资源描述
资料内容仅供您学习参考,如有不当之处,请联系改正或者删除。
ThinVirt桌面虚拟化解决方案
目 录
一、 需求分析 - 3 -
1. 面临的挑战 - 3 -
2. 技术的选择 - 3 -
3. 方案建议 - 4 -
二、 方案概述 - 4 -
三、 设备选型 - 6 -
1. 服务器 - 6 -
2. 存储柜 - 7 -
3. 光纤交换机 - 7 -
4. 客户端 - 8 -
5. 后备电源 - 9 -
6. 网络传输 - 9 -
四、 虚拟化主机管理 - 10 -
五、 虚拟桌面管理 - 11 -
六、 高可用性与扩展 - 11 -
1. HA高可用性技术 - 11 -
2. 资源动态调度 - 12 -
3. 虚拟机迁移 - 12 -
4. P2V迁移技术 - 12 -
七、 数据管理 - 12 -
1. 系统映像 - 12 -
2. 用户数据 - 12 -
八、 维护升级 - 13 -
九、 备份还原 - 13 -
1. 映像和数据备份 - 13 -
2. 硬件备份 - 13 -
十、 监控报警 - 14 -
十一、 客户端访问 - 14 -
1. 瘦客户机和传统电脑 - 14 -
2. 传统电脑转化瘦客户机 - 14 -
十二、 网页访问 - 14 -
十三、 互联网访问 - 14 -
十四、 客户端管理 - 15 -
十五、 硬件备援服务 - 15 -
十六、 技术支援服务 - 15 -
十七、 配置清单 - 16 -
1. 软件清单 - 16 -
2. 硬件清单 - 16 -
一、 需求分析
1. 面临的挑战
一直以来, 桌面计算普遍使用的是功能全面的”胖客户端”PC。在许多情况下, 此类 PC 提供了价格、 性能与功能的最佳组合。可是, 在不少使用案例中, 胖客户端 PC 并不是理想的解决方案。其缺点包括:
难以管理: 面对广泛分布的 PC 硬件, 用户日益要求能在任何地方访问其桌面环境, 因此集中式 PC 管理极难实现。另外, 众所周知, 由于 PC 硬件种类繁多, 用户修改桌面环境的需求各有不同, 因此 PC 桌面标准化也是一个难题。
总体拥有成本高: PC硬件相对较低的成本优势, 一般无法抵消PC管理和支持工作的高昂成本。当前, PC管理工作包括部署软件、 更新和修补程序等, 由于这些工作需要对多种PC配置的部署进行测试和验证, 因而会耗费大量的人力。同时, 由于标准化程度不高, 支持人员经常需要亲临现场解决问题, 这就进一步增加了支持成本。
难以保护数据的安全: 确保PC上的数据能成功备份并能在PC出现故障或文件丢失时恢复, 是一个巨大的挑战。即使数据能成功备份, PC失窃的风险也威胁着重要数据的安全。
资源未充分利用: PC的分布式特性使人们难以经过集中资源的方式提高利用率和降低成本。结果, PC的利用率一般低于5%, 远程办公室需要重复的桌面基础架构, 移动工作人员可能需要使用复杂的远程桌面解决方案。
2. 技术的选择
针对上述问题, 建议使用桌面虚拟化技术取代胖客户端PC。具体而言, 采用在服务器系统上承载桌面映像的方法, 以集中资源并提高其桌面计算基础架构的可管理性。用户在选择桌面虚拟化技术时, 需要考虑的三主面的内容:
虚拟化平台的稳定性、 可用性和安全性
l 由于桌面集中存放在虚拟化服务器上, 风险集中, 因此, 虚拟化服务器自身的稳定性将决定虚拟桌面项目的可行性
虚拟桌面管理系统的易用性、 可管理性、 安全性、 可扩展性
用户体验
l 数据安全
l 不改变用户的当前的使用习惯
l 在广域网环境下可容忍的网络延迟
3. 方案建议
很多用户都认为使用桌面虚拟化解决方案, 需要投入大量的成本, 包括软件授权, 硬件购买等; ThinVirt桌面虚拟化是开源的, 成熟的, 稳定的企业虚拟化平台, 由于开源的特性用户只需支付技术服务费用, 就能够拥有成熟, 稳定的虚拟化平台, 能够节省大量的软件授权费用。ThinVirt桌面虚拟化方案支持USB设备( 打印机, 扫描仪, U盘等) 重定向, 高清视频播放, 因此日常办公应用的需求完全能够胜任;
