華為-“辦公云”整體解決方案課件

既在云端觸手可及HUAWEITECHNOLOGIESCO.,LTD.華為“辦公云”整體解決方案既在云端觸手可及HUAWEITECHNOLOGIES目錄Page2風(fēng)起云涌12華為“辦公云”整體解決方案目錄Page2風(fēng)起云涌12華為“辦公云”整體解決方案我們?yōu)槭裁葱枰霸啤盤age3過去現(xiàn)在節(jié)約IT運(yùn)營成本、提高IT效率

規(guī)避風(fēng)險、滿足辦公移動性等所有辦公場景3-5年即面臨逐步老化、更新、升級難以匹配業(yè)務(wù)的需求

難以解決不斷增加的業(yè)務(wù)對資源的變化需求我們?yōu)槭裁葱枰霸啤盤age3過去現(xiàn)在節(jié)約IT運(yùn)營成本、云辦公與傳統(tǒng)辦公：降低維護(hù)成本免維護(hù)故障(死機(jī))員工自助重啟完成維護(hù)流程維護(hù)時間3

分鐘維護(hù)人員占比2-4

小時100:21000:1員工IT管理員員工IT管理員

傳統(tǒng)辦公云辦公云辦公與傳統(tǒng)辦公：降低維護(hù)成本免維護(hù)故障(死機(jī))員工自助重目錄Page5風(fēng)起云涌12華為“辦公云”解決方案目錄Page5風(fēng)起云涌12華為“辦公云”解決方案Page6感知“辦公云”TouchOfficeCloudPage6感知“辦公云”TouchOfficeClou簡化流程，快速辦公Page7用戶數(shù)據(jù)中心高效傳輸協(xié)議ICA用戶配置文件應(yīng)用虛擬化操作系統(tǒng)流處理AppsUserSettingsOS虛擬桌面按需組合模版1…nICA:IndependentComputingArchitecture簡化流程，快速辦公Page7用戶數(shù)據(jù)中心高效傳輸協(xié)議ICA遠(yuǎn)程接入一樣輕松Page8酒店機(jī)場在家Internet在途管理員無需擔(dān)心機(jī)密文檔外泄看得見、摸不著、帶不走遠(yuǎn)程接入一樣輕松Page8酒店機(jī)場在家Internet在途身份和狀態(tài)的智能感知Page9以正確的方式溝通根據(jù)用戶狀態(tài)主動選擇溝通方式減少過載、無效溝通在線離線離開繁忙MeetingOffice移動辦事處身份和狀態(tài)的智能感知Page9以正確的方式溝通根據(jù)用戶狀溝通方式升級，滿足潛在需求Page10!@#$%^&*...點對點多人文本多人語音多媒體會議~~溝通方式升級，滿足潛在需求Page10!@#$%^&*..可移動的分機(jī)Page11辦公室會議室咖啡間撥打分機(jī):1234(((

分機(jī)號與用戶辦公位無關(guān)

手機(jī)與座機(jī)同號可移動的分機(jī)Page11辦公室會議室咖啡間撥打分機(jī):12OneNumberLinkYouPage12一號通策略同振順振時間狀態(tài)呼叫一號通號碼PCFixedMobileVoicemailOneNumberLinkYouPage12一號通策M(jìn)obilityOfficePage13Office在途提交電子流申請移動辦公服務(wù)器OAe-Flow電子流申請已審批通過移動中間件平臺實現(xiàn)與現(xiàn)有業(yè)務(wù)系統(tǒng)快速集成，使得手機(jī)隨時審批、查閱公文，電子流不再延遲審批MobilityOfficePage13Office在途企業(yè)安全Page14辦公云網(wǎng)絡(luò)移動辦公人員外部合作機(jī)構(gòu)接入分支機(jī)構(gòu)接入SCSMPatchServerCoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認(rèn)證后域認(rèn)證前域隔離域SACG1SACG2Internet安全接入控制網(wǎng)關(guān)SSLVPN網(wǎng)關(guān)防火墻終端管理、文檔管理IPSecVPNSSLVPN企業(yè)安全Page14辦公云網(wǎng)絡(luò)移動辦公人員外部合作機(jī)構(gòu)接入與企業(yè)辦公系統(tǒng)集成Page15Page15Outlook插件終端用戶Notes腳本W(wǎng)ebApps控件各種通訊能力以插件、控件方式或服務(wù)端接口方式放開給第三方應(yīng)用企業(yè)辦公、業(yè)務(wù)系統(tǒng)根據(jù)辦公場景選擇不同集成方式，提升原有辦公、業(yè)務(wù)效率與企業(yè)辦公系統(tǒng)集成Page15Page15OutlookPage16統(tǒng)一通信解決方案UnifiedCommunicationSolutionPage16統(tǒng)一通信解決方案統(tǒng)一通信總體解決方案Page17端瘦客戶端IPphoneMobile客戶端PC客戶端云IPTelephonyWebConferenceIPCC財經(jīng)運(yùn)輸政府能源Enterprise&IndustryTelepresenceIP網(wǎng)移動網(wǎng)Pipe云Enterprise&Industry:定制化的華為UC解決方案可以應(yīng)用與多種企業(yè)領(lǐng)域

