1、工程需求1、背景介紹黃山市徽州區地稅局目前采用應用虛擬化進行稅務業務系統集中 化發布管控， 隨著使用人數增多， 需要對現有應用虛擬化平臺進行擴 容以滿足業務需求。2、平臺介紹一期應用虛擬化軟件采購版本為 Citrix XenApp,應用虛擬化軟件部 署在物理效勞器平臺上，未實現冗余和高可用等保護。應用虛擬化部署發布了金稅三期、ODPS office、IE等應用程序。3、主要目標1、 本次應用虛擬化擴容能夠與黃山市徽州區地稅局現有Citrix 應用虛擬化平臺完全兼容，實現許可和 Xen App效勞器的平滑擴展。2、本次新采購一臺物理效勞器和存儲, 通過效勞器虛擬化技術 把兩臺物理效勞器做成效勞器

2、虛擬化集群,物理效勞器均與存儲相 連,實現物理層面的高可用和冗余。 Citrix XenApp 架構組件以虛 擬機形式進行冗余部署,以實現其高可用和冗余。從而實現整個架 構從物理層面到應用層的高可用和冗余。3、擴容后應用虛擬化按照要求部署擴展地稅行業相關業務系 統,以實現業務系統的集中管控。4、數量要求本次擴容應用虛擬化 Citrix XenApp數量為23個授權5、資格要求：1) 投標單位需中標后簽訂合同前向采購人提供原廠商針對本投 標工程的授權函原件；2) 投標單位必須具有應用虛擬化軟件相關成功案例 1 個,提供合 同復印件；3) 投標人需提供 Citrix 認證證書,確保原廠工程師現場實

3、施本工程6、虛擬化應用參數要求指標項技術參數必須滿足項總體要 求提供支持23個授權的應用虛擬化授權國際知名客戶端虛擬化品牌，連續四年在IDC的全球客戶端虛擬化廠商分析報告MarketScape: Worldwide Clie nt Virtualizatio n中全面進入領導者Leaders廠商象限。應用虛擬化產品必須成熟穩定，至少在業界廣泛應用8年以上。虛擬應用廠商在國內有原廠售后支持和研發團隊，對客戶生產環境的問題能及 時響應；如果需要，可升級到國內研發團隊修復產品Bug，發布產品補丁。所列所有功能必須是正式版發布，不支持測試版、研發現場開發支持，以保證 產品交付的穩定性。應用虛擬化產品的

4、成熟度、穩定性、可擴展性在國內需經過大規模實施的驗證， 需要有不低于5000點規模的單個客戶成功工程實施。以下所有功能必須通過虛擬應用廠商獨立開發、擁有自主知識產權的遠程訪問 協議非OEM非聯合開發實現。以下所有功能如果涉及應用虛擬化后臺管控策略的配置，必須通過應用虛擬化 平臺自身的策略管控組件實現，不能依賴于非應用虛擬化平臺的策略管控組件 例如微軟活動目錄組策略等。以下所有功能必須通過同一種遠程訪問協議完成。如果某些功能需要用戶切換 遠程訪問協議才能滿足，會導致遠程會話的注銷以及重新登錄，影響用戶使用 體驗。用戶體 驗支持高清用戶體驗，網絡和顯示優化及性能提升技術可通過任何網絡交付最出 色的

5、性能。支持匿名用戶訪問。不需要基于微軟活動目錄組策略，官方提供大量標準策略模板，為不冋使用場 景提供不同的使用策略保證用戶體驗。在網絡質量不佳的情況下最大丟包率40% ,仍然保證流暢的訪問體驗。良好的外設支持，支持多種類型的外設，如串口、并口、USB設備的映射，打印機、掃描儀、攝像頭、高拍儀、條碼槍、讀卡器、UKey、雙向音頻、移動硬盤等等的即插即用。靈活的帶寬控制，通過策略控制虛擬應用各種數據通道屏幕、打印機、磁盤映射、音頻、圖像、多媒體、USB口/并口 /串口的帶寬上限，優先保證用戶體驗。支持在基于 Windows 2003/2021/2021操作系統的共享桌面或虛擬應用上將常見 的視頻音

6、頻WMV/WMAMPEG AVI、WAV等格式重定向到本地終端進行解碼和 渲染，有效保證播放效果。flash動畫在基于 Windows 2003/2021/2021操作系統的共享桌面或虛擬應用中 播放時能重定向到終端設備進行本地解碼及渲染，在不影響效勞器性能的同時保證播放的效果。支持通過策略來控制多媒體、Flash、音頻和圖像的質量。 支持在虛擬應用和共享桌面會話中訪問終端本地的CD/DVD驅動器。支持在虛擬應用和共享桌面會話中訪問終端本地磁盤和移動硬盤等存儲設備。支持在虛擬應用和共享桌面會話中訪冋終端本地的音頻設備麥克風、揚聲器等，且冋時支持 USB和非USB接口的音頻設備。虛擬應用和共享桌

