【文章內(nèi)容簡介】 定義的服務(wù)。這也是云計算與網(wǎng)格計算的一個重要差異。 5. 支持海量信息處理 云計算，在底層，需要面對各類眾多的基礎(chǔ)軟硬件資源；在上層，需要能夠同時支持各類眾多的異構(gòu)的業(yè)務(wù)；而具體到某一業(yè)務(wù)，往往也需要面對大量的用戶。由此，云計算必然需要面對海量信息交互，需要有高效、穩(wěn)定的海量數(shù)據(jù)通信 /存儲系統(tǒng)作支撐。 6. 按需分配，按量計費 按需分配，是云計算平臺支持資源動態(tài)流轉(zhuǎn)的外部特征表現(xiàn)。云計算平臺通過虛擬分拆技術(shù)，可以實現(xiàn)計算資源的同構(gòu)化和可度量化，可以提供小到一臺計算機，多到千臺計算機的計算能力。按量計費起源于效用計算 ，在云計算平臺實現(xiàn)按需分配后，按量計費也成為云計算平臺向外提供服務(wù)時的有效收費形式。 北京 云巢動脈科技有限公司 11 / 55 什么 是桌面云 桌面云相對于傳統(tǒng) PC 是一種全新的計算模式：數(shù)據(jù)的計算和存儲都在數(shù)據(jù)中心的服務(wù)器和存儲設(shè)備上，是一種集中式的計算模式，用戶側(cè)的終端設(shè)備只用于輸入和輸出，顯示器上顯示的只是服務(wù)器上傳輸過來的圖像變化量。 桌面云系統(tǒng)可以讓企業(yè)不必再為每位員工單獨配置一臺 PC機，并承擔(dān)把應(yīng)用和數(shù)據(jù)分散于眾多難于管理的 PC 終端的風(fēng)險，而是把所有的數(shù)據(jù)集中于服務(wù)器端，每位員工只需要通過價廉物美的云終端接入，即可獲得和以前使用 PC 時一樣的 體驗，而數(shù)據(jù)安全性、 IT 維護效率卻要提高很多。 桌面云在解決企業(yè)信息安全、資源利用率提升、簡化 IT 管理、節(jié)能減排等方面有著得天獨厚的優(yōu)勢，通過虛擬化技術(shù)，把數(shù)據(jù)中心的計算資源和存儲資源發(fā)布給終端用戶共享使用，大幅度提高服務(wù)器資源利用率，同時通過嚴格的訪問控制，確保數(shù)據(jù)中心所存儲數(shù)據(jù)的安全性。 圖 桌面 云示意圖 桌面云 應(yīng)用在高校 的價值 桌面云采用虛擬化技術(shù)來實現(xiàn) 高校 的桌面基礎(chǔ)架構(gòu)，將應(yīng)用程序與操作系統(tǒng)解結(jié)合，為應(yīng)用程序提供了一個虛擬的運行環(huán)境。在這個環(huán)境中，不僅包括應(yīng)用程序的可執(zhí)行文件， 還包括它所需要的運行時環(huán)境。 桌面云 應(yīng)用在高校 的價值體現(xiàn)在以下幾方面： 1. 數(shù)據(jù)安全 北京 云巢動脈科技有限公司 12 / 55 桌面云只是將運行的圖像更新通過網(wǎng)絡(luò)傳輸，顯示在遠程顯示設(shè)備上，數(shù)據(jù)與文件不會通過網(wǎng)絡(luò)進行傳輸。而且由于只需要開一個端口，網(wǎng)絡(luò)安全性也大大提高。利用加密手段，整個系統(tǒng)的安全性將得到大大提高，同時可以控制終端 PC 的 USB 等外設(shè)接口，防止終端的信息泄密。 2. 端到端的應(yīng)用交付 通過在用戶電腦上單獨安裝或管理應(yīng)用系統(tǒng)，可以使應(yīng)用的測試、提供、管理和支持變得更加輕松，成本更低。