云巅桌面云解决方案介绍

1、云巅桌面云解决方案“合”而不同的超融“和”愿景“ 云桌面并非仅是一种桌面发布技术，而更多的是一种管理思想。抛开管理只谈技术是一叶障目，管中窥豹。”“陈锦石 中南集团董事会主席 - 在中南完成云巅B轮投资总结会上的讲话 2016年” 目标“合”而不同的超融“和”手段: 超融合，“合” 而不同目标：自治 自愈 自适应 的超融“和”价值：促进全员参与 激发组织活力 增进运营效率 和：Notes支持多种访问终端设备支持BYOD & 确保设备的兼容性部门& 合作伙伴实现协作与高效沟通移动工作 & 分支机构支持灵活的工作方式外部服务集成/ 第三方SaaS应用扩展企业业务，提升竞争力共享/分享协作沟通用户用

2、户组部门企业资源 企业内部环境企业外部环境企业外部环境“合”而不同自愈 自治 自适应的超融“和”自由组合 轻松协作 美好创新传统集中式架构成都中心南京中心上海中心西安中心广州中心北京总部济南中心传统架构模型总部集中存储元数据维护总部元数据成本高昂，安全性差区域节点及分支节点直接访问总部服务器区域节点及分支节点易受网络等因素影响访问体验集团总部站点区域中心站点分支访问站点元数据镜像/模板/文件基于区块链技术的分布式集群架构集团总部站点区域中心站点分支访问站点元数据镜像/模板/文件成都中心济南中心南京中心上海中心西安中心广州中心深圳珠海汕头韶关梅州北京总部区块链分布式模型区域节点从总部直接复制元数

3、据，实现元数据分布式多副本冗余区域节点间使用P2P复制模板/文件，并使用元数据校验合法性分支节点从区域节点同步模板/文件分支用户直接访问分支节点服务器三个模式，区块链是去中心的模型一：现有体系模型二：公共区块链（无需许可）模型三：私有区块链所有银行向中心电子账簿核实任何人都能访问的开发网络参与者共同管理。闭合的系统检查所有细节并通过加密邀请控制访问（大多数银行倾向的形式）企业计算安全边界不断被侵蚀Schedule / TaskLegacy ApplicationCollaborationDevice企业内部应用企业外部服务Schedule / Notes3rd Party Applicatio

4、nCollaborationDeviceFileFileiConn企业桌面云Nexus企业业务云FX企业协作云按需组合轻松协作美好创新云巅全系列产品 云巅iConn - 您的关键业务桌面产品特性介绍云巅架构技术介绍超融合基础架构云资源管理云应用服务桌面云业务云协作云云融合技术通用X86服务器任意设备访问云巅CCI云融合架构内部层次结构超融合基础架构资源管理平台应用服务平台对接上层应用，提供应用层服务所需的基础服务和开放API对底层硬件资源进行管理，实现资源调度、资源分配等实现对硬件资源的软件定义，并通过超融合技术简化软件定义的复杂性特点：简化基础架构复杂性整合资源融合化管理按需资源扩展和扩容支

5、持i应用快速扩展稳固的云融合平台 - 开发测试的核心原动力内嵌式超融合服务资源管理平台服务应用平台服务桌面云协作云测试云 规划Plan设计Design开发Dev测试Test云融合平台内部结构云融合平台简洁高效，稳固可靠云巅云融合统一平台桌面云协作云测试云用户自服务门户统一 融合 云巅云平台整体架构Infrastructure Service Layer 基础架构服务层（HCI）Application Service Layer 云服务管理层Resource Management Layer 资源管理层软件定义计算 SDC软件定义存储 SDS软件定义网络 SDNCloud Portal 云门户（

6、Open API）桌面云iConn协作云FX协作连接FX-Connect更多商业应用项目管理PM业务云NexusCCIOne PlatformOne CDHA高可用负载均衡在线迁移索引与搜索数据去重快照与备份模板与镜像自服务门户验证与安全服务企业桌面服务企业协作服务数据中心服务用户资源目录监控与审计超融合基础平台HCI 超融合基础架构软件定义存储软件定义计算软件定义计算组件微服务化Web ServiceIndex ServiceStorage ServiceNotificationServiceLoginServiceLoad balanceServiceRestful APIDatabase

7、LDAPServicePorts &AdaptersMicroservicesConnectorService开放接口Restful API 应用程序接口Hyper-Converged Infrastructure超融合基础架构High AvailabilityHyper-ScaleHybrid OperationsHigh DensityRolling UpgradesStateful servicesLow LatencyFast startup & shutdownContainer Orchestration & lifecycle managementReplication & Fa

