微软VDI解决方案建议书.docx
《微软VDI解决方案建议书.docx》由会员分享，可在线阅读，更多相关《微软VDI解决方案建议书.docx（28页珍藏版）》请在冰点文库上搜索。
微软VDI解决方案建议书
微软桌面虚拟化（VDI）解决方案
建议书
目录
1面临的挑战4
1.1办公桌面管理琐碎、困难4
1.2用户办公桌面长时间无法恢复使用，抱怨很多4
1.3IT发展被旧应用系统的兼容性问题严重阻碍4
1.4公司机密信息管控难度非常大，且手段陈旧4
1.5办公环境必须随身携带，极为不便，更无法解决突发情况时使用的需求5
1.6办公用电脑资源存在重复消耗现象，管理水平得不到显著提升5
2企业需求5
2.1加强办公桌面的标准化管理，减少出现问题的次数5
2.2降低办公环境的宕机时间，改善服务用户体验6
2.3在IT环境不断提升中确保不兼容程序的继续服务6
2.4严格把关办公应用的使用范围，确保办公信息的安全6
2.5随时随地安全访问办公环境，提高办公效率6
2.6计算资源动态化，让桌面环境管理水平跃上新台阶7
3微软建议7
3.1VDI在企业中的价值:
7
3.2微软VDI解决方案包括以下特性：
8
4微软建议方案9
4.1建议方案物理拓扑环境图9
4.2方案组成功能描述9
5微软方案的技术特点11
5.1虚拟化基础技术11
5.1.164位高性能体系结构支持11
5.1.2广泛的操作系统支持11
5.1.3对称多处理器（SMP）支持11
5.1.4虚拟VLAN的支持11
5.1.5网络负载均衡11
5.1.6丰富的性能监控指标12
5.1.7完整、开放的虚拟化扩展架构12
5.2虚拟机管理12
5.2.1虚拟机内容的离线管理12
5.2.2虚拟平台的脚本管理能力12
5.2.3具有管理策略实现机制12
5.2.4关键故障通知机制13
5.2.5虚拟机管理权限委派13
5.2.6虚拟机自服务管理方式13
5.2.7多供应商虚拟化平台支持13
5.3高可用性14
5.3.1主机群集14
5.3.2快速迁移14
5.3.3在线迁移15
5.4虚拟化环境的配置安装15
5.4.1宿主服务器的全自动化安装配置15
5.4.2虚拟机的全自动化安装配置16
5.5虚拟化环境的升级、维护16
5.5.1宿主服务器的自动化升级16
5.5.2虚拟机环境的自动化升级17
5.6系统环境备份17
5.6.1虚拟机实例的联机备份17
5.6.2备份文件远程复制17
5.6.3虚拟机（VM）快照18
5.7运行状态监控18
5.7.1虚拟机的性能监控18
5.7.2虚拟机事件处理18
5.7.3虚拟机性能和资源自动优化19
5.7.4物理服务器和虚拟机的统一监控19
5.7.5监控统计报告19
5.8虚拟化方案的安全20
5.8.1虚拟硬盘文件的加密保护20
5.8.2虚拟机使用权限控制20
5.8.3虚拟机间的相互隔离20
5.9其它21
5.9.1售后技术支持21
1面临的挑战
企业办公桌面环境是让员工提高工作效率的技术手段，其上运行的各种公司办公软件、应用系统是让员工协同工作的良好工具。
但由于企业IT的不断普及，几乎大多数员工都拥有使用的电脑，这也带来了相应的管理维护上的挑战。
1.1办公桌面管理琐碎、困难
办公桌面分布在每个员工的面前，公司规模越大，办公桌面的物理分布就越广。
一旦用户使用过程中办公桌面出现问题，维护起来就会很困难。
首先由于办公桌面和不同的用户进行互动，而每个用户的使用习惯、了解IT的知识水平都不同，所以出现的问题就会千奇百怪，并且办公桌面上的应用众多，使得维护人员难以定位问题所在，维护工作非常困难。
而且办公桌面数量众多、分布有广，维护周期就会更长。
每个企业中管理维护数据中心的难度都不会比维护办公环境的大。
这一点让很多公司的IT部门头疼。
1.2用户办公桌面长时间无法恢复使用，抱怨很多
