FusionCloud金融行业桌面云方案
FusionCloud桌面云项目技术设计方案
FusionCloud桌面云项目技术设计方案目录1项目概述 (6)1.1项目需求 (6)1.1.1项目背景 (6)1.1.2项目需求 (6)1.1.3功能需求 (7)1.2设计原则 (7)2桌面云设计方案 (8)2.1总体设计方案 (8)2.2典型应用场景解决方案 (10)2.2.1 OA办公桌面云解决方案 (11)2.2.2研发安全办公桌面云方案 (12)2.2.3营业厅桌面云解决方案 (13)2.2.4会议室桌面云解决方案 (14)2.2.5员工轮班桌面云解决方案（并发License方案） (15)2.2.6公共上网区/阅览室桌面云解决方案 (16)2.2.7分支机构桌面云解决方案 (17)2.2.8移动办公桌面云解决方案 (18)2.2.9 Internet访问桌面云设计方案 (19)2.2.10 PC利旧改造方案 (21)2.2.11高性能图形桌面云方案—GPU直通方案 (21)2.2.12高性能图形桌面云方案—GPU共享方案 (23)2.2.13呼叫中心桌面云解决方案 (24)2.3网络设计方案 (27)2.3.1桌面云逻辑组网图 (28)2.3.2网络带宽需求 (29)2.3.3网络QoS设计要求 (30)2.3.4 IP资源需求 (32)2.4.1用户名+域密码认证方案 (33)2.4.2 USB KEY双因子认证方案 (33)2.4.3指纹认证方案 (34)2.4.4域密码+指纹双因子认证方案 (34)2.4.5 USB端口管控方案 (35)2.4.6固定TC/TC组认证 (35)2.4.7 802.1X网络接入认证 (35)2.4.8多安全域隔离 (36)2.4.9桌面云安全杀毒方案 (37)2.5系统可扩展性方案 (37)2.5.1集群内主机可扩展性 (37)2.5.2虚拟桌面管理节点可扩展性 (38)2.5.3存储扩展性 (38)2.6运维管理方案 (38)2.6.1总体架构 (38)2.6.2运维解决方案特点 (39)2.6.3虚拟桌面管理 (40)2.6.4权限管理 (41)2.6.5策略管理 (43)2.6.6软件与补丁管理 (44)2.6.7资源管理 (45)2.6.8监控管理 (47)2.6.9告警管理 (48)2.6.10拓扑管理 (49)2.6.11配置管理 (51)2.6.12日志管理 (52)2.6.13统计管理 (53)2.6.14智能调度管理 (53)2.6.15开放接口 (55)2.7网盘备份数据备份方案（可选方案一） (59)2.8虚拟机快照备份设计方案（可选方案二） (59)2.8.1备份需求分析 (59)2.8.2虚拟机快照备份方案介绍 (60)2.8.3备份策略设计 (61)2.8.4备份窗口设计 (62)2.8.5备份服务器设计 (62)2.8.6备份容量设计 (63)2.8.7系统恢复设计 (64)2.8.8虚拟机快照备份的优势 (65)2.9业务容灾方案 (65)2.9.1方案概述 (65)2.9.2方案组网 (66)2.9.3 GSLB介绍 (67)2.9.4方案特点 (67)2.10配置方案 (67)2.10.1桌面数量规划 (67)2.10.2瘦终端 (68)2.10.3服务器 (68)2.10.4存储设备 (69)2.10.5网络设备 (72)2.10.6接入网关 (72)2.10.7配置清单 (72)2.11部署方案 (72)2.11.1机柜物理部署方案 (72)2.11.2管理软件及虚拟机部署方案 (74)3桌面云项目收益分析 (76)3.1与传统PC桌面比较分析 (76)3.3项目价值 (83)4附录：设备选型方案 (85)4.1.1服务器选型方案 (86)4.1.2存储选型方案 (91)4.1.3瘦终端选型方案 (112)4.1.4负载均衡和接入网关设备选型方案 (114)4.1.5网络设备选型方案 (115)1 项目概述1.1 项目需求1.1.1 项目背景//根据客户现有环境，描述项目产生的背景。
金融行业桌面云平台解决方案
