20190众锐的参考学习云桌面

云办公4.0-IDV体验提升专题林耀华IDV技术概述集中管理镜像管理身份管理策略管理硬件层虚拟化层操作系统应用软件个人数据数据管理IDV智能桌面虚拟化概念由Intel提出，通过支持本地虚拟化的终端+软件，实现了集中管理，分布式计算的效果。IDV模式与PC的最主要区别硬件层面，终端等同于PC在软件层面，相比PC多了一个虚拟化层（hypervisor）当前市场认为IDV存在的问题在实际应用中，当前IDV终端存在大量的问题开机速度慢不支持XP系统外设兼容问题，外设接口不够性能不足讲不清IDV的价值终端认证没办法支持IDV体验提升专题为什么IDV测试会遇到大量问题（以医疗举例）我们做了哪些提升和精进医院的PC应用场景介绍生产工作站：门诊、住院场景场景特点终端数量最多业务聚焦，需求清晰检验仪器工作站：医技科室场景场景特点连接检验仪器一般由设备厂商赠送办公工作站：行政后勤场景场景特点关注数据安全VDI优势场景，竞争激烈生产工作站是IDV的主推应用场景医疗生产工作站场景介绍场景特点：主要用于处理医院门诊、住院业务的各个业务流程节点主要运行医院的关键业务系统（HIS、LIS、电子病历等）应用子场景门诊挂号收费、药房、分诊台、医生工作站等住院医生工作站、护士工作站医技检验科抽血窗口门诊收费站的外设需求外设特点场景均需接入7-10个外设存在及少量串、并口外设，已逐步淘汰，切换成USB口客户的对策采购PC时要求8个原生USB接口读卡器向三合一的方向演进，已成为趋势少量客户采用USB

HUB、USB转串口解决端口不足问题典型案例:东莞中医院外设列表外设类别名称总数基础外设鼠标/键盘2打印机针式打印机激光打印机2支付支付宝扫码枪、POS机2读卡器身份证读卡器医保读卡器就诊卡读卡器3医院门诊收费站外设数量众多，300W系列接口不足医院打印机业务应用打印机应用打印机应用于医疗生产工作站的各个场景医院PC总量与打印机的比例高达5：3打印各类对内、对外的单据、发票、结算单等业务单据；医院短期内无法实现无纸化，打印机的需求将长期存在打印机的种类激光、热敏、针式、特殊打印机（腕带）等打印机应用特点医院打印机种类、品牌较多，且针对不同业务必须配置不同的属性参数（打印机名、默认打印机、纸张规格等）打印机种类多、配置复杂，导致没法用还原模式医疗核心业务软件调研结结论医疗HIS、电子病历均以C/S架构为主21%的医院业务系统运行在XP上；64%的医院还在使用XP系统医院业务系统绝大部分需要WIN7、XP的支撑300W系列IDV终端不支持XP医院当前面临的两难抉择医院软件平台更迭速度远慢于PC硬件发展速度当前主流intel8代CPU已不支持WIN7系统医院升级软件平台需要巨额投入针对医疗业务软件的性能验证卫宁软件基地验证数据济南三院验证数据选择卫宁软件基地、济南三院两个客户针对PC、VDI、IDV不同主频CPU做了试点验证医疗业务系统对终端性能的要求C/S架构优点分析本地拥有计算资源及缓存资源，业务运算速度快，效率高拥有离线运算能力外设兼容性好，业务稳定性高缺点分析部署、实施及更新等运维开销较大对终端性能要求高，老HIS只能单线程运行，所以需要高频CPUC/S架构下，医院业务系统对CPU主频有较高的要求300W系列主频性能不足“小白”用户的认知问题我家里电脑开机都只要30秒，为什么你们开机要3分钟，你们电脑太慢了！高职教常见问题支不支持1X认证？支不支持Portal认证？支不支持PPPoE认证?支不支持无线认证？数据安全问题如何保障个人数据安全其它行业的问题问题汇总硬件层虚拟化层操作系统应用软件个人数据外设接口不足终端性能不足开机速度慢操作系统支持还原模式不可用准入认证问题个人数据保留锐捷IDV终端整体架构当前存在的问题IDV体验提升专题为什么IDV测试会遇到大量问题（以医疗举例）我们做了哪些提升和精进硬件平台（CPU、内存、硬盘、网卡）IDV模式架构及原理TCP/IPRCM镜像下发虚拟化管理系统（RCDOS）镜像管理存储管理策略管理Linux+Hypervisor虚机管理硬件资源调度虚拟机控制策略控制IDV的特点比传统PC多嵌套了一层Hypervisor拥有两套硬件平台（物理硬件及虚拟硬件）拥有一套对虚拟机的控制策略与管理服务器联动可以实现大量管理功能虚机硬件（CPU、内存、硬盘、网卡）操作系统（WINDOWS）数据（Date）应用（APP）IDV硬件平台的升级下一代硬件平台新一代IDV

