深信服aDesk桌面云产品彩页

. -XXXX桌面云解决方案建议书201X年X月深信服科技XX. -目录第1 章项目概述11.1 项目背景11.2 需求分析11.2.1 高昂的运维和支持成本11.2.2 数据丢失和泄密风险大21.2.3 阻碍企业移动业务战略21.3 革新的桌面交付模式21.3.1 桌面云概念定义21.3.2 桌面云带来的变化31.4 设计原则3第2 章深信服aDesk桌面云方案介绍42.1 一站式方案概述42.2 主要功能列表52.3 多种桌面交付类型82.4 方案价值总结92.5 方案优势介绍10第3 章XXXX桌面云整体架构设计113.1 深信服桌面云整体架构113.2 组件及模块介绍113.2.1 AD/DHCP 服务器113.2.2 桌面服务器和磁盘阵列（VMS）123.2.3 虚拟桌面控制VDC (12)3.2.4 终端设备123.3 服务器群集设计思路133.4 深信服SRAP协议技术详解13第4 章桌面云方案软硬件需求164.1 服务器存储选型依据164.2 容量估计及性能分析18. -深信服科技所有.sangfor..i4.3 aDesk桌面云方案配置参数184.3.1 容量规划184.3.2 软硬件列表19第5 章产品精彩亮点解析205.1 良好用户体验205.1.1 高清视频体验205.1.2 高效SRAP协议205.1.3 单点登录技术215.1.4 自动化桌面部署215.2 最优的灵活性225.2.1 广泛终端支持225.2.2 丰富的桌面类型225.2.3 外设的总线映射技术235.2.4 智能开关机245.3 端到端安全设计245.3.1 终端安全245.3.2 传输安全255.3.3 平台安全255.4 最低的IT总体成本265.4.1 高效率、低能耗瘦终端265.4.2 内存页合并技术275.4.3 镜像分离和IO加速275.4.4 桌面服务器群集设计28第1章项目概述1.1 项目背景传统PC设备为中心的计算模式，操作系统、应用程序和数据与特定设备紧密关联，即各组件被绑定于用户PC 上，只要其中一个组件出现问题，系统将无法正常工作。

深信服桌⾯云aDesk深度解析 对于虚拟化，不少⼈仍旧觉得这是⼀个⾼深莫测的技术，⽽诸如服务器虚拟化、云、桌⾯虚拟化等各种专业术语，也常常把⼈绕得云⾥雾⾥。

但事实上，桌⾯云的概念并⾮那么复杂，深信服桌⾯云产品aDesk，就阐述了桌⾯云产品的“简化”概念。

⾸先，把架构做到三合⼀ 通过对桌⾯云的各项内容进⾏统⼀整合，深信服桌⾯云只包括了三⼤组件：服务器虚拟化管理平台VMS、桌⾯接⼊控制器VDC和aDesk瘦终端。

VMS主要承担服务器底层的虚拟化。

在VMS上可以根据客户需求，⾃⾏加载需要的桌⾯系统版本（windows 7、windows XP）等；VDC则承担着⽤户账号管理和资源分配。

通过VDC的⼀个WEB控制台，就可以把握每个⽤户的所分配的桌⾯资源，还可以进⾏对应的权限控制；aDesk则是⽤户最前端的神器，这个轻巧的⼩盒⼦能够轻⽽易举替代传统的物理主机。

三合⼀的架构，囊括了桌⾯云⽅案组成的所有要件，⽤户只需要根据性能需求，选择相应的硬件服务器和存储设备，轻轻松松完成部署。

其次，具备全⾯的安全认证⽅式和独特的安全技术 深信服桌⾯云在安全认证⽅⾯，可⽀持传统密码、动态令牌、短信认证及USBKey等认证技术，另可根据不同客户需求，提供特定型号（如硬件指纹识别等），为客户量⾝打造安全认证系统； 另外，独有的个⼈盘加密技术，细致考虑到了⽤户私密数据的安全性，⽤户再也不⽤担⼼桌⾯“搬”到了数据中⼼就没有了个⼈隐私，真正做到全⽅位的安全。

