【正文】 ................................................................................448 業(yè)務(wù)發(fā)放設(shè)計(jì)方案 .................................................................................................449 開戶業(yè)務(wù) ............................................................................................................449 企業(yè)刪除虛擬機(jī)數(shù)量業(yè)務(wù) ................................................................................451XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 14 企業(yè)增加虛擬機(jī)數(shù)量業(yè)務(wù) ................................................................................452 退租業(yè)務(wù) ............................................................................................................453 企業(yè)欠費(fèi)停機(jī)業(yè)務(wù) ............................................................................................454 QOS解決方案 .........................................................................................................455 可靠性解決方案 .....................................................................................................455 安全解決方案 .........................................................................................................457 華為桌面云總體安全解決方案框架 ................................................................457 基礎(chǔ)設(shè)備安全 ....................................................................................................458 網(wǎng)絡(luò)安全解決方案 ............................................................................................460 集中日志管理方案 ............................................................................................463 虛擬化安全 ........................................................................................................464 虛擬桌面安全管理（企業(yè)安全內(nèi)控） ............................................................4645 成功案例（可選） .............................................................................................................567 華為部署全球最大的辦公桌面云 .........................................................................567XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 151 前言自從計(jì)算機(jī)誕生以來，它就一直在改變著我們的生活，隨著技術(shù)的發(fā)展，我們的生活已經(jīng)不能離開計(jì)算機(jī)了，但是傳統(tǒng)的計(jì)算機(jī)桌面（個(gè)人計(jì)算機(jī)）使用有很多限制，這些限制已經(jīng)給我們帶來很多不便。