某高校多媒體教室虛擬桌面方案建議書V1.0

XX高校多媒體教室虛擬桌面方案建議書建議人：云巔（上海）網(wǎng)絡(luò)科技有限公司日期：2013年10月

?2011－2012云巔(上海)網(wǎng)絡(luò)科技有限公司-版權(quán)所有?2011－2012云巔(上海)網(wǎng)絡(luò)科技有限公司-版權(quán)所有目錄TOC\o"1-3"\h\u95621.XX高校簡(jiǎn)介 3178342.云巔技術(shù)背景簡(jiǎn)介 3292823.XX高校需求分析 560044.云巔解決方案設(shè)計(jì) 7271354.1系統(tǒng)整體架構(gòu)設(shè)計(jì) 789064.2教師機(jī)應(yīng)用場(chǎng)景設(shè)計(jì) 8179454.3學(xué)生機(jī)應(yīng)用場(chǎng)景設(shè)計(jì) 105710５．云巔特色功能場(chǎng)景設(shè)計(jì) 13198936.專業(yè)的定制服務(wù) 18276757.行業(yè)成功案例 19

1.XX高校簡(jiǎn)介上海XX高校創(chuàng)建于1993年，由上海海外聯(lián)誼會(huì)、上海市海外交流協(xié)會(huì)、上海市歸國(guó)華僑聯(lián)合會(huì)、上海中華職業(yè)教育社、上海市工商業(yè)聯(lián)合會(huì)、中國(guó)民主建國(guó)會(huì)上海市委員會(huì)等統(tǒng)戰(zhàn)系統(tǒng)的社會(huì)團(tuán)體及民主黨派共同舉辦的民辦公益性高職院校；是上海市首批由國(guó)家教育部批準(zhǔn)獨(dú)立設(shè)置、面向全國(guó)招生的全日制民辦高職院校之一（1999年），也是上海市首批依法自主招生的高校之一（2005年）。

學(xué)院占地總面積21.87萬平方米（折合328畝），建筑面積12.09萬平方米，教學(xué)科研及輔助用房5.78萬平方米，綠化面積4.4978萬平方米；現(xiàn)有紙質(zhì)藏書33.7萬冊(cè)、電子圖書33萬冊(cè)，為學(xué)生加強(qiáng)專業(yè)學(xué)習(xí)、豐富知識(shí)提供便利。

學(xué)院曾2次被評(píng)為上海市級(jí)“文明單位”；2006年榮獲“上海市職業(yè)教育先進(jìn)單位”稱號(hào)；2013年學(xué)院成為全國(guó)非盈利性高等學(xué)校聯(lián)盟成員單位、上海市民辦教育發(fā)展基金會(huì)發(fā)起單位之一；是上海市目前引進(jìn)并正在使用“校園資源計(jì)劃（CRP）”的高校，為提升教育教學(xué)信息化管理效能、加強(qiáng)智慧型校園建設(shè)具有切實(shí)而重要的意義。

