联想虚拟云终端系统方案V2白皮书

1、联想虚拟云终端系统方案 V2 白皮书 45/45联想虚拟云终端系统方案 V2白皮书 由传统客户端系统引起的已知的和未知的风险与矛盾正在不断的侵蚀着企事业单位的IT系统，如果不立刻解决这些问题，IT系统的成本会越来越高，安全性和效率会越来越低，可管理性会越来越差，这将大大的降低企业的生产力，解决客户端系统遇到的问题已经到了刻不容缓的时刻。如何解决这些传统客户端系统遇到的问题呢？最佳答案无疑就是联想虚拟云终端系统解决方案。2012联想（北京）有限公司 DOCPROPERTY Title * MERGEFORMAT 联想虚拟云云终端系统统方案 V22白皮书书Lenovvo Viirtuaal Cll

2、oud Clieent SSysteem V2 Whiitepaaper DOCPROPERTY 部门 * MERGEFORMAT 联想服务器器事业部2012年年04月.版权声明本 DOCPROPERTY Category * MERGEFORMAT 方案书版版权属于 DOCPROPERTY Company * MERGEFORMAT 联联想（北京京）有限公公司。未经 DOCPROPERTY Company * MERGEFORMAT 联想（北北京）有限限公司事先先书面授权权，不得复复制、转载载、出版、泄露或用用作原用途途以外的其其他目的。目 录TOC o 1-3 h z u HYPERLIN

3、K l _Toc319497634 第一章 前前言 PAGEREF _Toc319497634 h 6 HYPERLINK l _Toc319497635 第二章 传传统客户端端系统遇到到的挑战 PAGEREF _Toc319497635 h 7 HYPERLINK l _Toc319497636 2.1 成成本方面的的挑战 PAGEREF _Toc319497636 h 7 HYPERLINK l _Toc319497637 2.1.11 管理成成本激增 PAGEREF _Toc319497637 h 7 HYPERLINK l _Toc319497638 2.1.22 维护成成本高 PAG

4、EREF _Toc319497638 h 7 HYPERLINK l _Toc319497639 2.1.33 运营成成本高 PAGEREF _Toc319497639 h 7 HYPERLINK l _Toc319497640 2.2 效效率方面的的挑战 PAGEREF _Toc319497640 h 8 HYPERLINK l _Toc319497641 2.2.11 传输、处理性能能低 PAGEREF _Toc319497641 h 8 HYPERLINK l _Toc319497642 2.2.22 资源利利用率低 PAGEREF _Toc319497642 h 8 HYPERLINK

5、 l _Toc319497643 2.2.33 IT响响应速度低低 PAGEREF _Toc319497643 h 8 HYPERLINK l _Toc319497644 2.3 管管理方面的的挑战 PAGEREF _Toc319497644 h 8 HYPERLINK l _Toc319497645 2.3.11 执行管管理规范难难 PAGEREF _Toc319497645 h 8 HYPERLINK l _Toc319497646 2.3.22 分散式式场所的管管理 PAGEREF _Toc319497646 h 9 HYPERLINK l _Toc319497647 2.3.33 维护

6、管管理困难多多 PAGEREF _Toc319497647 h 9 HYPERLINK l _Toc319497648 2.4 安安全方面的的挑战 PAGEREF _Toc319497648 h 9 HYPERLINK l _Toc319497649 2.4.11 病毒威威胁 PAGEREF _Toc319497649 h 9 HYPERLINK l _Toc319497650 2.4.22 数据泄泄漏威胁 PAGEREF _Toc319497650 h 9 HYPERLINK l _Toc319497651 2.4.33 系统的的安全性威威胁 PAGEREF _Toc319497651 h

7、10 HYPERLINK l _Toc319497652 第三章 客客户端系统统主要技术术 PAGEREF _Toc319497652 h 11 HYPERLINK l _Toc319497653 3.1 传传统客户端端系统 PAGEREF _Toc319497653 h 11 HYPERLINK l _Toc319497654 3.1.11 胖客户户机 PAGEREF _Toc319497654 h 11 HYPERLINK l _Toc319497655 3.1.22 精简客客户机 PAGEREF _Toc319497655 h 11 HYPERLINK l _Toc319497656 3

8、.1.33 无盘工工作站 PAGEREF _Toc319497656 h 11 HYPERLINK l _Toc319497657 3.2 桌桌面虚拟化化技术+LLXT协议议+联想系统统管理工具具 PAGEREF _Toc319497657 h 12 HYPERLINK l _Toc319497658 3.2.11 桌面虚虚拟化技术术 PAGEREF _Toc319497658 h 12 HYPERLINK l _Toc319497659 3.2.22 LXTT协议 PAGEREF _Toc319497659 h 13 HYPERLINK l _Toc319497660 3.2.33 联想系系

9、统管理工工具 PAGEREF _Toc319497660 h 14 HYPERLINK l _Toc319497661 第四章 联联想虚拟云云终端系统统方案 PAGEREF _Toc319497661 h 15 HYPERLINK l _Toc319497662 4.1 方方案概述 PAGEREF _Toc319497662 h 15 HYPERLINK l _Toc319497663 4.1.11 方案原原理 PAGEREF _Toc319497663 h 15 HYPERLINK l _Toc319497664 4.1.22 工作流流程 PAGEREF _Toc319497664 h 16