ThinVirt桌面虚拟化方案允许多个用户桌面以虚拟机的形式独立运行, 同时共享 CPU、 内存、 网络连接和存储器等底层物理硬件资源。这种架构将用户彼此隔离开来, 使每位用户都拥有自己的操作系统, 同时能够实现精确的资源分配, 并能保护用户免受由其它用户活动所造成的应用程序崩溃和操作系统故障的影响。
使用SPICE通信协议向用户提供功能强大的虚拟桌面, 能够处理高清视频和视频会议, USB设备传输等功能, 为用户提供低成本,高性能,安全可靠的虚拟桌面;
ThinVirt桌面虚拟化包含虚拟化主机, 桌面管理器, 瘦客户机三大组件
虚拟化主机: 将服务器的CPU、 内存、 磁盘、 I/O等硬件资料转换成可动态管理的”资源池”, 让一台服务器变成几台甚至上百台虚拟服务器( 虚拟机) , 从而提升服务器资源利用率, 并实现具有负载均衡, 动态迁移, 故障自动隔离的高可用性服务器集群环境;
桌面管理器: 提供虚拟桌面创立及启动, 快照, 监控, 权限管理等功能, 配合AD域提供桌面用户认证管理, 桌面资源访问控制, 实现以低更成本, 更安全, 更可靠地交付Windows桌面;
瘦客户机: 外形瘦小无噪音运行, 性能强劲处理速度快, 安全接入到数据中心, 为用户提供优质的操作体验;
二、 方案概述
ThinVirt桌面虚拟化架构采用以用户为中心的计算、 按需向用户提供IT资源, 既不改变用户的使用习惯、 保证用户获得足够的自由度, 同时满足集中管理和数据安全的要求, 解决上述桌面管理的各种难题。通计这种管理架构, 用户能够获得改进的服务, 并拥有充分的灵活性, 例如, 在办公室或出差时能够使用不同的客户端使用存放在数据中心的虚拟机展开工作, IT管理人员经过虚拟化架构能够简化桌面管理, 提高数据的安全性, 降低运维成本。
根据用户桌面需求情况, 建议配置10台Dell PowerEdge 12G R720服务器, Intel Xeon E5-2660x2, 8核, 2.2GHz 20M Cache/128G DDR3 1333MHz/2x300G 10K SAS /4块千兆网卡/ 1块双端口HBA卡, 所有服务器均部署ThinVirt虚拟化软件, 具体负荷视应用的性能而定。所有用户的虚拟机文件均存放在具有连路冗余的PowerVault MD3光纤通道存储阵列柜上, 经过HA高可用、 在线迁移、 动态资源调度, 为桌面应用提供备份与灾难恢复保护, 同时完全消除因服务器维护产生的计划内停机, 例如物理服务器。所有用户的资料文件均经过存储服务器存放到, 具有连路冗余的PowerVault MD3光纤通道存储阵列柜上; 所有用户资料和虚拟机文件均经过备份服务器定期备份到Dell PowerVault MD1200直连式存储阵列上;
需求分析:
桌面数量
300(50个独立映像, 250个动态池映像)
支持外设( 打印机、 扫描仪、 加密狗、 刷卡器等)
4种都支持
vCPU分配数量
分配2个vCPU
vRAM分配大小
分配2G,最小保证1G
桌面系统映像大小
独立映像80G, 动态池映像10G;
用户数据量大小
每用户40G
桌面的主要应用
日常办公软件
结构图:
三、 设备选型
1. 服务器
虚拟化服务器: Dell PowerEdge 12G R720 机架式服务器
处理器: 2个 Intel Xeon E5-2660 8核, 2.2 GHz, 20MB三级高速缓存,95瓦
内存: 128 GB 1600MHz ECC 内存
网络控制器: 4个1GbE BASE-T端口
硬盘: 2个 300G 10K Rpm 6G 热插拔 3.5 英寸 SAS;
存储控制器: 1 个PERC H310( 支持RAID 0/1)
电源类型: 2 个 750 瓦热插拔冗余电源
基础设施管理: iDRAC7 Express( 默认) , iDRAC7 Enterprise( 升级选项)
