新沂九中校园桌面云平台解决方案

PAGE新沂九中校园桌面云平台解决方案PAGE8目录TOC\h\z\t"SANGFOR_1_标题1,1,SANGFOR_2_标题2,2,SANGFOR_3_标题3,3,SANGFOR_4_标题4,4,SANGFOR_5_标题5,5"第1章 背景概述 1第2章 用户需求分析 12.1 运维工作量大 12.2 桌面数据安全隐患 22.3 居高不下的成本 22.4 教学资源不足 3第3章 建设思路 3第4章 校园桌面云平台建设方案 44.1 云办公 44.1.1 场景分析 44.1.2 方案架构 44.2 云教室 54.2.1 场景分析 54.2.2 方案架构 5第5章 方案说明 65.1 方案架构 65.2 方案详述 85.2.1 云桌面配置 85.2.2 云终端配置 85.2.3 服务器配置 95.3 配置清单 9第6章 方案价值 13背景概述随着网络的广泛应用、业务和应用的普及，管理数量庞大和位置分散的计算平台将不得不面对以下几个问题的挑战：稳定性、安全性、可管理性、易用性、性价比以及TCO（总体拥有成本）。学校在满足各部门自由、开放使用计算平台的个性化需求的同时，不得不面对着因管理乏力而导致的安全性差、稳定性差、保密性差等问题。随着业务和应用的的普及，过度分散的计算平台还导致软硬件的不断重复加入，客观上增加了学校的信息化成本。近年来，“集中”迅速成为一种被广泛接受的管理方案，其核心思想是：集中管理、集中存储，分布式计算，建立高安全、高可管理性的计算环境。桌面云作为新兴的集中管理架构，已经在在智慧校园建设阶段得到广泛应用，桌面云不仅能够像现有电脑一样运行操作系统和所有应用软件，还具备与现有电脑一样的软硬件兼容性和灵活的扩充性，并能够通过网络集中控制和管理，从而从底层和架构上来解决数据安全和管理难题。用户需求分析运维工作量大计算机信息化应用日趋普及，校园办公或教学主要为PC所组成的分布式运算环境，PC数量大，位置分散，衍生出许多管理上的盲点与困难，常面临以下挑战：1）日常办公时，学校以前是为每个用户单独分配一台PC进行日常办公，这种人机绑定模式下，遇到人员流动时，管理员需要回收旧PC并重新置备新PC，耗时费力，工作量大且繁琐。2）人机绑定模式下，用户在使用过程中由于操作和维护不当经常会出现各种问题，引发软硬件兼容性故障后，需要管理员进行现场维护，当故障PC较多时，管理员需要不停奔波，维护工作困难。桌面数据安全隐患由于用户对个人工作电脑拥有完全的管理权限，在使用时可以自由操作，由于日常使用时的不当操作和疏忽，其自行在网上下载安装的软件或使用各种移动存储设备拷贝的文件有可能附带恶意的破坏性程序，终端容易感染病毒，或受到网络蠕虫、木马等危险程序的侵害，一旦学校内有终端感染了病毒且没有及时修复，容易被蠕虫和木马等恶意软件加以利用，会给校园网络环境带来巨大威胁。居高不下的成本1）居高不下的管理成本如今，IT运维管理已经成为校园管理中的必需一环，领导层关注的是如何提高IT运维管理的效率，从而实现IT资源利用率的最大化，流程维护成本包括日常维护、变更管理、测试成本等;人员成本包括训练、教育、人员流失、招聘成本等。尽管目前许多的IT运维虽然已经实现从人工运维到计算机管理，但这只是处在“半自动化”的运维状态。因为这种IT运维仍然是等到IT故障出现后再由运维人员采取相应的措施,所以传统被动的、孤立的、半自动式的IT运维管理模式，经常让IT管理人员疲惫不堪，IT运维管理效率极其低下。对于学校来说，利用IT技术手段，实现成本的缩减与管理效率的提升，已是当务之急，同时，提高管理效率，节约成本就是在创收。