另外，底層可以根據(jù)用戶、應(yīng)用和位置自動匹配最佳的交付方式，從而 顯著地改善應(yīng)用性能。 3. 高效運維管理 通過將操作系統(tǒng)的安裝、運行環(huán)境與用戶實際的操作環(huán)境進行分離，實現(xiàn)了對 PC 機的管理和使用的分離，實現(xiàn)了便捷、完整的桌面生命周期管理。管理員只需要分配新的賬號，新用戶就可以立即通過任何設(shè)備訪問屬于其桌面系統(tǒng)；根據(jù)用戶需求，管理員可以給單個帳號分配多個虛擬桌面；此外，管理員可以通過設(shè)置集控模式，建立統(tǒng)一模板并分發(fā)來升級用戶的操作系統(tǒng)及應(yīng)用程序，輕松高效地實現(xiàn)統(tǒng)一運維。 4. 信息安全保障 通過或集中控制、保護和維護知識產(chǎn)權(quán)，可以極大地降低數(shù)據(jù)丟失和被盜的風(fēng)險。采用應(yīng)用虛擬化，數(shù)據(jù) 在沒有得到特別授權(quán)的情況下不會離開數(shù)據(jù)中心，這樣可以滿足合規(guī)性和安全要求。而且內(nèi)置式端點掃描及策略控制會根據(jù)每個用戶的職務(wù)、設(shè)備特點和網(wǎng)絡(luò)狀況來確定用戶的應(yīng)用和數(shù)據(jù)接入范圍。這些動態(tài)屬性還能夠確定用戶可以在什么地方存儲和打印敏感信息。如此強大的數(shù)據(jù)和應(yīng)用安全措施降低了敏感信息不小心暴露的可能性，增強了系統(tǒng)備份和信息存儲的能力，從而提供了更強的容錯能力和災(zāi)難恢復(fù)能力。 5. 集中化的軟件管理 通過應(yīng)用虛擬化把研發(fā)用開發(fā)工具軟件以及辦公軟件集中部署到數(shù)據(jù)中心服務(wù)器，統(tǒng)一進行升級和維護。終端采用云終端，每次開機后通過網(wǎng) 絡(luò)啟動到云計算平臺獲取操作系統(tǒng)，終端操作系統(tǒng)和軟件免維護，在服務(wù)器端集中維護，簡化 IT 管理。 6. 連續(xù)可用性、高可靠性以及快速的應(yīng)用性能 北京 云巢動脈科技有限公司 13 / 55 應(yīng)用負載管理、自動化服務(wù)器恢復(fù)和故障轉(zhuǎn)移實現(xiàn)了應(yīng)用的高可用性，帶來了“永遠在線”的用戶體驗。利用在系統(tǒng)中 (包括應(yīng)用、服務(wù)器、網(wǎng)絡(luò)和桌面 )監(jiān)測終端用戶體驗和詳細報告可快速解決問題。 7. 移動辦公 用戶可以通過網(wǎng)絡(luò)，在任何時間，任何地點訪，通過任何設(shè)備訪問屬于自己的桌面，提高了提供工作效率。 8. 降低 TCO 減少投資成本：客戶端可以采用云終端，投資成本低于傳統(tǒng) PC 的 50%，同時延 長現(xiàn)有所有設(shè)備使用壽命，能夠?qū)⒛暾叟f減少 50%； 減少運維成本：傳統(tǒng)一個專業(yè)機房管理員能夠管理 100 個桌面，而通過桌面虛擬化，一個管理員可以管理 1000 個桌面，運維成本大大降低； 降低運行成本：云終端的功率接近傳統(tǒng) PC 的六分之一，使用桌面虛擬化可以減少近 80%的電量消耗，每臺 PC 每年消耗電量在 500 度左右，則云終端可以每年節(jié)省 400 多度電量，按每度電量 1 元錢，每個云終端每年能節(jié)省 400 多元。 9. 