惠州市公安局桌面云解決方案技術(shù)建議書(shū).docx

華為桌面云解決方案技術(shù)建議書(shū)華為機(jī)密惠州市公安局桌面云解決方案技術(shù)建議書(shū)華為技術(shù)有限公司2015年1月目 錄惠州市公安局桌面云解決方案1技術(shù)建議書(shū)11 項(xiàng)目概述41.1 公安信息化建設(shè)之路41.2 公安主要業(yè)務(wù)信息介紹51.3 項(xiàng)目需求81.3.1 項(xiàng)目背景81.3.2 項(xiàng)目需求91.3.3 功能需求101.4 設(shè)計(jì)原則102 華為FUSIONACCESS桌面云介紹112.1 FusionAccess桌面云總體架構(gòu)112.2 華為桌面云解決方案優(yōu)勢(shì)133 惠州市公安局桌面云設(shè)計(jì)方案163.1 總體技術(shù)方案163.1.1 總體方案介紹163.2 典型應(yīng)用場(chǎng)景解決方案183.2.1 警務(wù)室桌面云方案183.2.2 公安辦事大廳桌面云方案203.2.3 流動(dòng)警務(wù)室移動(dòng)辦公桌面云方案213.2.4 派出所/小分局桌面云方案(集中部署)233.3 網(wǎng)絡(luò)設(shè)計(jì)方案243.3.1 桌面云網(wǎng)絡(luò)物理隔離方案（CT6000）243.3.2 桌面云網(wǎng)絡(luò)物理隔離方案（網(wǎng)絡(luò)切換器）253.3.3 桌面云網(wǎng)絡(luò)邏輯隔離方案263.3.4 桌面云邏輯組網(wǎng)圖273.3.5 IP資源需求283.4 配置方案293.4.1 桌面數(shù)量規(guī)劃293.4.2 瘦終端293.4.3 服務(wù)器293.4.4 網(wǎng)絡(luò)設(shè)備303.4.5 配置清單303.5 實(shí)施計(jì)劃313.5.1 項(xiàng)目進(jìn)度與計(jì)劃安排312019-12-30華為機(jī)密1-3華為桌面云解決方案技術(shù)建議書(shū)華為機(jī)密1 項(xiàng)目概述1.1 公安信息化建設(shè)之路在經(jīng)濟(jì)全球化、社會(huì)信息化的時(shí)代背景下，社會(huì)面貌發(fā)生了深刻的變化，影響國(guó)家安全和社會(huì)穩(wěn)定的因素明顯增多，維護(hù)穩(wěn)定工作面臨的形勢(shì)呈現(xiàn)出許多新變化、新特點(diǎn)。同時(shí)，信息化的發(fā)展，提高了社會(huì)生產(chǎn)力，也為進(jìn)一步加強(qiáng)和改進(jìn)公安工作提供了強(qiáng)大的動(dòng)力。多年以來(lái)，我國(guó)公安機(jī)關(guān)在大力提高隊(duì)伍的整體素質(zhì)和戰(zhàn)斗力，有效維護(hù)國(guó)家安全和社會(huì)穩(wěn)定的斗爭(zhēng)中，始終堅(jiān)定不移地走“科技強(qiáng)警”之路，堅(jiān)持向信息化要警力、要戰(zhàn)斗力。孟建柱部長(zhǎng)向全國(guó)公安機(jī)關(guān)和廣大民警提出的“三項(xiàng)建設(shè)”中，第一項(xiàng)就是“推進(jìn)公安信息化建設(shè)”。他強(qiáng)調(diào)，要深入推進(jìn)公安信息化建設(shè)，切實(shí)提高公安機(jī)關(guān)在動(dòng)態(tài)環(huán)境下駕馭社會(huì)治安局勢(shì)的能力。要加強(qiáng)和改進(jìn)執(zhí)法工作，進(jìn)一步細(xì)化執(zhí)法標(biāo)準(zhǔn)、嚴(yán)密執(zhí)法程序，切實(shí)提高執(zhí)法精細(xì)化水平。要深入推進(jìn)社會(huì)矛盾化解工作，創(chuàng)新社會(huì)管理，更加積極地開(kāi)展矛盾糾紛排查，更加積極地運(yùn)用調(diào)解手段化解矛盾。要堅(jiān)持公安信息化建設(shè)與群眾路線相結(jié)合，不斷完善群眾工作機(jī)制、創(chuàng)新群眾工作方法，構(gòu)建和諧警民關(guān)系。要進(jìn)一步加強(qiáng)公安隊(duì)伍建設(shè)，提高隊(duì)伍管理科學(xué)化水平，努力打造一支素質(zhì)過(guò)硬、作風(fēng)優(yōu)良、公正廉潔的鋼鐵隊(duì)伍。前不久，公安部副部長(zhǎng)張新楓在全國(guó)公安信息化建設(shè)與應(yīng)用推進(jìn)會(huì)上指出，各地公安機(jī)關(guān)要明確目標(biāo)，強(qiáng)力推進(jìn)，堅(jiān)決打贏信息化建設(shè)應(yīng)用的攻堅(jiān)戰(zhàn)。他說(shuō)，全國(guó)公安信息平臺(tái)建設(shè)和應(yīng)用已經(jīng)在平臺(tái)框架、研判體系、實(shí)戰(zhàn)應(yīng)用等方面取得了重大階段性成果，在維護(hù)國(guó)家安全和社會(huì)穩(wěn)定方面，已經(jīng)發(fā)揮出了越來(lái)越大的作用。圍繞深入推進(jìn)信息平臺(tái)的建設(shè)與應(yīng)用，他強(qiáng)調(diào)，隨著信息主導(dǎo)警務(wù)戰(zhàn)略的深入推進(jìn)，各地公安機(jī)關(guān)要緊緊抓住有利時(shí)機(jī)，進(jìn)一步加大工作力度：首先要以平臺(tái)功能完善為抓手，進(jìn)一步理順信息化應(yīng)用總體架構(gòu)；第二，要以分析研判為重點(diǎn)，進(jìn)一步落實(shí)人員動(dòng)態(tài)管控措施；第三，要以基礎(chǔ)信息采集維護(hù)為著力點(diǎn)，建設(shè)一支高水平的信息采集維護(hù)專門(mén)隊(duì)伍；第四，要以研判隊(duì)伍專業(yè)化建設(shè)為載體，進(jìn)一步提高析研判的能力和水平。公安信息化建設(shè)的主要任務(wù)是，加快完善網(wǎng)絡(luò)、安全和信息中心等信息化基礎(chǔ)設(shè)施。根據(jù)實(shí)際需求，進(jìn)一步調(diào)整、優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，增加基層所隊(duì)接入網(wǎng)帶寬。在地市級(jí)以上公安機(jī)關(guān)開(kāi)展涉密應(yīng)用的部門(mén)，完善密碼設(shè)備配備，加大涉密安全保障系統(tǒng)的覆蓋范圍。對(duì)公安身份認(rèn)證和訪問(wèn)控制系統(tǒng)，進(jìn)一步進(jìn)行擴(kuò)容，并建設(shè)、完善公安信息網(wǎng)邊界接入平臺(tái)。增強(qiáng)信息中心數(shù)據(jù)處理能力，提高服務(wù)保障水平。通過(guò)對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、安全技術(shù)設(shè)施和信息中心技術(shù)系統(tǒng)的優(yōu)化與增強(qiáng)，進(jìn)一步滿足和保障應(yīng)用普及深化的需要。加快構(gòu)建以“情報(bào)信息平臺(tái)”為龍頭的高端應(yīng)用系統(tǒng)建設(shè)。在整合各部門(mén)、各警種信息資源的基礎(chǔ)上，加快構(gòu)建以信息化應(yīng)用為支撐、以情報(bào)信息研判為主要內(nèi)容、以服務(wù)于警務(wù)決策為目標(biāo)的公安“大情報(bào)”系統(tǒng)，堅(jiān)持以情報(bào)信息主導(dǎo)警務(wù)。積極推動(dòng)地理信息技術(shù)與公安信息系統(tǒng)的應(yīng)用結(jié)合。目前公安信息化建設(shè)已開(kāi)始進(jìn)入到高端應(yīng)用階段，在“金盾工程”二期中，以構(gòu)建公安“情報(bào)信息”系統(tǒng)為龍頭，以平臺(tái)建設(shè)、資源整合、信息共享為主線，全力推動(dòng)應(yīng)用普及和深化，妥善解決發(fā)展不平衡問(wèn)題，全面提高公安信息化應(yīng)用的整體水平。