中國電信企業(yè)云桌面

1、中國電信政府云桌面解決方案中國電信安徽公司2015年12月目錄一、企業(yè)IT基礎(chǔ)架構(gòu)的現(xiàn)狀和挑戰(zhàn)3（一）傳統(tǒng)PC維護(hù)工作量巨大3（二）持續(xù)投入，整體擁有成本高昂3（三）企業(yè)數(shù)據(jù)安全堪憂3二、企業(yè)云桌面簡介3三、企業(yè)云桌面解決方案4（一）企業(yè)云桌面整體框架4（二）硬件資源層5（三）虛擬化及云平臺層5（四）桌面和應(yīng)用交付層5（五）終端接入層6四、企業(yè)云桌面功能介紹7（一）云桌面 像使用PC一樣7（二）SBC 根據(jù)客戶管理需求，靈活提供授權(quán)使用的應(yīng)用7（三）移動終端 隨時隨地、安全的訪問接入8（四）應(yīng)用監(jiān)測 IT系統(tǒng)的全方位保安9（五）用戶授權(quán)與管理 可控可管的IT基礎(chǔ)設(shè)施9五、方案優(yōu)勢10（一）降低

2、成本、節(jié)能環(huán)保10（二）維護(hù)便捷、一機(jī)多用10（三）集中存儲、數(shù)據(jù)隔離10（四）遠(yuǎn)程接入、移動辦公10六、投資估算11七、效益分析12（一）更高的安全性12（二）更高的業(yè)務(wù)應(yīng)變能力和協(xié)同辦公能力12（三）更高的系統(tǒng)可管理性和更快的桌面部署速度13（四）更高的資源利用率13（五）更低的運(yùn)維成本、碳排放量13八、成功案例14（一）云桌面構(gòu)建川慶鉆探規(guī)范化辦公系統(tǒng)14（二）云桌面打造永輝超市高效率辦公14一、政府IT基礎(chǔ)架構(gòu)的現(xiàn)狀和挑戰(zhàn)隨著信息技術(shù)的發(fā)展與普及，政府信息化水平逐步提高，利用計算機(jī)進(jìn)行日常辦公已成為最為常見的辦公形式。在享受信息化給辦公帶來高效率的同時，傳統(tǒng)的PC機(jī)部署方式也遇到越來越

3、多的問題，主要表現(xiàn)如下：（一）傳統(tǒng)PC維護(hù)工作量巨大所有電腦的軟硬件日常管理、應(yīng)用程序安裝、系統(tǒng)升級、故障處理等維護(hù)工作都需要運(yùn)維人員一臺臺單獨(dú)進(jìn)行，耗時、耗人、耗力、耗財。（二）持續(xù)投入，整體擁有成本高昂統(tǒng)一標(biāo)準(zhǔn)的PC硬件配置在大多數(shù)崗位上利用率都很低，造成采購成本大量浪費(fèi)；普通PC功率大、能耗高，每月電費(fèi)就是筆不小的開支；日常大量的管理、維護(hù)成本投入，帶來了高額隱形支出；3-5年更新?lián)Q代，又要重新投資。（三）數(shù)據(jù)安全堪憂單臺PC由使用者各自進(jìn)行安全管理，造成系統(tǒng)漏洞無數(shù)，極易感染病毒、木馬，造成數(shù)據(jù)泄露、丟失和損壞；隨意使用移動存儲、網(wǎng)絡(luò)、郵件等，政府核心數(shù)據(jù)常常不經(jīng)意間就發(fā)生泄露；人員流

4、動或其他原因?qū)е抡畠?nèi)部核心數(shù)據(jù)泄露。二、政府云桌面簡介中國電信企業(yè)云桌面是指基于中國電信的云資源池、虛擬桌面技術(shù)和網(wǎng)絡(luò)優(yōu)勢，將傳統(tǒng)客戶PC終端的功能集中到云端提供，極大簡化了客戶端桌面設(shè)備，降低了客戶端設(shè)備成本和維護(hù)需求，從而實現(xiàn)客戶對系統(tǒng)及信息的集中部署和管理的能力。云桌面用戶可以通過客戶側(cè)終端（瘦終端或平板電腦等移動終端）像使用普通電腦一樣使用云桌面業(yè)務(wù)，而云桌面業(yè)務(wù)的系統(tǒng)數(shù)據(jù)和客戶數(shù)據(jù)則集中存儲在云桌面平臺上。云桌面業(yè)務(wù)具有多種終端接入、按需租用、信息安全保障好、客戶端免維護(hù)的特點(diǎn)。三、政府云桌面解決方案（一）企業(yè)云桌面整體框架中國電信企業(yè)云桌面主要由硬件資源層、虛擬化及云平臺層、桌面

