單機柜數(shù)據(jù)中心建設方案(編輯修改稿)
2025-05-25 04:52 本頁面
【文章內容簡介】 02）其它有關的國家規(guī)范及地方現(xiàn)行標準及要求。 第三章 虛擬化桌面云建設單套系統(tǒng)60名用戶的日常使用，工作是普通的OA辦公，這些用戶每天只會訪問固定的少量辦公應用，對計算資源的要求不高，只需訪問少量常用的外設，無太多的桌面定制化需求，我們將他們歸為任務型用戶。此類用戶的辦公有以下特點： 普遍使用OA、Microsoft Office等常見的辦公軟件。應用相對簡單，對計算資源要求相對較低。 外設訪問：外設需求不多，只需支持常用的網(wǎng)絡打印機。 多媒體播放：高清視頻/Flash動畫播放需求不多，屬于偶發(fā)性訪問。 安全性：接觸大量敏感信息，對數(shù)據(jù)安全要求高。 網(wǎng)絡帶寬：應用場景相對簡單，多媒體訪問不多，需結合具體應用場景評估。. 方案目標與收益l 實現(xiàn)安全高效的辦公，提升用戶工作效率和便捷性通過建設，實現(xiàn)用戶在內網(wǎng)中使用PC、筆記本、瘦終端都可以靈活進行辦公。l 實現(xiàn)用戶訪問的數(shù)據(jù)安全保障通過建設，在滿足用戶訪問內網(wǎng)資源的前提下，實現(xiàn)數(shù)據(jù)安全有效隔離。通過虛擬化技術，用戶看到的僅是虛擬桌面以及應用程序執(zhí)行結果的畫面（圖片），而并非真實的數(shù)據(jù)，用戶不能夠將數(shù)據(jù)復制到本地（由策略控制，也可以開放該權限），但又能夠操作和使用數(shù)據(jù)，保證了企業(yè)數(shù)據(jù)安全的同時滿足用戶的使用需求。l 細粒度的安全接入管控交付平臺可根據(jù)用戶終端的位置（安全或非安全區(qū)域）、終端的合規(guī)情況、用戶的部門屬性等條件，靈活定義用戶終端訪問企業(yè)資源的權限，阻斷從非安全區(qū)域訪問的終端設備把各種安全威脅帶進企業(yè)內網(wǎng)的可能性。l 提升桌面運維效率項目建設后，所有桌面、數(shù)據(jù)均運行于數(shù)據(jù)中心，客戶端設備弱化為訪問終端，管理員僅需在數(shù)據(jù)中心內即可實現(xiàn)對桌面以及桌面中的應用進行統(tǒng)一運維，這包括日常的故障排查、補丁更新、軟件安裝、系統(tǒng)升級等各項操作，簡化了客戶端的運維管理工作，實現(xiàn)集中化、高效、統(tǒng)一的桌面IT運維。l 降低企業(yè)信息化總體擁有成本通過建設，客戶端設備能夠得到最大化的投資保護，未來系統(tǒng)的升級、更新等操作能夠最大程度的減少終端設備的更新，保護既有桌面終端的投資！同時，對于新增或淘汰設備可以逐步更換為能耗更低、生命周期更長且軟硬件免維護的瘦客戶機，最大化度減少客戶端的維護管理工作，并有效節(jié)省運營成本。. 虛擬桌面交付架構總體介紹為了實現(xiàn)企業(yè)桌面、數(shù)據(jù)的統(tǒng)一的管理，虛擬化及交付基礎架構提供了用戶到桌面的端到端解決方案，可將任何桌面、數(shù)據(jù)交付給任何用戶，并提供最佳的性能、最高的安全性、最低的成本及最強的靈活性。虛擬桌面解決方案，其組成架構如下圖所示：關鍵組件解釋如下：l 虛擬桌面承載服務器（辦公）：知識型和任務型用戶使用的虛擬桌面，其中安裝了Windows操作系統(tǒng)、基礎應用和虛擬桌面特有的控制調度Agent。