当用户使用办公环境过程中经常会因为各种原因使得办公桌面不能够正常工作。
如：
病毒、误删除应用系统文件、误操作等。
而由于办公桌面环境包含大量的应用程序和参杂着用户自身的个性化信息，使得环境构成各不相同，这都为IT维护人员及时定位问题的原因，带来了艰巨的困难。
更何况使用者大多数对IT知识比较缺乏，甚至连问题都有可能无法描述清楚，这种情况下办公环境也许只有重装是解决问题的唯一手段。
但对于用户来说，他们可能只是认为出的问题解决起来非常简单，维修结果的冗长必然超过了他们的期望值，同时也严重阻碍了用户的办公效率。
因此用户的在办公桌面环境维护过程中的体验是非常差的。
这种负面的反馈同样又给IT维护人员带来了巨大的压力，甚至很多维护人员听到办公桌面环境的维护就会紧张、恐惧。
经过调查IT部分用于维护桌面环境的工作量和花费的时间占整个工作时间的50%以上。
1.3IT发展被旧应用系统的兼容性问题严重阻碍
IT技术不断发展，面临的IT威胁也不断增加，且破坏力也增大。
企业为了自身需求不断提升、改善自身企业的IT水平，但越来越先进的技术手段和已存在的原有系统之间并存问题，将会越来越突出。
原有系统成为了阻碍IT快速发展的绊脚石，让企业的IT部门非常头疼。
如何解决这个问题是加快企业IT发展的关键所在。
1.4公司机密信息管控难度非常大，且手段陈旧
每个企业都有自己的特有的商业机密，而随着IT假设的不断发展，很多机密/敏感信息都会以某种形式存在于企业的IT系统中。
而有些时候这种纯电子数据的保存方式比传统保密方式更容易泄露。
很多时候企业会选择模拟传统手段的方式去保护电子信息。
比如编写机密信息访问安全守则，贴到墙上随时提醒员工；堵住桌面电脑的USB口，禁止使用者复制机密信息；只有特定的桌面计算机能够访问机密/敏感信息，而这些计算机摆放在一个封闭的房间内，有摄像头随时录像等等。
而这些手段其实都是被动防护手段，只能做到时候审计，找到泄露信息的人，却不能及时预防。
1.5办公环境必须随身携带，极为不便，更无法解决突发情况时使用的需求
随时随地处理业务的需求越来越突出，因此我们能够看到很多人都随身背着自己的办公电脑行走在路上。
但是随身携带办公电脑一来让人感到行动不便，而来如果电脑丢失或损坏可能会给企业带来不可预知的风险。
如：
机密信息泄露、办公数据彻底丢失/损坏等。
即使企业允许员工随时携带办公电脑出行时，也无法避免一些突发事件的出现。
如：
突发事件出现需要员工快速处理，而此时员工并未随身携带办公电脑；出差在外电脑丢失/损坏，急需事物无法处理等。
在此种突发情况下，企业还是无法提供更好的技术手段加以解决。
1.6办公用电脑资源存在重复消耗现象，管理水平得不到显著提升
企业为了提高办公效率尽可能的为每个需要电脑的员工配备计算机，甚至有些员工同时拥有2台以上的个人电脑。
虽然这样某些员工的办公效率随之提升，但同时也出现了电脑资源浪费的情况。
大多数拥有多台电脑的员工，在不同时间段中只能使用一台电脑，而其它电脑资源必然处于闲置状态无人使用，从而造成了电脑资源的浪费。
有些企业想采取手段将那些短期内闲置的电脑调配给其他急需的员工，但多数情况下由于闲置电脑中存有原有员工的个人/办公信息，而无法实现调配的愿望，只能让这些电脑资源继续闲置。
最终只是企业中办公电脑资源的重复/浪费，同时也让IT部门管理难度不断增加，成为企业IT管理的一块心病。
2企业需求
2.1加强办公桌面的标准化管理，减少出现问题的次数
企业需要IT部门采取一切手段降低办公桌面环境出现问题的次数，这样既能够降低维护成本，同时也能够提高用户的使用体验。
办公桌面的标准化管理是降低出现问题次数、降低维护难度、提高恢复速度的最佳选择。
但是由于企业向员工提供的办公桌面环境，随着员工的使用，会形成个人信息与办公信息混合，换句话说，是个人桌面环境与办公桌面环境的混合体。
