社区桌面云解决方案建议书.docx

社区桌面云解决方案云端时代目 录1云桌面应用背景32信息化现状分析42-1信息系统现状分析42-2数据中心建设现状分析42-3办公桌面应用现状分析53综合办公云桌面方案设计73-1项目需求概述73-2设计方案概述73-3方案架构详述73-4建设方案示意图93-5架构方案说明93-6存储规划说明103-7网络规划说明113-8方案资产明细123-8-1硬件资源配置123-8-2软件资源配置133-9方案组成说明133-9-1云端时代桌面云平台（CTVI）133-9-2云端时代云终端设备（S20X）183-9-3云端时代设备管理系统（CTDM）204云桌面设备云终端的优势255桌面云方案办公收益266解决方案厂商介绍276-1云端时代公司概述276-2云端时代公司分支机构介绍286-3服务介绍296-3-1云端时代服务体系296-3-2云端时代服务优势301 云桌面应用背景随着信息化的发展，高效管理、信息安全、绿色节能、降低TCO（总拥有成本）越来越重要。对于IT信息化的发展，新型IT基础架构需求的涵盖面非常广，涉及到用户与管理、网络安全、数据存储与灵活管理等诸多方面的因素。“云终端 + 云桌面”综合解决方案在基于服务器集中部署与资源分配的架构模式基础之上，逐渐被广泛采用，这类方案在提升安全性、简化管理、访问加速、节约资源、易拓展等方面表现突出。 通过对综合办公桌面需求了解和基于行业IT建设标准的需求评估，目前针对办公桌面架构，中国自主桌面云厂商北京云端时代将为用户量身定做，提供由云到端一体化综合解决方案。2 信息化现状分析2-1 信息系统现状分析当前，典型应用系统及其特点如下：应用驱动因素决策系统发展趋势信息资源典型应用Office基础办公系统IT部或运维中心系统文档安全性考虑增加设计软件应用软件IT部或运维中心设计图纸、档案安全管理Mail邮件系统邮件不落地管理IT部或运维中心邮件内容安全性考虑增加企业办公系统协同办公应用IT部或运维中心OA数据在安全性考虑增加Web浏览信息资讯IT部或运维中心安全防控视频播放学习、培训、娱乐等IT部或运维中心灵活、多样需求支撑Other个性化源需求IT部或运维中心资源灵活分配与管理通过调查了解，我们发现许多企事业单位在信息化建设过程中都存在如下困惑：2-2 数据中心建设现状分析在以往的IT基础设施建设过程中都是采用“以应用为单位”的建设模式，不同应用所用的资源相互独立，这种模式存在一些不足。 投资成本高、运行效率低传统的IT技术以绝对性能为诉求，而不是以业务需求为导向，存在资源浪费严重问题。IT人员不停地在规划设备采购、新业务上线等一系列工作。拥有的X86服务器和桌面设备的数量每年都在以惊人的数量增加，与之形成鲜明对比的是服务器的利用率却很低，而随着服务器技术的进步，服务器的利用率每年都还在持续下降；存储设备的数量在不断增加，但存储设备的性能和容量切没有被充分利用。另外，生产经营越来越依赖信息系统，随着重要生产系统的部署，应用的可用性要求越来越高，每一次停机都会带来生产的损失，因此IT运维人员都希望将计划内和计划外的停机降低到最低限度。如何提高应用系统的业务连续性、可靠性及可扩展性，是摆在用户面前的一大难题。而基于传统技术实现的高可靠性，往往会大大增加成本和系统复杂度。从4个9至5个9的高可用性背后是巨大的IT投资，必须在IT成本与高可用性方面找到一个最佳的平衡点。 架构缺乏灵活性，响应速度慢传统IT架构缺乏灵活性，对业务需求响应速度慢，不易变更。以往每上线一个新业务，都要走一遍相对应的流程，对于IT部门来说，有超过50%的时间用在硬件采购、服务器部署等重复任务上，使得数据中心的工作效率低，响应速度慢，而成本切不断上升。 管理复杂、效率低随着服务器的数量的不断增加，IT部门往往需要管理多种设备、多种操作系统平台和多种应用。维护已有应用系统平台，是一个重大挑战。如何保护好我们在硬件设备、操作系统、应用软件的重大投资，以及在人员培训方面的投资，都是需要仔细考虑的问题。 维护难度大各个系统需要经常性的系统维护，但是由于个别系统需要连续不间断的运行，只有很少的时间留给IT运维人员来进行设备维护和升级。 运行成本高对企业来说，不断增加的x86服务器和存储设备，除硬件采购成本增加外，包括机房空间、散热、电源等在内的其他资源的运行管理成本也在大幅增加。数据中心的能耗逐渐成为IT成本中的一个重头，需要控制数据中心的空间使用，需要降低数据中心的能耗，或者抑制数据中心对能耗需求的急剧增加。2-3 办公桌面应用现状分析 桌面应用环境复杂随着企业规模的不断扩大，桌面终端数量和类型迅速增加，另外，企事业的桌面应用涉及企业领导、财务、开发设计、生产管理、采购、仓管、办公室、生产线等不同部门，每个部门的应用需求与应用环境存在较大的差异，如生产线就对产线终端的可靠性、适用性等提出了更高的要求，因此应用环境变得更加复杂。 协同能力还需提高随着企业规模的扩大，统一管理、协同办公变得更加重要，然而也相应地存在一些问题，如企业的分支机构和派出人员无法远程访问总部的各个系统，导致信息孤岛的形成和各自为政。 