实施Cirtix Desktop桌面虚拟化的10项优化方案.docx

实施Cirtix Desktop桌面虚拟化的10项优化方案10. 没有计算对网络的影响不管虚拟桌面是如何部署的（主机共享，基于VDI,本地流化等），网络都扮演了一个很重 要的角色，伴随着网络延迟的增加和贷款的减少，用户体验会下降网络的构建必须基于用 户的类型和总体网络拓扑结构根据Xenapp的经验，很多组织给每个用户预估了 20K的带 宽但是 Xendeaktop 需要更多的带宽，原因如下：1、 在默认配置的情况下，虚拟桌面比虚拟应用给客户提供了更多和更丰富的体验2、 比起虚拟应用的用户，虚拟桌面用户更少处于空闲状态打个比方，当一个用户在在 台式机上面跑虚拟应用的事情，这个用户就是活动的，但是当他不用Xenapp的时候，尽管 他在使用电脑在做其他的事情，对于 Xenapp 来说，他就是一个空闲用户由于这个不同， 虚拟桌面比虚拟应用有更少的空闲时间3、 比起大部分虚拟应用来说，虚拟桌面需要消耗更多的多媒体和图像资源一个用户的 虚拟桌面通常包含了上网活动，这通常会包含很多的图像，视频和音频的内容但是当使用 Xenapp 的时候，只有当程序允许的情况下，这些多媒体的功能才会被用到由于ICA/HDX是根据可用网络带宽来进行自我调整的，网络的影响并不是一个小事。

小的带 宽意味着更多的压缩同时，任何预估都要考虑到使用者的应用类型：输入、图形、网络 视频（flash、WMV等）和打印更具下面的图标，你可以预估一下带宽：参数（网络负载类型Xendeaktop占用带宽使用Branch repea ter以后占用的带 宽office43 Kbps31kbpsinternet85kbps38kbpsprinting553-593kbps155T80kbpsflash video174 kbps128kbpsstandard wmv video464 kbps148 kbpshigh definition wmv video1812 kbps206 kbps空闲最小最小通过计算每个用户可能使用的每种应用的时间比例，就可以得出对于ICA的带宽要求，如果 多个用户会可能会访问同一种类型的内容（影音、网页、文件等），那么就需要在网络里面 部署branch repeater，它能大大减少带宽的消耗当然，其效果还要看用户重复访问的某个 程序的频率多少9. 没有用户配置文件的策略如果要让每个用户的桌面个性化，那么用户配置文件池的个性化是一个重要的途径如果让 用户接受一个新的用户桌面策略，那么用户必须有权限定制他们自己的桌面。

这些个性化的 桌面对于环境的性能不能有负面的影响如果一个企业没有正确的计划桌面配置策略，那么 如下问题就很有可能发生：1、 缓慢的login/logout性能2、 不一致的结果3、 丢失设置这些可能的结果会给整个解决方案带来负面的影响，例如：一个企业已经有了一个配置策略，用户已经开始在这新的系统里面开始工作，一天，一个用 户在使用的时候，配置文件崩溃了并且导致他们的整个配置文件丢失这就意味这这个用户 需要从新创造他的配置策略配置文件被删除以后，用户会很快意识到他们的所有文件都被 删除了再仔细检查，才发现用户吧他们所有的文件都储存在“我的文档”这个文件夹里面 当配置文件被删除以后，这个文件夹也随之被删除了另外一个例子：一个用户的虚拟桌面是跑在vmware的平台上面，几个月以后，用户决定对他们的配置文件进行升级，但是升级以后发现，所有的用户的个性化配置都丢失了为了解决这些潜在的问题，一个配置策略必须要包含如下的几个方面1、 文件的从新指向：把部分的配置文件存储在网络硬盘上面而不是存储在漫游的配置文件夹里面(roaming profile).这样可以让配置文件能够快速的被部署而且不会被删除2、 群策略：利用群策略来配置每个虚拟用户的配置文件。

只用当用户登录虚拟桌面的时 候这些策略才能够被使用3、 持久性：定制配置策略，以允许用户的个性化配置内容被解压和存储在用户配置文件 之外关于其他的配置方法，你可以在下面的链接找到( 不复杂的环境下面，桌面虚拟化的主要目标是简化桌面管理的复杂性一个重要的操作办法 是减少影像的数量然而，应用常常需要额外的影像支持企业的典型做法是通过以下的三种途径来解决这些问题：1、 把所有的应用都安装在一个标准桌面里面2、 根据不同的客户类型，基于不同应用，产生出多种影像3、 把应用从桌面影像里面移出，通过虚拟应用来发布影像这三种方法都是合理的，而且适用于不用的工作场景但是如果在错误的环境中使用了以上 的方法，其导致的结果如下所示：一个企业在他的一个桌面影像里面安装了所有的商业应用影像被测试和安装以后一直运作 的很好，直到有一天，一个应用要被升级这个升级会给其他的的应用程序带来问题，而这 个问题实在影像完全部署完以后才能显现出来这样用户就会遇到这样一个问题：为什么他 们能够看见多有的应用程序，针对这些应用程序，需要他们做什么事情，用户是一头雾水 通过吧一些非标的应用从桌面虚拟化的影像里面移开，转而通过应用虚拟化来发布，就可以 提高用户的体验。

