1、-. z.海正藥業(yè)桌面虛擬化項目技術方案建議書-. z.目 錄 TOC o 1-7 h z u HYPERLINK l _Toc354926946 1概述 PAGEREF _Toc354926946 h 2 HYPERLINK l _Toc354926947 1.1項目背景 PAGEREF _Toc354926947 h 2 HYPERLINK l _Toc354926948 1.2需求分析 PAGEREF _Toc354926948 h 2 HYPERLINK l _Toc354926949 1.3桌面虛擬化方案的優(yōu)勢 PAGEREF _Toc354926949 h 4 HYPERLINK

2、l _Toc354926950 2方案設計 PAGEREF _Toc354926950 h 8 HYPERLINK l _Toc354926951 2.1虛擬化桌面設計方案架構(gòu) PAGEREF _Toc354926951 h8 HYPERLINK l _Toc354926952 基礎架構(gòu)服務器集群 PAGEREF _Toc354926952 h 9 HYPERLINK l _Toc354926953 虛擬桌面承載服務器集群 PAGEREF _Toc354926953 h 10 HYPERLINK l _Toc354926954 終端設備 PAGEREF _Toc354926954 h 10 H

3、YPERLINK l _Toc354926955 2.2硬件部署設計 PAGEREF _Toc354926955 h 11 HYPERLINK l _Toc354926956 服務器規(guī)劃 PAGEREF _Toc354926956 h 11 HYPERLINK l _Toc354926957 存儲規(guī)劃 PAGEREF _Toc354926957 h 12 HYPERLINK l _Toc354926958 網(wǎng)絡規(guī)劃 PAGEREF _Toc354926958 h 13 HYPERLINK l _Toc354926959 2.3硬件配置 PAGEREF _Toc354926959 h 14 HY

4、PERLINK l _Toc354926960 2.4軟件配置 PAGEREF _Toc354926960 h 14 HYPERLINK l _Toc354926961 2.5方案穩(wěn)定性 PAGEREF _Toc354926961 h 15 HYPERLINK l _Toc354926962 客戶端虛擬化產(chǎn)品高可用性 PAGEREF _Toc354926962 h 15 HYPERLINK l _Toc354926963 服務器高可用性 PAGEREF _Toc354926963 h 16 HYPERLINK l _Toc354926964 3產(chǎn)品介紹 PAGEREF _Toc35492696

5、4 h 18HYPERLINK l _Toc354926965 3.1RD630服務器產(chǎn)品介紹 PAGEREF _Toc354926965 h 18 HYPERLINK l _Toc354926966 3.2Lenovo-EMC VN*5100存儲產(chǎn)品介紹 PAGEREF _Toc354926966 h 23 HYPERLINK l _Toc354926967 3.3桌面虛擬化產(chǎn)品介紹 PAGEREF _Toc354926967 h 31 HYPERLINK l _Toc354926968 4項目實施進度 PAGEREF _Toc354926968 h 32-. z.概述項目背景在國家的大力倡

6、導下，我國的企業(yè)紛紛加強信息化建設，引進了ERP、CRM、生產(chǎn)管理等系統(tǒng)，同時還大力加強OA系統(tǒng)建設，力圖提高員工間的協(xié)同辦公能力，并取得了一定成效。隨著企業(yè)信息化建設的開展，企業(yè)的生產(chǎn)經(jīng)營越來越依賴信息化系統(tǒng)，當然，許多企業(yè)的信息化建設仍存在一些不足。海正藥業(yè)為中國領先的原料藥生產(chǎn)企業(yè)。海正共有約3000名員工，其中超過三分之一是科技人員。伴隨2000年海正在證券交易所上市，企業(yè)的規(guī)模越來越大，信息化建設飛速發(fā)展；近年來行業(yè)競爭加劇，公司也逐步加強了走出去戰(zhàn)略的推進，進攻型企業(yè)需要大批的外派業(yè)務員以及更多的管理層外出交流，這對企業(yè)信息化建設提出了更高的要求；需求分析隨著海正藥業(yè)信息化建設的不

7、斷深入、業(yè)務系統(tǒng)的不斷上線，一方面提供信息服務的IT軟硬件的種類與數(shù)量不斷增加；另一方面，IT軟硬件的運行情況和企業(yè)各部門業(yè)務的捆綁越來越緊密,IT軟硬件承擔的責任也越來越重，對信息部門的全系統(tǒng)安全、運營和維護管理的要求越高，因此迫切需要信息系統(tǒng)的可靠和穩(wěn)定的支撐。海正藥業(yè)現(xiàn)有的IT系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺PC上安裝業(yè)務所需的軟件程序及客戶端，同時重要的數(shù)據(jù)也分散在各PC上，在傳統(tǒng)的維護方式下面臨著諸多的安全以及管理上的難題：安全邊界難以防護：在企業(yè)的IT環(huán)境中包括主機，服務器，網(wǎng)絡，打印機外設以及眾多的終端PC，主機和服務器會有專職的服務器管理員統(tǒng)一管理，網(wǎng)絡設備會有專職的網(wǎng)管統(tǒng)一

8、維護，打印機外設等都會有專人看管，終端數(shù)量眾多分散在各處，并且由終端用戶自行維護，用戶的使用習慣，IT水平參差不齊，往往讓終端成為安全風險集中爆發(fā)的場所，所謂牽一發(fā)而動全身，進而直接影響企業(yè)現(xiàn)有網(wǎng)絡環(huán)境的安全，并且由于其的離散分布也給管理上帶來諸多難題。安全漏洞層出不窮：由于PC機的安全漏洞較多，如果不能得到及時的修復，一旦被蠕蟲和木馬等惡意軟件加以利用，會給企業(yè)網(wǎng)絡環(huán)境的安全帶來巨大威脅，并且用戶的業(yè)務工作環(huán)境也有受攻擊和被破壞的危險，傳統(tǒng)自動化的補丁管理方式不適合企業(yè)環(huán)境，一旦補丁和企業(yè)現(xiàn)有應用程序相沖突會導致大規(guī)模系統(tǒng)藍屏或不可用的現(xiàn)象，嚴重影響企業(yè)運營。所以需要一套統(tǒng)一管理的解決方案。

