桌面云整体解决方案 -.49页PPT

• 中国电信集团云计算战略合作伙伴， 国家核高基项目虚拟化分课题承接 单位。
• 国内首家通过中国人民解放军测评 中心认证的虚拟终端管理产品，多 次入围中央政府采购目录。
• 首家全面支持国产操作系统的桌面 虚拟化产品
提纲
1 客户桌面面临的挑战 2 下一代云桌面解决方案 3 产品对比和应用效益 4 典型案例
和信下一代云桌面VENGD优势
集中管理 安全 桌面环境部署的灵活性 IT人员工作量降低
与VDI相 同
不需要改变现有的服务器和网络架构 与原有的PC使用体验相同 网络要求低，允许在脱离网络环境使用 由于本地显卡的参与多媒体体验较好 兼容各种外设 具有灵活的项目后备方案
比VDI更贴 合客户需求
外设访问控制 应用软件控制 上网监控 行为监控 进程白名单
•服务器配置：1台服务器管理500台虚拟本地桌面和30个虚拟远程桌面
兼容各种硬件
部分典型案例
效果
和信创天虚拟化云计算解决方案总览图
VE-Portal 云管理平台
VEDM 数据管理方 大案数据方案
数据云存储 方案
数据安全保 护
Infrastructure to Application 从基础架构到应用系统
❖ 和信VENGD桌面云解决之道
网络中断——离线运行 o VENGD可以充分利用前端客户机的本
地计算资源，流畅运行在10M网络中， 即使网络完全中断也可以单机正常 工作，不会出现卡机跳帧
硬盘损坏——无硬盘运行 o 客户端重启后切换到网络启动模式，
虚拟桌面通过网络加载，用户在线 使用
在网络环境差的场景，VENGD可以 充分利用前端计算资源，将网络的使 用限定在“企业标准镜像更新”、 “管理策略更新”、用户数据增量同 步上，即使10M网络也不会出现卡机 延迟现象。

SFF-F1
通用硬盘模块(FIO)
16
NVidia Quadro M5000 GPU
PCIe (active) 8G
2
UN-SEC-Panel-2U
2U安全面板
2
UN-RK-2U-LFFEI
2U 简易机架导轨-UN
2
Mini SAS HD转接电缆-0.49m(Mini SAS HD 72pin直)UN-CAB-SAS HD 72S-0.49m-A (2*(UL20744(30#2C+2D+AM)* 2
单台服务器支撑35个虚拟桌面。 每桌面2G内存，2*70=140， 140÷80%=175，每台配置8条16G 70*30=2100的IOPS，每台留2块做 RAID1装CAS，其余每台剩余16块做 存储
两台服务器，4个CPU
云桌面报价方案 二
云桌面服务器
虚拟化软件 桌面虚拟化 部署服务 合计
云桌面服务器 UN-R4900-G2-25SFF-C UN-CPU-2620V4-F
云桌面典型应用架构
KMS服务器 AD服务器
笔记本 Mac
本地终端 台式机
瘦客户机
远程连接协议
智能手机 Pad
用户数据
虚拟化管理平台
桌面拼装器 （Composer）
操作系统主镜像文件
实现桌面虚拟化的技术手段：VDI
用户数据 应用程序 操作系统
VM
用户数据 应用程序 操作系统
VM
用户数据 应用程序 操作系统
操作系统
自 动 部 署
应用软件
应用拓扑
CAS CIC 系统管理员
管理中心
H3C FlexServer
R390

