方物虛擬化技術(shù)交流1106

1、方物虛擬化技術(shù)交流目錄方物虛擬化基礎(chǔ)架構(gòu)方物服務(wù)器虛擬化優(yōu)勢方物桌面虛擬化優(yōu)勢案例分享方物虛擬化基礎(chǔ)架構(gòu)1發(fā)布服務(wù)器虛擬化平臺FVI2.0發(fā)布桌面虛擬化平臺FDP1.0- 公司成立 專注于虛擬化 研發(fā)發(fā)布服務(wù)器虛擬化平臺FVI1.0發(fā)布服務(wù)器虛擬化平臺FVI2.5發(fā)布桌面虛擬化平臺FDP2.5虛擬化產(chǎn)品服務(wù)于PICC,至今已穩(wěn)定運行3年- 入圍“中央采購平 臺”發(fā)布服務(wù)器虛擬化平臺FVI2.9.1發(fā)布桌面虛擬化平臺FDP2.9.1和東華軟件、賽爾等達成戰(zhàn)略合作伙伴獲得CCID“最值得推薦國產(chǎn)服務(wù)器虛擬化產(chǎn)品”大獎-發(fā)布服務(wù)器虛擬化平臺FVI2.9.2發(fā)布桌面虛擬化平臺FDP2.9.2發(fā)布中小企

2、業(yè)云桌面miniVDI發(fā)布虛擬化集成平臺vBox發(fā)布vClient Android/iOS版本虛擬化技術(shù)研討會虛擬化技術(shù)全國巡展2008年2009年2010年 2011年 2012年 2013年 方物的發(fā)展歷程發(fā)布服務(wù)器虛擬化平臺FVI2.6發(fā)布桌面虛擬化平臺FDP2.6多項虛擬化核心技術(shù)專利和神州數(shù)碼達成戰(zhàn)略合作伙伴獲得啟明星辰的投資2014年 發(fā)布服務(wù)器虛擬化平臺FVI2.9.3發(fā)布桌面虛擬化平臺FDP2.9.3發(fā)布云教室vClass曙光、浪潮、天融信等達成戰(zhàn)略合作伙伴方物虛擬化產(chǎn)品體系產(chǎn)品性能指標測試報告類檢測報告類安全證書類第三方機構(gòu)：中國信息安全認證中心、IBM、華北計算所、曙光、浪

3、潮、聯(lián)想、中糧集團、神華集團、華能集團、華晨汽車6服務(wù)器虛擬化市場占有率結(jié)論：未來國產(chǎn)虛擬化的市場需求呈增長趨勢，將進一步擴大市場占有率。781%的組織機構(gòu)已將桌面云納入或準備納入IT體系81%19%采用桌面云最主要的貢獻容易管理與部署可靠性顯著增強高性能低運營成本與應(yīng)用虛擬化相集成安全容易技術(shù)支持良好的運行成績先進的桌面云特性與服務(wù)器虛擬化系統(tǒng)相集成高投資回報認證過的支持能力較低的初期使用成本（租用）技術(shù)領(lǐng)先員工容易使用廣泛購買渠道57%57%47%41%39%35%30%24%24%24%23%19%18%18%8%4%大勢所趨 到2013年，托管虛擬桌面市場從50萬臺激增到4900萬臺。

4、 全球40%的工作PC將會以虛擬桌面的形式交付方物服務(wù)器虛擬化優(yōu)勢2Page 10基礎(chǔ)設(shè)施虛擬化解決方案為解決服務(wù)器數(shù)量增加所帶來的問題，提高資源利用率，降低設(shè)備采購成本，提高業(yè)務(wù)的連續(xù)性、減少宕機時間、業(yè)務(wù)快速上線、自動化管理等帶來更多價值。數(shù)量整合資源彈性高可用快速上線、自動化減少服務(wù)器數(shù)據(jù)，提升服務(wù)器利用率、降低能耗根據(jù)業(yè)務(wù)需要不，彈性提供資源HA冗余機制，減少故障宕機時間，提高業(yè)務(wù)服務(wù)水平業(yè)務(wù)快速上線、自動化管理，為客戶提供更優(yōu)質(zhì)的服務(wù)虛擬化基礎(chǔ)設(shè)施資源池管理基礎(chǔ)設(shè)施虛擬化手段服務(wù)器虛擬化方物服務(wù)器虛擬化架構(gòu)虛擬機虛擬機虛擬機虛擬機虛擬機虛擬機AdministratorFronware

