目錄一、引言2〔一〕背景介紹2〔二〕必要性分析3二、工程根本情況4〔一〕本工程的市場總體狀況4〔二〕本工程在主要同業的實施情況和實施效果51.1.1、中國工商銀行（ICBC） 建立銀行〔呼叫中心/移動辦公〕6中國銀行〔開發測試環境〕8浙商銀行8太平洋保險9〔三〕桌面虛擬化系統改造目標11〔四〕桌面虛擬化系統改造方案11三、資源投入12〔一〕未來五年業務量及存儲空間預估12〔二〕新增財務投入13四、商業價值分析〔產出分析〕15〔一〕財務價值分析15〔二〕業務流程價值分析16五、總體工程投入/產出分析16桌面虛擬化方備注:在采用現有PC模式以及桌面虛擬化模式下,5年總體投資，兩者本錢相當，式略少，并且具有簡化管理，節能減排，辦公網互聯網隔離，數據平安等效1果8桌面虛擬化方六、結論18引言〔一〕背景介紹興業銀行信用卡中心部業務員工和研發人員眾多，日常的終端管理壓力越來越大，主要表現在如下方面：業務網和互聯網沒有隔離，存在信息泄露等平安風險研發人員流動性大，桌面管理和維護地點分散，其桌面資源的調整與管控需要消耗大量精力通常研發人員使用個人電腦部硬盤，數據保存在本地，存在數據泄露的風險現有桌面環境，對于研發環境的訪問沒有統一的監視機制，開發/運維人員的操作記錄無法進展審計生產維護系統眾多，要求平安等級較高，網絡的物理切換頻繁，遠程維護時數據平安性較難保障；PC設備普遍比擬老舊，使用緩慢，影響工作效率第三方人員的電腦可以任意接入興業銀行網絡，存在一定平安隱患目前對涉密桌面的管理缺乏相應的技術手段，對其中所存儲重要文檔信息的平安保障有待加強外降臨時辦公人員桌面隨意接入移動局域網，易引發病毒、木馬的傳播，同時，代維人員日常工作涉及對后臺系統大量的訪問，易發生操作失誤、公司重要信息泄密等事件；訪問互聯網桌面混用問題：辦公效率不高；個人數據缺乏平安保障；使用、維護混亂，平安漏洞多，易遭受病毒/木馬攻擊；故障幾率高，維修周期長；除桌面PC、筆記本電腦外，平板電腦/智能手機等終端多樣化，移動辦公接入和管理是云計算趨勢環境下的另一個挑戰桌面虛擬化系統作為興業銀行管理信息系統平安管理平臺的一個應用接入，平安管理平臺提供外網終端用戶的統一平安準入，構建網絡云，并且授權用戶訪問被保護的虛擬桌面。〔二〕必要性分析1、現狀分析興業銀行現有的桌面系統是基于傳統PC方式，需要在每臺PC上安裝業務所需的軟件程序及客戶端，同時重要的數據也分散在各PC上，不能很方便的進展集中存儲及備份。此外客戶端平安隱患增加，由于PC機的平安漏洞較多，因此業務數據在客戶端有泄露及喪失的危險，并且用戶的業務工作環境也有受攻擊和被破壞的危險。而業務人員的工作環境被綁定在PC機上，出現軟硬件故障的時候，業務人員只能被動地等待IT維護人員來修復，因此維護響應能力的缺乏，直接導致了響應能力的降低，帶來工作效率低下。業務終端的維護本錢也不斷上升，IT運維人員不僅要進展PC機進展維護，還要對操作系統環境、應用的安裝配置和更新進展桌面管理和維護，隨著應用的增多，維護工作呈上升增長趨勢。隨著應用場景越來越復雜，對業務系統的功能性，平安性，方便性的要求越來越高，例如：工作場景快速切換：工作場所越來越分散帶來了數據如何共享的問題，現有的系統很難實現人到哪桌面跟著到哪的業務需求。在呼叫中心和營業廳那么必須固定人員使用的工位，一旦工位出現問題那么無法工作業務連續性：隨著應對各種自然災害和環境變化，要求業務連續性能力增強，能夠快速恢復業務訪問。工作場所搬遷及擴：在工作人員來越來越多的情況下，如何做到投入最少的1丁資源，到達以往或超過以往的用戶接入的能力。