HPTCRCS专项方案拓扑.docx

1、传统PC计算架构拓扑图：2、HP瘦用户机基于服务器计算架构拓扑图：HP TCSC（基于服务器计算架构）分为个层次：1. 访问层：用户端使用HP瘦用户机经过icrosfotRDP(远程桌面协议)、CitrixICA（独立计算机架构）远程访问布署于终端服务器上多种应用。2. 运算层：Citrix Metaframe Server,Microsoft Terminal Server为用户提供经过远程桌面技术实施服务器上应用程序功效。将多种C/S、B/S架构软件用户端、ERP、SAP、OFFICE、防病毒软件用户端集中部署于Citrix服务器或终端服务器上。3. 资源层：共享资源部份由容纳个人数据和档案存放、数据库、网络设备、打印机等组成，实现资料集中化存放管理。4. 管理层：Microsoft Active Director集中化管理用户个人数据和访问控制。HP DM软件能实现对用户端及所用计算设备多种日程管理工作。HP瘦用户机基于服务器计算TCSC架构 Microsoft Terminal Services Citrix Metaframe CS/BS/UNIX结构下用户机/服务器方法 RDP/ICA 终端服务方法HP TCSC架构工作原理 数据从没有离开过存放服务器，在一定程度上保障数据安全 应用程序布署和管理在服务器上进行，实现集中管控 瘦用户机故障不会影响应用程序运行和数据损失，而且USB接口可经过Device Manager远程管控 对带宽占用极少，网络压力小。RDP大约占用20-30K带宽，ICA大约占用10-20K带宽 瘦客本身优势：嵌入式架构，故障率低至万分之二，实现硬件零维护；低功耗，平均在13W-50W，每十二个月节省电能近500元；体积小，能够经过快挂实现一体式，美观且省空间；嵌入EWF和赛门铁克防火墙，有效保护瘦客不中毒，降低因临时文件对机器性能影响，降低因误操作所需负担风险和维护。总体同时也节省维护人员在桌面端硬件、系统、软件低技术含量反复性工作上时间和精力投入。 节省桌面端操作系统、OFFICE办公软件版权费用支出方案避端：所跑应用需要支持多用户、对压缩比要求高屏幕信息传输有压力、 服务器种病毒会影响重多终端使用成功案例：惠州佳丽化工、华孚控股等等 HP VIM无盘处理方案每一个计算机教室终端方案拓扑图以下：HP VIM（Virtual image manager）功效：当地写缓存数据分盘回写多级热备负载均衡数据实时同时和域控技术相结合支持多点还原应用程序配置迁移支持多配置跨网段管理多磁盘镜像支持多操作系统支持个性化存放磁盘多语系完美支持VIM系统让用户机运行快速，流畅，速度能够达成甚至超出一般当地硬盘，确保整个系统应用最好状态；同时VIM系统最大程度地调整了服务器群集压力，确保了日常应用稳定性，使系统瓦解根本成为历史。VIM实现对用户端、服务器日常运维无微不至管理，将IT管理员从大量低技术含量反复性工作中解放出来，有效地降低了系统运维成本。VIM为用户提供了更为人性化使用环境，在确保信息系统环境规范统一基础上，求同存异，满足多个用户不一样需求，提升信息系统安全性同时，最大程度地为用户实际使用提供便利。VIM模式单点感染病毒不会影响其它用户；系统只读保护可防病毒和恶意篡改；文件数据后台存放，文件保密高；集中存放和备份，数据更可靠。方案避端：对局域网环境要求高，对服务器I/O性能要求高成功案例：肇庆学院、汕尾妇幼会议室、水全部实业足球吧等等精简当地模式：使用精简电脑方法能够直接以前台连接后台业务系统，中间省略了终端服务器和对应软件系统，这么能够大大精简行业IT架构和管理难度，同时也能够节省行业采购费用。 外设支持：精简电脑使用是嵌入式XP操作系统，它和桌面XP系统含有相同兼容性，而Win CE或Linux系统对绝大多数标准外设不支持，这么会大大限制用户使用外设类型和品牌选择，其次也会提升行业采购费用和运行风险。 运行风险：使用XPE精简电脑相对使用CE图形终端风险会大大降低，伴随行业未来业务发展和应用模式有一定不确定性，那么可能在外设、软件系统等等要做调整。而使用嵌入式XP系统精简电脑上能够很快和方便移植来自桌面开发应用系统和新标准外设接入，假如有部分外设不支持能够经过升级后台模块来实现使用。而使用Win CE和Linux系统图形终端，很多外设全部需要厂家作底层开发而且每个厂家开发底层驱动还相互不兼容，假如这家企业消失了（金融危机）那么行业用户采购这些图形终端设备将不能得到很好升级服务，会影响行业用户业务发展！ 业务安全：WinCE和Linux因为系统封闭性，所以在数据文件经过外设端口泄密可能性较低，XPE系统因为是XPP系统组建化版本，其安全程度取决于服务模块数量，所以假如应用模式和软件固定、数据安全要求高，那么我们会把XPE系统淘汰到最小符合应用OS系统，非业务需要端口、外设将不会得到系统支持和识别，这么数据安全会极大提升。 