锐起RDV桌面虚拟化解决方案浏览数:467次
 某某某五金电器制造有限公司 解决方案 桌面虚拟化 目录 随着信息化的不断深入发展，设计行业对计算机的依赖越发显著，无论是平面设计、建筑设计、程序设计、三维设计还是动漫设计等，计算机无疑让设计效率成百倍的提高，设计质量、形式也随之提升。然而对于设计单位而言，首先设计图纸、数据是企业最宝贵的核心资产，是企业的生命，对设计成果的安全管理非常重要；其次，大量设计软件的应用，设计软件不同版本的安装，设计图纸的多人协作，集团楼层大量PC的分散部署等，给IT管理带来了极大的挑战。而传统的IT管理模式，已无法满足设计行业对于数据的安全管理、系统的快速部署、便于维护等需求，因此，势必需要一种全新的IT管理模式来取代。 对于设计单位来说，设计图纸是企业最宝贵的核心资产，是企业的生命。虽然大部分设计工程师电脑不能连接互联网，但是员工可以打开机箱拿走硬盘，可以插入移动硬盘或手机到电脑上直接拷贝，即使企业将机箱锁住、用胶布封住USB接口等，也还是没有通过专业软件来控制那样保险。 企业大多数设计图纸都存储在员工的终端电脑上，一旦设备损坏或丢失，不仅造成员工短期内无法正常办公，同时丢失的文档数据还会给公司带来无法估量的损失。 庞大的计算机数量，各种不同的硬件品牌，各种操作系统应用与切换，各种设计类应用软件、版本等，使桌面部署与维护变得异常艰辛。 随着终端电脑使用时间的延长，其操作系统故障率也在不断增加，操作系统出现故障时不仅需要等IT管理员来进行维护，而且可能还需安装各类工作所需应用软件，严重影响员工的工作效率。 安全管理是设计单位正常运营的重中之重，但即使有再好的杀毒软件，也避免不了病毒、木马的侵入，因为操作系统补丁、病毒库可能没有及时更新，或杀毒软件本身的滞后性等。
桌面虚拟化软件是一套具有开创意义的新型桌面应用虚拟化管理系统（即“桌面管理”），可以帮助企业对各种基于x86和X64的环境（包括DOS、 Microsoft Windows、 Linux、Sun Solaris x86 以及 Novell NetWare等操作系统）进行标准化管理。桌面虚拟化能够在不改变现有网络架构和用户应用习惯的前提下，为终端用户访问提供一个更加安全、可控制和易于管理的应用环境。在全部数据集中管理和所有用户应用环境标准化的前提下，还可根据个别用户的特殊应用需求做个性化的处理。IDV系统是一种全面的、端到端的PC桌面架构部署及管理系统，兼容各类客户端硬件设备及应用软件，能够无缝融合第三方安全架构管理系统，显著简化桌面管理，确保计算机数据安全，有效降低近40%的传统桌面运维成本。IT专业人员可以运用IDV系统轻松创建并部署企业内部的软件应用环境，IDV系统的重启还原机制能够彻底杜绝PC机感染病毒和木马入侵，为企业构建一个更加安全、高度统一和易于升级的管理平台。从而使日常应用的可靠性、可预测性和效率均得到保障。
简单地讲，IDV系统是通过硬件和操作系统底层技术，将计算机的本地硬盘操作系统制作成VHD格式的磁盘映像文件保存到IDV系统服务器中，再通过 “I-Driver”磁盘仿真技术将VHD映像文件模拟成计算机本地硬盘，计算机启动时会通过专门的网络协议读取服务器上镜像中的系统数据，从而实现计算机系统的正常引导过程。 IDV系统的实现层面处于计算机系统的“控制器/虚拟控制器”一层。由于处在硬盘控制器之下，与存储设备硬件的驱动程序处于同一层面，与物理硬盘的实现层面相同，因此通过网络虚拟出的硬盘与物理硬盘无异，可以正常分区、格式化，并且具有**的软件兼容性，支持任何在物理硬盘上可以安装的软件。 