分腾桌面云管理平台研发中心方案Word格式.docx
《分腾桌面云管理平台研发中心方案Word格式.docx》由会员分享，可在线阅读，更多相关《分腾桌面云管理平台研发中心方案Word格式.docx（19页珍藏版）》请在冰豆网上搜索。
企业信息化是不断提高企业管理效率和水平，进而提高企业经济效益和竞争力的过程。
随着网络的广泛应用、业务和应用的的普及，管理数量庞大和位置分散的计算平台将不得不面对以下几个问题的挑战：
稳定性、安全性、可管理性、易用性、性价比以及TCO（总体拥有成本）。
企业在满足各部门自由、开放使用计算平台的个性化需求的同时，不得不面对着因管理乏力而导致的安全性差、稳定性差、保密性差等问题，信息管理部门虽然疲于奔命处理上述问题，却因管理手段缺失无法彻底解决问题。
随着业务和应用的的普及，过度分散的计算平台还导致软硬件的不断重复加入，客观上增加了企业的信息化成本。
为了提升信息化管理水平，可通过桌面云架构完善并加强安全可靠的信息化集中管理体系。
综合考虑，“集中”迅速成为一种被广泛接受的管理方案，其核心思想是：
集中管理、集中存储，分布式计算，建立高安全、高可管理性的商业计算环境。
具体而言，集中化管理架构下的电脑不仅能够像现有电脑一样运行操作系统和所有应用软件，还要具备与现有电脑一样的软硬件兼容性和灵活的扩充性，并能够通过网络集中控制和管理，以此从底层和架构上来解决业务分支终端的数据安全和管理难题。
1.2现状分析及需求
根据技术研发中心发展规划的需要，须完善现有的IT管理安全体系架构，在能满足并保障内外部办公安全应用流程要求的条件下，从管理中求效益，从管理中获安全。
技术研发中心桌面需求大致如下：
1）内外部研发人员办公桌面的标准化权限控制使用
2）内外部研发人员的个性化环境使用
3）不同类别操作系统与软件环境的按需推送
4）业务数据存储及安全控制
二、传统分散式管理架构存在的问题
2.1频繁的桌面故障造成企业业务效率的降低
研发用桌面设备（瘦客户端、PC、图形工作站）发生系统或软件故障时，维护耗费的工作量大，故障恢复周期长、效率低，故障恢复过程中影响研发用桌面设备的正常运行时间，由于操作系统和应用软件需要经常更新漏洞补丁，为了确保业务的稳定和正常运行，IT人员经常需要在桌面设备停机的情况下，对研发部门的每台桌面设备逐一维护，更新补丁、升级系统、升级软件、设置参数，工作量大，维护周期长、维护效率低。
不仅降低了业务人员的工作效率，也影响了企业的生产效率。
2.2昂贵的软件许可费用
软件高额的成本和后续维护费用成为企业信息系统维护成本上升的重要因素。
软件产品的收费基本按照安装点数（每台设备一个license）计算价格。
随着业务应用的深入开展，软件所需的用户数会逐渐扩大，信息化投入的总成本会随之大幅度增长。
2.3桌面应用管控的难题
办公桌面是一个极为开放的平台，内外部研发人员均可以自由安装各种应用软件，但因为用户的不够专业或是疏忽，其自行安装的软件或拷贝的文件有可能是附带恶意的破坏性程序，从而很容易造成企业整个信息系统地不稳定或是直接导致信息系统的瘫痪、更严重甚至造成企业核心电子资产的丢失、核心数据的外泄。
2.4数据安全隐患和冗余备份的难题
传统的分散式桌面管理是一个极为松散的平台，存在显而易见的安全漏洞，目前企业主要采用桌面审计软件、Windows组策略或是文件加密软件等来进行防护，但这几种方式并不能彻底的解决安全隐患。
桌面审计软件、Windows组策略是应用层面的管控，对数据端口限制能力有限，应用层面的防护手段都要依赖windows操作系统，恶意用户可使用U盘、光盘或是移动硬盘等第三方介质启动电脑，绕开本地操作系统上的所有安全策略控制，通过直接读取硬盘的方式将涉密数据拷出。
即使企业配置了文件加解密软件，也无法阻止恶意用户将加密文件拷出，进行各种破解尝试，恶意用户也可将木马恶意程序直接拷入硬盘，尝试获取各种用户权限。
