企业aDesk桌面云解决方案Word下载.docx
《企业aDesk桌面云解决方案Word下载.docx》由会员分享，可在线阅读，更多相关《企业aDesk桌面云解决方案Word下载.docx（30页珍藏版）》请在冰点文库上搜索。
桌面云（VDI）能够应用于内网办公、培训室等各种场景，并有效解决信息化过程中的成本、管理、安全等问题。
1.成本分析
以500台PC为例，采用VDI模式后，可以整合为10台服务器，硬件数量减少50倍，所以总体故障率大幅降低，每年可以节省大量硬件维修成本。
另外，如果使用5年，PC需要更新换代，按每台设备4000元计算，则原有模式需要重新投资200万。
而VDI模式只需更新或增加服务器，保守估计10多万，差距将近20倍。
2.维护效率
所有总部及分支的办公PC、培训PC都需要IT人员现场维护，效率低下、成本很高。
目前PC管理员很少，在传统PC模式下，IT管理员需要维护500台PC，每台PC安装1个操作系统、4种业务软件及5类常见办公软件，则需要完成5000次安装调试。
采用VDI模式后，IT管理员只需要维护几套模板、几台服务器和一些应用程序，大大提升管理效率。
3.安全管理
当前部分办公人员缺乏必要的信息安全知识与技能，比如杀毒软件没有安装或没有升级病毒库、操作系统补丁升级不及时、随意使用移动存储介质等，难以防范泄密问题，而且一旦出现故障，IT管理员要从各节点排查，工作量巨大且成本高昂。
采用VDI模式后，桌面和数据全部上收到服务器，瘦终端只显示图像信息，即使人为干扰也极少出故障。
并且，只要定期进行杀毒软件更新、补丁升级等操作即可满足安全要求，既减少工作量，又保障信息安全。
还可以限制存储设备使用及数据互拷行为，进一步加强网络安全性。
VDI属于“新一代”计算模式，适合在各类办公场景广泛应用，以提升部署效率、简化桌面运维及保障信息安全。
1.4设计原则
◆简单易用
桌面云应提供软硬件一体化服务器平台及更少的管理组件、更易用的管理平中，从而实现简单高效的安装调试及运维管理，提升运行效率。
◆极致体验
桌面云应提供与PC一致的用户体验，保证流畅的桌面操作及视频播放，并且良好兼容打印机、身份证读卡器、指纹仪、摄像头、高拍仪等各类外设。
◆高安全性
桌面云应提供前端、传输端、后端等更全面、多层次的安全功能，包括多种认证方式、传输层加密、数据盘加密等，从而有效保护用户个人隐私安全。
◆高可靠性
桌面云应提供主机和磁盘的冗余部署机制（比如HA技术、虚拟存储技术等），确保桌面及业务的可靠运行，同时要求桌面具有平滑扩容能力。
第2章企业桌面云应用场景介绍
企业的桌面应用一般涉及不同部门如领导、财务、职能、研发、生产等，不同部门对桌面的要求和应用环境也不相同，需要根据不同用户来确定虚拟桌面环境的建设方案。
2.1总部办公桌面云建设
对于办公室、商务部、财务部等职能部门的员工，建议通过独享桌面+瘦客户机的方案来满足要求，通过配置若干台一体机设备为职能部门人员提供桌面支持，用户所需的应用均在中心的一体机上安装配置，通过对物理服务器进行虚拟化并创建合适的虚拟机，使得每个用户都可以独享一个桌面环境，这样所有桌面的维护管理均可在数据中心完成。
另外，在企业中，同一部门的员工较多，其所需的应用相近，因此可以利用这一特点为相同类型的用户创建标准的虚拟桌面模板，并利用系统链接克隆技术为相同类型的用户快速部署桌面环境。
多个用户同时通过SRAP协议连接到各自独享的桌面系统并运行指定的应用，如访问OA系统、收发邮件、访问ERP系统等，但各应用服务的内容和数据仍运行在原先各自的服务器和后端数据库中，一体机只负责对员工桌面系统的发布。
而员工桌面的的维护管理只需在数据中心的一台IT管理员PC上进行即可。
制造企业会有生产线员工，生产线的应用主要以数据录入、信息查看为主，都具有空间有限、应用较为单一、主要为重复性操作等特点。
因此针对生产线的应用建议通过远程应用+瘦客户机的方案来满足要求，对于部分制造企业的生产线常需变动、工作台席经常需要移动，可以选配WIFI版的瘦客户机以避免频繁的布线工作，或者通过移动平板设备+远程应用发布，来满足需要在车间移动办公的人员（如质检员）。
