廣州白云農(nóng)信升騰WINDOW終端解決方案

PAGE第3頁廣州白云農(nóng)信事后監(jiān)督應(yīng)用升騰WINDOW終端解決方案福建升騰資訊有限公司FUJIANCENTERMINFORMATIONCO.,LDT

目錄1. 方案目的 32. 應(yīng)用背景 33. WBT模式介紹 43.1. Thin-Client/Server計(jì)算體系 43.2. Windows終端的RDP工作原理 43.3. Thin-Client/Server計(jì)算體系的特點(diǎn) 54. RDP模式的優(yōu)勢(shì) 65. 升騰終端應(yīng)用方案 75.1. 服務(wù)器集中式組網(wǎng)方案 75.1.1. 網(wǎng)絡(luò)拓?fù)鋱D 75.1.4. 服務(wù)器的選擇 85.1.5. 系統(tǒng)的安全 95.1.6. 系統(tǒng)管理 105.1.7. 方案的特點(diǎn) 106. 產(chǎn)品介紹 11

方案目的本方案將以廣州白云農(nóng)信事后監(jiān)督系統(tǒng)需求為基礎(chǔ)，提出最佳解決方案。達(dá)到優(yōu)化系統(tǒng)結(jié)構(gòu)，簡(jiǎn)化業(yè)務(wù)操作，維護(hù)方便，高可靠性，降低維護(hù)成本等目的。應(yīng)用背景現(xiàn)有事后監(jiān)督系統(tǒng)使用了大量的PC做無盤方式，在應(yīng)用過程中存在一些問題，例如：由于操作人員電腦知識(shí)的不足及一些偶然事故常常使電腦陷入癱瘓而影響正常的工作；分布散給網(wǎng)絡(luò)管理和維護(hù)帶來了巨大的工作量。PC的優(yōu)勢(shì)在于靈活，本地處理能力非常強(qiáng)大，圖形圖象等多媒體能力出眾，劣勢(shì)也在于靈活而不便管理，因?yàn)橐S時(shí)保持強(qiáng)大的本地處理能力而不得不承受巨大的升級(jí)壓力?？偨Y(jié)起來有以下幾個(gè)方面的缺點(diǎn)：故障率較高：系統(tǒng)多面廣的特點(diǎn)，系統(tǒng)維護(hù)工作量非常大，在計(jì)算機(jī)維護(hù)人員相對(duì)緊張的情況下，系統(tǒng)管理將隨著網(wǎng)點(diǎn)增加而帶來更大壓力；升級(jí)頻繁：隨著操作系統(tǒng)、應(yīng)用系統(tǒng)的提升，設(shè)備擴(kuò)容升級(jí)頻繁，并且要求在最短時(shí)間內(nèi)完成升級(jí)，系統(tǒng)的可靠性難以得到保障。防毒能力較差：由于防病毒軟件需要安裝在PC上，用戶可以進(jìn)行自行關(guān)閉等操作，故對(duì)病毒防范帶來嚴(yán)重影響，因此集中管理與維護(hù)對(duì)杜絕病毒感染十分重要。數(shù)據(jù)安全存在隱患：重要文檔可以通過PC輸出，形成泄漏。設(shè)備投入較大：基本上PC機(jī)使用3年以上就接近報(bào)廢，已經(jīng)無法滿足正常的工作需要，需要重新投入購置新機(jī)，所以設(shè)備投入量較大。WBT模式介紹Thin-Client/Server計(jì)算體系自從20世紀(jì)80年代個(gè)人計(jì)算機(jī)（PC）的推出之后，經(jīng)過20多年的發(fā)展，特別是PC性能的不斷提高、硬件價(jià)格不斷下降、操作系統(tǒng)成熟完善和圖形化的應(yīng)用以及應(yīng)用軟件的極大豐富，使得PC越來越便于使用；加上90年代后網(wǎng)絡(luò)技術(shù)的高速發(fā)展，使得Client/Server這種計(jì)算模式在各行各業(yè)中得到了廣泛的應(yīng)用。