呼叫中心营业厅桌面云解决方案

1、呼叫中心营业厅桌面云解决方案目录 TOC o 1-3 h z u HYPERLINK l _Toc56064939 1.项目背景及需求 PAGEREF _Toc56064939 h 6 HYPERLINK l _Toc56064940 1.1项目概述 PAGEREF _Toc56064940 h 6 HYPERLINK l _Toc56064941 1.2应用现状 PAGEREF _Toc56064941 h 7 HYPERLINK l _Toc56064942 1.3建设需求 PAGEREF _Toc56064942 h 7 HYPERLINK l _Toc56064943 1.4总体方案设

2、想 PAGEREF _Toc56064943 h 7 HYPERLINK l _Toc56064944 1.4.1虚拟化平台 PAGEREF _Toc56064944 h 9 HYPERLINK l _Toc56064945 1.4.2虚拟化桌面连接管理工具 PAGEREF _Toc56064945 h 13 HYPERLINK l _Toc56064946 1.4.3VDI安全需求 PAGEREF _Toc56064946 h 13 HYPERLINK l _Toc56064947 1.4.4管理与监控 PAGEREF _Toc56064947 h 15 HYPERLINK l _Toc56

3、064948 2.需求分析及设计原则 PAGEREF _Toc56064948 h 17 HYPERLINK l _Toc56064949 2.1项目建设目标 PAGEREF _Toc56064949 h 17 HYPERLINK l _Toc56064950 2.2桌面云的定义 PAGEREF _Toc56064950 h 17 HYPERLINK l _Toc56064951 2.3场景分析 PAGEREF _Toc56064951 h 18 HYPERLINK l _Toc56064952 2.3.1营业厅场景分析 PAGEREF _Toc56064952 h 18 HYPERLINK

4、l _Toc56064953 2.3.2呼叫中心场景分析 PAGEREF _Toc56064953 h 19 HYPERLINK l _Toc56064954 2.4设计原则 PAGEREF _Toc56064954 h 19 HYPERLINK l _Toc56064955 2.5本期桌面云建设规划 PAGEREF _Toc56064955 h 20 HYPERLINK l _Toc56064956 3.总体建设方案 PAGEREF _Toc56064956 h 21 HYPERLINK l _Toc56064957 3.1桌面云方案架构说明 PAGEREF _Toc56064957 h 2

5、1 HYPERLINK l _Toc56064958 3.2成熟稳定的虚拟化平台 PAGEREF _Toc56064958 h 29 HYPERLINK l _Toc56064959 3.2.1vSphere VMotion PAGEREF _Toc56064959 h 29 HYPERLINK l _Toc56064960 3.2.2vSphere HA PAGEREF _Toc56064960 h 30 HYPERLINK l _Toc56064961 3.2.3vSphere Fault Tolerance（容错） PAGEREF _Toc56064961 h 31 HYPERLINK

6、l _Toc56064962 3.2.4VMware Distributed Resource Scheduler (DRS) ； PAGEREF _Toc56064962 h 33 HYPERLINK l _Toc56064963 3.2.5vSphere Data Recovery（备份） PAGEREF _Toc56064963 h 33 HYPERLINK l _Toc56064964 3.2.6vSphere扩展性 PAGEREF _Toc56064964 h 34 HYPERLINK l _Toc56064965 3.2.7vSphere ESXi聚合 PAGEREF _Toc56

7、064965 h 36 HYPERLINK l _Toc56064966 3.2.8vSphere 自动部署 PAGEREF _Toc56064966 h 36 HYPERLINK l _Toc56064967 3.2.9vSphere 存储 DRS PAGEREF _Toc56064967 h 37 HYPERLINK l _Toc56064968 3.2.10vSphere配置文件驱动的存储 PAGEREF _Toc56064968 h 37 HYPERLINK l _Toc56064969 3.2.11VMware 存储、网络 I/O 控制 PAGEREF _Toc56064969 h

8、38 HYPERLINK l _Toc56064970 3.2.12ESXi 防火墙 PAGEREF _Toc56064970 h 38 HYPERLINK l _Toc56064971 3.3桌面云最佳端末设备选择 PAGEREF _Toc56064971 h 39 HYPERLINK l _Toc56064972 3.3.1福建升腾资讯 PAGEREF _Toc56064972 h 39 HYPERLINK l _Toc56064973 3.3.2瘦客户机优势 PAGEREF _Toc56064973 h 39 HYPERLINK l _Toc56064974 3.3.3用户收益 PAGE

9、REF _Toc56064974 h 41 HYPERLINK l _Toc56064975 3.3.4升腾瘦客户机介绍 - EI945 PAGEREF _Toc56064975 h 42 HYPERLINK l _Toc56064976 3.3.5升腾桌面管理软件 PAGEREF _Toc56064976 h 44 HYPERLINK l _Toc56064977 3.4桌面云和应用虚拟化的交付模式 PAGEREF _Toc56064977 h 48 HYPERLINK l _Toc56064978 3.5营业厅场景交付模式 PAGEREF _Toc56064978 h 53 HYPERLI

