xxxx大学桌面云项目建议书(编辑修改稿)

xxxx大学桌面云项目建议书(编辑修改稿)内容摘要：

定义的服务。 这也是云计算与网格计算的一个重要差异。 5. 支持海量信息处理 云计算，在底层，需要面对各类众多的基础软硬件资源；在上层，需要能够同时支持各类众多的异构的业务；而具体到某一业务，往往也需要面对大量的用户。 由此，云计算必然需要面对海量信息交互，需要有高效、稳定的海量数据通信 /存储系统作支撑。 6. 按需分配，按量计费 按需分配，是云计算平台支持资源动态流转的外部特征表现。 云计算平台通过虚拟分拆技术，可以实现计算资源的同构化和可度量化，可以提供小到一台计算机，多到千台计算机的计算能力。 按量计费起源于效用计算 ，在云计算平台实现按需分配后，按量计费也成为云计算平台向外提供服务时的有效收费形式。 北京 云巢动脉科技有限公司 11 / 55 什么 是桌面云 桌面云相对于传统 PC 是一种全新的计算模式：数据的计算和存储都在数据中心的服务器和存储设备上，是一种集中式的计算模式，用户侧的终端设备只用于输入和输出，显示器上显示的只是服务器上传输过来的图像变化量。 桌面云系统可以让企业不必再为每位员工单独配置一台 PC机，并承担把应用和数据分散于众多难于管理的 PC 终端的风险，而是把所有的数据集中于服务器端，每位员工只需要通过价廉物美的云终端接入，即可获得和以前使用 PC 时一样的 体验，而数据安全性、 IT 维护效率却要提高很多。 桌面云在解决企业信息安全、资源利用率提升、简化 IT 管理、节能减排等方面有着得天独厚的优势，通过虚拟化技术，把数据中心的计算资源和存储资源发布给终端用户共享使用，大幅度提高服务器资源利用率，同时通过严格的访问控制，确保数据中心所存储数据的安全性。 图 桌面 云示意图 桌面云 应用在高校 的价值 桌面云采用虚拟化技术来实现 高校 的桌面基础架构，将应用程序与操作系统解结合，为应用程序提供了一个虚拟的运行环境。 在这个环境中，不仅包括应用程序的可执行文件， 还包括它所需要的运行时环境。 桌面云 应用在高校 的价值体现在以下几方面： 1. 数据安全 北京 云巢动脉科技有限公司 12 / 55 桌面云只是将运行的图像更新通过网络传输，显示在远程显示设备上，数据与文件不会通过网络进行传输。 而且由于只需要开一个端口，网络安全性也大大提高。 利用加密手段，整个系统的安全性将得到大大提高，同时可以控制终端 PC 的 USB 等外设接口，防止终端的信息泄密。 2. 端到端的应用交付 通过在用户电脑上单独安装或管理应用系统，可以使应用的测试、提供、管理和支持变得更加轻松，成本更低。 另外，底层可以根据用户、应用和位置自动匹配最佳的交付方式，从而 显著地改善应用性能。 3. 高效运维管理 通过将操作系统的安装、运行环境与用户实际的操作环境进行分离，实现了对 PC 机的管理和使用的分离，实现了便捷、完整的桌面生命周期管理。 管理员只需要分配新的账号，新用户就可以立即通过任何设备访问属于其桌面系统；根据用户需求，管理员可以给单个帐号分配多个虚拟桌面；此外，管理员可以通过设置集控模式，建立统一模板并分发来升级用户的操作系统及应用程序，轻松高效地实现统一运维。 4. 信息安全保障 通过或集中控制、保护和维护知识产权，可以极大地降低数据丢失和被盗的风险。 采用应用虚拟化，数据 在没有得到特别授权的情况下不会离开数据中心，这样可以满足合规性和安全要求。 而且内置式端点扫描及策略控制会根据每个用户的职务、设备特点和网络状况来确定用户的应用和数据接入范围。 这些动态属性还能够确定用户可以在什么地方存储和打印敏感信息。 如此强大的数据和应用安全措施降低了敏感信息不小心暴露的可能性，增强了系统备份和信息存储的能力，从而提供了更强的容错能力和灾难恢复能力。 5. 集中化的软件管理 通过应用虚拟化把研发用开发工具软件以及办公软件集中部署到数据中心服务器，统一进行升级和维护。 终端采用云终端，每次开机后通过网 络启动到云计算平台获取操作系统，终端操作系统和软件免维护，在服务器端集中维护，简化 IT 管理。 6. 连续可用性、高可靠性以及快速的应用性能 北京 云巢动脉科技有限公司 13 / 55 应用负载管理、自动化服务器恢复和故障转移实现了应用的高可用性，带来了“永远在线”的用户体验。 