安全桌面云.pptx

SFF-F1
通用硬盘模块(FIO)
16
NVidia Quadro M5000 GPU
PCIe (active) 8G
2
UN-SEC-Panel-2U
2U安全面板
2
UN-RK-2U-LFFEI
2U 简易机架导轨-UN
2
Mini SAS HD转接电缆-0.49m(Mini SAS HD 72pin直)UN-CAB-SAS HD 72S-0.49m-A (2*(UL20744(30#2C+2D+AM)* 2
单台服务器支撑35个虚拟桌面。 每桌面2G内存，2*70=140， 140÷80%=175，每台配置8条16G 70*30=2100的IOPS，每台留2块做 RAID1装CAS，其余每台剩余16块做 存储
两台服务器，4个CPU
云桌面报价方案 二
云桌面服务器
虚拟化软件 桌面虚拟化 部署服务 合计
云桌面服务器 UN-R4900-G2-25SFF-C UN-CPU-2620V4-F
云桌面典型应用架构
KMS服务器 AD服务器
笔记本 Mac
本地终端 台式机
瘦客户机
远程连接协议
智能手机 Pad
用户数据
虚拟化管理平台
桌面拼装器 （Composer）
操作系统主镜像文件
实现桌面虚拟化的技术手段：VDI
用户数据 应用程序 操作系统
VM
用户数据 应用程序 操作系统
VM
用户数据 应用程序 操作系统
操作系统
自 动 部 署
应用软件
应用拓扑
CAS CIC 系统管理员
管理中心
H3C FlexServer
R390

深信服桌面云解决方案整体架构
云终端
STD-100
用
户
端
STD-200H
STD-500
云桌面接入控制系统平台（VDC）
硬件VDC
软件VDC
独享桌面/共享桌面/ 虚拟应用
数 据 中 心
云 平 台
端
硬 件
服务器/存储虚拟化系统平台
aSV For aDesk
aSAN For aDesk
桌面云一体机
统一管理平台 用户管理 桌面管理 策略管理 资源管理 硬件管理
云灾备：容灾备份，确保桌面业务连续性
桌面云
正常桌面服务器
桌面资源池
桌面云
故障桌面服务器
桌面云
正常桌面服务器
• 业务价值 ：
1. 服务器、云平台、虚拟机多 维度HA保障及数据备份。
2. 传统PC故障恢复2小时，云 桌面只需5分钟。
3. 降低业务中断时间，提升整 体运营效率。
云办公：随身桌面，实现工作自由与高效
随意存储 办公敏感数据
接入终端无安全管控措施
运维排障效率低、成本高
• 新桌面上线周期2-3小时/台 • 系统多、版本多，运维更繁杂 • 软硬件故障多，现场维护、支持成本高
难以满足移动业务需求
办公人员的工作桌面无法在各种端点设备之间无缝切换 在办公室、出差、家里等地难以实现远程办公，效率低下
02 Part Two 概念-什么是桌面云（What）
交换机
Cluster（集群）
存储虚拟化 服务器虚拟化
端口汇聚
• 主机层
1. 服务器集群HA设计 2. 虚拟机动态迁移技术
• 存储层
1. 分布式虚拟存储技术 2. 多副本高可靠恢复能力

酒店翼云盒子使用说明
产生得客户价值
桌面云产生得价值
所有客房立刻升级为数码房, 提升酒店品质
酒店无需设立维护人员，管 理维护方便，解除酒店IT管 理得顾虑
酒店可按需申请，按月结算， 降低酒店的设备一次性投入 与采购成本
绿色安静客房环境，不占用 空间，不影响装修，静音
企业办公案例
福州鼓楼政务中心桌面云
• 根据酒店特点量身定制开 机主界面及开机广告提升 酒店形象
翼云盒子功能说明
云影院:观瞧海量互联网视频
云音乐:发现与分享个人得音乐
新闻:全新得 聚合类新闻 维护得酒店 个人电脑
股票:实时查 瞧股票信息
大家应该也有点累了，稍作休息
大家有疑问的，可以询问和交流
中国电信天翼桌面云
桌面云就是什么
本地存储、计算和应用 程序全部迁移到云端
定义
终端多样化
一种将PC桌面或应用通过IP网络交付至多形态终端得服务
部署方式
• 私有云桌面:客户可通过自建、托管与租赁得方式部署专为企业自 身使用的云桌面系统,成本高、个性化强
• 公有云桌面：资源共享的云桌面系统，按需租用、成本低、个性 化弱
❖ 应用场景: ❖ 部署在区域性行政中心得40个服务窗口 ❖ 接入政务网,提供日常办公、政务审批等 ❖ 提供多种终端外设的使用，包括小键盘、读卡器、身份证扫描仪等 ❖ 产生价值：
❖ 简化办公桌面环境，绿色节能，为服务中心提供更好的办公场景 ❖ 降低了多个政府部门的运维需求 ❖ 避免从服务中心终端发生信息泄密事件，保障了数据安全性
接入终端
瘦终端
PC/上网本
平板电脑
智能手机
桌面云怎么用
桌面云得使用
申请桌面云账号 关机恢复初始状态 开机登录即可使用

