中国电信企业云桌面

中国电信政府云桌面中国电信政府云桌面 解决方案解决方案 中国电信安徽公司中国电信安徽公司 20152015 年年 1212 月月 目录目录 一 企业一 企业 ITIT 基础架构的现状和挑战基础架构的现状和挑战 3 一 传统 PC 维护工作量巨大 3 二 持续投入 整体拥有成本高昂 3 三 企业数据安全堪忧 3 二 企业云桌面简介二 企业云桌面简介 3 三 企业云桌面解决方案三 企业云桌面解决方案 4 一 企业云桌面整体框架 4 二 硬件资源层 5 三 虚拟化及云平台层 5 四 桌面和应用交付层 5 五 终端接入层 6 四 企业云桌面功能介绍四 企业云桌面功能介绍 7 一 云桌面 像使用 PC 一样 7 二 SBC 根据客户管理需求 灵活提供授权使用的应用 7 三 移动终端 随时随地 安全的访问接入 8 四 应用监测 IT 系统的全方位保安 9 五 用户授权与管理 可控可管的 IT 基础设施 9 五 方案优势五 方案优势 10 一 降低成本 节能环保 10 二 维护便捷 一机多用 10 三 集中存储 数据隔离 10 四 远程接入 移动办公 10 六 投资估算六 投资估算 11 七 效益分析七 效益分析 12 一 更高的安全性 12 二 更高的业务应变能力和协同办公能力 12 三 更高的系统可管理性和更快的桌面部署速度 13 四 更高的资源利用率 13 五 更低的运维成本 碳排放量 13 八 成功案例八 成功案例 14 一 云桌面构建川庆钻探规范化办公系统 14 二 云桌面打造永辉超市高效率办公 14 一 政府一 政府 ITIT 基础架构的现状和挑战基础架构的现状和挑战 随着信息技术的发展与普及 政府信息化水平逐步提高 利用 计算机进行日常办公已成为最为常见的办公形式 在享受信息化给 办公带来高效率的同时 传统的 PC 机部署方式也遇到越来越多的问 题 主要表现如下 一 传统 一 传统 PCPC 维护工作量巨大维护工作量巨大 所有电脑的软硬件日常管理 应用程序安装 系统升级 故障 处理等维护工作都需要运维人员一台台单独进行 耗时 耗人 耗 力 耗财 二 持续投入 整体拥有成本高昂 二 持续投入 整体拥有成本高昂 统一标准的 PC 硬件配置在大多数岗位上利用率都很低 造成采 购成本大量浪费 普通 PC 功率大 能耗高 每月电费就是笔不小的开支 日常大量的管理 维护成本投入 带来了高额隐形支出 3 5 年更新换代 又要重新投资 三 数据安全堪忧 三 数据安全堪忧 单台 PC 由使用者各自进行安全管理 造成系统漏洞无数 极易 感染病毒 木马 造成数据泄露 丢失和损坏 随意使用移动存储 网络 邮件等 政府核心数据常常不经意 间就发生泄露 人员流动或其他原因导致政府内部核心数据泄露 二 政府云桌面简介二 政府云桌面简介 中国电信企业云桌面是指基于中国电信的云资源池 虚拟桌面 技术和网络优势 将传统客户 PC 终端的功能集中到云端提供 极大 简化了客户端桌面设备 降低了客户端设备成本和维护需求 从而 实现客户对系统及信息的集中部署和管理的能力 云云桌桌面面 云云桌桌面面传传输输协协议议 云桌面用户可以通过客户侧终端 瘦终端或平板电脑等移动终 端 像使用普通电脑一样使用云桌面业务 而云桌面业务的系统数 据和客户数据则集中存储在云桌面平台上 云桌面业务具有多种终 端接入 按需租用 信息安全保障好 客户端免维护的特点 三 政府云桌面解决方案三 政府云桌面解决方案 一 企业云桌面整体框架 一 企业云桌面整体框架 中国电信企业云桌面主要由硬件资源层 