VMware 終端用戶計算 政府行業(yè)解決方案

　 版本：V1.0

　 ===== 2

　修 訂 日 期1/11/2

　=========訂 歷史 期

　7/2014 6/2014

　 =========版本

　 1.0

　1.1

　=========

　=========

　=========備注 創(chuàng)建 增加方案

　=========案配置,公安

　 =========作Aa安案例 Aa=========作 者 aron Wangaron Wang=======

　 ===== 3

　1. 112. 223. V334. 4444

　 =========概述 .........1.

　行業(yè)背.2.

　行業(yè)現(xiàn)狀需求分 析.1.

　總體分析2.1.1. 易管2.1.2. 重安2.1.3. 高可2.1.4. 人性2.1.5. 更低.2.

　典型場VMWARE.1.

　VM WAR.2.

　方案構成3.2.1. VM3.2.2. VM3.2.3. VM3.2.4. VM不同場 景4.1.

　場景一4.2.

　場景二4.3.

　場景三4.4.

　場景四

　=========................景 ..............狀 ..............析 析 ..............析 ..............管理，降低安全，減少可用，確保性化，注重低碳，充分景分析 ......E 終端用RE H ORIZON成說明 ......Mware HorizMware vCentMware HorizMware Horiz景 下的方 案:

　OA 辦公 .:

　業(yè)務大廳:

　特定高保:

　移動政務

　=========......................................................................................低運維成本 .少漏洞隱患 .保業(yè)務連續(xù) .重用戶體驗 .分利用資源 ...................戶計算 解 S UITE 技術..................zon View ....ter Operatiozon Mirage .zon Workspa案 設計 ........................廳 .................保密業(yè)務機構務 .................

　=========目...........................................................................................................................................................................................................解 決方案 –術簡介 ...............................................ons Manage...................ace ...................................................................構 ..................................

　=========錄 錄 ...........................................................................................................................................................................................................– HORIZ.........................................................er for Horiz..................................................................................................................................

　=========...........................................................................................................................................................................................................ZON SUIT.........................................................on View .......................................................................................................................................

　 =========..................................................................................................................................................................................................TE ...............................................................................................................................................................................................................=========....................................................................................................................................................................................................................................................................................................................................................................................................................=======.. 5

　... 5

　... 5

　.. 7

　... 7

　... 7

　... 7

　... 8

　... 8

　... 9

　. 10

　11

　. 11

　. 13

　. 13

　. 15

　. 16

　. 18

　22

　. 22

　. 23

　. 24

　. 25

　 ===== 4

　5. 55

　 =========典型場 景.1.

　OA 辦公.2.

　業(yè)務大

　=========景 下的成 功公

　–

　北京國廳

　–

　青島海

　=========功 案例 ......國稅 .............海關 ...........

　 =========......................................................

　=========......................................................

　=========......................................................

　 =========....................................................=========...................................................=======27

　. 27

　. 31

　 ===== 5

　1. 概 概1.1臨著新的展信“金計算推出國縣分別為了部業(yè) 1.2? ?

　=========概述 述 . 行業(yè)背 景隨著虛擬著新一輪的的領域，也“十五”信息化以及關”、“金盾算、移動信“十二五出的《關于進縣級以上政別遷移到電了提高辦公業(yè)務和公眾. 行業(yè)現(xiàn) 狀政府移動信要求下，移移動執(zhí)法辦公的方式同時，作為

　=========景 景 擬化、云計算機遇和挑戰(zhàn)帶來了新一以來，“政及移動信息化盾”、“金財”息化的發(fā)展五”規(guī)劃出臺進一步加強政務部門的國電子政務內(nèi)網(wǎng)公效率，響應眾業(yè)務都在向狀 狀 信息化已經(jīng)移動信息化、移動審批式，如稅務為政府部門

　=========算、移動互戰(zhàn)。云計算一輪的變革政府先行，帶化建設提供”、“金審”等展提供了優(yōu)臺后，明確強電子政務網(wǎng)國家電子政網(wǎng)或外網(wǎng)，應政策，適向外網(wǎng)轉(zhuǎn)移經(jīng)在眾多地市化進程走在前批是政府部務、工商、門，其內(nèi)部

　=========互聯(lián)網(wǎng)的不算、移動信息革。

　帶動國民經(jīng)供了政策基等項目，已優(yōu)越的信息化確要求提高政網(wǎng)絡建設和政務網(wǎng)絡建設實現(xiàn)縱向及適應移動互聯(lián)移。

　市級以上單前列，而縣部門的主要移城管、公安部業(yè)務的移動

　=========斷進步，無息化的出現(xiàn)不經(jīng)濟和社會礎。一批重已經(jīng)或基本建化基礎。

　政府機關的和應用工作設，將原有及橫向的互聯(lián)網(wǎng)帶來的單位開展：地縣級市以下單移動應用：安等，也就動審批需求

　=========無論是國家不僅令政府信息化發(fā)展重點工程和建成，并開的辦公效率的通知》明有政務專網(wǎng)互聯(lián)互通及的移動應用地市級以上單位則相對政府有很就催生了對求也比較強

　 =========家還是地市政府單業(yè)的信息展”方針的提和應用系統(tǒng)，開始發(fā)揮重要以及服務水明確提出要加網(wǎng)上系統(tǒng)按實及分級測評和熱潮，政府上政府單位在對滯后。

　多部門都會于移動執(zhí)法烈，這兩大=========政府機關都息化進程進提出為政府，如“金稅”要作用，為水平。2012加快和完善實際業(yè)務需和風險評估府部門很多在政策創(chuàng)新會使用到現(xiàn)法系統(tǒng)的需大應用構成=======都面進入府開”、為云年善全需求估。多內(nèi)新的現(xiàn)場需求。成了

　 ===== 6

　?