綠色 IT 每個瘦客戶端的電量消耗在 15W 左右，算上服務(wù)器的能源消耗，整體算下來的能源消耗只相當于臺式 機的 20%，相對于傳統(tǒng) PC 能耗下降約 80%，極大降低了 IT 系統(tǒng)的能耗，是真正的綠色節(jié)能的 IT 系統(tǒng)。 第三章 需求分析 需求分析 Xxx 高校的近期發(fā)展目標 在新的歷史機遇下，加強信息化改革成為 xxx 高校 發(fā)展接下來幾年的重點工作，信息化內(nèi)容主要是 高校 資源計劃和云計算，一是對外有效利用和整合資源；二是對內(nèi)實行科學(xué)管理，提高工北京 云巢動脈科技有限公司 14 / 55 作效率。 當前， xxx 高校信息化建設(shè)概況 ，但仍存在以下問題： 1. 用戶數(shù)據(jù)存儲在本地終端，因操作系統(tǒng)癱瘓、病毒感染等原因會導(dǎo)致數(shù)據(jù)丟失； 2. 數(shù)據(jù)分散存儲，公司無法對保密性文件進行有效保護，可能因病毒、黑客等 問題導(dǎo)致泄密； 3. 現(xiàn)有管理模式無法對終端進行集中管理，如控制上傳下載、禁止訪問特定應(yīng)用、禁止 USB 移動設(shè)備使用、無法劃分文件訪問權(quán)限等； 4. 現(xiàn)有情況 IT 人員無法統(tǒng)計各部門終端使用情況，終端資源利用率低； 5. 因終端操作系統(tǒng)不統(tǒng)一，用戶設(shè)置不同，導(dǎo)致 高校 內(nèi)部各應(yīng)用系統(tǒng)插件不兼容； 6. IT維護人員大部分時間需處理因電腦硬件、軟件、使用方式等問題造成的終端故障，人力耗費較大； 7. PC 終端或相應(yīng)配件采購周期較長，影響辦公效率； 8. 傳統(tǒng) PC 終端耗電較高。 9. ERP 系統(tǒng)上線后，需要單個配置環(huán)境，無法集中更新。 考慮到桌面云系統(tǒng)具備的安 全、可靠、綠色、集中管控等特點、通過桌面云打造更加安全可靠的 IT 系統(tǒng)成為 xxxx 高校 發(fā)展的首選。本期 xxxx 高校 發(fā)展桌面云項目需求如下： 1. 搭建一套桌面云系統(tǒng)，提供 00000 個虛擬桌面； 北京 云巢動脈科技有限公司 15 / 55 2. 桌面云系統(tǒng)與傳統(tǒng) PC 相比，應(yīng)具有更高的安全性和可靠性，以滿足日常辦公需求； 3. 為響應(yīng)國家提出的節(jié)能減排的號召，桌面云系統(tǒng)應(yīng)大幅降低 IT 系統(tǒng)功耗； 4. 桌面云系統(tǒng)應(yīng)能實現(xiàn)快速部署、維護簡單，方便 IT 管理員的靈活管控。 建設(shè)目標 xxxxx 高校 發(fā)展通過桌面云項目建設(shè)，應(yīng)打造出一個綠色高效的辦公環(huán)境，使用桌面云應(yīng)變革傳統(tǒng)桌面應(yīng)用模式， 從此辦公、科研 和 教學(xué) 桌面可以隨需獲取，擺脫時間、地域及設(shè)備的限制，實現(xiàn) 教學(xué)與科研 規(guī)范化、桌面應(yīng)用安全化，桌面運維繁瑣程度應(yīng)得到明顯改善，所有資源應(yīng)得到有效利用并轉(zhuǎn)化為 高校 的無形資產(chǎn)。具體來說主要實現(xiàn)目標有以下幾點： 1. 