海云捷迅云解决方案

1、海云捷迅云解决方案2北京海云捷迅科技有限公司公司介绍云计算介绍IaaS云平台桌面和应用虚拟化云存储目录3北京海云捷迅科技有限公司北京海云捷迅有限公司成立于2010年。公司主要产品和服务是IaaS云计算平台及服务、开源软件服务。公司简介公司介绍提供端到端IaaS云计算解决方按，包括运管理平台、云桌面、云存储等，公司拥有所开发产品全部知识版权。 政府、运营商、国资委企业、医院、学校、IDC等解决方案目标客户4北京海云捷迅科技有限公司云杀毒专利一5北京海云捷迅科技有限公司云杀毒专利二6北京海云捷迅科技有限公司海云捷迅IaaS云平台7北京海云捷迅科技有限公司云计算总体架构图8北京海云捷迅科技有限公司门

2、 户虚拟计算管理平台虚拟存储管理平台虚拟计算和虚拟存储资源池虚拟计算和虚拟存储资源池硬件集群硬件集群集中存储硬件集群手机终端瘦客户端胖客户端虚拟主机弹性计算在线存储运营管理系统海云IaaS云平台总体架构虚拟网络管理平台9北京海云捷迅科技有限公司物理层虚拟层管理层业务层海云IaaS云平台详细架构10北京海云捷迅科技有限公司解决方案解决方案弹性负载均衡弹性服务调度按需申请资源(计算和存储)弹性云计算服务弹性云计算服务弹性计算云服务弹性云存储服务云桌面基础产品基础产品私有云方案资源自动扩展自服务防火墙用户自服务门户管理平台管理平台IaaS运营管理平台云存储管理平台混合云方案公有云方案海云IaaS产品

3、和方案11北京海云捷迅科技有限公司公司在产业链中的定位数据中心和网络IaaS基础设施服务商PaaS平台服务商SaaS软件服务商SalesforceFGoogle & MicrosoftAmazon海云云服务海云IaaS产品公司定位于IaaS解决方案服务商，为客户提供设基础设施云服务12北京海云捷迅科技有限公司多数据中心云平台部署架构 中心运营区域 广州(BGP)北京(BGP) 武汉(教育网)13北京海云捷迅科技有限公司KVM虚拟化技术LinuxDriverDriverDriverHardwareUserVMUserVMUserVMKVMOrdinaryLinuxProcessOrdin

4、aryLinuxProcessOrdinaryLinuxProcessModulesXen/VMware架构KVM架构14北京海云捷迅科技有限公司KVM虚拟化平台支持特性物理硬件的支持能力CPU: 256cores, MEM: 1TB RAM虚拟机的支持能力CPU: 64vCPU, MEM: 256GB虚拟化技术支持INTEL/AMD VT支持INTEL/AMD EPT/RVI支持GUEST PCI Pass-through支持SR-IOV支持操作系统支持Linux: RHEL3 RHEL5Windows: XP, Win7, Windows 2003,Windows 2008Unix: Op

5、enSolaris,FreeBSD15北京海云捷迅科技有限公司IaaS云平台 用户门户登录和注册信息总览 (查看使用的资源情况）云主机 (创建、删除、快照和虚拟机生命周期管理）云存储 (上传、下载、删除文件）云监控 (虚拟机的CPU、磁盘和网络等资源的监控）财务管理 ( 消耗的资源所需的费用）问题管理消息管理16北京海云捷迅科技有限公司IaaS云平台 运营平台区域运营管理员系统管理配置管理客户管理报表管理价格管理财务管理资源统计中心运营管理员系统管理配置管理客户管理价格管理财务管理资源统计17北京海云捷迅科技有限公司IaaS云平台 运维平台运维管理员icp管理日志管理云监控问题管理云主机维护1

6、8北京海云捷迅科技有限公司海云捷迅桌面云19北京海云捷迅科技有限公司桌面云发展历程第一阶段：远程桌面终端+远程桌面协议+PC或PC服务器以PC为核心：计算、软件、数据共同存于一处第二阶段：虚拟桌面：服务器虚拟化技术成熟，1个PC服务器能虚拟出十几个桌面，分散的桌面集中到数据中心以服务器为核心：计算能力独立，软件与数据交织，软件仍然需要各自维护，数据依旧难于备份第三阶段：桌面云：服务器虚拟化 + 应用程序虚拟化。一台PC Server上虚拟几十台桌面，仅用于桌面显示；应用软件全部安装到虚拟应用服务器上，用户共享虚拟应用以服务为核心：计算、软件和数据完全分离，并成为服务，并按需为用户提供服务真正的