2）不断上升的硬件成本学校日常办公以及教学使用电脑硬件性能一般，尤其是PC机中，有很多性能落后需要淘汰的机器，随着时间的迁移，淘汰PC的保管和新购入PC的花费会导致学校硬件资产所耗费的成本不断上升。教学资源不足学校目前教学全部以多媒体方式进行，教师备课时需要准备很多的备课素材等辅助备课，而目前学校已有的教学资源仍有一定的不足，需要继续丰富。建设思路中科云校园桌面云平台解决方案的总体目标是利用最先进的云计算、虚拟化等技术解决传统PC模式存在的各类问题，为学校打造集中、统一的桌面云平台。具体的，方案将高性能服务器集中部署在学校中心机房，在教师办公室及计算机教室，通过云终端接入服务器获取云桌面，在满足学校日常办公及教学需求的同时方便后续集中管理。校园桌面云平台建设方案云办公场景分析每位老师办公时都配备了一台办公PC，PC使用过程中软硬件等需要维护的工作很多，比如操作系统更新、软件升级、硬件故障等；同时，老师们所有的工作或个人资料都存放在本地硬盘上，数据安全性差，容易因为硬件故障或感染病毒导致资料丢失。方案架构云办公产品以虚拟化技术为基础，由云办公服务端提供可以动态管理的资源，以云办公虚拟网络为承接，独有的分布式存储为存储方式，云办公客户端负责内容输出，并由云办公管理系统和云办公运维系统作为管理运维体系保障高效管理和极简运维。云教室场景分析学校内计算机教室PC数量众多，如果针对几百台PC机进行维护和部署新教学应用，每台操作系统都需要逐台进行操作系统的升级、打补丁等操作，运维工作量大。特别的，学校计算机教室一般都会要求同时满足普通教学、考试、课外培训及实验课程等不同场景的使用。每当承接不同的考试时，就必须由教师或机房管理员提前花费大量的时间重新配置操作系统及逐台安装应用程序，这种重复性的工作工作量巨大且效率低下，大大的增加了管理成本。最后，计算机教室内的PC机多为公用，使用频率高，设备老化速度快，而这种反复采购、淘汰、再采购、再淘汰的方式实际上是一种严重的资源浪费。方案架构云教室专业版产品以虚拟化技术为基础，由云教室专业版服务端提供可以动态管理的资源，以云教室专业版虚拟网络为承接，独有的分布式存储为存储方式，云教室专业版客户端负责内容输出，并由云教室专业版管理系统作为管理运维体系保障高效管理和极简运维。方案说明方案架构5.1.1云办公云办公设计将所有服务器安装在客户中心机房，校园各办公室及多媒体教室利用客户现有网络资源与服务器进行通信，获取虚拟桌面资源。组网设计说明：Eth0交换机：提供10个千兆电口供10台服务器Eth0口使用，上行接入核心交换机采用1个万兆口接入核心交换机，确保每台服务器Eth0口接入带宽为千兆。Eth1交换机：配置一台10口千兆交换机，提供10个千兆电口供10台服务器Eth1口使用，Eth1交换机主要提供10台服务器之间通信使用，无需接入核心交换机。核心交换机：提供1个万兆网口与Eth0交换机互联，提供两个千兆网口供Controller01/02服务器Eth2口使用。其他：确保核心交换机到办公室的网络带宽为千兆带宽。5.1.2云教室云教室设计将服务器安装在中心机房，校园每个电子教室布放瘦终端利用现有网络资源与服务器进行通信，获取虚拟桌面资源。同时每个电子教室属于一个独立VLAN，对应每个教室的服务器在接入交换机端口配置与教室相同的VLAN号，教室交换机配置广播隔离组网设计说明：Eth0交换机：提供9个千兆电口供9台服务器Eth0口使用，上行接入核心交换机采用1个万兆口接入核心交换机，确保每台服务器Eth0口接入带宽为千兆。Eth1交换机：配置一台16口千兆交换机，提供9个千兆电口供9台服务器Eth1口使用，上行接入核心交换机采用1个万兆口接入核心交换机。