文档介绍：淳化职教中心桌面虚拟化
解决方案
(2016年4月)
目录
1. 项目概述 4
项目背景 4
解决方法 5
方案目标 6
方案设计和优势 7
设计目标 8
桌面云的优势 9
2. 方案概述 11
. 安全性 11
. 可靠性 12
. 高可用性 14
3. 方案设计 14
. 桌面云拓扑图 14
. 桌面云方案详述 14
. 虚拟桌面基础架构软件 14
. 桌面虚拟化 16
. 桌面虚拟化接入网关 17
. 应用场景设计 18
. 日常办公场景 18
. 方案优势功能介绍 19
. 黄金、白金加速 19
. 镜像管理 20
. PVlan技术 21
. 服务器整合 22
. 外设功能 23
. PCoIP协议 24
. 专用式GPU虚拟化功能(VDGA) 25
. 整体安全设计 26
. 架构安全 26
. 数据安全 26
. 信息通道安全设计 27
. 虚拟机网络安全设计 27
. 虚拟机文件安全设计 29
. 容灾备份设计 29
. 后期扩展性 30
. 兼容性 30
. 应急预案 31
4. 硬件、软件清单 32
. 硬件清单 32
. 软件清单 34
. 总体清单 34
5. 项目收益分析 35
. 更高的安全性 35
. 运维成本减少 35
. 更高的系统可管理性和更快的桌面部署速度 35
. 更高的业务应灵活性和协同办公能力 35
. 更高的桌面稳定性 36
. 低噪低碳、节能减排 36
6. 经济及社会效益分析 37
. 经济效益 37
. 社会效益 38
7. 专业服务 39
8. 附录 41
. 云计算国家政策 41
. 云计算国家标准 41
. 云计算趋势数据 42
项目概述
项目背景
目前学校都是使用传统的PC进行办公,随着云计算和虚拟化技术的不断发展,未来几年会对传统办公方式进行革新,而传统的PC暴露出来的问题越来越多,维护量不断增加。政府单位在PC运维方面向来棘手,病毒、木马入侵和没完没了的应用软件升级、操作系统补丁及反威胁更新更是让这项工作困难重重。即便有基于网络的安装和补丁治理工具来减轻负担,信息部门还是把太多时间花到了桌面上,处理个人软件、个人数据文件、多个版本的ActiveX控件、驱动程序或者DLL冲突、恶意软件感染、配置不当的硬件等引起的诸多问题。
通过对目前学校办公现状进行的有效分析发现,虽然传统的办公方式一直使用功能全面的传统PC,在大多数情况下PC 提供了价格、性能与功能的最佳组合。但同时,在实际应用过程中, PC也存在各种弊端和诸多不便,主要体现在以下几方面:
故障多病毒感染,文件丢失:PC结构复杂,硬件易丢失;操作系统复杂,软件故障率高。U盘拷贝文件,易感染病毒,易丢失文件。
难以完全阻止非法接入:PC本地有 USB口、串口、并口都可以外接设备,没有有效的管理办法禁止非法设备的接入,存在数据泄密的风险;
难以保证数据的安全:PC通常是应用系统的客户端,可接收、处理、存储应用系统的数据,若这些数据是单位内部的关键信息资产,容易使关键信息泄露。另一方面,PC工作环境下其上保存着保密的数据,这些数据如何保证安全,如何能在PC出现故障或文件丢失时恢复,是一个当前IT系统的一个巨大的挑战;
难以管理:面对广泛分布的 PC 硬件,用户日益要求能在任何地方访问其桌面环境,因此集中式 PC 管理极难实现。此外,众所周知,由于 PC 硬件种类繁多,用户修改桌面环境的需求各有不同,因此 PC 桌面标准化也是一个难题。
高能耗、高排放: 一台PC的能耗在200瓦左右,每台PC个人电脑平均运行12小时以上,一台PC一年耗电800-1000度电左右,对于上千台规模的PC工作环境,一年的耗电量是一个非常惊人的数字。当今提倡绿色环保、低碳经济的大环境下,确实是一个巨大的挑战。
资源未能充分利用:PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果,日常办公的PC资源利用率严重不均匀,PC资源的总体利用率通常低于5%,远程办公室需要重复的桌面基础架构,移动工作人员可能需要使用复杂的远程桌面解决方案。
总体拥有成本高(TCO):PC硬件相对较低的成本优势,通常无法抵消PC管理和支持工作的高昂