云巔桌面云方案V1.0 NetApp

云巔（上海）網(wǎng)絡(luò)科技有限公司2015OWTware云巔iConn桌面云解決方案建議書(shū)V1.02修訂記錄版本變更描述變更人日期發(fā)行記錄發(fā)行日期V1.0文檔創(chuàng)建林文煒09/12/2015未發(fā)行V1.0文檔完成林文煒09/12/2015未發(fā)行桌面云項(xiàng)目建議書(shū)桌面云項(xiàng)目建議書(shū)目錄TOC\o"1-2"\h\z\u1 現(xiàn)狀分析 Owtware云巔（上海）網(wǎng)絡(luò)科技有限公司現(xiàn)狀分析虛擬化云計(jì)算技術(shù)是IT發(fā)展的熱點(diǎn)之一，可以有效地解決數(shù)據(jù)安全、集中管控、降低運(yùn)維成本、快速部署、跨平臺(tái)訪問(wèn)、節(jié)能環(huán)保等問(wèn)題。隨著桌面虛擬化技術(shù)的日益成熟，桌面虛擬化技術(shù)也給越來(lái)越多用戶(hù)帶來(lái)了傳統(tǒng)PC所沒(méi)有的好處，逐步推廣桌面云平臺(tái)勢(shì)在必行。企業(yè)現(xiàn)有信息化系統(tǒng)桌面終端主要基于傳統(tǒng)的PC運(yùn)維方式，辦公人員通過(guò)PC或筆記本電腦進(jìn)行日常的辦公，需要在每臺(tái)辦公終端上安裝各種辦公軟件客戶(hù)端，存放數(shù)據(jù)。各種OA及業(yè)務(wù)系統(tǒng)運(yùn)行在數(shù)據(jù)中心的后臺(tái)服務(wù)器上，辦公終端的辦公軟件客戶(hù)端經(jīng)由局域網(wǎng)連接后臺(tái)服務(wù)器，訪問(wèn)業(yè)務(wù)數(shù)據(jù)和流程。IT人員除了需要集中維護(hù)數(shù)據(jù)中心的后臺(tái)服務(wù)器，還需為辦公人員提供Helpdesk服務(wù)，解決辦公終端的硬件、操作系統(tǒng)，及軟件問(wèn)題。此外，IT人員還需定期對(duì)后臺(tái)系統(tǒng)、用戶(hù)的桌面操作系統(tǒng)和辦公軟件進(jìn)行必要的更新維護(hù)，以保證內(nèi)網(wǎng)辦公的各環(huán)節(jié)都運(yùn)行在最新的軟件版本之上，防止由于系統(tǒng)的漏洞導(dǎo)致辦公系統(tǒng)的癱瘓。目前的部署方式存在以下問(wèn)題：如何保證數(shù)據(jù)的安全性業(yè)務(wù)數(shù)據(jù)直接存放于辦公終端，各種移動(dòng)存儲(chǔ)(如U盤(pán)、移動(dòng)硬盤(pán)等)的接入并無(wú)限制，且筆記本電腦經(jīng)常帶離辦公場(chǎng)所，業(yè)務(wù)數(shù)據(jù)難以得到正確的保護(hù)；辦公終端與后臺(tái)業(yè)務(wù)系統(tǒng)之間的交互產(chǎn)生的真實(shí)業(yè)務(wù)數(shù)據(jù)在網(wǎng)絡(luò)上傳輸，存在網(wǎng)絡(luò)數(shù)據(jù)被截取并外泄的風(fēng)險(xiǎn)；一旦辦公終端遭受惡意軟件或病毒攻擊，后臺(tái)業(yè)務(wù)也將暴露于安全風(fēng)險(xiǎn)之下；用戶(hù)對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)的訪問(wèn)及操作無(wú)法進(jìn)行錄像或監(jiān)控，提供不了審計(jì)、回溯等安全功能。