证联桌面虚拟化方案汇报 课件.ppt

《证联桌面虚拟化方案汇报 课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、内蒙古电力集团桌面虚拟化建设方案汇报内蒙古证联信息技术有限责任公司系统概述建设内容及建设原则建设方案方案中存在的问题方案技术特色目录国有独资特大型电网企业，负责自治区中西部8个盟市的电网建设运营工作各级变电站数量多、线路长、装机容量大全国省网中风电并网规模最大、光伏发电增长最快的电网系统概述-集团背景责任大规模大发展快系统概述-技术背景信息化发展迅速终端计算机资源浪费、故障多、难管理虚拟化技术逐渐成熟，国内多行业成熟案例桌面虚拟化好处多，管理、安全、成本等多方面系统概述-需求分析桌面虚拟化建设需求一、桌面应用管控难度较大二、桌面应用数据安全存在隐

2、患三、桌面资源未能充分利用四、信息安全体系架构存在隐患五、IT资源管理与运行维护系统概述-需求分析系统安全防护需求一、身份认证安全二、终端访问安全三、权限划分安全四、应用访问审计安全系统概述建设内容及建设原则建设方案方案中存在的问题方案技术特色目录建设内容及建设原则-建设内容建设桌面虚拟化系统对集团公司信息系统软硬件架构进行完善，通过与虚拟化技术相结合，建设桌面虚拟化的云计算应用基础架构。提高集团内的服务器资源和桌面利用率提升IT基础设备的可扩展性提高业务系统可靠性优化集团IT信息安全架构。建设内容及建设原则-建设内容实现系统安全实现本地办公和远

3、程办公两种方式的用户接入安全、集团系统安全、数据安全等。建设内容及建设原则-建设原则统一规划，统一标准，统一建设高可靠性和平滑扩展能力安全性实用性与高效体验高可服务性系统概述建设内容及建设原则建设方案方案中存在的问题方案技术特色目录建设方案-桌面虚拟化建设方案桌面虚拟化实现方式建议在物理服务器上，部署虚拟化服务器，将桌面虚拟化的所有组件，安装到虚拟服务器中，这样部署可以为桌面虚拟化管理端的所有服务器按需提供CPU和内存等资源。整体架构在服务器上安装ESXi虚拟化组件，通过vCenter管理端统一管理。在ESXi主机上，创建虚拟服务器，提供给用户使

4、用。建设方案-服务器虚拟化介绍VMotion技术VMotion允许系统管理员将正在运行的虚拟机迁移到不同的物理服务器。通过迁移虚拟机可以对物理服务器维护实现零宕机,以及虚拟机里运行的应用无中断服务。建设方案-服务器虚拟化介绍HA集群功能硬件服务器出现故障，运行在物理服务器上的应用虚拟机自动在其他ESXi主机之上自动重启。建设方案-服务器虚拟化介绍DRS集群功能自动调节集群中esxi主机的负载。将负载的esxi主机上的虚拟机自动迁移到负载小的上面，从而达到负载平衡的效果。建设方案-服务器虚拟化介绍虚拟机快照功能为虚拟机做快照，防止虚拟机在布置新应用

5、后出现不稳定情况，在部署新应用前先为虚拟机做快照，如果新应用部署不成功的话，可以快速将虚拟机恢复到快照前状态。建设方案-服务器虚拟化介绍建设方案-桌面虚拟化建设方案桌面配置设计操作系统Windows7虚拟CPU（个）1虚拟内存（GB）2系统数据容量（GB）20用户数据容量（GB，采用网络共享方式）30虚拟网卡数量（个）1建设方案-桌面虚拟化建设方案服务器设计日常办公场景并发用户数30服务器建议配置2路6核心/96GB物理内存/4个千兆网口/2个HBA卡/2个300GBSAS硬盘单台并发用户数30所需服务器数量1服务器管理节点N+1容错冗余数量1最

6、终服务器数量2建设方案-桌面虚拟化建设方案存储设计以每个用户20G系统空间，30G用户数据存储空间计算，30个用户共需1.5TB的存储空间。建设方案-桌面虚拟化建设方案网络设计对于一般的办公用户，典型的用户带宽在100-300kbps。网络节点桌面带宽计算带宽需求备注服务器网络出口30×0.2Mbps=6Mbps6Mbps+少量业务带宽按照之前的服务器规划，平均每个服务器约承载30个桌面虚机热迁移需要千兆级别带宽核心汇聚网络30×2×0.2Mbps=108Mbps12Mbps接入网络0.2Mbps0.2Mbps采用百兆连接即可建设方案-桌面虚拟化

7、建设方案网络设计1.每台服务器至少配置4个千兆交换模块，其中一个模块主要用于服务器之间的彼此通信，另外一个模块用于服务器间的虚机热迁移（vMotion）和链路冗余。2.接入层配置的千兆接入交换机可以满足系统需求3.瘦客户机或者PC机可以配置百兆即可满足。建设方案-桌面虚拟化建设方案瘦客户机选择类型及参数参见方案。建设方案-系统安全保障方案建设方案-系统安全保障方案终端物理安全固定办公终端与移动办公终端对于以上两种终端类型，需要通过技术和管理两方面的手段来保护计算机设备、设施，使之免遭自然灾害和环境事故（如电磁污染等）以及人为操作失误及计算机犯罪行

8、为导致的破坏。建设方案-系统安全保障方案终端可靠性固定办公终端：瘦客户机所附带的硬件机制可以保证终端的可靠性。移动办公终端：需要终端的责