證券行業(yè)桌面云解決方案

1、桌面云證券行業(yè)解決方案解決方案概述證券行業(yè)桌面云解決方案是一個面向證券行業(yè)推出的開箱即用的云桌面解決方案；旨在加速證券營業(yè)廳建設，增加營業(yè)網點的覆蓋面，以確保數(shù)據(jù)安全為核心要旨，并實現(xiàn)集中化管理和運維。眾所周知，云計算已是當今信息技術不可動搖的發(fā)展方向，云計算帶來的信息技術行業(yè)的變革，加速了信息技術的深度應用，并且讓信息技術更為易用；但縱觀傳統(tǒng)云計算架構，往往存在組件繁多、架構復雜、部署與后期成本較高；基于上述問題，創(chuàng)新的推出了云融合技術平臺。右圖是云融合架構的邏輯架構圖，云融合技術融匯了當今業(yè)界主流的技術平臺，包括如下幾個核心技術：內嵌式的超融合內核：眾所周知，超融合技術已成為當今業(yè)界基礎架

2、構的主流發(fā)展方向，超融合技術大幅降低了云計算的部署門檻，使用通用 X86 服務器即可構建云平臺，并可充分利用服務器自身的計算與存儲資源為云應用提供充足的能力，有效的消除了對于傳統(tǒng)集中 SAN 存儲的依賴性，降低了整體方案的投資成本。分布式部署與管理架構：Raft分布式算法理論，有效確保分布式集群環(huán)境下，服務器發(fā)生故障時能以最短的時間進行集群重構，實現(xiàn)故障轉移，確保平臺的業(yè)務連續(xù)性。iConn：眾所周知，傳統(tǒng)桌面云產品組件繁多、部署復雜，從而導致系統(tǒng)部署和運維困難；著眼于企業(yè)桌面管理人員少、運維壓力大的實際現(xiàn)狀，創(chuàng)新的將云平臺和桌面云產品進行了高度融合，通過微服務技術將桌面云嵌入到云平臺中，實現(xiàn)

3、從底層架構到上層桌面管理門戶的完全融合和統(tǒng)一；其核心價值在于：桌面云做到了真正開箱即用，管理員僅需一個門戶即可輕松進行所有的管理運維工作。Liberty：該技術可為關鍵桌面場景提供多副本保護機制，以在服務器出現(xiàn)故障時，快速恢復用戶原有的桌面環(huán)境，確保關鍵用戶桌面的業(yè)務連續(xù)性；為了適應企業(yè)不同的桌面保護策略，Liberty具備獨特的按需伸縮技術，這包括按需保護和動態(tài)伸縮兩個特征；按需保護是指管理員可根據(jù)用戶重要性決定是否給予其桌面保護的權利，以避免不必要Liberty可縱向擴展和Liberty服務器內的硬盤及服務器臺數(shù)均可根據(jù)項目實際存儲需求按需配置和靈活擴展。桌面協(xié)議與行業(yè)外設支持能力：NSP

4、協(xié)議為自主研發(fā)，著眼于對行業(yè)的理解，NSP協(xié)議不僅能夠很好的適應各種網絡訪問需求（LAN/WAN/4G），并能在各種設備上進行訪問（智能手機、平板電腦、PC等），而且具有較為優(yōu)異的行業(yè)外設支持能力，能夠很好的滿足和匹配行業(yè)業(yè)務需求。應用場景介紹桌面云全功能營業(yè)廳：輕型營業(yè)廳：Internet接入，并確保網絡上無真實交易數(shù)據(jù)傳輸，支持高拍儀等多種外設，實現(xiàn)了該類營業(yè)場所的集中運維。移動營業(yè)廳：4G網絡訪問，并確保網絡上無真實交易數(shù)據(jù)傳輸，支持高拍儀等多種外設，可支持大多數(shù)券商業(yè)務。方案優(yōu)勢特點優(yōu)異的廣域網桌面用戶體驗：NSP協(xié)議能PC相同的用戶體驗，有力的幫助券商拓展輕型營業(yè)廳的部署。有效保障券

