桌面云技術建議書

1、桌面云解決方案技術建議書2016年1月目錄一、項目概述41.1項目背景41.2項目需求51.3功能需求5二、桌面云設計方案62.1總體設計方案62.2部署方案92.2.1完整復制桌面云方案說明92.2.2普通鏈接克隆桌面云方案說明102.3典型應用場景方案122.3.1 OA辦公場景方案122.3.2會議室桌面云Pool解決方案122.3.3員工輪班桌面云解決方案142.4網絡設計方案152.4.1桌面云邏輯組網圖152.4.2網絡帶寬需求162.5安全設計方案172.5.1用戶名+域密碼認證方案172.6系統(tǒng)擴容方案182.6.1集群內主機可擴展性182.6.2虛擬桌面管理節(jié)點可擴展性182

2、.6.3存儲擴展性182.7備份容災設計方案192.7.1概述192.7.2本地存儲異構虛擬化建設202.7.3本地存儲容災建設21三、本項目的優(yōu)勢23四、配置方案254.1桌面數量規(guī)劃254.2瘦終端254.3服務器254.4存儲設備264.5配置清單27一、 項目概述1.1項目背景業(yè)務終端一直使用功能全面的傳統(tǒng)PC。在大多數情況下，PC 提供了價格、性能與功能的最佳組合。但同時，在實際應用過程中，需要在每臺PC上安裝業(yè)務所需的軟件程序及客戶端；同時所有數據分散在各PC上，對PC無法方便地進行統(tǒng)一集中維護與管理，對數據無法進行集中存儲與備份。主要體現在以下幾方面：· 難以保證非法接

3、入： PC本地有 USB口、串口、并口都可以外接設備，沒有有效的管理手段，禁止非法設備的接入，存在數據泄密的風險。· 難以保證數據的安全： PC通常是應用系統(tǒng)的客戶端，可接收、處理、存儲應用系統(tǒng)的數據，若這些數據是企業(yè)的關鍵信息資產，容易使企業(yè)關鍵信息泄露。另一方面，PC工作環(huán)境下，PC上保存著員工的智力數據，也是企業(yè)資產的一部分。這些數據如何能在PC出現故障或文件丟失時恢復，是一個當前IT系統(tǒng)的一個巨大的挑戰(zhàn)。· 難以管理：面對廣泛分布的 PC 硬件，用戶日益要求能在任何地方訪問其桌面環(huán)境，因此集中式 PC 管理極難實現。此外，眾所周知，由于 PC 硬件種類繁多，用戶修改

4、桌面環(huán)境的需求各有不同，因此 PC 桌面標準化也是一個難題。· 高能耗、高排放： 一臺PC的能耗在200瓦左右，每臺PC個人電腦平均運行12小時以上，一臺PC一年耗電800-1000度電左右，對于企業(yè)上萬臺規(guī)模的PC工作環(huán)境，一年的耗電量是一個非常驚人的數字。這當今提倡綠色環(huán)保、低碳經濟的大環(huán)境下，確實是一個巨大的挑戰(zhàn)。· 資源未能充分利用：PC的分布式特性使人們難以通過集中資源的方式提高利用率和降低成本。結果，PC的資源利用率通常低于5%，遠程辦公室需要重復的桌面基礎架構，移動工作人員可能需要使用復雜的遠程桌面解決方案。· 總體擁有成本高(TCO)：PC硬件相對

5、較低的成本優(yōu)勢，通常無法抵消PC管理和支持工作的高昂成本。目前，PC管理工作包括部署軟件、更新和修補程序等，由于這些工作需要對多種PC配置的部署進行測試和驗證，因而會耗費大量的人力。同時，由于標準化程度不高，支持人員經常需要親臨現場解決問題，這就進一步增加了支持成本。針對上述問題，建議使用桌面云技術取代傳統(tǒng)PC。具體而言，采用在服務器系統(tǒng)上承載桌面映像的方法，以集中資源并提高其桌面計算基礎架構的可管理性。1.2項目需求桌面云主要應用場景有：日常辦公。應用場景主要需求配置日常辦公規(guī)模50系統(tǒng)要求WINDOWS XP/Windows 7操作系統(tǒng)。支持PC機、瘦客戶機訪問虛擬機桌面平臺；虛機規(guī)格vC