9、系統(tǒng)升級迫在眉睫：由于微軟將于2014年停止對*P的支持，企業(yè)將面臨將系統(tǒng)全面升級到新版WINDOWS系統(tǒng)的壓力，如何在有限的時間里順利完成WINDOW的升級成為企業(yè)IT部門面臨的一個新的挑戰(zhàn)。應用程序日新月異：應用是支撐整個桌面環(huán)境的核心，如何維護龐大的應用軟件庫，以及企業(yè)自身的應用程序，并且有效解決應用兼容性的問題，例如如何解決*些WEB應用在IE6的基礎上進行開發(fā)，但是企業(yè)的桌面環(huán)境已經(jīng)升級到WINDOWS7無法兼容IE6的問題，大量的應用程序如何有效的部署到客戶端。數(shù)據(jù)泄漏難以防：由于終端分散在各處，加之沒有很好的管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄密導致的安全事件比

10、例日益上升，這種事件的出現(xiàn)對于企業(yè)形象以及企業(yè)核心競爭力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的問題日益困擾著企業(yè)的管理層。IT人員疲于奔命：由于業(yè)務人員的工作環(huán)境被綁定在PC機上，出現(xiàn)軟硬件故障的時候，業(yè)務人員只能被動地等待IT維護人員來修復，因此維護響應能力的不足，直接導致了響應能力的降低，帶來工作效率低下。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復雜越來越多的應用，越來越復雜的網(wǎng)絡環(huán)境使得IT人員排除故障的難度越來越大，在IT投資有限，人員有限的客觀條件制約下，如何保證SLA，如何擺脫救火隊”的角色，而給用戶提供滿意高效的服務以及達到或超過以往的用戶接入的能力成為IT部門致力于發(fā)展的

11、目標。維護成本不斷上升：IT運維人員不僅要進行PC機進行維護，還要對操作系統(tǒng)環(huán)境、應用的安裝配置和更新進行桌面管理和維護，隨著應用的增多，維護工作呈上升增長趨勢。隨著應用場景越來越復雜，對業(yè)務系統(tǒng)的功能性，安全性，方便性的要求越來越高，如何用有限的人員和預算完成IT維護的工作，成為IT部門必須解決的問題。移動辦公和多設備接入：隨著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟全球化的腳步，員工的工作場所越來越分散同時帶來了數(shù)據(jù)如何共享的問題，現(xiàn)有的系統(tǒng)很難實現(xiàn)人到哪桌面跟著到哪的業(yè)務需求，近年來平板電腦和智能手機的飛速發(fā)展，讓用戶體驗了終端設備多元化便利的同時，也希望能夠隨時隨地訪問統(tǒng)一的應用和數(shù)據(jù)，提高工作效率。業(yè)

12、務連續(xù)性的保障：隨著應對各種自然災害和環(huán)境變化，要求業(yè)務連續(xù)性能力增強，能夠快速恢復業(yè)務訪問。桌面虛擬化方案的優(yōu)勢聯(lián)想建議采用桌面虛擬化方案來構(gòu)建基于服務器的桌面解決方案，不僅可以解決 PC 桌面面臨的各種難題，還能優(yōu)化可用性、可管理性、總體擁有成本和靈活性。桌面虛擬化方案切斷了桌面和關聯(lián)的操作系統(tǒng)、應用程序和硬件之間的聯(lián)系，通過將桌面操作系統(tǒng)、應用程序和用戶數(shù)據(jù)封裝到相互隔離的層次，從而使得層與層之間從緊耦合”變成了松耦合”。用戶可以在任何地方通過任何設備靈活的訪問相同的桌面，并且后端我們給桌面提供的是服務器級別的保護和高可用，最大程度上保證了實現(xiàn)業(yè)務連續(xù)性和可靠性。最終獲得的訪問模型將更加

13、靈活，能夠提高安全性、降低運營成本和簡化桌面管理。聯(lián)想虛擬桌面訪問模型客戶在實施了使用聯(lián)想桌面虛擬化的桌面解決方案后，可以獲得如下好處：綠色環(huán)保節(jié)能減排：因為在桌面虛擬化環(huán)境的邊緣很少發(fā)生計算執(zhí)行過程，所以計算體系結(jié)構(gòu)對終端設備處理能力的依賴性降低，通過利用瘦客戶機做為桌面接入端，為 IT 人員創(chuàng)造了一個大幅降低終端硬件成本的機會。同時他們可以將現(xiàn)有 PC 作為 桌面虛擬化 終端設備重新加以利用，從而延長現(xiàn)有 PC 的生命周期，或者使用瘦客戶端設備代替老化的 PC，這種瘦客戶端設備的生命周期通常是標準 PC 的兩倍，能耗通常是標準PC的十分之一。 改進的數(shù)據(jù)安全性：由于能夠?qū)?shù)據(jù)從 IT 環(huán)境

14、的邊緣移到數(shù)據(jù)中心，從本質(zhì)上降低了 IT 部門所面臨的安全風險。由于傳遞的只是最終運行圖像，所有的數(shù)據(jù)和計算都發(fā)生在數(shù)據(jù)中心，則數(shù)據(jù)和信息不需要通過網(wǎng)絡傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會帶走、傳播信息。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊的風險并簡化合規(guī)性工作程序。簡化的數(shù)據(jù)備份：因為集中化虛擬桌面完全駐留在數(shù)據(jù)中心，所以更加容易確保完全遵守備份策略。而且，視平臺的體系結(jié)構(gòu)方式而定，使用合并的映像和增量存儲文件可以進一步簡化重要數(shù)據(jù)的提取和收集，從而簡化備份流程。一家關注備份問題的法律公司解釋說：在一臺普通的計算機上，可能會發(fā)生硬盤崩潰和數(shù)據(jù)丟失。而

