轻松搞定个人虚拟桌面部署之1-远程桌面服务概述
使用Windows Server 2008 R2部署虛擬桌面架構(gòu),你有兩種方式可選:虛擬桌面池和個(gè)人虛擬桌面。這兩種技術(shù)在構(gòu)建上非常相似,因?yàn)樗?們都基于遠(yuǎn)程桌面服務(wù)器(Remote Desktop Service)。在虛擬桌面池中,用戶連接到池里可用的任何一臺(tái)虛擬機(jī)。
在本專題中,我們以服務(wù)器操作系統(tǒng)為Windows Server 2012 R2為例,介紹基于Windows的虛擬桌面的部署內(nèi)容。
1 遠(yuǎn)程桌面服務(wù)概述
遠(yuǎn)程桌面服務(wù)(以前是終端服務(wù))是 從Windows Server 2008 R2開始提供的一個(gè)服務(wù)器角色,它提供的技術(shù)可讓用戶訪問(wèn)在遠(yuǎn)程桌面會(huì)話主機(jī)(RD 會(huì)話主機(jī)) 服務(wù)器上安裝的基于 Windows 的程序,或訪問(wèn)完整的 Windows 桌面。使用遠(yuǎn)程桌面服務(wù),用戶可從公司網(wǎng)絡(luò)內(nèi)部或 Internet 訪問(wèn) RD 會(huì)話主機(jī)服務(wù)器。Windows Server 2012及R2 中的遠(yuǎn)程桌面服務(wù)服務(wù)器角色提供了一些技術(shù),允許用戶連接到虛擬機(jī)、RemoteApp 程序和基于會(huì)話的計(jì)算機(jī)。通過(guò)遠(yuǎn)程桌面服務(wù),用戶可以從企業(yè)網(wǎng)絡(luò)或 Internet 訪問(wèn)遠(yuǎn)程連接。
1.1 虛擬桌面服務(wù)器選擇
在配置虛擬桌面部署時(shí),如果虛擬桌面用戶數(shù)量較小,可以將遠(yuǎn)程桌面各角色配置在一臺(tái)服務(wù)器上,在一臺(tái)配置有8GB內(nèi)存、4核心 CPU的服務(wù)器上,可以創(chuàng)建4個(gè)虛擬桌面的虛擬機(jī)集合。
當(dāng)企業(yè)規(guī)模在30~1 000個(gè)之間時(shí),單臺(tái)服務(wù)器不能滿足需求。另外,將RD Web訪問(wèn)等直接放在公網(wǎng)并不符合安全性的要求,則需要將RD Web訪問(wèn)置于防火墻之后。
考慮到中型企業(yè)中對(duì)虛擬桌面的需求較高,可以為RD虛擬化主機(jī)配置單獨(dú)的服務(wù)器。例如,當(dāng)為每個(gè)虛擬桌面分配1GB內(nèi)存、2虛擬CPU時(shí),具有32GB、4個(gè)6核心的CPU、4塊或更多SAS硬盤的服務(wù)器,可以滿足30個(gè)用戶的并發(fā)訪問(wèn)。當(dāng)有更多的虛擬桌面需求時(shí),可以配置多臺(tái)RD虛擬化主機(jī)。
RD會(huì)話主機(jī)相對(duì)RD虛擬化主機(jī)來(lái)說(shuō),消耗的資源較小,所以,對(duì)于同樣的會(huì)話,服務(wù)器的配置需求較低。例如,一臺(tái)具有16GB內(nèi)存、2個(gè)6核心CPU、4塊或更多SAS硬盤的服務(wù)器,可以滿足64個(gè)甚至更多的并發(fā)會(huì)話。如果用戶的需求更多表現(xiàn)在IE瀏覽器、遠(yuǎn)程桌面連接這樣的應(yīng)用上,則支持的并發(fā)會(huì)話更多。所以,在一般的中型企業(yè)部署中,單臺(tái)RD會(huì)話主機(jī)即可滿足需求。
1.2 部署虛擬桌面注意事項(xiàng)
在部署遠(yuǎn)程桌面服務(wù)時(shí),需要注意以下事項(xiàng)。
(1)在企業(yè)網(wǎng)絡(luò)中,Active Directory服務(wù)器與DHCP服務(wù)器相對(duì)比較重要,需要配置兩臺(tái)單獨(dú)的服務(wù)器或虛擬機(jī)??梢詫HCP服務(wù)器與Active Directory安裝在相同的主機(jī)上。
(2)證書服務(wù)器可以采用Windows Server 2012中的“Active Directory證書服務(wù)”并安裝企業(yè)證書。
