虛擬桌面項目投入產(chǎn)出分析實施報告

目錄一、引言2〔一〕背景介紹2〔二〕必要性分析3二、工程根本情況4〔一〕本工程的市場總體狀況4〔二〕本工程在主要同業(yè)的實施情況和實施效果51.1.1、中國工商銀行（ICBC） 建立銀行〔呼叫中心/移動辦公〕6中國銀行〔開發(fā)測試環(huán)境〕8浙商銀行8太平洋保險9〔三〕桌面虛擬化系統(tǒng)改造目標11〔四〕桌面虛擬化系統(tǒng)改造方案11三、資源投入12〔一〕未來五年業(yè)務量及存儲空間預估12〔二〕新增財務投入13四、商業(yè)價值分析〔產(chǎn)出分析〕15〔一〕財務價值分析15〔二〕業(yè)務流程價值分析16五、總體工程投入/產(chǎn)出分析16桌面虛擬化方備注:在采用現(xiàn)有PC模式以及桌面虛擬化模式下,5年總體投資，兩者本錢相當，式略少，并且具有簡化管理，節(jié)能減排，辦公網(wǎng)互聯(lián)網(wǎng)隔離，數(shù)據(jù)平安等效1果8桌面虛擬化方六、結論18引言〔一〕背景介紹興業(yè)銀行信用卡中心部業(yè)務員工和研發(fā)人員眾多，日常的終端管理壓力越來越大，主要表現(xiàn)在如下方面：業(yè)務網(wǎng)和互聯(lián)網(wǎng)沒有隔離，存在信息泄露等平安風險研發(fā)人員流動性大，桌面管理和維護地點分散，其桌面資源的調整與管控需要消耗大量精力通常研發(fā)人員使用個人電腦部硬盤，數(shù)據(jù)保存在本地，存在數(shù)據(jù)泄露的風險現(xiàn)有桌面環(huán)境，對于研發(fā)環(huán)境的訪問沒有統(tǒng)一的監(jiān)視機制，開發(fā)/運維人員的操作記錄無法進展審計生產(chǎn)維護系統(tǒng)眾多，要求平安等級較高，網(wǎng)絡的物理切換頻繁，遠程維護時數(shù)據(jù)平安性較難保障；PC設備普遍比擬老舊，使用緩慢，影響工作效率第三方人員的電腦可以任意接入興業(yè)銀行網(wǎng)絡，存在一定平安隱患目前對涉密桌面的管理缺乏相應的技術手段，對其中所存儲重要文檔信息的平安保障有待加強外降臨時辦公人員桌面隨意接入移動局域網(wǎng)，易引發(fā)病毒、木馬的傳播，同時，代維人員日常工作涉及對后臺系統(tǒng)大量的訪問，易發(fā)生操作失誤、公司重要信息泄密等事件；訪問互聯(lián)網(wǎng)桌面混用問題：辦公效率不高；個人數(shù)據(jù)缺乏平安保障；使用、維護混亂，平安漏洞多，易遭受病毒/木馬攻擊；故障幾率高，維修周期長；除桌面PC、筆記本電腦外，平板電腦/智能手機等終端多樣化，移動辦公接入和管理是云計算趨勢環(huán)境下的另一個挑戰(zhàn)桌面虛擬化系統(tǒng)作為興業(yè)銀行管理信息系統(tǒng)平安管理平臺的一個應用接入，平安管理平臺提供外網(wǎng)終端用戶的統(tǒng)一平安準入，構建網(wǎng)絡云，并且授權用戶訪問被保護的虛擬桌面?！捕潮匾苑治?、現(xiàn)狀分析興業(yè)銀行現(xiàn)有的桌面系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺PC上安裝業(yè)務所需的軟件程序及客戶端，同時重要的數(shù)據(jù)也分散在各PC上，不能很方便的進展集中存儲及備份。此外客戶端平安隱患增加，由于PC機的平安漏洞較多，因此業(yè)務數(shù)據(jù)在客戶端有泄露及喪失的危險，并且用戶的業(yè)務工作環(huán)境也有受攻擊和被破壞的危險。而業(yè)務人員的工作環(huán)境被綁定在PC機上，出現(xiàn)軟硬件故障的時候，業(yè)務人員只能被動地等待IT維護人員來修復，因此維護響應能力的缺乏，直接導致了響應能力的降低，帶來工作效率低下。