虛擬桌面項目建議書(citrix)

1、桌面云項目建議書citrix目錄1、管理現(xiàn)狀及存在的問題32、解決方案52.1虛擬桌面解決方案52.1.1技術原理62.1.2 系統(tǒng)架構(gòu)82.1.3功能模塊102.1.4用戶體驗描述123系統(tǒng)配置153.1系統(tǒng)配置列表153.2拓撲結(jié)構(gòu)163.2.1邏輯拓撲圖163.2.2物理拓撲圖174實施方案185、方案收益205.1、安全性加強205.2、運維成本減少215.3、實現(xiàn)節(jié)能減排216、浦城清潔能源解決方案軟硬件配置報價226.1軟件許可列表226.2硬件配置列表226.3 配置報價231、管理現(xiàn)狀及存在的問題為每個用戶提供安全高效的桌面環(huán)境是幾乎所有公司或組織的基本要求。如果用戶無法使用他

2、們的桌面或應用程序，公司就無法高效率運作。每隔幾年，幾乎每個公司或組織都會大規(guī)模采用新操作系統(tǒng)、新硬件或新應用，這就需要大量的人力來大規(guī)模地構(gòu)建、測試并發(fā)布最新系統(tǒng)。這一龐大繁瑣的過程往往拖延了許多對企業(yè)有利的升級，進而可能導致企業(yè)無法快速應對業(yè)務需求。雖然很多供應商都提供有助于部署新應用和操作系統(tǒng)的自動化工具，但是問題在于：傳統(tǒng)方式(即將應用部署于大量的最終客戶)并不是最佳的方法。這種傳統(tǒng)的方法很可能會對用戶和企業(yè)造成不良影響，例如：n 位于終端的企業(yè)重要數(shù)據(jù)很容易通過各種途徑泄露; n 終端用戶設備的丟失引起的數(shù)據(jù)丟失等重大安全隱患；n 因惡意或無意的行為導致操作系統(tǒng)或應用程序損壞，需要大

3、量的故障排除和修理時間，因此造成終端用戶宕機；n 與新硬件采購相關的大量費用，導致系統(tǒng)升級延遲；n 終端系統(tǒng)維護與管理地理分布廣，維護成本高，維護周期長?？蛻魻顩r與面臨問題分析另外，對于如此眾多的員工計算機的維護工作，主要面臨以下挑戰(zhàn)： 客戶端操作系統(tǒng)、應用客戶端需要不斷升級、不停打補丁 客戶端防病毒，防惡意軟件任務艱巨，不能指望每個用戶都是專家 客戶端硬件每三年左右就需要更新?lián)Q代，投入巨大 部署了很多安全產(chǎn)品，數(shù)據(jù)仍然容易泄露 為確保安全不得不犧牲很多方便性，系統(tǒng)使用復雜 桌面設備的功耗過大，造成大量電量消耗，產(chǎn)生過多碳排放2、解決方案2.1虛擬桌面解決方案比起將操作系統(tǒng)和應用部署到所有終端

4、物理工作站的老式做法，新做法citrix虛擬桌面與虛擬應用解決方案能夠為浦城清潔能源的用戶提供安全的桌面設計環(huán)境與應用操作環(huán)境，而無需花費與大規(guī)模發(fā)布桌面并保證數(shù)據(jù)安全相關的時間和費用。虛擬桌面是一個企業(yè)級的，通過一定手段實現(xiàn)的可遠程訪問、調(diào)度和管理的桌面的操作系統(tǒng)，可以是運行在服務器上的虛擬操作系統(tǒng)，也可以是直接安裝、運行在數(shù)據(jù)中心內(nèi)的物理pc（工作站，刀片pc）上的操作系統(tǒng)。在虛擬桌面模式下，每個人獨享自己的遠程操作系統(tǒng)。將桌面操作系統(tǒng)虛擬化帶來很多好處，包括：l 信息保存在遠程的桌面操作系統(tǒng)（目前支持的主要是windows系統(tǒng)）中，即數(shù)據(jù)中心內(nèi)，保證了數(shù)據(jù)的安全性；l 桌面的性能能夠得到