IDV系统能够在不改变现有网络架构和用户应用习惯的前提下，为终端用户访问提供一个更加安全、可控制和易于管理的应用环境。用户使用时从服务器加载标准桌面，所有数据流均由本地硬件计算处理，运算结果保存在服务器中，所有计算机均有管理员在IDV管理端统一控制管理。管理员只需将系统环境上传至服务器中， 然后IDV管理端派发一下即可几秒钟便可实现全部派发。IDV支持在线更新数据，安装应用软件，不影响设计进程，只要用一台计算机更新镜像文件，完毕后重启终端便可实现所有终端的更新，因为所有终端使用的是同一个系统镜像。 通过IDV系统主服务器内置的管理工具直接对副服务器进行统一管理，管理员在日常的维护过程中，只需对中心机房系统主服务器内的镜像文件即标准应用环境（操作系统、业务系统、应用软件）进行部署管理，副服务器就会自动对镜像做相应更新，部署的标准应用环境就应用到网内所有终端计算机上。
方案拓扑 服务端：存储系统镜像和管理平台，镜像采用VHD稀疏格式，启动时系统镜像共享分发到局域网内多终端；管理界面采用BS架构，可统一管理局和查看域网内终端桌面。 客户端：桌面计算完全利用终端本地资源，桌面性能优异。 描述：全网桌面实现统一集中管理，终端零维护，实现极简运维，桌面可按部门管理，可实现标准桌面、个性桌面。 在服务器管理端可以清晰地看到每台终端计算机的运行情况，是否开机、网络使用状况、硬盘访问状况尽在掌握。还可设置计算机以何种方式启动，是否执行自动恢复功能等等。
系统交互图 服务端：服务端集中存储终端的工作数据。 客户端：虚拟磁盘方式，就像操作本地硬盘数据，完全保留使用习惯。 描述：采用i-Driver专利技术，实现工作文档和办公桌面的分离，终端的工作文档可集中重定向并保存在服务端，数据跟随账号，尽享高性能、移动性、灵活性的同时实现个性存储，使组数数据更加安全。
虚拟磁盘模式 很多人习惯在桌面、我的文档、收藏夹中存放一些数据，在该方案模式下，可实现桌面、我的文档、收藏夹的数据漫游，实现该位置下的数据跟随账号，实现数据随身、桌面随身。
服务端：终端的外设接口策略在服务端集中配置管理控制。 客户端：终端接口得到有效管控。 描述：终端的USB接口、光驱、软驱、硬盘、红外、蓝牙等可有管理员统一授权管控，保证数据的安全可控，杜绝数据内部泄密。
服务端：结合微软域控管理。 客户端：终端桌面行为得到有效管控。 描述： 支持域控管理，与windows域控结合安全高效，轻松控制员工行为，保护网络和数据的安全。 服务端：管理员控制，外网可安全控制单位专属终端。 客户端：提供远程app，通过输入账号密码，实现远程外网链接。 描述：管理员授权的前提下，个人电脑可通过互联网安全控制，支持异地办公、远程办公。 服务端：组织的公共资源存放到服务器端。 客户端：通过网盘方式可以访问组织构架下的公共资源。 描述：公文、制度、工具等一些员工需要共同访问或试用的数据，通过方案平台可以快速部署到终端桌面。
无论是新装系统还是更新软件，只需在 系统客户端上操作一次，网络内所有计算机便都能投入使用。管理员再也不必一一处理每台计算机，无需每天东奔西跑、手忙脚乱地克隆硬盘、安装程序、设置系统。将网络的管理简化到基本对服务器的管理，使繁重的系统维护量减到最小，极大提高系统部署的效率，节省人力和成本。