各地的建設(shè)不斷的出現(xiàn)新成果、新經(jīng)驗(yàn)進(jìn)展順利并正在體現(xiàn)出強(qiáng)大的戰(zhàn)斗力和生命力。1.2 公安主要業(yè)務(wù)信息介紹公安有很多的業(yè)務(wù)應(yīng)用系統(tǒng)，基礎(chǔ)數(shù)據(jù)數(shù)百億條。主要的系統(tǒng)有：全國(guó)人口基本信息資源庫(kù)、全國(guó)出入境人員資源庫(kù)、全國(guó)機(jī)動(dòng)車(chē)/駕駛?cè)诵畔①Y源庫(kù)、全國(guó)警員基本信息資源庫(kù)、全國(guó)在逃人員信息資源庫(kù)、全國(guó)違法犯罪人員信息資源庫(kù)、全國(guó)被盜搶汽車(chē)信息資源庫(kù)、全國(guó)安全重點(diǎn)單位信息資源庫(kù)，PGIS系統(tǒng)，視頻圖像平臺(tái)等。1) 人口信息管理系統(tǒng)（人口基本信息庫(kù)）人口信息管理系統(tǒng)的改造升級(jí)目標(biāo)是實(shí)現(xiàn)人口管理業(yè)務(wù)的網(wǎng)絡(luò)化，為各級(jí)公安機(jī)關(guān)廣大民警提供人口信息快速查詢查證，幫助政府機(jī)關(guān)提高管理和服務(wù)水平。2) 警務(wù)信息綜合應(yīng)用系統(tǒng)警務(wù)綜合應(yīng)用平臺(tái)是公安主體業(yè)務(wù)網(wǎng)上辦理、網(wǎng)上流轉(zhuǎn)和警務(wù)信息資源大集中、高共享的信息化工作平臺(tái)，警綜平臺(tái)主要是在充分保護(hù)原有投資的基礎(chǔ)上，研究開(kāi)發(fā)一個(gè)新系統(tǒng)，突破信息應(yīng)用的障礙和邊界，創(chuàng)造“信息貫通”、“業(yè)務(wù)關(guān)聯(lián)”、“隨需而變”的技術(shù)應(yīng)用環(huán)境，實(shí)現(xiàn)公安業(yè)務(wù)系統(tǒng)整合為目的，以公安業(yè)務(wù)協(xié)同辦理為方式，最終實(shí)現(xiàn)公安業(yè)務(wù)信息最大化共享的目標(biāo)整合了公安機(jī)關(guān)已建、在建和待建的信息系統(tǒng)。警務(wù)綜合平臺(tái)建設(shè)目標(biāo)如下：1) 公安業(yè)務(wù)系統(tǒng)整合，完成統(tǒng)一登錄和頁(yè)面級(jí)整合目標(biāo)。 2) 公安信息庫(kù)進(jìn)行整合，形成數(shù)據(jù)倉(cāng)庫(kù)，消除部門(mén)間的信息孤島。 3) 整合基礎(chǔ)上進(jìn)行各類應(yīng)用：比對(duì)報(bào)警，智能搜索，網(wǎng)上布控等，實(shí)現(xiàn)公安信息資源的最大化利用。減少業(yè)務(wù)交叉重復(fù)錄入，提高基層民警工作效率。 4) 情報(bào)研判部門(mén)產(chǎn)生的各類分析和指令指導(dǎo)基層民警工作，地理信息系統(tǒng)提供對(duì)業(yè)務(wù)信息和各類監(jiān)控設(shè)備在地圖上的定位和查詢，全面實(shí)現(xiàn)了公安機(jī)關(guān)指揮系統(tǒng)的統(tǒng)一。 5) 公安各類標(biāo)準(zhǔn)的統(tǒng)一，實(shí)現(xiàn)公安信息化建設(shè)的統(tǒng)一規(guī)劃和統(tǒng)一建設(shè)。 6) 深層次采集和挖掘公安各類信息，實(shí)現(xiàn)情報(bào)研判和領(lǐng)導(dǎo)決策的自動(dòng)化。3) 警用綜合地理信息系統(tǒng)警用綜合地理信息系統(tǒng)是金盾工程的重要組成部分,并被列入金盾工程二期重點(diǎn)項(xiàng)目。它是利用空間地理信息技術(shù)，以電子地圖為基礎(chǔ)，以公安寬帶網(wǎng)絡(luò)為依托，以信息共享和綜合利用為目標(biāo)，實(shí)現(xiàn)公安基礎(chǔ)信息基于空間電子地圖的可視化查詢和分析，提高在指揮決策、快速反映、反恐等方面的綜合能力，為治安管理、警力部署、巡邏布控、安全警衛(wèi)等公安業(yè)務(wù)提供行之有效的管理手段。警用地理信息系統(tǒng)由三部分組成：1) 警用地理信息數(shù)據(jù)庫(kù)：采用Oracle大型數(shù)據(jù)庫(kù)和ArcSDE空間數(shù)據(jù)庫(kù)引擎進(jìn)行海量地理信息的存儲(chǔ)，滿足TB級(jí)數(shù)據(jù)管理要求。包括四類數(shù)據(jù)：基礎(chǔ)地理數(shù)據(jù)、警用公共地理數(shù)據(jù)、業(yè)務(wù)專用地理數(shù)據(jù)、標(biāo)準(zhǔn)地址數(shù)據(jù)，實(shí)現(xiàn)集中建庫(kù)、統(tǒng)一管理、數(shù)據(jù)共享。2) 警用地理信息共享與服務(wù)平臺(tái)：實(shí)現(xiàn)對(duì)警用地理信息數(shù)據(jù)的管理、采集與更新及對(duì)平臺(tái)的管理；同時(shí)為上層的業(yè)務(wù)應(yīng)用提供地理信息服務(wù)（地圖服務(wù)、要素服務(wù)、專題圖服務(wù)、定位服務(wù)、路徑搜索服務(wù)、地址匹配服務(wù)等）。3) 基于平臺(tái)的業(yè)務(wù)應(yīng)用：實(shí)現(xiàn)為市公安局業(yè)務(wù)部門(mén)服務(wù)的GIS應(yīng)用功能。4) 大情報(bào)綜合應(yīng)用系統(tǒng)公安情報(bào)信息綜合應(yīng)用平臺(tái)是“大情報(bào)”系統(tǒng)的基礎(chǔ)平臺(tái)，大情報(bào)系統(tǒng)的建設(shè)是完全基于省級(jí)綜合信息資源庫(kù)的，是金盾工程二期的重點(diǎn)建設(shè)項(xiàng)目之一，是面向多警種的，以公安情報(bào)應(yīng)用為目的的綜合性應(yīng)用平臺(tái)，其目標(biāo)在于利用綜合信息資源庫(kù)中的各類信息，進(jìn)行分析和挖掘，發(fā)現(xiàn)各類情報(bào)并協(xié)通各警種和條線部門(mén)。各級(jí)公安機(jī)關(guān)綜合情報(bào)部門(mén)和專業(yè)情報(bào)部門(mén)負(fù)責(zé)提出業(yè)務(wù)需求和研判分析模型，研究建立相應(yīng)的情報(bào)工作機(jī)制，開(kāi)展情報(bào)信息分析研判工作?！按笄閳?bào)”系統(tǒng)建設(shè)中，信息通信部門(mén)主要負(fù)責(zé)制定系統(tǒng)建設(shè)方案，協(xié)調(diào)綜合情報(bào)部門(mén)及專業(yè)情報(bào)部門(mén)做好功能需求分析，組織系統(tǒng)開(kāi)發(fā)，整合匯集各類信息資源并為系統(tǒng)應(yīng)用提供技術(shù)和硬件支撐。5) 部門(mén)間信息共享平臺(tái)公安除需要政法信息外仍需要獲取大量的外部社會(huì)單位數(shù)據(jù)。具體來(lái)說(shuō)國(guó)保、經(jīng)偵、刑偵、禁毒、反邪教、反恐等許多業(yè)務(wù)部門(mén)對(duì)外部單位都有廣泛的信息需求，主要涉及銀行、電信、民航、郵政、證券、保險(xiǎn)、社保、民政、城建等部門(mén)的信息。建設(shè)“部門(mén)間信息共享與服務(wù)平臺(tái)”滿足各級(jí)公安機(jī)關(guān)與政府部門(mén)和社會(huì)機(jī)構(gòu)間的信息共享與服務(wù)工作，此系統(tǒng)屬于金盾工程二期的建設(shè)任務(wù)，可實(shí)現(xiàn)社會(huì)信息資源統(tǒng)一接入，豐富公安社會(huì)信息資源。同時(shí)，通過(guò)該平臺(tái)建立公安數(shù)據(jù)對(duì)外統(tǒng)一安全交互和共享，實(shí)現(xiàn)公安數(shù)據(jù)信息的社會(huì)化服務(wù)，提高公安信息社會(huì)化服務(wù)水平。6) “三臺(tái)合一”指揮中心指揮中心的核心系統(tǒng)是110、122、119“三臺(tái)合一”接處警系統(tǒng)，它不僅僅是呼叫中心，還是指揮調(diào)度中心。