關(guān)于云計(jì)算的定義很多，大家廣泛認(rèn)可的是維基百科上關(guān)于云計(jì)算的定義，也即：“云計(jì)算（cloud puting，臺(tái)灣譯作云端運(yùn)算），是一種互聯(lián)網(wǎng)上的資源利用新方式，可為大眾用戶依托互聯(lián)網(wǎng)上異構(gòu)、自治的服務(wù)進(jìn)行按需即取的計(jì)算 , 云計(jì)算的資源是動(dòng)態(tài)易擴(kuò)展而且虛擬化的，通過互聯(lián)網(wǎng)提供”. 桌面云是合乎上述云計(jì)算定義的一種云。在傳統(tǒng)桌面應(yīng)用中，這些工作基本上都需要在每個(gè)桌面上做一次，工作量非常大。對(duì)于上面所提到的培訓(xùn)中心來說，管理維護(hù)就非常簡(jiǎn)單了：我們只需要根據(jù)課程的不同配置幾個(gè)基礎(chǔ)的鏡像，然后不同的培訓(xùn)課程的學(xué)員可以分別連接到這些不同的基礎(chǔ)鏡像，而且我們要做任何修改，只需要在這幾個(gè)基礎(chǔ)鏡像上進(jìn)行就可以了，只要重啟虛擬桌面學(xué)員就可以看到所有的更新，這樣就大大節(jié)約了管理成本。為此他們采用了各種安全措施來保證數(shù)據(jù)并不非法使用，例如禁止使用 USB 設(shè)備，禁止使用外面電子郵件等等。? 應(yīng)用更環(huán)保如何保護(hù)我們的有限資源，怎么才能消耗更少的能源，這是現(xiàn)在現(xiàn)在各國(guó)科學(xué)家在不斷探索的問題。在此之外，為了冷卻這些計(jì)算機(jī)使用產(chǎn)生的熱量，我們還必須使用一定的空調(diào)設(shè)備，這些能量的消耗也是非常大的。根據(jù) Gartner 公司的預(yù)計(jì)，云桌面的 TCO 相比傳統(tǒng)桌面可以減少 40%。桌面云解決方案中主要需要了解客戶對(duì)解決方案的總體要求，功能要求，安全要求，性能要求，接口要求，對(duì)服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、安全等產(chǎn)品的具體指標(biāo)需求。華為桌面云支持與企業(yè)已有的IT系統(tǒng)對(duì)接，充分利用已有的IT應(yīng)用。可靠的信息安全機(jī)制：桌面云提供多種認(rèn)證鑒權(quán)與管理機(jī)制，保證辦公環(huán)境的信息安XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 39全。華為租賃桌面云的虛擬桌面云之間采用 VPN 的方式來保證桌面云之間的隔離，同時(shí)提供完整的計(jì)費(fèi)解決方案，滿足桌面云運(yùn)營(yíng)時(shí)各種不同的計(jì)費(fèi)場(chǎng)景。 研發(fā)桌面云解決方案用戶側(cè)配置庫等研發(fā)服務(wù)器E m a i l / P D M 等通用服務(wù)器非研發(fā)服務(wù)器紅區(qū)業(yè)務(wù)支撐系統(tǒng)數(shù)傳系統(tǒng)數(shù)傳系統(tǒng)企業(yè) I T 應(yīng)用系統(tǒng)桌面云系統(tǒng)實(shí)驗(yàn)室便攜電腦實(shí)驗(yàn)設(shè)備外部終端實(shí)驗(yàn)設(shè)備T C辦公區(qū)打印機(jī)打印機(jī)打印機(jī)V d e s k t o p二層交換機(jī)自助P o r t a lE S C C R M B R M M N服務(wù)器池S Q L S e r v e rD D CG a l a xV d e s k t o p二層交換機(jī)自助P o r t a lE S C C R M B R M M N服務(wù)器池S Q L S e r v e rD D CG a l a x二層交換機(jī)E S C C R M B R M M N服務(wù)器池G a l a xV d e s k t o p自助P o r t a lS Q L S e r v e rD D C圖 3 研發(fā)桌面云解決方案研發(fā)桌面云解決方案特點(diǎn)：企業(yè)研發(fā)環(huán)境對(duì)于信息資產(chǎn)的共享和安全存在不同的控制要求，研發(fā)桌面云解決方案提供分區(qū)域隔離，受控?cái)?shù)據(jù)傳輸系統(tǒng)滿足企業(yè)信息安全管控的需求。