淳化职教中心桌面虚拟化
解决方案
（2016年4月）
目录
1.项目概述 (4)
1.1项目背景 (4)
1.2解决方法 (5)
1.3方案目标 (6)
1.4方案设计和优势 (7)
1.5设计目标 (8)
1.6桌面云的优势 (9)
2.方案概述 (11)
2.1.安全性 (11)
2.2.可靠性 (12)
2.3.高可用性 (14)
3.方案设计 (14)
3.1.桌面云拓扑图 (14)
3.2.桌面云方案详述 (14)
3.2.1.虚拟桌面基础架构软件 (14)
3.2.2.桌面虚拟化 (16)
3.2.3.桌面虚拟化接入网关 (17)
3.3.应用场景设计 (18)
3.3.1.日常办公场景 (18)
3.4.方案优势功能介绍 (19)
3.4.1.黄金、白金加速 (19)
3.4.2.镜像管理 (20)
3.4.3.PVlan技术 (21)
3.4.4.服务器整合 (22)
3.4.5.外设功能 (23)
3.4.6.PCoIP协议 (24)
3.4.7.专用式GPU虚拟化功能（VDGA） (25)
3.5.整体安全设计 (26)
3.5.1.架构安全 (26)
3.5.2.数据安全 (26)
3.5.3.信息通道安全设计 (27)
3.5.4.虚拟机网络安全设计 (27)
3.5.5.虚拟机文件安全设计 (29)
3.5.6.容灾备份设计 (29)
3.5.7.后期扩展性 (30)
3.5.8.兼容性 (30)
3.6.应急预案 (31)
4.硬件、软件清单 (32)
4.1.硬件清单 (32)
4.2.软件清单 (32)
4.3.总体清单................................................................................... 错误!未定义书签。
5.项目收益分析 (32)
5.1.更高的安全性 (32)
5.2.运维成本减少 (33)
5.3.更高的系统可管理性和更快的桌面部署速度 (33)
5.4.更高的业务应灵活性和协同办公能力 (33)
5.5.更高的桌面稳定性 (34)
5.6.低噪低碳、节能减排 (34)
6.经济及社会效益分析 (35)
6.1.经济效益 (35)
6.2.社会效益 (36)
7.专业服务 (37)
8.附录 (39)
8.1.云计算国家政策 (39)
8.2.云计算国家标准 (39)
8.3.云计算趋势数据 (40)
1.项目概述
1.1 项目背景
目前学校都是使用传统的PC进行办公，随着云计算和虚拟化技术的不断发展，未来几年会对传统办公方式进行革新，而传统的PC暴露出来的问题越来越多，维护量不断增加。政府单位在PC运维方面向来棘手，病毒、木马入侵和没完没了的应用软件升级、操作系统补丁及反威胁更新更是让这项工作困难重重。即便有基于网络的安装和补丁治理工具来减轻负担，信息部门还是把太多时间花到了桌面上，处理个人软件、个人数据文件、多个版本的ActiveX控件、驱动程序或者DLL冲突、恶意软件感染、配置不当的硬件等引起的诸多问题。
通过对目前学校办公现状进行的有效分析发现，虽然传统的办公方式一直使用功能全面的传统PC，在大多数情况下PC 提供了价格、性能与功能的最佳组合。但同时，在实际应用过程中， PC也存在各种弊端和诸多不便，主要体现在以下几方面：
●故障多病毒感染，文件丢失：PC结构复杂，硬件易丢失；操作系统复
杂，软件故障率高。U盘拷贝文件，易感染病毒，易丢失文件。
•难以完全阻止非法接入：PC本地有 USB口、串口、并口都可以外接设备，没有有效的管理办法禁止非法设备的接入，存在数据泄密的风
险；
•难以保证数据的安全：PC通常是应用系统的客户端，可接收、处理、存储应用系统的数据，若这些数据是单位内部的关键信息资产，容易
使关键信息泄露。另一方面，PC工作环境下其上保存着保密的数据，
这些数据如何保证安全，如何能在PC出现故障或文件丢失时恢复，是
一个当前IT系统的一个巨大的挑战；
•难以管理：面对广泛分布的 PC 硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式 PC 管理极难实现。此外，众所周知，由
于 PC 硬件种类繁多，用户修改桌面环境的需求各有不同，因此 PC
桌面标准化也是一个难题。
•高能耗、高排放：一台PC的能耗在200瓦左右，每台PC个人电脑平均运行12小时以上，一台PC一年耗电800-1000度电左右，对于上千
台规模的PC工作环境，一年的耗电量是一个非常惊人的数字。当今提
倡绿色环保、低碳经济的大环境下，确实是一个巨大的挑战。
•资源未能充分利用：PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，日常办公的PC资源利用率严重不均
匀，PC资源的总体利用率通常低于5%，远程办公室需要重复的桌面基
础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。
•总体拥有成本高(TCO)：PC硬件相对较低的成本优势，通常无法抵消PC管理和支持工作的高昂成本。目前PC管理工作包括部署软件、更新
和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验
证，因而会耗费大量的人力。同时由于标准化程度不高，支持人员经
常需要亲临现场解决问题，这就进一步增加了支持成本。
1.2 解决方法
现如今在学校业务和应用对于计算机网络和计算机终端的依赖性越来越高，特别是一些对精细化管理有着高标准的需求。结合我们的深度调研发现，桌面虚拟化在学校内尤为适用。
根据学校办公需求及具体运维情况的分析，本系统通过以下功能特点实现桌面平台的精细化管理：
➢保护投资
单位只需要给每个工作人员创建一个云桌面（VM）和配备少量终端，工作人员通过自己的帐号登录云桌面。当某个人休假、外出时云桌面自动处于休眠状态，将资源提供给其他云桌面使用。单位不用给每个员工配备云终端（TC），只需要给每间办公室配备一到两台云终端即可。
➢使用灵活
员工可以在单位内通过云终端进行登录自己的云桌面，也可以在家中通过笔记本电脑、PC机登录自己在学校中的云桌面。
➢高安全性
安全接入，分权分域，集中管控：桌面云提供一体化的安全准入控制，集
