云桌面技术方案2015年2月
目录
1.业务需求 (3)
2.需求分析 (4)
2.1建设原则 (4)
2.1.1实现功能 (5)
2.1.2实现目标 (6)
2.2技术要求的点对点应答 (7)
3.总体方案设计 (9)
3.1总体设计 (9)
3.1.1设计原则 (9)
3.1.2设计内容 (11)
3.1.3总体架构设计 (11)
3.2技术架构设计 (12)
3.2.1桌面虚拟化技术 (12)
3.3虚拟化桌面规划设计 (13)
3.3.1系统架构示意图 (13)
3.3.2虚拟桌面流程示意图 (14)
3.3.3虚拟桌面架构设计 (15)
3.3.4连接服务器组件设计 (26)
3.3.5View 桌面池设计 (28)
3.3.6虚拟桌面快速交付方案设计 (41)
3.4功能设计 (42)
3.4.1网络链路设计 (42)
3.4.2客户端连接设计 (43)
3.4.3互联网访问设计 (43)
3.4.4身份认证设计 (43)
3.4.5移动办公和数据安全设计 (44)
3.4.6高可用性和安全防护设计 (44)
3.4.7软件分发设计 (51)
3.4.8vm防毒设计 (51)
3.4.9P2V迁移设计 (51)
3.4.10集中监控管理 (52)
1.业务需求
1）建立云桌面平台，实现电脑桌面的虚拟化使用。
2）要求提供拓扑方案，提供内网及互联网使用时的使用方式。
3）虚拟桌面数为450个，满足2年的桌面使用需求。并发按80%计共360个。
4）客户端采用NC 150台、利旧电脑300台。客户端配置需求为vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=100GB。
5）网络中心在临潼工作区，高新产业园与临潼工作区采用100M数字电路连接，集团本部采用20M数字电路与临潼工作区连接。高新产业园虚拟桌面250个，大庆路集
团本部工作区虚拟桌面50个，临潼工作区虚拟桌面150个。虚拟桌面与后台连接占
用带宽小，适应陕鼓的专线连接的多区域办公环境。需提出部署云桌面后高新产
业园连接临潼工作区、大庆路集团本部连接临潼工作区的新增专线带宽需求。
6）多终端类型支持，客户端支持NC、PC、主流操作系统的智能手机和平板电脑。客户端提供Windows 7、WINDOWS XP操作系统。
7）支持通过公司内网使用、通过互联网使用。采用互联网时支持公司现有的SSL VPN 设备访问虚拟桌面。
8）虚拟桌面站点可需接入互联网，允许进行互联网的浏览、文件上下载等常见操作。
9）系统支持通过扩容存储与计算资源实现用户平滑扩容。
10）移动办公需求，桌面云用户可从企业园区网的各个站点、位置访问自己的虚拟桌面环境。用户可以不中断应用运行，实现无缝切换办公地点。
11）虚拟桌面可预装业务所需的应用程序及应用客户端软件。能够实现软件自动化批量安装。
12）可以让用户无法将文件和信息保存在本地设备或移动磁盘上，从而有效实现数据安全。
13）支持MS OFFICE 2007/2010、RTX、Project、VISIO、 IE、Acrobat Reader、视频播放软件、QQ、常用输入法、泛微EM等办公软件。
14）支持运行公司OA、SGRP、MOA、KM、MOA、CRM、视频会议、论坛、电子招标、集团财务、流程管理等B/S和C/S等系统。
15）客户端使用时流畅，无卡顿，与PC体验相同。每日上班大量并发登录时，无登录风暴产生，登录流畅，登录时间不超过30秒。
16）支持USB打印机，支持设置网络打印机，支持USB键盘鼠标，支持本地输入法。
17）提供丰富的用户身份认证，包括用户名/密码、USB KEY、动态口令、动态短信、指纹，指纹+密码，确保接入用户的合法性。支持其组合方式。
18）能够记录虚拟桌面运行日志，为桌面运行分析、系统优化提供参考数据。
支持虚桌使用情况统计分析，支持用户使用情况统计分析。
19）客户端加电后可自动进入虚拟桌面登录界面，对于PC 用户可手动登录虚拟桌面或直接进入。
20）支持AD与和无AD域的部署、认证方式。
21）在服务器端统一部署杀毒软件，不需每个客户端部署杀毒软件。
22）虚拟机可配置固定IP，支持IP、MAC及网络端口三者绑定。
23）能够升级、打补丁及回退自动化操作。
24）快速将用户数据从原来的物理机迁移到虚拟机。可实现虚拟桌面的数据备份。
25）支持集中管理，如对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理等。管理员可快速业务发放、桌面管理、模板管理、权限管理、资源管
理、监控管理、告警管理、拓扑管理、日志管理、任务管理、统计管理。
26）平台具有完善的安全防护能力。系统支持高可用性设计。
2.需求分析
2.1建设原则
采用虚拟桌面系统，通过PC机终端或瘦客户机连接在服务器后台运行的虚拟桌面，实现Windows桌面的快捷、灵活交付和统一管理。
系统应实现桌面的集中更新、统一发布；将桌面的升级、变更、维护等工作交由后台统一管理和运行；在后台而不是在用户终端上进行集中发布、配置和更新；终端用户无需任何变动即可获得最新应用和服务，除了满足桌面快速发放、虚拟桌面安全等诉求外，还减少了终端所需的运维支持力度。
1)办公桌面以虚拟桌面方式提供交付, 在网络中传输为加密协议，具有高速率、低带
宽和压缩加密的特点，可以保证数据的安全性；用户以软客户端的方式登录虚拟
桌面，购买支持桌面交付协议的云终端后也支持以瘦终端方式登录；
2)系统支持研发办公桌面的快速发放和回收，支持虚拟桌面分权分域管理，支持多个
管理员，且能对不同管理员配置不同权限。
3)系统包括桌面虚拟化软件、计算、存储、网络设备应具备高可靠机制（如：虚拟机
HA高可用，虚拟机热迁移，存储双控制器，磁盘RAID，存储热迁移，分布式交
换，单板支持热插拔，支持多机框管理模块，电源热插拔和冗余，风扇热插拔和
冗余等），以保障整体方案无单点故障，不影响日常办公。
4)系统具备高可用性和负载均衡功能，能承受突发性较大规模用户的并发访问与会话
连接。
5)系统具备数据和虚拟平台备份功能，能对用户关键数据执行周期的自动备份和历史
数据的恢复。
6)系统具备良好的易用性，具有较好的人机操作界面及详细的帮助和提示信息，可以
通过操作界面完成系统参数的维护与管理。
7)系统满足可管理性要求，具有良好的管理手段，方便对计算资源、存储资源、网络
资源、虚拟机、操作系统、数据库、管理平台及应用程序等进行有效地监控、管
理与维护。
8)系统具备良好的平滑扩展能力，计算资源、存储资源和网络资源及系统软件应具有
良好的平滑扩容和减容能力，能在保证现网平台正常运营条件下对系统进行调
整，支持未来软件中心业务的扩展性要求。
9)系统具备良好的开放性，提供多种瘦终端的接入能力，满足桌面云平台用户的应急
接入。
2.1.1实现功能
随着企业办公项规模扩大，办公环境的管理更加复杂，安全管理的要求也日益提升。利用现有硬件资源，建立一个简单、易用、安全的统一接入平台，以有效进行办公环境的规范管理，支持可控的远程访问模式。
1. 集中管理：可将办公环境中的应用软件进行集中管理，可以根据需要随时调整办公
环境的应用部署，简化办公人员客户端的环境配置及部署要求。
2. 应用发布：具有包括各类办公工具在内的应用软件发布功能。
3. 存储隔离：每个用户能建立各自的文件系统或存储空间，相互之间不能访问。但授
权用户可以访问特定用户组的存储空间，可以通过FTP或者其它方式获取用户存
储空间的数据。