除此之外，指揮中心系統(tǒng)又是個(gè)信息分析和決策中心，系統(tǒng)中有大量的接處警數(shù)據(jù)和公安應(yīng)用數(shù)據(jù)需要維護(hù)，需要查詢，需要進(jìn)行統(tǒng)計(jì)分析，形成各種報(bào)表，供領(lǐng)導(dǎo)分析決策使用。7) 網(wǎng)監(jiān)（涉密）互聯(lián)網(wǎng)輿情監(jiān)控系統(tǒng)對(duì)互聯(lián)網(wǎng)信息（新聞、論壇、博客、貼吧、手機(jī)報(bào)、微博客等）實(shí)時(shí)采集、內(nèi)容提取，為輿情研判提供時(shí)間趨勢(shì)、傳播路徑、話題演化等工具，統(tǒng)計(jì)輿情信息，生成輿情報(bào)告等。8) 技偵（涉密）電子圍欄系統(tǒng)電子圍欄是通過(guò)對(duì)電話與短信監(jiān)控、過(guò)濾、審計(jì)、線索關(guān)聯(lián)為各類案件偵破提供信息查詢、比對(duì)、分析的平臺(tái)，建設(shè)目的是為了加強(qiáng)對(duì)信息掌握，有效監(jiān)控各種違法犯罪行為。以密集高并發(fā)寫(xiě)業(yè)務(wù)為主，海量數(shù)據(jù)檢索響應(yīng)要求快而且數(shù)據(jù)具有生命周期特征。9) 視頻圖像信息共享平臺(tái)2012年2月公安部下發(fā)了視頻信息整合與共享工作任務(wù)書(shū)要求爭(zhēng)取到2013-2015年以前完成部全國(guó)90%以上縣市級(jí)以上視頻監(jiān)控圖像管理平臺(tái)的建設(shè)，實(shí)現(xiàn)各級(jí)視頻圖像聯(lián)網(wǎng)，全面支持情報(bào)研判，指揮和偵查破案。建設(shè)主要任務(wù)是：第一、部、省兩級(jí)平臺(tái)功能側(cè)重于視頻圖像信息整合，突出指揮調(diào)度功能，以圖像信息支撐扁平化指揮工作。市、縣兩級(jí)平臺(tái)側(cè)重于源頭圖像信息接入管理，服務(wù)國(guó)保、治安、刑偵等警種部門(mén)維護(hù)社會(huì)治安、偵查破案等實(shí)戰(zhàn)運(yùn)用。第二、整合公安機(jī)關(guān)內(nèi)外部圖像信息資源，在確保信息傳輸安全的前提下，將與維護(hù)社會(huì)治安穩(wěn)定關(guān)系緊密的重點(diǎn)單位自建圖像資源接入至平臺(tái)。第三、各級(jí)公安機(jī)關(guān)分級(jí)建立視頻圖像信息數(shù)據(jù)庫(kù)，采取圖像信息集中存儲(chǔ)管理和分級(jí)分散管理相結(jié)合的方式，對(duì)各部門(mén)、警種關(guān)注的視頻圖像信息進(jìn)行整理、分類存儲(chǔ)，并建立索引摘要。數(shù)據(jù)庫(kù)應(yīng)當(dāng)具備完善的查詢、比對(duì)、歸檔和存儲(chǔ)功能，并采取動(dòng)態(tài)管理方式，確保信息的及時(shí)、準(zhǔn)確、有效。1.3 項(xiàng)目需求1.3.1 項(xiàng)目背景隨著惠州市公安局業(yè)務(wù)的不斷發(fā)展和信息化建設(shè)的深入應(yīng)用，公安信息種類、數(shù)量不斷激增，對(duì)公安信息系統(tǒng)的信息處理能力提出了巨大的挑戰(zhàn)。另一方面，由于缺乏統(tǒng)一的標(biāo)準(zhǔn)、規(guī)范，各類專業(yè)系統(tǒng)之間的兼容性不容樂(lè)觀，導(dǎo)致“信息孤島”現(xiàn)象長(zhǎng)期存在，影響了各類公安信息的共享交換，難以有效提升各部門(mén)協(xié)同辦公的效率?；葜菔泄簿謽I(yè)務(wù)終端一直使用功能全面的傳統(tǒng)PC。在大多數(shù)情況下，PC 提供了價(jià)格、性能與功能的最佳組合。但同時(shí)，在實(shí)際應(yīng)用過(guò)程中， PC也存在各種弊端和諸多不便，主要體現(xiàn)在以下幾方面： 難以保證數(shù)據(jù)的安全：傳統(tǒng)警務(wù)室PC使用分散，數(shù)據(jù)存放分散信息安全難以管控 。重要數(shù)據(jù)存放在警務(wù)室PC硬盤(pán)中，關(guān)鍵數(shù)據(jù)不受控，設(shè)備被盜或維修易造成信息泄密。另一方面，PC工作環(huán)境下，PC上保存著員工的智力數(shù)據(jù)，也是企業(yè)資產(chǎn)的一部分。這些數(shù)據(jù)如何能在PC出現(xiàn)故障或文件丟失時(shí)恢復(fù)，是一個(gè)當(dāng)前IT系統(tǒng)的一個(gè)巨大的挑戰(zhàn)。 難以保證非法接入： PC本地有 USB口、串口、并口都可以外接設(shè)備，沒(méi)有有效的管理手段，禁止非法設(shè)備的接入，存在數(shù)據(jù)泄密的風(fēng)險(xiǎn)。 PC分布廣泛，運(yùn)維效率低下：PC如果發(fā)生故障需要維護(hù)人員現(xiàn)場(chǎng)開(kāi)機(jī)箱維修，這期間無(wú)法進(jìn)行正常辦公，耽誤了大量的寶貴時(shí)間，影響工作開(kāi)展，局領(lǐng)導(dǎo)和IT技術(shù)負(fù)責(zé)人一直在苦于尋求解決方案。此外，眾所周知，由于 PC 硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，因此 PC 桌面標(biāo)準(zhǔn)化也是一個(gè)難題。 高能耗、高排放： 一臺(tái)PC的能耗在200瓦左右，每臺(tái)PC個(gè)人電腦平均運(yùn)行12小時(shí)以上，一臺(tái)PC一年耗電800-1000度電左右，對(duì)于企業(yè)上萬(wàn)臺(tái)規(guī)模的PC工作環(huán)境，一年的耗電量是一個(gè)非常驚人的數(shù)字。這當(dāng)今提倡綠色環(huán)保、不符合國(guó)家節(jié)能減排的政策。 資源未能充分利用：PC的分布式特性使人們難以通過(guò)集中資源的方式提高利用率和降低成本。結(jié)果，PC的資源利用率通常低于5%，遠(yuǎn)程辦公室需要重復(fù)的桌面基礎(chǔ)架構(gòu)，移動(dòng)工作人員可能需要使用復(fù)雜的遠(yuǎn)程桌面解決方案。 總體擁有成本高(TCO)：PC硬件相對(duì)較低的成本優(yōu)勢(shì)，通常無(wú)法抵消PC管理和支持工作的高昂成本。目前，PC管理工作包括部署軟件、更新和修補(bǔ)程序等，由于這些工作需要對(duì)多種PC配置的部署進(jìn)行測(cè)試和驗(yàn)證，因而會(huì)耗費(fèi)大量的人力。同時(shí)，由于標(biāo)準(zhǔn)化程度不高，支持人員經(jīng)常需要親臨現(xiàn)場(chǎng)解決問(wèn)題，這就進(jìn)一步增加了支持成本。針對(duì)上述問(wèn)題，建議使用桌面云技術(shù)取代傳統(tǒng)PC。具體而言，采用在服務(wù)器系統(tǒng)上承載桌面映像的方法，以集中資源并提高其桌面計(jì)算基礎(chǔ)架構(gòu)的可管理性。1.3.2 項(xiàng)目需求惠州市公安局桌面云主要應(yīng)用場(chǎng)景有警務(wù)OA辦公、辦事大廳。應(yīng)用場(chǎng)景主要需求警務(wù)辦公規(guī)模200用戶系統(tǒng)要求WINDOWS XP/Windows 7操作系統(tǒng)。支持PC機(jī)、瘦客戶機(jī)訪問(wèn)虛擬機(jī)桌面平臺(tái)；虛機(jī)規(guī)格vCPU=4U,Memory=4GB, 系統(tǒng)盤(pán)=30GB,數(shù)據(jù)盤(pán)=70GB軟件要求B/S軟件：公安警務(wù)綜合應(yīng)用平臺(tái)，公安警用地埋信息系統(tǒng)，公安行政業(yè)務(wù)辦公平臺(tái)；C/S軟件：公安即時(shí)通訊平臺(tái)客戶端；虛擬桌面要求可以流暢使用這些公安的應(yīng)用系統(tǒng)。其他常用辦公軟件：MS OFFICE，Outlook，Project，VISIO； Internet Explorer,Acrobat Reader,常用輸入法，金山詞霸；外設(shè)要求公安網(wǎng)安全U盤(pán)，數(shù)字證書(shū)UKEY，USB打印機(jī)、USB鍵盤(pán)鼠標(biāo)。 