15、使用集中化虛擬桌面，系統(tǒng)不斷地在對數(shù)據(jù)進行備份?！焙喕臑碾y恢復：由于中心 IT 職員能夠輕松地將虛擬桌面還原到上次所知良好的狀態(tài)，虛擬機大大簡化了災難恢復工作。因此，IT 人員不再需要提供使用最新映像保持更新的備用終端。 簡化的系統(tǒng)部署：當在桌面虛擬化體系結(jié)構(gòu)中使用瘦客戶端時，由于不需要在終端設備上安裝任何容，因此圍繞部署的流程明顯得到簡化。按照一位醫(yī)療行業(yè)供應商高管的說法：虛擬桌面的效益從輕松地部署應用程序開始如果 以前 在一年時間我需要對每臺 PC 花費一個小時向該 PC 部署新的應用程序，而現(xiàn)在我可能只需要花費 15 分鐘對虛擬 PC 執(zhí)行相同的部署?！焙喕?IT維護：如果使用得當，

16、與傳統(tǒng)的 PC 相比，虛擬桌面的維護要容易得多。因為虛擬機的獨特特性，各項維護任務變得十分簡單，包括修補應用程序、對用戶進行供給/解除供給、遷移到新的操作系統(tǒng)以及執(zhí)行審核職責。一家法律公司對這方面強調(diào)說：對于我們來說，一個重大的好處就是集中化桌面支持。”統(tǒng)一管理集中配置: 由于計算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在數(shù)據(jù)中心進行，管理員可以在數(shù)據(jù)中心進行對所有桌面和應用進行統(tǒng)一配置和管理。例如系統(tǒng)升級、應用安裝，等等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。尤其對于學校機房、教學中心等大規(guī)模的，多變需求的應用場景（頻繁更換操作系統(tǒng)），非常適合。訪問靈活性: 當用戶需要在家中、在辦公

17、桌以外的地方、或者其他遠程工作者狀況下工作時，他們無法訪問在公司中的 PC。而由于公司桌面環(huán)境是集中化的，所以能夠為這些用戶提供對公司桌面環(huán)境的訪問。廣泛的設備支持: 作為云計算的一種方式，由于所有的計算都放在服務器上，終端設備的要求將大大降低，不需要傳統(tǒng)的臺式機，筆記本；瘦客戶端又重新回到我們的視野，而且智能手機，平板電腦，接近報廢的PC等設備，都成為可用設備他們可以通過一致性的方式接入企業(yè)網(wǎng)絡進行業(yè)務辦公以及應用?？傮w來看，桌面虛擬化技術使得企業(yè)對資源的利用更加高效，管理手段更加靈活，數(shù)據(jù)中心更加智能和強壯，桌面更加安全和靈活。為企業(yè)降低了總擁有成本，帶來了投資收益最大化。方案設計虛擬化桌

18、面設計方案架構(gòu)圖2-1桌面虛擬化系統(tǒng)拓撲在本方案中，采用Vmware View桌面虛擬化產(chǎn)品將用戶桌面集中部署到中心機房的虛擬化服務器上，所有運算集中在服務器運行。設計方案中，網(wǎng)絡環(huán)境劃分成三個部分：終端層、虛擬桌面層和后臺應用層，各部分之間使用防火墻嚴格隔離，只開放訪問必須的端口。將用戶終端隔離后可以對后臺應用服務器起到很好的保護作用，用戶所有的個人桌面、應用和文檔被集中控制在虛擬桌面層。訪問流程簡單地描述為：用戶使用各種終端設備連接桌面控制器，通過域控制器（AD）驗證身份，在基礎架構(gòu)服務器集群的調(diào)控下，訪問分配給他的虛擬桌面，透過該桌面訪問后臺系統(tǒng)。從服務器網(wǎng)段到終端網(wǎng)段所有的通訊都被安全

19、接入網(wǎng)關設備封裝在加密通道中。這樣的架構(gòu)既保證了網(wǎng)絡層的傳輸安全，又保護了企業(yè)的數(shù)據(jù)安全。邏輯架構(gòu)圖2-2所示：圖2-2桌面虛擬化邏輯體架構(gòu)示意圖下面將詳細描述邏輯架構(gòu)中的各個組成模塊?；A架構(gòu)服務器集群基礎架構(gòu)服務器集群提供用戶認證、虛擬架構(gòu)管理、虛擬桌面分配、虛擬桌面管理及桌面監(jiān)控等功能。具體有以下組件：活動目錄（AD）服務器提供標準的LDAP目錄服務，負責用戶的身份驗證和所有桌面虛擬化組件之間的信任互訪。數(shù)據(jù)庫服務器（DB）負責存放桌面虛擬化的所有配置信息，同時也可以保存這些服務器的歷史性能數(shù)據(jù)。 虛擬化管理服務器vCenter提供虛擬基礎架構(gòu)的管理。 虛擬桌面管理器View Manag

20、er，是基礎架構(gòu)服務器的核心組件，負責桌面接入與虛擬桌面服務器群之間的通信，驗證用戶身份，提供可用的虛擬桌面讓終端能夠連接到虛擬桌面列表，并生成相應的信息。它使用基于 Web 的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數(shù)據(jù)、實施全球策略等。虛擬桌面承載服務器集群虛擬桌面承載服務器底層使用VMware vSphere服務器虛擬化技術，每臺物理機上虛擬出一定數(shù)量的虛擬桌面，多臺服務器組成虛擬桌面池。虛擬桌面池可以實現(xiàn)負載均衡和高可用性功能，當啟用高可用性功能時，故障主機上的虛擬桌面可根據(jù)優(yōu)先級和資源可用性在另一臺物理服務器上自動重啟運行，在桌面級別提高了可用性。終端設備桌面虛擬化解決方案將桌面和應

