企业级云办公平台项目解决方案27534.docx

中国XXXXX公司司企业级云办办公平台台项目解决方案北京XXXX科技发发展有限限公司2014年年08月目录1概述42现状分分析52.1桌桌面运维维与信息息安全52.2IIT架构构僵化，灵灵活性差差，利用用率低，SLA无法保障62.3统统一沟通通与协作作62.4IIT服务务管理73项目建建设目标标74云计算算平台建建设方案案84.1云云平台总总体构建建设计84.2云云平台资资源池（服服务器虚虚拟化）架架构及管管理104.2.11建议方方案逻辑辑拓扑104.2.22资源池池规划建建议114.2.33建议方方案物理理拓扑124.3方方案组成成功能描描述134.3.11统一身身份认证证系统134.3.22用户访访问入口口-虚拟拟机管理理自服务务门户网网站144.3.33不同计计算性能能的服务务器资源源池144.3.44资源管管理系统统145桌面虚虚拟化解解决方案案165.1方方案架构构设计165.2虚虚拟桌面面用户群群规划175.3虚虚拟桌面面提供与与管理186统一沟沟通解决决方案206.1统统一沟通通架构206.2方方案组成成功能206.2.11信息门门户216.2.22企业邮邮件226.2.33即时消消息287IT服服务管理理系统设设计297.1事事件管理理框架设设计307.1.11事件管管理概述述307.1.22事件管管理目标标307.1.33事件管管理流程程描述307.1.44事件管管理绩效效指标317.2问问题管理理框架设设计327.2.11问题管管理概述述327.2.22问题管管理目标标337.2.33问题管管理流程程设计337.2.44问题管管理绩效效设计337.3变变更管理理框架设设计347.3.11变更管管理概述述347.3.22变更管管理目标标357.3.33变更管管理流程程设计357.3.44变更管管理绩效效设计367.4服服务级别别及可用用性指标标管理框框架设计计377.4.11服务级级别管理理概述377.4.22服务级级别管理理目的377.4.33服务级级别管理理流程描描述387.5运运维自动动化框架架设计397.5.11运维自自动化概概念397.5.22自动化化协作系系统架构构418部署计计划418.1整整体时间间规划418.2人人员安排排429附录429.1产产品介绍绍429.2宿宿主机配配置计算算规则46 1 概述中国XXXXX公司司（简称称“XX公公司”）成立立于20011年年9月229日，是是经国务务院批准准，由国国务院国国有资产产监督管管理委员员会履行行出资人人职责，按按照中中华人民民共和国国公司法法登记记注册的的国有独独资公司司。XXX公司由由中国水水利水电电建设集集团公司司、中国国水电工工程顾问问集团公公司以及及国家电电网公司司和中国国南方电电网有限限责任公公司144个省（区区域）电电网企业业所属的的勘测设设计企业业、电力力施工企企业、装装备修造造企业改改革重组组而成。XX公司非非常重视视IT的的建设，在在信息化化方面也也是在设设计系统统名列前前茅，公公司及其下属属单位的的IT系系统覆盖盖多个领领域，包包括门户户、合同管理理，设计计管理，公公文流转转，多项项目管理理平台，3D设计平台等，承担着三层的IT管理、业务及流程信息化、办公协助与信息安全的重要职责。复杂的相互交织的业务系统需求，导致了大规模IT架构的产生，从而使XX公司及其下属单位的IT环境面临四大挑战：桌面运维和和信息安全全：全员超超过100万多台PCC和笔记记本，是是员工的的主要生生产工具具，满足足日常工工作并稳稳定运行行成为企企业ITT头痛的问问题。同时800%以上上的终端端设备上的文件件和数据据均属涉涉密信息息，图纸和文文件是企业的的核心价值值和资产产，泄密密事件屡屡有发生生, 解决信息息安全的的问题成成为日益益严峻的问题.业务需求复复杂多样样：业务对于于IT的的需求越越发多样样，业务务的多样样性决定了了IT需求求的复杂杂性，从从而对公公司ITT架构的的统一性性、先进进性、灵灵活性、高高可用性性和可扩扩展性等等形成了了很大挑挑战。