华宇云桌面办公解决方案

2016华宇云桌面办公解决方案administratorPC目录一、背景.......................................................................................................3二、问题分析...............................................................................................42.1应用系统访问安全隐患：...............................................................................................42.2访问的灵活性问题：.......................................................................................................42.3应用系统发布困难.......................................................................................................52.4移动办公问题：...............................................................................................................52.5维护管理复杂。...............................................................................................................52.6高成本高能耗。...............................................................................................................5三、需求分析...............................................................................................6四、云桌面助力企业信息化基础架构建设.............................................74.1云桌面介绍.......................................................................................................................74.2企业信息化建设结合云桌面的必要性...........................................................................94.2.1信息安全得到极大的提升....................................................................................94.2.2应用系统发布更便捷.....................................................................................104.2.3IT运维更加有序............................................................................................104.2.4总体拥有成本显著降低......................................................................................11五、企业云桌面基础架构建设规划.......................................................125.1总体目标.........................................................................................................................125.2私有云方案.....................................................................................................................135.3公有云架构方案..............................................................................................................155.4华宇桌面虚拟化平台功能说明...................................................................................175.5华宇云终端介绍.............................................................................................................185.6移动客户端.....................................................................................................................19六、产品部署.........................................................................................216.1高可用性集群.................................................................................................................216.2集群架构.....................................................................................................................22一、背景对于各类企业来说，高安全性，高稳定性的信息化系统是维护企业平稳运行的基石，而各级信息主管必须面临这样的挑战：一方面设法扩展数据运营的能力，用信息化建设促进企业生产管理效率；另一方面，又要保证生产信息化系统的高安全性，高可靠性，防止生产数据被泄露或丢失。如何平衡安全、便利和生产运营效率等诸多因素，成为各企业信息主管们头疼的问题。相对于传统IT基础架构，安全，稳定，节能的云计算架构是满足上述需求、促进生产运营效率提高、确保各项工作有序安全的运行，使企业健康发展的最佳方法之一。企事业单位实施各类管理信息系统，是提升管理能力的必要手段。由于信息技术广泛的渗透性和关联带动作用，使得信息化成为技术创新的关键环节，信息技术已成为企业竞争力的关键因素之一。然而随着企业信息系统越来越广泛深入的应用，新的问题也逐步的浮现出来。例如，企业核心的数据大多存放在各类信息系统内，一旦信息系统被病毒、木马乃至黑客侵入，很有可能给公司造成巨大损失；同时，数据信息化后，以往成吨的纸质资料只要一个小小U盘就可以全部带走，为企业内部防泄密带来巨大挑战。生产制造型企业拥有大量生产相关数据，这些是宝贵的技术资产和赖以生存的生命线，如何保证这些机密数据或文件不被泄露和丢失，成为生产型企业工作中不可忽视的重大问题。二、问题分析传统的IT架构，都是为每个员工、每个工作岗位配备独立的电脑；应用系统则以C/S、B/S架构，乃至单机版安装等方式，部署各类信息化应用系统。在信息化建设初期以及网络不发达的时代，是较为通用的作法；但随着信息化的不断深入和发展，主要暴露出以下问题：2.1应用系统访问安全隐患：传统架构下应用系统发布给用户，最突出的就是信息安全风险。包含以下几方面：应用系统安装在本地电脑，工作数据也存放在本地，无法集中管理，易发生数据泄漏、丢失的安全问题；C/S和B/S架构的系统虽然数据存放在服务器上，但使用过程中实际上会传输数据到本地电脑，也存在数据泄漏风险；C/S和B/S架构下，用户在客户端电脑必须直接连接到服务器，因此存在着通过客户端电脑去入侵服务器进行破坏、盗取数据的风险；有时候应用系统需要给合作伙伴使用，应有方法严格控制合作伙伴的访问权限，确保合作伙伴无法获取公司机密数据，又不影响其正常使用2.2访问的灵活性问题：B/S和C/S架构的应用系统，大多在必须在单位内部局域网才能够访问，如果确实需要通过广域网访问到该系统，需要做较多改造，软件的安装发布很麻烦，又面临着信息安全的挑战。一般采用VPN或者将服务器直接暴露在广域网等手段，让用户可以通过互联网来访问应用系统。但VPN安装配置复杂，对网络结构会有所改变，客户端设备也有一定要求；且VPN客户端使用较为复杂，对传输速度也有影响；服务器直接暴露于广域网有较大安全隐患。无论何种手段，应用服务器与客户端之间均有数据传输，受到互联网带宽影响，数据传输可能延迟、中断或丢失，对应用的使用造成影响。2.3应用系统发布困难：应用系统往往并不仅仅是为了单位内部用户使用，经常需要提供给合作伙伴、客户、供应商、代工厂去使用。当这些外部用户比较多而且地理位置也比较分散时，如何快速、方便的将应用系统程序发布给每个外部用户是较大的挑战。或者安装人员逐一上门安装，或者直接发送程序文件，并培训用户让用户自行安装；如果安装文件很大、或安装过程比较复杂，应用的发布过程将更为曲折和麻烦。2.4移动办公问题：在iPad\智能手机普及的今天，用户希望能够基于各种平台来访问到单位的应用系统。但如果将原先基于Windows平台的各种应用系统让用户可以从iPad\安卓等平台可以访问，则需要在这些平台逐一做定制开发。但这样花费大量成本不说，还肯定无法做到windows平台程序上同样的功能，达到一致的使用效果。并且数据可能传到移动终端上，存在较大的安全问题。2.5维护管理复杂。传统IT架构下应用系统需要在终端电脑上直接部署应用软件，而由于每个用户的素质有差异，大量的软件部署实例会出现各种各样不同的问题，需要针对每台电脑逐一解决；程序需要部署到不同地点；大量软件的升级工作很复杂、升级成本高；防病毒、木马困难。2.6高成本高能耗。传统IT架构下，用户用的是一台台独立的PC，PC的硬件资源配置是固定死的，无法在不同用户之间动态分配。因此必须按照最大化的资源需求来配置，资源无法高效利用，购置成本高；而PC硬件过个三五年基本上就要淘汰更换一批，总体拥有成本高。硬件资源的无法高效利用，无形中也造成了能耗的增加；且计算机由每个用户自行管理，往往处于24小时开机状态，造成资源大量浪费。三、需求分析现代企业有对于信息化系统的依赖日益增加。基于传统IT架构，相应的PC数量也不断增加。由于很多企业规模较大，有多个分支机构；地理位置分散，或办公区占地较广，逐一安装部署PC需要耗费大量人力，日后的维护也更是如此；而很多生产管理系统的部署需要较为专业的知识技能，由企业自行安装也很困难；即使安装完毕，日后的使用维护也需要原厂技术人员远程甚至到现场进行，非常麻烦。对于以上问题，解