10、 HYPERLINK l _Toc319497665 4.1.33 方案拓拓扑图 PAGEREF _Toc319497665 h 17 HYPERLINK l _Toc319497666 4.1.44 方案产产品版本 PAGEREF _Toc319497666 h 19 HYPERLINK l _Toc319497667 4.2 方方案特性 PAGEREF _Toc319497667 h 19 HYPERLINK l _Toc319497668 4.2.11 高安全全、易管理理 PAGEREF _Toc319497668 h 20 HYPERLINK l _Toc319497669 4.3.2

11、2 绿色节节能 PAGEREF _Toc319497669 h 23 HYPERLINK l _Toc319497670 4.2.33 高性能能视频体验验 PAGEREF _Toc319497670 h 24 HYPERLINK l _Toc319497671 4.2.44 融入用用户已有环环境 PAGEREF _Toc319497671 h 26 HYPERLINK l _Toc319497672 4.2.55 系统高高可用 PAGEREF _Toc319497672 h 26 HYPERLINK l _Toc319497673 4.2.66 用户关关键数据备备份 PAGEREF _Toc3

12、19497673 h 27 HYPERLINK l _Toc319497674 4.2.77 多架构构支持 PAGEREF _Toc319497674 h 28 HYPERLINK l _Toc319497675 4.3 方方案推荐配配置 PAGEREF _Toc319497675 h 29 HYPERLINK l _Toc319497676 4.3.11 VDII架构推荐荐配置 PAGEREF _Toc319497676 h 29 HYPERLINK l _Toc319497677 4.3.22 会话架架构推荐配配置 PAGEREF _Toc319497677 h 32 HYPERLINK

13、l _Toc319497678 4.4 方方案典型应应用场景 PAGEREF _Toc319497678 h 32 HYPERLINK l _Toc319497679 4.4.11 会话架架构典型应应用场景 PAGEREF _Toc319497679 h 32 HYPERLINK l _Toc319497680 4.4.22 VDII架构典型型应用场景景 PAGEREF _Toc319497680 h 33 HYPERLINK l _Toc319497681 第五章 云云终端方案案与传统PPC机方案案对比 PAGEREF _Toc319497681 h 36 HYPERLINK l _Toc3

14、19497682 5.1 云云终端的方方案优势 PAGEREF _Toc319497682 h 36 HYPERLINK l _Toc319497683 5.2 系系统能耗成成本比较 PAGEREF _Toc319497683 h 36 HYPERLINK l _Toc319497684 5.3 系系统运营成成本比较 PAGEREF _Toc319497684 h 36 HYPERLINK l _Toc319497685 第六章 联联想虚拟云云终端系统统成功案例例 PAGEREF _Toc319497685 h 38 HYPERLINK l _Toc319497686 附录A 微微软客户端端授

15、权声明明 PAGEREF _Toc319497686 h 40 HYPERLINK l _Toc319497687 附录B 管管理中心功功能规格 PAGEREF _Toc319497687 h 41 HYPERLINK l _Toc319497688 附录C 云云终端硬件件特性表 PAGEREF _Toc319497688 h 42 HYPERLINK l _Toc319497689 附录D 云云管理及云云桌面服务务器产品介介绍 PAGEREF _Toc319497689 h 44第一章 前前言客户端系统统是指由客客户端设备备、操作系系统、应用用程序、数数据等组成成的最终用用户的使用用环境，它

16、它是企事业业单位中一一个不可或或缺的工具具，极大的的提高了企企事业单位位的生产效效率。随着着客户端数数量的增多多和应用环环境的不断断变化，传传统的客户户端系统凸凸显出越来来越多的矛矛盾，ITT管理者和和客户端使使用者在供供给和需求求上的差距距不断加大大，尽管应应用了瘦客客户端、无无盘工作站站等解决办办法，但是是都无法从从根本上解解决传统客客户端遇到到的问题。著名的市市场调研和和分析机构构Garttner的的调查报告告显示，由由于客户端端操作系统统、客户端端设备替换换、客户端端成本和客客户端安全全性引起的的各种问题题正在让IIT管理者者质疑他们们客户端的的策略是否否正确。这些由传统统客户端系系统

17、引起的的已知的和和未知的风风险与矛盾盾正在不断断的侵蚀着着企业的IIT系统，如如果不立刻解决决这些问题题，IT系系统的成本本会越来越越高，安全全性和效率率会越来越越低，可管管理性会越越来越差，这这将大大的的降低企业业的生产力力，解决客客户端系统统遇到的问问题已经到到了刻不容容缓的时刻刻。如何解解决这些传传统客户端端系统遇到到的问题呢呢？针对传统客客户端系统统存在的众众多弊端，企事业单位信息化建设对应用模式提出了新的需求。为了满足这一要求，终端接入模式应运而生，它以网络终端和服务器为主体，构成新型的C/S终端办公模式。使用终端接入模式的电脑办公网络，通过网线和网络设备将服务器、终端办公机器按照一

18、定的协议连接起来，实现资源共享，其主要应用架构为终端机（Terminal Client）形式。终端不具备硬盘、CD-ROM等外部设备，其任何软件、数据和计算都存储在服务器上；服务器统一管理资源，集中存储和分配数据及应用软件，升级和维护工作也仅在服务器端进行。终端机运算平台类似采用主/从运算架构的传统计算机系统，差别只在于终端机采用极少的硬件设备，大部分运算都由服务器执行，同时服务器也负责储存工作。终端接入模式开发的宗旨是降低企业计算机化的投入成本，减少维护费用，最大程度利用富余资源，并且极大地满足了企事业单位办公网络建设的易维护性和安全性需求，大大提高了企事业单位的办公效率。第二章 传传统客户

