现任明教教主VMware vSphere 5
作者：现任明教教主
马海波
现任明教教主
北京Yeslab 安全实验室出品
1.vSphere 5.0简介
2.安装部署VMware ESXi 5.0
3.安装vCenter
4.创建配置FC 存储设备以及SAN Boot
5.创建和管理虚拟网络
6.创建和管理iSCSI 存储
7.创建和管理VM
8.安全访问控制
9.管理资源分配10.高可用性
11.监控性能，管理特性和VUM 12.VMware View 桌面虚拟化系统13.VSA Cluster 部署与应用
内容简介第一部分:View 桌面系统介绍第二部分:部署View 5.0
内容简介
安全访问控制内容简介
现任明教教主/heymo vSphere 5.0
第一部分View 桌面系统介绍
第一部分
View 桌面系统介绍
现任明教教主/heymo vSphere 5.0
第一部分
现任明教教主/heymo vSphere 5.0 View桌面系统介绍
View桌面系统介绍
VMware View是全球首款针对桌面虚拟化的企业级解决方案，据Gartner 2010年4 月针对全球使用桌面虚拟化数据分析VMware View市场占用率高达56%。VMware
View已经在中国掀起了一股桌面虚拟化的热浪，VMware View虚拟桌面技术已经成为IT界的讨论的焦点。
目前最新的VMware View 5建立在业界最广泛部署的虚拟平台VMware vSphere 5.0上，简化了IT管理与控制，提供集中、自动化的桌面管理，VMware View在使可用性、可靠性以及安全级别远超出了传统PC的水平的同时，最
高能将运营成本降低50%。
第一部分
View桌面系统介绍
现任明教教主/heymo vSphere 5.0 VMware View
架构
第一部分
现任明教教主/heymo vSphere 5.0 View桌面系统介绍
View架构的角色介绍（1）
客户端设备
使用VMware View 的一大优势在于，最终用户可以在任何地点使用任何设备访问桌面。用户可以通过公司的笔记本电脑、家用PC、瘦客户端设备、Mac 或Tablet 访问其个性化虚拟桌面。在Tablet、Mac 和Windows 笔记本电脑及PC 中，最终用户只需打开View Client 就能显示View 桌面。瘦客户端设备使用
View 瘦客户端软件，您可以对其进行配置，使View 瘦客户端成为用户在设备上唯一能直接启动的应用程序。将传统PC 作为瘦客户端桌面使用，可以使硬件的
使用寿命延长三到五年。例如，通过在瘦客户端桌面中使用VMware View，您
可以在旧版桌面硬件上使用Windows 7 等新型操作系统。
View Connection Server
该服务充当客户端连接点。View Connection Server 通过Windows Active Directory 对用户进行身份验证，并将请求定向到相应的虚拟机、物理或刀片PC 或Windows 终端服务服务器。View Connection Server 提供了以下管理功能：用户身份验证
授权用户访问特定的桌面和池
将通过VMware ThinApp 打包的应用程序分配给特定桌面和池
管理本地和远程桌面会话
第一部分
现任明教教主/heymo vSphere 5.0 View桌面系统介绍
View架构的角色介绍（2）
View Client
用于访问View 桌面的客户端软件可以在Tablet、Windows 或Mac PC 或笔记
本电脑、瘦客户端等平台上运行。
View Agent
可以在所有用作View 桌面源的虚拟机、物理系统和终端服务服务器上安装View Agent 服务。
View Composer
需要将该软件服务安装在管理虚拟机的vCenter Server 实例上。然后，View Composer 将可以从指定的父虚拟机创建链接克隆池。这种方法可节约多达90% 的存储成本。
View Transfer Server
该软件用于管理和简化数据中心与在最终用户本地系统上检出使用的View 桌
面之间的数据传输。必须安装View Transfer Server 才能支持运行View Client
with Local Mode（之前被称为Offline Desktop）的桌面。
VMware ThinApp
将应用程序封装到可在虚拟化应用程序沙箱中运行的单独文件中。采用这种方
法可以灵活地部署应用程序，而且不会产生冲突。
第二部分部署View 5.0
第二部分部署View 5.0
现任明教教主/heymo vSphere 5.0
第二部分
现任明教教主/heymo vSphere 5.0部署View 5.0
部署View 5.0 整体流程
一、安装View 5.0的前期准备
二、安装View Connection Server
三、在VC上安装View Composer组件
四、准备XP模板虚拟机
五、配置View Connection Server
六、创建虚拟桌面池
七、分配虚拟桌面池
八、使用View Client连接虚拟桌面
第二部分
部署View 5.0
现任明教教主/heymo vSphere 5.0安装View 5.0的前期准备（1）1、准备vSphere环境：
准备vSphere环境，在View 5中建议使用ESXi5，并安装vCenter Server。
2、准备域环境：VMware View环境必须使用域，为View提供统一帐户和验证支持。
服务器操作系统计算机名IP地址所需安装软件DC Win2008 R2x64Yeslab-DC66.66.3.1NA
VC Win2008 R2x64Yeslab-VC66.66.3.3VMware-
viewcomposer-2.7.0-
481620
Connection Server Win2008 R2x64ConnServer66.66.3.4VMware-
viewconnectionserv
er-x86_64-5.0.0-
481677
XP 模板XP sp3VMware-viewagent-
5.0.0-481677 View Client Win7 x64非域6
6.66.3.164VMware-viewclient-
x86_64-5.0.0-481677
第二部分
现任明教教主/heymo vSphere 5.0部署View 5.0
安装View 5.0的前期准备（2）3、创建View用户和组
