【正文】 .................................................... 27 用戶管理 ................................................................................................................ 28 網(wǎng)絡設(shè)計 ................................................................................................................ 28 端口需求 ............................................................................................................... 28 網(wǎng)卡分配 ............................................................................................................... 28 存儲設(shè)計 ................................................................................................................ 28 磁盤吞吐量規(guī)劃 ...................................................................................................... 28 磁盤容量規(guī)劃 ......................................................................................................... 28 4. 桌面虛擬化解決方案軟硬件需求 ............................................................................ 30 數(shù)據(jù)中心 容量估算 ................................................................................................. 30 硬件列表 ................................................................................................................ 30 軟件列表 ................................................................................................................ 31 5. 項目報價 ..................................................................................................................... 32 XXX桌面虛擬化方案建議書 4 1. 前言 雖 然很多供應商都提供有助于部署新應用和操作系統(tǒng)的自動化工具，但是問題在于：傳統(tǒng)方式 (即將應用部署于大量的最終客戶 )并不是最佳的方法。這種傳統(tǒng)的方法很可能會對學校、企業(yè)和不同組織造成不良影響，例如： ? 位于終端的應用、數(shù)據(jù)和設(shè)計成果等很容易通過各種途徑泄露； ? 因惡意或無意的行為導致操作系統(tǒng)或應用程序損壞，需要大量的故障排除和修理時間，因此造成終端用戶宕機； ? 位于終端的企業(yè)重要數(shù)據(jù)很容易通過各種途徑泄露 ； ? 終端用戶設(shè)備的丟失引起的數(shù)據(jù)丟失等重大安全隱患； ? 難以對移動存儲等進行限制，難以防止數(shù)據(jù)外泄，以及通過移動存 儲傳播的惡意軟件等安全威脅 ； ? 當個人計算機出現(xiàn)故障時，需要重新部署配置客戶端，工作量巨大，而且耗時； ? 客戶端操作系統(tǒng)、應用客戶端需要不斷升級、不停打補?。? ? 客戶端硬件每三年左右就需要更新?lián)Q代，投入巨大； ? 終端設(shè)備維護管理復雜， IT管理人員需要面對大量零散的服務請求 ； ? 為確保安全不得不犧牲很多方便性，系統(tǒng)使用復雜 ； 虛擬應用和虛擬桌面解決方案可以用基于服務器計算的方式，而且逐漸被廣泛采用，這類方案在提升安全性、簡化管理、訪問加速、節(jié)約能源等方面表現(xiàn)突出， XXX希望通過虛擬化技術(shù)解決目前遇到的安全 、簡化管理等 問 題，另一方面為瘦客戶機加后臺云計算中心架構(gòu)的推廣進行技術(shù)鋪墊。 