19、端端系统遇到到的挑战传统客户端端系统，就就是将计算算、存储、应用程序序和操作系系统集于一一体的台式式机或笔记记本，又称称胖客户机机系统，它它操作自由由度高，使使用灵活，支支持的程序序和操作系系统广泛，然然而随着传传统客户端端系统越来来越庞大，它它在成本、效率、管管理和安全全等方面正正面临着前前所未有的的挑战。2.1 成成本方面的的挑战2.1.11 管理成成本激增客户端的数数量在不断断增加，型型号变得多多种多样：高端台式式机、低端台式式机、笔记本等，操作系系统有 WWindoows 22000、Winddows XXP、Wiindowws Viista、Linuux等，应用程序序也越来越越多，有

20、老老式的面临临淘汰的设设备，也有有新添置的的机器。要要管理这么么多软硬件件的客户端系系统，不仅仅非常困难难，也导致致我们的 IT 管管理成本激激增。2.1.22 维护成成本高Gartnner 的的调查数据据显示，在在企业里客户端系统统硬件和软软件成本不不到总拥有有成本的 30%，也也就是说企企业每花 30000元采购计计算机硬件件和软件，就就要花 77000元元用于用户户、配置管理理等日常维维护和技术术支持工作作上。我们们投入1倍倍的人力物物力来部署署新的应用用，就要投入2倍以以上的资源源用于对用用户的技术术支持和维维护，在企企业中大量量的IT维维护人员每每天忙于维维护客户端端系统的操操作系统

21、、应用程序序、应用数数据等方面面的维护工工作，维护护成本可谓谓非常高昂昂。2.1.33 运营成成本高随着客户端端设备的不不断增加，耗耗电量、制制冷、空间间等问题就就会逐渐凸凸显出来。以耗电量量为例，假假设使用的的是一台台台式客户机机，一般工作状状态下功率率为2000W左右，液液晶显示器器大概50瓦左右右，一天开开机时间为为9小时，一一年工作时时间为2664天（每每月22个个工作日，112个月），那那么该客户户机一年的的耗电量大大概是 2250W 9hh 2264 = 5594KWW。如果算算上空调、空间等因因素，运营营成本是非非常高昂的的。2.2 效效率方面的的挑战2.2.11 传输、处处理性

22、能低低在传统客户户端的诸多多解决方案案中，有一一些远程桌桌面的解决决方案，可可以比较好好地解决一一些问题。但这些解解决方案中中有着关键键的障碍点点，即传输输协议（一一般是RDDP远程桌面面协议）性性能低下，对对flassh、视频频等处理能能力较低，导导致最终用用户的感受受极差。2.2.22 资源利利用率低尽管我们需需要越来越越多数量及及功能强大大的客户端端设备，但现有客客户端设备备的资源利利用率是非非常低的。且不说机机器在晚上上基本上是是闲置，就就是工作的的时间里，我我们的个人人计算机的的资源利用用率也是非非常低的。而个人客客户端闲置置的资源却却不能与其其他人共享享，如A员员工这两天天休假，于

23、于是他的计计算机资源源只能闲置置在那里，B 员工工正在运行行一个大的的报表，但但是他环顾顾四周十几几台闲置机机器的资源源，却都不不能使用。2.2.33 IT响响应速度低低新员工需要要的客户端端设备的时时候很难快快速的供给给，客户端端系统出现现软硬件故故障的时候候很难迅速速获得一个个与原客户户端系统一一致的工作作环境，客客户端设备备硬件升级级面临一个个较长的审审批流程和和采购周期期，IT响响应速度低低将降低IIT的生产产力，降低低员工的工工作效率。2.3 管管理方面的的挑战2.3.11 执行管理理规范难出于对内部部管理和知知识产权的的重视，企企业内部经经常需要制制定相应的的规定。比比如，有些些行

24、业需要要数据不能能存放本地地，即经常常说的数据据不落地，不不能被随意意拷贝出系系统；公司司的员工被被要求不能能随意使用用一些个人人软件，如如QQ/FFlashhget等等，不能安安装和使用非正正版软件等等。因为传统统的客户端端系统中用用户具有很很强的自主主性，很难难监督和执执行企业制制定的相关关规定，执执行这些管管理规范一一直是一个个管理壁垒垒和技术难难点。2.3.22 分散式场场所的管理理一些企业的的工作场所所不是集中中的，而是是分布在一一个城市里里的若干个个办公地点点，例如售售票网点；或者是分分布在多个个城市，例例如公司在在各个城市市的销售网网点。如果果使用传统统的客户端端系统，这这种情况

25、下下支持和维维护工作就就变得更为为困难，在在每个网点点配备一个个 IT 技术人员员显然不现现实，但是是如果使用用人员得不不到很好的的支持就会会影响业务务的运作。2.3.33 维护管理理困难多传统的客户户端系统中中，如何维维护管理一一直是一个个难题。当当客户端系系统的硬件件设备、操操作系统、应用软件件和数据任任何一个方方面出现问问题的时候候，就给维维护工作带带来极大的的困难。比比如操作系系统出现问问题，重装装系统会影影响已经配配置好的应应用程序，而而一个应用用程序出现现问题，很很可能需要要重新安装装系统，而而且对客户户端系统的的数据没有有一个企业业级的备份份方法，或或者备份方方法代价昂昂贵。2.