學(xué)院現(xiàn)設(shè)7系1部，共26個(gè)專業(yè)，具有完備的教學(xué)中心、實(shí)訓(xùn)中心、室內(nèi)外運(yùn)動(dòng)場(chǎng)和生活園區(qū)?，F(xiàn)有全日制在校生4031名、教職工288人；擁有一批由資深的教授、副教授組成的專兼職師資隊(duì)伍。專任教師136人，兼職教師248人；專任教師中45歲以下青年教師占60%、碩士及以上學(xué)歷占青年教師的79.17%，高級(jí)職稱占教師比例的30.65%、中級(jí)職稱占教師比例的49.38%、雙師素質(zhì)教師占專業(yè)課教師的57%。歷年來學(xué)院已為國(guó)家和社會(huì)培養(yǎng)16860名合格的高技能人才。2.云巔技術(shù)背景簡(jiǎn)介云巔-中國(guó)的云計(jì)算技術(shù)專家云巔（上海）網(wǎng)絡(luò)科技有限公司于2012年成立于上海，是中國(guó)唯一一家擁有國(guó)際領(lǐng)先的云計(jì)算平臺(tái)技術(shù)的軟件創(chuàng)新企業(yè)。云巔在世界上率先提出并實(shí)現(xiàn)了基于標(biāo)準(zhǔn)瀏覽器，集用戶管理，虛機(jī)管理，數(shù)據(jù)存儲(chǔ)共享，平臺(tái)完全開放，和實(shí)時(shí)遠(yuǎn)程訪問于一體的虛擬桌面管理系統(tǒng)架構(gòu)，并能做到服務(wù)器自動(dòng)高可用和線性擴(kuò)容。這是虛擬平臺(tái)技術(shù)的革命。使“即插即用，普及海量云桌面”成為現(xiàn)實(shí)。云巔于2012年5月成功推出了以標(biāo)準(zhǔn)服務(wù)器為載體，集軟硬件一體化的iConn虛擬桌面管理服務(wù)器。自產(chǎn)品投放市場(chǎng)以來，便捷的實(shí)施（在不改變客戶IT現(xiàn)有架構(gòu)的基礎(chǔ)上，即插即用），穩(wěn)定的系統(tǒng)（一年多的用戶反饋，證明我們的系統(tǒng)穩(wěn)定性已大大超出客戶的預(yù)期），強(qiáng)大的功能（在多項(xiàng)功能指標(biāo)上，如對(duì)外設(shè)的支持已超越國(guó)際同類產(chǎn)品），高效的服務(wù)（本地研發(fā)團(tuán)隊(duì)快速相應(yīng)，并最大限度地滿足客戶的個(gè)性化定制需求）在競(jìng)爭(zhēng)激烈的私有云市場(chǎng)得以立足。現(xiàn)產(chǎn)品遍及華東，華北和華南的50多家客戶，跨躍政府，學(xué)校，金融，公安和制造業(yè)等多個(gè)行業(yè)。我們國(guó)際一流的云計(jì)算核心技術(shù)真正交付了“簡(jiǎn)化IT,保障數(shù)據(jù)安全，降低企業(yè)運(yùn)維成本”的承諾，獲得了廣大用戶的好評(píng)?，F(xiàn)階段，所有實(shí)施一年以上的用戶順利實(shí)現(xiàn)了線性擴(kuò)容。云巔于2013年獲得上海市政府頒發(fā)的雙軟認(rèn)證，并榮獲年度產(chǎn)品高新技術(shù)轉(zhuǎn)化資質(zhì)。核心競(jìng)爭(zhēng)力：國(guó)際級(jí)研發(fā)中國(guó)原創(chuàng)業(yè)界頂尖水準(zhǔn)的原創(chuàng)系統(tǒng)架構(gòu)，靈活可擴(kuò)展，支持高達(dá)10萬用戶高水準(zhǔn)的本地自主研發(fā)，擁有多項(xiàng)國(guó)內(nèi)外云計(jì)算核心技術(shù)專利專業(yè)的易用設(shè)計(jì)，部署便捷，管理方便，使用簡(jiǎn)單國(guó)際一流的團(tuán)隊(duì)，持續(xù)創(chuàng)新和高質(zhì)交付

