UNIS桌面云项目方案建议书-南京紫光云信息.docxVIP

紫光桌面云项目方案建议书南京紫光云信息科技有限公司目 录前言项目背景终端管理在信息化日益发展的今天，逐渐成为人们关注的重点。越来越多的企业开始重视内部网络及资产的管理，这也推动了国内内网终端管理软件行业的发展。内网终端管理软件种类繁多，主要有桌面运维类、安全防护类、监控审计类、文档防泄密类、准入控制类等几大类，这其中包括了传统的防病毒软件、内网安全管理软件、桌面管理软件以及目前崭露头角的虚拟桌面管理软件等，种类繁多且竞争复杂。各类软件在终端管理上都有自己的特点，功能上也有很大区别，正是因为如此，虚拟桌面云解决方案应运而生。虚拟桌面云解决方案是以基于服务器计算方式的端到端解决方案，而且逐渐被广泛采用，这类方案在提升安全性、简化管理、访问加速、节约能源等方面表现突出，RDBH希望通过虚拟桌面云技术提升信息化安全，另一方面用户桌面上不再需要部署性能强大的PC，而只要部署一台安全、易管理的云终端就可以连接到数据中心的桌面云并使用虚拟桌面该桌面云项目针对RDBH桌面虚拟化项目进行规划。项目建设原则先进性平台设计应达到业界领先水平，遵循有关国际标准和国内外有关的规范要求；要求采用当今最新和尖端的计算、存储相关的成熟技术，符合计算、存储技术的最新发展潮流，且整体设计切实可行并容易实现。标准性平台设计应严格按照国际和国家标准设计。具体包括：遵循标准的整体协议框架，具有良好的兼容性和开放性，能够良好兼容不同厂商的硬件设备（服务器、存储等）和终端设备，为用户或外部应用访问系统资源提供标准开放的API，支持第三方系统整合及扩展。实用性 平台设计应符合贵司信息网络中心的实际业务需要，采用按需设计、同步建设的原则，确保建成后的平台的可用性和实用性。可扩展性平台设计要考虑今后贵司信息化建设的高速发展，留有充分的扩充余地，具有随着业务（服务）和用户的不断增加而可灵活扩展的能力。易管理维护性平台管理系统应采用基于WEB的图形化中文操作界面，确保平台的可管理维护性和易管理维护性，同时能明确分层、分域、分级管理维护的责任。安全性平台应具备系统级安全性，用户级安全性和维护级安全性。支持通过加密手段确保用户访问和平台内部模块之间通讯的安全性。可靠性平台能够保证7*24小时不间断地、稳定可靠的长期运行，主要设备均应经过大规模组网运行验证。方案规划方案概述UNIS虚拟桌面云项目采用“云终端 + 桌面云”集成方案，该集成方案采用“云”+“管”+“端”的新型桌面办公模式，将传统桌面PC虚拟化后托管在的数据中心，每位工作人员通过一台云终端访问桌面和桌面应用。而对于运维和管理，采用一体化云管理平台，达到桌面和终端的统一化管理。桌面云 集成方案方案中，云，采用服务器虚拟化和桌面虚拟化，在运行过程中，数据中心的每台服务器被虚拟成多台（根据硬件服务器具体参数而定）虚拟机，每位工作人员都拥有一台属于自己的在数据中心运行的虚拟机，并通过在虚拟机中安装操作系统、应用系统软件等来满足使用需求。紫光云信息桌面云平台具有在线迁移、HA、数据备份等高级特性，可保证整合后平台的稳定可靠运行。通过桌面虚拟化，分配用使用桌面。方案中，端，工作人员使用云终端设备，替代传统PC设备，结合CTVP协议，远程连接虚拟桌面，终端本地不做处理工作，将键盘鼠标使用协议传输到数据中心的桌面，通过外接设备的重定向机制，重定向至桌面中满足特定应用需求。方案中，管，运维人员使用管理软件远程管理和运维虚拟桌面以及终端设备，远程监控运维桌面云平台。方案拓扑UNIS虚拟桌面云项目方案总体架构如下所示：桌面云 集成方案网络拓扑桌面云项目网络拓扑外网接入：虚拟桌面外网出口核心交换：虚拟桌面的核心交换网络虚拟化服务器：形成虚拟化池，承载虚拟桌面万兆交换机组：连接虚拟化服务器和集群存储服务器存储服务器集群：形成共享存储池，提供虚拟化服务器的存储支持技术方案详细说明桌面云平台支撑设计支撑服务群集设计桌面云 集成方案服务群集架构图如上图所示，UNIS桌面云平台中的支撑服务器以集群设计，桌面承载服务器集群全部运行虚拟桌面，每台物理服务器支撑15-20个左右虚拟桌面，方案设计中会考虑到一定的冗余。预防启动风暴设计紫光云信息桌面云平台自带桌面池预启动功能，避免即当大量的用户同时登录系统时所造成的系统反应非常缓慢问题。扩展考虑设计随着贵司规模的扩展，当虚拟桌面数量增加时，不需要对基础架构服务器集群进行任何修改，只要增加桌面云平台承载服务器的数量就可以完成纵向扩展。用户平台设计用户管理桌面云平台环境中用户的管理和物理机环境没有太大区别，建议配合活动目录的组策略对用户的权限进行仔细的控制（或使用LADP认证）。虽然是一对一的虚拟桌面，并不建议将操作系统的管理员权限开放给最终用户，而只是将日常工作所需要的权限交给用户，这样的管理手段可以减少虚拟桌面本身的