桌面虚拟化解决方案目录1概述 (3)1.1项目背景 (3)1.2用户当前的问题 (4)1.3用户需求分析 (5)2系统总体设计 (7)2.1设计原则 (7)2.2系统设计目标 (7)2.3红山解决方案 (8)2.4红山方案优势 (9)3具体方案建议 (11)3.1方案设计 (11)3.2方案拓朴图 (12)3.3方案说明 (13)3.4方案分析 (14)4部署与实施 (17)4.1TurboGate安装 (17)4.2NComputing安装 (19)5产品介绍 (21)5.1红山TurboGate介绍 (21)5.2NComputing产品说明 (24)1 概述1.1项目背景Xx公司，是集研发、生产、贸易、服务于一体的技术创新型高新技术企。

目前研发软件部分主要的岗位分为开发类、配置管理类、集成编译类、QA、软件代表及测试类等。

随着企业研发办公规模扩大，办公环境的管理越来越复杂。

如何利用现有硬件资源，建立一个简单、易用、安全的统一接入平台，以有效进行办公环境的规范管理，支持可控的远程访问，同时保证重要数据和代码的安全，是企业面临的一个重大难题。

在传统的IT系统架构中，桌面即功能齐全的PC。

随着IT应用的日益强大，业务对IT 的依赖也越来越大，为每个用户提供安全高效的桌面环境成为业务开展的基本要求。

传统的PC桌面系统越来越显示出其缺点和局限性，主要表现在以下几个方面：⏹管理困难：用户要求能在任何地方访问其桌面环境，但PC 硬件分布广泛，很难实现集中式 PC 管理。

另外，由于 PC 硬件种类繁多，而用户修改桌面环境的需求各异，因此PC 桌面标准化也是一个难题。

⏹数据的安全性无法保证：一方面，数据能否成功备份，在PC故障或文件丢失时能否成功恢复；另一方面，如果PC丢失，则PC上所有的数据也会丢失。

用户的数据安全面临巨大的挑战。

⏹资源利用率低：随着硬件运算能力的高速发展，PC的硬件配置通常都远超过了业务应用系统的使用需求，大多数PC都运行在极低的负载状态，利用率在5%以下。

⏹成本高：总体拥有成本包括PC硬件成本、PC管理和支持成本。

软件的部署、更新，硬件的更换、升级、系统遭受病毒破坏带来的系统重装、数据恢复等工作需要耗费大量的人力和时间。

同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。

远程访问实现复杂：远程办公需要重复的桌面基础架构，而移动工作人员可能需要使用复杂的远程桌面解决方案。

红山的桌面虚拟化解决方案即针对以上需求提出。

实际上，任何业务系统，都有3个要素：程序、数据和使用者。

红山的桌面虚拟化解决方案是把数据和程序集中到信息中心，通过虚拟化程序或桌面访问的模式提供给使用者。

与传统方案相比，红山桌面虚拟化带来的好处显而易见：1)提供了高可靠性的IT支撑平台，IT再来不用担心因为用户台式机故障引起的数据丢失，无法正常工作等。

2)采用桌面虚拟化的方案，将充分利用信息中心服务器的计算能力，降低客户端的硬件需求，延长终端设备的使用年限，并提高了各种开发软件的软件许可利用。

1.2用户当前的问题新的桌面系统应用要求，每一位用户都需要拥有自己独立的PC，处理自己对应的业务。

采用传统的桌面部署方案，由于PC部署分散，日常管理和维护困难。

而且随着新用户的不断加入， PC机数量越来越多，IT环境面临的挑战越来越凸显出来：难于管理：每台PC的部署和管理、维护都需要花费大量的人力和时间，而且用户在访问桌面环境时的位置无关性要求越来越高。

高昂的总体拥有成本：虽然PC机硬件成本相对较低，但却常常抵不过高昂的PC机管理与支持成本。

软件部署、更新以及打补丁都属于随时都要进行的PC机管理工作。

由于需要针对各种各样的PC机配置进行部署测试与审核，而标准化的缺乏，再加上需要支持人员亲临现场来提供故障处理支持，同样也提高了支持成本。

难于实现数据保护与保密：如何确保PC机上的数据能够成功得到备份，如何在PC机故障或者文件丢失时能够对这些数据进行恢复。

即使数据成功地得到了备份，PC机的失窃风险仍然会威胁到重要数据的保密性。

资源利用效率不高：PC机本质上具有分布性，难于通过资源归集共享的方式来提高利用率、降低成本。

这样PC机的利用率一般都不到百分之五——远程办公室要求重复性配置桌面基础设施，并且移动办公人员可能还需要复杂的远程桌面解决方案。

灵活性差：无法为移动办公和远程访问的用户提供灵活的应用接入平台；在广域网上的远程访问速度和网络性能得不到保障，数据安全面临挑战。

1.3用户需求分析1、集中管理将办公环境中的应用软件和桌面进行集中管理，可以根据需要随时调整办公环境的应用部署，简化办公人员客户端的办公环境配置和部署要求。

2、桌面虚拟化需要400个用户桌面，每个用户都可以使用集中部署的虚拟桌面进行日常办公和设计工作，工作数据均保存在后台服务器，无企业领导授权，用户无法接触到企业核心数据。