5、提升，因為它和應用后端的服務器都運行在數(shù)據(jù)中心；l 桌面可以分享最新最強大的服務器硬件，配置資源可以按照用戶需求動態(tài)調(diào)整；l 可以從任何地點，任何設備遠程訪問桌面；l 在數(shù)據(jù)中心對所有的桌面進行統(tǒng)一的高效維護，無需特定的補丁與應用的分發(fā)軟件，統(tǒng)一進行安裝和升級，維護桌面的費用大大降低。應用虛擬化則是將應用統(tǒng)一部署在服務器上，而用戶終端不需要安裝每一種應用的客戶端軟件，只需要在服務器端統(tǒng)一安裝、維護一套應用（在物理資源充足的情況下），即可以通過使用遠程訪問協(xié)議，直接使用這些應用，從而將用戶使用與管理員管理分開，帶來更大的收益：l 用戶可以隨時隨地，通過網(wǎng)絡，使用任何設備訪問到需要使用的應用l 終

6、端設備支持更廣泛，可以通過pc，瘦客戶端、甚至是手機來訪問傳統(tǒng)pc上才能使用到的各種windows 應用l 應用管理更簡單，管理員在服務器進行統(tǒng)一一次管理，就可以將最新更新交付給所有用戶l 數(shù)據(jù)更安全，通過策略配置，用戶無法將機密數(shù)據(jù)保存在本地設備上，只能在數(shù)據(jù)中心進行存儲，備份，保證數(shù)據(jù)的安全性和可用性。l 提高網(wǎng)絡安全，由于只使用需要開放1-2個端口，所以可以實現(xiàn)網(wǎng)絡的邏輯隔離和嚴格控制，在不影響應用的前提下，全面提升網(wǎng)絡安全性。2.1.1技術原理之所以citrix的虛擬桌面和虛擬應用技術可以從更本上解決終端上的信息安全問題，由于citrix產(chǎn)品使用的技術原理造成的。citrix使用自有的

7、ica協(xié)議處理本地操作與遠程桌面和應用的交互。終端機可以在第一次訪問citrix服務器時下載并安裝citrix ica插件，ica插件和虛擬應用服務器的平臺及虛擬桌面操作系統(tǒng)之間通過ica協(xié)議建立連接通道，使得pc機用戶可以正常使用服務器上或者桌面操作系統(tǒng)上運行的各種業(yè)務軟件。ica協(xié)議連接了運行在前端服務器上的應用進程和業(yè)務pc機的輸入輸出設備，通過ica的32個虛擬通道（分別傳遞各種輸入輸出數(shù)據(jù)如鼠標、鍵盤、圖像、聲音、端口、打印等等），運行在前端服務器上的應用進程的輸入輸出數(shù)據(jù)重新定向到遠端客戶端機器的輸入輸出設備上，因此業(yè)務用戶使用前端服務器上的柜臺應用時感覺就像在使用本地模式一樣。i

8、ca協(xié)議如下圖所示：圖1：ica協(xié)議邏輯示意圖虛擬化的桌面與應用實現(xiàn)了操作系統(tǒng)與應用軟件運行在服務器或后臺工作站上，但是操作（輸入輸出）在客戶端機器上，所有的輸入如鼠標鍵盤的操作被ica協(xié)議同步到服務器上執(zhí)行，所有的輸出如屏幕的刷新也被ica協(xié)議同步到客戶端。虛擬化應用操作模式如下圖所示：圖2：ica協(xié)議工作原理示意圖ica協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，采用了數(shù)據(jù)壓縮、加密和連接優(yōu)化技術，每一個用戶的連接只占用10k-20k的網(wǎng)絡帶寬，而實際運行的客戶端軟件位于后臺的局域網(wǎng)內(nèi)，因此終端用戶相當于用撥號線的鏈路就可以享受到局域網(wǎng)內(nèi)的運行速度。同時ica協(xié)議可以分別針對單獨的虛擬通道進行控制，這

