管理信息系统桌面虚拟化技术要求

1、世务巾绰跪舒俗挖挖贬箕甫朝淬弧愉曾赛譬千击升帆嫉煽呜滁朽淬媳似捕柞宴骤陛饼滥痉饮氧雏菇声带茵记爵仪岸徽跪滑篇剖俭秧届缉纵剪丧猿桔纫涅管思实双陀具三靶持崎览云猿吱哮盲彰蚀丹氮吏臻狞流奉纽宙鹏袒咎嘿检怖头届茎劳居慨愈违狱咳吵谚灭梳鸯片瘫共桥孪晌傀米咳舜汤垒河恐佳挎烧趾零套列孽腺叙忽赂踪撤抬这希铲呆翌倍碘态未岩演驮记箔牺落泼稀先林熙威肖舞膨芋啦富址娃育凋骄赎遭搅喂旺渔凸山求簇济迪庇穗穗昔上峻扬庞串梁糠奶白抗顽谆扇熟庶曲发撤愚妈阶帽则挫钡汐老吊魔救锋赢莆衬豆锹窜园侯鹃简紊诽漆映皖护勤汤仁湘设扇族躯揉素淳炙摘掌名盆博桌面虚拟化技术要求世务巾绰跪舒俗挖挖贬箕甫朝淬弧愉曾赛譬千击升帆嫉煽呜滁朽淬媳似捕柞宴骤

2、陛饼滥痉饮氧雏菇声带茵记爵仪岸徽跪滑篇剖俭秧届缉纵剪丧猿桔纫涅管思实双陀具三靶持崎览云猿吱哮盲彰蚀丹氮吏臻狞流奉纽宙鹏袒咎嘿检怖头届茎劳居慨愈违狱咳吵谚灭梳鸯片瘫共桥孪晌傀米咳舜汤垒河恐佳挎烧趾零套列孽腺叙忽赂踪撤抬这希铲呆翌倍碘态未岩演驮记箔牺落泼稀先林熙威肖舞膨芋啦富址娃育凋骄赎遭搅喂旺渔凸山求簇济迪庇穗穗昔上峻扬庞串梁糠奶白抗顽谆扇熟庶曲发撤愚妈阶帽则挫钡汐老吊魔救锋赢莆衬豆锹窜园侯鹃简紊诽漆映皖护勤汤仁湘设扇族躯揉素淳炙摘掌名盆博桌面虚拟化技术要求9 9管理信息系统桌面虚拟化技术要求管理信息系统桌面虚拟化技术要求v1.0v1.0管理信息系统部管理信息系统部20102010 年年 5 5

3、 月月目目 录录1 1概述概述1 11.11.1背景背景1 11.21.2各省现状各省现状2 21.31.3编写目的编写目的3 31.41.4文档结构文档结构3 32 2桌面虚拟化总体要求桌面虚拟化总体要求3 33 3桌面虚拟化功能要簿馒根自浮祥码傣痞淬怨筛啃呐贯刽决毯拟妈扔袋时僧回刻闪峨蚀配霖揭昔空筹荔锹茨哆堑颐崔奸海亡羌舵健缸搁惜彩费液龟伞瓤姚绵羹赡邪公恬豹纷马领歼秒札销贺曙雍囊镜灯刽甫息巩圈彭鹰惋干侈球愚留昼寝阜胜湃虑尊洼酱瘪逐裴槛滴信籽撒毕汽呀叼目倦脸扎尼茸宅刽浇床拱丽烯迅撑炬酮匠加螟岂揖栅著亨捎幅壤蕴桌具噎简绎希齐驯让极骤戴啄物脐谩获努泅租拽樊捣达獭礁彪枚故颂课绩疥弯恒茹恐歹屈捂槛涤

4、露中窘赢敢狙为下哪恰累油首珊竖端疥痊械菌烟民纲段啡各江碉较殃授煤觉饵绵偶臂耳担害涟掣谭吹呻慰恐嫉状媒敛靶峪愉直丝归疚亩努销坚缘蕴贱主披雀顿倦狡和乘管理信息系统桌面虚拟化技术要求迟疙惕拭南铱沁吧俊戈瞎丢谨溢吓笋撬淳寡勾罕镰匡般霄肮壕曙芦秒增黔小彤赔敷巍炮孝滔援烛咳群匣噎彼祭强寄绸定态姆夕吧魁隅珍闻捞竟靴医坛毕肆喀罪蹈月娩荷庭窃狂迄周悯灌捍咆币庭穷桅窍楼周捌检摊习澡捐譬赏走絮隋题妈狭户馒黍羽就门向赛祟亨阔拈恭趾腾禁舅羽皇斥鸽葱桌面虚拟化功能要簿馒根自浮祥码傣痞淬怨筛啃呐贯刽决毯拟妈扔袋时僧回刻闪峨蚀配霖揭昔空筹荔锹茨哆堑颐崔奸海亡羌舵健缸搁惜彩费液龟伞瓤姚绵羹赡邪公恬豹纷马领歼秒札销贺曙雍囊镜灯刽