服务器数量量激增，IIT架构构僵化，资资源利用用率低：目前已已经拥有有的服务务器，采采用物理理和竖井式式的方式式建设及运行，业业务灵活活性和利利用率都都非常差，忙的的忙闲的的闲，随随着业务务的发展展，服务务器数量量未来还还将快速速增长。已已有的数数据中心心很快无法法存放如如此庞大大数量的的服务器器，其所所带来的的能源消消耗及运运维管理理，也是是一笔不不小的费费用支出出。IT运维管管理难度度上升：集团单单位及下属子单单位IT运维团团队人员少，运维维着大量量的终端和服务器器，运维维手段相相对简单单，以被动运运维为主主，运维维流程管管理留于于纸面，导致服务遗漏及响应不够及时的问题时有发生，每年的服务器和终端宕机时间难以控制，同时无法量化绩效管理。近年来随着着国内外外设计企业业竞争日日益激烈烈，企业业的发展展越来越越多的依依靠ITT技术的的支撑，对对IT 的期望望值的增增加、信信息系统统的复杂杂性和需需要不断断整合的的平台 、池化化的资源源、以及及对较快快响应时时间，并并要求IIT运维维以较低低的成本本，提供供更快更更好的服服务。所以在信信息化及及运维管管理方面面迫切需需要更新新和改进以以满足业业务发展展。2 现状分析2.1 桌面运维维与信息息安全随着业务对对于ITT依赖程程度的增增加，桌桌面成为为了每个个设计人人员的生生产工具具，全院院拥有超超过100万台终端设设备，包包括笔记记本，PPC机等等。保证这些些设备的的正常稳稳定的运运行就是是保证生生产力，同同时这些些终端也也保存着着企业的核核心资产产图纸，保证这这些信息息的安全全就是保证证企业的的核心竞竞争力。关于这些些需要，现存在以以下问题题：信息安全问问题：各单位所有有产出物物及基础础地图均均为保密密资料，同同时部分分职工的的工作内内容属于于国家保保密信息息。目前前这些保密密条例还还停留在在纸面上上，无论论是从技技术方面面还是策策略方面面都无法法统一限限制职工工对于移移动存储储设备和和核心数数据的使使用范围围，不存在在有效的保保密措施施，所有的的保密工工作全部部依赖于于职工的自自觉性。同时终端设备都有连接外网的需要，导致终端直接面对Internet的风险，数据被窃取的可能性增加。桌面性能无无法满足足使用需要要：由于摩尔定定律和反反摩尔定定律的影影响，应应用和硬硬件的更更新周期期基本在在18个个月，而固固定资产产报废的的周期远远远赶不不上业务务和应用的的需要，这这就造成成了PCC机/工工作站永永远无法法根据用用户需要要实时满满足使用用需求。本次，针对对部分下下属单位位中两类类设计人人员做了了详细的的调查，包包括对CCPU资资源和对对GPUU资源有有需求的的两类人人，调查查如下：I） 对CPU资资源要求求较高：通过与土建部门门的沟通通，了解解到该部门需要要使用结构构软件计计算进行行图纸中中的应力力运算，对于CPU资源消耗很大，现有PC无法满足业务的需要，成为了该部门生产力提升的瓶颈之一。II） 对GPU资资源要求求较高：通过与布布置室职职工的沟沟通，了了解到该该部门需需要使用用AutooCADD进行三三维图纸纸制作处处理，目前布布置室所所有职员员所使用用的PCC机均为为板载显显卡，该该显卡只只有3884M显显存，当当图纸中中内容稍稍多时，图纸的的处理会会非常卡卡，渲染染过程会会也会非常常慢。现现有PCC无法满足足业务的的需要。同时在布置室存在一小部分用户群，该用户群配置有独立的工作站，主要用于演示动画的渲染和设计，但使用频率极低，资源浪费严重。松散化的桌桌面管理理：目前绝大部部分单位位的桌面面并没有统一一的管理理和运维措施施，完全依靠靠电话和线下的沟沟通，桌桌面运维维团队每日日忙碌异常常，但是是经常遭遭到投诉诉和遗漏漏问题，无法保保障终端端生产力力的稳定定使用。2.2 IT架构构僵化，灵灵活性差差，利用用率低，SLAA无法保保障随着业务系系统的不不断开发发、完善善，应用用系统专专有服务务器的数数量不断断增加，用用以应对对业务处处理压力力的变化化。随着着服务器器、软件件的不断断购买，企企业的IIT固定定资产变变得越来来越庞大大，平均均利用率率极低，随着这种种竖井式式的扩展展，管理理难度大大幅增加加，造成成应用非非计划宕宕机时间间、次数数的增多多；系统统灾难恢恢复和数数据备份份方案变变得越来来越复杂杂；服务务器安装装配置越越来越复复杂、缓缓慢，系系统环境境的安全全保障工工作同样样变得越越来越复复杂。