【導讀】何機關(guān)、團體、個人，不得翻錄、轉(zhuǎn)載本項目建議書的內(nèi)容。當今企業(yè)發(fā)展趨勢，業(yè)務隨需而動。和辦事處，每個辦事處內(nèi)都有大量的辦公計算機。對于分散在全省各地如此眾多?？蛻舳宋挥诟鳡I業(yè)廳遍布全省各境，IT部門管理異常困難。成本巨大而且影響業(yè)務的連續(xù)性；客戶端皆未加入域統(tǒng)一進行管理管理，客戶端防病毒，防惡意軟件任務艱巨；客戶端皆由營業(yè)廳員工及辦公人員自行管理，全部存放于本地計算機中，用。戶及業(yè)務數(shù)據(jù)極度容易泄露；數(shù)據(jù)直接傳輸于各營業(yè)廳的客戶端和昆明數(shù)據(jù)中心之間，雖然部署了許多安。全產(chǎn)品，但是任然有被截獲的可能。安全隱患依然存在；數(shù)據(jù)需要通過各營業(yè)廳和數(shù)據(jù)中心中間的線路傳輸，當數(shù)據(jù)量大時用戶體驗?？蛻舳瞬欢〞r的需要為操作系統(tǒng)、應用客戶端需要升級，不停打地補丁。更新設備，更會大量占用IT人力；為確保安全性不得不犧牲很多方便性，系統(tǒng)使用非常復雜。環(huán)境的集中化管理。

　　

【正文】 rewallD D C ( X M L S e r v i c e s ) M e m b e r R o l eX M L 2D D C ( X M L S e r v i c e s ) M e m b e r R o l eX M L 1D D C M a s t e r R o l eB a c k u p云 南 聯(lián) 通 數(shù) 據(jù) 中 心 X e n D e s k t o p S e r v i c e s B l o c kW e b I n t e r f a c e P o o lExternal FirewallD e s i g n b y S I I n f o r m a t i o n云南聯(lián)通各營業(yè)廳辦事處WAN接入N e t S c a l e rB r a n c h R e p e a t e r B r a n c h R e p e a t e r 每個桌面虛擬化服務 單元中 還 需要運行 以下 桌面虛擬化基礎架構(gòu)服務器 ， 包括： ? 4 臺 XenDesktop DDC + WebInterface 服務器 虛擬機 ? 2 臺 Microsoft SQL 2020 Cluster 虛擬機 ? 2 臺 DNS/Citrix PVS 虛擬機 這些 基礎架構(gòu) 服務器分布在不同的 桌面虛擬化基礎架構(gòu) 的服務器之上 。 桌面虛擬化終端及帶寬需求 上 訊建議 xx 公司 針對 桌面虛擬化環(huán)境使用指定的終端，并且對線路和帶寬有一定的要求。滿足如下要求后才能保證用戶又更好的體驗 : ? 桌面終端 ：建議使用瘦客戶端做為終端來登陸虛擬桌面，在方便管理的同時也可以減少 IT 的投入以及延長更新周期 ，最終達到降低成本的目的。 推薦品牌如 IGEL， WYSE等。 ? 網(wǎng)絡帶寬 ：對于 LAN接入的，建議使用千兆交換機 ，對于各營業(yè)網(wǎng)點 通過 WAN接入，建議 在兩端部署 Branch Repeater，原本必須為 為單個桌面連接保留至少 45kbps 的帶寬，如果在搭設了 Branch Repeater 之后 則只需要 保留35kbps 的 帶寬。 如果帶寬無法得到滿足，那將極大的影響用戶的體驗。使用Branch Repeater 不僅能夠增強 ICA 協(xié)議之間的傳輸效率。還能同時優(yōu)化各種數(shù)據(jù)的傳輸，對數(shù)據(jù)進行差分壓縮， TCP 流控，自適應協(xié)議加速等各種功能。 如果需要使用 Inter 瀏覽 等更多的應用 則需要相應的增大對帶寬的需求。具體請參考下表中官方給出的建議值： 軟硬件配置清單 按照 上述第一套推薦配置 每臺物理服務器支持 30 用戶，每個桌面虛擬化基礎單元支持 400用戶計算 。 如果全部使用 XenDesktop 解決方案虛擬桌面， 需要用到如下的硬件設 備： 硬件類型 功能 數(shù)量（臺） 機架式服務器 1U 2 路至強 4核 CPU或者更強勁的處理器 ,64G 內(nèi)存 或者更多內(nèi)存 ， 2個 300G硬盤 ， 至少 6 個千兆網(wǎng) 卡 或者更多 16 按照 上述第二套推薦配置 每臺物理服務器支持 60用戶，每個桌面虛擬化基礎單元支持 400用戶計算 。 