大中型企业解决方案Phantom软件流动态管理系统

大中型企业解决方案Phantom软件流动态管理系统

PHANTOSYS DESKTOP VIRTUAL PLATFORM 大中型企业项目

——方案建议书

广州灵源信息技术有限公司

日期: 月日

目录

一、概述 ....................................................................... 错误!未定义书签。

二、企业IT管理的困境............................................... 错误!未定义书签。

( 一) 当前分散式PC管理架构存在的问题........... 错误!未定义书签。

1、频繁的IT故障造成企业生产效率的降低错误!未定义书签。

2、昂贵的软件许可费用................................. 错误!未定义书签。

3、桌面应用管控的难题................................. 错误!未定义书签。

4、数据安全隐患和冗余备份的难题............. 错误!未定义书签。

5、欠缺架构灵活性......................................... 错误!未定义书签。

6、低下的IT管理效率和高昂的人力成本 ... 错误!未定义书签。

( 二) 企业对IT基础架构的要求 ............................ 错误!未定义书签。

1、操作系统可控............................................. 错误!未定义书签。

2、应用软件可控............................................. 错误!未定义书签。

3、知识资产可控............................................. 错误!未定义书签。

4、运维成本可控............................................. 错误!未定义书签。

5、灾备高效可控............................................. 错误!未定义书签。

三、桌面虚拟化技术背景介绍 .................................... 错误!未定义书签。

( 一) VMware—服务器虚拟化技术领头羊..... 错误!未定义书签。

( 二) Citrix—ThinClient瘦客户机技术鼻祖.... 错误!未定义书签。

( 三) Phantosys—桌面虚拟化技术创新者....... 错误!未定义书签。

( 三) 主要特性对比 ........................................... 错误!未定义书签。

四、 Phantosys能够为企业的信息化建设带来哪些改变错误!未定义书

签。

五、系统及网络配置 .................................................... 错误!未定义书签。

( 一) 服务器端配置 ........................................... 错误!未定义书签。

( 二) 客户端配置 ............................................... 错误!未定义书签。

( 三) 网络拓扑 ................................................... 错误!未定义书签。

六、方案报价 ................................................................ 错误!未定义书签。

第一条 Phantosys DVP的服务细则................. 错误!未定义书签。

第二条项目投入的组成: 产品名称、规格、数量、价格错

误!未定义书签。

第三条项目后期的服务................................... 错误!未定义书签。

七、典型用户 ................................................................ 错误!未定义书签。

数据安全 ............................................................ 错误!未定义书签。

高性能计算 ........................................................ 错误!未定义书签。

全厂关键部门应用与管理................................ 错误!未定义书签。

生产线应用 ........................................................ 错误!未定义书签。

远程管理应用.................................................... 错误!未定义书签。

一、概述

以信息化带动工业化,发挥后发优势,这是中国制造业发展的国家战略。在《中共中央关于制定”十一五”规划的建议》中特别强调了”坚持以信息化带动工业化, 广泛应用高技术和先进适用技术改造提升制造业, 形成更多拥有自主知识产权的知名品牌, 发挥制造业对经济发展的重要支撑作用”。据IDC的研究报告显示, 全球财富500强企业中, 信息技术投资超过生产设备投资的企业达65%, 而企业网络投资的回报率则高达10倍以上。由于信息技术广泛的渗透性和关联带动作用, 使得信息化成为技术创新的关键环节, 信息技术已成为企业竞争力的关键因素之一。

针对企业单位为了实现信息化建设要求, 就必须设计安全、可靠、高效的IT基础架构, 在其之上承载各种复杂的应用系统, 建立覆盖全局的安全、可靠、保密、实用、经济、合理的网络信息平台, 以实现web浏览、邮件服务等基本网络应用, 并在此基础上实现OA、CAD/CAM系统应用、CAPP/PDM、管理信息系统( 包括ERP系统) 等的网络应用, 以保证国家企业制造的生产。

