桌面云建设方案

《桌面云建设方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、桌面云建设方案目录1.项目建设背景32.项目建设目标53.方案整体架构73.1桌面池设计83.2用户配置文件和用户数据设计93.3应用管理和交付架构设计103.4企业组织结构和组策略设计113.5外设管理设计123.6显卡虚拟化架构设计133.7访问层架构设计153.8高可用架构设计163.9桌面云备份架构设计181.10桌面云网络安全架构设计191.11服务器架构设计201.12存储架构设计211.13网络架构设计222.桌面迁移规划243.专业设计和实施服务254.桌面云解决方案价值285.项冃配置清单297.1硬件设备清单297.2软件清单301.项目建设背景目前XXXXXX承担了全公

2、司信息化的大量工作，包括：基础设施平台、信息平台维护、设计图纸安全、终端设备信息管理维护。同时还负责其它专项信息化的审核，并监督项目的实施。随着公司信息化的发展，信息化程度的提高，以及信息化的重要性不断增强，在当前终端的信息化工作中有着齐种制约因素来限制信息化更好的服务和价值：公司主要研发和生产核电和水电设备，核心技术及知识产品保护压力巨大；，做底层数据加密，针对工艺和设计类的“高端”使用者做数据安全防护，另外通过网络隔离防止外部非法攻击。但是这种传统方式信息部门仍然觉得“数据落地”存在隐患，无法彻底的杜绝风险，希望能够统一管理数据，将数据集中，与用户设备分离，做到数据不落地。另外现在分布式

3、的模式很难做到数据的备份，因此数据的安全靠着使用者的自主自觉，IT人员爱莫能助。公司现有从业人员100余人，其中高中级专业技术人员40余人，高技能操作人员50余人。IT部门负责对如此庞大的FI常办公队伍的电脑维护，耗费大量精力，无法将时间用在对业务层面有实际用处的工作上面。目前信息部门直接管理的PC竟多达100台，并且地点分散。公司高层、技术骨干外出办公频繁，IT如何能够满足这种移动型员工的IT需求，保证数据安全，并且可以不改变他们的使用习惯，如何在手机、平板等设备上获得一致的体验。IT早已经考虑通过“虚拟桌面”技术解决此问题，但是原来市面上的技术方案，如何解决用户配置文件的问题；应用程序安

4、装交付的问题；桌面统一存储之后，后台如果被攻击，那么后端的虚拟桌而的虚拟网络安全应该如何保证。虚拟桌面经过10年的发展技术已经成熟，但是上述的整个终端用户面临的问题应该如何解决。在此背景下，电机厂信息部门提出要求解决以上IT挑战，出具完整的新一代桌面云解决方案。并且本次方案为了最大化保护以往投资，对目前的涵盖多使用场景的300台PC做利旧，在后端架设桌面云服务平台，通过虚拟化技术实现网络安全、资源灵活调度、高可用等要求。1.项目建设目标XXXXX主要企业应用场景包括：办公、图纸设计、研发设计和生产工艺等，人员分布在电机厂和XXXXX新区，电机厂和XXXXXX新区之间通过100M专线连接，为提

5、高业务安全性、易管理性和节约成本，本方案建议XXXXX釆用桌而云解决方案。借助云计算领导厂商华为产品的技术和优势帮助XXXXXXTT部门构建统一桌面云平台,通过木项目的落地可以提高XXXXX提终端安全性、业务安全性、数据安全性、可靠性和易管理性，满足XXXXX业务发展规划和目标。本项目整体目标如下：＞提高桌面安全性与合规性利用桌面虚拟化技术可以保证数据不“落地”、移动设备管理可以实现防止数据的泄露,企业再也不用担心在移动互联网环境下进行业务活动，会导致数据失窃以及违规操作的风险，进而保证的科研和设计数据的安全性。＞提高网络安全性桌而云平台集中了所有终端到数据中心，再结合基于虚拟化平台的分布式

6、防火墙技术,实现细粒度的访问安全控制，可以避免越权访问、黑客入侵扫描和数据泄漏等风险。＞简化管理和提升服务水平桌面云平台可以对所有员工的终端设备、应用、数据、身份识别、授权实现集中化管理，企业可以集屮管理所有终端设备、应用及数据，及时处理和解决口常运维和突发事件,提高对业务部门的服务水准。＞提高员工工作效率利用桌面云平台的集中化架构特性，实现员工使用各类设备（如手机，平板电脑）连接到企业环境屮，员工可以在自有的设备上进行办公和业务处理。同时，保持对企业和单位的应用、信息、知识产权的管控与审计。构建最可靠.最稳定的移动战略云平台桌面云平台可以保证企业和单位的业务应用在任何苛刻的生产环境中不停顿

7、，无论是服务端应用，还是客户端应用。＞提高业务应用的敏捷性和灵活性移动化及BYOD已经成为潮流，员工可以在任何时间，任何地点，任何设备上进行灵活的业务处理，从而提高业务处理的敏捷性与及时性，让企业在快速变化的市场环境中保持竞争力。1.方案整体架构本方案基于XXXX现有业务现状和桌面云架构特点进行详细分析和设计，从硬件、软件、数据、安全和使用场景等儿个方面着手，目的是构建最适合XXXX的终端解决方案;为适应XX