身份認(rèn)證公安三所USB KEY身份認(rèn)證域帳號(hào)+域密碼1.3.3 功能需求桌面云系統(tǒng)應(yīng)實(shí)現(xiàn)以下功能目標(biāo)。1） 虛擬桌面站點(diǎn)需接入互聯(lián)網(wǎng)，允許進(jìn)行互聯(lián)網(wǎng)的瀏覽、文件上下載等常見(jiàn)操作。2） 系統(tǒng)要支持集中管理能力，如：對(duì)操作系統(tǒng)鏡像統(tǒng)一管理、軟件補(bǔ)丁統(tǒng)一分發(fā)、TC終端統(tǒng)一管理，本地不涉密，不留密。可以控制對(duì)USB存儲(chǔ)的訪問(wèn)。3） 系統(tǒng)要支持互聯(lián)網(wǎng)終端接入桌面云需求。4） 系統(tǒng)要支持安全架構(gòu)設(shè)計(jì)，具有完善的安全防護(hù)能力。5） 系統(tǒng)支持高可用性、動(dòng)態(tài)遷移等可靠性設(shè)計(jì)。6） 系統(tǒng)支持通過(guò)擴(kuò)容存儲(chǔ)與計(jì)算資源實(shí)現(xiàn)用戶平滑擴(kuò)容。1.4 設(shè)計(jì)原則根據(jù)本項(xiàng)目需求及具體技術(shù)指標(biāo)的分析，本項(xiàng)目要求系統(tǒng)具備以下設(shè)計(jì)原則： 高安全性安全接入，分權(quán)分域，集中管控：桌面云提供一體化的安全準(zhǔn)入控制，集成現(xiàn)有的安全規(guī)程，依據(jù)相應(yīng)的權(quán)限策略實(shí)現(xiàn)對(duì)不同安全域，不同接入類型用戶的集中管控，保障核心數(shù)據(jù)，以及對(duì)不同業(yè)務(wù)資源的靈活分配、分權(quán)管理與審計(jì)。 高效體驗(yàn)桌面云系統(tǒng)提供最佳的訪問(wèn)體驗(yàn)，用戶不再受PC、Windows系統(tǒng)的頻繁故障的影響。實(shí)現(xiàn)不同網(wǎng)絡(luò)環(huán)境的一致訪問(wèn)體驗(yàn)，提升桌面的可用性與連續(xù)性。桌面云系統(tǒng)簡(jiǎn)單，易用，并提供友好用戶界面與自助維護(hù)界面。 高可靠性采用先進(jìn)虛擬化技術(shù)，資源池化，所有設(shè)備均應(yīng)經(jīng)過(guò)大規(guī)模組網(wǎng)運(yùn)行驗(yàn)證。系統(tǒng)的業(yè)務(wù)、管理、存儲(chǔ)功能應(yīng)該由獨(dú)立的平面承載，所有設(shè)備、模塊節(jié)點(diǎn)具備冗余部署能力，確保系統(tǒng)及業(yè)務(wù)的可靠運(yùn)行，并且系統(tǒng)應(yīng)具有平滑擴(kuò)容的能力。 高可服務(wù)性降低運(yùn)維成本，提高工作效率，減輕管理維護(hù)人員的工作強(qiáng)度與不必要的的重復(fù)勞動(dòng)。桌面云系統(tǒng)將應(yīng)用、桌面的升級(jí)、變更、維護(hù)等工作交由后臺(tái)統(tǒng)一管理與運(yùn)行；具備良好的綜合定位分析及故障恢復(fù)能力，從而降低對(duì)業(yè)務(wù)的影響。供應(yīng)商具備為項(xiàng)目長(zhǎng)期服務(wù)和保障的能力。2 華為FusionAccess桌面云介紹2.1 FusionAccess桌面云總體架構(gòu)圖2-1 華為桌面云總體架構(gòu) FusionAccess桌面虛擬化以服務(wù)器虛擬化為基礎(chǔ)，允許多個(gè)用戶桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時(shí)共享 CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲(chǔ)器等底層物理硬件資源。這種架構(gòu)將虛機(jī)彼此隔離開(kāi)來(lái)，同時(shí)可以實(shí)現(xiàn)精確的資源分配，并能保護(hù)用戶免受由其他用戶活動(dòng)所造成的應(yīng)用程序崩潰和操作系統(tǒng)故障的影響。FusionAccess采用業(yè)界領(lǐng)先的高清保真HDP桌面協(xié)議，并可將授權(quán)用戶安全連接至集中式虛擬桌面。它與 FusionSphere協(xié)同工作，可提供一個(gè)完整的端到端桌面虛擬化解決方案，此解決方案不僅能增強(qiáng)控制能力和可管理性，還可以提供與PC一致的桌面體驗(yàn)，F(xiàn)usionAccess能簡(jiǎn)化虛擬桌面的管理、調(diào)配和部署。用戶能夠通過(guò)FusionAccess安全而方便地訪問(wèn)虛擬桌面，升級(jí)和修補(bǔ)工作都從單個(gè)控制臺(tái)集中進(jìn)行，因此可以有效地管理數(shù)百甚至數(shù)千個(gè)桌面，從而節(jié)約時(shí)間和資源。數(shù)據(jù)、信息和知識(shí)財(cái)產(chǎn)將保留在數(shù)據(jù)中心內(nèi)，而且永遠(yuǎn)不外流。配備FusionAccess桌面虛擬化方案具備下列優(yōu)勢(shì)： 集控制能力和可管理性于一身：由于桌面在數(shù)據(jù)中心運(yùn)行，因此管理員可以更輕松地對(duì)其進(jìn)行部署、管理和維護(hù)。 與PC一致的體驗(yàn)：用戶可以靈活訪問(wèn)與普通 PC 桌面功能相同的個(gè)性化虛擬桌面。 降低總體擁有成本 (TCO)：桌面虛擬化可以減低其管理和資源成本。 FusionAccess支持GPU直通、GPU共享虛擬機(jī)，使用戶遠(yuǎn)程使用圖形桌面成為可能，降低了圖形桌面的TCO。FusionAccess各部件簡(jiǎn)要介紹如下： 瘦終端TC/SC為用戶提供用戶桌面的顯示輸出，以及鍵盤(pán)鼠標(biāo)輸入，TC/SC通過(guò)桌面接入網(wǎng)關(guān)代理訪問(wèn)對(duì)應(yīng)的桌面，同桌面接入網(wǎng)關(guān)之間采用SSL加密的HDP協(xié)議進(jìn)行信息傳遞，可以通過(guò)策略開(kāi)放或者禁止TC/SC USB等外設(shè)至虛擬機(jī)的重新定向；用戶通過(guò)在TC/SC上輸入域用戶名和密碼訪問(wèn)對(duì)應(yīng)桌面。 負(fù)載均衡&接入網(wǎng)關(guān)主要提供兩個(gè)功能，一是對(duì)WI節(jié)點(diǎn)提供負(fù)載均衡；另一個(gè)是對(duì)虛擬桌面提供接入網(wǎng)關(guān)與HDP Over SSL加密功能。負(fù)載均衡&接入網(wǎng)關(guān)提供硬件與軟件兩種形式。 桌面軟件FusionAccessFusionAccess是華為提供的桌面管理與投送軟件。Web Interface：WI為用戶提供Web登錄界面，在用戶發(fā)起登錄請(qǐng)求時(shí)，將用戶的登錄信息（加密后的用戶名和密碼）轉(zhuǎn)發(fā)給HDC，WI將HDC提供的虛擬機(jī)列表呈現(xiàn)給用戶，為用戶訪問(wèn)虛擬機(jī)提供入口。在桌面云解決方案，可通過(guò)SVN為多臺(tái)WI實(shí)現(xiàn)負(fù)載均衡。通過(guò)在WI上配置多個(gè)HDC的IP地址，WI可實(shí)現(xiàn)對(duì)HDC的負(fù)載均衡。HDC (Huawei Desktop Controller)：華為桌面控制器(HDC)是桌面云管理系統(tǒng)的核心組件，完成虛擬桌面業(yè)務(wù)發(fā)放，虛擬桌面管理，虛擬桌面登錄管理，虛擬機(jī)的策略管理功能。GaussDB：GaussDB為ITA、HDC提供數(shù)據(jù)庫(kù)，用于存儲(chǔ)數(shù)據(jù)信息，例如，虛擬機(jī)與用戶的關(guān)聯(lián)、桌面組、虛擬機(jī)命名規(guī)則、定時(shí)任務(wù)信息。ITA節(jié)點(diǎn)：ITA為用戶管理虛擬IT資產(chǎn)提供接口與Portal功能，實(shí)現(xiàn)虛擬機(jī)創(chuàng)建與分配、虛擬機(jī)狀態(tài)管理、虛擬機(jī)鏡像管理、虛擬桌面系統(tǒng)操作維護(hù)等功能。