虛擬桌面項(xiàng)目投入產(chǎn)出分析實(shí)施報(bào)告

1、-. z.目錄 TOC o 1-3 u 一、引言 PAGEREF _Toc338405110 h 2（一）背景介紹 PAGEREF _Toc338405111 h 2（二）必要性分析 PAGEREF _Toc338405112 h 3二、項(xiàng)目基本情況 PAGEREF _Toc338405113 h 5（一）本項(xiàng)目的市場(chǎng)總體狀況 PAGEREF _Toc338405114 h 5（二）本項(xiàng)目在主要同業(yè)的實(shí)施情況和實(shí)施效果 PAGEREF _Toc338405115 h 5、中國(guó)工商銀行 (ICBC) PAGEREF _Toc338405116 h 51.2.建設(shè)銀行（呼叫中心/移動(dòng)辦公） PAG

2、EREF _Toc338405117 h 61.3.中國(guó)銀行（開(kāi)發(fā)測(cè)試環(huán)境） PAGEREF _Toc338405118 h 81.4.浙商銀行 PAGEREF _Toc338405119 h 81.5.太平洋保險(xiǎn) PAGEREF _Toc338405120 h 9（三）桌面虛擬化系統(tǒng)改造目標(biāo) PAGEREF _Toc338405121 h 11（四）桌面虛擬化系統(tǒng)改造方案 PAGEREF _Toc338405122 h 11三、資源投入 PAGEREF _Toc338405123 h 12（一）未來(lái)五年業(yè)務(wù)量及存儲(chǔ)空間預(yù)估 PAGEREF _Toc338405124 h 12（二）新增財(cái)務(wù)投

3、入 PAGEREF _Toc338405125 h 13四、商業(yè)價(jià)值分析（產(chǎn)出分析） PAGEREF _Toc338405126 h 15（一）財(cái)務(wù)價(jià)值分析 PAGEREF _Toc338405127 h 15（二）業(yè)務(wù)流程價(jià)值分析 PAGEREF _Toc338405128 h 16五、總體項(xiàng)目投入/產(chǎn)出分析 PAGEREF _Toc338405129 h 16備注:在采用現(xiàn)有PC模式以及桌面虛擬化模式下，5年總體投資，兩者成本相當(dāng)，桌面虛擬化方式略少，并且具有簡(jiǎn)化管理，節(jié)能減排，辦公網(wǎng)互聯(lián)網(wǎng)隔離，數(shù)據(jù)安全等效果 PAGEREF _Toc338405130 h 17六、結(jié)論 PAGEREF

4、_Toc338405131 h 17一、引言（一）背景介紹興業(yè)銀行信用卡中心部業(yè)務(wù)員工和研發(fā)人員眾多，日常的終端管理壓力越來(lái)越大，主要表現(xiàn)在如下方面：業(yè)務(wù)網(wǎng)和互聯(lián)網(wǎng)沒(méi)有隔離，存在信息泄露等安全風(fēng)險(xiǎn)研發(fā)人員流動(dòng)性大，桌面管理和維護(hù)地點(diǎn)分散，其桌面資源的調(diào)整與管控需要耗費(fèi)大量精力通常研發(fā)人員使用個(gè)人電腦部硬盤(pán)，數(shù)據(jù)保存在本地，存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)現(xiàn)有桌面環(huán)境，對(duì)于研發(fā)環(huán)境的訪問(wèn)沒(méi)有統(tǒng)一的監(jiān)督機(jī)制，開(kāi)發(fā)/運(yùn)維人員的操作記錄無(wú)法進(jìn)行審計(jì)生產(chǎn)維護(hù)系統(tǒng)眾多，要求安全等級(jí)較高，網(wǎng)絡(luò)的物理切換頻繁，遠(yuǎn)程維護(hù)時(shí)數(shù)據(jù)安全性較難保障；PC設(shè)備普遍比較老舊，使用緩慢，影響工作效率第三方人員的電腦可以任意接入興業(yè)銀行網(wǎng)絡(luò)

