桌面云方案价值

1、何谓桌面云

  随着办公信息化发展，信息化已和办公企业的日常办公息息相关密不可分，员工的日常办公少不了使用电脑做相关办公操作。目前员工办公均采用传统电脑的建设模式，传统电脑将操作系统、应用程序和数据与硬件设备（主机）紧密关联，即各组件被绑定于用户PC上，只要其中一个组件出现问题，系统将无法正常工作。

  所谓桌面云就是将传统电脑的CPU、存储、内存、操作系统、软件以及数据全部迁移至服务器中，服务器通过虚拟化的技术可虚拟出多个虚拟机（虚拟电脑），在虚拟机上安装常用的操作系统（如WINDOWS操作系统）和软件（如办公常用的客户端），员工通过接入设备（桌面云专用瘦终端、笔记本、PC、移动终端等）进行连接即可正常使用。

  桌面云利用虚拟化技术切断硬件设备的依赖性，将原先运行在电脑上的操作系统、应用和数据统一迁移到数据中心的服务器，这样不仅可以有效解决桌面统一上线管理和数据安全的难题，而且还可为用户提供工作所需的桌面灵活性和可访问性，实现随时随地的访问。

2、目前终端现状问题

  目前贵单位业务终端一直使用功能全面的传统PC。在大多数情况下，PC提供了价格、性能与功能的最佳组合。但同时，在实际应用过程中，需要在每台PC上安装业务所需的软件程序及客户端；同时所有数据分散在各PC上，对PC无法方便地进行统一集中维护与管理，对数据无法进行集中存储与备份。主要体现在以下几方面：

（1）不支持win7和winXP系统

  根据微软和芯片厂商的战略规划，最新的电脑芯片和最新主板都不再支持安装win7系统。并且微软官方对Win7系统的维护只到2020年1月。目前基本上所有的业务办公PC都需要在 WIN7 系统上安装客户端（有些甚至必须在WINXP系统上）进行办公。现在新购电脑的CPU和主板架构都不支持安装Win7、XP，这就导致目前的每年的PC更换工作存在严重问题。若采购旧版CPU的电脑，但是市场上符合要求的PC越来越少，且拓展性较低。

解决建议：

  通过桌面云形式，以虚拟化技术安装win7、XP系统，能完全满足目前对系统软件要求，即使后续软件迭代也不影响目前工作开展。

（2）运维管理复杂

  目前PC众多，资产管理难度较大，针对废旧PC、使用到期 PC、新购PC的运维管理复杂。PC分散在不同楼层，不同科室。并且硬件故障率高，一旦出现问题必须现场逐一解决。即使目前安排专门维修工作人员来处理，但是排障效率极低，费时费力，验证影响员工正常办公。

  由于目前的工作需求，不同部门对系统、软件、外设需求差异很大，无论是新PC更换，还是新员工入职，安装部署重复工作量巨大。使信息科频繁陷入低端工作，无法投入更多精力用在办公信息化的业务中。

解决建议：

  目前可采用桌面云可以提供统一的管理平台，帮助PC资产的梳理，了解目前的各类终端节点和网络接口，有效帮助后续对终端安全加固和网络结构的改造，并且制定行之有效的PC更换和升级计划。桌面云通过集中管控有效提高运维效率。并且支持远程排障、终端免运维，提高排障效率。同时，服务器冗余和多种技术保障业务连续性，故障率相比传统PC有巨大优势，另通过模板部署、软件分发、补丁分发等技术，指数级提高部署效率。

（3）网络安全脆弱

  办公一直是勒索病毒的重灾区。由于目前PC分散，难以管控。导致勒索病毒的封堵速度根本赶不上病毒传播速度。缺乏统一封堵的有效手段。

  目前办公需要访问办公系统，不可避免接触个人信息等敏感数据。但是目前采用传统PC，故缺乏有效管控手段，存在数据泄露风险。

  传统PC故障率高，目前目前缺少统一备份手段。若PC硬盘发生损坏，则员工的个人材料，有数据丢失的风险。且传统PC缺少灾备手段，IT维修、设备更替都会导致业务中断，降低目前员工办公效率。