3、存储隔离每个用户建立各自的文件系统和存储空间，相互之间不能访问，但授权用户可以访问特定用户组的存储空间。

4、远程接入访问控制支持分公司远程接入的办公模式，能有效控制用户的剪贴板、本地硬盘、打印机、端口等操作，分公司人员未经授权无法获取代码、文档和办公数据。

5、负载均衡可根据用户访问量和资源使用情况，动态分配用户到负载量较低的服务器上。

可支持手动负载均衡操作。

6、安全防护保证服务器对外服务时系统的安全性，保证数据安全。

确保企业核心数据安全。

保证业务的连续性，要求宕机时间在一小时以内，最好在5分钟左右。

7、支持外设需支持各种常用外设，如USB、打印机、无线键盘鼠标、摄像头等，支持网络打印。

8、用户主要应用用户的桌面应用一般分为三大类：1)占用CPU、内存资源较少、数据量小的应用，通常指一般的办公应用，如网页浏览、office、财务软件ERP等；2)CPU/内存资源占用相对较多，数据量较大的应用，如photoshop、CAD、编程开发及培训等；3)CPU和内存占用率高、数据量大的应用，如视频、动画等。

本方案主要针对第一类，硬件资源占用较少的一般办公应用。

2 系统总体设计2.1设计原则系统的整体完整性与各子系统的相对独立性相结合。

客户计算机系统是一个完整的系统，而每个用户的桌面应用相对独立。

因此，系统模块划分时，既需要顾及处理各子系统之间的有机联系，又需要考虑各用户桌面应用的相对独立。

这样，整个系统才具备可延展性和可配置性。

技术的先进性与技术应用的合理性相结合。

目前，计算机技术日新月异，新技术、新产品不断涌现，为用户提供了选择的自由度，也为用户带来了疑惑：用户难以把握怎样的选择才是不落伍的、才是实用可靠的。

因此在系统设计时，对所采用的新技术或新产品，不仅要考虑其先进性和新颖性，而且要切合实际地分析它对整个系统带来的实际的、整体的效益。

投资的经济性与未来需求扩展的可能性相结合。

在建立一个传统的桌面应用系统时，往往希望所建立的系统不仅价格经济，而且功能完善、性能优越，既满足现时的需要，又能包容未来扩充的可能性。

在投资的经济性和投资保护之间找到恰如其分的平衡点，满足现时需要为主，适应未来扩展为辅。

2.2系统设计目标◆安全性：桌面和应用全部运行在数据中心的服务器上，集中进行安全管控。

为每个用户开辟独享私有空间，每个用户通过身份认证进行访问和数据交互，其他用户无法访问。

公共数据和应用系统及所需计算机常用工具可存放在开设的公共空间里进行共享。

◆可靠性：没有直接影响系统整体架构的单点故障；对于业务连续性要求较高的应用，支持HA （高可用性），某些功能组件出现故障也不影响用户应用；对于涉及重要数据的应用，部署存储多路径；部署应用监控、报警机制，如有需要，开启负载均衡，保证业务的最佳性能。

◆可管理性：集中式统一管理，可在控制台监控和查看所有桌面应用。

◆用户体验：虚拟桌面能够提供与目前用户使用的PC几乎一样的功能及性能：如流畅地播放视频，通过及时通讯软件进行多媒体通信，流畅地管控带有flash的网页。

支持各种常用外设，如USB、打印机、无线键盘鼠标、摄像头等，支持网络打印。

用户的客户端设备可以使用各种操作系统，可使用多种配置的硬件设备来访问桌面和数据，如：笔记本、PC、瘦客户机、智能手机、PAD等。

◆可扩展性：支持大量的并发虚拟桌面，当应用或者PC主机数量发生变化时，可很容易地适应，无需重新设计整个基础设施。

2.3红山解决方案利用红山桌面虚拟化构建基于服务器的桌面解决方案，将极大的提高桌面与服务器的整合效率，大幅度简化了桌面与服务器群管理的复杂性，提高了整体系统的可靠性，同时还充分利用并提高现有资源的利用率，从而减少了总体拥有成本。

利用红山桌面虚拟化方案，可构建独立于硬件的桌面环境。

可在同一个安装了红山虚拟化软件TurboGate Server的服务器上运行多个虚拟机，每个虚拟机相互独立、彼此隔离，虚拟机可以构建完整的桌面环境（包括操作系统、应用程序和配置）。

利用红山虚拟化管理平台TurboGate Console，管理员可集中管理环境中的所有虚拟机，最终用户可使用远程显示软件，从PC或瘦客户端访问其桌面环境。

红山桌面虚拟化是一个企业级桌面虚拟化解决方案，与红山虚拟化软件平台TurboGate 协同工作，可提供一个完整的端到端桌面虚拟化解决方案。

该方案不仅能增强控制能力和可管理性，简化虚拟桌面的管理、调配和部署，还可以为用户提供良好的桌面体验。

升级和修补工作只需从单个控制台TurboGate Console集中进行，一个控制台可以有效地管理数百甚至数千个桌面，从而节约时间和资源。

启用TurboGate的HA（高可用性），即使一台服务器出现硬件故障意外宕机，TurboGate 会自动把该服务器上的应用切换到其它服务器上运行，从而在最大程度上保证了业务的连续性，降低了风险。

数据、信息和知识财产将保留在数据中心内，提高了数据的安全性。

对于重要数据，可在两个存储实体之间建立高可用性的储存集群，使其实现同步且实时的相互镜像。

为确保不存在任何单点故障，二份镜像数据将保存于不同的物理储存设备中。

当其中一个存储设备发生故障发时，通过多路存取（Multi-Pathing ）技术，实时将数据存取路径无缝地切换至另一存储设备上。

支持RDP协议客户端访问后端服务器群的用户桌面系统，用户可使用智能手机或PAD，从外网访问桌面系统。

2.4红山方案优势更高的硬件整合能力红山TurboGate的服务器虚拟化技术可将多台PC计算机整合到一台服务器上，整合比例可达20:1。

NComputing 技术支持多个用户同时共享一台运行着Windows Server的高性能电脑主机或服务器，让多用户去分享使用PC计算机操作系统，整合比例可达30:1。