现阶段, 保障计算机网络运维的主要方法和途径是在PC的Windows操作系统之上去架构包括有实体保护、加密技术、存取控制、防火墙、入侵检测和安全审计、防病毒设置、系统备份和恢复等应用控制程序。但IT是一个系统工程, 不能仅仅依靠防火墙、防病毒、身份认证、系统恢复等单个的系统, 因为PC Windows其存在应用调整难度大、安全漏洞多、管理难度高等诸

多难题, 再加上操作系统本身的局限, 只要绕开或是破解了操作系统, 那架构其上的很多管理工具、安全工具常常不攻自破, 因此我们更需要从平台底层做起, 仔细考虑整个系统的应用需求、安全需求、管理需求, 从基础架构做起, 首先基础架构变得安全、灵活、高效, 再加上各种安全技术和管理手段结合在一起才能生成一个高效、通用、安全的IT整体系统。

二、企业IT管理的困境

即使是信息化高速发展的今天, 同大多数企业一样, 企业业的IT管理框架中, 对IT基础架构中PC的管理也还是最薄弱的环节。在这片处在企业IT架构的底层或边缘世界, 有太多的传统手段无法覆盖的疆土, 也有很多难以统一屏蔽的差异。长期以来, 企业管理者们的关注范围高度集中在数据中心和企业网络, 桌面硬件设备的更新虽然不吝成本, 但管理的投入却十分有限。

( 一) 当前分散式PC管理架构存在的问题

1、频繁的IT故障造成企业生产效率的降低

PC是企业工作人员为生产科研提供服务的主要工作平台, 工作人员几乎所有的工作都离不开PC为其提供信

息、数据的生成和交互, 一旦这个载体出现问题, 必然导致

无法为客户提供服务。可是, 由于PC Windows操作系统天

然的原因, PC机在连续工作一段时间后操作系统本身就会

变慢和容易死机, 再加上用户误操作、软件BUG等问题造成宕机, 病毒的破坏、黑客的入侵等都将对系统带来致命打击; 更不用说微软每天层出不穷的漏洞补丁; 如果要确保前端业务平台的稳定和正常运行, IT人员就需要在业务PC停机的情况下, 对每个部门的每台业务PC逐一维护, 打补丁、重装系统、升级软件、设置参数, 工作量非常大, 而且时间跨度长、效率低。不但需要花费大量的运维时间, 而且在运维过程中, 也必然影响工作PC的正常运作时间, 降低了业务人员的工作效率, 也就等同降低了企业的生产效率;

2、昂贵的软件许可费用

从企业的软件采购成本讲, 研发需要配置一些先进的国外工程分析软件、研发软件、设计软件等。国外软件高额的成本和后续维护费用是企业信息化发展的极大障碍。国外软件公司对PDM和ERP等信息管理软件都是按照PC安装节点数( 每台PC一个license) 计算价格, 随着企业PDM和ERP应用的深入, 用户数会逐渐扩大, 用户数会不断的增加, 总的成本也就非常高昂。如: PDM中WinChill软件500用户将近1000万; 工程分析软件按照license销售, 同样价格高昂, 像ansoft每个模块只要一个license也要100多万; 设计类软件AutoCAD一个license需

要2万多、Pro/E一个license需要9万多、UG一个license需要12万多, 就连普通的Office办公软件一个license也需要多。

3、桌面应用管控的难题

PC是一个极为开放的平台, 用户能够自由安装各种应用软件, 但因为用户的不够专业或是疏忽, 其自行安装的软件或拷贝的文件有可能是附带恶意的破坏性程序, 从而很容易造成企业整个IT系统地不稳定或是瘫痪、甚至造成企业核心电子资产的丢失、生产科研机密的外泄;

4、数据安全隐患和冗余备份的难题

传统的分散式PC的管理是一个极为松散的平台, 存在显而易见的安全漏洞, 当前企业主要采用桌面审计软件、Windows组策略或是文件加密软件等来进行防护, 但这几种方式并不能彻底的解决安全隐患。

