VDI云桌面的技术方案.docx

云桌面技术方案2015年2月目录1.业务需求32.需求分析42.1建设原则42.1.1实现功能52.1.2实现目标62.2技术要求的点对点应答73.总体方案设计93.1总体设计93.1.1设计原则93.1.2设计内容113.1.3总体架构设计113.2技术架构设计123.2.1桌面虚拟化技术123.3虚拟化桌面规划设计133.3.1系统架构示意图133.3.2虚拟桌面流程示意图143.3.3虚拟桌面架构设计153.3.4连接服务器组件设计263.3.5View 桌面池设计283.3.6虚拟桌面快速交付方案设计413.4功能设计423.4.1网络链路设计423.4.2客户端连接设计433.4.3互联网访问设计433.4.4身份认证设计433.4.5移动办公和数据安全设计443.4.6高可用性和安全防护设计443.4.7软件分发设计513.4.8vm防毒设计513.4.9P2V迁移设计513.4.10集中监控管理52业务需求建立云桌面平台，实现电脑桌面的虚拟化使用。要求提供拓扑方案，提供内网及互联网使用时的使用方式。虚拟桌面数为450个，满足2年的桌面使用需求。并发按80%计共360个。客户端采用NC 150台、利旧电脑300台。客户端配置需求为vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=100GB。网络中心在临潼工作区，高新产业园与临潼工作区采用100M数字电路连接，集团本部采用20M数字电路与临潼工作区连接。高新产业园虚拟桌面250个，大庆路集团本部工作区虚拟桌面50个，临潼工作区虚拟桌面150个。虚拟桌面与后台连接占用带宽小，适应陕鼓的专线连接的多区域办公环境。需提出部署云桌面后高新产业园连接临潼工作区、大庆路集团本部连接临潼工作区的新增专线带宽需求。多终端类型支持，客户端支持NC、PC、主流操作系统的智能手机和平板电脑。客户端提供Windows 7、WINDOWS XP操作系统。支持通过公司内网使用、通过互联网使用。采用互联网时支持公司现有的SSL VPN设备访问虚拟桌面。虚拟桌面站点可需接入互联网，允许进行互联网的浏览、文件上下载等常见操作。系统支持通过扩容存储与计算资源实现用户平滑扩容。移动办公需求，桌面云用户可从企业园区网的各个站点、位置访问自己的虚拟桌面环境。用户可以不中断应用运行，实现无缝切换办公地点。虚拟桌面可预装业务所需的应用程序及应用客户端软件。能够实现软件自动化批量安装。可以让用户无法将文件和信息保存在本地设备或移动磁盘上，从而有效实现数据安全。支持MS OFFICE 2007/2010、RTX、Project、VISIO、 IE、Acrobat Reader、视频播放软件、QQ、常用输入法、泛微EM等办公软件。支持运行公司OA、SGRP、MOA、KM、MOA、CRM、视频会议、论坛、电子招标、集团财务、流程管理等B/S和C/S等系统。客户端使用时流畅，无卡顿，与PC体验相同。每日上班大量并发登录时，无登录风暴产生，登录流畅，登录时间不超过30秒。支持USB打印机，支持设置网络打印机，支持USB键盘鼠标，支持本地输入法。提供丰富的用户身份认证，包括用户名/密码、USB KEY、动态口令、动态短信、指纹，指纹+密码，确保接入用户的合法性。支持其组合方式。能够记录虚拟桌面运行日志，为桌面运行分析、系统优化提供参考数据。支持虚桌使用情况统计分析，支持用户使用情况统计分析。客户端加电后可自动进入虚拟桌面登录界面，对于PC 用户可手动登录虚拟桌面或直接进入。支持AD与和无AD域的部署、认证方式。在服务器端统一部署杀毒软件，不需每个客户端部署杀毒软件。虚拟机可配置固定IP，支持IP、MAC及网络端口三者绑定。能够升级、打补丁及回退自动化操作。快速将用户数据从原来的物理机迁移到虚拟机。可实现虚拟桌面的数据备份。支持集中管理，如对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理等。管理员可快速业务发放、桌面管理、模板管理、权限管理、资源管理、监控管理、告警管理、拓扑管理、日志管理、任务管理、统计管理。平台具有完善的安全防护能力。系统支持高可用性设计。需求分析建设原则采用虚拟桌面系统，通过PC机终端或瘦客户机连接在服务器后台运行的虚拟桌面，实现Windows桌面的快捷、灵活交付和统一管理。系统应实现桌面的集中更新、统一发布；将桌面的升级、变更、维护等工作交由后台统一管理和运行；在后台而不是在用户终端上进行集中发布、配置和更新；终端用户无需任何变动即可获得最新应用和服务，除了满足桌面快速发放、虚拟桌面安全等诉求外，还减少了终端所需的运维支持力度。办公桌面以虚拟桌面方式提供交付, 在网络中传输为加密协议，具有高速率、低带宽和压缩加密的特点，可以保证数据的安全性；用户以软客户端的方式登录虚拟桌面，购