大中型企业解决方案phantom软件流动态管理系统

大中型企业解决方案p h a n t o m软件流动态管

理系统

This model paper was revised by LINDA on December 15, 2012.

PHANTOSYS DESKTOP VIRTUAL PLATFORM 大中型企业项目

——方案建议书

广州灵源信息技术有限公司

日期：2010年月日

目录

一、概述

以信息化带动工业化,发挥后发优势,这是中国制造业发展的国家战略。在《中共中央关于制定“十一五”规划的建议》中特别强调了“坚持以信息化带动工业化，广泛应用高技术和先进适用技术改造提升制造业，形成更多拥有自主知识产权的知名品牌，发挥制造业对经济发展的重要支撑作用”。据IDC的研究报告显示，全球财富500强企业中，信息技术投资超过生产设备投资的企业达65%，而企业网络投资的回报率则高达10倍以上。由于信息技术广泛的渗透性和关联带动作用，使得信息化成为技术创新的关键环节，信息技术已成为企业竞争力的关键因素之一。

针对企业单位为了实现信息化建设要求，就必须设计安全、可靠、高效的IT基础架构，在其之上承载各种复杂的应用系统，建立覆盖全局的安全、可靠、保密、实用、经济、合理的网络信息平台，以实现web浏览、邮件服务等基本网络应用，并在此基础上实现OA、CAD/CAM系统应用、CAPP/PDM、管理信息系统（包括ERP系统）等的网络应用，以保证国家企业制造的生产。

现阶段，保障计算机网络运维的主要方法和途径是在PC的Windows操作系统之上去架构包括有实体保护、加密技术、存取控制、防火墙、入侵检测和安全审计、防病毒设置、系统备份和恢复等应用控制程序。但IT是一个系统工程，不能仅仅依靠防火墙、防病毒、身份认证、系统恢复等单个的系统，因为PC Windows其存在应用调整难度大、安全漏洞多、管理难度高等诸多难题，再加上操作系统本身的局限，只要绕开或是破解了操作系统，那架构其上的很多管理工具、安全工具常常不攻自破，因此我们更需要从平台底层做起，仔细考虑整个系统的应用需求、安全需求、管理需求，从基础架构做起，首先基础架构变得安全、灵活、高效，再加上各种安全技术和管理手段结合在一起才能生成一个高效、通用、安全的IT整体系统。

二、企业IT管理的困境

即使是信息化高速发展的今天，同大多数企业一样，企业业的IT管理框架中，对IT 基础架构中PC的管理也还是最薄弱的环节。在这片处在企业IT架构的底层或边缘世界，有太多的传统手段无法覆盖的疆土，也有很多难以统一屏蔽的差异。长期以来，企业管理者们的关注范围高度集中在数据中心和企业网络，桌面硬件设备的更新虽然不吝成本，但管理的投入却十分有限。

（一）目前分散式PC管理架构存在的问题

1、频繁的IT故障造成企业生产效率的降低

PC是企业工作人员为生产科研提供服务的主要工作平台，工作人员几乎所有的工作都离不开PC为其提供信息、数据的生成和交互，一旦这个载体出现问

题，必然导致无法为客户提供服务。但是，由于PC Windows操作系统天然的原

因，PC机在连续工作一段时间后操作系统本身就会变慢和容易死机，再加上用

户误操作、软件BUG等问题造成宕机，病毒的破坏、黑客的入侵等都将对系统带

来致命打击；更不用说微软每天层出不穷的漏洞补丁；如果要确保前端业务平台

的稳定和正常运行，IT人员就需要在业务PC停机的情况下，对每个部门的每台

业务PC逐一维护，打补丁、重装系统、升级软件、设置参数，工作量非常大，

而且时间跨度长、效率低。不仅需要花费大量的运维时间，并且在运维过程中，

也必然影响工作PC的正常运作时间，降低了业务人员的工作效率，也就等同降

低了企业的生产效率；

2、昂贵的软件许可费用

从企业的软件采购成本讲，研发需要配置一些先进的国外工程分析软件、研发软件、设计软件等。国外软件高额的成本和后续维护费用是企业信息化发展的极大障碍。国外软件公司对PDM和ERP等信息管理软件都是按照PC安装节点数（每台PC一个license）计算价格，随着企业PDM和ERP应用的深入，用户数会逐渐扩大，用户数会不断的增加，总的成本也就非常高昂。如：PDM中