21、用的運行全部集中到數(shù)據(jù)中心，因此對客戶端要求大大降低，可以使用各種接入設備和系統(tǒng)訪問。在本項目中，可以根據(jù)需要，一次性采購新瘦客戶端，也可以逐步采用瘦客戶機代替?zhèn)鹘y(tǒng)PC。瘦客戶端和普通PC兩者的比較參見下表：功能瘦客戶機傳統(tǒng)PC成本 無風扇設計，降低硬件系統(tǒng)故障率 支持 不支持 無硬盤，閃存設計，降低硬件系統(tǒng)故障率 支持 不支持 節(jié)能環(huán)保，電源=50W 支持 不支持 效率 操作系統(tǒng)寫保護，重啟可修復 支持 不支持 故障排查難易程度 直接更換機器 較難 重裝操作系統(tǒng)耗時 很短 較長 應用安裝、升級 更新服務器上的應用程序 本地一臺臺升級 管理 提供專用的終端管理程序 有 一般沒有 安全 系統(tǒng)補丁

22、升級 系統(tǒng)簡化、漏洞很少、基本不打 經(jīng)常要打系統(tǒng)補丁 磁盤安全性 閃存已焊接到主板上，無法取出 容易被盜取 主機安全性（防盜） 離開中心環(huán)境基本無利用價值 容易造成數(shù)據(jù)泄密 硬件部署設計服務器規(guī)劃方案中需要創(chuàng)建或使用到兩類服務器：基礎架構(gòu)服務器和桌面承載服務器?；A架構(gòu)服務器包括：數(shù)據(jù)庫服務器、域控制器、DNS、DHCP服務器、文件服務器、vCenter服務器、View Connect Server。桌面承載服務器：全部運行虛擬桌面，其容量規(guī)劃需要考慮操作系統(tǒng)類型，用戶的類型，CPU的資源消耗，磁盤IO，存等等因素下表是各類典型用戶對資源的需求如下表所示用戶組操作系統(tǒng)vCPU存平均IOPS預計

23、用戶/每核CPU核輕任務用戶Windows *P12G3-510-12Windows 712G4-68-10普通用戶Windows *P12G6-108-10Windows 722G8-126-8重負荷用戶Windows *P14G12-166-8Windows 71-24G15-254-6超重負荷用戶Windows 714G20-404-6Windows 828G25-502-4這里，為了保證用戶對于CPU的需求，確定一個用戶取普通用戶和重負荷用戶的中間值，Windows *P，2G存，每個物理CPU核支持6個用戶存為參考值，計算服務器硬件資源的需求：從CPU角度，一臺兩路12核的服務器可以

24、支持（12-1）* 6= 66個用戶；從存角度，96G存配置：96G存減去8G的Hypervisor所用存，剩余88G存。88除以2，約等于44用戶。從CPU和存統(tǒng)一的考慮，推薦使用兩路12核，96G存的配置，每服務器支持約44個用戶。按照典型的設計每臺兩路12核96GB存的物理服務器支撐44個左右虛擬桌面，200個虛擬桌面需要6臺物理主機，考慮到一定的冗余，按照N+1的冗余度，設計部署一個資源池，7臺物理主機作為桌面承載服務器。存儲規(guī)劃存儲容量需求：方案中采用poser技術，多個用戶可共享操作系統(tǒng)鏡像，將極節(jié)省存儲空間。因此存儲空間主要考慮：虛擬機操作系統(tǒng)類型；虛擬機鏡像備份；用戶數(shù)據(jù)存儲。

25、按Windows *P操作系統(tǒng)為例，部署應用后操作系統(tǒng)鏡像大小約為20G。以服務用戶數(shù)量為200人計算，50%用戶共享3個基礎鏡像，另外國50%采用獨占鏡像，共占用空間20*3*2+80*20G=1.72TB。用戶個人文檔按每人的20G計算，總共需要20G*200=4TB。除此之外還需考慮桌面虛擬化基礎架構(gòu)服務器所占的空間，具體算法見下表：存儲類型用途分配空間合計總間備注FC-SAN用戶個人文檔20G20G*200=4TB存儲用戶個人數(shù)據(jù)。虛擬桌面Cache2G2G*200=0.4TB由于虛擬機存有限，所以需要一個臨時存儲空間。操作系統(tǒng)鏡像20G20*3*2+80*20=1.72TB以60%用

26、戶共享3個基礎鏡像，40%用戶獨占鏡像計算管理服務器虛擬化架構(gòu)40G40G*7=0.28TBAD/DNS/DHCP、文件服務器、vCenter Server、DB Server等數(shù)據(jù)庫服務器50G50G*2=0.1TB管理數(shù)據(jù)庫合計6.5TB注：考慮到可能的數(shù)據(jù)增長，增加20%空間預留，即存儲共需要7.8TB存儲性能需求：據(jù)以往經(jīng)驗及用戶習慣分析，一般用戶對IO性能要求在20 IOPS左右，以200個用戶計算，共需要4000 IOPS。網(wǎng)絡規(guī)劃類型設計備注服務器與存儲間的通訊網(wǎng)絡A、8G FCB、雙鏈路冗余設計為了避免服務器與存儲間的通訊線路出故障而導致所有應用停機，方案采用雙鏈路冗余機制，即

27、每臺服務器與存儲間都有兩條獨立的鏈路。服務器與服務器間的通訊網(wǎng)絡1000M以太網(wǎng)連接部署獨立的虛擬化基礎服務器間的交換網(wǎng)絡，該網(wǎng)絡只用于各基礎服務器之間的數(shù)據(jù)傳輸。采用雙鏈路冗余機制。客戶端與數(shù)據(jù)中心虛擬機之間的通訊網(wǎng)絡100M以太網(wǎng)連接對于客戶端虛擬化產(chǎn)品網(wǎng)絡帶寬的使用狀況，根據(jù)經(jīng)驗值,設定每用戶上行平均帶寬最低為50KB，而下行平均帶寬最低為80KB；當多用戶同時使用時，總占用帶寬為：下行帶寬：80KB*并發(fā)用戶數(shù)；上行帶寬：50KB*并發(fā)用戶數(shù)。目前主要在局域網(wǎng)中使用，帶寬能保持基本的100M局域網(wǎng)帶寬，相對較為富裕。硬件配置根據(jù)200并發(fā)用戶數(shù)量及每用戶對服務器資源占用情況的估算，建議