HBA 卡: Brocade 825, 双端口 8Gb 光纤通道 HBA
光驱类型: 超薄 SATA DVD光驱
保修( 年) ( 部件/人工/现场) :3 年现场保修, 7x24 全天候响应, 4 小时到场
文件存储服务器: Dell PowerEdge 12G R720 机架式服务器
处理器: 个 Intel Xeon E5-2620 6核, 2.2 GHz, 15MB三级高速缓存,95瓦
内存: 16 GB 1600MHz ECC 内存
网络控制器: 4个1GbE BASE-T端口
硬盘: 2个 300G 10K Rpm 6G 热插拔 3.5 英寸 SAS;
存储控制器: 1 个PERC H310( 支持RAID 0/1)
电源类型: 2 个 750 瓦热插拔冗余电源
基础设施管理: iDRAC7 Express( 默认) , iDRAC7 Enterprise( 升级选项)
HBA 卡: Brocade 825, 双端口 8Gb 光纤通道 HBA
光驱类型: 超薄 SATA DVD光驱
保修( 年) ( 部件/人工/现场) :3 年现场保修, 7x24 全天候响应, 4 小时到场
备份服务器: Dell PowerEdge 12G R720 机架式服务器
处理器: 个 Intel Xeon E5-2620 6核, 2.2 GHz, 15MB三级高速缓存,95瓦
内存: 16 GB 1600MHz ECC 内存
网络控制器: 4个1GbE BASE-T端口
硬盘: 2个 300G 10K Rpm 6G 热插拔 3.5 英寸 SAS;
存储控制器: 1 个PERC H310( 支持RAID 0/1)
电源类型: 2 个 750 瓦热插拔冗余电源
基础设施管理: iDRAC7 Express( 默认) , iDRAC7 Enterprise( 升级选项)
HBA 卡: Brocade 825, 双端口 8Gb 光纤通道 HBA
光驱类型: 超薄 SATA DVD光驱
保修( 年) ( 部件/人工/现场) :3 年现场保修, 7x24 全天候响应, 4 小时到场
2. 存储柜
PowerVault MD3820f光纤通道存储阵列
配置16个2.5英寸600G 10 K SAS、 和8个2.5英寸400G固态硬盘, 共12.8TB 容量
16Gb光纤通道在配备光纤通道交换机的情况下, 最多支持64台服务器
使用MD1200或MD1220扩展盘柜扩展至192个硬盘时, 可提供高达768 TB的原始容量
双控制器, 每个控制器包含4 GB电池后备高速缓存, 支持的RAID级别有: 0、 1、 10、 5、 6
最多可配置二十四(24)个2.5英寸SAS、 近线SAS和固态硬盘, 支持下列硬盘类型:
2.5英寸 - 15,000 RPM SAS硬盘, 容量规格为146 GB和300 GB
2.5英寸 - 10,000 RPM SAS硬盘, 容量规格为600 GB、 900 GB和1.2 TB
2.5英寸 - 7,200 RPM近线SAS硬盘, 容量规格为500 GB和1 TB
2.5英寸 - 固态硬盘, 容量规格为200 GB和400 GB; 读密集型固态硬盘, 容量规格为800 GB和1.6 TB
Dell PowerVault MD1200直连式存储阵列
配置12个2TB 7,200 RPM 6Gb/s SAS磁盘, 共24 TB 容量
服务器配备Dell PERC H800 Host-RAID适配器能够使扩展能力达到8个盘柜
最高可配置十二(12)个7200、 10K及15K RPM热插拔SAS硬盘和固态硬盘, 支持下列硬盘类型:
3.5英寸SAS HDD
15,000 RPM 6Gb/s SAS驱动器, 容量规格为300 GB、 450 GB和600 GB
7,200 RPM( 近线) 6Gb/s SAS驱动器, 容量规格为500 GB、 1 TB和2 TB
在3.5英寸托架中使用2.5英寸SAS HDD1
