云端时代数字化校园云解决方案- 2000点.doc

云端时代数字化校园云解决方案建议书副标题 云端时代数字化校园解决方案建议书目 录1数字化校园背景42校园数字化现状与分析52-1传统数字化校园现状52-1-1传统PC机现状52-1-2桌面应用现状52-2数字化校园建设需求分析62-3数字化校园优化方案校园云解决方案73云端时代数字化校园解决方案93-1校园云解决方案概况93-2校园云方案拓扑及概述103-3方案功能模块组成及说明103-3-1云端时代桌面云平台103-3-2云端时代云终端123-3-3云端时代设备管理系统（CTDM）144校园云方案应用场景建设方案194-1云数据中心解决方案194-1-1数据中心建设需求194-1-2数据中心整体规划214-1-3云数据中心基础整合方案云箱214-1-4方案组件与推荐224-2教师办公解决方案234-2-1教师办公桌面现状234-2-2教师办公桌面建设244-2-3方案组件与推荐254-2-4解决方案优势254-3电脑教室解决方案264-3-1电脑教室需求264-3-1电脑教室建设方案274-4多媒体教室解决方案284-4-1多媒体教室建设需求284-4-2多媒体教室建设方案架构294-5远程办公解决方案305校园云桌面设备的最佳选择316校园云解决方案收益337数字化校园云解决方案配置348公司介绍368-1服务介绍368-1-1云端时代服务体系368-1-1云端时代服务优势371 数字化校园背景近年来，随着互联网和云计算的快速发展，数字化技术正在改变每个人的生活、工作和学习习惯，作为培养新世纪人才的学校，也面临着同样的改变趋势，教育思想、观念、模式、手段等各个方面都面临着深刻的变革，教育部也在教育十二五规划的开篇之年，对教育信息化在普教领域的发展提出了新的纲领规划，于是“数字化校园”的理念就在这种变革中重新进入人们的视野。目前学校为了适用教育信息化的需要，已具备良好的校园网络环境，基本上每个办公室、多媒体教室、电子阅览室、电脑教室、学生电脑机房等都有网络接口，但是在软件的应用、数据的共享、网络在学校教学作用、网络在学校管理作用等各个方面还没有发挥校园网基础硬件最大的价值。数字化校园的提法由来已久，传统的数字化校园技术相对单一，学校都是作为“信息孤岛”单独存在，数字化技术只是作为一种教学辅助手段被老师和学生被动的接受，学生和老师以及家长和学校之间普遍缺乏沟通渠道，信息技术并没有有效解决教育资源分布不均，教学手段落后等一系列问题，而基于互联网技术和云计算架构的新型“数字化校园”则重点在于信息技术与教育教学的深度融合、信息化环境促进学生信息素养和实践能力的提高，数字化校园的绿色环保，学生家长和学校之间的有效互动、优质教育资源的方便共享与应用、信息技术与教育教学模式的创新、学生的素质教育和个性化学习等。因此，新型的数字化校园一般包括：基于云架构的数据中心，多媒体教室、教室办公信息化和电子备课室、电子阅览室，学生电脑机房、以及各种云业务系统。相应的，云计算技术和互联网技术也为各个部分提供了更多新的解决方案，下面我们将分别讨论这些解决方案。2 校园数字化现状与分析2-1 传统数字化校园现状2-1-1 传统PC机现状当前，校园不同用户所采用的桌面设备存在多样性，有台式PC、一体机、笔记本等，其中有相当一部分以笔记本或PC应用为主，笔记本和PC的大量应用存在如下问题：Ø PC造价高昂计算机网络教室具有学生用机数量较大的特点，一般50-70不等，采购众多PC机成本高昂，并且在每次的电脑升级换代和维护过程中，都需要学校投入较大的资金，应用的成本较高。Ø 管理维护困难计算机网络教室的主要使用对象为学生，而这些学生的计算机专业技术水平通常不高，这便增加了管理人员对PC终端管理的复杂性；另外，随着教育信息化建设的逐步深入，PC终端需要配合学校的应用系统建设，进行系统的升级和更新，而每次系统升级或更新，都需要庞大的处理工作，不可避免地增加了系统的维护工作量和开销。Ø 噪音辐射功耗大传统PC功耗在200W左右，耗电量大，机箱风扇运行噪音干扰也较为严重，另外机体辐射较强，对学生的体健康不利。Ø 整洁度不高整洁的教学环境能给学生带来轻松愉快的心情，从而使得教学效果更佳。