无主机桌面办公系统发展规划编制框架(创新项目云桌面)

临沂供电公司“十三五”规划三、“十三五”发展面临的形势公司在“十三五”期间信息化建设工作取得显著成效，信息化水平得到明显提升。在现有的“十三五”信息化建设成果的基础之上，结合国家电网公司“十三五”信息化规划和公司信息化现状，传统PC主机方式已不能满足桌面微机管理和安全要求。“十三五”期间公司规划搬迁新办公大楼，公司迫切需要构建以瘦客户端为基础的无主机桌面办公系统。现状分析现在公司桌面办公终端系统是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端（生产管理系统、ERP、防病毒、桌面安全管理等），同时重要的数据也分散在各PC上，不能很方便的进行集中存储及备份。此外客户端安全隐患增加，由于PC机的安全漏洞较多，因此业务数据在客户端有泄露及丢失的危险，并且用户的业务工作环境也有受攻击和被破坏的危险。而业务人员的工作环境被绑定在PC机上，出现软硬件故障的时候，业务人员只能被动地等待微机维护人员来修复，因此维护响应能力的不足，直接导致了响应能力的降低，带来工作效率低下。业务终端的维护成本也不断上升，IT运维人员不仅要进行PC机进行维护，还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势。随着应用场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高，例如：工作场景快速切换：工作场所越来越分散带来了数据如何共享的问题，现有的系统很难实现人到哪桌面跟着到哪的业务需求。业务连续性：随着应对各种信息灾害和环境变化，要求业务连续性能力增强，能够快速恢复业务访问。工作场所搬迁及扩张：在工作人员来越来越多的情况下，如何做到投入最少的IT资源，达到以往或超过以往的用户接入的能力。因此简化客户端环境，实施集中化部署、管理和运维，无主机桌面办公系统是有效解决方案。四、规划目标及主要（技术）原则1、规划目标桌面系统已经是工作中不可或缺的工具，数量庞大且分散、个性化需求强、监管手段比较少，占用了大量的维护成本与维护时间。通过无主机桌面办公系统的、实现可以最大限度的提高管理控制能力，极大降低维护成本。公司规划建设的无主机桌面办公系统以面向终端桌面用户为原则的集成服务和多渠道、一体化信息展现的综合桌面用户终端平台，为用户桌面终端系统的安全（避免违规外联和数据泄密）、稳定运行提供支撑，以满足桌面终端的统一标准、统一配置、统一接入、统一管理的需求。本次信息化建设规划的系统目标架构：2、主要（技术）原则1、灵活性好：桌面与设备自由绑定，支持移动办公和IOS设备远程登陆。2、方便管理：使用与运维绑定，各地市局所属的变电站、营业厅、电教室等台式PC分散使用，而且数量众多，部分地区到达现场需花数小时的时间，无主机桌面办公系统将实现统一接入、统一管理。3、较低总体成本：传统PC硬件相对较低的成本优势，但通常无法抵消 PC 管理和支持工作的高昂成本。目前，传统PC管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种台式PC配置的部署进行测试和验证，因而会耗费大量的人力，无主机桌面办公系统将实现所有桌面终端用户环境的统一部署、统一配置。4、保护数据安全：确保无主机桌面办公系统上的数据能成功备份并能在终端用户环境出现故障或文件丢失时恢复，确保重要数据的安全。5、资源充分利用：无主机桌面办公系统的分布式特性使终端用户群可以通过集中资源的方式提高利用率和降低成本。远程办公室不需要重复的桌面基础架构，移动工作人员可远程使用自己的办公桌面终端。3、重大任务后台存储管理是无主机桌面办公系统的关键所在。因此无主机桌面办公系统的后台存储建设是无主机桌面办公系统建设的重大任务。首先从存储性能需求分析入手确定存储的配置原则：l 存储性能需求据以往经验及用户习惯分析，一般用户对IO性能要求在25 IOPS左右，以200个用户计算，共需要5000 IOPS。l 存储容量需求以每个用户50G系统空间，50G数据存储空间计算，在采用Composer技术时，多个用户可共享系统空间，200个用户约需16T空间。为了满足数据安全要求，需要对桌面终端用户环境进行备份，因此需要20T的备份空间。l 存储性能方案将所有磁盘配置为RAID 10，虽空间利用率较低，但IO性能提升较多，特别是针对虚拟桌面这种随机零散读写需求较高的应用。其次无主机桌面办公系统存储组件的自动管理功能可能导致物理存储空间资源超出使用。自动精简配置技术创建的桌面终端用户环境磁盘空间，初始空间非常小，可以随着空间需求增大而动态扩展。存储资源的过分配技术，使得增加桌面终端用户环境密度时无需增加存储，但是如果桌面终端用户环境磁盘空间文件增长非常快的话，可能会导致存储需求超出底层实际的物理存储空间，因此桌面终端用户环境磁盘空间必须经过严格的测试分析，指定最优化最合理的配置方案。