View不需要更改AD 中的任何信息，不过建议用户在AD 中创建属于View的OU和用户组。创建OU的目的在于方便应用各种域策略。
在DC上创建三个OU：
View OU：View的根组织单元
View Users：用于存放View的用户和组
VM Computers：用户存放虚拟桌面计算机
第二部分
现任明教教主/heymo vSphere 5.0部署View 5.0
安装View 5.0的前期准备（3）3、创建View用户和组
在View Users组织单元里创建View group组，并创建test1和test2两个用户，
并把这两个用户加入到View group
组里。
第二部分
现任明教教主/heymo vSphere 5.0部署View 5.0
安装View Connection Server（1）首先将Connection Server加入https://www.doczj.com/doc/fb3346691.html,
域中：
第二部分
现任明教教主/heymo vSphere 5.0部署View 5.0
安装View Connection Server（2）安装View Connection Server （1
）
第二部分
现任明教教主/heymo vSphere 5.0部署View 5.0
安装View Connection Server（3）安装View Connection Server （2
）
第二部分
现任明教教主/heymo vSphere 5.0部署View 5.0
安装View Connection Server（4）安装View Connection Server （3
）
第二部分
现任明教教主/heymo vSphere 5.0部署View 5.0
安装View Connection Server（5）安装View Connection Server （4
）
第二部分
现任明教教主/heymo vSphere 5.0部署View 5.0
安装View Connection Server（6）安装View Connection Server （5
）
第二部分
现任明教教主/heymo vSphere 5.0
部署View 5.0
VC上安装View Composer组件（1）
View Composer是可选功能，如果您计划部署链接克隆桌面池，请安装View Composer 。首先在DB上创建View Composer
数据库：
第二部分
现任明教教主/heymo vSphere 5.0
部署View 5.0
VC上安装View Composer组件（2）在View Composer 服务器（VC上）中配置ODBC（为64位环境）（1
）
Deskpool桌面虚拟化系统快速部署指南 基于XenServer 虚拟化平台
目录 1前言 (3) 2系统要求 (3) 2.1Deskpool虚拟机文件 (3) 2.2Deskpool瘦客户端 (3) 2.3XenServer 6.2.0虚拟化操作系统 (4) 2.4XenCenter 6.2.0 (4) 2.5Windows安装镜像 (5) 2.6DHCP服务 (5) 2.7Active Directory域服务（可选） (5) 2.8部署Deskpool的网络和硬件平台基本要求 (5) 3快速部署D ESKPOOL桌面系统 (5) 3.1安装XenServer 6.2.0 (6) 3.2安装XenCenter 6.2.0 (6) 3.3安装Windows桌面虚拟机 (7) 3.4导入Deskpool虚拟机文件 (8) 3.5Deskpool初始化导航 (9) 3.5.1系统初始化 (10) 3.5.2创建模板 (11) 3.5.3创建桌面池 (13) 3.5.4创建用户 (14) 3.6登录Deskpool虚拟桌面 (15) 4部署D ESKPOOL的常见问题 (16) 4.1如何使用命令行安装XenServer补丁包 (16) 4.2如何修改Deskpool虚拟机的root用户密码 (17) 4.3如何修改Deskpool管理系统admin用户密码 (17) 4.4Windows虚拟机安装XenTools软件包 (18) 4.5被导入Windows虚拟机的网口设置 (18) 4.6被导入Windows虚拟机的管理员账户和密码 (19) 4.7如何打开Windows虚拟机的远程桌面功能 (19) 4.8如何打开Windows虚拟机的“文件和打印机共享”功能 (20) 4.9如何添加Windows防火墙例外 (20) 4.10设置Windows XP的本地安全设置为“经典”模式 (21) 4.11关闭Windows 7用户的UAC设置 (22) 4.12设置Deskpool虚拟机为自动启动 (22) 4.13手工设置Deskpool虚拟机的IP地址 (23) 4.14开启或停止Deskpool的内置DHCP服务 (23)
PDM系统中的桌面虚拟化/云1.PDM系统中桌面虚拟化/云需求背景分析1.1 EDA、PDM及OA的桌面现有系统架构 针对于EDA系统，现有的系统是基于传统PC/图形工作站作为EDA、PDM的前端系统这种工作方式，同时针对于产品的设计、协同、管理及生产，后端采用PDM系统作为管理、协同达成本地化（或者小区域化）的协同协同设计及制造。针对于前端用户及设备，每个员工使用自己的PC或者图形工作站机，IT管理员需要在每台终端上分别为用户安装业务所需的软件程序及客户端，同时重要、敏感的数据也分散存储在这些终端的本地硬盘中（或者作为临时调用文件存储在本地的硬盘中），虽采用PDM系统做统一数据、协作及流程管理，但依然不能很好地进行业务协作、集中的存储及备份。同时，新项目设计大量外部协作任务，跨广域网的外部协作、跨广域网的数据传输及备份、安全保护依然是存在很多的隐患及不确定性。 这种传统的PDM架构及前端设计设备应用模式虽能在前端设计桌面的使用上基本满足设计人员的本地使用要求，但是其传统架构中所存在的安全、可靠、管理及灵活性方面的缺陷依然是整个系统中最薄弱的环节。 同时，专业的前端设备的成本与此类设备的在实际使用过程中的利用率之间的逆向相关的实际状况也直接带来了设备投资的高企与设备率用率低下所导致的投资利用低之间的矛盾。 从航空行业及工业设计制造类企业的发展趋势也可以看出，大规模的跨地域甚至是跨国的设计、生产协作已成为工业设计制造类企业加速业务发展的必由手段。从空客到波音，甚至是面向军用系统制造的洛马，再到铁路机车、船舶，甚至是消费类的服装及玩具设计类企