利用在系统中 (包括应用、服务器、网络和桌面 )监测终端用户体验和详细报告可快速解决问题。 7. 移动办公 用户可以通过网络，在任何时间，任何地点访，通过任何设备访问属于自己的桌面，提高了提供工作效率。 8. 降低 TCO 减少投资成本：客户端可以采用云终端，投资成本低于传统 PC 的 50%，同时延 长现有所有设备使用寿命，能够将年折旧减少 50%； 减少运维成本：传统一个专业机房管理员能够管理 100 个桌面，而通过桌面虚拟化，一个管理员可以管理 1000 个桌面，运维成本大大降低； 降低运行成本：云终端的功率接近传统 PC 的六分之一，使用桌面虚拟化可以减少近 80%的电量消耗，每台 PC 每年消耗电量在 500 度左右，则云终端可以每年节省 400 多度电量，按每度电量 1 元钱，每个云终端每年能节省 400 多元。 9. 绿色 IT 每个瘦客户端的电量消耗在 15W 左右，算上服务器的能源消耗，整体算下来的能源消耗只相当于台式 机的 20%，相对于传统 PC 能耗下降约 80%，极大降低了 IT 系统的能耗，是真正的绿色节能的 IT 系统。 第三章 需求分析 需求分析 Xxx 高校的近期发展目标 在新的历史机遇下，加强信息化改革成为 xxx 高校 发展接下来几年的重点工作，信息化内容主要是 高校 资源计划和云计算，一是对外有效利用和整合资源；二是对内实行科学管理，提高工北京 云巢动脉科技有限公司 14 / 55 作效率。 当前， xxx 高校信息化建设概况 ，但仍存在以下问题： 1. 用户数据存储在本地终端，因操作系统瘫痪、病毒感染等原因会导致数据丢失； 2. 数据分散存储，公司无法对保密性文件进行有效保护，可能因病毒、黑客等 问题导致泄密； 3. 现有管理模式无法对终端进行集中管理，如控制上传下载、禁止访问特定应用、禁止 USB 移动设备使用、无法划分文件访问权限等； 4. 现有情况 IT 人员无法统计各部门终端使用情况，终端资源利用率低； 5. 因终端操作系统不统一，用户设置不同，导致 高校 内部各应用系统插件不兼容； 6. IT维护人员大部分时间需处理因电脑硬件、软件、使用方式等问题造成的终端故障，人力耗费较大； 7. PC 终端或相应配件采购周期较长，影响办公效率； 8. 传统 PC 终端耗电较高。 9. ERP 系统上线后，需要单个配置环境，无法集中更新。 考虑到桌面云系统具备的安 全、可靠、绿色、集中管控等特点、通过桌面云打造更加安全可靠的 IT 系统成为 xxxx 高校 发展的首选。 本期 xxxx 高校 发展桌面云项目需求如下： 1. 搭建一套桌面云系统，提供 00000 个虚拟桌面； 北京 云巢动脉科技有限公司 15 / 55 2. 桌面云系统与传统 PC 相比，应具有更高的安全性和可靠性，以满足日常办公需求； 3. 为响应国家提出的节能减排的号召，桌面云系统应大幅降低 IT 系统功耗； 4. 桌面云系统应能实现快速部署、维护简单，方便 IT 管理员的灵活管控。 建设目标 xxxxx 高校 发展通过桌面云项目建设，应打造出一个绿色高效的办公环境，使用桌面云应变革传统桌面应用模式， 从此办公、科研 和 教学 桌面可以随需获取，摆脱时间、地域及设备的限制，实现 教学与科研 规范化、桌面应用安全化，桌面运维繁琐程度应得到明显改善，所有资源应得到有效利用并转化为 高校 的无形资产。 具体来说主要实现目标有以下几点： 1. 建设一个可靠的桌面云平台 桌面云平台是办公平台的基础，桌面云平台的建设应具备稳定性、先进性、键壮性、安全性、可扩展性。 2. 真正实现集中管控、简化运维 桌面云平台应提供统一的管理界面，实现系统的日常维护及平台运行状况监控，以便于管理员进行集中管理及系统维护。 3. 减少资源浪费，实现资源利用最大化 桌面云 平台应利用先进的技术，打破资源孤立局面，实现资源赤化，资源按需分配，以提高资源利用率。 4. 绿色环保 通过桌面云的应用，逐步淘汰现有的高能耗的电脑，替换为绿色节能的新型设备，打造无噪音、无辐射、低能耗的绿色办公环境。 北京 云巢动脉科技有限公司 16 / 55 建设要求 引进桌面云解决方案，能够打破传统 PC 模式带来的“瓶颈”。 