10、NK l _Toc56064979 3.6桌面云运维 PAGEREF _Toc56064979 h 53 HYPERLINK l _Toc56064980 3.7系统安全管理 PAGEREF _Toc56064980 h 55 HYPERLINK l _Toc56064981 3.7.1桌面云安全 PAGEREF _Toc56064981 h 55 HYPERLINK l _Toc56064982 3.7.2网络安全 PAGEREF _Toc56064982 h 58 HYPERLINK l _Toc56064983 3.7.3应用系统安全 PAGEREF _Toc56064983 h 59

11、HYPERLINK l _Toc56064984 3.7.4数据安全 PAGEREF _Toc56064984 h 60 HYPERLINK l _Toc56064985 3.7.5系统管理 PAGEREF _Toc56064985 h 60 HYPERLINK l _Toc56064986 3.8营业厅方案总体架构 PAGEREF _Toc56064986 h 60 HYPERLINK l _Toc56064987 3.9服务器容量规划 PAGEREF _Toc56064987 h 63 HYPERLINK l _Toc56064988 3.9.1为桌面云配置CPU PAGEREF _Toc

12、56064988 h 63 HYPERLINK l _Toc56064989 3.9.2为桌面云配置内存 PAGEREF _Toc56064989 h 64 HYPERLINK l _Toc56064990 3.9.3为桌面云配置磁盘 PAGEREF _Toc56064990 h 64 HYPERLINK l _Toc56064991 3.10存储容量规划 PAGEREF _Toc56064991 h 66 HYPERLINK l _Toc56064992 3.11网络容量规划 PAGEREF _Toc56064992 h 67 HYPERLINK l _Toc56064993 3.11.1带

13、宽规划 PAGEREF _Toc56064993 h 67 HYPERLINK l _Toc56064994 3.11.2网络配套资源规划 PAGEREF _Toc56064994 h 69 HYPERLINK l _Toc56064995 3.11.3IP及路由规划 PAGEREF _Toc56064995 h 70 HYPERLINK l _Toc56064996 4.实施方案概述 PAGEREF _Toc56064996 h 71 HYPERLINK l _Toc56064997 4.1桌面云后台逻辑架构 PAGEREF _Toc56064997 h 71 HYPERLINK l _To

14、c56064998 4.1.1基础架构服务层 PAGEREF _Toc56064998 h 71 HYPERLINK l _Toc56064999 4.1.2应用服务层 PAGEREF _Toc56064999 h 72 HYPERLINK l _Toc56065000 4.1.3虚拟应用程序层（虚拟机） PAGEREF _Toc56065000 h 73 HYPERLINK l _Toc56065001 4.1.4vCenter设计规格 PAGEREF _Toc56065001 h 74 HYPERLINK l _Toc56065002 4.1.5ESXi 主机安全 PAGEREF _Toc

15、56065002 h 77 HYPERLINK l _Toc56065003 4.1.6vCenter 和虚拟机安全 PAGEREF _Toc56065003 h 77 HYPERLINK l _Toc56065004 4.1.7vCenter用户组、角色和权限分配 PAGEREF _Toc56065004 h 78 HYPERLINK l _Toc56065005 4.1.8时间同步设置 PAGEREF _Toc56065005 h 79 HYPERLINK l _Toc56065006 4.2存储实施方案 PAGEREF _Toc56065006 h 79 HYPERLINK l _Toc

16、56065007 4.2.1View虚拟服务器存储容量设置 PAGEREF _Toc56065007 h 79 HYPERLINK l _Toc56065008 4.2.2ESXi主机内置硬盘的使用 PAGEREF _Toc56065008 h 80 HYPERLINK l _Toc56065009 4.3备份与恢复方案 PAGEREF _Toc56065009 h 80 HYPERLINK l _Toc56065010 4.3.1虚拟桌面的备份 PAGEREF _Toc56065010 h 80 HYPERLINK l _Toc56065011 4.3.2vStorage API集成备份 P

17、AGEREF _Toc56065011 h 81 HYPERLINK l _Toc56065012 4.4vSphere监控方案 PAGEREF _Toc56065012 h 81 HYPERLINK l _Toc56065013 4.5VMware View Manager规划 PAGEREF _Toc56065013 h 82 HYPERLINK l _Toc56065014 4.6vCenter服务器端口（组）配置需求 PAGEREF _Toc56065014 h 83 HYPERLINK l _Toc56065015 4.7ESXi主机服务器端口（组）配置需求 PAGEREF _Toc

18、56065015 h 83 HYPERLINK l _Toc56065016 4.8vCenter Converter 端口配置需求 PAGEREF _Toc56065016 h 84 HYPERLINK l _Toc56065017 4.9vCenter Update Manager端口配置需求 PAGEREF _Toc56065017 h 86 HYPERLINK l _Toc56065018 4.10View Client 安装与配置需求 PAGEREF _Toc56065018 h 86 HYPERLINK l _Toc56065019 4.11CT-Vision网络端口 PAGERE

19、F _Toc56065019 h 86 HYPERLINK l _Toc56065020 5.配置计算 PAGEREF _Toc56065020 h 87 HYPERLINK l _Toc56065021 5.1桌面数量规划 PAGEREF _Toc56065021 h 87 HYPERLINK l _Toc56065022 5.2瘦终端 PAGEREF _Toc56065022 h 87 HYPERLINK l _Toc56065023 5.3虚拟化服务器 PAGEREF _Toc56065023 h 87 HYPERLINK l _Toc56065024 5.4存储设备 PAGEREF _

