1、CITRIX桌面虛擬化培訓教材citrix桌面虛擬化培訓教材第1頁培訓提要：一、虛擬化概念說明二、Citrix桌面虛擬化技術三、集團研發Citrix虛擬化桌面實施方案citrix桌面虛擬化培訓教材第2頁一、虛擬化概念說明什么是服務器虛擬化？為何要做虛擬化？什么是桌面虛擬化？為何要做桌面虛擬化？citrix桌面虛擬化培訓教材第3頁1.什么是服務器虛擬化服務器虛擬化技術使物理服務器與操作系統對應從一對一關系轉變為一對多，多個操作系統共享硬件資源，能夠愈加充分利用現有硬件資源，并降低管理運維成本，同時又確保了服務器高可用性未虛擬化之前，服務器只能運行一個操作系統，對于一個常期負載30%服務器，70%

2、資源浪費服務器虛擬化之后，服務器可同時運行多個操作系統，常期負載提升到90%，充分利用了現有硬件資源citrix桌面虛擬化培訓教材第4頁2：為何要做虛擬化？域控制器 負載10%郵件服務器 負載30%數據庫服務器 負載35%門戶網站服務器 負載15%服務器虛擬化后一臺服務器同時運行四個操作系統，負載90%域控制器郵件服務器數據庫服務器門戶網站服務器虛擬化虛擬化后大大降低數據中心服務器數量，提升資源利用率citrix桌面虛擬化培訓教材第5頁3、什么是桌面虛擬化？ 桌面虛擬化技術是指將桌面應用環境與物理設備進行分離，構筑安全大集中模式，從而實現任何地點、任何設備安全訪問客戶端需要應用和數據。桌面,

3、應用程序, 用戶數據Operating Systemcitrix桌面虛擬化培訓教材第6頁全部指定應用全部集中在數據中心簡便安裝、管理、支持抵達終端應用與數據從一開始就是被集中管理虛擬化服務器架構桌面虛擬化應用虛擬化內部應用數據中心 客戶桌面客戶端元件網絡應用桌面應用4.為何要做桌面虛擬化？ 集中式“交付”：安全、便捷、節能、隨需而動citrix桌面虛擬化培訓教材第7頁二、Citrix桌面虛擬化技術ICA傳輸協議三層隔離技術虛擬桌面交付終端設備支持和USB設備重定向citrix桌面虛擬化培訓教材第8頁1. ICA 傳輸協議（Independent Computing Architecture）c

4、itrix桌面虛擬化培訓教材第9頁citrix桌面虛擬化培訓教材第10頁2.三層隔離技術VMisolation 在虛機上安裝操作系統 應用隔離公布 用戶配置文件獨立存放isolation 全部用戶使用標準鏡像 隔離實現個性化需求citrix桌面虛擬化培訓教材第11頁應用虛擬化VDI專有桌面(Dedicated VDI)基于流技術無盤桌面（Provisioning Server）終端支持3.虛擬桌面交付citrix桌面虛擬化培訓教材第12頁(1)應用虛擬化方式XenDesktopApps streamedApp installedXenAppApp publishedSAPcitrix桌面虛擬化

5、培訓教材第13頁(2)VDI專有桌面 桌面虛擬化VDI把Windows XP/Windows 7桌面運行在后臺服務器上，比如一臺物理服務器經過服務器虛擬化技術能夠同時運行50個Windows XP，再經過ICA協議把XP桌面遠程傳輸到50個用戶終端設備上，用戶在面前設備上看到其實是個虛擬影子，真正桌面運行在數據中心。citrix桌面虛擬化培訓教材第14頁（3）基于流技術無盤桌面 基于流技術無盤桌面經過網絡將單一標準桌面鏡像，包括操作系統和軟件按需交付給物理/虛擬桌面。一方面可以配合第二個場景實現VDI單一鏡像管理；其次適用于三維圖形要求更高環境，除了硬盤之外，內存、CPU、GPU都調用本地計算