业，大规模的跨国跨区域协作已经成为企业提高资源利用效率、提高生产率、推动项目及业务快速发展并获得行业竞争优势的必由之路。 在这样一种跨区域跨国的业务协作需求推动下，原有的基于本地模式的设计、管理、协同、制造类的应用系统已经明显在对业务发展的支撑上捉襟见肘。设计方面，既有的基于专用图型工作站的设计工作模式在高系统投入的情况下却很难在协作需要跨广域的模式下提供有效的支持，另一方面，基于PDM模式的大量的设计协作在本地系统支撑就已渐显瓶颈的情况下更无法应对跨广域系统协作所产生的大量协作数据通讯及协作管理的需求。同时，跨地域的协作使得本已敏感的针对于数据及系统的安全的带来更多不确定因素，业务模式的变化使得对商业、甚至军事类级别的敏感数据的保护带来更大的挑战。 同时，针对于普通OA系统，每一个设计、生产、制造相关的人员，一方面既是EDA、PDM的用户，同时包括普通办公人员，也是OA系统的最基本的用户。在工业设计制造类企业，通常在PDM系统前端设备与普通办公前端设备之间，为保证设计类前端设备稳定、可靠、安全的运行，设计、生产类桌面系统是与OA类桌面设备严格区分并分别配属的。在提高了不同桌面的安全可靠性的同时，也由于设备分别配属，造成了投资的浪费。同时，两套设备之间的切换给最终用户的使用也带来不便。 另外，业务需求的快速变化不仅对设计、制造类业务人员及工作安排产生影响，也同时影响到普通办公类用户的调整。为应对业务的快速变化，具有快速响应能力的支撑系统也是未来业务支撑系统的发展方向。 随着业务需求由静态的单点业务逐渐扩展到动态的分布式跨区域协同业务模式，加之应用场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高，例如： ?支持跨区域（甚至跨国界）的协同，延伸设计系统：工作场所越来越分散带来了 数据如何共享及更好的协同的问题，现有的系统很难实现人到哪桌面跟着到哪、 业务协作到哪桌面及协同系统到哪的业务需求。 ?数据的安全性：既有的业务系统由于其分布式架构，很难指通过管理达到业务数 据的安全性要求。同时，随着业务协作及业务分布式的部署，数据的集中管理健 全性更成为一种挑战。
第1章项目需求 1. 办公桌面虚拟化：支持120个用户，主要是OA，邮件，Office ，杀毒软件：Trends : 2. 图形桌面虚拟化：8个用户； 3．希望每个桌面能够接入研发网／互联网（OA网），OA可以打印，发邮件。 第2章系统整体技术框架 2.1设计遵循的原则 2.1.1安全性 集中控制、保护和维护知识产权可以极大地降低数据丢失和被盗的风险。采用XenDesktop数据在没有得到特别授权的情况下不会离开数据中心，满足了合规性和安全要求。 2.1.2及时性 在任何地方都能以最快的速度为所有用户交付桌面。 2.1.3持续性和高可靠性 应用负载管理、服务器自动恢复和故障转移实现了高可用性，带来了“永远在线”的用户体验。 2.1.4高效性 XenDesktop大大降低了网络带宽需求，缓解了网络延时，这是由于在服务器上虚拟化应用以后，只有鼠标操作、键盘敲击和屏幕更新等数据经网络传输。
2.2XenDesktop技术原理 ●验证－采用虚拟化技术，用户几乎可通过任何设备（PC，笔记本，智能手持设备）访问其虚拟桌面。用 户只要输入认证信息，就会获得与办公室桌面设备一致的虚拟桌面。 ●代理和桌面置备－身份验证通过后，桌面交付控制器（DDC）就可识别用户身份，然后动态置备虚拟桌 面。用户尝试连接前，系统就开始桌面配置了，从而确保用户能及时访问虚拟桌面，同时有效利用能源、托管式基础架构以及简化的集中化桌面管理。 ●桌面交付－一旦确认用户身份，系统就会通过ICA协议为其交付桌面环境。作为用户验证阶段的一部分， 系统将应用用于控制用户环境的策略，例如，如果用户通过家用PC建立连接的话，用户上传文件的能力就会受到限制。此外，XenDesktop还可利用单一桌面镜像以流技术将虚拟桌面经局域网交付到标准化PC或桌面设备，该镜像由系统管理员在数据中心集中管理，真正实现了简单的集中化桌面管理。此外，即使出现自然或人为灾害，用户也能在任何地方远程访问其公司桌面和虚拟应用，从而确保了业务连续性。 2.3系统具备的功能 由于本方案基于XenDesktop自身提供的功能构建，所以应用系统应具备的所有功能都是XenDesktop中自有功能。本节列出每个功能类型和所对应的功能。
基于Web浏览器的桌面虚拟化系统 华中科技大学 硕士学位 基于Web浏览器的桌面虚拟化系统 姓名：梁小锋 申请学位级别：硕士 专业：计算机软件与理论 指导教师：廖小飞 20XX-01-16 华中科技大学硕士学位
摘要 近年来，随着计算机性能的日益提升，网络带宽越来越大，绿色节能的呼声越 来越大，虚拟化技术在资源整合以及安全隔离等方面的优势日渐突出，成为学术界 和工业界关注的热点。桌面虚拟化技术是目前虚拟化领域的研究热点。围绕着桌面 虚拟化的用户体验，学术界和工业界都做了相当多的研究工作。但目前，桌面虚拟 化系统中的关键技术仍然面临着诸多挑战：如何以随处执行的理念提高系统易用性； 如何设计高效的图形压缩与多窗口集成机制以提高用户体验等。 基于 Web 浏览器的桌面虚拟化系统（WebDesk ）有效地解决了上述问题。其核
心设计思想是：把网络应用程序和本地的桌面应用程序集成到一个虚拟的工作环境 中，并以浏览器为载体提供登录与使用的方式。用户在该平台上不仅可以使用互联 网上第三方服务商提供的应用服务，还可以使用原生的桌面应用程序。WebDesk 主 要技术如下：通过部署用户请求中心来处理用户请求，建立客户端与应用程序服务 器的连接；使用 JavaScript 构建一个用户界面框架，把多个应用整合到一个页面中； 在后台截获应用程序窗口的图像更新，并通过远程传输协议传输到应用传输单元， 在客户端显示；通过窗口同步技术来同步用户端和服务端的应用窗口；通过把数据 传输通道迁移到物理机中，直接读取虚拟机显示缓存的方式来优化图像传输
性能。 为了验证 WebDesk 的功能并测试其性能，设计了一个真实的集群硬件环境，并 通过部署桌面虚拟化系统建立了一个实验性的安全办公环境。功能测试表明， WebDesk 可以实现的窗口图像的传输和窗口控制操作，整合网络应用服务和原生的 桌面应用程序的功能。性能测试表明，在 WebDesk 中，用户打字平均延时约 52 毫 秒，图像传输平均延时约为 190 毫秒，而视频传输质量为 82.7%。 关键字：桌面虚拟化，瘦客户端，图像传输 I 华中科技大学硕士学位
Citrix XenDesktop桌面虚拟化 解决方案 技术顾问部 Technical Consultant Dept.