但另一方面，在Client/Server模式普及的同時(shí)，也暴露出越來越多的弊端，主要有：不利于管理、客戶端設(shè)備維護(hù)量大、給業(yè)務(wù)系統(tǒng)帶來眾多安全方面的問題、網(wǎng)絡(luò)軟硬件升級(jí)煩瑣、由信息化而帶來的效率問題、總擁有成本（TCO）居高不下等。針對(duì)這些問題，業(yè)界經(jīng)過多年的探索，終于找到了一種既方便使用又能夠摒除以上這些弊端的新的計(jì)算體系——Thin-Client/Server計(jì)算體系，相對(duì)于Client/Server，這種體系具有易管理、維護(hù)方便、升級(jí)簡(jiǎn)單、效率高、更安全、TCO更低等優(yōu)勢(shì)。目前越來越受到客戶喜歡和關(guān)注的Windows終端（WBT）就是最適合這種計(jì)算體系的瘦客戶機(jī)。Windows終端的RDP工作原理Windows終端的工作原理可以簡(jiǎn)單描述如下：終端只是作為輸入輸出的設(shè)備，本身沒有硬盤等數(shù)據(jù)存儲(chǔ)設(shè)備，也不進(jìn)行任何的數(shù)據(jù)處理；數(shù)據(jù)的處理和應(yīng)用程序的執(zhí)行都在服務(wù)器端完成；終端和服務(wù)器之間通過TELNET，RDP、ICA等遠(yuǎn)程顯示支持協(xié)議聯(lián)接。Thin-Client/Server計(jì)算體系的特點(diǎn)基于WBT的Thin-Client/Server計(jì)算體系具有以下特點(diǎn)：系統(tǒng)更安全禁止使用軟盤和硬盤：杜絕了病毒從網(wǎng)絡(luò)內(nèi)部感染的機(jī)會(huì)，防止了數(shù)據(jù)從內(nèi)部網(wǎng)絡(luò)泄漏，本地電子盤不可見，防止本機(jī)操作員誤操作引起的客戶端設(shè)備損壞用戶權(quán)限的可管理性系統(tǒng)數(shù)據(jù)、應(yīng)用軟件的安全性可令管理員對(duì)非法用戶進(jìn)行監(jiān)視，并及時(shí)制止其危險(xiǎn)操作傳輸安全性網(wǎng)絡(luò)中只傳輸屏幕、鍵盤、鼠標(biāo)等輸入輸出信息，并且提供128位數(shù)據(jù)加密保證這些信息本身的安全；應(yīng)用程序100%基于服務(wù)器運(yùn)行管理更方便管理員能夠及時(shí)將應(yīng)用程序發(fā)布給用戶，用戶端可完全不需要設(shè)定，用戶可完全不需要會(huì)使用操作系統(tǒng)；管理員可以對(duì)終端用戶進(jìn)行遠(yuǎn)程控制，避免不合理的使用；當(dāng)用戶需要協(xié)助時(shí),系統(tǒng)管理員可以遠(yuǎn)程通過遙控的方式進(jìn)行交互操作成本降低管理員可以完全控制客戶端的數(shù)據(jù)、應(yīng)用程序和系統(tǒng)設(shè)置。這樣就可以減少用戶偶然的誤操作而造成的不必要的損失。保護(hù)現(xiàn)有投資，軟件繼承使用RDP模式的優(yōu)勢(shì)Win終端與PC的比較PC機(jī)和Windows終端設(shè)備比較一覽表PC機(jī)Windows終端界面友好是。Windows界面是。Windows界面管理性分散式，管理難度大。一方面，使用者的操作水平參差不齊，極有可能在使用中出現(xiàn)誤操作而耽誤工作；另一方面，由于PC的不可靠性和用戶操作的不可預(yù)測(cè)性，將大量地增加管理員對(duì)使用PC行為的監(jiān)測(cè)工作量集中式，管理性好。