另外一个例子：一个企业企图通过如下的方式给他们公司的所有桌面做虚拟化：一个拥有 200 个客户端的企业实施了桌面虚拟化，通过一个完整的虚拟化操作指南，他们把 所有的应用通过 hosting 和 streaming 技术实现了所有应用的虚拟化虽然这个方案能够实 现并且能够被无缝集成，但是维护各个不同的部分却是一个很头痛的事情由于企业有4 个不同的应用，实施4 个不同的虚拟影像比一个完全的应用虚拟化来的更加简单一个正确的虚拟化策略需要被决定1、 如果客户端影像的数量太多而不能被有效的管理，那么，由于影像的数量上升，虚拟 环境将越来越难管理通过应用虚拟化，影像的数量将会被大幅减少另外一方面，如果只 有一少部分影响需要部署，部署和支持应用虚拟化的方案就会显的不那么划算了2、 如果传统的台式机（非虚拟化）的机器还是被企业需要的话，如果应用被虚拟化，那 么传统机器的的管理将会便的简单3、 如果托管应用或者所有的应用被流化到到桌面，通过移除托管的内容，由于较少的资 源被占用，应用虚拟化的的环境就被简化了在任何一个实施中，应用的虚拟化是必须的将这些应用集成到虚拟桌面里面也必须正确配置当实施桌面虚拟化的时候，下面的表个里面是一些普遍的做法：基础应用不规则应用耗资源应用技术挑战性应 用描述所有用户都用的到的 基础应用特别定制的客户应 用，终端用户支持消耗大量的系统资 源大的，复杂， 经常应用，需 要经常升级的 应用举例office, acrobatCAD/CAM;DATA PROCESSING;epic;Cerner;sap建议的做法安装在虚拟桌面的映 像中安装在虚拟桌面的 映像中流化到桌面映像安装在Xenapp 的服务器上7、错误的资源分配很多用户只是部分在使用客户端的计算资源，这就让桌面虚拟化变的非常有吸引力。

通过在 所有用户之间共享资源，那么总体的资源的需要就降低了毕竟，在最大化每个服务器支持 的虚机数量和给用户提供一个良好的虚拟体验之间，有一个很好的平衡点任何一种虚拟控制程序，如果负载过重，就会导致不好的客户体验参数 虚拟层 描述用户应该从一个虚拟的CPU开始，只有当满足如下条件的 时候才开始分配第二个CPU:Citrix 1:大多数的虚拟桌面之需要分配一个VCPU.很多基于用XenServer 户的应用是单线程的如果分配多个CPU的话，性能并CPU分配命令调整Microsof t 不会提高Hyper-V 很多基于用户的应用并不需要太多的计算量，也不VMware ESX 需要太多的计算能力2：通过给虚拟桌面分配多VCPU;那么额外的资源将会被 使用来调用不同的VCPU资源Xendesktop的控制器会发送一些初级的命令给到虚拟层 Citrix 来执行一些简单的任务（开始，停止，重启等）如果XenServer 太多类似的命令被同时发出，那么链接到虚拟层的命令Microsof t 显的很零散这样的命令对虚拟层会有一个很大的影响,Hyper-V 从而对用户也会有影响建议的做法是把这些对这些命VMware ESX 令的发出设一个阀值，具体的操作方法在第5里面（管理启动风暴）里面会提及透明页面共VMware ESX透明页面共享确实是可以让ESX虚拟层能够在不同的虚机 之间共享相同的内存。

通过对内存消耗的正面影响，他 就能提高虚拟桌面的性能虽然到目前为止，还没有 任何第三方的文件证实这种显著的益处值得一提的是, 透明叶面共享确实需要cpu循环来比对内存区内存漂移能够动态释放那些不活动虚拟机的内存，然后 提供给活动的虚拟机使用内存漂移功能会给那些不活 动的虚拟机带来内存压力，逼迫他们使用自己的寻呼区 从而释放内存给活动的虚机在实际的虚拟应用里面， 迫使虚拟桌面寻呼到磁盘需要耗费额外的CPU资源，从而 内存漂移 VMware ESX 降低了客户的体验如果一大批用户在同一时间变成活动状态（例如午餐以后），那么这些内存必须从磁盘从 新获得，这就需要一定的时间了如果一个服务器承载 了很多的虚拟桌面，很有可能服务器的内存会溢出那 么会造成虚拟层从磁盘调用更多内存强烈建议取消这 个功能6. 没有优化防病毒软件 及时在虚拟桌面的环境里面，防病毒软件也很重要如果在使用托管的虚拟桌面或者给予托 管的机遇vm的虚拟桌面，这些虚拟桌面和其他的一些重要应用被托管在数据中心，如果数 据中心中毒的话，就会使整个环境处于危险之中然而，只是简单的给每台虚拟桌 Provisioning services 面安装病毒软件也会给整个虚拟基础架构产生很大的影响，甚至会给用 户造成一个很差的虚拟桌面体验。

如果虚拟桌面是使用 provisioning 服务流到虚拟桌面的，而且这些虚拟桌面几乎在同一个四 件开始全盘病毒扫描，这些桌面将会需要建立一个全面的虚拟影像，这不仅会是整个网络和 provisioning 服务受到冲击，而且由于写缓存在被使用，整个基础架构也会受到影响要客 户这些问题其实很简单，建议如下：1：虚拟影像必须不能中毒建议在私有影像（写/读）的状态下进行一个全盘扫描这会保 证影像是没有中毒的2：如果虚拟磁盘的状态时标准状态（只读），防毒软件的配置方式如下：1、 仅仅扫描新建/调整的文件2、 仅仅扫描写事件3、 仅仅扫描本地磁盘4、 下面的不要扫描A、 页面文件（pagefiles）B、 Print spooler directoryC、 Write cache fileD、 Edgesight 数据库E、 ICA client's bitmap cache directory5、 从病毒配置文件里面删除下面链接HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run registry key4、 从新配置病毒文件，把病毒定义放在一个固定磁盘上面（我的理解是本地磁 盘），这样每次启动的时候就不用把整个病毒定义下载在本地了。