案例ras智慧楼宇方案

Parallels企业方案Parallels

跨平台应用程序组合云服务实现和桌面虚拟化的领导者全球1000多名员工200多项授权和待授权专利200多家合作伙伴，其中包括微软、苹果、因特尔和赛门铁克正处于上升期坚实基础RemoteApplicationServer(RAS)–远程接入、管理、安全控制云应用、数据、和桌面MobileDeviceManagement(MDM)–管理移动应用，远程锁定/擦除，和定位移动设备移动云办公全球卖出400多万套ParallelsDesktopforMac最畅销的Mac

桌面虚拟化软件*桌面虚拟化*NPDTechworldReports8/1/06-12/31/12能够在SCCM2012和SCCM2007中实现对Mac的管理使用现有的工具、流程和人员实现对Mac

的无缝管理Mac管理Parallels是跨平台解决方案的全球领导者作为一家专门提供跨平台解决方案的全球领先企业，Parallels致力于实现从任何设备或操作系统中轻松使用和访问应用程序及文件。无论是Mac®、Windows®、iOS、AndroidTM还是云，Parallels都可以帮助企业使用最先进的技术。ParallelsRemoteApplicationServer通过本地、混合或公共云部署中的VDI和RDSH，提供无缝虚拟桌面、应用程序和文件。ParallelsDesktopforMacBusinessEdition利用ParallelsDesktopforMacBusinessEdition，可以最简单的方法向使用Mac的员工提供Windows和Windows应用程序。适用于MicrosoftSCCM的ParallelsMacManagement无缝扩展现有SCCM基础架构以管理、保护和控制Mac，包括发现、注册和部署映像及应用程序。ParallelsRAS企业提供智慧化服务网络流量更强的台式机

更多的带宽

更快的网络设备更强大的服务器越来越多的IT维护人员最好的安全设备传统的解决方法应用仍然很慢数据依然脆弱管理成本居高不下用户体验低下应用流量用户服务器经过多年的IT建设，绝大多数企业已经完成了“数据大集中”改造，并且体验到集中管理低成本、高效率的优势很多人开始思考并已经尝试：类似的大集中是否可以扩展到应用和桌面层;应用所需要的计算资源能否灵活分配XXX传统PC管理工具和管理流程应用程序桌面操作系统配置文件硬件应用本地安装数据本地保存安全无法保障–难以实现的备份和加密系统维护困难–没完没了的补丁更新硬件成本高昂–平均三年更新换代

运维策略加固制作镜像备份更新硬件购买监控规模部署传统PC–高复杂度高风险高成本打包运输分发给最终用户企业信息化的问题安全用户客户端可以容易地把敏感数据批量导出，或通过粘帖拷贝外泄；传统PC非常易受各种病毒，木马的攻击；数据在网络中传输面临较大风险；笔记本/移动设备遗失会导致数据泄漏；需要大量额外的安全管理软件来保证客户端的正常工作；网络项目部及分支机构与总部之间的网络带宽跟不上应用的发展，IT很难估算带宽需求；应用需要与后台作大量网络交互，操作等待时间长，影响用户工作效率和客户满意度；大部分企业都通过VPN的方式提供内网接入，稳定性差，工作效率低；成本PC故障率高，排错时间长，远程技术支持需要额外的软件。现场支持时间长，效率低；

传统PC每台功率接近200W，消耗大量空调用电；PC成本高，更换周期短，每3～4年必须升级；PC占地大，线缆多，影响干净整洁的办公环境；

IT成本是造成营业部成本高的其中一个原因管理传统PC需要大量的安装、配置时间；操作系统和应用的升级非常困难和复杂，耗资大；IT支持人员的时间被大量浪费在客户端桌面应用的安装、配置和排错上；RAS应用交付架构的优点信息安全应用集中管控，数据集中存储对终端的细致监测业务永续任意终端：不依赖特定终端类型任意网络：不依赖特定网络类型最佳体验：应用响应高速管理高效应用的集中发布客户端零管理维护简单方便节省能耗PC机和终端设备的能耗降低不需要在每个机构设置完整It架构移动办公办公方式的重大变化是无法抗拒的…Forrsights网络及通信调查，2011年第一季度，ForresterResearch公司，2011年5月50%从家中办公32%

