1、桌面云演講資料,2016 Lenovo Internal. All rights reserved.,9/23/2020,2016 Lenovo Internal. All rights reserved.,提綱,我國稅務(wù)當(dāng)前發(fā)展趨勢,數(shù)據(jù)中心,云平臺,安全接入,涵蓋核心征管、渠道辦稅、外部門交換、管理決策等數(shù)據(jù) 解決“信息孤島”問題，實現(xiàn)與國稅、工商、公安、質(zhì)監(jiān)等部門的數(shù)據(jù)共享和交換 解決數(shù)據(jù)不統(tǒng)一、不規(guī)范、不完整的問題，提供統(tǒng)一公共數(shù)據(jù)接口,接入方式涵蓋互聯(lián)網(wǎng)接入、政務(wù)網(wǎng)接入、銀聯(lián)專網(wǎng)接入、智能設(shè)備接入等，為智能地稅提供安全保障 內(nèi)網(wǎng)設(shè)備嚴(yán)格集中管控，未經(jīng)認(rèn)證不能隨意接入 通過互聯(lián)網(wǎng)接入的

2、終端，必須進行身份認(rèn)證，經(jīng)由安全通道才能訪問對外發(fā)布的稅務(wù)系統(tǒng),不需要安裝臃腫的客戶端軟件以及辦公軟件 突破時空限制，隨時隨地辦公 文檔保存在云端，不需要隨身攜帶 集成了知識庫，可以方便查詢政策法規(guī)、辦事流程等,稅務(wù)安全挑戰(zhàn),場景說明,根據(jù)稅務(wù)總局的規(guī)定，地稅系統(tǒng)的建設(shè)必須遵守稅務(wù)信息系統(tǒng)安全等級定級保護指南 當(dāng)前國/地稅網(wǎng)絡(luò)雖經(jīng)采取了弱點分析、權(quán)限控制、數(shù)據(jù)加密、內(nèi)外網(wǎng)隔離、入侵檢測、防火墻、防病毒等措施，但是風(fēng)險依然很大，特別是地稅辦公訪問安全,挑戰(zhàn),完全按照等級保護的標(biāo)準(zhǔn)，進行安全部署和實施，杜絕安全隱患： 計算環(huán)境安全 通信網(wǎng)絡(luò)安全 邊界安全 安全管理,計算環(huán)境安全,通信網(wǎng)絡(luò)安全,邊界

3、安全,安全管理,病毒木馬,非法接入,系統(tǒng)漏洞,風(fēng)險控制,網(wǎng)絡(luò)被監(jiān)聽,數(shù)據(jù)被破解,DDOS攻擊,非法訪問,病毒木馬,身份管理,安全審計,權(quán)限管理,傳統(tǒng)客戶端架構(gòu),特點： 1、本地硬盤安裝系統(tǒng)鏡像和應(yīng)用程序、本地硬盤存儲、本地CPU/內(nèi)存運算 2、設(shè)備為臺式機、工作站、筆記本 3、整機部署在員工辦公場所 4、通過域控、網(wǎng)絡(luò)策略、用戶認(rèn)證等方式進行管理,2016 Lenovo Internal. All rights reserved.,傳統(tǒng)客戶端的困境,終端的安全防護、業(yè)務(wù)連續(xù)性、管理運維耗費大量資源，業(yè)務(wù)中斷時間長，效果仍然不盡人意！,基于云計算的桌面云技術(shù)帶來桌面轉(zhuǎn)型,價值優(yōu)勢,本地?zé)o數(shù)據(jù)，安

4、全可控,移動辦公 隨時隨地接入,簡單運維 一人維護1500個桌面,故障快速恢復(fù) 減少業(yè)務(wù)中斷時間,桌面轉(zhuǎn)型,LIDC桌面云基礎(chǔ)架構(gòu),端到端解決方案，整合優(yōu)化，確保綜合性能和用戶體驗,其他終端,2016 Lenovo Internal. All rights reserved.,政務(wù)桌面云轉(zhuǎn)型價值優(yōu)勢,LIDC桌面云優(yōu)勢,舉例：相比相同數(shù)量的100臺臺式機（250瓦），按每天開機10小時，一年開機200天算，耗費的電量約為臺式機的1/8，節(jié)約的電量為：100*250*10*200-100*30*10*200=44000度（千瓦/時）;,2016 Lenovo Internal. All righ

