下载文档原格式
桌面云部署方案第一部分：桌面云的概述桌面云是一种创新的解决方案，可以将桌面操作系统和应用程序统一部署在云端，实现云端虚拟桌面的访问。
与传统的本地桌面相比，桌面云具有更高的灵活性、安全性和可扩展性。
本文将介绍桌面云的部署方案，为企业和组织提供了一种高效的办公解决方案。
第二部分：桌面云部署的优势1. 灵活性：桌面云可以随时根据用户需求进行扩展或收缩。
用户可以根据需要快速分配或回收虚拟桌面，避免资源的浪费。
2. 安全性：桌面云通过数据中心的安全措施来保护用户的敏感数据，可以防止数据泄漏和未经授权的访问。
3. 可扩展性：桌面云可以轻松地扩展到多个用户和多个地点，提供给远程办公人员更好的办公环境。
4. 管理简便：桌面云可以统一管理用户的虚拟桌面，提高了系统管理员的工作效率。
第三部分：桌面云部署的关键技术1. 虚拟化技术：桌面云采用虚拟化技术来将多个虚拟桌面运行在同一台物理设备上，提高了资源利用率。
2. 远程协议：桌面云通过远程协议将用户的操作传输到云端，并将结果传输回用户的终端设备，实现了跨网络的访问。
3. 数据中心技术：桌面云使用数据中心来存储用户的桌面和应用程序，保证数据的安全性和可靠性。
第四部分：桌面云部署的步骤1. 硬件准备：选择合适的服务器和存储设备，以及支持虚拟化技术的网络设备。
2. 软件准备：安装和配置虚拟化软件，如VMware、Citrix或Microsoft Hyper-V。
3. 桌面镜像制作：创建虚拟桌面的镜像，包括操作系统和应用程序。
4. 用户配置：根据用户的需求，配置和分配虚拟桌面的资源和访问权限。
5. 远程访问配置：配置远程协议，确保用户可以通过网络访问虚拟桌面。
6. 数据中心部署：将桌面和应用程序部署在数据中心，并实施相应的安全措施。
7. 测试和优化：测试整个桌面云系统的性能和稳定性，根据测试结果进行优化和调整。
第五部分：桌面云部署的注意事项1. 安全性：注意加强数据中心的安全措施，保护用户的敏感数据。
XXXX桌面云解决方案建议书201X年X月深信服科技有限公司目录第1章项目概述 (1)1.1项目背景 (1)1.2需求分析 (1)1.2.1高昂的运维和支持成本 (1)1.2.2数据丢失和泄密风险大 (2)1.2.3阻碍企业移动业务战略 (2)1.3革新的桌面交付模式 (2)1.3.1桌面云概念定义 (2)1.3.2桌面云带来的变化 (3)1.4设计原则 (3)第2章深信服aDesk桌面云方案介绍 (4)2.1一站式方案概述 (4)2.2主要功能列表 (5)2.3多种桌面交付类型 (8)2.4方案价值总结 (9)2.5方案优势介绍 (10)第3章XXXX桌面云整体架构设计 (11)3.1深信服桌面云整体架构 (11)3.2组件及模块介绍 (11)3.2.1AD/DHCP服务器 (11)3.2.2桌面服务器和磁盘阵列（VMS） (12)3.2.3虚拟桌面控制VDC (12)3.2.4终端设备 (12)3.3服务器群集设计思路 (13)3.4深信服SRAP协议技术详解 (13)第4章桌面云方案软硬件需求 (16)4.1服务器存储选型依据 (16)4.2容量估计及性能分析 (18)4.3aDesk桌面云方案配置参数 (18)4.3.1容量规划 (18)4.3.2软硬件列表 (19)第5章产品精彩亮点解析 (20)5.1良好用户体验 (20)5.1.1高清视频体验 (20)5.1.2高效SRAP协议 (20)5.1.3单点登录技术 (21)5.1.4自动化桌面部署 (21)5.2最优的灵活性 (22)5.2.1广泛终端支持 (22)5.2.2丰富的桌面类型 (22)5.2.3外设的总线映射技术 (23)5.2.4智能开关机 (24)5.3端到端安全设计 (24)5.3.1终端安全 (24)5.3.2传输安全 (25)5.3.3平台安全 (25)5.4最低的IT总体成本 (26)5.4.1高效率、低能耗瘦终端 (26)5.4.2内存页合并技术 (27)5.4.3镜像分离和IO加速 (27)5.4.4桌面服务器群集设计 (28)第1章项目概述1.1项目背景传统PC设备为中心的计算模式，操作系统、应用程序和数据与特定设备紧密关联，即各组件被绑定于用户PC上，只要其中一个组件出现问题，系统将无法正常工作。
