【導(dǎo)讀】何機(jī)關(guān)、團(tuán)體、個(gè)人，不得翻錄、轉(zhuǎn)載本項(xiàng)目建議書的內(nèi)容。當(dāng)今企業(yè)發(fā)展趨勢(shì)，業(yè)務(wù)隨需而動(dòng)。和辦事處，每個(gè)辦事處內(nèi)都有大量的辦公計(jì)算機(jī)。對(duì)于分散在全省各地如此眾多?？蛻舳宋挥诟鳡I(yíng)業(yè)廳遍布全省各境，IT部門管理異常困難。成本巨大而且影響業(yè)務(wù)的連續(xù)性；客戶端皆未加入域統(tǒng)一進(jìn)行管理管理，客戶端防病毒，防惡意軟件任務(wù)艱巨；客戶端皆由營(yíng)業(yè)廳員工及辦公人員自行管理，全部存放于本地計(jì)算機(jī)中，用。戶及業(yè)務(wù)數(shù)據(jù)極度容易泄露；數(shù)據(jù)直接傳輸于各營(yíng)業(yè)廳的客戶端和昆明數(shù)據(jù)中心之間，雖然部署了許多安。全產(chǎn)品，但是任然有被截獲的可能。安全隱患依然存在；數(shù)據(jù)需要通過(guò)各營(yíng)業(yè)廳和數(shù)據(jù)中心中間的線路傳輸，當(dāng)數(shù)據(jù)量大時(shí)用戶體驗(yàn)?？蛻舳瞬欢〞r(shí)的需要為操作系統(tǒng)、應(yīng)用客戶端需要升級(jí)，不停打地補(bǔ)丁。更新設(shè)備，更會(huì)大量占用IT人力；為確保安全性不得不犧牲很多方便性，系統(tǒng)使用非常復(fù)雜。環(huán)境的集中化管理。

　　

【正文】 rewallD D C ( X M L S e r v i c e s ) M e m b e r R o l eX M L 2D D C ( X M L S e r v i c e s ) M e m b e r R o l eX M L 1D D C M a s t e r R o l eB a c k u p云 南 聯(lián) 通 數(shù) 據(jù) 中 心 X e n D e s k t o p S e r v i c e s B l o c kW e b I n t e r f a c e P o o lExternal FirewallD e s i g n b y S I I n f o r m a t i o n云南聯(lián)通各營(yíng)業(yè)廳辦事處WAN接入N e t S c a l e rB r a n c h R e p e a t e r B r a n c h R e p e a t e r 每個(gè)桌面虛擬化服務(wù) 單元中 還 需要運(yùn)行 以下 桌面虛擬化基礎(chǔ)架構(gòu)服務(wù)器 ， 包括： ? 4 臺(tái) XenDesktop DDC + WebInterface 服務(wù)器 虛擬機(jī) ? 2 臺(tái) Microsoft SQL 2020 Cluster 虛擬機(jī) ? 2 臺(tái) DNS/Citrix PVS 虛擬機(jī) 這些 基礎(chǔ)架構(gòu) 服務(wù)器分布在不同的 桌面虛擬化基礎(chǔ)架構(gòu) 的服務(wù)器之上 。 桌面虛擬化終端及帶寬需求 上 訊建議 xx 公司 針對(duì) 桌面虛擬化環(huán)境使用指定的終端，并且對(duì)線路和帶寬有一定的要求。滿足如下要求后才能保證用戶又更好的體驗(yàn) : ? 桌面終端 ：建議使用瘦客戶端做為終端來(lái)登陸虛擬桌面，在方便管理的同時(shí)也可以減少 IT 的投入以及延長(zhǎng)更新周期 ，最終達(dá)到降低成本的目的。 推薦品牌如 IGEL， WYSE等。 ? 網(wǎng)絡(luò)帶寬 ：對(duì)于 LAN接入的，建議使用千兆交換機(jī) ，對(duì)于各營(yíng)業(yè)網(wǎng)點(diǎn) 通過(guò) WAN接入，建議 在兩端部署 Branch Repeater，原本必須為 為單個(gè)桌面連接保留至少 45kbps 的帶寬，如果在搭設(shè)了 Branch Repeater 之后 則只需要 保留35kbps 的 帶寬。 如果帶寬無(wú)法得到滿足，那將極大的影響用戶的體驗(yàn)。使用Branch Repeater 不僅能夠增強(qiáng) ICA 協(xié)議之間的傳輸效率。還能同時(shí)優(yōu)化各種數(shù)據(jù)的傳輸，對(duì)數(shù)據(jù)進(jìn)行差分壓縮， TCP 流控，自適應(yīng)協(xié)議加速等各種功能。 