IDV桌面虚拟化办公解决方案

IDV桌面虚拟化办公解决方案针对VDI的先天缺陷，Intel提出了IDV概念智能桌面虚拟化(IntelligentDesktopVirtualization,IDV)技术，采用集中存储、分布运算的构架，将虚拟桌面的运行放在终端本地，系统镜像统一存放在服务器端，配置并下发到终端机的硬盘上，终端通过虚拟机运行桌面，不再对网络过度依赖，无需大量的图像传输，支持系统离线运行，同样可以统一管理终端桌面系统，只要本地硬件支持CPU虚拟化(Intel-VT、AMD-V)特性即可使用。IDV架构硬件虚拟化层硬件虚拟化层二、IDV技术的优势集中管理、本地执行IDV采取的是分布式方法来满足运营技术需求，同时集中、简化管理和部署功能。IDV将虚拟桌面运行于终端内，虚拟桌面不再依赖服务器的计算资源，充分利用终端的硬件资源实现虚拟化，每个终端都是虚拟桌面节点，桌面系统理论上可以无限扩张。支持离线使用IDV采用的是终端虚拟化技术，桌面虚拟机运行于终端内，在网络条件差、甚至没有网络的情况下，用户仍然可以访问自己的桌面和应用。用户体验效果好IDV桌面采用本地虚拟化技术，充分利用本地计算资源，图形设计、高清视频、多任务等复杂应用，用户体验流畅，可以获得与真实PC基本一致的使用体验。成本可控IDV桌面主要成本来自于桌面终端成本，服务器端只是控制和管理，无需承载桌面，成本相对VDI技术大幅降低。支持快照由于桌面是运行于虚拟机内，同样可以像VDI桌面那样创建快照，通过快照技术可以方便恢复遇到故障的桌面。受终端硬件更新换代的影响小IDV桌面操作系统是通过虚拟化层来使用底层硬件，不与终端底层的硬件直接连接，相对于VOI桌面终端的硬件版本差异不会直接影响桌面操作系统的运行，只要终端的硬件能够支持虚拟化，就可以运行IDV桌面。可以运行较老系统及软件现在新的Intel八代CPU已经不能安装Win7及以前的Windows系统(Windows2000/XP/2003/Vista/7/8/8.1等)，这让很多只能在较老系统下运行的软件无法继续使用，用户不得不花重金重新购买支持新系统的业务软件。而IDV桌面可以很好的运行较老的操作系统，让只能在较老系统里使用的业务软件可以继续发挥作用，节约重新购买软件的高昂成本。同样支持移动办公我们的IDV桌面完全支持移动办公，可以使用传统PC、手机、移动PAD等多种终端接入，助您突破时间、地点、终端以及应用的限制，随时随地办公接入，成就自由的现代办公时代。用户的数据安全同样可以保障我们的IDV桌面仅将桌面操作系统与应用软件存放于终端硬盘上，用户的数据可以全部存储到服务器端，受服务器磁盘阵列的保护，同时可以对用户数据做额外的定时备份，让数据更加安全。外设兼容更好IDV桌面可很好的兼容U盘、把6丫、打印机、扫描仪、高拍仪、摄像头、读/写卡器等外设，并且对网络质量无要求。学生机房、多媒体教室云桌面可大幅度降低教室PC运维工作量，并支持移动教学备课跨平台资源共享，打造新型信息化教育模式。电子图书馆、阅览室云桌面为用户提供标准模块化的上机桌面，满足日常阅览查询等需求。管理员维护时可集中、快速地维护桌面环境。日常办公、工厂生产线职能部门办公PC多，而日常工作仅需访问标准化应用。为减少运维工作量，云桌面可在服务器上统一管理并下发办公桌面，同时可保障数据安全。营业厅、服务大厅针对柜台业务单一化的情况，云桌面在服务器集中统一发布业务应用及办公桌面，让多用户能够共享同一套办公桌面或应用，满足快速办公需求。培训室、会议室针对人员变化大的培训室、会议室等公共办公场所，云桌面可实现自动还原功能，在重启之后，就可以自动还原到初始状态，为管理人员节约大量系统恢复工作量。通过IDV桌面虚拟化技术，将终端电脑的操作系统镜像以及应用程序集中部署在IDV桌面服务器中，服务器根据不同的工作环境下发所需的IDV桌面镜像给终端用户使用。直接在终端客户机的硬件层上部署IDV桌面客户端软件，IDV客户端软件根据服务器端的策略为用户获取分配给他的IDV桌面及应用。本项目的技术原理架构如下图所示:

镜像分配镒像存储用户数据用用尸nRPimni那,镜像分配镒像存储用户数据用用尸nRPimni那,用户下载镜像・数据.策畤用户系统数据回传中心存储设计原则遵循现有IT网络架构，以及网络建设管理规范;符合安全管理规定，并兼容先行的安全防护体系;在保证用户数据安全的前提下，实现用户便捷的通过本地终端或移动终端访问自己的桌面和应用;在确保安全的前提下，实现用户数据的集中存储与管理。建设方案本方案具备IDV架构的所有技术有点，通过创建标准镜像，对办公桌面和应用进行集中管理，同时利用客户端本地资源运行各种桌面环境与应用，为用户提供更安全、更简单、更灵活、更流畅的桌面使用体验，在保证数据安全的前提下，实现用户真正地随时随地安全访问自己的办公桌面和应用。系统架构我们的IDV客户端是直接安装在终端硬件上的裸金属架构，可多个虚拟机并排部署和运行，每个虚拟机之间都是完全隔离的，确保最高的安全性。高效率的虚拟化层，让用户可以最大效率的使用底层硬件资源，获得最佳的使用体验。我们的IDV客户端集成高性能的裸机管理里程序，允许用户同时运行多个操作系统桌面，同时能够很好的保持操作系统桌面之间的完全隔离。本项目使用的是当前市场上最快速安全的虚拟化架构之一，结合Intel-VT/AMD-V虚拟化技术，可以很好的支持3D应用和高清视频。系统组成IDV桌面虚拟化系统主要由三部分组成：IDV终端(ThinClient)、IDV服务器(IDV-Serveer)、IDV桌面虚拟化管理平台(IDV-TC-Manager)。IDV终端(ThinClient)安装在终端硬件上，可以是专用的瘦客户机，也可以是传统PC主机，是获取和运行IDV桌面的客户端部分。IDV服务器(IDV-Serveer)安装在服务器端，可以是物理服务器，也可以是虚拟服务，是用来创建和管理里桌面镜像以及存储数据的部分。IDV桌面虚拟化管理平台(IDV-TC-Manager)安装在一台PC机或虚拟机上，是IDV桌面虚拟化解决方案的管理中心，用于桌面管理、终端管理、批量控制等。产品优势简单易用只需数分钟即可完成部署，无需改变用户习惯即可使用IDV虚拟桌面。创建标准镜像管理员可在IDV服务器上创建企业标准桌面镜像，将企业要使用的操作系统、应用软件、优化设置等全部预配置到桌面标准镜像模板中。为用户分配部署镜像IDV客户端根据策略下载标准桌面镜像到本地，形成用户的虚拟桌面。虚拟桌面在终端本地运行，可以高效率的使用本地硬件资源，提供良好的性能体验，而且可以离线使用。用户自行恢复桌面如果用户的桌面出现蓝屏死机、恶意攻击等异常问题，用户可自行将虚拟桌面恢复到原始的干净状态，用户数据不受任何影响。集中更新系统镜像只需将镜像的更新部分下发给用户，更新速度快，成功率高。更新过程中如果遇到了问题，还可退回到上一版本。

★丰富的管理策略通过IDV桌面虚拟化管理平台可方便的对虚拟桌面和终端进行管理。用户完美体验支持离线模式，降低网络依赖我们的IDV虚拟桌面支持离线使用，在网络条件较差、甚至没有网络的情况下，用户仍然可以访问发布的桌面和应用，不必担心网络中断或网络故障带来的桌面失效。利用本地资源，支持复杂应用IDV桌面采用本地虚拟化技术，可以充分利用本地计算资源，图形设计、高清视频、多任务等场景需求均可轻松解决。用户可在IDV桌面上运行复杂、高性能的应用，体验流畅，本地化方式运行，无需改变用户习惯，无需专业培训即可快速上手。兼容本地外设，消除使用禁锢IDV桌面可以兼容几乎所有的外设，U盘、喋6丫、打印机、扫描仪、高拍仪、摄像头、读/写卡器等，不在受虚端口重定向与网络质量的限制。方案带来的效益灵活的访问IDV桌面产品将用户使用与系统管理里进行了有效分离，使得用户访问桌面不受时间、地点与设备的限制。设备采购、维护的成本降低使用IDV桌面产品，不需要进行大量资金投入，不需要改变企业现有的网络架构、也不需要改变用户的使用习惯，即可获得安全可靠的虚拟化桌面和应用。4.7.3集中管理4.7.3集中管理IDV桌面管理平台对企业标准桌面镜像进行统一管理、更新和存储，用户可以在标准镜像的基础上对自己的桌面进行个性化定制，口管理员则只需要维护标准镜像，既保证了用户使用的灵活性，又极大的简化了管理。