企業(yè)桌面管理系統(tǒng)解決方案

1、企業(yè)桌面管理系統(tǒng)解決方案 目錄 TOC o 1-3 h z u HYPERLINK l _Toc55920873 1客戶需求簡述 PAGEREF _Toc55920873 h 3 HYPERLINK l _Toc55920874 1.1客戶簡介 PAGEREF _Toc55920874 h 3 HYPERLINK l _Toc55920875 1.2客戶IT需求 PAGEREF _Toc55920875 h 3 HYPERLINK l _Toc55920876 2平臺解決方案 PAGEREF _Toc55920876 h 4 HYPERLINK l _Toc55920877 2.1前臺解決方案

2、 PAGEREF _Toc55920877 h 4 HYPERLINK l _Toc55920878 2.1.1前臺方案概述 PAGEREF _Toc55920878 h 4 HYPERLINK l _Toc55920879 2.1.2前臺方案拓撲 PAGEREF _Toc55920879 h 5 HYPERLINK l _Toc55920880 2.1.3前臺端末產(chǎn)品選擇 PAGEREF _Toc55920880 h 5 HYPERLINK l _Toc55920881 2.1.4前臺設(shè)備管理 PAGEREF _Toc55920881 h 10 HYPERLINK l _Toc5592088

3、2 2.2解決方案網(wǎng)絡(luò)需求 PAGEREF _Toc55920882 h 12 HYPERLINK l _Toc55920883 2.2.1網(wǎng)絡(luò)邏輯結(jié)構(gòu)圖 PAGEREF _Toc55920883 h 12 HYPERLINK l _Toc55920884 2.2.2基礎(chǔ)網(wǎng)絡(luò)帶寬需求 PAGEREF _Toc55920884 h 13 HYPERLINK l _Toc55920885 2.3解決方案后臺需求 PAGEREF _Toc55920885 h 14 HYPERLINK l _Toc55920886 2.3.1后臺基礎(chǔ)構(gòu)架服務(wù) PAGEREF _Toc55920886 h 14 HYP

4、ERLINK l _Toc55920887 2.3.2后臺應(yīng)用程序服務(wù) PAGEREF _Toc55920887 h 15 HYPERLINK l _Toc55920888 2.3.3用戶管理方案策略 PAGEREF _Toc55920888 h 16 HYPERLINK l _Toc55920889 2.4解決方案優(yōu)勢 PAGEREF _Toc55920889 h 17 HYPERLINK l _Toc55920890 3解決方案產(chǎn)品安裝與配置 PAGEREF _Toc55920890 h 19 HYPERLINK l _Toc55920891 4競爭優(yōu)勢 PAGEREF _Toc55920

5、891 h 19 HYPERLINK l _Toc55920892 4.1經(jīng)驗 PAGEREF _Toc55920892 h 19 HYPERLINK l _Toc55920893 4.2人員 PAGEREF _Toc55920893 h 19 HYPERLINK l _Toc55920894 4.3理念 PAGEREF _Toc55920894 h 20 HYPERLINK l _Toc55920895 4.4服務(wù) PAGEREF _Toc55920895 h 20客戶需求簡述 本章介紹客戶信息與需求?？蛻艉喗楣緸橥馍酞氋Y經(jīng)營企業(yè)，在全省13個地市（區(qū)）和89個縣（市、區(qū)）設(shè)有分公司。母公

6、司有限公司在國內(nèi)31個?。ㄗ灾螀^(qū)、直轄市）設(shè)立全資子公司，并在香港和紐約上市。 公司主要經(jīng)營移動話音、數(shù)據(jù)、IP電話和多媒體業(yè)務(wù)，并具有計算機互聯(lián)網(wǎng)國際聯(lián)網(wǎng)單位經(jīng)營權(quán)和國際出入口局業(yè)務(wù)經(jīng)營權(quán)。除提供基本話音業(yè)務(wù)外，還提供傳真、數(shù)據(jù)、IP電話等多種增值業(yè)務(wù)，擁有“全球通”、“神州行”、“動感地帶”等著名服務(wù)品牌。 客戶IT需求公司一直注重IT基礎(chǔ)構(gòu)建的建設(shè)與信息化的建設(shè)。在桌面解決辦公需求中，根據(jù)公司業(yè)務(wù)需要和未來發(fā)展趨勢，提出一些桌面解決方案的需求指標與期待。在IT桌面解決方案中主要需求有：端末設(shè)備硬件符合招標書中硬件指標要求。端末設(shè)備具備良好的外設(shè)兼容性。端末設(shè)備極低故障率。節(jié)能、環(huán)保、低功

