桌面云平台系统集成方案
云桌面建设方案
云桌面建设方案目录1. 云桌面建设方案概述 (3)1.1 背景与目的 (4)1.2 项目范围与目标 (5)1.3 项目概览 (6)2. 技术选型与平台规划 (7)2.1 技术架构设计 (9)2.1.1 基础架构 (10)2.1.2 应用架构 (10)2.1.3 数据架构 (11)2.2 平台选型与对比 (13)2.3 平台部署架构 (14)3. 系统设计与详细规划 (17)3.1 用户管理 (18)3.1.1 用户角色与权限 (20)3.1.2 用户认证与授权 (20)3.2 资源规划与分配 (22)3.2.1 计算资源 (24)3.2.2 存储资源 (24)3.2.3 网络资源 (25)3.3 系统部署架构 (26)3.3.1 云主机部署 (28)3.3.2 存储系统部署 (29)3.3.3 网络架构部署 (31)3.4 系统监控与管理 (32)4. 安全与合规性 (33)4.1 安全策略与标准 (34)4.1.1 数据安全 (36)4.1.2 访问控制 (36)4.1.3 物理安全 (37)4.2 合规性与法规遵守 (38)4.2.1 行业标准 (39)4.2.2 法律与政策要求 (41)4.3 风险评估与缓解策略 (41)5. 实施计划 (42)5.1 实施周期与关键里程碑 (43)5.2 项目管理与团队组织 (45)5.3 基础设施建设 (46)5.4 系统集成与部署 (48)5.5 测试与验收 (49)5.6 运维与维护 (51)6. 应用实施与开发 (52)6.1 应用迁移策略 (54)6.2 定制开发需求 (55)6.3 应用测试环境 (56)6.4 应用上线与支持 (57)7. 培训与支持 (58)7.1 用户培训计划 (59)7.2 技术支持方案 (61)7.3 服务水平协议 (62)8. 成本分析与预算 (63)8.1 硬件与软件成本 (64)8.2 运营成本 (66)8.3 总投资估算 (67)8.4 成本分摊与回收 (68)1. 云桌面建设方案概述随着信息技术的发展和企业对信息化要求的提高，传统桌面操作环境已无法满足企业快速响应、高效管理和灵活扩展的需求。
政务桌面云平台方案
桌面云
支持良好 支持 断网后可以单机工作 投资低 高，全面支持国产操作系统 原有PC/MiniPC/标准瘦客户机均可 提供代码级技术支持和开发
提高桌面高效运 维管理、提升终 端用户体验
电脑越用越慢，误操作 、中病毒等事件没有根 本解决，使维护人员到 处灭火，不仅工作量大 ，影响办公人员的效率 和桌面体验
方案一：双链路双主机方案(VOI桌面虚拟化）
政务外网 信息中心
VOI服务器
WEB服务器 存储服务器 邮件服务器 业务服务器 终端 政务内网 信息中心 双主机下的对比）
项目
VMware/Citrix（VDI）
复杂繁琐，需要多种组件，利用服务器 硬件资源运算 多数常规软件兼容，但对行业软件或者 新应用兼容性很差 无法同时兼容多种外设，特别是打印机、 特种外设等 容易感染病毒木马 效果较差 效果差 运行速度慢，效果差
桌面云
简单快捷，利用客户机本地硬件资 源运算
VOI服务器 WEB服务器 存储服务器 邮件服务器 业务服务器
1、在政务内网与政务外网分别架设一台专用VOI桌面云服务器； 2、使用双主机终端，分别接入政务内网和政务外网； 3、终端启动后，使用KVM设备切换至政务内网VOI桌面或政务外网VOI桌面； 4、终端的VOI桌面为物理隔离，确保整体网络安全，防止安全数据外泄；
方案二：单链路安全网闸方案（下一代云桌面NGD）
政务外网 信息中心 中心机房 VDI服务器 网闸 政务内网 信息中心 WEB服务器 存储服务器 邮件服务器 业务服务器
部门1
桌面云解决方案(纯方案,43页)
图书馆电子阅览室
外语系语音室 教务处多媒体教室 实训中心计算机机房
说明
光驱、耳机、麦克风、U 盘
U盘、耳机、麦克 风
光驱，U盘、移动硬 盘、键盘鼠标、功放 、网络中控
教师机需要光驱，U盘，麦克风，音 响，加密狗，鼠标，键盘。学生机U盘 插口。统一都标配鼠标和键盘
涉及到终端选型
XP、Windows 7 、 Windows 8
PC机更新周期短，投资保护不好
微软平均每两年推出其最新的操作系统，带动一轮硬件升级。 PC机升级换代快，整机更换方式，投资保护差。
机房能耗大，每年产生大量电子垃圾
机房里少则几十台，多则几百台电脑，电 力消耗大，发热量大，辐射大。
电脑元件中含有的砷、汞和其他有害物 质，周期性更新产生大量电子垃圾，对 环境危害大。
Rhinoceros4.0犀牛、PScs5、
CAD2008
3DMAX2010、Quartus ii6.0、
CorelDRAW X4
Pro ENGINEER 4.0、金蝶K3标准版 V12.1 VisualStudio2012；FlashBuilder、 3dsMax2010、
以确认目前使用软件 是否能运行在桌面云 上
主要产品的图片、功能、参数，以及市场定 位等信息
04
公司实力与案例
描述三盟科技公司基本情况，研发实力和相 关案例情况
三盟“绘云”虚拟化桌面包括部份
01 02
03
01三盟--云主机
负责各虚拟机后台镜像、业务、资源的运行与计算 存VDI架构，所有虚拟机CPU、内存等均在服务器中运行
02三盟—云桌面系统
三盟“绘云”云主机集群功能
三盟“绘云”云桌面支持
笔记本
桌面云解决方案V100R005C10_集成设计总体介绍
2.