IT人員如何對(duì)終端環(huán)境進(jìn)行高效的管理終端用戶(hù)辦公環(huán)境不統(tǒng)一，應(yīng)用軟件和操作系統(tǒng)的版本差異化大，IT管理維護(hù)通常需要到終端用戶(hù)現(xiàn)場(chǎng)進(jìn)行，導(dǎo)致維護(hù)管理的效率低下，容易因?yàn)榻K端設(shè)備的故障導(dǎo)致業(yè)務(wù)訪問(wèn)的中斷；IT人員需要保證各種辦公軟件在用戶(hù)終端上的正確運(yùn)行，一旦軟件出現(xiàn)安裝/使用/升級(jí)等問(wèn)題，排錯(cuò)工作量較大；數(shù)據(jù)分散在各辦公終端，IT人員無(wú)法對(duì)辦公數(shù)據(jù)進(jìn)行集中備份，增大了數(shù)據(jù)丟失的風(fēng)險(xiǎn)。IT人員難以限制用戶(hù)在辦公終端安裝的應(yīng)用軟件，也難以限制用戶(hù)使用的外設(shè)，不容易實(shí)現(xiàn)IT環(huán)境的標(biāo)準(zhǔn)化。如何進(jìn)一步降低運(yùn)維成本PC故障率高，排錯(cuò)時(shí)間長(zhǎng)，遠(yuǎn)程技術(shù)支持需要額外的軟件。現(xiàn)場(chǎng)支持時(shí)間長(zhǎng)，效率低；傳統(tǒng)PC每臺(tái)功率超過(guò)200W，每年消耗大量用電；PC成本高，更換周期短，在當(dāng)前硬件發(fā)展趨勢(shì)下，通常每3～4年需要升級(jí)硬件；PC占地大，線纜多，影響干凈整潔的辦公環(huán)境；財(cái)務(wù)等部門(mén)因?yàn)樾枰褂貌煌能浖姹緦?dǎo)致需要使用多臺(tái)PC設(shè)備；能否將辦公延伸至其他終端類(lèi)型目前使用的各種辦公軟件大部分只有運(yùn)行于PC或筆記本電腦的版本，若需將辦公延伸至其他終端類(lèi)型，如平板電腦、智能手機(jī)或瘦客戶(hù)機(jī)，需要對(duì)現(xiàn)有業(yè)務(wù)系統(tǒng)或辦公軟件進(jìn)行改造，涉及二次開(kāi)發(fā)成本及工作量；若通過(guò)開(kāi)發(fā)的方式將辦公軟件延伸至其他終端類(lèi)型，用戶(hù)使用習(xí)慣的改變將難以避免，需要對(duì)用戶(hù)進(jìn)行業(yè)務(wù)培訓(xùn)；若將辦公軟件延伸至移動(dòng)終端，需保證終端訪問(wèn)的安全性，降低數(shù)據(jù)外泄的風(fēng)險(xiǎn)；若將辦公軟件延伸至移動(dòng)終端，并開(kāi)放公網(wǎng)的訪問(wèn)，需保證用戶(hù)從公網(wǎng)訪問(wèn)的便捷性、高效性及安全性。需求分析基于上述現(xiàn)狀分析，我們總結(jié)出如下的實(shí)際應(yīng)用需求目標(biāo)：安全性桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心的服務(wù)器上，集中進(jìn)行安全管控；用戶(hù)無(wú)法隨意將各類(lèi)的涉密信息從工作桌面上取走；可以制定嚴(yán)格的訪問(wèn)策略，細(xì)粒度地控制最終用戶(hù)對(duì)桌面應(yīng)用的訪問(wèn)權(quán)限，例如是否可以打印、復(fù)制粘貼或?qū)⑽募４娴奖镜?