...wd......wd......wd...中國(guó)電信政府云桌面解決方案中國(guó)電信安徽公司2015年12月目錄一、企業(yè)IT根基架構(gòu)的現(xiàn)狀和挑戰(zhàn)3〔一〕傳統(tǒng)PC維護(hù)工作量巨大3〔二〕持續(xù)投入，整體擁有本錢(qián)高昂3〔三〕企業(yè)數(shù)據(jù)安全堪憂(yōu)3二、企業(yè)云桌面簡(jiǎn)介3三、企業(yè)云桌面解決方案4〔一〕企業(yè)云桌面整體框架4〔二〕硬件資源層5〔三〕虛擬化及云平臺(tái)層5〔四〕桌面和應(yīng)用交付層5〔五〕終端接入層6四、企業(yè)云桌面功能介紹7〔一〕云桌面—像使用PC一樣7〔二〕SBC—根據(jù)客戶(hù)管理需求，靈活提供授權(quán)使用的應(yīng)用7〔三〕移動(dòng)終端—隨時(shí)隨地、安全的訪問(wèn)接入8〔四〕應(yīng)用監(jiān)測(cè)—IT系統(tǒng)的全方位保安9〔五〕用戶(hù)授權(quán)與管理—可控可管的IT根基設(shè)施9五、方案優(yōu)勢(shì)10〔一〕降低本錢(qián)、節(jié)能環(huán)保10〔二〕維護(hù)便捷、一機(jī)多用10〔三〕集中存儲(chǔ)、數(shù)據(jù)隔離10〔四〕遠(yuǎn)程接入、移動(dòng)辦公10六、投資估算11七、效益分析12〔一〕更高的安全性12〔二〕更高的業(yè)務(wù)應(yīng)變能力和協(xié)同辦公能力12〔三〕更高的系統(tǒng)可管理性和更快的桌面部署速度13〔四〕更高的資源利用率13〔五〕更低的運(yùn)維本錢(qián)、碳排放量13八、成功案例14〔一〕云桌面構(gòu)建川慶鉆探標(biāo)準(zhǔn)化辦公系統(tǒng)14〔二〕云桌面打造永輝超市高效率辦公14一、政府IT根基架構(gòu)的現(xiàn)狀和挑戰(zhàn)隨著信息技術(shù)的開(kāi)展與普及，政府信息化水平逐步提高，利用計(jì)算機(jī)進(jìn)展日常辦公已成為最為常見(jiàn)的辦公形式。在享受信息化給辦公帶來(lái)高效率的同時(shí)，傳統(tǒng)的PC機(jī)部署方式也遇到越來(lái)越多的問(wèn)題，主要表現(xiàn)如下：〔一〕傳統(tǒng)PC維護(hù)工作量巨大所有電腦的軟硬件日常管理、應(yīng)用程序安裝、系統(tǒng)升級(jí)、故障處理等維護(hù)工作都需要運(yùn)維人員一臺(tái)臺(tái)單獨(dú)進(jìn)展，耗時(shí)、耗人、耗力、耗財(cái)。〔二〕持續(xù)投入，整體擁有本錢(qián)高昂統(tǒng)一標(biāo)準(zhǔn)的PC硬件配置在大多數(shù)崗位上利用率都很低，造成采購(gòu)本錢(qián)大量浪費(fèi)；普通PC功率大、能耗高，每月電費(fèi)就是筆不小的開(kāi)支；日常大量的管理、維護(hù)本錢(qián)投入，帶來(lái)了高額隱形支出；3-5年更新?lián)Q代，又要重新投資。〔三〕數(shù)據(jù)安全堪憂(yōu)單臺(tái)PC由使用者各自進(jìn)展安全管理，造成系統(tǒng)漏洞無(wú)數(shù)，極易感染病毒、木馬，造成數(shù)據(jù)泄露、喪失和損壞；隨意使用移動(dòng)存儲(chǔ)、網(wǎng)絡(luò)、郵件等，政府核心數(shù)據(jù)常常不經(jīng)意間就發(fā)生泄露；人員流動(dòng)或其他原因?qū)е抡畠?nèi)部核心數(shù)據(jù)泄露。