26、4 安安全方面的的挑战2.4.11 病毒威胁胁由于用户具具有很强的的自主性，如如上网、UU盘拷贝等等，传统的的客户端系系统每天都都面临着面面对各种各各样的病毒毒、蠕虫、木马的威威胁，还有有黑客攻击击以及各种种各样的计计算机犯罪罪等，稍不不留神，客客户端系统统就可能染染上病毒或或者被黑客客攻陷，这这种病毒或或者黑客攻攻击可能导导致数据泄泄漏或者系系统瘫痪，所所以保证所所有的客户户端的安全全能得到有有效的保护护非常重要要。2.4.22 数据泄泄漏威胁企业最核心心的机密莫莫过于企业业数据，为为了防止数数据泄密IIT管理者者可谓煞费费苦心。数数据泄露来来自两个方方面的压力力，一个是是上面提到到的来自外

27、外部的压力力，如病毒毒、黑客攻攻击等，另另一个压力力来自企业业内部。传传统的客户户端设备将将数据存放放在本地硬硬盘，或者者可以将数数据存放在在本地硬盘盘上，或者者可以将数数据拷贝转转移，更有有甚至可将将带有公司司秘密数据据的客户端端设备带出出公司，这这种特性决决定客户端端设备防数数据泄密将将一直是一一个难点中中的难点。2.4.33 系统的安安全性威胁胁客户端系统统的安全性性威胁分为为人为因素素和非人文文因素，非非人为因素素导致的客客户端设备备、操作系系统、应用用程序、数数据发生故故障，导致致客户端系系统不能运运行，如地地震、设备备老化等，有有人为因素素导致的数数据和系统统安全问题题，比如上上面

28、提到的的病毒、黑黑客攻击、人为误操操作等。为为了保证客客户端系统统能稳定运运行，具有有高可用性性，企业往往往采用繁繁琐的技术术和高昂的的价格，但但往往却事事倍功半。 从以上几点点可以看出出，一方面面，IT管管理者需要要一个安全全、可控制制、可管理理、节省成成本的客户户端系统，另另一方面，最最终用户希希望得到一一个高自由由度、运算算处理能力力强大、灵灵活、可移移动的客户户端系统，如如何平衡两两者之间的的差异一直直是IT管管理人员较较难平衡的的事情。如如何从根本本上解决这这些传统PPC架构遇遇到的问题题呢？当联联想虚拟云云终端系统统出现的时时候，一切切都变得十十分清晰。第三章 客客户端系统统主要技

29、术传统的客户户端解决技技术没有考考虑到方案案的完整性性，像胖客客户端、瘦瘦客户端，后后来的无盘盘工作站虽虽然都能解解决一些遇遇到的挑战战，但都不不能比较全全面的解决决上述问题题，而联想想云终端系系统方案作作为一套完完整的从前前端到后端端的系统应应运而生，能能够很好地地帮助用户户应对上述述问题。3.1 传传统客户端端系统3.1.11 胖客户户机目前应用最最多的客户户端设备就就是传统PPC客户机机，即胖客客户机，包包括台式机机和笔记本本电脑等设设备，这种种客户端的的特点是计计算、存储储和应用程程序的使用用都在一台台客户机上上，是目前前使用最多多的一种客客户端解决决方案，其其最大的优优点就是技技术成

30、熟，PPC的处理理能力和存存储能力越越来越强大大，支持的的程序和系系统广泛，操操作自由度度高，使用用灵活，也也正是由于于这些优点点，让胖客客户机在安安全和维护护问题越来来越凸显出来。3.1.22 精简客客户机精简客户机机又称瘦客客户机，内嵌的的闪存卡容容量最大可可以达到5512M到到4G，完全可可以安装日日常的小型型应用程序序，如Offficee（基本版版本）、工工具类软件件、小型娱娱乐软件等等等。采用用这种方式式完全可以以在联想的瘦客户机上上定制化的的安装必备备的应用软软件并本地地使用。精简客户机机给我们提提供了一个个简单有效效，又非常常经济的客客户端，尤其方便便使用的应应用软件比比较固定的

31、的客户群使使用，如机机场、酒店店、银行、税务等等等办公和业业务需求相相对固定的的场所。精精简客户机机使用方式式在支持有有限安装空空间的前提提下将带来来非常好的的可管理性性、安全性性和易维护护，精简客客户机不足足之处在于于客户端自自由度很低低。3.1.33 无盘工工作站什么是无盘盘网络？简简言之，就就是一个网网络中的所所有工作站站上都不安安装硬盘，而而全部通过过网络服务务器来启动动，这样的的网络就是是无盘网络络，这些工工作站被称称为无盘工工作站。无盘工作站站的原理如如下：工作作站开机后后，PXE BoottROM（自自启动芯片片） 获得得控制权之之前先做自自我测试，然然后以广播播形式发出出一个请

32、求求FINDD帧，服务器收收到工作站站所送出的的请求, 就就会送回 DHCPP 回应, 内容包包括用户端端的 IPP 地址, 预设通通讯通道, 及开机机映像文件件，工作站收收到服务器器发回的响响应后则会会回应一个个帧，以请请求传送启启动所需文文件。之后后，将有更更多的讯息息在工作站站与服务器器之间作应应答, 用用以决定启启动参数。BoottROM 由 TFFTP 通通讯协议从从服务器下下载开机映映像档, 这个映像像档就是软盘盘的映象文件。工作站使使用TFTTP 协议议接收启动动文件后，将将控制权转转交启动块块，引导操操作系统，完完成远程启启动。无盘网络的的主要优点点是“管理和维维护”。负责网网

