诺云Tropo安全云桌面解决方案-法院

1、诺云Tropo平安虚拟桌面解决方案2021年9月诺云信息系统上海1.行业背景当今法院应用正朝着自动化、集成化、网络化、信息化和智能化的方向开展,在这种趋势下,诞生了许多先进技术和先进治理应用模式.随着新时代的需求,如何提升自身的竞争力和应变水平时刻保持优势,已经成为摆在众多业务单位面前的难题.先进的治理和业务模式的开展要求现有的IT根底设置能够提供更高的效劳水平,因此在法院信息化中,需要建立以虚拟化为导向的资源分配体系结构,主要用于集中IT治理、应用整合、治理限制等.信息化技术的引进及应用,可以以最高的性价比满足个性化治理需求,使信息技术与业务相融合,不断推进行业的进步和开展.2.现状分析法院

2、系统单位业务系统众多,且往往涉及到机密信息.单位的桌面IT系统面临着平安性、桌面系统维护、业务连续性保证等诸多挑战需要解决.2.1系统平安性低办公人员的PC通常是应用系统的客户端,可接收、处理、存储应用系统的数据,且办公人员的工作往往涉及机密信息.假设这些数据在PC上被拷贝、黑客盗取等,都容易使数据泄密,从而对业务单位造成不利影响.2.2终端分散,治理维护困难接入办公网络的终端数量众多,在当前大量使用PC的情况下,所有终端的操作系统、补丁升级、业务软件都需要在每台PC上分别实施,消耗巨大的人力物力,效率低下；同时PC又十分分散,导致治理效率低下进而影响工作人员的办公效率.PC硬件种类繁多,用户

3、修改桌面环境的需求各有不同,很难实现集中式的治理.目前还存在的村镇法庭远离区县中央,桌面的维护也是一大难题.2.3资源利用率低、可用性差随着IT技术的开展,办公PC的配置越来越高,多核CPU、大内存、大硬盘的配置越来越普及.据调查,现有办公系统的PC资源利用率通常低于10%,计算水平没有得到充分的发挥.此外,终端PC是最容易被病毒、木马攻击的对象,一旦某台PC被攻击就可能导致整个办公网络的业务系统崩溃.2.4高能耗高排放、运行本钱高PC硬件相对较低的本钱优势,通常无法抵消PC治理和能耗的高本钱.一台PC的能耗在200瓦左右,每台PC一天平均运行10小时,一台PC一年耗电500度左右；同时为PC

4、工作环境配套的电源系统、制冷系统能耗更多.在当今政府部门提倡绿色节能、低碳环保的大环境下,是一个很大的挑战.3.解决方案3.1方案原那么：根据政府涉密行业的现状及特殊性,诺云推出的云桌面解决方案遵循以下原那么：1保证政府业务的数据平安性2部署、更新简单快速3保证政府业务持续运营水平4合理IT预算,绿色节能3.2总体方案-诺云Tropo桌面云诺云Tropo桌面云产品以虚拟桌面代替传统桌面,产品的高可用性和快速迁移特性有效保证了政府行业关键系统的稳定运行,有效降低了由于系统故障导致的业务终端不可用,将损失降到最低；同时治理人员可对复杂的IT环境经行集中治理,统一运维,大大提升了IT治理人员的工作效

5、率,也减少了硬件的投资本钱.此方案可以实现以虚拟化桌面代替传统桌面,用户随时随地使用网络资源,并可进行集中部署,统一运维,极大地节约了能耗和维护本钱,并保证高并发数连接的稳定性、可靠性.尤其是保证数据的平安性,所有的数据运算和存储都在后台完成.以部署30个虚拟桌面为例,方案拓扑如下:根据硬件配置的不同,桌面云系统提供的功能将产生差异化.提供如下两种方案供用户进行选择:1将2台效劳器通过虚拟化技术变为虚拟桌面资源池,运行30台虚拟桌面.该方案暂时无法提供资源池动态HA及虚拟机热迁移功能.同时,统一限制中央也可部署在该效劳器上,在不影响桌面性能的根底上可降低硬件投资本钱.2配备两台效劳器组成集群,

