ct vision银行双网隔离桌面应用方案建议书 2

1、 CT vision(Powered by VMware View)桌面云系列解决方案CT vision（Powered by VMware View）银行双网隔离桌面应用方案建议书福建升腾资讯Fujian Centerm Information Co.,Ltd 2011-10地址：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572传真CT vision(Powered by VMware View)桌面云系列解决方案目录 1. 摘要32. 需求分析33. 建议

2、方案33.1. 概述33.2. 办公网访问43.2.1. 生产网用户43.2.2. 办公网用户43.3. 生产网访问53.3.1. 办公网用户53.3.2. 生产网用户53.4. 网点用户访问53.4.1. 营业网点用户带宽需求53.4.2. 数据中心虚拟化基础平台对外带宽需求64. 便捷的管理64.1. 桌面虚拟化的管理64.2 备份与恢复64.2.1. 简单备份与恢复64.2.2. 异地备份与恢复75. 方案优势86. 桌面设备的选择87. 升腾瘦客户机（云计算终端）简介97.1. 升腾瘦客户机（云计算终端）简介97.1.1. 升腾 FI94597.1.2. 升腾 NI945107.2.

3、CT vision（Powered by VMware View）相关问答11地址：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572传真CT vision(Powered by VMware View)桌面云系列解决方案1. 摘要金融机构内部存放有大量的敏感信息，为保证金融安全，国家公安部及人民银行联合发布了金融机构计算机信息系统安全保护工作暂行规定，各商业银行也都制定了相应的计算机安全管理暂行规定。并在建设管理过程中将网络划分成相互隔离的生产网和办公网， 以

4、保证生产网的安全。 随着我国金融业的竞争加剧，各大银行都在不断地进行业务种类创新及业务开展模式创新，并开始向以“以客户为中心”转变。在这样的背景下，有越来越多的信息系统投入使用， 如客户关系管理系统、客户风险管理系统、基金管理系统、信贷管理系统以及企业征信管理系统等， 这些系统的使用使得银行人员的工作效率及客户需求的挖掘分析能力得到大幅的提升。由于这些系统及系统数据源有的在生产网中，有的在办公网络中，这使得金融机构生产网与办公网之间的联系日益紧密，部分用户通过在生产网与办公网间架设并打开应用所需的端口来实现生产与办公网之间的数据通讯，这给网络与信息安全带来一定的挑战。还有用户通过配备两台桌面设

5、备并分别连接生产和办公网络来满足应用需求，这种方案除了增加投资外，还增加管理维护成本及空间需求。 桌面与应用虚拟化技术可以在满足金融机构双网应用需求的同时，提高网络与信息安全， 降低管理维护工作量。 2. 需求分析 随着金融业务的创新及各种信息系统的投产，金融机构急需建设一套安全、可控的生产、办公双网融合应用方案，具体体现在： A、 双网隔离应用 首先要可以访问办公与生产网中的系统，如信贷管理人员即要能访问OA等系统，又要能访问部署在生产网中的信贷管理系统；其次则是保证生产与办公网之间的隔离，避免办公网中的病毒、程序等影响到生产网。 B、 数据保护 保证敏感数据只在受保护的网络环境中传输，如保

6、证敏感数据只在生产网内传输，或只在受保护的服务器网络间传输。 C、 规范统一 以往，当新增一个应用时，往往需要在生产网与办公网之间的上打开应用所需的端口，对开放的端口不可控，因此要求方案能规范统一并减少开放的通道数量。 D、 访问控制 需要对用户可访问的资源进行有效的访问控制，避免用户访问未授权的信息。E、 可扩展 随着银行机构规模的扩大及业务种类的增加，系统的资源需求将相应增加，因此要求方案具有良好的扩展能力。 3. 建议方案 3.1. 概述方案基于CT vision（Powered by VMware View）方案构建,CT vision（Powered by VMware View）桌

7、面虚拟化方案构建在VMware vSphere 4之上，VMware vSphere允许多个用户桌面以虚拟机的形式独立运行，同时共享 CPU、内存、网络连接和存储器等底层物理硬件资源。这种架构将用户彼此隔离开来，使每位用户都拥有自己的操作系统，同时可以实现精确的资源分配。 地址：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572传真CT vision(Powered by VMware View)桌面云系列解决方案方案总体架构如下图所示，首先在生产网、办公网分别

