政府云办公解决方案V3.0.pptx
GVDI政府云办公 解决方案智网云联01目录01产品介绍02方案一、VDI03方案二、GVDI05智网云联客户案例04方案三、GVDI+VDI智慧网络 云来联接 01产品介绍产品介绍01VDI，英文全称Virtual Desktop Infrastructure；它是通过在数据中心的服务器运行虚拟操作系统，将你的桌面进行虚拟化，然后通过高效的传输协议传送到终端设备上显示，用户访问他们的桌面就像是访问传统的本地安装桌面一样。VDI什么是VDI产品介绍01VDI适应场景架构类型VDI(Virtual Desktop Infrastructure)架构优点集中式计算，计算性能弹性分配数据不落地架构不足业务性能体验及外设兼容差依赖服务器及网络，可靠性低使用门槛高外设兼容差不适用的场景轻量3D 应用、对外服务窗口、分支机构等场景产品介绍01VDI特点桌面漫游桌面随心漫游不再局限于办公场地，办公桌，公司任何终端都可以登陆，每个员工都有账号和密码，登陆后既是相同的专属的桌面，永久后台保留，不用担心数据安全。办公室在家办公办公云中心多终端登录专属云桌面多终端登录专属云桌面产品介绍现在IT无法跟上产业发展节奏，严重制约企业业务发展.01VDI特点运维更高效 传统pc机方式桌面云瘦终端方式效果分析终端能耗250w25w节省90%能耗入职申领办公设备申请pc，进行系统安装，软件安全，系统配置伸进TC，通过IT系统申请桌面云权限，审批后链接桌面云，自动分配配置办公环境1天/人次10分钟/人次节省98%的费用维护高效率需要联系IT服务人员对系统进行处理，软件和环境配置时间周期长，维护效率低员工无法对系统进行更改，不受病毒影响，系统出问题，可以一键恢复提高9倍1000台/人设备更换频率3-5年8-10年节省88%的费用传统桌面办公E-mail光盘刻录病毒木马蓝牙/红外线传输IM实时通讯移动存储及网络驱动器打印机TIF传输采用廋终端五本地存储严格准入数据集中管理严格分发控制传统PC桌面VDI云桌面产品介绍01VDI特点成本更低分析项目455台云办公455台PC投资成本11台服务器，455台云终端，466套用户授权455台PC每个点3700元，总投入：168万初期投出成本每个点3500元，总体投入：159万管理成本需要1人 工资支付：4万需要6人 工资支付：24万运维成本运维成本节能75%硬件更换费用降低50%云终端寿命58年维护难度大、效率低硬件更换成本高PC寿命35年能源成本总功耗：20W*455+500W*11=14600W电费（按0.7元/度，每天8小时开机，一年220天工作）：1.8万每年总功耗：300W*455=136500W电费（按0.7元/度，每天8小时开机，一年220天工作）：16.8万每年1年总支出：5.8万5年总支出：29万1年总支付：40.8万5年总支付：204万费用节省每年每年节省节省3535万万，5 5年年节能节能175175万万产品介绍01GVDI是什么？智能桌面虚拟化概念由Intel提出，通过CPU的VT-D技术，配合支持本地虚拟化的软件，实现了集中管理，分布式计算的效果，大幅提升了桌面虚拟化的性能。智网云联GVDI由智能云终端控制器和智能云终端构成，采用全新的GVDI智能桌面虚拟化架构，将虚拟层置于智能云终端中，利用云终端控制器集中管理，融合了VDI和PC的优势。本地执行本地执行本地执行本地执行镜像管理身份管理策略管理硬件层虚拟化层操作系统应用软件个人数据数据管理产品介绍01GVDI应用场景架构类型GVDI架构优点分布式计算，业务性能体验及外设兼容好不依赖服务器及网络，可靠性高架构不足无法实现数据不落地计算性能无法弹性分配不适用的场景高涉密数据场景研发/性能动态分配场景01产品介绍集中管理集中管理本地执行本地执行镜像管理身份管理策略管理硬件层虚拟化层操作系统应用软件个人数据对比项对比项GVDIGVDIPCPC管理管理集中集中分散分散3D3D加速加速支持支持易用性易用性优良优良一般安全性安全性高高低软件兼容软件兼容全软件兼容全软件兼容全软件兼容全软件兼容外设兼容外设兼容支持所有外设支持所有外设支持所有外设支持所有外设数据管理GVDI融合了VDI的集中管理,同时通过硬件透传技术，使虚拟机充分利用PC的性能（可流畅的运行3D类软件，4K高清视频无损播放等）且变得更易管理、更安全。GVDI VS PC01产品介绍GVDI特点安全性强集中管理可靠性高用户体验好兼容性好易用性高GVDI特点01产品介绍安全性强内外网切换 安全性强内外网隔离支持内外网隔离用户只需一个PC终端,外网虚拟机支持高性能显卡根据网络切换按钮自动检测并切换内、外网物理隔离内网(VDI)数据在终端无存储，确保数据安全1234501产品介绍安全性强数据多重备份可支持多种情况下的数据恢复:（1）系统损坏蓝屏、感染病毒，一键还原系统盘即可恢复系统与数据。