黃山市中級(jí)人民法院云桌面解決方案V1.1

公檢法解決公檢法解決方案v1.0黃山市中級(jí)人民法院云桌面解決方案北京中科云巢信息科技有限公司二零一七年五月目錄目錄 21.方案背景 32.需求分析 43.方案介紹 63.1方案簡(jiǎn)介 63.2方案價(jià)值 73.2.1極致的辦公體驗(yàn) 73.2.2極簡(jiǎn)的運(yùn)維體驗(yàn) 73.2.3保障數(shù)據(jù)安全 93.2.4打造綠色辦公環(huán)境 113.2.5降低長(zhǎng)期成本 114售后體系 124.1質(zhì)量保證 124.2技術(shù)培訓(xùn) 124.3保修承諾 125.采購清單 13

1.方案背景黃山市中級(jí)人民法院位于風(fēng)光秀麗黃山腳下，下轄七個(gè)基層人民法院,內(nèi)設(shè)刑事審判一庭、刑事審判二庭、民事審判一庭、民事審判二庭、民事審判三庭、行政庭、審判監(jiān)督庭、立案一庭、立案二庭、信訪科、執(zhí)行局、法警支隊(duì)、司法鑒定處以及政治處、研究室、行裝處、辦公室等綜合部門?，F(xiàn)有法官62人，高科技法庭8個(gè)。作為政府單位，黃山市中級(jí)人民法院對(duì)信息安全性要求非常高，內(nèi)部有兩套物理隔離的網(wǎng)絡(luò)，單位員工每人桌面都有兩臺(tái)主機(jī)和兩臺(tái)顯示器，分別連接內(nèi)外網(wǎng)資源，而傳統(tǒng)PC在使用過程中暴露出來的種種問題，給黃山市中級(jí)人民法院的IT部門帶來了極大的運(yùn)維管理壓力。因此，黃山市中級(jí)人民法院一直在探索、研究進(jìn)一步提升單位信息化管理水平，最大化工作效率的可靠方式，以解決以下這些信息化管理中的實(shí)際問題，比如：硬件總體持有成本高、IT維護(hù)工作量大、業(yè)務(wù)系統(tǒng)管理難度大、數(shù)據(jù)管理與安全存在隱患、移動(dòng)辦公靈活性差等。面對(duì)上述挑戰(zhàn)，針對(duì)法院辦公場(chǎng)景，中科云巢推出了相應(yīng)的中科云云解決方案。針對(duì)政府單位辦公的需求，結(jié)合云計(jì)算與虛擬化技術(shù)，基于網(wǎng)絡(luò)環(huán)境設(shè)計(jì)開發(fā)辦公系統(tǒng)，整合傳統(tǒng)模擬設(shè)備，將所有辦公桌面遷移至云端，通過云管理平臺(tái)統(tǒng)一管理用戶的桌面、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)，通過內(nèi)置的云安全軟件，統(tǒng)一管理用戶的桌面安全與信息安全，是政府單位極佳的解決方案，幫助單位重新定義辦公，推動(dòng)單位信息化建設(shè)，提供管理水平，輕松應(yīng)對(duì)信息化辦公的隨需發(fā)展。2.需求分析目前，基于傳統(tǒng)硬件的辦公環(huán)境面臨著諸如布線復(fù)雜、硬件升級(jí)困難、安裝布置不便、資產(chǎn)管理繁瑣、安全性差、環(huán)境差、能耗大、成本高等困境。運(yùn)維工作量大計(jì)算機(jī)信息化應(yīng)用日趨普及，校園辦公或教學(xué)主要為PC所組成的分布式運(yùn)算環(huán)境，PC數(shù)量大，位置分散，衍生出許多管理上的盲點(diǎn)與困難，常面臨以下挑戰(zhàn)：日常辦公時(shí)，法院以前是為每個(gè)用戶單獨(dú)分配一臺(tái)PC進(jìn)行日常辦公，這種人機(jī)綁定模式下，遇到人員流動(dòng)時(shí)，管理員需要回收舊PC并重新置備新PC，耗時(shí)費(fèi)力，工作量大且繁瑣。