28、的硬件配置如下表所示：設備名稱設備型號數(shù)量設備配置說明瘦客戶機200臺4Gflash，1G存終端機架服務器ThinkServer RD6307臺CPU: *2存：96GB硬盤：2*300GB承載虛擬平臺機架服務器ThinkServer RD6302臺CPU: *2存：16GB硬盤：2*300GB管理平臺磁盤陣列柜Lenovo-EMC VN*51001套雙控制器，30塊600GB 15KSAS硬盤 RAID10用于承載虛擬機存儲交換機博科300E2臺8Gb用于服務器與存儲相連網(wǎng)絡交換機 千兆交換機2臺10Gb業(yè)務網(wǎng)絡連接網(wǎng)絡交換機 千兆交換機2臺1Gb管理網(wǎng)絡連接HBA卡LPE120022/每服

29、務器8Gb，PCI-E*press 與存儲相連軟件配置部署時主要用到的軟件包括VMwareView5.2，另外還需要使用Windows Server作為vCenter、View Manager、AD服務器，所需軟件如下：Citri*軟件及授權 版本 單位 說明數(shù)量VMware ViewPremier每用戶或每設備Vmware虛擬桌面許可，其中已包含了虛擬桌面構(gòu)架中所需要的虛擬服務器許可200Microsoft Windows Server 2008 R2標準版每服務器 操作系統(tǒng)6Microsoft Windows Server CALWindows Server客戶端訪問許可200Micros

30、oft *P/7/8專業(yè)版每用戶或每設備200Microsoft Virtual Desktop Access每設備虛擬機所用的Windows客戶端操作系統(tǒng)授權200Microsoft SQL Server 2005/2008標準版每CPU 數(shù)據(jù)庫1方案穩(wěn)定性系統(tǒng)的運行穩(wěn)定性設計包括客戶端虛擬化服務器的高可用性和服務器高可用性?？蛻舳颂摂M化產(chǎn)品高可用性客戶端虛擬化產(chǎn)品高可用性設計指用戶通過統(tǒng)一的域名或IP地址訪問客戶端虛擬化產(chǎn)品服務器，大量用戶的訪問應該能智能地根據(jù)各服務器的負載和運行情況進行分配，當其中一臺服務器出現(xiàn)故障，終端用戶應該能自動重新連接到其他可用的服務器上，而且能恢復到故障前的桌

31、面狀態(tài)以及應用程序狀態(tài)。用戶訪問分配通常由負載均衡來實現(xiàn)，負載均衡的實現(xiàn)方式通常有三種形式：通過DNS輪詢來實現(xiàn)負載均衡通過DNS輪詢來實現(xiàn)負載均衡是指在企業(yè)部DNS中，針對一個域名建立多個A記錄，指向不同的服務器，最終用戶使用該域名來訪問服務器時，DNS將按A記錄的順序為每個查詢請求返回不同的IP地址。通過DNS輪詢來實現(xiàn)負載均衡的優(yōu)點在于不需要任何的軟、硬件支持，只需要在DNS中添加對應記錄即可。但是DNS輪詢是一種簡單的負載均衡機制，通過DNS解析的方式實現(xiàn)負載均衡，無法判斷目前服務器的負荷或者系統(tǒng)運行狀態(tài)，可能造成*些服務器壓力過大，并可能將用戶導向到已經(jīng)停止服務的服務器上。因此，并不

32、建議采用該負載均衡方式。通過Windows NLB組件來實現(xiàn)負載均衡通過Windows NLB組件來實現(xiàn)負載均衡是指通過Windows置的負載平衡功能來實現(xiàn)負載均衡。通過Windows NLB組件來實現(xiàn)負載均衡同樣不需要額外的硬件支持，僅依賴于系統(tǒng)本身的NLB功能。但是基于Windows NLB組件的負載均衡無法判斷客戶端虛擬化產(chǎn)品的運行狀態(tài)，只能判斷服務器是否正常啟動；同樣可能將用戶請求導向到無常提供服務的服務器上；基于Windows NLB組件的負載均衡VIP采用一個非標準的MAC地址，因此對網(wǎng)絡核心交換機的要求比較高；通常Windows NLB需要消耗系統(tǒng)資源，并增加網(wǎng)絡負載，不建議采用

33、該負載均衡方式。通過負載均衡硬件設備來實現(xiàn)負載均衡通過負載均衡硬件設備來實現(xiàn)負載均衡是指在服務器之前放置一個硬件負載均衡器，通過硬件負載均衡器來實現(xiàn)負載均衡。通過硬件設備進行負載均衡，硬件設備一般能識別服務的狀態(tài)，并根據(jù)各服務器活動會話狀態(tài)進行負載均衡，能確保各臺服務器連接和性能的平衡，同時，確保用戶請求可連接到負載最小的活動服務器上，確保用戶在服務器維護過程中不受影響。使用硬件負載均衡需要額外購買硬件設備，增加電力消耗、網(wǎng)絡端口占用，同時可能增加網(wǎng)絡管理員的維護壓力。但是，考慮到性能、可用性以及用戶滿意度等因素，建議在本次項目中，采用硬件負載平衡方式來實現(xiàn)客戶端虛擬化產(chǎn)品的高可用性。服務器高

