一、背景

在信息化全面推进的今天,小型公司的数据安全和员工远程办公已成为亟待解决的重要问题。为了提高工作效率和数据安全性,公司决定引入云桌面技术,实现员工远程办公和数据安全保障。

云桌面(VDI),也称为虚拟桌面或远程桌面,是一种基于云计算和虚拟化技术的解决方案,它允许用户通过互联网访问远程托管的虚拟桌面环境,实现在任何时间、任何地点使用计算资源和应用程序的需求。

针对10-30人的小微研发企业数据安全和远程办公的场景,搭建私有云桌面环境,为公司的开发人员提供安全稳定的远程办公环境。通过虚拟化技术和远程访问协议,实现员工随时随地访问公司的云桌面,完成工作任务。

 

二、业务需求

1. 灵活移动办公

当开发人员外出需要办公时,可以通过多种方式访问接入云桌面,随时随地针对客户的业务需求做开发验证,提高了业务效率。

2. 代码数据安全

传统pc本地硬盘存放着项目开发的各类资料,包括项目文档,源码等,无法对代码做到统一的版本控制和存储备份。任何人员只要使用U盘拷贝,甚至拔走硬盘,使用技术手段很容易获取其中的源码资料,就会造成数据的泄露,

3. 快速部署开发环境

传统PC模式下,软件开发测试的环境部署非常耗时,需逐台搭建开发测试环境,严重影响软件开发测试效率和项目进度,极大地拖延了新产品的上线时间,影响企业业务发展。

4. 统一管理

传统的办公方式可能需要每个员工都配备一台独立的工作站,硬件型号众多,操作系统版本不同,设备出现问题,消耗 IT 部门大量的时间排查,很难实现问题快速处理。 而云桌面通过虚拟化技术实现资源共享,统一操作系统版本,网络统一维护,用户使用终端登录,遇到问题重置终端即可快速恢复,从而节约硬件成本和维护成本。

三、解决方案

1. 方案架构

1.1 方案架构图

云教室云教室

上图中,软件研发人员在办公网络内可以直接访问云桌面。员工外出或者在家,可以使用客户端,经过防火墙访问云桌面。

1.2 架构组件简介

办公网络:pc和终端使用的网络 数据中心/单位机房:虚拟化服务器 外部网络/分支机构:外部公共网络 家里:员工家庭网络

Ad:AD域虚拟机

Vdi:vdi管理虚拟机

Rdg:桌面网关虚拟机

Firewall:防火墙

Client:传统pc或者瘦终端

1.3 架构简介

本方案基于hyper-v虚拟化方案,基于hyper-v虚拟化平台一体化设计,相比DoraCloud的其他平台,DoraCloud for Hyper-V的优势是基于Windows Server平台搭建,具有良好的兼容性和稳定性。用户部署和维护DoraCloud的难度小。用户仅需基本的Windows经验,即可完成云桌面的部署。 针对有专业运维的企业,我们也提供了proxmox和VMware平台支持方案。

1.4 内外网访问

内网访问:

用户通过客户端或终端,流量经过防火墙和rdg网关,安全访问虚拟机资源 。

外网访问:

因为vdi和rdg被映射到了公网上,只要用户配置好客户端或终端连接信息,访问请求就会经过防火墙和rdg网关,安全访问虚拟机资源 。

2. 业务解决方案

1. 桌面漫游,移动办公

当用户在公司内部使用云桌面时,可以直接访问虚拟机。当用户有移动办公的需求时,可以通过rdg网关映射到公网的网关间接访问虚拟机。由于云桌面将数据存储在云端,用户通过互联网访问时,而不必担心数据泄露或丢失的风险。云桌面方案采用端到端的数据加密技术,保护数据在传输和存储过程中的安全性,满足用户移动办公和安全访问的需求。

2. 数据安全和行为策略管理

考虑到企业对数据资源的重要性,云桌面细化了行为策略管理,严格控制用户对云桌面的访问权限,确保只有授权人员可以访问,限制用户访问云桌面时的操作,禁止用户粘贴拷贝数据。企业也可按照需求放开对USB设备的管理。通过在rdg网关和防火墙配置上网行为管理策略AC来实现外发控制和流量审计,防止敏感代码的网络泄密。 为了进一步保障数据的安全,采用高可用方案,云桌面平台支持定期备份数据和灾难数据恢复计划。 定期备份关键数据,并将备份存储在不同的物理位置。制定和测试灾难恢复计划,确保在发生数据丢失或系统崩溃时能够快速恢复。

云教室    云教室

3. 极简运维,快速上线

传统PC模式下,软件开发测试的环境部署非常耗时,需逐台搭建开发测试环境,严重影响软件开发测试效率和项目 进度,极大地拖延了新产品的上线时间,影响企业业务发展。 采用云桌面的方式,编辑1次模板,然后一键更新桌面,所有人就能得到这个相同的测试环境,测试遇到问题,员工可以选择快速还原桌面,回归初始环境,对于研发测试来说,省去了重复搭建环境的时间,提高了企业效率。

4. web高效管理

传统桌面设备繁多,硬件问题排查步骤复杂。云桌面是基于虚拟机的管理系统,如果出现问题,可以联系管理员第一时间远程排查处理。避免了传统IT维护过程中管理员必须到用户工位才能处理的步骤,云桌面可以通过统一 web的管理平台对所有桌面进行集中管理和监控,包括用户管理、资源分配、性能监控做到高效的运维 。

云教室云教室

3. 登录方式

1. 终端登录

用户通过云桌面终端访问云桌面虚拟机。用户通过终端直接访问虚拟机,此虚拟桌面既可以用于开发,又可以用于办公上网。

云教室

 云教室

2. 客户端登录

用户通过在本地PC(windows/Linux)系统安装VDI客户端的方式访问云桌面虚拟机。在该场景下,用户通过本地桌面上网冲浪,将开发环境放在虚拟机,为开发人员提供一个安全的开发环境。

云教室

 云教室

四、方案优势

基于云桌面的VDI研发方案,因为项目开发所有的代码都在后端的服务器,终端不存储数据,并做到了统一存储和备份,实现了真正的数据不落地。

通过对usb设备的访问权限控制,做到数据单向拷贝,严防数据泄密。

研发工作不受地域和时间的限制,远程访问桌面,针对业务研发,真正实现随时随地办公。

VDI相较于传统PC在管理效率、成本控制、安全性、灵活性、性能优化、高可用性、合规性管理、用户生产力和可扩展性等方面具有显著优势。这些优势使得VDI成为现代企业在提高IT效率和支持灵活工作模式方面的有效解决方案。


首页
产品
方案
联系