需求 分析 XXX計劃對現(xiàn)有的桌面進行改造，建立私有虛擬桌面云，能夠為 XXX所有的領(lǐng)導、工作人員提供安全的桌面環(huán)境。要求可以保證敏感數(shù)據(jù)的安全、集中化管理用戶的桌面環(huán)境，同時盡量保證用戶的桌面使用體驗。方案設(shè)計需要基于現(xiàn)有網(wǎng)絡的環(huán)境，充分考慮方案的高可用性，防止因單點故障而導致大面積停用的狀況。 XXX現(xiàn) 有 150臺左右計算機，對于個人計算機、個人文檔的管理現(xiàn)狀如下： ? 文件分散存放，存在意外泄露的可能。 XXX桌面虛擬化方案建議書 5 ? 由于人員眾多，員工計算機的運維也給 IT帶來 的很大壓力。 ? 客戶端操作系統(tǒng)、應用客戶端需要不斷升級、不停打補丁 ? 客戶端防病毒，防惡意軟件任務艱巨，不能指望每個用戶都是專家 ? 客戶端硬件每三年左右就需要更新?lián)Q代，投入巨大 ? 部署了很多安全產(chǎn)品，數(shù)據(jù)仍然容易泄露 ? 為確保安全不得不犧牲很多方便性，系統(tǒng)使用復雜，兩套網(wǎng)絡使用、維護、管理都很復雜 設(shè)計目標 比起將操作系統(tǒng)和應用部署到所有終端物理工作站的老式做法，新做法 —— Citrix虛擬桌面解決方案能夠為 XXX每一個工作人員提供安全的應用或桌面環(huán)境，而無需花費與大規(guī)模部署維護桌面客戶端并保證數(shù)據(jù)安全相關(guān)的時間和費用 。 虛擬應用是一種應用 HUB的模式，所有的應用運行在后臺的交付服務器 (XenApp)上，終端只需要一個簡單的客戶端就可以隨時隨地訪問各種應用程序。用戶虛擬桌面是一個桌面的操作系統(tǒng)，是運行在服務器上的虛擬操作系統(tǒng)， 同時無需對現(xiàn)有的前后臺應用作大規(guī)模的改造 。在虛擬桌面模式下，每個人獨享自己的操作系統(tǒng)。將桌面虛擬化可以為 XXX帶來眾多的技術(shù)創(chuàng)新和收益，包括： ? 桌面和 應用全部運行在 數(shù)據(jù)中心 ， 保證 XXX內(nèi)部文件和資料等涉密數(shù)據(jù) 的安全性； ? 通過策略及其它技術(shù)手段，可以嚴格禁止涉密數(shù)據(jù)下載或保存到本地的客戶端設(shè)備。 ? 桌面 和應用 集中托管于數(shù)據(jù)中心，在數(shù)據(jù)中心進行集中的部署、維護和管理； ? 使用 Citrix虛擬化技術(shù)，采取一系列的高可用技術(shù)，有效的保證業(yè)務的連續(xù)性，將終端用戶的可靠提升到服務器保證級別 ? 運行在高性能的服務器上可以使 桌面的性能得到提升； ? 可以迅速地部署最新的操作系統(tǒng)和應用軟件； ? 降低 維護桌面以及軟件的費 用 ； ? 前端桌面使用瘦客戶端，減少終端維護量，增強終端安全性； ? 提供接近于本地應用的最終客戶體驗、并且最大限度保持原有的用戶使用習慣； XXX桌面虛擬化方案建議書 6 ? 能良好兼容 XXX的現(xiàn)有 辦公 應用、并且對未來的可能的應用及安全構(gòu)架有良好的兼容性； ? 構(gòu)架設(shè)計遵循開放、靈活的原則，以適應系統(tǒng)擴充以及日后的需求變更； ? 提供盡可能靈活地部署方式，以適應不同類型用戶的需求，如 領(lǐng)導、普通辦公用戶 和移動 辦公用戶，涉密終端和非涉密終 端等； ? 桌面虛擬化方案可以適應主流的服務器、客戶端的硬件配置，對 XXX現(xiàn)有的服務器、PC等設(shè)備，可充分利用，便于日常維護 ； ? 方案的可擴展性強，在業(yè)務規(guī)模增大時，可快速擴容部署，總 體造價合理； ? 未來 可以從 分支機構(gòu)或 任何節(jié)點遠程訪問集中托管的桌面。 項目建成后，應提供安全的桌面工作環(huán)境，同時無需對現(xiàn)有的前后臺應用作大規(guī)模的改造。技術(shù)上選擇采用 桌面虛擬化的方式，實現(xiàn)新的集中的桌面管理構(gòu)架。 關(guān)鍵設(shè)計標準 安全性 ? 桌面和應用全部運行在數(shù)據(jù)中心的服務器上，集中進行安全管控； ? 用戶無法隨意將 法院內(nèi)部資料和文件等涉密信息 從工作桌面上取走； ? 可以制定嚴格的訪問策略，細粒度地 控制最終用戶對桌面應用的訪問權(quán)限，例如是否可以打印、復制粘貼或?qū)⑽募４娴奖镜兀? 最終用戶體驗 ? 良好的用 戶體驗，虛擬桌面能夠提供與目前用戶使用的 PC一樣的各種 功能 ：如流暢地播放視頻，通過即時通訊軟件進行多媒體通信（包括雙向語音），流暢地觀看帶有flash的網(wǎng)頁，使用各種外設(shè)等 。 ? 