【正文】 板（3W）、硬盤（25W/塊）、光驅(qū)（25W）、單顯卡（70W~100W）和內(nèi)存（15W/條），加上鍵盤鼠標(biāo)風(fēng)扇等組件，平均每臺臺式機功耗為230W左右，平均每臺PC使用一年耗費的電量在500度以上，高校需要為每臺機器支付的電費高達500到600元。 缺乏高效的IT運維技術(shù)工具：隨著信息化建設(shè)的深入，高校IT系統(tǒng)日趨復(fù)雜，林林總總的網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、業(yè)務(wù)系統(tǒng)等讓IT運維人員難以從容應(yīng)對，即使加班加點地維護、部署、管理也經(jīng)常會因設(shè)備出現(xiàn)故障而導(dǎo)致業(yè)務(wù)的中斷，嚴(yán)重影響高校的正常運轉(zhuǎn)。 缺乏高效的IT運維機制支撐：目前許多高?，F(xiàn)有的IT運維機制存在如下問題：IT運維管理過程中缺少自動化的運維管理模式，也沒有明確的角色定義和責(zé)任劃分，使到問題出現(xiàn)后很難快速、準(zhǔn)確地找到根本原因，并及時地找到相應(yīng)的人員進行修復(fù)和處理；或者是在問題找到后缺乏流程化的故障處理機制，而在處理問題時不但欠缺規(guī)范化的解決方案，也缺乏全面的跟蹤記錄。這種被動“救火”不但使IT運維人員終日忙碌，也使IT運維本身質(zhì)量很難提高，導(dǎo)致IT部門和業(yè)務(wù)部門對IT運維的服務(wù)滿意度都不高。主要有以下幾個方面：216。隨著服務(wù)器、PC機數(shù)量的增長，IT 部門發(fā)現(xiàn)他們面臨著管理需求的挑戰(zhàn)。 管理成本：迄今為止，管理成本是服務(wù)器成本中最大的一個部分，分析專家估計管理成本占服務(wù)器總擁有成本的5070%。并且在每次的電腦升級換代和維護過程中，都需要投入較大的資金，應(yīng)用的成本較高。216。IT 組織和應(yīng)用服務(wù)用戶習(xí)慣為每個應(yīng)用服務(wù)部署一臺獨立服務(wù)器以確保完全控制該應(yīng)用服務(wù)。 硬件成本：每年服務(wù)器、PC機在容量和計算能力上都呈增長趨勢。僅服務(wù)器、PC機電力需求一項就占總成本一大塊，平均數(shù)據(jù)中心和PC機每1000臺的電力成本每年都在 45,000 美元以上。216。 安全漏洞層出不窮：由于PC機的安全漏洞較多，無法即時獲得系統(tǒng)補丁和軟件補?。浑S意安裝軟件，增加了病毒感染的幾率；如果系統(tǒng)不能得到及時的修復(fù)，一旦被蠕蟲和木馬等惡意軟件加以利用，會給高校網(wǎng)絡(luò)環(huán)境的安全帶來巨大威脅，并且工作環(huán)境也有受攻擊和被破壞的危險，嚴(yán)重影響正?？蒲薪虒W(xué)秩序。內(nèi)部泄密已經(jīng)成為數(shù)據(jù)外泄的頭號原因，而黑客入侵僅位列第五。 數(shù)據(jù)泄漏難以防范：由于終端分散在各處，加之沒有很好的管理手段，終端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益上升，如何有效的解決數(shù)據(jù)防泄漏的問題日益困擾著高校的管理層。 安全邊界難以防護：終端數(shù)量眾多分散在各處，并且由終端用戶自行維護，用戶的使用習(xí)慣、IT水平參差不齊，往往讓終端成為安全風(fēng)險集中爆發(fā)的場所，所謂牽一發(fā)而動全身，進而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全；沒有統(tǒng)一的網(wǎng)絡(luò)存儲，重要數(shù)據(jù)都存儲在本地計算機，一旦出現(xiàn)磁盤故障會造成不可估量的損失；隨著IT技術(shù)的發(fā)展，移動存儲應(yīng)用越來越廣泛，U盤病毒發(fā)展有愈來愈廣的趨勢，高校無法對移動存儲設(shè)備進行管理，移動存儲設(shè)備可以在任意終端使用，極易造成病毒泛濫，對高校網(wǎng)絡(luò)安全造成較大影響；由于無法管理桌面終端，高校內(nèi)部管理制度無法得到準(zhǔn)確的落實，如代理上網(wǎng)、無線上網(wǎng)、安裝加密軟件、安裝防病毒軟件等。