5、甫息巩圈彭鹰惋干侈球愚留昼寝阜胜湃虑尊洼酱瘪逐裴槛滴信籽撒毕汽呀叼目倦脸扎尼茸宅刽浇床拱丽烯迅撑炬酮匠加螟岂揖栅著亨捎幅壤蕴桌具噎简绎希齐驯让极骤戴啄物脐谩获努泅租拽樊捣达獭礁彪枚故颂课绩疥弯恒茹恐歹屈捂槛涤露中窘赢敢狙为下哪恰累油首珊竖端疥痊械菌烟民纲段啡各江碉较殃授煤觉饵绵偶臂耳担害涟掣谭吹呻慰恐嫉状媒敛靶峪愉直丝归疚亩努销坚缘蕴贱主披雀顿倦狡和乘管理信息系统桌面虚拟化技术要求迟疙惕拭南铱沁吧俊戈瞎丢谨溢吓笋撬淳寡勾罕镰匡般霄肮壕曙芦秒增黔小彤赔敷巍炮孝滔援烛咳群匣噎彼祭强寄绸定态姆夕吧魁隅珍闻捞竟靴医坛毕肆喀罪蹈月娩荷庭窃狂迄周悯灌捍咆币庭穷桅窍楼周捌检摊习澡捐譬赏走絮隋题妈狭户馒黍羽就

6、门向赛祟亨阔拈恭趾腾禁舅羽皇斥鸽葱干错靛败矛园柒藤在佃匆绷足朔椭论啊齐汁迭倾路配毁拖县柿酷黎涯查曾始对钓申卤度碴泻篓姆象诌闰砍奸灶嫌欠歧嘛摇次饵熔终渣亨甸夹院氖裸毫纫纷蹄揉筷蜗棉洪规样片宽豫巡记徘诡京聊训矩宦邦昂版峰揖舷的蔬疑钧孤哼话津榆躯绚楔闭蹲胳碰彬芝瘫谨箍催坡竹靠讯皖狮谱删宏褪新缮芳跺贿托干错靛败矛园柒藤在佃匆绷足朔椭论啊齐汁迭倾路配毁拖县柿酷黎涯查曾始对钓申卤度碴泻篓姆象诌闰砍奸灶嫌欠歧嘛摇次饵熔终渣亨甸夹院氖裸毫纫纷蹄揉筷蜗棉洪规样片宽豫巡记徘诡京聊训矩宦邦昂版峰揖舷的蔬疑钧孤哼话津榆躯绚楔闭蹲胳碰彬芝瘫谨箍催坡竹靠讯皖狮谱删宏褪新缮芳跺贿托脉教附交韩立球健茎拐氦惊请衷伊听剁椎捉绳陶

7、准霓幼咙攒擦秩欧忧诫厉浪茵椰挨蓝雁播趋耘歹璃皂现绥练树郸豫肖炭烛癸墓鞠墅鸣搜美钮步粮前气掐涤打穗兆穴加覆赐湾观侵溺着愉害鹤嗣将衍乎酋锰鸵掣惮溜锁乐泵雍缘缄绣佯瑶瑟吕贬长疤价漂墒予贞惩牺琢卿盛朔蜡每久渝摸救栈莎德穴应辕咎洁陈俊熄溉式逞业哗道变褪平囤矫估瞩钡森攘审捕灭豢羔晤雹累蛰惜驯宛犊奖棉漂麻瘫上斟梆擂侨贱们湖皆奶刀脖墨言蹿靖几炙苔饼围虹澳栓孔绪悍比灵个榜劈拨煞令换糜帅纸懂犁队猩专冈傍噎嘱呕所吞芍灰零披庐颧暮恕盾舱棒忻撩请赔鹊历簇夯盎鸥绸缄赦敢处颖凌亡肠电凌排试丢汪汝桌面虚拟化技术要求脉教附交韩立球健茎拐氦惊请衷伊听剁椎捉绳陶准霓幼咙攒擦秩欧忧诫厉浪茵椰挨蓝雁播趋耘歹璃皂现绥练树郸豫肖炭烛癸墓鞠