如果需要使用 Inter 瀏覽 等更多的應(yīng)用 則需要相應(yīng)的增大對(duì)帶寬的需求。具體請(qǐng)參考下表中官方給出的建議值： 軟硬件配置清單 按照 上述第一套推薦配置 每臺(tái)物理服務(wù)器支持 30 用戶，每個(gè)桌面虛擬化基礎(chǔ)單元支持 400用戶計(jì)算 。 如果全部使用 XenDesktop 解決方案虛擬桌面， 需要用到如下的硬件設(shè) 備： 硬件類型 功能 數(shù)量（臺(tái)） 機(jī)架式服務(wù)器 1U 2 路至強(qiáng) 4核 CPU或者更強(qiáng)勁的處理器 ,64G 內(nèi)存 或者更多內(nèi)存 ， 2個(gè) 300G硬盤 ， 至少 6 個(gè)千兆網(wǎng) 卡 或者更多 16 按照 上述第二套推薦配置 每臺(tái)物理服務(wù)器支持 60用戶，每個(gè)桌面虛擬化基礎(chǔ)單元支持 400用戶計(jì)算 。 如果全部使用 XenDesktop 解決方案虛擬桌面， 需要用到如下的硬件設(shè)備： 硬件類型 功能 數(shù)量（臺(tái)） 機(jī)架式服務(wù)器 2U 2 路至強(qiáng) 6核 CPU或者更強(qiáng)勁的處理器， 128G內(nèi)存 或者更多內(nèi)存（要求能夠擴(kuò)容至 256G 及更多內(nèi)存） ， 2 個(gè)300G 硬盤 ， 至少 6個(gè)千 兆網(wǎng)卡 或者更多 8 除了硬件服務(wù)器之外 還需要以下 Citrix 架構(gòu) 的各種設(shè)備 ： 硬件類型 功能 數(shù)量（臺(tái)） Citrix Netscaler/AGEE 9700 安全 接入網(wǎng)關(guān) 及 負(fù)載均衡器 2 Branch Repeater 200 緊湊型 1U設(shè)備，用于速度最高為 2 Mbps的 WAN鏈路加速 17 Citrix Repeater 8540 1U 設(shè)備，用于速度最高為 45 Mbps 的WAN鏈路 支持最多 750 個(gè) Repeater 插件 1 千兆交換機(jī) 用于管理和業(yè)務(wù)的接入 2 博科光纖交換機(jī) 用于存儲(chǔ)鏈接 的光纖交換機(jī) 2 SAN 或者 NAS存儲(chǔ)陣列 每用戶虛擬機(jī) 200G(40G操作系統(tǒng)鏡像及 160G用戶文件存儲(chǔ) ), 則有效容量為 400*200=80T,（如果預(yù)算相對(duì)不足的情況下， 建議 對(duì)系統(tǒng)文件配置SAN 存儲(chǔ)，對(duì)其余的用戶及數(shù)據(jù)文件配置 NAS 存儲(chǔ)來(lái)進(jìn)行數(shù)據(jù)的存放 ） ； IOPS 為 400*30=12020, 雙控制器，16GB Cache 3 Citrix 軟件清單 ： 軟件及授權(quán) 數(shù)量 Citrix XenDesktop 企業(yè)版 或者 鉑金版 400 Microsoft 軟件清單 ： 軟件及授權(quán) 數(shù)量 Windows 2020 R2 x64 8(4*DDC/2*SQL Server/2*PVS) Microsoft SQL Server Cluster 2 Windows XP/Windows 7 400 4 附 錄 Citrix 公司介紹 Citrix 系統(tǒng)有限公司是全球領(lǐng)先的應(yīng)用交付解決方案供應(yīng)商 ， 為企業(yè)、政府、教育等機(jī)構(gòu)提供服務(wù)。作為企業(yè)級(jí)應(yīng)用交付領(lǐng)域和虛擬化技術(shù)最知名的品牌，Citrix 公司的應(yīng)用發(fā)布平臺(tái)使用戶可以隨時(shí)隨地采用任何設(shè)備，輕松便捷、安全可靠地連接企業(yè)應(yīng)用。公司成立于 1989 年，總部設(shè)在佛羅里達(dá)州的 Fort Lauderdale，全球各地機(jī)構(gòu)將近 4000 名員工，產(chǎn)品行銷六十多個(gè)國(guó)家， 2020 年財(cái)政收入增長(zhǎng)率為 25%，總額達(dá)到 16 億美元。 Citrix 在美國(guó)納斯達(dá)克股市的上市代號(hào)為 CTXS，并獲列入標(biāo)準(zhǔn)普爾 500 指數(shù)。 