5、-vCenterFronware-vServerFronware-vServer NASSAN分布式存儲自主研發(fā),掌握核心技術(shù)棱鏡門事件凸顯核心軟件自主研發(fā)的重要性獲得多項認證和檢測中國信息安全認證中心北京軟件產(chǎn)品質(zhì)量檢測檢驗中心全國產(chǎn)生態(tài)圈“天融信”虛擬防火墻“江民”機器殺毒“啟明星辰”平臺vBOX身份認證產(chǎn)品方物虛擬化產(chǎn)品可根據(jù)用戶需求快速靈活定制優(yōu)先針對國內(nèi)客戶需求推出新功能新版本國外同類產(chǎn)品不提供定制服務(wù)中國客戶的需求被淹沒服務(wù)虛擬化競爭優(yōu)勢功能亮點13PersonaAPPOSKernelBIOSPersonaAPPOSKernelBIOS異構(gòu)容錯PersonaAPPOSKernelB

6、IOSPersonaAPPOSKernelBIOS好處：業(yè)界頂級高可靠性，提供業(yè)務(wù)連續(xù)性保證透明頁共享內(nèi)存：共享物理內(nèi)存頁，只讀差異：寫操作，重新映射大內(nèi)存頁內(nèi)存氣球VM1VM2VM3物理內(nèi)存VM1VM3定制化負載：提升內(nèi)存性能，減少緩存負載，釋放CPU壓力VM1VM2內(nèi)存氣球空閑已使用已使用空閑內(nèi)存氣球：將較為空閑的虛擬機內(nèi)存釋放給內(nèi)存使用率較高的虛擬機VM24KB頁2MB頁1GB頁好處：虛擬機密度提升150%，降低50%的硬件(內(nèi)存)采購成本內(nèi)存技術(shù)中間件： IBMWebsphere,BEAWeblogic,Tuxedo等；數(shù)據(jù)庫： Oracle,Sqlserver,Mysql等；WebS

7、erver： Apache,IIS,.netMailServer： MSExchangeMail等；域控： Active Directory自動告警： 系統(tǒng)級的服務(wù)監(jiān)控能力，基于自適應(yīng)的動態(tài)狀態(tài)偵測技術(shù)，當應(yīng)用服務(wù)狀態(tài)異常時，提供實時告警，如郵件、短信、web通知；自動恢復(fù)： 若應(yīng)用無法正常工作，監(jiān)測算法可自動調(diào)整時間，發(fā)現(xiàn)錯誤信息，系統(tǒng)內(nèi)部重啟應(yīng)用，無需任何人工干預(yù)，即可快速恢復(fù)。好處：自動判斷應(yīng)用運行狀態(tài)，智能數(shù)據(jù)中心實時應(yīng)用監(jiān)控功能主機負載 = 主機內(nèi)存負載*內(nèi)存權(quán)重 + 主機CPU負載 * CPU權(quán)重負載平衡狀態(tài)：| 主機負載計算值 - 集群平均負載計算值 | = 敏感系數(shù) (0.25

8、敏感, 0.35一般, 0.45不敏感)優(yōu)勢使IT和業(yè)務(wù)優(yōu)先級對應(yīng) 動態(tài)提高系統(tǒng)管理效率自動化的硬件維護動態(tài)負載均衡和連續(xù)智能優(yōu)化，保證所有應(yīng)用需要的的資源資源池業(yè)務(wù)需求好處：圍繞業(yè)務(wù)進行組織和規(guī)劃而不是您的硬件!動態(tài)資源調(diào)度借助訪問控制系統(tǒng)，vCenter 管理員可以定義用戶對清單對象的訪問特權(quán)。重要概念：特權(quán) 用于定義可執(zhí)行的操作角色 代表一組特權(quán)對象 操作的目標用戶/組 表明執(zhí)行操作的對象將角色、用戶/組和對象結(jié)合起來即可定義權(quán)限。用戶功能+角色管理+對象權(quán)限設(shè)置權(quán)限角色對象用戶/組好處：N權(quán)分立、權(quán)限池基于角色的權(quán)限控制虛擬化基礎(chǔ)架構(gòu)Fronware FVI硬盤SSD硬盤SSD.硬盤S

9、SD硬盤SSD分布式共享存儲vStorage 管理平臺Fronware vCentervStorage分布式存儲 = 多個單機存儲集合（可選成員FC,iSCSI,LOCAL）基于策略的管理，自我調(diào)節(jié)以虛擬機為中心的存儲橫向擴展的體系結(jié)構(gòu)，內(nèi)置固態(tài)磁盤緩存要求：充足的帶寬，最優(yōu)配置要求10G網(wǎng)卡和交換機專為虛擬機設(shè)計的極其簡單的存儲速度快、恢復(fù)能力強、具有動態(tài)性在性能大致相當?shù)那闆r下，總體擁有成本降低達 50%概述優(yōu)勢好處：簡單、彈性、低成本分布式存儲架構(gòu)圖VMVMVMVMVMVMVMVMVMVMvServervStorage集群vStorage數(shù)據(jù)存儲vCentervAccess20VMwar