9、樣為用戶的訪問和使用帶來了細粒度的控制。比如如果控制用戶不許通過打印機把信息打印出來，只需要中斷ica連接中的打印機通道即可。2.1.2 系統(tǒng)架構(gòu)針對上節(jié)中提到的浦城清潔能源目前面臨的挑戰(zhàn)，思杰建議采用citrix xendesktop虛擬桌面及xenapp虛擬應用結(jié)合的解決方案來應對以上的挑戰(zhàn)。citrix xendesktop桌面虛擬化方案提供一種端到端的桌面管理解決方案?？蓜討B(tài)按需產(chǎn)生虛擬桌面，該桌面所有的運行都發(fā)生在遠程數(shù)據(jù)中心的機房里,不用再擔心數(shù)據(jù)駐留在客戶端導致的安全漏洞。用戶每次登錄時都能獲得一個干凈的、個性化的全新桌面從而確保性能不會下降。xendesktop解決方案包含很多

10、組件，從而能夠為每個企業(yè)的獨特需求提供最佳的解決方案。桌面虛擬化完整的解決方案整體架構(gòu)如圖1所示。圖3、整體架構(gòu)本方案將采用該架構(gòu)中的六大核心組件：1. virtualization infrastructure（虛擬化基礎架構(gòu)）：虛擬化基礎架構(gòu)允許單個物理服務器分成多個共享資源的虛擬服務器。citrix的xendesktop方案可以兼容目前市場上的最主要的3中服務器虛擬化產(chǎn)品：xenserver，vmware esx，微軟hyper-v，實現(xiàn)了廣泛的兼容性；而本方案的虛擬化基礎架構(gòu)是基于vmware esx構(gòu)建的。通過在xendesktop構(gòu)建虛擬的桌面操作系統(tǒng)，用戶可以通過價格更為便宜，更

11、新周期更長的終端設備（瘦客戶端，手機）遠程的使用這些操作系統(tǒng)開展日常的業(yè)務工作，而管理工作都在后臺對這些虛擬操作系統(tǒng)進行管理，從而降低整個桌面的采購成本與管理成本。2. 圖形工作站：如果浦城清潔能源使用了一些基于windows的3d應用，可能要求使用硬件的gpu資源，所以基于虛擬機的方式不能支持；而xendesktop可以將傳統(tǒng)放在前端得圖形工作站收到后臺數(shù)據(jù)中心，進行統(tǒng)一管理，用戶可以通過傳統(tǒng)pc訪問后臺的圖形工作站，進行使用，從而提高數(shù)據(jù)安全性與管理效率。3. virtual desktop delivery controller（虛擬桌面交付控制器）：虛擬桌面交付控制器負責新虛擬桌面的注

12、冊以及將虛擬桌面的請求指向可用的系統(tǒng)。用戶通過整合的web interface組件間接與控制器進行交互。通過web網(wǎng)站，或者通過本地安裝的接收器，將虛擬桌面交付給用戶。4. virtual desktop provisioning（虛擬桌面置備）：xendesktop解決方案的置備服務器在虛擬化基礎架構(gòu)上為虛擬桌面實例提供了操作系統(tǒng)鏡像。一個基本的操作系統(tǒng)鏡像被創(chuàng)建，其包括了企業(yè)策略規(guī)定的所有操作系統(tǒng)級的配置。當每個虛擬桌面啟動時，操作系統(tǒng)會經(jīng)由網(wǎng)絡通過流技術交付給虛擬桌面。由于只要求對基本鏡像進行升級，并且所有虛擬桌面將會在下一次重啟時使用最新的鏡像。5. application deliv

13、ery controller（應用交付控制器）：應用交付控制器負責識別分配給用戶的應用，并將其交付給虛擬桌面。應用交付是基于用戶需求實現(xiàn)用戶桌面?zhèn)€性化的第一部分。通過將應用與基本桌面鏡像分離，所需的桌面鏡像數(shù)量大大減少，這就簡化了維護過程。6. 個性化：解決方案的個性化允許用戶按照需求自定義他們的工作環(huán)境。利用用戶個性化，用戶設置會被保存起來，并且無論用戶接入哪個桌面都可使用保存的個性化設置。用戶個性化不單純是漫游特性，因為citrix user profile manager刪除了所有不必要的設置而只保留了對用戶有價值的設置。而且，個性化設置的交付也進行了優(yōu)化，因此用戶無需長時間等待虛擬桌面