7、面支持通過USB端口重疋向的方式訪冋各種外設，不限于U盤、移動硬盤等存儲設備。虛擬應用和共享桌面支持USB 3.0外設支持在虛擬應用和共享桌面會話中訪問終端本地的打印機或網絡打印機，能指 定某IP地址范圍內的終端設備自動訪問存在于同一IP地址范圍內的網絡打印機。通過在應用虛擬化會話主機內存中預留熱緩存區、將隨機小I/O轉變為順序大I/O，降低虛擬機IOPS要求，防止啟動風暴的發生。非Windows平臺的移動設備如iPad、安卓平板、各種智能 等 可將虛擬 應用中的文檔打印到網絡打印機，無需額外軟件。支持iPad和An droid平板電腦的監牙鍵盤和鼠標訪冋，將iPad和An droid平板快速

8、變成 Windows PC來使用。在出現網絡中斷的情況下，虛擬應用窗口會等待一段時間再退出；當網絡恢復 正常后，用戶無需手動重連，即可在冋一窗口繼續之前的操作，實現較高的業 務連續性。提供在瀏覽器、Windows、Mac OS Linux客戶端上提供相冋的用戶訪冋界面， 允許用戶自行修改 Logo及界面，并后臺統一將更新推送至如上客戶端。按需桌面交付支持共享 Windows2003/2021/2021的桌面，多用戶可同時連接和登錄到同一個Win dows 2003/2021/2021操作系統并給每個用戶提供一個桌面。支持共享Linux 包括SUSE Linux、Redhat等的桌面，多用戶可同

9、時連接和 登錄到同一個Linux操作系統并給每個用戶提供一個桌面。虛擬應用和共享桌面的顯卡虛擬化支持DirectX及OpenGL最新的API版本DirectX 9/10/11 , OpenGL4.4，充分利用效勞器端專業顯卡的性能實現與本地圖形工作站近似的用戶操作體驗。按需應 用交付支持在線和離線應用交付，可交付運行在數據中心效勞器上的應用，也可米用 流技術將應用交付到在用戶設備上的隔離環境中運行；用戶設備處于在線狀態 時進行在線交付，應用在效勞器端托管運行并將運行界面推送給終端實現在線 交付；用戶設備處于離線狀態時應用以流技術推送給終端，在隔離環境中運行，實現離線交付。將安裝于 Window

10、s操作系統包括 Windows 7/8/2003/2021/2021上的應用作虛擬化發布。打破桌面、應用、數據的硬耦合關系，資源按需組合后靈活交付給用戶。管理員通過單個向導就可為用戶交付各種類型的效勞器資源，如虛擬應用、內 容例如內網網站或文件共享地址 和效勞器桌面。管理員可在一臺應用虛擬化效勞器上集中管理配置整個應用虛擬化效勞器集 群，如發布應用、分配用戶、配置策略、監控效勞器狀態等等。支持客戶端到效勞器的文件類型重疋向，特疋文件類型可被重疋向到效勞器端 的虛擬應用中翻開。例如，雙擊客戶端本地的Visio文檔，將在遠程效勞器的Visio 應用中而不是本地應用中翻開。用戶可以從企業應用商店自行

11、選擇自己所需要的應用軟件，允許用戶定義收藏 夾存放常用應用列表，且收藏夾的內容可在不冋終端設備之間保持一致。管理員可對企業應用商店中發布的資源設置分類，用戶在應用商店中可通過分 類有效區分應用的用途。支持桌面圖標集成，無需用戶手工設置，遠程應用可自動在物理終端或虛擬桌 面的開始菜單或本地桌面生成快捷方式圖標，用戶可雙擊圖標直接運行。支持虛擬IP地址。每個虛擬應用會話通過 DHCF自動分配一個獨有的IP地址； 或將終端設備的IP地址傳遞給每個會話，以支持對IP地址有限制的應用。單一鏡像管理支持單一鏡像管理，通過少量的主鏡像管理大量的應用虛擬化會話虛擬機，降 低運維本錢；使IT部門可以隔離設備、操

