大连中小微企业云办公平台项目建议书V1.0

大连中小微企业云办公平台项目建议书V1.0 大连中小微企业服务中心 云办公平台建议书 北京伸得纬科技有限公司 2012年6月 1 项目概述和需求分析 ....................................................................................... 4 1.1 项目背景和重要性 ..................................................................................... 4 1.2 项目建设原则和目标 .................................................................................. 5 1.2.1 项目建设原则 ...................................................................................... 5 1.2.2 项目建设目标 ...................................................................................... 6 1.3 需求概述和分析 ......................................................................................... 8 1.3.1 业务需求功能性要求 ........................................................................... 8 1.3.2 业务需求非功能性要求 ....................................................................... 8 2 系统解决方案概述 ........................................................................................... 9 2.1 云计算系统框架描述 .................................................................................. 9 2.2 云计算系统架构 .................................................................................10 2.3 云计算整体技术概述 .................................................................................11 2.4 云计算技术实现核心技术 .........................................................................12 2.4.1 物理资源池 .........................................................................................12 2.4.2 虚拟化服务 .........................................................................................12 2.4.3 云计算平台基础服务 ..........................................................................13 2.5 云计算系统部署和实施 .............................................................................14 3 SHADOWIN云计算平台详细方案描述 ........................................................15 3.1 云办公系统功能描述 .................................................................................15 3.2 呼叫中心云平台系统功能描述 .................................................................17 3.3 SHADOWIN产品规格 .................................................................................20 3.3.1 ShadoWin云平台架构 .........................................................................20 3.3.2 ShadoWin核心架构 ............................................................................21 3.3.3 系统层简介 .........................................................................................21 3.3.4 模板层简介 .........................................................................................22 3.3.5 数据层简介 .........................................................................................23 3.3.6 ShadoWin产品特点 ............................................................................23 用户环境快速部署 ..........................................................................................23 瘦客户模式降低耗电、节能减排 ...................................................................23 高效使用硬件资源 ..........................................................................................24 终端身份认证管理 ..........................................................................................24 