【正文】 案能夠很好地優(yōu)化分支機(jī)構(gòu)的用戶(hù)對(duì)各種應(yīng)用的訪(fǎng)問(wèn)和響應(yīng)速度。由于應(yīng)用對(duì)通信和端口的要求千變?nèi)f化，而且隨著應(yīng)用的構(gòu)架變化和版本升級(jí)，往往防火墻規(guī)則也需要做相應(yīng)修改。同時(shí)，如何保護(hù)重要應(yīng)用中的敏感信息的保密，也是需要著重考慮的問(wèn)題。采用傳統(tǒng)的PC+本地安裝客戶(hù)端模式，初始安裝和配置需要大量的工作量。能夠在最短時(shí)間內(nèi)，快速建立新的分支機(jī)構(gòu)的IT環(huán)境的部署。不但要求IT系統(tǒng)的各應(yīng)用能夠快速滿(mǎn)足各種新業(yè)務(wù)的要求，對(duì)于網(wǎng)絡(luò)安全、管理等基礎(chǔ)構(gòu)架也帶來(lái)了更高的要求和更大的壓力。減少設(shè)備更新花費(fèi)。在經(jīng)過(guò)實(shí)際測(cè)試，一臺(tái)2001年的奔騰機(jī)器（PIII750，128M內(nèi)存）一樣可以很好地完成思杰部署的業(yè)務(wù)應(yīng)用。而后新增用戶(hù)的應(yīng)用部署將花費(fèi)更少時(shí)間。最多就是本地系統(tǒng)網(wǎng)絡(luò)配置和ICA的客戶(hù)端安裝。（二）應(yīng)用軟件的升級(jí)和維護(hù)。一經(jīng)測(cè)試通過(guò)即可發(fā)布給用戶(hù)使用。（二）手工、或者自動(dòng)升級(jí)客戶(hù)端軟件。維護(hù)方便性通過(guò)某平臺(tái)，各種應(yīng)用部署、配置和升級(jí)體現(xiàn)出了快速化和準(zhǔn)確性。避免出現(xiàn)應(yīng)用安裝軟件隨處可見(jiàn)，隨便安裝和使用。隱藏業(yè)務(wù)應(yīng)用服務(wù)器及數(shù)據(jù)庫(kù)主機(jī)?？傮w架構(gòu)如下圖所示：圖：總體架構(gòu)圖通過(guò)這樣的部署結(jié)構(gòu)，最終用戶(hù)對(duì)SAP的訪(fǎng)問(wèn)依賴(lài)于服務(wù)器計(jì)算能力和數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)，不再依賴(lài)于廣域網(wǎng)和終端設(shè)備，因此通過(guò)配置高性能的中心服務(wù)器，可以使得遠(yuǎn)程用戶(hù)像在局域網(wǎng)內(nèi)一樣使用SAP系統(tǒng)。保障生產(chǎn)業(yè)務(wù)連續(xù)性，保證客戶(hù)對(duì)SAP的不間斷訪(fǎng)問(wèn)。快速實(shí)現(xiàn)從C/S到B/S的訪(fǎng)問(wèn)方式轉(zhuǎn)變；252。降低SAP對(duì)終端PC的配置要求；252。實(shí)現(xiàn)SAP GUI的快速部署, 每臺(tái)使用R/3系統(tǒng)的設(shè)備無(wú)需安裝SAP GUI客戶(hù)端；252。 252。 252。維護(hù)管理工作量加大。在SAP實(shí)施初期，為了系統(tǒng)順利運(yùn)行，往往忽視并犧牲了一定的安全性，但是隨著SAP系統(tǒng)的運(yùn)行，SAP系統(tǒng)中企業(yè)敏感數(shù)據(jù)越來(lái)越多，安全性問(wèn)題應(yīng)提到重要位置。例如當(dāng)企業(yè)需要完成一筆SAP業(yè)務(wù)時(shí)，業(yè)務(wù)人員由于PC故障卻無(wú)法執(zhí)行業(yè)務(wù)操作，或由于出差，遠(yuǎn)程網(wǎng)絡(luò)差等無(wú)法訪(fǎng)問(wèn)SAP系統(tǒng)等等，這些都會(huì)大大降低應(yīng)用效率，制約了SAP系統(tǒng)實(shí)施效果。