6、資源，所以性能基本和傳統桌面沒有區別。citrix桌面虛擬化培訓教材第15頁(4).終端支持筆記本桌面PC非PC虛擬桌面手機瘦客戶機citrix桌面虛擬化培訓教材第16頁 登錄服務器登錄服務器 應用操作系統用戶配置文件及數據 應用程序分配 服務器 虛擬桌面分配 服務器系統推送服務器系統推送服務器應用程序服務器配置文件服務器網絡存放系統推送服務器應用程序服務器應用程序服務器配置文件服務器配置文件服務器?物理機資源池（5）.虛擬化交付架構示意圖citrix桌面虛擬化培訓教材第17頁4.終端設備支持和USB設備重定向citrix桌面虛擬化培訓教材第18頁三、集團研發桌面虛擬化處理方案citrix桌面

7、虛擬化培訓教材第19頁1.集團工作站存在問題工作站配置后資源不能共享，不能靈活調整CPU、內存、顯存、存放等資源，造成有些終端工作站資源浪費，有些工作站資源不足；工作站數據存放在當地硬盤，一旦硬盤損壞，數據將丟失，數據安全存在安全隱患。信息安全管理復雜，為預防當地硬盤數據外泄，需要封閉工作站USB口、對能拷貝進行拷貝日志統計等,管理成本較高。原有工作站數量多、安裝軟件復雜、購置周期跨度長（從-年），造成工作站硬件、操作系統、應用軟件維護管理復雜，IT運維人員需要面對硬件故障處理、操作系統版本升級、軟件安裝等零碎服務請求，需要花費大量人力成本；citrix桌面虛擬化培訓教材第20頁2.研發桌面虛

8、擬化服務器架構圖存在單點故障citrix桌面虛擬化培訓教材第21頁采取3臺X86服務器建立Citrix虛擬化平臺，為確保任何1臺服務器損壞，均不影響用戶使用，采取2主1備高可用服務器模式，。采取2臺X86服務器建立Citrix管理控制平臺，提供虛擬桌面、應用商店等管理功效。操作系統及用戶數據集中存放在HDS130災備存放，存放本身含有高可靠性，損壞任何1塊硬盤不會造成數據丟失。終端電腦采取瘦客戶機或者舊工作站并安裝Citrix客戶端軟件，遠程訪問工作站虛擬桌面。將工作站虛擬化桌面依據安裝軟件類型分組管理，實現操作系統和應用軟件統一布署，提升系統維護效率；將工作站虛擬桌面依據信息安全需求分組管理

9、，實現虛擬化桌面信息安全管控。架構說明：citrix桌面虛擬化培訓教材第22頁架構改造：citrix桌面虛擬化培訓教材第23頁改造后架構說明：經過2臺同配置HUS130存放經過HDS True Copy Sync同時復制軟件實現對研發桌面虛擬化存放數據卷高可用。當生產數據卷或存放故障發生后，經過人工干預將生產中心HUS130存放設備容災數據卷手動掛載到災備中心虛擬化服務器上，然后手動開啟研發虛擬桌面，整個過程約1小時。citrix桌面虛擬化培訓教材第24頁3.CITRIX系統架構圖采取專用VDI虛擬桌面+VGPU虛擬化顯卡技術，一塊VGPU提供給多人使用。citrix桌面虛擬化培訓教材第25頁

10、4.物理工作站和虛擬工作站配置對比設備HPZ440工作站配置工作站虛擬化桌面配置說明CPUIntel Xeon E5-1650v3 3.5 15M 2133 6C CPUIntel XeonE5-2667 V33.2GHz,20M 緩存，8C/16T 分配4VCPU內存16GB DDR4-2133 (2*8GB) Reg RAM16GB DDR4-2133MT/s RDIMMs顯卡NVIDIA Quadro K2200 4GB 1st GFX SplGIRD K240Q 8*1GB/分配1GBxi1塊K2可虛擬8塊K240Q卡硬盤WIN7：128GB SATA 1st SSD用戶：1TB 72