当前校园教学用地十分有限，分配用于计算机网络教室的空间不会很大，而PC机本身占用空间较大，在一个有限的空间内部署多台PC会影响教学环境的整洁和美观。2-1-2 桌面应用现状Ø 应用灵活性低传统的PC或笔记本应用模式是一种以设备为中心的计算模式，所有组件（应用，OS，数据，用户配置文件）都和特定的设备紧密相关，应用与设备绑定、紧密程序高。随着应用系统与教学结合紧密程度的不断提高。 Ø 数据安全存在隐患首先用户可以通过使用移动硬盘等设备任意拷贝数据，造成重要信息外泄，从而给学校师生信息造成终端安全隐患。Ø 维护量大在PC设备的维护方面，PC配备齐全，经过一段时间的使用后，硬件故障和软件故障逐渐增多，系统维护工作量大，在计算机维护人员相对紧张的情况下，系统管理将随着PC增加而带来更大压力；另外，当前基于标准的Windows病毒无孔不入，在大量使用PC的环境中必须确保每台PC都有好的防护措施，避免因个别PC感染病毒而影响整个网络，这使用管理及维护难度大大提高。对于外设的管理，由于缺乏统一集中的管理，也使得维护人员整天忙于各种共享外设的安装与使用。Ø 系统易损坏数据易丢失在当前能源短缺严重的情况下，经常出现断电现象，由于在校园中通常没有给PC配备UPS，容易导致系统损坏、数据丢失，从而带来一定的损失。Ø 运行成本高当前，能源短缺明显，能源费用在不断提高，功能强大的PC等设备由于其功耗较大（通常都在200-300W之间），在运行过程中耗费了大量的能源同时还给环境带来大量的热量，还使端末设备运行成本高居不下。Ø 桌面应用交付周期长，交付质量差在当前信息时代，离开IT，教学就无法工作，面对教学的桌面应用需求，IT管理员常因设备未到位而不能及时将响应办公需求。Ø 用户满意度低有限的IT资源和IT人员，每天超负荷忙碌在用户桌面PC设备的购买、安装、维护工作中，但切因用户桌面应用交付成本高、交付周期长、应用效果差而得不到用户或公司领导的认可。Ø 资源利用率高，总拥有成本低大家往往都认为只有PC强大运算性能才能给用户带来好的体验，而事实并非如此，据统计，PC强大的性能的平均利用率还达不到15%，在资源处于严重浪费状态的同时还造成运行成本高居不下。而总拥有成本（初始的软硬件采购成本、系统管理和技术支持成本、软硬件运营维护成本、后期软硬件升级成本）也因PC的大量应用而高居不下。2-2 数字化校园建设需求分析通过综合分析，其主要需求如下：1) 要求能满足灵活多变应用需求当前为满足教学和办公需求，校园师生和办公协同人员的工作模式和应用需求更加灵活，因此应用系统也将发生改变，这就要求桌面应用能满足业务变化的需求，不能因为业务流程的改变、业务系统的变更而使得原有桌面设备不可用。2) 要求系统稳定可靠无论是教学还是办公，教育信息化的工程离开IT、离开应用系统，教学和师生互动将受到严重影响，甚至无法完成。因此要求系统能稳定可靠运行，不能因为系统故障而影响工作并降低员工工作效率。3) 要求系统部署方便快捷在传统的PC应用部署过程中，部署周期较长，每台设备需要单独安装OS、基础软件、应用并进行必要的个性化设置，这些都使得部署周期长，新的方案必须解决传统部署周期长的问题，要求桌面设备的部署灵活快捷，有效缩短部署周期以及后续用户数量增加时的部署周期。4) 要求系统易维护易管理特性面对着校园桌面应用的现状和终端硬件的维护，校园后勤维护管理人员需要具备专业的知识才能维护，工作过程中，专业人员同时还要兼顾桌面设备的管理和维护，如何让专业人员摆脱繁杂的桌面设备管理维护工作，抽出更多的时间来优化系统，提高生产力是方案的重点之一。5) 要求系统具有低噪音低功耗特性，利于营造安静舒适的工作环境随着每年基础设施的老化和维护，在教学过程中，无法保证给学生一个宁静的教学环境，将大大影响课堂的效率。面对多种课堂类型，需要为师生提供一个更加安静舒适的工作环境，提供员工的工作效率。6) 要求拥有更低的总体拥有成本在传统数字化校园模式中，有一个因素往往会被大家所忽略，那就是运行成本，其中能耗成本是不容忽视的组成部分之一，据统计，如果一台功率250W的桌面设备常年工作，将产生高达352元/年（0.25（功耗）*8（每天8小时工作）*0.8（电费，元/千瓦时）*240（工作日）本机能耗成本，再加上空调能耗，该数字将更高，因此需要一种有效的方案来降低运行成本及总拥有成本。