云桌面虚拟化项目解决方案

桌面虚拟化解决方案

北京恒安永顺科技有限公司2015年10月30日

1传统教育IT架构面临的挑战 (2)

1.1 对PC的维护费时费力 (2)

1.2 TCO成本居高不下 (2)

1.3 安全隐患多 (2)

1.4 难以保证办公的连续性 (3)

1.5 噪音污染、能源浪费 (3)

2现状分析及需求 (3)

3解决方案目标 (3)

3.1 系统总体规划 (3)

3.2 设计目标 (3)

3.3 彻底解决基于互联网的远程应用安全问题 (4)

3.4 易操作性 (4)

3.5 稳定性 (4)

3.6 减少软件投资成本 (4)

3.7 快速部署实施，集中管理和维护 (4)

4解决方案优势 (5)

4.1 操作系统的可控性 (5)

4.2 简化部署 (5)

4.3 更高的灵活性 (5)

4.4 应用软件的可控性 (5)

4.5 知识资产可控性 (5)

4.6 降低成本 (5)

4.7 安全性 (5)

4.8 易管理性 (5)

4.9 节约成本 (6)

4.9.1硬件成本 (6)

4.9.2运行成本 (6)

5硬件基础平台搭建 (7)

5.1.1硬件搭建 (7)

5.1.2虚拟终端配置 (7)

6E技术服务体系 (8)

6.1 技术服务概览 (8)

6.2 技术服务总则 (8)

6.2.1服务 (8)

6.2.2标准服务包括 (8)

6.2.3特殊技术服务包括 (8)

6.2.4培训服务包括 (8)

1传统教育IT架构面临的挑战

目前大多数创意型教育所使用的IT办公环境都是由服务器、网络设备、用户终端、普通办公软件、行业专用软件等组成，通过PC终端与服务器的架构方式来实现办公信息化的建设。虽然这种传统方式能够完成教育办公所需要的功能，但是在许多方面都有一定的局限性，比如设计员工行为管理、防毒防盗、数据安全等，这些不足也困扰着教育的管理者和使用者。

1.1对PC的维护费时费力

目前许多教育使用PC机做为终端来提供给用户使用，当PC机出现例如硬件损坏、系统崩溃、软件报错等用户无法解决的问题时，就必须由教育的技术维护人员进行现场的维护。另外，每当系统、驱动或者软件需要升级或更新的时候，维护人员就必须逐一对每台PC进行操作去完成，这样一来，工作量非常大，而且会消耗非常多的时间。

1.2TCO成本居高不下

一个教育会有大量的员工需要使用PC办公，不但硬件采购成本庞大，而且必须为每台机器安装操作系统和相关的软件，由于传统PC机的高功耗，加上需要空调散热等，办公时所产生的电费的支出也会居高不下。

1.3安全隐患多

虽然教育的PC机主要为用户提办公功能，但是为了及时获得最新的信息，就必须与互联网相连以获得大量丰富的相关资料。如此一来，就极易遭受网络攻击与病毒侵袭，同时还有人为的病毒传播因素，如U盘等移动存储设备自身带有病毒，这些就给正常的办公使用造成了极大的安全隐患。另外，员工可以直接将工作文档和一些重要数据拷贝带走，这样会造

成教育的一些机密信息的泄露。

1.4难以保证办公的连续性

当PC机宕机后，员工的工作环境会完全丢失，无法短期恢复原状，影响工作的连续性。

1.5噪音污染、能源浪费

PC机在运行时会产生噪音、散热、用电等对环境的污染和能源的消耗，这也是现教育所面临的问题。

2现状分析及需求

随着教育信息化的深入，IT基础架构中的PC桌面已经成为用户业务操作的平台，是IT运维的重要对象。在能满足应用要求的条件下，对PC桌面的核心目标是要“管理”，从管理中求效益，从管理中获安全。

3解决方案目标

3.1系统总体规划

根据教育未来的应用需求，对其安全平台进行改造。重新建立一套针对其部终端的管控体系，满足终端日常办公需要的前提下确保最终产生的数据能可控有效的进行集中性存储，确保不被人为的带走或泄漏出去，提升部信息化安全等级，提高信息部门的综合管理效率。

通过实施桌面虚拟化，梳理现有应用等终端配置，建立终端配置标准，形成终端硬件、系统及软件的统一管控，提高运维管理效率；实现资源的按需分配以提高资源利用率；并保证业务的持续稳定运行，以提高办公效率。

3.2设计目标

应要求利用先进的计算机技术，以网络安全为出发点，建成一个符合教育要求和实际情况的终端数据安全管控平台。

针对教育在应用领域复杂多变的环境需求，运用一个全新的解决方案和基础架构理念，采用可使用性好、可管理性高、高度灵活弹性的技术，为部办公构建一个高效、稳定、安全、可靠、灵活、兼容性强的基础性架构；提升现有PC的使用效率，实现IT管理对分散的PC的集中式管理，以及客户应用与底层硬件基

础设施剥离所带来的高度灵活性。解决因为PC分散且个性化太多而导致的管理乏力，安全性、稳定性差，信息管理者疲于奔命的现象。站在管理优化的角度，要能够赋予IT管理者战略性的基础架构中央管理能力和安全控制能力。而在用户层面，使用习惯无需改变、PC应用的无缝兼容、个性化桌面应用的灵活调用。

将数据从PC上转移集中存放于网络NAS系统中，做到本地不留重要数据，由过去的数据分散管理转化为集中管理。进一步减少信息部门的维护工作，使得信息部门有更多时间从战略上规划部的网络安全体系。

3.3彻底解决基于互联网的远程应用安全问题

在应用中，恒安永顺--恒云虚拟化平台从网络边缘防护、传输过程加密等安全措施方面有着全面的防护设计，再加之恒安永顺--恒云虚拟化平台系统的特有的PIM集群文件。3.4易操作性

恒安永顺--恒云虚拟化平台结合中国人习惯，全中文界面，注重易用性，强调傻瓜化操作，让用户非常容易的就掌握产品，简单易操作。

3.5稳定性

恒安永顺--恒云虚拟化平台在总结国外同类产品的基础上，它最大化容忍服务器故障，实现脱机运行；并且最大化的容忍超低带宽，保证业务流畅运行，而且最大化的容忍网络断线，保证商业不间断运作。

3.6减少软件投资成本

恒安永顺--恒云虚拟化平台不再依赖于Windows 的终端服务（Terminal Service），因此在部署恒安永顺--恒云虚拟化平台时不需要再购买终端服务许可证，节约了用户的软件投资。

3.7快速部署实施，集中管理和维护

通过恒安永顺--恒云虚拟化平台，可以快速部署实施教育部，不同时期，不同部门，不同机构的各种应用系统，只需要部署好一台工作机，公司部局域网用户即可使用部应用系统的各种应用。由于所有客户端零安装，零维护，大大减少了管理员的维护量。