虚拟桌面成功案例样稿.docx

虚拟桌面成功案例
曙光虚拟桌面成功案例
李伟
曙光信息产业有限公司
2012年11月
中国电子集团
项目背景
中国电子集团某所原来办公方法是基于传统PC，需要在每台PC上安装所需要软件程序及用户端，数据也分散在PC硬盘中，不能方面管理和存放备份，而且用户端安全隐患很大，PC机安全漏洞较多，数据随时面临用户端泄露和丢失危险和办公系统被破坏风险。另外，一旦PC出现问题，工作人员智能等候IT管理员修复以后才能继续工作，不仅降低了工作效率，而且系统维护工作量较大。
需求分析
在此大背景下，用户提出了以下桌面要求：
要求确保领导虚拟桌面性能，并含有分配虚拟机最高权限，能够安装软件、使用USB外设。
而一般用户不许可自己安装应用程序，不含有高级权限也不能使用USB设备。
方案设计
经过调研和讨论，曙光提议采取本文所叙述曙光虚拟桌面处理方案，将桌面集中到虚拟机中，不一样用户经过自己用户名和密码登陆系统取得自己桌面和用户配置和数据。
依据用户需求，曙光在虚拟资源中划分了两个资源池。领导使用资源池采取完整虚拟机自动分配方法，领导虚拟桌面和用户身份绑定，并指定领导用户权限为管理员权限，能够自己安装应用程序。领导所使用资源池是采取CPU及内存资源预留机制，能够使在计算资源高峰时资源不会和别用户发生争抢，并能够支持USB映射接入。
一般用户则建立链接克隆自动池和资源浮动分配结合，使一般用户在能够使用自己桌面同时，降低布署资源需求和难度。在一般用户分区中，用户不含有安装应用权限，而且不能使用USB接入。
整个系统架构包含：
计算：两台曙光A840（每台配置4颗AMD 8coreCPU，128G内存，8*146G块硬盘）经过VMware vSphere虚拟化软件作为虚拟桌面计算资源池；
管理：配置一台Virtual Center（配置曙光A840服务器，2颗AMD 8coreCPU，32GB内存，4块146G硬盘，安装Windows R2）及View Manager服务器（配置曙光A620服务器，2颗AMD 8coreCPU，32GB内存，4块146G硬盘，安装Windows R2）；
AD、PM：AD服务器提供用户和虚拟桌面管理方法，AD、PM文件共享服务器以虚拟机实现；
存放：SAN架构，配置曙光DS800光纤存放阵列（配置16块1TB硬盘），提供全部桌面存放供给；
用户端：经过瘦用户登陆和访问虚拟桌面。
（以下连接图覆盖了IP地址）
用户反馈
经过曙光虚拟桌面处理方案布署，中国电子集团某所用户办公系统成功从PC迁移到瘦用户机上。领导和用户系统访问正常，用户访问习惯不变，而且依据需求区分了不一样用户群权限，现在系统运行良好，用户也给了很高评价，而且在中国电子集团内部形成了一定影响，估计未来会有别所跟进该方案。
航天某院
航天某院虚拟桌面项目——航天某院用户关注虚拟桌面最大问题是桌面数据安全性，曙光虚拟桌面处理方案恰好能够帮助关注桌面安全用户提升安全性，降低桌面数据泄露和系统安全风险。
经过2台曙光A840和3台A950服务器，结合Citrix虚拟化产品，提供了该用户200个办公桌面需求。在将数据和系统后移过程中，降低了办公系统布署和运维管理成本。当一台物理机出现计划外宕机时，运行在上面