5、和應(yīng)用交付層、終端接入層四部分組成。（二）硬件資源層硬件資源層由服務(wù)器節(jié)點(diǎn)、存儲節(jié)點(diǎn)、網(wǎng)絡(luò)節(jié)點(diǎn)及其安全設(shè)備等組成，服務(wù)器節(jié)點(diǎn)為桌面服務(wù)提供計算能力，存儲節(jié)點(diǎn)則為桌面服務(wù)提供所需的存儲能力，而網(wǎng)絡(luò)節(jié)點(diǎn)又分為計算網(wǎng)絡(luò)與存儲網(wǎng)絡(luò)，計算網(wǎng)絡(luò)與存儲網(wǎng)絡(luò)的類型隨云桌面的規(guī)模的變化而有所不同。（三）虛擬化及云平臺層虛擬化層實現(xiàn)將硬件資源層提供的服務(wù)器、存儲及網(wǎng)絡(luò)等虛擬化成資源池，通過云平臺層按需將資源池中的資源分配給虛擬桌面，實現(xiàn)云計算的資源池化、按需分配資源等特性。前端客戶桌面的計算能力、存儲能力均由云平臺層統(tǒng)一提供。虛擬化層將采用思杰應(yīng)用虛擬化產(chǎn)品XenApp進(jìn)行構(gòu)建。思杰虛擬化交付中心利用普遍存在的網(wǎng)

6、絡(luò)連接，將企業(yè)各種類型的應(yīng)用甚至桌面環(huán)境融入了安全的、簡便的信息遠(yuǎn)程接入，滿足了信息供應(yīng)鏈上需求端的用戶接入需求，以及信息供應(yīng)端的IT管理員管控需求。（四）桌面和應(yīng)用交付層桌面與應(yīng)用交付層實現(xiàn)將托管的用戶桌面、應(yīng)用、數(shù)據(jù)按需、安全、快速交付給用戶，通過交付模塊，所有用戶桌面、應(yīng)用、數(shù)據(jù)得到統(tǒng)一控制。（五）終端接入層終端接入層是為用戶提供接入網(wǎng)絡(luò)并與托管的桌面與應(yīng)用交互的設(shè)備。只要是能實現(xiàn)訪問托管的桌面與應(yīng)用的設(shè)備都可以作為終端接入層，可以是云終端、筆記本、平板電腦、手機(jī)、PC等設(shè)備。用戶可以根據(jù)應(yīng)用場所的不同選擇不同的終端訪問云桌面，如在辦公室時使用云終端接入訪問云桌面，在差旅途中則使用筆記本

7、、平板或手機(jī)接入訪問云桌面。本次方案建議使用專業(yè)級商用云終端C30和E30：專業(yè)級商用云終端C30和E30采用云終端專用嵌入式處理器，配合南橋芯片，提供高性能的多媒體、圖形處理能力，保證快捷的業(yè)務(wù)處理速度。無風(fēng)扇靜音設(shè)計，靈動小巧的外觀，超強(qiáng)環(huán)境適應(yīng)能力；一機(jī)雙顯，低功耗高性能，集專業(yè)于一身，充分改善辦公環(huán)境和工作效率。專業(yè)級商用云終端C30專業(yè)級商用云終端E30圖片處理器AMD T40N 1.0GHz (雙核)Intel D525 1.8GHz(雙核)內(nèi)存2GB2GB存儲8G8G顯示VGA：最大支持1920*120060HzDVI：最大支持1920*120060HzVGA最高支持2048*1

