桌面虛擬化基本定義

計算機虛擬化技術當前主要包括服務器虛擬化、應用虛擬化、桌面虛擬化。目前網絡虛擬化，顯卡虛擬化等技術都在快速發展，在不久的將來，當前物理的設備將都支持虛擬化技術，實現IAAS(infrastructure as service)，實現真正意義的云計算。而桌面虛擬化技術是當前發展最快的，也是最具應用前景的技術。

桌面虛擬化是指將計算機的桌面進行虛擬化，以達到桌面使用的安全性和靈活性。

桌面虛擬化技術，維基百科上給出的定義是：“Desktop virtualization (或者成為Virtual Desktop Infrastructure) 是一種基于服務器的計算模型，并且借用了傳統的瘦客戶端的模型，但是讓管理員與用戶能夠同時獲得兩種方式的優點：將所有桌面虛擬機在數據中心進行托管并統一管理；同時用戶能夠獲得完整PC的使用體驗。

用戶可以通過瘦客戶端，或者類似的設備在局域網或者遠程訪問獲得與傳統PC一致的用戶體驗。

很多商業方案同時提供了將用戶遠程轉向到傳統的共享系統，例如微軟終端服務，思杰應用服務器，刀片PC甚至是沒有使用的物理PC機。”

簡單的來說，桌面虛擬化是指：支持企業級實現桌面系統的遠程動態訪問與數據中心統一托管的技術。一個形象的類比，就是今天，我們可以通過任何設備、在任何地點，任何時間訪問在網絡上的我們的郵件系統，或者網盤；而未來我們可以通過任何設備，在任何地點，任何時間訪問在網絡上的屬于我們個人的桌面系統。

#p#

桌面虛擬化技術

桌面虛擬化，顧名思義就是將桌面的軟件進行虛擬化改造的技術，即通過某種技術使得用戶仍然像使用桌面系統一樣使用現有的桌面軟件，但是，軟件程序的執行卻不是原來通常的在本地進行執行的方式。

當前，桌面虛擬化主要有以下幾種主流技術。

1、通過遠程登錄的方式使用服務器上的桌面。典型的有Windows下的RemoteDeskto、Linux下的XServer、或者VNC（Virtual Network Computing)。其特點是所有的軟件都運行在服務器端。在服務器端運行的是完整的操作系統，客戶端只需運行一個遠程的登錄界面，登錄到服務器，就能夠看到桌面，并運行遠程的程序。

2、通過網絡服務器的方式，運行改寫過的桌面。典型的有google.com上面的Office軟件或者http://www.eyeos.com/瀏覽器里面的桌面。這些軟件通過對原來的桌面軟件進行重寫，從而能夠在瀏覽器里運行完整的桌面或者程序。由于軟件是重寫的，并且運行在瀏覽器中，這就不可避免造成一些功能的缺失。實際上，通過這種方式是可以運行桌面軟件的大部分功能的，因此，隨著SaaS的發展，這種軟件的應用方式也會越來越廣泛。

3、通過應用層虛擬化的方式提供桌面虛擬化。是通過軟件打包的方式，將軟件在需要的時候推送到用戶的桌面，在不需要的時候收回，可以減少軟件許可的使用。

對比這三種方式，可以看到。遠程登錄方式的技術現在已經非常成熟了，并且在實際中也被廣泛的應用，在使用范圍上，由于需要傳遞所有桌面的畫面，傳遞的數據相對來說較大，因此比較適合于小范圍網絡使用，例如局域網或者校園網。

網絡服務器進行軟件服務提供的方式由于重新構造了整個軟件，所以存在挑戰：如何通過瀏覽器的方式提供用戶桌面的體驗并且不會產生太大的延遲以及過多的網絡帶寬消耗。由于能夠在瀏覽器內使用，并且可以跨各種平臺，因此應用前景還是很廣闊的。

