桌面云项目收益分析.docx

1、桌面云项目收益分析 桌面云项目收益分析目 录1 项目概述 31.1 项目需求 31.1.1 项目背景 31.1.2 项目需求 41.1.3 功能需求 41.2 设计原则 52 桌面云项目收益分析 62.1 与传统PC桌面比较分析 62.2 TCO分析（可选） 92.3 项目价值 121 项目概述1.1 项目需求1.1.1 项目背景 /根据客户现有环境，描述项目产生的背景。XXXX业务终端一直使用功能全面的传统PC。在大多数情况下，PC 提供了价格、性能与功能的最佳组合。但同时，在实际应用过程中， PC也存在各种弊端和诸多不便，主要体现在以下几方面： 难以保证非法接入： PC本地有 USB口、串

2、口、并口都可以外接设备，没有有效的管理手段，禁止非法设备的接入，存在数据泄密的风险。 难以保证数据的安全： PC通常是应用系统的客户端，可接收、处理、存储应用系统的数据，若这些数据是企业的关键信息资产，容易使企业关键信息泄露。另一方面，PC工作环境下，PC上保存着员工的智力数据，也是企业资产的一部分。这些数据如何能在PC出现故障或文件丢失时恢复，是一个当前IT系统的一个巨大的挑战。 难以管理：面对广泛分布的 PC 硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式 PC 管理极难实现。此外，众所周知，由于 PC 硬件种类繁多，用户修改桌面环境的需求各有不同，因此 PC 桌面标准化也是一个

3、难题。 高能耗、高排放： 一台PC的能耗在200瓦左右，每台PC个人电脑平均运行12小时以上，一台PC一年耗电800-1000度电左右，对于企业上万台规模的PC工作环境，一年的耗电量是一个非常惊人的数字。这当今提倡绿色环保、低碳经济的大环境下，确实是一个巨大的挑战。 资源未能充分利用：PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，PC的资源利用率通常低于5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。 总体拥有成本高(TCO)：PC硬件相对较低的成本优势，通常无法抵消PC管理和支持工作的高昂成本。目前，PC管理工作包括部署软件、

4、更新和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。针对上述问题，建议使用桌面云技术取代传统PC。具体而言，采用在服务器系统上承载桌面映像的方法，以集中资源并提高其桌面计算基础架构的可管理性。1.1.2 项目需求/根据调研情况描述项目需求， 桌面云的应用场景，如OA办公、软件研发、硬件研发、会议室、制造工厂、电子阅览室、营业厅、呼叫中心、公共上网（网吧）、电教室等等。每种场景的系统要求、软件要求、外设要求，规模。XXXX单位桌面云主要应用场景有：OA办公、普通软硬研发、

5、会议室。应用场景主要需求（各项需求请根据实际项目修改）OA办公规模500（根据项目实际情况填写）系统要求WINDOWS XP/Windows 7操作系统。支持PC机、瘦客户机访问虚拟机桌面平台；虚机规格vCPU=2U,Memory=2GB, 系统盘=40GB,数据盘=80GB软件要求MS OFFICE，Outlook，Project，VISIO； Internet Explorer,Acrobat Reader,视频播放软件,企业通讯软件,常用输入法，微星阅读器，金山词霸；外设要求支持USB打印机、USB键盘鼠标。 /特别注意有没有串并口外设。身份认证域帐号+域密码软件研发规模1000人（根据

6、项目实际情况填写）系统要求与OA办公用户系统相同虚机规格vCPU=2U,Memory=2GB, 系统盘=40GB,数据盘=80GB软件要求除OA办公的软件外、还要能够安装使用Visual Studio/My Eclipse/MENTOR/ALTUIM/VC/MATLAB/等软件；外设要求支持USB打印机、USB键盘鼠标身份认证域帐号+域密码1.1.3 功能需求/根据项目Case by Case，分析XX桌面云项目其它功能性需求，主要描述安全要求、可靠性（如备份容灾）要求、管理运维要求、组网要求等。桌面云系统应实现以下功能目标。1） 虚拟桌面站点需接入互联网，允许进行互联网的浏览、文件上下载等常