虚拟化及云平台层 桌面和应用交付层 终端接入层四部分组成 二 硬件资源层 二 硬件资源层 硬件资源层由服务器节点 存储节点 网络节点及其安全设备 等组成 服务器节点为桌面服务提供计算能力 存储节点则为桌面 服务提供所需的存储能力 而网络节点又分为计算网络与存储网络 计算网络与存储网络的类型随云桌面的规模的变化而有所不同 三 虚拟化及云平台层 三 虚拟化及云平台层 虚拟化层实现将硬件资源层提供的服务器 存储及网络等虚拟 化成资源池 通过云平台层按需将资源池中的资源分配给虚拟桌面 实现云计算的资源池化 按需分配资源等特性 前端客户桌面的计 算能力 存储能力均由云平台层统一提供 虚拟化层将采用思杰应用虚拟化产品 XenApp 进行构建 思杰虚 拟化交付中心利用普遍存在的网络连接 将企业各种类型的应用甚 至桌面环境融入了安全的 简便的信息远程接入 满足了信息供应 链上需求端的用户接入需求 以及信息供应端的 IT 管理员管控需求 四 桌面和应用交付层 四 桌面和应用交付层 桌面与应用交付层实现将托管的用户桌面 应用 数据按需 安全 快速交付给用户 通过交付模块 所有用户桌面 应用 数 据得到统一控制 五 终端接入层 五 终端接入层 终端接入层是为用户提供接入网络并与托管的桌面与应用交互 的设备 只要是能实现访问托管的桌面与应用的设备都可以作为终 端接入层 可以是云终端 笔记本 平板电脑 手机 PC 等设备 用户可以根据应用场所的不同选择不同的终端访问云桌面 如在办 公室时使用云终端接入访问云桌面 在差旅途中则使用笔记本 平 板或手机接入访问云桌面 本次方案建议使用专业级商用云终端 C30 和 E30 专业级商用云终端 C30 和 E30 采用云终端专用嵌入式处理器 配合南桥芯片 提供高性能的多媒体 图形处理能力 保证快捷的 业务处理速度 无风扇静音设计 灵动小巧的外观 超强环境适应 能力 一机双显 低功耗高性能 集专业于一身 充分改善办公环 境和工作效率 专业级商用云终端专业级商用云终端 C30C30专业级商用云终端专业级商用云终端 E30E30 图片图片 处理器处理器AMD T40N 1 0GHz 双核 Intel D525 1 8GHz 双核 内存内存 2GB2GB 存储存储 8G8G 显示显示 VGA 最大支持 1920 1200 60Hz DVI 最大支持 1920 1200 60Hz VGA 最高支持 2048 1536 60Hz I OI O 外外 设设 USB 端口 5 个 正面 1 个 后挡板 4 个 PS 2 接口 1 个 视频 DVI I 接口 1 个 网口 1 个 千兆网卡 RJ 45 耳机麦克风插孔各 1 个 USB 端口 5 个 正面 1 个 后挡板 4 个 PS 2 接口 2 个 视频 VGA 接口 1 个 网口 1 个 千兆网卡 RJ 45 耳机麦克风插孔各 1 个 尺寸尺寸 156 4 37 130 mm249 212 60 mm 功耗功耗 15W 15W 四 企业云桌面功能介绍四 企业云桌面功能介绍 一 云桌面 一 云桌面 像使用像使用 PCPC 一样一样 用户通过云终端接入网络并与托管的桌面与应用交互 操作并 选择运行所需的应用程序 如 office 套件 IE 浏览器 专用 OA 办 公软件等 操作界面及键盘鼠标信息将在云终端与虚拟机间传输 在操作过程中 用户就如同使用 PC 一样 无需额外的培训 云桌面截图界面 二 二 SBCSBC 根据客户管理需求 灵活提供授权使用的应用根据客户管理需求 