这样的混合体致使企业IT部门经过大量的投入建立的办公环境标准化体系最终不能获得最初的设定效果。
这种现象在企业的OA环境下要比在生产环境下要突出很多。
很多企业生产环境的标准化会获得成功，为企业带来显著的效益。
而当企业将标准化工作推广到OA环境下时，首先会获得员工的极力反对，因为标准化使得员工感到被束缚，失去创造力的体验。
其次如何在标准化过程中确保员工在桌面环境中存储的数据不丢失以及员工长久以来形成的操作使用习惯得以保存是项目实施过程中的难点所在。
最重要的是即使标准化实施成功后很多企业IT部门发现，一段时间后标准化的办公桌面环境已经严重走样与最初的设定大相径庭。
造成这种结果的原因之一就是个人桌面环境和办公桌面环境很难分开造成的。
2.2降低办公环境的宕机时间，改善服务用户体验
办公桌面环境在维护过程中使用者将会停止办公/降低办公效率，直到自己熟悉的办公桌面环境恢复正常。
由于办公桌面环境直接和人发生互动，产生问题的原因多种多样，因此维护起来难度很大，问题定位非常困难。
换句话说，办公桌面环境维护周期普遍情况下会很长。
企业需要找到一种手段在为员工进行办公桌面环境维护过程中，能够给员工一个提供临时办公环境，且这个办公环境和正在维护的环境相同或相近，从而避免员工因为找重新熟悉一个新的办公桌面环境而降低其办公效率。
同时通过快速提供临时办公环境，从而降低了维护人员的现场维护压力，争取更多的维护时间找到问题所在并将其恰当解决。
2.3在IT环境不断提升中确保不兼容程序的继续服务
IT技术不断发展，面临的各种挑战也随之增加。
企业的IT环境只有不断的发展、提高、完善才能应对各种新出现的威胁。
而且只有不断应用先进技术，才能提高企业综合管理水平。
但是随着企业IT建设的不断投入，新的应用系统的投入使用，相对的就会有一些应用系统技术过时、难以适应当前的IT技术水平，维护他们越来越困难、维护成本越来越高。
更重要的是，这些旧的应用系统会阻碍企业IT建设的发展，因为IT部门必须考虑旧应用系统与新技术的兼容性问题。
企业需要一种技术能够很好的解决两者之间的矛盾，既能够确保原有系统的持续正常运转，又能够不断的提升整体的IT水平，防御不断出现的外界挑战。
2.4严格把关办公应用的使用范围，确保办公信息的安全
企业在业务活动过程中会产生大量的商业信息。
而随着企业不断的利用IT技术提高自身在市场上的业务竞争能力、加快办公效率，大量的商业信息转化成电子数据的方式留存在企业的IT系统环境中。
以电子方式存储的企业信息从技术手段上来看更加容易泄露，企业防护起来更加困难。
企业需要一种技术手段能够确保企业机密信息安全的运转在公司网络内部或被预想的控制范围之内。
让办公应用的使用控制在一个安全的、合法的环境中，即不影响企业业务活动，又能够让企业信息控制在合理的范围内流转。
2.5随时随地安全访问办公环境，提高办公效率
员工在工作当中经常会遇到一些紧急状况，需要立即处理信息和数据，但办公电脑又没在手边。
企业为了解决这种问题，会给那些会出现突发现象的员工配备移动电脑，结果还是无法杜绝现象的发生。
企业需要一种技术手段，能够让员工随时随地的安全访问到自己的办公桌面环境。
甚至是在外面的网吧里，员工都能够很安全的使用企业的办公桌面环境。
而且不管员工从哪里访问自己的办公桌面环境，熟悉的用户界面、使用习惯、个人文档资料都会原封不动的保持一致，让员工感觉不到使用体验的任何差异。
2.6计算资源动态化，让桌面环境管理水平跃上新台阶
企业的桌面计算机资源随着T建设的不断推广，应用越来越广泛，数量越来越多。
企业为了进一步提高员工的工作效率，甚至会为某些人配备多台电脑。
但由于每个员工同一时间只能使用一个办公电脑进行办公，因此企业中很多桌面计算机会出现闲置现象，造成一定程度的资源浪费，而企业中的有些员工却因为某种原因急需一台计算机应急。