7、见操作。2） 系统要支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理。3） 系统要支持互联网终端接入桌面云需求。4） 系统要支持安全架构设计，具有完善的安全防护能力。5） 系统支持高可用性、动态迁移等可靠性设计。6） 系统支持通过扩容存储与计算资源实现用户平滑扩容。1.2 设计原则根据本项目需求及具体技术指标的分析，本项目要求系统具备以下设计原则： 高安全性安全接入，分权分域，集中管控：桌面云提供一体化的安全准入控制，集成现有的安全规程，依据相应的权限策略实现对不同安全域，不同接入类型用户的集中管控，保障核心数据，以及对不同业务资源的灵活分配、分权管理与审计。

8、高效体验桌面云系统提供最佳的访问体验，用户不再受PC、Windows系统的频繁故障的影响。实现不同网络环境的一致访问体验，提升桌面的可用性与连续性。桌面云系统简单，易用，并提供友好用户界面与自助维护界面。 高可靠性采用先进虚拟化技术，资源池化，提供热迁移，存储热迁移。所有设备均应经过大规模组网运行验证。系统的业务、管理、存储功能应该由独立的平面承载，所有设备、模块节点具备冗余部署能力，确保系统及业务的可靠运行，并且系统应具有平滑扩容的能力。 高可服务性降低运维成本，提高工作效率，减轻管理维护人员的工作强度与不必要的的重复劳动。桌面云系统将应用、桌面的升级、变更、维护等工作交由后台统一管理与运行

9、；具备良好的综合定位分析及故障恢复能力，从而降低对业务的影响。供应商具备为项目长期服务和保障的能力。2 桌面云项目收益分析2.1 与传统PC桌面比较分析当前企业在对办公人员的管理主要是基于传统的桌面进行管理，主要采用微软组策略或者第三方的管理软件或硬件对终端桌面进行控制，例如： 禁止USB口，防止用户利用USB设备拷贝数据 禁止蓝牙和红外设备，防止用户通过蓝牙和红外设备传输数据 对数据进行加密，防止文件外泄造成信息外流但是这些手段并不能很好地解决当前问题，仍然存在以下风险： 目前需要第三方的软件禁止USB访问，但是都在客户端实现，具有技术背景的开发人员可以绕开软件，通过USB设备将数据拷贝出来

10、 目前的的软件对蓝牙和红外设备的管理能力有限 对数据进行加密，开发人员可以通过各种手段进行反向破解 移动设备的普及使得用户可以不通过传统存储设备，利用蓝牙和红外将数据传输到手机等设备上 用户也可以通过将硬盘PC上拆卸下来，带走通过其他PC进行拷贝而这些手段实施也存在以下的问题和局限： 当前解决方案都是在客户端实现，而开发人员可以通过各种手段将并不处于管理员可控范围内的客户端上的数据拷贝出来 开发人员使用桌面上各种应用的行为无法记录，对于不合理行为无法进行控制 采用多种软硬件技术进行管控，成本高，效果差，像补丁一样对各个潜在风险进行修补，无法根本上解决问题 为了满足业务需求，目前开发人员都必须得

11、在企业进行开发，占用企业大量的设备，场地，整个开发成本高。使用虚拟桌面解决方案可以很好地解决上述问题： 由于虚拟桌面是基于服务器计算的模式，所有的计算都是发生在服务器上，即运行在服务器上的虚拟操作系统（xp，windows 7），所有数据都在服务器上产生，所以可以从根本上控制数据的访问和使用，即通过策略限制将产生的数据存储在本地磁盘，USB设备上。 利用远程访问协议高效性，以及对数据的安全访问机制，开发团队可以通过网络包括vpn网络远程进行开发，而无需在企业规定的开发场地，占用大量的资源。 通过提供虚拟桌面，企业无需为开发方的团队提供设备，或者对这些设备进行全面管理和支持，可以让开发方使用自己

12、的设备，只需要网络进行管理，访问受控的、安全的、开发虚拟桌面。开发环境被分为可控的虚拟开发环境与物理的自有环境，在满足开发人员的特殊需求同时，能够管控开发环境，减少企业IT人员的管理复杂性。 可以利用服务器的资源动态进行调整，满足用户的需求，而不需要采购新的PC满足需求 虚拟桌面最大限度共享资源，大大降低能源消耗和碳排放量当然虚拟桌面解决方案本身实施中也有一些需要克服的障碍： 需要采用虚拟桌面的解决方案，将传统的桌面计算转换到服务器计算，所以需要投入一定数量的服务器与软件 已有的投入的桌面由于计算压力的调整，可能无法充分发挥其计算能力 虚拟桌面方案需要网络的支持，实现不受地域的访问，当然对于企

