广州市XXX检测院桌面云解决方案.pdf

广州市 xxx 检测院桌面云解决方案 云计算业务中心 1 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 云计算业务中心云计算业务中心 广州市广州市 XXXXXX 检测院桌面检测院桌面 云云解决方案解决方案 广州市 xxx 检测院桌面云解决方案 云计算业务中心 2 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 文档说明文档说明 本文提供广州市 XXX 检测院桌面云解决方案 需要指出的是 本文档所涉及到的文字 图表等 仅限 于中国长城计算机深圳股份有限公司和方案建议书目标用户内部使用 未经中国长城计算机深圳股份有限 公司书面许可 请勿扩散到第三方 本文阅读对象为长城计算机深圳股份有限公司云计算业务中心人员 合作伙伴及目标客户 广州市 xxx 检测院桌面云解决方案 云计算业务中心 3 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 目录目录 一 需求分析 5 1 1 项目背景 5 1 2 需求与目标 5 1 3 设计理念 6 1 3 1 卓越的用户体验 6 1 3 2 安全稳定的桌面平台 6 1 3 3 一体化管理平台 6 二 解决方案 7 2 1 总体设计 7 2 1 1 方案整体架构 7 2 1 2 方案拓扑架构 9 2 1 3 方案硬件设计 9 2 1 4 用户使用场景 10 2 2 桌面云管理平台 11 2 2 1 E 系列平台架构 11 2 2 2 E 系列平台功能 12 2 2 3 E 系列用户界面 13 2 3 云终端 18 2 4 关键技术分析 19 2 4 1 平台兼容性 19 2 4 2 应用场景多样性 19 2 4 3 系统与数据分离 19 2 4 4 独享虚拟机 20 2 4 5 高效性 20 2 4 6 易扩展性 20 2 4 7 开放接口 20 三 方案价值 21 3 1 技术优势 21 3 1 1 高整合 集中化管理 21 广州市 xxx 检测院桌面云解决方案 云计算业务中心 4 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 3 1 2 高效率 部署更快速 22 3 1 3 低难度 办公更便捷 22 3 1 4 低能耗 绿色更环保 23 3 2 经济价值 23 3 2 1 硬件成本 23 3 2 2 运营成本 24 3 3 高安全性 26 3 4 桌面云给 IT 应用带来显著的变革 27 四 方案实施 28 4 1 实施服务 28 4 2 项目培训 28 4 3 硬件及技术服务 29 附录参考 30 附录一 中电集团简介 30 附录二 中国长城计算机深圳股份有限公司介绍 30 附录三 硬件配置 31 广州市 xxx 检测院桌面云解决方案 云计算业务中心 5 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 一 一 需求分析需求分析 1 11 1 项目背景项目背景 随着 IT 技术的飞速发展 企业每年更新桌面电脑都需要投入了大量资金 但使用效率较 低 无法满足业务发展的需求 为了应对目前面对的各种挑战 信息化建设正在从 PC 时代向 云计算时代迈进 广州市 XXX 检测院 以下简称 XX 院 成立于 1964 年 属政府第三方纤维纺织品 服饰专业检测机构 于 2001 年 12 月通过了国家实验室的扩项和 三合一 评审 获得通过 并具备检测能力的产品和参数达 265 个 项 随着组织的发展 业务的不断增长 员工数 量逐渐增多 IT 系统规模也不断扩大 传统的 IT 运营和管理模式已经很难满足企业对软硬 件设备投入 运营维护成本 信息安全 快速部署响应等多方面的要求 就目前 XX 院信息中 心面临的挑战主要如下 新员工申请购买 PC 机及现有 PC 机更换数量大 周期长 IT 运营和管理复杂 运维人员工作量大 大量的 PC 机设备 对安全控制及审核有很高的技术要求 容易产生安全漏洞 在此驱动下 XX 院决定引入桌面云解决方案 即通过云终端加远程访问的方式进行日常 办公及业务处理 构建这样的桌面云平台不仅有利于增强现有企业业务的处理能力 而且也 将对企业 IT 资源管理带来极大地方便 1 1 2 2 