金融行业桌面云平台解决方案目录1金融行业简介 (5)1.1行业概述 (5)1.2行业困境 (5)2云桌面简介 (5)2.1云桌面的价值 (5)2.2云桌面应用场景 (7)2.2.1普通办公云桌面 (7)2.2.2安全办公云桌面 (7)2.2.3研发和测试云桌面 (7)2.2.4外包环境云桌面 (7)2.2.5安全上网云桌面 (7)2.2.6移动办公云桌面 (8)2.2.7高性能图形云桌面 (8)2.2.8应用虚拟化 (8)2.2.9运维和监控云桌面 (8)2.2.10电子会议云桌面 (8)2.2.11培训云桌面 (8)2.2.12分支机构云桌面 (9)2.2.13呼叫中心桌面云 (9)2.2.14营业厅桌面云 (9)3云桌面系统方案 (9)3.1超融合架构数据中心 (9)3.2超融合架构数据中心优势 (10)3.3超融合架构的云桌面 (11)4云桌面系统设计 (12)4.1逻辑架构设计 (12)4.2物理架构设计 (13)4.3云桌面管理架构规划 (16)4.4云桌面资源规划 (17)4.5计算资源规划 (22)4.6储资源规划 (22)4.7网络资源规划 (22)4.8终端规划 (23)5软硬件配置清单 (23)5.1硬件配置清单 (24)5.2软件配置清单 (24)1金融行业简介1.1行业概述金融行业由于其行业特性，对数据安全性尤其敏感。
但随着业务的扩展以及互联网、移动互联网的发展，大量的分支机构、营业厅、外置终端等对金融行业的数据安全性带来了很大的挑战，加之外包团队（甚至是第三方开发团队）入驻访问内网，导致原本应该很安全的数据因庞大、分散的网络架构和多种身份人员的访问变得很容易外泄，而传统的管控方式是采取全国大集中的监控、管理模式，即“胖终端、大后台”的模式，但这种模式并未彻底解决问题，并且又引进了许多新的问题点。
1.2行业困境无法解决的安全问题由于金融行业网络的“入口”——终端部分大多数依旧为PC，由于PC自身带来的安全问题始终无法规避（例如数据本地运算、本地存储、容易脱离集中管控等），使用的“胖终端”越多就会导致“大后台”的安全策略愈加复杂、繁琐，且更加容易暴露漏洞。
精选-华为FusionCloud桌面云解决方案概述
学完本课程后，您将能够:
了解华为桌面云系统架构 熟悉华为桌面云方案特点及应用场景
目录
华为桌面云解决方案架构 华为桌面云解决方案部署形态与方式 华为桌面云解决方案特性 华为桌面云解决方案应用场景
FusionCloud桌面云5.3解决方案性能规 格指标
管理容量指标 单套FusionAccess支持最大用户数
E9000桌面云一体机
计算 网络 存储
SSD卡
iNIC卡
+
压缩卡
GPU&SN P
FusionCube
FusionCube一体机特点
FusionCube桌面云一体机具有以下特点
整机预安装 一体化解决方案 自动化应用部署 一体化监控 与软件配合的硬件加速,大幅提升第3方应用中间件的性价比电信
600
600
单个桌面组支持VM的个数
600
600
单链接克隆母卷支持最大克隆卷数量
128
128
单GPU硬件虚拟化的虚拟机数量（Nvidia Grid K1）注① 单GPU硬件虚拟化的虚拟机数量（Nvidia Grid K2）注②
4 个 pGPU/32 个 vGPU
4个pGPU/32个vGPU
2 个 pGPU/16 个 vGPU
文件重定向（增强）
可以将客户端本地的各类驱动器/文件夹选择性的映射到虚拟桌 面会话中，支持“读写双向”或者“只读”映射。在“只读”映 射模式下，只允许从驱动器向虚拟桌面单向数据传输。该特性支 持Linux（新增）、Windows的TC和Mac OS（新增）、Windows 客户端。
剪切板重定向（增强）
瘦终端 软终端
IT基础部件
华为FusionCloud桌面云解决方案5.2
卓越体验
敏捷高效
系统可靠
关键技术HDP@Media
自动识别声音场景采用不同算法：VOIP场 景下采用针对人声优化的电信语音算法，音乐 场景采用专业的音乐编解码算法 人声优化（自动降噪）算法：VoIP启动降噪 算法，即使嘈杂环境也能通话自如 立体声混音: 将所有输入或输出的声音进行 混合，现场感更好
方便资 源共享
用户数 据可靠
云端存储数据：个人账户的工作文件及数 据等可以存储在服务器上，统一进行备份、 管理，用户的数据更加安全、有保障
14
HUAWEI TECHNOLOGIES CO., LTD.