5、商數(shù)據(jù)安全：PC模式能夠做到終端設備不留業(yè)務數(shù)據(jù)的特點，確保所有數(shù)據(jù)都掌控在數(shù)據(jù)中心當中，有力的確保所有分支機構及外部輕型營業(yè)廳的數(shù)據(jù)安全。優(yōu)異的券商業(yè)務的外設支持：NSP協(xié)議進行了大量深入開發(fā)，能夠很好的匹配和支持券商業(yè)務外設。營業(yè)廳集中管理和遠程運維：方案架構概述本方案服務器建設于券商數(shù)據(jù)中心，并由如下幾部分組成：服務器iConn 桌面云服務器承擔用戶桌面虛擬機的運行，提供所需的 CPU、內存及存儲資源，服務器之間使用心跳線互聯(lián)以確保故障自動發(fā)、筆記本、平板電腦、智能手機等設備通過有線無線局域網、廣域網、4G 網絡接入訪問。Liberty 桌面云保護服務器為用戶提供桌面數(shù)據(jù)多副本保護，當某

6、臺 iConn 服務器出現(xiàn)故障時，其他服務器可從 Liberty 上重新恢復故障虛擬機，繼續(xù)對外服務，確保用戶連續(xù)性上述服務器均可實現(xiàn)橫向按需擴展。網絡設施該部分由三個網絡組成，建議使用 1GbE 或以上的網絡。心跳網：該網絡連接所有服務器，實現(xiàn)服務器之間的健康檢查、故障發(fā)現(xiàn)、故障轉移等功能業(yè)務網：該網絡主要用于虛擬桌面訪問券商后臺業(yè)務系統(tǒng)之用，該網絡與前端對外的桌面網隔離，確保數(shù)據(jù)安全桌面網：用于連接最終用戶終端設備，最終用戶可通過廣域網專線、Internet 或 4G 網絡進行訪問，此網絡僅傳輸桌面屏幕變化量，沒有真實數(shù)據(jù)傳輸，并且使用 SSL 加密傳輸。Liberty 數(shù)據(jù)保護組件，則將

7、增加數(shù)據(jù)保護網，該網絡用于將前端桌面實時變化的數(shù)據(jù)同Liberty Liberty 2 3 副本的保護，并在發(fā)生故障時，通過該網絡將副本數(shù)據(jù)恢復到其他服務器10GbE 或以上的網絡。桌面云建議軟硬件配置（100 用戶示例）類型配置參數(shù)數(shù)量備注CPU：E5-2640 v4(2.4GHz/10-core/25MB) * 2內存：256GB每臺服務器建議承載不多于iConn 服務器內置存儲：480G SSD*2 + 6 塊 2TB (7.2K) SATA 硬盤3 臺50 用戶，每增加 50 用戶相應ID（2B緩存含電容）增加一臺服務器。網絡端口：2 端口千兆以太網 + 2 端口萬兆以太網Libert

8、y 服務器(選配)CPU：E5-2620 v4(2.1GHz/8-core/20MB) * 1內存：64GB內置存儲：480G SSD*1, =3 塊 2TB (7.2K) SATA 硬盤網絡端口：2 端口千兆以太網 + 2 端口萬兆以太網3 臺3 硬盤或以上； 硬盤容量至少為iConn 硬盤總容量的 2 倍瘦客戶機100 臺顯示器100 臺鍵盤鼠標羅技（Logitech）MK120 鍵鼠套裝 黑色100 套桌面云軟件 iConn 虛擬桌面管理界面軟件（企業(yè)版/標準版）100 并發(fā)用戶許可安裝實施服務含整套系統(tǒng)的安裝實施以及相應的培訓1 次證券行業(yè)成功案例申萬宏源證券使用桌面云用戶拓展輕型營業(yè)廳的部署，通過該環(huán)境，申萬宏源證券成功實現(xiàn)了在全國范圍的業(yè)務拓展，并且很好的滿足了證券業(yè)對于終端不駐留數(shù)據(jù)的合規(guī)要求。光大證券使用桌面云用于分支營業(yè)廳的集中運維和管理，這包括傳統(tǒng)的大、中型營業(yè)廳，使用廣域網專線接入；輕型營業(yè)廳則使用互聯(lián)網接入，良好的支持了全業(yè)務場景外設，包括高拍儀、簽字板、