中国联通移动办公虚拟桌面解决方案

1、中国联通移动办公虚拟(xn)桌面解决方案天津联通集团(jtun)客户事业部共三十一页提纲(tgng)移动办公应用背景(bijng)虚拟桌面移动办公解决方案虚拟桌面方式用户体验共三十一页 随着企业信息化水品和管理效能的不断提升，基于(jy)传统PC的办公自动化系统已经明显的不能与现在高效率、快节奏的办公需求相适应。 1对于需要经常外出办公的员工，只有在回到办公室后，才可能将信息(xnx)录入OA系统，不仅效率低下，时效性也差；2领导出差，休假旅行，重要请示不能及时得到批复，影响业务开展；3企业公告、通知、内部邮件等信息，不进入PC办公系统，就没办法及时知悉，错过公司重要会议;领导、管理人员、普通

2、员工都需要一个融合多种业务系统的更为便捷的办公手段移动办公应用背景共三十一页对于企业内部的办公用户，从用户需求的角度可以将用户类型分为公司领导、业务人员和其他员工(yungng)，每类用户对办公终端的需求有各自的特点。领导和业务人员以审批为和访问专业系统主；其他普通员工以信息查询为主。业务人员出差或会议时无法通过PC进行日常办公，对移动办公需求多；对移动办公的需求以审批，或通过各种专业系统处理事件为主。其它普通员工大部分时间都可以通过PC进行日常办公，对移动办公需求较少；对移动办公的需求以查看信息公告、公文为主。公司领导会议频繁，会议时不便于通过PC进行日常办公，对移动办公需求较多；对移动办公

3、的需求以审批为主，同时有访问经营分析类系统需求。移动(ydng)办公需求分析共三十一页移动(ydng)办公面临的挑战企业内部业务复杂，应用系统多样化机构分散在全国和海外(hiwi)，子公司存在异地二级机构员工数量较多，办公终端标准不统一灵活的办公接入和安全需要保障出差旅行期间，需要办公审批及业务单处理共三十一页企业(qy)用户办公环境分析系统复杂性终端复杂性展现复杂性浏览器复杂性用户环境终端技术的发展日新月异，且无统一标准，再加上用户个人喜好大相径庭，这就使得(sh de)企业办公的用户环境变得十分复杂，这些复杂性主要体现在终端、系统、浏览器以及展现四个方面。目前一般企业的办公系统的用户端是基

4、于PC + Windows IE 6.0环境下展现，对如此复杂的移动办公用户环境的接入存在较大的困难。共三十一页提纲(tgng)移动办公应用背景(bijng)虚拟桌面移动办公解决方案虚拟桌面方式用户体验共三十一页移动(ydng)办公系统功能定位移动办公系统(xtng)是非标准化终端的办公系统(xtng)；是非标准终端的接入平台，是用户在特殊条件下进行日常办公的辅助手段；非标准化终端的办公系统在功能上定位为一种接入手段，而不是涵盖复杂业务功能的应用系统，其主要的系统功能是以实现接入集成为主的功能，如：系统集成与展现、安全和权限管理以及系统管理。移动办公系统应用集成与展现安全管理权限管理系统管理手

5、机PCIPad应用集成终端接入办公系统门户共三十一页移动办公(bn gng)技术分析虚拟桌面通过虚拟化技术实现客户端对应用系统的远程访问，主要由服务器虚拟化和页面虚拟化构成；其中服务器虚拟化技术将一台物理服务器虚拟成多个逻辑服务器，硬件资源能够得到高效利用；页面虚拟化将页面转换成展现页面，通过高效的传输(chun sh)协议传输(chun sh)到客户端程序进行解码展现，数据传输(chun sh)安全性高；虚拟桌面技术对终端的要求低，能够运行客户端程序即可；端到内网的SSLVPN通道通过虚拟PC的形式对应用进行访问，因此不需要对应用进行改造页面适配技术通过对应用系统展现层进行改造，使之更加适合