　=========目前政府移溝通的高效政府節(jié)能減時期政府也新能源和低

　=========移動信息化效辦公起到減排計劃提也要求大力低碳技術等

　=========化應用的主流到顯著效果。提上日程：全力加強節(jié)能減等領域創(chuàng)新發(fā)

　=========流。特別是。

　全球范圍內(nèi)減排工作，發(fā)展，因此

　=========是移動 OA 對內(nèi)綠色經(jīng)濟、不少發(fā)達國此政府要率先

　=========對政府部門、低碳技術國家大幅增先做出節(jié)能

　 =========門實現(xiàn)移動審術正在興起增加投入，支能減排的表率=========審批、上下，“十二五支持節(jié)能環(huán)保率。

　=======下級”保、

　 ===== 7

　2. 2.1為解2.1.系 統(tǒng)

　 的自軟件

　 節(jié)分突發(fā)狀 態(tài)

　 取客理工2.1.降 低

　 盡量加強

　 可靠完 善

　 =========需求分 析. 總體分 析解決政府行1. 易管理，統(tǒng) 方便安 裝 客戶端系自動化率，件簡便部署 客戶端軟分發(fā)節(jié)奏、準發(fā)負荷。

　態(tài) 實時掌 控 應能為運客戶端的狀工具的整合2. 重安全，低 病毒木馬 應能降低量降低安全強數(shù)據(jù)出入 應對客戶靠，能有效善 網(wǎng)絡準 入

　=========析 析 析 析 行業(yè)終端用戶降低運 維裝 ，統(tǒng)一設 置統(tǒng)的安裝部從而大幅減，自動更新軟件的部署應準確判斷并控 ，集中監(jiān) 管運維人員提供狀態(tài)信息，自合聯(lián)動，從而減少漏 洞感染風險 客戶端被病漏洞被惡意入管控 端數(shù)據(jù)的交效防止敏感數(shù)入 管理

　 =========戶當前運維維 成本 置 ，減輕 工部署應能方減輕技術維新，提高成應簡單便捷并自動反饋安管 ，降低 故供集中、統(tǒng)自動監(jiān)測客戶而減少故障洞 隱患 病毒木馬等意利用的風交互進行嚴數(shù)據(jù)外泄。

　=========維管理中面臨工 作量 方便快捷、簡維護人員的工成功率 捷，軟件更新安裝更新的故 障率 一、實用的戶端的運行障發(fā)生，縮短等惡意程序感風險。

　嚴格控制，對

　 =========臨的問題，簡化客戶端上工作量。

　新和升級工作的結(jié)果，盡量的客戶端監(jiān)控行狀況遠程協(xié)短故障恢復感染的風險對客戶端的外

　=========應滿足以下上線前的配作應更加自量減少人工控、管理和協(xié)助用戶排復時間，降低險，及時彌補外設和外聯(lián)

　 =========下主要需求配置，提高客自動智能，如工參與，減少和展示界面，排除故障，實低維護成本補客戶端的聯(lián)管理應更加=========求。

　客戶端上線如能自動調(diào)少對網(wǎng)絡的，能實時獲實現(xiàn)相關管本。

　的安全漏洞，加完善更加=======線調(diào)的獲管，加

　 ===== 8

　 2.1.應 用

　 術基有機部 署

　 （授套功擴 展

　 有負無法性。運 行備的2.1.響 應

　 指令應大作 業(yè)

　 ========= 應適應現(xiàn)3. 高可用，用 兼容， 環(huán) 應能對現(xiàn)基礎架構和機銜接。此署 便捷， 交 部署和配授權）管理功能，一旦展 靈活， 應 應具有較負載均衡能法滿足業(yè)務 行 穩(wěn)定， 可架構設計的備份和恢4. 人性化，應 實時， 運 客戶端用令可被立即大業(yè)務崗位業(yè) 持續(xù)， 恢

　=========現(xiàn)有的或?qū)泶_保業(yè) 務環(huán) 境適應 現(xiàn)有的客戶端基礎環(huán)境，此外，能夠適交 付高效 配置要簡易便、配置管理交付即可登應 需而變 較高的可伸縮力，能夠?qū)嵭枨髸r，應可 靠容災 計中服務器、恢復方案，具注重用戶運 轉(zhuǎn)高效 戶可方便快響應、高效位的用戶需求恢 復快速

　 =========來發(fā)展的網(wǎng)務 連續(xù) 端應用軟件能夠與部署適應移動應便捷，平臺理、變更管理登陸使用、縮性和配置實時自動地平應提前預警網(wǎng)絡、存儲具有盡量簡體驗 快速的啟動效處理和及求。

　 =========網(wǎng)絡訪問控制件和外設予以署服務、應應用，滿足業(yè)自身也要有理、系統(tǒng)監(jiān)穩(wěn)定運轉(zhuǎn)、置的靈活性，平滑分配新，擴展或縮儲、系統(tǒng)、簡單的系統(tǒng)恢動應用程序，時反饋，客

　=========制的要求。以很好的兼應用監(jiān)控服務業(yè)務發(fā)展的有一套實時有監(jiān)控、日志審發(fā)揮作用適應不斷發(fā)新增負載，合縮減計算資源軟件等方面恢復方法和客戶端用戶客戶端界面顯

　========= 兼容和支持，務、備份和的延伸需要。有效的運維審計、報表。

　發(fā)展變化的合理調(diào)控計源時，不應面應避免存和盡量短的系戶發(fā)起的業(yè)顯示的切換

　 =========能適應當前和恢復服務等。

　維管理工具表展示、操作的業(yè)務需求計算資源，當應影響業(yè)務應存在單點故障系統(tǒng)恢復時業(yè)務操作、打換延遲短，能=========前規(guī)劃的技等基礎服務，包括用戶作提示等配，平臺應具當計算資源應用的連續(xù)障，應具有時間。

　打印作業(yè)等能滿足和適=======技務戶配具源續(xù)有完等適

　 ===== 9

　 恢復戶隨應立界 面

　 2.1.延 長且易有效

　 貫徹

　========= 當客戶端復并繼續(xù)操隨時調(diào)用，用立即上手開面 友好， 貼 客戶端的5. 更低碳，長 設備更 新應能降低易修復的產(chǎn)效整合硬件 應能在客徹節(jié)能環(huán)保 客戶端管

