企业办公网络虚拟化终端服务解决方案

企业办公网络虚拟化终端服务解决方案项目背景：座落在肇庆国家级高新区XXX实业有限公司,企业应用信息化起步较早,办公网络建设为传统的单机分布式应用,软件在桌面,存储在机房分发共享,由于系统和应用软件分布在厂区每个办公节点上,企业的发展、硬件的更新、数据的管理、计算机的应用水平等都提出了更高的要求；为此，对办公网络来一次技术革新将势在必行,必须加快企业信息化建设的步伐。应用环境:原来每台PC属完整的PC架构,独立安装OFFICE办公应用组件!PC桌面环境权限通过100M网络由AD域服务器下发策略管理,机房数据存储服务器,用于存储所有PC共享文档,,并做RAID磁盘阵列，保证数据完整性、安全性,传统企业办公网络造价高昂.维护困难难于管理,这已成为企业信息化面临的最为严重的问题.PC机模式的弊端（1）PC造价高昂中小型企业网络具有人员用机数量较大的特点，一般10-150台不等，采购众多PC机成本高昂，而安装软件需要同等数量的LICENSE，进一步增加成本，并且在每次的电脑升级换代和维护过程中，都需要企业投入较大的资金，应用的成本较高。（2）管理维护困难企业网络的主要使用对象为办公人员，而这些办公的计算机专业技术水平通常不高，这便增加了管理人员对PC终端管理的复杂性；另外，随着企业息化建设的逐步深入，PC终端需要配合企业的应用系统建设，进行系统的升级和更新，而每次系统升级或更新，都需要庞大的处理工作，不可避免地增加了系统的维护工作量和开销。（3）安全性差PC终端本地拥有存储，办公人员可以随意安装各类软件，容易受到病毒攻击，系统安全性较差。（4）噪音辐射功耗大传统PC功耗在200W/小时左右，耗电量大，机箱风扇运行噪音干扰也较为严重，另外机体辐射较强，对人体健康不利。（5）整洁度不高整洁的办公环境能给工作人员带来轻松愉快的心情，从而使得办公效果更佳。当前办公空间十分有限，分配用于办公网络的空间不会很大，而PC机占用空间较大，在一个有限的空间内部署多台PC会影响办公环境的整洁和美观。解决方案:针对上面的问题,近年来应用虚拟化的高速发展,传统PC存在的众多弊端，企业信息化建设对应用模式提出了新的需求。为了满足这一要求，终端接入模式应运而生，它以网络终端和服务器为主体，构成新型的C/S终端办公模式。使用终端接入模式的电脑办公网络，通过网线和网络设备将服务器、终端办公机器RDP协议连接起来，实现资源共享，其主要应用架构为终端机（TerminalClient）形式。终端不具备硬盘、CD-ROM等外部设备，其任何软件、数据和计算都存储在服务器上；服务器统一管理资源，集中存储和分配数据及应用软件，升级和维护工作也仅在服务器端进行。终端机运算平台类似采用主/从运算架构的传统计算机系统，差别只在于终端机采用极少的硬件设备，大部分运算都由服务器执行，同时服务器也负责储存工作。终端接入模式开发的宗旨是降低企业计算机化的投入成本，减少维护费用，最大程度利用富余资源，并且极大地满足了企业办公网络建设的易维护性和安全性需求，大大提高了企业的办公效率。终端企业办公网络环境解决方案，基于计算与操作相分离的理念，采用中网公司自主研发并生产的云终端设备作为办公端硬件平台，服务器采用满足需求的服务器。整个网络拓扑结构为星型结构，在TCP/IP协议百兆交换到桌面的以太网环境下，提供了全方面兼容windows软件的硬件解决方案。本系统基于RDP协议为核心的Windows终端服务技术，客户端只负责简单的输入输出工作，而由服务器进行计算、存储，在保证本地正常工作的同时，避免了使用PC作为客户端的资源浪费，服务器的整合:,在HP388G7软件上安装基础操作系统:server2003作为TS终端服务器,该服务器用于下面所有用户的桌面登录、OFFICE软件运行平台和邮件服务、文件服务器等,所有设置配置完成后,将C盘通过软件完全保护起来,C盘还原技术,系统重启后还原回开机时的那一刻,也就是说,下面所有用户对操作系统的任何配置修改,在重启后丢弃!而保存在除C盘以外的所有文档完全不受此保护的影响!不会丢失!由于服务器三个盘RAID磁盘阵列,数据安全性得以保证!在基础操作系统下再安装一套虚拟化平台VMWARESERVER软件,用于虚拟一台安装了SERVER2003系统的服务器,服务器配置为AD域服务器、DNS服务器、DHCP服务器，AD域用于对下面所有终端机的用户名、共享安全、桌面权限配置待的策略下发和管理，此虚拟服务器会跟随SERVER2003基础系统自动启动，在虚拟平台中可以对此虚拟服务器做快照（相当于系统映像文件），用于系统出现意外时的快速恢复，保证了AD域服务器的灾难快速恢复,为此可省去一套热备份软件，虚拟化平台软件VMWARESERVER的管理后台是WEB化管理，不需要前台管理程序，通过IE浏览器方便管理员在网络中对虚拟机的性能管理和配置，如：CPU、内存、等的分配和性能监视！至此，两个重要的服务器系统相互分离，保证基础TS终端服务器运行良好和AD域的稳定性！管理员可通过任何一台联网的终端机或PC上的远程桌面程序对虚拟机平台软件、TS终端服务器操作系统、AD域服务器操作系统三个系统进行远程管理！服务器软件架构原理图：