無主機桌面辦公系統(tǒng)發(fā)展規(guī)劃編制框架創(chuàng)新項目云桌面

1、臨沂供電公司“十三五”規(guī)劃三、“十三五”發(fā)展面臨的形勢 公司在“十三五”期間信息化建設(shè)工作取得顯著成效，信息化水平得到明顯 提升。在現(xiàn)有的“十三五” 信息化建設(shè)成果的基礎(chǔ)之上， 結(jié)合國家電網(wǎng)公司 “十 三五”信息化規(guī)劃和公司信息化現(xiàn)狀，傳統(tǒng)PC主機方式已不能滿足桌面微機管 理和安全要求。 “十三五 ”期間公司規(guī)劃搬遷新辦公大樓，公司迫切需要構(gòu)建以瘦 客戶端為基礎(chǔ)的無主機桌面辦公系統(tǒng)?，F(xiàn)狀分析現(xiàn)在公司桌面辦公終端系統(tǒng)是基于傳統(tǒng) PC方式，需要在每臺PC上安裝 業(yè)務(wù)所需的軟件程序及客戶端（生產(chǎn)管理系統(tǒng)、ERP防病毒、桌面安全管理等），同時重要的數(shù)據(jù)也分散在各PC上，不能很方便的進行集中存儲及備 份

2、。此外客戶端安全隱患增加，由于 PC機的安全漏洞較多，因此業(yè)務(wù)數(shù)據(jù) 在客戶端有泄露及丟失的危險， 并且用戶的業(yè)務(wù)工作環(huán)境也有受攻擊和被破 壞的危險。而業(yè)務(wù)人員的工作環(huán)境被綁定在 PC機上，出現(xiàn)軟硬件故障的時候，業(yè) 務(wù)人員只能被動地等待微機維護人員來修復(fù)，因此維護響應(yīng)能力的不足，直 接導(dǎo)致了響應(yīng)能力的降低，帶來工作效率低下。業(yè)務(wù)終端的維護成本也不斷上升，IT運維人員不僅要進行PC機進行維 護，還要對操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新進行桌面管理和維護，隨 著應(yīng)用的增多，維護工作呈上升增長趨勢。隨著應(yīng)用場景越來越復(fù)雜，對業(yè)務(wù)系統(tǒng)的功能性，安全性，方便性的要 求越來越高，例如：工作場景快速切換： 工

3、作場所越來越分散帶來了數(shù)據(jù)如何共享的問題， 現(xiàn)有的系統(tǒng)很難實現(xiàn)人到哪桌面跟著到哪的業(yè)務(wù)需求。業(yè)務(wù)連續(xù)性： 隨著應(yīng)對各種信息災(zāi)害和環(huán)境變化，要求業(yè)務(wù)連續(xù)性能力 增強，能夠快速恢復(fù)業(yè)務(wù)訪問。工作場所搬遷及擴張：在工作人員來越來越多的情況下，如何做到投入 最少的IT資源，達到以往或超過以往的用戶接入的能力。因此簡化客戶端環(huán)境，實施集中化部署、管理和運維，無主機桌面辦公 系統(tǒng)是有效解決方案。四、規(guī)劃目標(biāo)及主要（技術(shù)）原則1、規(guī)劃目標(biāo)桌面系統(tǒng)已經(jīng)是工作中不可或缺的工具，數(shù)量龐大且分散、個性化需求強、 監(jiān)管手段比較少，占用了大量的維護成本與維護時間。通過無主機桌面辦公系統(tǒng) 的、實現(xiàn)可以最大限度的提高管理控

4、制能力，極大降低維護成本。公司規(guī)劃建設(shè)的無主機桌面辦公系統(tǒng)以面向終端桌面用戶為原則的集成服 務(wù)和多渠道、一體化信息展現(xiàn)的綜合桌面用戶終端平臺，為用戶桌面終端系統(tǒng)的 安全（避免違規(guī)外聯(lián)和數(shù)據(jù)泄密）、穩(wěn)定運行提供支撐，以滿足桌面終端的統(tǒng)一 標(biāo)準(zhǔn)、統(tǒng)一配置、統(tǒng)一接入、統(tǒng)一管理的需求。本次信息化建設(shè)規(guī)劃的系統(tǒng)目標(biāo)架構(gòu)：2、主要（技術(shù)）原則1靈活性好：桌面與設(shè)備自由綁定，支持移動辦公和 IOS設(shè)備遠程登陸。2、方便管理：使用與運維綁定，各地市局所屬的變電站、營業(yè)廳、電教室 等臺式PC分散使用，而且數(shù)量眾多，部分地區(qū)到達現(xiàn)場需花數(shù)小時的時間，無 主機桌面辦公系統(tǒng)將實現(xiàn)統(tǒng)一接入、統(tǒng)一管理。3、較低總體成本：

