桌面云解决方案技术建议书
2016年1月
目录
一、项目概述 (4)
1.1项目背景 (4)
1.2项目需求 (5)
1.3功能需求 (5)
二、桌面云设计方案 (6)
2.1总体设计方案 (6)
2.2部署方案 (9)
2.2.1完整复制桌面云方案说明 (9)
2.2.2普通链接克隆桌面云方案说明 (10)
2.3典型应用场景方案 (12)
2.3.1 OA办公场景方案 (12)
2.3.2会议室桌面云Pool解决方案 (12)
2.3.3员工轮班桌面云解决方案 (14)
2.4网络设计方案 (15)
2.4.1桌面云逻辑组网图 (15)
2.4.2网络带宽需求 (16)
2.5安全设计方案 (16)
2.5.1用户名+域密码认证方案 (17)
2.6系统扩容方案 (18)
2.6.1集群内主机可扩展性 (18)
2.6.2虚拟桌面管理节点可扩展性 (18)
2.6.3存储扩展性 (18)
2.7备份容灾设计方案 (19)
2.7.1概述 (19)
2.7.2本地存储异构虚拟化建设 (20)
2.7.3本地存储容灾建设 (21)
三、本项目的优势 (23)
四、配置方案 (25)
4.1桌面数量规划 (25)
4.2瘦终端 (25)
4.3服务器 (25)
4.4存储设备 (26)
4.5配置清单 (27)
一、项目概述
1.1项目背景
业务终端一直使用功能全面的传统PC。在大多数情况下，PC 提供了价格、性能与功能的最佳组合。但同时，在实际应用过程中，需要在每台PC上安装业务所需的软件程序及客户端；同时所有数据分散在各PC上，对PC无法方便地进行统一集中维护与管理，对数据无法进行集中存储与备份。主要体现在以下几方面：
?难以保证非法接入： PC本地有 USB口、串口、并口都可以外接设备，没有有效的管理手段，禁止非法设备的接入，存在数据泄密的风险。
?难以保证数据的安全： PC通常是应用系统的客户端，可接收、处理、存储应用系统的数据，若这些数据是企业的关键信息资产，容易使企业关键信息泄露。另一方面，PC工作环境下，PC上保存着员工的智力数据，也是企业资产的一部分。这些数据如何能在PC出现故障或文件丢失时恢复，是一个当前IT系统的一个巨大的挑战。
?难以管理：面对广泛分布的 PC 硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式 PC 管理极难实现。此外，众所周知，由于 PC 硬件种类繁多，用户修改桌面环境的需求各有不同，因此 PC 桌面标准化也是一个难题。
?高能耗、高排放：一台PC的能耗在200瓦左右，每台PC个人电脑平均运行12小时以上，一台PC一年耗电800-1000度电左右，对于企业上万台规模的PC工作环境，一年的耗电量是一个非常惊人的数字。这当今提倡绿色环保、低碳经济的大环境下，确实是一个巨大的挑战。
?资源未能充分利用：PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，PC的资源利用率通常低于5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。
?总体拥有成本高(TCO)：PC硬件相对较低的成本优势，通常无法抵消PC管理和支持工作的高昂成本。目前，PC管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。
针对上述问题，建议使用桌面云技术取代传统PC。具体而言，采用在服务器系统上承载桌面映像的方法，以集中资源并提高其桌面计算基础架构的可管理性。
1.2项目需求
桌面云主要应用场景有：日常办公。
桌面云系统应实现以下功能目标:
1.虚拟桌面站点需接入互联网，允许进行互联网的浏览、文件上下载等常见操作。
2.系统要支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理。
3.系统要支持互联网终端接入桌面云需求。
4.系统要支持安全架构设计，具有完善的安全防护能力。
5.系统支持高可用性、动态迁移等可靠性设计。
6.系统支持通过扩容存储与计算资源实现用户平滑扩容。
二、 桌面云设计方案
2.1总体设计方案
内部网
交换机日常办公
日常办公
接入网关应用虚拟化
本项目为了实现高安全、高可靠、高性能、易远程集中运维、平滑扩容的目标，采用业界主流成熟的虚拟化技术，实现虚拟桌面、服务器虚拟化等要求。本项目方案主要以下方面考虑：
资源池设计：根据本项目的需求，服务器上安装华为的虚拟化软件，将服务器池化。池化后VDI桌面、应用虚拟化、服务器虚拟化的服务器分别组成集群。池化后服务器上运行虚拟机便于管理、监控。虚拟机在集群里可以实现定制策略迁移、手动热迁移、故障热迁移。资源池的设计具有高可靠、平滑扩容特性。
桌面虚拟化：华为虚拟桌面管理软件FusionAccess，提供高性能且可靠的桌面投送。FusionAccess桌面虚拟化以服务器虚拟化为基础，允许多个用户桌面以虚拟机的形式独立运行，同时共享 CPU、内存、网络连接和存储器等底层物理硬件资源。这种架构将虚机彼此隔离开来，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成的应用程序崩溃和操作系统故障的影响。
FusionAccess采用业界领先的高清保真HDP桌面协议，并可将授权用户安全连接至集中式虚拟桌面。它与 FusionSphere协同工作，可提供一个完整的端到端桌面虚拟化解决方案，此解决方案不仅能增强控制能力和可管理性，还可以提供与PC一致的桌面体验，FusionAccess能简化虚拟桌面的管理、调配和部署。用户能够通过FusionAccess安全而方便地访问虚拟桌面，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。配备FusionAccess桌面虚拟化方案具备下列优势：
?集控制能力和可管理性于一身：由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。
?桌面云把数据、信息和知识财产将保留在数据中心内，而且永远不外流。
?与PC一致的体验：用户可以灵活访问与普通 PC 桌面功能相同的个性化虚拟桌面。
?降低总体拥有成本 (TCO)：桌面虚拟化可以减低其管理和资源成本。
统一软硬件管理：为了便于硬件设备（服务器、存储、交换机）、虚拟资源的集中管理，采用华为的虚拟化管理软件FusionSphere。FusionSphere采用B/S架构，可以远程统一管理本项目中VDI桌面、服务器虚拟化三个资源池。FusionSphere可管理、监控硬件资源、虚拟资源；支持虚拟机的快速部署、定制化策略调度。
计算资源池
计算资源池为用户提供CPU、内存计算资源。在服务器上安装华为的虚拟化软件，可以在一台服务器上虚拟出多个台虚拟机，提供弹性规格的虚拟桌面。这几个资源池归属同一朵桌面云管理系统。
存储资源
存储资源主要为虚拟桌面提供系统空间和数据空间、还有桌面云管理系统所需要的空间。这些存储都在主用存储上。主存储根据数据类型的不同，划分不同的数据LUN。这里的数据类型主要包括管理数据、Windows系统数据、用户数据。
2.2部署方案
2.2.1完整复制桌面云方案说明
完整复制桌面云桌面利用虚拟化技术与远程桌面投送技术。在桌面云中心，利用虚拟化技术把服务器与存储虚拟成一台台弹性的虚拟主机。完完整复制虚拟桌面在创建时，系统会给这个虚拟桌面分配一份独立系统盘空间，并将虚拟机模板完整复制到系统盘上。这样每个完整复制虚拟桌面都有单独的系统盘与用户数据盘。基于虚拟机级别的隔离、安全性高、个性化强；外设支持类型丰富；用户体验与传统PC一致，可以按照用户的工作负荷弹性修改虚拟机规格。每个用户都有一个独立的虚拟机，虚拟机系统盘和数据盘都通过集中的存储设备加载。
用户通过本地瘦终端，或软终端可以远程登录虚拟机。虚拟机采用业界性能领先、带宽要求低的HDP协议将虚拟机桌面显示投送到用户终端上。瘦终端的无本地存储、USB可管控，功耗低。办公环境相对PC环境更简洁，无噪音。
2.2.2普通链接克隆桌面云方案说明
普通链接克隆桌面与完整复制桌面的区别主要在于系统盘的存储上。链接克隆桌面的虚机共享一个相同的系统母盘，每台虚拟机系统盘的不同部分（如工作临时缓存数据、个性化配置
