![终端虚拟化系统_第1页](http://file3.renrendoc.com/fileroot_temp3/2022-3/1/b17777c8-3bb0-4bb3-a938-f532531962c7/b17777c8-3bb0-4bb3-a938-f532531962c71.gif)
![终端虚拟化系统_第2页](http://file3.renrendoc.com/fileroot_temp3/2022-3/1/b17777c8-3bb0-4bb3-a938-f532531962c7/b17777c8-3bb0-4bb3-a938-f532531962c72.gif)
![终端虚拟化系统_第3页](http://file3.renrendoc.com/fileroot_temp3/2022-3/1/b17777c8-3bb0-4bb3-a938-f532531962c7/b17777c8-3bb0-4bb3-a938-f532531962c73.gif)
![终端虚拟化系统_第4页](http://file3.renrendoc.com/fileroot_temp3/2022-3/1/b17777c8-3bb0-4bb3-a938-f532531962c7/b17777c8-3bb0-4bb3-a938-f532531962c74.gif)
![终端虚拟化系统_第5页](http://file3.renrendoc.com/fileroot_temp3/2022-3/1/b17777c8-3bb0-4bb3-a938-f532531962c7/b17777c8-3bb0-4bb3-a938-f532531962c75.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、终端虚拟化系统博睿勤终端虚拟化系统采用完全虚拟化技术和专有网络协议,把各种应用软件集中部署在终端虚拟化系统服务器上,客户端使用博睿勤零终端设备,无需安装其它任何其他软件,就可以高效、安全、便捷地访问各种应用软件,从而构建出具备网络隔离、集中管控、安全可靠的信息化平台。 产品详情终端虚拟化系统 博睿勤终端虚拟化系统采用完全虚拟化技术和专有网络协议,把各种应用软件集中部署在终端虚拟化系统服务器上,客户端使用博睿勤零终端设备,无需安装其它任何其他软件,就可以高效、安全、便捷地访问各种应用软件,从而
2、构建出具备网络隔离、集中管控、安全可靠的信息化平台,拥有自主国产和按需定制的突出优势。终端虚拟化系统(TCS)有两大组成部分:终端虚拟化服务系统(TCSS);零终端(TZC)或虚拟零终端(vTZC)。 图1 TCS架构图 1.终端虚拟化服务系统:在物理服务器上完全虚拟出若干虚拟计算单元(VM),对零终端和虚拟零终端侧提供虚拟桌面服务。虚拟计算单元(VM)通过虚拟网络去访问其他服务。终端虚拟化服务系统在管理层面包含终端虚拟化桌面审计管理;终端虚拟化服务器远程监控管理;终端虚拟化会话管
3、理;终端虚拟化服务器管理;终端虚拟化设备管理。 2.零终端:专有设计的客户端设备和其上的软件系统。虚拟零终端:传统PC复用上的终端虚拟化系统客户端组件。一、 终端虚拟化系统的功能功能子功能功能说明后端计算集中管控策略管理中心可对用策略用户进行不同权限的管控更加安全可控终端虚拟化、集中管控所有数据全部放在终端虚拟化系统,集中管理,用户端无存储,所有运维均在后端,前端零维护快照、多点快照、克隆、批量部署、迁移、封装、暂停、保存可对终端虚拟化单元行进备份,快速部署,存储多路径,等多种机制的操作使运
4、维更加灵活方便。外设权限根据外设类型设置可差异化的(UEKY和USB存储的互斥访问)系统实时监控可对系统进行实时监控,如查看cpu、内存、网络等负载情况系统远端管控可对系统远程的监控和操作让运维更加方便快捷计划任务可对终端虚拟化计算单元集中的进行开关机控制资源群组管理可对终端虚拟化系统服务器群进行统一的调度管理用户策略管理中心可对用户权限进行粒度管理,可对用户投放空闲的资源,如一个用户可拥有多个计算单元,并对用户外设使用进行管控终端管理中心可集中对上百台散布的终端设备进行组织、升级、控制管理系统日志功能可查看系统自运行以来所有的日志信息或者按条件查询指定条件的日志信息。条件包括指定的用户或者指
5、定的时间段,二者可以组合查询资源分配、挂起、回收可对终端虚拟化的计算资源行进自由分配,并可对某个计算单元进行释放资源保留当前状态。FT计算单元具有可靠的容错机制快照、存储容灾、存储备份恢复支持快照备份,存储容灾以及灾难恢复负载均衡当一台服务器负载过大计算单元(由管理员手动)迁移到其他服务器链接克隆模板文件克隆,节省存储空间LINUX的支持和外设的同步支持linux计算单元的访问和外设同步开启、关闭、重启、连接用户端通过前端接入设备通过开启,关闭,重启,连接对私有的计算单元进行操作,连接后与传统使用无差异申请,退还可以申请新的计算单元,并灵活退还终端虚拟化资源网络隔离虚拟计算单元之间隔离虚拟计算
6、单元之间通过虚拟网络进行虚拟子网隔离零终端和虚拟计算单元之间隔离零终端和虚拟计算单元通过私有的终端虚拟化协议进行隔离PC复用上虚拟零终端和PC操作系统以及虚拟零终端之间隔离PC复用上虚拟零终端是一个协议客户端插件, 只共享了PC复用的键盘鼠标显示器和网卡等硬件资源,和PC操作系统以及虚拟零终端无任何通讯通道安全可靠UKEY的身份认证用户可通过UKEY认证登陆系统使用者身份认证,设备身份认证可对使用者的身份行进管控,并同时对设备行进管控军标身份和应用认证军标的UKEY设备进行应用和身份认证军标通道加密军标的UKEY设备进行通道加密用户审计中心可监控、录制/回放人员对计算机的操作过程,可