終端為零管理，所有的管理工作都集中在后臺(tái)服務(wù)器端上進(jìn)行。維護(hù)性分散式，維護(hù)工作量大。每一臺(tái)PC機(jī)都必須進(jìn)行相應(yīng)的軟硬件安裝、調(diào)試、升級(jí)、故障處理等維護(hù)工作集中式，維護(hù)工作量小。所有軟、硬件的安裝、調(diào)試、升級(jí)、故障處理等維護(hù)工作都集中在后臺(tái)服務(wù)器端上進(jìn)行。安全性差。PC因?yàn)橛兄鴱?qiáng)大的本地處理能力和高度的靈活性，因此客戶端操作人員一些無意識(shí)（或惡意）的操作，都有可能會(huì)將病毒（或數(shù)據(jù)的修改）帶入內(nèi)部網(wǎng)，給系統(tǒng)造成不必要的損失。好。Windows2003完善的權(quán)限管理，可以有效的從網(wǎng)絡(luò)內(nèi)部杜絕病毒的侵入；可以保證用戶的安全使用。易用性相對(duì)難用。PC由網(wǎng)絡(luò)管理員配置安裝、調(diào)試、聯(lián)網(wǎng)好了之后，使用者還必須基本掌握自己所用PC的具體軟、硬件配置，才能有效使用；相對(duì)易用。Windows終端由網(wǎng)絡(luò)管理員配置連接好了之后，使用者只需開機(jī)，就可直接連接和登錄到相應(yīng)的服務(wù)器上，開始使用。網(wǎng)絡(luò)性網(wǎng)絡(luò)負(fù)擔(dān)重。隨著PC使用人數(shù)以及各種應(yīng)用的增加，網(wǎng)絡(luò)數(shù)據(jù)流量會(huì)迅速增加，網(wǎng)絡(luò)帶寬容易成為瓶頸；網(wǎng)絡(luò)負(fù)擔(dān)輕。所有的應(yīng)用程序和數(shù)據(jù)存取都是在后臺(tái)服務(wù)器端運(yùn)行，網(wǎng)絡(luò)上傳遞的只是Windows終端鍵盤的敲擊、鼠標(biāo)的點(diǎn)擊和屏幕更新的數(shù)據(jù)，對(duì)網(wǎng)絡(luò)帶寬的要求降到通常的10%左右。經(jīng)濟(jì)性升級(jí)壓力大。由于軟、硬件的更新?lián)Q代速度非?？?，因此，后續(xù)投資成為一筆不可預(yù)測(cè)的支出費(fèi)用；經(jīng)濟(jì)性好。初始購置費(fèi)用相對(duì)構(gòu)建PC網(wǎng)絡(luò)略具價(jià)格優(yōu)勢(shì)；使用過程中硬件的故障率很小，同時(shí)又沒有升級(jí)換代的需求，因此可以有效降低總擁有成本（TCO）。由上表的比較可以看出，從易管理性、易維護(hù)性、安全性、有效降低TCO等各方面來說，Windows終端具有PC模式不可比擬的優(yōu)勢(shì)。升騰終端應(yīng)用方案網(wǎng)絡(luò)拓?fù)鋱D終方案介紹終端服務(wù)器放置在現(xiàn)有位置，終端能過RDP方式連接到同一臺(tái)終端服務(wù)器。用戶統(tǒng)一由該終端服務(wù)器進(jìn)行管理，文件和數(shù)據(jù)保存在該服務(wù)器上。終端服務(wù)器起到一個(gè)運(yùn)行各種軟件和應(yīng)用的平臺(tái)，所有的數(shù)據(jù)都保存在終端服務(wù)器。以后終端數(shù)量超過50個(gè)。