【YD通讯标准】 虚拟桌面服务运维管理技术要求

ICS33.030
中华人民共和国通信行业标准
YD/T2958-2015
虚拟桌面服务运维管理技术要求Technical specification of virtual desktop service management2015-10-14发布
2016-01-01实施
中华人民共和国工业和信息化部发布前
规范性引用文件.
3术语和定义·
3.1虚拟桌面服务VirtualDesktopService*3.2下载标准就来标准下载网
瘦客户机ThinClient
虚拟桌面客户端系统VirtualDesktopClientSystem3.4
虚拟桌面平台系统VirtualDesktopServiceSystem....虚拟机VirtualMachine\
缩略语
虚拟桌面服务总体架构
虚拟桌面客户端·
虚拟桌面平台系统
虚拟桌面服务运维管理概述·
虚拟桌面客户端运维管理·
资产管理
维护管理
配置/部署管理·
用户管理
客户机代理功能·
虚拟桌面平台运维管理·
资源管理
软件管理·
桌面维护：
用户管理
系统运维
9虚拟桌面服务接口功能·
9.1与虚拟桌面客户端的接口…
与外部管理系统的接口
YD/T2958-2015
YD/T2958-2015
本标准按照GB/T1.1-2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由中国通信标准化协会提出并归口。本标准起草单位：华为技术有限公司、中国联合网络通信集团有限公司。本标准主要起草人：陈娜、张云勇、李素粉、房秉毅、徐雷。1范围
虚拟桌面服务运维管理技术要求YD/T2958-2015
本标准规定了虚拟桌面服务总体架构、虚拟桌面客户端运维管理、虚拟桌面平台运维管理及虚拟桌面服务接口的要求。
本标准适用于客户业务支撑系统中虚拟桌面服务的建设和运维支撑，包括运营商营业厅、呼叫中心、网管和办公等应用场合中的桌面虚拟化产品。2规范性引用文件
下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。因特网数据中心（IDC）虚拟资源管理技术架构YD/T2807.3-2015云资源管理技术要求第3部分：分平台3术语和定义
下列术语和定义适用于本文件。3.1
虚拟桌面服务VirtualDesktopService基于服务器虚拟化技术将用户桌面与实际终端设备相分离的应用模式。它将原本运行在用户终端上的桌面和应用程序托管到服务器端运行，用户通过虚拟桌面终端远程连接到独立的虚拟桌面，来使用虚拟桌面和桌面上的应用程序。
瘦客户机ThinClient
虚拟桌面服务的终端接入设备，也称虚拟桌面终端，典型的有精简PC、TC、手机等。因其具有体积小、低功耗等特点，所以被形象地称为“瘦，客户机（TC）。为用户提供输入、输出设备接口，以及跟服务器端的网络通信等功能。
虚拟桌面客户端系统VirtualDesktopClientSystem因虚拟桌面服务架构分为客户端和服务器端，所以将瘦客户机和客户机管理系统（TCM）通称为虚拟桌面客户端系统（下文简称客户端系统）。虚拟桌面客户端分为硬件和软件两个层次：硬件层包括多种多样的终端接入形式以及各种用户所需的外设：软件层包括与底层硬件适配的客户机操作系统、桌面软件客户端代理及客户机管理系统（TCM）等。
虚拟桌面平台系统VirtualDesktopServiceSystem一
YD/T2958-2015
在虚拟桌面服务这一应用模式下，与桌面客户端相对的服务器端部分，包括桌面虚拟化系统软件及相应服务器、存储和网络资源组成的系统。3.5
虚拟机VirtualMachine
包含部分服务器运算资源如CPU、内存、存储的虚拟计算机，提供给终端用户通过远程访问使用服务器的运算资源，以进行日常办公和对业务系统的使用。4缩略语
