adesk桌面云-技術(shù)白皮書

第1 背景介 第2 傳統(tǒng)桌面辦公的............................................................................桌面運(yùn)維復(fù)雜 總體擁有成本 數(shù)據(jù)安全難以保 辦公地點(diǎn)固定 第3 深信服aDesk桌面云方 桌面云架構(gòu)概 方案組件說 第4 產(chǎn)品亮點(diǎn)解 簡單易 單點(diǎn)登錄與關(guān) 圖形化Web控制 用戶自助恢復(fù)快 網(wǎng)絡(luò)狀態(tài)可 極致體 SRAP高效交 HEDC（HighEfficiencyDesktop 廣域網(wǎng)接入體驗(yàn)改 重定向與硬件..................................................................廣泛終端支 外設(shè)完美兼 顯卡虛擬 顯卡類型和切分類 英偉達(dá)顯卡模 GPU資源可視 vGPU資源池化調(diào)度和負(fù)載均 混合集群HA模 穩(wěn)定高 分布式虛擬..............................................................................SSD緩存優(yōu) 內(nèi)存頁合并技 鏡像分離和IO加 PC利舊...............................................................................虛擬機(jī) 軟件分 商 安全保 多種認(rèn)證方 用戶數(shù)據(jù)盤加 USB黑白.................................................................................應(yīng)用黑白..................................................................................文檔導(dǎo)出審 臨時(shí)權(quán) 屏幕水 第5 深信服方案優(yōu)勢與價(jià) 桌面云方案優(yōu) 桌面云方案業(yè)務(wù)價(jià)值與效益分 第1章背景介紹企業(yè)信息化建設(shè)過程中，到目前為止國內(nèi)客戶幾乎還是采用傳統(tǒng)PC的辦公模式，而傳統(tǒng)PC屬于獨(dú)立計(jì)算模式，操作系統(tǒng)、應(yīng)用程序及數(shù)據(jù)都與每臺(tái)硬件設(shè)備緊密關(guān)聯(lián)，即各組件綁定于每臺(tái)用戶PC上，只要其中一個(gè)環(huán)節(jié)出現(xiàn)問題，桌面將無法正常使用。所以等問題已然成為桌面PC的最大。同時(shí)隨著PC需求量不斷增加，桌面管理復(fù)雜度深信服的aDesk桌面云解決方案，對(duì)IT桌面基礎(chǔ)架構(gòu)進(jìn)行，通過豐富、完善的第2章傳統(tǒng)桌面辦公PCIT人員親臨現(xiàn)場，對(duì)電腦進(jìn)行系統(tǒng)修復(fù)和重新配置，而在整個(gè)PC生命周期中，如此繁瑣的ITPC34IT限的情況下，如何保證服務(wù)質(zhì)量，如何擺脫“救火隊(duì)”的角色，而給提供高效的IT服務(wù)以及良好體驗(yàn)已然成為IT部門致力于發(fā)展的目標(biāo)。PCPCPC來。以耗電量為例，假設(shè)員工使用的是一臺(tái)普通PC，一般工作狀態(tài)下功率為200W左509264PC250W×9h×264594KW。如果算上空調(diào)、空間等傳統(tǒng)PC模式下，PC數(shù)量眾多并且數(shù)據(jù)都于本地，隨著系統(tǒng)安全隱患日益增多，PC往往成為數(shù)據(jù)安全風(fēng)險(xiǎn)集中爆發(fā)的地方。