中国医学科学院肿瘤医院安全桌面技术需求信息中心-计算机室.docxVIP

PAGE PAGE 2 中国医学科学院肿瘤医院 安全桌面 技术需求 信息中心/计算机室 2017年8月 目录 TOC \o 1-3 \h \z \u 中国医学科学院肿瘤医院 1 安全桌面 1 技术需求 1 一、 项目概述 3 二、 技术要求 3 2.1系统配置 3 2.2详细要求 3 2.2.1桌面云一体机 3 2.2.2瘦终端 9 2.2.3运行环境控制软件 10 三、 服务 10 项目概述 我院目前已经建成使用的信息系统数量众多，各系统的开发厂商都不尽相同。系统在运行过程中，需要大量的运维工作。在处理故障问题时，目前各厂家的运维方式包括：到场处理、电话处理与远程接入处理。 目前的主要问题是远程接入处理这种方式。运维人员会用一台终端将我院内网与互联进行连接，从而达到远程接入管理方式。这存在以下几点问题： 破坏内网隔离环境，增加入侵风险； 运维人员使用的终端不受管理，容易造成信息泄漏； 运维终端环境没有保障，增加病毒传播可能性。 针对以上问题，现计划建设统一的接入平台，解决因私联内、外网导致边界不清的问题；提供受控的安全运维桌面供运维人员使用，全面防护运维环境。从而实现对远程接入方式的统一管理。 技术要求 2.1系统配置 序号 项目 配置描述 数量 1 桌面云一体机 支持发布专有桌面、还原桌面、池化桌面、共享桌面、远程应用至少5种桌面资源，千兆网口6个、冗余双电源。15个以上并发授权. 实现桌面云一体机的系统部署与管理。 2台 2 瘦终端 ARM四核1.6Ghz、内存1G、存储4G、USB接口6个、1个VGA/HDMI、1个以太网口、1对音频口。 5台 3 运行环境控制软件 针对全系统环境（系统文件、应用软件、文档等）的运行权限进行管理，保持桌面环境可信，操作动作可信。 1套 2.2详细要求 ★为重要指标项，其它为一般指标项。 2.2.1桌面云一体机 技术指标 具体参数 硬件规格 ★CPU核数≥6（主频不低于2.4Ghz）、内存≥96G、千兆网口≥6个、冗余双电源。 ★本项目要求至少配备1块64G SSD硬盘、1块120G SSD硬盘和4块2T的SATA硬盘。 配置要求 ★本项目要求提供15个VDI用户授权，支持发布专有桌面、还原桌面、池化桌面、共享桌面、远程应用至少5种桌面资源，满足不同场景的应用需求。 部署模式 为了简化部署环节，本项目要求桌面云控制器所有组件完全集成化，不需要过多的安装调试步骤，后台导入一个镜像就可以完成部署，提升上线效率。 ★支持双机（主备）和集群（主主）2种模式，如果选择集群模式部署，要求桌面云控制器宕机切换会话不中断。 支持分布式部署、集中管理模式，桌面云服务器部署在各个分支本地数据中心，总部通过一套集中管理平台实现对分支桌面云的统一管理，包括统一授权、统一升级、统一监控等，提供集中管理平台所需软件。 ★内置DHCP功能，部署时无需额外搭建DHCP服务器。 ★要求自带SSL VPN功能，不要借助第三方设备。 用户体验 支持PC、笔记本、云终端（含ARM和X86）、iPad、iPhone、Android移动终端等设备接入访问虚拟桌面。 支持Windows XP/7/10、iOS、Android、Linux等客户端操作系统。 支持Windows XP/7/10、Windows Server、Linux等虚拟桌面操作系统。 ★支持池化桌面，该模式下虚拟机不固定关联给用户，当用户需要时从桌面资源池中随机获取一个闲置虚拟机，退出后自动归还（即还原到“未关联用户状态”），其他用户仍然可以使用。 支持PC磁盘映射，即PC本地硬盘可直接映射到虚拟桌面上使用。 PC（或笔记本）接入虚拟桌面支持通过导航条或快捷键切换为窗口化模式，用户可随意改变窗口大小且分辨率会自动适应。 ★支持USB外设映射，兼容高拍仪、扫描枪、扫描仪、摄像头、密码小键盘、指纹收集器、身份证读卡器、手写板、打印机、USB-key等不同外设。 ★支持云盘存储方案，包括个人云盘和公共云盘，可设置配额和读写权限，其中个人云盘绑定用户，只允许特定用户访问，公共云盘允许所有人访问。 支持本地、AD域等多种情况下的单点登录，用户登录VDI客户端和虚拟桌面操作系统只有1次账号密码输入动作，保持和PC使用习惯一致。 ★支持联动关机，用户可以跟使用PC一样，打开操作系统“开始”菜单、点击“关机”按钮，云终端和操作系统将会一体化关闭，没有多余的操作步骤。 支持显示虚拟机开关机画面；支持分辨率自适应和更改分辨率，操作时要求与PC一样，即在桌面右键点击“个性化分辨率”进行设置。 支持桌面会话保持功能，在多桌面切换、更换不同终端接入、临时性网络中断（自动重连）等情况下，用户重新登录后不会影响原先的