（C:\User(在Windows 7中)或C:\Documents and Settings(在Windows XP中)）、临时安装的个性化应用程序（C:\Program Files）等）都保存在差分盘中。并且通过将母盘和差分盘组合映射为一个链接克隆盘作为虚拟机的整个系统盘（即C盘），提供给虚拟机使用。对于虚拟机的差分盘，可以配置更新还原策略，还原策略可配置为手动还原与重启还原。每次更新系统母卷时，差分盘也会自动清除。
由于系统母盘是很多桌面共用，所以对于系统母盘需要很高的读性能。华为虚拟化平台对于链接克隆母盘提供iCache加速功能。可以将系统母盘的热点数据缓存到服务器本地磁盘、或本地内存中。这样就减小了对共享存储的性能冲击。
FusionAccess支持个人配置数据漫游和统一用户数据存储。支持用户登录到不同的服务器上可使用相同的用户配置文件。链接克隆桌面可以与Windows个人配置数据漫游结合使用，来实现用户配置信息的漫游设置。
使用普通链接克隆桌面的每个用户仍可以挂载不同的用户数据盘，用来保存数据。普通链接克隆桌面除拥有完整复制桌面云的安全隔离、外设兼容性、工作体验外，还有以下优势。
普通链接克隆桌面的优势：
管理员需要发布或升级软件、系统升级与打补丁，只要更新系统母卷就可以，对IT系统运维和安全带来极大便利，对IT系统稳定性提供较好保障。
由于共用系统母盘，创建虚拟桌面减少系统盘的复制过程，差分盘只有使用时才分配，所以链接克隆桌面云具体创建速度快，占用户空间小的优势；支持快速批量创建和发放虚拟机。
对于链接克隆的差分盘，保存用户工作的临时系统数据，与临时安装的软件。这就像一个沙箱，任何不安全的程序、软件都可以在这个沙箱里充分演示，即使虚拟机中毒、或者中了木马，只要把虚拟机重启，差分盘就可以自动清除，保障了系统的安全。
2.3典型应用场景方案
2.3.1 OA办公场景方案
OA办公桌面云方案特点：
OA办公桌面云是指企业使用桌面云来进行正常的办公活动。用户的虚拟机运行Windows XP、Windows 7系统，运行各种文字办公软件，如Office编辑文档、Project、Visio、Internet Explorer 浏览网页、Outlook处理邮件、金山词霸等。桌面云可对接入USB通道、打印设备、存储设备进行映射管理；虚拟机里可安装监控软件，提供多种安全方案，保证办公环境的信息安全。
华为桌面云利用虚拟化技术与远程桌面投送技术。在桌面云中心，利用虚拟化技术把服务器与存储虚拟成一台台弹性的虚拟主机，基于虚拟机级别的隔离，每个桌面都有单独的系统盘，安全性高、个性化强、外设支持类型丰富；用户体验与传统PC一致。每个用户都有一个独立的虚拟机，虚拟机系统盘采用服务器的本地存储，高度集成。用户如果需要扩展存储空间，可弹性增加SAN或NAS存储。
用户通过本地瘦终端，或软终端，采用AD域帐号+域密码方式登录虚拟机。虚拟机采用业界性能最优、高清保真的HDP协议将虚拟机桌面显示投送到用户终端上。瘦终端的无本地存储、USB可管控，功耗低。办公环境相对PC环境更简洁，无噪音。
2.3.2会议室桌面云Pool解决方案
会议室桌面的特点：
●典型用户：所有使用会议室电脑资源的用户
●场景描述：会议开始前的共享资料准备，会议中的材料共享和演示投影，会议结束清除本地会议材料。
●场景特点：
1.应用场景单一，主要是资料共享和投影。使用时间短，一般是2~4个小时。
2.本地员工一般有自已的私有办公桌面，自己办公点和会议室存在一定的物理距离。
3.异地性，出差员工没有办公桌面，临时使用，使用人频繁，需要保证其使用的桌面不保留前一个使用者的数据信息。
对于本地员工在会议室开会，通过会议室的本地TC可以直接登录自已的私有桌面；开完会直接注销后即可。
对于出差员工使用的桌面，采用普通链接克隆桌面，建立一个会议室虚拟桌面资池，以动态多用户方式（动态池）分配给用户。只需要会议室用户组与会议室虚拟桌面池绑定。出差员工每次使用登录时，系统随机分配一个可用的虚拟机，用户注销后，虚拟机被资源池回收，清除会议使用时残留数据。
2.3.3员工轮班桌面云解决方案
员工轮班应用场景的特点：
●独立办公环境场景：由于办公位置有限，用户根据安排在不同的时间段同一位置，使用同一个TC办公，各自需要使用独立的办公环境，用于知识的积累和邮件的处理，如供应链的工程人员；
●用户分时使用：TC数量有限，提供与用户数量相同的虚拟机，但是运行的虚拟机只有，保障用户有各自独立的环境。
对于这种分时轮班的使用场景，虚拟桌面一对一的分配使用，可以保证虚拟机级别的隔离;安全性高；用户使用户个性化。在配置方案时，需要关注并发用户与总用户的差别。TC、服务器数量、虚拟桌面的License都按并发用户数来配置；存储资源按总用户来配置。这样的配置可达到最优的性价比。用户在轮班时，前一班的虚拟桌面可以休眠，启动当前上班用户虚拟桌面。
2.4网络设计方案
2.4.1桌面云逻辑组网图
软终端
瘦终端
内部网
防火墙
核心交换机
每个桌面云用户可以在办公位上使用TC、或者PC接入到桌面云中心。瘦终端放在每个用户的办公位，每个位子提供百兆或千兆GE网口就可以。
桌面云部署在客户的数据中心机房中；需要与客户的核心交换机对接。考虑后续扩展性，建议采用2*1GE上行到客户核心交换机。桌面云网络通信平面划分为业务网、存储网和管理网。三个网络之间是隔离的，保证最终用户不能破坏基础平台。
存储网络：存储网络通过多路径确保链路冗余，服务器与存储设备通过存储网络二层直接互通。存储设备为虚拟机提供存储资源，但不直接与虚拟机通信，而通过虚拟化平台转化。
业务网络：为用户提供业务通道，为虚拟机虚拟网卡的通信平面，对外提供业务应用。HDP协议与虚拟机访问外部应用系统都是经过这个网络。各业务部门可以细分VLAN进行访问隔离。
管理网络：负责整个云计算系统的管理、业务部署、系统加载等流量的通信。BMC平面主要负
责服务器的管理，BMC平面可以和管理平面隔离，也可以不进行隔离。
整体网络划分为两层，分别为接入层、核心层。
接入层：
为了收敛服务器、存储设备的网口，一般在机柜里放置接入交换机，在接入交换机划分VLAN，将管理、业务、存储三个平面逻辑隔离。接入交换机再上行汇聚到核心交换机。
核心层：
华为云桌面通过内部的接入交换机汇聚后，接到客户核心交换机。核心交换机配置VRRP协议，为管理网络和业务网络提供冗余网关。
2.4.2网络带宽需求
桌面云的网络带宽与用户行为强相关，几种典型应用带宽需求情况如下：
注：无应用静默25%表示统计平均同时有25％的用户无应用静默。网络带宽利用率按照80%计算，可得出各种应用场景的带宽要求。
每用户平均带宽需求＝（4kbps*25%(无应用静默) ＋20kbps*25%(Office打卡静默)＋
45kbps*15%（Word）＋829kbps*3%（PPT）＋6850kbps*1%（标清视频）＋15800kbps*0.5%（高清视频）＋499kbps*5%（PDF）＋150kbps*20%（IE）＋123kbps*5.5%（图片浏览））/80%＝309kbps。
2.5安全设计方案
2.5.1用户名+域密码认证方案
桌面云采用AD域帐号+域密码方式进行身份认证。用户输入AD域帐号与密码，登录时到AD服务器进行认证。认证成功即可以进入用户虚拟桌面。在虚拟机里Ctrl+Alt+Del就可以锁屏，输入域密码解锁。
2.6系统扩容方案
2.6.1集群内主机可扩展性
桌面云平台中每个FusionManager最大支持256个VRM集群，4096个主机服务器、8000个虚拟机支持。每VRM集群支持的服务器数量最大可达到256台，每VRM集群支持32个HA资源池。每HA资源池内支持的服务器数量最多可扩展至128台服务器，可轻松满足未来桌面的平滑扩容需求。
单用户可扩展性设计：单用户支持vCPU个数最大可以扩展到64个，内存可以扩展到1024GB，支持的虚拟网卡数最多可以支持8个，可充分满足虚拟机规格的弹性伸缩。
计算节点可以按照单个刀片进行平滑扩展，不影响业务运行。当服务器不足以容纳现在业务时，可以扩展服务器，服务器之间通过10GE网络相连。
2.6.2虚拟桌面管理节点可扩展性
虚拟桌面管理节点可分布式平滑扩展。一套虚拟桌面最大支持2000桌面用户，当超过2000用户容量后，需要新增加一套虚拟桌面管理节点，虚拟桌面管理节点之间属于分布式，相互之间完全独立。