；?shí)現(xiàn)客戶(hù)端與虛擬桌面之間的傳輸加密；支持關(guān)鍵應(yīng)用系統(tǒng)的用戶(hù)操作錄像審計(jì)，跟蹤和記錄用戶(hù)操作工程，方便回溯；支持基于角色的權(quán)限控制。最終用戶(hù)體驗(yàn)良好的用戶(hù)體驗(yàn)，虛擬桌面能夠提供與目前用戶(hù)使用的PC一樣的各種功能：如流暢地播放視頻，通過(guò)即時(shí)通訊軟件進(jìn)行多媒體通信（包括雙向語(yǔ)音），流暢地觀看帶有flash的網(wǎng)頁(yè)，使用各種外設(shè)等。良好的外設(shè)支持：支持USB設(shè)備重定向、串口和并口重定向、本地磁盤(pán)重寫(xiě)向，另外支持設(shè)置USB存儲(chǔ)設(shè)備黑白名單。終端設(shè)備上展現(xiàn)的虛擬桌面支持支持Flash的本地渲染，可流暢播放。支持動(dòng)態(tài)圖像質(zhì)量調(diào)整。用戶(hù)的客戶(hù)端設(shè)備可以使用各種操作系統(tǒng)和配置的硬件設(shè)備來(lái)訪問(wèn)桌面/應(yīng)用和數(shù)據(jù)。如：筆記本、PC機(jī)、瘦客戶(hù)機(jī)、各種智能手機(jī)、PDA、iPad等。管理員應(yīng)該有必要的監(jiān)測(cè)能力，評(píng)估最終用戶(hù)體驗(yàn)和排除故障所需的工具，以找出問(wèn)題，并計(jì)劃調(diào)整受到影響的服務(wù)質(zhì)量。未來(lái)終端用戶(hù)可以通過(guò)下列不同類(lèi)型的網(wǎng)絡(luò)：高帶寬的LAN、低帶寬的WAN、Internet/3G、甚至用電話撥號(hào)的鏈路都可以流暢地進(jìn)行工作?？晒芾硇詽M足用戶(hù)個(gè)性化，同時(shí)減化管理員工作量。操作系統(tǒng)采用單一模板部署，用戶(hù)自行安裝的軟件和數(shù)據(jù)重定向特定的個(gè)人盤(pán)，當(dāng)操作系統(tǒng)更新時(shí)不會(huì)影響用戶(hù)安裝的軟件和個(gè)人數(shù)據(jù)。通過(guò)一個(gè)集成的管控界面實(shí)現(xiàn)對(duì)所有功能的操控；可靠性不存在直接影響整體架構(gòu)穩(wěn)定性的單點(diǎn)故障。所有功能組件必須支持冗余或高可用性，某些功能組件出現(xiàn)故障也不受影響所有用戶(hù)，其次允許個(gè)別用戶(hù)會(huì)話盡可能自動(dòng)恢復(fù)。支持虛擬機(jī)故障檢測(cè)及快速回退。資源的高利用率通過(guò)采用服務(wù)器和瘦客戶(hù)機(jī)，實(shí)現(xiàn)硬件設(shè)備更長(zhǎng)的更新周期；解決方案方案基于云巔?iConn桌面云方案構(gòu)建，云巔?iConn桌面云方案完全由云巔公司自主研發(fā)，從虛擬化內(nèi)核到用戶(hù)桌面的交付全部使用超融合架構(gòu)，云巔?iConn桌面云方案允許多個(gè)用戶(hù)桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時(shí)共享CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲(chǔ)器等底層物理硬件資源。這種架構(gòu)將用戶(hù)彼此隔離開(kāi)來(lái)，使每位用戶(hù)都擁有自己的操作系統(tǒng)，確保每個(gè)用戶(hù)的個(gè)性化和保留原有使用習(xí)慣，于此同時(shí)，可以對(duì)桌面實(shí)現(xiàn)應(yīng)用的管控和高效集中運(yùn)維。