【正文】 海正藥業(yè)桌面虛擬化方案建議書 海正藥業(yè)桌面虛擬化項目技術(shù)方案建議書33目 錄1 概述 2 項目背景 2 需求分析 2 桌面虛擬化方案的優(yōu)勢 42 方案設(shè)計 8 虛擬化桌面設(shè)計方案架構(gòu) 8 基礎(chǔ)架構(gòu)服務(wù)器集群 9 虛擬桌面承載服務(wù)器集群 10 終端設(shè)備 10 硬件部署設(shè)計 11 服務(wù)器規(guī)劃 11 存儲規(guī)劃 12 網(wǎng)絡(luò)規(guī)劃 13 硬件配置 14 軟件配置 14 方案穩(wěn)定性 15 客戶端虛擬化產(chǎn)品高可用性 15 服務(wù)器高可用性 163 產(chǎn)品介紹 18 RD630服務(wù)器產(chǎn)品介紹 18 LenovoEMC VNX5100存儲產(chǎn)品介紹 23 桌面虛擬化產(chǎn)品介紹 314 項目實施進(jìn)度 321 概述 項目背景在國家的大力倡導(dǎo)下，我國的企業(yè)紛紛加強信息化建設(shè)，引進(jìn)了ERP、CRM、生產(chǎn)管理等系統(tǒng)，同時還大力加強OA系統(tǒng)建設(shè)，力圖提高員工間的協(xié)同辦公能力，并取得了一定成效。隨著企業(yè)信息化建設(shè)的開展，企業(yè)的生產(chǎn)經(jīng)營越來越依賴信息化系統(tǒng)，當(dāng)然，許多企業(yè)的信息化建設(shè)仍存在一些不足。海正藥業(yè)為中國領(lǐng)先的原料藥生產(chǎn)企業(yè)。海正共有約3000名員工，其中超過三分之一是科技人員。伴隨2000年海正在上海證券交易所上市，企業(yè)的規(guī)模越來越大，信息化建設(shè)飛速發(fā)展；近年來行業(yè)競爭加劇，公司也逐步加強了走出去戰(zhàn)略的推進(jìn)，進(jìn)攻型企業(yè)需要大批的外派業(yè)務(wù)員以及更多的管理層外出交流，這對企業(yè)信息化建設(shè)提出了更高的要求； 需求分析隨著海正藥業(yè)信息化建設(shè)的不斷深入、業(yè)務(wù)系統(tǒng)的不斷上線，一方面提供信息服務(wù)的IT軟硬件的種類與數(shù)量不斷增加；另一方面，IT軟硬件的運行情況和企業(yè)各部門業(yè)務(wù)的捆綁越來越緊密,IT軟硬件承擔(dān)的責(zé)任也越來越重，對信息部門的全系統(tǒng)安全、運營和維護管理的要求越高，因此迫切需要信息系統(tǒng)的可靠和穩(wěn)定的支撐。海正藥業(yè)現(xiàn)有的IT系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺PC上安裝業(yè)務(wù)所需的軟件程序及客戶端，同時重要的數(shù)據(jù)也分散在各PC上，在傳統(tǒng)的維護方式下面臨著諸多的安全以及管理上的難題：安全邊界難以防護：在企業(yè)的IT環(huán)境中包括主機，服務(wù)器，網(wǎng)絡(luò)，打印機外設(shè)以及眾多的終端PC，主機和服務(wù)器會有專職的服務(wù)器管理員統(tǒng)一管理，網(wǎng)絡(luò)設(shè)備會有專職的網(wǎng)管統(tǒng)一維護，打印機外設(shè)等都會有專人看管，終端數(shù)量眾多分散在各處，并且由終端用戶自行維護，用戶的使用習(xí)慣，IT水平參差不齊，往往讓終端成為安全風(fēng)險集中爆發(fā)的場所，所謂牽一發(fā)而動全身，進(jìn)而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全，并且由于其的離散分布也給管理上帶來諸多難題。安全漏洞層出不窮：由于PC機的安全漏洞較多，如果不能得到及時的修復(fù)，一旦被蠕蟲和木馬等惡意軟件加以利用，會給企業(yè)網(wǎng)絡(luò)環(huán)境的安全帶來巨大威脅，并且用戶的業(yè)務(wù)工作環(huán)境也有受攻擊和被破壞的危險，傳統(tǒng)自動化的補丁管理方式不適合企業(yè)環(huán)境，一旦補丁和企業(yè)現(xiàn)有應(yīng)用程序相沖突會導(dǎo)致大規(guī)模系統(tǒng)藍(lán)屏或不可用的現(xiàn)象，嚴(yán)重影響企業(yè)運營。