五、规划的主要内容1、系统方案规划本规划方案中利用两台IBM X3850X5服务器搭无主机桌面办公系统平台，并在无主机桌面办公系统平台上建立200个桌面终端用户环境，桌面终端用户可以通过支持PCOIP协议的瘦前端连接后台桌面终端用户环境进行办公，通过视图技术能够将数据保留在数据中心之内，加强对数据的安全控制，并支持从所有端点以加密方式访问桌面，简化关于桌面和数据使用的集中控制与审核的遵循工作。具体操作步骤：l 用户启动client，连接无主机桌面办公系统安全服务器的地址;l 安全服务器接受用户的请求，建立安全隧道。并提示用户输入用户帐户信息;l 用户帐户信息将提供到无主机桌面办公系统服务器;l 桌面终端用户连接服务器将认证信息提交到域控制器;l 域控制器反馈用户帐户信息正确后，回应到连接服务器;l 连接服务器收到回应后，将可用的桌面池信息显示到用户前端;l 用户点击桌面池连接，通过安全隧道连接到后端桌面终端用户环境。工作方式能够实现以下优势：使用无主机桌面办公系统，逐步停止采购高档PC，降低TCO同时简化对OA终端的管理，数据集中后，更容易备份和归档。2、系统配置规划将原来的Office、OA、PM2.0、ERP、北信源桌面安装管理等程序整合至新的无主机桌面办公系统平台上的桌面终端环境中。终端用户环境无主机桌面办公系统终端用户环境配置命名规模普通办公终端操作系统部署Windows XP SP3或Window 7桌面终端用户应用软件部署Office Adobe ReaderApabi Reader生产管理系统PM2.0客户端ERP系统客户端Symantec防病毒北信源桌面安装管理 等办公软件推荐桌面终端用户资源配置1 VCPU2G内存50G系统盘50G用户盘系统软硬件配置序号设备名称详细配置数量单价总价1无主机桌面办公系统软件（含服务）无主机桌面办公系统企业版 200用户20015002瘦客户机HP或三星Thin客户机2003200200113系统服务器4x X7560 8 Core 2.27GHzT,24MB x6.4 130W (S8S), 128GB内存；2*HS 146GB SAS, 4*Memory Card, Light Path,光驱, 2*Giga Ethernet,1*Emulex 10GbE Dual port Server Adapter ，4U, 2*1975w ,3*7*2424SAN数据存储SAS Dual Controller（3.5寸硬盘，双控），24块1TB容量以上 SAS盘。2注：存储的配置需要根据最终的测试分析结果制定。六、投资及效益分析许多企业发现，使用无主机桌面办公系统来支持桌面工作负荷，带来了一系列显著的效益。实现的效益包括 IT 管理效率的改进、价格效率的改进、功能能力的改进。下面列举一些实际的例子：l 瘦客户端的利用因为在无主机桌面办公系统环境的桌面终端很少发生计算执行过程，所以计算体系结构对终端设备处理能力的依赖性降低。这为 IT 人员创造了一个大幅降低终端硬件成本的机会。他们可以将现有 PC 作为 无主机桌面办公终端设备重新加以利用，从而延长现有 PC 的生命周期，或者使用瘦客户端设备代替老化的 PC，这种瘦客户端设备的生命周期通常是标准 PC 的两倍。 l 改进的数据安全性由于能够将数据从 IT 环境的边缘移到数据中心内，从本质上降低了 IT 部门所面临的安全风险。数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序。l 简化的数据备份因为集中化无主机桌面办公系统用户终端操作系统及数据完全驻留在数据中心内，所以更加容易确保完全遵守备份策略。而且，视平台的体系结构方式而定，使用合并的映像和增量存储文件可以进一步简化重要数据的提取和收集，从而简化备份流程。 l 简化的灾难恢复由于信息中心 IT 管理人员能够轻松地将无主机桌面办公系统用户终端操作系统及数据还原到上次所知良好的状态，大大简化了灾难恢复工作。因此，IT管理人员不再需要提供使用最新映像保持更新的备用终端。 l 部署时间尤其是，当在无主机桌面办公系统体系结构中使用瘦客户端时，由于不需要在终端设备上安装任何内容，因此围绕部署的流程明显得到简化，所有的部署可以使用模板化，并且有完善的软件分发功能。如果以前需要对每台 PC 花费一个小时部署新的应用程序，而现在我可能只需要花费 15 分钟对无主机桌面办公系统执行相同的部署。” l 简化的 PC 维护如果使用得当，与传统的 PC 相比，无主机桌面办公系统的维护要容易得多。因为无主机桌面办公系统的独特特性，各项维护任务变得十分简单，包括修补应用程序、对用户进行供给/解除供给、迁移到新的操作系统以及执行审核职责。 l 访问灵活性当用户需要在家中、在办公桌以外的地方、或者其他远程工作者状况下工作时，他们无法访问在公司中的 PC。而由于公司桌面环境是集中化的，所以如果安全规定允许，能够为这些用户提供对公司桌面环境的访问。总体来看，无主机桌面办公系统使得企业对资源的利用更加高效，管理手段更加灵活，数据中心更加智能和强壮，桌面更加安全和灵活。为企业降低了总拥有成本，带来了投资收益最大化。七、规划实施的保障措施1、Thin客户端的配置及测试，确保桌面终端用户环境运行。2、原操作系统和应用程序在无主机桌面办公系统桌面终端用户环境上的运行测试，确保原应用正常运行。3、无主机桌面办公系统