h3c云桌面解决方案

H3C云桌面解决方案产品概述H3C Cloud Desktop是我司自行研发的云桌面产品，旨在为最终用户提供虚拟云桌面。

桌面虚拟化即VDI(Virtual Desktop Infrastructure)是一种基于服务器的计算模型，其利用服务器虚拟化技术，并结合传统的瘦客户端技术，将桌面组件（包括应用、操作系统和用户设置等）转移到数据中心进行集中管理，通过桌面连接协议生成独立的桌面操作系统，发送给本地终端设备，供用户在本地终端上使用。

管理员可以通过虚拟桌面管理平台将所有虚拟化的桌面在数据中心进行托管，并进行统一管理、集中控制。

用户可以在使用虚拟化桌面时获得PC机类似的使用体验，可以利用终端设备、PC或者其他任何可以连接到网络的设备通过应用程序或者浏览器访问驻留在服务器端的桌面操作系统。

H3C云桌面解决方案架构图:H3Cloud云桌面解决方案主要由以下组件构成：•H3C Cloud云桌面管理平台云桌面业务的管理平台，部署在服务器上，管理员可以通过该平台管理与云桌面业务相关的虚拟化平台、桌面池、云桌面用户等。

•H3C Cloud云桌面客户端连接云桌面的客户端程序，部署在PC或瘦终端上，用户可以通过该客户端高效的传输桌面图像以及将PC或瘦终端上的本地设备映射到云桌面中。

•H3C Cloud云桌面代理（vAgent）云桌面管理平台管理虚拟机时使用的代理程序，部署在虚拟机上，可以为云桌面管理平台提供多种虚拟机管理能力。

•H3C CAS虚拟化平台包含云资源管理服务器CVM及云资源计算服务器CVK，部署在多台x86服务器上，可以为云桌面管理平台提供高效、安全、稳定的虚拟机资源。

•Microsoft Active Directory域控制器可选组件，提供基于LDAP的目录服务，部署在服务器上，为云桌面管理平台提供对用户的创建、管理、验证，以及虚拟机的域管理功能。

产品优势产品特点高体验强安全H3C Cloud云桌面产品支持终端准入（绑定接入终端MAC或IP地址等特性）、外设的黑白名单控制、软件黑名单控制、桌面水印、录屏审计、存储设备只读等安全特性。

H3Cloud云桌面解决方案建议书新华三技术有限公司1 / 38文档可自由编辑目录1 需求分析 (3)1.1 产生背景 (3)1.2 虚拟桌面建设现状 (4)1.3 桌面系统建设趋势分析 (6)1.4 H3Cloud云桌面产品简介 (7)2 整体方案设计 (8)2.1方案设计原则 (8)2.1.1 高性价比 (8)2.1.2 节能低耗 (8)2.1.3 管理维护 (8)2.1.4 安全性 (8)2.1.5 最终用户体验 (8)2.1.6 可靠性 (9)2.2方案设计目标 (9)2.3方案功能需求 (10)2.4 虚拟桌面数据中心方案拓扑 (10)2.5 虚拟桌面部署 (11)2.5.1 虚拟桌面资源池搭建 (13)1 / 38文档可自由编辑2.5.2 管理员手工部署 (16)2.5.3 管理员批量部署 (19)2.6 虚拟桌面应用模式 (25)2.6.1 原有PC作登录终端 (25)2.6.2 瘦客户机作登录终端 (27)2.7 虚拟桌面管理与运维 (27)2.7.1 虚拟桌面克隆 (27)2.7.2 HA功能设置 (29)2.7.3 动态资源调整设置 (30)2.7.4 虚拟桌面备份 (31)2.7.1 性能优化技术 (32)2.7.2 用户平台管理 (33)3 H3C 虚拟桌面特色 (34)3.1 易用性和普适性 (34)3.2 完善的桌面监控策略 (34)3.3 广泛的终端类型 (34)3.4 融合现有IT设施 (35)4 产品价值 (35)4.1 办公桌面的集中管理 (35)4.2 办公桌面数据安全性的严格把控 (35)2 / 38文档可自由编辑4.3 办公桌面的标准化管理 (36)4.4 可连续运行的办公桌面 (36)4.5 随时随地访问办公桌面 (36)4.6 使用主流终端访问办公桌面 (37)4.7 办公桌面性能的可弹性伸缩 (37)4.8 与现有基础设施的融合 (37)1 需求分析1.1 产生背景从IT技术诞生之日起，就伴随着一对矛盾，即用户使用的便捷性与IT管理的复杂性之间的矛盾。