CT5000系列全新ID元素枪灰色金属喷漆，视觉更具质感200*200*60mm

尺寸，外观更紧凑无需支架，卧立两放高性能平台八代Coffee

lake平台，主频高达3.7G，CPU性能提升166%，满足业务运行需求8个USB口，方便连接更多外设方便未来扩容内置内存插槽，方便扩展内存内置SATA硬盘插槽，方便扩展硬盘

(*硬盘扩容后续版本支持)提高管理效率IDV终端办公课堂合并，收缩产品型号提供CT5200/CT5300两种规格，面对主流及低价用户选择CT5300

CPU性能8095分CT5200

CPU性能5233分Rain

320

CPU性能4016分Rain

310

CPU性能3036分Rain

305

CPU性能2935分CPU

性能天梯采用八代标压版CPU打造高性能IDV硬件平台IDV开机速度优化IDV终端开机启动流程Linux开机虚拟机开机PC开机流程:两个步骤：UEFI/BIOS->windowsIDV开机流程总共5步，复杂度倍增主要存在的问题快速开机解决方式硬件：采用SSD硬盘作为启动盘主机UEFI采用fast

boot模式，加载速度增加一倍（8秒到4秒）Vmmanager软件算法优化、显卡卸载优化，速度提升1.2秒Guest

OSWIN10快速启动功能，加载速度从16S提升至6S操作系统支撑BIOS/UEFI与操作系统BIOSUEFIBIOS：主板上的一段程序，封装在COMS里，用于完成硬件的自检，引导硬件加载硬盘上的操作系统UEFI看成是高级版的BIOS，具备更多的扩展功能xpWin7Win8win10BIOS√√XXUEFIX兼容模式√√BIOS/UEFI与操作系统的关联为什么新PC不支持老操作系统Wintel联盟：联盟的主要策略是：Intel的新GPU、主板芯片组不再对老的windows系统提供驱动迫使用户更新硬件时必须升级最新的windows操作系统IntelCPU主板芯片组CPUGPU北桥USB音频网卡设备没有驱动即无法在系统里运行IDV对操作系统的支持原理OS(linux)CPUmemoryGPUUSBHDDnetworkUEFIvCPUvmemoryvGPUvUSBvHDDvnetworkvUEFI/vbioslinux适配的各类硬件驱动Windows7/xp适配的各类硬件驱动OS(Windows)技术原理：利用虚拟化层，虚拟出Win7及XP能够提供驱动的相关虚拟硬件虚拟出操作系统能够支持的UEFI/BIOS显卡USB有线网络无线网络XP虚拟虚拟（重定向）桥接NATWIN7虚拟透传桥接NATWIN10透传透传桥接NAT下一代IDV终端系统支持情况优势能够让IDV终端兼容所有的windows操作系统缺陷XP、WIN7显卡性能方面有损失，由于是采用CPU资源模拟的显卡，因此3D性能不理想，且对CPU性能有一定损失医疗行业为例，在生产工作站运行2D业务软件时，预估对CPU性能造成15-20%的影响。优势及缺陷打印机配置还原相关客户存在的问题唐山南湖国际医院：直连打印机纯IDV部署，主任坚持使用还原模式还原模式下打印机驱动、配置与软件有适配问题，体验差核心点：配置丢失安徽省立医院：网络打印机VDI部分采用还原模式，采用脚本能够实现开机安装网络打印机打印机纸张等信息丢失，导致打印效果差核心点：配置丢失打印机配置丢失问题导致用户无法使用还原模式失去了云桌面“简化运维”的核心价值能否把打印机的配置保存下来，每次开机重启的时候去还原就好了关于解决方案的设想Demo展示基于Windows打印机的结构做了相关研究，制作了相关的DemoDemo验证结果能够将打印机属性等配置信息保存能够在每次开机重启时恢复用户、管理员使用打印机的过程是什么样的？使用过程中会出现什么问题？