應(yīng)用效率有待提高。 252。為了總部統(tǒng)一的業(yè)務(wù)和管理要求在各個(gè)企業(yè)得到有效貫徹，利用先進(jìn)的信息系統(tǒng)提高各企業(yè)管理水平；252。在實(shí)施ERP項(xiàng)目過(guò)程中采取了分步推進(jìn)的戰(zhàn)略部署，并且于2006年時(shí)進(jìn)行ERP服務(wù)器邏輯集中的試點(diǎn)工作，ERP項(xiàng)目的集中化管理能夠?qū)崿F(xiàn)：252。因?yàn)樗麄兊恼?qǐng)求和正常的請(qǐng)求完全一樣，只是沒(méi)有經(jīng)過(guò)登錄流程而已，因此不能進(jìn)行防護(hù)，在主動(dòng)安全體系里，可以對(duì)用戶(hù)的訪(fǎng)問(wèn)進(jìn)行流程限定，比如訪(fǎng)問(wèn)一些內(nèi)容必須是在先通過(guò)了安全認(rèn)證之后才能訪(fǎng)問(wèn)，并且必須按照一定的順序才能執(zhí)行。當(dāng)這段代碼被執(zhí)行后，用戶(hù)的本地任何信息都有可能被發(fā)送到黑客的指定地址上。 在交付中心中，通過(guò)應(yīng)用層主動(dòng)安全體系來(lái)解決現(xiàn)有的問(wèn)題。從另外一個(gè)方面，由于在線(xiàn)式造成的性能問(wèn)題，也不能像殺毒軟件一樣進(jìn)行全面而細(xì)致的安全審計(jì)。從安全的最基本概念來(lái)說(shuō)，首先是關(guān)閉所有的通路，然后再開(kāi)放允許的訪(fǎng)問(wèn)。 IPS類(lèi)，解決了IDS無(wú)法阻斷的問(wèn)題，基本上以在線(xiàn)模式為主，系統(tǒng)提供多個(gè)端口，以透明模式工作。這還不包括基本沒(méi)有防火墻防護(hù)的封閉運(yùn)行環(huán)境中的系統(tǒng)。 另外，據(jù)一個(gè)國(guó)外的安全組織調(diào)查分析結(jié)果，目前網(wǎng)絡(luò)中的攻擊手段，有85%都是在應(yīng)用層面上的攻擊手段。 企業(yè)帳號(hào)，電子定單，財(cái)務(wù)數(shù)據(jù)等關(guān)鍵的應(yīng)用數(shù)據(jù)通過(guò)基于WEB應(yīng)用的方式進(jìn)行傳輸時(shí)，默認(rèn)都采用HTTP明文方式進(jìn)行傳輸。另外，在同一條數(shù)據(jù)通路的不同區(qū)域中，采用不同品牌，不同形式的防火墻進(jìn)行安全防護(hù)。在實(shí)際應(yīng)用中，通常使用的優(yōu)化手段有： TCP優(yōu)化：對(duì)TCP堆棧進(jìn)行優(yōu)化處理，提高TCP傳輸效率 負(fù)載均衡：通過(guò)將用戶(hù)請(qǐng)求分配到多臺(tái)服務(wù)器，降低單臺(tái)服務(wù)器的壓力，提高服務(wù)器的響應(yīng)速度連接復(fù)用：將大量的用戶(hù)端短連接進(jìn)行聚合，變成長(zhǎng)連接與服務(wù)器進(jìn)行交互，減小服務(wù)器由于頻繁建立和關(guān)閉TCP連接帶來(lái)的消耗 SSL卸載：通過(guò)硬件處理SSL加解密流量，減輕服務(wù)器端壓力 內(nèi)存Cache:將大量的靜態(tài)內(nèi)容緩存在交付中心設(shè)備的內(nèi)存里，減小服務(wù)器端壓力 HTTP壓縮：對(duì)HTTP傳輸中的可壓縮內(nèi)容進(jìn)行壓縮傳輸，減小廣域網(wǎng)帶寬占用，提高客戶(hù)端打開(kāi)頁(yè)面的速度 