务虚会工作方案

务虚会工作方案篇1

　　【关键词】虚拟现实；网络展馆；档案利用

　　一、 新形势下档案利用工作有新的更高要求

　　近期，中共中央办公厅、国务院办公厅印发了《关于加强和改进新形势下档案工作的意见》 ，指出：当前，面对新形势新任务新要求，档案工作还存在一些不适应的地方， 主要是： “档案收集模式、 管理手段、 服务机制需要进一步创新，档案干部队伍素质需要进一步提高。 ”其中，档案服务机制的创新是对我们广大档案工作者提出的新要求，也是我们努力的方向。

　　目前，利用档案的主要方式依旧是进馆查阅为主，网络利用档案信息正随着数字档案馆建设的推进，利用人数和利用数量上比例逐年提高，未来网络利用将成为档案信息利用的主要方式。随着公民档案意识的不断提高，利用档案成为越来越多人的信息获取方式。档案部门开展了诸多创新利用方式如开展现行文件查阅并不断减少手续， 举办档案展览、制作电视节目以及最新的免除档案利用收费等，利用方式的创新使得公民接触档案的机会越来越多，公民的民主意识也伴随加强。

　　二、 IT 软硬件技术的进步及互联网技术的发展为大容量网上信息传播提供了可能

　　IT 硬件运算速度近年成几何级数增长，8G 内存成标配，显卡渲染能力惊人提高，互联网带宽多以 10M 以上，百兆和千兆已不鲜见。虚拟现实应用软件在此基础上，已经能够满足精细画面展现和大容量数据秒速读取的苛刻需求。虚拟现实带给受众身临其境的逼真体验， 打破了传统认识上虚拟现实只是海市蜃楼的印象。观众从此可以畅享真假难辨、灵魂出窍般的虚拟世界体验，获得精神上的愉悦与满足。

　　什么是虚拟现实技术呢？虚拟现实技术，英文 Virtual Reality，简称 VR，又译作灵境、幻真，是近年来出现的高新技术，也称灵境技术或人工环境。虚拟现实是利用电脑模拟产生一个三维空间的虚拟世界，提供使用者关于视觉、听觉、触觉等感官的模拟，让使用者如同身历其境一般，可以及时、没有限制地观察三度空间内的事物。文字、图片、音频、视频这些丰富的档案信息，通过虚拟现实技术、借助互联网高速公路，让人们足不出户就能快捷得到。这些在过去静待深闺无人识的海量档案资源终于可以扬眉吐气一展风采。

　　三、 档案信息共享通过虚拟现实和互联网技术成为可能

　　档案信息中文字信息由于自身容量较小，基本不受网速影响，成为当下档案信息网络利用的主要内容。相对文字信息，图片、音频和视频由于自身容量大，受网速影响较大，除去部分单个字节数较小的图片外，基本没有网络利用，只能通过进馆方式实现， 大大限制了这些更加直观生动而丰富档案信息的传播和利用。虚拟现实技术恰恰弥补了这个这足，它将丰富的图文信息和音、视频信息在虚拟展馆中加以综合， 通过直接观看和互动方式实现了在网上方便快捷查阅这些信息的可能性。

　　虚拟现实展馆比传统展馆在档案信息利用上具有巨大优势。

　　比较项目 网上虚拟展馆 实体展馆 特 征

　　四、 虚拟现实技术在档案信息利用上的创新实践

务虚会工作方案篇2

　　一、特征

　　所谓民事虚假诉讼，简单地说是指民事诉讼的当事人通过虚构民事法律关系，伪造证据，骗取法院作出错误裁判，以达到损害他人合法权益的目的的行为。综合分析民事虚假诉讼案件，主要表现为以下特征：

　　1、诉讼主体关系特殊，容易达成默契。虚假诉讼的诉讼参加人之间、诉讼参加人与未参加诉讼的利害关系人之间往往有密切联系或特殊关系，或为朋友、亲属关系，或为事业上的合作伙伴等。在诉讼过程中不仅表现为原告作假，有时也表现为被告作假，在配合上极易达成默契。

　　2、诉讼标的额较大，财产类虚假诉讼占据主导。主要以借贷纠纷、离婚纠纷、房屋买卖合同纠纷等最为常见。很多民事虚假诉讼案件常常涉及数额较大的金钱往来或者是房子、车子等标的额较大的财物，虚假诉讼行为往往通过虚构债权债务关系、虚构财产买卖事实以达到逃避债务和财产转移的目的等。

　　3、证据单一，抗辩程序弱化促成虚假诉讼。如涉及到借贷纠纷的，原告往往只凭一纸借条，在庭审中进行虚假陈述误导法官。而现实中不少被告对参加庭审活动的法律意识不强，认为自己有理，到不到庭无所谓。也有部分案件法官送达诉讼文书的方式存在问题，送而不达。最终法院只能依据原告提供的单方证据作出缺席判决，原告方得以顺利胜诉，被告因不到庭应诉答辩而承担了不利后果，一场典型的虚假诉讼随之而生。

　　二、成因

　　1、民事诉讼制度本身的缺陷为虚假诉讼提供了法律上的可能。

　　民事诉讼属于私权范畴，我国和世界绝大多数国家一样，普遍遵循的是“当事人处分”原则。该诉讼原则要求审判机关在民事诉讼中要充分尊重而不过多干预当事人的处分权，一般不主动调查了解案情，不承担无止境的审核事实的客观真实义务，人民法院居中裁判依据的是当事人提供的证据和事实，非因法定事由不得依职权调查取证。笔者认为该诉讼原则本身存在着无法克服的缺陷，致使虚假诉讼难以彻底避免。根据民事诉讼证据规则规定，在诉讼中，一方当事人对另一方当事人所陈述事实表示“自认”的，另一方当事人便无需再举证。因此，如果双方当事人在庭审前已事先串通一气并在庭审中配合默契，法官很难发现证据中存在的问题。同样，在民事调解中，依据“当事人处分”原则，人民法院对其中的证据审查义务更小。如此，在没有确实证据证明当事人存有非法目的的情形之下，法官一般不会过多地去追究背后的真相，而是依据表面证据的“合法”，被动作出裁判。这便为虚假诉讼行为人打开了方便之门，为虚假诉讼的产生提供了法律上的可能。

　　2、震慑和制裁不力成为虚假诉讼滋生和蔓延的客观条件。

　　笔者认为，发生在民事诉讼中的虚假诉讼行为与刑事诉讼领域的伪证行为都属于妨害司法的违法行为。但目前，我国现行刑法仅对发生在刑事诉讼中的妨害司法行为定罪量刑处以刑罚，而对民事诉讼领域的虚假诉讼行为还尚未明文规定为犯罪行为，未能从立法上构架出有效的惩防体系。最高司法机关的司法解释也未将虚假诉讼行为列为刑事处罚的打击对象，而是推由人民法院依照民事诉讼法的有关规定作出处理。在目前的审判实践中，人民法院对于民事虚假诉讼行为一般是依照民事诉讼法的规定对虚假诉讼行为人处以罚款和司法拘留。相比于虚假诉讼的低成本和高回报，笔者认为仅采取罚款和司法拘留的民事制裁措施是远远不够。可以丝毫不夸张地说，目前民事虚假诉讼行为基本上游离于我国法律责任体系之外，几乎处于真空地带。

