上海开能环保设备股份有限公司IPC应用方案.doc

上海开能环保设备股份有限公司iPC项目
解决方案建议书

福建升腾资讯有限公司
FUJIAN CENTERM INFORMATION CO.,LT

一． 企业PC应用IT系统现状
开能环保企业目前已经实现了高度的信息化，电脑以及网络设备的稳定运行已经成为企业发展的至关重要的环节。但是由于公司企业电脑数量较大、技术支持有限、同时，根据公司对资料保密性要求、强调公司内外网完全隔离等特点，造成现有的工作模式也暴露出一些问题！
1、维护工作量大：
PC机自身的结构特点决定了它的高故障率系统自身有数据处理，硬件部件接口多，故障率居高不下，管理人员为每一台客户端PC安装、调试软件，需要系统维护人员为每一台PC提供维护服务，并且随着网络的扩大，这些工程师的工作量也会越来越大。
2、管理不方便：
操作人员可进行各种非工作范围的操作，各种错误操作难以避免，给管理带来麻烦。系统补丁、软件升级、各种设置等工作都需要在每台PC上进行，管理起来相当麻烦。
3、PC易损坏：
PC本地有存储介质，容易感染病毒，安全性较差，各种错误操作非法关机而造成对系统的损害等也增加了维护量。
4、数据安全性低：
数据存放在本地，容易造成重要数据丢失和遗漏，造成不可估量的损失，并且无法进行有效的数据集中。员工可以随意考取客户资料，存在安全隐患。
5、设备淘汰快：
PC设备更新换代比较快，一般使用2－3年就面临被淘汰，导致投资成本高，设备投资无法保值，硬件投入大，周期短。
二． 需求分析
根据当前遇到的问题，以及未来发展的需要，新的解决方法应具有以下的特点：
Ø 桌面设备基本上无需维护；
Ø 软件升级方便、启用周期短、扩展性要好；
Ø 设备可实现内外网完全隔离，并能有效简洁地实现可管理性；
Ø 设备淘汰周期相对比目前使用的PC要长，至少要求5年左右；
Ø 端末设备更换时间短、简单，而且不会影响用户的数据和业务；
Ø 高安全性和高可靠性的要求，能实现集中管理，避免计算机病毒的感染。
基于以上应用的分析，福建升腾资讯有限公司提供全新的IPC（ISCSI COMPUTRE）模式的计算机端末系统解决方案.
三． 升腾IPC方案概述
考虑到与现有的IT设备的兼容性和易用性，升腾IPC终端采用先进的类PC技术，在使用方面跟PC完全一样，使用户根本感觉不到与PC使用上的差异。可操作性强，使用界面和PC完全一样，兼容目前所有的PC软件。但在维护方面却具有强大的可管理和可维护性能。
所有的IPC终端使用一个WINDOWS系统镜像，管理员在对终端设备进行维护时只需要简单的维护几台服务器的操作系统即可。终端系统不怕病毒、不怕损坏，可靠性和安全性极高。
方案中涉及的技术：
升腾IPC技术;
3．1 升腾IPC模式概述
iPC是iSCSI Personal Computer三个英文单词首字母的缩写，指的是基于iSCSI协议的网络硬盘计算机集成系统。iPC把服务器上的本地物理硬盘通过TCP/IP网络传送到每个iPC工作站形成独立的虚拟硬盘，用于存放每个iPC工作站的操作系统、个性化数据、配置以及应用程序，但对用户而言，就像是在操作本地的物理硬盘。
如下图所示

客户端使用的操作系统、应用软件等等资源都是安装在网络的服务器上。但是使用上却和本地存储的操作系统、应用软件没有任何区别。唯一的区别就是一个是本地物理硬盘，一个是ISCSI协议传输到客户端的虚拟磁盘。

正式这种特殊的工作模式就能很方便的解决了当前地产行业使用PC带来的管理难、维护难的问题。
3．2 IPC方案部署说明。
使用升腾公司的IPC终端作为用户的计算机设备，网络主干采用基于TCP/IP 协议的100M快速以太网技术进行组网。IPC终端的所有应用软件都是在本地工作，对服务器的CPU和内存要求比较低，但是对服务器的磁盘读写性能有一定要求。
对于少于30个IPC终端的应用需求，以一台IPC服务器（iPC管理服务和I/O服务建成到同一台服务器上）为例的网络拓扑图和服务器的配置建议如下：

