華為fusioncloud桌面云主打膠片公安

1、云計算解決方案開發(fā)部,華為FusionCloud桌面云主打膠片（公安）,Content,,,,,警務(wù)行業(yè)IT現(xiàn)狀與趨勢,華為警務(wù)桌面云解決方案,,,華為警務(wù)云應(yīng)用案例,4,,,華為云計算方案優(yōu)勢,3,,,,,,,,,,,,,《公安機關(guān)科技強警“十二五”發(fā)展規(guī)劃》要求建立和完善省、市兩級公安信息中心數(shù)據(jù)存儲與備份系統(tǒng)及異地防災(zāi)備份系統(tǒng)； 保障關(guān)鍵業(yè)務(wù)系統(tǒng)的連續(xù)性和數(shù)據(jù)不丟失對開展公安工作至關(guān)重要，因此要對關(guān)鍵應(yīng)用、數(shù)據(jù)庫、操作系統(tǒng)、郵件

2、系統(tǒng)和文件系統(tǒng)等進(jìn)行備份和容災(zāi),業(yè)務(wù)連續(xù)性,信息化現(xiàn)狀及挑戰(zhàn),數(shù)據(jù)安全保障,公安業(yè)務(wù)云,公安系統(tǒng)內(nèi)部自上而下，行政指令是最大驅(qū)動力，包括公安部和給省廳正式發(fā)文；《國家中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要2006-2020》國家/信息委辦頒布的標(biāo)準(zhǔn)和規(guī)范，如等級保護(hù)相關(guān)標(biāo)準(zhǔn)、管理規(guī)范；斯諾登事件、網(wǎng)絡(luò)安全審查制度，金盾工程。,服務(wù)器資源利用不均衡； 數(shù)據(jù)中心老舊設(shè)備多，隨時有宕機風(fēng)險； 終端設(shè)備多，套裝業(yè)務(wù)系統(tǒng)部署復(fù)雜，運維成本相對較

3、高，不能集中運維； 服務(wù)器數(shù)量大，服役時間較長的服務(wù)器尤其對能源消耗較大。,公安行業(yè)信息化面臨的挑戰(zhàn),“警務(wù)云”是應(yīng)對挑戰(zhàn)、提升公安行業(yè)信息化水平的有效手段,背景：警務(wù)人員PC辦公的困境,,信息安全,,業(yè)務(wù)保障,傳統(tǒng)PC向員工發(fā)放消耗時間長終端故障現(xiàn)場維護(hù)，時間長、效率低軟硬件多種多樣，桌面標(biāo)準(zhǔn)化管理困難，不堪重負(fù)傳統(tǒng)PC磁盤易造成個人數(shù)據(jù)丟失，影響業(yè)務(wù)運行,終端的安全防護(hù)、管理運維耗費大量資源，業(yè)務(wù)中斷時間長，效果仍然不盡人意

4、！,,資源固化,硬件標(biāo)準(zhǔn)化配置，無法滿足用戶個性化需求硬件配置無法靈活升級硬件資源固化，空閑時無法復(fù)用，資源利用率低下,數(shù)據(jù)在終端本地存儲各種端口難以管控病毒、木馬肆電腦失竊導(dǎo)致數(shù)據(jù)丟失和信息泄露,公安系統(tǒng)的三張網(wǎng),物理隔離,物理隔離,公安信息網(wǎng)自上而下部、省、市、區(qū)、所五級，與互聯(lián)網(wǎng)及視頻專網(wǎng)等物理隔離，這份材料針對省級以下的公安網(wǎng),,三級信息網(wǎng),四級級信息網(wǎng),二級信息網(wǎng),,internet,,涉密VPN,,警務(wù)桌面云：公安

5、信息安全的探路石,啟動企業(yè)“云數(shù)據(jù)中心”建設(shè)變“成本中心、服務(wù)中心”為“創(chuàng)新中心、盈利中心“的ICT云化戰(zhàn)略探路石,,,,,,價值優(yōu)勢,本地?zé)o數(shù)據(jù)，安全可控,移動辦公隨時隨地接入,簡單運維一人維護(hù)1500個桌面,故障快速恢復(fù)減少業(yè)務(wù)中斷時間,,桌面轉(zhuǎn)型,Content,,,,,警務(wù)行業(yè)IT現(xiàn)狀與趨勢,華為警務(wù)云解決方案,,,華為警務(wù)云應(yīng)用案例,,,華為云計算方案優(yōu)勢,,警務(wù)IT網(wǎng)絡(luò)總體現(xiàn)狀概覽,,,,,核心交換區(qū),省廳信息中心,