版本修订时间更新作者部分、页面、校订 初始化文档标准 方案内容撰写
目录 第1章文档概要 .......................................................... 错误!未定义书签。 行业背景 ........................................................ 错误!未定义书签。 方案适用范围 .................................................... 错误!未定义书签。 术语解释 ........................................................ 错误!未定义书签。 第2章项目建设目标 ...................................................... 错误!未定义书签。 第3章系统整体技术框架 .................................................. 错误!未定义书签。 设计遵循的原则 .................................................. 错误!未定义书签。 安全性..................................................... 错误!未定义书签。 及时性..................................................... 错误!未定义书签。 持续性和高可靠性........................................... 错误!未定义书签。 高效性..................................................... 错误!未定义书签。 XenDesktop技术原理.............................................. 错误!未定义书签。 系统具备的功能 .................................................. 错误!未定义书签。 集中管理................................................... 错误!未定义书签。 高效率的数据交换........................................... 错误!未定义书签。 存储隔离................................................... 错误!未定义书签。 远程接入访问控制........................................... 错误!未定义书签。 水平扩展................................................... 错误!未定义书签。 负载均衡................................................... 错误!未定义书签。 FlexCast交付技术........................................... 错误!未定义书签。 HDX用户体验................................................ 错误!未定义书签。 外设即插即用............................................... 错误!未定义书签。 广域网加速................................................ 错误!未定义书签。 应用按需交付.............................................. 错误!未定义书签。 应用场景描述 .................................................... 错误!未定义书签。 手持智能终端用户接入....................................... 错误!未定义书签。
桌面虚拟化系统 解决方案 专业资料
目录 第1章概述 (4) 1.1项目背景和目的 (4) 第2章项目需求 (5) 2.1功能需求 (5) 2.1.1集中管理 (5) 2.1.2应用虚拟化 (5) 2.1.3桌面虚拟化 (5) 2.1.4存储隔离 (5) 2.1.5数据保护 (5) 2.1.6远程接入访问控制 (5) 2.1.7访问日志 (5) 2.2技术需求 (6) 2.2.1水平扩展 (6) 2.2.2负载均衡 (6) 2.3 服务器安全防护 (6) 第3章解决方案及对应项目需求的实现 (7) 3.1总体方案构架 (7) 3.2应用场景描述 (7) 3.2.1内部办公人员： (7) 3.2.2内部研发人员： (7) 3.3对应功能需求的实现 (8) 3.3.1集中管理 (8) 3.3.2应用虚拟化 (9) 3.3.3桌面虚拟化 (10)
3.3.4存储隔离 (10) 3.3.5数据保护 (11) 3.3.6远程接入访问控制 (12) 3.3.7访问日志 (13) 3.4技术需求的实现 (14) 3.4.1水平扩展 (14) 3.4.2负载均衡 (14) 3.4.3服务器安全防护 (14) 第4章系统预算 (18)
第1章概述 1.1项目背景和目的 随着公司内部办公项规模扩大，办公环境的管理更加复杂，安全管理的要求也日益提升。利用现有硬件资源，建立一个简单、易用、安全的统一接入平台，以有效进行办公环境的规范管理，支持可控的远程访问模式，同时对于研发环境如何保护重要数据与代码的安全提出了挑战。 （1）每台使用C/S系统的设备都需要安装各个模块的客户端，部署和维护客户端需要花费大量的时间和人力 （2）如何进行远程的维护、技术支持以及灵活的扩展与搬迁，这是IT人员希望亟待解决的问题； （3）由于大量的数据在广域网上传输，因此远程的访问速度和网络性能经常得不到保障，数据安全面临挑战； （4）随着软硬件的频繁升级与更新，客户端设备不可避免地要被淘汰，应该如何控制系统追加投资？ （5）不同的B/S应用系统需要在用户的浏览器中安装或升级不同的插件，修改相关安全设置，这就产生了插件版本管理问题、插件维护问题等。 （6）远程低带宽时访问效率不理想。