桌面审计软件、Windows组策略是应用层面的管控, 有其先天的缺陷, 先不说这样的应用级别的管控对数据端口有多少限制能力, 只要恶意用户对应用比较熟悉、还是能够经过破解方式的尝试来攻破管制; 而且这两种防护方式都是依赖windows操作系统的, 如果避开本机windows 系统等于没有安全可言; 例如, 用户完全能够使用U盘、

光盘或是移动硬盘等第三方介质绕开本地操作系统将PC 引导到WinPE、NTFSdos等其它操作系统将涉密数据拷出。

哪怕企业配置了文件加解密软件, 恶意用户还是能够将加密文件拷出, 进行各种破解尝试, 将一些盗号木马拷入, 尝试获得各种用户权限。

因为所有的数据都是以文件的方式存在于本地硬盘上, 即使IT管理人员封闭了所有数据端口, 但恶意用户还是能够经过硬盘下载数据、甚至带走硬盘、然后慢慢解析数据。

用户数据放到PC本地, 而频繁的人员变动导致计算机相应数据的导入导出, 工作量较大, 而且在导入导出的过程中容易形成安全隐患, 本地数据没有有效的备份也容易丢失。

5、欠缺架构灵活性

从未来的发展讲, 企业会与时俱进不断进行组织机构的调整, 以及不断的管理方式的调整, 随着国防科研的需求对企业的业务平台会提出日新月异的应用更新需要, 业务内容改变、改换研发应用软件、切换工作模式、部署新的研发协作平台等等都非常的费时费力; 而PC的传统分散式桌面管理不够弹性灵活使得IT支持的需求成倍增长, 导

致企业的利益受到影响和遭受损失;

6、低下的IT管理效率和高昂的人力成本

企业的IT人员整天如同”救火队员”一般, 往返奔波于

企业各业务部门间, 业务系统的升级、软硬件的故障、人

为的操作失误、恶性宕机事件等一系列的事务都需要IT

人员去一一化解, IT故障的处理对人工过度依赖, 是要花

费巨大的费用和时间成本的, 不但使处理这些事故的效率

大打折扣, 而且使IT人力成本不断攀升。

( 二) 企业对IT基础架构的要求

随着企业信息化的深入, IT基础架构中的PC桌面已经成为用户业务操作的平台, 是IT运维的重要对象。在能满足应用要求的条件下, 企业对PC桌面的核心目标是要”可控”。具体如下:

1、操作系统可控

为了保证企业PC桌面的安全和可靠, 企业需要对PC桌面的操作系统、应用程序进行统一安装、管理, 还要防止用户自行安装和修改或是从其它U盘、光盘类介质启动非本机操作系统, 以免用户借此摆脱企业IT安全策略的限制。

2、应用软件可控

企业不同的岗位有不同的应用需求, 因此需要约定适合自身的

应用列表, 应用软件可控是企业对PC桌面管控能力加强的重要特征。

操作系统和应用软件可控既能简化和稳定企业的IT环境, 又能对正版软件授权进行有效管理和灵活分配、降低软件采购成本。完成了这个部分的工作后, 可实现对企业IT基础资源的基本控制。

3、知识资产可控

对于企业而言, 大多数计算机用户属于知识工作者, 工作成果也多数以电子形式存在, 因此企业需要对员工工作的成果加以控制, 防止企业核心知识资产的外泄。

4、运维成本可控

PC桌面数量多, 针对不同的工作岗位和要求, 需要配置不同的PC桌面, 作为企业信息化建设的基石, 这个基础架构耗费了IT部门绝大多数的精力, 同时大幅增加了IT管理、运行、维护的费用。运维成本可控, 符合企业运营的最大效益。

5、灾备高效可控

PC桌面是每个人的工作平台, 其数量远超服务器, 人员复杂、用户计算机水平参差不齐, 且分布的物理位置范围广, 管理难度高, 这就要求PC以及其上的信息化应用要易部署和易维护, 发生故障能够迅速高效的实现恢复。

