為某高校規劃與實施虛擬化桌面平臺整體項目
1、需求了解與規劃。
隨著該單位業務的發展,人員規模也在不斷擴大,各級領導和各研究部門的教師的工作范圍普遍增大,員工通常需要在辦公室、會議室、培訓室以及各個小區、家中連續進行工作,獲取相關信息已不再局限于固定的工作場所。讓教師及學生通過任何設備、在任何地點、通過任何網絡,安全高效地訪問所需的各種應用和數據,成為該單位信息化建設的迫切需求。
在本次項目中計劃為該單位建設桌面虛擬化項目先期解決200個用戶的需求,根據用戶對于桌面資源的要求不同,我們劃分為圖形用戶及知識型用戶兩類,另外還需解決多媒體培訓教室中原有圖形工作站的利舊:
功能需求 |
圖形用戶 |
知識型用戶 |
培訓教室 |
用戶規模 |
64 |
140 |
64 |
應用復雜度 |
計算機輔助設計、制造和工程處理的工具 (CATIA/CAD/CAM/CAE)、地理信息系統 (Geographical Information System, GIS) 軟件 |
開發/調試應用,種類繁多 |
計算機輔助設計、制造和工程處理的工具 (CATIA/CAD/CAM/CAE)、地理信息系統 (Geographical Information System, GIS) 軟件 |
資源配置 |
計算資源要求高、需要處理圖形 |
計算資源要求高 |
計算資源要求高、需要處理圖形 |
獨立OS |
需要 |
需要 |
需要 |
外設訪問 |
外設類型眾多,使用頻繁 |
外設類型眾多,使用頻繁 |
外設類型眾多,使用頻繁 |
多媒體訪問 |
頻繁 |
較頻繁 |
頻繁 |
網絡帶寬需求 |
較高 |
高 |
較高 |
2、方案目標與收益
實現內外網安全高效的移動辦公,提升用戶工作效率和便捷性
通過建設,實現用戶無論在內網還是外網均能高效、靈活進行移動辦公,并能夠支持多種移動智能終端設備的訪問,如iPad平板電腦、iPhone智能手機、Android系列的平板電腦、智能手機等設備的無縫接入。用戶無論在任何地點,使用任何終端設備,均可以安全、高效、快速的進行辦公。
實現用戶內外網訪問的數據安全保障
通過建設,在滿足用戶訪問內外網資源的前提下實現內外兩網的安全有效隔離,通過虛擬化技術,實現兩個網絡的虛擬化隔離,用戶看到的僅是應用程序的執行畫面結果而并非真實數據,用戶不能夠將內網數據傳輸到外網,但又能夠操作使用內網資源,保證了企業數據安全的同時滿足用戶的應用需求。
細粒度的安全接入管控
交付平臺可根據用戶終端的位置(安全或非安全區域)、終端的合規情況、用戶的部門屬性等條件,靈活定義用戶終端訪問企業資源的權限,阻斷從非安全區域訪問的終端設備把各種安全威脅帶進企業內網的可能性。
提升桌面運維效率
項目建設后,所有應用程序、桌面、數據均運行于數據中心,客戶端設備弱化為訪問終端,管理員僅需在數據中心內即可實現對用戶應用、桌面的統一運維,這包括日常的故障排查、補丁更新、軟件安裝、系統升級等各項操作,簡化了客戶端的運維管理工作,實現集中化、高效、統一的桌面IT運維。
降低信息化總體擁有成本
通過建設,客戶端設備能夠得到最大化的投資保護,未來系統的升級、更新等操作能夠最大程度的減少終端設備的更新,保護既有桌面終端的投資!同時,對于新增或淘汰設備可以逐步更換為能耗更低、生命周期更長且軟硬件免維護的瘦客戶機,最大化度減少客戶端的維護管理工作,并有效節省運營成本。