中国电信企业云桌面精讲

1、習掴电盛V CHINA TELECOM中国电信政府云桌面解决方案中国电信安徽公司2015年12月3目录一、企业 IT 基础架构的现状和挑战（一）传统PC维护工作量巨大（二）持续投入，整体拥有成本高昂（三）企业数据安全堪忧 二、企业云桌面简介 三、企业云桌面解决方案 （一）企业云桌面整体框架 （二）硬件资源层 （三）虚拟化及云平台层 （四）桌面和应用交付层 （五）终端接入层 四、企业云桌面功能介绍 （一）云桌面 一 像使用PC样 （二）SBC 根据客户管理需求，灵活提供授权使用的应用（三）移动终端 随时随地、安全的访问接入 （四）应用监测 IT 系统的全方位保安 （五）用户授权与管理 可控可管的

2、 IT 基础设施 五、方案优势 .（一）降低成本、（二）维护便捷、（三）集中存储、（四）远程接入、六、投资估算 .七、效益分析 .（一）更高的安全性 （二）更高的业务应变能力和协同办公能力 .（三）更高的系统可管理性和更快的桌面部署速度（四）更高的资源利用率 （五）更低的运维成本、碳排放量 八、成功案例 （一）云桌面构建川庆钻探规范化办公系统.（二）云桌面打造永辉超市高效率办公 节能环保 一机多用 数据隔离移动办公1113131610101111111214141415151616、政府 IT 基础架构的现状和挑战随着信息技术的发展与普及， 政府信息化水平逐步提高， 利用计 算机进行日常办公已

3、成为最为常见的办公形式。 在享受信息化给办公 带来高效率的同时，传统的 PC机部署方式也遇到越来越多的问题, 主要表现如下：（一）传统PC维护工作量巨大所有电脑的软硬件日常管理、应用程序安装、系统升级、故障处 理等维护工作都需要运维人员一台台单独进行，耗时、耗人、耗力、 耗财。二）持续投入，整体拥有成本高昂统一标准的PC硬件配置在大多数岗位上利用率都很低，造成采购成本大量浪费；普通PC功率大、能耗高，每月电费就是笔不小的开支；日常大量的管理、维护成本投入，带来了高额隐形支出；3-5 年更新换代，又要重新投资。三）数据安全堪忧单台PC由使用者各自进行安全管理，造成系统漏洞无数，极易 感染病毒、木

4、马，造成数据泄露、丢失和损坏；随意使用移动存储、网络、邮件等，政府核心数据常常不经意间 就发生泄露；人员流动或其他原因导致政府内部核心数据泄露。、政府云桌面简介中国电信企业云桌面是指基于中国电信的云资源池、 虚拟桌面技 术和网络优势，将传统客户 PC终端的功能集中到云端提供，极大简 化了客户端桌面设备，降低了客户端设备成本和维护需求， 从而实现客户对系统及信息的集中部署和管理的能力。云桌面传输协议云桌面用户可以通过客户侧终端（瘦终端或平板电脑等移动终 端）像使用普通电脑一样使用云桌面业务， 而云桌面业务的系统数据 和客户数据则集中存储在云桌面平台上。 云桌面业务具有多种终端接 入、按需租用、信

5、息安全保障好、客户端免维护的特点。、政府云桌面解决方案（一）企业云桌面整体框架中国电信企业云桌面主要由硬件资源层、虚拟化及云平台层、桌 面和应用交付层、终端接入层四部分组成。I 0电烬端接入屋F2 弓 50 匸 1口 C5D ES11WWindowLinux 哀面 WeB 哀面虱云営员ffl户a A 业务管理员理端e理S P1 丁空住业rr业更平台应用软仲需警桌面和应用交忖层云操柞系境雎务器sm/网踣應拟化/存储虛拟化切 ca0勒d_虚拟化及云平台层硬件资源层由服务器节点、存储节点、网络节点及其安全设备等组成，服务器节点为桌面服务提供计算能力,存储节点则为桌面服务（二）硬件资源层提供所需的存储

6、能力，而网络节点又分为计算网络与存储网络， 计算 网络与存储网络的类型随云桌面的规模的变化而有所不同。（三）虚拟化及云平台层虚拟化层实现将硬件资源层提供的服务器、存储及网络等虚拟化成资源池，通过云平台层按需将资源池中的资源分配给虚拟桌面，实 现云计算的资源池化、按需分配资源等特性。前端客户桌面的计算能 力、存储能力均由云平台层统一提供。虚拟化层将采用思杰应用虚拟化产品 XenApp进行构建。思杰虚 拟化交付中心利用普遍存在的网络连接，将企业各种类型的应用甚至 桌面环境融入了安全的、简便的信息远程接入，满足了信息供应链上 需求端的用户接入需求，以及信息供应端的IT管理员管控需求。（四）桌面和应用