34、可用性服務器高可用性指服務器應能在故障最短時間恢復運行狀態(tài)，減少對整體系統(tǒng)的影響。服務器的高可用性通常包括服務器群集、服務器快速恢復兩種實現(xiàn)模式。服務器群集指將兩臺或多臺服務器組成主備群集，其中一臺主機提供服務，另一臺主機熱備，主機進行維護操作或者故障宕機時，應用自動轉(zhuǎn)移到另一臺服務器上運行。服務器群集模式可有效地提高服務器的可用性，但是需要增加大量服務器設備；基于客戶端虛擬化產(chǎn)品模式下，通?？赏ㄟ^負載均衡設備將故障服務器上的用戶訪問轉(zhuǎn)移到正常運行的服務器上，同時，通過會話目錄服務器，可確保用戶重新連接后原來所進行的工作無損恢復，因此并不需要對客戶端虛擬化服務器組建群集提高可用性。服務器的另一

35、種高可用性是通過備份、部署系統(tǒng)，在極短時間將服務器恢復到故障發(fā)生點前的狀態(tài)。在本次項目中，為了確保用戶桌面的統(tǒng)一和數(shù)據(jù)安全性，用戶數(shù)據(jù)統(tǒng)一位置存儲，并不存儲在任何一臺客戶端虛擬化服務器上，因此用戶訪問任何一臺客戶端虛擬化服務器都可獲得其桌面配置和數(shù)據(jù)文件。基于這一狀態(tài)，任一客戶端虛擬化服務器故障后，只需要通過快速部署系統(tǒng)，將其恢復至故障前狀態(tài)即可。產(chǎn)品介紹RD630服務器產(chǎn)品介紹特點關鍵業(yè)務應用；延承Think品質(zhì)；能效比最優(yōu)，能效管控；20DIMM，320G最大內(nèi)存； 擴展性優(yōu)秀全冗余保護設計；80PLUS金牌電源；EasyManage全新管理工具。8 2.5 HDD8 3.5 HDD16

36、2.5” HDDThinkServer RD630是為企業(yè)數(shù)據(jù)中心提供最佳能源效率，穩(wěn)定承載關鍵業(yè)務應用的兩路機架式服務器。主要應用ThinkServer RD630以高能效比，為大中型規(guī)模用戶降低能源消耗，并滿足其對于IT平臺穩(wěn)定性、安全性以及性能的高要求。數(shù)據(jù)收集與集中、信息發(fā)布、視頻會議生產(chǎn)流程管控、資源調(diào)度、企業(yè)ERP中小型數(shù)據(jù)庫、數(shù)據(jù)分析、監(jiān)控管理中心技術特性寬體層級架構(gòu)ThinkServer的機箱比業(yè)界普通機箱寬6mm，比普通機箱的散熱效率提高10%優(yōu)先對處理器、存等發(fā)熱量高的部件散熱，相比傳統(tǒng)的四層散熱設計可以減少高氣流的電阻和對處理器和存的預熱，從而提升系統(tǒng)的散熱效率15以上星

37、空傳感技術密布在系統(tǒng)中的50顆傳感器準確監(jiān)控系統(tǒng)的溫度、電壓等系統(tǒng)狀態(tài)，為系統(tǒng)的控制和管理提供數(shù)據(jù)支撐動態(tài)承載電源ThinkServer所使用的電源可動態(tài)調(diào)節(jié)兩個電源模塊的負載，均衡分配每個電源模塊的負載，保證電源的轉(zhuǎn)換效率智能能效管理監(jiān)控、管理數(shù)據(jù)中心的機架和服務器組電、熱等能耗的軟件技術，IT部門利用它來實現(xiàn)提高機架密度、降低能耗與散熱成本，從而優(yōu)化機房布局并輕松獲益雙U型機箱機箱主體采用雙U型架構(gòu)設計，并采用高強度、高剛度材質(zhì)，機箱強度比普通機箱提升20%雙層加固硬盤倉硬盤倉采用雙層加固設計，強度比普通硬盤倉提升50%完美結(jié)合了金屬材料的吸震性和TPU(熱塑性聚氨酯彈性體)的減震性，能夠

38、覆蓋高中低各個頻率段。同時考慮了在水平和垂直方向的減震，有效吸收震動采用全息緩沖技術的硬盤支架相比普通支架能夠降低震動30硬盤架主體采用鋅鎂合金(Zn8#)，鋅鎂合金具有很好的韌性和耐沖擊性，在汽車零部件上有廣泛應用減震墊使用了TPU材料，TPU具有良好的抗沖擊性和減震性，即使在零下35度時仍能保持良好的彈性、柔順性ThinkServer系統(tǒng)風扇具有多達60個防震觸點，防震觸點采用粘彈性高阻尼TPU減震材料，利用材料的阻尼性能吸收震動能量而減輕系統(tǒng)震動風扇是機箱的主要震動源之一，TPU減震墊的使用能夠減少風扇和風扇之間、風扇和機箱之間的震動，降低40來自風扇的震動主要部件可跨平臺使用最高82%

39、的處理器綜合性能提升最高2.3的存帶寬和速度提升最高3.7的PCI讀寫帶寬提升最高32%的java程序處理性能提升最高56%的數(shù)據(jù)庫應用性能提升同等性能下CPU功耗的大優(yōu)化產(chǎn)品規(guī)格表中央處理器最大支持兩顆Intel *eon E5-2600系列處理器存四存通道，20個存插槽、最大支持320GB存支持單條2GB/4GB/8GB /16GB ECC LV R-DIMM DDR3存支持單條2GB/4GB/8GB /16GB ECC R-DIMM DDR3存RAIDThinkServer RAID500控制器(RAID 0/1/10) 可升級支持RAID 5/50 ThinkServer RAID70

40、0控制器(RAID 0/1/10/5/6/50/60) 可配電池模塊硬盤支持8塊3.5寸熱插拔硬盤支持8塊2.5寸熱插拔硬盤，最大支持16塊2.5寸熱插拔硬盤支持500G、1T、2T企業(yè)級SATA硬盤支持300G、450G、600G的2.5寸和3.5寸SAS硬盤支持200G、400G的2.5寸eMLC SSD硬盤網(wǎng)卡主板集成雙口高性能千兆以太網(wǎng)口和一個管理千兆以太網(wǎng)口可選外插雙口、四口高性能千兆以太網(wǎng)可選外插萬兆網(wǎng)卡IO接口10個USB接口(2個前置，4個后置，4個置)10個USB接口(2個前置，4個后置，4個置)1個串口1個串口2個VGA接口（1個前置，1個后置）2個VGA接口（1個前置，1