而應用層虛擬化的方式存在的技術挑戰難度最大，相當于改造原來的應用程序，對原來的應用程序提供一套虛擬的環境，因此要構建整個類似于操作系統的運行環境。這種方式的技術挑戰是需要忠實地再現操作系統的接口，這就造成了跨平臺的困難性。并且，由于軟件直接運行在客戶端，對于客戶端的性能也有一定的要求，不能跨平臺，也比較適合在局域網或者小范圍的網絡內使用。

#p#

桌面虛擬化的演進

要了解桌面虛擬化的技術，我們就要了解桌面虛擬化的發展過程。我們可以比較簡單地將桌面虛擬化技術分為一下3個階段：

第0.5代的桌面虛擬化技術

在我們還不知道什么叫桌面虛擬化的時代，這種技術的前身從不同的領域產生，發展直至成熟，使得現在的桌面虛擬化技術成為現實。這主要包括了2種技術：

A. 遠程桌面

遠程桌面技術，幾乎所有從事IT技術的人都使用過。內置在Windows XP中的遠程桌面使用了RDP(Remote Desktop Protocol)協議，使得用戶可以從其他的電腦上遠程登錄、訪問與使用目標桌面。RDP協議最早微軟用于Windows Server上的Terminal Service(終端服務)的訪問協議，實現了Windows Server上的多用戶模式，使得用戶能夠在本地并不安裝任何應用的條件下，遠程使用服務器上的各種應用。這種技術是將目標機上運行界面傳輸到用戶實際的操作機屏幕上，并將鍵盤，鼠標等一系列的外設輸入，傳輸到目標機，實現交互。終端服務與遠程桌面的不同是，前者只操作應用，而后者將擁有整個桌面的控制權(當然這是獨享的，這也是為什么有人遠程桌面連入XP后，目標機屏幕自動變黑的原因)。

在虛擬化技術興起之后，微軟將Windows Server 2008上的終端服務重新定義為演示虛擬化技術。而RDP協議的真正創造者——Citrix(發明了RDP協議，后來又將RDP協議賣給了微軟，轉而研究了效率更高的ICA協議)——則將這種原理一樣，但是使用ICA交付的應用模式稱之為“應用虛擬化技術”。

不管名稱如何叫，但可以看出桌面虛擬化技術的前身——遠程桌面，是與現在的應用虛擬化技術具有相同淵源的。這也是今天桌面虛擬化技術的核心部分，正是有了這種技術，使得我們遠程訪問自己的桌面稱為可能，也將用戶使用與后臺管理兩個以前難以協調的矛盾進行了有機的分離，解決了目前用戶使用靈活性與IT統一安全管理的沖突。

B. 桌面操作系統虛擬化

這里的這個題目是為了區分服務器虛擬化技術，特別強調桌面操作系統被虛擬。其實這個概念基本可以被等同與Vmware Workstation和微軟VPC的方式實現的桌面級的操作系統。當然這種應用模式，主要開發人員和測試人員經常使用的，雖然虛擬的并不一定是XP，2000 professional，vista等桌面系統。這里之所以提倒這個是因為在虛擬化技術剛起步的時候，一些廠商將此定義為桌面虛擬化技術，例如微軟在推出MED-v技術之前，都是將VPC定義為微軟的桌面虛擬化產品。

在這個角度定義的所謂桌面虛擬化，基本上可以被認為是用于PC上的桌面系統之上的虛擬化解決方案，只是與服務器虛擬化簡單的區別與對應。其本身解決的仍然是操作系統的安裝環境與運行環境的分離，不依賴于特定的硬件。但是不可否認的是，而且當服務器虛擬化技術成熟之后，真正得虛擬桌面技術才開始出現。

第一代桌面虛擬化技術

第一代桌面虛擬化技術，真正意義上將遠程桌面的遠程訪問能力與虛擬操作系統結合了起來，使得桌面虛擬化的企業應用也成為可能。

首先，服務器虛擬化技術的成熟，以及服務器計算能力的增強，使得服務器可以提供多臺桌面操作系統的計算能力，以當前4核雙CPU的志強處理器16G內存服務器舉例，如果用戶的XP系統分配256M內存，平均水平下，一臺服務器可以支撐50-60個桌面運行，則可以看到，如果將桌面集中使用虛擬桌面提供，那么50-60臺的桌面采購成本將高于服務器的成本，而管理成本，安全因素，還未被計算在內，所以服務器虛擬化技術的出現，使得桌面虛擬化技術的企業大規模應用成為可能。