6、移動警務(wù)終端,公安部,市局,,黨政軍機關(guān),企事業(yè)單位,駐外地機構(gòu),警務(wù)便攜機,移動安全接入平臺,邊界安全接入平臺,,內(nèi)部接入,交警總隊,消防總隊,人口管理,監(jiān)所總局,,,,各個警備科室,公眾用戶,,門戶網(wǎng)站,內(nèi)部互聯(lián)網(wǎng),公安信息網(wǎng),網(wǎng)監(jiān)，技偵,治安、刑偵等科室,涉密業(yè)務(wù)區(qū),普通業(yè)務(wù)區(qū),互聯(lián)網(wǎng)邊界區(qū),應(yīng)用安全網(wǎng)關(guān),,,物理隔離,視頻專網(wǎng),攝像頭,交通攝像頭,治安攝像頭,光傳輸系統(tǒng),監(jiān)控中心,,道路監(jiān)控,治安監(jiān)控,內(nèi)部公安業(yè)務(wù),涉密業(yè)

7、務(wù),網(wǎng)監(jiān),技偵,刑警,治安,國保,出入境,邊防,監(jiān)所,交通,消防,督察,辦公,裝財,人事培訓(xùn),邏輯隔離,,內(nèi)部上網(wǎng)業(yè)務(wù),社會管理業(yè)務(wù)---公眾服務(wù)網(wǎng)站,治安管理,交通管理,出入境管理,消防管理,指揮中心,機關(guān)、業(yè)務(wù)部門,,各個警備科室,邏輯隔離,物理隔離,,視頻監(jiān)控指揮中心,華為警務(wù)桌面云總體方案概述,,數(shù)據(jù)中心云,場景三：公用機（自助查詢終端/閱覽室/會議室),場景八：應(yīng)急指揮中心/視頻監(jiān)控（建議不要切換到桌面云）,場景

8、一：警員OA辦公,場景二：公安辦事大廳,場景四：移動警務(wù),場景六：邏輯隔離網(wǎng)絡(luò)辦公,場景五：物理隔離網(wǎng)絡(luò)辦公,場景七：緊急呼叫中心,,公安互連網(wǎng)應(yīng)用,人口信息管理系統(tǒng),綜務(wù)查詢系統(tǒng),PGIS平臺,安全,存儲,網(wǎng)絡(luò),服務(wù)器,華為桌面云FusionAccess,場景一：警員日常辦公,,VM,VM,安全,存儲,網(wǎng)絡(luò),服務(wù)器,華為桌面云FusionAccess,大情報平臺,人口信息系統(tǒng),PGIS平臺,綜合查詢系統(tǒng),各種警務(wù)人員,治安人員,經(jīng)

9、偵人員,刑偵人員,交管人員,網(wǎng)監(jiān)人員,各種公安信息資源,,VM,1：1專用虛機,解決方案：為每個警員1:1專用分配一個固定的高性能虛擬機，賦予管理員權(quán)限。個性化操作強，在局里任一終端皆可辦公。快速擴容，靈活調(diào)整虛機規(guī)格滿足流暢體驗要求。,痛點公安警務(wù)辦公對安全保密要求很高，特別有一些涉密辦公，比如網(wǎng)監(jiān)、刑偵等辦公人員。警員用機對個人化操作多，獨立安裝軟件，體驗要求較高。辦公桌面資料多，傳統(tǒng)PC占用空間大，導(dǎo)致辦公空間小。,場景

10、二：公安辦事大廳,,人口信息系統(tǒng),綜合查詢系統(tǒng),各種公安信息資源,解決方案：管理坐席桌面云方案 采用完整復(fù)制桌面云，個性化操作管理。前臺終端桌面云方案 采用鏈接克隆虛擬機（單一鏡像管理），虛擬機支持重啟/手動還原，免維護(hù)。,需求與痛點公安提供各種辦事大廳，如戶籍辦事大廳，出入境辦事大廳，交通管理辦事大廳。管理座席：除營業(yè)系統(tǒng)管理應(yīng)用外，還有Office辦公軟件、多媒體播放需求。前臺終端：為操作

11、型崗位，操作比如戶籍管理系統(tǒng)，出入境管理系統(tǒng)，交管系統(tǒng)等。外設(shè)多：終端需支持各種打印機、身份證讀卡器、高拍儀、護(hù)照讀卡器、攝像頭，攝像頭等外設(shè)。,出入境管理系統(tǒng),交通管理系統(tǒng),,護(hù)照讀卡器,攝像頭,,打印機,身份證讀卡器,高拍儀,… …,公安辦事大廳,公安互聯(lián)網(wǎng),場景三：自助查詢終端/閱覽室終端,,解決方案虛擬機集中安全管控，用戶無管理員權(quán)限，無法開展權(quán)限外操作。為降低成本可通過全內(nèi)存方式提供虛擬機。固定賬號，TC開機自

