1、中國電信政府云桌面解決方案中國電信安徽公司2015年12月目錄一、企業IT基礎架構的現狀和挑戰3（一）傳統PC維護工作量巨大3（二）持續投入，整體擁有成本高昂3（三）企業數據安全堪憂3二、企業云桌面簡介3三、企業云桌面解決方案4（一）企業云桌面整體框架4（二）硬件資源層5（三）虛擬化及云平臺層5（四）桌面和應用交付層5（五）終端接入層6四、企業云桌面功能介紹7（一）云桌面 像使用PC一樣7（二）SBC 根據客戶管理需求，靈活提供授權使用的應用7（三）移動終端 隨時隨地、安全的訪問接入8（四）應用監測 IT系統的全方位保安9（五）用戶授權與管理 可控可管的IT基礎設施9五、方案優勢10（一）降低

2、成本、節能環保10（二）維護便捷、一機多用10（三）集中存儲、數據隔離10（四）遠程接入、移動辦公10六、投資估算11七、效益分析12（一）更高的安全性12（二）更高的業務應變能力和協同辦公能力12（三）更高的系統可管理性和更快的桌面部署速度13（四）更高的資源利用率13（五）更低的運維成本、碳排放量13八、成功案例14（一）云桌面構建川慶鉆探規范化辦公系統14（二）云桌面打造永輝超市高效率辦公14一、政府IT基礎架構的現狀和挑戰隨著信息技術的發展與普及，政府信息化水平逐步提高，利用計算機進行日常辦公已成為最為常見的辦公形式。在享受信息化給辦公帶來高效率的同時，傳統的PC機部署方式也遇到越來越

3、多的問題，主要表現如下：（一）傳統PC維護工作量巨大所有電腦的軟硬件日常管理、應用程序安裝、系統升級、故障處理等維護工作都需要運維人員一臺臺單獨進行，耗時、耗人、耗力、耗財。（二）持續投入，整體擁有成本高昂統一標準的PC硬件配置在大多數崗位上利用率都很低，造成采購成本大量浪費；普通PC功率大、能耗高，每月電費就是筆不小的開支；日常大量的管理、維護成本投入，帶來了高額隱形支出；3-5年更新換代，又要重新投資。（三）數據安全堪憂單臺PC由使用者各自進行安全管理，造成系統漏洞無數，極易感染病毒、木馬，造成數據泄露、丟失和損壞；隨意使用移動存儲、網絡、郵件等，政府核心數據常常不經意間就發生泄露；人員流

4、動或其他原因導致政府內部核心數據泄露。二、政府云桌面簡介中國電信企業云桌面是指基于中國電信的云資源池、虛擬桌面技術和網絡優勢，將傳統客戶PC終端的功能集中到云端提供，極大簡化了客戶端桌面設備，降低了客戶端設備成本和維護需求，從而實現客戶對系統及信息的集中部署和管理的能力。云桌面用戶可以通過客戶側終端（瘦終端或平板電腦等移動終端）像使用普通電腦一樣使用云桌面業務，而云桌面業務的系統數據和客戶數據則集中存儲在云桌面平臺上。云桌面業務具有多種終端接入、按需租用、信息安全保障好、客戶端免維護的特點。三、政府云桌面解決方案（一）企業云桌面整體框架中國電信企業云桌面主要由硬件資源層、虛擬化及云平臺層、桌面

5、和應用交付層、終端接入層四部分組成。（二）硬件資源層硬件資源層由服務器節點、存儲節點、網絡節點及其安全設備等組成，服務器節點為桌面服務提供計算能力，存儲節點則為桌面服務提供所需的存儲能力，而網絡節點又分為計算網絡與存儲網絡，計算網絡與存儲網絡的類型隨云桌面的規模的變化而有所不同。（三）虛擬化及云平臺層虛擬化層實現將硬件資源層提供的服務器、存儲及網絡等虛擬化成資源池，通過云平臺層按需將資源池中的資源分配給虛擬桌面，實現云計算的資源池化、按需分配資源等特性。前端客戶桌面的計算能力、存儲能力均由云平臺層統一提供。虛擬化層將采用思杰應用虛擬化產品XenApp進行構建。思杰虛擬化交付中心利用普遍存在的網

6、絡連接，將企業各種類型的應用甚至桌面環境融入了安全的、簡便的信息遠程接入，滿足了信息供應鏈上需求端的用戶接入需求，以及信息供應端的IT管理員管控需求。（四）桌面和應用交付層桌面與應用交付層實現將托管的用戶桌面、應用、數據按需、安全、快速交付給用戶，通過交付模塊，所有用戶桌面、應用、數據得到統一控制。（五）終端接入層終端接入層是為用戶提供接入網絡并與托管的桌面與應用交互的設備。只要是能實現訪問托管的桌面與應用的設備都可以作為終端接入層，可以是云終端、筆記本、平板電腦、手機、PC等設備。用戶可以根據應用場所的不同選擇不同的終端訪問云桌面，如在辦公室時使用云終端接入訪問云桌面，在差旅途中則使用筆記本