　=========端設備突發(fā)故作，用戶數(shù)用戶使用任開展工作。

　貼 近習慣 界面和實際充分利 用新 周期，減 少對客戶端硬品設備被推件資源，提高客戶端層面實保要求，響應理模式應符

　=========故障，用戶登數(shù)據(jù)要能妥善任一客戶端際操作應貼資源 少 硬件投 入硬件性能的推廣采用，高使用效率實現(xiàn)硬件資應國家號召符合國家低

　 =========登錄使用另善保存不易時，界面環(huán)貼近用戶使用入

　的要求，以利從而延長設率 資源的整合， 低碳節(jié)能、綠

　=========另一臺客戶端易丟失，而且環(huán)境、軟件配用習慣，提利于價格較設備更新周硬件成本綠色環(huán)保的

　=========端時，中斷且可在任一配置都無差提供操作提示低、使用壽期，降低硬本的節(jié)約，使的發(fā)展要求。

　 =========斷的作業(yè)應用一臺客戶端上差異，以便其示，方便易壽命較長、故硬件購置成使用效率的。

　=========用可以立即上被授權用其能快速適易懂。

　故障率較低成本。

　的提高。

　=======即用適低

　 ===== 10

　2.2根場景地理網(wǎng)絡外設多媒資源個性主要

　 =========. 典型場 景根據(jù)當前政府景類別 理位置 絡接入 內(nèi)設種類 媒體需求 源需求 性數(shù)據(jù) 要需求

　 =========景 分析 府行業(yè)云計OA 辦公集中/分支內(nèi)網(wǎng)/專線/V少 低 中 中 高效管理節(jié)約投資信息安全

　=========計算、移動信公 支 VPN 理 資 全

　 =========信息化情況業(yè)務大廳集中 內(nèi)網(wǎng)/專線多 低 低 少 信息安全提高效率

　=========況，典型場 特定線

　 =========景如下：

　定高保密業(yè)務集中 內(nèi)網(wǎng) 少/多 低/高 中/高 中/多 信息安全

　 =========務機構 全 =========移動政務移動 廣域網(wǎng)少 低 低/中 中 訪問靈活信息安全=======

　 ===== 11

　3. V3.1理 P構建的界安 全

　 括自用戶和移業(yè) 務

　 外部

　 =========VMware. VMwarVMware HPC 桌面系統(tǒng)建統(tǒng)一 IT 生界面向終端全 的移動 空 實現(xiàn)通過自帶設備）進戶體驗。借移動設備硬務 流程桌 面 從數(shù)據(jù)中部門交付集

　=========e 終端 用e HorizonHorizon Sui統(tǒng)管理、多生態(tài)結(jié)構， 端用戶進行交空間 間 過各種設備對進行安全訪借助 VMware硬件業(yè)務，從面 面 心集中向外集中桌面，確

　=========用 戶計算 解n Suite 技 技ite 是集合多種設備管理在此結(jié)構之交付。

　對桌面、應用訪問，在達到e Horizon 從而大幅度外部工作人確保內(nèi)部及外

　=========解 決方 案技 術簡介了桌面云解理、用戶數(shù)之上劃分應用和數(shù)據(jù)的到了使用便View 實現(xiàn)度提高工作空人員交付集成外部第三方

　=========案 案 – Hor解決方案、桌數(shù)據(jù)存儲與分應用管理、桌的安全移動便利性要求的現(xiàn) DaaS（桌空間生產(chǎn)效成虛擬桌面方人員安全地

　=========rizon Sui桌面云環(huán)境分享、的一桌面管理、訪問，支持的同時，做桌面既服務模效率，降低整面和統(tǒng)一通信地訪問系統(tǒng)

　 =========ite 境運維監(jiān)控解一體化解決方數(shù)據(jù)管理，持漫游及跨做到個性化且模式），擺脫整體桌面 T信，通過向分統(tǒng)，降低成本=========解決方案、方案，致力，通過一致多種設備（且一致的終脫筆記本電TCO。

　分支機構及本并保護舊=======物力于致化 （包終端電腦及海舊有

　 ===== 12

　投資分 支

　VM永 不

　 簡化Win

　 WinXP 時）照，

　 Hor

　 =========資，實現(xiàn)數(shù)支 機構桌 面 針對小型Mware Horiz不 停機的 桌 確保為更化桌面管理ndows 遷 遷 移Horizon Mndows XP 設設備遷移到。除此之外這樣，在通過對 Wiizon Mira

　=========數(shù)據(jù)集中化，面 面 和遠程分支zon Suite 解桌面 面 更關鍵的服務理，降低 TC移 和映像管 理Mirage 提供設備就地升到新的 Win外，Horizo出現(xiàn)錯誤時indows 7 遷age 加速 W

　=========從而更好支機構的低解決方案能夠務交付高可CO。

　理 理 供了適合大升級到 Windndows 7 硬on Mirage 在時，您就可遷移項目的Windows 7

　 =========好的保護公司低接觸式 IT夠比舊環(huán)境可用性桌面，大多數(shù)常見dows 7；或硬件（在利用在嘗試遷移可以快速地為的這些增強遷移，輕松

　=========司和客戶利T，滿足各種境更穩(wěn)定、更確保關鍵見 Windows 或?qū)⒂脩舻呐溆糜布乱浦皶谱鳛榻K端用戶強功能，一個松IT節(jié)省時

　=========利益。

　種帶寬需求更易于管理應用全天候7 遷移方法配置文件和新周期來協(xié)助作 Windows恢復到之前個擁有 5,0時間成本和用

　 =========求和未連接網(wǎng)理。

　候可用性，零法的兩個選和文件從之前助進行 Wins XP 系統(tǒng)的前的系統(tǒng)。000 人的組用戶工作效=========網(wǎng)絡的員工零停機，同選項：將現(xiàn)前的 Windondows 7 遷的完整系統(tǒng)

　組織可以利效率成本。=======工，同時現(xiàn)有 ows 遷移統(tǒng)快利用

　 ===== 13

　多 設

　 力

　3.23.2.安全助客

　 =========設 備工作 空 通過軟件• 提高終端• 簡化 IT 人• 加強安全• 內(nèi)部及外. 方案構 成1. VMwareVMware H全靈活地訪客戶以安全