15,000 RPM 6Gb/s SAS驱动器, 容量规格为73 GB和146 GB
10,000 RPM 6Gb/s SAS驱动器, 容量规格为146 GB、 300 GB和600 GB三种规格
7,200 RPM( 近线) 6Gb/s SAS驱动器, 容量规格为500 GB
3. 光纤交换机
Brocade 300 SAN光纤交换机
24端口8 Gb/秒光纤通道交换机
408 Gb/秒: 24个端口×8.5 Gb/秒( 线路速率) ×2( 全双工)
光纤网络延迟: 700纳秒, 无争用, 8 Gb/秒速度的直通路由
支持单播、 多播( 255组) 和广播的光纤交换机
支持8 Gb/秒: 需要Brocade热插拔SFP+、 LC连接器; 短波激光(SWL); 距离取决于光纤电缆
最多8个端口( 速度为2、 4或8 Gb/秒) , 合并成速度高达64 Gb/秒的单个逻辑高速干线(ISL)。
管理:10/100以太网(RJ-45)、 带内光纤通道; 串行端口(RJ-45);
4. 客户端
针对桌面型办公用户当前有Windows和Linux两种产品可供选择, 考虑到版权和成本, 安全和稳定性等因数; 因此建议使用嵌入式Linux系统的客户端, 其安全可靠, 具有良好稳定性, 低成本, 低功耗的优点, 能为用户节省成本与维护量;
操作系统:
嵌入式Linux系统
应用软件:
用于访问Microsoft Terminal Server 的Freerdp和rdesktop、 VMware View Client 2.0、 Citrix Receiver 12.1、 Spice Client 0.19、 Thinsys连接管理器
管理和部署:
Thinsys连接管理器简单易用,只需数秒钟就完成实施;内置远程控制和固件更新工具, 保证应用软件自动更新;
安全特性:
支持USB存储设备禁用及启动, 凭密码修改连接配置
后台环境:
Microsoft RDP/RemoteFX, VMware View , Citrix XenDesktop , Redhat RHEV,
Thinsys ThinVirt
设备重定向:
USB设备重定向,声音输入和输出重定向,打印机重定向,Flash重定向,
支持720P电影播放
处理器:
Intel C1037U 双核处理器, 主频1.8 GHz
系统内存:
2GB DDRIII 1333MHz 内存
硬盘容量:
4GB 固态硬盘
显示输出:
32/24/16位真彩, Intel HD2500显卡, 支持1080P高清, 最大分辨率1920x1080
音频端口:
1/8英寸音频输出端口, 16位立体声
网络通信:
100/1000Mbps 以太网, 可选配无线网卡
I/O端口:
VGA和HDMI接口各1个,声音输入输出接口2个,6个USB接口, 100/1000 Base-T 以太网接口
输入设备:
标准键盘和光电滚轮鼠标 (USB接口)
电源:
12V/5A, 功率 25W
外形尺寸:
210*145*40mm
保修与服务:
一年或三年有限硬件保修, 一年或三年电话/远程/上门服务
5. 后备电源
用户操作与资料存储都在服务器端进行处理,如果出现突然断电情况,除用户当前操作与资料没有得到及时保存外,用户的配置文档和Outlook PST资料档等存在损坏的可能性,更严重的情况是操作系统损坏.因此建议采用UPS后备电源,提供市电断开后15-30分钟的UPS供电,而且由UPS发出指令通知服务器自动关机;
方案中10台虚拟化服务器,1台存储服务器,2台硬盘柜, 1台备份服务器,最大功率在15000瓦以下;
适合型号: APC Smart-UPS VT 15KVA UPS( SUVTP15KH2B2S) 加 3个SUVTXR6B6S 电池包
输出
输出功率容量 :12KW / 15KVA
最大可配置功率: 12KW / 15K VA
额定输出电压 :400V 3PH
输出电压可调范围 :可设置为380、 400或415 V3相 额定输出电压