WinChill软件500用户将近1000万；工程分析软件按照license销售，同样价格高昂，像ansoft每个模块只要一个license也要100多万；设计类软件

AutoCAD一个license需要2万多、Pro/E一个license需要9万多、UG一个license需要12万多，就连普通的Office办公软件一个license也需要2000多。

3、桌面应用管控的难题

PC是一个极为开放的平台，用户可以自由安装各种应用软件，但因为用户的不够专业或是疏忽，其自行安装的软件或拷贝的文件有可能是附带恶意的破坏性程序，从而很容易造成企业整个IT系统地不稳定或是瘫痪、甚至造成企业核心电子资产的丢失、生产科研机密的外泄；

4、数据安全隐患和冗余备份的难题

传统的分散式PC的管理是一个极为松散的平台，存在显而易见的安全漏洞，目前企业主要采用桌面审计软件、Windows组策略或是文件加密软件等来进行防护，但这几种方式并不能彻底的解决安全隐患。

桌面审计软件、Windows组策略是应用层面的管控，有其先天的缺陷，先不说这样的应用级别的管控对数据端口有多少限制能力，只要恶意用户对应用比较熟悉、还是可以通过破解方式的尝试来攻破管制；并且这两种防护方式都是依赖windows操作系统的，如果避开本机windows系统等于没有安全可言；例如，用户完全可以使用U盘、光盘或是移动硬盘等第三方介质绕开本地操作系统将PC 引导到WinPE、NTFSdos等其他操作系统将涉密数据拷出。

哪怕企业配置了文件加解密软件，恶意用户还是可以将加密文件拷出，进行各种破解尝试，将一些盗号木马拷入，尝试获得各种用户权限。

因为所有的数据都是以文件的方式存在于本地硬盘上，即使IT管理人员封闭了所有数据端口，但恶意用户还是可以通过硬盘下载数据、甚至带走硬盘、然后慢慢解析数据。

用户数据放到PC本地，而频繁的人员变动导致计算机相应数据的导入导出，工作量较大，并且在导入导出的过程中容易形成安全隐患，本地数据没有有效的备份也容易丢失。

5、欠缺架构灵活性

从未来的发展讲，企业会与时俱进不断进行组织机构的调整，以及不断的管理方式的调整，随着国防科研的需求对企业的业务平台会提出日新月异的应用更新需要，业务内容改变、改换研发应用软件、切换工作模式、部署新的研发协作平台等等都非常的费时费力；而PC的传统分散式桌面管理不够弹性灵活使得IT 支持的需求成倍增长，导致企业的利益受到影响和遭受损失；

6、低下的IT管理效率和高昂的人力成本

企业的IT人员整天如同“救火队员”一般，往返奔波于企业各业务部门间，业务系统的升级、软硬件的故障、人为的操作失误、恶性宕机事件等一系列的事

务都需要IT人员去一一化解，IT故障的处理对人工过度依赖，是要花费巨大的

费用和时间成本的，不仅使处理这些事故的效率大打折扣，而且使IT人力成本

不断攀升。

（二）企业对IT基础架构的要求

随着企业信息化的深入，IT基础架构中的PC桌面已经成为用户业务操作的平台，是IT运维的重要对象。在能满足应用要求的条件下，企业对PC桌面的核心目标是要“可控”。具体如下：

1、操作系统可控

为了保证企业PC桌面的安全和可靠，企业需要对PC桌面的操作系统、应用程序进行统一安装、管理，还要防止用户自行安装和修改或是从其他U盘、光盘类介质启动非本机操作系统，以免用户借此摆脱企业IT安全策略的限制。

2、应用软件可控

企业不同的岗位有不同的应用需求，因此需要约定适合自身的应用列表，应用软件可控是企业对PC桌面管控能力加强的重要特征。

操作系统和应用软件可控既能简化和稳定企业的IT环境，又能对正版软件授权进行有效管理和灵活分配、降低软件采购成本。完成了这个部分的工作后，可实现对企业IT基础资源的基本控制。

3、知识资产可控

对于企业而言，大多数计算机用户属于知识工作者，工作成果也多数以电子形式存在，因此企业需要对员工工作的成果加以控制，防止企业核心知识资产的外泄。

4、运维成本可控

PC桌面数量多，针对不同的工作岗位和要求，需要配置不同的PC桌面，作为企业信息化建设的基石，这个基础架构耗费了IT部门绝大多数的精力，同时大幅增加了IT管理、运行、维护的费用。运维成本可控，符合企业运营的最大效益。