6、同时配备SAN共享存储阵列.虚拟桌面数据均存储在SAN存储阵列之上.该虚拟桌面池集群能够提供资源池HA功能,保证系统高可用性；同时虚拟机能够在资源池内的两台效劳器之间进行热迁移,当效劳器需进行方案内维护时可保证业务连续性.该部署方案中,统一限制中央部署在一台单独的效劳器上.瘦客户机部署在办公人员本地,办公人员使用瘦客户机通过诺云NCLP协议连接分配给其的虚拟桌面.整个桌面云系统由Strato限制器统一治理.3.3桌面云平安设计当多单位的桌面云部署于同一个私有云内时,我们提供VPCvirtualprivatecloud解决方案-可以在大桌面云的根底上provision-on-demand生成多个

7、VPC.VPC的网络数据完全隔离,网络配置也是互相独立,使得用户在平安性、治理性和合规性上的到保证.同时提供透明的平安策略迁移,随着虚拟机在物理效劳器之间的动态迁移,平安策略也随着动态迁移,满足云架构的实时变化要求,同时对现有的连接无影响.我们的云网络间平安技术,基于网络界最先进的软件定义网络的架构,采用和传统的安全设备在线数据处理不同的方式,使网络平安策略不再影响链路上数据流量.将CA认证以及三合一设备的认证动态的与云治理平台的结合在一起,让用户得到传统状态的使用体验且增强用户认证的高平安性.桌面云建设的优势表达1终端易部署利用先进的云计算技术进行云终端研究,实现云终端的“零部署和即插即用,

8、用户无需安装部署任何软件软件集中部署在效劳器的云计算平台上,使用人员需要做的仅仅是接上网线、显示器及鼠标、键盘,启动云终端,即可进行业务操作,非常方便易用,真正做到终端接近“前台零部署.2终端易维护由于终端数量上的庞大和科室上的分散,因此传统架构下的系统的维护工作量大且非常繁琐.本工程将使用云计算统一平台治理统一维护,在大幅度提升运行维护效率的同时,使得信息人员从繁杂的终端维护工作中解放出来,大大提升工作效率,同时实现云终端接近“零维护.3高平安性表达针对这种情况,接入终端应具备良好的故障恢复水平和数据平安保证,通过云计算技术保证数据集中运行于效劳端,实现云终端和数据存储功能的别离,通过虚拟机

9、的冗余配置以及存储的容错功能从而有效地杜绝由于PC容易带来的数据丧失等问题.同时由于数据处理和存储也集中在后台数据中央,杜绝了数据在传输过程的平安性问题.4节能环保建设传统电脑终端能耗问题和散热噪音问题严重阻碍低碳经济和节能环保的建设,针对这种情况,以经济环保的高性能云终端平均功耗20-30瓦代替传统电脑终端平均功耗200瓦符合政府节能环保建设的需求,并为整个社会实现低碳经济和绿色环保提供表率作用.3.4治理平台介绍1效劳器整合通过在物理效劳器上创立虚拟机,将传统效劳器的业务迁移到虚拟机上运行,可以实现效劳器整合从而提升资源利用率.使用桌面云系统,用户可以轻松创立和治理虚拟机,并选择适宜的CP

10、U、内存和存储大小、模板、网卡类型和网络.2虚拟机运维治理a、虚拟机复制：通过虚拟机复制,系统治理员可以从一个虚拟机模板复制出多个具有相同资源配置、操作系统和应用的虚拟机,显著提升工作效率.b、备份和恢复：支持虚拟机备份功能,治理员可以手动备份限制节点和虚拟机,也可以配置策略定时备份.系统还提供了恢复机制,当虚拟机所在主机故障时,可以将虚拟机方便地从备份点复原到其他的主机上.c、资源实时监控：对物理效劳器和虚拟机资源使用情况进行监控,包括CPU使用率、内存使用率,磁盘I/O读写速率、存储使用率和网络使用率等资源使用情况,系统管理员可以根据实际情况进行资源调配.3虚拟网络治理支持虚拟网络技术,包