二、政府云桌面簡(jiǎn)介中國(guó)電信企業(yè)云桌面是指基于中國(guó)電信的云資源池、虛擬桌面技術(shù)和網(wǎng)絡(luò)優(yōu)勢(shì)，將傳統(tǒng)客戶(hù)PC終端的功能集中到云端提供，極大簡(jiǎn)化了客戶(hù)端桌面設(shè)備，降低了客戶(hù)端設(shè)備本錢(qián)和維護(hù)需求，從而實(shí)現(xiàn)客戶(hù)對(duì)系統(tǒng)及信息的集中部署和管理的能力。云桌面用戶(hù)可以通過(guò)客戶(hù)側(cè)終端〔瘦終端或平板電腦等移動(dòng)終端〕像使用普通電腦一樣使用云桌面業(yè)務(wù)，而云桌面業(yè)務(wù)的系統(tǒng)數(shù)據(jù)和客戶(hù)數(shù)據(jù)則集中存儲(chǔ)在云桌面平臺(tái)上。云桌面業(yè)務(wù)具有多種終端接入、按需租用、信息安全保障好、客戶(hù)端免維護(hù)的特點(diǎn)。三、政府云桌面解決方案〔一〕企業(yè)云桌面整體框架中國(guó)電信企業(yè)云桌面主要由硬件資源層、虛擬化及云平臺(tái)層、桌面和應(yīng)用交付層、終端接入層四局部組成。〔二〕硬件資源層硬件資源層由服務(wù)器節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)、網(wǎng)絡(luò)節(jié)點(diǎn)及其安全設(shè)備等組成，服務(wù)器節(jié)點(diǎn)為桌面服務(wù)提供計(jì)算能力，存儲(chǔ)節(jié)點(diǎn)則為桌面服務(wù)提供所需的存儲(chǔ)能力，而網(wǎng)絡(luò)節(jié)點(diǎn)又分為計(jì)算網(wǎng)絡(luò)與存儲(chǔ)網(wǎng)絡(luò)，計(jì)算網(wǎng)絡(luò)與存儲(chǔ)網(wǎng)絡(luò)的類(lèi)型隨云桌面的規(guī)模的變化而有所不同。〔三〕虛擬化及云平臺(tái)層虛擬化層實(shí)現(xiàn)將硬件資源層提供的服務(wù)器、存儲(chǔ)及網(wǎng)絡(luò)等虛擬化成資源池，通過(guò)云平臺(tái)層按需將資源池中的資源分配給虛擬桌面，實(shí)現(xiàn)云計(jì)算的資源池化、按需分配資源等特性。前端客戶(hù)桌面的計(jì)算能力、存儲(chǔ)能力均由云平臺(tái)層統(tǒng)一提供。虛擬化層將采用思杰應(yīng)用虛擬化產(chǎn)品XenApp進(jìn)展構(gòu)建。思杰虛擬化交付中心利用普遍存在的網(wǎng)絡(luò)連接，將企業(yè)各種類(lèi)型的應(yīng)用甚至桌面環(huán)境融入了安全的、簡(jiǎn)便的信息遠(yuǎn)程接入，滿(mǎn)足了信息供給鏈上需求端的用戶(hù)接入需求，以及信息供給端的IT管理員管控需求。〔四〕桌面和應(yīng)用交付層桌面與應(yīng)用交付層實(shí)現(xiàn)將托管的用戶(hù)桌面、應(yīng)用、數(shù)據(jù)按需、安全、快速交付給用戶(hù)，通過(guò)交付模塊，所有用戶(hù)桌面、應(yīng)用、數(shù)據(jù)得到統(tǒng)一控制。〔五〕終端接入層終端接入層是為用戶(hù)提供接入網(wǎng)絡(luò)并與托管的桌面與應(yīng)用交互的設(shè)備。只要是能實(shí)現(xiàn)訪問(wèn)托管的桌面與應(yīng)用的設(shè)備都可以作為終端接入層，可以是云終端、筆記本、平板電腦、手機(jī)、PC等設(shè)備。用戶(hù)可以根據(jù)應(yīng)用場(chǎng)所的不同選擇不同的終端訪問(wèn)云桌面，如在辦公室時(shí)使用云終端接入訪問(wèn)云桌面，在差旅途中則使用筆記本、平板或手機(jī)接入訪問(wèn)云桌面。