【正文】 ................................................ 53 附 北京云巢動(dòng)脈科技 的戰(zhàn)略體系與策略 ..................................................... 53 附 北京云巢動(dòng)脈科技 戰(zhàn)略體系 .................................................................... 54 附 北京云巢動(dòng)脈科技 策略 ........................................................................... 54 附 北京云巢動(dòng)脈科技 所獲資質(zhì) ..................................................................... 55 附 所獲 獎(jiǎng)項(xiàng) ................................................................................................ 55 附 專利 申請(qǐng)情況 ......................................................................................... 55 附 著作 權(quán)登記證書(shū) ...................................................................................... 55 北京 云巢動(dòng)脈科技有限公司 4 / 55 項(xiàng)目概述 項(xiàng)目名稱 ： xxxx 大學(xué) 桌面云項(xiàng)目 項(xiàng)目建設(shè)單位和負(fù)責(zé)人 項(xiàng)目建設(shè)單位： RESELLERX 項(xiàng)目負(fù)責(zé)人： PMX 項(xiàng)目建設(shè)方案編制依據(jù) 項(xiàng)目建設(shè)需要在國(guó)家法律法規(guī)的指導(dǎo)下進(jìn)行建設(shè)，建設(shè)應(yīng)遵循的相關(guān)標(biāo)準(zhǔn)和規(guī)范如下： XXX 標(biāo)準(zhǔn)； XXX 規(guī)范； 項(xiàng)目概況 Xxxx 大學(xué) 桌面云項(xiàng)目實(shí)施共分為三個(gè)階段： 第一階段 在不改變?cè)?xxx 大學(xué)校園網(wǎng)基礎(chǔ)架構(gòu)的前提下，對(duì)部分 信息化網(wǎng)絡(luò)基礎(chǔ) 設(shè)施設(shè)備進(jìn)行調(diào)整 ，主要是綜合網(wǎng)絡(luò)布線和核心機(jī)房的建設(shè) ，以滿足桌面云部署要求 ； 第二階段是 搭建桌面云平臺(tái)并和現(xiàn)有信息化系統(tǒng)做對(duì)接； 第三階段是在第二階段的基礎(chǔ)上對(duì)整套信息化系統(tǒng)做優(yōu)化。 主要結(jié)論和建議 第一階段 對(duì) xxx 大學(xué) 信息化網(wǎng)絡(luò)基礎(chǔ) 設(shè)施設(shè)備進(jìn)行進(jìn)行調(diào)研，要滿足 主干千兆、終端百兆接入方式 ，視頻應(yīng)用較多的應(yīng)用環(huán)境應(yīng)改為主干萬(wàn)兆、終端千兆接入方式 。通過(guò)二期項(xiàng)目建設(shè)，將能實(shí)現(xiàn)信息化的真正應(yīng)用，并為后期的信息化深化應(yīng)用提供基礎(chǔ)。 第一章 項(xiàng)目建設(shè)單位概況 Xxxx 大學(xué)簡(jiǎn)介 北京 云巢動(dòng)脈科技有限公司 5 / 55 第二章 項(xiàng)目建設(shè)的意義 傳統(tǒng) IT 在高校校園環(huán)境 面臨的困境 自從上世紀(jì) 90 年代開(kāi)始， IT行業(yè)在全球范圍內(nèi)得到了迅猛的發(fā)展， IT 平臺(tái)的規(guī)模和復(fù)雜程度出現(xiàn)了大幅度的提升，與此同時(shí)，很多 院校 的 IT 機(jī)構(gòu)卻因?yàn)檫@種提升而面臨著一種新的困境：高風(fēng)險(xiǎn)的系統(tǒng)安全、高昂的總體擁有成本、復(fù)雜耗時(shí)的運(yùn)維管理和高能耗的 IT 系統(tǒng)。