adesk桌面云-技术白皮书

第1 背景介 第2 传统桌面办公的............................................................................桌面运维复杂 总体拥有成本 数据安全难以保 办公地点固定 第3 深信服aDesk桌面云方 桌面云架构概 方案组件说 第4 产品亮点解 简单易 单点登录与关 图形化Web控制 用户自助恢复快 网络状态可 极致体 SRAP高效交 HEDC（HighEfficiencyDesktop 广域网接入体验改 重定向与硬件..................................................................广泛终端支 外设完美兼 显卡虚拟 显卡类型和切分类 英伟达显卡模 GPU资源可视 vGPU资源池化调度和负载均 混合集群HA模 稳定高 分布式虚拟..............................................................................SSD缓存优 内存页合并技 镜像分离和IO加 PC利旧...............................................................................虚拟机 软件分 商 安全保 多种认证方 用户数据盘加 USB黑白.................................................................................应用黑白..................................................................................文档导出审 临时权 屏幕水 第5 深信服方案优势与价 桌面云方案优 桌面云方案业务价值与效益分 第1章背景介绍企业信息化建设过程中，到目前为止国内客户几乎还是采用传统PC的办公模式，而传统PC属于独立计算模式，操作系统、应用程序及数据都与每台硬件设备紧密关联，即各组件绑定于每台用户PC上，只要其中一个环节出现问题，桌面将无法正常使用。所以等问题已然成为桌面PC的最大。同时随着PC需求量不断增加，桌面管理复杂度深信服的aDesk桌面云解决方案，对IT桌面基础架构进行，通过丰富、完善的第2章传统桌面办公PCIT人员亲临现场，对电脑进行系统修复和重新配置，而在整个PC生命周期中，如此繁琐的ITPC34IT限的情况下，如何保证服务质量，如何摆脱“救火队”的角色，而给提供高效的IT服务以及良好体验已然成为IT部门致力于发展的目标。PCPCPC来。以耗电量为例，假设员工使用的是一台普通PC，一般工作状态下功率为200W左509264PC250W×9h×264594KW。如果算上空调、空间等传统PC模式下，PC数量众多并且数据都于本地，随着系统安全隐患日益增多，PC往往成为数据安全风险集中爆发的地方。再者，传统PC模式难以对移动等进事件等安全问题一直困扰着IT部门。随时随地统一的桌面、应用和数据，通过为员工打造桌面随身行的办公平台，可以PC第3章深信服aDesk传统PC的众多弊端是由“终端分散化”所引起的，为了降低综合成本，提升信其中，桌面云VDS是一款专为云桌面设计的软硬件超融合服务器，出厂预集成调试过程，将VDS开机之后，只需要按照向导式配置界面执行几个操作步骤，即可完成1、新一代云终端ARM架构：硬件架构采用ARMCortexA9，其优势在于系统运行效率更高，更长，高达5~8年。绿色环保：10W，PC102、桌面云化、服务器虚拟化、虚拟化等软件平台），通过提供简单、一站式交付方案，极大（5-节省成（IO（SSDIOIOSSD（IO（3（快速添加，1极致体验：SSD+HDD多倍IO性能，保障云桌面流畅体验。