單機(jī)柜數(shù)據(jù)中心建設(shè)方案(編輯修改稿)
2025-05-25 04:52 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 02）其它有關(guān)的國(guó)家規(guī)范及地方現(xiàn)行標(biāo)準(zhǔn)及要求。 第三章 虛擬化桌面云建設(shè)單套系統(tǒng)60名用戶的日常使用，工作是普通的OA辦公，這些用戶每天只會(huì)訪問(wèn)固定的少量辦公應(yīng)用，對(duì)計(jì)算資源的要求不高，只需訪問(wèn)少量常用的外設(shè)，無(wú)太多的桌面定制化需求，我們將他們歸為任務(wù)型用戶。此類用戶的辦公有以下特點(diǎn)： 普遍使用OA、Microsoft Office等常見(jiàn)的辦公軟件。應(yīng)用相對(duì)簡(jiǎn)單，對(duì)計(jì)算資源要求相對(duì)較低。 外設(shè)訪問(wèn)：外設(shè)需求不多，只需支持常用的網(wǎng)絡(luò)打印機(jī)。 多媒體播放：高清視頻/Flash動(dòng)畫(huà)播放需求不多，屬于偶發(fā)性訪問(wèn)。 安全性：接觸大量敏感信息，對(duì)數(shù)據(jù)安全要求高。 網(wǎng)絡(luò)帶寬：應(yīng)用場(chǎng)景相對(duì)簡(jiǎn)單，多媒體訪問(wèn)不多，需結(jié)合具體應(yīng)用場(chǎng)景評(píng)估。. 方案目標(biāo)與收益l 實(shí)現(xiàn)安全高效的辦公，提升用戶工作效率和便捷性通過(guò)建設(shè)，實(shí)現(xiàn)用戶在內(nèi)網(wǎng)中使用PC、筆記本、瘦終端都可以靈活進(jìn)行辦公。l 實(shí)現(xiàn)用戶訪問(wèn)的數(shù)據(jù)安全保障通過(guò)建設(shè)，在滿足用戶訪問(wèn)內(nèi)網(wǎng)資源的前提下，實(shí)現(xiàn)數(shù)據(jù)安全有效隔離。通過(guò)虛擬化技術(shù)，用戶看到的僅是虛擬桌面以及應(yīng)用程序執(zhí)行結(jié)果的畫(huà)面（圖片），而并非真實(shí)的數(shù)據(jù)，用戶不能夠?qū)?shù)據(jù)復(fù)制到本地（由策略控制，也可以開(kāi)放該權(quán)限），但又能夠操作和使用數(shù)據(jù)，保證了企業(yè)數(shù)據(jù)安全的同時(shí)滿足用戶的使用需求。l 細(xì)粒度的安全接入管控交付平臺(tái)可根據(jù)用戶終端的位置（安全或非安全區(qū)域）、終端的合規(guī)情況、用戶的部門屬性等條件，靈活定義用戶終端訪問(wèn)企業(yè)資源的權(quán)限，阻斷從非安全區(qū)域訪問(wèn)的終端設(shè)備把各種安全威脅帶進(jìn)企業(yè)內(nèi)網(wǎng)的可能性。l 提升桌面運(yùn)維效率項(xiàng)目建設(shè)后，所有桌面、數(shù)據(jù)均運(yùn)行于數(shù)據(jù)中心，客戶端設(shè)備弱化為訪問(wèn)終端，管理員僅需在數(shù)據(jù)中心內(nèi)即可實(shí)現(xiàn)對(duì)桌面以及桌面中的應(yīng)用進(jìn)行統(tǒng)一運(yùn)維，這包括日常的故障排查、補(bǔ)丁更新、軟件安裝、系統(tǒng)升級(jí)等各項(xiàng)操作，簡(jiǎn)化了客戶端的運(yùn)維管理工作，實(shí)現(xiàn)集中化、高效、統(tǒng)一的桌面IT運(yùn)維。l 降低企業(yè)信息化總體擁有成本通過(guò)建設(shè)，客戶端設(shè)備能夠得到最大化的投資保護(hù)，未來(lái)系統(tǒng)的升級(jí)、更新等操作能夠最大程度的減少終端設(shè)備的更新，保護(hù)既有桌面終端的投資！同時(shí)，對(duì)于新增或淘汰設(shè)備可以逐步更換為能耗更低、生命周期更長(zhǎng)且軟硬件免維護(hù)的瘦客戶機(jī)，最大化度減少客戶端的維護(hù)管理工作，并有效節(jié)省運(yùn)營(yíng)成本。. 虛擬桌面交付架構(gòu)總體介紹為了實(shí)現(xiàn)企業(yè)桌面、數(shù)據(jù)的統(tǒng)一的管理，虛擬化及交付基礎(chǔ)架構(gòu)提供了用戶到桌面的端到端解決方案，可將任何桌面、數(shù)據(jù)交付給任何用戶，并提供最佳的性能、最高的安全性、最低的成本及最強(qiáng)的靈活性。虛擬桌面解決方案，其組成架構(gòu)如下圖所示：關(guān)鍵組件解釋如下：l 虛擬桌面承載服務(wù)器（辦公）：知識(shí)型和任務(wù)型用戶使用的虛擬桌面，其中安裝了Windows操作系統(tǒng)、基礎(chǔ)應(yīng)用和虛擬桌面特有的控制調(diào)度Agent。