2.6.3存储扩展性
存储节点可以按照单个服务器进行平滑扩展，不影响业务运行。当现有服务器上存储不够时，可以在原没有插硬盘的服务器动态增加硬盘。所有服务器上硬盘都插满时，可以增加带磁盘的服务器。
2.7备份容灾设计方案
软终端
瘦终端
内部网
防火墙
核心交换机
2.7.1概述
此次建设方案的备份容灾本从两个维度系统进行保护： 1）业务连续性；2）数据安全性。
在业务连续性方面，在存储区部署两台华为高端存储，通过存储镜像功能，将生产站点的数据写入备份站点，保障了生产站点发生故障，备份站点能接管生产站点的业务，保障数据安全性和业务连续性，数据库服务器可部署为Oracle RAC的Active-Active集群模式，可以实现业务负载均衡以及节点故障自动切换；应用服务器部署为云平台集群，以保证应用主服务器故障时，应用可自动切换到备服务器上运行。
在数据安全性方面，通过存储阵列的快照功能，可保留生产系统数据的部分历史版本，保障了系统出现逻辑错误或者数据遭病毒感染等，可以通过快照恢复到系统正常时刻的数据，快速将业务恢复正常。
为保障数据中心的信息安全，数据远程容灾备份必不可少。在数据中心部署两台华为的高端
的V3存储。通过以下介绍的功能进行容灾备份，保障数据中心的信息安全和业务流畅性。
2.7.2本地存储异构虚拟化建设
考虑到本地数据高可用性和业务的连续性，本期建设存储区部署两台云存储，并在其中一台存储上采用先进的异构虚拟化功能，将另一台存储纳入其管理下，实现存储的虚拟化，建立统一的存储池。
在后期的存储扩充中，即使是异构厂商存储也可以将其纳入我们的主存储的管理下，扩大了用户的选择自由度，简化用户的管理复杂度。
异构虚拟化的工作原理就是把异构阵列映射到本端阵列的LUN，作为可为本端阵列提供存储空间的逻辑盘LD，再在该逻辑盘LD上创建为可对主机映射的eDevLun，逻辑盘LD为eDevLun的Data Volume提供了全部的数据卷存储空间， eDevLun 的元数据volume空间由本地存储提供。异构虚拟化可保证外部LUN数据完整性不被破坏。
异构虚拟化化可以满足各种场景的需求：
1、异构阵列接管
用户的数据中心通过长期的建设，数据中心可能存在来自不同异构厂商的存储阵列。如何很好的管理和应用好来自不同厂商的异构阵列给存储管理员提出了很高的技术要求。存储管理员可通过异构虚拟化接管功能，可大大降低对管理异构阵列的技术难度和复杂度。存储管理员只需要管理好华为阵列就能达到管理好所有异构阵列的目的，从而减轻了存储管理员的工作负担。其场景特点就是简化用户管理。
2、异构数据搬迁
用户数据中心可能存在大量的存量异构设备，有些设备可能即将过保或性能不能再满足业务要求，在购买华为OceanStor V3存储后，客户可能希望把存量LUN 上的业务迁移到新购阵列中。客户可通过异构虚拟化LUN在线迁移功能，在线迁移异构LUN 数据到新购阵列中，数据迁移过程中，主机业务正常运行，但在进行数据迁移前，需要对异构LUN进行接管。其场景特点就是异构LUN 数据搬迁过程中，主机业务不中断。
3、异构容灾
如果客户业务数据分散在不同的站点，且对业务的持续性要求较高时，需要各业务站点的数据互为备份和业务切换。当灾难发生时，能够通过互为备份的站点进行业务数据的接管和数据恢复。但是，可能由于数据站点的阵列来自于不同的异构厂商，导致异构阵列间的数据无法做到互为备份。异构虚拟化提供的异构同步和异步复制功能，可以使异构阵列间的LUN 数据做到互相备
校园桌面云解决方案 神州数码网络有限公司 2013年8月 第1页/共17页
一、项目背景 (3) 二、现状和需求分析 (4) 2.1 现状概述 (4) 2.2 主要问题 (4) 2.3 需求总结 (5) 三、总体设计 (6) 3.1 设计原则 (6) 3.2 方案目标 (7) 四、解决方案 (7) 4.1 系统架构 (8) 4.2 部署拓扑 (8) 4.3 方案价值 (9) 五、功能介绍 (11) 5.1 桌面安全管理 (11) 5.2 桌面安全管理 (13) 5.3 用户行为管理 (13) 六、核心技术和竞争分析 (14) 6.1 核心技术 (14) 6.2 竞争分析 (16) 第2页/共17页
一、项目背景 随着桌面云技术的不断发展，校园云建设已成为院校信息化建设的一个重要方向。计算机作为校园云最重要的云端部分，遍布在包括教育科研实验室、电子教学机房、图书馆电子预览室、多媒体教室、行政办公室等各个教学业务环境。计算机不仅承担各种课程的教学实验、学生自主学习、自由上机实践等任务，还作为各种无纸化考试的重要场所等，必须确保计算机系统的正常运行，保障教学与实训的畅通无阻，更好的服务于教学和科研。因此各种计算机应用场景能否科学管理、自动化管理就显得尤为重要。 校园的计算机桌面管理烦琐复杂，工作量大，涉及硬件管理、软件管理、上机管理等，是一项完整的系统工程。而计算机软件系统是计算机终端管理的重点和难点，不仅要有较强的责任心，更需要采用先进的技术管理手段和管理理念，探索和建设以云计算为核心技术的新一代桌面云平台是校园桌面管理的发展趋势。 作为教育行业全面领先的云计算解决方案提供商，神州数码拥有领先的技术、产品和服务，能以成熟的软件平台、丰富的互联网服务经验及多样化的商业运营模式提供全面的桌面云解决方案，真正做到让云触手可及。 第3页/共17页
XX单位虚拟桌面解决方案建议书
目录 1 现状与需求分析 (4) 1.1 现状分析 (4) 1.2 用户需求分析 (5) 1.2.1任务型用户 (5) 1.2.2知识型用户 (5) 1.3 交付方式选型 (6) 1.3.1任务型用户 (6) 1.3.2知识型用户 (6) 1.4 方案目标与收益 (7) 2 虚拟桌面方案总体概述 (8) 2.1 虚拟桌面交付架构总体介绍 (8) 2.2 虚拟桌面交付技术介绍 (10) 2.2.1流桌面 (10) 2.2.2独占桌面 (10) 2.3 虚拟桌面交付产品介绍 (11) 2.3.1桌面虚拟化 (11) 2.3.2服务器虚拟化 (11) 3 详细设计 (12) 3.1 逻辑架构设计 (12) 3.1.1数据中心逻辑架构设计 (12) 3.1.2用户接入逻辑架构设计 (13) 3.2 详细架构设计 (13) 3.2.1数据中心详细架构设计 (13) 3.2.2用户接入详细架构设计 (16)
3.3 软硬件规划 (16) 3.3.1硬件规划 (16) 3.3.2软件规划 (18) 3.4 网络架构设计 (19) 3.5 用户访问流程 (19) 3.6 其他考虑因素 (20) 3.6.1系统病毒防控 (20) 3.6.2用户个性化 (20) 3.6.3用户桌面类型选择 (20) 3.6.4知识型桌面运维 (20) 3.6.4.1 运维工作层次划分 (21) 3.6.4.2 桌面生命周期管理 (22)
1 现状与需求分析 1.1 现状分析 根据前期与XX单位的沟通，我们了解到XX单位当前正着手进行虚拟桌面建设，希望通过现今主流的虚拟化技术实现员工的高效灵活办公。 对此，我们也对XX单位现在的信息化实际应用现状做了调查和分析，XX单位当前桌面信息化主要存在如下几个方面的问题： ?提供不同的人员使用，需要随时更换系统及软件 不同专业人员需要的软件并不相同，因此就要求维护人员在不同的环境中为用户提供不同的系统或者软件。现有的情况下，只能将所有软件安装在一套操作系统，这就导致了用户使用其他软件，甚至软件调用资源冲突等问题。 ?实现桌面、数据的跟随 用户移动性的增强要求用户办公所需的桌面和数据能随用户而动，用户可以在公司的不同办公区域、在家中访问各自的桌面，并随时随地保持桌面以及数据的跟随。这对当前XX 单位的信息化提出了新的挑战，IT部门需要通过一种灵活、安全、高效的桌面交付架构， 使得用户需要访问的办公数据在各种终端设备及网络之上无缝切换，用户工作场所的改变并不会影响工作任务的连续性，也不会因为终端设备的改变而导致部分办公数据无法正常访问。 ?数据安全问题 在传统的PC桌面环境中，员工的终端设备与后台业务系统之间的交互产生的真实业务数据会在网络上传输，存在数据被截取并外泄的风险；同时，业务数据和客户信息容易驻留在用户PC本地，PC自身的安全保护措施决定了企业敏感数据被破坏或窃取的概率。当用户从传统PC桌面向虚拟桌面转移时，这些风险被进一步放大。能否安全地隔离用户终端设备和企业数据，成为了XX单位IT部门需要攻克的难点。 ?维护工作繁，PC运维难以为继 XX单位现有约1000台PC终端，终端性能参次不齐，设备维护管理复杂，IT运维人员每天需要面对数量众多的零散服务请求（PC故障、系统恢复、软件安装、补丁更新等）， 由于人数有限，难以为继，矛盾越发突出。
