【文章內(nèi)容簡介】 XXXX終端虛擬化項(xiàng)目 Citrix解決方案 況。由于項(xiàng)目的覆蓋范圍廣，涵蓋各類人。每個(gè)企業(yè)的終端情況，接入情況，人員計(jì)算機(jī)使用水平，使用行為等都不一樣 , 而且涉及用戶量大，如果采用傳統(tǒng)部署模式 , 客戶端環(huán)境的運(yùn)維工作將變得異常復(fù)雜，因此如何簡化客戶端環(huán)境的運(yùn)維工作是在項(xiàng)目大規(guī)模實(shí)施后的一個(gè)需要重點(diǎn)關(guān)注的問題。 終端虛擬化發(fā)展分析 虛擬化終端管理系統(tǒng)是基于虛 擬化和云計(jì)算理念成長起來的終端管理方法，它完全顛覆了傳統(tǒng)意義上的終端管理概念；在某種意義上它剝離了計(jì)算機(jī)終端軟件與硬件之間的聯(lián)系，將系統(tǒng)和服務(wù)集中在服務(wù)器端，這使得網(wǎng)絡(luò)管理人員不必再將維護(hù)的重點(diǎn)放在分散的個(gè)人終端上，只要維護(hù)和加固服務(wù)器端便可以實(shí)現(xiàn)全網(wǎng)絡(luò)終端便捷的維護(hù)和高安全。終端用戶也可以從選擇和安裝各種安全軟件、補(bǔ)丁升級(jí)、病毒庫升級(jí)等繁雜的個(gè)人維護(hù)工作中解脫出來，并且虛擬化和集中化的應(yīng)用方式，也可以使用戶終端從根本上避免系統(tǒng)癱瘓、軟件沖突及誤操作等多層面的問題。 虛擬化終端管理系統(tǒng)完全不同于傳統(tǒng)模式的 終端管理軟件，集中化和虛擬化的特點(diǎn)不僅僅會(huì)大大增強(qiáng)內(nèi)部系統(tǒng)及網(wǎng)絡(luò)的安全性，同時(shí)也因此減少了網(wǎng)絡(luò)運(yùn)維的復(fù)雜程度和運(yùn)維成本。在終端管理方面，虛擬化的終端管理平臺(tái)將是目前各種紛爭背后終端管理發(fā)展的必然趨勢。 2 建設(shè)目標(biāo) 為順應(yīng)世界信息化發(fā)展潮流， XXXX需要結(jié)合自身現(xiàn)狀，立足已有的應(yīng)用發(fā)布，拓展業(yè)務(wù)發(fā)布范圍，擴(kuò)大用戶終端的接入手段，為終端用戶提供穩(wěn)固、安全、可靠、便捷一致的業(yè)務(wù)訪問服務(wù)。 具體目標(biāo)是： 應(yīng)用集中更新、統(tǒng)一發(fā)布：統(tǒng)一訪問系統(tǒng)將應(yīng)用的升級(jí)、變更、維護(hù)等工作交由后 臺(tái)統(tǒng)一管理和運(yùn)行，再系 統(tǒng)上而不是在用戶在終端上進(jìn)行集中發(fā)布、配置和更新，終端用戶無需任何變動(dòng)即可獲得最新應(yīng)用和服務(wù)，減少終端所需的運(yùn)維支持力度。 安全接入、分權(quán)分域、集中管控統(tǒng)一訪問系統(tǒng)將提供一體化的安全準(zhǔn)入控制，集成 第 6 頁 共 78 頁 XXXX終端虛擬化項(xiàng)目 Citrix解決方案 現(xiàn)有的安全規(guī)程，依據(jù)相應(yīng)的權(quán)限策略實(shí)現(xiàn)對(duì)不同安全域、不同接入類型用戶的集中管控，以及對(duì)不同業(yè)務(wù)資源的靈活分配和使用狀況審計(jì)。 提升用戶訪問體驗(yàn)：統(tǒng)一訪問系統(tǒng)提供最佳的訪問體驗(yàn)，用戶不再頻繁受到網(wǎng)絡(luò)質(zhì) 量的影響，實(shí)現(xiàn)不同網(wǎng)絡(luò)環(huán)境的一致訪問體驗(yàn)，提升業(yè)務(wù)系統(tǒng)的可用性和連續(xù)性。 