項目建設目標

隨著企業業務系統的不斷增多，企業面臨的挑戰：

• 客戶端應用部署和維護需要花費大量的時間和人力。

• 由于大量的數據在網絡上傳輸，數據安全面臨挑戰。

• 遠程連接用戶受帶寬因素限制不能靈活高效接入企業應用。

因此企業迫切需要搭建一套在業務系統交付管理方面節省大量的人力、財力的系統，幫助用戶構建更為安全、規范的IT環境，使員工能夠方便，安全，快速的使用業務系統。

項目目標：

• 通過集中化應用管理來降低應用管理成本。

• 利用對數據的集中化控制和安全訪問來增強安全性。

• 所有研發環境及辦公桌面產生的數據受到嚴格管控，數據流轉受策略控制，確保企業核心數據安全

• 研發人員及辦公機均由后臺提供標準操作系統鏡像，維護及更新工作只需要在后臺簡單實現

• 根據員工所在崗位的不同進行權限控制，不同的人可訪問的應用不同，包括數據的上傳下載，本地硬盤，USB設備，打印機的使用權限等

在完成系統部署后，我們將會提供完善的售后支持來為客戶提供長期的技術保障服務，確保云計算平臺能夠穩定運行。從目標上來講，優質的售后服務可以確保充分發揮出系統的自身價值，確保在系統周期結束之后能夠平滑的進行升級和改造。

因此，無論是系統目標還是商業目標，我們的目的都是幫助企業優化其安全體系的IT基礎設施，幫助企業獲得更大的投資回報率，讓企業真正理解IT基礎架構的核心價值，讓IT系統服務于員工，擴展總體生產力。

    桌面云平臺實現的功能

由于本方案基于云桌面的自身提供的功能所構，本節列出每個云桌面相應的功能。

   集中管理

集中部署模式的企業桌面將部署在數據中心，由于客戶端和服務器位于同一局域網內，因而應用性能和安全性得到提升，用戶可以通過任意終端和任意網絡進行訪問數據中心，非常方便；

而企業只需對局域網內的數據中心進行管理，實現了管理維護的簡化。桌面的安裝及配置變化，均可以在服務器端集中進行，大大簡化了辦公環境的配置和部署。

    桌面交付技術

通過桌面交付技術，可以滿足不同類型用戶的所有需求，同時滿足性能，安全性和靈活性要求，從而每次向每位用戶提供最佳桌面。

   存儲隔離

云桌面通過選擇NTFS文件系統和Windows Server的用戶Profile機制，每個用戶可以有自己的存儲空間。利用NTFS的文件權限的管理機制，用戶在服務器端的私有存儲空間，工作目錄，臨時文件可以被安全的管理和限制。可限制用戶的對其他用戶數據的交叉訪問。也可給予特定管理員訪問、獲取用戶數據的權限。

同時可以通過配置WindowsServer的文件夾重定向，將My Documents等目錄集中重定向到集中的文件服務器，從而保證用戶不管登錄到哪臺服務器，都能一致地訪問其用戶數據。

  水平擴展

云桌面通常支持群集功能，在服務器配置中集群滿足現今使用后，當以后用辦公系統規模擴大時，可以方便地通過在桌面集群中添加新的服務器來進行水平擴展。

   開放式架構

支持任何服務器虛擬化架構，任何存儲平臺，任何終端設備以及與微軟基礎架構集成等。

 方案設計及架構規劃

     實現愿景

我們的目標是幫助企業建立一套合理、完善、高效，安全的應用程序虛擬化解決方案,除了以上介紹的建設目標之外，我們還希望能夠幫助企業逐步了解應用虛擬化的核心價值，優化并完善企業IT基礎架構，確保客戶能夠在日益激烈的商業競爭中獲得進步。

      體系架構

根據企業的現有架構，我們推薦的部署體架構如下圖所示：

本方案架構里搭建桌面云平臺發布虛擬桌面，通過登陸虛擬桌面進行辦公，所有的操作都在虛擬桌面里。用戶文件通過重定向保存在文件服務器上。

通過這樣的部署結構，最終用戶訪問應用的性能依賴于服務器計算能力和數據中心內部網絡，不再依賴于廣域網和終端設備，因此通過配置高性能的中心服務器，可以使得遠程用戶像在局域網內一樣使用應用系統。

     解決方案收益分析

  安全性加強

• 虛擬桌面的操作系統是置于數據中心，相對于傳統的PC，不易遭受惡意攻擊。

• 安全補丁可以在數據中心僅需對標準Windows映像進行安裝。

• 當桌面硬件被其他“瘦設備”代替時，它可以通過禁止使用如USB等可移動存儲設備，降低使用者偷取信息和導入計算機病毒的可能。

• 信息保存在數據中心保證了數據的安全性；

   降低總體擁有成本

目前企業IT相關的主要成本項集中在如下幾個方面：

• 個人電腦（包括硬件、操作系統、軟件授權和支持）

• 應用維護（對個人電腦及應用的維護）

• 網絡和安全訪問

• 生產力損失（由于服務器、個人電腦和網絡的故障造成）

• 培訓

而通過云桌面的集中部署模式為用戶帶來較大的節省是應用維護和對個人電腦的投入，實施上在集中部署實施后第一年就可以在硬件投資上節省25%，而生產力損失和培訓一般稱為軟成本，企業可能不計算在IT成本里，但數據顯示企業在部署應用時，同樣應考慮軟成本上的節省：

• 簡化了部署和支持 25%

• 集中化管理能力 21%

• 降低了成本 15%

從第三方統計中，可以得到的規律性結論如下：

• 用戶通常在實施后第一年就實現了投資節省，后續節省會顯著提高，在硬件和授權上的投資在第二或三年時就可以收回

• 三年用戶所有的節省達在21%到32%

• 三年用戶在硬投資方面的節省達到40%到52%