目录 第1章校园数字化现状与需求分析 (1) 1.1教育场景新需求综合分析 (1) 1.2传统PC应用现状 (2) 第2章教育行业云桌面总体架构设计 (3) 2.1项目总体方案设计 (3) 2.2功能模块和方案详述 (4) 第3章校园云桌面应用场景建设方案 (6) 3.1电子阅览室/公共查询机云桌面方案 (6) 3.2电脑实训室/培训室云桌面方案 (7) 3.3教室/教师办公云桌面方案 (8) 3.4行政/科研办公云桌面方案 (10)
第1章校园数字化现状与需求分析 1.1教育场景新需求综合分析 经过综合分析，教育场景的新需求主要如下： 1.要求桌面部署灵活便捷、易维护 现在电脑已深入到教学的各个方面，针对不同语言、不同学科、不同系统、不同年级、不同课程，能提供多种教学/实验环境，同时非教学时间能允许等级考试、校外培训、自由上机、成人教育、社会办学等其他教育场景，以充分利用昂贵的设备投资。这些都要求教学设备必须具备便捷的系统环境切换特性，但是我们却看到传统PC部署周期过长，切换环境时每台设备需要单独安装OS、基础软件、应用并进行必要的个性化设置，这样会浪费老师大量的时间精力。所以，新的方案要求能够实现桌面部署灵活便捷、易于维护，有效缩短环境切换的时间、以及后续新用户增加时的部署周期。 2.要求满足灵活多变应用需求 为满足教学和办公需求，校园师生和办公协同人员的工作模式需要更加灵活。实现虚拟桌面随身走，无论在教室、办公室、会议室、宿舍都使用的是同样的虚拟桌面，可以随时随地查阅教学资源、流畅观看视频点播。因为桌面和数据访问的统一化，所以校内师生在使用个人数据和课件、资料等资源时，可以不需要考虑兼容性问题、课件使用问题。 3.要求降低运行成本且绿色环保 PC设备能耗高、发热量大，据统计，如果一台功率250W的桌面设备常年工作，将产生高达352元/年（0.25（功耗）*8（每天8小时工作）*0.8（电费，
中嘉华诚业务云平台项目技术方案 2011年6月
目录 1总体描述 (3) 1.1项目背景概述 (3) 1.2Applogic的优势 (3) 1.3实施效果 (4) 2系统详细建设方案 (7) 2.1总体架构 (7) 2.2 组网建设方案 (8) 2.2.1 组网方案 (8) 2.2.2 资源配置 (10) 2.2.3 组网方案特点 (10) 2.3 应用拓扑建设方案 (11) 2.3.1应用设计需求 (11) 2.3.2应用拓扑设计 (12) 2.4 云计算能力升级扩展方案 (19) 2.4.1 网络带宽资源升级 (19) 2.4.2 计算资源池（CPU池内存池存储池）扩展流程 (19) 3系统软硬件配置清单及说明 (21) 3.1软件配置清单及说明 (21) 3.2硬件配置清单及说明 (21)
1 总体描述 1.1 项目背景概述 中嘉华诚决定面向广大全国计算机用户提供免费的操作系统内核级别的安全加固软件，同时提供开放式版本升级下载等服务。 由于市场宣传效果的不确定性和市场安全事件的突发性，其后台提供网络服务的计算资源面临严重挑战：公司不可能一次性采购很多server，但又担心后期网络服务的计算资源无法满足客户需求造成负面影响。 除此以外，随着后期服务器设备添置的数量越来越多，必定加重系统管理员的工作压力和工作强度，如何快速、高效的进行系统搭建、系统运营、系统备份等诸多运维方面的问题亟待解决。 在网络实效性服务应用行业中，存在二八现象，通常20%的时间里，提供80%的网络服务，也就意味着随着市场业务的拓展，有更多的服务器在相当长的时间内处于闲置资源状态。而且这些服务器是无法关闭的，负责在突发的业务高峰到来时，网络服务资源必将捉衿见肘。 同时作为一个有社会责任感的企业，节能减排、绿色计算的理念在企业管理层得到广泛认同，可否在低碳的前提下开展此项网络服务业务，也被提到了项目意向当中来。 通过市场调查和多方比较，最终选中了Appplogic 云平台解决方案。 Applogic云平台软件，是能够整合、并灵活分配x86架构下的计算资源，利用主流的操作系统上的各类应用为客户提供稳定、高效的网络服务，同时和谐的与原有的管理系统进行对接的一款优秀的软件产品。 1.2 Applogic的优势 ◆快速部署，实施周期短，成本回收快 ◆内置90%常用网络服务功能模板，方便管理升级扩容 ◆弹性资源划分精细，差异化迁移，迁移无硬件兼容制约 ◆关注业务实施，瞄准应用环节，庞大应用控件模板可用
深信服aDesk桌面云实施方案
深信服aDesk桌面云实施方案 一、环境准备 1.1.需求确认 部署aDesk之前，需要先确定使用需求，包括以下方面： ?桌面环境：桌面操作系统的类型、数量，桌面需要使用的软件，典型的使用场景和操作习惯等； ?终端需求：用于接入云桌面的终端类型：aDesk、PC或移动终端； ?外设需求：需要在桌面中使用的USB/COM类型的外设硬件，以及硬件相关的驱动和软件等； ?网络环境：包括部署的位置、线路类型、IP规划，以及终端接入网络的带宽和线路质量等； 【例】： 软件需求： office办公软件、foxmail客户端、Google chrome 浏览器 外设需求：网络打印机、高拍仪、扫描仪、U盘 终端需求：aDesk-STD-100瘦终端 桌面系统：
1.2.方案规划 确定需求后，需要进行部署前规划，包括VMP主机选择、资源计算、IP规划、版本选择、部署位置等。 1.2.1.主机要求 能够选择使用客户现有服务器安装VMP，或者使用预装VMP的深信服桌面云一体机VDS设备。 如果使用客户现有服务器安装VMP，对服务器有如下基本要求： ?CPU：必须支持Intel VT-x技术； ?内存：至少4GB以上内存； ?磁盘：至少60GB以上磁盘容量； ?其它：至少1张千兆有线网卡； 【例】： 选用3台VDS-5050一体机，用于搭建桌面云数据中心。 1.2.2.资源分配 对VMP主机所需的硬件资源进行计算，遵循如下计算原则：?虚拟机之间，CPU为竞争关系。
当多个虚拟机运行在同一个CPU核心上时，虚拟机之间会相互抢占CPU资源，如果某个虚拟机持续占用CPU，则其它虚拟机的使用会受到影响，体验会很卡。因此选择的服务器CPU核心数尽可能多（允许超线程），主频尽可能高，保证每个虚拟机都能利用CPU资源。 以Intel E5-2650 v2/8核16线程/2.6GHz这个CPU为例，推荐的最大用户数为8核 * 2.6GHz * 120% / 每用户 1.2GHz = 20用户。 ?虚拟机的内存是独占的。 例如某虚拟机分配4GB内存，当其启动时VMP会为其预分配4GB内存，即使该虚拟机实际使用很少的内存，VMP也不允许其它虚拟机占用这部分内存。 主机总内存 > VMP自身3GB内存 + 运行中的虚拟机配置的内存 / 120%超配 ?虚拟机占用磁盘的大小与其分配方式有关。 教学场景等一般使用还原模式（不保留个人数据），此时基本无需考虑磁盘空间问题。但普通场景（保留个人数据）需要保证磁盘空间足够。
ACER桌面云解决方案
Acer 桌面云解决方案 -多媒体教室（50人）
目录 1.方案概述 (4) 1.1项目背景 (4) 1.2项目建设目标 (5) 1.3方案设计思路 (6) 1.4更多价值点 (7) 2.用户场景分析 (10) 2.1项目概述 (10) 2.2多间学校实地勘察概况 (10) 2.3机房类型分析 (13) 2.4云机房建设关键点 (13) 3.项目需求分析 (14) 3.1业务架构与需求分析 (14) 3.2总体设计要求 (15) 需求特点总结 (15) 方案设计原则 (15) 4.云教室项目总体架构设计 (17) 4.1云教室主机建设方案设计 (17)