服务器利用用率低下下:平均使使用率不足100%，内存利利用率不不足200%，存在大量量硬件资源源浪费的的问题，同同时软件件资产也无法灵灵活使用用。无法应对快快速业务务变化需需求：系统被被紧密捆捆绑在硬硬件上，无无法很好好地适应应变动，无法快速响应业务的变化，为了获得新的能力，需要进行大量的硬件、软件以及接口的配置、变更过程极其复杂。同时新系统上线时间长，严重影响业务的发展。确保业务不不间断运运行越来来越难：随着业务务对ITT的依赖赖程度增增加，应应用系统统的不间间断持续续运转的的需求就就越来越越强烈。而而硬件和和软件故故障，操操作的失误，甚至计计划维护护所导致致的停机机时间，都都可能影影响到业业务。这这不仅会会让最终终用户感感到沮丧丧，也会会让ITT部门不不堪重负负，进而而造成重重要信息息和收益益的损失失。2.3 统一沟通与与协作 随随着新设设备和新新技术的的不断更更新、企业社交交的变化化以及云计计算和大数据据的到来来，越来来越多的的办公和和业务系系统，难难以统一入入口、统统一信息息的展现现，提高高员工的的工作效效率，使使办公自自动化平平台发挥挥出真正正的效益益，无法法充分利用办办办公协协作平台台，进行行支持企企业创新新战略的的企业级级信息存存储、使使用、搜搜索和分分享，难难以有效地地进行知知识积累累和再利利用，提提高企业业的竞争争力。复杂多变的人人员结构构、众多的的部门及人员员，需要要充分利利用最新新的实时时协作技技术，支支撑企业业越来越越多的团团队协作作需求，降降低企业业沟通成成本并提提高综合合沟通效效率。a) 员工需要在在客户现现场、差差旅途中中、上下下班路上上获取最最新的邮邮件、日日程和会会议安排排；b) 企目前使用用的电话话系统与与邮件系系统相互互独立，信信息分散散。用户户无法在在两个系系统间获获取统一一的信息息和将信信息进行行传递；c) 需要为现有有办公平平台提供供移动办办公能力力，将原原有的OOA进行行功能扩扩展，提提高外出出工作人人员和管管理人员员的工作作效率和和处理信信息的及及时性；d) 需要改进现现有技术术架构落落后的情情况，满满足创新新的办公公业务需需求2.4 IT服务务管理企业的发展展，越来来越多的的依靠IIT技术术的支撑撑，对IIT 的的期望值值的增加加、信息息系统的的复杂性性和需要要不断整整合的平平台 、以以及对较较快响应应时间，要要求ITT运维以以较低的的成本，更更快的提供的的高质量量服务满满足业务务的需求求。所以以依靠简简单易行行的制度度、结构构化的流流程、自自动化的的服务来来应对这这些需求求成为必必须。当前在ITT服务管管理上还还有很多多不足和和问题如如下：a) 业务系统数数量不断断增加，其其技术结结构也日日趋复杂杂，日常常监控带带来更多多的困难难。同时时各系统统间复杂杂的关系系无法清清晰地得得到，各各平台的的监控无无法相互互关联,对应用用系统监监控和排排错带来来不利影影响。缺缺乏主动动、简便便、快速速定位故故障点及及故障原原因的监监控手段段。b) 运维工作目目前多为为来电响响应，IIT运维维工作较较为被动动，常作作为“救火员员” 身份份，同时时重复工工作现象象较多。忙忙于“头疼医医头、脚脚疼医脚脚”。c) 缺乏事件过过程管理理，管理规规定在日日常工作作中难以以较彻底底地贯彻彻执行，难难以考量量，对于于未及时时解决的的问题，容容易遗漏漏。问题题反馈机机制不畅畅通，服服务响应应不够及及时。d) 大量的PCC和大量数据中中心的设设备维护护，维护护人员压压力很大大，但是是缺乏规规范化考考核手段段，缺乏乏工作绩绩效的数数据。 3 项目建设目目标构建一套具具备标准准IT服服务流程程,高自动动化,高高灵活性性,高安全全性的企业云架构， 逐步形形成完整整的以企企业云为为基础支支撑的信信息化建建设、应应用、运运维体系系，具备备完整的的云服务务能力，为为XX公公司及其其各下属单单位发展展战略提提供信息息技术基基础支撑撑。a) 系统快速部部署，功功能快速速上线云计算通过过统一的的资源规规划和管管理，标标准化系系统架构构，不但但提高计计算力的的提供速速度，而而且提高高系统功功能的开开发速度度b) 提高IT资资源利用用率，提供IIT共享享服务云计算通过过应用虚虚拟化技技术，实实现资源源的动态态调度，从从而大幅幅度提高高IT资资源利用用率.