企业需要有种技术能够充分发挥闲置的计算机资源，能够准确了解闲置资源的状态，在调配给他人使用和归还给原所有者时，双方都不会感觉到使用的计算机曾经被别人使用过。
3微软建议
VirtualDesktopInfrastructure（VDI）是一个桌面交付模型，支持客户端桌面工作负载（操作系统、应用程序、用户数据）托管在数据中心的服务器上并执行。
用户可以通过支持远程桌面协议（如RDP）的客户端设备与虚拟桌面进行通信。
与远程桌面服务（包含在WindowsServer2008R2中，即以前为人所熟知的终端服务——TerminalServices）不同，VDI中的每个用户都可以通过任何经过授权的设备来访问个人桌面，从而大大改善桌面灵活性。
IT部门可以利用集中化的部署获得更全面的优势，包括集中化管理桌面工作负载以及更好的业务连续性。
3.1VDI在企业中的价值:
⏹集中式桌面管理：
使用VDI企业可以用在数据中心服务器上运行的虚拟桌面来替代传统的PC。
管理员在几分钟内便可部署好新的桌面，从而为用户提供他们自己的个性化桌面环境，而无需重新进行培训和共享应用程序。
此方法有助于降低桌面基础架构的总体拥有成本（TCO），延长硬件的生命周期，并可帮助您加快对业务需求的响应速度。
⏹桌面标准化管理：
VDI非常适合于向那些在分公司、呼叫中心和其他地点工作的固定职能员工提供经济高效的桌面服务。
由于所有的虚拟桌面都位于一个中央位置，因此更容易控制对机密数据的访问，并且可以严格控制办公环境的稳定性、标准化。
即使桌面环境被破坏，也可以通过虚拟机模板重建功能实现瞬间恢复。
轻松实现办公桌面环境和个人桌面环境的彻底分离，确保办公桌面环境的高质量维护。
⏹桌面备份和灾难恢复：
客户能够享受到以前只有服务器应用程序才有的可靠性、数据保护能力和灾难恢复功能。
您可以利用共享存储器来备份桌面数据。
自动故障切换功能可以帮助您确保虚拟桌面的高可用性，而整个站点范围的恢复机制可确保在发生计划外停机后能够快速恢复服务。
⏹随时随地访问办公桌面：
通过微软的用户状态虚拟化和应用程序虚拟化可以很轻松的将用户的办公桌面环境中的个性化信息，个人/办公文档，以及办公时所需的各种办公软件/应用系统与用户的账号绑定在一起，并且集中保存。
当用户不管是通过互联网还是分公司/办事处临时网络环境中，可以随时随地的访问微软VDI服务器。
VDI服务器可以动态为用户创建一个客户端虚拟机，并将用户的个性化信息，使用的办公软件/应用系统覆盖到临时创建的客户端虚拟机上，从而确保使用者永远能够用自己最习惯的使用方式与自己的办公桌面环境进行互动，高效的处理工作。
⏹严格把控的办公桌面：
通过VDI技术将企业中涉及信息安全的应用部署到虚拟机内，然后通过集中的策略配置、各种软硬件安全措施，确保机密信息只停留在虚拟机内部，从而实现机密信息的严格管控目的。
当使用者不再需要此环境时，VDI系统还可以实现相应桌面虚拟机的自动销毁工作，彻底保证信息的安全性、合法传输性。
⏹减少办公环境的宕机时间：
通过微软的用户状态虚拟化和应用程序虚拟化可以很轻松的将用户的办公桌面环境中的个性化信息，个人/办公文档，以及办公时所需的各种办公软件/应用系统与用户的账号绑定在一起，并且集中保存。
当用户的物理办公桌面环境出现问题时，可以使用VDI技术，用户状态虚拟化和应用程序虚拟化，为用户构建一个与物理办公桌面一摸一样的桌面虚拟机。
用户可以继续在虚拟机上用最熟悉的操作方式办公，而为IT维护人员争取充足的维护时间解决物理计算机出现的问题。
3.2微软VDI解决方案包括以下特性：
⏹可靠的、可伸缩的、高性能的虚拟化平台，用于托管虚拟桌面。
WindowsServer2008R2withHyper-V是下一代的虚拟化平台提供者，它提供了快速迁移、高可用性和实时备份等特性。
⏹集成管理套件，允许IT在单一控制台中管理物理、虚拟和基于会话的桌面。