6、PU=2U,Memory=2GB, 系統(tǒng)盤=40GB,數據盤=80GB軟件要求MS OFFICE，Outlook，Project，VISIO； Internet Explorer,Acrobat Reader,視頻播放軟件,企業(yè)通訊軟件,常用輸入法，微星閱讀器，金山詞霸；外設要求支持USB打印機、掃描儀、USB鍵盤鼠標等。部分打印機和掃描儀接口可能是串并口。身份認證域帳號+域密碼1.3功能需求桌面云系統(tǒng)應實現以下功能目標:1. 虛擬桌面站點需接入互聯網，允許進行互聯網的瀏覽、文件上下載等常見操作。2. 系統(tǒng)要支持集中管理能力，如：對操作系統(tǒng)鏡像統(tǒng)一管理、軟件補丁統(tǒng)一分發(fā)、TC終端統(tǒng)一管理。3.

7、 系統(tǒng)要支持互聯網終端接入桌面云需求。4. 系統(tǒng)要支持安全架構設計，具有完善的安全防護能力。5. 系統(tǒng)支持高可用性、動態(tài)遷移等可靠性設計。6. 系統(tǒng)支持通過擴容存儲與計算資源實現用戶平滑擴容。二、 桌面云設計方案2.1總體設計方案本項目為了實現高安全、高可靠、高性能、易遠程集中運維、平滑擴容的目標，采用業(yè)界主流成熟的虛擬化技術，實現虛擬桌面、服務器虛擬化等要求。本項目方案主要以下方面考慮：資源池設計：根據本項目的需求，服務器上安裝華為的虛擬化軟件，將服務器池化。池化后VDI桌面、應用虛擬化、服務器虛擬化的服務器分別組成集群。池化后服務器上運行虛擬機便于管理、監(jiān)控。虛擬機在集群里可以實現定制策略

8、遷移、手動熱遷移、故障熱遷移。資源池的設計具有高可靠、平滑擴容特性。桌面虛擬化：華為虛擬桌面管理軟件FusionAccess，提供高性能且可靠的桌面投送。FusionAccess桌面虛擬化以服務器虛擬化為基礎，允許多個用戶桌面以虛擬機的形式獨立運行，同時共享 CPU、內存、網絡連接和存儲器等底層物理硬件資源。這種架構將虛機彼此隔離開來，同時可以實現精確的資源分配，并能保護用戶免受由其他用戶活動所造成的應用程序崩潰和操作系統(tǒng)故障的影響。FusionAccess采用業(yè)界領先的高清保真HDP桌面協議，并可將授權用戶安全連接至集中式虛擬桌面。它與 FusionSphere協同工作，可提供一個完整的端到

9、端桌面虛擬化解決方案，此解決方案不僅能增強控制能力和可管理性，還可以提供與PC一致的桌面體驗，FusionAccess能簡化虛擬桌面的管理、調配和部署。用戶能夠通過FusionAccess安全而方便地訪問虛擬桌面，升級和修補工作都從單個控制臺集中進行，因此可以有效地管理數百甚至數千個桌面，從而節(jié)約時間和資源。配備FusionAccess桌面虛擬化方案具備下列優(yōu)勢：² 集控制能力和可管理性于一身：由于桌面在數據中心運行，因此管理員可以更輕松地對其進行部署、管理和維護。² 桌面云把數據、信息和知識財產將保留在數據中心內，而且永遠不外流。² 與PC一致的體驗：用戶可以靈

10、活訪問與普通 PC 桌面功能相同的個性化虛擬桌面。² 降低總體擁有成本 (TCO)：桌面虛擬化可以減低其管理和資源成本。統(tǒng)一軟硬件管理：為了便于硬件設備（服務器、存儲、交換機）、虛擬資源的集中管理，采用華為的虛擬化管理軟件FusionSphere。FusionSphere采用B/S架構，可以遠程統(tǒng)一管理本項目中VDI桌面、服務器虛擬化三個資源池。FusionSphere可管理、監(jiān)控硬件資源、虛擬資源；支持虛擬機的快速部署、定制化策略調度。Ø 計算資源池計算資源池為用戶提供CPU、內存計算資源。在服務器上安裝華為的虛擬化軟件，可以在一臺服務器上虛擬出多個臺虛擬機，提供彈性規(guī)格