企业桌面管理面临许多挑战企事业的桌面应用以传统PC应用模式为主，随着企业信息化的不断深入，这种模式在桌面管理方面也正面临着越来越多的的挑战：1） 难于管理：PC机硬件和用户分布广泛，而且用户在访问桌面环境时的位置无关性要求越来越高。在这种情况下，PC机管理极其困难，而且很难形成标准化的管理，原因在于PC机硬件多样化且用户常需个性化自已的桌面环境。2） 总体拥有成本高：虽然PC硬件成本相对较低，但却抵不过高昂的PC机管理与支持成本。软件部署、更新以及补丁更新都是随时要进行的PC机管理工作，由于要针对各种各样的PC机配置进行部署测试与审核，又不能标准化，且需要支持人员到现场解决故障，这使支持成本居高不下。3） 难于实现数据保护与保密：研发作为创新的源泉，非常重视在研发方面的投入，如何建立安全的研发中心是企业关心的话题，如何确保PC机上的数据能够成功得到备份？如何在PC机故障或者文件丢失时能够对这些数据进行恢复？这些都是棘手的问题。然而即使数据成功备份，但用户可以自由拷贝PC/笔记本上的资料以及PC/笔记本的失窃风险仍然会威胁到重要数据的安全性，企业为了保护自身的核心技术不泄漏已经采取了多种手段。4） 资源利用效率不高：PC机本质上具有分布性，难于通过资源归集共享的办法来提高利用率和降低成本。据调查，PC机的资源利用率一般都不到百分之五，但切消耗了大量的能耗。云终端与桌面云技术是近几年来业界最具创新的IT技术，完全可以解决上述问题，云终端技术与桌面虚拟化技术已经在制造行业得到了广泛的应用。方案设计将从云终端与桌面应用建设两个方面来阐述方案。3 综合办公云桌面方案设计3-1 项目需求概述基于行业IT建设标准的需求评估，目前针对创意园区各企事业单位综合性办公需求的云桌面的架构，实现100个用户云桌面建设。3-2 设计方案概述在前文所述的背景下，通过对应用现状及需求的分析，根据现有设备，本着降低成本原则，进行方案设计；云端时代结合最新的云终端技术、提供“云桌面+云终端+终端管理系统”综合性一体化解决方案，下文对方案进行详细介绍。3-3 方案架构详述云端时代采用“云”+“端”+“管”的新型桌面办公模式，传统桌面通过虚拟化后托管在公司的数据中心信息化机房，办公人员通过办公地点的云终端访问桌面和办公应用；对于运维和管理，采用一体化桌面云系统管理平台，达到桌面和终端的集中化、统一化管理。图3-1 云端时代桌面云系统架构解决方案概况方案中，云，桌面云平台解决方案是界面展现虚拟化技术与日益流行的桌面虚拟化技术相结合的产物，它是一种面向基于服务器的虚拟桌面计算的端到端解决方案，基础是桌面虚拟化技术，并通过展现虚拟化技术为最终用户提供人机交互界面。在运行过程中，数据中心的每台服务器被虚拟成多台（根据硬件服务器具体参数而定）虚拟机，办公人员都拥有一台属于自己的在数据中心运行的虚拟机，并通过在虚拟桌面中安装操作系统、办公应用软件、设计办公应用系统软件等来满足警务办公需求。云端时代桌面云平台具有在线迁移、HA、数据备份等高级特性，可保证整合后平台的稳定可靠运行。通过桌面虚拟化，分配用使用桌面。方案中，端，办公人员采用节能、无噪音、小巧的云终端设备，替代传统PC设备，结合CTVP协议，远程连接虚拟桌面，云终端本地不做处理工作，将键盘鼠标使用协议传输到数据中心的桌面。通过外接设备的重定向机制，重定向至桌面中满足特定应用需求。同时，提供完善的PC机利旧方案，将传统的PC终端设备进行统一化管理。云终端是基于网络环境的客户端产品。云终端采用软硬件高度集成的一体化设计，拥有高速低功耗嵌入式处理器，机身小巧，接口俱全，与其他网络设备一样，通过网线与网络互联。云终端通连接协议云访问虚拟桌面，最大限度地利用云服务器的富余性能，每台云终端都具有高性能的运算能力，致使云终端用户如同使用自己的PC计算机，获得强劲的计算体验。云终端没有任何机械设备，本地不存放任何数据，被CTDM设备管理系统统一管理（包括分发系统、更新软件、远程监控、审计等操作）。方案中，管，信息中心维护人员使用管理软件远程管理和运维虚拟桌面以及终端设备，远程监控运维桌面云平台。通过基于云计算的管理模式，大幅度讲话运维管理流程，提高工作人员管理效率。3-4 建设方案示意图云 管 端”综合解决方案架构示意图3-5 架构方案说明 存储资源中心：云数据资源存储和调度中心，数据集中存储、统一管理；如虚拟云桌面主机数据文件、应用数据文件、云主机备份文件.通过FC数据网络或IP-SAN数据网络架构实现存储资源整合； 网络资源中心：桌面云系统数据交付的“高速公路”，分为数据中心网络和云桌面交互网络；数据中心网络建议为FC架构或者千兆以上的IP-SAN架构； 桌面云系统部署：直接在服务器群组上进行安装部署，无需其他操作系统支持，直接运行在裸金属上，对CPU、内存、存储等资源进行调度，支撑云桌面的资源需求 虚拟化层：对于上层的云桌面所需要的CPU、内存、存储等资源，由基于裸金属部署的云系统直接进行调度，实现资源的高效率支持； CTDM设备管理系统：可运行在通过桌面云系统创建的windos2008的服务器虚拟系统平台中，节省硬件投入成本； 服务器虚拟化支持：所部属的桌面云系统，同步支持服务器虚拟化；云桌面和服务器虚拟化，融合在同一平台，管理更便利，效率更高，成本更低； 桌面云平台管理实现：基于B/S架构的管理平台，可以在网络组中，灵活管理，实现移动办公和管理特性；通过web网页形式进行管理，只需要打开浏览器输入管理端IP或者网址即可（如图中用户登录和管理员登录部分）； 云桌面前端接入：所部属的云桌面通过前端的云终端设备（本方案云终端设备建议为S20X）无缝进行挂接，同时实现对打印机、摄像头、USB等外设的重定向支持； 注：云桌面前端挂接，支持旧PC的利用模式。