因此簡化客戶端環境，實施集中化部署、管理和運維，桌面虛擬化是有效解決方案。2、收益分析使用虛擬化來支持桌面工作負荷，同使用虛擬化來支持傳統的效勞器工作負荷一樣，帶來了一系列顯著的效益。實現的效益包括IT管理效率的改良、價格效率的改良、功能能力的改良：瘦客戶端的利用因為在桌面虛擬化環境的邊緣很少發生計算執行過程，所以計算體系構造對終端設備處理能力的依賴性降低。這使得終端硬件本錢可以大幅降低。可以將現有PC作為桌面虛擬化終端設備重新加以利用，從而延長現有PC的生命周期，或者使用瘦客戶端設備代替老化的PC,瘦客戶端設備的生命周期通常是標準PC的兩倍。與網絡云平臺結合，實現動態的平安準入管理，保證接入桌面云的設備和用戶平安，平安軟件和病毒統一升級，無需用戶干預，同時只能夠訪問平安的網，加強了虛擬桌面系統的平安防護水平；改良的數據平安性，由于能夠將數據從IT環境的邊緣移到數據中心，從本質上降低了IT部門所面臨的平安風險。數據訪問集中化能夠緩解數據泄漏和失竊的風險并簡化合規性工作程序。簡化的數據備份，集中化虛擬桌面完全駐留在數據中心，所以更加容易確保完全遵守備份策略。而且，使用合并的映像和增量存儲文件可以進一步簡化重要數據的提取和收集，從而簡化備份流程。在一臺普通的計算機上，可能會發生硬盤崩潰和數據喪失。而使用集中化虛擬桌面，系統不斷地在對數據進展備份。簡化的災難恢復，維護中心的維護人員能夠快速輕松地將虛擬桌面復原到上次所知良好的狀態，虛擬機大大簡化了災難恢復工作。因此，無需考慮備用終端，維護人員也大大減少了現場維護的次數。縮短部署時間，當在桌面虛擬化體系構造中使用瘦客戶端時，由于不需要在終端設備上安裝任何容，因此圍繞部署的流程明顯得到簡化。虛擬桌面的效益從輕松地部署應用程序開場。簡化的PC維護，如果使用得當，與傳統的PC相比，虛擬桌面的維護要容易得多。因為虛擬機的獨特特性，各項維護任務變得十分簡單，包括修補應用程序、對用戶進展供應/解除供應、遷移到新的操作系統以及執行審核職責。訪問靈活性，當用戶需要在家中、在辦公桌以外的地方、或者其他遠程工作者狀況下工作時，他們無法訪問在公司中的PC。而由于公司桌面環境是集中化的，所以能夠為這些用戶提供對公司桌面環境的訪問。總體來看，虛擬化技術使得企業對資源的利用更加高效，管理手段更加靈活，數據中心更加智能和強壯，桌面更加平安和靈活。為企業降低了總擁有本錢，帶來了投資收益最大化。二、工程根本情況〔一〕本工程的市場總體狀況目前已有多家銀行，保險公司采用桌面虛擬化技術，應用于生產辦公等各個場景，如工商銀行、浙商銀行、建立銀行、交通銀行等。由此可見，桌面虛擬化已成為各家商業銀行桌面管理開展的未來方向。金融行業的典型業務場景包括：卡中心呼叫中心業務信息保護，系統環境隔離，控制與合規，審計，業務快速支持維護降低本錢OA系統、移動辦公平安，系統穩定，管理維護隨時隨地的訪問總體擁有本錢上下柜業務業務穩定、管理維護，業務靈活研發/測試中心數據平安，業務靈活，使用靈活監控大廳、培訓中心平安規維護管理，快速變換教室職能設備復用為了對該工程進展充分的研究論證，卡中心先后組織詳細的功能測試，性能測試，以及產品比照測試。深入了解桌面虛擬化在卡中心的使用場景。〔二〕本工程在主要同業的實施情況和實施效果1.1.1、中國工商銀行(ICBC)目前已部署了200個虛擬桌面，用于數據中心的￡翼監控。原來存在的問題和隱患平安控制難度大資產利用率低、維護本錢高生產管理連續性需求難以滿足ECC伸縮性需求虛擬桌面實施后的效果〔1〕整合現有ECC設備資源按ECC桌面的計算能力需求采用我們標準效勞器配置，在單臺ESX物理效勞器上至少能夠提供50個ECC虛擬桌面供用戶操作，促進綠色數據中心建立。〔2〕進一步提升生產系統和業務數據平安。實施￡翼桌面云，將生產相關數據集中平安存儲，提高了數據平安性;ECC桌面云成功實施以后將取消ECC終端直連訪問生產環境的渠道，通過終端平安控制以及定期刷新共享桌面池等一系列平安措施，特別是逐步置換使用瘦客戶端接入桌面云，可以從根本

