華勝天成助力北京移動(dòng)構(gòu)建網(wǎng)管維護(hù)終端虛擬化平臺(tái)項(xiàng)目
項(xiàng)目背景
北京移動(dòng)網(wǎng)運(yùn)中心地處菜市口大樓。目前對(duì)本地網(wǎng)交換網(wǎng)元及數(shù)據(jù)業(yè)務(wù)網(wǎng)元進(jìn)行監(jiān)控維護(hù)的人員近120人,進(jìn)行網(wǎng)管開(kāi)發(fā)和代維的廠家工程師40余人。且采用輪班班組+白班班組的方式,所需的PC臺(tái)式機(jī)終端數(shù)量合計(jì)約180臺(tái)。
當(dāng)前的PC臺(tái)式機(jī)目前已到報(bào)廢年限,機(jī)硬件老化、性能較低,已經(jīng)不能滿足現(xiàn)在工作的需要,需要進(jìn)行更新。此外,多人共用這些PC機(jī)的做法也導(dǎo)致權(quán)限設(shè)置混亂 、安全策略無(wú)法和使用人員對(duì)應(yīng),安全隱患比較嚴(yán)重。而且大量PC機(jī)的存在會(huì)造成系統(tǒng)維護(hù)時(shí)間長(zhǎng)、牽扯管理人員精力大,維護(hù)難度大和服務(wù)質(zhì)量不宜保證等問(wèn)題。
華勝天成憑借專業(yè)虛擬化技術(shù)及豐富實(shí)踐經(jīng)驗(yàn),為客戶有效提升信息系統(tǒng)能力。
解決方案
系統(tǒng)總體結(jié)構(gòu)
系統(tǒng)設(shè)計(jì)遵循以下原則
先進(jìn)性
虛擬桌面系統(tǒng)必須采用成熟、先進(jìn)的技術(shù),采用成熟、先進(jìn)的軟硬件設(shè)備。
經(jīng)濟(jì)和實(shí)用性相結(jié)合的原則:
虛擬桌面系統(tǒng)作為替代傳統(tǒng)PC桌面的系統(tǒng),需要綜合考慮系統(tǒng)5年設(shè)計(jì)使用期內(nèi)的總體擁有成本,包括初期投入、使用壽命、管理成本及運(yùn)行成本,在保障系統(tǒng)性能的前提下采用經(jīng)濟(jì)合理的軟硬件設(shè)備。
開(kāi)放性和可擴(kuò)展性原則:
虛擬桌面系統(tǒng)應(yīng)充分考慮國(guó)際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)的一致性和兼容性。同時(shí)虛擬桌面系統(tǒng)應(yīng)采用開(kāi)放的可擴(kuò)展的框架體系,以便于支持今后北京移動(dòng)各網(wǎng)管系統(tǒng)擴(kuò)容、網(wǎng)絡(luò)和主機(jī)設(shè)備的更新。系統(tǒng)本身應(yīng)該具有靈活的可配置性、可定制性,能實(shí)現(xiàn)對(duì)現(xiàn)有各系統(tǒng)的訪問(wèn)管理,同時(shí)應(yīng)考慮對(duì)以后新建系統(tǒng)的管理,以便將來(lái)的網(wǎng)管系統(tǒng)也能夠被無(wú)縫接入。虛擬終端和虛擬化平臺(tái)應(yīng)支持平滑的擴(kuò)展,相應(yīng)的成本應(yīng)線性增長(zhǎng),不能因功能的增加或更改導(dǎo)致現(xiàn)有產(chǎn)品報(bào)廢,改變現(xiàn)有產(chǎn)品架構(gòu)或?qū)е峦顿Y成本大規(guī)模增長(zhǎng)。
可靠性和穩(wěn)定性原則:
