证券行业桌面云解决方案

1、桌面云证券行业解决方案解决方案概述证券行业桌面云解决方案是一个面向证券行业推出的开箱即用的云桌面解决方案；旨在加速证券营业厅建设，增加营业网点的覆盖面，以确保数据安全为核心要旨，并实现集中化管理和运维。众所周知，云计算已是当今信息技术不可动摇的发展方向，云计算带来的信息技术行业的变革，加速了信息技术的深度应用，并且让信息技术更为易用；但纵观传统云计算架构，往往存在组件繁多、架构复杂、部署与后期成本较高；基于上述问题，创新的推出了云融合技术平台。右图是云融合架构的逻辑架构图，云融合技术融汇了当今业界主流的技术平台，包括如下几个核心技术：内嵌式的超融合内核：众所周知，超融合技术已成为当今业界基础架

2、构的主流发展方向，超融合技术大幅降低了云计算的部署门槛，使用通用 X86 服务器即可构建云平台，并可充分利用服务器自身的计算与存储资源为云应用提供充足的能力，有效的消除了对于传统集中 SAN 存储的依赖性，降低了整体方案的投资成本。分布式部署与管理架构：Raft分布式算法理论，有效确保分布式集群环境下，服务器发生故障时能以最短的时间进行集群重构，实现故障转移，确保平台的业务连续性。iConn：众所周知，传统桌面云产品组件繁多、部署复杂，从而导致系统部署和运维困难；着眼于企业桌面管理人员少、运维压力大的实际现状，创新的将云平台和桌面云产品进行了高度融合，通过微服务技术将桌面云嵌入到云平台中，实现

3、从底层架构到上层桌面管理门户的完全融合和统一；其核心价值在于：桌面云做到了真正开箱即用，管理员仅需一个门户即可轻松进行所有的管理运维工作。Liberty：该技术可为关键桌面场景提供多副本保护机制，以在服务器出现故障时，快速恢复用户原有的桌面环境，确保关键用户桌面的业务连续性；为了适应企业不同的桌面保护策略，Liberty具备独特的按需伸缩技术，这包括按需保护和动态伸缩两个特征；按需保护是指管理员可根据用户重要性决定是否给予其桌面保护的权利，以避免不必要Liberty可纵向扩展和Liberty服务器内的硬盘及服务器台数均可根据项目实际存储需求按需配置和灵活扩展。桌面协议与行业外设支持能力：NSP

4、协议为自主研发，着眼于对行业的理解，NSP协议不仅能够很好的适应各种网络访问需求（LAN/WAN/4G），并能在各种设备上进行访问（智能手机、平板电脑、PC等），而且具有较为优异的行业外设支持能力，能够很好的满足和匹配行业业务需求。应用场景介绍桌面云全功能营业厅：轻型营业厅：Internet接入，并确保网络上无真实交易数据传输，支持高拍仪等多种外设，实现了该类营业场所的集中运维。移动营业厅：4G网络访问，并确保网络上无真实交易数据传输，支持高拍仪等多种外设，可支持大多数券商业务。方案优势特点优异的广域网桌面用户体验：NSP协议能PC相同的用户体验，有力的帮助券商拓展轻型营业厅的部署。有效保障券

5、商数据安全：PC模式能够做到终端设备不留业务数据的特点，确保所有数据都掌控在数据中心当中，有力的确保所有分支机构及外部轻型营业厅的数据安全。优异的券商业务的外设支持：NSP协议进行了大量深入开发，能够很好的匹配和支持券商业务外设。营业厅集中管理和远程运维：方案架构概述本方案服务器建设于券商数据中心，并由如下几部分组成：服务器iConn 桌面云服务器承担用户桌面虚拟机的运行，提供所需的 CPU、内存及存储资源，服务器之间使用心跳线互联以确保故障自动发、笔记本、平板电脑、智能手机等设备通过有线无线局域网、广域网、4G 网络接入访问。Liberty 桌面云保护服务器为用户提供桌面数据多副本保护，当某

6、台 iConn 服务器出现故障时，其他服务器可从 Liberty 上重新恢复故障虚拟机，继续对外服务，确保用户连续性上述服务器均可实现横向按需扩展。网络设施该部分由三个网络组成，建议使用 1GbE 或以上的网络。心跳网：该网络连接所有服务器，实现服务器之间的健康检查、故障发现、故障转移等功能业务网：该网络主要用于虚拟桌面访问券商后台业务系统之用，该网络与前端对外的桌面网隔离，确保数据安全桌面网：用于连接最终用户终端设备，最终用户可通过广域网专线、Internet 或 4G 网络进行访问，此网络仅传输桌面屏幕变化量，没有真实数据传输，并且使用 SSL 加密传输。Liberty 数据保护组件，则将

7、增加数据保护网，该网络用于将前端桌面实时变化的数据同Liberty Liberty 2 3 副本的保护，并在发生故障时，通过该网络将副本数据恢复到其他服务器10GbE 或以上的网络。桌面云建议软硬件配置（100 用户示例）类型配置参数数量备注CPU：E5-2640 v4(2.4GHz/10-core/25MB) * 2内存：256GB每台服务器建议承载不多于iConn 服务器内置存储：480G SSD*2 + 6 块 2TB (7.2K) SATA 硬盘3 台50 用户，每增加 50 用户相应ID（2B缓存含电容）增加一台服务器。网络端口：2 端口千兆以太网 + 2 端口万兆以太网Libert

8、y 服务器(选配)CPU：E5-2620 v4(2.1GHz/8-core/20MB) * 1内存：64GB内置存储：480G SSD*1, =3 块 2TB (7.2K) SATA 硬盘网络端口：2 端口千兆以太网 + 2 端口万兆以太网3 台3 硬盘或以上； 硬盘容量至少为iConn 硬盘总容量的 2 倍瘦客户机100 台显示器100 台键盘鼠标罗技（Logitech）MK120 键鼠套装 黑色100 套桌面云软件 iConn 虚拟桌面管理界面软件（企业版/标准版）100 并发用户许可安装实施服务含整套系统的安装实施以及相应的培训1 次证券行业成功案例申万宏源证券使用桌面云用户拓展轻型营业厅的部署，通过该环境，申万宏源证券成功实现了在全国范围的业务拓展，并且很好的满足了证券业对于终端不驻留数据的合规要求。光大证券使用桌面云用于分支营业厅的集中运维和管理，这包括传统的大、中型营业厅，使用广域网专线接入；轻型营业厅则使用互联网接入，良好的支持了全业务场景外设，包括高拍仪、签字板、