12、動登錄，虛擬機重啟還原，免維護(hù)。,痛點作為一些自助公用機，難以根據(jù)需要隨時管控上網(wǎng)、等外設(shè)、安裝軟件等各種用戶行為。在互聯(lián)網(wǎng)上容易造成安全隱患病毒、木馬問題不斷。,固定的TC，流動的人員,TC綁定帳號，開機自動登錄,,,,,,全內(nèi)存桌面云高性能，重啟還原，免維護(hù),在線圖書,在線查詢/預(yù)約,綜合查詢系統(tǒng),場景四：移動警務(wù),,移動警務(wù)，高效辦公,PGIS平臺,,華為桌面云FusionAccess,安全接入網(wǎng)關(guān),WIFI,USPA

13、/LTE,,人口信息管理系統(tǒng),出入境管理系統(tǒng),交通管理系統(tǒng),解決方案采用Pad智能終端移動接入。,痛點警察巡邏需要臨時的信息查詢。移動警車臨時辦公，在外隨時隨地接入。,場景五：物理隔離網(wǎng)絡(luò)辦公,解決方案CT6000是單系統(tǒng)的瘦終端，帶2個千兆網(wǎng)卡有效滿足雙網(wǎng)連接需求，DVI-I接口支持雙屏顯示，可同時顯示操作兩個虛擬桌面。,痛點公安行業(yè)有多個網(wǎng)絡(luò)。比如既有專用的公安信息網(wǎng)，也有互聯(lián)網(wǎng)辦公的接入需求，這兩張網(wǎng)一般是物理隔離

14、的。警務(wù)人員需要同時在這兩張網(wǎng)上辦公。,外網(wǎng)網(wǎng)口,內(nèi)網(wǎng)網(wǎng)口,,WI地址：https://intranet.cloud.com,,WI地址：https://extranet.cloud.com,互聯(lián)網(wǎng)虛機,公安信息網(wǎng)虛機,數(shù)據(jù)中心與網(wǎng)絡(luò)交換 均物理隔離,場景六：邏輯隔離網(wǎng)絡(luò)辦公,,,普通業(yè)務(wù)網(wǎng)虛機,涉密網(wǎng)虛機,網(wǎng)絡(luò)邏輯隔離,一個WI地址：https://vcloud.com,單點登錄,華為FusionAccess統(tǒng)一管理,,解決方案

15、每用戶在一朵云里雙虛擬機，雙虛機可以采用VLAN、安全域邏輯隔離。每用戶一根網(wǎng)線，接入網(wǎng)部線簡化。,場景七：緊急呼叫中心桌面云（旁路方案）,,,HDP,座席TC群,CTI平臺/業(yè)務(wù)系統(tǒng),,LB&AG,CTI Link,UAP/AIP,業(yè)務(wù)應(yīng)用,媒體接入,,RTP,數(shù)據(jù)流,語音流,,語音旁路方案優(yōu)勢高質(zhì)量音質(zhì)、低時延：語音不經(jīng)過虛擬機到TC的二次編解碼，可降低時延、避免音質(zhì)降低，達(dá)到電信級的語音質(zhì)量PESQ >=3.8

16、(一般通信質(zhì)量的PESQ值為3.3）平滑演進(jìn)、低成本高收益：呼叫中心總體擁有成本降低情況下，音質(zhì)、帶寬與原有PC座席保持一致。,桌面云,,,語音軟終端,軟終端安裝在TC中,電信級音質(zhì),虛擬桌面,,,,警務(wù)桌面云的價值 — 安全、效益、管理、成本,,華為警務(wù)云解決方案,,,,安全可靠,節(jié)省投資,簡化運維,提升效率,軟硬件資源集中共享 IT資源動態(tài)彈性調(diào)配 統(tǒng)一資源管理和監(jiān)控,大幅降低運營成本，同時有效降低TCO,節(jié)省投資 提

17、高資源利用率，延長硬件服役年限，保護(hù)投資 綠色節(jié)能,統(tǒng)一IT規(guī)劃及管理 大幅降低運維工作量，降低運維人員數(shù)量 有效提升運維工作效率，降低系統(tǒng)故障率及故障恢復(fù)時間,,,資源統(tǒng)一快速部署 高效的應(yīng)用體驗與穩(wěn)固的安全保障 隨時、隨地、多終端接入，實現(xiàn)移動警務(wù),Content,,,,,警務(wù)行業(yè)IT現(xiàn)狀與趨勢,華為警務(wù)云解決方案,,,華為警務(wù)云應(yīng)用案例,,,華為云計算方案優(yōu)勢,,,,瘦終端,CT3100,CT5000,CT6000,,,