動(dòng)態(tài)靜態(tài)分離：通過(guò)技術(shù)手段，將頁(yè)面中的動(dòng)態(tài)內(nèi)容和靜態(tài)內(nèi)容進(jìn)行分離，使變化不大的靜態(tài)內(nèi)容盡量留在客戶(hù)端瀏覽器，以減少?gòu)V域網(wǎng)數(shù)據(jù)傳輸量 應(yīng)用優(yōu)化技術(shù)與高可用性技術(shù)進(jìn)行配合，就可以極大的提高客戶(hù)體驗(yàn)，使企業(yè)得以留住并吸引更多的優(yōu)質(zhì)客戶(hù)群體，提高自身的競(jìng)爭(zhēng)力。同時(shí)，企業(yè)出于監(jiān)管和數(shù)據(jù)安全性要求需要將服務(wù)器集中管理，而 Web應(yīng)用的用戶(hù)卻作為遠(yuǎn)程分支辦事處和移動(dòng)用戶(hù)而分布得更加分散。例如：如果采用的ISP是通過(guò)網(wǎng)通接入的，在訪(fǎng)問(wèn)處于電信的資源時(shí)，會(huì)由于不同ISP之間互連互通的問(wèn)題造成訪(fǎng)問(wèn)變慢，而訪(fǎng)問(wèn)網(wǎng)通資源時(shí)，就不會(huì)存在問(wèn)題。作為企業(yè)的客戶(hù)，可能通過(guò)各個(gè)渠道使用業(yè)務(wù)，在這些系統(tǒng)的后臺(tái)，都是由企業(yè)的IT架構(gòu)在進(jìn)行支撐。在這種情況下，一些優(yōu)秀的企業(yè)開(kāi)始把目光轉(zhuǎn)到另外一個(gè)地方，并深入研究、實(shí)施相關(guān)策略，即全面客戶(hù)體驗(yàn)，也即消費(fèi)者得到產(chǎn)品(或服務(wù))的全過(guò)程。通過(guò)兩種手段可以化解這個(gè)問(wèn)題:一是選用靈活度最大的產(chǎn)品，以增強(qiáng)相互之間的適應(yīng)性；二是制訂規(guī)范化的部署方案、開(kāi)發(fā)方案，使開(kāi)發(fā)和部署能無(wú)縫的在虛擬化環(huán)境中進(jìn)行。在事件發(fā)生的時(shí)候，監(jiān)控系統(tǒng)還可以根據(jù)預(yù)先設(shè)置的條件進(jìn)行快速反應(yīng)，對(duì)資源進(jìn)行動(dòng)態(tài)調(diào)配，將可能發(fā)生的問(wèn)題消于無(wú)形。前者在用戶(hù)PC上的一個(gè)受保護(hù)的隔離環(huán)境中運(yùn)行整個(gè)桌面環(huán)境。桌面虛擬化 桌面虛擬化是使用軟件從用戶(hù)的PC中抽象操作系統(tǒng)、應(yīng)用程序和相關(guān)的數(shù)據(jù)。 應(yīng)用虛擬化 應(yīng)用虛擬化可以簡(jiǎn)單描述為“以IT應(yīng)用客戶(hù)端集中部署平臺(tái)為核心，以對(duì)最終用戶(hù)透明的方式完全使用戶(hù)的應(yīng)用和數(shù)據(jù)在平臺(tái)上統(tǒng)一計(jì)算和運(yùn)行，并最終讓用戶(hù)獲得與本地訪(fǎng)問(wèn)應(yīng)用同樣的應(yīng)用感受和計(jì)算結(jié)果。包括基于CPU的硬件虛擬化功能的系統(tǒng)如某的某VServer，Windows HyperV等技術(shù)，也包含了基于軟件的服務(wù)器虛擬化系統(tǒng)如VMware。虛擬化技術(shù)（Virtualization）可以有效的提高系統(tǒng)的整體高可用性。 