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 18
集成设计重点—子系统方案设计二
网络子系统设计
完成网络组网整体设计 分业务、管理、存储平面详细描述网络设计 业务平面设计需要描述业务平面总体设计以及拆分每个业
云平台 方案设 计
1. 2. 3.
子系统设计
1.命名原则 2.系统架构 3.存储子系统方案 4.计算子系统方案 5.网络子系统方案 6.数据规划原则 集成设计
集成设计数据规划
输 出 件
1.总体规划 2.业务设计 3.子系统设计 4.资源需求 5.安全设计 6.需求分析 7.配置清单
1.设备命名 2.RAID&LUN 3.交换机规划 4.服务器规划 5.IP VLAN 6.桌面基础架构 7.IT系统对接 8.镜像
Page 12 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved
信息收集内容介绍
1.用户分布/PC硬件信息/网络信息 2.PC软件信息/PC浏览器设置… 3.PC使用的外设信息 1.机房命名规则 2.物理设备命名规则 3.账户命名规则
1.现网AD信息 2.现网DNS信息 3.现网DHCP信息 4.现网防病毒服务器 5.现网补丁服务器
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 4
华为桌面云集成交付流程
集成项目交付流程中包含多个环节，其中集成设计位于PO之后，用来细化售前的方案规 划(技术建议书)，根据客户的需求，给出详细的方案设计和数据规划，用来指导工程实 施。
云桌面系统建设方案
（4）安全策略：实施身份认证、数据加密、访问控制等安全措施。
3.系统部署
（1）基础设施层：部署服务器、存储设备、网络设备等硬件资源。
（2）虚拟化层：安装虚拟化管理软件，创建虚拟桌面模板。
（3）桌面管理层：部署桌面管理软件，实现对虚拟桌面的统一管理。
二、建设目标
1.实现桌面资源的集中管理，降低运维成本。
2.提供高效、稳定的桌面环境，提升用户体验。
3.保障信息安全，降低数据泄露风险。
4.确保系统合法合规，满足企业及相关法律法规要求。
三、方案设计
1.系统架构
本方案采用分层架构设计，包括基础设施层、虚拟化层、桌面管理层和应用层。
（1）基础设施层：提供计算、存储、网络等硬件资源，为云桌面系统运行提供基础支撑。
（4）应用层：安装企业所需的应用软件。
四、系统安全与合规
1.物理安全：确保基础设施层设备的安全，包括防火、防盗、防潮等。
2.网络安全：采用防火墙、入侵检测系统等安全设备，保障网络通信安全。
3.数据安全：实施定期备份、数据加密等策略，防止数据泄露和丢失。
4.合规性：遵循国家相关法律法规，如《网络安全法》、《信息安全技术云计算服务安全指南》等，确保系统合法合规。
1.构建稳定、高效的云桌面环境，提升用户体验。
2.实现IT资源的集中管理，降低运维复杂度和成本。
3.保障数据安全，降低信息泄露风险。
4.遵循国家相关法律法规，确保系统合法合规。
三、系统设计
1.架构设计
本方案采用层次化设计，包括基础设施层、虚拟化层、桌面管理层和应用层。
（1）基础设施层：提供计算、存储、网络等硬件资源。
Citrix桌面云平台方案
B5桌面云OA区域运行情况
B5桌面云OA区域运行情况
B5桌面云FA区域运行情况
B8桌面云系统项目简述
重庆京东方在2014年底投产B8分厂，B8分厂通过桌面云系统为3500位员工提供日常办公与产线 生产的办公系统。 OA区域与FA区域桌面云系统均为冗余设计，保障业务的连续性。两个区域相对独立，并逻辑隔 离，单一区域出现故障时并不互相影响。 京东方B8桌面云系统
• 每天上午8点半左右是桌面云系统压力最大的时刻，3月8日的瞬时登录次数达到800次， 用户平均的登录时长仍保持在16秒左右，优异的系统性能保证了B8员工的使用体验。
B8桌面云虚拟应用运行情况
• B8桌面云采用了虚拟应用的方式为OA用户交付集中管理的企业应用。
B8桌面云虚拟应用运行情况
• OA用户访问虚拟应用的最大并发会话数大约在120人左右。
• B8桌面云OA区域包含3个虚拟主机集群（Clusters），目前已经部署虚拟桌面1209个。
B8桌面云OA区域运行情况
• OA区域OA-Cluster-1目前承载了960个虚拟桌面，满足了方案设计的 可承载桌面数量，并且运行稳定，资源耗损与设计相同。
B8桌面云OA区域运行情况
• B8桌面云OA区域运行正常，CPU/内存使用率均在方案设计范围内。
Desktop
Documents
\\HNAS-OA\OADATA\Desktop\BASE\%UserName%
\\HNAS-OA\OADATA\UserData\Documents\%USERNAME%
Favorites
HomeData Links FA用户PH2FAUser AppData Desktop Documents Favorites HomeData Links
桌面云的方案
桌面云的方案第1篇桌面云方案一、项目背景随着信息化建设的不断深入，企业对桌面系统的管理、维护、安全等方面提出了更高要求。
为提高企业内部工作效率，降低运维成本，确保数据安全，本项目拟采用桌面云技术，构建一套高效、安全、易于管理的桌面云系统。
二、项目目标1. 提高桌面系统管理效率，简化运维工作。
2. 降低硬件采购及维护成本。
3. 确保企业数据安全，防止数据泄露。
4. 提高员工工作效率，提升企业核心竞争力。
三、方案设计1. 系统架构本方案采用虚拟化技术，将桌面操作系统、应用软件及数据集中部署在云端，通过桌面协议将云端桌面实时传输至用户终端。