7、耗。良好的管理性。平臺解決方案前臺解決方案升騰瘦客戶桌面解決方案滿足于移動營業(yè)廳、前臺辦公需求，締造完美客戶桌面體驗。前臺方案概述 升騰咨詢作為亞太地區(qū)最大的瘦客戶機與解決方案供應(yīng)廠商，一直致力于通信行業(yè)的桌面解決方案。根據(jù)客戶移動客戶的實際IT需求以及業(yè)務(wù)特點，升騰設(shè)計出升騰瘦客戶機與外設(shè)前臺桌面解決方案。營業(yè)前臺業(yè)務(wù)相對比較固定主要以接待客戶、核對客戶資料、辦理業(yè)務(wù)已經(jīng)訪問BOSS系統(tǒng)，升騰推薦通訊企業(yè)使用DI945/B2820/HA690（具體根據(jù)需性能與安全需要）瘦客戶機（內(nèi)嵌XPe系統(tǒng)），以RDP終端服務(wù)應(yīng)用模式為主解決方案。營業(yè)廳前臺設(shè)備既有分布廣泛、數(shù)量總多的特點。升騰解決方案采

8、用升騰桌面管理軟件（簡稱CDMS）對前臺設(shè)備進行統(tǒng)一的管理，提高管理效率、節(jié)約桌面升級、故障處理時間，以達到提高服務(wù)質(zhì)量和效率的目的。營業(yè)廳前臺柜面上通常還包括一些常用的外設(shè)，如密碼小鍵盤，刷卡器，評價器，員工牌等，針對目前相對較凌亂的柜面，推薦使用升騰信息交互終端（簡稱I70）對柜面設(shè)備進行統(tǒng)一的整合，節(jié)省柜面空間，提升行業(yè)形象，同時又能夠提高服務(wù)質(zhì)量。傳統(tǒng)多臺柜面設(shè)備升騰信息交互終端前臺方案拓撲前臺端末產(chǎn)品選擇瘦客戶機選擇在圖形終端的應(yīng)用模式中， 升騰解決方案采用XPe終端+ Windows/Linux主機模式可以滿足移動前臺營業(yè)和日常辦公應(yīng)用需求，采用XPe系統(tǒng)可以獲得以下好處：良好的應(yīng)

9、用兼容性。與Windows XP系統(tǒng)相同的操作習(xí)慣。DI945 型號DI945DI945-B操作系統(tǒng)Windows XP Embedded處理器Intel Atom 1.6GHz 內(nèi)存1G DDRII、最高支持2G DDRII存儲8G SATA DOM網(wǎng)口1個（百兆網(wǎng)口 RJ-45）2個（1個百兆網(wǎng)口,1個千兆網(wǎng)口 RJ-45）I/O外設(shè)支持4個串口，1個并口，6個USB 2.0接口 鍵盤鼠標鍵盤PS/2接口，鼠標PS/2接口 音頻支持音頻輸入、輸出 顯示本地最大支持32位真彩色顯示，分辨率最高支持1920*144075Hz，寬屏最高支持1920*120060Hz 電源外置12V/3A DC直

10、流電源功耗17W 體積266*222*66（單位：mm） 工作環(huán)境溫度0 - 40， 濕度20% - 90%安全認證CCC打印功能本地打印、網(wǎng)絡(luò)共享打印 支持的協(xié)議與應(yīng)用Microsoft RDP、Citrix ICA、TCP/IP、PPP、DHCP、DNS、FTP、HTTP、Telnet應(yīng)用等其他支持屏保，內(nèi)置本地瀏覽器; 支持VNC,可遠程控制終端。 B2820 操作系統(tǒng)無盤處理器Intel ULV 600MHz內(nèi)存512M DDRII存儲無盤網(wǎng)口1個（10/100 Base-T快速以太網(wǎng)雙絞線 RJ-45）I/O外設(shè)支持1個并口，3個USB 2.0接口鍵盤鼠標鍵盤PS/2接口，鼠標PS/