所以需要一套統(tǒng)一管理的解決方案。系統(tǒng)升級迫在眉睫：由于微軟將于2014年停止對XP的支持，企業(yè)將面臨將系統(tǒng)全面升級到新版WINDOWS系統(tǒng)的壓力，如何在有限的時間里順利完成WINDOW的升級成為企業(yè)IT部門面臨的一個新的挑戰(zhàn)。應(yīng)用程序日新月異：應(yīng)用是支撐整個桌面環(huán)境的核心，如何維護龐大的應(yīng)用軟件庫，以及企業(yè)自身的應(yīng)用程序，并且有效解決應(yīng)用兼容性的問題，例如如何解決某些WEB應(yīng)用在IE6的基礎(chǔ)上進(jìn)行開發(fā)，但是企業(yè)的桌面環(huán)境已經(jīng)升級到WINDOWS7無法兼容IE6的問題，大量的應(yīng)用程序如何有效的部署到客戶端。數(shù)據(jù)泄漏難以防范：由于終端分散在各處，加之沒有很好的管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益上升，這種事件的出現(xiàn)對于企業(yè)形象以及企業(yè)核心競爭力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的問題日益困擾著企業(yè)的管理層。IT人員疲于奔命：由于業(yè)務(wù)人員的工作環(huán)境被綁定在PC機上，出現(xiàn)軟硬件故障的時候，業(yè)務(wù)人員只能被動地等待IT維護人員來修復(fù)，因此維護響應(yīng)能力的不足，直接導(dǎo)致了響應(yīng)能力的降低，帶來工作效率低下。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復(fù)雜越來越多的應(yīng)用，越來越復(fù)雜的網(wǎng)絡(luò)環(huán)境使得IT人員排除故障的難度越來越大，在IT投資有限，人員有限的客觀條件制約下，如何保證SLA，如何擺脫“救火隊”的角色，而給用戶提供滿意高效的服務(wù)以及達(dá)到或超過以往的用戶接入的能力成為IT部門致力于發(fā)展的目標(biāo)。維護成本不斷上升：IT運維人員不僅要進(jìn)行PC機進(jìn)行維護，還要對操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新進(jìn)行桌面管理和維護，隨著應(yīng)用的增多，維護工作呈上升增長趨勢。隨著應(yīng)用場景越來越復(fù)雜，對業(yè)務(wù)系統(tǒng)的功能性，安全性，方便性的要求越來越高，如何用有限的人員和預(yù)算完成IT維護的工作，成為IT部門必須解決的問題。移動辦公和多設(shè)備接入：隨著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟全球化的腳步，員工的工作場所越來越分散同時帶來了數(shù)據(jù)如何共享的問題，現(xiàn)有的系統(tǒng)很難實現(xiàn)人到哪桌面跟著到哪的業(yè)務(wù)需求，近年來平板電腦和智能手機的飛速發(fā)展，讓用戶體驗了終端設(shè)備多元化便利的同時，也希望能夠隨時隨地訪問統(tǒng)一的應(yīng)用和數(shù)據(jù)，提高工作效率。業(yè)務(wù)連續(xù)性的保障：隨著應(yīng)對各種自然災(zāi)害和環(huán)境變化，要求業(yè)務(wù)連續(xù)性能力增強，能夠快速恢復(fù)業(yè)務(wù)訪問。 桌面虛擬化方案的優(yōu)勢聯(lián)想建議采用桌面虛擬化方案來構(gòu)建基于服務(wù)器的桌面解決方案，不僅可以解決 PC 桌面面臨的各種難題，還能優(yōu)化可用性、可管理性、總體擁有成本和靈活性。桌面虛擬化方案切斷了桌面和關(guān)聯(lián)的操作系統(tǒng)、應(yīng)用程序和硬件之間的聯(lián)系，通過將桌面操作系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)封裝到相互隔離的層次，從而使得層與層之間從“緊耦合”變成了“松耦合”。