上杜絕了病毒木馬入侵以及其他手段通過ECC桌面對生產系統的攻擊。〔3〕云根底設施支持分布式部署能夠解決了傳統的物理布局位置的限制，且具有良好的伸縮性。能夠跨地域的全行生產一體化管理以及兩地三中心建立中提供優化的ECC總控中心根底設施支持。ntranetReplication管理33環境VMwareVirtualCenterActiveDirectory用戶驗證OVA+生產環境上杜絕了病毒木馬入侵以及其他手段通過ECC桌面對生產系統的攻擊。〔3〕云根底設施支持分布式部署能夠解決了傳統的物理布局位置的限制，且具有良好的伸縮性。能夠跨地域的全行生產一體化管理以及兩地三中心建立中提供優化的ECC總控中心根底設施支持。ntranetReplication管理33環境VMwareVirtualCenterActiveDirectory用戶驗證OVA+生產環境VMwarePlatform運行虛擬桌面VMwa*VDM端到虛擬桌前勺連接建立銀行〔呼叫中心/移動辦公〕通過丫乂亞2小桌面虛擬化方案為中國建立銀行呼叫中心公司帶來如下好處:保障銀行客戶數據及系統的平安性簡化/集中的^管理、減少了訂運維本錢平安快捷的桌面訪問可靠穩定的桌面平臺資源智能分配實現綠色訂

建行呼叫中心目前已部署了200個虛擬桌面，用于移動辦公。下列圖為在舊人口上使用池亞進展移動辦公的截屏。中國銀行〔開發測試環境〕?虛擬桌面的技術要求個性化虛擬桌面部署及標準化虛擬桌面批量、快速構建虛擬桌面性能保障，能夠滿足開發軟件及開發環境的要求多媒體設備、特殊外設的兼容支持數據加密傳輸、基于策略的訪問控制機平安的遠程訪問高可用、智能負載功能廣域網性能優化及桌面顯示效果流暢性保障用戶使用的開發工具及開發環境兼容要求?開發工具：Java、.NET、uilder、WSAD、Delphi、AppBuilder等?開發測試環境：Sybase、Orcale、SQL、Websphere、Weblogic等Vmware桌面云完美的實現了用戶的提出的所有技術要求及兼容要求1.4.浙商銀行?主要的使用場景包括：會議室傳統辦公PC筆記本移動辦公多職場切換使用的設備情況：前端訪問設備：傳統PC機/筆記本〔一期：500個并發〕效勞器設備：HPDL380G7效勞器11臺〔2CPU,96G存，4個千兆網口〕存儲設備：NETAPPFS3210NAS存儲〔28塊15KSAS盤〕網絡情況：100M桌面，1000M數據中心主要應用程序：office2007/Acrobat/IE6/騰訊通/Winra”.NET/flashplayer通過VMware桌面虛擬化方案為浙商銀行帶來如下好處：保障交易數據及系統的平安性簡化/集中的^管理平安靈活的桌面的桌面訪問可靠穩定的桌面平臺意外驚喜：銀行工作人員可以使用多個屏幕拼裝方式來進展桌面訪問，工作效率提高，最終用戶承受度更高用戶自主開發的登錄工具，可以自動記錄用戶名/密碼，實現一鍵登錄1.5.太平洋保險前期開發用戶1200，給外包人員使用，主要是從平安角度考慮.