桌面云建设内容、意义、服务对象

　具体建设方案 4.3.1. 办公桌面云建设方案

　431.1.方案特点 办公桌面云是指企业使用桌面云来进行正常的办公活动(如处 理邮件、编辑文档等)，同时提供多种安全方案，保证办公环境的信 息安全。

　华为桌面云支持与企业已有的 T IT 系统对接，充分利用已有的 IT 应用。比如利用已有的 D AD 系统进行桌面云用户鉴权；在桌面云上使 用已有的T IT 工作流；通过 P DHCP 给虚拟桌面分配 P IP 地址；通过企业 的 S DNS 来进行桌面云的域名解析等。

　华为的桌面云提供 DSM ( Document

　Security Management )和 TSM ( Terminal Security Management

　)等多 套信息安全方案，充分保证办公环境的信息安全 4.3.1.2. 方案优势

　减少投资，平滑过渡：充分利用已有 IT 系统设备与 IT 应用， 减少重复投资，做到平滑过渡。

　可靠的信息安全机制：桌面云提供多种认证鉴权与管理机制， 保证办公环境的信息安全。①、桌面云的用户需要经过企业的 D AD 进 行认证才能使用企业的虚拟桌面；②、 M DSM 是对文档的安全进行管 理，可以给文档定义不同的安全级别， 同时定义不同用户具有的不同 权限；③、M TSM 是对整个虚拟桌面的外设进行管理，比如 USB 口权 限控制，网络权限控制， DVD 读写权限控制等。

　方案成熟，有规模商用经验：桌面云按 Service Block 的方式 进行部署扩容，每个 Service Block 为 2000 个虚拟桌面，当前已经 在华为的深圳办公环境、上海办公环境完成商用部署，账号用户 10000 个，最高活动在线用户 8000 个。

　TC 接入带宽需求低：

　300kbps/VM

　4.3.2. 租赁桌面云建设方案

　 4.321.方案特点 租赁桌面云是专门针对运营商提供的桌面云租赁解决方案，通 过在数据中心建立各种不同规模的虚拟桌面云， 然后把该虚拟桌面云 租赁给不同企业，满足不同企业的需求。

　华为租赁桌面云的虚拟桌面云之间米用 N VPN 的方式来保证桌 面云之间的隔离，同时提供完整的计费解决方案，满足桌面云运营时 各种不同的计费场景，可以采用虚拟桌面的不同规格包月计费， 或者 按桌面资源的使用时长和资源容量灵活计费。

　2 4322 方案优势 快速灵活部署：租赁桌面云的租赁手续非常简单，没有新建桌 面云系统的中间过程，缩短了桌面云的部署周期

　用户侧

　 桌面云间隔离：桌面云之间米用 N VPN 等多种安全方式进行隔 离，桌面云之间不能互相访问，达到桌面云之间的安全隔离。

　降低投资成本：桌面云租赁的方式没有企业新建桌面云的投资 过程，当不使用桌面云时可以归还给运营商， 达到硬件资源的重复利 用，降低企业的投资成本。

　C TC 接入带宽需求低：

　300kbps/VM 4.3.3. 研发桌面云建设方案企业 IT 应用 系统 红区业务 支撑系统 配置库等研 发服务器

　一Email/PDM 等 通用服务器

　非研发服务器 桌面云 系统 Galax ESC BRM MN I 池 数传 系统 实验室 办公区 Galax ESC CRM BRM MN 服务器池 二层交换机 Vdesktop 自助 SQL Portal Sewer 实验设备 DDC 数传 系统 | Vdesktop 自助 SQL Portal Server :层交换机 验设备 便携电脑 外部终端

　 4.3.3.1. 方案特点 企业研发环境对于信息资产的共享和安全存在不同的控制要 求，研发桌面云解决方案提供分区域隔离， 受控数据传输系统满足企 业信息安全管控的需求。

