云的另一端
曙光虚拟桌面成功案例
解决方案中心
曙光信息产业有限公司2012年11月
f第1章中国电子集团
11项目背景
中国电子集团某所原来的办公方式是基于传统的PC，需要在每台PC上安装所需要的软件程序及客户端，数据也分散在PC的硬盘中，不能方面的管理和存储备份，并且客户端的安全隐患很大，PC机安全漏洞较多，数据随时面临客户端泄露和丢失的危险以及办公系统被破坏的风险。另外，一旦PC出现问题，工作人员智能等待IT管理员修复之后才能继续工作，不仅降低了工作效率，并且系统维护的工作量较大。
12需求分析
在此大背景下，用户提出了以下的桌面要求：要求保证领导的虚拟桌面的性能，并具备分配虚拟机的最高权限，可以安装软件、使用USB外设。而普通用户不允许自己安装应用程序，不具备高级权限也不能使用USB设备。
13方案设计
经过调研和讨论，曙光建议采用本文所阐述的曙光虚拟桌面解决方案，将桌面集中到虚拟机中，不同用户通过自己的用户名和密码登陆系统获得自己的桌面以及用户配置和数据。根据用户的需求，曙光在虚拟资源中划分了两个资源池。领导使用的资源池采用完整的虚拟机自动分配方式，领导的虚拟桌面与用户的身份绑定，并指定领导用户权限为管理员权限，可以自己安装应用程序。领导所使用的资源池是采用CPU及内存的资源预留机制，可以使在计算资源高峰时资源不会与别的用户发生争抢，并能够支持USB映射接入。普通用户则建立链接克隆自动池与资源浮动分配结合，使普通用户在能够使用自己桌面的同时，降低部署的资源需求和难度。在普通用户分区中，用户不具备安装应用的权限，并且不能使用USB接入。
1
f整个系统架构包括：计算：两台曙光A840（每台配置4颗AMD8coreCPU，128G内存，8146G块硬盘）通过VMwarevSphere虚拟化软件作为虚拟桌面的计算资源池；管理：配置一台VirtualCe
ter（配置曙光A840服务器，2颗AMD8coreCPU，32GB内存，4块146G硬盘，安装Wi
dows2008R2）及ViewMa
ager服务器（配置曙光A620服务器，2颗AMD8coreCPU，32GB内存，4块146G硬盘，安装Wi
dows2008R2）；AD、PM：AD服务器提供用户和虚拟桌面的管理方式，AD、PM文件共享服务器以虚拟机实现；存储：SAN架构，配置曙光DS800光纤存储阵列（配置16块1TB硬盘），提供所有桌面的存储供给；客户端：通过瘦客户登陆和访问虚拟桌面。（以下连接图覆盖了IP地址）
2
f14用户反馈
通过曙光虚拟桌面解决方案的部署，中国电子集团某所用户的办公系统成功从PC迁移到r