用戶可以在任何地方通過任何設(shè)備靈活的訪問相同的桌面，并且后端我們給桌面提供的是服務(wù)器級別的保護和高可用，最大程度上保證了實現(xiàn)業(yè)務(wù)連續(xù)性和可靠性。最終獲得的訪問模型將更加靈活，能夠提高安全性、降低運營成本和簡化桌面管理。聯(lián)想虛擬桌面訪問模型客戶在實施了使用聯(lián)想桌面虛擬化的桌面解決方案后，可以獲得如下好處：綠色環(huán)保節(jié)能減排：因為在桌面虛擬化環(huán)境的邊緣很少發(fā)生計算執(zhí)行過程，所以計算體系結(jié)構(gòu)對終端設(shè)備處理能力的依賴性降低，通過利用瘦客戶機做為桌面接入端，為 IT 人員創(chuàng)造了一個大幅降低終端硬件成本的機會。同時他們可以將現(xiàn)有 PC 作為 桌面虛擬化 終端設(shè)備重新加以利用，從而延長現(xiàn)有 PC 的生命周期，或者使用瘦客戶端設(shè)備代替老化的 PC，這種瘦客戶端設(shè)備的生命周期通常是標(biāo)準(zhǔn) PC 的兩倍，能耗通常是標(biāo)準(zhǔn)PC的十分之一。 改進(jìn)的數(shù)據(jù)安全性：由于能夠?qū)?shù)據(jù)從 IT 環(huán)境的邊緣移到數(shù)據(jù)中心內(nèi)，從本質(zhì)上降低了 IT 部門所面臨的安全風(fēng)險。由于傳遞的只是最終運行圖像，所有的數(shù)據(jù)和計算都發(fā)生在數(shù)據(jù)中心，則機密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會帶走、傳播機密信息。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊的風(fēng)險并簡化合規(guī)性工作程序。簡化的數(shù)據(jù)備份：因為集中化虛擬桌面完全駐留在數(shù)據(jù)中心內(nèi)，所以更加容易確保完全遵守備份策略。而且，視平臺的體系結(jié)構(gòu)方式而定，使用合并的映像和增量存儲文件可以進(jìn)一步簡化重要數(shù)據(jù)的提取和收集，從而簡化備份流程。一家關(guān)注備份問題的法律公司解釋說：“在一臺普通的計算機上，可能會發(fā)生硬盤崩潰和數(shù)據(jù)丟失。而使用集中化虛擬桌面，系統(tǒng)不斷地在對數(shù)據(jù)進(jìn)行備份?！焙喕臑?zāi)難恢復(fù)：由于中心 IT 職員能夠輕松地將虛擬桌面還原到上次所知良好的狀態(tài)，虛擬機大大簡化了災(zāi)難恢復(fù)工作。因此，IT 人員不再需要提供使用最新映像保持更新的備用終端。 簡化的系統(tǒng)部署：當(dāng)在桌面虛擬化體系結(jié)構(gòu)中使用瘦客戶端時，由于不需要在終端設(shè)備上安裝任何內(nèi)容，因此圍繞部署的流程明顯得到簡化。按照一位醫(yī)療行業(yè)供應(yīng)商高管的說法：“虛擬桌面的效益從輕松地部署應(yīng)用程序開始…如果 [以前] 在一年時間內(nèi)我需要對每臺 PC 花費一個小時向該 PC 部署新的應(yīng)用程序，而現(xiàn)在我可能只需要花費 15 分鐘對虛擬 PC 執(zhí)行相同的部署?！焙喕?IT維護：如果使用得當(dāng)，與傳統(tǒng)的 PC 相比，虛擬桌面的維護要容易得多。因為虛擬機的獨特特性，各項維護任務(wù)變得十分簡單，包括修補應(yīng)用程序、對用戶進(jìn)行供給/解除供給、遷移到新的操作系統(tǒng)以及執(zhí)行審核職責(zé)。一家法律公司對這方面強調(diào)說：“對于我們來說，一個重大的好處就是集中化桌面支持?！苯y(tǒng)一管理集中配置: 由于計算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在數(shù)據(jù)中心進(jìn)行，管理員可以在數(shù)據(jù)中心進(jìn)行對所