41、個后置）3個RJ45接口（1個為管理網(wǎng)口）3個RJ45接口（1個為管理網(wǎng)口）2個系統(tǒng)ID按鈕/燈（1個前置，1個后置）2個系統(tǒng)ID按鈕/燈（1個前置，1個后置）PCI-E擴展最大支持5個PCI-E 3.0插槽,2個*16, 3個*8電源支持800W 80+金牌 1+1冗余電源管理支持IPMI2.0，支持遠程KVM管理系統(tǒng)風扇支持熱插拔5+1冗余風扇故障診斷前DIT面板可實現(xiàn)對CPU/存/風扇/溫度/電源等關鍵部件的故障診斷可信模塊TPM（支持TCG 1.2）顯卡主板集成軟驅(qū)可選USB接口軟驅(qū)光驅(qū)可選SATA接口DVD-RW鼠標/鍵盤可選USB接口鍵盤、鼠標兼容操作系統(tǒng)Windows Serve

42、r 2008 Standard *86Windows Server 2008 Enterprise *86Windows Server 2008 Datacenter *86Windows Server 2008 Standard *64Windows Server 2008 Enterprise *64Windows Server 2008 Datacenter *64Windows Server 2008 R2 Standard *64Windows Server 2008 R2 Enterprise *64Windows Server 2008 R2 Datacenter *64Wind

43、ows Server 2008 R2 Standard SP1 *64Windows Server 2008 R2 Enterprise SP1 *64Windows Server 2008 R2 Datacenter SP1 *64Windows Small Business Server 2011 Standard Windows Small Business Server 2011 Premium Add-onSUSE LINU* Enterprise Server 11 for *86 Service Pack 1SUSE LINU* Enterprise Server 11 for

44、AMD64 & Intel64 Service Pack 1Red Hat RHEL 5.7 (32 & 64-bit) Red Hat RHEL 6.1 (32 & 64-bit)VMware ES*i 5.0Hyper-v server 2008Hyper-v server 2008 R2 with SP1隨機軟件EasyManage管理軟件EasyStartup服務器導航軟件環(huán)境溫度工作環(huán)境：1035運輸/儲存環(huán)境：-4070環(huán)境濕度工作環(huán)境：8%-80%的相對濕度運輸/儲存環(huán)境：8%-93%的相對濕度主機尺寸720.6mm (D) * 87.6mm (H) * 442mm (W)主機重

45、量26.5kgLenovo-EMC VN*5100存儲產(chǎn)品介紹VN* 系列是一種強健的平臺，整合了原有的數(shù)據(jù)塊存儲、文件服務器和直連應用程序存儲，使客戶可以動態(tài)增加、共享和經(jīng)濟高效地管理多協(xié)議文件系統(tǒng)以及多協(xié)議數(shù)據(jù)塊存儲訪問。VN* 操作環(huán)境支持 Microsoft Windows 和 Linu*/UNI* 客戶端在多協(xié)議（NFS 和 CIFS）環(huán)境中共享文件。同時，它還支持高帶寬和對延遲敏感的數(shù)據(jù)塊應用程序的 iSCSI、光纖通道和 FCoE 訪問。EMC Atmos Virtual Edition軟件和 VN* 存儲結(jié)合使用，可支持基于對象的存儲，并使客戶能夠通過 EMCUnisphere

46、 管理 Web 應用程序。VN* 系列的新一代存儲平臺包括VN*5100, VN*5300, VN*5500, VN*5700和 VN*7500，由帶 6-Gb/s SAS 驅(qū)動器后端的 Intel Quad Core *eon 5600系列提供支持，與上一代的存儲相比，性能得到大幅提升 ：運行 Microsoft SQL 和 Oracle 的速度比以前快 3 倍不到兩分鐘就可使系統(tǒng)性能翻倍，而且無中斷運行數(shù)據(jù)倉庫的速度快 3 倍VN* 系列專門設計為利用閃存驅(qū)動器技術的最新創(chuàng)新成果，最大程度提高存儲系統(tǒng)的性能和效率，同時將每 GB 成本降至最低。即使只有數(shù)個閃存驅(qū)動器與EMC FAST 套件

47、結(jié)合使用，客戶也可以體驗到 FLASH 1st策略帶來的最佳優(yōu)勢。VN*的主要特性包括：無折扣的可用性：即使在出現(xiàn)故障的情況下也可以保證相同的性能和服務級別。免費的高級功能：通過數(shù)據(jù)壓縮、文件系統(tǒng)數(shù)據(jù)消重、虛擬資源分配的技術，以實現(xiàn)對存儲更有效的使用。豐富的軟件：VN*軟件包提供所有必要的功能來管理和保護客戶的信息，包括數(shù)據(jù)復制功能、通過快照和克隆實現(xiàn)按時間點數(shù)據(jù)恢復功能，以及定義保護策略等。自動分層：EMC獨特的FLASH 1st策略可以將熱”數(shù)據(jù)自動放到高性能磁盤和緩存中，已最小的管理代價提高應用的性能。集中管理：EMC Unisphere管理軟件通過簡單易用、集成化的管理方式，減少對用戶

48、的配置、管理和監(jiān)控工作量。靈活的模塊化設計：用戶可以初始配置文件或塊存儲的功能，需要的時候升級為同一存儲。虛擬化集成. EMCPAGE* 與 VMwarePAGE* vSphere 有超過 60 個集成點，這使 VN* 最大限度地提高了性能和易用性。EMC 是唯一一家支持所有 vStorage API 系列產(chǎn)品的供應商。高效的架構(gòu)：多核Intel *eon處理器和6 Gb/sec SAS 提供了更好的性能和高級軟件的基礎。EMC VN*系列產(chǎn)品不但提供卓越的性能，還支持非常豐富的功能，使其成為用戶的優(yōu)選產(chǎn)品。從數(shù)據(jù)中心到遠程辦公室，VN*系列都有相對于的產(chǎn)品來滿足用戶的需求，并最大程度上保護用