　　3、现实司法工作水平的现状无法有效遏止民间虚假诉讼。

　　根据了解，目前全国各地的法院系统往往倾向于将结案率、结案数量、上诉率、发回改判率及调撤率、数量等等作为评价各法院、法官工作业绩的主要指标，而对因当事人进行虚假诉讼造成的错误裁判在考核中并不过分计较。在这些考评指标的主导之下，容易导致法官在审查具体案件过程中，为了完成结案指标和降低上诉率、发改率而减少了对案件事实真实客观的审查义务，无形中给了虚假诉讼以可乘之机。而近年来，随着民事案件数量的不断增多，一审基层法院案多人少的矛盾凸显，按期结案的压力增大，部分审判人员对个案的证据和法律关系的审查不够细致，对应予调查的事实不予调查等等，客观上使虚假诉讼最终得以蒙混过关。此外，在民事诉讼中送达难是一老问题，法院始终不能有效解决送达难的问题，越来越多的无抗辩之诉的产生也在客观上为虚假诉讼敞开一扇门。

　　4.社会诚信的缺失则是虚假诉讼愈演愈烈的根本原因。

　　虽然虚假诉讼行为人利用了法律制度本身存在的疏漏和司法人员对案件事实审查把关不严的疏忽，但从根本上说，社会道德诚信的缺失才是虚假诉讼愈演愈烈的根源所在。当前我国正处于社会转型期，各种社会思潮激烈碰撞，传统的道德观念体系和诚信价值观正受到市场经济逐利意识和拜金主义思想的严重冲击，全社会正面临着诚信危机。而我国目前还尚未建立起完善的社会诚信管理系统，公民个人的诚信记录还不甚完善，公民的诚信状况对其工作、生活、生产经营等还未形成直接影响，诚信价值观缺乏健全的制度保障。反映到司法中，越来越多的诉讼当事人唯利是图、违背诚信，企图借助民事诉讼的合法外衣去牟取不正当利益，是导致民事虚假诉讼愈演愈烈的根本原因。

　　三、解决对策

　　虚假诉讼的盛行扰乱了正常的审判秩序，严重损害了司法权威，应当引起充分重视。为了有效遏制民事虚假诉讼，笔者认为可从以下几个方面作出努力，重树社会诚信和司法公信力：

　　1、完善立法，加大对虚假诉讼案件的惩治力度。

　　为了有效遏制和惩戒民事虚假诉讼，笔者认为从长远看，有必要在完善立法方面做出探索。目前，浙江省司法系统已在打击虚假诉讼方面在全国范围内先行先试，做出了有效的探索，具有一定借鉴价值。浙江省高院和浙江省检察院联合出台的《关于办理虚假诉讼刑事案件具体适用法律的指导意见》对参与虚假诉讼的当事人最高将被判处无期徒刑。笔者建议在下一轮刑法修改中，可在刑法分则“妨害司法罪”中新设一个“民事虚假诉讼罪”， 通过刑罚处罚有力震慑虚假诉讼。此外，在民事实体法领域可引入虚假诉讼民事侵权损害赔偿制度，将虚假诉讼作为独立的侵权之诉来进行处理，赋予虚假诉讼受害方当事人、第三人向虚假诉讼行为人主张物质损失和精神损害赔偿的权利。对情节严重的，必要时还可以引入惩罚性赔偿制度。

　　2、健全审判机制，加大对虚假诉讼的审查监督力度。

　　虚假诉讼是对司法权威与法官智慧的极大挑衅，为此司法机关有责任、有义务去揭穿它的真面目。建议法院科学确定审判工作评价标准，在重视结案率、结案数量、上诉率、发回改判率及调解率等传统工作考评指标的同时，对发现或未能发现虚假诉讼的审判人员在绩效考核过程中应体现一定的奖惩，以便更加客观、准确地评价法官的工作业绩。法院还应有针对性地就高危类型民事虚假诉讼对广大法官开展专题培训，提高法官业务素质，增强法官发现和应对虚假诉讼的能力。作为审判人员，在办案中遇到有虚假诉讼嫌疑的情况时应强化审判职权，着重调查证据和民事关系在本质上是否真实，减少使民事虚假诉讼行为能够轻松得逞的概率。此外，人民法院还应进一步完善送达程序，最大限度减少无抗辩之诉的发生。

　　3、加强沟通协调，形成打击虚假诉讼的联动机制。

　　打击虚假诉讼是一项任务艰巨的系统工程，非一部门之力所能胜任，笔者认为应充分利用司法部门及社会力量的合力，共同防范和查处虚假诉讼，坚决捍卫司法权威和司法公信力，从而营造诚信诉讼的氛围。人民法院应建立一整套完善的防范和打击虚假诉讼的专门机制和程序，对涉嫌虚假诉讼的线索进行更强的审查。对可能构成虚假诉讼的，一旦发现当事人提交的证据有瑕疵，可以驳回原告的坚决予以驳回，可以不支持诉讼请求的坚决不予支持。对虚假诉讼行为查证属实的，应当依据民事诉讼法视情节轻重予以训诫、罚款、拘留处罚。对涉嫌犯罪的，要及时移送公安机关、检察机关立案侦查。对于协助当事人提起或参与制造虚假诉讼的律师和律师事务所，司法部门一旦发现并经查实，应及时向司法行政部门发送建议书，建议吊销其执业证书和营业执照。公、检、法、司等机关在查办虚假诉讼案件过程中，应建立起经常性的信息沟通协调机制，通过走访调研、联席会议等形式及时研究会商解决办理虚假诉讼案件遇到的难点、疑点，通过多部门的齐心协力不断夯实和巩固打击虚假诉讼的成效。

　　4、完善社会诚信体系建设，提高虚假诉讼者的预期违法代价。

　　建议加快社会诚信体系建设，将虚假诉讼行为纳入社会诚信体系建设范围，编制全国公民诚信档案数据库，将实施虚假诉讼行为的当事人编入社会诚信黑名单，使虚假诉讼行为人在贷款、从事经营活动、获得审批权限等时处处受制。在全国统一的公民诚信档案数据库还没有建立完成的时候，人民法院可以将办案中发现的虚假诉讼当事人的基本情况及时汇编成册提交给当地政府，由政府提示各组成部门、机构注意风险。同时，在法院系统内部应将虚假诉讼者名单予以公示，不仅可以在立案环节有效预防该类案件，还可以在审判环节提示审判人员高度警惕并在庭审中严加审查此类人员的陈述，提交的证据等。必要时可以将这些制造虚假诉讼案件的当事人和诉讼人予以曝光，使其接受道德舆论的谴责，提高其不诚信诉讼的预期代价。

务虚会工作方案篇3

　　关键词：802.1Qbg；VEB（虚拟以太网交换机Virtual Ethernet Bridging）；VEPA（虚拟以太网端口汇聚器Virtual Ethernet Port Aggregator）；Multi-Channel（多通道）

　　中图分类号：TP308 文献标识码：A 文章编号：1674-7712 （2013） 04-0046-02

　　随着服务器虚拟化和网络虚拟化的日益蓬勃发展，云计算在发展过程中出现了一台物理机上部署虚拟机过多vSwitch占用服务器大量物理资源的问题，虚拟机与外部网络对接、关联和感知不明确不可控的问题。如何解决以上问题，Cisco公司提出了802.1Qbh、802.1BR和VN-Tag技术方案，而HP（H3C）/IBM提出了802.1Qbg的技术解决方案。

　　一、802.1Qbg技术

　　数据中心的变革历经了服务器虚拟化、云计算等过程，而相应的交换设备也随之悄然演化着，标准的制定和推出为这一变化指出改革方向，802.1Qbg顺应改革浪潮及时跟进，对数据中心部署云时遇到的难题给出了解决方案。HP（H3C）/IBM对一台物理机上部署虚拟机过多vSwitch占用服务器大量物理资源的问题，虚拟机与外部网络对接、关联和感知不明确不可控的问题，提出尽量将网络功能移植回物理网络，推出了802.1Qbg标准。