本次方案建議使用專(zhuān)業(yè)級(jí)商用云終端C30和E30：專(zhuān)業(yè)級(jí)商用云終端C30和E30采用云終端專(zhuān)用嵌入式處理器，配合南橋芯片，提供高性能的多媒體、圖形處理能力，保證快捷的業(yè)務(wù)處理速度。無(wú)風(fēng)扇靜音設(shè)計(jì)，靈動(dòng)小巧的外觀，超強(qiáng)環(huán)境適應(yīng)能力；一機(jī)雙顯，低功耗高性能，集專(zhuān)業(yè)于一身，充分改善辦公環(huán)境和工作效率。專(zhuān)業(yè)級(jí)商用云終端C30專(zhuān)業(yè)級(jí)商用云終端E30圖片處理器AMDT40N1.0GHz(雙核)IntelD5251.8GHz(雙核)內(nèi)存2GB2GB存儲(chǔ)8G8G顯示VGA：最大支持1920*1200@60HzDVI：最大支持1920*1200@60HzVGA最高支持2048*1536@60HzI/O外設(shè)USB端口5個(gè)(正面1個(gè)，后擋板4個(gè))PS/2接口1個(gè)視頻DVI-I接口1個(gè)網(wǎng)口1個(gè)，千兆網(wǎng)卡(RJ-45)耳機(jī)麥克風(fēng)插孔各1個(gè)USB端口5個(gè)(正面1個(gè)，后擋板4個(gè))PS/2接口2個(gè)視頻VGA接口1個(gè)網(wǎng)口1個(gè)，千兆網(wǎng)卡(RJ-45)耳機(jī)麥克風(fēng)插孔各1個(gè)尺寸156.4×37×130mm249×212×60mm功耗<15W<15W四、企業(yè)云桌面功能介紹〔一〕云桌面—像使用PC一樣用戶(hù)通過(guò)云終端接入網(wǎng)絡(luò)并與托管的桌面與應(yīng)用交互，操作并選擇運(yùn)行所需的應(yīng)用程序〔如office套件、IE瀏覽器、專(zhuān)用OA辦公軟件等〕，操作界面及鍵盤(pán)鼠標(biāo)信息將在云終端與虛擬機(jī)間傳輸。在操作過(guò)程中，用戶(hù)就如同使用PC一樣，無(wú)需額外的培訓(xùn)。云桌面截圖界面〔二〕SBC—根據(jù)客戶(hù)管理需求，靈活提供授權(quán)使用的應(yīng)用管理員可以對(duì)不同的用戶(hù)分配不同的應(yīng)用程序，用戶(hù)通過(guò)云終端連接并認(rèn)證成功后，云計(jì)算客戶(hù)端軟件界面中只能看到管理員為該用戶(hù)授權(quán)分配使用的應(yīng)用程序，用戶(hù)無(wú)法看到和使用管理員未授權(quán)的應(yīng)用程序。點(diǎn)擊以下列圖中任何一個(gè)應(yīng)用圖標(biāo)后，將翻開(kāi)相應(yīng)的應(yīng)用程序。對(duì)用戶(hù)而言，就如同智能手機(jī)的體驗(yàn)。〔三〕移動(dòng)終端—隨時(shí)隨地、安全的訪問(wèn)接入云桌面實(shí)現(xiàn)了用戶(hù)無(wú)論用何種設(shè)備〔云終端、筆記本、平板電腦、手機(jī)、PC等〕、利用何種網(wǎng)絡(luò)〔企業(yè)內(nèi)部以太網(wǎng)、廣域網(wǎng)、3G網(wǎng)絡(luò)等〕、在任何時(shí)間任何地點(diǎn)都可以輕松訪問(wèn)應(yīng)用和數(shù)據(jù)，做到隨時(shí)隨地、安全訪問(wèn)接入。用戶(hù)還可以通過(guò)移動(dòng)設(shè)備如：筆記本、平板電腦、手機(jī)等接入網(wǎng)絡(luò)并通過(guò)瀏覽器〔如IE、Firefox、Google