人機(jī)綁定模式下，用戶在使用過程中由于操作和維護(hù)不當(dāng)經(jīng)常會(huì)出現(xiàn)各種問題，引發(fā)軟硬件兼容性故障后，需要管理員進(jìn)行現(xiàn)場(chǎng)維護(hù)，當(dāng)故障PC較多時(shí)，管理員需要不停奔波，維護(hù)工作困難。2.2桌面數(shù)據(jù)安全隱患傳統(tǒng)PC用于內(nèi)網(wǎng)辦公存在數(shù)據(jù)泄密風(fēng)險(xiǎn)，辦公用戶業(yè)務(wù)數(shù)據(jù)都保存在個(gè)人終端上，一旦發(fā)生PC硬件設(shè)備的老化、物理損壞、其他突發(fā)故障（掉電、物理震動(dòng)等）都可能導(dǎo)致個(gè)人終端上的數(shù)據(jù)丟失或損壞；本地化數(shù)據(jù)存儲(chǔ)也讓安全機(jī)制只能分散化配置，其管理復(fù)雜度高，且防泄密效果差。此外，為了保護(hù)終端安全，通常會(huì)在PC上安裝各種安全軟件，如防病毒、防木馬等，但是由于用戶對(duì)個(gè)人工作電腦擁有完全的管理權(quán)限，在使用時(shí)可以自由操作，由于日常使用時(shí)的不當(dāng)操作和疏忽，其自行在網(wǎng)上下載安裝的軟件或使用各種移動(dòng)存儲(chǔ)設(shè)備拷貝的文件有可能附帶惡意的破壞性程序，終端容易感染病毒，或受到網(wǎng)絡(luò)蠕蟲、木馬等危險(xiǎn)程序的侵害，一旦辦公環(huán)境內(nèi)有終端感染了病毒且沒有及時(shí)修復(fù)，容易被蠕蟲和木馬等惡意軟件加以利用，會(huì)給辦公網(wǎng)絡(luò)環(huán)境帶來巨大威脅。2.3居高不下的成本1）居高不下的管理成本如今，IT運(yùn)維管理已經(jīng)成為法院管理中的必需一環(huán)，領(lǐng)導(dǎo)層關(guān)注的是如何提高IT運(yùn)維管理的效率，從而實(shí)現(xiàn)IT資源利用率的最大化，流程維護(hù)成本包括日常維護(hù)、變更管理、測(cè)試成本等;人員成本包括訓(xùn)練、教育、人員流失、招聘成本等。盡管目前許多的IT運(yùn)維雖然已經(jīng)實(shí)現(xiàn)從人工運(yùn)維到計(jì)算機(jī)管理，但這只是處在“半自動(dòng)化”的運(yùn)維狀態(tài)。因?yàn)檫@種IT運(yùn)維仍然是等到IT故障出現(xiàn)后再由運(yùn)維人員采取相應(yīng)的措施,所以傳統(tǒng)被動(dòng)的、孤立的、半自動(dòng)式的IT運(yùn)維管理模式，經(jīng)常讓IT管理人員疲憊不堪，IT運(yùn)維管理效率極其低下。對(duì)于法院來說，利用IT技術(shù)手段，實(shí)現(xiàn)成本的縮減與管理效率的提升，已是當(dāng)務(wù)之急，同時(shí)，提高管理效率，節(jié)約成本就是在創(chuàng)收。2）不斷上升的硬件成本法院日常辦公以及教學(xué)使用電腦硬件性能一般，尤其是PC機(jī)中，有很多性能落后需要淘汰的機(jī)器，隨著時(shí)間的遷移，淘汰PC的保管和新購入PC的花費(fèi)會(huì)導(dǎo)致法院硬件資產(chǎn)所耗費(fèi)的成本不斷上升。2.4辦公環(huán)境差傳統(tǒng)辦公環(huán)境PC集中，外形較大的PC主機(jī)擠占了本就不寬裕的辦公空間，而且無論是噪音、發(fā)熱量還是輻射都會(huì)影響到人員的辦公環(huán)境，單位有責(zé)任為員工創(chuàng)造綠色的辦公環(huán)境。