深信服桌面云方案建議書(編輯修改稿)

　

【文章內容簡介】 STD100普通辦公、生產線、計算機室A9雙核，1G內存，4G存儲，4*USB口，1*VGASTD200H平面設計、視頻監控、大屏顯示A9四核，1G內存，4G存儲，6*USB口，1*VGASTD500雙屏辦公人員X86雙核，6*USB口，2G內存，8G存儲，1*VGA，1*HDMI……………… 采用現有PC可以有效利用現有PC，通過在PC上安裝桌面云客戶端軟件，實現對云桌面和業務系統的訪問。最大程度利舊，節約PC更換成本。支持兩種模式：1) PC本地桌面和云桌面共用，比如本地桌面用于上網業務、云桌面用于辦公業務，實現業務安全隔離；2) 開機直接跳轉到云桌面使用界面，不進入本地桌面，上網及辦公業務都在云桌面上完成，IT人員只需要集中管控云桌面即可，本地桌面無需管理，節省工作量。 移動終端接入可以采用基于ios和Android系統的平板電腦、智能手機，通過在appstore或安卓商城下載easyconnect客戶端，即可實現對云桌面的訪問，實現移動化業務辦公。 桌面控制器設計方案 部署說明 虛擬桌面控制器（VDC）主要負責賬號及資源管理、用戶認證、新桌面注冊分配、傳輸優化、控制桌面狀態、瘦終端集中管理等。 目前支持兩種部署模式：軟件VDC和硬件VDC，其中軟件VDC只適用于300用戶以下應用規模，硬件VDC適用于任意應用規模。本項目并發規模為300用戶，因此采用軟件VDC方式。軟件方式：直接在虛擬化平臺上創建軟件VDC，不需要依賴windows server操作系統，它會以虛擬機的方式運行于服務器上，安裝部署非常方便。支撐軟件VDC所需的虛擬機配置信息CPU2vCPU內存4G磁盤10G網絡接口1vNIC 硬件方式：提供經過優化與改進的1U或2U的專業硬件設備，有多種型號可供選擇，可以實現更好的穩定性及高性能，滿足更多用戶并發接入。建議選購兩臺設備做集群部署，保證桌面業務高可用性。型號支持并發用戶數大小VDC25005001UVDC260010001UVDC450020002UVDC460050002UVDC8500160002U 集群設計本方案采用兩臺獨立VDC設備（軟件或硬件）組成集群模式，提供更可靠的桌面接入服務，并且可以提高接入容量及性能。 每臺VDC設備為1個集群節點，用戶通過集群IP連接云桌面時，集群軟件將動態分配桌面連接到各個正常運行的VDC節點，以充分利用每個VDC節點的資源。如果集群中其中一臺VDC節點發生軟硬件故障，用戶會重新連接到正常的VDC節點，所以只要集群中有一臺VDC設備是正常的，桌面業務將不會中斷。如果有新的VDC設備加入集群，它會自動下載所有配置信息，與其他VDC節點保持一致，可以節省配置工作量。VDC集群支持會話同步，當其中一臺VDC設備出現異常時，可以無縫遷移到其他正常的VDC設備上，用戶無需再重新登錄認證即可使用。 功能概覽u 桌面發布及訪問1) 可以發布Windows XP、Windows7等桌面操作系統，開關機過程可見，提供與PC一樣的用戶體驗。2) 支持多終端訪問，用戶可以使用智能終端（ios/android）、PAD或筆記本，隨時隨地接入云桌面，實現移動辦公。3) 通過安裝VDI客戶端可以將舊PC變身“瘦終端”，實現PC開機后直達VDI登錄界面，并且當網絡中斷時，可切換到PC本地桌面，滿足應急辦公需求。u 易用性改進1) 可以實現單點登錄，實現VDI認證和桌面系統認證一體化， 用戶只需1次認證即可接入云桌面。2) 可以聯動關機，用戶只需點擊云桌面“關機”按鈕，云桌面和瘦終端將一體化關閉，提升操作便捷性。u 用戶體驗優化1) 可以兼容文檔處理、瀏覽器、即時通訊工具等各類辦公軟件，并支持打印機、高拍儀、攝像頭、網銀key等常用外設，以滿足正常辦公需求。2) 支持上網緩存加速，可以將用戶上網過程中產生的cookies、網頁等數據，自動使用內存實現高效加速，有效提升網頁瀏覽速度，并降低硬盤IO消耗。3) 支持視頻重定向，以提升播放流暢度及性能，播放1080P高清視頻，虛擬機CPU利用率低于15%，從而降低服務器資源消耗，提升虛擬機部署密度。u 安全策略1) 支持6種身份認證方式隨需組合，包括本地認證、短信認證、動態令牌、硬件特征碼綁定等，以滿足不同級別的安全接入需求，同時要求能夠與AD域/Radius等第三方認證平臺完美結合，實現用戶認證。2) 支持設置首次登錄強制修改密碼、定時修改密碼、圖形校驗碼和軟鍵盤等密碼安全策略，以保障認證密碼安全性，避免越權訪問行為。3) 支持客戶端安全檢測，可根據用戶接入的終端類型、操作系統版本、接入IP和時間、軟件安裝情況等指定訪問策略，如客戶端不滿足安全檢測要求則不允許接入，有效保障接入安全性。