當然，如果只是把臺式機上運行操作系統轉變成為服務器上運行的虛擬機，而用戶無法訪問，當然是不會被任何人接受的。所以虛擬桌面的核心與關鍵，不是后臺服務器虛擬化技術講桌面虛擬，而是讓用戶能夠通過各種手段，任何時間，任何地點，通過任何設備都能夠訪問到自己的桌面，即遠程網絡訪問的能力。而這又轉回到和應用虛擬化的共同點，即遠程訪問協議的高效性上。

第二代桌面虛擬化技術

第一代技術實現了遠程操作和虛擬技術的結合，降低的成本使得虛擬桌面技術的普及成為可能，但是影響普及的并不僅僅是采購成本，管理成本和效率在這個過程中也是非常重要的一環。

縱觀IT技術應用歷史，架構的變化和三國中名言一樣：分久必合，合久必分。從最早主機—啞終端集中模式，到PC分布模式，到今天的虛擬桌面模式，其實是一個計算使用權與管理權的博弈發展。開始主機模式，集中管理，但是應用困難，必須到機房去使用；PC時代來臨，所有計算都在PC上發生，但是IT的管理也變成分布式的，這也是為什么IT部門的桌面管理員壓力最大，需要分布式的管理所有用戶的PC，管理的成本也大幅度上升。桌面虛擬化將用戶操作環境與系統實際運行環境拆分，不必同時在一個位置，這樣即滿足了用戶的靈活使用，同時幫助IT部門實現了集中的控制，從而解決了這一問題。但是如果只是將1000個員工的PC變成1000個虛擬機，那么IT管理員的管理壓力可能并沒有降低，反而上升了，只不過是不用四處亂跑了而已。

為了提高管理性，第二代桌面虛擬化技術進一步將桌面系統的運行環境與安裝環境拆分、應用與桌面的拆分、配置文件的拆分，從而大大降低了管理復雜度與成本，提高了管理效率。

我們簡單來計算一下：如果一個企業有200個用戶，如果不進行拆分，IT管理員需要管理200個鏡像(包含其中安裝的應用與配置文件)。而如果進行操作系統安裝與應用還有配置文件的拆分，假設有20個應用，則使用應用虛擬化技術，不用在桌面安裝應用，動態將應用組裝到桌面上，則管理員只需要管理20個應用；而配置文件也可以使用Windows內置的功能，和文件數據都保存在文件服務器上，這些信息不需要管理員管理，管理員只需要管理一個文件服務器；而應用和配置文件的拆離，使得200個人用的操作系統都是沒有差別的Windows XP，則管理員只需要管理一個鏡像(用這一個鏡像生成200個運行的虛擬的操作系統，簡單來講可以理解成類似于無盤工作站的模式)。所以總的來說，IT管理員只需要管理20個應用，1個文件服務器，和1個鏡像。管理復雜性大大下降。

這種拆分也大大降低了對存儲的需求量(少了199個XP的存儲)，降低了采購和維護成本。更重要的是從管理效率上，管理員只需要對一個鏡像或者一個應用進行打補丁，或者升級，所有的用戶都會獲得最新更新后的結果，從而提高了系統的安全性和穩定性，工作量也大大下降。

#p#

為什么要采用桌面虛擬化？

真正實現可移動工作

“任何設備、任何地點，只要可以上網，就都可以訪問自己的桌面，即時開展工作。”

■ “移動計算”目前的含義

到“虛擬桌面”出現之前，所謂的“移動計算”或“移動辦公”，是指員工可以攜帶便攜式電腦的的移動，進而在異地使用該電腦繼續辦公。此時這個筆記本電腦里要完全和原地辦公桌面一致。也可以說，這是物理意義上的“移動計算”。

這樣的情形存在著數據安全的隱患，例如筆記本丟失使得數據泄密。此類事件不勝枚舉。

■ “桌面虛擬化”剝離了“個人桌面”和“工作桌面”