8、构建两个虚拟化基础平台，再在虚拟化基础平台创建若干个虚拟桌面，并通过为需要访问两个网段的用户分配虚拟桌面来满足用户同时访问办公网和生产网的需求。 方案由服务器与桌面虚拟化基础平台模块（由若干物理服务器和虚拟化软件组件）、企业存储、网络、应用虚拟化模块、桌面与应用交付控制模块、用户桌面设备（升腾瘦客户机）、升腾曦帆管理系统、数据库及基础服务器等组成。 3.2. 办公网访问 3.2.1.生产网用户当生产网中的用户需要访问办公网中的系统时，如生产网用户需要访问办公网中的OA 系统时，首先为该生产网用户分配一台托管在办公网中的虚拟桌面。 用户在生产网中除能访问生产网中的业务系统外，还能通过上打开的固定

9、端口(如4217)访问为其分配的办公网中的虚拟桌面，逻辑结构如下图所示： 通过将办公网中的应用系统的客户端程序与服务端程序部署在同一个网络，如上图所示， OA系统服务端部署在OA网中，则同样将OA系统客户端部署在OA网中的虚拟桌面上，办公网及 生产网之间传输的只是屏幕变化及键盘鼠标消息，这能避免生产网中的敏感数据传输到办公 网，同理，在生产网与办公网之间只需开通固定的端口，而无需根据应用系统开通应用端口， 这也能提供网络与系统的抗攻击能力。 3.2.2.办公网用户 地址：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572

10、传真CT vision(Powered by VMware View)桌面云系列解决方案当办公网用户采用瘦客户机作为桌面设备时，需要为该办公网用户分配一公网虚拟化基础平台上的虚拟桌面，用户首先连接虚拟桌面再通过虚拟桌面中的业务系统客户端程序访问业务系统；若办公网的桌面PC还未折旧更换，也可先为该办公网用户分配一公网虚拟化基础平台上的虚拟桌面，用户通过PC首先连接虚拟桌面再通过虚拟桌面中的业务系统客户端程序访问业务系统。也可直接在PC上部署业务系统客户端程序并访问业务系统，但在PC 上直接部署业务系统客户端的管理维护工作量大、数据安全较

11、难保障。 3.3. 生产网访问 3.3.1.办公网用户当办公网中的用户需要访问生产网的系统，如办公网中的信贷管理人员需要访问生产网中的信贷管理系统时，则为该办公网用户分配一台托管在生产网的虚拟桌面。 用户在生产网中除能访问办公网中的业务系统外，还能通过上打开的固定端口（如4217）访问为其分配的生产网中的虚拟桌面，逻辑结构如下图所示： 同理，通过将生产网系统的客户端程序与服务端程序部署在同一个网络，如上图所示， 信贷管理系统的服务器在生产网，则同样将信贷管理系统的客户端也部署在生产网上的用户虚拟桌面中。此时办公网及生产网之间传输的只是屏幕变化及键盘鼠标消息，这能避免生产网中的敏感数据传输到办公

12、网，同理，在生产网与办公网之间只需开通指定的端口，而无需根据应用系统开通应用端口，不会因为应用系统的增加而需要打开更多的端口。 3.3.2.生产网用户 当生产网用户采用瘦客户机作为桌面设备时，根据不同的系统前端如下几种访问方式： Windows前端：采用XPe/WES瘦客户机，并直接在瘦客户机本地安装业务系统客户端后访问业务系统。 字符前端：采用Linux/XPe/WES瘦客户机，并直接在瘦客户机本地通过Telnet/SSH客户端访问业务系统。 3.4. 网点用户访问 银行都有较多营业网点，随着OA系统延伸到网点及业务受理延伸到网点，营业网点的许多用户也有同时访问生产网和办公网的需求。 对于上

13、述需要，可以采用前文所述的方案来满足需求，但营业网点用户访问部署在数据中心的虚拟桌面时需要占用一定的网络带宽，具体的带宽需要如下表所示： 3.4.1.营业网点用户带宽需求地址：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572传真点规模（并发） 每桌面带宽需求(平均) 网点网络接入带宽需求 5 100kbps 600kbps 10 100kbps 1.2Mbps 20 100kbps 2.4Mbps 30 100kbps 3.6Mbps 50 100kbps 6

14、Mbps CT vision(Powered by VMware View)桌面云系列解决方案3.4.2.数据中心虚拟化基础平台对外带宽需求为了让所有用户都能有较好的使用体验，除了考虑每个营业网点的网络接入带宽外，还需考虑数据中心虚拟化基础平台的对外接入带宽，需要根据预估的并发在线数量计算总带宽需求。 4. 便捷的管理 4.1. 桌面虚拟化的管理方案中，用户虚拟桌面系统均在中心机房的虚拟化基础平台上运行，所有系统与应用均部署在虚拟桌面系统中，无需在用户桌面设备上安装，维护管理工作均可在数据中心完成， 包括新应用部署、应用升级、补丁升级以及系统重置等操作；另外，虚拟桌面具有硬件无关性特性，即一个

