黄山市中级人民法院云桌面解决方案V1.1

公检法解决公检法解决方案v1.0黄山市中级人民法院云桌面解决方案北京中科云巢信息科技有限公司二零一七年五月目录目录 21.方案背景 32.需求分析 43.方案介绍 63.1方案简介 63.2方案价值 73.2.1极致的办公体验 73.2.2极简的运维体验 73.2.3保障数据安全 93.2.4打造绿色办公环境 113.2.5降低长期成本 114售后体系 124.1质量保证 124.2技术培训 124.3保修承诺 125.采购清单 13

1.方案背景黄山市中级人民法院位于风光秀丽黄山脚下，下辖七个基层人民法院,内设刑事审判一庭、刑事审判二庭、民事审判一庭、民事审判二庭、民事审判三庭、行政庭、审判监督庭、立案一庭、立案二庭、信访科、执行局、法警支队、司法鉴定处以及政治处、研究室、行装处、办公室等综合部门。现有法官62人，高科技法庭8个。作为政府单位，黄山市中级人民法院对信息安全性要求非常高，内部有两套物理隔离的网络，单位员工每人桌面都有两台主机和两台显示器，分别连接内外网资源，而传统PC在使用过程中暴露出来的种种问题，给黄山市中级人民法院的IT部门带来了极大的运维管理压力。因此，黄山市中级人民法院一直在探索、研究进一步提升单位信息化管理水平，最大化工作效率的可靠方式，以解决以下这些信息化管理中的实际问题，比如：硬件总体持有成本高、IT维护工作量大、业务系统管理难度大、数据管理与安全存在隐患、移动办公灵活性差等。面对上述挑战，针对法院办公场景，中科云巢推出了相应的中科云云解决方案。针对政府单位办公的需求，结合云计算与虚拟化技术，基于网络环境设计开发办公系统，整合传统模拟设备，将所有办公桌面迁移至云端，通过云管理平台统一管理用户的桌面、业务系统、数据，通过内置的云安全软件，统一管理用户的桌面安全与信息安全，是政府单位极佳的解决方案，帮助单位重新定义办公，推动单位信息化建设，提供管理水平，轻松应对信息化办公的随需发展。2.需求分析目前，基于传统硬件的办公环境面临着诸如布线复杂、硬件升级困难、安装布置不便、资产管理繁琐、安全性差、环境差、能耗大、成本高等困境。运维工作量大计算机信息化应用日趋普及，校园办公或教学主要为PC所组成的分布式运算环境，PC数量大，位置分散，衍生出许多管理上的盲点与困难，常面临以下挑战：日常办公时，法院以前是为每个用户单独分配一台PC进行日常办公，这种人机绑定模式下，遇到人员流动时，管理员需要回收旧PC并重新置备新PC，耗时费力，工作量大且繁琐。人机绑定模式下，用户在使用过程中由于操作和维护不当经常会出现各种问题，引发软硬件兼容性故障后，需要管理员进行现场维护，当故障PC较多时，管理员需要不停奔波，维护工作困难。2.2桌面数据安全隐患传统PC用于内网办公存在数据泄密风险，办公用户业务数据都保存在个人终端上，一旦发生PC硬件设备的老化、物理损坏、其他突发故障（掉电、物理震动等）都可能导致个人终端上的数据丢失或损坏；本地化数据存储也让安全机制只能分散化配置，其管理复杂度高，且防泄密效果差。此外，为了保护终端安全，通常会在PC上安装各种安全软件，如防病毒、防木马等，但是由于用户对个人工作电脑拥有完全的管理权限，在使用时可以自由操作，由于日常使用时的不当操作和疏忽，其自行在网上下载安装的软件或使用各种移动存储设备拷贝的文件有可能附带恶意的破坏性程序，终端容易感染病毒，或受到网络蠕虫、木马等危险程序的侵害，一旦办公环境内有终端感染了病毒且没有及时修复，容易被蠕虫和木马等恶意软件加以利用，会给办公网络环境带来巨大威胁。2.3居高不下的成本1）居高不下的管理成本如今，IT运维管理已经成为法院管理中的必需一环，领导层关注的是如何提高IT运维管理的效率，从而实现IT资源利用率的最大化，流程维护成本包括日常维护、变更管理、测试成本等;人员成本包括训练、教育、人员流失、招聘成本等。尽管目前许多的IT运维虽然已经实现从人工运维到计算机管理，但这只是处在“半自动化”的运维状态。因为这种IT运维仍然是等到IT故障出现后再由运维人员采取相应的措施,所以传统被动的、孤立的、半自动式的IT运维管理模式，经常让IT管理人员疲惫不堪，IT运维管理效率极其低下。对于法院来说，利用IT技术手段，实现成本的缩减与管理效率的提升，已是当务之急，同时，提高管理效率，节约成本就是在创收。2）不断上升的硬件成本法院日常办公以及教学使用电脑硬件性能一般，尤其是PC机中，有很多性能落后需要淘汰的机器，随着时间的迁移，淘汰PC的保管和新购入PC的花费会导致法院硬件资产所耗费的成本不断上升。