3.XX高校需求分析XX高校的機(jī)房采用獨(dú)立的PC機(jī)，通過交換機(jī)連接到上層路由器，實(shí)現(xiàn)機(jī)房?jī)?nèi)和機(jī)房之間網(wǎng)絡(luò)的互通。每臺(tái)PC機(jī)上都安裝了保護(hù)卡，通過保護(hù)卡實(shí)現(xiàn)對(duì)多媒體機(jī)房PC機(jī)的統(tǒng)一管控。保護(hù)卡全稱硬盤保護(hù)卡，是一種用于保護(hù)計(jì)算機(jī)操作系統(tǒng)的PCI擴(kuò)展卡。它的原理就是接管對(duì)硬盤進(jìn)行讀寫操作的INT13中斷，當(dāng)系統(tǒng)啟動(dòng)的時(shí)候，保護(hù)卡首先用自己的程序接管INT13中斷地址，隨后所有對(duì)硬盤進(jìn)行的讀寫操作都將受到保護(hù)卡的控制。從而可以實(shí)現(xiàn)遠(yuǎn)程管理學(xué)生機(jī)、操作系統(tǒng)開機(jī)自還原、軟件統(tǒng)一注冊(cè)、機(jī)房軟件環(huán)境統(tǒng)一安裝和單機(jī)部署多系統(tǒng)環(huán)境等功能。在使用過程中，XX高校的機(jī)房已經(jīng)面臨如下的種種挑戰(zhàn)：學(xué)校對(duì)不同專業(yè)的教學(xué)、考試、操作等場(chǎng)景需要繁多的自定義模板，而傳統(tǒng)模式每間教室只能支持某種特定的模板，這勢(shì)必促使學(xué)校投入大量的人力、物力成本以滿足老師和學(xué)生對(duì)計(jì)算機(jī)教學(xué)的剛性需求，從而造成重復(fù)建設(shè)、導(dǎo)致教學(xué)資源大量閑置和浪費(fèi)；計(jì)算機(jī)已經(jīng)成為學(xué)院各專業(yè)教師授課和學(xué)生操作的基本工具，而面對(duì)日常需要的各種教學(xué)桌面都不得不由具備相當(dāng)IT專業(yè)技能的人員協(xié)助發(fā)布和更新，同時(shí)IT管理人員又要花費(fèi)大量的精力用來調(diào)試與安裝。這勢(shì)必造成人力資源的大量配備，盡管如此仍然會(huì)讓電教老師們通宵加班、叫苦不迭；學(xué)校以就業(yè)為導(dǎo)向，希望學(xué)生有更多的操作與演練的機(jī)會(huì)，但是鑒于對(duì)數(shù)據(jù)不安全、軟、硬件故障率高、甚至軟件無法兼容等現(xiàn)實(shí)問題無法滿足學(xué)生業(yè)余科研，自習(xí)上機(jī)等需求；基于保護(hù)卡的統(tǒng)一發(fā)布和管理，每次更新模板或是添加刪除應(yīng)用程序時(shí)，不得不去面對(duì)傳輸成功率低、更新時(shí)間長(zhǎng)的困境；針對(duì)用戶面臨的挑戰(zhàn)，云巔為用戶提供了iConn虛擬桌面解決方案，完美的解決用戶當(dāng)前的需求，同時(shí)也為用戶帶來了多方面的增益。 云巔虛擬桌面系統(tǒng)能夠輕松創(chuàng)建包含課件的虛機(jī)模板，教師可以點(diǎn)擊腳本批量發(fā)布學(xué)生上課虛機(jī)，通過使用云巔特有的Persistent虛機(jī)支持在保存、關(guān)機(jī)時(shí)恢復(fù)到模板或快照狀態(tài)的功能，可以為每個(gè)學(xué)生桌面設(shè)定固定的IP地址，從而便于教學(xué)管理。同時(shí)能夠設(shè)定是否允許學(xué)生虛機(jī)使用USB盤,從而方便管控學(xué)生進(jìn)行資料和文檔的拷貝。云巔虛擬桌面系統(tǒng)還可以通過加載NAS存儲(chǔ)統(tǒng)一給教師和學(xué)生發(fā)布長(zhǎng)久性可用的網(wǎng)絡(luò)存儲(chǔ)空間，從而方便學(xué)生做電子筆記，也方便教師隨時(shí)分享教程相關(guān)的資料。云巔虛擬桌面系統(tǒng)設(shè)計(jì)初期支持50并發(fā)用戶，后續(xù)可以依照實(shí)際的需要進(jìn)行線性擴(kuò)容，擴(kuò)容過程中不需要改變現(xiàn)有的體系架構(gòu)，只需要堆疊新的iConn服務(wù)器，單點(diǎn)成本保持不變，最大可以擴(kuò)容到10萬用戶量級(jí)。

4.云巔解決方案設(shè)計(jì)4.1系統(tǒng)整體架構(gòu)設(shè)計(jì)云巔方案具有即插即用的特色，可以在客戶處快速部署iConn服務(wù)器，實(shí)現(xiàn)私有的虛擬桌面系統(tǒng)。針對(duì)用戶當(dāng)前需求，提供如下的系統(tǒng)架構(gòu)：

