微軟桌面云解決方案建議書

1、微軟桌面云解決方案建議書目錄1 概述 . 11.11.2 桌面云發(fā)展趨勢、演變過程 . . 1 國際桌面云應用狀況及成功案例 . . 2國外桌面云應用狀況 . 22 需求分析 . 52.1 企業(yè)桌面環(huán)境面臨的挑戰(zhàn) . . 5辦公桌面管理瑣碎、困難 . 5用戶辦公桌面恢復緩慢 . 6兼容性問題 . 6安全管理 . 6移動辦公 . 62.2 企業(yè)桌面環(huán)境的需求 . . 7桌面環(huán)境標準化管理 . 7降低桌面環(huán)境宕機時間 . 8解決應用兼容性問題 . 8確保企業(yè)信息安全 . 8隨時隨地安全訪問桌面環(huán)境 . 83 建設方案 . 93.1 總體架構 . . 9總體設計目標 . 9總體設計原則 . 93.2

2、 技術構架 . . 13設計原則/核心設計理念 . . 13桌面環(huán)境分類 . 13系統(tǒng)功能 . 19 物理拓撲架構 . 41 拓撲結構組成 . 41 平臺用戶接入 . 51 虛擬桌面管理 . 52 安全管理 . 52 系統(tǒng)運維 . 55 方案特性 . 69 1 概述1.1 桌面云發(fā)展趨勢、演變過程企業(yè)越來越多的員工需要隨時隨地工作，不管是在出差，還是在家，并隨時訪問自己所需要的數(shù)據(jù)和信息。這為企業(yè)的IT 部門帶來了額外的管理開銷和安全負擔。提供靈活的配置，脫機訪問應用程序和數(shù)據(jù)，以及讓員工自定義自己的PC 環(huán)境，固然都很重要，但IT 部門還需要管理這些環(huán)境，這包括允許用戶訪問哪些應用程序，確保

3、數(shù)據(jù)被正確備份，以及提供一個選項，以便集中執(zhí)行那些要使用敏感數(shù)據(jù)或需要高數(shù)據(jù)傳輸帶寬的應用程序。傳統(tǒng)桌面計算模式是這樣的，將操作系統(tǒng)、應用程序、用戶數(shù)據(jù)和設置都包含在一臺計算機中進行處理，用戶一旦需要進行升級，或者筆記本電腦丟失、失竊，很難立刻從一臺計算機遷移到另一臺。由于使用環(huán)境以及業(yè)務需求，在用戶的靈活性和集中控制之間，很難確立準確的平衡級別，尤其是在需要跨越不同的組織，甚至跨越每個組織的多個用戶組的情況下。如今，靈活的Windows 桌面場景讓組織可以選擇客戶端計算環(huán)境，從而最能滿足組織特定的業(yè)務需求。特別是隨著云技術的發(fā)展，通過桌面云的管理使得桌面管理可以更有效，并且更易于進行變更和用

4、戶遷移。 桌面云是可以通過瘦客戶端或者其他任何與網(wǎng)絡相連的設備來訪問跨平臺的應用程序。桌面云改變了過去分散、獨立的桌面系統(tǒng)環(huán)境，通過集中部署/管控，IT 人員在數(shù)據(jù)中心就可以完成所有的管理維護工作。桌面云的用戶桌面環(huán)境都是托管在企業(yè)的數(shù)據(jù)中心或在IT 的嚴格監(jiān)管之下。本地終端將會與桌面云中的桌面環(huán)境相互隔離。甚至只是一個顯示設備而已。同時，桌面云采用集中部署所有托管桌面的方式，所有的桌面數(shù)據(jù)都是集中存儲在企業(yè)數(shù)據(jù)中心。在桌面云的環(huán)境下，當災難發(fā)生的時候，可以迅速恢復所有托管桌面，保證完全恢復業(yè)務的處理能力。1.2 國際桌面云應用狀況及成功案例基于當前市場的調(diào)研，遠離辦公室的作業(yè)基地、呼叫中心是

5、虛擬桌面解決方案最佳應用的業(yè)務場景。由于虛擬化桌面項目的初期投入成本較大，很多企業(yè)把虛擬桌面的項目推到了2011年之后。根據(jù)Gartner 的報告顯示，到2014年，傳統(tǒng)的專業(yè)PC 工作站會有15%左右遷移到虛擬桌面。根據(jù)企業(yè)調(diào)研結果，從用戶體驗的角度，越來越多的企業(yè)在虛擬桌面中部署Win 7或?qū)⒁l(fā)布的Win 8，以提供員工的工作效率。（1） 意大利電信案例在意大利電信，呼叫中心和網(wǎng)絡管理中心有20,000多臺桌面電腦已經(jīng)超過6年的服務年限，性能比較差。為了在電腦更換過程中加快桌面應用的部署，意大利電信決定用虛擬桌面方案來替代硬件PC ，同時借助于桌面云方案中的鏡像模板管理，在一夜之間完成了

6、虛擬辦公桌面中操作系統(tǒng)和應用系統(tǒng)的部署。由于實現(xiàn)了集中管控，意大利電信節(jié)省了原來對桌面 PC 的現(xiàn)場支持費用，每年每臺電腦節(jié)省了美金221元。（2） RehabCare 集團案例 RehabCare 集團是美國一家大型醫(yī)療機構，在全美43個州有超過1200多家醫(yī)院。對于總部IT 部門來說，應用程序要在這么多個站點進行部署，是一件很頭疼的事情，而且應用程序的版本太多，容易造成沖突，影響客戶端的使用。因而，RehabCare 集團微軟提供的應用虛擬化和虛擬桌面的方案實現(xiàn)了應用程序的自動化部署和應用標準化。這一方案的采用，使得原本數(shù)周的應用程序部署工作量減少了一半以上，而更新部署速度提高了80%。目