更高质量的声音效果
HDP
服务端 (VM)
VoIP Tunnel Music Tunnel
客户端 (TC)
1~64 1GB~4GB（32bit)
1GB~512GB(64bit)
1~12 1~11（至少1个系统卷） 5GB~2TB 1GB~2TB 24bit/32bit 2560*1600
HUAWEI TECHNOLOGIES CO., LTD.
桌面云典型应用场景及解决方案介绍
2
桌面云典型应用场景及解决方案介绍
16
5,000 10用户/秒 600
16
5,000 10用户/秒 600
单个桌面组支持VM的个数 单链接克隆母卷支持最大克隆卷数量
单GPU硬件虚拟化的虚拟机数量（Nvidia Grid K1）注① 单GPU硬件虚拟化的虚拟机数量（Nvidia Grid K2）注② 单服务器50个全内存VM并发启动时间注③
1 2 FusionCloud桌面云5.2概述 桌面云典型应用场景
11
HUAWEI TECHNOLOGIES CO., LTD.
华为FusionCloud桌面云解决方案
（华为桌面云解决方案是基于华为云平台的一种虚拟桌面应用，通过在云平台上部署华为桌面云软件，使终端用户通过瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序，以及整个客户桌面。
华为桌面云解决方案涵盖云终端、云硬件、云软件、网络与安全、咨询与集成设计服务，为客户提供端到端的解决方案。
华为桌面云解决方案以安全可靠、卓越体验及敏捷高效为特点，目前已经凭借全球2500多合作伙伴，服务全球100多个国家、1300多家企业，并拥有10万+桌面的全球最大规模桌面云项目实施经验，广泛部署于政府、医疗、教育、金融、电信、能源、交通、媒资、制造业等行业。
解决方案亮点安全可靠华为桌面云解决方案通过云-管-端-控系统化的安全可靠性设计，从终端安全、网络安全、云平台安全到管理安全，多层次安全保障设计，以预防为主，监控与审计为辅，全方位保障企业信息安全。
同时提供从终端到平台的可靠性保障。
●终端安全：终端证书认证，指纹、USB Key多因子身份认证，端口、外设集中管控等●网络安全：VM安全组隔离；安全VPN连接，加密传输，安全上网专业方案等●云平台安全：分布式存储，分级存储，数据盘加密，数据无痕处理，虚拟化防病毒，桌面安全水印等●管理安全：分权分域、三员分立，管理员行为监控与审计，堡垒主机，日志审计等●全方位可靠性保障：网络状态自动侦测，网络闪断自动重连，桌面代理软件防误删防误杀，关键部件HA资源预留，虚拟机快照，业务容灾等卓越体验华为桌面云解决方案针对不同应用场景进行场景优化和性能优化，最佳匹配用户个性化需求，提供卓越用户体验。
●语音旁路、语音分离、硬电话解决方案，VoIP语音达到电信级语音质量，PESQ均值达到3.8●非自然图像的无损压缩技术结合图像未变化部分识别技术，可提供4K级的高清显示效果●视频场景智能识别，视频数据动态自适应和帧率动态调整，多媒体重定向和视频硬件加速重定向技术结合视频解码能力的TC，提供流畅的4K级超清视频体验和4K级视频编辑能力●GPU直通/硬件虚拟化技术，满足工业制图等专业级应用的性能需求，支持常见的主流制图软件，如：AutoCAD、ProE等●应用虚拟化，实现应用的集中部署及远程发布、移动办公●全面支持主流应用软件，兼容支持5000+业务系统、500+外设、50+TC 敏捷高效软硬件一体化调优，运维简化高效，为企业IT运维管理带来成本与效率的平衡。
华为FusionCloud桌面云解决方案5.2主打胶片
Climate Change
接入、传输、统一维护管理
安全可靠
是否能快速交付？ 是否能灵活部署可扩展？
交付部署
的安全可靠？ Sustainable Utilization of Resources
Pollution Prevention and Treatment
Page 14
HUAWEI TECHNOLOGIES CO., LTD.