3-6 存储规划说明根据行业标准和对用户使用习惯分析评估，虚拟桌面在启动时和启动之后所产生的IOPS有着天壤之别，导致VDI环境下的存储架构设计极具挑战性； 通常，运行Windows 7的虚拟桌面在启动时会产生30个IOPS，一旦运行平稳，平均IOPS下降到10-20。因此，为了满足由启动风暴引起的I/O需求，存储系统通常需要设计成能满足这种最坏的情况；本方案200个用户，共需要6000 IOPS。关于用户存储空间，win7系统本身安装完成，所占据存储空间为15GB；根据对行业用户使用习惯分析，每用户勤使用的数据不超过20GB，再算上临时存储的数据，每用户本身所需要的存储空间大概在50-80GB之间；建议为每用户划分100GB存储空间，剩余空间为云桌面备份空间；总存储资源约为10TB。关于存储资源组的配置说明：根据对IOPS和存储空间的评估，本方案存储资源配置使用7.2K 320GB SATA硬盘，共计60块。 3-7 网络规划说明网络示意图3-7-1网络示意图3-7-1根据智慧园区信建目标和规划，桌面云数据中心将集中建设在园区信息中心，云桌面及数据交付，将通过专线网络与各用户节点进行交付。如图所示，园区各分支企业单位通过VPN专线或光纤链路可实现远距离数据传输；通过VPN专线，员工可实现异地办公；同时，在建设初期阶段，可协助现有企业机构过渡性衔接至园区信息中心，获取云桌面，不用进行大的网路改造工程。3-8 方案资产明细3-8-1 硬件资源配置序号设备名称数量核心配置（建议）备注/报价（总）1存储1套双控制器,总容量：不少于10TB硬盘建议配置320GB SATA 7.2K RPM * 60总IOPS不少于30002桌面云系统硬件服务器3台CPU：E5-2640 * 2 /内存：128GB硬盘：60GB SSD * 2 ；RAID14口千兆网卡，双电源，远程电源管理接口其他：冗余电源、带外远程管理模块（如：IDRAC/IPMI/ILO等） 每服务器承载35桌面3云平台管理服务器2台CPU：E5-2620 /内存：16GB硬盘：300G SAS 10K RPM * 64口千兆网卡，双电源，远程电源管理接口建议配置2台，实现管理平台的高可用；避免单点故障4AD域服务器2台CPU：E5-2620 /内存：16GB硬盘：300G SAS 10K RPM * 64口千兆网卡，双电源，远程电源管理接口云桌面账户管理服务器建议2台，热备冗余；实现高可用，避免单点故障5数据中心交换机2台Summit X440-24T2台，冗余路径6桌面交换网络5台CAS100-24T7上网行为管理1套用户上网行为管理系统8机柜3台9UPS电源1套10服务器终端显示1套11云终端S20X100台Intel D525 1.8GHz，双核；2GB DDR3；8GB SSD10/100/1000M自适应；支持高清影视播放12USB鼠键套装100套USB键盘鼠标13LED显示器100台LED显示器3-8-2 软件资源配置序号软件名称描述数量说明价格预估1CTVI桌面云系统100云桌面系统2CTDM云终端设备管理系统100云终端设备管理系统3操作系统及应用软件云桌面操作系统及应用软件等N视需求*注：windows 授权，如果早期企业曾经拥有，不必购买新授权许可。3-9 方案组成说明方案通过将传统桌面PC虚拟化后托管在数据中心并在桌面部署节能环保、小巧的云终端来简化桌面设备管理，方案由如下几个部分组成：3-9-1 云端时代桌面云平台（CTVI）北京云端时代科技有限公司1） 产品概述云端时代桌面云平台是中国首发的一体化企业级虚拟化平台，它融合了企业级的服务器和桌面虚拟化的功能和优势，通过统一的管理平台全面管理位于数据中心的物理和虚拟资源，用户仅需要使用价格低廉的云终端或精简PC就可以连接到数据中心中的Windows或Linux桌面，甚至是服务器桌面，并获得类本地PC的使用体验。云端时代桌面云平台为企业部署桌面云提供了所需的全部功能，它致力于帮助企业利用有限成本，最大化IT资源的效率和利用率，最大限度帮助企业构建最具灵活性的基础架构平台，帮助管理员有效管理复杂的企业桌面环境。