云桌面虚拟化解决方案

桌面虚拟化解决方案

北京恒安永顺科技有限公司2015 年10 月30 0

5 5传统教育IT架构面临的挑战

1.1 对PC的维护费时费力1.2 TCO成本居高不下

安全隐患多1.4 难以保证办公的连续性1.5 噪音污染.能源浪费

现状分析及需求

解决方案目标3.1 系统总体规划3.2 设计目标3.3 彻底解决基于互联网的远程应用安全问题3.4 易操作性3.5 稳定性3.6 减少软件投资成本3.7 快速部署实施，集中管理和维护

解决方案优势4.1 操作系统的可控性4.2 简化部署4.3 更高的灵汕性4.4 应用软件的可控性4.5 知识资产可控性

6.2.3 8 6?2?4

1传统教育IT 架构面临的挑战

目前大多数创意型教育所使用的IT 办公环境都是由服务器、网络设备、用户终端、普 通办公软件、行业专用软件等组成，通过PC 终端与服务器的架构方式来实现办公信息化的 建设。虽然这种传统方式能够完成教育办公所需要的功能，但是在许多方而都有一;4^的局限 性，比如设计员工行为管理、防毒防盗、数据安全等，这些不足也困扰着教育的管理者和便 用者。

4.6. 5 降低成本 4.7. 5 4.8. 5 4.9. 6

4.9,1硬件成本、 4.9.2运行成本?

5,1,1

7 5.1.2

7

6.1. 8 6.2.

8

6,2,1

8 6,2.2 8

安全性 易管理性 节约成本

硬件基础平台搭建

駛件搭建 虚拟终端配置

E 技术服务体系

技术服务槪览 技术服务总则

电话服务 标准服务包扌舌 特殊技术服务包括

培训服务包括

1?1对PC的维护费时费力

目前许多教育使用PC机做为终端来提供给用户使用，当PC机出现例如硬件损坏、系统朋溃、软件报错等用户无法解决的问题时，就必须由教育的技术维护人员进行现场的维护。另外，毎当系统、驱动或考软件需要升级或更新的时候，维护人员就必须逐一对毎台PC进行操作去完成，这样一来，工作量非常大，而且会消耗非常多的时间。

1.2TCO成本居高不下

一个教育会有大量的员工需要使用PC办公，不但硬件采购成本庞大?而且必须为每台机器安装操作系统和相关的软件，由于传统PC机的高功耗，加上需要空调散热等，办公时所产生的电费的支出也会居高不下。

1.3安全隐患多

虽然教育的PC机主要为用户提办公功能，但是为了及时获得最新的信息，就必须与互联网相连以获得大S丰富的相关资料。如此一来，就极易遭受网络攻击与病毒侵袭，同时还有人为的病毒传播因素，如U盘等務动存储设备自身带有病毒，这些就给正常的办公使用造成了极大的安全隐患。另外，员工可以直接将工作文档和一些重要数摇拷贝带走，这样会造成教疗的一些机密信息的泄露。

1.4难以保证办公的连续性

当PC机宕机后，员工的工作环境会完全丢失?无法短期恢复原状，影响工作的连续性。

1.5噪音污染、能源浪费

PC机在运行时会产生噪音、散热、用电等对环境的污染和能源的消耗，这也是现教疗所面临的问题。

2现状分析及需求

随着教育信息化的深入，IT基础架构中的PC桌面已经成为用户业务操作的平台，是IT运维的重要对象。在能满足应用要求的条件下，对PC桌面的核心U 标是要“管理”，从管理中求效益，从管理中获安全。

3解决方案目标

3?1系统总体规划

根据教育未来的应用需求，对其安全平台进行改造。重新建立一套针对其内部终端的管控体系，满足终端日常办公需要的前提下确保最终产生的数据能可控有效的进行集中性存储，确保不被人为的带走或淞漏出去，提升内部信息化安全等级，提高信息部门的综合管理效率。

通过实施桌面虚拟化，梳理现有应用等终端配置，建立终端配置标准，形成终端硕件、系统及软件的统一管控，提高运维管理效率；实现资源的按需分配以提高资源利用率；并保证业务的持续稳定运行，以提高办公效率。

3?2设计目标

应要求利用先进的计算机技术，以网络安全为出发点，建成一个符合教育要求和实际悄况的终端数据安全管控平台。

针对教育在应用领域复杂多变的环境需求，运用一个全新的解决方案和基础架构理念，采用可使用性好、可管理性高、高度灵活弹性的技术，为内部办公构建一个高效、稳定、安全、可鼎、灵活、兼容性强的基础性架构；提升现有PC 的使用效率，实现汀管理对分散的PC的集中武管理，以及客户应用与底层?件基础设施剥离所带来的高度灵活性。解决因为PC分散且个性化太多而导致的管理乏力，安全性、稳定性差，信息管理者疲于奔命的现象。站在管理优化的角度, 要能够赋予IT管理者战略性的基础架构中央管理能力和安全控制能力。而在用户层面，使用习惯无需改变、PC应用的无缝兼容、个性化桌面应用的灵活调用。

