【正文】 的運維值守。但是同時，太大的規(guī)模也會給出口網(wǎng)絡(luò)吞吐帶來更大的壓力，各個不同應(yīng)用之間的干擾也會更大。在做資源池規(guī)劃的北京 云巢動脈科技有限公司 21 / 55 時候，也需要考慮其規(guī)模和功用。在這個彈性資源池上，再通過安裝桌面云平臺軟件，使得其計算資源能以一種動態(tài)分配的方式被不同的應(yīng)用使用。 型號 一： 型號 AOC A1C316E CPU intel 賽揚 1037u 內(nèi)存 1GB DDR3 閃存容量 8GB SSD USB 接口 4 個 視頻接口 VGA+HDMI 網(wǎng)卡 RJ45 千兆自適應(yīng)網(wǎng)卡 音頻接口 輸入 /輸出，內(nèi)置音響 顯示屏大小 英寸顯示屏， 1600*900 分北京 云巢動脈科技有限公司 20 / 55 辨率 內(nèi)置的操作系統(tǒng) Vue GateOS 保修與服務(wù) 3 年標準保修與軟件升級服務(wù) 型號 二： 型號 AOC CooBox CB1037 一體機 CPU intel 賽揚 1037u 內(nèi)存 2GB DDR3 閃存容量 8GB SSD USB 接口 6 個 視頻接口 VGA+HDMI 網(wǎng)卡 RJ45 千兆自適應(yīng)網(wǎng)卡 音頻接口 輸入 /輸出，內(nèi)置音響 顯示屏大小 22 英寸顯示屏， 1920*1080 分辨率 內(nèi)置的操作系統(tǒng) Vue GateOS 保修與服務(wù) 3 年標準保修與軟件升級服務(wù) 彈性計算資源池 服務(wù)器是桌面云計算平臺的核心，其承擔著云計算平臺的“計算”功能。云巢MiWorkSpace 桌面云解決方案，采用全球領(lǐng)先的 AOC 冠捷瘦客戶機，能夠滿足各種應(yīng)用場景的需求。 ? VueSSP 用戶自服務(wù)系統(tǒng)，普通用戶自助服務(wù)進行資源申請，自動化流程、降低日常溝通成本。讓企業(yè)的日常運作成本一目了然。 北京 云巢動脈科技有限公司 19 / 55 ? VueOP 運營管理平臺，為企業(yè)提供用戶管理、 PC 管理、權(quán)限等日常運作所需功能。 3. 管理平臺 在服務(wù)器上部署操作系統(tǒng)和管理平臺軟件，實現(xiàn)對存儲資源池、網(wǎng)絡(luò)資源池、彈性資源池、虛擬桌面等資源的統(tǒng)一管理及調(diào)度。 云巢桌面云解決方案中的 VueStor 集群文件系統(tǒng)提供了經(jīng)濟實惠的 使用 功能，并具有全面的功能集，簡化了對所有存儲設(shè)備的集中管理，是各類企業(yè)部署桌面云的理想選擇。 云巢 VUE Enterprise 桌面云平臺軟件采用先進的云架構(gòu)設(shè)計理念，基于 HP、 DELL、 Powerleader 等中高端服務(wù)器卓越的性能，能夠提供滿足 高校 需要的 MiWorkSpace 整體解決方案。 1. 彈性資源池 基于云巢 Virtual User Experience (VUE) 平臺軟件，將桌面云系統(tǒng)服務(wù)器和存儲組成彈性資源池。整個平臺由計算資源池、 存儲資源池、管理平北京 云巢動脈科技有限公司 18 / 55 臺、基于 UDT 的網(wǎng)絡(luò)總軟線、接入系統(tǒng)等五部分組成，組成企業(yè)內(nèi)部的私有辦公網(wǎng)絡(luò)。 4. 擴展性原則 ：本次建設(shè)采用通用的彈性可擴展桌面云構(gòu)架， 隨著 xxxxx 高校 內(nèi)用 戶數(shù) 的增加，可不斷擴展。在解決方案方面，將現(xiàn)有產(chǎn)品完美融合，提供統(tǒng)一的操作邏輯與訪問方式。系統(tǒng)將從身份認證、訪問控制保證數(shù)據(jù)的安全。 2. 安全性原則 ：由于冀 xxxxx 高校 內(nèi)的 教學特別是科研 數(shù)據(jù)可能涉及 大 量敏感性的數(shù)據(jù)，不允許被人隨意獲取，因此系統(tǒng)北京 云巢動脈科技有限公司 17 / 55 必須遵循安全性原則進行設(shè)計。