;能夠提供一套咨詢、設(shè)計、發(fā)布、服務(wù)的商務(wù)支持UCcloud:提供五種UC服務(wù)：IPTelephony,IPCC,E-Conference,UnifiedMessage,EnterpriseSNS,其中包括了基礎(chǔ)語音服務(wù)和豐富的交流方式；統(tǒng)一云管理平臺能夠最大化平臺能力，提供一站式的管理與服務(wù)。管IP網(wǎng)(LAN/WAN/Internet)固網(wǎng)（PBX/PSTN/NGN）移動網(wǎng)（2G/3G/IMS）端支持包括各種硬終端和軟終端，提供語音、數(shù)據(jù)、視頻和會議能力。硬終端包括IPPhone、瘦客戶端和耳機(jī)等軟終端包括手機(jī)客戶端、平板電腦和PC客戶端。固網(wǎng)平板電腦管WEB客戶端耳機(jī)CollaborationSoftware教育…統(tǒng)一通信總體解決方案Page17端瘦客戶端IPphoneHuaweiUCCIPPhoneTablet

PCPCClientMobileClientThinclientHD&SDTVscreenInstantMessagePresenceUnifiedMessageDirectory可管理服務(wù)(咨詢，安全，集成，定制化)Page18統(tǒng)一通信產(chǎn)品視圖HuaweiUCCIPPhoneTabletPCPCCPage19桌面云解決方案VirtualDesktopSolutionPage19桌面云解決方案桌面云系統(tǒng)邏輯組網(wǎng)綠色終端桌面云服務(wù)器群ICA/RDP終端群應(yīng)用系統(tǒng)終端集中管理NCBroker負(fù)載均衡ServiceBlock1ServiceBlock2ServiceBlockN每ServiceBlock支持2000用戶并發(fā)，系統(tǒng)可以通過ServiceBlock疊加實現(xiàn)大規(guī)模部署。桌面云系統(tǒng)邏輯組網(wǎng)綠色終端桌面云服務(wù)器群ICA/RDP終端群圍繞用戶體驗設(shè)計的桌面解決方案桌面云用戶體驗安全可靠無縫集成圍繞用戶體驗設(shè)計的桌面解決方案桌面云用戶體驗安全可靠無縫集成高效桌面生命周期管理Page22WEB化的電子工作流系統(tǒng)，方便申請、創(chuàng)建、刪除桌面。從員工入職、職位變動、離職等使用場景，提供一站式桌面管理工具。可與當(dāng)前IT系統(tǒng)集成，自動完成桌面創(chuàng)建、啟動、回收等管理。創(chuàng)建（克?。┘尤耄ㄙY源池）準(zhǔn)備（啟動云桌面）生產(chǎn)（分配/使用）回收（釋放資源）刪除高效桌面生命周期管理Page22WEB化的電子工作流系統(tǒng)，全網(wǎng)Qos協(xié)同規(guī)劃，保障網(wǎng)絡(luò)傳輸用戶體驗安全可靠無縫集成業(yè)務(wù)、維護(hù)、存儲3個網(wǎng)絡(luò)相互獨(dú)立。全網(wǎng)統(tǒng)一規(guī)劃，保證桌面云業(yè)務(wù)流Qos：從瘦終端到訪問網(wǎng)關(guān)的流量從訪問網(wǎng)關(guān)到桌面服務(wù)器的流量Qos保證業(yè)務(wù)流量統(tǒng)一分類、映射、優(yōu)先轉(zhuǎn)發(fā)。優(yōu)點：減少異常網(wǎng)絡(luò)流量對桌面云業(yè)務(wù)的影響減少其它業(yè)務(wù)對桌面云業(yè)務(wù)的影響運(yùn)營管理臺全網(wǎng)Qos協(xié)同規(guī)劃，保障網(wǎng)絡(luò)傳輸用戶體驗安全可靠無縫集成業(yè)務(wù)傳輸協(xié)議動態(tài)協(xié)商，保障桌面呈現(xiàn)質(zhì)量廣域網(wǎng)加速功能，通過壓縮、緩存、智能模式識別，降低帶寬、時延根據(jù)各檢查點的能力自動調(diào)整渲，實時動態(tài)反饋分支機(jī)構(gòu)網(wǎng)關(guān)網(wǎng)關(guān)云資源池終端網(wǎng)絡(luò)檢查終端能力檢查網(wǎng)絡(luò)能力檢查服務(wù)器能力盡量在終端側(cè)渲染終端能力不足，回退到服務(wù)器側(cè)渲染1、支持各種音、