　　802.1Qbg在交换功能上，除了兼容vSwitch原有的VEB模式（Virtual Ethernet Bridging）模式外，还增加了VEPA（Virtual Ethernet Port Aggregator）和Multi-Channel工作模式共3种。VEB模式是大家部署虚拟服务器时常见的模式，802.1Qbg兼容这种模式。此种模式下，同一台物理机上同一VLAN的虚拟服务器之间通信是直接经过该服务器内部的vSwitch转发，没有经过外部网络设备。虽然由于vSwitch这一网元数量的增加，可以拓展虚拟化网络规模，但也因为内部虚拟服务器数据交换不可控，QOS和网络安全控制是个难题。

　　VEPA模式主要是针对之前已部署虚拟化的企业推出的一种解决方案。HP（H3C）/IBM基于IEEE标准，提出在没有增加新的二层标签基础上，只对VMM软件和交换机软件简单升级就可实现VEPA转发功能。此种方案对已部署虚拟化服务器的用户影响较小，二次投入也不多。VEPA方案既可以采用纯软件方式，也可是采用硬件方式实现。经HP实验室测试，该方案报文转发性能比传统vSwitch提升12%或更高。VEPA要求VM服务器交换数据流必须经过外部Bridge，然后再原路返回VM响应服务器，路径的一进一出就为原来意义上的vSwitch减轻了负担，同时可以对相应端口进行Qos、ACL策略配置，IDS/IPS和防火墙等也可以对此端口进行安全管理，不但可控还节约了投资。

　　Multi-Channel工作模式是802.1Qbg的第三种模式，它是VEPA的一种增强模式。此种模式去除了服务器内部网络功能，而以S-Channel方式将虚拟服务器与外部网络连接起来，通过VDP（VSI Discovery Protocol）和CDCP（S-Channel Discovery and Configuration Protocol）协议报文交换，最终将将虚拟端口（vPort）终结在物理交换机端口上。多通道模式允许VEB、VEPA、Director IO同时存在，也允许各种组合方式存在。它将网络端口划分为并行独立的逻辑通道并在逻辑上隔离，通道可按用户要求随意安排成VEB、VEPA或Director IO的一种。多通道技术实现了VEB和VEPA共存一机的要求。值得一提的是，该方式需网卡和交换机支持S-TAG和QinQ功能，所以对新部署虚拟化技术的且要求比较多的用户比较适合。

　　二、802.1Qbg在云数据中心的应用测试

　　H3C公司作为HP的子公司，在802.1Qbg技术解决方案上做了大量的工作。笔者有幸作为一名测试用户申请试用了H3C的虚拟化数据中心平台。该公司为体验用户搭建了云数据中心的测试平台，VMM软件是基于KVM（IBM虚拟化）核心源代码开发的H3C虚拟化系统，管理软件是iMC CRM管理平台，网络平台是基于40G和100G的 H3C 12500路由交换为核心，服务器是美国HP制造的多台H3C服务器，并启用了各种后台存储设备。在该试用平台上，厂家利用多种基于802.1Qbg解决方案的技术，给用户提供多种体验环境。测试中，VMM迁移顺畅，业务实时工作不中断；虚拟机部署方便容易；各种网络管理策略可在管理平台上统一制定模板；实时对端口监测，发现异常及时报警。经观察，多通道技术对虚拟化应用支持力度最为强劲不但兼容了原有VEB，还可利用VEPA技术，在交换机上对虚拟服务器网络端口做各种策略，Qos、ACL保障极为便利，端口流镜像、报文统计、安全策略下发管理上极为方便。

　　数据中心虚拟化目前最大的问题是虚拟机迁移不可控的问题，而HP（H3C）/IBM在VMM迁移（vMotion）这个问题上，找到了一条比较明确的解决方案：即利用iMC CRM管理虚拟机状态，同时对可迁移的资源统一部署，利用802.1Qbg技术制定相应网络迁移策略和路径，做到可控的迁移，明确了VMM迁移的范围和可利用资源。

　　目前H3C iMC系统能够维护多达数万个虚拟机接入，基于层级化的网络管理模式，未来iMC将可管理虚拟机数量扩展到数十万甚至数百万，做到跨三层大范围的自动化配置与迁移，而这一切的实现都离不开802.1Qbg技术对数据中心虚拟化的贡献。

　　本人在测试中，感觉802.1Qbg对KVM、VMware支持力度很大，而对Microsoft的HyperV 3支持力度偏弱。如果厂家能及时跟进，加大与HyperV可扩展交换机技术的融合，开发相应的扩展程序包或硬件，将会是个不错的选择。毕竟微软的用户是众多的，而Cisco、NEC和Inmon也都为此开发了相关扩展包组件或硬件。

　　三、结束语

　　802.1Qbg解决方案将服务器虚拟交换机功能大部分或完全移植回物理网络，提升了服务器性能，明晰了网络与服务器的界限，增强了虚拟服务器与网络数据交换的可控性和安全性，降低了对安全设备重复投资的要求。802.1Qbg该技术和Cisco的VN-TAG如果互相借鉴的话，将会更有利于数据中心虚拟化的发展，EVB标准将会更加融合和发展。

　　参考文献：

　　[1]李存军。数据中心云接入技术比较[J]。计算机光盘软件与应用，2012，23.

　　[2]H3C EVB技术体系介绍[J]。IP领航，2012，6.

　　[3]H3C EVB数据中心应用模型[J]。IP领航，2012，6.

　　[4]钱景辉。数据中心在云计算需求下的技术分析[J]。现代计算机，2012，07.

　　[5]姜建伟。企业数据中心网络虚拟化环境中边界感知安全技术和应用[J]。计算机应用与软件。

　　[6]吴晨，朱志祥，胡清俊。一种云数据中心虚拟交换的解决方案[J]。西安邮电学院学报，2011，9，16，5.

　　[7]梁凯鹏。基于VEPA的云计算数据中心的设计与实现[J]。广东通信技术，2011，09.

　　[8]Shehzad Merchant VEPA：虚拟交换解决之道[J]。网络世界，2011，1，17第028版。

　　[9]李晨，许辉阳。云计算数据中心组网技术研究[J]。电信网技术，2012，6，6.

务虚会工作方案篇4

　　合力推动打击虚开骗税形成综合效应

　　同志们：

　　2018年8月以来，国家税务总局、公安部、海关总署、中国人民银行四部委共同部署开展了打击虚开骗税违法犯罪两年专项行动，对扰乱正常经济秩序，侵蚀国家税收，危害国家法治和社会公平正义的虚开骗税行为施以严厉打击。XX市税务局按照总局统一部署，对XX市虚开发票行为出重拳、下狠手，成功查办了一系列虚开骗税案件，对涉税违法行为形成了强大的威慑力和震慑力。

　　按照会议要求，受X局长委托，我具体讲一下近期打击虚开骗税工作：

　　一、提高站位，深化认识，深刻领会打击虚开骗税重要意义

　　国家税务总局稽查局局长郭晓林指出，四部委开展打击虚开增值税发票、骗取出口退税违法犯罪两年专项行动是落实党中央、国务院“放管服”改革重大决策部署的具体行动，是规范市场秩序、维护公平正义的必然要求，是提升国家治理能力的重要举措。在当前实施大规模减税降费环境下，我们务必要清醒的认识到严厉打击虚开骗税违法行为，是保证各项优惠政策落到实处、保证依法诚信的纳税人享受到减税降费政策红利，防止“劣币驱逐良币”现象的有效手段，是对守法纳税人最好的保护和服务，也是营造公平、透明、可预期的税收营商环境的必由之路。