20、Toc56065024 h 88 HYPERLINK l _Toc56065025 5.5网络带宽 PAGEREF _Toc56065025 h 88 HYPERLINK l _Toc56065026 6.配置预算 PAGEREF _Toc56065026 h 89 HYPERLINK l _Toc56065027 7.升腾资讯公司服务体系 PAGEREF _Toc56065027 h 91 HYPERLINK l _Toc56065028 7.1服务理念 PAGEREF _Toc56065028 h 91 HYPERLINK l _Toc56065029 7.2品质保证 PAGEREF _T

21、oc56065029 h 91 HYPERLINK l _Toc56065030 7.3系统维护、技术服务 PAGEREF _Toc56065030 h 92 HYPERLINK l _Toc56065031 7.4产品保修 PAGEREF _Toc56065031 h 93 HYPERLINK l _Toc56065032 7.4.1保修期、服务条款 PAGEREF _Toc56065032 h 93 HYPERLINK l _Toc56065033 7.4.2产品保修凭证及保修期计算 PAGEREF _Toc56065033 h 93 HYPERLINK l _Toc56065034 7.

22、4.3服务须知 PAGEREF _Toc56065034 h 94 HYPERLINK l _Toc56065035 7.4.4保修响应 PAGEREF _Toc56065035 h 94 HYPERLINK l _Toc56065036 7.4.5保修期外服务及价格 PAGEREF _Toc56065036 h 94项目背景及需求项目概述信息时代，企业间竞争焦点从产品、业务逐渐过渡到品牌、服务品质的竞争，客户服务也成为公司生存发展的核心竞争力之一，以服务促进业务发展势在必行。同时，信息安全、信息管理、节能减排等意识也受到社会与各企业越来越多的关注。电信运营商提供高效、优质的服务，以客户为中心

23、勤练内功，才能在残酷的竞争中立于不败之地。同时，电信行业正在向合作联盟、业务外包以及全球化方向发展，随着业务发展的要求，电信行业的应用不断地变化和更新，其分支机构和合作伙伴不断扩张，所有这一切都对电信行业的IT基础架构提出了挑战。营业厅作为企业服务于客户的窗口，需要在不断提升自身服务质量的同时，也应该为指引企业提升运营水平和产品质量提供参考，以不断增强客户的忠诚度和提高公司的APRU值。公司大力响应集团公司的号召，积极开展营业厅云桌面建设，通过在 CRM 接入层引入云计算技术的系统架构，从而获得更高的业务灵活性并缩短响应时间。最终获得的访问模型将更加灵活，能够提高安全性、降低运营成本和简化桌面

24、管理。在实施云桌面方案后，可以获得如下好处：提高资源利用率：由于一台服务器可以运行多个虚拟化环境，因此客户能够有效集中硬件资源。同时，可以轻松地重新使用计算资源，并以动态形式将其分配给客户端环境。降低成本：通过集中管理，实现桌面硬件的标准化，减少桌面计算的总体成本。提高安全性：所有数据都保存在服务器端，可以尽量减少风险和数据丢失。SSL加密技术提供从非受管的设备到虚拟化实例的安全隧道。改善管理和控制：集中管理数据中心的所有客户端，即时为新用户调配资源。此外，管理员还能使部署过程的更多步骤自动化。提高数据保护能力：管理员只需遵循目前在数据中心使用的备份过程，即可确保可靠的备份。虚拟机的硬件独立性

25、极大地简化了客户端恢复工作。另外，由于所有数据均驻留在数据中心，因此保护数据安全的工作也得到了简化。可靠的业务连续性和灾难恢复：将客户端备份和恢复作为数据中心内的业务流程实现自动化，提供可靠的业务连续性和灾难恢复。降低碳排放量和能源成本： 瘦客户端设备的功耗通常只相当于传统 PC 的 1/10，使用瘦客户端设备，可以降低能源成本，并将碳排放量降低。应用现状公司营业厅的业务办理工作人员均通过PC上连接的密码小键盘、身份证阅读器、读卡器、扫描枪、打印机、电子签名板等多种不同接口的外部设备为移动用户办理业务。 营业厅目前的办公系统采用传统的PC部署方式办理业务，按照传统PC 方式部署使用PC会存在以

26、下问题： 1、PC硬件分布广泛难以集中管理、维护成本高 2、PC硬件外接设备复杂多变难以统一标准 3、数据保存在本地PC机本地硬盘，难以保证数据的安全 4、总体拥用成高：管理维护成本高、电力资源大大浪费 5、计算资源未充分利用 建设需求太原市营业厅云桌面建设二期规模为坐席210个，瘦终端220个（考虑了5%的冗余）。本次试点项目实施地点在太原市内营业网点内部。总体方案设想本工程采用虚拟桌面方案。将底层通过服务器虚拟化建立的虚拟机、操作系统和多种应用一起以桌面的形式交付给前端用户。所有用户并发使用时，每个用户对应一台完整的虚拟机器。桌面虚拟化软件可完成虚拟机的动态迁移，自动恢复，服务器电源管理等