10、e的免代理 vShield EndpointPersonaAPPOSKernelBIOSPersonaAPPOSKernelBIOSPersonaAPPOSKernelBIOSFronware FVI特征庫 殺毒引擎PersonaAPPOSKernelBIOSPersonaAPPOSKernelBIOSPersonaAPPOSKernelBIOSSVMOSVMware vSphereAV加強型自檢Fronware的機器引擎殺毒方案：熱掃描+冷掃面；白名單好處：免代理、高效能殺毒虛擬化殺毒1）基本訪問控制2）虛擬機隔離3）內(nèi)容過濾4）QoS5）虛機出口安全6）流量可視化物理防火墻：邊界出口虛擬防

11、火墻：虛擬機間、主機間控制好處：細粒度病毒防控虛擬防火墻簡化的虛擬機網(wǎng)絡(luò)配置配置相同的一組標準交換機的集合使虛擬機在主機間遷移時，仍保持網(wǎng)絡(luò)連接通暢分布式交換機好處：提供一個集中控制點，簡化虛擬機網(wǎng)絡(luò)部署，管理和監(jiān)控方物桌面虛擬化優(yōu)勢3傳統(tǒng)桌面問題終端故障需要現(xiàn)場維護，時間長、效率低桌面標準化管理困難硬件型號、軟件版本多種多樣，維護不堪重負終端的安全防護、管理運維耗費大量資源，占用管理人員大量時間，效果仍然不盡人意！硬件標準化配置，無法滿足用戶個性化需求；硬件配置無法靈活升級；硬件資源固化，空閑時無法復(fù)用，利用率低下數(shù)據(jù)在終端本地存儲各種端口難以管控使用者行為難以約束電腦失竊導(dǎo)致數(shù)據(jù)丟失和信息

12、泄露固定桌面桌面池N桌面池1服務(wù)器虛擬化架構(gòu)鏈接克隆Administrator . . . Fronware vAccessPC一體機瘦客戶機筆記本平板電腦手機鏈接克隆獨立桌面域控桌面虛擬桌面物理桌面桌面虛擬化批量部署和統(tǒng)一升級，極大提升了IT運維效率。部署更便捷，不需要額外組件，不依賴第三方操作系統(tǒng)。終端用戶可自行管理數(shù)據(jù)中心的桌面，降低管理成本。方物虛擬桌面管理vAccess功能亮點28TCPFAP前端訪問協(xié)議主通道顯示通道輸入通道光標通道聲音上行通道聲音下行通道USB通道攝像頭通道虛擬顯卡驅(qū)動集成式代理顯卡設(shè)備設(shè)備端口Guest OSvServer好處：體驗細膩高清視頻重定向技術(shù)外設(shè)訪問

13、控制管理方便網(wǎng)關(guān)負載均衡統(tǒng)一管控客戶端FAP協(xié)議原理好處：1080P全屏視頻流程播放高清視頻用戶體驗視頻區(qū)圖片壓縮自適應(yīng)圖像壓縮視頻重定向動態(tài)幀檢測緩存技術(shù)網(wǎng)絡(luò)高清攝像頭映射多終端多協(xié)議多外設(shè)多場景自動部署多協(xié)議多外設(shè)多終端多場景手動部署按需部署專用池浮動池固定桌面胖終端瘦終端移動終端固定終端串/并口USB口RDP協(xié)議FAP協(xié)議本地設(shè)備遠程設(shè)備加密傳輸高性能傳輸方物虛擬桌面“四多”HTTPSFAP/RDP 方物服務(wù)器虛擬化平臺FVI數(shù)據(jù)HTTP/HTTPS屏幕刷新鍵盤鼠標移動128位加密傳輸雙因子身份驗證FAP over SSLAnyDevice*vAccess發(fā)布網(wǎng)關(guān)FAP/RDP手機瘦客戶