桌面虚拟化技术简介 1 桌面虚拟化概述 1.1 信息化面临众多挑战 终端计算机没有有效管理，无法即时获得系统补丁和软件补丁，随意安装软件，增加了病毒感染的机率；没有统一的网络存储，重要数据都存在本地计算机，一旦出现磁盘故障就会造成不可估量的损失。 由于无法管理桌面终端，公司内部管理制度无法得到准确的落实，如代理上网、无线上网、安装加密软件、安装防病毒软件等； 随着IT技术的发展，移动存储应用越来越广泛，U盘病毒发展有愈来愈广的趋势，公司无法对移动存储设备进行管理，移动存储设备可以在任意终端使用，极易造成病毒泛滥,对公司网络安全造成较大影响； 由于桌面终端数量众多，地理位置分布广泛，加之信息管理中心人员有限，不能批量管理或者远程管理桌面终端，维护起来效率较低； IT技术飞速发展，公司每年更新桌面电脑都投入了大量资金，但使用效率较低，依然满足不了业务发展的需求。 为了应对以上的各种挑战，信息化建设正在从PC时代向云时代迈进。桌面云是可以通过瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序。桌面云改变了过去分散、独立的桌面系统环境，通过集中部署，IT人员在数据中心就可以完成所有的管理维护工作。桌面云的用户桌面环境都是托管在企业的数据中心，本地终端只是一个显示设备而已。同时，桌面云采用集中部署所有托管桌面的方式，所有的桌面数据都是集中存储在企业数据中心。在桌面云的环境下，当灾难发生的时候，可以迅速恢复所有托管桌面，保证完全恢复业务的处理能力。 1.2 桌面云技术实现简介 桌面云正在成为被广泛使用的技术，虚拟化技术当前实现桌面云核心技术支撑。通过它帮助企业以更低成本，实现更灵活、稳定和高效的IT系统。目前虚拟化技术主要包含：服务器虚拟化，应用虚拟化和桌面虚拟化技术。服务器虚拟化技术在2007年开始被广泛接受并采用，目前已经成为一种成熟的满足企业应用的主流技术。而虚拟桌面技术被逐步接受，尤其是和虚拟应用的结合，使得桌
部署桌面虚拟化几大优点和不足点 一、桌面虚拟化的的优点: 桌面虚拟化包括服务器虚拟化、存储虚拟化、应用虚拟化、桌面虚拟化或终 端虚拟化。桌面虚拟化是继服务器虚拟化之后发展起来的一种新技术。在虚拟化环境里，采用瘦终端设备，终端不存数据，不做运算处理，只显示从服务器推送 的桌面，所有东西如操作系统、应用软件、文件数据，都放在远端。因此虚拟化 带来了很多优点如： 1. 减少服务器的数量，提供一种服务器整合的方法，减少初期硬件采购成 本 2. 简化服务器的部署、管理和维护工作，降低管理费用 3. 提高服务器资源的利用率，提高服务器计算能力 4. 通过降低空间、散热以及电力消耗等途径压缩数据中心成本 5. 通过动态资源配置提高IT 对业务的灵活适应力 6. 提高可用性，带来具有透明负载均衡、动态迁移、故障自动隔离、系统 自动重构的高可靠服务器应用环境，减少服务器或应用系统的停机时间 7. 支持异构操作系统的整合，支持老应用的持续运行 8. 在不中断用户工作的情况下进行系统更新 9. 支持快速转移和复制虚拟服务器，提供一种简单便捷的灾难恢复解决方 案 二、桌面虚拟化的的不足点 不过，任何一项技术都不是全能的，它不可能适用于所有的需求，桌面虚拟 化也是如此，在我们了解它的优点的同时，也要冷静看到它目前存在的不足。 1、初始成本较高 降低成本是很多人对桌面虚拟化所带来好处的第一反应，不过这个成本需要 具体的分析。桌面虚拟化并不是免费的，初始成本并不低，要进行基础架构的改造，IT 架构做一个重大的改变，对IT 人员的要求也更高，要额外的付出桌面
虚拟化的相关软件和许可费用，而操作系统的授权还一个不能少，应用软件也是根据虚拟桌面数量来授权的，这方面与物理桌面没有什么区别。而如果是要 建立一个全新的IT 架构，那么桌面虚拟化的初始投资将会有较为明显的优势， 这主要是由于不用购买更贵的PC机，只需用瘦终端代替，当然后台的虚拟化成本 仍要承担。 2、虚拟桌面的局限性 由于虚拟桌面是通过后台的虚拟机提供计算能力，再通过网络传输数据到前 端展现，所以在性能上与传统的PC机相比，还是有差距的，但是虚拟桌面现有 的一些高级传输协议，应付一般的企业应用，如Office 、邮件、Web应用、Flash 播放、视频播放、数据库/ERP 的管理等，都是没问题的，但如果想进行高负载 的应用，如3D 动画、高清视频处理等，虚拟桌面并不非常适用，即使是刀片PC，也可能满足不了一些高端的需求，这是阻碍虚拟化普及应用的一大障碍。 3、虚拟桌面的高度管控可能引起使用者反感 这是一个矛盾的问题，企业希望更好更集中的管理IT 资源，对员工的上网 行为和文件操作活动进行控制，对端口设备进行限制，而员工可能希望有一个 更为自由的IT 办公环境，自己想干什么就干什么，所以虚拟桌面有可能会引起 员工的排斥，当然企业的运营与IT 的安全更为重要，因此也就无法两全齐美， 不过可以采用第三方信息安全防护产品，更好地解决安全性和方便性的矛盾。 三、国内外桌面虚拟化应应用用现现状状 据了解，国内桌面虚拟化技术与国外比较尚有较大差距，主要表现在通讯协 议这项核心技术上没有自主知识产权。国内桌面虚拟化产品仅限于一般性办公应 用上，在高端应用如3D动画、高清视频处理方面基本无法应用。 而思杰Citrix 通过ICA远程( 包括广域网和互联网) 访问的效率和外设的广泛 支持性上占有领先的位置。其HDX技术能够支持标准USB设备双向语音(VOIP 应用) 较为流畅的高清视频播放，使得虚拟桌面的体验达到类似PC的水平，但其设备价格和维护成本相当高。在3D动画、高清视频编辑处理方面与PC仍有相当差距，其计算能力和响应速度让操作者难以忍受。