2012年到2020年，ICT市场的变化 Source：Gartner；IDC； Euromonitor
云服务 云内容 云OS
云基础设施硬件
部件&终端
$ 1.7万亿
(27%)
IT服务
$3.0万亿
(48%)
2 向IT云服务商转型
电信运营商和互联网公司 网络服务
$1.6万亿
(25%)
$2.0万亿
(18%)
Red Hat Enterprise Linux 6.4 (KVM) VMware ESXi 5.1
处理器配置
Intel Xeon E5-2690
Intel Xeon E5-2690 Intel Xeon E5-2690
SPECvirt VM数
37
37 27
632
625 472
1
2 3
虚拟化性能业界最佳，助力桌面虚拟化 密度提升、规模交付、卓越体验
享受云管理：运维高效，便捷管理
1000台 100台
APP OS
APP OS
桌面云
统高 一效 运管 维理
传统IT
桌面云 管理终端数量/人
管理员
集终 中端 管免 理维 护
分支1
华为FusionCloud桌面云解决方案
华为FusionCloud桌面云解决方案（华为桌面云解决方案是基于华为云平台的一种虚拟桌面应用，通过在云平台上部署华为桌面云软件，使终端用户通过瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序，以及整个客户桌面。
华为桌面云解决方案涵盖云终端、云硬件、云软件、网络与安全、咨询与集成设计服务，为客户提供端到端的解决方案。
华为桌面云解决方案以安全可靠、卓越体验及敏捷高效为特点，目前已经凭借全球2500多合作伙伴，服务全球100多个国家、1300多家企业，并拥有10万+桌面的全球最大规模桌面云项目实施经验，广泛部署于政府、医疗、教育、金融、电信、能源、交通、媒资、制造业等行业。
解决方案亮点安全可靠华为桌面云解决方案通过云-管-端-控系统化的安全可靠性设计，从终端安全、网络安全、云平台安全到管理安全，多层次安全保障设计，以预防为主，监控与审计为辅，全方位保障企业信息安全。
同时提供从终端到平台的可靠性保障。
●终端安全：终端证书认证，指纹、USB Key多因子身份认证，端口、外设集中管控等●网络安全：VM安全组隔离；安全VPN连接，加密传输，安全上网专业方案等●云平台安全：分布式存储，分级存储，数据盘加密，数据无痕处理，虚拟化防病毒，桌面安全水印等●管理安全：分权分域、三员分立，管理员行为监控与审计，堡垒主机，日志审计等●全方位可靠性保障：网络状态自动侦测，网络闪断自动重连，桌面代理软件防误删防误杀，关键部件HA资源预留，虚拟机快照，业务容灾等卓越体验华为桌面云解决方案针对不同应用场景进行场景优化和性能优化，最佳匹配用户个性化需求，提供卓越用户体验。
●语音旁路、语音分离、硬电话解决方案，VoIP语音达到电信级语音质量，PESQ均值达到3.8●非自然图像的无损压缩技术结合图像未变化部分识别技术，可提供4K级的高清显示效果●视频场景智能识别，视频数据动态自适应和帧率动态调整，多媒体重定向和视频硬件加速重定向技术结合视频解码能力的TC，提供流畅的4K级超清视频体验和4K级视频编辑能力●GPU直通/硬件虚拟化技术，满足工业制图等专业级应用的性能需求，支持常见的主流制图软件，如：AutoCAD、ProE等●应用虚拟化，实现应用的集中部署及远程发布、移动办公●全面支持主流应用软件，兼容支持5000+业务系统、500+外设、50+TC 敏捷高效软硬件一体化调优，运维简化高效，为企业IT运维管理带来成本与效率的平衡。
华为FusionCloud桌面云解决方案
高效运维: 大规模运维经验华为业界第一(100000+桌面用户)
统简 一易 运安 维装
物理、虚拟资源统一管理 桌面云业务及统一故障管理 简化安装包，优化安装流程 一体机形态支持预安装
及快速交付
管 理 工 具
自 动 化 运 维