14、的裝載。以上只是高度概括了整個架構(gòu)，以下部分將會更加詳細地介紹，系統(tǒng)如何共同協(xié)作來交付虛擬化桌面以滿足預定的工作環(huán)境。2.1.3功能模塊本方案中將使用下列組件共同協(xié)作將動態(tài)的虛擬桌面環(huán)境交付給用戶。終端 desktop receiver（桌面接收器）：安裝在終端上的思杰客戶端，使終端可以采用citrix ica協(xié)議建立與虛擬桌面的連接。desktop delivery controller（xendesktop服務器） web interface：負責顯示基于web的界面，讓用戶看到自己的可用虛擬桌面。 xml服務：負責web interface組件與xendesktop服務器群之間的通信。x

15、ml服務驗證用戶身份，提供可用的虛擬桌面列表，并生成相應的信息讓終端能夠連接到虛擬桌面。 控制器服務：負責虛擬桌面上虛擬桌面服務的通信?？刂破鞣者M行虛擬桌面注冊并保持虛擬桌面狀態(tài)。 資源池服務：基于xendesktop服務器群配置，資源池服務聯(lián)系虛擬化基礎架構(gòu)來啟動和關閉虛擬桌面。 ima服務：ima服務負責desktop delivery controller（桌面交付控制器）之間所有跨服務器的通信。這包括流向和來自數(shù)據(jù)采集器的流量。virtual desktop（虛擬桌面） 虛擬桌面服務：負責與desktop delivery controller進行注冊并保持與控制器的心跳檢測。如果心

16、跳檢測失敗，虛擬桌面服務將重新與另一個可用的desktop delivery controller進行注冊。對于物理workstation，桌面服務還會提供另外一個組件，將gpu運行結(jié)果交付給前端。 application receiver（應用接收器）：具有正確的憑據(jù)之后，application receiver聯(lián)系application delivery controller以獲得可用的應用程序列表。application receiver還負責向application delivery controller發(fā)送應用程序啟動的請求。application delivery controll

17、er（xenapp服務器） web interface：在驗證用戶身份后，向application receiver提供一套可用的應用程序。 xml服務：負責application delivery controller（應用交付控制器）的web interface組件與xendesktop服務器群之間的通信。xml服務驗證用戶身份，提供可用的應用程序列表，并生成相應的信息讓虛擬桌面能夠連接到應用程序（托管或通過流技術交付）。 ima服務：ima服務負責application delivery controller之間所有跨服務器的通信。這包括流向和來自數(shù)據(jù)采集器的流量。provisionin

18、g servers（置備服務器） tftp：當新的虛擬桌面啟動，tftp會聯(lián)系dhcp以找到啟動文件的ip地址和位置。通過tftp服務可以從provisioning server（置備服務器）獲取啟動文件。 流服務：在虛擬桌面接收到帶有指令的啟動文件之后，它會聯(lián)系置備服務器并提供其mac地址。provisioning server基于mac地址識別正確的虛擬磁盤，并使用流服務將部分虛擬磁盤按需發(fā)送給虛擬桌面。顯示協(xié)議citrix xendesktop使用的ica協(xié)議， ica協(xié)議能夠適用于tcp/ip、ipx/spx和netbeui等多種協(xié)議。其中，ipx/spx協(xié)議被國內(nèi)的很多用戶所采用，廣

19、泛應用于novell網(wǎng)絡。ica可以應用于多種網(wǎng)絡連接方式，如lan、wan、ras dial-up、direct serial connection(async.)、direct dial-up和browse available servers等。ica具備以下特征： 色彩：ica協(xié)議支持真彩(24位色)。 支持本地打印和本地客戶打印假脫機。 分辨率：ica協(xié)議支持無限大（64000x64000）。 驅(qū)動映射：ica協(xié)議可以將本地資源和服務器資源無縫地集成在一起，給用戶的操作帶來極大的方便。 speed screen：該項專利技術大大減少了網(wǎng)絡傳輸數(shù)據(jù)量，一般情況下，平均每個用戶的正常工作僅

20、占用10kbps。解決了通過廣域網(wǎng)系統(tǒng)發(fā)布應用程序普遍存在的延時問題。 多媒體支持：ica協(xié)議能夠支持音頻、視頻和多媒體帶寬控制。2.1.4用戶體驗描述浦城清潔能源citrix虛擬桌面解決方案實現(xiàn)方式如下：1. 員工利用現(xiàn)有計算機，以web或客戶端方式登錄citrix ddc服務器，節(jié)約當前用戶計算機的投資。未來可以通過采購瘦客戶端，代替當前的pc，降低終端設備的采購和維護成本。圖四：用戶登錄界面截圖2. citrix ddc服務器提交認證請求到后臺域控制器。3. 認證成功后，citrix xenserver按需從citrix provision服務器獲取標準windows桌面、應用軟件、用戶