5、ts reserved.,服務(wù)端：LIDC桌面云系統(tǒng)展示,2016 Lenovo Internal. All rights reserved.,服務(wù)端：LIDC桌面系統(tǒng)功能,LIDC桌面云平臺,融合IT基礎(chǔ)設(shè)施 X86服務(wù)器、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備,VDI 專用虛擬桌面、共享虛擬桌面、共享桌面池、專用桌面池,VOI 分布式虛擬桌面,LIDC虛擬化引擎,LIDC桌面云管理中心,物理機管理,存儲管理,資源調(diào)度管理,性能監(jiān)控管理,虛擬機管理,桌面池管理,可用性管理,備份管理,網(wǎng)絡(luò)管理,日志事件管理,模板管理,安全管理,一體化 單一平臺實現(xiàn)對服務(wù)器虛擬化、桌面虛擬化的統(tǒng)一管理、單一平臺實現(xiàn)對VDI和VOI

6、的統(tǒng)一管理。單一主機支持AIO，虛擬化節(jié)點、管理節(jié)點三種角色或單一角色按需切換。 實時監(jiān)控系統(tǒng)，自動化運維及性能優(yōu)化，針對各種資源進行統(tǒng)一管理，實現(xiàn)資源彈性伸縮與高安全、高可靠、自動化運維等功能。,LIDC桌面系統(tǒng),KVM 服務(wù)器虛擬化,國產(chǎn)化 國產(chǎn)自主開發(fā)基于x86服務(wù)器的KVM虛擬化引擎（Hypervisor），為桌面云平臺實現(xiàn)底層虛擬化。,2016 Lenovo Internal. All rights reserved.,LIDC桌面云助力桌面辦公新時代,2016 Lenovo Internal. All rights reserved.,1、統(tǒng)一管理架構(gòu)：調(diào)度、交付簡單,其它廠商（c

7、itrix、vmware、華為）,XenServer,License Server,Desktop Delivery Controller (DDC),Database server,Web Interface,VS,VMware composer server,View connection server,VMware ESXi,VMware VSphere,LIVM,AD,LI OS,XenCenter,LIVN,OS （無）,AD,Fusion access,FusionManager,FusionCompute,FusionShpere,AD,TC OS,全部高級功能均可實現(xiàn)； 同時可

8、選擇性對接AD； 實現(xiàn)Linux桌面發(fā)布；,2016 Lenovo Internal. All rights reserved.,1、統(tǒng)一管理架構(gòu)：簡化用戶認(rèn)證和管理流程,客戶端,管理門戶,管理員認(rèn)證(虛擬機 建立, 刪除),用戶認(rèn)證(虛擬機 啟動t, 停止),桌面云連接協(xié)議,目錄服務(wù)器（可選）,LIDC管理中心,用戶和權(quán)限審核、操作、流程、業(yè)務(wù)邏輯管理中心,賬戶同步,用戶門戶,2016 Lenovo Internal. All rights reserved.,2、資源、狀態(tài)、應(yīng)用、開機過程可視化,1、可視化： 物理資源和虛擬資源統(tǒng)一可視化； 2、動態(tài)展示： CPU、內(nèi)存、網(wǎng)絡(luò)、狀態(tài)、IP、

9、主機等；,3、應(yīng)用可視化： 中文檢索、中文顯示和命名； 4、windows和linux均兼容： Guest Os均兼容,2016 Lenovo Internal. All rights reserved.,3、全面的資源控制策略,控制臺策略 USB控制策略； 顯示器屏幕多屏輸出；,單點SSO認(rèn)證、文件傳輸、剪切板復(fù)制等；,2016 Lenovo Internal. All rights reserved.,3、全面的資源控制策略,2016 Lenovo Internal. All rights reserved.,4、系統(tǒng)調(diào)度：負(fù)載均衡和省電模式,系統(tǒng)調(diào)度 數(shù)據(jù)中心的動態(tài)負(fù)載平衡（支持VM數(shù)量

