VDIBox金融桌面云-安全辦公方案

VDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務本文件的著作權歸乙方所有。任何未經允許的(全部或部分)引用、復制、修改、公開展示、發(fā)行、翻譯等違反著作權的侵權行為，中國HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務文檔信息VV0.9V1.0HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務 2.2.通過建設桌面云平臺，項目可達到以下目標: 5 OX HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務1.實施桌面云的必要性企業(yè)現(xiàn)有IT系統(tǒng)需要在每臺PC上安裝業(yè)務所需的軟件程序及客戶端，同時重要的數據也分散在各PC很方便的進行集中存儲及備份。由于PC機的安全漏洞較多，業(yè)務數據在客戶端有泄露及丟失的危險，并且也有受到來自客戶端的攻擊和被破壞的危險。在應用層面，業(yè)務人員的工作環(huán)境被綁定在PC機上，出現(xiàn)軟硬件故障的時候，只能被動地等待IT維護人員來修復，不僅要進行PC機進行維護，還要對操作系統(tǒng)環(huán)境、應用的安裝配置和更新進行管理和維護，隨著應用的增多，維護工作呈上升增長趨勢，從而導致工作效率低下、終端維護成本上升。隨著應用場景越來越復雜，對業(yè)務系統(tǒng)的功能性、安全性、方便性的要求越來越高，例如：工作場所越來越分散帶來了數據如何共享的問題，現(xiàn)有的系統(tǒng)很難實現(xiàn)人到哪里、桌面跟著到哪里的需求；業(yè)務連續(xù)性要求能夠在故障后快速恢復業(yè)務訪問；在工作人員來越來越多的情況下，如何做到投入最2.桌面云平臺的設計目標為了滿足企業(yè)高速發(fā)展的需要，需要結合網絡和應用現(xiàn)狀，建設統(tǒng)一桌面應用交付中心，通過虛擬化技術集中發(fā)布應用和桌面，拓展業(yè)務發(fā)布范圍，擴大用戶終端的接入手段，為終端用戶提供穩(wěn)固、2.1.具體建設目標是：應用集中更新、統(tǒng)一發(fā)布：建立企業(yè)級應用及桌面云交付中心，實現(xiàn)數據與知識的安全、統(tǒng)一、準確、可共享。桌面云交付中心將應用及桌面的升級、變更、維護等工作交由后臺統(tǒng)一管理和運行，在系統(tǒng)上而不是在用戶在終端上進行集中發(fā)布、配置和更新，終端用戶無需任何變動即可獲得最新應安全接入、分權分域、集中管控：桌面云交付中心將提供一體化的安全準入控制，集成現(xiàn)有的安全規(guī)程，依據相應的權限策略實現(xiàn)對不同安全域、不同接入類型用戶的集中管控，保障核心數據、應的靈活分配和使用狀況審計。提升用戶訪問體驗：桌面云交付中心提供最佳的訪問體驗，用戶不再頻繁受到網絡質量的影響，實現(xiàn)不同網絡環(huán)境的一致訪問體驗，提升業(yè)務系統(tǒng)的可用性和連續(xù)性?？蛻舳嗽诮涍^驗證后，可以即不同的應用。訪問規(guī)則可以根據策略制定，無需頻繁更網絡連接，也可以得到較好的用戶體驗。降低維護成本、提高工作效率：減輕管理人員的工作強度和不必要的重復勞動，提高業(yè)務系統(tǒng)和辦公環(huán)境的安全性和穩(wěn)定性。真正實現(xiàn)人盡其責，物盡其用。HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務項目建成后，應提供安全的桌面工作環(huán)境，同時無需對現(xiàn)有的前后臺應用作大規(guī)模的改造。技術上選擇采用桌面虛擬化的方式，實現(xiàn)新的集中的桌面管理構架。