可随意选择所需的应用软件，随时进行安装或更新，轻轻松松就能令全网计算机拥有最多最新的软件；智能化的系统保护措施，IDV系统客户端只要一重新启动，之前安装的程序或修改的资料立即被复原，系统瞬间恢复到管理者预设的状态。对IDV系统客户端的任何操作、删改都不会对系统本身造成破坏。
桌面的系统镜像集中存储在服务器端，文件采用稀疏、增量的存储机制，可以为同一系统保存多种硬件、软件的分支状态，以树形快照的方式保存下来，降低服务器存储压力的同时，减轻了系统安装和复制工作，管理员可在树形快照下配置桌面模板，实现同一个系统交付出不同的桌面状态，增加了管理的灵活性。
同一台终端可以同时配置多个系统桌面，在终端系统启动时，用户可以自主选择进入不同系统桌面，轻松实现“一机多用”，轻松切换工作环境，轻松切换工作角色，无需再安装不用的系统，无需再安装不同的应用，无需在不同的物理电脑之间来回切换。
一些对安全性要求较高的行业，例如设计行业、金融行业、军工军队、公检法机关；另一些组织为了精简配置、节省成本，例如企事业办公、学校机房、阅览室等，均选择无本地硬盘，也称为网络启动，客户机启动时通过网络从服务器端读写系统启动数据进入桌面，可选择重启还原或不还原两种模式，启动速度和性能完全保持本地体验，简单、高效、安全、稳定。 一些特殊应用场景，例如高等学校、外出办公、无线桌面、网络环境不好等情况下，选择保留本地硬盘，可将系统数据缓存到终端的本地硬盘，每次进入桌面可以从本地启动，不用担心网络故障、服务器故障，施工一次之后终端可脱网运行，本地缓存的方式也支持还原和不还原两种情况，可强制启动还原，始终保持最初交付的桌面状态；也可不还原始终保留桌面的更改，简单、灵活、高效。 本地缓存的方式可以解决虚拟桌面对网络的依赖、对服务器的依赖，即使网络故障、即使服务器宕机，桌面仍可继续使用。 系统缓存到本地硬盘的情况下，本地硬盘只会占用所配置镜像的大小，剩余的硬盘存储空间可自行分区，支持任意定制使用。在本地磁盘空间所操作的数据，均可实时自动同步到服务器，这样既解决了存储性能问题，也解决了数据集中存储问题。同时能充分利用本地硬盘的优势。
Ø集中存储 分布运算 与其他基于VDI的云桌面不同，IDV方案基于“集中存储 分布运算”的构架，采用软件硬件分离技术，实现了系统数据和系统运行的分离，系统数据集中存储在服务器数据中心，系统运行则完全利用终端的本地资源，加上多级IO缓冲技术，系统启动快速，虚拟桌面性能完全媲美实体桌面，且完全保留了用户的操作习惯，轻松满足各种复杂运算的应用场景。 Ø“I-DRIVER”专利技术 充分考虑网络的运行特点，采用“I-DRIVER”专利技术对网络通信结构和磁盘驱动进行了精心地优化，使服务器的负载力强劲、稳定，计算机运行迅速、流畅，速度可以达到甚至超过普通物理硬盘，令整个应用系统的启动和运行都处于**状态。 Ø利用本地资源计算 用户使用时从服务器加载标准桌面，所有数据流均由本地硬件计算处理，这样既能避免服务性能不足或者过高的投资，也能充分利用本地资源，特别适合设计行业对性能的高要求，是虚拟化方案无法比拟的优势。
Ø服务器负载均衡与数据同步 IDV系统为加强服务器的运行效率与减轻多客户端高负载带来的数据流压力，提供了多服务器的集群架构。使用集群服务器负载均衡功能来分担主服务器对IDV系统客户端群体提供数据服务。 IDV系统服务器负载功能同时还提供，主、副服务器数据同步功能。在集群内的服务器及时同步所有镜像数据。在集群环境中任何一台服务器出现故障时，只需重启客户端，该IDV系统客户端可以自动连接到其它副服务器，并从其它服务器获得相同的数据服务。 