在公共场所办公43%

从客户站点上办公40%

在旅途中办公移动办公已成为主流趋势企业信息化后的问题中层以上领导日常工作用时统计信息化后，只有守在电脑边，才能正常办公。调查显示，领导在办公室处理文件的时间低于10%！15%40%25%12%8%84%企业将支持员工使用平板电脑工作80%企业将以公司名义购买并使用iPad大多数企业认为：在工作中引入移动设备的最大优势在于可以帮助员工远程工作，对那些时常在外的员工来说可以极大地提升效率有些房地产企业开发了APP来利用PAD做项目的展示和售卖工具越来越多企业选择平板电脑…移动办公为企业带来的价值-14-提升员工办公效率提高开发商的市场反应速度减少办公成本拓展办公空间2、提高办公效率，重要公文不再因负责人出差而迟迟得不到处理。1、拓展办公空间，处理公务不再受到时间和地点的限制，即使身在外地，也可及时掌握市场资讯。5、

“快鱼吃慢鱼”是现代市场竞争法则。移动办公可提高券商的市场反应速度！3、减少办公成本，不用花费长途奔波的成本，工作照常进行。4、使员工能不用携带沉重的笔记本，可选择智能手机或者平板电脑，办公软件的使用体验和平时完全一样。移动终端的多元化选择传统移动办公难以解决的问题安全客户端可以容易地把重要数据导出，或通过粘帖拷贝等操作外泄；真实数据在无线网络中传输，面临安全风险；移动设备容易遗失，会导致数据泄漏；移动终端的集中管理需要部署额外的安全管理软件；网络4G网络带宽小、延迟大、丢包严重，导致移动办公体验差；多数企业的移动办公依赖VPN接入，VPN连接容易掉线，经常重连消耗流量和电池；VPN连接难以实现单点登录；成本

无论是WAP开发，还是数据适配技术，都涉及二次开发，需要额外的成本；

开发需匹配不同的屏幕分辨率，增加了开发成本；B/S架构下对浏览器插件的支持进一步提高了开发成本；

OA系统一旦更新或升级，会带来额外的开发工作量体验移动终端运算能力有限，影响移动办公效率；4G网络速率和稳定性极大影响移动办公体验；移动版本的办公软件功能一般较PC版本的简单，降低了移动办公的价值；RAS移动办公解决方案的优势部署方便完整通用性RAS平台一经建成，可将适用于企业的绝大多数B/S、C/S架构的网络应用系统移植到手机上。在终端上只需一次性安装一个客户端软件，即可对所有应用生效。可长久伴随企业发展，提供持续的发布服务带宽小运行快应用运行对网络的要求有了显著降低，一般的4G网络，都能满足应用需求，因此应用运行速度很快，而且3G的费用可以显著降低无论应用的架构（C/S或B/S）、应用系统客户端的资源消耗水平、应用的复杂度、应用的数据通信量如何，客户端的使用体验始终能够保持在一个稳定的高水平上应用可直接发布到移动终端。典型应用的移植可在几十分钟内实施完毕；绝大部分通过RAS发布的应用，功能不受任何损失，用户界面与PC机上的运行效果相同办公支

持性高PC支持的任何附件内容，都可以在移动终端操作远端调用公司内网的外设资源，如：打印机、扫描仪等数据安

全可靠RAS实现了数据与终端的隔离，应用代码和数据（包括页面数据）不会下载到终端上，任何通信链路监听、木马病毒都难以危及数据。ICA协议支持128位加密RAS支持SSL数据认证，智慧卡保护；同时也支持第三方的数据加密认证方式，保证数据传输的绝对安全可靠RAS对移动终端体验的增强原生的触控体验自动弹出的虚拟键盘符合移动设备风格的交互方式能够完好实现对设备GPS、麦克风、摄像头等功能的交互为平板访问而优化的ParallelsClient桌面体验自动识别移动设备针对移动设备调节操作界面更少的缩放操作更好的触控体验原本轻点的是此处，在目标功能区图标的略微下方。不过…………ParallelsAccess对轻点进行了调整，所以还是选中了所需的功能区图标。在低带宽连接下完成更多工作！减少因低速或断开连接而无法完成工作所导致的挫败和无力感。ParallelsRAS