5、，存在一定安全隱患目前對(duì)涉密桌面的管理缺乏相應(yīng)的技術(shù)手段，對(duì)其中所存儲(chǔ)重要文檔信息的安全保障有待加強(qiáng)外來(lái)臨時(shí)辦公人員桌面隨意接入移動(dòng)局域網(wǎng)，易引發(fā)病毒、木馬的傳播，同時(shí)，代維人員日常工作涉及對(duì)后臺(tái)系統(tǒng)大量的訪問(wèn)，易發(fā)生操作失誤、公司重要信息泄密等事件；訪問(wèn)互聯(lián)網(wǎng)桌面混用問(wèn)題：辦公效率不高；個(gè)人數(shù)據(jù)缺乏安全保障；使用、維護(hù)混亂，安全漏洞多，易遭受病毒/木馬攻擊；故障幾率高，維修周期長(zhǎng)；除桌面PC、筆記本電腦外，平板電腦/智能手機(jī)等終端多樣化，移動(dòng)辦公接入和管理是云計(jì)算趨勢(shì)環(huán)境下的另一個(gè)挑戰(zhàn)桌面虛擬化系統(tǒng)作為興業(yè)銀行管理信息系統(tǒng)安全管理平臺(tái)的一個(gè)應(yīng)用接入，安全管理平臺(tái)提供外網(wǎng)終端用戶的統(tǒng)一安全準(zhǔn)入

6、，構(gòu)建網(wǎng)絡(luò)云，并且授權(quán)用戶訪問(wèn)被保護(hù)的虛擬桌面。（二）必要性分析1、現(xiàn)狀分析興業(yè)銀行現(xiàn)有的桌面系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺(tái)PC上安裝業(yè)務(wù)所需的軟件程序及客戶端，同時(shí)重要的數(shù)據(jù)也分散在各PC上，不能很方便的進(jìn)行集中存儲(chǔ)及備份。此外客戶端安全隱患增加，由于PC機(jī)的安全漏洞較多，因此業(yè)務(wù)數(shù)據(jù)在客戶端有泄露及丟失的危險(xiǎn)，并且用戶的業(yè)務(wù)工作環(huán)境也有受攻擊和被破壞的危險(xiǎn)。而業(yè)務(wù)人員的工作環(huán)境被綁定在PC機(jī)上，出現(xiàn)軟硬件故障的時(shí)候，業(yè)務(wù)人員只能被動(dòng)地等待IT維護(hù)人員來(lái)修復(fù)，因此維護(hù)響應(yīng)能力的不足，直接導(dǎo)致了響應(yīng)能力的降低，帶來(lái)工作效率低下。業(yè)務(wù)終端的維護(hù)成本也不斷上升，IT運(yùn)維人員不僅要進(jìn)行PC機(jī)進(jìn)行

7、維護(hù)，還要對(duì)操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新進(jìn)行桌面管理和維護(hù)，隨著應(yīng)用的增多，維護(hù)工作呈上升增長(zhǎng)趨勢(shì)。隨著應(yīng)用場(chǎng)景越來(lái)越復(fù)雜，對(duì)業(yè)務(wù)系統(tǒng)的功能性，安全性，方便性的要求越來(lái)越高，例如：工作場(chǎng)景快速切換：工作場(chǎng)所越來(lái)越分散帶來(lái)了數(shù)據(jù)如何共享的問(wèn)題，現(xiàn)有的系統(tǒng)很難實(shí)現(xiàn)人到哪桌面跟著到哪的業(yè)務(wù)需求。在呼叫中心和營(yíng)業(yè)廳則必須固定人員使用的工位，一旦工位出現(xiàn)問(wèn)題則無(wú)法工作業(yè)務(wù)連續(xù)性：隨著應(yīng)對(duì)各種自然災(zāi)害和環(huán)境變化，要求業(yè)務(wù)連續(xù)性能力增強(qiáng)，能夠快速恢復(fù)業(yè)務(wù)訪問(wèn)。工作場(chǎng)所搬遷及擴(kuò)：在工作人員來(lái)越來(lái)越多的情況下，如何做到投入最少的IT資源，達(dá)到以往或超過(guò)以往的用戶接入的能力。因此簡(jiǎn)化客戶端環(huán)境，實(shí)施集中化部