方案成熟，部署規(guī)模彈性可擴(kuò)展：部署規(guī)模從數(shù)百臺(tái)終端可以靈活擴(kuò)展到萬臺(tái)規(guī)模，當(dāng)前已經(jīng)在華為深圳研發(fā)中心，上海研發(fā)中心完成部署，賬號(hào)用戶10000個(gè)，活動(dòng)在線用戶8000個(gè)。華為桌面云綠色座席解決方案的優(yōu)勢(shì)：支持平滑遷移：完善的呼叫中心平臺(tái)和桌面云的集成方案，平滑遷移客戶原有呼叫中心。采用TC 終端替代傳統(tǒng)PC ，降低呼叫中心的噪音、電力消耗，為客戶打造綠色呼叫中心。根據(jù)企業(yè)營(yíng)業(yè)廳的業(yè)務(wù)特點(diǎn)，桌面系統(tǒng)的認(rèn)證方式也支持多種。支持客戶自助系統(tǒng)：支持客戶自助系統(tǒng)在桌面云的部署，可免認(rèn)證使用企業(yè)為客戶提供的系統(tǒng)，即時(shí)打印服務(wù)清單等功能。廣泛支持多種類型的網(wǎng)管系統(tǒng)：支持遠(yuǎn)程維護(hù)非C/S、B/S架構(gòu)的網(wǎng)管系統(tǒng)，使用近端觀測(cè)程序，極大的減少現(xiàn)場(chǎng)維護(hù)需求。接入控制用于對(duì)終端的接入訪問進(jìn)行有效控制，包括接入網(wǎng)關(guān)，防火墻，負(fù)載均衡器等設(shè)備。云資源調(diào)度是指根據(jù)桌面云系統(tǒng)的運(yùn)行情況，把虛擬桌面從負(fù)載比較高的物理資源遷移到負(fù)載比較低的物理資源上，保證整個(gè)系統(tǒng)物理資源的均衡使用?，F(xiàn)有 IT 系統(tǒng)指已經(jīng)部署在現(xiàn)有網(wǎng)絡(luò)中，與桌面云有集成需求的企業(yè)IT系統(tǒng)，包括AD（Active Directory）、DHCP、DNS 等。接入控制對(duì)終端接入進(jìn)行控制，包括接入網(wǎng)關(guān)，防火墻等安全設(shè)備。用戶在界面上輸入登錄的帳號(hào)密碼后，負(fù)責(zé)到IT的AD系統(tǒng)進(jìn)行鑒權(quán)。License Server：License服務(wù)器是桌面云License 的管理與發(fā)放系統(tǒng)，負(fù)責(zé)桌面云 License的發(fā)放。IT Adapter：IT適配器是桌面云解決方案中對(duì)IT資產(chǎn)管理系統(tǒng)提供的接口。Block storage Resource Manager：塊存儲(chǔ)資源管理器主要完成對(duì)本集群內(nèi)存儲(chǔ)資源的管理，為每個(gè)虛擬機(jī)分配相應(yīng)的存儲(chǔ)資源。虛擬化平臺(tái)虛擬化平臺(tái)完成對(duì)各種物理資源的虛擬化，為虛擬機(jī)提供各種虛擬資源。運(yùn)維管理系統(tǒng)運(yùn)維管理系統(tǒng)包括桌面云的業(yè)務(wù)運(yùn)營(yíng)部分和系統(tǒng)的維護(hù)管理部分，其中桌面云的業(yè)務(wù)運(yùn)營(yíng)部分由運(yùn)營(yíng)人員直接通過WEB的方式來進(jìn)行業(yè)務(wù)發(fā)放，系統(tǒng)的維護(hù)管理則由操作維護(hù)子系統(tǒng)來完成。? 內(nèi)部站點(diǎn)終端接入部署對(duì)于內(nèi)部站點(diǎn)終端接入方式，用戶通過數(shù)據(jù)中心內(nèi)部的DHCP、DNS和負(fù)載均衡設(shè)備（可選）直接接入其位于數(shù)據(jù)中心的桌面和應(yīng)用。超過2022個(gè)虛擬桌面時(shí)，按每2022個(gè)虛擬桌面一個(gè)Service Block 的方式進(jìn)行平滑擴(kuò)容。云管理服務(wù)器：以主備方式提供，部署ESC、監(jiān)控Agent、自動(dòng)調(diào)度、鑒權(quán)、OMS、 Image Server、UPF服務(wù)組件等。