华宇检察院桌面虚拟化解决方案

精选优质文档-----倾情为你奉上精选优质文档-----倾情为你奉上专心---专注---专业专心---专注---专业精选优质文档-----倾情为你奉上专心---专注---专业华宇云信息科技检察院桌面云解决方案

目录一项目概述1.1．项目背景随着近年来网络的快速发展，检察机关办公网络正变得愈发复杂，费用越来越高，数据日益变得庞大，信息终端存在的各类安全隐患已成为检察信息化建设不容忽视的短板，特别是驱动冲突、软件不兼容、网络滥用、病毒感染和网络攻击等。以上这些问题严重影响了检察系统的办公效率，增加了网络运维的复杂程度，也使信息的安全得不到有效的保障。除此之外，检察机关每年还需缴纳一笔不小的费用来维持大量的终端PC所消耗的电能。基于以上的问题，虚拟化桌面办公的优势就日益体现出来。目前越来越多的检察机关将目光锁定于日益成熟的虚拟化技术，虚拟化技术的优势和它所带来的关键收益，可以满足检察机关的于IT基础架构的核心需求。它的价值包括：只需极少的管理费用，就能很好的利用当前的存储、网络和电脑资源，获得极高的投资回报；大幅简化IT环境和终端设备，帮助数量有限的的IT管理人员，减少管理和维护的时间与精力；同时最大限度的减少停机，确保业务的连续性和数据安全性，并且增强了系统安全性和可靠性；保证在安全的环境中部署应用程序，保护自身运营；采用低功耗的瘦客户端能解决功耗问题，同时降低成本。1.2．项目目标依托云计算技术，对检察部门办公系统实行统一的规划和建设。所有资源整合后在逻辑上以单一整体的形式呈现，并可按需进行动态扩展和配置。按照分阶段可升级的标准要求，为检察单位提供办公桌面和应用，实现桌面的统一管理、按需分配、综合利用，增强桌面的可管理性，加速桌面的部署，提升硬件资源的利用率，降低各级单位桌面建设成本和日常运行维护成本，降低能源消耗。1.3.设计原则结合项目的实际情况和发展要求，在进行桌面云方案设计过程中，赢始终坚持以下原则：扩展性原则为了保护已有投资以及不断增长的桌面需求，系统必须具有灵活的结构并留有合理的扩充余地，以便根据需要进行适当的变动和扩充。合理性原则在一定的资金条件下，以适当的投入，建立性价比高的、先进的、完善的业务系统。所有软硬件的选型和配置要坚持性价比最优原则，以及与目前操作系统和应用系统的兼容性。在满足系统性能、功能以及考虑到在可预见的未来不失去先进性的条件下，尽量取得整个系统的投入合理性，已构成一个性价比优化的桌面云服务可靠性原则系统具有高可靠性及强大的容错能力。该系统必须保证7*24全天候不间断地工作。

可维护性原则选择基于国际标准和开放的技术，采用标准化、规范化设计；同时采用先进设备，易于日后扩展，便于向更新技术的升级与衔接，实现桌面较长的生命力，为今后的发展提供一个良好的环境。低碳环保原则桌面云终端采用低功耗的瘦终端设备，大大降低了对能源的消耗，打造绿色低碳的办公环境。

二需求分析2.1.行业分析检车机关作为国家的重要部门，在进行信息网络建设的时候，对安全性做额成熟的考虑，但是主要是基于传统的网络安全。随着分散在各个内网主机和服务器上的有价值的信息越来越多，内网终端安全和保密成为信息中心不得不重视的问题，也已经成为国家各部委，政府机关的主要的关心和需要建设工作内容之一。检察机关内网主要面临如下几个方面：环境部署成本高前期投入大，后期维护费用高，随着人员数量的增加，当需要扩容时，传统PC不但对环境要求较高，而且部署时间较长从而会影响新增职员的工作效率硬件更新换代问题由于计算机硬件使用周期短，为了让最新的操作系统和应用软件能够顺利运行，面临着不断进行硬件升级甚至整机淘汰的压力应用程序维护繁琐由于应用系统越来越丰富，应用软件本身也需要进行日常维护、升级和扩充，使得职员的桌面越来越臃肿，政府机关需要配备越来越多的IT管理人员来维护这些应用系统和桌面，无形中加大了政府机关的维护费用。存在的安全隐患多工作人员对办公PC机拥有管理员权限，可以随意上网从事与工作无关的事情，如：上网聊天、浏览网页、玩游戏、炒股、看视频等，不仅严重影响工作效率，且极易感染病毒，严重者会造成整个网络系统的瘫痪，使政府部门蒙受重大损失。传统终端PC的使用环境相对独立，容易受到网络蠕虫、木马等侵害，影响正常对外办公，因此“零病毒”的要求已经不是期望环境，而是现实的安全问题。然而在当前的IT管理和维护中，及时有很好的病毒防护软件和网络管理软件，终端PC系统还是会遭受病毒、木马的入侵，导致网络中毒风险的存在。数据信息存在泄露风险检察机关涉及国家机密信息和数据，使用传统PC终端有可能会导致资料的外泄和损毁。另外许多传统PC重要的数据文件之恩能够保存在本地而无法自动集中存储和维护，这成为政府部门所面临的重大问题。办公移动性差传统PC体积较大，配件复杂，线路众多，工作人员只能在办公区固定位置进行办公。浪费能源、污染环境PC在运行时所产生的噪音、散热用电等对环境的污染和能源的消耗，也是现代政府机关在精简优化过程中所面临的重要问题。2.2．安全防护需求从安全组织、安全管理、安全技术三个方面，建立体现深度防护战略的云安全防护保障。采用集中杀毒的方式，将防病毒和防恶意软件功能从各个虚拟桌面卸载到用于保护主机及主机上的所有虚拟桌面。极大的简化额安全刮泥的过程，加强对防病毒、性能瓶颈和网络攻击的防范。三华宇桌面云为检察机关带来的价值通过将华宇桌面云架构引入检察机关信息化建设，可以为检察机关的信息化管理带来激动人心的成果，根据调查分析，用户采用私有云构建基础架构后效果明显：资金成本降低了