業(yè)務終端的維護本錢也不斷上升，IT運維人員不僅要進展PC機進展維護，還要對操作系統(tǒng)環(huán)境、應用的安裝配置和更新進展桌面管理和維護，隨著應用的增多，維護工作呈上升增長趨勢。隨著應用場景越來越復雜，對業(yè)務系統(tǒng)的功能性，平安性，方便性的要求越來越高，例如：工作場景快速切換：工作場所越來越分散帶來了數(shù)據(jù)如何共享的問題，現(xiàn)有的系統(tǒng)很難實現(xiàn)人到哪桌面跟著到哪的業(yè)務需求。在呼叫中心和營業(yè)廳那么必須固定人員使用的工位，一旦工位出現(xiàn)問題那么無法工作業(yè)務連續(xù)性：隨著應對各種自然災害和環(huán)境變化，要求業(yè)務連續(xù)性能力增強，能夠快速恢復業(yè)務訪問。工作場所搬遷及擴：在工作人員來越來越多的情況下，如何做到投入最少的1丁資源，到達以往或超過以往的用戶接入的能力。因此簡化客戶端環(huán)境，實施集中化部署、管理和運維，桌面虛擬化是有效解決方案。2、收益分析使用虛擬化來支持桌面工作負荷，同使用虛擬化來支持傳統(tǒng)的效勞器工作負荷一樣，帶來了一系列顯著的效益。實現(xiàn)的效益包括IT管理效率的改良、價格效率的改良、功能能力的改良：瘦客戶端的利用因為在桌面虛擬化環(huán)境的邊緣很少發(fā)生計算執(zhí)行過程，所以計算體系構造對終端設備處理能力的依賴性降低。這使得終端硬件本錢可以大幅降低?？梢詫F(xiàn)有PC作為桌面虛擬化終端設備重新加以利用，從而延長現(xiàn)有PC的生命周期，或者使用瘦客戶端設備代替老化的PC,瘦客戶端設備的生命周期通常是標準PC的兩倍。與網(wǎng)絡云平臺結合，實現(xiàn)動態(tài)的平安準入管理，保證接入桌面云的設備和用戶平安，平安軟件和病毒統(tǒng)一升級，無需用戶干預，同時只能夠訪問平安的網(wǎng)，加強了虛擬桌面系統(tǒng)的平安防護水平；改良的數(shù)據(jù)平安性，由于能夠將數(shù)據(jù)從IT環(huán)境的邊緣移到數(shù)據(jù)中心，從本質上降低了IT部門所面臨的平安風險。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊的風險并簡化合規(guī)性工作程序。簡化的數(shù)據(jù)備份，集中化虛擬桌面完全駐留在數(shù)據(jù)中心，所以更加容易確保完全遵守備份策略。而且，使用合并的映像和增量存儲文件可以進一步簡化重要數(shù)據(jù)的提取和收集，從而簡化備份流程。在一臺普通的計算機上，可能會發(fā)生硬盤崩潰和數(shù)據(jù)喪失。而使用集中化虛擬桌面，系統(tǒng)不斷地在對數(shù)據(jù)進展備份。簡化的災難恢復，維護中心的維護人員能夠快速輕松地將虛擬桌面復原到上次所知良好的狀態(tài)，虛擬機大大簡化了災難恢復工作。因此，無需考慮備用終端，維護人員也大大減少了現(xiàn)場維護的次數(shù)?？s短部署時間，當在桌面虛擬化體系構造中使用瘦客戶端時，由于不需要在終端設備上安裝任何容，因此圍繞部署的流程明顯得到簡化。虛擬桌面的效益從輕松地部署應用程序開場。簡化的PC維護，如果使用得當，與傳統(tǒng)的PC相比，虛擬桌面的維護要容易得多。因為虛擬機的獨特特性，各項維護任務變得十分簡單，包括修補應用程序、對用戶進展供應/解除供應、遷移到新的操作系統(tǒng)以及執(zhí)行審核職責。訪問靈活性，當用戶需要在家中、在辦公桌以外的地方、或者其他遠程工作者狀況下工作時，他們無法訪問在公司中的PC。