Microsoft管理功能还允许管理非Microsoft基础结构组件。
SystemCenterVirtualMachineManager2008R2是行业领先的IT管理套件SystemCenter的一部分。
⏹应用程序虚拟化，支持向用户的虚拟桌面（而不是虚拟桌面映像中安装的应用程序）动态提供应用程序。
此功能有助于减少虚拟桌面的内存占用，同时改善应用程序的管理。
根据应用程序是在本地还是远程执行，客户可以部署MicrosoftApplicationVirtualization4.5或者MicrosoftTerminalServicesRemoteApp。
⏹桌面交付机制，用于管理用户设备以及在服务器上运行的远程桌面之间的连接。
通过在运行时结合桌面映像与用户的配置文件及个人设置，并向最终用户交付个性化的桌面，它还可以帮助动态配置远程桌面。
CitrixXenDesktop提供了丰富的远程桌面体验并增加了微软VDI解决方案的价值。
目前，WindowsServer2008R2在新的RemoteDesktopServices平台中提供了一个本地VDI连接代理，从而允许为客户提供共享及个性化桌面。
⏹为了提供一种有效的许可机制，以便客户能够获取Windows远程副本的许可，Microsoft创建了WindowsVirtualEnterpriseCentralizedDesktop。
这种基于订阅的许可机制允许组织在数据中心中不受限制地安装Windows客户端版本的副本。
4微软建议方案
4.1建议方案物理拓扑环境图
4.2方案组成功能描述
⏹VDI客户端连接调度服务器群
此服务器群是客户端连接请求调度分发服务器。
客户端设备不用关心它会与哪个VDI虚拟机池中的虚拟机实例连接，只需记住一个统一的连接入口就行。
当客户端的连接请求送到VDI客户端连接调度服务器上时，连接调度服务器会根据预先设定的调度策略从VDI虚拟机池中挑选一个空闲的桌面虚拟机实例，与客户端设备进行对接。
如果连接调度服务器发现发出连接请求的客户端设备可能是因为某种原因非正常退出式与原先连接的桌面虚拟机实例脱离连接，那么连接调度服务器会自动找到原先的那个虚拟机实例重新让客户端设备与其进行恢复性连接。
这样可以确保掉线前未处理完的工作可以继续进行，产生的数据不会丢失。
⏹客户端虚拟机宿主服务器高可用群集
此服务器群是主要承载桌面虚拟机的核心服务器。
微软使用Windowsserver2008/R2中的Hyper-V技术承载VDI方案中的所有桌面虚拟机实例。
宿主服务器组会构成一个具有HA特性的虚拟化资源池，然后将服务器的计算资源细分后分配给一个个桌面虚拟机实例使用。
而在宿主服务器群构建的计算机资源池中会同时运行若干配置完全相同的桌面虚拟机实例。
这些桌面虚拟机实例一般情况下是由同一个虚拟机模板快速复制、创建而成。
如果某个宿主服务器出现异常宕机情况，其上运行的桌面虚拟机实例会自动迁移到其它宿主服务器上继续对外提供服务。
⏹应用虚拟化包管理服务器
应用程序虚拟化包服务器运行的是微软的APP-V，用于管理各种虚拟化后的应用软件/企业办公应用程序。
此服务器会根据登录用户的账号智能地将用户所需的各种应用程序推送到桌面虚拟机上，从而形成一种动态、自动软件分发效果。
软件的推送过程是采用数据流的方式进行，这样的推送方式避免了第一次需要把软件的所有文件全部推送到客户端，而是用多少下载多少，从而降低软件分发时对网络带宽的大量占用。
用户能够在自己连接的桌面虚拟机上能够看到和使用哪些应用程序，完全是以微软活动目录为集中控制核心，用组策略方式实现软件使用权限动态授权的效果。
换句话说，用户拥有哪些应用的使用权限是和用户的账号绑定在一起。
不管在哪台物理计算机还是桌面虚拟机实例上登录，用户都能获得同样的软件的使用授权。
⏹个性化信息&数据文件服务器