視頻編碼2、可配置壓縮比例3、支持最大30幀以及動態(tài)幀率4、支持1920*1080FullHD搞清視頻5、支持終端設(shè)備映射到VM（如攝像頭、VoIP電話等）6、支持高清音頻以及良好的語音體驗用戶體驗安全可靠無縫集成傳輸協(xié)議動態(tài)協(xié)商，保障桌面呈現(xiàn)質(zhì)量廣域網(wǎng)加速功能，通過壓縮、高效、安全的桌面協(xié)議，保障用戶體驗…桌面?zhèn)鬏攨f(xié)議的每個虛擬通道都支持應(yīng)用控制管理,如：打印控制文件共享管理USB端口映射管理流媒體應(yīng)用管理…每個虛擬通道可以單獨(dú)激活或關(guān)閉支持SSL安全連接數(shù)據(jù)在送往虛擬通道前進(jìn)行了壓縮處理桌面云服務(wù)器用戶體驗安全可靠無縫集成高效、安全的桌面協(xié)議，保障用戶體驗…桌面?zhèn)鬏攨f(xié)議的每個虛擬通系列化終端：滿足不同應(yīng)用場景信息安全要求多媒體體驗要求接入認(rèn)證要求辦公桌面營業(yè)網(wǎng)點桌面IT維護(hù)桌面呼叫中心桌面豐富外設(shè)要求信息安全要求免維護(hù)要求實時語音質(zhì)量保證免維護(hù)要求低成本要求信息安全要求單點登錄要求圖形顯示要求用戶體驗安全可靠無縫集成處理性能高外設(shè)接口豐富高質(zhì)量語音處理安全性高系列化終端：滿足不同應(yīng)用場景信息安全要求辦公桌面營業(yè)網(wǎng)點桌面Page27常見終端產(chǎn)品規(guī)格F2950F1945G1945E9110V操作系統(tǒng)LinuxLinux、WindXPELinux、WinXPELinux存儲DDR2/DOM256M/512M1024M/512M1024M/512M256M/512M接口VGA1個無無1DVI無1個DVI-I1個DVI-I1個DVI-D網(wǎng)口1個1個1個1個串口無無無1個并口無無無1個PS/21個1個1個2個USB2.03個5個5個5個音頻輸入/輸出1個1個1個1個功耗<8W<15W<15W<18W體積170*128*31.6mm170*128*44.6mm156.4*130*37mm249*212*60mmPage27常見終端產(chǎn)品規(guī)格F2950F1945G1945E全網(wǎng)冗余設(shè)計，VM級別熱保護(hù)網(wǎng)絡(luò)為三級冗余設(shè)計，任意一個節(jié)點出現(xiàn)故障，不會導(dǎo)致業(yè)務(wù)中斷。所有組件支持冗余和高可用，任意一組件功能故障不影響所有用戶使用?；赩M級別的保護(hù)，VM保護(hù)級別可配置，適應(yīng)不同運(yùn)營模式。桌面用戶會話分段控制，可制定完整的安全訪問策略。用戶體驗安全可靠無縫集成全網(wǎng)冗余設(shè)計，VM級別熱保護(hù)網(wǎng)絡(luò)為三級冗余設(shè)計，任意一個節(jié)點傳輸安全與數(shù)據(jù)加密基于SSL的安全傳輸，確保用戶的數(shù)據(jù)在網(wǎng)絡(luò)上不被竊取。數(shù)據(jù)加密采用對稱式加密算法確保加密的速度，支持多種加密算法，如DES，3DES，AES，SM1，SM2等數(shù)據(jù)加密密鑰保存在云端，私鑰無法讀出，避免了惡意用戶竊取到私鑰而導(dǎo)致數(shù)據(jù)泄漏。采用MAC算法保證數(shù)據(jù)的完整性。用戶體驗安全可靠無縫集成FWPEPE企業(yè)網(wǎng)數(shù)據(jù)中心部門1部門2SSLVPN基于SSL的安全傳輸，Diffie-Hellman的密鑰協(xié)商SSLVPN服務(wù)器存儲加密傳輸解密加密密鑰存儲密鑰服務(wù)器支持多種加密算法的數(shù)據(jù)加密用戶需要獲取數(shù)據(jù)，需先通過多因素身份認(rèn)證，才能獲取該用戶虛擬機(jī)權(quán)限合法用戶從密鑰管理系統(tǒng)中獲取數(shù)據(jù)屬于該用戶的數(shù)據(jù)密鑰傳輸安全與數(shù)據(jù)加密基于SSL的安全傳輸，確保用戶的數(shù)據(jù)在網(wǎng)絡(luò)系統(tǒng)安全：云平臺下的云安全虛擬機(jī)隔離虛擬機(jī)VLAN隔離虛擬機(jī)安全