而由于公司桌面環(huán)境是集中化的，所以能夠為這些用戶提供對公司桌面環(huán)境的訪問。總體來看，虛擬化技術使得企業(yè)對資源的利用更加高效，管理手段更加靈活，數(shù)據(jù)中心更加智能和強壯，桌面更加平安和靈活。為企業(yè)降低了總擁有本錢，帶來了投資收益最大化。二、工程根本情況〔一〕本工程的市場總體狀況目前已有多家銀行，保險公司采用桌面虛擬化技術，應用于生產(chǎn)辦公等各個場景，如工商銀行、浙商銀行、建立銀行、交通銀行等。由此可見，桌面虛擬化已成為各家商業(yè)銀行桌面管理開展的未來方向。金融行業(yè)的典型業(yè)務場景包括：卡中心呼叫中心業(yè)務信息保護，系統(tǒng)環(huán)境隔離，控制與合規(guī)，審計，業(yè)務快速支持維護降低本錢OA系統(tǒng)、移動辦公平安，系統(tǒng)穩(wěn)定，管理維護隨時隨地的訪問總體擁有本錢上下柜業(yè)務業(yè)務穩(wěn)定、管理維護，業(yè)務靈活研發(fā)/測試中心數(shù)據(jù)平安，業(yè)務靈活，使用靈活監(jiān)控大廳、培訓中心平安規(guī)維護管理，快速變換教室職能設備復用為了對該工程進展充分的研究論證，卡中心先后組織詳細的功能測試，性能測試，以及產(chǎn)品比照測試。深入了解桌面虛擬化在卡中心的使用場景?！捕潮竟こ淘谥饕瑯I(yè)的實施情況和實施效果1.1.1、中國工商銀行(ICBC)目前已部署了200個虛擬桌面，用于數(shù)據(jù)中心的￡翼監(jiān)控。原來存在的問題和隱患平安控制難度大資產(chǎn)利用率低、維護本錢高生產(chǎn)管理連續(xù)性需求難以滿足ECC伸縮性需求虛擬桌面實施后的效果〔1〕整合現(xiàn)有ECC設備資源按ECC桌面的計算能力需求采用我們標準效勞器配置，在單臺ESX物理效勞器上至少能夠提供50個ECC虛擬桌面供用戶操作，促進綠色數(shù)據(jù)中心建立?！?〕進一步提升生產(chǎn)系統(tǒng)和業(yè)務數(shù)據(jù)平安。實施￡翼桌面云，將生產(chǎn)相關數(shù)據(jù)集中平安存儲，提高了數(shù)據(jù)平安性;ECC桌面云成功實施以后將取消ECC終端直連訪問生產(chǎn)環(huán)境的渠道，通過終端平安控制以及定期刷新共享桌面池等一系列平安措施，特別是逐步置換使用瘦客戶端接入桌面云，可以從根本

上杜絕了病毒木馬入侵以及其他手段通過ECC桌面對生產(chǎn)系統(tǒng)的攻擊?！?〕云根底設施支持分布式部署能夠解決了傳統(tǒng)的物理布局位置的限制，且具有良好的伸縮性。能夠跨地域的全行生產(chǎn)一體化管理以及兩地三中心建立中提供優(yōu)化的ECC總控中心根底設施支持。ntranetReplication管理33環(huán)境VMwareVirtualCenterActiveDirectory用戶驗證OVA+生產(chǎn)環(huán)境上杜絕了病毒木馬入侵以及其他手段通過ECC桌面對生產(chǎn)系統(tǒng)的攻擊?！?〕云根底設施支持分布式部署能夠解決了傳統(tǒng)的物理布局位置的限制，且具有良好的伸縮性。能夠跨地域的全行生產(chǎn)一體化管理以及兩地三中心建立中提供優(yōu)化的ECC總控中心根底設施支持。ntranetReplication管理33環(huán)境VMwareVirtualCenterActiveDirectory用戶驗證OVA+生產(chǎn)環(huán)境VMwarePlatform運行虛擬桌面VMwa*VDM端到虛擬桌前勺連接建立銀行〔呼叫中心/移動辦公〕通過丫乂亞2小桌面虛擬化方案為中國建立銀行呼叫中心公司帶來如下好處:保障銀行客戶數(shù)據(jù)及系統(tǒng)的平安性簡化/集中的^管理、減少了訂運維本錢平安快捷的桌面訪問可靠穩(wěn)定的桌面平臺資源智能分配實現(xiàn)綠色訂

