FusionCloud桌面云应用虚拟化解决方案

1、FusionCloud桌面云应用虚拟化解决方案背景客户需求客户的需求和痛点安全监管的压力应用部署的复杂性分布式应用部署的复杂性、成本上涨IT人员需要不断努力确保对成百上千台设备的新应用版本进行持续更新和打补丁移动性需求、业务连续性互联网新趋势如智能手机普及如何匹配员工移动终端办公的要求对于业务外包、业务连续性的新的要求，IT部门需要做出改变IT控制和安全监管的压力增大存储在用户设备上的应用和数据不仅不安全还可能产生冲突，导致设备速度缓慢甚至崩溃当前IT系统变得越来越多，数据安全监管的需求越来越迫切应用虚拟化是什么应用虚拟化是基于Window Server服务器集中管理和发布的共享应用和桌面。用

2、户无需安装应用，即可获得跨终端的、更加安全的应用及桌面！价值优势集中部署、本地无数据安全可控移动办公随时随地接入简化IT管理快速应用发布，秒级故障快速恢复减少业务中断时间Windows Server桌面传输协议APP应用虚拟化和桌面虚拟化的对比appOSProfile服务器和存储云平台终端桌面管理桌面虚拟化 (VDI)应用虚拟化（SBC）云平台VDI管理VMVMVMVMWindows serverWindows serverSBC管理appapp桌面虚拟化，又称独享桌面提供独立的windows桌面资源，基于虚拟化平台外设和应用兼容性相对较好适用于个性化桌面应用虚拟化，又分为共享桌面、共享应用在

3、windows Server操作系统层面通过RDS服务提供应用或桌面，供多用户共享访问应用之间是通过会话(session)隔离的成本相对较低适用于部分任务型场景SBC：Server-Based ComputeingVDI：Virtual Desktop Infrastructure应用虚拟化的两种形态桌面上呈现熟悉的Windows7外观。能够在共享桌面上打开各种应用进行办公。用户无法越权对操作系统进行更改。用户无法越权看到其他用户的数据。共享桌面共享应用终端用户可以打开多个应用，并且能够切换应用。各种操作（键鼠音视外设）与其他用户隔离。用户无法越权对操作系统进行更改。用户无法越权看到其他用户的

4、数据。应用场景安全上网简单办公分支机构移动办公应用部署收回总部、更加安全、更加快捷不消耗大量带宽针对任务型的、简单操作性的员工，只发布应用如简单任务型的网管、操作维护员工等（注）某些场景既要保留PC或者便携，又要对应用（上互联网、特定业务网络等）集中部署和发布市场员工的移动性要求现场办理业务简单办公VM2存储网络服务器岗位A岗位B岗位B岗位AVM1多人共享同一个VM，通过多session会话，每个人拥有独立的桌面用户场景简单办公是指外设简单同时个性化要求低的办公场景。比如酒店前台、教育培训、网管操作维护（低负荷）等是比较适合的。方案特点和价值采用共享桌面方式，有效节省了虚拟桌面的硬件资源占用，

5、大大降低了资成本。多个相同岗位的用户共享同一个VM，同时VM可采取链接克隆的方式，这样在操作系统或者应用软件需要升级时候，桌面管理后台可很方便地统一进行升级。应用与数据均集中在了云端，在数据与信息的安全保护上具有传统PC机模式无可比拟的优势。安全上网安全网关应用虚拟化服务器InternetHDP Over SSL企业内部安全办公网用户场景企业员工通过应用虚拟化访问互联网，兼顾了企业内部安全管控的基本要求以及员工Internet浏览、资料查阅的扩展需求。方案特点和价值通过应用虚拟化发布浏览器来上Internet网络，Internet网络数据无法传输到内部网络，保证了企业内网的安全。通过应用虚拟化

6、发布共享桌面，通过共享桌面来上Internet网络，同时通过文件发送功能可以把数据下载到内网。安全上网方案既不改变原有企业内部安全办公的架构，也不必再部署第二台PC机来访问Internet，大大降低了投资成本。分支机构分支机构1分支机构2分支机构3企业OA应用虚拟化发布平台企业ERP系统VMVMPC机或笔记本虚拟应用界面传输HDP流PC机或笔记本PC机或笔记本用户场景由总部统一部署和管理应用，分支机构只需使用终端接入，不需要部署应用方案特点和价值 基于统一的桌面云平台分配资源，可实现分支机构的快速部署。 集中运维，简化终端管理，大幅减少分支机构运维负担。与传统的SSL VPN相比，应用虚拟化访