10、、CPU性能、節(jié)能等多想?yún)?shù)）； 以資源為基礎(chǔ)自動遷移虛擬機； 客戶自定義策略，用以部署虛擬機； 可自定義設(shè)置策略，設(shè)置判斷策略的權(quán)值和設(shè)置相關(guān)屬性的閾值； 支持對權(quán)重模塊設(shè)置維度；,2016 Lenovo Internal. All rights reserved.,5、存儲性能虛擬緩存FlashCache加速,智能讀加速,內(nèi)存/SSD,Flash Cache緩存加速: 主機 SSD Cache和內(nèi)存Cache； 提升讀緩存性能，加快開機速度；減低存儲需求成本；,機械盤,不依賴單獨組件和數(shù)據(jù)庫管理； Img鏡像頭文件指定；,2016 Lenovo Internal. All rights r

11、eserved.,6、虛擬網(wǎng)絡(luò)優(yōu)勢,APP,OS,APP,OS,tools 驅(qū)動程序,虛擬桌面,APP,OS,CTVP 客戶端,PC或ThinClient,Hypervisior(CTVP SERVER),虛擬化管理平臺,網(wǎng)絡(luò)虛擬網(wǎng)絡(luò)優(yōu)勢 支持bond模式（物里網(wǎng)卡綁定）、Vlan（多vlan隔離）、Bridge 網(wǎng)絡(luò)分離，顯示網(wǎng)絡(luò)分離：將虛擬機顯示網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)絡(luò)完全分離開。 虛擬機多網(wǎng)卡，認(rèn)可實現(xiàn)分離。網(wǎng)絡(luò)之間可通過vlan和網(wǎng)橋?qū)崿F(xiàn)虛擬網(wǎng)絡(luò)隔離。,無代理網(wǎng)絡(luò)架構(gòu) 支持無網(wǎng)卡或網(wǎng)絡(luò)隔離虛擬機，可實現(xiàn)內(nèi)網(wǎng)邏輯隔離； 支持虛擬機重啟，進入安全桌面模式，滿足特定應(yīng)用場景需求。,2016 Lenov

12、o Internal. All rights reserved.,7、移動客戶端,移動客戶端優(yōu)勢 IOS和Android客戶端； 支持windows和linux多系統(tǒng)支持，以及國產(chǎn)Linux； 支持橫豎屏自適應(yīng)，放大縮小，多指觸控； 支持蘋果Retina； 支持公網(wǎng)網(wǎng)關(guān)； 支持視頻播放和聲音重定向； 支持移動客戶端控制虛擬機開關(guān)機；,2016 Lenovo Internal. All rights reserved.,8、外設(shè)重定向優(yōu)勢,2016 Lenovo Internal. All rights reserved.,8、外設(shè)重定向優(yōu)勢,自主協(xié)議原生重定向功能。,外設(shè)重定向軟件 兼容X86

13、和ARM，兼容windows和linux客戶端OS； 細(xì)粒度外設(shè)重定向，基于VID和PID； 兼容ICA、PCoIP、RDP協(xié)議等；,2016 Lenovo Internal. All rights reserved.,9、視頻重定向優(yōu)勢,2016 Lenovo Internal. All rights reserved.,10、首創(chuàng)VDI+VOI融合優(yōu)勢,融合桌面： 將VDI桌面以VOI的架構(gòu)啟動，實現(xiàn)調(diào)度分布式終端的CPU、顯卡等資源，數(shù)據(jù)仍在VDI桌面內(nèi),流桌面模式：將系統(tǒng)分發(fā)到物理機終端上運行，完全獲取本地終端的硬件計算資源，滿足重型應(yīng)用的需求,2016 Lenovo Internal