深信服桌面云解决方案整体架构
云终端
STD-100
用
户
端
STD-200H
STD-500
云桌面接入控制系统平台（VDC）
硬件VDC
软件VDC
独享桌面/共享桌面/ 虚拟应用
数 据 中 心
云 平 台
端
硬 件
服务器/存储虚拟化系统平台
aSV For aDesk
aSAN For aDesk
桌面云一体机
统一管理平台 用户管理 桌面管理 策略管理 资源管理 硬件管理
云灾备：容灾备份，确保桌面业务连续性
桌面云
正常桌面服务器
桌面资源池
桌面云
故障桌面服务器
桌面云
正常桌面服务器
• 业务价值 ：
1. 服务器、云平台、虚拟机多 维度HA保障及数据备份。
2. 传统PC故障恢复2小时，云 桌面只需5分钟。
3. 降低业务中断时间，提升整 体运营效率。
云办公：随身桌面，实现工作自由与高效
随意存储 办公敏感数据
接入终端无安全管控措施
运维排障效率低、成本高
• 新桌面上线周期2-3小时/台 • 系统多、版本多，运维更繁杂 • 软硬件故障多，现场维护、支持成本高
难以满足移动业务需求
办公人员的工作桌面无法在各种端点设备之间无缝切换 在办公室、出差、家里等地难以实现远程办公，效率低下
02 Part Two 概念-什么是桌面云（What）
交换机
Cluster（集群）
存储虚拟化 服务器虚拟化
端口汇聚
• 主机层
1. 服务器集群HA设计 2. 虚拟机动态迁移技术
• 存储层
1. 分布式虚拟存储技术 2. 多副本高可靠恢复能力

多重身份认证系统 端到端云防护设计 云安全杀毒方案
卓越
体验
云终端GPU加速引擎，效率更高
• 视频重定向，更流畅、更高并发 • 专用GPU芯片视频解码加速
• 图形硬件加速，提升体验（缩放、拖动等） • 平面设计类软件智能感知优化
卓越
体验
媲美PC体验的桌面协议SRAP
高效流压缩 智能数据缓存 动态图像优化
颠覆传统 重塑桌面新形态
深信服桌面云（aDesk）解决方案
目 录
Contents
01 痛点-为什么要颠覆传统（Why）
02 概念-什么是桌面云（What）
03 标准-如何选择桌面云（How）
04 方案-深信服桌面云架构及产品理念
05 场景-在哪里上桌面云（Where）
06 案例-谁上了桌面云（Who）
多年积累、深度优化、最佳体验
不同业务场景， 应用、外设、体验都和PC一致
卓越
体验 同于PC的兼容性、优于PC的管理性
虚拟摄像头技术
流量压缩比超10倍，支持摄像 头、高拍仪等大流量外设。
外设管控策略
U盘、打印机等。
USB总线映射技术
支持打印机、读卡器 等千种办公外设。
U-key底层直通技术
全面支持政府、网银等Ukey设备。
运营商营业厅
U-KEY
高拍仪
摄像头 POS机
打印机
场景四
信息防泄密
软件开发
涉密网/非涉密网
外包人员
核心数据集中存储 终端无数据
安全高效交付桌面 U盘、外设等管控
场景五
多网隔离
机关内网桌面云
政务专网桌面云
逻辑隔离
网络切换器
物理隔离

组织 管理
角色 管理
用户 管理
用户 管理
个人 设置
操作 审计
资源域管 理
日志 管理
系统管理员
•资源管理 •角色管理 •用户管理 •组织管理
业务管理员
•业务模板 •业务发布 •组织vDC管理
最终用户
•资源使用
以角色为核心的权限管理，灵活的分权分域，支持用户组
17
链接克隆技术，提升管理效率,节省存储空间
虚拟化为什么能够成为“刚需”
已经成为刚需
全球虚拟化已经实现了70亿美元纯软件的产值 2012年中国区域1.4亿美元
Data：Information week virtualization survey
11
给客户带来的价值是什么
通过虚拟化实现操作系统到应用和硬件的解耦，从 而解决数据中心建设成本，对于业务多但是业务系 统的CPU等资源占用率比较低的场景减少成本
•发布4Gb SAN 产品
•第三代刀片服务器T8000 V3 •全系列NAS/SAN/VIS 产品分发
•华为与赛门铁克成立合资公司华赛 •SSD PCIe 加速卡 (业界首家)
•开始云计算研发 •RH1285 、RH2285 机架服务器 •中高端SAN,NAS产品
•企业级高端存储HVS •EB级云存储UDS •融合架构FusionCube
No Image
No Image
No Image
No Image
No Image
23
No Image
虚拟机操作系统
No Image
No Image
No Image
No Image
No Image
No Image
No Image