7、前在國內(nèi)的信息化市場中，虛擬桌面還處于起步階段，大概有17%左右的國內(nèi)企業(yè)在嘗試進行虛擬桌面的應用。易于部署、數(shù)據(jù)集中和安全防護這兩點，是國內(nèi)企業(yè)考慮虛擬桌面的主要動因，而企業(yè)內(nèi)部廣域網(wǎng)的網(wǎng)絡帶寬、軟件許可、解決方案的市場價格是影響虛擬桌面技術推廣的最大障礙。（1） 中國銀聯(lián)案例概述用戶需求隨著業(yè)務的發(fā)展，上海銀聯(lián)電子支付研究院（以下簡稱上海銀聯(lián)）涉及應用開發(fā)的合作公司人員日益增多，目前已經(jīng)達到400人左右的規(guī)模，且有日益增長的趨勢，對這個區(qū)域的管理日漸復雜。由于涉及核心業(yè)務系統(tǒng)開發(fā)，上海銀聯(lián)對于開發(fā)區(qū)域有嚴格的安全要求，特別是業(yè)務系統(tǒng)代碼部分，提出了以下需求: 嚴格限制開發(fā)所用數(shù)據(jù)（含源代碼

8、）被移出開發(fā)場所； 所有用戶開發(fā)行為必須經(jīng)過嚴格的授權管理且易于被審計； 加強合規(guī)檢查，對外部公司開發(fā)人員不恰當?shù)纳暇W(wǎng)訪問進行監(jiān)督與處理。 中國銀聯(lián)電子支付研究院采用純微軟VDI 解決方案，部署10臺刀片服務器滿足400名開發(fā)人員的日常使用。使用VDI 解決方案時，由于用戶數(shù)據(jù)全部在虛擬桌面中保存，數(shù)據(jù)不落地，最大程度地實現(xiàn)了數(shù)據(jù)安全。同時，默認情況下，只有管理員和操作系統(tǒng)對虛擬機的VHD 文件有讀寫權限，普通用戶無法將VHD 文件拷貝帶出，保證了VHD 文件的自身安全。 用戶收益- 提供一個安全、穩(wěn)定并且易于監(jiān)管的開發(fā)環(huán)境 杜絕數(shù)據(jù)外流情況，對用戶對后端代碼及文檔訪問進行授權控制及審計 基于

9、項目組的開發(fā)環(huán)境生命周期管理，包括自服務，批量創(chuàng)建，監(jiān)控、備份、歸檔及回收等- 良好的用戶使用體驗，性能完全滿足日常開發(fā)要求 提升服務器的利用率（2） 上海浦東發(fā)展銀行案例概述用戶需求隨著浦發(fā)銀行業(yè)務的發(fā)展，浦發(fā)銀行合作公司的人員日益增多，目前已經(jīng)達到700人左右的規(guī)模，且有日益增長的趨勢，對這個區(qū)域的管理日漸復雜。同時審計部在對開發(fā)中心進行業(yè)務運行穩(wěn)定性及開發(fā)外包專項審計時，提出以下問題： 開發(fā)人員使用自帶便攜式計算機開發(fā)會導致開發(fā)所用數(shù)據(jù)（含源代碼）易于被移出開發(fā)場所 開發(fā)人員未遵守我行規(guī)定使用我行內(nèi)部賬號上網(wǎng)，可向外發(fā)送數(shù)據(jù)，并存在將開發(fā)環(huán)境與因特網(wǎng)連通的風險 建議加強檢查，對外部公司開

10、發(fā)人員不恰當?shù)纳暇W(wǎng)訪問進行監(jiān)督與處理解決方案浦發(fā)銀行采用桌面云方案，將20臺刀片服務器組成開發(fā)平臺核心，用來承載750臺客戶端及11臺服務器虛擬機（包括：微軟的System Center、統(tǒng)一溝通及安全產(chǎn)品），使最終用戶安全的連接到開發(fā)平臺的750臺虛擬桌面進行日常工作。 用戶收益- 杜絕數(shù)據(jù)外流情況 提高對客戶端上網(wǎng)行為的限制、監(jiān)控 保證平臺的整體安全性 基于項目組的開發(fā)環(huán)境生命周期管理，包括自服務，批量創(chuàng)建，監(jiān)控、備份、歸檔及回收等-保證平臺的可恢復性 簡化平臺的管理、監(jiān)控的工作 保證平臺的靈活性和高可用性 提升服務器的利用率 降低總體成本 方便客戶端與浦發(fā)銀行人員通訊2 需求分析2.1

11、企業(yè)桌面環(huán)境面臨的挑戰(zhàn)企業(yè)辦公桌面環(huán)境是讓員工提高工作效率的技術手段，其上運行的各種公司辦公軟件、應用系統(tǒng)是讓員工協(xié)同工作的良好工具。但由于企業(yè)IT 的不斷普及，幾乎大多數(shù)員工都擁有使用的電腦，這也帶來了相應的管理維護上的挑戰(zhàn)。辦公桌面分布在每個員工的面前，公司規(guī)模越大，辦公桌面的物理分布就越廣。一旦用戶使用過程中辦公桌面出現(xiàn)問題，維護起來就會很困難。首先由于辦公桌面和不同的用戶進行互動，而每個用戶的使用習慣、了解IT 的知識水平都不同，所以出現(xiàn)的問題就會千奇百怪，并且辦公桌面上的應用眾多，使得維護人員難以定位問題所在，維護工作非常困難。而且辦公桌面數(shù)量眾多、分布有廣，維護周期就會更長。每個企

12、業(yè)中管理維護數(shù)據(jù)中心的難度都不會比維護辦公環(huán)境的大。這一點讓很多公司的IT 部門頭疼。 當用戶使用辦公環(huán)境過程中經(jīng)常會因為各種原因使得辦公桌面不能夠正常工作。如：病毒、誤刪除應用系統(tǒng)文件、誤操作等。而由于辦公桌面環(huán)境包含大量的應用程序和參雜著用戶自身的個性化信息，使得環(huán)境構成各不相同，這都為IT 維護人員及時定位問題的原因，帶來了艱巨的困難。更何況使用者大多數(shù)對IT 知識比較缺乏，甚至連問題都有可能無法描述清楚，這種情況下辦公環(huán)境也許只有重裝是解決問題的唯一手段。但對于用戶來說，他們可能只是認為出的問題解決起來非常簡單，維修結果的冗長必然超過了他們的期望值，同時也嚴重阻礙了用戶的辦公效率。因此