需求与目标需求与目标 面对 XX 院 IT 运营和管理的挑战 XX 院信息中心迫切需要建立一个资源调度平台 有效 调度和整合软硬件资源 提升信息系统的安全性 稳定性 可扩展性 针对此项目的需求 我们采用云计算能很好的解决所遇到的这些问题 实现如下目标 管理员统一管理操作系统 统一部署 提高工作效率 提高资源利用率 桌面云很好得满足办公需求 降低 IT 管理工作的强度与难度 增强数据的保密性 杜绝数据外传 确保数据安全 防止数据因单机故障而丢失 广州市 xxx 检测院桌面云解决方案 云计算业务中心 6 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 1 1 3 3 设计理念设计理念 长城电脑致力于国内云计算产业的研发和推广 帮助 XX 院打造安全的 智能的 个性 的桌面云办公平台 为实现这一愿景 长城利用系统集成方法 通过虚拟化技术 融合统一 的通讯技术及网络安全技术有机地优化组合 向客户提供一个投资合理 安全节能 高效舒 适 便利灵活而且对用户友好的桌面云办公平台 1 1 3 3 1 1 卓越的用户体验卓越的用户体验 桌面云平台不受硬件环境的局限影响 随时共处于数字网络中 保证用户在任何时间 任何地点 使用任何终端设备 都可以登录到个人的桌面系统中 为用户提供良好的体验效 果 借助于虚拟桌面基础设施 管理员可以通过统一的管理界面来管理和调度所有虚拟桌面 而最终用户则可从 PC 机或者云终端上使用远程桌面软件来访问自身的桌面环境 虚拟桌面基 础设施完全可以解决台式机面临的种种挑战 同时还可实现适用性 可管理性 总拥有成本 及灵活性的最优化 1 1 3 3 2 2 安全安全稳定稳定的的桌面桌面平台平台 系统安全性是一切的基础 在安全方面 长城云安全方案一直处于业内领先水平 桌面云平台将遵循五大方面的安全方向 终端接入安全 传输安全 存储安全 运行安 全 机制安全 对平台的各个环节给予细致的保护 1 1 3 3 3 3 一体化管理一体化管理平台平台 桌面云平台从硬件 操作系统 应用 数据这四个层面做到集中管理 从而简化传统模 式中的复杂管理 在硬件和操作系统方面 企业只需采取对数据中心扩容的方式来支撑前端 的应用 避免了对客户端设备的频繁采购和更新 在应用方面 桌面云改变企业按照每个终 端来采购软件的模式 将软件直接集中部署在数据中心中 从而降低了部署软件的重复度与 管理难度 在数据方面 桌面云将企业数据从个人的 PC 和笔记本上分离到企业的数据中心或 存储上 个人只能访问后端的数据 而不能获取数据 从而加强了企业信息的安全性 广州市 xxx 检测院桌面云解决方案 云计算业务中心 7 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 二二 解决解决方案方案 2 2 1 1 总体总体设计设计 根据项目的规模和需求 采用长城云智方 E 系列产品为 XX 院构建桌面云基础架构平台 平台将为客户提供快速 高安全性的桌面环境 满足办公人员日常办公需要 同时实现 IT 资 源集中式管理 提高整个系统的运行效率 降低运营和维护成本 根据 XX 院的具体办公需求 员工需要经常进行数据录入 PDF 文档浏览 OA 办公等操作 通常 PDF 文档较大 在性能较差的云终端打开时会出现刷屏的问题 本方案秉着 性能 速度 的原则 云服务器采用 2 颗 6 核 CPU 48G 内存 云终端采用 X86 架构设计 能很好的解决上 述问题 让用户具有良好的体验效果 长城桌面云方案特点 集成硬件 软件与实施服务为一体 简单快速地实现桌面云 提供自助式服务界面 方便用户申请资源 多种操作系统支持 虚拟桌面支持 Windows 和 Linux 操作系统 虚拟桌面模板定制和自动部署 可根据用户需求自定义模板 并自动部署到云平台 可通过模板在管理平台部署桌面云 加密的连接协议 确保虚拟桌面以及接入虚拟桌面的设备之间安全的数据传输 提供桌面云平台 API 接口 系统支持其他主流云计算产品 2 2 1 1 1 1 方案整体方案整体架构架构 根据 XX 院的总体规划和设计 设计方案整体架构图如下 广州市 xxx 检测院桌面云解决方案 云计算业务中心 8 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 方案说明 方案说明 服务器端 