华为桌面云技术交流课件

山西移动桌面云交流目录背景分析

解决方案应用案例安全性差可靠性低部署慢维护难能耗高办公环境差

传统PC办公情况下，容易引起系统中毒的情况，导致数据安全没有可靠的保证

在营业厅、呼叫中心场景下，一台PC当机，意味着业务的中断，客户的抱怨

购买一台PC机，从软件安装到正常工作所消耗的时间至少是半天时间，且终端的可维护性差

一台PC机的能耗约为220W-350W左右，能耗高，同时噪音和空间占用导致办公环境不理想传统PC办公传统桌面办公面临的问题010010101010010101010010101010010101010010101010桌面云客服桌面办公桌面合作伙伴操作桌面维护操作桌面语音与视频数据是业务的主导。人员集中，应用统一。除音视频之外，业务系统以查询、点击、字符输入为主现场应用复杂度较高。有音视频应用需求。有大量的外设，如读卡器、扫描仪、打印机等。营业厅桌面不同部门应用差异大。须兼顾管理和用户隐私用户应用灵活性强基于互联网访问。音视频流媒体应用。厂家人员行为须受控可根据用户应用调整资源规格用户开发应用软件种类众多用户应用操作层面日志记录和审计。设端口使用管理。USB令牌认证，文档拷贝。CPU：2Core 内存：2G硬盘：40G

带宽：600KCPU：2Core 内存：2G硬盘：40G

带宽：2MCPU：2Core 内存：4G硬盘：80G

带宽：500KCPU：2Core 内存：2G硬盘：120G

带宽：2MCPU：2Core 内存：2G硬盘：80G

带宽：10M移动桌面业务用户模型分析终端本地的计算和应用全部迁移到桌面云平台PC变成瘦终端TC多样化终端接入CRM/MRP/MS/OA…CRM/MRP/MS/OA…桌面云平台计算、存储资源集中化、虚拟化，应用标准化终端的处理能力（包括CPU和硬盘）集中到云计算资源中心，个人终端变成瘦客户端；终端本地不保存数据，保障信息安全性，并且不提供计算能力；通过桌面云平台，给每个终端提供虚拟化的“计算机”或推送应用的界面，每个终端所使用的资源都是共享的，计算资源动态伸缩，实现对资源的“按需分配”的管理，同时通过提升资源的共享性、伸缩性、可靠性、性能，从而降低整体成本；桌面云是基于云计算技术提供的统一桌面服务2010年《关于统计瘦客户机采购需求的通知》，关于瘦客户要求：新建营业厅或现有营业厅更换PC机时，原则上应全部采用瘦客户机；基于IP的客服中心、管理信息系统中的混用终端以及代维终端(不包括个人办公终端)、操作维护中心(网管中心)新增或更换PC机时，应积极采用瘦客户机；积极进行移动式瘦客户机的试点应用；其他场景可根据需要采用瘦客户机。2011年4月组织对瘦客户机、虚拟化软件技术测试2011年组织撰写了《桌面虚拟化技术方案》和《瘦客户机技术规范》2012年业务支撑系统NGBOSS2-CRM4.0规范体系中专门增加云桌面支撑规范，对呼叫中心和营业厅的云桌面建设进行规范。移动集团桌面云策略8整体架构运维管理要求系统功能配置要求描述云桌面整体架构，包括云桌面主要采用的虚拟桌面和远程桌面技术，以及云桌面的技术架构、功能架构、网络架构、总体架构和应用场景的描述描述云桌面平台管理功能，包括接入支持、身份认证管理、会话管理、资源管理、用户管理、运维管理描述瘦客户机管理功能，包括部署安装、配置管理、安全管理、维护管理描述营业厅和呼叫中心两种场景下，对云桌面的瘦客户机配置、服务器配置、存储配置、外设支持、网络性能提出基本配置要求从高可用性、运维保障、故障维护描述对云桌面的连续性要求，从网络安全、系统安全、数据安全、管理措施描述云桌面安全性要求，从瘦客户机、云桌面平台和业务描述云桌面运维管理的要求规范编写重点业务支撑系统呼叫中心座席开发/维护/管理虚拟桌面云桌面云Internet远程桌面云智能终端驻家座席SSLVPNWIN2008

