數(shù)據(jù)中心層和訪問層考慮：

1、 無需改變原有的業(yè)務(wù)架構(gòu)和網(wǎng)絡(luò)架構(gòu)。

2、 支持服務(wù)器和存儲資源利舊。

3、 在安全性、穩(wěn)定性、高可用性等方面充分考慮。

4、 對于分支辦公接入訪問，支持通過專線、互聯(lián)網(wǎng)、VPN訪問，無需改變分支內(nèi)部網(wǎng)絡(luò)架構(gòu)。

5、 對于總部辦公接入訪問，滿足直接內(nèi)網(wǎng)訪問。

用戶接入層考慮：

1、提升經(jīng)濟(jì)效益：充分利用現(xiàn)有設(shè)備，減少初期部署成本；。

2、 綠色環(huán)保：老舊PC更換為瘦終端，節(jié)能減排。

3、 提升辦公桌面兼容性：信創(chuàng)終端高兼容，無縫使用。

4、 提升終端安全性：信創(chuàng)等終端和服務(wù)端沒有任何數(shù)據(jù)交互，只是展示畫面。

5、降低終端性能依賴：業(yè)務(wù)應(yīng)用無需消耗終端性能，延長舊設(shè)備使用周期。

安全性考慮：

1、安全區(qū)劃分：核心交換機(jī)中，針對虛擬桌面服務(wù)器，劃分一個(gè)獨(dú)立的安全區(qū)域，保證虛擬桌面區(qū)與服務(wù)器區(qū)隔離，在保證虛擬桌面區(qū)性能的同時(shí)，也提高了服務(wù)器區(qū)的安全性。

2、 三網(wǎng)隔離：虛擬桌面系統(tǒng)中，采用業(yè)務(wù)網(wǎng)、管理網(wǎng)和存儲網(wǎng)三網(wǎng)隔離設(shè)計(jì)，在確保緩解各網(wǎng)帶寬壓力，提高業(yè)務(wù)交付速度的同時(shí)，虛擬桌面系統(tǒng)的安全性也得到了提升。

3、 AD域身份認(rèn)證：虛擬桌面的登錄賬戶使用AD域進(jìn)行統(tǒng)一認(rèn)證，新建不同OU，綁定不同的GPO，實(shí)現(xiàn)對計(jì)算機(jī)和用戶賬號進(jìn)行分級，嚴(yán)格控制各賬號權(quán)限。