满负载效率 :95.7%
输出电压失真:低于 5%
输出频率(与主频率同步): 50/60 Hz +/- 3 Hz 用户可调 +/- 0.1
输入
额定输入电压 : 400V 3PH
输入频率 :50/60 Hz +/- 5 Hz (自动适应)
工作电压范围: 304 - 477V
可调整的输入电压范围 :380 ,415V
通讯与管理
接口端口 : DB-9 RS-232,灵巧插槽
可用的智能插槽数量: 1
控制面板 : LED 状态显示带有负荷和电池条状图和”在线”、 ”电池开”、 ”更换电池”、 ”过载”和”旁路”指示器。
有声报警 :市电停电时报警, 特别的低电池报警overload continuous tone alarm
6. 网络传输
图形和实时通信是服务器为中心桌面虚拟化的最大网络问题。基本终端服务与远程桌面协议( RDP) 会话, 最低需要56 Kbit/s-100 Kbit/s, 要实现多媒体等应用也要有100Mbit/s或以上的带宽。 采用SPICE协议也是相同的道理, 因此在局域网中100Mbit/s的带宽应用在客户端上是能够满足日常办公应用的需求; 使用无线网络环境的客户端, 必须使用150Mbit/s或以上的无线网卡, 而且要保证无线AP的并发处理能力;
数据中的服务器端和网络主干需要保证1000Mbit/s以上的带宽; 为保证网络的持续可用, 建议核心网络交换设备建立冗余机制, 保障客户端不受设备出现故障而影响使用;
四、 虚拟化主机管理
ThinVir虚拟化是一款针对服务器和桌面虚拟化的完整虚拟化解决方案, 是一个成熟的, 稳定的企业虚拟化平台; 它采用强大、 高性能的 KVM( 基于内核的虚拟机) 系统管理程序技术;支持主流的x86硬件, 允许用户在其上运行Linux及 Windows操作系统。无论是一台主机上的几个虚拟机, 还是管理数百台主机上的成千个虚拟机都能够完全胜任。提供基于Web的虚拟机管理控制平台, 为主机和客户机提供丰富且功能强大的服务器虚拟化管理系统, 具体包括高可用性、 实时迁移、 存储管理、 系统调度, 快照和映像管理等, 实现对虚拟化数据中心的物理服务器、 虚拟机统一管理、 监控、 调度。
主要功能如下:
- 高可用性: 当原有实体主机发生错误时, 将会在其它实体主机上重启虚拟机器。
- 在线实时移转(Live migration): 将运行中的虚拟机器于多个实体主机间进行免停机式的动态实时搬移。
- 系统排程: 视政策及资源利用率设定的负载平衡机制。
- 电源节省: 离峰时会将虚拟机器集中, 关闭不必要的实体主机电源。
- 维护管理: 进入维护模式时, 管理程序会自动迁出所有虚拟机器, 以利维护工作进行。
- 映像档管理: 提供制作模板、 精简配置、 系统快照及汇入汇出的功能。
- 监控与报告: 集中监控虚拟与实体系统的CPU、 内存、 储存与网络的负载等。
- 性能与扩展: 主机支持160个CPU和2TB内存, 虚拟机支持64个vCPU和512GB内存, 群集支持200台主机;
- 存储方式: 支持iSCSI、 光纤通道、 NFS、 GlusterFS、 本地存储和其它 POSIX 兼容文件系统
- 虚拟机系统: 支持32位和64位Linux, 支持32位和64位Windows;
与虚拟机通信使用SPICE协议
用户体验类似于物理PC
- 每秒30+帧视频
- 本地色彩, 全分辨率
- 高质量的双向音频和视频, 足以满足视频会议和VoIP的要求
- 多显示器支持 (4+)
- 支持USB 1.1和2.0
SPICE是一个自适应的远程渲染协议
- 能够利用GPU的处理能力
- 根据客户和服务端的处理能力情况将图形处理和渲染工作加以分配
提高服务器上的桌面密度
- 减少服务器上CPU密集的大量内容拷贝操作
- 减少服务器端的渲染工作量( 自适应的)
五、 虚拟桌面管理
虚拟化桌面管理软件, 实现桌面IT系统虚拟化, 运维更高效, 数据更安全, 随时随地移动办公。