8、iloverSimple programming modelsLoad balancingSelf-healingData PartitioningAutomated RollbackHealth MonitoringPlacement ConstraintsService Fabric服务构建层快速部署，简便管理，线性扩容快速部署一个软件包简化部署，快速上线简便管理一个统一控制台简化管理，高效运维线性扩容按需线性堆叠降低部署风险，快速新增满足需求云巅桌面云终端设备高性能集中存储用户文件服务器用户连接服务器数据库服务器设备传统桌面虚拟化架构云巅云融合架构颠覆SaaS 部署方式只需一步安装解决所

9、有部署云巅架构与传统架构对比专用接入网关设备组件繁多，成本高昂故障点多，运维复杂性能瓶颈，难以扩展桌面承载服务器集群镜像管理服务器AD域控制器组件融合，降低成本架构可靠，运维简便消除瓶颈，线性扩展部署对比：相同的规模 不同的结果基于传统集中SAN架构的桌面虚拟化方案云巅： 云融合一体化方案管理集群桌面集群存储集群桌面集群接入网关云巅接入+管理+计算融合APS多站点用户漫游 虚拟机跟随访问模式虚拟机跟随访问模式优势：虚拟机随用户漫游，用户访问虚拟机始终保持本地访问的最佳用户体验漫游前的数据流情况：A站点用户在A站点访问本地虚拟机A站点iConn计算节点将A用户虚拟机产生的数据同时写入A站点与B站

10、点的APS节点确保A站点和B站点都存在A站点用户的虚拟机副本iConn计算节点APS数据冗余节点iConn计算节点APS数据冗余节点广域网数据同步A站点B站点APS多站点用户漫游 虚拟机跟随访问模式iConn计算节点APS数据冗余节点iConn计算节点APS数据冗余节点广域网漫游后的数据流情况：A站点用户到B站点后，访问并激活在B站点的虚拟机副本A用户在A站点上的原有虚拟机将被暂停，转由A用户在B站点上运行B站点iConn计算节点将A用户虚拟机产生的数据同时写入B站点与A站点的APS节点确保B站点和A站点都存在A站点用户的虚拟机副本数据同步A站点B站点APS多站点用户漫游 远程访问模式iCon

11、n计算节点APS数据冗余节点iConn计算节点APS数据冗余节点广域网A站点B站点虚拟机跟随访问模式优势：虚拟机始终保持在用户所在的主站点位置，确保虚拟机与业务系统间的最佳访问效能。漫游数据流情况：A站点用户到B站点位置，通过网路远程访问处于A站点的A用户虚拟机A站点iConn计算节点将A用户虚拟机产生的数据同时写入A站点与B站点的APS节点只有当A站点出现故障后，A站点用户才会访问B站点的备份虚拟机远程访问数据同步站点资源负载均衡iConn计算节点APS数据冗余节点iConn计算节点APS数据冗余节点广域网站点资源负载均衡需求概述：当本站点资源不足时，能够利用远程站点空闲资源启动本站点虚拟机

12、，确保用户连续性站点资源负载均衡数据流：A站点虚拟机优先在A站点启动当A站点资源负载较高时，将利用其他空闲资源站点启动虚拟机保证就近访问原则，优先保障就近访问性能可设定VIP用户策略，确保VIP不会被分配到其他站点运行，用户始终处于本地访问模式，确保VIP用户最佳用户体验VMVMVMVMVMVMVMVMA站点B站点数据同步从属成员节点分布式管理架构： 消除单点, 秒级切换, 用户无感节点1主管理节点节点2从管理节点节点4沟通自动化算法新的主管理节点挑选它的新的从管理节点协商一个新的主管理节点节点3成为新主管理节点不在线新的从管理节点消除集中风险基于软件实现降低总体成本持续复制关键数整个过程自动

13、化成员角色自动转换节点3从管理节点新的主管理节点节点N从属成员节点 云巅APS：与传统SAN架构的区别HypervisorHypervisorHypervisorCloud Converged Infrastructure集中SAN容易导致性能瓶颈集中访问容易导致启动风暴传统集中SAN架构云巅架构数据本地化消除计算存储瓶颈分布式架构分散负载压力消除启动风暴100%数据完全本地化APS云巅iConn+APS，性能、容量与可靠性的完美结合数据冗余(冗余副本) 计算资源 10Gb 网络iConn用户计算层运行存储(本地副本)+用户访问提供最佳性能APS冗余备份层提供数据可靠保障1 / 10Gb 网络