隨著教育改革的深化，高校日益 成為科研領(lǐng)域的主要戰(zhàn)場(chǎng)，不僅肩負(fù)著大量的基礎(chǔ)性的研究工作，創(chuàng)新性及前沿性研究的所占比重迅速增加。在 21 世紀(jì)這樣一個(gè)信息化的時(shí)代，的很多關(guān)鍵信息都存儲(chǔ)在用戶的 PC 上。 ? 安全邊界難以防護(hù) ：終端數(shù)量眾多分散在各處，并且由終端用戶自行維護(hù)，用戶的使用習(xí)慣、 IT 水平參差不齊，往往讓北京 云巢動(dòng)脈科技有限公司 6 / 55 終端成為安全風(fēng)險(xiǎn)集中爆發(fā)的場(chǎng)所，所謂牽一發(fā)而動(dòng)全身，進(jìn)而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全； 沒(méi)有統(tǒng)一的網(wǎng)絡(luò)存儲(chǔ)，重要數(shù)據(jù)都存儲(chǔ)在本地計(jì)算機(jī)，一旦出現(xiàn)磁盤故障會(huì)造成不可估量的損失；隨著 IT技術(shù)的發(fā)展，移動(dòng)存儲(chǔ)應(yīng)用越來(lái)越廣泛， U 盤病毒發(fā)展有愈來(lái)愈廣的趨勢(shì)， 高校 無(wú)法對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行管理，移動(dòng)存儲(chǔ)設(shè)備可以在任意終端使用，極易造成病毒泛濫，對(duì) 高校 網(wǎng)絡(luò)安全造成較大影響；由于無(wú)法管理桌面終端， 高校 內(nèi)部管理制度無(wú)法得到準(zhǔn)確的落實(shí)，如代理上網(wǎng)、無(wú)線上網(wǎng)、安裝加密軟件、安裝防病毒軟件等。根據(jù)美國(guó) CSI/FBI 的調(diào)查顯示， 80%的安全威脅來(lái)自 系統(tǒng) 內(nèi)部。 ? 安全漏洞層出不窮 ：由于 PC 機(jī)的安全漏洞較多，無(wú)法即時(shí)獲得系統(tǒng)補(bǔ)丁和軟件補(bǔ)??；隨意安裝軟件，增加了病毒感染的幾率；如果系統(tǒng)不能得到及時(shí)的修復(fù)，一旦被蠕蟲(chóng)和木馬等惡意軟件加以利用，會(huì)給 高校 網(wǎng)絡(luò)環(huán)境的安全帶來(lái)巨大威脅，并且工作環(huán)境也有受攻擊和被破壞的危險(xiǎn)，嚴(yán)重影響 正?？蒲薪虒W(xué)秩序 。 ? 基礎(chǔ)結(jié)構(gòu)成本 ：托管、冷卻、連接服務(wù)器以及為服務(wù)器提供電源都會(huì)隨著服務(wù)器、 PC 機(jī)數(shù)量的增長(zhǎng)而導(dǎo)致成本大量增加。 ? 硬件成本 ：每年服務(wù)器、 PC 機(jī)在容量和計(jì)算能力上都呈增長(zhǎng)趨勢(shì)。 IT 組 織和應(yīng)用服務(wù)用戶習(xí)慣為每個(gè)應(yīng)用服務(wù)部署一臺(tái)獨(dú)立服務(wù)器以確保完全控制該應(yīng)用服務(wù)。 ? 軟件成本 ：通常服務(wù)器、 PC 機(jī)需要從操作系統(tǒng)或應(yīng)用軟件廠商那里獲取許可證與支持。 ? 管理成本 ：迄今為止，管理成本是服務(wù)器成本中最大的一個(gè)部分，分析專家估計(jì)管理成本占服務(wù)器總擁有成本的5070%。隨著服務(wù)器、 PC 機(jī)數(shù)量的增長(zhǎng)，IT 部門發(fā)現(xiàn)他們面臨著管理需求的挑戰(zhàn)。主要有以下幾個(gè)方面： ? IT 運(yùn)維人員被動(dòng)低效率手工救火 ：在 IT 運(yùn)維過(guò)程中， IT 員工被動(dòng)低效率手工救火，只有當(dāng)事件已經(jīng)發(fā)生并已造成業(yè)務(wù)影響時(shí)才能發(fā)現(xiàn)和著手處理。 ? 缺 乏高效的 IT 運(yùn)維機(jī)制支撐 ：目前許多 高校 現(xiàn)有的 IT 運(yùn)維機(jī)制存在如下問(wèn)題： IT 運(yùn)維管理過(guò)程中缺少自動(dòng)化的運(yùn)維管理模式，也沒(méi)有明確的角色定義和責(zé)任劃分，使到問(wèn)題出現(xiàn)后很難快速、準(zhǔn)確地找到根本原因，并及時(shí)地找到相應(yīng)的人員進(jìn)行修復(fù)和處理；或者是在問(wèn)題找到后缺乏流程化的故障處理機(jī)制，而在處理問(wèn)題時(shí)不但欠缺規(guī)范化的解決方案，也缺乏全面的跟蹤記錄。部分原因是 高校 缺乏事件監(jiān)控和診斷工具等 IT 運(yùn)維技術(shù)工具，因?yàn)樵跊](méi)有高效的技術(shù)工具的支持下故障事件很難得到主動(dòng)、快速處理。 桌面云概述 云計(jì)算 概述 云計(jì)算是一種基于網(wǎng)絡(luò)的計(jì)算服務(wù)供給方式，它以跨越異構(gòu)、動(dòng)態(tài)流轉(zhuǎn)的資源池為基礎(chǔ)提供給客戶可自治的服務(wù)，實(shí)現(xiàn)資源的按需分配、按量計(jì)費(fèi)。 云計(jì)算主要包含兩個(gè)層次的含義：一是從獲取服務(wù)的客戶端看：在云計(jì)算環(huán)境下，用戶無(wú)需自建基礎(chǔ)系統(tǒng)，可以更加專注于自己的業(yè)務(wù)。如同打開(kāi)電燈用電，打開(kāi)水龍頭用水一樣，無(wú)需考慮是電從哪里來(lái)，水是哪家水廠的。能夠?qū)崿F(xiàn)對(duì)各類異構(gòu)軟硬件基礎(chǔ)資源的兼容，如電網(wǎng)支持水電廠、火電廠、風(fēng)電廠、核電廠等異構(gòu)電廠并網(wǎng)；還能夠?qū)崿F(xiàn)資源的動(dòng)態(tài)流轉(zhuǎn)，如西電東送，西氣東輸、南水北調(diào)等。 云計(jì)算的特征主要包括以下幾方面： 圖 云計(jì)算的基本特征 1. 基于網(wǎng)絡(luò) 云計(jì)算是從互聯(lián)網(wǎng)演變而來(lái)，云計(jì)算本 質(zhì)通過(guò)網(wǎng)絡(luò)將計(jì)算力進(jìn)行集中，并且通過(guò)網(wǎng)絡(luò)進(jìn)行服務(wù)，如果沒(méi)有網(wǎng)絡(luò)，計(jì)算力集中規(guī)模、服務(wù)的種類和可獲得性就會(huì)受到極大的限制，如集群計(jì)算雖然也是基于網(wǎng)絡(luò)的計(jì)算模式，但是不能提供基于網(wǎng)絡(luò)的服務(wù)，還不能稱之為云計(jì)算。硬件基礎(chǔ)資源，主要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計(jì)算（服務(wù)器）、存儲(chǔ)（存儲(chǔ)設(shè)備）和網(wǎng)絡(luò)（交換機(jī)、路由器等設(shè)備）；軟件基礎(chǔ)資源，則包括單機(jī)操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)等。對(duì)云計(jì)算平臺(tái)的構(gòu)建者而言，這種形式更為靈活；而從縱向維度考慮，意味著云計(jì)算平臺(tái)既可以兼容當(dāng)下采購(gòu)的新設(shè)備，也可以兼容以前的北京 云巢動(dòng)脈科技有限公司 10 / 55 老設(shè)備，既可以兼容當(dāng)前的新軟件系統(tǒng)，也可以兼容以前遺留的老軟件系統(tǒng)。 3. 支持資源動(dòng)態(tài)擴(kuò)展 支持資源動(dòng)態(tài)伸縮，實(shí)現(xiàn)基礎(chǔ)資源的網(wǎng)絡(luò)冗余，意味著添加、刪除、修改云計(jì)算環(huán)境的任一資源節(jié)點(diǎn)，亦或任一資源節(jié)點(diǎn)異常宕機(jī)，都不會(huì)導(dǎo)致云環(huán)境中的各類業(yè)務(wù)的中斷，也不會(huì)導(dǎo)致用戶數(shù)據(jù)的丟失。