5、灾备高效可控

PC桌面是每个人的工作平台，其数量远超服务器，人员复杂、用户计算机水平参差不齐，且分布的物理位置范围广，管理难度高，这就要求PC以及其上的信息化应用要易部署和易维护，发生故障可以迅速高效的实现恢复。

三、桌面虚拟化技术背景介绍

我们知道，虚拟化尽管不是一个新技术，却被公认为是近几年的IT技术热点。其原因在于自从1998年VMware将只有在大型机中采用的虚拟化技术引入x86平台至今，虚拟化已经为全球用户节约了大量成本，提升了服务器运营效率，更重要的是下一代的数据中心也将基于虚拟化来进行构建，特别是现在热门的云计算，更是离不开虚拟化技术的支

撑。Gartner报告显示，在未来三年内值得关注的十大战略技术中，虚拟化技术名列榜首。尤其是在当前全球金融危机还远未过去的大环境下，虚拟化技术更是得心应手，为企业降低TCO成本、提升企业生产效率都带来了不可估量的价值。

与服务器虚拟化一样，桌面虚拟化技术也有非常明显的优势，可以这么说，桌面虚拟化并不是一个新技术，它是一个新的解决方案和基础架构理念，简单来说就是让桌面用户调用操作系统、OA办公软件、财务软件、R&D研发软件等应用可以像用遥控器选择不同的电视频道一样简单。

桌面虚拟化对IT管理者而言，是一个全新的视角，无论采用哪种桌面虚拟化的技术机制，他们都获得了在中心机房集中管理桌面应用、对桌面应用实现统一配置与管理的能力。

站在管理的角度，因为桌面集中管理、虚拟化和随需交付了，因此传统PC应用的很多管理难题、维护难题、安全难题，在这种全新的基础架构上是天然不存在的，理论上桌面虚拟化可以帮助企业实现IT对客户端的零维护。这意味着他们可以从繁琐的客户端配置、软件版本升级、病毒防护、系统修复等操作中解放出来，在为桌面用户提供充分灵活操作空间的同时，提升了IT部门的管理水平、扞卫IT部门对桌面管理的权威，并且将IT故障对企业造成的损失减少到最低。

企业桌面虚拟化变革已经开始

当今三大主流桌面虚拟化技术方向：

（一）VMware—服务器虚拟化技术领头羊

桌面虚拟化产品—View4

技术特点：

服务器端虚拟出多台虚拟机，每个虚拟机都有不同的桌面运行环境，通过美国微软的RDP协议或加拿大Teradici开发的PcoIP协议把虚拟机的桌面图像传送给用户设备。

图一

（二）Citrix—ThinClient瘦客户机技术鼻祖

桌面虚拟化产品—XenDesktop4

技术特点：

第一种模式是服务器端虚拟出多台虚拟机，每个虚拟机都有不同的桌面运行环境，通过自有的ICA协议把虚拟机的桌面图像传送给用户设备。

第二种模式是有服务器把不同的桌面运行环境通过局域网传送到PC后运行，是本地无盘PC运行模式。

图二

（三）Phantosys—桌面虚拟化技术创新者

桌面虚拟化产品—幻影桌面虚拟化平台

技术特点：

基于标准化PC本地计算机模式，服务器群集文件就可以把不同OS、不同AP、不同环境设置组合出不同的桌面运行环境实时动态增量派送到标准化PC的硬盘中，实现桌面端完全本地计算，完整桌面端完全本地计算，完整保持PC的性能和特性：操作系统和应用

软件100%支持、PC管理手段100%不改变、即插即用设备100%支持、用户体验100%一致、PC及图形工作站性能100%保持、用户个性化设置100%保持。

图三

Phantosys实现了多桌面应用环境的模块化组合和动态生成以及随需提供，同时在对服务器压力以及网络带宽占用极小的情况下，确保了桌面运行的效果和传统的PC没有任何差异和改变，对世界上所有集中管理和交付桌面PC运行环境的技术来说是唯一解决了服务器硬件性能和网络带宽瓶颈对PC运行带来的速度影响问题,也是世界上唯一能够在企业各个部门同时部署并得到严格验证的桌面虚拟化技术。