3 建設(shè)原則 基于多業(yè)務(wù)統(tǒng)一訪問系統(tǒng)的規(guī)劃以及會(huì)建設(shè)要求，統(tǒng)一訪問系統(tǒng)應(yīng)按照以下原則進(jìn)行建設(shè)： 統(tǒng)一規(guī)劃、逐步建設(shè)實(shí)施原則 在多業(yè)務(wù)訪問系統(tǒng)在統(tǒng)一規(guī)劃的前提下，根據(jù)系統(tǒng)的實(shí)際需求，進(jìn)行逐步實(shí)施，充分考慮已有試點(diǎn)的現(xiàn)狀以及項(xiàng)目進(jìn)程。 集成性原則 通過統(tǒng)一集成的規(guī)劃，實(shí)現(xiàn)基于統(tǒng)一應(yīng)用訪問的針對(duì)系統(tǒng)接入的規(guī)范，從而逐步實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)用戶接入的全面統(tǒng)一集成。 安全性原則 根據(jù)應(yīng)用訪問的不同安全等級(jí)要求，和網(wǎng)絡(luò)訪問 的安全規(guī)范，制定系統(tǒng)的安全性規(guī)范，完善信息安全策略和信息安全標(biāo)準(zhǔn)，滿足數(shù)據(jù)安全和訪問安全的要求，提供可靠的系統(tǒng)安全管理模式。 可擴(kuò)展性原則 系統(tǒng)的設(shè)計(jì)要考慮到業(yè)務(wù)未來發(fā)展的需要，架構(gòu)應(yīng)滿足橫向和縱向擴(kuò)展的需求，在架構(gòu)簡明的基礎(chǔ)上，降低各功能模塊和組件的耦合度，并充分考慮到兼容性，實(shí)現(xiàn)快速高效的擴(kuò)展方案。 適應(yīng)性原則 系統(tǒng)需充分考慮到已有的 IT 資源投入，適應(yīng)網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用架構(gòu)，避免在構(gòu)建過程中的大范圍系統(tǒng)改造，降低系統(tǒng)復(fù)雜度和建設(shè)成本。 第 7 頁 共 78 頁 XXXX終 端虛擬化項(xiàng)目 Citrix解決方案 4 建設(shè)方案 場景分析 營業(yè)廳 營業(yè)廳分為固定營業(yè)廳和流動(dòng)（或稱合作）營業(yè)廳。固定營業(yè)廳營業(yè)員通常主要通過瀏覽器訪問業(yè)務(wù)系統(tǒng)，需安裝 java 運(yùn)行環(huán)境和相關(guān)瀏覽器插件?；久總€(gè)終端均配置本地打印機(jī)，需在終端本地配置發(fā)票打印格式。另外，部分終端外接身份證讀卡器、掃描儀、雙屏顯示器等外設(shè)。流動(dòng)（合作）營業(yè)廳采用無線 /ADSL或其他窄帶接入營業(yè)系統(tǒng)，要求終端受理時(shí)帶寬占用小，可滿足窄帶條件下的快速受理，其次，應(yīng)支持通過手機(jī)、 PDA等 智能終端接入受理。 由于營業(yè)廳網(wǎng)點(diǎn)較為分散、業(yè)務(wù)場景相對(duì)單一的特點(diǎn)，可采用 TC替代傳統(tǒng) PC，通過終端即插即用即恢復(fù)的零維護(hù)的方式，提高 IT 響應(yīng)效率，并規(guī)范營業(yè)廳信息安全管理。虛擬化終端設(shè)備需要具備廣泛兼容性的驅(qū)動(dòng)插件支持常見的串口、并口、 USB口外設(shè)，支持雙屏顯示。 原有營業(yè)廳顯示器可全部利舊，原有低端PC也可作為虛擬化終端使用。 呼叫中心 目前呼叫中心座席主要采用 PC終端，使用人員只需通過瀏覽器訪問客服系統(tǒng)，需安裝 java 運(yùn)行環(huán)境和相關(guān)瀏覽器插件。老中心采用語音卡方式，新中心采用IP 語 音方式。 