11、00 RPM SATA 2nd HDDC:100G （win7操作系統）D:50(TC安裝)E:150G （用戶暫時數據）采取HDS130存放，依據實際需求擴容顯示器P232DELL P2314Hcitrix桌面虛擬化培訓教材第26頁5.虛擬桌面防病毒爭奪服務器資源：每個虛擬機安裝1套傳統防病毒軟件并設置統一安全策略，即使能夠保護每個虛擬服務器安全，不過需要在每個服務器中布署反病毒程序以及反病毒數據庫，當安裝在虛擬機上客戶端產品同時進行更新或掃描，嚴重占用虛擬服務器CPU、內存、IO等資源。在進行研發桌面虛擬化實施時發覺360防病毒軟件客戶端消耗資源嚴重，內存占用180M，CPU占用用率也較高

12、10%，嚴重影響了虛擬機性能及用戶體驗,以后布署了卡巴斯基基于虛擬化平臺防病毒軟件,內存占用僅30M，方處理了此問題。虛擬機之間相互攻擊：現有防病毒對虛擬化服務器之間安全防護沒有明確定義，物理服務器各個虛擬機之間存在著相互攻擊和相互入侵安全隱患。citrix桌面虛擬化培訓教材第27頁虛擬桌面防病毒架構citrix桌面虛擬化培訓教材第28頁虛擬桌面防病毒架構說明：在每臺物理服務器上安裝一臺安全虛擬機，作為防病毒網關服務器，病毒掃描全部依靠此服務器完成，2CPU/2G內存；對于Vmware虛擬化平臺采取虛擬機無代理防病毒，虛擬服務器不用再布署防病毒軟件及病毒庫。對于Citrix虛擬化平臺采取輕代理

13、防病毒，每個虛擬機安裝防病毒輕代理，僅僅負責數據搜集，病毒庫還是在安全虛擬機。各個物理主機虛擬機經過策略可杜絕虛擬服務器之間風暴。citrix桌面虛擬化培訓教材第29頁6.GPU虛擬化技術citrix桌面虛擬化培訓教材第30頁citrix桌面虛擬化培訓教材第31頁NVIDIA GRID K1/K2 規格citrix桌面虛擬化培訓教材第32頁 vGPU 參數citrix桌面虛擬化培訓教材第33頁vGPU搭配限制citrix桌面虛擬化培訓教材第34頁citrix桌面虛擬化培訓教材第35頁從Grid 2.0時代開始Nvidia推出了硬件板卡+軟件授權相結合銷售方式，當前一共三種授權：Virtual

14、Application：主要適合用于板卡透傳模式，如XenApp場景Virtual PC：主要適合用于普通或中輕度GPU負載設計場景，有1G顯存限制。Virtual Workstation：主要適合用于中高度負載，無顯存限制（只要板卡能支持）其中只有Virtual Workstation分配vGPU類型支持Quadro以及4K分辨率，其設計類應用兼容性理論會更加好。Nvidia Grid新授權模式citrix桌面虛擬化培訓教材第36頁M60報價方式DELL SKUAPPPart NumberDescription單價A9724205Perpetual711-5GRID-VAP0-001GRID

15、 vApps Perpetual License, 1 CCU￥140A9724206SUMS712-5GRID-VAP0-NP0GRID vApps Prod SUMS 1st year 1CCU￥39A9724207SUMS712-5GRID-VAP0-NP3GRID vApps Prod SUMS 3 year 1CCU￥117PCA9724208Perpetual711-5GRID-VPC0-002GRID vPC Perpetual License, 1 CCU￥700A9724209SUMS712-5GRID-VPC0-NP0GRID vPC Prod SUMS 1st year 1CCU￥194A9724210SUMS712-5GRID-VPC0-NP3GRID vPC Production SUMS 3 year 1CCU￥584WorkstationA9724211Perpetual711-5GRID-VWS0-002GRID vWS Perpetual License, 1 CCU￥3,151A9724212SUMS712-5GRID-VWS0-NP0GRID vWS Prod SUMS 1st year 1CCU￥778A9724213SUMS712-5GRID-VWS0-NP3GRID vWS Production SUMS 3 year 1CCU￥2,