灵活提供授权使用的应用 管理员可以对不同的用户分配不同的应用程序 用户通过云终 端连接并认证成功后 云计算客户端软件界面中只能看到管理员为 该用户授权分配使用的应用程序 用户无法看到和使用管理员未授 权的应用程序 点击下图中任何一个应用图标后 将打开相应的应用程序 对 用户而言 就如同智能手机的体验 三 移动终端 三 移动终端 随时随地 安全的访问接入随时随地 安全的访问接入 云桌面实现了用户无论用何种设备 云终端 笔记本 平板电 脑 手机 PC 等 利用何种网络 企业内部以太网 广域网 3G 网络等 在任何时间任何地点都可以轻松访问应用和数据 做到 随时随地 安全访问接入 用户还可以通过移动设备如 笔记本 平板电脑 手机等接入 网络并通过浏览器 如 IE Firefox Google Chrome 等 访问托管 在数据中心的虚拟机 应用程序 让用户实现将电脑随身携带 随时 实地办公 四 应用监测 四 应用监测 ITIT 系统的全方位保安系统的全方位保安 云桌面平台能灵活实现虚拟机智能审计及操作录像功能 并能 对服务器 客户端 网络 软件等进行软硬件 资源的全方面监测 管理 云桌面平台完全不同于传统 PC 模式的终端管理软件 集中化和 虚拟化的特点不仅大大增强信息和系统的安全性 同时也因此减少 了运维的复杂程度和运维成本 通过对集中托管的虚拟桌面 应用的维护 监测 统一管理分配 的技术 可以很好地从根本上解决办公人员使用终端进行办公过程 中的信息安全与系统安全问题 五 用户授权与管理 五 用户授权与管理 可控可管的可控可管的 ITIT 基础设施基础设施 通过虚拟化层实现将基础硬件资源池化 用户所有的数据均存 储在后台数据中心 实现了数据不出数据中心 用户只能看到数据 但 摸不到 也带不走 通过桌面与应用的交付控制 实现将托管的用户桌面 应用 数据按需 安全 快速交付给用户 通过交付模块 所有用户桌面 应用 数据得到统一控制 这使得 IT 管理人员不必再将维护的重点放在分散的个人终端上 只要维护和加固服务器端便可以实现全网终端的高效维护和高安全 五 方案优势五 方案优势 一 降低成本 节能环保 一 降低成本 节能环保 云桌面大大简化电脑部署和系统应用支持 能够很好地对所有 电脑进行集中化管理 客户可按需定制后台计算存储能力 并根据 需求变换灵活调整 硬件升级将在服务器端完成 并且瘦客户端能 耗相当低 显著降低企业显性和隐性投资 二 维护便捷 一机多用 二 维护便捷 一机多用 云桌面改变了过去分散 独立的桌面系统环境 通过集中管理 IT 人员在服务器上就可以完成所有的管理维护与资源分配工作 并 且云桌面可以在不同系统间灵活切换 从而满足了员工处理多个不 同业务的需要 提升了员工工作效率 三 集中存储 数据隔离 三 集中存储 数据隔离 云桌面的用户桌面环境是基于服务器上的软件运行的 用户的 所有数据都是存储在企业的服务器上 因此企业能够对核心数据进 行把控 通过建立容灾备份体系和权限控制体系 让核心数据不易 丢失和泄露 四 远程接入 移动办公 四 远程接入 移动办公 云桌面能够支持使用各种客户端设备接入 而网络访问的方式 为企业用户提供了非常灵活的工作处理能力 无论何时何地只要有 网络 员工都可以通过网络进入到企业的办公环境来处理工作 从 而大大增强了企业移动办公的能力 以下对传统 PC 方式与企业云桌面方式的模式进行比较 传统传统 PCPC 方式方式企业云桌面方式企业云桌面方式 业务数据直接在网络上传输 网络上仅传输键盘鼠标信号及 