云桌面虚拟化方案.doc

淳化职教中心桌面虚拟化 （2016年4月） 目录 1. 项目概述 4 1.1 项目背景 4 1.2 解决方法 5 1.3 方案目标 6 1.4 方案设计和优势 7 1.5 设计目标 8 1.6 桌面云的优势 9 2. 方案概述 11 2.1. 安全性 11 2.2. 可靠性 12 2.3. 高可用性 14 3. 方案设计 14 3.1. 桌面云拓扑图 14 3.2. 桌面云方案详述 14 3.2.1. 虚拟桌面基础架构软件 14 3.2.2. 桌面虚拟化 16 3.2.3. 桌面虚拟化接入网关 17 3.3. 应用场景设计 18 3.3.1. 日常办公场景 18 3.4. 方案优势功能介绍 19 3.4.1. 黄金、白金加速 19 3.4.2. 镜像管理 20 3.4.3. PVlan技术 21 3.4.4. 服务器整合 22 3.4.5. 外设功能 23 3.4.6. PCoIP协议 24 3.4.7. 专用式GPU虚拟化功能（VDGA） 25 3.5. 整体安全设计 26 3.5.1. 架构安全 26 3.5.2. 数据安全 26 3.5.3. 信息通道安全设计 27 3.5.4. 虚拟机网络安全设计 27 3.5.5. 虚拟机文件安全设计 29 3.5.6. 容灾备份设计 29 3.5.7. 后期扩展性 30 3.5.8. 兼容性 30 3.6. 应急预案 31 4. 硬件、软件清单 32 4.1. 硬件清单 32 4.2. 软件清单 34 4.3. 总体清单 34 5. 项目收益分析 35 5.1. 更高的安全性 35 5.2. 运维成本减少 35 5.3. 更高的系统可管理性和更快的桌面部署速度 35 5.4. 更高的业务应灵活性和协同办公能力 35 5.5. 更高的桌面稳定性 36 5.6. 低噪低碳、节能减排 36 6. 经济及社会效益分析 37 6.1. 经济效益 37 6.2. 社会效益 38 7. 专业服务 39 8. 附录 41 8.1. 云计算国家政策 41 8.2. 云计算国家标准 41 8.3. 云计算趋势数据 42 项目概述 项目背景 目前学校都是使用传统的PC进行办公，随着云计算和虚拟化技术的不断发展，未来几年会对传统办公方式进行革新，而传统的PC暴露出来的问题越来越多，维护量不断增加。政府单位在PC运维方面向来棘手，没完没了的应用软件升级、操作系统补丁及反威胁更新更是让这项工作困难重重。即便有基于网络的安装和补丁治理工具来减轻负担，还是把太多时间花到了桌面上，处理个人软件、个人数据文件、多个版本的ActiveX控件、驱动程序或者DLL冲突、恶意软件感染、配置不当的硬件等引起的诸多问题。 功能全面的PC，在情况下PC 提供了价格、性能与功能的最佳组合。，， ： 难以 难以保数据的安全：PC工作环境下其上保存着保密的数据，这些数据能在PC出现故障或文件丢失时恢复，是一个巨大的挑战； 难以管理：面对广泛分布的 PC 硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式 PC 管理极难实现。此外，众所周知，由于 PC 硬件种类繁多，用户修改桌面环境的需求各有不同，因此 PC 桌面标准化也是一个难题。 ： 资源未充分利用：PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，PC资源的总体利用率通常低于5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。 总体拥有成本高：PC硬件相对较低的成本优势，通常无法抵消PC管理和支持工作的高昂成本。目前PC管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。同时由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。 现如今在学校业务和应用对于计算机网络和计算机终端的依赖性越来越高，特别是一些对精细化管理有着高标准的需求。结合我们的深度调研发现，桌面虚拟化在学校内尤为适用。 根据学校办公需求及具体运维情况的分析，本系统通过以下功能特点实现桌面平台的精细化管理： 保护投资 单位只需要给每个工作人员创建一个云桌面（VM）和配备少量终端，工作人员通过自己的帐号登录云桌面。当某个人休假、外出时云桌面自动处于休眠状态，将资源提供给其他云桌面使用。单位不用给每个员工配备云终端（TC），只需要给每间办公室配备一到两台云终端即可。 使用灵活 员工可以在单位内通过云终端进行登录自己的云桌面，也可以在家中通过笔记本电脑、PC机登录自己在学校中的云桌面。 高安全性 安全接入，分权分域，集中管控：桌面云提供一体化的安全准入控制，集成现有的安全规程，依据相应的权限策