5、傳統(tǒng)PC硬件相對較低的成本優(yōu)勢，但通常無法抵消PC管 理和支持工作的高昂成本。目前，傳統(tǒng) PC管理工作包括部署軟件、更新和修補 程序等，由于這些工作需要對多種臺式 PC配置的部署進行測試和驗證，因而會 耗費大量的人力，無主機桌面辦公系統(tǒng)將實現(xiàn)所有桌面終端用戶環(huán)境的統(tǒng)一部 署、統(tǒng)一配置。4、保護數(shù)據(jù)安全：確保無主機桌面辦公系統(tǒng)上的數(shù)據(jù)能成功備份并能在終 端用戶環(huán)境出現(xiàn)故障或文件丟失時恢復(fù)，確保重要數(shù)據(jù)的安全。5、資源充分利用：無主機桌面辦公系統(tǒng)的分布式特性使終端用戶群可以通 過集中資源的方式提高利用率和降低成本。 遠程辦公室不需要重復(fù)的桌面基礎(chǔ)架 構(gòu)，移動工作人員可遠程使用自己的辦公桌面終端。3

6、、重大任務(wù)后臺存儲管理是無主機桌面辦公系統(tǒng)的關(guān)鍵所在。 因此無主機桌面辦公系統(tǒng) 的后臺存儲建設(shè)是無主機桌面辦公系統(tǒng)建設(shè)的重大任務(wù)。首先從存儲性能需求分析入手確定存儲的配置原則： 存儲性能需求據(jù)以往經(jīng)驗及用戶習(xí)慣分析，一般用戶對IO性能要求在25 IOPS左右，以200 個用戶計算，共需要 5000 IOPS。存儲容量需求以每個用戶50G系統(tǒng)空間，50G數(shù)據(jù)存儲空間計算，在采用 Composer技術(shù) 時，多個用戶可共享系統(tǒng)空間，200個用戶約需16T空間。為了滿足數(shù)據(jù)安全要 求，需要對桌面終端用戶環(huán)境進行備份，因此需要 >20T的備份空間。存儲性能方案將所有磁盤配置為RAID 10雖空間利

7、用率較低，但IO性能提升較多， 特別是針對虛擬桌面這種隨機零散讀寫需求較高的應(yīng)用。其次無主機桌面辦公系統(tǒng)存儲組件的自動管理功能可能導(dǎo)致物理存儲空間 資源超出使用。 自動精簡配置技術(shù)創(chuàng)建的桌面終端用戶環(huán)境磁盤空間， 初始空間 非常小，可以隨著空間需求增大而動態(tài)擴展。 存儲資源的過分配技術(shù)， 使得增加 桌面終端用戶環(huán)境密度時無需增加存儲， 但是如果桌面終端用戶環(huán)境磁盤空間文 件增長非?？斓脑挘?可能會導(dǎo)致存儲需求超出底層實際的物理存儲空間， 因此桌 面終端用戶環(huán)境磁盤空間必須經(jīng)過嚴(yán)格的測試分析， 指定最優(yōu)化最合理的配置方 案。五、規(guī)劃的主要內(nèi)容1、系統(tǒng)方案規(guī)劃本規(guī)劃方案中利用兩臺 IBM X385

8、0X5 服務(wù)器搭無主機桌面辦公系統(tǒng)平臺， 并在無主機桌面辦公系統(tǒng)平臺上建立 200 個桌面終端用戶環(huán)境， 桌面終端用戶可 以通過支持 PCOIP 協(xié)議的瘦前端連接后臺桌面終端用戶環(huán)境進行辦公，通過視 圖技術(shù)能夠?qū)?shù)據(jù)保留在數(shù)據(jù)中心之內(nèi)， 加強對數(shù)據(jù)的安全控制， 并支持從所有 端點以加密方式訪問桌面， 簡化關(guān)于桌面和數(shù)據(jù)使用的集中控制與審核的遵循工 作。具體操作步驟：用戶啟動 client ，連接無主機桌面辦公系統(tǒng)安全服務(wù)器的地址 ;安全服務(wù)器接受用戶的請求，建立安全隧道。并提示用戶輸入用戶帳戶信息;用戶帳戶信息將提供到無主機桌面辦公系統(tǒng)服務(wù)器 ; 桌面終端用戶連接服務(wù)器將認(rèn)證信息提交到域控制器

9、 ; 域控制器反饋用戶帳戶信息正確后，回應(yīng)到連接服務(wù)器 ; 連接服務(wù)器收到回應(yīng)后，將可用的桌面池信息顯示到用戶前端 ; 用戶點擊桌面池連接，通過安全隧道連接到后端桌面終端用戶環(huán)境。工作方式能夠?qū)崿F(xiàn)以下優(yōu)勢：使用無主機桌面辦公系統(tǒng)，逐步停止采購高檔PC,降低TCO同時簡化對OA終端的管理，數(shù)據(jù)集中后，更容易備份和歸檔。2、系統(tǒng)配置規(guī)劃將原來的Office、OA、PM2.0、ERP、北信源桌面安裝管理等程序整合至新 的無主機桌面辦公系統(tǒng)平臺上的桌面終端環(huán)境中。終端用戶環(huán)境無主機桌面辦公系統(tǒng)終端用戶環(huán)境配置命名規(guī)模普通辦公終端操作系統(tǒng)部署Windows XP SP3 或 Window 7桌面終端用戶