49、戶的投資。通過將各個信息孤島上的數(shù)據(jù)統(tǒng)一存儲到VN*產(chǎn)品上，可以提高設備的使用效率，減少浪費，最大化地保護用戶的投資；VN*的易用、高效及節(jié)能等特性都進一步降低了用戶的使用成本。方案對用戶帶來的好處有:整合：作為一個統(tǒng)一的存儲解決方案VN*消除了獨立的存儲，讓你混合和匹配存儲類型，并允許應用服務器的存儲整合。這提高了在一個較低的總擁有成本和減少了存儲開銷的服務水平和成果。簡易的管理：EMC的Unisphere軟件提供了一個易于使用的，全面的管理工具，可讓您管理，發(fā)現(xiàn)，監(jiān)控和配置VN*系統(tǒng)，從一個單一的界面現(xiàn)有Celerra和CLARiiON系統(tǒng)，以及所有。自動化工具包括向?qū)В瑥亩档土舜鎯μ峁?/p>

50、所需的步驟。置功能來提高利用率和降低總成本：EMC公司VN*提供先進的置容量優(yōu)化功能，如壓縮，重復數(shù)據(jù)刪除的文件系統(tǒng)，自動化卷管理和虛擬資源調(diào)配，使您可以節(jié)省存儲空間。閃存優(yōu)化：VN*系列的使用提高了緩存的擴展和高性能的存儲池閃存硬盤的性能。虛擬化就緒：該系列是完全證明VN*支持所有不同的協(xié)議，以保證將VMware，微軟HyperV和*en環(huán)境中成功部署。另外，通過UnisphereVAAI（用于集成的vStorage API陣列）與VMware vCenter的集成來提供了兩種存儲，整個環(huán)境和服務器管理員的從終端到終端的可見度。數(shù)據(jù)的保護：VN*系列提供了信息保護軟件。例如，復制功能有poi

51、nt-in-time的即時恢復功能，快照，克隆和自動恢復來保護，以及遵守保護政策的能監(jiān)測和預警?？蓴U展性：VN*為模板化設計能隨你的數(shù)據(jù)增長來付費。根據(jù)你所需的文件量和模塊量來隨時添加*-blade和存儲處理器。高可用性：不妥協(xié)的可用性意味著客戶能在同樣的性能和服務水平下繼續(xù)運行，即使在發(fā)生故障時，也能使您避免付出停機的高昂代價。EMC的軟件能添加不同功能來滿足不同的業(yè)務需求。使用閃存進行優(yōu)化提高了系統(tǒng)性能VN* 系列專門設計為利用閃存驅(qū)動器技術的最新創(chuàng)新成果，最大程度提高存儲系統(tǒng)的性能和效率，同時將每 GB 成本降至最低。即使只有數(shù)個閃存驅(qū)動器與EMC FAST 套件（一款無與倫比的強大軟件

52、，可對各異構(gòu)驅(qū)動器中的數(shù)據(jù)進行分層，并將活動最頻繁的數(shù)據(jù)放入緩存中）結(jié)合使用，客戶也可以體驗到 FLASH 1st策略帶來的最佳優(yōu)勢。FLASH 1st 只能通過 EMC 獲取，保證客戶絕不會因成本和性能而發(fā)愁?；顒痈叨阮l繁的數(shù)據(jù)由高達 2 TB 的閃存驅(qū)動器提供服務，該驅(qū)動器帶有 FAST Cache，可以動態(tài)吸收系統(tǒng)工作負載中的意外高峰”。隨著數(shù)據(jù)過期并且活動隨時間變得不再頻繁，F(xiàn)AST VP（針對虛擬池的全自動存儲分層）會以 1 GB 為增量，將數(shù)據(jù)從高性能層分到高容量驅(qū)動器層中，這樣整體成本較低，而且不用考慮應用程序類型或數(shù)據(jù)過期問題。而最令人稱道的是，這一切都是基于客戶定義的策略自動

53、發(fā)生的，通過智能地執(zhí)行與任務資源調(diào)配前后關聯(lián)的工作，大大節(jié)省了應用程序和存儲管理員的時間與費用。通過自動化更高效地使用存儲容量VN* 系列包含置的功能，有助于確保冗余、非活動或預期數(shù)據(jù)不占用寶貴的存儲資源。數(shù)據(jù)塊壓縮功能（旨在處理相對不活動的 LUN，例如備份副本和靜態(tài)數(shù)據(jù)存儲庫）會自動壓縮數(shù)據(jù)，使客戶可以重新捕獲容量，并將數(shù)據(jù)的占用空間減少高達 50%。文件級重復數(shù)據(jù)消除/ 壓縮功能通過對非活動文件進行有選擇地壓縮和重復數(shù)據(jù)消除，從而可將所使用的磁盤空間減少高達 50%。因為這些功能是作為后臺任務運行的，所以可將系統(tǒng)性能開銷降至最低。EMC VN* FAST VPEMC VN*虛擬池自動分層（FAST VP），能大大的提高塊和文件系統(tǒng)的性能和效率。VN* FAST VP 能將動態(tài)的熱數(shù)據(jù)放在高性能驅(qū)動器和靜態(tài)的冷”數(shù)據(jù)放在更具成本效益的高容量驅(qū)動器。VN* FAS VP能在sub-LUN層面基于1GB數(shù)據(jù)塊的多少來自動移動數(shù)據(jù)。這將導致較低的總成本和為客戶獲得更多性能。VN* FAST VP 的自動化分析和基于策略的移動數(shù)據(jù)節(jié)省了管