企业桌面管理系统解决方案

1、企业桌面管理系统解决方案 目录 TOC o 1-3 h z u HYPERLINK l _Toc55920873 1客户需求简述 PAGEREF _Toc55920873 h 3 HYPERLINK l _Toc55920874 1.1客户简介 PAGEREF _Toc55920874 h 3 HYPERLINK l _Toc55920875 1.2客户IT需求 PAGEREF _Toc55920875 h 3 HYPERLINK l _Toc55920876 2平台解决方案 PAGEREF _Toc55920876 h 4 HYPERLINK l _Toc55920877 2.1前台解决方案

2、 PAGEREF _Toc55920877 h 4 HYPERLINK l _Toc55920878 2.1.1前台方案概述 PAGEREF _Toc55920878 h 4 HYPERLINK l _Toc55920879 2.1.2前台方案拓扑 PAGEREF _Toc55920879 h 5 HYPERLINK l _Toc55920880 2.1.3前台端末产品选择 PAGEREF _Toc55920880 h 5 HYPERLINK l _Toc55920881 2.1.4前台设备管理 PAGEREF _Toc55920881 h 10 HYPERLINK l _Toc5592088

3、2 2.2解决方案网络需求 PAGEREF _Toc55920882 h 12 HYPERLINK l _Toc55920883 2.2.1网络逻辑结构图 PAGEREF _Toc55920883 h 12 HYPERLINK l _Toc55920884 2.2.2基础网络带宽需求 PAGEREF _Toc55920884 h 13 HYPERLINK l _Toc55920885 2.3解决方案后台需求 PAGEREF _Toc55920885 h 14 HYPERLINK l _Toc55920886 2.3.1后台基础构架服务 PAGEREF _Toc55920886 h 14 HYP

4、ERLINK l _Toc55920887 2.3.2后台应用程序服务 PAGEREF _Toc55920887 h 15 HYPERLINK l _Toc55920888 2.3.3用户管理方案策略 PAGEREF _Toc55920888 h 16 HYPERLINK l _Toc55920889 2.4解决方案优势 PAGEREF _Toc55920889 h 17 HYPERLINK l _Toc55920890 3解决方案产品安装与配置 PAGEREF _Toc55920890 h 19 HYPERLINK l _Toc55920891 4竞争优势 PAGEREF _Toc55920

5、891 h 19 HYPERLINK l _Toc55920892 4.1经验 PAGEREF _Toc55920892 h 19 HYPERLINK l _Toc55920893 4.2人员 PAGEREF _Toc55920893 h 19 HYPERLINK l _Toc55920894 4.3理念 PAGEREF _Toc55920894 h 20 HYPERLINK l _Toc55920895 4.4服务 PAGEREF _Toc55920895 h 20客户需求简述 本章介绍客户信息与需求。客户简介公司为外商独资经营企业，在全省13个地市（区）和89个县（市、区）设有分公司。母公

6、司有限公司在国内31个省（自治区、直辖市）设立全资子公司，并在香港和纽约上市。 公司主要经营移动话音、数据、IP电话和多媒体业务，并具有计算机互联网国际联网单位经营权和国际出入口局业务经营权。除提供基本话音业务外，还提供传真、数据、IP电话等多种增值业务，拥有“全球通”、“神州行”、“动感地带”等著名服务品牌。 客户IT需求公司一直注重IT基础构建的建设与信息化的建设。在桌面解决办公需求中，根据公司业务需要和未来发展趋势，提出一些桌面解决方案的需求指标与期待。在IT桌面解决方案中主要需求有：端末设备硬件符合招标书中硬件指标要求。端末设备具备良好的外设兼容性。端末设备极低故障率。节能、环保、低功

7、耗。良好的管理性。平台解决方案前台解决方案升腾瘦客户桌面解决方案满足于移动营业厅、前台办公需求，缔造完美客户桌面体验。前台方案概述 升腾咨询作为亚太地区最大的瘦客户机与解决方案供应厂商，一直致力于通信行业的桌面解决方案。根据客户移动客户的实际IT需求以及业务特点，升腾设计出升腾瘦客户机与外设前台桌面解决方案。营业前台业务相对比较固定主要以接待客户、核对客户资料、办理业务已经访问BOSS系统，升腾推荐通讯企业使用DI945/B2820/HA690（具体根据需性能与安全需要）瘦客户机（内嵌XPe系统），以RDP终端服务应用模式为主解决方案。营业厅前台设备既有分布广泛、数量总多的特点。升腾解决方案采

