PHANTOSYS DESKTOP VIRTUAL PLATFORM 大中型企业项目方案建议书广州灵源信息技术有限公司日期：2010年 月 日目 录一、概 述3二、企业IT管理的困境3（一）目前分散式PC管理架构存在的问题41、频繁的IT故障造成企业生产效率的降低42、昂贵的软件许可费用43、桌面应用管控的难题44、数据安全隐患和冗余备份的难题55、欠缺架构灵活性56、低下的IT管理效率和高昂的人力成本6（二）企业对IT基础架构的要求61、操作系统可控62、应用软件可控63、知识资产可控64、运维成本可控75、灾备高效可控7三、桌面虚拟化技术背景介绍7（一）VMware服务器虚拟化技术领头羊8（二）CitrixThinClient瘦客户机技术鼻祖8（三）Phantosys桌面虚拟化技术创新者9（三）主要特性对比10四、Phantosys可以为企业的信息化建设带来哪些改变11五、系统及网络配置17（一）服务器端配置17（二）客户端配置18（三）网络拓扑18六、方案报价19第一条 Phantosys DVP的服务细则19第二条 项目投入的组成：产品名称、规格、数量、价格19第三条 项目后期的服务20七、典型用户20数据安全20高性能计算21全厂关键部门应用与管理21生产线应用22远程管理应用22一、概 述以信息化带动工业化,发挥后发优势,这是中国制造业发展的国家战略。在中共中央关于制定“十一五”规划的建议中特别强调了“坚持以信息化带动工业化，广泛应用高技术和先进适用技术改造提升制造业，形成更多拥有自主知识产权的知名品牌，发挥制造业对经济发展的重要支撑作用”。据IDC的研究报告显示，全球财富500强企业中，信息技术投资超过生产设备投资的企业达65%，而企业网络投资的回报率则高达10倍以上。由于信息技术广泛的渗透性和关联带动作用，使得信息化成为技术创新的关键环节，信息技术已成为企业竞争力的关键因素之一。针对企业单位为了实现信息化建设要求，就必须设计安全、可靠、高效的IT基础架构，在其之上承载各种复杂的应用系统，建立覆盖全局的安全、可靠、保密、实用、经济、合理的网络信息平台，以实现web浏览、邮件服务等基本网络应用，并在此基础上实现OA、CAD/CAM系统应用、CAPP/PDM、管理信息系统（包括ERP系统）等的网络应用，以保证国家企业制造的生产。现阶段，保障计算机网络运维的主要方法和途径是在PC的Windows操作系统之上去架构包括有实体保护、加密技术、存取控制、防火墙、入侵检测和安全审计、防病毒设置、系统备份和恢复等应用控制程序。但IT是一个系统工程，不能仅仅依靠防火墙、防病毒、身份认证、系统恢复等单个的系统，因为PC Windows其存在应用调整难度大、安全漏洞多、管理难度高等诸多难题，再加上操作系统本身的局限，只要绕开或是破解了操作系统，那架构其上的很多管理工具、安全工具常常不攻自破，因此我们更需要从平台底层做起，仔细考虑整个系统的应用需求、安全需求、管理需求，从基础架构做起，首先基础架构变得安全、灵活、高效，再加上各种安全技术和管理手段结合在一起才能生成一个高效、通用、安全的IT整体系统。二、企业IT管理的困境即使是信息化高速发展的今天，同大多数企业一样，企业业的IT管理框架中，对IT基础架构中PC的管理也还是最薄弱的环节。在这片处在企业IT架构的底层或边缘世界，有太多的传统手段无法覆盖的疆土，也有很多难以统一屏蔽的差异。长期以来，企业管理者们的关注范围高度集中在数据中心和企业网络，桌面硬件设备的更新虽然不吝成本，但管理的投入却十分有限。（一）目前分散式PC管理架构存在的问题1、频繁的IT故障造成企业生产效率的降低PC是企业工作人员为生产科研提供服务的主要工作平台，工作人员几乎所有的工作都离不开PC为其提供信息、数据的生成和交互，一旦这个载体出现问题，必然导致无法为客户提供服务。