医疗VMware虚拟桌面架构解决方案

纳通医疗虚拟桌面架构解决方案版本：V1.0文档创建日期：2009/12/11神州数码（中国）有限公司VMware虚拟桌面架构解决方案神州数码（中国）有限公司i目录1.VMWARE虚拟桌面架构解决方案设计.......................................11.1.用户需求分析....................................................................................................11.2.虚拟桌面架构方案介绍....................................................................................11.3.虚拟桌面架构解决了什么问题？....................................................................31.4.虚拟桌面架构方案拓扑....................................................................................51.5.虚拟桌面架构方案构成部分详细说明............................................................81.5.1.虚拟化数据中心服务器硬件配置.............................................................81.5.2.虚拟化数据中心服务器软件配置...........................................................101.5.3.虚拟桌面架构所用虚拟机的配置...........................................................111.6.虚拟桌面架构方案优势..................................................................................12VMware虚拟桌面架构解决方案神州数码（中国）有限公司第1页1.VMware虚拟桌面架构解决方案设计1.1.用户需求分析用户目前有大约100个桌面系统，主要作用是纳通医疗工作人员日常办公使用。本项目旨在减少用户的桌面系统，使得今后工作人员管理、工作体系变得简单实用。为了实现上述目标，目前采用传统的方式来进行，面对如此数量众多且极度分散的PC纳通医疗端，面临着如下的难题：难于管理：PC机硬件和用户分布广泛，而且用户在访问桌面环境时的位置无关性要求越来越高。在这种情况下，集中化的PC机管理极其困难。而且PC机桌面的标准化难度可谓“声名狼藉”，其中的原因就在于PC机硬件的多样化，再加上用户也需要修改桌面环境。此外，必须有强大的网络安全和信息安全机制来保证系统的安全。难于实现数据保护与保密：如何确保PC机上的数据能够成功得到备份，如何在PC机故障或者文件丢失时能够对这些数据进行恢复。这个问题实在棘手。即使数据成功地得到了备份，PC机的失窃风险仍然会威胁到重要数据的保密性。1.2.虚拟桌面架构方案介绍由于种种此类缺点，针对目前应用现状，以及为了达到能够以一种安全有效且易于管理的方式来访问纳通医疗的生产应用，我们推荐如下的VMware虚拟桌面架构解决方案，通过在服务器系统上存放桌面镜像，提高桌面计算基础设施可管理性等目的。VMWare虚拟桌面架构解决方案实际就是VMware虚拟桌面架构解决方案（VIEW4）的一个具体的应用场景。虚拟桌面架构(VIEW4)是架构于VMware服务器虚拟架构vSphere4之上，针对及为有效解决今日终端服务器和服务器运算环境所会遇到的问题的一个解决方案。VMwareESX服务器允许多个使用者桌面同时于其上执行，VMware虚拟桌面架构解决方案神州数码（中国）有限公司第2页并分享服务器的硬件资源，如CPU、内存、网络和存储。VIEW4提供每位使用者一个「隔离」的寄存桌面平台环境，这里所说的「隔离」，指的是每个寄存桌面平台映像都会在自己的虚拟机中执行，而完全独立于主机服务器上的其它使用者之外。也就是说每位使用者可使用自己的桌面环境并且允许资源分配，不会因其它使用者的应用程序或系统出现问题而受影响。利用ESX服务器的特性和VirtualCenter的管理优点，VIEW4以标准的虚拟硬件方式和严谨的硬件相容表的筛选，大幅减少了对硬件驱动程序的不兼容性。VIEW4的效能可透过ESX服务器中对CPU的可延展性和多部ESX主机中的VMwareDistributedResourceScheduler(DRS)功能得到最佳化。VMwareESX服务器可动态调整虚拟机对资源的需求，透过资源的共享可大幅增加使用者在VIEW4环境中的使用满意度。相较于以集中化的终端服务器为主的环境，VIEW4提供每一位桌面环境使用者一部独立的虚拟机，VIEW4不同任何可提供多使用者环境的基于共享应用的环境，VIEW4提供每个使用者一个属于他们自己的操作系统环境，VIEW4同时提供给企业一个具稳定性和效能管理的集中式桌面方案。对于纳通医疗目前大量的PC机，建议采用配置了VSphere40的刀片或机架式服务器，在其上配置了虚拟机，每个虚拟机相当于一台独立的虚拟PC机，通过虚拟机来驻留完整的桌面环境——包括操作系统、应用程序和配置。最终用户则可从现有PC机使用远程显示软件来访问自身的桌面环境。管理员可采用VMwareVirtualCenter，在自身的环境中集中管理所有虚拟机。这样，就通过桌面基础设施建立起基于服务器的桌面解决方案，借助于虚拟VMware虚拟桌面架构解决方案神州数码（中国）有限公司第3页桌面基础设施，解决台式机面临的种种挑战，同时还可实现适用性、可管理性、总拥有成本以及灵活性的最优化。