2.2分支机构办公桌面云建设
在分支机构桌面云建设方面，一般有两种方式：
分支连入总部统一管理；
或者各分支分别部署一体机进行桌面分发。
2.2.1分支连入总部统一管理
对于全国各地的分支机构人员，分布范围较散且每个分支机构人数也不多，一般不会单独配置IT管理员，而这个时候总部管理员便难以对其桌面系统进行高效管理和维护。
因此，建议分支机构使用瘦客户机+虚拟桌面进行接入，快捷高效，无需管理员过多干预，后续运维工作统一在数据中心完成，如果分支机构新增人员可直接配发瘦客户机，管理员在10分钟以内便可以实现桌面环境的部署。
由于分支机构采用广域网线路进行互联，带宽资源有限，通过桌面云应用模式避免传输大量的业务数据，仅传输屏幕图像的变化，对带宽占用极少。
另外，SRAP协议还可对传输数据进行压缩和削减，大幅提升广域网传输效率，保障用户体验。
同时，桌面云方案将数据集中存储于总部，可避免业务数据在分支机构暴露，保障业务数据安全。
2.2.2各分支分别部署一体机
若分支数目较少，且各分支用户数较多，此时若采用总部统一管理的方案，则对带宽需求量较大，总体成本上升；
因此推荐使用各分支分别部署一体机进行桌面分发的部署方式，在此方案下，各分支根据人数不同部署对应规格的一体机设备，由桌面云一体机进行独享桌面的下发，通过配置若干台一体机设备为职能部门人员提供桌面支持，用户所需的应用均在中心的一体机上安装配置，通过对物理服务器进行虚拟化并创建合适的虚拟机，使得每个用户都可以独享一个桌面环境，这样所有桌面的维护管理均可在各分支独立完成。
各应用服务（如ERP、OA）的内容和数据仍运行在原先各自的服务器和后端数据库中，各分支通过广域网进行接入，与原有业务系统接入方式保持一致。
一体机只负责对员工桌面系统的发布。
而员工桌面的的维护管理只需在各分支的一台IT管理员PC上进行即可。
第3章XXXaDesk桌面云技术方案
传统PC的众多弊端是由“终端分散化”所引起的，为了降低综合维护成本，提升信息安全管理水平，“云端集中化”模式应运而生，通过云桌面技术将办公桌面集中部署在服务器上，使得不同设备可以随意访问，并且实现桌面维护简单化、业务数据集中化。
3.1桌面云产品架构图
XXX提供一站式、高性价比桌面云方案，整套方案只需要云终端、桌面云一体机（包括桌面虚拟化、服务器虚拟化、存储虚拟化等软件平台）两种硬件，即可完成桌面云的快速搭建。
其中，桌面云一体机VDS是一款专为云桌面设计的软硬件一体化服务器，集成了服务器虚拟化、存储虚拟化、桌面虚拟化（控制器）等软件平台，用户无需复杂的安装调试过程，将VDS开机之后，只需要按照向导式配置界面执行几个操作步骤，即可完成桌面云部署上线，非常方便快速。
3.2关键组件介绍
◆硬件平台
1.新一代云终端（aDesk）
•ARM架构：
硬件架构采用ARMA9芯片，其优势在于系统运行效率更高，而且长期使用更为稳定。
•一体化设计：
设备采用集成化设计模式，无多余零部件，并且运行过程中发热少，所以寿命更长，高达5~8年。
•绿色环保：
平均功耗仅10W，相对PC可节省10倍电力成本，并且无风扇运行，全程无噪音。
2.桌面云一体机（VDS）
桌面云一体机是一款专为“云桌面”量身定制的软硬件一体化服务器（包括桌面虚拟化、服务器虚拟化、存储虚拟化等软件平台），通过提供简单、一站式交付方案，极大降低部署难度，从而帮助用户加快桌面云项目进度。
传统服务器方案
XXX桌面云一体机
价值对比
购买独立存储
（每台最低5-8W）
高性价比虚拟存储方案
（高性能、低成本）
节省存储成本
配备机械硬盘
（低成本、低IO性能）
SSD+机械硬盘混合设计
（SSD数据缓存，低成本、高IO性能）
显著提升IO性能，保障用户体验（流畅不卡顿）
配备SSD硬盘
（高成本、高IO性能）
扩容需停机配置
（配置复杂，至少3天）
服务器无缝扩展
（快速添加，1天搞定）
云桌面扩容更为轻松方便