　　二、强化担当，主动作为，打击虚开骗税行动取得初步成效

　　专项行动开展以来，XX市税务局稽查部门深挖扩线，由小到大，由点及面，打大案、打串案、打窝案，成功查办了一批重大涉税违法案件。2018年以来，XX市税务局稽查部门共查办虚开骗税案件XX件，发出虚开确认函XX份，确认虚开发票XX份、金额XX亿元，及时挽损税额XX亿元，抓捕犯罪嫌疑人XX名。其中，与市公安局深化警税合作，成立4个专案组，成功查办了“XXXX”、 “XXXX”等高风险纳税人异常解锁案，抓捕犯罪嫌疑人XX名，提起公诉XX名。近期开展的“XX”“暴力虚开”增值税普通发票案，得到了XX区税务局的大力支持，成功抓捕主犯4名，目前案件查办工作进展顺利。XX市虚开骗税行为得到了根本扭转和有效遏制。

　　三、把握大势，深研细究，牢牢把握防范虚开骗税主攻方向

　　7月31日，国家税务总局和公安部召开新闻会，通报打击整治涉税违法犯罪工作情况。国家税务总局稽查局局长郭晓林指出，当前涉税犯罪（虚开）案件规模惊人，累计涉案金额特别巨大，一些重点地区的犯罪分子成职业化犯罪团伙，并且有意识地设计犯罪环节、延长犯罪链条，以逃避监管和打击，地域分散，领域突出，并与多种经济犯罪互相复合，有以下几方面特征各征收单位要引起注意：一是“空壳企业”成为虚开发票攫取非法利益的主要载体，二是“暴力虚开”成为虚开团伙大肆违法犯罪的主要方式，三是“走逃失联”成为不法分子逃避打击的主要方法。

　　四、查管互动，联动打击，切实形成打击虚开骗税强大合力

　　6月11日，省局稽查局部署了湖北省、江西省和重庆市三地“9.03”虚开增值税发票案，省局稽查局根据《XX实施办法》规定，要求实施稽查和管理互动。各征收局开展了XX户企业自查，共计查补XX万元，入库XX万元，成效显著。

　　7月31日，省局稽查局部署了国家税务总局督办的“XX”特大虚开增值税发票案，该案件系贵阳市税务局与公安经侦部门联合立案查办的重大案件，涉及XX市部分企业。省局稽查局要求我局于10月30日前完成，完成情况将列入年度绩效考核。根据省局查管互动工作要求，经X局长同意，今后打击虚开骗税工作将根据实际情况启动管查互动工作机制，加强稽查部门与征收部门联动力度，堵塞管理漏洞，提升打击效率，提高打击效能，实现由单向打击向防治结合转变。按照市局党委安排，受X局长委托，我就“8.03”案件下步工作强调三点意见：

　　（一）明晰职责，提高效能

　　此次“X”案件，由稽查局负责统筹部署，各跨区域稽查局负责立案检查并发起查管互动，各征收局负责调查取证并制定相关应对策略。各征收单位要高度重视，全力配合好稽查部门此项工作，要在工作中积累经验，为今后类似案件的调查取证筑牢基础。同时，要举一反三，做到“一案一筛查、一案一查处、一案一反思、一案一整改”，及时堵塞征管漏洞。

　　（二）明确任务，狠抓落实

　　经稽查局初步研判，涉案企业主要集中在X区和X区，稽查局要在下周初召开专题部署会议下发工作任务，同时对各征收局调查取证工作进行培训部署。稽查局要本着“合理分配”的原则，统筹协调好各跨区域稽查局工作量，各征收局要于8月23日前完成调查取证任务，并上报对应的跨区稽查局，要严格保证调查取证质量，满足稽查案件的具体查办需求。各跨区域稽查局要于10月21日前检查结案并向稽查局书面反馈。稽查局要在10月25日前向市局党委汇报总体案件查办情况。

务虚会工作方案篇5

　　【关键词】　云计算；虚拟机；性能评测；多虚拟机；评测工具

　　【中国分类号】　TP311

　　【文献标识码】　A

　　0 引言

　　近年来，随着计算机硬件和信息技术的迅速发展，云计算的技术及理念不断成熟和深入人心，成为计算机领域的研究热点，其作为一种全新的商业服务模式在信息处理和使用领域展现出巨大优势。云计算环境的数据中心由很多真实的服务器集中在一起，组成一个可扩展、高可用和高可靠的资源池，通过虚拟化技术屏蔽了底层复杂的物理环境，使用负载均衡机制将大量的并发访问或数据流量分配到多台虚拟服务器上进行处理。用户根据需要获得相应的服务资源，例如传统的网站服务、邮箱服务、数据库服务，以及各种搜索、地图等应用的服务。在云计算环境中，硬件包括服务器及网络设备不再以单个的个体而存在，而是集成在一起组成虚拟化架构体系。传统操作系统的性能评测工具虽然在一定程度上反映了虚拟机的某方面性能，但是已经不能满足云计算环境中多虚拟机同时运行时的性能评测需求。本文选取了云计算环境中典型的服务，提出面向云计算环境的虚拟机性能评测方案，以实现对虚拟机服务器的综合性能评价。

　　1 服务器部署方案

　　将多种服务部署到物理服务器上，首先想到的方案是将多个服务直接部署在一台高性能物理服务器上，即在一台物理服务器上部署多种服务，优点是资源利用率高，开销小，但是这种部署方式安全性、可靠性差，一旦受到外部攻击或遇到系统内部故障，将导致所有服务瘫痪。为了避免不同服务器之间的相互影响、相互干扰，另一种解决方案就是把一个服务只部署在一台物理服务器上，为不同的服务准备独立的物理服务器，这种部署方式的优点是可靠性高，安全性好，一台服务器受到外部攻击或发生故障，不影响其他服务的正常工作，但是IT企业需要购买更多的服务器，需要更多放置服务器的空间和相应的环境控制设备，以及由此导致的能源消耗使得成本巨大。而且，大多服务器的CPU计算能力、存储空间等资源没有得到充分利用，硬件利用率低下。

　　如何解决安全可靠与成本之间的矛盾呢？随着虚拟机技术的发展成熟，出现了服务器整合的服务部署方案。服务器整合是虚拟化技术在云计算环境中的一个典型应用，就是在一台物理服务器或一套硬件资源上虚拟出多个虚拟机，让不同的服务运行在不同的虚拟机上。服务器整合前后的场景对比如图1所示。

　　服务器整合方式通过虚拟化技术将实现不同服务的虚拟机建立在同一物理服务器之上，在提高了硬件利用率、减少成本开销的同时，还保证了系统的安全性和可扩展性。该部署方案优势明显，是各云计算服务提供商普遍采用的方式。目前很多公司提供了比较成熟的虚拟化解决方案，如Citrix公司的Xen，IBM公司的PowerVM、zVM，Microsoft公司的Virtual　PC、Vitual　Server和Hyper-V以及VMware公司的VMware　Server、VMware　Workstation等。

　　2 当前虚拟机性能评测的问题

　　服务器的整合带来的优势显而易见，也是云计算环境的一个新的场景。虚拟化作为能充分利用服务器性能的技术得到业界的一致认可，但是如何衡量虚拟服务器的综合性能却是一个问题。多个虚拟机共同部署在同一物理服务器上，共同分享物理服务器的资源，理论上相互间独立，但是当各虚拟机上的负载压力相差比较大时，会对虚拟机系统的性能产生一定影响。传统的服务器性能评测工具很多，例如来自于标准性能评测公司的SPECcpu、SPECweb、SPECjbb/SPECAppServer、SPECmail、SPEC　MPI等就是分别针对处理器、Web服务器、Java应用、邮件服务器和高性能计算的基准测试项目，类似的工具还有LMbench、Vbench、Unixbench、Netperf、IOzone等，但这些基准测试工具仅侧重于对系统性能的一个或少数几个侧面的监测和分析，缺乏综合性的性能监测手段，不能获得服务器上同时支持多个工作负载时服务器的综合性能。所以，如何评测云计算环境中虚拟机系统的性能，量化服务质量，以便查找系统部署的问题和资源瓶颈，成为当前测试方面的一个研究热点。