在公司里，員工的電腦上同時存在了“個人桌面”和“工作桌面”。

“工作桌面”上面安裝各種工作所需的應用系統和一些保留在本地的數據。

“個人桌面”是員工自己個人的環境，不管計算機是公司的還是自己的，這個“個人桌面”也是客觀存在的。

由于物理上的“個人桌面”和“工作桌面”同處于一臺計算機上，就限制了員工工作的物理位置，即必須進入工作場地方能進行工作。即便這個物理計算機是便攜式的，可以攜帶到其他地點，但畢竟不方便和不安全。

有了“桌面虛擬化”解決方案，這個問題得到了真正解決。

桌面虛擬化使得“個人桌面”和“工作桌面”在物理上實現了剝離，員工在工作場合之外的任何場合，使用PC、筆記本、瘦客戶機等設備，只要能聯網，就可以打開自己的“工作桌面”進行工作。

■ 真正的移動工作或計算

在公司員工用電腦或者瘦客戶端訪問一個屬于個人的工作桌面；

回到家里，還可以用私人的電腦連接到公司的自己的工作桌面，這樣就很好地區分了工作和生活環境，不用在私人的電腦上也安裝公司里的各種軟件，影響私人電腦的性能。

出差或者拜訪客戶的時候也可以用iPhone、PDA、或者網吧的電腦通過互聯網訪問個人的工作桌面，隨時獲得個人所需的數據和應用。

前面所說的物理移動計算的不方便和不安全，是指由于目前大部分的企業應用為了安全起見大都限制在企業Intranet使用，外部訪問多有不便，帶回家里的或出差的筆記本，可能訪問不到到企業內部應用。這就是目前“移動計算”所面臨的可用性和安全性的矛盾。

而“桌面虛擬化”后，在外部訪問到的“工作桌面”，就是處于企業Intranet之內，可以直接訪問企業內部的應用了。見下圖：

 

移動計算機訪問托管桌面服務器，得到個人的“工作桌面”，“工作桌面”處于企業內網，可以直接以內網地址訪問企業應用了。因此，企業不必開放企業應用為外網訪問，即可提供“移動計算”功能了。

■ 應用對象

移動計算的好處，對于員工經常出差的企業、分支機構多的企業有吸引力。

加強工作桌面的安全性

如何管理企業員工的日常IT行為？對于信息、數據、設計文檔等知識產權一類的企業無形資產，如何在員工方便使用和有效安全防護之前進行平衡？桌面虛擬化很好地解決了這個矛盾：

■ 防止數據泄漏

原來的物理“工作桌面”是將一些數據保留在本地電腦上的，當“個人桌面”和“工作桌面”同時存在于一個物理計算機上時，隱藏著一些數據安全的漏洞。例如，公司的商業或技術上機密文檔等，會由于筆記本電腦的丟失而失密；或者被惡意復制拷貝等。

桌面虛擬化可以使“工作桌面”和數據完全留在后臺，前臺只是“工作桌面”影像的顯示。用戶接入系統后，由后臺有效管控其IT權限，如上網權限、服務器訪問權限、業務/應用的使用權限、終端操作權限等，甚至可以對其前臺打印、拷貝/粘貼、下載、存盤、非法外設連接等每一項動作都加以管控，同時還可監控、記錄各個“工作桌面”信息操作軌跡。