其主界面如下图所示：云端时代桌面云平台主界面借助于云端时代桌面云平台可以实现：u 统一管理：统一的web管理平台实现对服务器和桌面虚拟化的统一管理u 高可用性：简单配置即可实现虚拟桌面失效切换，提升桌面SLA等级u 在线迁移：让虚拟桌面在不同物理服务器之间迁移，桌面应用不中断u 系统调度：策略式的系统调度策略使系统资源根据负载自动进行负载均衡u 节能管理：自定义策略降低电源和制冷开销，响应国家绿色节能号召u 镜像管理：创建、管理和供应虚拟桌面镜像，可实现大批量供应桌面u 高级检索功能：大规模桌面部署环境中的快速定位、简化管理u 云端传输协议：优化的网络性能，提供类本地PC的使用体验2） 系统架构云端时代桌面云平台是一个一体化的企业级虚拟化平台，主要由桌面云虚拟化主机、桌面云管理平台、桌面云连接协议套件三大核心组件组成，用户通过云端传输协议去连接虚拟服务器和桌面，并为用户提供一流的管理和使用体验。其系统架构及组件如下图所示： 云端时代桌面云系统架构细节图u 云端时代桌面云虚拟化主机：简称CTNH，以内核虚拟机技术KVM为基础，是精简、安全、高效的虚拟基础架构平台。u 云端时代桌面云管理平台：简称CTVI ，是一个综合性的统一web管理控制台，通过它可以查看和管理物理和虚拟化环境内的所有组件和资源，如物理的主机、存储和网络以及虚拟的模版、镜像、虚拟机，同时能简单通过此单一控制台对虚拟化资源进行综合管理，如虚拟桌面的全生命周期管理和控制、高级检索、资源调度、电源管理、负载均衡以及高可用和线迁移等功能。u 云端时代桌面云协议套件：简称CTVP，它是一项高性能的远程网络通讯协议，由三部分组成运行在虚拟化主机中的CTVP Server、运行在虚拟机中的CTVP Dreiver（为用户访问虚拟机提供一致性的远本地使用体验提供了可能），以及广泛运行于各平台终端上的CTVP客户端（包含了Windows、Linux（x86和ARM终端），以及移动平台）。CTVP为跨平台访问各种虚拟桌面提供了可能，各种客户端将通过云端传输协议获得一致性的桌面访问体验。3） 主要功能云端时代桌面云平台功能如下表所示：功 能描 述云端时代桌面云平台虚拟化主机（CTNH）基于内核虚拟机技术KVM构建，兼顾高效稳定的性能与高安全性，为整个桌面基础架构虚拟化提供了坚实的底层平台。CTNHu 裸金属架构u 低于200MB的Hypervisor镜像，小于850MB的安装空间、默认占用500MB内存u 基于Linux 内置的KVM（基于内核的虚拟机）技术u 基于映像的轻量级系统管理程序，具有最小安全影响u 支持VLAN、网络连接和广泛的网络设备支持扩展性u 每集群最多支持200台物理主机u 物理主机支持最多160个CPU和2TB RAMu 每虚拟机最多支持：64 vCPU and 512 GB vRAM、u 每虚拟机最多8块磁盘u 每虚拟机最多可以拥有8块虚拟网卡、u 最多支持32个PCI设备性能u 虚拟主机网络，降低主机和虚拟机之间的网络通讯延时，提升网络效率u CTI/O提供类似于物理的磁盘性能u KSM 内存过量分配：允许用户在其虚拟机中使用比现物理主机更多的内存，提升内存利用率故障诊断u 支持远程记录syslog和远程kernel dump云端时代桌面云管理平台 CTVI，用户可以通过统一的Web管理控制台集中查看和管理虚拟化环境内的所有组件：物理主机、存储和网络以及虚拟的虚拟机、模版和镜像，同时支持对虚拟化环境进行综合管理，包括虚拟机的生命周期管理、全局快速检索、日志和监视、高可用、在线迁移、电源管理、动态调度、负载均衡等企业级功能。架构u 基于经过验证的Java、JBoss7、Postgres数据库等组件共同构建APIu RESTful API管理门户u 管理员门户提供了对物理的主机、存储、网络的管理和监控，同时构建逻辑的资源池，使CPU、内存、磁盘等资源可以更灵活分配u 管理门户提供了对虚拟资源，如：虚拟机、模板，快照、用户、资源池等资源的细粒度管理u 提供了树状虚拟化环境的分级管理的树状视图u 提供了提升管理体验的导航、标签和书签功能u 增强的查询引擎，快速检索和定位虚拟机u 更广泛的事件、警告信息及监控u 增强的配置向导，简化系统配置，提升管理体验用户门户u 门户提供标准用户访问入口u 提供高级用户访问入口u 支持高级用户的分级授权及资源调度u 支持客户端体验自助服务审计门户u 提供丰富的报表和事件日志管理功能u 用户自定义审计内容实时迁移u 允许虚拟机基于迁移策略实时从集群中的一台主机迁移到另一虚拟化主机u VM迁移策略支持自动或手动迁移，并可根据需求定义迁移的优先级策略高可用u 基于弹性策略，优先保障高可用性虚拟机在集群中的资源调度u 自动/手动定义高可用虚拟机的优先级策略u 允许关键虚拟机在硬件故障时从另一个主机重新启动维护模式u 允许一键式迁移虚拟机，轻松应对主机的维护升级或硬件更新电源管理u 支持IPMI、Drac、UCS、ilo等主流远程管理卡辅助电源管理。系统调度u 均匀分布（自动均衡在集群中主机上的负载策略）u 省电模式（在非繁忙时间合并到更少的主机的虚拟机负载策略）桌面管理u 批量创建（自动/手动）创建桌面u 桌面状态机生命周期管理u 桌面连接及分配管理u CTVP的远程传输协议支持云终端和PC桌面虚拟化、优化的网络性能，包括动态和可变压缩算法的高延迟网络的自适应。