再者，傳統(tǒng)PC模式難以對(duì)移動(dòng)等進(jìn)事件等安全問題一直困擾著IT部門。隨時(shí)隨地統(tǒng)一的桌面、應(yīng)用和數(shù)據(jù)，通過為員工打造桌面隨身行的辦公平臺(tái)，可以PC第3章深信服aDesk傳統(tǒng)PC的眾多弊端是由“終端分散化”所引起的，為了降低綜合成本，提升信其中，桌面云VDS是一款專為云桌面設(shè)計(jì)的軟硬件超融合服務(wù)器，出廠預(yù)集成調(diào)試過程，將VDS開機(jī)之后，只需要按照向?qū)脚渲媒缑鎴?zhí)行幾個(gè)操作步驟，即可完成1、新一代云終端ARM架構(gòu)：硬件架構(gòu)采用ARMCortexA9，其優(yōu)勢在于系統(tǒng)運(yùn)行效率更高，更長，高達(dá)5~8年。綠色環(huán)保：10W，PC102、桌面云化、服務(wù)器虛擬化、虛擬化等軟件平臺(tái)），通過提供簡單、一站式交付方案，極大（5-節(jié)省成（IO（SSDIOIOSSD（IO（3（快速添加，1極致體驗(yàn)：SSD+HDD多倍IO性能，保障云桌面流暢體驗(yàn)。4、aCenter：對(duì)組織中的多個(gè)分支進(jìn)行集中管理，包括統(tǒng)一升級(jí)、統(tǒng)一、資源5、報(bào)表中心：第4章產(chǎn)品亮點(diǎn)解單點(diǎn)登錄與關(guān)WindowsVDIVDC1同時(shí)，深信服的方案可以實(shí)現(xiàn)聯(lián)動(dòng)關(guān)機(jī)，用戶只需點(diǎn)擊1次云桌面“關(guān)機(jī)”按鈕，終端與桌面將關(guān)閉，保留與原有PC一樣的使用體驗(yàn)。圖形化Web控制式桌面云方案，通過形象、簡潔的單一圖形化Web控制臺(tái)進(jìn)行云桌面服務(wù)器和虛擬機(jī)的統(tǒng)一管控，ITIT關(guān)鍵組件（包括CPU、內(nèi)存、和網(wǎng)絡(luò)）提供全面、清晰的性能。用戶自助恢復(fù)快潰、重要數(shù)據(jù)發(fā)生丟失、系統(tǒng)無法恢復(fù)，例如WannaCry等情況下，無需管理員介入VDC網(wǎng)絡(luò)狀態(tài)可5網(wǎng)絡(luò)情況的一個(gè)大概描述以及實(shí)時(shí)網(wǎng)絡(luò)時(shí)延，當(dāng)網(wǎng)絡(luò)時(shí)延超過50ms時(shí)會(huì)提示網(wǎng)絡(luò)狀態(tài)戶名稱、使用VDI時(shí)間、發(fā)送包接收包的情況，進(jìn)而能計(jì)算出一段時(shí)間的平均丟包率。VDI導(dǎo)航條的網(wǎng)絡(luò)狀態(tài)圖標(biāo)由5格信號(hào)標(biāo)示，不同延時(shí)或者不同丟包會(huì)對(duì)應(yīng)不同的信號(hào)格3s0510ms20ms420ms50ms1350ms2100ms213050msSRAP高效交實(shí)現(xiàn)云桌面的高效交付，深信服專門為虛擬桌面及應(yīng)用程序設(shè)計(jì)并研制了SRAP協(xié)SRAP等多項(xiàng)優(yōu)化技術(shù)，相對(duì)RDP協(xié)議提升6倍傳輸效率，最大程度保障用戶桌面體驗(yàn)。HEDC（HighEfficiencyDesktopVDI桌面?zhèn)鬏數(shù)哪康脑谟谝暂^低的流量傳輸服務(wù)端畫面到客戶端因此需要設(shè)計(jì)針深信服提出了一種高效能桌面編碼方案（HEDC，HighEfficiencyDesktopCoding），HEDC先用緩存去除當(dāng)前畫面中與歷史信息相同的部分（冗余數(shù)據(jù)最后把編碼后的數(shù)據(jù)發(fā)送出去，其中自然部分是獨(dú)立的碼流HEDC過程則是解出碼流中的各個(gè)部分的數(shù)據(jù)然后還原成桌面圖像由于自然圖像數(shù)據(jù)是封裝為碼流進(jìn)行發(fā)送，因此可調(diào)