近几年来，VMware、Citrix、微软以及oracle、VEsystem等公司都陆续推出了自己的桌面虚拟化产品。然而，服务器虚拟化技术方向的出现到成熟基本没有争议和变化，而桌面虚拟化在实际的业务推广中却逐步出现了两种不同的发展思路，即:VDI 和VOI。 但是，随着对稳定的虚拟桌面可替代技术的需求日益增加，虚拟操作系统基础架构(Virtual OS Infrastructure，简称VOI)继虚拟桌面基础架构(Virtual Desktop Infrastructure，简称VDI，)成为一个新的桌面虚拟化发展方向。 适合应用VOI应用环境可以概括如下： 环境一：支持10/100M环境下的网络环境，有着复杂业务应用，要求在部署桌面虚拟化后无需调整任何业务应用，例如电力信息网、大型企业、能源企业、政府机构等单位。 环境二：对终端防护有特定需求，需要桌面虚拟化产品能够兼容身份认证、安全审计等各类终端安全产品，已经符合公安等级保护和保密分级保护的单位，例如政府内网、军工涉密单位。 环境三：高清影像播放、视频和语音会议等多媒体远程应用较多的单位，同时涉及到3DMAXS、PRO/E等大型工业软件和设计软件的单位，要求能够在桌面虚拟环境下很流畅的同时运行百台以上终端，例如科研院所、设计单位、教育行业电子机房等单位。 环境四：外设较多，特别是种类品牌差异较大，同时要求桌面虚拟化产品能够支持特定行业外设，例如医疗行业的B超机、体验中心的二维码打印机、政府行政中心的识别器单位等单位。 环境五：要求无需管理员干预，终端客户机能够自动保存用户私有数据并保证操作系统安全可靠，在网络完全断开的情况下，终端机器能够启动并正常运行单机程序，例如电力生产网、金融行业、电信运营商等单位。
桌面虚拟化系统 解决方案
目录 第 1 章概述 (4) 1.1项目背景和目的 (4) 第 2 章项目需求 (5) 2.1功能需求 (5) 2.1.1集中管理 (5) 2.1.2应用虚拟化 (5) 2.1.3桌面虚拟化 (5) 2.1.4存储隔离 (5) 2.1.5数据保护 (5) 2.1.6远程接入访问控制 (5) 2.1.7访问日志 (5) 2.2技术需求 (6) 2.2.1水平扩展 (6) 2.2.2负载均衡 (6) 2.3 服务器安全防护 (6) 第 3 章解决方案及对应项目需求的实现 (7) 3.1总体方案构架 (7) 3.2应用场景描述 (7) 3.2.1内部办公人员： (7) 3.2.2内部研发人员： (7) 3.3对应功能需求的实现 (8) 3.3.1集中管理 (8) 3.3.2应用虚拟化 (9) 3.3.3桌面虚拟化10
3.3.4存储隔离 (10) 3.3.5数据保护 (11) 3.3.6远程接入访问控制 (12) 3.3.7访问日志 (13) 3.4技术需求的实现 (14) 3.4.1水平扩展 (14) 3.4.2负载均衡 (14) 3.4.3服务器安全防护 (14) 第 4 章系统预算 (18)
第1章概述 1.1项目背景和目的 随着公司内部办公项规模扩大，办公环境的管理更加复杂，安全管理的要 求也日益提升。利用现有硬件资源，建立一个简单、易用、安全的统一接入平 台，以有效进行办公环境的规范管理，支持可控的远程访问模式，同时对于研 发环境如何保护重要数据与代码的安全提出了挑战。 （1）每台使用 C/S 系统的设备都需要安装各个模块的客户端，部署和维护 客户端需要花费大量的时间和人力 （2）如何进行远程的维护、技术支持以及灵活的扩展与搬迁，这是IT 人员希望亟待解决的问题； （3）由于大量的数据在广域网上传输，因此远程的访问速度和网络性能经 常得不到保障，数据安全面临挑战； （4）随着软硬件的频繁升级与更新，客户端设备不可避免地要被淘汰，应 该如何控制系统追加投资？ （5）不同的 B/S 应用系统需要在用户的浏览器中安装或升级不同的插件， 修改相关安全设置，这就产生了插件版本管理问题、插件维护问题等。 （6）远程低带宽时访问效率不理想。
桌面虚拟化立项报告 一、什么是桌面虚拟化 简单来说，就是将本地电脑的桌面操作系统集中于后端服务器上运行，然后在网络可达的情况下，通过虚拟交付协议将远端“操作系统”快速推送给“客户机”，而用户可使用任何设备（PC、瘦客户机、智能终端、手机等），在任意时间、任意地点访问属于自己的桌面环境，数据统一存在服务器里。 二、传统PC模式遇到的挑战/问题分析 1.运营成本居高不下及时效性低 传统PC模式下，当员工电脑出现故障后，修复和重新配置的工作量巨大且耗时，往往导致响应能力不足，影响员工的工作效率。同时，随着我司IT应用场景越来越复杂，IT部门每天都要面对大量的零散服务请求，并且往往需要亲临现场解决问题，支持成本居高不下，且时间消耗大，PC一但瘫痪往往需要消耗一天时间维修。那么，如何保证服务质量，如何摆脱“救火队”的角色，做到防范已未然，而给各部门提供高效的IT服务以及良好体验已然成为致力于发展的目标。 随着我司传统PC的不断增加，耗电量、制冷、空间等问题已经逐渐凸显出来。以耗电量为例，假设员工使用的是一台普通PC，一般工作状态下功率为200W左右，液晶显示器大概50瓦左右，按照一天开机时间为9小时，一年工作时间为280天，那么该普通PC一年的耗电量大概是250W×10h×280 = 700KW。如果算上空调、空间等因素，运营成本是非
常高昂的。 2，数据安全难以保障 我企业策略、定单信息、财务数据等关键的应用数据在当前PC模式下通过明文方式进行传输，由于客户端与服务器之间传输的数据是真实的业务数据，该数据会被缓存在用户本地或在传输中被截获，导致存在较大的安全隐患。而现在的系统架构平台属于一个开放的环境，因此，数据的安全传输是一个非常重要的问题。尤其当业务系统部署在内网时，传输的安全问题是最容易被忽略的一个环节。一旦被非法人员获取，将使我司或合作伙伴造成重大的经济损失。 传统PC模式下，我司的PC数量众多并且核心数据都存储于本地，随着系统安全隐患日益增多，PC往往成为数据安全风险集中爆发的地方。再者，传统PC模式难以对移动存储等进行限制，难以防止数据外泄，而这种安全事件对我司形象和核心竞争力的影响是巨大的，如何有效解决终端主动及被动数据泄漏事件等安全问题一直困扰着IT部门。 开发部门由于其业务特殊性，对开发环境和文档管理环境的安全性要求非常高。为了支撑业务的飞速拓展，在开发项目中往往还会牵涉到很多第三方公司和外包项目，甚至于开发人员需要在任意地点进行办公，这对开发系统的安全构成了极大的挑战。因此，需要有一套安全的开发环境，能够让开发项目的员工及外包员工在受控环境下，进行相关应用的开发和调试，同时能有效保护应用代码及企业数据的安全。 3，办公地点移动化 随着移动互联网的技术潮流，企业的办公环境也不再局限于固定工位，而是需要能够随时随地访问统一的桌面、应用和数据，通过为员工打造桌面随身行的办公平台，从而更好地提升工作效率。但是，传统PC办公方式将办公位置固定化，无法实现桌面环境与用户绑定（随身桌面），影响用户体验和工作效率。因此，如何满足随时随地桌面、应用的接入，并兼容各类终端设备，从而实现移动化价值，是信息化建设的趋势。