u 增强的Linux桌面支持，自动调整大小，包括支持更高的屏幕分辨率u 支持剪贴板的复制和粘贴u 单点登录u 基于模板部署多个桌面虚拟机的桌面池存储管理u 支持iSCSI，光纤通道和NFS共享存储基础设施u 支持更好的虚拟磁盘文件共享的性能和透明块对齐本地存储u 支持本地的物理磁盘和本地连接SANu 支持预分配以获得最佳性能和精简配置磁盘（厚厚置备）磁盘最佳的存储使用率网络管理u 支持Bridge及VLANu 支持STP，防止网络风暴u 支持物理和虚拟网卡的绑定模式，如备份、聚合、负载等。u 支持网络分流，如管理网络、存储网络、数据网络u 支持显示网络分流基于用户和角色的授权管理u 支持红帽身份管理（LDAP）或微软的Active Directory，无缝兼容企业已有目录架构u 8种管理角色、4种用户角色，细粒度、可继承的管理所有使用物理和虚拟的资源的角色迁移工具u V2V工具u OVF格式Guest OS支持u 支持的服务器操作系统 Red Hat Enterprise Linux: Red Hat Enterprise Linux 3, 4, 5, and 6(x86/x64) Windows Server 2003, 2003 R2, 2008, 2008 R2(x86/x64)u 支持的桌面操作系统 (Red Hat Enterprise Virtualization for Desktops add-on) Red Hat Enterprise Linux Desktop 5 and 6(x86/x64) Windows XP(x86) Windows 7 (x86/x64)CTVI软硬件需求u 最低硬件需求 至少一个双核CPU的x86_64服务器，4GB内存、25GB本地存储、一块千兆网卡u 建议硬件需求 至少一个或多个四核或以上CPU的x86_64服务器，16GB内存、50GB本地存储、一块千兆网卡 要求的操作系统：CTVI管理平台CTNH硬件需求u Intel 64 或 AMD64 CPU 扩展u Intel VT或AMD-V硬件虚拟化扩展u 至少2GB内存u 至少10GB本地存储u 至少一块千兆网卡（建议没台服务器总带宽不低于2GB）管理客户端需求u 支持的操作系统系统需求 Windows XP (仅限于x86) Windows 7 (x86, AMD64 或 Intel 64) Windows 2008/R2 (x86, AMD64, o或Intel 64)u 浏览器需求 Internet Explorer 8或以上更高版本, 同时需要安装CTVP ActiveX控件 带有CTVP XPI的Firefox浏览器用户客户端需求u 系统需求 Red Hat Enterprise Linux 5.5 and higher (i386, AMD64 or Intel 64) Red Hat Enterprise Linux 6.0 and higher (i386, AMD64 or Intel 64) Windows XP and XP embedded Windows 7 (x86, AMD64 or Intel 64) Windows 2008/R2 (x86, AMD64 or Intel 64) Windows Embedded for thin clients 支持Linux云终端集成CTVP协议客户端u 浏览器需求 Internet Explorer 8或以上更高版本, 同时需要安装CTVP ActiveX控件 带有CTVP XPI的Firefox浏览器3-9-2 云端时代云终端设备（S20X）云端时代云终端采用软硬件高度集成的一体化设计，拥有高速低功耗嵌入式处理器、小型本地闪存，内嵌云端时代自主研发的操作系统。虽机身小巧，但接口俱全，与其他网络设备一样，通过网线与网络互联。配置包含专业的低功耗、高运算功能的嵌入式处理器。不可移除地用于存储操作系统的本地闪存、以及本地系统内存、网络适配器、显卡和其它外设的标配输入/输出选件。云终端没有可移除的部件，可以提供比普通PC更加安全可靠的使用环境，以及更低的功耗，更高的安全性。本方案建议使用的云终端产品详述：特征描述处理器Intel D525 1.8GHz 双核芯片组Intel NM10操作及系统WES09/CTOS(X86)内存DDRIII 1/2/4GB存储DOM 416GB显示接口11个 VGA外设接口1个并口，1个串口网络1个 1000MbpsUSB2.06个 前2后4S20X是云端时代自主研发一款新型中高档云终端。产品采用Intel 1.8G高速低功耗CPU，支持Linux、WES09操作系统，它创新地结合了PC与网络计算机的双重优势，兼顾Linux应用系统和网络计算对客户机设备的要求，具有本地处理能力强、系统安全可靠、管理维护便捷、网络布置灵活等特点，可有效地满足各种不同网络应用环境的实际需求。S20X体积小，功耗低、零配置，易维护，完美诠释了高效、稳定、简洁的云终端。S20X具有下述特性：u 基于Intel 低功耗平台的高性能机型。u 支持WES09/CTOS操作系统，多系统完全兼容。