傳統(tǒng)呼叫中心終端具有以下特點(diǎn)： 桌面?zhèn)€性化不強(qiáng) 針對(duì) LAN開發(fā)的應(yīng)用系統(tǒng)對(duì)網(wǎng)絡(luò)帶寬有較高的要求，遠(yuǎn)程訪問時(shí)往往效率很差， 針對(duì)分支機(jī)構(gòu)要求配置很高的網(wǎng)絡(luò)帶寬，對(duì)于分散在家中的座席更是難以使用； 遠(yuǎn)程客戶端的維護(hù)管理復(fù)雜，由于遠(yuǎn)程訪問的客戶端比較分散，很難保證 IT 人員 能夠高效及時(shí)地對(duì)其進(jìn)行系統(tǒng)維護(hù)，問題解決等工作； 將業(yè)務(wù)系統(tǒng)由 C/S 架構(gòu)改造為 B/S 架構(gòu)，雖然可以解決客戶端安裝部署、補(bǔ)丁升 級(jí)等問題，但同時(shí)又帶來插件管理困難、研發(fā)投入大、訪問速度慢等問題； 第 8 頁 共 78 頁 XXXX終端虛擬化項(xiàng)目 Citrix解決方案 真實(shí)的用戶數(shù)據(jù)在網(wǎng)絡(luò)中傳輸，并且需要到達(dá)最終用戶的終端，安全性很難得到保 障； 鑒于以上特點(diǎn)，對(duì)呼叫中心實(shí)現(xiàn)虛擬終端改造需要考慮如下因素： 客戶端可以采用采用定制化的瘦客戶機(jī)或傳統(tǒng) PC桌面，客戶端硬件維護(hù)成本低； 既可以支持局域網(wǎng)本地呼叫座席，也可以支持居家客服的遠(yuǎn)程工作模式，客戶端遠(yuǎn) 程登錄速度和可用性大大提高，確保了業(yè)務(wù)連續(xù)性； 應(yīng)用系統(tǒng)的集中部署和管理安全高效，杜絕信息流失隱患 ，員工無法隨意帶走客戶 信息； 新方案部署對(duì)原有系統(tǒng)架構(gòu)沒有任何影響，終端用戶原有的操作界面和使用方式被 完整保留，不需要額外的用戶操作培訓(xùn) 可以按照網(wǎng)絡(luò)架構(gòu)和業(yè)務(wù)需求考慮對(duì) IP 語音和傳統(tǒng)物理語音的靈活支持； 可采用桌面云替代傳統(tǒng)終端實(shí)現(xiàn)新的呼叫中心管理，將大大節(jié)省傳統(tǒng) PC 資源占用，方便維護(hù)、升級(jí)，采用 TC 終端替代傳統(tǒng) PC，降低呼叫中心的噪音、電力消耗，為客戶打造綠色呼叫中心。 辦公運(yùn)維 對(duì)于辦公運(yùn)維，主要需要考慮如下幾類終端環(huán)境： 辦公終端 員工普通辦公使用。主要通過 瀏覽器訪問辦公系統(tǒng)，使用 office等辦公軟件。個(gè)性化軟件安裝較多 ,在考慮虛擬桌面建設(shè)中使用特點(diǎn)包括： 傳統(tǒng) PC使用和虛擬桌面共存 對(duì)于后臺(tái)支撐、經(jīng)營支持、涉密單位、外協(xié)單位均可以采用虛擬桌面方式； 外設(shè)需求較簡單，主要是 USB設(shè)備連接需求 個(gè)性化要求高，能夠靈活地進(jìn)行安全策略部署。 多終端、多場景一致性 混用終端 混用終端主要指配備給公司社會(huì)用工日常使用的終端。由于社會(huì)用工流動(dòng)性大，工作時(shí) 第 9 頁 共 78 頁 XXXX終端虛擬化項(xiàng)目 Citrix解決方案 間、地點(diǎn)不固定，同時(shí)，由于公司辦公場地緊張、成本控制等方面的限制，很難做到為每位社會(huì)用工配置個(gè)人計(jì)算機(jī)終端，混用終端現(xiàn)象普遍，所帶來的問題是： 社會(huì)用工混用辦公電腦，沒有個(gè)人辦公桌面，辦公效率不高，同時(shí)，在混用電腦上 保存數(shù)據(jù)，缺乏安全保障，且難以保證隨時(shí)隨地訪問； 混用終端的使用、維護(hù)混亂，安全漏洞多，易遭受病毒 /木馬攻擊，從而影響辦公 網(wǎng)絡(luò)及辦公終端的安全性； 混用終端故障幾率高，維修周期較長，影響社會(huì)用工工作。 