IDV桌面虚拟化办公解决方案

1、IDV桌面虚拟化办公解决方案一、什么是IDV桌面针对VDI的先天缺陷，Intel提出了IDV概念智能桌面虚拟化(Intelligent Desktop Virtualization,IDV)技术，采用集中存储、分布运算的构架，将虚拟桌面的运行放在终端本地，系统镜像统一存放在服务器端，配置并下发到终端机的硬盘上，终端通过虚拟机运行桌面，不再对网络过度依赖，无需大量的图像传输，支持系统离线运行，同样可以统一管理终端桌面系统，只要本地硬件支持CPU虚拟化（Intel-VT、AMD-V）特性即可使用。二、IDV技术的优势2.1集中管理、本地执行IDV采取的是分布式方法来满足运营技术需求，同时集中、简化

2、管理和部署功能。IDV将虚拟桌面运行于终端内，虚拟桌面不再依赖服务器的计算资源，充分利用终端的硬件资源实现虚拟化，每个终端都是虚拟桌面节点，桌面系统理论上可以无限扩张。2.2支持离线使用IDV采用的是终端虚拟化技术，桌面虚拟机运行于终端内，在网络条件差、甚至没有网络的情况下，用户仍然可以访问自己的桌面和应用。2.3用户体验效果好IDV桌面采用本地虚拟化技术，充分利用本地计算资源，图形设计、高清视频、多任务等复杂应用，用户体验流畅，可以获得与真实PC基本一致的使用体验。2.4成本可控IDV桌面主要成本来自于桌面终端成本，服务器端只是控制和管理，无需承载桌面，成本相对VDI技术大幅降低。2.5支持

3、快照由于桌面是运行于虚拟机内，同样可以像VDI桌面那样创建快照，通过快照技术可以方便恢复遇到故障的桌面。2.6受终端硬件更新换代的影响小IDV桌面操作系统是通过虚拟化层来使用底层硬件，不与终端底层的硬件直接连接，相对于VOI桌面终端的硬件版本差异不会直接影响桌面操作系统的运行，只要终端的硬件能够支持虚拟化，就可以运行IDV桌面。2.7可以运行较老系统及软件现在新的Intel八代CPU已经不能安装Win7及以前的Windows系统（Windows2000/XP/2003/Vista/7/8/8.1等），这让很多只能在较老系统下运行的软件无法继续使用，用户不得不花重金重新购买支持新系统的业务软件。

4、而IDV桌面可以很好的运行较老的操作系统，让只能在较老系统里使用的业务软件可以继续发挥作用，节约重新购买软件的高昂成本。2.8 同样支持移动办公我们的IDV桌面完全支持移动办公，可以使用传统PC、手机、移动PAD等多种终端接入，助您突破时间、地点、终端以及应用的限制，随时随地办公接入，成就自由的现代办公时代。2.9用户的数据安全同样可以保障我们的IDV桌面仅将桌面操作系统与应用软件存放于终端硬盘上，用户的数据可以全部存储到服务器端，受服务器磁盘阵列的保护，同时可以对用户数据做额外的定时备份，让数据更加安全。2.10外设兼容更好IDV桌面可很好的兼容U盘、UKey、打印机、扫描仪、高拍仪、摄像头

5、、读/写卡器 等外设，并且对网络质量无要求。三、IDV桌面的适用范围3.1学生机房、多媒体教室云桌面可大幅度降低教室PC运维工作量，并支持移动教学备课跨平台资源共享，打造新型信息化教育模式。3.2电子图书馆、阅览室云桌面为用户提供标准模块化的上机桌面，满足日常阅览查询等需求。管理员维护时可集中、快速地维护桌面环境。3.3日常办公、工厂生产线职能部门办公PC多，而日常工作仅需访问标准化应用。为减少运维工作量，云桌面可在服务器上统一管理并下发办公桌面，同时可保障数据安全。3.4营业厅、服务大厅针对柜台业务单一化的情况，云桌面在服务器集中统一发布业务应用及办公桌面，让多用户能够共享同一套办公桌面或应

6、用，满足快速办公需求。3.5培训室、会议室针对人员变化大的培训室、会议室等公共办公场所，云桌面可实现自动还原功能，在重启之后，就可以自动还原到初始状态，为管理人员节约大量系统恢复工作量。四、IDV桌面虚拟化方案4.1概述通过IDV桌面虚拟化技术，将终端电脑的操作系统镜像以及应用程序集中部署在IDV桌面服务器中，服务器根据不同的工作环境下发所需的IDV桌面镜像给终端用户使用。直接在终端客户机的硬件层上部署IDV桌面客户端软件， IDV客户端软件根据服务器端的策略为用户获取分配给他的IDV桌面及应用。本项目的技术原理架构如下图所示：4.2设计原则 遵循现有IT网络架构，以及网络建设管理规范； 符合

