VSP远程应用发布方案(模板)_201103.docVIP

SANGFOR VSP 远程应用发布方案 深信服科技有限公司 20XX年XX月XX日  目录 第1章 需求背景 1 第2章 深信服远程应用发布技术方案 2 2.1 方案价值 2 2.1.1 系统信息化使用性加强 3 2.1.2 信息安全性加强 3 2.1.3 降低IT运营成本 4 2.2 深信服远程应用发布方案部署 4 2.2.1 信息交付模式 4 2.2.2 设备部署方式 5 2.3 方案设备选型 5 第3章 深信服远程应用发布方案技术特点 6 3.1 远程应用的快速部署和发布 6 3.2 远程应用发布稳定性 6 3.2.1 会话复用技术： 6 3.2.2 资源服务器的负载均衡： 7 3.2.3 分布式应用发布模式： 7 3.3 扩展和易用性 8 3.3.1 虚拟门户 8 3.3.2 多线路备份 9 3.3.3 集群技术 9 3.4 用户管理-身份认证 11 3.4.1 多种方式混合认证 11 3.4.2 USB KEY认证 11 3.4.3 动态令牌认证 12 3.4.4 短信认证 12 3.4.5 硬件绑定（HardCA） 13 3.4.6 CA认证 14 3.4.7 LDAP认证、Radius认证 15 3.4.8 强密码保护功能 17 第4章 深信服科技公司介绍 18 需求背景 XXX集团目前部署使用XXX生产系统和XXX办公系统，承载着集团最为核心的业务部署和规划等工作。随着集团信息化工作进一步深入，该系统会起到越来越重要的作用，而该系统作为集团的核心承载，使用情况会严重影响员工的办公效率。就目前而言，该系统使用面临以下问题：（以下问题请根据实际情况选择部分） 1、XX系统为胖客户端系统，终端的程序大小占有磁盘0.9G，安装和日常维护不友好，每次程序升级也需要每一个终端用户进行操作； 2、XX系统在终端每一次使用都需要和服务器进行同步，经过实际测试观察，每次同步时间大概会在XX秒，严重影响工作效率；而在省外移动办公的情况下，XX系统的使用效率更进一步下降； 3、XX集团IT维护人员有限，目前系统采用分散的安全和使用，带来了大量的日常维护和管理成本，为了解决不断涌现的终端使用问题，IT部门人员不能把精力很好放在核心的服务器和业务系统的管理上面； 5、随着XX系统的不断升级，现有的大部分员工PC电脑已经不能适用于运行该系统，升级所有员工的办公电脑需要很大一笔投入，而且会给现在的业务正常办公带来影响； 以上问题根据用户的实际情况，进行描述。 为了解决以上问题，深信服提出了远程应用发布解决方案，该方案能实现： 1、提供统一集中化部署的模式，所有的终端将部署在中心处，下面所有的PC转为B/S模式进行访问。所有的终端系统运行在服务器，终端PC只接受显示信息和输入键盘和鼠标等操作，这样就彻底解放终端PC的硬件压力，无需对所有的PC进行硬件升级， 2、 所有的日常的升级、维护工作，都集中在总部，IT部门得以集中精力进行企业的信息化的整体管理； 3、 用户实现随时随地的接入办公。即使是庞大的应用客户端，也能实现发布在任何一台临时的计算机上从而实现快捷地移动办公，所有系统上数据和资料都将存储在服务器端，保证数据的使用安全。 采用远程应用发布的模式有以下特点： 所有的应用软件安装和运行都转变到新增加的应用部署服务器上； 原有的客户端只需要有显示功能和提供交互能力，例如键盘、鼠标、手写输入； 原有的操作界面和使用方式，包括数据保存、网络或本地打印等功能全部保留； 所有软件都集中在服务器端，可以容易地进行管理； 所有的业务数据只在数据中心的网络传递，提高数据的安全级别； 应用软件的升级仅需对服务器进行操作； 应用集中管理后防病毒、防黑客侵入更加简单和有针对性； 所有的客户端都可以实现免维护，极大地降低了系统的维护成本； 由于客户端不需要执行复杂运算，避免频繁升级硬件，可以延长客户机的使用寿命并可以选择低配置的客户机设备，突破软硬件循环升级的瓶颈，降低总拥有成本； 有条件实现低成本、瘦客户端的IT策略。 客户机所在的网络仅传输用户界面的刷新的变化以及键盘敲击、鼠标移动，对带宽要求极大降低； SANGFOR VSP采用WEB方式登录，无需安装任何客户端软件，所有控件自动下发； 深信服远程应用发布技术方案 深信服科技VSP远程应用发布方案提供端到端快速发布应用的效果。 方案价值 VSP的远程应用发布方案，在总部设置应用终端服务器，采用RDP协议，直接剪裁应用应用客户端的运行图像，传输至访问端，访问端采用B/S的模式打开浏览器访问应用系统，终端服务器根据接受访问端的输入、操作指令信息，如键盘、鼠标等，实现对应的响应。 采用深信服科技远程应用发布部署方案，可以实现以下效果 系统信息化使用性加强 1、管理集中化：应用终端集中安装在服务器端，维护