4. 数据保护：所有的代码及业务数据只在服务器端传递，提高系统数据访问的安全
性。
5. 远程接入：支持外部合作公司远程接入的项目开发模式，能有效控制用户的剪贴
板、本地硬盘、打印机、端口等操作，做到合作公司人员未经授权无法从任何渠道获取项目的代码、文档和业务数据。
6. 访问控制：对于合作公司的远程访问要求能有效控制，包括登录时间段、登录用户
的监控。要求能穿越防火墙（能够NET转换）访问到服务器。
7. 访问日志：用户登录及应用软件的访问，应该有日志记录。
8. 水平扩展：服务器端支持水平扩展，能通过水平增加服务器来适应业务需求的扩
大。
9. 负载均衡：可根据用户访问量和资源使用情况，动态分配到到负载量最低的服务器
上。可支持手动负载均衡操作。
2.1.2实现目标
?建立统一架构的虚拟平台；
?移动和固定办公终端通过虚拟桌面访问工作环境，满足日常工作要求；
?通过虚拟应用访问不同应用环境，满足日常不同业务的工作要求；
?提高对桌面及应用的访问控制和使用权限管理；
?可以迅速地部署或者更新操作系统，简化Windows的升级操作；
?将应用的升级、变更、维护等工作交由后台统一管理和运行，在系统上而不是在用户终端上进行集中发布、配置和更新，终端用户无需任何变动即可获得最新应用和服务，减少终端所需的运维支持力度；
?前端桌面最终目标是使用瘦客户端，减少终端维护量，增强终端安全性；
?提供接近于本地应用的最终客户体验、并且最大限度保持原有的用户使用习惯；
?能良好兼容现有开发相关应用、并且对未来的可能的应用及安全构架有良好的兼容性；
?开发平台及业务应用使用的整体安全性提高；
?桌面和应用全部运行在数据中心，保证设计数据等涉密信息的安全性；
?通过策略等技术手段，可以严格禁止涉密数据下载或保存到本地的客户端设备；
?桌面集中托管于数据中心，在数据中心进行集中的部署、维护和管理；
?构架设计遵循开放、灵活的原则，以适应系统扩充以及日后的需求变更；
?桌面虚拟化方案可以适应主流的服务器、客户端的硬件配置，对现有的服务器、PC 等设备，可充分利用，便于日常维护；
?大大降低终端PC机的投入和维护成本。
2.2技术要求的点对点应答
3.总体方案设计
3.1总体设计
3.1.1设计原则
按照桌面虚拟化的建设目标，依据桌面虚拟化建设项目具有涉及范围广、建设规模大、数据构成复杂等特点，在设计阶段需遵循一些重要原则，以保障后续建设的顺利衔接和有效执行。
一、全面性
桌面虚拟化建设是一项从无到有的工程。除了针对基础建设需求进行设计之外，也要就系统建成后整个云平台的运营、管理和运维进行综合考虑，使得设计能够全面地满足系统持续稳定运行的需求，尽力避免一些细小但关键构成的遗漏。
桌面虚拟化建设是一项系统工程，是一项长期性工作，必须通盘考虑，统一规划，确保整体效能，在总体规划指导下，按照“实用先行、由简至难、循序渐进”的原则分步推进具体系统的建设。
二、高可用性
桌面虚拟化建设项目应首先考虑信息系统的高可用性，应坚持需求驱动、以应用为主导的方针，规划和建设相应的各个子系统；系统应该在容错、应急、负载等多方面予以考虑，应有适量冗余及其他保护措施，平台和应用软件应具有容错性、健壮性等，保证系统连续服务；结合严谨的测试管理与运维体系，保证系统的高可用性。
三、安全性
桌面虚拟化建设项目作为重要政府服务建设项目其信息安全的重要性不言而喻。因此必须将安全性设计作为重要涉及原则予以优先考虑。严格遵照国家的有关保密法规，采取切实有效的措施，确保信息网络和信息资源的安全。
四、开放性
桌面虚拟化建设项目涉及的应用系统与基础平台类型多样，结构复杂，建设过程中会遇到较多的系统间衔接问题。同时为保证项目的快速有效建设，势必由不同的建设单位使
用不同的产品进行子系统的建设，如果采用较封闭的技术与产品，必将造成整体应用无法衔接或效率低下，因此在总体设计阶段，在保证安全性的前提下，要考虑的是系统整体和局部的开放性。
系统建设要统一规划、统一标准、加强管理，提倡联合协同、共同发展，调动各方积极性。建立统一规划、数据接口标准统一的信息平台，兼容各种应用系统进行数据交换，从顶到底要求每一个系统的构成部分符合设计的开放标准，实现异构系统的互联互通，确保整体应用框架之间衔接顺畅。
五、可扩展性
桌面虚拟化建设项目应充分考虑未来发展，同时信息化建设是一个循序渐进、不断扩充的过程，系统的总体设计应该采用层次化、组件化设计，整体构架考虑与现有系统的连接，为今后系统扩展和集成留有扩充余量。
六、先进性
桌面虚拟化建设项目应在设计思想、系统架构、采用技术、选用平台上均具有一定的先进性、前瞻性。在充分保证可用性、开放性、扩展性的前提下保持系统的先进性、扩充性，采用技术成熟、厂家信誉好的产品，使系统在未来相当一段时间保持稳定。
七、可实施、可管理、可维护
桌面虚拟化建设项目在保证业务覆盖面广、架构完善、技术先进的同时，也必须考虑软件系统及其运行环境的可实施、可管理、可维护，并在设计中重视建设期中、建设期后的管理与维护体系。
（一）可实施性
所实现的业务功能，必须是在目前的组织框架下可以运营的。对现有应用的整合应不影响业务的运行，对现有应用系统影响和改造量较小。业务功能的实现可以分布实施快速见效。
（二）可管理性
采用集中管理模式，配备与各个实施阶段相适应的实用的系统管理手段，对系统设备、系统资源、应用软件、数据实行全面的管理。
（三）可维护性
系统设计应标准化、规范化，分层设计，组件化实现，降低应用整合平台的维护成本。
3.1.2设计内容
1、建设强大、高效的计算资源平台，通过采用架构领先、功能丰富的刀片服务器，
为桌面虚拟化搭建可靠、稳定的应用支撑平台，满足软件开发中心各种应用的部署和运行。
2、建设安全、可靠的存储资源平台，通过采用冗余架构，高速、高容量的SAN+NAS
一体化存储，为开发人员的开发数据及虚拟化系统的正常运行，提供良好的数据存储环境。
3、在详尽的服务、性能、安全和隐私保护等政策的指导下，帮助用户实现快速部
署、安全计算以及灵活扩展IT能力。在领先的融合基础设施以及丰富的自动化与管理软件系列产品的基础上，实现桌面虚拟化所需的全部资源的管理。
3.1.3总体架构设计
如图所示，根据软件中心桌面虚拟化建设需求，我们提出了运行支撑环境的的“两池一区”的架构体系。分别为：虚拟化计算资源池、虚拟化存储资源池和资源管理区。
虚拟化计算资源池通过采用VMware的VDI虚拟化技术，为用户的办公人员提供高性能，高安全的业务办公环境。
虚拟化存储资源池通过部署SAN和NAS一体化的设备，为虚拟机镜像文件的共享存储，以及办公人员的业务数据提供了可靠，安全的存储环境。
资源管理区通过在虚拟机环境部署冗余的VCenter/Composer服务器、连接服务器，数据库服务器架构为VDI的正常，稳定运行提供后台管理；通过部署云资源管理软件为VDI 环境下的虚拟机资源，存储资源，网络资源，应用资源及运维处理等方面提供360度全方位的监控及运维管理；通过部署磁盘阵列镜像软件，确保虚拟化存储资源池内的虚拟机文件和用户的业务数据的安全，确保桌面虚拟化系统整体的稳定、可靠运行。
3.2技术架构设计
3.2.1桌面虚拟化技术