某通過(guò)對(duì)網(wǎng)絡(luò)和應(yīng)用之間存在的問(wèn)題進(jìn)行分析，提出了以持續(xù)，高效，安全、快速為核心的應(yīng)用虛擬化交付中心概念，通過(guò)集中式管理模式，并從虛擬化、及應(yīng)用加速優(yōu)化，應(yīng)用安全等幾個(gè)方面入手，幫助企業(yè)構(gòu)架交付中心，提高系統(tǒng)的高可用性、利用率和客戶(hù)體驗(yàn)，并降低應(yīng)用安全風(fēng)險(xiǎn) 虛擬化提高系統(tǒng)高可用性企業(yè)現(xiàn)有應(yīng)用系統(tǒng)中常用的OA系統(tǒng)，Mail系統(tǒng)，ERP，CRM等眾多的應(yīng)用已成為企業(yè)日常運(yùn)作的重要組成部分，任何一個(gè)系統(tǒng)的訪(fǎng)問(wèn)失敗都會(huì)影響企業(yè)運(yùn)營(yíng)的進(jìn)行。另外一個(gè)層面，通過(guò)廣域網(wǎng)用戶(hù)引導(dǎo)、多鏈路用戶(hù)引導(dǎo)等技術(shù)，引導(dǎo)用戶(hù)選擇最佳的數(shù)據(jù)中心，通過(guò)最佳的鏈路到達(dá)應(yīng)用服務(wù)器。應(yīng)用整合：通過(guò)對(duì)應(yīng)用系統(tǒng)的深層次識(shí)別和各種應(yīng)用加速技術(shù)，提高應(yīng)用系統(tǒng)的訪(fǎng)問(wèn)效率和響應(yīng)速度。 ? 用戶(hù)分散加劇 目前大部分企業(yè)的業(yè)務(wù)系統(tǒng)都從最初僅面向一個(gè)分支機(jī)構(gòu)或者一個(gè)小范圍的客戶(hù)群體，發(fā)展到面向全國(guó)甚至全球的使用者。應(yīng)用則通過(guò)不同的展現(xiàn)手段，提供給終端用戶(hù)不同的內(nèi)容。ISP則是連接用戶(hù)端和數(shù)據(jù)中心的橋梁。 應(yīng)用系統(tǒng)則是安裝在服務(wù)器上的軟件應(yīng)用，對(duì)數(shù)據(jù)進(jìn)行進(jìn)一步處理，應(yīng)用系統(tǒng)包括常見(jiàn)的數(shù)據(jù)庫(kù)系統(tǒng)、中間件系統(tǒng)等。下面我們從一個(gè)典型的應(yīng)用發(fā)布流程中間所經(jīng)歷的環(huán)節(jié)進(jìn)行分析：任何應(yīng)用系統(tǒng)都離不開(kāi)物理的數(shù)據(jù)存放。 借助某公司多年的制造行業(yè)合作經(jīng)驗(yàn)，結(jié)合某公司為制造行業(yè)提供的優(yōu)秀高科技產(chǎn)品，能夠共同幫助中國(guó)制造行業(yè)實(shí)現(xiàn)成長(zhǎng)企業(yè)戰(zhàn)略，使得企業(yè)就能夠在變化降臨的各個(gè)階段快速實(shí)現(xiàn)業(yè)務(wù)決策，化被動(dòng)為主動(dòng)。 不斷提升并完善企業(yè)信息化的價(jià)值是一項(xiàng)復(fù)雜的系統(tǒng)工程，它既需要軟件和硬件設(shè)備的大量投資，又需要人力、物力、智力的投入。制造行業(yè)數(shù)據(jù)中心資源整合及桌面虛擬化解決方案制造行業(yè)數(shù)據(jù)中心資源整合及桌面虛擬化解決方案目錄1 前言 1 2 虛擬化交付中心的概念 1 虛擬化提高系統(tǒng)高可用性 4 應(yīng)用優(yōu)化提高客戶(hù)體驗(yàn) 6 應(yīng)用安全降低系統(tǒng)風(fēng)險(xiǎn) 8 3 某制造行業(yè)解決方案一覽 10 SAP集中部署解決方案 10 需求分析 11 項(xiàng)目目標(biāo) 12 技術(shù)方案 13 項(xiàng)目收益 13 企業(yè)分支機(jī)構(gòu)快速擴(kuò)張和部署解決方案 15 背景 15 需求 15 