企业级IT项目实战第一品牌——专注所以专业桌面虚拟化方案中电华星(北京)科技有限公司二零一一年四月企业级IT项目实战第一品牌——专注所以专业项目实战第一品牌——专注所以专业项目背景验备受关注,并且计算环境也变得更加复杂和多样性,不同时期采购的软硬件设备需要统一的管理,更需要协调工作。因此,对企业用户而言,对关键业务应用程序的全局部署、高效控制、快速访问以及安全认证等环节,则变得至关重要;同时,对网络架构和设备的投资与维护,也成为管理人员计算系统总体拥有成本的重要考虑因素。另外,为预防来自自然的、人为的或技术性的意外及灾难,现今的管理层要求企业必须要有效地为员工、设计人员提供无间断安全虚拟接入通道和接入速度,以便随时随地访问应用系统及数据信息。即在系统不停止运作的情况下,各项业务如常进行,连贯的运作模式是取得运营成功的必要条件,因此,企业必然重视处于快速增长的移动业务及数据安全的需要,并在进行技术创新的同时转向利用基于Internet的技术,向不同地域的用户提供各种各样的应用,以迎接各种商业挑战。公司一些业务系统可能要求不能间断,这样对运行服务器负载占用越来越高,随着应用软件和设备新增越来越多,为了保证核心数据及机密文件的安全性和整套系统的扩展性,本期项目想通过一种开放的、强大的Citrix虚拟化解决方案把XX集团公司的服务器整合起来,将原来静态的、复杂的、缺乏安全性的数据中心环境,转变成更为动态的、更易于管理的交付中心。通过将一台物理服务器虚拟,使其支持同时运行的虚拟机中的多个工作负载,IT部门可将工作负载从物理计算平台中分离出来,这样可实现动态迁移、高可用性、内存共享等重要的任务,使其能最大程度地利用可用的计算资源,降低成本,并将应用可靠、有效的交付给用户,从而大大降低数据中心的运维成本和安全风险。目前XX公司的核心数据包括设计图纸、机密文件等,由于设计应用系统比较复杂、占用服务器资源比较多;其次电脑配置较低,运作三维制图时效率低下,图片显示缓慢,公司其他电脑随着使用期的增加,维修量也逐渐增大。针对这种情况可以通过图形设计工作站和瘦客户机方案,在Citrix虚拟化做基础的平台上,实现各种应用系统的统一交付,既有效的提升公司的研发能力和效率,又实现公司规范化的统一管理,增加公司在未来发展的过程的竞争优势,减少投资成本。2.2.需求分析根据目前XX集团公司的整体网络情况,网络面临的主要问题和困难可总结为以下几个方面:(1)比较多的计算机已经不能很好的应付用户的使用需求,尤其是设计人员使用的应用系统比企业级IT项目实战第一品牌——专注所以专业页较复杂,需要更高处理能力的设备进行支持。(2)IT技术人员配备比较紧张(仅1人),为了解决前端用户的计算机问题,不能很好的精力放在核心的服务器和应用系统管理上面。(3)IT管理的压力越来越大,如果快速交付新的应用程序和桌面到最终用户,也是一个比较大的挑战。(4)服务器无备份,宕机无替代、不可停机维护成为安全隐患。根据XX集团公司目前的服务器构造,所有应用均在单台物理机上运行,使得没有任何一台服务器可以提供冗余,一旦服务器出现问题或者停机维护将无法提供公司业务的持续性工作环境,将直接的极大的影响到公司核心业务。(5)单台服务器计算能力有限,无法动态负载,成为处理能力的瓶颈。由于各台服务器提供单一的业务类型,单台服务器的计算能力存在瓶颈,而公司的数据库调用,使得服务器的消耗很大,未来有可能出现无法负载而宕机的风险急剧上升。(6)目前XX集团公司所有数据未实现集中存储和备份,一管理起来比较复杂,二是数据安全保障措施不够,存在严重的安全隐患。2.3.