解决了低带宽连接所造成的问题，能够提供无中断的体验—所以，您可以完成更多工作。轻型的物业办公场所建立轻型的物业办公场所－成本低传统模式建立包括PC终端、公网线路、IT人员薪资、信息安全、终端数据备份、办公场地。设备一次性投入较大，资源很难复用。本地需配置IT人员，或IT人员需往返各办公场所维护终端设备及信息安全桌面云模式只需移动终端、公网线路、办公场地费。场地需求较小设备在数据中心部署，虚拟化技术使得一台物理设备可为多家楼盘项目提供服务实现终端设备的“零维护”，“数据不落地”保证了数据安全，由总部IT统一提供服务物业办公场所包括工程现场、楼盘销售、租赁运营、物业管理等职能办公单位

特点：场所分散、办公人员职能变化快，人数相对少、直接面向项目、业务重建立轻型的物业办公场所–数据安全传统模式在项目场所配备防火墙，或带防火墙模块的路由器，配置管理复杂。办公场所数据可以拷贝至本地，数据存在泄漏的风险。真实的业务数据经过公网或广域网传输，存在安全隐患。桌面云模式对业务系统的访问都在数据中心内部发起，数据中心部的访问策略可实现有效的安全隔离。办公现场所有数据都在数据中心，营业部人员只能看到操作过程，不能将数据拷贝至本地。业务数据传输在数据中心内部产生，真实数据不会流出数据中心。物业办公场所包括工程现场、楼盘销售、租赁运营、物业管理等职能办公单位

特点：场所分散、办公人员职能变化快，人数相对少、直接面向项目、业务重建立轻型的物业办公场所–IT运维传统模式本地需要配备IT人员，或IT人员往返于各项目场地做终端设备及信息安全的运维IT部署缓慢，设备需要经过较为复杂的配置才能上线，甚至可能需要新增机房。IT资源的需求随着项目的进展而变化，需要不断调整IT的职能适应业务需要。桌面云模式所有维护工作，包括硬件维护、软件升级都在数据中心完成。实现终端设备的“零维护”IT部署迅速，增加项目场地时只需要购买标准化的终端设备，无需复杂配置。IT资源的调用在数据中心就可以随时调整，不需要重新配置设备功能以及数据连接的属性。物业办公场所包括工程现场、楼盘销售、租赁运营、物业管理等职能办公单位

特点：场所分散、办公人员职能变化快，人数相对少、直接面向项目、业务重建立轻型的物业办公场所–网络需求传统模式业务数据需要在项目场地与总部机房间交换，增加了楼盘办公场所和总部之间的网络流量为保证业务良好数据传输，对当地办公场所线路带宽及网络延迟的要求都比较高网络状况不好时，工作状态难以保证桌面云模式真实业务流量在数据中心内部传输，大大降低项目现场与总部之间的网络流量，人均带宽低于30Kbps，降低了线路带宽及延迟需求。在低带宽、高延迟的网络中仍可保证良好的用户体验，能容忍低带宽专线、广域网、ISP宽带甚至4G无线连接等各种网络环境。云交付协议对网络流量的优化使得在大多数网络状况下都能获得较稳定的用户体验物业办公场所包括工程现场、楼盘销售、租赁运营、物业管理等职能办公单位

特点：场所分散、办公人员职能变化快，人数相对少、直接面向项目、业务重Parallels与企业数据保护和监控数据保护技术要求物理安全网络安全主机安全应用安全数据安全身份鉴别