7、问时间更快，数据流量更节省。与传统的SSL VPN相比，分支机构不保存任何有效数据，安全性更高。移动办公安全网关应用发布服务器WEBExchangeCRMERPHDP Over SSL3G/4G/WIFI3G/4G/WIFI用户场景用户通过智能终端在各种网络下访问远程应用或者共享桌面，无需在本地安装应用方案特点和价值企业无须针对移动终端开发新的客户端，这大大节省了移动办公应用上线的时间，节省了企业办公移动化的成本投入。企业业务系统所有的应用和数据均保存在云端，只是将图像投递到移动终端设备中，移动终端设备中不保存任何数据，因此非常安全。应用的升级与维护统一在云端操作，操作，维护工作量很小。移动终

8、端接入华为应用虚拟化系统时，会要求安全认证，加密传输，有效保证了企业信息传输安全。方案华为应用虚拟化解决方案架构（统一架构）ADDHCPDNS业务流控制流负载均衡/网关HDP协议FusionSphere云操作系统FusionAccess管理Portal瘦客户端HDP Agent虚拟机FusionAccess桌面云接入管理系统HDP Agent虚拟机移动终端数据中心管理组件接入网络终端Windows serverWindows serverHDPHDP虚拟应用资源池虚拟桌面资源池同一套FusionAccess系统同时支持VDI和SBC，包括：统一的HDP接入协议统一的管理组件统一架构统一协议统一

9、空间统一管理核心技术特点（统一协议）【服务端】数据中心【客户端】PC机笔记本移动终端虚拟桌面SAPCRMHDPUSB TunnelAudio TunnelDisplay TunnelMedia TunnelMouse ClientOther HDP网络上只传输应用界面图像和键盘鼠标信息，没有真实业务数据。对用户进行统一身份认证和权限控制，例如禁止上传、下载。从外网接入使用SSL进行传输加密。用户体验与使用本地系统基本一致。每个客户平均只需20-30Kb/s带宽。HDP协议传输图像变化和设备支持。含有 32 个虚拟通道，分别传输不同信息。传输键盘扫描码、鼠标事件和打印数据等。服务器端获得信息实现

10、对屏幕的操控。传输图像变化在客户端显示。统一架构统一协议统一空间统一管理统一工作空间（虚拟桌面和虚拟应用）虚拟桌面共享应用共享桌面统一架构统一协议统一空间统一管理统一工作空间虚拟桌面：完整的的windows桌面共享桌面：桌面上呈现熟悉的Windows7外观，仅部分应用可见共享应用：仅部分应用可见统一管理（虚拟桌面和虚拟应用统一管理）统一运维统一业务发放统一升级工具统一运维Portal统一告警监控统一报表管理同一套FA系统可同时支持发放“虚拟桌面”和“应用虚拟化”两类业务统一架构统一协议统一空间统一管理用户体验之显示：更清晰显示效果HDP显示效果关键技术HDPDisplay非自然图像采用无损压缩

11、：自动识别整幅图像中的文字、windows图框、线条等非自然图象， 对非自然图像采用无损压缩；相片、图片等自然图像采用合适的压缩率重复图像数据不传输：自动识别图像中的未变化部分，只有变化的部分数据会传输，极大降低带宽支持多种图像压缩算法：支持多种图像压缩算法，可以根据不同的图像特点和场景选择最优的压缩算法其它VDI显示效果非自然图像PSNR指标达50000dB以上，SSIM指标0.999955，接近无损显示语音视频登录关键技术HDPMedia高保真Music压缩算法：自动识别声音场景，Music采用高保真音乐编解码算法，极大提升音乐播放品质人声优化：VoIP场景启动人声优化的电信语音算法和自动

12、降噪处理，即使嘈杂环境也能通话自如低延时：提升VoIP声音处理优先级，保障语音实时性高采样率：采用44.1K声音采样率，避免音质源头损失用户体验之声音：更高质量音效Music TunnelVoIP Tunnel服务端(VM)客户端(TC)HDPHDP协议：音质PESQ超过3.4，业界第一，准确还原声音细节显示语音视频登录用户体验之视频：更流畅视频播放关键技术HDPMedia视频场景智能识别：自动识别视频数据/普通的GDI数据，视频数据采用高效的H.264或MPEG2编码，并充分利用TC硬件能力解码帧率动态调整：根据网络的质量动态调整视频播放的帧率（35以上），优先保证视频流畅度视频数据动态自适