……………………………………………………………最新资料推荐…………………………………………………XXXX桌面云解决方案建议书201X 年X 月深信服科技有限公司……………………………………………………………最新资料推荐…………………………………………………目录第1 章项目概述 (1)1.1 项目背景 (1)1.2 需求分析 (1)1.2.1 高昂的运维和支持成本 (1)1.2.2 数据丢失和泄密风险大 (2)1.2.3 阻碍企业移动业务战略 (2)1.3 革新的桌面交付模式 (2)1.3.1 桌面云概念定义 (2)1.3.2 桌面云带来的变化 (3)1.4 设计原则 (3)第2 章深信服aDesk 桌面云方案介绍 (4)2.1 一站式方案概述 (4)2.2 主要功能列表 (5)2.3 多种桌面交付类型 (8)2.4 方案价值总结 (9)2.5 方案优势介绍 (10)第3 章XXXX 桌面云整体架构设计 (11)3.1 深信服桌面云整体架构 (11)3.2 组件及模块介绍 (11)3.2.1 AD/DHCP 服务器 (11)3.2.2 桌面服务器和磁盘阵列（VMS） (12)3.2.3 虚拟桌面控制VDC (12)3.2.4 终端设备 (12)3.3 服务器群集设计思路 (13)3.4 深信服SRAP 协议技术详解 (13)第4 章桌面云方案软硬件需求 (16)4.1 服务器存储选型依据 (16)4.2 容量估计及性能分析 (18)深信服科技版权所有 i4.3 aDesk 桌面云方案配置参数 (18)……………………………………………………………最新资料推荐…………………………………………………4.3.1 容量规划 (18)4.3.2 软硬件列表 (19)第5 章产品精彩亮点解析 (20)5.1 良好用户体验 (20)5.1.1 高清视频体验 (20)5.1.2 高效SRAP 协议 (20)5.1.3 单点登录技术 (21)5.1.4 自动化桌面部署 (21)5.2 最优的灵活性 (22)5.2.1 广泛终端支持 (22)5.2.2 丰富的桌面类型 (22)5.2.3 外设的总线映射技术 (23)5.2.4 智能开关机 (24)5.3 端到端安全设计 (24)5.3.1 终端安全 (24)5.3.2 传输安全 (25)5.3.3 平台安全 (25)5.4 最低的IT 总体成本 (26)5.4.1 高效率、低能耗瘦终端 (26)5.4.2 内存页合并技术 (27)5.4.3 镜像分离和IO 加速 (27)5.4.4 桌面服务器群集设计 (28)第1 章项目概述1.1 项目背景传统PC 设备为中心的计算模式，操作系统、应用程序和数据与特定设备紧密关联，即各组件被绑定于用户PC 上，只要其中一个组件出现问题，系统将无法正常工作。
深信服桌⾯云aDesk深度解析 对于虚拟化，不少⼈仍旧觉得这是⼀个⾼深莫测的技术，⽽诸如服务器虚拟化、云、桌⾯虚拟化等各种专业术语，也常常把⼈绕得云⾥雾⾥。
但事实上，桌⾯云的概念并⾮那么复杂，深信服桌⾯云产品aDesk，就阐述了桌⾯云产品的“简化”概念。
⾸先，把架构做到三合⼀ 通过对桌⾯云的各项内容进⾏统⼀整合，深信服桌⾯云只包括了三⼤组件：服务器虚拟化管理平台VMS、桌⾯接⼊控制器VDC和aDesk瘦终端。
VMS主要承担服务器底层的虚拟化。
在VMS上可以根据客户需求，⾃⾏加载需要的桌⾯系统版本（windows 7、windows XP）等；VDC则承担着⽤户账号管理和资源分配。
通过VDC的⼀个WEB控制台，就可以把握每个⽤户的所分配的桌⾯资源，还可以进⾏对应的权限控制；aDesk则是⽤户最前端的神器，这个轻巧的⼩盒⼦能够轻⽽易举替代传统的物理主机。