4.2教師機(jī)應(yīng)用場(chǎng)景設(shè)計(jì)場(chǎng)景描述：上課前，教師登錄虛擬桌面管理平臺(tái)，選擇點(diǎn)擊要上的課程，然后登陸教師機(jī)， 運(yùn)行極域管理端軟件進(jìn)行日常的多媒體教學(xué)。教學(xué)結(jié)束后，教師再次登錄虛擬 桌面管理平臺(tái)，點(diǎn)擊下課即可關(guān)閉所有的瘦客戶機(jī)終端。技術(shù)實(shí)施要點(diǎn)為教師創(chuàng)建管理員賬號(hào)，在虛擬桌面管理平臺(tái)配置上下課腳本；教師上課時(shí)，點(diǎn)擊相應(yīng)的上課按鍵，即可處于相關(guān)的授課狀態(tài)；為教師發(fā)布教師機(jī)，教師登陸后運(yùn)行極域管理軟件，即可進(jìn)行多媒體教學(xué)；教學(xué)結(jié)束后，教師點(diǎn)擊相應(yīng)的下課按鍵，即可關(guān)閉所有的學(xué)生虛機(jī)和瘦客戶機(jī)；教師虛機(jī)的配置如下：允許使用U盤和USB外設(shè)，允許把本地資源映射到虛機(jī)使用（如硬盤、光盤等），從而方便教師隨時(shí)導(dǎo)入和導(dǎo)出資料和文檔；4.3學(xué)生機(jī)應(yīng)用場(chǎng)景設(shè)計(jì)場(chǎng)景描述：學(xué)生上課時(shí)，啟動(dòng)瘦客戶機(jī)，10~20秒后進(jìn)入教學(xué)界面（如Photoshop程序已 經(jīng)處于運(yùn)行狀態(tài)或相關(guān)教程的PPT已經(jīng)處于打開狀態(tài)），此時(shí)極域教學(xué)軟件客 戶端已經(jīng)被啟用，馬上可以進(jìn)行日常的教學(xué)活動(dòng)。下課后，學(xué)生可以自行離開 教室，由教師通過虛擬桌面管控平臺(tái)統(tǒng)一關(guān)機(jī)。技術(shù)要點(diǎn)：批量創(chuàng)建48個(gè)學(xué)生賬號(hào)，對(duì)應(yīng)教室的48個(gè)學(xué)生座位，設(shè)定學(xué)生賬號(hào)的身份驗(yàn)證模式為IP認(rèn)證；為每個(gè)學(xué)生賬號(hào)配置與學(xué)生瘦客戶機(jī)一致的IP地址，當(dāng)學(xué)生瘦客戶機(jī)啟動(dòng)時(shí)，瘦客戶機(jī)自動(dòng)使用自身的IP地址登錄虛擬桌面系統(tǒng)，這樣就實(shí)現(xiàn)了學(xué)生賬號(hào)與教室中瘦客戶機(jī)一一綁定；依照不同的教學(xué)模板，批量創(chuàng)建Persistent模式的學(xué)生虛機(jī)，設(shè)定學(xué)生虛機(jī)的網(wǎng)卡類型為Bridged模式，捆綁到0以外的網(wǎng)卡；（注意：極域軟件啟動(dòng)視頻廣播時(shí)，會(huì)占用當(dāng)前所在的網(wǎng)絡(luò)帶寬，因此必須要對(duì)虛機(jī)的網(wǎng)絡(luò)進(jìn)行重定向，避免影響瘦終端與虛擬桌面平臺(tái)的數(shù)據(jù)通訊。）如下對(duì)已經(jīng)發(fā)布的學(xué)生虛機(jī)進(jìn)行批量的IP地址設(shè)定；對(duì)已經(jīng)設(shè)定完IP地址的Persistent虛機(jī)批量制作快照，隨后啟用云巔Persistent虛機(jī)特有的支持在保存、關(guān)機(jī)時(shí)恢復(fù)到快照狀態(tài)的功能，進(jìn)行批量設(shè)定。這樣每次上課的時(shí)候，學(xué)生虛機(jī)都會(huì)恢復(fù)到快照狀態(tài)，既保存了完整的教學(xué)環(huán)境又不會(huì)發(fā)生IP地址的變動(dòng)。這樣就可以實(shí)現(xiàn)固定位置的瘦客戶機(jī)對(duì)應(yīng)固定的學(xué)生號(hào)，運(yùn)行固定的虛機(jī)，從而在極域軟件中就可以實(shí)現(xiàn)學(xué)生終端與學(xué)生的一一對(duì)應(yīng)；學(xué)生虛機(jī)可以依照教學(xué)的實(shí)際需要是否允許使用U盤拷貝數(shù)據(jù)；

