VMware 桌面云建议方案
发表时间：2020-02-17
1. 项目建设背景
目前XXXXXX承担了全公司信息化的大量工作，包括：基础设施平台、信息平台维护、设计图纸安全、终端设备信息管理维护。同时还负责其它专项信息化的审核，并监督项目的实施。
随着公司信息化的发展，信息化程度的提高，以及信息化的重要性不断增强，在当前终端的信息化工作中有着各种制约因素来限制信息化的服务和价值：
1） 公司主要研发和生产核电和水电设备，核心技术及知识产品保护压力巨大；目前采用思智泰克，做底层数据加密，针对工艺和设计类的使用者做数据安全防护，另外通过网络隔离防止外部非法攻击。但是这种传统方式信息部门仍然觉得“数据落地”存在隐患，无法彻底的杜绝风险，希望能够统一管理数据，将数据集中，与用户设备分离，做到数据不落地。另外现在分布式的模式很难做到数据的备份，因此数据的安全靠着使用者的自主自觉，IT人员爱莫能助。
2） 公司现有从业人员1200余人，其中高中级专业技术人员400余人，高技能操作人员500余人。IT部门负责对如此庞大的日常办公队伍的电脑维护，耗费大量精力，无法将时间用在对业务层面有实际用处的工作上面。目前信息部门直接管理的PC竟多达500台，并且地点分散。公司高层、技术骨干外出办公频繁，IT如何能够满足这种移动型员工的IT需求，保证数据安全，并且可以不改变他们的使用习惯，如何在手机、平板等设备上获得一致的体验。
3） IT早已经考虑通过“虚拟桌面”技术解决此问题，但是原来市面上的技术方案，如何解决用户配置文件的问题；应用程序安装交付的问题；桌面统一存储之后，后台如果被攻击，那么后端的虚拟桌面的虚拟网络安全应该如何保证。虚拟桌面经过10年的发展技术已经较成熟，但是上述的整个终端用户面临的问题应该如何解决。
目前XXXXXX承担了全公司信息化的大量工作，包括：基础设施平台、信息平台维护、设计图纸安全、终端设备信息管理维护。同时还负责其它专项信息化的审核，并监督项目的实施。
随着公司信息化的发展，信息化程度的提高，以及信息化的重要性不断增强，在当前终端的信息化工作中有着各种制约因素来限制信息化的服务和价值：
1） 公司主要研发和生产核电和水电设备，核心技术及知识产品保护压力巨大；目前采用思智泰克，做底层数据加密，针对工艺和设计类的使用者做数据安全防护，另外通过网络隔离防止外部非法攻击。但是这种传统方式信息部门仍然觉得“数据落地”存在隐患，无法彻底的杜绝风险，希望能够统一管理数据，将数据集中，与用户设备分离，做到数据不落地。另外现在分布式的模式很难做到数据的备份，因此数据的安全靠着使用者的自主自觉，IT人员爱莫能助。
2） 公司现有从业人员1200余人，其中高中级专业技术人员400余人，高技能操作人员500余人。IT部门负责对如此庞大的日常办公队伍的电脑维护，耗费大量精力，无法将时间用在对业务层面有实际用处的工作上面。目前信息部门直接管理的PC竟多达500台，并且地点分散。公司高层、技术骨干外出办公频繁，IT如何能够满足这种移动型员工的IT需求，保证数据安全，并且可以不改变他们的使用习惯，如何在手机、平板等设备上获得一致的体验。
3） IT早已经考虑通过“虚拟桌面”技术解决此问题，但是原来市面上的技术方案，如何解决用户配置文件的问题；应用程序安装交付的问题；桌面统一存储之后，后台如果被攻击，那么后端的虚拟桌面的虚拟网络安全应该如何保证。虚拟桌面经过10年的发展技术已经较成熟，但是上述的整个终端用户面临的问题应该如何解决。
在此背景下，电机厂信息部门提出要求解决以上IT挑战，出具完整的新一代桌面云解决方案。并且本次方案为了保护以往投资，对目前的涵盖多使用场景的300台PC做利旧，在后端架设桌面云服务平台，通过虚拟化技术实现网络安全、资源灵活调度、高可用等要求。