License節(jié)點(diǎn)：桌面云License的管理與發(fā)放系統(tǒng)，License服務(wù)器用于控制器接入桌面云的用戶數(shù)。TC管理（TCM）: 對(duì)瘦終端進(jìn)行集中管理，包括版本升級(jí)、狀態(tài)管理、信息監(jiān)控、日志管理等。AD/DNS/DHCP：AD域控用于用戶登錄鑒權(quán)，DHCP用于域內(nèi)IP分配，DNS用于域內(nèi)計(jì)算機(jī)名、桌面云登錄域名的解析。2.2 華為桌面云解決方案優(yōu)勢(shì)華為以云計(jì)算為契機(jī)，提供包括存儲(chǔ)、安全、云計(jì)算、桌面云、數(shù)據(jù)中心解決方案四大領(lǐng)域，可為客戶提供豐富的以云計(jì)算為核心的ICT業(yè)務(wù)。同時(shí)秉承開(kāi)放合作的理念,提供覆蓋全行業(yè)的端到端IT解決方案。幫助客戶構(gòu)筑先進(jìn)、高效的IT平臺(tái)，提高客戶內(nèi)部運(yùn)作效率和業(yè)務(wù)效率。華為提供端到端的云計(jì)算解決方案，提供完全自研的虛擬化軟件FusionSphere，桌面云軟件FusionAccess。FusionSphere整體競(jìng)爭(zhēng)力追齊友商，虛擬化性能實(shí)現(xiàn)業(yè)界第一。FusionAccess零偏差交付，在桌面協(xié)議、高清制圖、安全領(lǐng)域構(gòu)筑差異化競(jìng)爭(zhēng)力。華為服務(wù)器經(jīng)過(guò)12年的發(fā)展，產(chǎn)品形態(tài)已經(jīng)覆蓋機(jī)架服務(wù)器、刀片服務(wù)器、高密度服務(wù)器，同時(shí)針對(duì)業(yè)務(wù)應(yīng)用開(kāi)發(fā)出相應(yīng)加速部件，滿足各種市場(chǎng)業(yè)務(wù)應(yīng)用。2013年上半年，在中國(guó)區(qū)，華為服務(wù)器發(fā)貨量11.1萬(wàn)臺(tái)，躍居第二名，超越IBM和HP；全球發(fā)貨量排名第六。華為存儲(chǔ)依托存以智用、融以致遠(yuǎn)的創(chuàng)新理念，堅(jiān)持自主研發(fā)創(chuàng)新，以及積極的市場(chǎng)表現(xiàn)，全國(guó)出貨量第一，成功從Others陣營(yíng)跳居主流廠家陣營(yíng)，讓這份存儲(chǔ)界最具分量的報(bào)告因?yàn)橛瓉?lái)首位中國(guó)廠家而翻開(kāi)新的一頁(yè)，也再度增強(qiáng)了全球關(guān)鍵客戶的購(gòu)買(mǎi)信心。 在標(biāo)準(zhǔn)和專利方面，華為是云計(jì)算主流標(biāo)準(zhǔn)組織DMTF董事會(huì)的第一家中國(guó)公司，擔(dān)任DMTF的教育VP，IETF云計(jì)算/數(shù)據(jù)中心領(lǐng)域的ARMD工作組的主席，OpenStack的金牌會(huì)員，SNIA的董事會(huì)成員（Board Member）。華為廣泛參與了ISO/IEC、IEEE、ITU-T、CSA、ETSI、CSCC等國(guó)際云計(jì)算標(biāo)準(zhǔn)相關(guān)組織；同時(shí)華為還積極參加了國(guó)內(nèi)CCSA、CESI等云計(jì)算標(biāo)準(zhǔn)化活動(dòng)。華為積極參與開(kāi)源社區(qū)并推動(dòng)云平臺(tái)標(biāo)準(zhǔn)化，并向開(kāi)源社區(qū)積極回饋?zhàn)约旱呢暙I(xiàn)。在Hadoop重要貢獻(xiàn)公司名單內(nèi)，華為排在Google和Cisco的前面，體現(xiàn)了華為的創(chuàng)新能力。華為IT產(chǎn)業(yè)全球布局，在深圳、西安、北京、杭州、成都等地構(gòu)筑交付能力中心，不斷增強(qiáng)創(chuàng)新能力和核心競(jìng)爭(zhēng)力。目前，華為在IT領(lǐng)域投入為10000人，在云計(jì)算領(lǐng)域投入為6000人。華為公司針對(duì)本項(xiàng)目提供了端到端的桌面虛擬化解決方案。方案涉及的主要部件均可提供華為自研產(chǎn)品，兼容性好，高性能，高可靠，整體交付，專業(yè)維護(hù)團(tuán)隊(duì)支撐；華為桌面云解決方案主要優(yōu)勢(shì)如下：1. 自研自主可控的桌面云軟件華為虛擬桌面基于成熟的FusionSphere虛擬化平臺(tái)與FusionAccess桌面管理系統(tǒng)。FusionAccess是歷時(shí)多年，完全自研，自主可控的桌面云軟件，采用自研的高清保真的HDP(High-definition Desktop Protocal/Huawei Desktop Protocal)協(xié)議。針對(duì)虛擬桌面的的遠(yuǎn)程顯示、應(yīng)用場(chǎng)景OA辦公軟件、VoIP語(yǔ)音進(jìn)行性能調(diào)優(yōu)，外設(shè)專項(xiàng)進(jìn)行調(diào)優(yōu)，圖像指標(biāo)PSNR指標(biāo)達(dá)到50000dB以上， SSIM指標(biāo)達(dá)到0.999955接近無(wú)損的表現(xiàn)；聲音PESQ超過(guò)3.4，準(zhǔn)確還原聲音細(xì)節(jié)。使用虛擬桌面可以達(dá)到PC桌面的體驗(yàn)效果。2. 以客戶為中心的安全管控FusionAccess桌面云軟件針對(duì)客戶的特定應(yīng)用場(chǎng)景的軟件、硬件進(jìn)行過(guò)很好的適配開(kāi)發(fā)。針對(duì)特有安全需求針對(duì)性進(jìn)行開(kāi)發(fā)，提供特定廠家的USB KEY、指紋、動(dòng)態(tài)口令、802.1X認(rèn)證；安全三合一設(shè)備；針對(duì)管理員三員分立管理；提供無(wú)AD域部署，固定IP自動(dòng)化部署。華為自研的桌面云軟件，可提供以為客戶為中心的定制化能力，保障客戶的核心智力資產(chǎn)。3. 高可靠性華為所有硬件、軟件部署都采用冗余部署，故障自動(dòng)恢復(fù)；虛擬化產(chǎn)品平臺(tái)管理理節(jié)點(diǎn)冗余部署, 通過(guò)管理節(jié)點(diǎn)自動(dòng)感知為雙機(jī)熱備，避免通常虛擬化方案沒(méi)有單獨(dú)的物理管理節(jié)點(diǎn)導(dǎo)致的在線倒換較慢，甚至是業(yè)務(wù)中斷的問(wèn)題，確保了業(yè)務(wù)運(yùn)行的可靠性。華為提供與虛擬桌面配套的安全管理平臺(tái)，對(duì)瘦終端硬件及用戶虛機(jī)系統(tǒng)提供安全監(jiān)控，提供對(duì)用戶行為的監(jiān)控，提供統(tǒng)一的軟件、補(bǔ)丁分發(fā)，資產(chǎn)管理等功能。4. 簡(jiǎn)化運(yùn)維，提高效率華為虛擬化產(chǎn)品FusionSphere、FusionAcess以B/S架構(gòu)為基礎(chǔ)，提供WEB方式的遠(yuǎn)程集中運(yùn)維管理。運(yùn)維管理形成以服務(wù)為導(dǎo)向、基于策略且能夠?qū)崿F(xiàn)自動(dòng)控制的管理模式。華為虛擬化管理平臺(tái)可以實(shí)現(xiàn)單一的管理運(yùn)維界面，統(tǒng)一管理物理及虛擬資源，避免在不同的管理界面間來(lái)回切換，簡(jiǎn)化管理工作，提升管理效率，提供全中文管理界面，并提供8大工具：自助維護(hù)臺(tái)，桌面云健康檢查工具，桌面云連接檢修工具，桌面云體驗(yàn)優(yōu)化工具，基礎(chǔ)架構(gòu)虛擬機(jī)一鍵式恢復(fù)工具，日志收集工具，自動(dòng)數(shù)據(jù)遷移工具，性能與兼容性收集和分析工具。特別適合于IT人員較少，規(guī)劃、運(yùn)維壓力較大的機(jī)構(gòu)使用。5. 廣泛突破，成熟應(yīng)用華為虛擬桌面產(chǎn)品經(jīng)歷了內(nèi)部1萬(wàn)人5分鐘內(nèi)并發(fā)登陸場(chǎng)景的真實(shí)業(yè)務(wù)測(cè)試及系統(tǒng)可靠性測(cè)試（如故障恢復(fù)、IP QoS測(cè)試等）。