建設(shè)一個可靠的桌面云平臺 桌面云平臺是辦公平臺的基礎(chǔ)，桌面云平臺的建設(shè)應(yīng)具備穩(wěn)定性、先進性、鍵壯性、安全性、可擴展性。 2. 真正實現(xiàn)集中管控、簡化運維 桌面云平臺應(yīng)提供統(tǒng)一的管理界面，實現(xiàn)系統(tǒng)的日常維護及平臺運行狀況監(jiān)控，以便于管理員進行集中管理及系統(tǒng)維護。 3. 減少資源浪費，實現(xiàn)資源利用最大化 桌面云 平臺應(yīng)利用先進的技術(shù)，打破資源孤立局面，實現(xiàn)資源赤化，資源按需分配，以提高資源利用率。 4. 綠色環(huán)保 通過桌面云的應(yīng)用，逐步淘汰現(xiàn)有的高能耗的電腦，替換為綠色節(jié)能的新型設(shè)備，打造無噪音、無輻射、低能耗的綠色辦公環(huán)境。 北京 云巢動脈科技有限公司 16 / 55 建設(shè)要求 引進桌面云解決方案，能夠打破傳統(tǒng) PC 模式帶來的“瓶頸”。保證使用模式與傳統(tǒng) PC 無實質(zhì)變化，不需要重新適應(yīng)辦公模式；同時可以實現(xiàn)隨時隨地隨心所欲的全新工作模式，給企業(yè)帶來全新的辦公體驗。 1. 信息安全有保障 實現(xiàn)桌面對外接硬件設(shè)備完全管控，可實現(xiàn) USB 的接入管控，嚴防數(shù)據(jù)的隨意流出，并做到有據(jù) 可查，事故發(fā)生后可以快速找到責(zé)任人。 保證服務(wù)器、存儲的高可靠性，保障虛擬桌面的業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全。 2. 實現(xiàn)集中管控 管理員可以通過統(tǒng)一的窗口實現(xiàn)虛擬機及人員的統(tǒng)一管控，提高運維效率，當用戶系統(tǒng)出現(xiàn)故障時，可以在較短的時間內(nèi)給予解決，保證最終用戶可以持續(xù)的工作，避免“機壞人閑”的現(xiàn)象出現(xiàn)。 3. 操作簡單 桌面云中虛擬 PC 應(yīng)和傳統(tǒng) PC 操作模式相同，避免用戶重新去適應(yīng)新的工作模式，要求系統(tǒng)簡單易用。 第四章 總體建設(shè)方案 本項目將遵循國內(nèi)外成熟標準進行設(shè)計，并結(jié)合 xxxx 高校的特點構(gòu)建相關(guān)產(chǎn)品。本項目的設(shè)計將遵循如下原則： 1. 先進性原則 ：在系統(tǒng)的設(shè)計上，借鑒相關(guān)項目的成功經(jīng)驗，同時總結(jié)和學(xué)習(xí)了同類項目的教訓(xùn)。在技術(shù)上，要采用國際和國內(nèi)先進且成熟的技術(shù)，使得設(shè)計合理的同時注重先進性。在軟件的開發(fā)思想上，嚴格按照軟件工程標準，保證系統(tǒng)的先進性。 2. 安全性原則 ：由于冀 xxxxx 高校 內(nèi)的 教學(xué)特別是科研 數(shù)據(jù)可能涉及 大 量敏感性的數(shù)據(jù)，不允許被人隨意獲取，因此系統(tǒng)北京 云巢動脈科技有限公司 17 / 55 必須遵循安全性原則進行設(shè)計。系統(tǒng)要求保證 敏感性 數(shù)據(jù)不被非法使用和修改，保證數(shù)據(jù)不因意外情況丟失和損壞。系統(tǒng)將從身份認證、訪問控制保證數(shù)據(jù)的安全。 3. 