4.2建设思路探索 (18) 4.3教室分散式部署云主机场景 (19) 5.方案详述 (21) 5.1教室拓扑设计 (21) 6.云教室方案特点和优势 (24) 简管理 (24) 促教学 (24) 易获得 (25) 更环保 (25) 7.设备选用 (26) 7.1云平台服务器配置（支持50个终端用户需要此服务器1台） (26) 7.2云平台智能显示器配置 (26) 7.3其他配件 (27) 7.4 网络规格要求 (27) 8 整体报价.............................................. 错误!未定义书签。
1.方案概述 一直以来，传统计算机教室普遍使用的是独立运算的个人终端PC。但是，随云计算技术的成熟和客户日益增多的问题，胖客户端PC 并不是当下最理想的解决方案。Acer云教室是根据不断整合和优化校园机房设备的工作思路，结合普教广大学校的实际情况编制的新一代计算机教室建设方案。每间教室只需一台云教室主机设备，便可获得几十台性能超越普通PC机的虚拟机，这些虚拟机通过网络交付给云教室终端，学生便可体验生动的云桌面环境。云教室可按照课程提供丰富多彩的教学系统镜像，将云技术和教育场景紧密结合，实现教学集中化，管理智能化，维护简单化，将计算机教室带入云的时代！ 1.1项目背景 教育是关系着国计民生的大事。对于中华民族的发展，对于中国现代化建设事业的进行，教育起着举足轻重的作用。随着社会对这一重要性的普遍认同，教育事业也越来越受到关注，日益成为社会热点。那么不断地提高教育质量，培养符合国家发展需要的现代化建设事业的人才，就成为每一个教育工作者的责任和义务。充分应用各种现代化教育设备，丰富教育手段，突破传统教育方式，这不是追赶潮流的时尚行为，而是教育在新形势下发展的必然结果。不但可以
锐捷网络云课堂增强版方案 建议书 锐捷网络 2017年7月
目录 1方案概述 (1) 1.1项目背景 (1) 1.2项目建设目标 (1) 1.3方案设计思路 (2) 2用户场景分析 (4) 2.1项目概述 (4) 2.2多间学校实地勘察概况 (4) 2.3机房类型分析 (6) 2.4云机房建设关键点 (6) 3项目需求分析 (7) 3.1业务架构与需求分析 (7) 3.2总体设计要求 (8) 3.2.1需求特点总结 (8) 3.2.2方案设计原则 (8) 4云课堂增强版项目总体架构设计 (10) 4.1云课堂增强版建设方案设计 (10) 4.2建设思路探索 (11) 4.2.1云课堂增强版部署场景 (12) 5方案详述 (14) 5.1教室拓扑设计 (14) 5.2智能云终端区域模块设计 (15) 5.2.2智能云终端选择 (17) 5.3校园网及云课堂增强版管理云主机区域模块设计 (17) 5.3.1云课堂增强版云主机管理功能 (18) 5.3.2云课堂增强版云主机选择 (18)
6云课堂增强版方案特点和优势 (19) 6.1云管理体验 (19) 6.1.1镜像分发快速搞定 (19) 6.1.2教室一键配置、轻松管理 (20) 6.1.3不需要维护的智能云终端 (20) 6.2性能出众 (20) 6.3安全可靠 (21) 6.4深入教学 (22)
1 方案概述 一直以来，传统计算机教室普遍使用的是独立运算的个人终端PC。但是，随云计算技术的成熟和客户日益增多的问题， PC 并不是当下最理想的解决方案。同时数字时代的到来，以计算机为核心的数字手段已融入到各专业的教学与应用中，且发挥着越来越重要的作用，高校、职校机房也是如此。RCC(Ruijie Cloud Class)云课堂增强版是根据不断整合和优化校园机房设备的工作思路，结合高教广大学校的实际情况编制的新一代计算机教室建设方案。云课堂增强版兼顾桌面虚拟化的简管理、易维护的特性，同时可以支持高教中复杂应用。每间教室使用新一代的智能云终端满足高校机房各种应用，多间教室可以通过一台云主机进行统一管理，学生便可体验具有高图像处理能力的云桌面环境。云课堂增强版版可按照课程提供丰富多彩的教学系统镜像，将云技术和教育场景紧密结合，实现教学集中化，管理智能化，维护简单化，将专业计算机教室带入云的时代！ 1.1项目背景 近年来，云计算因具备资源按需分配、安全可控、数据可靠、节约成本、提高资源利用率、统一管理、系统冗余等多种特性，在各行业的应用越来越广泛，通过越来越广泛的网络覆盖，云计算服务的随时随地交付变为可能。 但功能如此强大的云计算技术却在高教行业迟迟没能落地，其主要原因有五点：图像处理能力差、部署困难、管理技术门槛高、用户体验较差以及初次投资成本过高 1.2项目建设目标 云课堂增强版根据不断整合和优化校园机房设备的工作思路，结合高教/职
技术解决方案/项目建设书 实用案例模板 （word,可编辑）
方案概述 智慧城市是新一代信息技术支撑、知识社会创新2.0环境下的城市形态，智慧城市通过物联网、云计算等新一代信息技术以及微博、社交网络、Fab Lab、Living Lab、综合集成法等工具和方法的应用，实现全面透彻的感知、宽带泛在的互联、智能融合的应用以及以用户创新、开放创新、大众创新、协同创新为特征的可持续创新。伴随网络帝国的崛起、移动技术的融合发展以及创新的民主化进程，知识社会环境下的智慧城市是继数字城市之后信息化城市发展的高级形态。 “数据驱动世界、软件定义世界，自动化正在接管世界，建设智慧城市将是下一波浪潮和拉动IT世界的重要载体。”《大数据》一书作者涂子沛这样描述。大数据遍布智慧城市的各个方面，从政府决策与服务，到人们衣食住行的生活方式，再到城市的产业布局和规划等，都将实现智慧化、智能化，大数据为智慧城市提供智慧引擎。 近年来，相关业界的领先者们也多次预言，大数据将引发新的“智慧革命”：从海量、复杂、实时的大数据中可以发现知识、提升智能、创造价值。“智慧来自大数据”——城市管理利用大数据，才能获得突破性改善，诸多产业利用大数据，才能发现创新升级的机会点，进而获得先发优势。 大数据驱动下的智慧城市，关乎每个人的生活。结合智慧城市对信息的需求，大数据在智慧城市中的落脚点集中在为其各个领域提供强大的决策支持。智慧交通、智慧安防、智慧医疗……未来智慧城市的美好图景已经被勾勒出来。 随着企业信息化水平逐步提高，信息化建设方向出现了重要的变化，突出表现在信息的集成整合和资源的共享利用，涉及到企业的安全防护、生产过程的调度、产品计量、决策及故障排除等方面。 解决方案Solution---就是针对某些已经体现出的，或者可以预期的问题、
中嘉华诚业务云平台 项目技术方案 2011年6月 中嘉华诚云平台建设技术方案 目录 1总体描述 (3) 1.1项目背景概述 (3) Applogic的优势...................................................................................................... 1.2 3 实施效果................................................................................................................... 4 1.3 系统详细建设方案 (72) 2.1总体架构 (7) 组网建设方案2.2 (8) 2.2.1 组网方案 (8) 资源配置......................................................................................................... 10 2.2.2 组网方案特点................................................................................................. 12.2.3 0 应用拓扑建设方案................................................................................................. 12.3
