HP-TC-RCS方案拓扑

1 传统 PC 计算架构拓扑图 2 HP 瘦客户机基于服务器计算架构拓扑图 HP TCSC 基于服务器计算架构 分为 个层次 1 访问层 用户端使用 HP 瘦客户机通过 icrosfot 的 RDP 远程桌面协议 Citrix 的 ICA 独立计算机架构 远程访问布署于 终端服务器上的各种应用 2 运算层 Citrix Metaframe Server Microsoft Terminal Server 为用户提供通过远程桌面技术执行服务器上的应用程序的功能 将各种 C S B S 架构软件的客户端 ERP SAP OFFICE 防病毒软件的客户端集中布置于 Citrix 服务器或终端服务器上 3 资源层 共享资源部份由容纳个人数据与档案的存储 数据库 网络设备 打印机等组成 实现资料的集中化存储管理 4 管理层 Microsoft Active Director 集中化管理用户的个人数据与访问控制 HP DM 软件能实现对客户端及所用计算设备的 各种日程管理工作 HP 瘦客户机基于服务器的计算 TCSC 架构 Microsoft Terminal Services Citrix Metaframe CS BS UNIX 结构下客户机 服务器方式 RDP ICA 终端服务方式 HP TCSC 架构工作原理 数据从没有离开过存储服务器 在一定程度上保障数据安全 应用程序的部署和管理在服务器上进行 实现集中管控 瘦客户机的故障不会影响应用程序的运行和数据的损失 并且 USB 接口可通过 Device Manager 远程管控 对带宽的占用很少 网络压力小 RDP 大概占用 20 30K 带宽 ICA 大概占用 10 20K 带宽 瘦客自身优势 嵌入式架构 故障率低至万分之二 实现硬件零维护 低功耗 平均在 13W 50W 每年节约电能近 500 元 体积小 可以通过快挂实现一体式 美观且省空间 嵌入 EWF 与赛门铁克防火墙 有效保护瘦客不中毒 降低因临 时文件对机器性能的影响 降低因误操作所需承担的风险和维护 总体同时也节省维护人员在桌面端硬件 系统 软件 的低技术含量的重复性工作上的时间和精力投入 节省桌面端的操作系统 OFFICE 办公软件版权费用支出 方案避端 所跑应用需要支持多用户 对压缩比要求高的屏幕信息传输有压力 服务器种病毒会影响重多终端使用 成功案例 惠州佳丽化工 华孚控股等等 HP VIM 无盘解决方案 每一个计算机教室终端方案拓扑图如下 基本网络架构 提供VIM服务端运行 提供VIM客户端读写策略 提供无盘客户端数据存储 提供无盘客户端OS分发 100M交换机网络 数据传输通路 数据运算和应用平台 无盘Thin Client 无盘 PC 基本架构说明关联提示 服 务 器 网 络 无 盘 客 户 VIM对服务器的CPU和内存要求较低 对对硬硬盘盘有有性性能能要要求求高高 服务器硬盘使用Raid 0能提供很好读 写性能 Raid 1能提供较高数据安全 系能 至少是100M交换机网络 跨网段需要打开DHCP转发 支持PXE连接协议 PXE启动 请求地址 加载TCP IP 回应请求 IP 网关 映像文件信息 网卡驱动加载 仿真磁盘驱动 下载启动信息 读配置文件 用户根据情况选择应用系统 请求传送系统启动信息 回应系统传送 TFTP 请求传送系统 将内存模拟磁盘 终端 用户 VIM 服务器 HP VIM Virtual image manager 的功能 本地写缓存 数据分盘回写 多级热备负载均衡 数据实时同步 与域控技术相结合 支持多点还原 应用程序配置迁移 支持多配置 跨网段管理 多磁盘镜像支持 多操作系统支持 个性化存储磁盘 多语系完美支持 VIM 系统让客户机运行迅速 流畅 速度可以达到甚至超过普通本地硬盘 确保整个系统应用的最佳状态 同时 VIM 系统最大限 度地调节了服务器群集压力 确保了日常应用的稳定性 使系统崩溃彻底成为历史 VIM 实现对客户端 