软件/外设兼容性测试工具 健康检查及日志收集工具 连接检修工具 用户体验优化工具 一键式恢复工具 性能收集和分析工具 用户自助维护工具
Management Tunnel Media Tunnel
Mouse Client Other ……
客户端 (TC)
无失真显示
自动识别整幅图像中的文字、 windows图框、线条等非自然图象
无损压缩， PSNR指标达50000dB 以上，SSIM指标0.999955（1代表 完全无损）
1080P 高清视频
46.0%
桌面云问题分布（硬件/云OS除外）
13.6% 12.4% 9.0% 6.3%
4.4% 4.4%
3.8%
占比 14% 10%
10%
6% 6%
问题描述 C公司组件缺陷
外设兼容性
连接类
软件兼容性 音视频
问题根因
依赖于C公司，所发现缺陷推动进展很慢，问题无法及时解决
C公司产品默认的外设使用方式是设备重定向模式，兼容性问题多，问题最终都能解决， 但定位时间长（平均4天），且操作复杂（如打开windows注册表修改隐藏的参数） 1、C公司的VDA软件可靠性低，被应用软件引起服务进程异常（VDA不兼容的软件例如： 中国银行网上银行插件，瑞星天空专业版，MSAGENT 网页制作软件等等） 2、网络异常 3、问题定位措施缺乏，定位时间长 应用软件是PC为目标设计和开发的，跟C公司的 VDA软件冲突，或者不适合虚拟化环境 运行 C公司产品视频质量差，播放器兼容性低，并发处理能力低
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
防泄 密
金融行业信息系统信息安全 审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使 等级保护实施指引 安全审计 用、账号的分配、创建与变更、审计策略的调整、审计系统功能的关闭与 JRT0071-2012 6.2.1.3 启动等系统内重要的安全相关事件；
可审计
对于重要文档，如是纸质文档则应实行借阅登记制度，未经相关部门领导 金融行业信息系统信息安全 批准，任何人不得将文档转借、复制或对外公开，如是电子文档则应采用 集中管 数据保密 等级保护实施指引 OA等电子化办公审批平台进行管理；（F3） 性 理 JRT0071-2012 6.2.2.5 金融机构客户端应统一安装病毒防治软件，设置用户密码和屏幕保护口令 等安全防护措施，确保及时更新病毒特征码并安装必要的补丁程序；（F3）
Hale Waihona Puke 安全办公接入安全，传输安全，数据安全，管理安全
OA内网
内部研发 网管维护 涉密部门
11
金融行业桌面安全需求理解
数据不落地
防泄密
内部需求 监管部门 要求 OA，研发，监察，BPM，
信息安全
行政，外包，运维
桌面云/应用虚拟化 移动介质管控
远程/移动接入管控 保密管理制度
行为可追溯
可审计
个性化要求多 应用比较复杂 信息安全要求高
与生产网络隔离 软硬件升级繁琐 桌面性能要求高
安全控制要求高 应用较为统一
外设种类繁多 应用相对简单 可用性要求高 网点分散
桌面云平台
不同的场景，有不同的特点和要求，需要桌面云能灵活适配满足
8
虚拟桌面建设诉求
用户体 验 安全可
如何保持与传统PC的 一致性体验？
《金融行业信息系统信息安全等级保护实施指引JRT0071-2012》：
编号 要求类 别 详细要求 要求
安全管理机构 安全管理制度 人员安全管理 系统建设管理 系统运维管理
e) 主机系统应对与之相连的服务器或终端设备进行身份标识和鉴别，当通 金融行业信息系统信息安全 过互联网对服务器进行远程管理时，应采取加密措施，防止鉴别信息在网 等级保护实施指引 身份鉴别 络传输过程中被窃听；（F3） JRT0071-2012 f) 宜采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别，例如 6.2.1.3 以密钥证书、动态口令卡、生物特征等作为身份鉴别信息。
