项目简介

用户是中石化下属某公司，因为属于典型的石化生产类企业，单位的厂区较大，计算机分布距离较远，非常不利于维护；而且大部分工人的IT操作水平不高，终端设备出现故障的时候，必须要IT运维部门的人到达现场。同时随着集团总部各类业务系统的逐步下沉纳管，对IT部门提出的要求越来越高。为了应对这一局面，计划采用服务器虚拟化激素和云桌面系统来解决迫在眉睫的管理和运维需求。

主要建设项目

通过服务器虚拟化技术和桌面云技术为用户提供按需分配的资源和桌面系统，通过光纤存储系统和NAS存储系统为所有的用户桌面提供数据和存储空间，通过活动目录域策略集成实现个性化设置和配置文件的跟随，通过防病毒系统和安全设备实现相关安全边界的管控，通过利用现有的PC和网络设备来实现桌面云的真正可用。最终实现了整个厂区500多个终端云桌面的建设，成功的将IT人员从重复的运维工作中解脱，同时实现了访问和数据的安全，并实现了整个IT系统的升级换代。

实施效果

（一）企业决策层

• 保护企业核心数据的安全，无需复杂的IT系统即可实现严格的安全管控；

• 满足企业的合规性要求，由于桌面集中管理，任何法律法规方面导致的系统变更可以快速完成，减少合规性方面的风险；

• 桌面虚拟化改造符合技术发展趋势，是桌面管理的必经之路；

• 集中管理和安全提升意味着成本的降低，桌面虚拟化比传统PC有着更高的投资回报率；

• 桌面虚拟化改造可以降低IT运行的总体碳排放量，符合国家的整体能源战略；

（二）IT运维管理部门

• 桌面云实施结束后，桌面云管理者，只需要将桌面/应用程序指定给某个或者某些用户，维护域控中的用户，定期升级模版，应用程序。

• 有效减少由于用户桌面故障导致的企业业务系统中断；

• 实现用户终端网段和企业核心业务服务器网段之间的逻辑隔离，员工可以通过桌面云访问企业业务系统，但是从终端到后台核心数据之间的直接访问被切断，减少被扫描攻击的可能性；

• 利旧原有PC机，只需要在PC机上安装桌面云客户端，即可无缝的使用桌面云，将立旧的物理机作为桌面云的接收端，无需购买瘦客户端。

• 桌面虚拟化改造后，集中的虚拟桌面更容易管理，每个IT人员可以管理的虚拟桌面数量可以比传统PC多出十倍以上；

• 桌面虚拟化改造可以延长桌面设备的使用周期，例如很旧的PC机都可以访问运行在后台服务器上的最新桌面操作系统；

• 简化桌面设备的更新流程，由于桌面虚拟化改造后桌面操作系统集中运行在后台服务器上，只需要简单更换设备即可完成更新流程；

• IT人员可以从繁琐的传统桌面管理工作中解脱出来，促进业务创新；

• 应用程序从操作系统中剥离后，整个生命周期管理都能够实现集中化，研发、测试、部署、配置、更新以及淘汰过程都在数据中心操作，非常高效；

• 应用程序只需要针对一个标准平台进行开发测试，在所有常见平台上都可以借助桌面云客户端进行访问，例如最新的iPad设备；

• 因桌面虚拟化带来的数据集中，可以快速、方便地集中备份/恢复用户数据；

（三）最终用户

• 所有的运行结果都像投影一样，通过高效的传输协议，无偏差的传输给终端用户。

• 使用单一镜像管理，同部门的人共享一个单一镜像，用户所有的操作都会被存到个人中央存储中，而对桌面的修改，则会随着用户的注销而被自动擦除，保证了用户桌面的清洁性。

• 工作数据随着虚拟桌面集中管理，不会丢失；

• 当用户提出需要安装软件时，无需等待管理员为其专门安装，只需要在应用商店中自助提取即可。

• 虚拟桌面比传统桌面更加健壮，桌面、应用的故障可以大大减少；

• 可以在任何时间、任何地点，使用任何设备安全、高效地访问个人桌面，获得最大的灵活性，因此针对荆门石化移动用户，在经常出差的情况下，可以很好的满足随时使用数据中心资源的需求；

• 享受更强大的桌面性能，在虚拟桌面改造后，用户分享强大的服务器运算能力。

• 新入职员工，只需要确定其任职部门，职务，就可以直接将已经制作好的虚拟桌面分发给该用户，无需IT人员再为其单独配置电脑，操作系统，应用程序等。提高员工的工作效率。

（四）桌面云对荆门石化信息化能力的整体提升

• 快捷的移动办公发布，在无需任何二次可发的情况下，轻松实现移动办公。

• 更灵活的访问和使用，用户对桌面的访问就不需要被限制在具体设备、具体地点和具体时间。我们可以通过任何一种满足接入要求的终端设备，就可以访问我们的主计算机桌面。

• 更广泛与简化的终端设备支持，由于所有的计算都放在服务器上，终端设备的要求将大大降低，不需要传统的台式机，而瘦客户端又重新回到我们的视野，而且智能手机，上网本，接近报废的PC等设备甚至于电视，都成为可用设备，在虚拟桌面的推动下，未来的企业IT可能会更像一个电视网络，变得更加灵活，易用。

• 集中管理、统一配置，使用安全，由于计算发生在数据中心，所有桌面的管理和配置都在数据中心进行，管理员可以在数据中心进行对所有桌面和应用进行统一配置和管理，所有的数据和计算都发生在数据中心，则机密数据和信息不需要通过网络传递，增加了安全性，另外这些数据也可以通过配置不允许下载到客户端，保证用户不会带走、传播机密信息。

• 高安全性，防止荆门石化的重要资料被下载到个人设备上。

（五）桌面云终端用户行为控制

• 管理员可以通过运维实时监控用户的外设接入情况。

• 管理员可以实时监控到用户的应用程序操作行为。

• 管理员可以高密度的管理每个用户的桌面云为其本地客户端的交互行为，如剪切板拷贝，用户数据拷贝。

• 管理员可以严格限制用户插入外设的种类和型号（U盘，移动硬盘等）。

• 管理员可以严格限制用户映射客户端打印机的种类。

• 管理员可以严格的限制用户对于特殊应用程序的可见性。