14、APS(Adaptive Protection Service)功能与分区特性介绍APS分区功能介绍：提供iConn虚拟机多副本HA保护提供OFS个人文件存储APS特性介绍：分布式数据存储可按需线性扩展支持动态容量扩展分区1：iConn虚拟机保护分区2： 用户文件保护APS分布式存储平台VMVMVMiConnOFSUser filesVMVMVMiConnOFSUser filesVMVMVMiConnOFSUser filesLocal CopyLocal CopyLocal CopyOFS 实现桌面数据即分享OFS实现如下功能：个人数据管理文档分享与协作多设备文件同步（虚拟桌面、PC、移动

15、设备）随时随地访问多站点漫游访问OFS（Owtware File Service）文件流程管控OSF外发文件的审批与安全控制流程审批功能：通过可定义的多层级审批流实现文件外链和下载的权限控制可以采用双因素认证机制来作为访问外链及下载的密钥验证（短信、验证码、Ukey）以实现对文档输出的权限控制文件申请人、审批人、输出审核人、最终实际下载人多层人员控制i文件/目录输出审核人内网环境外网环境申请人内部审核人文件外发内部分发应用控制（共享、编辑等）最终实际下载人OFS文件安全平台安全扩展：支持互联网内容适配协议（ICAP）对接防病毒重定向与数据防泄漏（DLP）平台的备份与恢复：支持第三方备份软件或硬

16、件OFS23415OFS架构如何实现VMVMVMiConnOFSUser files云巅云融合平台X86 ServerOFS价值：为桌面虚拟化环境提供用户数据的存储与保护比传统文件存储（NAS）更易于扩展提供文件的协作能力，实现桌面文件即分享实现随时随地的桌面文件访问多站点数据同步与用户漫游OFS存在何处：内嵌于iConn，许可证激活OFS支持数据存储类型：支持APS分布式存储与传统NAS存储APSNAS APS Node n VM ServerAPS Node 3APS Node 2APS Node 1VM 10Gb 网络 1 / 10Gb 网络Local Disk21X = Local C

17、opy(X blocks)R / WVM ServerVM Server536124X=3rd Copy(X blocks)6142X53= 2nd Copy(X blocks) APS 专为桌面虚拟化设计性能可用性容量VM Server AAPS Node 3APS Node 2APS Node 1VM 10Gb 网络 1 / 10Gb 网络Local Disk21X = Local Copy(X blocks)VM Server BVM ServerAPS为虚拟桌面提供高可用(HA)保护VM21XVMRR / W = Local CopyLocal DiskVM Server A数据冗余备

18、份秒级故障恢复数据按需重建避免重建风暴536124X=3rd Copy(X blocks)6142X53= 2nd Copy(X blocks) 智能负载分配机制APS数据冗余节点APS智能数据保护持久型桌面无状态桌面持久性桌面情况：APS会对每个持久型桌面持续性保护，以确保关键用户桌面数据安全无状态桌面情况：无需保护，减少APS资源消耗APS多站点用户漫游 虚拟机跟随访问模式虚拟机跟随访问模式优势：虚拟机随用户漫游，用户访问虚拟机始终保持本地访问的最佳用户体验漫游前的数据流情况：A站点用户在A站点访问本地虚拟机A站点iConn计算节点将A用户虚拟机产生的数据同时写入A站点与B站点的APS节点

19、确保A站点和B站点都存在A站点用户的虚拟机副本iConn计算节点APS数据冗余节点iConn计算节点APS数据冗余节点广域网数据同步A站点B站点APS多站点用户漫游 虚拟机跟随访问模式iConn计算节点APS数据冗余节点iConn计算节点APS数据冗余节点广域网漫游后的数据流情况：A站点用户到B站点后，访问并激活在B站点的虚拟机副本A用户在A站点上的原有虚拟机将被暂停，转由A用户在B站点上运行B站点iConn计算节点将A用户虚拟机产生的数据同时写入B站点与A站点的APS节点确保B站点和A站点都存在A站点用户的虚拟机副本数据同步A站点B站点APS多站点用户漫游 远程访问模式iConn计算节点AP

20、S数据冗余节点iConn计算节点APS数据冗余节点广域网A站点B站点虚拟机跟随访问模式优势：虚拟机始终保持在用户所在的主站点位置，确保虚拟机与业务系统间的最佳访问效能。漫游数据流情况：A站点用户到B站点位置，通过网路远程访问处于A站点的A用户虚拟机A站点iConn计算节点将A用户虚拟机产生的数据同时写入A站点与B站点的APS节点只有当A站点出现故障后，A站点用户才会访问B站点的备份虚拟机远程访问数据同步站点资源负载均衡iConn计算节点APS数据冗余节点iConn计算节点APS数据冗余节点广域网站点资源负载均衡需求概述：当本站点资源不足时，能够利用远程站点空闲资源启动本站点虚拟机，确保用户连续