18、,,,,,,云操作系統(tǒng)FusionSphere,云平臺軟件,硬件,業(yè)務(wù)管理ITA,,,虛擬資源管理VRM,統(tǒng)一硬件管理UHM,統(tǒng)一管理系統(tǒng)FusionManager,RH2288,E9000/6000,S3900,桌面管理軟件FusionAccess,登錄界面WI,,連接控制HDC,用戶側(cè),數(shù)據(jù)中心側(cè),端到端解決方案，整合優(yōu)化，確保綜合性能和用戶體驗,云主機(windows、linux),iOS/Android智能終端,,TC

19、管理系統(tǒng),華為桌面云解決方案架構(gòu),安全解決方案,用戶接入認(rèn)證,支持與國內(nèi)涉密資質(zhì)的數(shù)字證書身份認(rèn)證系統(tǒng)深度集成多種用戶接入認(rèn)證（密碼/Ukey/指紋/動態(tài)令牌）支持無AD認(rèn)證,核心技術(shù)——華為自研桌面?zhèn)鬏攨f(xié)議,基于自研協(xié)議，掌握核心技術(shù)，確保業(yè)務(wù)安全,卓越體驗：32位真彩、 2560*1600高分辨率、更優(yōu)異的多媒體體驗、斷網(wǎng)自動重連等安全可靠：SSL加密、第三方安全網(wǎng)關(guān)、USBKey認(rèn)證、豐富的控制策略，協(xié)議端口動態(tài)分配與切換、

20、桌面系統(tǒng)軟件保護(hù)等敏捷高效：虛擬機用戶自助管理等,USB Tunnel,Audio Tunnel,Display Tunnel,Media Tunnel,Management Tunnel,Mouse Client,Other ……,服務(wù)端(VM),客戶端(TC),豐富的通道控制策略可以應(yīng)用到桌面組、單個虛擬桌面、單個用戶,終端接入安全(TC接入網(wǎng)絡(luò)支持802.1X認(rèn)證),2. TC判斷自身是否有證書,只有通過身份認(rèn)證的TC才能

21、接入用戶的桌面網(wǎng)絡(luò)方案特點采用EAP-TLS的雙向證書認(rèn)證TC開機后自動向TCM申請證書，TCM到CA申請證書TC發(fā)起到交換機的基于EAP-TLS的802.1x的雙向證書認(rèn)證，交換機會將認(rèn)證信息通過Radius協(xié)議轉(zhuǎn)發(fā)到AAA服務(wù)器說明：如果客戶安全性要求相對低，可采用基于EAP-MD5的用戶名密碼的802.1x認(rèn)證，部署方案簡單,USBKEY認(rèn)證模式（單點模式）,USBKEY認(rèn)證優(yōu)勢USBKey屬于智能卡的一種，具有硬件和

22、PIN碼雙重保護(hù)機制，用戶只有同時取得USB Key和PIN碼，才能登錄系統(tǒng)，安全系數(shù)非常高USBKEY移除后，自動中斷虛擬桌面連接。,約束TC必須為CT5000和CT6000，TC的操作系統(tǒng)可以為Windows或Linux,安全身份認(rèn)證－動態(tài)口令卡,域賬號密碼+軟/硬件動態(tài)口令卡認(rèn)證：登錄WI時同時輸入域賬號+密碼+動態(tài)密碼，用戶持有軟/硬件動態(tài)口令卡可支持使用RADIUS(PAP)、API等方式對接動態(tài)口令認(rèn)證服務(wù)器,,技術(shù)

23、特點,高效體驗之界面：更友好的登錄界面,豐富的電源管理策略,網(wǎng)絡(luò)狀態(tài)燈：直觀的虛擬桌面狀態(tài)顯示,強大的一鍵式連接檢修工具,可視化啟動過程,,如何快速收集故障信息，如何通過一些工具，讓用戶可以進(jìn)行類似傳統(tǒng)PC的虛擬桌面問題的自診斷自處理，從而提升用戶體驗和管理效率？,管理效率提升：特殊場景的簡單管理,用戶體驗優(yōu)化工具桌面用戶體驗工具庫，包括風(fēng)險檢查、系統(tǒng)優(yōu)化、語音質(zhì)量優(yōu)化、歷史案例庫以及軟件兼容性檢查等,桌面管家系列工具華為長期