下列缩略语适用于本文件。
Active Directory
CentralProcessorUnit
DynamicHostConfigurationProtocolDomain Name System
Thin Client
Thin Client Management SystemVirtual Desktop Infrastructure5虚拟桌面服务总体架构
5.1概述
活动目录
中央处理器
动态主机配置协议
域名系统
瘦客户机，也叫瘦客户端，瘦终端客户端管理系统
虚拟桌面基础架构
桌面虚拟化根据实现技术不同，可以分为远程共享桌面、远程共享应用和虚拟桌面（VDI）三种类型。本标准是针对虚拟桌面方式的虚拟桌面服务的运维管理技术说明和规范要求。虚拟桌面服务实现了用户桌面与实际终端设备相分离，用户的桌面和应用程序被托管在服务器端运行，并由前端的客户终端设备通过网络远程访问，客户端设备本身仅实现输入输出与界面显示功能。虚拟桌面服务技术架构总体分为虚拟桌面客户端和虚拟桌面平台（即服务端），如图1所示。外部管理系统
客户端管理
系统(TCM)
桌面客户端
虚拟桌面客户端
5.2虚拟桌面客户端
桌面平
台运维
用户终端接入管理
桌面系统业务管理
云计算基础平台
硬件资源
虚拟桌面平台系统
图1虚拟桌面服务框架
终端设备上虚拟桌面软件客户端代理和客户端管理系统（简称TCM）共同构成了虚拟桌面服务客户端管理系统（如图1所示），客户端管理员通过TCM远程对批量的瘦客户机执行管理操作（如配置/部署等操作），TCM对客户端的管理操作进行调度，将管理命令发送到客户终端上的代理模块，客户端代理2
执行该管理操作并反馈执行结果。主要模块：
YD/T2958-2015
一一桌面客户端代理：用于收集瘦客户机软硬件资产信息，实现配置/部署/远程协助等管理操作，反馈管理操作执行结果等：
一一客户机管理系统：部署在客户机管理服务器上，用于处理客户端代理的反馈信息，调度对瘦客户机的管理操作，为管理员提供管理操作入口。5.3虚拟桌面平台系统
虚拟桌面平台系统的主要模块：硬件资源：提供部署虚拟桌面业务相关的硬件基础设施，包括服务器、存储设备、交换设备、机柜、安全设备、配电设备等。一一云计算基础平台：主要完成资源池化、资源池管理和资源池调度的功能。资源池化指云计算基础平台根据虚拟桌面服务对资源的需求，将各种物理资源的虚拟化成多种虚拟资源。资源池调度、资源池管理主要是根据业务需要，对各种云物理资源进行管理，在创建虚拟机时，为虚拟机分配相应的虚拟资源。
一一虚拟桌面业务管理：主要包括桌面虚拟化及应用虚拟化的功能组件，负责对系统中所有虚拟桌面会话进行管理，实现对虚拟桌面、虚拟应用的创建、分配和交付等。一一虚拟桌面运维管理：主要完成虚拟桌面各种资源的维护管理功能，包括业务节点的安装部署：节点监控管理、告警管理、配置管理等功能。一一虚拟桌面安全管理：主要负责虚拟桌面平台的安全，并给予相应的安全控制策略，包括权限管理、接入控制、病毒防护功能，对平台进行实时监控，并及时处理安全问题，确保平台的安全。6虚拟桌面服务运维管理概述
基于云计算的虚拟桌面服务的运维管理与当前传统PC终端运维的不同表现：跨网络、集中化和资源池化。
虚拟桌面服务运维系统要考虑到跨不同网络的资源的管理、协调和调度，即时检测到平台中网络的问题、集中显示不同网络中设备的运行状态。跨网络对安全提出了更高要求，在运维系统中要实现安全审计，并对平台中的各级事件保存完整日志。原有的系统和数据分散在个人桌面，现在集中在虚拟桌面服务的数据中心，具备统一管理的条件，规范性和统一性。现在集中式的管理可以降低整个平台的维护成本，但会提高对维护管理系统和维护人员的要求。管理平台需要尽量实现自动化和流程化，避免在管理和维护中因为人工操作带来的不确定性问题。同时维护管理系统需要能够看到统一的视图，以帮助管理和维护人员定位和解决问题。资源池化意味着终端用户使用的资源是整个平台的共享资源。虚拟桌面服务运维系统和运维人员面向的是整个平台的虚拟资源，要完成对不同资源的分配、调度和监控。同时，虚拟桌面服务运维系统应能够检测并展示到整个平台中虚拟资源和物理资源的关系和拓扑结构。虚拟桌面运维管理的目标就是适应上述的变化，改进运维的方式、流程来实现对虚拟桌面服务运行维护管理。下面的章节详细规定了虚拟桌面服务运维管理的架构和各个子模块的功能要求。3