8、署、管理和運(yùn)維，桌面虛擬化是有效解決方案。2、收益分析使用虛擬化來(lái)支持桌面工作負(fù)荷，同使用虛擬化來(lái)支持傳統(tǒng)的服務(wù)器工作負(fù)荷一樣，帶來(lái)了一系列顯著的效益。實(shí)現(xiàn)的效益包括 IT 管理效率的改進(jìn)、價(jià)格效率的改進(jìn)、功能能力的改進(jìn)：瘦客戶端的利用因?yàn)樵谧烂嫣摂M化環(huán)境的邊緣很少發(fā)生計(jì)算執(zhí)行過(guò)程，所以計(jì)算體系結(jié)構(gòu)對(duì)終端設(shè)備處理能力的依賴性降低。這使得終端硬件成本可以大幅降低?？梢詫F(xiàn)有 PC 作為桌面虛擬化終端設(shè)備重新加以利用，從而延長(zhǎng)現(xiàn)有 PC 的生命周期，或者使用瘦客戶端設(shè)備代替老化的 PC，瘦客戶端設(shè)備的生命周期通常是標(biāo)準(zhǔn) PC 的兩倍。與網(wǎng)絡(luò)云平臺(tái)結(jié)合，實(shí)現(xiàn)動(dòng)態(tài)的安全準(zhǔn)入管理，保證接入桌面云的設(shè)備和

9、用戶安全，安全軟件和病毒統(tǒng)一升級(jí)，無(wú)需用戶干預(yù)，同時(shí)只能夠訪問(wèn)安全的網(wǎng)，加強(qiáng)了虛擬桌面系統(tǒng)的安全防護(hù)水平；改進(jìn)的數(shù)據(jù)安全性，由于能夠?qū)?shù)據(jù)從 IT 環(huán)境的邊緣移到數(shù)據(jù)中心，從本質(zhì)上降低了 IT 部門(mén)所面臨的安全風(fēng)險(xiǎn)。數(shù)據(jù)訪問(wèn)集中化能夠緩解數(shù)據(jù)泄漏和失竊的風(fēng)險(xiǎn)并簡(jiǎn)化合規(guī)性工作程序。簡(jiǎn)化的數(shù)據(jù)備份，集中化虛擬桌面完全駐留在數(shù)據(jù)中心，所以更加容易確保完全遵守備份策略。而且，使用合并的映像和增量存儲(chǔ)文件可以進(jìn)一步簡(jiǎn)化重要數(shù)據(jù)的提取和收集，從而簡(jiǎn)化備份流程。在一臺(tái)普通的計(jì)算機(jī)上，可能會(huì)發(fā)生硬盤(pán)崩潰和數(shù)據(jù)丟失。而使用集中化虛擬桌面，系統(tǒng)不斷地在對(duì)數(shù)據(jù)進(jìn)行備份。簡(jiǎn)化的災(zāi)難恢復(fù)，維護(hù)中心的維護(hù)人員能夠快速輕松

10、地將虛擬桌面還原到上次所知良好的狀態(tài)，虛擬機(jī)大大簡(jiǎn)化了災(zāi)難恢復(fù)工作。因此，無(wú)需考慮備用終端，維護(hù)人員也大大減少了現(xiàn)場(chǎng)維護(hù)的次數(shù)。 縮短部署時(shí)間，當(dāng)在桌面虛擬化體系結(jié)構(gòu)中使用瘦客戶端時(shí)，由于不需要在終端設(shè)備上安裝任何容，因此圍繞部署的流程明顯得到簡(jiǎn)化。虛擬桌面的效益從輕松地部署應(yīng)用程序開(kāi)始。 簡(jiǎn)化的 PC 維護(hù)，如果使用得當(dāng)，與傳統(tǒng)的 PC 相比，虛擬桌面的維護(hù)要容易得多。因?yàn)樘摂M機(jī)的獨(dú)特特性，各項(xiàng)維護(hù)任務(wù)變得十分簡(jiǎn)單，包括修補(bǔ)應(yīng)用程序、對(duì)用戶進(jìn)行供給/解除供給、遷移到新的操作系統(tǒng)以及執(zhí)行審核職責(zé)。訪問(wèn)靈活性，當(dāng)用戶需要在家中、在辦公桌以外的地方、或者其他遠(yuǎn)程工作者狀況下工作時(shí)，他們無(wú)法訪問(wèn)在公

