Page:1云计算之桌面虚拟化实践杨磊思科数据中心资深顾问VDI/VXI桌面虚拟化内涵•剥离终端设备系统与硬件的紧耦合•终端设备支持多样化,应用系统在保证用户最佳体验的前提下保存在数据中心•终端设备通过网络使用逻辑操作系统与应用•终端设备只用来显示与录入,不保存任何敏感信息用户组桌面显示虚拟桌面资源库用户组与桌面资源库对应从资源库得到桌面用户与桌面对应专属桌面虚拟桌面模版桌面虚拟化VDI工作方式思科应对挑战:将桌面虚拟化与多媒体系统合二为一增强方案独特性提升安全性与法规遵从提高业务连续性与灵活性降低总体拥有成本TCO讲IT与用户体验服务水平SLA标准化图像和语音信息可交互性可移动性实时,高清晰度的用户体验终端设备的多样性IT标准化富媒体用户体验思科虚拟桌面解决方案合作伙伴终端设备桌面虚拟化软件服务器虚拟化软件存储设备管理与优化CiscoUCS虚拟化的数据中心WAASISRVSGNexus分支机构网络数据中心网络CiscoWANCUPCMSOfficeVideoMicrosoftOS虚拟化的网络ASABroker实现端到端安全,可靠的桌面资源分配思科桌面虚拟化端到端解决方案瘦客户端生态环境虚拟化的终端设备CiscoZeroClientBusinessTablets支持虚拟化的终端设备FCVirtualCUCMVirtualQUADvWAASACEThinClientsDesktopVirtualizationSoftwareHypervisor当前桌面虚拟化面临的挑战在企业实施桌面虚拟化常常遇到以下问题:用户体验与可扩充性用户体验:现在是否能保证每个用户体验和原来保持一致?性能降低导致用户体验不佳是最头痛的问题通常在POC阶段少量实施的成功并不能保证大规模使用的效果Page:8CiscoPlusGreaterChina2012桌面虚拟化设计指导思想思科认证解决方案架构书CiscoValidatedDesigns(CVD)VXICVD内容简介–DesktopVirtualization–DeploymentModels–DataCenter–VXINetwork–EndpointsandApplications–ManagementandOperations–CiscoVXISecurity–QualityofService–PerformanceandCapacity虚拟数据中心VXI核心逻辑架构VXI可以使数据中心应付桌面虚拟化带来的挑战:可扩充性Scalability可管理性Manageability安全性Security可用性AvailabilityCiscoUCS统一计算系统UCSB200UCSB250ExtendedmemorybladeUCS6100SeriesFabricInterconnectsVirtualInterfaceCardUCS5100SeriesBladeServerChassisUCS2100SeriesFabricExtenderCiscoUCS虚拟桌面测试结果在XenDesktop环境下单一服务器性能对比ServerHypervisorProcessorMemory#ofdesktopsDellPowerEdgeR710Hyper-V5660@2.80GHz72GB67HP460CG6Hyper-V5520@2.93GHz48GB44⌘CiscoUCSB250-M2vSphere4.0U25680@3.33GHz192GB110CiscoUCSB250-M2XenServer5.65680@3.33GHz192GB110Upto40%moredesktopscomparedtocompetition单一服务器性能对比基准:相同负载–LoginVSI2.1中等负载模拟智慧型用户Windows732-Bit,1.5GB桌面系统大内存明显支持更多的Windows7桌面系统Source:基于Citrix/Dell/Microsoft公开文档⌘Source:基于Citrix测试,Windows7VMis1GBXenApp基于XenServer应用虚拟化配置:•B200-M2bladeserver/48GBofmemory•4VMsof6vCPUeach•180Maximumsessions负载:•LoginVSI2.1中等负载1201301401501601701801906vCPU*4VMs4vCPU*6VMs8vCPU*3VMsNumberofUserSessionsCitrixXenAppVMConfigurations更少的连线更少的交换机更少的网卡整体节电与现有SAN网络融合统一网络UnifiedFabricFCoECiscoSolutionMgmtServerMgmtServerFibreChannelEthernetTodayEthernetFCtrafficSIMCard表明手机的身份ServiceProfile表明服务器的身份Cisco的创新--无状态计算物理服务器向逻辑服务器转化!网络硬件高可用完全硬件级功能操作系统无需参与,网卡无需做teaming切换时间极短无STP收敛时间操作非常简单容错与双活轻易实现容错双活路径,更高的可用性特别适用于虚拟化和集群环境–硬件级网络高可用大大简化了数据中心的网络设计和实现。实现了双活路径等重要功能,为包括集群环境在内的绝大多数应用环境提供了更高一级的硬件保障。Bringnetworktothehypervisor(CiscoNexus1000VSwitch)UCSVICUCSServerBringVMawarenesstophysicalnetwork(CiscoUCSVM-FEX)Hyper-VisioHyper-VisioCiscoNexus1000VAdapterServerVM-FEXIEEE802.1QNetworkUCSFabricInter-connectCiscoVirtualNetworkingSolutionsCiscoNexus1000VandUCSVM-FEXSeptember16,2008CiscoInc.,CompanyConfidential-NDARequired19•网络接口虚拟化•PCIe兼容•高性能–2x10Gb–低延时•128vNIC–以太网,FC及IPC–500KIOPSUCS网络适配器全面支持FCoESingleVMLatencyMultiVMLatency67%Latency50%PerformanceDeterministicDeliveryXenApp在思科VM-FEX性能思科虚拟桌面解决方案优势数据中心层面使用UCS提升虚拟机密度60%1/3网络节省依照每个座席对比竞争对手可以实现20%成本节约终端设备层面设备独特性–POE以太网供电虚拟Cisco软客户端(CUPC,CUCIMOC,Quad,CUCI)连接电话机Cisco独特的语音、视频与虚拟桌面相结合技术(UC),DesktopVirtualization,PervasiveVideo–key“customerask”网络层面网络加速与负载均衡(WAAS/ACE)CleanAir提供稳定的无线接入ASA/VSG提升安全性端到端集成层面实现数据中心、网络、终端三方结合架构良好的合作伙伴生态系统(Citrix/Microsoft)CiscoValidatedDesign最佳实践指导Page:22案例分析CiscoPlusGreaterChina2012上海电信VDI整体解决方案介绍•新一代云计算数据中心架构•基于多租户的设计•端到端虚拟化部署•基于Citrix的虚拟桌面解决方案5585-20x2UCSB200x56(96Gmemoryperblade,Palocard)Nexus7018x2(M1+F1module)MDS9124x2Netapp3240storage(256GBFlashCache)CitrixXenDesktop&XenServer利旧设备万兆光纤万兆铜缆千兆铜缆心跳线4GbFC10Gbx2/linkUCS5108刀片服务器UCS6120互联矩阵Nexus7018核心交换机MDS9124FC交换机Netapp3240存储阵列Netscaler12500ICA网关SSLVPN,Internet用户InternetMPLSVPN网络语音系统千兆光纤核心网络区域虚拟桌面和服务器资源池存储资源池边缘网络区域4GbFCx2/linkNetscaler12500ICA网关专网接入,MPLSVPN接入企业专线接入用户MPLSVPN用户SSLVPN网关Cisco7609路由器(Internet)专网防火墙5585x2Internet防火墙呼叫中心用户谢谢!