Chrome等〕訪問(wèn)托管在數(shù)據(jù)中心的虛擬機(jī)/應(yīng)用程序，讓用戶(hù)實(shí)現(xiàn)將電腦隨身攜帶，隨時(shí)實(shí)地辦公。〔四〕應(yīng)用監(jiān)測(cè)—IT系統(tǒng)的全方位保安云桌面平臺(tái)能靈活實(shí)現(xiàn)虛擬機(jī)智能審計(jì)及操作錄像功能，并能對(duì)服務(wù)器、客戶(hù)端、網(wǎng)絡(luò)、軟件等進(jìn)展軟硬件、資源的全方面監(jiān)測(cè)管理。云桌面平臺(tái)完全不同于傳統(tǒng)PC模式的終端管理軟件，集中化和虛擬化的特點(diǎn)不僅大大增強(qiáng)信息和系統(tǒng)的安全性，同時(shí)也因此減少了運(yùn)維的復(fù)雜程度和運(yùn)維本錢(qián)。通過(guò)對(duì)集中托管的虛擬桌面/應(yīng)用的維護(hù)、監(jiān)測(cè)、統(tǒng)一管理分配的技術(shù)，可以很好地從根本上解決辦公人員使用終端進(jìn)展辦公過(guò)程中的信息安全與系統(tǒng)安全問(wèn)題。〔五〕用戶(hù)授權(quán)與管理—可控可管的IT根基設(shè)施通過(guò)虛擬化層實(shí)現(xiàn)將根基硬件資源池化，用戶(hù)所有的數(shù)據(jù)均存儲(chǔ)在后臺(tái)數(shù)據(jù)中心，實(shí)現(xiàn)了數(shù)據(jù)不出數(shù)據(jù)中心，用戶(hù)只能看到數(shù)據(jù)，但“摸不到、也帶不走〞。通過(guò)桌面與應(yīng)用的交付控制，實(shí)現(xiàn)將托管的用戶(hù)桌面、應(yīng)用、數(shù)據(jù)按需、安全、快速交付給用戶(hù)，通過(guò)交付模塊，所有用戶(hù)桌面、應(yīng)用、數(shù)據(jù)得到統(tǒng)一控制。這使得IT管理人員不必再將維護(hù)的重點(diǎn)放在分散的個(gè)人終端上，只要維護(hù)和加固服務(wù)器端便可以實(shí)現(xiàn)全網(wǎng)終端的高效維護(hù)和高安全。五、方案優(yōu)勢(shì)〔一〕降低本錢(qián)、節(jié)能環(huán)保云桌面大大簡(jiǎn)化電腦部署和系統(tǒng)應(yīng)用支持，能夠很好地對(duì)所有電腦進(jìn)展集中化管理，客戶(hù)可按需定制后臺(tái)計(jì)算存儲(chǔ)能力，并根據(jù)需求變換靈活調(diào)整。硬件升級(jí)將在服務(wù)器端完成，并且瘦客戶(hù)端能耗相當(dāng)?shù)停@著降低企業(yè)顯性和隱性投資。〔二〕維護(hù)便捷、一機(jī)多用云桌面改變了過(guò)去分散、獨(dú)立的桌面系統(tǒng)環(huán)境，通過(guò)集中管理，IT人員在服務(wù)器上就可以完成所有的管理維護(hù)與資源分配工作。并且云桌面可以在不同系統(tǒng)間靈活切換，從而滿(mǎn)足了員工處理多個(gè)不同業(yè)務(wù)的需要，提升了員工工作效率。〔三〕集中存儲(chǔ)、數(shù)據(jù)隔離云桌面的用戶(hù)桌面環(huán)境是基于服務(wù)器上的軟件運(yùn)行的，用戶(hù)的所有數(shù)據(jù)都是存儲(chǔ)在企業(yè)的服務(wù)器上。因此企業(yè)能夠?qū)诵臄?shù)據(jù)進(jìn)展把控，通過(guò)建設(shè)容災(zāi)備份體系和權(quán)限控制體系，讓核心數(shù)據(jù)不易喪失和泄露。