u 具有本地处理能力强、系统安全可靠、管理维护便捷、网络布置灵活等特点。u 应用范围广泛，可利用性强，扩展性强。3-9-3 云端时代设备管理系统（CTDM）云端时代设备管理系统（Cloud Times Device Manager），简称“CTDM”，它能全面实现对各种平台下云终端设备、服务器设备的集中自动化管理。系统可实现软/硬件资产管理、系统配置、应用程序管理和远程监控功能等。CTDM是云端时代针对企业级用户推出的一套针对云终端及云服务器设备管理的系统解决方案，它为IT管理人员提供易用的组织管理、终端控制和终端的OS镜像、软件分发、补丁更新及运行状态监控等功能，可管理上千数量级各种平台云终端设备。云端时代设备管理系统功能模块图本系统使用标准的通信协议和基于组件的设计方式，通过友好的用户界面对云终端进行统一管理和维护，主要功能包括：CTDM集终端设备发现、软件包更新和管理，以及终端设备运行状态监控、性能告警、域管理：加入、退出域及报表管理等功能于一身，帮助管理员简化对终端设备的管理，降低维护量，提升管理效率。1） 自定义分组管理自定义分组管理，是指用户可以选择云终端内置属性和自定义属性来对云终端进行分组，形成云终端的分组树，方便对云终端的分类查看和管理。2） 远程监控远程监控能让用户不用到现场，就可以查看各个云终端的运行状况，为用户远程管理提供了方便。它包括“电源控制”、“远程监控”、“性能报警管理”和“屏幕截图”三部分。3） 电源控制管理员可以使用该功能对远程的云终端进行“唤醒”、“关机”、“重启”操作。4） 远程监控远程监控的功能可以在远程对云终端进行监控，在管理系统的界面上直接对客户机进行控制，不必用户亲自到客户机现场进行操作。5） 实时性能监控与性能报警性能报警管理功能可以在远程对云终端设置性能报警策略，包括CPU、内存、网络流量、磁盘报警策略。还可以远程启用或禁用性能报警功能。6） 屏幕截图在“屏幕截图”中，用户可以对被管理的客户机进行远程截图，同时，用户也可以对截取的图片进行相关操作。7） 云终端系统配置云终端设备管理系统可以帮用户轻松完成所有云终端的配置信息，解决用户不知道或不清楚如何配置云终端的烦恼，使该系统管理员可以轻松的帮助用户完成云终端中的所有配置。包括“修改设备信息”、“设置网络”、“设置屏幕”、“域管理”、“写保护”、“时间同步设置”、“消息管理”三部分。修改设备信息管理员可以远程修改云终端的机器名称、位置、联系人和自定义信息等。设置网络参数管理员可以远程设置云终端的IP地址、DNS服务器地址等信息。设置屏幕分辨率管理员可以远程设置云终端的屏幕分辨率、刷新频率信息。域管理管理员可以远程设置云终端加入AD域、退出AD域。写保护设置管理员可以远程设置云终端开启或关闭写保护。时间同步设置通过该功能能够用服务器端时间校对云终端时间，或者使用互联网时间服务器来校对云终端时间。消息管理“消息管理”为管理员和客户机用户提供一个消息实时交互的工具，方便系统管理员与客户机用户的交流。8） 进程管理进程管理主要用于对本地云终端运行进程的控制与查看。主要有 “进程列表”、“进程黑名单管理”和“进程控制”。进程列表管理员可以远程查看云终端进程列表。进程黑名单管理进程黑名单，是指不允许运行的进程名单。管理员可以远程维护云终端进程黑名单，也可以批量设置大量云终端的进程黑名单。进程控制管理员通过进程黑名单，可以控制云终端的进程运行。凡是处于进程黑名单的进程，都不允许运行。9） 外设安全云终端上的外设能更方便云终端的使用，丰富云终端的功能。不过在云终端上允许过多外设的使用可能会带来不安全的因素，比如使用USB存储设备可能导致客户机感染病毒等。外设安全管理可以让用户自由禁用或者启用外设，减少上述不安全因素带来的风险。此功能允许用户调整外设访问的策略，包括对普通存储设备、通讯设备以及USB设备的禁用以及启用等功能。外设访问策略管理员可以设置USB设备、通讯设备、普通存储设备的启用、禁用策略。打印控制通过对“打印控制”的配置，可以远程启用/禁用打印功能。10） WEB安全WEB安全管理是用来控制云终端使用者的WEB浏览行为，阻止访问不符合浏览策略的WEB行为。11） 部署管理部署管理包括“Agent升级”、“软件分发”、“系统镜像”3个子功能。Agent升级部署Agent升级功能使得云终端的升级自动化。通过Agent升级，使得之前部署的云终端轻松获得新版本CTDM更加强大的设备管理能力。软件分发传统的软件分发，对系统管理人员来说，就是将一个更新软件分发到大量工作站上，这无疑是最繁琐的任务。云终端设备管理系统的软件分发功能带来了批量分发软件的便利，同时也可以帮助网络管理杜绝私自安装软件导致病毒源或安全隐患的发生。包括“软件安装包管理”和“软件分发”。软件安装包管理软件安装包管理，可以方便，直观的看到服务器端所有的软件安装包，方便软件安装包的管理和分发，为集中管理软件安装包提供了方便。软件分发“软件分发”管理模块为用户提供：查询分发作业、重新调度作业，查看软件分发作业运行状态等。