虚拟桌面移动办公行业应用方案

中国联通移动办公虚拟桌面解决方案2提纲移动办公应用背景虚拟桌面移动办公解决方案虚拟桌面方式用户体验3随着企业信息化水品和管理效能的不断提升，基于传统PC的办公自动化系统已经明显的不能与现在高效率、快节奏的办公需求相适应。1对于需要经常外出办公的员工，只有在回到办公室后，才可能将信息录入OA系统，不仅效率低下，时效性也差；2领导出差，休假旅行，重要请示不能及时得到批复，影响业务开展；3企业公告、通知、内部邮件等信息，不进入PC办公系统，就没办法及时知悉，错过公司重要会议;……领导、管理人员、普通员工都需要一个融合多种业务系统的更为便捷的办公手段移动办公应用背景4对于企业内部的办公用户，从用户需求的角度可以将用户类型分为公司领导、业务人员和其他员工，每类用户对办公终端的需求有各自的特点。•领导和业务人员以审批为和访问专业系统主；•其他普通员工以信息查询为主。业务人员•出差或会议时无法通过PC进行日常办公，对移动办公需求多；•对移动办公的需求以审批，或通过各种专业系统处理事件为主。其它普通员工•大部分时间都可以通过PC进行日常办公，对移动办公需求较少；•对移动办公的需求以查看信息公告、公文为主。公司领导•会议频繁，会议时不便于通过PC进行日常办公，对移动办公需求较多；•对移动办公的需求以审批为主，同时有访问经营分析类系统需求。移动办公需求分析5移动办公面临的挑战企业内部业务复杂，应用系统多样化机构分散在全国和海外，子公司存在异地二级机构员工数量较多，办公终端标准不统一灵活的办公接入和安全需要保障出差旅行期间，需要办公审批及业务单处理6企业用户办公环境分析系统复杂性终端复杂性展现复杂性浏览器复杂性用户环境终端技术的发展日新月异，且无统一标准，再加上用户个人喜好大相径庭，这就使得企业办公的用户环境变得十分复杂，这些复杂性主要体现在终端、系统、浏览器以及展现四个方面。目前一般企业的办公系统的用户端是基于PC+WindowsIE6.0环境下展现，对如此复杂的移动办公用户环境的接入存在较大的困难。7提纲移动办公应用背景虚拟桌面移动办公解决方案虚拟桌面方式用户体验8移动办公系统功能定位移动办公系统是非标准化终端的办公系统；是非标准终端的接入平台，是用户在特殊条件下进行日常办公的辅助手段；非标准化终端的办公系统在功能上定位为一种接入手段，而不是涵盖复杂业务功能的应用系统，其主要的系统功能是以实现接入集成为主的功能，如：系统集成与展现、安全和权限管理以及系统管理。移动办公系统应用集成与展现安全管理权限管理系统管理手机PCIPad应用集成终端接入办公系统门户……9移动办公技术分析•虚拟桌面通过虚拟化技术实现客户端对应用系统的远程访问，主要由服务器虚拟化和页面虚拟化构成；•其中服务器虚拟化技术将一台物理服务器虚拟成多个逻辑服务器，硬件资源能够得到高效利用；•页面虚拟化将页面转换成展现页面，通过高效的传输协议传输到客户端程序进行解码展现，数据传输安全性高；•虚拟桌面技术对终端的要求低，能够运行客户端程序即可；•端到内网的SSLVPN通道•通过虚拟PC的形式对应用进行访问，因此不需要对应用进行改造•页面适配技术通过对应用系统展现层进行改造，使之更加适合在手机、PDA等小型终端上进行展现和操作；•系统在业务上分为“横向标准组件”和“垂直行业插件”两部分：横向标准组件为跨行业的、广泛适用的通用业务，如OA、邮件；垂直行业插件为在特定的某行业内所广泛适用的业务；•终端和服务器之间传输的数据为业务数据，对数据传输的安全要求较高，因此一般都需要对终端进行安全验证；且为互联网的端到平台的软加密；•对每个接入的应用都需要进行转换开发，周期较长，成本较高。页面适配虚拟桌面目前主流的移动办公技术主要是虚拟桌面和页面适配，这两种技术各有特点。10虚拟桌面技术虚拟桌面技术11虚拟桌面将帮助用户建立移动应用门户，将用户电脑上显示的内容原封不动地搬到手机上，能够实现所有办公要求应用移动化-虚拟桌面12方案概述平台架构•以虚拟服务器访问应用，通过将页面发放给终端的方式实现瘦客户端的应用支撑，已被广泛用于应用服务安全接入领域。网络接入•通过3G网络实现接入，其路由和安全策略由接入防火墙进行配置。平台特点•可实现统一的用户管理及身份认证•可采用VPN及智能访问方式•支持单点登录SSO、服务器整合•应用部署容易、系统访问速度快13虚拟桌面技术应用虚拟化在集中化服务器上运行，只有键盘敲击、鼠标活动和屏幕图像（ICA数据）经由网络利用专有通信协议在用户手机和虚拟化服务器之间传送手机终端：安装手机专用客户端插件客户体验：与PC桌面方式访问效果完全一致，手机页面需左右滚屏。特点：采用虚拟应用技术原理，实现手机移动办公专有协议减少了带宽需求，系统访问速度快可以在数据中心进行有效的集中化管理和控制，减少了对分布式终端设备的管理工作建设速度快，无需对业务系统进行二次开发，后期维护成本低14虚拟桌面部署方式虚拟桌面模式虚拟服务器群组OA、门户及数据库服务器移动用户分支机构外部用户（客户、合作伙伴、供应商）家庭用户互联网15虚拟桌面集中部署架构WANOA服务器LANICA数据XenApp&客户端访问请求数据中心10-20kb10kb-Mb100Mb,1Gb笔记本电脑iPADiPhone16为什么ICA协议能够满足低带宽大延时的网络条件？