33、络管理的的管理员们们对管理理和维护应该有比比较深的认认识，网络络管理员的的主要工作作就是要保保证一个网网络能正常常运行，一个普通通的有盘网网络。无盘盘工作站采采用分布式式计算，即即每个客户户端都运行行程序，网网络服务器器压力小，充充分利用无无盘工作站站的资源。其缺点就就网络性能能和稳定性性要求较高高，工作站站最好硬件件配置一致致，多少种种工作站就就需要多少少个镜像。尽管以上传传统客户端端解决技术术各自有各各自的优点点，但是都都无法从根根本上解决决传统客户户端遇到的的问题，因因为始终无无法摆脱操操作系统、应用系统统和数据运运行在客户户机上的这这种架构，或或者技术存存在瓶颈，比比如无盘工工作站。3

34、.2 桌桌面虚拟化化技术+LLXT协议议+联想系系统管理工工具基于微软桌桌面虚拟化化技术，联联想开发了了一整套部部署、管理理的完整管管理中心软软件。针对对核心的传传输协议，联联想开发了了一套领先先协议LXT协协议。3.2.11 桌面虚拟拟化技术联想虚拟云云终端系统统方案采用用微软桌面面虚拟化技技术，采用用Hypeer-V+远程桌面面服务（RRDS，RRemotte Deesktoop Seervicces）。基于微软的的远程桌面面服务，桌面虚拟拟化技术可可以采用会会话架构和和VDI架架构。微软远程桌桌面服务是是Winddows Servver 22008 R2中的的核心虚拟拟化技术之之一。RD

35、DS可以加加速桌面和和应用程序序的部署，将将位于数据据中心的桌桌面和应用用扩展到任任何设备。除了传统统的会话虚虚拟化场景景（此前被被称为“终终端服务”），远程程桌面服务务还延伸了了它的触角角，为VDDI（Viirtuaal Deesktoop Innfrasstruccturee，虚拟桌桌面基础架架构）提供供了一个可可扩展的平平台。RDS（RRemotte Deesktoop Seervicces，远远程桌面服服务）使得得以下要求求成为可能能：在一个个位置运行行程序或整整个桌面，而而在另一个个位置对它它进行控制制。有了RRDS，我我们可以安安装和管理理基于会话话的桌面和和应用程序序、基于虚虚拟

36、机的桌桌面，而它它们都位于于数据中心心的中央服服务器上。屏幕显示示会发送到到用户，而而用户的客客户端计算算机则向服服务器发送送键盘和鼠鼠标事件。在使用远远程桌面服服务时，管管理员可以以将整个桌桌面环境提提供给用户户，也可以以只提供单单独的应用用程序和数数据。在用用户看来，这这些程序是是无缝集成成的界界面、感觉觉和行为都都和本地程程序并无二二异。RDS使用用RDP传传输协议，不不可避免地地存在着传传输协议上上的问题。3.2.22 LXTT协议LXT全称称是Lennovo eXtreeme TTranssfer，它它是联想研研究院自主主研发的远远程显示技技术，包括括了以下几几个部分：1，服务器器端

37、显示截获获与远端显显示渲染运用服务器器CPU或或GPU的的能力，对对服务器端端的应用或或视频显示示进行渲染染，并截获获应用或视视频的显示示结果（直直接读取显显示缓存内内容）；2，视频解解码优化和和加速专门使用IIntell CPUU或AMDD GPUU的视频解解码器，优优化和加速速视频文件件的解码，并并将截获视视频的显示示结果（直直接读取显显示缓存内内容）；3，传输数数据压缩编编码将显示结果果进行高比比例压缩，尽尽量少地占占用网络带带宽，并将将显示数据据以最快速速度向终端端传输。如果传输的的是视频内内容还将准准确同步视视频和声音音，保证终终端播放的的视频和音音频不会延延迟或不同同步。4，终端接

38、接收和解码码终端接收来来自服务器器传输的内内容在本地地解码和显显示，相当当于流畅地地播放远端端传送过来来的显示缓缓存。联想的LXXT协议完完美地继承承了使用RRDP协议议造成的用用户便利性性，又完全全摆脱了RRDP协议议的传输、显示性能能低下的缺缺陷。3.2.33 联想系系统管理工工具联想针对微微软桌面虚虚拟化技术术基础架构构部署，开开发了一整整套自动化化部署工具具，无需进进行复杂的的搭建工作作，让整个个部署工作作在自动化化过程中快快速完成。除此之外，联联想还开发发了一整套套完善的管管理中心工工具，在桌桌面虚拟化化技术中，其其核心组件件即是终端端、服务器器、用户等等，联想管管理中心软软件亦可同

39、同时管理终终端、服务务器、用户户以及权限限等。使用联想系系统管理工工具，能够够实现用户户数据的集集中管理，一一般通过文文件服务器器或者I/O服务器器实现。通通过文件服服务器将定定额空间分分配给用户户使用。可可以用服务务器的备份份技术对文文件服务器器进行数据据备份，保保证数据的的安全性。第四章 联联想虚拟云终端端系统方案4.1 方方案概述图4-1 方案云云计算理念念联想虚拟云云终端系统统是联想集集团自主研研发面向教教育、企业业IT基础础架构端到到端的云计计算解决方方案，其对对桌面/应应用/用户户数据进行行统一管理理、统一存存储、统一一计算，并并向云终端端交付Wiindowws虚拟桌桌面/应用用的

