无主机桌面办公系统发展规划编制框架(创新项目云桌面)

临沂供电公司临沂供电公司 十三五十三五 规划规划 三 三 十三五十三五 发展面临的形势发展面临的形势 公司在 十三五 期间信息化建设工作取得显著成效 信息化水平得到明 显提升 在现有的 十三五 信息化建设成果的基础之上 结合 国家电网公 司 十三五 信息化规划 和公司信息化现状 传统 PC 主机方式已不能满足桌面 微机管理和安全要求 十三五 期间公司规划搬迁新办公大楼 公司迫切需要构 建以瘦客户端为基础的无主机桌面办公系统 现状分析 现在公司桌面办公终端系统是基于传统 PC 方式 需要在每台 PC 上安 装业务所需的软件程序及客户端 生产管理系统 ERP 防病毒 桌面安全 管理等 同时重要的数据也分散在各 PC 上 不能很方便的进行集中存储 及备份 此外客户端安全隐患增加 由于 PC 机的安全漏洞较多 因此业务数据 在客户端有泄露及丢失的危险 并且用户的业务工作环境也有受攻击和被 破坏的危险 而业务人员的工作环境被绑定在 PC 机上 出现软硬件故障的时候 业 务人员只能被动地等待微机维护人员来修复 因此维护响应能力的不足 直接导致了响应能力的降低 带来工作效率低下 业务终端的维护成本也不断上升 IT 运维人员不仅要进行 PC 机进行维 护 还要对操作系统环境 应用的安装配置和更新进行桌面管理和维护 随着应用的增多 维护工作呈上升增长趋势 随着应用场景越来越复杂 对业务系统的功能性 安全性 方便性的 要求越来越高 例如 工作场景快速切换 工作场景快速切换 工作场所越来越分散带来了数据如何共享的问题 现有的系统很难实现人到哪桌面跟着到哪的业务需求 业务连续性 业务连续性 随着应对各种信息灾害和环境变化 要求业务连续性能 力增强 能够快速恢复业务访问 工作场所搬迁及扩张 工作场所搬迁及扩张 在工作人员来越来越多的情况下 如何做到投 入最少的 IT 资源 达到以往或超过以往的用户接入的能力 因此简化客户端环境 实施集中化部署 管理和运维 无主机桌面办 公系统是有效解决方案 四 规划目标及主要 技术 原则四 规划目标及主要 技术 原则 1 规划目标 桌面系统已经是工作中不可或缺的工具 数量庞大且分散 个性化需求强 监管手段比较少 占用了大量的维护成本与维护时间 通过无主机桌面办公系 统的 实现可以最大限度的提高管理控制能力 极大降低维护成本 公司规划建设的无主机桌面办公系统以面向终端桌面用户为原则的集成服 务和多渠道 一体化信息展现的综合桌面用户终端平台 为用户桌面终端系统 的安全 避免违规外联和数据泄密 稳定运行提供支撑 以满足桌面终端的统 一标准 统一配置 统一接入 统一管理的需求 本次信息化建设规划的系统目标架构 2 主要 技术 原则 1 灵活性好 桌面与设备自由绑定 支持移动办公和 IOS 设备远程登陆 2 方便管理 使用与运维绑定 各地市局所属的变电站 营业厅 电教室 等台式 PC 分散使用 而且数量众多 部分地区到达现场需花数小时的时间 无 主机桌面办公系统将实现统一接入 统一管理 3 较低总体成本 传统 PC 硬件相对较低的成本优势 但通常无法抵消 PC 管理和支持工作的高昂成本 目前 传统 PC 管理工作包括部署软件 更新和修 补程序等 由于这些工作需要对多种台式 PC 配置的部署进行测试和验证 因而 会耗费大量的人力 无主机桌面办公系统将实现所有桌面终端用户环境的统一 部署 统一配置 4 保护数据安全 确保无主机桌面办公系统上的数据能成功备份并能在终 端用户环境出现故障或文件丢失时恢复 确保重要数据的安全 5 资源充分利用 无主机桌面办公系统的分布式特性使终端用户群可以通 过集中资源的方式提高利用率和降低成本 远程办公室不需要重复的桌面基础 架构 移动工作人员可远程使用自己的办公桌面终端 3 重大任务 后台存储管理是无主机桌面办公系统的关键所在 因此无主机桌面办公系 统的后台存储建设是无主机桌面办公系统建设的重大任务 首先从存储性能需求分析入手确定存储的配置原则 存储性能需求存储性能需求 据以往经验及用户习惯分析 一般用户对 IO 性能要求在 25 IOPS 左右 以 200 个用户计算 共需要 5000 IOPS 存储容量需求存储容量需求 以每个用户 50G 系统空间 50G 数据存储空间计算 在采用 Composer 技 术时 多个用户可共享系统空间 200 个用户约需 16T 空间 为了满足数据安 全要求 需要对桌面终端用户环境进行备份 因此需要 20T 的备份空间 存储性能存储性能 方案将所有磁盘配置为 RAID 10 虽空间利用率较低 但 IO 性能提升较多 特别是针对虚拟桌面这种随机零散读写需求较高的应用 其次无主机桌面办公系统存储组件的自动管理功能可能导致物理存储空间 资源超出使用 自动精简配置技术创建的桌面终端用户环境磁盘空间 初始空 间非常小 可以随着空间需求增大而动态扩展 存储资源的过分配技术 使得 增加桌面终端用户环境密度时无需增加存储 但是如果桌面终端用户环境磁盘 空间文件增长非常快的话 可能会导致存储需求超出底层实际的物理存储空间 因此桌面终端用户环境磁盘空间必须经过严格的测试分析 指定最优化最合理 的配置方案 五 规划的主要内容五 规划的主要内容 1 系统方案规划 本规划方案中利用两台 IBM X3850X5 