6、在手机、PDA等小型终端上进行展现和操作；系统在业务上分为“横向标准组件”和“垂直行业插件”两部分：横向标准组件为跨行业的、广泛适用的通用业务，如OA、邮件；垂直行业插件为在特定的某行业内所广泛适用的业务；终端和服务器之间传输的数据为业务数据，对数据传输的安全要求较高，因此一般都需要对终端进行安全验证；且为互联网的端到平台的软加密；对每个接入的应用都需要进行转换开发，周期较长，成本较高。页面适配虚拟桌面目前主流的移动办公技术主要是虚拟桌面和页面适配，这两种技术各有特点。共三十一页虚拟(xn)桌面技术虚拟(xn)桌面技术共三十一页虚拟桌面将帮助用户建立移动应用门户(mnh)，将用户电脑上显示的内

7、容原封不动地搬到手机上，能够实现所有办公要求应用(yngyng)移动化-虚拟桌面共三十一页方案(fng n)概述平台架构以虚拟服务器访问应用，通过将页面发放给终端的方式实现瘦客户端的应用支撑，已被广泛用于应用服务安全接入领域。网络接入通过3G网络实现接入，其路由和安全策略由接入防火墙进行配置。平台特点可实现统一的用户管理及身份认证(rnzhng)可采用VPN及智能访问方式支持单点登录SSO、服务器整合应用部署容易、系统访问速度快共三十一页虚拟桌面(zhumin)技术应用虚拟化在集中化服务器上运行，只有键盘敲击、鼠标活动和屏幕图像（ICA数据）经由网络利用专有通信协议在用户手机和虚拟化服务器之间

8、传送手机终端：安装手机专用客户端插件客户体验：与PC桌面方式(fngsh)访问效果完全一致，手机页面需左右滚屏。特点：采用虚拟应用技术原理，实现手机移动办公专有协议减少了带宽需求，系统访问速度快可以在数据中心进行有效的集中化管理和控制，减少了对分布式终端设备的管理工作建设速度快，无需对业务系统进行二次开发，后期维护成本低共三十一页虚拟桌面部署(b sh)方式虚拟桌面(zhumin)模式虚拟服务器群组OA、门户及数据库服务器移动用户分支机构外部用户 （客户、合作伙伴、供应商）家庭用户互联网共三十一页虚拟桌面(zhumin)集中部署架构WANOA服务器LANICA 数据XenApp &客户端访问请

9、求数据中心10-20 kb10 kb-Mb100 Mb, 1 Gb笔记本电脑iPADiPhone共三十一页为什么ICA协议能够满足低带宽大延时的网络条件？ICA协议是应用发布的技术核心，ICA协议连接了运行在XenApp服务器上的应用进程和远端客户端设备，通过ICA的32个虚拟通道（包括鼠标、键盘、图像、声音、端口、打印等等），运行在中心服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出设备上，因此虽然应用客户端软件并没有运行在客户端设备上，但是用户使用起来和在客户端安装运行客户端软件相比，没有感觉(gnju)任何操作上的改变。 性能(xngnng)分析ICA传输的主要为人机交

10、互数据，例如：屏幕刷新、鼠标及键盘信息；ICA协议是一种高效率的数据交换协议，采用了大量的数据压缩、加密和连接优化技术；每一个用户的连接只占用10-20K的网络带宽。共三十一页系统(xtng)软件架构共三十一页用户(yngh)管理与身份认证认证管理虚拟桌面服务器基于AD实现对用户的识别，需将服务器加入AD域。用户登录时采用其已有的AD账号进行身份认证。由于通过公网访问，为了提高身份认证强度，可以通过认证令牌实现双因素强认证功能。认证令牌可以硬件、软件和智能卡等多种形式向用户提供。用户接入与访问对于公司内部员工(yungng)来说，手机用户通过3G网络实现接入，其路由和安全策略由接入防火墙进行配

