思杰虚拟化政府行业解决方案

思杰政府行业解决方案v1.02012年12月21日•行业特点和需求•典型业务场景•成功案例CitrixConfidential-DoNotDistribute日程•政府：各省、直辖市和各级地方政府•公检法：公安、检察院、法院•交通：交通厅局、铁道局、航空公司•财政综合：财政厅、国税、地税、工商行政管理•财政专业：证券管理监督委员会、交易所•专业机构：海关总署、质量监督检验局、教育部门、各类学校•其他：民政部门、气象局、统计局、公路局目标客户分布•数据安全：采用CITRIX技术后，所有数据均集中保存在后台存储上，本地PC可以不保存任何客户数据，从而在数据存储方面杜绝了信息的泄露可能。•传输安全：通过在远程加密接入的基础上建立客户机与应用发布服务器独立的ICA加密通讯隧道，保证了数据通讯的信息安全。•双网隔离：在生产网段CITRIX服务器与办公网段某个指定的VLAN间开放特定的443加密端口，使用AG代理访问，既满足了用户跨网段的应用需求，又阻断了其他形式的未授权访问。•通讯优化：3G、WLAN等无线接入方式与LAN接入方式技术模式完全两样，链路带宽也天差地别，CITRIX产品的优势就是在低带宽的模式下获得最好的用户操作体验，提高远程人员的工作效率。Citrix应用虚拟化方案主要价值点•高可用性：利用CITRIX负载均衡技术可以动态、均衡地将接入用户分派到不同的后台CITRIX应用发布服务器上，即使用户与后台CITRIX服务器的连接发生短暂的中断，当用户连接重新建立后原有编辑的文档或打开的画面依旧存在，不需要重新启动应用，数据也不会丢失。有效地解决单点失败和通讯短暂故障问题。•业务连续：由于所有的应用都在后台的Citrix服务器上运行，不再和用户的PC机耦合绑定，PC机的故障不会影响业务系统的稳定运行。对于用户而言，一旦桌面PC故障，只需要换一台正常工作的PC，使用相同帐号登录，所有应用又可以正常访问了。Citrix帮助业务系统彻底摆脱对桌面PC的依赖，提高业务系统连续性。•简化管理：由于不需要在远程的PC上部署调试各类应用系统客户端，也不需要管理IE的插件，所有这些操作都集中在数据中心的Citrix服务器上完成，集中管理大大简化了分支机构PC的管理复杂性，同时也为未来彻底摆脱客户端管理的瘦客户机方式做好技术准备。Citrix应用虚拟化方案主要价值点（续）典型业务场景清单1）移动办公2）集中统一应用交付平台3）虚拟桌面4）呼叫中心5）数据中心优化1）移动办公•领导出差频繁，或者业务经理出差/在外地频繁，且随时随地需要他们批准和审阅各种公文•外派其它城市/地区/国家人数多，而且这部分人无法方便的访问内部业务系统•业务处理的现场往往在户外、街道、港口、海关等业务现场；例如：质检行业港口业务检验和放行、工商和税务行业的现场查抄业务办理、公安行业的移动警务目标用户特征•网络速度慢引起运行效率低•终端性能引起运行效率低•功能损失•界面简陋•移植困难•通用性差•不支持C/S架构应用系统的移植•附件支持有限•数据和应用的安全风险增加•用户安全风险增加•移动通信网络质量•手机性能•安全性•手机屏幕•移动办公：•传统的OA系统无法真正实现移动办公，无法把业务发布到各种移动终端设备上，无法保证终端不遗留业务数据，无法适应各种网络环境•传统解决方案•在互联网上使用VPN连通内网，访问客户端•Citrix解决方案•使用XenApp发布各种OA客户端、Notes客户端、MSOffice、浏览器等，然后通过任何网络访问•支持任意手机、平板电脑访问业务场景方案描述移动办公及手机办公的部署方式应用服务器Citrix服务器群组（负载均衡）业务服务器数据库服务器部署运维管理工具AD域控制器办公区用户移动用户非办公区用