2.4办公环境差传统办公环境PC集中，外形较大的PC主机挤占了本就不宽裕的办公空间，而且无论是噪音、发热量还是辐射都会影响到人员的办公环境，单位有责任为员工创造绿色的办公环境。3.方案介绍3.1方案概述随着IT技术发展，办公的方式、方法也大幅进步，现代化的办公环境，结合先进的计算机科技、网络通讯、应用软件。对于办公方式的选择应当以提升办公的绩效为导向，同时兼顾操作简便，功能多样之特性，让办公过程真正做到易用易维护。正是基于此，中科云云办公解决方案通过桌面虚拟化技术和传输协议两项关键技术提供集中管理、运行流畅的Windows办公桌面。桌面虚拟化是指：将桌面或者客户端操作系统与原来的物理硬件进行分割，用户可以通过任何终端设备，不受地点和时间限制，访问在网络上的属于个人的桌面系统，实现更灵活的使用。桌面虚拟化具备两个方面的特点，一是将所有桌面虚拟PC在数据中心进行托管并统一管理，二是用户能够获得完整的计算机使用体验。依托多年的虚拟化技术积累以及多项自主知识产权，并结合虚拟化隔离、网络控制、终端管理等各种技术手段，中科云云办公解决方案为办公提供一套完整的具有创新架构的虚拟化办公平台，旨在获得良好的办公体验，并且从根本上提升办公IT环境的安全性、灵活性、可维护性和连续性，为法院提供一个管理方便、办公灵活、绿色节能的信息化办公环境。3.2方案简介 本次黄山市中院云桌面建设方案将服务器放置在黄山市移动公司IDC机房进行托管，黄山市中院采取以租代建的方式获取云桌面服务。方案内共为中院提供100点的内网办公云桌面，中院仅需在每个办公桌上放置一台精巧的云终端即可远程访问云桌面，实现绿色办公。 3.2方案价值3.2.1极致的办公体验云办公定制的终端设备，通过网络即可连接到虚拟PC，桌面传输协议采用高效的流式压缩算法、智能压缩、图像缓存匹配等诸多技术，最大程度提高桌面性能，降低桌面带宽要求，满足用户对各类应用和I/O密集型工作负载的最严格苛刻的需求。该传输协议为自主研发技术，专为虚拟桌面的高效交付而设计，具有高效的传输控制性能，保障了用户流畅办公，支持1920*1080分辨率和32位真彩色桌面显示，并可流畅播放1080P高清视频。此外，云办公系统使用的传输协议，满足丰富的外设接入需要，让终端设备支持各类外接设备。只要终端用户的虚拟桌面有外设使用权限，用户即可像在物理PC上一样使用这些外设，如USB移动磁盘、加密狗、智能卡、扫描仪、打印机、串口设备及摄像头、音响、手机等等各类外设。3.2.2极简的运维体验集群一键部署、动态扩展云办公系统在软件交付生命周期中应用了精益和敏捷性原则，为您提供一种与众不同的客户体验——一键部署，实现了快速搭建服务器的创新思路。其中直观、操作简单的图形化用户界面，缩短了操作人员的学习时间，减轻操作人员的工作压力，使部署工作可以轻松地完成，整个环境完成部署仅需2个小时左右。云办公系统在服务器硬件和系统上，提供了一个虚拟化软件层，通过空间上的分割模拟，将服务器物理资源抽象成逻辑资源，从而提供更高的IT资源利用率和灵活性。由于云办公系统的虚拟层数据处理中心具有强大的按需扩展能力，所以用户在云办公系统建设过程中可按需投入，逐步扩展，这不仅可以大幅降低系统总拥有成本，还能避免投资失误的风险。系统构建的服务器集群，随着系统应用和用户规模的增长，其集群内CPU、内存、磁盘空间将逐渐减少。而云办公系统可以协助用户进行系统硬件资源的按需扩展，在原有系统服务器不停机的情况下，将新的服务器节点接入集群中，和原有服务器共同组建成为新的集群，且系统对新接入服务器型号没有限制、硬件资源没有任何要求。新集群建立后，系统可以平滑地将总体资源按需分配，不会对现有桌面用户有任何的影响，极大提升了系统的生命周期。办公桌面集中管控云办公系统的服务器数据中心对所有的虚机桌面进行统一的高效维护。提供的web管理系统对所有的虚机PC进行统一的高效管理。同时，管理系统的普遍接入特性，实现了在任何地方、任何时间进行系统的维护和管理。基于此，IT运维人员不需要在各部门间奔波，更不用再针对每一台机器进行安装、升级、修复等工作，通过管理平台就可以完成对大量虚机的批量运维操作，将IT运维人员的工作时间减少到之前的10%乃至更少，大大节省IT管理人员的时间成本，提高了工作效率。同时，可以依据用户需要的资源情况，按需分配虚拟桌面，主动调整、调度资源分配。按需快速配置虚拟桌面的CPU、内存、硬盘等资源，并且可以随时进行弹性调整。