实施指引对金融内部信息安全提出了防泄密、可审计、集中管理的要求
3
金融机构内部信息安全管控解决思路-精简终端、文档云化、策略集中
政策要求 设计思路 解决方案
金融行业信息系统信息安全等级保 护实施指引（20120706 人行发布）
终端简化，管理后移，桌面推送至终端 完善准入和认证机制，杜绝安全风险从 终端传播至内网 文档云化、集中授权使用 多角色全方位审计，即使泄密也可审
FusionCloud金融行业桌面云方案
Content
1
桌面现状及转型趋势
2
3 4
金融行业的桌面场景分析 金融行业桌面云解决方案 桌面云案例分享
1
金融行业信息安全建设驱动力
移动融入金融业务，新风险
45%：使用移动设备管理银行账户 42%：使用移动设备网上购物 39%：使用移动设备账单支付 19%：使用移动设备投资理财
本地存储、计算 和应用程序全部 迁移到云数据中 心
PC变成瘦客户机
瘦客户机
PC 移动终端
4
传统桌面安全性差、运维管理困难，难以满足金融行业的要求
信息安全 业务保障 资源固化
数据在终端本地存储 各种端口难以管控 使用者行为难以约束 电脑失窃导致数据丢失和信 息泄露
传统PC向员工发放消耗时间长 终端故障需现场维护，时间长、 效率低 软硬件多种多样，桌面标准化 管理困难，不堪重负 传统PC磁盘易造成个人数据丢 失，影响业务运行
如何简单处理用户
请求，快速故障处 理？
运维管理
数据安全的同时，如
何保障接入、传输、 统一维护管理的安全 可靠？
是否能快速交付？ 是否能灵活部署可 扩展？
靠
交付部署
9
Content
1
桌面现状及转型趋势
2
3 4
金融行业的桌面场景分析 金融行业桌面云解决方案 华为桌面云案例
10
安全办公
数据存放在云平台 避免本地存放 端到端安全防护 安全系统统一部署 防攻击、放泄露 业务高可靠
集中管理
AD账号认证
准入控制 安全基线/补丁管理 网络访问控制策略
网络金融发展迅猛，易攻击
金融机构网络出现开放和互联的趋势
网上银行：交易规模为820万亿元，增长率
为7.0%
中间业务：公积金、电子口岸、代收税/社
保、代收话费、代收水电等
---花旗银行客户分析报告
驱动力
多类人员接入办公，无审计
金融业的外包规模仅在制造业之后，位居 第二，覆盖了各类及各种规模的金融企业
经营跨地域多分支，难管理
瘦终端
分支1
分支2
分支3 …… 分支n
随 时 随 地 访 问
虚拟桌面
异地出差
在家办公
灵分 活时 调复 整用
企业总部
6
Content
1
桌面现状及转型趋势
2
3 4
金融行业的桌面场景分析 金融行业桌面云解决方案 桌面云案例分享
7
金融行业的桌面场景及要求
安全办公
研发中心
网管维护
营业厅业务网点 •在此输入内容
硬件标准化配置，无法满足 用户个性化需求 硬件配置无法灵活升级 硬件资源固化，空闲时无法 复用，资源利用率低下
终端的安全防护、管理运维耗费大量资源，业务中断时间长，效果不尽人意
5
虚拟桌面优势
应用系统
集信 中息 管安 控全
终端无数据 存储
虚拟桌面
APP OS
APP OS
桌面云
管理员
快集 速中 发管 放理
敏感业务操作审计 运维过程审计 数据交换审计 安全行为审计
现存问题
策略规范化
集中管理
数据集中 安全策略集中 终端设备 系统集中运维
12
华为桌面云大幅度提升桌面安全性
防泄密
移动介质管控
终端安全管理 网络分区隔离 防病毒/木马/恶意软
可审计
主机防火墙(安全助手)
主机应用管控 非法外联 非本地硬件操作审计
典型金融机构
四大行国内 四大行海外 美国银行、汇丰、花 旗、富国（TOP4）
国家/地区
100+个城市 32个国家和地区 150个国家和地 区
网点数
64055分行及分支 机构 850+分行及海外 代表处 27000个网点
内部员工、IT外包、合作伙伴、 供应商众多角色接入内网
2
金融等级保护合规技术要求