桌面虚拟化是在物理服务器上安装虚拟主机系统，由虚拟主机系统模拟出操作系统运行所需要的硬件资源，如：CPU、内存、网卡、存储等。操作系统运行在这些虚拟的硬件资源之上，可以达到多个操作系统共享物理服务器的硬件资源，从而提高资源利用率。虚拟桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心，用户使用终端设，备通过远程协议（如：RDP、ICA、PCoIP）进行访问。桌面虚拟化将所有桌面虚拟机在数据中心进行托管并统一管理；同时用户能够获得完整PC的使用体验。用户可以通过瘦客户端，或者类似的设备在局域网或者远程访问获得与传统PC一致的用户体验。是一种仅将操作系统桌面呈现在用户面前的技术，由服务器端完成运算。可以结合服务器虚拟化和应用虚拟化进行。
桌面虚拟化解决方案提供的功能主要包括基本功能、用户使用便利要求、应用虚拟化、维护管理和可靠性等方面。其中，基本功能包括多种方式接入、支持无差别的多应用访问、支持多虚拟机、支持主流操作系统、支持主流存储技术；用户便利使用要求包括系统可随时随地访问且支持个性化桌面，支持SSO，支持网络存储空间的动态分配，支持音频输入输出等；应用虚拟化指将应用程序从底层操作系统分离出来，支持虚拟桌面与应用软件虚拟化间的无缝集成；此外，桌面虚拟化还需支持多种部署、维护方式，能提供丰富
校园桌面云解决方案 神州数码网络有限公司 2013年8月 第1页/共17页
一、项目背景 (3) 二、现状和需求分析 (4) 2.1 现状概述 (4) 2.2 主要问题 (4) 2.3 需求总结 (5) 三、总体设计 (6) 3.1 设计原则 (6) 3.2 方案目标 (7) 四、解决方案 (7) 4.1 系统架构 (8) 4.2 部署拓扑 (8) 4.3 方案价值 (9) 五、功能介绍 (11) 5.1 桌面安全管理 (11) 5.2 桌面安全管理 (13) 5.3 用户行为管理 (13) 六、核心技术和竞争分析 (14) 6.1 核心技术 (14) 6.2 竞争分析 (16) 第2页/共17页
一、项目背景 随着桌面云技术的不断发展，校园云建设已成为院校信息化建设的一个重要方向。计算机作为校园云最重要的云端部分，遍布在包括教育科研实验室、电子教学机房、图书馆电子预览室、多媒体教室、行政办公室等各个教学业务环境。计算机不仅承担各种课程的教学实验、学生自主学习、自由上机实践等任务，还作为各种无纸化考试的重要场所等，必须确保计算机系统的正常运行，保障教学与实训的畅通无阻，更好的服务于教学和科研。因此各种计算机应用场景能否科学管理、自动化管理就显得尤为重要。 校园的计算机桌面管理烦琐复杂，工作量大，涉及硬件管理、软件管理、上机管理等，是一项完整的系统工程。而计算机软件系统是计算机终端管理的重点和难点，不仅要有较强的责任心，更需要采用先进的技术管理手段和管理理念，探索和建设以云计算为核心技术的新一代桌面云平台是校园桌面管理的发展趋势。 作为教育行业全面领先的云计算解决方案提供商，神州数码拥有领先的技术、产品和服务，能以成熟的软件平台、丰富的互联网服务经验及多样化的商业运营模式提供全面的桌面云解决方案，真正做到让云触手可及。 第3页/共17页
XX单位虚拟桌面解决方案建议书
目录 1 现状与需求分析 (4) 1.1 现状分析 (4) 1.2 用户需求分析 (5) 1.2.1任务型用户 (5) 1.2.2知识型用户 (5) 1.3 交付方式选型 (6) 1.3.1任务型用户 (6) 1.3.2知识型用户 (6) 1.4 方案目标与收益 (7) 2 虚拟桌面方案总体概述 (8) 2.1 虚拟桌面交付架构总体介绍 (8) 2.2 虚拟桌面交付技术介绍 (10) 2.2.1流桌面 (10) 2.2.2独占桌面 (10) 2.3 虚拟桌面交付产品介绍 (11) 2.3.1桌面虚拟化 (11) 2.3.2服务器虚拟化 (11) 3 详细设计 (12) 3.1 逻辑架构设计 (12) 3.1.1数据中心逻辑架构设计 (12) 3.1.2用户接入逻辑架构设计 (13) 3.2 详细架构设计 (13) 3.2.1数据中心详细架构设计 (13) 3.2.2用户接入详细架构设计 (16)
3.3 软硬件规划 (16) 3.3.1硬件规划 (16) 3.3.2软件规划 (18) 3.4 网络架构设计 (19) 3.5 用户访问流程 (19) 3.6 其他考虑因素 (20) 3.6.1系统病毒防控 (20) 3.6.2用户个性化 (20) 3.6.3用户桌面类型选择 (20) 3.6.4知识型桌面运维 (20) 3.6.4.1 运维工作层次划分 (21) 3.6.4.2 桌面生命周期管理 (22)
1 现状与需求分析 1.1 现状分析 根据前期与XX单位的沟通，我们了解到XX单位当前正着手进行虚拟桌面建设，希望通过现今主流的虚拟化技术实现员工的高效灵活办公。 对此，我们也对XX单位现在的信息化实际应用现状做了调查和分析，XX单位当前桌面信息化主要存在如下几个方面的问题： ?提供不同的人员使用，需要随时更换系统及软件 不同专业人员需要的软件并不相同，因此就要求维护人员在不同的环境中为用户提供不同的系统或者软件。现有的情况下，只能将所有软件安装在一套操作系统，这就导致了用户使用其他软件，甚至软件调用资源冲突等问题。 ?实现桌面、数据的跟随 用户移动性的增强要求用户办公所需的桌面和数据能随用户而动，用户可以在公司的不同办公区域、在家中访问各自的桌面，并随时随地保持桌面以及数据的跟随。这对当前XX 单位的信息化提出了新的挑战，IT部门需要通过一种灵活、安全、高效的桌面交付架构， 使得用户需要访问的办公数据在各种终端设备及网络之上无缝切换，用户工作场所的改变并不会影响工作任务的连续性，也不会因为终端设备的改变而导致部分办公数据无法正常访问。 ?数据安全问题 在传统的PC桌面环境中，员工的终端设备与后台业务系统之间的交互产生的真实业务数据会在网络上传输，存在数据被截取并外泄的风险；同时，业务数据和客户信息容易驻留在用户PC本地，PC自身的安全保护措施决定了企业敏感数据被破坏或窃取的概率。当用户从传统PC桌面向虚拟桌面转移时，这些风险被进一步放大。能否安全地隔离用户终端设备和企业数据，成为了XX单位IT部门需要攻克的难点。 ?维护工作繁，PC运维难以为继 XX单位现有约1000台PC终端，终端性能参次不齐，设备维护管理复杂，IT运维人员每天需要面对数量众多的零散服务请求（PC故障、系统恢复、软件安装、补丁更新等）， 由于人数有限，难以为继，矛盾越发突出。
云计算平台系统建设项目 设计方案
1.1设计方案 1.1.1平台架构设计 **高新区云计算平台将服务器等关键设备按照需要实现的功能划分为两个层面，分别对应业务层和计算平台层。 业务层中，功能区域的划分一般都是根据安全和管理需求进行划分，各个部门可能有所不同，云数据中心中一般有公共信息服务区(DMZ区)、运行管理区、等保二级业务区、等保三级业务区、开发测试区等功能区域，实际划分可以根据业务情况进行调整，总的原则是在满足安全的前提下尽量统一管理。 计算平台层中分为计算服务区和存储服务区，其中计算服务区为三层架构。计算服务区部署主要考虑三层架构，即表现层、应用层和数据层，同时考虑物理和虚拟部署。存储服务区主要分为IPSAN、FCSAN、NAS 和虚拟化存储。 云计算平台中计算和存储支持的功能分区如下图所示：
图云计算平台整体架构 图平台分层架构