数据集中管理 ..................................................................................................24 数据安全管理 ..................................................................................................24 数据备份与系统迁移 ......................................................................................24 移动的办公环境 ..............................................................................................25 3.3.7 ShadoWin可以为各种终端设备提供服务 ..........................................25 3.4 SHADOWIN云计算平台系统维护方式 .......................................................26 3.5 系统的安全和可管理性 .............................................................................26 4 应用系统设计方案 ..........................................................................................28 4.1 数据中心共享平台 ....................................................................................28 4.1.1 系统管理 .............................................................................................28 4.2 数据中心建设系统概述 .............................................................................29 4.2.1 数据中心设计的总目标 ......................................................................30 4.2.2 数据中心设计的总体原则 ..................................................................30 4.2.3 数据中心机房建设要求 ......................................................................31 5 项目实施方案 ..................................................................................................33 5.1 项目管理 ....................................................................................................33 5.1.1 项目期(Project Planning) .......................................................33 5.1.2 阶段计划期(Phase Planning) .........................................................34 5.1.3 阶段控制期(Phase Control) ...........................................................35 5.1.4 阶段完成期(Phase Completion) .....................................................36 5.1.5 项目完成期(Project Completion) ...................................................36 5.2 风险管理 ....................................................................................................38 5.2.1 风险管理策略 .....................................................................................38 5.2.2 识别和分析风险..................................................................................38 5.2.3 缓解风险 .............................................................................................38 6 云计算平台系统配置 ......................................................................................40 6.1 硬件和服务器产品配置 .............................................................................40 6.2 软件产品配置 ............................................................................................40 6.3 系统建设和实施服务配置 .........................................................................40 1 项目概述和需求分析 1.1 项目背景和重要性 企业孵化器是一种新型的社会经济组织。通过提供研发、经营的场地，通讯、网络与办公等方面的共享设施，系统的培训和咨询，政策、融资、法律和市场推广等方面的支持，降低创业企业的创业风险和创业成本，提高企业培育的成功率。企业孵化器为创业者提供良好的创业环境和条件，帮助创业者把发明和成果尽快形成商品进入市场，帮助新兴的小企业迅速长大形成规模，为社会培养成功的企业和企业家。 企业孵化器在20世纪50年代发源于美国，是伴随着高新技术的兴起而发展起来的。