云桌面虛擬化解決方案

1、桌面虛擬化解決方案北京恒安永順科技有限公司2015年10月30日 TOC o 1-5 h z HYPERLINK l bookmark36 o Current Document 傳統(tǒng)教育IT架構(gòu)面臨的挑戰(zhàn)2對PC的維護費時費力2 HYPERLINK l bookmark39 o Current Document TCO成本居高不下2 HYPERLINK l bookmark42 o Current Document 安全隱患多3 HYPERLINK l bookmark45 o Current Document 難以保證辦公的連續(xù)性3噪音污染、能源浪費3 HYPERLINK l bookmar

2、k51 o Current Document 現(xiàn)狀分析及需求.3 HYPERLINK l bookmark54 o Current Document 解決方案目標S HYPERLINK l bookmark57 o Current Document 系統(tǒng)總體規(guī)劃3 HYPERLINK l bookmark60 o Current Document 設(shè)計目標4 HYPERLINK l bookmark63 o Current Document 徹底解決基于互聯(lián)網(wǎng)的遠程應(yīng)用安全問題.4 HYPERLINK l bookmark66 o Current Document 易操作性4 HYPERLIN

3、K l bookmark69 o Current Document 穩(wěn)定性4 HYPERLINK l bookmark72 o Current Document 減少軟件投資成本5 HYPERLINK l bookmark75 o Current Document 快速部署實施，集中管理和維護5 HYPERLINK l bookmark78 o Current Document 解決方案優(yōu)勢.5 HYPERLINK l bookmark81 o Current Document 操作系統(tǒng)的可控性5 HYPERLINK l bookmark84 o Current Document 簡化部署5

4、HYPERLINK l bookmark87 o Current Document 更高的靈活性5 HYPERLINK l bookmark90 o Current Document 應(yīng)用軟件的可控性5. HYPERLINK l bookmark93 o Current Document 知識資產(chǎn)可控性5 HYPERLINK l bookmark96 o Current Document 降低成本6 HYPERLINK l bookmark99 o Current Document 安全性6. HYPERLINK l bookmark102 o Current Document 易管理性.6

5、HYPERLINK l bookmark105 o Current Document 節(jié)約成本.6硬件成本6運行成本7 HYPERLINK l bookmark108 o Current Document 5硬件基礎(chǔ)平臺搭建7硬件搭建7虛擬終端配置8 HYPERLINK l bookmark111 o Current Document 6E技術(shù)服務(wù)體系8 HYPERLINK l bookmark114 o Current Document 6.1 技術(shù)服務(wù)概覽88.8.技術(shù)服務(wù)總則.6.2.1 電話服務(wù). TOC o 1-5 h z 標準服務(wù)包括8特殊技術(shù)服務(wù)包括96.24培訓(xùn)服務(wù)包括91傳統(tǒng)

6、教育IT架構(gòu)面臨的挑戰(zhàn)目前大多數(shù)創(chuàng)意型教育所使用的IT辦公環(huán)境都是由服務(wù)器、網(wǎng)絡(luò)設(shè)備、用戶終端、普 通辦公軟件、行業(yè)專用軟件等組成，通過PC終端與服務(wù)器的架構(gòu)方式來實現(xiàn)辦公信息化的 建設(shè)。雖然這種傳統(tǒng)方式能夠完成教育辦公所需要的功能，但是在許多方面都有一定的局限 性，比如設(shè)計員工行為管理、防毒防盜、數(shù)據(jù)安全等，這些不足也困擾著教育的管理者和使 用者。目前許多教育使用PC機做為終端來提供給用戶使用，當PC機出現(xiàn)例如硬件損壞、系 統(tǒng)崩潰、軟件報錯等用戶無法解決的問題時，就必須由教育的技術(shù)維護人員進行現(xiàn)場的維護。 另外，每當系統(tǒng)、驅(qū)動或者軟件需要升級或更新的時候，維護人員就必須逐一對每臺PC進 行操