7、安全管理规定，并兼容先行的安全防护体系； 在保证用户数据安全的前提下，实现用户便捷的通过本地终端或移动终端访问自己的桌面和应用； 在确保安全的前提下，实现用户数据的集中存储与管理。4.3建设方案本方案具备IDV架构的所有技术有点，通过创建标准镜像，对办公桌面和应用进行集中管理，同时利用客户端本地资源运行各种桌面环境与应用，为用户提供更安全、更简单、更灵活、更流畅的桌面使用体验，在保证数据安全的前提下，实现用户真正地随时随地安全访问自己的办公桌面和应用。4.4系统架构我们的IDV客户端是直接安装在终端硬件上的裸金属架构，可多个虚拟机并排部署和运行，每个虚拟机之间都是完全隔离的，确保最高的安全性。

8、高效率的虚拟化层，让用户可以最大效率的使用底层硬件资源，获得最佳的使用体验。我们的IDV客户端集成高性能的裸机管理里程序，允许用户同时运行多个操作系统桌面，同时能够很好的保持操作系统桌面之间的完全隔离。本项目使用的是当前市场上最快速安全的虚拟化架构之一，结合Intel-VT/AMD-V虚拟化技术，可以很好的支持3D应用和高清视频。4.5系统组成IDV桌面虚拟化系统主要由三部分组成：IDV终端（ThinClient）、IDV服务器（IDV-Serveer）、IDV桌面虚拟化管理平台（IDV-TC-Manager）。IDV终端（ThinClient）安装在终端硬件上，可以是专用的瘦客户机，也可以是

9、传统PC主机，是获取和运行IDV桌面的客户端部分。IDV服务器（IDV-Serveer）安装在服务器端，可以是物理服务器，也可以是虚拟服务，是用来创建和管理里桌面镜像以及存储数据的部分。IDV桌面虚拟化管理平台（IDV-TC-Manager）安装在一台PC机或虚拟机上，是IDV桌面虚拟化解决方案的管理中心，用于桌面管理、终端管理、批量控制等。4.6产品优势4.6.1简单易用只需数分钟即可完成部署，无需改变用户习惯即可使用IDV虚拟桌面。创建标准镜像管理员可在IDV服务器上创建企业标准桌面镜像，将企业要使用的操作系统、应用软件、优化设置等全部预配置到桌面标准镜像模板中。为用户分配部署镜像IDV客

10、户端根据策略下载标准桌面镜像到本地，形成用户的虚拟桌面。虚拟桌面在终端本地运行，可以高效率的使用本地硬件资源，提供良好的性能体验，而且可以离线使用。用户自行恢复桌面如果用户的桌面出现蓝屏死机、恶意攻击等异常问题，用户可自行将虚拟桌面恢复到原始的干净状态，用户数据不受任何影响。集中更新系统镜像只需将镜像的更新部分下发给用户，更新速度快，成功率高。更新过程中如果遇到了问题，还可退回到上一版本。丰富的管理策略通过IDV桌面虚拟化管理平台可方便的对虚拟桌面和终端进行管理。4.6.2用户完美体验支持离线模式，降低网络依赖我们的IDV虚拟桌面支持离线使用，在网络条件较差、甚至没有网络的情况下，用户仍然可以

11、访问发布的桌面和应用，不必担心网络中断或网络故障带来的桌面失效。利用本地资源，支持复杂应用IDV桌面采用本地虚拟化技术，可以充分利用本地计算资源，图形设计、高清视频、多任务等场景需求均可轻松解决。用户可在IDV桌面上运行复杂、高性能的应用，体验流畅，本地化方式运行，无需改变用户习惯，无需专业培训即可快速上手。兼容本地外设，消除使用禁锢IDV桌面可以兼容几乎所有的外设，U盘、Ukey、打印机、扫描仪、高拍仪、摄像头、读/写卡器等，不在受虚端口重定向与网络质量的限制。4.7方案带来的效益4.7.1灵活的访问IDV桌面产品将用户使用与系统管理里进行了有效分离，使得用户访问桌面不受时间、地点与设备的限

12、制。4.7.2设备采购、维护的成本降低使用IDV桌面产品，不需要进行大量资金投入，不需要改变企业现有的网络架构、也不需要改变用户的使用习惯，即可获得安全可靠的虚拟化桌面和应用。4.7.3集中管理IDV桌面管理平台对企业标准桌面镜像进行统一管理、更新和存储，用户可以在标准镜像的基础上对自己的桌面进行个性化定制，IT管理员则只需要维护标准镜像，既保证了用户使用的灵活性，又极大的简化了管理。4.7.4数据更安全用户数据可集中存储于服务器端，受服务器磁盘阵列的保护，并且可以对数据做定时多版本备份，有效的提高用户数据的安全性。4.8本项目中的场景规划 前端用户主要是以OA和Office软件为主，涉及的外