用第庫甚至硬件器進(jìn)行基于HEDC在辦公場景緩存高達(dá)高達(dá)95%，各場景對(duì)帶寬需求如下77（輸入中文字符頻率180PDFPPT（，300*400窗口大小（1080P，快速門戶OA（QQ影音，1080P全屏廣域網(wǎng)接入體驗(yàn)改aDesk用戶用戶1word20161202G文件至U用戶A：清晰度下降，畫面幀率高于15幀，音頻質(zhì)量良好B：打字速度不受影響，畫面反饋用戶C：500kbps斷2QQ用戶A：和音頻清晰流暢，幀率253QQword20161202G文件至U用戶A：清晰度下降，畫面幀率高于15幀，音頻質(zhì)量良好B：打字速度不受影響，畫面反饋用戶C：1Mbps500kbps4word20161202G文件至U用戶A：清晰度和幀率隨用戶C取消拷貝后快速提升，幀率達(dá)到25幀以B：打字速度不受影響，畫面反饋用戶C：5QQword2016120163用戶A：用戶以及對(duì)端用戶聽到的語音延遲低于0.5秒，音頻清晰流暢用戶用戶C：1滾動(dòng)無aDeskaDesk重定向與硬并利用ARM實(shí)現(xiàn)，不僅大幅提升流暢度，更有效降低服務(wù)器廣泛終端支外設(shè)完美兼隧道，用于傳輸各類外設(shè)調(diào)用指令，完美兼容掃描槍、掃描儀、頭、小鍵盤、代、手寫板、映射、USB-key等常見外設(shè)顯卡虛擬桌面云的技術(shù)已經(jīng)出現(xiàn)了將近20年了，隨著技術(shù)的發(fā)展越來越成熟，桌面云也越來CPU、內(nèi)存和硬盤組成，這樣的等，但如果涉及到專業(yè)3D軟件、、W10等高端應(yīng)用場景，普通的服務(wù)器就無法GPUGPUGPUGPU演進(jìn)。深信服的GPU虛擬化也同樣遵循了這個(gè)發(fā)展歷程。GPU（pass-顯卡直通方案是通過vfio技術(shù)把顯卡的GPU理GPU1:1的映射到虛擬機(jī)中，給虛擬機(jī)呈現(xiàn)一個(gè)在功能和性能上都和物理GPU一致的設(shè)備。顯卡直通的方案同樣對(duì)GPU無硬件虛擬化的要求，因此普通顯卡也能使用。M10每張卡也僅僅只有4個(gè)物理，因此單臺(tái)服務(wù)器能支持的3D用戶數(shù)量非常有限，GPUGPUTeslaM6032vGPU32同時(shí)使用。M10/M60顯卡可以根據(jù)不同場景和負(fù)載的需求，虛擬出不同規(guī)格的vGPU，并能支持3D虛擬機(jī)在3D服務(wù)器之間遷移，這些都是新一代顯卡虛擬化比較突出的特色GPUCUDA3d4直通2直通①相同架構(gòu)下，顯卡單GPUcuda數(shù)越多，顯卡性能越②顯卡對(duì)第服務(wù)器兼容性查詢 aDesk同的切片，例如：M10有4個(gè)物理，在一張卡上可以最多支持4種不同的切片類型，vGPUNVIDIAGRIDM10-NVIDIAGRIDM10-NVIDIAGRIDM10-NVIDIAGRIDM10-NVIDIAGRIDM10-NVIDIAGRIDM10-NVIDIAGRIDM60-NVIDIAGRIDM60-NVIDIAGRIDM60-NVIDIAGRIDM60-NVIDIAGRIDM60-NVIDIAGRIDM60-英偉達(dá)顯卡模英偉達(dá)的顯卡分為三種模式，分別是VPC、VDWS和EDU，其中VDWSEDUWindowsCUDAGPU1GB2GB4GB8GBGPUGPU觀的看到GPU資源的利用情況和空閑情況，對(duì)資源的最大化合理利用會(huì)起到非常大的幫aDesk以M10為例，從下圖中可以看到，每個(gè)的顯存切片方式、GPU利用率、GPU溫度以及分配到GPU的桌面名稱。vGPUvGPUGPU密度模式：在主機(jī)內(nèi)部，具有相同切片模式的顯卡（例如：2G）的虛擬機(jī)會(huì)優(yōu)先分配到同一個(gè)GPU上運(yùn)行，以空閑供其他虛擬顯卡類型的虛擬機(jī)運(yùn)性能模式：在主機(jī)內(nèi)部，3D虛擬機(jī)會(huì)優(yōu)先選擇顯存空閑最大的GPU運(yùn)行，以確保開機(jī)的3D虛擬機(jī)能得到最大的GPU計(jì)算能力?！