〔四〕遠(yuǎn)程接入、移動(dòng)辦公云桌面能夠支持使用各種客戶(hù)端設(shè)備接入，而網(wǎng)絡(luò)訪問(wèn)的方式為企業(yè)用戶(hù)提供了非常靈活的工作處理能力，無(wú)論何時(shí)何地只要有網(wǎng)絡(luò)，員工都可以通過(guò)網(wǎng)絡(luò)進(jìn)入到企業(yè)的辦公環(huán)境來(lái)處理工作，從而大大增強(qiáng)了企業(yè)移動(dòng)辦公的能力。以下對(duì)傳統(tǒng)PC方式與企業(yè)云桌面方式的模式進(jìn)展比擬：傳統(tǒng)PC方式企業(yè)云桌面方式數(shù)據(jù)安全業(yè)務(wù)數(shù)據(jù)直接在網(wǎng)絡(luò)上傳輸網(wǎng)絡(luò)上僅傳輸鍵盤(pán)鼠標(biāo)信號(hào)及遠(yuǎn)程屏幕圖片，不傳輸業(yè)務(wù)數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)可存儲(chǔ)在終端上所有數(shù)據(jù)存放在后臺(tái)，終端上不存儲(chǔ)業(yè)務(wù)數(shù)據(jù)終端管理客戶(hù)端電腦缺少集中控制手段，特別是外包人員終端集中對(duì)客戶(hù)端用戶(hù)權(quán)限進(jìn)展控制，例如制止上傳下載、制止訪問(wèn)特定應(yīng)用等應(yīng)用部署部署本錢(qián)高，尤其是對(duì)客戶(hù)端軟件版本存在特殊要求的時(shí)候應(yīng)用軟件安裝配置集中化、減少管理和支持本錢(qián)；靈活支持應(yīng)用對(duì)客戶(hù)端軟件版本的特殊要求客戶(hù)端選型與應(yīng)用設(shè)計(jì)密切相關(guān)支持常見(jiàn)的客戶(hù)端設(shè)備和操作系統(tǒng)，Windows、Linux、Mac、智能手機(jī)、平板帶寬占用所有應(yīng)用所需帶寬之和每個(gè)終端占用較少帶寬，不應(yīng)用數(shù)據(jù)傳輸無(wú)關(guān)監(jiān)管審計(jì)缺少用戶(hù)行為監(jiān)控手段對(duì)用戶(hù)的操作進(jìn)展錄像監(jiān)控以下對(duì)500用戶(hù)數(shù)單位的傳統(tǒng)方式與云桌面方式的投資本錢(qián)進(jìn)展比擬：六、投資估算參考以100個(gè)虛擬桌面用戶(hù)為例，計(jì)算硬件本錢(qián)如下：七、效益分析〔一〕更高的安全性傳統(tǒng)桌面環(huán)境下，所有的業(yè)務(wù)和應(yīng)用都在本地PC上進(jìn)展處理，因此，內(nèi)部泄密途徑眾多，且容易受各種網(wǎng)絡(luò)攻擊，從而導(dǎo)致數(shù)據(jù)喪失。在云桌面環(huán)境下，終端與信息別離，數(shù)據(jù)在后臺(tái)集中存儲(chǔ)和處理，無(wú)需擔(dān)憂(yōu)企業(yè)的核心數(shù)據(jù)泄露。除此之外，云計(jì)算終端的認(rèn)證接入、采用高效安全的接入?yún)f(xié)議、加密傳輸?shù)劝踩珯C(jī)制，保證了云桌面系統(tǒng)與用戶(hù)數(shù)據(jù)的安全性。數(shù)據(jù)說(shuō)明，在云桌面方案中，可以實(shí)現(xiàn)桌面級(jí)別的99.99%可靠性。