最后，⾼效是核⼼竞争⼒ 深信服桌⾯云可以做到更加⾼效，某集团公司计划部署桌⾯云给100多⽤户使⽤。

整个桌⾯云后台搭建只⽤了1天时间，第⼆天便将系统模板调试和⽤户信息导⼊完成，最后⽤了半天进⾏瘦终端和账号信息的分发，整个桌⾯云从搭建到上线只⽤了2.5个⼯作⽇就完成了。

深信服桌⾯云把90%的配置集合在了⼀个web控制台，并且站在⽤户的⾓度进⾏产品功能的合理设计和开发，⼒求以最符合国内客户使⽤习惯的⽅式进⾏展现。

深信服桌⾯云aDesk_VDC5.3+VMP5.3版本新增和改动功能介绍SANGFOR_aDesk_VDC5.3+VMP5.3 版本新增和改动功能介绍【主要功能描述】1.磁盘映射：虚拟机与PC本地磁盘之间实现数据⾼效交换。

2.数据中⼼：记录⽤户接⼊、权限分配、⽂件导出、资产分配和管理员⾏为详情，并形成可视化报表供检索与导出。

3.⽂件导出审计：实现数据外发审计备份，满⾜数据泄密可追溯的需求4.屏幕⽔印：满⾜相机偷拍桌⾯屏幕内容导致数据泄密可追溯。

5.PC防截屏：禁⽌VDI窗⼝化，防⽌通过本地PC截图桌⾯内容导致数据泄密。

6.AD域优化：⽀持更灵活的AD域配置，满⾜绑定域⽤户登录的需求。

7.3D优化：CAD光标优化与多流合成技术3D应⽤运⾏更流畅。

8.软件分发优化：⽤户删除软件分发的应⽤，⽀持应⽤再次分发给⽤户虚拟机。

9.流式剪切板:桌⾯⽂件拷贝达到与mstsc剪切板体验⼀致。

10.⽀持中标麒麟：⽀持发布国产中标麒麟操作系统。

11.临时权限管理：⽀持开通⽂件外发临时权限，过期权限⾃动回收。

12.⾃动登录优化：实现VDI密码和虚拟机密码分离，⽀持修改和重置Windows密码。

13.⽹络安全法合规：⽀持⽹络安全⽇志保存6个⽉，按要求上报⽤户信息，满⾜国家⽹络安全法要求。

【⽬标客户】1.政府、⼤企业、⾦融：关注终端数据安全，要求数据报表和⽂件泄密可追溯的客户。

2.企业办公、研发：节省成本或PC过渡需要的PC利旧客户。

【主要应⽤场景】场景1：使⽤PC利旧接⼊，节省成本，满⾜⼤型图纸等⽂件过渡需求的使⽤场景。

场景2：数据安全可视化，管理员操作⾏为受监控的使⽤场景。

场景3：⽂件外发有严格审计需求，⽂件泄密可追溯⽂件导出使⽤场景。

场景4：数据防泄密，防⽌相机偷拍桌⾯屏幕的场景。

场景5：禁⽌VDI窗⼝化，禁⽌本地PC截图桌⾯内容导致数据泄密使⽤场景。

场景6：⼤企业具有复杂的AD域配置，⽀持绑定域⽤户登录，⽀持虚拟机加域分组管理的使⽤场景。

深信服企业级云介绍彩页深信服企业级云方案软件定义数据中心，简化网络结构深信服全自研的以超融合构建的企业级云，每个基础单元都包含计算、网络、存储资源，通过软件定义数据中心的模式，利用标准基础单元搭建数据中心。