11、2接口音頻支持音頻輸入、輸出顯示本地最大支持32位真彩色顯示，分辨率最高支持1280*102475HZ電源12V/3A DC直流電源功耗16W體積249*212*60（單位：mm）工作環(huán)境溫度0 - 40， 濕度20% - 90%安全認證CCC CE FCC打印功能本地打印、網(wǎng)絡(luò)共享打印支持的協(xié)議與應(yīng)用Microsoft RDP、Citrix ICA、TCP/IP、PPP、DHCP、DNS、FTP、HTTP、Telnet應(yīng)用等其他支持屏保，內(nèi)置本地瀏覽器; 支持VNC,可遠程控制終端。瘦客戶機推薦升騰HA690系列終端是升騰資訊推出的一款新型雙網(wǎng)卡、雙系統(tǒng)刀片式商用高性能計算設(shè)備。HA690系

12、列瘦客戶機支持獨立的雙系統(tǒng)（雙主板、雙存儲、雙網(wǎng)絡(luò)通訊系統(tǒng)），內(nèi)外網(wǎng)主板都可以自由的選配單核或雙核配置，具體配置見下表。其中方案推薦產(chǎn)品，HA690I采用一塊單核主板，單套VGA顯示接口、鍵盤口、鼠標口。HA690-2采用一塊單核、一塊雙核主板，每塊主板配有一套VGA顯示接口、鍵盤口、鼠標口，同時HA690-2還集成KVM設(shè)備（它是Keyboard（鍵盤）、Video（顯示器）和Mouse（鼠標）三個單詞的第一個字母。即能夠?qū)崿F(xiàn)用一套鍵盤、顯示器、鼠標來控制多臺設(shè)備），可以讓您使用一套鍵盤、顯示器、鼠標，一鍵完成雙桌面系統(tǒng)的切換。單核配置雙核配置操作系統(tǒng)Windows XP EmbeddedW

13、indows XP Embedded處理器閃龍1.5GHz速龍雙核1.5GHz內(nèi)存1G DDRII(最高支持2G DDRII)1G DDRII(最高支持2G DDRII)存儲最高支持到160G SATA 硬盤160G SATA 硬盤網(wǎng)口百兆/千兆網(wǎng)卡自由選配，默認百兆百兆/千兆網(wǎng)卡自由選配，默認百兆I/O外設(shè)支持4個串口，1個并口，6個USB 2.0接口4個串口，1個并口，6個USB 2.0接口音頻支持音頻輸入、輸出支持音頻輸入、輸出顯示真彩(32bpp)，最高2048*153675Hz真彩(32bpp)，最高2048*153675Hz功耗16W17W電源19V/4.74A DC直流電源 體積

14、245*140*272（單位：mm） 工作環(huán)境溫度0 - 40， 濕度20% - 90%安全認證CCC 公安部安全認證打印功能本地打印、網(wǎng)絡(luò)共享打印 支持的協(xié)議與應(yīng)用Microsoft RDP、Citrix ICA、TCP/IP、PPP、DHCP、DNS、FTP、HTTP、Telnet應(yīng)用等其他支持屏保，內(nèi)置本地瀏覽器; 支持VNC,可遠程控制終端。 外設(shè)設(shè)備選擇升騰I70信息交互終端 升騰I70信息交互終端技術(shù)參數(shù)CPUSamsung2440，主頻 400MHz內(nèi)存SDRAM 64MB FLASH 8MB NORFLASH +128MB NANDFLASH液晶屏7寸彩色液晶屏 ，分辨率800

15、 * 480觸摸屏壓力20150g觸摸屏上電路材質(zhì)防劃傷ITO*0.188mm觸摸屏下電路材質(zhì)ITO GLASS*1.10mm防窺膜選配防窺膜，防窺角度=4GB,RAID:支持0, 1,5,10,6；B、主機接口：4個4GB FC接口；C、盤柜：單臺最大磁盤數(shù):112；D、硬盤配置：根據(jù)實際需要配置硬盤及盤柜。所有硬盤配置為RAID 10.IBM DS50203文件服務(wù)器配置規(guī)格如下：A、CPU: Intel E5530 Xeon(R) 2.4GHz*2;B、內(nèi)存:4GB;C、硬盤：146GB 10K RPM SAS 3.5*2；D、網(wǎng)卡：2個或2個以上1000M網(wǎng)卡。E、電源：雙675W電源