但是，由于PC Windows操作系统天然的原因，PC机在连续工作一段时间后操作系统本身就会变慢和容易死机，再加上用户误操作、软件BUG等问题造成宕机，病毒的破坏、黑客的入侵等都将对系统带来致命打击；更不用说微软每天层出不穷的漏洞补丁；如果要确保前端业务平台的稳定和正常运行，IT人员就需要在业务PC停机的情况下，对每个部门的每台业务PC逐一维护，打补丁、重装系统、升级软件、设置参数，工作量非常大，而且时间跨度长、效率低。不仅需要花费大量的运维时间，并且在运维过程中，也必然影响工作PC的正常运作时间，降低了业务人员的工作效率，也就等同降低了企业的生产效率；2、昂贵的软件许可费用从企业的软件采购成本讲，研发需要配置一些先进的国外工程分析软件、研发软件、设计软件等。国外软件高额的成本和后续维护费用是企业信息化发展的极大障碍。国外软件公司对PDM和ERP等信息管理软件都是按照PC安装节点数（每台PC一个license）计算价格，随着企业PDM和ERP应用的深入，用户数会逐渐扩大，用户数会不断的增加，总的成本也就非常高昂。如：PDM中WinChill软件500用户将近1000万；工程分析软件按照license销售，同样价格高昂，像ansoft每个模块只要一个license也要100多万；设计类软件AutoCAD一个license需要2万多、Pro/E一个license需要9万多、UG一个license需要12万多，就连普通的Office办公软件一个license也需要2000多。3、桌面应用管控的难题PC是一个极为开放的平台，用户可以自由安装各种应用软件，但因为用户的不够专业或是疏忽，其自行安装的软件或拷贝的文件有可能是附带恶意的破坏性程序，从而很容易造成企业整个IT系统地不稳定或是瘫痪、甚至造成企业核心电子资产的丢失、生产科研机密的外泄； 4、数据安全隐患和冗余备份的难题 传统的分散式PC的管理是一个极为松散的平台，存在显而易见的安全漏洞，目前企业主要采用桌面审计软件、Windows组策略或是文件加密软件等来进行防护，但这几种方式并不能彻底的解决安全隐患。桌面审计软件、Windows组策略是应用层面的管控，有其先天的缺陷，先不说这样的应用级别的管控对数据端口有多少限制能力，只要恶意用户对应用比较熟悉、还是可以通过破解方式的尝试来攻破管制；并且这两种防护方式都是依赖windows操作系统的，如果避开本机windows系统等于没有安全可言；例如，用户完全可以使用U盘、光盘或是移动硬盘等第三方介质绕开本地操作系统将PC引导到WinPE、NTFSdos等其他操作系统将涉密数据拷出。哪怕企业配置了文件加解密软件，恶意用户还是可以将加密文件拷出，进行各种破解尝试，将一些盗号木马拷入，尝试获得各种用户权限。因为所有的数据都是以文件的方式存在于本地硬盘上，即使IT管理人员封闭了所有数据端口，但恶意用户还是可以通过硬盘下载数据、甚至带走硬盘、然后慢慢解析数据。用户数据放到PC本地，而频繁的人员变动导致计算机相应数据的导入导出，工作量较大，并且在导入导出的过程中容易形成安全隐患，本地数据没有有效的备份也容易丢失。5、欠缺架构灵活性从未来的发展讲，企业会与时俱进不断进行组织机构的调整，以及不断的管理方式的调整，随着国防科研的需求对企业的业务平台会提出日新月异的应用更新需要，业务内容改变、改换研发应用软件、切换工作模式、部署新的研发协作平台等等都非常的费时费力；而PC的传统分散式桌面管理不够弹性灵活使得IT支持的需求成倍增长，导致企业的利益受到影响和遭受损失；6、低下的IT管理效率和高昂的人力成本 企业的IT人员整天如同“救火队员”一般，往返奔波于企业各业务部门间，业务系统的升级、软硬件的故障、人为的操作失误、恶性宕机事件等一系列的事务都需要IT人员去一一化解，IT故障的处理对人工过度依赖，是要花费巨大的费用和时间成本的，不仅使处理这些事故的效率大打折扣，而且使IT人力成本不断攀升。