11、括虚拟交换机和虚拟VLAN等功能.a、虚拟交换机：虚拟交换机的运行方式与物理以太网交换机相似,它将效劳器上运行的多台虚拟机以类似于物理交换机的方式连接起来,从而实现虚拟机之间的互联互通、VLAN隔离等交换机特性,便于对虚拟交换机进行治理.b、虚拟VLAN:虚拟交换机上实现了类似与物理交换机上的VLAN功能,能够根据802.1Q标准,利用VLAN字段进行二层播送域的划分,实现同一VLAN内虚拟机的MAC学习和二层通信,以及不同VLAN之间虚拟机的相互隔离.要使用此功能,必须在宿主效劳器中创立虚拟网络交换机,并将其绑定到支持802.1QVLAN标记的区的虚拟机网络适配器所使用的VLANID.c、可

12、以创立多个虚拟网络,以提供多样的通道.还可使用虚拟网络治理对虚拟网络进行添加、删除或者修改操作.如可以创立提供以下功能的网络：仅用于虚拟机间的通讯,此类虚拟网络叫做私有网络.用于宿主效劳器和虚拟机之间的通讯,此类虚拟网络叫做内部网络.通过创立到宿主效劳器上物理网络适配器的连接,在虚拟机和物理网络之间进行通讯,此类虚拟网络叫做外部网络.4)效劳器运维治理通过治理平台,可以对多台效劳器进行统一治理,资源调度和存储治理等多种操作.可以进行集中治理数百个主机以及上千上万台虚拟机,同时可以设置分级治理员分组治理各自的虚拟机或物理主机.系统提供B/S架构的方式执行相关任务和操作,实现对虚拟机的创立、配置、

13、启动、停止、删除、远程访问和部署操作.5)保证业务连续性借助虚拟化HA,可以实施一个统一的灾难恢复平台,发生故障时可以快速恢复虚拟机或转移到可用的效劳器,保证业务的连续性.相比于传统昂贵的高可用性方案,虚拟化实现的高可用性经济本钱大大降低.6)高平安性通过执行平安性治理,隔离虚拟机的数据传输和网络通信；虚拟机之间的隔离机制保证了一个虚拟机异常或被危及时不会相互影响.利用企业级的stateful防火墙,物理网络适配器.VLANID可在两个位置设置.虚拟网络交换机本身,可以设置父分支持NAT、访问限制、L7inspection等功能,保证虚拟机的网络平安.采用虚拟局域网的方式增强网络治理和平安,限

14、制不必要的数据播送.用户可自定义平安组规那么保证只有授权的源可以访问内部虚拟机.7)节省的IT本钱我们的系统虚拟化技术可以为企业节约大于40%的硬件投资和60%的运维本钱.规模越大,节省的投资和本钱越可观.随着处理器水平的增强、在更多低本钱硬件上得到认证,节约的本钱会不断提升.8标准化IT操作我们的系统虚拟化技术将企业的软件和硬件相别离,创立标准化的数据中央,虚拟化技术可以在任何主流的效劳器上运行,支持任何软硬件环境中配置和维护效劳器,提升了现有硬件投资的价值.由于虚拟化技术将软硬件治理分开,在需要时将运行中的软件从需要维护的硬件上迁移,保证了业务的连续性,并节约了整体IT治理本钱.9提升业务

15、响应速度IT人员可以快速、灵活地配置新效劳器和虚拟机,以响应业务的变化.系统提供了强大的瞬时置备功能,使业务部门在需要时置备他们的桌面和应用.以前需要几天的时间部署架构,现在只需要1个小时乃至几分钟.10动态资源调整水平虚拟化技术将资源集中到资源池中统一治理和分配,系统可以对虚拟机的工作负载变化作出响应,根据业务量的大小和优先级调整IT资源,保证效劳质量.根据预先指定的虚拟机资源分配的规那么和优先级,系统会自动优化虚拟机位置,以提升硬件的利用率、灵活性和可用性.使用虚拟化系统以后,只需部署少量的效劳器即可灵活应对业务需求变化.11日志与报警治理12系统记录事件和操作日志,如虚拟机创立和删除,主