14、. All rights reserved.,11、虛擬數(shù)據(jù)盤vDisk功能優(yōu)勢,P2P傳輸,掛載 磁盤,用戶跟隨,自動同步,歷史版本,傳統(tǒng)Windows磁盤使用體驗,系統(tǒng)盤和數(shù)據(jù)盤分離，用戶數(shù)據(jù)管理； vDisk支持APP部署；,2016 Lenovo Internal. All rights reserved.,12、客戶端安全訪問規(guī)則,訪問規(guī)則 支持Ip地質(zhì)、mac地址、主機名等策略設(shè)置訪問規(guī)則。 支持模糊匹配和精確匹配以及與或策略； 對已登錄的終端記錄和授權(quán)勾選；,桌面池訪問規(guī)則 支持起始IP和結(jié)束IP的策略；,2016 Lenovo Internal. All rights rese

15、rved.,13、管理中心功能：任務(wù)計劃、備份恢復(fù)、系統(tǒng)更新,特色功能優(yōu)勢： 自動化任務(wù)和計劃體系，完成備份、開關(guān)機、遷移、維護等你功能； 備份和恢復(fù)體系：一鍵式管理中心數(shù)據(jù)庫、平臺配置；快速恢復(fù)平臺數(shù)據(jù)庫、配置備份，確保平臺可靠性； 系統(tǒng)更新：一鍵式補丁升級更新整個平臺；,2016 Lenovo Internal. All rights reserved.,14、細(xì)粒度用戶和角色體系,角色Role：（權(quán)限的容器，可自定義）,2016 Lenovo Internal. All rights reserved.,15、優(yōu)質(zhì)的桌面登錄體驗,2016 Lenovo Internal. All rig

16、hts reserved.,16、其他企業(yè)級高級功能概覽,標(biāo)簽,搜索,高級功能,備份還原,系統(tǒng)更新,2016 Lenovo Internal. All rights reserved.,桌面云方案優(yōu)勢：安全桌面云,特色安全優(yōu)勢： 安全外設(shè)支持： CA數(shù)字證書、三合一加密設(shè)備、USB加密安全U盤，加密卡； 兼容新舊OS和國產(chǎn)OS：winXP、win2003、Linux、銀河、紅旗等國產(chǎn)Os兼容；,安全應(yīng)支持： 集中管控軟件、安全桌面模式、集中打印、水印加密； 360安全殺毒、360天擎安全管理軟件；,2016 Lenovo Internal. All rights reserved.,桌面云方案

17、優(yōu)勢：首創(chuàng)刷卡認(rèn)證登錄,2016 Lenovo Internal. All rights reserved.,桌面云方案優(yōu)勢：雙網(wǎng)物理隔離,VDI+本地計算模式,雙網(wǎng)VDI方案,外網(wǎng)本地計算模式 針對外網(wǎng)，可將本地配容量存儲，如500G SATA，部署windows XP或win7或國產(chǎn)Linux OS；,內(nèi)網(wǎng)云桌面模式 考慮到內(nèi)網(wǎng)安全性，將云桌面集中存儲和管控，建議采取桌面云，本地可配置低端內(nèi)存和存儲；,內(nèi)網(wǎng)和外網(wǎng)均采取云桌面模式 配置最低端的配置即可，2G內(nèi)存和8G SSD DOM； 顯示器可采取一個，接在公共VGA顯示器上；,2016 Lenovo Internal. All right