服务器的日常运维无微不至的管理 将 IT 管理员从大量低技术含量的重复性工作中解放出来 有效地降低了 系统的运维成本 VIM 为用户提供了更为人性化的使用环境 在确保信息系统环境规范统一的基础上 求同存异 满足多种用户的不同需求 提升 信息系统安全性的同时 最大限度地为用户的实际使用提供便利 VIM 模式单点感染病毒不会影响其他用户 系统只读保护可防病毒和恶意篡改 文件数据后台存储 文件保密高 集中存储和备 份 数据更可靠 方案避端 对局域网环境要求高 对服务器 I O 性能要求高 成功案例 肇庆学院 汕尾妇幼会议室 水都实业足球吧等等 精简本地模式 使用精简电脑的方式可以直接从前台连接后台的业务系统 中间省略了终端服务器和相应的软件系统 这样可以大大精简行业的 IT 架构和管理难度 同时也可以节省行业的采购费用 外设支持 精简电脑使用的是嵌入式 XP 操作系统 它和桌面的 XP 系统具有相同的兼容性 而 Win CE 或者 Linux 系统对绝大 多数的标准的外设不支持 这样会大大限制用户使用外设类型和品牌选择 另一方面也会提高行业的采购费用和运营风险 运营风险 使用 XPE 的精简电脑相对使用 CE 的图形终端风险会大大降低 随着行业未来业务的发展以及应用模式有一定的不确 定性 那么可能在外设 软件系统等等要做调整 而使用嵌入式 XP 系统的精简电脑上可以很快以及方便的移植来自桌面开发的应用系统和新的标准外设接入 如果有个别外设不 支持可以通过升级后台模块来实现使用 而使用 Win CE 和 Linux 系统的图形终端 很多外设都需要厂家作底层开发并且每个厂 家开发的底层驱动还互相不兼容 如果这家公司消失了 金融危机 那么行业用户采购的这些图形终端设备将不能得到很好的升 级服务 会影响的行业用户的业务发展 业务安全 WinCE 和 Linux 由于系统的封闭性 所以在数据文件通过外设端口泄密的可能性较低 XPE 系统由于是 XPP 系统的 组建化版本 其安全程度取决于服务模块的数量 所以如果应用模式和软件固定 数据安全要求高 那么我们会把 XPE 系统裁减 到最小符合应用的 OS 系统 非业务需要的端口 外设将不会得到系统的支持和识别 这样数据安全会极大的提高 方案避端 对于本地性能要求非常高的图形 3D 设计不适用 成功案例 伟创力生产线 广州第十二人民医院 HIS 系统 深圳大学城 滨海医院 HIS 系统 华侨城医院 HIS 系统 汕头大学 图书馆 北京协和医院 HIS 系统 杭州萧山机场航显 轻松科技营业点 南方联合酒店客房等等 Citrix Xendesktop 桌面虚拟化解决方案整体架构图 研发设计以及普通办公虚拟化架构网络拓扑图 Citrix XenDesktop 发布原理 办公虚拟桌面计算架构运行原理 HP 瘦客户机远程研发设计方案拓扑图 应用程序运行应用程序运行 于本地的图形于本地的图形 硬件环境硬件环境 抓取键盘抓取键盘 鼠标事件鼠标事件 提交键盘提交键盘 和鼠标事件和鼠标事件 接收者接收者发送者发送者 抓取抓取 Image TCP IP 网络 压缩压缩 解压缩解压缩 显示显示 Image HP CCI 远程研发解决方案运行原理图 包含 TC 与 WS 一对一静态部署 多对一的动太部署 工作原理类似于终端服务模式 但对应用软件没有多用户的要求 此模式将很高程度上保障企业关键数据的安全性和业务连续性 方案避端 前期投入相对较大 成功案例 大富科技 HP 瘦客户机 EWF 增强写保护锁原理 三要素 安全坚 固 良好的设备 应用管控能 力 灵活支持未来灵活支持未来 VDI应用应用 新一代新一代办公用机办公用机应用核心要应用核心要素素 HP CCI 刀片远程解决方案网络拓扑图 HP CCI 解决方案总部数据中心应用资源层 HP CCI 解决方案总部数据中心计算层 HP CCI 解决方案静态部署模式 HP CCI 解决方案动态部署模式 HP RGS 工作原理 应用程序运行应用程序运行 于本地的图形于本地的图形 