•高性价比：
XXX桌面云方案无需购置独立存储，通过虚拟存储技术提供高性能、低成本的存储方案，效果与独立存储一样，但可以节省存储成本。
•极致体验：
传统方案采用纯机械硬盘设计，多桌面并发使用时容易卡顿。
XXX采用SSD+HDD混合设计方式，同时利用高效缓存技术可以提升多倍IO性能，保障云桌面流畅体验。
•良好扩展：
普通服务器方案，扩容时需要停机做复杂配置。
桌面云一体机在扩容时无需停机，只需在线加入集群，即可自动实现资源平衡，扩容非常轻松方便。
•高稳定性：
XXX桌面云一体机采用全集群架构设计，主机和磁盘硬盘均有冗余部署机制，能够实现故障自动迁移，确保桌面业务稳定运行。
◆软件平台
1）桌面虚拟化（VDC）：
提供用户认证管理、细粒度策略控制、桌面/云终端统一监控及管理等功能，实现更安全、更可靠地交付云桌面。
2）服务器虚拟化（VMS）：
祼金属架构，可为云桌面提供高性能负载平台和先进管理功能，包括虚拟机快速部署、资源管理及监控、集群高可用、动态迁移、数据备份及恢复等功能。
3）存储虚拟化（VS）：
将服务器直连硬盘形成分布式共享数据存储，通过内置冗余机制可透明存储多个数据副本，以确保磁盘和服务器故障时，数据不会丢失，并且依然可用。
3.3业务价值与效益分析
1）桌面及数据安全可靠：
工作桌面及核心数据集中于数据中心，网络中传输的只是图像信息，所有的数据计算与业务交付都在后台完成，则机密信息数据不需要通过网络传递，增强信息安全性。
另外这些数据可以统一备份及恢复，也可以设置策略限制其下载至客户端，保证数据不丢失、不泄密。
2）IT管理轻松高效：
当单位新进员工，可以快速交付所需的“新桌面”，部署时间缩短至几分种。
同时应用程序安装、系统补丁、软件升级及病毒更新等只需集中安装设置1次，即可批量发布到所有用户桌面，节省工作量。
3）节省运营成本：
通过将大量PC整合到几台服务器上，可以明显降低硬件故障率及每年硬件更换成本，而用户使用云终端进行办公，能耗仅10~20W，相对PC还可以节省80%电力成本。
4）实现移动桌面：
云终端、PC、笔记本、Pad等设备均可访问专属工作桌面，随需调用业务资料，提升办公效率。
分析项目
500台瘦终端
500台传统PC
投资成本
500套（瘦终端+用户授权）
10台服务器+1台存储
500台PC
管理成本
（年薪4万/人）
需要1人
工资支出：
4万
需要2人
8万
运维成本
运维成本节省75%
硬件更换费用降低50%
瘦终端寿命5~8年
维护难度大、效率低
硬件更替成本高
PC寿命3~5年
能源成本
总功率：
10W*500+10*1200W=17000W
电费（按0.7元/度）：
2.5万/年
200w*500=100000W
15万/年
费用节省
1年总支出：
6.5万
5年总支出：
32.5万
23万
115万
每年节省16.5万，5年节省82.5万
总体来说，部署云桌面需要购买瘦终端、服务器、存储及桌面云软件授权等软硬件设备，所以前期投资不会低于传统PC，但长期下来所带来的就是运维工作量及成本的降低（每年可以节省不少的硬件成本、维护成本和电力成本）。
所以，随着年份增长，部署云桌面的收益将越来越大。
3.4XXX方案优势
•体验更好：
IO与缓存加速技术、SRAP高效交付协议，让云桌面启动和运行速度大幅提升，提供极致办公体验。
多媒体重定向技术、云终端硬件芯片解码技术，不仅可流畅播放高清视频，而且可以避免服务端资源占用，提升虚拟机性能。
•简单部署：
XXX提供端到端一站式云桌面方案，业界组件最少，部署过程极其简单，1位IT人员仅需1天时间即可构建全套云桌面平台，上线效率可提升50%以上。
•管理方便：
XXX桌面云方案采用单一WEB图形化控制台，模板制作、更新、还原等日常操作，只需点击几个按钮即可完成，提供更高效的桌面运维方式，效率相对PC模式提升10倍以上。
•安全可控：
XXX桌面云方案集成了全方位安全策略，包括多种接入认证方式、全面的传输加密算法、灵活的安全控制策略、独创的个人盘加密技术等，实现端到端的安全保护。