7、作去完成，這樣一來，工作量非常大，而且會消耗非常多的時間。1.2TCO成本居高不下一個教育會有大量的員工需要使用pc辦公，不但硬件采購成本龐大，而且必須為每臺 機器安裝操作系統(tǒng)和相關(guān)的軟件，由于傳統(tǒng)pc機的高功耗，加上需要空調(diào)散熱等，辦公時 所產(chǎn)生的電費的支出也會居高不下。1.3安全隱患多雖然教育的pc機主要為用戶提辦公功能，但是為了及時獲得最新的信息，就必須與互 聯(lián)網(wǎng)相連以獲得大量豐富的相關(guān)資料。如此一來，就極易遭受網(wǎng)絡(luò)攻擊與病毒侵襲，同時還 有人為的病毒傳播因素，如u盤等移動存儲設(shè)備自身帶有病毒，這些就給正常的辦公使用 造成了極大的安全隱患。另外，員工可以直接將工作文檔和一些重要數(shù)據(jù)拷貝帶

8、走，這樣會 造成教育的一些機密信息的泄露。1.4難以保證辦公的連續(xù)性當pc機宕機后，員工的工作環(huán)境會完全丟失，無法短期恢復(fù)原狀，影響工作的連續(xù)性。-=J1.、PC機在運行時會產(chǎn)生噪音、散熱、用電等對環(huán)境的污染和能源的消耗，這也是現(xiàn)教育 所面臨的問題。2現(xiàn)狀分析及需求隨著教育信息化的深入，IT基礎(chǔ)架構(gòu)中的PC桌面已經(jīng)成為用戶業(yè)務(wù)操作的 平臺，是IT運維的重要對象。在能滿足應(yīng)用要求的條件下，對PC桌面的核心 目標是要“管理”，從管理中求效益，從管理中獲安全。3解決方案目標31系統(tǒng)總體規(guī)劃根據(jù)教育未來的應(yīng)用需求，對其安全平臺進行改造。重新建立一套針對其內(nèi) 部終端的管控體系，滿足終端日常辦公需要的前提

9、下確保最終產(chǎn)生的數(shù)據(jù)能可控 有效的進行集中性存儲，確保不被人為的帶走或泄漏出去，提升內(nèi)部信息化安全 等級，提高信息部門的綜合管理效率。通過實施桌面虛擬化，梳理現(xiàn)有應(yīng)用等終端配置，建立終端配置標準，形成 終端硬件、系統(tǒng)及軟件的統(tǒng)一管控，提高運維管理效率；實現(xiàn)資源的按需分配以 提高資源利用率；并保證業(yè)務(wù)的持續(xù)穩(wěn)定運行，以提高辦公效率。32設(shè)計目標應(yīng)要求利用先進的計算機技術(shù)，以網(wǎng)絡(luò)安全為出發(fā)點，建成一個符合教育要 求和實際情況的終端數(shù)據(jù)安全管控平臺。針對教育在應(yīng)用領(lǐng)域復(fù)雜多變的環(huán)境需求，運用一個全新的解決方案和基礎(chǔ) 架構(gòu)理念，采用可使用性好、可管理性高、高度靈活彈性的技術(shù)，為內(nèi)部辦公構(gòu) 建一個高效、

10、穩(wěn)定、安全、可靠、靈活、兼容性強的基礎(chǔ)性架構(gòu)；提升現(xiàn)有PC 的使用效率，實現(xiàn)IT管理對分散的PC的集中式管理，以及客戶應(yīng)用與底層硬 件基礎(chǔ)設(shè)施剝離所帶來的高度靈活性。解決因為PC分散且個性化太多而導(dǎo)致的 管理乏力，安全性、穩(wěn)定性差，信息管理者疲于奔命的現(xiàn)象。站在管理優(yōu)化的角 度，要能夠賦予IT管理者戰(zhàn)略性的基礎(chǔ)架構(gòu)中央管理能力和安全控制能力。而 在用戶層面，使用習(xí)慣無需改變、PC應(yīng)用的無縫兼容、個性化桌面應(yīng)用的靈活 調(diào)用。將數(shù)據(jù)從PC上轉(zhuǎn)移集中存放于網(wǎng)絡(luò) NAS系統(tǒng)中，做到本地不留重要 數(shù)據(jù)，由過去的數(shù)據(jù)分散管理轉(zhuǎn)化為集中管理。進一步減少信息部門的維 護工作，使得信息部門有更多時間從戰(zhàn)略上規(guī)劃