3.2.3保障数据安全集群高可用高可用性采用多机热备技术，保证了服务器的稳定性。多机热备技术是采用两台部署在不同物理服务器上的管理服务器，在工作过程中，服务器通过心跳线侦测另一台服务器的工作状况。当一台服务器出现故障时，另一台服务器根据心跳侦测的情况做出判断，并进行IP和服务的切换，接管服务。对于用户而言，这一过程是全自动的，在很短时间内完成，系统仅需自动重启服务，从而对业务不会造成过多影响。集群中所有服务器都负责运行虚拟PC，一旦服务器出现故障，集群虚拟桌面将无法正常使用，给机构的正常运转将造成很大的影响。其采用的高可用性技术是在某台服务器出现故障宕机时，将虚拟PC迁移到集群中其他服务器上，使得硬件故障导致的服务器宕机不会再造成灾难性的后果。云办公系统提供的高可用技术，保证了服务器稳定安全，保证了其他服务器上资源池的正常使用，整体上降低了因服务器故障宕机带来的风险、减少了用户正常使用虚拟PC的中断时间。存储安全存储系统采用高性能、易扩展、无单点故障的无中心分布式体系架构，不依赖于其他任何专用硬件存储设备，直接利用价格低廉的本地存储即可实现。将数据分散存储在多台独立的服务器上，每次数据更新时，保存多份相同数据在不同的存储设备上，系统的监控组件时刻监测存储设备的状态，一旦发现异常设备，其他正常设备将重新规划空间将之前的完整数据重新存储两份或者多份，这样系统中的虚拟PC文件和用户数据都没有丢失，并为今后的数据做了安全保障。另外，分布式存储系统扩展性更佳灵活，最高支持2000个节点的运行，所有数据均衡分布到各个节点中，并行化度高，提高整体性能。另外合理的均衡策略使得存储的访问带宽可随着节点的增加而线性增长，并提供了强大的数据I/O吞吐能力。并将数据文件打散后分散存放在各存储节点的硬盘上，系统通过数据冗余多份机制，对存储数据进行划分，实现每块数据1~5个副本的保存，副本之间的复制通过专用网络进行，高效且不占用数据带宽。同时，存储的特有处理机制，保证了在磁盘或服务器节点损坏时的数据安全性和一致性。传输安全自主研发的桌面传输协议，为用户提供从客户端访问服务器端虚机的高效、安全的网络传输通道，该端对端通道经过充分加密，确保无论客户端设备用户在何处对用户桌面进行访问，客户端和主机服务器之间的网络通道都能受到保护。终端到虚拟桌面之间仅传输图像变化和指令信息，不直接传输实际数据，让数据不落地，保障传输安全性；同时，云办公传输协议创建的几个通用接口或“通道”都高度抽象，所以能在各种平台上使用，播放功能、用户接口设备插入、光标移动、音频播放和录像，每个都有自己专门的通道，提高性能的同时也增强了网络传输的安全性。终端安全在网络隔离场景需求戏啊，采用双网卡终端，实现内外网的物理隔离，比逻辑隔离更安全可靠。3.2.4打造绿色办公环境方案使用云终端代替PC主机。云终端是一种理想的桌面设备，它外形小巧，可直接挂在显示器后面，几乎不占空间，办公位不再拥挤，整体空间释放约40%；云终端为无风扇设计，运行中非常安静，平均噪音比传统PC机房降低25分贝；云终端工作状态时的功耗仅为5~35瓦，比传统PC机房温度降低约5摄氏度。用云终端代替PC主机，降低了环境污染、缩减了耗电量，还减少了办公噪音，环保节能，真正实现了低碳办公、绿色办公。3.2.5降低长期成本云终端采用精简的硬件设计，并且云终端并不承载虚拟PC的计算压力，因此使用寿命是PC的2～3倍，减少采购频次的同时，即极大降低了采购成本；单台云终端功率为5～35瓦，而单台PC功率250瓦，一个60终端的办公方案，每年能为单位节省约9000元。（＊每台终端全年工作200天＊6小时的工作时长，电费0.5元来计算）4售后体系4.1质量保证我司承诺，本方案中所有提供的技术完全由我司独立开发，项目的部署实施工作将完全由我司实施部门员工负责，包括期间的网络部署、设备安装、联调测试等，我司将以最高标准对项目进行规划和实施。4.2技术培训项目验收完成后，将由我司产品和实施人员对IT管理员进行系统的业务培训和使用演示，确保管理员能够独立完成日常的管理工作。4.3保修承诺我司对项目提供三年软硬件免费保修承诺，提供上门服务，在保修期内不收取任何服务费用（硬件损耗调换费用另行按照市场价格收取）。我司同时提供7*24电话客服售后，如有任何疑问均可通过客服电话咨询。我司承诺在2小时内响应用户，24小时内抵达用户现场，48小时内解决用户问题。5.采购清单此处以100点桌面为例，云桌面配置为4H4G100G硬盘,实际使用中配置可随时调