而資源動(dòng)態(tài)流轉(zhuǎn)，則意味著在云計(jì)算平臺(tái)下實(shí)現(xiàn)資源調(diào)度機(jī)制，資源可以流轉(zhuǎn)到需要的地方。而在整個(gè)系統(tǒng)業(yè)務(wù)負(fù)載低的情況下，則可以將業(yè)務(wù)集中起來(lái)，而將其他閑置的資源轉(zhuǎn)入節(jié)能模式，從而在提高部分資源利用率的情況下，達(dá)到其他資源綠色、低碳的應(yīng)用效果。異構(gòu)，表示該業(yè)務(wù)不是同一的，不是已有的或事先定義好的，而應(yīng)該是用戶可以自己創(chuàng) 建并定義的服務(wù)。 5. 支持海量信息處理 云計(jì)算，在底層，需要面對(duì)各類眾多的基礎(chǔ)軟硬件資源；在上層，需要能夠同時(shí)支持各類眾多的異構(gòu)的業(yè)務(wù)；而具體到某一業(yè)務(wù)，往往也需要面對(duì)大量的用戶。 6. 按需分配，按量計(jì)費(fèi) 按需分配，是云計(jì)算平臺(tái)支持資源動(dòng)態(tài)流轉(zhuǎn)的外部特征表現(xiàn)。按量計(jì)費(fèi)起源于效用計(jì)算 ，在云計(jì)算平臺(tái)實(shí)現(xiàn)按需分配后，按量計(jì)費(fèi)也成為云計(jì)算平臺(tái)向外提供服務(wù)時(shí)的有效收費(fèi)形式。 桌面云系統(tǒng)可以讓企業(yè)不必再為每位員工單獨(dú)配置一臺(tái) PC機(jī)，并承擔(dān)把應(yīng)用和數(shù)據(jù)分散于眾多難于管理的 PC 終端的風(fēng)險(xiǎn)，而是把所有的數(shù)據(jù)集中于服務(wù)器端，每位員工只需要通過(guò)價(jià)廉物美的云終端接入，即可獲得和以前使用 PC 時(shí)一樣的 體驗(yàn)，而數(shù)據(jù)安全性、 IT 維護(hù)效率卻要提高很多。 圖 桌面 云示意圖 桌面云 應(yīng)用在高校 的價(jià)值 桌面云采用虛擬化技術(shù)來(lái)實(shí)現(xiàn) 高校 的桌面基礎(chǔ)架構(gòu)，將應(yīng)用程序與操作系統(tǒng)解結(jié)合，為應(yīng)用程序提供了一個(gè)虛擬的運(yùn)行環(huán)境。 桌面云 應(yīng)用在高校 的價(jià)值體現(xiàn)在以下幾方面： 1. 數(shù)據(jù)安全 北京 云巢動(dòng)脈科技有限公司 12 / 55 桌面云只是將運(yùn)行的圖像更新通過(guò)網(wǎng)絡(luò)傳輸，顯示在遠(yuǎn)程顯示設(shè)備上，數(shù)據(jù)與文件不會(huì)通過(guò)網(wǎng)絡(luò)進(jìn)行傳輸。利用加密手段，整個(gè)系統(tǒng)的安全性將得到大大提高，同時(shí)可以控制終端 PC 的 USB 等外設(shè)接口，防止終端的信息泄密。另外，底層可以根據(jù)用戶、應(yīng)用和位置自動(dòng)匹配最佳的交付方式，從而 顯著地改善應(yīng)用性能。管理員只需要分配新的賬號(hào)，新用戶就可以立即通過(guò)任何設(shè)備訪問(wèn)屬于其桌面系統(tǒng)；根據(jù)用戶需求，管理員可以給單個(gè)帳號(hào)分配多個(gè)虛擬桌面；此外，管理員可以通過(guò)設(shè)置集控模式，建立統(tǒng)一模板并分發(fā)來(lái)升級(jí)用戶的操作系統(tǒng)及應(yīng)用程序，輕松高效地實(shí)現(xiàn)統(tǒng)一運(yùn)維。采用應(yīng)用虛擬化，數(shù)據(jù) 在沒(méi)有得到特別授權(quán)的情況下不會(huì)離開(kāi)數(shù)據(jù)中心，這樣可以滿足合規(guī)性和安全要求。這些動(dòng)態(tài)屬性還能夠確定用戶可以在什么地方存儲(chǔ)和打印敏感信息。 5. 集中化的軟件管理 通過(guò)應(yīng)用虛擬化把研發(fā)用開(kāi)發(fā)工具軟件以及辦公軟件集中部署到數(shù)據(jù)中心服務(wù)器，統(tǒng)一進(jìn)行升級(jí)和維護(hù)。 6. 