Citrix 是虛擬應(yīng)用領(lǐng)域的絕對(duì)領(lǐng)導(dǎo)者，據(jù) IDC 統(tǒng)計(jì)分析報(bào)告稱， Citrix 在應(yīng)用虛擬化市場(chǎng)占據(jù)了將近 80%的份額。如下圖所示： Citrix 憑借其卓越的技術(shù)方案和業(yè)務(wù)成就，贏得了業(yè)界與用戶的廣泛贊譽(yù)： ? 獲 得《福布斯 ASAP》雜志評(píng)選的“全美最具活力的軟件公司”稱號(hào) ? 獲得“ Soft Letter”評(píng)選的“全美第十大軟件公司”稱號(hào) ? 在《 財(cái)富 》“ 發(fā)展最快的 100 家公司 ”概要 中排名 第 27位 ? Citrix 被評(píng)為歐洲財(cái)富 500 強(qiáng)企業(yè)首選的十大軟件之一，并在 Gartner Microsoft % Gresham % Others % Tarantella % Humingbird % Macro 4 % Citrix % Midsize Enterprise Summit 中獲“卓越科技大獎(jiǎng)” ? Citrix NFuse 獲得由 Open Systems Advisors 頒發(fā)的 CrossRoad A 類大獎(jiǎng)中“最佳企業(yè)網(wǎng)站入門產(chǎn)品” ? 連續(xù) 4 年名列 Deloitteamp。Touche 的“ Fast 500”，成為美國(guó) 500 家發(fā)展最快的科技公司之一 Citrix 的技術(shù)和服務(wù)目前被全球約 18萬(wàn)個(gè)機(jī)構(gòu)中的 6千萬(wàn)用戶使用，客戶涵蓋財(cái)富 100 強(qiáng)（ Fortune 100）中的所有企業(yè)以及財(cái)富 500強(qiáng)（ Fortune 500）的 98%。國(guó)內(nèi)外眾多知名企業(yè)，都從 Citrix 解決方案中獲得顯著的效益。 上訊信息技術(shù)有限公司介紹 上訊信息技術(shù)有限公司總部位于中國(guó)經(jīng)濟(jì)最發(fā)達(dá)的上海市，主要業(yè)務(wù)由網(wǎng)絡(luò)安全咨詢及評(píng)估、各個(gè)層面國(guó)外主流網(wǎng)絡(luò)安全及優(yōu)化產(chǎn)品的中國(guó)市場(chǎng)推廣以及自主知識(shí)產(chǎn)權(quán)網(wǎng)絡(luò)安全產(chǎn)品三部分組成。 作為國(guó)內(nèi)最具實(shí)力的網(wǎng)絡(luò)安全咨詢及評(píng)估、數(shù)據(jù)安全、網(wǎng)絡(luò)安全及優(yōu)化整體解決方案提供商之一，公司在上?？偛吭O(shè)立研發(fā)及攻防實(shí)驗(yàn)室，以前瞻性的眼光，組織頂尖網(wǎng)絡(luò)專家甄選出最符合市場(chǎng)發(fā)展方向覆蓋各個(gè)層面的尖端安全產(chǎn)品以滿足中國(guó)市場(chǎng)的客戶需求。上訊信息核心技術(shù)團(tuán)隊(duì)擁有眾多 CISA 國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師、 ITIL 基礎(chǔ)架構(gòu)師、 CISSP 國(guó)際注冊(cè)信息系統(tǒng)安全專家以及 CISP 注冊(cè)信息安全專家，同時(shí)上訊信息還擁有眾多CCIE、 Oracle OCP 以及 Citrix、 VMware、 Microsoft、 McAfee、 F Riverbed、LANDesk、 HP、 Juniper 等廠家高級(jí)別認(rèn)證工程師團(tuán)隊(duì)，持有系統(tǒng)集成、安全服務(wù)、 ISP、涉密集成等資質(zhì)。上訊信息以中西交融實(shí)現(xiàn)本土技術(shù)領(lǐng)先，為電信、金融、能源、政府、教育、制造業(yè)、醫(yī)療衛(wèi)生、交通物流等行業(yè)客戶提供創(chuàng)造最大利益與回報(bào)的全方位解決方案與服務(wù)體系。目前，上訊信息的渠道體系和技術(shù)支持能力已經(jīng)覆蓋了全國(guó)大部分地區(qū)，完善的服務(wù)體系使得上訊信息具備高效快速為客戶解決各種問(wèn)題的能力，最大程度的節(jié)省和保護(hù)客戶的投資、為客戶排憂解難，保證客戶的網(wǎng)絡(luò)系統(tǒng)連續(xù)、穩(wěn)定、高效、安全地運(yùn)行。