　分区域隔离可以简单的描述为红黄绿区方案：①、其中红区对 应为信息资产安全控制最严格的区域， 从红区中传出的数据 （一般为 绝密级别，例如企业高密级的规划信息；企业的财务数据；企业的战 略性项目信息等）受到严格控制，接入的 TC 和输出设备可以专门规 划安全区域进行独立部署；②、黄区对应信息资产控制中等的区域， 从黄区传输的数据（一般为秘密级别，例如主流产品的开发进度信息； 主流在研产品的源代码）有限受控传输，终端不独立安全区域部署， 通过用户权限控制接入；③、绿区对应信息资产控制级别较低的区域， 绿区中的处理数据（主要为企业内部公开的信息，例如，产品的售前 支撑技术材料，内部培训培养的文档与演示材料等）

　，绿区提供移动 用户的接入，可以通过 VPN 等方式在有网络连接的企业外部接入企 业应用平台。

　4.3.3.2. 方案优势 部署简单灵活：安全分区级别默认为三级控制，满足大多数企 业的安全性管理要求，部署的规划设计要求简单，适应性强。

　 支持安全级别定制化设置：安全分区级别支持定制化分级控制 机制，支持企业定制以满足差异的信息安全管理需求； 单一安全分区 内部支持指定桌面实例的安全组设置，满足同一分区内部的差异化管 理需求。

　方案成熟，部署规模弹性可扩展：部署规模从数百台终端可以 灵活扩展到万台规模，当前已经在华为深圳研发中心，上海研发中心 完成部署，账号用户 0 10000 个，活动在线用户 0 8000 个。

　C TC 接入带宽需求低：

　200kbps/VM 4.3.4. 绿色座席建设方案

　 4.341.方案特点

　 解决方案演进到采用 P IP 语音解决方案。华为的桌面云绿色座席解决多数企业用户部署的呼叫中心越来越多的由 M TDM 方式的语音 VOIP it TDM

　 方案，可以在普通桌面云系统中部署 UAP/AIP ，兼容上述两种语音 解决方案。

　华为桌面云绿色座席解决方案将采用低时延、大带宽的网络基 础设施，采用扁平化的网络组网方案，与桌面云系统端到端的配合， 确保语音质量达到传统呼叫中心的水平。

　4.3.4.2. 方案优势 支持平滑迁移：完善的呼叫中心平台和桌面云的集成方案，平 滑迁移客户原有呼叫中心。

　快速应用，优质语音：华为桌面云系统整合华为数据通信、电 信设备设计制造的优势，专门针对座席使用的客户管理类应用（ C/S 类型或者 B/S 类型应用）以及语音数据流优化传输 QoS 和传输时延， 提供了桌面应用的快速响应特点和优质的语音体验。

　华为桌面云系统 支持端到端的 ICA 连接扩展 HDX 特性，由支持 HDX 的 TC 终端配 合，能够提供专业级桌面影音体验。

　成本优化：华为桌面云支持同类应用的共享部署模式，大大节 省了虚拟桌面实例的资源占用，方便维护、升级。采用 TC 终端替代 传统 PC,降低呼叫中心的噪音、电力消耗，为客户打造绿色呼叫中

　 C TC 接入带宽需求低：

　600kbps/VM （考虑语音和视屏的接入占 用带宽 ）

　4.3.5. 营业厅建设方案 营业斤 数据中心

　 435.1.方案特点 营业厅解决方案针对营业厅分布地域广泛，网络连接质量差异 大的特点，改进了桌面云系统的调度和连接优化配置， 可以有效的克 服网络闪断，网络速率抖动等恶劣条件，保证企业营业厅系统的高质 量服务。

　营业厅解决方案提供即插即用的外设终端接入方案，并通过预 置的具备广泛兼容性的驱动插件支持常见的串口、并口、 USB 口外 设，极大的降低了企业客户部署的难度。

　 根据企业营业厅的业务特点， 桌面系统的认证方式也支持多种 对于客户自助系统的桌面还可以支持免认证登录桌面系统、 即时打印 服务清单等功能。

　4.3.5.2. 方案优势 利旧原有 T IT 外设：无需采购新的 T IT 外设，兼容常见接口外设， 并可对于外设驱动统一部署和管理，保证即插即用的客户体验。

　快速软件安装部署：运营软件通过云平台集中推送，做到大规 模快速软件安装部署，便于企业统一新业务上线。

　支持客户自助系统：支持客户自助系统在桌面云的部署，可免 认证使用企业为客户提供的系统，即时打印服务清单等功能。

　TC 接入带宽需求低：

　200kbps/VM

　 4.36 网管维护建设方案

　4.3.6.1.方案特点 华为桌面云网管维护解决方案，针对网络管理的特点，定制了 多种接入终端的接入程序，方便随时随地的接入进行网络状 态分析与网络故障定位，对于重大问题，充分发挥企业网管 专家的经验优势。