11、司中的 PC。而由于公司桌面環(huán)境是集中化的，所以能夠?yàn)檫@些用戶提供對(duì)公司桌面環(huán)境的訪問(wèn)?？傮w來(lái)看，虛擬化技術(shù)使得企業(yè)對(duì)資源的利用更加高效，管理手段更加靈活，數(shù)據(jù)中心更加智能和強(qiáng)壯，桌面更加安全和靈活。為企業(yè)降低了總擁有成本，帶來(lái)了投資收益最大化。二、項(xiàng)目基本情況（一）本項(xiàng)目的市場(chǎng)總體狀況目前已有多家銀行，保險(xiǎn)公司采用桌面虛擬化技術(shù)，應(yīng)用于生產(chǎn)辦公等各個(gè)場(chǎng)景，如工商銀行、浙商銀行、建設(shè)銀行、交通銀行等。由此可見(jiàn)，桌面虛擬化已成為各家商業(yè)銀行桌面管理發(fā)展的未來(lái)方向。金融行業(yè)的典型業(yè)務(wù)場(chǎng)景包括：卡中心呼叫中心業(yè)務(wù)信息保護(hù)，系統(tǒng)環(huán)境隔離，控制與合規(guī)，審計(jì)，業(yè)務(wù)快速支持 維護(hù)降低成本 OA系統(tǒng)、移動(dòng)辦公

12、安全，系統(tǒng)穩(wěn)定，管理維護(hù) 隨時(shí)隨地的訪問(wèn) 總體擁有成本 高低柜業(yè)務(wù)業(yè)務(wù)穩(wěn)定、管理維護(hù)，業(yè)務(wù)靈活 研發(fā)/測(cè)試中心數(shù)據(jù)安全，業(yè)務(wù)靈活，使用靈活 監(jiān)控大廳、培訓(xùn)中心安全規(guī) 維護(hù)管理，快速變換教室職能 設(shè)備復(fù)用 為了對(duì)該項(xiàng)目進(jìn)行充分的研究論證，卡中心先后組織詳細(xì)的功能測(cè)試，性能測(cè)試，以及產(chǎn)品對(duì)比測(cè)試。深入了解桌面虛擬化在卡中心的使用場(chǎng)景。（二）本項(xiàng)目在主要同業(yè)的實(shí)施情況和實(shí)施效果1、中國(guó)工商銀行 (ICBC)目前已部署了200個(gè)虛擬桌面 ，用于數(shù)據(jù)中心的ECC監(jiān)控。原來(lái)存在的問(wèn)題和隱患安全控制難度大資產(chǎn)利用率低、維護(hù)成本高生產(chǎn)管理連續(xù)性需求難以滿足ECC伸縮性需求虛擬桌面實(shí)施后的效果（1）整合現(xiàn)有EC

13、C設(shè)備資源:按ECC桌面的計(jì)算能力需求采用我們標(biāo)準(zhǔn)服務(wù)器配置，在單臺(tái)ES*物理服務(wù)器上至少能夠提供50個(gè)ECC虛擬桌面供用戶操作，促進(jìn)綠色數(shù)據(jù)中心建設(shè)。（2）進(jìn)一步提升生產(chǎn)系統(tǒng)和業(yè)務(wù)數(shù)據(jù)安全。實(shí)施ECC桌面云，將生產(chǎn)相關(guān)數(shù)據(jù)集中安全存儲(chǔ)，提高了數(shù)據(jù)安全性；ECC桌面云成功實(shí)施以后將取消ECC終端直連訪問(wèn)生產(chǎn)環(huán)境的渠道，通過(guò)終端安全控制以及定期刷新共享桌面池等一系列安全措施，特別是逐步置換使用瘦客戶端接入桌面云，可以從根本上杜絕了病毒木馬入侵以及其他手段通過(guò)ECC桌面對(duì)生產(chǎn)系統(tǒng)的攻擊。（3）云基礎(chǔ)設(shè)施支持分布式部署能夠解決了傳統(tǒng)的物理布局位置的限制，且具有良好的伸縮性。能夠跨地域的全行生產(chǎn)一體化