3.方案介紹3.1方案概述隨著IT技術(shù)發(fā)展，辦公的方式、方法也大幅進(jìn)步，現(xiàn)代化的辦公環(huán)境，結(jié)合先進(jìn)的計(jì)算機(jī)科技、網(wǎng)絡(luò)通訊、應(yīng)用軟件。對(duì)于辦公方式的選擇應(yīng)當(dāng)以提升辦公的績(jī)效為導(dǎo)向，同時(shí)兼顧操作簡(jiǎn)便，功能多樣之特性，讓辦公過程真正做到易用易維護(hù)。正是基于此，中科云云辦公解決方案通過桌面虛擬化技術(shù)和傳輸協(xié)議兩項(xiàng)關(guān)鍵技術(shù)提供集中管理、運(yùn)行流暢的Windows辦公桌面。桌面虛擬化是指：將桌面或者客戶端操作系統(tǒng)與原來的物理硬件進(jìn)行分割，用戶可以通過任何終端設(shè)備，不受地點(diǎn)和時(shí)間限制，訪問在網(wǎng)絡(luò)上的屬于個(gè)人的桌面系統(tǒng)，實(shí)現(xiàn)更靈活的使用。桌面虛擬化具備兩個(gè)方面的特點(diǎn)，一是將所有桌面虛擬PC在數(shù)據(jù)中心進(jìn)行托管并統(tǒng)一管理，二是用戶能夠獲得完整的計(jì)算機(jī)使用體驗(yàn)。依托多年的虛擬化技術(shù)積累以及多項(xiàng)自主知識(shí)產(chǎn)權(quán)，并結(jié)合虛擬化隔離、網(wǎng)絡(luò)控制、終端管理等各種技術(shù)手段，中科云云辦公解決方案為辦公提供一套完整的具有創(chuàng)新架構(gòu)的虛擬化辦公平臺(tái)，旨在獲得良好的辦公體驗(yàn)，并且從根本上提升辦公I(xiàn)T環(huán)境的安全性、靈活性、可維護(hù)性和連續(xù)性，為法院提供一個(gè)管理方便、辦公靈活、綠色節(jié)能的信息化辦公環(huán)境。3.2方案簡(jiǎn)介 本次黃山市中院云桌面建設(shè)方案將服務(wù)器放置在黃山市移動(dòng)公司IDC機(jī)房進(jìn)行托管，黃山市中院采取以租代建的方式獲取云桌面服務(wù)。方案內(nèi)共為中院提供100點(diǎn)的內(nèi)網(wǎng)辦公云桌面，中院僅需在每個(gè)辦公桌上放置一臺(tái)精巧的云終端即可遠(yuǎn)程訪問云桌面，實(shí)現(xiàn)綠色辦公。 3.2方案價(jià)值3.2.1極致的辦公體驗(yàn)云辦公定制的終端設(shè)備，通過網(wǎng)絡(luò)即可連接到虛擬PC，桌面?zhèn)鬏攨f(xié)議采用高效的流式壓縮算法、智能壓縮、圖像緩存匹配等諸多技術(shù)，最大程度提高桌面性能，降低桌面帶寬要求，滿足用戶對(duì)各類應(yīng)用和I/O密集型工作負(fù)載的最嚴(yán)格苛刻的需求。該傳輸協(xié)議為自主研發(fā)技術(shù)，專為虛擬桌面的高效交付而設(shè)計(jì)，具有高效的傳輸控制性能，保障了用戶流暢辦公，支持1920*1080分辨率和32位真彩色桌面顯示，并可流暢播放1080P高清視頻。此外，云辦公系統(tǒng)使用的傳輸協(xié)議，滿足豐富的外設(shè)接入需要，讓終端設(shè)備支持各類外接設(shè)備。只要終端用戶的虛擬桌面有外設(shè)使用權(quán)限，用戶即可像在物理PC上一樣使用這些外設(shè)，如USB移動(dòng)磁盤、加密狗、智能卡、掃描儀、打印機(jī)、串口設(shè)備及攝像頭、音響、手機(jī)等等各類外設(shè)。