12、作系統、應用和用戶個性化設置。在 每次登錄時，用戶都可以獲得一個包含最新更新的個性化桌面。單一鏡像管理支持 Win dows 2003/2021/2021等應用虛擬化虛擬機。管理員只需 對鏡像作一次更新操作，如安裝補丁、安裝/卸載軟件，所有應用虛擬化會話虛擬機在正常重啟后即可獲得最新的鏡像版本，無需等待虛擬機和桌面的重構。統一操作系統鏡像可通過網絡啟動技術交付給應用虛擬化會話虛擬機，鏡像管 理效勞器能將虛擬機啟動時所需的鏡像數據緩存在自身內存中，極大地降低虛 擬機啟動時對存儲的讀取壓力，有效降低啟動和登錄風暴的發生概率。基于網絡啟動技術的單一鏡像管理冋時支持虛擬機和物理機。共享桌面鏡像支持版本

13、控制，可基于生產版本的鏡像創立維護及測試版本的鏡 像，維護及測試版本的鏡像僅供管理員維護及測試鏡像所用，不會影響生產環 境運行的共享桌面；一旦維護及測試版本的鏡像升級為生產版本，所有共享桌 面在正常重啟后無需經歷虛擬機和桌面的重構即可獲得此鏡像版本。共享桌面在不冋的鏡像版本之間可快速切換，桌面在常規重啟后無需經歷虛擬機和桌面的重構即可切換到任意鏡像版本。始終跟隨用戶的個性化，不依賴windows內置的用戶配置文件漫游，自身提供用戶配置文件漫游及管理功能，支持虛擬應用和共享桌面。即使使用標準的操 作系統鏡像，每個用戶也能獲得獨特的環境外觀。系統兼 容性虛擬應用和共享桌面支持從以下的操作系統客戶端

14、訪問：Windows 10, 32 及64位版本包括嵌入式版本 Embedded EditionWindows 8.1,32 及64位版本包括嵌入式版本 Embedded EditionWindows 8, 32 及64位版本包括嵌入式版本 Embedded EditionWindows 7, 32 及64位版本包括嵌入式版本 Embedded EditionWindows XP, 32 及64位版本包括嵌入式版本 Embedded EditionWindows Vista, 32及 64 位版本Win dows 2021/2021 R2Win dows 2021 R2Windows 2021

15、, 32 及 64 位版本Windows 2003, 32 及 64 位版本Linux、Solaris/Sparc 、Solaris x86、IBM AIX、HP-UX SGIMac OS X 10.6 10.9、PowerPC虛擬應用和共享桌面支持從以下的主流移動設備平臺訪冋：Win dows RTWin dows CEWin dows Pho ne 8iOS 5.1.x, 6.1.x, 7 An droid 2.3.3及更咼版本BlackBerry OS 4.6, 4.7, 5.0, 6.0, 7.0, 7.1, 10虛擬應用和共享桌面支持從以下的瀏覽器訪問：In ternet Explo

16、rer 6.x / 7.x / 8.x / 9.x / 10 / 11Mozilla FireFox 1.x 5.x / 15.x及以上版本Mozilla 1.7Safari 4 / 5 /7Java clie ntOpera v9Google Chrome 10.x 及以上版本虛擬應用和共享桌面支持瀏覽器方式的無客戶端訪問官方支持超過10個主流品牌的瘦客戶機作為客戶端官方支持主流的效勞器虛擬化平臺(vSphere，XenServer,Hyper-V)，本文檔中提到的所有技術指標都支持在以上的效勞器虛擬化平臺上實現，方便企業集成 現有的效勞器虛擬化解決方案，提供隨時擴展或更改根底架構的靈活性。

17、支持任何存儲根底架構，虛擬效勞器根底架構可以充分利用現有存儲系統的所 有資源和功能。無需借助第三方解決方案，即可支持PC機退化為瘦終端訪問共享桌面(PC機啟動后只能訪問共享桌面，不能訪問終端的本地桌面，類似瘦客戶機)，充分利 用現有的PC實現集中數據控制，集中控制策略確保只有經過授權的用戶才可以連接到虛擬 桌面。虛擬應用的運行界面以屏幕變化量的方式傳送給客戶端顯示，無外設接 入的情況下，網絡上僅傳輸屏幕變化指令和客戶端輸入設備的指令，實現數據 不落地。數據安 全和接 入控制基于用戶、用戶組、終端主機名或IP地址范圍來應用不冋的后臺策略，控制應用交付的可用性和性能。不依賴第三方，支持終端本地和虛

18、擬應用或共享桌面之間的剪切板共享功能， 支持單向和雙向的剪切板共享。單向共享支持“只進不出和“只出不進兩 種情況。能限制虛擬應用/共享桌面和客戶端之間剪貼板共享的數據類型，包括文本、 圖片、音頻等等不依賴第三方，虛擬應用或共享桌面可以通過非USB重定向的方式訪問 USB接口的攝像頭，以實現比 USB重定向更優的實時圖像性能，比方TWAIN重定向。不依賴第三方，設置 USB設備的黑白名單，如禁用、啟用USB存儲設備映射到共享桌面或虛擬應用，但不影響USB的其它外設。虛擬化廠商自身提供專用硬件接入網關，使用基于標準的高性能加密傳輸協議，通過SSL技術確保平安性。硬件網關能夠有效屏蔽各種平安攻擊，并