18、s reserved.,桌面云方案優(yōu)勢：多網(wǎng)邏輯隔離,統(tǒng)一管理,虛擬邏輯網(wǎng)絡(luò)隔離 將服務(wù)器網(wǎng)卡進行交換機分離，同一終端保持兩個隔離網(wǎng)絡(luò)的接入； 三個網(wǎng)絡(luò)：終端管理顯示網(wǎng)絡(luò)；虛擬機網(wǎng)絡(luò)1；虛擬機網(wǎng)絡(luò)2，相互之間隔離,顯示網(wǎng)絡(luò)與虛擬業(yè)務(wù)網(wǎng)絡(luò)分離,顯示網(wǎng)絡(luò)（兼管理網(wǎng)絡(luò)）和虛擬機網(wǎng)絡(luò)1和2，物理交換機可完全隔離開； 三個網(wǎng)絡(luò)雖物理隔離，但有服務(wù)器跨三個網(wǎng)絡(luò)，故此叫做邏輯隔離。,2016 Lenovo Internal. All rights reserved.,安全辦公場景,接入安全，傳輸安全，數(shù)據(jù)安全，管理安全,稅務(wù)辦公在云端辦公OA場景,業(yè)務(wù)需求,個性化桌面需求 桌面可快速恢復(fù)，數(shù)據(jù)不可丟失 高安

19、全要求，網(wǎng)絡(luò)隔離,方案設(shè)計,獨享桌面，1:1配置 虛擬桌面熱遷，保障業(yè)務(wù)連續(xù)性 本地?zé)o數(shù)據(jù)，集中存儲，集中管理，實現(xiàn)高安全,內(nèi)外網(wǎng)上網(wǎng)隔離：實現(xiàn)流量隔離和數(shù)據(jù)隔離,流量隔離 業(yè)務(wù)網(wǎng)訪問流量，用戶物理桌面終端只能訪問業(yè)務(wù)系統(tǒng)。參考 互聯(lián)網(wǎng)訪問流量，參考 用戶只能通過虛擬桌面或虛擬應(yīng)用訪問互聯(lián)網(wǎng)，參考 在防火墻設(shè)置網(wǎng)絡(luò)隔離 PC機虛擬桌面的端口開放：8843/443/80端口，其它關(guān)閉 虛擬桌面-AD端口開放：僅對應(yīng)AD IP地址及需要訪問安全目錄，Kerberos認(rèn)證等端口，其它關(guān)閉 數(shù)據(jù)隔離 通過桌面協(xié)議控制策略，確保PC機上磁盤，外設(shè)，文件上數(shù)據(jù)不能通過桌面協(xié)議傳送到虛擬機上 虛擬桌面訪問互

20、聯(lián)網(wǎng)數(shù)據(jù)只能保存在本地，不能通過直接傳送到物理機，需要通過桌面權(quán)限控制策略才能傳送數(shù)據(jù)回物理機,稅務(wù)內(nèi)外網(wǎng)隔離：雙網(wǎng)口單系統(tǒng)的分區(qū)接入方案,優(yōu)點：單系統(tǒng)TC、成本低。不同區(qū)域桌面云可同時連接，在TC內(nèi)置操作系統(tǒng)任務(wù)欄中進行切換，比KVM切換更方便 缺點：每次連接桌面云時，需要先選擇對應(yīng)區(qū)域的桌面云網(wǎng)關(guān)地址，略為不便,辦稅大廳場景,統(tǒng)一管控，業(yè)務(wù)連續(xù)性,稅務(wù)辦公在云端辦稅大廳場景,公眾自助服務(wù)區(qū),柜臺服務(wù)區(qū),服務(wù)等候區(qū),TV,業(yè)務(wù)運行高效 穩(wěn)定、可靠 故障可快速恢復(fù) 支持自助服務(wù) 支持多種外設(shè) -簡單易用 -安全防護,單一業(yè)務(wù)服務(wù),視頻播放流暢 遠(yuǎn)端可控 有限交互,多媒體,更好的稅務(wù)大廳外設(shè)兼容