13、用戶的在辦公桌面環(huán)境維護過程中的體驗是非常差的。這種負面的反饋同樣又給IT 維護人員帶來了巨大的壓力，甚至很多維護人員聽到辦公桌面環(huán)境的維護就會緊張、恐懼。經(jīng)過調(diào)查IT 部分用于維護桌面環(huán)境的工作量和花費的時間占整個工作時間的50%以上。IT 技術不斷發(fā)展，面臨的IT 威脅也不斷增加，且破壞力也增大。企業(yè)為了自身需求不斷提升、改善自身企業(yè)的IT 水平，但越來越先進的技術手段和已存在的原有系統(tǒng)之間并存問題，將會越來越突出。原有系統(tǒng)成為了阻礙IT 快速發(fā)展的絆腳石，讓企業(yè)的IT 部門非常頭疼。如何解決這個問題是加快企業(yè)IT 發(fā)展的關鍵所在。每個企業(yè)都有自己的特有的商業(yè)機密，而隨著IT 假設的不斷發(fā)

14、展，很多機密/敏感信息都會以某種形式存在于企業(yè)的IT 系統(tǒng)中。而有些時候這種純電子數(shù)據(jù)的保存方式比傳統(tǒng)保密方式更容易泄露。很多時候企業(yè)會選擇模擬傳統(tǒng)手段的方式去保護電子信息。比如編寫機密信息訪問安全守則，貼到墻上隨時提醒員工；堵住桌面電腦的USB 口，禁止使用者復制機密信息；只有特定的桌面計算機能夠訪問機密/敏感信息，而這些計算機擺放在一個封閉的房間內(nèi)，有攝像頭隨時錄像等等。而這些手段其實都是被動防護手段，只能做到時候?qū)徲?，找到泄露信息的人，卻不能及時預防。隨時隨地處理業(yè)務的需求越來越突出，因此我們能夠看到很多人都隨身背著自己的辦公電腦行走在路上。但是隨身攜帶辦公電腦一來讓人感到行動不便，而來

15、如果電腦丟失或損壞可能會給企業(yè)帶來不可預知的風險。如：機密信息泄露、辦公數(shù)據(jù)徹底丟 失/損壞等。即使企業(yè)允許員工隨時攜帶辦公電腦出行時，也無法避免一些突發(fā)事件的出現(xiàn)。如：突發(fā)事件出現(xiàn)需要員工快速處理，而此時員工并未隨身攜帶辦公電腦；出差在外電腦丟失/損壞，急需事物無法處理等。在此種突發(fā)情況下，企業(yè)還是無法提供更好的技術手段加以解決。企業(yè)為了提高辦公效率盡可能的為每個需要電腦的員工配備計算機，甚至有些員工同時擁有2臺以上的個人電腦。雖然這樣某些員工的辦公效率隨之提升，但同時也出現(xiàn)了電腦資源浪費的情況。大多數(shù)擁有多臺電腦的員工，在不同時間段中只能使用一臺電腦，而其它電腦資源必然處于閑置狀態(tài)無人使用

16、，從而造成了電腦資源的浪費。有些企業(yè)想采取手段將那些短期內(nèi)閑置的電腦調(diào)配給其他急需的員工，但多數(shù)情況下由于閑置電腦中存有原有員工的個人/辦公信息，而無法實現(xiàn)調(diào)配的愿望，只能讓這些電腦資源繼續(xù)閑置。最終只是企業(yè)中辦公電腦資源的重復/浪費，同時也讓IT 部門管理難度不斷增加，成為企業(yè)IT 管理的一塊心病。2.2 企業(yè)桌面環(huán)境的需求企業(yè)需要IT 部門采取一切手段降低辦公桌面環(huán)境出現(xiàn)問題的次數(shù)，這樣既能夠降低維護成本，同時也能夠提高用戶的使用體驗。辦公桌面的標準化管理是降低出現(xiàn)問題次數(shù)、降低維護難度、提高恢復速度的最佳選擇。但是由于企業(yè)向員工提供的辦公桌面環(huán)境，隨著員工的使用，會形成個人信息與辦公信息

17、混合，換句話說，是個人桌面環(huán)境與辦公桌面環(huán)境的混合體。這樣的混合體致使企業(yè)IT 部門經(jīng)過大量的投入建立的辦公環(huán)境標準化體系最終不能獲得最初的設定效果。這種現(xiàn)象在企業(yè)的OA 環(huán)境下要比在生產(chǎn)環(huán)境下要突出很多。很多企業(yè)生產(chǎn)環(huán)境的標準化會獲得成功，為企業(yè)帶來顯著的效益。而當企業(yè)將標準化工作推廣到OA 環(huán)境下時，首先會獲得員工的極力反對，因為標準化使得員工感到被束縛，失去創(chuàng)造力的體驗。其次如何在標準化過程中確保員工在桌面環(huán)境中存儲的數(shù)據(jù)不丟失以及員工長久以來形成的操作使用習慣得以保存是項目實施過程中的難點所在。最重要的是即使標準化實施成功后很多企業(yè)IT 部門發(fā)現(xiàn)，一段時間后標準化的辦公桌面環(huán)境已經(jīng)嚴重

18、走樣與最初的設定大相徑庭。造成這種結果的原因之一 辦公桌面環(huán)境在維護過程中使用者將會停止辦公/降低辦公效率，直到自己熟悉的辦公桌面環(huán)境恢復正常。由于辦公桌面環(huán)境直接和人發(fā)生互動，產(chǎn)生問題的原因多種多樣，因此維護起來難度很大，問題定位非常困難。換句話說，辦公桌面環(huán)境維護周期普遍情況下會很長。企業(yè)需要找到一種手段在為員工進行辦公桌面環(huán)境維護過程中，能夠給員工一個提供臨時辦公環(huán)境，且這個辦公環(huán)境和正在維護的環(huán)境相同或相近，從而避免員工因為找重新熟悉一個新的辦公桌面環(huán)境而降低其辦公效率。同時通過快速提供臨時辦公環(huán)境，從而降低了維護人員的現(xiàn)場維護壓力，爭取更多的維護時間找到問題所在并將其恰當解決。IT