2-3 数字化校园优化方案校园云解决方案针对传统PC存在的众多弊端，教育场景对应用模式提出了新的需求。为了满足这一要求，终端接入模式应运而生，它以网络终端和服务器为主体，构成新型的终端教育教学模式。使用终端接入模式的计算机网络教室，通过网线和网络设备将服务器、教师机和学生机按照虚拟桌面协议连接起来，实现资源共享，其主要应用架构为终端机形式。终端不具备硬盘、CD-ROM等外部设备，其任何软件、数据和计算都存储在服务器上；服务器统一管理资源，集中存储和分配数据及应用软件；升级和维护工作也仅在服务器端进行。顺应信息化发展潮流，使用云终端替代传统PC，解决传统PC作为学生用机所面临的问题，为学校构架一个经济、适用、易管理、绿色的计算机网络教室。前文所述背景下，桌面云平台解决方案应运而生，它给桌面应用带来易管理、高安全、低成本等众多优势，提出了如下解决方案：Ø 基于云计算机虚拟化架构技术的桌面云解决方案桌面云解决方案是界面展现虚拟化技术与日益流行的桌面虚拟化技术相结合的产物，它是一种面向基于云计算的虚拟桌面计算的端到端解决方案，基础是桌面虚拟化技术，并通过展现虚拟化技术为最终用户提供人机交互界面。综上所述，并考虑到数字化校园建设工作的需求及未来可能会有更多应用扩展需求等，我们建议用户采用云端时代“基于云计算虚拟化架构技术的桌面云”云终端桌面云解决方案。3 云端时代数字化校园解决方案3-1 校园云解决方案概况针对校园IT基础现状的分析，云端时代采用“云”+“管”+“端”的新型桌面办公模式，传统桌面PC虚拟化后托管在学校的数据中心，学校师生通过一台云终端访问桌面和桌面应用。而对于运维和管理，采用一体化云管理平台，达到桌面和终端的统一化管理。数字化校园云解决方案方案中，云，采用服务器虚拟化和桌面虚拟化，在运行过程中，数据中心的每台服务器被虚拟成多台（根据硬件服务器具体参数而定）虚拟机，师生都拥有一台属于自己的在数据中心运行的虚拟机，并通过在虚拟机中安装操作系统、办公应用软件、教学应用系统软件等来满足教学需求。云端时代桌面云平台具有在线迁移、HA、数据备份等高级特性，可保证整合后平台的稳定可靠运行。通过桌面虚拟化花，分配用使用桌面。方案中，端，学校师生员使用云终端设备，替代传统PC设备，结合CTVP协议，远程连接虚拟桌面，终端本地不做处理工作，将键盘鼠标使用协议传输到数据中心的桌面。通过外接设备的重定向机制，重定向至桌面中满足特定应用需求。方案中，管，学校信息维护人员使用管理软件远程管理和运维虚拟桌面以及终端设备，远程监控运维桌面云平台。3-2 校园云方案拓扑及概述校园云解决方案总体架构图方案中，将传统PC应用方案中的桌面PC设备通过桌面云平台技术整合并转换成虚拟机后托管在数据中心，取而代之的是节能、无噪音、小巧的云端时代云终端设备，云端时代云终端采用超低功耗无风扇静音设计，大大降低发热量并杜绝噪音，为营造安静舒适的教学环境提供强有力的保证，实现在有限的空间环境中将更大的空间、更安静舒适的教学环境交给师生。在运行过程中，数据中心的每台服务器被虚拟成多台（根据硬件服务器具体参数而定）虚拟机，每位师生都拥有一台属于自己的在数据中心运行的虚拟机，并通过在虚拟机中安装操作系统、教学工具、教学课件等来满足教学需求，师生在云端时代云终端上通过CTVP协议连接接入数据中心的虚拟机，CTVP协议实现将处于数据中心的虚拟机上的所有程序的运行结果及界面通过网络传输到云终端，云终端再将其展现给最终用户，同时实现将用户的输入通过网络传输到数据中心的虚拟机，形成无缝的人机交互界面。3-3 方案功能模块组成及说明方案通过将传统桌面PC虚拟化后托管在数据中心并在每位师生桌面上部署节能环保、小巧的云终端来简化桌面设备管理，方案由如下几个部分组成：3-3-1 云端时代桌面云平台北京云端时代科技有限公司1） 产品概述云端时代桌面云平台是中国首发的一体化企业级虚拟化平台，它融合了企业级的服务器和桌面虚拟化的功能和优势，通过统一的管理平台全面管理位于数据中心的物理和虚拟资源，用户仅需要使用价格低廉的云终端或精简PC就可以连接到数据中心中的Windows或Linux桌面，甚至是服务器桌面，并获得类本地PC的使用体验。