27、高级功能，保证营业员使用体验及系统高可靠性。平台逻辑架构图如下图所示：整体方案必须包含的内容：访问终端最终客户使用的访问终端（或类似设备）。虚拟化基础架构软件使用虚拟化基础架构，CT-Vision。桌面虚拟化服务采用何种软件实现桌面虚拟化管理、分配、安全等功能。桌面运维管理使用何种软件实现物理桌面、虚拟桌面和瘦客户机的统一管理运维物理设备服务器设备网络设备存储设备终端设备服务为桌面虚拟化实现提供服务。虚拟化平台虚拟化平台是虚拟桌面的底层承载部分，应该具有以下特性：支持对物理设备，包括运算能力、存储能力、网络能力的虚拟化能将物理系统转换为虚拟机并利用实时迁移 具有高可用特性，包括HA和实时迁移

28、支持自动资源管理，无需手动干预即可提供负载平衡、电源管理和实时存储迁移简化的操作，支持高级网络连接和主机配置模板，可节省更多运营开销虚拟化平台架构要求1、具备虚拟机的基本管理功能通过虚拟化软件，可将一台物理服务器虚拟化为一台或多台虚拟服务器系统来使用。每个虚拟服务器（简称为虚拟机）都拥有自己的虚拟硬件（如CPU、内存和网络设备等），来提供一个独立的虚拟机执行环境。通过虚拟化层的模拟，虚拟机中的操作系统认为自己是独占一个系统在运行。每个虚拟机的操作系统可以完全不同，且执行环境完全独立。2、支持设备资源共享物理服务器中的CPU、内存、I/O等资源能够被不同虚拟服务器共享，并支持不同的资源划分粒度。

29、每个虚拟服务器可以使用一个或多个物理CPU。3、支持异构的操作系统运行在同一物理服务器上同一物理服务器上运行的多个虚拟机，可以分别安装所支持的不同类型及版本的操作系统并同时运行。4、支持X86系统的虚拟化5、支持硬件辅助的虚拟化利用硬件提供的虚拟化功能，可以极大提高虚拟化软件的性能。硬件虚拟化技术包括CPU虚拟化、内存虚拟化、存储虚拟化和网络虚拟化技术。虚拟化软件应该支持硬件辅助虚拟化技术，以提高虚拟化软件的性能。6、支持裸金属架构为了减少性能损耗，虚拟化软件支持直接安装在裸机上，实现完全的裸金属架构，无须依赖其它任何操作系统为基础。7、支持主流的存储设备和服务器虚拟化需提供广泛的服务器硬件设

30、备兼容性支持。X86服务器虚拟化必须支持市场主流设备厂商提供的服务器。虚拟化需支持数据采用本地存储和共享存储两种不同方式，支持主流厂商提供的存储阵列产品，以及SAN和NAS等不同共享存储技术。8、支持多种操作系统X86服务器的虚拟化软件应支持市场上主流的Windows和Linux操作系统。在同一物理服务器上运行的多个虚拟服务器，当分别安装所支持的不同类型及版本的操作系统时，需支持各虚拟服务器同时运行，相互之间没有影响。9、虚拟服务器性能损耗服务器虚拟化产品必须尽量减少虚拟软件本身的性能损耗，使虚拟服务器提供与同等资源配置的物理服务器相当的处理能力。对服务器性能的度量可以采用两类指标：单类资源处

31、理性能：如CPU计算能力、网络通信能力和磁盘I/O能力等；综合处理性能：根据服务器的典型应用，比如Web服务、Java应用等；与物理服务器相比，采用不同指标度量的虚拟服务器的平均性能损失应该小于10%。虚拟化平台高可靠性1、支持物理服务器故障后的虚拟机迁移支持对运行虚拟机的物理服务器进行监控，当物理服务器故障后，能够在其它物理服务器上自动重启虚拟机，以尽快恢复业务的运行2、支持虚拟机的故障隔离虚拟机或者虚拟机中的应用出现异常，不应影响同一物理服务器上的其它虚拟机和虚拟化系统管理程序的正常运行。3、支持虚拟机迁移支持离线迁移（虚拟机停止运行后，通过共享存储方式，迁移到另外一台物理服务器上重新启动

32、）；支持在线迁移（在业务不中断的情况下，实现虚拟服务器从一台物理服务器迁移到另一台物理服务器）。虚拟化平台的高管理性1、支持虚拟机生命周期管理支持虚拟机生命周期管理，功能包括：创建虚拟机：根据虚拟机规格新建虚拟机实例，申请虚拟计算资源，创建虚拟设备，根据磁盘镜像文件制作系统盘释放虚拟机：回收虚拟机计算资源，删除虚拟设备，删除虚拟机实例；启动虚拟机：获取虚拟机计算资源，加载虚拟硬盘和虚拟设备； 停止虚拟机：关闭虚拟机运行，卸载虚拟硬盘和虚拟设备，释放虚拟机计算资源；暂停虚拟机：释放CPU资源，挂起虚拟机运行，但不释放内存资源，工作状态数据仍保存在内存中；恢复虚拟机：暂停的虚拟机重新获取CPU资源

33、，恢复运行；重启虚拟机：关闭正在运行的虚拟系统，再启动虚拟系统运行；2、支持调整虚拟机配置支持离线方式（配置数据不能动态立即生效，只能在下一次启动虚拟机生效）调整vCPU数目；支持离线方式调整内存大小；支持离线方式调整网卡数目；支持在线方式（虚拟机正在运行时，配置数据动态立即生效）和离线方式加载指定的虚拟磁盘；支持离线方式卸载指定的虚拟磁盘；3、提供对虚拟机的简单状态的监控能力支持查询虚拟机规格、运行状态和资源使用状况，具体信息包括：运行状态；CPU利用率；内存利用率；硬盘(IOPS、吞吐量)；网络(吞吐量、流入流量、流出流量)；虚拟机规格数据（VCPU数目、内存大小、网卡数目）；虚拟机IP4