所有的数据都是以文件的方式存在于本地硬盘上，即使封闭了所有的数据输出端口，恶意用户还是可以通过硬盘读取数据、甚至带走硬盘慢慢解析数据。
用户的工作数据存放于本地设备的硬盘上，频繁的人员变动导致计算机相应数据的导入导出，IT管理工作量较大，且在导入导出的过程中容易形成安全隐患，本地数据没有有效的备份也容易丢失。
2.5欠缺架构灵活性
从未来的发展讲，企业需要与时俱进的进行组织机构、管理方式的调整，随着需求的增长对企业的业务平台进行调整，调整过程中，业务内容的改变、工作模式的切换、新业务系统的部署非常费时费力，现有的分散式桌面管理方式不够弹性灵活，使得IT支持的效率无法有效提高
2.6低下的IT管理效率和高昂的人力成本
IT人员整天如同“救火队员”一般，IT故障的处理对人工过度依赖，需要花费巨大的费用和时间成本，不仅使处理这些故障的效率大打折扣，而且IT人力成本也在不断上升。
三、合理集中化管理架构产生的优势
3.1总体规划
根据企业现有和未来的应用需求，在不影响不更改用户原有操作习惯、使用感受、外设兼容性和IT架构的基础上，完善现有的IT管理安全体系，实现对办公电脑进行集中管控，不仅可以满足电脑日常办公使用的需要，也可以确保电脑的有效可控化集中管理，达到提升企业内部信息化安全等级，提高其综合管理效率的目的。
3.2设计目标
IT管理安全体系建设是企业信息安全化的主要内容和关键措施之一，它的实施必须以现有条件为依据，并在充分整合现有网络资源、信息资源和应用资源的基础上加以进一步完善和提高。
针对企业在应用领域复杂多变的环境需求，运用一个全新的解决方案和基础架构理念，采用可使用性好、可管理性高、高度灵活弹性的技术，为内外部办公构建一个高效、稳定、安全、可靠、灵活、兼容性强的基础性架构。
3.3架构描述
安全体系架构的基础是集中化管理，通过实现电脑与桌面环境的平台集中化、身份认证与管理的运维集中化、文档内部使用及外发管理的集中化建立的安全体系架构可以确保IT部门成为企业信息化支撑的良好基础，改变IT部门以往救火队员的身份，提升IT部门在企业的价值，同时桌面管理、用户行为、身份审计、数据资产也可以做到有效可控的安全，所有重要工作数据处于企业可控范围内。
3.4架构优势
随着企业信息化的深入，IT基础架构中的桌面（电脑、图形工作站、瘦客户端等）已经成为用户业务操作的平台，是IT运维的重要对象。
在能满足不改变现有桌面使用习惯、不影响使用感受，不影响桌面性能、不影响外设兼容、不改变现有IT架构、不改变现有管理模式的条件下，企业对桌面的核心目标是要“可控”。
具体如下：
3.4.1操作系统可控
保障企业PC桌面的运行安全和可靠，企业需要对PC桌面的操作系统、应用程序进行统一安装、管理，还要防止使用人员自行安装、修改软件或是通过U盘、光盘等移动介质启动非本机操作系统，绕过IT安全策略限制直接修改硬盘数据。
3.4.2应用软件可控
不同的岗位有不同的应用需求，因此需要设定适合不同岗位的应用列表，应用软件可控是企业对PC桌面管控能力加强的重要特征。
操作系统和应用软件可控既能简化和稳定企业的IT环境，又能对正版软件授权进行有效管理和灵活分配、降低软件采购成本。
完成了这个部分的工作后，可实现对企业IT基础资源的基本控制。
3.4.3软件资产可控
企业只需购买应用软件的最高并发使用数，有效节约企业的软件投入成本，提高企业软硬件资产利用率，使企业得到信息化带来的巨大效益。
3.4.4应用平滑过渡
随着业务需求的不断增加，应用变更的需求也愈加复杂，需要企业上线更多的应用软件环境以满足业务需求。
新应用软件与现有的桌面环境可能存在兼容性或需要调整的问题，一旦这些问题不能及时解决就会给业务终端带来灾难性的后果，因此企业需要灵活多变的架构实现新业务应用的平滑过渡，杜绝系统兼容性问题，减轻IT管理部门的压力。
3.4.5知识资产可控