架構(gòu)組成總體架構(gòu)拓?fù)鋱D該方案采用總部集中建設(shè)方案，數(shù)據(jù)中心建設(shè)在北京總部，所有分支機(jī)構(gòu)通過(guò)專(zhuān)線連接到北京總部進(jìn)行集中訪問(wèn)。該方案通過(guò)集中提供桌面云平臺(tái)，實(shí)現(xiàn)了應(yīng)用集中、數(shù)據(jù)集中和管理集中，從而避免了終端用戶(hù)的數(shù)據(jù)管理問(wèn)題。部署架構(gòu)該方案采用分布式堆疊架構(gòu)，每臺(tái)服務(wù)器均保持獨(dú)立運(yùn)行，通過(guò)軟件集群方式實(shí)現(xiàn)統(tǒng)一化管理，每臺(tái)服務(wù)器通過(guò)心跳線進(jìn)行連接，確保服務(wù)器之前網(wǎng)絡(luò)結(jié)構(gòu)局域網(wǎng)絡(luò)：該網(wǎng)絡(luò)主要提供核心服務(wù)器的交換，并與樓層匯聚交換機(jī)連接，聯(lián)通各個(gè)辦公樓等廣域網(wǎng)絡(luò)：該網(wǎng)絡(luò)主要連接其他分公司辦公區(qū)域，實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)互訪?；ヂ?lián)網(wǎng)絡(luò)該網(wǎng)絡(luò)通過(guò)外部互聯(lián)網(wǎng)絡(luò)接入，主要提供移動(dòng)業(yè)務(wù)訪問(wèn)，對(duì)外采用通過(guò)SSL443加密傳輸，且桌面云在網(wǎng)絡(luò)上不傳輸真實(shí)數(shù)據(jù)，保證數(shù)據(jù)安全傳輸。網(wǎng)絡(luò)帶寬需求桌面云網(wǎng)絡(luò)流量主要傳輸桌面云的桌面畫(huà)面信息，平均每用戶(hù)建議保留至少256kbps.訪問(wèn)方式PC或瘦客戶(hù)機(jī)訪問(wèn)流程介紹可通過(guò)PC瀏覽器(IE,Firefox,Chrome,Safari)訪問(wèn)統(tǒng)一的訪問(wèn)門(mén)戶(hù)，輸入用戶(hù)名和密碼：系統(tǒng)會(huì)根據(jù)用戶(hù)的權(quán)限和分配的資源自動(dòng)顯示其桌面，用戶(hù)可以在頁(yè)面中預(yù)覽之前的桌面狀態(tài)，并可直接點(diǎn)擊進(jìn)入如下圖，系統(tǒng)自動(dòng)以html5方式呈現(xiàn)用戶(hù)桌面，用戶(hù)無(wú)需安裝任何客戶(hù)端應(yīng)用。手機(jī)或Pad訪問(wèn)流程介紹訪問(wèn)流程截圖訪問(wèn)AppStore，輸入owtware下載Owtwarelens程序點(diǎn)擊Owtwarelens程序圖標(biāo)，打開(kāi)程序輸入用戶(hù)名、密碼出現(xiàn)用戶(hù)桌面，點(diǎn)擊桌面進(jìn)入進(jìn)入Windows桌面系統(tǒng)支持移動(dòng)設(shè)備本地鍵盤(pán)輸入，包括中文和英文安全管控身份安全管理設(shè)計(jì)本系統(tǒng)與傳統(tǒng)桌面云方案的不同在于不依賴(lài)微軟AD域，大多數(shù)傳統(tǒng)的桌面虛擬化廠商方案幾乎都必須依賴(lài)微軟AD域作為認(rèn)證核心節(jié)點(diǎn)，這對(duì)于大多數(shù)中國(guó)用戶(hù)來(lái)說(shuō)，他們將面臨著不僅僅是用戶(hù)管理的變化，包括原有的網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用環(huán)境、用戶(hù)權(quán)限都要發(fā)生較大的變化，這往往導(dǎo)致了項(xiàng)目上線后各種兼容性問(wèn)題。