企业孵化器在推动高新技术产业的发展，孵化和培育中小科技型企业，以及振兴区域经济，培养新的经济增长点等方面发挥了巨大作用，引起了世界各国政府的高度重视，孵化器也因此在全世界范围内得到了较快的发展。目前世界上已有5000多家企业孵化器，其中美国拥有750家，欧洲拥有2300余家，许多发展中国家和经济转轨国家也采取相应措施，大力兴建企业孵化器。 近几年，中国软件服务外包产业发展迅猛，市场前景广阔，但人才技能不足和自主创新和研发能力不足的问却日益明显。以大连为例，其目前软件服务外包业从业人员为6万多人，但未来5年内的人才缺口高达14万。为了解决这一难题，早在2006年10月，商务部便开始实施促进服务外包产业发展的“千百十” 工程，即在“十一五”期间，在全国建设10~20个具有一定国际竞争力的服务外包基地城市，推动100家世界著名跨国公司将其服务外包业务转移到中国，培育1000家取得国际资质的大中型服务外包企业。 大连天地云计算孵化园，以孵化大连高科技中小企业项目为基础，在软件应用系统开发建设、人才培训方面，以自助创新为原则，为企业提供创业服务。创新不是一个新的课题，只有创新才会有活力。创新就是要制造一个环境，这个环境一个不可缺少的地方，就是要坚持一个开放的标准。尤其在高科技IT行业，更需要制定开放的标准，标准在这里面起到一个非常重要的奠基的 作用，只有有了标准，才会提高开放的速度，才有一个公平、竞争的平台，客户才有一个多重选择的机会。 1.2 项目建设原则和目标 1.2.1 项目建设原则 作为大连市高新区的合作单位，天地软件园和北京伸得纬科技有限公司紧密合作，充分利用国际先进的云计算技术，在大连天地软件园建立大连天地云计算孵化园的IT基础构架和业务应用系统。 本着建立深度孵化模式，为构建核心竞争力，真正体现创业基地的服务功能，促进企业的快速成长，在借鉴国内外孵化器运作思路和经验的基础上，不断开拓创新，建立和健全产、学、研、资、介、贸合作，完善创新创业的各项服务功能，加强主动服务意识，深入了解企业需求，并与企业一起探讨发展目标、运作框架及融资计划，强化针对创业者开展的符合创业者实际要求的面对面的个性服务，保证和提高科技创业的成功率。 组建专业服务支撑体系。创业基地在发挥自己优势的基础上，对自身没有优势的服务项目，要充分发挥和借助社会机构的力量，按照市场规则，引入专业化服务，探索有偿服务的方式和方法，通过有偿服务促进创业基地提高服务质量和服务效率，使创业企业获得水平和质量不断提高的个性化孵化服务。为此，在创业中心现有基础上，加强与高校、研究院所、国内外有实力的中介服务机构的联系，组建由相关领域知名专家、学者、企业家、投资家组成的顾问团，并与国内外重要研究机构及学会团体保持形式多样的合作关系，向创业企业提供更多专业、可行、有效的服务。 加强创业服务团队的管理培训。天地云计算孵化园的发展目标需要一个强有力的管理团队去实现。创业基地的管理和工作人员，应当熟悉科技研发，懂得投融资业务，拥有企业管理的实践经验，具备改革创新服务的意识。通过组织不同形式的培训班、到创业企业挂职锻炼、利用国内外交流机会等多种方式对创业基地管理人员进行培训和锻炼，提高管理人员的管理水平和业务水平。 营造创业氛围。一个政策宽松、服务到位、功能齐全又充满生机和活 力的创业环境，不仅能更好地吸引众多的创业者，还能有效地提高工作效 率，促进孵化器建设的稳定发展。创业基地通过建立企业文化，营造基地 内所有企业都能感受到的“敢于冒险、勇于创新、宽容失败、追求成功” 的氛围，增强对孵化企业的吸引力和感召力，提高企业的创新能力，树立 良好的社会形象。加强创业基地内在孵企业的交流，建立各种非正式组 织，创造技术信息以及物质的交流平台，推动创新思想和创新成果的产 生。 努力推进国际合作。充分发挥孵化园的作用，推动创业企业积极参与 国际合作与国际竞争，为有意开拓市场的国内科技型企业提供一个良好的 服务平台;同时，为境外有兴趣进入中国发展的中小科技型企业提供本地 化服务和扶持。通过人员互派互访、举办国际论坛、组织市场开拓等活 动，推动国际交流与合作，逐步建立起创业孵化国际化网络。 广泛实现信息共享。根据企业需求，纵向组织和协调好已有的中介服 务机构，横向联合企业、高校、研发机构等，结成网络，形成合力，建立 一个快速、高效的信息资源配置平台。充分发挥创业中心网站的作用，为 创业企业提供及时便捷的信息服务，促进信息交流和资源共享。 在本次项目建设方案建议中，主要以第一期的项目建设为核心，兼顾第二期的部分内容。 1.2.2 项目建设目标 首先，天地云计算孵化园的云计算服务平台可以直接为软件园企业提供培训、研发、测评以及办公的各种服务，同时为园区内的500家IT公司以及周边的企业提供孵化服务。在方案设计中要考虑今后扩展性要求，预计在项目的建设过程中为天地软件园建立数据中心服务共享以及园区的业务应用系统建设。所以在总体项目目标下，我们制定的一期规划，主要集中在培训平台服务和软件开发平台服务两大部分。 当孵化园云计算平台接到服务请求之后，可以就近通过云计算服务系统管理开发平台寻找可供使用的IT资源，动态分配培训、开发所需要的系统资源，并且建议快速地实现工作环境的供应，其过程就如同在网络上购物那样轻松简便，并且确保平台的保密性、安全性、稳定性和可扩展性，其品牌效应使软件示范区开发的平台具有国际先进水平，从而提高整个园区的培养高端软件人才服务水准，与国际接轨，让孵化企业放心使用。同时, 统一标准的平台降低了IT维护成本，提高了对需求的响应速度, 为园区的可持续发展提供了可能。 使用云计算服务系统 为培训IT人才，以及服务与企业的软件产品和应用系统的研发，应该遵从以下的原则: 1) 对于使用云计算服务系统 平台培训IT人才服务: , 提供统一标准的先进平台, 保证了质量; , 降低IT管理的复杂性，并大大降低人才实训的成本; , 提高了对业务需求的响应速度, 具有可扩展性; , 支持现有应用和新出现的人才实训密集型应用; , 对于培养高端IT人才服务、各院校和研究机构还具有加快创新速度的 辅助功能。 2) 对于大连天地云计算孵化园区使用云计算服务平台具有以下系统要求: , 从监管模式转向服务模式，提供高端孵化园的服务; , 有利于绿色园区管理业务，创建和谐社会; , 有利于支持创新型企业和创业公司的产生。 云计算服务系统平台不仅可以为培训IT人才培训提供服务，还可以同时支持软件开发和测评服务，也包括一些学术科研机构，以及大中院校的软件测评要求，北京伸得纬科技有限公司作为提供云计算平台的服务方，需要建设该平台，并提供下述主要功能: 1) 提供共享服务系统计算中心的硬件及软件资源(即云计算服务系统 资源，软件资源，硬件资源)进行动态的、虚拟化供给; 2) 在资源虚拟化管理的基础上，根据软件研发企业构建管理平台的需 求，自动化供给所需硬件及软件资源; 3) 对虚拟化的资源的使用情况进行监控和计量; 4) 对国际行业标准的支撑能力。 5) 灵活、动态地支撑大连天地软件园区内特殊性行业企业的IT服务需 求 1.3 需求概述和分析 1.3.1 业务需求功能性要求 针对大连天地云计算孵化园一期，为孵化大连IT企业，应该能够实现下列主要的功能性要求: , 支撑4000平米的云计算基地建设; , 提供云计算服务的数据统计和分析功能，管理和维护功能 , 提供高端IT人才培训服务系统的管理和维护功能。 , 同时能支撑1000点的本地或远程接入规模的云计算平台接口，为软件 园周边的企业提供办公、培训、移动办公等云计算服务。 1.3.2 业务需求非功能性要求 针对大连天地云计算服务系统中对园内企业提供的云服务，应该能够实现下列主要的非功能性要求: , 能够满足500个员工能在天地云孵化中心本地工作; , 能够满足1000个的员工在远程使用云孵化中心的服务; , 能够满足1000个以上的软件模板管理和供应，以及维护和更新。 , 满足孵化企业环境的高可靠性和高可用性; , 满足孵化企业环境的安全性要求。 , 具有7 x 24的高可用性; , 能够满足至少60 TB的数据存储能力; , 提供24小时的响应能力。 2 系统解决方案概述 2.1 云计算系统框架描述 云计算技术和服务是一种新的IT资源提供模式，可以简单地把它理解成一个数据中心，这个数据中心的计算机可以自动地管理和动态的分配、部署、配置、重新配置以及回收资源，也可以自动安装软件和应用。云计算服务的构成包括硬件、软件和服务。硬件主要服务器群组、磁盘阵列、以及防火墙、路由器、负载均衡、流量控制等周边网络设备。软件包括操作系统，虚拟化软件、系统管理软件，以及被管理的软件。服务是指云计算服务中心的搭建和以后的运营及维护。云计算服务中心的核心服务是向其用户提供即连即用的虚拟Windows桌面，同时提供软件模板，即常用软件的快速调用服务。 云计算服务是一个虚拟化的计算机资源池，它可以: , 托管多种不同的工作负载，包括批处理作业和面向用户的交互式 应用程序 , 通过快速部署虚拟机器或物理机器，迅速部署系统并增加系统容 量 , 支持冗余的、能够自我恢复的且高可扩展的编程模型，以使工作 负载能够从多种不可避免的硬件/软件故障中进行恢复 , 实时监控资源使用情况，在需要时重新平衡资源分配 2.2 云计算系统设计架构 大连天地云计算孵化园平台是本次应用服务部署平台, 主要功能包括作为本地信息基础架构资源池，用以承载云办公系统的平台，呼叫服务平台，本地管理系统等。 资源的虚拟化管理 , 利用Shadowin虚拟化技术，用一台物理服务器提供多个虚拟桌面服 务，提高IT资源的利用率; , 通过虚拟化技术中基础设施的共享的特性来提高系统的稳定性和可靠 性; , 通过在虚拟化中集成的管理技术和理念加强集中后数据中心的管理， 降低管理成本和运营成本; 资源的自动化部署管理 , 利用该技术平台来实现集中服务器和存储资源管理、资源部署，降低 数据中心运行的纯人工工作量，提高系统、业务的运行的安全性和稳 定性; , 实现集中资源配置管理，并利用该技术平台提供最实时、最准确的配 置信息和运行状态信息来支持企业内既有的管理系统的高效管理; , 结合其管理平台的运用，将自动化的管理和资源管理、资源部署、资 源配置等管理功能有效集成后，将企业内开放平台资源管理的水平提 升一个成熟度。 资源管理的服务化管理 , 在资源自动化部署管理的技术平台上加载资源管理的服务流程，将技 术的实现和管理流程相结合;将业务和基础架构的基础资源相联通; , 通过服务流程的集成，将资源管理服务也纳入到整体的数据中心IT服 务框架中，通过资源的管理流程将IT管理中的服务支持和服务递交贯 通; , 结合虚拟化技术的实践和运用，将资源虚拟化的管理也纳入该资源管 理的服务中，达到技术和管理同步，并使技术服务于管理; 2.3 云计算整体技术概述 在云计算中心平台中，每个客户的虚拟基础架构被当作一个项目来管理。下图是系统架构图。 用户及管理员 云计算资源平台 云计算基础服务 物理资源池 存储 服务器 网络 2.4 云计算技术实现核心技术 下面分别对架构图中的主要模块进行说明。 2.4.1 物理资源池 云计算平台将资源按照类型组织成不同的资源池，用以提供不同配置的虚拟资源。资源包括PC服务器、Power服务器、存储服务器、软件授权。 2.4.2 虚拟化服务 云计算平台使用虚拟化服务将物理资源进行虚拟化，按照用户需求动态创建虚拟资源。 , 服务器虚拟化 云计算平台在x86服务器上使用Shadowin虚拟化引擎。 , 存储虚拟化 对于存储虚拟化，云计算平台可以使用IBM SAN volume controller产品等存储产品。 , 网络虚拟化 云计算平台使用Vlan技术隔离不同的用户的虚拟基础架构，从而提供给用户安全可靠的私有局域网。 2.4.3 云计算平台基础服务 云计算平台实现了一组基础服务用以支撑上层的自服务门户及外部应用。这些服务可以以web服务或者后台管理界面的形式和外部应用进行集成。这些基础服务包括以下部分: , 用户管理 系统中共有四种用户，分别为:云计算平台管理员，云计算平台操作员，客户经理，客户用户: - 云数据中心云计算平台管理员能够对云平台上所有资源分配请求进行审 批，增加或减少资源数目，变更项目时间，终止或删除项目。 - 云数据中心云计算平台操作员能够对云平台上的所有项目进查看。 - 客户经理可以是云数据中心人员，也可以是客户人员。这取决于是否要让 客户通过自服务界面申请资源。客户经理能够对资源分配提出申请，对资 源的增加或减少提出申请，提出变更项目时间的申请，提出终止项目的申 请。 - 客户用户能够登录云平台对他的项目的使用情况进行查看，同时可以进行 一些自服务操作，比如重启服务器等。 云计算平台管理员可以进行所有用户的添加、修改、删除、修改密码的操作。客户经理可以对本客户的用户进行添加、修改、删除、修改密码的操作。 , 软件管理 维护可部署的操作系统层及应用软件层。 , 使用计量 用于对每个客户使用的物理资源数量和时间进行统计。 , 报表管理 统计每个客户使用资源的明细。 , 部署管理 部署管理提供对用户请求的自动化部署。 , 环境监控 主要提供对虚拟服务器当前状态的监控能力，并在自服务界面上呈现给用户。 2.5 云计算系统部署和实施 系统整体部署示意图如下: 云计算管理节点 管理区 核心交换机 存储网络 边界路由器 存储 防火墙、VPN、 IDS、防病毒、服务器池 负载均衡等设备 磁带库 生产区 云计算管理节点上部署Shadowin系列管理软件, 云计算组件等, 所有管理节点在一个独立的VLAN中. 被管理节点与中央存储组建成资源池, 用来动态分配给最终用户使用. 一个典型的资源池配置如下: , x86服务器池:IBM HS22刀片，2个六核处理器，64G内存，1T硬盘 , 高速存储池:IBM DS Series storage 资源池的组织应按照硬件的类型和配置进行。同一资源池池中的设备应采用完全一样的硬件配置，以便保证资源的有效分配和利用，同时提高系统的兼容性、稳定性与可靠性。 3 Shadowin云计算平台详细方案描述 3.1 云办公系统功能描述 随着传统媒体向新媒体、全媒体转型脚步的不断加快，IT信息技术也在不断加速向前发展，并且要适应伴随着新媒体而产生的新应用的快速部署及迅速转变，因此媒体行业对IT的要求越来越高，怎样才能跟上媒体转型的脚步，IT基础建设不可小觑。这些新变化对媒体行业的IT信息技术提出了更高的要求，作为媒体行业的IT信息技术管理者，要利用好新技术，为媒体转型发展创造坚实的IT信息基石。通过近几年的发展，虚拟化技术日渐成熟，逐步被各行业IT基础建设所采用;云办公也不再是漂在空中的浮云，已经开始凝结成雨，化为甘霖，在各行各业开始降落。 1. 