【正文】 海正藥業(yè)桌面虛擬化方案建議書 海正藥業(yè)桌面虛擬化項目技術方案建議書33目 錄1 概述 2 項目背景 2 需求分析 2 桌面虛擬化方案的優(yōu)勢 42 方案設計 8 虛擬化桌面設計方案架構(gòu) 8 基礎架構(gòu)服務器集群 9 虛擬桌面承載服務器集群 10 終端設備 10 硬件部署設計 11 服務器規(guī)劃 11 存儲規(guī)劃 12 網(wǎng)絡規(guī)劃 13 硬件配置 14 軟件配置 14 方案穩(wěn)定性 15 客戶端虛擬化產(chǎn)品高可用性 15 服務器高可用性 163 產(chǎn)品介紹 18 RD630服務器產(chǎn)品介紹 18 LenovoEMC VNX5100存儲產(chǎn)品介紹 23 桌面虛擬化產(chǎn)品介紹 314 項目實施進度 321 概述 項目背景在國家的大力倡導下，我國的企業(yè)紛紛加強信息化建設，引進了ERP、CRM、生產(chǎn)管理等系統(tǒng)，同時還大力加強OA系統(tǒng)建設，力圖提高員工間的協(xié)同辦公能力，并取得了一定成效。隨著企業(yè)信息化建設的開展，企業(yè)的生產(chǎn)經(jīng)營越來越依賴信息化系統(tǒng)，當然，許多企業(yè)的信息化建設仍存在一些不足。海正藥業(yè)為中國領先的原料藥生產(chǎn)企業(yè)。海正共有約3000名員工，其中超過三分之一是科技人員。伴隨2000年海正在上海證券交易所上市，企業(yè)的規(guī)模越來越大，信息化建設飛速發(fā)展；近年來行業(yè)競爭加劇，公司也逐步加強了走出去戰(zhàn)略的推進，進攻型企業(yè)需要大批的外派業(yè)務員以及更多的管理層外出交流，這對企業(yè)信息化建設提出了更高的要求； 需求分析隨著海正藥業(yè)信息化建設的不斷深入、業(yè)務系統(tǒng)的不斷上線，一方面提供信息服務的IT軟硬件的種類與數(shù)量不斷增加；另一方面，IT軟硬件的運行情況和企業(yè)各部門業(yè)務的捆綁越來越緊密,IT軟硬件承擔的責任也越來越重，對信息部門的全系統(tǒng)安全、運營和維護管理的要求越高，因此迫切需要信息系統(tǒng)的可靠和穩(wěn)定的支撐。海正藥業(yè)現(xiàn)有的IT系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺PC上安裝業(yè)務所需的軟件程序及客戶端，同時重要的數(shù)據(jù)也分散在各PC上，在傳統(tǒng)的維護方式下面臨著諸多的安全以及管理上的難題：安全邊界難以防護：在企業(yè)的IT環(huán)境中包括主機，服務器，網(wǎng)絡，打印機外設以及眾多的終端PC，主機和服務器會有專職的服務器管理員統(tǒng)一管理，網(wǎng)絡設備會有專職的網(wǎng)管統(tǒng)一維護，打印機外設等都會有專人看管，終端數(shù)量眾多分散在各處，并且由終端用戶自行維護，用戶的使用習慣，IT水平參差不齊，往往讓終端成為安全風險集中爆發(fā)的場所，所謂牽一發(fā)而動全身，進而直接影響企業(yè)現(xiàn)有網(wǎng)絡環(huán)境的安全，并且由于其的離散分布也給管理上帶來諸多難題。安全漏洞層出不窮：由于PC機的安全漏洞較多，如果不能得到及時的修復，一旦被蠕蟲和木馬等惡意軟件加以利用，會給企業(yè)網(wǎng)絡環(huán)境的安全帶來巨大威脅，并且用戶的業(yè)務工作環(huán)境也有受攻擊和被破壞的危險，傳統(tǒng)自動化的補丁管理方式不適合企業(yè)環(huán)境，一旦補丁和企業(yè)現(xiàn)有應用程序相沖突會導致大規(guī)模系統(tǒng)藍屏或不可用的現(xiàn)象，嚴重影響企業(yè)運營。