基于VMware的桌面虛擬化實驗設(shè)計

劉文杰,江 賀

(大連理工大學(xué) 軟件學(xué)院,遼寧 大連 116621)

基于VMware的桌面虛擬化實驗設(shè)計

劉文杰,江 賀

(大連理工大學(xué) 軟件學(xué)院,遼寧 大連 116621)

運用桌面虛擬化技術(shù),對現(xiàn)有的實驗體系進行了相關(guān)內(nèi)容的擴充。利用VMware View虛擬化平臺最大限度地提高服務(wù)器利用效率,同時為終端提供快捷、安全的定制化桌面系統(tǒng),設(shè)計搭建針對實驗室環(huán)境的桌面虛擬化實驗。針對高校學(xué)生的基本情況設(shè)計了理論完善、操作性強的實驗流程。

桌面虛擬化技術(shù);VMware View;實驗教學(xué)

在高校的教學(xué)體系中,實驗課程能夠最大限度地調(diào)動學(xué)生的學(xué)習(xí)積極性、提高學(xué)生的動手能力以及自主學(xué)習(xí)能力,實驗教學(xué)已經(jīng)成為高校教學(xué)體系中的重要環(huán)節(jié)[1]。當(dāng)前高校設(shè)立的與網(wǎng)絡(luò)相關(guān)的實驗教學(xué)內(nèi)容包括硬件組網(wǎng)、弱電基礎(chǔ)技術(shù)、基礎(chǔ)網(wǎng)絡(luò)故障排除、Active Directory的安裝與配置、DNS服務(wù)器的安裝與配置、Web服務(wù)器的配置、FTP服務(wù)器的配置、郵件服務(wù)器的配置等內(nèi)容,以及在此基礎(chǔ)上更多應(yīng)用軟件的學(xué)習(xí)[2]。主要的實驗系統(tǒng)都可以由服務(wù)器虛擬化環(huán)境進行模擬[3]。

虛擬化技術(shù)脫離了操作系統(tǒng)對服務(wù)器硬件的控制,能最大限度地整合多個服務(wù)器資源,統(tǒng)一分配CPU、硬盤、內(nèi)存、外設(shè)等資源,減少操作系統(tǒng)對資源的浪費,使虛擬機的文件系統(tǒng)與服務(wù)器硬件分離。用戶可以通過較少資源配置的客戶端,依靠網(wǎng)絡(luò)獲取操作系統(tǒng)資源及桌面資源[4]。標(biāo)準(zhǔn)化的虛擬化技術(shù)使遠程數(shù)據(jù)管理具備了廣闊的應(yīng)用前景[5]。

目前,在高校實驗教學(xué)體系中,虛擬化技術(shù)多用于整合教學(xué)硬件資源、減少長期投入等方面,少有深入地研究虛擬化實驗課程[6]。因此,設(shè)計操作方便、簡單易用并且適合實驗教學(xué)的桌面虛擬化實驗課程,選擇虛擬化應(yīng)用平臺的載體,也成為虛擬化教學(xué)研究的重點內(nèi)容[7-8]。

1 桌面虛擬化技術(shù)

1.1 桌面虛擬化框架

桌面虛擬化的硬件結(jié)構(gòu)主要由虛擬網(wǎng)絡(luò)、局域網(wǎng)以及服務(wù)器集群組成[9]。虛擬網(wǎng)絡(luò)中主要包括各種客戶機和終端設(shè)備,用于用戶接入和獲取虛擬機資源,是直接面向用戶的部分,也是虛擬機減少資源浪費的主要方面[10]。局域網(wǎng)主要作為零散服務(wù)器整合過程中的鏈接介質(zhì),同時也作為虛擬網(wǎng)絡(luò)與服務(wù)器進行通信的中間層,主要是以高性能的交換網(wǎng)絡(luò)為主。服務(wù)器集群主要包括文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、網(wǎng)絡(luò)服務(wù)器以及虛擬化服務(wù)器等,主要功能是整合服務(wù)器資源,通過虛擬化軟件對硬件的控制和整合,實現(xiàn)服務(wù)器資源的統(tǒng)一調(diào)配,是整個虛擬化平臺的核心[11]。桌面虛擬化系統(tǒng)模型如圖1所示。