虚拟化知识普及之什么是桌面虚拟化2011-09-28 12:51博客佚名 字号：A+|A- 桌面虚拟化是指将计算机的桌面进行虚拟化，以达到桌面使用的安全性和灵活性。可以通过任何设备，在任何地点，任何时间访问在网络上的属于我们个人的桌面系统。 桌面虚拟化技术，维基百科上给出的定义是：“Desktop virtualization (或者成为Virtual Desktop Infrastructure) 是一种基于服务器的计算模型，并且借用了传统的瘦客户端的模型，但是让管理员与用户能够同时获得两种方式的优点：将所有桌面虚拟机在数据中心进行托管并统一管理;同时用户能够获得完整PC的使用体验。 很多商业方案同时提供了将用户远程转向到传统的共享系统，例如微软终端服务，思杰应用服务器，刀片PC甚至是没有使用的物理PC机。”桌面虚拟化的发展过程，大概分为以下3个阶段： 1 第0.5代的桌面虚拟化技术： 在我们还不知道什么叫桌面虚拟化的时代，这种技术的前身从不同的领域产生，发展直至成熟，使得现在的桌面虚拟化技术成为现实。这主要包括了2种技术： 远程桌面 远程桌面技术，几乎所有从事IT技术的人都使用过。内置在Windows XP中的远程桌面使用了RDP(Remote Desktop Protocol)协议，使得用户可以从其他的电脑上远程登录、访问与使用目标桌面。RDP协议最早微软用于Windows Server 上的Terminal Service(终端服务)的访问协议，实现了Windows Server上的多用户模式，使得用户能够在本地并不安装任何应用的情况下，远程使用服务器上的各种应用。这种技术是将目标机上运行界面传输到用户实际的操作机屏幕上，并将键盘，鼠标等一系列的外设输入，传输到目标机，实现交互。终端服务与远程桌面的不同是，前者只操作应用，而后者将拥有整个桌面的控制权(当然这是独享的，这也是为什么有人远程桌面连入XP后，目标机屏幕自动变黑的原因)。 在虚拟化技术兴起之后，微软将Windows Server 2008上的终端服务重新定义为演示虚拟化技术。而RDP协议的真正创造者——Citrix(发明了RDP协议，后来又将RDP协议卖给了微软，转而研究了效率更高的ICA协议)——使用ICA交付的应用模式称之为“应用虚拟化技术”。 不管名称如何叫，但可以看出桌面虚拟化技术的前身——远程桌面，是与现在的应用虚拟化技术具有相同渊源的。这也是今天桌面虚拟化技术的核心部分，正是有了这种技术，使得我们远程访问自己的桌面成为可能，也将用户使用与后台管理两个以前难以协调的矛盾进行了有机的分离，解决了目前用户使用灵活性与IT统一安全管理的冲突。
把前段时间零零散散的文章总结了一下，整理成一篇比较全面的文章，希望对大家有全面的帮助。现在大家对概念的阐述都不一致，理解也比较混乱，希望大家看了能够理解以下几个问题： ?桌面虚拟化的准确定义是什么 ?什么是桌面虚拟化技术 ?桌面虚拟化技术发展历史 ?桌面虚拟化涉及的技术 ?桌面虚拟化市场发展过程与当前状况 ?桌面虚拟化技术厂商有哪些，各自技术的优缺点与市场状态 ?桌面虚拟化技术的价值和收益 一桌面虚拟化的定义 计算机虚拟化技术当前主要包括服务器虚拟化、应用虚拟化、桌面虚拟化。目前网络虚拟化，显卡虚拟化等技术都在快速发展，在不久的将来，当前物理的设备将都支持虚拟化技术，实现IAAS（infrastructure as service），实现真正意义的云计算。而桌面虚拟化技术是当前发展最快的，也是最具应用前景的技术。 桌面虚拟化是指将计算机的桌面进行虚拟化，以达到桌面使用的安全性和灵活性。 桌面虚拟化技术，维基百科上给出的定义是：“Desktop virtualization (或者成为Virtual Desktop Infrastructure) 是一种基于服务器的计算模型，并
且借用了传统的瘦客户端的模型，但是让管理员与用户能够同时获得两种方式的优点：将所有桌面虚拟机在数据中心进行托管并统一管理；同时用户能够获得完整PC的使用体验。 用户可以通过瘦客户端，或者类似的设备在局域网或者远程访问获得与传统PC一致的用户体验。 很多商业方案同时提供了将用户远程转向到传统的共享系统，例如微软终端服务，思杰应用服务器，刀片PC甚至是没有使用的物理PC机。” 简单的来说，桌面虚拟化是指：支持企业级实现桌面系统的远程动态访问与数据中心统一托管的技术。一个形象的类比，就是今天，我们可以通过任何设备、在任何地点，任何时间访问在网络上的我们的邮件系统，或者网盘；而未来我们可以通过任何设备，在任何地点，任何时间访问在网络上的属于我们个人的桌面系统。 二桌面虚拟化的历史 要了解桌面虚拟化的技术，我们就要了解桌面虚拟化的发展过程。我们可以比较简单地将桌面虚拟化技术分为一下3个阶段： 1 第0.5代的桌面虚拟化技术：
本技术属于计算机技术领域，提供了一种单电脑主机多用户桌面虚拟化系统。利用虚拟化技术在电脑主机上虚拟出多个同时独立运行的客户机操作系统。客户机系统显示图像跳过主机系统图形窗口合成器直接输出到显卡显示，该方式不仅提高了客户机系统的用户使用体验，并且降低了主机系统的资源消耗。结合以上两种技术方案后可将单台电脑主机分配给多个用户同时独立使用，并且具有较高的用户使用体验。而达到单电脑主机多操作系统、多用户同时独立使用，从而降低硬件购置成本、降低管理维护成本、降低电量消耗、高用户使用体验、便于管理部署、客户机资源按需分配的目的。 权利要求书 1.一种单电脑主机多用户桌面虚拟化系统，该系统包含一台电脑主机、多个鼠标、多个键盘、多个显示器、一个主机操作系统、一套虚拟化软件、多个同时独立运行的虚拟化客户机操作系统。客户机系统显示图像数据跳过主机系统的图形窗口合成器直接输出到图形显卡进行显示。 2.根据权利要求1所述的单电脑主机多用户桌面虚拟化系统，其特征在于，客户机操作系统为在主机上虚拟出来的虚拟化操作系统。 3.根据权利要求1或2所述的单电脑主机多用户桌面虚拟化系统，其特征在于，客户机操作系