l 虛擬桌面管理服務器：管理虛擬桌面的服務器，用于創(chuàng)建、維護虛擬桌面，保障用戶可以正常使用虛擬桌面。同時對虛擬桌面進行權限控制，保障不同用戶之間的虛擬桌面隔離。l 存儲：用于存放用戶的個人數(shù)據(jù)。用戶個人數(shù)據(jù)之間隔離，互相之前無法訪問。保證了數(shù)據(jù)的私密性。存儲采用先進的數(shù)據(jù)，保證在部分存儲損壞時，用戶的數(shù)據(jù)不丟失，保證了用戶數(shù)據(jù)的安全性。l 業(yè)務交換機：用戶訪問虛擬桌面的網(wǎng)關。業(yè)務交換機上可以配置各種策略，控制用戶的訪問權限，保證適當?shù)娜丝梢栽L問適當?shù)淖烂婧蛿?shù)據(jù)。l 管理交換機：管理服務器管理虛擬桌面時，流量都經(jīng)過管理交換機。l 存儲交換機：連接虛擬桌面和存儲的交換機，虛擬桌面通過該交換機讀取個人數(shù)據(jù)。l 終端：用戶前端使用的設備，終端可以是瘦客戶機、臺式機、筆記本等，其中都預裝了客戶端，用于連接虛擬桌面。虛擬桌面解決方案是以安全為出發(fā)點設計的，是提供安全接入的基礎，而非事后的彌補。桌面、數(shù)據(jù)都集中運行在數(shù)據(jù)中心的物理服務器和存儲上，數(shù)據(jù)不落地，員工可以使用原有的操作習慣和使用方式來使用這些應用?；诓呗缘目刂谱孖T部門能輕松地限制什么人能接入哪些信息以及什么時候接入等細粒度的安全管控。所有的信息都是虛擬化的并且是以加密的方式進行傳輸?shù)?，使用戶能安全利用非信任網(wǎng)絡。這種安全手段為那些希望擴展接入的機構提供了恰當?shù)谋Ｗo等級，而沒有泄密安全。采用虛擬桌面方案，管理員可以設置端到端的接入策略，指定每種特定接入情境下可接入哪些桌面。接入策略可以考慮用戶、群組、設備類型、網(wǎng)絡位置和端點安全性。通過創(chuàng)建接入策略，管理員能更輕松地控制對敏感數(shù)據(jù)的接入。這些策略還需考慮三種不同的接入因素：誰正在接入應用；他們使用的是哪種類型的客戶端設備，如臺式機、筆記本電腦、瘦終端或自助查詢終端；以及他們所處的位置，比如在他們通常的工作地點，在其它辦公室，或在家中。這都意味著一種更復雜的接入控制判定，包括選擇性信任，要求有比簡單的Yes/No更多的控制內容，因為這些因素控制著用戶如何接入桌面，而不僅僅是用戶是否接入桌面。用戶可能被授權接入不同的桌面。舉例來說，用戶在會議室接入的就是辦公桌面，而非研發(fā)桌面。. 虛擬桌面交付技術介紹不同崗位上的員工需要不同類型的桌面。有些員工要求簡潔實用和標準化的桌面（多為任務型員工），有的員工則看重卓越性能和個性化（多為知識型員工）。虛擬桌面方案可以通過同一套管理系統(tǒng)滿足上述各種要求。IT部門交付的各種虛擬桌面都是經(jīng)過定制，每一種虛擬桌面都能滿足至少一類員工的使用場景，同時也滿足每一個員工對虛擬桌面的性能和安全性要求。提供個性化Windows桌面體驗，通常適用于辦公室工作人員 ，能夠通過任何網(wǎng)絡安全地交付給任何設備。這種方案結合了集中管理和全面用戶個性化定制的優(yōu)點，每臺服務器一般能支持60到70個桌面?；谔摂M機的集中管理桌面實質是傳統(tǒng)意義上狹義的桌面虛擬化VDI，把Window
公司管理相關推薦
鄂ICP備17016276號-1