50%

–

60%；

运营成本大约降低了三分之一；

能源成本节省

80%

–

90%

。实施云计算可为检察机关带来如下的价值：

减少基础设施投入：通过资源动态调配和部署计算资源降低总体拥有成本，同时最大限度减少

IT

基础架构投资。

提供灵活的按需服务同时保留控制力：私有云架构可以显著改变检察机关管理和交付

IT

服务的方式，简化调配和部署，并且不牺牲法规遵从性。

建立数据中心资源池：随着检察机关迈向云计算基础架构，用户的资源管理方法将从管理离散的硬件更改为管理虚拟化的资源池，一台台独立的PC将由集中管控的服务器、

存储代替，资源管理更加便利、资源分配更加有弹性。

动态分配资源：可以将这些资源动态分配给不同的员工，每个资源对应不同的员工，定义业务规则后，可按需分配给不同的员工，以确保用户真正拥有尽可能好的体验。

高可靠性：云计算使用了虚拟化架构以及架构实现的系统和数据高可用性、系统容错、灾难恢复等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠、安全并且数据有保障。

低成本优势：由于云的高可靠性以及设计的容错等措施可以采用廉价的x86服务器节点来构成云，并且采用了基于云的自动化以及智能集中式管理使医疗机构无需负担日益高昂的数据中心管理成本，云计算基础架构对资源的利用率较之传统系统大幅提升，因此用户可以充分享受云的低成本优势。

实现移动办公：云计算支持办公人员使用移动终端来获取应用服务，所请求的资源来自后台的云服务，而不是某些固定的服务器。

四产品功能与特性4.1.用户虚拟桌面管理：集中创建和配置用户虚拟桌面，对于用户虚拟桌面的CPU、内存、磁盘空间等资源进行分配，并集中监控用户虚拟桌面的使用情况。并可根据群组来设置不同配置的虚拟桌面。4.2.应用系统发布：对于用户云桌面内可访问的ERP\PDM等应用系统进行权限控制，根据用户不同的职责或部门，决定给用户可以使用哪些应用系统。对与桌面虚拟化服务器上的应用程序也可以进行统一分配。4.3.虚拟桌面服务器监控：对于服务器的资源使用情况进行统一监控4.4.WEB访问行为管理：用户在虚拟桌面里可以访问哪些WEB站点，均可以统一管控；访问WEB站点的记录也都会保存在服务器里4.5.认证方式：内建账号或AD账号同步；4.6.备份功能：可设置自动备份任务，对所有用户虚拟桌面以及用户数据进行备份；并在系统崩溃重建时可以方便的导入以便恢复用户工作环境；4.7.移动访问：可通过IPAD上专用的APP，像瘦客户端一样使用云桌面；4.8.文件下载与上传：虚拟桌面与电脑、移动终端等终端设备的文件交互，可以由管理员统一开放权限，决定某用户是否能上传文件到虚拟桌面，或从其中下载文件；4.9.文件外发审批电子流（可选模块）：从安全区域传输文件到非安全区域，可提供文件外发审批流程，由主管审查后方可传输；可由系统自动判断文件类型，阻止敏感文件类型传输；对于从安全区域到非安全区域传输的文件，自动进行记录和备份，供日后审计。4.10.设备映射华宇桌面虚拟化系统支持将瘦客户机上的声音、USB等设备映射到虚拟桌面里来，使用户能像使用普通电脑一样使用虚拟桌面4.11.高可用性集群虚拟桌面迁移：可以手工将某用户的虚拟桌面从一个服务器上快速迁移到另外一个服务器上，该用户虚拟桌面中的业务不会被中断。此功能的好处是：可以在不中断业务的前提下对服务器进行有计划的维护和升级；当发现某台虚拟桌面服务器有异常时，可以提前迁移用户虚拟桌面以避免突然的硬件故障；将虚拟桌面迁移到负载较轻的服务器高可用性：当一台虚拟机服务器发生故障的时候，该主机上的所有虚拟机都可以在集群中其他的虚拟机服务器上重新启动，从而保证了虚拟机上的虚拟机业务的连续性。