硬件环境硬件环境 抓取键盘抓取键盘 鼠标事件鼠标事件 提交键盘提交键盘 和鼠标事件和鼠标事件 接收者接收者发送者发送者 抓取抓取 Image TCP IP 网络 压缩压缩 解压缩解压缩 显示显示 Image HP Device Manager 管理软件 SAM 工作模式如图 Citrix XenApp 方案结构图 Citrix 技术原理图示 装有ICA View的任何客户端设备 MetaFrame V M应用服务器 只有屏幕刷新 鼠标和键 盘的动作在网络上传输 应用程序可以100 在服务器上运行 瘦客户机解决方案优势 作为具有强大处理功能的 PC 终端在独立使用时 无论是性能或是可用性都没有任何可值得比较的 然而当它投入到网络中 可以发挥的作用以及所带来方便就是 PC 无法比拟的 表一中就是这两种产中在应用方案中的各自具有的优缺点 瘦客户机瘦客户机PC 机机 管理性 可管理性强 终端用户既可以使用所有 的资源 也可以被严格管理只使用一个 或几个程序 网络管理性大大加强 用户自由度比较大 对使用者的管理主要通 过行政手段进行 无法做到桌面设备零管理 对网络要求 传输的只有屏幕变化信息以及鼠标键盘 信息 网络宽带需求低 对于网络带宽属于非稳定性需求 当进行数 据交换时带宽要求较高 客户端硬件要求 对于本地硬件要求很低 需要服务器端 配置较好 对于硬件要求较高 需要强大的处理器和内 存及硬盘支持 安全性 1 数据不在网络中流动 没有被截获 的危险 且传输的屏幕信息经过高位加 密 2 由于没有内部软驱 光驱等 防止 1 数据在网络中流动 被截获的可能性大 2 本机具有很大的机动性 对利用机器进 行恶意入侵的使用者提供了较好的工具 了病毒从内部对系统的侵害3 病毒传入容易 对病毒的监测不易 升级压力 终端设备没有性能不足的压力 升级要 求小 整个网络只有服务器需要升级 生命周期为 5 10 年 升级压力小 由于机器硬件性能不足而引起硬件升级或淘 汰 生命周期为 2 3 年 设备升级压力大 对于网络带宽也有升级要求 使用范围网络环境下的商业应用网络及非网络环境均可使用 一 瘦客机解决方案较传统一 瘦客机解决方案较传统 PC 更低的总体拥有成本更低的总体拥有成本 图表显示了一家中国 500 个用户的企业 使用 TC 瘦客户和 PC 机 3 年总体拥有成本的比较 二 瘦客机解决方案良好的数据安全性二 瘦客机解决方案良好的数据安全性 架构安全架构安全 采用微软终端服务或者 Citrix 将提供给您真正安全的架构 数据运行于服务器 数据操作与数据安全的完美统一 操作系统安全操作系统安全 嵌入式操作系统的安全性 传统 windows 操作系统安全性 Zero OS Linux 操作系统 Wince5 0 操作系统 WinXPE 压缩版操作系统 软件安全软件安全 BOIS USM 软件控制的 USB 存储控制器 可配置为禁止数据拷贝 Auto Logon Manager 确保非授权用户仅能使用而不能更改系统 EWF 写过滤软件确保临时用户操作不会写入系统 T5740 等安装 Sygate 代理和 Windows 防火墙 物理安全物理安全 无可移除的硬盘 光驱 存储介质 Smart card 读卡器提供给您简单的安全接入功能 Braket 固定架避免非法移除电缆 数据线 安全揽线索 三 瘦客机解决方案集中便捷的客户端管理体验三 瘦客机解决方案集中便捷的客户端管理体验 网络存储网络存储 用户访问用户访问 用户的数据 文件 举例 惠普瘦客机 所有数据集中存储 没有本地的数据存储 所有数据集中管理 可以锁定用户的本地操作 所有数据自动备份 不需要软盘 USB 移动硬盘等数据存储 所有病毒防护和系统软件升级统一进行 操作系统中的软件可以配置为禁止删除或破坏 几乎所有的硬件升级可以在中心机房进行 马上可以投资进行灾难恢复中心的建设 解决方案包括业界一流的解决方案包括业界一流的 HP Device Manager 客户端管理软件客户端管理软件