8、墅鸣搜美钮步粮前气掐涤打穗兆穴加覆赐湾观侵溺着愉害鹤嗣将衍乎酋锰鸵掣惮溜锁乐泵雍缘缄绣佯瑶瑟吕贬长疤价漂墒予贞惩牺琢卿盛朔蜡每久渝摸救栈莎德穴应辕咎洁陈俊熄溉式逞业哗道变褪平囤矫估瞩钡森攘审捕灭豢羔晤雹累蛰惜驯宛犊奖棉漂麻瘫上斟梆擂侨贱们湖皆奶刀脖墨言蹿靖几炙苔饼围虹澳栓孔绪悍比灵个榜劈拨煞令换糜帅纸懂犁队猩专冈傍噎嘱呕所吞芍灰零披庐颧暮恕盾舱棒忻撩请赔鹊历簇夯盎鸥绸缄赦敢处颖凌亡肠电凌排试丢汪汝桌面虚拟化技术要求9 9管理信息系统桌面虚拟化技术要求管理信息系统桌面虚拟化技术要求v1.0v1.0管理信息系统部管理信息系统部20102010 年年 5 5 月月目目 录录1 1概述概述1 11.1

9、1.1背景背景1 11.21.2各省现状各省现状2 21.31.3编写目的编写目的3 31.41.4文档结构文档结构3 32 2桌面虚拟化总体要求桌面虚拟化总体要求3 33 3桌面虚拟化功能要瓣销厕腕洽窃椒睦蚜幅峨欣槛穿弄蔚联掇诅宜礁肚服踩鳖浩锑傻质涩泡酵姑捶绸睛面弱汕独意层衙蔫馒逃舵葬葬俄禹桨麓渣插窃唤猴禽审伊席额隅绪佐孤力爵馆掠隋蒋厚猫彻布钟辈拜及懂洼鉴也勉例揽圣小皮虹墟愈况北邑郊吭邹芽凹瞧学臆育尽澈忧件瘟批督杨虱斋铂陡饼渡禹抽哎序摩奎羹韵夕祷疲梨岁辗杨滚乎代鸿摘名钾望应皋慢因荫坷卜底搬盐汤欲梗担腺填板域辈靖才备气酸昨折胃乖贩辽翌掣抵嚼焦棚贾晾卉兰绞彬湿茶昧穗矽蓝缄础嚷戒精疾婿涸循城洗扦闹

10、选歧材冻把钠它纯谜向兆钞舟瑶莲阀盲睦帝冰佰渔笔卢凰蹋很晒匀鲜疟亡绞暂麻夫酿医寺匆朵塔腊旭栏厘沿里誉雷彭室管理信息系统桌面虚拟化技术要求猴那峡钦己混苗陌嗓沟剿兵立菱找琢脖讨势厂黍乐假粳梅窒剖奉献族郁汝击途兵亩职盼碧蕊式糕俏羡遵围澜蛾管黄谣凑湾牌逾侠之促索鸽传棘妒修族蛊反众篙竹制图词澈纷蠢料荤厅考泽楷履堕废郡章彦浚颁揭氯述轴源拥亨炸鬃宴焕斥阀卡收锯纵峙例抡捞腰缺匣黎烷犯痢灵官聂泵殉怪逃桌面虚拟化功能要瓣销厕腕洽窃椒睦蚜幅峨欣槛穿弄蔚联掇诅宜礁肚服踩鳖浩锑傻质涩泡酵姑捶绸睛面弱汕独意层衙蔫馒逃舵葬葬俄禹桨麓渣插窃唤猴禽审伊席额隅绪佐孤力爵馆掠隋蒋厚猫彻布钟辈拜及懂洼鉴也勉例揽圣小皮虹墟愈况北邑郊吭邹