在技術(shù)上，要采用國際和國內(nèi)先進且成熟的技術(shù)，使得設(shè)計合理的同時注重先進性。 第四章 總體建設(shè)方案 本項目將遵循國內(nèi)外成熟標準進行設(shè)計，并結(jié)合 xxxx 高校的特點構(gòu)建相關(guān)產(chǎn)品。 2. 實現(xiàn)集中管控 管理員可以通過統(tǒng)一的窗口實現(xiàn)虛擬機及人員的統(tǒng)一管控，提高運維效率，當用戶系統(tǒng)出現(xiàn)故障時，可以在較短的時間內(nèi)給予解決，保證最終用戶可以持續(xù)的工作，避免“機壞人閑”的現(xiàn)象出現(xiàn)。 1. 信息安全有保障 實現(xiàn)桌面對外接硬件設(shè)備完全管控，可實現(xiàn) USB 的接入管控，嚴防數(shù)據(jù)的隨意流出，并做到有據(jù) 可查，事故發(fā)生后可以快速找到責任人。 北京 云巢動脈科技有限公司 16 / 55 建設(shè)要求 引進桌面云解決方案，能夠打破傳統(tǒng) PC 模式帶來的“瓶頸”。 3. 減少資源浪費，實現(xiàn)資源利用最大化 桌面云 平臺應(yīng)利用先進的技術(shù)，打破資源孤立局面，實現(xiàn)資源赤化，資源按需分配，以提高資源利用率。具體來說主要實現(xiàn)目標有以下幾點： 1. 建設(shè)一個可靠的桌面云平臺 桌面云平臺是辦公平臺的基礎(chǔ)，桌面云平臺的建設(shè)應(yīng)具備穩(wěn)定性、先進性、鍵壯性、安全性、可擴展性。本期 xxxx 高校 發(fā)展桌面云項目需求如下： 1. 搭建一套桌面云系統(tǒng)，提供 00000 個虛擬桌面； 北京 云巢動脈科技有限公司 15 / 55 2. 桌面云系統(tǒng)與傳統(tǒng) PC 相比，應(yīng)具有更高的安全性和可靠性，以滿足日常辦公需求； 3. 為響應(yīng)國家提出的節(jié)能減排的號召，桌面云系統(tǒng)應(yīng)大幅降低 IT 系統(tǒng)功耗； 4. 桌面云系統(tǒng)應(yīng)能實現(xiàn)快速部署、維護簡單，方便 IT 管理員的靈活管控。 9. ERP 系統(tǒng)上線后，需要單個配置環(huán)境，無法集中更新。 第三章 需求分析 需求分析 Xxx 高校的近期發(fā)展目標 在新的歷史機遇下，加強信息化改革成為 xxx 高校 發(fā)展接下來幾年的重點工作，信息化內(nèi)容主要是 高校 資源計劃和云計算，一是對外有效利用和整合資源；二是對內(nèi)實行科學管理，提高工北京 云巢動脈科技有限公司 14 / 55 作效率。 8. 降低 TCO 減少投資成本：客戶端可以采用云終端，投資成本低于傳統(tǒng) PC 的 50%，同時延 長現(xiàn)有所有設(shè)備使用壽命，能夠?qū)⒛暾叟f減少 50%； 減少運維成本：傳統(tǒng)一個專業(yè)機房管理員能夠管理 100 個桌面，而通過桌面虛擬化，一個管理員可以管理 1000 個桌面，運維成本大大降低； 降低運行成本：云終端的功率接近傳統(tǒng) PC 的六分之一，使用桌面虛擬化可以減少近 80%的電量消耗，每臺 PC 每年消耗電量在 500 度左右，則云終端可以每年節(jié)省 400 多度電量，按每度電量 1 元錢，每個云終端每年能節(jié)省 400 多元。利用在系統(tǒng)中 (包括應(yīng)用、服務(wù)器、網(wǎng)絡(luò)和桌面 )監(jiān)測終端用戶體驗和詳細報告可快速解決問題。終端采用云終端，每次開機后通過網(wǎng) 絡(luò)啟動到云計算平臺獲取操作系統(tǒng)，終端操作系統(tǒng)和軟件免維護，在服務(wù)器端集中維護，簡化 IT 管理。如此強大的數(shù)據(jù)和應(yīng)用安全措施降低了敏感信息不小心暴露的可能性，增強了系統(tǒng)備份和信息存儲的能力，從而提供了更強的容錯能力和災(zāi)難恢復(fù)能力。