A、 此店铺预计采用5－15台升腾终端，1台IPC专用服务器搭建.
B、 方案中，采用升腾IPC终端专用服务器T1X2，更高效率为IPC终端运行服务.
C、 考虑到店铺系统运行的特殊性，我们在服务器出厂时做好系统备份工作。在系统上点调试好以后，再对服务器的操作系统做好一次备份。当系统运行中出现故障，只需要使用引导光盘直接还原即可马上恢复正常状态，半个小时内解决问题，出现硬件故障立即更换配件。尽量使恢复时间缩短，此时也体现出我们服务器一体化的优势。
D、 提供对iPC工作站系统镜像只读保护， 防止病毒、黑客攻击、操作人员的误操作对于操作系统的影响，任何更改在iPC工作站上重起后自动回复到管理员配置系统状态.
E、 支持对系统镜像的批量更改，使用一个特殊权限的iPC客户端对iPC操作系统镜像文件做的更新，就实现了对网络中所有iPC客户端使用环境进行了更新。
F、 由于客户端使用的操作系统与服务器的操作系统为完全不同的2个系统，故终端的系统中毒不会影响到服务器的运行。服务器的系统崩溃也不会破坏终端系统的设置。当终端的系统出现故障，直接拷贝还原镜像即可。
3．3 iPC终端模式的特色
1． 本地处理能力强大，管理维护简单
IPC终端采用本地运算处理的模式，本地的硬件配置和PC相差无几，计算采用本地的处理资源，系统通过ISCSI协议，经过千兆的端口传输，运行速度快，处理能力十分强大，满足瑞阳房产办公的需求。
2． 每个用户单独保存数据、目录
IPC的每个客户端都可以保存自己的数据和目录，个性化的设置等信息。也可以有选择的进行控制读写，个人保存的文件都可以进行随时还原到初始状态。由于操作系统的核心部分是通过保护起来，这样以来，用户既满足了工作的多种需要，又保证了系统的安全性。即使不小心感染病毒或者是错误的操作，也一样可以安然无恙的恢复初始状态，不影响正常的工作。
3． 批量添加客户端、远程控制
管理员在添加客户端的过程中，可以批量的有规律的进行添加。而且所有的客户端可以进行诸如远程重起、远程关机和远程启动等操作。此项功能对管理员而言也有实际意义：在下班的时候如果发现员工没有关掉计算机，则可以进行远程的关机，而不用下去每台的进行手动操作。大大降低了管理员的工作量。此外，远程控制功能还支持远程的修改客户端的显示属性，包括分辨率和刷新率等参数。
4． 维护量大大降低
由于PC在使用过程中，很容易出现错误操作或者病毒、木马入侵等危险，从而导致了系统崩溃或者不稳定因素的存在。使得系统管理员疲于应付处理这些基本而又琐碎的工作。还有每次当应用软件和系统软件出现更改和升级的时候，管理员都要手动的去维护每一台的设备。当设备的拥有量达到一定程度时，不仅浪费了管理员大量的时间，而且也严重延误了日常工作的进行，造成不必要的损失。采用升腾IPC终端模式以后，管理员只需要维护简单的几个系统，即可保证大范围的用户正常的工作。大大减轻了管理员的负担，提高了整体的工作效率。
5． 扩容操作简单易行发
随着瑞阳不动产发展规模的不断扩大，门店的设备也在不断的扩容之中。以往的计算机设备增加以后，除了正常的安装调试以外，还有大量的软件安装和系配置等工作，导致安装过程重复性高，劳动量大，而且效率低下。采用升腾IPC的应用模式以后，客户端只需要接上电源和网络，即可自动获得管理员配好的企业应用系统，不需要再去安装操作系统和配置软件，使得设备的扩容过程显得简单无比，效率大大提高。
综上可见，升腾IPC终端解决方案可以让系统管理员、门店操作人员都可放心使用了：
a) 可以限制IPC用户不允许直接访问服务器的本地硬盘。
b) 用户及策略管理集中域控制器，非硬件问题远程集中维护。
c) 不影响用户登录速度的前提下，IPC用户的数据集中存放。
d) IE浏览器地址栏封闭，指定允许访问统一收藏若干个网站。
任何一台IPC服务器崩溃，均不会影响门店业务。
四． 针对性项目成本分析对比
目前了解到情况，上海开能环保设备股份有限公司现有120台PC设备，而其中70套PC几乎是新设备，仍然有两年或以上的保修期限，而研发部门配有20套高端PC，而可即时予以更换的仅有其中的30套PC；鉴于此种状况，升腾公司本着为客户实现最合理化应用、最节省成本的原则规划构建方案如下（可供贵公司审核选择）：构建拓扑图可见图一
方案一：全部更换100套PC，设计部门20套PC拆除硬盘采用升腾IPC模式，办公网全部用RDP模式，然后用100套升腾CE终端替换；
方案二：保留办公网70套较新PC及20套设计部门PC，然后全部拆卸硬盘采用升腾IPC模式，并采购30套升腾CE终端替换30台较老PC；
方案三：保留办公网70套较新PC及20套设计部门PC，然后全部拆卸硬盘采用升腾IPC模式，并采购30套升腾IPC终端替换30台较老PC，也采用IPC模式；
假设20套研发所用高端PC中有2个型号，较新的70套PC中有3种型号类型，而较旧的30套PC中有3种型号；每个型号PC如果采用升腾IPC模式，需升腾研发人员专门根据实际主板芯片型号情况开发IPC系统镜像，则方案成本对比如下：
项目
方案一
方案二
方案三
终端采购成本
100*2,050=205,000
30*2,050= 61,500
30*2,450=73,500
服务器
采购
成本
IPC服务器一台成本：25,000；其它办公可利用淘汰的新电脑构建服务器
IPC服务器至少3台成本：25,000*3= 75,000；其它RDP终端可挂用这些IPC服务器
IPC服务器至少3台成本：25,000*3= 75,000；
IPC镜像系统软件开发
6,500*2=13,000
6,500*532,500
6,500*5=32,500
IPC客户端软件
成本
20*150=3,000
(70+20)*150=13,500
(70+20)*150=13,500
改造总
成本
205,000+25,000+13，000+3,000=246,000
61,500+75,000+32,500
+13,500=182,500
73,500+75,000+32,500
+13,500=194,500
三年后的整体置换成本
20台PC的购新成本+2台服务器成本
70台终端的采购成本+
20台PC的购新成本
70台终端的采购成本+
20台PC的购新成本
成本
利用率
利用率较高，镜像开发成本无浪费，服务器逐步投资成本相对节省
首次投入成本较低，但利用率不够，镜像开发成本出现较大浪费
利用率不够，镜像开发成本出现较大浪费