多用户同时登录使用同一套Windows2008操作系统界面；

前台Windows、应用标准化，后台支撑容量大，成本低；远程桌面

各用户拥有独立的虚拟PC环境（WindowsXP/VISTA/2007）;C/S应用、各种个性化应用、外设兼容性强虚拟桌面营业厅两种桌面云技术瘦客户机应用技术方案：营业厅场景应用方案，原则上应采用远程桌面方案，确有外设兼容性问题，也可考虑采用虚拟桌面方案。OA办公场景应用方案，移动办公部署远程访问客户端软；固定办公采用虚拟桌面方案。呼叫中心应用方案，应优先采用虚拟桌面方案，结合各省实际建设情况也可考虑采用厂家的定制解决方案。网络运维应用方案，为满足多应用的访问需求及性能要求，应采用基于虚拟桌面的瘦客户机。整体建设方案：以省为单位跨专业集中建设桌面虚拟化系统，满足运维、OA、营业厅、呼叫中心等相关场景的瘦终端接入需求，统一管理和维护。远程计算协议NC主机主机虚拟化软件NCBroker

实现远程的虚拟桌面;实现多用户的收敛整合，

提高服务器硬件利用率;AD域负载均衡用户帐号管理;用户会话管理，统一接入、负载均衡，会话保持；Liscense控制;终端VDI客户端软件远程桌面协议RDP/ICA实现外设的网络远程映射;远程桌面协议实现图形显示、标准外设、打印机等常见外设，对于特殊外设（如手写板）可以对协议进行定制实现连接;支持远程计算协议的客户端;识别外设;O&M管理Portal业务安全审计业务质检网管监控业务量统计连接控制器VDI服务端软件外设桌面虚拟化逻辑架构图桌面虚拟化项目典型组网方案设计：每2000个桌面虚拟机构成一个ServiceBlock。每个ServiceBlock由一个管理服务器集群和N个业务服务器集群组成。管理服务器集群至少2台物理主机，业务服务器集群包含N台物理主机（N<=8）。网络方案—桌面云部署方案业支网络业务系统营业厅终端客服终端管信网络业务系统OA终端网管网络业务系统网管终端山西移动桌面云平台通过VLAN的划分，实现不同业务场景之间的隔离和保护，提高安全性。网络方案—组网方案客户端和云平台间架设防火墙，并开放少数必要的端口，客户端通过防火墙端口访问桌面云平台，保障云平台接入的安全性，防止恶意用户非法接入。网络安全—防火墙+安全网关呼叫中心高质量语音高可靠性绿色节能OA办公快速部署低带宽统一运维网管维护数据安全网络安全终端安全华为提供多种典型解决方案，支撑不同应用场景典型场景应用营业厅丰富接口视频支持双屏双显基于统一的桌面云平台分配资源，实现分支机构的快速部署；集中运维，简化终端管理，大幅减少分支机构运维负担；灾备中心桌面云平台总部分支机构1分支机构2分支机构3行政人事财务……企业OA业务系统企业邮箱运维管理OA办公：快速响应业务华为呼叫中心TC为VOIP话音应用特别优化，独有的NC数据和NC语音分路设计，解决引入桌面云NC服务器增加故障点问题；电信级VOIP话音质量（PESQ_MO>=3.8），确保通话清晰、流畅，满足呼叫中心行业对语音质量的高要求，保障客户体验、满意度；音质、带宽与原有PC座席保持一致。终端云服务器群ICA/RDP/PCoIP绿色座席TC群CTI平台/业务系统NCBrokerCTILinkUAP/AIP终端云业务应用媒体接入VOIPTDMICA/RDP/PConIPSOHO座席群VPN网关Internet原始话音衰变话音衰变情况提供电信级音质数据流语音流呼叫中心：电信级语音保障方案（语音、数据分路传输）信息安全要求多媒体体验要求接入认证要求办公桌面营业网点桌面IT维护桌面呼叫中心桌面丰富外设要求信息安全要求免维护要求实时语音质量保证免维护要求低成本要求信息安全要求单点登录要求图形显示要求处理性能高外设接口丰富高质量语音处理安全性高不同应用场景对瘦终端设备的需求浮动桌面池和专业文件服务器NAS浮动桌面池可大幅提高业务连续性当VM故障时，用户只需重新连接，即可立即获取一个可用VM，有效保障业务连续性用户每次获取到VM都是随机的、全新的，可规避用户操作导致OS宕机的风险浮动池中配置一定比例冗余VM，可随时提供使用，不需实时修复故障，维护成本低NAS是实现浮动桌面池和个性化桌面的重要组件因浮动桌面池每次给用户提供的VM是随机的，需要考虑如何保存个人数据，如何实现个性化桌面VM与数据分开存储：将VM存储在磁盘阵列上，将Windows配置文件和用户个人数据存储在NAS上，“随机VM+个人配置文件+个人数据”实现个性化桌面NAS是对磁盘阵列的部分取代引入NAS后，原来存储在磁盘阵列上的Windows配置文件和个人数据转到NAS上存储，可减少磁阵的用量NAS使用RAID5，较磁阵的RAID10更能提高资源利用率VMWindowsProfile个人数据磁盘阵列文件服务器VMVMVM随机域账号域账号特性说明业务服务器主机冗余每业务服务器集群冗余能力为N+1台，即一台主机出现宕机对整个桌面云系统不会产生影响。管理组件冗余机制AD域服务器完成用户身份验证；数据库服务器保存桌面虚拟机信息；VCenter管理ESXi和虚拟机；ViewConnectionServer负责分发用户虚拟桌面。所有这些管理组件采用双机部署方案，保证桌面云系统可靠性。网络可靠性采取存储、管理、业务三网隔离方案。每台物理主机的两个光口和两个电口做双网卡绑定，两个光口和电口分别连接到两台交换机上，避免网卡、网线、交换机故障对桌面云系统造成影响存储可靠性SSD存储采用RAID10，FC存储采用RAID10。每台物理主机两个HBA卡通过光纤线分别连接到两个光纤交换机上，避免存储单链路故障。桌面组冗余在集成方案设计中，除了给每个营业员分配一个Dedicated(专有)桌面组外，再为营业员分配一个Floating（浮动）类型的冗余桌面组。冗余量规划为5%，即每100个营业员配置一个含有5个虚拟机的Floating桌面组。如果营业员对应的虚拟机出现故障后，可选择登录备用的Floating桌面组，避免虚拟机故障对营业员业务办理产生影响，保证桌面可靠性桌面云可靠性设计应用服务器数据中心终端客户端软件网络应用桌面应用终端安全用户接入控制应用程序接入控制终端接入控制接入控制传输过程加密传输数据传输通道分别控制，不同类型不同安全策略数据传输安全防火墙管理入侵防护系统加固网络安全热迁移分布式存储，自动备份存储内容的增量快照系统可靠性资产管理文件管理操作系统管理软件集中管理补丁管理检查员工上网行为检查数据传输行为检查Email行为桌面管理无硬盘设计数字证书认证支持USB端口禁用数据拷贝终端层接入、传输层网络、系统层业务管理层用户验证信息用户个人数据企业办公数据桌面云端到端的安全设计数据防泄漏方案010010101010010101010010101010010101010010101010补丁管理接入控制安全策略管理员工行为管理资产管理软件分发TSM终端安全管理移动介质管理文档安全管理华为具备提供完备的终端安全管理

