【文章內(nèi)容簡(jiǎn)介】 集中及簡(jiǎn)化的運(yùn)維模型，降低 IT 運(yùn)維成本； 集中的應(yīng)用控制和審計(jì)，強(qiáng)化安全，并降低了安全的成本和復(fù)雜性。 虛擬系統(tǒng) 經(jīng)營(yíng)管理 所有數(shù)據(jù)保存在數(shù)據(jù)中心，規(guī)避信息孤島，加快了數(shù)據(jù)整合速度，為經(jīng)營(yíng)提供全面、及時(shí)的決策依據(jù)，將信息應(yīng)用價(jià)值最大化； 可靈活擴(kuò)展 虛擬系統(tǒng)的 基礎(chǔ)架構(gòu)，快速支持用戶信息系統(tǒng)擴(kuò)展，更好的適應(yīng)業(yè)務(wù)擴(kuò)張及業(yè)務(wù)流程變化要求，為業(yè)務(wù)協(xié)作、信息共享、提快速、簡(jiǎn)便、有效的支撐。 使用 虛擬系統(tǒng) 使用 虛擬系統(tǒng) 將 使 終端用戶的體驗(yàn)變得簡(jiǎn)單，無論 電信、移動(dòng)、聯(lián)通 、 PU， 在出差過程中還是在家庭辦公，都可以隨時(shí)隨地接入企業(yè) 虛擬化 系統(tǒng)，降低了出差成本，提高工作效率； 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 4 商務(wù) 應(yīng)用虛擬化系統(tǒng)部署方式 網(wǎng)絡(luò)拓?fù)鋱D 圖 41 網(wǎng)絡(luò)拓?fù)鋱D 圖 42 網(wǎng)絡(luò)拓?fù)鋱D 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 客戶端應(yīng)用示意圖 圖 43 客戶端應(yīng)用示意圖 商務(wù) 應(yīng)用虛擬化系統(tǒng)部署 要點(diǎn)說明： ● 不受網(wǎng)絡(luò)及客戶端設(shè)備的影響，保障用戶各種關(guān)鍵資源的不間斷運(yùn)作。 ● 實(shí)現(xiàn)用戶應(yīng)用的門戶大集中，我們可以看到天翼將各種應(yīng)用（ ERP、 CRM、 DRP、 OA、 Mail 系統(tǒng)等等）集中到一個(gè)統(tǒng)一的企業(yè)門戶中。 ● 可以有效管理并安全的共享應(yīng)用服務(wù)器 (群 )與客戶機(jī)上的信息資源。 ● 讓用戶在線一對(duì)一或一對(duì)多的協(xié)同工作與交流。 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 5 功能建設(shè)介紹 應(yīng)用虛擬化系統(tǒng) 建設(shè) 遵循和繼承 windows 系統(tǒng)操作風(fēng)格習(xí)慣設(shè)計(jì)，操作界面簡(jiǎn)約明了，全中文界面，注重易用性，簡(jiǎn)單易操作，其主要功能有： ● 全面 開 發(fā) C/S 程序、 B/S 程序、內(nèi)容、系統(tǒng)桌面、文件夾、文檔等六種應(yīng)用資源 ● 提供 WEB、桌面快捷登陸兩種訪問方式 ● 高效的共享服務(wù)器與本地的文件夾資源 ● 支持各種遠(yuǎn)程的打印機(jī)、本地的打印機(jī)、磁盤、聲音、 USB 接口、 COM 口等外接設(shè)備應(yīng)用 ● 提供并支持多種遠(yuǎn)程訪問安全及身份認(rèn)證，控制指定的計(jì)算機(jī)接入，全面保障安全服務(wù)器安全 ● 提供細(xì)致的應(yīng)用訪問過濾措施，確保用戶只能訪問授權(quán)使用的應(yīng)用 ● 強(qiáng)大的接入服務(wù)器集群功能 ● 全面的接入安全防護(hù)措施與操作事件審計(jì)管理 對(duì)多域名支持 功能說明 在 系統(tǒng) 服務(wù)器端輸入域名相關(guān)登錄 信息，客戶端軟件自動(dòng)尋找，實(shí)現(xiàn)域名解析，后臺(tái)同步更新IP 地址，同時(shí)提供域名容錯(cuò)功能，在某個(gè)域名故障時(shí)，客戶端選擇可以正常使用的備用域名進(jìn)行登錄。 