由于PC的分散，加之沒有很好的管理手段，企業(yè)的數(shù)據(jù)安全隱患日益增加，究其原因，主要歸結(jié)于三個方面。大量研究成果及數(shù)據(jù)關(guān)系到民生、國本上升到國家戰(zhàn)略層面。 傳統(tǒng)IT面臨的四大困境 高風(fēng)險的系統(tǒng)安全高校是“科學(xué)家的搖籃”，更是新技術(shù)的搖籃。經(jīng)過多方調(diào)研，本期項目建設(shè)環(huán)境、基礎(chǔ)和技術(shù)均已成熟，可以建設(shè)。第二階段的具體實施將采用VCN云巢動脈的桌面云解決方案，搭建共享的辦公及其它平臺為xxxx大學(xué)提供桌面云及其它信息化服務(wù)。Xxxx 大學(xué)桌面云項目技術(shù)建議書北京云巢動脈科技有限公司2014年XX月目錄目錄 2項目概述 4第一章 項目建設(shè)單位概況 4第二章 項目建設(shè)的意義 5 傳統(tǒng)IT在高校校園環(huán)境面臨的困境 5 高風(fēng)險的系統(tǒng)安全 5 高昂的總體擁有成本 6 復(fù)雜的運維管理 7 高能耗的IT系統(tǒng) 8 桌面云概述 8 云計算概述 8 什么是桌面云 11 桌面云應(yīng)用在高校的價值 11第三章 需求分析 13 需求分析 13 建設(shè)目標(biāo) 15 建設(shè)要求 16第四章 總體建設(shè)方案 16第五章 本期項目建設(shè)方案 17 系統(tǒng)總體架構(gòu) 17 彈性計算資源池 20 資源池設(shè)計 20 服務(wù)器集群設(shè)計 21 虛擬機生命周期管理 22 虛擬機備份 24 完善的性能狀態(tài)監(jiān)控 24 存儲資源池 26 存儲資源池構(gòu)架 26 存儲資源池管理 29 網(wǎng)絡(luò)資源池 30 網(wǎng)絡(luò)設(shè)計要點 30 網(wǎng)絡(luò)資源池設(shè)計 31 管理中心 32 接入系統(tǒng)部署 32第六章 云巢MiWorkSpace桌面云解決方案 33 MiWorkSpace桌面云解決方案描述 33 虛擬桌面發(fā)布及訪問 34 用戶管理 35 訪問安全控制 36 虛擬PC管理 38 系統(tǒng)部署方式 39 MiWorkSpace桌面云解決方案特色 40 接入系統(tǒng) 41 基于UDT的網(wǎng)絡(luò)軟總線 42 VueEnterprise桌面云計算平臺 42 VueStor桌面云存儲平臺 45 VueOP桌面云管理平臺 45第七章 項目設(shè)備配置清單和報價 46第八章 用戶價值和收益分析 49 傳統(tǒng)模式和桌面云方案對比 49 傳統(tǒng)模式和桌面云方案擴展性對比 51 桌面云各廠家分析對比 53附錄 VCN云巢簡介 55附錄1 北京云巢動脈科技有限公司介紹 55 北京云巢動脈科技有限公司簡介 55 北京云巢動脈科技管理層介紹 55 董事長周濤先生 56 首席執(zhí)行官楊耀敏先生 56 北京云巢動脈科技的戰(zhàn)略體系與策略 56 北京云巢動脈科技戰(zhàn)略體系 57 北京云巢動脈科技策略 57 北京云巢動脈科技所獲資質(zhì) 58 所獲獎項 58 專利申請情況 58 著作權(quán)登記證書 58項目概述項目名稱：xxxx大學(xué)桌面云項目 項目建設(shè)單位和負責(zé)人項目建設(shè)單位： RESELLERX項目負責(zé)人：PMX項目建設(shè)方案編制依據(jù)項目建設(shè)需要在國家法律法規(guī)的指導(dǎo)下進行建設(shè)，建設(shè)應(yīng)遵循的相關(guān)標(biāo)準(zhǔn)和規(guī)范如下：XXX標(biāo)準(zhǔn)；XXX規(guī)范；項目概況Xxxx大學(xué)桌面云項目實施共分為三個階段：第一階段在不改變原有xxx大學(xué)校園網(wǎng)基礎(chǔ)架構(gòu)的前提下，對部分信息化網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備進行調(diào)整，主要是綜合網(wǎng)絡(luò)布線和核心機房的建設(shè)，以滿足桌面云部署要求；第二階段是搭建桌面云平臺并和現(xiàn)有信息化系統(tǒng)做對接；第三階段是在第二階段的基礎(chǔ)上對整套信息化系統(tǒng)做優(yōu)化。