華為整體方案及云軟件、服務(wù)器、存儲(chǔ)、交換機(jī)、終端等關(guān)鍵部件經(jīng)受了內(nèi)部2萬(wàn)用戶的壓力測(cè)試驗(yàn)證。華為虛擬化產(chǎn)品在國(guó)內(nèi)外已經(jīng)成熟廣泛的應(yīng)用，特別是在國(guó)內(nèi)的三大電信運(yùn)營(yíng)商，可靠性滿足電信級(jí)要求。華為云計(jì)算解決方案，部署了全球最大規(guī)模的桌面云（截至2013年6月份，已達(dá)約10萬(wàn)終端），總結(jié)了豐富的運(yùn)維流程與運(yùn)維經(jīng)驗(yàn)。截至2013年6月份，在云計(jì)算領(lǐng)域，已經(jīng)與42個(gè)國(guó)家的200多個(gè)客戶開(kāi)展了云計(jì)算商用合作。實(shí)現(xiàn)重點(diǎn)行業(yè)突破，突破深交所、中國(guó)銀行；鳳凰衛(wèi)視北京傳媒中心，廣東廣電；上海商飛集團(tuán)、沈飛（沈陽(yáng)飛機(jī)集團(tuán)）；天津大港油田，武漢東風(fēng)汽車(chē)公司；黑龍江電力；牛欄山第一中學(xué)；河北遷安人民醫(yī)院；金稅三期、金華地稅、云南國(guó)稅；中國(guó)移動(dòng)，中國(guó)聯(lián)通，中國(guó)電信；法國(guó)INSA，西班牙BME，俄羅斯RTI等單位。6. 原廠服務(wù)，保駕護(hù)航華為公司虛擬化產(chǎn)品的服務(wù)由華為原廠提供，華為公司有專業(yè)的本地化交付與售后支持團(tuán)隊(duì)，以及超過(guò)6000名從事虛擬化技術(shù)的研發(fā)團(tuán)隊(duì)，可快速解決后期問(wèn)題，以及接納客戶的定制化需求?；谌A為全套自有產(chǎn)品的售后支持經(jīng)驗(yàn)，避免了虛擬化產(chǎn)品通常的由于涉及部件多、定位復(fù)雜、廠家互相推諉扯皮、解決問(wèn)題緩慢的情況。3 惠州市公安局桌面云設(shè)計(jì)方案3.1 總體技術(shù)方案3.1.1 總體方案介紹圖3-1 總體方案示意圖惠州市公安局為了實(shí)現(xiàn)高安全、高可靠、高性能、易集中運(yùn)維、平滑擴(kuò)容的辦公桌面，采用業(yè)界主流成熟的虛擬化技術(shù)，實(shí)現(xiàn)虛擬桌面、服務(wù)器虛擬化等要求。本項(xiàng)目方案主要以下方面考慮：資源池設(shè)計(jì)：根據(jù)本項(xiàng)目的需求，服務(wù)器上安裝華為的虛擬化軟件，將服務(wù)器池化。池化后VDI桌面、應(yīng)用虛擬化、服務(wù)器虛擬化的服務(wù)器分別組成集群。池化后服務(wù)器上運(yùn)行虛擬機(jī)便于管理、監(jiān)控。虛擬機(jī)在集群里可以實(shí)現(xiàn)定制策略遷移、手動(dòng)熱遷移、故障熱遷移。資源池的設(shè)計(jì)具有高可靠、平滑擴(kuò)容特性。桌面虛擬化：華為虛擬桌面管理軟件FusionAccess，提供高性能且可靠的桌面投送。FusionAccess桌面虛擬化以服務(wù)器虛擬化為基礎(chǔ)，允許多個(gè)用戶桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時(shí)共享 CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲(chǔ)器等底層物理硬件資源。這種架構(gòu)將虛機(jī)彼此隔離開(kāi)來(lái)，同時(shí)可以實(shí)現(xiàn)精確的資源分配，并能保護(hù)用戶免受由其他用戶活動(dòng)所造成的應(yīng)用程序崩潰和操作系統(tǒng)故障的影響。FusionAccess采用業(yè)界領(lǐng)先高清保真的HDP桌面協(xié)議，有效降低桌面接入帶寬要求，并可將授權(quán)用戶安全連接至集中式虛擬桌面。它與 FusionSphere協(xié)同工作，可提供一個(gè)完整的端到端桌面虛擬化解決方案，此解決方案不僅能增強(qiáng)控制能力和可管理性，還可以提供與PC一致的桌面體驗(yàn)，F(xiàn)usionAccess能簡(jiǎn)化虛擬桌面的管理、調(diào)配和部署。用戶能夠通過(guò)FusionAccess安全而方便地訪問(wèn)虛擬桌面，升級(jí)和修補(bǔ)工作都從單個(gè)控制臺(tái)集中進(jìn)行，因此可以有效地管理數(shù)百甚至數(shù)千個(gè)桌面，從而節(jié)約時(shí)間和資源。配備FusionAccess桌面虛擬化方案具備下列優(yōu)勢(shì)： 集控制能力和可管理性于一身：由于桌面在數(shù)據(jù)中心運(yùn)行，因此管理員可以更輕松地對(duì)其進(jìn)行部署、管理和維護(hù)。 桌面云把數(shù)據(jù)、信息和知識(shí)財(cái)產(chǎn)將保留在數(shù)據(jù)中心內(nèi)，而且永遠(yuǎn)不外流。 與PC一致的體驗(yàn)：用戶可以靈活訪問(wèn)與普通 PC 桌面功能相同的個(gè)性化虛擬桌面。 降低總體擁有成本 (TCO)：桌面虛擬化可以減低其管理和資源成本。統(tǒng)一軟硬件管理：為了便于硬件設(shè)備（服務(wù)器、存儲(chǔ)、交換機(jī)）、虛擬資源的集中管理，采用華為的虛擬化管理軟件FusionSphere。FusionSphere采用B/S架構(gòu)，可以遠(yuǎn)程統(tǒng)一管理本項(xiàng)目中VDI桌面、服務(wù)器虛擬化三個(gè)資源池。FusionSphere可管理、監(jiān)控硬件資源、虛擬資源；支持虛擬機(jī)的快速部署、定制化策略調(diào)度。 計(jì)算資源池計(jì)算資源池為用戶提供CPU、內(nèi)存計(jì)算資源。在服務(wù)器上安裝華為的虛擬化軟件，可以在一臺(tái)服務(wù)器上虛擬出多個(gè)臺(tái)虛擬機(jī)，提供彈性規(guī)格的虛擬桌面。這幾個(gè)資源池歸屬同一朵桌面云管理系統(tǒng)。 存儲(chǔ)資源存儲(chǔ)資源主要為虛擬桌面提供系統(tǒng)空間和數(shù)據(jù)空間、還有桌面云管理系統(tǒng)所需要的空間。這些存儲(chǔ)都在主用存儲(chǔ)上。主存儲(chǔ)根據(jù)數(shù)據(jù)類型的不同，劃分不同的數(shù)據(jù)LUN。這里的數(shù)據(jù)類型主要包括 管理數(shù)據(jù)、Windows系統(tǒng)數(shù)據(jù)、用戶數(shù)據(jù)。3.2 典型應(yīng)用場(chǎng)景解決方案3.2.1 警務(wù)室桌面云方案圖3-2 警務(wù)室OA辦公應(yīng)用場(chǎng)景警務(wù)室OA辦公桌面云應(yīng)用場(chǎng)景特點(diǎn)：公安行業(yè)OA辦公涉及部門(mén)眾多，主要辦公人員有治安、交通管理、出入境、消防、刑偵、技偵、網(wǎng)監(jiān)、經(jīng)偵、國(guó)保等各部門(mén)人員。這些部門(mén)的辦公特點(diǎn)有：個(gè)性化強(qiáng)：辦公人員個(gè)性化強(qiáng)，辦公桌面有一些獨(dú)立的辦公軟件，辦公系統(tǒng)，有較多的數(shù)據(jù)存儲(chǔ)。安全要求高：公安警務(wù)辦對(duì)安全保密要求很高，特別有一些涉密辦公，比如網(wǎng)監(jiān)、刑偵等辦公人員。這些辦公桌面要求與其他辦公桌面隔離，至少需要邏輯隔離。流暢訪問(wèn)信息系統(tǒng)：公安建立了很多信息系統(tǒng)，比如人口信息管理系統(tǒng)，警務(wù)信息綜合應(yīng)用系統(tǒng)，大情報(bào)平臺(tái)等。警務(wù)辦公桌面除了上述特點(diǎn)外，用戶的虛擬機(jī)運(yùn)行Windows XP、Windows 7系統(tǒng)，運(yùn)行各種文字辦公軟件，如Office編輯文檔、Project、Visio、Internet Explorer瀏覽網(wǎng)頁(yè)、Outlook處理郵件、金山詞霸等。桌面云可對(duì)接入U(xiǎn)SB通道、打印設(shè)備、存儲(chǔ)設(shè)備進(jìn)行映射管理；虛擬機(jī)里可安裝監(jiān)控軟件，提供多種安全方案，保證辦公環(huán)境的信息安全。