中国电信企业云桌面

中国电信政府云桌面

解决方案

中国电信安徽公司

2015年12月

目录

一、企业IT基础架构的现状和挑战 (3)

（一）传统PC维护工作量巨大 (3)

（二）持续投入，整体拥有成本高昂 (3)

（三）企业数据安全堪忧 (3)

二、企业云桌面简介 (4)

三、企业云桌面解决方案 (4)

（一）企业云桌面整体框架 (4)

（二）硬件资源层 (5)

（三）虚拟化及云平台层 (5)

（四）桌面和应用交付层 (6)

（五）终端接入层 (6)

四、企业云桌面功能介绍 (7)

（一）云桌面—像使用PC一样 (7)

（二）SBC —根据客户管理需求，灵活提供授权使用的应用 (8)

（三）移动终端—随时随地、安全的访问接入 (9)

（四）应用监测— IT系统的全方位保安 (10)

（五）用户授权与管理—可控可管的IT基础设施 (10)

五、方案优势 (11)

（一）降低成本、节能环保 (11)

（二）维护便捷、一机多用 (11)

（三）集中存储、数据隔离 (11)

（四）远程接入、移动办公 (12)

六、投资估算 (13)

七、效益分析 (13)

（一）更高的安全性 (14)

（二）更高的业务应变能力和协同办公能力 (14)

（三）更高的系统可管理性和更快的桌面部署速度 (14)

（四）更高的资源利用率 (15)

（五）更低的运维成本、碳排放量 (15)

八、成功案例 (16)

（一）云桌面构建川庆钻探规范化办公系统 (16)

（二）云桌面打造永辉超市高效率办公 (16)

一、政府IT基础架构的现状和挑战

随着信息技术的发展与普及，政府信息化水平逐步提高，利用计算机进行日常办公已成为最为常见的办公形式。在享受信息化给办公带来高效率的同时，传统的PC机部署方式也遇到越来越多的问题，主要表现如下：

（一）传统PC维护工作量巨大

所有电脑的软硬件日常管理、应用程序安装、系统升级、故障处理等维护工作都需要运维人员一台台单独进行，耗时、耗人、耗力、耗财。

（二）持续投入，整体拥有成本高昂

统一标准的PC硬件配置在大多数岗位上利用率都很低，造成采购成本大量浪费；

普通PC功率大、能耗高，每月电费就是笔不小的开支；

日常大量的管理、维护成本投入，带来了高额隐形支出；

3-5年更新换代，又要重新投资。

（三）数据安全堪忧

单台PC由使用者各自进行安全管理，造成系统漏洞无数，极易感染病毒、木马，造成数据泄露、丢失和损坏；

随意使用移动存储、网络、邮件等，政府核心数据常常不经意间就发生泄露；

人员流动或其他原因导致政府内部核心数据泄露。

二、政府云桌面简介

中国电信企业云桌面是指基于中国电信的云资源池、虚拟桌面技术和网络优势，将传统客户PC终端的功能集中到云端提供，极大简化了客户端桌面设备，降低了客户端设备成本和维护需求，从而实现客户对系统及信息的集中部署和管理的能力。

云桌面

云桌面传输协议

云桌面用户可以通过客户侧终端（瘦终端或平板电脑等移动终端）像使用普通电脑一样使用云桌面业务，而云桌面业务的系统数据和客户数据则集中存储在云桌面平台上。云桌面业务具有多种终端接入、按需租用、信息安全保障好、客户端免维护的特点。

三、政府云桌面解决方案

（一）企业云桌面整体框架

中国电信企业云桌面主要由硬件资源层、虚拟化及云平台层、桌面和应用交付层、终端接入层四部分组成。

（二）硬件资源层

硬件资源层由服务器节点、存储节点、网络节点及其安全设备等组成，服务器节点为桌面服务提供计算能力，存储节点则为桌面服务提供所需的存储能力，而网络节点又分为计算网络与存储网络，计算网络与存储网络的类型随云桌面的规模的变化而有所不同。

（三）虚拟化及云平台层

虚拟化层实现将硬件资源层提供的服务器、存储及网络等虚拟化成资源池，通过云平台层按需将资源池中的资源分配给虚拟桌面，实现云计算的资源池化、按需分配资源等特性。前端客户桌面的计算能力、存储能力均由云平台层统一提供。

虚拟化层将采用思杰应用虚拟化产品XenApp进行构建。思杰虚拟化交付中心利用普遍存在的网络连接，将企业各种类型的应用甚至桌面环境融入了安全的、简便的信息远程接入，满足了信息供应链上需求端的用户接入需求，以及信息供应端的IT管理员管控需求。

（四）桌面和应用交付层

桌面与应用交付层实现将托管的用户桌面、应用、数据按需、安全、快速交付给用户，通过交付模块，所有用户桌面、应用、数据得到统一控制。

（五）终端接入层

终端接入层是为用户提供接入网络并与托管的桌面与应用交互的设备。只要是能实现访问托管的桌面与应用的设备都可以作为终端接入层，可以是云终端、笔记本、平板电脑、手机、PC等设备。用户可以根据应用场所的不同选择不同的终端访问云桌面，如在办公室时使用云终端接入访问云桌面，在差旅途中则使用笔记本、平板或手机接入访问云桌面。

本次方案建议使用专业级商用云终端C30和E30：

专业级商用云终端C30和E30采用云终端专用嵌入式处理器，配合南桥芯片，提供高性能的多媒体、图形处理能力，保证快捷的业务处理速度。无风扇静音设计，灵动小巧的外观，超强环境适应能力；一机双显，低功耗高性能，集专业于一身，充分改善办公环境和工作效率。

图片

处理器AMD T40N 1.0GHz (双核) Intel D525 1.8GHz(双核) 内存2GB 2GB

存储8G 8G

显示VGA：最大支持1920*1200@60Hz

DVI：最大支持1920*1200@60Hz

VGA最高支持2048*1536@60Hz

I/O外设USB端口5个(正面1个，后挡板

4个)

PS/2接口1个

视频DVI-I接口1个

网口1个，千兆网卡(RJ-45)

耳机麦克风插孔各1个

USB端口5个(正面1个，后挡板4

个)

PS/2接口2个

视频VGA接口1个

网口1个，千兆网卡(RJ-45)

耳机麦克风插孔各1个

尺寸156.4×37×130 mm249×212×60 mm

功耗<15W <15W

四、企业云桌面功能介绍

（一）云桌面—像使用PC一样

用户通过云终端接入网络并与托管的桌面与应用交互，操作并选择运行所需的应用程序（如office套件、IE浏览器、专用OA办公软件等），操作界面及键盘鼠标信息将在云终端与虚拟机间传输。在操作过程中，用户就如同使用PC一样，无需额外的培训。