7、交付层桌面与应用交付层实现将托管的用户桌面、应用、数据按需、安 全、快速交付给用户，通过交付模块，所有用户桌面、应用、数据得（五）终端接入层终端接入层是为用户提供接入网络并与托管的桌面与应用交互 的设备。只要是能实现访问托管的桌面与应用的设备都可以作为终端接入层，可以是云终端、笔记本、平板电脑、手机、PC等设备。用户可以根据应用场所的不同选择不同的终端访问云桌面，如在办公室 时使用云终端接入访问云桌面，在差旅途中则使用笔记本、平板或手 机接入访问云桌面。本次方案建议使用专业级商用云终端 C30和E30:专业级商用云终端C30和E30采用云终端专用嵌入式处理器，配 合南桥芯片，提供高性能的多媒体

8、、图形处理能力，保证快捷的业务 处理速度。无风扇静音设计，灵动小巧的外观，超强环境适应能力;一机双显，低功耗高性能，集专业于一身，充分改善办公环境和工作效率。专业级商用云终端C30专业级商用云终端E30图片4处理器AMD T40N 1.0GHz 双核）In tel D525 1.8GHz（ 双核）内存2GB2GB存储8G8G显示I/O外 设VGA 最大支持 1920*120060HzDVI:最大支持 1920*120060HzUSB端口 5个（正面1个，后挡板4个）PS/2接口 1个视频DVI-I接口 1个网口 1个，千兆网卡（RJ-45）耳机麦克风插孔各1个VGA最高支持 2048*1536

9、60HzUSB端口 5个（正面1个，后挡板4个）PS/2接口 2个视频VGA接 口 1个网口 1个，千兆网卡（RJ-45）耳机麦克风插孔各1个尺寸156.4 X 37X 130 mm249X 212X 60 mm功耗15W15W四、企业云桌面功能介绍（一）云桌面一像使用PC样用户通过云终端接入网络并与托管的桌面与应用交互， 操作并选 择运行所需的应用程序（如ofice套件、IE浏览器、专用OA办公 软件等），操作界面及键盘鼠标信息将在云终端与虚拟机间传输。在 操作过程中，用户就如同使用 PC样，无需额外的培训。F-*鲨.:汁尋- 1- - - 7扎:.（二）移动终端一随时随地、安全的访问接入I

10、I和一云桌面实现了用户无论用何种设备（云终端、笔记本、平板电脑、手机、PC等）、利用何种网络（企业内部以太网、广域网、3G网络 等）、在任何时间任何地点都可以轻松访问应用和数据，做到随时随 地、安全访问接入。用户还可以通过移动设备如：笔记本、平板电脑、手机等接入网 络并通过浏览器（如IE、Firefox、Google Chrome等）访问托管在 数据中心的虚拟机/应用程序，让用户实现将电脑随身携带，随时实 地办公。（四）应用监测 一IT系统的全方位保安=-h 1E* ESchmpi住 H h - W 如 !* *n-ir !1% -.mating-n Lmwktihr Dm4W4HTl 71?

11、IZ iV- MiUJUpJLsUaL-Ur: vni1IrlL3 JUC川水n I yibilW.H ntid. 呜 ISK云桌面平台能灵活实现虚拟机智能审计及操作录像功能,并能对服务器、客户端、网络、软件等进行软硬件、资源的全方面监测管理。云桌面平台完全不同于传统PC模式的终端管理软件，集中化和虚拟化的特点不仅大大增强信息和系统的安全性,同时也因此减少了运维的复杂程度和运维成本。通过对集中托管的虚拟桌面/应用的维护、监测、统一管理分配 的技术，可以很好地从根本上解决办公人员使用终端进行办公过程中 的信息安全与系统安全问题。（五）用户授权与管理 一可控可管的IT基础设施通过虚拟化层实现将基础

12、硬件资源池化，用户所有的数据均存储 在后台数据中心，实现了数据不出数据中心，用户只能看到数据，但“摸不到、也带不走”。通过桌面与应用的交付控制，实现将托管的用户桌面、应用、数 据按需、安全、快速交付给用户，通过交付模块，所有用户桌面、应 用、数据得到统一控制。这使得 IT 管理人员不必再将维护的重点放在分散的个人终端 上，只要维护和加固服务器端便可以实现全网终端的高效维护和高安 全。五、方案优势一）降低成本、节能环保云桌面大大简化电脑部署和系统应用支持， 能够很好地对所有电 脑进行集中化管理， 客户可按需定制后台计算存储能力， 并根据需求 变换灵活调整。 硬件升级将在服务器端完成， 并且瘦客户

13、端能耗相当 低，显著降低企业显性和隐性投资。二）维护便捷、一机多用云桌面改变了过去分散、独立的桌面系统环境，通过集中管理，IT 人员在服务器上就可以完成所有的管理维护与资源分配工作。并 且云桌面可以在不同系统间灵活切换， 从而满足了员工处理多个不同 业务的需要，提升了员工工作效率。三）集中存储、数据隔离云桌面的用户桌面环境是基于服务器上的软件运行的， 用户的所 有数据都是存储在企业的服务器上。 因此企业能够对核心数据进行把控，通过建立容灾备份体系和权限控制体系， 让核心数据不易丢失和 泄露。（四）远程接入、移动办公云桌面能够支持使用各种客户端设备接入， 而网络访问的方式为 企业用户提供了非常灵