IDV系统便捷的负载均衡设置，只需对主、副服务器设置服务器同步功能，主服务器即自动开启多服务器之间的负载均衡功能。 IDV系统主服务器急救机制，在主服务器出现故障的情况下，任何一台副服务器都能承接其工作。IDV系统多服务器网络中允许72小时内无主服务器环境下客户端正常工作，如果主服务器暂时无法抢修，工作人员还可以将主服务器加密锁换插于副服务器上，将副服务器身份提升成到主服务器继续工作。 Ø服务器双机热备及桌面应用系统零宕机 用户还可以使用第三方软、硬件，结合自身的热备功能，实现桌面 系统和用户数据双机热备，任一台服务器宕机，终端系统和数据会无缝 切换，不会导致企业业务中断。 网络故障时，半小时内，桌面应用系统当前使用数据能继续留存；连通 网络后，桌面应用系统及程序可继续调用相应数据，继续之前的操作动 作；连接的服务器因故障中断时，桌面应用系统由后台自动甄别故障并 切换至活动服务器上，无任何停顿，有效保障桌面应用系统的使用安全。 Ø应用程序个性化 对于特别保障用户，多应用程序需求，IDV系统方案提供了个性化应用程序功能，用户可以通过申请超级用户权限来添加属于自己的个性化应用软件。 通过个性化的应用程序添加安装，可以满足客户的特殊需求。同时还可以以镜像方式来保存其个性化设置及其个性化的数据到网络磁盘。 Ø完善的运行监管能力 对所有客户端的运行状态都有监控，能够实时获得当前客户端的使用状态。 完善的日志功能记录了用户各项操作，以备查询。 外设软件提供远程桌面功能，管理员可以轻松访问管理用户桌面系统。 Ø桌面与数据漫游能力 行业解决方案支持桌面系统漫游功能，即使换了终端，仍然可以登录到本人的桌面进行操作，账户退出切换。 由于数据都是保存在服务器上，用户可以在任何一台终端上，登录个人的客户端，对自己的数据进行操作，实现数据随身。 Ø完全保留用户使用习惯 桌面虚拟化系统，个性存储系统，完全不改变用户的使用习惯，无需附加操作，就像在实体桌面办公，数据也无需上传下载，自动重定向并存储到服务器端，可无缝部署。 Ø兼容一切软件硬件接口 桌面虚拟化采用“软件与硬件分离”、“计算与存储分离”构架，仅对系统数据进行了数据抽象，完全利用终端本地资源来计算，不存在性能损耗、虚拟GPU、设备接口兼容、软件兼容等问题，基本兼容一切硬件设备，融合现有软件环境、应用系统、硬件设备。 Ø在终端无本地硬盘情况下 既能使用统一的标准桌面，每次启动均还原到标准的系统，也可以设置为不还原的系统一直保留着用户自己的设置，实现桌面个性化。 Ø在终端有本地硬盘情况下 可以将系统同步到本地硬盘，既能使用统一的标准桌面，每次启动均还原到标准的系统，也可以设置为不还原的系统一直保留着用户自己的设置，实现桌面个性化，同时还支持使用硬盘剩余空间存储数据。 Ø系统安全 行业解决方案中，IDV系统提供了完善的系统安全能力。 计算机可不装本地硬盘，让病毒木马没有传染的媒介， 感染病毒的概率降低为零。即使网络中感染了病毒，也只需在服务器上杀毒，不必逐台处理计算机，更不会出现一台终端处理不好，整个网络的病毒就永远不能清除干净的麻烦；系统无论受到多么严重的破坏，只需一次重启就能立刻解决。 Ø数据安全 在各类应用网络中，最为重要的就是数据安全。IDV系统在加强个人数据的安全保密性方面做到了每用户的数据资料都相对独立跟随自己账户和密码。对于保密性要求较高的文档，还可避免员工通过硬盘、U盘等媒体带出办公室，只有在权限允许的情况下才可进行上述操作。 Ø服务器集群“热”扩展 服务器集群支持热扩容，随时可以根据自己的终端规模任意扩展，无需重启服务器，对终端无任何影响，只需在控制台注册便可将新服务器自动加入到服务器集群，参与负载工作。 