云平臺，項目可達到以下目標:桌面及應用全部運行在桌面云數據中心，保證業(yè)務數據的安全性；通過策略及其它技術手段，可以嚴格禁止業(yè)務數據下載或保存到本地的客戶端設備；桌面集中托管于數據中心，在數據中心進行集中的部署、維護和管理；運行在高性能的服務器上可以使桌面的性能得到提升；可以迅速地部署最新的操作系統(tǒng)和應用軟件；降低維護桌面以及軟件的費用；前端桌面使用瘦客戶端，減少終端維護量，增強終端安全性；可以支持各種終端設備，包括PC、瘦客戶機、平板電腦、智能手機、智能終端等；提供接近于本地應用的最終客戶體驗、并且最大限度保持原有的用戶使用習慣；能良好兼容現(xiàn)有設計應用、并且對未來的可能的應用及安全構架有良好的兼容性；構架設計遵循開放、靈活的原則，以適應系統(tǒng)擴充以及日后的需求變更；提供盡可能靈活地部署方式，以適應不同類型用戶的需求，如審批類用戶和普通辦公用戶，涉密終端和非涉密終端等；桌面云方案可以適應主流的服務器、客戶端的硬件配置，對現(xiàn)有的服務器、PC等設備，可充方案的可擴展性強，在業(yè)務規(guī)模增大時，可快速擴容部署，總體造價合理；未來可以從互聯(lián)網、公司網或任何節(jié)點遠程訪問集中托管的桌面和應用。3.桌面云平的設計目標標準3.1.設計原則桌面和應用全部運行在數據中心的服務器上，集中進行安全管控；良好的用戶體驗，虛擬桌面能夠提供與目前用戶使用的PC一樣的各種功能：如流暢地播放視頻，通過即時通訊軟件進行多媒體通信，流暢地瀏覽網頁，使用各種外設等。用戶的客戶端設備可以使用各種操作系統(tǒng)和配置的硬件設備來訪問桌面/應用和數據。如：筆管理員應該有必要的監(jiān)測能力，評估最終用戶體驗和排除故障所需的工具，以找出問題，并計劃調整受到影響的服務質量。服務可用性即沒有直接影響整體架構問題的單點故障。所有功能組件必須支持冗余或高可用HPGlobalMethodHPRestrictedPage16of16VDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務性，某些功能組件出現(xiàn)故障也不受影響所有用戶，其次允許個別用戶會話盡可能自動恢復。作為最終目標的桌面虛擬化的基礎建設，在設計中支持大量的并發(fā)虛擬桌面。功能模塊化可以為未來的發(fā)展提供基礎，當數量或應用等發(fā)生變化，功能模塊化可以很容易地適應，而無需重新設計或重新設計整個基礎設施。桌面云交付中心以安全為出發(fā)點設計的，提供安全接入的基礎，而非事后的彌補。應用和桌松地限制什么人能接入哪些信息以及什么時候接入。信息是虛擬化的并且是以加密的方式進行傳輸的，讓用戶能安全利用非信任網絡。最終，能高效管理經由多種接入網關傳輸的驗證過程，從而有效防護任何資源的前門?？偠灾?，這種安全手段為那些希望擴展接入的機構提供了恰當的保護等級，而沒有泄密安全。管理員可以設置端到端的接入策略，指定每種特定接入情境下可接入哪些內容。接入策略可以考慮用戶、群組、設備類型、網絡位置和端點安全性。通過創(chuàng)建接入策略，管理員能更輕松地控制對敏感數據的接入。這些策略還需考慮三種不同的接入因素：誰正在接入應用；他們使用的是哪種類型的客戶端的工作地點，在其它辦公室，或在路途中。這都意味著一種更復雜的接入控制判定，包括選擇性信任，要求有比簡單的Yes/No更多的控制內容，因為這些因素控制著用戶如何接入應用，而不僅僅是用戶是否接入應用。用戶可能被全部授權、部分授權或不被授權接入應用。舉例來說，如果用戶在路途中，可能獲準以只讀權限接入文檔，而不能編輯。4.桌面云平臺整體架構VDIBox桌面云主要面向學校、企業(yè)和政府，提供整套桌面虛擬化綜合解決方案，滿足企業(yè)建設集中式桌面系統(tǒng)的需求，實現(xiàn)高可用、易管理、快速部署和高度數據安全的桌面云(DesktopasaService。4.1.虛擬化平臺VDIBox桌面云采用業(yè)界領先的Hyper-V3.0作為其虛擬化層，并針對WindowsServer2012和Hyper-V3.0進行了深度優(yōu)化，可以大幅提高虛擬桌面的用戶體驗，增強系統(tǒng)可用性和安全性，同時提升系統(tǒng)管理便捷性。HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務協(xié)議基于HP獨家定制的高安全高效率HPFX的遠程桌面協(xié)議，在提供優(yōu)秀的桌面圖象質量的同時，更制系統(tǒng)云平臺給員工提供一個安全、可控、便捷的工作環(huán)境，并可按照用戶的需求安裝特殊的應用。