4、aCenter：对组织中的多个分支进行集中管理，包括统一升级、统一、资源5、报表中心：第4章产品亮点解单点登录与关WindowsVDIVDC1同时，深信服的方案可以实现联动关机，用户只需点击1次云桌面“关机”按钮，终端与桌面将关闭，保留与原有PC一样的使用体验。图形化Web控制式桌面云方案，通过形象、简洁的单一图形化Web控制台进行云桌面服务器和虚拟机的统一管控，ITIT关键组件（包括CPU、内存、和网络）提供全面、清晰的性能。用户自助恢复快溃、重要数据发生丢失、系统无法恢复，例如WannaCry等情况下，无需管理员介入VDC网络状态可5网络情况的一个大概描述以及实时网络时延，当网络时延超过50ms时会提示网络状态户名称、使用VDI时间、发送包接收包的情况，进而能计算出一段时间的平均丢包率。VDI导航条的网络状态图标由5格信号标示，不同延时或者不同丢包会对应不同的信号格3s0510ms20ms420ms50ms1350ms2100ms213050msSRAP高效交实现云桌面的高效交付，深信服专门为虚拟桌面及应用程序设计并研制了SRAP协SRAP等多项优化技术，相对RDP协议提升6倍传输效率，最大程度保障用户桌面体验。HEDC（HighEfficiencyDesktopVDI桌面传输的目的在于以较低的流量传输服务端画面到客户端因此需要设计针深信服提出了一种高效能桌面编码方案（HEDC，HighEfficiencyDesktopCoding），HEDC先用缓存去除当前画面中与历史信息相同的部分（冗余数据最后把编码后的数据发送出去，其中自然部分是独立的码流HEDC过程则是解出码流中的各个部分的数据然后还原成桌面图像由于自然图像数据是封装为码流进行发送，因此可调用第库甚至硬件器进行基于HEDC在办公场景缓存高达高达95%，各场景对带宽需求如下77（输入中文字符频率180PDFPPT（，300*400窗口大小（1080P，快速门户OA（QQ影音，1080P全屏广域网接入体验改aDesk用户用户1word20161202G文件至U用户A：清晰度下降，画面帧率高于15帧，音频质量良好B：打字速度不受影响，画面反馈用户C：500kbps断2QQ用户A：和音频清晰流畅，帧率253QQword20161202G文件至U用户A：清晰度下降，画面帧率高于15帧，音频质量良好B：打字速度不受影响，画面反馈用户C：1Mbps500kbps4word20161202G文件至U用户A：清晰度和帧率随用户C取消拷贝后快速提升，帧率达到25帧以B：打字速度不受影响，画面反馈用户C：5QQword2016120163用户A：用户以及对端用户听到的语音延迟低于0.5秒，音频清晰流畅用户用户C：1滚动无aDeskaDesk重定向与硬并利用ARM实现，不仅大幅提升流畅度，更有效降低服务器广泛终端支外设完美兼隧道，用于传输各类外设调用指令，完美兼容扫描枪、扫描仪、头、小键盘、代、手写板、映射、USB-key等常见外设显卡虚拟桌面云的技术已经出现了将近20年了，随着技术的发展越来越成熟，桌面云也越来CPU、内存和硬盘组成，这样的等，但如果涉及到专业3D软件、、W10等高端应用场景，普通的服务器就无法GPUGPUGPUGPU演进。深信服的GPU虚拟化也同样遵循了这个发展历程。GPU（pass-显卡直通方案是通过vfio技术把显卡的GPU理GPU1:1的映射到虚拟机中，给虚拟机呈现一个在功能和性能上都和物理GPU一致的设备。显卡直通的方案同样对GPU无硬件虚拟化的要求，因此普通显卡也能使用。M10每张卡也仅仅只有4个物理，因此单台服务器能支持的3D用户数量非常有限，GPUGPUTeslaM6032vGPU32同时使用。