云端时代桌面云平台为企业部署桌面云提供了所需的全部功能，它致力于帮助企业利用有限成本，最大化IT资源的效率和利用率，最大限度帮助企业构建最具灵活性的基础架构平台，帮助管理员有效管理复杂的企业桌面环境。其主界面如下图所示：云端时代桌面云平台主界面借助于云端时代桌面云平台可以实现：u 统一管理：统一的web管理平台实现对服务器和桌面虚拟化的统一管理u 高可用性：简单配置即可实现虚拟桌面失效切换，提升桌面SLA等级u 在线迁移：让虚拟桌面在不同物理服务器之间迁移，桌面应用不中断u 系统调度：策略式的系统调度策略使系统资源根据负载自动进行负载均衡u 节能管理：自定义策略降低电源和制冷开销，响应国家绿色节能号召u 镜像管理：创建、管理和供应虚拟桌面镜像，可实现大批量供应桌面u 高级检索功能：大规模桌面部署环境中的快速定位、简化管理u 云端传输协议：优化的网络性能，提供类本地PC的使用体验2） 系统架构云端时代桌面云平台是一个一体化的企业级虚拟化平台，主要由桌面云虚拟化主机、桌面云管理平台、桌面云连接协议套件三大核心组件组成，用户通过云端传输协议去连接虚拟服务器和桌面，并为用户提供一流的管理和使用体验。其系统架构及组件如下图所示： 云端时代桌面云系统架构图u 云端时代桌面云虚拟化主机：简称CTNH，以内核虚拟机技术KVM为基础，是精简、安全、高效的虚拟基础架构平台。u 云端时代桌面云管理平台：简称CTVI ，是一个综合性的统一web管理控制台，通过它可以查看和管理物理和虚拟化环境内的所有组件和资源，如物理的主机、存储和网络以及虚拟的模版、镜像、虚拟机，同时能简单通过此单一控制台对虚拟化资源进行综合管理，如虚拟桌面的全生命周期管理和控制、高级检索、资源调度、电源管理、负载均衡以及高可用和线迁移等功能。u 云端时代桌面云协议套件：简称CTVP，它是一项高性能的远程网络通讯协议，由三部分组成运行在虚拟化主机中的CTVP Server、运行在虚拟机中的CTVP Dreiver（为用户访问虚拟机提供一致性的远本地使用体验提供了可能），以及广泛运行于各平台终端上的CTVP客户端（包含了Windows、Linux（x86和ARM终端），以及移动平台）。CTVP为跨平台访问各种虚拟桌面提供了可能，各种客户端将通过云端传输协议获得一致性的桌面访问体验。3-3-2 云端时代云终端1） ARM终端产品概述云端时代云终端S12A采用ARM平台，内嵌云端时代自主研发的Linux操作系统，它创新地结合了PC与网络计算机的双重优势，具有系统安全可靠、管理维护便捷、网络布置灵活等特点，可有效地满足各种不同网络应用环境的实际需求。S12A零配置，易维护，全面引领云计算落地，带您轻松畅享云端漫游。S12A具有下述特性：u 基于ARM平台的高性价比机型。u 支持CTOS操作系统。u 超薄机身，摆放方便，可悬挂于显示器后。 u 超低的整机功耗 ，无风扇静音设计。2） X86终端产品概述S24X是云端时代自主研发一款新型中高档云终端。产品采用Intel 1.86G高速低功耗CPU，支持Linux、操作系统，它创新地结合了PC与网络计算机的双重优势，兼顾Linux应用系统和网络计算对客户机设备的要求，具有本地处理能力强、系统安全可靠、管理维护便捷、网络布置灵活等特点，可有效地满足各种不同网络应用环境的实际需求。S24X体积小，功耗低、零配置，易维护，完美诠释了高效、稳定、简洁的云终端。S24X具有下述特性：u 基于Intel 低功耗平台的高性能机型。u 支持WES7/WES09/CTOS操作系统，多系统完全兼容。u 具有本地处理能力强、系统安全可靠、管理维护便捷、网络布置灵活等特点。u 应用范围广泛，可利用性强，扩展性强u 具有本地处理能力强、系统安全可靠、管理维护便捷、网络布置灵活等特点。3-3-3 云端时代设备管理系统（CTDM）云端时代设备管理系统（Cloud Times Device Manager），简称“CTDM”，它能全面实现对各种平台下云终端设备、服务器设备的集中自动化管理。