　=========空間 間 件定義的安全端用戶的工作人員的多設備全性、合規(guī)性外部文件協(xié)同成 說明 e Horizon VHorizon Vie訪問其虛擬桌全托管服務形

　=========全工作空間作效率 備管理 性和審核力度同 View w是企業(yè)級桌面和應用形式交付桌

　=========間提供在任何度 級桌面云解決程序，并利桌面。VMwa

　=========何移動設備決方案，V利用與 VMare Horizon

　=========備或計算機Mware HorMware vSphn View具有

　 =========機上訪問應用 rizon View支here之間的緊有極強的可擴=========用和數(shù)據(jù)的支持最終用緊密集成，擴展性和可=======的能用戶幫可靠

　 ===== 14

　性，略等Hor主 要

　 =========它使用基等，從而同rizon View• HorizvCent• Horiz• Horiz面使用• Horiz桌面的• Horiz和維護• Horiz擬桌面要 特性 • 全面的最大限報，使• 利用高署選項• 為最終媒體內(nèi)• 簡化的

　=========于 Web 的時代理和監(jiān)包括下列 組zon View Cer Server 配zon View Agzon View C用 zon View A的權限以及zon View C護虛擬桌面zon View Se面，同時保的 Window限度地減少使操作系統(tǒng)高性能 PCo項，即使通終用戶提供內(nèi)容，并為用的虛擬桌面

　=========的直觀管理界監(jiān)控數(shù)以萬組 件：

　Connection配合提供高gent — 接Client — 支dministrat及分配應用程Composer —面，極大簡化ecurity Serv保障數(shù)據(jù)安全s 7 /8 /XP 虛少遷移過程中統(tǒng)遷移更經(jīng)濟oIP 顯示協(xié)通過較低帶寬供獨立于特定用戶提供對面和應用程序

　=========界面創(chuàng)建和萬計的虛擬桌n Server —高級管理功能受會話連接支持 PC 、or — 允許程序 — 管理員可化管理員的ver — 作為全 虛擬桌面支中的用戶中濟高效并提協(xié)議保持穩(wěn)寬連接也是定設備的應對本地打印機序管理，從

　=========和更新桌面映桌面。

　— 管理對虛能 接和管控功瘦客戶端、許管理員進行可通過單一的部署和運維為安全網(wǎng)關支持，通過中斷。避免桌提供卓越的最定的訪問，是如此。

　應用程序和數(shù)機、掃描儀和從單個位置在

　=========映像、管理虛擬桌面的能 、移動設備行配置設置一 Windows 維工作量 關組件，可使以虛擬桌面桌面硬件更最終用戶體從而支持數(shù)據(jù)訪問。和其他本地在數(shù)分鐘內(nèi)

　 =========理用戶數(shù)據(jù)、的安全訪問，備上的用戶連置、管理虛擬XP / 7 模板使用戶通過廣面的形式交更新，更快地體驗。

　持最廣泛的使可在多顯示地外圍設備的內(nèi)部署和更新=========、實施全球與 VMw連接到虛擬擬桌面和設板來批量部廣域網(wǎng)訪問付 Window地實現(xiàn)投資使用情形和示器上提供的無縫訪問新多個虛擬=======球策ware 擬桌設置部署問虛ws，資回和部供富問。

　擬桌

　 ===== 15

　 3.2.擬桌使桌IT生監(jiān) 控分 析快 速

　 =========面和應2. VMwareVMware v桌面基礎架桌面管理員生產(chǎn)效率并控 和事件 關• 監(jiān)控整據(jù)。

　• 跟蹤 H計算和View 析 析 • 自定義• 獲得特的正常池相對• 獲得主用戶之速 修復 • 自動分

　=========應用程序。e vCenter OvCenter Ope構的管理，在極大程度降低虛擬桌關聯(lián) 聯(lián) 整個虛擬基Horizon Vie和網(wǎng)絡資源Security Se義操作配置特定用戶的常運行參數(shù)對應。

　主動警告，之前提前獲分析警報，

　========= Operationserations Ma并針對其度上確保終桌面的運維基礎架構性能ew 部署中各源，包括 PCerver。

　置文件，通過的基礎架構分數(shù)。將運行狀基于依具體獲得通知。了解根本原

　=========s Manager anager for H其運行狀況和終端用戶最佳維成本。

　能，自動分各個組件的oIP 的性能過對整個虛分析，自動狀況和性能體環(huán)境而調(diào) 原因。立即

　=========for HorizonHorizon View和性能提供佳體驗、避免分析來自整個的運行狀況，能、Horizon 虛擬基礎架構動了解 Horiz能指標反過來調(diào)整的動態(tài)閾即發(fā)現(xiàn)可能的

　=========n View w（簡稱vC供端到端可見免故障和預個虛擬桌面跨物理和虛View Conn構進行持續(xù)zon View 基來與受影響閾值設置警的故障或異

　 =========Cops for Vie見性。vCop預估性能瓶面基礎架構體虛擬邊界監(jiān)nection Serv續(xù)分析，精確基礎架構和用響的會話、用警報，在事件異常。

　=========ew）可簡化ps for View頸。大大提體系的監(jiān)控監(jiān)控所有存儲ver 和 Horiz確調(diào)整配置用戶工作負用戶、桌面件影響到終=======化虛w可提高控數(shù)儲、zon 置。

　負載面和終端

　 ===== 16

　提 高 3.2.或終IT托故障和恢優(yōu)化簡 化

　 =========• 對性能性能和高 利用率 • 發(fā)現(xiàn)超化利用3. VMwareVMware H終端用戶擁托管層。最大障時快速恢恢復功能集化的工作效化 化 Windows• 加速W使用數(shù)且允許使用其天可同有 30• 可以供方法的配置文• 自動備

