李老师，您是怎么苦海脱身的？

最近，H高校李老师也经常加班，不是因为懈怠，确实工作忙。李老师在学校负责PC管理。想想也是，学校里的各种状况 “层出不穷”：

学校1万名教职工，每天处理PC故障都是头疼的问题。现在都是IT办公，一旦PC趴窝，将严重影响工作。

学校每年分批次采购设备。什么PC都有。各种操作系统版本/各种SP补丁/各种驱动程序/各种应用软件。这李老师手下的维护人员每次都手忙脚乱。

针对实训室教学，老师授课的应用软件，应用环境都有不同。每台PC上需要提前安装。工作量大，应用管理复杂。

学校师生安全意识不足，PC的病毒，木马不好管控。如果大面积传播，造成PC“瘫痪”，影响面太大。

部分老师出差，不方便携带电脑，很多工作就不是方便处理。

听说，S高校最近刚上线一套桌面管理系统，可解眼前困境。李老师赶忙找来S高校王老师取经。李老师开门见山说完，王老师说到：“老弟，我也是苦海脱身啊”。

Dell公司虚拟桌面项目刚上线，王老师深有感触：其实虚拟桌面项目不是新技术。技术原理很简单，就是将操作系统、应用程序和用户数据等统一到数据中心，实现集中管理，在通过网络方式交付。从而使原有PC和桌面系统“紧耦合”方式变成了“松耦合”。使用者只要网络可达，就通过不同设备灵活地访问相同的桌面。

所有数据统一到数据中心后，原有PC级别保护提升到了服务器级别，最大程度保证了桌面业务可靠性。不过“林子大了，什么鸟都有。你看，这硬件厂商厂家多，虚拟桌面软件和服务商更多，这如何选择？”李老师继续说到 “你看我们学校，现在虽然用上了VMware软件虚拟化平台，效果不错。但是虚拟桌面项目，大家褒贬不一，有的学校上线了，似乎也不怎么成功”。

王老师喝了口茶 “确实，我们也考察了不少学校和合作伙伴” 。总体来说，“项目要突进，学校管理层要有足够认识，虚拟桌面是校园信息化建设的重要一环”。“而项目成败关键还是桌面体验，了解老师和学生的预期，才可以施展拳脚”。比如Dell公司针对我们学校的规划设计的典型桌面应用场景。”

根据不同桌面应用，规划对应的平台架构。重点关注基础架构平台，虚拟桌面软件和服务三个部分。

基础架构平台包括后台数据中心和前端接入客户端。

先说数据中心，所有数据集中存放，要考虑平台架构的性能，安全，可扩展性等。现在虚拟桌面实现有2种体系架构：共享存储方案和超融合方案。

两种架构都可以满足桌面虚拟化的要求。共享存储方案相对比较成熟，应用客户多。服务器选择主流X86平台，可以考虑密度更高，计算能力强的融合架构。而存储是平台的关键。比如：早上用户同时登陆桌面，可能就会遇到“启动风暴”性能瓶颈。桌面集中后，数据安全也面临挑战。

这个我们前期也反复交流过多次，Dell提供的存储解决方案还是可以很好应对这些挑战。

实现存储数据块的自动分层，选择WI SSD做为写入层，RI SSD做为读取层，低速机械盘存放冷数据，实现“低成本+高性能+大容量”。

存储系统“内嵌式CDP”，预防“逻辑错误”发生，确保数据一致性应用。

2台存储“双活”，避免存储单点故障，实现业务“高可用”。未来如果有条 件，还可以规划冗灾中心。实现生产数据“两地三中心”多份保护。

超融合方案现在也比较火，但是最主流的还是Dell xc系列和vSAN平台。

服务器和超融合软件的兼容性，比如：Dell公司出厂就预装了相应超融合系统，避免后期兼容性。

Dell服务器设计有冗余SD卡安装虚拟化软件，提高性能，节省成本。新风散热技术有效提高服务器利用效率。超融合软件功能，缓存加速、重复数据删除、在线数据压缩等，都能提供优异的存储性能。

超融合架构最大的优势是横向扩展。一期可以搭建部分虚拟桌面用于验证，后期可以在根据用户数逐步扩展，性能线形增长。

再聊聊接入客户端。客户端设备所处环境比较复杂。选择“皮实耐用，稳定高效”的设备，后期可以节省很大量工作。比如我们选择的Dell Wyse“零客户端”系统，没有硬盘和风扇设计，最大限度减少硬件故障。同时，桌面客户端系统专业开发的固化系统，安全隐患降到最低。

虚拟桌面可以通过“模板”自动调度，快速生成，及时上线，可以实现远程桌面调度。

除此以外，还需要注意：

可以选择统一VMware平台，搭建服务器群集和桌面群集，从而有效调度2个群集资源，节省硬件投入成本。Dell硬件监控管理还可以集成到VMware vCenter管理中心中，维护更简单方便。

我们也部署了应用虚拟化管理平台，应用交付和在本机安装是一样的。利用App Stack将应用程序封装，快速交付到某个桌面或某个桌面池。学校维护部门可以远程实时更新或安装应用，还可以在几秒内删除分配的任何应用。

桌面集中后，可以集中式防病毒和防恶意软件，消除传统杀毒“代理剧增”和“桌面杀毒风暴”问题。降低了恶意软件感染的风险，简化了虚拟化环境中的安全管理任务。

内部搭建 “桌面安全管理服务器”，映射到学校相应公网地址。根据用户设定访问权限和安全策略，学校用户就可以通过任何IT设备（安装客户端）随时访问到内部的桌面系统，随时处理工作。

项目最重要的环节还有“服务”。服务无外乎以下3个部分：

王老师拍拍李老师肩膀：“老弟，你看我现在就轻松多了”。李老师心中也慢慢豁然开朗 ：“基础平台，软件系统，服务商。一个都不能少，找到合适的整体解决方案提供商，才能事半功倍，项目落地更靠谱啊”。

李老师连忙感谢王老师 “这我就整理整理思路，明天和领导汇报去”。