系统可实现软/硬件资产管理、系统配置、应用程序管理和远程监控功能等。CTDM是云端时代针对企业级用户推出的一套针对云终端及云服务器设备管理的系统解决方案，它为IT管理人员提供易用的组织管理、终端控制和终端的OS镜像、软件分发、补丁更新及运行状态监控等功能，可管理上千数量级各种平台云终端设备。云端时代设备管理系统功能模块图本系统使用标准的通信协议和基于组件的设计方式，通过友好的用户界面对云终端进行统一管理和维护，主要功能包括：CTDM集终端设备发现、软件包更新和管理，以及终端设备运行状态监控、性能告警、域管理：加入、退出域及报表管理等功能于一身，帮助管理员简化对终端设备的管理，降低维护量，提升管理效率。1） 自定义分组管理自定义分组管理，是指用户可以选择云终端内置属性和自定义属性来对云终端进行分组，形成云终端的分组树，方便对云终端的分类查看和管理。2） 远程监控远程监控能让用户不用到现场，就可以查看各个云终端的运行状况，为用户远程管理提供了方便。它包括“电源控制”、“远程监控”、“性能报警管理”和“屏幕截图”三部分。3） 电源控制管理员可以使用该功能对远程的云终端进行“唤醒”、“关机”、“重启”操作。4） 远程监控远程监控的功能可以在远程对云终端进行监控，在管理系统的界面上直接对客户机进行控制，不必用户亲自到客户机现场进行操作。5） 实时性能监控与性能报警性能报警管理功能可以在远程对云终端设置性能报警策略，包括CPU、内存、网络流量、磁盘报警策略。还可以远程启用或禁用性能报警功能。6） 屏幕截图在“屏幕截图”中，用户可以对被管理的客户机进行远程截图，同时，用户也可以对截取的图片进行相关操作。7） 云终端系统配置云终端设备管理系统可以帮用户轻松完成所有云终端的配置信息，解决用户不知道或不清楚如何配置云终端的烦恼，使该系统管理员可以轻松的帮助用户完成云终端中的所有配置。包括“修改设备信息”、“设置网络”、“设置屏幕”、“域管理”、“写保护”、“时间同步设置”、“消息管理”三部分。修改设备信息管理员可以远程修改云终端的机器名称、位置、联系人和自定义信息等。设置网络参数管理员可以远程设置云终端的IP地址、DNS服务器地址等信息。设置屏幕分辨率管理员可以远程设置云终端的屏幕分辨率、刷新频率信息。域管理管理员可以远程设置云终端加入AD域、退出AD域。写保护设置管理员可以远程设置云终端开启或关闭写保护。时间同步设置通过该功能能够用服务器端时间校对云终端时间，或者使用互联网时间服务器来校对云终端时间。消息管理“消息管理”为管理员和客户机用户提供一个消息实时交互的工具，方便系统管理员与客户机用户的交流。8） 进程管理进程管理主要用于对本地云终端运行进程的控制与查看。主要有 “进程列表”、“进程黑名单管理”和“进程控制”。进程列表管理员可以远程查看云终端进程列表。进程黑名单管理进程黑名单，是指不允许运行的进程名单。管理员可以远程维护云终端进程黑名单，也可以批量设置大量云终端的进程黑名单。进程控制管理员通过进程黑名单，可以控制云终端的进程运行。凡是处于进程黑名单的进程，都不允许运行。9） 外设安全云终端上的外设能更方便云终端的使用，丰富云终端的功能。不过在云终端上允许过多外设的使用可能会带来不安全的因素，比如使用USB存储设备可能导致客户机感染病毒等。外设安全管理可以让用户自由禁用或者启用外设，减少上述不安全因素带来的风险。此功能允许用户调整外设访问的策略，包括对普通存储设备、通讯设备以及USB设备的禁用以及启用等功能。外设访问策略管理员可以设置USB设备、通讯设备、普通存储设备的启用、禁用策略。打印控制通过对“打印控制”的配置，可以远程启用/禁用打印功能。10） WEB安全WEB安全管理是用来控制云终端使用者的WEB浏览行为，阻止访问不符合浏览策略的WEB行为。11） 部署管理部署管理包括“Agent升级”、“软件分发”、“系统镜像”3个子功能。Agent升级部署Agent升级功能使得云终端的升级自动化。通过Agent升级，使得之前部署的云终端轻松获得新版本CTDM更加强大的设备管理能力。