基础架构即服务：包括硬件基础实施层、虚拟化&资源池化层、资源调度与管理自动化层。 硬件基础实施层：包括主机、存储、网络及其他硬件在内的硬件设备，他们是实现云服务的最基础资源。 虚拟化&资源池化层：通过虚拟化技术进行整合，形成一个对外提供资源的池化管理（包括内存池、服务器池、存储池等），同时通过云管理平台，对外提供运行环境等基础服务。 资源调度层：在对资源（物理资源和虚拟资源）进行有效监控管理的基础上，通过对服务模型的抽取，提供弹性计算、负载均衡、动态迁移、按需供给和自动化部署等功能，是提供云服务的关键所在。 平台即服务：主要在IaaS基础上提供统一的平台化系统软件支撑服务，包括统一身份认证服务、访问控制服务、工作量引擎服务、通用报表、决策支持等。这一层不同于传统方式的平台服务，这些平台服务也要满足云架构的部署方式，通过虚拟化、集群和负载均衡等技术提供云状态服务，可以根据需要随时定制功能及相应的扩展。 软件即服务：对外提供终端服务，可以分为基础服务和专业服务。基础服务提供统一门户、公共认证、统一通讯等，专业服务主要指各种业务应用。通过应用部署模式底层的稍微变化，都可以在云计算架构下实现灵活的扩展和管理。 按需服务是SaaS应用的核心理念，可以满足不同用户的个性化需求，如通过负载均衡满足大并发量用户服务访问等。 信息安全管理体系，针对云计算平台建设以高性能高可靠的网络安
云桌面解决方案 目录 1 现状与需求分析 (2) 1.1 现状分析 (2) 1.2 用户需求分析 (2) 1.3 方案目标与收益 (2) 2 概述 (4) 2.1 交付架构总体介绍 (4) 2.2 云桌面交付技术介绍 (6) 2.3 云桌面交付产品介绍 (7) 3 云桌面 (8) 3.1 逻辑架构设计 (8) 3.2 详细架构设计 (9) 3.3 网络架构设计 (12)
1 现状与需求分析 1.1 现状分析 维护现状 技术部门为所有的业务部门提供PC机、安装操作系统和公用的软件（比如Office）。业务部门分到PC机后，自行安装个性化软件。PC遇到问题之后，技术部门提供支持。因为装的软件特别杂，而且要求更新公用软件的需求很旺盛，技术部门支持工作量很大。 1.2 用户需求分析 （1）互联网部分，因为涉及领导且点数少，不进行云计算建设。 （2）引入云计算技术，提高维护效率，降低维护工作量。 （3）做好安全性工作，包括前端的USB安全和后端数据中心的数据安全。 （4）计划新建1000个云桌面终端解决。 1.3 方案目标与收益 ●实现安全高效的办公，提升用户工作效率和便捷性 通过建设，实现用户在办公网或犯人网中使用PC、笔记本、瘦终端都可以灵活进行办公。 ●实现用户访问的数据安全保障 通过建设，在满足用户访问办公网或犯人网资源的前提下，实现数据安全有效隔离。通过虚拟化技术，用户看到的仅是云桌面以及应用程序执行结果的画面（图片），而并非真实的数据，用户不能够将数据复制到本地（由策略控制，也可以开放该权限），但又能够操作和使用数据，保证了企业数据安全的同时满足用户的使用需求。 ●细粒度的安全接入管控
深信服aDesk桌面云实施方案
深信服aDesk桌面云实施方案 一、环境准备 1.1.需求确认 部署aDesk之前，需要先确定使用需求，包括以下方面： ?桌面环境：桌面操作系统的类型、数量，桌面需要使用的软件，典型的使用场景和操作习惯等； ?终端需求：用于接入云桌面的终端类型：aDesk、PC或移动终端； ?外设需求：需要在桌面中使用的USB/COM类型的外设硬件，以及硬件相关的驱动和软件等； ?网络环境：包括部署的位置、线路类型、IP规划，以及终端接入网络的带宽和线路质量等； 【例】： 软件需求： office办公软件、foxmail客户端、Google chrome 浏览器 外设需求：网络打印机、高拍仪、扫描仪、U盘 终端需求：aDesk-STD-100瘦终端 桌面系统：
1.2.方案规划 确定需求后，需要进行部署前规划，包括VMP主机选择、资源计算、IP规划、版本选择、部署位置等。 1.2.1.主机要求 能够选择使用客户现有服务器安装VMP，或者使用预装VMP的深信服桌面云一体机VDS设备。 如果使用客户现有服务器安装VMP，对服务器有如下基本要求： ?CPU：必须支持Intel VT-x技术； ?内存：至少4GB以上内存； ?磁盘：至少60GB以上磁盘容量； ?其它：至少1张千兆有线网卡； 【例】： 选用3台VDS-5050一体机，用于搭建桌面云数据中心。 1.2.2.资源分配 对VMP主机所需的硬件资源进行计算，遵循如下计算原则：?虚拟机之间，CPU为竞争关系。
当多个虚拟机运行在同一个CPU核心上时，虚拟机之间会相互抢占CPU资源，如果某个虚拟机持续占用CPU，则其它虚拟机的使用会受到影响，体验会很卡。因此选择的服务器CPU核心数尽可能多（允许超线程），主频尽可能高，保证每个虚拟机都能利用CPU资源。 以Intel E5-2650 v2/8核16线程/2.6GHz这个CPU为例，推荐的最大用户数为8核 * 2.6GHz * 120% / 每用户 1.2GHz = 20用户。 ?虚拟机的内存是独占的。 例如某虚拟机分配4GB内存，当其启动时VMP会为其预分配4GB内存，即使该虚拟机实际使用很少的内存，VMP也不允许其它虚拟机占用这部分内存。 主机总内存 > VMP自身3GB内存 + 运行中的虚拟机配置的内存 / 120%超配 ?虚拟机占用磁盘的大小与其分配方式有关。 教学场景等一般使用还原模式（不保留个人数据），此时基本无需考虑磁盘空间问题。但普通场景（保留个人数据）需要保证磁盘空间足够。
云桌面技术方案2015年2月
目录 1.业务需求 (3) 2.需求分析 (4) 2.1建设原则 (4) 2.1.1实现功能 (5) 2.1.2实现目标 (6) 2.2技术要求的点对点应答 (7) 3.总体方案设计 (9) 3.1总体设计 (9) 3.1.1设计原则 (9) 3.1.2设计内容 (11) 3.1.3总体架构设计 (11) 3.2技术架构设计 (12) 3.2.1桌面虚拟化技术 (12) 3.3虚拟化桌面规划设计 (13) 3.3.1系统架构示意图 (13) 3.3.2虚拟桌面流程示意图 (14) 3.3.3虚拟桌面架构设计 (15) 3.3.4连接服务器组件设计 (26) 3.3.5View 桌面池设计 (28) 3.3.6虚拟桌面快速交付方案设计 (41) 3.4功能设计 (42) 3.4.1网络链路设计 (42) 3.4.2客户端连接设计 (43) 3.4.3互联网访问设计 (43) 3.4.4身份认证设计 (43) 3.4.5移动办公和数据安全设计 (44) 3.4.6高可用性和安全防护设计 (44) 3.4.7软件分发设计 (51) 3.4.8vm防毒设计 (51) 3.4.9P2V迁移设计 (51) 3.4.10集中监控管理 (52)
