虚拟桌面总体建设目标和原则

南京技师学院

微机系统软硬件招标功能要求

目录

第一章概述 (3)

1、项目背景 (3)

2、客户需求分析 (3)

第二章虚拟桌面总体建设目标和原则 (9)

1、建设目标 (9)

2、建设原则 (10)

第三章人员配置与培训 (12)

第四章项目实施进度 (13)

第一章概述

1、项目背景

南京技师学院是以培养中高级技能人才为特色的综合性职业学院，立足于南京市经济发展需要，以培养既具有一定专业理论水平，又具有较强实际操作技能的高素质技术技能型人才为目标，以“重视理论学习，突出技能训练”为办学特色。

南京技师学院重视学生的实践能力的培养，积极开展与企业展开校企合作，拥有很多实验室和计算机教室。南京技师学院正在建设网络实验室，为学生提供学习和培训的现实场景，以更好地面对就业竞争。

2、客户需求分析

在实验室的建设上，传统实验室已经不能够满足需要，新型的实验室应该在满足高性价比的前提下，还应充分考虑到将来学校发展的规划以及遇到突发情况的应对能力。

2.1 业务需求

•终端桌面的投资与强大的性能的矛盾

由于网络实验室需要学生动手调试各种网络设备，而且需要运行原厂的一些专有软件，因此对机器性能有一定的要求。而且可以预见

随着IT技术的发展，软件对机器性能的要求会越来越高，因此需要在不投入高昂成本的前提下实现终端的高性能。

•终端桌面系统管理维护简单

实验室的所有的终端设备使用的操作系统全部来自一个由管理员定制的标准化操作系统，该虚拟机中已安装了业务所需要的应用程序及应用客户端软件，对于前端的客户端的桌面与应用维护工作量就大大缩小到对一个虚拟机文件的维护即可。

桌面和应用的安装和升级等全部在集中数据中心进行，IT管理无需接触最终用户的客户端，就可以完成应用的配置和维护。

•增强业务的持续性

学校的实验室由于使用者较多，管理困难，容易发生由于病毒或者误操作或者恶意操作造成的系统崩溃。而且实验室的场景相对复杂，很难在短时间内恢复。校方希望通过某种解决方案对终端进行有效的管理和限制，一旦发生问题，只需要极其简单的操作即可进行快速有效的恢复。

•提升桌面系统安全

终端的虚拟机文件的备份都放置于特定的机器中，管理员可以进行统一的安全管理及安全保护，相对于传统的PC，大大减少遭受恶意攻击的风险。管理员可以将安全补丁可以在数据中心仅需对标准的虚拟机文件进行安装，一次安装，所有用户的虚拟机文件均都可在下一次开机时后台进行升级，将系统风险降低到最低。

•降低终端USB设备带来的风险

管理员可通过服务器对每一个终端虚拟机进行管控且不影响学生的正常使用，例如只禁止学生插任何移动存储设备，但是接其他的USB设备不影响。这样即可有效解决机房因USB设备所带来的病毒等困扰，又不影响学生的实验操作。

•控制用户的访问能力

管理员可以根据用户的角色和策略，灵活、动态地对用户进行访问能力的指派；通过后台的配置，可以做到用户按照需求获得仔细需要的服务，同时随时可以取消客户的访问能力。

•适应可能的业务变化的需求

由于学校可能需要根据市场情况，灵活地调整专业，可以预见的是将来网络实验室的规模会根据就业情况进行变化。因此需要一种解决方案，无需进行繁琐的桌面设备配置，安装，调试，运送等工作，可以灵活地对所管理的终端进行初始部署或删减。

2.2 功能需求

•集中监控和维护管理

需要搭建统一的虚拟化管理平台，采用友好的图形界面管理软件，提供所有虚拟化桌面的集中监控和维护管理，对资源中的CPU、网络、磁盘使用率等指标进行实时数据统计，并能反映资源瓶颈；能实现集中的策略配置以及补丁分发能力。

•个性化设置

用户应该有能力控制屏幕的显示，以及修改屏幕的大小、分辨率

等参数。支持由管理员进行集中的批量桌面配置和发布，同时用户也可以根据不同偏好设置个性化的虚拟桌面平台。

•外设支持

能够支持语音设备、打印机、USB key等外设备的使用，能够进行多种设备的重定向。

•多媒体支持

能够通过LAN或WAN播放音、视频、flash等多媒体资料，同时支持视频会议等应用，不应该有较长的延迟、停滞或者模糊。

•备份功能

桌面虚拟化平台应内置备份功能，可以按策略自动的备份或还原虚拟机文件和终端的配置文件。

2.3性能需求

•对虚拟桌面管理

根据目前的终端用户规模，以及考虑将来的扩展，能够支持对50个虚拟桌面简易管理，并能够保证在业务需要时能够快速部署。

•虚拟桌面自动部署

系统管理员应能根据终端用户的需求，快速的克隆和部署桌面镜像，一旦母镜像发生变化，子镜像能够自动完成部署更新，不需要管理员干预。

•多场景切换

在同一个终端上能够实现多个场景，一旦需要可以灵活切换，各

场景之间做到隔离，彼此之间的数据做到完全隔离。

•资源利用率

尽可能地减少后台程序对终端资源的消耗，提高终端资源的利用率，以满足大型软件的运行需求，延长终端设备的使用时间。

2.4安全需求

•虚拟化管理平台安全

虚拟机文件的管理

由于用户虚拟机数据的正常使用及虚拟机文件的备份均是统一放在服务器端，因而需要对其进行严格的访问控制和安全保护，具体包括：

只有对访问个人虚拟机的用户进行认证后才允许其访问；

在对虚拟机文件进行拷贝和迁移时，使用专门的存储网络或者完全授权和加密的传输通道来执行迁移，从而保护虚拟机的完整性，防止信息泄露；

补丁管理

虚拟化桌面的操作系统、应用、数据库等，仍然会存在软件安全漏洞，在虚拟化的环境下，需要集中对这些安全漏洞进行管理，包括及时加载最新的安全补丁。

监控与告警

需要提供基于SNMP等协议的监控机制和告警机制，能够及时发现问题和定位问题。