管理信息系统桌面虚拟化技术要求

还认真开展了6次全国统一行动，遏制了因三超一疲劳而引发的交通事故;在三、四、五月份，我队还按照州政府、州安委会、州支队要求，开展了道路交通集中整治专项行动、治理酒后驾驶、摩托车、电动车专项治理行动，均取得了一定的成效。管理信息系统桌面虚拟化技术要求V1.0管理信息系统部2010年5月桌面虚拟化技术要求还认真开展了6次全国统一行动，遏制了因三超一疲劳而引发的交通事故;在三、四、五月份，我队还按照州政府、州安委会、州支队要求，开展了道路交通集中整治专项行动、治理酒后驾驶、摩托车、电动车专项治理行动，均取得了一定的成效。i目录1概述......................................................................................................错误!未定义书签。1.1背景..........................................................................................错误!未定义书签。1.2各省现状...................................................................................错误!未定义书签。1.3编写目的...................................................................................错误!未定义书签。1.4文档结构...................................................................................错误!未定义书签。2桌面虚拟化总体要求..........................................................................错误!未定义书签。3桌面虚拟化功能要求..........................................................................错误!未定义书签。4桌面虚拟化安全要求..........................................................................错误!未定义书签。5桌面虚拟化性能要求..........................................................................错误!未定义书签。6桌面虚拟化接口要求..........................................................................错误!未定义书签。桌面虚拟化技术要求还认真开展了6次全国统一行动，遏制了因三超一疲劳而引发的交通事故;在三、四、五月份，我队还按照州政府、州安委会、州支队要求，开展了道路交通集中整治专项行动、治理酒后驾驶、摩托车、电动车专项治理行动，均取得了一定的成效。11概述1.1背景随着信息化技术的不断发展，计算机终端已经成为员工办公不可缺少的办公工具之一。目前，接入中国移动管理信息系统网络的终端主要包括：个人办公终端、混用终端、涉密终端以及代维终端等，具体情况如下：个人办公终端主要指配备给公司员工用于日常办公的个人电脑。总部已于07年开始，组织开展了全国终端管理平台的项目建设，以实现对所有个人办公终端的管理；混用终端主要指配备给公司社会用工日常使用的终端。由于中国移动社会用工人数众多（公司现有员工41.2万，其中社会用工29.6万），流动性大，工作时间、地点不固定，同时，由于公司办公场地紧张、成本控制等方面的限制，很难做到为每位社会用工配置个人计算机终端（据初步统计，约有80%的社会用工没有个人终端），混用终端现象普遍，所带来的问题是：社会用工混用办公电脑，没有个人办公桌面，办公效率不高，同时，在混用电脑上保存数据，缺乏安全保障，且难以保证随时随地访问；混用终端的使用、维护混乱，安全漏洞多，易遭受病毒/木马攻击，从而影响办公网络及办公终端的安全性；混用终端故障几率高，维修周期较长（据统计，平均每次维护约需1天时间），影响社会用工工作。涉密终端主要指存储公司相关秘密信息，并可以接入公司局域网络的终端。目前对涉密终端的管理缺乏相应的技术手段，对其中所存储重要文档信息的安全保障有待加强；代维终端主要指管理信息系统相关厂家的开发、维护人员在我公司内部使还认真开展了6次全国统一行动，遏制了因三超一疲劳而引发的交通事故;在三、四、五月份，我队还按照州政府、州安委会、州支队要求，开展了道路交通集中整治专项行动、治理酒后驾驶、摩托车、电动车专项治理行动，均取得了一定的成效。2用的电脑。代维终端随意接入移动局域网，易引发病毒、木马的传播，同时，代维人员日常工作涉及对后台系统大量的访问，易发生操作失误、公司重要信息泄密等事件。针对上述问题，可以采用桌面虚拟化技术建设虚拟桌面平台，为社会用工、代维人员、涉密人员等提供个人虚拟桌面，达到加强桌面管控，简化维护管理，提高办公网络及桌面的安全性等目标，并和终端管理平台相结合，构建管理信息系统所有办公终端管理的统一支撑体系：为社会用工提供个人虚拟桌面及个人数据存储空间，解决桌面混用问题，方便其日常办公，并为基层班组建设信息化平台的建设和推广使用提供基础条件：国务院国资委高度重视班组建设，国资委副主任、党委委员黄丹华指出：“加强班组建设是中央企业实现发展战略，提高核心竞争力的需要；是中央企业夯实基础，提高企业管理水平的需要；是中央企业应对危机，实现调整优化上水平的需要；是中央企业坚持以人为本，建设和谐企业的需要”；中国移动一贯重视班组建设，并已取得卓越成绩。