安全访问: 结合AD域控制器提供桌面用户认证管理, 桌面资源访问控制, 实现以低更成本, 更安全, 更可靠地交付Windows桌面;
运维更高效: 允许用户将所有的虚拟桌面及其应用系统集中到后台服务器, 从而实现对桌面IT系统的统一维护和管理, 极大的提升桌面IT运维效率;
数据更安全: 将用户所有的数据、 文档集中到后台服务器和存储上进行保存和维护, 从而做到数据不丢失; 强大的访问权限管理能力, 防止用户将数据、 文档拷贝到终端本地硬盘或外设, 从而做到既不影响用户使用, 又能有效防止信息泄密。
随时随地移动办公: 允许用户采用云终端、 平板电脑等各种终端设备经过网络接入到虚拟桌面, 从而降低终端成本, 并真正实现移动办公。
桌面操作系统支持: Windows系列: Windows XP/7/8, Windows / / Server;
Linux系列; Suse, Ubutu, Redhat等;
终端支持: PC、 瘦客户机、 云终端、 平板电脑、 智能手机, 客户端方式访问、 Web方式访问
桌面管理功能: 批量部署、 批量升级、 桌面负载均衡
外设支持: USB设备、 加密卡、 串口设备、 光驱、 打印机及其它各种主流外设
桌面池类型支持: 浮动桌面池、 固定桌面池
多媒体支持: 高清图片、 音频、 视频、 Flash动画、 VOIP
管理界面: 支持中英文等多国语言, 简洁易懂的图形管理界面;
管理平台的高可用性: 支持多个主机担当管理平台功能, 能够手动或自动切换管理平台角色, 有效保证可用性, 和业务平台的不间断使用;
病毒防御: 结合TrendMicro OfficeScan/Symantec Endpoint Protection 在桌面虚拟化的特别优化, 全面保护虚拟桌面环境, 防止病毒感染、 身份窃取、 数据丢失的发生;
六、 高可用性与扩展
1. HA高可用性技术
高可用性技术为虚拟机中运行的应用程序提供了简单易用、 成本效益高的高可用性功能, 使得硬件故障导致的宕机不会再造成灾难性的后果, 而仅仅会使群集可用的资源池缩减。在这种情况下, HA会在群集中的其它主机上为故障主机上的虚拟机重新分配资源并重新启动这些虚拟机, 则会决定放置这些虚拟机的最佳位置以满足其资源需求。
2. 资源动态调度
跨资源池动态调整平衡计算资源,基于CPU、 内存资源、 磁盘IO、 网络IO使用率根据预定义的策略对虚拟机实例进行自动化分配与调度资源
3. 虚拟机迁移
实现虚拟迁移, 有利于灵活调度服务器集群的资源, 提供冗余保护机制, 实现不中断的服务器维护和业务升级迁移包括文件系统迁移、 内存迁移、 I/O重定向等; Intel服务器和AMD服务器之间普遍不能进行虚拟机在线迁移, 采用同一CPU厂商不同系列CPU的服务器之间能够进行虚拟机在线迁移; 虚拟机在线迁移当前要求源主机和目标主机在同一二层网络中并连接共同的共享存储, 不适于跨广域网络进行虚拟机在线迁移
4. P2V迁移技术
P2V迁移技术实现将物理服务器转化为虚拟机; 在线P2V迁移, 物理机开机状态进行虚拟化迁移, 不影响物理机应用运行。离线P2V迁移, 物理机关机状态进行虚拟化迁移
七、 数据管理
1. 系统映像
为避免大量的虚拟桌面在短时间内同时启动之时(例如, 在上午8点到9点之间), 由此引起的大量存储I/O负载影响桌面用户使用, 因此虚拟机的模板映像文件和副本放置到SSD存储池, 有效解决启动风暴时所产生的大量I/O的需求; 单独的虚拟机映像或快照存放在SAS或SATA的存储上。
2. 用户数据
经过AD域策略实现针对用户进行文件夹重定向设置,实现用户登录到任意一个虚拟桌面都能获取到相同的桌面,用户应用设定,资料存取路径等.
文件夹重定向可实现以下目录进行重定向:
l 应用程序数据
l 桌面
l 我的文档
l ”开始”菜单
方案中经过采用域策略对用户进行文件夹重定向,把以上文件夹重定向到文件存储服务器上,而且经过磁盘配额限定每个用户的存储空间.