21、個性配置文件。用戶個性配置文件及新建的設計圖紙等文檔，都集中存放于浦城清潔能源網(wǎng)絡存儲中，簡化文件的管理；標準windows桌面映像只需要一份，同時提供給所有用戶使用，這可節(jié)約大量的存儲空間。4. citrix ddc服務器通過ica協(xié)議提交xen server上的桌面到最終用戶，用戶就像使用本地計算機一樣方便。5. 用戶與citrix ddc服務器之間的會話采用ica協(xié)議，只傳輸屏幕信息、鍵盤、鼠標指令等，只占用少量的網(wǎng)絡帶寬。6. 通過xendesktop策略，可以禁止終端的磁盤，usb等設備以及剪貼板，所有用戶使用的文檔無法保存在本地桌面，而都會駐留在數(shù)據(jù)中心，從機制上保證數(shù)據(jù)的安全。真

22、正做到“數(shù)據(jù)不出門”。7. 所有數(shù)據(jù)的打印，可以通過策略進行配置，必須將打印數(shù)據(jù)輸出到指定的打印機，從而控制由于打印造成的數(shù)據(jù)泄漏。8. 所有數(shù)據(jù)的傳輸和共享，只能通過網(wǎng)絡應用操作，對于桌面管理員可以設置用戶不能安裝任何軟件，所有可用應用，全都是由管理員從后臺統(tǒng)一通過xenapp發(fā)布給有權限用戶，并從后臺進行實時錄像監(jiān)控，保證用戶的不合法行為得到追蹤和記錄，保證網(wǎng)絡應用進行數(shù)據(jù)傳輸不會導致機密信息泄露。3系統(tǒng)配置3.1系統(tǒng)配置列表目前浦城清潔能源考慮需要使用虛擬桌面及虛擬用戶為40個虛擬桌面和20個虛擬應用用戶，虛擬基礎架構(gòu)使用xenserver提供，第一期考慮使用2臺dell r900服務器

23、。根據(jù)初步了解的信息，需要創(chuàng)建虛擬機如下（活動目錄、dns，dhcp默認為已有服務器，不在下列表中羅列）：類型虛擬機名稱數(shù)量cpu（邏輯）內(nèi)存硬盤備注服務器ddc桌面交付控制器222g50g桌面的交付控制器，進行核心調(diào)度；其中一個作為備份服務器提供haxenapp服務器228g100g安裝各種應用，發(fā)布給客戶使用（初步設計，xenapp有內(nèi)置的擴展機制，可以很靈活地橫向擴展，更具需求，可以動態(tài)添加虛擬機或者增加此虛擬機的資源，滿足需求）2個服務器提供nlb和ha功能provision 服務器124g100g用戶進行桌面鏡像管理，將相同的操作系統(tǒng)使用一個鏡像進行管理，使用鏡像作為備份服務器，進行

24、還原桌面windows xp虛擬機4012g*如果使用provision 服務器，則鏡像將得到統(tǒng)一管理，所有桌面將統(tǒng)一使用一個xp鏡像，所有的安裝，升級工作都在此鏡像上進行，初步設計為20g總計44104g320g注：由于數(shù)據(jù)本身將被獨立在文件服務器上進行存儲，所以所需存儲容量與服務器，也不再本列表中列出3.2拓撲結(jié)構(gòu)3.2.1邏輯拓撲圖邏輯拓撲結(jié)構(gòu)中，按照上述的角色進行配置： 用戶通過訪問desktop delivery controller，通過web方式或者web service方式對自己身份進行認證，并獲得對虛擬桌面的訪問能力。 provision從存儲中獲得公用的操作系統(tǒng)鏡像，通過網(wǎng)