組自定義虛擬機(jī)安全規(guī)則惡意虛擬機(jī)防護(hù)防地址欺騙功能阻斷對VM端口掃描、嗅探等虛擬機(jī)鏡像加密存儲安全補(bǔ)丁管理系統(tǒng)安全定制、檢查工具，滿足業(yè)界安全最佳實踐加固補(bǔ)丁測試、自動補(bǔ)丁安裝、回退等機(jī)制精簡加固OS防病毒Domain0安裝AV軟件用戶體驗安全可靠無縫集成OSAPPOSAPPOSAPPVMOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPVMVMvSwitchvSwitchvSwitchvFirewall系統(tǒng)安全：云平臺下的云安全虛擬機(jī)隔離用戶體驗安全可靠無縫集成終端安全1、普通PC軟件終端PC通過瀏覽器和協(xié)議客戶端訪問桌面云服務(wù)器，利用云服務(wù)器的計算能力和存儲能力集中控制PC外設(shè)接口、屏幕拷貝、硬盤使用等啟動多種認(rèn)證方式（指紋、密碼、智能卡、短信動態(tài)密碼等）軟件集中控制屏保密碼2、瘦終端無存儲設(shè)備、不保存數(shù)據(jù)安裝數(shù)字證書，確保終端身份認(rèn)證集中管理，統(tǒng)一配置端口禁用和啟用狀態(tài)可集中設(shè)置USB端口作用，防止數(shù)據(jù)流失用戶體驗安全可靠無縫集成數(shù)據(jù)終端安全1、普通PC軟件終端用戶體驗安全可靠無縫集成數(shù)據(jù)端到端的設(shè)備集成用戶體驗安全可靠無縫集成華為瘦客戶機(jī)終端：特點：應(yīng)用呼叫中心、營業(yè)廳、辦公等系統(tǒng)化產(chǎn)品；無硬盤無風(fēng)扇；快速開機(jī)；外接鼠標(biāo)、鍵盤、耳機(jī)顯示器，也可背掛顯示器上。華為虛擬化服務(wù)器；特點：超高集成度，單個機(jī)框支持?jǐn)?shù)百個終端，可在線擴(kuò)容。低功耗，單板僅400瓦。統(tǒng)一管理功能。集中部署和遠(yuǎn)程維護(hù)功能，全程可視化管理能力。極大的減少維護(hù)工作量。桌面虛擬化平臺、應(yīng)用虛擬化平臺：特點：硬件上直接構(gòu)建虛擬層，提高資源利用率；統(tǒng)一資源管理、調(diào)度平臺，提高維護(hù)效率。自動化桌面生命周期管理。瘦客戶機(jī)服務(wù)器虛擬化平臺華為云存儲：特點：模塊堆疊，在線擴(kuò)容，最高可達(dá)10PB的存儲容量；采用虛擬化技術(shù)，按需為業(yè)務(wù)分配空間，節(jié)省一次性投資;高集成度、統(tǒng)一管理，降低維護(hù)成本。存儲APPWinLinuxAPP端到端的設(shè)備集成用戶體驗安全可靠無縫集成華為瘦客戶機(jī)終端：華Page33安全解決方案SecuritySolutionPage33安全解決方案辦公云安全方案保證辦公云內(nèi)各種文檔信息安全分發(fā)保證辦公云內(nèi)部終端行為安全可信為移動人員、分支機(jī)構(gòu)提供安全的接入支持保護(hù)辦公云網(wǎng)絡(luò)邊界安全遠(yuǎn)程安全接入文檔安全管理邊界安全防護(hù)內(nèi)網(wǎng)安全控制辦公云安全方案保證辦公云內(nèi)各種邊界安全防護(hù)—安全域劃分、入侵防御Page35辦公云管理平臺NAT映射表AppOSAppOS辦公云Internet/Intranet非信任域業(yè)務(wù)域管理域存儲域云存儲中心安全域劃分和NAT映射防火墻業(yè)務(wù)板IPS業(yè)務(wù)板高端防火墻硬件平臺接口板主控板防火墻處理模塊IPS業(yè)務(wù)處理模塊總流量需要IPS處理的流量只需要防火墻處理的流量IPS分流流程通過安全域的劃分及安全策略的設(shè)置提高網(wǎng)絡(luò)安全級別提供DDoS防護(hù)、NAT轉(zhuǎn)換等功能通過多種方法(復(fù)合簽名,狀態(tài)簽名,協(xié)議異常)抵御來自應(yīng)用層的攻擊HTTP,SMTP,POP3,IMAP,FTP,DNS,P2P/IM,廣泛的協(xié)議支持邊界安全防護(hù)—安全域劃分、入侵防御Page35辦公云管理平遠(yuǎn)程安全接入—IPSec、SSLVPNPage36默認(rèn)所有用戶處于非受信網(wǎng)絡(luò)，