〔二〕更高的業(yè)務(wù)應(yīng)變能力和協(xié)同辦公能力新應(yīng)用的部署及已有應(yīng)用的更新、維護(hù)都只要在數(shù)據(jù)中心完成，且只需要對(duì)模板鏡像進(jìn)展更新即可，因此能快速適應(yīng)不斷變化的業(yè)務(wù)需求，同時(shí)還能實(shí)現(xiàn)用戶(hù)在辦公大樓、營(yíng)業(yè)網(wǎng)點(diǎn)等不同位置接入時(shí)的一致體驗(yàn)，加強(qiáng)員工間的協(xié)同，提升辦事效率。〔三〕更高的系統(tǒng)可管理性和更快的桌面部署速度方案中，虛擬桌面和應(yīng)用均托管在數(shù)據(jù)中心，且具有硬件無(wú)關(guān)性，可實(shí)現(xiàn)對(duì)云計(jì)算終端、虛擬桌面集中、標(biāo)準(zhǔn)化管理，使桌面與應(yīng)用部署更靈活、快速、有彈性，桌面部署時(shí)間從天/小時(shí)級(jí)縮短到分鐘級(jí)，以下是一組比照數(shù)據(jù)。傳統(tǒng)PC機(jī)方式云桌面效果入職申領(lǐng)辦公設(shè)備1天/人次10分鐘/人次提高90%以上員工搬遷2小時(shí)/人次20分鐘/人次提高80%以上維護(hù)人員工作效率<100臺(tái)/人>1000臺(tái)/人提高9倍以上〔四〕更高的資源利用率通過(guò)將桌面或應(yīng)用集中托管在數(shù)據(jù)中心并在桌面部署云計(jì)算終端，可將桌面設(shè)備的資源利用率從不到15%提高到60-80%。〔五〕更低的運(yùn)維本錢(qián)、碳排放量托管的虛擬桌面和節(jié)能的云計(jì)算終端〔功耗<40W，含顯示器〕使IT資源利用率大幅提升，可將包括耗電量、制冷本錢(qián)、人力本錢(qián)、空間租用本錢(qián)在內(nèi)的運(yùn)營(yíng)本錢(qián)降低70%，同時(shí)可將碳排放量降低60%PC傳統(tǒng)模式云桌面模式5年運(yùn)行能耗及制冷本錢(qián)約2500元/臺(tái)約900元/桌面5年運(yùn)行管理維護(hù)本錢(qián)：約5400元/臺(tái)約2000元/桌面5年運(yùn)行碳排放量約825千克/臺(tái)約315千克/桌面八、成功案例〔一〕云桌面構(gòu)建川慶鉆探標(biāo)準(zhǔn)化辦公系統(tǒng)川慶鉆探工程隸屬中國(guó)石油天然氣集團(tuán)公司〔以下簡(jiǎn)稱(chēng)“川慶石油〞〕，2008年2月25日成立，公司主營(yíng)地震勘探、鉆井工程、井下作業(yè)、測(cè)井射孔、錄井、油氣田地面建設(shè)、油氣合作開(kāi)發(fā)等業(yè)務(wù)，是國(guó)內(nèi)國(guó)外業(yè)務(wù)一體化的專(zhuān)業(yè)化公司。川慶鉆探原有的桌面應(yīng)用方案是為每人分配一臺(tái)PC，硬件、系統(tǒng)、應(yīng)用及應(yīng)用嚴(yán)密綁定，用戶(hù)數(shù)據(jù)保存在PC本地，存在諸多不便。在經(jīng)過(guò)充分的測(cè)試驗(yàn)證，川慶勘探最終確定在內(nèi)部部署云桌面方案，第一期部署云桌面方案的部門(mén)涉及20多個(gè)，總計(jì)云桌面1200余臺(tái)，包括國(guó)際公司、酒店公司、總經(jīng)理辦公室、財(cái)務(wù)部、信息科、設(shè)計(jì)部等，經(jīng)過(guò)實(shí)際驗(yàn)證，云桌面方案的部署解決了傳統(tǒng)PC模式所面臨的移動(dòng)性差、安全性缺乏、管理維護(hù)復(fù)雜、部署升級(jí)效率低下、較難實(shí)現(xiàn)標(biāo)準(zhǔn)有效的行為管理等問(wèn)題。〔二〕云桌面打造永輝