還有，在移動期間即便丟失電腦，也不會丟失“工作桌面”上的數據。

這一切可形象地用九個字概括：看得見、摸得著、帶不走！

■ 防止病毒和木馬侵入

自從PC計算模式啟用以來，就一直受到病毒和木馬的困擾和威脅。花費在防殺病毒和木馬方面的直接的和間接費用不可勝數，甚至創造了一個“病毒”產業鏈。

桌面虛擬化后，客戶的“工作桌面”托管在高安全性的UNIX/Linux服務器端，不會再被病毒侵襲和中招木馬了。

這里前提是，托管服務器端的安全設置要完備。還有，虛擬桌面不會中毒，但客戶的物理桌面還是有危險的。所以，“個人桌面”和“工作桌面”的分離，是最安全的。

■ 企業IT安全管控

如果采用瘦客戶端，則可以形成企業IT安全管控解決方案，即集中控制公司員工的上網、應用安裝等行為；

■ 應用對象

這樣的好處對于電子政務、業務外包、信息服務、研發管理、內外網隔離、可管控的終端業務拓展等行業應用來說，具有不可抗拒的吸引力。

提高IT管理效率

IT系統架構是現代化企業和機構不可缺少的基礎設施，而IT管理則是其關鍵運轉部門，企業內部大量的工作計算機的安裝、升級、補丁、遷移、恢復、擴展等，是一項工作量巨大的任務，再加上平時的病毒木馬致癱PC的修復，其花費也與日俱增。

例如，當Win 7這樣的新操作系統出現后，用戶都非常希望盡快用上最新的操作系統，成百上千臺電腦的遷移和維護應該如何應對？

桌面虛擬化后，桌面的IT管理工作均可集中快速的執行，并簡化為：

■ 安裝——只新安裝虛擬桌面的GOLD IMAGE，再發布和部署它的只讀拷貝給用戶使用；

■ 升級、補丁——只對虛擬桌面的GOLD IMAGE進行升級、補丁，再發布和部署它的只讀拷貝給用戶使用；

■ 恢復——如果用戶的虛擬桌面只讀拷貝，在使用中出現問題不能正常使用，只需要將虛擬桌面的GOLD IMAGE，再發布和部署給用戶即可；結合服務器的數據災備，形成更完整的恢復方案，因為虛擬桌面應用/業務層面的災難恢復與連續性提供了非常有效的技術手段；

■ 擴展——當企業新近員工、增開分支機構，桌面虛擬化可以快速交付新的“工作桌面”，這些可能是直接部署已有的工作桌面給他們，也可能是根據新增工作桌面的需求，另行安裝桌面再發布和部署給他們。總之，這個速度要遠遠快于物理電腦的安裝和分發。

■ 應用對象

企業內部的IT管理部門非常愿意采納這個好處！

縮減機構的IT總成本TCO

我們不能簡單的認為采用桌面虛擬化后一定降低費用或成本，因為機構IT總成本TCO是一個很復雜、涉及范圍廣的話題，一定要明確其范圍來討論。

機構IT總成本TCO由兩大部分組成：直接采購成本和日常運維成本。下面分別討論：

■ 直接采購成本——有兩種情形：

客戶機還是采用PC架構——這種情況下，不用解釋，桌面虛擬化的采購成本要高于傳統PC桌面。一般采用這樣架構的客戶，肯定是關注數據安全方面的；

客戶機采用瘦客戶機架構——這種情況下，如果桌面數量超過一個門檻值時，桌面虛擬化的采購成本要低于傳統PC桌面的。這個門檻值要根據具體的桌面數量計算出所需服務器數量與配置，再結合采購單價，最后計算出來。總之，瘦客戶機的單價（3000元左右，包括顯示器）略低于PC（4000元左右），因為其結構精簡而折舊時間（6年以上）長于PC（3~4年），耗電功率（20~30W）遠遠低于PC（200W）；

■ 日常運維成本——這個成本構成元素很多，可以考慮如下：

桌面應用維護成本——簡單計算一下，如果一個企業有200個用戶，在傳統PC架構下，IT管理員需要管理200個桌面，則需要安裝200個操作系統，這是一個工作量很大的工作（如果購機時操作系統預裝，則操作系統安裝可以忽略）。假設再有10左右的應用，按照1個管理員1天安裝2臺PC桌面，則需要：

 200臺PC桌面/1個管理員X1天安裝X2臺PC桌面=100人天

而采用桌面虛擬化技術后，管理員只需要安裝1個操作系統+10個應用，則只需要：

1個管理員X1天安裝X2臺PC桌面=1人天

管理員只需要管理一個桌面主鏡像，用這個主鏡像發布和部署200個虛擬桌面的運行實例即可。管理復雜性大大下降，成本也隨之降低。

桌面病毒維護成本——這個維護成本在桌面虛擬化下是沒有的，傳統PC架構是則動態的。尤其領導的桌面中毒癱瘓，對IT管理部門的壓力之大可想而知，直接關系到對IT管理部門的成效評價。