附录一：网络拓扑图：(图一)

附录二：产品说明
升腾D3600终端介绍
图形终端 - D3600终端

        升腾D系列终端产品是专门为具有网络办公需求的行业客户量身定制的系列高性价比商用终端设备。该产品采用高速低功耗CPU，可支持Windows CE.net版操作系统、Windows XP Embedded操作系统、Linux操作系统，它兼顾了UNIX应用系统、Windows应用和网络计算对客户机设备的要求，具有实用性强、稳定可靠、维护便捷、安全性高等优点。其独特的CE与NDC双启动模式，有效地满足了各种不同网络应用环境的实际需求。
　　 升腾D系列Windows终端采用最新的设计元素，实现科技与时尚的完美结合。超薄经典黑色机身，尽显豪华魅力，独特的面板隐藏接口式设计，汇聚了科技创新与人本主义理念。该系列图形终端，为您营造更具品味的办公环境。
产品特性
· 系统：
升腾D系列终端可支持Windows CE.net版操作系统、Windows XP Embedded操作系统、Linux操作系统。
· 双启动模式：
用户可以在布置网络及应用时自由地选择以CE方式或是以NDC方式启动；同时它可以让用户在使用分布式运算的时候，得到集中式管理的便利，大大提高工作效率 。
· 支持的协议及应用：
o 支持Microsoft RDP连接协议
o 支持Citrix ICA连接协议
o 支持TCP/IP、PPP、DHCP、DNS协议
o 支持Telnet应用
o 支持TN5250仿真
o 支持JAVA虚拟机应用
o 支持本地浏览器
· 输入法：
内置多种汉字输入法，包括区位、五笔、拼音、笔划、电报、十划、八画等，支持造词功能，支持词语联想、光标跟随功能。
· 打印功能：
本地打印机，可实现网络共享打印，支持RDP打印缓存功能，加快RDP服务器端大文件的打印速度。
· 媒体播放功能：
支持多种播放格式，可实现音频、视频的顺畅播放。
· 其他功能：
支持屏保功能、支持多种触摸屏。
· 无线通讯功能：(可选)
o 可选用内置或外置的GPRS或CDMA通讯模块实现无线通讯功能，组建无线广域网和无线局域网。
o 可选内置的无线通讯模块，符合最新的802.11a/b/g无线协议标准，并且能够自动侦测无线网络环境，根据网络信号强度自动切换数据传输速率，保证网络的通畅。
· 安全机制：
o NDC模式下 的集中化管理大大 提高了工作效率，同时也杜绝了远程客户端系统引起的不安全因素；支持通讯加密传输，有效防止重要数据的丢失和泄漏。
o 内外网物理隔离。采用独特的三网口及双网卡设计，已通过公安部安全认证，其强大的内外网物理隔离功能能有效防止骇客攻击和 病毒 感染。
o 支持USBKEY安全认证。系统管理员可以在USBKEY内保存所有用户的配置，并限定每个用户的权限，从而保障系统的安全性。
· VNC远程监控功能：
轻松实现远程管理与控制，真正做到对每一台终端界面的即时监控。
· 终端管理工具：
可提供由升腾自主研发的终端管理工具，轻松实现会话管理、用户管理、远程终端管理、打印管理、应用程序发布、终端程序在线 升级等多项功能
· USB设备支持：
可支持USB键盘、鼠标；标准U盘；USB打印机及其他USB设备。
硬件参数
CPU
VIA　CLE　1GHz
内存
128M DDR
存储
128M DOM
网卡
1个
网口
2个
USB2.0接口
4个
音频接口
音频输入输出接口
其他接口
4个串口，一个并口，1个PS/2键盘接口，1个PS/2鼠标接口