软件分发传统的软件分发，对系统管理人员来说，就是将一个更新软件分发到大量工作站上，这无疑是最繁琐的任务。云终端设备管理系统的软件分发功能带来了批量分发软件的便利，同时也可以帮助网络管理杜绝私自安装软件导致病毒源或安全隐患的发生。包括“软件安装包管理”和“软件分发”。软件安装包管理软件安装包管理，可以方便，直观的看到服务器端所有的软件安装包，方便软件安装包的管理和分发，为集中管理软件安装包提供了方便。软件分发“软件分发”管理模块为用户提供：查询分发作业、重新调度作业，查看软件分发作业运行状态等。12） 系统镜像操作系统在使用过程中经常会出现中病毒、死机、系统崩溃等问题，重新安装系云终端设备的操作系统及业务系统非常复杂且需要耗费大量的时间，影响企业正常的业务流程，系统镜像分发能帮助企业快速安装、恢复、备份客户端设备系统。它包括“镜像文件管理”、“镜像部署参数设置”。镜像文件管理镜像文件管理，为集中安装云终端系统提供了方便。用户可以按自己的标准安装和配置一台云终端的系统，通过镜像文件管理提取镜像，集中选择要安装系统的云终端，然后分发镜像。这样，用户就不用一台台地去安装和配置，提高效率。镜像部署参数设置在“镜像部署参数设置”中，用户可以对DHCP服务进行配置，可以启用自动分发镜像作业的功能，提高工作效率。13） 作业管理云终端管理是重复和繁琐的操作，云终端设备管理系统的作业管理可以对云终端的管理操作进行调度，为一些繁琐重复长时间的管理操作建立作业，制定作业的执行策略，任务之间的依赖关系，帮助系统管理员完成无人值守的管理操作。作业是带有定义的部署任务的对象。用户可在作业管理面板中新建、配置和计划作业，使其运行在选定的云终端（组）上。 作业可使简单及复杂的 IT 管理任务自动化：从完整的部署和迁移任务到简单的配置设置的修改。用户可在任意的作业管理界面中计划作业。作业管理使用户可以针对每台云终端（组）保存、组织和指定管理任务。用户可以创建和部署映像、软件安装程序、发送消息等。 用户还可以为作业指定条件，使其仅在定义类型的客户机上运行。14） 资产管理资产管理用于帮助用户管理企业中的软硬件资产信息，当云终端的软硬件信息发生变更时，系统自动向管理员发出警报信息，资产管理提供丰富的统计报表功能，帮助企业及时了解资产统计等信息。资产管理提供的功能包括对设备信息，硬件资产，软件资产的查看和管理。15） Agent升级Agent升级功能使得客户端的升级自动化。16） 用户管理用户管理管理栏目包含“用户管理”、“角色管理”。用户管理用户管理主要用于管理可使用本系统的用户。系统安装完成后，默认有一个用户名为admin，密码为空。用户可以对用户/组、角色、以及角色所拥有的权限，做相应的配置。关于权限的说明：用户权限是用来限制用户能够访问系统哪些功能, 用户的权限为所分配的角色的权限。角色管理角色管理可以帮助用户管理权限，允许用户向用户分配一个或多个角色，使用户更加方便的管理用户的权限。17） 审计管理“审计管理”这个管理工具储存了资产信息、终端运行日志和管理员的操作日志。用户可以按照自己的实际需要对这些信息进行查询。18） 授权管理本模块显示用户购买产品的授权信息。4 校园云方案应用场景建设方案4-1 云数据中心解决方案4-1-1 数据中心建设需求随着学校信息业务的成长，IT部门必须快速地提升运算能力，以不同操作环境的新服务器形式而存在。因此而产生的服务器数量激增则需要大量的资金和人力去运作，管理和升级。云计算的发展，一种基于云架构的服务器系统由此诞生，通俗的讲，基于云架构的服务器系统主要是实施服务器的虚拟化，虚拟构架提供前所未有的负载隔离，为所有系统运算和I/O设计微型资源控制。虚拟构架完美地结合现有的业务系统并将各种数据放在共享存储（SAN）上 ，从而带来更便捷的管理性，更高的数据安全性、更高的硬件利用效率和更加强大的扩展能力。权威机构提供的研究报告表明，使用虚拟架构的服务器系统之后，按照TCO模型来分类和计算成本的话，在满足同样的需求下，云架构服务器帮助用户实现：1) 减少2853的硬件成本2) 减少7279的运维成本3) 减少2964的综合成本IT部门建设目标1) 提升系统维护的效率2) 快速部署新的系统来满足商业运行的需要3) 找到减少相关资产，人力和运作成本的方法IVMP服务器整合为这些挑战提供了解决方案。