系统架构如下：- 云端资源池： 存储所有虚拟桌面镜像，提供计算、存储、网络资源。
- 桌面管理服务器： 负责虚拟桌面的创建、分配、监控、维护等管理工作。
- 用户终端： 用户通过终端设备访问云端桌面，实现日常办公需求。
2. 技术选型- 虚拟化技术： 采用业界成熟可靠的虚拟化技术，如VMware、Citrix等。
- 桌面协议： 采用HDP、RDP等高效、稳定的桌面协议。
- 网络技术： 采用VPN、专线等网络技术，确保桌面传输的稳定性和安全性。
3. 系统部署- 云端资源池： 部署在数据中心，具备足够的计算、存储和网络资源。
- 桌面管理服务器： 部署在数据中心，实现对虚拟桌面的集中管理。
- 用户终端： 部署在用户办公地点，通过网络连接云端资源池。
4. 安全措施- 身份认证： 采用双因素认证，确保用户身份安全。
- 数据加密： 对传输数据进行加密处理，防止数据泄露。
- 网络安全： 部署防火墙、入侵检测系统等，确保网络层安全。
- 桌面隔离： 采用桌面隔离技术，防止病毒、恶意软件传播。
5. 系统管理- 桌面管理： 实现对虚拟桌面的创建、分配、监控、维护等操作。
- 用户管理： 实现对用户权限的分配、回收，确保用户合规使用。
- 资源监控： 实时监控云端资源使用情况，确保系统稳定运行。
四、实施计划1. 项目立项：明确项目目标、范围、预算、时间表等。
某公司桌面云设备招标采购工程系统集成方案
某公司桌面云设备招标采购工程系统集成方案某公司桌面云设备招标采购工程系统集成方案一、项目背景随着信息技术的迅速发展，企业对于办公设备的要求也越来越高。
为了提高办公效率，简化IT管理，降低运维成本，某公司决定引进桌面云设备。
通过桌面云设备，可以实现将所有办公应用和数据放在云端进行集中管理和运维，员工可以通过各种终端设备随时随地访问自己的办公桌面，大大提高办公效率和灵活性。
二、需求分析1. 性能要求：桌面云设备应具备强大的处理能力和高速的网络连接，确保快速响应和流畅的办公体验。
2. 系统集成：桌面云设备需要与现有的企业IT系统进行集成，包括用户管理、权限管理、数据传输等，保证信息的安全性和一致性。
3. 可扩展性：桌面云设备应具备良好的可扩展性，以应对企业不断变化的业务需求。
4. 故障恢复：桌面云设备应具备故障自动恢复功能，能够在硬件或软件出现故障时快速进行修复，避免影响正常办公。
5. 数据备份与恢复：桌面云设备应具备完善的备份与恢复机制，确保数据的安全性和可靠性。
三、方案设计1. 桌面云设备选型：根据需求分析，我们建议选择一款具备高性能、高可靠性和良好扩展性的桌面云设备，例如某知名品牌的VirtuaDesk。
该设备具备多核处理器、大内存和高速网络连接，能够满足公司的性能要求，并支持多种虚拟化技术。
2. 系统集成：根据公司的现有IT系统，我们将使用某知名供应商的桌面云解决方案，该解决方案可以与现有的用户管理系统、权限管理系统和数据传输系统进行集成。
通过统一的管理平台，可以实现对用户的身份认证和访问控制，确保信息的安全性和一致性。
3. 可扩展性设计：我们将为公司设计一套可扩展的桌面云架构，包括基础设施的水平扩展和应用的垂直扩展。
基础设施的水平扩展可以通过添加更多的云主机节点来增加系统的计算和存储能力，而应用的垂直扩展可以通过增加虚拟机的数量和配置来提升单个用户的性能。
4. 故障恢复设计：为了确保系统的高可靠性，我们将使用某知名厂商的容灾和故障恢复解决方案。
智慧桌面云解决方案,桌面云解决方案
XenDesktop不同授权版本：
• 铂金版
一种综合的企业级桌面虚拟化解决方案，除了企业版的功能外，还融合了高级管理和安全性
• 企业版
一种企业级桌面虚拟化解决方案，除具有 VDI 版的功能外，还融合了即需即用应用程序和 FlexCast 传输 技术
• VDI 版
用于将可扩展虚拟桌面基础结构 (VDI) 与 Citrix HDX 技术一起实现
降 低
成 本
IT
可用性 可靠性 可扩展性
虚拟化基础平台
XenServer
XenServer可扩展性
具有大规模扩展能力 • 满足大型桌面环境的要求
• 专门为桌面负载而优化
• 能够支持上万个VM
• 每台XenServer 主机可以使用多达 1 TB 的 RAM，16 个 NIC， 64 个逻辑处理器
媒体数据流
优势：
-语音通信低延时、高保真 -流畅播放720P或1080P等标清或高清媒体文件,支持的媒体文件类型多 -大幅减少网络带宽与虚拟桌面资源占用
云计算终端
最新推出的ARM Soc云终端产品，该产品特别针对Citrix HDX进行优化， 支持1080P高清媒体播放，能让桌面用户获得最佳的操作体验。
云终端管理系统（CCTM）
云终端管理解决方案
IT
远程维护，快速响应，分析解决故障，省时省力 云终端系统和应用升级，批量自劢操作
监控云终端性能状态，报警通知
管理对象：升腾云终端
c 25
ENTERM
CCTM管理系统功能列表
模块 子模块 详细介绍 对云终端操作系统的参数信息进行配置，常见的系统配置包括显示、时间日期、系统用户、网 系统配置 云终端 参数配置 络、浏览器、打印机、连接条目及其它应用软件的参数配置，系统配置中的模板管理模块可以 实现对批量的云终端设备进行参数配置。 时间同步 远程协助 基本管理 电源管理 设置云终端的的时间同步参数，确保云终端的时间与指定的时间同步服务器保持一致。 管理员远程操作云终端，快速进行问题跟踪定位。 针对集中化的云终端进行批量的开关机操作，适合于呼叫中心、培训教室等集中化的管理环境 将通知发布到云终端的使用者。
云桌面系统技术实施方案(纯方案,7页)
噢易云桌面系统V3.0技术实施注意事项 1、噢易云桌面各组件的概要说明1. 云服务器：负责为所有终端提供应用服务。
2. 中心服务器：负责管理端与客户端之间的通讯。