15、虚拟桌面可以在任何一个物理平台上运行，因此可利用该特性实现桌面管理的标准化，这些特性可大幅简化桌面应用的管理维护工作。 另外，在银行中，同一部门的员工所需的应用通常比较接近，因此可以利用这一特点为相同类型的用户创建标准的虚拟桌面模板，并利用View Composer技术为相同类型的用户置备虚拟桌面。 View Composer使用链接克隆技术，允许从父虚拟机镜像快速创建桌面映像，批量快速部署虚拟机，无论何时在父虚拟机镜像上实施更新，都可以在数分钟内推送到任意数量的虚 拟桌面，极大地简化了部署和修补工作。此过程不会影响用户设置、数据或应用程序，因此用户仍然可以高效地使用工作桌面。 通过Compo

16、ser技术可以实现多个用户共享同一个“桌面池 复制镜像”，而无需为每个用户分配独立的系统盘，这能大幅降低存储成本。日常管理维护时也只需对父虚拟机进行维护即可，能降低管理维护工作量。 4.2备份与恢复 4.2.1.简单备份与恢复A、简单备份 在小型虚拟化环境中，可通过使用VMware Data Recovery为虚拟机提供简单、经济高效、无的备份和恢复。VMware Data Recovery方案适用于对小型环境（如虚拟机数量100台）中的虚拟机的备份与恢复。 在VMware Data Recovery虚拟机备份与恢复方案中，备份数据与原始数据存储在同一环境中， 这种备份模式主要用于对虚拟机系统

17、故障、用户数据丢失等情况下的快速恢复。 本方案适用于对小型环境（如虚拟机数量100台）中的虚拟机的备份与恢复。VMware Data Recovery 备份模块具有以下一些特性： 虚拟机的无、基于磁盘的备份和恢复 ； 地址：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572传真CT vision(Powered by VMware View)桌面云系列解决方案 虚拟机或文件级别的恢复； 增量备份和消除重复数据以节约磁盘空间； 为虚拟机提供快速、简单和完整的数据保

18、护 ； 通过 vCenter 实现集中式管理 ； 经济高效的存储管理。 B、通过备份系统备份与恢复 随着虚拟桌面数量的增加，通过VMware Data Recovery进行虚拟机的备份与恢复将不能满足Netbackup等）对虚拟服务器、需求，因此建议使用专业备份厂商的备份产品（如Symantec的虚拟桌面以及未虚拟化整合的物理服务器进行合理的备份。 4.2.2.异地备份与恢复在完成基础架构及桌面的虚拟化整合后，接下来即可用较少的代价实现整个数据中心（可包括虚拟桌面）的同城或异地备份与恢复。 如下图所示，虚拟化后的虚拟服务器、虚拟桌面及数据均以文件形式存储在存阵列中。通过在两个不同的地方建设数据

19、中心，并利用存储厂商提供的复制方案实现将一个数据中心的数据复制到另一个数据中心的存储上。 接下来即可利用VMware Site Recovery Manager实现对两个数据中心的备份与恢复管理，实现两个数据中心之间的互备。VMware vCenter Site Recovery Manager 通过与vSphere、vCenter Server的无缝集成，可以管理从生产数据中心到恢复站点的故障切换，以及两个具有活动工作负载的站点之间的故障切换。甚至可以将多个站点恢复为一个共享的恢复站点。Site Recovery Manager 还可帮助进行数据中心的计划内故障切换，例如数据中心迁移。 地址

20、：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572传真CT vision(Powered by VMware View)桌面云系列解决方案如上图所示，通过存储厂商提供的复制软件实现在两个数据中心之间进行数据的互备， 并通过VMware SRM控制复制软件对需要进行灾备的虚拟机进行备份。 5. 方案优势 A. 更高的安全性 首先，敏感数据只有相应的网络中传输，如生产数据只在生产网中传输；另外，用户桌面、应用及数据均保存在数据中心，实现对用户桌面和数据的集中管理，