云巔著眼中國(guó)用戶(hù)IT現(xiàn)狀，自主研發(fā)了多認(rèn)證體系支持，不依賴(lài)于AD域，提供內(nèi)置的用戶(hù)認(rèn)證模塊，并支持與第三方LDAP及雙因素認(rèn)證進(jìn)行對(duì)接，充分理解中國(guó)用戶(hù)的實(shí)際需求，提供開(kāi)放、安全的用戶(hù)認(rèn)證管理平臺(tái)，并高效融合在系統(tǒng)中，高度可靠、安全。數(shù)據(jù)安全管理設(shè)計(jì)數(shù)據(jù)與設(shè)備輸入輸出控制系統(tǒng)自帶針對(duì)數(shù)據(jù)與外設(shè)的控制，包括如下幾個(gè)方面安全控制內(nèi)容內(nèi)容說(shuō)明USB外設(shè)可針對(duì)具體USB設(shè)備的唯一ID識(shí)別號(hào)來(lái)啟用或禁用該設(shè)備的使用，包括打印機(jī)、掃描儀等客戶(hù)端共享文件夾可針對(duì)用戶(hù)PC本地磁盤(pán)的映射數(shù)據(jù)的傳輸進(jìn)行控制，可進(jìn)行雙向、只讀的控制，避免非法數(shù)據(jù)帶入粘貼板可針對(duì)用戶(hù)的粘貼行為進(jìn)行控制，包括單向、雙向粘貼內(nèi)容音頻控制包括對(duì)揚(yáng)聲器、麥克風(fēng)的支持控制視頻播放包括對(duì)攝像頭、視頻流的支持控制傳統(tǒng)端口設(shè)備包括對(duì)串口等舊有接口設(shè)備的支持控制打印使用審計(jì)控制可以對(duì)用戶(hù)打印的文件進(jìn)行XPS格式的存檔，后期可以追溯用戶(hù)打印的文件及文件內(nèi)容。屏幕錄像審計(jì)控制可以對(duì)用戶(hù)屏幕操作行為進(jìn)行全屏錄像，后期可以隨時(shí)調(diào)閱用戶(hù)的錄像審計(jì)，直觀展示用戶(hù)的桌面行為。病毒防控安全設(shè)計(jì)采用三級(jí)安全控制用戶(hù)虛擬機(jī)采用非持久方式，用戶(hù)退出桌面后自動(dòng)清除用戶(hù)數(shù)據(jù)之外產(chǎn)生的臨時(shí)數(shù)據(jù)，實(shí)現(xiàn)系統(tǒng)自恢復(fù)，使得病毒等沒(méi)有殘留的余地，保證系統(tǒng)的安全！控制用戶(hù)數(shù)據(jù)交互通道，例如USB、磁盤(pán)映射、粘貼板等的控制，減少外部非安全數(shù)據(jù)的輸入，降低病毒防控風(fēng)險(xiǎn)通過(guò)集中文件存儲(chǔ)，在相應(yīng)的文件服務(wù)器上進(jìn)行統(tǒng)一的防病毒操作，實(shí)現(xiàn)高效的病毒防控網(wǎng)絡(luò)安全訪問(wèn)設(shè)計(jì)本方案在網(wǎng)絡(luò)上傳輸?shù)膬H是Windows操作系統(tǒng)的圖形指令，沒(méi)有其他與用戶(hù)相關(guān)的文件和數(shù)據(jù)系統(tǒng)自身對(duì)外僅提供ssl443端口服務(wù)，實(shí)現(xiàn)內(nèi)外網(wǎng)隔離，保障用戶(hù)業(yè)務(wù)訪問(wèn)安全，數(shù)據(jù)中心所有對(duì)外流量只需443一個(gè)端口實(shí)現(xiàn)接入和隔離！