■ 關于采購成本

由于“個人桌面”和“工作桌面”的剝離，企業可以實現員工使用自己電腦上班，公司發放電腦津貼，從而節省企業的設備集中采購資金，采購PC超過1000臺時，按照4000元計算，就是400萬元，這筆錢對于企業來說，是一筆不小的資金，從固定資產里釋放到現金流，效益將是非常可觀。

巨大的節能效益

如果采用瘦客戶端，瘦客戶端的能耗大大低于PC。 瘦客戶機的功耗一般為25W，而PC功耗則為200W以上。在1000臺桌面時，每年二者各為：

瘦客戶機——25W X 8小時 X 250天=50,000W=5萬瓦

PC機——200W X 8小時 X 250天=400,000W=40萬瓦

服務器功耗——以IBM X3755 最大配置為例：

CPU——4個X6核=24核

內存——1.2TB

電源——1500WX2=3000W

該配置可以部署虛擬桌面為：

(T1) = 內存M(0.75) / 每個會話內存m

0.75是考慮并不是所有會話同時占用內存，每個會話內存m為512KB。

(T1) = 1.2X1024X1024KB(0.75) / 512KB=1843

而CUP核支持的會話數是，每核支持12個會話（適中），這樣該服務器最大CPU核數是24核，支持的適中會話數是24X12=288個會話，就以這個為基準，略少些240個會話（虛擬桌面）。

1000個虛擬桌面需要1000/240=4.16臺，保守計算，需要5臺服務器，服務器的最大功耗合計為5X3000W=15000W，每天，相當于每臺虛擬桌面增加15W，加上原來的25W，為40W，是PC的200W的25%，節能效果相當高。

而耗電的減少，也意味這碳排放的減少，適應了低碳時代的要求。

需要強調的是，桌面虛擬化的優勢，是典型具有規模效應的，終端數量越多，上述的收益和優勢越突出。

#p#

VERDE 4系統架構

美國Virtual Bridges公司的VERDE（Virtual Enterprise Remote Desktop Environment縮寫），是一個全面的桌面虛擬化解決方案，它以Linux KVM（基于內核的虛擬機）技術為基礎，結合Linux強大的管理功能和集群技術，以簡約直接的方式，提供桌面虛擬化所有的功能。安裝部署簡單，快速建立各種桌面操作系統Gold image，快速部署給多個用戶和組，實現了“任何地點，任何時間，任何設備”的訪問個人桌面。

VERDE的前身是Win4Lin，一個Linux系統上安裝運行Windows系統的雙機運行環境，類似VM，但安裝簡單，占用系統資源少，運行效率高。據Virtual Bridges公司介紹，Win4Lin在麥當勞安裝14000家店面。

下面是VERDE 4.1產品組成描述:

 VERDE 服務器和集群——每個VERDE服務器，根據用戶企業策略，負責對訪問Gold Images的用戶進行身份驗證和授權，然后在服務器上運行所選的虛擬桌面會話。多個VERDE服務器可以部署為VERDE集群，可以指定集群主機與備機。

VERDE集群服務器是完全無界的，并可使用分布式連接代理（Distributed Connection Brokering™）的體系結構，提高整體解決方案的可擴展性。

VERDE 管理控制臺——基于Web的管理控制臺能夠對所有的運行在VERDE集群服務器上的虛擬桌面會話進行實時監控。管理員可以根據用戶、服務器、Gold Image類型，查看虛擬桌面會話組。此外，控制臺能夠實時提供服務器利用率標識，這是一個直觀的顏色編碼標記，綠色——負荷較輕可以更多的加載VDI會話；黃色——負荷接近上限；紅色——負荷達到最大或已超負荷。