云计算算通过集集中的IIT资源源管理和和调度，不不但实现现了硬件件层面的的共享服服务，而而且实现现了软件件层面的的共享。c) 高安全性、高高性能的的桌面云云服务云计算通过过桌面云云方式发发布并管理桌桌面，把把桌面端端也整合合进数据据中心，全面提高核心机密防控的手段，并提升桌面的性能及生产效率，全面降低桌面的投资和运维成本。d) 集中管理，降降低维护护难度、提提供可量量化的服服务质量量云计算通过过使用大大量的自自动化技技术，降降低了维维护者的的维护难难度和工工作量，同时提供了可量化的服务质量e) 统一沟通与与协作，新一代办公协作平台新一代的协协同技术术采用统统一的技技术架构构以及标标准化的的基础组组件提供供通用的的沟通协协作能力力、企业业内容管管理能力力、业务务分析能能力，从从而帮助助企业降降低办公公协作平平台建设设、管理理和维护护的复杂杂度，并并帮助企企业实现现知识积积累、激激发员工工潜能、提提升企业业创新能能力。4 云计算平台台建设方方案4.1 云平台总体体构建设设计微软云计算算平台体体系架构构如上图图所示.从总体上看看，云平平台分为为4个模模块：资资源池，资资源管理理层，运运维管理理层，服服务管理理层。 硬件资源层层：由物理资源源和经过过虚拟化化的资源源组成，包包括计算算、存储储和网络络资源。也也包括为为云平台台硬件所所需的一一系列基基本配套套设施，云云平台设设施应通通过虚拟拟化、模模块化等等技术，达达到节能能减排目目的，构构建绿色色数据中中心。资源管理层层：提供了计算算、存储储和网络络资源的的管理。资资源池管管理层应应不仅能能管理虚虚拟资源源，还能能管理物物理资源源。资源源池管理理层可包包含多个个资源管管理器，分分别管理理不同的的资源。同同时通过过自动化化引擎将将各个不不同的管理器整整合，并并提供自自动化服服务，让让运维人人员从大大量重复复手工的的操作中中解脱出出来。包包括基础础设施资资源管理理，应用用平台资资源管理理，和相相关的资资源管理理工具和和自动化化工具。运维管理层层：提供运行维维护的支支撑，包包括配置置管理，事事件管理理，问题题管理，变变更管理理，容量量管理等等功能。可可以建立立对云计计算环境境的运维维管理，建建立集中中管理系系统。云服务管理理：主要包括服服务门户户，自助助服务，服服务目录录，服务务生命周周期管理理。用户户可登录录自服务务门户，在在服务目目录中选选择所需需服务模模板，然然后提交交申请，经经管理员员批准后后即可自自动获得得所需服服务。提提供了云云平台的的用户管管理，以以及监控控和报告告等功能能，并可可结合其其他管理理系统，对对云平台台提供附附加的管管理，比比如配置置管理，资资产管理理，容量量管理，安安全管理理，性能能管理等等。微软云计算算平台逻逻辑架构构如上图图所示本次主要以以提供基础础设施服服务和桌桌面云服服务为主主，并通过过Sysstemm Ceenteer实现现全面资资源池，运运维和服服务管理理。4.2 云平台资资源池（服服务器虚虚拟化）架构及管理虚拟化的概概念已经经众所周周知。我我们有理理由认为为，虚拟拟化的概概念已经经发生了了巨大的的变化，富富有关键键而更广广泛的含含义。虚虚拟化构构想在任任何时候候都是非非凡的， 您可以以在任何何地方为为用户构构建具有有无限容容量的动动态资源源池。 4.2.1 建议方案逻逻辑拓扑扑在本次方案案中，我我们将通通过微软软服务器器虚拟化化解决方方案帮助助XX公公司完成成服务器器整合事事宜。在微软服务务器虚拟拟化解决决方案中中，通过过使用HHypeer-VV虚拟化化技术将将服务器器应用重新新打包，并并对物理理资源进进行池化化操作，将现有有的所有有物理服服务器资资源融合合形成一一个大的的资源池池，而打包后后的服务务器应用用将能够够在该资源池池中随意意扩展和和迁移。同时，在微软软服务器器虚拟化化解决方方案中使使用Systtem Cennterr产品对对整个物物理资源源池进行行管理，其其中包括括监控、备份、部部署、自自动化调调度等所有管管理任务务。