11、的虛擬桌面。這幾個資源池歸屬同一朵桌面云管理系統(tǒng)。Ø 存儲資源存儲資源主要為虛擬桌面提供系統(tǒng)空間和數據空間、還有桌面云管理系統(tǒng)所需要的空間。這些存儲都在主用存儲上。主存儲根據數據類型的不同，劃分不同的數據LUN。這里的數據類型主要包括 管理數據、Windows系統(tǒng)數據、用戶數據。2.2部署方案2.2.1完整復制桌面云方案說明完整復制桌面云桌面利用虛擬化技術與遠程桌面投送技術。在桌面云中心，利用虛擬化技術把服務器與存儲虛擬成一臺臺彈性的虛擬主機。完完整復制虛擬桌面在創(chuàng)建時，系統(tǒng)會給這個虛擬桌面分配一份獨立系統(tǒng)盤空間，并將虛擬機模板完整復制到系統(tǒng)盤上。這樣每個完整復制虛擬桌面都有單獨的系

12、統(tǒng)盤與用戶數據盤?；谔摂M機級別的隔離、安全性高、個性化強；外設支持類型豐富；用戶體驗與傳統(tǒng)PC一致，可以按照用戶的工作負荷彈性修改虛擬機規(guī)格。每個用戶都有一個獨立的虛擬機，虛擬機系統(tǒng)盤和數據盤都通過集中的存儲設備加載。用戶通過本地瘦終端，或軟終端可以遠程登錄虛擬機。虛擬機采用業(yè)界性能領先、帶寬要求低的HDP協議將虛擬機桌面顯示投送到用戶終端上。瘦終端的無本地存儲、USB可管控，功耗低。辦公環(huán)境相對PC環(huán)境更簡潔，無噪音。2.2.2普通鏈接克隆桌面云方案說明普通鏈接克隆桌面與完整復制桌面的區(qū)別主要在于系統(tǒng)盤的存儲上。鏈接克隆桌面的虛機共享一個相同的系統(tǒng)母盤，每臺虛擬機系統(tǒng)盤的不同部分（如工作臨

13、時緩存數據、個性化配置（C:User(在Windows 7中)或C:Documents and Settings(在Windows XP中)）、臨時安裝的個性化應用程序（C:Program Files）等）都保存在差分盤中。并且通過將母盤和差分盤組合映射為一個鏈接克隆盤作為虛擬機的整個系統(tǒng)盤（即C盤），提供給虛擬機使用。對于虛擬機的差分盤，可以配置更新還原策略，還原策略可配置為手動還原與重啟還原。每次更新系統(tǒng)母卷時，差分盤也會自動清除。由于系統(tǒng)母盤是很多桌面共用，所以對于系統(tǒng)母盤需要很高的讀性能。華為虛擬化平臺對于鏈接克隆母盤提供iCache加速功能?？梢詫⑾到y(tǒng)母盤的熱點數據緩存到服務器本地磁

14、盤、或本地內存中。這樣就減小了對共享存儲的性能沖擊。FusionAccess支持個人配置數據漫游和統(tǒng)一用戶數據存儲。支持用戶登錄到不同的服務器上可使用相同的用戶配置文件。鏈接克隆桌面可以與Windows個人配置數據漫游結合使用，來實現用戶配置信息的漫游設置。使用普通鏈接克隆桌面的每個用戶仍可以掛載不同的用戶數據盤，用來保存數據。普通鏈接克隆桌面除擁有完整復制桌面云的安全隔離、外設兼容性、工作體驗外，還有以下優(yōu)勢。普通鏈接克隆桌面的優(yōu)勢：管理員需要發(fā)布或升級軟件、系統(tǒng)升級與打補丁，只要更新系統(tǒng)母卷就可以，對IT系統(tǒng)運維和安全帶來極大便利，對IT系統(tǒng)穩(wěn)定性提供較好保障。由于共用系統(tǒng)母盤，創(chuàng)建虛擬桌