8、53660HzI/O外設(shè)USB端口5個(正面1個，后擋板4個)PS/2接口1個視頻DVI-I接口1個網(wǎng)口1個，千兆網(wǎng)卡(RJ-45)耳機(jī)麥克風(fēng)插孔各1個USB端口5個(正面1個，后擋板4個)PS/2接口2個視頻VGA接口1個網(wǎng)口1個，千兆網(wǎng)卡(RJ-45)耳機(jī)麥克風(fēng)插孔各1個尺寸156.437130 mm24921260 mm功耗15W15W四、企業(yè)云桌面功能介紹（一）云桌面 像使用PC一樣用戶通過云終端接入網(wǎng)絡(luò)并與托管的桌面與應(yīng)用交互，操作并選擇運(yùn)行所需的應(yīng)用程序（如office套件、IE瀏覽器、專用OA辦公軟件等），操作界面及鍵盤鼠標(biāo)信息將在云終端與虛擬機(jī)間傳輸。在操作過程中，用戶就如同使

9、用PC一樣，無需額外的培訓(xùn)。云桌面截圖界面（二）SBC 根據(jù)客戶管理需求，靈活提供授權(quán)使用的應(yīng)用管理員可以對不同的用戶分配不同的應(yīng)用程序，用戶通過云終端連接并認(rèn)證成功后，云計算客戶端軟件界面中只能看到管理員為該用戶授權(quán)分配使用的應(yīng)用程序，用戶無法看到和使用管理員未授權(quán)的應(yīng)用程序。點(diǎn)擊下圖中任何一個應(yīng)用圖標(biāo)后，將打開相應(yīng)的應(yīng)用程序。對用戶而言，就如同智能手機(jī)的體驗。（三）移動終端 隨時隨地、安全的訪問接入云桌面實現(xiàn)了用戶無論用何種設(shè)備（云終端、筆記本、平板電腦、手機(jī)、PC等）、利用何種網(wǎng)絡(luò)（企業(yè)內(nèi)部以太網(wǎng)、廣域網(wǎng)、3G網(wǎng)絡(luò)等）、在任何時間任何地點(diǎn)都可以輕松訪問應(yīng)用和數(shù)據(jù)，做到隨時隨地、安全訪問接

10、入。用戶還可以通過移動設(shè)備如：筆記本、平板電腦、手機(jī)等接入網(wǎng)絡(luò)并通過瀏覽器（如IE、Firefox、GoogleChrome等）訪問托管在數(shù)據(jù)中心的虛擬機(jī)/應(yīng)用程序，讓用戶實現(xiàn)將電腦隨身攜帶，隨時實地辦公。（四）應(yīng)用監(jiān)測 IT系統(tǒng)的全方位保安云桌面平臺能靈活實現(xiàn)虛擬機(jī)智能審計及操作錄像功能，并能對服務(wù)器、客戶端、網(wǎng)絡(luò)、軟件等進(jìn)行軟硬件、資源的全方面監(jiān)測管理。云桌面平臺完全不同于傳統(tǒng)PC模式的終端管理軟件，集中化和虛擬化的特點(diǎn)不僅大大增強(qiáng)信息和系統(tǒng)的安全性，同時也因此減少了運(yùn)維的復(fù)雜程度和運(yùn)維成本。通過對集中托管的虛擬桌面/應(yīng)用的維護(hù)、監(jiān)測、統(tǒng)一管理分配的技術(shù)，可以很好地從根本上解決辦公人員使用

11、終端進(jìn)行辦公過程中的信息安全與系統(tǒng)安全問題。（五）用戶授權(quán)與管理 可控可管的IT基礎(chǔ)設(shè)施通過虛擬化層實現(xiàn)將基礎(chǔ)硬件資源池化，用戶所有的數(shù)據(jù)均存儲在后臺數(shù)據(jù)中心，實現(xiàn)了數(shù)據(jù)不出數(shù)據(jù)中心，用戶只能看到數(shù)據(jù)，但“摸不到、也帶不走”。通過桌面與應(yīng)用的交付控制，實現(xiàn)將托管的用戶桌面、應(yīng)用、數(shù)據(jù)按需、安全、快速交付給用戶，通過交付模塊，所有用戶桌面、應(yīng)用、數(shù)據(jù)得到統(tǒng)一控制。這使得IT管理人員不必再將維護(hù)的重點(diǎn)放在分散的個人終端上，只要維護(hù)和加固服務(wù)器端便可以實現(xiàn)全網(wǎng)終端的高效維護(hù)和高安全。五、方案優(yōu)勢（一）降低成本、節(jié)能環(huán)保云桌面大大簡化電腦部署和系統(tǒng)應(yīng)用支持，能夠很好地對所有電腦進(jìn)行集中化管理，客戶可按