21、性站点资源负载均衡数据流：A站点虚拟机优先在A站点启动当A站点资源负载较高时，将利用其他空闲资源站点启动虚拟机保证就近访问原则，优先保障就近访问性能可设定VIP用户策略，确保VIP不会被分配到其他站点运行，用户始终处于本地访问模式，确保VIP用户最佳用户体验VMVMVMVMVMVMVMVMA站点B站点数据同步APS数据冗余节点APS优先恢复机制1：预留资源恢复为VIP用户预留专有冗余资源故障发生时，VIP用户可以获得最为及时的高级别冗余保障可根据用户或虚拟机标记VIPiConn VIP冗余服务器iConn计算节点iConn计算节点APS优先恢复机制2：优先空闲资源恢复APS数据冗余节点优先保障

22、VIP用户的恢复时效故障发生时，系统会将集群的空闲服务器资源优先分配给发生故障的VIP用户VIP用户可以优先使用空闲资源实现故障快速恢复可根据用户或虚拟机标记VIPiConn VIP冗余服务器iConn计算节点iConn计算节点分布式父子集群与权限分级管理分支机构部署降低网络依赖网络访问高效培训中心（同城）内部办公（同城）运维中心（同城）营业部（同城）家远程营业机构（异地）子集群远程办公机构（异地）子集群公共场所IntranetLANInternetIntranetWAN集中部署集中访问总部桌面云父集群业务应用总部总部数据中心分布式部署分布式访问总部集中管理总部部署桌面云分支机构部署桌面云多集

23、群模板同步与统一更新管理父集群可同时向所有子集群推送模板更新仅需推送最新模板的快照增量数据桌面更新前可设定更新前快照，确保更新过程可回溯广域网模板增量同步更新VMVMVMVMVM总部父集群VM桌面模板VMVMVMVMVM分支子集群AVM桌面模板VMVMVMVMVM分支子集群BVM桌面模板基于OFS的用户桌面漫游体验广域网A站点B站点VMVMVMVMVMVMOFSOFSVMVMVMVMVMVM数据同步OFS多站点同步与漫游：OFS实现多站点数据自动同步用户可在多站点漫游并无缝访问个人数据数据多站点多副本，确保桌面重要数据安全APS配置建议iConn节点15台以内：建议配置3台APSiConn节点

24、15-50台：建议配置4-6台APS（具体根据备份容量决定）50台以上，云巅将提供专业咨询服务（需要综合考量应用场景、桌面类型、用户规模、数据容量等因素决定）iConn计算节点APS数据冗余节点iConn+APSVM Server A 1 / 10Gb 网络 = 1st Copy(X blocks)VM Server BVM Server=3rd Copy(X blocks)= 2nd Copy(X blocks) 传统架构的重构风暴VMRR / WLocal DiskVM Server A10Gb 网络Local DiskVM 26531345342XX65321X61164Control

25、VMControl VMVM5234服务器B负荷服务器C负荷所有成员均参与重构复杂数据重构逻辑：数据重定向/热数据块复制/冷热数据重新平衡影响所有节点性能导致成员节点在重构过程中雪崩Control VM公安部认证，公安部使用，云巅品质坚如磐石256台服务器10010台虚拟机测试充分证明了云巅分布式架构的易扩展性，并能承载大规模负载能力，并确保可靠运行分布式架构其他友商云巅分布式管理体系单点管理体系支持多地域分布式部署与集中管理分支机构部署降低网络依赖网络访问高效培训中心（同城）内部办公（同城）运维中心（同城）营业部（同城）家远程营业机构（异地）远程办公机构（异地）公共场所IntranetLAN

26、InternetIntranetWAN集中部署集中访问总部桌面云业务应用总部总部数据中心分布式部署分布式访问总部集中管理总部部署桌面云分支机构部署桌面云显示数据分流，永不离线的访问连接VM虚拟机网卡服务器网卡混合桌面和业务流量桌面图像业务数据用户终端后台业务系统VM服务器网卡1桌面流量后台业务系统桌面图像业务数据虚拟机网卡传统虚拟化桌面云巅云融合桌面显示与数据混合服务质量与安全难以保证显示与数据分流服务质量与安全双重保障服务器网卡2业务流量服务器服务器用户终端已断开访问连接高度可靠，无畏“高危”破坏性测试以下操作不会影响用户连接访问：网卡被禁用/重置/修改IP地址安装防火墙并禁用所有端口操作系