15、面減少系統(tǒng)盤的復制過程，差分盤只有使用時才分配，所以鏈接克隆桌面云具體創(chuàng)建速度快，占用戶空間小的優(yōu)勢；支持快速批量創(chuàng)建和發(fā)放虛擬機。對于鏈接克隆的差分盤，保存用戶工作的臨時系統(tǒng)數據，與臨時安裝的軟件。這就像一個沙箱，任何不安全的程序、軟件都可以在這個沙箱里充分演示，即使虛擬機中毒、或者中了木馬，只要把虛擬機重啟，差分盤就可以自動清除，保障了系統(tǒng)的安全。2.3典型應用場景方案2.3.1 OA辦公場景方案OA辦公桌面云方案特點：OA辦公桌面云是指企業(yè)使用桌面云來進行正常的辦公活動。用戶的虛擬機運行Windows XP、Windows 7系統(tǒng)，運行各種文字辦公軟件，如Office編輯文檔、Proje

16、ct、Visio、Internet Explorer瀏覽網頁、Outlook處理郵件、金山詞霸等。桌面云可對接入USB通道、打印設備、存儲設備進行映射管理；虛擬機里可安裝監(jiān)控軟件，提供多種安全方案，保證辦公環(huán)境的信息安全。華為桌面云利用虛擬化技術與遠程桌面投送技術。在桌面云中心，利用虛擬化技術把服務器與存儲虛擬成一臺臺彈性的虛擬主機，基于虛擬機級別的隔離，每個桌面都有單獨的系統(tǒng)盤，安全性高、個性化強、外設支持類型豐富；用戶體驗與傳統(tǒng)PC一致。每個用戶都有一個獨立的虛擬機，虛擬機系統(tǒng)盤采用服務器的本地存儲，高度集成。用戶如果需要擴展存儲空間，可彈性增加SAN或NAS存儲。用戶通過本地瘦終端，或軟

17、終端，采用AD域帳號+域密碼方式登錄虛擬機。虛擬機采用業(yè)界性能最優(yōu)、高清保真的HDP協議將虛擬機桌面顯示投送到用戶終端上。瘦終端的無本地存儲、USB可管控，功耗低。辦公環(huán)境相對PC環(huán)境更簡潔，無噪音。2.3.2會議室桌面云Pool解決方案會議室桌面的特點：l 典型用戶：所有使用會議室電腦資源的用戶l 場景描述：會議開始前的共享資料準備，會議中的材料共享和演示投影，會議結束清除本地會議材料。l 場景特點：1. 應用場景單一，主要是資料共享和投影。使用時間短，一般是24個小時。2. 本地員工一般有自已的私有辦公桌面，自己辦公點和會議室存在一定的物理距離。3. 異地性，出差員工沒有辦公桌面，臨時使用

18、，使用人頻繁，需要保證其使用的桌面不保留前一個使用者的數據信息。對于本地員工在會議室開會，通過會議室的本地TC可以直接登錄自已的私有桌面；開完會直接注銷后即可。對于出差員工使用的桌面，采用普通鏈接克隆桌面，建立一個會議室虛擬桌面資池，以動態(tài)多用戶方式（動態(tài)池）分配給用戶。只需要會議室用戶組與會議室虛擬桌面池綁定。出差員工每次使用登錄時，系統(tǒng)隨機分配一個可用的虛擬機，用戶注銷后，虛擬機被資源池回收，清除會議使用時殘留數據。2.3.3員工輪班桌面云解決方案員工輪班應用場景的特點：l 獨立辦公環(huán)境場景：由于辦公位置有限，用戶根據安排在不同的時間段同一位置，使用同一個TC辦公，各自需要使用獨立的辦公環(huán)

