《桌面云项目解决方案_技术建议书》由会员分享，可在线阅读，更多相关《桌面云项目解决方案_技术建议书（91页珍藏版）》请在金锄头文库上搜索。
1、. . . .桌面云解决方案技术建议书2017年2月23日 专业.专注目 录1FUSIONCLOUD桌面云解决方案技术建议书II2 项目概述12.1 项目背景12.2 项目目标12.3 需求分析22.4 建设原则33 桌面云解决方案及优势33.1 FusionAccess桌面云总体架构43.2 FusionSphere云平台总体架构53.3 FusionAccess桌面云优势73.3.1 领先的HDP协议73.3.2 灵活桌面部署方式83.3.3 人性化使用设计83.3.4 端到端安全设计113.3.5 高可靠性解决方案133.3.6 端到端解决方案143.3.7 自主可控的云软件143.3.
2、8 大规模交付与实施154 XXX桌面云设计方案154.1 总体设计方案164.2 应用场景方案设计174.2.1 OA办公桌面云解决方案174.2.2 研发安全办公桌面云方案184.2.3 营业厅桌面云解决方案194.2.4 会议室桌面云解决方案204.2.5 员工轮班桌面云解决方案（并发License方案）214.2.6 公共上网区/阅览室桌面云解决方案224.2.7 内外部网络隔离安全上网场景224.2.8 分支机构桌面云解决方案234.2.9 移动办公桌面云解决方案254.2.10 Internet访问桌面云设计方案274.2.11 PC利旧改造方案284.2.12 双网物理隔离桌面云
3、方案294.2.13 呼叫中心桌面云解决方案294.3 网络设计方案304.3.1 桌面云逻辑组网图314.3.2 网络带宽需求314.3.3 网络QoS设计要求314.3.4 IP资源需求324.4 安全设计方案324.4.1 用户名+域密码认证方案324.4.2 USB KEY双因子认证方案334.4.3 域密码+指纹双因子认证方案344.4.4 动态口令双因子认证方案354.4.5 USB端口管控方案354.4.6 固定TC/TC组认证354.4.7 802.1X网络接入认证364.4.8 多安全域隔离364.4.9 桌面云安全杀毒方案384.5 数据迁移设计方案384.5.1 直接迁移
4、方案384.6 系统可扩展性方案394.6.1 集群内主机可扩展性394.6.2 虚拟桌面管理节点可扩展性394.6.3 存储扩展性404.7 运维管理方案404.7.1 总体架构404.7.2 运维解决方案特点414.7.3 虚拟桌面管理424.7.4 权限管理444.7.5 策略管理464.7.6 软件与补丁管理474.7.7 资源管理484.7.8 监控管理514.7.9 告警管理524.7.10 拓扑管理544.7.11 配置管理554.7.12 日志管理564.7.13 统计管理564.7.14 智能调度管理574.7.15 开放接口594.7.16 TC统一管理594.8 网盘备份
5、数据备份方案（可选方案一）614.9 虚拟机快照备份设计方案（可选方案二）624.9.1 备份需求分析624.9.2 虚拟机快照备份方案介绍624.9.3 备份策略设计644.9.4 备份窗口设计644.9.5 备份服务器设计654.9.6 备份容量设计664.9.7 系统恢复设计664.9.8 虚拟机快照备份的优势674.10 业务容灾方案674.10.1 方案概述674.10.2 GSLB业务容灾（可选方案一）674.10.3 瘦终端自主容灾（可选方案二）694.10.4 方案特点704.11 UltraVR阵列复制容灾方案704.11.1 方案概述704.11.2 UltraVR阵列复制
6、虚拟机容灾介绍704.11.3 方案组网724.12 配置方案734.12.1 桌面数量规划734.12.2 瘦终端734.12.3 服务器734.12.4 存储设备744.12.5 网络设备774.12.6 接入网关774.12.7 配置清单774.13 部署方案784.13.1 机柜物理部署方案784.13.2 管理软件及虚拟机部署方案795 XXX桌面云项目收益分析795.1 TCO分析（可选）805.2 项目价值816 附录：设备选型方案836.1 服务器选型方案846.1.1 存储选型方案886.1.2 瘦终端选型方案916.1.3 负载均衡和接入网关设备选型方案916.1.4 网络
7、设备选型方案92. . . .1 项目概述1.1 项目背景公安，法院等单位一直采用传统PC作为业务终端。随着业务的发展，PC使用过程中的各种问题也逐渐凸显，主要体现在以下几方面：l 端口管控困难缺乏有效的管理手段来控制USB口、串口、并口的非法设备的接入，存在数据泄密的风险；l 数据可靠性低员工的智力资产和企业关键信息存放在本地，PC一旦出现故障将无法办公，如果硬盘故障造成文件丢失，将对企业造成巨大损失；l 运维管理复杂PC通常是分布在各个办公地点，难以实现集中式管理，另外由于PC硬件种类繁多，用户修改桌面环境的需求各有不同，其桌面标准化一直是一个难题；l 高能耗、高排放： 一台PC的能耗在2
