麒麟软件与飞腾金融行业云桌面联合解决方案

    金融行业数字化转型正在进行，PC办公已经成为了业务生产、日常办公的主要方式，随着业务发展，终端设备的数量与种类在不断增加，使得设备管理困难、利用率低、数据安全等问题日益凸显。

• 资源利用率低

终端PC通常硬件配置比较标准化，资源利用率不均衡，部分办公人员对于PC的计算能力要求不高，导致部分资源浪费，造成资源利用率低。

• 硬件设施成本高

随着人员数量的增加，当需要扩容时，传统PC 成本较高，同时，计算机硬件使用周期短，为了让最新的操作系统和应用软件能够顺利运行，面临着不断进行硬件升级甚至整机淘汰的压力。

• 日常维护工作量大

除了日常对硬件进行正常维护外，随着应用系统越来越丰富，应用软件本身也需要进行日常维护、升级和扩充，无形中也加大了应用软件的维护成本，使得日常维护工作量较大。

• 数据安全存在风险

一方面数据分散保存在终端PC上，终端PC通常有USB、网络等各类接口，如果管控不严格，容易导致数据外泄。

• 无法移动办公

随着网络速度的提升，出差等需要移动办公的场景越来越多，传统PC办公方式较为固定，短期异地办公的情况难以满足。

    银河麒麟云桌面方案可以很好的解决金融行业传统办公存在的上述问题，通过整合IT基础资源，按需分配桌面资源，办公应用系统和数据统一集中存储在后台基于国产飞腾架构处理器的高性能服务器上，有效的提升了资源利用率以及数据的安全性。

银河麒麟云桌面方案是将服务端的CPU、内存、网络以及集中存储设备等物理资源进行整合，以资源池的方式供用户统一分配使用，按用户终端的需求对服务端计算资源进行动态扩展和配置。云桌面采用虚拟化、集中存储的方式，实现服务器、网络、存储的虚拟化，构建计算资源池、存储资源池和网络资源池，实现资源的动态分配、再分配和回收，实现提供按需的云桌面服务，为单位的日常办公提供IT支撑。

    从云桌面使用角度将产品功能可划分为服务端功能以及客户端功能。对于普通用户使用者，主要是通过云桌面客户端完成日常办公；对于运维管理者用户，主要通过后台云平台管理界面完成日常云桌面系统的运营以及管理。

    终端一侧提供了丰富完善的功能，用户通过瘦客户机终端窗口可以完成云中心配置；通过添加云中心，可在登录页面选择不同的云中心使用。通过终端窗口也可以完成动态桌面申请、对虚拟桌面系统的重启开关机、重命名、协助请求、查看云桌面详情等功能，同时客户端也具备如记住用户名、自动登录、断线重连、修改密码等辅助功能。 满足全栈国产需求，支持u盘、打印机等外设的使用，支持多屏扩展等功能。

    为确保用户体验，降低学习成本，客户端也将主要功能和常见问题进行展示，提供在线帮助中心，用户可随时进行查看，通过终端也可查看日志信息等。

    服务端一侧主要面向运维以及管理人员，提供友好的图形管理界面；根据向导式的管理菜单，可以方便的对云桌面系统进行管理，如桌面发布，对桌面池管理；云桌面管理，如开关机、快照、备份、导出等；模板管理；日志管理；终端管理；网络管理；镜像管理；策略管理等。

银河麒麟云桌面方案特点体现在如下几个方面：

（1）自主研发，稳定可靠：银河麒麟云桌面是具有自主知识产权的产品，从软件管理平台、虚拟化、远程协议以及终端软件等模块都是自主研发，更加安全、可靠。

（2）提升资源利用率：相比于传统PC办公业务场景，云桌面系统是通过虚拟化的方式按需分配计算资源，能够充分利用现有服务器计算资源，也支持利旧服务器；同时，新采PC、新采瘦终端、利旧瘦终端、利旧PC等设备都能适用云桌面的接入；整体提升了硬件使用率，降低了能耗以及降低后期的软硬件升级成本。

（3）保证数据安全：传统桌面环境下，数据都保存在本地PC，内部数据泄漏途径众多，且容易受到各种网络攻击，从而导致数据丢失，云桌面环境下，终端与数据分离，无本地存储，对需要的外设按需管控，充分保障了数据的安全性。

（4）高可用性强：银河麒麟云桌面采用多维度的HA机制，构建了高可用的桌面架构。通常情况管理节点采用三控，消除单点故障；计算节点可以设置高可用域，保障关键业务的高可用；网络采用冗余端口，可以保障网络高可用。

（5）提升了运维管理效率：提升了整体办公的运维效率，减少了运维压力，释放了管理员的时间和精力，更好的聚焦核心业务系统的管理，推动了运维管理由技术保障型向资源服务型的转变。

    为提高某国有银行某OA系统运行的安全性，某国有银行于2018年率先开始国产试点，在总行数据中心部署基于飞腾平台的云桌面环境。系统自2018年底上线正式对用户提供服务至今，为银行信息系统国产替换提供了落地实践基础。

    此次项目云桌面计算服务器集群集中部署在银行某数据中心，办公终端部署模式分两种，一种是利用利旧办公终端，通过云桌面访问某OA系统；另一种是新增办公自主终端，直接访问某OA系统。总行办公终端直接接入本地数据中心网络即可访问云桌面，分支机构通过远程依托建行现有MPLS VPN虚拟专网跨域远程连接到总行网络，再结合IPSec VPN实现访问云桌面某OA办公系统，完成文件的收发、打印输出等工作。

此次云桌面项目在数据中心共部署了48台自主飞腾服务器，管理服务器包括3台飞腾1500A服务器，计算服务器包括41台飞腾1500A服务器与4台飞腾2000+服务器；存储资源由服务器本地磁盘提供；采用国产/利旧PC作为远程接入终端；网络设备采用国产迈普交换机实现网络组网以及接入。

云桌面远程协议为自研专有Kcview协议，保证了在2Mbps带宽接入的环境下正常使用，保障了用户体验。

某国有银行云桌面项目基于银河麒麟安全云桌面+国产飞腾1500A/2000+服务器基础设施，提升了资产利用率，提升了运维效率，实现某OA办公系统方案基于广域网的集中部署，支撑了全球各支行机构超过30000+用户的OA办公访问，统一了访问入口，保障了数据安全。

银河麒麟安全云桌面管理软件 V2.0

银河麒麟安全云桌面客户端软件 V2.0