• 桌面形式多样，桌面环境准备复杂 • 安装所有的软件到同一操作系统中，出现软件冲突及性能下降 • 桌面数据分散存储，难以实现集中管控，数据安全缺乏保障 • 桌面使用方式局限，无法满足移动办公 • 桌面安全策略，灵活度不够 • 大量物理台式电脑需利旧 • 运维管理的任务繁重
CONFIDENTIAL
6
CONFIDENTIAL
3
现状
桌面现状
• 桌面固定，无法实现移动访问。 • 数据存放分散，安全无法保障（病毒、误删除） • 终端设备故障，需要赶往现场解决 • 桌面应用频繁更新，只能依赖手工操作 • U盘等外设无法控制，病毒泛滥 • 依赖还原卡，以防PC系统遭破坏
CONFIDENTIAL
4
挑战
桌面使用、管理的困境
学校致力于提高学生动手能力，上机实训课增多，在此背景下客户迫切希望引入新技术 来解决当前面临的问题。 需求：
方案
方案设计：改变办公模式 （移动办公）
角色 应用程序 操作系统
桌面
集中式管理 桌面交付
方案
方案设计：不同应用场景，创建不同桌面
办公室
独占桌面
局域网
共享桌面
行政、前台
12
方案
方案设计：不同的需求，创建不同桌面 （灵活）
财务1 设计2 行政3
模板管理
随时切换不同需求的虚拟桌面
13
方案
方案设计：确保安全性和合规性
，适用于 3D 和高性能图形工作负载。
虚拟桌面安装原生NVIDIA显卡驱动，以实
现高性能图形处理。
单虚拟桌面图形成本低
支持 3DsMAX，Maya，SolidWorks等增强
型 3D 工作负载
由多个虚拟机从硬件层面共享一个 GPU，

vDC 快捷分配
vAPP 智能管理
➢软件应用一键 式部署; ➢应用部署模板 化 ➢应用资源弹性 调度
组织快速工作，业务快速上线，最佳专家经验集成，降低投资，缩短维护时间
15
一键式自动部署，业务快速上线
图形化拖拽模式 业务模板设计
基于模板的自动 化资源申请与业 务部署/卸载集群
系统管理员
•资源管理 •角色管理 •用户管理 •组织管理
业务管理员
•业务模板 •业务发布 •组织vDC管理
最终用户
•资源使用
以角色为核心的权限管理，灵活的分权分域，支持用户组
17
链接克隆技术，提升管理效率,节省存储空间
母镜像
虚拟机
虚拟机
虚拟机
虚拟机
技术特点
✓ 相同OS多个客户虚拟机共享同一母 镜像，母镜像可统一升级、维护
存储热迁移
Y
存储DRS
NO
Intellicache
NO
vSwitch
Y
SR-IOV
Y
14
160
1TB
16
128GB Y 2N0O000 Y 16 Y
NO NO Y Y NO
KVM3.1
160
2TB
64
2T Y 4N0O000 Y 200 Y
Y NO NO Y NO
VMware 5.1
160
2TB
64
虚拟化和桌面云解决方案
内容
1 华为企业网概览 2 虚拟化解决方案 3 桌面云解决方案 4 成功案例
1
华为可持续成长
2
持续创新投入
3
企业业务：华为主要方向和快速增长单元
4
华为IT发展历程