（二）企业对IT基础架构的要求随着企业信息化的深入，IT基础架构中的PC桌面已经成为用户业务操作的平台，是IT运维的重要对象。在能满足应用要求的条件下，企业对PC桌面的核心目标是要“可控”。具体如下：1、操作系统可控为了保证企业PC桌面的安全和可靠，企业需要对PC桌面的操作系统、应用程序进行统一安装、管理，还要防止用户自行安装和修改或是从其他U盘、光盘类介质启动非本机操作系统，以免用户借此摆脱企业IT安全策略的限制。2、应用软件可控企业不同的岗位有不同的应用需求，因此需要约定适合自身的应用列表，应用软件可控是企业对PC桌面管控能力加强的重要特征。操作系统和应用软件可控既能简化和稳定企业的IT环境，又能对正版软件授权进行有效管理和灵活分配、降低软件采购成本。完成了这个部分的工作后，可实现对企业IT基础资源的基本控制。3、知识资产可控对于企业而言，大多数计算机用户属于知识工作者，工作成果也多数以电子形式存在，因此企业需要对员工工作的成果加以控制，防止企业核心知识资产的外泄。4、运维成本可控PC桌面数量多，针对不同的工作岗位和要求，需要配置不同的PC桌面，作为企业信息化建设的基石，这个基础架构耗费了IT部门绝大多数的精力，同时大幅增加了IT管理、运行、维护的费用。运维成本可控，符合企业运营的最大效益。5、灾备高效可控PC桌面是每个人的工作平台，其数量远超服务器，人员复杂、用户计算机水平参差不齐，且分布的物理位置范围广，管理难度高，这就要求PC以及其上的信息化应用要易部署和易维护，发生故障可以迅速高效的实现恢复。 三、桌面虚拟化技术背景介绍我们知道，虚拟化尽管不是一个新技术，却被公认为是近几年的IT技术热点。其原因在于自从1998年VMware将只有在大型机中采用的虚拟化技术引入x86平台至今，虚拟化已经为全球用户节约了大量成本，提升了服务器运营效率，更重要的是下一代的数据中心也将基于虚拟化来进行构建，特别是现在热门的云计算，更是离不开虚拟化技术的支撑。Gartner报告显示，在未来三年内值得关注的十大战略技术中，虚拟化技术名列榜首。尤其是在当前全球金融危机还远未过去的大环境下，虚拟化技术更是得心应手，为企业降低TCO成本、提升企业生产效率都带来了不可估量的价值。与服务器虚拟化一样，桌面虚拟化技术也有非常明显的优势，可以这么说，桌面虚拟化并不是一个新技术，它是一个新的解决方案和基础架构理念，简单来说就是让桌面用户调用操作系统、OA办公软件、财务软件、R&D研发软件等应用可以像用遥控器选择不同的电视频道一样简单。桌面虚拟化对IT管理者而言，是一个全新的视角，无论采用哪种桌面虚拟化的技术机制，他们都获得了在中心机房集中管理桌面应用、对桌面应用实现统一配置与管理的能力。站在管理的角度，因为桌面集中管理、虚拟化和随需交付了，因此传统PC应用的很多管理难题、维护难题、安全难题，在这种全新的基础架构上是天然不存在的，理论上桌面虚拟化可以帮助企业实现IT对客户端的零维护。这意味着他们可以从繁琐的客户端配置、软件版本升级、病毒防护、系统修复等操作中解放出来，在为桌面用户提供充分灵活操作空间的同时，提升了IT部门的管理水平、捍卫IT部门对桌面管理的权威，并且将IT故障对企业造成的损失减少到最低。企业桌面虚拟化变革已经开始当今三大主流桌面虚拟化技术方向：（一）VMware服务器虚拟化技术领头羊桌面虚拟化产品View4技术特点：