虛擬桌面系統(tǒng)體現(xiàn)技術(shù)先進(jìn)性的同時(shí),需要保證技術(shù)的成熟性和穩(wěn)定性,所選用的系統(tǒng)必須具有較高的可靠性。
高可用性和高可管理性原則:
虛擬桌面系統(tǒng)應(yīng)具有較高的可用性、可管理性和可維護(hù)性,使管理人員易于維護(hù)。系統(tǒng)應(yīng)提供基于圖形化的友好管理界面。客戶端界面符合WINDOWS界面風(fēng)格,體現(xiàn)人性化的管理界面。符合用戶習(xí)慣或者容易被用戶接受的管理風(fēng)格。具有較強(qiáng)的容錯(cuò)能力,并具有快速的系統(tǒng)反映的管理界面。
虛擬桌面的平臺(tái)系統(tǒng)應(yīng)支持高可用及負(fù)載均衡。
安全性
虛擬桌面系統(tǒng)應(yīng)確保與網(wǎng)管系統(tǒng)之間互聯(lián)的安全性,并可實(shí)現(xiàn)用戶訪問(wèn)控制管理。
系統(tǒng)總體結(jié)構(gòu)
根據(jù)我們對(duì)項(xiàng)目要求的理解,我們認(rèn)為可以利用目前已經(jīng)非常成熟的虛擬化技術(shù)來(lái)作為本項(xiàng)目的基礎(chǔ),結(jié)合行業(yè)內(nèi)的各種強(qiáng)大的軟、硬件技術(shù),構(gòu)建起一個(gè)靈活、強(qiáng)大的桌面虛擬化平臺(tái)和安全的虛擬終端接入平臺(tái),能夠有效地實(shí)現(xiàn)本項(xiàng)目的各項(xiàng)業(yè)務(wù)和技術(shù)的要求。系統(tǒng)的總體結(jié)構(gòu)如下:
由以下幾個(gè)功能性架構(gòu)組件組成:
桌面設(shè)備
瘦終端設(shè)備:作為虛擬化桌面的用戶操作界面。瘦終端設(shè)備一般比傳統(tǒng)電腦使用更少的元器件和軟件,所以更加輕便和運(yùn)行穩(wěn)定;同時(shí)也更加安全,可以為使用者提供更好的保護(hù)(如:更少的噪音,更少的輻射,更少的發(fā)熱等)。
傳統(tǒng)PC或筆記本電腦:虛擬桌面的終端并不是只能用瘦終端,傳統(tǒng)PC和筆記本,通過(guò)CLIENT軟件,也可以像瘦終端設(shè)備一樣進(jìn)行虛擬桌面的訪問(wèn)。
虛擬化平臺(tái)
結(jié)合了硬件和軟件的虛擬化技術(shù),專門用于把標(biāo)準(zhǔn)的硬件和軟件的運(yùn)算資源(一般包括:CPU,內(nèi)存,網(wǎng)絡(luò),和存儲(chǔ)空間)集合成一個(gè)動(dòng)態(tài)的大資源池,并在里面部署最終用戶使用的虛擬桌面和其他業(yè)務(wù)的應(yīng)用系統(tǒng)。通過(guò)資源整合,企業(yè)可以高效地集中管理用戶桌面、應(yīng)用系統(tǒng)和運(yùn)算資源。并能夠根據(jù)企業(yè)經(jīng)營(yíng)的需要,快速地調(diào)整信息化服務(wù)和各種運(yùn)算資源。絕大部分的辦公桌面基于Windows。而基于Windows的虛擬辦公桌面運(yùn)行在虛擬化平臺(tái)上,可以為用戶提供與傳統(tǒng)PC基本一致的使用體驗(yàn)?;谔摂M化平臺(tái)作為虛擬機(jī)部署的虛擬Windows桌面具有部署和管理上的巨大靈活性,更可以實(shí)現(xiàn)標(biāo)準(zhǔn)化管理(標(biāo)準(zhǔn)化虛擬機(jī))與保留個(gè)性化(靜態(tài)虛擬機(jī))的有機(jī)結(jié)合。另外一種更加傳統(tǒng)的虛擬Windows桌面可以通過(guò)利用微軟的Windows終端服務(wù)器服務(wù)的方式實(shí)現(xiàn)。