深信服aDesk桌面云实施方案 一、环境准备 1.1.需求确认 部署aDesk之前，需要先确定使用需求，包括以下方面： ?桌面环境：桌面操作系统的类型、数量，桌面需要使用的软件，典型的使用场景和操作习惯等； ?终端需求：用于接入云桌面的终端类型：aDesk、PC或移动终端； ?外设需求：需要在桌面中使用的USB/COM类型的外设硬件，以及硬件相关的驱动和软件等； ?网络环境：包括部署的位置、线路类型、IP规划，以及终端接入网络的带宽和线路质量等； 1.2.方案规划 确定需求后，需要进行部署前规划，包括VMP主机选择、资源计算、IP规划、版本选择、部署位置等。 1.2.1.主机要求 可以选择使用客户现有服务器安装VMP，或者使用预装VMP的深信服桌面云一体机VDS设备。 如果使用客户现有服务器安装VMP，对服务器有如下基本要求： ?CPU：必须支持Intel VT-x技术； ?内存：至少4GB以上内存；
?磁盘：至少60GB以上磁盘容量； ?其他：至少1张千兆有线网卡； 【例】： 选用3台VDS-5050一体机，用于搭建桌面云数据中心。 1.2.2.资源分配 对VMP主机所需的硬件资源进行计算，遵循如下计算原则： ?虚拟机之间，CPU为竞争关系。 当多个虚拟机运行在同一个CPU核心上时，虚拟机之间会相互抢占CPU资源，如果某个虚拟机持续占用CPU，则其他虚拟机的使用会受到影响，体验会很卡。所以选择的服务器CPU核心数尽可能多（允许超线程），主频尽可能高，保证每个虚拟机都能利用CPU资源。 以Intel E5-2650 v2/8核16线程/2.6GHz这个CPU为例，推荐的最大用户数为8 核 * 2.6GHz * 120% / 每用户1.2GHz = 20用户。 ?虚拟机的内存是独占的。 例如某虚拟机分配4GB内存，当其启动时VMP会为其预分配4GB内存，即使该虚拟机实际使用很少的内存，VMP也不允许其他虚拟机占用这部分内存。 主机总内存 > VMP自身3GB内存 + 运行中的虚拟机配置的内存 / 120%超配 ?虚拟机占用磁盘的大小与其分配方式有关。 教学场景等通常使用还原模式（不保留个人数据），此时基本无需考虑磁盘空间问题。但普通场景（保留个人数据）需要保证磁盘空间足够。 物理磁盘总容量 > VMP自身60GB + 模板虚拟机系统盘大小 * 2 + ( 派生虚拟机系统盘大小 + 派生虚拟机个人盘大小 ) * 派生虚拟机数量
智能数据中心运维平台技术方案建议书
目录 1项目概述 (4) 1.1现状分析 (4) 1.2需求分析 (4) 2总体方案 (7) 2.1平台逻辑架构 (7) 2.2平台部署架构 (9) 3软件平台功能 (10) 3.1可视化IT系统关系管理 (10) 3.1.1功能概述 (10) 3.1.2IT架构和流程管理 (10) 3.1.3数据中心管理 (14) 3.1.4地理信息可视化管理 (15) 3.1.5流程可视化管理 (16) 3.1.6运维管理视图 (16) 3.1.7运维分析视图 (18) 3.1.8综合搜索 (20) 3.1.9用户运维桌面 (21) 3.2协同编辑和视图管理 (21) 3.2.1功能概述 (21) 3.2.2功能模块 (22) 3.2.3在线编辑 (22) 3.2.4视图和场景管理 (23) 3.2.5对象定位和路径查询 (25) 3.2.6视图关联和组合管理 (25) 3.2.7视图模板和自动视图管理 (26) 3.3可视化引擎 (28) 3.3.1功能概述 (28) 3.3.2可视化元素管理 (28) 3.3.3自动布局引擎 (30) 3.3.42D/3D渲染引擎 (30) 3.4综合搜索 (31) 3.5可视化场景调用接口 (31) 3.6告警事件处理平台 (32) 3.6.1功能概述 (32) 3.6.2功能模块 (33)
3.6.4事件控制台 (37) 3.6.5事件处理策略管理 (40) 3.6.6影响分析和根源诊断 (41) 3.6.7可视化告警分析 (44) 3.7运维数据整合管理 (45) 3.7.1功能概述 (45) 3.7.2功能模块 (46) 3.7.3运维数据管理 (47) 3.7.4通用数据操作 (50) 3.7.5外部数据接口 (50) 3.8数据接口平台 (50) 3.8.1功能概述 (50) 3.8.2功能模块 (51) 3.8.3运维工具接口 (52) 3.9外部接口平台 (56) 3.9.1功能概述 (56) 3.9.2功能模块 (56) 3.10后台管理 (59) 3.10.1运维数据管理 (59) 3.10.2用户和统一认证管理 (60) 3.10.3事件处理策略管理 (62) 3.10.4外部数据源管理 (64) 4项目实施方案 (68) 4.1项目实施方法 (68) 4.2项目人员安排 (69) 4.2.1项目组织架构图 (70) 4.2.2项目成员职责说明 (71) 4.3项目实施内容 (72) 4.4项目实施计划 (75) 5项目管理 (77) 5.1工作方式 (77) 5.2项目管理 (77) 5.2.1范围管理 (77) 5.2.2沟通管理 (78) 5.2.3问题管理 (79) 5.2.4质量管理 (82) 5.2.5变更管理 (82) 5.3风险管理 (84) 5.3.1风险管理办法 (84) 5.3.2项目风险 (87) 5.4项目验收计划 (91) 5.4.1验收测试计划 (91) 5.4.2问题严重程度定义 (92)
桌面云解决方案技术建议书 目录 一、项目概述............................................................... 1.1项目背景................................................................. 1.2项目需求................................................................. 1.3功能需求................................................................. 二、桌面云设计方案......................................................... 2.1总体设计方案............................................................. 2.2部署方案................................................................. 2.2.1完整复制桌面云方案说明............................................... 2.2.2普通链接克隆桌面云方案说明........................................... 2.3典型应用场景方案........................................................ 2.3.1 OA办公场景方案..................................................... 2.3.2会议室桌面云Pool解决方案............................................. 2.3.3员工轮班桌面云解决方案.............................................. 2.4网络设计方案............................................................ 2.4.1桌面云逻辑组网图.................................................... 2.4.2网络带宽需求........................................................ 2.5安全设计方案............................................................ 2.5.1用户名+域密码认证方案.............................................. 2.6系统扩容方案............................................................ 2.6.1集群内主机可扩展性..................................................