問(wèn)題分析 16 企業(yè)集中開(kāi)發(fā)管理平臺(tái)解決方案 19 功能需求 20 技術(shù)需求 20 解決方案及對(duì)應(yīng)項(xiàng)目需求的實(shí)現(xiàn) 20 企業(yè)文檔和源代碼集中管理以及桌面虛擬化解決方案 27 企業(yè)的文檔管理平臺(tái) 27 集中部署的虛擬化應(yīng)用，實(shí)現(xiàn)安全、集中的應(yīng)用和文檔訪(fǎng)問(wèn) 27 某安全的，集中部署的虛擬桌面架構(gòu)解決方案 28 開(kāi)發(fā)中心虛擬桌面解決方案 28 可靠的桌面訪(fǎng)問(wèn)管理 30 廣泛的桌面交付生態(tài)系統(tǒng) 31 業(yè)務(wù)系統(tǒng)的發(fā)布 31 桌面和應(yīng)用集中發(fā)布平臺(tái)的優(yōu)勢(shì) 31 圖紙安全控制解決方案 33 應(yīng)用虛擬化 33 標(biāo)準(zhǔn)桌面虛擬化 34 總結(jié) 35 企業(yè)辦公網(wǎng)統(tǒng)一對(duì)外訪(fǎng)問(wèn)解決方案 35 需求分析 35 某解決方案 36 企業(yè)應(yīng)用統(tǒng)一發(fā)布管理平臺(tái)方案 37 需求分析 37 某解決方案 38 企業(yè)安全遠(yuǎn)程訪(fǎng)問(wèn)內(nèi)網(wǎng)解決方案 39 用戶(hù)現(xiàn)狀及面臨的挑戰(zhàn) 39 某解決方案 39 主要效益 40 4 某解決方案目標(biāo) 40 低帶寬下的遠(yuǎn)程應(yīng)用軟件訪(fǎng)問(wèn) 40 徹底解決基于互聯(lián)網(wǎng)的遠(yuǎn)程應(yīng)用安全問(wèn)題 41 服務(wù)器集群及負(fù)載均衡能力 41 易操作性 41 穩(wěn)定性 41 服務(wù)器與客戶(hù)機(jī)資源共享 41 優(yōu)秀的打印功能 41 減少軟件投資成本 42 快速部署實(shí)施，集中管理和維護(hù) 42 5 某解決方案優(yōu)勢(shì) 42 提高可管理性 42 簡(jiǎn)化部署 43 更高的靈活性 43 提高數(shù)據(jù)保護(hù)能力 43 提高資源利用率 43 降低成本 43 安全性 43 技術(shù)層面 43 管理層面 44 易管理性 44 提升運(yùn)維效率 44 改善服務(wù)等級(jí) 44 靈活擴(kuò)展 45 節(jié)約成本 45 硬件成本 45 運(yùn)行成本 45 知識(shí)成本 46 6 某產(chǎn)品解決方案價(jià)值和收益 46 決策層 46 IT運(yùn)維管理部門(mén) 47 7 某競(jìng)爭(zhēng)優(yōu)勢(shì) 48 8 某技術(shù)服務(wù)體系 49 編寫(xiě)目的 49 技術(shù)服務(wù)概覽 49 技術(shù)服務(wù)總則 49 電話(huà)服務(wù) 49 在線(xiàn)服務(wù) 49 標(biāo)準(zhǔn)服務(wù)包括 49 特殊技術(shù)服務(wù)包括 50 培訓(xùn)服務(wù)包括 50 服務(wù)意見(jiàn)與投訴包括 50 技術(shù)服務(wù)詳細(xì)內(nèi)容、流程及要求說(shuō)明 51 電話(huà)服務(wù) 51 在線(xiàn)服務(wù) 52 標(biāo)準(zhǔn)服務(wù) 52 特殊技術(shù)服務(wù) 52 現(xiàn)場(chǎng)緊急故障救援服務(wù) 52 某標(biāo)準(zhǔn)技術(shù)服務(wù) 53 專(zhuān)題技術(shù)方案交流 53 