27、统死机/蓝屏VM不开启网卡通讯，确保测试环境无污染避免以下情况：环境自动更新，影响测试基准网络广播，请求IP网络通信消耗CPU资源VM完整桌面体验：操作系统各种状态均可呈现云巅传统厂商开机过程（BIOS界面）蓝屏情况网卡被禁情况访问安全模式无此功能从虚拟机开机到桌面需要等待数分钟不依赖微软AD域支持微软AD域支持更多目录服务ODS (Owtware Directory Service)内嵌提供完整的目录服务隔离开发环境, 避免环境间污染：ODS（Otware Directory Service）目录服务ODSOwtware Directory Service生产环境研发测试单向无缝集成内置目录

28、服务确保生产环境无污染内嵌组策略引擎多业务网络隔离VLAN 11VLAN 11VLAN 21VM1VM2VM3VLAN 21VM4业务网段A业务网段B多业务场景快速准备与交付- 不同业务单元分配对应桌面模板多业务网络隔离与适配不同业务桌面配置不同虚拟网络多业务网络之间访问流量隔离业务单元A业务单元B桌面模板A桌面模板B适应企业网络安全策略：自主学习与适配VLAN 11VLAN 12VLAN 21VM1VM2VM3VLAN 22VM4VLAN自学习与主动发现VLAN与物理网卡绑定实现流量分离、多网分离开发网业务网支持多因素验证方式数字证书动态验证码防止恶意暴力登陆设备校验避免非法设备访问避免非法

29、登陆：多种认证保障机制动态令牌/短信验证码不改变现有网络架构：一个会话一个端口一个协议统一访问协议（NSP）端到端加密协议（SSL）统一端口访问（443）无需额外专有硬件设备无需改造现有网络架构没有Depends-on问题SSL443标准防火墙SSL443云巅方案传统方案443443443私有专用设备NSP协议网络优势：精细化管理 实时坐席监控和主动服务班组长可对组员实时工作状态一目了然远程协助提升协作效率支持与已有监控系统对接可对接第三方监控系统如：与BMC系统对接屏幕录像，行为追溯屏幕操作过程录像音频输入输出记录键盘输入字符记录外设接入使用记录支持与第三方整合支持完整的桌面审计内容：屏幕录

30、像功能屏幕水印，安全威慑与追溯用户拍照行为追责虚拟桌面覆盖唯一标识水印外设安全管控外设分类管控外设黑白名单管控数据输入输出管控开发人员要的不仅只是Windows！MicrosoftWindows XPWindows 7Windows 8Windows 10Windows 2003Windows 2008Windows 2012Windows 2016Linux / UnixRed hatCentOSFedoraSuseUbuntuDebianFreeBSDSolaris操作系统多样性：全开发环境支持不仅仅是Windows桌面，还支持丰富的Linux桌面其他系统如：Android* 等移动操作系

31、统注：* 指特定版本开发人员要的不仅只是桌面！支持如下完整操作体验：进入Debug模式和Windows安全模式进入无网络模式（网卡被禁用或安全模式无网络）Linux命令行模式用户操作系统权限：完整的操作系统本地管理员权限支持完整的操作系统执行权限开发环境的完整性至关重要！高效体验：NSP协议，优化体验智能识别图像和文字区域：针对文字的本地化显示画面帧率和压缩率自适应：动态画面压缩率与传输帧率鼠标的本地化：实现本地化鼠标显示智能视频加速：针对视频区域的加速或重定向文字元素本地化显示图像元素动态压缩传输多媒体重定向优化多媒体访问键鼠本地化响应优化操作体验多屏显示支持业务创新：居家客服支持软电话广域

32、网远程访问客服坐席桌面+带内语音一站式快速交付确保延迟网络下语音业务的可用性专为呼叫中心语音业务优化的业务型桌面云音频质量音频输出音频采样率音频输入音频压缩音频压缩率网络延迟优化阈值语音参数配置支持全业务关键外设云巅关键业务桌面，着眼行业需求，攻坚打硬仗业内长期阻碍业务创新的外设难题,被云巅攻克!至今没有第二家厂商可以解决以下困境!刷卡器密码键盘指纹仪IC卡阅读器UKey针式打印机激光打印机签字设备串口/USB口USB口并口/USB口多屏显示多摄像头高拍仪串口USB口串口/USB口串口/USB口USB口多个USB口云巅善于挑战技术难点，攻坚打硬仗营业厅 高拍仪（多摄像头）本地化预览仅传输最后一

33、帧图片数据不落地低带宽传输呼叫中心 带内语音优化要求极低的语音延迟音质能与带宽自适应支持广域网访问营业厅 电子签名设备业务办理结果显示签名数据回传数据不落地，确保安全低带宽显示和签名信息回传业内长期阻碍金融业务创新的外设难题,被云巅攻克!至今没有第二家厂商可以解决以下困境!支持多种访问设备用户监管与统计可灵活定义功能可定义用户在线报表，如：用户名在线时长上次访问上次离线时间支持报表批量导出与第三方业务应用集成案例iConn服务器叫号机公共服务访问终端发送部署指令登陆访问深圳市宝安区人民政府政务服务大厅云巅FX协作云：协作提升效能日程与项目管理文档共享与在线编辑面向对象的搜索Wiki评论与收藏产