XX 单位虚拟桌面解决方案建议书
目录 1现状与需求分析 (4) 1.1现状分析 (4) 1.2用户需求分析 (5) 1.2.1任务型用户. (5) 1.2.2知识型用户. (5) 1.3交付方式选型 (6) 1.3.1任务型用户. (6) 1.3.2知识型用户. (6) 1.4方案目标与收益 (7) 2虚拟桌面方案总体概述 (8) 2.1虚拟桌面交付架构总体介绍 (8) 2.2虚拟桌面交付技术介绍 (10) 2.2.1流桌面. (10) 2.2.2独占桌面. (10) 2.3 虚拟桌面交付产品介绍 (11) 2.3.1桌面虚拟化. (11) 2.3.2服务器虚拟化. (11) 3详细设计 (12) 3.1逻辑架构设计 (12) 3.1.1数据中心逻辑架构设计... . 12 3.1.2用户接入逻辑架构设计... . 13 3.2详细架构设计 (13) 3.2.1数据中心详细架构设计... . 13 3.2.2用户接入详细架构设计... . 16
3.3 软硬件规划 (16) 3.3.1硬件规划. (16) 3.3.2软件规划. (18) 3.4网络架构设计 (19) 3.5用户访问流程 (19) 3.6其他考虑因素 (20) 3.6.1系统病毒防控. (20) 3.6.2用户个性化. (20) 3.6.3用户桌面类型选择. (20) 3.6.4知识型桌面运维. (20) 3.6.4.1运维工作层次划分 (21) 3.6.4.2桌面生命周期管理 (22)
1 现状与需求分析 1.1现状分析 根据前期与XX单位的沟通，我们了解到XX单位当前正着手进行虚拟桌面建设，希望通过现 今主流的虚拟化技术实现员工的高效灵活办公。 对此，我们也对XX单位现在的信息化实际应用现状做了调查和分析，XX单位当前桌面信息 化主要存在如下几个方面的问题： 提供不同的人员使用，需要随时更换系统及软件 不同专业人员需要的软件并不相同，因此就要求维护人员在不同的环境中为用户提供不同的系统或者软件。现有的情况下，只能将所有软件安装在一套操作系统，这就导致了用户使用其他软件，甚至软件调用资源冲突等问题。 实现桌面、数据的跟随 用户移动性的增强要求用户办公所需的桌面和数据能随用户而动，用户可以在公司的不 同办公区域、在家中访问各自的桌面，并随时随地保持桌面以及数据的跟随。这对当前XX 单位的信息化提出了新的挑战，IT 部门需要通过一种灵活、安全、高效的桌面交付架构，使得用户需要访问的办公数据在各种终端设备及网络之上无缝切换，用户工作场所的改变并 不会影响工作任务的连续性，也不会因为终端设备的改变而导致部分办公数据无法正常访问。 数据安全问题 在传统的PC桌面环境中，员工的终端设备与后台业务系统之间的交互产生的真实业务 数据会在网络上传输，存在数据被截取并外泄的风险；同时，业务数据和客户信息容易驻留在用户PC本地，PC自身的安全保护措施决定了企业敏感数据被破坏或窃取的概率。当用户从传统PC桌面向虚拟桌面转移时，这些风险被进一步放大。能否安全地隔离用户终端设备和企业数据，成为了XX单位IT部门需要攻克的难点。 维护工作繁，PC运维难以为继 XX单位现有约1000台PC终端，终端性能参次不齐，设备维护管理复杂，IT运维人员 每天需要面对数量众多的零散服务请求（PC故障、系统恢复、软件安装、补丁更新等）， 由于人数有限，难以为继，矛盾越发突出。 IT中心会跟随软件厂商，每年都需要更新各类操作系统以及设计软件，这就导致IT中
桌面云建设方案
第一章项目概述 (3) 1.1项目背景 (3) 1.2项目要达到的目标 (3) 第二章桌面云用户调研以及产品需求分析 (6) 2.1桌面云用户调研 (6) 2.2桌面云存储需求分析及产品简介 (7) 2.2.1存储设计基本原则 (7) 2.2.2概念解释 (8) 2.2.3 IOPS及存储空间计算原则： (9) 2.24 存储系统产品简介 (10) 2.3网络安全需求分析及产品简介 (11) 2.3.1网络产品简介 (11) 2.4服务器需求分析 (13) 2.4.1服务器产品简介 (13) 2.5桌面云统一备份需求分析 (14) 2.51备份产品简介 (14) 第三章桌面云软件架构设计 (14) 3.1集群C LUSTER设计 (16) 3.2桌面池设计 (16) 3.3用户数据分级存储规则 (16) 3.4整体规划表 (16) 第四章、桌面云基础架构设计 (19) 4.1桌面云方案基础架构设计 (19) 4.2虚拟化存储区域设计 (20) 4.2.1存储网络 (21) 4.2.2 分级存储设计 (23) 4.2.3 存储虚拟化 (23) 4.2.4 存储具体划分规则： (25) 4.3虚拟化服务器区域规划 (25) 4.3.1 UCS Manager 版本选择 (25) 4.3.2 UCS Manager 管理IP地址规划 (25) 4.3.3 UCS Ethernet 端口规划 (26) 4.3.4 UCS QoS规划 (27) 4.3.5 服务器配置文件设计 (27) 4.4虚拟化网络区域 (30) 4.4.1概念解释 (30) 4.4.2 网络拓扑设计 (31) 4.43 Nexus7010设计 (31) 4.5N EXUS1000V的设计 (32) 4.5软件虚拟化设计 (33)
XXXX 桌面云解决方案建议书 201X年X月 深信服科技有限公司
目录 第1章项目概述 (1) 1.1项目背景 (1) 1.2需求分析 (1) 1.2.1高昂的运维和支持成本 (1) 1.2.2数据丢失和泄密风险大 (2) 1.2.3阻碍企业移动业务战略 (2) 1.3革新的桌面交付模式 (2) 1.3.1桌面云概念定义 (2) 1.3.2桌面云带来的变化 (3) 1.4设计原则 (3) 第2章深信服aDesk桌面云方案介绍 (4) 2.1一站式方案概述 (4) 2.2主要功能列表 (5) 2.3多种桌面交付类型 (8) 2.4方案价值总结 (9) 2.5方案优势介绍 (10) 第3章XXXX桌面云整体架构设计 (11) 3.1深信服桌面云整体架构 (11) 3.2组件及模块介绍 (11) 3.2.1AD/DHCP服务器 (11) 3.2.2桌面服务器和磁盘阵列（VMS） (12) 3.2.3虚拟桌面控制VDC (12) 3.2.4终端设备 (12) 3.3服务器群集设计思路 (13) 3.4深信服SRAP协议技术详解 (13) 第4章桌面云方案软硬件需求 (16) 4.1服务器存储选型依据 (16) 4.2容量估计及性能分析 (18)