11、內(nèi)部的網(wǎng)絡(luò)安全體系。33徹底解決基于互聯(lián)網(wǎng)的遠程應(yīng)用安全問題在應(yīng)用中，恒安永順恒云虛擬化平臺從網(wǎng)絡(luò)邊緣防護、傳輸過程加密等安全措施方面 有著全面的防護設(shè)計，再加之恒安永順 恒云虛擬化平臺系統(tǒng)的特有的PIM集群文件。3.4易操作性恒安永順 恒云虛擬化平臺結(jié)合中國人習(xí)慣，全中文界面，注重易用性，強調(diào)傻瓜化操 作，讓用戶非常容易的就掌握產(chǎn)品，簡單易操作。35穩(wěn)定性恒安永順 恒云虛擬化平臺在總結(jié)國內(nèi)外同類產(chǎn)品的基礎(chǔ)上，它最大化容忍服務(wù)器故 障，實現(xiàn)脫機運行；并且最大化的容忍超低帶寬，保證業(yè)務(wù)流暢運行，而且最大化的容忍網(wǎng) 絡(luò)斷線，保證商業(yè)不間斷運作。36減少軟件投資成本恒安永順-恒云虛擬化平臺不再依賴于

12、Windows的終端服務(wù)(Terminal Service),因此 在部署恒安永順-恒云虛擬化平臺時不需要再購買終端服務(wù)許可證，節(jié)約了用戶的軟件投 資。37快速部署實施，集中管理和維護通過恒安永順-恒云虛擬化平臺，可以快速部署實施教育內(nèi)部，不同時期，不同部門， 不同機構(gòu)的各種應(yīng)用系統(tǒng)，只需要部署好一臺工作機，公司內(nèi)部局域網(wǎng)用戶即可使用內(nèi)部應(yīng) 用系統(tǒng)的各種應(yīng)用。由于所有客戶端零安裝，零維護，大大減少了管理員的維護量。4解決方案優(yōu)勢4.1操作系統(tǒng)的可控性為了保證所內(nèi)PC桌面的安全和可靠，信息部門需要對PC桌面的操作系統(tǒng)、 應(yīng)用程序進行統(tǒng)一安裝、管理，還要防止用戶自行安裝和修改或是從其他U盤、 光盤

13、類介質(zhì)啟動非本機操作系統(tǒng)，以免用戶借此擺脫教育IT安全策略的限制。4.2簡化部署借助于模板，桌面管理員只需幾分鐘的時間即可部署出新的、與硬件無關(guān)的標準化桌面 虛擬機，并且可在部署過程中使用更多的自動化操作。4.3更高的靈活性用戶可從一臺客戶機訪問多個桌面環(huán)境，并可從任意一臺連接完畢的客戶機上訪問各種 桌面環(huán)境。管理員瞬間即可對那些當前未處于使用狀態(tài)的桌面環(huán)境完成歸檔和丟棄操作，而 且從中回收的資源馬上就能得到重用。4.4應(yīng)用軟件的可控性教育不同的崗位有不同的應(yīng)用需求，因此需要約定適合自身的應(yīng)用列表，應(yīng) 用軟件可控是對PC桌面管控能力加強的重要特征。4.5知識資產(chǎn)可控性對于教育而言，大多數(shù)計算機