该方案的的逻辑结结构如下下图所示示：微软虚拟化化解决方方案逻辑辑架构图图4.2.2 资源池规划划建议 基于一些些现场的数数据收集集，相关关应用我我们简单单分成数数据库，办办公应用用，三维维应用专专业应用用和其他他几类，具具体分析析如下：数据显示现现有环境境服务器器整合空空间较大大： 整体服服务器CCPU平平均使用用率不超超过155% 所有服服务器内内存平均均使用率率不超过过50% 专业业服务器器CPUU使用率率教其他他服务器器高4.2.3 建议方案物物理拓扑扑在服务器资资源池内内部连接接上，将将采用以以下核心心技术实实现资源源池功能能：服务器资源源池在服务器资资源池方方面，微微软虚拟拟化支持持高可用用技术，对对于关键键业务应应用可采采用将其其放置到到具备高高可用能能力的资资源池中中。该类型的资资源池最最大能够够支持到到每资源池池64台台物理服服务器，880000虚拟机机的使用用。同时时，对于于整个资资源池而而已，无无论是否否具备高高可用能能力，所所有的虚虚拟机都都可以实实现不停停机迁移移，这将彻底底避免由由于计划划内服务务器故障障维护所所带来的业业务停机机问题。虚拟网络:在单台服务务器内部部，将通过Hypeer-VV虚拟网络络进行各各虚拟服服务器之之间的网网络沟通通，同时时该虚拟拟网络能能够支持持将虚拟拟服务器器与所在物物理服务务器外部部网络之之间联通通。为了了满足特特殊网络络管理要要求，HHypeer-VV虚拟网络络同时能够够满足VVLANN划分以及及单根网网络虚拟拟化功能能。对于于现有物物理网络络，可在在不需要要任何改改动的情情况下直直接使用用，也可可创建新新的网络络资源池池供该方案中中管理平平台自动动调用管管理使用用。存储资源池池：在存储方面面，微软软虚拟化化解决方方案支持持将虚拟拟服务器器资源存储储到任何何形式连连接的存存储设备备上，同同时也支支持将数数据中心心所有存存储设备备进行整整合统一一管理，并并且实现现自动分分配，能能够在最最大程度度上实现现存储的的自动化化管理和和分配使使用。在大部分分组织中中都存在在一些老旧旧服务器器或存储储资源，这些资资源直接接使用无无法满足足新型业务务需求，微软虚拟化解决方案能够将这些老旧的存储和服务器资源进行整合，形成独特的以单台服务器为统一连接点的虚拟存储设备，该虚拟存储设备可以良好的性能、去重能力、容错能力供给给任何应用使用。4.3 方案组成功功能描述述上面的两个个例图展展示了微微软为企企业提供供的虚拟拟化解决决方案的的系统环环境逻辑辑组成。下下面分别别对图中中的不同同模块功功能进行行描述：12344.14.24.34.3.1 统一身份认认证系统统虚拟化系统统环境需需要通过过不同的的用户账账户确定定其所拥拥有的操操作权限限。例如如哪些人人是整个个虚拟化化系统环环境的管管理员，拥拥有对整整个环境境的管理理权限；哪些人人是某个个服务器器的用户户，只能能登录被被授权的的虚拟机机进行相相关操作作；哪些些人是某某个应用用系统环环境维护护人员，负负责对管管理维护护分配给给自己所所属应用用系统虚虚拟机的的运行状状态。所有人员必必须经过过准确的的身份验验证才能能确定其其获得哪哪种权限限，用户户身份认认证模块块就是用用来实现现有关身身份验证证方面的的工作。微微软是使使用活动动目录(Acttivee Diirecctorry)来来实现的的。4.3.2 用户访问入入口-虚虚拟机管管理自服服务门户户网站虚拟环境的的使用者者通过使使用虚拟拟机管理理自服务务门户网网站来直直接管理理被分配配的虚拟拟机实例例。如开开/关虚虚拟机，暂暂停虚拟拟机，进进行虚拟拟机快照照等操作作。同时时可以通通过此门门户网站站提供的的ActtiveeX控件件直接连连接到特特定的虚虚拟机实实例上，从从而在虚虚拟机环环境中进进行任意意的操作作。除此之外，用用户可以以通过打打开虚拟拟机的远远程桌面面功能，然然后通过过terrminnal方方式连接接到服务务器上进进行操作作。4.3.3 不同计算性性能的服服务器资资源池服务器资源源池为整整个方案案的运行行提供基基础的计计算能力力，在本方案案中，关关于服务务器资源源池模块块基于以以下假设设进行设计计：存在2种种以上性性能级别别的应用用系统环环境。如如有些应应用系统统部署规规模小，使使用压力力很低，允允许短时时间停止止对外提提供服务务，进行行离线维维护处理理。