易維護性原則 ：本項目所提供相關(guān)產(chǎn)品按 照統(tǒng)一思路進行建設(shè)，各個子產(chǎn)品的功能相對獨立。在解決方案方面，將現(xiàn)有產(chǎn)品完美融合，提供統(tǒng)一的操作邏輯與訪問方式。同時在文檔方面，我們將為 xxxxx 高校 提供維護手冊，從而從解決方案應(yīng)用、產(chǎn)品維護兩個層面提升系統(tǒng)的易維護性 。 4. 擴展性原則 ：本次建設(shè)采用通用的彈性可擴展桌面云構(gòu)架， 隨著 xxxxx 高校 內(nèi)用 戶數(shù) 的增加，可不斷擴展。 第五章 本期項目建設(shè)方案 系統(tǒng)總體架構(gòu) 本項目的總體架構(gòu)如下圖所示： 圖 總體 架構(gòu)示意圖 根據(jù)本期工程的需求和建設(shè)目標桌面云平臺總體邏輯拓撲結(jié)構(gòu)如上圖所示。整個平臺由計算資源池、 存儲資源池、管理平北京 云巢動脈科技有限公司 18 / 55 臺、基于 UDT 的網(wǎng)絡(luò)總軟線、接入系統(tǒng)等五部分組成，組成企業(yè)內(nèi)部的私有辦公網(wǎng)絡(luò)。整套平臺通過統(tǒng)一的網(wǎng)絡(luò)出口與廣域網(wǎng)相連，確保 高校 私有桌面云和廣域網(wǎng)的隔離，同時確保合法用戶的遠程接入。 1. 彈性資源池 基于云巢 Virtual User Experience (VUE) 平臺軟件，將桌面云系統(tǒng)服務(wù)器和存儲組成彈性資源池。彈性資源池本身具備健壯性、高可用性、高可靠性、服務(wù)連續(xù)性和擴展性等特點，能夠滿足不同組織和企業(yè)的各種應(yīng)用場景的需要。 云巢 VUE Enterprise 桌面云平臺軟件采用先進的云架構(gòu)設(shè)計理念，基于 HP、 DELL、 Powerleader 等中高端服務(wù)器卓越的性能，能夠提供滿足 高校 需要的 MiWorkSpace 整體解決方案。 2. 存儲資源池 采用 NAS 存儲系統(tǒng)統(tǒng)一存放虛擬機鏡像文件和業(yè)務(wù)系統(tǒng)數(shù)據(jù)，存儲資源池本身采取了兩級備份機制，也可進行異地容災(zāi)，這樣做不會在運行虛擬機的云計算計算節(jié)點主機上引起任何額外的負載。 云巢桌面云解決方案中的 VueStor 集群文件系統(tǒng)提供了經(jīng)濟實惠的 使用 功能，并具有全面的功能集，簡化了對所有存儲設(shè)備的集中管理，是各類企業(yè)部署桌面云的理想選擇。 VueStor 集群文件系統(tǒng)針對 NAS 存儲系統(tǒng)進行了優(yōu)化，可確保實現(xiàn)經(jīng)濟高效的高可用性、可擴展的性能以及無中斷的配置變更。 3. 管理平臺 在服務(wù)器上部署操作系統(tǒng)和管理平臺軟件，實現(xiàn)對存儲資源池、網(wǎng)絡(luò)資源池、彈性資源池、虛擬桌面等資源的統(tǒng)一管理及調(diào)度。 云巢桌面云管理平臺由 VueOP、 VueMP、 VueSSP組成。 北京 云巢動脈科技有限公司 19 / 55 ? VueOP 運營管理平臺，為企業(yè)提供用戶管理、 PC 管理、權(quán)限等日常運作所需功能。還提供了對硬件資產(chǎn)管理：成本、生命周期、流量、能耗等信息進行圖像化展示。讓企業(yè)的日常運作成本一目了然。 ? VueMP 運維支撐平臺，為企業(yè) IT 運維部提供有效 快