25、絡啟動虛擬化平臺上的虛擬機（使用專用的網(wǎng)絡連接，并且網(wǎng)絡啟動過程是發(fā)生在機房內(nèi)部，不會對整個網(wǎng)絡產(chǎn)生影響）。 xenapp服務器將安裝在本機的服務器上的應用程序，根據(jù)用戶的所需以及管理員的配置權限發(fā)布到用戶的桌面上，可以是虛擬桌面，也可以是傳統(tǒng)物理的桌面上，用戶可以遠程使用。 傳統(tǒng)的桌面需要安裝citrix desktop receiver，獲得訪問虛擬桌面的能力；如果是只需要訪問虛擬應用的桌面和虛擬桌面，需要安裝xenapp plug-in實現(xiàn)對虛擬應用的訪問能力。如果兩者都需要訪問，安裝citrix receiver即可。3.2.2物理拓撲圖由于物理拓撲結(jié)構(gòu)中使用vmware平臺，則本質(zhì)上

26、對原有vmware系統(tǒng)沒有改變，只是在服務器上配置一系列的虛擬機，所以不需要有什么對現(xiàn)有系統(tǒng)的改動。4實施方案作為整個項目的一部分，需要進行以下工作：1. 根據(jù)浦城清潔能源的實際環(huán)境，對xendesktop交付進行評估（desktop delivery assessment）。評估報告包含對各種與citrix xendesktop部署相關的基礎架構(gòu)的評估信息。2. 設計xendesktop交付系統(tǒng)的整體架構(gòu)，主要包括以下組件： vmware解決方案：vmware提供了整個虛擬桌面交付的底層托管架構(gòu)和基礎，并且可以利用vcenter進行高效遠程管理。 citrix provisioning se

27、rver解決方案：這部分主要提供了將桌面操作系統(tǒng)“流”到虛擬機中，構(gòu)建虛擬桌面的能力，從而幫戶浦城清潔能源構(gòu)建標準的桌面操作環(huán)境。（可選） citrix desktop delivery controller解決方案：此部分實現(xiàn)對終端設備和虛擬桌面之間的會話與連接的管理能力。 在整個設計方案中，對xendesktop解決方案的各個組件提供冗余設計，增強高可用性。 xenapp作為整個方案中的應用交付模塊，提供虛擬應用的交付能力。 架構(gòu)設計最終將提供一個設計文檔，描述整個xendesktop方案的整體設計以及結(jié)合浦城清潔能源相關規(guī)定、條件或限制的具體設計方案。3. 構(gòu)建小規(guī)模的citrix xe

28、ndesktop環(huán)境，實現(xiàn)整體設計的相關架構(gòu)。 安裝和配置citrix xendesktop delivery controller服務器，并且與浦城清潔能源已有的合適的后臺資源（例如微軟活動目錄，citrix的數(shù)據(jù)存儲，網(wǎng)絡組件等）進行集成。 安裝和配置citrix provisioning servers并且與浦城清潔能源已有的合適的后臺資源（例如存儲，網(wǎng)絡等）進行集成。 安裝和配置citrix xenserver，并且與浦城清潔能源已有的合適的后臺資源（例如存儲，網(wǎng)絡等）進行集成。4. 創(chuàng)建、測試4個虛擬機鏡像（基于windows xp 專業(yè)版），作為浦城清潔能源的標準工作環(huán)境（soe

29、standard operating environment），并在這些鏡像里本地安裝一些核心應用。5. 輔助浦城清潔能源打包一個由較少測試應用（最多5個）組成的軟件包，使用xenapp發(fā)布5個應用到xendesktop上。如果時間允許，可以測試更多的應用。6. 輔助浦城清潔能源構(gòu)建一個試點環(huán)境，創(chuàng)建20個桌面（用戶）。7. 輔助浦城清潔能源準備將citrix xendesktop環(huán)境集成到浦城清潔能源的實際運行環(huán)境，用戶數(shù)量最多達到40用戶與20個xenapp用戶。8. 進行citrix xendesktop相關的知識傳遞給浦城清潔能源的it人員，包括如何設計，構(gòu)建，管理和維護citrix