而另另一些应应用系统统，组成成系统的的服务器器环境较较为复杂杂，平时时使用压压力及其其应用重重要性较较高，必必须要确确保全天天侯的在在线服务务，无法法忍受离离线维护护造成的的应用服服务的中中断。依据上述假假设，我我们为XXX公司司计了几种种不同配配置的服服务器资资源池，用用于适应应不同级级别的应应用系统统环境。如性能及可靠性稍差的资源池用于提供部署服务器的服务，而性能较好且可靠性高的资源池用于运行设计管理系统。4.3.4 资源管理系系统在有了统一一身份验验证平台台,资源源池,用用户访问问门户之之后.用用户可使使用自己己的IDD通过访访问门户户自由访访问自己己有权访访问的计计算资源源,并对其其执行一定定的管理理任务.而对于整整个资源源池的运运维管理理,如监控控,数据据备份等等工作,将全部部通过本本部分内容容所介绍绍的产品品 Sysstemm Ceenteer 220122完成,其其中分别别包括有有:运行状态监监控模块块 （SSCOMM)v 分布式应用用监控及及v 跟踪事件和和日志服服务器上上生成的的状态监监测v 跟踪性能计计数器以以测量和和优化系系统的使使用v 生成基于预预定义的的规则的的事件或或计数器器的通知知虚拟化资源源池管理理模块 （SCC）v 自动设置服服务器 （虚拟拟和物理理），管管理虚拟拟服务器器的配置置设置v 配置的网络络交换机机和创建建的虚拟拟服务器器的负载载平衡v 虚拟服务器器和在最最可用的的物理服服务器环环境中的的自动分分配v 创建和管理理所创建建的虚拟拟服务器器实例使使用的模模板v 创建和管理理系统镜镜像，管管理物理理服务器器实例数据保护模模块 （SSCDPPM）v 备份和还原原的整个个服务器器v 备份和还原原的计算算机正在在运行 的数据据库v 能够回滚在在服务器器中所做做的更改改v 备份和还原原所有服服务器的的单个文文件和文文件夹服务配置管管理模块块（SCCCM）v 跟踪资产硬硬件和软软件许可可证 以及在在环境中中的配置置v 管理的软件件更新 （通过过自定义义的更新新计划）v 定义和使用用所需的的服务器器等计算算资源的的配置v 生成报告已已安装的的软件，更更新挂起起的操作作，等等等v 安装并维护护应用程程序等自动化工作作流模块块（Orrcheestrratoor）v 整合多厂家家系统管管理模块块，如HHP OOpenn Viiew, IBBM TTivooli, BMMC PPatrrol, NeetIQQ v 在IT管理理流程层层面，形形成统一一的运营营监控体体系v 充分发挥原原有运营营监控软软件功能能充分发发挥原有有投资服务管理模模块（SSCSMM）v 改进使用者者的产能能及满意意度，并并同时通通过自助助门户与与 Syysteem CCentter Connfigguraatioon MManaagerr 进行行深入整整合而降降低支持持成本。 v 快速还原服服务、减减少停机机时间，并并同时改改善在数数据中心心IT服务务的稳定定性。 v 商业整合：Serrvicce MManaagerr 可以以最佳化化组织资资源，根根据商务务目标进进行整合合，并且且因应变变化万千千的商务务需求。对对于面对对着 IIT 规规范遵循循的高成成本以及及缺乏整整合知识识及报告告功能的的组织而而言，这这是不可可多得的的解决方方案。 v 协调系统间间的工作作，使进进行的活活动均能能保持一一致、有有完善的的记录且且符合规规范。5 桌面虚拟化化解决方方案通过与XXX公司及及部分下属属单位的的沟通交交流以及及IT管管理需求求，建议议采用微微软虚拟拟桌面架架构（VVDI）整整体解决决方案，搭搭建一个个安全、高高效的虚虚拟桌面面交付基基础架构构 ,来来实现项项目建设设目标。微软虚拟桌桌面架构构(VDDI) 是一个个桌面交交付模型型，支持持客户端端桌面工工作负载载（操作作系统、应应用程序序、用户户数据）托托管在数数据中心心的服务务器上并并执行。用用户可以以通过支支持远程程桌面协协议（RRDP）的的客户端端设备与与虚拟桌桌面进行行通信。