針對這部分用戶的桌面需求，可采用VDIBox桌面云平臺進行管理，實現(xiàn)統(tǒng)一發(fā)布的虛擬桌面和應用，統(tǒng)。典型的桌面交付云平臺架構如下：VDiBox桌面交付云平臺在終端用戶層與最終業(yè)務層建立了一個桌面云平臺，為門戶和審批業(yè)務系統(tǒng)的訪問提供一個更安全、可管理的集中接入平臺，無論是外網用戶還是內網用戶，均可通過桌面云平臺接入并訪問后臺業(yè)務系統(tǒng)，桌面云平臺為企業(yè)的各種終端訪問提供總體的接入解決方案。通過桌面云平臺的虛擬桌面，會讓業(yè)務訪問更快捷更安全，減少了對終端設備和帶寬的依賴性，增加了訪問的靈活性，更好的落實桌面云的發(fā)展戰(zhàn)略。VDIBox桌面云平臺可根據用戶的不同場景，通過應用虛擬化和桌面虛擬化的組合實現(xiàn)對用戶環(huán)境的交付。如果應用虛擬化可以滿足業(yè)務應用交付的需求，則只需要部署應用虛擬化實現(xiàn)應用環(huán)境的交付；如果用戶需要完整的桌面虛擬化體驗，通過桌面虛擬化方案可以實現(xiàn)包含操作系統(tǒng)、應用、用戶配置文件和數據文件的組裝交付，其中的應用可選擇在虛擬桌面上部署應用或者通過應用虛擬化實現(xiàn)虛擬桌面內的應用交付。VDIBox桌面云方案，網絡環(huán)境劃分成三個部分：終端層、虛擬化桌面層和后臺應用層，各部分之HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務間按照網絡安全要求使用防火墻/網閘嚴格隔離，只開放訪問必須的端口。將用戶終端隔離后可以對后臺應用服務器起到很好的保護作用，用戶所有的個人桌面、應用和文檔被集中控制在虛擬桌面層。5.系統(tǒng)拓撲虛擬化資源池由5臺服務器組成，通過千兆以太網相互連接并組成虛擬化群集，虛擬磁盤文件通過群集共享卷存儲在IPSAN存儲系統(tǒng)當中。該架構允許任意一臺物理服務器發(fā)生宕機而不會對虛擬化資源池中運行的虛擬桌面造成長時間業(yè)務停機影響。Server1Server2Server3ServerNIPSAN服務器集群核心交換機瘦終端瘦終端瘦終端瘦終端6.方案描述6.1.服務器配置方案這里以200個用戶為基數進行預估，未來用戶數增加時，可適當添加服務器和存儲以滿足要求。推薦配置推薦配置DL88pGen8數量5設備名稱單價類型HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務XeonXeonE5-2660*28GDDR3*16600GBSAS*2RAID1240GBSSD*2RAID11GbNIC*210GbISCSIHBA460W雙冗余HPP4000SANStorage600GB10000RPMSAS*20RAID10GbISCSI*2HPT5740、顯示器、鍵盤、鼠標VDIBox桌面云套件V3.2WindowsServer2012Standard (教育授權)WindowsVDA(教育授權)系統(tǒng)規(guī)劃、系統(tǒng)部署、維護培訓服務器存儲終端桌面虛擬化套件服務器操作系統(tǒng)桌面操作系統(tǒng)項目實施111軟件服務性能需求容量需求桌面類桌面類型虛擬設備設備配置數量獨享vCPU1vCPU/VM200虛擬桌面vRAMvHDDofile2GB/VM20GB/VM(差異存儲)20GB/User200200200HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務7.產品功能7.1.桌面接入系統(tǒng)中的終端設備可接入到特定的分布式系統(tǒng)節(jié)點當中，終端設備可通過更改配置修改接入節(jié)點。VDIBox支持以下設備接入虛擬桌面：?Windows7SP1?HPFX1.1，RDP7.1，RDP8.0允許以下設備接入并重定向到虛擬桌面當中：?USB存儲設備(U盤、移動硬盤)USB條碼掃描搶d2.管理功能用戶與安全管理?用戶管理?