主要結(jié)論和建議第一階段對xxx大學(xué)信息化網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備進行進行調(diào)研，要滿足主干千兆、終端百兆接入方式，視頻應(yīng)用較多的應(yīng)用環(huán)境應(yīng)改為主干萬兆、終端千兆接入方式。通過二期項目建設(shè)，將能實現(xiàn)信息化的真正應(yīng)用，并為后期的信息化深化應(yīng)用提供基礎(chǔ)。第一章 項目建設(shè)單位概況 Xxxx大學(xué)簡介第二章 項目建設(shè)的意義 傳統(tǒng)IT在高校校園環(huán)境面臨的困境自從上世紀(jì)90年代開始，IT行業(yè)在全球范圍內(nèi)得到了迅猛的發(fā)展，IT平臺的規(guī)模和復(fù)雜程度出現(xiàn)了大幅度的提升，與此同時，很多院校的IT機構(gòu)卻因為這種提升而面臨著一種新的困境：高風(fēng)險的系統(tǒng)安全、高昂的總體擁有成本、復(fù)雜耗時的運維管理和高能耗的IT系統(tǒng)。隨著教育改革的深化，高校日益成為科研領(lǐng)域的主要戰(zhàn)場，不僅肩負著大量的基礎(chǔ)性的研究工作，創(chuàng)新性及前沿性研究的所占比重迅速增加。在21世紀(jì)這樣一個信息化的時代，的很多關(guān)鍵信息都存儲在用戶的PC上。216。216。根據(jù)美國CSI/FBI的調(diào)查顯示，80%的安全威脅來自系統(tǒng)內(nèi)部。216。 高昂的總體擁有成本隨著IT規(guī)模的不斷膨脹，數(shù)據(jù)中心內(nèi)的服務(wù)器數(shù)量、網(wǎng)絡(luò)復(fù)雜程度以及存儲容量急劇增長，隨之帶來的是高昂的硬件成本支出以及運營成本支出（電力、制冷、占地空間、管理人員等）。 基礎(chǔ)結(jié)構(gòu)成本：托管、冷卻、連接服務(wù)器以及為服務(wù)器提供電源都會隨著服務(wù)器、PC機數(shù)量的增長而導(dǎo)致成本大量增加。216。隨著服務(wù)器、PC機變得越來越強大，最大化的利用這些超強資源也變得愈加困難。幾乎在所有情況下，部署這些功能強大的服務(wù)器將會使服務(wù)器過剩50500%。 軟件成本：通常服務(wù)器、PC機需要從操作系統(tǒng)或應(yīng)用軟件廠商那里獲取許可證與支持。216。IT技術(shù)人員不得不對軟硬件進行升級、打補丁、備份以及修復(fù)，部署新的服務(wù)器、PC機及應(yīng)用，維護用戶賬戶并執(zhí)行許多其他任務(wù)。 復(fù)雜的運維管理傳統(tǒng)PC模式下，被動的、孤立的、半自動式的IT運維管理模式經(jīng)常讓IT部門疲憊不堪，IT運維管理效率極其低下。 IT運維人員被動低效率手工救火：在IT運維過程中，IT員工被動低效率手工救火，只有當(dāng)事件已經(jīng)發(fā)生并已造成業(yè)務(wù)影響時才能發(fā)現(xiàn)和著手處理。216。216。部分原因是高校缺乏事件監(jiān)控和診斷工具等IT運維技術(shù)工具，因為在沒有高效的技術(shù)工具的支持下故障事件很難得到主動、快速處理。 桌面云概述 云計算概述云計算是一種基于網(wǎng)絡(luò)的計算服務(wù)供給方式，它以跨越異構(gòu)、動態(tài)流轉(zhuǎn)的資源池為基礎(chǔ)提供給客戶可自治的服務(wù)，實現(xiàn)資源的按需分配、按量計費。云計算主要包含兩個層次的含義：一是從獲取服務(wù)的客戶端看：在云計算環(huán)境下，用戶無需自建基礎(chǔ)系統(tǒng)，可以更加專注于自己的業(yè)務(wù)。如同打開電燈用電，打開水龍頭用水一樣，無需考慮是電從哪里來，水是哪家水廠的。能夠?qū)崿F(xiàn)對各類異構(gòu)軟硬件基礎(chǔ)資源的兼容，如電網(wǎng)支持水電廠、火電廠、風(fēng)電廠、核電廠等異構(gòu)電廠并網(wǎng)；還能夠?qū)崿F(xiàn)資源的動態(tài)流轉(zhuǎn)，如西電東送，西氣東輸、南水北調(diào)等。云計算的特征主要包括以下幾方面：圖 云計算的基本特征1. 