远程屏幕图片 不传输业务数 据 数据安全数据安全 业务数据可存储在终端上 所有数据存放在后台 终端上 不存储业务数据 终端管理终端管理 客户端电脑缺少集中控制手段 特别是外包人员终端 集中对客户端用户权限进行控 制 例如禁止上传下载 禁止 访问特定应用等 应用部署应用部署 部署成本高 尤其是对客户端 软件版本存在特殊要求的时候 应用软件安装配置集中化 减 少管理和支持成本 灵活支持 应用对客户端软件版本的特殊 要求 客户端选型与应用设计密切相 关 支持常见的客户端设备和操作 系统 Windows Linux Mac 智能手机 平板 带宽占用带宽占用所有应用所需带宽之和 每个终端占用较少带宽 不应 用数据传输无关 监管审计监管审计缺少用户行为监控手段对用户的操作进行录像监控 以下对 500 用户数单位的传统方式与云桌面方式的投资成本进 行比较 六 投资估算六 投资估算 参考以 100 个虚拟桌面用户为例 计算硬件成本如下 七 效益分析 一 更高的安全性 一 更高的安全性 传统桌面环境下 所有的业务和应用都在本地 PC 上进行处理 因此 内部泄密途径众多 且容易受各种网络攻击 从而导致数据 丢失 在云桌面环境下 终端与信息分离 数据在后台集中存储和处 理 无需担心企业的核心数据泄露 除此之外 云计算终端的认证 接入 采用高效安全的接入协议 加密传输等安全机制 保证了云 桌面系统与用户数据的安全性 数据表明 在云桌面方案中 可以 实现桌面级别的 99 99 可靠性 二 更高的业务应变能力和协同办公能力 二 更高的业务应变能力和协同办公能力 新应用的部署及已有应用的更新 维护都只要在数据中心完成 且只需要对模板镜像进行更新即可 因此能快速适应不断变化的业 务需求 同时还能实现用户在办公大楼 营业网点等不同位置接入 时的一致体验 加强员工间的协同 提升办事效率 三 更高的系统可管理性和更快的桌面部署速度 三 更高的系统可管理性和更快的桌面部署速度 方案中 虚拟桌面和应用均托管在数据中心 且具有硬件无关 性 可实现对云计算终端 虚拟桌面集中 标准化管理 使桌面与 应用部署更灵活 快速 有弹性 桌面部署时间从天 小时级缩短到 分钟级 以下是一组对比数据 传统传统 PCPC 机方式机方式云桌面云桌面 效果效果 入职申领办公设备入职申领办公设备1 天 人次10 分钟 人次提高 90 以上 员工搬迁员工搬迁2 小时 人次20 分钟 人次提高 80 以上 维护人员工作效率维护人员工作效率 1000 台 人提高 9 倍以上 四 更高的资源利用率 四 更高的资源利用率 通过将桌面或应用集中托管在数据中心并在桌面部署云计算终 端 可将桌面设备的资源利用率从不到 15 提高到 60 80 五 更低的运维成本 碳排放量 五 更低的运维成本 碳排放量 托管的虚拟桌面和节能的云计算终端 功耗 40W 含显示器 使 IT 资源利用率大幅提升 可将包括耗电量 制冷成本 人力成本 空间租用成本在内的运营成本降低 70 同时可将碳排放量降低 60 PCPC 传统模式传统模式云桌面模式云桌面模式 5 5 年运行能耗及制冷年运行能耗及制冷 成本成本 约 2500 元 台约 900 元 桌面 5 5 年运行管理维护成年运行管理维护成 本 本 约 5400 元 台约 2000 元 桌面 5 5 年运行碳排放量年运行碳排放量约 825 千克 台约 315 千克 桌面 八 成功案例八 成功案例 一 云桌面构建川庆钻探规范化办公系统 一 云桌面构建川庆钻探规范化办公系统 川庆钻探工程有限公