虛擬化桌面連接管理
為了更靈活地管理用戶使用虛擬Windows桌面的方式,為用戶提供諸如:會(huì)話移動(dòng),動(dòng)態(tài)匹配用戶虛擬桌面,動(dòng)態(tài)管理虛擬機(jī)運(yùn)行狀態(tài)等復(fù)雜功能和服務(wù),現(xiàn)在一般設(shè)置一個(gè)虛擬化桌面連接管理工具,專門控制、管理用戶對(duì)虛擬Windows桌面的使用,同時(shí),也會(huì)對(duì)虛擬Windows桌面本身的運(yùn)行狀態(tài)及部署等進(jìn)行管理性的操作。
應(yīng)用發(fā)布平臺(tái)
是將應(yīng)用及運(yùn)行環(huán)境打包封裝的技術(shù),并將應(yīng)用包發(fā)布到用戶桌面,實(shí)現(xiàn)應(yīng)用與用戶桌面操作系統(tǒng)無(wú)關(guān)!在本方案中,我們暫時(shí)不考慮建設(shè)應(yīng)用發(fā)布平臺(tái),未來(lái)可以逐步提取應(yīng)用特征,集中進(jìn)行應(yīng)用發(fā)布。
以上各功能組件分別提供了整體虛擬桌面架構(gòu)必不可少的功能和服務(wù),但任何一個(gè)功能組件都需要跟其他的功能性組件緊密結(jié)合,協(xié)同工作才能夠達(dá)到***的預(yù)期效果。所以,虛擬桌面架構(gòu)是一個(gè)集成度極高的一種綜合性方案架構(gòu)。
方案亮點(diǎn)
該項(xiàng)目的設(shè)計(jì)和實(shí)施有如下特點(diǎn):
用戶操作較多、需要安裝特定工具軟件、訪問(wèn)特定業(yè)務(wù)、需要將辦公網(wǎng)通訊現(xiàn)有的終端用于核心交換網(wǎng)、數(shù)據(jù)網(wǎng)以及網(wǎng)管維護(hù),一般安裝有HSTP、BJAx、智能網(wǎng)、TDOMC、話務(wù)網(wǎng)管等多個(gè)客戶端,還包括Oracle、Xmanager等通用軟件,對(duì)于終端的性能及穩(wěn)定性的要求較高。
引入虛擬桌面系統(tǒng)后,用戶對(duì)網(wǎng)管監(jiān)控大廳的業(yè)務(wù)系統(tǒng)使用沒(méi)有任何變化,也沒(méi)有使用習(xí)慣的改變。所有的操作除了最開(kāi)始在瘦客戶機(jī)上的操作與傳統(tǒng)PC稍有不同外(如采用插卡或登錄的方式來(lái)認(rèn)證用戶),其他如Windows XP的登錄以及進(jìn)入XP后的操作都與傳統(tǒng)PC方式相同,用戶對(duì)項(xiàng)目非常滿意。
客戶受益
采購(gòu)環(huán)節(jié)
網(wǎng)管監(jiān)控大廳采用虛擬桌面方案后,前臺(tái)設(shè)備將統(tǒng)一采用瘦客戶機(jī)方式,***程度的減少了桌面設(shè)備對(duì)業(yè)務(wù)系統(tǒng)的影響。瘦客戶機(jī)內(nèi)部的零部件很少,像wyse這樣的瘦客戶機(jī)啟動(dòng)使用的精簡(jiǎn)操作系統(tǒng),由于這個(gè)特性,設(shè)備損壞率極低,一個(gè)瘦客戶機(jī)可以用到15年以上,無(wú)需考慮終端設(shè)備的更新?lián)Q代問(wèn)題。