21、这些都将数据丢失或泄漏风险降至最低。 B. 更高的业务应变能力和协同办公能力 新应用的部署及已有应用的更新、维护都只要在数据中心完成，且只需要对模板镜像进行更新即可，因此能快速适应不断变化的业务需求，同时还能实现用户在办公大楼、营业网点等不同位置接入时的一致体验，加强员工间的协同，提升办事效率。 C. 更高的系统可管理性和更快的桌面部署速度 方案中，虚拟桌面和应用均托管在数据中心，且具有硬件无关性，可实现对瘦客户机、虚拟桌面集中、标准化管理，使桌面与应用部署更灵活、快速、有弹性，桌面部署时间从天/小时级缩短到分钟级。 D. 更高的资源利用率 通过将桌面或应用集中托管在数据中心并在桌面部署升腾瘦

22、客户机，可将桌面设备的资源利用率从不到15%提高到60-80%。 E. 更低的运维成本、碳排放量及总拥有成本 托管的虚拟桌面和节能的升腾瘦客户机（功耗15W）使IT资源利用率大幅提升，可将包括耗电量、制冷成本、人力成本、空间租用成本在内的运营成本降低80%，同时可将碳排放量降低80%，据权威部门统计分析，方案3年TCO可降低30%-70%。 6.桌面设备的选择 前文所述方案提高了生产办公双网融合应用的安全性，提高了桌面可管理性，解决了用户的后顾之忧。然而，桌面设备的选择也将直接影响桌面应用的可管理性，不同类型的桌面设备还将对后期的运维成本产生影响。因此这里建议用户使用瘦客户机替换需更新的旧PC

23、、笔记本设备，因为升腾瘦客户机具有如下特性，对于已经采购还没有折旧完的PC、笔记本等设备仍可继续作为桌面设备使用。 A、 硬件运行稳定可靠 升腾瘦客户机采用高速低功耗CPU并基于工业化标准及嵌入式设计，内部设计合理紧凑， 整机内部没有机械接口且采用无风扇设计，在为用户营造安静舒适的工作环境的同时还大幅提高整机寿命，经国家检验部门检测整机平均无故障工作时间（MTBF）超过30万小时。 地址：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572传真CT vision(

24、Powered by VMware View)桌面云系列解决方案B、 内嵌为桌面虚拟化量身定制的系统，稳定可靠、即插即用 升腾瘦客户机内嵌定制的嵌入式操作系统，并专门为桌面虚拟化应用量身定制，内置当前主流的桌面虚拟化客户端软件，系统体积小，运行效率高且可即插即用，无需额外安装任何软件即可接入云端。 C、 全面用户体验与外设支持 升腾瘦客户机内嵌升腾资讯专门为桌面虚拟化解决方案而自主开发设计的音频映射、USB映射技术，使用户可以获得最佳的用户体验与外设支持。 D、 安全性 升腾瘦客户机配置的都是不可移除的嵌入式部件，可以提供比普通PC更加安全可靠的使用环境。 E、 运行成本低 就TCO而言，升腾

25、瘦客户机是最经济实惠的选择。升腾瘦客户机相比PC能够节约大量的维护和管理成本；其用电量只有普通PC的1/6，可节省更多的能源。另外，升腾瘦客户机的用户从老式的非智能型终端机、台式PC向升腾瘦客户机的过渡都非常容易，无需额外的培训。 6. 升腾瘦客户机（云计算终端）简介 7.1. 升腾瘦客户机（云计算终端）简介7.1.1. 升腾FI945A.简介 升腾FI945是国内体积最小的瘦客户机，造型圆润时尚。 摆放方便，可立可卧，可壁挂于显示器后， 也可悬挂于办公桌的任何角落，为您打造个性化的办公环境。 超低的整机功耗，独有的无风扇静音设计，将节能环保进行到底。 B. 特性 采用超低功耗嵌入式CPU及嵌

26、入式工业化设计，整机稳定可靠； 内嵌XPE或嵌入式Linux操作系统，稳定可靠； 预装VMware CT vision、Citrix云客户端程序，即插即用，开机即可连接托管在数据中心的虚拟桌面； 支持升腾自主研发的音频映射技术，全面满足各种音频应用需求； 整机无风扇静音设计，有效降低环境噪音，延长整机寿命； 整机功耗小于25W，节能环保，有效降低TCO； 多接口，支持1个串口，3个USB2.0接口，可满足日常办公应用需求； 支持VESA壁挂标准，可独立摆放（可立可卧）或壁挂（壁挂于显示器后或墙壁）； 可通过部署升腾曦帆桌面管理系统实现对坐席瘦客户机的统一管理（如程序升级，IP 地址设置等）。C