19、技術不斷發(fā)展，面臨的各種挑戰(zhàn)也隨之增加。企業(yè)的IT 環(huán)境只有不斷的發(fā)展、提高、完善才能應對各種新出現(xiàn)的威脅。而且只有不斷應用先進技術，才能提高企業(yè)綜合管理水平。但是隨著企業(yè)IT 建設的不斷投入，新的應用系統(tǒng)的投入使用，相對的就會有一些應用系統(tǒng)技術過時、難以適應當前的IT 技術水平，維護他們越來越困難、維護成本越來越高。更重要的是，這些舊的應用系統(tǒng)會阻礙企業(yè)IT 建設的發(fā)展，因為IT 部門必須考慮舊應用系統(tǒng)與新技術的兼容性問題。企業(yè)需要一種技術能夠很好的解決兩者之間的矛盾，既能夠確保原有系統(tǒng)的持續(xù)正常運轉(zhuǎn)，又能夠不斷的提升整體的IT 水平，防御不斷出現(xiàn)的外界挑戰(zhàn)。企業(yè)在業(yè)務活動過程中會產(chǎn)生大量的

20、商業(yè)信息。而隨著企業(yè)不斷的利用IT 技術提高自身在市場上的業(yè)務競爭能力、加快辦公效率，大量的商業(yè)信息轉(zhuǎn)化成電子數(shù)據(jù)的方式留存在企業(yè)的IT 系統(tǒng)環(huán)境中。以電子方式存儲的企業(yè)信息從技術手段上來看更加容易泄露，企業(yè)防護起來更加困難。企業(yè)需要一種技術手段能夠確保企業(yè)機密信息安全的運轉(zhuǎn)在公司網(wǎng)絡內(nèi)部或被預想的控制范圍之內(nèi)。讓辦公應用的使用控制在一個安全的、合法的環(huán)境中，即不影響企業(yè)業(yè)務活動，又能夠讓企業(yè)信息控制在合理的范圍內(nèi)流轉(zhuǎn)。員工在工作當中經(jīng)常會遇到一些緊急狀況，需要立即處理信息和數(shù)據(jù)，但辦公電腦又沒在手邊。企業(yè)為了解決這種問題，會給那些會出現(xiàn)突發(fā)現(xiàn)象的員工配備移動電 腦，結果還是無法杜絕現(xiàn)象的發(fā)生

21、。企業(yè)需要一種技術手段，能夠讓員工隨時隨地的安全訪問到自己的辦公桌面環(huán)境。甚至是在外面的網(wǎng)吧里，員工都能夠很安全的使用企業(yè)的辦公桌面環(huán)境。而且不管員工從哪里訪問自己的辦公桌面環(huán)境，熟悉的用戶界面、使用習慣、個人文檔資料都會原封不動的保持一致，讓員工感覺不到使用體驗的任何差異。企業(yè)的桌面計算機資源隨著T 建設的不斷推廣，應用越來越廣泛，數(shù)量越來越多。企業(yè)為了進一步提高員工的工作效率，甚至會為某些人配備多臺電腦。但由于每個員工同一時間只能使用一個辦公電腦進行辦公，因此企業(yè)中很多桌面計算機會出現(xiàn)閑置現(xiàn)象，造成一定程度的資源浪費，而企業(yè)中的有些員工卻因為某種原因急需一臺計算機應急。企業(yè)需要有種技術能夠

22、充分發(fā)揮閑置的計算機資源，能夠準確了解閑置資源的狀態(tài)，在調(diào)配給他人使用和歸還給原所有者時，雙方都不會感覺到使用的計算機曾經(jīng)被別人使用過。3 建設方案3.1 總體架構在企業(yè)制定的企業(yè)桌面環(huán)境管理規(guī)范下，通過桌面云的建設實現(xiàn)企業(yè)桌面環(huán)境的使用方便快捷、穩(wěn)定高效運行、信息安全合規(guī)、集中管控、維護便捷。 結合企業(yè)IT 現(xiàn)狀和建設規(guī)律設計合理的建設方案。 既要保持企業(yè)整體的管理規(guī)范，又要以各子公司/部門的需求不同有所差異。 根據(jù)實際應用需求提供合理的桌面虛擬化技術方案。 集中管控是實現(xiàn)企業(yè)桌面環(huán)境標準化和確保桌面云日后按照設計規(guī)范穩(wěn)定運行的必要手段。根據(jù)對企業(yè)IT 現(xiàn)狀和以往建設規(guī)律的理解，企業(yè)桌面云將

23、由企業(yè)總部統(tǒng)一制定規(guī)范和框架，統(tǒng)一服務流程，統(tǒng)一配置和調(diào)度流程，統(tǒng)一監(jiān)控維護流程，各子公司/部門根 據(jù)實際需求進行建設實施，并在企業(yè)總部的總體框架下進行實例化。換句話說，子公司/部門的整個桌面云的系統(tǒng)總體架構和各桌面虛擬化技術構建架構，以及制定運維管理流程、配置調(diào)度流程的流程保持完全一致。各子公司/部門根據(jù)自身的需求挑選適用的桌面分類并以相關的規(guī)定和框架為基礎，進行實例化，并最終加以實施。子公司/部門的實例化不能破壞企業(yè)總部對桌面云的整體規(guī)劃，以便企業(yè)總部對桌面云進行不斷的完善和擴展。規(guī)范制定 桌面環(huán)境標準化和規(guī)范化層級企業(yè)的桌面云要實現(xiàn)上述的四個統(tǒng)一，企業(yè)總部首先要對整個企業(yè)中的企業(yè)桌面環(huán)境

