easted应用虚拟化解决方案v1.0

《easted应用虚拟化解决方案v1.0》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、北京易讯通信息技术股份有限公司虚拟应用解决方案杨科2016-5目录1.项目概述21.1.项目背景21.2.现状分析31.3.需求分析41.3.1.项目目标41.3.2.平台功能要求52.易讯通解决方案设计62.1.应用发布72.2.资源监控72.3.平台管理72.4.集中化应用管理82.5.会话可靠性92.6.本地打印机访问102.7.无缝Windows102.8.高效传输协议，提高工作效率112.9.数据安全和存储112.10.丰富的管理模式及外设支持123.易讯通解决方案优势143.1.流畅的用户体验143.2.安全体系143.2.1.服务端安全性143.2.2

2、.客户端安全性153.2.3.数据传输安全性163.3.动态集群163.4.虚拟打印163.5.本地输入183.6.简化部署183.7.提高数据保护能力183.8.提高资源利用率193.9.安全性193.9.1.技术层面193.9.2.管理层面193.10.易管理性203.10.1.提升运维效率203.10.2.改善服务等级203.11.灵活扩展203.12.节约成本213.12.1.硬件成本213.12.2.软件部署213.12.3.软件维护224.易讯通公司简介231.项目概述1.1.项目背景随着业务项目的数量增加与规模扩大，与外部公司的合作日益密切，项目业务环

3、境的管理更加复杂，针对移动办公无法实现，且安全管理的要求也日益提升。为此，需要建立一个简单、易用能提供移动办公并能将安全合为一体的统一接入平台，以有效进行业务环境的规范管理，为内部员工提供移动办公的接入后访问后台多个业务系统的统一的安全接口，同时保护重要数据与代码的安全，并能对重要系统操作进行跟踪和审计。易讯通将结合自身在虚拟化技术的优势和统一业务接入平台环境建设方面的经验，帮助用户采用虚拟化的技术实现业务系统的移动办公和统一接入平台端的集中管理维护，实现维护简单、业务系统安全的同时节省更多的能源消耗。1.2.现状分析近年来，随着IT信息化技术不断发展和壮大，企业内

4、部部门员工较多，集团企业在不同的地点还分设了多个办事处，管理难度加大。异地办公、移动办公的需求凸现，企业迫切需要简单的部署来实现员工的移动办公，让各分公司之间的信息资源稳定、安全地互联。Ø办公移动性随时处理公司应用，实现4A级（任何时间、地点、人员、设备）办公。真正实现BYOD（BringYourOwnDevice）。Ø提高审批处理效率领导或办公人员外出时，需要审批和处理的工作流程及时处理，可以通过移动网络和移动设备进行实时处理。Ø丰富沟通渠道：外出员工或外地分支机构可以获取公司的最新情况和业务审批的执行情况。Ø提高安全性：加密传输，数据不落地。为此，我们采用易讯通

5、EastedThinAPP应用虚拟化产品来满足集团BYOD办公需求，通过应用虚拟化产品，实现员工随时随地访问公司应用，同时保障传输数据安全。介于目前通过传统的VPN访问的模式有以下个问题：1、数据无法集中安全的保存2、传统的VPN访问模式，不具有用户操作审计3、用户不能实现移动办公，即用IPAD、IPHONE等移动设备进行访问4、用户在访问业务系统的时候，需要登录多个页面进行登录，而且需要记住每个业务系统登录密码5、传统的VPN访问模式，不能实现按需交付用户应用6、移动端的访问需要进行而开发，费用昂贵因此需要一套可以提供统一接入平台，并能提供数据统一存储及操作审计的

6、平台来替代传统的VPN访问模式。1.1.需求分析1.1.1.项目目标通过将业务系统客户端部署到应用交付平台，通过应用交付平台实现安全访问控制，同时实现最为完整的集中管理，便于全方位了了解客户端人员的行为，保障了业务应用环境服务器高效、安全可靠地运行，最终达到如下效果：Ø远程用户使用账户和密码结合RADIUS安全认证，通过公网访问到虚拟访问平台；Ø用户通过虚拟访问平台登录访问内部业务系统，虚拟访问平台可以提供按需交付业务系统；Ø在该过程中，虚拟访问平台和远程用户之间仅传递图片及键盘操作信息，并且用户的所有操作都会有相应的审计；Ø满足对Iphone、Ipad、Andro

7、id、WM、Symbian等手机系统的支持Ø应用虚拟化技术：整合应用和数据，将虚拟化后的内容交付给用户，期间，只有屏幕显示，键盘输入和鼠标操作等数据经过网络传输，最大化IT控制能力。Ø集中化桌面应用管理，同时对应用进行隔离，不会造成不同用户之间的数据干扰及系统冲突。Ø支持虚拟IP，支持特定应用必须有独立IP地址的应用；Ø压缩管理：只能压缩经网络传输的数据，以尽可能获取最好的性能；Ø会话可靠性：在网络连接断开时保持工作项目的开放状态，重新连接后自动无缝恢复；Ø无缝Windows：在windows终端侧，集成本地和远程应用，用户可以在任务栏上选择本地和远程应用，不必