虚拟构架提供前所未有的负载隔离，为所有系统运算和I/O设计的微型资源控制。虚拟构架完美地结合现有的管理软件并在共享存储（SAN）上改进投资回报率。通过把物理系统整合到有IVMP虚拟构架的数据中心上去，学校体验到：1) 更少的硬件和维护费用2) 空闲系统资源的整合3) 提升系统的运作效率4) 性价比高，持续的产品环境整合IT基础服务器运行IT基础应用的服务器大多数是Intel构架的服务器这一类的应用通常表现为文件和打印服务器，活动目录，网页服务器，防火墙，NAT/DHCP服务器等。虽然大多数服务器系统资源的利用率在1015，但是构架，安全和兼容性方面的问题导致必须指定不同的物理平台来运行它们。管理，安装补丁和添加安全策略将花去大量的时间。另外，服务器的衍生组件将导致设备，动力和散热方面的成本上升。因为低服务器的利用率，低CPU的合并和中等I/O的要求，IT基础服务器首选作为虚拟化和相关整合的候选者。虚拟化使得学校能实现：1) 达到甚至超过每个CPU，4个负载的整合比率2) 更便宜的硬件和运作成本3) 在服务器管理方面的重大改进，包含添加、移动、变更、预制和重置4) 基础应用将变得更强壮和灾难抵御能力学校建设目标：1) 整合空闲服务器和存储资源，为新项目重新部署这些资源2) 提升运作效率3) 改进服务器的管理灵活性4) 通过零宕机维护改善服务等级5) 标准化环境和改进安全6) 灾难状态下，减少恢复时间7) 更少冗余的情况下，确保高可用性8) 更有效的适应动态商业的需求9) 高级备份策略10) 在技术支持和培训方面降低成本4-1-2 数据中心整体规划4-1-3 云数据中心基础整合方案云箱4-1-3-1 云箱概览4-1-3-1 云箱介绍云箱采用模块化设计理念，将数据中心关键基础设施部分划分为四个相对独立的模块：IT模块，动力模块，制冷模块，将模块组合后形成适合客户需求的数据中心。Ø IT模块 IT模块由IT箱体及集成在里面的设备机柜、电子设备（服务器、存储、网络设备）等主要设备，以及配电设备、防雷接地、消防、照明、安防等机房运行保障基础辅助设备组成。Ø 动力模块动力模块由动力箱及集成在里面的配电设备、ATS、UPS、电池等主要设备，以及防雷接地、消防、安防、照明以及制冷系统等辅助设备组成；动力箱体、IT箱体可根据使用需求、业务规划发展进行配比选择，亦可单独使Ø 制冷模块制冷模块由风冷冷水主机（含低温模块）、IT区空调末端，动力区空调末端、水系统组件以及制冷控制系统等设备构成。4-1-4 方案组件与推荐4-1-4-1 桌面云平台组件项目角色说明建议配置硬件（数量）系统与软件服务器承载虚拟机服务器CPU：2颗Intel(R) 八核Xeon(R)或更高配置；内存：64GB或以上；硬盘：300GB 15K RPM SASX4；网卡：4个或更多1000M网卡； CTVI虚拟主机系统管理服务器虚拟化管理平台CPU：2颗Intel(R) 四核Xeon(R)或更高配置；内存：16GB或以上；硬盘：300GB 15K RPM SASX2；网卡：2个或更多1000M网卡； 一台CTVI虚拟化管理系统设备管理服务器云终端设备管理系统虚拟机配置：CPU：4vcpu内存：8GGB或以上硬盘：300GB网卡：1 vnetCTDM设备管理软件备注：服务器所能支持的云终端用户数除与服务器配置有关外，还与云终端用户实际使用的应用相关，表中数值仅为参考值，请根据实际情况进行测算。4-1-4-2 云箱组件项目角色说明技术指标IT模块IT箱体，安防，监控，电子设备等。技术指标：总功率135KW，单机架通信设备功率15KW，共9个机柜柜标准42U，外形宽600mm高度2000mm 深度1000mm，机架通孔率大于60%，每台机架承重能力10kN/m²。接地良好，满足技术要求，墙壁及隔断采用岩棉净化板做隔热处理云箱抗震加固能力满足YD 5083-2005的相关条款的规定消防：设置七氟丙烷柜式自动气体灭火系统，并满足消防要求。