注： 使用動(dòng)態(tài)域名策略，集群轉(zhuǎn)換模式目標(biāo)地址必須是 “ 自動(dòng)獲取 ” 。 價(jià)值體現(xiàn) 使多個(gè)域名各為互備，其中某個(gè)域名提供商對(duì)域名不做解析服務(wù)時(shí)，天翼客戶端還能夠通過其他域名連接到服務(wù)器，使得用戶減少對(duì)某個(gè)域名的依賴，保證連接的可靠性。 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 圖 51 系統(tǒng) 功能示意圖 功能 建設(shè) 詳細(xì)介紹 功能建設(shè)介紹 表 51 分類 功能 功能描述 管 理 功 公告設(shè)置 可以通過快捷的窗體設(shè)置 ,直接進(jìn)行 WEB 公告發(fā)布 配置信息導(dǎo)入導(dǎo)出 可以將控制臺(tái)設(shè)置好的各種信息導(dǎo)出形成專門的文件，重新部署時(shí)可以快捷導(dǎo)入 應(yīng)用集中發(fā)布管理 可對(duì) C/S 、 B/S 等應(yīng)用程序， “ 桌面 ” 、“ 內(nèi)容 ” 進(jìn)行集中發(fā)布與管理 。 用戶日志 提供對(duì)安全事件、審計(jì)事件、報(bào)警日志、會(huì)話日志和應(yīng)用程序的實(shí)時(shí)管理與維護(hù) 服務(wù)器管理 以圖形化方式對(duì)服務(wù)器的內(nèi)存、 CPU、網(wǎng)絡(luò)、會(huì)話、系統(tǒng) IO 等信息進(jìn)行監(jiān)控， 實(shí)現(xiàn)對(duì)服務(wù)器的有效維護(hù)和訪問管理。 接入安全策略管理 通過對(duì)客戶端計(jì)算機(jī)特征碼的識(shí)別 ,限定指定的機(jī)器訪問服務(wù)器 系統(tǒng)安全策略管理 通過對(duì)服務(wù)器操作系統(tǒng)的關(guān)鍵項(xiàng)（磁盤、注冊(cè)表等）進(jìn)行限制，限定訪問內(nèi)容，保障服務(wù)器系統(tǒng)安全 用戶管理 通過用戶權(quán)限分配，讓不同的用戶訪問不同的程序，同時(shí)提高配套的 NT 系統(tǒng)帳戶自動(dòng)生成，簡(jiǎn)化用戶 操作 密碼策略管理 定期提醒修改控制臺(tái)密碼，保障服務(wù)器密碼重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 能 安全 用戶服務(wù)器綁定策略管理 讓重要客戶優(yōu)先登陸優(yōu)質(zhì)的服務(wù)器 文件夾管理 通過分布式文件夾功能，圍繞服務(wù)器，實(shí)現(xiàn)客戶端和服務(wù)器、客戶端和客戶端文件資源的靈活傳遞管理等，通過公共區(qū)、私人區(qū)和已接收區(qū)來管理各自權(quán)限下的文件 集群管理 集群和負(fù)載訪問管理 基 礎(chǔ) 接 入 功 能 WEB 化訪問 將應(yīng)用程序的顯示界面與計(jì)算邏輯分離， 從而實(shí)現(xiàn)較低帶寬的接入（最低 3Kb/s）， 流暢訪問大型應(yīng)用軟件。 