3. 管理端：I T 管理员对终端进行统一部署、管理的图形化操作平台。
4. 客户端：所有安装了云桌面终端程序的PC 、笔记本用户。
5. 虚拟包制作工具：为保证软件包制作成功率，单独在纯净的操作系统中进行软件打包制作的工具。
6. 运行库：为保证制作的软件能够在客户端正常使用，在软件打包机器上提前进行预安装。
7. 噢易云桌面各组件通讯关系图如下：1.各组件通讯关系图2.运行库安装环境图1.1各组件安装实施注意事项2.1.1实施及使用建议1、噢易云桌面运行环境建议：1、机器操作系统必须安装在C盘，否则发生的结果不可预估，目前已知的是操作系统若安装在非C盘，客户端无法运行。
2、保证噢易云桌面各组件之间网络的畅通；3、建议制作打包安装应用软件前进行操作系统的扫描、杀毒，病毒可能导致噢易云桌面中某些功能不能正常使用；2. 服务器组件安装实施建议：1.云服务器独立安装，不建议与中心服务器安装同一台机器，推荐在千兆网络环境，支持多网卡；2.安装了云服务器的机器请不要安装杀毒软件；3.云服务器所选安装路径不能包含中文字符4.安装云服务器和中心服务器的机器需要使用固定IP地址；5.中心服务器和管理端可安装在同一台机器上，如果管理端机器移动性较强，那么建议将中心服务器安装在独立的机器上，并保证不会经常变动；3. 运行库安装实施建议:为保证制作的软件能够在客户端正常运行，管理端、客户端、虚拟打包工具机器上都必须安装运行库组件；4. 虚拟包制作工具安装实施建议：1.虚拟包制作工具软件安装的机器，建议是纯净的操作系统。
2.虚拟包制作工具软件可以与管理端机器安装在一台机器上运行。
5.虚拟化软件包制作实施建议：1.虚拟化软件制作时，需要将软件安装路径指定在默认的C盘；2.在制作软件资源包时，为保证制作成功，需确保要制作的软件在本地操作系统中没有安装；3.监控开始后，不能向系统盘拷贝或者安装软件无关的程序；4.在监控过程中，不能同时安装多个软件；5.软件监控安装过程中，应用软件安装完成后（某些特定软件需要进行破解软件操作，破解完成后），需要启动试运行该软件，软件试运行正常后，点击“完成”监控，进行软件配置后，上传云服务器。
深信服桌面云方案
中山市技师学院桌面云平台方案目录1。
项目概述21。
1 需求分析31。
2需求确认 41。
3需求清单52.桌面云整体设计51.2 设计原则51.3 整体设计拓扑图71。
4 整体设计概述71.5 体系架构概述81。
6 方案组件产品10➢硬件平台10➢软件平台14➢其他组件173。
方案优势213。
1整体优势213。
2桌面集中管理的优势213。
3分布式计算的优势224.项目实施监控234.1质量保证244.2风险管理254。
3变更管理255。
测试管理方案265。
1集成测试275.2系统测试275。
3用户验收测试276。
施工组织管理方案286.1项目日常管理沟通286。
2特殊问题升级沟通286.3施工组织计划296。
4人力资源配置计划296.5施工组织结构306.6工程实施306.7质量管理及措施316.8安全文明施工措施317.培训及售后服务327.1培训目的327.1。
2培训方式327.2售后服务328。
项目验收331。
项目概述项目背景概述：学校教室和办公室没有教学用电脑和办公电脑。
学校于2016年起开始部署云桌面建设,并具体应用于教室和老师办公场景中，合计约40点位的云桌面点位；为保证系统可兼容性、以及方便统一管理和统一售后维护,本项目采用的桌面云终端、服务器、虚拟化模块、虚拟化VDI必须与学院现有桌面云系统做到无缝联接,所采用的设备均为同一系统平台；显示器采用21。
5寸，最佳分辨率：1920dpi x 1080dpi，60 Hz与桌面云终端外观颜色一致,含壁挂孔支持挂装桌面云终端,开孔需与桌面云终端支架完全匹配。
1.1需求分析1。
1。
1硬件要求：◆ ARM架构,CPU≥四核1.6Ghz、内存≥1G、存储≥4G、USB≥6个、1个VGA、1个以太网口、1对音频口.◆本项目要求至少配备1块64G 固态硬盘（用于安装桌面云软件系统）、2块240G 固态硬盘（用于缓存热点数据）和6块1T的串口接口硬盘。
1.1。
桌面云平台方案(云桌面)
目录一、系统介绍 (3)二、桌面虚拟化的项目背景和实施目标 (4)2.1目前学校管理存在的问题 (5)2.2虚拟化项目实施的目标 (7)三、分腾桌面虚拟化实施方案 (8)3.1虚拟桌面原理 (8)3.1.1 技术框架 (8)3.1.2环境随需派发 (10)3.1.3 本地缓存机制 (11)3.1.4 多操作系统快速部署 (12)3.1.5 Phantosys PIM镜像文件原理 (12)3.2虚拟桌面的使用优点 (14)3.2.1分腾桌面虚拟化介绍 (14)3.2.3分腾桌面虚拟化在全校机房应用 (18)3.2.4分腾在云架构下数字化校园中应用 (20)3.2.5分腾桌面虚拟化与其它同类产品对比分析 (24)3.2.6分腾虚拟化与还原卡产品对比分析 (26)3.2.7分腾虚拟化与无盘、终端系统对比分析 (27)3.3虚拟化项目实施所需要网络架构 (28)3.4虚拟化项目实施所需要计算机配置 (29)3.5分腾桌面虚拟化系统功能 (30)四、成功案例 (35)一、系统介绍Phantosys DVP分腾桌面虚拟化平台是设计用来实现桌面PC操作系统和应用环境的集中控制、集中管理、应用环境随需供应以及提高PC系统安全性、可靠性的虚拟化平台。
它建立于X86 PC标准基础架构之上，实现了IT基础架构的完全虚拟化，最大程度地降低了传统桌面管理的复杂性与局限性，最大限度提高IT基础架构的弹性和灵活性。
在保障桌面运行速度、性能、效果、软硬件兼容性方面，确保与传统PC一致的用户体验。