项目设计目标采用计算机虚拟化技术,在保证现有平台的正常运行的前提下(新系统运行平台正式运行后,现有平台将停止运行),建设统一的系统运行平台(新的运行平台要考虑充分利用现有平台的设备,包括利用现有服务器及PC),根据需求动态的分配资源,可实现取代终端主机,所有用户可以通过普通PC、瘦客户机、移动设备等终端通过局域网或广域网登陆到虚拟化系统,通过虚拟化调度,调用后台服务器的资源,实现将所有办公软件或系统资源以应用或桌面的方式交付给用户,包括OFFICE、办公OA、IE访问、CAD等二维制图软件应用、三维设计软件、视频内容等。借助虚拟化统一交付平台,实现异地分支机构的快速部署及采用多种设备(如笔记本电脑、PDA等)远程移动办公。整个IT架构采用数据中心集中管理方式,改变企业过去的分布式数据存储模式。将过去分散在每个用户PC中的数据进行集中管理,并可实现通过局域网甚至低带宽环境的广域网交付给用户使用。通过权限管理、上网行为管理、加密状态下的远程和移动办公技术,确保信息的安全。通过迁移技术、备份方法保证后台服务器运行的安全、可靠。项目包括:服务器虚拟化系统、应用及桌面虚拟化系统、服务器硬件、瘦客户机、工作站、存企业级IT项目实战第一品牌——专注所以专业页储系统等几部分。企业级IT项目实战第一品牌——专注所以专业集团公司的网络环境和情况分析,由于服务器X86架构在扩展性上的瓶颈造成了服务器众多,同时各服务器各司其职也造成了单点故障无法提供宕机转移服务,这种系统分割造成的服务器分割,却不能使其发挥最大功效,利用率低下,而各种遗留系统众多也造成了服务器版本不一。这样的结果是众多服务器任意一台宕机,应用均不可用。而目前需要一种安全、稳定的方式解决服务器可停机维护但必须保证业务24小时不停的问题,根据这些情况,我们推荐CitrixXenServer服务器虚拟化系统方案,它来自于开源项目,是目前云计算服务商采用虚拟服务器的主力产品,同时它实现了X86平台上对硬件资源的利用最大化和成本最小化,并满足逻辑服务器和物理服务器分离,以达到数据中心7*24小时高可用性的要求,并支持操作系统流技术,实现了动态数据中心工作模式。如图所示:企业级IT项目实战第一品牌——专注所以专业虚拟化系统安全可靠:CitrixXenServer服务器虚拟化系统能提高数据中心的安全可靠性,具体表现在三个方面:(1)系统的动态迁移XenMotionCitrixXenServer服务器虚拟化系统的动态迁移XenMotion允许迁移正在运行的虚拟机而无需中断服务,服务器可以按计划实施维护并无需停机,通过在不同的服务器间负载平衡虚拟机以保证业务的持续性。如图八、图九所示,3台服务器上各提供应用服务,当1号服务器需要停机维护时,根据事先设置好的策略,应用会自动动态迁移到2号服务器、3号服务器上,无需停机处理,图八图九(2)系统的高可用性HighAvailability当服务器故障时往往会直接中断业务,并需要一定的时间去修复处理故障,因此CitrixXenServer服务器虚拟化系统的高可用性HighAvailability功能会自动重起虚机,并在剩企业级IT项目实战第一品牌——专注所以专业页余服务器上智能负载均衡,保证虚机的正常运行,同时HighAvailability功能可配置保护级别和告警,以便管理员及时发现并处理问题。如图十,图十一所示,当一号服务器突然出现故障突然停止服务时,会自动重启运行并分配到2、3号服务器上,保证业务畅通。