核心交换机：提供1个万兆网口与Eth0交换机互联，提供1个万兆网口与Eth1交换机互联。其他：确保核心交换机到教室的网络带宽为千兆带宽。方案详述云桌面配置使用场景云桌面配置云终端场景补充说明计算机教室2vCPU/2G内存/系统盘50GARM云终端教学管理软件、Office、金山打字、浏览器等教师办公4vCPU/4G内存/系统盘50G+数据盘50GX86云终端Office、浏览器、备课授课软件等云终端配置适用场景终端型号详细配置参数数量计算机教室ZX5ARM四核/1G内存/8G存储/4*USB/1VGA、1HDMI630教师办公室ZK390CINTEL双核/2G内存/16G存储/8*USB/1VGA、1HDMI350服务器配置适用场景服务器型号主要配置数量计算机教室ZR2710G2E5-2650v4*2/192G内存/存储：2块240G-SSD、2块2T-SATA/2*千兆网口9教师办公室ZR2710G2E5-2640v4*2/256G内存/存储：2块240G-SSD、5块2T-SATA/3*千兆网口10云教室服务器与物理教室一比一配置，保证教室使用效果；云办公服务器采用冗余设计，服务器单点故障不影响系统运行。配置清单序号货物名称技术参数单位数量单价总价备注1云办公服务器E5-2640v4*2/256G内存/存储：2块240G-SSD、5块2T-SATA/3*千兆网口台102云办公管理模块包括web运维管理平台和桌面通运维软件，提供服务器监控、用户管理、虚机管理、镜像管理、网络管理和系统管理等管理功能，可对所有服务器和虚拟PC进行统一管理和监控。套13云办公软件模块虚拟桌面云系统软件授权（含客户端、服务端）套3504云办公云终端INTEL双核/2G内存/16G存储/8*USB/1VGA、1HDMI套3505云教室服务器E5-2650v4*2/192G内存/存储：2块240G-SSD、2块2T-SATA/2*千兆网口台96中科云云教室软件系统包含教学管理、资源监控、模板管理、桌面管理、终端管理等教学所需要的功能套97中科云云教室教学管理软件及授权包含教学场景切换、软件授权模式、屏幕查看、教学广播、教学环境切换、远程辅导、文件发送等功能个6308教师机配置：CPU：不低于i5四核以上；内存：≥4GB；硬盘：≥500G；网卡：集成10/100/1000M自适应网卡；含显示器及鼠标键盘台99中科云云教室云终端金属外壳；cpu：ARM架构CortexA9，主频1.6GHz；内存：1GB；存储：≥8G内置固态硬盘；网卡：≥1个10/100自适应接口；显示接口：HDMI、VGA各一个，最大分辨率支持1920*1080；USB接口：≥4个；耳机接口：≥1个；麦克风接口：≥1个；个63010显示器面板类型：TN面板；面板尺寸：21.5英寸；屏幕比例：16:9；最佳分辨率：1920x1080；响应时间：5ms；点距：0.2482(H)X0.2482(V)mm；色数：16.7M；亮度：200cd/m2；对比度：20000000：1（动态）；可视角度：90°/65°(CR≥10)；LED背光：是；VGA：1个台98010键鼠知名品牌有线USB接口键盘鼠标套98011教学资源到本到课教学资源套9每个教室一个账号1124口千兆交换机企业级千兆交换机台4万兆上行，接入核心交换机1248口千兆交换机企业级千兆交换机，万兆上行台18在教室内使用，如已有可以不用。保证核心交换机到每个桌面的带宽为百兆13技术支持安装调试：按国家有关规定及厂家承诺实行“三包”；产品培训：投入使用前免费负责为业主培训二至三名熟练操作人员；交货清单：交货时应提供设备操作手册、使用指南等；技术支持响应：中标人应在8小时内对用户的服务要求作出响应，维修服务包括电话指导、远程网络指导及现场维修。