解决建议：

  针对勒索病毒，可采用桌面云可以通过分布式防火墙对端口进行统一封堵。通过软件分发把补丁快速部署到桌面云上。支持安装多种杀毒软件，进行集中杀毒。处理效率指数提升。且桌面云数据统一集中在后台，前端只显示图像。通过 USB 外设管控，真正做到数据不落地。并且有外发文件审计、防截屏、屏幕水印等功能保障敏感数据泄露。数据统一存储，平台自带备份机制。支持集中备份。服务器冗余，多种技术保障，能有效避免单点故障。保障业务连续性。

（4）业务调整频繁

  目前疫情解封的大环境下，业务随时有调整，传统PC在业务变更时需要将根据业务拆设备再装设备，一是改变了目前办公人员办公习惯，降低了用户体验；二是目前员工没有个人桌面工作空间，无法实现输入法、收藏夹、分辨率等个性化定制，影响办公效率；三是采用轮调PC办公的模式，运维管控难，员工资料、个人信息存在泄密的风险。

解决建议：

  通过桌面云仅需登陆自己个人账号即可随迁个人数据，无需任何调整及拆机，不改变原有PC办公模式，无需额外学习成本，无需安装额外业务软件、配置外设，接入即可使用。

3、桌面云具体实施

  如采用桌面云办公解决方案，则可通过在目前数据中心部署多台桌面云服务器，集中托管员工、行政、财务等人员的虚拟桌面，然后各办公室人员可以通过办公室部署的瘦终端接入桌面云进行办公。需部署硬件组件如下：

桌面云服务器

  桌面云服务器是一款专为“云桌面”量身定制的软硬件集成化服务器，部署在办公数据中心，通过提供简单、深度融合交付方案，极大降低部署难度，从而帮助用户加快桌面云项目建设进度。采用SSD+HDD混合设计方式，同时利用高效缓存技术可以提升多倍IO性能，保障云桌面流畅体验。桌面云服务器采用全集群架构设计，主机和磁盘硬盘均有冗余设计机制，能够实现故障自动迁移，确保桌面业务稳定运行。

瘦终端

  瘦终端具备即插即用模式，部署瘦终端后无需再部署主机，瘦终端连上网线、显示器键鼠即可正常办公。独特的ARM硬件架构，比PC稳定性更强，寿命更长（寿命长达8-10年）。附带6个USB端口，1个VGA或HDMI普通视频端口，以及音频接口，使用标准的1个以太网口，始终保持高效的网络连接。可简化部署和配置过程。

（1）云桌面接入管理器

  通过桌面云桌面接入管理器实现零配置上线管理，负责账号及资源管理、用户认证、新桌面注册分配、传输优化、控制桌面状态、瘦终端集中管理等功能。通过云桌面接入管理器可以实现更好的稳定性及高性能，满足更多用户并发接入。

（2）桌面云方案价值

  极致体验：通过桌面云方案可将瘦终端、VDI全套组件、服务器、存储进行深度融合与优化，兼容目前各类应用，并且为目前员工、行政、职能等不同人员提供媲美PC的桌面体验，满足目前业务实时响应需求。

  随时可用：采用桌面云办公，可利用服务器集群、虚机迁移、分布式虚拟存储、端口汇聚等技术，为办公提供一套成熟稳定的桌面云平台，应对故障所带来的影响，提升工作质量。

  敏捷高效：采用桌面云可利用单点登录、联动关机等技术延续了PC使用习惯，使目前员工人员（尤其是老员工）无需培训即可快速上手。同时采用桌面云部署架构和单一控制台，提高了我信息科运维工作效率。

  安全可控：采用桌面云综合考量了目前信息安全要求，采用了多重认证、终端准入、外设管控、传输加密、防中间人攻击、个人盘加密等安全技术，从端到端层面保障目前业务系统的安全使用。