8、用升腾桌面管理软件（简称CDMS）对前台设备进行统一的管理，提高管理效率、节约桌面升级、故障处理时间，以达到提高服务质量和效率的目的。营业厅前台柜面上通常还包括一些常用的外设，如密码小键盘，刷卡器，评价器，员工牌等，针对目前相对较凌乱的柜面，推荐使用升腾信息交互终端（简称I70）对柜面设备进行统一的整合，节省柜面空间，提升行业形象，同时又能够提高服务质量。传统多台柜面设备升腾信息交互终端前台方案拓扑前台端末产品选择瘦客户机选择在图形终端的应用模式中， 升腾解决方案采用XPe终端+ Windows/Linux主机模式可以满足移动前台营业和日常办公应用需求，采用XPe系统可以获得以下好处：良好的应

9、用兼容性。与Windows XP系统相同的操作习惯。DI945 型号DI945DI945-B操作系统Windows XP Embedded处理器Intel Atom 1.6GHz 内存1G DDRII、最高支持2G DDRII存储8G SATA DOM网口1个（百兆网口 RJ-45）2个（1个百兆网口,1个千兆网口 RJ-45）I/O外设支持4个串口，1个并口，6个USB 2.0接口 键盘鼠标键盘PS/2接口，鼠标PS/2接口 音频支持音频输入、输出 显示本地最大支持32位真彩色显示，分辨率最高支持1920*144075Hz，宽屏最高支持1920*120060Hz 电源外置12V/3A DC直

10、流电源功耗17W 体积266*222*66（单位：mm） 工作环境温度0 - 40， 湿度20% - 90%安全认证CCC打印功能本地打印、网络共享打印 支持的协议与应用Microsoft RDP、Citrix ICA、TCP/IP、PPP、DHCP、DNS、FTP、HTTP、Telnet应用等其他支持屏保，内置本地浏览器; 支持VNC,可远程控制终端。 B2820 操作系统无盘处理器Intel ULV 600MHz内存512M DDRII存储无盘网口1个（10/100 Base-T快速以太网双绞线 RJ-45）I/O外设支持1个并口，3个USB 2.0接口键盘鼠标键盘PS/2接口，鼠标PS/

11、2接口音频支持音频输入、输出显示本地最大支持32位真彩色显示，分辨率最高支持1280*102475HZ电源12V/3A DC直流电源功耗16W体积249*212*60（单位：mm）工作环境温度0 - 40， 湿度20% - 90%安全认证CCC CE FCC打印功能本地打印、网络共享打印支持的协议与应用Microsoft RDP、Citrix ICA、TCP/IP、PPP、DHCP、DNS、FTP、HTTP、Telnet应用等其他支持屏保，内置本地浏览器; 支持VNC,可远程控制终端。瘦客户机推荐升腾HA690系列终端是升腾资讯推出的一款新型双网卡、双系统刀片式商用高性能计算设备。HA690系

12、列瘦客户机支持独立的双系统（双主板、双存储、双网络通讯系统），内外网主板都可以自由的选配单核或双核配置，具体配置见下表。其中方案推荐产品，HA690I采用一块单核主板，单套VGA显示接口、键盘口、鼠标口。HA690-2采用一块单核、一块双核主板，每块主板配有一套VGA显示接口、键盘口、鼠标口，同时HA690-2还集成KVM设备（它是Keyboard（键盘）、Video（显示器）和Mouse（鼠标）三个单词的第一个字母。即能够实现用一套键盘、显示器、鼠标来控制多台设备），可以让您使用一套键盘、显示器、鼠标，一键完成双桌面系统的切换。单核配置双核配置操作系统Windows XP EmbeddedW