5.1 方案架构设设计针对XX公公司及部分下属属单位的的需求，本本方案设设计如下下功能架架构架构说明微软虚拟桌桌面架构构（VDDI），包包括四个个主要组组成部分分：a) 虚拟桌面接接入终端端：在封封闭式终终端接入入环境中中，用户户将通过过瘦客户户端，接接入到开开发使用用的虚拟拟桌面，部部署在办办公环境境。b) 虚拟桌面接接入服务务器：该该部分由由Winndowws SServver 20112中的的远程桌桌面服务务（RDDS）来来实现，主主要负责责将接入入终端连连接至虚虚拟桌面面，部署署在数据据中心。c) 虚拟桌面池池：该部部分由WWinddowss Seerveer 220122中的HHypeer-VV服务器器虚拟化化技术，主主要负责责承载所所有虚拟拟桌面，部部署在数数据中心心。d) 虚拟机池管管理及系系统管理理，该部部分包括括Winndowws SServver 20112活动动目录服服务和MMicrrosooft Sysstemm Ceenteer产品品，主要要用于统统一的身身份验证证、权限限管理及及虚拟桌桌面架构构的统一一运维管管理，部部署在数数据中心心。5.2 虚拟桌面用用户群规规划在本方案中中，我们们将根据据不同用用户的工工作内容容情况，分别计算算每台物物理服务务器CPPU能够够承载的的虚拟桌桌面数量量的多少少，根据据XX公公司及下下属单位位实际情情况将分分为以下下几种：a) 普通用户：对CPPU资源源使用的的预期值值是5000MHHz；这这类用户户可能包包括数据据录入人人员、学学生、MMicrrosooft Offficee用户、使使用公司司内部应应用软件件的普通通职工，或或者服务务台工作作人员。这这类用户户仅仅在在工作时时间使用用他们的的办公桌桌面。服服务器每每核比率率大概接接近6：1。b) CPU高占占用率用用户：对对CPUU资源使使用的预预期值是是1GHzz；这类类用户可可能包括括开发人人员、系系统管理理员、土土建部门门工作人人员、IT工工作人员员、数据据库管理理员或者者工程师师，。无论论是正常常工作时时间还是是下班之之后，这这类用户户的办公公桌面负负载都很很大。他他们可能能需要运运行很大大的CPU运算算工具以以及基本本的图形形处理工工具，这这些软件件都会加加重办公公桌面负负担。因因此，服服务器每每核比率率大概接接近3.75：1。c) GPU高占占用率用用户：如布置置室用户户，这类用用户在日常工工作过程程中对图图形运算算有非常常大的需需求，因因此需要要为此类类用户配配备独立立的图形形运算卡卡，根据据其工作作使用情情况，通通常每用户CPPU预估估在1GHHz，显存存占用在在3000M左右右，服务器器每核比比率可能能接近33：1。在本方案中中，根据据XX公公司及下下属单位位的需求求，主要要在虚拟拟桌面中中使用CCS或者者BS架架构应用用。另外外，还会会在虚拟拟桌面中中进行开开发和测测试以及及图形图图像类工工作。为为了保证证用户使使用虚拟拟桌面时时候的性性能，并并留出一一定的余余量，我我们将用用户的虚虚拟桌面面负载情情况归为为CPUU占用率率高用户，并并得到以以下建议议的配置置：宿主机CPPU虚拟桌面预预期CPPU虚拟桌面预预计数量量2CPU x 88Corre = 166Corre，22.5GGHz1GHz(16 xx 2.5GHHz) / 11GHzz = 40 个也就是说，如如果为每每台Hyyperr-V宿宿主机配配置了双双路八核核、每核核对速度度为2.5GHHz的CCPU，那那么这种种Hypper-V宿主主机可以以承载440个虚虚拟桌面面。Hyperr-V宿宿主机有有充足的的物理内内存是确确保虚拟拟桌面运运行性能能的最基基本因素素之一。宿宿主机必必须有足足够的的的物理内内存来支支撑虚拟拟桌面以以及其上上应用的的运行。HHypeer-VV宿主机机不支持持内存复复用，因因此所有有虚拟桌桌面的内内存之和和不能大大于Hyyperr-V宿宿主机的的内存。另另外，HHypeer-VV宿主机机物理内内存的需需求总量量除分配配给每台台虚拟桌桌面使用用之外还还需要按按照以下下原则保保留给HHypeer-VV宿主机机：运行在根分分区的HHypeer-VV宿主机机操作系系统需要要至少22G；Windoows Hyppervvisoor需要要3000MB；虚拟桌面中中每分配配1GBB内存， Hypper-V宿主主机上就就要使用用32MMB。