14、管理以及兩地三中心建設(shè)中提供優(yōu)化的ECC總控中心基礎(chǔ)設(shè)施支持。建設(shè)銀行（呼叫中心/移動(dòng)辦公）通過(guò)VMware桌面虛擬化方案為中國(guó)建設(shè)銀行呼叫中心公司帶來(lái)如下好處：保障銀行客戶數(shù)據(jù)及系統(tǒng)的安全性簡(jiǎn)化/集中的IT管理、減少了IT運(yùn)維成本安全快捷的桌面訪問(wèn)可靠穩(wěn)定的桌面平臺(tái)資源智能分配實(shí)現(xiàn)綠色I(xiàn)T 建行呼叫中心目前已部署了200個(gè)虛擬桌面 ，用于移動(dòng)辦公。下圖為在IPAD上使用view進(jìn)行移動(dòng)辦公的截屏。中國(guó)銀行（開(kāi)發(fā)測(cè)試環(huán)境）虛擬桌面的技術(shù)要求個(gè)性化虛擬桌面部署及標(biāo)準(zhǔn)化虛擬桌面批量、快速構(gòu)建虛擬桌面性能保障，能夠滿足開(kāi)發(fā)軟件及開(kāi)發(fā)環(huán)境的要求多媒體設(shè)備、特殊外設(shè)的兼容支持?jǐn)?shù)據(jù)加密傳輸、基于策略的訪問(wèn)

15、控制機(jī)安全的遠(yuǎn)程訪問(wèn)高可用、智能負(fù)載功能廣域網(wǎng)性能優(yōu)化及桌面顯示效果流暢性保障用戶使用的開(kāi)發(fā)工具及開(kāi)發(fā)環(huán)境兼容要求開(kāi)發(fā)工具：Java、.NET、uilder、WSAD、Delphi、AppBuilder等開(kāi)發(fā)測(cè)試環(huán)境：Sybase、Orcale、SQL、Websphere、Weblogic等Vmware桌面云完美的實(shí)現(xiàn)了用戶的提出的所有技術(shù)要求及兼容要求浙商銀行主要的使用場(chǎng)景包括：會(huì)議室傳統(tǒng)辦公PC筆記本移動(dòng)辦公多職場(chǎng)切換使用的設(shè)備情況：前端訪問(wèn)設(shè)備：傳統(tǒng)PC機(jī) /筆記本（一期：500個(gè)并發(fā)）服務(wù)器設(shè)備：HP DL380 G7 服務(wù)器11臺(tái)（2 CPU,96G存，4個(gè)千兆網(wǎng)口） 存儲(chǔ)設(shè)備：NE

16、TAPP FS3210 NAS存儲(chǔ)（28塊 15K SAS盤(pán)） 網(wǎng)絡(luò)情況：100M桌面，1000M數(shù)據(jù)中心主要應(yīng)用程序：office 2007/Acrobat/IE 6/騰訊通/Winrar/ .NET/flash player通過(guò)VMware桌面虛擬化方案為浙商銀行帶來(lái)如下好處：保障交易數(shù)據(jù)及系統(tǒng)的安全性簡(jiǎn)化/集中的IT管理安全靈活的桌面的桌面訪問(wèn)可靠穩(wěn)定的桌面平臺(tái)意外驚喜：銀行工作人員可以使用多個(gè)屏幕拼裝方式來(lái)進(jìn)行桌面訪問(wèn)，工作效率提高，最終用戶接受度更高用戶自主開(kāi)發(fā)的登錄工具，可以自動(dòng)記錄用戶名/密碼，實(shí)現(xiàn)一鍵登錄太平洋保險(xiǎn)前期開(kāi)發(fā)用戶1200，給外包人員使用，主要是從安全角度考慮.采用