基于網(wǎng)絡(luò)云計算是從互聯(lián)網(wǎng)演變而來，云計算本質(zhì)通過網(wǎng)絡(luò)將計算力進行集中，并且通過網(wǎng)絡(luò)進行服務(wù)，如果沒有網(wǎng)絡(luò)，計算力集中規(guī)模、服務(wù)的種類和可獲得性就會受到極大的限制，如集群計算雖然也是基于網(wǎng)絡(luò)的計算模式，但是不能提供基于網(wǎng)絡(luò)的服務(wù)，還不能稱之為云計算。硬件基礎(chǔ)資源，主要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計算（服務(wù)器）、存儲（存儲設(shè)備）和網(wǎng)絡(luò)（交換機、路由器等設(shè)備）；軟件基礎(chǔ)資源，則包括單機操作系統(tǒng)、中間件、數(shù)據(jù)庫等。對云計算平臺的構(gòu)建者而言，這種形式更為靈活；而從縱向維度考慮，意味著云計算平臺既可以兼容當(dāng)下采購的新設(shè)備，也可以兼容以前的老設(shè)備，既可以兼容當(dāng)前的新軟件系統(tǒng)，也可以兼容以前遺留的老軟件系統(tǒng)。3. 支持資源動態(tài)擴展支持資源動態(tài)伸縮，實現(xiàn)基礎(chǔ)資源的網(wǎng)絡(luò)冗余，意味著添加、刪除、修改云計算環(huán)境的任一資源節(jié)點，亦或任一資源節(jié)點異常宕機，都不會導(dǎo)致云環(huán)境中的各類業(yè)務(wù)的中斷，也不會導(dǎo)致用戶數(shù)據(jù)的丟失。而資源動態(tài)流轉(zhuǎn)，則意味著在云計算平臺下實現(xiàn)資源調(diào)度機制，資源可以流轉(zhuǎn)到需要的地方。而在整個系統(tǒng)業(yè)務(wù)負載低的情況下，則可以將業(yè)務(wù)集中起來，而將其他閑置的資源轉(zhuǎn)入節(jié)能模式，從而在提高部分資源利用率的情況下，達到其他資源綠色、低碳的應(yīng)用效果。異構(gòu)，表示該業(yè)務(wù)不是同一的，不是已有的或事先定義好的，而應(yīng)該是用戶可以自己創(chuàng)建并定義的服務(wù)。5. 支持海量信息處理云計算，在底層，需要面對各類眾多的基礎(chǔ)軟硬件資源；在上層，需要能夠同時支持各類眾多的異構(gòu)的業(yè)務(wù)；而具體到某一業(yè)務(wù)，往往也需要面對大量的用戶。6. 按需分配，按量計費按需分配，是云計算平臺支持資源動態(tài)流轉(zhuǎn)的外部特征表現(xiàn)。按量計費起源于效用計算，在云計算平臺實現(xiàn)按需分配后，按量計費也成為云計算平臺向外提供服務(wù)時的有效收費形式。桌面云系統(tǒng)可以讓企業(yè)不必再為每位員工單獨配置一臺PC機，并承擔(dān)把應(yīng)用和數(shù)據(jù)分散于眾多難于管理的PC終端的風(fēng)險，而是把所有的數(shù)據(jù)集中于服務(wù)器端，每位員工只需要通過價廉物美的云終端接入，即可獲得和以前使用PC時一樣的體驗，而數(shù)據(jù)安全性、IT維護效率卻要提高很多。 桌面云示意圖 桌面云應(yīng)用在高校的價值桌面云采用虛擬化技術(shù)來實現(xiàn)高校的桌面基礎(chǔ)架構(gòu)，將應(yīng)用程序與操作系統(tǒng)解結(jié)合，為應(yīng)用程序提供了一個虛擬的運行環(huán)境。桌面云應(yīng)用在高校的價值體現(xiàn)在以下幾方面： 1. 數(shù)據(jù)安全桌面云只是將運行的圖像更新通過網(wǎng)絡(luò)傳輸，顯示在遠程顯示設(shè)備上，數(shù)據(jù)與文件不會通過網(wǎng)絡(luò)進行傳輸。利用加密手段，整個系統(tǒng)的安全性將得到大大提高，同時可以控制終端PC的USB等外設(shè)接口，防止終端的信息泄密。另外，底層可以根據(jù)用戶、應(yīng)用和位置自動匹配最佳的交付方式，從而顯著地改善應(yīng)用性能。管理員只需要分配新的賬號，新用戶就可以立即通過任何設(shè)備訪問屬于其桌面系統(tǒng)；根據(jù)用戶需求，管理員可以給單個帳號分配多個虛擬桌面；此外，管理員可以通過設(shè)置集控模式，建立統(tǒng)一模板