服務(wù)器的選擇考慮到對(duì)系統(tǒng)安全可靠性、維護(hù)性、和高度集中管理的不同要求，我們推薦以下終端服務(wù)器方案：終端模式下資源的占用情況：每登錄一個(gè)用戶：20-30MB每打開一次notes系統(tǒng)：10-12MB每調(diào)用一次word：10-12MB每調(diào)用一次excel：10-12MB每打開一個(gè)IE瀏覽器：8-10MB終端服務(wù)器：采用1臺(tái)P4CPU服務(wù)器作為終端服務(wù)器，構(gòu)成終端服務(wù)器集群。（按50個(gè)用戶計(jì)算）推薦配置如下表所示：服務(wù)器配置說明CPU至強(qiáng)3.0G以上2M使用至強(qiáng)CPU能比普通CPU使用效果提高1.5倍左右甚至更多內(nèi)存2每用戶登陸約使用60～70M（每個(gè)IE瀏覽器12M,其他50M硬盤2塊SCSI或SATA硬盤做RAID1RAID1保證了一塊硬盤損壞的情況下數(shù)據(jù)不丟失網(wǎng)卡2個(gè)千兆網(wǎng)卡其中一個(gè)作為服務(wù)器之間的數(shù)據(jù)傳輸 以上推薦的服務(wù)器每一臺(tái)建議帶30～50個(gè)終端用戶。系統(tǒng)安全服務(wù)器根據(jù)需要（可做RAID），保證硬件有備份冗余。系統(tǒng)盤和數(shù)據(jù)盤分開，通過修改注冊(cè)表，把Documentandsettings的用戶目錄轉(zhuǎn)移到D盤。用戶的共享文件放到E盤，定期手工對(duì)D盤和E盤拷貝到網(wǎng)絡(luò)上進(jìn)行數(shù)據(jù)備份。使用深山紅葉備份工具對(duì)C盤進(jìn)行備份。用戶可以設(shè)置自己建立的文件的權(quán)限，保證個(gè)人數(shù)據(jù)的安全。用戶也可以使用文件管理程序?qū)ψ约旱奈募M(jìn)行加密保護(hù)，例如使用winzip壓縮加密，或使用“勇芳軟件”等第三方軟件進(jìn)行文件保護(hù)。系統(tǒng)管理通過終端服務(wù)器管理器實(shí)現(xiàn)對(duì)終端服務(wù)器用戶登陸情況的管理。通過升騰終端管理工具實(shí)現(xiàn)對(duì)終端服務(wù)器、用戶和終端進(jìn)行管理。終端的可更換性強(qiáng)――出現(xiàn)問題直接更換機(jī)器方案特點(diǎn)系統(tǒng)安全信相對(duì)較高，數(shù)據(jù)都保存在服務(wù)器的D：保證了在系統(tǒng)出現(xiàn)問題是數(shù)據(jù)的安全。硬盤采用RAID1，實(shí)現(xiàn)了保證硬件有備份冗余維護(hù)簡(jiǎn)單方便，通過升騰提供的管理工具對(duì)服務(wù)器用戶和終端進(jìn)行管理。成本低，不需要采用文件服務(wù)器。產(chǎn)品介紹WIN終端C3930升騰CENTERMWin終端-C3930終端升騰C3930系列Windows終端產(chǎn)品是專門為具有網(wǎng)絡(luò)辦公需求的行業(yè)客戶量身定制的系列高性價(jià)比商用終端設(shè)備。該產(chǎn)品采用高速低功耗CPU，內(nèi)嵌WindowsCE.net版操作系統(tǒng)，它兼顧了Unix應(yīng)用系統(tǒng)、Windows應(yīng)用和網(wǎng)絡(luò)計(jì)算對(duì)客戶機(jī)設(shè)備的要求，具有實(shí)用性強(qiáng)、穩(wěn)定可靠、維護(hù)便捷、安全性高等優(yōu)點(diǎn)。其精巧的可立臥式超薄外觀與獨(dú)特的超低功耗、無風(fēng)扇靜音設(shè)計(jì)，不僅有效的解放了您的辦公空間，而且讓你的辦公環(huán)境更加健康環(huán)保。產(chǎn)品特性內(nèi)嵌系統(tǒng)