方案避端：对于当地性能要求很高图形3D设计不适用成功案例：伟创力生产线、广州第十二人民医院HIS系统、深圳大学城、滨海医院HIS系统、华侨城医院HIS系统、汕头大学图书馆、北京协和医院HIS系统、杭州萧山机场航显、轻松科技营业点、南方联合酒店客房等等Citrix Xendesktop桌面虚拟化处理方案整体架构图：研发设计和一般办公虚拟化架构网络拓扑图Citrix XenDesktop公布原理:办公虚拟桌面计算架构运行原理：HP瘦用户机远程研发设计方案拓扑图：应用程序运行于当地图形硬件环境抓取键盘 & 鼠标事件提交键盘 & 和鼠标事件接收者发送者抓取 ImageTCP/IP网络压缩解压缩显示ImageHP CCI远程研发处理方案运行原理图：包含TC和WS一对一静态布署、多对一动太布署工作原理类似于终端服务模式，但对应用软件没有多用户要求此模式将很高程度上保障企业关键数据安全性和业务连续性方案避端：前期投入相对较大成功案例：大富科技HP瘦用户机EWF增强写保护锁原理：三要素安全坚固良好设备应用管控能力灵活支持未来VDI应用新一代办公用机应用关键要素HP CCI刀片远程处理方案网络拓扑图：HP CCI处理方案总部数据中心应用资源层HP CCI处理方案总部数据中心计算层HP CCI处理方案静态布署模式HP CCI处理方案动态布署模式：HP RGS工作原理：应用程序运行于当地图形硬件环境抓取键盘 & 鼠标事件提交键盘 & 和鼠标事件接收者发送者抓取 ImageTCP/IP网络压缩解压缩显示ImageHP Device Manager管理软件SAM工作模式图:Citrix XenApp方案结构图:Citrix技术原理图示装有ICA/View任何用户端设备 MetaFrame/VM应用服务器只有屏幕刷新、鼠标和键盘动作在网络上传输应用程序能够100%在服务器上运行瘦用户机处理方案优势作为含有强大处理功效PC，终端在独立使用时，不管是性能或是可用性全部没有任何可值得比较，然而当它投入到网络中，能够发挥作用和所带来方便就是PC无法比拟。表一中就是这两种产中在应用方案中各自含有优缺点。瘦用户机PC机管理性可管理性强，终端用户既能够使用全部资源，也能够被严格管理只使用一个或多个程序，网络管理性大大加强用户自由度比较大，对使用者管理关键经过行政手段进行，无法做到桌面设备零管理对网络要求传输只有屏幕改变信息和鼠标键盘信息，网络宽带需求低对于网络带宽属于非稳定性需求，当进行数据交换时带宽要求较高用户端硬件要求对于当地硬件要求很低，需要服务器端配置很好对于硬件要求较高，需要强大处理器和内存及硬盘支持安全性1、数据不在网络中流动，没有被截获危险，且传输屏幕信息经过高位加密； 2、因为没有内部软驱、光驱等，预防了病毒从内部对系统侵害1、数据在网络中流动，被截获可能性大； 2、本机含有很大机动性，对利用机器进行恶意入侵使用者提供了很好工具； 3、病毒传入轻易，对病毒监测不易升级压力终端设备没有性能不足压力，升级要求小，整个网络只有服务器需要升级，生命周期为5-，升级压力小因为机器硬件性能不足而引发硬件升级或淘汰，生命周期为2-3年，设备升级压力大，对于网络带宽也有升级要求使用范围网络环境下商业应用网络及非网络环境均可使用一、瘦客机处理方案较传统PC更低总体拥有成本 图表显示了一家中国500个用户企业, 使用TC-瘦用户和PC机3年总体拥有成本比较。二、瘦客机处理方案良好数据安全性 架构安全 采取微软终端服务或Citrix将提供给您真正安全架构 数据运行于服务器 数据操作和数据安全完美统一 操作系统安全 嵌入式操作系统安全性传统windows操作系统安全性 Zero OS Linux操作系统 Wince5.0操作系统 WinXPE压缩版操作系统软件安全 BOIS/USM软件控制USB存放控制器，可配置为严禁数据拷贝 Auto Logon Manager确保非授权用户仅能使用而不能更改系统 EWF写过滤软件确保临时用户操作不会写入系统。 T5740等安装Sygate 代理和Windows防火墙物理安全 无可移除硬盘、光驱、存放介质 Smart card 读卡器提供给您简单安全接入功效 Braket 固定架避免非法移除电缆、数据线 安全揽线索三、瘦客机处理方案集中便捷用户端管理体验 网络存放 用户访问(用户数据/文件) (举例，惠普瘦客机) 全部数据集中存放 没有当地数据存放 全部数据集中管理 能够锁定用户当地操作 全部数据自动备份 不需要软盘, USB,移动硬盘等数据存放 全部病毒防护和系统软件升级统一进行 操作系统中软件能够配置为严禁删除或破坏 几乎全部硬件升级能够在中心机房进行。 立即能够投资进行灾难恢复中心建设 处理方案包含业界一流HP Device Manager用户端管理软件 功效描述l 抓取系统镜像l 远程批量安装系统l 远程批量安装软件l 批量系统升级或打补丁包l 分发文件布署类l 迁移数据、应用程序和个人设置。l 能够使用简明易用向导捕捉桌面、网络和应用程序设置，从而将准备淘汰计l 算机中数据和设置迁移到新计算机中l 远程唤醒l 远程关机l 远程桌面控制帮助管理类l 远程对话l 远程获取终端设备软硬件清单l 每台计算机硬件信息、安装软件列表、机器开启时系统服务列表、开机后维护类进程列表l 自动备份和恢复配置、个性化设置、注册表、分区和驱动器l 和第三产品无缝整合