用户终端外设控制
• USB设备 • 语音设备 • 打印设备 • 多媒体设备 • 其他外接设备(串口、
扩展USB等)
用户终端监控和审计
• 用户数 • 用户使用信息 • 全程录像 • 性能记录与查询
管理体系架构
IT决 策者
帮助 台
桌面 管理 员
数 据 中 心 管 理 员
呼叫中心 业务规划
营业厅 性能分析
本地的计算和应用全部迁 移到数据中心
传统PC=》TC瘦终端
基于权限+角色 的虚桌面
虚拟化原理
桌面虚拟化：在后台服务器上安装Windows桌面系统，用户登录虚 拟交付平台使用后台服务器上的Windows桌面。
应用虚拟化：将后台服务器上安装的应用系统客户端（例如OA、 核心业务）在虚拟交付平台上发布，用户登录平台访问后台应用时， 应用系统客户端运行在平台上，而不是运行在用户的本地终端上。
运营业 务门户
ITSM 服务流
程 系统
运维角色定义
角色
数据中心管理员
桌面管理员
帮助控制台
IT决策者
运维范围
服务器架构、虚拟架构、存储、• 网络
•
•
桌面管理服务器
•
•
•
•
桌面使用者
•
•
•
整个云桌面
• •
•
运维职责
保证底层基础架构的稳定 运行
桌面镜像/应用管理 桌面/应用分发管理 补丁升级和系统更新 用户接入控制 桌面/应用行为控制
用户终端控制
• 会话策略应用到指定的用户
• 如用户A可以用壁纸，用户B不能用个性
化壁纸
• 会话策略应用到指定的用户组
• 用户组A可以听歌曲，用户组B不能听歌
曲
• 会话策略应用到指定的IP地址段
• 如A网络能打印，B网段不能打印
• 会话策略应用到外网访问用户
• 外网用户不能用U盘，内网用户可以用
U盘
• 统一升级桌面和应用程序
• 由数据中心管理员统一升级桌面和应用程序，不需要
像传统PC那样一个个升级
• 多种管控工具助理运维
• 帮助不同的管理员进行更好的运维
极大提升桌面/应用的安全性
• 保护数据安全
• 传统方式如果本地设备出现损坏、丢失或被盗，企业
或政府的敏感数据将随计算机而消失。
• 采用桌面虚拟化后，所有数据保存在数据中心，不会
登录应用交付平台 访问应用
交付平台 发布后台应用客户端
所有后台应用系统部署在数据中心服务器 所有应用客户端在交付平台上运行 终端仅接受交付平台上应用运行的屏幕画面
后台应用系统
数据中心
桌面/终端
桌面/应用服务器
桌面虚拟化解决方案
桌面虚拟化系统架构
访问层
外网用 户
内网用 户
接入层
防火墙
VPN 防火墙
运维 服务水平分析
办公 用户行为管理
故障诊断日常监控在线支持用户管理镜像管理
AD
File Server
配置管理
变更管理
DB
Lisence Server
性能管理
故障管理
Web Interface
DDC/XA
网络管理
虚拟化软件管理
服务器管理
存储管理
备份管理
后台运维 系统
API SDK SNMP XML
第三网 管平台
1:1 用户提交问题 日常任务: 监控管理 在线支持
业务规划 性能及可用性分析 服务水平（SLA） 用户使用习惯及计费
桌面虚拟化的好处
极大提升桌面/应用管理水平
• 快速部署桌面/应用系统 • 任何设备、任何时间、任何地点的访问桌面/应
用
• 简化IT系统，增加灵活性和弹性
• IT系统的复杂性阻碍了业务灵活性和弹性，桌面虚拟
“桌面虚拟化”是桌面系统建设的趋势
• 虚拟化技术让现在的IT环境更具生产力，将实现资源调度按需分配，环境部署自动化，降低
人工运维成本，提高生产效率。
• 随着虚拟化技术的成熟，虚拟桌面或者说“桌面云”将成为未来终端管理和桌面系统建设
的主要趋势；
服务+应用虚拟化
企业数据中心由“文件服务器”
变成计算、存储的资源中心
，以及整个客户桌面”
• IBM 云计算智能商务桌面
• 桌面虚拟化概念是指能够将个人的桌面软件环境
与个人计算机的物理硬件相分离 • Citrix技术白皮书定义
• 桌面虚拟化将原本运行在用户终端上的桌面和应
用程序托管到服务器端运行，并由终端通过网络 远程访问，而终端本身仅实现输入输出与界面显 示功能 • 中国移动定义
安全防护
• 虚拟化方案
• 使用虚拟桌面搭配标准的工作桌面，坐席人员共享虚 拟桌面
• 简化维护工作 • 保障内外网数据安全 • 简化坐席管理
• 各行业呼叫中心
营业网点
• 需求描述
• 营业厅、柜台工作人员的工作非常固定，需要的桌 面系统也很明确，随着使用时间的增加，这些工位 的桌面总会出现问题，给维护带来压力
负载 均衡器
接入服务器
桌面云系统
桌面/应用资源池
应用资源池
桌面/应用虚拟化 管理服务器
Active Directory
License Server
DHCP
基础架构组件
SQL
共享桌面池
Windows 2003
Windows 2008
VDI桌面资源池
Vista
Windows XP Windows 7
应应用用系系统统
办公
营业
客服
服务器
存储
网络
硬件平台
运维
桌面虚拟化逻辑架构
接
终端设备支持
入
层 管
外设支持
理
会
话
连接协议
层
管
理
会话控制
资 源
桌面置备
层
管
服务器虚拟化
理
终端系统支持 网络访问支持 会话策略管理
存储资源
访问模式支持 多媒体支持
会话资源控制 会话状态查询
桌面资源 网络管理
系统管理 系统运维
系统要求 可扩展性 高可用性 负载均衡
化简化IT管理系统的需求
• 缩减IT预算，提高IT部门SLA
• 提供IT系统利用率 • 节能减排，绿色IT
高效的桌面运维系统
打造高效运维平台
• 节省运维成本
• 传统方式购买桌面硬件和软件的费用通常占设备总成
本的20-30%，而其余70-80%则主要是IT维护成本。
• 采用桌面虚拟化后，用户与终端无关，节约效率
被拷贝到客户端
• 防止病毒入侵
• 不会将客户端的病毒带入公司网络
• 细颗粒的访问控制 • 安全的桌面/应用访问
桌面云解决什么问题？
呼叫中心
• 需求描述
• 大量的桌面需要IT维护、维护任务繁重，维护人员很 难处理一些突发的状况
• 新系统上线周期长 • 部分工位既需要访问内网应用，也需要访问互联网，
桌面虚拟化解决方案交流
议程
➢ 桌面虚拟化概念 ➢ 桌面虚拟化解决方案 ➢ 桌面虚拟化的好处 ➢ 桌面虚拟化解决什么问题？
桌面虚拟化概念
桌面虚拟化定义
用户终端
身份认证 认证服务
远程连接代理
远程访问 协议
桌面/应用 资源池
• 桌面云（Daas）：“可以通过瘦客户端或者其他
任何与网络相连的设备来访问跨平台的应用程序