21、性,桌面接入網(wǎng)關(guān),虛擬桌面,接入網(wǎng)絡(luò),PCServer,二代身份證識別,桌面云,云終端本地解碼,虛擬機解碼,接入網(wǎng)絡(luò),豐富的多媒體播放支持方案,管理系統(tǒng)會自動選擇最佳解碼模式,模式一：虛擬機側(cè)解碼,視頻在虛擬側(cè)解碼后，視頻畫面作為桌面的一部分，一起投射到客戶端 最高支持1080P視頻 播放器窗口越大、帶寬要求越高，適合原始尺寸窗口模式播放,稅務(wù)分支機構(gòu)場景,安全接入，自動化統(tǒng)一管理，業(yè)務(wù)連續(xù)性,稅務(wù)工作在云端：分支機構(gòu)場景,稅務(wù)專網(wǎng),區(qū)縣局辦稅大廳 20-40終端,自動化管理,Internet,3G網(wǎng)絡(luò),桌面云終端側(cè),行政管理人員,辦稅大廳 服務(wù)人員,移動行政 辦公人員,安全增強,業(yè)務(wù)數(shù)據(jù),桌

22、面虛擬機,市國稅局?jǐn)?shù)據(jù)中心,車購稅辦理點 3-5窗口,分局辦稅大廳 10終端左右,安全增強,100M,30M,稅務(wù)分支機構(gòu)桌面云解決方案,縣/局分支站點,業(yè)務(wù)系統(tǒng),本地資源,本地資源,本地資源,廣域網(wǎng),2016 Lenovo Internal. All rights reserved.,附錄：聯(lián)想云終端&競品分析,2016 Lenovo Internal. All rights reserved.,聯(lián)想云終端C200,小巧節(jié)能,2016 Lenovo Internal. All rights reserved.,聯(lián)想云終端C200,硬件參數(shù),操作系統(tǒng)： 支持自主研發(fā)的LIOS安全Linux系統(tǒng)

23、，和系統(tǒng)Win10 OS 靈活支持： 聯(lián)想自主LIVP、Citrix ICA、Microsoft RDP、VMware View連接。 集中管理： 配合自主研發(fā)終端設(shè)備管理系統(tǒng)LIDM，可以完全集中管理、維護。,軟件,應(yīng)用模式,VDI虛擬桌面： 主打低功耗X86架構(gòu)，成本低、性能強勁，雙屏和USB 3.0高速傳輸； 支持直立、臥式、以及顯示器VESA背掛模式；,2016 Lenovo Internal. All rights reserved.,聯(lián)想云終端E300,高性能,2016 Lenovo Internal. All rights reserved.,聯(lián)想云終端E300,硬件參數(shù),操作系

24、統(tǒng)： 支持自主研發(fā)的LIOS安全Linux系統(tǒng)，WES7、win10 OS 靈活支持： 聯(lián)想自主協(xié)議LIVP、Citrix ICA、Microsoft RDP、VMware View連接。 集中管理： 配合自主研發(fā)終端設(shè)備管理系統(tǒng)LIDM，可以完全集中管理、維護。,軟件,應(yīng)用模式,VDI虛擬桌面： 主打低功耗X86架構(gòu)，性能強勁，雙屏和4個USB 3.0； VOI分布式桌面： 本地硬盤+Intel Graphics 510核心顯卡性能優(yōu)勢；,2016 Lenovo Internal. All rights reserved.,聯(lián)想云終端E300 高性能CPU,2016 Lenovo Inter

25、nal. All rights reserved.,聯(lián)想云終端S500,雙網(wǎng)物理隔離,2016 Lenovo Internal. All rights reserved.,聯(lián)想云終端S500,硬件參數(shù),操作系統(tǒng)： 支持自主研發(fā)的LIOS安全Linux系統(tǒng)，XP、win7 以及嵌入式WES09、WES7 OS 面向公安、軍隊等單位提供windows Xp系統(tǒng)的兼容性。 靈活支持： 聯(lián)想自主協(xié)議LIVP、Citrix ICA、Microsoft RDP、VMware View連接。 集中管理： 配合自主研發(fā)終端設(shè)備管理系統(tǒng)LIDM，可以完全集中管理、維護。 雙網(wǎng)隔離： 采取雙主板升級，網(wǎng)口物理隔離，整機雙操作系統(tǒng)，互不干擾，可內(nèi)外網(wǎng)切換。,軟件,2016 Lenovo Internal. All rights reser