19、境，用于知識的積累和郵件的處理，如供應鏈的工程人員； l 用戶分時使用：TC數量有限，提供與用戶數量相同的虛擬機，但是運行的虛擬機只有，保障用戶有各自獨立的環(huán)境。對于這種分時輪班的使用場景，虛擬桌面一對一的分配使用，可以保證虛擬機級別的隔離;安全性高；用戶使用戶個性化。在配置方案時，需要關注并發(fā)用戶與總用戶的差別。TC、服務器數量、虛擬桌面的License都按并發(fā)用戶數來配置；存儲資源按總用戶來配置。這樣的配置可達到最優(yōu)的性價比。用戶在輪班時，前一班的虛擬桌面可以休眠，啟動當前上班用戶虛擬桌面。2.4網絡設計方案2.4.1桌面云邏輯組網圖每個桌面云用戶可以在辦公位上使用TC、或者PC接入到桌面

20、云中心。瘦終端放在每個用戶的辦公位，每個位子提供百兆或千兆GE網口就可以。桌面云部署在客戶的數據中心機房中；需要與客戶的核心交換機對接?？紤]后續(xù)擴展性，建議采用2*1GE上行到客戶核心交換機。桌面云網絡通信平面劃分為業(yè)務網、存儲網和管理網。三個網絡之間是隔離的，保證最終用戶不能破壞基礎平臺。存儲網絡：存儲網絡通過多路徑確保鏈路冗余，服務器與存儲設備通過存儲網絡二層直接互通。存儲設備為虛擬機提供存儲資源，但不直接與虛擬機通信，而通過虛擬化平臺轉化。業(yè)務網絡：為用戶提供業(yè)務通道，為虛擬機虛擬網卡的通信平面，對外提供業(yè)務應用。HDP協議與虛擬機訪問外部應用系統(tǒng)都是經過這個網絡。各業(yè)務部門可以細分VL

21、AN進行訪問隔離。管理網絡：負責整個云計算系統(tǒng)的管理、業(yè)務部署、系統(tǒng)加載等流量的通信。BMC平面主要負責服務器的管理，BMC平面可以和管理平面隔離，也可以不進行隔離。整體網絡劃分為兩層，分別為接入層、核心層。接入層：為了收斂服務器、存儲設備的網口，一般在機柜里放置接入交換機，在接入交換機劃分VLAN，將管理、業(yè)務、存儲三個平面邏輯隔離。接入交換機再上行匯聚到核心交換機。核心層：華為云桌面通過內部的接入交換機匯聚后，接到客戶核心交換機。核心交換機配置VRRP協議，為管理網絡和業(yè)務網絡提供冗余網關。2.4.2網絡帶寬需求桌面云的網絡帶寬與用戶行為強相關，幾種典型應用帶寬需求情況如下：場景類別場景帶

22、寬參考值場景百分比（可變）靜默無應用靜默4Kbps25%Office打開靜默20Kbps25%Office應用Word45Kbps15%PPT829 Kbps3%視頻播放標清(480P)6.85Mbps1%高清(1080P)15.8Mbps0.5%GPU圖形桌面GPU圖形桌面20Mbps0%其它應用PDF499Kbps5%IE150Kbps20%圖片瀏覽123Kbps5.5%注：無應用靜默25%表示統(tǒng)計平均同時有25的用戶無應用靜默。網絡帶寬利用率按照80%計算，可得出各種應用場景的帶寬要求。每用戶平均帶寬需求（4kbps*25%(無應用靜默) 20kbps*25%(Office打卡靜默)45

23、kbps*15%（Word）829kbps*3%（PPT）6850kbps*1%（標清視頻）15800kbps*0.5%（高清視頻）499kbps*5%（PDF）150kbps*20%（IE）123kbps*5.5%（圖片瀏覽）/80%309kbps。2.5安全設計方案2.5.1用戶名+域密碼認證方案桌面云采用AD域帳號+域密碼方式進行身份認證。用戶輸入AD域帳號與密碼，登錄時到AD服務器進行認證。認證成功即可以進入用戶虛擬桌面。在虛擬機里Ctrl+Alt+Del就可以鎖屏，輸入域密碼解鎖。2.6系統(tǒng)擴容方案2.6.1集群內主機可擴展性桌面云平臺中每個FusionManager最大支持256個