所以需要一套統(tǒng)一管理的解決方案。系統(tǒng)升級迫在眉睫：由于微軟將于2014年停止對XP的支持，企業(yè)將面臨將系統(tǒng)全面升級到新版WINDOWS系統(tǒng)的壓力，如何在有限的時間里順利完成WINDOW的升級成為企業(yè)IT部門面臨的一個新的挑戰(zhàn)。應用程序日新月異：應用是支撐整個桌面環(huán)境的核心，如何維護龐大的應用軟件庫，以及企業(yè)自身的應用程序，并且有效解決應用兼容性的問題，例如如何解決某些WEB應用在IE6的基礎上進行開發(fā)，但是企業(yè)的桌面環(huán)境已經(jīng)升級到WINDOWS7無法兼容IE6的問題，大量的應用程序如何有效的部署到客戶端。數(shù)據(jù)泄漏難以防范：由于終端分散在各處，加之沒有很好的管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄密導致的安全事件比例日益上升，這種事件的出現(xiàn)對于企業(yè)形象以及企業(yè)核心競爭力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的問題日益困擾著企業(yè)的管理層。IT人員疲于奔命：由于業(yè)務人員的工作環(huán)境被綁定在PC機上，出現(xiàn)軟硬件故障的時候，業(yè)務人員只能被動地等待IT維護人員來修復，因此維護響應能力的不足，直接導致了響應能力的降低，帶來工作效率低下。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復雜越來越多的應用，越來越復雜的網(wǎng)絡環(huán)境使得IT人員排除故障的難度越來越大，在IT投資有限，人員有限的客觀條件制約下，如何保證SLA，如何擺脫“救火隊”的角色，而給用戶提供滿意高效的服務以及達到或超過以往的用戶接入的能力成為IT部門致力于發(fā)展的目標。維護成本不斷上升：IT運維人員不僅要進行PC機進行維護，還要對操作系統(tǒng)環(huán)境、應用的安裝配置和更新進行桌面管理和維護，隨著應用的增多，維護工作呈上升增長趨勢。隨著應用場景越來越復雜，對業(yè)務系統(tǒng)的功能性，安全性，方便性的要求越來越高，如何用有限的人員和預算完成IT維護的工作，成為IT部門必須解決的問題。移動辦公和多設備接入：隨著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟全球化的腳步，員工的工作場所越來越分散同時帶來了數(shù)據(jù)如何共享的問題，現(xiàn)有的系統(tǒng)很難實現(xiàn)人到哪桌面跟著到哪的業(yè)務需求，近年來平板電腦和智能手機的飛速發(fā)展，讓用戶體驗了終端設備多元化便利的同時，也希望能夠隨時隨地訪問統(tǒng)一的應用和數(shù)據(jù)，提高工作效率。業(yè)務連續(xù)性的保障：隨著應對各種自然災害和環(huán)境變化，要求業(yè)務連續(xù)性能力增強，能夠快速恢復業(yè)務訪問。 桌面虛擬化方案的優(yōu)勢聯(lián)想建議采用桌面虛擬化方案來構(gòu)建基于服務器的桌面解決方案，不僅可以解決 PC 桌面面臨的各種難題，還能優(yōu)化可用性、可管理性、總體擁有成本和靈活性。桌面虛擬化方案切斷了桌面和關聯(lián)的操作系統(tǒng)、應用程序和硬件之間的聯(lián)系，通過將桌面操作系統(tǒng)、應用程序和用戶數(shù)據(jù)封裝到相互隔離的層次，從而使得層與層之間從“緊耦合”變成了“松耦合”。