建行呼叫中心目前已部署了200個虛擬桌面，用于移動辦公。下列圖為在舊人口上使用池亞進展移動辦公的截屏。中國銀行〔開發(fā)測試環(huán)境〕?虛擬桌面的技術要求個性化虛擬桌面部署及標準化虛擬桌面批量、快速構建虛擬桌面性能保障，能夠滿足開發(fā)軟件及開發(fā)環(huán)境的要求多媒體設備、特殊外設的兼容支持數(shù)據(jù)加密傳輸、基于策略的訪問控制機平安的遠程訪問高可用、智能負載功能廣域網(wǎng)性能優(yōu)化及桌面顯示效果流暢性保障用戶使用的開發(fā)工具及開發(fā)環(huán)境兼容要求?開發(fā)工具：Java、.NET、uilder、WSAD、Delphi、AppBuilder等?開發(fā)測試環(huán)境：Sybase、Orcale、SQL、Websphere、Weblogic等Vmware桌面云完美的實現(xiàn)了用戶的提出的所有技術要求及兼容要求1.4.浙商銀行?主要的使用場景包括：會議室傳統(tǒng)辦公PC筆記本移動辦公多職場切換使用的設備情況：前端訪問設備：傳統(tǒng)PC機/筆記本〔一期：500個并發(fā)〕效勞器設備：HPDL380G7效勞器11臺〔2CPU,96G存，4個千兆網(wǎng)口〕存儲設備：NETAPPFS3210NAS存儲〔28塊15KSAS盤〕網(wǎng)絡情況：100M桌面，1000M數(shù)據(jù)中心主要應用程序：office2007/Acrobat/IE6/騰訊通/Winra”.NET/flashplayer通過VMware桌面虛擬化方案為浙商銀行帶來如下好處：保障交易數(shù)據(jù)及系統(tǒng)的平安性簡化/集中的^管理平安靈活的桌面的桌面訪問可靠穩(wěn)定的桌面平臺意外驚喜：銀行工作人員可以使用多個屏幕拼裝方式來進展桌面訪問，工作效率提高，最終用戶承受度更高用戶自主開發(fā)的登錄工具，可以自動記錄用戶名/密碼，實現(xiàn)一鍵登錄1.5.太平洋保險前期開發(fā)用戶1200，給外包人員使用，主要是從平安角度考慮.采用克隆，制止安裝軟件，制止數(shù)據(jù)流出數(shù)據(jù)中心使用的設備情況:前端訪問設備：升騰GI945瘦客戶機已部署完成550臺，最終部署1200臺〕效勞器設備：HPProliantBl685C刀片8臺〔4*12coreCPU2.0GHz,196G存，2塊本地磁盤〕存儲設備：HP3PARF200光纖存儲負載均衡：F5-R1-123-C2網(wǎng)絡情況：CISCO6509交換機，前端桌面到數(shù)據(jù)中心100M.主要應用程序：Office2007/Adobereader/PLSQLDeveloper/EOS/QC/ILOG/SVN/SHH/Firefox/E海軟件/通過VMware桌面虛擬化方案為CPIC帶來如下好處：保障開發(fā)代碼及系統(tǒng)的平安性簡化/集中的口管理平安快捷的桌面的桌面訪問可靠穩(wěn)定的桌面平臺靈活高效的桌面分配〔三〕桌面虛擬化系統(tǒng)改造目標桌面虛擬化系統(tǒng)改造目標：通過桌面虛擬化工程卡中心的業(yè)務系統(tǒng)將得到以下改良，包括：為辦公人員訪問互聯(lián)網(wǎng)建立桌面虛擬化系統(tǒng)；桌面虛擬化系統(tǒng)集中建立集中管理；用戶網(wǎng)絡只可以訪問到該平臺，并通過虛擬桌面實現(xiàn)對相關互聯(lián)網(wǎng)的訪問；通過瘦客戶機逐步淘汰老舊的PC設備；虛擬桌面平臺按分權分域的方式，細分為多集群，每組特定用戶對應一個虛機集群，訪問相應后臺系統(tǒng)，辦公人員通過虛擬桌面平臺訪問互聯(lián)網(wǎng)，研發(fā)人員通過虛擬桌面系統(tǒng)進展研發(fā)工作；對于每個集群的虛機，根據(jù)相應后臺系統(tǒng)的特性，安裝好相關的應用軟件〔或采用應用虛擬化〕，確保用戶登錄虛機后，即可獲取工作必須的應用軟件；為確保虛機的穩(wěn)定性及平安性，需對虛機進展相關的加固工作〔如：打補丁、權限管理、策略管理等〕，并要求收回虛機管理員權限，業(yè)務人員只可以用普通用戶身份進展登錄使用；嚴格控制虛機對數(shù)據(jù)的拷入拷出：制止用戶隨意通過虛機進展數(shù)據(jù)的拷入拷出，假設確實有數(shù)據(jù)拷入拷出需求，可以在審核確認后，由指定管理員協(xié)助進展；對虛擬桌面的使用，必須留存日志記錄，以便于日后審計?！匙烂嫣摂M化系統(tǒng)改造方案桌面虛擬化系統(tǒng)改造方案如下：操作崗.浮動池||vPC管理的專用池vPC研發(fā)崗專出地"PC-，-二系跣A 系統(tǒng)日果靛操作崗.浮動池||vPC管理的專用池vPC研發(fā)崗專出地"PC-，-二系跣A 系統(tǒng)日果靛CPCPC|NotesPC.業(yè)務系臻Canridential MTHW3rB在本系統(tǒng)的架構中，系統(tǒng)共分為2層，分別為用戶終端生產(chǎn)業(yè)務網(wǎng)和進展96川磯訪問的虛擬桌面系統(tǒng)。用戶終端生產(chǎn)業(yè)務網(wǎng)，即現(xiàn)有的用戶物理桌面，連接現(xiàn)有的生產(chǎn)業(yè)務系統(tǒng)。運行環(huán)境的邏輯關系不變，即按照現(xiàn)有的平安策略訪問各自的業(yè)務系統(tǒng)。用戶物理桌面PC通過華為DSM進展USB權限，數(shù)據(jù)平安，桌面管理等工作，增強用戶桌面的數(shù)據(jù)平安。用戶物理桌面通過防火墻、丫口1接入網(wǎng)關過濾后，連接到切0亞虛擬桌面系統(tǒng)；所有的互聯(lián)網(wǎng)訪問都通過虛擬桌面來完成。系統(tǒng)日常運維、用戶虛機分發(fā)、桌面補丁升級、應用軟件分發(fā)那么由虛擬桌面管理系統(tǒng)及運維管理系統(tǒng)支持。我們將通過虛擬桌面的單向平安策略設置，實現(xiàn)用6m磯數(shù)據(jù)單向傳輸至用戶終端生產(chǎn)業(yè)務網(wǎng)。對于用戶終端生產(chǎn)業(yè)務網(wǎng)中，有需要傳輸至96川磯的數(shù)據(jù)將通過信息平安審計或者經(jīng)過DLP審核之后才可完成。對于平安要求最高的研發(fā)人員，將設置：必須通過虛擬桌面完成日常研發(fā)，編譯等工作，而且虛擬桌面不許訪問Internet。三、資源投入〔一〕未來五年業(yè)務量及存儲空間預估在不使用克隆的技術下，以每個用戶20G系統(tǒng)空間，20G用戶數(shù)據(jù)存儲空間計算，1163個用戶共需約1103*15G+60x15G+378x20G+725x2G=26.5TB的存儲空間。在使用克隆的技術下并根據(jù)存儲的最正確實踐，方案每LUN駐留60臺虛擬桌面，在所有場景下，每臺虛擬機分配系統(tǒng)空間20GB空間，大約需要存儲空間690GB每LUN,1163個用戶共需要約22丁8,相比不使用克隆情況下節(jié)約4.5TB存儲空間。