　=========能問題的可和桌面運行超額配置的用率。

　e Horizon MHorizon M有和管理的大限度地提恢復或回滾。集中管理和保效率。

　s 7 遷移 Windows 7數(shù)據(jù)和設置許同時遷移其 PC。借助同時處理 1分鐘。

　供選擇的遷的兩個選項文件和文件備份 – 在遷

　=========可能原因進行行狀態(tài)問題的的硬件、瓶頸Mirage irage是一種的多個邏輯提高終端用戶通過將PC保護PC映像遷移 – 手置遷移工具可移多臺計算機助 VMware00 項或更多遷移方法 – H項：將現(xiàn)有 W件從之前的 W遷移之前，

　=========行智能排行的速度。

　頸和資源限種分層映像輯層�？梢栽趹舻墓ぷ餍轉(zhuǎn)換為集像，以降低手動遷移至W可將遷移每機。但是，該e Horizon M多的遷移。Horizon MiWindows XWindows XHorizon M

　=========行，確定最有限制，按照需像管理解決方在保留終端用效率，分層桌中式分層映IT成本。為Windows 7，每臺 PC 所需該過程依然Mirage，一個IT 部門不irage 提供了XP 設備就地XP 設備遷移Mirage 會制作

　=========有可能的中需要重新配方案，能將用戶文件和桌面映像的映像服務簡化為終端用戶，每臺PC通需的時間縮然需要占用個技術人員不必接觸 PC了適合大多地升級到 W移到新的 W作整個 Win

　 =========中斷原因。加配置資源和系將 PC 分離為和個性化設置的快照和備份化PC。通過戶提供個性化通常需要4到縮短至 2 到IT 資源，而員通過中央管C，用戶停機多數(shù)常見 WiWindows 7；Windows 7 硬ndows XP 系=========加快解決影系統(tǒng)，以便為歸 IT 組置的同時更份支持在出過內(nèi)置的備化桌面體驗到6個小時3 個小時，而且用戶不管理控制臺機時間通常indows 7 遷；或?qū)⒂脩粲布?/p>

　系統(tǒng)的快照=======影響便優(yōu)組織更新 出現(xiàn)備份驗和時。

　而不能臺每常僅遷移戶的照，

　 ===== 17

　桌 面終 端

　 =========這樣，面 管理 • 分層P在保留IT 部門用戶從• 對 HoHorizo克隆虛變。IT• 桌面恢復。當時間，• 應用分軟件包• 分支機中以優(yōu)您只需Mirag遠程位端 用戶的 工• 經(jīng)過優(yōu)資源，• 個性化

　=========在出現(xiàn)錯PC映像管理留終端用戶門可以還原從舊 PC 遷移orizon Viewon View 虛虛擬機上的T 部門可以恢復 – 可在當終端用戶并將終端分層 – 利用包部署到任機構優(yōu)化 –優(yōu)化分支機需從 Horizge 客戶端進位置或辦公工 作效率 優(yōu)化的自適以確保備化性能 – 允

　=========錯誤時，您就理 – 將PC文件和個性原系統(tǒng)層，從移到新 PC，w 虛擬桌面進虛擬桌面上的的操作系統(tǒng)和以有效使用在數(shù)據(jù)中心的 PC 遺失端用戶系統(tǒng)迅用 Horizon M任意一組終端– 支持將任機構管理。借on Mirage進行對等更新公室的 Horiz適應體驗 – H備份和同步過允許終端用

　=========就可以使終C映像作為一性化設置的從而在不覆，而不會丟進行映像管的映像。可和應用。在Horizon M心發(fā)生變化時失、被盜或迅速還原到Mirage 的應端用戶。

　任意 Horizon借助 Horizo服務器下新即可。先zon MirageHorizon Mi過程絕不會用戶利用其臺

　=========終端用戶快速一組由IT或的同時更新 I覆蓋用戶層的丟失數(shù)據(jù)、配管理 – IT 部可使用此功能在映像更新時Mirage 對物理時隨時通過或損壞時，可到新設備。應用分層技n Mirage 客on Mirage B載一次，然先進的算法能客戶端之間irage 客戶端會對工作效率臺式機和筆

　=========速還原。

　或終端用戶IT 托管層。的情況下修配置文件或部門可使用能來管理在時，用戶安理和虛擬端過完整的PC可以最大限技術輕松將應客戶端端點連Branch Refl然后對分支能確保在 H間只發(fā)送所端會監(jiān)控終率造成干擾筆記本電腦的

　 =========戶擁有的邏輯。如果某個桌修復問題。也或用戶安裝用 Horizon M在永久性桌面安裝的應用和端點進行大規(guī)C快照和同步限度縮短終端應用或 VM連接到 Braflector，對于支機構中的其Horizon Mir所需的數(shù)據(jù)。終端用戶的桌擾。

　的本地計算=========輯層進行管桌面出現(xiàn)故也可以快速的應用。Mirage 來管面池中的完和數(shù)據(jù)保持規(guī)模管理。步確保桌面端用戶的停ware ThinAanch Reflec于任何更新其他 Horizrage 服務器 桌面上使用算資源，同時=======管理。

　故障，速將管理 完整持不 面恢停機App ctor新，zon 器與用的時保

　 ===== 18

　 3.2.業(yè)級以實由性面 向Hor松訪隔 離備上有的

　 =========持脫機或者使• 自助式網(wǎng)絡瀏文件或4. VMwareVMware Ho級聚合工作實現(xiàn)更簡單性。

　向 應用、 數(shù)當今的工izon Works訪問廣泛分• 隨時隨地訪問• 數(shù)據(jù)同離 個人數(shù) 據(jù)VMware Ho上防止數(shù)據(jù)的設備提供• 適用于

　=========機工作效率使用 VMwa式文件訪問瀏覽器訪問或任何目錄e Horizon Worizon Wo空間, 可簡單且基于策略數(shù) 據(jù)和桌面 的工作人員使space 通過分布的信息。隨地訪問–問應用和文同步–將活據(jù) 與企業(yè)數(shù) 據(jù)orizon Wo據(jù)泄露并保護供安全性和合于 Android

