天津翰吉斯桌面虚拟化项目技术方案建议书.doc

天津翰吉斯桌面虚拟化项目技术方案建议书 第 PAGE \* Arabic \* MERGEFORMAT 20 页 天津翰吉斯桌面虚拟化项目 技术方案建议书 版本：V1.0 福建升腾资讯有限公司 Fujian Centerm Information Co.,Ltd TIME \@ yyyy年M月d日 2019年5月4日 目 录 TOC \o 1-3 \h \z \u 一、 项目背景 3 二、 需求分析 3 三、 方案建议 4 1、 方案概述 4 1.1 桌面虚拟化的概念 5 1.2 实现桌面虚拟化的好处 6 2、 角色说明与建议配置 8 3、 软硬件配置清单 PAGEREF _Toc217834060 \h 12 4、 网络规划 PAGEREF _Toc217834061 \h 12 4.1. 带宽设计 PAGEREF _Toc217834062 \h 12 4.2. 网络分组 PAGEREF _Toc217834063 \h 14 5、 存储规划 14 5.1. 容量规划设计 14 5.2. 存储可用性保障 14 6、 服务器扩容方案 15 6.1. 扩容方案 15 7、 虚拟桌面管理 15 7.1. 虚拟机模板管理 15 7.2. 用户管理 15 7.3. 虚拟桌面的备份与恢复管理 16 8、 系统与数据安全管理 16 8.1. 防病毒方案 16 8.2. 系统补丁管理 16 8.3. USB设备使用管理 17 四、 附录 17 1. CT Vision相关问答 17 2. 升腾瘦客户机产品介绍 18 2.1. 升腾瘦客户机特性简介 18 2.2. 升腾瘦客机产品介绍 19 项目背景 天津翰吉斯项目被列为全国十大农产品批发市场，并将成为世界一流、最具规模并引领中国农产品流通发展的国际农产品物流园。随着数据中心的建设及不断深入、业务系统不断上线，一方面提供信息服务的IT软硬件的种类与数量不断增加；另一方面，IT软硬件的运行情况和企业各部门业务的捆绑越来越紧密,IT软硬件承担的责任也越来越重，对信息部门的全系统安全、运营和维护管理的要求越高，因此迫切需要信息系统的可靠和稳定的支撑。本文将基于最新的云计算与桌面虚拟化技术提出最优的解决方案建议。 需求分析 传统的IT系统是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时重要的数据也分散在各PC上，在传统的维护方式下面临着诸多的安全以及管理上的难题： 安全边界难以防护：在企业的IT环境中包括主机，服务器，网络，打印机外设以及众多的终端PC，主机和服务器会有专职的服务器管理员统一管理，网络设备会有专职的网管统一维护，终端数量众多分散在各处，并且由终端用户自行维护，用户的使用习惯，IT水平参差不齐，往往让终端成为安全风险集中爆发的场所，所谓牵一发而动全身，进而直接影响企业现有网络环境的安全，并且由于其的离散分布也给管理上带来诸多难题。 安全漏洞层出不穷：由于PC机的安全漏洞较多，如果不能得到及时的修复，一旦被蠕虫和木马等恶意软件加以利用，会给企业网络环境的安全带来巨大威胁，并且用户的业务工作环境也有受攻击和被破坏的危险，传统自动化的补丁管理方式不适合企业环境，一旦补丁和企业现有应用程序相冲突会导致大规模系统蓝屏或不可用的现象，严重影响企业运营。所以需要一套统一管理的解决方案。 应用程序日新月异：应用是支撑整个桌面环境的核心，如何维护庞大的应用软件库，以及企业自身的应用程序，并且有效解决应用兼容性的问题。 数据泄漏难以防范：由于终端分散在各处，加之没有很好的管理手段，客户端数据安全隐患日益增加，近年来由于数据泄密导致的安全事件比例日益上升，这种事件的出现对于企业形象以及企业核心竞争力的影响往往是毁灭性的，如何有效的解决数据防泄漏的问题日益困扰着企业的管理层。 IT人员疲于奔命：由于业务人员的工作环境被绑定在PC机上，出现软硬件故障的时候，业务人员只能被动地等待IT维护人员来修复，因此维护响应能力的不足，直接导致了响应能力的降低，带来工作效率低下。而且随着企业规模的发展，IT环境日益复杂越来越多的应用，越来越复杂的网络环境使得IT人员排除故障的难度越来越大，在IT投资有限，人员有限的客观条件制约下，如何保证SLA，如何摆脱“救火队”的角色，而给用户提供满意高效的服务以及达到或超过以往的用户接入的能力成为IT部门致力于发展的目标。 维护成本不断上升：IT运维人员不仅要进行PC机进行维护，还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势。随着应用场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高，如何用有限的人员和预算完成IT维护的工作，成为IT部门必须解决的问题。 移动办