13、indows XP Embedded处理器闪龙1.5GHz速龙双核1.5GHz内存1G DDRII(最高支持2G DDRII)1G DDRII(最高支持2G DDRII)存储最高支持到160G SATA 硬盘160G SATA 硬盘网口百兆/千兆网卡自由选配，默认百兆百兆/千兆网卡自由选配，默认百兆I/O外设支持4个串口，1个并口，6个USB 2.0接口4个串口，1个并口，6个USB 2.0接口音频支持音频输入、输出支持音频输入、输出显示真彩(32bpp)，最高2048*153675Hz真彩(32bpp)，最高2048*153675Hz功耗16W17W电源19V/4.74A DC直流电源 体积

14、245*140*272（单位：mm） 工作环境温度0 - 40， 湿度20% - 90%安全认证CCC 公安部安全认证打印功能本地打印、网络共享打印 支持的协议与应用Microsoft RDP、Citrix ICA、TCP/IP、PPP、DHCP、DNS、FTP、HTTP、Telnet应用等其他支持屏保，内置本地浏览器; 支持VNC,可远程控制终端。 外设设备选择升腾I70信息交互终端 升腾I70信息交互终端技术参数CPUSamsung2440，主频 400MHz内存SDRAM 64MB FLASH 8MB NORFLASH +128MB NANDFLASH液晶屏7寸彩色液晶屏 ，分辨率800

15、 * 480触摸屏压力20150g触摸屏上电路材质防划伤ITO*0.188mm触摸屏下电路材质ITO GLASS*1.10mm防窥膜选配防窥膜，防窥角度=4GB,RAID:支持0, 1,5,10,6；B、主机接口：4个4GB FC接口；C、盘柜：单台最大磁盘数:112；D、硬盘配置：根据实际需要配置硬盘及盘柜。所有硬盘配置为RAID 10.IBM DS50203文件服务器配置规格如下：A、CPU: Intel E5530 Xeon(R) 2.4GHz*2;B、内存:4GB;C、硬盘：146GB 10K RPM SAS 3.5*2；D、网卡：2个或2个以上1000M网卡。E、电源：双675W电源

16、IBM X3650 M21AD域控制器配置规格如下：A、CPU: Intel E5530 Xeon(R) 2.4GHz;B、内存:4GC、硬盘：146GB 10K RPM SAS 3.5*2；D、网卡：2个1000M网卡。F、电源：双675W电源IBM X3650 M22桌面管理软件（CDMS）配置规格如下：A、CPU: Intel E5530 Xeon(R) 2.4GHz;B、内存:4GC、硬盘：146GB 10K RPM SAS 3.5*2；D、网卡：2个1000M网卡。F、电源：双675W电IBM X3650 M22防火墙窗体顶端带VPN功能防火墙窗体顶端RG-WALL160T1千兆以太

17、网三层路由交换机12口千兆三层路由交换机RG-S3550-12SFP3千兆以太网二次交换机24口千兆交换机RG-S1824GT3百兆以太网交换机24口100M交换机RG-S102413UPS15KVA，在线式UPSSTK C15KS242U标准机柜42U标准机柜42U机柜2注解：性能需求以日常办公资源为假定基础。服务器以30座用户为一台服务器为推算，具体实要服务器数量，参考用户数量。后台应用程序服务本小节介绍一些与桌面解决方案相关的一些基础软件需求。类型设备名称规格说明推荐型号数量软件桌面管理软件(CDMS)Centerm CDMS 2.5CDMS 2.51操作系统Windows Server

18、 2003/2008标准版注解 Windows Server 2003标准版X数据库软件SQL Server 2005标准版略1数据备份软件略略1办公软件Office 2003/2007套件 2003/2007X安全软件诺顿企业版X注解：除操作系统本身外，还需根据角色不同分别安装AD/DNS、TS等服务以及服务相关的组件。用户管理方案策略为了方便对用户及网络中的IT资源进行统一集中管理，后台方案在企业环境中部署活动目录（在当前Windows桌面系统占绝大部分的环境中，建议部署Microsoft AD），通过活动目录，管理人员可在域控制器上统一对用户的信息及权限等进行控制和设置。通过建立AD域树