三、桌面虚拟化技术背景介绍

我们知道, 虚拟化尽管不是一个新技术, 却被公认为是近几年的IT技术热点。其原因在于自从1998年VMware将只有在大型机中采用的虚拟化技术引入x86平台至今, 虚拟化已经为全球用户节约了大量成本, 提升了服务器运营效率, 更重要的是下一代的数据中心也将基于虚拟化来进行构建, 特别是现在热门的云计算, 更是离不开虚拟化技术的支撑。Gartner报告显示, 在未来三年内值得关注的十大战略技术中, 虚拟化技术名列榜首。特别是在当前全球金融危机还远未过去的大环境下, 虚拟化技术更是得心应手, 为企业降低TCO成本、提升企业生产效率都带来了不可估量的价值。

与服务器虚拟化一样, 桌面虚拟化技术也有非常明显的优势, 能够这么说, 桌面虚拟化并不是一个新技术, 它是一个新的解决方案和基础架构理念, 简单来说就是让桌面用户调用操作系统、OA办公软件、财务软件、R&D研发软件等应用能够像用遥控器选择不同的电视频道一样简单。

桌面虚拟化对IT管理者而言, 是一个全新的视角, 无论采用哪种桌面虚拟化的技术机制, 她们都获得了在中心机房集中管理桌面应用、对桌面应用实现统一配置与管理的能力。

站在管理的角度, 因为桌面集中管理、虚拟化和随需交付了, 因此传统PC应用的很多管理难题、维护难题、安全难题, 在这种全新的基础架构上是天然不存在的, 理论上桌面虚拟化能够帮助

企业实现IT对客户端的零维护。这意味着她们能够从繁琐的客户端配置、软件版本升级、病毒防护、系统修复等操作中解放出来, 在为桌面用户提供充分灵活操作空间的同时, 提升了IT部门的管理水平、捍卫IT部门对桌面管理的权威, 而且将IT故障对企业造成的损失减少到最低。

企业桌面虚拟化变革已经开始

当今三大主流桌面虚拟化技术方向:

( 一) VMware—服务器虚拟化技术领头羊

桌面虚拟化产品—View4

技术特点:

服务器端虚拟出多台虚拟机, 每个虚拟机都有不同的桌面运行环境, 经过美国微软的RDP协议或加拿大Teradici开发的PcoIP 协议把虚拟机的桌面图像传送给用户设备。

图一

( 二) Citrix—ThinClient瘦客户机技术鼻祖

桌面虚拟化产品—XenDesktop4

技术特点:

第一种模式是服务器端虚拟出多台虚拟机, 每个虚拟机都有不同的桌面运行环境, 经过自有的ICA协议把虚拟机的桌面图像传送给用户设备。

第二种模式是有服务器把不同的桌面运行环境经过局域网传送到PC后运行, 是本地无盘PC运行模式。

图二

( 三) Phantosys—桌面虚拟化技术创新者

桌面虚拟化产品—幻影桌面虚拟化平台

技术特点:

基于标准化PC本地计算机模式, 服务器群集文件就能够把不同OS、不同AP、不同环境设置组合出不同的桌面运行环境实时动态增量派送到标准化PC的硬盘中, 实现桌面端完全本地计算, 完整桌面端完全本地计算, 完整保持PC的性能和特性: 操作系统和应用软件100%支持、PC管理手段100%不改变、即插即用设备100%支持、用户体验100%一致、PC及图形工作站性能100%保持、用户个性化设置100%保持。

图三

Phantosys实现了多桌面应用环境的模块化组合和动态生成以及随需提供, 同时在对服务器压力以及网络带宽占用极小的情况下, 确保了桌面运行的效果和传统的PC没有任何差异和改变, 对世界上所有集中管理和交付桌面PC运行环境的技术来说是唯一解决了服务器硬件性能和网络带宽瓶颈对PC运行带来的速度影响问题,也是世界上唯一能够在企业各个部门同时部署并得到严格验证的桌面虚拟化技术。