户办公网FirewallFirewall门户服务器办公局域网广域网VPNAG隔离网段业务网应用实例应用实例车辆查询人口查询应用实例盘查系统运管处综合业务系统应用实例气象雷达图卫星云图成功案例—海关深圳海关3G移动业务应用：目前基于Windows平台开发的应用不能直接安装在IOS和Android系统的移动终端上；现有的后台应用服务器架构不希望有任何变化；希望移动客户端可以通过3G网络访问到各种业务应用和办公工具；希望移动用户能够获得在计算机上一样的操作体验•领导和出差的人员可以使用各种移动终端，如平板电脑来访问海关内部网站和政务办公系统•各种有移动业务处理需求的人员都能够方便的在任何时间和地点使用任何设备安全的访问到所需要的应用•宁波质检：把出入海港的检验检疫业务发布到平板电脑设备上，检疫人员可以在去港口的路上确定检验的货品位置/名称/数量等；使用3G网络在现场办理相关业务。工作人员再也不用不得不往返办公室，打印相关单据表格和录入数据了CitrixConfidential-DoNotDistribute成功案例—质检移动办公解决方案的销售机会•XenApp应用虚拟化，按并发用户数卖•XenServer服务器虚拟化，用来运行应用虚拟化平台的所有虚拟机，按物理服务器台数卖•NetScaler安全访问网关和负载均衡，按型号和台数买，一般２台MPX5500起步CitrixConfidential-DoNotDistribute2.集中统一应用交付平台•政务大厅、窗口行业等柜员模式场景•例如：各级政务大厅、公安、海关、燃气等窗口行业•政务网业务发布•例如税务、工商等业务在Internet上的办理•内部业务信息流转•海关现场稽查人员手持设备到数据中心的实时访问需求•检验检疫系统的现场CIQ2000现场报检系统•应急指挥系统（气象、交警等部门的现场办公）业务场景方案描述•业务操作和交付的终端为PC桌面•每个桌面机上需要安装和维护各种业务客户端程序和浏览器插件•业务客户端分布的地理位置广，数量大•业务客户都程序，特别是CS的程序，每个月和每个季度，或者每个新的版本发布和升级，需要到成千上万的终端设备上升级•费工、费时；效率低，影响了业务正常的使用和推广CitrixConfidential-DoNotDistribute传统业务交付方式的特点和问题•在数据中心搭建统一集中的应用发布平台•在应用发布平台上集中批量的完成所有各种类型业务客户端程序的发布、更新、维护工作•使用PVS快速制备的方式，几个小时之内顺利完成数千客户端所连接的上百台XenApp应用发布服务器•所有业务操作客户都只需要安装CitrixReceive客户都即可，无需安装任何其他支持应用•业务数据的操作和处理在数据中心内部完成，业务持续性和数据安全性得到了充分的保证CitrixConfidential-DoNotDistribute使用CitrixXenApp虚拟应用发布平台之后CitrixConfidential-DoNotDistribute集中统一应用交付平台示意图交付平台层现有的数据中心内部所有现有终端用户层•山东质检：核心应用CIQ2000客户端的虚拟化和远程办公；使用XenApp之后CIQ2000在全省各二级地市的C/S客户端的维护全部都上收到了省公司集中完成，提高了系统的性能和安全性；另外也提升了二级城市的访问速度。同时OA等应用也能通过互联网安全访问•南京海关：H2000客户端应用的虚拟化，使用之后，极大降低了大量的客户端变更维护工作CitrixConfidential-DoNotDistribute成功案例—质检。