　=========率�？稍诒緳Care Fusion P和恢復 –任何文件。錄。

　Workspacerkspace 將簡化終端用略的集中式的 單一工 作用多種設過創(chuàng)建一個包 允許從任何文件。

　活動從桌面同據(jù) 據(jù) rkspace 可護個人信息合規(guī)性。

　設備的虛擬

　=========機將 HorizonPro 以虛擬桌借助 Horiz。此外，終e 將應用和數(shù)戶體驗并降式管理。由于作 空間 備和云服務包含所有文何端點（包同步到設備可在移動設息隱私。IT擬化容器–

　=========n Mirage 托桌面的形式zon Mirage終端用戶只需數(shù)據(jù)合并到可降低 IT 成本于能夠隨時務，這導致文件、應用和包括 iOS、W備，或從設備設備上為企業(yè)人員僅負責IT 人員可以

　=========管的映像安式安裝到 M文件門戶，需進行數(shù)次可在任何設本。對于管理時隨地訪問,致了分散的和桌面的企Windows、備同步到桌業(yè)資產(chǎn)創(chuàng)建責管理需要以遠程管理

　 =========安裝到 WinMac 或 Linux終端用戶可次點擊即可自設備上安全交理員而言,最終端用戶獲的數(shù)據(jù)小環(huán)企業(yè)工作空間Android 和桌面。

　建單獨的容器要管理的內(nèi)容理該工作空間=========dows PC 上x 計算機上可以通過任自行還原任交付的單一最終結(jié)果是獲得了移動環(huán)境。VMwa間，讓用戶和 Mac）安器，在同一容，為個人間的整個生=======上，上。

　任何任何一企是可動自are 戶輕安全一設人擁生命

　 ===== 19

　管 理IT基于作系無 縫WorIT

　=========周期，用的遠• 本機應工的公理 用戶， 而IT 人員必人員提供一于用戶的身系統(tǒng)，從而• 詳細的也支持部、版重新調(diào)• 簡便的和外部縫 且安全 地當今的移kspace 可讓管理機制的• 企業(yè)級件訪問制實施• 全面的全面控

　=========包括確定遠程擦除。應用支持–公司工作空而 不是設備 必須保護和一個以用戶份和需求分而進一步保護的策略管理持策略的實版本和分層調(diào)配。

　的用戶和應部用戶。管地 共享文件 移動用戶需讓員工通過的保護之下級安全性–問和共享相施來保護企的內(nèi)部解決控制能力。

　=========定安全設置 任何應用文空間。應用的支持各種不為中心的管分發(fā)給用戶護了投資。理–設置基于實施；針對數(shù)層存儲管理指應用管理–通管理應用分類要與防火墻過任何設備進。

　滿足私人、相關的所有日企業(yè)數(shù)據(jù)。決方案–使 I

　 =========（如超時/租文件包（包的分發(fā)和更不同的應用管理平臺，。它無需新 于組的策略數(shù)據(jù)配額、指定精細的通過 Active類、發(fā)布、墻之外的同進行協(xié)作并、行業(yè)和政日志。使用IT 部門能夠

　=========租期），日志包括內(nèi)部開發(fā)更新由管理員、設備和操其中所有應新基礎架構略來監(jiān)管數(shù)據(jù)允許的文件的策略控制；e Directory 添版本控制以同事、合作并保持高效工政府的安全合用加密、遠程夠保持對安

　=========志記錄審核發(fā)的）都可員遠程管理操作系統(tǒng)。應用和數(shù)據(jù)即可容納各據(jù)的使用情件類型、最向用戶動添加、更新以及到應用作伙伴和客工作，同時合規(guī)規(guī)則的程鎖定和擦安全性、SLA

　 =========核和跨工作空可以原封不動理。

　Horizon W據(jù)服務都集中各種新的應情況；即使在最大大小、域動態(tài)部署策略新和刪除用戶用目錄的分發(fā)客戶共享文時確保企業(yè)數(shù)的要求。檢查擦除、越獄檢A、備份、升=========空間中每個動地部署到Workspace中分類，然用、設備和在設備脫機域、過期、略更改，無戶；管理內(nèi)發(fā)。

　件。Horiz數(shù)據(jù)仍然處查和審核與檢測和密碼升級等方面=======個應到員為然后和操機時外無需內(nèi)部zon 處于 與文碼強面的

　 ===== 20

　 3.3里以存儲換機

　 =========• 訪問控在需要流程。. 服務器 配下表是一個以 300 個中儲以滿足要機等設備。類型 設硬件 虛存FCvC理

　 =========控制–邀請要時應用策 配 置說明 個簡單估算等資源需求要求。同時考 設備名稱 虛擬化基礎服器 存儲 C SAN 光纖交機 Center 可視化理服務務器

　 =========請擁有限定權策略來限制文算說明，具體求用戶為基考慮到存儲柜推薦服務CPU：內(nèi)存：硬盤：網(wǎng)卡：光纖適主機接硬盤：交換24 口化管 (采 采 用

　=========權限的內(nèi)部文件共享。體分析要根基數(shù)進行預估柜的高可用薦配置 ：2 CPU (6 核：128G； ：146GB 15K：3 塊或以上適配卡：2 張接口：4 個 8：SAS，SSD，8G 用 虛擬機)

　=========部和外部用戶使用版本控根據(jù)不同場景估，未來用戶用，我們在方核) K RPM SAS上 1000M

　張 FC HBA 卡8GB FC 接口D。

　 =========戶查看、添控制和備注景不同用戶戶數(shù)增加時方案設計時； 卡。

　口；

　=========添加、編輯或注來簡化團隊戶的詳細信時，可適當添時將使用兩個數(shù)量5 2 2 2 =========或共享內(nèi)容隊的數(shù)據(jù)創(chuàng)息來規(guī)劃。添加服務器個存儲柜及量 =======容；創(chuàng)建這器和及交

　 ===== 21

　 =========Vi務AD 外千機存儲說 明? 存儲 性以常規(guī) OA以 300 個用? 存儲 配采用光纖存

　=========iew Manager務器

　D 域控制器 外網(wǎng)訪問服務千兆以太網(wǎng)交機 明 ：

　性 能需求 A 辦公經(jīng)驗及用戶計算，配 置 存儲，配置

　=========r 服 (采 采 用(采 采 用器 (采 采 用交換24 端及用戶習慣共需要 40置 2 臺存儲，

　=========用 虛擬機)