7、移动计算：只要有网络，就有服务20北京海云捷迅科技有限公司桌面云系统架构3 Sept. 2008Remote User办公室家中办公Tablet访问网关会话管理运营管理桌面云管理平台桌面云管理平台虚拟资源池虚拟资源池目录服务器数据库服务器DHCP基础设施基础设施虚拟桌面虚拟桌面A用户数据 AApps: OfficeOS: Vista虚拟桌面虚拟桌面B用户数据 BApps: OfficeOS: XP虚拟桌面虚拟桌面N用户数据 NApps:OfficeOS:Win7F i r e w a l l网盘网盘Applications操作系统操作系统模块库应用控制服务器云存储云控制器存储控制器VistaW

8、indows XPWindows 7User AUser BUser CUser DUser E集群控制器F i r e w a l l移动终端运维管理21北京海云捷迅科技有限公司桌面云功能架构云终端桌面云平台虚拟化层连接代理虚拟桌面管理交付控制器权限管理病毒防护个性化管理生命周期管理应用虚拟化管理共享文件应用服务器管理虚拟应用管理认证体系运维升级管理系统监控配置管理运行管理软件部署桌面及应用的会话管理云资源管理及调度22北京海云捷迅科技有限公司海云桌面云主要特性 SPICE远程桌面访问协议(支持声音和视频的双向传输) USB设备重定向(支持打印机、读卡器、网银认证卡等外设的透传) 资源的复用

9、(CPU、内存overcommit) 云杀毒专利技术整合 瘦部署模式、快照支持 批量桌面部署、AD整合、单点登录 桌面补丁统一部署和管理 移动终端支持(Android/iPad) 应用虚拟化整合23北京海云捷迅科技有限公司桌面连接协议Spice和本地物理机器一样的感受30+ 帧/秒支持高分辨率达1920 x1240双向声音和视频的传送可以支持超过四个显示器支持USB重定向支持SSL加密传输24北京海云捷迅科技有限公司瘦客户端支持瘦客户端支持支持主流瘦客户端厂商的产品Wyse, HP and 升腾Windows XP Embedded and Linux based clients支持的桌面可以

10、通过笔记本或者普通桌面电脑来访问支持的客户端操作系统包括Windows XP, Windows 7 and RHEL 525北京海云捷迅科技有限公司海云捷迅应用虚拟化26北京海云捷迅科技有限公司应用虚拟化技术原理 所有后台应用系统部署在数据中心服务器 所有应用客户端在交付平台上运行 终端仅接受交付平台上应用运行的屏幕画面应用服务器数据中心桌面/终端登录应用交付平台访问应用应用虚拟化：将访问后台业务系统的客户端软件（例如OA、核心业务等的插件、开发运维所需的工具等）在交付平台上按需发布，用户通过交付平台使用相关工具开展各自工作交付平台发布后台应用客户端服务器虚拟化：将物理服务器划分成多个逻辑服务

11、器，实现更好的资源利用和运维管理后台应用系统本地安装后台应用客户端访问应用27北京海云捷迅科技有限公司应用服务器应用交付虚拟化技术特点鼠标与键盘输入信号发送到服务器，没有字符等可显示数据应用或桌面在服务器端运行用户界面推送到客户端设备用户应用交付平台网络28北京海云捷迅科技有限公司 仅传输键盘、鼠标、打印等信息及屏幕变化信息，不传输业务数据传输协议的安全性 监控当前session状态，session报表监控和日志 WAN和LAN 使用SSL加密 安全的应用访问 可实现细粒度的访问策略控制策略化控制 集成应用单点登录的功能，方便用户账号的管理应用的单点登录 支持AD,LDAP认证多种用户认证安全

12、的设计29北京海云捷迅科技有限公司与传统技术比较1 服务 请求Data2 业务 数据业务系统用户终端4 远程屏 幕图片1 按键信号 鼠标位置2 服务请求Data3 业务数据业务系统应用交付平台 用户终端（瘦终端或一般PC）传统数据交互 应用交付虚拟化后的数据交互 30北京海云捷迅科技有限公司应用虚拟化技术的优势1、数据安全网络上仅传输键盘鼠标信号及屏幕变化信息，不传输业务数据业务数据直接在网络上传输所有数据存放在后台，终端上不存储业务数据终端上存在业务数据2、终端管理集中控制终端用户权限，例如禁止拷贝、粘贴、打印、上传下载、禁止访问特定应用等缺少对终端的集中控制手段，特别是外包人员终端3、应用