16、IBM X3650 M21AD域控制器配置規(guī)格如下：A、CPU: Intel E5530 Xeon(R) 2.4GHz;B、內(nèi)存:4GC、硬盤：146GB 10K RPM SAS 3.5*2；D、網(wǎng)卡：2個1000M網(wǎng)卡。F、電源：雙675W電源IBM X3650 M22桌面管理軟件（CDMS）配置規(guī)格如下：A、CPU: Intel E5530 Xeon(R) 2.4GHz;B、內(nèi)存:4GC、硬盤：146GB 10K RPM SAS 3.5*2；D、網(wǎng)卡：2個1000M網(wǎng)卡。F、電源：雙675W電IBM X3650 M22防火墻窗體頂端帶VPN功能防火墻窗體頂端RG-WALL160T1千兆以太

17、網(wǎng)三層路由交換機12口千兆三層路由交換機RG-S3550-12SFP3千兆以太網(wǎng)二次交換機24口千兆交換機RG-S1824GT3百兆以太網(wǎng)交換機24口100M交換機RG-S102413UPS15KVA，在線式UPSSTK C15KS242U標準機柜42U標準機柜42U機柜2注解：性能需求以日常辦公資源為假定基礎(chǔ)。服務(wù)器以30座用戶為一臺服務(wù)器為推算，具體實要服務(wù)器數(shù)量，參考用戶數(shù)量。后臺應(yīng)用程序服務(wù)本小節(jié)介紹一些與桌面解決方案相關(guān)的一些基礎(chǔ)軟件需求。類型設(shè)備名稱規(guī)格說明推薦型號數(shù)量軟件桌面管理軟件(CDMS)Centerm CDMS 2.5CDMS 2.51操作系統(tǒng)Windows Server

18、 2003/2008標準版注解 Windows Server 2003標準版X數(shù)據(jù)庫軟件SQL Server 2005標準版略1數(shù)據(jù)備份軟件略略1辦公軟件Office 2003/2007套件 2003/2007X安全軟件諾頓企業(yè)版X注解：除操作系統(tǒng)本身外，還需根據(jù)角色不同分別安裝AD/DNS、TS等服務(wù)以及服務(wù)相關(guān)的組件。用戶管理方案策略為了方便對用戶及網(wǎng)絡(luò)中的IT資源進行統(tǒng)一集中管理，后臺方案在企業(yè)環(huán)境中部署活動目錄（在當(dāng)前Windows桌面系統(tǒng)占絕大部分的環(huán)境中，建議部署Microsoft AD），通過活動目錄，管理人員可在域控制器上統(tǒng)一對用戶的信息及權(quán)限等進行控制和設(shè)置。通過建立AD域樹

19、來分層次對用戶及資源進行統(tǒng)一管理。針對省移動目前組織結(jié)構(gòu)，同時考慮到AD域在復(fù)制過程中對網(wǎng)絡(luò)帶寬的需求，建議以一級分市為單位建立域樹，如下圖所示：上圖中，通過在一級省級建立父域，在該父域上可針對直屬于一級分行的部門建立若干組織單位，并在這些組織單位中創(chuàng)建用戶，用戶只有經(jīng)過域認證后才能使用計算機，且只有管理員在活動目錄上為其分配的權(quán)限。對于二級行政區(qū)，通過在父域下建立若干子域，每個子域與一級下的每個二級對應(yīng)，從而使整棵域樹與銀行的組織結(jié)構(gòu)關(guān)系對應(yīng)。在權(quán)限與策略限制方面，升騰作以下二類建議。XPe本地運算模式下，加入域后，給以域賬號user該瘦客戶的本地管理員權(quán)限，并根據(jù)省移動安全要求，配置相應(yīng)、

20、統(tǒng)一安全策略。遠程集中辦公（如：TS）模式下，域賬號user根據(jù)部門工作需要，分組給以相應(yīng)的權(quán)限和配置相應(yīng)、統(tǒng)一的安全策略。此外：無論采用何種運算模式，用戶數(shù)據(jù)都將通過域的“重定向”或“漫游”策略措施，將用戶重要數(shù)據(jù)保存到用戶文件服務(wù)器上。關(guān)于策略與權(quán)限的配置，參考升騰組策略創(chuàng)建于配置以及其他相關(guān)文檔。解決方案優(yōu)勢零維護采用xpe操作系統(tǒng)。吸取了xp的兼容特性的同時，系統(tǒng)級別的還原功能，讓病毒、木馬、垃圾日志文件無處藏身。重啟即還原。大大減少了維護人員的工作量。在分布式工作環(huán)境中，能最大限度的減少維護時間。可靠、穩(wěn)定性高升騰瘦客戶機產(chǎn)品采用嵌入式工業(yè)化設(shè)計，采用業(yè)界最好的嵌入式芯片組，完全模塊