40、云计算算服务。 4.1.11 方案原理理图4-2 方案原理理图桌面虚拟化化技术将OOS/APPP/用户户数据都迁迁向后台服服务器，客客户端通过过网络将终终端操作的的鼠标键盘信息息输入传向向服务器，服服务器收到到信息后执执行应用的的界面通过过网络传回回客户端显显示出来，不不需要更改改后台应用用。另外，传统统的PC机机终端用户户会直接访访问企事业业单位中用用户独有的的应用服务务器，但是是在联想虚虚拟云终端端系统方案中中，云终端端不需要直直接去访问问用户数据据中心应用用服务器，所所有的应用用服务器应应用都是通通过云桌面面服务器去去获取。4.1.22 工作流程程联想虚拟云云终端系统统方案无论论对于管理

41、理员还是用用户来说，工工作流程都都异常简单单，容易使使用。对于管理员员来说，联联想虚拟云云终端系统统方案使用用工作流程程为：获得联想虚虚拟云终端端系统方案案联联想工程师师上门安装装硬件联想工工程师根据据管理员需需求安装系系统（智能能化安装）管理理员登录管管理中心进行行添加用户户等管理操操作管理员登登录展现层层服务器安装装应用程序序管管理员登录录管理中心心进行后期期监控管理理。对于终端用用户来说，工工作流程为为：打开云终端端输输入用户名名和密码以以及展现层层服务器名名称登录开始始使用各种种管理员预预装的应用用软件。4.1.33 方案拓扑扑图图4-3 方案网络络拓扑图LVCC V2方案支支持微软V

42、VDI架构构的桌面虚虚拟化方案案，同时也也支持会话话架构的桌桌面虚拟化化方案。目目前，桌面面虚拟化方方案包括两两种架构的的方案：VVDI架构构和会话架架构。VDI架构构代表每个个用户与操操作系统进进行一一对对应，每个个用户在使使用时独享享操作系统统。会话架构代代表多个用用户对应一一个操作系系统，许多多用户共享享同一个操操作系统。因此，LVVCC VV2可以同同时支持微微软桌面虚虚拟化所有有架构的方方案。根据据以上的拓拓扑图，我我们来介绍绍一下两种种架构的组组件及组件件功能。 VVDI架构构VDI架构构，包含两两种模式：PVD（个个人虚拟桌桌面）模式式和VDPP（虚拟桌桌面池）模模式。PVD每个

43、用户户关联到一一个虚拟机机桌面，用用户访问时时，会登录录到关联的的固定的一一台虚拟桌桌面，用户户做的任何何操作记录录和数据记记录都会保保存。VDP每个用户户关联到一一个虚拟桌桌面池，用用户访问时时，会到桌桌面池中随随机分配一一个桌面给给用户，用用户做的任任何操作记记录和数据据记录不会会保存。表4-1 VDI架架构各组件件功能VDI架构构角色及功功能角色功能AD（域）用户帐户管管理、资源源管理、权权限管理RDCB（连连接中心）分配用户桌桌面RDLS（授授权中心）激活RDSSH，以便便终端能持持续访问文件服务器器存放终端用用户配置文文件RDVH（桌桌面虚拟化化主机）远程桌面虚虚拟化主机机，角色包包

44、括hypper-vv，承载客客户端虚拟拟机联想虚拟云云终端管理理中心管理服务器器、会话、虚拟机、系统角色色、终端联想云终端端联想自主研研发的云计计算桌面零零终端，分分为分体云云终端和一一体云终端端会话话架构 会会话架构，包包含两种模模式：单ffarm模模式和多ffarm模模式。单farmm多台台服务器组组成一个ffarm，用用户在进行行登录时，在在farmm中选择一一台服务器器进行登录录。多farmm每个个farmm下面含有有多台服务务器，用户户根据不同同的应用场场景根据ffarm名名称登录到指定定的farrm进行使使用。表 4-22 会话架架构各组件件功能会话架构角角色及功能能角色功能AD（

45、域）用户帐户管管理、资源源管理、权权限管理RDCB（连连接中心）分配用户桌桌面RDSH（会会话主机）与RDCBB连接，配配置访问类类型为会话话架构，承承载终端桌桌面RDLS（授授权中心）激活RDSSH，以便便终端能持持续访问文件服务器器存放终端用用户配置文文件和相关关数据联想虚拟云云终端管理理中心管理服务器器、会话、虚拟机、系统角色色、终端联想云终端端联想自主研研发的云计计算桌面零零终端，分分为分体云云终端和一一体云终端端注：在会话话架构中，不不需要包括括RDVHH。4.1.44 方案产品版版本联想虚拟云云终端系统统方案产品品分为标准版版和企业版版两种产品品版本。下面，我们们通过表44-1来了

46、了解标准版版和企业版版产品的区区别。表4-3 LVCCC V1.5&V22的区别特性LVCC V1.55LVCC V2自动化部署署工具支持支持服务器硬件件选择R525 G3、TT/R 3350 GG7R525 G3、RR680 G7管理中心软软件V1.5（包包括企业版版和标准版版）V2云终端跨VVLAN桌桌面支持支持绿色节能支持支持高性能视频频支持支持融入用户已已有环境标准版不支支持、企业业版支持支持用户关键数数据备份标准版不支支持、企业业版支持支持系统高可用用标准版不支支持、企业业版支持支持架构支持会话架构会话架构、VDI架架构应用软件兼兼容性参照LVCCC兼容型型列表会话架构参参照LVCC