　　一些主流的虚拟化厂商和组织针对新的场景进行了研究和开发，目前来说这方面的工具主要有vConsolidate、VMmark和SPECvirt。这些工具都不是开源的工具，购买价格昂贵，不能根据实际情况进行扩展或剪裁。VMmark和vConsolidate都依赖于一个针对邮件服务器的，叫做LoadSim　的基准测试程序，这个基准测试程序只能配合Microsoft公司的Exchange　Server　使用，vConsolidate目前是在Intel内部使用，VMmark测试对象仅为VMware公司的虚拟化管理产品，这些工具的应用存在一定的局限。

　　3 云计算环境虚拟机性能评测工具设计方案

　　面向云计算的虚拟机性能评测需要综合考虑计算机软硬件、虚拟化方案以及云计算环境中的一些特殊应用场合（例如服务器整合、动态迁移等），有针对性地开发自动化测试框架和基准测试程序。实现虚拟机性能评测工具的任务是通过与用户直接交互，实现基准测试程序、测试过程及测试结果的管理维护，为用户提供一个简单直观、方便操作的测试工具，以便对计算机硬件、软件以及虚拟机管理软件的综合性能做出评价，找出系统瓶颈以进行系统调优。

　　3.1 测试场景及功能需求

　　在进行服务器性能测试时，通常的做法是在一台或多台客户机上运行基准测试程序，模拟虚拟用户向服务器发送请求得到测试数据，但是面向云计算环境要测试的虚拟机数量比较多，如果为每个虚拟机增加额外的计算机运行基准测试程序将会使得整个测试场景中客户计算机过多，不便于统一维护管理。所以本工具将各基准测试程序部署在虚拟机服务器上运行，虽然基准测试程序的运行占用了一定的系统资源，但是系统的综合评价是通过不同配置的差异比较得出的，由于基准测试程序占用的系统资源基本一致，所以不会影响不同的被测虚拟机服务器综合性能的比较。因此，整个测试系统只需要由两台计算机组成：一台为测试管理计算机和一台虚拟服务器计算机。虚拟服务器的配置要求较高，需要能够在其上通过虚拟化管理软件创建多台虚拟机，并安装需要的服务器软件。

　　虽然传统的服务器测试工具不能直接应用于服务器整合场景的虚拟机性能评测，但是国内外对于各种服务器的测试方法，测试工具发展比较成熟，基准测试程序可以充分借鉴成熟的测试方法，并根据云计算的应用场景加以改进而实现。

　　3.3 系统数据流程

　　系统正常运行之后将在测试管理端和各虚拟机端分别启动程序，用户界面层、业务逻辑层和测试负载程序层之间的数据结构流程如图5所示。

　　由系统的数据流程图可以看出，启动测试管理端的程序后，打开网络端口并进入异步消息等待模式，开始监听虚拟机测试负载端的连接注册信息；然后启动各虚拟机端的通信程序，同样打开网络端口监听测试管理端程序发来的消息，然后收集本地信息向测试管理端注册，注册成功就表明该虚拟机准备就绪，进入异步消息等待模式，等待来直测试管理计算机端的消息指令。

　　测试管理计算机端的用户界面负责接收用户输入的数据和响应用户操作，从配置测试参数界面输入参数数据包括待测虚拟机的的URL、并发数、模拟用户数、测试时间等，然后更新基准测试程序的配置文件中的对应参数信息；通过部署测试程序界面将基准测试程序文件打包发送到对应的被测虚拟机，被测虚拟机将收到的基准测试程序解包到指定目录并安装，然后等待开始测试的消息。

　　由测试管理端发出启动测试命令，发送给各虚拟机测试程序，基准测试程序同时启动，读取配置文件中的参数信息，根据测试参数和测试脚本中传入的测试对象集来创建Socket连接池和线程池。Socket连接池的大小和每个Socket连接由测试对象集和线程数决定，线程池的大小由线程组属性参数决定。通过启动和调度每个测试线程，模拟真实用户行为，向服务器发送请求进行负载压力测试，获取测试数据后，将测试的原始数据以文本形式暂时保存在虚拟机的硬盘。测试过程中，测试管理程序采取按照一定时间间隔定时读取各虚拟机的状态信息，为了避免网络流量过大，需要设置合理的数据读取时间间隔。测试完成之后，测试管理程序读取各虚拟机的结果数据并进行标准化处理，得出虚拟机服务器的综合评分。

　　3.4 系统服务器性能评分标准

　　评测服务器处理能力的测试体系（BenchMark）有多种。国际上主流厂商通常采用TPC委员会制定的TPC-C测试基准。TPC委员会是一个中立测试机构，主要工作是制定各类测试指标的测试基准及测试规范。目的在于客观地评估业界各个产品提供商的系统性能指标，结果具有公开性和权威性。

　　TPC-C测试基准主要用于测试主机服务器系统每分钟能够处理的交易数，即TPM值（Transaction　Per　Minute，每分钟处理的交易数）。在实际业务应用系统选择测试指标时，必须考虑到多方面的因素，以最大程度地做到综合反映系统的性能。本工具选取各服务器的每分钟交易数TPM作为性能评测的指标。为了使TPM真实的反映出系统的综合性能，提出了以下TPM计算公式来反映业务对于主机处理能力的需求：

　　TPM=M×M0/（T×M1）

　　其中的参数说明如下：

　　M：为测试中的并发交易量，即用系统用户数量来衡量，为用户设定值。

　　T：为平均交易时间，通过基准测试程序测试得到。

　　M0：为实际交易操作的复杂程度比例。可以根据请求的操作复杂度或请求文件大小设定一个合理的值。

　　M1：为主机CPU利用率。通常，一台主机服务器的CPU利用率高于80%则表明CPU的利用率过高，会产生系统瓶颈；而利用率处于60%左右时，处于利用率的最佳状态。所以，将CPU利用率也作为计算TPM的一个指标。

　　测试结束后，每个虚拟机都会得到反映该虚拟机性能的TPM值，该工具为每个虚拟机设定了一个基准值，这个基准值可以为对单一服务器的测试得到的TPM值或者根据实际经验获得，然后将测试的TPM值与对应基准值的比值根据实际情况加权平均后得到对系统的综合性能评价。例如，Web服务器、数据库服务器、邮件服务器和应用服务器经过测试得到的TPM值分别为W1、D1、I1、A1，对应的基准值分别为W0、D0、I0、A0，根据实际情况各服务器使用所占的比重分别为f1、f2、f3、f4.所得到的系统最终评分P_Mark公式为：

　　P_Mark=f1×W1/W0+f2×D1/D0+f3×I1/I0+f4×A1/A0

　　4 结束语

　　本文提出的面向云计算的虚拟机性能评测工具方案借鉴了比较成熟的虚拟机性能评测方法，应用该工具能够实现对服务器整合场景下的虚拟机性能评测，能够得到直观的标准化得分，可以为面向云计算环境的虚拟机性能评测的测试人员查找性能瓶颈或者为用户选择虚拟化软硬件搭配方案提供参考。

　　参考文献

　　[1]　虚拟化与云计算小组。虚拟化与云计算[M]。北京：电子工业出版社，2009.10.

　　[2]　金海等著。计算系统虚拟化——原理与应用[M]。北京：清华大学出版社，2008.12.

　　[3]　黄达伟，叶可江等。虚拟计算系统性能评测[J]。中国计算机学会通讯，2011.10第10期。

　　[4]　虚拟化与云计算小组。云计算宝典技术与实践[M]。北京：电子工业出版社，2011.9.

　　[5]　陈青茶。虚拟化计算系统性能评测管理工具的研究[D]。华中科技大学硕士论文，2008.5.