21、化設(shè)計，高度集成板卡，整機壽命長且穩(wěn)定可靠。據(jù)國家權(quán)威部門檢測認證，升騰瘦客戶機平均無故障運行時間達30萬小時以上。兼容性強憑借升騰與Intel、微軟和許多其他業(yè)界領(lǐng)先廠商的長期合作關(guān)系，升騰瘦客戶機基本與大多數(shù)企業(yè)應(yīng)用的最大兼容性。此外，解決方案采用XPe系統(tǒng)，其的操作風(fēng)格與XP系統(tǒng)完全相同，并且擁有最大的系統(tǒng)兼容性。出色的管理性 升騰桌面管理軟件(CDMS)為客戶提供全面的客戶端管理，可以在復(fù)雜的網(wǎng)絡(luò)情況下，實現(xiàn)對客戶端實施統(tǒng)一管理和配置以及遠程監(jiān)視，包括系統(tǒng)安裝、軟件安裝、機器配置更改全部遠程實現(xiàn)，無需手工調(diào)整每臺設(shè)備。此外，還可以定制集中開/關(guān)機時間遠程察看每臺設(shè)備，實時監(jiān)控用戶行為。

22、優(yōu)良的外設(shè) 升騰信息交互終端I70采用液晶觸摸集成一體設(shè)計方式，集成了目前通訊行業(yè)的各種營業(yè)窗口的柜外設(shè)備，例如密碼鍵盤、評價器、工號牌、信息提示器、廣告屏、對講器等等，外觀小巧精美，顯示效果極佳，大大提升了行業(yè)形象。美觀大方整機大小只有PC的八分之一到十分之一。如若采用一體機，更能為柜內(nèi)的整潔提供明顯改善。無風(fēng)扇，安靜健康低輻射專用的低功耗組件，低TCO成本升騰騰瘦客戶機無移動部件的穩(wěn)定設(shè)計，賦予了升騰瘦客戶機超越傳統(tǒng)PC的出色可靠性，每年2 / 10000的故障率，顯著減少了維護次數(shù)并縮短了停機時間，設(shè)備使用壽命數(shù)倍于普通PC，更高的系統(tǒng)可靠性，大大降低維護與使用成本。在運行成本方面，升騰

23、瘦客戶機的功耗通常只有普通PC的1/6，同時由于升騰瘦客戶機應(yīng)用模式中端末設(shè)備的更新周期長，維護成本低。因此總體運行成本大大降低。 據(jù)權(quán)威部門統(tǒng)計，瘦客戶機應(yīng)用模式的5年TCO比PC模式最多可低57。如以方案中的瘦DI945一體瘦客戶機為例：假定客戶端末設(shè)備8小時開機，且一年330天處于工作狀態(tài)。電費假定為：kw/h（度）0.8元。 項 目機 型工作日電力消耗年電費合計5年電話合計升騰DI945瘦客戶機（工作時間設(shè)備功耗電價數(shù)量）80.0250.8300= 48(元)48330= 15840（元）158405= 79200（元）聯(lián)想A4600R PC機（工作時間設(shè)備功耗電價數(shù)量）80.2000.8300= 384（元）384330= 126720（元）1267205= 633600（元）解決方案產(chǎn)品安裝與配置瘦客戶機安裝與配置見升騰瘦客戶操作手冊。升騰桌面管理軟件安裝與配置見升騰CDMS3.0用戶配置手冊。升騰桌面管理軟件中繼器安裝于配置見升騰中繼服務(wù)器_用戶手冊。服務(wù)器操作系統(tǒng)安裝與培訓(xùn)見微軟相關(guān)文檔?；顒幽夸浻蚩氐陌惭b與配置見域控制器的安裝與配置與組策略創(chuàng)建與配置。終端服務(wù)與NLB配置見終端服務(wù)器網(wǎng)絡(luò)負