14、活的工作处理能力，无论何时何地只要有网络，员工都可以通过网络进入到企业的办公环境来处理工作，从而大 大增强了企业移动办公的能力。以下对传统PC方式与企业云桌面方式的模式进行比较:传统PC方式企业云桌面方式数据安全业务数据直接在网络上传输网络上仅传输键盘鼠标信号及 远程屏幕图片，不传输业务数据业务数据可存储在终端上所有数据存放在后台，终端上不 存储业务数据终端管理客户端电脑缺少集中控制手段， 特别是外包人员终端集中对客户端用户权限进行控 制，例如禁止上传下载、禁止访 问特定应用等应用部署部署成本高，尤其是对客户端软 件版本存在特殊要求的时候应用软件安装配置集中化、减少 管理和支持成本；灵活支持应

15、用 对客户端软件版本的特殊要求客户端选型与应用设计密切相 关支持常见的客户端设备和操作 系统，Windows Linux、Mac智能手机、平板带宽占用所有应用所需带宽之和每个终端占用较少带宽，不应用 数据传输无关监管审计缺少用户行为监控手段对用户的操作进行录像监控以下对500用户数单位的传统方式与云桌面方式的投资成本进 行比较:10,000,0009；000,000 !8,000,000 ! 7,000,000 厂6,000,000 f传统方式虚拟桌面5000,000 4*000,000 L3000,OCK）賞2,000,000 t Bh1,000,000 -rHHHHHH0I 六、投资估算参

16、考以100个虚拟桌面用户为例，计算硬件成本如下以100个云桌面测 （备注：管理Bg鉛器、存储、交换机等部分设备均可复用,随着 用户数增加，平均成本大大下降）容称核心曇K价檄元）合计（元）曽圜E芻器1颗4核匸PLL 32G内存2块箔0G服务器硬 盘（15000转SA硬盘130,00030,000虚拟化服务器2颗6核至强CPU 192G内存、8块孔0G服 务器硬盘15000转S朋硬盘k斗块4T服勢器 硬盘（ATA盘）270,000140,00048 口交换机3330010,000显示器19英寸屏幕、1H1眩屏、5rm响应时间、170可视角度10080080,000云终端（CID）ARM Corte

17、x A9 CPU, LG内存、IGi、 支持最大的20叫20089分辨率1001300130,000思杰VD【1001300130,000小计520,000系统隼成费整体软硬件集成及实施80,000总计600.000集成模式：600,000元C他台）七、效益分析一）更高的安全性传统桌面环境下，所有的业务和应用都在本地 PC上进行处理, 因此，内部泄密途径众多， 且容易受各种网络攻击，从而导致数据丢 失。在云桌面环境下， 终端与信息分离， 数据在后台集中存储和处理， 无需担心企业的核心数据泄露。除此之外，云计算终端的认证接入、 采用高效安全的接入协议、 加密传输等安全机制， 保证了云桌面系统 与

18、用户数据的安全性。数据表明，在云桌面方案中，可以实现桌面级 别的 99.99%可靠性。二）更高的业务应变能力和协同办公能力新应用的部署及已有应用的更新、维护都只要在数据中心完成， 且只需要对模板镜像进行更新即可， 因此能快速适应不断变化的业务 需求，同时还能实现用户在办公大楼、 营业网点等不同位置接入时的致体验，加强员工间的协同，提升办事效率。三）更高的系统可管理性和更快的桌面部署速度方案中，虚拟桌面和应用均托管在数据中心， 且具有硬件无关性， 可实现对云计算终端、虚拟桌面集中、标准化管理，使桌面与应用部 署更灵活、快速、 有弹性，桌面部署时间从天 / 小时级缩短到分钟级， 以下是一组对比数据

19、。传统PC机方式云桌面效果入职申领办公设备1天/人次10分钟/人次提高90%以上员工搬迁2小时/人次20分钟/人次提咼80%以上维护人员工作效率1000台/人提高9倍以上（四）更高的资源利用率通过将桌面或应用集中托管在数据中心并在桌面部署云计算终 端，可将桌面设备的资源利用率从不到 15%g高到60-80%。（五）更低的运维成本、碳排放量托管的虚拟桌面和节能的云计算终端（功耗 40W含显示器）使IT资源利用率大幅提升，可将包括耗电量、制冷成本、人力成本、空间租用成本在内的运营成本降低 70%同时可将碳排放量降低60%PC传统模式云桌面模式5年运行能耗及制冷成本约2500元/台约900元/桌面5年运行管理维护成本：约5400元/台约2000元/桌面5年运行碳排放量约825千克/台约315千克/桌面八、成功案例一）云桌面构建川庆钻探规范化办公系统川庆钻探工程有限公司隶属中国石油天然气集团公