47、C兼容性性列表。VVDI架构构具有更好好的软件兼兼容性。客户端虚拟拟机不支持Win7 32位&64位、Win XXP 322位语音输入输输出支持语音输输出支持语音输输入输出(XP不支支持语言输输入)标准RDPP不支持不支持4.2 方方案特性4.2.11 高安全、易管理自动动快速部署署联想充分为为管理员设设想，强调调系统易用用性设计（EEOU ddesiggn），特特别是在规规模部署系系统时，实实现模块化化自动部署署完成对下下列系统组组件的安装装和配置，平平均1000分钟即可可完成对管管理服务器器和云服务务器的系统统部署。图4-4 角色部署署工具集中中管理工具具集中管理的的系统架构构设计大大大提

48、升了管管理员对大大量服务器器和终端的的统一管理理能力，本本系统通过过WEB界界面轻易完完成服务器器管理/终终端管理/用户管理理/安全权权限管理四四个模块的的统一管理理整个系统的的统一管理理是通过六六个管理工工具实现的的：1、用户管管理：包括创建、编辑、删删除用户；创建、编编辑、删除除用户组，加加入用户组组和管理用用户组应用用策略等功功能，实现现用户的统统一管理。2、服务器器管理：包括服务器器性能检测测，服务器器自动均衡衡负载，服服务器集群群参数设置置，服务器器性能阀值值保护和定定时开关机机等功能，并并配合慧眼眼统一管理理多台服务务器动态协协调计算资资源智能降降低系统功功耗。3、终端管管理：包括

49、发现、编辑、删删除、激活活、休眠、重启终端端，升级终终端固件；创建、编编辑、删除除终端组，加加入终端组组和应用用用户组-终终端组关联联策略等功功能，实现现终端的统统一管理和和安全策略略。4、会话管管理包括对建立立的虚拟桌桌面会话进进行状态监监测，虚拟拟桌面应用用进程监测测，向用户户发送消息息和中断会会话连接，实实现对虚拟拟桌面会话话的统一管管理。5、安全组组策略管理理：安全组策略略是云终端端系统安全全管理的核核心，它包包括创建，编编辑，删除除组策略，用用户密码原原则管理，实实现对授权权用户使用用授权终端端登录授权服服务器使用用授权应用用的统一安安全策略。6、管理系系统设置：系统设置中中有两大功

50、功能保证系系统的可用用性，它提提供所有系系统策略的的导入导出出，必能监监测所有服服务组件运运行是否正正常，方便便管理员及及时发现系系统故障并并能在最短短的时间将将系统恢复复正常。图4-5 管理中心心界面桌面面便捷管理理联想虚拟云云终端系统统为学校、企业提供供了便捷的的桌面管理理方式，通通过共享云云服务器的的强大计算算资源，为为每个人提提供自己的的桌面，每每个用户使使用自己的的显示器/键盘/鼠鼠标，使每每个用户体体验与使用用独立的电电脑没有差差异。对于新的应应用软件只只需要在云云服务器上上安装的软软件大家都都可以立刻刻使用，比比传统应用用软件部署署更方便和和高效。管理员也需需要对操作作系统和应应

51、用软件作作打补丁和和升级等日日常维护工工作，在虚虚拟云终端端系统上只只需要对服服务器上安安装的操作作系统和应应用软件进进行统一升升级，就能能让用户使使用到最新新功能和最最安全的桌桌面应用服服务。通过上述桌桌面管理方方式比传统统电脑的操操作系统补补丁/应用用软件安装装等工作的的维护时间间减少800%以上。安全全管理策略略联想虚拟云云终端系统统从以下四四个方面支支撑IT基基础架构的的系统安全全性：1、集中防防病毒防黑黑客；对比传统桌桌面电脑，虚虚拟云终端端系统的操操作系统/应用/用用户数据都都在服务器器上，管理理员只需要要在服务器器上集中部部署安全软软件，保护护好机房里里的服务器器就能实现现对整个

52、桌桌面系统的的安全保护护，无论从从安全管理理的级别还还是便捷程程度比传统统桌面电脑脑都有大幅幅提升。2、用户数数据统一存存储与管理理；用户的数据据被统一存存储在后台台的服务器器或者存储储上，用户户可以看到到自己的数数据或者系系统管理员员指定的共共享数据，数数据的安全全权限得以以妥善的管管理。用户户数据也不不会因为终终端硬件损损坏，或者者用户的误误操作导致致用户数据据丢失，大大大提高了了用户数据据的安全性性。3、用户授授权管理；管理中心从从用户组/终端组/服务器集集群组和安安全组策略略的严格授授权，确保保了只有授授权用户，使使用指定终终端，连接接制定服务务器，登录录授权桌面面和使用授授权应用的的

53、全程用户户授权管理理机制，将将桌面可信信安全级别别提升到了了国际标准准B2级。除此之外，联联想管理中中心还可以以针对不同同用户组做做个性化的的权限设置置。管理员员可以针对对不同的用用户组定制制化不同的组组策略，然然后在管理理中心将不不同组策略略导入到管管理中心，在在对不同用用户组应用用各自定制制化的组策策略，以便便不同用户户组拥有不同同的权限。4、U盘使使用管理；病毒和木马马，以及非非授权的应应用软件安安装和非授授权的数据据复制往往往是通过UU盘或者移动动硬盘等外外部数据存存储设备传传播和进行行的。管理理中心能够够限制指定定服务器上上用户对UU盘和移动动硬盘的使使用原则，对对于保密级级别较高的