連續(xù)可用性、高可靠性以及快速的應(yīng)用性能 北京 云巢動(dòng)脈科技有限公司 13 / 55 應(yīng)用負(fù)載管理、自動(dòng)化服務(wù)器恢復(fù)和故障轉(zhuǎn)移實(shí)現(xiàn)了應(yīng)用的高可用性，帶來(lái)了“永遠(yuǎn)在線”的用戶體驗(yàn)。 7. 移動(dòng)辦公 用戶可以通過(guò)網(wǎng)絡(luò)，在任何時(shí)間，任何地點(diǎn)訪，通過(guò)任何設(shè)備訪問(wèn)屬于自己的桌面，提高了提供工作效率。 9. 綠色 IT 每個(gè)瘦客戶端的電量消耗在 15W 左右，算上服務(wù)器的能源消耗，整體算下來(lái)的能源消耗只相當(dāng)于臺(tái)式 機(jī)的 20%，相對(duì)于傳統(tǒng) PC 能耗下降約 80%，極大降低了 IT 系統(tǒng)的能耗，是真正的綠色節(jié)能的 IT 系統(tǒng)。 當(dāng)前， xxx 高校信息化建設(shè)概況 ，但仍存在以下問(wèn)題： 1. 用戶數(shù)據(jù)存儲(chǔ)在本地終端，因操作系統(tǒng)癱瘓、病毒感染等原因會(huì)導(dǎo)致數(shù)據(jù)丟失； 2. 數(shù)據(jù)分散存儲(chǔ)，公司無(wú)法對(duì)保密性文件進(jìn)行有效保護(hù)，可能因病毒、黑客等 問(wèn)題導(dǎo)致泄密； 3. 現(xiàn)有管理模式無(wú)法對(duì)終端進(jìn)行集中管理，如控制上傳下載、禁止訪問(wèn)特定應(yīng)用、禁止 USB 移動(dòng)設(shè)備使用、無(wú)法劃分文件訪問(wèn)權(quán)限等； 4. 現(xiàn)有情況 IT 人員無(wú)法統(tǒng)計(jì)各部門終端使用情況，終端資源利用率低； 5. 因終端操作系統(tǒng)不統(tǒng)一，用戶設(shè)置不同，導(dǎo)致 高校 內(nèi)部各應(yīng)用系統(tǒng)插件不兼容； 6. IT維護(hù)人員大部分時(shí)間需處理因電腦硬件、軟件、使用方式等問(wèn)題造成的終端故障，人力耗費(fèi)較大； 7. PC 終端或相應(yīng)配件采購(gòu)周期較長(zhǎng)，影響辦公效率； 8. 傳統(tǒng) PC 終端耗電較高。 考慮到桌面云系統(tǒng)具備的安 全、可靠、綠色、集中管控等特點(diǎn)、通過(guò)桌面云打造更加安全可靠的 IT 系統(tǒng)成為 xxxx 高校 發(fā)展的首選。 建設(shè)目標(biāo) xxxxx 高校 發(fā)展通過(guò)桌面云項(xiàng)目建設(shè)，應(yīng)打造出一個(gè)綠色高效的辦公環(huán)境，使用桌面云應(yīng)變革傳統(tǒng)桌面應(yīng)用模式， 從此辦公、科研 和 教學(xué) 桌面可以隨需獲取，擺脫時(shí)間、地域及設(shè)備的限制，實(shí)現(xiàn) 教學(xué)與科研 規(guī)范化、桌面應(yīng)用安全化，桌面運(yùn)維繁瑣程度應(yīng)得到明顯改善，所有資源應(yīng)得到有效利用并轉(zhuǎn)化為 高校 的無(wú)形資產(chǎn)。 2. 真正實(shí)現(xiàn)集中管控、簡(jiǎn)化運(yùn)維 桌面云平臺(tái)應(yīng)提供統(tǒng)一的管理界面，實(shí)現(xiàn)系統(tǒng)的日常維護(hù)及平臺(tái)運(yùn)行狀況監(jiān)控，以便于管理員進(jìn)行集中管理及系統(tǒng)維護(hù)。 4. 綠色環(huán)保 通過(guò)桌面云的應(yīng)用，逐步淘汰現(xiàn)有的高能耗的電腦，替換為綠色節(jié)能的新型設(shè)備，打造無(wú)噪音、無(wú)輻射、低能耗的綠色辦公環(huán)境。保證使用模式與傳統(tǒng) PC 無(wú)實(shí)質(zhì)變化，不需要重新適應(yīng)辦公模式；同時(shí)可以實(shí)現(xiàn)隨時(shí)隨地隨心所欲的全新工作模式，給企業(yè)帶來(lái)全新的辦公體驗(yàn)。 保證服務(wù)器、存儲(chǔ)的高可靠性，保障虛擬桌面的業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全。 3.