34、、支持对不同虚拟机设置资源使用优先级支持对不同虚拟机设置不同的资源使用优先级。当多个虚拟机共享CPU、内存等资源时，确保级别高的虚拟服务器能够优先分配到资源，以体现不同的服务级别。5、支持虚拟机休眠与唤醒6、支持远程安装升级宿主机软件支持网络启动（PXE）方式引导安装宿主机软件，支持联机自动升级。桌面虚拟化连接虚拟基础架构要求支持市场主流桌面虚拟化软件，并能与桌面虚拟化软件相互集成，可通过桌面虚拟化软件来统一监控虚拟架构的健康状况。节能环保支持分布式电源管理，能够实现在无需中断服务等级的情况下，聚集闲置的计算资源和关闭未使用的服务器。当实际虚拟机资源需求减少后，优化虚拟机实际运行位置，自动安排

35、所有虚拟机到最少的服务器上和在确保应用服务水平的情况下自动关闭不必要的物理服务器。虚拟化桌面连接管理工具桌面虚拟化管理软件能够在统一的控制台设置策略、桌面发布、应用程序发布、桌面监控。Windows虚拟桌面分配可对具体用户进行一对一或者一对多的虚拟桌面发布；可对具体用户或用户组进行虚拟桌面组的发布；能够使用链接克隆技术，简化映像管理和减少存储需求；提供将虚拟桌面下载到本地使用，确保在线和离线用户访问虚拟桌面。虚拟机运行管理可对虚拟桌面定时或实时地进行系统地回滚和还原。VDI安全需求从加密、身份认证、访问控制、日志、单点登录和其他安全策略等方面考虑虚拟桌面安全技术的要求。加密加密是桌面虚拟化安全

36、的重要保证，应满足连接协议和连接链路可加密，具体应满足如下要求：终端设备到虚拟机的连接协议可加密，可设置协议加密级别，应可达128bit加密；连接链路应支持SSL加密。认证认证是系统安全的重要环节，在终端设备登录虚拟桌面时，桌面虚拟化应提供足够强大的认证功能，从而保证桌面虚拟化的系统安全性。具体要求如下：认证可与域控制器相结合，增加认证的安全性；支持RSA Secure ID双因子认证；访问控制桌面支付控制器应基于用户角色定义细颗粒度的访问策略：可以规定特定某个用户可以访问指定的桌面；可以规定某用户组可以访问指定的桌面池；可以规定特定用户使用虚拟桌面时的特定操作占用的具体带宽数；分级授权，可对

37、桌面交付控制分管理员和授权用户进行分级授权访问。日志对任何操作访问均有日志记录。其他安全考虑可规定指定虚拟桌面的磁盘映射安全策略：客户端能否映射USB磁盘；客户端能否映射光驱、软驱等；可与防火墙、VPN等安全设备进行集成，更好的满足虚拟桌面的安全性。管理与监控包含虚拟化平台、虚拟桌面及终端桌面、物理服务器管理和监控。虚拟化平台管理基于C/S或B/S的管理方式，要求在统一的界面下实现以下功能：虚拟化管理提供对虚拟化技术Hypervisor层的管理。Hypervisor的补丁升级。虚拟机管理虚拟机启动和停止；虚拟机备份和恢复。服务器监控服务器监控提供对物理服务器、虚拟服务器、网络运行状况的监控及分

38、析。提供对虚拟服务器的系统性能监控。提供对所运行应用的监控。提供对存储、网络的监控。能够产生监控数据历史情况的报表。能够根据性能监控的情况触发相应的系统操作。虚拟终端管理桌面虚拟化能够极大地简化桌面管理，但也应该配合相应的桌面管理软件进行运维管理，软件应该有以下特性：实现对物理及虚拟桌面的统一管理；能对瘦客户机管理；对桌面远程控制；软件使用记录；补丁管理；用户设置移植；操作系统部署；基于身份的策略管理；可定制。服务器设备管理为实现对物理服务器的自动化管理和弹性扩展，物理服务器必须具备带外远程管理功能(out of band remote management)和光软驱重定向，支持IPMI等国际

39、管理标准，并可集成到企业级管理软件进行统一管理。支持镜像恢复、网络启动等快速部署方式。提供统一的管理平台，整合其IT环境中的物理和虚拟资源，并将其呈现在统一综合用户界面进行管理。同时可以兼容多虚拟化厂商的虚拟机，并且可以提供多厂商之间的资源的迁移。可提供整个IT基础设施中物理机/虚拟机的性能的评估。升腾桌面管理系统可以实现对虚拟桌面的实时监控；实现对虚拟机文件的安全控制；实现远程给瘦客户机复制文件、安装软件等需求分析及设计原则项目建设目标通过本次工程的建设要求实现：瘦终端与虚拟化架构的运算架构，代替传统终端系统的PC架构。满足现有营业厅业务支撑需求，满足营业厅对桌面的需求，实现满意的桌面体验；