Ø城域网、专线，主分机构拓展 IDV桌面虚拟化方案，支持跨城域网或专线快速交付桌面和统一管理，实现中心机构统一对分支结构的桌面和数据管理与维护，实现主分机构的业务无缝拓展。 ØIDV支持升级改造 IDV是纯软件桌面虚拟化产品，对终端的硬件无特殊要求，只需支持PXE启动即可，支持在现有设备的基础上升级改造，无需大量硬件投入便可实现桌面虚拟化的改造，实现高效的IT管理。 ØIDV支持新建部署 基本支持市面上所有PC机、一体机、瘦终端、笔记本等基于x86构架的硬件，IDV对服务器无特别要求，一般的普通服务器即可带机上百台，桌面性能完全取决于终端设备，客户可根据自己的需要采购响应，虚拟桌面性能和物理桌面性能无差别，是新建部署的**选择。 行业解决方案中的任何软件，均经过精心设计，安装就像应用程序一 样简单，而友好的用户界面，使部署和使用都十分轻松，基本不用专门培 训，即可熟练掌握，实施方便高效。 诺信邦五金电器制造有限公司（公司简介）。 公司随着规模发展，如何提高桌面运维效率和保障设计核心数据安全，已是当前公司IT管理最迫切的任务，近期规划全公司采用桌面虚拟化整体安全解决方案。 具体需求如下： Ø企业数据集中化存储； Ø桌面系统标准化管理，节省管理维护成本； Ø满足所有设计类软件应用需求，应用运行流畅； Ø终端PC有效的外设管控； Ø增强系统安全，彻底避免病毒、木马、间谍软件的侵害。 根据以上需求，建议采用IDV桌面虚拟化方案，解决公司桌面标准化、规范化管理同时，让IT运维更加简单，同时保障数据安全。 （方案拓扑） IDV系统解决方案中，将IDV系统主服务器部署在中心机房，放置在网络核心层，与核心交换机进行连接，使用这样的连接方式可加强网络数据交换，提高桌面虚拟化系统实现的效率，在设置了多网段或者VLAN的网络中，IDV系统服务器能以交叉方式穿越多网段。 通过IDV系统主服务器内置的管理工具直接对副服务器进行统一管理，管理员在日常的维护过程中，只需对中心机房IDV系统主服务器内的镜像文件即标准应用环境（操作系统、业务系统、应用软件）进行部署管理，副服务器就会自动对镜像做相应更新，部署的标准应用环境就应用到网内所有终端计算机上。 如上图所示，IDV系统改变了计算机原有的本地硬盘启动方式，通过IDV系统服务器下发标准的操作系统及应用环境（即镜像），再从IDV个性盘服务器内取出用户的个人数据及个性化配置信息交付给用户，至此完成整个系统启动过程。 网络是数据传输的基础，主要包括传输介质、配线模块和路由交换设备等。具有良好传输性能及高效数据转发率的网络环境，是保证组织内部各种应用稳定正常使用的必要条件，尤其在IDV系统环境中，采用了网络启动的情况下，客户机所有数据均通过网络从服务器获得，网络环境的优劣会直接影响整个IDV系统运行的稳定性。所以IDV桌面虚拟化系统对网络质量的要求较高。 因此，为了让IDV系统客户机获得快速稳定的应用程序执行环境，我们要求必须为IDV服务器提供千兆出口带宽，否则会严重影响整个IDV环境的运行效果。对于客户机，能全部升到千兆是比较理想的运行环境，如果无法升级现有的网络，使用现有的百兆带宽也能满足当前的应用需求，不过执行效率没有全千兆网络理想。 鉴于以上，建议使用全千兆网络环境。 1. IDV系统服务器 IDV系统服务器提供标准桌面虚拟化系统镜像，供终端计算机引导和运行。