　　[6]　兰雨晴，宋潇豫，马立克，徐舫。系统虚拟化技术性能评测[J]。电信科学，2010年第8A期。

　　[7]　怀进鹏，李沁，胡春明。　基于虚拟机的虚拟计算环境研究与设计[J]。　软件学报，2007（4）。

　　[8]　黄宇华。虚拟服务器聚合动态性能评测系统[D]。华中科技大学硕士论文。2008年6月。

　　[9]　曹向志，于涌，高楼著。软件测试项目实战-技术流程与管理[M]。北京：电子工业出版社，2010.4.

　　[10]　Intel开源软件技术中心，复旦大学并行处理研究所。系统虚拟化－原理与实现[M]。北京：清华大学出版社，2009.3.

　　[11]　周斌。虚拟机显示性能评测系统[J]。计算机工程。2011年1月第37卷第1期。

　　[12]　D。　Ye，　Q。　He，　H。　Chen，　and　J。　Che。　A　Framework　to　Evaluate　and　Predict　Performances　in　Virtual　Machines　Environment[C]。　IEEE/IFIP　International　Conference　on　Embedded　and　Ubiquitous　Computing，　2008.

　　基金项目：

　　国家“核高基”专项《国产基础软件集成应用测试》（2009ZX01045-005-002）。

　　作者简介：

务虚会工作方案篇6

　　急需启用信息化平台

　　作为一家大型现代化烟草企业，湖南中烟将企业的信息化建设视为提高生产经营效率、提升企业竞争力的重要着力点。经过多年投资建设，湖南中烟已经积累了较为可观的IT资产，拥有在用X86服务器200台以上；运行的数据库系统则有Oracle 9i、SQL Server、DB2等，初步构建了企业信息化平台。

　　然而，湖南中烟的信息化建设依然面临着诸多挑战。诸如：除关键系统外的多数服务器还是单机运行，运行连续性受到挑战，信息化平台的整体安全性存在单点故障隐患；IT架构复杂，服务器数量重大，导致管理维护的工作量巨大，给企业有限的IT管理人员带来巨大压力；大量服务器过保修期，但仍在服役，持续运行无法保证；卷烟厂的仓储客户端终端分散，系统维护复杂，而PC客户端也存在故障恢复和安全控制无保障的问题；此外，信息化平台不支持管理层进行移动办公，给管理层工作带来极大不便。针对以上问题，湖南中烟决定采用虚拟化解决方案来实现信息化平台升级优化，以期达成以下目标：提升平台的性能，以满足业务处理的性能需要，尤其是关键业务的高可用和业务连续性需求，以及管理层的移动办公需求；以成熟的技术与产品，为系统稳定性和可靠性提供保证；盘活并优化利用现有的大量IT资产；在引入新技术的同时保持良好的可扩展性，可分阶段逐步实现优化升级的远景目标。

　　虚拟化推动平台优化

　　虚拟化系统整合方案采用云计算基础架构，充分利用现代服务器的强大性能和处理能力，将单台服务器虚拟化成多个虚拟机系统，在其上分别安装部署不同的应用，从而完成传统方式下需要多台服务器才能达成的工作，大幅提升了服务器的使用效率，也使得部署在虚拟机上的业务系统具有更强的安全性和运行稳定性。而得益于虚拟化的应用环境文件封装特性，虚拟机的硬件平台无关特性，以及简单快捷的备份与恢复机制，而基于虚拟化技术的关键业务连续性方案还为湖南中烟的关键业务系统带来了强大的高可用性保障。

　　在安全性方面，虚拟化架构支持服务器无停机升级，消除了系统单点故障，个别服务器故障也不会导致系统宕机，大大增强了系统的强健性；更将存储迁移和故障恢复的时间分别缩短了12倍和60倍，为业务连续性提供了强大支持。在虚拟化架构内置的HA高可用集群功能和容错服务器功能等一系列高可用技术的支持下，信息化平台的实现了对NC、MES、度量系统、邮件、软件开发平台、测试平台的高可用保护，并提供了X86服务器的高可用支持及业务连续性支持。

　　通过虚拟化，原有遗留的系统、过保修期服务器被转移至虚拟化平台，从而也获得了高可用的持续运行能力。而动态资源优化则有效地加快了服务器响应，提高了运行维护效率，增强了可用性。

　　在管理效率方面，虚拟化解决方案带来了统一的服务器管理界面，管理效率提升5倍；将部署OS和恢复OS的时间分别缩短了10倍和60倍，并实现了不停机在线存储升级和硬件升级。虚拟化架构内置的补丁管理和交换机管理也极大地改善了信息化平台的管理效率。

　　在资源利用方面，虚拟化实现了每台物理机上至少运行6台虚拟机，将CPU利用效率提升到60%，内存利用效率提升到75%，分别比传统架构提升了6倍和3倍；而存储容量和网络带宽的利用率则比传统架构提升2倍。同时，虚拟化还大大降低了IT系统的能源消耗以及系统所需的线缆和服务器数量，实现了对存储设备的集中管理，有效简化了IT系统的架构，提高了IT资源利用效率。

　　在当前已经完成的工作基础上，虚拟化提供商还根据湖南中烟信息化平台的发展需求，还提供了分阶段实现云计算发展建议方案。下一步将实现数据中心的全面虚拟化、运营安全全面优化，最终将实现云计算架构和云计算管理运营的流程化。

　　安全便捷的

　　移动办公体验

　　湖南中烟本次信息化平台升级的一个重点，就是满足管理层日益增强的随身桌面访问需求。随身桌面意味着用户无论身在何处，都可以通过iPad或者Android平板终端接入虚拟桌面，实现移动办公和桌面漫游。

　　基于云计算基础架构的桌面虚拟化解决方案View，帮助湖南中烟的信息化平台实现了“随身桌面”功能，使得湖南中烟的管理层即便是在会议、出差等非本地办公环境下也能通过移动办公批复申请，照常处理工作事务，从而大大增强OA系统灵活性，加快业务流程，提高管理效率。此外，View还带来了以下两个方面的优势：

　　首先是安全性。View虚拟桌面具有极高安全属性与策略管理机制，可以满足更高保密级别的业务系统客户端访问要求。终端设备上的关键应用及数据都被安全的封装在云计算基础架构中的高位数加密的虚拟环境中，即便是在个人PC或笔记本、平板电脑等终端遗失的情况下，也不会导致泄密。

　　其次是便捷性。View基于业界领先的vSphere虚拟化平台构建，将桌面彻底转变为从云中交付的高度可用且敏捷的服务，为桌面提供传统PC无法企及的新的可用性、可扩展性和可靠性。View简化了桌面和应用程序管理。

　　View为终端用户提供的跨会话和设备的个性化、高逼真体验，更是实现了传统PC难以企及的桌面服务可用性和敏捷性，使得湖南中烟的管理层可以享受到前所未有的桌面访问自由，大大提高了工作效率。

　　相关链接

　　什么是虚拟化

　　虚拟化是一个广义的术语，是指计算元件在虚拟的基础上而不是真实的基础上运行，是一个为了简化管理，优化资源的解决方案。这种把有限的固定的资源根据不同需求进行重新规划以达到最大利用率的思路，在IT领域就叫做虚拟化技术。

务虚会工作方案篇7

　　【关键词】Citrix 虚拟化桌面 云教学平台 规模化 部署与优化

　　在高校中各公共和专业教学计算机机房的规模和数量不断扩大，应用越来越广泛。在传统计算机机房模式下，计算机机房无法实现全天候高效利用，无法实现远程利用，计算机房实行保护卡的机制下教学数据无法得到安全、方便的使用。采用虚拟化桌面云技术，通过资源共享池的合理配置，以及可用的、便捷的、按需的网络访问，可快速提供桌面应用和资源服务，大大减轻管理的压力。我校对实训楼教学机房部署和运行较大规模基于Citrix虚拟化桌面云教学平台。本文就基于Citrix 虚拟化技术的桌面云教学平台规模化部署与优化做一些研究探讨。