8、00瓦左右，一年耗电800-1000度电左右，不符合当今绿色环保、低碳经济的大趋势；l 灵活性差随着移动办公理念的兴起，人们希望能在任和时间、任何地点、任何设备都能登陆自己的桌面进行办公，而PC的灵活性无法满足要求；上述问题的存在，一定程度上制约了业务的发展和工作效率的提升，迫切需要一套全新的解决方案，替换传统PC并解决以上的问题。1.2 项目目标目前业界主流趋势是采用云技技术改造办公桌面，即将用户桌面集中在数据中心，通过虚拟化技术组建资源池，提供业务用户使用瘦终端、软终端、智能终端等移动接入，打造一种全新的、安全、便捷、高效的工作方式。通过数据与用户隔离提升安全性：将原本分散在各PC上的用户
9、桌面数据集中到数据中心，实现统一的安全管控，用户可访问的仅仅是桌面图像变化量，数据无法带出数据中心；通过资源大集中提升运维效率：从分散的运维向集中化运维过渡，管理员通过后台便可处理用户的大多数问题，降低运维工作量并提升维护效率；通过网络接入提升办公灵活性：用户在任何时间、任何地点通过任何设备都可以接入自己的桌面办公；采用先进架构支撑未来演进：建立一个高效优化的、易管理的桌面云架构，同时未来能方便地扩展为企业私有云架构。1.3 需求分析本次桌面云建设共有XX用户，分以下几类应用场景：OA办公、软件研发、会议室，各场景的需求如下：应用场景主要需求OA办公规模60（内外网各30）系统要求Window
10、s 7/Windows 8.1操作系统。支持PC机、瘦客户机访问虚拟机桌面。虚机规格vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=120GB软件要求MS OFFICE，Outlook，Project，VISIO； Internet Explorer,Acrobat Reader,视频播放软件,企业通讯软件,常用输入法，微星阅读器，金山词霸；外设要求支持USB打印机、USB键盘鼠标等。身份认证域帐号+域密码除以上桌面用户的基本功能需求外，系统还应支持以下能力：o 支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理等。o 支持对重要用户的虚拟机进行
11、备份和恢复；o 系统要支持互联网终端接入桌面云需求。o 系统要具有完善的安全防护能力。o 系统支持高可用性、动态迁移等可靠性设计。o 系统支持通过扩容存储与计算资源实现用户平滑扩容。1.4 建设原则为使本建设方案合理、科学达到上述目标，必须遵循以下原则：l 系统的标准化坚持标准化的建设模式，贯彻国家和行业相关业务、管理和技术规范标准，并积极制订项目相关标准规范。硬件的选用应遵从国家和行业技术标准。l 技术的先进性采用成熟、先进的技术，确保系统技术的先进性和前瞻性，尽可能采用先进的软件体系结构和应用平台，建设符合信息技术的最新发展潮流的应用基础架构和应用系统，保证投资的有效性和延续性。l 系统的
12、安全性充分考虑用户、系统、网络方面的安全性要求，防止来自外部非法的访问。系统具有用户的身份认证和权限管理，对应不同的应用层次。既能保证不同用户高效、快速地访问控制授权范围内的系统资源，也能有效地阻止用户之间的非法侵入、非授权访问。l 系统可维护性系统应能使管理员通过集中控制中心方便地配置、监视、控制、诊断整个系统，并且能够监视和控制用户情况、提高效率、消除隐患。管理人员可通过系统管理功能和权限管理方便地维护和管理该系统。l 系统可扩展性系统技术平台设计时要分析现有需求并预测未来的增长，既满足目前的要求，又要适当前瞻。技术平台的结构要合理，应具有良好的扩展能力，以利于今后的扩展。对于未来的发展，
13、要立足在现有的基础上升级改造，保护现有投资。2 桌面云解决方案及优势2.1 FusionAccess桌面云总体架构图2-1 桌面云总体架构FusionAccess桌面虚拟化以服务器虚拟化为基础，允许多个用户桌面以虚拟机的形式独立运行，同时共享 CPU、内存、网络连接和存储器等底层物理硬件资源。这种架构将虚机彼此隔离开来，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成的应用程序崩溃和操作系统故障所带来的影响。FusionAccess采用业界领先的高清保真HDP桌面协议，并可将授权用户安全连接至集中式虚拟桌面。它与 FusionSphere协同工作，可提供一个完整的端到端桌面虚拟
14、化解决方案，此解决方案不仅能增强控制能力和可管理性，还可以提供与PC一致的桌面体验，FusionAccess能简化虚拟桌面的管理、调配和部署。用户能够通过FusionAccess安全而方便地访问虚拟桌面，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。数据、信息和知识财产将保留在数据中心内，而且永远不外流。配备FusionAccess桌面虚拟化方案具备下列优势： 集控制能力和可管理性于一身：由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。 与PC一致的体验：用户可以灵活访问与普通 PC 桌面功能相同的个性化虚拟桌面。 降低总体拥有成本 (TCO)：桌面虚拟化可以减低其管理和资源成本。 FusionAccess支持GPU直通、GPU硬件虚拟化，使用户远程使用图形桌面成为可能，降低了图形桌面的TCO。FusionAccess各部件简要介绍如下：l 云终端为用户提供用户桌面的显示输出，以及键盘鼠标输入。瘦终端TC、