40、并满足CRM系统的业务支撑功能。满足节能减排需求，降低营业厅碳排放量以及能源消耗，所以要求系统具有低噪音、低功耗等特性。满足对数据进行集中管理的改造需求，要求系统具有更高的数据安全性。实现资源的灵活调度，提高资源利用率和投资效率。桌面系统出现问题后，工作将受到严重影响，甚至无法完成。因此要求系统能稳定可靠运行，不能因为系统故障而影响工作并降低员工工作效率。确保用户在外接设备上的优异支持性；信息集中保存在数据中心，方案需要保证数据安全性；要求部署灵活快捷，有效缩短部署周期以及后续用户数量增加时的部署周期。降低运维与管理难度，要求IT系统逐渐实现资源的整合与重复利用。减轻IT维护人员负担，提高生产

41、力。方案需要降低桌面的维护费用及成本投入。桌面云的定义桌面云（也称为“桌面虚拟化”或VDI）是一种将用户桌面与实际终端设备相分离的应用模式。它将原本运行在用户终端上的桌面和应用程序托管到服务器端运行，并由终端通过网络远程访问，而终端本身通常仅实现输入输出与界面显示功能。桌面云目前主要应用在营业厅、呼叫中心、内部运维和内部办公这几种类应用场景中，通常与瘦客户机终端配合使用。与传统方案相比，桌面虚拟化具有以下技术特征和优势：提高数据安全性：用户及业务数据不在终端保存，因此可以避免由于病毒、终端设备共享和故障带来的信息安全隐患；消除应用对终端硬件的依赖：桌面及应用程序在服务器端运行，对终端配置要求较

42、低，也无需随应用对性能的需求提高而升级终端；集中管理和高效维护：桌面及应用的管理和配置可在服务器端统一进行，不需要在终端侧进行逐一安装部署，大大提高维护效率；提高可用性：用户终端的故障不会影响服务器端应用的正常运行，同时服务器端还可以通过集群方式提高可用性。场景分析营业厅场景分析营业厅桌面使用场景有以下特点：不同营业厅桌面要求不同：前台终端：为操作型岗位，大部分时间使用营业系统应用进行业务处理，有简单的数据存储、交换需求；管理座席：为知识型岗位，除营业系统管理应用外，还有Office办公软件、多媒体播放有一定需求。所需外设多：营业厅终端需支持各种打印机、扫描仪外，还需支持SIM卡读写器、密码小

43、键盘、摄像头、手写板等外设。多媒体通话：营业厅终端无多媒体实时通话需求。多媒体播放：营业厅操作型岗位基本无高质量的多媒体播放需求。移动性：营业厅终端大部分对桌面无移动性要求。安全性：营业厅终端接触大量企业敏感信息，对数据安全要求高。网络带宽：主要传输鼠标和图像映射，对带宽要求较低，单终端到桌面100Kbps200Kbps。呼叫中心场景分析呼叫中心桌面使用场景有以下特点：不同岗位的桌面要求不同：前台座席：为操作型岗位，大部分时间使用呼叫中心应用进行话务处理，有简单的数据存储、交换需求；后台座席：为知识型，要求有大量的数据存储、交换需求，同时使用呼叫中心应用进行质量检查、监控、知识采编，对网络带宽

44、要求相对较高；管理座席：为知识型岗位，除呼叫中心管理应用外，还有Office办公软件、多媒体播放有一定需求。所需外设少：呼叫中心终端大部分只需支持常用的打印机、扫描仪即可。多媒体通话：呼叫中心终端在3G时代，需支持实时的视频实时通话，对语音质量要求高，而视频质量要求相对较低。多媒体播放：呼叫中心操作型岗位基本无高质量的多媒体播放需求。移动性：呼叫中心对桌面无移动性要求。安全性：呼叫中心大部分为集中办公，安全威胁低。设计原则在本期工程规划、设计和系统实现过程中，需遵循如下指导原则：集团规范指导：在确定本期系统方案，进行系统设计、应用软件开发过程中，应严格以集团公司NGCRM规范框架为指导，实现集

45、团NGCRM建设思路和建设目标在本省落地。标准化原则：在实现业务数据模型、业务功能模块、对外接口的标准化的基础上，进一步提升业务支撑网络化和产品化。开放性和可扩展性原则：虚拟桌面系统应充分考虑国际标准和工业标准的一致性和兼容性。同时虚拟桌面系统应采用开放的可扩展的架构，以支持今后各应用系统扩容、网络和主机设备更新等。系统本身应该具有灵活的可配置性、可定制性，能实现对现有各系统的访问管理，同时应考虑对以后新建系统的管理，以便将来的系统能够无缝接入。高可用性和高可管理性原则：虚拟桌面系统应具有较高的可用性、可管理性和可维护性，使管理人员易于维护。系统应提供基于图形化的友好管理界面。符合用户习惯或者

46、容易被用户接受的管理界面。本期桌面云建设规划从技术演进和投资保护角度出发，公司移动对桌面云系统提出分期建设思路，本阶段规划如下：利用现网设备、快速部署桌面云系统，体验桌面云系统与客服业务营业厅业务的兼容性，规模：210台。呼叫中心1900坐席总体建设方案桌面云方案架构说明CT-Vision 是业界领先的桌面虚拟化平台，是专为以安全托管服务的形式交付桌面而构建的解决方案。CT-Vision 以经过验证的 VMware vSphere 5的强大功能为基础，只有该产品提供了各种组织降低成本、简化管理和提高最终用户满意度所需的平台、管理工具和丰富的用户体验。利用 CT-Vision桌面虚拟化 构建基于