13、设较少，只有U盘、Ukey、摄像头，对于多媒体视频和Flash动画的播放有一定的需求，推荐使用低功耗、小体积的i3/4G/64G SSD的瘦客户机来做为IDV桌面的硬件终端使用，不仅能为用户提供丰富的多媒体效果，还可以节约能耗和空间。 后台服务器主要发布50个办公IDV桌面，同时为用户提供人均50GB的数据安全存储空间，推荐使用1台8盘位的2U机架式服务器来部署，后期可以根据业务发展进行平滑扩容。 用户的局域网推荐采用全千兆模式，为前端用户的数据存取、桌面镜像的下发和更新提供充足的网络带宽保障。4.9本项目的软硬件选型建议4.9.1IDV桌面服务器：CPU: 1*E5-2609v4 8C 1.

14、7GHzRAM: 1*8GB ECCSSD: 2*240G 2.5 SSD Raid 1HDD: 3*2T 3.5 7200rpm SATA Raid 5NIC: 4*1Gbps2*495W冗余电源，上架套件4.9.2IDV桌面终端：CPU：i3-7130U 2C 2.7GHzRAM：4G SSD：64G SSDNIC：100/1000MbpsUSB：4*2.0，4*3.0VGA、HDMI、耳机、麦克风：各1个注：如果用户已经具备能够运行IDV桌面的传统PC主机，是可以利旧使用的，这样可以节约硬件投入。4.9.3IDV桌面虚拟化管理平台：IDV桌面授权：50个4.10专业快速的服务支持 在进行

15、了IDV桌面的部署以后，要持续保障桌面和应用的安全稳定运行，持之以恒的安全管理和专业的外部咨询顾问是必不可少的。 一个固定的长期安全合作伙伴，能直接高效的帮助用户完成桌面和应用的安全管理目标，降低安全及管理代价，从而使用户能更专心地运行其主要业务，获得更好的收益。 为了较好的保障持续性的安全使用桌面与应用，以合理的费用保障较高的安全支持级别，我公司提供了如下基本的服务方式和支持指标。5、提供全方位的技术顾问与咨询6、提供不限次数的产品与技术问题咨询7、提供对技术人员的培训计划主要内容包括： 1、日常支持 2、远程应急响应：2小时内响应3、5x8小时热线支持4、每年提供服务报告汇总 4、无限次E

16、mail或传真支持 5、定期的通告 6、复查和外部监督 五、IDV桌面虚管理系统功能简介1、采用VBOX+KVM虚拟化方案，为云桌面办公和智慧教学而优化，方便用户管理与维护，操作简单，无需专业培训即可上手，为您带来触手可及的业务优势；2、兼容标准X86架构的台式电脑、笔记本电脑、瘦客户机、迷你电脑等终端设备，可以充分利旧使用现有设备，为企业入云节约大量资金投入；3、支持批量为终端通过网络发布桌面操作系统，提高桌面系统的部署的效率；4、支持图形化的操作界面，方便用户使用，可个性化定制，能远程批量管理；5、支持远程控制，可以通过网络远程操作终端及桌面，让技术支撑更加便捷高效；6、支持后台FTP管理

17、，方便上传或下载光盘ISO镜像、虚拟机备份、虚拟机磁盘等文件；7、支持批量将DHCP获取的IP地址转为静态地址，省去了配置IP地址的工作量，同样支持一键切换回自动获取IP地址模式；8、支持批量指定IP地址、子网掩码、默认网关、主DNS、备DNS，提高配置网络的效率；9、支持批量修改hosts文件，无需架设DNS服务器就可以使用私有域名，同时还能屏蔽网站；10、支持批量“修改、更新、启动、关闭、重置、停止、删除”通过模板发布的桌面；11、支持批量为桌面虚拟机创建快照，通过快照技术可以方便的恢复故障桌面系统；12、支持创建“关机自动还原”的桌面，并且用户重启桌面不会被还原，方便安装测试需要重启生效的软件；13、支持将连接到终端USB、COM口上的外接设备，透传到桌面操作系统内使用；14、支持工作时间管理，在非工作时间段禁止用户使用，能弹出提示并且在设定的延时时间后自动关闭桌面；15、支持联动启停功能，在终端启动后自动打开桌面，桌面关机后自动关闭终端；16、支持播放高清视频，能够流畅无卡顿的播放1080P视频；17、支持3D应用程序，能够流畅无卡顿的运行大量3D软件；18、支持添加共享