HP-TC-RCS方案拓扑.docx

1、传统PC计算架构拓扑图：2、HP瘦客户机基于服务器计算架构拓扑图：HP TCSC（基于服务器计算架构）分为个层次：1. 访问层：用户端使用HP瘦客户机通过icrosfot的RDP(远程桌面协议)、Citrix的ICA（独立计算机架构）远程访问布署于终端服务器上的各种应用。2. 运算层：Citrix Metaframe Server,Microsoft Terminal Server为用户提供通过远程桌面技术执行服务器上的应用程序的功能。将各种C/S、B/S架构软件的客户端、ERP、SAP、OFFICE、防病毒软件的客户端集中布置于Citrix服务器或终端服务器上。3. 资源层：共享资源部份由容纳个人数据与档案的存储、数据库、网络设备、打印机等组成，实现资料的集中化存储管理。4. 管理层：Microsoft Active Director集中化管理用户的个人数据与访问控制。HP DM软件能实现对客户端及所用计算设备的各种日程管理工作。HP瘦客户机基于服务器的计算TCSC架构 Microsoft Terminal Services Citrix Metaframe CS/BS/UNIX结构下客户机/服务器方式 RDP/ICA 终端服务方式HP TCSC架构工作原理 数据从没有离开过存储服务器，在一定程度上保障数据安全 应用程序的部署和管理在服务器上进行，实现集中管控 瘦客户机的故障不会影响应用程序的运行和数据的损失，并且USB接口可通过Device Manager远程管控 对带宽的占用很少，网络压力小。RDP大概占用20-30K带宽，ICA大概占用10-20K带宽 瘦客自身优势：嵌入式架构，故障率低至万分之二，实现硬件零维护；低功耗，平均在13W-50W，每年节约电能近500元；体积小，可以通过快挂实现一体式，美观且省空间；嵌入EWF与赛门铁克防火墙，有效保护瘦客不中毒，降低因临时文件对机器性能的影响，降低因误操作所需承担的风险和维护。总体同时也节省维护人员在桌面端硬件、系统、软件的低技术含量的重复性工作上的时间和精力投入。 节省桌面端的操作系统、OFFICE办公软件版权费用支出方案避端：所跑应用需要支持多用户、对压缩比要求高的屏幕信息传输有压力、 服务器种病毒会影响重多终端使用成功案例：惠州佳丽化工、华孚控股等等 HP VIM无盘解决方案每一个计算机教室终端方案拓扑图如下：HP VIM（Virtual image manager）的功能：本地写缓存数据分盘回写多级热备负载均衡数据实时同步与域控技术相结合支持多点还原应用程序配置迁移支持多配置跨网段管理多磁盘镜像支持多操作系统支持个性化存储磁盘多语系完美支持VIM系统让客户机运行迅速，流畅，速度可以达到甚至超过普通本地硬盘，确保整个系统应用的最佳状态；同时VIM系统最大限度地调节了服务器群集压力，确保了日常应用的稳定性，使系统崩溃彻底成为历史。VIM实现对客户端、服务器的日常运维无微不至的管理，将IT管理员从大量低技术含量的重复性工作中解放出来，有效地降低了系统的运维成本。VIM为用户提供了更为人性化的使用环境，在确保信息系统环境规范统一的基础上，求同存异，满足多种用户的不同需求，提升信息系统安全性的同时，最大限度地为用户的实际使用提供便利。VIM模式单点感染病毒不会影响其他用户；系统只读保护可防病毒和恶意篡改；文件数据后台存储，文件保密高；集中存储和备份，数据更可靠。方案避端：对局域网环境要求高，对服务器I/O性能要求高成功案例：肇庆学院、汕尾妇幼会议室、水都实业足球吧等等精简本地模式：使用精简电脑的方式可以直接从前台连接后台的业务系统，中间省略了终端服务器和相应的软件系统，这样可以大大精简行业的IT架构和管理难度，同时也可以节省行业的采购费用。 外设支持：精简电脑使用的是嵌入式XP操作系统，它和桌面的XP系统具有相同的兼容性，而Win CE或者Linux系统对绝大多数的标准的外设不支持，这样会大大限制用户使用外设类型和品牌选择，另一方面也会提高行业的采购费用和运营风险。 运营风险：使用XPE的精简电脑相对使用CE的图形终端风险会大大降低，随着行业未来业务的发展以及应用模式有一定的不确定性，那么可能在外设、软件系统等等要做调整。而使用嵌入式XP系统的精简电脑上可以很快以及方便的移植来自桌面开发的应用系统和新的标准外设接入，如果有个别外设不支持可以通过升级后台模块来实现使用。而使用Win CE和Linux系统的图形终端，很多外设都需要厂家作底层开发并且每个厂家开发的底层驱动还互相不兼容，如果这家公司消失了（金融危机）那么行业用户采购的这些图形终端设备将不能得到很好的升级服务，会影响的行业用户的业务发展！ 业务安全：WinCE和Linux由于系统的封闭性，所以在数据文件通过外设端口泄密的可能性较低，XPE系统由于是XPP系统的组建化版本，其安全程度取决于服务模块的数量，所以如果应用模式和软件固定、数据安全要求高，那么我们会把XPE系统裁减到最小符合应用的OS系统，非业务需要的端口、外设将不会得到系统的支持和识别，这样数据安全会极大的提高。 