H3C私有云解决方案及应用场景分析01 02H3C私有云整体架构介绍H3C私有云计算解决方案详细设计03H3C私有云应用场景分析云计算发展趋势安全应用网络计算存储安全应用网络计算资源池存储资源池存储资源池网络资源池计算资源池安全资源池应用传统数据中心虚拟化数据中心云化数据中心•计算、存储虚拟化•资源利用率提升•管理与IT交付模式没有改变•网络、安全需要人工配置•集中管理•孤岛式建设•IT资源无法灵活调度•IT资源利用率低•计算、存储、网络、安全、应用等IT资源作为服务交付•自动化，所有操作由云平台自动化操作•IT资源能够由云平台弹性伸缩•可运营的云计算中心云计算平台3H3C私有云的技术路线专有云云网融合混合云大数据/云生态圈H3CLOUD+网络H3CLOUD+行业H3CLOUD+第三方云H3CLOUD+应用IaaS行业云PaaS大数据服务容器服务政务云、教育云、融媒云、企业云、工业云、农业云、能源云……云生态联盟全生命周期云服务体系云业务咨询云项目实施云人才培训云安全合规云规划设计云业务迁移云运维服务融合系统（UIS）服务器网络存储终端绿色云计算数据中心桌面虚拟化（VDI）网络虚拟化（SDN/NFV）计算虚拟化（CAS）存储虚拟化（ ONEStor）云管理平台H3CloudOS云操作系统H3CloudOC云运维监控平台通用中间件服务行业中间件(集成)H3C 私有云整体框架0201H3C私有云整体架构介绍H3C私有云计算解决方案详细设计03H3C私有云应用场景分析H3C 私有云计算解决方案云自动化运维计算网络存储安全云咨询/服务/定制云安全分级管理PaaS/SaaS开放接口融合验证计算虚拟化网络虚拟化存储虚拟化H3Cloud OS 云平台CAS 虚拟化管理平台云桌面系统VDI/BYOD融合基础架构虚拟化云操作系统应用行业应用UIS 统一基础架构系统应用编排服务大数据服务裸金属服务Docker应用弹性计算数据库服务网络服务存储服务安全服务容灾备份VDC 运维服务VCF控制器安全纳管网络虚拟化网络自动化网络7H3C 云操作系统介绍DBaaS 数据库即服务安全即服务存储即服务计算即服务网络即服务PaaS平台即服务大数据即服务大数据管理PaaS管理计费管理租户管理报表管理应用发布运营管理运维管理数据收集配置管理服务管理计算管理存储管理网络管理安全管理流程管理任务调度安全权限监控告警……OpenStackNova Cinder Neutron SwiftGlance Sahara CeilometerlronicHeat分布式应用协调与群集管理API Server Monitor Controller Scheduler KubeletProxyDocker引擎PostgreSQL Web APP Core API HUB Rabbit MQComputerNode桌面即服务运维即服务Magnum KeystoneH3C 云操作系统的特点•分布式•多Region •多Cell •大集群云操作系统特点运维•嵌入式安全•硬件安全•NFV安全•应用安全兼容•H3C CAS •VMware •Power VM •Hyper-V 运营•SDN •Overlay •多网关组•海量租户易用•一键部署•界面简洁•操作方便•VLAN/VXLAN /NFV VPC •软硬件网络设备•服务链•LB/FW •IPS/AV •WAF/堡垒机•数据库安全 网络安全 规模•分层分域•审批流程•计费•VDC•应用监控•实时告警•统计分析•业务审计9H3C CAS 产品介绍计算、存储、网络、安全全融合虚拟化，CAS存储虚拟化vStor网络虚拟化VXLAN安全虚拟化PortGroup /DFW计算虚拟化CVKH3C CAS 服务器虚拟化特点云网融合•VEPA解决方案•Overlay解决方案（VXLAN）•DRX解决方案（LB，vLB）•PoC云点解决方案•OVS功能增强（QoS，双向ACL…）兼容性•兼容VMware vSphere •兼容自研/第三方服务器•兼容第三方存储设备•兼容第三方软件（OS，App）•兼容RAID卡、网卡、HBA卡标准与开放•OpenStack H/J/K版本Plugin •北向REST API接口•IEEE 802.1Qbg、IEEE 802.1BR •OVF •SR-IOV虚拟机的特点HA•业界最大规模（128台）•物理主机和虚拟机HA •操作系统及应用HA •跨DC在线迁移安全性•管理接入安全•虚拟磁盘安全销毁•备份和快照•虚拟化防病毒内核深度优化•虚拟时钟性能优化•虚拟CPU调度优化•虚拟磁盘/内存优化•虚拟网络内核加速可管理性•CVM •CIC •SSV11H3C 私有云网络技术架构NFV ISGVXLAN NVGRE STTOpenFlowNVNFVSDN新网络技术定义：网络虚拟化，也称Overlay网络，对物理网络进行隧道叠加，逻辑划分成虚拟网络分片，满足基于租户的个性化需求定义：网络功能虚拟化，软件和硬件解耦，虚拟化2-7层网络业务功能；定义：软件定义网络，控制与转发分离，网络控制集中化，Openflow是SDN典型协议之一H3C 私有云服务目录云咨询规划云业务迁移云数据迁移云托管运维VPN弹性IP VPC 云负载均衡云防火墙云IPS 云杀毒云子网云硬盘对象存储云数据库应用蓝本云主机与操作系统云备份云审计云集成服务云网安融合VPC 设计FW LBVM VMFW LBVM VMVRF 1VRF 2→SDN/NFV网络资源服务化，虚拟网络与物理网络解耦→业务应用的网络安全策略无需变更可平滑迁云→新业务上线时网络服务配套快速供给、调整StorageSt orage •VPC方案的核心特点H3CLOUDvPC1vPC2vNETvNETvNE T VPC1VPN/ L2FW LBVM VMVRFnStoragevNE TVPC租户--VxLAN Overlay网络设计VMVMVM VM CAS vSwitch HypervisorPhysical Host192.xx.2.1010.xx.xx.80192.xx.2.20UnderlayVMVMVM VM CAS vSwitch Hypervisor Physical Host10.xx.xx.253L3OverlayVxLAN对客户的价值•实现虚拟网络与物理网络设备的解耦合：租户自定义网络，硬件无关。