第4章桌面云体系架构设计方案
4.1桌面云体系架构图
本项目涉及到的产品组件包括用户终端、虚拟桌面控制器VDC、虚拟化软件、服务器及存储设备，用户采用不同终端设备访问虚拟桌面控制器地址，登录成功后，VDC会根据需要从后端虚拟化平台中分配和启动云桌面，然后以图像的方式传送桌面，这样用户就可以看到属于自己的办公桌面。
4.2用户终端类型
4.2.1云终端设备访问
新增人员，可以采用云终端设备，实现集中部署与管理，提升运行效率，同时降低IT运行的总体碳排放量，符合国家整体能源战略。
4.2.2采用现有PC
可以有效利用现有PC，通过在PC上安装桌面云客户端软件，实现对云桌面和业务系统的访问。
最大程度利旧，节约PC更换成本。
两种使用模式：
1）PC本地桌面和云桌面共用，比如本地桌面用于上网业务、云桌面用于办公业务，实现业务安全隔离；
2）开机直接跳转到云桌面使用界面，不进入本地桌面，上网及办公业务都在云桌面上完成，IT人员只需要集中管控云桌面即可，本地桌面无需管理，节省工作量。
4.2.3PAD/智能手机随时接入
可以采用基于ios和Android系统的平板电脑、智能手机，通过在appstore或安卓商城下载easyconnect客户端，即可实现对云桌面的访问，实现移动化业务办公。
4.3虚拟桌面控制器设计方案
4.3.1部署方案
虚拟桌面控制器（VDC）主要负责账号及资源管理、用户认证、新桌面注册分配、传输优化、控制桌面状态、瘦终端集中管理等。
目前支持两种部署模式：
软件VDC和硬件VDC，其中软件VDC只适用于300用户以下应用规模，硬件VDC适用于任意应用规模。
本项目并发规模为500用户，因此采用硬件VDC方式，并且为了保证桌面业务高可用性，建议选购两台VDC-2500做集群部署。
软件方式：
直接在虚拟化平台上创建软件VDC，不需要依赖windowsserver操作系统，它会以虚拟机的方式运行于服务器上，安装部署非常方便。
硬件方式：
提供经过优化与改进的1U或2U的专业硬件设备，有多种型号可供选择，可以实现更好的稳定性及高性能，满足更多用户并发接入。
4.3.2功能概览
◆桌面发布及访问
1）可以发布WindowsXP、Windows7等桌面操作系统，开关机过程可见，提供与PC一样的用户体验。
2）支持多终端访问，用户可以使用智能终端（ios/android）、PAD或笔记本，随时随地接入云桌面，实现移动办公。
3）通过安装VDI客户端可以将旧PC变身“瘦终端”，实现PC开机后直达VDI登录界面，并且当网络中断时，可切换到PC本地桌面，满足应急办公需求。
◆易用性改进
1）可以实现单点登录，实现VDI认证和桌面系统认证一体化，用户只需1次认证即可接入云桌面。
2）可以联动关机，用户只需点击云桌面“关机”按钮，云桌面和瘦终端将一体化关闭，提升操作便捷性。
◆用户体验优化
1）可以兼容文档处理、浏览器、即时通讯工具等各类办公软件，并支持打印机、高拍仪、摄像头、网银key等常用外设，以满足正常办公需求。
2）支持上网缓存加速，可以将用户上网过程中产生的cookies、网页等数据，自动使用内存实现高效加速，有效提升网页浏览速度，并降低硬盘IO消耗。
3）支持视频重定向，以提升播放流畅度及性能，播放1080P高清视频，虚拟机CPU利用率低于15%，从而降低服务器资源消耗，提升虚拟机部署密度。
◆安全策略
1）支持6种身份认证方式随需组合，包括本地认证、短信认证、动态令牌、硬件特征码绑定等，以满足不同级别的安全接入需求，同时要求能够与AD域/Radius等第三方认证平台完美结合，实现用户认证。
2）支持设置首次登录强制修改密码、定时修改密码、图形校验码和软键盘等密码安全策略，以保障认证密码安全性，避免越权访问行为。
3）支持客户端安全检测，可根据用户接入的终端类型、操作系统版本、接入IP和时间、软件安装情况等指定访问策略，如客户端不满足安全检测要求则不允许接入，有效保障接入安全性。