如果全部使用 XenDesktop 解決方案虛擬桌面， 需要用到如下的硬件設備： 硬件類型 功能 數(shù)量（臺） 機架式服務器 2U 2 路至強 6核 CPU或者更強勁的處理器， 128G內(nèi)存 或者更多內(nèi)存（要求能夠擴容至 256G 及更多內(nèi)存） ， 2 個300G 硬盤 ， 至少 6個千 兆網(wǎng)卡 或者更多 8 除了硬件服務器之外 還需要以下 Citrix 架構(gòu) 的各種設備 ： 硬件類型 功能 數(shù)量（臺） Citrix Netscaler/AGEE 9700 安全 接入網(wǎng)關(guān) 及 負載均衡器 2 Branch Repeater 200 緊湊型 1U設備，用于速度最高為 2 Mbps的 WAN鏈路加速 17 Citrix Repeater 8540 1U 設備，用于速度最高為 45 Mbps 的WAN鏈路 支持最多 750 個 Repeater 插件 1 千兆交換機 用于管理和業(yè)務的接入 2 博科光纖交換機 用于存儲鏈接 的光纖交換機 2 SAN 或者 NAS存儲陣列 每用戶虛擬機 200G(40G操作系統(tǒng)鏡像及 160G用戶文件存儲 ), 則有效容量為 400*200=80T,（如果預算相對不足的情況下， 建議 對系統(tǒng)文件配置SAN 存儲，對其余的用戶及數(shù)據(jù)文件配置 NAS 存儲來進行數(shù)據(jù)的存放 ） ； IOPS 為 400*30=12020, 雙控制器，16GB Cache 3 Citrix 軟件清單 ： 軟件及授權(quán) 數(shù)量 Citrix XenDesktop 企業(yè)版 或者 鉑金版 400 Microsoft 軟件清單 ： 軟件及授權(quán) 數(shù)量 Windows 2020 R2 x64 8(4*DDC/2*SQL Server/2*PVS) Microsoft SQL Server Cluster 2 Windows XP/Windows 7 400 4 附 錄 Citrix 公司介紹 Citrix 系統(tǒng)有限公司是全球領先的應用交付解決方案供應商 ， 為企業(yè)、政府、教育等機構(gòu)提供服務。作為企業(yè)級應用交付領域和虛擬化技術(shù)最知名的品牌，Citrix 公司的應用發(fā)布平臺使用戶可以隨時隨地采用任何設備，輕松便捷、安全可靠地連接企業(yè)應用。公司成立于 1989 年，總部設在佛羅里達州的 Fort Lauderdale，全球各地機構(gòu)將近 4000 名員工，產(chǎn)品行銷六十多個國家， 2020 年財政收入增長率為 25%，總額達到 16 億美元。 Citrix 在美國納斯達克股市的上市代號為 CTXS，并獲列入標準普爾 500 指數(shù)。 Citrix 是虛擬應用領域的絕對領導者，據(jù) IDC 統(tǒng)計分析報告稱， Citrix 在應用虛擬化市場占據(jù)了將近 80%的份額。如下圖所示： Citrix 憑借其卓越的技術(shù)方案和業(yè)務成就，贏得了業(yè)界與用戶的廣泛贊譽： ? 獲 得《福布斯 ASAP》雜志評選的“全美最具活力的軟件公司”稱號 ? 獲得“ Soft Letter”評選的“全美第十大軟件公司”稱號 ? 在《 財富 》“ 發(fā)展最快的 100 家公司 ”概要 中排名 第 27位 ? Citrix 被評為歐洲財富 500 強企業(yè)首選的十大軟件之一，并在 Gartner Microsoft % Gresham % Others % Tarantella % Humingbird % Macro 4 % Citrix % Midsize Enterprise Summit 中獲“卓越科技大獎” ? Citrix NFuse 獲得由 Open Systems Advisors 頒發(fā)的 CrossRoad A 類大獎中“最佳企業(yè)網(wǎng)站入門產(chǎn)品” ? 連續(xù) 4 年名列 Deloitteamp。Touche 的“ Fast 500”，成為美國 500 家發(fā)展最快的科技公司之一 Citrix 的技術(shù)和服務目前被全球約 18萬個機構(gòu)中的 6千萬用戶使用，客戶涵蓋財富 100 強（ Fortune 100）中的所有企業(yè)以及財富 500強（ Fortune 500）的 98%。國內(nèi)外眾多知名企業(yè)，都從 Citrix 解決方案中獲得顯著的效益。 上訊信息技術(shù)有限公司介紹 上訊信息技術(shù)有限公司總部位于中國經(jīng)濟最發(fā)達的上海市，主要業(yè)務由網(wǎng)絡安全咨詢及評估、各個層面國外主流網(wǎng)絡安全及優(yōu)化產(chǎn)品的中國市場推廣以及自主知識產(chǎn)權(quán)網(wǎng)絡安全產(chǎn)品三部分組成。 作為國內(nèi)最具實力的網(wǎng)絡安全咨詢及評估、數(shù)據(jù)安全、網(wǎng)絡安全及優(yōu)化整體解決方案提供商之一，公司在上?？