应用系统用户的身份标识应具有唯一性；应对登录的用户进行身份标识和鉴别；系统用户身份鉴别信息应具有不易被冒用的特点，例如口令长度、复杂性和定期的更新等；应具有登录失败处理功能，如：结束会话、限制非法登录次数，当登录连接超时，自动退出；应用系统应及时清除存储空间中动态使用的鉴别信息；有条件的医院应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别。访问控制应依据安全策略控制用户对客体的访问；访问控制的覆盖范围应包括与信息安全直接相关的主体、客体及它们之间的操作；访问控制的粒度应达到主体为用户级，客体为文件、数据库表级；应由授权主体设置用户对系统功能操作和对数据访问的权限，特别是诸如药品及材料的用量等信息的访问；应实现应用系统特权用户的权限分离，例如将管理与审计的权限分配给不同的应用系统用户；权限分离应采用最小授权原则，分别授予不同用户各自为完成自己承担任务所需的最小权限，并在它们之间形成相互制约的关系；应严格限制默认用户的访问权限（如使用2次开发产品作应用平台的情况）RAS提供基于微软AD身份管理体系CitrixConfidential-DoNotDistribute计算资源ParallelsRAS网络资源存储资源管理员用户部门A管理员用户部门B用户用户管理员安全审计安全审计应覆盖到应用系统的每个用户；安全审计应记录应用系统重要的安全相关事件，包括重要用户行为和重要系统功能的执行等；安全相关事件的记录应包括日期和时间、类型、主体标识、客体标识、事件的结果等；安全审计应可以根据记录数据进行分析，并生成审计报表；审计记录应受到保护避免受到未预期的删除、修改或覆盖等。通信保密性在通信双方建立连接之前，利用密码技术进行会话初始化验证；在通信过程中，应对敏感信息字段（如：电子病历、药材用量等）进行加密；在数据加密方面，也可以支持第三方的技术数据完整性应能够检测到系统管理数据、鉴别信息和用户数据（如患者基本信息、诊疗相关的信息、经济相关的费用信息等）在传输过程中完整性受到破坏；应能够检测到系统管理数据、鉴别信息和用户数据（如患者基本信息、诊疗相关的信息、经济相关的费用信息等）在存储过程中完整性受到破坏。数据保密性网络设备、操作系统、数据库系统和应用系统的鉴别信息、敏感的系统管理数据和敏感的用户数据（如患者的基本信息、诊疗相关的信息等）应采用加密或其他有效措施实现传输保密性；网络设备、操作系统、数据库系统和应用系统的鉴别信息、敏感的系统管理数据和敏感的用户数据（如患者的基本信息、诊疗相关的信息等）应采用加密或其他保护措施实现存储保密性；当使用便携式和移动式设备时，应加密存储敏感信息；用于特定业务通信（远程诊疗、移动医生工作站等）的通信信道应符合相关的国家规定。资源控制应根据安全策略设置用户登录的操作超时响应和鉴别失败响应机制；应根据安全策略禁止同一用户账号在同一时间内并发登录。RDP和RemoteFX技术ParallelsRAS在交付桌面或者应用，采用微软的RDP技术，并调用RemoteFX协议提供更好的外界设备的支持能够支持市场上大多数的打印机和扫描仪RAS还提供集中控制的打印机和扫描仪的支持，方便移动办公和远程连接调用外设的需求ParallelsRemoteApplicationServer(RAS)任何应用都可以传送到任何终端设备（不受系统限制）支持VMware,Citrix虚拟服务器支持各种云应用和服务2X

