2.3
对应于系统设计总体架构，拿云针对本项目提供的系统软件配置如下：
虚拟桌面管理系统采用拿云WebConnect桌面产品，这个产品提供了端到端的虚拟桌面管理解决方案，涉及虚拟桌面生命周期各个过程的管理和访问功能，完全能够满足本项目虚拟桌面建设需求。
本项目中虚拟化管理平台（支持VDI桌面实现）软件采用拿云弹性计算平台（ECP）产品、Linux Kernel-based Virtualization（KVM）技术和VMware vSphere两种方案，提供对桌面所需物理资源管理和虚拟化能力，其中拿云ECP与KVM方案较VMware成本低。在本项目中，采用活动目录（AD）实现对桌面用户的统一管理和认证，同时拿云虚拟桌面产品需要安装在Windows环境，因此还需配置Microsoft Windows Server产品，设计采用Windows Server 2008 R2 SP1。
为了保证应用和桌面的可用性，实现对业务支持的连续性，桌面管理系统自身提供高可用机制，包括服务高可用，终端服务高可用和虚拟桌面高可用，避免单点故障对服务产生的影响。
虚拟化平台作为底层资源管理系统，负责根据虚拟桌面管理系统的指令对硬件资源进行统一调度，实现资源池化处理，同时提供针对虚拟机层面的高可用机制。
备注：在部署拓扑中，桌面管理服务器、安全网关服务器和负载均衡服务器采用虚拟机进行部署，虚拟机由虚拟化服务器提供。
桌面分配方式：采用动态持久化和动态非持久化两种方式，动态持久化方式在用户首次连接桌面时，从桌面池中为其动态分配一个空闲桌面，连接后，这个桌面将永久分配给此用户，每次用户重新访问桌面时，将自动连接到其对应的桌面，在这种方式下，用户可以将数据和个人文档保存在自己的桌面中，适合业务科室使用；动态非持久化方式在用户每次连接桌面时，都从桌面池中为其动态分配一个全新桌面，在这种方式下，用户不能将数据和个人文档保存在自己的桌面中，适合查询终端、服务部门使用。
批量发布基于终端服务的SBC应用和桌面,支持RemoteApp和APP-V应用发布方式
VDI桌面池
基于模板批量桌面创建，自动桌面供应
VDI桌面操作
启动/关闭、挂起/恢复、克隆/备份
VDI桌面文件分发
基于FTP实现对所管理桌面的统一文档分发
VDI桌面访问控制
与活动目录无缝集成，提供基于策略的桌面访问和使用控制，限制用户可访问桌面的范围、能够操作桌面内那些功能、可使用终端哪些外部设备
“代理/服务”体系架构设计，提供基础设施云底层资源横向扩展能力。提供虚拟机和管理服务高可用机制，适应业务连续性需求。
基于开放框架，兼容主要的底层虚拟化技术，支持单资源池内使用多种异构虚拟化平台。
内置智能规则引擎，实现虚拟机池弹性供应和动态迁移。
关注用户体验，提供直观的自服务门户，用户不需专业支持，通过简单操作即可完成所拥有资源的使用和管理。
系统采用服务/代理架构，服务端与代理通过典型的TCP/IP协议进行通信和交换，实现对各类资源的管理和信息汇集。产品服务端主要包括SBC应用和桌面发布、VDI桌面管理和供应以及各类桌面连接中介，支持对后台终端服务器的负载均衡。代理包括服务器代理和客户端代理，服务器代理负责完成服务端的终端服务访问、虚拟应用发布、打印机重定向、负载均衡；客户端代理接收服务端请求，负责完成终端设备组件升级、桌面访问和本地打印机等管理任务。
VDI桌面容错
提供桌面镜像机制，当活动桌面出现故障时，连接请求自动转发到其镜像桌面；提供动态迁移功能，当虚拟桌面所驻留的服务器出现故障时，自动将桌面迁移到其他服务器
统一桌面
实现远程桌面与本地桌面的集成
桌面连接
连接代理
实现对SBC、VDI等接入转发和会话管理。
单点登录
提供基于域的管理机制，支持桌面与其他系统的统一登录。
设计的具体系统软件产品配置如下表：
系统软件名称
产品选型
作用
桌面操作系统
Windows XP、Windows 7
虚拟桌面操作系统
桌面管理系统
WebConnect
SBC、VID桌面发布、访问连接、访问监控
WebConnect DeskView
VDI桌面创建、桌面管理、桌面分配
WebConnect Secure Gateway
显示器数量
键盘
鼠标
60
60
60
60
备注：另外40台虚拟桌面可以通过PC、笔记本电脑或移动智能访问，供非座席人员使用，支持移动办公等需要。
2.5
2.5.1
本设计中，采用拿云Ericom WebConnect作为统一虚拟桌面管理平台。WebConnect虚拟桌面管理系统是一个企业级虚拟桌面管理、接入和访问控制端到端解决方案。产品支持Windows Server远程桌面会话主机(Terminal Services)、虚拟桌面基础设施(VDI)和遗留系统（AS400、Unix等）等不同虚拟桌面类型。
2
2.1
根据需求分析，拿云公司根据对项目虚拟桌面建设项目分析，设计如下系统总体架构：