　考虑到企业网管软件的复杂性，继承性，华为桌面云网管维护 解决方案集成多种网管适配解决方案，无需既有网管系统进 行改造，即可实现统一管理。

　2 4362 方案优势 Intemel Intranet 案而云屮台 业务设备

　 无缝接入：支持各种接入终端，包括多种手持终端（ An droid 类、 Win dows Mobile

　类， Iphone OS 类， Ipad OS 类， Embedded Linux 类终端），可以实现无缝的随时随地接入， 远程维护和监控，有利于企业发挥维护专家优势。

　广泛支持多种类型的网管系统：支持远程维护非 C/S、S B/S 架 构的网管系统，使用近端观测程序，极大的减少现场维护需 求。

　整合零散的网管系统：企业现有网管系统无需改造，通过华为 桌面云系统即可以实现网络的全集中管理，提高网管维护效 率。

　C TC 接入带宽需求低：

　200kbps/VM 平台意义 桌面云的业务价值很多，除随时随地访问桌面以外还有下面一些 重要的业务价值：

　? ?集中化的管理 在使用传统桌面的整体成本中，管理维护成本在其整个生命周期 中占很大的一部分，管理成本包括操作系统安装配置，升级，修复的 成本，以及硬件安装配置，升级，维修的成本，数据恢复，备份的成 本，各种应用程序安装配置，升级，维修的成本。在传统桌面应用中， 这些工作基本上都需要在每个桌面上做一次， 工作量非常大。对于那 些需要频繁替换，更新桌面的行业来说，工作量就更大了。例如对于 培训行

　 业来说，他们经常需要配置不同的操作系统和运行程序来满足 不同培训课程的需要，对于有上百台机器来说，这个工作量已经非常 大了，而且这种工作还要经常。

　在桌面云解决方案里，管理是集中化的，T IT 工程师通过控制中 心管理成百上千的虚拟桌面，所有的更新，打补丁都只需要更新一个 “基础镜像”就可以了。对于上面所提到的培训中心来说，管理维护 就非常简单了：我们只需要根据课程的不同配置几个基础的镜像， 然 后不同的培训课程的学员可以分别连接到这些不同的基础镜像， 而且 我们要做任何修改，只需要在这几个基础镜像上进行就可以了， 只要 重启虚拟桌面学员就可以看到所有的更新， 这样就大大节约了管理成 本。

　? ?安全性提高 安全是 T IT 工作中一个非常重要的方面，一方面各单位对自己对 安全要求，另一方面政府对安全也有些强制要求，一旦违反，后果非 常严重。对于企业来说，数据，知识产权就是他们的生命，例如银行 系统中的客户的信用卡帐号，保险系统中用户详细信息，软件企业中 的源代码等等。如何保护这些机密数据不被外泄是许多公司 T IT 部门 的经常面临的一个挑战。为此他们采用了各种安全措施来保证数据并 不非法使用，例如禁止使用 B USB 设备，禁止使用外面电子邮件等等。

　对于政府部门来说，数据安全也是非常重要的，英国不久前就发生了 某政府官员的笔记本丢失，结果保密文件被记者得到，这个官员不得 不自己引咎辞职。

　在桌面云解决方案里，首先，所有的数据以及运算都在服务器端 进行，客户端只是显示其变化的影像而已， 所以在不需要担心客户端 来非法

　 窃取资料，我们在电影里面看到的商业间谍拿着 U U 盘疯狂的 拷贝公司商业机密的情况再也不会出现了。其次， T IT 部门根据安全 挑战制作出各种各样新规则，这些新规则可以迅速的作用于每个桌 面。