47、服务器的桌面解决方案，可以解决 PC 桌面面临的各种难题。同时，借助 View桌面虚拟化，在使用 VMware ESX 软件虚拟化的服务器上运行的虚拟机中，可以构建完整的桌面环境操作系统、应用程序和配置。CT-Vision 使用虚拟化切断了桌面和关联的操作系统、应用程序和硬件之间的联系。通过将桌面操作系统、应用程序和用户数据封装到相互隔离的层次，此解决方案允许 IT 人员独立地更改、更新和部署每个组件，从而获得更高的业务灵活性并缩短响应时间。最终获得的访问模型将更加灵活，能够提高安全性、降低运营成本和简化桌面管理。客户在实施了使用 CT-Vision桌面虚拟化的桌面解决方案后，可以获得如下好处

48、：提高资源利用率：由于一台服务器可以运行多个桌面环境，因此客户能够有效集中硬件资源。同时，该解决方案十分灵活，用户可以轻松地重新使用计算资源，并以动态形式将其分配给桌面环境。降低成本：通过集中管理和资源并消除远程办公室的 IT 基础架构，实现桌面硬件的标准化，CT-Vision 可将桌面计算的总体成本减少达 45%之多。提高安全性：由于所有数据都保持在企业防火墙内，因此CT-Vision可以尽量减少风险和数据丢失。内置 SSL 加密提供从非受管的设备到虚拟桌面的安全隧道。改善管理和控制：通过 View Manager 和vCenter，可以集中管理数据中心的所有桌面，即时为新用户、部门或办公室

49、调配桌面。从中央映像创建即时克隆，并创建动态桌面池，以便快速调配和更新。此外，桌面管理员还能使部署过程的更多步骤自动化。提高业务灵活性和用户灵活性：View Manager能适应不断变化的业务需求，如添加新桌面用户或用户组等，用户可以从单个客户端访问多个桌面环境，同时还能为来自网络任何位置的每个用户提供一致的体验，管理员可在瞬间存档或丢弃非活动的桌面环境，以收回资源并立即分配给其他用途。提高数据保护能力：管理员只需遵循目前在数据中心使用的备份过程，即可确保可靠的桌面备份。虚拟机的硬件独立性极大地简化了桌面恢复工作。另外，由于所有数据均驻留在数据中心，因此保护数据安全的工作也得到了简化。可靠的业

50、务连续性和灾难恢复：CT-Vision 基于业界领先的 VMware Virtual Infrastructure，能够将桌面备份和恢复作为数据中心内的业务流程实现自动化。降低碳排放量和能源成本： 瘦客户端设备的功耗通常只相当于传统 PC 的 1/10，通过将 CT-Vision 与瘦客户端设备结合使用，可以降低能源成本，并将碳排放量降低 80% 之多（“基础架构虚拟化”，Butler Group, 2007年9月）CT-Vision逻辑架构该逻辑拓扑图展示了CT-Vision环境的完整部署架构。从该架构可以看出，CT-Vision桌面虚拟化构建于 VMware vSphere基础架构之上，它

51、采用基于服务器的计算模型，在vSphere平台上（缺省即为企业增强版），以静态（静态永久桌面）或动态桌面池（动态创建并可回收的桌面）的方式为每个不同权限级别的用户提供各自独立的虚拟桌面系统。通过View Manager管理套件连接后台的vCenter，VMware View Manager是一个企业级的连接代理（Connection Broker），它简化了虚拟桌面的管理、配置和部署，提供了虚拟桌面用户管理及虚拟桌面用户与后台虚拟桌面系统的会话管理，通过View Manager能够根据需要创建静态桌面池和动态桌面池，简化桌面系统的部署和管理。View Manager通过一个单一的控制台进行集中

52、和安全的管理，并且提供了模块化的部署方式，能够提供安全的远程VPN连接。View Composer 有助于降低高达百分之七十的虚拟桌面存储费用并简化了不同分组用户的系统镜像管理、补丁更新等工作。在View Composer基础上使用VMware链接克隆技术，就能够利用掌握的桌面镜像，自动创建和一次更新成千上万的虚拟桌面，大大简化了系统部署和维护的工作。而采用VMware的ThinApp应用封装技术，则能够让多个不同版本的应用程序在一个桌面上运行而不会发生冲突例如在Window 7上运行IE6，这在某些应用场景下是非常有用、也是传统技术所不能实现的，这就降低了应用程序的部署和维护成本，同时能够应

53、用最新的桌面系统以保证系统维护和服务的顺畅简洁（例如在Windows XP、Windows 2003等微软系统纷纷停止安全更新和服务情况下）。当前以VMware为首的虚拟化厂商，将虚拟化技术推向了一个前所未有的高度，同时推出了企业级虚拟桌面解决方案，为企业建立统一的桌面数据中心或桌面云提供了平台。目前的移动平台iPhone和iPad都是基于相同的iOS系统，而iPad相对于iPhone会有更好的展现效果，因此结合iPad，可以实现真正的移动办公体验，也就是我们常说的“3A办工”，即办公人员可在任何时间 (Anytime) 、任何地点 (Anywhere)处理与业务相关的任何事情(Anythin

