桌面虚拟化解决方案目录一、需求分析 (2)二、Vmware View桌面虚拟化解决方案 (2)三、瘦客户机优点 (6)四、配置选型： (6)五、案例介绍――－特鼎金属工业（昆山）有限公司 (7)1.需求概述： (7)2.方案概述： (8)3.方案拓扑图： (8)六、飞鸟优势 (9)1.发展历程 (9)2.公司资质 (9)3.典型客户 (10)4.实验室 (10)一、需求分析➢此次项目需求客户端预计在30个左右➢客户端设计要求服务器能对客户端提供高可用、持续的桌面应用服务➢桌面应满足日常的办公，满足AUTOCAD软件需求➢方案要求能够对数据安全提供有效的保护保护。

二、Vmware View桌面虚拟化解决方案⏹ 2.1方案优点VMware View桌面虚拟化构建基于服务器的桌面解决方案，不仅可以解决PC桌面面临的各种难题，还能优化可用性、可管理性、总体拥有成本和灵活性。

借助View桌面虚拟化，在使用VMware ESX软件虚拟化的服务器上运行的虚拟机中，可以构建完整的桌面环境－操作系统、应用程序和配置。

管理员可使用VMware vCenter集中管理环境中的所有虚拟机。

最终用户可使用远程显示软件，从PC或瘦客户端（Thin Client）访问其桌面环境。

利用VMware ESX 的功能和vCenter Server 的管理功能，View桌面虚拟化实现了标准化的虚拟硬件，并为物理VMware ESX 主机硬件提供了严格筛选的硬件兼容性列表(HCL)，有效减少了设备驱动程序不兼容的问题。

借助VMware ESX 可扩展的CPU 调度功能以及VMware Distributed Resource Scheduler (DRS) 的多主机平衡功能，性能波动现象也明显减少。

VMware ESX 可以直接暂停并重新调度虚拟机，而无需考虑客户操作系统内部的线程活动。

这使得资源共享更加确定，可显著改善用户在View桌面虚拟化环境中的体验。

与基于Terminal Server 的集中式计算不同，View桌面虚拟化可为每位用户提供一个独立的虚拟机来进行桌面计算。

单独运行Citrix、Terminal Server 或任何多用户操作系统都算不上View桌面虚拟化。

通过为每位用户提供自己的操作系统，View桌面虚拟化提供了企业部署集中式桌面所需的稳定性和性能管理功能。

VMware View是一个企业级桌面虚拟化解决方案，它与VMware vSphere 5协同工作，可提供一个完整的端到端View桌面虚拟化解决方案，此解决方案不仅能增强控制能力和可管理性，简化虚拟桌面的管理、调配和部署；还可以提供令用户备感亲切的桌面体验，用户能够通过View Manager安全而方便地访问虚拟桌面，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。

数据、信息和知识财产将保留在数据中心内。

该方案具有下列优势：➢集控制能力和可管理性于一身➢由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。

➢令最终用户备感亲切的体验➢用户可以灵活访问与普通PC 桌面功能相同的个性化虚拟桌面。

➢集成VMware vSphere 5➢View桌面虚拟化集成了VMware vSphere 5 的备份、故障切换和灾难恢复功能，并将这些优势扩展到桌面。

➢降低总体拥有成本(TCO)➢View桌面虚拟化可以降低管理和能源成本并延长终端的使用寿命，因而可以实现较低的总体拥有成本。

2.2逻辑结构图：2.3.1方案规划一⏹ 2.3.2方案规划一说明➢采用1台高性能服务器运行30个虚拟桌面，用户操作系统和个人数据都保存在服务器上。

➢管理服务器可统一部署在虚拟化平台上，包括vCenter Server，View Manager等。

➢客户端可通过瘦客，PC，平板，手机连入虚拟桌面。

➢Vmware 自带VDP功能可以高效备份虚拟机，保证数据的安全性。

⏹ 2.3.3方案规划二⏹ 2.3.4方案规划一说明⏹采用1台高性能服务器运行30个虚拟桌面，用户操作系统存放在服务器上，个人数据放在现有的共享存储上⏹管理服务器可统一部署在虚拟化平台上，包括vCenter Server，View Manager等。