偛吭O立研發(fā)及攻防實驗室，以前瞻性的眼光，組織頂尖網(wǎng)絡專家甄選出最符合市場發(fā)展方向覆蓋各個層面的尖端安全產(chǎn)品以滿足中國市場的客戶需求。上訊信息核心技術(shù)團隊擁有眾多 CISA 國際注冊信息系統(tǒng)審計師、 ITIL 基礎架構(gòu)師、 CISSP 國際注冊信息系統(tǒng)安全專家以及 CISP 注冊信息安全專家，同時上訊信息還擁有眾多CCIE、 Oracle OCP 以及 Citrix、 VMware、 Microsoft、 McAfee、 F Riverbed、LANDesk、 HP、 Juniper 等廠家高級別認證工程師團隊，持有系統(tǒng)集成、安全服務、 ISP、涉密集成等資質(zhì)。上訊信息以中西交融實現(xiàn)本土技術(shù)領先，為電信、金融、能源、政府、教育、制造業(yè)、醫(yī)療衛(wèi)生、交通物流等行業(yè)客戶提供創(chuàng)造最大利益與回報的全方位解決方案與服務體系。目前，上訊信息的渠道體系和技術(shù)支持能力已經(jīng)覆蓋了全國大部分地區(qū)，完善的服務體系使得上訊信息具備高效快速為客戶解決各種問題的能力，最大程度的節(jié)省和保護客戶的投資、為客戶排憂解難，保證客戶的網(wǎng)絡系統(tǒng)連續(xù)、穩(wěn)定、高效、安全地運行。自成立以來，無論安 全理念還是網(wǎng)絡技術(shù)，上訊信息見證著中國網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的每一個里程碑。與此同時，上訊信息正積極拓展數(shù)據(jù)庫安全、災難備份、數(shù)據(jù)庫審計、數(shù)據(jù)倉庫等衍生意義上的 IT 安全業(yè)務，也在積極開發(fā)擁有自主版權(quán)的符合中國市場需求的產(chǎn)品來補充形成一個完善的產(chǎn)品線，旨在為上訊信息合作伙伴和客戶創(chuàng)造更好的發(fā)展空間以及更可靠的網(wǎng)絡環(huán)境。 成功的企業(yè)有責任通過自身的資源推動所屬產(chǎn)業(yè)的進步，上訊信息的發(fā)展離不開合作伙伴的支持和客戶的信賴。我們正不斷的整合業(yè)界與自身的優(yōu)勢資源，運用到我們的業(yè)務實踐中，愿與中國信息產(chǎn)業(yè)一同發(fā)展。 上訊信息服務概述 上訊信息服務和支持的概念是超過傳統(tǒng)技術(shù)支持方式而為用戶提供的一種全方位的服務，以確保用戶項目在整個生命周期內(nèi)所有的技術(shù)問題均可以得到上訊信息的幫助和支持。他提供廣泛的售后技術(shù)咨詢服務、售后技術(shù)支持服務及維護服務。 基本服務： ? 5*8 熱線電話、 支持服務 ： 凡是購買了上訊信息產(chǎn)品及升級服務的客戶，均可免費享受該項服務，服務時間為周一至周五，上午 9： 00至下午5： 30，國家法定節(jié)假日除外。 ? 軟件升級與更新服務： IT產(chǎn)品具有升級頻繁的特點，尤其是防病毒、漏洞評估和入侵檢測類產(chǎn)品 ，其通過快速提供升級包跟蹤網(wǎng)絡安全的最新技術(shù)。 ? 案例升級： 如目前的解決方案不能使用戶的問題得到有效解決時，上訊信息將第一時間聯(lián)系廠家的技術(shù)支持中心，以便更好的為用戶服務。 高級服務 ： ? 7*24 熱線電話、 支持服務（可選購） ： 該服務可以向用戶提供不限時間、不限數(shù)量的售后電話支持或 支持，它幫助您的安全管理員迅速有效地解決問題。 ? 7X24 小時現(xiàn)場服務（可選購） ： 客戶可根據(jù)實際情況，選擇購買現(xiàn)場維護服務，當發(fā)現(xiàn)安全產(chǎn)品出現(xiàn)故障時，上訊信息服務中心可以派服務工程師到現(xiàn)場為客戶排除故障。 ? 5X8 現(xiàn)場支持服務（可選購）： 客戶可根據(jù)實際情況如網(wǎng)絡管理員資源有限等，選擇購買現(xiàn)場維護服務，當發(fā)現(xiàn)安全產(chǎn)品出現(xiàn)故障時，上訊信息服務中心可以派專業(yè)的安全工程師到現(xiàn)場為客戶排除故障。 ? 現(xiàn)場安裝服務（可選購） ：上訊信息技術(shù)人員將對客戶所采購的安全產(chǎn)品進行現(xiàn)場安裝、調(diào)試， 保證產(chǎn) 品能夠在客戶的網(wǎng)絡環(huán)境中正常運行。 ? 定期巡檢服務 （可選購） ：公司將根據(jù)客戶要求及合同約束，定期安排工程師定期巡檢，詳細檢查系統(tǒng)的運行狀況，預防故障的發(fā)生，并為客戶提供詳盡的巡檢報吿。