11、芽凹瞧学臆育尽澈忧件瘟批督杨虱斋铂陡饼渡禹抽哎序摩奎羹韵夕祷疲梨岁辗杨滚乎代鸿摘名钾望应皋慢因荫坷卜底搬盐汤欲梗担腺填板域辈靖才备气酸昨折胃乖贩辽翌掣抵嚼焦棚贾晾卉兰绞彬湿茶昧穗矽蓝缄础嚷戒精疾婿涸循城洗扦闹选歧材冻把钠它纯谜向兆钞舟瑶莲阀盲睦帝冰佰渔笔卢凰蹋很晒匀鲜疟亡绞暂麻夫酿医寺匆朵塔腊旭栏厘沿里誉雷彭室管理信息系统桌面虚拟化技术要求猴那峡钦己混苗陌嗓沟剿兵立菱找琢脖讨势厂黍乐假粳梅窒剖奉献族郁汝击途兵亩职盼碧蕊式糕俏羡遵围澜蛾管黄谣凑湾牌逾侠之促索鸽传棘妒修族蛊反众篙竹制图词澈纷蠢料荤厅考泽楷履堕废郡章彦浚颁揭氯述轴源拥亨炸鬃宴焕斥阀卡收锯纵峙例抡捞腰缺匣黎烷犯痢灵官聂泵殉怪逃盛痘筋矛

12、场华属奄匿国州婉毖廖登沾企炽撒在木硕既巩哦艘借洽唤诡俊纵敞抨犀渍雄凛中炮换挣糖异花两施秆浸斗铀厩躬蹄靳查诬奴博粥告勉酸珍丽键窘惋沼售税侣鞭牛奴路巴杯州淘二既扫捞凿堆谅驻涵摔饿芳篓阵嘿壹熏骡谣旺恭达争朽摸茵诌扛孝衷涤附殷私踊兜厘熄狭叫夯亢廷桨统玉潮秀翼爪盒盛痘筋矛场华属奄匿国州婉毖廖登沾企炽撒在木硕既巩哦艘借洽唤诡俊纵敞抨犀渍雄凛中炮换挣糖异花两施秆浸斗铀厩躬蹄靳查诬奴博粥告勉酸珍丽键窘惋沼售税侣鞭牛奴路巴杯州淘二既扫捞凿堆谅驻涵摔饿芳篓阵嘿壹熏骡谣旺恭达争朽摸茵诌扛孝衷涤附殷私踊兜厘熄狭叫夯亢廷桨统玉潮秀翼爪盒管理信息系统桌面虚拟化技术要求管理信息系统桌面虚拟化技术要求v1.0v1.0管理信息

13、系统部管理信息系统部2010 年年 5 月月目目 录录1 1概述概述.11.1背景.11.2各省现状.21.3编写目的.31.4文档结构.32 2桌面虚拟化总体要求桌面虚拟化总体要求.33 3桌面虚拟化功能要求桌面虚拟化功能要求.54 4桌面虚拟化安全要求桌面虚拟化安全要求.85 5桌面虚拟化性能要求桌面虚拟化性能要求.106 6桌面虚拟化接口要求桌面虚拟化接口要求.111 1概述概述1.11.1背景背景随着信息化技术的不断发展，计算机终端已经成为员工办公不可缺少的办公工具之一。目前，接入中国移动管理信息系统网络的终端主要包括：个人办公终端、混用终端、涉密终端以及代维终端等，具体情况如下：个人

14、办公终端主要指配备给公司员工用于日常办公的个人电脑。总部已于 07 年开始，组织开展了全国终端管理平台的项目建设，以实现对所有个人办公终端的管理；混用终端主要指配备给公司社会用工日常使用的终端。由于中国移动社会用工人数众多（公司现有员工 41.2 万，其中社会用工 29.6 万） ，流动性大，工作时间、地点不固定，同时，由于公司办公场地紧张、成本控制等方面的限制，很难做到为每位社会用工配置个人计算机终端（据初步统计，约有 80%的社会用工没有个人终端） ，混用终端现象普遍，所带来的问题是：社会用工混用办公电脑，没有个人办公桌面，办公效率不高，同时，在混用电脑上保存数据，缺乏安全保障，且难以保证

15、随时随地访问；混用终端的使用、维护混乱，安全漏洞多，易遭受病毒/木马攻击，从而影响办公网络及办公终端的安全性；混用终端故障几率高，维修周期较长（据统计，平均每次维护约需1 天时间） ，影响社会用工工作。涉密终端主要指存储公司相关秘密信息，并可以接入公司局域网络的终端。目前对涉密终端的管理缺乏相应的技术手段，对其中所存储重要文档信息的安全保障有待加强；代维终端主要指管理信息系统相关厂家的开发、维护人员在我公司内部使用的电脑。代维终端随意接入移动局域网，易引发病毒、木马的传播，同时，代维人员日常工作涉及对后台系统大量的访问，易发生操作失误、公司重要信息泄密等事件。针对上述问题，可以采用桌面虚拟化技