服务器搭无主机桌面办公系统平台 并在无主机桌面办公系统平台上建立 200 个桌面终端用户环境 桌面终端用户 可以通过支持 PCOIP 协议的瘦前端连接后台桌面终端用户环境进行办公 通过 视图技术能够将数据保留在数据中心之内 加强对数据的安全控制 并支持从 所有端点以加密方式访问桌面 简化关于桌面和数据使用的集中控制与审核的 遵循工作 具体操作步骤 用户启动 client 连接无主机桌面办公系统安全服务器的地址 安全服务器接受用户的请求 建立安全隧道 并提示用户输入用户帐户 信息 用户帐户信息将提供到无主机桌面办公系统服务器 桌面终端用户连接服务器将认证信息提交到域控制器 域控制器反馈用户帐户信息正确后 回应到连接服务器 连接服务器收到回应后 将可用的桌面池信息显示到用户前端 用户点击桌面池连接 通过安全隧道连接到后端桌面终端用户环境 工作方式能够实现以下优势 使用无主机桌面办公系统 逐步停止采购高档 PC 降低 TCO 同时简化对 OA 终端的管理 数据集中后 更容易备份和归档 2 系统配置规划 将原来的 Office OA PM2 0 ERP 北信源桌面安装管理等程序整合至 新的无主机桌面办公系统平台上的桌面终端环境中 终端用户环境终端用户环境 无主机桌面办公系统终端用户环境配置无主机桌面办公系统终端用户环境配置 命名规模普通办公终端 操作系统部署Windows XP SP3 或 Window 7 桌面终端用户 应用软件部署 Office Adobe Reader Apabi Reader 生产管理系统 PM2 0 客户端 ERP 系统客户端 Symantec 防病毒 北信源桌面安装管理 等办公软件 推荐桌面终端 用户资源配置 1 VCPU 2G 内存 50G 系统盘 50G 用户盘 系统软硬件配置系统软硬件配置 序号序号设备名称设备名称详细配置详细配置数量数量单价单价总价总价 1 无主机桌面 办公系统软 件 含服务 无主机桌面办公系统企业版 200 用户 2001500 2 瘦客户机HP 或三星 Thin 客户机 2003200 200 1 1 3 系统服务器 4x X7560 8 Core 2 27GHzT 24MB x6 4 130W S8S 128GB 内存 2 HS 146GB SAS 4 Memory Card Light Path 光驱 2 Giga Ethernet 1 Emulex 10GbE Dual port Server Adapter 4U 2 1975w 3 7 24 2 4 SAN 数据存 储 SAS Dual Controller 3 5 寸硬 盘 双控 24 块 1TB 容量以上 SAS 盘 2 注 存储的配置需要根据最终的测试分析结果制定 六 投资及效益分析六 投资及效益分析 许多企业发现 使用无主机桌面办公系统来支持桌面工作负荷 带来了一 系列显著的效益 实现的效益包括 IT 管理效率的改进 价格效率的改进 功 能能力的改进 下面列举一些实际的例子 瘦客户端的利用瘦客户端的利用 因为在无主机桌面办公系统环境的桌面终端很少发生计算执行过程 所以计算体系结构对终端设备处理能力的依赖性降低 这为 IT 人员创造 了一个大幅降低终端硬件成本的机会 他们可以将现有 PC 作为 无主机 桌面办公终端设备重新加以利用 从而延长现有 PC 的生命周期 或者使 用瘦客户端设备代替老化的 PC 这种瘦客户端设备的生命周期通常是标 准 PC 的两倍 改进的数据安全性改进的数据安全性 由于能够将数据从 IT 环境的边缘移到数据中心内 从本质上降低了 IT 部门所面临的安全风险 数据访问集中化能够缓解数据泄漏和失窃的 风险并简化合规性工作程序 简化的数据备份简化的数据备份 因为集中化无主机桌面办公系统用户终端操作系统及数据完全驻留在 数据中心内 所以更加容易确保完全遵守备份策略 而且 视平台的体系 结构方式而定 使用合并的映像和增量存储文件可以进一步简化重要数据 的提取和收集 从而简化备份流程 简化的灾难恢复简化的灾难恢复 由于信息中心 IT 管理人员能够轻松地将无主机桌面办公系统用户终 端操作系统及数据还原到上次所知良好的状态 大大简化了灾难恢复工作 因此 IT 管理人员不再需要提供使用最新映像保持更新的备用终端 部署时间部署时间 尤其是 当在无主机桌面办公系统体系结构中使用瘦客户端时 由于 不需要在终端设备上安装任何内容 因此围绕部署的流程明显得到简化 所有的部署可以使用模板化 并且有完善的软件分发功能 如果以前需要 对每台 PC 花费一个小时部署新的应用程序 而现在我可能只需要花费 15 分钟对无主机桌面办公系统执行相同的部署 简化的简化的 PCPC 维护维护 如果使用得当 与传统的 PC 相比 无主机桌面办公系统的维护要容 易得多 因为无主机桌面办公系统的独特特性 各项维护任务变得十分简 单 包括修补应用程序 对用户进行供给 解除供给 迁移到新的操作系 统以及执行审核职责 访问灵活性访问灵活性 当用户需要在家中 在办公桌以外的地方 或者其他远程工作者状况 下工作时 他们无法访问在公司中的 PC 而由于公司桌面环境是集中化 的 所以如果安全规定允许 能够为这些用户提供对公司桌面环境的访问 总体来看 无主机桌面办公系统使得企业对资源的利用更加高效 管理手 段更加灵活 数据中心更加智能和强壮 桌面更加安全和灵活