５．云巔特色功能場(chǎng)景設(shè)計(jì)單點(diǎn)登陸云巔內(nèi)置訪問和代理模塊，客戶僅僅需要訪問到某一臺(tái)云巔服務(wù)器的桌面服務(wù)器端口，即可打開并使用虛擬桌面的所有功能，大大降低網(wǎng)絡(luò)管理壓力；一體化的系統(tǒng)構(gòu)架云巔通過一套直接運(yùn)行在底層的軟件運(yùn)行桌面虛擬化的所有功能。每臺(tái)云巔服務(wù)器運(yùn)行的軟件完全相同，擴(kuò)容僅僅是增加服務(wù)器而已，為管理服務(wù)器集群提供了極大便利；全虛擬化技術(shù)構(gòu)架使用真正的全虛擬化構(gòu)架，虛擬機(jī)的發(fā)布和運(yùn)行不依賴運(yùn)行在虛擬機(jī)內(nèi)部的插件，在規(guī)模部署過程中，不會(huì)因?yàn)樘摂M機(jī)系統(tǒng)本身的問題干擾用戶對(duì)虛擬機(jī)的訪問，提高系統(tǒng)穩(wěn)定性，降低管理難度；精細(xì)的桌面管控基于云巔獨(dú)有的腳本管理機(jī)制，管理員在界面上通過豐富的腳本功能來實(shí)現(xiàn)批量重命名，批量開機(jī)，批量加域等管控功能，而這所有功能都是可自定義和修改的；構(gòu)架層次簡(jiǎn)單客戶端直接跟服務(wù)器層打交道，不存在中間應(yīng)用層，服務(wù)器底層的穩(wěn)定性保證 了桌面使用的穩(wěn)定性；無狀態(tài)虛擬機(jī)的策略控制點(diǎn)在每個(gè)桌面上可將任意桌面選擇為無狀態(tài)或者保存用戶數(shù)據(jù)。跟桌面的分組和模板無關(guān)，控 制更加靈活（其他國(guó)外廠商的此類選項(xiàng)是在虛擬機(jī)模板制作時(shí)作用在整個(gè)虛擬 機(jī)資源池上的，生成后無法在每個(gè)桌面上改變策略）；云巔強(qiáng)大的搜索功能云巔虛擬桌面管理平臺(tái)是業(yè)內(nèi)唯一以全局搜索引擎為核心的平臺(tái)。同時(shí)支持自 由文本和結(jié)構(gòu)文本的搜索。這個(gè)設(shè)計(jì)使系統(tǒng)管理員瞬時(shí)能夠獲得所有需要的 信息，使得海量用戶擴(kuò)容成為可能?，F(xiàn)階段云巔iConn虛擬桌面管理平臺(tái)可 以支持的用戶數(shù)可以多達(dá)十萬以上。管理員再也不用逐級(jí)展開樹形結(jié)構(gòu)尋找 桌面或其他信息了；多認(rèn)證模式云巔提供多種認(rèn)證方式，從基本的用戶名密碼認(rèn)證、證書認(rèn)證、AD認(rèn)證到獨(dú)特 的IP認(rèn)證及最新的多因子認(rèn)證。同時(shí)能夠很好的支持包括LDAP在內(nèi)的多種 RADIUS認(rèn)證方式。內(nèi)置的存儲(chǔ)管理云巔虛擬桌面管理平臺(tái)提供了內(nèi)置的存儲(chǔ)管理，可以在注冊(cè)NAS存儲(chǔ)服務(wù)器后， 統(tǒng)一為所有的用戶發(fā)布不同權(quán)限的網(wǎng)絡(luò)存儲(chǔ)空間，從而實(shí)現(xiàn)云存儲(chǔ)與云桌面系 統(tǒng)的合二為一。