24、VRM集群，4096個主機服務器、8000個虛擬機支持。每VRM集群支持的服務器數量最大可達到256臺，每VRM集群支持32個HA資源池。每HA資源池內支持的服務器數量最多可擴展至128臺服務器，可輕松滿足未來桌面的平滑擴容需求。單用戶可擴展性設計：單用戶支持vCPU個數最大可以擴展到64個，內存可以擴展到1024GB，支持的虛擬網卡數最多可以支持8個，可充分滿足虛擬機規(guī)格的彈性伸縮。計算節(jié)點可以按照單個刀片進行平滑擴展，不影響業(yè)務運行。當服務器不足以容納現在業(yè)務時，可以擴展服務器，服務器之間通過10GE網絡相連。2.6.2虛擬桌面管理節(jié)點可擴展性虛擬桌面管理節(jié)點可分布式平滑擴展。一套虛擬桌面

25、最大支持2000桌面用戶，當超過2000用戶容量后，需要新增加一套虛擬桌面管理節(jié)點，虛擬桌面管理節(jié)點之間屬于分布式，相互之間完全獨立。2.6.3存儲擴展性存儲節(jié)點可以按照單個服務器進行平滑擴展，不影響業(yè)務運行。當現有服務器上存儲不夠時，可以在原沒有插硬盤的服務器動態(tài)增加硬盤。所有服務器上硬盤都插滿時，可以增加帶磁盤的服務器。2.7備份容災設計方案2.7.1概述此次建設方案的備份容災本從兩個維度系統(tǒng)進行保護： 1）業(yè)務連續(xù)性；2）數據安全性。在業(yè)務連續(xù)性方面，在存儲區(qū)部署兩臺華為高端存儲，通過存儲鏡像功能，將生產站點的數據寫入備份站點，保障了生產站點發(fā)生故障，備份站點能接管生產站點的業(yè)務，保障數

26、據安全性和業(yè)務連續(xù)性，數據庫服務器可部署為Oracle RAC的Active-Active集群模式，可以實現業(yè)務負載均衡以及節(jié)點故障自動切換；應用服務器部署為云平臺集群，以保證應用主服務器故障時，應用可自動切換到備服務器上運行。在數據安全性方面，通過存儲陣列的快照功能，可保留生產系統(tǒng)數據的部分歷史版本，保障了系統(tǒng)出現邏輯錯誤或者數據遭病毒感染等，可以通過快照恢復到系統(tǒng)正常時刻的數據，快速將業(yè)務恢復正常。為保障數據中心的信息安全，數據遠程容災備份必不可少。在數據中心部署兩臺華為的高端的V3存儲。通過以下介紹的功能進行容災備份，保障數據中心的信息安全和業(yè)務流暢性。2.7.2本地存儲異構虛擬化建設考

27、慮到本地數據高可用性和業(yè)務的連續(xù)性，本期建設存儲區(qū)部署兩臺云存儲，并在其中一臺存儲上采用先進的異構虛擬化功能，將另一臺存儲納入其管理下，實現存儲的虛擬化，建立統(tǒng)一的存儲池。在后期的存儲擴充中，即使是異構廠商存儲也可以將其納入我們的主存儲的管理下，擴大了用戶的選擇自由度，簡化用戶的管理復雜度。異構虛擬化的工作原理就是把異構陣列映射到本端陣列的LUN，作為可為本端陣列提供存儲空間的邏輯盤LD，再在該邏輯盤LD上創(chuàng)建為可對主機映射的eDevLun，邏輯盤LD為eDevLun的Data Volume提供了全部的數據卷存儲空間， eDevLun 的元數據volume空間由本地存儲提供。異構虛擬化可保證外

28、部LUN數據完整性不被破壞。異構虛擬化化可以滿足各種場景的需求： 1、異構陣列接管 用戶的數據中心通過長期的建設，數據中心可能存在來自不同異構廠商的存儲陣列。如何很好的管理和應用好來自不同廠商的異構陣列給存儲管理員提出了很高的技術要求。存儲管理員可通過異構虛擬化接管功能，可大大降低對管理異構陣列的技術難度和復雜度。存儲管理員只需要管理好華為陣列就能達到管理好所有異構陣列的目的，從而減輕了存儲管理員的工作負擔。其場景特點就是簡化用戶管理。 2、異構數據搬遷 用戶數據中心可能存在大量的存量異構設備，有些設備可能即將過保或性能不能再滿足業(yè)務要求，在購買華為OceanStor V3存儲后，客戶可能希望