八、 维护升级
业务系统在使用过程中经常需要进行资源调整、 参数及配置调整、 软件包安装、 打补丁和版本升级等操作, 但用户使用过程中是不能暂停的, 因此支持动态迁移是必不可小的, ThinVirt 虚拟化平台在执行硬件维护的时候, 不需要停止业务;
将主机设置为”维护模式”.根据策略, 主机上的虚拟机会被自动实时迁移到其它的主机; ”激活”维护的主机, 虚拟机根据策略会自动迁移回来;这样能够既能够保证业务持续性又能够保证升级维护的顺利进行;
九、 备份还原
在虚拟机中使用传统的备份代理时, 你将会发现: 同时在一个主机中备份多个虚拟机, 会对主机中的所有虚拟机造成不良影响。采用这种方法会引起主机物理CPU负载加重,消耗较高的网络流量, HBA/磁盘控制器的磁盘I/O较高。如果你使用这种方法, 应确保没有同时在一个主机中备份多个虚拟机。而且, 如果你同时备份多个主机, 就尝试着交错备份, 这样就不必同时在相同的磁盘阵列中备份虚拟机。
采用传统的备份方法时, 由于要和主机上的其它虚拟机争夺资源, 主机上的资源将会受到限制, 备份速度可能会因此变慢。主机中的一些活动需要较高资源, 并在特定时间内运行, 尽量根据这些活动来安排备份时间, 避免资源相互争夺。例如, 你的虚拟机可能执行专门的高资源活动, 如每周处理工资单, 你应该根据该项活动来安排调整虚拟机所在的主机备份。同时, 避免在杀毒软件扫描和升级时进行备份, 否则会降低主机和备份的速度。
1. 映像和数据备份
设立备份存储域, 为虚拟机/模板/快照导出提供存储备份功能, 可还原或导入到其它存储域; ( 可选项)
结合Symantec BackExc或Acronis Backup & Recovery 备份软件对虚拟机/模板/快照进行备份及还原操作
经过文件夹重定向策略, 把用户工作资料存放到文件服务器, 便于管理员经过备份软件定期针对资料进行差异/增量/完全备份。
2. 硬件备份
备份服务器为文件存储服务器提供后援备用角色, 当文件存储服务器出现故障时, 能够代替其角色, 提供用户资料共享存储功能;
由HA高可用性技术实现虚拟化服务器之间互为备份, 任意服务器出现故障, 虚拟机自动在其它服务器上启动; 当故障服务器恢复正常后虚拟机根据策略自动迁移回来;
十、 监控报警
经过使用SolarWinds Server & Application Monitor 网管软件针对服务器全面进行监测; Solarwinds 网管软件分析及记录服务器的使用情况下,如CPU、 内存、 虚拟内存和磁盘I/O等的实时性能状态; 硬件状态如可监控服务器风扇转速、 电源状态和其它硬件状态; 当出现CPU负载过高或温度过高等异常情况,及时通知管理员并发出预警;
十一、 客户端访问
1. 瘦客户机和传统电脑
客户端可经过传统PC机, 笔记本, 瘦客户机, 云终端, 移动设备, 经过SPICE协议登录到虚拟桌面; 用户能够随时随地经过以上设备进行访问, 即使客户端设备出现故障, 只需经过任意设备登录即可使用原来的虚拟桌面, 能够保障业务的连续性;
2. 传统电脑转化瘦客户机
为充分保障现有IT投资的可持续性, 使用Thinsys提供的支持全系列Intel芯片的嵌入式Linux系统对PC机或笔记本进行转化成瘦客户机, 登录到虚拟桌面进行操作使用; 已转化的PC机或笔记本经过Thinsys终端管理服务器进行统一管理, 大大降低IT维护量;
十二、 网页访问
客户端能够使用IE8或以上、 Firefox、 Chrome等浏览器, 经过SPICE协议, 登陆到服务器能够看到允许其登陆的一个或多个虚拟机。ThinVirt提供完整、 未经修改的桌面环境, 与现有传统或自定义应用程序兼容, 并为各个用户提供适合各自需求的自定义桌面。
十三、 互联网访问
由于所有计算工作都集中在放置在数据中心的物理服务器内, 在局域网内由于延迟很小, 用户不会感觉虚拟桌面的使用速度上到与本地计算机的明显区别, 特别是使用RDP协议, 可是在广域网环境中, 由于延迟不等, 往往当网络延迟超过30ms, 用户就有可能会开始抱怨虚拟桌面的速度问题。
使用SPICE协议在广域网环境下, 在网络延迟达到200~300ms的广域网环境中, 都有非常良好的表现, 能够满足各种不同层次客户端应用的要求。在广域网访问期间, 客户端设备与虚拟桌面之间经过VPN或安全网关等设备进行加密通信, 保障访问期间的数据安全;
十四、 客户端管理
Thinsys设备统一管理服务器, 让管理员能够任何时间任何地点实现云终端或瘦客户机设备集中统一管理。管理工具界面简洁明了、 功能强大、 操作简单, 对设备统一部署, 以及批量升级功能, 极大缩减IT管理成本, 真正实现终端的零维护并实时把握客户端资产。
管理功能:
1) 迅速部署: 经过部署向导, 在10分钟即可完成部署