19、来分层次对用户及资源进行统一管理。针对省移动目前组织结构，同时考虑到AD域在复制过程中对网络带宽的需求，建议以一级分市为单位建立域树，如下图所示：上图中，通过在一级省级建立父域，在该父域上可针对直属于一级分行的部门建立若干组织单位，并在这些组织单位中创建用户，用户只有经过域认证后才能使用计算机，且只有管理员在活动目录上为其分配的权限。对于二级行政区，通过在父域下建立若干子域，每个子域与一级下的每个二级对应，从而使整棵域树与银行的组织结构关系对应。在权限与策略限制方面，升腾作以下二类建议。XPe本地运算模式下，加入域后，给以域账号user该瘦客户的本地管理员权限，并根据省移动安全要求，配置相应、

20、统一安全策略。远程集中办公（如：TS）模式下，域账号user根据部门工作需要，分组给以相应的权限和配置相应、统一的安全策略。此外：无论采用何种运算模式，用户数据都将通过域的“重定向”或“漫游”策略措施，将用户重要数据保存到用户文件服务器上。关于策略与权限的配置，参考升腾组策略创建于配置以及其他相关文档。解决方案优势零维护采用xpe操作系统。吸取了xp的兼容特性的同时，系统级别的还原功能，让病毒、木马、垃圾日志文件无处藏身。重启即还原。大大减少了维护人员的工作量。在分布式工作环境中，能最大限度的减少维护时间。可靠、稳定性高升腾瘦客户机产品采用嵌入式工业化设计，采用业界最好的嵌入式芯片组，完全模块

21、化设计，高度集成板卡，整机寿命长且稳定可靠。据国家权威部门检测认证，升腾瘦客户机平均无故障运行时间达30万小时以上。兼容性强凭借升腾与Intel、微软和许多其他业界领先厂商的长期合作关系，升腾瘦客户机基本与大多数企业应用的最大兼容性。此外，解决方案采用XPe系统，其的操作风格与XP系统完全相同，并且拥有最大的系统兼容性。出色的管理性 升腾桌面管理软件(CDMS)为客户提供全面的客户端管理，可以在复杂的网络情况下，实现对客户端实施统一管理和配置以及远程监视，包括系统安装、软件安装、机器配置更改全部远程实现，无需手工调整每台设备。此外，还可以定制集中开/关机时间远程察看每台设备，实时监控用户行为。

22、优良的外设 升腾信息交互终端I70采用液晶触摸集成一体设计方式，集成了目前通讯行业的各种营业窗口的柜外设备，例如密码键盘、评价器、工号牌、信息提示器、广告屏、对讲器等等，外观小巧精美，显示效果极佳，大大提升了行业形象。美观大方整机大小只有PC的八分之一到十分之一。如若采用一体机，更能为柜内的整洁提供明显改善。无风扇，安静健康低辐射专用的低功耗组件，低TCO成本升腾腾瘦客户机无移动部件的稳定设计，赋予了升腾瘦客户机超越传统PC的出色可靠性，每年2 / 10000的故障率，显著减少了维护次数并缩短了停机时间，设备使用寿命数倍于普通PC，更高的系统可靠性，大大降低维护与使用成本。在运行成本方面，升腾

23、瘦客户机的功耗通常只有普通PC的1/6，同时由于升腾瘦客户机应用模式中端末设备的更新周期长，维护成本低。因此总体运行成本大大降低。 据权威部门统计，瘦客户机应用模式的5年TCO比PC模式最多可低57。如以方案中的瘦DI945一体瘦客户机为例：假定客户端末设备8小时开机，且一年330天处于工作状态。电费假定为：kw/h（度）0.8元。 项 目机 型工作日电力消耗年电费合计5年电话合计升腾DI945瘦客户机（工作时间设备功耗电价数量）80.0250.8300= 48(元)48330= 15840（元）158405= 79200（元）联想A4600R PC机（工作时间设备功耗电价数量）80.2000.8300= 384（元）384330= 126720（元）1267205= 633600（元）解决方案产品安装与配置瘦客户机安装与配置见升腾瘦客户操作手册。升腾桌面管理软件安装与配置见升腾CDMS3.0用户配置手册。升腾桌面管理软件中继器安装于配置见升腾中继服务器_用户手册。服务器操作系统安装与培训见微软相关文档。活动目录域控的安装与配置见域控制器的安装与配置与组策略创建与配置。终端服务与NLB配置见终端服务器网络负