业务对业务无影响：不会改变现有业务流程，现有业务不需要做任何适配变更。

系统现有业务系统业务逻辑不需做改变系统部分有变化：需要新部署终端云系统：包括虚拟化软件，NC服务器、负载均衡设备等。

纯B/S业务统部分不需做改变。虚拟应用架构下，如存在终端本地交互，需要支持在Win2008下多用户多实例并行运行网络带宽有变化：NC服务器

—>业务支撑系统带宽需求与原有PC—>业务支撑系统带宽一致瘦客户机—>NC服务器带宽固定由于呼叫中心终端是CT+IT混合体，不能与纯IT应用的营业厅、OA、网维等桌面虚拟化统一部署，需要独立部署。

运营运维管理体制发生变化：瘦客户终端集中式管理，NC服务集群管理，将带来维护人员的管理职责、管理范围、运维流程的变化。

配套前端瘦客户机瘦客户机部署在座席区对办公面积、空调、电源配套需求变小。后台服务器部署在中心机房区，增加后台服务器机柜额外面积、空调和电源配套额外需求。桌面虚拟化项目实施配套改造010101010010101010010101010010101010桌面云LinuxAPP用户桌面人机分离远程办公可随时切换终端，应用永不中断应用与数据被集中管理虚拟桌面数据中心瘦终端提升办公效率，实现移动办公提升信息安全，保护智力资产绿色节能环保，履行社会责任电信级SLA，保障企业业务桌面云之于企业，价值远超PC

