云桌面演示平台搭建和技术验证

《云桌面演示平台搭建和技术验证》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、云桌面演示平台搭建和技术验证　　【摘要】云桌面平台基于目前流行的云计算、虚拟化技术，将应用的执行环境放在云端，打造SaaS的服务模式，为用户搭建统一的软件资源平台、应用平台和服务平台，用户可以直接定制和使用云桌面提供的各类应用、内容、和个人主机租用服务，同时也避免了个人终端的升级、维护、软件系统安装、更新等繁琐问题。用户只需通过个人PC、手机或其它云终端设备，并通过移动或固定网络就能轻松获取公共计算资源。本部于2011年建立云桌面的演示平台，期间建成至今经历了几次成功的产品演示，并且作为公司自用的移动办公工具受到

2、广泛好评。文章从云桌面演示平台的网络结构和功能特点来讨论Citrix云桌面平台的结构对商用云桌面的技术验证。【关键词】虚云桌面技术XendesktopICASaaS一、背景随着个人电脑、宽带互联网的不断普及，人们对互联网及应用的可靠性、有效性及便捷性要求不断提高，在宽带应用、移动应用大规模发展的同时，也面临着诸多问题，包括终端的快速更新换代带来的扩展性问题、软硬件的维护问题、以及软件应用选择和更新、个人文档的有效保存、信息安全的防范等问题。11为了有效解决以上所面临的各类问题，我们将构建中国电信面向个人和中小型企

3、业用户，基于PC、瘦终端、手机和多媒体移动终端的云桌面VDI服务平台，建立应用商店及可扩展应用执行环境，集成电信的服务及云桌面应用，打造新一代的电信服务平台。桌面虚拟化就是将应用或操作系统桌面尽可能完整地从用户设备中分离出来。换句话说，就是界面抽象化，不在本地设备上安装和使用软件，应用软件与操作系统安装并运行于数据中心中的物理服务器或虚拟机上，通过虚拟化软件与控制台，实现应用与桌面的集中化管理，将应用程序或操作系统桌面作为服务统一交付给客户端用户，提供无缝的用户体验。桌面云解决方案是一种动态结构，能够更加灵活地适

4、应企业的业务扩张。在不用重新开发和改动系统软件的前提下，所有的业务逻辑上全部在后台服务器上进行部署，前端PC或瘦客户机上无需部署任何业务系统软件，只是标准的显示与操作环境。通过后台服务器强大的并行计算能力将多用户计算结果控制投放到各个终端，从而不仅实现了办公网业务快速部署、快速实现，而且加快桌面系统维护的响应能力，提供更加安全、节能、易管理的集中运算模式。二、云桌面网络结构（一）模拟的网络场景11作为企业用户的移动桌面，必须时刻保证可以访问公网。这类用户会把桌面当做电脑使用，处理文档，查找资料，特别在没有电脑的时

5、候，桌面就是他们全天候的办公利器。企业内部应用的桌面，例如访问财务系统，需要通过专线或者VPN接入内部网络。这类场景中，云桌面更像是一个接入工具，让人随时随地接入特定网络。此时，访问公网已不重要，连接公网的云桌面反而增加了内网安全隐患。（二）网络管控的要求云桌面并不是面向一个企业的平台，每个企业的桌面需要做充分的隔离，避免相互干扰。但是，多个企业可能会使用一台DHCP，DNS服务器，这时必须做到网络连通。此外，一个企业中的云桌面也会有不同的功能，一部分每次启动只需要推送初始化过的系统，不用保持历史使用数据；一部分

6、则会有读写权限，保证每次登陆的使用连续性。云桌面的冗余性中，虚机的漂移是很重要的，要实现这一点使用支持虚拟化的网络设备。也可以在对称的网络环境中，通过实交换机与虚拟交换机配合来做到。（三）拓扑结构说明11云桌面平台搭建在两台8512下，两台8512作为平台的出口设备。两台3560G与上联采用三层互联，作为云桌面平台的核心部分。旁挂了一台netscaler，它负责将公网端口映射到桌面的内网端口。两台刀框服务器共有四个交换模块，每个交换模块四根千兆接入，下联两根到内网交换机3560。NAS存储双机头各两根接入内网。在

7、刀框上的层虚拟交换层引入内外网的网段，为每个服务器和桌面分配网段。专线接入提供接入企业内网的服务，使得内网流量与公网的分开。（四）各个部分的功能特点公网出口：提供稳定的公网接入，通过路由方式保证双上联的冗余。核心交换：两台3560G配置HSRP，云桌面的公网网段，和内网网关均启在这两台设备上。下联的设备均配置内网网段，四层交换机netscaler提供NAT。公网接入云桌面也通过netscaler做端口映射实现。在核心交换层，各个内网和公网默认都相互连通。考虑到虚机的安全性，3560G和netscaler上均配置A

8、CL将不需要互访的VLAN隔开。刀片接入：这次使用的HP刀框，每框可以满配8个刀片，2个交换模块为cisco3020模块。交换模块有16个网口与刀片通过刀框连接，8个空闲端口可以连接线路做配置。与核心交换层和存储交换层都使用trunk打通，使用不同的allowVlan在互联端口上隔开存储区域和交换区域，也防止产生环路。11虚拟交换：刀片到虚机之间是虚拟交换层。可以出公网的