　　1 基于Citrix 虚拟化桌面云教学平台整体设计

　　1.1 桌面云教学平台设计目标

　　我校实训楼虚拟化桌面项目采用Citrix 虚拟化桌面整体解决方案，主要搭建教学实训楼的虚拟化桌面平台、完成桌面云的部署，共计1420个标准桌面终端。目标是打造学校虚拟化、数字化的安全教学环境，构建实训楼虚拟化桌面教学基础平台，建立特色教育资源服务平台，加快推进信息化校园建设。

　　1.2 桌面云教学平台的基本框架

　　桌面云教学平台以Xen Server服务器为基础构建桌面和应用虚拟化，平台构架设计遵循开放、灵活的原则，可适应系统扩充及需求变化。基于Citrix 虚拟化桌面云教学平台架构如图1 所示，主要包括瘦客户端的网络接入、服务器资源池（虚拟桌面和应用）和网络存储等。主要组件及功能如下：

　　1.2.1 资源承载服务器集群

　　资源承载服务器底层使用Xen Server 服掌餍槟饣技术，物理机上承载虚拟出一定数量的桌面虚拟机，如Windows7操作系统及应用程序。

　　1.2.2 基础架构服务器集群

　　主要包括域控制服务器（DC）、数据库服务器（DB）、许可证服务器（License）、置备服务器PVS（Provisioning Server）、虚拟桌面控制器DDC（Desktop Delivery Controller）等。核心组件PVS主要管理虚拟机母盘镜像，是整套系统的调度中心，按需交付虚拟机（包括OS、应用和配置）。核心组件DDC用于进行身份验证，管理用户虚拟桌面环境，用户与虚拟桌面之间的连接，完成向终端用户交付虚拟桌面。

　　1.2.3 网络入口服务器Web Interface（WI）亦即StoreFront（SF）

　　WI负责显示基于Web的界面，相当于云虚拟桌面的访问门户。

　　1.2.4 Access Gateway和Net Scaler

　　Access Gateway 是外网用户接入虚拟桌面构架的安全接入网关。Net Scaler 负责为网络入口 WI 提供负载均衡支持以提供 WI组件的高可用性。

　　2 基于Citrix 虚拟化桌面云教学平台规模化部署方案

　　2.1 桌面云教学平台解决方案详细设计

　　在桌面云教学平台中，整体解决方案详细设计与规划应主要包括：

　　（1）机房桌面终端用户VLAN规划；

　　（2）活动目录OU设计；

　　（3）基础架构平台主机名称以及IP地址规划设计；

　　（4）服务器虚拟化资源池及网络规划；

　　（5）XenDesktop 桌面虚拟化资源池分配与存储LUN设计；

　　（6）XenDesktop Farm 、XenAPP Farm 和PVS farm结构定义；

　　（7）PVS高可用设计；

　　（8）虚拟机模板配置规划；

　　（9）WI and License配置规划；

　　（10）应用交付网络设计；

　　（11）DB Server 规划设计；

　　（12）File Server 配置规划等。

　　在桌面云教学平台整体解决方案中，将平台内的服务器划分为两大类： 第一类是基础架构服务器涉及域控制器、DHCP 及 Xen Desktop 核心组件 DDC、Store Front、Director、License、SQL Server 数据库和 PVS 服务器； 第二大类是虚拟桌面和应用的承载服务器。两大类服务器全部安装运行在 24台 IBM X3650 M4服务器内的 Xen Server 虚拟化环境之中。其中3台用于配置基础架构服务器，其余21台用于配置虚拟桌面和应用的资源承载服务器，并划分为4个服务器资源池。

　　基础架构服务器配置为Win Server 2008 R2操作系统及相应Citrix桌面和应用虚拟化组件（升级前），并多采用双机冗余。WI、DDC、PVS服务器负载均衡选用2台NetScaler MPX8200设备。共享存储选用IBM V5000（18块1TB 10K SAS硬盘；6个200GB SD硬盘）。

　　XenServer资源池组网方案规划三个子网：业务网络（Production network）、管理网络 （Management network） 和存储网络 （HBA） 。每台服务器均有六块千兆网卡用于网络连接，通过 XenServer Pool功能对Pool 中的所有网卡资源进行统一设定，以支持对多个 VLAN 的访问和 HA、XenMotion等功能。

　　2.2 桌面云平台规模化部署流程

　　基于Citrix 虚拟化桌面云教学平台部署流程包括以下六个步骤：

　　（1）安装服务器虚拟化平台，主要包括安装XenServer和XenCenter、配置主机资源池及网络、添加共享存储；

　　（2）安装基础架构，主要包括安装AD、DNS、DHCP、SQL、License、WI服务器，以及XenDesktop（DDC和PVS）和XenApp；

　　（3）配置服务器和连通测试，主要包括配置DHCP、SQL、DDC、WI服务器，以及XenApp和Net Scaler；

　　（4）创建虚拟机，主要包括安装模板建立和测试 、虚拟机使用测试和创建虚拟机；

　　（5）用户迁移和问题处理；

　　（6）问题汇总分类和系统优化。

　　3 基于Citrix桌面虚拟化技术的规模化云教学平台系统优化

　　完成教学平台规模化部署后，应进行系统测试与优化。从实用性角度出发，更多的考虑本套虚拟化系统在投入使用后的用户体验，系统稳定性和安全性，危机响应机制运行是否正常，对虚拟桌面及教学应用软件的支持和运行流畅性。

　　下面结合我校桌面云教学平台，分析基于Citrix桌面虚拟化技术的规模化云教学平台的系统优化方法和策略。

　　3.1 配置XenDesktop高可用性，实现故障转移和负载均衡

　　云计算平台要支持1420用户虚拟桌面运行，高可用性是必须优先考虑的问题，不能因为单点故障而导致整个平台瘫痪的严重后果。本云教学平台使用以下优化配置方法和策略。

　　3.1.1 配置服务器故障转移集群

　　当集群中某一台服务器出现故障时，故障服务器上运行的虚拟机在Center的控制下会自动转移到其他正常的服务器上，继续运行。

　　3.1.2 利用负载均衡系统Windows Fail over Clustering故障转移集群，能实时检测整个物理服务器资源池的运行情况

　　当其中某一台服务器出现负载过高或者是出现物理故障当机的情况下，负载均衡系统会起动应急处理机制，把负载过高或者是出现物理故障的服务器中运行的虚拟机，平均分配到其他服务器中，从而避免危机风暴的产生。为此，基础架构服务器优化配置为虚拟双机甚至多机冗余。

　　3.1.3 在部署Xendesktop生产环境时，DDC服务器的高可用性十分重要

　　DDC服务器是整个Xendesktop的中央平台，管理和交付虚拟桌面。其前端连接是WI服务器，后端连接的是SQLServer稻菘狻DDC服务器所有的配置信息都存放在后端SQLServer数据库中，每个DDC服务器可以单独连接数据库运行。在整个Xendesktop环境中，配置所有DDC以服务器场（一组服务器）的形式运行，可以进行负载均衡。当然，XenDesktop高可用性必须做到SQL Server服务器、DDC服务器、WI即或SF服务器三者高可用性。

　　3.1.4 配置PVS高可用性

　　虽然配置一个单独的PVS Farm将足够支持现有1420个左右用户，但配置为两台以上PVS服务器互为负载均衡和容错关系后，任意一台服务器出现问题故障均不影响用户正常工作。配置PVS高可用性包括：启动文件配置二个PVS服务器；DHCP服务器的66选项配置虚拟IP；Stream选项选择二个PVS；vDisk选择本地缓存；适当增加端口和线程，使用更多系统资源来响应目标设备的请求。