實施最嚴(yán)格的身份認(rèn)證；本地數(shù)據(jù)庫/第三方認(rèn)證服務(wù)器/ CA證書（+USBKey）/雙因素認(rèn)證；杜絕非法訪問，提升內(nèi)網(wǎng)安全；擺脫Internet安全威脅，避免非法竊取及篡改；保證敏感數(shù)據(jù)安全性、真實性；特定用戶只可訪問授權(quán)的特定資源；網(wǎng)絡(luò)層(IP)\傳輸層(Port)\應(yīng)用層(URL)，權(quán)限控制層層把關(guān)；按角色劃分群組，集體策略集中控制；杜絕越權(quán)訪問，保障信息安全。ClientIntranetServers本地數(shù)據(jù)庫LDAPRADIUSCASecurID加密認(rèn)證Syslog

Server授權(quán)審計SSLVPN隧道技術(shù)為辦公云業(yè)務(wù)的遠(yuǎn)程安全接入護(hù)航；防火墻用戶身份嚴(yán)認(rèn)證數(shù)據(jù)傳輸強(qiáng)加密權(quán)限控制細(xì)粒度分支機(jī)構(gòu)IPSecSSLVPNInternet遠(yuǎn)程安全接入—IPSec、SSLVPNPage36默認(rèn)所Page37系統(tǒng)外部人員第三方域管理服務(wù)器公共資源普通業(yè)務(wù)系統(tǒng)SM，SCSWITCHSACG用戶域虛擬桌面網(wǎng)絡(luò)域強(qiáng)制設(shè)備服務(wù)域策略判斷&修復(fù)計算域認(rèn)證前域數(shù)據(jù)管理員系統(tǒng)內(nèi)部人員敏感業(yè)務(wù)系統(tǒng)下載安全策略通知切換認(rèn)證域安全狀況信息修復(fù)建議認(rèn)證信息業(yè)務(wù)信息流授權(quán)信息認(rèn)證信息安全狀況上報請求修復(fù)信息終端用戶的網(wǎng)絡(luò)資源使用權(quán)限控制內(nèi)網(wǎng)安全控制—終端安全接入Page37系統(tǒng)外部人員第三方域管理服務(wù)器公共資源普通業(yè)內(nèi)網(wǎng)安全控制—終端安全接入Page38網(wǎng)絡(luò)身份識別一體化、多層次、全方位準(zhǔn)入控制安全管理桌面管理分權(quán)分域管理流程化策略模型…訪客管理例外設(shè)備管理強(qiáng)制遵從性評估