谢谢！
双网隔离 医疗
• 快速构建不同安全等级的两个网络 • 降低双网隔离的部署成本
• 杜绝传统双网环境下交叉传染或泄密 的漏洞
双网逻辑隔离，希望实现更加安 全便捷的公文扭转和信息扭转
• Any time、Any where、Any Device， 临床医疗 可移动的桌面
• 数据安全性 • 各类终端一致的桌面体验性
不
断
攀
升
的
3 3 美美元 元
IT
成
1 美元
本
资金开销
运营开销
来源：IDC 研究，2015 年
IT 和最终用户的需求是否能够得到满足？
目录
桌面现状与困境 桌面虚拟化的需求与优势 桌面虚拟化解决方案 成功案例
桌面虚拟化需求
桌面虚拟化需求范围广泛，我总结为个人终端超过50台都可以推， 重点客户对象是： 个人电脑更新换代：比如学校电脑更新换代是非常好的机会
▪ 中科睿光或 Vmware全套虚 拟化产品
终端
服务与二次开发
▪ 云终端一体机
▪ 云终端（瘦客户 机）
▪ 规划咨询、应用 迁移、部署、二 次开发、运维闭 环服务
▪ 桌面虚拟化管理 集成二次开发
▪ 桌面虚拟化应用 集成二次开发
中科与中科睿光 ，自主可控、技术先进成熟
虚拟桌面(桌面云)-1000台新建项目
序号 一. 桌面云数据中心建设
产品类型
1
机柜系统、配电系统、制冷系统、监控系统、装修部分、安防部分、 不间断电源系统、专用于IT的冷水机组、消防、可视化数据中心管理工具
二. 桌面云基础设施 桌面云后台硬件
1 刀片服务器（2个6核Intel 2640 CPU，16根8GB内存，2个300GB） 2 刀片机箱 3 存储管理和备份服务器：（ 2个 CPU，32GB内存，2个300GB硬盘） 4 系统管理服务器：（ 2个 CPU，32GB内存，2个300GB） 5 光纤交换机：（24口光纤交换机） 6 云存储IAAS：（4个控制器，总可用容量100TB） 7 备份存储：（总容量24TB，可用协议VTL/NAS）

14
功能1：服务目录
可编辑
• 对虚拟机和虚拟桌面的全 生命周期操作
• 根据登录用户的权限，服 务目录展示的按钮也不相 同
15
功能点2：系统仪表盘
可编辑
16
功能点三：虚拟机操作
可以操作虚拟机开关机、安装卸载软件、快照、镜像
可编辑
17
功能点四：批量安装应用
可编辑
18
功能点6：角色与组织架构管理
Shared Storage
Distributed Network ThinkCloud 桌面云管理平台
Performance Record
Support Services
可编辑
专责组桌面 研发组桌面 运维组桌面
云管理平台 agent
View Connection
Server
ThinApp
桌面云管理平台 服务器
3、外委团队自行管理终端资源池份额，在提升桌面分配灵活度的同时降低 了桌面维护费用
24
1、联想为提供了一套桌面云（包含资源池+200虚拟桌面+管理平 台）。 2、采用虚拟桌面后，客户的网络访问方式调整较大。联想配合客 户重新设计了3个机房的网络，制定防火墙策略和路由策略 3、平台集成用户行为分析模块
方案亮点
1、完成数据集中化存储，实现数据与外委的终端分离，防止敏感数据外泄。
2、实现对外委人员的行为分析统计，提升外委精细化管理
网络威胁 防不胜防
网络变慢 业务中断 服务异常
可编辑
2
当前桌面运维遇到的挑战
劳动重复又繁 琐
系统异构难管理 无力创新
权限颗粒太粗 缺乏审计
效能容量难把 控
团队扩大，故 障增多

工作效率：故障快速恢复，减少业务中断时间
APP
APP
APP
OS
OS
OS
X
Ÿ物理服务器1
APP
APP
OS
OS
APP
APP
ห้องสมุดไป่ตู้
OS
OS
Ÿ物理服务器2
APP
APP
OS
OS
主机、虚拟平台、虚拟机多方故障检测 物理服务器故障时自动重启虚拟桌面 虚拟桌面操作系统故障时自动重启
Ÿ故障恢复时间
2-4小时 3分钟
维护效率：桌面与终端分离，集中维护
管理员
企业分支1
管理员 管理员 管理员
……
企业分支2 企业分支3 企业分支n
每个企业分支机构都需要在本地配 备专业管理员；
效率低，人均维护500台终端；
APP APP Linux WIN
桌面云
管理员
企业分支1 企业分支2 企业分支3 …… 企业分支n
只需在云平台集中配备管理员，终端免维护； 专业运维工具易学易用，可视化运维； 高效运维，人均可维护1000~3000虚拟桌面；
在保证信息安全的同时提升办公及运维效率，并保证用户使用的一致性体验
安全
防止信息泄密、恶意攻击
安 全
减少网络或业务中断风险
降低资产遗失风险
办公 桌面
效率
体验
提升终端使用自由度
效 率
满足移动办公
提高运维管理效率
用户使用习惯一致性
体 验
多媒体体验保证
满足图形图像处理需求
6
Content
Ÿ物理服务器3
Ÿ物理服务器4
12
传统PC桌面
云办公桌面