09年11月，集团还专门下发了《关于印发《中国移动通信集团公司班组建设指导意见（试行）》的通知》。为更好的支撑班组建设工作的开展，集团还采用信息化手段，搭建班组建设信息化平台（包括：工作动态、班组博客、网上学院、知识社区等功能），来进一步推动班组建设工作，因此，迫切需要为广大一线员工提供个人办公环境。为代维人员、涉密人员提供虚拟桌面，在支持其日常工作的基础上，确保公司信息安全。1.2各省现状从目前来看，已有广东、江苏等个别公司，对桌面虚拟化技术进行了应用，桌面虚拟化技术要求还认真开展了6次全国统一行动，遏制了因三超一疲劳而引发的交通事故;在三、四、五月份，我队还按照州政府、州安委会、州支队要求，开展了道路交通集中整治专项行动、治理酒后驾驶、摩托车、电动车专项治理行动，均取得了一定的成效。3在加强维护管理、提高安全性、提升工作效率、降低成本等方面取得了很好的效果。然而，各省公司的桌面虚拟化实践主要集中在某些特定领域，且没有统一的标准和流程，缺乏后续在数据中心体系下的综合演进路线，整体效果难以全面体现。1.3编写目的通过研究国内外桌面虚拟化方面的相关技术以及成功经验，并考虑了各公司桌面虚拟化的需求，以此为基础详细描述了桌面虚拟化的功能要求、安全要求、性能要求、接口要求等，为省公司的方案制定、系统建设工作提供依据。本技术要求的目标读者为中国移动各省管理信息系统责任部门的相关人员。1.4文档结构本技术要求主体文档结构如下所示：第一章，桌面虚拟化整体背景描述第二章，桌面虚拟化的总体要求第三章，桌面虚拟化在功能方面的要求第四章，桌面虚拟化在安全方面的要求第五章，桌面虚拟化在性能方面的要求第六章，桌面虚拟化在接口方面的要求2桌面虚拟化总体要求虚拟化是以某种用户和应用程序都可以很容易从中获益的方式来表示计算机资源的过程，而不是根据这些资源的实现、地理位置或物理包装的专有方式来表示它们。换句话说，它为数据、计算能力、存储资源以及其他资源提供了一个逻还认真开展了6次全国统一行动，遏制了因三超一疲劳而引发的交通事故;在三、四、五月份，我队还按照州政府、州安委会、州支队要求，开展了道路交通集中整治专项行动、治理酒后驾驶、摩托车、电动车专项治理行动，均取得了一定的成效。4辑视图，而不是物理视图。桌面虚拟化是一种仅将操作系统桌面呈现在用户面前的技术，由服务器端完成运算，一般会结合服务器虚拟化和应用虚拟化进行。服务器虚拟化技术指将一台服务器模拟出多台服务器，分配给不同用户使用；应用虚拟化指仅将应用程序界面呈现在用户面前的技术，也是由服务器端完成运算。桌面虚拟化是在物理服务器上安装虚拟主机系统，由虚拟主机系统模拟出操作系统运行所需要的硬件资源，如：CPU、内存、网卡、存储等。操作系统运行在这些虚拟的硬件资源之上，可以达到多个操作系统共享物理服务器的硬件资源，从而提高资源利用率。虚拟桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心，用户使用终端设备通过远程协议（如：RDP、ICA）进行访问。桌面虚拟化必须具备以下能力：具备物理PC终端的桌面特性；满足高性能要求，提供强大的处理能力，保证用户使用的良好感知；具备高可靠的自身安全性，保证网络、自身设备的高可用性；提供方便灵活的部署方式、丰富的系统管理能力、便捷的维护管理方式等。桌面虚拟化应带来如下收益：快速、灵活部署：按需申请、快速发放、无需搬运沉重的PC主机，统一接入、随时随地访问；提高资源利用率：统一管理后台数据中心资源，并统一进行调度管理，将资源的利用率最大化；数据存放安全可靠：数据存放在后台数据中心，安全可靠。且访问虚拟桌面时在网络上传输的都是图片信息，不易被他人通过网络窃取信息；维护便利：瘦终端无须软件维护；虚拟桌面维护工作可在后台统一进行，桌面虚拟化技术要求还认真开展了6次全国统一行动，遏制了因三超一疲劳而引发的交通事故;在三、四、五月份，我队还按照州政府、州安委会、州支队要求，开展了道路交通集中整治专项行动、治理酒后驾驶、摩托车、电动车专项治理行动，均取得了一定的成效。5非常便利；节能减排：采用桌面虚拟化系统，因瘦终端功耗很低，同时，数据中心的资源利用率又较高，因此，可达到节省成本、节能减排的目标。3桌面虚拟化功能要求桌面虚拟化的功能要求主要包括基本功能、用户使用便利要求、应用虚拟化、维护管理和可靠性等方面。其中，基本功能包括多种方式接入、支持无差别的多应用访问、支持多虚拟机、支持主流操作系统、支持主流存储技术；用户便利使用要求包括系统可随时随地访问且支持个性化桌面，支持SSO，支持网络存储空间的动态分配，支持音频输入输出等；应用虚拟化指将应用程序从底层操作系统分离出来，支持虚拟桌面与应用软件虚拟化间的无缝集成。此外，桌面虚拟化还需支持多种部署、维护方式，能提供丰富的管理维护手段，同时具备电信级兼容性和可靠性。具体如下：基本功能桌面虚拟化系统支持以瘦终端、物理PC（台式机、笔记本）、软终端（浏览器方式）等方式接入；桌面虚拟化系统支持对办公系统（如：统一信息平台、ERP、IMS等）、生产系统（如：BOSS、OSS等）、应用软件（如：Office、WinZip等标准化软件）等的访问使用，且用户对虚拟桌面的体验同单台物理PC的体验没有区别；桌面虚拟化系统需要支持将物理主机虚拟为多个虚拟机，虚拟桌面支持WINDOWSXP、WINDOWSVISTA、WINDOWS7等操作系统，并支持多个虚拟机共用同一系统盘；桌面虚拟化系统支持ISCSI、IP-SAN、FC-SAN、NFS多种方式的网络存储，为员工提供虚拟桌面以及个人存储空间；还认真开展了6次全国统一行动，遏制了因三超一疲劳而引发的交通事故;在三、四、五月份，我队还按照州政府、州安委会、州支队要求，开展了道路交通集中整治专项行动、治理酒后驾驶、摩托车、电动车专项治理行动，均取得了一定的成效。6员工使用方便，感知良好员工可通过任意本地终端（如：瘦终端、物理PC等）访问虚拟桌面，但要