7、、平板或手機接入訪問云桌面。本次方案建議使用專業級商用云終端C30和E30：專業級商用云終端C30和E30采用云終端專用嵌入式處理器，配合南橋芯片，提供高性能的多媒體、圖形處理能力，保證快捷的業務處理速度。無風扇靜音設計，靈動小巧的外觀，超強環境適應能力；一機雙顯，低功耗高性能，集專業于一身，充分改善辦公環境和工作效率。專業級商用云終端C30專業級商用云終端E30圖片處理器AMD T40N 1.0GHz (雙核)Intel D525 1.8GHz(雙核)內存2GB2GB存儲8G8G顯示VGA：最大支持1920*120060HzDVI：最大支持1920*120060HzVGA最高支持2048*1

8、53660HzI/O外設USB端口5個(正面1個，后擋板4個)PS/2接口1個視頻DVI-I接口1個網口1個，千兆網卡(RJ-45)耳機麥克風插孔各1個USB端口5個(正面1個，后擋板4個)PS/2接口2個視頻VGA接口1個網口1個，千兆網卡(RJ-45)耳機麥克風插孔各1個尺寸156.4×37×130 mm249×212×60 mm功耗<15W<15W四、企業云桌面功能介紹（一）云桌面 像使用PC一樣用戶通過云終端接入網絡并與托管的桌面與應用交互，操作并選擇運行所需的應用程序（如office套件、IE瀏覽器、專用OA辦公軟件等），操作界面及

9、鍵盤鼠標信息將在云終端與虛擬機間傳輸。在操作過程中，用戶就如同使用PC一樣，無需額外的培訓。云桌面截圖界面（二）SBC 根據客戶管理需求，靈活提供授權使用的應用管理員可以對不同的用戶分配不同的應用程序，用戶通過云終端連接并認證成功后，云計算客戶端軟件界面中只能看到管理員為該用戶授權分配使用的應用程序，用戶無法看到和使用管理員未授權的應用程序。點擊下圖中任何一個應用圖標后，將打開相應的應用程序。對用戶而言，就如同智能手機的體驗。（三）移動終端 隨時隨地、安全的訪問接入云桌面實現了用戶無論用何種設備（云終端、筆記本、平板電腦、手機、PC等）、利用何種網絡（企業內部以太網、廣域網、3G網絡等）、在任

10、何時間任何地點都可以輕松訪問應用和數據，做到隨時隨地、安全訪問接入。用戶還可以通過移動設備如：筆記本、平板電腦、手機等接入網絡并通過瀏覽器（如IE、Firefox、Google Chrome等）訪問托管在數據中心的虛擬機/應用程序，讓用戶實現將電腦隨身攜帶，隨時實地辦公。（四）應用監測 IT系統的全方位保安云桌面平臺能靈活實現虛擬機智能審計及操作錄像功能，并能對服務器、客戶端、網絡、軟件等進行軟硬件、資源的全方面監測管理。云桌面平臺完全不同于傳統PC模式的終端管理軟件，集中化和虛擬化的特點不僅大大增強信息和系統的安全性，同時也因此減少了運維的復雜程度和運維成本。通過對集中托管的虛擬桌

11、面/應用的維護、監測、統一管理分配的技術，可以很好地從根本上解決辦公人員使用終端進行辦公過程中的信息安全與系統安全問題。（五）用戶授權與管理 可控可管的IT基礎設施通過虛擬化層實現將基礎硬件資源池化，用戶所有的數據均存儲在后臺數據中心，實現了數據不出數據中心，用戶只能看到數據，但“摸不到、也帶不走”。通過桌面與應用的交付控制，實現將托管的用戶桌面、應用、數據按需、安全、快速交付給用戶，通過交付模塊，所有用戶桌面、應用、數據得到統一控制。這使得IT管理人員不必再將維護的重點放在分散的個人終端上，只要維護和加固服務器端便可以實現全網終端的高效維護和高安全。五、方案優勢（一）降低成本、節能環保云桌面

12、大大簡化電腦部署和系統應用支持，能夠很好地對所有電腦進行集中化管理，客戶可按需定制后臺計算存儲能力，并根據需求變換靈活調整。硬件升級將在服務器端完成，并且瘦客戶端能耗相當低，顯著降低企業顯性和隱性投資。（二）維護便捷、一機多用云桌面改變了過去分散、獨立的桌面系統環境，通過集中管理，IT人員在服務器上就可以完成所有的管理維護與資源分配工作。并且云桌面可以在不同系統間靈活切換，從而滿足了員工處理多個不同業務的需要，提升了員工工作效率。（三）集中存儲、數據隔離云桌面的用戶桌面環境是基于服務器上的軟件運行的，用戶的所有數據都是存儲在企業的服務器上。因此企業能夠對核心數據進行把控，通過建立容災備份體系和