前期投入大，后期维护费用高，伴随企业的发展，传媒企业工位需要扩容或搬迁时，对环境要求较高，增加了扩容时间，进而降低工作效率; 2. 传统传媒企业员工用机环境相对独立，容易受到网络蠕虫、木马等侵害，影响正常对外办公，因此“零病毒”的办公要求已经不是期望状态，而是 现实的安全问题。然而在当前的IT管理和维护中，即使有很好的病毒防护软件，PC系统还是会遭受电子蠕虫、木马的入侵，导致网络中毒风险的存在; 3. 伴随企业的人员变动，企业重要信息及客户资料等容易外泄，企业员工未经统一管理可能造成数据丢失或损毁。许多传统PC重要的数据文件无法自动集中存储，成为很多众多企业面临的首要问题; 4. 员工标准化作业管理难度增大，增加了企业的管理成本。日常的PC管理包括:部署软件、更新系统、故障排查等，需要耗费大量的人力和时间资源对PC系统进行维护。这样导致传统PC使用成本居高不下，同时严重影响员工的工作效率; 5. 每台服务器计算资源利用率极低，产生资源浪费。 6. 关键应用有双机热备软件保护，对于其他很多应用得不到有效保护，硬件出问题应用就会宕掉，无法提供服务。 3.1.1 解决方案目标 ShadoWin云办公解决方案，基于微软Windows平台，通过ShadoWin成熟云平台产品，为企业提供稳定、安全、高效、易管理的IT办公环境，同时降低企业IT部门PC维护成本及未来采购成本。本着完善的售后服务、企业定制化培训，为办公企业系统保驾护航。 3.1.2设计原则 经济性:ShadoWin云办公产品购入价格低廉，为企业减少建设初期的资金投入，以绿色环保的理念为传媒企业大大降低企业运营中电力、办公环境制冷、网络硬件的成本; 安全性:通过用户数据的集中存储，实现传媒企业客户端“零”病毒，同时以模块化方式提高服务器的安全级别; 保密性:通过用户数据的集中存储，用户无法使用PC外设(如U盘、移动硬盘等)获得数据，极大提高数据保密性。 易管理性:管理者只需登录终端如手机、Pad等，就可以随时查看报表、客户资料更新状态、文档进度、并对员工进行实时的监控与管理; 3.1.3方案拓扑图 ShadoWin云端虚拟化软件可以很好的解决以上方案中的诸多问题。图6是ShadoWin云端虚拟化软件在云办公场景中的实际应用方案。 图6 ShadoWin云办公方案 3.2 呼叫中心云平台系统功能描述 对于现代企业而言，统一管理、标准化作业是现代企业信息化发展的趋势之一。不同企业的软件服务需求具有其特殊性。而就CALL Center来看，往往不需要太复杂的IT环境，因为系统越复杂，管理与维护越困难。而且，标准化的软件不需要的功能太多，软件的使用成本过高。由于缺乏足够的IT人才，也无法对系统进行专业维护和配置，影响工作效率。 企业虚拟化云办公在商业应用上的优势日益体现，越来越多的企业，将目光锁定于日益成熟的虚拟化技术。虚拟化技术所带来的关键收益，可以满足企业对于IT基础架构的核心需求，只需极少的管理费用，就能很好的利用当前的存储、网络和电脑资源，获得极高的投资回报;大幅简化IT环境，帮助数量有限的IT管理人员，减少管理和维护IT环境的时间与精力;同时最大限度的减少停机，确保业务的连续性，并且增强了系统安全性和可靠性;保证在安全的环境中部署应用程序，保护自身运营。除此之外，虚拟化的概念也逐渐深入到人们日常的工作与生活中。 3.2.1 现代化Call Center所面临的问题 传统的呼叫中心少则几十坐席，多则几千线坐席。IT部门是通过基于分布式的模式来管理和维护呼叫中心的终端设备，维护任务繁重;且大规模的呼叫中心坐席终端数量，电能消耗惊人，这与当前的绿色环保的倡导相悖，使用传统PC可能面临如下问题: 1. 前期投入大，后期维护费用高，伴随企业的发展，Call Center工位需要扩容时，对环境要求较高，增加了扩容时间，进而降低工作效率; 2. 传统Call Center坐席用机系统及软件环境相对独立，容易受到网络蠕虫、木马等侵害，影响正常对外办公。因此“零病毒”的要求已经不是期望状态，而是现实的安全问题。然而在当前的IT管理和维护中，即使有很好的病毒防护软件，PC系统还是会遭受病毒、木马的入侵，导致网络中毒风险的存在; 3. 企业员工流动性大，企业信息及客户资料等容易外泄，企业员工未经统一管理可能造成数据外泄或损毁。许多传统PC重要的数据文件无法自动集中存储，成为很多众多企业面临的首要问题; 4. 员工标准化作业管理难度增大，增加了企业的管理成本。日常的PC管理包括:部署软件、更新系统、故障排查等，需要耗费大量的人力和时间资源 对PC系统进行维护。这样导致传统PC使用成本居高不下，同时严重影响员工的工作效率; 5. 呼叫中心员工众多、工位狭小等问题所产生噪音、散热、供电费用等，也是现代呼叫中心所面临的重要问题。 3.2.2 Call Center云办公解决目标 解决方案目标 ShadoWin云办公解决方案，基于微软Windows平台，通过ShadoWin成熟云平台产品，为企业提供稳定、安全、高效、易管理的IT办公环境，同时降低企业IT部门PC维护成本及未来采购成本。本着完善的售后服务、企业定制化培训，为办公企业系统保驾护航。 设计原则 经济性:ShadoWin云办公产品购入价格低廉，为企业减少建设初期的资金投入，以绿色环保的理念为Call Center企业大大降低企业运营中电力、办公环境制冷、网络硬件的成本; 安全性:通过用户数据的集中存储，实现Call Center客户端“零”病毒，同时以模块化方式提高服务器的安全级别; 保密性:通过用户数据的集中存储，用户无法使用普通外设(如U盘、移动硬盘等)获得数据，极大提高数据保密性; 易管理性:管理者可以通过任意网络设备如PC、手机、Pad等，就可以随时查看报表、客户资料更新状态、调整绑定号码并对员工进行实时的监控与管理; 3.2.3方案拓扑图 让云服务器群无缝融入现有的呼叫中心网络，最小的改动量实现终端的替换。 3.3 ShadoWin产品规格 3.3.1 ShadoWin云平台架构 ShadoWin的分层式(Multi-Layer)虚拟机技术，可将操作系统、应用程序、使用者的资料自动分拆开来，各自单独存放与管理。 3.3.2 ShadoWin核心架构 3.3.3 系统层简介 ShadoWin采用VOS (Virtual Operating System)替代传统虚拟化中Guest OS的方式，在不修改操作系统内核的前提下，来模拟出多个包含操作系统的虚拟机，不需要为每个虚拟机重新安装一套新的操作系统。ShadoWin的控制程序(Control Program)是与宿主操作系统(Host OS)紧密协同的。虚拟机内应用程序运行时的资源调用指令，只需要经过ShadoWin VM Manger的转换，就可以直接调用到主机的操作系统(Host OS)提供的各 种资源，并且ShadoWin Manger的转换是非常有效率的。因此在ShadoWin虚拟机内程序运行的性能，几乎和直接在主机操作系统中运行的性能一样。 ShadoWin虚拟机可以更加动态的管理虚拟机使用的内存资源，在虚拟机中有大量负载的时候，可以申请到更多的内存资源，这样应用程序就可以使用更多的内存资源来提高性能，随之而来的，用户就可以在虚拟机获得更好的体验，特别是这种动态的内存管理，是完全不会造成应用程序的中断或者停机的。 