升騰C3930系列Windows終端內(nèi)嵌WindowsCE.net版操作系統(tǒng)雙啟動(dòng)模式

用戶可以在布置網(wǎng)絡(luò)及應(yīng)用時(shí)自由地選擇以CE方式或是以NDC方式啟動(dòng)；同時(shí)它可以讓用戶在使用分布式運(yùn)算的時(shí)候，得到集中式管理的便利，大大提高工作效率無風(fēng)扇、靜音設(shè)計(jì)

升騰C3930系列Windows終端整機(jī)無風(fēng)扇設(shè)計(jì)，降低了由于風(fēng)扇故障引發(fā)的整機(jī)故障率，同時(shí)也沒有原來風(fēng)扇在長(zhǎng)時(shí)間使用后出現(xiàn)的噪音。支持的協(xié)議及應(yīng)用

·支持MicrosoftRDPv5.5連接協(xié)議

·支持CitrixICA?9.x連接協(xié)議

·支持TCP/IP、FTP、PPP、DHCP、DNS、WINS、PXE、SSH協(xié)議支持Telnet/SSH應(yīng)用

·支持TN5250仿真

·支持JAVA虛擬機(jī)應(yīng)用

·支持本地瀏覽器輸入法

內(nèi)置多種漢字輸入法，包括區(qū)位、五筆、拼音、筆劃、電報(bào)、十劃、八畫等，支持造詞功能，支持詞語聯(lián)想、光標(biāo)跟隨功能打印功能

本地打印機(jī)，可實(shí)現(xiàn)網(wǎng)絡(luò)共享打印，支持RDP打印緩存功能，加快RDP服務(wù)器端大文件的打印速度媒體播放功能

支持多種播放格式，可實(shí)現(xiàn)音頻、視頻的順暢播放其他功能

支持屏保功能、支持多種觸摸屏無線通訊功能（可選）

可選用外置的無線通訊模塊，支持802.11a/b/g，支持最高54Mbps通訊速率，實(shí)現(xiàn)無線通訊功能，組建無線廣域網(wǎng)和無線局域網(wǎng)，并可根據(jù)網(wǎng)絡(luò)信號(hào)強(qiáng)度自動(dòng)切換數(shù)據(jù)傳輸速率，保證網(wǎng)絡(luò)的通暢。安全機(jī)制

NDC模式下集中化管理大大提高了工作效率，同時(shí)也杜絕了遠(yuǎn)程客戶端系統(tǒng)引起的不安全因素；支持通訊加密傳輸，有效防止重要數(shù)據(jù)的丟失和泄漏。

采用雙百兆網(wǎng)卡設(shè)計(jì)，可以實(shí)現(xiàn)實(shí)時(shí)切換、同時(shí)使用、單獨(dú)使用某個(gè)網(wǎng)絡(luò)（無須重新啟動(dòng)）。

支持USBKEY安全認(rèn)證。系統(tǒng)管理員可以在USBKEY內(nèi)保存所有用戶的配置，并限定每個(gè)用戶的權(quán)限，從而保障系統(tǒng)的安全性。VNC遠(yuǎn)程監(jiān)控功能

輕松實(shí)現(xiàn)遠(yuǎn)程管理與控制，真正做到對(duì)每一臺(tái)終端界面的即時(shí)監(jiān)控。終端管理工具

可提供由升騰自主研發(fā)的終端管理工具，輕松實(shí)現(xiàn)會(huì)話管理、用戶管理、遠(yuǎn)程終端管理、打印管理、應(yīng)用程序發(fā)布、終端程序在線升級(jí)等多項(xiàng)功能。USB設(shè)備支持

可支持USB