30、xendesktop環(huán)境。5、方案收益采用citrix桌面交付技術，用戶使用原有pc或相應的計算設備，比如說帶有顯示器和鍵盤的小型瘦客戶機，用戶從數(shù)據(jù)中心來安裝虛擬桌面，這比起以前傳統(tǒng)的桌面模式來有很多優(yōu)勢： 5.1、安全性加強l 防止數(shù)據(jù)泄密所有業(yè)務工作實際保存、運行在數(shù)據(jù)中心的服務器，或者是圖形工作站上，用戶只能遠程看到運行程序的圖像，大大保證數(shù)據(jù)的安全；通過內(nèi)置策略，用戶無法將文件和信息保存在本地的各種設備上，防止機密數(shù)據(jù)隨便被拷貝造成的泄露；l 防止數(shù)據(jù)丟失與損壞所有業(yè)務數(shù)據(jù)，設計文件都統(tǒng)一保存在數(shù)據(jù)中心，由it人員統(tǒng)一進行管理、定期備份與恢復，從而避免終端用戶個人保管不當造成的數(shù)據(jù)損

31、壞和丟失l 提升桌面系統(tǒng)安全：虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心，相對于傳統(tǒng)的pc，不易遭受惡意攻擊。管理員可以將安全補丁可以在數(shù)據(jù)中心僅需對標準windows映像進行安裝，一次安裝，所有用戶的桌面都可以得到升級，將系統(tǒng)風險降低到最低。l 降低硬件風險：當桌面硬件被其他“瘦設備”代替時，它可以通過禁止使用如usb等可移動存儲設備，降低使用者偷取信息和導入計算機病毒的可能。l 控制用戶的應用訪問能力管理員可以根據(jù)用戶的角色和公司策略，靈活、動態(tài)地對用戶進行應用訪問能力的指派；通過后臺的配置，可以做到用戶按照需求獲得仔細需要的服務，同時隨時可以取消客戶對某些應用的訪問能力。5.2、運維成本減少l 把

32、pc集中于數(shù)據(jù)中心，也可以加快新桌面的建立，通常只需安裝一份包含了現(xiàn)有的虛擬pc桌面的鏡像，減少存儲需求。l 虛擬pc需要的補丁，也可以快速安裝，而不用去訪問各個工作區(qū)域。l 應用的安裝、管理、升級，也只需要操作一次，即可以讓所有用戶進行使用。l 延長桌面pc使用壽命，降低桌面更新的采購成本，維護桌面的費用大大降低。l 更靈活快捷的服務業(yè)務，如果新添加用戶，只要硬件資源仍然充足，可以通過簡單的配置，在一分鐘只能為用戶提供出一臺桌面系統(tǒng)，而無需傳統(tǒng)的復雜的桌面準備工作，而只需要一臺統(tǒng)一的簡單的終端設備，就可以讓用戶訪問。l 提供高可擴展性，在架構(gòu)設計合理和硬件充足的前提下，通過配置生成新的虛擬桌

33、面供給客戶；當硬件不足的情況下，將新的服務器加入vmware的資源池，xendesktop將很容易地就可以利用新增加的資源，提供更多的桌面服務，無需對系統(tǒng)做出調(diào)整和改變。l 未來浦城清潔能源可以通過購買瘦客戶端替代當前的pc，降低桌面成本。5.3、實現(xiàn)節(jié)能減排l 目前瘦客戶端的功耗是pc的六分之一，則使用虛擬桌面，采用瘦客戶端，終端耗電量將減少83.3%。l 目前中國火電每度電產(chǎn)生500克二氧化碳，每個桌面每年將減少200公斤二氧化碳排放。6、浦城清潔能源解決方案軟硬件配置報價物理服務器方面，針對浦城清潔能源桌面云一期項目的200個虛擬桌面，共設計6臺2路8核112gb內(nèi)存以上物理服務器。2臺用于部署桌面運維平臺，其余4臺組建xenserver資源池。每臺約支撐50個虛擬桌面，共計滿足200個用戶需求。存儲方面，每個用戶計劃分配80g空間，考慮到增加20%的余量，建議配置10tb以上共享存儲。9847174606.1軟件許可列表軟件及授權說明數(shù)量citrix軟件citrix xendesktp企業(yè)版桌面虛擬化授權（用戶數(shù)授權）200第三方軟件windows server 2008r2vm使用操作系統(tǒng)6sql server 2008vm使用的操作系統(tǒng)26.2硬件配置列表硬件項目品牌型號詳細配置數(shù)量服務器ibm h 服務器機箱服務器高度：9u支持最大刀片數(shù)：16支持最大的