29、把存量LUN 上的業(yè)務遷移到新購陣列中。客戶可通過異構虛擬化LUN在線遷移功能，在線遷移異構LUN 數據到新購陣列中，數據遷移過程中，主機業(yè)務正常運行，但在進行數據遷移前，需要對異構LUN進行接管。其場景特點就是異構LUN 數據搬遷過程中，主機業(yè)務不中斷。 3、異構容災 如果客戶業(yè)務數據分散在不同的站點，且對業(yè)務的持續(xù)性要求較高時，需要各業(yè)務站點的數據互為備份和業(yè)務切換。當災難發(fā)生時， 能夠通過互為備份的站點進行業(yè)務數據的接管和數據恢復。但是，可能由于數據站點的陣列來自于不同的異構廠商，導致異構陣列間的數據無法做到互為備份。異構虛擬化提供的異構同步和異步復制功能，可以使異構陣列間的LUN 數據

30、做到互相備份，做到站點間的數據容災。 4、異構數據保護 客戶異構陣列上的LUN 數據可能受到病毒或其他原因導致LUN 數據受到破壞。異構虛擬化提供異構快照技術可為異構LUN 提供快照備份，快照瞬間完成，當數據被破壞后，可通過快照迅速的回滾到指定的快照時間點的數據，迅速恢復數據。2.7.3本地存儲容災建設為保障數據中心的信息安全，數據遠程容災備份必不可少。華為的遠程容災備份解決方案符合政府的要求和數據保護技術發(fā)展的趨勢。采用基于標準化的遠程復制技術實現在現有網絡上的數據異地存儲。通過在數據中心與災備中心之間對關鍵業(yè)務數據進行策略性遠程復制，實現數據的異地備份，并在發(fā)生意外災難時對數據進行快速恢復

31、，確保數據中心的業(yè)務持續(xù)性。遠程復制技術的一種，存儲間實時的同步數據，最大限度保證數據的一致性，以減少災難發(fā)生時數據的丟失量。HyperReplication /S工作原理：1. 建立同步遠程復制之初，會啟動一個初始同步，也就是將主LUN 數據全量拷貝到從LUN；2. 初始同步完成以后，如果此時主LUN 收到生產主機寫請求，按照如下流程進行I/O 處理；3. 主站點接收生產主機寫請求，記錄這個I/O 對應數據塊的差異日志值為“有差異”；4. 主站點將寫請求的數據寫入主LUN（LUN A），同時利用配置好的鏈路將寫請求發(fā)送到遠端從站點；5. 判斷寫LUN A和寫LUN B的執(zhí)行結果，如果都成功，

32、則將差異日志改為“無差異”，否則保留“有差異”，在下一次啟動同步時重新拷貝這一個數據塊；6. 向主機返回寫請求完成。優(yōu)勢和應用場景：1. 零數據丟失；2. 復制比可達32:1（同步遠程復制+異步遠程復制之和）；3. 主從存儲可互為鏡像；4. 適用于本地或同城數據容災。 HyperReplication/S工作原理三、 本項目的優(yōu)勢本項目采用桌面云建設辦公系統(tǒng)，具有以下優(yōu)勢：l 總體擁有成本低桌面云大量使用瘦客戶機、低功耗計算、存儲資源，該建設模式改變了現有的建設、維護、運營模式，使得配套的電源、制冷系統(tǒng)建設成本降低，并大量節(jié)省運營和維護成本，使得桌面系統(tǒng)的總體擁有成本大大降低。l 數據安全所有