14、用戶屬于知識工作者，工作成果也多數(shù)以電子形式存在，因此需要對內(nèi)部人員工作的成果加以控制，防止核心知識資產(chǎn)的外泄。4.6降低成本虛擬桌面基礎(chǔ)設(shè)施可實現(xiàn)桌面計算資源的集中化以及桌面硬件的標準化，這樣教育即可 降低桌面支持復(fù)雜度以及桌面支持成本。4.7安全性恒安永順-恒云虛擬化平臺在提高應(yīng)用安全性的保障有特有磁盤處理技術(shù)，即使硬盤被 盜，數(shù)據(jù)也無法恢復(fù)不出來。4.8易管理性PC桌面數(shù)量多，針對不同的工作崗位和要求，需要配置不同的PC桌面，作 為所內(nèi)信息化建設(shè)的基石，這個基礎(chǔ)架構(gòu)耗費了信息部門絕大多數(shù)的精力，同時 大幅增加了 IT管理、運行、維護的費用。由于虛擬機都是基于文件特性的，其標準 化的作業(yè)環(huán)

15、境和改進的安全特性，使得維護工作更加簡單和高效；而在添加、移動、變更、 預(yù)制和重置等服務(wù)器管理方面也有極強的靈活性，能夠快速部署新的系統(tǒng)來滿足管理干部學(xué) 院運行的需要；通過零宕機硬件維護和升級，包括熱添加、熱插拔和熱擴展，更有效的適應(yīng) 動態(tài)辦公的需求。49節(jié)約成本恒安永順-恒云虛擬化平臺能從硬件成本、運行成本和知識成本3個方面降低教育IT 系統(tǒng)的總體擁有成本（TCO）。而桌面/應(yīng)用虛擬化則能在教育的應(yīng)用實施階段（軟件購買、 軟件部署和軟件維護）節(jié)約成本。4.9.1硬件成本首先，由于提高了硬件的資源利用率，可以使用更少或更便宜的硬件滿足教育當前業(yè)務(wù) 應(yīng)用系統(tǒng)的計算需求，而且還能夠保護原有的硬件投

16、資，而不需擔(dān)心其兼容性、維護、升級等一系列問題。其次，IT系統(tǒng)都有較高的冗余，以滿足業(yè)務(wù)高峰時的服務(wù)性能或關(guān)鍵業(yè)務(wù) 的服務(wù)連續(xù)性。4.9.2 運行成本由于減少了硬件實體的數(shù)量，也相應(yīng)減少了預(yù)制、復(fù)雜線纜、動力和散熱等方面的開支， 并節(jié)省機房空間。運行成本會具有累積效應(yīng)，部署越早受益越多。5硬件基礎(chǔ)平臺搭建5.1.1硬件搭建支架安妾完成5.1.2虛擬終端配置類型規(guī)格CPU三洋1037內(nèi)存4GB硬盤128G6 E技術(shù)服務(wù)體系61技術(shù)服務(wù)概覽我司所提供技術(shù)服務(wù)之目的在于對用戶恒安永順 恒云虛擬化平臺解決方案提供 技術(shù)支持和保障服務(wù)。我司在其所提供的技術(shù)服務(wù)執(zhí)行過程中應(yīng)保證所有操作的可靠性與安全性以及實效性。我司工程師所提供的技術(shù)服務(wù)執(zhí)行步驟必須接受用戶的監(jiān)督和審查。我司在其所提供技術(shù)服務(wù)期限內(nèi)應(yīng)配合用戶完成相關(guān)軟件升級、軟件遷移等工作。我司提供虛擬化及基礎(chǔ)IT系統(tǒng)集成項目技術(shù)服務(wù)期限內(nèi)的技術(shù)支持和保障服務(wù)或 整體運維、外包及駐場專業(yè)服務(wù)等。62技術(shù)服務(wù)總則我司所提供給用戶的服務(wù)主要分為電話服務(wù)、在線服務(wù)、標準服務(wù)、特殊技術(shù)服務(wù)、培訓(xùn)服務(wù)和服務(wù)投訴六類：6.