三合⼀的架构，囊括了桌⾯云⽅案组成的所有要件，⽤户只需要根据性能需求，选择相应的硬件服务器和存储设备，轻轻松松完成部署。
其次，具备全⾯的安全认证⽅式和独特的安全技术 深信服桌⾯云在安全认证⽅⾯，可⽀持传统密码、动态令牌、短信认证及USBKey等认证技术，另可根据不同客户需求，提供特定型号（如硬件指纹识别等），为客户量⾝打造安全认证系统； 另外，独有的个⼈盘加密技术，细致考虑到了⽤户私密数据的安全性，⽤户再也不⽤担⼼桌⾯“搬”到了数据中⼼就没有了个⼈隐私，真正做到全⽅位的安全。
最后，⾼效是核⼼竞争⼒ 深信服桌⾯云可以做到更加⾼效，某集团公司计划部署桌⾯云给100多⽤户使⽤。
整个桌⾯云后台搭建只⽤了1天时间，第⼆天便将系统模板调试和⽤户信息导⼊完成，最后⽤了半天进⾏瘦终端和账号信息的分发，整个桌⾯云从搭建到上线只⽤了2.5个⼯作⽇就完成了。
深信服桌⾯云把90%的配置集合在了⼀个web控制台，并且站在⽤户的⾓度进⾏产品功能的合理设计和开发，⼒求以最符合国内客户使⽤习惯的⽅式进⾏展现。
深信服aDesk桌面云SGAX显卡虚拟化解决方案应用背景桌面云是构建终端基础架构的主流方案，应用于3D设计场景能够实现图纸防泄密和集中运维。
但是，如果没有显卡虚拟化技术，使用CPU来模拟GPU 实现图像渲染的方式，要么只能支持简单的二维CAD或PS，要么不稳定，容易出错，都无法满足设计业务的要求。
深信服SGAX显卡虚拟化解决方案为满足专业设计的需求，深信服国内首家推出了基于KVM的SGAX （Sangfor Graphic Acceleration Experience）显卡虚拟化方案，通过渲染代理的方式，共享访问GPU，支持OpenGL和DirectX标准及主流的3D设计类软件，提供易管理、高性价比、安全有保障的设计云桌面。
技术原理说明包含的模块：•GPU Worker：SGAX的后端代理，内嵌于服务器虚拟化平台VMP •VDI Agent：SGAX显卡加速的前端，向3D应用程序提供接口支持•物理显卡：执行渲染和编码命令•云终端：接收视频编码流，显示图形图像SGAX工作流程：当虚拟机中的3D应用程序发起图形渲染命令后，SGAX的GPU Worker 负责调用物理显卡执行渲染和编码命令，结果出来后再以H264视频编码流的方式发送给云终端来显示。
方案优势深信服SGAX显卡虚拟化方案通过软件层对服务器显卡资源进行共享，面向不同场景进行了针对性优化，扩展性更好，性价比更高。
高扩展性：用户可以灵活按需扩展设计桌面和业务。
SGAX显卡虚拟化的核心调度层GPU Worker由深信服自主开发，不需要依赖显卡厂商来实现，因此桌面云平台可扩展性高、更易维护。
高性价比：不需要高端的虚拟化显卡，可以直接使用中低端显卡，如：1块M4000的低端显卡，可以支持8个3D用户或16个2D用户。
良好体验：为了提供超预期的3D流畅度，满足设计业务需求，深信服设有专门的研发团队针对图形设计场景进行持续优化。
适用场景深信服SGAX显卡虚拟化方案支持K1、K2、M4000、M5000、M6000等各类中高端显卡，可以兼容Catia、UG NX、Solidworks、ProE（Cero）、AutoCAD、Maya、3DMAX等常见的3D图形设计软件，广泛适用于汽车零部件、精密器件、电气设备等企业的设计场景，同时也满足高校设计类专业、学生机房的桌面云建设需求。
SANGFOR VDC 4.1用户手册2015年3月目录SANGFOR VDC 4.1用户手册 (1)声明 (6)前言 (7)手册内容 (7)本书约定 (7)图形界面格式约定 (7)各类标志 (7)技术支持 (8)致谢 (8)第1章VDC设备的安装 (9)1.1. 环境要求 (9)1.2. 电源 (9)1.3. 产品外观 (9)1.4. 配置与管理 (10)1.5. 设备接线方式 (10)第2章控制台的使用 (12)2.1. 登录WebUI配置界面 (12)2.2. 运行状态 (13)2.2.1. 系统状态 (14)2.2.2. 在线用户 (17)2.2.3. 告警日志 (18)2.2.4. 