H3C超融合整体解决方案介绍安全应用网络计算存储安全应用网络计算资源池存储资源池存储资源池网络资源池计算资源池安全资源池应用u 计算、存储虚拟化；u 资源利用率提升；u 管理与IT交付模式没有改变；u 网络、安全需要人工配置；u 集中管理u 孤岛式建设；u IT资源无法灵活调度；u IT资源利用率低；u 计算、存储、网络、安全、应用等IT资源作为服务交付u 自动化，所有操作由云平台自动化操作u IT资源能够由云平台弹性伸缩u 可运营的云计算中心云操作系统数据中心发展趋势传统数据中心虚拟化数据中心云化数据中心1、建设维护成本高、资源利用率低2、管理复杂，维护工作量大3、业务部署慢，不灵活数据中心发展的两大趋势Google 数据中心•去小机•分布式存储•NFV技术技术驱动业务驱动•快速部署•灵活变更•易扩展•提升资源利用率超融合软件定义基础架构数据中心向X86架构迁移H3C UIS超融合整体解决方案UIS 3000UIS 8000UIS 4000计算（CAS）UIS OS超融合管理平台（深度融合全虚拟化平台））存储（ONEStor）网络（SDN/NFV）安全（vFW/vLB）云桌面（VDI）亚信安全（DS）爱数备份数据库一体机UIS基础架构层应用层云层超融合带来的价值全快省全——存储、计算、网络、安全四维一体四维一体资源全虚拟化单一X86平台高密设计计算存储ONEStor网络vSwitch/vRouter安全vFW/vLBUIS-Cell 3000CASUIS-Cell 4000Ø数据中心X86化，便于运维及大规模管理ØUIS manager实现业务自动化部署及管理Ø超融合横向扩展，可适应未来IT业务的扩容需求ØIT资源全虚拟化，使业务部署更加灵活、快速、易扩展UIS8000Web服务器文件服务器邮件服务器认证服务器OA服务器ERP服务器CRM服务器DNS服务器DB服务器u 提高服务器资源利用率u 降低硬件投资成本u 节省机房使用空间u 节能降耗u 业务快速统一部署u 提高系统可用性10%10%10%10%20%10%35%10%……Hypervisor（VMM：Virtual Machine Monitor）虚拟机操作系统业务系统硬件（CPU、内存、硬盘、网卡、USB、串口、…）虚拟机操作系统业务系统虚拟机操作系统业务系统UIS软件定义计算——CAS187K •VEPA解决方案•Overlay解决方案（VxLAN）•DRX解决方案（LB，vLB）•PoC云点解决方案•OVS功能增强（QoS，双向ACL…）兼容性28K•兼容VMware vSphere•兼容自研/第三方服务器•兼容第三方存储设备•兼容第三方软件（OS，App）•兼容RAID卡、网卡、HBA卡标准与开放90K•OpenStack H/J/K版本Plugin•北向REST API接口•IEEE 802.1Qbg、IEEE 802.1BR•OVF•SR-IOV总计1052K行HA59K•业界最大规模（128台）•物理主机和虚拟机HA•操作系统及应用HA•跨DC在线迁移安全性63K•管理接入安全•虚拟磁盘安全销毁•备份和快照•虚拟化防病毒内核深度优化38K •虚拟时钟性能优化•虚拟CPU调度优化•虚拟磁盘/内存优化•虚拟网络内核加速可管理性587K•CVM•CIC•SSV 源于KVM，优于KVM云网融合7年研发创新5年成熟商用400+项国家发明专利No.1SPECvirt性能业界最佳3000+累计服务客户2688单项目CPU授权中国最好的虚拟化平台企业级特性丰富克隆、数据精简、快照、纠删码、数据分层、读写加速等数据高可靠11个9高可靠性统一存储同时提供块、对象、NAS对象服务 块存储服务NAS服务业务处理数据库大数据备份门户邮件云计算虚拟桌面云存储／云网盘文件存储ONEStorOpenStack VMVMVMVMUIS超融合存储组件——ONEStorONEStor高可靠-分布式存储卷卷1卷2卷3……Server 1Server 2Server 3Server 4 Server 5Server 6数据随机打散分布在不同的物理节点上，每个节点同时提供存储服务，全分布式架构ONEStor高可靠-多副本技术卷1卷2卷3……Server 1Server 2Server 3Server 4 Server 5Server 6DEFFEDA B C G H IGHIABC 多副本存储技术类似RAID，数据存多份，保障节点级宕机时的数据可靠性ONEStor高可靠-数据自动重构机制卷1卷2卷3……Server 1Server 2Server 3Server 4 Server 5Server 6DEFD E FE DA B C G H IA B C G H I H GBC AI F 当有节点发生故障，数据可自动进行重构，保障存储集群的数据完整性CA BBA 数据块C BC A BC A节点1节点2节点3节点5节点4l 多副本存储空间利用率则为1/N， N=K+M纠删码的空间利用率是K/N，如上图同样是5个节点，做3+2纠删码，空间利用率是3/5l 两种存储方式的使用场景不同，两者只能选其一；多副本方式主要用于生产系统，性能和可靠性要求高；纠删码方式主要用于冷数据存储，例如备份，归档等，对空间利用率高，性能无要求的场景。