ShadoWin虚拟机通过共享同一份OS，节约了每一个虚拟机中，运行额外操作系统所需的CPU、内存与存储的开销。并且，不同虚拟机中的多个相同的应用程序，会在内存与存储中，共享同一份程序的拷贝，最大限度的利用了计算机中，存储、内存和CPU资源。这也就意味着，对于需要在众多虚拟机中，运行某些固定应用程序的应用来说，需要的CPU、内存和存储资源大幅度降低了。这点优势在云服务应用中体现的尤为明显，将大大的减轻服务器的负担。 3.3.4 模板层简介 ShadoWin 的模板技术可以把各种虚拟机环境、应用软件打包成模板并集中管理，使用者可以随时选择需要的模板，而不需要使用者进行软件安装，只要模板里面有所需要的软件，用户进行选择即可使用。ShadoWin的模板层存放的是高阶的资料，如目录、档案、注册表的键值等。因此，ShadoWin的模板层不会捆绑虚拟磁盘的大小，虚拟机要使用模板 时，虚拟机的虚拟磁盘不需要与制作模板层时的虚拟磁盘大小相同，任何的虚拟机，不管它的虚拟磁盘多大，都可以使用同一个模板层，不需重复制作。此外，ShadoWin的模板也可以随意组合，没有任何顺序上的限制，所占用的储存空间相对小很多。 3.3.5 数据层简介 数据层只用于存放用户数据，不包含操作系统以及应用程序模板。因为只有单纯的用户数据(如与企业客户往来信息、图片样品等)，ShadoWin为每个用户建立一个独立的数据层，不同用户不同虚拟机的数据层彼此隔离，互不干扰。当其中一个用户的虚拟机中毒或损坏时，不会影响到其他用户的虚拟机，对服务器本机也没用任何影响。 3.3.6 ShadoWin产品特点 用户环境快速部署 企业用户无需要安装虚拟操作系统、软件，通过ShadoWin可以在数秒内完成创建相对独立、稳定、互不干扰用户环境。 瘦客户模式降低耗电、节能减排 传统PC功耗一般在200W以上，而瘦客户端在5W左右，耗电量相对PC节约95%，所产生的热量极低，企业空调制冷方面节省大笔费用，全年电费也会降低80%以上，瘦客户机的空间占用上很小，部分可以安装到显示器的后端，节省企业用户办公空间，营造出美观、零噪音等优质的办公环境。 高效使用硬件资源 通过ShadoWin核心技术，大大提高硬件资源使用效率，产品可以在原有硬件资源上，提供更多的用户桌面服务，通过设定用户动态CPU、内存的最大上限，保证企业内员工不会过分的使用服务器资源。 终端身份认证管理 身份认证系统以用户登录信息、系统用户权限为核心，为企业客户提供一个高度集中、统一的云服务平台。由管理员统一创建企业用户名、密码和使用权限,并且分配用户可使用的磁盘大小。 数据集中管理 所有数据存储在数据中心，桌面的管理都在数据中心进行，管理员可以对企业用户桌面和数据进行统一的管理。例如专业软件部署、文件推送等等，避免了传统的由于终端分布造成的管理困难。 数据安全管理 防止信息外泄，只能通过正确的用户名密码才能访问到相应用户的信息，否则即使是管理员也无法看到用户信息。 经过测试ShadoWin虚拟机中运行了上千种的病毒和木马，通过监控显示，病毒和木马被完全限制在该虚拟机内，对系统内其他虚拟机没有任何影响，对服务器本机也没用任何影响，清空病毒后，系统运行正常。 数据备份与系统迁移 ShadoWin备份时只需备份用户数据层，方便快捷。无需备份大量的操作系统与应用程序数据，节省磁盘容量占用，缩短备份时间，提高工作效率。 通过微软SMB服务共享复制到ShadoWin云办公平台，节省用户数据迁移时间。复制完成后，用户安全权限自动配置成功，从而提高迁移效率。 移动的办公环境 ShadoWin可以通过多种智能终端设备，访问企业用户桌面办公环境。在保证数据安全性的前提下，员工就可以访问企业内部用户办公环境，完成工作。出差同样可以不必携带电脑，找到一个能够访问Internet的智能终端设备。 3.3.7 ShadoWin可以为各种终端设备提供服务 , 支持PC、瘦客户端以及智能手机、Pad等各种智能终端; , 应用软件由服务端统一管理，数据存储集中至服务器端; 3.4 Shadowin云计算平台系统维护方式 Shadowin云计算平台搭建完成后, 由伸得纬科技有限公司来进行日常的运营和维护. 云计算管理员这个角色由运维公司人员承担. 3.5 系统的安全和可管理性 Shadowin云计算平台提供了完善的手段保证每个项目的安全性和隔离性。用户对系统的访问有两个渠道:访问Web管理界面和访问项目虚拟机。对于Web界面的访问需要使用用户名和密码。对于虚拟机的访问通过以下手段进行控制: - 系统对外的接口上由一个VPN设备对用户进行认证。 - 每个项目对应一个Vlan。每个项目的虚拟机位于该VLan内部。Vlan的隔 离性由交换机及各主机上的hypervior保证。 - 虚拟机的隔离性由虚拟化引擎本身保证。 - 此外，操作系统的用户认证也可以对用户信息进行保护。 下图为使用Vlan对项目虚拟机进行隔离的示意图。VLan随着项目的创建而动态创建，项目虚拟机之间、项目虚拟机与项目成员的工作站之间可以相互发送单播和广播消息。不同项目的虚拟机之间是隔离的，保证了项目数据的安全性。一个用户可以同时参与多个项目，可以访问多个项目的虚拟机。 项目A项目A 虚拟机1-1 虚拟机2-1 VLan1 成员 虚拟机1-2 虚拟机2-2 虚拟机1-3 虚拟机2-3 项目B项目B VLan2 成员 虚拟机1-4 虚拟机2-4 VPN认证及 Vlan授权 资源池2 资源池1 云计算管理服务器以及各物理主机本身处于一个独立的Vlan，可以防止用户从自己的项目环境侵入管理环境。 4 应用系统设计方案 4.1 数据中心共享平台 4.1.1 系统管理 数据中心部署一套系统管理软件，通过该系统管理软件实现对主机、网络、数据库和应用等的统一管理，主要完成整个数据中心的系统监控、数据库监控、应用监控、网络监控、性能监控、拓扑和路由监控等功能，并能够向系统管理人员提供报表分析功能，自动地、智能地组合来自不同资源的信息，并关联特定的事件，帮助系统管理员跨多个系统、网络、应用和硬件来确定问题的根源。它们也可以自动化许多系统管理任务，使企业能够前瞻式地解决问题并防止其再度发生。实现企业IT级的系统管理的几乎所有功能，保证系统、中间件、数据库和应用的监控运行，并能在一旦出现问题时，快速判断问题的根源，尽快解决问题。 系统管理平台拓扑结构如图7-6所示: 图7-6 网络管理系统结构图 , 网络监控 通过图形方式显示网络的拓扑结构，所有网络节点的工作状态，同时以图形、图表方式实时显示网络节点的工作性能，而且对网络上的不同线路、不同资源的数据流量进行统计并以图形化的曲线、柱型图显示。网络管理员通过监控软件实时监控网络的运行情况。 , 故障报警 网络管理系统在监控网络设备、主机的同时，可以设置相应参数的阀值，使得当某些设备的性能参数超过阀值或者发生故障等情况下向网络管理员报警，以便帮助网络管理员及时有效地解决网络故障。 , 拓扑和路由监控 自动发现网络的拓扑结构和路由，并进行周期性的拓扑一致性检查，监控网络拓扑和路由的动态变化。其中，拓扑发现以指定起点、指定范围，屏蔽指定设备等形式实现，并对发现过程实时监控。 , 设备配置 管理员对网络上的设备进行在线修改配置，实现网络资源的动态分配， 另外对配置文件做定时备份，集中维护设备配置的历史版本，故障发生时选择相应的版本恢复或通过配置文件比较功能，确定配置文件版本差异，快速定位导致故障的命令并将灾难恢复。 , 报表分析 将存放在数据库中的网络运行情况、设备配置、网络故障等多种信息存储到大型数据库中，应用数据仓库工具对其处理，定期生成各种报表进行分析。 4.2 数据中心建设系统概述 为了使数据中心机房智能化、系统在设计、建设的过程中标准化、结构化、程式化，我公司特依据技术参数进行本方案的设计。 本方案适用于计算机房智能化系统集成项目的设计、施工。并且，可根据功能、需求、市场等因素的变化不断调整。我们的目标是将不同的材料、设 备、工艺、技术，不同厂家的硬件和软件产品集中在一起进行选择和配制，为用户提供最切合实际需要、安全可靠、技术先进且低成本、高效益的综合性解决方案。 在本方案书的设计过程中，我公司始终以客户的需求及从事行业的特殊性为主要参考依据，在了解系统工程实际需求和工程设计总体目标的基础上，根据设计要求中确定的总体技术路线和建设方针，最终完成了下面的建设方案。 4.2.1 数据中心设计的总目标 数据中心机房智能化系统集成项目建设的目标是: 建设适应满足数据对运行环境的高可靠性要求，有效降低信息化运行维护成本，提高防灾减灾能力，为信息系统提供安全、稳定的运行支撑环境。 4.2.2 数据中心设计的总体原则 数据中心机房建设项目是一项重要的综合系统工程，其产品选择是否得当、设计是否合理，对数据处理系统整体体系建设、系统未来的发展和产生的效益起着极为重要的作用。 在整个设计过程中，我们力求突出以下设计原则: 1) 高安全性:要充分考虑并采取有效措施防止火灾、电力故障、通信故障、 漏水、雷击、非法侵入等造成的安全事故。 2) 高可用性:采取有效措施提高平均无故障时间(MTBF)，降低平均修复时 间(MTTR)，提高运维管理水平。 3) 标准化和规范化:在系统设计和建设过程中，基于有关国家标准和国际标 准，坚持统一标准、规范的原则，从而为未来的业务发展、设备扩容奠定 基础。 4) 灵活性和可扩展性:系统具有良好的灵活性与可扩展性，能够根据今后信 息化发展及技术进步的需要，提供设备扩容、技术升级、设备更新的灵活 性。 5) 先进性:在综合考虑成本、效益的前提下，尽可能采用先进、成熟的技术 和设备，保证既能满足当前的需求，又能兼顾未来业务和技术发展的需 要。 6) 实用性:系统的设计和工程建设要充分考虑功能的实用性，要以充分满足 技术、管理需求为前提。 7) 可管理性:采用的各类机房设备应具有智能化、可管理的能力，同时通过 建立全面、完善的集中监控和管理系统，实时监控机房的运行状况，及时 发现异常情况和故障，提高机房运行的安全性和可靠性。机房的各类设 备、设施要便于维护。 8) 经济性:在进行工程设计和建设过程中，在充分满足需求的前提下，应努 力节约成本，降低建设费用。同时，还应综合考虑能以较低的成本、较少 的人员投入来维持今后的日常运行，降低运行成本。 9) 人机工程:在数据中心机房设计和建设过程中应根据人机工程原理，考虑 机房工作人员的便利、舒适。 10) 环保、节能:应采用环保材料、加强环保措施、避免环境污染;采用节能 设备、重视节约能源。 4.2.3 数据中心机房建设要求 数据中心机房工程建设是根据发展的长远战略，并围绕其工作中心和信息化建设要求，体现“面向未来”的设计思想，建设一个布局合理、有现代感、功能完备、安全可靠、可持续发展、设施先进，绿色环保、投资合理的现代化A级计算机中心机房，切实为主机服务器等设备提供一个安全、可靠、温湿度及洁净度均符合要求的运行环境，并为管理人员提供安全、高效的管理手段。 1) 机房装修部分 吊顶天花安装、地面处理、防静电地板、墙面柱面装饰、及其他施工作业。 2) 机房UPS、配电部分 机房配电总负荷约为240KW，主干电源引自地下室低压配电室入主机房动力配电柜。UPS电池组放在一层或是地下室，经强电井走桥架进入到主机房UPS配电柜。发电机组也放在一层或是地下室，经强电井走桥架进入主机房动力配电柜。 3) 机房接地、等电位部分 吊顶龙骨接地、墙体轻钢龙骨接地、地面接地网、等电位铜带网 4) 机房照明、应急照明部分 机房照明采用双管格栅灯，照明线路在吊顶内穿明敷;正常照明、值班照明电源由市电配电柜供给，由配电柜中的断路器、房间区域安装于墙面上的跷板开关控制。应急备用照明灯具为适当位置的荧光灯灯带中间一管，应急照明电源由双路电源供给。正常情况下荧光灯由市电供电，市电停电时，自动切换由UPS系统供电。 5) 机房防雷屏蔽、防静电部分 机房采用市电、UPS、发电机供电其电源系统的防雷采用3级防雷措施。设计采用原有三级防雷设备; , 一级防雷器安装在地下室低压配电室市电输入开关后端; , 二级防雷器安装在机房设备区、市电低压配电柜、市电输入开关; , 三级防雷器安装在服务器机柜主电源侧; 6) 机房专业精密空调部分 根据GB50174-93《电子计算机房设计规范》和GB /T 2887-2000《电子计算机场地通用规范》中规定机房的温湿度要求。本工程机房内空调系统按A级标准进行设计。 7) 机房专业新风部分 新风采用上送风，下回风的方式安装，机房整体面积为100平方米，所需新风量约2500立方米左右。 8) 机房综合布线部分 机房地面采用防静电地板，机房的布线可在地板下安装轻型装配式槽型电缆桥架。所有楼层的汇聚光纤以及机房内6类双绞线均通过地板下桥架进入到配线柜，由配线柜引跳线到各服务器主机柜。 9) 机房KVM管理系统 KVM部分采用NETWORK KVM连接，可以简单方便的将服务器接入到KVM管理网，实现在控制室操作任一服务器的需求。 5 项目实施方案 5.1 项目管理 作为实施方，我们通过一套项目管理方法论，来保障项目的质量。项目管理方法论是贯穿某个项目管理的方法论。项目管理方法的目标是提供一个主框架，使其能够对所有项目用一致的手段进行计划、评估、控制和跟踪。这种一致性，对于当今的业务环境即连续实施多个项目，开发客户化解决方案以适应不断发展的业务需求来说，是必不可少的。 Project Management Life-cycle Categories ProjectPhase ManagementProjectCompletionProjectPlanningPlanningControlCompletionManagement Processes Control and Reporting Work Management Resource Management Quality Management Configuration Management Project的过程和生命周期分类 项目的执行划分为五个阶段，以提高对项目的管理效率及降低不确定因素对项目的影响，这五个阶段也称为项目周期(Process Life Cycle)，分别是: , 项目计划期 (Project Planning) , 阶段计划期 (Phase Planning) , 阶段监控期 (Phase Control) , 阶段完成期 (Phase Completion) , 项目完成期 (Project Completion) 5.1.1 项目计划期(Project Planning) 5.1.1.1 目标 , 确立项目范围，技术及业务目标，资源与时间需求安排; , 为客户建立基线; , 准备财务预算以便监控和管理整个项目实施; , 