17、克隆，禁止安裝軟件, 禁止數(shù)據(jù)流出數(shù)據(jù)中心使用的設(shè)備情況：前端訪問(wèn)設(shè)備：升騰GI945瘦客戶機(jī) (已部署完成550臺(tái)，最終部署1200臺(tái)）服務(wù)器設(shè)備： HP Proliant Bl685C G7刀片8 臺(tái)（4 *12core CPU 2.0GHz,196G存，2塊本地磁盤(pán)） 存儲(chǔ)設(shè)備：HP 3PAR F200 光纖存儲(chǔ)負(fù)載均衡： F5-R1-123-C2 網(wǎng)絡(luò)情況： CISCO 6509交換機(jī)，前端 桌面到數(shù)據(jù)中心 100M.主要應(yīng)用程序：Office 2007/Adobe reader/PL SQL Developer/EOS/QC/ILOG/SVN/SHH/Firefo*/Eclipse/

18、等軟件通過(guò)VMware桌面虛擬化方案為CPIC帶來(lái)如下好處：保障開(kāi)發(fā)代碼及系統(tǒng)的安全性簡(jiǎn)化/集中的IT管理安全快捷的桌面的桌面訪問(wèn)可靠穩(wěn)定的桌面平臺(tái)靈活高效的桌面分配（三）桌面虛擬化系統(tǒng)改造目標(biāo)桌面虛擬化系統(tǒng)改造目標(biāo)： 通過(guò)桌面虛擬化項(xiàng)目卡中心的業(yè)務(wù)系統(tǒng)將得到以下改進(jìn)，包括：為辦公人員訪問(wèn)互聯(lián)網(wǎng)建立桌面虛擬化系統(tǒng)；桌面虛擬化系統(tǒng)集中建設(shè)集中管理；用戶網(wǎng)絡(luò)只可以訪問(wèn)到該平臺(tái)，并通過(guò)虛擬桌面實(shí)現(xiàn)對(duì)相關(guān)互聯(lián)網(wǎng)的訪問(wèn)；通過(guò)瘦客戶機(jī)逐步淘汰老舊的PC設(shè)備；虛擬桌面平臺(tái)按分權(quán)分域的方式，細(xì)分為多集群，每組特定用戶對(duì)應(yīng)一個(gè)虛機(jī)集群，訪問(wèn)相應(yīng)后臺(tái)系統(tǒng)，辦公人員通過(guò)虛擬桌面平臺(tái)訪問(wèn)互聯(lián)網(wǎng)，研發(fā)人員通過(guò)虛擬桌面系

19、統(tǒng)進(jìn)行研發(fā)工作；對(duì)于每個(gè)集群的虛機(jī)，根據(jù)相應(yīng)后臺(tái)系統(tǒng)的特性，安裝好相關(guān)的應(yīng)用軟件（或采用應(yīng)用虛擬化），確保用戶登錄虛機(jī)后，即可獲取工作必須的應(yīng)用軟件；為確保虛機(jī)的穩(wěn)定性及安全性，需對(duì)虛機(jī)進(jìn)行相關(guān)的加固工作（如：打補(bǔ)丁、權(quán)限管理、策略管理等），并要求收回虛機(jī)管理員權(quán)限，業(yè)務(wù)人員只可以用普通用戶身份進(jìn)行登錄使用；嚴(yán)格控制虛機(jī)對(duì)數(shù)據(jù)的拷入拷出：禁止用戶隨意通過(guò)虛機(jī)進(jìn)行數(shù)據(jù)的拷入拷出，若確實(shí)有數(shù)據(jù)拷入拷出需求，可以在審核確認(rèn)后，由指定管理員協(xié)助進(jìn)行；對(duì)虛擬桌面的使用，必須留存日志記錄，以便于日后審計(jì)。（四）桌面虛擬化系統(tǒng)改造方案桌面虛擬化系統(tǒng)改造方案如下：在本系統(tǒng)的架構(gòu)中，系統(tǒng)共分為2層，分別為用戶終