　　3.2 优化存储LUN设计

　　当所有虚拟桌面都跑在一个共享存储之上时，存储最可能成为性能的瓶颈。如果存储子系统配置过低，则很容易过载，所有的用户都会感觉桌面运行很慢。如果配置过高，其成本又会爆炸式增长，彻底淹没桌面虚拟化所带来的好处。当大量用户在同一时间开始并发存储读写任务时， 就会产生 “存储IO风暴”。

　　虽然桌面系统产生的存储访问需求是随机的，很难做到精确计算，但桌面上的行为往往又有一定的趋同性，如早8点同时开机， 中午空闲时防病毒自动扫描，同时观看某个紧急培训的视频片段，恶意病毒繁殖等等。所以根据不同用户群优化存储LUN设计。

　　3.3 网络优化分析

　　桌面虚拟化系统云计算平台，对网络的依赖性是非常之高的。虽然Citrix桌面虚拟化使用目前较先进的ICA传输协议，只传输小部分动态画面的数据和键盘鼠标数据，每桌面终端用户平均占用 10-20kbps 的网络带宽，减少网络传输。但对上千桌面终端用户规模化部署，除了规划好网络布线和交换设备，应在网络访问入口配置负载均衡设备。否则，桌面终端会出现明显卡顿和跳转，甚至在登陆风暴时出现网络瘫痪情况。

　　3.4 适时升级优化平台系统软硬件，支持某些桌面应用软件的需求

　　早期桌面虚拟化系统存在明显的缺陷，当碰到一些吃显卡资源比较高的应用时，虚拟桌面的疲软性就会明显暴露出来，如3D和草图大师存在无法启动或是勉强运行起来后严重的卡屏和跳帧现象。问题出在虚拟化系统资源池服务器当时是不具备物理显卡的，也不支持物理显卡的虚拟化资源的分配，所有虚拟机的GPU和显存均由资源池服务器的CPU和内存虚拟实现。升级系统后采用Citrix最新的3D解决方案，使用NVIDIA公司专为虚拟化环境图形处理问题提供的GRID系列显卡。该系列显卡能够与底层服务器一起实现显卡虚拟化，可解决桌面虚拟化环境下的图形处理问题。

　　对学校常用考试软件系统（NCRE等级考试、计算机操作员考试、ATA第三方考试系统等）的支持，也是虚拟化技术需要面对的考验。因为一般考试系统服务器都会采用加密锁，虚拟机无法直接从云端服务器透传加密信息。这时可加载USBKEY透传设备将加密锁加密信息透传到云服务端，从而实现考试服务器功能。

　　完整构建较大规模基于Citrix 虚拟化桌面云教学平台，应从用户需求、设计目标、虚拟化平台基本架构、模块功能、服务器及硬件规划、网络规划设计、存储子系统规划、高可用性设计、用户终端、部署优化、系统扩展诸方面考虑提出整体解决方案和详细执行方案。在实际构建与应用中还应特别重视对整个系统的优化。此外，稳定的电源系统也不能忽视，因为云计算平台服务器集群重启需要耗费较长时间，可能对教学带来严重影响。

　　[1]李兵。基于Citrix虚拟化的桌面云教学平台构建与应用研究[J]。计算机光盘软件与应用，2013（06）：184-185.

　　[2]葛玉军。高职院校桌面云系统项目设计[J]。科技视界，2014（24）：237-238.

　　[3]张利远，王春丽。基于Citrix Xen App虚拟化技术的云教室安全部署研究[J]。现代教育技术，2013，23（07）：95-99.

　　作者简介

　　陈俊，男，湖北省荆州市人。硕士研究生学历。现为海南工商职业学院信息工程学院工程师。研究方向为计算机网络与数据通信。

　　黎协铷，男，广东省梅州市人。硕士研究生学历。现为海南工商职业学院信息化管理中心助理实验师。研究方向为教育信息化。

　　作者单位

务虚会工作方案篇8

　　2008年4月，戴尔了新一代企业级计算及存储解决方案，并首次提出高效企业的理念。“高效企业有三层含义，即建设高效的数据中心，实现高效的产品生命周期管理，同时拥有高效的IT人员。”戴尔公司企业级软件及解决方案部副总裁瑞克・贝克尔(Rick Becker)介绍说，“不管企业规模大小，都需要进一步提升数据中心的效率。戴尔新一代企业级计算及存储解决方案在设备节能、虚拟化以及数据中心散热方面进行了优化。借助戴尔新一代企业级计算及存储解决方案，用户不必进行大量投资，就能大幅提高数据中心的效率。”

　　改变产品生命周期管理方式

　　虚拟化是实现高效企业目标的核心技术之一。两年前，戴尔发现其数据中心的空间不足，准备建造一个新的数据中心。但是，建造一个新的数据中心需要花费2500万～5000万美元。能不能通过对数据中心进行改造，利用虚拟化技术对服务器进行整合，提高服务器的效率，从而延长原有数据中心的寿命呢？最终，戴尔对数据中心的5000台服务器进行了虚拟化，提升了数据中心的整体效率，不必建立新的数据中心就可以满足应用所需。

　　整合硬件资源是虚拟化的一个强项。在实现硬件设备整合之后，虚拟化还能为优化企业的业务应用和流程做些什么呢？

　　瑞克・贝克尔认为，虚拟化真正让人感到兴奋的有两点。第一，借助虚拟化，用户可以实现更好的产品生命周期管理。戴尔采用的方式是把虚拟化软件嵌入到服务器中，并将虚拟化技术集成到戴尔生命周期控制器以及管理控制平台上，通过全集成的方式简化服务器的配置、部署以及迁移工作。第二，借助虚拟化，用户可以进一步改进系统的可用性和可扩展性，并且能够更好地应对灾难。过去，只有那些大型的企业才能享受到虚拟化的卓越性能。如今，即使是那些只拥有两台服务器的小型企业，也可以通过虚拟化技术实现服务器的故障切换，保证系统的可靠性和可用性。“大型企业可以通过虚拟化技术进一步优化数据中心及常规业务，使业务的部署更加高效。中型企业借助虚拟化技术，可以更低的成本为用户提供更好的服务。”瑞克・贝克尔表示，“对于信息化应用来说，虚拟化是一个基石。它能帮助客户简化IT环境，降低数据中心的复杂度，并且改变企业的产品生命周期管理方式。”

　　评估虚拟化的可行性

　　虚拟化是不是适合每一个企业用户呢？“实际上，戴尔公司50%的客户已经在使用虚拟化技术。”瑞克・贝克尔表示，“所有企业用户都应该评估一下自己的应用程序，看看是否应该采用虚拟化技术。这样做的一个重要理由是，虚拟化确实可以帮助用户省钱。”

　　省钱 虚拟化能够帮助客户节约各方面的成本，包括能源成本、数据中心管理成本等。戴尔已经把虚拟化技术嵌入到所有的企业级解决方案中。戴尔还为所有企业用户提供免费咨询，让客户可以更了解需要简化的IT环境，并且评估虚拟化的使用价值。

　　简化 虚拟化使得客户可以更加方便地实现故障切换以及灾难恢复，而且不需要对相关技术和管理人员进行专门培训。

　　改变流程 利用虚拟化解决方案，企业用户可以改变原有的产品生命周期管理流程，从而简化管理，以适应新的业务需求。

　　“戴尔并不建议用户对每个应用都进行虚拟化。但是在可行的情况下，用户还是应该实现数据中心的虚拟化运作。”瑞克・贝克尔表示。

　　采购模式发生改变

爱可网分享地址：http://www.ik35.com/wm/92928.html