YD/T2958-2015
7虚拟桌面客户端运维管理
按照虚拟桌面服务客户端及运维管理功能组件关系，可以将其分为资产管理、维护管理、配置/部署管理、用户管理和客户端代理功能，如图2所示。资产管理
设备发现与分组
软件资产管理
硬件资产管理
配置/部署管理
客户机参数配置
windows操作系统部署
Linux操作系统部署
提取/分发配置模板
应用软件部署和升级
维护管理
状态监控远程协助
告警管理通知发布
用户管理
用户管理
客户机代理功能
执行瘦客户机管理操作，
反馈执行结果
图2虚拟桌面客户端运维管理功能架构各功能如下。
资产管理：桌面客户端（瘦客户机）设备的发现并纳入管理；对桌面客户端（瘦客户机）的软硬件资产进行相关的统计，为设备采购和更新提供依据；维护管理：监控桌面客户端状态、远程协助解决桌面客户端（瘦客户机）遇到的问题，对重要事件进行告警等：
配置/部署管理：用于配置桌面客户端（瘦客户机）系统和应用相关参数，安装系统版本、补丁和应用程序；
用户管理：提供桌面客户端管理系统用户管理客户端代理功能：描述客户端代理应该具备的功能要求，客户端代理主要用于执行管理操作并反馈执行结果。
7.1资产管理
7.1.1设备发现与分组
客户机管理系统（TCM）支持设备发现和分组功能，具体要求如下。手动检索：提供管理员手动搜索瘦客户机并将客户机纳入管理。一自动发现：支持自动发现网络中未被管理的瘦客户机，并将未被管理的客户机自动纳入管理。一手动分组：手动将纳入管理的瘦客户机调整到指定分组（如按照企业组织架构建立的分组）。自动分组：自动将纳入管理的瘦客户机按照指定规则进行动态分组。7.1.2软件资产管理
该功能用于收集瘦客户机上安装的软件信息，对客户机上安装的软件进行统计，具体功能要求如下：
资产信息上报：上报瘦客户机软件资产信息，包括软件名称、版本号、软件类型。资产统计功能：按软件名称、版本号、软件类型统计所有瘦客户机上的安装数量。软件清单功能：可查询某台/组瘦客户机的所有软件清单，显示信息包括软件名称、软件类型、4
YD/T2958-2015
版本号信息；软件清单功能适用于WindowsEmbeddedStandard和Linux瘦客户机管理，对于Linux瘦客户机只收集和统计系统补丁。
7.1.3硬件资产管理
该功能用于收集瘦客户机上主要的硬件参数信息，对客户机的硬件资产进行相关的统计，为设备采购和更新提供依据，具体要求如下。一资产信息上报：上报瘦客户机硬件信息，包括客户机型号、客户机厂商、CPU型号、内存大小、硬盘大小：
一一资产统计：按瘦客户机厂商、型号、CPU型号/内存大小/硬盘大小、操作系统类型统计设备总数功能：
硬件清单功能：支持查询某台/组客户机的所有硬件清单，显示信息包括客户机型号、客户机厂商、CPU型号、内存大小、硬盘大小。7.2维护管理
维护管理用于监控瘦客户机运行状态，对异常情况进行告警，远程协助解决瘦客户机运行过程中出现的问题。维护管理功能包括状态监控、远程协助、告警管理、通知发布和日志与审计功能。7.2.1状态监控
状态监控是对瘦客户机的性能状态进行实时的监控，通过对瘦客户机各项性能指标进行监控，方便跟踪瘦客户机的运行状况，对突发状况进行及时的处理，具体要求为：一提供对瘦客户机系统性能状态的监控，包括进程运行状态、CPU使用情况、内存占用情况、磁盘使用情况、网络连接状态和网卡进出流量情况。一提供对瘦客户机在指定时间段内的CPU、内存、网络和磁盘性能监控。7.2.2远程协助