24、進行統(tǒng)一的分類匯總，然后對各類桌面環(huán)境的組成特征、操作/運行行為進行歸納，并對相關的管理、運維、安全等進行標準化和規(guī)范化。為了便于日后的升級、管理、維護，桌面環(huán)境的標準化和規(guī)范化將會被分成4級：集團級、企業(yè)級、部門級、個人級。集團級具有最廣泛和普遍性的標準化指標，所有整個企業(yè)/集團內(nèi)的桌面環(huán)境必須符合集團級的規(guī)定。如所有集團的桌面必須安裝殺毒軟件、防火墻軟件等。而企業(yè)級是具體的子公司根據(jù)自身的實際要求提出的標準化指標和規(guī)范，是對集團級指標的一種補充。以此類推，部門級是企業(yè)級的補充，個人級是對部門級的補充。這種分級標準化/規(guī)范化的好處在于更加貼近未來實施/使用時的實際情況。每個子公司、每個部門，

25、甚至每個員工因為自身所處環(huán)境的不同，需求的不同，對于標準化的要求不盡相同。雖然所有人都希望通過桌面環(huán)境標準化，使得自己的桌面環(huán)境少出錯，從而提高工作效率。而不恰當?shù)臉藴驶炊鴷s束他們的行為，降低其使用體驗和辦公效率。而涵蓋范圍過大的標準化就是一種不恰當?shù)臉藴驶?。因為要從越多的桌面環(huán)境實例中找出共性，其共性就 越少。如果按照此種標準化實施的桌面環(huán)境，大部分使用者的使用習慣都不會包含在標準化規(guī)范中，也就是說，大多數(shù)人的正常的操作行為會被限制住，從而極大的降低了工作效率。因此將標準化分成恰當?shù)膶蛹?，逐級進行歸納匯總，制定標準化指標是最佳解決手段。這種通過多級累積標準化指標集合將會最大限度的表述某個

26、桌面環(huán)境使用者的行為規(guī)律，同時又對其進行了有效的規(guī)范，使其行為在企業(yè)的約束下。 在桌面環(huán)境進行了良好的標準化和規(guī)范化后，更重要的統(tǒng)一就是對企業(yè)整個桌面云系統(tǒng)環(huán)境的架構標準化，對實施建設、運維和升級完善的過程規(guī)范化，從而確保子公司/部門中分別建設的桌面云系統(tǒng)實例保持高度的一致性。實現(xiàn)從企業(yè)總部制定的桌面云系統(tǒng)模板上復制出各子公司/部門的桌面云系統(tǒng)運行實例的效果。換句話說，就是企業(yè)總部負責對規(guī)范的流程進行規(guī)范。雖然每個桌面云系統(tǒng)實例在各自的子公司/部門中運行，但是其整體組成結構和邏輯框架完全相同。這樣便于企業(yè)總部對子公司/部門的桌面云進行宏觀把控、優(yōu)化完善。企業(yè)總部為整個桌面云系統(tǒng)結構和實施提供標

27、準/推薦方案。依據(jù)企業(yè)總部推薦的實施建設方案能夠快速、準確無誤的搭建出一個完整的桌面云系統(tǒng)實例。企業(yè)總部同時對實施建設擴展、運維流程變更和系統(tǒng)升級完善的流程進行規(guī)范。換句話說，實施子公司/部門在建設自己的桌面云實例時不可能與企業(yè)總部提供的推薦方案100%一致。有可能是桌面系統(tǒng)細節(jié)要求、有可能是維護管理流程各不相同。如同樣是服務器擴容采購流程，但有些子公司/部門需要經(jīng)過3層領導審批，而有些子公司/部門則只需經(jīng)過1層領導審批。又如同樣都是開發(fā)團隊專用虛擬機環(huán)境，有些子公司/部門使用的是J2EE 的開發(fā)環(huán)境，而有些使用的是微軟的.NET 開發(fā)環(huán)境?；蛘呤怯行┓樟鞒淘谀匙庸?部門中根本不需要，從而

28、要去除掉，而另一些子公司/部門因為自身的特殊需求，需要額外添加新的服務流程。隨著各子公司/部門實例化桌面云，以及日后的不斷維護、完善過程中，各種變更和調(diào)整將會層出不窮。而子公司/部門的這 些變更需求是合理的，但隨著時間的推移結果也是可以預見的：未來的桌面云系統(tǒng)實例差異越來越大。而規(guī)范這些變化的流程，讓變化按照集團規(guī)定的方式，創(chuàng)立、生效、廢止，并對這些變化進行準確的跟蹤和記錄，這個流程是可以規(guī)范化的。換句話說，子公司/部門的桌面云實例的變化將不是隨心所欲的任意變化，而是遵循集團的規(guī)范，沿著指定途徑進行著。這樣即使桌面云系統(tǒng)實例再如何變化，系統(tǒng)的框架還是集團規(guī)劃好的，穩(wěn)定可靠的，健康的。日后企業(yè)總

29、部還可以不斷的對整個企業(yè)的桌面云進行完善升級，而這些新的建設實施規(guī)范能夠很順暢的推動企業(yè)所有桌面云系統(tǒng)實例的提升。 系統(tǒng)分布/實施 每個子公司/部門建設的桌面云系統(tǒng)實例在主體結構上基本相同，不同的是子公司/部門選擇的桌面環(huán)境種類和數(shù)量不同。各桌面云系統(tǒng)實例相對獨立，由子公司/部門各自進行建設、管理和運維。這樣可以確保各子公司/部門范圍內(nèi)獲得性能和使用體驗最佳的效果。企業(yè)總部為各子公司/部門提供如何構建標準桌面云環(huán)境的實施方案和方法。子公司/部門如果沒有特殊需求，可以直接使用企業(yè)總部的實施手冊快速在子公司/部門內(nèi)復制出所需的桌面云系統(tǒng)實例。而那些有能力且有需求進行功能擴展的子公司/部門，則必須將