由于虛擬桌面存儲資源在第一年工程初期規(guī)劃時候已經(jīng)分配好，后續(xù)4年無需額外存儲資源消耗。工程設置值原理每LUN建議虛擬桌面數(shù)量60〔不多于〕按目前物理存儲實際容量配置，存儲空間使用非常緊。存儲空間冗余必須嚴格監(jiān)控，否那么存儲空間用滿，可造成駐留該數(shù)據(jù)存儲〔Datastore〕的所有虛擬桌面停頓效勞。LUN容量690GB利用克隆技術后按照30%的增量磁盤計算，實際該LUN空間大小為590GB依據(jù)以下公式計算容量平均虛擬磁盤大小15GB虛擬機交換文件4GB冗余空間15% additionaloverheadLUN容量約590GB=(VMs*(15GBx0.3+4GB))*1.15=60*[4.5+4]*1.15系統(tǒng)盤LUN數(shù)量19總空間：20x590GB=11.2TB用戶數(shù)據(jù)盤20G總空間：20G*60+20G*378+2G*725=10TB未來五年［2012-2016虛擬桌面存儲空間預估年20122013201420152016磁盤容量要求［18〕21.20000合計21.2〔二〕新增財務投入經(jīng)測算，采用傳統(tǒng)PC系統(tǒng)未來五年的新增投入為10,589,397元。明細如下：

PC系統(tǒng)財務投入工程預算明細金額備注一次性投入終端投入〔PC〕6,000,000一次性投入費用預算合計一次性投入扣除回收項定期費用電費2,848,824維護費用1,740,573合計10,589,397一次性投入加5年定期費用經(jīng)測算，采用桌面虛擬化系統(tǒng)后未來五年需新增投入

10,553,576元。明細如下：桌面虛擬化系統(tǒng)財務投入工程預算明細金額備注一次性投入軟件投入1,550,000硬件設備投入2,250,000終端〔PC或者ThinClient〕1,000,000實施費〔一次性〕550,000一次性投入費用預算合計一次性投入扣除回收項定期費用電費2,553,576—虛擬化維護費用.1,200,000人力1,500,000合計10,553,576一次性投入加5年定期費用四、商業(yè)價值分析〔產(chǎn)出分析〕〔一〕財務價值分析1、節(jié)約桌面維護環(huán)節(jié)人力本錢工程實施后，預計五年共可以節(jié)約240,573.84萬元本錢，主要表達在以下方面：通過瘦客戶機逐漸取代PC機，瘦客戶機局部的桌面維護量明顯小于PC,所以每年的整體維護人力本錢保持不變。2、節(jié)約桌面日常耗電量工程實施后，預計五年共可以節(jié)約295248萬元本錢，主要表達在以下方面：通過瘦客戶機逐漸取代PC機，瘦客戶機的耗電量明顯小于PC,后端效勞器由于高度整合后，總體耗電量仍比傳統(tǒng)PC方案要低3、節(jié)約桌面淘汰比率演出PC使用周期工程實施后，預計五年共可以節(jié)約5000000萬元本錢，主要表達在以下方面：現(xiàn)卡中心現(xiàn)超過一半的PC機使用超過5年，超過三成的PC使用超過4年，這些舊PC因性能缺乏，故障幾率較高等因素每年需要淘汰約30%,需新購PC補齊。使用桌面虛擬化方案后，可延長PC使用周期，對于硬件故障不得不淘汰的PC,用瘦客戶機代替，采購本錢也低于采購新PC〔二〕業(yè)務流程價值分析增強數(shù)據(jù)平安性：將數(shù)據(jù)保存在數(shù)據(jù)中心之，有利于提高數(shù)據(jù)的平安性?；ヂ?lián)網(wǎng)訪問隔離：使用虛擬桌面進展互聯(lián)網(wǎng)訪問之后。將互聯(lián)網(wǎng)訪問和本地辦公桌面有效隔離，同時又不影響用戶的方便使用。降低硬件開支：整合的實施以及升級周期的縮短，最大限度地降低了效勞器和客戶端設備的硬件本錢，同時可以有效提