客戶端靈活登陸 可以在客戶端窗體內(nèi)實(shí) 現(xiàn)快捷的登陸 域名 配套安裝包中的域名，自動(dòng)解析 IP，實(shí)現(xiàn)方便登陸，適用于沒有固定 IP，適用 ADSL 接入的企業(yè) Pin 碼 \密鑰 \動(dòng)態(tài)密碼接入 分別使用 pin 碼 、 密鑰 、動(dòng)態(tài)密碼鎖方式接入 快捷登陸 可以將相關(guān)文件 、二維碼、 以桌面快捷方式、開始菜單文件等方式進(jìn)行接入訪問 其它電子硬件設(shè)備接入 通過端口映射技術(shù)，讓一些利用 Windows 自帶驅(qū)動(dòng)的設(shè)備達(dá)到客戶端和服務(wù)端一體化使用，非匹配于 Windows 自帶驅(qū)動(dòng)，需要專門的在服務(wù)端軟件里面加載驅(qū)動(dòng) 安 全 建 設(shè) 接入 策略 接合硬件指紋碼和軟件指紋 碼，讓滿足既定接入條件的客戶端訪問服務(wù)器 系統(tǒng) 策略 通過產(chǎn)品化的系統(tǒng)策略設(shè)置，保障服務(wù)器操作系統(tǒng)安全 數(shù)據(jù)傳輸過程加密 傳輸過程以 128 位 SSL 加密，保障數(shù)據(jù)傳輸過程安全 Pin 碼 \密鑰 \動(dòng)態(tài)密碼輔助登陸 通過 Ikey、 密鑰 、動(dòng)態(tài)密碼鎖三種外部設(shè)備，保障在移動(dòng)過程中登陸的安全 普通登陸 以普通用戶命名密碼方式登陸 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 客 戶 端 本地打印 標(biāo)準(zhǔn)版和增強(qiáng)版都支持本地打印 ,無需在服務(wù)器上安裝相應(yīng)打印機(jī)驅(qū)動(dòng)， 直接調(diào)用本地打印機(jī)進(jìn)行 打印 , 實(shí)現(xiàn)本地化打印或者本地局域網(wǎng)內(nèi)打印， 同時(shí)具備打印格式 不依賴于用戶軟件本身頁(yè)面設(shè)置的微調(diào)功能。 打印機(jī)檢測(cè) 通過通過客戶端物理打印機(jī)檢測(cè)功能，檢查物理打印機(jī)是否支持自定義打印格式 本地輸入法 標(biāo)準(zhǔn)版 和 增強(qiáng)版可直接使用本地計(jì)算機(jī)輸入法 支持主流操作系統(tǒng) 服務(wù)器端開始全面支持 Windows Server 20xx 系統(tǒng)，客戶端支持 Windows 全系列系統(tǒng) 支持各種瀏覽器 支持 IE 、 Netscape 、遨游等多種瀏覽器 客戶端登陸 可客戶端內(nèi)嵌的窗體里面，可以直接實(shí)現(xiàn)快捷登陸 無縫窗體接入 客戶端實(shí)現(xiàn)無縫方式直接接入服 務(wù)器應(yīng)用，猶如本地運(yùn)行的應(yīng)用程序同樣的體驗(yàn) 多語言版本 服務(wù)器和客戶端均支持繁體、簡(jiǎn)體、英文三種系統(tǒng)，在各自的系統(tǒng)環(huán)境下選擇對(duì)應(yīng)的語言包進(jìn)行安裝 單點(diǎn)登錄 SSO 實(shí)現(xiàn)了在多個(gè)應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問所有相互信任的應(yīng)用系統(tǒng)。 高 級(jí) 功 能 OEM 可以根據(jù)各廠家要求，制作 OEM 專版；互嵌Login，實(shí)現(xiàn)單點(diǎn)登陸；以 WEBService 方式，實(shí)現(xiàn)各種功能互嵌或者調(diào)用，保障雙方軟件的無縫結(jié)合 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 6 虛擬 化建設(shè)中遇到的困惑 虛擬系統(tǒng)建設(shè) 虛擬 化建設(shè)中投入的成本不斷增加，企業(yè)信息 化建設(shè)的成本分硬成本和軟成本，硬成本包括硬件設(shè)備、網(wǎng)絡(luò)建設(shè)、應(yīng)用軟件；軟成本包括實(shí)施信息化的軟件實(shí)施、應(yīng)用、培訓(xùn)、維護(hù)，所投入的人力成本和其他費(fèi)用。 