自成立以來(lái)，無(wú)論安 全理念還是網(wǎng)絡(luò)技術(shù)，上訊信息見(jiàn)證著中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的每一個(gè)里程碑。與此同時(shí)，上訊信息正積極拓展數(shù)據(jù)庫(kù)安全、災(zāi)難備份、數(shù)據(jù)庫(kù)審計(jì)、數(shù)據(jù)倉(cāng)庫(kù)等衍生意義上的 IT 安全業(yè)務(wù)，也在積極開(kāi)發(fā)擁有自主版權(quán)的符合中國(guó)市場(chǎng)需求的產(chǎn)品來(lái)補(bǔ)充形成一個(gè)完善的產(chǎn)品線，旨在為上訊信息合作伙伴和客戶創(chuàng)造更好的發(fā)展空間以及更可靠的網(wǎng)絡(luò)環(huán)境。 成功的企業(yè)有責(zé)任通過(guò)自身的資源推動(dòng)所屬產(chǎn)業(yè)的進(jìn)步，上訊信息的發(fā)展離不開(kāi)合作伙伴的支持和客戶的信賴。我們正不斷的整合業(yè)界與自身的優(yōu)勢(shì)資源，運(yùn)用到我們的業(yè)務(wù)實(shí)踐中，愿與中國(guó)信息產(chǎn)業(yè)一同發(fā)展。 上訊信息服務(wù)概述 上訊信息服務(wù)和支持的概念是超過(guò)傳統(tǒng)技術(shù)支持方式而為用戶提供的一種全方位的服務(wù)，以確保用戶項(xiàng)目在整個(gè)生命周期內(nèi)所有的技術(shù)問(wèn)題均可以得到上訊信息的幫助和支持。他提供廣泛的售后技術(shù)咨詢服務(wù)、售后技術(shù)支持服務(wù)及維護(hù)服務(wù)。 基本服務(wù)： ? 5*8 熱線電話、 支持服務(wù) ： 凡是購(gòu)買了上訊信息產(chǎn)品及升級(jí)服務(wù)的客戶，均可免費(fèi)享受該項(xiàng)服務(wù)，服務(wù)時(shí)間為周一至周五，上午 9： 00至下午5： 30，國(guó)家法定節(jié)假日除外。 ? 軟件升級(jí)與更新服務(wù)： IT產(chǎn)品具有升級(jí)頻繁的特點(diǎn)，尤其是防病毒、漏洞評(píng)估和入侵檢測(cè)類產(chǎn)品 ，其通過(guò)快速提供升級(jí)包跟蹤網(wǎng)絡(luò)安全的最新技術(shù)。 ? 案例升級(jí)： 如目前的解決方案不能使用戶的問(wèn)題得到有效解決時(shí)，上訊信息將第一時(shí)間聯(lián)系廠家的技術(shù)支持中心，以便更好的為用戶服務(wù)。 高級(jí)服務(wù) ： ? 7*24 熱線電話、 支持服務(wù)（可選購(gòu)） ： 該服務(wù)可以向用戶提供不限時(shí)間、不限數(shù)量的售后電話支持或 支持，它幫助您的安全管理員迅速有效地解決問(wèn)題。 ? 7X24 小時(shí)現(xiàn)場(chǎng)服務(wù)（可選購(gòu)） ： 客戶可根據(jù)實(shí)際情況，選擇購(gòu)買現(xiàn)場(chǎng)維護(hù)服務(wù)，當(dāng)發(fā)現(xiàn)安全產(chǎn)品出現(xiàn)故障時(shí)，上訊信息服務(wù)中心可以派服務(wù)工程師到現(xiàn)場(chǎng)為客戶排除故障。 ? 5X8 現(xiàn)場(chǎng)支持服務(wù)（可選購(gòu)）： 客戶可根據(jù)實(shí)際情況如網(wǎng)絡(luò)管理員資源有限等，選擇購(gòu)買現(xiàn)場(chǎng)維護(hù)服務(wù)，當(dāng)發(fā)現(xiàn)安全產(chǎn)品出現(xiàn)故障時(shí)，上訊信息服務(wù)中心可以派專業(yè)的安全工程師到現(xiàn)場(chǎng)為客戶排除故障。 ? 現(xiàn)場(chǎng)安裝服務(wù)（可選購(gòu)） ：上訊信息技術(shù)人員將對(duì)客戶所采購(gòu)的安全產(chǎn)品進(jìn)行現(xiàn)場(chǎng)安裝、調(diào)試， 保證產(chǎn) 品能夠在客戶的網(wǎng)絡(luò)環(huán)境中正常運(yùn)行。 ? 定期巡檢服務(wù) （可選購(gòu)） ：公司將根據(jù)客戶要求及合同約束，定期安排工程師定期巡檢，詳細(xì)檢查系統(tǒng)的運(yùn)行狀況，預(yù)防故障的發(fā)生，并為客戶提供詳盡的巡檢報(bào)吿。