圖1 桌面虛擬化系統(tǒng)模型

虛擬化服務(wù)器集群將客戶端桌面系統(tǒng)制作成一個獨立的虛擬磁盤鏡像文件并存儲在服務(wù)器集群中,通過網(wǎng)絡(luò)按需交付完整的桌面系統(tǒng)。該集群提供在數(shù)據(jù)中心內(nèi)配置、部署和管理虛擬機的中心點[12]。

目前,在桌面虛擬化解決方案中主要使用的協(xié)議有Microsoft的RDP協(xié)議、Citrix的ICA協(xié)議和VMware的PCOIP協(xié)議。

1.2 VMware View虛擬化技術(shù)

本桌面虛擬化實驗主要采用了VMware View虛擬化系統(tǒng)。View是基于VMware vSphere構(gòu)建的,可以獨立對服務(wù)器資源進行整合和分配,并交付基于云計算服務(wù)的虛擬化桌面。它依靠單個桌面的資源動態(tài)分配、快速回滾虛擬桌面、基于托管服務(wù)的個性化資源定制,以保障關(guān)鍵業(yè)務(wù)的穩(wěn)定運行。

利用VMware View簡化桌面和應(yīng)用程序管理,同時加強安全性和控制力,為終端用戶提供跨會話和設(shè)備的個性化、高逼真體驗,實現(xiàn)傳統(tǒng)PC難以企及的更好的桌面服務(wù)可用性和敏捷性,并使桌面的總體擁有成本減少多達50%。終端用戶可以得到更高的工作效率和通過更多的設(shè)備及位置訪問桌面的自由,同時提供了更強的策略控制。

2 實驗內(nèi)容

2.1 View安裝和手動虛擬桌面

安裝AD、DNS和DHCP服務(wù)器,并將vCenter Server和VCS加入AD域;安裝vCenter Server,添加主機,將2臺ESX主機納入管理范圍;安裝View Composer、View Connection Server、View Client。

安裝好需要的操作系統(tǒng)后,將桌面加入AD域,同時安裝View Agent;在VCS上配置手動桌面池,選擇準(zhǔn)備好的桌面系統(tǒng),然后點擊entitlement，為桌面池資源設(shè)置用戶權(quán)限。

2.2 桌面權(quán)限

桌面虛擬化的另一個特點是能夠在客戶端之間使用靈活的策略對用戶的部分權(quán)限進行管控。作為示例,對剪切板功能進行基本配置如下:

(1) 將vCenter Server的按照目錄VMwareVMware ViewServerextrasGroupPolicyFiles的策略模版文件復(fù)制到AD上;

(2) 在AD上,打開“AD用戶與計算機”,選擇域后,右鍵單擊“新建組織單位”,鍵入組織單位名稱,然后將View桌面計算機移動到新建的組織單位中;

(3) 在AD上,運行g(shù)pmc.msc命令,打開組策略管理器,選擇“組策略對象”,右側(cè)右鍵新建一個組策略,例如View GPO,然后拖動此策略移動到新建組織單位中,以建立鏈接;

(4) 在AD上,組策略管理器中,選擇View GPO,單擊右鍵,選擇“編輯”,選擇“計算機配置—管理模板”,然后右鍵單擊“添加/刪除模板”,選擇復(fù)制到AD的View策略模板;

(5) 編輯View GPO,計算機配置—管理模板—經(jīng)典管理模板ADM-PCoIP Session Variables-Not Overridable Administrator Settings,編輯“configure clipboard redirection”,然后選擇要定義的剪切板復(fù)制方向;

(6) 更改完成后,執(zhí)行g(shù)pupdate更新策略,檢驗本地與View桌面的剪貼板操作是否符合預(yù)訂策略。

2.3 自動桌面

自動桌面會自動在ESX主機上創(chuàng)建桌面系統(tǒng)資源,會涉及到IP地址分配、加入域、安裝View Agent等原來手動操作的內(nèi)容,比手動模式簡單得多。

準(zhǔn)備一個虛擬機模板,并且在模板上安裝view agent,安裝VMTools;