Gold Master Images——VERDE解決方案的最重要的特點之一是其Gold Master Images提供模式。根據VERDE Gold Master Images模式，您只需根據不同類別的用戶需要所使用的操作系統和應用程序，創建幾個桌面圖像（作為Gold Master Images）。用戶再根據他們個人的配置，運行一個Gold Master Images的只讀副本，而用戶的文檔則存放在另一個單獨的用戶硬盤。

Gold Master Images模式大大減少了需要管理的影像數量（減少存儲和維護成本），同時也為所有桌面會話提供了本地的預防惡意軟件攻擊。對于Gold Master Images沒有“未經授權的應用程序”或“惡意軟件攻擊”的危險。 用戶始終運行最新的Gold Master Images的只讀副本。

VERDE客戶端——VERDE客戶端是一個輕型應用程序（432KB），用戶使用VERDE客戶端訪問VERDE服務器，VERDE服務器上對該用戶身份進行驗證，并為用戶訪問提供他的桌面會話。

ERDE 4.0 Overview

Copyright © 2010 Virtual Bridges, Inc. All Rights Reserved. 16

VERDE客戶端協議經過優化，根據最終用戶位置 （LAN、 WAN 或分支位置），提供最佳的用戶體驗。

VERDE客戶端可以運行于 Windows、Linux、Netbooks、MAC工作站和PDA上。用戶可以運行多個客戶端會話，同時啟動多個虛擬桌面會話。

VERDE LEAF™ ——VERDE生存環境訪問格式（LEAF）提供了包括連接訪問（遠程訪問的虛擬桌面會話）和非連接訪問（先本地緩存并在客戶端機上執行的虛擬桌面會話）。VERDE LEAF是一個獨立的本地桌面虛擬化平臺，是完全安全的（無需擔心外部端點安全），包括集成的 VoIP（Skype）應用程序。

VERDE LEAF客戶端需要一個Intel VT 或 AMD-V 主機。VERDE LEAF可以安裝在 Linux 系統主機上或作為一個獨立的軟件包可自引導在便攜式設備上。 VERDE LEAF主要優點之一，即非連接亦能使用的功能，這是因為LEAF使用同一個集中的Gold Images模式。因此，如果用戶的Gold Master Images在中央服務器做了更新，則當它們連接到中央服務器時，相同的更新將自動反映在用戶的LEAF環境中。 VERDE LEAF實質上是提供集中的管理，也為移動的和脫機桌面用戶提供了適用于非連接時本地執行的功能。

VERDE云分支服務器™ ——那些網絡連接慢的和使用不可靠的廣域網連接的組織分支機構，可以使用VERDE云分支服務器。VERDE云分支服務器連接到中心VERDE集群的Gold Image存儲庫，以確認用戶的桌面會話在分支機構運行著最新和已授權的副本，同時虛擬桌面會話通過云分支服務器為本地提供服務。

通過VERDE云分支服務器，企業獲得了更高的性能優勢和響應時間，同時保持桌面圖像在數據中心集中的集中控制，無需昂貴的廣域網最佳基礎結構。

下面是能夠與VERDE 4.1相結合擴展產品：

AD/Directory Server –VERDE 4.0 解決方案可將Microsoft Active Directory與其他任何部署在企業的目錄服務器無縫集成。管理員可以將黃金主圖像分配成目錄 用戶或組，并且當用戶使用目錄證書登錄到VERDE 客戶端或 LEAF時 ，他們將被授權使用許可的黃金主桌面會話。

共享存儲——VERDE解決方案可以連接使用任何共享存儲設備（NAS 或 SAN，NAS 被認為是便宜）。將共享的存儲設備設置為VERDE集群存儲庫，存儲Gold Image和用戶個人數據，如文件和設置和配置文件。