授權(quán)用戶訪問范圍身份認(rèn)證本地賬號AD/第三方LDAPPKI/CA合規(guī)性檢查安全評估系統(tǒng)配置檢查用戶接入綁定一鍵式自動修復(fù)…信息泄密防護(hù)外設(shè)管理移動存儲寫加密網(wǎng)絡(luò)訪問監(jiān)控非法外聯(lián)監(jiān)控文件操作審計網(wǎng)絡(luò)防護(hù)ARP防護(hù)流量審計IP訪問規(guī)則惡意網(wǎng)絡(luò)程序控制連通內(nèi)外網(wǎng)監(jiān)控準(zhǔn)入控制和網(wǎng)絡(luò)接入審查…安全加固防病毒補(bǔ)丁/ServicePack可疑進(jìn)程/注冊項危險端口/服務(wù)軟件黑白名單非法共享/賬號安全非法網(wǎng)絡(luò)配置辦公行為管理上網(wǎng)審計媒體下載非辦公軟件終端上線記錄TSM…補(bǔ)丁管理一站式下載和安裝WSUS強(qiáng)聯(lián)動子網(wǎng)快速分發(fā)資產(chǎn)管理生命周期管理資產(chǎn)變更告警管理設(shè)備自動識別軟件分發(fā)遠(yuǎn)程協(xié)助消息公告可運(yùn)營報表一體化、多層次、全方位準(zhǔn)入控制安全管理桌面管理分權(quán)分域管理流程化策略模型可運(yùn)營報表內(nèi)網(wǎng)安全控制—終端安全接入Page38網(wǎng)絡(luò)身份識別一體化、內(nèi)網(wǎng)安全控制—上網(wǎng)行為管理暴力網(wǎng)站P2P合法網(wǎng)站色情網(wǎng)站InternetIMIMP2Pxxxxxx行之有效的上網(wǎng)行為管理：P2P流量的精確識別，K級流量控制IM軟件的阻斷URL自動化分類過濾防火墻內(nèi)網(wǎng)安全控制—上網(wǎng)行為管理暴力網(wǎng)站P2P合法網(wǎng)站色情網(wǎng)站In信息泄密黑客攻擊介質(zhì)遺失內(nèi)部人員泄密解決方案文檔泄密途徑技術(shù)信息加密，根本保證文檔安全合理授權(quán)，主動防止非授權(quán)用戶信息泄密文檔操作日志審計，有效追溯泄密行為管理建立安全保密制度加強(qiáng)員工的保密教育如何使員工、合作伙伴合理使用電子文檔，又能防止機(jī)密外泄？文檔安全管理向外分發(fā)信息1、信息保護(hù)用戶加密文件文件權(quán)限信息上傳12、安全驗證用戶操作認(rèn)證密鑰和權(quán)限信息存入DS23、信息分發(fā)通過Internet,郵件附件，ftp下載，其他存儲設(shè)備34、信息訪問接收用戶認(rèn)證暫時獲取密鑰和權(quán)限授權(quán)離線操作，可緩存密鑰4身份驗證失敗無法下載權(quán)限信息禁止外部用戶訪問無訪問身份及訪問權(quán)限D(zhuǎn)SM服務(wù)器DSM客戶端DSM客戶端外部用戶信息黑客介質(zhì)遺失內(nèi)部人員泄密解決方案文檔泄密途徑技術(shù)管理如何Page41移動辦公解決方案MobilityOfficeSolutionPage41移動辦公解決方案移動辦公解決方案優(yōu)勢一：核心平臺中間件Pag