54、的系统环境境，可以轻轻易地禁止止USB存存储设备的的使用，避避免以上安安全风险的的发生。桌面面快速登录录由于操作系系统全都部部署在服务务器上，用用户从终端端开机到登登录到自己己的桌面最最快仅需要要20秒，对对比传统PPC动辄11-2分钟钟的登录时间大大幅缩短，也也不会出现现软件装的的越多启动动时间越慢慢的情况，大大大提高使使用者的工工作效率。终端端易维护联想视讯云云终端是真真正意义的的云计算零零终端，其其硬件结构构相对简单单，没有像像传统电脑脑的X866 CPUU/大容量量内存/硬硬盘/外插插卡等设备备，硬件故故障率很低低，使用寿寿命也较长长，基本不不需要日常常的维护，大大大减少管管理员硬件件

55、维修的工工作量。4.3.22 绿色节能能联想虚拟云云终端系统统是基于云云计算的架架构设计的的，充分运运用了统一一资源管理理和资源灵灵活交付的的原则，从从而大幅降降低了系统统能耗，是是最先进的的低碳绿色色IT技术术，它具体体体现在：1、系统智智能节能管管理系统以统一一资源管理理和计算资资源灵活交交付的原则则设计了多多项系统智智能节能管管理策略，包包括服务器器自动均衡衡负载，服服务器定时时开关机，桌桌面会话超超时退出，终终端超时自自动休眠等等机制，帮帮助管理员员至少再节节省30%的系统功功耗。另外，服务务器还结合合Winddows 20088 R2特特有的“CCore Parkking”功能，可可

56、以评估多多核服务器器的处理工工作量，并并且能够在在某种情况况下终止向向这些内核核发送新工工作。然后后，在内核核闲置的时时候，它可可以让服务务器进入睡睡眠状态，减减少服务器器的整个耗耗电量。2、超低功功耗的终端端设备联想云终端端平均工作作能耗仅为为7w，约约为普通台台式电脑的的3%，甚甚至比一个个节能灯泡泡的功耗还还要更低。3、终端零零噪音，低低污染联想云终端端采用无风风扇设计，工工作噪音为为“零”。联想云终端端仅0.55L，净重重仅3255克，比传传统电脑节节省不可回回收材料990%以上上。4、系统折折旧时间可可延长由于联想云云终端计算算性能依靠靠后台服务务器，且故故障率较低低，至少能能正常工

57、作作三年以上上，根据用用户的不同同需求至少少可以延长长到五年。如果未来来需要提升升用户的桌桌面性能和和应用性能能，仅需在在机房增加加高性能服服务器即可可。4.2.33 高性能视视频体验图4-6 云终端高清清的播放效效果联想虚拟云云终端系统统具备卓越越的多媒体体应用体验验，特别是是对高清视视频的播放放可达到流流畅播放效效果。联想通过自自主研发桌桌面虚拟化化通讯协议议和对服务务器/终端端硬件对多多媒体应用用的特殊优优化，实现现了上述高高性能的高高性能视频频应用体验验。其中包包括：1、高性能能服务器联想虚拟云云终端服务务器采用了了通用计算算平台，优优化了针对对多媒体类类应用的性性能加速，保保证云服务

58、务器能向终终端交付从从上网/普普通办公应应用到各种种多媒体娱娱乐应用体体验。2、高性能能通讯协议议联想虚拟云云服务将“应用快照照”以最快快的速度传传送到云终终端，无论论是普通办办同应用界界面还是高高清视频，从从而能向终终端交付流流畅的高清清视频。联联想自主研研发的高性性能通讯协协议(LXXT)能够够向终端交交付244帧/秒的的高清视频频，比标准准RDP5帧/ss的视频体体验要好得得多。LXT协议议把serrver端端的所有绘绘图（reenderring）操操作，包括括grapphic, dirrect x, vvideoo, aeero gglasss等在seerverr本地完成成，把最终终结

59、果高效效压缩，然然后传输给给clieent解码码。相对于传统统的RDPP协议来说说，Cliient端端可以用一一个解码器器完成所有有远程桌面面的绘制，无无需实现复复杂的绘图图元语操作作，大大降降低了对其其硬件和软软件的要求求。LXT协议议编码压缩缩率高，因因此复杂位位图和VIIDEO显显示性能远远远超越了了RDP55/6，同同时占用的的带宽比RRDP低的的多； 图4-7 RDPP与LXTT帧数比较较图4-8 RDP与与LXT带带宽占用比比较3、高性能能视讯云终终端联想视讯云云终端是一一个高度集集成的嵌入入式云计算算“零”终终端产品，它它使用了联联想自主研研发的高度度集成CPPU+GPPU合一中

60、中央芯片，能能够快速地地展现从服服务器上传传送过来的的“应用快快照”，特特别是专门门对高清视视频应用的的特殊优化化，保证了了云终端能能够流畅地地播放7220p高清清视频。4.2.44 融入用户户已有环境境图4-9 域扩展界面面LVCC V2部署工工具分每个个角色进行行部署，部部署更加灵灵活多变，为为融入用户户已有环境境提供了前前提条件，每每一步都会会有一个部部署环境准准备检查，部部署结果报报告，为部部署准确性性提供了保保证。部署署工具可以以完美的将将联想LVVCC虚拟拟云终端角角色融入到到企业已有有的域环境境。当用户环境境中已经存存在域、DDNS、DDHCP等等网络组件件时，企业业版部署工具具