34、品竞争对比桌面云对比 架构稳定性VDI的承诺功能带来好处云巅CitrixVMware华为/国产厂商稳定可靠云融合架构软件简洁简化架构提升整体可靠性内置超融合简化架构消除性能瓶颈避免启动风暴第三方软件分布式部署消除集中风险架构部署灵活数据显示分流确保桌面访问可靠虚拟桌面网卡配置修改连接不中断确保桌面访问可靠服务器本地完整运行副本确保用户性能无损失支持大规模集群确保架构可扩展200+/集群16/集群64/集群64/集群桌面云对比 安全控制力VDI的承诺功能带来好处云巅CitrixVMware华为/国产厂商安全可控独立目录服务，不依赖微软AD域确保企业环境无污染支持多种目录服务，如openLDAP等

35、兼容企业现有环境登录动态安全码验证提升登陆安全性第三方软件第三方软件第三方软件统一传输协议和端口无需改造现有网络无需绑定专有硬件专用硬件专用硬件专用硬件屏幕录像审计包括多种元素：屏幕操作画面、语音输入输出、外设插入记录等确保桌面行为可追溯第三方软件第三方软件第三方软件屏幕安全水印实现安全威慑和追溯应用程序统计与排名应用合规性检查与需求分析第三方软件第三方软件第三方软件内置桌面备份功能确保桌面可恢复性桌面云对比 运维管理效率VDI的承诺功能带来好处云巅CitrixVMware华为/国产厂商简洁高效组件与架构简洁提升部署效率降低排错难度1个组件1个安装包1键部署8个组件8个安装包8个组件8个安装包

36、8个组件8个安装包统一管理控制台提升管理运维效能降低系统学习难度1个统一控制台8个控制台8个控制台8个控制台用户桌面使用量统计提供系统监管手段带状态模板满足应用开发测试、教学培训场景需求实现应用程序状态的交付桌面动态监控大屏提供实时桌面状态监管手段用户桌面自服务实现业务部门自服务降低IT部门运维压力第三方软件第三方软件第三方软件桌面云对比 业务与场景的支持VDI的承诺功能带来好处云巅CitrixVMware华为/国产厂商全业务全场景支持多操作系统支持兼容企业所需的各种应用环境支持Windows / Linux全系列仅支持Windows和特定版本Linux仅支持Windows和特定版本Linux

37、仅支持Windows桌面支持Linux图形和字符环境兼容Linux的多操作模式支持Windows安全模式方便开发运维人员排错桌面全过程可见：开机、重启、蓝屏等提供完整桌面体验支持关键业务外设（高拍仪、签字板、带内语音、Ukey）满足行业关键业务需求全应用兼容与PC相同的应用兼容性与PC相同的操作体验应用虚拟化存在应用兼容问题应用虚拟化存在应用兼容问题应用虚拟化存在应用兼容问题桌面云对比 系统开放性VDI的承诺功能带来好处云巅CitrixVMware华为/国产厂商灵活开放系统功能脚本化快速扩展实现系统功能灵活扩展用户可定义的自动化流程如实现自动化编译、测试等开放的Rest API提供第三方系统对

38、接提供企业协作套件实现员工间的分享、协作实现电子文档集中管理实现文档流转可追溯软件投入成本对比云融合软件服务器虚拟化模块桌面虚拟化模块用户自服务模块平台备份模块屏幕水印模块屏幕录像模块账户管理模块协作套件第三方管理软件（AD/SQL）屏幕录屏审计软件协作软件屏幕水印软件备份软件VDI软件（用户桌面环境）服务器虚拟化软件（业务运行环境）云管平台(用户自服务门户)传统解决方案云巅解决方案SAN存储/超融合产品专用接入网关设备（如Netscaler）SAN专用网络设备（如光纤网络等）服务器服务器硬件投入成本对比传统解决方案云巅解决方案运维投入成本对比传统解决方案云巅解决方案复杂架构的维护成本，包括：

39、服务器虚拟化软件桌面虚拟化软件云管理平台第三方软件存储及超融合基础设施专用接入网关设备应用程序改造成本应用虚拟化涉及大量应用兼容问题为了确保应用的兼容性需要重新开发和适配掌握基本IT知识的管理员，仅需掌握：云融合软件服务器投资规模与时间成本比较200040006000成本 / 每用户最多承载用户传统厂商云巅￥4,000￥7,000￥8,000￥10,000￥30M￥8M￥15M￥20M￥14M￥50MTotal Cost服务体系比较24小时内48小时内4小时邮件+远程协助故障诊断书面邮件回复24小时正式报告书根本原因定位与故障解决中国美国30分钟400电话基本故障定位24小时+原厂抵达现场中国