显示
支持XVGA标准的CRT或LCD显示
色彩
支持本地24位真彩显示
电源
85-265VAC， 47-63Hz
功耗
< 40W
工作环境
温度0℃ - 40℃；湿度10% - 80%
体积
266(长)*222(宽)*66(高) 单位:MM

升腾B2820终端介绍
专用终端 - B2820终端

　　升腾B2820 Windows终端产品内嵌嵌入式操作系统，为客户提供LINUX嵌入式操作系统、Microsoft XP Embedded系统、Windows CE.net版操作系统等多种选择，充分满足客户个性化的需求。流线形的机身在简约明朗中带着一份优雅与卓然不凡；超强的多媒体播放功能，让您与时尚同行；大容量的内存与存储配置，助您轻松驰骋商海。

产品特性
· 内嵌系统
　　终端标配Windows CE.net版操作系统，可以选择Linux嵌入式系统或Microsoft XP Embedded 系统。
· 无风扇、静音设计
　　整机无风扇设计，降低了由于风扇故障引发的整机故障率，同时也没有原来风扇在长时间使用后出现的噪音，使用户的办公环境更加安静、可靠。
· 双启动模式
　　客户可以在布置网络及应用时自由地选择以本地启动方式或是以远程启动方式启动。
　　双启动模式可以让客户在使用分布式运算的时候，得到集中式管理的便利，大大提高工作效率。
· 支持的协议及应用
o 支持Microsoft RDP v5.5连接协议
o 支持Citrix ICA®9.x连接协议
o 支持TCP/IP、FTP、PPP、DHCP、DNS、WINS、PXE、SSH协议协议
o 支持Telnet/SSH应用
o 支持TN5250仿真
o 支持JAVA虚拟机应用
o 支持本地浏览器
· 输入法
　　内置多种汉字输入法，包括区位、五笔、拼音、笔划、电报、十划、八画等，支持造词功能，支持词语联想、光标跟随功能
· 打印功能
　　本地打印机，可实现网络共享打印，支持RDP打印缓存功能，加快RDP服务器端大文件的打印速度
· 媒体播放功能
　　支持多种播放格式，可实现音频、视频的顺畅播放。
· 其他功能
　　支持屏保功能、支持多种触摸屏
· 无线通讯功能（可选）
　　可选用内置或外置的无线通讯模块，支持802.11 a/b/g，支持最高54Mbps通讯速率，实现无线通讯功能，组建无线广域网和无线局域网，并可根据网络信号强度自动切换数据传输速率，保证网络的通畅。
· 安全机制
　　iPC模式下集中化管理大大提高了工作效率，同时也杜绝了远程客户端系统引起的不安全因素；支持通讯加密传输，有效防止重要数据的丢失和泄漏。
支持USBKEY安全认证。系统管理员可以在USBKEY内保存所有用户的配置，并限定每个用户的权限，从而保障系统的安全性。
· VNC远程监控功能
　　轻松实现远程管理与控制，真正做到对每一台终端界面的即时监控。
· 终端管理工具
　　可提供由升腾自主研发的终端管理工具，轻松实现会话管理、用户管理、远程终端管理、打印管理、应用程序发布、终端程序在线升级等多项功能
· USB设备支持
　　可支持USB键盘、鼠标、标准U盘、USB打印机、USB扫描仪及其他USB设备
硬件参数
内嵌系统（标配）
Windows CE.net版操作系统
CPU
INTEL ULV600
内存
256M　DDR
存储
128M DOM卡
网络接口
1个
网卡
1个（百兆自适应以太网卡）
USB2.0接口
5个
音频接口
音频输入输出接口