4）支持用户终端与云桌面平台之间采用VPN隧道传输，实现数据加密，保障外网接入安全。
5）支持个人盘加密技术，对云桌面个人数据进行加密保存，保障个人隐私安全。
◆运维管理
1）支持为云桌面设置还原模式，在操作系统重启后，除个人数据之外其他内容均还原为初始状态，始终为用户呈现干净可用的桌面环境，降低系统故障率。
2）支持统一完成云桌面的开机、关机、挂起、重启等操作，并支持为云桌面设置开关机计划，实现上班前自动开机、下班后自动关机，节省资源占用。
3）支持集中分配个人磁盘，并可以指定磁盘空间大小，在空间不足时还可以为用户新增个人磁盘，以满足用户文档存储需求。
4）支持云桌面分组管理，同时支持批量设置IP，为用户云桌面快速分配IP地址，提升IT人员桌面维护效率。
4.4一体机架构设计方案
4.4.1部署方案
本项目采用XXX桌面云一体机服务器，每台服务器预装XXX服务器虚拟化和存储虚拟化软件，实现开机即用，不需要复杂的安装调试。
部署时，将所有主机加入集群，形成统一资源池，方便资源分配及调用，以及实现集群主机的集中化管理、监控。
4.4.2服务器集群设计方案
如图所示，IT人员只需要将主机选中并加入集群，即可快速完成HA架构配置，非常简单。
这样，无论是计划外停机或者服务器出现故障，此架构都能提供最高级别的桌面服务可用性。
服务器集群架构无需第三方软件，通过服务器虚拟化平台内置的HA功能特性实现集群主机互为监控，一旦检测到服务器故障之后，自动在集群内的其他正常主机重启虚拟机，保证桌面业务正常运行。
另外，如果某台桌面服务器需要维护，在无需中断服务的情况下，可将服务器之上的虚拟机迁移至其他服务器，管理员可以快速、完整地执行运维工作。
4.4.3HA工作原理
HA技术可以持续监控集群内的桌面服务器和虚拟机，一旦出现故障可快速恢复。
恢复时，还会自动选择资源池中最佳的服务器来激活虚拟机，实现资源负载均衡。
只要将主机加入集群，HA技术会时刻监控各主机是否有足够可用的资源以及服务器、虚拟机的状态，以便在发生故障时能快速在正常服务器上进行激活。
由于所有的虚拟机镜像文件统一存放在共享存储或虚拟存储中，所以使得虚拟机在其他服务器能够快速重启。
4.4.4功能概览
◆统一资源管理
1）无需部署集中管理平台，通过Web方式接入集群控制台，实现对所有主机统一管理。
2）支持虚拟机远程运维，无需安装任何插件，即可接入虚拟机操作系统界面，实现桌面管理。
3）支持模板克隆技术，IT管理员只需创建标准桌面模板，即可快速派生出N多个云桌面系统，极大缩短桌面系统上线周期。
◆性化优化
1）支持内存或SSD缓存技术，能够对重复硬盘数据进行IO加速，提升云桌面启动速度和运行效率。
2）支持内存页合并技术，能够有效消除多个虚拟机运行过程中重复只读内存数据，以节省内存使用，提升服务器部署密度。
◆备份与恢复
1）支持快照技术，当系统故障时可实现故障回滚；
同时支持增量保存快照数据，以节省存储空间。
2）支持虚拟机集中备份与恢复，可按需选择多个虚拟机或全部虚拟机备份至外置服务器，并可设置备份策略，实现自动化备份。
4.5存储架构设计方案
4.5.1分布式虚拟存储架构
本项目采用分布式虚拟存储架构，通过它可以将服务器直连硬盘整合起来，形成存储资源池（相当于一台独立存储设备），从而为云桌面平台提供经济高效的存储服务，并且效果与独立存储一样。
分布式虚拟存储主要通过磁盘管理、缓存技术、存储网络、冗余副本等技术，管理集群内所有硬盘资源，最终提供统一存储空间用于虚拟机的保存、管理和读写。
这样，在无需共享存储的情况下，依然可以实现虚机迁移及故障切换，不仅节省存储购买成本，而且利用分布式技术架构进一步确保数据的高可用性。
4.5.2磁盘设计方案
●多副本数据存储机制
分布式虚拟存储架构采用多副本数据存储机制，以避免数据丢失风险。
副本技术通过在多主机或多磁盘同时存储数据（即同一虚机文件在多台服务器并存），当主机或磁盘故障后，可以从其他磁盘的副本信息快速恢复数据。
目前支持1~3份副本（跨主机存储），1副本，数据只保存1份，不具有容错能
升级会员 