1.业务需求 1）建立云桌面平台，实现电脑桌面的虚拟化使用。 2）要求提供拓扑方案，提供内网及互联网使用时的使用方式。 3）虚拟桌面数为450个，满足2年的桌面使用需求。并发按80%计共360个。 4）客户端采用NC 150台、利旧电脑300台。客户端配置需求为vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=100GB。 5）网络中心在临潼工作区，高新产业园与临潼工作区采用100M数字电路连接，集团本部采用20M数字电路与临潼工作区连接。高新产业园虚拟桌面250个，大庆路集 团本部工作区虚拟桌面50个，临潼工作区虚拟桌面150个。虚拟桌面与后台连接占 用带宽小，适应陕鼓的专线连接的多区域办公环境。需提出部署云桌面后高新产 业园连接临潼工作区、大庆路集团本部连接临潼工作区的新增专线带宽需求。 6）多终端类型支持，客户端支持NC、PC、主流操作系统的智能手机和平板电脑。客户端提供Windows 7、WINDOWS XP操作系统。 7）支持通过公司内网使用、通过互联网使用。采用互联网时支持公司现有的SSL VPN 设备访问虚拟桌面。 8）虚拟桌面站点可需接入互联网，允许进行互联网的浏览、文件上下载等常见操作。 9）系统支持通过扩容存储与计算资源实现用户平滑扩容。 10）移动办公需求，桌面云用户可从企业园区网的各个站点、位置访问自己的虚拟桌面环境。用户可以不中断应用运行，实现无缝切换办公地点。 11）虚拟桌面可预装业务所需的应用程序及应用客户端软件。能够实现软件自动化批量安装。 12）可以让用户无法将文件和信息保存在本地设备或移动磁盘上，从而有效实现数据安全。 13）支持MS OFFICE 2007/2010、RTX、Project、VISIO、 IE、Acrobat Reader、视频播放软件、QQ、常用输入法、泛微EM等办公软件。 14）支持运行公司OA、SGRP、MOA、KM、MOA、CRM、视频会议、论坛、电子招标、集团财务、流程管理等B/S和C/S等系统。
ACER桌面云解决方案
Acer 桌面云解决方案 -多媒体教室（50人）
目录 1.方案概述 (4) 1.1项目背景 (4) 1.2项目建设目标 (5) 1.3方案设计思路 (6) 1.4更多价值点 (7) 2.用户场景分析 (10) 2.1项目概述 (10) 2.2多间学校实地勘察概况 (10) 2.3机房类型分析 (13) 2.4云机房建设关键点 (13) 3.项目需求分析 (14) 3.1业务架构与需求分析 (14) 3.2总体设计要求 (15) 需求特点总结 (15) 方案设计原则 (15) 4.云教室项目总体架构设计 (17) 4.1云教室主机建设方案设计 (17)
4.2建设思路探索 (18) 4.3教室分散式部署云主机场景 (19) 5.方案详述 (21) 5.1教室拓扑设计 (21) 6.云教室方案特点和优势 (24) 简管理 (24) 促教学 (24) 易获得 (25) 更环保 (25) 7.设备选用 (26) 7.1云平台服务器配置（支持50个终端用户需要此服务器1台） (26) 7.2云平台智能显示器配置 (26) 7.3其他配件 (27) 7.4 网络规格要求 (27) 8 整体报价.............................................. 错误!未定义书签。
1.方案概述 一直以来，传统计算机教室普遍使用的是独立运算的个人终端PC。但是，随云计算技术的成熟和客户日益增多的问题，胖客户端PC 并不是当下最理想的解决方案。Acer云教室是根据不断整合和优化校园机房设备的工作思路，结合普教广大学校的实际情况编制的新一代计算机教室建设方案。每间教室只需一台云教室主机设备，便可获得几十台性能超越普通PC机的虚拟机，这些虚拟机通过网络交付给云教室终端，学生便可体验生动的云桌面环境。云教室可按照课程提供丰富多彩的教学系统镜像，将云技术和教育场景紧密结合，实现教学集中化，管理智能化，维护简单化，将计算机教室带入云的时代！ 1.1项目背景 教育是关系着国计民生的大事。对于中华民族的发展，对于中国现代化建设事业的进行，教育起着举足轻重的作用。随着社会对这一重要性的普遍认同，教育事业也越来越受到关注，日益成为社会热点。那么不断地提高教育质量，培养符合国家发展需要的现代化建设事业的人才，就成为每一个教育工作者的责任和义务。充分应用各种现代化教育设备，丰富教育手段，突破传统教育方式，这不是追赶潮流的时尚行为，而是教育在新形势下发展的必然结果。不但可以
深信服aDesk桌面云实施方案 一、环境准备 1.1.需求确认 部署aDesk之前，需要先确定使用需求，包括以下方面： ?桌面环境：桌面操作系统的类型、数量，桌面需要使用的软件，典型的使用场景和操作习惯等； ?终端需求：用于接入云桌面的终端类型：aDesk、PC或移动终端； ?外设需求：需要在桌面中使用的USB/COM类型的外设硬件，以及硬件相关的驱动和软件等； ?网络环境：包括部署的位置、线路类型、IP规划，以及终端接入网络的带宽和线路质量等； 1.2.方案规划 确定需求后，需要进行部署前规划，包括VMP主机选择、资源计算、IP规划、版本选择、部署位置等。 1.2.1.主机要求 可以选择使用客户现有服务器安装VMP，或者使用预装VMP的深信服桌面云一体机VDS设备。 如果使用客户现有服务器安装VMP，对服务器有如下基本要求： ?CPU：必须支持Intel VT-x技术； ?内存：至少4GB以上内存；
?磁盘：至少60GB以上磁盘容量； ?其他：至少1张千兆有线网卡； 【例】： 选用3台VDS-5050一体机，用于搭建桌面云数据中心。 1.2.2.资源分配 对VMP主机所需的硬件资源进行计算，遵循如下计算原则： ?虚拟机之间，CPU为竞争关系。 当多个虚拟机运行在同一个CPU核心上时，虚拟机之间会相互抢占CPU资源，如果某个虚拟机持续占用CPU，则其他虚拟机的使用会受到影响，体验会很卡。所以选择的服务器CPU核心数尽可能多（允许超线程），主频尽可能高，保证每个虚拟机都能利用CPU资源。 以Intel E5-2650 v2/8核16线程/2.6GHz这个CPU为例，推荐的最大用户数为8 核 * 2.6GHz * 120% / 每用户1.2GHz = 20用户。 ?虚拟机的内存是独占的。 例如某虚拟机分配4GB内存，当其启动时VMP会为其预分配4GB内存，即使该虚拟机实际使用很少的内存，VMP也不允许其他虚拟机占用这部分内存。 主机总内存 > VMP自身3GB内存 + 运行中的虚拟机配置的内存 / 120%超配 ?虚拟机占用磁盘的大小与其分配方式有关。 教学场景等通常使用还原模式（不保留个人数据），此时基本无需考虑磁盘空间问题。但普通场景（保留个人数据）需要保证磁盘空间足够。 物理磁盘总容量 > VMP自身60GB + 模板虚拟机系统盘大小 * 2 + ( 派生虚拟机系统盘大小 + 派生虚拟机个人盘大小 ) * 派生虚拟机数量
锐捷网络云课堂增强版方案 建议书 锐捷网络 2017年7月
目录 1方案概述 (1) 1.1项目背景 (1) 1.2项目建设目标 (1) 1.3方案设计思路 (2) 2用户场景分析 (4) 2.1项目概述 (4) 2.2多间学校实地勘察概况 (4) 2.3机房类型分析 (6) 2.4云机房建设关键点 (6) 3项目需求分析 (7) 3.1业务架构与需求分析 (7) 3.2总体设计要求 (8) 3.2.1需求特点总结 (8) 3.2.2方案设计原则 (8) 4云课堂增强版项目总体架构设计 (10) 4.1云课堂增强版建设方案设计 (10) 4.2建设思路探索 (11) 4.2.1云课堂增强版部署场景 (12) 5方案详述 (14) 5.1教室拓扑设计 (14) 5.2智能云终端区域模块设计 (15) 5.2.2智能云终端选择 (17) 5.3校园网及云课堂增强版管理云主机区域模块设计 (17) 5.3.1云课堂增强版云主机管理功能 (18) 5.3.2云课堂增强版云主机选择 (18)
6云课堂增强版方案特点和优势 (19) 6.1云管理体验 (19) 6.1.1镜像分发快速搞定 (19) 6.1.2教室一键配置、轻松管理 (20) 6.1.3不需要维护的智能云终端 (20) 6.2性能出众 (20) 6.3安全可靠 (21) 6.4深入教学 (22)