24、桌面云建設(shè)經(jīng)驗積累鏈接修復(fù)工具優(yōu)化體驗工具AD檢查工具WI換圖工具,日志收集工具信息收集工具信息分析工具進(jìn)程收集工具,,,,,,,,,,,,管理,平臺,內(nèi)容,終端,虛機業(yè)務(wù)可靠性,虛機管理可靠性,平臺可靠性,客戶端連接保障,高可靠性（連接、業(yè)務(wù)、平臺、管理）—全方位可靠性保障,,,,關(guān)鍵部件HA資源預(yù)留應(yīng)對物理故障,虛擬機快照應(yīng)對VM故障,分支站點本地接入應(yīng)對網(wǎng)絡(luò)中斷,桌面協(xié)議端口協(xié)商自動切換應(yīng)對應(yīng)用軟件沖突,桌面

25、代理軟件防誤刪桌面代理軟件防誤殺,VM藍(lán)屏自動重啟,管理節(jié)點內(nèi)存，CPU，硬盤狀態(tài)自動監(jiān)控,業(yè)務(wù)層狀態(tài)監(jiān)測故障自動恢復(fù) & 故障自動隔離,分布式數(shù)據(jù)一致性檢查,時鐘自動同步,,敏捷高效,,,,,,,,,透明加解密用戶無感知USB Key支持,安全刪除虛擬機剩余信息全0覆寫避免剩余信息泄露,,,,,管理,平臺,防護(hù),終端,確保接入安全 更多防護(hù)手段,日志審計三員分立,剩余信息擦除 用戶數(shù)據(jù)存儲,合法

26、認(rèn)證安全TC,高安全性（端到端安全）—全面靈活的E2E安全防護(hù)設(shè)計,統(tǒng)一管理入口管理員行為監(jiān)控操作日志記錄,安全策略配置安全操作執(zhí)行安全管理日志,統(tǒng)一日志管理 合規(guī)審計增強,,,,,,,禁用存儲設(shè)備,禁止在TC上自行安裝軟件,TC合法性認(rèn)證,用戶與TC綁定,,第三方數(shù)字證書認(rèn)證系統(tǒng),,敏捷高效,,,,,Color Theme,Combination of three colors, main theme: company r

27、ed,與國內(nèi)安全廠家合作與軟件兼容，在接入認(rèn)證上持續(xù)領(lǐng)先對手,一“key” 通主機監(jiān)控與審計；,三合一、內(nèi)網(wǎng)終端計算機審計軟件,USBkey、加密網(wǎng)關(guān)、數(shù)字證書認(rèn)證系統(tǒng),虛擬化防病毒軟件,數(shù)字證書認(rèn)證系統(tǒng)、安全基礎(chǔ)平臺,網(wǎng)盾桌面安全套件,USBkey、動態(tài)令牌,動態(tài)令牌,指紋識別的終端安全登錄,神威主機監(jiān)控與審計,主機監(jiān)控審計,數(shù)字證書認(rèn)證系統(tǒng),公安行業(yè)相關(guān)軟件、外設(shè)兼容性列表（部分）,華為云計算兼容性查詢助手,總結(jié)：華為云計算解決方案

28、優(yōu)勢,為什么選擇華為：以客戶為中心，全力以赴,,,ISV合作：193+合作伙伴，SAP...IOT合作: IBM，HP，EMC，VMware，Microsoft…高校合作：CMU, Stanford, MIT…,客戶成功,,,,,,,戰(zhàn)略投入,,開放合作,,,,聯(lián)合創(chuàng)新,與騰訊、淘寶等互聯(lián)網(wǎng)聯(lián)合創(chuàng)新Hadoop重要貢獻(xiàn)公司排名在Google和Cisco之前OpenStack基金會金牌會員，DMTF和OASIS董事會成員，信標(biāo)委

29、SOA云專題組副組長,1W研發(fā)人員投入、 自研芯片2億$實驗室：兼容性、大容量、性能測試500美研高端專家：前Dell存儲總裁，前HDS CTO…,Content,,,,,警務(wù)行業(yè)IT現(xiàn)狀與趨勢,華為警務(wù)云解決方案,,,華為警務(wù)桌面云應(yīng)用案例,4,,,華為云計算方案優(yōu)勢,3,廣西省公安廳桌面云項目,資源統(tǒng)一調(diào)度、靈活分配，業(yè)務(wù)快速部署，提高資源利用率。,華為桌面云助力紹興公安局打造安全高效的公共安全平臺,“紹興公安局通過部署桌面云，