解决方案的销售机会•XenApp应用虚拟化，按并发用户数卖•XenServer服务器虚拟化，用来运行应用虚拟化平台的所有虚拟机，按物理服务器台数卖•NetScaler安全访问网关和负载均衡，按型号和台数买，一般２台MPX5500起步CitrixConfidential-DoNotDistribute3.虚拟桌面DesktopasaServiceDaaS桌面即服务传统PC管理工具和管理流程应用程序桌面操作系统配置文件硬件应用本地安装数据本地保存•系统维护困难–没完没了的补丁更新•安全无法保障–难以实现的备份和加密•硬件成本高昂–平均三年更新换代运维策略加固制作镜像备份更新硬件购买监控规模部署传统分布式PC管理–高成本高复杂度打包运输分发给最终用户•居家办公项目：在专利申请业务量剧增的背景下，办公场所和人呢也编制收到极大挑战；要保障远程工作人员既能访问和调用专利数据，又不发生数据泄露的安全事件；要求远程的工作人员可以获得必要的技术支持。专利局使用了XenDesktop虚拟应用加瘦客户机的方案，满足了北京市地区千人规模的居家办公的需求。成功案例—专利局方案价值：专利局专利数据的安全性的到了保障专利员所使用操作系统的技术支持和运维工作都由数据中心的系统管理员集中统一进行方案价值：专利员节省路途时间提高工作效率节约办公成本降低生活成本增强人文关怀4.呼叫中心用户•业务办理、查询…•业务功能咨询…•报警、申告、建议…政府机构•警务、税务热线…•质检、海关行业热线…•城市管理和政府热线…呼叫中心是政府的业务承载中心呼叫中心将各种业务系统与服务功能有效的结合起来集中解决用户的查询、申告、建议等问题，最大限度提高客户满意度将客户服务系统与零散的业务系统有机的形成一个整体2呼叫中心的价值（本图为金融行业价值，供政府参考）提升政府机构形象建立新的营销方式，以服务创造价值完善服务体系保留客户和业务数据，挖掘业务潜力业务效果反馈和维系客户进行售后服务直接面向用户受理业务，扩大业务办理范围和用户之间建立顺畅、互信的沟通机制3Citrix部署方案坐席坐席坐席坐席安全网关数据库服务器文件服务器BOSS服务器数据中心Citrix服务器组坐席客户端坐席客户端移置部署到Citrix服务器上14解决方案的销售机会•XenDesktop或者XenApp虚拟化，按并发用户数或者用户设备数卖•XenServer服务器虚拟化，用来运行应用虚拟化平台的所有虚拟机，按物理服务器台数卖•NetScaler安全访问网关和负载均衡，按型号和台数买，一般２台MPX5500起步CitrixConfidential-DoNotDistribute5.数据中心服务器整合绿色数据中心•所有政府的数据中心，都按照自然年，持续不断的使用既定预算购买大量服务器硬件设备，每年都有服务器更新经费•设备众多导致，数据据中心供电、制冷和承重紧张的问题•多年积累下来诸多使用率很低的业务系统，这些业务系统往往孤立存在，占用独立的服务器•使用服务器虚拟化技术整合业务系统，和部署新的业务，已经是目前的一个潮流•每个新采购的服务器上搭载某种服务器虚拟化软件已经成为标配业务场景方案描述内蒙古国税–服务器虚拟化需求和挑战•老旧PC服务器更新全面更新换代，提高服务器自用利用率。项目实施效果•高效利用服务器资源，原来需要进50台物理服务器，项目运行后，只需8台即可。•数据、应用、系统的安全性提高，快照功能的运用，使备份保留3周以上。•虚拟服务器资源可自动化配置，系统管理与维护更便捷。•系统实现快速部署与迁移。解决方案的销售机会•XenServer服务器虚拟化，用来运行应用虚拟化平台的所有虚拟机，按物理服务器台数卖•NetScaler三层架构的应用和各种政府网站一般都会使用负载均衡设备，所以NetScaler是一个普遍需求的卖点•CloudPlatform云计算管理平台CitrixConfidential-DoNotDistribute