4.3aDesk桌面云方案配置参数 (18) 4.3.1容量规划 (18) 4.3.2软硬件列表 (19) 第5章产品精彩亮点解析 (20) 5.1良好用户体验 (20) 5.1.1高清视频体验 (20) 5.1.2高效SRAP协议 (20) 5.1.3单点登录技术 (21) 5.1.4自动化桌面部署 (21) 5.2最优的灵活性 (22) 5.2.1广泛终端支持 (22) 5.2.2丰富的桌面类型 (22) 5.2.3外设的总线映射技术 (23) 5.2.4智能开关机 (24) 5.3端到端安全设计 (24) 5.3.1终端安全 (24) 5.3.2传输安全 (25) 5.3.3平台安全 (25) 5.4最低的IT总体成本 (26) 5.4.1高效率、低能耗瘦终端 (26) 5.4.2内存页合并技术 (27) 5.4.3镜像分离和IO加速 (27) 5.4.4桌面服务器群集设计 (28)
七、技术建议书 投标人编写的技术建议书应包括下列内容： 一、检测项目概述 二、检测服务技术方案 三、对本项目重点、难点分析 四、对本项目的建议 五、本项目安全、检测建议方案 六、投标人投入本项目施工检测工作的人员、仪器设备、软件系统进出场时间安排；同时应说明检测组织机构的编制方案。
一、检测项目概述 1.1 工作内容 1.1.1试验方面 （1）土工试验：物理力学试验、击实试验、强度试验、化学性质试验。 物理力学试验：塑液限、比重、天然稠度、含水量、密度、颗粒级配等试验； 击实试验：最大干密度、最佳含水量、天然含水量等试验； 强度试验：回弹模量、CBR、剪切等试验； 化学性质试验：有机质含量、烧失量等试验。 （2）材料试验 细骨料：筛分、含泥量、表观密度、砂当量、矿粉、亲水系数、机制砂压碎值； 粗骨料：筛分、含泥量、视比重、表观密度、空隙率、冲击值、磨耗值、针片状含量、压碎值； 石料：磨耗值、单轴抗压强度、坚固性、孔隙率、含水量； 水泥：标准稠度用水量、胶砂流动度、凝结时间、安定性、细度、胶砂强度检测等试验； 砂浆：配合比、密度、稠度、分层度、抗压强度； 水泥砼：抗渗、密度、配合比、抗压强度、抗折强度、弹性模量、劈裂抗压强度等试验； 沥青：溶解度、含蜡量、闪点、针入度、软化点、延度；
沥青混合料：配合比复核、饱和度、沥青含量、密度、马歇尔试验、空隙率、残留稳定度、流值、车辙试验； 钢筋：极限抗拉强度、屈服强度、延伸率、冷弯、焊接性能； 其它材料：钢纤维、钢绞线、土工格栅、砼外加剂、锚夹具、橡胶支座、止水带等。 1.1.2 检测方面 （1）路基工程：弯沉、压实度、几何尺寸、平整度、CBR、现场取样等检测； （2）路面工程：厚度、弯沉、压实度、几何尺寸、平整度、CBR、抗滑、现场取样等检测； （3）桥梁工程：水泥砼坍落度、桩基检测、几何尺寸、缺陷检测、保护层、现场取样、动静载（外委）等检测； （4）隧道工程：锚杆拉拔、挂网强度、抗渗鉴定、通风排水、围岩鉴别、衬砌等检测； （5）交通工程：标志标线、防撞护栏、隔离设施、监控设施、收费设施、通信设施、几何尺寸等检测； （6）房建工程：地基检测、金属构件检测、几何尺寸检测、成品材料检测、现场取样等检测。 1.2 试验检测工作细目
目录 一、系统介绍 (3) 二、桌面虚拟化的项目背景和实施目标 (3) 2.1目前学校管理存在的问题 (4) 2.2虚拟化项目实施的目标 (5) 三、分腾桌面虚拟化实施方案 (6) 3.1虚拟桌面原理 (6) 3.1.1 技术框架 (6) 3.1.2环境随需派发 (8) 3.1.3 本地缓存机制 (8) 3.1.4 多操作系统快速部署 (9) 3.1.5 Phantosys PIM镜像文件原理 (10) 3.2虚拟桌面的使用优点 (11) 3.2.1分腾桌面虚拟化介绍 (11) 3.2.3分腾桌面虚拟化在全校机房应用 (14) 3.2.4分腾在云架构下数字化校园中应用 (15) 3.2.5分腾桌面虚拟化与其它同类产品对比分析 (18) 3.2.6分腾虚拟化与还原卡产品对比分析 (19) 3.2.7分腾虚拟化与无盘、终端系统对比分析 (20) 3.3虚拟化项目实施所需要网络架构 (22) 3.4虚拟化项目实施所需要计算机配置 (22) 3.5分腾桌面虚拟化系统功能 (23) 四、成功案例 (25) 一、系统介绍 Phantosys DVP分腾桌面虚拟化平台是设计用来实现桌面PC操作系统和应用环境的集中控制、集中管理、应用环境随需供应以及提高PC系统安全性、可靠性的虚拟化平台。它建立于X86 PC标准基础架构之上，实现了IT基础架构的完全虚拟化，最大程度地降低了传统桌面管理的复杂性与局限性，最大限度提高IT基础架构的弹性和灵活性。在保障桌面运行速度、性能、效果、软硬件兼容性方面，确保与传统
PC一致的用户体验。 用户只需安装一台机器的操作系统，然后在系统上安装好phantosys客户端程序，把操作系统上传到Phantosys DVP服务器即可，其余所有电脑都可以通过phantosys服务器随需获得所需要的系统环境。并且所有机器之间互不干扰完全独立，客户端在授权情况下可以自行安装个人所需的应用软件。如果其它客户端也需要用到此软件在phantosys服务器生成节点，其它机器即可马上获得，对于系统安装、环境更新部署无需逐台进行，从而达到简化IT管理，优化资源的目的。为学校在信息化建议及云架构下的数字化校园平台添砖加瓦。 二、桌面虚拟化的项目背景和实施目标 随着计算机在各行各业内越来越广泛的应用，如何提高学校计算机综合应用管理水平，如何让计算机为使用者提供更多、更贴心的功能应用和管理手段，已经越来越被高校的各级管理人员所重视。近年来各种软件、硬件产品层出不穷，但都只能局部解决一些小问题。 从2005年开始，云计算、云服务、虚拟化的声音渐渐兴起，但由于技术的成熟性、可靠性都没得到长期的验证，因此虚拟化技术没有得到大面积的推广，5年来随着世界几大虚拟化厂家铺天盖地的宣传和推广，虚拟化技术已经步入到成熟期。 服务器虚拟化、存储虚拟化、桌面虚拟化是虚拟化的几个组成部分，也有很多人把2010年以后称之为“云元年”。目前已有很多高校采用了服务器虚拟化、存储虚拟化相关技术，并得到了很好的应用，因为虚拟化确实帮助学校解决了很多问题。然而服务器虚拟和存储虚