　? ?应用更环保 如何保护我们的有限资源，怎么才能消耗更少的能源，这是现在 现在各国科学家在不断探索的问题。因为在我们地球上的资源是有限 的，不加以保护的话很快会陷入无资源可用之困境。

　现在全世界都在 想办法减少碳排放量，为之也采取了很多措施，例如利用风能等更清 洁的能源等。但是传统个人计算机的耗电量是非凡家人的， 一般来说， 每台传统个人计算机的功耗在 W 200W 左右，即使它处于空闲状态时 耗电量也至少在100W 左右，按照每天 0 10 个小时，每年 0 240 天 工作来计算，每台计算机桌面的耗电量在 0 480 度左右，非常惊人。

　在此之外，为了冷却这些计算机使用产生的热量， 我们还必须使用一 定的空调设备，这些能量的消耗也是非常大的。

　采用云桌面解决方案以后，每个瘦客户端的电量消耗在 w 16w 左 右，只有原来传统个人桌面的 8%，所产生的热量也大大减少了 ? ?总拥有成本的减少 T IT 资产的成本包括很多方面，初期购买成本只是其中的一小部 分，其它还包括整个生命周期里的管理，维护，能量消耗等方面的成 本，硬件更新升级的成本。从上面的描述中我们可以看到相比传统个 人桌面而言，桌面云在整个生命周期里的管理，维护，能量消耗等方 面的成本大大降低了，那么

　 硬件成本又是怎么样呢？桌面云在初期硬 件上的投资是比较大的，因为我们要购买新的服务器来运行云服务， 但是由于传统桌面的更新周期是 3 3年，而服务器的更新周期是 5 5 年，所以硬件上的成本基本相当，但是由于软成本的大大降低，而且 软成本在 O TCO 中占有非常大的比重，所以采用云桌面方案总体 O TCO 大大减少了。根据 r Gartner 公司的预计，云桌面的 O TCO 相比 传统桌面可以减少 40%. 服务对象 政府办公桌面虚拟化 基于政府单位的终端桌面系统的问题和需求分析， 平台建设有效防止 关键数据和信息泄密，大幅提升终端的 T IT 运维效率，实现业务连续 性保障和节能减排等目标。

　校园桌面虚拟化 基于对校园的桌面终端系统的问题和需求分析， 平台建设将大幅提升 终端的 IT 运维效率，更好地保障数据安全，并实现成本控制和节能 减排等目标。

　企业办公桌面虚拟化 通过桌面虚拟化方案， 公司可以通过虚拟桌面池、 虚拟桌面模板克隆 等技术实现快速桌面部署， 所有的终端设备使用的操作系统全部来自 一个由管理员定制的标准化操作系统， 该镜像中已安装了业务所需要 的应用程序及应用客户端软件， 对于前端的大量客户端的桌面与应用 维护工作量，就缩

　 小到只需对一个镜像进行维护。另外，桌面和应用 的安装和升级等全部在集中数据中心进行， IT 管理员无需接触最终用 户的客户端，就可以完成应用的配置和维护工作，避免每台 PC

　机装 机，以及故障时重装等，大大减少维护工作量，提升效率；而终端由 PC 替换为云终端后，其本身不用安装应用软件，可以做到在运行期 间终端免维护，降低终端维护成本。

　呼叫中心虚拟化 呼叫中心需要强大的业务系统和桌面 IT 系统支撑，但由于呼叫中心 业务量大，用户数量众多， 其终端桌面系统面临着桌面终端系统维护 困难、业务连续性难以保障、数据挑战需要解决。通过桌面虚拟化方 案，呼叫中心可以通过虚拟桌面池、 虚拟桌面模板克隆等技术实现快 速桌面部署，呼叫中心所有的终端设备使用的操作系统全部来自一个 由管理员定制的标准化操作系统， 该镜像中已安装了业务所需要的应 用程序及应用客户端软件，对于前端的 300 多个客户端的桌面与应 用维护工作量，就缩小到只需对一个镜像进行维护。