此服务器是一个网络存储服务器，为每个使用VDI系统的用户提供一个独立的、安全的网络存储目录，用于保存用户的个性化资料，如：
办公文档资料、个人数据资料等。
当用户连接到一个VDI虚拟机池中的桌面虚拟机实例时，VDI系统会根据用户的账号，自动将用户所属的网络目录与桌面虚拟机实例中的“文档”目录进行对接，并且将用户的个性化信息，如：
桌面背景、程序图表摆放位置、开关机声音、程序的操作快捷方式，自动应用到虚拟机的桌面上，使得用户永远看到的是自己最熟悉的个性化桌面环境、在最熟悉的位置找到自己的数据资料。
⏹备份服务器
此服务器运行的是微软的SystemCenterDataProtectionManager产品，用于对个性化信息&数据文件服务器上的数据进行差异备份，以确保用户的关键数据不会丢失，如果用户在使用过程中由于各种原因对自己的数据进行了误操作，可以通过本服务器上的备份数据对用户的数据进行还原恢复。
⏹虚拟机管理服务器
此服务器运行的是微软的SystemCenterVirtualMachineManager产品，用于对VDI系统中的桌面虚拟机池中的虚拟机进行管理。
如向虚拟机池中创建新的虚拟机实例，销毁运行不够稳定的虚拟机实例，暂停、克隆虚拟机，以及在必要的时候将某个物理宿主服务器上的桌面虚拟机实例在线移动到另一台宿主服务器上运行等。
⏹VDI服务器环境监控服务器
此服务器运行的是微软的SystemCenterOperationManager产品，用于监控整个VDI系统的运行状态是否正常运转，同时也监控桌面虚拟机池中所有虚拟机实例的运行状态。
一旦VDI系统或桌面虚拟机运行状态出现异常SCOM会触发预先设定好的脚本进行自动补偿、维护操作。
如果出现的异常无法自动化解决，SCOM会触发预警机制，通知IT维护人员及时对问题进行定位、处理。
⏹VDI服务器环境、客户端虚拟机补丁管理服务器
此服务器运行的是微软的SystemCenterOperationManager产品，用于为整个VDI系统进行补丁分发，以及对虚拟机池中的虚拟机实例进行补丁分发工作。
SCCM能够预设各种补丁分发策略，从而形成一系列自动保持桌面环境最佳状态的机制。
⏹管理专用数据库
此服务器运行的是微软的SQLServer产品，用于保存SCVMM、SCOM、SCCM、SCDPM所需存储的数据信息，是上述产品的必要支撑产品。
5微软方案的技术特点
5.1虚拟化基础技术
5.1.164位高性能体系结构支持
全新的64位微内核Hypervisor架构使Hyper-V可以提供更广泛的设备支持方法，如对大容量内存的支持等，以及增强的性能和提升安全性，并能够承载更多的虚拟机运行实例。
5.1.2广泛的操作系统支持
为了更好的满足企业的IT现有环境及未来的IT发展趋势，Hyper-V广泛支持在虚拟化环境中同时运行不同类型的操作系统，包括32位和64位的多种不同服务器平台操作系统，例如Windows、Linux等操作系统。
5.1.3对称多处理器（SMP）支持
面对当今以对称多处理器为主流的服务器，Hyper-V可在一个虚拟机环境中最多支持四个虚拟处理器，使您可以在虚拟机中感受到多线程应用程序的性能优势。
5.1.4虚拟VLAN的支持
为了更好的满足企业环境中的网络环境的定制，并且保证虚拟机间信息的相互隔离，确保信息安全，在Hyper-V中，管理员可以通过虚拟机设置对虚拟化环境中的虚拟机划分VLAN，以保证虚拟机间信息的相互隔离，确保信息安全。
5.1.5网络负载均衡
Hyper-V中包含了全新的虚拟交换功能，这意味着虚拟机可用简单的方法配置运行Windows网络负载均衡（NLB）服务，以对不同服务器上的多个虚拟机的负载进行均衡。
Hyper-V可在NLB群集中跨多个服务器为网络客户端与服务器应用分配负载。
NLB对确保无状态应用（如
升级会员 