l 虛擬桌面管理服務(wù)器：管理虛擬桌面的服務(wù)器，用于創(chuàng)建、維護(hù)虛擬桌面，保障用戶可以正常使用虛擬桌面。同時(shí)對(duì)虛擬桌面進(jìn)行權(quán)限控制，保障不同用戶之間的虛擬桌面隔離。l 存儲(chǔ)：用于存放用戶的個(gè)人數(shù)據(jù)。用戶個(gè)人數(shù)據(jù)之間隔離，互相之前無(wú)法訪問(wèn)。保證了數(shù)據(jù)的私密性。存儲(chǔ)采用先進(jìn)的數(shù)據(jù)，保證在部分存儲(chǔ)損壞時(shí)，用戶的數(shù)據(jù)不丟失，保證了用戶數(shù)據(jù)的安全性。l 業(yè)務(wù)交換機(jī)：用戶訪問(wèn)虛擬桌面的網(wǎng)關(guān)。業(yè)務(wù)交換機(jī)上可以配置各種策略，控制用戶的訪問(wèn)權(quán)限，保證適當(dāng)?shù)娜丝梢栽L問(wèn)適當(dāng)?shù)淖烂婧蛿?shù)據(jù)。l 管理交換機(jī)：管理服務(wù)器管理虛擬桌面時(shí)，流量都經(jīng)過(guò)管理交換機(jī)。l 存儲(chǔ)交換機(jī)：連接虛擬桌面和存儲(chǔ)的交換機(jī)，虛擬桌面通過(guò)該交換機(jī)讀取個(gè)人數(shù)據(jù)。l 終端：用戶前端使用的設(shè)備，終端可以是瘦客戶機(jī)、臺(tái)式機(jī)、筆記本等，其中都預(yù)裝了客戶端，用于連接虛擬桌面。虛擬桌面解決方案是以安全為出發(fā)點(diǎn)設(shè)計(jì)的，是提供安全接入的基礎(chǔ)，而非事后的彌補(bǔ)。桌面、數(shù)據(jù)都集中運(yùn)行在數(shù)據(jù)中心的物理服務(wù)器和存儲(chǔ)上，數(shù)據(jù)不落地，員工可以使用原有的操作習(xí)慣和使用方式來(lái)使用這些應(yīng)用?；诓呗缘目刂谱孖T部門能輕松地限制什么人能接入哪些信息以及什么時(shí)候接入等細(xì)粒度的安全管控。所有的信息都是虛擬化的并且是以加密的方式進(jìn)行傳輸?shù)?，使用戶能安全利用非信任網(wǎng)絡(luò)。這種安全手段為那些希望擴(kuò)展接入的機(jī)構(gòu)提供了恰當(dāng)?shù)谋Ｗo(hù)等級(jí)，而沒(méi)有泄密安全。采用虛擬桌面方案，管理員可以設(shè)置端到端的接入策略，指定每種特定接入情境下可接入哪些桌面。接入策略可以考慮用戶、群組、設(shè)備類型、網(wǎng)絡(luò)位置和端點(diǎn)安全性。通過(guò)創(chuàng)建接入策略，管理員能更輕松地控制對(duì)敏感數(shù)據(jù)的接入。這些策略還需考慮三種不同的接入因素：誰(shuí)正在接入應(yīng)用；他們使用的是哪種類型的客戶端設(shè)備，如臺(tái)式機(jī)、筆記本電腦、瘦終端或自助查詢終端；以及他們所處的位置，比如在他們通常的工作地點(diǎn)，在其它辦公室，或在家中。這都意味著一種更復(fù)雜的接入控制判定，包括選擇性信任，要求有比簡(jiǎn)單的Yes/No更多的控制內(nèi)容，因?yàn)檫@些因素控制著用戶如何接入桌面，而不僅僅是用戶是否接入桌面。用戶可能被授權(quán)接入不同的桌面。舉例來(lái)說(shuō)，用戶在會(huì)議室接入的就是辦公桌面，而非研發(fā)桌面。. 虛擬桌面交付技術(shù)介紹不同崗位上的員工需要不同類型的桌面。有些員工要求簡(jiǎn)潔實(shí)用和標(biāo)準(zhǔn)化的桌面（多為任務(wù)型員工），有的員工則看重卓越性能和個(gè)性化（多為知識(shí)型員工）。虛擬桌面方案可以通過(guò)同一套管理系統(tǒng)滿足上述各種要求。IT部門交付的各種虛擬桌面都是經(jīng)過(guò)定制，每一種虛擬桌面都能滿足至少一類員工的使用場(chǎng)景，同時(shí)也滿足每一個(gè)員工對(duì)虛擬桌面的性能和安全性要求。提供個(gè)性化Windows桌面體驗(yàn)，通常適用于辦公室工作人員 ，能夠通過(guò)任何網(wǎng)絡(luò)安全地交付給任何設(shè)備。這種方案結(jié)合了集中管理和全面用戶個(gè)性化定制的優(yōu)點(diǎn)，每臺(tái)服務(wù)器一般能支持60到70個(gè)桌面?；谔摂M機(jī)的集中管理桌面實(shí)質(zhì)是傳統(tǒng)意義上狹義的桌面虛擬化VDI，把Window
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1