终端服务 (21)2.2.5. 虚拟化平台状态 (24)第3章系统设置 (25)3.1. 系统配置 (25)3.1.1. 序列号管理 (25)3.1.2. 日期与时间 (27)3.1.3. 控制台配置 (28)3.1.4. 设备证书 (29)3.1.5. 邮件服务器 (31)3.1.6. Syslog (32)3.1.7. SNMP (33)3.2. 网络配置 (34)3.2.1. 部署模式 (34)3.2.2. 多线路 (38)3.2.3. 路由设置 (42)3.2.4. HOSTS (44)3.3. 接入选项 (46)3.3.1. 客户机 (46)3.3.2. VDI Client (48)3.3.3. 内网域名解析 (53)3.3.4. 单点登录设置 (55)3.4. 登录策略 (57)3.4.1. 登录策略 (57)3.4.2. 模板管理 (60)3.4.3. 图标管理 (63)3.5. 传输优化 (64)3.5.1. 远程应用优化 (64)3.5.2. 传输优化 (65)3.5.3. Flash重定向 (68)3.6. 时间计划 (69)3.7. 管理员账号 (72)3.8. 集群部署 (76)3.8.1. 集群中的各元素定义与简介 (76)3.8.2. 集群的主要特性 (77)3.8.3. 部署方式 (79)3.8.4. 集群部署设置 (82)3.8.5. 集群部署状态 (84)3.8.6. 集群在线用户 (84)第4章VDI设置 (86)4.1. 虚拟化平台管理 (86)4.1.1. 虚拟化平台控制器 (86)4.1.2. 虚拟机管理 (87)4.2. 客户机管理 (90)4.3. 服务器管理 (91)4.3.1. 新增资源服务器 (94)4.3.2. 新增存储服务器 (98)4.4. 用户管理 (100)4.4.1. 新建用户组 (101)4.4.2. 新建用户 (110)4.4.3. 高级搜索 (122)4.4.4. 特征码管理 (125)4.4.5. 导入用户 (128)4.4.6. 其他操作 (140)4.4.7. 查看资源 (153)4.5. 资源管理 (154)4.5.1. 资源组 (154)4.5.2. 远程应用 (157)4.5.3. 远程桌面 (161)4.5.4. 共享桌面 (162)4.5.5. 独享桌面 (164)4.5.6. 资源排序 (171)4.6. 角色授权 (173)4.6.1. 新建角色 (173)4.6.2. 生成权限报告 (178)4.7. 认证设置 (181)4.7.1. 主要认证 (182)4.7.2. 辅助认证 (209)4.7.3. 认证选项设置 (224)4.8. 策略组管理 (229)4.8.1. 账号控制 (233)4.8.2. 独享桌面 (235)4.8.3. 远程应用与共享桌面 (236)4.9. 端点安全 (239)4.9.1. 端点安全规则 (240)4.9.2. 端点安全策略 (252)4.9.3. 内置规则库升级 (260)第5章防火墙设置 (263)5.1. 服务定义 (263)5.2. IP组定义 (264)5.3. 过滤规则设置 (265)5.4. NA T设置 (269)5.4.1. 代理上网设置 (269)5.4.2. 端口映射设置 (271)5.4.3. IP MAC绑定设置 (272)5.4.4. HTTP端口设置 (274)5.4.5. URL组设置 (275)5.4.6. 外部服务组设置 (276)5.4.7. 用户上网权限设置 (280)5.5. 访问监控 (283)5.5.1. 流量排名 (283)5.5.2. 访问记录 (283)5.6. 防DOS攻击 (284)5.7. QOS级别设置 (285)5.8. QOS上传规则设置 (286)5.9. QOS下载规则设置 (287)第6章系统维护 (289)6.1. 日志查看 (289)6.2. 配置备份/恢复 (292)6.3. 重启/重启服务/关机 (294)6.4. 