图十图十一(3)系统的灾难恢复CitrixXenServer的灾备方案主要借助后台存储的灾备功能,生产环境之外定期将存储中的MetaData备份和所有虚拟机镜像文件复制到远程的备份环境中,如果存储支持Snapshot功能也可以充分利用以简化和加快备份恢复速度。当生产环境出现故障时,可以快速将灾备环境中的存储挂接在新的XenServer资源池中,尽量缩短离线时间。2.服务器虚拟化系统节省总体成本投入:CitrixXenServer服务器虚拟化系统在提高数据中心可靠性的同时,也节省了总体成本的投入,具体也表现在三个方面:(1)硬件成本的投入的节省企业级IT项目实战第一品牌——专注所以专业集团公司的已有服务器,可获得一台冗机,未来再根据需求可再使用加入到服务器虚拟化资源池中即可,对硬件的需求即可大大减少,在硬件成本的投入上获得了缩减。(2)机房成本(如耗电、制冷、场地)的投入的节省由于大量服务器在机房中的使用,对于耗电、制冷、场地的投入都会随之而增加,伴随而来的每年的投入也是在不断升级,通过整合服务器群,IT机构可以大大降低服务器运营成本。由于服务器的大部分运营成本都来自能源和冷却消耗,企业现在提倡绿色IT运营,希望最终能减少自然资源消耗。这些绿色IT计划让企业可大大减少水电费用,从而节省大量的成本。(3)维护成本的节省通过一台物理服务器可以虚拟出多台虚拟服务器,随着服务器数量的减少和对服务器冲击性访问的内存消耗行为的减少,使得服务器的运用更加合理。XenCenterClient作为图形化的管理控制台来集中管理XenServer服务器、虚拟机和资源,极大的节省了整体网络的维护成本。3.1.2.XenDesktop桌面虚拟化系统方案介绍3.1.2.1.CitrixXenDesktop提供了一种全面的端到端桌面交付解决方案。利用此方案,用户可通过各种终端设备接收虚拟的WindowsXP或Windows7桌面。CitrixXenDesktop可动态按需产生虚拟桌面,用户每次登录时都能获得一个干净的、个性化的全新桌面。这确保了桌面一直拥有优异的性能,同时高速交付协议还可透过任何网络提供无与伦比的响应速度。虽然虚拟桌面运行于远端的服务器上,但其用户体验却和本地Windows桌面不相上下。从用户的角度看,登录虚拟桌面与登录本地桌面过程完全相同。用户只需输入一次凭证,即可与桌面建立连接。XenDesktop逻辑访问拓扑企业级IT项目实战第一品牌——专注所以专业或笔记本电脑更好的体验。用户每次登录时都将获得一个“全新”的虚拟桌面。利用高性能交付协议还可提供与PC相媲美的响应速度,完全不受内容、位置或设备的影响。简单的桌面置备用户每次登录时,XenDesktop可动态为其提供干净的虚拟桌面以及多种个性化应用和设置。虚拟桌面的动态置备是通过分离操作系统、应用和用户设置来实现的。其大大简化了桌面生命周期管理,包括从数据中心集中地创建、置备、个性化、监控、支持和更新虚拟桌面镜像。可靠的桌面访问管理通过XenDesktop,管理员可将用户分配到专用或共用虚拟桌面,并对虚拟桌面连接进行管理。XenDesktop为用户提供可靠的虚拟桌面连接,避免了单点故障。桌面优化和支持XenDesktop能主动确保用户无论何时,使用虚拟桌面都可获得最佳的性能。即使是分支机构的用户也可获得与局域网相媲美的应用体验。此外,XenDesktop还提供了快速、便捷、安全的远程支持服务,增强了用户支持体验。广泛的桌面交付生态系统XenDesktop提供与各种硬件、应用、虚拟机基础架构和终端设备的互操作性。方案优势3.1.2.2.采用Citrix桌面交付技术,用户使用相应的计算设备,例如:带有监视器和键盘的瘦客户企业级IT项目实战第一品牌——专注所以专业页机——这个