用戶組管理?通用策略管理?安全策略管理?設備接入管理?用戶行為審計HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務?管理員行為審計物理設備監(jiān)控?宿主機性能/狀態(tài)監(jiān)控?虛擬機性能/狀態(tài)監(jiān)控?終端設備狀態(tài)監(jiān)控?終端設備遠程控制?系統(tǒng)物理拓撲監(jiān)控圖?系統(tǒng)服務拓撲監(jiān)控圖?云容量管理管理：?虛擬機模版?虛擬機管理?虛擬桌面池管理(獨占桌面池、共享桌面池)?虛擬桌面用戶分配8.參數性能技技術要求*完美支持基于Windows7系統(tǒng)的虛擬桌面*虛擬機之間可以做到隔離保護，其中每一個虛擬機發(fā)生故障都不會影響同一個物理機上的其它虛擬機運行，每個虛擬機上的用戶權限只限于本虛擬機之內，以保障系統(tǒng)平臺的安全性。*虛擬機可以實現(xiàn)物理機的全部功能，如具有自己的資源(內存、CPU、網卡、存儲)，可以指*能夠提供性能監(jiān)控功能，對資源中CPU、網絡、磁盤使用率等指標的實時數據統(tǒng)計，并能反映目前物理機、虛擬機的資源瓶頸。*支持HA功能，當一臺物理機發(fā)生故障時，之上的VM(虛擬機)可以實現(xiàn)在集群之內的其它物理機上重新啟動，保障業(yè)務連續(xù)性。*支持在線的VM遷移功能，可以在不停機的狀態(tài)下，手工或自動地實現(xiàn)VM在集群之內的不同物理機之間遷移，保障業(yè)務連續(xù)性。*VM具有FaultTolerance(容錯)機制，可以保證在硬件故障情況之下，業(yè)務系統(tǒng)的不中斷運行，保障高級別的業(yè)務連續(xù)性。具有合理的內存調度機制，能夠實現(xiàn)動態(tài)內存分配，保障內存資源的充分利用。指標項基本能功能性要求HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務標要求虛擬桌面功能支持將多個物理機組成集群，同時支持動態(tài)資源分配功能，可以實現(xiàn)VM所擁有的資源(尤其是內存、存儲等)可以自動地進行再分配，保障業(yè)務系統(tǒng)的服務水平。每個虛擬機可以支持虛擬多路CPU(vSMP)技術，以滿足高負載應用環(huán)境的要求。虛擬機不但可以通過文件系統(tǒng)訪問存儲設備，而且支持直接訪問裸設備，可直接使用本地硬盤I提供防火墻能力，可以對端口(Port)配置基于IP的訪問控制；同時在虛擬交換機層面能夠提供VLAN級別的防火墻設定。具有存儲精簡配置能力(差異存儲)，減少存儲容量的需求。支持在線存儲遷移功能，無需中斷或停機即可將正在運行的虛擬機從一個存儲位置實時遷移到另一個存儲位置；并且可以根據存儲卷性能及容量情況進行自動遷移，消除存儲隱患。虛擬機支持3D圖形加速，可以使用服務器端GPU最遠進行3D圖形加速，并根據需要啟用或提供自動化部署能力，通過虛擬化管理平臺統(tǒng)一管理。提供統(tǒng)一的圖形界面管理軟件，可以在一個地點完成所有虛擬機的日常管理工作，包括控制管管理、在線維護等工作。每臺VM(虛擬機)的內存大小可以達到1TB。每臺VM(虛擬機)可以支持到64TB的存儲容量。*多臺物理機可以實現(xiàn)虛擬化集群，一個集群內的物理機數量可達到64臺。單臺服務器的虛擬機在線遷移并發(fā)數量無軟件限制。根據連接客戶端的分辨率，動態(tài)調整虛擬桌面分辨率。用戶虛擬桌面顏色至少32位，保證圖像顯示質量。*支持分屏顯示(單終端多顯示器)*支持USB設備重定向支持雙向音頻重定向*支持服務器端GPU重定向功能*多種前端協(xié)議支持，如HPRGS,RDP,RemoteFX。提供多種協(xié)議的統(tǒng)一管理及接入*桌面連接服務器要求支持獨占桌面池，共享桌面池的功能用戶可通過虛擬桌面客戶端直接連接到Windows7終端服務器的桌面進行遠程操作軟件內置備份功能，可以按策略自動的備份或還原虛擬機或文件可直接在虛擬化平臺上實現(xiàn)基于光纖裸存儲的windows集群功能HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務具備大型具備大型桌面管理能力，至少支持1,000臺以上虛擬桌面的能力可與活動目錄完全集成桌面連接服務器內置企業(yè)級數據庫功能，無需購買第三方數據庫軟件單一的管理和操作界面，方便管理，唯一的系統(tǒng)控制臺。