13、业的应用开发，网络连接是最起码的基础要求 由于桌面使用方式产生了一定的变化，需要对用户的使用习惯进行调整 由于在工作过程中，虚拟桌面也是需要连接到网络进行工作的，所以虚拟桌面本身并不能解决数据通过网络传输外泄的风险，但是由于只有这一条潜在外泄通道，企业IT管理人员可以通过网络工具和设备来对网络进行管理，解决这一问题从整体对比来看，虚拟桌面解决方案从数据安全的角度，相对于传统本地桌面，从成本，管理，安全和环保层面，都有很大优势，而且已经成为了未来趋势。以下对桌面解决方案的集中交付模式与传统的用户访问模式做以比较：传统方式集中交付模式数据安全业务数据直接在网络上传输网络上仅传输键盘鼠标信号及远程屏

14、幕图片，不传输业务数据业务数据可存储在终端上所有数据存放在后台，终端上不存储业务数据终端管理对终端缺少集中控制手段，特别是外包人员终端集中对终端用户权限进行控制，例如禁止上传下载、禁止访问特定应用等应用部署部署成本高，尤其是对客户端软件版本存在特殊要求的时候应用软件安装配置集中化、减少管理和支持成本；灵活支持应用对客户端软件版本的特殊要求终端选型与应用设计密切相关支持常见的终端设备和操作系统，Windows、Linux带宽占用所有应用所需带宽之和每个终端占用较少带宽，与应用数据传输无关监管审计缺少用户行为监控手段对用户的操作进行录像监控下表是华为在国内某大型IT企业的数据对比分析，仅供参考：传

15、统方式 基于云计算的NC预期效果资源利用率52(NC+CI)提升10倍24小时功耗(w)7828326022622750节省71业务服务器准备周期3个月3天减少97%维护效率1000台/人提高9倍以上数据图示如下：2.2 TCO分析（可选）通过专门的独立分析机构（如Doculabs）针对大量的企业机构进行调查发现，企业IT相关的主要成本项集中在如下几个方面： 个人电脑（包括硬件、操作系统、软件授权和支持） 应用维护（对个人电脑及应用的维护） 网络和安全访问 生产力损失（由于服务器、个人电脑和网络的故障造成） 培训根据对华为用户的调查，华为集中部署模式为用户带来较大的节省是应用维护和对个人电脑的

16、投入，实施上在集中部署实施后第一年就可以在硬件投资上节省25%，而生产力损失和培训一般称为软成本，企业可能不计算在IT成本里，但数据显示企业在部署应用时，同样应考虑软成本上的节省。统计表明，华为集中部署模式带给用户的收益排列前3位分别是： 简化了部署和支持 25% 集中化管理能力 21% 降低了成本 15%华为集中部署模式带给用户的收益排列如下图所示：成本项目详细描述分类描述人力资源成本 雇员工资，一年中的工作日 桌面环境 使用中的个人电脑、笔记本和终端的数量、种类和成本 应用软件 使用中的应用软件的数量种类和平台 跨平台应用访问 需要跨平台访问的用户数量 网络和远程安全访问远程用户包括合作伙

17、伴的安全访问技术支持服务支持用户所需的人力和时间操作系统升级和维护需要花费时间进行应用检查和测试服务器成本服务器硬件成本和维护备份及工具备份所需的软硬件及工具生产力损失在服务器、网络和客户端宕机造成的损失培训管理员和最终用户所需的培训 参考以500个虚拟桌面用户为例，计算总体拥有成本的对比如下：/TCO分析表格参见3ms发布的计算表格：从该用户案例来看，实施桌面虚拟化解决方案后相比较传统模式的总体拥有成本节省了28%，其中运维方面节省了63%，其次是终端设备节省了20%。从第三方统计中，可以得到的规律性结论如下： 用户通常在实施后第一年就实现了投资节省，后续节省会显著提高，在硬件和授权上的投资