3.2.2極簡(jiǎn)的運(yùn)維體驗(yàn)集群一鍵部署、動(dòng)態(tài)擴(kuò)展云辦公系統(tǒng)在軟件交付生命周期中應(yīng)用了精益和敏捷性原則，為您提供一種與眾不同的客戶體驗(yàn)——一鍵部署，實(shí)現(xiàn)了快速搭建服務(wù)器的創(chuàng)新思路。其中直觀、操作簡(jiǎn)單的圖形化用戶界面，縮短了操作人員的學(xué)習(xí)時(shí)間，減輕操作人員的工作壓力，使部署工作可以輕松地完成，整個(gè)環(huán)境完成部署僅需2個(gè)小時(shí)左右。云辦公系統(tǒng)在服務(wù)器硬件和系統(tǒng)上，提供了一個(gè)虛擬化軟件層，通過空間上的分割模擬，將服務(wù)器物理資源抽象成邏輯資源，從而提供更高的IT資源利用率和靈活性。由于云辦公系統(tǒng)的虛擬層數(shù)據(jù)處理中心具有強(qiáng)大的按需擴(kuò)展能力，所以用戶在云辦公系統(tǒng)建設(shè)過程中可按需投入，逐步擴(kuò)展，這不僅可以大幅降低系統(tǒng)總擁有成本，還能避免投資失誤的風(fēng)險(xiǎn)。系統(tǒng)構(gòu)建的服務(wù)器集群，隨著系統(tǒng)應(yīng)用和用戶規(guī)模的增長(zhǎng)，其集群內(nèi)CPU、內(nèi)存、磁盤空間將逐漸減少。而云辦公系統(tǒng)可以協(xié)助用戶進(jìn)行系統(tǒng)硬件資源的按需擴(kuò)展，在原有系統(tǒng)服務(wù)器不停機(jī)的情況下，將新的服務(wù)器節(jié)點(diǎn)接入集群中，和原有服務(wù)器共同組建成為新的集群，且系統(tǒng)對(duì)新接入服務(wù)器型號(hào)沒有限制、硬件資源沒有任何要求。新集群建立后，系統(tǒng)可以平滑地將總體資源按需分配，不會(huì)對(duì)現(xiàn)有桌面用戶有任何的影響，極大提升了系統(tǒng)的生命周期。辦公桌面集中管控云辦公系統(tǒng)的服務(wù)器數(shù)據(jù)中心對(duì)所有的虛機(jī)桌面進(jìn)行統(tǒng)一的高效維護(hù)。提供的web管理系統(tǒng)對(duì)所有的虛機(jī)PC進(jìn)行統(tǒng)一的高效管理。同時(shí)，管理系統(tǒng)的普遍接入特性，實(shí)現(xiàn)了在任何地方、任何時(shí)間進(jìn)行系統(tǒng)的維護(hù)和管理。基于此，IT運(yùn)維人員不需要在各部門間奔波，更不用再針對(duì)每一臺(tái)機(jī)器進(jìn)行安裝、升級(jí)、修復(fù)等工作，通過管理平臺(tái)就可以完成對(duì)大量虛機(jī)的批量運(yùn)維操作，將IT運(yùn)維人員的工作時(shí)間減少到之前的10%乃至更少，大大節(jié)省IT管理人員的時(shí)間成本，提高了工作效率。同時(shí)，可以依據(jù)用戶需要的資源情況，按需分配虛擬桌面，主動(dòng)調(diào)整、調(diào)度資源分配。按需快速配置虛擬桌面的CPU、內(nèi)存、硬盤等資源，并且可以隨時(shí)進(jìn)行彈性調(diào)整。3.2.3保障數(shù)據(jù)安全集群高可用高可用性采用多機(jī)熱備技術(shù)，保證了服務(wù)器的穩(wěn)定性。多機(jī)熱備技術(shù)是采用兩臺(tái)部署在不同物理服務(wù)器上的管理服務(wù)器，在工作過程中，服務(wù)器通過心跳線偵測(cè)另一臺(tái)服務(wù)器的工作狀況。當(dāng)一臺(tái)服務(wù)器出現(xiàn)故障時(shí)，另一臺(tái)服務(wù)器根據(jù)心跳偵測(cè)的情況做出判斷，并進(jìn)行IP和服務(wù)的切換，接管服務(wù)。