统类型支持windows操作系统系统、Linux操作系统系统、Android操作系统、苹果操作系统。 4.根据权利要求1或2所述的单电脑主机多用户桌面虚拟化系统，其特征在于，各个客户机操作系统间同时独立运行。 5.根据权利要求1或2所述的单电脑主机多用户桌面虚拟化系统，其特征在于，客户机操作系统所使用的硬件资源由虚拟化管理软件管理配置。 6.根据权利要求1或2所述的单电脑主机多用户桌面虚拟化系统，其特征在于，各个客户机操作系统独立使用usb鼠标、usb键盘或其他类型usb设备。 7.根据权利要求1或2所述的单电脑主机多用户桌面虚拟化系统，其特征在于，每个客户机系统使用独立的显示器。 8.根据权利要求1或2所述的单电脑主机多用户桌面虚拟化系统，其特征在于，客户机系统显示图像数据跳过主机系统的窗口合成管理器直接输出到显卡进行显示。 9.根据权利要求1或2所述的单电脑主机多用户桌面虚拟化系统，其特征在于，显示器直接连接到电脑主机。 10.根据权利要求1或2所述的单电脑主机多用户桌面虚拟化系统，其特征在于，客户机显示图像数据可以由CPU合成、Intel集成显卡全虚拟化合成、virtglrender合成、专用虚拟化显卡合成、显卡直通后由客户机合成。 11.根据权利要求1或2所述的单电脑主机多用户桌面虚拟化系统，其特征在于，主机上接的显卡设备类型支持普通显卡、多屏显卡、虚拟化专用显卡、USB外置显卡、集成显卡。 技术说明书
桌面虚拟化技术综述
把前段时间零零散散的文章总结了一下，整理成一篇比较全面的文章，希望对大家有全面的帮助。现在大家对概念的阐述都不一致，理解也比较混乱，希望大家看了能够理解以下几个问题： ?桌面虚拟化的准确定义是什么 ?什么是桌面虚拟化技术 ?桌面虚拟化技术发展历史 ?桌面虚拟化涉及的技术 ?桌面虚拟化市场发展过程与当前状况 ?桌面虚拟化技术厂商有哪些，各自技术的优缺点与市场状态 ?桌面虚拟化技术的价值和收益 一桌面虚拟化的定义 计算机虚拟化技术当前主要包括服务器虚拟化、应用虚拟化、桌面虚拟化。目前网络虚拟化，显卡虚拟化等技术都在快速发展，在不久的将来，当前物理的设备将都支持虚拟化技术，实现IAAS（infrastructure as service），实现真正意义的云计算。而桌面虚拟化技术是当前发展最快的，也是最具应用前景的技术。 桌面虚拟化是指将计算机的桌面进行虚拟化，以达到桌面使用的安全性和灵活性。 桌面虚拟化技术，维基百科上给出的定义是：“Desktop virtualization (或者成为Virtual Desktop Infrastructure) 是一种基于服务器的计算模型，并
且借用了传统的瘦客户端的模型，但是让管理员与用户能够同时获得两种方式的优点：将所有桌面虚拟机在数据中心进行托管并统一管理；同时用户能够获得完整PC的使用体验。 用户可以通过瘦客户端，或者类似的设备在局域网或者远程访问获得与传统PC一致的用户体验。 很多商业方案同时提供了将用户远程转向到传统的共享系统，例如微软终端服务，思杰应用服务器，刀片PC甚至是没有使用的物理PC机。” 简单的来说，桌面虚拟化是指：支持企业级实现桌面系统的远程动态访问与数据中心统一托管的技术。一个形象的类比，就是今天，我们可以通过任何设备、在任何地点，任何时间访问在网络上的我们的邮件系统，或者网盘；而未来我们可以通过任何设备，在任何地点，任何时间访问在网络上的属于我们个人的桌面系统。 二桌面虚拟化的历史 要了解桌面虚拟化的技术，我们就要了解桌面虚拟化的发展过程。我们可以比较简单地将桌面虚拟化技术分为一下3个阶段： 1 第0.5代的桌面虚拟化技术：
现任明教教主VMware vSphere 5 作者：现任明教教主 马海波 现任明教教主 北京Yeslab 安全实验室出品 1.vSphere 5.0简介 2.安装部署VMware ESXi 5.0 3.安装vCenter 4.创建配置FC 存储设备以及SAN Boot 5.创建和管理虚拟网络 6.创建和管理iSCSI 存储 7.创建和管理VM 8.安全访问控制 9.管理资源分配10.高可用性 11.监控性能，管理特性和VUM 12.VMware View 桌面虚拟化系统13.VSA Cluster 部署与应用
内容简介第一部分:View 桌面系统介绍第二部分:部署View 5.0 内容简介 安全访问控制内容简介 现任明教教主/heymo vSphere 5.0
第一部分View 桌面系统介绍 第一部分 View 桌面系统介绍 现任明教教主/heymo vSphere 5.0
第一部分 现任明教教主/heymo vSphere 5.0 View桌面系统介绍 View桌面系统介绍 VMware View是全球首款针对桌面虚拟化的企业级解决方案，据Gartner 2010年4 月针对全球使用桌面虚拟化数据分析VMware View市场占用率高达56%。VMware View已经在中国掀起了一股桌面虚拟化的热浪，VMware View虚拟桌面技术已经成为IT界的讨论的焦点。 目前最新的VMware View 5建立在业界最广泛部署的虚拟平台VMware vSphere 5.0上，简化了IT管理与控制，提供集中、自动化的桌面管理，VMware View在使可用性、可靠性以及安全级别远超出了传统PC的水平的同时，最 高能将运营成本降低50%。
桌面虚拟化项目实施方案 一、目前办公PC使用现状 1、网络病毒 由于外网开放，且员工自带U盘随意使用，使得目前办公局域网内病毒泛滥，关键数据得不到有效隔离和保护，等到系统崩溃后想恢复全部数据困难重重。 2、权限管理 目前所有部门的网络都是可以相互访问的，所有用户权限都是放开状态，缺乏管控，同时，USB接口可以随意使用，为内部机密资料外泄提供可能。 3、企业关键数据无法完全受到保护 目前数据资料主要存储在台式机或者笔记本中，这种个人PC设备的硬件安全性无法得到足够保障，同时，病毒随时可以破坏操作系统及数据文件完整性。 4、PC需要更新换代，维护成本高 目前信息化时代高速发展，主流PC电脑3-4年一个淘汰周期，被淘汰的电脑由于性能上的问题无法再被利用，而可以继续使用的主板、硬盘、及电源部件被白白浪费。PC 硬件故障点很多，且系统需要经常升级维护，而实际上目前的办公环境需要多人维护才能使每个员工的电脑达到最佳使用状态。 二、虚拟桌面相比传统桌面优势 桌面虚拟化技术是所有虚拟化技术中，当前发展最快、最具应用前景的技术。桌面虚拟化依赖于服务器虚拟化，在数据中心的服务器上进行服务器虚拟化，生成大量的独立的桌面操作系统形成虚拟桌面池，同时根据专有的虚拟桌面协议发送给终端设备。用户只需要记住用户名和密码及相关信息，即可随时随地的通过网络访问虚拟桌面池中自己的桌面系统。相比传统桌面，虚拟桌面有如下优点： 1、更灵活的访问和使用 桌面虚拟化技术实质上是将用户使用与系统管理进行了有效的分离。用户对桌面的访问就不需要被限制在具体设备、具体地点和具体时间。我们可以通过任何一种满足接入要求的设备，访问我们的windows桌面。 2、更广泛与简化的终端设备支持