随着信息技术的发展，很多企业的办公都朝着无纸化的方向发展，随之出现了办公OA系统，办公OA系统等近几年发展起来的系统，在功能上对网点端末设备的安全性、可管理性、可维护性、可扩展性、总体拥有成本，运营成本提出了严格的要求，更加安全，成熟和更易管理易维护的系统结构解决方案无疑是解决上述问题的关键所在。

    升腾资讯同Microsoft有深层次的合作，同时具有丰富的用户使用最佳实践经验。提供以Windows 2003 系统这个非常丰富强大的系统平台上，结合WIN终端其本身特有的优势“易维护，易管理”，致力为展迅构建一个有机的、安全的、高效的、便捷的网络，具有相当弹性的系统。

1)     方案架构

需求分析：

a)     OA系统的要求

     为了能够提高设备的运行效率，设备应具有良好的易管理性、易维护性、运行的稳定性、安全性。而且设备也应具有一定的先进性，至少在3年以内不会被淘汰。功能满足OA的基本要求：使用各种软件如Office2003系统、Notes系统等不会出现鼠标动作滞后的现象，能播放音视频文件，连接打印机、U盘、扫描仪等外接设备。使用微软公司的IE浏览器上网，支持各种控件和Flash播放。支持C/S架构和B/S架构的应用环境，符合各种OA的应用需求。

b)     系统的安全性

     软件系统不会因为客户端的误操作而影响到系统的正常运行，文档、数据保证不会被窃取，通过控制密码策略、帐户锁定策略、Kerberos 策略、审核策略、用户权利和其他策略，控制本地计算机或多台计算机上的安全性。

c)      设备的兼容性与扩展性

     能支持现有使用的打印机、扫描仪、USB接口设备等。

     基于以上考虑，升腾Windows终端都能够满足应用需求。根据上文对OA系统的现状和需求分析，结合升腾Windows终端的特点，我司针对需求和行业发展趋势，按终端的特点和满足客户对安全可靠、使用方便、维护简单、升级容易等要求，提出了一个较完善的采用升腾Windows终端作为办公等功能的端末设备解决方案，以下本文将从系统的实现，网络组网，成本优势等方面进行详细的论述。

a)     TCSC应用方案概述

     TCSC:Thin Clinet Server-based Computing 基于服务器的运算模型是已经被欧美和西欧等成熟市场电脑客户端所通用接受的一种计算机与操作分离的解决方案。

b)     TCSC运算模型

      瘦客户机是一种没有硬盘驱动器的计算设备，它显示来自远程服务器或刀片式PC的数据和应用程序。下面我们将讨论瘦客户机计算的两种主要模型。基于服务器的计算模型,在基于服务器的传统计算模型中，瘦客户机仅运行用户界面，将鼠标点击数和键盘数据传送给服务器。同时，在服务器上运行用户应用，将视频数据返回至客户机显示。在这种计算模型中，瘦客户机一般结合Microsoft Windows Terminal Server微软终端服务器，或者Citrix Metaframe、Presentation Server组成整体基于服务器运算的架构。大多公司选择基于服务器的计算，将应用部署和数据库信息集中起来，或者部署web门户。通过终端服务，瘦客户机可用于所有类型的企业应用，或用以更换通常被称作绿屏终端的老式设备。或用以更换通常被称作“绿屏”终端的老式设备，允许企业将计算能力、存储设备、应用程序和数据集中于数据中心的服务器之上。

c)      TCSC方案结构

• 快速、便捷地访问应用程序
• 快速集中地部署新应用
• 简化客户机体系结构并降低硬件维护成本
• 利用负载平衡特性－可将用户会话自动转到支持负载最低的服务器，显著优化服务器的利用率
• 改进并简化可管理性，同时降低IT人员的工作负荷
• 增强安全性和备份能力

d)     TCSC结构主要优势

• 架构上的安全性：由于采用了终端服务的运行方式，客户端在操作客户端系统的同时从结构上根本没有可能下载任何数据，很好的解决了即可操作关键数据又不会导致数据外泻这一传统客户端，服务器运行模式根本无法解决的安全问题。
• 高度集中带来的可管理性：由于所有应用的客户端全部集中在终端服务器上，使企业真正可以管理所有客户端的工作行为，避免客户端非法安装非工作类软件带来的额外的存储攻坚，客户端资源消耗；也使企业可以真正的将客户端的行为管理起来，真正服务于日常业务，而非其它非业务类应用。同时，由于应用客户端以及日常应用结构化的集中在终端服务器群上，未来的系统升级，切换可以在瞬间完成，避免每次业务变化带来的大量客户端安装工作。
• 低廉的TCO投入：从总体拥有成本(TCO-Total cost of ownership)的角度，瘦客户机方案结构不仅可以降低首次批量化IT采购的投资；而且从生命首期的角度讲，更是能够带来极高的成本节约。使企业将核心IT投资真正用于核心业务系统而非日常外围系统的大量维护，升级，管理费用中。极高的提高了IT方面的投资回报。

e)     网络结构

f)      方案说明

• 网络设计上，划分不同的VLAN，分别用于内网和外网，两网默认不互通，以防止病毒、资料外泄等影响；
• 在内网和外网上分别架设终端服务器，需要打通一条外网终端服务器和内网通讯的链路，至少保证3389（终端服务端口开启）；
• 升腾终端都统一分布在内网，分别通过在终端新建RDP链接连接到不同的终端服务器，这样就实现同时登陆2个网段的服务器，做内外网应用；
• 考虑到外网容易受病毒等影响，终端本地采用CE系统，RDP链接断开之后，清空系统缓存，这样即使外网服务器中毒，终端也连接过外网，但是不会把病毒带到内网，因为终端本地是无法写入外界数据的。

2)     技术要点

A.     终端服务器以及终端分布说明

     由于涉及到内网以及外网办公的需要，所以在内网和外网分别架设终端服务器，安装各自需要的应用程序，终端都是分布在内网上，需要在内网和外网上打通外网服务器到内网的通讯，以保证内网终端能登陆到外网终端服务器。

B.      终端服务器说明

     按照上述的服务器配置说明，从理论上讲，运行目前的OA应用软件，每台服务器应该可以带40~50个普通应用的用户，但是如果考虑到系统的安全系统和稳定性，我们认为应该考虑服务器处理能力的冗余，同时也为以后系统的延伸和业务的拓展留下充分空间。

C.      网络说明

     目前采用的网络方式是采用宽带网络进行通讯，分别用于办公和业务。采用升腾终端可以非常方便地利用适应各种网络连接进行工作，互不干扰，安全、便捷。

D.     办公网点说明

     办公网点主要运行IE、Office2003、Notes 等应用软件。因为所有的应用和数据都在终端服务器上运行和存储，所以对服务器的性能要求相对较高。从上述应用来看，Office2003占的资源不算太多，Notes 比较占内存，而IE 也相对比较占系统资源，对服务器产生一定的压力，从而可能降低服务器的性能，为此，升腾系列Windows终端提供了本地的IE 浏览器，在适当情况下可以考虑使用终端本地本地的IE 进行浏览网站。同时办公网点中也可能需要登陆业务系统进行一些业务应用操作，这是Windows终端的长处所在，也是用PC所难以实现的。

E.      业务网点说明

     也许对于营业网点的操作员来说，目前并没有办公OA系统的应用，但是采用Windows终端可以非常方便扩展业务，为将来办公系统的延伸预留非常好的硬件平台。