華為桌面云支持與公安行業(yè)已有的各種應(yīng)用系統(tǒng)對(duì)接，在桌面云上使用已有的公安信息系統(tǒng)工作流。由于桌面云設(shè)備都已部署到數(shù)據(jù)中心，數(shù)據(jù)中心有更高的訪問(wèn)帶寬，桌面云主機(jī)與公安警務(wù)系統(tǒng)交互路徑更短，QoS更有保障，用戶體驗(yàn)更好。警務(wù)辦公用戶的個(gè)性化強(qiáng)，虛擬機(jī)建議采用1：1配置，每個(gè)人獨(dú)占一臺(tái)虛擬機(jī)。用戶通過(guò)本地瘦終端，或軟終端可以遠(yuǎn)程登錄虛擬機(jī)。虛擬機(jī)采用業(yè)界性能領(lǐng)先的HDP協(xié)議將虛擬機(jī)桌面顯示投送到用戶終端上。瘦終端的無(wú)本地存儲(chǔ)，不涉密，可管控，功耗低。所有數(shù)據(jù)保存在數(shù)據(jù)中心，保障了數(shù)據(jù)安全。辦公環(huán)境相對(duì)PC環(huán)境更簡(jiǎn)潔，無(wú)噪音。3.2.2 公安辦事大廳桌面云方案圖3-3 公安辦事大廳應(yīng)用場(chǎng)景公安辦事大廳應(yīng)用場(chǎng)景的特點(diǎn)：為了對(duì)社會(huì)人口、交通、治安、消防、出入境提供有效管理。公安提供各種辦事大廳，如戶籍辦事大廳，出入境辦事大廳，交通管理辦事大廳。這些公安辦事大廳桌面特點(diǎn)有：n 前臺(tái)終端：為操作型崗位，大部分時(shí)間使用公安的幾個(gè)信息系統(tǒng)應(yīng)用進(jìn)行業(yè)務(wù)處理，比如人口信息管理系統(tǒng)，戶籍管理系統(tǒng)，綜合查詢系統(tǒng)，出入境管理系統(tǒng)，交管系統(tǒng)等。有簡(jiǎn)單的數(shù)據(jù)存儲(chǔ)、交換需求。n 管理座席：為知識(shí)型崗位，除營(yíng)業(yè)系統(tǒng)管理應(yīng)用外，還有Office辦公軟件、多媒體播放有一定需求。n 所需外設(shè)多：終端需支持各種打印機(jī)、身份證讀卡器、高拍儀、護(hù)照讀卡器、攝像頭，攝像頭等外設(shè)。公安辦事大廳系統(tǒng)劃分為服務(wù)人員使用的桌面系統(tǒng)、業(yè)務(wù)辦理的客戶使用的自助系統(tǒng)。公安辦事大廳解決方案針對(duì)營(yíng)業(yè)廳分布地域廣泛，網(wǎng)絡(luò)連接質(zhì)量差異大的特點(diǎn)，改進(jìn)了桌面云系統(tǒng)的調(diào)度和連接優(yōu)化配置，可以有效的克服網(wǎng)絡(luò)閃斷，網(wǎng)絡(luò)速率抖動(dòng)等惡劣條件，保證公安辦事大廳系統(tǒng)的高質(zhì)量服務(wù)。公安辦事大廳解決方案提供即插即用的外設(shè)終端接入方案，并通過(guò)預(yù)置的具備廣泛兼容性的驅(qū)動(dòng)插件支持常見(jiàn)的串口、并口、USB口外設(shè)；支持多種類型的打印機(jī)、掃描儀、讀卡器、評(píng)價(jià)器。極大的降低了客戶部署的難度。根據(jù)公安辦事大廳的業(yè)務(wù)特點(diǎn)，桌面系統(tǒng)的認(rèn)證方式也支持多種。對(duì)于客戶自助系統(tǒng)的桌面還可以支持免認(rèn)證登錄桌面系統(tǒng)、即時(shí)打印服務(wù)清單等功能。華為桌面云公安辦事大廳解決方案的優(yōu)勢(shì)：公安辦事大廳解決方案是針對(duì)各種營(yíng)業(yè)廳推出的解決方案，營(yíng)業(yè)廳解決方案有如下優(yōu)點(diǎn)：利舊原有IT外設(shè)：無(wú)需采購(gòu)新的IT外設(shè)，兼容常見(jiàn)接口外設(shè)，并可對(duì)于外設(shè)驅(qū)動(dòng)統(tǒng)一部署和管理，保證即插即用的客戶體驗(yàn)。快速軟件安裝部署：運(yùn)營(yíng)軟件通過(guò)云平臺(tái)集中推送，做到大規(guī)?？焖佘浖惭b部署，便于企業(yè)統(tǒng)一新業(yè)務(wù)上線。支持客戶自助系統(tǒng)：支持客戶自助系統(tǒng)在桌面云的部署，可免認(rèn)證使用企業(yè)為客戶提供的系統(tǒng)，即時(shí)打印服務(wù)清單等功能。3.2.3 流動(dòng)警務(wù)室移動(dòng)辦公桌面云方案圖3-4 流動(dòng)警務(wù)室移動(dòng)辦公訪問(wèn)桌面云網(wǎng)絡(luò)示意圖在XXX公安局，有很多輛流動(dòng)的警務(wù)車(chē)，警務(wù)人員可以利用戶手提電腦等移動(dòng)終端通過(guò)Internet、WiFi、移動(dòng)網(wǎng)絡(luò)登錄虛擬桌面，最大的要求就是保障傳輸?shù)陌踩?。為了增?qiáng)訪問(wèn)桌面云的安全，建議增加一個(gè)SSL VPN網(wǎng)關(guān)來(lái)保障傳輸安全，增加防火墻來(lái)防范網(wǎng)絡(luò)攻擊。SSL VPN網(wǎng)關(guān)可以使用SVN來(lái)實(shí)現(xiàn)。TC通過(guò)廣域網(wǎng)接入訪問(wèn)VM說(shuō)明： 登錄控制流TCSVPN（Virtual IP：LB_VIP）SVPN（Mapped IP:MIP）WIHDC HDP業(yè)務(wù)流（SVN做AG功能）TCSVPN（AG VIP）SVPN（Mapped IP:MIP）用戶VM訪問(wèn)虛擬桌面網(wǎng)絡(luò)配置說(shuō)明：防火墻上增加一個(gè)公網(wǎng)IP，映射為SVPN網(wǎng)關(guān)上的SSLVPN IP，進(jìn)行SSL VPN的認(rèn)證，用戶與SVN網(wǎng)關(guān)之間先建立一個(gè)SSL VPN隧道，然后按照上面描述的控制流和業(yè)務(wù)流訪問(wèn)路徑連接自己的虛擬機(jī)。VPN網(wǎng)關(guān)的登陸和用戶登錄WI的認(rèn)證是一次性完成的。為了保障桌面云中心的安全，在防火墻上進(jìn)一步劃分安全域進(jìn)行隔離。桌面云的管理節(jié)點(diǎn)、用戶虛擬機(jī)統(tǒng)一劃分到VDI域；SVN劃分進(jìn)DMZ區(qū)；WAN用戶都算在Unstrust域中。幾個(gè)區(qū)域按照開(kāi)放端口在防火墻中配置相應(yīng)的訪問(wèn)控制策略。3.2.4 派出所/小分局桌面云方案(集中部署)圖3-5 派出所/小分局桌面云部署方案對(duì)于網(wǎng)絡(luò)帶寬與QoS達(dá)不到要求的派出所，小分局，建議不要切換到桌面云，仍采用原有的PC辦公，以免影響用戶體驗(yàn)。在一些人數(shù)不多的小公安分局，或者派出所，警務(wù)人員數(shù)量不多，一般只有十幾個(gè)，幾十個(gè)，上百個(gè)左右。這些地方分布比較零散，IT維護(hù)人員不多，為了節(jié)約維護(hù)成本，要求統(tǒng)一管理。華為桌面云針對(duì)這種情況集中部署方案。桌面云數(shù)據(jù)中心選址可以選在警務(wù)人員比較多的大局，有較強(qiáng)的IT維護(hù)人員公安局。桌面云所需要的服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、桌面云軟件集中部署在這個(gè)數(shù)據(jù)中心。這個(gè)數(shù)據(jù)中心同時(shí)可以給大局的警務(wù)人員提供服務(wù)。各個(gè)派出所通過(guò)專線接入到人局。為了派出所的桌面云有較好的用戶體驗(yàn)，對(duì)網(wǎng)絡(luò)有較高的要求。對(duì)每個(gè)警務(wù)辦公桌面的帶寬不小于200kbps，網(wǎng)絡(luò)時(shí)延小于25ms，丟包小于0.1%。詳細(xì)的網(wǎng)絡(luò)要求可參見(jiàn)下面的“網(wǎng)絡(luò)設(shè)計(jì)方案”章節(jié)。由于集中式的桌面云訪問(wèn)對(duì)網(wǎng)絡(luò)要求較高，建議本地使用嵌入式Windows系統(tǒng)的瘦終端，如CT5000/CT6000的WES版本，那么用戶即時(shí)在網(wǎng)絡(luò)中斷時(shí)，也可以臨時(shí)使用瘦終端進(jìn)行簡(jiǎn)單的辦公。