IT系統(tǒng)可通過IT適配器對(duì)解決方案進(jìn)行虛擬機(jī)管理、虛擬機(jī)鏡像管理、虛擬機(jī)分配管理、系統(tǒng)運(yùn)行維護(hù)管理等操作。VM 維護(hù)接口維護(hù)系統(tǒng)到桌面云系統(tǒng)HTTPs 該接口主要提供了對(duì) VM 資源的維護(hù)功能，包括三個(gè)方面，一是 VM 用戶通過該接口連接到接入側(cè)，對(duì)虛擬桌面進(jìn)行管理；二是通過該接口連為每個(gè) VM 用戶分配虛擬桌面資源；三是通過該接口進(jìn)行虛擬資源的創(chuàng)建和分配。安全策略接口桌面云系統(tǒng) NA VM 啟動(dòng)后，通過該接口保證了公司的安全策略能應(yīng)用到 VM上。? 多倍節(jié)能 簡(jiǎn)省更安全?整機(jī)功耗＜15w，超低功耗實(shí)現(xiàn)節(jié)能新突破；?整機(jī)無風(fēng)扇設(shè)計(jì)，讓噪音銳減至零，更杜絕由風(fēng)扇故障引發(fā)的整機(jī)故障率；?支持網(wǎng)絡(luò)管理員針對(duì)不同終端客戶設(shè)定相應(yīng)使用權(quán)限，iPC（網(wǎng)絡(luò)遠(yuǎn)程啟動(dòng)管理）模式下采用集中式管理堅(jiān)決杜絕遠(yuǎn)程客戶端系統(tǒng)引起的不安全因素；?支持通訊加密傳輸，有效防止重要數(shù)據(jù)的丟失和泄漏；?適應(yīng)各種寬溫及惡劣環(huán)境，運(yùn)行更加穩(wěn)定安全。 例如，HDX MediaStream 可確保流暢、無縫的多媒體內(nèi)容體驗(yàn)，為 Windows Media Player 使用的 Media Foundation 提供支持。 即開即用： vDesktop 虛擬機(jī)在空閑池中保持運(yùn)行狀態(tài)，以便在用戶登錄時(shí)可以使用新的虛擬桌面，從而節(jié)省了冗長(zhǎng)的物理計(jì)算機(jī)啟動(dòng)時(shí)間并提高了工作效率。 SmartUVP 提供實(shí)時(shí)遷移和集中式多服XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 326務(wù)器管理，將靜態(tài)、復(fù)雜的數(shù)據(jù)中心環(huán)境轉(zhuǎn)換為動(dòng)態(tài)、易于管理的 IT 服務(wù)交付中心，從根本上降低數(shù)據(jù)中心成本。 管理員可以查看用戶連接的服務(wù)器，如有必要還可以將其注銷。 即使單個(gè)服務(wù)器失敗，用戶也可以繼續(xù)訪問和使用其虛擬桌面?；A(chǔ)安全能力：操作系統(tǒng)加固、補(bǔ)丁、防病毒、Web 安全。統(tǒng)一資源調(diào)度：根據(jù)服務(wù)器間的負(fù)載情況進(jìn)行自動(dòng)資源調(diào)度，包含輕載合并和負(fù)載均衡等策略，有效提高了數(shù)據(jù)中心資源的利用率，從而達(dá)到綠色節(jié)能的效果。? 自助式網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化就是將服務(wù)器物理網(wǎng)絡(luò)資源抽象成邏輯資源，將服務(wù)器網(wǎng)卡能力虛擬成幾臺(tái)甚至上百臺(tái)相互隔離的虛擬網(wǎng)卡。實(shí)時(shí)監(jiān)控設(shè)備運(yùn)行狀態(tài)，及時(shí)上報(bào)告警。提高了業(yè)務(wù)系統(tǒng)的可靠性，確保業(yè)務(wù)無間斷。用戶通過任意的終端接入后即可進(jìn)行工作。該方式解決了用戶被束縛在物理辦公環(huán)境的問題，可以自由選擇辦公地點(diǎn)和時(shí)間。用戶根據(jù)自身所需向用戶中心實(shí)時(shí)申請(qǐng)存儲(chǔ)空間，實(shí)現(xiàn)按需分配用戶存儲(chǔ)空間，從而最大化的提高用戶存儲(chǔ)空間的利用率，節(jié)省用戶的整體存儲(chǔ)開銷。4 XX 桌面云設(shè)計(jì)方案 設(shè)計(jì)原則和范圍//本次方案設(shè)計(jì)假定的應(yīng)用場(chǎng)景為桌面辦公的規(guī)劃，原則遵從需求說明書（某項(xiàng)目的具體需求），請(qǐng)根據(jù)具體項(xiàng)目補(bǔ)充本次方案設(shè)計(jì)需要承載網(wǎng)絡(luò)有一定的帶寬保證和基本的QoS保證，確保桌面云業(yè)務(wù)的正常使用。步 驟 1： VM 典 型 規(guī) 格