移动OA系统技术解决方案

企业移动办公应用技术方案

1目录1.综述32.总体解决方案42.1方案概述42.2软件部署架构52.3技术原理62.4访问场景73.详细方案设计73.1网络部署73.2应用部署93.3客户端控制94.优势分析94.1移动终端无关性94.2项目实施周期短94.3升级维护方便104.4网络带宽要求低104.5兼容性好104.6同屏显示104.7安全性扩展104.8应用扩展性与可靠性114.9其它115.总结121.综述移动办公系统是众多企业和政府管理层及时掌握企业和政府信息、快速进行管理决策的必备系统，其对企业和政府的重要性|不言而喻。传统的移动办公系统（如笔记本电脑+VPN模式，或者WAP手机）在使用中往往面临着如下问题：ü客户端差异化问题：办公系统往往是基于PC机Windows系统开发的，但是数量最大的移动终端往往是手机和PDA，将办公系统移植到手机上既费时费力，又带来了额外的开发、维护和重新用户培训等一系列问题。ü

2网络及性能问题：移动办公的网络千差万别，而办公软件的运行往往是基于局域网设计的，因此很多应用在移动办公使用时因网络而产生性能瓶颈，比如当邮件有比较大的附件时，局域网内可以马上打开，但是广域网上需要等很长时间才能下载后进行处|理。ü安全性问题：移动办公是将企业和政府关键信息传递在公共网络上，因此面临着比在企业和政府内部使用更高的安全性要求，移动办公不仅有数据被截获的危险，而且移动终端更加容易丢失，如果上面有信息敏感数据则对企业和政府造成的无法估算的危害。同时如果外部终端接入企业和政府内网，会对企业和政府内部造成系统级的安全威胁。传统的技术方案所带来的这些问题，需要企业和政府不断地投入人力物力进行解决，给企业和政府带来了很大的管理和压力成本，因此企业和政府提出了技术创新的要求。虚拟化技术的出现，使得企业和政府得以从技术架构上根本解决如上问题。通|过应用虚拟化使得传统应用直接升级为了面向服务的架构，因此企业和政府的OA办公软件、业务系统和ERP系统等等，均不需要移植和安装在手机、PDA、笔记本电脑、平板电脑等上，而通过虚拟服务就可以被上述终端访问和使用。虚拟化应用的特点是只要在后台服务器安装一次，然后经过管理员的权限定义，就可以被用户通过任意终端设备和任意网络所使用，而所有的数据和维护管理工作全部在数据中心。虚拟化技术不仅为企业和政府带来了很大的资源节省和降低成本，同时使得企业和政府的IT响应能力大大提高，移动办公不再需要额外开发，而真正成为了企业和政府IT架构的|自然延伸，实现了用户随时随地地安全访问企业和政府内部信息。1.总体解决方案由于虚拟应用技术，分离了应用的使用平台和运行平台，因此手机、PDA、笔记本电脑、平板电脑等移动终端从应用运行设备变成纯粹的输入输出设备，通过无线网络远程运行和操作各种应用和服务，从而实现了用户的移动办公。

31.1方案概述在企业侧配置部署移动办公服务器，在移动办公服务器上运行虚拟应用系统，实现稳定的并发支撑能力，满足移动用户的同时使用。通过虚拟应用平台实现移动办公的总体架构如下图所示：移动办公系统的部署，对于目前企业OA系统的架构没有改变，只是在O|A系统服务器所在的局域网内，部署运行虚拟应用的移动办公服务器，供移动用户访问，而固定办公用户仍直接访问OA服务器，因此原办公模式不受影响。通过运行虚拟应用平台的移动办公系统的部署，一方面应用更加方便使用，用户无论在笔记本上还是手机上，实际上使用的都是运行在虚拟应用移动办公服务器上的同一个应用，没有适应多种界面的要求，而且可以实现同一个应用在不同的移动设备之间的漫游，实现了业务连续性；另一方面，由于所有的应用和数据都位于企业侧数据中心的机房，网络上没有数据传输，手机、PDA、笔记本电脑、平板电脑等终端设备上也并没有数据，集|中管理的同时，也大大提高了办公数据的安全性。即使终端设备丢失，也不会造成泄密。而在移动终端和虚拟应用移动办公服务器之间只需10k左右的带宽，因为其间传递的并非实际的业务数据，而是虚拟化图像数据。这样既保证了OA应用系统可以在低带宽网络下使用，又避免了OA业务数据在公网传输的安全隐患，从根本上保证数据安全。1.2软件部署架构虚拟应用移动办公服务器上软件部署包括：在底层操作系统之上安装VAST虚拟应用服务器，然后在虚拟应用服务器之上安装各种办公软件如OFFICE软件、邮件系统以及浏览器阅读器等工具软件。手机、PDA、笔记本电|脑、平板电脑等设备上的软件部署包括：在终端设备操作系统上安装虚拟应用接收器。终端设备上不安装任何应用软件的客户端，通过虚拟应用接收器，可以使用所有虚拟应用移动办公服务器上的应用，整个软件架构如下图所示：

4移动终端的网络访问只需要指定虚拟应用移动办公服务器的IP地址、用户登陆的用户名和口令，以及登录域名称等信息即可，用户打开虚拟应用接收器就可以获取服务器上授权使用的应用图标，打开应用图标即可使用。1.1技术原理我们可以换个角度思考安全——管住了应用，也就管住了不确定性。这是体系结构上的根本性思路转变，实现了信息看得见、摸|得着，却带不走，这也是应用虚拟化的最大价值。图3应用虚拟化架构把表示层做成应用虚拟化引擎。该引擎可以放在整个计算系统的操作系统和应用层之间，隔绝重要应用，这是应用虚拟化技术的核心思想。应用虚拟化在后端服务与终端之间增加一层虚拟层，应用实际上运行在虚拟层，而将应用运行的屏幕界面推送到终端上显示，即“应用交付”的概念。1.2访问场景以OA系统为例，用户在使用移动办公OA系统时的访问方式如下：安装并运行虚拟化客户端，PC、笔记本就可以在桌面或者开始菜单中出现用户授权使用的虚拟应用图标，该图标跟普通的应用程序快捷方式没有区别，用|户直接点击OA图标，就可以直接打开OA界面（虚拟的应用窗口界面），其无缝的使用特点，让用户感受如同使用本机程序一样，可以进行COPY/PASTE、输入（包括本地常用的输入法）、打印等等。笔记本用户打开浏览器，输入统一的访问网址，然后在出现的身份认证页面里输入自己的用