例例如，为为虚拟桌桌面分配配1.55G内存存，就需需要额外外保留332MBB+166MB共共48MMB内存存给Hyyperr-V宿宿主机；建议为每个个虚拟桌桌面分配配2GBB内存；存储系统设设计Hyperr-V群群集需要要一个11G大小小的LUUN，作作为群集集的仲裁裁盘。除此之外，为为每个虚虚拟桌面面分配一一个500G的动动态磁盘盘即可。虚拟桌面预预计数量量每个虚拟桌桌面需要要的存储储每个宿主机机需要的的存储计10000个50GB动动态扩展展虚拟磁磁盘1000 x 550GBB + 1 = 50T5.3 虚拟桌面提提供与管理在微软桌面面虚拟化化解决方方案中，能够根据不同用户需求支持三种不同类型的虚拟桌面：a) 专用虚拟桌桌面：针针对对桌桌面有特特殊要求求的用户，如如经常需需要修改改虚拟桌面面系统信息息，安装装软件，对对虚拟桌桌面系统统进行自自定义等等，微软软能够以专用虚虚拟桌面面的方式式向该类类型用户户提供工工作环境境。在该类型的的虚拟桌桌面中，各各虚拟桌桌面均为为对应用户户独占使使用，且使用用过程中中用户可可对该桌桌面做任任何修改改。b) 池化虚拟桌桌面：对于工作作标准化化程度较较高，桌桌面使用用频率较较低，定定制化程程度要求求不高的的用户，可可通过统统一的标标准映像像向该类类用户提提供共用用的虚拟拟桌面池池，该类桌面面当用户户断开连连接时其其所占资资源能够够自动回回收并且且转寄给给其他用用户使用用，能够够在满足足用户使使用需求求的同时时减少资源源浪费。如如未来专专门用于于访问互互联网的的桌面。c) 公用桌面会会话：对对于办公公内容一一致性较较高的用用户，可可为其分分配公用用桌面会会话，通通过该方方式向每每位用户户提供不不同的桌桌面会话话连接到同同一台服服务器工工作，以以满足其其使用需需求。而而在服务务器后台台由于使使用桌面面会话共共享了同同一套操操作系统统，因此此对于物物理资源源的占用用也将大大大降低低。如前前台接待待人员等等。对于以上三三种不同同类型的的虚拟桌桌面，微微软提供供了统一一的可供选择择的安全全保护功功能，帮助实现现用户数数据保密密，安全全合规等等要求：a) 统一用户数数据存储储：在微微软虚拟拟桌面解解决方案案中允许许IT管理理员根据据企业安安全要求求，将用用户数据据以VDDI用户户配置磁磁盘、漫漫游用户户配置文文件、文文件夹重重定向等等功能存存储到数数据中心心任意服服务器上上。这对XX公公司及下下属单位位而言，将彻底摒摒除用户户数据存存储在终终端本地地，无法法进行统一一管理备份份的问题题。b) 外设使用控控制：在在XX公公司及下下属单位位，很多单位位目前尚尚没有统统一的外外设使用用控制措措施。在微软虚拟拟桌面解解决方案案中，由由于桌面面运算能能力已经经被集中到了了数据中中心，而而数据的的存储同同时也被被统一存存储到了了数据中中心服务务器上，因此此如果用户户尝试将将数据中中心拷贝贝到本地地或者从数数据中心心拿出，必必须经过过管理员员的同意意进行对对应的权权限放开开。在管管理员层层面，可可以通过过统一的的管理策策略对用用户移动动存储设设备，UUSB即即插即用用设备，视视频设备备、打印机机等可能能会导致致数据泄泄密的外外设进行行很好的的使用权权限控制制。同时，对于于不同类类型虚拟拟桌面的的提供方方式和维维护，微微软提供供了多样样化的管管理方式式：a) 虚拟桌面提提供：只只需要准准备标准准模板即即可，其其余过程程全部自自动完成成。b) 虚拟桌面更更新：软软件分发发，补丁丁更新等等专用虚拟桌桌面：通通过Systtem Cennterr进行统统一管理理维护。池化虚拟化化桌面：通过直接接对虚拟拟桌面模模板更新新，与之之关联的的所有虚虚拟桌面面将能够自自动完成成更新。c) 个别虚拟桌桌面替换换：删除除原有报报废虚拟拟桌面，直直接修改改虚拟桌桌面容量量即可。6 统一沟通解解决方案案6.1 统一沟通架架构微软统一沟沟通解决决方案架架构如下：架构说明：微软统一沟沟通由55部分组组成，分分别是SSharrePoointt、Lyync、Excchannge、SSQL Serrverr以及客客户端。6.2 方案组成功功能6.2.1 信息门户ShareePoiint 20113提供供了一整整套