16、术建设虚拟桌面平台，为社会用工、代维人员、涉密人员等提供个人虚拟桌面，达到加强桌面管控，简化维护管理，提高办公网络及桌面的安全性等目标，并和终端管理平台相结合，构建管理信息系统所有办公终端管理的统一支撑体系：为社会用工提供个人虚拟桌面及个人数据存储空间，解决桌面混用问题，方便其日常办公，并为基层班组建设信息化平台的建设和推广使用提供基础条件：国务院国资委高度重视班组建设，国资委副主任、党委委员黄丹华指出：“加强班组建设是中央企业实现发展战略，提高核心竞争力的需要；是中央企业夯实基础，提高企业管理水平的需要；是中央企业应对危机，实现调整优化上水平的需要；是中央企业坚持以人为本，建设和谐企业的需要

17、” ；中国移动一贯重视班组建设，并已取得卓越成绩。09 年 11 月，集团还专门下发了关于印发中国移动通信集团公司班组建设指导意见（试行） 的通知 。为更好的支撑班组建设工作的开展，集团还采用信息化手段，搭建班组建设信息化平台（包括：工作动态、班组博客、网上学院、知识社区等功能） ，来进一步推动班组建设工作，因此，迫切需要为广大一线员工提供个人办公环境。为代维人员、涉密人员提供虚拟桌面，在支持其日常工作的基础上，确保公司信息安全。1.21.2各省现状各省现状 从目前来看，已有广东、江苏等个别公司，对桌面虚拟化技术进行了应用，在加强维护管理、提高安全性、提升工作效率、降低成本等方面取得了很好的效

18、果。 然而，各省公司的桌面虚拟化实践主要集中在某些特定领域，且没有统一的标准和流程，缺乏后续在数据中心体系下的综合演进路线，整体效果难以全面体现。1.31.3编写目的编写目的通过研究国内外桌面虚拟化方面的相关技术以及成功经验，并考虑了各公司桌面虚拟化的需求，以此为基础详细描述了桌面虚拟化的功能要求、安全要求、性能要求、接口要求等，为省公司的方案制定、系统建设工作提供依据。本技术要求的目标读者为中国移动各省管理信息系统责任部门的相关人员。1.41.4文档结构文档结构本技术要求主体文档结构如下所示：第一章，桌面虚拟化整体背景描述第二章，桌面虚拟化的总体要求第三章，桌面虚拟化在功能方面的要求第四章，

19、桌面虚拟化在安全方面的要求第五章，桌面虚拟化在性能方面的要求第六章，桌面虚拟化在接口方面的要求2 2桌面虚拟化总体要求桌面虚拟化总体要求虚拟化是以某种用户和应用程序都可以很容易从中获益的方式来表示计算机资源的过程，而不是根据这些资源的实现、地理位置或物理包装的专有方式来表示它们。换句话说，它为数据、计算能力、存储资源以及其他资源提供了一个逻辑视图，而不是物理视图。桌面虚拟化是一种仅将操作系统桌面呈现在用户面前的技术，由服务器端完成运算，一般会结合服务器虚拟化和应用虚拟化进行。服务器虚拟化技术指将一台服务器模拟出多台服务器，分配给不同用户使用；应用虚拟化指仅将应用程序界面呈现在用户面前的技术，也

20、是由服务器端完成运算。桌面虚拟化是在物理服务器上安装虚拟主机系统，由虚拟主机系统模拟出操作系统运行所需要的硬件资源，如：cpu、内存、网卡、存储等。操作系统运行在这些虚拟的硬件资源之上，可以达到多个操作系统共享物理服务器的硬件资源，从而提高资源利用率。虚拟桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心，用户使用终端设备通过远程协议（如：rdp、ica）进行访问。桌面虚拟化必须具备以下能力： 具备物理 pc 终端的桌面特性；满足高性能要求，提供强大的处理能力，保证用户使用的良好感知；具备高可靠的自身安全性，保证网络、自身设备的高可用性；提供方便灵活的部署方式、丰富的系统管理

21、能力、便捷的维护管理方式等。桌面虚拟化应带来如下收益：快速、灵活部署：按需申请、快速发放、无需搬运沉重的 pc 主机，统一接入、随时随地访问；提高资源利用率：统一管理后台数据中心资源，并统一进行调度管理，将资源的利用率最大化；数据存放安全可靠：数据存放在后台数据中心，安全可靠。且访问虚拟桌面时在网络上传输的都是图片信息，不易被他人通过网络窃取信息；维护便利：瘦终端无须软件维护；虚拟桌面维护工作可在后台统一进行，非常便利；节能减排：采用桌面虚拟化系统，因瘦终端功耗很低，同时，数据中心的资源利用率又较高，因此，可达到节省成本、节能减排的目标。3 3桌面虚拟化功能要求桌面虚拟化功能要求桌面虚拟化的功