對(duì)于用戶而言，這一過程是全自動(dòng)的，在很短時(shí)間內(nèi)完成，系統(tǒng)僅需自動(dòng)重啟服務(wù)，從而對(duì)業(yè)務(wù)不會(huì)造成過多影響。集群中所有服務(wù)器都負(fù)責(zé)運(yùn)行虛擬PC，一旦服務(wù)器出現(xiàn)故障，集群虛擬桌面將無法正常使用，給機(jī)構(gòu)的正常運(yùn)轉(zhuǎn)將造成很大的影響。其采用的高可用性技術(shù)是在某臺(tái)服務(wù)器出現(xiàn)故障宕機(jī)時(shí)，將虛擬PC遷移到集群中其他服務(wù)器上，使得硬件故障導(dǎo)致的服務(wù)器宕機(jī)不會(huì)再造成災(zāi)難性的后果。云辦公系統(tǒng)提供的高可用技術(shù)，保證了服務(wù)器穩(wěn)定安全，保證了其他服務(wù)器上資源池的正常使用，整體上降低了因服務(wù)器故障宕機(jī)帶來的風(fēng)險(xiǎn)、減少了用戶正常使用虛擬PC的中斷時(shí)間。存儲(chǔ)安全存儲(chǔ)系統(tǒng)采用高性能、易擴(kuò)展、無單點(diǎn)故障的無中心分布式體系架構(gòu)，不依賴于其他任何專用硬件存儲(chǔ)設(shè)備，直接利用價(jià)格低廉的本地存儲(chǔ)即可實(shí)現(xiàn)。將數(shù)據(jù)分散存儲(chǔ)在多臺(tái)獨(dú)立的服務(wù)器上，每次數(shù)據(jù)更新時(shí)，保存多份相同數(shù)據(jù)在不同的存儲(chǔ)設(shè)備上，系統(tǒng)的監(jiān)控組件時(shí)刻監(jiān)測(cè)存儲(chǔ)設(shè)備的狀態(tài)，一旦發(fā)現(xiàn)異常設(shè)備，其他正常設(shè)備將重新規(guī)劃空間將之前的完整數(shù)據(jù)重新存儲(chǔ)兩份或者多份，這樣系統(tǒng)中的虛擬PC文件和用戶數(shù)據(jù)都沒有丟失，并為今后的數(shù)據(jù)做了安全保障。另外，分布式存儲(chǔ)系統(tǒng)擴(kuò)展性更佳靈活，最高支持2000個(gè)節(jié)點(diǎn)的運(yùn)行，所有數(shù)據(jù)均衡分布到各個(gè)節(jié)點(diǎn)中，并行化度高，提高整體性能。另外合理的均衡策略使得存儲(chǔ)的訪問帶寬可隨著節(jié)點(diǎn)的增加而線性增長(zhǎng)，并提供了強(qiáng)大的數(shù)據(jù)I/O吞吐能力。并將數(shù)據(jù)文件打散后分散存放在各存儲(chǔ)節(jié)點(diǎn)的硬盤上，系統(tǒng)通過數(shù)據(jù)冗余多份機(jī)制，對(duì)存儲(chǔ)數(shù)據(jù)進(jìn)行劃分，實(shí)現(xiàn)每塊數(shù)據(jù)1~5個(gè)副本的保存，副本之間的復(fù)制通過專用網(wǎng)絡(luò)進(jìn)行，高效且不占用數(shù)據(jù)帶寬。同時(shí)，存儲(chǔ)的特有處理機(jī)制，保證了在磁盤或服務(wù)器節(jié)點(diǎn)損壞時(shí)的數(shù)據(jù)安全性和一致性。傳輸安全自主研發(fā)的桌面?zhèn)鬏攨f(xié)議，為用戶提供從客戶端訪問服務(wù)器端虛機(jī)的高效、安全的網(wǎng)絡(luò)傳輸通道，該端對(duì)端通道經(jīng)過充分加密，確保無論客戶端設(shè)備用戶在何處對(duì)用戶桌面進(jìn)行訪問，客戶端和主機(jī)服務(wù)器之間的網(wǎng)絡(luò)通道都能受到保護(hù)。