30、企業(yè)總部推薦的實施系統(tǒng)框架、運維流程框架予以實施，然后依據(jù)企業(yè)規(guī)范中的擴展規(guī)范流程對運維和管理流程實例進行增刪改或?qū)ψ烂姝h(huán)境的組成結構可以進行調(diào)整/擴展。這樣可以確保整個桌面云系統(tǒng)實例的管理、運維流程建設、維護保持一致。具體流程內(nèi)容可以不一樣。 容災 總部將會為所有子公司/部門提供容災環(huán)境?？偛繛樘峁┳顬槿娴淖烂姝h(huán)境種類的實現(xiàn)環(huán)境。同時為各子公司/部門桌面云系統(tǒng)實例中的數(shù)據(jù)提供加密備份空間，從而確保數(shù)據(jù)的安全性和完整性?？偛繑?shù)據(jù)中心中還保存子公司/部門桌面云系統(tǒng)實例中桌面環(huán)境的定制實例模板。當某子公司/部門桌面云系統(tǒng)實例出現(xiàn)事故，需要遠程恢復時，總部數(shù)據(jù)中心可以將使用保留的最新桌面環(huán)境實例模

31、板創(chuàng)建出桌面環(huán)境實例，并且將備份的數(shù)據(jù)與桌面進行動態(tài)拼接，從而快速恢復出現(xiàn)事故的桌面環(huán)境，供使用者遠程使用。3.2 技術構架 充分采用全球最佳技術，并兼顧未來技術發(fā)展趨勢。 桌面云是一種IT 部門提供的服務輸出。 標準化、虛擬化、自動化、自助式服務、SLA 式的交互方式等私有云核心特征必須要在設計中充分得以體現(xiàn)。 信息安全管控確保信息在合規(guī)的環(huán)境中流動。分類原則： 以信息安全范圍進行分類規(guī)劃 以生產(chǎn)環(huán)境和辦公環(huán)境進行分類規(guī)劃 以建設、管理維護進行分類規(guī)劃 企業(yè)桌面云是由企業(yè)總部統(tǒng)一設計，各子公司/部門分別建設，因此每個桌面云系統(tǒng)實例的結構基本相同。此處描述的是企業(yè)總部統(tǒng)一設計的桌面云的標準系統(tǒng)

32、架構?？傮w來說整個桌面云系統(tǒng)采用云計算的架構，主要由基礎計算資源服務層和通用虛擬桌面服務層，專屬應用桌面環(huán)境服務層構成，用戶通過用戶自服務門戶使用相應的虛擬桌面環(huán)境，而管理員通過運維管理門戶對基礎計算資源服務層和通用虛擬桌面服務層，專屬應用桌面環(huán)境服務層進行維護管理工作?；A計算資源服務層實際上就是私有云中的IaaS 。其主要負責將物理計算資源，如服務器、網(wǎng)絡、存儲等相關計算資源，進行抽象/虛擬化，轉(zhuǎn)變成邏輯計算資源，以滿足上層虛擬桌面服務層對計算資源的需求。而虛擬桌面服務層不用去關心所需計算資源的相關維護、擴容、穩(wěn)定性、高可用的相關問題。這些相關維護管理工作全部由基礎計算資源服務層全權負責。

33、在基礎計算資源服務層中需要負責確保： 硬件設備：健康運行、問題要及時解決、容量要稍有富余。 資源池：資源要穩(wěn)定輸出（最大限度不出問題，問題要及時預測避免）、出問題要及時解決、容量稍有富余（如果不足要及時補充）、物理資源利用率最高 服務：計費信息要準確、收費要及時、服務不能出問題、資源分配要最佳。通用虛擬桌面服務層中包含各種虛擬桌面服務。每種虛擬化桌面服務相對獨立運行對外提供相關的虛擬桌面技術輸出。每種虛擬桌面服務都是私有云中的PaaS 服務。子公司/部門可以根據(jù)自身的實際需求挑選所需的虛擬桌面服務類型加以部署。 在虛擬桌面服務層中需要負責確保： 服務：計費信息要準確、收費要及時、指定虛擬桌面環(huán)

34、境要精準配發(fā)、虛擬桌面所配置的虛擬計算能力要穩(wěn)定輸出、虛擬桌面環(huán)境要穩(wěn)定運行不出現(xiàn)問題（不能出現(xiàn)非消費者致使的錯誤） 服務相關容量變更：鏡像、虛擬機VHD 等容量控制。不夠要擴展，富余了要壓縮優(yōu)化。專屬應用桌面環(huán)境服務層是各企業(yè)根據(jù)自身實際應用環(huán)境需求，定制的專有應用桌面環(huán)境。從云計算的分類上其屬于私有云中的SaaS 服務。每個專屬云中的服務都是提供給企業(yè)特定應用環(huán)境使用的桌面環(huán)境。每個服務可能是將多個通用虛擬桌面技術進行組合，并結合企業(yè)對特定應用環(huán)境的具體要求、規(guī)范進行定制的綜合體。用戶自服務門戶中采用全新的自服務方式進行功能提供。門戶中包含服務目錄，將用戶所需的各種IT 服務分層列舉出來，

35、以便用戶快速定位自助使用。同時每種桌面云提供的服務項目都會通過SLA 條款準確描述用戶將會獲得的用戶體驗（服務承諾），以便用戶對將要使用的服務效果有恰當?shù)念A期，從而保證良好的用戶滿意度。運維管理門戶中充分融合了ITIL 的管理理念，并以確保服務正常輸出為核心管理目標來組織整個門戶網(wǎng)站的功能。在門戶中將會形成統(tǒng)一的管理、監(jiān)控、運維平臺，不管是基礎計算資源服務層還是虛擬桌面服務層上的所有管理、監(jiān)控、運維工作都在此統(tǒng)一平臺上進行。這樣可以極大的降低維護人員的工作量，同時也對基礎計算資源服務層還是虛擬桌面服務層進行了有效的標準化。從此統(tǒng)一的管理、監(jiān)控、運維平臺角度上看，平臺自身就像是主板，各種服務就像