在IDV系统架构中，由于客户端无本地硬盘，其所有的数据均由服务器端提供，因此服务器硬件配置以及品牌的选择对IDV系统来讲具有举足轻重的作用。 建议配置一套IDV系统。一主一副冗余结构，包含整个网络的IDV系统客户端信息和其使用的镜像文件。 IDV服务器，设计单台IDV服务器负载50台客户端，多台服务器组成一个服务器集群，提供负载均衡和热备功能。 IDV系统服务器可安装32位或64位的系统，可以选择安装以下列举的操作系统类型： Windows Server 2003 R2 Service Pack 2 Standard； Windows Server 2008 R2 Standard； Windows Server 2012 R2 Standard； Windows Server 2016 Datacenter； IDV系统服务器的选购需要符合下列要求： 硬件性能不低于下列配置： 其中一主两副两台服务器配置如下：
1 所有终端机器拔除硬盘，通过网络从服务器读取系统，桌面系统全部按照业务要求实现标准化管理，员工无法私自安装操作系统和应用软件等。 2 所有终端机器的桌面系统集中存储在服务器上，由IT管理员来进行统一管理和分配，员工使用桌面系统仅只读权限，彻底杜绝因员工误操作或病毒等原因导致的桌面系统崩溃。若有特殊需求的员工，可分配完全控制权限，保持跟传统使用习惯一致，但对该员工的桌面系统可随时进行一键备份。 3 所有员工电脑上的设计图纸、数据统一存储在服务器上进行集中管控，管理员针对部门资料和公共资料可设置员工访问权限，员工可在网内任意终端机器登录并漫游自己的桌面和数据，这样可彻底杜绝因员工的电脑硬盘损坏导致的数据丢失，而且部门主管可查看下属员工的个人数据，可有效保障员工工作的高效率进行。如果已存在域控环境，员工的所有数据都存储在域控的文件服务器上，可完美兼容现有域控环境不变。 4 所有终端机器每次重启都会自动还原到IT管理员配置的系统初始状态，同时操作系统管理、软件安装或升级等工作只需要IT管理员在1台终端机器上进行操作，即可完成全网终端机器的部署，管理工作高效快捷。 5 终端机器的操作系统以镜像方式存储在服务器上，使病毒完全丧失了存在的媒介。并且每次重新启动都会自动还原到IT管理员配置的系统初始状态，可彻底解决网络内的病毒感染问题。 6 终端操作系统上的所有运算都是通过本地硬件资源，因此可支持高强度运算压力应用。并且可充分利用企业现有终端电脑，无需另行采购，无论多少种硬件配置，无论员工需要安装什么版本的设计软件以及设计软件的个性化设置等，都能满足。 7 设计单位应用的设计软件都比较多，平均下来最少30多款设计类软件需要安装，如Proe、Maya、3Dmax、CAD、Solidworks、Catia、Caxa、Matlab、Protel99se等等，且员工可能安装的版本还不一致，IDV解决方案所采用的底层驱动级别的虚拟磁盘技术，能够保证本地虚拟磁盘工作原理与本地硬盘工作原理完全相同，可以兼容所有的设计类应用软件。 8 服务器可以控制终端电脑的外部设备端口，如禁用U盘、移动硬盘、手机、本地硬盘、打印机等等，并实时进行监控，即使懂技术的员工，也无法通过其他手段破解，结合终端机器不能上网、本地没有硬盘或无法插入硬盘，全方位保障设计图纸的安全。 9 采用桌面虚拟化解决方案，前期硬件投入可省去硬盘成本，运行过程中节省因硬盘运行所产生的损耗、电费，并且，随着维护工作的减少，IT管理员可减少4/5。
|
||||||||||||||||||||||||||||||||||||||||