終端到虛擬桌面之間僅傳輸圖像變化和指令信息，不直接傳輸實(shí)際數(shù)據(jù)，讓數(shù)據(jù)不落地，保障傳輸安全性；同時(shí)，云辦公傳輸協(xié)議創(chuàng)建的幾個(gè)通用接口或“通道”都高度抽象，所以能在各種平臺(tái)上使用，播放功能、用戶接口設(shè)備插入、光標(biāo)移動(dòng)、音頻播放和錄像，每個(gè)都有自己專門的通道，提高性能的同時(shí)也增強(qiáng)了網(wǎng)絡(luò)傳輸?shù)陌踩浴＝K端安全在網(wǎng)絡(luò)隔離場(chǎng)景需求戲啊，采用雙網(wǎng)卡終端，實(shí)現(xiàn)內(nèi)外網(wǎng)的物理隔離，比邏輯隔離更安全可靠。3.2.4打造綠色辦公環(huán)境方案使用云終端代替PC主機(jī)。云終端是一種理想的桌面設(shè)備，它外形小巧，可直接掛在顯示器后面，幾乎不占空間，辦公位不再擁擠，整體空間釋放約40%；云終端為無風(fēng)扇設(shè)計(jì)，運(yùn)行中非常安靜，平均噪音比傳統(tǒng)PC機(jī)房降低25分貝；云終端工作狀態(tài)時(shí)的功耗僅為5~35瓦，比傳統(tǒng)PC機(jī)房溫度降低約5攝氏度。用云終端代替PC主機(jī)，降低了環(huán)境污染、縮減了耗電量，還減少了辦公噪音，環(huán)保節(jié)能，真正實(shí)現(xiàn)了低碳辦公、綠色辦公。3.2.5降低長(zhǎng)期成本云終端采用精簡(jiǎn)的硬件設(shè)計(jì)，并且云終端并不承載虛擬PC的計(jì)算壓力，因此使用壽命是PC的2～3倍，減少采購頻次的同時(shí)，即極大降低了采購成本；單臺(tái)云終端功率為5～35瓦，而單臺(tái)PC功率250瓦，一個(gè)60終端的辦公方案，每年能為單位節(jié)省約9000元。（＊每臺(tái)終端全年工作200天＊6小時(shí)的工作時(shí)長(zhǎng)，電費(fèi)0.5元來計(jì)算）4售后體系4.1質(zhì)量保證我司承諾，本方案中所有提供的技術(shù)完全由我司獨(dú)立開發(fā)，項(xiàng)目的部署實(shí)施工作將完全由我司實(shí)施部門員工負(fù)責(zé)，包括期間的網(wǎng)絡(luò)部署、設(shè)備安裝、聯(lián)調(diào)測(cè)試等，我司將以最高標(biāo)準(zhǔn)對(duì)項(xiàng)目進(jìn)行規(guī)劃和實(shí)施。4.2技術(shù)培訓(xùn)項(xiàng)目驗(yàn)收完成后，將由我司產(chǎn)品和實(shí)施人員對(duì)IT管理員進(jìn)行系統(tǒng)的業(yè)務(wù)培訓(xùn)和使用演示，確保管理員能夠獨(dú)立完成日常的管理工作。4.3保修承諾我司對(duì)項(xiàng)目提供三年軟硬件免費(fèi)保修承諾，提供上門服務(wù)，在保修期內(nèi)不收取任何服務(wù)費(fèi)用（硬件損耗調(diào)換費(fèi)用另行按照市場(chǎng)價(jià)格收?。?。我司同時(shí)提供7*24電話客服售后，如有任何疑問均可通過客服電話咨詢。我司承諾在2小時(shí)內(nèi)響應(yīng)用戶，24小時(shí)內(nèi)抵達(dá)用戶現(xiàn)場(chǎng)，48小時(shí)內(nèi)解決用戶問題。5.采購清單此處以100點(diǎn)桌面為例，云桌面配置為4H4G100G硬盤,實(shí)際使用中配置可隨時(shí)調(diào)