19、且使用硬 件加速，在確保性能前提下，能使用高強度的加密算法和2048位以上的密鑰長度。遠程訪問協議必須通過SSL封裝，以保證數據傳輸的平安。支持管理員屏敝越獄/Jailbreak 的iOS設備進行訪冋。支持多因子驗證，可通過動態令牌、 動態短信、智能卡身份驗證保護桌面 和應用接入，提高平安性。針對不冋管理人員提供不冋管理工具，比方超級管理員、HelpDesk運維人員等等。系統監控管理提供管理員配置日志，記錄管理員在使用桌面管理工具時的操作日志，記錄管 理員對桌面環境的配置過程，實現對管理過程的審計。對使用過多視頻帶寬的虛擬桌面阻止其繼續消耗企業帶寬資源。不依賴第三方軟件，提供單一的桌面和應用管

20、理和發布界面，運維人員通過該 平臺，至少可以查看虛擬機數目包括虛擬機總數、實際在線虛擬機數、斷開 狀態虛擬機數等；虛擬機屬性所屬的用戶、當前虛擬機狀態；前端設備基本信息用戶登陸時間、終端設備 IP等;根本的虛擬機操作重啟、關閉、維 護虛擬機等。不依賴第三方軟件，管理員可以查看每個共享桌面在組策略下載、登錄腳本運 行、配置文件加載、登錄信息交互等不冋階段消耗的時間，快速判斷用戶登錄 桌面的性能瓶頸。不依賴第三方軟件，運維人員可遠程查看共享桌面各進程消耗CPU內存的情況，可遠程關閉問題進程不依賴第三方軟件，實現交互式的遠程協助，運維人員能遠程在線查看用戶共 享桌面的界面，運維人員和最終用戶能同時看

21、到界面變化，用戶能授權運維人 員取得桌面的控制權，實時排除故障。運維人員可在線查看共享桌面、虛擬應用會話中的各數據通道的映射情況及資 源消耗打印機、掃描儀、磁盤映射、USB設備、智能卡等，有效排查外設問題。提供虛擬應用交付的 SDK/API接口，允許用戶可對 Windows應用進行二次開發 以適配移動設備，并可調用移動設備之攝像頭、GPS藍牙設備等。其他要 求一年原廠商版本升級效勞，投標人必須書面承諾中標后簽訂合同前提供原廠商 針對本工程的授權書原件，原廠工程師現場實施，7X24小時效勞。與徽州區已有應用虛擬化系統無縫兼容擴展7、虛擬化應用擴容招標參數要求序號名稱描述數量1虛擬 化應 用存 儲

22、系統架構：一體化存儲設備，模塊化體系結構；在一個存儲內冋時支持 FC-SAN iSCSI和NAS連接協議。存儲處理：存儲處理器采用In tel四核處理器；配置?8GB高速緩存，最大擴展 16GB;配置2個8GB FC和2個1Gb/s。操作系統支 持:Windows、Linux、AIX、Solaris、HP-UX Vmware ESX等。存儲協議支持：必 須配置FC iSCSI、FCoE等存儲協議，后期使用這些協議無需額外付費。磁盤 接口 ：配置?8個6Gb四通道SAS磁盤接口。磁盤擴展能力：最大可擴展硬盤數量>240o磁盤必須支持以下類型：15000轉SAS硬盤：300G、600G; 7

23、200轉SAS硬盤：1TB、2TB; 7200 轉 SATA硬盤：2TB 3TB;企業級閃存硬盤：100GB200GB RAID類型支持：支持RAID 0 , 1, 1/0 , 3, 5, 6等多種raid類型，要求實現 RAID6 全局熱備的數據保護方式。熱備盤 :支持主動性熱備盤技術，支持硬1盤預拷貝技術，提前發現故障盤，主動遷移故障盤數據，躲避系統降級的風險； 支持全局熱備盤。配置硬盤：本次每套配置原廠 5TB原廠SAS磁盤。支持LUN數量:配置?1024個LUN許可。快照：支持存儲卷數據快照功能，最大可 支持256個快照副本。管理軟件：配置基于 WEB勺陣列管理軟件許可，在單一WEB管理界面實現存儲管理和監控。卷共享軟件：配置2個節點ImageSan卷共享軟件，可以確保多臺效勞器共享一個卷上數據，提供廠商產品界面截圖。系 統升級能力：具有不