（三）主要特性对比

表一

ESG最近的一次调查表明，桌面虚拟化解决方案能否应对一些常见的挑战得视实际环境中的表现而定，常见挑战包括：

终端用户的使用习惯。人们一般不愿意用新事物取代他们已经习惯的东西，特别是新版本并没有体现出明显优势的时候。

低下的性能（也就是应用相应时间）。几秒的差别就会对用户态度（到底是接受还是抵制）产生了极大的影响。

打印和扫描支持及配置。如果不能为本地资源提供即插即用的兼容性能力，IT很快就会被逐一的用户管理和故障排除等任务给吞噬，而桌面虚拟化却能很好地应对这一挑战。

难以处理多媒体和其他宽带密集型应用。为了有效推动企业的业务发展，桌面虚拟化不仅需要满足普通用户的需求，还必须能够满足要求最苛刻的用户的需求。

图四

到目前为止，只有幻影桌面虚拟化系统平台完美的解决了在使用VDI解决方案过程中遇到的以上挑战。

四、Phantosys可以为企业的信息化建设带来哪些改变

桌面虚拟化一直被认为是一项适用于瘦客户端设备的技术，而瘦客户端的局限就在于完全依赖服务器运算、服务器投入成本高、客户端设备需要全部更新、终端应用范围窄、只能支持简单的Web和OA办公需求等；幻影桌面虚拟化平台Phantosys DVP桌面虚拟化技术与其他桌面虚拟技术不同的是，幻影桌面虚拟化平台Phantosys DVP已经成功将这一技术应用于企业现有的胖客户机（PC）上，并且是在不影响PC的性能、效能、兼容性和不改变用户的操作习惯的前提下。

幻影桌面虚拟化平台Phantosys DVP的优势表现在它大大提升了现有PC的使用效率，实现了IT对分散的PC的集中式管理，以及客户应用与底层硬件基础设施剥离所带来的高度灵活性。站在管理优化的角度，它赋予了IT管理者战略性的基础架构中央管理能力和安全控制能力。而在用户层面，使用习惯的无需改变、PC应用的无缝兼容、个性化桌面应用的灵活调用更是帮助企业将这一新架构顺利实施的推动因素之一。

图六

具体到企业，幻影桌面虚拟化平台Phantosys DVP能够帮助企业的IT团队和他们的主管应对IT基础架构困境带来的挑战，帮助企业不断加强自己的竞争地位。

1、以最佳的性能、最灵活的方式、最高的安全性和最低的成本随需交付桌面应用，简化IT、精简企业人力成本；

幻影桌面虚拟化平台Phantosys DVP将桌面环境采用流技术方式交付到PC硬盘中，进行本地化运算、而非安装到PC上，这样，交付桌面应用时便无需担心应用和系统兼容性问题；因为实现了本地化运算、连同I/O也是本地化的，所以也无需担心性能的降低，更提高了PC随需调用操作系统和应用软件的灵活性；

通过幻影桌面虚拟化平台Phantosys DVP Server所提供的PIM群集文件系统、树状节点架构，IT部门可以做到再大规模的PC部署“同一种应用，只一次安装”；

利用幻影桌面虚拟化平台Phantosys DVP，IT部门能够在不影响桌面用户工作的前提下，在一个位置上在线交付、更新新应用，而无需亲自操作任何桌面，并且能够在不修改任何应用代码的情况下通过局域网交付各种传统软件应用，达到了“简化IT”的目标；

一个IT MIS人员就可以同时管理数千台PC桌面，降低了企业IT人员成本投入；

2、确保不会因为PC的软件更新、故障导致员工工作效率下降，保证所有应用的连续性、可用性以及业务的灵活性；

幻影桌面虚拟化平台Phantosys DVP可以在发现PC工作不正常或感染了病毒木马间谍软件时只需要简单的鼠标单击就可以恢复正常工作，从而杜绝了病毒产生的来源，消除对安全的担心，大大提高了系统和网络的可靠性、稳定性，实现一个可以24/7连续工作的可靠的业务运行环境；

幻影桌面虚拟化平台Phantosys DVP能够确保用户不能随意安装未经授权和同意的软件，工作环境保持一致性，避免了对操作系统、网络设置的影响和改变，所有桌面用户都能在每次开机时使用稳定高效、始终如一的系统和软件，不会因为PC繁杂的更新、修复、部署对企业员工的业务造成影响，工作人员的工作效率就可以提高，相应也就提高了企业的生产效率；