　用 虛擬機)

　用 虛擬機) 端口 慣分析，一000 IOPS。，SAS 盤存

　=========般來說對 I 存放用戶數(shù)據(jù)

　=========IO 性能要求據(jù)，SSD 存放

　 =========2 2 2 2 求在 10-15 放 Compose=========IOPS 左右er 鏡像。

　=======右，

　使用OA 辦 辦業(yè)務 大特定 高業(yè)務 機移動 政 ===== 22

　4. 不 不基于用場景

　辦公 公 大廳 廳 高 保密機構 構 政務 務

　注：求。

　4.1大、進行的用用戶面與一管端接安全

　 =========不 同場 景于常規(guī)情況個性化需求

　中

　低

　高

　高

　在大多數(shù)政 . 場景一:OA 辦公場安全隱患行桌面的統(tǒng)用戶數(shù)據(jù)存戶可接入部與物理桌面管理。同時接入設備可全穩(wěn)定的運

　=========景 下的 方?jīng)r下不同場景外設

　少

　多

　多

　無

　政府用戶中 OA 辦 辦 公場景在傳統(tǒng)多、運維總統(tǒng)一部署和維存放和分享功分外設的同面并存的情況Horizon M可使用瘦客戶運行。

　 =========方 案設計景的用戶需用戶數(shù)據(jù)同步與分享

　有

　無

　無

　有

　中，用戶的需公 公 模式下面臨總成本高等維護，降低功能保障辦同時保障數(shù)況，可使用Mirage 還可戶機或是利

　=========需求，可設計外網(wǎng)訪問要求無無無有需求不限于臨著軟件更等多種問題。低運維成本辦公同時有個數(shù)據(jù)安全。此Horizon M可進行用戶利舊的 PC 機

　=========計出相應的物理/虛桌面并存可能有無無無于單個場景需更新頻率高、因此使用。同時使用個性化內(nèi)容此外，如果用Mirage 來配數(shù)據(jù)備份、機。最后通過

　=========的組合方案。擬存

　桌面型

　有 自動自動自動手自動需求，而是維護工作Horizon V用固定池配容。運用 PCo用戶在一段配合 Horizo端點維護過 vCops fo

　 =========。

　面池類動固定

　W動浮動

　動固定/手動

　動固定

　V是多場景交叉作量巨大、網(wǎng)View 方案中配合 HorizoIP 細膩的策段時間內(nèi)還會on View 進行、Win7 遷移or View 來保=========適用方View+MirWorkspace+View+vCView+vCView+WorksvCops叉的復雜需網(wǎng)絡突發(fā)負中的自動池on Workspa策略控制來會保持虛擬行物理虛擬移等工作。保障整個系=======案age+ +vCops

　opsopsspace+s

　需負荷池來ace來使擬桌擬統(tǒng)終系統(tǒng)

　 ===== 23

　4.2方便統(tǒng)一且其務大的 P

　 =========此場景適用分支機構局域網(wǎng)傳統(tǒng)PC用戶虛擬桌面用戶. 場景二:業(yè)務大廳場便運維管理一部署和維其還有模塊大廳種類繁PC 機。最后此場景適用

　=========用的邏輯架戶 業(yè)務大 廳場景需要終理和經(jīng)濟實用維護，降低運塊化、可復制多的外設接后通過 vCop用的邏輯架

　=========架構圖如下View 連接服View Web管WorkspaceMirage服廳 廳 終端桌面有用等特點。運維成本。同制性強、管理接入，同時保ps for Vie架構圖如下

　=========：

　服務器組管理控制臺e服務器組服務器組高效可用、因此使用 H同時使用浮理更簡易的保障數(shù)據(jù)安ew 來保障整：

　 =========虛計v物業(yè)務連續(xù)性Horizon V浮動池保障業(yè)的特點。運用安全。終端接整個系統(tǒng)安

　=========Esxi/Es虛擬 虛擬機計算資源vCentervCops For V存儲資物理機 物理性、安全性、iew 方案中業(yè)務人員的用 PCoIP 細接入設備可安全穩(wěn)定的運

　 =========sx主機虛擬機 擬機r服務器View服務器資源 網(wǎng)絡資源理機 物理機、結(jié)構模塊中的自動池來的桌面隨時連細膩的策略控可使用瘦客戶運行。

　=========機機原有應服務器原有應服務器原有應服務器塊化、可復制來進行桌面連續(xù)可用，控制來保障戶機或是利=======應用器1應用器2應用器3制、面的并障業(yè)利舊

　 ===== 24

　 4.3和數(shù)的部據(jù)都終端整個

　 =========PC終端瘦客戶機業(yè)務大廳一PC終端瘦客戶機業(yè)務大廳二. 場景三:由于此場景數(shù)據(jù)的需求部署和維護都與外界隔端接入設備個系統(tǒng)安全此場景適用

　========= 特定高 保景的特殊性求。因此使用，保障大量離，可以禁備可使用零客全穩(wěn)定的運行用的邏輯架

　=========View 連接View Web管保 密業(yè)務 機性，數(shù)據(jù)安全用 Horizon 量個性化的存禁止任何外設客戶機更進行。

　架構圖如下

　=========接服務器組管理控制臺機構 構 全往往是第View 方案存在。同時設的接入，保進一層保障數(shù)：

　 =========第一位的，同案中的自動固時運用 PCoIP保障數(shù)據(jù)看數(shù)據(jù)安全。

　=========Esxi/E虛擬 虛擬機計算資源vCentevCops For 存儲物理機 物同時又可能固定池，甚P 細膩的策看的見、摸的最后通過 v

　 =========Esx主機虛擬 虛擬機er服務器r View服務器儲資源 網(wǎng)絡資源物理機 物理機能存在大量的甚至是手動池策略控制可以的著，但是絕vCops for =========機器源機原有應服務原有應服務原有應服務的個性化應池來進行桌以確保任何絕對帶不走View 來保=======應用務器1應用務器2應用務器3應用桌面何數(shù)走。保障