可靠性桌面级99%

年宕机时间约13小时

可靠性电信级99.999%

年宕机时间小于0.5小时桌面云体现的价值山西移动桌面云建设建议建议尽量根据桌面类型划分seviceblock，相同类型的桌面尽量放在一个serviceblock当中，利于资源共享未来桌面划分多个serviceblock，每serviceblock最多支持2000桌面，单独配置管理、业务服务器集群和存储建议每节点考虑单独冗余一个刀片机柜，避免由于刀片机柜故障导致批量桌面无法使用建议单独配置一个容灾节点，一旦出现单节点故障时，能够快速恢复目录背景分析

解决方案应用案例传统方式桌面云方式预期效果资源利用率<10%>60%提升约10倍24小时PC机功耗(W)78,283,26022,622,750节省71%业务服务器准备周期>30天<3天减少90%维护效率<100台/人>1000台/人提高9倍北京班加罗尔

Green-EDC深圳上海达拉斯

项目目的降低办公系统能耗提高IT管理维护效率解决研发办公信息的安全性问题

项目计划项目一期覆盖上海研究所新办公区，容量4万桌面项目二期覆盖所有海外研究所及深圳总部各业务部门，涉及6万桌面效果评估成功案例：华为部署全球最大的企业桌面云华为瘦客户机从十多个厂家中脱颖而出，获得技术分第一；营业厅外设自动适配能力，在瘦客户机基础上开发的CTView增强型映射技术使华为具备其他厂家无法达到的外设适配能力；瘦客户机快速个性化定制能力（如安全UK卡、非标准外设等）；呼叫中心语音质量提升技术；采用华为嵌入式语音质量提升技术，语音质量测试分数大幅领先，同时在远程桌面场景下，仅有华为能通过测试，其他厂家被证明均不可用；客户可直接向集团研究院确认我司排名今年4月份进行的中国移动集团瘦客户机、虚拟化软件技术测试结果：中移动集团技术测试中排名第一电信行业一千点以上项目案例如下表：时间项目名称省份规模集成商产品2010-2011中国移动4A项目全国5000XenApp2010-2011浙江移动项目浙江7600华为XenDesktop/XenApp2010-2011上海联通项目营业厅上海5000华为XenDesktop/XenApp2011广东电信营业厅广东1800华为XenDesktop/xenApp2010-2011华为（上海、南京、北京、深圳）广东45000华为XenDesktop/XenApp2011.09中国联通总部集采*10省市4000点华为XenDesktop/XenApp2011.09江苏电信江苏1200点XenDesktop/XenApp2011.10上海电信上海3000点华为XenDesktop/XenAppCitrix－华为电信行业实施案例华为在运营商已经商用超过50多个桌面云案例省分应用规模场景省分应用规模场景浙江8000营业厅、OA、客服湖北220客服+营业厅广东4295客服、营业厅青海170客服重庆2316客服、营业厅、OA网管江苏150客服吉林1409客服、营业厅、OA网管广西100客服、营业厅内蒙1000营业厅、OA、客服宁夏100客服陕西970客服贵州60客服黑龙江810客服山东40客服、OA山西633客服、营业厅辽宁试用客服天津440客服、营业厅、OA网管河南试用客服、营业厅河北383客服、营业厅安徽试用客服北京378客服云南试用客服福建300客服

浙江移动桌面云的业务模型业务系统DCN业务数据：平均约200Kbps/用户语音数据(VOIP)：平均约200Kbps/用户PCTC桌面云数据中心侧用户侧桌面图形数据：平均约70Kbps/用户语音数据(ICA)：平均约200Kbps/用户业务数据仅在数据中心内传输用户计算机安全由数据中心进行防护数据中心侧网络无变化用户侧网络流量从业务流量变成桌面流量，整体流量变化不大123各业务桌面的设备集中到数据中心机房传统的分散管理运维变成统一管理运维模式业务数据：平均约200Kbps/用户语音数据(VOIP)：平均约200Kbps/用户传统方式桌面云方式可实现统一管理安全性得到增强对现网基本无影响桌面云在对现有网络基本没有影响的情况下实现了统一管理和安全增强浙江移动桌面云一期计划部署规模业务应用需求规模客服座席客服绍兴迪荡中心建设客服中心迪荡中心500滨江集中外呼中心建设滨江外呼中心1200营业厅座席杭分新建营业厅座席建设或部分营业厅座席改造杭分200合作伙伴终端网管中心合作伙伴终端建设网管中心150操作维护终端网管中心维护操作终端建设网管中心200