11、置；移动PC用户通过宽带接入，其安全和路由策略可以通过SSLVPN进行配置。实现手机对VPN的访问，以及增强安全控制。网关放置在两道防火墙之间的DMZ隔离区内。单点登录当用户使用AD域账号登录应急OA平台后，还要再使用OA账号登录OA系统，平台具有单点登录（SSO）功能，可以实现OA用户自动登陆OA系统，而对OA系统无任何改动。 共三十一页PDA终端(zhn dun)本地用户防火墙防火墙文件(wnjin)服务器应用服务器XenApp服务器邮件服务器其它互联网访问网关决定可以去哪里决定可以做什么终端VPN（SSLVPN）集成方式共三十一页系统配置虚拟桌面平台帮助用户实现了集中部署结构，最终用户访

12、问应用的性能依赖于服务器计算能力和数据中心内部网络，不再依赖于广域网和终端设备，因此通过配置高性能的中心服务器，可以使得远程用户像在局域网内一样使用应用系统；虚拟桌面服务器集群会自动实现负载均衡，集群称为Farm，每个Farm中的“Data Collector”负载均衡调度服务器负责收集每一台服务器里面的一些动态信息，并与之进行交流；当有应用请求时，自动将请求转到负载最轻的服务器上运行；对于网络带宽的需求，每个用户只需要10K20K的带宽就可以满足需要，因此在我们(w men)进行网络带宽的规划时，非常容易估算总的带宽需要，比如50个并发用户时，中心带宽需求是：5020K=1M。 共三十一页客

13、户端设备(shbi)支持客户端支持的平台(pngti)包括：所有的瘦客户机及终端设备（Thin Client）Windows（32-bit，16-bit，WINCE）DOS: 32-bit, 16-bit Real Mode Version Macintosh: iMAC, 68k & PowerPC Unix(HP/UNIX、AIX、Solaris、SunOS、SGI IRIX)Linux: Red Hat, Caldera, SuSE, Slackware 支持的移动设备列表:PDA（WinCE/PocketPC）手机（iPhone OS、Windows Mobile、WinCE、Symb

14、ian S60/S80等 ）iPAD共三十一页软硬件设备(shbi)需求软件列表Citrix XenApp Platinum Edition CCU LicenseCitrix Essential Enterprise Edition for XenServerWindows 2003 Server（Enterprise） Microsoft SQL ServerMicrosoft Office（Professional）Microsoft Terminal Service License 硬件列表高性能PC服务器（Intel处理器：IBM/HP/DELL）访问网关设备(shbi)（Acces

15、s Gateway Enterprise Edition 简称：AGEE）存储（可选）负载均衡交换机（可选）共三十一页提纲(tgng)移动办公应用背景(bijng)虚拟桌面移动办公解决方案虚拟桌面方式用户体验共三十一页虚拟(xn)桌面方式用户体验共三十一页联通移动(ydng)办公系统使用效果iPhone和iPad的使用效果应用展现包括了办公门户内的OA、ERP、决策支撑、经营(jngyng)分析等全部应用iPhoneiPAD共三十一页虚拟桌面手机办公都能使用什么应用？全部MSS门户内发布的应用（公文、工作流程、决策支持、人力资源、采购），也就是(jish)个人办公PC能使用的门户办公应用均可以

16、通过手机使用。 联通移动办公系统使用(shyng)效果共三十一页手机办公页面可以进行拖动、单击、双击、鼠标右键、旋转、缩放、滚动等快捷(kui ji)操作。旋转用于横向(hn xin)或纵向浏览 鼠标右键功能用于选择IE窗口菜单 虚拟桌面移动办公系统操作方式共三十一页手机(shu j)办公页面可以进行拖动、单击、双击、鼠标右键、旋转、缩放、滚动等快捷操作。文字(wnz)选定用于复制、粘贴等功能 滚动用于带滚动条窗口的移动浏览 缩放 系统快捷操作方式共三十一页输入(shr)中文和英文当您需要在当前窗口输入文字时，可先单击您要输入的位置，当光标出现在该位置时，再单击屏幕(pngm)正下方的键盘按钮，调出输入法界面。 共三十一页谢谢(xi xie)！共三十一页内容摘要中国联通移动办公虚拟桌面解决方案。对移动办公的需求以审批为主，同时有访问经营分析类系统需求。虚拟桌面通过虚拟化技术实现