27、. 技术参数 地址：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572传真CT vision(Powered by VMware View)桌面云系列解决方案7.1.2. 升腾NI945A. 简介 升腾NI945瘦客户机是升腾资讯推出的一款新型商用计算设备。该产品采用高速低功耗CPU，支持Windows CE.net版操作系统、Windows XP Embedded操作系统、Linux操作系统， 它创新地结合了PC与网络计算机的双重优势，兼顾Unix应用系统、W

28、indows应用和网络计算对客户机设备的要求，具有本地处理能力强、系统安全可靠、管理维护便捷、网络布置灵活等特点。它的一体化外观与超低功耗、无风扇设计为广大用户提供了一个更加人性化的办公 环 境 。 B. 特性 高性能 采用Intel 嵌入式ATOM CPU，主频高达1.6GHz，带512K二级缓存，处理能力强。同时支持超线程（HT）技术，拥有出色的能效表现，并在多任务环境下有着更强的系统响应能力。产品通过移动式Intel 945GSE高速芯片组，在图形显示方面表现突出。 简洁的机型设计 产品采用主机、19寸宽屏液晶显示器一体成型。整机基于人体工学设计，有效帮助用户解放桌面空间。 多接口，可扩

29、展能力强 地址：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572传真统 预装基于Linux开发的CenOS（可选购XPe/WES） CPU Intel 嵌入式ATOM CPU，1.6GHz主频，512K二级缓存 内存 标配1G DDRII，最高可支持2G DDRII 存储设备 4G SATA DOM（标配） 网口 1个（千兆） 并口 NULL 串口 NULL USB2.0 5个 键盘鼠标 PS/2 USB 声音 音频输入/输出 显示 本地最大支持32位颜色数显

30、示，分辨率最高支持 1920144085Hz 打印功能 支持本地打印、网络共享打印 电源 外置12V/3A DC直流电源 功耗 25W 工作环境 温度040；湿度10%80% 体积 170*128*44.6（mm） 支持的协议及应用 VMware CT vision、Cirix XenDesktop、Microsoft RDP、Citrix ICA、TCP/IP、PPP、DHCP、DNS、FTP、HTTP、Telnet应用、支持升腾音频映射技术等 CT vision(Powered by VMware View)桌面云系列解决方案支持4个串口，4个USB2.0接口，内存最高可支持到2G，满足客

31、户各种应用的需求。 节能省电，降低TCO Intel 嵌入式ATOM CPU与移动式Intel 945GSE高速芯片组搭配构成的平台，其总TDP仅为811W。产品在提高计算性能的同时降低了系统的功耗，不仅更加环保节能，同时也降低了IT系统的运营成本。 无风扇设计 整机设计无风扇，降低了由于风扇故障引发的整机故障率，同时也没有原来风扇在长时间使用后出现的噪音，使用户的办公环境更加安静、可靠。 故障率低，管理便捷 管理便捷，可控性强，运营及维护成本低，可以在宽温以及恶劣的环境下保证正常工作。配合升腾自主研发的升腾曦帆管理系统，轻松实现会话管理、用户管理、远程终端管理、打印管理、应用程序发布、终端程

32、序在线升级等多项功能，简化了工作环节，大大降低终端的升级维护成本；机器本身无需硬件的升级与维护，系统维护只需对终端服务器进行升级或扩展即可。 C.技术参数7.2. CT vision（Poweredby VMware View）相关问答View）包含哪些内容？ View）是在VMware View 5的基础上增加了“升腾多媒A. CT vision（Powered by VMware答:CT vision（Powered by VMware体重定向（Centerm MMR）”组件和“升腾USB重定向组件（Centerm USB Redirection）” 的桌面虚拟化整体解决方案。 B. 什么

33、是升腾USB重定向（Centerm USB Redirection）组件？ 答：升腾USB重定向组件用于将虚拟桌面环境中客户端上所接的USB设备映射到虚拟桌面中使用，它主要来源于虚拟桌面用户对USB设备应用需求，是专为中国桌面虚拟化环境下的USB 设备应用需求而开发的一个组件。 C. 什么是升腾多媒体重定向（Centerm MMR）组件？ 答：升腾多媒体重定向组件用于实现在虚拟桌面环境中将虚拟桌面中的媒体流重定向到客户端，再由客户端的解码器解码，以实现减少网络带宽占用，提高用户体验的目的，是专为桌面虚拟化环境下的媒体应用而设计的一个组件。 地址：福州市金山大道 618 号橘园洲星网锐捷科技园 22#2 层（350002） 咨询热线3572传真统 预装Windows XP Embedded(可选WES或基于Linux开发的CenOS) CPU In