大多数计算机用户属于知识工作者，工作成果也多数以电子数据存在，因此企业需要对员工工作的数据加以控制，防止企业工作数据的外泄。
同时还要保证分散的数据在备份迁移过程中不会泄露。
3.4.6运维成本可控
桌面数量庞大、位置分散，针对不同的工作岗位和要求，需要配置不同的PC桌面，作为企业信息化建设的基石，这个基础架构耗费了IT部门绝大多数的精力，同时大幅增加了IT管理、运行、维护的费用。
3.4.7灾备高效可控
桌面是每个人的工作平台，其数量远超服务器，人员复杂、用户计算机水平参差不齐，且分布的物理位置范围广，管理难度高，这就要求PC以及其上的信息化应用要易部署和易维护，发生故障可以迅速高效的实现恢复。
高度集中化的管理平台需要依赖于服务器和网络基础，如果服务器和网络出现故障瘫痪，为不影响业务开展进行，集中化管理架构必须还能够正常运行使用。
四、分腾桌面云管理平台介绍
深圳市分腾软件有限公司是一家全球领先的桌面环境（包括OS&
AP）交付IT管理平台软件开发公司，它将桌面虚拟化技术引入到X86/X64标准计算机系统中，通过网络向最终用户交付桌面应用环境和应用软件，实现了分散PC的集中化管理，在保证PC速度的前提下做到了计算环境OS&
AP和PC硬件的完全脱离，使得桌面计算环境可以随需派送和选择，这样可以让IT管理更加灵活，IT架构更加安全和可靠。
达到了客户端随需选择应用环境（OS&
APOn-Demand）的IT管理理想境界，使得客户端具备了在任何时间任何地点都有安全稳定的计算环境，同时实现了以PC为主的IT基础架构的完全虚拟化，IT基础架构更加的弹性和灵活，极大的增强了企业的竞争力，做到了PC的应用随需应变。
分腾桌面云管理平台的优势表现在它大大提升了现有PC的使用效率，实现了IT对分散的PC的集中式管理，以及客户数据、应用与底层硬件基础设施剥离所带来的高度安全性和灵活性。
站在管理优化的角度，它赋予了IT管理者战略性的基础架构中央管理能力和安全控制能力。
而在用户层面，使用习惯的无需改变、PC应用的无缝兼容、个性化桌面应用的灵活调用更是帮助企业将这一新架构顺利实施的推动因素之一。
当前，全球有超过三千多家用户，以及七十万个最终用户，涵盖各行各业、大中小企业等正在应用着PhantosysDVP，包括全球最大的IT产品生产企业富士康FOXCONN公司（部署规模超过2万台PC）、全球最大的CNC制造企业可成科技、全球第一大太阳能能源企业无锡尚德、长安汽车、中航工业集团（国防科研企业集团）、中电集团（国防科研企业集团）、中电科集团（国防科研企业集团）、国家安全局、上海市公安局、深圳检察院、深圳机场、人民银行、工商银行等，以及众多的大、中、小学。
通过部署桌面云管理平台（PhantosysDVP）以应对复杂的商业挑战，如企业的数据安全、业务的连续性、桌面环境的弹性改变和灾备、桌面安全的保障和恢复，用户已经明显体验到它所带来的巨大效益，包括降低了整体拥有成本（TCO），高投资回报（ROI）和增强了对他们的用户的服务水准。
4.1技术特点
分腾桌面云管理平台（PhantosysDVP）是一套以终端硬盘扇区数据管理及存储为基础运算模式，藉以从事使用者服务管理与供应工作的平台；
实际上是在以传统PC硬盘为基础的运算架构中增加硬盘扇区数据存取路径的层次，并在路径中加入管理功能。
图1.桌面服务虚拟供应的新典范
在PhantosysDVP架构之下，硬盘的存取与管理路径系由三个组件所组成：
（1）Phantosys本地扇区数据缓存（LocalCache）架构；
（2）PhantosysEDSC（EthernetDiskSectorCommunication）网络硬盘扇区数据传输协议；
（3）PhantosysDesktopVirtualPlatformPIM群集文件架构。
图2.以PhantosysDesktopVirtualPlatform桌面云管理平台为基础的架构
桌面云管理平台具有开创意
升级会员 