M10/M60显卡可以根据不同场景和负载的需求，虚拟出不同规格的vGPU，并能支持3D虚拟机在3D服务器之间迁移，这些都是新一代显卡虚拟化比较突出的特色GPUCUDA3d4直通2直通①相同架构下，显卡单GPUcuda数越多，显卡性能越②显卡对第服务器兼容性查询 aDesk同的切片，例如：M10有4个物理，在一张卡上可以最多支持4种不同的切片类型，vGPUNVIDIAGRIDM10-NVIDIAGRIDM10-NVIDIAGRIDM10-NVIDIAGRIDM10-NVIDIAGRIDM10-NVIDIAGRIDM10-NVIDIAGRIDM60-NVIDIAGRIDM60-NVIDIAGRIDM60-NVIDIAGRIDM60-NVIDIAGRIDM60-NVIDIAGRIDM60-英伟达显卡模英伟达的显卡分为三种模式，分别是VPC、VDWS和EDU，其中VDWSEDUWindowsCUDAGPU1GB2GB4GB8GBGPUGPU观的看到GPU资源的利用情况和空闲情况，对资源的最大化合理利用会起到非常大的帮aDesk以M10为例，从下图中可以看到，每个的显存切片方式、GPU利用率、GPU温度以及分配到GPU的桌面名称。vGPUvGPUGPU密度模式：在主机内部，具有相同切片模式的显卡（例如：2G）的虚拟机会优先分配到同一个GPU上运行，以空闲供其他虚拟显卡类型的虚拟机运性能模式：在主机内部，3D虚拟机会优先选择显存空闲最大的GPU运行，以确保开机的3D虚拟机能得到最大的GPU计算能力。“性能模式”适用于大部分虚HAaDeskHA3D3DHA3DHA，不论何种显卡，只要有空闲资源即可，图HA分布式虚深信服通过分布式的虚拟VS技术，将集群中多个上的物理硬盘整合来，虚拟成一个资源池，再为服务器虚拟化平台（VMS）提供服务。换句话说VMS平台看到的虚拟实际上是由集群中所有桌面云的物理硬盘虚拟出来的，而在VS中的虚拟机按照分布算法分布在不同的上面。分布式的集群架构，能够SSD缓存优深信服桌面云基于“SSD+机械硬盘”的混合磁盘组合，使用具有很高IO性能的SSD盘缓存桌面云运行过程中的经常的数据（热点数据），以加快热点数据的速度。高达60%以上的热点数据缓存，有效保障了桌面云的服务器读写效率。而机械硬盘IO较低，但也比较便宜，用于保存用户个人数据。通过“SSD+机械硬盘”的混合模式，实现以较低成本，获得更高IO性能，满足桌面云方案对高IO的性内存页合并技20%镜像分离和IO加能使用的是同一套Windows操作系统，无非就是应用程序和个人数据不同而已。因此，aDesk（包含应用程序）进行分离，通过模外，由于多用户共享同一套模板镜像，可以利用服务器的内存或缓存卡进行重复数据IOOSIO，以提升虚拟桌面启动速度和运PC利旧在桌面云方案推进的过程中，原有PC若还没有到更新换代的年限，可以充分利用，无需淘汰。深信服通过PC技术，在原有PC安装控件后，即可将旧PC变身PCVDIPCPC登录VDI云桌面，保护原有IT资产投入的同时，方便桌面的统一管理。当网络中断时，还支持切换到PC本地桌面，满足应急办公需求。虚拟机HA（HighAvailable，高可用性集群）需要两个或者两个以上的主机节点组成集群，软件分当开始制作软件库时，用户只需要将需要安装或者更新的软件安装到模板虚拟机即可，在这个安装过程中，所有在C盘的非用户 （用户 例如:\USER）下写入文件都将被重定向写入到软件库磁盘中。本地文件软件件：保存在软件库磁盘中的文件，软件库解关联后，桌面用户将看磁盘的软件分发重定向中的文件；软件库解关联后，这种文件仍保留在虚本地重定向文件、软件件对使用者来说是透明的，当打开一个文 时，使 在控制台【VDIisoVDCIPIPVDCIP第三步，安装要制作的软件，注意必须将软件安装在c盘非用 （例如属于用 ），软件安装完成，可以在录制工具的已制作列表中看在软件库的已制作页面，可以看到已经制作完成的软件，包括应用软件、USBAdesk商 .cn。通过商城用户可以自助合适的并导入到VDC中，可以选择应用到ARM客户端、X86客户端、WEB客户端或者PC利旧客户端。多种认证方服提供本地认证、第结合认证、认证、Ukey认证、硬件特征码、动态口令等多用户数据盘加信服通过独创的“用户数据盘加密”技术，对个人数据采取加密，将数据以密文的形USBaDesk提供了USB黑白的功能。利用US