13、应：根据显示器分辨率和播放视频窗口大小，自动调整视频数据流大小，降低CPU消耗，提升用户体验多媒体重定向：充分利用TC硬件解码能力，支持断线自动重线播放，流量动态调整，最大支持1080P的视频播放Flash重定向：将Flash视频源文件分片断下载到客户端本地进行解码播放，提升Flash的观看体验。应用感知能力：对常用视频播放软件（Flash）和图像处理软件（如Photoshop）进行针对性优化业界最大帧率 更高效的视频编解码海思TC芯片视频解码加速 更多视频并发数显示语音视频登录用户体验之界面：更友好的Web登录界面显示语音视频登录网络状态灯安全性安全性可用性兼容性移动性云端服务器集中计算与存

14、储加密传输身份验证（双因子认证）应用集中管理Any DeviceHDP安全接入网关（纯软件vAG或硬件SVN）WANHDP传输通道的协议策略控制数据传输过程的加密以及对传输通道的控制能够有效提高数据传输的安全性接入网关支持用户身份鉴权，软件接入网关极大降低成本支持双因子认证（集成智能卡、指纹、动态口令等）集成应用单点登录的功能应用虚拟化HDP协议支持多会话隔离，支持键鼠、显示、音频、外设按会话隔离可用性管理节点可靠性用户连接可靠性FusionAccessFusionSphereLB/AGUsersAPS会话服务器资源WindowsServerAPPAgentWindowsServerAPPAg

15、entVMOSVMOS管理节点FusionAccessFusionSphereclientHAHA服务端客户端桌面管理云平台管理用户连接客户端网络网络闪断自动重连网络状态自动侦测服务端APS服务器的负载均衡、故障隔离、定时重启进程级监控和故障拉起长时间断开连接的会话清理桌面管理可靠性桌面架构之关键节点不依赖windows，HDC不依赖于域控业务层状态检测并进行故障自动隔离和恢复云平台管理可靠性管理节点冗余VM故障自动恢复管理节点内存，CPU，硬盘状态自动监控管理数据备份安全性可用性兼容性移动性根据负载选择最优资源如1. CPU负荷最低2. Memory占用量最小3. Session连接数最小兼

16、容性应用软件的兼容性1、前提条件支持部署在Windows Server 2008/2012 R2系统中；支持多实例运行，能同时打开多个程序实例。2、兼容性列表，参考www链接外设的兼容性，支持打印机、U盘、磁盘驱动器等。安全性可用性兼容性移动性移动性：支持移动终端接入，灵活的触控以及网络状态监测安全性可用性兼容性移动性特别支持语音输入（集成科大讯飞语音输入软件）、浮动触摸球（网络状态监测、软键盘鼠标）。移动性：支持集成华为Anyoffice移动办公解决方案应用虚拟化的特点是提供原生的Windows应用与MDM(如华为Anyoffice)集成，单点登录，统一工作台用户使用应用（桌面、Window

17、s应用、原生应用、Web应用）的唯一入口企业应用聚合，方便员工使用，提高工作效率移动办公，提高员工15%有效办公时间（来自华为IT统计）解决方案客户价值虚拟桌面Windows应用原生应用SaaS安全性可用性兼容性移动性实践完备形态灵活可扩展4建设方案实践FusionAccess是华为提供的桌面管理与投送软件Web Interface：WI为用户提供Web登录界面HDC：华为桌面控制器是核心组件，完成虚拟桌面业务管理。GaussDB：数据库，用于存储数据信息。ITA：为用户管理虚拟IT资产提供接口与Portal功能。License：用于控制器接入桌面云的用户数。TCM: 瘦终端的集中管理系统。A

18、D/DNS/DHCP：AD域控用于用户登录鉴权，DHCP用于域内IP分配，DNS用于域内计算机名、桌面云登录域名的解析。应用虚拟化资源池提供基于Windows Server的APS服务器，即应用发布服务器。每个APS服务器上可配置多个Worker，支持应用的管理和发布。支持用户数据存储支持共享桌面、远程应用个人用户Profile漫游：使用“漫游用户配置”和“文件夹重定向”两个功能来提供Profile数据漫游功能，存储在由第三方提供的共享的文件服务器上。支持共享桌面、远程应用个人用户数据存储：用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。软件和终端的支持情况桌面云软件：FusionAcess 企业增强版（VDI+SBC）、 FusionAcess SBC企业版（仅SBC）Windows Server RDS License支持windows server 2008 R2标准版、企业版，专业版，数据中心版。支持windows server 2012 R2标准版、企业版，专业版，数据中心版。支持的客户端：PC：Windows XP/7/8.1操作系统。Windows TC：CT5000/5100/6000/6100，GI945。Linux TC终端：CT3000/3100/5000/5100/6000/6100，GI945，朝歌，共享桌面不支持