16、机组创立和删除,治理员和用户登录,效劳启动等.系统使用报警支持对系统资源使用的情况进行监视,如主机CPU的使用率等.用户可以设置报警条件,报警等级,在条件满足时产生报警.这些功能能够帮助系统治理员及时了解系统的运行状况,并在故障时能够排查故障原因,及时恢复正常运行.3.5方案特点1.高平安性诺云Tropo系统,将所有的数据都放在数据中央,用户终端只是虚拟桌面的同步影像,没有任何数据存储.数据中央的平安等级要远远高于本地,极大防止了数据的丧失.同时,诺云Tropo系统配合诺云Slice客户端,可根据USB外设类型或使用者权限进行限制,防止机密数据的外泄.治理员可使用Tropo系统中的自动备份功能

17、,灵活备份数据,这样即使硬件损坏,数据丧失,也可以将备份数据快速恢复到正常状态,不会让劳动成果付出东流.2.集中,灵活的治理通过诺云Strato限制器,并可对整个系统中的物理及虚拟设施进行统一治理,将复杂的根底设施进行整合.Strato限制界面基于B/S架构,不必单独安装治理客户端,所有的治理动作都可在限制中央中进行,其强大、灵活的集中治理模式将治理员从繁复的工作中解脱出来,极大的提升了工作效率.诺云Tropo对用户权限进行了灵活的定义,可以对各部门配置治理员,给予相应的权限,使得部门治理员只要登录GUI治理界面,就可完成所有治理工作.3.快速部署诺云Tropo系统提供应治理员高度的自由度,治

18、理员可以根据需要将新的应用软件,环境制作成为模板,只需两步操作,完成应用的升级、部署,且模板可以反复使用,极大的节省了时间.4,高可用性当应用故障,系统损坏时,治理员只需使用备份文件快速恢复虚拟机,或者直接将现有虚拟机删除,在使用模板重新建立一个虚拟机,整个过程可在一分钟内完成,保证了高度可用性.5.优秀的用户体验借助诺云NCLP协议对视频流、语音流、图像流的优化,通过诺云Slice客户端可以使用户获得与真实PC相同的用户体验,并且支持最高达2560X1600的分辨率,显示效果一流.6.降低总本钱TCO诺云Tropo系统所使用的Slice客户端,价格只有普通PC的1/3,功耗比传统PC节省90

19、%,并且诺云Slice客户端使用瘦客户端架构,比普通PC有更长的使用寿命,拥有更高的使用稳定性.集中治理的特性也使得治理员的工作量急剧减少,极大的节省了时间与人力本钱,降低总体拥有本钱.4.配置参考4.1硬件配置方案一名称CPU内存NIC/HBA卡硬盘数量名称CPU内存NIC/HBA卡硬盘数量虚拟桌面资源池Xeon6核E5-2620*296G2端口1Gb全双工300G*2SAS企业级磁盘RAID12T*4SATA企业级磁盘RAID12Slice瘦客户端Intel1037U2GRAM1端口全双工16GROM604.2硬件配置方案二名称CPU内存NIC/HBA卡硬盘数量虚拟桌面资源池Xeon6核E5-2620*296G2端口1Gb全双工500G*2SAS企业级磁盘RAID12Strato限制器XeonIntel16G2端口1Gb全双工300G*2SAS企业级磁盘RAID11存储资源池IP或光纤存储2T*6SATA企业级磁盘RAID51Slice瘦客户端Intel1037U2GRAM1端口全双工16GROM604.3软件配置诺云Tropo云桌面终端软件,每终端接入许可.该套件功能：标配虚拟机治理模块,外设治理模块,存储治理模块,备份模块,用户治理模块,日志治理模块.5.产品介绍诺云虚拟化