数据中心只需要少量的网络设备结合超融合一体机，即可完成IT构建，无需独立部署网络、存储等设备。

所画即所得的数据中心深信服超融合管理平台提供“所画即所得”的方式，并提供vSwitch、vRoute、 vAF、 vAD等网络设备模板。

管理人员通过鼠标的拖拉，可以快速地创建网络和安全设备，点击连线就能实现网络的快速搭建，挑战网络部署的极限模式。

可视化的数据中心企业级云方案提供智能故障定位技术，当业务发生故障时，可通过故障检测工具快速定位网络故障的节点。

同时可以清晰地展示虚拟机、虚拟网络间流量，实时获取数据中心业务状态。

按需分配、灵活扩容的数据中心企业级云方案解决了传统数据中心资源绑定的问题，帮助数据中心的计算、网络、存储资源实现解耦合。

X86服务器提供业务系统所需的虚拟化资源，并通过云管平台进行资源的统一分配。

如何迈向超融合两种方式实现企业级云超融合一体机CPU型号E5-2620 V4 E5-2630 V4 E5-2650 V4 E5-2680 V4 E5-2682 V4 CPU个数2 2 2 2 2CPU性能8C16T 2.1GHZ10C20T 2.2GHZ12C24T 2.4GHZ14C28T 2.4GHZ16C32T 2.5GHZ 内存容量96G128G128G128G128G硬盘插槽数量12 12 12 12 12系统盘要求1*128G SSD 1*128G SSD 1*128G SSD 1*128G SSD 1*128G SSD 缓存盘要求1*480G SSD 1*480G SSD 1*480G SSD 1*480G SSD 1*480G SSD支持最大扩展容量10*4T 7.2K SATA 10*4T 7.2K SATA 10*4T 7.2K SATA 10*4T 7.2K SATA 10*4T 7.2KSATA标配网口6个GE电口6个GE电口6个GE电口+2个10GE光口6个GE电口+2个10GE光口6个GE电口+2个10GE光口功率550W 550W 550W 550W 550W电源冗余电源冗余电源冗余电源冗余电源冗余电源USB接口数量 3 3 3 3 3超融合一体机aServer-2005机箱高度2UCPU型号E5-2620 V4CPU个数2CPU性能8C16T 2.1GHZ内存容量96G硬盘插槽数量12系统盘要求1*128G SSD缓存盘要求1*480G SSD支持最大扩展容量10*4T 7.2K SATA标配网口6个GE电口功率550W电源冗余电源USB接口数量 3超融合架构平台功能特性功能功能列表虚拟化平台能按服务器物理CPU数量及虚拟化管理端软件方式进行软件授权，本次项目提供xx个CPU授权感谢下载!欢迎您的下载，资料仅供参考。

深信服aDesk桌面云SGAX显卡虚拟化解决方案应用背景桌面云是构建终端基础架构的主流方案，应用于3D设计场景能够实现图纸防泄密和集中运维。

但是，如果没有显卡虚拟化技术，使用CPU来模拟GPU 实现图像渲染的方式，要么只能支持简单的二维CAD或PS，要么不稳定，容易出错，都无法满足设计业务的要求。

深信服SGAX显卡虚拟化解决方案为满足专业设计的需求，深信服国内首家推出了基于KVM的SGAX （Sangfor Graphic Acceleration Experience）显卡虚拟化方案，通过渲染代理的方式，共享访问GPU，支持OpenGL和DirectX标准及主流的3D设计类软件，提供易管理、高性价比、安全有保障的设计云桌面。

技术原理说明包含的模块：•GPU Worker：SGAX的后端代理，内嵌于服务器虚拟化平台VMP •VDI Agent：SGAX显卡加速的前端，向3D应用程序提供接口支持•物理显卡：执行渲染和编码命令•云终端：接收视频编码流，显示图形图像SGAX工作流程：当虚拟机中的3D应用程序发起图形渲染命令后，SGAX的GPU Worker 负责调用物理显卡执行渲染和编码命令，结果出来后再以H264视频编码流的方式发送给云终端来显示。

方案优势深信服SGAX显卡虚拟化方案通过软件层对服务器显卡资源进行共享，面向不同场景进行了针对性优化，扩展性更好，性价比更高。

高扩展性：用户可以灵活按需扩展设计桌面和业务。

SGAX显卡虚拟化的核心调度层GPU Worker由深信服自主开发，不需要依赖显卡厂商来实现，因此桌面云平台可扩展性高、更易维护。

高性价比：不需要高端的虚拟化显卡，可以直接使用中低端显卡，如：1块M4000的低端显卡，可以支持8个3D用户或16个2D用户。

良好体验：为了提供超预期的3D流畅度，满足设计业务需求，深信服设有专门的研发团队针对图形设计场景进行持续优化。

适用场景深信服SGAX显卡虚拟化方案支持K1、K2、M4000、M5000、M6000等各类中高端显卡，可以兼容Catia、UG NX、Solidworks、ProE（Cero）、AutoCAD、Maya、3DMAX等常见的3D图形设计软件，广泛适用于汽车零部件、精密器件、电气设备等企业的设计场景，同时也满足高校设计类专业、学生机房的桌面云建设需求。