优势 汇总
一站式部署运维，简单高效 多项优化技术，用户体验与PC一致
分布式虚拟存储，降低成本 SSD缓存优化，提升IO性能 端到端安全技术，全面保障安全性
典型应用场景及成功案例
业务单一、IT标准化
生产线 办公
服务 大厅
公共 查询机
电子 阅览室
简化运维、降低成本
企业 日常办公
多媒体 教室
培训 中心
湖北华新水泥（办公网）
项目需求
1.上市企业，信息安全要求高，采用桌面 管理软件，麻烦问题多 2.3000台PC，维护工作量大
方案价值
1.PC+云桌面，数据统一管控 2.安全性高，节省维护量
部署规模：1100用户
山东金能科技集团（办公PC替换）
项目需求
1.PC近千台，维护消耗大量人力 2.化工资料/办公文档存放乱，易丢失、泄 密
服务器虚拟化
简单易用：图形化Web控制台
极致体验：SRAP高效交付协议
1
高效流压缩
2
智能数据缓存
多项优化技术 用户体验与PC一致
3
动态图像优化
极致体验：视频重定向与硬件解码
11
提升播放 流畅度
降低服务器消耗 提升部署密度
2
极致体验：网页浏览加速
上网数据缓存于内存
极致体验：完美兼容各种外设
流量压缩比超10倍， 完美支持摄像头、 高拍仪等设备
降低TCO：PC利旧一体化
• 旧PC变身“瘦终端”，开机直达VDI界面 • 支持切换到本地电脑桌面（可设密码）
安全保障：6种认证方式
本地认证
动态口令
硬件特 征码
随需 组合
Ukey认证
第三方结 合认证

SQL command and data
LAN
Citrix XenApp Server
Database Server
Windows
Web
提供单点登录，实现更快捷的移动办公
Single Sign-on
powered by DBBreCCvr1eu2rsl3yhC4er SMX3&C1rfGe*I)YUoTh%Fgms0
应用交付
ICA协议传输图像变化和设备支持 含有 32 个虚拟通道，分别传输不同信息 传输键盘扫描码、鼠标事件和打印数据等 服务器端获得信息实现对屏幕的操控 传输图像变化在客户端显示
交付架构(硬件和软件的整体解决方案）
NetScaler
ES
WS
AG
• 业界最完整的全套虚拟化技术
– XenApp: 应用虚拟化 – XenServer: 服务器虚拟化 – XenDesktop: 桌面虚拟化
应用虚拟化---构建应用云平台
弱化桌面：应用虚拟化，集中发布
桌面虚拟化---构建桌面云平台
Windows PC和笔记本
Macintosh PC和笔记本
桌面虚拟化的原理
桌面的存储和执行（包括操作系统、应用程序和用 户数据）都集中在数据中心的虚拟机上
用户界面使用远程协议（例如ICA）传输到用户的 终端设备上
XenApp
XenDesktop
XenServer
MCS PVS
• 端到端应用网络技术
– NetScaler: 7层交换与负载均衡 - Application Firewall: 应用防火墙 - Branch Reapter: 广域网应用加速 - Access Gateway: SSL VPN安全接入

第三方 邮件外发、上网
5
传统安全手段的弊端
• 文件类型众多，版本众多，很多常见的设计类文档格式尚不支持 • 无法与客户的业务系统无缝结合，如制造类企业中存在着品种复杂的PLM、PDM
系统。 • 目前还不能对所有敏感信息操作和传送渠道进行完整全面的检查, 如红外，蓝牙，
拆卸硬盘进行拷贝等 • 不符合用户日常使用习惯，使用不便 • 稳定性差，资源占用率高。经常导致相关应用程序无法正常使用 • 管理流程过于复杂，难以操作
• 基于策略检查--当信息归属部门众多的时候，如何制定策略？制定哪些策略？事件谁来管理？ • 基于文档加密授权--对现有的业务流程有什么影响？文档加密以后，我们如何和客户、合作伙伴交互文
档？不同的分公司、业务部门之间是否要限制使用？文件又如何流转？普通员工知道哪些文档需要加 密吗？加密的文件哪些人可以使用呢？谁能对文件进行解密操作？解密需要什么样的审批、审计流程 呢？
DRIVE PRINTING
COM VIDEO
应用或桌面在服务器端运行
应用 服务器
用户
鼠标与键盘输入信号发送到服务器， 没有字符等可显示数据
▪ ICA 协议传输图像变化和设备支持， 含有32 个虚拟通道，分别传输不同信息 ▪ 传输键盘扫描码、鼠标事件和打印数据等，没有真实业务数据 ▪ 服务器端获得信息实现对屏幕的操控， 传输图像变化在客户端显示 ▪ 可对用户所有操作进行录像审计，提高安全监控级别 ▪ 用户体验与使用本地系统基本一致， 每个客户端平均只需30Kbps带宽
客户数量比例 （%） 70
5
合同金额比例 （%） 40
7
数据保护先要回答的几个问题
敏感数据 在哪里？
敏感数据如何被使用 和传输？