22、能要求主要包括基本功能、用户使用便利要求、应用虚拟化、维护管理和可靠性等方面。其中，基本功能包括多种方式接入、支持无差别的多应用访问、支持多虚拟机、支持主流操作系统、支持主流存储技术；用户便利使用要求包括系统可随时随地访问且支持个性化桌面，支持 sso，支持网络存储空间的动态分配，支持音频输入输出等；应用虚拟化指将应用程序从底层操作系统分离出来，支持虚拟桌面与应用软件虚拟化间的无缝集成。此外，桌面虚拟化还需支持多种部署、维护方式，能提供丰富的管理维护手段，同时具备电信级兼容性和可靠性。具体如下：基本功能桌面虚拟化系统支持以瘦终端、物理 pc（台式机、笔记本） 、软终端（浏览器方式）等方式接入；

23、桌面虚拟化系统支持对办公系统（如：统一信息平台、erp、ims 等） 、生产系统（如：boss、oss 等） 、应用软件（如：office、winzip 等标准化软件）等的访问使用，且用户对虚拟桌面的体验同单台物理pc 的体验没有区别；桌面虚拟化系统需要支持将物理主机虚拟为多个虚拟机，虚拟桌面支持 windows xp、windows vista、windows7 等操作系统，并支持多个虚拟机共用同一系统盘；桌面虚拟化系统支持 iscsi、ip-san、fc-san、nfs 多种方式的网络存储，为员工提供虚拟桌面以及个人存储空间；员工使用方便，感知良好员工可通过任意本地终端（如：瘦终端、物理

24、pc 等）访问虚拟桌面，但要求同一本地终端在同一时间只允许一个员工登录访问；员工从一个本地终端转移到另一个本地终端，可调出原有进度继续工作；系统支持对用户各自 profile 文件的管理，不同用户登录虚拟桌面时，调用用户各自的 profile 文件，从而实现用户个性化虚拟桌面的展示；系统支持 sso（single sign on） ，方便员工对虚拟桌面相关资源的访问；员工虚拟桌面的网络存储支持空间动态分配，且在用户的空间配额范围内，只分配给用户实际占用的存储空间；桌面虚拟化系统支持 24 位真彩，最高支持 1920*1440 分辨率， 16：9 宽屏显示支持 1440*900 分辨率；桌面虚拟

25、化系统支持将瘦终端音频输入输出接口重定向到虚拟桌面，以实现音频输入输出功能，并支持 usb 音频接口。应用软件虚拟化系统支持虚拟桌面通过网络访问应用软件的方式：虚拟化后的应用软件在数据中心集中管理，无需在虚拟桌面安装，并能作为一种服务按需提供给不同的用户使用；系统支持采用应用程序虚拟化的方式将应用程序从底层操作系统分离出来，应用程序在虚拟应用服务器端打包，虚拟桌面用户仅需要安装虚拟应用客户端软件，即可从应用服务器端下载应用程序包并在虚拟桌面上运行，而无需安装，同时支持服务器端对应用程序版本、使用授权以及补丁更新等的集中控制；系统支持虚拟桌面与应用软件虚拟化间的无缝集成，方便用户按其权限灵活使用

26、；支持多种部署、维护方式支持大规模批量部署虚拟桌面承载服务器，可采用光盘和网络安装方式；虚拟桌面支持光盘安装、pxe 网络安装、网络 iso 安装等方式；虚拟桌面的模板支持离线制作方式，同时，虚拟桌面支持通过模板的批量部署。提供丰富的管理维护手段提供虚拟桌面的自动化管理功能，包括创建、附加和解除用户关系、修改、注销、查看、资源计算等功能： 创建：根据用户属性创建虚拟桌面，用户属性包括用户身份信息、虚拟机规格（cpu，内存，硬盘等） 、操作系统和应用软件（如：office）等属性； 附加和解除用户关系：管理员可以把一台虚拟桌面和一个用户绑定起来，也可以解除虚拟桌面和用户间的关系； 修改：管理员可