軟件技術(shù)架構(gòu)是 虛擬 化的障礙：現(xiàn)在的軟件架構(gòu)有基于 C/S 和 B/S 兩大類，兩種架構(gòu)各自有自身的優(yōu)點(diǎn)和缺點(diǎn)。而企業(yè)又是不同階段購(gòu)置不同的應(yīng)用軟件，形成信息孤島，企業(yè)內(nèi)外網(wǎng)用戶無法協(xié)同工作、共享信息，無實(shí)現(xiàn)集中管理和遠(yuǎn)程管理維護(hù)。 移動(dòng)辦公沒有真正實(shí)現(xiàn)無論是電話、傳真、短信、電子郵件，還是借助于互聯(lián)網(wǎng)上的其他手段，用戶移動(dòng)設(shè)備無法全面系統(tǒng)使用企業(yè)內(nèi)部 虛擬 系統(tǒng)，導(dǎo)致雖有移動(dòng)辦公工具，卻無法真正實(shí)現(xiàn)移動(dòng)辦公。 虛擬 化系統(tǒng)的安全隱患難以防范，網(wǎng)絡(luò)安全分傳輸安全、登陸身份認(rèn)證安全、邊界安全和服務(wù)器安全四方面，傳統(tǒng)的方式在這幾方面沒有系統(tǒng)和徹底的解決，安全問題使得企業(yè) 虛擬 化發(fā)展顧慮重重。 無法將各種應(yīng)用系統(tǒng)集中整合到一個(gè)平臺(tái)上，不能隨時(shí)、隨地以任何方式訪問到企業(yè)的各種應(yīng)用系統(tǒng)。 解決 方案 面對(duì) 虛擬 化建設(shè)遇到這樣的困惑，開始了 文獻(xiàn)翻閱的 探索與研究。最終以 虛擬 技術(shù)資訊 文獻(xiàn) 為代表開發(fā)的一種基于 A/S 架構(gòu)全新應(yīng)用模式 天翼應(yīng)用虛擬化系統(tǒng)平臺(tái)，完美地解決了 虛擬 化 建設(shè)中所遇到的困惑。 重 慶信息技術(shù)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 圖 61 解決方案示意圖 ● C/S 軟件無需修改程序即可轉(zhuǎn)化成 B/S 架構(gòu) ● C/S 架構(gòu)應(yīng)用實(shí)現(xiàn)基于互聯(lián)網(wǎng)運(yùn)行 ● 各類應(yīng)用軟件在 10KB/S 帶寬上實(shí)現(xiàn)應(yīng)用接入 ● 快速交付應(yīng)用，大大縮短企業(yè)應(yīng)用部署周期 ● 企業(yè)應(yīng)用真正實(shí)現(xiàn)集中管理 ● 應(yīng)用軟件部署、維護(hù)成本降低 90% ● 用戶方便快捷的實(shí)現(xiàn)移動(dòng)辦公 ● 對(duì)用戶關(guān)鍵應(yīng)用資源的安全管理，提供高強(qiáng)度的系統(tǒng)安全防護(hù) ● 提高用戶協(xié)同、實(shí)時(shí)商務(wù)能力，提升市場(chǎng)競(jìng)爭(zhēng)力 虛擬化應(yīng)用模式 1. 遠(yuǎn)程接入應(yīng)用 2. 集中式應(yīng)用 3. 混合式 應(yīng)用 4. 電子商務(wù) B2B 交易平臺(tái) 5. 軟件的租賃服務(wù) — 基于互聯(lián)網(wǎng) SAAS/ASP 虛擬系統(tǒng)優(yōu)勢(shì) 無須修改 C/S程序，就可以自動(dòng)轉(zhuǎn)化為 B/S方式訪問 如果 C/S 程序