用户只需安装一台机器的操作系统，然后在系统上安装好phantosys客户端程序，把操作系统上传到Phantosys DVP服务器即可，其余所有电脑都可以通过phantosys服务器随需获得所需要的系统环境。
并且所有机器之间互不干扰完全独立，客户端在授权情况下可以自行安装个人所需的应用软件。
如果其它客户端也需要用到此软件在phantosys服务器生成节点，其它机器即可马上获得，对于系统安装、环境更新部署无需逐台进行，从而达到简化IT管理，优化资源的目的。
大型云平台系统集成方案
云平台系统集成实施方案目录1项目背景 (2)1.1概述 (2)2云平台建设方案 (3)2.1云平台网络建设方案 (3)2.2云平台系统集成部署方案 (5)2.2.1 云平台服务器硬件信息 (5)2.2.2 服务器OS部署 (6)2.2.3 服务器硬盘及分区 (7)3施工总体进度安排 (8)1项目背景1.1概述本期（八期）在枢纽楼机房新增4台IBM-P750小型机；新增1台日立HDS 存储，可用容量75TB；新增26台PC服务器；扩容HP光纤交换机，每台扩容48个8GB SDP短波光纤模块。
本期建设思路：通过新增主机、优化部署方案，增强了各数据集市处理性能；通过新增、迁移、整合存储资源实现除A、B外所有数据集市6+1的存储要求；创新性的建设云ETL系统平台。
红色部分表示新增设备及扩容设备。
2云平台建设方案2.1云平台网络建设方案本平台作为经营分析系统的子系统，基于Hadoop平台架构，数据采集方式包括接口文件采集和网页爬取。
接口文件包括对WAP日志等日志数据、GPRS话单、WLAN话单等接口数据进行采集；网页爬取是利用爬虫技术对互联网网页信息进行爬取。
平台从网络结构主要分为内部局域网和外部接入网两个部分。
内部局域网是系统的核心，连接各功能服务器，实现系统内部各功能模块数据交互的网络承载支撑。
鉴于本项目局域网内数据流量大，数据种类多，必须采用高速局域网，提供高速无阻塞的通道。
网络逻辑架构图如下：安全域划分方面，根据各服务器的安全级别以及访问对象，将不同安全级别的服务器部署到不同的安全域中。
Hadoop平台的服务器与其它经营分析系统核心服务器一样，都部署在核心域的经营分析系统子域。
爬虫服务器需要访问互联网爬取网页，因此部署在互联网接口子域。
它通过外网防火墙从互联网爬取网页；通过内部双层异构防火墙，以及DMZ区网络安全隔离措施，与接口服务器交换数据。
（考虑到公网资源问题爬虫服务器只能部署到***12楼机房接入CMNET）.本子系统相关安全域的访问需求和安全访问策略如下：IP地址规划表：2.2云平台系统集成部署方案2.2.1 云平台服务器硬件信息本系统服务器包括：1台管理调度服务器，16台数据节点，2台爬虫服务器，2台hadoop管理节点。
云桌面系统解决方案
云桌面系统解决方案目录1.内容概要．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3 1.1 项目背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3 1.2 研究目标与范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41.3 论文结构安排．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52.相关技术综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5 2.1 云计算基础．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6 2.2 虚拟化技术概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7 2.3 云桌面技术发展概况．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．92.4 关键技术对比分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．103.云桌面系统需求分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12 3.1 用户需求分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13 3.2 系统功能需求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15 3.3 性能指标要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．173.4 安全性与合规性需求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．184.云桌面系统设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19 4.1 系统架构设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20 4.2 硬件平台选择与配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22 4.3 软件平台选型与部署．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．234.4 网络架构设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．