ComplementstheRDSSolutionsParallelsRAS(RemoteApplicationServer)采取应用发布的优势支持各种移动办公场景适应BYOD以及移动办公的潮流丰富的性能和流畅的用户体验集中化管理员工的工作数据和应用全都通过服务器端来部署和管理极其简单的部署、管理和维护，方便地用户端分发和接入在服务器端保护数据安全提供更高安全性，和数据的监控管理；降低桌面端数据泄露的可能性不需要为操作系统的升级而苦恼数据安全和保护最低的成本和最佳的整体获取代价（TCO）节省桌面端的投入和维护成本减少桌面端数据保护和监控的投入省却了企业自己开发APP端办公应用的开发和投入ParallelsRAS如何帮助IT全面的安全性有效的数据保护操作简单经济实惠易扩展性高可用性用户体验可选择任何设备配备云支持AWS&AzureParallelsRemoteApplicationServer应用发布重定向外接设备高可用负载均衡报告All-in-one的解决方案，一个平台提供完整功能VDI桌面发布ParallelsRAS拓扑图PA–发布代理SCG–安全客户网关HALB–高可用负载均衡高安全性SSL,AD集成+Deepnet,Safenet,和Radius等的第三方支持。实时报告不仅仅满足管理方面的需要，同时能够提供完整的可视性，和对应用程序接入的控制。在可控的成本下，真正实现企业的BYOD，并且保证数据安全。打印和扫描全面的打印和扫描功能让每一台设备都变成强大的客户端。易用性和直观性让每一台移动客户端都能创造无比的用户体验，尤其是针对那些不是为移动应用设计的Windows®程序。不用添加额外成本，就能够赋予现有的软件应用新的技术活力。高可靠性高可靠性的负载均衡(没有额外费用)保证了服务的稳定性，提升用户的工作效率，降低了IT部门维护系统的门槛和成本。集成了的HALB方案能够替换第三方的负载均衡方案，为企业节省

US$10,000–US$20,000甚至更多的成本。丰富的性能和高安全性自动配置策略和负载均衡的规则基于服务器资源的智能流量分配（CPU,用户访问数量,或循环平衡）自动的访问再连接高度容错和流量分配集成的高可用负载均衡高效部署各类客户端为所有平台打造原生的客户端

HTML5客户端－方便浏览器接入高兼容性和高安全性底层架构无关性避免被虚拟化厂商“锁定”，可提供高性价比产品在异构环境下快速部署并统一管理，迅速交付服务，并降低IT资源负担。加速任何公司的IT资源整合极其简单的部署、管理和维护简化的实施方法，管理流程，和应用环境需要更少的IT资源来培训和管理，大大降低服务的成本和提升SaaS的盈利能力

实施部署极其简单方便，所以用户可以自行运营，更加高效直观的用户端接入把培训降到了最低水平Today移动性基于Parallels访问的全新iOS和Android客户端–令人惊叹的移动体验非Windows客户

端上的RemoteFXProgressive、ClearCodec&H.264核心性能和高扩展性主动-主动发布代理链接克隆和KMS激活可调节的打印压缩WindowsServer2016支持服务

提供商SaaS许可授权无缝MyAccount合作伙伴门户易使用改进了管理HTML5Client自动回退改进了通知增强了Mac客户端ParallelsRemoteApplicationServer15.5按需扩展性主动-主动发布代理常规优化-23项任务RASWeb门户优化-8项任务网关优化-5项任务客户端管理器优化-4项任务大型环境支持组件上的高负载：多个活动的发布代理常规优化RASWeb门户优化网关优化客户端管理器优化报表工具优化VDI改进支持KMS激活RAS模板向导和属性更新弃用了对RAS模板中的工作组支持支持链接克隆（Hyper-V和VMware）*测试模板向导**将在Q1’17中提供WindowsServer2016ParallelsRAS15.5增加了对WindowsServer2016的支持作为RAS组件（发布代理、GW等）的平台作为虚拟机监控程序受VDI和TS代理的支持配备云解决方案AmazonWebServices(AWS)MicrosoftAzure私有云本地、混合或100%云部署全面的安全性保护企业资产免受数据泄漏和恶意活动的侵害借助高度具体的权限设置功能，实现高级访问控制数据隔离和加密支持双重身份验证全新iOS和Android客户端使用在ParallelsAccess中首先引入的、Parallels独有的Applification™技术，从头开始构建。ParallelsClient可让您使用所有的桌面应用程序，就像使用iPhone、iPad或Android设备的原生应用程序一样。全新连接列表全新应用程序列表全新工具栏智能轻拍增强了点击功能增强了拖动功能改进了键盘改进了鼠标光标模式AppSwitcherParallelsClientParallelsClient(Windows)会话管理改进（注销和断开连接操作）改进了SSO包装器（支持使用其他SSO提供程序上工作）登录后自动启动应用程序ParallelsClient(Ma