靶阅苣Ｊ健边m用于大部分虛HAaDeskHA3D3DHA3DHA，不論何種顯卡，只要有空閑資源即可，圖HA分布式虛深信服通過分布式的虛擬VS技術(shù)，將集群中多個(gè)上的物理硬盤整合來，虛擬成一個(gè)資源池，再為服務(wù)器虛擬化平臺(tái)（VMS）提供服務(wù)。換句話說VMS平臺(tái)看到的虛擬實(shí)際上是由集群中所有桌面云的物理硬盤虛擬出來的，而在VS中的虛擬機(jī)按照分布算法分布在不同的上面。分布式的集群架構(gòu)，能夠SSD緩存優(yōu)深信服桌面云基于“SSD+機(jī)械硬盤”的混合磁盤組合，使用具有很高IO性能的SSD盤緩存桌面云運(yùn)行過程中的經(jīng)常的數(shù)據(jù)（熱點(diǎn)數(shù)據(jù)），以加快熱點(diǎn)數(shù)據(jù)的速度。高達(dá)60%以上的熱點(diǎn)數(shù)據(jù)緩存，有效保障了桌面云的服務(wù)器讀寫效率。而機(jī)械硬盤IO較低，但也比較便宜，用于保存用戶個(gè)人數(shù)據(jù)。通過“SSD+機(jī)械硬盤”的混合模式，實(shí)現(xiàn)以較低成本，獲得更高IO性能，滿足桌面云方案對(duì)高IO的性內(nèi)存頁合并技20%鏡像分離和IO加能使用的是同一套Windows操作系統(tǒng)，無非就是應(yīng)用程序和個(gè)人數(shù)據(jù)不同而已。因此，aDesk（包含應(yīng)用程序）進(jìn)行分離，通過模外，由于多用戶共享同一套模板鏡像，可以利用服務(wù)器的內(nèi)存或緩存卡進(jìn)行重復(fù)數(shù)據(jù)IOOSIO，以提升虛擬桌面啟動(dòng)速度和運(yùn)PC利舊在桌面云方案推進(jìn)的過程中，原有PC若還沒有到更新?lián)Q代的年限，可以充分利用，無需淘汰。深信服通過PC技術(shù)，在原有PC安裝控件后，即可將舊PC變身PCVDIPCPC登錄VDI云桌面，保護(hù)原有IT資產(chǎn)投入的同時(shí)，方便桌面的統(tǒng)一管理。當(dāng)網(wǎng)絡(luò)中斷時(shí)，還支持切換到PC本地桌面，滿足應(yīng)急辦公需求。虛擬機(jī)HA（HighAvailable，高可用性集群）需要兩個(gè)或者兩個(gè)以上的主機(jī)節(jié)點(diǎn)組成集群，軟件分當(dāng)開始制作軟件庫時(shí)，用戶只需要將需要安裝或者更新的軟件安裝到模板虛擬機(jī)即可，在這個(gè)安裝過程中，所有在C盤的非用戶 （用戶 例如:\USER）下寫入文件都將被重定向?qū)懭氲杰浖齑疟P中。本地文件軟件件：保存在軟件庫磁盤中的文件，軟件庫解關(guān)聯(lián)后，桌面用戶將看磁盤的軟件分發(fā)重定向中的文件；軟件庫解關(guān)聯(lián)后，這種文件仍保留在虛本地重定向文件、軟件件對(duì)使用者來說是透明的，當(dāng)打開一個(gè)文 時(shí)，使 在控制臺(tái)【VDIisoVDCIPIPVDCIP第三步，安裝要制作的軟件，注意必須將軟件安裝在c盤非用 （例如屬于用 ），軟件安裝完成，可以在錄制工具的已制作列表中看在軟件庫的已制作頁面，可以看到已經(jīng)制作完成的軟件，包括應(yīng)用軟件、USBAdesk商 .cn。通過商城用戶可以自助合適的并導(dǎo)入到VDC中，可以選擇應(yīng)用到ARM客戶端、X86客戶端、WEB客戶端或者PC利舊客戶端。多種認(rèn)證方服提供本地認(rèn)證、第結(jié)合認(rèn)證、認(rèn)證、Ukey認(rèn)證、硬件特征碼、動(dòng)態(tài)口令等多用戶數(shù)據(jù)盤加信服通過獨(dú)創(chuàng)的“用戶數(shù)據(jù)盤加密”技術(shù)，對(duì)個(gè)人數(shù)據(jù)采取加密，將數(shù)據(jù)以密文的形USBaDesk提供了USB黑白的功能。利用US