254.5 数据存储与备份方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．275.云桌面系统实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28 5.1 系统开发环境搭建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29 5.2 关键模块设计与实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31 5.2.1 用户身份验证模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33 5.2.2 桌面资源管理模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34 5.2.3 远程访问控制模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35 5.2.4 数据同步与备份模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．375.3 测试与调试策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．386.云桌面系统优化．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39 6.1 系统性能调优策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40 6.2 故障排查与恢复机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．426.3 安全加固措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．437.案例分析与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44 7.1 案例选取与分析方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45 7.2 实施效果评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．467.3 用户反馈与改进建议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．478.结论与展望．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48 8.1 研究成果总结．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49 8.2 项目不足与改进方向．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50 8.3 未来研究方向展望．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．511. 内容概要云桌面系统解决方案是一套专为现代办公环境设计的综合性技术框架，旨在通过云计算、虚拟桌面管理及智能交互技术，为用户提供高效、安全、灵活且易于扩展的桌面使用体验。
桌面云平台技术方案
SQL Server Cluster
A <<Exec. Unit>>
TCP 1433/1434
Delivery Controller TCP 443
A <<Exec. Unit>>
Citrix StoreFront TCP 80
A <<Exec. Unit>>
NetScaler 11.0
A
TCP 443 TCP 444 TCP 443 TCP 444 ICA Https
A <<Exec. Unit>>
SNIP xx.xx.xx.xx
桌面云系统解决方案
天云桌面云系统解决方案深圳市天云存储科技有限公司解决方案中心2014年10月.目录第一章前言 (3)1.1背景 (3)1.2技术分析 (5)第三章客户端系统主要技术 (7)3.1云终端+桌面云技术 (7)第三章天云桌面云系统方案 (9)3.1方案概述 (9)3.1.1 方案原理 (10)3.1.2 方案拓扑图 (11)3.1.4服务器配置方案 (11)3.1.5存储说明 (12)3.1.6网络规划 (12)3.2方案描述 (12)4.3方案特性 (21)4.3.1 高安全、易管理 (21)4.3.2 绿色节能 (24)4.3.3 天云桌面云终端优势 (25)4.3.4 高性能视频体验 (27)4.4方案推荐配置 (29)4.4.1 推荐配置 (29)第一章前言1.1背景随着客户信息化建设的不断深入、业务系统的不断上线，一方面提供信息服务的IT软硬件的种类与数量不断增加；另一方面，IT软硬件的运行情况和企业各部门业务的捆绑越来越紧密,IT 软硬件承担的责任也越来越重，对信息部门的全系统安全、运营和维护管理的要求越高，因此迫切需要信息系统的可靠和稳定的支撑。
客户现有的IT系统是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时重要的数据也分散在各PC上，在传统的维护方式下面临着诸多的安全以及管理上的难题：安全边界难以防护：在企业的IT环境中包括主机，服务器，网络，打印机外设以及众多的终端PC，主机和服务器会有专职的服务器管理员统一管理，网络设备会有专职的网管统一维护，打印机外设等都会有专人看管，终端数量众多分散在各处，并且由终端用户自行维护，用户的使用习惯，IT水平参差不齐，往往让终端成为安全风险集中爆发的场所，所谓牵一发而动全身，进而直接影响企业现有网络环境的安全，并且由于其的离散分布也给管理上带来诸多难题。