方案特點(diǎn)高效的管理與運(yùn)維傳統(tǒng)桌面虛擬化解決方案給用戶(hù)帶來(lái)了便捷高效的同時(shí)，也提高了信息化管理人員的技術(shù)門(mén)檻。桌面云管理員需要具備PC管理人員+服務(wù)器存儲(chǔ)管理人員+桌面云軟件管理人員+服務(wù)器虛擬化管理員+數(shù)據(jù)庫(kù)管理和備份管理人員+AD域管理員等，如某一個(gè)環(huán)節(jié)人員技術(shù)實(shí)力跟不上，就會(huì)給整個(gè)桌面云項(xiàng)目帶來(lái)影響；從用人成本來(lái)說(shuō)，不但沒(méi)有下降反而提升了；云巔桌面云采用新一代硬件超融合架構(gòu)，無(wú)需配置存儲(chǔ)，也不需要配置額外的數(shù)據(jù)庫(kù)，支持AD域但不依賴(lài)AD域，將桌面云的管理運(yùn)維難度降到普通PC管理員即可輕松上手，充分利用現(xiàn)有終端管理技術(shù)資源，降低了運(yùn)維難度。快速部署、線性擴(kuò)容傳統(tǒng)桌面虛擬化方案由各種復(fù)雜的硬件，及各種第三方軟件組成，整個(gè)安裝實(shí)施步驟復(fù)雜，某一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題就會(huì)影響整個(gè)項(xiàng)目的進(jìn)度及穩(wěn)定性。而當(dāng)需要進(jìn)行傳統(tǒng)桌面虛擬化系統(tǒng)擴(kuò)容時(shí)，各組件、系統(tǒng)相互牽連，往往需要重新評(píng)估和升級(jí)，不然無(wú)法滿足現(xiàn)有業(yè)務(wù)需求；云巔采用超融合分布式架構(gòu)，信息技術(shù)人員可以通過(guò)一鍵安裝的形式將云巔云平臺(tái)整合到一臺(tái)X86工業(yè)標(biāo)準(zhǔn)服務(wù)器中，整個(gè)安裝實(shí)施簡(jiǎn)單，并以此為基礎(chǔ)單元實(shí)現(xiàn)線性、海量擴(kuò)容，擴(kuò)容時(shí)只需購(gòu)買(mǎi)X86服務(wù)器和軟件許可，無(wú)需對(duì)原有硬件進(jìn)行升級(jí)或擴(kuò)容；軟件的超融合最大程度上降低了安裝部署及后期擴(kuò)容實(shí)施的復(fù)雜度；而且能有效的控制初期投入及未來(lái)的擴(kuò)容成本；分布式架構(gòu)系統(tǒng)采用了分布式架構(gòu)，整體架構(gòu)更加靈活和可伸縮，針對(duì)大型企業(yè)，多數(shù)據(jù)中心和分支機(jī)構(gòu)的實(shí)際情況，系統(tǒng)支持分布式部署與集中式部署等多種交付模式，從而滿足不同應(yīng)用規(guī)模的需求。用戶(hù)體驗(yàn)傳統(tǒng)桌面虛擬化方案中必須在每臺(tái)虛擬桌面操作系統(tǒng)中安裝Agent代理程序，用戶(hù)通過(guò)虛擬桌面agent程序獲得屏幕畫(huà)面及鼠標(biāo)鍵盤(pán)信息的交互，因此用戶(hù)對(duì)虛擬桌面的操作都是通過(guò)代理程序提供服務(wù)；由于代理程序是運(yùn)行在虛擬桌面中，因此其非常脆弱：AD故障、DNS故障、網(wǎng)絡(luò)故障、程序沖突、用戶(hù)誤刪文件甚至是禁用網(wǎng)卡等任何問(wèn)題都可能影響正常工作，而且故障診斷定位非常困難。