13、部署应用软件安装配置集中化、减少管理和支持成本；灵活支持应用对客户端软件版本的特殊要求部署成本高，尤其是对客户端软件版本存在特殊要求的时候几乎支持任何终端设备，任何操作系统，Windows、Linux、苹果Mac、智能手机与应用设计密切相关4、带宽占用每个终端平均占用带宽，与应用无关所有应用所需带宽之和5、监控对用户的session进行监控管理缺少有效的用户监控手段31北京海云捷迅科技有限公司应用虚拟化产品特性方便定制和扩展同时支持linux和windows应用提供类WIN7风格的桌面支持客户端(包括windows,ipad,andior)和浏览器访问支持本地资源透传支持用户数据保存在本地、服

14、务器或网盘可以安装在虚拟机上32北京海云捷迅科技有限公司相关技术产品功能对比应用虚拟化产品应用虚拟化产品XenAppAwcloud App需要license远程访问采用ICA协议，带宽占用低支持Windows细粒度的用户访问策略控制细粒度的通道控制策略和带宽限制操作行为监控审计录像和性能监控双因子用户认证密码管理实现单点登录内置负载均衡策略，满足高可用性通用打印驱动，支持多种外设HDX高清用户体验远程访问采用RDP协议支持 Windows、Linux应用同时发布支持ipad，andior提供windows客户端只要支持java的浏览器就可以访问，不需要安装插件支持和云管理平台的整合，将桌面作为

15、应用发布支持WINDOWS AD域和LDAP认证细粒度的用户访问策略控制提供管理员界面和用户界面发布应用简单支持本地资源的透传，包括USB，打印机等多种外设支持复制，粘贴提供2种使用应用的方式：类win7或linux的远程桌面, 直接运行应用程序支持单点登录提供用户session管理和报表33北京海云捷迅科技有限公司34北京海云捷迅科技有限公司35北京海云捷迅科技有限公司36北京海云捷迅科技有限公司37北京海云捷迅科技有限公司桌面云和应用虚拟化优势最先进的桌面云架构：引入了服务器虚拟化技术和应用虚拟技术实现了计算能力、应用软件和用户数据的分离支持虚拟桌面基础架构(VDI)和基于服务器计算(SB

16、C)两种桌面虚拟化模式与云存储无缝结合：用户数据更安全文件与目录的共享易于协作办公开发性：服务器虚拟化支持：KVM、Xen和VMWare虚拟桌面操作系统支持：Windows XP/Vista/7终端操作系统redhat/ubuntu等主流Linux操作系统桌面云终端支持Windows XP/XPE/Vista/7终端操作系统redhat/ubuntu等linux终端操作系统iOS操作系统Android智能操作系统远程桌面协议支持：RDP、 SPICE 、VNC其它：集中管理、简化运维、应用更低碳38北京海云捷迅科技有限公司安全加固接入安全：支持管理平台认证、操作系统认证、LDAP认证及第三方认

17、证等多级认证方式，根据用户的安全等级可灵活配置云管端：外设控制：桌面云管理平台通过资源重定向技术能够控制云终端是否允许使用外设接口设备或本地磁盘，使终端与服务端实现数据链路上的隔离终端控制：桌面云管理端能够锁定、关闭、格式化桌面云终端设备、移除桌面云终端内容软件和数据数据安全：数据完全独立，集中存放于云存储端或其它专属存储设备之上，通过传输加密、存储加密和访问控制等手段让企业数据套上层层“防弹衣”，数据更安全，同时可监控、记录各个桌面信息操作轨迹防止病毒和木马侵入：桌面与应用隔离，分别集中管控，更容易实现病毒库、补丁的升级。桌面与应用之间的交互仅是桌面界面的交付，病毒无孔可入39北京海云捷迅科

18、技有限公司海云捷迅云存储40北京海云捷迅科技有限公司云存储概述云存储：在云计算概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统核心：大量数据的存储和管理，需要配置大量的存储设备思想：将资源的逻辑映像与物理存储分开，从而为系统和管理员提供一幅简化、无缝的资源虚拟视图意义：建立统一高、中、低存储资源池，实现数据的分级存储和分级备份，实现本地存储资源动态分配、数据平滑迁移能力，提高存储资源利用率。41北京海云捷迅科技有限公司云存储架构支持异构存储两种分布存储方式与云计算平台融合提供多种协议接口数据动态迁移42北京海云捷迅科技有限公司云存储截图43北京海云捷迅科技有限公司IaaS云平台服务基础设施服务虚机租用：传统部署2-3小时，虚机部署5-20分钟空间租用：提供5G、10G、20G等存储空间应用托管：企业自己应用可部署在服务器或虚机上在线软件服务电子邮箱, 企业建站, 协同办公客户关系管理项目管理知识产权系统远程软件测试44北京海云捷迅科技有限公司IaaS云平台实施效果45北京海云捷迅科技有限公司利用云技术降低IT复杂度 业务需求多样化 服务器数量激增 IT复杂度增加 采用KVM虚拟化技术将服务器一变多，采用海云捷迅IaaS管理平台实