将数据从PC上转移集中存放于网络NAS系统中，做到本地不留重要数据，山过去的数据分散管理转化为集中管理。进一步减少信息部门的维护丄作，使得信息部门有更多时间从战略上规划内部的网络安全体系。

3.3彻底解决基于互联网的远程应用安全问题

在应用中，恒安永顺-恒云虚拟化平台从网络边缘防护、传输过程加密等安全措施方而有着全而的防护设计，再加之恒安永顺-恒云虚拟化平台系统的特有的PIM集群文件。

3.4易操作性

恒安永顺-恒云虚拟化平台结合中国人习惯，全中文界而，注重易用性，强调傻瓜化操作，让用戸非常容易的就掌握产品，简单易操作。

3.5稳定性

恒安永顺-恒云虚拟化平台在总结国内外同类产品的基础上,它最大化容忍服务器故障, 实现脫机运行：并且最大化的容忍超低带宽，保证业务流畅运行，而且最大化的容忍网络断线，保证商业不间断运作。

3.6减少软件投资成本

恒安永顺-恒云虚拟化平台不再依赖于Windows的终端服务(Terminal Service),因此在部署恒安

永顺??恒云虚拟化平台时不需要再购买终端服务许可证，节约了用戸的软件投资。

3.7快速部署实施，集中管理和维护

通过恒安永顺-恒云虚拟化平台，可以快速部署实施教育内部，不同时期，不同部门，不同机构的各种应用系统，只需要部署好一台工作机，公司内部局域网用户即可便用内部应用系统的徉种应用。由于所有客户端零安装，零维护，大大减少了管理员的维护:

4解决方案优势

4.1操作系统的可控性

为了保证所内PC桌面的安全和可靠，信息部门需要对PC桌面的操作系统、应用程序进行统一安装、管理，还要防止用户自行安装和修改或是从其他U盘、光盘类介质启动非本机操作系统，以免用户借此摆脱教育IT安全策略的限制。

42简化部署

借助于模板，桌面管理员只需几分钟的时间即可部署出新的、与硬件无关的标准化桌面虚拟机，并且可在部署过程中使用更多的自动化操作。

4.3更高的灵活性

用户可从一台客户机访问多个桌面环境，并可从任意一台连接完毕的客户机上访问^$种桌面环境。管理员瞬间即可对那些当前未处于使用状态的桌而环境完成归档和丢弃操作，而且从中回收的资源马上就能得到重用0

4?4应用软件的可控性

教育不同的岗位有不同的应用需求，因此需要约定适合自身的应用列表，应用软件可控是对PC桌面管控能力加强的重要特征。

4.5知识资产可控性

对于教育而言，大多数汁算机用户属于知识工作者，工作成果也多数以电子形式存在，因此需要对内部人员工作的成果加以控制，防止核心知识资产的外泄。

4?6降低成本

虚拟桌而基础设施可实现桌而计算资源的集中化以及桌面硬件的标准化，这样教冇即可降低桌而支持复杂度以及桌而支持成本。

4.7安全性

恒安永顺-恒云虚拟化平台在提高应用安全性的保障有特有磁盘处理技术，即使碾盘被

盗，数据也无法恢复不出来。

4?8易管理性

PC桌面数量多，针对不同的工作岗位和要求，需要配置不同的PC桌面，作为所内信息化建设的基石，这个基础架构耗费了信息部门绝大多数的精力，同时大幅增加了IT 管理、运行、维护的费用。由于虚拟机都是基于文件特性的，其标准化的作业环境和改

进的安全特性，使得维护工作更加简单和高效；而在添加、移动、变更、预制和重置等服务器管理方而也有极强的灵活性，能够快速部署新的系统来满足管理干部学院运行的需要：通过零宕机硬件维护和升级，包括热添加、热插拔和热扩展，更有效的适应动态办公的需求。

4?9节约成本

恒安永顺-恒云虚拟化平台能从硬件成本、运行成本和知识成本3个方面降低教冇IT系统的总体拥有成本（TCO）。而桌而/应用虚拟化则能在教育的应用实施阶段（软件购买、软件部署和软件维护）节约成本。

4.9.1硬件成本

首先，由于提高了硬件的资源利用率，可以使用更少或更便宜的碾件满足教育当前业务应用系统的讣算需求，而且还能够保护原有的硬件投资，而不需担心其兼容性、维护、升级等一系列问题。其次，IT系统都有较高的冗余，以满足业务高絲时的服务性能或关键业务的服务连续性。

4.9.2运行成本

由于减少了硬件实体的数量.也根应减少了预制、复杂线缆、动力和散热等方而的开支, 并节省机房空间。运行成本会具有累积效应，部署越早受益越多。