驱动力
基本概念 技术体系 核心价值
云计算技术体系—核心技术识别
虚拟化软件：高性能、高可 靠性、智能调度算法
虚拟化的硬件加速 虚拟化技术提高资源利用率
云计算服务器和存储：大 内存、高网络/存储IOPS、 简化设计
虚拟化及 资源调度平台
数据中心的一体化自动管控 分布式计算/存储框架 分布式计算存储提升可靠性
运营商
1
自助Portal 申请弹性主机
VM
VM VM
VM VM VM
VM VM VM VM
windows
2
虚拟服
3 windows
务器
虚拟服
务器
数据中心
电信运营商为客户提供一站式服务 客户只须租用虚拟机来部署门户网站/企业OA系统
用户价值：
低成本按需使用，自助式服务，快速部署
HUAWEI TECHNOLOGIES CO., LTD.
虚拟计算 资源池
虚拟块存储资 源池
虚拟对象存储 资源池
虚拟网络 资源池
虚拟机、虚拟存储引擎
物理资源层 计算 存储 网络 安全
CCF OMS EMS
云机 房
机柜
装饰
电力
布线
安防
制冷
运营管理
BMS
NMS
FOS
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 11 Page 11
跨域资源管理－实现全网资源共享
Site员
VDC 管理员
Cell 1 Region
Cell 2 Cell n
VDC 管理员
Region 管理员
VDC 管理员

14
功能1：服务目录
可编辑
• 对虚拟机和虚拟桌面的全 生命周期操作
• 根据登录用户的权限，服 务目录展示的按钮也不相 同
15
功能点2：系统仪表盘
可编辑
16
功能点三：虚拟机操作
可以操作虚拟机开关机、安装卸载软件、快照、镜像
可编辑
17
功能点四：批量安装应用
可编辑
18
功能点6：角色与组织架构管理
Shared Storage
Distributed Network ThinkCloud 桌面云管理平台
Performance Record
Support Services
可编辑
专责组桌面 研发组桌面 运维组桌面
云管理平台 agent
View Connection
Server
ThinApp
桌面云管理平台 服务器
3、外委团队自行管理终端资源池份额，在提升桌面分配灵活度的同时降低 了桌面维护费用
24
1、联想为提供了一套桌面云（包含资源池+200虚拟桌面+管理平 台）。 2、采用虚拟桌面后，客户的网络访问方式调整较大。联想配合客 户重新设计了3个机房的网络，制定防火墙策略和路由策略 3、平台集成用户行为分析模块
方案亮点
1、完成数据集中化存储，实现数据与外委的终端分离，防止敏感数据外泄。
2、实现对外委人员的行为分析统计，提升外委精细化管理
网络威胁 防不胜防
网络变慢 业务中断 服务异常
可编辑
2
当前桌面运维遇到的挑战
劳动重复又繁 琐
系统异构难管理 无力创新
权限颗粒太粗 缺乏审计
效能容量难把 控
团队扩大，故 障增多

工作效率：故障快速恢复，减少业务中断时间
APP
APP
APP
OS
OS
OS
X
Ÿ物理服务器1
APP
APP
OS
OS
APP
APP
ห้องสมุดไป่ตู้
OS
OS
Ÿ物理服务器2
APP
APP
OS
OS
主机、虚拟平台、虚拟机多方故障检测 物理服务器故障时自动重启虚拟桌面 虚拟桌面操作系统故障时自动重启
Ÿ故障恢复时间
2-4小时 3分钟
维护效率：桌面与终端分离，集中维护
管理员
企业分支1
管理员 管理员 管理员
……
企业分支2 企业分支3 企业分支n
每个企业分支机构都需要在本地配 备专业管理员；
效率低，人均维护500台终端；
APP APP Linux WIN
桌面云
管理员
企业分支1 企业分支2 企业分支3 …… 企业分支n
只需在云平台集中配备管理员，终端免维护； 专业运维工具易学易用，可视化运维； 高效运维，人均可维护1000~3000虚拟桌面；
在保证信息安全的同时提升办公及运维效率，并保证用户使用的一致性体验
安全
防止信息泄密、恶意攻击
安 全
减少网络或业务中断风险
降低资产遗失风险
办公 桌面
效率
体验
提升终端使用自由度
效 率
满足移动办公
提高运维管理效率
用户使用习惯一致性
体 验
多媒体体验保证
满足图形图像处理需求
6
Content
Ÿ物理服务器3
Ÿ物理服务器4
12
传统PC桌面
云办公桌面