安全漏洞层出不穷：由于PC机的安全漏洞较多，如果不能得到及时的修复，一旦被蠕虫和木马等恶意软件加以利用，会给企业网络环境的安全带来巨大威胁，并且用户的业务工作环境也有受攻击和被破坏的危险，传统自动化的补丁管理方式不适合企业环境，一旦补丁和企业现有应用程序相冲突会导致大规模系统蓝屏或不可用的现象，严重影响企业运营。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
桌面云平台系统集成方案目录1.项目概述 (7)1.1项目背景 (7)1.2需求分析 (7)1.3建设目标 (8)2.桌面云整体设计 (8)2.1设计原则 (8)2.2整体设计拓扑图 (10)2.3整体设计概述 (10)2.4方案优势 (11)2.4.1桌面集中管理的优势 (11)2.4.2分布式计算的优势 (13)2.4.3成本优势 (14)3.桌面云详细设计 (16)3.1vShpere基础架构平台 (16)3.1.1vShpere平台介绍 (16)3.1.2vShpere基础架构平台的优势 (16)3.2vCenter Server (17)3.2.1vCenter Server介绍 (17)3.2.2vCenter Server的优势 (17)3.3vCenter Server设计规格 (18)3.3.1vCenter 服务器的建立 (18)3.3.2vCenter 服务器规格 (18)3.3.3vCenter 数据库 (19)3.3.4vCenter 数据库规格 (19)3.4ESXi主机设计 (20)3.4.1服务器主机指标要求 (20)3.4.2ESXi主机容量规划 (20)3.4.3ESXi主机配置规格 (22)3.4.4服务器主机 IP信息 (23)3.4.5ESXi软件规格 (24)3.5vCenter Server配置 (24)3.5.1集群属性 (24)3.5.2集群功能设定 (24)3.5.4vCenter 资源池 (26)3.5.5群集扩展说明 (26)3.5.6虚拟机的命名 (26)3.5.7ESXi主机的命名 (27)3.6存储设计 (27)3.6.1需求分析 (27)3.6.2存储设备选型 (27)3.6.3存储设备参数 (29)3.6.4存储性能和容量规划 (31)3.6.5存储逻辑设计 (33)3.6.6存储LUN的规划及设计 (34)3.6.7VAAI管理套件 (36)3.7网络设计 (37)3.7.1网络设计示意图 (37)3.7.2物理交换机设备选型 (37)3.7.3分布式交换机体系结构 (46)3.7.4逻辑虚拟网络设计 (46)3.7.5分布式交换机技术及优势 (47)3.7.6物理交换机Vlan设计 (47)3.7.7分布式交换机端口组配置 (48)3.8虚拟桌面设计 (48)3.8.1View Manager (48)3.8.2View 版本说明 (51)3.8.3View支持的操作系统 (51)3.8.4虚拟桌面池管理 (52)3.8.5虚拟机的资源管理 (53)3.8.6安全访问 (54)3.8.7高可用性与扩展 (54)3.8.8离线桌面 (55)3.8.9物理桌面发布 (56)3.8.10应用虚拟化 (56)3.8.11启动风暴的优化 (56)3.8.12访问负载均衡 (57)3.8.13虚拟桌面优化 (59)3.8.14桌面用户配置文件管理 (59)3.8.15开放式API (60)3.9.1管理虚拟桌面 (60)3.9.2用户管理 (61)3.9.3资源管理 (61)3.9.4监控管理 (62)3.9.5告警管理 (62)3.9.6日志管理 (64)3.9.7自助请求管理 (65)3.9.8计费管理 (65)3.9.9网络流量管理 (65)3.9.10虚拟桌面回收管理 (65)3.9.11管理工具 (65)3.10瘦客户机选型 (66)3.10.1Wyse T50参数 (66)3.11安全性设计 (69)3.11.1vShield Endpoint安全防护 (69)3.11.2主机安全 (70)3.11.3vCenter和虚拟机安全 (70)3.11.4vCenter用户组、角色和权限分配 (71)3.11.5防病毒安全 (72)3.12虚拟机备份 (73)3.12.1VMware Data Recovery概述 (73)3.12.2VMware Data Recovery功能特性 (75)3.12.3VMware Data Recovery备份策略和原则 (76)3.13配置清单 (78)3.13.1软件配置清单 (78)3.13.2硬件配置清单 (78)4.项目实施管理 (83)4.1项目实施组织架构管理 (83)4.1.1项目实施组织架构 (83)4.1.2项目团队成员及履历 (85)4.2项目实施监控 (88)4.2.1质量保证 (89)4.2.2风险管理 (90)4.2.3变更管理 (90)4.3测试管理方案 (91)4.3.1集成测试 (91)4.3.3用户验收测试 (91)4.4沟通管理方案 (92)4.4.1项目日常管理沟通 (92)4.4.2项目管理委员会层级沟通 (92)4.4.3特殊问题升级沟通 (93)4.5资源管理方案 (93)4.5.1人力资源的组织 (93)4.5.2人力资源的日常管理 (93)4.5.3人力资源的激励与补偿 (94)4.5.4人力资源应急事件响应 (94)4.6项目工时估算 (95)4.6.1项目进度计划 (95)4.7项目验收标准 (96)4.7.1评估程序 (96)4.7.2验收标准 (96)4.7.3项目交付物 (97)5.