证券行业解决方案 解决方案概述 云巅证券行业桌面云解决方案是一个面向证券行业推出的开箱即用的云桌面解决方案；旨在加速证券营业厅建设，增加营业网点的覆盖面，以确保数据安全为核心要旨，并实现集中化管理和运维。 众所周知，云计算已是当今信息技术不可动摇的发展方向，云计算带来的信息技术行业的变革，加速了信息技术的深度应用，并且让信息技术更为易用；但纵观传统云计算架构，往往存在组件繁多、架构复杂、部署与后期成本较高；基于上述问题，云巅创新的推出了云融合技术平台。 右图是云巅云融合架构的逻辑架构图，云融合技术融汇了当今业界主流的技术平台，包括如下几个核心技术： ● 内嵌式的超融合内核：众所周知，超融合技术已成为当今业界基础架构的主流发展方向，超融合技术大幅降低了云计算的部署门槛，使用通用X86服务器即可构建云平台，并可充分利用服务器自身的计算与存储资源为云应用提供充足的能力，有效的消除了对于传统集中SAN 存储的依赖性，降低了整体方案的投资成本。 ● 分布式部署与管理架构：云巅云平台引入大规模计算环境中较为成熟的分布式架构技术，该技术有效的消除了传统架构中的集中管理节点的安全风险，转而采用冗余度、弹性更高的分布式管理架构；云巅分布式架构采用美国斯坦福大学著名的Raft 分布式算法理论，有效确保分布式集群环境下，服务器发生故障时能以最短的时间进行集群重构，实现故障转移，确保平台的业务连续性。 ● 高度融合内嵌的桌面云服务iConn ：众所周知，传统桌面云产品组件繁多、部署复杂，从
而导致系统部署和运维困难；云巅着眼于企业桌
面管理人员少、运维压力大的实际现状，创新的
将云平台和桌面云产品进行了高度融合，通过微
服务技术将桌面云嵌入到云平台中，实现从底层
架构到上层桌面管理门户的完全融合和统一；其
核心价值在于：云巅桌面云做到了真正开箱即用，管理员仅需一个门户即可轻松进行所有的管理运维工作。
● 按需伸缩的关键业务保护组件Liberty ：该
技术可为关键桌面场景提供多副本保护机制，以
在服务器出现故障时，快速恢复用户原有的桌面
环境，确保关键用户桌面的业务连续性；为了适
应企业不同的桌面保护策略，Liberty 具备独特
的按需伸缩技术，这包括按需保护和动态伸缩两
个特征；按需保护是指管理员可根据用户重要性
决定是否给予其桌面保护的权利，以避免不必要
的资源浪费；动态伸缩指Liberty 可纵向扩展和
横向扩展，包括Liberty 服务器内的硬盘及服务
器台数均可根据项目实际存储需求按需配置和灵活扩展。
● 优异的NSP 桌面协议与行业外设支持能力：NSP 协议为云巅自主研发，着眼于对行业的理解，NSP 协议不仅能够很好的适应各种网络访问需求（LAN/WAN/4G ），并能在各种设备上进行访问（智能手机、平板电脑、PC 等），而且具有较为优异的行业外设支持能力，能够很好的满足和匹配行业业务需求。
应用场景介绍
●全功能营业厅：该应用场景可以替代现有大、中型分支营业厅的全功能业务PC，通过使用云巅桌面云，可以带来更好的安全性、分支机构的免维护和远程管理，以及员工可在各分支营业厅及总部进行移动办公。
●轻型营业厅：该应用场景有效的帮助券商扩大营业规模，该类型营业厅往往处于居民社区，云巅桌面云支持该类型用户通过Internet接入，并确保网络上无真实交易数据传输，支持高拍仪等多种外设，实现了该类营业场所的集中运维。
●移动营业厅：该应用场景为券商提供了一种灵活机动的营销方式，云巅桌面云支持通过4G网络访问，并确保网络上无真实交易数据传输，支持高拍仪等多种外设，可支持大多数券商业务。
方案优势特点
●优异的广域网桌面用户体验：针对券商的多营业厅、广域网接入的特点，在广域网环境下，云巅桌面云NSP协议能够动态适应广域网性能，提供与PC相同的用户体验，有力的帮助券商拓展轻型营业厅的部署。
●有效保障券商数据安全：券商信息系统具有高度的信息敏感性，云巅桌面云相比传统PC模式能够做到终端设备不留业务数据的特点，确保所有数据都掌控在数据中心当中，有力的确保所有分支机构及外部轻型营业厅的数据安全。
●优异的券商业务的外设支持：券商业务当中，涉及到大量专有外设，这包括高拍仪、二代证阅读器、打印机等设备，云巅着眼于行业应用，对NSP协议进行了大量深入开发，能够很好的匹配和支持券商业务外设。
●营业厅集中管理和远程运维：通过实施云巅桌面云，券商信息部门实现了对所有分支机构桌面的集中统管，客户端使用瘦终端后，则可以完全实现终端免维护。
方案架构概述
如下几部分组成：
●服务器
iConn桌面云服务器承担用户桌面虚拟机的
运行，提供所需的CPU、内存及存储资源，服
务器之间使用心跳线互联以确保故障自动发
现；用户可通过PC、笔记本、平板电脑、智能
手机等设备通过有线/无线局域网、广域网、4G
网络接入访问。
Liberty桌面云保护服务器为用户提供桌面
数据多副本保护，当某台iConn服务器出现故
障时，其他服务器可从Liberty上重新恢复故障虚拟机，继续对外服务，确保用户连续性
上述服务器均可实现横向按需扩展。
●网络设施
该部分由三个网络组成，建议使用1GbE或以上的网络。
心跳网：该网络连接所有服务器，实现服务器之间的健康检查、故障发现、故障转移等功能
业务网：该网络主要用于虚拟桌面访问券商后台业务系统之用，该网络与前端对外的桌面网隔离，确保数据安全桌面网：用于连接最终用户终端设备，最终用户可通过广域网专线、Internet或4G网络进行访问，此网络仅传输桌面屏幕变化量，没有真实数据传输，并且使用SSL加密传输。
如果方案保护级别较高，选了Liberty数据保护组件，则将增加数据保护网，该网络用于将前端桌面实时变化的数据同步到Liberty上，并在Liberty上实现2副本或3副本的保护，并在发生故障时，通过该网络将副本数据恢复到其他服务器
上快速恢复工作负载，该网络建议使用10GbE或以上的网络。