云巔桌面云服務(wù)不再依賴(lài)操作系統(tǒng)內(nèi)部的代理程序，用戶(hù)對(duì)桌面的任意操作都不會(huì)影響連接！即便用戶(hù)禁用了虛擬桌面的網(wǎng)卡，訪問(wèn)連接仍然保持不會(huì)中斷；用戶(hù)操作虛擬桌面就像操作物理PC一樣的體驗(yàn)。云巔桌面云可以提供多種登陸方式，客戶(hù)端，網(wǎng)頁(yè)，移動(dòng)終端，而網(wǎng)頁(yè)登陸最具有代表性?？梢灾苯油ㄟ^(guò)web瀏覽器登陸桌面。只要在任何能打開(kāi)web瀏覽器的設(shè)備上，都能輕松訪問(wèn)。不需要安裝任何插件。給出差，家庭辦公員工提供了便利；高度的安全性傳統(tǒng)桌面虛擬化部署中需要在數(shù)據(jù)中心防火墻上為每個(gè)虛擬桌面開(kāi)啟多個(gè)外部訪問(wèn)端口如：443、80、1494、2598、4172等，大量端口開(kāi)放口容易給信息化系統(tǒng)網(wǎng)絡(luò)帶來(lái)極大的隱患，而云巔桌面云僅需開(kāi)啟443端口即可，協(xié)議通信、管理、登陸都在統(tǒng)一443端口中進(jìn)行SSL加密傳輸；如要發(fā)布外網(wǎng)中，只需對(duì)應(yīng)內(nèi)網(wǎng)443端口即可。從整體信息化網(wǎng)絡(luò)建設(shè)來(lái)說(shuō)，為避免造成網(wǎng)絡(luò)攻擊，黑客攻擊等問(wèn)題，肯定是對(duì)外端口越少越好；整個(gè)桌面云傳輸采用NSP協(xié)議，該協(xié)議在網(wǎng)絡(luò)上僅傳輸屏幕變化、鼠標(biāo)鍵盤(pán)及一些外設(shè)信息，并通過(guò)SSL加密傳輸，所有數(shù)據(jù)仍然保留在數(shù)據(jù)中心，數(shù)據(jù)集中安全可控。自主可控并可根據(jù)用戶(hù)需求定制化與客制化目前市場(chǎng)上的虛擬化架構(gòu)主要有：KVM、XEN、Hyper-V、VMware，不同的架構(gòu)體系所代表的產(chǎn)品功能之間會(huì)有差異，比如虛擬機(jī)畫(huà)面?zhèn)鬏?，USB設(shè)備映射等，10年前就已經(jīng)提出的虛擬化技術(shù)路線，一直延伸到現(xiàn)在；隨著信息化技術(shù)的發(fā)展需要，各廠商需要不斷的完善自己的產(chǎn)品，而伴隨著就是不同的組件，不同的軟件搭配起來(lái)的解決方案，企業(yè)需要的是一種適合自己的私有云方案，而非虛擬化技術(shù)。云巔桌面云是一個(gè)滿足所有終端用戶(hù)計(jì)算服務(wù)需求的云平臺(tái)，建立在強(qiáng)大的的云巔云平臺(tái)之上。針對(duì)各種復(fù)雜的業(yè)務(wù)挑戰(zhàn)，提供最終用戶(hù)計(jì)算服務(wù)所需的存儲(chǔ)管理、設(shè)備管理、用戶(hù)生命周期管理、虛擬機(jī)管理、自助門(mén)戶(hù)和遠(yuǎn)程訪問(wèn)支持。