40、1小时400电话人员安排30分钟400电话故障申报中国8小时400电话故障定位中国24小时400电话故障解决24小时+400电话申报总部美国15天+400电话总部给予解决方案美国15天+400电话总部给予解决方案72小时+72小时故障解决其他厂商服务响应与效率对比原厂400中国代理商原厂400亚太区原厂400全球1天2天1周半个月桌面管理员存储管理员网络管理员AD管理员数据库管理员国外厂商支持周期冗长原厂400中国代理商1天1天桌面管理员云巅原厂400中国代理商桌面技术支持AD技术支持（微软）桌面管理员存储管理员网络管理员AD管理员数据库管理员国内厂商支持过程复杂数据库技术支持（微软等）Web

41、技术支持服务器虚拟化支持AD现场工程师数据库现场工程师Web现场工程师服务器虚拟化现场工程师代理商工程师1天1天1天3天3天1天1天1天1天2天2天全过程35个工作日以上15个工作日以上1到2天原厂400中国原厂400亚太区1周2天代理商1天部署复杂性比较Citrix XenDesktopVMware Horizon View云巅iConn8个安装包11个安装包1个安装包35 步骤90个步骤1个步骤58次点击212次点击5次点击XenServer虚拟化平台（必须）AD域控制器（必须）VDA虚拟桌面代理程序（必须）PVS桌面批量发布管理器（生产环境必须）SQL数据库（必须）DDC连接管理器（必须

42、）StoreFront统一访问门户（必须）NetScaler安全网关（安全接入必须）ESXi虚拟化平台SQL数据库vCenter管理中心AD域控制器View连接服务器View Agent虚拟桌面代理程序Composer桌面批量发布管理器WorkSpace统一访问门户安全连接服务器/F5vCops for View 监控管理器App Volume云巅iConn超融合平台以下所有组件均按各厂商最佳实践的必须组件真实安装步骤进行罗列管理复杂性比较Citrix XenDesktopVMware Horizon View云巅iConn8个管理控制台8个管理控制台1个管理控制台XenCenter服务器虚拟

43、化管理台Desktop Studio桌面管理台Desktop Director监控台PVS桌面批量发布管理台StoreFront门户管理台NetScaler接入网关管理台AD域用户管理台SQL数据库管理台vCenter服务器虚拟化管理台用户连接管理台vCops监控台安全服务器/F5管理台WorkSpace门户管理台App Volume控制台AD域用户管理台SQL数据库管理台云巅统一超融合管理平台架构设计集群心跳网络业务访问网络云巅iConn标准网络结构拓扑桌面访问网络呼叫中心业务系统云巅iConn桌面云集群NAS/FTP等文件服务云巅iConn最小化网络结构拓扑终端/业务访问网络（1Gb）iC

44、onn集群心跳网络（1Gb）iConn计算节点云巅iConn+APS标准网络结构拓扑终端/业务访问网络（1Gb）iConn集群心跳网络（1Gb）APS网络（10Gb）iConn计算节点APS数据保护节点APS集群心跳网络（1Gb）云巅解决方案与案例分享客户案例证券运输政府银行教育保险制造重要客户云巅关键业务桌面 办公场景解决方案营业大厅/服务网点内部办公培训/会议室移动办公全业务全场景金融行业应用场景营业柜面简化管理，可靠稳定，数据安全呼叫中心简化管理，数据安全，绿色低碳，居家客服，共享协作研发中心数据安全，资源按需交付，项目管理，用户协作运维中心安全运维，录像审计，行为追溯内部办公与分支机构

45、数据安全，灵活访问，集中管控，工作协同培训中心简化管理，快速应变，培训协作云巅助力客户关键业务桌面7*24*365全球客服中心连接69个国家地区分支机构全年不间断为上亿旅客服务全过程保障法官办案全过程庭审与现场协作公共业务访问与查询7*24*365支撑工业4.0产线环境研发24小时集中编译提升效能外包研发人员集中研发7*24小时数据中心运维与审计全行员工办公与业务访问申万宏源证券Shenwan Hongyuan SecuritiesCASE STUDY关键业务需求如何快速构建分支机构（轻型营业部）如何确保分支机构数据安全和可靠访问为什么选择云巅支持3G/4G网络的轻型营业厅部署：支持高拍仪高清