　 ===== 25

　 4.4務應的安降低接入可使備可的運

　 =========零客戶機. 場景四:移動政務場應用，并且安全快捷接低運維成本入的同時保使用 Horizo可使用任意運行。

　此場景適用

　=========V 移動政 務場景的核心且可以保障數(shù)接入。同時使本，使用固定保障數(shù)據(jù)安全on Workspa的筆記本或用的邏輯架

　=========View 連接服View Web管務 務 心要求是訪數(shù)據(jù)安全。使用Horizon定池保障個性全。此外，ace 來配合或移動設備架構圖如下

　=========服務器組管理控制臺問的便捷性因此使用 Hn View方案性化內(nèi)容。如果用戶有合 Horizon V備。最后通過：

　 =========虛計v物性和安全性Horizon V案中的自動池運用 PCoIP有非保密數(shù)View 進行用過 vCops fo

　=========Esxi/Es虛擬 虛擬機計算資源vCentervCops For V存儲源物理機 物理，要求用戶iew 安全服池來進行桌P 細膩的策數(shù)據(jù)想在廣域用戶數(shù)據(jù)存or View 來

　 =========sx主機虛擬機 擬機r服務器View服務器儲資源網(wǎng)絡資源理機 物理機戶可以隨時隨服務器來保障桌面的統(tǒng)一部策略控制來使域網(wǎng)上進行存放和分享。來保障整個系=========機機原有應服務器原有應服務器原有應服務器隨地的訪問障廣域網(wǎng)用部署和維護使用戶從外行同步和分享。終端接入系統(tǒng)安全穩(wěn)=======應用器1應用器2應用器3問內(nèi)用戶護，外網(wǎng)享，入設穩(wěn)定

　 ===== 26

　筆手平

　 =========互互 筆記本手機平板設備

　=========互聯(lián)網(wǎng)V全

　=========View WView 安全服務器DMZ

　=========View 連接服務器組Web管理控制臺Workspace服務器組

　=========虛計算v臺物

　=========Esxi/Esx虛擬機 虛擬機算資源vCenter服vCops For V存儲資物理機 物理機

　 =========x主機虛擬機 機服務器View服務器資源 網(wǎng)絡資源理機 物理機=========原有應服務器原有應服務器原有應服務器=======用器1用器2用器3

　 ===== 27

　5. 典 典5.1收管貫徹地方理理息化目前越復模式北 京 客 戶

　 =========典 型場 景. OA 辦 辦 公北京市國家管理的行政徹執(zhí)行國家方稅稅收收北京國稅金理念和現(xiàn)代化建設工程隨著金稅工前稅務各項復雜，同時式的信息系京A 國稅 OA 辦? 終端桌面? 數(shù)據(jù)安全? 運維成本? 資源無法? 無法保戶 項目標 ? 統(tǒng)一管理? 降低成本? 保障辦工

　=========景 下的 成公 公 – 北 北 京家稅務局由政管理機關。稅收法律、收入，維護和金稅三期工代信息技術，程。

　工程信息化業(yè)務的開展終端應用部統(tǒng)基礎設施辦 公場景 面面部署、管理全無法得到完本高 法合理分配 障可靠性 理，運維人員本，減少終端工人員桌面高

　=========成 功案例京 國稅 由國家稅務總主要工作法規(guī)和規(guī)和規(guī)范稅收工程是在全國通過業(yè)務化建設的不展已經(jīng)離不部署、維護、施建設提出面 臨的挑戰(zhàn)理復雜 完善保障 員工作復雜度端投入和耗電高可用性

　 =========總局垂直管作任務是：在章，組織中收秩序，為促國稅務信息重組、技術斷發(fā)展，信不開信息系統(tǒng)、管理也越了新的挑戰(zhàn)度 電

　 =========管理，是在北在國家稅務中央稅收收入促進北京市息化十多年建術重構、功能信息系統(tǒng)對統(tǒng)，也因此造越來越復雜，戰(zhàn)。

　 =========北京市行政務總局和北京入和中央、市的改革開放建設的基礎能整合，分各類業(yè)務的造成了信息，因而對傳

　 =========政區(qū)域內(nèi)實施京市人民政地方共享稅放、經(jīng)濟建礎上，運用先分期分批來逐的支撐作用息系統(tǒng)應用建傳統(tǒng)的基于資=========施國家稅收政府的領導下稅稅收和部建設服務。先進的稅收逐步實施的用越來越明顯建設規(guī)劃越資源固定分=======收征下，部分收管的信顯，越來分配

　 ===== 28

　 北 京可 擴vMo桌面高 性握物 最 最量。高 可

　 =========? 初步支撐京 國稅系 統(tǒng)擴 展性 每個管理單otion 更加面，通過動性能 能 vSphere高物理服務器佳密度 增大了桌面 可 用和業(yè) 務

　=========撐北京國稅市統(tǒng) 架構示意 圖單元可以支快速和高效態(tài)資源分配高性能，可以器、虛擬機的面虛擬機密務 連接性

　 =========市局 100 辦工圖

　支持多達幾效，可縮短虛配有利用服以為虛擬桌的性能情況密度 – 8-10

　=========工用戶，逐步幾千個虛擬機虛擬機的遷服務器資源動面提供快速況。

　個虛擬機/

　=========步覆蓋北京全機，可以適遷移時間�？蓜討B(tài)調(diào)配。速、穩(wěn)定的平/核，大大提

　=========全區(qū) 1000 用戶適合大型虛可以根據(jù)需 平臺，并通提高了每臺

　 =========戶 擬桌面的部需要和優(yōu)先級通過其監(jiān)控系臺服務器虛擬========= 部署。通過級壓縮和增系統(tǒng)平臺，擬機的支持=======過用增加掌持數(shù)

　 ===== 29

　災 難 北 京方 案

　=========vSphere針難 快速恢 復Data Reco京 國稅 Hori i終端設備案 ...

相關熱詞搜索：解決方案 政府 行業(yè)