20、端生產(chǎn)業(yè)務(wù)網(wǎng)和進(jìn)行Internet訪問(wèn)的虛擬桌面系統(tǒng)。用戶終端生產(chǎn)業(yè)務(wù)網(wǎng)，即現(xiàn)有的用戶物理桌面，連接現(xiàn)有的生產(chǎn)業(yè)務(wù)系統(tǒng)。運(yùn)行環(huán)境的邏輯關(guān)系不變，即按照現(xiàn)有的安全策略訪問(wèn)各自的業(yè)務(wù)系統(tǒng)。用戶物理桌面PC通過(guò)華為DSM進(jìn)行USB權(quán)限，數(shù)據(jù)安全，桌面管理等工作，增強(qiáng)用戶桌面的數(shù)據(jù)安全。用戶物理桌面通過(guò)防火墻、VDI接入網(wǎng)關(guān)過(guò)濾后，連接到View虛擬桌面系統(tǒng)；所有的互聯(lián)網(wǎng)訪問(wèn)都通過(guò)虛擬桌面來(lái)完成。系統(tǒng)日常運(yùn)維、用戶虛機(jī)分發(fā)、桌面補(bǔ)丁升級(jí)、應(yīng)用軟件分發(fā)則由虛擬桌面管理系統(tǒng)及運(yùn)維管理系統(tǒng)支持。我們將通過(guò)虛擬桌面的單向安全策略設(shè)置，實(shí)現(xiàn)Internet數(shù)據(jù)單向傳輸至用戶終端生產(chǎn)業(yè)務(wù)網(wǎng)。對(duì)于用戶終端生產(chǎn)業(yè)務(wù)網(wǎng)

21、中，有需要傳輸至Internet的數(shù)據(jù)將通過(guò)信息安全審計(jì)或者經(jīng)過(guò)DLP審核之后才可完成。對(duì)于安全要求最高的研發(fā)人員，將設(shè)置：必須通過(guò)虛擬桌面完成日常研發(fā)，編譯等工作，而且虛擬桌面不許訪問(wèn)Internet。三、資源投入（一）未來(lái)五年業(yè)務(wù)量及存儲(chǔ)空間預(yù)估在不使用克隆的技術(shù)下，以每個(gè)用戶20G系統(tǒng)空間，20G用戶數(shù)據(jù)存儲(chǔ)空間計(jì)算，1163個(gè)用戶共需約1103*15G+6015G+37820G+7252G=26.5TB的存儲(chǔ)空間。在使用克隆的技術(shù)下并根據(jù)存儲(chǔ)的最佳實(shí)踐，計(jì)劃每LUN駐留60臺(tái)虛擬桌面，在所有場(chǎng)景下，每臺(tái)虛擬機(jī)分配系統(tǒng)空間20GB空間，大約需要存儲(chǔ)空間690GB每LUN，1163個(gè)用戶共

22、需要約22TB，相比不使用克隆情況下節(jié)約4.5TB存儲(chǔ)空間。由于虛擬桌面存儲(chǔ)資源在第一年項(xiàng)目初期規(guī)劃時(shí)候已經(jīng)分配好，后續(xù)4年無(wú)需額外存儲(chǔ)資源消耗。項(xiàng)目設(shè)置值原理每LUN建議虛擬桌面數(shù)量60（不多于）按目前物理存儲(chǔ)實(shí)際容量配置，存儲(chǔ)空間使用非常緊。存儲(chǔ)空間冗余必須嚴(yán)格監(jiān)控，否則存儲(chǔ)空間用滿，可造成駐留該數(shù)據(jù)存儲(chǔ)（Datastore）的所有虛擬桌面停止服務(wù)。LUN 容量690GB利用克隆技術(shù)后按照30%的增量磁盤(pán)計(jì)算，實(shí)際該LUN空間大小為590GB依據(jù)以下公式計(jì)算容量平均虛擬磁盤(pán)大小15GB虛擬機(jī)交換文件4GB冗余空間15% additional overheadLUN容量約590GB =( V