而且內(nèi)置式端點掃描及策略控制會根據(jù)每個用戶的職務(wù)、設(shè)備特點和網(wǎng)絡(luò)狀況來確定用戶的應(yīng)用和數(shù)據(jù)接入范圍。 4. 信息安全保障 通過或集中控制、保護和維護知識產(chǎn)權(quán)，可以極大地降低數(shù)據(jù)丟失和被盜的風險。 3. 高效運維管理 通過將操作系統(tǒng)的安裝、運行環(huán)境與用戶實際的操作環(huán)境進行分離，實現(xiàn)了對 PC 機的管理和使用的分離，實現(xiàn)了便捷、完整的桌面生命周期管理。 2. 端到端的應(yīng)用交付 通過在用戶電腦上單獨安裝或管理應(yīng)用系統(tǒng)，可以使應(yīng)用的測試、提供、管理和支持變得更加輕松，成本更低。而且由于只需要開一個端口，網(wǎng)絡(luò)安全性也大大提高。在這個環(huán)境中，不僅包括應(yīng)用程序的可執(zhí)行文件， 還包括它所需要的運行時環(huán)境。 桌面云在解決企業(yè)信息安全、資源利用率提升、簡化 IT 管理、節(jié)能減排等方面有著得天獨厚的優(yōu)勢，通過虛擬化技術(shù)，把數(shù)據(jù)中心的計算資源和存儲資源發(fā)布給終端用戶共享使用，大幅度提高服務(wù)器資源利用率，同時通過嚴格的訪問控制，確保數(shù)據(jù)中心所存儲數(shù)據(jù)的安全性。 北京 云巢動脈科技有限公司 11 / 55 什么 是桌面云 桌面云相對于傳統(tǒng) PC 是一種全新的計算模式：數(shù)據(jù)的計算和存儲都在數(shù)據(jù)中心的服務(wù)器和存儲設(shè)備上，是一種集中式的計算模式，用戶側(cè)的終端設(shè)備只用于輸入和輸出，顯示器上顯示的只是服務(wù)器上傳輸過來的圖像變化量。云計算平臺通過虛擬分拆技術(shù)，可以實現(xiàn)計算資源的同構(gòu)化和可度量化，可以提供小到一臺計算機，多到千臺計算機的計算能力。由此，云計算必然需要面對海量信息交互，需要有高效、穩(wěn)定的海量數(shù)據(jù)通信 /存儲系統(tǒng)作支撐。這也是云計算與網(wǎng)格計算的一個重要差異。 4. 支持異構(gòu)多業(yè)務(wù)體系 在云計算平臺上，可以同時運行多個不同類型的業(yè)務(wù)。如在系統(tǒng)業(yè)務(wù)整體升高情況下，可以啟動閑置資源，納入系統(tǒng)中，提高整個云平臺的承載能力。這里 的資源節(jié)點可以是計算節(jié)點、存儲節(jié)點和網(wǎng)絡(luò)節(jié)點。支持異構(gòu)的基礎(chǔ)資源這一特性，在有效利用老資源的同時，也保證了新老資源的平滑過渡。從橫向維度考慮，支持異構(gòu)資源，意味著 在同一時期內(nèi)，可以采購不同廠商的軟硬件。 2. 支持異構(gòu)基礎(chǔ)資源 云計算可以構(gòu)建在不同的基礎(chǔ)平臺之上，即可以有效兼容各種不同種類的硬件和軟件基礎(chǔ)資源。支持異構(gòu)資源和實現(xiàn)資源的動態(tài)流轉(zhuǎn)，可以更好的利用資源，北京 云巢動脈科技有限公司 9 / 55 降低基礎(chǔ)資源供應(yīng)商的成本。二是從云計算后臺看：云計算實現(xiàn)資源的集中化、規(guī)?；?。用戶可按需獲取網(wǎng)絡(luò)上 的資源，并按使用量付費。云計算使得資源得以規(guī)?；⒓谢?，從而促進 IT產(chǎn)業(yè)的進一步分工，讓 IT 系統(tǒng)的建設(shè)和運維統(tǒng)一集中到云計算運營商處，普通用戶都更加關(guān)注于自己的業(yè)務(wù)，從而提高了信息化建設(shè)的效率和彈性，促進社會和國家生產(chǎn)生活的集約化水平。 高能耗的 IT 系統(tǒng) 傳統(tǒng)臺式機的組件能耗分別為： CPU(80W~100W)、主板（ 3W）、硬盤（ 25W/塊）、光驅(qū)（ 25W）、單顯卡（ 70W~100W）和內(nèi)存（ 15W/條），加上鍵盤鼠標風扇等組件，平均每臺臺式機功耗為 230W 左右，平均每臺 PC 使用一年耗費的電量在 500 度以上， 高校 需要為每臺機器支付的電費高達 500 到 600 元。 ? 缺乏高效的 IT 運維技術(shù)工具 ：隨著信息化建設(shè)的深入， 高校IT系統(tǒng)日趨復(fù)雜，林林總總的網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、業(yè)務(wù)系統(tǒng)等讓 IT 運維人員難以從容應(yīng)對，即使加班加點地北京 云巢動脈科技有限公司 8 / 55 維護、部署、管理 也經(jīng)常會因設(shè)備出現(xiàn)故障而導(dǎo)致業(yè)務(wù)的中斷，嚴重影響 高校 的正常運轉(zhuǎn)。這種被動“救火”不但使 IT運維人員終日忙碌，也使 IT 運維本身質(zhì)量很難提高，導(dǎo)致IT 部門和業(yè)務(wù)部門對 IT 運維的服務(wù)滿意度都不高。 復(fù)雜的運維管理 傳統(tǒng) PC 模式下，被動的、孤立的、半自動式的 IT運維管理模式經(jīng)常讓 IT 部門疲憊不堪， IT 運維管理效率極其低下。 IT 技術(shù)人員不得不對軟硬件進行升級、打補丁、備份以及修復(fù)，部署新的服務(wù)器、 PC 機及應(yīng)用，維 護用戶賬戶并執(zhí)行許多其他任務(wù)。并且在每次的電腦升級換代和維護過程中，都需要投入較大的資金，應(yīng)用的成本較高。幾乎在所有情況下，部署這些功能強大的服務(wù)器將會使服務(wù)器過剩 50500%。隨著服務(wù)器、 PC 機變得越來越強大，最大化的利用北京 云巢動脈科技有限公司 7 / 55 這些超強資源也變得愈加困難。僅服務(wù)器、 PC 機電力需求一項就占總成本一大塊，平均數(shù)據(jù)中心和 PC 機每 1000 臺的電力成本每年都在 45,000 美元以上。 高昂的總體擁有成本 隨著 IT 規(guī)模的不斷膨脹，數(shù)據(jù)中 心內(nèi)的服務(wù)器數(shù)量、網(wǎng)絡(luò)復(fù)雜程度以及存儲容量急劇增長，隨之帶來的是高昂的硬件成本支出以及運營成本支出（電力、制冷、占地空間、管理人員等）。內(nèi)部泄密已經(jīng)成為數(shù)據(jù)外泄的頭號原因，而黑客入侵僅位列第五。 ? 數(shù)據(jù)泄漏難以防范 ：由于終端分散在各處，加之沒有很好的管理手段，終端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益 上升，如何有效的解決數(shù)據(jù)防泄漏的問題日益困擾著 高校 的管理層。由于 PC 的分散，加之沒有很好的管理手段，企業(yè)的數(shù)據(jù)安全隱患日益增加，究其原因 ， 主要歸結(jié)于 三個方面。大量研究成果及數(shù)據(jù)關(guān)系到民生、國本上升到國家戰(zhàn)略層面。 圖 傳統(tǒng) IT 面臨的四大困境 高風險的系統(tǒng)安全 高校是“科學家的搖籃”，更是新技術(shù)的搖籃。經(jīng)過多方調(diào)研，本期項目建設(shè)環(huán)境、基礎(chǔ)和技術(shù)均已成熟 ，可以建設(shè)。第二階段的具體實施將采用 VCN 云巢動脈的桌面云解決方案，搭建共享的辦公及其它平臺為 xxxx 大學 提供桌面云及其它信息化服務(wù)。北京 云巢動脈科技有限公司 1 / 55 Xxxx 大學 桌面 云項目技術(shù) 建議書 北京 云巢動脈科技有限公司 20xx 年 XX 月 北京 云巢動脈科技有限公司 2 / 55 目錄 目錄 ................................................................................................................................ 2 項目概述 ....................