18、在第二或三年时就可以收回 三年用户所有的节省达在21%到35%2.3 项目价值通过实施XXX项目桌面云，改进业务用户工作效率，提升整体信息安全管理水平和抗风险能力，实现保护公司信息资产和无形价值：1. PC桌面数据上移，信息安全可靠传统桌面环境下，由于用户数据都保存在本地PC，因此，内部泄密途径众多，且容易受到各种网络攻击，从而导致数据丢失。桌面云环境下，终端与数据分离，本地终端只是显示设备，无本地存储，所有的桌面数据都是集中存储在企业数据中心，无需担心企业的智力资产泄露。因为桌面虚拟化带来的数据集中，可以快速、方便地集中备份/恢复用户数据；2. 移动办公的便捷性用户可以在任何时间、任何地点，

19、高效地访问个人桌面，获得最大的灵活性。用户不仅可远程登陆虚拟机，支持各种移动笔记本电脑、Pad(Windows)接入，可以实现无缝的随时随地接入进行远程办公，提升办公效率。而且由于数据和桌面都集中运行和保存在数据中心，用户可以不中断应用运行，实现无缝切换办公地点。3. 外设易管控当桌面硬件被其他“瘦设备”代替时，所有外设都通过瘦终端映射到虚拟机；外设是否映射可以桌面云管理控制台上配置合适的策略进行管控。比如：它可以通过禁止使用如USB等可移动存储设备，降低使用者偷取信息和导入计算机病毒的可能。4. 高效维护，自动管控传统桌面系统故障率高，据统计，平均每100台PC机就需要一名专职IT人员进行管

20、理维护，且每台PC维护流程（故障申报安排人员维护故障定位进行维护）需要24个小时。桌面云环境下，资源自动管控，维护方便简单，节省IT投资。桌面云不需要前端维护，新员工入职可以快速从后台管理Portal发放虚拟机；Windows系统补丁可以在Windows映像统一进行安装、也可以通过桌面云管控统一推送；强大的一键式维护工具让自助维护更加方便，提高了企业运营效率。使用桌面云后，每位IT人员可管理超过5000台虚拟桌面，维护效率提高10倍以上。简化桌面设备的更新流程，由于桌面虚拟化改造后桌面操作系统集中运行在后台服务器上，只需要简单更换设备即可完成更新流程；IT人员可以从繁琐的传统桌面管理工作中解脱

21、出来，促进业务创新；应用程序从操作系统中剥离后，整个生命周期管理都能够实现集中化，研发、测试、部署、配置、更新以及淘汰过程都在数据中心操作，非常高效；配合瘦客户机（Thin Client）使用时，可以真正实现客户端零管理，病毒、误操作都不会对系统产生太大影响。5. 降温去噪，绿色办公：节能、无噪的TC部署，有效解决密集办公环境的温度和噪音问题。TC让办公室噪音从50分贝降低到10分贝，办公环境变得更加安静。TC和液晶显示器的总功耗大约70W左右，相比传统PC机，能有效减少70%的电费，低能耗可以有效减少降温费用。6. 资源弹性，复用共享： 资源弹性桌面云环境下，所有资源都集中在数据中心，可实现

22、资源的集中管控，弹性调度。 资源利用率提高资源的集中共享，提高了资源利用率。传统PC的CPU平均利用率不足5%，桌面云环境下，云数据中心的CPU利用率可控制在60%左右，整体资源利用率提升。7. 信息汇聚，知识沉淀：公司在发展过程中，创造或积累的各种知识、阅历，如专业技能、项目经验、产品知识、发展规划、客户档案等文件，散落在员工大脑、移动硬盘、电脑等当中。企业基于核心资产和知识产权的保护需要将这些隐形知识显性化、电子化，并且对知识进行企业的收集、分类、沉淀、授权、分享、学习和持续创新。这依赖于知识管理作为新型OA系统软件中的应用实现和安全运用。桌面云办公体系首先是将员工的核心资产（包含过程件）进行资源的统一的汇集管理，为公司建立基于知识管理的OA系统软件的推广和安全运用提供可靠的保障。8. 营造信息安全氛围，提高信息安全全员意识：公司已经部署了较多的安全设备，但是安全事件还是频发，未能防范与为然。究其原因，还是缺少信息安全体系，导致未能有效防御关键资产的高风险，对新兴威胁不可感知，信息安全防御态势属于静态。建立信息安全体系，构建有效的信息安全组织体系，可以指导公司信息安全工作的开展，对公司的全业务进行风险管理，保护组织信息，在与合作伙伴的业务交往中提供可靠的信赖。建立全员的KPI绩效评定指标，纳入信息安全考核和知识沉淀指标，促进公司信息安全水平提升和内部知识分享。