派出所、公安分局桌面云采用集中式部署有以下特點(diǎn)：靈活統(tǒng)一的管理維護(hù)：大局的管理員可以集中運(yùn)維，簡(jiǎn)化終端管理。不需要派出所、小分局有IT維護(hù)人員。派出所只需要使用瘦終端，瘦終端出問(wèn)題直接更換瘦終端即可。投資成本較低：桌面云設(shè)備集中部署，部署運(yùn)維相對(duì)簡(jiǎn)單，節(jié)省了管理資源與運(yùn)維資源投資成本相對(duì)較低。高安全性：各派出所與桌面云中心只傳送加密的桌面協(xié)議數(shù)據(jù)流，數(shù)據(jù)保護(hù)在數(shù)據(jù)中心，保障了數(shù)據(jù)的安全。3.3 網(wǎng)絡(luò)設(shè)計(jì)方案3.3.1 桌面云網(wǎng)絡(luò)物理隔離方案（CT6000）公安行業(yè)既有專用的公安信息網(wǎng)，也有互聯(lián)網(wǎng)辦公的接入需求，這兩張網(wǎng)一般是物理隔離的。如果警務(wù)人員需要同時(shí)在這兩張網(wǎng)上辦公，可以采用CT6000瘦終端。CT6000是單系統(tǒng)的瘦終端，帶2個(gè)千兆網(wǎng)卡有效滿足雙網(wǎng)連接需求。用戶可以同時(shí)訪問(wèn)雙網(wǎng)的兩臺(tái)虛擬機(jī)。CT6000的DVI-I接口支持雙屏顯示，用戶可接雙顯示器，每個(gè)顯示器顯示一個(gè)虛擬機(jī)界面，同時(shí)操作兩個(gè)虛擬桌面。CT6000瘦終端有美麗的外觀，操作方便，給用戶良好的辦公體驗(yàn)。CT6000 連接2個(gè)VM（分別對(duì)應(yīng)內(nèi)網(wǎng)和外網(wǎng)）的步驟：1、要在CT6000 界面上面配置靜態(tài)路由信息，保證2個(gè)網(wǎng)卡的IP地址可以分別連通內(nèi)網(wǎng)和外網(wǎng)。Linux TC配置： 開(kāi)始控制中心網(wǎng)絡(luò)路由。 Windows TC配置： route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2 destination mask gateway metric Interface2、默認(rèn)情況下，TC啟動(dòng)后，會(huì)打開(kāi)第一個(gè)VM的WI登錄界面，第二VM的WI登錄界面需要手工到TC控制中心選擇第二個(gè)VM的登錄地址，然后手動(dòng)連接第二個(gè)VM 3、如果CT要連接2個(gè)顯示器，分別顯示不同的VM，需要在每個(gè)VM的WI地址配置分辨率，配置非全屏模式，這樣就可以在TC上面移動(dòng)鼠標(biāo)來(lái)選擇不同的VM。 3.3.2 桌面云網(wǎng)絡(luò)物理隔離方案（網(wǎng)絡(luò)切換器）公安行業(yè)既有專用的公安信息網(wǎng)，也有互聯(lián)網(wǎng)辦公的接入需求，這兩張網(wǎng)一般是物理隔離的。通過(guò)建設(shè)兩朵桌面云，確保內(nèi)網(wǎng)桌面云的絕對(duì)安全。如果警務(wù)人員需要同時(shí)在這兩張網(wǎng)上辦公，可以使用網(wǎng)線切換器+單網(wǎng)口瘦終端，可以在公安信息網(wǎng)桌面云和互聯(lián)網(wǎng)桌面云快速切換。需要切換桌面時(shí)，只需在網(wǎng)絡(luò)切換器上輕輕一按，隨意切換，在TC上選擇桌面云需要訪問(wèn)的WI地址，即可切換桌面。3.3.3 桌面云網(wǎng)絡(luò)邏輯隔離方案對(duì)于網(wǎng)絡(luò)邏輯隔離的虛擬桌面，可以部署一套桌面云管理軟件，作為統(tǒng)一的管理與登錄平臺(tái)。用戶在瘦終端登錄身份驗(yàn)證通過(guò)后，就可以看到擁有的兩臺(tái)虛擬機(jī)。用戶可以任選一臺(tái)登錄。用戶也可以同時(shí)登錄兩臺(tái)虛擬機(jī)，通過(guò)最大/最小化按鈕在兩臺(tái)虛擬機(jī)之間來(lái)回切換。瘦終端支持雙屏顯示，用戶可接雙顯示器，每個(gè)顯示器顯示一個(gè)虛擬機(jī)界面，同時(shí)操作兩個(gè)虛擬桌面。3.3.4 桌面云邏輯組網(wǎng)圖每個(gè)桌面云用戶可以在辦公位上使用TC、或者PC接入到桌面云中心。瘦終端放在每個(gè)用戶的辦公位，每個(gè)位子提供百兆或千兆GE網(wǎng)口就可以。桌面云部署在客戶的數(shù)據(jù)中心機(jī)房中；需要與客戶的核心交換機(jī)對(duì)接?？紤]后續(xù)擴(kuò)展性，建議采用2*10GE上行到客戶核心交換機(jī)。桌面云網(wǎng)絡(luò)通信平面劃分為業(yè)務(wù)網(wǎng)、存儲(chǔ)網(wǎng)和管理網(wǎng)。三個(gè)網(wǎng)絡(luò)之間是隔離的，保證最終用戶不能破壞基礎(chǔ)平臺(tái)。存儲(chǔ)網(wǎng)絡(luò)：存儲(chǔ)網(wǎng)絡(luò)通過(guò)多路徑確保鏈路冗余，服務(wù)器與存儲(chǔ)設(shè)備通過(guò)存儲(chǔ)網(wǎng)絡(luò)二層直接互通。存儲(chǔ)設(shè)備為虛擬機(jī)提供存儲(chǔ)資源，但不直接與虛擬機(jī)通信，而通過(guò)虛擬化平臺(tái)轉(zhuǎn)化。業(yè)務(wù)網(wǎng)絡(luò)：為用戶提供業(yè)務(wù)通道，為虛擬機(jī)虛擬網(wǎng)卡的通信平面，對(duì)外提供業(yè)務(wù)應(yīng)用。HDP協(xié)議與虛擬機(jī)訪問(wèn)外部應(yīng)用系統(tǒng)都是經(jīng)過(guò)這個(gè)網(wǎng)絡(luò)。各業(yè)務(wù)部門(mén)可以細(xì)分VLAN進(jìn)行訪問(wèn)隔離。管理網(wǎng)絡(luò)：負(fù)責(zé)整個(gè)云計(jì)算系統(tǒng)的管理、業(yè)務(wù)部署、系統(tǒng)加載等流量的通信。BMC平面主要負(fù)責(zé)服務(wù)器的管理，BMC平面可以和管理平面隔離，也可以不進(jìn)行隔離。服務(wù)器采用戶10GE組網(wǎng)，每刀片出一個(gè)2個(gè)10GE網(wǎng)口，兩網(wǎng)口聚合確保鏈路冗余。整體網(wǎng)絡(luò)劃分為兩層，分別為接入層、核心層。接入層：為了收斂服務(wù)器、存儲(chǔ)設(shè)備的網(wǎng)口，一般在機(jī)柜里放置接入交換機(jī)，在接入交換機(jī)劃分VLAN，將管理、業(yè)務(wù)、存儲(chǔ)三個(gè)平面邏輯隔離。接入交換機(jī)再上行匯聚到核心交換機(jī)。核心層：華為云桌面通過(guò)內(nèi)部的接入交換機(jī)匯聚后，接到客戶核心交換機(jī)。核心交換機(jī)配置VRRP協(xié)議，為管理網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)提供冗余網(wǎng)關(guān)。3.3.5 IP資源需求l 管理網(wǎng)IP地址需求云管理節(jié)點(diǎn)FusionManager（主備）、VRM（主備）、FusionStorageManager(主備)、服務(wù)器的的BMC、服務(wù)器底層虛擬化 需要一個(gè)管理IP。對(duì)于做HA可靠性的兩個(gè)節(jié)點(diǎn)需要多一個(gè)浮動(dòng)IP。桌面管理虛機(jī)： ITA+DB+HDC（主備）各需要一個(gè)IP其它硬件設(shè)備、存儲(chǔ)（雙控制器）、交換機(jī)，每節(jié)點(diǎn)都需要一個(gè)IP。l 業(yè)務(wù)網(wǎng)IP地址需求每臺(tái)虛擬機(jī)需要分配數(shù)據(jù)中心側(cè)的IP網(wǎng)段一個(gè)IP， 每個(gè)瘦終端需要分配用戶接入?yún)^(qū)的一個(gè)IP。桌面管理虛機(jī)：WI（負(fù)荷分擔(dān)）+ITA+DB+HDC（主備）、License+TCM、AD+DNS+DHCP各需要一個(gè)數(shù)據(jù)中心側(cè)的IP。l 存儲(chǔ)IP地址需求存儲(chǔ)設(shè)