2) 安全性: 管理服务器与客户端之间基于SSL/TLS证书安全通讯, 保护服务器在未经授权的情况对客户机进行配置。
3) 简易管理: 大部分操作均可经过鼠标点击完成, 简单易用
4) 设备管理: 自动获取终端硬件, 补丁以及设置信息
5) 资产监控,形成简报让管理员易于了解当前环境状态
6) 配置管理: 对瘦客户机连接协议会话所需参数进行统一配置, 形成自定义Profile, 并经过网络推送至各个瘦客户机。
7) 日志管理: 终端, 服务端操作日志记录完备, 可被随时按需被调用
8) 远程管理瘦客户机行为管理: 开启, 关闭, 重启终端, 断开终端远程会话连接
9) 升级: 支持对终端一键式固件升级, 摆脱传统IT管理弊端。
十五、 硬件备援服务
- 服务器及配件备件存放现场
- 核心网络设备备件存放现场
- 云终端或瘦客户机备件存放现场
十六、 技术支援服务
- 每周固定维护服务,包括问题诊断,服务器检查,备份校验;
- 提供规划,部署,管理,培训等服务
- 提供单一专项服务工程师;
- 故障排除及预警,建立故障排查记录文档;
- 7x24, 4小时响应,提供电话/上门/远程支持服务
- 热线电话: 400-637-0330
十七、 配置清单
1. 软件清单
设备名称
设备型号
详细配置
数量
1
虚拟化软件
ThinVirt 软件
ThinVirt 3.3桌面虚拟化软件(无用户数量限制)
1
2
虚拟化软件
ThinVirt 技术服务
Basic Support/Subscription for ThinVirt 3.3 Enterprise Service Pack for 1 year
1
3
实施与培训
ThinVirt 实施
ThinVirt虚拟化部署与实施, 后期的培训服务
1
4
备份软件
Acronis 软件
Acronis Backup & Recovery for RHEV
1
2. 硬件清单
设备名称
设备型号
详细配置
数量
1
虚拟化服务器
Dell PowerEdge 12G R720机架式服务器
2个Intel Xeon E5-2660,8核, 2.2GHz 20M缓存/128G DDR3 1600MHz/2个300GB 10K SAS/4块千兆以太网网卡/1块H310阵列卡(RAID0/1)/ 8Gb光纤通道 HBA卡 /DVD光驱/2x冗余电源
10
2
存储服务器
Dell PowerEdge 12G R720机架式服务器
1个Intel Xeon E5-2620,6核, 2.0GHz 15M缓存/16G DDR3 1600MHz/2个300GB 10K SAS/4块千兆以太网网卡/1块H310阵列卡(RAID0/1)/ 8Gb光纤通道 HBA卡 /DVD光驱/2x冗余电源
1
3
备份服务器
Dell PowerEdge 12G R720机架式服务器
1个Intel Xeon E5-2620,6核, 2.0GHz 15M缓存/16G DDR3 1600MHz/2个300GB 10K SAS/4块千兆以太网网卡/1块H310阵列卡(RAID0/1)/ 8Gb光纤双通道 HBA卡 /DVD光驱/2x冗余电源
1
4
SAN 磁盘柜
Dell PowerVault MD3820f光纤通道存储阵列
配置16个2.5英寸600G 10 K SAS、 和8个2.5英寸400G固态硬盘 /16Gb光纤通道在配备光纤通道交换机的情况下, 最多支持64台服务器
/使用MD1200或MD1220扩展盘柜扩展至192个硬盘时, 可提供高达768 TB的原始容量
/双控制器, 每个控制器包含4 GB电池后备高速缓存/支持的RAID级别有: 0、 1、 10、 5、 6
1
5
直接磁盘柜
Dell PowerVault MD1200直连式存储阵列
配置12个2TB 7,200 RPM 6Gb/s SAS磁盘, 共24 TB 容量/服务器配备Dell PERC H800 Host-RAID适配器
1
6
SAN 光纤交换机
Brocade 300 SAN光纤交换机
24端口8 Gb/秒光纤通道交换机/408 Gb/秒: 24个端口×8.5 Gb/秒( 线路速率) ×2( 全双工) /支持单播、 多播( 255组) 和广播的光纤交换机/8 Gb/秒: 需要Brocade热插拔SFP+、 LC连接器; 短波激光(SWL); 距离取
2
7
APC UPS
APC Smart-UPS VT 15KVA UPS
输出功率容量 :12KW / 15KVA
最大可配置功率: 12KW / 15K VA
额定输出电压 :400V 3PH
输出电压可调范围 :可设置为380、 400或415 V3相 额定输出电压
满负载效率 :95.7%
额定输入电压 : 400V 3PH
输入频率 :50/60 Hz +/-
展开阅读全文