负责运行虚拟化平台并且将虚拟桌面运行在虚拟化平台之上 通过虚拟化提高 了设备层面的容错能力 保证业务的连续性与可靠性 与传统的桌面系统不同 桌面云中的 虚拟桌面系统并不运行在客户端的本地 而是运行在远程的服务器端 所以服务器是真正的 运行桌面云系统的核心设备 云端 用户对于虚拟桌面的使用可以通过各种不同的终端 包括传统的 PC 机 云终端 智能手机和平板电脑 如下图所示 桌面云系统可为这些终端提供相同的桌面推送及呈现 对桌面上所有应用程序的使用以及数据存储均存储在后台的数据中心 终端掉电或故障不会 引起数据丢失 桌面云配置流程图如下 方案中 我们将首先依据原先数据中心服务器 和用户 PC 机实际情况 制定并部署安 全策略 使其符合客户对安全性要求 其次 使用加密协议连接虚拟桌面系统 防止攻击软 件嗅探到敏感信息 保护数据的安全 另外 用户连接到桌面云系统后 将不能复制桌面云 系统中的文件到本地计算机 做到数据安全隔离 最后 工作人员需要在家办公或者出差 通过互联网或 VPN 方式登录到桌面云系统 此时数据泄密的风险很大 所以有必要建立起一 套完善的远程用户登录桌面云管理机制 通过管理加技术的方式来保护业务系统数据的安全 方案中通过防火墙安全策略和入侵检测机制 实现外网登录桌面云也不能复制桌面云中的文 件到本地计算机 加强数据安全 广州市 xxx 检测院桌面云解决方案 云计算业务中心 9 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 2 2 1 1 2 2 方案方案拓扑拓扑架构架构 针对本项目的规模和需求 桌面云拓扑图如下 本项目采用一台硬件服务器做为平台管 理服务器 鉴于云平台架构采用水平扩张模式 本拓扑图展示的是多台硬件服务器架构 2 2 1 1 3 3 方案方案硬件设计硬件设计 根据本项目的规模和需求 整体方案将以 X86 硬件服务器为基础架构 名称名称 产品配置产品配置 数量数量 平台节点 处理器 2 颗 6 核 Intel Xeon E5645 2 40GHz L3 12M cache 内存 48GB DDR3 6 8GB 硬盘 600GB SAS 15K 热插拔 3 阵列卡 LSI 8708 RAID 卡 电源 冗余 光驱 DVD 1 广州市 xxx 检测院桌面云解决方案 云计算业务中心 10 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 云终端云终端架构架构 名称名称 产品产品配置配置 CPU Intel 系列 主频 1 2GHz 以上 内存 512M 闪存 1GB 接口 网口 1 串口 1 USB 4 网络 10 100 1000Mbps 显示 VGA 接口 支持大分辨率 声音 音频输入 输出 功耗 50 万元 虚拟化方案 100 12 70 万元 长城桌面云方案 100 4 50 万元 3 3 2 2 2 2 运营成本运营成本 数据中心的运营成本主要体现在基础设施的能耗 人工成本 管理成本及其他隐性成本 方面 能耗问题将是运营数据中心最大的成本 传统 PC 方式和桌面云运营和效果分析 长城桌面云 传统桌面电脑 节约成本 服务器设备耗电 4 台 长城服务器 R520 460W N A N A 4 0 46 24 360 15897 度 N A N A 终端设备 云终端 100 台 云终机 20W 100 台 物理机 220W 工业用电 1 元 度 100 0 02 24 360 17280 度 100 0 22 24 360 190080 度 172 800 元 年 制冷设备耗电 2 台 空调 2200W 5 台 空调 2200W 工业用电 1 元 度 2 2 2 24 360 38016 度 5 2 2 24 360 95040 度 57 024 元 年 人力成本 1 人 3 人 8 000 元 月 人 1 8000 12 96000 元 年 3 8000 12 288000 元 年 192 000 元 年 总成本 167 193 元 年 573 120 元 年 N A 合计 总成本节约了 405 927 元 年 从上表的分析中 我们可以显著看到 相比传统个人桌面而言 桌面云在整个生命周期 里的管理 维护 能量消耗等方面的成本大大降低了 为 IT 硬件成本节约 71 的投资 如果 广州市 xxx 检测院桌面云解决方案 云计算业务中心 