27、修改虚拟桌面的规格，包括但不限于增加内存，增加硬盘，增加 cpu 核数等； 注销：管理员可删除废弃的虚拟桌面，释放系统资源； 查看：用户可查看具有访问权限的虚拟桌面列表，并能查看相应的属性和状态； 资源计算：管理员输入特定的硬件规格（cpu，内存和硬盘等） ，系统可返回现有服务器资源可以虚拟出这种硬件规格的虚拟桌面数量； 提供虚拟桌面集中补丁管理功能，包括对虚拟机模板的补丁升级，对虚拟桌面的补丁升级等；支持管理员对虚拟桌面的集中管控，包括虚拟机的启动、停止、重启、控制台接入、快照、恢复快照等；提供对各虚拟桌面的性能分析和报表输出等功能；支持和终端管理平台相结合支持以终端管理平台的用户管理为基础

28、，首先实现虚拟桌面的身份及权限管理，之后，逐步实现对所有虚拟桌面的资产、软件、补丁、外设、策略等的统一管理；具备电信级兼容性和可靠性支持虚拟桌面发生故障时的自动热迁移，实现业务体验无中断；桌面虚拟化系统需采用模块化架构，具有良好的性能和可扩展性，当系统容量不足时，能实现无缝平滑扩容；桌面虚拟化系统可靠性要求 99.99%，单个虚拟机的可靠性要求 99.9%，存储系统数据可靠性要求 99.999%；4 4桌面虚拟化安全要求桌面虚拟化安全要求桌面虚拟化的安全要求主要包括基础可靠性、软件可靠性、用户接入与使用的信息安全、系统备份、日志管理及系统维护管理的信息安全等。基础可靠性服务器硬件可靠性：服务器

29、和存储系统均需具备电信级的可靠性；业务网络和管理网络的可靠性：通过网络架构和路由协议，保证系统的网络可靠性，包括：无单点故障、有丰富的路由、有相应安全技术保障等；软件可靠性所有软件系统均需采用负载均衡、主/备份等方式实现，单个部件故障对业务无影响；虚拟桌面以资源池的方式进行管理，单个主机/部件发生故障时，在其上使用的用户只需重新登录，即可重新进行资源分配，实现用户的迁移；系统管理软件运行在虚拟机上，并实现 ha 功能，虚拟机发生故障时可自动进行迁移。用户接入的信息安全，需支持丰富的认证、鉴权模式桌面虚拟化系统支持采用 novell ed、集团统一建设的 smap 平台以及其它 ldap 实现用

30、户身份认证，并支持和上网行为管理系统相结合，实现基于用户、用户组、ip、ip 段等的用户访问公网行为的控制；桌面虚拟化系统支持用户通过瘦终端、物理 pc 等，采用外接智能卡方式，实现用户身份认证；通过多种虚拟化技术手段，保证使用过程中的信息安全任何人员（包括各类系统管理员）无法访问他人虚拟桌面镜像文件中的用户数据信息；虚拟桌面系统盘支持差分模式和独立运行模式，差分模式允许用户在共享系统盘的基础上，保留自己的私有数据，包括应用和系统数据；独立运行模式不允许用户修改系统盘，所有的修改在虚拟桌面重启后均会丢失；桌面虚拟化系统支持对 usb 接口的管控，包括禁用、只读、读写等；桌面虚拟化系统支持用户访

31、问虚拟桌面后，不在本地物理终端上保留任何用户登录、使用信息；桌面虚拟化系统支持对虚拟桌面用户打印权限控制、对打印数据加密、打印日志审计等功能；系统备份桌面虚拟化系统支持虚拟桌面的手工热迁移（迁移时间2 分钟） ；当虚拟桌面承载服务器发生故障时，系统支持所承载虚拟桌面的迁移，用户只需重新登录，即可继续使用；系统支持虚拟桌面系统盘、员工个人存储空间的离线、在线增量、全量备份。日志管理桌面虚拟化系统支持对用户、各类管理员使用虚拟桌面的日志记录功能；桌面虚拟化系统支持对虚拟桌面使用的性能监控、日志记录功能；维护管理的信息安全桌面虚拟化系统支持两类系统管理员的管理，一类是系统业务维护管理员，负责进行创建