（2）数据误删，此资料存在的情况做过快照，则通过应用快照即可一键恢复数据。（3）终端硬件损坏，换一台终端，通过服务器上的备份数据，可在新终端上恢复之前的镜像与资料。网盘快照服务器数据备份个人云盘数据备份与恢复01产品介绍 安全性强云盘个人云盘（E:）个人云盘（E:）个人云盘（E:）账号登录使用者办公室会议室云课堂教师机云端挂载云端挂载云端挂载系统盘（C:）数据盘（D:）闪电云盘用户账号登录后，云盘自动挂载，实现云盘数据的漫游，摆脱传统PC的U盘拷贝过程，数据无需拷来拷去，避免了盘携带病毒导致系统崩溃，从源头上保护了数据的安全。云盘：个人云盘，指定目录的数据备份；组织云盘，组织内文件共享安全性强黑白名单 白名单用来限制虚拟机内应用程序的运行，当虚拟机启动后，会自动向服务器TCM请求白名单列表，用户将无法运行白名单列表以外的程序。黑名单也是用来限制虚拟机内应用程序的运行，当虚拟机启动后，会自动向服务器TCM请求黑名单列表，用户将无法运行黑名单列表上的程序。通过管理员设置可以使得用户无法自行安装与运行其它软件，避免了用户的胡乱操作导致电脑感染病毒。01产品介绍安全性强USB管控外设控制策略云管理平台USB外设策略终端用户策略下发可根据用户需求灵活定制外设策略01产品介绍安全性强-离线锁定终端可设置离线允许使用时间，一旦离线到达离线策略设置的时间后终端自动锁定，需管理员进行解锁方可恢复使用，即使终端被盗也可以防止数据泄露。01产品介绍用户与终端绑定：保障用户个人数据的安全；终端与服务器绑定：避免终端被盗、挪用，可做离线策略设置，设置离线锁定时间；镜像加安全性强终端绑定01产品介绍安全性强NAT网络安全：可选高安全模式NAT，NAT 之内的终端联机到 Internet 上面时其显示的 IP是 NAT主机的公共 IP，Client 端的 终端具有一定程度的安全，外界在进行 portscan（端口扫描）的时候，侦测不到源Client 端的终端。01产品介绍集中管理web集成数据管理镜像管理身份管理策略管理集中管理本地执行个人数据应用软件操作系统虚拟化层硬件层系统维护，资产管理，行为管理，应用统一安装等全部集成在web端，管理员可进行统一集中管理。01产品介绍集中管理大型组织架构支持大型组织架构功能，适合大规模集中部署，支持动态扩展节点。将主服务器架设在总部，各分布通过分支服务器实现办公，在总管理员下还可以为每个部门或者每个小组创建子管理员，实现用户分级管理，同时又实现了集中管理。01产品介绍超低带宽要求，可实现跨广域网管理静态浏览文档应用切换本地高清视频大量图文PPT滚动Photoshop051015202530带宽消耗单位：Mbps应用场景GVDI带宽需求VDI带宽需求低带宽要求可靠性高低宽带需求01产品介绍易用性高多种登录模式终端模式应用场景是否还原用户与终端绑定云盘权限适用软件专用模式云办公否是是浏览器、PDFMicrosoft Office，视频播放器，360安全卫士，3Dmax等多用户模式会议室，多人办公机、窗口是否是AutoCAD Visual Studio等公共模式信息浏览区是无账号否播放器PhotoShop、等GVDI含有多种登录模式，可以适应公安办公的多种应用场景，客户可根据需求进行模式的灵活切换；专用模式主要适用于个人办公，终端和用户和服务器之间都是相互绑定保障数据安全。多用户模式适合公安会议室、多人办公的场景，可以多个帐户登录同时挂载个人我那个盘。公共模式不需要用户名密码登录，关机还原。01产品介绍易用性高差异拷贝终端软件无需一台一台安装，差异拷贝一键即可实现软件的安装部署实施迅速环境切换快捷易用性高快速恢复系统终端系统一键恢复管理员智能云终端办公网络智能云终端控制器对于传统PC一旦终端系统崩溃，资源跟随丢失，挽救已无力回天，但对于GVDI终端系统崩溃，一键即可实现还原，个人数据毫无影响。线下报告故障 9:00 am 下达镜像还原指令 9:05 am 控制器更新镜像 9:05 am云终端系统恢复 9:10 am123401产品介绍01产品介绍兼容性好 外设全兼容硬件透传技术使得GVDI的外设兼容性与PC一致，从容应对各种专用外设 安全软件兼容GVDI将终端本地硬件全部透传，达到跟PC同样的兼容性，安全软件使用不再受到任何限制。