⏹客户端可通过瘦客，PC，平板，手机连入虚拟桌面。

⏹Vmware 自带VDP功能可以高效备份虚拟机，保证数据的安全性。

三、瘦客户机优点⏹ 3.1增强的安全性能➢本地无任何关键数据，均存于服务器➢USB设置集中禁用，用户无数据拷贝权限➢关键的EWF功能，使得瘦客户机在需要的场景下，仅为只读权限，关机再开即为出场设定状态➢OS内置防毒厂商客户端（赛门铁克），有效屏蔽危害信息⏹ 3.2方便的集中管理➢只需要一分钟就能在“本机外”设置好桌面环境- 操作界面和环境与传统台式机一模一样➢专有的HP ThinState工具让镜像安装和设置易如反掌➢每个瘦客户机都附带完整的HPDM软件客户端➢HP DM软件可实现大规模远程集中管理⏹ 3.3运行稳定、可靠➢瘦客户机无任何移动部件，无硬盘，无风扇，仅有一体化主板一块➢能耗低，设备耐高温，防腐防湿优于PC➢产品生命周期最多至10 年⏹ 3.4节能减排，绿色环保➢比传统PC节约80%的电费（10-20W)➢占地面积小，用快挂系统占地面积为零➢静音设计: 没有可移除的部件和风扇➢所有型号都通过或超过世界各地的RoHS标准➢所用材料和包装都采用环保设计四、配置选型：⏹ 4.1方案一配置序号类别产品描述单价数量预算备注一服务器DELL R720（E5-2650*2 96GB内存15KSAS600GB*8）1台二瘦客户机HP T410 30套三View软件Vmware Horizon View 5四安装实施及培训总计 4.2方案一配置一服务器DELL R720（E5-2650*2 96GB内存15KSAS300GB*8）1台二瘦客户机（设计用户）HP T410 30套三View软件Vmware Horizon View 5四安装实施及培训总计五、案例介绍――－特鼎金属工业（昆山）有限公司1.需求概述：由于昆山工厂新增一事业部，该事业部研发部门从台湾迁至昆山，同时需要建设单一机房。

主要需求包括两个方面：第一方面：新建一个数据中心，建置基本的服务器，存储，网络，UPS等基础架构；第二方面：构建一套安全可靠的研发部门桌面基础架构。

详细要求：1. 构建研发事业部基本的数据中心服务器基础架构和应用，如AD Server, DNS Server,DHCP Server, File Server, Mail Server等；2. 构建研发事业部安全访问互联网的网络基础架构；3. 总体规划构建30－50个设计用户的桌面系统，要求提供高性能的3D设计性能，同时满足日常办公应用的需要；4. 在提供用户良好设计性能的同时做到对设计资料的全面管控，将设计图档集中于数据中中心，前端用户无法通过外置USB，拆卸硬盘等方式把资料带离数据中心；5. 提供已授权的外网移动用户接入企业内网访问设计图档等资料，但不允许外网移动用户将数据资料COPY到本地设备；2. 方案概述：1. 采用服务器虚拟化技术来构建数据中心服务器基础架构，减少服务器采购数量，提高单服务器的资源利用效率，同时可以提升服务器应用的可用性和业务连续性级别；2.采用桌面虚拟化技术实现客户端简化，将设计和办公桌面的系统和数据集中到数据中心，使设计桌面和办公桌面完全分离，用户使用一套接入设备离可能实现对研计桌面和办公桌面的访问，用户接入设备上不存储任何数据，封闭所有外置USB 存储端口，用户无法将设计图档在无授权的情况下带离数据中心；3. 采用专业防火墙保护数据中心的网络访问不受来自外网的蠕虫、间谍软件、木马和恶意软件等侵袭，同时提供整个数据中心访问外网的需要；4.在研发部门内外网边缘部署上网行为管理系统，实现对所有设计用户上网行为的全面管控，包括上网行为记录，聊天记录，外发邮件记录，审计等功能，降低和防范设计用户通过网络将数据资料泄露的风险。

5.在数据中心部署SSL VPN 设备，实现外网移动用户与内网建立安全访问通道，满足外网移动用户接入企业内网访问设计图档等资料的需要。

3. 方案拓扑图：INTERNETFC SAN 网络HP Z800 WorkStation1000M TCP/IPHP P2000G3 FC SANFC ESXI Server 1特鼎金属研发部门桌面虚拟化方案整体架构拓朴图时间：2011-10-28工作站FC SwitchESXI Server 2Virtual center WINXP PRO 桌面外网移动用户设计用户other File Server ADDNS,DHCP以太网络以太网络P Co IP 连接S S LV P N 加密通道Juniper SSG-320M-SHP C o I P 连接P C oI P 连接P C oI P 连接P C o IP 连接P C o I P 连接ViewManagerS S LVP N 加密通道PCOIP 零瘦客户机虚拟主机Sangfor AC1100上网行为管理Sangfor SSL VPN2050-Q六、飞鸟优势1.发展历程2.公司资质3.典型客户4.实验室。