套1合计方案价值6.1云桌面集中管控桌面云系统的服务器可以对所有的云桌面进行统一的高效维护。平台提供的web管理系统及桌面通管理软件可以对所有的云桌面进行统一的高效管理。WEB管理系统包括服务器监控、用户管理、虚机管理、镜像管理、网络管理和系统管理等管理模块，可对所有服务器和云桌面进行统一管理和监控。桌面通集成了常见的桌面运维功能，如远程协助，文件发送，发送通知等，进一步简化云桌面运维工作量。自此，IT运维人员不需要在各部门间奔波，更不用再针对每一台机器进行安装、升级、修复等工作，通过管理平台就可以完成对大量虚机的批量运维操作，将IT运维人员的工作时间减少到之前的10%乃至更少，大大节省IT管理人员的时间成本，提高了工作效率。6.2流畅的使用体验自主知识产权的桌面传输协议技术，带来极致的教学体验。在重定向基本绘图指令技术的基础上，通过高效流式压缩算法、智能压缩算法、图像缓存匹配等优化技术，包含多条如图形显示输出、键盘输入、用户接口设备、光标移动等专用通道，充分利用客户端CPU及渲染能力，降低网络带宽消耗，让您感受身临其境的高清世界，无论是使用播放器播放本地1080p视频，还是浏览器，观看网络高清视频，画面和声音无任何卡顿。同时采用外设重定向技术，支持U盘、打印机等多种类USB外设，方便教学中使用需要的外设，提升教学体验。6.3丰富的教学资源对于教师，方案将教师备课常用的资源都整合到教材的每一页，教师备课时只需要浏览、拖拽、修改调整即可完成备课，省去大量花费时间的工作。还按学科特点整合学科教学工具，针对文科和理科进行不同的呈现。比如文科教学有原文朗读，视频，字词学习动画；理科教学有动态模型、仿真实验平台，让教师授课手段更丰富，方式更灵活。对于学生，方案提供原汁原味的教材/教辅内容,方便学生快速理解知识内容。生动的翻页形式，整合丰富的图片、音频、视频的学习素材，充分利用多媒体技术完美呈现知识，让学生更容易接受学习内容。这些教材或教辅内容，不只是纸质教材的数字化，除阅读、批注、等功能外，用声音、视频、动画等多媒体形式创设出更生动、形象的教学情境，表现形式比传统书籍更加丰富。在课后，方案紧贴课标要求，按照科学的结构整合,提供学生同步学习所需要的数字教材、习题集、电子教辅、视频课堂、动漫测试等多元化优质资源，构建更丰富的学习方式，满足学生预习、复习使用。6.3便捷的教学管理云教室专业版产品在深入了解当前课堂教学模式的基础上，融合了桌面云管理和传统教学管理的思维习惯，对教学课程管理、教师备课课件、点名等功能进行针对性设计，通过简单的操作，即可获得想要的教学场景、制作出生动的教学课件。云教室专业版更加注重以学生为课堂的主体，通过教师演示、学生示范、屏幕广播等互动方式，充分调动学生的主观能动性，积极参与到课堂教学中来，使课堂气氛更加活跃，提高学习效果；同时教师还能通过黑屏、网络管理和U盘控制等功能，更方便快捷的维护课堂秩序。同时，教师通过随堂小考，及时统计学生测验成绩，检查课堂教学效果；同时，结合作业空间，完成学生作业布置、批改，并可设置优秀作业和评论，加强师生、生生互动。6.4连续使用保障桌面云平台提供完善的服务器状态监控功能，可以实时查看系统的运行状态和资源使用情况，从而能在第一时间采取有效的措施，保证系统正常运行。管理员登录时采用HTTPS加密传输、学生访问教学桌面时仅传输图像变化和指令信息，不直接传输实际数据，并采用传输加密等手段，保证软件运行和维护安全。在服务器异常宕机时，学生终端会自动切换到离线教学模式中，教师可继续利用