33、數據和計算都發(fā)生在中心機房，用戶通過網絡獲取的只是圖像信息，機密數據和信息不能通過網絡下載、存儲，大大提高了安全性。 數據的集中存儲為數據的備份、恢復帶來了便利，使得保護智力資產成為可能。l 低能耗、低排放傳統(tǒng)PC功率一般為150-200W，而瘦終端功率10w，耗電量5%左右。雖然計算中心相關服務器系統(tǒng)會占用一定的耗電量，但總耗電量仍低于PC的五分之一，因此，每年的耗電量會大幅下降。l 易于管理，資源按需分配所有桌面的管理和配置都集中在中心機房進行，管理員可對所有桌面和應用進行統(tǒng)一配置和管理，如：系統(tǒng)升級、應用安裝、快速業(yè)務發(fā)放等，避免了由于傳統(tǒng)桌面分布所造成的管理運維復雜困難和成本高昂。 所

34、有桌面環(huán)境對資源的要求不同，桌面云系統(tǒng)可以根據用戶需求對資源進行合理分配，達到資源的彈性管理，提高資源利用率。可靈活配置調度策略，實現負載均衡，重載分離、輕載合并，達到優(yōu)化系統(tǒng)性能和節(jié)能的目標。l 靈活接入和使用用戶可以從任何網絡可達的地方訪問其應用和桌面，具有很強的移動性。作為云計算的一種服務方式，由于所有的計算都放在服務器上，終端設備的要求將大大降低，不需要傳統(tǒng)的臺式機，筆記本；而且智能手機，上網本等設備都成為可用設備。 從創(chuàng)建桌面到交付給用戶僅需要十分鐘左右，相比傳統(tǒng)采購、運輸、安裝物理PC所耗數天時間，時間上更節(jié)約。l 更穩(wěn)定可靠傳統(tǒng)桌面分散在各個地方，且不具備服務器級別的冗余備份，因

35、此，一個停電事故、系數錯誤就可能導致傳統(tǒng)桌面崩潰。然而，虛擬桌面集中在中心機房，各個方面均考慮了冗余備份，故障率更低，穩(wěn)定性更高。四、 配置方案4.1桌面數量規(guī)劃本期規(guī)劃桌面配置規(guī)格與數量如下：推薦場景規(guī)格（完整復制方式）數量OA辦公VCPU=2 MEM=2G 系統(tǒng)盤=40G，數據盤=80G 網絡=共享1G 系統(tǒng)盤IOPS=30 數據盤IOPS=350推薦場景規(guī)格（鏈接克隆方式）數量OA辦公VCPU=4 MEM=4G 系統(tǒng)母盤=40G，差分盤=10G，數據盤=80G 網絡=共享1G IOPS(系統(tǒng)母盤)6 IOPS(差分盤)11 IOPS(數據盤)350備注：由于Windows XP系統(tǒng)底層設

36、計機制原因，導致虛擬機環(huán)境中，Windows XP運行于多vCPU性能不如單vCPU，建議Windows XP虛擬機配置為單vCPU。4.2瘦終端本期桌面云終端建設數量為50個，共需50臺瘦終端。4.3服務器用戶的應用場景研發(fā)辦公，可選用重載100%并發(fā)比例。采用機架服務器(2*E5-2620），虛擬機密度為達到37，計算服務器共需要2臺。虛擬桌面管理（FusionAccess）與云管理(FusionSphere)服務器需要兩臺服務器，一共需要4臺服務器。每服務器內存條數=(虛擬機密度*虛擬內存+16G（底層虛擬化的消耗）)/內存條大小=（37*4+16）/16=11根（內存條數量需為偶數），考慮到冗余，每臺服務器配置12根16G內存條。 免責聲明：不同種類的應用軟件、應用軟件使用方式（比如頻繁度、同時使用人數）、以及虛擬機的配置等，都會影響使用體驗。華為推薦的虛擬機配置密度，是典型應用場景下的的參考配置。為了獲取更為準確的虛擬機密度配置，建議模擬實際應用環(huán)境，進行性能測試。在實際使用過程中，如果出現由于應用負載變化等原因，導致用戶體驗變差情況?？梢再徺I新主機、存儲等資源進行擴容，降低虛擬機配置密度，來獲取更良好的體驗。4.4存儲設備本章存儲規(guī)劃以華為OceanSt