12） 系统镜像操作系统在使用过程中经常会出现中病毒、死机、系统崩溃等问题，重新安装系云终端设备的操作系统及业务系统非常复杂且需要耗费大量的时间，影响企业正常的业务流程，系统镜像分发能帮助企业快速安装、恢复、备份客户端设备系统。它包括“镜像文件管理”、“镜像部署参数设置”。镜像文件管理镜像文件管理，为集中安装云终端系统提供了方便。用户可以按自己的标准安装和配置一台云终端的系统，通过镜像文件管理提取镜像，集中选择要安装系统的云终端，然后分发镜像。这样，用户就不用一台台地去安装和配置，提高效率。镜像部署参数设置在“镜像部署参数设置”中，用户可以对DHCP服务进行配置，可以启用自动分发镜像作业的功能，提高工作效率。13） 作业管理云终端管理是重复和繁琐的操作，云终端设备管理系统的作业管理可以对云终端的管理操作进行调度，为一些繁琐重复长时间的管理操作建立作业，制定作业的执行策略，任务之间的依赖关系，帮助系统管理员完成无人值守的管理操作。作业是带有定义的部署任务的对象。用户可在作业管理面板中新建、配置和计划作业，使其运行在选定的云终端（组）上。 作业可使简单及复杂的 IT 管理任务自动化：从完整的部署和迁移任务到简单的配置设置的修改。用户可在任意的作业管理界面中计划作业。作业管理使用户可以针对每台云终端（组）保存、组织和指定管理任务。用户可以创建和部署映像、软件安装程序、发送消息等。 用户还可以为作业指定条件，使其仅在定义类型的客户机上运行。14） 资产管理资产管理用于帮助用户管理企业中的软硬件资产信息，当云终端的软硬件信息发生变更时，系统自动向管理员发出警报信息，资产管理提供丰富的统计报表功能，帮助企业及时了解资产统计等信息。资产管理提供的功能包括对设备信息，硬件资产，软件资产的查看和管理。15） Agent升级Agent升级功能使得客户端的升级自动化。16） 用户管理用户管理管理栏目包含“用户管理”、“角色管理”。用户管理用户管理主要用于管理可使用本系统的用户。系统安装完成后，默认有一个用户名为admin，密码为空。用户可以对用户/组、角色、以及角色所拥有的权限，做相应的配置。关于权限的说明：用户权限是用来限制用户能够访问系统哪些功能, 用户的权限为所分配的角色的权限。角色管理角色管理可以帮助用户管理权限，允许用户向用户分配一个或多个角色，使用户更加方便的管理用户的权限。17） 审计管理“审计管理”这个管理工具储存了资产信息、终端运行日志和管理员的操作日志。用户可以按照自己的实际需要对这些信息进行查询。18） 授权管理本模块显示用户购买产品的授权信息。4 云桌面设备云终端的优势如果说桌面云平台为办公用户提供了一个稳定的桌面基础平台，那么云端时代云终端则彻底解决了办公用户桌面应用的前端烦恼。下面让我们来看看云端时代云终端为什么具有这样的吸引力？ 硬件运行稳定可靠云端时代云终端采用高速低功耗CPU并基于工业化标准及嵌入式设计，内部设计合理紧凑，整机内部没有机械接口且采用无风扇设计，在为用户营造安静舒适的工作环境的同时还大幅提高整机寿命。 内嵌为云计算量身定制的系统，稳定可靠、即插即用云端时代云终端内嵌定制的嵌入式操作系统，并专门为云计算量身定制，内置当前主流的云计算客户端软件，系统体积小，运行效率高且可即插即用，无需额外安装任何软件即可接入云端。 整机无风扇设计，利于营造安静舒适的集中式办公环境云端时代云终端设计小巧、整机无风扇，节能环保无噪音，有效提高空间利用率，利于营造更加安静舒适的办公环境，向用户展示良好的企业形象。 超低功耗设计，运行成本低，有效提高空气质量云端时代云终端采用高速低功耗CPU，整机功耗20W，在使IT资源利用率大幅提升的同时，可将能源成本和碳排放量降低80%，同时还能大幅降低散热量，有效提高空气质量。 效率高云端时代云终端没有传统意义上的硬盘驱动器和软盘驱动器，而是使用来自网络服务器的软件和数据。所以，升级可以通过远程操作来完成，（原本PC机上的系统升级需要逐台单独完成。而对于云端时代云终端而言，只要在数据中心统一维护升级即可，真正做到零维护）。5 桌面云方案办公收益 更强的按需动态扩展能力改变传统IT建设按周期规划和一次性投入的方式，实现长期规划、按需投入、逐步扩展，大幅提升应用灵活及扩展性，避免投资失误风险。 更好的分布式支持通过高性能远程显示协议，使办公用户都能获得卓越的体验，让办公摆脱地理位置限制，实现分布式办公应用。 更高的稳定可用性将服务器的稳定可靠特性延伸到座席桌面，利用动态迁移、负载平衡、备份和恢复机制及云端时代云终端的长寿命、低故障率等特性，使桌面更稳定，有效保证业务连续性。 更高的系统可管理性和桌面部署速度依托云端时代桌面云解决方案集中管理托管在数据中心的虚拟桌面，依托云端时代云终端设备管理系统实现对云终端、虚拟桌面的管理自动化，使桌面与应用部署更灵活、快速、有弹性，桌面部署时间从天/小时级缩短到分钟级。 更低的噪音污染云端时代云终端设计小巧、整机无风扇，节能环保无噪音，利于营造更加安静舒适的办公环境，向用户展示良好的企业形象。 更高的空间利用率云端时代云终端设计小巧，机身一掌可覆, 摆放随意自然，并支持壁挂，有效提高空间利用率。 更高的资源利用率通过将桌面集中托管在数据中心并在桌面部署云端时代云终端，可将资源利用率从不到15%提高到60-80%。 