要求桌面連接服務器可以直接與企業(yè)級虛擬化平臺無縫集成將用戶配置文件，用戶數據與操作系統(tǒng)自動隔離，保證用戶數據安全。支持虛擬機父映像單一實例管理支持虛擬機故障檢測及快速回退用戶對虛擬化應用不需要管理員權限零停機的高可用及容錯功能，保證物理服務器當機時對虛擬機不會有任何的影響提供可靠性、自動備份、數據保護和災難恢復功能延伸到了桌面，可實現(xiàn)錯誤自動檢查、隔離和恢復。高虛擬機密度服務器虛擬化平臺必順提供原廠中文版，同時提供全中文的安裝，配置管理手冊動態(tài)虛擬機負載平衡客戶端與虛擬桌面之間加密傳輸安全審計功能，記錄管理員和用戶的操作行為簡化防病毒軟件的部署和管理，降低防病毒軟件對虛擬化平臺及虛擬機資源占用虛擬化平臺提供統(tǒng)一的防火墻配置策略，保障虛擬化平臺及虛擬機的安全性支持并發(fā)用戶的許可證模式9.方案優(yōu)勢9.1.VDIBox與VMWareView對比HPHPVDIBox?部署和管理簡單?只有三個核心組件，部署簡單快速?統(tǒng)一的管理控制臺，虛擬桌面全生命周期管理?高度集成策略管理與安全管理?維護成本和TCO低?高計算密度(2~8VM/Core)VMWareView?部署管理復雜?復雜的組件結構，部署和維護繁雜?多個控制臺(ViewManager、vCenter等)?僅有虛擬桌面管理，管理VDI的整個生命周期需要購買第三方產品?昂貴(服務器、存儲和許可成本)HPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務??分布式連接代理架構、支持多分支機構統(tǒng)一管理?支持服務器端GPU重定向技術，可在瘦客戶機/零客戶機上實現(xiàn)3D圖形加速?學習成本低，即學即用?完全為桌面云設計?低的服務器密度(1-6/core)?單一連接代理網關架構、無分支機構解決方案?無法實現(xiàn)服務器端GPU重定向?管理復雜學習成本高?源自服務器虛擬化DesktopHPHPVDIBox?部署和管理簡單.只有三個核心組件，部署簡單快速.統(tǒng)一的管理控制臺，虛擬桌面全生命周期管理.高度集成策略管理與安全管理.維護成本和TCO低?專為Windows桌面優(yōu)化的虛擬化層?企業(yè)級虛擬化集群，系統(tǒng)穩(wěn)定可靠?分布式連接代理架構、支持多分支機構統(tǒng)一管理?支持服務器端GPU重定向技術，可在瘦客戶機/零客戶機上實現(xiàn)3D圖形加速?學習成本低，即學即用XenDesktop?部署管理復雜.復雜的組件結構，部署和維護繁雜.多個控制臺(ViewManager、vCenter等).僅有虛擬桌面管理，管理VDI的整個生命周期需要購買第三方產品.昂貴(服務器、存儲和許可成本)?虛擬化層不能完美支持最新Windows系統(tǒng)?虛擬化集群配置復雜且難于優(yōu)化?無服務器端GPU重定向能力?管理復雜，學習成本極高VDIBox內友商產品對比基基于KVM的桌面虛擬化?僅能實現(xiàn)虛擬桌面管理，對終端、服務器、用戶行為等均無管理能力?使用Linux+KVM虛擬化平臺方案，安全性和可靠性無法保障?無法支持GPU重定向或任何方式的3D加速技術?統(tǒng)一的部署和管理平臺，實現(xiàn)虛擬桌面全生命周期管理，高度集成策略管理與安全管理?專為Windows桌面優(yōu)化的商用企業(yè)級虛擬化層?企業(yè)級虛擬化集群，系統(tǒng)穩(wěn)定可靠?分布式連接代理架構、支持多分支機構統(tǒng)一管理?支持服務器端GPU重定向技術，可在瘦客戶機/零客戶機上實現(xiàn)3D圖形加速HPVDIBoxHPRestrictedeofVDIBoxVDIBox金融桌面云-安全辦公方案專業(yè)服務??支持USB設備重定向技術，可在瘦客戶機/零客戶機上實現(xiàn)USB設備重定向?學習成