54、g)。这种全新的办公模式，可以让办公人员摆脱时间和空间、网络的束缚，随时进行公司管理和沟通，助用户有效提高管理效率，推动信息化应用的发展及普及。CT-Vision各组件作用概括如下：底层架构(桌面提供者)VMware vSphere For Desktops此版本是VMware 专门为桌面而设计，它为运行虚拟桌面和应用程序提供了一个高度可扩展、 高度可靠、稳定的强健平台，它具有内置的业务连续性和灾难恢复功能，能够保护桌面数据和可用性，而且不像传统解决方案那样昂贵和复杂。为桌面虚拟化提供一个强大的后台保障。VMware vCenter Server for Desktops此版本的是 VMwar

55、e Sphere 的集中管理中心，可让用户完全控制和查看虚拟基础架构中的集群、主机、虚拟机、存储、网络连接和其他关键元素。桌面管理架构(桌面交付与管理)VMware View Manager使 IT 管理员能够从单一映像集中管理数千个虚拟桌面，简化了虚拟桌面的管理、调配和部署。此外，最终用户通过 View Manager 连接可以安全而轻松地访问 CT-Vision 虚拟桌面。VMware Composer可让客户快速创建与单一父映像共享虚拟磁盘的桌面映像，同时对用户数据和设置进行分段以便能够独立管理，因此修补和更新父映像链接的桌面时不会影响用户数据和设置。VMware ThinApp 简化应

56、用程序管理和分配，快速为用户部署应用程序，还可以避免冲突。为客户虚拟桌面应用快速提供应用交付和为不同部门提供不同的应用。升腾USB映射系统支持设备种类多，支持各种标准、非标准的USB与串并口设备(兼容90%以上的外设）；大幅减少外设使用过程中的网络带宽资源占用(减少40-80%)升腾实时影像外设应用组件大幅降低网络带宽资源占用；提升实时影像显示效果; 降低服务器计算资源占用，提高虚拟机密度，降低成本升腾多媒体应用组件支持的媒体容器及编码格式多（包括包括mp3、wma，wmv、avi、mpg、rmvb、flv 等容器及DivX3/4/5、AVC、x264、H.263、wmv1/2、jpeg、MS

57、 MPEG-4 v2/3等编码格式）；大幅减少数据中心服务器CPU资源占用，减少70%的带宽占用率。CT-Vision 构建在业界领先的 VMware vSphere 虚拟化平台之上，可为虚拟桌面环境提供无与伦比的性能、可扩展性、可靠性和可用性。用户的组织能够在单一通用平台上实现整个 IT基础架构的标准化，从桌面到数据中心，实现基于私有云和公共云的桌面服务。VMware vCenter 为 IT 环境提供了集中化管理、操作自动化、资源优化和高可用性。 基于虚拟化的分布式服务为数据中心提供了前所未有的响应能力、可维护性、效率和可靠性级别。vCenter 允许 IT 部门：将可用资源与预定义的业务

58、优先事务协调起来，同时使用 VMware分布式资源调度程序优化劳动力密集型和资源密集型操作。使用 vMotion 迁移运行中的虚拟机和执行无中断的 IT 环境维护。使用 VMware HA 实现经济高效、独立于硬件和操作系统的应用程序可用性。使用 VMware FT实现虚拟机系统的容灾，保证在物理机当机的情况下，用户的虚拟机不中断vCenter 提供了管理任意规模的虚拟 IT 环境所需的最高级别的简便性、效率、安全性和可靠性。在今天的经济气候下，绿色IT和节约成本对于任何IT组织来说都是息息相关的。节约能耗是虚拟化的早期驱动因素。自那时以来， VMware就已经开发了 HYPERLINK /r

59、esources/techresources/1080 t _blank VMware分布式电源管理（DPM），通过把未使用的虚拟服务器处于待命状态，以减少在VMware虚拟化环境中的能源消耗。而同时目前瘦客户端的功耗是PC的六分之一，如果在虚拟桌面环境中，采用瘦客户端作为前端设备，终端耗电量将减少83.3%。以目前中国火电每度电产生500克二氧化碳计算，每个桌面每年将减少200公斤二氧化碳的排放。VMware ThinApp 应用程序虚拟化软件是无代理解决方案，通过将应用程序隔离并封装为 EXE 或 MSI 文件将其从操作系统分离出来。让封装的应用程序运行于一个用户不可见的虚拟操作系统之上，

60、而脱离实际的操作系统环境。利用此技术，可以让应用程序运行与各种机器和操作系统之上，更可以无冲突地在单个操作系统上运行应用程序的多个版本，或在不进行修改的情况下在多个操作系统上运行应用程序的相同版本。ThinApp 通过从共享网络驱动器流式传输大型应用程序简化了应用程序的升级和修补，并降低了虚拟桌面的存储需求。100% 无代理应用程序虚拟化:应用程序隔离。无需进行任何主机修改，即可在受限用户帐户的虚拟气泡中运行隔离的应用程序。由于应用程序彼此独立运行，所以可在同一操作系统上部署 Office 97、2003、2007 和 .NET 应用程序而不发生冲突。零运行时执行。由于未安装任何代理，所以不会