23、Ms * (15GB0.3 + 4GB) * 1.15 =60*（4.5+4）*1.15系統(tǒng)盤(pán)LUN數(shù)量19總空間：20590GB=11.2TB 用戶數(shù)據(jù)盤(pán)20G總空間：20G*60+20G*378+2G*725=10TB未來(lái)五年（2012-2016虛擬桌面存儲(chǔ)空間預(yù)估年20122013201420152016磁盤(pán)容量要求（TB）21.20000合計(jì)21.2（二）新增財(cái)務(wù)投入經(jīng)測(cè)算，采用傳統(tǒng)PC系統(tǒng)未來(lái)五年的新增投入為10,589,397 元。明細(xì)如下：PC系統(tǒng)財(cái)務(wù)投入項(xiàng)目預(yù)算明細(xì)金額備注一次性投入終端投入（PC） 6,000,000 一次性投入費(fèi)用預(yù)算合計(jì)一次性投入扣除回收項(xiàng)定期費(fèi)用電費(fèi)2,

24、848,824 維護(hù)費(fèi)用1,740,573 合計(jì)10,589,397 一次性投入加5年定期費(fèi)用經(jīng)測(cè)算，采用桌面虛擬化系統(tǒng)后未來(lái)五年需新增投入10,553,576元。明細(xì)如下：桌面虛擬化系統(tǒng)財(cái)務(wù)投入項(xiàng)目預(yù)算明細(xì)金額備注一次性投入軟件投入1,550,000硬件設(shè)備投入2,250,000終端（PC或者ThinClient）1,000,000實(shí)施費(fèi)（一次性）550,000一次性投入費(fèi)用預(yù)算合計(jì)一次性投入扣除回收項(xiàng)定期費(fèi)用電費(fèi)2,553,576虛擬化維護(hù)費(fèi)用1,200,000人力1,500,000合計(jì)10,553,576一次性投入加5年定期費(fèi)用四、商業(yè)價(jià)值分析（產(chǎn)出分析）（一）財(cái)務(wù)價(jià)值分析1、節(jié)約桌面維

25、護(hù)環(huán)節(jié)人力成本項(xiàng)目實(shí)施后，預(yù)計(jì)五年共可以節(jié)約240,573.84 萬(wàn)元成本，主要體現(xiàn)在以下方面：通過(guò)瘦客戶機(jī)逐漸取代PC機(jī)，瘦客戶機(jī)部分的桌面維護(hù)量明顯小于PC，所以每年的整體維護(hù)人力成本保持不變。2、節(jié)約桌面日常耗電量項(xiàng)目實(shí)施后，預(yù)計(jì)五年共可以節(jié)約295248萬(wàn)元成本，主要體現(xiàn)在以下方面：通過(guò)瘦客戶機(jī)逐漸取代PC機(jī)，瘦客戶機(jī)的耗電量明顯小于PC，后端服務(wù)器由于高度整合后，總體耗電量仍比傳統(tǒng)PC方案要低3、節(jié)約桌面淘汰比率演出PC使用周期項(xiàng)目實(shí)施后，預(yù)計(jì)五年共可以節(jié)約5000000萬(wàn)元成本，主要體現(xiàn)在以下方面：現(xiàn)卡中心現(xiàn)超過(guò)一半的PC機(jī)使用超過(guò)5年，超過(guò)三成的PC使用超過(guò)4年，這些舊PC因性能不足，故障幾率較高等因素每年需要淘汰約30%，需新購(gòu)PC補(bǔ)齊。使用桌面虛擬化方案后，可延長(zhǎng)PC使用周期，對(duì)于硬件故障不得不淘汰的PC，用瘦客戶機(jī)代替，采購(gòu)成本也低于采購(gòu)新PC（二）業(yè)務(wù)流程價(jià)值分析增強(qiáng)數(shù)據(jù)安全性：將數(shù)據(jù)保留在數(shù)據(jù)中心之，有利于提高數(shù)據(jù)的安全性?；ヂ?lián)網(wǎng)訪問(wèn)隔離：使用虛擬桌面進(jìn)行互聯(lián)網(wǎng)訪問(wèn)之后。將互聯(lián)網(wǎng)訪問(wèn)和本地辦公桌面有效隔離，同時(shí)又不影響用戶的方便使用。降低硬件開(kāi)支：整合的實(shí)施以及升級(jí)周期的縮短，最大限度地降低了服務(wù)器和客戶端設(shè)備的硬件成本，