五华宇云桌面解决方案5.1方案目标桌面云，将计算机的桌面进行虚拟化，以达到桌面使用的安全性和灵活性。可以通过任何设备，在任何地点，任何时间访问在网络上的属于我们个人的桌面系统。即是将所有计算，数据存储都放在服务器端，使得终端设备的要求大大降低，不需要传统的台式机、笔记本，只需要利用简单的终端设备将服务器上的图像信息接收过来，在显示器上显示。检察部门的工作就是要快速灵活的满足公民和相关者的各种需求，尽管可以运用的预算和工作人员都很有限。此外计算基础设施必须能够保证安全、能够在恶劣条件下工作，同时还常常会分散在多个地点。达龙云桌面系统能够以简便易行的方法，解决日益加深的复杂问题。基于虚拟化技术，规划建设并交付满足用户需要的应用支撑平台。具体包括：部署并交付云桌面软硬一体化应用交付设备环境；建立统一的虚拟桌面管理系统，同种业务需求的用户享有相同的桌面及应用环境，便于统一管理；建立集中地应用管理系统，集中部署、运行和管理所有业务应用系统，便于维护支持固定办公和移动办公混合使用的场景根据检察部门信息建设需求，通过到达龙云桌面产品，可实现对数据安全、节能减排、易于管理、稳定可靠、易于备份等特点功能的全方位监控及管理。因此可以看出，桌面云架构下最大的特征是集中化（也就是云计算的特征），而终端的作用被最大限度的弱化。终端设备可以采用成本低廉，维护极其简便的瘦客户机，也可以使用老旧的PC，甚至可以使用移动设备如iPad、智能手机等。部署华宇桌面云之后的检察院系统架构如下图：华宇云桌面技术可以很好的从根本上解决办公人员使用终端进行业务过程中的信息安全与系统安全问题，是由于虚拟桌面本身的工作原理造成的。这种技术实现了操作系统与应用软件运行在服务器或后台工作站上，但是操作在客户端机器上，所有的输入如鼠标键盘的操作被同步到服务器上执行，所有的输出如屏幕的刷新也被同步到客户端。5.2产品部署 非集群部署华宇信息科技的数据安全解决方案，具有易部署、易管理的优点，用户在系统部署时，不需改变企业原有的网络架构。用户在部署系统时主要有以下步骤：硬件准备。硬件推荐配置可参考下表软件准备。准备操作系统Windowsserver2008R2和达龙桌面虚拟化平台软件为用户研发计算机安装客户端软件在虚拟桌面管理平台创建用户、设置子网、端口管控、文件外发流程等安全策略服务器配置：按30用户计算，可配置一台桌面虚拟化服务器，每台服务器为30名用户提供上网用的虚拟桌面，并为未来扩展到40用户做准备。设备名数量描述单台服务器硬件配置要求桌面虚拟化服务器1为用户提供基本应用场景的虚拟桌面，提供Office\浏览网页\即时聊天\收发邮件等基本应用场景提供桌面虚拟化管理平台规格:2U标准设备

硬件参数:CPU2×8核（16线程）2.0GHz以上/内存：48G1600Mhz/硬盘：200G以上SSD（固态硬盘、6Gbps）+2T×1SAS（机械硬盘）/网口:100M/1000M×2/电源：双电源操作系统：Windows2008R2或Windows7SP164位集群部署高可用性集群说明客户可根据自己的需要决定是否采用高可用性集群。集群的目的是为了防止由于单台上网安全桌面服务器故障造成上网中断。集群拓扑如下图：如上图所示，在3台服务器组成的集群中，用户近似平均分配在每台服务器上。而当一台服务器宕机时，系统判断出服务器宕机，自动将该服务器上所有用户的虚拟机文件平均再分配到另外两台服务器上，用户只需重新登录即可继续上网，且他们的虚拟桌面里的工作环境和数据保持不变。宕机的服务器视故障情况进行相应的处理。假如需要重新安装操作系统，则只需恢复系统备份镜像即可投入使用。这台服务器一旦重启起来，系统会识别出服务器重新加入集群并将原先的属于这台服务器的用户虚拟机重新挂载到该服务器上。用户下次登录时则自动转移到这台服务器，集群恢复到原先的状态。集群硬件配置参考由于必须考虑一台服务器故障时其余服务器的负载承受能力，建议集群环境下比非集群部署多一台服务器设备名数量描述单台服务器配置要求桌面虚拟化服务器2为用户提供基本应用场景的虚拟桌面，提供Office\浏览网页\即时聊天\收发邮件等基本应用场景提供桌面虚拟化管理平台规格:2U标准设备

硬件参数:CPU2×8核（16线程）2.0GHz以上/48G内存1600/200GSSD固态硬盘SATA3