7、以管理人员检查用户是否符合信息访问、操作规范性和既定规则的要求。域认证、第三方认证可支持域控器、工作组管理和其他厂商认证系统第三方灵活定制第三方开发接口可开放面向开发者的开发和运行环境兼容第三方设备标准接口兼容第三方硬件设备接口兼容第三方软件标准接口兼容第三方软件的接口二、 终端虚拟化系统的关键技术关键技术 关键技术说明计算虚拟化 针对CPU和MEM的虚拟化调度,完全虚拟化技术,半虚拟化技术和硬件虚拟化技术 磁盘IO和网络IO加速 Direct IO对IO设备进行加速,解决了传统虚拟化技术两层IO访问效率低的问题 外设重定向
8、 端口虚拟化确保外设兼容性好,但网络QOS会导致设备物理电气特性冲突。设备虚拟化确保了设备访问的稳定性,但是其兼容性受到一定的影响 专有通讯协议 CTP远程桌面接入协议确保用户虚拟计算单元的桌面被高效的稳定的无差别的投递到前端,确保用户体验不变 内存共享 用户计算单元操作系统相同,将相同页面的内存以页为单位进行共享,可使得全部用户虚拟内存的使用大小远大于实际物理内存的大小 存储虚拟化 分布式集群文件系统屏蔽了存储设备的硬件区别,同时兼容DAS/NAS/SAN等不同的存储设备类型和不同厂商的存储设备。通过多路径的设计确保用户存
9、储子系统的高可用性 网络虚拟化 终端虚拟化系统内部的虚拟交换机可以做虚拟计算单元的网络连接,网路安全属性,比如多DHCP冲突,防ARP攻击等 三、终端虚拟化系统对现有业务网的影响 不改变用户端设备 不改变网络结构 不改变用户习惯 兼容原有网络(比如认证和加密子系统) 一个TCS可以同时承载一种或多种操作系统 一个TCS可以同时承载一个或多个业务系统 业务分层应用场景:图2 TCS业务分层应用场景 四、 终端虚拟化系统工程部署及软硬件配置方案终端虚拟化系统
10、工程部署场景: 服务器参考配置名称配置数量备注CPUXeon E5-2670 2.6GHz2(8C)内存8G1333 RDIMM12 硬盘300G 3.5 SAS(15K)6 固态硬盘120G 2.5 2 RAID八通道SAS高性能RAID卡(512MB缓存)支持Raid0、1、5网络GE网卡6 电源800W单电源2 零终端参考配置名称配置数量备注CPUIntel atom N2701 内存2GB DDR2
11、0;13331 TCS虚拟计算单元(VM)部署方案虚拟计算单元(VM)名称vCPU内存(GB)磁盘(GB)OS虚拟机数量说明终端虚拟化会话接入控制器2430 2 终端虚拟化桌面审计管理2250 1 终端虚拟化桌面审计接入控制器2230 1 终端虚拟化远程监控管理2250 1 终端虚拟化远程监控接入控制器2430 1 终端虚拟化设备管理终端虚拟化会话管理器终端虚拟化服务器2430 1 XP2230 10业务系统,可根据实际需求调整中标麒麟(安全O
12、S)1240 10业务系统,可根据实际需求调整Win72350 10业务系统,可根据实际需求调整TCS产品清单l 终端虚拟化系统软件 1套l 终端虚拟化桌面审计 1套l 终端虚拟化服务器远程监控
13、1套l WIN7(SP1)系统或者ISO镜像l WINXP(SP3)系统或ISO镜像l WIN2003系统l WIN2008(SP1)系统l 中标麒麟系统或ISO镜像 终端虚拟化系统的重大价值 1. 新型计算模式:TCS是云计算体系中的核心技术,是完全国产化技术,并具有国际领先水平的新的计算模式。2. 集中管控,安全可靠:对于所有的计算单元、存储单元、系统、应用软件、数据、账户、权限、接入设备等进行统一有效的集中式的管理。3. 终端不存密,信息不落地:前端接入设备无存储设备,业务数据和信息只在数据中心内或者数据中心之间进行交换。 彻底的降低了终端的泄密风险。4. 安全的“网中网”业务
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- DB13(J)-T 8414-2021 明挖法地下综合管廊防水工程技术标准
- 蔬菜配送安全责任书
- 人员测评理论与方法复习点重与公式
- 装饰工程文明施工措施
- 哈尔滨市延寿县2024届数学四下期末统考试题含解析
- 小学三年级上学期体育与健康《小篮球:球性球感与游戏》脚本
- 风扇离合器产品相关项目建议书
- ISO∕IEC 42001-2023人工智能管理体系之8:“6策划-6.1 确定风险和机遇的措施”解读、实施流程和风险描述(雷泽佳编制-2024)
- 贵州省正安县2025届初三下学期第一次诊断性考试化学试题试卷含解析
- 《会计学(第7版)》第5章 练习题答案(第6版)
- 开学第一课(奥运)课件
- 临沂大学-图书馆新生入馆教育练习题(2024新版)
- 家长会课件:小学语文二年级家长会课件
- JJG 443-2023燃油加油机(试行)
- 三年级上册道德与法治全册每课教学反思
- 道德与法治《健康看电视》优秀课件
- 新课标初中体育八年级教学进度表(全年)
- 机械原理课程设计半自动钻床设计
- 霸气YY游戏频道设计模板
- 某体育馆建设项目初步设计说明
- 中药材现代物流项目可行性研究报告立项申请
评论
0/150
提交评论