(3)可以將除RD授權(quán)、RD虛擬化主機(jī)之外的其他遠(yuǎn)程桌面服務(wù)安裝在同一臺(tái)主機(jī)中。
(4)遠(yuǎn)程桌面提供兩種虛擬機(jī)集合:個(gè)人和共用。在“共用”虛擬桌面集合中,使用虛擬機(jī)模板,然后在此模板基礎(chǔ)上創(chuàng)建“差異”磁盤來(lái)提供多個(gè)虛擬機(jī)。為了提高虛擬桌面性能,可以在RD虛擬化主機(jī)上配置固態(tài)硬盤,用于保存虛擬桌面基礎(chǔ)鏡像(用于多個(gè)用戶共享使用)。固態(tài)硬盤具有很高的IOPS:在使用8塊15000轉(zhuǎn)的磁盤做RAID10時(shí)IOPS大約是750,而單塊固態(tài)硬盤的IOPS則達(dá)到4000以上,有的甚至到10000~70000(這些是網(wǎng)上評(píng)測(cè)數(shù)據(jù),我認(rèn)為達(dá)到2000~4000還是沒(méi)有問(wèn)題的)。而在“個(gè)人”虛擬機(jī)集合中,每個(gè)虛擬機(jī)是獨(dú)立的磁盤(從模板完全克隆而來(lái)),不使用差異磁盤,一般不使用固態(tài)硬盤。
(5)每個(gè)虛擬桌面需要至少1GB內(nèi)存、20GB操作系統(tǒng)及應(yīng)用程序磁盤空間、每個(gè)用戶20~100GB甚至更多的數(shù)據(jù)磁盤空間。以部署100個(gè)并發(fā)的虛擬桌面為例,則需要至少有2臺(tái)具有64GB內(nèi)存、每臺(tái)服務(wù)器具有2個(gè)6核心的CPU、6~8塊15000轉(zhuǎn)的300GB或600GB的SAS硬盤、具有至少1塊網(wǎng)卡的服務(wù)器。
(6)推薦每個(gè)服務(wù)器至少4個(gè)網(wǎng)卡,并且每?jī)蓚€(gè)網(wǎng)卡(網(wǎng)卡成組)綁定,其中1組網(wǎng)卡作為管理網(wǎng)卡,另1級(jí)網(wǎng)卡作為業(yè)務(wù)網(wǎng)卡,分配給虛擬桌面專用。如果創(chuàng)建的桌面超過(guò)200個(gè),可以在上層交換機(jī)上配置Trunk端口,為虛擬機(jī)網(wǎng)卡啟用VLAN功能,將虛擬桌面分成多個(gè)集合池(每個(gè)集合池使用一個(gè)不同的模板虛擬機(jī),這些模板虛擬機(jī)分配使用不同的VLAN ID)。
1.3 個(gè)人虛擬桌面部署案例
本方案通過(guò)圖9-20所示的網(wǎng)絡(luò)拓?fù)浣榻B,圖中企業(yè)內(nèi)部網(wǎng)絡(luò)中有1臺(tái)Active Directory服務(wù)器、2臺(tái)RD虛擬化主機(jī)服務(wù)器,一臺(tái)ForeFront TMG 2010防火墻連接內(nèi)、外網(wǎng)。在172.18.96.1的Active Directory服務(wù)器上同時(shí)配置有DHCP服務(wù)器、企業(yè)根證書服務(wù)器、RD授權(quán)服務(wù)器,mh04.heinfo.edu.cn是RD Web訪問(wèn)、RD網(wǎng)關(guān)、RD連接代理、RD會(huì)話主機(jī)服務(wù)器,mh09與mh04是RD虛擬化主機(jī)。
圖9-20 實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)?/p>
本文出自 “王春海的博客” 博客,請(qǐng)務(wù)必保留此出處http://wangchunhai.blog.51cto.com/225186/1425945
轉(zhuǎn)載于:https://blog.51cto.com/11334636/1920576
總結(jié)
以上是生活随笔為你收集整理的轻松搞定个人虚拟桌面部署之1-远程桌面服务概述的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: centos7.3部署kvm虚拟化
- 下一篇: 《信息存储与管理(第二版):数字信息的存