桌面虚拟化方案建议书

同益股份桌面云（VDI）项目建议书

一、立案理由

同益股份使用的是功能全面的电脑。在许多情况下，这类电脑提供了价格、性能与功能的最佳组合。但是，在不少使用案例中，并不是理想的解决方案。其缺点包括：

1、管理方面：面对广泛分布的PC硬件，用户日益要求能在任何地方访问其桌面环

境，因此集中式PC管理极难实现。此外，众所周知，由于PC硬件种类繁多，用户修改桌面环境的需求各有不同，因此PC桌面标准化也是一个难题。

2、总体成本方面：PC硬件相对较低的成本优势，通常无法抵消PC管理和支持工作的高

昂成本。目前，PC管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。

3、企业数据安全方面：确保PC上的数据能成功备份并能在PC出现故障或文件丢失时恢

复，是一个巨大的挑战。即使数据能成功备份，PC失窃的风险也威胁着重要数据的安全。

4、资源利用方面：PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成

本。结果，PC的利用率通常低于5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。

实施桌面虚拟化能解决的问题：

1、加强IT终端或桌面的管控。

2、实现IT终端用户环境的集中统一运行管理。

3、简化IT应用部署和管理。

4、满足业务的扩展和安全需求。

5、实现便捷的用户访问。

二、项目目标

通过部署桌面虚拟化方案可以实现以下目标：

1、桌面系统管理维护简单

使用的操作系统全部来自一个由管理员定制的标准化操作系统，该镜像中已安装了业务所需要的应用程序及应用客户端软件，对于前端的客户端的桌面与应用维护工作量就大大缩小到对一个镜像的维护即可。桌面和应用的安装和升级等全部在集中数据中心进行，IT管理无需接触最终用户的客户端，就可以完成应用的配置和维护工

作，可见，维护过程极其简单、容易。

2、增强业务的持续性

通过桌面虚拟化方案完全限制工作人员对终端设备本地操作系统的访问，这极大的降低了由于病毒入侵或是工作人员对操作系统的非法操作引起的网络崩溃或是系统宕机的风险，这就极大的提高了业务系统的高可用性及高可靠性，增强了电业局业务的持续性。即使工作人员使用部署在数据中心的桌面系统中病毒（数据中心中的桌面系统是不可改写的，中病毒几乎是不可能），或者是物理服务器宕机引起桌面系统宕机问题从而导致业务中断，工作人员只需要重新启动终端设备就又能得到在一个干净的操作系统。只要在数据中心中降低托管虚拟桌面的物理服务器宕机的风险，那么工作人员使用的桌面系统宕机风险也就降低了，业务连续性就得到了提高。

3、保证业务数据不会泄密

所有工作人员使用的桌面系统及业务系统都集中在数据中心运行，所有业务工作实际保存、运行在数据中心的服务器，用户只能远程看到运行程序的图像，大大保证数据的安全；管理员通过应用内置的安全策略，可以让用户无法将文件和信息保存在本地的各种设备上，防止机密数据随便被拷贝造成的泄露。

4、防止数据丢失与损坏

所有业务数据文件都统一保存在数据中心，由IT人员统一进行管理、定期备份与恢复，从而避免终端用户个人保管不当造成的数据损坏和丢失。

5、提升桌面系统安全

虚拟桌面的操作系统都放置于数据中心中，管理员可以进行统一的安全管理及安全保护，相对于传统的PC，大大减少遭受恶意攻击的风险。管理员可以将安全补丁可以在数据中心仅需对标准Windows映像进行安装，一次安装，所有用户的桌面都可以得到升级，将系统风险降低到最低。

6、降低终端硬件带来的风险

当桌面硬件被其他“瘦设备”代替时，它可以通过禁止使用如USB等可移动存储设备，降低使用者偷取信息和引入计算机病毒的可能。

7、控制用户的访问能力

管理员可以根据用户的角色和公司策略，灵活、动态地对用户进行访问能力的指派；通过后台的配置，可以做到用户按照需求获得仔细需要的服务，同时随时可以取消客户的访问能力。

8、降低终端桌面的投资与管理维护成本

当现有的PC机在一段时间后被淘汰，只需要采购低耗能、低成本的瘦客户机设备就能马上投入使用，而不需要管理员进行有关任何业务系统上的配置。

9、可平滑实现绿色IT

绿色IT和节约成本对于任何IT组织来说都是息息相关的。节约能耗是虚拟化的早期驱动因素。通过把未使用的虚拟服务器处于待命状态，以减少在虚拟化环境中的能源消耗。而同时目前瘦客户端的功耗是PC的六分之一，如果在虚拟桌面环境中，采用瘦客户端作为前端设备，终端耗电量将减少83.3%。

三、项目内容与技术方案

桌面虚拟化将所有桌面虚拟机在数据中心进行托管并统一管理；同时用户能够获得完整PC的使用体验。用户可以通过瘦客户端，或者类似的设备在局域网或者远程访问获得与传统PC一致的用户体验。是一种仅将操作系统桌面呈现在用户面前的技术，由服务器端完成运算。可以结合服务器虚拟化和应用虚拟化进行。

桌面虚拟化是在物理服务器上安装虚拟主机系统，由虚拟主机系统模拟出操作系统运行所需要的硬件资源，如：CPU、内存、网卡、存储等。操作系统运行在这些虚拟的硬件资源之上，可以达到多个操作系统共享物理服务器的硬件资源，从而提高资源利用率。虚拟桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心，用户使用终端设备通过远程协议（如：RDP、ICA）进行访问。

桌面虚拟化解决方案提供的功能主要包括基本功能、用户使用便利要求、应用虚拟化、维护管理和可靠性等方面。

其中，基本功能包括多种方式接入、支持无差别的多应用访问、支持多虚拟机、支持主流操作系统、支持主流存储技术；用户便利使用要求包括系统可随时随地访问且支持个性化桌面，支持SSO，支持网络存储空间的动态分配，支持音频输入输出等；应用虚拟化指将应用程序从底层操作系统分离出来，支持虚拟桌面与应用软件虚拟化间的无缝集成；此外，桌面虚拟化还需支持多种部署、维护方式，能提供丰富的管理维护手段，同时具备电信级兼容性和可靠性。

1、方案的特点及优势

VMware View 桌面虚拟化解决方案可以满足桌面虚拟化系统的要求，并具有以下特点：

VMware View 是业界最为领先的桌面虚拟化平台，是专为以安全托管服务的形式交付桌面而构建的唯一解决方案。VMware View 以经过验证的 VMware vSphere的强大功能为基础，只有该产品提供了各种组织降低成本、简化管理和提高最终用户满意