用戶可以在任何地方通過任何設備靈活的訪問相同的桌面，并且后端我們給桌面提供的是服務器級別的保護和高可用，最大程度上保證了實現(xiàn)業(yè)務連續(xù)性和可靠性。最終獲得的訪問模型將更加靈活，能夠提高安全性、降低運營成本和簡化桌面管理。聯(lián)想虛擬桌面訪問模型客戶在實施了使用聯(lián)想桌面虛擬化的桌面解決方案后，可以獲得如下好處：綠色環(huán)保節(jié)能減排：因為在桌面虛擬化環(huán)境的邊緣很少發(fā)生計算執(zhí)行過程，所以計算體系結(jié)構(gòu)對終端設備處理能力的依賴性降低，通過利用瘦客戶機做為桌面接入端，為 IT 人員創(chuàng)造了一個大幅降低終端硬件成本的機會。同時他們可以將現(xiàn)有 PC 作為 桌面虛擬化 終端設備重新加以利用，從而延長現(xiàn)有 PC 的生命周期，或者使用瘦客戶端設備代替老化的 PC，這種瘦客戶端設備的生命周期通常是標準 PC 的兩倍，能耗通常是標準PC的十分之一。 改進的數(shù)據(jù)安全性：由于能夠?qū)?shù)據(jù)從 IT 環(huán)境的邊緣移到數(shù)據(jù)中心內(nèi)，從本質(zhì)上降低了 IT 部門所面臨的安全風險。由于傳遞的只是最終運行圖像，所有的數(shù)據(jù)和計算都發(fā)生在數(shù)據(jù)中心，則機密數(shù)據(jù)和信息不需要通過網(wǎng)絡傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會帶走、傳播機密信息。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊的風險并簡化合規(guī)性工作程序。簡化的數(shù)據(jù)備份：因為集中化虛擬桌面完全駐留在數(shù)據(jù)中心內(nèi)，所以更加容易確保完全遵守備份策略。而且，視平臺的體系結(jié)構(gòu)方式而定，使用合并的映像和增量存儲文件可以進一步簡化重要數(shù)據(jù)的提取和收集，從而簡化備份流程。一家關注備份問題的法律公司解釋說：“在一臺普通的計算機上，可能會發(fā)生硬盤崩潰和數(shù)據(jù)丟失。而使用集中化虛擬桌面，系統(tǒng)不斷地在對數(shù)據(jù)進行備份?！焙喕臑碾y恢復：由于中心 IT 職員能夠輕松地將虛擬桌面還原到上次所知良好的狀態(tài)，虛擬機大大簡化了災難恢復工作。因此，IT 人員不再需要提供使用最新映像保持更新的備用終端。 簡化的系統(tǒng)部署：當在桌面虛擬化體系結(jié)構(gòu)中使用瘦客戶端時，由于不需要在終端設備上安裝任何內(nèi)容，因此圍繞部署的流程明顯得到簡化。按照一位醫(yī)療行業(yè)供應商高管的說法：“虛擬桌面的效益從輕松地部署應用程序開始…如果 [以前] 在一年時間內(nèi)我需要對每臺 PC 花費一個小時向該 PC 部署新的應用程序，而現(xiàn)在我可能只需要花費 15 分鐘對虛擬 PC 執(zhí)行相同的部署。”簡化的 IT維護：如果使用得當，與傳統(tǒng)的 PC 相比，虛擬桌面的維護要容易得多。因為虛擬機的獨特特性，各項維護任務變得十分簡單，包括修補應用程序、對用戶進行供給/解除供給、遷移到新的操作系統(tǒng)以及執(zhí)行審核職責。一家法律公司對這方面強調(diào)說：“對于我們來說，一個重大的好處就是集中化桌面支持。”統(tǒng)一管理集中配置: 由于計算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在數(shù)據(jù)中心進行，管理員可以在數(shù)據(jù)中心進行對所