保证使用模式与传统 PC 无实质变化，不需要重新适应办公模式；同时可以实现随时随地随心所欲的全新工作模式，给企业带来全新的办公体验。 1. 信息安全有保障 实现桌面对外接硬件设备完全管控，可实现 USB 的接入管控，严防数据的随意流出，并做到有据 可查，事故发生后可以快速找到责任人。 保证服务器、存储的高可靠性，保障虚拟桌面的业务连续性和数据安全。 2. 实现集中管控 管理员可以通过统一的窗口实现虚拟机及人员的统一管控，提高运维效率，当用户系统出现故障时，可以在较短的时间内给予解决，保证最终用户可以持续的工作，避免“机坏人闲”的现象出现。 3. 操作简单 桌面云中虚拟 PC 应和传统 PC 操作模式相同，避免用户重新去适应新的工作模式，要求系统简单易用。 第四章 总体建设方案 本项目将遵循国内外成熟标准进行设计，并结合 xxxx 高校的特点构建相关产品。 本项目的设计将遵循如下原则： 1. 先进性原则 ：在系统的设计上，借鉴相关项目的成功经验，同时总结和学习了同类项目的教训。 在技术上，要采用国际和国内先进且成熟的技术，使得设计合理的同时注重先进性。 在软件的开发思想上，严格按照软件工程标准，保证系统的先进性。 2. 安全性原则 ：由于冀 xxxxx 高校 内的 教学特别是科研 数据可能涉及 大 量敏感性的数据，不允许被人随意获取，因此系统北京 云巢动脉科技有限公司 17 / 55 必须遵循安全性原则进行设计。 系统要求保证 敏感性 数据不被非法使用和修改，保证数据不因意外情况丢失和损坏。 系统将从身份认证、访问控制保证数据的安全。 3. 易维护性原则 ：本项目所提供相关产品按 照统一思路进行建设，各个子产品的功能相对独立。 在解决方案方面，将现有产品完美融合，提供统一的操作逻辑与访问方式。 同时在文档方面，我们将为 xxxxx 高校 提供维护手册，从而从解决方案应用、产品维护两个层面提升系统的易维护性。 4. 扩展性原则 ：本次建设采用通用的弹性可扩展桌面云构架， 随着 xxxxx 高校 内用 户数 的增加，可不断扩展。 第五章 本期项目建设方案 系统总体架构 本项目的总体架构如下图所示： 图 总体 架构示意图 根据本期工程的需求和建设目标桌面云平台总体逻辑拓扑结构如上图所示。 整个平台由计算资源池、 存储资源池、管理平北京 云巢动脉科技有限公司 18 / 55 台、基于 UDT 的网络总软线、接入系统等五部分组成，组成企业内部的私有办公网络。 整套平台通过统一的网络出口与广域网相连，确保 高校 私有桌面云和广域网的隔离，同时确保合法用户的远程接入。 1. 弹性资源池 基于云巢 Virtual User Experience (VUE) 平台软件，将桌面云系统服务器和存储组成弹性资源池。 弹性资源池本身具备健壮性、高可用性、高可靠性、服务连续性和扩展性等特点，能够满足不同组织和企业的各种应用场景的需要。 云巢 VUE Enterprise 桌面云平台软件采用先进的云架构设计理念，基于 HP、 DELL、 Powerleader 等中高端服务器卓越的性能，能够提供满足 高校 需要的 MiWorkSpace 整体解决方案。 2. 存储资源池 采用 NAS 存储系统统一存放虚拟机镜像文件和业务系统数据，存储资源池本身采取了两级备份机制，也可进行异地容灾，这样做不会在运行虚拟机的云计算计算节点主机上引起任何额外的负载。 云巢桌面云解决方案中的 VueStor 集群文件系统提供了经济实惠的 使用 功能，并具有全面的功能集，简化了对所有存储设备的集中管理，是各类企业部署桌面云的理想选择。 VueStor 集群文件系统针对 NAS 存储系统进行了优化，可确保实现经济高效的高可用性、可扩展的性能以及无中断的配置变更。 3. 管理平台 在服务器上部署操作系统和管理平台软件，实现对存储资源池、网络资源池、弹性资源池、虚拟桌面等资源的统一管理及调度。 云巢桌面云管理平台由 VueOP、 VueMP、 VueSSP组成。 北京 云巢动脉科技有限公司 19 / 55  VueOP 运营管理平台，为企业提供用户管理、 PC 管理、权限等日常运作所需功能。 还提供了对硬件资产管理：成本、生命周期、流量、能耗等信息进行图像化展示。 让企业的日常运作成本一目了然。  VueMP 运维支撑平台，为企业 IT 运维部提供有效 快。