更低的运维成本和碳排放量通过部署云端时代云终端桌面云办公解决方案可将包括耗电量、制冷成本、人力成本、空间租用成本在内的运营成本降低80%，同时可将碳排放量降低80%。 更低的总拥有成本托管的虚拟桌面和节能的云端时代云终端（功耗20W）使IT资源利用率大幅提升，据权威部门统计分析，采用桌面虚拟化技术的云终端桌面云办公方案，3年TCO可降低60%-70%。6 解决方案厂商介绍6-1 云端时代公司概述北京云端时代科技有限公司（以下简称“云端时代”）是由有中国宽带先生之称的，成功创办亚信、网通并带领其上市的田溯宁博士旗下宽带资本投资的创业型公司。同时也是北京市“祥云工程“计划资助的云计算基地中的重要成员。云端时代的管理团队由具有国际化背景和本地化经验的优秀人才构成，核心成员来自国内外知名的客户机设备厂商、嵌入式芯片厂商、集成电路企业以及通讯企业等。如：AMD、Wyse、联想、威盛、升腾、控创等。云端时代致力于成为业内领先的云终端设备、桌面云系统和“云+端“管理平台解决方案提供商，帮助中国企业向“云+端”架构转型，坚持“以创新的技术融合应用，推动产业发展，为社会贡献才智”的使命，致力于云终端设备、桌面云系统和“云+端“管理平台的研发、销售与服务，以服务精神创造客户价值，以技术实力超越客户期待！6-2 云端时代公司分支机构介绍为快速响应客户需求，实现创新。云端时代目前以北京为作为营运总部，深圳作为生产制造基地，在全国设立了多个销售团队，遍布全国华东、华南、华北、东北、华中、西南等多个区域，构成了市场体系的稳固基石，全面提高市场运作效率、管理能力、服务能力，实现各行各业的IT创新。北京总部地址: 北京市海淀区中关村软件园软件广场C座 邮编：100094电话：010-56380915传真：010-56380925上海办事处地址：上海市杨浦区创智坊3区伟德路6号云海大厦1001室服务热线：400-6869-828深圳办事处地址：深圳市南山区九祥岭工业区3栋3楼邮编：518000电话：0755-33019196重庆办事处地址：重庆市渝北区冉家坝余松一支路5号龙湖紫都星座A座1108室服务热线：400-6869-828武汉办事处地址：武汉市江汉区前进五路97号 服务热线：400-6869-828广州办事处地址：广州市天河区体育东路122号羊城国际商贸中心东塔2602-2603服务热线：400-6869-828沈阳办事处地址：沈阳市东陵区上深沟村860-1号，沈阳国际软件园A204服务热线：400-6869-828南京办事处地址：南京市白下区中山南路239号盛天大厦2单元409室服务热线：400-6869-828杭州办事处地址：杭州市拱墅区假山路8号新青年广场A座623室服务热线：400-6869-828哈尔滨办事处地址：哈尔滨市香坊区中山路93号保利大厦412室服务热线：400-6869-8286-3 服务介绍6-3-1 云端时代服务体系云端时代具有完善的三维一体化服务体系：6-3-2 云端时代服务优势7-1 附录一：云端时代云终端S20XL/普通PC模式综合对比项目云端时代云终端S20X行业信息化普通PC机模式IT运营及运维成本1） S20XL是低功耗产品，直接降低日常运行电力费用及空调耗电费用。2） 低功耗可使内部元器件产品寿命更长，延长采购周期减少投资成本。3） 独有的写入保护可使岗位人员专注于工作。4） 操作系统保护功能可实现不中病毒，同时减少对使用人员的培训，只需专注于培训业务软件的使用，节约培训费用。5） 集中管理软件帮助管理人员在IT管理中心足不出户进行文件分发、补丁升级、远程控制等。1） 功率大，电源180-300W，发热量大，费电。2） 功率大造成内部元器件易老化，更新周期缩短。3） 没有无法控制使用人员安装与工作无关软件。4） 操作系统易中病毒，使用人员甚至还需要学习如何简单维护。5） 不论出现任何软硬件故障，管理员都要到现场进行维护。安全无光驱，U盘接口可通过设备管理系统集中进行任意锁定，打开，封闭USB存储设备，保证重要资料安全，同时不影响USB打印机使用。U盘接口硬件断开后，打印机也不能使用，不断开U盘接口，不能保证重要资料安全性。体积S24XL体积小巧，可节约桌面宝贵办公空间。体积较大，占用桌面空间，常常摆放在桌下，线缆长，易出现故障。低碳环保采用无风扇静音设计，避免粉尘或细菌吸入机箱，带来卫生死角；0分贝噪音可部署到要求静音环境。风扇吸入机箱易造成卫生死角，且噪音大。7-2 附录二：节能能耗对比运行1台能耗成本对比表序号项目类型数量功耗(W)能耗/8小时/天能耗/22天/月12月/年度/成本小计(年)1能耗成本云终端S20XL1200163.4440.1540.152行业信息普通PC机模式118014431.68380.16380.163小计节约能耗(度)节约能耗/年 = 普通PC机成本 云终端S20XL成本340.01运行不同数量能耗成本对比表序号项目类型云终端S20XL行业信息普通PC机模式节约能耗(度)/年1能耗成本数量10034001注：商业用电，平均1.5RMB/度