远程协助是指瘦客户机管理系统支持远程对瘦客户机的桌面进行监控，并支持直接对瘦客户机进行控制。
远程协助功能支持用户发起请求，系统提示用户询问许可，仅当获得用户许可后，管理员才可以远程查看、控制用户桌面。日志记录管理员远程协助操作功能。7.2.3通知发布
通知发布是指用于发送业务或管理类相关的通知给瘦客户机使用人员，功能要求为：一设置通知发送功能：支持设置是否立即弹窗显示功能等：一批量重发功能：提供对发送通知失败瘦客户机进行批量重发，7.2.4报警管理
报警管理是指瘦客户机管理系统动态监控瘦客户机的性能指标、关键进程退出等重要事件，并对异常的瘦客户机触发告警动作，具体要求为：一瘦客户机进程报警功能：当瘦客户机上指定进程未启动，则上报报警日志：瘦客户机性能报警功能：当瘦客户机CPU使用率、内存使用率、网络流量超过指定阅值，则上报报警日志
一一瘦客户机系统分区空间不足报警功能：当瘦客户机系统分区使用率超过指定阀值，则上报报警日志：
YD/T2958-2015
一支持瘦客户机IP地址变更报警功能，针对瘦客户机使用固定IP的应用场景，当瘦客户机IP地址变更时：则上报报警日志：
一一提供报警日志查看功能，支持通过邮件方式将瘦客户机报警日志通知管理员的功能，7.3配置/部署管理
配置/部署管理是指对瘦客户机配置系统和应用相关参数，安装瘦客户机操作系统，部署瘦客户机系统运行相关的应用软件和补丁，配置/部署管理功能包括客户机参数配置，：提取/分发配置模板，操作系统部署、应用软件部署功能。
7.3.1客户机参数配置
是指远程对瘦客户机系统和应用相关的参数进行配置。一一Windows瘦客户机参数配置功能：，提供Windows服务配置管理功能，获取和显示瘦客户机上的服务列表，提供配置服务启动方式功能。
·提供内存保护分区配置功能，提供开启和关闭内存保护分区功能，提供提交保存操作和清除提交保存操作功能；
。提供用户和用户策略配置功能，提供添加/修改/删除用户功能，提供配置用户对操作系统功能的使用限制的功能，如桌面显示策略配置、磁盘分区访问控制控制面板条目访问控制等；·提供配置虚拟桌面服务器IP地址：，提供桌面图标发布功能，将应用程序快捷方式发布到瘦客户机桌面：。提供瘦客户机桌面背景、屏幕保护配置、IE各类参数配置等功能。一一Linux瘦客户机参数配置功能：·提供配置虚拟桌面服务器IP地址：。提供配置显示参数功能，包括显示器分辨率、颜色、刷新频率、屏幕保护：7.3.2Windows操作系统部署
指对操作系统为windows的瘦客户机进行操作系统镜像的提取和分发管理功能。具体要求为：操作系统镜像提取功能：将瘦客户机上安装的操作系统包括操作系统文件、系统配置、驱动程序、应用软件全部提取到操作系统镜像当中。一操作系统镜像文件分发功能：将操作系统镜像（包含的操作系统、系统配置、驱动程序、应用软件）发布到多台瘦客户机上，完成瘦客户机的批量部署。一提供操作系统镜像管理功能：提供对管理服务器上的操作系统镜像进行查询和删除。7.3.3Linux操作系统部署
指对操作系统为Linux的瘦客户机进行补丁安装、操作系统升级的功能。具体要求为一一将指定的补丁文件安装到多台瘦客户机上，完成瘦客户机的linux操作系统的升级。一一将操作系统安装文件中包含的所有操作系统、系统配置、驱动程序、应用软件安装到多台瘦客户机上，完成瘦客户机的批量部署。一一提供补丁文件、操作系统升级文件的上传、查询、删除功能。一提供补丁和系统版本自动升级功能，当瘦客户机符合升级条件时，自动完成瘦客户机补丁和系统版本部署。
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。