36、是顯卡、網(wǎng)卡等設備，一旦插入主板，一切皆快速、良好的對接完畢。 上圖是更進一步的展示桌面云系統(tǒng)的邏輯架構。 計算資源服務層：此模塊中主要負責將物理計算機、網(wǎng)絡、存儲等物理資源虛擬化并進行池化，然后加以有效管理。由于各種技術限制和未來實施過程中的各種因素的要求，服務器虛擬化資源池中實際上不是一個資源池，而是一組資源池。有些資源池可能所在地理位置不同，有些可能硬件配置性能不同，甚至有些資源池的實現(xiàn)廠商和技術也不盡相同。此模塊負責將這些資源池有效管理，能夠根據(jù)業(yè)務需要，快速精準的從符合服務申請者要求的資源池中切分出相應的資源供服務消費者使用。這種資源切分邏輯復雜且多樣，如為了確保性能，從離消費者最近

37、的、有充足容量的資源池中切取資源。當然此模塊也負責將物理資源直接且分給服務消費者。這需要對物理資源的使用情況有精準的掌握。 通用虛擬桌面服務層：此模塊中包含各種相對獨立的PaaS 服務。每種虛擬化桌面實現(xiàn)技術，就是一種獨立的PaaS 服務。企業(yè)在實施過程中可以根據(jù)自身的實際需求，挑選所需的PaaS 服務加以部署。每種虛擬化桌面服務通過一組業(yè)務流程和IT 自動化流程，確保相應虛擬機桌面能力的穩(wěn)定輸出。 專屬應用桌面環(huán)境服務層：是企業(yè)總部將企業(yè)典型的業(yè)務應用環(huán)境，或子公司/部門根據(jù)自身的實際需求進行抽象匯總，然后挑選一個或一組通用虛擬桌面技術，并根據(jù)業(yè)務應用桌面環(huán)境的安全、管理、性能等具體特征/需

38、求，定制的一個行業(yè)/業(yè)務專用桌面環(huán)境。此模塊中的每一種桌面環(huán)境可能只使用一種虛擬桌面實現(xiàn)技術，更有可能是多種虛擬桌面技術的綜合體，每一種完成部分業(yè)務應用場景。同時可以很清晰的預見到，此模塊中的專用桌面環(huán)境具有顯著的子公司/部門，甚至地域的差異性。換句話說，即使都是同一個業(yè)務桌面環(huán)境，每個子公司/部門的都會有不同的業(yè)務邏輯、IT 流程甚至技術組合上的差異。圖中將基礎計算資源服務層和通用虛擬桌面服務層，專屬應用桌面環(huán)境服務層中的共通的云服務核心模塊抽取出來合并成圖中的云服務核心構件。云服務核心構件組合中包含： 基礎管理：此模塊包含用于確保計算資源服務、通用虛擬桌面服務、專屬應用桌面環(huán)境服務穩(wěn)定運轉(zhuǎn)

39、，問題監(jiān)控、系統(tǒng)維護具體執(zhí)行等必備的基礎維護功能。如監(jiān)控、備份、修復、軟件分發(fā)、病毒管理等。此模塊是維護管理最具體的執(zhí)行者，對各種硬件、軟件、應用進行維護指令的具體執(zhí)行。同時也是最詳細的運維管理信息收集者。收集上來的數(shù)據(jù)為更上層的云服務模塊提供精準的參考信息。 IT 流程自動化：此模塊是綜合運維調(diào)度的樞紐，是云平臺的核心引擎。此模塊包含一個通用的IT 自動化流程執(zhí)行引擎。云服務中的各種復雜運維管理邏輯最終都會轉(zhuǎn)化成一系列自動化流程描述，而IT 自動化流程執(zhí)行引擎負責將這些流程描述加以正確解釋并精準執(zhí)行的平臺。此模塊還會以自動或被觸發(fā)的方式，選擇性的收集基礎管理模塊中的運維管理信息，然后根據(jù)預先

40、設定好的判斷邏輯進行全自動化運維管理工作。這種全自動的運維管理流程將會極大的降低維護人員的維護工作量。同時通過不斷的完善和生成全自動的運維管理流程，可以有效的把維護人員積累下來的維護管理經(jīng)驗固化在云平臺之中，從而形成維護經(jīng)驗的積累效果。計算資源服務、通用虛擬桌面服務、專屬應用桌面環(huán)境服務三層中的IT 自動化流程最終都會運行在此模塊中。 服務流程管理：此模塊是實現(xiàn)各服務層業(yè)務邏輯的平臺。如計算資源服務層如何向通用虛擬桌面服務層提供虛擬計算資源服務的行為，此處稱為業(yè)務邏輯。更詳細的例子如如何確保所需的虛擬機穩(wěn)定運行，相應的虛擬計算能力穩(wěn)定輸出；如何確保物理資源的利用率最大化；如何進行開通服務；如何

41、關閉服務等。此模塊包含一個業(yè)務流程執(zhí)行引擎。云服務中的各種業(yè)務邏輯最終都會轉(zhuǎn)變成一個/一組業(yè)務流程描述的形式予以實現(xiàn)，而業(yè)務流程執(zhí)行引擎負責將這些流程描述加以正確解釋并精準執(zhí)行的平臺。計算資源服務、通用虛擬桌面服務、專屬應用桌面環(huán)境服務三層中的業(yè)務流程最終都會運行在此模塊中。圖中的用戶交互層主要包含用戶自服務門戶和運維管理門戶兩大門戶網(wǎng)站。 用戶自服務門戶：用戶通過此門戶完成所有與專屬應用桌面環(huán)境服務互動的操作。如操作權限申請、使用問題申報、業(yè)務數(shù)據(jù)權限變更等。同時用戶也能夠從門戶中找到相應虛擬桌面環(huán)境的入口，從而進入桌面環(huán)境中完成相關的業(yè)務活動。在門戶中最重要的組成部分是服務目錄，相當于服務

42、能力集合的分類展示列表。服務目錄能夠幫助用戶快速找到自己想要做的事情。 運維管理門戶：維護人員運維管理工作的總?cè)肟?。各種日常維護管理工作均會從此門戶網(wǎng)站中找到入口點，從而降低維護人員的維護操作難度。 圖中對云服務核心構件及用戶交互層技術架構進行了展開闡述。這兩個模塊是基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層均包含的功能組成。此處做統(tǒng)一功能闡述。所有服務層中的不同服務項目雖然均包含圖中的功能模塊，但每個服務項目的具體規(guī)范、指標、業(yè)務邏輯卻各不相同。不過所有服務項目中相同功能模塊的組成結構、實現(xiàn)方法和運維模式是相同的。換句話說，云服務核心構件及用戶交互層的構建方式更像是模板和