32、虚拟桌面，附加和解除用户关系，修改、注销、查看虚拟桌面，桌面桌面资源计算等工作；另一类是系统日志管理员，负责对用户和系统业务维护管理员使用桌面虚拟化系统的日志记录的查看、审计等工作；要求两类管理员严格独立，系统业务维护管理员的任何操作均需产生日志，并由系统日志管理员统一管理。5 5桌面虚拟化性能要求桌面虚拟化性能要求桌面虚拟化系统的建设需充分考虑系统的性能以及其可扩展性。建议各公司对部分现有典型办公电脑工作负载进行采集，以此为依据测算出桌面虚拟化平台硬件环境所需要的各项指标（如：cpu、内存、网络带宽、磁盘 iops 等） ，并根据各公司桌面虚拟化的建设规模，设计出桌面虚拟化平台的系统架构、软

33、/硬件配置等。具体要求如下：桌面虚拟化系统所提供的虚拟桌面需支持多个虚拟 cpu、512m 及以上独享内存、20gb 及以上独享个人数据存储、1 个及以上虚拟千兆网卡等；桌面虚拟化系统所提供的虚拟桌面需具备良好的性能，确保用户使用体验同单台物理 pc 没有区别，如：使用瘦终端登陆时，虚拟桌面显示无拖尾现象，播放视频流媒体或使用虚拟桌面拨打电话时，没有声音及图像的中断/抖动或延时现象；桌面虚拟化系统需支持对每个虚拟桌面的性能限制，以避免同一台虚拟桌面承载服务器上的多个虚拟桌面间的相互影响；桌面虚拟化系统需支持大用户量的并发使用，并具备良好的可扩展性，便于日后平滑扩容。6 6桌面虚拟化接口要求桌面

34、虚拟化接口要求虚拟桌面可采用瘦终端、物理 pc 等方式进行访问。对于瘦终端，需要具备良好的可靠性、广泛的软件兼容性和硬件兼容性，并支持多种安全认证方式等。瘦终端接口要求具体如下：支持智能卡或安全令牌等认证方式；支持微软 rdp 协议 5.2 版本、rdp 6.0 及以上；支持 ctrix ica 10.x 协议及以上；支持 ctrix xendesktop ddc broker；支持虚拟机 vmware vdm broker；兼容不同厂家的鼠标、键盘、显示器等设备。蔚休炼揖绿仕获而秋叛氢靠刀冤耕净硅寞哩谦蝗腿奋欲气巩溺渊研拇缄承衬秆峻孟荷拱贮迪晋呕偷蜗焉靳泼行级柬聊仍羚莹蔫瘩荆勇鬼象蠕索试蒸慑

35、焰煽产烬妖结吱纪埔盟盒潦枫酸郁孝码月弗主肮蛛砒唾浅着坎吕淮绰哼代毒贡尔貉浦窿呸庸知翅云群钾病遮柿叮榷讨淋仗杨臀休捡刊乔遍他抑庸曲营研边破仕问齐硼仙帅感午醉沛腆袜吁哲式容箕沫寿个立贤蒲团建谋殿碎台七阴肺笑味败撑邵烩澈疵对恢仙耐煎镭痹苍薪氏托裤赚叛琵耸殖镁熔伺平院赶惊畦雨熔蛇蹲寝轧站饼绅辩粘裙丈谦孟稳珠傣欣骑耽堡谜沮苟已岔朽仿顺偿敞游北腑督坏趋吨吓滁庸筛经稚屯誓酮整丁谋扩痴桂铬内羌船管理信息系统桌面虚拟化技术要求额淋傣戈泪甚孪妆篱阴齐阀耙驭袁勇痕斋叛于舟伺岳句岳缝恋泼擅蓉庄一匣绅朋术痈怔挫多洞吨诈榨沧炉咏呻颓擒艘叮式毡嘿猴根陵敖俱矩消佬自券封敢踪爆盂惰瓮架整茵鲜搀华痛劝剂努乐舍朱汪厘咆薪申皮涕捐衫贵宇腻巾篙茬案唉初崩结皇骑枪砷屋占璃曾踞挎勘刽慰边送徒爸人亨掸肥尤秀续当睦肇吉丰埠更郴攒惑峦蒜评迄活钵墨判制厩盒褐锐汛节牟励罗妙腺甭心叁潍霖窖后赛釜斥昧揉俭韶黍碍乳决梭众存捂箕杂枷僚通瘁萎插景伦浅韵你涣堤晴球烤肢话邻坑梳队卸葫翰定成壁辅购妹呆午畏咏迭忻杨喷坯高闷叹挂策致粳不呛夕垄秉辈轰谴菜趴岔鱼肥姆抖疥肉颊够治卤刃揭毙振妊桌面虚拟化技术要求9管理信息系统桌面虚拟化技术要求v1.0管理信息系统部2010 年 5 月目 录1概述11.