获得客户许可以开始实施项目计划; , 确定项目处理及提交的质量标准; 5.1.1.2 包含处理过程 控制与报告 确定客户与顾问双方认可的项目范 围，建立项目管理计划 工作管理 建立工作计划及财务计划 资源管理 计划核心人员及基础设备结构 质量管理 建立质量管理文档 配置管理 计划控制和说明文档及提交产品方案 5.1.1.3 标准输出 项目管理计划 项目背景、目标、范围、限制等 项目管理办法、标准和过程等 工作计划 项目任务、成员工作分配、进度安 排等 项目定位指南 项目各种政策、方向、过程等、 基础结构准备 物理资源，包括办公设备、计算机 硬件软件等 质量管理策略、标特指项目管理计划中高级的标准和 准及过程 过程，如审核过程等 5.1.2 阶段计划期(Phase Planning) 5.1.2.1 目标 , 参考上一阶段修改本阶段的项目范围; , 制订详细工作计划; , 获得客户对本阶段所需资源及责任的确认; , 获得客户许可以开始实施项目计划; , 建立本阶段所需基础结构; , 准备本阶段所需人员资源; 5.1.2.2 包含处理过程 控制与报告 与客户确认项目范围并修改管理计划 工作管理 计划本阶段详细工作并修改财务计划 资源管理 确定并培训本阶段所需人员 质量管理 计划质量审核及回顾 配置管理 计划配置明细并定义本阶段配置管理 环境 5.1.2.3 标准输出 项目管理计划 描述本阶段管理和完成的方式 工作计划 提供本阶段资源管理的明细方案 组织机构准备 本阶段的项目人员、组织的培训和分 工 5.1.3 阶段控制期(Phase Control) 5.1.3.1 目标 , 管理本阶段任务与提交产品的范围、质量、费用和进度; , 比较阶段实施与工作计划，发现不一致性并调整; , 预测项目可能的风险，并提前安排解决方案; , 明确本阶段提交产品的完整性，并与项目目标一致; , 发现问题，查找原因，采取有效的方法解决; , 指导本阶段参与人员工作; 5.1.3.2 包含处理过程 控制与报告 控制风险、问题和项目变更，监控并 报告本阶段进度 工作管理 控制工作计划及财务计划进度，按资 源、进度、范围的变更及风险的估测 调整工作计划 资源管理 管理并维护本阶段的组织机构与基础 设备结构 质量管理 回顾提交产品，审核处理过程，监控 阶段质量 配置管理 维护文档，控制产品项的配置，分配 基线，提交产品说明 5.1.3.3 标准输出 项目变更需求 项目范围及基线变更 进度报告 阶段状态，项目完成情况、所达到项 目里程碑(Milestone)、风险及问题 总结 工作计划调整 同步修改工作计划，描述本阶段项目 进行状况 财务计划调整 同步修改财务计划，估测本阶段财务 状况 审核报告 项目审核记录 检查回顾 项目进展状态评估 产品说明 本阶段产品说明 5.1.4 阶段完成期(Phase Completion) 5.1.4.1 目标 , 检验本阶段提交产品符合质量要求及验收标准; , 客户接受本阶段提交产品; , 取消用于完成产品说明的人员及设备; 5.1.4.2 包含处理过程 控制与报告 使本阶段提交的产品获得客户及顾问 双方的认同 资源管理 取消用于完成产品说明的人员及设备 质量管理 在阶段结束时，评估质量管理完成情 况 配置管理 检验阶段提交产品符合需求 5.1.4.3 标准输出 客户验收报告 客户验收本阶段任务及产品 质量报告 评估本阶段产品质量 审核基线 验证本阶段完成的功能 5.1.5 项目完成期(Project Completion) 5.1.5.1 目标 , 确保客户接受整个项目提交产品; , 完成合约所要求的全部工作; , 提交整个项目的产品; , 释放项目占用的人力及设备资源; 5.1.5.2 包含处理过程 控制与报告 使本项目提交的产品获得客户认同， 跟踪项目效益 资源管理 释放项目资源 质量管理 按质量标准衡量提交产品达到客户满 意 配置管理 检验阶段提交产品适应系统设计需 求，并将配置管理交付客户 5.1.5.3 标准输出 客户验收报告 客户验收整个项目 上线系统配置 交付客户的上线系统配置说明 项目管理主要包括进度管理，工作管理，质量控制及财务管理。在项目中，由于涉及到同时在多个工作进行实施，它们之间既相对独立，又相互联系，因此需要既有各个项目任务的管理，又有对 整个项目总的进度控制、对数据交换，接口等相关需求进行协调管理。 提供标准项目管理规范项目实施过程。根据这些工具，可以实现快速、 低成本、低风险的项目实施目标。 因此我们建议进行二级项目管理。即: 1) 项目实施领导小组 2) 项目经理 项目经理主要负责: , 做出项目实施计划 , 安排资源，协调项目组成员的工作 , 使项目按规定的标准和质量进行 , 定期提交项目进展情况报告、及时提出需要解决的问题 , 管理项目风险 , 控制项目预算 , 工作进度管理 成功的项目管理归根结底来源于管理技术相关领域的知识和多年的实践经验。此工程规模庞大，涉及很多部门和业务内容，影响项目成功的因素来自各个方面，是一项系统工程。它的项目管理工作尤为重要，因而在本项目中我们还将充分继承我们多年的软件开发和实施经验，从各个方面进行控制，系统地进行管理，监督各个环节的实施过程。 科学的工作任务分析和实施管理计划是项目得以成功的重要保障。因此，在系统建设工作开展之前，制订有效的项目实施与管理计划书，建立用户和承建方的有效沟通机制是必不可少的，也是避免项目管理危机的有效方法。项目管理危机的产生是由于在项目的开发，实施和维护过程中所遇到的一系列的严重问题，这些问题主要表现在以下几个方面: , 对项目管理的成本和进度的估计常常很不准确; , 项目的质量管理不稳定，特别是软件平台，可能需要经受系统运行的压 力考验; , 项目实施过程中软件平台的建设和硬件平台的建设不符合用户的需求; , 项目实施过程中文档的缺乏。 通过对以上项目管理过程中危机产生的分析，解决危机的途径就是既要有技术措施(方法和工具)，又要有必要的组织管理措施。 5.2 风险管理 5.2.1 风险管理策略 , 建立并维护用于识别、分析和缓解风险的策略。 , 风险管理策略一般编写成项目风险管理计划。 , 风险管理策略处理的是在运用和控制风险管理。大纲时使用的具体措 施、资源和管理方法。 , 风险管理策略包括对风险来源、风险分类方案及风险的评价、界定和控 制参数等的策划。 5.2.2 识别和分析风险 , 风险的严重程度影响到为对付风险而进行的资源分配和确定何时需要相 应的管理者关注。 , 对风险进行分析也就是给源于内部和外部的风险加上标识，然后评价每 个风险，确定其发生的可能性和后果。 , 根据已建立的风险分类办法和依据风险管理策略拟订的准则确定风险的 类别，为处理风险提供所需的信息。 , 可以把相关的风险分组，以便有效地应对风险和使用风险管理资源。 5.2.3 缓解风险 , 处理风险的步骤包括提出风险处理意见、监督风险和在超出规定阈值时 执行风险处理活动。 , 针对所选择的风险拟订并实施缓解风险计划，主动降低风险发生时的潜 在影响。 , 这包括应急计划，当所关注的风险万一发生时，可以按应急计划处理风 险造成的影响。 , 用于触发风险处理活动的风险参数由风险管理策略规定。 6 云计算平台系统配置 6.1 硬件和服务器产品配置 6.2 软件产品配置 6.3 系统建设和实施服务配置