25 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 在加上 IT 硬件 6 年的折旧费用 繁琐的电脑维护成本 将为企业节约不少成本 IT 资产的 成本包括很多方面 初期购买成本只是其中的一小部分 其它还包括整个生命周期里的管理 维护 能量消耗等方面的成本 硬件更新升级的成本 桌面云在初期硬件上的投资是比较大的 因为我们要购买新的服务器来运行云服务 但 是由于传统桌面的更新周期是 6 年 而服务器的更新周期是 15 年 所以硬件上的成本基本相 当 但是由于软成本的大大降低 而且软成本在 TCO 中占有非常大的比重 所以采用桌面云 方案总体 TCO 大大减少了 根据 Gartner 公司的预计 桌面云的 TCO 相比传统桌面可以减 少 40 3 3 2 2 2 2 1 1 能耗方面能耗方面 传统数据中心结构十分复杂 数据中心的能耗问题一直是总成本开支的重头 随着数据 中心的扩建 整体能耗的成本必然不断攀升 导致数据中心运营成本居高不下 如何解决突 破能耗问题瓶颈 减少 TCO 是当前 IT 数据中心管理面临的重大难题 云计算数据中心是一种基于云计算架构的 计算 存储及网络资源松耦合 完全虚拟化 各种 IT 设备 模块化程度较高 自动化程度较高 具备较高绿色节能程度的新型数据中心 它具备以下优势 减少服务器数量 云计算数据中心虚拟化技术 将有效整合服务器的数量 减少服务 器占地空间 提高服务器使用效率 提高能源利用率 充分保证关键业务 利用率高的服务器的电力供应 对那些利用率 较低的服务器的应用进行合并或者优化 从而最大限度的保证电力能源得到充分利 用 降低数据中心的制冷能耗 由于服务器数量 占地空间等的减少 将促使数据中心制 冷设备减少 从而降低制冷能耗 也为国家 节能减排 的号召起着巨大的推动作用 3 3 2 2 2 2 2 2 管理方面管理方面 云计算演示中心将实现管理智能化 提高管理效率 主要体现为 云数据中心的基础设备减少 降低了管理难度 节约运维成本 云数据中心后台采用智能化管理系统 提高管理效率 广州市 xxx 检测院桌面云解决方案 云计算业务中心 26 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 3 3 3 3 高安全性高安全性 桌面云之所以吸引企业客户 除了因为它总体拥有成本较低以外 最主要的一个原因是 它天生的安全性 它提供的安全性包括了以下两个方面 桌面云系统终端用户的数据安全性 和访问控制安全性 1 桌面云系统终端用户数据的安全性 由于所有计算和和数据的存储都是在云端 客 户端不保存用户的数据 在客户端和 后台 云端通信时 传输的仅仅是位图的变化 并没 有实际用户的数据传递到客户端 所以不需要担心服务器端传递过来的数据被窃取 2 桌面云系统终端用户访问控制的安全性 桌面云可以提供细粒度的访问控制 我们 可以通过安全策略开放或者关闭 USB 端口 打印机端口等 这些 USB 端口还可以分等级控 制 保证连接在上面的扫描仪 智能卡等可以正常使用 但是大容量存储盘被禁止使用 这 样即确保敏感数据不会通过 U 盘泄露出去 又保证了业务的正常进行 由于客户端没有硬盘 也不需要担心别有用心的用户把敏感数据复制到本地硬盘再通过其他路径窃取出去 在桌面云解决方案里 首先所有的数据以及运算都在服务器端进行 客户端只是显示其 变化的影像而已 所以在不需要担心客户端来非法窃取资料 其次 信息部门根据安全挑战 制作出各种各样新规则和策略 比如保护数据安全 可禁止使用 USB 设备 禁止使用外面电 子邮件等 这些新规则就可以迅速的作用于每个桌面 我们必须从整体来考虑桌面云中的安全问题 因为桌面云涉及到从前端 网络 服务器 存储 软件架构等各个方面 所以我们必须把它的安全作为一个整体方面来考虑 如下图所示 桌面云的安全可靠特性 广州市 xxx 检测院桌面云解决方案 云计算业务中心 27 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 使用的专用的 高效率的 安全的数据交换 RDP 协议 ICA 协议 每一个连接只占用 20K 50K 的带宽 在低质量带宽的情况下确保高效率的业务操作 通讯链路中没有任何数据传递 数据 缓存 Cookie 等等全部在中央受限的环境中控制 客户端的操作感觉虽然就像在本机操作一 样 但未经权限许可 不得擅自修改 备份 拷盘 打印等 通过应用发布的方式 工作人 员只能使用本岗位的应用程序 而不能打开其他的应用软件或数据信息 整个系统采用详细的安全审计与访问控制 实现设备与操作人员身份双重认证 并结合 多种身份认证管理与安全级别设置 确保对核心业务系统访问的安全性 防止非法用户冒充 工作人员访问行为 将每个工作人员在本地与后台系统中的操作记录到文件中进行存储 实 现业务操作的监控和记录 细粒度的审计策略 可以有效地保护隐私和跟踪破坏行为 3 3 4 4 桌面云给桌面云给 ITIT 应用应用带来带来显著显著的变革的变革 随着时间的推移 分散式桌面管理变得异常复杂 且成本也非常之高 一直以来 IT 人 员不得不花费大量精力来不断更新和修复终端设备 在每天终端设备上安装最新版本的操作 系统和应用 同时保障数据安全并进行数据备份 由于 IT 人员的工作量极为繁重 因此 许 多用户设备通常都无法及时的更新操作系统和应用 从而降低了工作效率 此外 保存在桌 面的企业数据没有严密的安全保护 这将企业置于巨大的安全风险中 数据方面 桌面云可以把数据分离 数据已经从个人 PC 和笔记本上分离到了数据中心 和存储上 但并不影响用户的使用 这样就更加地 安全 操作系统和硬件方面 把这两个部分从传统的方式分离出来以后 也就意味着在系统升 级上更加灵活 可在数据中心按扩容的方式来解决类似的问题 而不是在客户端以设备重新 采购的方面来解决问题 一旦使用桌面云解决方案 就可以让从传统的重新采购方式变成了 合理的扩容 广州市 xxx 检测院桌面云解决方案 云计算业务中心 28 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 四四 方案实施 方案实施 4 4 1 1 实施服务实施服务 长城将依据科学合理的流程管理 同时结合客户的实际情况 对方案进行规划设计 实 施 系统规划 方案设计 系统部署 运营维护 企业的应用系统调研和需求分析 确定应用类型与IT规模 云计算与原IT系统对接方案设计 云计算资源发放过程中的系统调优 业务发放 回收方案设计与流程编制 网络方案设计 网络拓扑 设备选型 冗余 方案设计 设备选型 数据迁移和网络设计 安全方案设计 网络隔离 用户安全策略 设备 软件安装 调测 镜像制作与虚拟机创建 数据迁移和用户搬迁 小规模上线与功能 性能测试 用户规模上线 4 4 2 2 项目培训项目培训 对云计算解决方案 将提供以下技术培训 1 长城云的整体架构思想 云结构设计 云智方系统配置 2 云平台的管理 管理界面讲解 广州市 xxx 检测院桌面云解决方案 云计算业务中心 29 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 平台管理 用户管理 任务管理 镜像管理 实例管理 3 系统维护培训 故障排除 实际操作 4 4 3 3 硬件及技术服务硬件及技术服务 我公司将对系统发生故障所需的售后服务 技术支援做出快速 高效的响应 其响应时 间不超过 1 小时 提供 7 天 X 24 小时的全天候售后服务和技术支持热线服务 1 长城云计算硬件 3 年内免费维护 终身有偿服务 具体范围如下 1 购买云产品之日起三年内 当遇到硬件故障时 你将得到长城电脑客户服务中心提供 上门维修服务 2 因自然灾害等不可抗拒因素 如地震 火灾 雷击等 以及人为使用不当造成设备故 障 用户将承担设备的维修成本费 3 按照长城服务器 服务保证书 施行 2 软件维护服务 长城云软件免费维护 1 年 广州市 xxx 检测院桌面云解决方案 云计算业务中心 30 本文档仅限中国长城计算机深圳股份有限公司及和被呈送方内部使用 未经书面许可请勿扩散到第三方 版权所有 中国长城计算机深圳股份有限公司解释权归云计算业务中心 附录参考附录参考 附录一 中电集团简介附录一 中电集团简介 国电子信息产业集团有限公司 简称 中国电子 成立于 1989 年 是中央管理的国有 重要骨干企业 中国电子以提供电子信息技术产品与服务为主营业务 产业分布于集成电路 与关键元器件 软件与服务 专用整机及核心零部件 新型平板显示 现代电子商贸与园区 服务等国家战略性 基础性电子信息产业领域 核心业务关系国家信息安全和国民经济发展 命脉 是中国最大的综合性国有 IT 企业集团 中国电子旗下拥有 3