4.7.4数据更安全4.7.4数据更安全用户数据可集中存储于服务器端，受服务器磁盘阵列的保护，并且可以对数据做定时多版本备份，有效的提高用户数据的安全性。本项目中的场景规划前端用户主要是以OA和Office软件为主，涉及的外设较少，只有U盘、Ukey、摄像头，对于多媒体视频和Flash动画的播放有一定的需求，推荐使用低功耗、小体积的i3/4G/64GSSD的瘦客户机来做为IDV桌面的硬件终端使用，不仅能为用户提供丰富的多媒体效果，还可以节约能耗和空间。后台服务器主要发布50个办公IDV桌面，同时为用户提供人均50GB的数据安全存储空间，推荐使用1台8盘位的2U机架式服务器来部署，后期可以根据业务发展进行平滑扩容。用户的局域网推荐采用全千兆模式，为前端用户的数据存取、桌面镜像的下发和更新提供充足的网络带宽保障。本项目的软硬件选型建议IDV桌面服务器：CPU:1*E5-2609V48C1.7GHzRAM:1*8GBECCSSD:2*240G2.5"SSDRaid1HDD:3*2T3.5"7200rpmSATARaid5NIC:4*1Gbps2*495W冗余电源，上架套件IDV桌面终端:CPU：i3-7130U2C2.7GHzRAM：4GSSD：64GSSDNIC：100/1000MbpsUSB：4*2.0，4*3.0

VGA、HDMI、耳机、麦克风：各1个注：如果用户已经具备能够运行IDV桌面的传统PC主机，是可以利旧使用的，这样可以节约硬件投入。IDV桌面虚拟化管理平台：IDV桌面授权：50个专业快速的服务支持在进行了IDV桌面的部署以后，要持续保障桌面和应用的安全稳定运行，持之以恒的安全管理和专业的外部咨询顾问是必不可少的。一个固定的长期安全合作伙伴，能直接高效的帮助用户完成桌面和应用的安全管理目标，降低安全及管理代价，从而使用户能更专心地运行其主要业务，获得更好的收益。为了较好的保障持续性的安全使用桌面与应用，以合理的费用保障较高的安全支持级别，我公司提供了如下基本的服务方式和支持指标。主要内容包括:1、日常支持3、远程应急响应：2小时内响应5x8小时热线支持6、提供不限次数的产品与技术问题咨询7、提供对技术人员的培训计划1、日常支持3、远程应急响应：2小时内响应5x8小时热线支持6、提供不限次数的产品与技术问题咨询7、提供对技术人员的培训计划4、每年提供服务报告汇总IDV桌面虚管理系统功能简介1、采用VBOX+KVM虚拟化方案，为云桌面办公和智慧教学而优化，方便用户管理与维护，操作简单，无需专业培训即可上手，为您带来触手可及的业务优势；2、兼容标准X86架构的台式电脑、笔记本电脑、瘦客户机、迷你电脑等终端设备，可以充分利旧使用现有设备，为企业入云节约大量资金投入；3、支持批量为终端通过网络发布桌面操作系统，提高桌面系统的部署的效率；4、支持图形化的操作界面，方便用户使用，可个性化定制，能远程批量管理；5、支持远程控制，可以通过网络远程操作终端及桌面，让技术支撑更加便捷高效；6、支持后台FTP管理，方便上传或下载光盘ISO镜像、虚拟机备份、虚拟机磁盘等文件；7、支持批量将DHCP获取的IP地址转为静态地址，省去了配置IP地址的工作量，同样支持一键切换回自动获取IP地址模式；8、支持批量指定IP地址、子网掩码、默认网关、主DNS、备DNS，提高配置网络的效率；9、支持批量修改hosts文件，无需架设DNS服务器就可以使用私有域名，同时还能屏蔽网站；10、支持批量”修改、更新、启动、关闭、重置、停止、删除”通过模板发布的桌面；11、支持批量为桌面虚拟机创建快照，通过快照技术可以方便的恢复故障桌面系统；12、支持创建“关机自动还原”的桌面，并且用户重启桌面不会被还原，方便安装测试需要重启生效的软件；13、支持将连接到终端USB、COM口上的外接设备，透传到桌面操作系统内使用；14、支持工作时间管理，在非工作时间段禁止用户使用，能弹出提示并且在设定的延时时间后自动关闭桌面；15、支持联动启停功能，在终端启动后自动打开桌面，桌面关机后自动关闭终端；16、支持播放高清视频，能够流畅无卡顿的播放1080P视频；17、支持3D应用程序，能够流畅无卡顿的运行大量3D软件；18、支持添加共享