13、權限控制體系，讓核心數據不易丟失和泄露。（四）遠程接入、移動辦公云桌面能夠支持使用各種客戶端設備接入，而網絡訪問的方式為企業用戶提供了非常靈活的工作處理能力，無論何時何地只要有網絡，員工都可以通過網絡進入到企業的辦公環境來處理工作，從而大大增強了企業移動辦公的能力。以下對傳統PC方式與企業云桌面方式的模式進行比較：傳統PC方式企業云桌面方式數據安全業務數據直接在網絡上傳輸網絡上僅傳輸鍵盤鼠標信號及遠程屏幕圖片，不傳輸業務數據 業務數據可存儲在終端上所有數據存放在后臺，終端上不存儲業務數據終端管理客戶端電腦缺少集中控制手段，特別是外包人員終端集中對客戶端用戶權限進行控制，例如禁止上傳下載、禁止訪

14、問特定應用等應用部署部署成本高，尤其是對客戶端軟件版本存在特殊要求的時候應用軟件安裝配置集中化、減少管理和支持成本；靈活支持應用對客戶端軟件版本的特殊要求客戶端選型與應用設計密切相關支持常見的客戶端設備和操作系統，Windows、Linux、Mac、智能手機、平板帶寬占用所有應用所需帶寬之和每個終端占用較少帶寬，不應用數據傳輸無關監管審計缺少用戶行為監控手段對用戶的操作進行錄像監控以下對500用戶數單位的傳統方式與云桌面方式的投資成本進行比較：六、投資估算參考以100個虛擬桌面用戶為例，計算硬件成本如下 ：七、效益分析（一）更高的安全性傳統桌面環境下，所有的業務和應用都在本地PC上進行處理，因

15、此，內部泄密途徑眾多，且容易受各種網絡攻擊，從而導致數據丟失。在云桌面環境下，終端與信息分離，數據在后臺集中存儲和處理，無需擔心企業的核心數據泄露。除此之外，云計算終端的認證接入、采用高效安全的接入協議、加密傳輸等安全機制，保證了云桌面系統與用戶數據的安全性。數據表明，在云桌面方案中，可以實現桌面級別的99.99%可靠性。（二）更高的業務應變能力和協同辦公能力新應用的部署及已有應用的更新、維護都只要在數據中心完成，且只需要對模板鏡像進行更新即可，因此能快速適應不斷變化的業務需求，同時還能實現用戶在辦公大樓、營業網點等不同位置接入時的一致體驗，加強員工間的協同，提升辦事效率。（三）更高的系統可管

16、理性和更快的桌面部署速度方案中，虛擬桌面和應用均托管在數據中心，且具有硬件無關性，可實現對云計算終端、虛擬桌面集中、標準化管理，使桌面與應用部署更靈活、快速、有彈性，桌面部署時間從天/小時級縮短到分鐘級，以下是一組對比數據。傳統PC機方式云桌面 效果入職申領辦公設備1天/人次10分鐘/人次提高90%以上員工搬遷2小時/人次20分鐘/人次提高80%以上維護人員工作效率 <100臺/人>1000臺/人提高9倍以上（四）更高的資源利用率通過將桌面或應用集中托管在數據中心并在桌面部署云計算終端，可將桌面設備的資源利用率從不到15%提高到60-80%。（五）更低的運維成本、碳排放量托管的虛擬

17、桌面和節能的云計算終端（功耗<40W，含顯示器）使IT資源利用率大幅提升，可將包括耗電量、制冷成本、人力成本、空間租用成本在內的運營成本降低70%，同時可將碳排放量降低60%PC傳統模式云桌面模式5年運行能耗及制冷成本約2500元/臺約900元/桌面5年運行管理維護成本：約5400元/臺約2000元/桌面5年運行碳排放量約825千克/臺約315千克/桌面八、成功案例（一）云桌面構建川慶鉆探規范化辦公系統川慶鉆探工程有限公司隸屬中國石油天然氣集團公司（以下簡稱“川慶石油”），2008年2月25日成立，公司主營地震勘探、鉆井工程、井下作業、測井射孔、錄井、油氣田地面建設、油氣合作開發等業務，是國內國外業務一體化的專業化公司。川慶鉆探原有的桌面應用方案是為每人分配一臺PC，硬件、系統、應用及應用緊密綁定，用戶數據保存在PC本地，存在諸多不便。在經過充分的測試驗證，川慶勘探最終確定在內部部署云桌面方案，第一期部署云桌面方案的部門涉及20多個，總計云桌面1200余臺，包括國際公司、酒店公司、總經理辦公室、財務部、信息科、設計部等，經過實際驗證，云桌面方案的部署解決了傳統PC模式所面臨的移動性差、安全性不足、管理維護復雜、部署升級效率低下、較難實現標準有效的行為管理等問題。（二）云桌面打造永輝超市高效率辦公永輝