云巔桌面云從底層虛擬化平臺(tái)到用戶(hù)訪問(wèn)協(xié)議都是自主研發(fā)，并有自主知識(shí)產(chǎn)權(quán)，系統(tǒng)核心架構(gòu)師擁有微軟和Facebook十多年的軟件研發(fā)經(jīng)驗(yàn)，研發(fā)團(tuán)隊(duì)掌握多項(xiàng)云計(jì)算領(lǐng)域的核心技術(shù)，完全掌控所有核心代碼，我們可以根據(jù)不同的客戶(hù)交付不同風(fēng)格的產(chǎn)品。方案對(duì)比比傳統(tǒng)方案更易于部署從上圖中，我們可以看出，傳統(tǒng)的VDI(如Citrix、VMware等)需要部署大量的第三方管理組件，包括AD域、數(shù)據(jù)庫(kù)、連接服務(wù)器、許可證服務(wù)器等，所有組件均構(gòu)建在WindowsServer服務(wù)器之上，部署極其復(fù)雜。云巔采用超融合架構(gòu)，整個(gè)安裝過(guò)程僅需一張光盤(pán)3個(gè)步驟，軟件高度融合，簡(jiǎn)化部署過(guò)程，并通過(guò)分布式架構(gòu)，后期升級(jí)無(wú)縫平滑，按需增加即可擴(kuò)展整體規(guī)模。比傳統(tǒng)方案更易于管理云巔采用超融合架構(gòu)，整個(gè)架構(gòu)僅需一個(gè)控制臺(tái)，根據(jù)不同用戶(hù)權(quán)限授予不同的管理使用能力，訪問(wèn)管理簡(jiǎn)潔，管理員和用戶(hù)入門(mén)快，所有復(fù)雜的數(shù)據(jù)庫(kù)、底層管理架構(gòu)均由云巔超融合管理平臺(tái)進(jìn)行了整合，相較傳統(tǒng)VDI方案復(fù)雜的管理架構(gòu)，云巔統(tǒng)一融合的架構(gòu)易于管理和維護(hù)。比傳統(tǒng)方案體驗(yàn)更好云巔NSP協(xié)議能夠提供最佳的桌面用戶(hù)體驗(yàn)，特別是外設(shè)的支持，針對(duì)中國(guó)用戶(hù)特殊外設(shè)提供定制化，滿足中國(guó)用戶(hù)特殊外設(shè)的應(yīng)用需求。除此之外，對(duì)于云巔提供全面的系統(tǒng)支持，不僅僅是Windows桌面的交付，還能提供Linux系統(tǒng)的交付，且云巔平臺(tái)采用無(wú)代理架構(gòu)，用戶(hù)具有完整的桌面用戶(hù)體驗(yàn)，且任何操作都不會(huì)影響桌面訪問(wèn)的穩(wěn)定性。而反觀傳統(tǒng)VDI方案，用戶(hù)在桌面中的行為直接影響著虛擬桌面訪問(wèn)的穩(wěn)定性，甚至用戶(hù)修改IP地址這種在桌面PC環(huán)境下看似正常的操作，到了傳統(tǒng)VDI廠商的方案中卻成了非法操作。云巔從架構(gòu)上徹底解決這些用戶(hù)體驗(yàn)問(wèn)題，提供用戶(hù)最佳的用戶(hù)訪問(wèn)體驗(yàn)。云巔采用無(wú)代理架構(gòu)，用戶(hù)桌面從虛擬化底層進(jìn)行傳統(tǒng)，與用戶(hù)操作系統(tǒng)完全隔離，確保用戶(hù)體驗(yàn)與桌面訪問(wèn)的獨(dú)立性，保障用戶(hù)體驗(yàn)和訪問(wèn)性能。比傳統(tǒng)方案成本更低傳統(tǒng)VDI廠商需要大量的第三方產(chǎn)品來(lái)構(gòu)建他們的整體解決方案，實(shí)現(xiàn)同樣的效果云巔無(wú)需使用任何第三方軟硬件要求，從而大幅減少了整體投資成本。與傳統(tǒng)方案綜合比較方案配置清單硬件需求清單類(lèi)型配置參數(shù)數(shù)量備注單價(jià)（元）總價(jià)（元）服務(wù)器CPU：2*IntelXeonE2600