12、需定制后臺計算存儲能力，并根據(jù)需求變換靈活調(diào)整。硬件升級將在服務(wù)器端完成，并且瘦客戶端能耗相當(dāng)?shù)?，顯著降低企業(yè)顯性和隱性投資。（二）維護(hù)便捷、一機(jī)多用云桌面改變了過去分散、獨(dú)立的桌面系統(tǒng)環(huán)境，通過集中管理，IT人員在服務(wù)器上就可以完成所有的管理維護(hù)與資源分配工作。并且云桌面可以在不同系統(tǒng)間靈活切換，從而滿足了員工處理多個不同業(yè)務(wù)的需要，提升了員工工作效率。（三）集中存儲、數(shù)據(jù)隔離云桌面的用戶桌面環(huán)境是基于服務(wù)器上的軟件運(yùn)行的，用戶的所有數(shù)據(jù)都是存儲在企業(yè)的服務(wù)器上。因此企業(yè)能夠?qū)诵臄?shù)據(jù)進(jìn)行把控，通過建立容災(zāi)備份體系和權(quán)限控制體系，讓核心數(shù)據(jù)不易丟失和泄露。（四）遠(yuǎn)程接入、移動辦公云桌面能夠支

13、持使用各種客戶端設(shè)備接入，而網(wǎng)絡(luò)訪問的方式為企業(yè)用戶提供了非常靈活的工作處理能力，無論何時何地只要有網(wǎng)絡(luò)，員工都可以通過網(wǎng)絡(luò)進(jìn)入到企業(yè)的辦公環(huán)境來處理工作，從而大大增強(qiáng)了企業(yè)移動辦公的能力。以下對傳統(tǒng)PC方式與企業(yè)云桌面方式的模式進(jìn)行比較：傳統(tǒng)PC方式企業(yè)云桌面方式數(shù)據(jù)安全業(yè)務(wù)數(shù)據(jù)直接在網(wǎng)絡(luò)上傳輸網(wǎng)絡(luò)上僅傳輸鍵盤鼠標(biāo)信號及遠(yuǎn)程屏幕圖片，不傳輸業(yè)務(wù)數(shù)據(jù) 業(yè)務(wù)數(shù)據(jù)可存儲在終端上所有數(shù)據(jù)存放在后臺，終端上不存儲業(yè)務(wù)數(shù)據(jù)終端管理客戶端電腦缺少集中控制手段，特別是外包人員終端集中對客戶端用戶權(quán)限進(jìn)行控制，例如禁止上傳下載、禁止訪問特定應(yīng)用等應(yīng)用部署部署成本高，尤其是對客戶端軟件版本存在特殊要求的時候應(yīng)用

14、軟件安裝配置集中化、減少管理和支持成本；靈活支持應(yīng)用對客戶端軟件版本的特殊要求客戶端選型與應(yīng)用設(shè)計密切相關(guān)支持常見的客戶端設(shè)備和操作系統(tǒng)，Windows、Linux、Mac、智能手機(jī)、平板帶寬占用所有應(yīng)用所需帶寬之和每個終端占用較少帶寬，不應(yīng)用數(shù)據(jù)傳輸無關(guān)監(jiān)管審計缺少用戶行為監(jiān)控手段對用戶的操作進(jìn)行錄像監(jiān)控以下對500用戶數(shù)單位的傳統(tǒng)方式與云桌面方式的投資成本進(jìn)行比較：六、投資估算參考以100個虛擬桌面用戶為例，計算硬件成本如下 ：七、效益分析（一）更高的安全性傳統(tǒng)桌面環(huán)境下，所有的業(yè)務(wù)和應(yīng)用都在本地PC上進(jìn)行處理，因此，內(nèi)部泄密途徑眾多，且容易受各種網(wǎng)絡(luò)攻擊，從而導(dǎo)致數(shù)據(jù)丟失。在云桌面環(huán)境下