46、印鉴和实时视频的传输支持关键业务外设：包括高拍仪、身份证阅读器、Ukey、签字板等设备数据安全：客户端全过程不驻留数据，数据输入输出权限可集中管控证券行业轻型营业厅建设申银万国证券Shenyin Wanguo SecurityCASE STUDY挑战如何快速构建分支机构（轻型营业部）如何确保分支机构数据安全和可靠访问如何实现营业厅远程管理运维为什么选择云巅安全可靠：集中管控，数据不落地高质高效：实现营业厅集中管理全面支持：支持多摄像头高拍仪、签字板广域网访问优化：降低访问带宽，提升用户体验证券行业分支营业厅管控营业厅数据安全与远程集中运维可靠稳固安全可控高质高效全面支持协作创新关键业务特征：营

47、业厅全场景/关键外设支持申银万国期货Shenyin & Wanguo FuturesCASE STUDY挑战如何实现桌面统一管理简化运维如何支持用户协作与灵活办公为什么选择云巅实现数据集中安全管控实现用户办公灵活协同：易用的虚拟工作空间，满足用户随时随地使用任意设备安全访问，同时保持一致的用户体验和安全策略。实现集中统一运维：集中部署、集中更新与升级，高效的运维支持手段提升IT服务品质。期货行业案例国华人寿Guohua Life InsuranceCASE STUDY挑战如何确保业务数据安全如何提升分支机构的IT服务水平为什么选择云巅确保虚拟桌面访问不受广域网影响：使用分支机构的分布式部署；已

48、在江苏省内、济南、天津等多地远程运维，用户体验好分支机构集中管理和运维：管理员可集中对所有分支机构服务器和桌面集中运维统一数据安全管控：实现分支机构数据集中管理，管理员在总部可集中下放安全策略保险Insurance政府Government深圳市龙岗区人民法院Shenzhen Longgang District Peoples CourtCASE STUDY关键业务需求如何构建高效安全的数字法庭如何满足派出庭的业务办公需求如何确保内部办公的数据安全为什么选择云巅构建高效的数字法庭：无需携带或拷贝资料，即开即用，并确保现场庭审终端不驻留任何数据随时随地的派出庭访问体验：桌面随办案人员漫游，提升办案

49、效率关键业务外设支持：支持法庭速录仪等设备简便管理：信息部门可实现集中的桌面运维，对桌面运维快速响应，提升服务质量水平安全可靠：数据集中存储，避免数据外泄，确保法院数据安全。关键业务需求公安部某局承担着国家重大活动的安保任务，对数据安全极为重视为什么选择云巅安全可靠的平台：确保后台业务访问与前端桌面接入的隔离，并对外设的使用进行控制关键业务支持：很好的支持公安部专用的Ukey认证设备。灵活开放的业务集成：开放架构轻松对接公安部警官身份认证系统政府Government中华人民共和国公安部The ministry of public securityCASE STUDY云巅关键业务桌面 研发场景解

50、决方案发布测试开发架构设计需求分析需求分析项目管理编译代码仓库代码开发程序调试知识库总体设计详细设计项目管理灰度发布测试用例测试缺陷管理PMArchitectDevTest桌面云协作云测试云用户自服务门户User在线升级云巅云融合平台恒丰银行Evergrowing BankCASE STUDY关键业务需求如何确保研发环境的数据安全如何实现数据中心的IT运维审计如何实现呼叫中心的统一运维管理为什么选择云巅跨地域远程分布式部署：实现北京、烟台两地集中远程管理与开发环境快速交付，并确保环境标准化全平台兼容：兼容Windows和Linux多种系统，及金融关键外设数据流传输控制：外设管控、数据单向传输屏

51、幕录像审计：对IT操作实现屏幕录像审计：支撑全行千人研发中心和数据中心运维团队全天候运营金融银行案例苏州银行Bank of SuzhouCASE STUDY挑战如何确保外包环境和后台系统的完整隔离如何实现多外包商的集中管理降低部署成本为什么选择云巅ODS隔离目录服务：完全独立于原有认证体系的独立ODS权限与认证管理系统。外包商工时统计：统一的工作环境，可监视的实时工作状态，可对比计量的工作时间。降低投资：使用X86服务器，逐步按需扩容，降低部署风险和投资成本。降低投资成本：使用云巅云融合技术，大幅降低了基础设施和运维的投资运营成本。金融银行案例云巅关键业务桌面 呼叫中心场景解决方案一线话务受理二线业务受理居家客服IT支持远程分中心入职培训后台班组管理自主学习实操录像加快新员工上岗分配无状态桌面事前安全策略降低风险事后审计与错误追溯分配独享桌面增加更多业务访问权限协作增加坐席间效率居家远程安全访