xx集团虚拟应用配置方案一150XA.docx

xx集团虚拟应用配置方案2013年1月思杰系统信息技术有限公司Citrix Systems Information Technology Co., Ltd. 地址:中国上海市浦东新区世纪大道8号国金中心二期2501－2509,2514－2516单元特别声明：本内容仅供xx集团的相关人士了解、查阅、评定之用，未经思杰公司许可，任何机关、团体、个人，不得翻录、转载本方案中的内容。目录一、需求分析3二、思杰虚拟化解决方案52.1 思杰虚拟化方案的特点52.2 思杰应用虚拟化方案架构72.3 思杰应用虚拟化方案网络划分8三、物理服务器配置参考93.1 虚拟应用服务器93.2 基础架构服务器10四、存储需求114.1虚拟机存储容量要求114.2个人存储空间需求12五、方案报价135.1硬件部分135.2软件部分155.3项目实施和服务16六、思杰联系人信息17需求分析xx集团上海总部现有400多台办公电脑，日常访问的核心业务应用系统包括金蝶财务软件、货代应用以及供应商开发的各种货运软件。现有工作环境的桌面是采用传统的桌面管理模式，即传统PC机方式。传统PC管理的方式现面临主要以下几个方面的挑战：PC更新换代过快：随着计算机硬件的飞速发展，大部分企业每隔3~5年会为员工更换办公终端，办公终端的更换每年都会给企业带来一笔不小的开支。xx集团上海总部目前存在将近200台面临淘汰的办公PC，如何进一步延长这些老旧终端的使用寿命，成为IT部门需要考虑的问题。管理维护困难：由于所有办工软件和应用软件都部署在PC上，xx集团IT管理员人员必须对其进行管理和维护，随着PC数量不断上升时，维护和管理成为一项庞大而繁琐的工作。系统升级困难：按照传统模式进行工作以及生产系统客户端的部署升级和改造，覆盖面包括整个最终用户的客户端PC机，因此会带来整个企业范围的系统变动，加大了项目周期和难度。安全性问题：传统模式的用户直接面对用户，即每台PC机独立性非常强。因而数据难以得到集中备份和恢复，系统补丁无法进行集中有效的安装，企业安全策略无法确保100%实施。文档安全：文档是企业的核心数据，所以安全显然犹为重要。现有的模式是将这些数据全部或部署存储在PC机上，这带来了巨大的风险和泄密的可能。性能和效率问题：生产系统是关键业务系统，必须保证业务响应的要求，但是实际使用中往往由于网络问题、硬件问题等造成使用性能不稳定，影响工作效率。投资回报：传统模式需要不断在网络和硬件上投资，不停地更新换代，同时需要维持庞大的技术支持维护队伍对整个系统进行维护，对企业来讲是一项低回报的投资。思杰虚拟化解决方案思杰虚拟化交付中心利用普遍存在的网络连接，将企业各种类型的应用甚至桌面环境融入了安全的、简便的信息远程接入。整体而言，思杰完整的交付中心能提供这些特性，它们满足了信息供应链上需求端的用户接入需求，以及信息供应端的IT管理员管控需求。示意图如下：图一：思杰虚拟化交付中心示意图2.1 思杰虚拟化方案的特点根据xx集团的需求，我们建议使用思杰应用虚拟化解决方案，可以保证敏感数据的安全、集中化管理用户的桌面环境，同时尽量保证用户的桌面使用体验。项目建设过程中无需更改现有基础架构。通过应用虚拟化对传统桌面的改造可以带来以下几个方面的改善：1、安全性的提升低带宽占用无需专线网络应用全部运行在数据中心的服务器上，集中进行安全管控；用户访问网络和虚拟应用网络逻辑隔离，涉密信息难以从本地终端上取走；外设得到有效的控制，USB设备、本地磁盘、光盘等控制都由管理中心的策略来控制是否可以允许用户使用，管理员可以通过策略定义用户、组、部门的设备使用权限；可以制定严格的访问策略，细粒度地控制最终用户对桌面应用的访问权限，例如是否可以打印、复制粘贴或将文件保存到本地；所有用户数据进行上收后，可以方便进行集中备份和存储。2、最终用户体验与传统模式不变良好的用户体验，虚拟桌面能够提供与目前用户使用的PC一样的各种功能：如流畅地播放视频，通过即时通讯软件进行多媒体通信（包括双向语音），流畅地观看带有flash的网页，使用各种外设等。用户的客户端设备可以使用各种操作系统和配置的硬件设备来访问桌面/应用和数据。如：笔记本、PC机、thin-client、各种智能手机、PDA、IPAD等。管理员应该有必要的监测能力，评估最终用户体验和排除故障所需的工具，以找出问题，并计划调整受到影响的服务质量。未来终端用户可以通过下列不同类型的网络：高带宽的LAN、低带宽的WAN、Internet/3G、甚至用电话拨号的链路都可以流畅地进行工作。3、可靠性服务可用性即没有直接影响整体架构问题的单点故障；所有功能组件必须支持冗余或高可用性，某些功能组件出现故障也不受影响所有用户，其次允许个别用户会话尽可能自动恢复；如有需要，部署主动监控服务、