采用克隆，制止安裝軟件，制止數據流出數據中心使用的設備情況:前端訪問設備：升騰GI945瘦客戶機已部署完成550臺，最終部署1200臺〕效勞器設備：HPProliantBl685C刀片8臺〔4*12coreCPU2.0GHz,196G存，2塊本地磁盤〕存儲設備：HP3PARF200光纖存儲負載均衡：F5-R1-123-C2網絡情況：CISCO6509交換機，前端桌面到數據中心100M.主要應用程序：Office2007/Adobereader/PLSQLDeveloper/EOS/QC/ILOG/SVN/SHH/Firefox/E海軟件/通過VMware桌面虛擬化方案為CPIC帶來如下好處：保障開發代碼及系統的平安性簡化/集中的口管理平安快捷的桌面的桌面訪問可靠穩定的桌面平臺靈活高效的桌面分配〔三〕桌面虛擬化系統改造目標桌面虛擬化系統改造目標：通過桌面虛擬化工程卡中心的業務系統將得到以下改良，包括：為辦公人員訪問互聯網建立桌面虛擬化系統；桌面虛擬化系統集中建立集中管理；用戶網絡只可以訪問到該平臺，并通過虛擬桌面實現對相關互聯網的訪問；通過瘦客戶機逐步淘汰老舊的PC設備；虛擬桌面平臺按分權分域的方式，細分為多集群，每組特定用戶對應一個虛機集群，訪問相應后臺系統，辦公人員通過虛擬桌面平臺訪問互聯網，研發人員通過虛擬桌面系統進展研發工作；對于每個集群的虛機，根據相應后臺系統的特性，安裝好相關的應用軟件〔或采用應用虛擬化〕，確保用戶登錄虛機后，即可獲取工作必須的應用軟件；為確保虛機的穩定性及平安性，需對虛機進展相關的加固工作〔如：打補丁、權限管理、策略管理等〕，并要求收回虛機管理員權限，業務人員只可以用普通用戶身份進展登錄使用；嚴格控制虛機對數據的拷入拷出：制止用戶隨意通過虛機進展數據的拷入拷出，假設確實有數據拷入拷出需求，可以在審核確認后，由指定管理員協助進展；對虛擬桌面的使用，必須留存日志記錄，以便于日后審計。〕桌面虛擬化系統改造方案桌面虛擬化系統改造方案如下：操作崗.浮動池||vPC管理的專用池vPC研發崗專出地"PC-，-二系跣A 系統日果靛操作崗.浮動池||vPC管理的專用池vPC研發崗專出地"PC-，-二系跣A 系統日果靛CPCPC|NotesPC.業務系臻Canridential MTHW3rB在本系統的架構中，系統共分為2層，分別為用戶終端生產業務網和進展96川磯訪問的虛擬桌面系統。用戶終端生產業務網，即現有的用戶物理桌面，連接現有的生產業務系統。運行環境的邏輯關系不變，即按照現有的平安策略訪問各自的業務系統。用戶物理桌面PC通過華為DSM進展USB權限，數據平安，桌面管理等工作，增強用戶桌面的數據平安。用戶物理桌面通過防火墻、丫口1接入網關過濾后，連接到切0亞虛擬桌面系統；所有的互聯網訪問都通過虛擬桌面來完成。系統日常運維、用戶虛機分發、桌面補丁升級、應用軟件分發那么由虛擬桌面管理系統及運維管理系統支持。我們將通過虛擬桌面的單向平安策略設置，實現用6m磯數據單向傳輸至用戶終端生產業務網。對于用戶終端生產業務網中，有需要傳輸至96川磯的數據將通過信息平安審計或者經過DLP審核之后才可完成。對于平安要求最高的研發人員，將設置：必須通過虛擬桌面完成日常研發，編譯等工作，而且虛擬桌面不許訪問Internet。三、資源投入〔一〕未來五年業務量及存儲空間預估在不使用克隆的技術下，以每個用戶20G系統空間，20G用戶數據存儲空間計算，1163個用戶共需約1103*15G+60x15G+378x20G+725x2G=26.5TB的存儲空間。在使用克隆的技術下并根據存儲的最正確實踐，方案每LUN駐留60臺虛擬桌面，在所有場景下，每臺虛擬機分配系統空間20GB空間，大約需要存儲空間690GB每LUN,1163個用戶共需要約22丁8,相比不使用克隆情況下節約4.5TB存儲空間。

由于虛擬桌面存儲資源在第一年工程初期規劃時候已經分配好，后續4年無需額外存儲資源消耗。工程設置值原理每LUN建議虛擬桌面數量60〔不多于〕按目前物理存儲實際容量配置，存儲空間使用非常緊。存儲空間冗余必須嚴格監控，否那么存儲空間用滿，可造成駐留該數據存儲〔Datastore〕的所有虛擬桌面停頓效勞。LUN容量690GB利用克隆技術后按照30%的增量磁盤計算，實際該LUN空間大小為590GB依據以下公式計算容量平均虛擬磁盤大小15GB虛擬機交換文件4GB冗余空間15% additionaloverheadLUN容量約590GB=(VMs*(15GBx0.3+4GB))*1.15=60*[4.5+4]*1.15系統盤LUN數量19總空間：20x590GB=11.2TB用戶數據盤20G總空間：20G*60+20G*378+2G*725=10TB未來五年［2012-2016虛擬桌面存儲空間預估年20122013201420152016磁盤容量要求［18〕21.20000合計21.2〔二〕新增財務投入經測算，采用傳統PC系統未來五年的新增投入為10,589,397元。明細如下：

PC系統財務投入工程預算明細金額備注一次性投入終端投入〔PC〕6,000,000一次性投入費用預算合計一次性投入扣除回收項定期費用電費2,848,824維護費用1,740,573合計10,589,397一次性投入加5年定期費用經測算，采用桌面虛擬化系統后未來五年需新增投入

10,553,576元。明細如下：桌面虛擬化系統財務投入工程預算明細金額備注一次性投入軟件投入1,550,000硬件設備投入2,250,000終端〔PC或者ThinClient〕1,000,000實施費〔一次性〕550,000一次性投入費用預算合計一次性投入扣除回收項定期費用電費2,553,576—虛擬化維護費用.1,200,000人力1,500,000合計10,553,576一次性投入加5年定期費用四、商業價值分析〔產出分析〕〔一〕財務價值分析1、節約桌面維護環節人力本錢工程實施后，預計五年共可以節約240,573.84萬元本錢，主要表達在以下方面：通過瘦客戶機逐漸取代PC機，瘦客戶機局部的桌面維護量明顯小于PC,所以每年的整體維護人力本錢保持不變。2、節約桌面日常耗電量工程實施后，預計五年共可以節約295248萬元本錢，主要表達在以下方面：通過瘦客戶機逐漸取代PC機，瘦客戶機的耗電量明顯小于PC,后端效勞器由于高度整合后，總體耗電量仍比傳統PC方案要低3、節約桌面淘汰比率演出PC使用周期工程實施后，預計五年共可以節約5000000萬元本錢，主要表達在以下方面：現卡中心現超過一半的PC機使用超過5年，超過三成的PC使用超過4年，這些舊PC因性能缺乏，故障幾率較高等因素每年需要淘汰約30%,需新購PC補齊。使用桌面虛擬化方案后，可延長PC使用周期，對于硬件故障不得不淘汰的PC,用瘦客戶機代替，采購本錢也低于采購新PC〔二〕業務流程價值分析增強數據平安性：將數據保存在數據中心之，有利于提高數據的平安性。互聯網訪問隔離：使用虛擬桌面進展互聯網訪問之后。將互聯網訪問和本地辦公桌面有效隔離，同時又不影響用戶的方便使用。降低硬件開支：整合的實施以及升級周期的縮短，最大限度地降低了效勞器和客戶端設備的硬件本錢，同時可以有效提