1.3.虚拟桌面架构解决了什么问题？对数据的保护：将敏感的数据、应用程序、智能财产权存放在您的数据中心，而非近端桌上型计算机。让IT人员能够针对外点桌上型计算机的使用者进行集中控管。重要数据留存于计算机机房内，增加安全性。减低对硬件的支出：停止提供需要完整设定，而且安装及维护成本皆十分昂贵的桌面平台。VIEW4提供了以精简型客户端取代传统PC的选项，以协助您节省开支。服务器和终端机因为集中化可降低硬件维护成本。VMware虚拟桌面架构解决方案神州数码（中国）有限公司第4页极佳的管理：让远程桌面平台变得更容易支持。当您将桌上型计算机带回数据中心时，您再也不需要派遣IT人员至外点修复硬件或重新设定PC。透过集中化的补丁和应用程序安装，实现标准化部署及降低对网络负载。针对外点桌上型计算机的使用者进行集中控管。在数据中心执行的单一虚拟机器将能让不同的使用者共享，并内建防止使用者修改其桌上型计算机的限制。VMware虚拟桌面架构解决方案神州数码（中国）有限公司第5页可移动式的工作平台：执行现成、旧有或自订的应用程序，完全不需任何修改。VIEW4只需要透过远程通讯协议，就可以在标准桌面平台环境中执行。使用者桌环境是可移动性的，使用者可在任何地方使用多种组件连接。资源池的概念：可将公司内的桌面运算环境视为一个资源共享的共享池。使用者相互隔离：每个使用者不受其它人使用上的问题(如出现蓝色死机画面)而受影响。确保效能体验：使用VMwareInfrastructure的DynamicResourceScheduling(DRS)为每位虚拟使用者动态配置服务器资源，以确保良好的使用者效能体验。1.4.虚拟桌面架构方案拓扑以下为VIEW4基本架构图：VMware虚拟桌面架构解决方案神州数码（中国）有限公司第6页VIEW4架构于VMware虚拟化软件之上，其充分利用VMware在虚拟化领域中的领导优势。桌面虚拟机建立在VMware的虚拟架构里，利用远程桌面协议，如RDP，可连结远程桌面。VIEW4使用者及其虚拟机是透过VirtualCenter与VMware的VDM或采用VIMSDK开发的系统与用户环境整合来达到管理的需求。利用VIMSDK用户可整合VIEW4与他们的环境或第三方VIEW4合作伙伴，达到更完整的功能需求。VMware虚拟桌面架构解决方案神州数码（中国）有限公司第7页VMware虚拟桌面架构解决方案神州数码（中国）有限公司第8页虚拟桌面架构解决方案架构图1.5.虚拟桌面架构方案构成部分详细说明1.5.1.虚拟化数据中心服务器硬件配置总共需要配置配置4台高性能服务器：4台服务器用于部署100个虚拟机；在esxserver中创建2台用于配置VC和Connectionserver服务器（如VMware的VDM）的虚拟机；服务器配置：双路四核2.9GHzCPU，32GB内存，推荐四块千兆网卡磁盘阵列容量：共享存储20TB配置依据：根据《VIEW4ServerSizingandScaling》page3可知：WeranexperimentstostudytwosuchworkloadswithclientsusingtheRDPprotocolforremotedisplay.Werantheexperimentsmultipletimesandthesamecapacityresultswereseen.ThenumberofdesktopsthatcanbecomfortablysupportedonESXServer3.0runningonanHPProLiantDL385G1serverwithtwodual-core2.2GHzOpteronprocessorsunderourtestloadsisshowninTable1.VMware虚拟桌面架构解决方案神州数码（中国）有限公司第9页其中Lightworker定义：参见上述文档page18LightWorkerWorkloadThelightworkerworkloadisdesignedtosimulatedataentryworkers.DataentryworkersinputdataintocomputersystemsExamplejobsincludetranscription,typing,orderentry,clericalwork,andmanufacturing.StepsintheLightWorkerWorkload1.ConnecttoaWindowsXPvirtualmachineandlogon.2.Dothefollowinginaloop:a.StartInternetExplorer.LoadaWebpagewithheavygraphics.CloseInternetExplorer.b.StartWord.Typeasmalldocument.CloseWord.c.StartExcel.OpenanExcelsheet.CloseExcel.d.StartInternetExplorer.LoadaWebpagewithheavygraphics.CloseInternetExplorer.Heavyworker定义：参见上述文档page19HeavyWorkerWorkloadTheheavyworkerworkloadisdesignedtosimulateknowledgeworkers.Knowledgeworkersaredefinedasworkerswhogather,addvalueto,andcommunicateinformationinadecisionsupportprocess.Costofdowntimeisvariablebuthighlyvisible.Theseresourcesaredrivenbyprojectsandadho