維護(hù)經(jīng)驗(yàn)技術(shù)交流 53 培訓(xùn)服務(wù) 53 服務(wù)意見(jiàn)與投訴服務(wù) 54 9 某公司簡(jiǎn)介 55 10 某產(chǎn)品簡(jiǎn)介 56 云計(jì)算簡(jiǎn)介 57 基礎(chǔ)架構(gòu)虛擬化 58 桌面虛擬化 61 某 vServer虛擬數(shù)據(jù)中心系統(tǒng) 61 系統(tǒng)結(jié)構(gòu)圖 61 產(chǎn)品簡(jiǎn)介 61 產(chǎn)品功能簡(jiǎn)介 62 某 ECenter Server云數(shù)據(jù)中心管理系統(tǒng) 69 產(chǎn)品簡(jiǎn)介 69 功能和優(yōu)勢(shì) 69 某 View桌面虛擬化系統(tǒng) 70 產(chǎn)品簡(jiǎn)介 70 功能和優(yōu)勢(shì) 70 高清視頻播放 71 78 1 前言制造業(yè)在我國(guó)國(guó)民經(jīng)濟(jì)中處于主體地位。信息化規(guī)劃以整個(gè)企業(yè)的發(fā)展目標(biāo)，發(fā)展戰(zhàn)略，和各部門(mén)的目標(biāo)與功能為基礎(chǔ)，結(jié)合行業(yè)信息化方面的實(shí)踐和對(duì)信息技術(shù)發(fā)展趨勢(shì)的掌握，提出企業(yè)的信息化遠(yuǎn)景，目標(biāo)，和戰(zhàn)略，全面系統(tǒng)地指導(dǎo)企業(yè)信息化的進(jìn)程，協(xié)調(diào)發(fā)展地進(jìn)行信息技術(shù)的應(yīng)用，及時(shí)地滿(mǎn)足企業(yè)發(fā)展的需要，以及有效充分地利用企業(yè)的資源。對(duì)于現(xiàn)代化的制造企業(yè)來(lái)說(shuō)，及時(shí)了解客戶(hù)的需求和市場(chǎng)動(dòng)態(tài)非常重要，建立一個(gè)高效、可靠、靈活的企業(yè)信息網(wǎng)絡(luò)架構(gòu)就顯得尤為迫切。2 虛擬化交付中心的概念虛擬化交付中心，首先的一個(gè)問(wèn)題就是應(yīng)用的發(fā)布問(wèn)題。 服務(wù)器在這中間起到了一個(gè)橋梁性作用，一方面，服務(wù)器從物理存儲(chǔ)設(shè)備上讀取和寫(xiě)入數(shù)據(jù)，另一方面，服務(wù)器對(duì)外提供網(wǎng)絡(luò)的接口，通過(guò)網(wǎng)絡(luò)將數(shù)據(jù)進(jìn)行發(fā)布。 所有的存儲(chǔ)、服務(wù)器、應(yīng)用系統(tǒng)和門(mén)戶(hù)系統(tǒng)都部署在數(shù)據(jù)中心里。 交付中心中所有中間環(huán)節(jié)就是讓最終用戶(hù)可以輸入和使用位于數(shù)據(jù)中心的數(shù)據(jù)。 ? 安全攻擊 從DDOS到SQL Injection，各種類(lèi)型不同的攻擊手段，都在影響著交付中心的順暢，輕則導(dǎo)致應(yīng)用變慢、不順暢，重則導(dǎo)致業(yè)務(wù)中斷、系統(tǒng)癱瘓。針對(duì)交付中心的各個(gè)環(huán)節(jié)中的薄弱點(diǎn)，某 交付中心方案提供了端到端的解決方案。用戶(hù)分散加?。和ㄟ^(guò)將數(shù)據(jù)，應(yīng)用和桌面完全集中放到數(shù)據(jù)中心，然后通過(guò)高效顯示傳輸協(xié)議交付給最終用戶(hù)，最大程度地減少傳統(tǒng)應(yīng)用的客戶(hù)端管理和本地操作系統(tǒng)依賴(lài)，真正實(shí)現(xiàn)應(yīng)用發(fā)布的客戶(hù)端獨(dú)立性。應(yīng)用虛擬化交付中心（ De