15、，終端與信息分離，數(shù)據(jù)在后臺集中存儲和處理，無需擔(dān)心企業(yè)的核心數(shù)據(jù)泄露。除此之外，云計算終端的認(rèn)證接入、采用高效安全的接入?yún)f(xié)議、加密傳輸?shù)劝踩珯C(jī)制，保證了云桌面系統(tǒng)與用戶數(shù)據(jù)的安全性。數(shù)據(jù)表明，在云桌面方案中，可以實現(xiàn)桌面級別的99.99%可靠性。（二）更高的業(yè)務(wù)應(yīng)變能力和協(xié)同辦公能力新應(yīng)用的部署及已有應(yīng)用的更新、維護(hù)都只要在數(shù)據(jù)中心完成，且只需要對模板鏡像進(jìn)行更新即可，因此能快速適應(yīng)不斷變化的業(yè)務(wù)需求，同時還能實現(xiàn)用戶在辦公大樓、營業(yè)網(wǎng)點(diǎn)等不同位置接入時的一致體驗，加強(qiáng)員工間的協(xié)同，提升辦事效率。（三）更高的系統(tǒng)可管理性和更快的桌面部署速度方案中，虛擬桌面和應(yīng)用均托管在數(shù)據(jù)中心，且具有硬件無

16、關(guān)性，可實現(xiàn)對云計算終端、虛擬桌面集中、標(biāo)準(zhǔn)化管理，使桌面與應(yīng)用部署更靈活、快速、有彈性，桌面部署時間從天/小時級縮短到分鐘級，以下是一組對比數(shù)據(jù)。傳統(tǒng)PC機(jī)方式云桌面 效果入職申領(lǐng)辦公設(shè)備1天/人次10分鐘/人次提高90%以上員工搬遷2小時/人次20分鐘/人次提高80%以上維護(hù)人員工作效率 1000臺/人提高9倍以上（四）更高的資源利用率通過將桌面或應(yīng)用集中托管在數(shù)據(jù)中心并在桌面部署云計算終端，可將桌面設(shè)備的資源利用率從不到15%提高到60-80%。（五）更低的運(yùn)維成本、碳排放量托管的虛擬桌面和節(jié)能的云計算終端（功耗40W，含顯示器）使IT資源利用率大幅提升，可將包括耗電量、制冷成本、人力成

17、本、空間租用成本在內(nèi)的運(yùn)營成本降低70%，同時可將碳排放量降低60%PC傳統(tǒng)模式云桌面模式5年運(yùn)行能耗及制冷成本約2500元/臺約900元/桌面5年運(yùn)行管理維護(hù)成本：約5400元/臺約2000元/桌面5年運(yùn)行碳排放量約825千克/臺約315千克/桌面八、成功案例（一）云桌面構(gòu)建川慶鉆探規(guī)范化辦公系統(tǒng)川慶鉆探工程有限公司隸屬中國石油天然氣集團(tuán)公司（以下簡稱“川慶石油”），2008年2月25日成立，公司主營地震勘探、鉆井工程、井下作業(yè)、測井射孔、錄井、油氣田地面建設(shè)、油氣合作開發(fā)等業(yè)務(wù)，是國內(nèi)國外業(yè)務(wù)一體化的專業(yè)化公司。川慶鉆探原有的桌面應(yīng)用方案是為每人分配一臺PC，硬件、系統(tǒng)、應(yīng)用及應(yīng)用緊密綁定，用戶數(shù)據(jù)保存在PC本地，存在諸多不便。在經(jīng)過充分的測試驗證，川慶勘探最終確定在內(nèi)部部署云桌面方案，第一期部署云桌面方案的部門涉及20多個，總計云桌面1200余臺，包括國際公司、酒店公司、總經(jīng)理辦公室、財務(wù)部、信息科、設(shè)計部等，經(jīng)過實際驗證，云桌面方案的部署解決了傳統(tǒng)PC模式所面臨的移動性差、安全性不足、管理維護(hù)復(fù)雜、部署升級效率低下、較難實現(xiàn)標(biāo)準(zhǔn)有效的行為管理等問題。（二）云桌面打造永輝超市高效率辦公永輝超市成