14、機PC筆記本iPad支持多網(wǎng)關(guān)，可從當代理服務(wù)器分布式冗余代理轉(zhuǎn)發(fā)好處：BYOD隨時隨地云端接入終端多樣性方物虛擬桌面終端產(chǎn)品ARM架構(gòu)一體機2101x86架構(gòu)一體機3102x86架構(gòu)一體機3101ARM架構(gòu)瘦客2201x86架構(gòu)瘦客3201x86架構(gòu)瘦客32024、訪問控制：電子令牌、角色授權(quán)、AD域、身份認證、IP控制、時間控制1、終端設(shè)備：白名單、剪切板策略、串并口重定向3、網(wǎng)絡(luò)安全：二層虛擬交換機、QoS與vLAN2、傳輸安全SSL鏈路傳輸加密、vAccess代理網(wǎng)關(guān)6、VDI數(shù)據(jù)安全：數(shù)據(jù)保存后、虛擬機殺毒7、虛擬機備份：免代理、分布式文件系統(tǒng)、專業(yè)虛擬化備份（BYOD：PC、筆記本

15、、一體機、瘦客戶機、平板電腦、手機）云桌面-用戶終端安全網(wǎng)關(guān)其他應(yīng)用研發(fā)/設(shè)計OA/MAILCRM/ERPvCenter統(tǒng)一管理平臺支撐vAccess轉(zhuǎn)發(fā)控制安全網(wǎng)關(guān)其他應(yīng)用研發(fā)/設(shè)計OA/MAILCRM/ERP云桌面-服務(wù)器端vCenter統(tǒng)一管理平臺支撐vAccess轉(zhuǎn)發(fā)控制5、桌面池可控變更：完整克隆、鏈接克隆與系統(tǒng)升級好處：自主可控端到端安全呵護虛擬桌面安全維度代理服務(wù)器：vAccess轉(zhuǎn)發(fā)能力水平擴展控制器vServer轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)器好處：高可靠負載均衡桌面網(wǎng)關(guān)負載均衡SSD透明緩存 文件系統(tǒng)IO加速SSD存儲緩存 策略寫回目的存儲影子桌面 兩份數(shù)據(jù)文件傳輸虛擬機流加速 多

16、級快照分布式存儲并行讀定制存儲存儲池指定目錄多級高速緩存SSD機械硬盤備份文件/克隆文件狀態(tài)同步客戶機數(shù)據(jù)同步實時鏡像/克隆鏡像客戶機 顯著提升運行效率，提升用戶體驗案例分享4在多個行業(yè)獲得廣泛應(yīng)用 政府國家工商總局、教育部、重慶公安局、浙江環(huán)保廳、陜西省審計廳 武警總部、南京軍區(qū)、北京軍區(qū)、石家莊軍械工程學(xué)院、中航工業(yè)集團北京大學(xué)、清華大學(xué)、南京大學(xué)、重慶大學(xué)、北京朝陽區(qū)教委華晨汽車、華電國際、晉煤集團人保、徽商銀行、安徽省農(nóng)村信用社 國防軍工 教育 企業(yè) 金融38國家工商總局應(yīng)用服務(wù)器虛擬化：全國企業(yè)信用信息公示系統(tǒng)挑戰(zhàn)國產(chǎn)Linux操作系統(tǒng)；系統(tǒng)間通信與性能優(yōu)化、突發(fā)負載資源動態(tài)響應(yīng)收益

17、全國產(chǎn)自主可控；芯片優(yōu)化、架構(gòu)設(shè)計與性能調(diào)優(yōu)；智能資源適配39教育部全國高等教育文獻保障系統(tǒng)應(yīng)用服務(wù)器虛擬化：30多個省的門戶、統(tǒng)一認證、數(shù)據(jù)采集、參考咨詢、館際互借挑戰(zhàn)多操作系統(tǒng)專項專用；虛擬CPU使用需要自動化；數(shù)據(jù)安全亟需提高收益Calis架構(gòu)優(yōu)化；彈性計算擴展性強；數(shù)據(jù)安全自動保護應(yīng)用服務(wù)器虛擬化：金審三期審計管理系統(tǒng)（OA系統(tǒng)）、地稅聯(lián)網(wǎng)審計分析系統(tǒng)、農(nóng)信社聯(lián)網(wǎng)審計分析系統(tǒng)和城鎮(zhèn)職工養(yǎng)老聯(lián)網(wǎng)審計分析系統(tǒng)挑戰(zhàn)OA系統(tǒng)的硬件已嚴重老化；服務(wù)器設(shè)備難以升級，存在單點風險；審計信息系統(tǒng)信息數(shù)據(jù)量增長快收益平滑過渡與遷移；高可靠方案虛擬化集群；存儲資源整合陜西省審計廳41中國人民保險集團股份有限公司應(yīng)用服務(wù)器虛擬化：UTS、RA等應(yīng)用挑戰(zhàn)業(yè)務(wù)連續(xù)性缺乏保障；IT系統(tǒng)建設(shè)導(dǎo)致TCO過高收益提高系統(tǒng)部署