43、實例的關系。整個桌面云系統(tǒng)在設計和構建上會形成一個統(tǒng)一的運行基礎平臺，這個基礎平臺會為每個功能模塊構建好統(tǒng)一的系統(tǒng)實現(xiàn)結構，運行管理形式。每個服務項目會依據(jù)此基礎平臺的框架制作具體的業(yè)務流程、監(jiān)控指標、運維邏輯，然后部署到此基礎平臺上進行運行。如監(jiān)控模塊，桌面云系統(tǒng)會構建統(tǒng)一的監(jiān)控平臺，此平臺具有良好的擴展性?；A計算資源服務層中的服務器虛擬化資源池和通用虛擬桌面服務層中的遠程共享應用環(huán)境會分別設定自己要監(jiān)控的技術指標，以及時查看各自服務的運行狀態(tài)。而各自設定的技術指標會部署到監(jiān)控基礎平臺上，由平臺負責執(zhí)行實現(xiàn)。 信息安全管理：負責對整個基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境

44、服務層環(huán)境中的信息安全的管控工作。如確保虛擬機文件的安全、防止被竊取，被租用的（劃撥出來的）資源間的信息相互隔離，病毒防范，網(wǎng)絡通道數(shù)據(jù)監(jiān)控和通阻管理等。 監(jiān)控：負責監(jiān)控基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中各服務項目運行環(huán)境的運行狀態(tài)。此模塊中應該包含最為全面的監(jiān)控指標和最精準的監(jiān)控數(shù)據(jù)和方便的擴展能力，以便能夠充分全面的反應各服務項目的運行現(xiàn)狀。同時提供良好的歷史記錄保存、快速檢索、趨勢預測的能力。 備份：負責對基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中各服務項目的自身運行數(shù)據(jù)、系統(tǒng)環(huán)境進行備份，以便出現(xiàn)異常情況時能夠快速恢復。為了提高備份和

45、恢復效率，備份應該需要提供差異性備份能力。并且應該采用效率最高的磁盤級備份方式。 軟件/補丁分發(fā)：負責對基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中各服務項目的自身進行升級、完善所需的軟件/系統(tǒng)部署操作。 身份和權限管理：負責基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中各服務項目的內(nèi)部各模塊之間和本服務層與外界使用者的身份認證和授權的相關工作。確保功能被合法調(diào)用，數(shù)據(jù)合規(guī)的范疇下創(chuàng)建、讀取、傳輸、保存。 配置管理數(shù)據(jù)庫(CMDB：整個桌面云系統(tǒng)的核心信息庫。負責將所有軟硬件和系統(tǒng)變更，系統(tǒng)運行變化，服務運維情況，用戶變更等系統(tǒng)產(chǎn)生的所有變化信息記錄在案，

46、以便日后進行審計、運維狀況分析、服務趨勢分析等工作。換句話說，桌面云系統(tǒng)所有歷史演變過程應有條不紊的記錄在此。 IT 流程自動化引擎：負責解釋和執(zhí)行預先定制好的IT 流程描述。此模塊不僅提供解釋和執(zhí)行能力，同時應該具備編制流程描述的開發(fā)、定制框架和手段。 業(yè)務流程引擎：負責解釋和執(zhí)行預先定制好的業(yè)務流程描述。此模塊不僅提供解釋和執(zhí)行能力，同時應該具備編制流程描述的開發(fā)、定制框架和手段。 服務管理：負責制作和管理基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中各服務項目中的所有服務類型和業(yè)務流程。 計費管理：負責基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中各服

47、務項目的服務輸出的相關租賃費用計算工作。并且負責根據(jù)計費情況進行服務開通/關閉管理工作。計費報告和相關消費通知等功能也數(shù)據(jù)此模塊實現(xiàn)范疇。 資源調(diào)度：負責對基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中各服務項目的資源、資源池進行性能優(yōu)化，虛擬資源智能劃分等工作。如根據(jù)申請的需求，尋找最佳的資源池，然后切分出所需的虛擬資源；判斷虛擬資源/資源池的利用率情況，并且進行容量趨勢預判，如果即將到達容量極限，自動觸發(fā)容量擴充處理。 事件處理：負責處理基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中各服務項目產(chǎn)生的異常，用戶提出的事件申請，以及例行運維工作。 統(tǒng)計分析：

48、負責對基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中各服務項目的運維、管理、服務輸出、資產(chǎn)使用等各個方面進行統(tǒng)計分析，趨勢預判。此模塊可以根據(jù)需求進行統(tǒng)計分析報告的模板定制、以及按照模板生成指定報告。 用戶管理：負責用戶賬號相關管理工作。如用戶的賬號基本信息；開通了哪些基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中的服務項目；能夠使用服務項目中的哪些服務內(nèi)容；服務費用的使用情況；用戶操作權限委派等。 服務目錄：負責將基礎計算資源服務層、通用虛擬桌面服務層和專屬應用桌面環(huán)境服務層中各服務項目提供的服務，或需要與用戶進行互動的項目按照一定的邏輯，編排成一個目錄列表。此模塊將會內(nèi)嵌在門戶網(wǎng)站中，在用戶自服務門戶或運維管理門戶上供使用者使用。此模塊必須提供良好的編輯擴展工具/手段對不斷變化/增加的服務項目進行維護組織工作。 門戶網(wǎng)站：負責用于實現(xiàn)用戶自服務門戶或運維管理門戶的基礎技術平臺。此模塊可以進行快速的構建、編輯用戶自服務門戶或運維管理門戶的內(nèi)容和展現(xiàn)形式。同時提供良好的性能、安全、擴展能力。 用戶自服務門戶：負責為用戶提供申請、消費、廢除基礎計算資源服務