自動桌面需要DHCP分配IP地址,所以需要預(yù)先配置DHCP服務(wù)器;

在vCenter Server上使用vSphere Client配置規(guī)范管理器,以更改BIOS名稱、IP地址、域、SID等;

需要在vCenter Server中將WindwosXP 或Windows2003的sysprep等程序(deploy解壓的所有文件)拷貝到指定目錄下,默認目錄為:

C:Documents and SettingsAll UsersApplication DataVMwareVMware VirtualCentersysprep

直接訪問子目錄即可,在Windows2008中不能逐級訪問,否則會提示沒有權(quán)限。

3 結(jié)束語

本文僅以VMwareView為例,對桌面虛擬化實驗做了初步設(shè)計。在今后的研究中,將會設(shè)計多種虛擬化實驗，同時也會對其他桌面虛擬化平臺進行深入研究,將虛擬化教學(xué)深入到實驗教學(xué)的各個方面。

References)

[1] Creasy R. The Origin of the VM/370 Time-Sharing System[J].IBM Journal of Research and Development,2010(25),483-490.

[2] Steinder M,Whalley I,Carrera D,et al. Server Virtualization in Autonomic Management of Heterogeneous Workloads[J].Integrated Network Management,2007(6):139-148.

[3] Miller K,Pegah M. Virtually at the Desktop[C]//35th Annual ACM SIGUCCS Conference on User Services. Orlando,Florida,USA,2007:255-260.

[4] Baratto R,Potter S,Su G,et al. MobiDesk:Mobile Virtual Desktop Computing[C]//Tenth Annual ACM International Conference on Mobile Computing and Networking(MobiCom). 2004:1-15.

[5] 劉文杰,李鳳岐,薛強.混合模式存儲系統(tǒng)在網(wǎng)絡(luò)實驗中的應(yīng)用[J].實驗技術(shù)與管理,2011,28(7):106-108.

[6] 劉文杰,惠煌.基于802.1X的混合認證體系無線網(wǎng)絡(luò)實驗研究[J].實驗技術(shù)與管理,2012,29(10):89-92.

[7] Liu Wenjie,Feng Bin ,Wang Yongjian. A dynamic trust value based on the recommended solution[C]//2012 IEEE 2nd International Conferences on Cloud Computing and Intelligence Systems.Hangzhou,China,2012.

[8] 劉文杰,林樂春,李鳳岐,等.VLAN技術(shù)在校園網(wǎng)實驗中的應(yīng)用[J].實驗技術(shù)與管理,2009,26(3):85-87.

[9] 劉文杰,丁寧,楊濤.基于Xen的桌面虛擬化實驗設(shè)計[J].實驗技術(shù)與管理,2013,30(10):93-95.

[10] 鄧超.桌面虛擬化在數(shù)字化校園中的應(yīng)用研究[J].教育信息技術(shù),2010(12):47-49.

[11] 崔煒榮.桌面虛擬化在高校公共機房中的應(yīng)用探討[J].電子世界,2012(6):8-9.

[12] Mendel R.Virtual Machine Moniors:Current Technology and Future Trends[J].IEEE Computer,2005,5(1):39-47.

Experimental design of desktop virtualization based on VMware

Liu Wenjie,Jiang He

(School of Software Technology,Dalian University of Technology,Dalian 116621,China)

With the rapid development of desktop virtualization technology,institutions of higher learning of the existing experimental system to an expansion of related content, the VMware View virtualization platform can maximum improve the utilization efficiency of the server. At the same time,it is fast,safe to provide customized desktop systems, and the desktop virtualization experiment is designed. The experiment is suitable for the laboratory environment. According to the basic situation of college students,the experimental process shows that the theory is perfect and the experimental process is feasible.

desktop virtualization technology;VMware View;experimental teaching

2014- 05- 06

國家自然科學(xué)基金項目“超啟發(fā)式算法的多視角分析及應(yīng)用研究”(61175062)

劉文杰(1979—),男,河北保定,碩士,工程師,主要研究方向為網(wǎng)絡(luò)安全和無線網(wǎng)絡(luò)路由算法.

E-mail：liuwj@dlut.edu.cn

TP391.9

A

1002-4956(2015)1- 0127- 02