总体架构设计中，桌面管理系统作为核心，对下负责将底层资源或服务发布成为共享应用和虚拟桌面，对上负责提供不同机制支持内部网络和互联网的桌面接入请求，并监控整个连接过程和资源使用情况，涉及桌面供应、安全访问、负载均衡等功能，为了满足不同业务场景需要，在本项目中，桌面管理系统提供VDI桌面供应机制。
用户端设备采用预装了Windows或Linux的拿云瘦终端、液晶显示器和常规鼠标键盘，要求在用户端具备联网环境。
本次建设典型的虚拟桌面配置为，2CPU、2G内存、40G硬盘，具体服务端计算资源需求如下表：
桌面数量
逻辑CPU
Байду номын сангаас内存（G）
磁盘空间（T）
100
200
200
4
用户端设备配置需求如下表：
瘦终端数量
平台所有功能和组件均提供面向服务的应用开发接口（API），满足异构系统与平台集成和进行二次开发的需要。
细粒度、多层级资源访问控制，支持网络隔离，满足多租户环境下安全保障要求。
通过底层采用ECP系统，可以有效应对本项目分期建设需要，满足按照桌面数量扩展，动态扩展物理资源的需要。
2.6
根据桌面实现机制要求和管理需要，本项目虚拟桌面系统部署拓扑如下图：
1
本项目主要基于虚拟桌面技术和瘦终端设备，为呼叫中心业务人员提供集中管理的工作桌面托管和交付服务。通过虚拟桌面管理系统，统一发布应用和桌面，支持不同各个业务的日常工作，最终用户通过瘦客户端及移动智能设备访问桌面和应用，完成对业务处理、数据录入和查询，支持相关业务流程的运转。
作为各个业务应用系统与最终用户的中间平台，要求虚拟桌面系统支持虚拟桌面和虚拟应用两种桌面实现机制，支持应用的批量发布和桌面池供应，支持动态和静态桌面分配，提供访问审计功能；提供直观简单的管理工具，支持对桌面连接情况进行全面的监控，支持对桌面资源使用情况进行监控；提供高可用机制（集群或双机热备），以满足业务连续性要求，支持物理资源的动态扩展；支持多种终端设备，以满足不同用户接入系统的需要。
桌面的虚拟化服务器采用机架式PC服务器，存储设备采用NAS共享存储设备或本机存储，如果需要虚拟机动态迁移，则必须配置共享存储，以充分利用拿云弹性计算平台提供的虚拟机动态迁移功能，提供虚拟桌面高可用机制。
网络设备的配置根据桌面连接需要增加相关设备，并与用户目前已有网络体系集成起来。建议在网络配置中，数据中心中虚拟桌面网段与应用服务器、数据库服务器网段不要跨越太多的级数，以避免网络路由对系统访问的性能产生较大影响。
2.2
在本项目中，桌面管理主要功能实现机制说明如下：
用户验证：虚拟桌面管理系统与Windows活动目录（AD）集成，实现用户和桌面在活动目录中的统一管理，利用活动目录实现统一用户验证，通过域用户账户登录远程桌面。
桌面管理模式：为了提高物理资源利用率和桌面运行效率，虚拟桌面采用动态池化管理模式，根据实时用户连接桌面情况，基于统一模板动态生成所需桌面，桌面池内根据配置策略保留可用桌面，以加快用户初始访问桌面的连接速度。对于不同的业务部门，根据其业务中使用的资源配置、业务软件和终端外设要求，定制相应的模板，建立对应的桌面池，以满足不同的业务需求。
产品提供的具体功能如下表：
功能分类
功能
描述
资源管理
SBC桌面终端服务器场管理
终端服务自动发现，支持多种Windows Server版本，并提供共享应用负载均衡（Load Balance）和故障转移（Failover）
VDI资源管理
虚拟化平台连接，虚拟机监控（IP识别、状态监控）
桌面管理
SBC桌面及应用发布
支持通过Internet访问内部虚拟桌面，实现内网资源安全
WebConnect Load Balancer
SBC桌面负载均衡和高可用，当一台终端服务器出现故障时，自动将访问请求转发到其他终端服务器
用户及系统基础管理服务/桌面管理系统安装环境
Windows Server 2008 R2
提供活动目录（AD）、DHCP、DNS服务
高可用
支持集群和双机热备两种高可用机制
客户端管理
客户端程序更新
每次客户端连接到桌面管理服务后，自动对客户端的各类组件进行检查并更新
本地设备映射
支持本地音频、智能卡、打印机和串口等外部设备到远程桌面的映射
2.5.2
本设计中采用拿云弹性计算平台（Elastic Computing Platform,以下简称ECP）作为虚拟化管理平台，为桌面提供资源管理和虚拟机供应服务。ECP是拿云时代(北京)科技有限公司从加拿大Enomaly公司以源代码知识产权方式引进并完成本地化开发的基础设施即服务（IaaS）管理平台。是一个全面的“Cloud in box”解决方案，ECP支持服务提供商和企业IT部门构建“按需服务”基础设施服务平台，帮助服务使用者实现对所购资源的有效管理，ECP功能设计主要着眼于对物理资源的管理和基础设施服务的供应。系统可以划分为资源管理、虚拟机管理、网络管理、安全管理和系统管理等几个方面，能够有效支持桌面云的资源管理、资源虚拟化等方面需求，目前已经在央视网（CNTV）内容分发网和福建电信虚拟桌面租赁服务中得到应用。