技术支持与售后服务 (97)5.1服务承诺 (98)5.2故障等级及响应时间 (99)5.3服务明细 (99)5.3.1电话支持服务 (99)5.3.2远程支持服务 (100)5.3.3现场支持服务 (100)5.4驻点工程师服务 (101)5.4.1VMware现场支持服务概述 (101)5.4.2定制的现场支持服务模式 (102)5.5培训服务 (107)5.5.1培训承诺 (107)5.5.2培训目标 (107)5.5.3培训内容及起止时间 (107)5.5.4培训设施 (108)5.5.5培训材料和文件 (108)5.5.6对受训人员的要求 (109)5.5.7培训地点 (109)5.5.8课程效果的评估方法 (109)5.6原厂培训服务 (109)6.成功案例介绍 (109)6.1太平洋保险（CPIC）桌面虚拟化案例介绍 (109)6.2IBM中国开发中心智能商业桌面云案例介绍 (112)6.3广东移动绿色营业厅和呼叫中心案例介绍 (117)1.项目概述1.1项目背景为了避免传统PC数据隐患高、易损坏、数据存储分散、难以管理及研发有越来越多的对外沟通、互联网访问的需求，期望通过桌面云的技术，建设一套高度信息安全、高可靠、设备轻型化、绿色节能的办公系统。
1.2需求分析1、桌面用户数需求本次桌面云项目的建设规模如下：深圳用户数：1100人(包括Windows 7、Windows Server 2003、Windows Server 2008 R2) 北京用户数：200人(包括Windows 7、Windows Server 2003、Windows Server 2008 R2) 总体用户数1300个包含Windows Server：250个。
2、桌面虚拟机的标准配置要求每个桌面均采用Full Clone的模式，配置要求如下：3、其他需求在整体方案设计中考虑硬件30%的资源冗余。
1.3建设目标本次桌面云项目应实现以下功能目标：1）系统要支持集中管理能力，如：对操作系统镜像统一管理、发布。
支持OFFICE2010、IE8、PDF、MEDIAPLAYER视频播放软件、MS-LYNC2010、常用输入法，支持视频播放，画面流畅；2）支持Java、.NET等常用编程软件，如Java、Visual Studio、Eclipse、Dephi；3）支持SQL、Oracle、DB2等常用数据库软件客户端和服务器端；4）用户虚拟桌面颜色至少32位以上，保证图像显示质量,分辨率最少保证在1024*768；5）系统支持安全架构设计，具有完善的安全防护能力；6）系统支持高可用性、动态迁移等可靠性设计；7）系统支持通过扩容存储与计算资源实现用户平滑扩容。
2.桌面云整体设计2.1设计原则可行性和适应性平台要保证技术上的可行性和经济上的可能性。
实用性和经济性平台建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。
先进性和成熟性平台设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。
不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位。
开放性和标准性为了满足平台所选用的技术和设备的协同运行能力，平台投资的长期效应以及系统功能不断扩展的需求，必须追求系统的开放性和标准性。
可靠性和稳定性在考虑技术先进性和开放性的同时，还应从平台结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保平台运行的可靠性和稳定性，达到最大的平均无故障时间。
安全性和保密性在平台设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此平台应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
可扩展性和易维护性为了适应平台变化的要求，必须充分考虑以最简便的方法、最低的投资，实现平台的扩展和维护。
2.2整体设计拓扑图2.3整体设计概述VMware View桌面虚拟化构建基于服务器的桌面解决方案，不仅可以解决PC桌面面临的各种难题，还能优化可用性、可管理性、总体拥有成本和灵活性。
借助View桌面虚拟化，在使用VMware ESXi软件虚拟化的服务器上运行的虚拟机中，可以构建完整的桌面环境－操作系统、应用程序和配置。
管理员可使用 VMware vCenter集中管理环境中的所有虚拟机。
最终用户可使用远程显示软件，从PC或瘦客户端（Thin Client）访问其桌面环境。
利用 VMware ESXi 的功能和 vCenter Server 的管理功能，View桌面虚拟化实现了标准化的虚拟硬件，并为物理 VMware ESXi 主机硬件提供了严格筛选的硬件兼容性列表 (HCL)，有效减少了设备驱动程序不兼容的问题。
借助 VMware ESXi 可扩展的 CPU 调度功能以及 VMware DistributedResource Scheduler (DRS) 的多主机平衡功能，性能波动现象也明显减少。
VMware ESXi 可以直接暂停并重新调度虚拟机，而无需考虑客户操作系统内部的线程活动。
这使得资源共享更加确定，可显著改善用户在 View桌面虚拟化环境中的体验。
与基于 Terminal Server 的集中式计算不同，View桌面虚拟化可为每位用户提供一个独立的虚拟机来进行桌面计算。
通过为每位用户提供自己的操作系统，View桌面虚拟化提供了企业部署集中式桌面所需的稳定性和性能管理功能。