4) 支持用戶終端與云桌面平臺之間采用VPN隧道傳輸，實現數據加密，保障外網接入安全。5) 支持個人盤加密技術，對云桌面個人數據進行加密保存，保障個人隱私安全。u 運維管理1) 支持為云桌面設置還原模式，在操作系統重啟后，除個人數據之外其他內容均還原為初始狀態，始終為用戶呈現干凈可用的桌面環境，降低系統故障率。2) 支持統一完成云桌面的開機、關機、掛起、重啟等操作，并支持為云桌面設置開關機計劃，實現上班前自動開機、下班后自動關機，節省資源占用。3) 支持集中分配個人磁盤，并可以指定磁盤空間大小，在空間不足時還可以為用戶新增個人磁盤，以滿足用戶文檔存儲需求。4) 支持云桌面分組管理，同時支持批量設置IP，為用戶云桌面快速分配IP地址，提升IT人員桌面維護效率。 服務器設計方案 部署說明本項目采用深信服桌面云一體機服務器，每臺服務器預裝深信服服務器虛擬化和存儲虛擬化軟件，實現開機即用，不需要復雜的安裝調試。部署時，將所有主機加入集群，形成統一資源池，方便資源分配及調用， 以及實現集群主機的集中化管理、監控。 集群設計如圖所示，IT人員只需要將主機選中并加入集群，即可快速完成HA架構配置，非常簡單。這樣，無論是計劃外停機或者服務器出現故障，此架構都能提供最高級別的桌面服務可用性。服務器集群架構無需第三方軟件，通過服務器虛擬化平臺內置的HA功能特性實現集群主機互為監控，一旦檢測到服務器故障之后，自動在集群內的其他正常主機重啟虛擬機，保證桌面業務正常運行。另外，如果某臺桌面服務器需要維護，在無需中斷服務的情況下，可將服務器之上的虛擬機遷移至其他服務器，管理員可以快速、完整地執行運維工作。l 工作原理1) HA技術可以持續監控集群內的桌面服務器和虛擬機，一旦出現故障可快速恢復。恢復時，還會自動選擇資源池中最佳的服務器來激活虛擬機，實現資源負載均衡。2) 只要將主機加入集群，HA技術會時刻監控各主機是否有足夠可用的資源以及服務器、虛擬機的狀態，以便在發生故障時能快速在正常服務器上進行激活。由于所有的虛擬機鏡像文件統一存放在共享存儲或虛擬存儲中，所以使得虛擬機在其他服務器能夠快速重啟。 功能概覽u 統一資源管理1) 無需部署集中管理平臺，通過Web方式接入集群控制臺，實現對所有主機統一管理。2) 支持虛擬機遠程運維，無需安裝任何插件，即可接入虛擬機操作系統界面，實現桌面管理。3) 支持模板克隆技術，IT管理員只需創建標準桌面模板，即可快速派生出N多個云桌面系統，極大縮短桌面系統上線周期。u 性化優化1) 支持內存或SSD緩存技術，能夠對重復硬盤數據進行IO加速，提升云桌面啟動速度和運行效率。2) 支持內存頁合并技術，能夠有效消除多個虛擬機運行過程中重復只讀內存數據，以節省內存使用，提升服務器部署密度。u 備份與恢復1) 支持快照技術，當系統故障時可實現故障回滾；同時支持增量保存快照數據，以節省存儲空間。2) 支持虛擬機集中備份與恢復，可按需選擇多個虛擬機或全部虛擬機備份至外置服務器，并可設置備份策略，實現自動化備份。 虛擬存儲設計方案 部署說明本項目采用分布式虛擬存儲架構，通過它可以將服務器直連硬盤整合起來，形成存儲資源池（相當于一臺獨立存儲設備），從而為云桌面平臺提供經濟高效的存儲服務，并且效果與獨立存儲一樣。分布式虛擬存儲主要通過磁盤管理、緩存技術、存儲網絡、冗余副本等技術，管理集群內所有硬盤資源，最終提供統一存儲空間用于虛擬機的保存、管理和讀寫。這樣，在無需共享存儲的情況下，依然可以實現虛機遷移及故障切換，不僅節省存儲購買成本，而且利用分布式技術架構進一步確保數據的高可用性。 磁盤設計u 多副本數據存儲機制分布式虛擬存儲架構采用多副本數據存儲機制，以避免數據丟失風險。副本技術通過在多主機或多磁盤同時存儲數據（即同一虛機文件在多臺服務器并存），當主機或磁盤故障后，可以從其他磁盤的副本信息快速恢復數據。目前支持1~3份副本（跨主機存儲），1副本，數據只保存1份，不具有容錯能力；2副本，數據保存2份，能夠容忍1個磁盤或者1臺主機故障而桌面業務不受影響；3副本，數據保存3份，可以容忍2個磁盤或者2臺主機故障而桌面業務不受影響。當采用2副本或者3副本時，如果某主機發生了故障，運行在該主機上的虛擬機會自動在其他主機上重啟，這樣可以保證用戶桌面繼續正常使用。 由于副本數會影響到實際可用的硬盤空間，為了確保數據不丟失，并最大化可利用的空間，本項目采用雙副本機制，即同一虛機文件在2臺服務器有副本信息（相當于跨主機RAID1），這樣可以確保集群內其中一臺服務器宕機后，數據不丟失，桌面業務可以遷移到其他主機上繼續使用。u SSD+HDD磁盤混合設計本項目采用SSD+HDD磁盤混合方案，包括1塊SSD硬盤和多塊SATA/SAS硬盤，其中SSD的IO性能較高，作為緩存盤，用于緩存用戶經常訪