所有云桌面的数据均存放在云端进行集中存储，数据安全性有保障 U盘是否允许透传到云桌面虚拟机中，由管理员在云平台上进行集中控制
可以使用U盘 无法使用U盘
管理员
棉花糖桌面云配置
产品型号
数量
云桌面 规格
系统
管理节点
软件 计算节点
终端节点
服务器
数量 规格
云终端
交换机
无线接入
机柜
M-Server
M-Rack
借助virtio、vHost等软件技术， 将存储IO、网络IO能力发挥到极限
棉花糖桌面云特色——易用
开箱插电即用
物理设备开箱通电自动初始化
云终端通电自行连接云桌面
镜像快速更新
批量快速更换云桌面的镜像系统
批量
快速将云桌面系统一键恢复到初始状态
更新
使用
一键 恢复
棉花糖桌面云特色——安全
移动便捷(BYOD)
有网络的地方就能访问云中的资源 满足会议、出差等各类移动式访问需求
高可靠
更加可靠的硬件降低了故障概率 资源池化、智能调度，保持应用一直在线
减少维护成本(OPEX)
自动化、批量化、集中化、透视化 使得少量的人员运维大规模的系统成为可能
更长的使用寿命
服务器硬件相对普通PC具有更长(5年/3年) 的使用寿命 软件对硬件资源的消耗越来越多，普通PC单 机扩展能力弱，服务器则可通过减少虚拟机 数量、增大虚拟机规格来继续使用
桌面云
棉花糖桌面云架构
RDP
云终端
SPICE
虚拟机
桌
面
虚
拟
化
虚拟化
COTS硬件资源池
云平台
桌面云的价值

XenDesktop不同授权版本：
• 铂金版
一种综合的企业级桌面虚拟化解决方案，除了企业版的功能外，还融合了高级管理和安全性
• 企业版
一种企业级桌面虚拟化解决方案，除具有 VDI 版的功能外，还融合了即需即用应用程序和 FlexCast 传输 技术
• VDI 版
用于将可扩展虚拟桌面基础结构 (VDI) 与 Citrix HDX 技术一起实现
降 低
成 本
IT
可用性 可靠性 可扩展性
虚拟化基础平台
XenServer
XenServer可扩展性
具有大规模扩展能力 • 满足大型桌面环境的要求
• 专门为桌面负载而优化
• 能够支持上万个VM
• 每台XenServer 主机可以使用多达 1 TB 的 RAM，16 个 NIC， 64 个逻辑处理器
媒体数据流
优势：
-语音通信低延时、高保真 -流畅播放720P或1080P等标清或高清媒体文件,支持的媒体文件类型多 -大幅减少网络带宽与虚拟桌面资源占用
云计算终端
最新推出的ARM Soc云终端产品，该产品特别针对Citrix HDX进行优化， 支持1080P高清媒体播放，能让桌面用户获得最佳的操作体验。
云终端管理系统（CCTM）
云终端管理解决方案
IT
远程维护，快速响应，分析解决故障，省时省力 云终端系统和应用升级，批量自劢操作
监控云终端性能状态，报警通知
管理对象：升腾云终端
c 25
ENTERM
CCTM管理系统功能列表
模块 子模块 详细介绍 对云终端操作系统的参数信息进行配置，常见的系统配置包括显示、时间日期、系统用户、网 系统配置 云终端 参数配置 络、浏览器、打印机、连接条目及其它应用软件的参数配置，系统配置中的模板管理模块可以 实现对批量的云终端设备进行参数配置。 时间同步 远程协助 基本管理 电源管理 设置云终端的的时间同步参数，确保云终端的时间与指定的时间同步服务器保持一致。 管理员远程操作云终端，快速进行问题跟踪定位。 针对集中化的云终端进行批量的开关机操作，适合于呼叫中心、培训教室等集中化的管理环境 将通知发布到云终端的使用者。