用戶的客 戶端設(shè)備可以使用各種操作系統(tǒng)和配置的硬件設(shè)備來訪問桌面 /應用和數(shù)據(jù)。如：筆記本、 PC機、 thinclient、各種智能手機、 PDA、 IPAD等 。 ? 管理 員應該有必要的監(jiān)測能力，評估最終用戶體驗和排除故障所需的工具，以找出問題，并計劃調(diào)整 受到影響的服 務質(zhì)量。 ? 未來終端用戶可以通過下列不同類型的網(wǎng)絡：高帶寬的 LAN、低帶寬的 WAN、Inter/3G、甚至用電話撥號的鏈路都可以流暢地進行工作。 XXX桌面虛擬化方案建議書 7 可靠性 ? 服 務可用性即沒有直接影響 整體架構(gòu) 問題的單點故障 。 ? 所有功能組件必須支持冗余或高可用性，某些功能組件出現(xiàn)故障 也 不受影響所有用戶，其次 允 許個別用戶會話盡可能自動恢復 。 ? 如有需要， 部署 主 動監(jiān)控 服 務、報警機制、負載共享或故障切換機制，應無縫轉(zhuǎn)移負荷不用 的 資源，同樣不必要加載失敗的節(jié)點。 外設(shè)的兼容性 ? 用戶現(xiàn)有各種類型的打印機連接到物理 PC機上，在使用桌面虛擬化后，能夠繼續(xù)使用； ? 由于業(yè)務的需要，有些用戶還有掃描儀或掃描槍，進行桌面虛擬化集中后，用戶能通過虛擬桌面或應用成功調(diào)用這些設(shè)備； ? 部分用戶存在一些加密狗的設(shè)備，用戶連接到虛擬應用或虛擬桌面時，需要將該設(shè)備映射上去。 可擴展性 ? 作 為最終目標的桌面虛擬化 的基 礎(chǔ)建設(shè)， 在 設(shè)計中 支持 200或更多的并 發(fā)虛擬桌面。 ? 功能模塊化可以為未來的發(fā)展提供基礎(chǔ) ， 當數(shù)量或應用等發(fā)生變化，功能模塊化 可以很容易地適 應，而無需重新設(shè)計或重新設(shè)計整個基礎(chǔ)設(shè)施 。 2. 思杰 虛擬化解決方案介紹 虛擬化解決方案概況 Citrix 虛擬化 交付中心簡介 思杰 虛擬化 交付中心利用普遍存在的 網(wǎng)絡 連接，將 企業(yè)各種類型的應用甚至桌面環(huán)境融入了安全的、簡便 的信息 遠程 接入。整體而言，思杰完整的交付中心能提供這些特性，它們滿足了信息供應鏈上需求端的用戶接入需求 ， 以及信息供應端的 IT管理員 管控 需求。 示意圖如下： XXX桌面虛擬化方案建議書 8 圖 ：思杰虛擬 化交付中心示意圖 以安全為出發(fā)點設(shè)計 思杰交付中心是以安全為出發(fā)點設(shè)計的，是提供安全接入的基礎(chǔ)，而非事后的彌補。應用都集中在思杰服務器上，而 IT員工則完全掌控接入控制權(quán)。基于策略的控制讓 IT部門能輕松地限制什么人能接入哪些信息以及什么時候接入。信息是虛擬化的并且是以加密的方式進行傳輸?shù)模褂脩裟馨踩梅切湃尉W(wǎng)絡。最終，思杰能高效管理經(jīng)由多種接入網(wǎng)關(guān)傳輸?shù)尿炞C過程，從而有效防護任何資源的前門?？偠灾?，這種安全手段為那些希望擴展接入的機構(gòu)提供了恰當?shù)谋Ｗo等級，而沒有泄密安全。 采用思杰接入基礎(chǔ)架構(gòu)的產(chǎn) 品和服務，管理員可以設(shè)置端到端的接入策略，指定每種特定接入情境下可接入哪些內(nèi)容。接入策略可以考慮用戶、群組、設(shè)備類型、網(wǎng)絡位置和端點安全性。通過創(chuàng)建接入策略，管理員能更輕松地控制對敏感數(shù)據(jù)的接入。 這些策略還需考慮三種不同的接入因素：誰正在接入應用；他們使用的是哪種類型的客戶端設(shè)備，如臺式機、筆記本電腦、 PDA或自助查詢終端；以及他們所處的位置，比如在他們通常的工作地點，在其它辦公室，或在路途中。 這都意味著一種更復雜的接入控制判定，包括選擇性信任，要求有比簡單的 Yes/No更多的控制內(nèi)容，因為這些 因素控制著用戶如何接入應用，而不僅僅是用戶是否接入應用。用戶XXX桌面虛擬化方案建議書 9 可能被全部授權(quán)、部分授權(quán)或不被授權(quán)接入應用。舉例來說，如果用戶在路途中，可能獲準以只讀權(quán)限接入文檔，而不能編輯。 思杰還與合作伙伴攜手提供具有強大測試法的接入資源驗證，如雙因子驗證，采用了令牌、智能卡和測定技術(shù)。思杰致力于確?？蛻魮碛衼碜灶I(lǐng)先安全認證供應商的最廣泛的有效認證選擇機制。這表示客戶可與他們的首選安全認證供應商合作，充分相信思杰接入基礎(chǔ)架構(gòu)能夠提供足夠的能力和必要的合作伙伴關(guān)系創(chuàng)建一個無縫的、安全的解決方案。 服務器虛擬化 Citrix XenServer是基于開源 Xen174。系 統(tǒng)管理程序創(chuàng)建的 ， 作為一種精益化技術(shù) ， Xen174。系 統(tǒng)管理程序降低了總開銷 ， 并提供了接近于本地的性能。 XenServer充分利用 Intel174。 VT 平