幻影桌面虚拟化平台Phantosys DVP能够动态交付桌面，通过桌面虚拟化，PC用户能够根据工作需要即刻调用启动全新的应用环境，业务工作的开展变得十分灵活，特别是研发部门异构R&D平台的架设轻而易举；

事实上，IT部门还可以利用幻影桌面虚拟化平台Phantosys DVP桌面虚拟化技术建立一种按需服务的应用交付模式，IT部门根据桌面端用户的实际需要向他们馈送不同版本或进行个性化定制的应用服务，这是IT部门由服务向业务角色转换的有益尝试；

3、集中存储Windows应用和员工文件夹中的数据，简化Windows应用备份，严密保护知识产权；

传统PC管理模式下，IT人员不仅必须应对数据的存放、打印和操控环境，而且还必须考虑数据在分散在企业各处的PC中如何迁移、备份，并保证知识产权不会泄露，电脑病毒也不会潜入。启动桌面虚拟化项目后，一个公司的所有系统和数据将分为两个大的模块都被整合到了一起，从技术层面保证员工配合企业的数据存取制度，从而几乎消除了在分散设备层面上数据被盗或数据丢失的风险，提高了PC的安全标准；

更为重要的是，幻影桌面虚拟化平台Phantosys DVP还能满足研发的高安全需求，比如，可以从PC系统底层对所有数据读取端口禁止使用，而存取在硬盘上的所有数据均为无差别的磁盘扇区格式、离开了桌面虚拟化网络、即变成空白碟，大幅提高了企业知识产权的安全性；

4、充分利用现有技术投资，集中、随需虚拟交付软件应用，降低正版软件授权采购成本、提高企业硬件资产利用率；

事实上，目前企业中存在大量大多数时间里都是闲置状态的IT软件资源，但迫于PC 传统的安装软件的形式，只能去不断提高IT软件资源的绝对值（如不断去购买新的软件许可）来满足某一应用软件使用人员数量最大化的资源需求。幻影桌面虚拟化平台Phantosys DVP可以通过虚拟化独有的对软件资产的随需调用机制，更加有效地管理和利用现有软件许可，从而避免过度采购或许可证资源的浪费。采用幻影桌面虚拟化平台Phantosys DVP，企业只要购买最少的license许可数就可以将应用快速推广到所有用户的桌面上，大大节约了企业信息化投入成本，降低投资风险，提高信息化推进速度，可以快速使公司得到信息化带来的巨大效益。

另外，因为幻影桌面虚拟化平台Phantosys DVP可以为每一个桌面用户的每一种工作任务量身定制桌面系统、桌面应用相对单一了、对PC硬件的要求也就相应降低了，PC的使用寿命就可以从标准的3年延长到5年，降低了企业硬件采购的成本。

5、在中心机房提供基础架构的安全保护，防止人为失误、抵御DDoS、蠕虫及其他病毒攻击，提供基础架构全面、迅速、灵活的灾难恢复功能。

而幻影桌面虚拟化平台Phantosys DVP可以让IT人员坐在中心机房就进行全企业规模的任何等级的桌面部署、修复、升级，并且将灾难恢复时间从几天、几小时缩短到几分钟、几秒钟。

幻影桌面虚拟化平台Phantosys DVP可帮助IT部门利用现有基础架构和资产完成业务的现代化建设，而非简单地维护多数企业在发展过程中构建的各种复杂信息系统。通过幻影桌面虚拟化平台Phantosys DVP解决方案，IT部门能够简化运营、降低成本，即便是最复杂的环境也能轻松应对。规模越大、环境越复杂，越能体现幻影桌面虚拟化平台Phantosys DVP解决方案带来的价值。事实上，在基于PC架构上的桌面虚拟交付，幻影桌面虚拟化平台Phantosys DVP是全世界领先的解决方案。

企业IT 基础安全架构

图七

企业内网安全结构第一步（对应图一数据管理云）：

企业发展到一定的规模，数据量越来越大，安全的存储环境将是企业首要解决的问题，如何保护企业的知识产权及资料安全，建立数据集中的存储池，确保资料的安全存储及灾难备份。已经是全球企业信息管理的基础配置。