( 三) 主要特性对比

表一

ESG最近的一次调查表明, 桌面虚拟化解决方案能否应对一些常见的挑战得视实际环境中的表现而定, 常见挑战包括:

终端用户的使用习惯。人们一般不愿意用新事物取代她们已经习惯的东西, 特别是新版本并没有体现出明显优势的时候。

●低下的性能( 也就是应用相应时间) 。几秒的差别就会对用户

态度( 到底是接受还是抵制) 产生了极大的影响。

●打印和扫描支持及配置。如果不能为本地资源提供即插即用

的兼容性能力, IT很快就会被逐一的用户管理和故障排除等任务给吞噬, 而桌面虚拟化却能很好地应对这一挑战。

●难以处理多媒体和其它宽带密集型应用。为了有效推动企业

的业务发展, 桌面虚拟化不但需要满足普通用户的需求, 还必须能够满足要求最苛刻的用户的需求。

图四

到当前为止, 只有幻影桌面虚拟化系统平台完美的解决了在使用VDI解决方案过程中遇到的以上挑战。

四、 Phantosys能够为企业的信息化建设带来哪些改变

桌面虚拟化一直被认为是一项适用于瘦客户端设备的技术, 而瘦客户端的局限就在于完全依赖服务器运算、服务器投入成本

高、客户端设备需要全部更新、终端应用范围窄、只能支持简单的Web和OA办公需求等; 幻影桌面虚拟化平台Phantosys DVP 桌面虚拟化技术与其它桌面虚拟技术不同的是, 幻影桌面虚拟化平台Phantosys DVP已经成功将这一技术应用于企业现有的胖客户机( PC) 上, 而且是在不影响PC的性能、效能、兼容性和不改变用户的操作习惯的前提下。

幻影桌面虚拟化平台Phantosys DVP的优势表现在它大大提升了现有PC的使用效率, 实现了IT对分散的PC的集中式管理, 以及客户应用与底层硬件基础设施剥离所带来的高度灵活性。站在管理优化的角度, 它赋予了IT管理者战略性的基础架构中央管理能力和安全控制能力。而在用户层面, 使用习惯的无需改变、PC 应用的无缝兼容、个性化桌面应用的灵活调用更是帮助企业将这一新架构顺利实施的推动因素之一。

图六

具体到企业, 幻影桌面虚拟化平台Phantosys DVP能够帮助企业的IT团队和她们的主管应对IT基础架构困境带来的挑战, 帮助企业不断加强自己的竞争地位。

1、以最佳的性能、最灵活的方式、最高的安全性和最低的成本随需交付桌面应用, 简化IT、精简企业人力成本;

幻影桌面虚拟化平台Phantosys DVP将桌面环境采用流技术方式交付到PC硬盘中, 进行本地化运算、而非安装到PC上, 这样, 交付桌面应用时便无需担心应用和系统兼容性问题; 因为实现了本地化运算、连同I/O也是本地化的, 因此也无需担心性能的降低, 更提高了PC随需调用操作系统和应用软件的灵活性;

经过幻影桌面虚拟化平台Phantosys DVP Server所提供的PIM 群集文件系统、树状节点架构, IT部门能够做到再大规模的PC部署”同一种应用, 只一次安装”;

利用幻影桌面虚拟化平台Phantosys DVP, IT部门能够在不影响桌面用户工作的前提下, 在一个位置上在线交付、更新新应用, 而无需亲自操作任何桌面, 而且能够在不修改任何应用代码的情况下经过局域网交付各种传统软件应用, 达到了”简化IT”的目标;

一个IT MIS人员就能够同时管理数千台PC桌面, 降低了企业IT人员成本投入;

2、确保不会因为PC的软件更新、故障导致员工工作效率下降, 保证所有应用的连续性、可用性以及业务的灵活性;

幻影桌面虚拟化平台Phantosys DVP能够在发现PC工作不正