另一方面,在由于所有的系統(tǒng)支撐都轉(zhuǎn)變?yōu)閿?shù)據(jù)中心內(nèi)的虛擬平臺(tái),擴(kuò)容和更新設(shè)備都更為簡(jiǎn)便。由于服務(wù)器自身具備的產(chǎn)品穩(wěn)定性以及配件的長(zhǎng)期存在特點(diǎn),即便多年后需要更新甚至擴(kuò)容都可以方便的獲得支持。而采用虛擬化平臺(tái)后更加降低了系統(tǒng)對(duì)硬件的依賴程度,設(shè)備采購(gòu)更趨向標(biāo)準(zhǔn)、統(tǒng)一和集中。
業(yè)務(wù)開(kāi)展
采用瘦客戶機(jī)后,網(wǎng)管監(jiān)控大廳的建設(shè)和軟件部署都將變得簡(jiǎn)單。系統(tǒng)建設(shè)只需要在中心機(jī)房進(jìn)行統(tǒng)一的調(diào)整就可以快速支持所有瘦客戶機(jī)的使用。在后臺(tái)的虛擬化平臺(tái)上,我們可以采用自動(dòng)化部署的方式通過(guò)一些簡(jiǎn)單的設(shè)置完成批量虛擬機(jī)創(chuàng)建和個(gè)性化。這與傳統(tǒng)的在每個(gè)桌面上對(duì)每臺(tái)PC機(jī)進(jìn)行安裝和調(diào)試來(lái)比更高效,也可以快速的實(shí)現(xiàn)所有客戶機(jī)系統(tǒng)的整齊劃一,便于日后的管理維護(hù)。而一旦有新用戶增加,只需要在桌子上擺放一個(gè)瘦客戶機(jī)、連接網(wǎng)線,后臺(tái)將自動(dòng)為其創(chuàng)建、分配虛擬機(jī),新的網(wǎng)管人員將快速得到所需的工作環(huán)境。這種快速部署、快速上線的方式是原有PC機(jī)傳統(tǒng)部署方式無(wú)法比擬的。
運(yùn)維管理
采用虛擬桌面系統(tǒng)最突出的優(yōu)勢(shì)之一就體現(xiàn)在對(duì)系統(tǒng)的長(zhǎng)期運(yùn)維管理中。由于瘦客戶機(jī)自身的穩(wěn)定性極高,管理人員基本上不需要對(duì)其進(jìn)行維護(hù),而管理員的精力將轉(zhuǎn)為在數(shù)據(jù)中心內(nèi)對(duì)虛擬平臺(tái)的維護(hù)。在虛擬化平臺(tái)上,管理人員可以獲得原來(lái)物理平臺(tái)無(wú)法實(shí)現(xiàn)的便捷手段。從虛擬機(jī)建立的自動(dòng)化、模版化到虛擬機(jī)池的自動(dòng)化增減,從快速支持新需求到故障后的快速恢復(fù),虛擬化平臺(tái)都比傳統(tǒng)方式更具優(yōu)勢(shì)。如果真的出現(xiàn)了瘦客戶機(jī)損壞的情況,用戶可以隨便更換座位,利用熱桌面技術(shù),無(wú)論其使用哪個(gè)瘦客戶機(jī)都將直接調(diào)用自己的桌面環(huán)境。管理人員對(duì)瘦客戶機(jī)的維護(hù)也是采用備機(jī)進(jìn)行替換的方式,更換后系統(tǒng)將馬上可以提供服務(wù)。
能耗
在能耗方面,我們經(jīng)過(guò)測(cè)算,一般的虛擬桌面系統(tǒng)將比傳統(tǒng)PC的桌面系統(tǒng)節(jié)電50%以上(根據(jù)不同情況略有不同),而且客戶機(jī)數(shù)量越大效果越明顯。一臺(tái)WYSE 瘦客戶機(jī)只消耗12W左右的電量,而一臺(tái)PC機(jī)將消耗將近250W電量。在虛擬化平臺(tái)上,高度的部署密度使一臺(tái)服務(wù)器可以同時(shí)支持?jǐn)?shù)十個(gè)虛擬機(jī)運(yùn)行,高密度也提高了服務(wù)器自身電能的利用率。