上海外国语大学桌面虚拟化项目view解决方案-高科技桌面虚拟化解决方案.doc

高科技桌面虚拟化
(CB-VDI-view-02)
标准解决方案(模板)

文档版本

发布日期

高科技数据通信技术有限公司
XXX高校
桌面虚拟化项目
view解决方案
目录
1 项目背景 7
需求分析 8
设计目标 8
2 方案设计 9
设计原则 9
总体架构设计 10
系统规划拓扑图 10
系统规划说明 10
上外虚拟桌面逻辑构架 11
模块描述 11
服务器规划 14
服务器规划说明 14
服务器配置清单 15
服务器角色规划 15
存储规划 16
存储规划说明 16
存储配置清单 17
虚拟桌面存储RAID规划 17
SSD存储规划 17
服务器本地存储规划 17
IOPS规划 17
网络规划 18
总体规划 18
线路冗余 18
安全区划分 18
三网隔离 19
AD域身份认证 19
软件规划 19
桌面虚拟化架构软件 19
终端规划 19
规划说明 19
安全设计 20
系统自带安全策略 20
第三方病毒防护(可选) 21
用户管理 21
高可用性及容灾备份 22
高可用性 22
备份(可选) 22
3 桌面虚拟化平台功能介绍 23
虚拟化平台 23
虚拟化平台自动部署 24
管理中心 25
虚拟机实时迁移 26
主机负载均衡 27
补丁管理 28
用户终端接入管理 28
终端设备支持 28
访问协议支持 29
外设支持 29
认证管理 29
应用资源管理 32
物理资源池管理 32
用户管理 33
VMware vCenter Operations Manager for Horizon View 35
4 清单列表 40
5 附录 43
vCenter服务器端口(组)配置需求 43
ESXI主机服务器端口(组)配置需求 44
vCenter Converter 端口配置需求 45
VMware View网络端口 47
项目背景
xxx,简称“xx”、“SISU”,是教育部直属并与上海市共建、进入国家“211工程”建设的全国重点大学,秉承“格高志远、学贯中外”的校训精神,筚路蓝缕,奋发有为,现已发展成一所培养高端特色大学,蜚声海内外。在竞争日益激烈的市场中,如何在高度信息化的同时保护公司的知识产权和关键设计数据的安全,提高办公效率,直接关系到了xxx的健康发展和保持行业领先地位。
虽然很多供应商都提供有助于部署新应用和操作系统的自动化工具,以及各种终端管理软件。但是问题在于:传统方式(即将桌面与应用分散部署给大量的最终客户)并不是最佳的方法。这种传统的方法很可能会对用户造成不良影响,例如:
位于终端的应用、数据和设计成果等很容易通过各种途径泄露;
因恶意或无意的行为导致操作系统或应用程序损坏,需要大量的故障排除和修理时间,因此造成终端用户宕机;
位于终端的企业重要数据很容易通过各种途径泄露;
终端用户设备的丢失引起的数据丢失等重大安全隐患;
难以对移动存储等进行限制,难以防止数据外泄,以及通过移动存储传播的恶意软件等安全威胁;
当个人计算机出现故障时,需要重新部署配置客户端,工作量巨大,而且耗时;
客户端操作系统、应用客户端需要不断升级、不停打补丁;
客户端硬件一般每三年左右就需要更新换代,投入巨大;
终端设备维护管理复杂,IT管理人员需要面对大量零散的服务请求;
为确保安全不得不牺牲很多方便性,系统使用复杂;
用户在不同区域访问相同桌面,统一桌面办公,实现移动远程办公;
虚拟应用和虚拟桌面解决方案可以用基于服务器计算的方式,而且逐渐被广泛采用,这类方案在提升安全性、简化管理、访问加速、节约能源等方面表现突出,xxx希望通过虚拟化技术解决
移动办公和教学中遇到的以上问题。
需求分析
xxx计划对现有的办公用户桌面进行改造,针对在大连西路校区员工能在松江校区正常远程办公。要求可以保证敏