ICA协议是应用发布的技术核心，ICA协议连接了运行在XenApp服务器上的应用进程和远端客户端设备，通过ICA的32个虚拟通道（包括鼠标、键盘、图像、声音、端口、打印等等），运行在中心服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出设备上，因此虽然应用客户端软件并没有运行在客户端设备上，但是用户使用起来和在客户端安装运行客户端软件相比，没有感觉任何操作上的改变。性能分析ICA传输的主要为人机交互数据，例如：屏幕刷新、鼠标及键盘信息；ICA协议是一种高效率的数据交换协议，采用了大量的数据压缩、加密和连接优化技术；每一个用户的连接只占用10-20K的网络带宽。17系统软件架构18用户管理与身份认证认证管理•虚拟桌面服务器基于AD实现对用户的识别，需将服务器加入AD域。用户登录时采用其已有的AD账号进行身份认证。•由于通过公网访问，为了提高身份认证强度，可以通过认证令牌实现双因素强认证功能。认证令牌可以硬件、软件和智能卡等多种形式向用户提供。用户接入与访问•对于公司内部员工来说，手机用户通过3G网络实现接入，其路由和安全策略由接入防火墙进行配置；移动PC用户通过宽带接入，其安全和路由策略可以通过SSLVPN进行配置。•实现手机对VPN的访问，以及增强安全控制。网关放置在两道防火墙之间的DMZ隔离区内。单点登录•当用户使用AD域账号登录应急OA平台后，还要再使用OA账号登录OA系统，平台具有单点登录（SSO）功能，可以实现OA用户自动登陆OA系统，而对OA系统无任何改动。19PDA终端本地用户防火墙防火墙文件服务器应用服务器XenApp服务器邮件服务器其它……互联网访问网关决定可以去哪里决定可以做什么终端VPN（SSLVPN）集成方式20系统配置虚拟桌面平台帮助用户实现了集中部署结构，最终用户访问应用的性能依赖于服务器计算能力和数据中心内部网络，不再依赖于广域网和终端设备，因此通过配置高性能的中心服务器，可以使得远程用户像在局域网内一样使用应用系统；虚拟桌面服务器集群会自动实现负载均衡，集群称为Farm，每个Farm中的“DataCollector”负载均衡调度服务器负责收集每一台服务器里面的一些动态信息，并与之进行交流；当有应用请求时，自动将请求转到负载最轻的服务器上运行；对于网络带宽的需求，每个用户只需要10K~20K的带宽就可以满足需要，因此在我们进行网络带宽的规划时，非常容易估算总的带宽需要，比如50个并发用户时，中心带宽需求是：50×20K=1M。21客户端设备支持客户端支持的平台包括：•所有的瘦客户机及终端设备（ThinClient）•Windows（32-bit，16-bit，WINCE）•DOS:32-bit,16-bitRealModeVersion•Macintosh:iMAC,68k&PowerPC•Unix(HP/UNIX、AIX、Solaris、SunOS、SGIIRIX)•Linux:RedHat,Caldera,SuSE,Slackware支持的移动设备列表:•PDA（WinCE/PocketPC）手机（iPhoneOS、WindowsMobile、WinCE、SymbianS60/S80等）•iPAD22软硬件设备需求软件列表•CitrixXenAppPlatinumEditionCCULicense•CitrixEssentialEnterpriseEditionforXenServer•Windows2003Server（Enterprise）•MicrosoftSQLServer•MicrosoftOffice（Professional）•MicrosoftTerminalServiceLicense硬件列表•高性能PC服务器（Intel处理器：IBM/HP/DELL）•访问网关设备（AccessGatewayEnterpriseEdition简称：AGEE）•存储（可选）•负载均衡交换机（可选）23提纲移动办公应用背景虚拟桌面移动办公解决方案虚拟桌面方式用户体验24虚拟桌面方式用户体验25联通移动办公系统使用效果iPhone和iPad的使用效果应用展现包括了办公门户内的OA、ERP、决策支撑、经营分析等全部应用iPhoneiPAD26虚拟桌面手机办公都能使用什么应用？全部MSS门户内发布的应用（公文、工作流程、决策支持、人力资源、采购……），也就是个人办公PC能使用的门户办公应用均可以通过手机使用。联通移动办公系统使用效果27手机办公页面可以进行拖动、单击、双击、鼠标右键、旋转、缩放、滚动等快捷操作。旋转－－用于横向或纵向浏览鼠标右键功能－－用于选择IE窗口菜单虚拟桌面移动办公系统操作方式28手机办公页面可以进行拖动、单击、双击、鼠标右键、旋转、缩放、滚动等快捷操作。文字选定－－用于复制、粘贴等功能滚动－－用于带滚动条窗口的移动浏览缩放系统快捷操作方式29输入中文和英文当您需要在当前窗口输入文字时，可先单击您要输入的位置，当光标出现在该位置时，再单击屏幕正下方的键盘按钮，调出输入法界面。谢谢！