桌面虚拟化系统解决方案.doc

桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
桌面虚拟化系统
解决方案
目 录
第1章 概述 4
项目背景和目的 4
第2章 项目需求 5
功能需求 5
集中管理 5
应用虚拟化 5
桌面虚拟化 5
存储隔离 5
数据保护 5
远程接入访问控制 5
访问日志 5
技术需求 6
水平扩展 6
负载均衡 6
服务器安全防护 6
第3章 解决方案和对应项目需求的实现 7
总体方案构架 7
应用场景描述 7
内部办公人员： 7
内部研发人员： 7
对应功能需求的实现 8
集中管理 8
应用虚拟化 9
桌面虚拟化 10
存储隔离 10
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
数据保护 11
远程接入访问控制 12
访问日志 13
技术需求的实现 14
水平扩展 14
负载均衡 14
服务器安全防护 14
第4章 系统预算 18
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
概述
项目背景和目的
随着公司内部办公项规模扩大，办公环境的管理更加复杂，安全管理的要求也日益提升。利用现有硬件资源，建立一个简单、易用、安全的统一接入平台，以有效进行办公环境的规范管理，支持可控的远程访问模式，同时对于研发环境如何保护重要数据与代码的安全提出了挑战。
（1）每台使用C/S系统的设备都需要安装各个模块的客户端，部署和维护客户端需要花费大量的时间和人力
（2）如何进行远程的维护、技术支持以和灵活的扩展与搬迁，这是IT人员希望亟待解决的问题；
（3）由于大量的数据在广域网上传输，因此远程的访问速度和网络性能经常得不到保障，数据安全面临挑战；
（4）随着软硬件的频繁升级与更新，客户端设备不可避免地要被淘汰，应该如何控制系统追加投资？
（5）不同的B/S应用系统需要在用户的浏览器中安装或升级不同的插件，修改相关安全设置，这就产生了插件版本管理问题、插件维护问题等。
（6）远程低带宽时访问效率不理想。
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
项目需求
功能需求
集中管理
将办公环境中的应用软件进行集中管理，可以根据需要随时调整办公环境的应用部署，简化办公人员客户端的办公环境配置和部署要求。
应用虚拟化
具有包括各类办公工具在内的应用软件发布功能和Web网页发布功能。
桌面虚拟化
特定企业用户可使用集中部署的虚拟桌面进行日常办公和设计工作，工作数据均保存在后台服务器。
存储隔离
每个用户能建立各自的文件系统或存储空间，相互之间不能访问。但授权用户可以访问特定用户组的存储空间，可以通过FTP或者其它方式获取用户存储空间的数据。
数据保护
研发人员所有的代码和办公数据只在服务器端传递，提高系统数据访问的安全性。
远程接入访问控制
支持分公司远程接入的办公模式，能有效控制用户的剪贴板、本地硬盘、打印机、端口等操作，做到分公司人员未经授权无法从任何渠道获取代码、文档和办公数据。对于合作公司的远程访问要求能有效控制，包括登录时间段、登录用户的监控。
访问日志
用户登录和对办公工具和应用软件的访问，应该有日志记录。
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
技术需求
水平扩展
服务器端支持水平扩展，能通过水平增加服务器来适应办公需求的扩大。
负载均衡
可根据用户访问量和资源使用情况，动态分配到到负载量最低的服务器上。可支持手动负载均衡操作。
服务器安全防护
保证服务器对外服务时，系统安全性，确保数据安全。
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
桌面虚拟化系统解决方案
解决方案和对应项目需求的实现
总体方案构架
通过Citrix XenApp集中部署和发布应用客户端软件，整个的后台应用服务器架构没有变化，客户端可以通过XenApp来访问集中发布的各种企业应用和办公工具。其整体构架如下图所示：
应用场景描述
内部办公人员：
内部办公人员直接访问Citrix统一身份验证平台，获取授权的虚拟桌面和虚拟应用程序，开展日常办公工作，用户数