方案避端：对于本地性能要求非常高的图形3D设计不适用成功案例：伟创力生产线、广州第十二人民医院HIS系统、深圳大学城、滨海医院HIS系统、华侨城医院HIS系统、汕头大学图书馆、北京协和医院HIS系统、杭州萧山机场航显、轻松科技营业点、南方联合酒店客房等等Citrix Xendesktop桌面虚拟化解决方案整体架构图：研发设计以及普通办公虚拟化架构网络拓扑图Citrix XenDesktop发布原理:办公虚拟桌面计算架构运行原理：HP瘦客户机远程研发设计方案拓扑图：应用程序运行于本地的图形硬件环境抓取键盘 & 鼠标事件提交键盘 & 和鼠标事件接收者发送者抓取 ImageTCP/IP网络压缩解压缩显示ImageHP CCI远程研发解决方案运行原理图：包含TC与WS一对一静态部署、多对一的动太部署工作原理类似于终端服务模式，但对应用软件没有多用户的要求此模式将很高程度上保障企业关键数据的安全性和业务连续性方案避端：前期投入相对较大成功案例：大富科技HP瘦客户机EWF增强写保护锁原理：三要素安全坚固良好的设备应用管控能力灵活支持未来VDI应用新一代办公用机应用核心要素HP CCI刀片远程解决方案网络拓扑图：HP CCI解决方案总部数据中心应用资源层HP CCI解决方案总部数据中心计算层HP CCI解决方案静态部署模式HP CCI解决方案动态部署模式：HP RGS工作原理：应用程序运行于本地的图形硬件环境抓取键盘 & 鼠标事件提交键盘 & 和鼠标事件接收者发送者抓取 ImageTCP/IP网络压缩解压缩显示ImageHP Device Manager管理软件SAM工作模式如图:Citrix XenApp方案结构图:Citrix技术原理图示装有ICA/View的任何客户端设备 MetaFrame/VM应用服务器只有屏幕刷新、鼠标和键盘的动作在网络上传输应用程序可以100%在服务器上运行瘦客户机解决方案优势作为具有强大处理功能的PC，终端在独立使用时，无论是性能或是可用性都没有任何可值得比较的，然而当它投入到网络中，可以发挥的作用以及所带来方便就是PC无法比拟的。表一中就是这两种产中在应用方案中的各自具有的优缺点。瘦客户机PC机管理性可管理性强，终端用户既可以使用所有的资源，也可以被严格管理只使用一个或几个程序，网络管理性大大加强用户自由度比较大，对使用者的管理主要通过行政手段进行，无法做到桌面设备零管理对网络要求传输的只有屏幕变化信息以及鼠标键盘信息，网络宽带需求低对于网络带宽属于非稳定性需求，当进行数据交换时带宽要求较高客户端硬件要求对于本地硬件要求很低，需要服务器端配置较好对于硬件要求较高，需要强大的处理器和内存及硬盘支持安全性1、数据不在网络中流动，没有被截获的危险，且传输的屏幕信息经过高位加密； 2、由于没有内部软驱、光驱等，防止了病毒从内部对系统的侵害1、数据在网络中流动，被截获的可能性大； 2、本机具有很大的机动性，对利用机器进行恶意入侵的使用者提供了较好的工具； 3、病毒传入容易，对病毒的监测不易升级压力终端设备没有性能不足的压力，升级要求小，整个网络只有服务器需要升级，生命周期为5-10年，升级压力小由于机器硬件性能不足而引起硬件升级或淘汰，生命周期为2-3年，设备升级压力大，对于网络带宽也有升级要求使用范围网络环境下的商业应用网络及非网络环境均可使用一、瘦客机解决方案较传统PC更低的总体拥有成本 图表显示了一家中国500个用户的企业, 使用TC-瘦客户和PC机3年总体拥有成本的比较。二、瘦客机解决方案良好的数据安全性 架构安全 采用微软终端服务或者Citrix将提供给您真正安全的架构 数据运行于服务器 数据操作与数据安全的完美统一 操作系统安全 嵌入式操作系统的安全性传统windows操作系统安全性 Zero OS Linux操作系统 Wince5.0操作系统 WinXPE压缩版操作系统软件安全 BOIS/USM软件控制的USB存储控制器，可配置为禁止数据拷贝 Auto Logon Manager确保非授权用户仅能使用而不能更改系统 EWF写过滤软件确保临时用户操作不会写入系统。 T5740等安装Sygate 代理和Windows防火墙物理安全 无可移除的硬盘、光驱、存储介质 Smart card 读卡器提供给您简单的安全接入功能 Braket 固定架避免非法移除电缆、数据线 安全揽线索三、瘦客机解决方案集中便捷的客户端管理体验 网络存储 用户访问(用户的数据/文件) (举例，惠普瘦客机) 所有数据集中存储 没有本地的数据存储 所有数据集中管理 可以锁定用户的本地操作 所有数据自动备份 不需要软盘, USB,移动硬盘等数据存储 所有病毒防护和系统软件升级统一进行 操作系统中的软件可以配置为禁止删除或破坏 几乎所有的硬件升级可以在中心机房进行。 马上可以投资进行灾难恢复中心的建设 解决方案包括业界一流的HP Device Manager客户端管理软件 功能描述l 抓取系统镜像l 远程批量安装系统l 远程批量安装软件l 批量