安全：含有防盗门锁、门锁实现分级管理、消防联动、入侵报警、视频安防监控系统等动力模块配电设备，照明照明：照度标准及设置要求符合电子信息系统机房设计规范GB50174-2008，箱体内的主要照明光源都采用高效节能LED灯低压配电：包含总输入柜，UPS输出柜，智能列头柜等，进线开关为630A/4P，采用三级接地防雷，最大通流量不小于40KAUPS：“双电源UPS双总线冗余”的2N方式，UPS容量120KVA*2，额定输入电压380/400/415VAC，三相四线制冷模块恒温恒湿环境冷水机组：80kw制冷量的风冷冷水主机，冷水主机1+1冗余，设计出水温度10，回水温度15IT区：四台行间空调，3+1冗余，单台空调最大制冷量设计不低于25kw，2台行间空调含加湿器水平前送后回，冷热通道隔离。动力区：一台精密空调，制冷量不低于15kw，含加湿器，下前送风上回风。4-2 教师办公解决方案4-2-1 教师办公桌面现状大多数学校一位教师配置一台个人计算机，实际上每位教师平时会使用到的计算机资源不超过 15-20%，因此多数时间个人计算机都是处在闲置状态。教师常用的办公用机一般都使用PC机，所有的数据都存放在本地（“信息孤点”），根据学校业务系统的不同，对有些采用C/S业务模式的系统需要安装相应的客户端，而有些B/S结构业务直接使用IE浏览器访问，但不管采用哪种模式，其基本现状如下：日常教学工作Ø 制作电子工作文件Ø 在线备课、同事之间备课心得交流Ø 教案交流、分享个人讲课经验Ø 素材管理、权限管理Ø 师生互动Ø 内部培训、汇报工作等需求Ø .自身能力提高的工具Ø 浏览国内外教育行业消息Ø 学习专业知识Ø 一般来讲，PC机资源利用率浪费和数据存放在本地给学校和老师的办公教学带来了极大的方便，云计算的发展让PC机用在教学办公环境暴漏出了种种弊端，比如：管理不方便、管理难度大、维护量大，使用成本高、PC机的娱乐性较强等。4-2-2 教师办公桌面建设为了强化教师的办公教学效率，数字化办公是在传统办公的基础上，利用先进的信息化手段和工具，将教师办公的各项资源数字化，形成一个数字空间，使得现实教师办公在时间和空间上延伸开来。它是以网络为基础，利用数字化手段管理教师办公涉及的资源（包括设备、教室等）、资源（如图书、讲义、课件等）、活动（包括教、学、管理、服务、办公等）等各个方面和环节。在数字校园里，教师可以通过现代化手段，方便地实现学校的教学、科研、管理和服务等活动的全部过程，从而达到提高学校教学质量、科研水平和管理水平的目的。同时为了减少成本，有必要考虑使用一种更好的云终端桌面技术以解决这些问题。在而云终端无疑是最好的替代产品，云终端以一种可管理的方式接入学校云数据计算中心，通过不同的桌面技术提供给老师跟PC桌面一样的桌面体验，同时数据的集中存储保证了更高的安全性，云终端也带来了便捷的维护性，更低的使用成本和升级维护成本，更长的使用寿命，更低的噪音和绿色节能。基本使用思路：教师机采用终端替换现有PC机，依托数据中心建设的桌面云平台，终端设备通过远程连接协议CTVP，访问云数据中心中用户虚拟桌面，终端本地所做操作，直接映射在虚拟桌面中的操作和处理，达到类似于PC本地使用的体验效果。用户通过Web方式，可以任何终端访问专属桌面，用户对桌面所做操作存储在云数据中心中，可以确保用户数据的安全性和稳定性。另外，终端本地为Windows系统，也可以提供一些本地处理的工作，从而合理利用多方资源，确保平台的使用效率和安全性。4-2-3 方案组件与推荐项目角色说明终端说明描述系统与软件教师机教室办公云终端设备，使用终端替换传统PC机办公模式云端时代云终端S24X采用双核四线程处理器，本地支持高清视频和强大的处理能力，满足本地和虚拟桌面的正常办公需求。 采用wes系统，支持连接虚拟桌面，本地允许安装教室常用软件。 备注：教师机所使用的终端设备，可以远程访问教师的虚拟桌面，教师可以在虚拟桌面之中进行办公需求。同时，教室也可以使用现有PC机，满足利旧需求。用户使用PC、云终端，均可以进入自己指定的桌面。4-2-4 解决方案优势使用北京云端时代科技有限公司一体化解决方案，提供从数据中心的云平台、前段的终端设备以及终端设备的嵌入式系统、连接两者的国内自主开发的远程传输协议，使整套方案达到一致性和良好的兼容