如下是云巔iConn軟件的完整功能說明：云巔iConn軟件功能說明iConn基本功能虛機(jī)生命周期管理：創(chuàng)建、配置、分配與刪除；持久型與無狀態(tài)；運(yùn)行日志虛機(jī)內(nèi)部資源配置與權(quán)限管理：處理器/內(nèi)存/磁盤/網(wǎng)絡(luò)/啟動(dòng)設(shè)備/多顯示器虛機(jī)外部資源訪問與權(quán)限管理：USB/串口/剪貼板/音視頻/本地文件夾/圖像質(zhì)量/網(wǎng)絡(luò)帶寬虛機(jī)數(shù)據(jù)快照備份與恢復(fù)模板生命周期管理：創(chuàng)建、配置、分配與刪除；主鏡像與差異磁盤；支持導(dǎo)出和導(dǎo)入服務(wù)器管理：狀態(tài)監(jiān)控、性能分析、日志與警報(bào)客戶端：HTML5/Linux/LinuxARM/Windows/AndroidiConn特色功能基于搜索的統(tǒng)一系統(tǒng)管理;高可用服務(wù)器集群管理;軟件定義網(wǎng)絡(luò)服務(wù);軟件定義存儲(chǔ)服務(wù)搜索全局對(duì)象搜索；特定管理模塊搜索；快速結(jié)果更新與展現(xiàn)支持組合/布爾表達(dá)式/結(jié)構(gòu)化與自由文本格式基于Web的統(tǒng)一管理門戶大規(guī)模用戶管理/有向圖數(shù)據(jù)驅(qū)動(dòng)引擎系統(tǒng)高可用性多服務(wù)器集群自管理：自動(dòng)發(fā)現(xiàn)與自動(dòng)配置核心管理服務(wù)的自動(dòng)備份與恢復(fù)網(wǎng)絡(luò)服務(wù)網(wǎng)絡(luò)負(fù)載均衡；集成的快速連接代理、重定向與反向代理協(xié)議與端口復(fù)用的端到端安全加密訪問分布式數(shù)據(jù)存儲(chǔ)服務(wù)I/O負(fù)載均衡；介質(zhì)導(dǎo)入管理；智能數(shù)據(jù)分發(fā)與同步外部存儲(chǔ)(NAS/SAN)整合管理；公共文件夾/群組文件夾/個(gè)人文件夾開放平臺(tái)接口(FullRESTAPI)其它特色管理功能虛機(jī)同時(shí)支持Windows和Linux；操作系統(tǒng)內(nèi)部進(jìn)程控制可自動(dòng)重置到快照或模板；自動(dòng)休眠設(shè)置模板支持帶狀態(tài)保存與快速啟動(dòng)安全與認(rèn)證基于角色的安全審計(jì)與權(quán)限控制多種混合登錄模式：密碼/IPiConn高級(jí)管理功能(僅企業(yè)版支持）海量規(guī)模用戶管理可定制的虛機(jī)內(nèi)部進(jìn)程控制高級(jí)用戶認(rèn)證登錄模式AD集成與認(rèn)證/證書認(rèn)證/雙因子認(rèn)證/LDAP支持可定制擴(kuò)展的安全策略自定義用戶角色與權(quán)限控制可自定義的腳本創(chuàng)建與管理集成語法檢查的編輯器虛機(jī)數(shù)據(jù)自動(dòng)熱備份與恢復(fù)預(yù)備模式（支持快速恢復(fù)）/歸檔模式視頻輸入（照片模式/視頻流模式）USB通過服務(wù)器連接iConn附加管理功能(需申請(qǐng)獨(dú)立許可文件，可單獨(dú)購(gòu)買）審計(jì)錄像與回放(專業(yè)版/企業(yè)版可選）虛機(jī)數(shù)