升腾EasyPro22X4SA服务器参数
升腾终端专用服务器EasyPro22X4SA----iPC及邮件.文件专用服务器
升腾，作为一个专业的终端厂家。凭借着多年的生产和应用经验，推出了适用于终端应用的专业级服务器。升腾终端服务器经过微软的检测，为WIN终端的最优配置服务器。

EasyPro22X4SA

升腾“易捷”系列磁盘混插服务器是一款融汇创新科技高性价比的服务器产品，采用业内最新科技为快速成长的中小企业量身定制，提供的内存、I/O技术和存储容量可完全满足50-100台计算机用户中小型商业需求，可提供文件服务器、文件备份需要高速磁盘读写和大容量的存储空间的需求。高端的服务器的“弹性部署”理念下移，以灵活的按需配置可以满足不断发展的商务应用环境需要，让企业轻松实现弹性部署，有效避免投资浪费，满足不断发展的商业应用环境。

处理器 1* Xeon 5310/1.6G /4核/ Dempsey/8M/Intel 64(EM64T)
处理器类型
支持双路Intel® Xeon® (Dempsey/Woodcrest/Clovertown)处理器，Socket LGA771
最大支持数量
2颗
二级缓存
8M
系统总线频率
支持667/1066/1333MHz FSB
内存 2G*1G DDRII 533/667 FB-DIMM (Fully Buffered Dual-In-line DIMM)
内存类型
DDRII 533/667 FB-DIMM
最大容量
16G
显卡
显卡控制器
XGI Volari™ Z7 图形处理器
显卡显存
16 MB SDRAM
存储 2*73GB SAS/10000转 （提供3个SAS热插拔硬盘位）
2*250GB SATA/7200转/16MB（提供3个SATA热插拔硬盘位）
SATA通道
集成3个SATA通道
SAS通道
单通道3 个热插拔 SAS 磁盘
Raid控制器
板载支持Raid0、1、0+1（Raid 5 选配）
网络
网卡控制器
Intel® 82563EB Gigabit Ethernet 控制器
网卡数量
2个
扩展性能
I/O扩展
l 1个 PCI-E X16 以及 1个 PCI-E X16 at X8 speed 插槽
l 2个 PCI-X 133MHz PCI插槽
l 1个PCI插槽
I/O端口
l PS/2 键盘/鼠标端口
l 4 个 USB 端口（前2后2）
l 2 个串行端口
光驱
IDE接口CD-ROM(可选 DVDROM)
软驱
1.44M软驱
电源
400W(500W选配，冗余电源选配)
其他特性 2U机架服务器
系统尺寸
430mm(D) x 569mm(W) x 43.5mm(H)
质保
整机质保三年
软件系统
支持系统
l Windows Server 2000
l Windows Server 2003标准版
l Windows Storage Server 2003
l Redhat Linux 9.0
l Redhat AD Server 3.0
l SCO Opensever 5.0.7
l Unixware7.1.1
配送软件
l Windows PE
l 升腾自动系统安装引导光盘
l 升腾服务器系统监控软件
l 升腾iPC系统测试版
l Windows Server Update Services 2003
l Windows® SharePoint™ Services 2003
服务器特色

兼顾系统的对高速读取的要求以及文件存储大空间的特性.并且实现读写分离,最大限度的提高服务器的整体性能.
备注：赠送的软件不包含服务