01产品介绍智能云终端富媒体解码模块（显卡透传技术）虚拟机硬件透传模块VM个人数据模块镜像模块RCMOS虚拟化系统底层（Hypervisor）GVDI将终端本地硬件全部透传，达到跟PC同样的兼容性。通过显卡穿透，实现富媒体/3D,支持4K高清视频无损播放，图形设计软件流畅运行，给用户极致的体验。富媒体/3D支持 3D Ready高清 Ready用户体验好智慧网络 云来联接02方案一、VDI02方案一、VDI此方案采用低噪音、低功耗、无风扇的ARM终端做为应用終端，给用户营造一个绿色舒适的办公环境；登录漫游，用户可随时随地的登入自己专属桌面，尽享个性化设置；集中式管理满足系统的易维护性、易管理性需求方案一、VDI VDI02方案一、VDI方案优势方案优势更加节能环保资源成本更低更稳定更可靠部署更快捷数据更安全用户体验更优运维更高效智慧网络 云来联接03方案二、GVDI03 方案二、GVDI0 方案架构2 将服务器架设在总部，各个办公终端通过专网连接，终端与服务器均采用内网连接，终端可通过服务器管控，达到实现远程管理与运维。方案架构 GVDI 内网架构03 方案二、GVDI0方案优势基于PC的GVDI桌面云系统，高可靠，高性能，兼容所有外设和软件增加部门服务器，采用分布式服务器架构平衡中心服务器负载支持个人网盘系统，和部门文件共享系统支持个人OS虚拟机备份/还原机制，提升数据安全性12345678大型组织架构实现用户分级管理支持多种数据备份，防止数据丢失低带宽、安全类软件兼容、外设全兼容Web集成，集中式管理与运维智慧网络 云来联接04方案三、GVDI+VDI04 方案三、GVDI+VDI0 方案架构 如图所示，VDI桌面服务器集群虚拟出内网虚拟机，内网数据不落地永久保存在服务器上，并且与外网完全隔离开，GVDI服务器用来管理终端设备，采用X86架构终端保证性能，可以访问外网。每个用户配备一个网络切换器，即可一键切换内外网，实现物理隔离。GVDI+VDI双网隔离架构方案架构方案优势 支持内外网隔离用户只需一个PC终端,外网虚拟机支持高性能显卡根据网络切换按钮自动检测并切换内、外网物理隔离内网(VDI)数据在终端无存储，确保数据安全12345智慧网络 云来联接05智网云联客户案例04 智网云联客户案例成功案例成功案例 案例列表案例列表.青海省党校青海省人民政府口岸西宁市城北区政府新疆警察学院新疆警察学院（GVDI）青海省党校（内外网隔离）青海省人民政府口岸办青海文化馆（浏览室VDI）大数据管理局（VDI）青海文化馆（办公VDI）青海省文化馆.04 智网云联客户案例 1、传统PC主机常会出现应用运行缓慢、使用若干年后导致高故障率、而且软件升级耗时耗力、维护工作繁重、平均开机时间长、噪音高等一系列问题。青海省人民政府口岸办考虑到即使更换硬件、或者跟换新的PC机也只能暂时改善，而无法彻底解决。为了从根本上解决必须使用问题，最后决定使用新型云桌面。在对国内各大桌面云厂商调研，并考察了相关应用案例后，决定采用智网云联云桌面2、能够将现有办公电脑，逐步转化成桌面虚拟化环境。为今后整体云桌面建设，提供硬件环境整体接入平台支持;使用最新云桌面方式，并不改变使用习惯，除此之外，还可大幅度减少管理人员的系统维护和工作；系统整体使用智网云联服务器、以及低功耗的一体机，相较于传统PC，更方便、更环保；支持集群模式，支持桌面云环境的可持续性发展。1.项目描述2.价值体现3.应用场景3、终端端采用时尚大气的一体机，整个办公室布局简单，大方，再无繁琐的走线，低功耗、无风扇的设计营造出一种安静和谐的办公环境。常用的软件：office2003，WinRAR，搜狗输入法，五笔输入法等青海省人民政府口岸办04 智网云联客户案例孝感公安局孝南分局中心对信息化建设和科技创新非常发重视，并在这方面不断探索和求证，随着云计算技术、虚拟化技术的不断深化应用，孝感公安局孝南分局中心公安信息化建设看到了新建设的思路项目描述安全可靠，镜像采用加密设置，外设策略、离线锁定策略防止终端被盗数据泄露问题；数据多重备份：服务器备份、快照、网盘等多重备份数据；多种登录模式，适应不同场景需求；组织架构功能既能实现终端统一管理与维护还能实现分级管理。价值体现孝感公安局孝南分局中心采用了智网云联智能云桌面GVDI方案，采购了50个点其中20个点用来办公，30个点用来教学培训；针对不同的应用场景智能终端可以切换不同模式以应对不同场景的实际需求，办公采用专用模式，不还原自动挂载网盘，关机后自动备份与创建快照，教学采用公共模式，无需用户名即可自动登录，关机后自动还原，降低维护工作。常用软件有：360安全卫士（打好补丁，修复漏洞），搜狗输入法，OFFICE 2010，360浏览器等应用场景孝感公安局孝南分局