1 方案概述 一直以来，传统计算机教室普遍使用的是独立运算的个人终端PC。但是，随云计算技术的成熟和客户日益增多的问题， PC 并不是当下最理想的解决方案。同时数字时代的到来，以计算机为核心的数字手段已融入到各专业的教学与应用中，且发挥着越来越重要的作用，高校、职校机房也是如此。RCC(Ruijie Cloud Class)云课堂增强版是根据不断整合和优化校园机房设备的工作思路，结合高教广大学校的实际情况编制的新一代计算机教室建设方案。云课堂增强版兼顾桌面虚拟化的简管理、易维护的特性，同时可以支持高教中复杂应用。每间教室使用新一代的智能云终端满足高校机房各种应用，多间教室可以通过一台云主机进行统一管理，学生便可体验具有高图像处理能力的云桌面环境。云课堂增强版版可按照课程提供丰富多彩的教学系统镜像，将云技术和教育场景紧密结合，实现教学集中化，管理智能化，维护简单化，将专业计算机教室带入云的时代！ 1.1项目背景 近年来，云计算因具备资源按需分配、安全可控、数据可靠、节约成本、提高资源利用率、统一管理、系统冗余等多种特性，在各行业的应用越来越广泛，通过越来越广泛的网络覆盖，云计算服务的随时随地交付变为可能。 但功能如此强大的云计算技术却在高教行业迟迟没能落地，其主要原因有五点：图像处理能力差、部署困难、管理技术门槛高、用户体验较差以及初次投资成本过高 1.2项目建设目标 云课堂增强版根据不断整合和优化校园机房设备的工作思路，结合高教/职
云平台建设方案简介 2015年11月
目录
云平台总体设计 总体设计方案 设计原则 ?先进性 云中心的建设采用业界主流的云计算理念，广泛采用虚拟化、分布式存储、分布式计算等先进技术与应用模式，并与银行具体业务相结合，确保先进技术与模式应用的有效与适用。 ?可扩展性 云中心的计算、存储、网络等基础资源需要根据业务应用工作负荷的需求进行伸缩。在系统进行容量扩展时，只需增加相应数量的硬件设备，并在其上部署、配置相应的资源调度管理软件和业务应用软件，即可实现系统扩展。 ?成熟性 云中心建设，要考虑采用成熟各种技术手段，实现各种功能，保证云计算中心的良好运行，满足业务需要。 ?开放性与兼容性 云平台采用开放性架构体系，能够兼容业界通用的设备及主流的操作系统、虚拟化软件、应用程序，从而使得云平台大大降低开发、运营、维护等成本。 ?可靠性 云平台需提供可靠的计算、存储、网络等资源。系统需要在硬件、网络、软件等方面考虑适当冗余，避免单点故障，保证云平台的可靠运行。 ?安全性 云平台根据业务需求与多个网络分别连接，必须防范网络入侵攻击、病毒感染；同时，云平台资源共享给不同的系统使用，必须保证它们之间不会发生数据泄漏。因此，云平台应该在各个层面进行完善的安全防护，确保信息的安全和私密性。 ?多业务性 云平台在最初的规划设计中，充分考虑了需要支撑多用户、多业务的特征，保证基础资源在不同的应用和用户间根据需求自动动态调度的同时，使得不同的业务能够彼此隔离，保证多种业务的同时良好运行。 ?自主可控 云平台建设在产品选型中，优先选择自主可控的软硬件产品，一方面保证整个云计算中心的安全，另一方面也能够促进本地信息化产业链的发展。 支撑平台技术架构设计 图支撑平台技术架构 支撑平台总体技术架构设计如上，整个架构从下往上包括云计算基础设施层、云计算平台资源层、云计算业务数据层、云计算管理层和云计算服务层。其中： ?云计算基础设施层：主要包括云计算中心的物理机房环境； ?云计算平台资源层：在云计算中心安全的物理环境基础上，采用虚拟化、分布 式存储等云计算技术，实现服务器、网络、存储的虚拟化，构建计算资源池、 存储资源池和网络资源池，实现基础设施即服务。
桌面云解决方案 1
顶尖云 桌面云解决方案 北京金山顶尖科技股份有限公司 3月
目录 概述 (5) 第一章、桌面虚拟化技术介绍 (5) 1.1.什么是桌面虚拟化？ (5) 1.2.桌面虚拟化VDI&VOI (6) 1.2.1.虚拟桌面基础架构VDI (6) 1.2.2.物理桌面虚拟化VOI (7) 1.3.桌面虚拟化市场发展趋势 (7) 1.3.1. VDI竞争激烈，市场规模不断扩大 (7) 1.3.2. VOI新型桌面虚拟化崭露头角 (8) 1.3.3.桌面虚拟化最佳路线VDI+VOI (9) 第二章、为什么要使用桌面虚拟化？ (11) 2.1.传统桌面管理面临的挑战 (11) 2.2.传统桌面管理存在的问题 (12) 第三章、顶尖云桌面云整体架构设计 (12) 3.1.方案结构 (12) 3.2.工作原理 (13) 第四章、顶尖云桌面云详细设计 (15) 4.1.顶尖云桌面云 VDI设计 (15) 4.1.1.顶尖云VDI (15) 4.1.2.顶尖云VDI架构设计 (15) 4.1.3.顶尖云VDI功能特性 (16) 4.2.顶尖云桌面云 VOI设计 (19) 4.2.1.顶尖云VOI (19) 4.2.2.顶尖云VOI架构设计 (19) 4.2.3.顶尖云VOI功能特性 (20) 4.3.顶尖云桌面云云应用设计 (24) 4.3.1.顶尖云云应用 (24)
4.3.2.云应用功能特性 (25) 4.4.顶尖云桌面云云盘设计 (26) 4.4.1.顶尖云云盘 (26) 4.4.2.云盘功能特性 (27) 第五章、顶尖云桌面云优势和价值 (28) 5.1.主要优势 (28) 5.2.核心价值 (29) 第六章、北京金山顶尖科技股份有限公司 (31) 6.1.企业文化 (31) 6.2.公司发展 (32) 6.3.业务发展 (32) 6.4.典型客户（部分） (33)
目录 一、系统介绍 (3) 二、桌面虚拟化的项目背景和实施目标 (3) 2.1目前学校管理存在的问题 (4) 2.2虚拟化项目实施的目标 (5) 三、分腾桌面虚拟化实施方案 (6) 3.1虚拟桌面原理 (6) 3.1.1 技术框架 (6) 3.1.2环境随需派发 (8) 3.1.3 本地缓存机制 (8) 3.1.4 多操作系统快速部署 (9) 3.1.5 Phantosys PIM镜像文件原理 (10) 3.2虚拟桌面的使用优点 (11) 3.2.1分腾桌面虚拟化介绍 (11) 3.2.3分腾桌面虚拟化在全校机房应用 (14) 3.2.4分腾在云架构下数字化校园中应用 (15) 3.2.5分腾桌面虚拟化与其它同类产品对比分析 (18) 3.2.6分腾虚拟化与还原卡产品对比分析 (19) 3.2.7分腾虚拟化与无盘、终端系统对比分析 (20) 3.3虚拟化项目实施所需要网络架构 (22) 3.4虚拟化项目实施所需要计算机配置 (22) 3.5分腾桌面虚拟化系统功能 (23) 四、成功案例 (25) 一、系统介绍 Phantosys DVP分腾桌面虚拟化平台是设计用来实现桌面PC操作系统和应用环境的集中控制、集中管理、应用环境随需供应以及提高PC系统安全性、可靠性的虚拟化平台。它建立于X86 PC标准基础架构之上，实现了IT基础架构的完全虚拟化，最大程度地降低了传统桌面管理的复杂性与局限性，最大限度提高IT基础架构的弹性和灵活性。在保障桌面运行速度、性能、效果、软硬件兼容性方面，确保与传统