運(yùn)維終端 目前的運(yùn)維終端采用標(biāo)準(zhǔn)的 PC，通過網(wǎng) 絡(luò)直接連接到網(wǎng)絡(luò)設(shè)備、服務(wù)器和數(shù)據(jù)庫系統(tǒng)，運(yùn)維終端的虛擬化管理需要具有如下特點(diǎn)： 外包和運(yùn)維員工無法直接訪問業(yè)務(wù)系統(tǒng)，關(guān)鍵業(yè)務(wù)和系統(tǒng)的訪問數(shù)據(jù)通過為其發(fā)布 的終端虛擬化平臺(tái)實(shí)現(xiàn)，從而完成日常審計(jì)、維護(hù)、管理業(yè)務(wù)； 員工可實(shí)現(xiàn)良好的桌面體驗(yàn)和性能 通過權(quán)限的設(shè)置可阻止員工的訪問、拷貝等動(dòng)作，并可實(shí)現(xiàn)審計(jì)錄像監(jiān)管 可以同已有的運(yùn)維管理系統(tǒng)進(jìn)行集成，實(shí)現(xiàn)界面統(tǒng)一化和單點(diǎn)登錄 針對(duì)網(wǎng)絡(luò)管理的特點(diǎn)，多種手持終端（ Android類、 Windows Mobile類， Iphone OS 類 ， Ipad OS類， Embedded Linux 類終端），可以實(shí)現(xiàn)無縫的隨時(shí)隨地接入，遠(yuǎn)程維護(hù)和監(jiān)控，方便隨時(shí)隨地的接入進(jìn)行網(wǎng)絡(luò)狀態(tài)分析與網(wǎng)絡(luò)故障定位，對(duì)于重大問題，充分發(fā)揮網(wǎng)管專家的經(jīng)驗(yàn)優(yōu)勢。 代維終端 代維終端主要指管理信息系統(tǒng)相關(guān)廠家的開發(fā)、維護(hù)人員在 XXXX內(nèi)部使用的電 腦。代維終端隨意接入移動(dòng)局域網(wǎng)，易引發(fā)病毒、木馬的傳播，同時(shí)，代維人員日常工作涉及對(duì)后臺(tái)系統(tǒng)大量的訪問，易發(fā)生操作失誤、公司重要信息泄密等事件。 對(duì)于現(xiàn)有網(wǎng)管系統(tǒng)無需改造，通過桌面云系統(tǒng)即可以實(shí)現(xiàn)網(wǎng)絡(luò)的全集中管理，提高網(wǎng)管 維護(hù)效率。 第 10 頁 共 78 頁 XXXX終端虛擬化項(xiàng)目 Citrix解決方案 Citrix終端虛擬化云平臺(tái)架構(gòu) 為了實(shí)現(xiàn)以上 XXXX終端虛擬化云平臺(tái)架構(gòu)， Citrix虛擬化交付基礎(chǔ)架構(gòu)提供了用戶到應(yīng)用的端到端的解決方案，可將任何應(yīng)用交付給任何用戶，并提供最佳的性能、最高的安全性、最低的成本和最強(qiáng)的靈活性。 思杰交付中心（ Citrix Delivery CenterTM），將數(shù)據(jù)中心轉(zhuǎn)變成交付中心，其組成架構(gòu)如下圖所示： 圖 41 思杰支付中心架構(gòu)圖 關(guān)鍵組件解釋如下： – 虛擬應(yīng)用：支持客戶端和服務(wù)器端應(yīng)用虛擬化的端到端 Windows應(yīng)用交付系統(tǒng)； –虛擬桌面：以更低成本更安全、更可靠地直接通過數(shù)據(jù)中心 交付 Windows桌面； – 虛擬服務(wù)器：交付動(dòng)態(tài)數(shù)據(jù)中心最簡捷、最有效的方式； – Web優(yōu)化和安全保護(hù)：交付具有最高可用性、安全性和性能 的 Web應(yīng) 用； – 用于動(dòng)態(tài)交付中心的功能強(qiáng)大的協(xié)調(diào)工具。 面向 XXXX的終端云平臺(tái)架構(gòu) 第 11 頁 共 78 頁 XXXX終端虛擬化項(xiàng)目 Citrix解決方案 圖 42 面向 XXXX 的終端云平臺(tái)架構(gòu)圖 Citrix 根據(jù) XXXX 的業(yè)務(wù)現(xiàn)狀和發(fā)展需求，提出一種面向 XXXX 的終端云平臺(tái)架構(gòu)，如上圖所示。 Citrix 終端云平臺(tái)在終端用戶層與最終業(yè)務(wù)層建立了一個(gè)云接入平臺(tái)，為 MBOSS 業(yè)務(wù)、 CallCenter 業(yè)