系统更新 (295)第7章客户端使用 (297)7.1. 环境要求 (297)7.2. 典型使用方法举例 (297)第8章案例集 (307)8.1. 部署配置案例 (307)8.1.1. 网关单线路模式部署 (307)8.1.2. 网关多线路模式部署 (309)8.1.3. 单臂单线路模式部署 (313)8.1.4. 单臂多线路模式部署 (315)8.2. 系统路由案例 (317)8.3. 虚拟门户配置案例 (319)8.4. 负载均衡集群部署案例 (322)8.4.1. 网关模式部署集群 (322)8.4.2. 单臂模式部署集群 (324)8.4.3. 网关模式多线路集群部署 (326)8.4.4. 单臂模式多线路集群部署 (329)8.5. 新建用户配置案例 (332)8.6. 资源配置案例 (335)8.6.1. 远程应用配置案例 (335)8.6.2. 远程桌面配置案例 (345)8.6.3. 共享桌面配置案例 (348)8.6.4. 独享桌面配置案例 (352)8.7. 外部认证配置案例 (356)8.7.1. 结合第三方CA实现数字证书认证 (356)8.7.2. CA中心映射规则配置案例 (359)附录一: SANGFOR设备升级系统的使用 (365)附录二：使用U盘恢复网络配置和密码 (374)使用U盘恢复网络配置 (374)使用U盘查看网口配置 (374)使用U盘恢复控制台密码 (375)注意事项 (375)声明Copyright © 2013深圳市深信服电子科技有限公司及其许可者版权所有，保留一切权利。
XXXX桌面云解决案建议书201X 年X月深信服科技有限公司目录第1章项目概述 (1)1.1 项目背景 (1)1.2 需求分析 (1)1.2.1 高昂的运维和支持成本 (1)1.2.2 数据丢失和泄密风险大 (2)1.2.3 阻碍企业移动业务战略 (2)1.3 革新的桌面交付模式 (2)1.3.1 桌面云概念定义 (2)1.3.2 桌面云带来的变化 (3)1.4 设计原则 (3)第2章深信服a Desk 桌面云案介绍 (4)2.1 一站式案概述 (4)2.2 主要功能列表 (5)2.3 多种桌面交付类型 (8)2.4 案价值总结 (9)2.5 案优势介绍 (10)第3章XXXX 桌面云整体架构设计 (11)3.1 深信服桌面云整体架构 (11)3.2 组件及模块介绍 (11)3.2.1 AD/DHCP 服务器 (11)3.2.2 桌面服务器和磁盘阵列（VMS） (12)3.2.3 虚拟桌面控制V DC (12)3.2.4 终端设备 (12)3.3 服务器群集设计思路 (13)3.4 深信服S RAP 协议技术详解 (13)第4章桌面云案软硬件需求 (16)4.1 服务器存储选型依据 (16)4.2 容量估计及性能分析 (18)深信服科技所有.sangfor..i4.3 aDesk 桌面云案配置参数 (18)4.3.1 容量规划 (18)4.3.2 软硬件列表 (19)第5章产品精彩亮点解析 (20)5.1 良好用户体验 (20)5.1.1 高清视频体验 (20)5.1.2 高效S RAP 协议 (20)5.1.3 单点登录技术 (21)5.1.4 自动化桌面部署 (21)5.2 最优的灵活性 (22)5.2.1 广泛终端支持 (22)5.2.2 丰富的桌面类型 (22)5.2.3 外设的总线映射技术 (23)5.2.4 智能开关机 (24)5.3 端到端安全设计 (24)5.3.1 终端安全 (24)5.3.2 传输安全 (25)5.3.3 平台安全 (25)5.4 最低的I T 总体成本 (26)5.4.1 高效率、低能耗瘦终端 (26)5.4.2 存页合并技术 (27)5.4.3 镜像分离和I O 加速 (27)5.4.4 桌面服务器群集设计 (28)第1章项目概述1.1 项目背景传统PC 设备为中心的计算模式，操作系统、应用程序和数据与特定设备紧密关联，即各组件被绑定于用户 PC 上，只要其中一个组件出现问题，系统将无常工作。