PC一致的用户体验。 用户只需安装一台机器的操作系统，然后在系统上安装好phantosys客户端程序，把操作系统上传到Phantosys DVP服务器即可，其余所有电脑都可以通过phantosys服务器随需获得所需要的系统环境。并且所有机器之间互不干扰完全独立，客户端在授权情况下可以自行安装个人所需的应用软件。如果其它客户端也需要用到此软件在phantosys服务器生成节点，其它机器即可马上获得，对于系统安装、环境更新部署无需逐台进行，从而达到简化IT管理，优化资源的目的。为学校在信息化建议及云架构下的数字化校园平台添砖加瓦。 二、桌面虚拟化的项目背景和实施目标 随着计算机在各行各业内越来越广泛的应用，如何提高学校计算机综合应用管理水平，如何让计算机为使用者提供更多、更贴心的功能应用和管理手段，已经越来越被高校的各级管理人员所重视。近年来各种软件、硬件产品层出不穷，但都只能局部解决一些小问题。 从2005年开始，云计算、云服务、虚拟化的声音渐渐兴起，但由于技术的成熟性、可靠性都没得到长期的验证，因此虚拟化技术没有得到大面积的推广，5年来随着世界几大虚拟化厂家铺天盖地的宣传和推广，虚拟化技术已经步入到成熟期。 服务器虚拟化、存储虚拟化、桌面虚拟化是虚拟化的几个组成部分，也有很多人把2010年以后称之为“云元年”。目前已有很多高校采用了服务器虚拟化、存储虚拟化相关技术，并得到了很好的应用，因为虚拟化确实帮助学校解决了很多问题。然而服务器虚拟和存储虚
目录 1.1整体拓扑 ................................................... 1.2设计依据 ................................................... 1.3方案描述 ................................................... 2网络部分规划..................................................... 2.1网络拓扑 ................................................... 2.2设计依据 ................................................... 2.3方案描述 ................................................... 2.3.1物理交换网............................................ 2.3.2云平台虚机网络........................................ 3计算及存储规划................................................... 3.1平台拓扑 ................................................... 3.2设计依据 ................................................... 3.3方案描述 ................................................... 3.3.1弹性与自动化的基础设施................................ 3.3.2按需服务，平台交付.................................... 3.3.3敏捷的IT服务水平..................................... 3.3.4简化管理，智能统一运维................................ 3.3.5硬件故障无害化，保障业务连续.......................... 3.3.6计算虚拟化需求........................................ 3.3.7分布式存储............................................ 3.3.8网络虚拟化（SDN）..................................... 4网络安全规划..................................................... 4.1方案目标 ................................................... 4.2设计依据 ................................................... 4.3等保要求 ................................................... 4.4方案拓扑 ................................................... 4.5功能描述 ................................................... 5运维管理规划..................................................... 5.1设计依据 ................................................... 5.2方案描述 ................................................... 6附件：功能参数................................................... 1方案整体规划 1.1整体拓扑 方案划分为五个功能区： 线路接入区：包含互联网线路，市局、各委办局、采集点等专线接入 网络纵深防御区：包含各种网络安全、审计设备，符合等保3级规范要求
顶尖云 桌面云解决方案 北京金山顶尖科技股份有限公司 2015年3月
目录 概述 (4) 第一章、桌面虚拟化技术介绍 (4) 1.1.什么是桌面虚拟化？ (4) 1.2.桌面虚拟化VDI&VOI (4) 1.2.1.虚拟桌面基础架构VDI (4) 1.2.2.物理桌面虚拟化VOI (5) 1.3.桌面虚拟化市场发展趋势 (6) 1.3.1.VDI竞争激烈，市场规模不断扩大 (6) 1.3.2.VOI新型桌面虚拟化崭露头角 (6) 1.3.3.桌面虚拟化最佳路线VDI+VOI (7) 第二章、为什么要使用桌面虚拟化？ (8) 2.1.传统桌面管理面临的挑战 (8) 2.2.传统桌面管理存在的问题 (8) 第三章、顶尖云桌面云整体架构设计 (9) 3.1.方案结构 (9) 3.2.工作原理 (10) 第四章、顶尖云桌面云详细设计 (11) 4.1.顶尖云桌面云VDI设计 (11) 4.1.1.顶尖云VDI (11) 4.1.2.顶尖云VDI架构设计 (11) 4.1.3.顶尖云VDI功能特性 (12) 4.2.顶尖云桌面云VOI设计 (14) 4.2.1.顶尖云VOI (14) 4.2.2.顶尖云VOI架构设计 (14) 4.2.3.顶尖云VOI功能特性 (15) 4.3.顶尖云桌面云云应用设计 (19) 4.3.1.顶尖云云应用 (19) 4.3.2.云应用功能特性 (19)
4.4.顶尖云桌面云云盘设计 (20) 4.4.1.顶尖云云盘 (20) 4.4.2.云盘功能特性 (21) 第五章、顶尖云桌面云优势和价值 (22) 5.1.主要优势 (22) 5.2.核心价值 (22) 第六章、北京金山顶尖科技股份有限公司 (24) 6.1.企业文化 (24) 6.2.公司发展 (24) 6.3.业务发展 (25) 6.4.典型客户（部分） (25)
桌面云建设方案