10、 應(yīng)用軟件部署OfficeAdobe ReaderApabi Reader生產(chǎn)管理系統(tǒng)PM2.0客戶端ERP系統(tǒng)客戶端Symantec防病毒北信源桌面安裝管理等辦公軟件推薦桌面終端 用戶資源配置1 VCPU2G內(nèi)存50G系統(tǒng)盤50G用戶盤系統(tǒng)軟硬件配置序號設(shè)備名稱詳細(xì)配置數(shù)量單價總價1無主機桌面 辦公系統(tǒng)軟 件（含服務(wù)）無主機桌面辦公系統(tǒng)企業(yè)版200用戶20015002瘦客戶機HP或三星Thin客戶機20032003系統(tǒng)服務(wù)器4x X7560 8 Core 2.27GHzT,24MB x6.4 130W(S8S), 128GB內(nèi)存；2*HS 146GB SAS, 4*Memory Card,

11、Light Path,光驅(qū),2*GigaEthernet,1*Emulex10GbE Dualport Server Adapter，4U,2*1975w ,3*7*2424SAN數(shù)據(jù)存儲SASDual Controller （ 3.5 寸硬盤， 雙控），24塊1TB容量以上SAS盤。2注：存儲的配置需要根據(jù)最終的測試分析結(jié)果制定。六、投資及效益分析許多企業(yè)發(fā)現(xiàn)，使用無主機桌面辦公系統(tǒng)來支持桌面工作負(fù)荷， 帶來了一系 列顯著的效益。實現(xiàn)的效益包括IT管理效率的改進、價格效率的改進、功能能 力的改進。下面列舉一些實際的例子：瘦客戶端的利用因為在無主機桌面辦公系統(tǒng)環(huán)境的桌面終端很少發(fā)生計算執(zhí)行過程

12、，所以計算體系結(jié)構(gòu)對終端設(shè)備處理能力的依賴性降低。這為IT人員創(chuàng)造了一個大幅降低終端硬件成本的機會。 他們可以將現(xiàn)有PC作為 無主機桌 面辦公終端設(shè)備重新加以利用，從而延長現(xiàn)有PC的生命周期，或者使用瘦客戶端設(shè)備代替老化的 PC，這種瘦客戶端設(shè)備的生命周期通常是標(biāo)準(zhǔn) PC的兩倍。改進的數(shù)據(jù)安全性由于能夠?qū)?shù)據(jù)從IT環(huán)境的邊緣移到數(shù)據(jù)中心內(nèi)，從本質(zhì)上降低了IT 部門所面臨的安全風(fēng)險。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊的風(fēng) 險并簡化合規(guī)性工作程序。簡化的數(shù)據(jù)備份 因為集中化無主機桌面辦公系統(tǒng)用戶終端操作系統(tǒng)及數(shù)據(jù)完全駐留在 數(shù)據(jù)中心內(nèi)，所以更加容易確保完全遵守備份策略。而且，視平臺的體系 結(jié)構(gòu)方

13、式而定，使用合并的映像和增量存儲文件可以進一步簡化重要數(shù)據(jù) 的提取和收集，從而簡化備份流程。簡化的災(zāi)難恢復(fù)由于信息中心 IT 管理人員能夠輕松地將無主機桌面辦公系統(tǒng)用戶終 端操作系統(tǒng)及數(shù)據(jù)還原到上次所知良好的狀態(tài)， 大大簡化了災(zāi)難恢復(fù)工作。 因此，IT管理人員不再需要提供使用最新映像保持更新的備用終端。部署時間 尤其是，當(dāng)在無主機桌面辦公系統(tǒng)體系結(jié)構(gòu)中使用瘦客戶端時，由于 不需要在終端設(shè)備上安裝任何內(nèi)容，因此圍繞部署的流程明顯得到簡化， 所有的部署可以使用模板化，并且有完善的軟件分發(fā)功能。如果以前需要 對每臺 PC 花費一個小時部署新的應(yīng)用程序，而現(xiàn)在我可能只需要花費 15 分鐘對無主機桌面辦公系統(tǒng)執(zhí)行相同的部署?！焙喕?PC 維護如果使用得當(dāng)，與傳統(tǒng)的 PC 相比，無主機桌面辦公系統(tǒng)的維護要容 易得多。因為無主機桌面辦公系統(tǒng)的獨特特性，各項維護任務(wù)變得十分簡 單，包括修補應(yīng)用程序、對用戶進行供給 /解除供給、遷移到新的操作系統(tǒng) 以及執(zhí)行審核職責(zé)。訪問靈活性 當(dāng)用戶需要在家中、在辦公桌以外的地方、或者其他遠程工作者狀況下工作時，他們無法訪問在公司中的PC。而由于公司桌面環(huán)境是集中化的， 所以如果安全規(guī)定允許，能夠為這些用戶提供對公司桌面環(huán)境的訪問?？傮w來看，無主機桌面辦公系統(tǒng)使得企業(yè)對資源的利用更加高效， 管理手段 更加靈活，數(shù)據(jù)中心更加智能和強壯，桌面更加安全和靈活。為企業(yè)降