下面是一個VERDE完整的系統部署架構。

#p#

功能介紹

系統安裝

整個安裝內容如下：

■ 安裝JRE

■ 安裝操作系統（幾種主流Linux）

■ 安裝VERDE

■ 建立Linux用戶賬號

如果是集群架構，則需要配置集群服務器以及活動目錄服務器。

部署規劃

計算VERDE服務器虛擬桌面密度

在確定虛擬桌面密度時，可能考慮VERDE服務器的特殊硬件，下列信息是必要的：

CPU數量

每個CPU的核數

系統總RAM

客戶虛擬機RAM分配

裝配在指定的VERDE服務器上內存的并發會話數量(T1)，即會話，不管是連接還是不連接，都可以計算如下：

(T1) = M(0.75) / m

例如，系統上有16GB物理RAM，每個客戶會話將需要512MB RAM分配，那么，并發安會話數量匹配內存而不惡化服務器性能是：

(T1) = 16384(0.75) / 512= 24

基于給出CPU核數是5計算并發會話數。為了計算并發會話最大數量，在給出的VERDE服務器上，而不降低會話性能(T2)是：

T2 = 5(C(c))

例如，在一個2顆CPU，每顆4核的系統上： T2 = 5(2(4)) (T2 = 40)

下表舉例說明服務器CPU/RAM容量對于25、50、75并發用戶會話。桌面虛擬機是典型的辦公案例，每個會話分配512MB的RAM。表格顯示“高性能”和“高密度”配置。主機RAM是GB指定的，主機CPU指定為總處理器核的數量：

 

連接客戶的網絡帶寬

VERDE會話要求每個會話最小256Kbps帶寬，以滿足桌面用戶可接受的體驗。 下表說明了最小和推薦帶寬（單位KB/秒）和反應時間（單位毫秒）：

 

存儲規劃

動態桌面VERDE會話使用的是copy-on-write機制，實際每個用戶持久用途的給出的Gold Image配置是最小化的。例如，如果一個Gold Image客戶安裝使用了32GB的存儲，每個顯示的用戶運行一個它的動態實例，可能需要少于1GB存儲空間。

copy-on-write機制本身需要瞬時存儲。瞬時存儲需要變化很大，取決于應用、使用和會話的平均運行時間長度。不管怎樣，保守的估計是黃金映像的20%。

例如，如果一個模板客戶安裝占用了32GB存儲，瞬時存儲則是6.4GB。對于50個并發用戶，將是320GB。

管理控制臺簡介

VERDE從4.0開始提供基于Web圖形界面的管理控制臺，而繼續保留以前的命令行控制臺，但是這2個控制臺不能交替使用，因為后臺還沒有打通。 VERDE管理控制臺具有如下功能：

■ 管理Gold Images

建立新的Gold Images——建立虛擬機，安裝桌面操作系統和應用；

check-in Gold Images——交付給客戶使用；

check-out Gold Images——收回修改，升級、補丁、安裝新應用等；

克隆Gold Images——備份與測試；

導入Gold Images（未測試）

刪除Gold Images

■ 管理桌面策略/用戶部署

增加新用戶——已在Linux里建立的用戶，添加到VERDE里；

建立桌面部署策略——一個虛擬桌面的配置表格

將某個桌面Gold Images部署給某個用戶或組；

修改這些部署策略

卸載部署策略

一個用戶可以配置多個虛擬桌面；

■ 管理會話設置

建立會話設置

修改會話設置

刪除會話設置

■ 管理VERDE控制臺管理員

新增管理員

刪除管理員

VERDE 4.0 Overview

Copyright © 2010 Virtual Bridges, Inc. All Rights Reserved. 20

■ 監視VERDE環境

用戶狀態監視——資源使用率

服務器狀態監視——資源使用率

使用情境

用戶有兩種方式來啟動訪問自己的虛擬桌面：

1、 VERDE客戶端軟件

這是一個輕型的軟件，安裝在客戶的物理桌面機器上（PC或瘦客戶機等）。點擊啟動后出現一個頁面：

這里可以配置顯示桌面的大小、帶寬環境的適應、本地文件共享和打印等。

VERDE客戶端執行的經過優化的RFB協議。

2、 VERDE USER CONSOLE

這是基于Web瀏覽器模式的訪問：

 

登錄后，顯示個人所擁有的虛擬桌面，根據需要點擊進入即可。

這里實際上是打開虛擬桌面的遠程桌面功能，執行的RDP協議。

應用部署

典型的部署應用圖如下：