第一章项目概述 (3) 1.1项目背景 (3) 1.2项目要达到的目标 (3) 第二章桌面云用户调研以及产品需求分析 (6) 2.1桌面云用户调研 (6) 2.2桌面云存储需求分析及产品简介 (7) 2.2.1存储设计基本原则 (7) 2.2.2概念解释 (8) 2.2.3 IOPS及存储空间计算原则： (9) 2.24 存储系统产品简介 (10) 2.3网络安全需求分析及产品简介 (11) 2.3.1网络产品简介 (11) 2.4服务器需求分析 (13) 2.4.1服务器产品简介 (13) 2.5桌面云统一备份需求分析 (14) 2.51备份产品简介 (14) 第三章桌面云软件架构设计 (14) 3.1集群C LUSTER设计 (16) 3.2桌面池设计 (16) 3.3用户数据分级存储规则 (16) 3.4整体规划表 (16) 第四章、桌面云基础架构设计 (19) 4.1桌面云方案基础架构设计 (19) 4.2虚拟化存储区域设计 (20) 4.2.1存储网络 (21) 4.2.2 分级存储设计 (23) 4.2.3 存储虚拟化 (23) 4.2.4 存储具体划分规则： (25) 4.3虚拟化服务器区域规划 (25) 4.3.1 UCS Manager 版本选择 (25) 4.3.2 UCS Manager 管理IP地址规划 (25) 4.3.3 UCS Ethernet 端口规划 (26) 4.3.4 UCS QoS规划 (27) 4.3.5 服务器配置文件设计 (27) 4.4虚拟化网络区域 (30) 4.4.1概念解释 (30) 4.4.2 网络拓扑设计 (31) 4.43 Nexus7010设计 (31) 4.5N EXUS1000V的设计 (32) 4.5软件虚拟化设计 (33)
云平台建设原则 1、标准化 当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。 2、高可用 为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上都是按照双备份要求设计的。在网络连接上消除单点故障，提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。 具有良好扩展性，网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。 良好的易用性。简化系统结构，降低维护量。对突发数据吸附，缓解端口拥塞压力，能保证业务的流畅性等。 3、增强二级网络 云平台下，虚拟机迁移与集群式两种典型的应用模型，这两种模型均需要二层网络支持。随着云计算资源池的不断扩大，二层网络的范围正在逐步扩大，甚至扩展到多个数据中心内，大规模部署二层网络则带来一个必然的问题就是二层环路问题。采用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需要重点考虑增强二级网络技术（如IRF/VSS、TRILL等）的应用，以解决传统技术带来的问题。 4、虚拟化 虚拟资源池化是网络发展的重要趋势，将可以大大提高资源利用率，降低运营成本。 应有效开展服务器、存储的虚拟资源池技术建设，网络设备的虚拟化也应进行设计实现。 服务器、存储器、网络及安全设备应具备虚拟化功能。 5、高性能 由于云服务网络中的流量模型发生了变化，随着整个云平台相关业务的开展，业务
桌面云平台方案(云桌面)
目录 一、系统介绍 (4) 二、桌面虚拟化的项目背景和实施目标 (5) 2.1目前学校管理存在的问题 (7) 2.2虚拟化项目实施的目标 (10)
三、分腾桌面虚拟化实施方案 (11) 3.1虚拟桌面原理 (11) 3.1.1 技术框架 (12) 3.1.2环境随需派发 (14) 3.1.3 本地缓存机制 (14) 3.1.4 多操作系统快速部署 (15) 3.1.5 Phantosys PIM镜像文件原理17 3.2虚拟桌面的使用优点 (18) 3.2.1分腾桌面虚拟化介绍 (18) 3.2.3分腾桌面虚拟化在全校机房应用26 3.2.4分腾在云架构下数字化校园中应 用 (29) 3.2.5分腾桌面虚拟化与其它同类产品 对比分析 (35) 3.2.6分腾虚拟化与还原卡产品对比分 析 (37) 3.2.7分腾虚拟化与无盘、终端系统对 比分析 (38) 3.3虚拟化项目实施所需要网络架构 (39) 3.4虚拟化项目实施所需要计算机配置 (40) 3.5分腾桌面虚拟化系统功能 (41) 四、成功案例 (44)
一、系统介绍 Phantosys DVP分腾桌面虚拟化平台是设计用来实现桌面PC操作系统和应用环境的集中控制、集中管理、应用环境随需供应以及提高PC系统安全性、可靠性的虚拟化平台。它建立于X86 PC标准基础架构之上，实现了IT基础架构的完全虚拟化，最大程度地降低了传统桌面管理的复杂性与局限性，最大限度提高IT基础架构的弹性和灵活性。在保障桌面运行速度、性能、效果、软硬件兼容性方面，确保与传统PC一致的用户体验。 用户只需安装一台机器的操作系统，然后在系统上安装好phantosys客户端程序，把操作系统上传到Phantosys DVP服务器即可，其余所有电脑都可以通过phantosys服务器随需
中山市技师学院桌面云平台方案
目录 1.项目概述 (3) 1.1 需求分析 (3) 1.2需求确认 (5) 1.3需求清单 (5) 2.桌面云整体设计 (6) 1.2 设计原则 (6) 1.3 整体设计拓扑图 (7) 1.4 整体设计概述 (8) 1.5 体系架构概述 (9) 1.6 方案组件产品 (10) ? 硬件平台 (10) ? 软件平台 (14) ? 其他组件 (17) 3.方案优势 (21) 3.1整体优势 (21) 3.2桌面集中管理的优势 (21) 3.3分布式计算的优势 (22) 4.项目实施监控 (23) 4.1质量保证 (24) 4.2风险管理 (25) 4.3变更管理 (25) 5.测试管理方案 (26) 5.1集成测试 (27) 5.2系统测试 (27) 5.3用户验收测试 (27) 6.施工组织管理方案 (28) 6.1项目日常管理沟通 (28) 6.2特殊问题升级沟通 (28) 6.3施工组织计划 (29) 6.4人力资源配置计划 (29) 6.5施工组织结构 (30) 6.6工程实施 (30) 6.7质量管理及措施 (31) 6.8安全文明施工措施 (31) 7.培训及售后服务 (32) 7.1培训目的 (32) 7.1.2培训方式 (32) 7.2售后服务 (32) 8.项目验收 (33)
1.项目概述 项目背景概述：学校教室和办公室没有教学用电脑和办公电脑。学校于2016年起开始部署云桌面建设，并具体应用于教室和老师办公场景中，合计约40点位的云桌面点位；为保证系统可兼容性、以及方便统一管理和统一售后维护，本项目采用的桌面云终端、服务器、虚拟化模块、虚拟化VDI必须与学院现有桌面云系统做到无缝联接，所采用的设备均为同一系统平台；显示器采用21.5寸，最佳分辨率：1920dpi x 1080dpi，60 Hz与桌面云终端外观颜色一致，含壁挂孔支持挂装桌面云终端，开孔需与桌面云终端支架完全匹配。 1.1需求分析 1.1.1硬件要求： ◆ ARM架构，CPU≥四核1.6Ghz、内存≥1G、存储≥4G、USB≥6个、1个 VGA、1个以太网口、1对音频口。 ◆本项目要求至少配备1块64G 固态硬盘（用于安装桌面云软件系统）、 2块240G 固态硬盘（用于缓存热点数据）和6块1T的串口接口硬盘。 1.1.2桌面虚拟机的标准配置要求 每个桌面均采用Full Clone的模式，配置要求如下：