上海外国语大学桌面虚拟化项目view解决方案-高科技桌面虚拟化解决方案..doc

高科技桌面虚拟化 (CB-VDI-view-02) 标准解决方案（模板） 文档版本 1.1 发布日期 2016.6.16 高科技数据通信技术有限公司  XXX高校 桌面虚拟化解决方案 目 录1 项目背景 7 1.1 需求分析 8 1.2 设计目标 8 2 方案设计 9 2.1 设计原则 9 2.2 总体架构设计 10 2.2.1 系统规划拓扑图 10 2.2.2 系统规划说明 10 2.2.3 上外虚拟桌面逻辑构架 11 2.2.4 模块描述 11 2.3 服务器规划 14 2.3.1 服务器规划说明 14 2.3.2 服务器配置清单 15 2.3.3 服务器角色规划 15 2.4 存储规划 16 2.4.1 存储规划说明 16 2.4.2 存储配置清单 17 2.4.3 虚拟桌面存储RAID规划 17 2.4.4 SSD存储规划 17 2.4.5 服务器本地存储规划 17 2.4.6 IOPS规划 17 2.5 网络规划 18 2.5.1 总体规划 18 2.5.2 线路冗余 18 2.5.3 安全区划分 18 2.5.4 三网隔离 19 2.5.5 AD域身份认证 19 2.6 软件规划 19 2.6.1 桌面虚拟化架构软件 19 2.7 终端规划 19 2.7.1 规划说明 19 2.8 安全设计 20 2.8.1 系统自带安全策略 20 2.8.2 第三方病毒防护（可选） 21 2.9 用户管理 21 2.10 高可用性及容灾备份 22 2.10.1 高可用性 22 2.10.2 备份（可选） 22 3 桌面虚拟化平台功能介绍 23 3.1.1 虚拟化平台 23 3.1.2 虚拟化平台自动部署 24 3.1.3 管理中心 25 3.1.4 虚拟机实时迁移 26 3.1.5 主机负载均衡 27 3.1.6 补丁管理 28 3.2 用户终端接入管理 28 3.2.1 终端设备支持 28 3.2.2 访问协议支持 29 3.2.3 外设支持 29 3.2.4 认证管理 29 3.2.5 应用资源管理 32 3.2.6 物理资源池管理 32 3.2.7 用户管理 33 3.2.8 VMware vCenter Operations Manager for Horizon View 35 4 清单列表 40 5 附录 43 5.1 vCenter服务器端口（组）配置需求 43 5.2 ESXI主机服务器端口（组）配置需求 44 5.3 vCenter Converter 端口配置需求 45 5.4 VMware View网络端口 47 项目背景 xxx，简称“xx”、 “SISU”，是教育部直属并与上海市共建、进入国家“211工程”建设的全国重点大学，秉承“格高志远、学贯中外”的校训精神，筚路蓝缕，奋发有为，现已发展成一所培养高端国际型外语人才的多科性、国际化、高水平特色大学，蜚声海内外。在竞争日益激烈的市场中，如何在高度信息化的同时保护公司的知识产权和关键设计数据的安全，提高办公效率， 因恶意或无意的行为导致操作系统或应用程序损坏，需要大量的故障排除和修理时间，因此造成终端用户宕机； 位于终端的企业重要数据很容易通过各种途径泄露； 终端用户设备的丢失引起的数据丢失等重大安全隐患； 难以对移动存储等进行限制，难以防止数据外泄，以及通过移动存储传播的恶意软件等安全威胁； 当个人计算机出现故障时，需要重新部署配置客户端，工作量巨大，而且耗时； 客户端操作系统、应用客户端需要不断升级、不停打补丁； 客户端硬件一般每三年左右就需要更新换代，投入巨大； 终端设备维护管理复杂，IT管理人员需要面对大量零散的服务请求； 为确保安全不得不牺牲很多方便性，系统使用复杂； 用户在不同区域访问相同桌面，统一桌面办公，实现移动远程办公； 虚拟应用和虚拟桌面解决方案可以用基于服务器计算的方式，而且逐渐被广泛采用，这类方案在提升安全性、简化管理、访问加速、节约能源等方面表现突出，xxx希望通过虚拟化技术解决移动办公和教学中遇到的以上问题。 需求分析 xxx计划对现有的办公用户桌面进行改造，针对在大连西路校区员工能在松江校区正常远程办公。要求可以保证敏感数据的安全、集中化管理用户的桌面环境，同时尽量保证用户的桌面使用体验。不但要满足未来的可扩展性，而且要保障在低带宽的情况下，可以使远程用户便捷的接入办公业务系统。 设计目标 项目建成后，应提供安全的桌面工作环境，同时无需对现有的前后台应用作大规模的改造。技术上选择采用桌