h3c云桌面解决方案
《H3C云桌面解决方案》
H3C是一家领先的信息技术解决方案提供商，其云桌面解决
方案被广泛应用于企业和政府部门。

该解决方案基于H3C自
主研发的云计算、虚拟化和存储技术，提供了一套完整的云桌面解决方案，包括桌面虚拟化、桌面终端、云终端管理等功能。

H3C云桌面解决方案的特点之一是高可靠性和高可用性。

通
过采用集中式管理和分布式部署的架构，可以有效地提高整个系统的稳定性和容错能力。

同时，H3C云桌面解决方案还支
持灵活的扩展和升级，可以根据实际需求进行灵活的配置和调整，满足不同规模和需求的用户。

另外，H3C云桌面解决方案还具有高度的安全性。

通过合理
的网络隔离和访问控制策略，可以保护用户桌面数据和敏感信息的安全。

同时，H3C还提供了多层次的安全防护机制，包
括数据加密、防病毒、安全审计等功能，为用户提供了全面的保障。

最后，H3C云桌面解决方案还具有优秀的用户体验。

采用高
性能的服务器和网络设备，可以保证用户在使用云桌面时获得流畅的体验。

同时，H3C还提供了多种客户端接入方式，包
括PC端、移动端等，方便用户随时随地访问云桌面。

总之，H3C云桌面解决方案以其高可靠性、高安全性和优秀
的用户体验成为了企业和政府部门首选的云桌面解决方案之一。

随着云计算和虚拟化技术的不断发展，相信H3C云桌面解决方案将在未来发挥越来越重要的作用。

H3C云桌面解决方案概述H3C云桌面解决方案是一种基于云计算和虚拟化技术的桌面虚拟化解决方案。

通过将用户的桌面环境从物理设备上解耦，将其部署在服务器端，用户可以通过网络访问到自己的桌面环境。

这种解决方案带来了很多优势，比如提高了办公效率、降低了IT维护成本、增强了数据安全性等。

解决方案特点1.支持多种终端设备：H3C云桌面解决方案可以在各种终端设备上使用，包括PC、笔记本、手机、平板等。

用户可以根据自己的需要选择合适的终端设备来访问自己的桌面环境。

2.数据安全性：H3C云桌面解决方案将用户的数据存储在服务器端，用户的数据不会保存在终端设备上，避免了数据泄露的风险。

同时，H3C云桌面解决方案提供了各种安全策略，比如数据加密、访问控制等，保障数据的安全性。

3.高可用性：H3C云桌面解决方案采用了分布式架构和负载均衡技术，确保了系统的高可用性。

当某个服务器出现故障时，其他服务器会自动接管工作，保证用户的正常使用。

4.简化IT维护：H3C云桌面解决方案将桌面环境集中管理，简化了IT维护工作。

管理员可以在服务器端进行统一的管理和维护，比如安装软件、更新系统补丁、配置用户权限等，提高了IT管理效率。

5.节约成本：H3C云桌面解决方案可以让用户使用低成本的终端设备来访问自己的桌面环境，降低了硬件成本。

同时，H3C云桌面解决方案的软件许可证是按照用户数量购买的，可以根据实际需求灵活购买，避免了软件成本的浪费。

解决方案架构H3C云桌面解决方案主要由以下几个组件组成：1.桌面虚拟化服务器：承担用户桌面环境的创建、管理和分发的任务。

它提供了桌面虚拟机的部署和维护功能，为用户提供虚拟化的桌面环境。

2.存储系统：用于存储用户的桌面环境数据。

H3C云桌面解决方案支持多种存储系统，包括本地磁盘存储、网络存储、光纤存储等，根据实际需求选择合适的存储方案。

3.网络设备：用于连接用户终端设备和桌面虚拟化服务器。

H3C云桌面解决方案要求网络设备具备一定的带宽和稳定性，以保证用户的使用体验。