医院存在多少种类的打印机？用户、管理员达到什么样的能力水平？如何把配置恢复的过程做到最简易？为用户考虑更多的问题精细的用户场景调研我们要实现的目标：让使用者对“打印机配置”过程无感知降低、减轻运维人员的工作重新定义打印机配置流程关键的设计-用户感知让管理员一看就知道怎么用的提示信息管理员每台终端配置一次，永久生效，无需用户干预支持所有的打印机连接模式支持医院所有的打印机连接模式1对1直连1对N直连共享打印机Server共享打印机Client网络打印机IDV模式√√√√√VDI模式XXX√√打印机配置功能让终端上线后的配置更简单打印机故障重启即可恢复让还原模式变得可用，简化用户的运维管理。对终端所有的运维可以通过镜像编辑来完成优势总结身份认证相关专题与认证相关的各种概念WINDOWS登入相关WINDOWS账号登入WINDOWS桌面，运行账号权限允许的内容AD域账号统一管理的Windows账号集工作在登入windows前802.1x协议工作在2层允许一个带有网卡的设备接入网络主要用于网络准入Portal协议工作在3层可用于网络准入及准出工作在接入网络之前网络准入虚拟机网卡的工作模式Host-only(仅主机）仅限虚拟机组成局域网，不允许访问外部网络NAT虚拟机组成局域网，通过一个虚拟网关和外接通信（与外部网络三层连接）Bridge（虚拟网桥）虚拟机与宿主机在同一网络环境中（与外部网络二层连接）IDVVDI宿主机位置终端服务器虚机有线连接方式BridgeBridge虚机无线连接方式NAT-IDV及VDI网卡工作模式云桌面登入单用户、多用户模式下允许用户登入云桌面工作在虚拟机启动之前PPPoEPPPoE协议工作在3层连接Intel网络,用于准出工作在连接互联网之前云桌面账号密码与AD域/LDAP对接案例1案例2：802.1X认证IDV终端VDI终端VDI服务器IDV服务器IDV模式终端存在两个认证节点终端（Linux）：作为宿主机与服务器通讯，支持802.1X虚拟机：与互联网通讯，是否支持802.1X与虚机运行的操作系统相关802.1X的客户端都工作在终端上VDI模式终端存在一个认证节点，服务器存在一个认证节点终端（Linux/安卓）：与服务器通讯，接收显示画面、重定向I/O数据，支持802.1X虚拟机：与互联网通讯，是否支持802.1X与虚机运行的操作系统相关802.1X的客户端分别工作在VDI终端和VDI服务器上实际应用时，需要根据用户实际网络情况考虑部署及认证模式终端与服务器通讯虚机与互联网通讯案例2云桌面底层支持802.1X案例3：Portal认证场景1：有线、无线Portal用于准出，无准入要求高校办公室准出场景，需要对上网行为进行审计准出认证节点位于出口VDI及IDV终端接入网络时能与服务器正常通讯，因此只需要虚拟机操作系统在上互联网时做一次Portal认证即可场景2：有线、无线Portal用于准入技术上可行，但是目前未做开发支持原因是该场景的应用情况不明确，且有替代方案医疗无线由于哑终端较多，因此认证上更倾向做无感知认证高教完全可以用802.1X来做准入若有实际项目需求，可联系产品规划进行评估IDV终端VDI终端VDI服务器IDV服务器虚机与互联网通讯各种认证方式的支持情况层级AD域LDAP802.1XPortalPPPOEIDV虚拟化底层N/AN/A支持不支持N/A云桌面登入支持支持N/AN/AN/AWINDOWS登入N/AN/AN/AN/AN/AWINDOWS应用层N/AN/A支持支持支持竞争分析基于用户需求的技术分析对比事项需求概述需求说明锐捷PC+桌管VDI虚拟化VOI业务支撑计算性能及体验足够的CPU/内存/硬盘性能，业务系统使用不能出现卡顿✔✔X不能同时满足操作系统支持支持WIN7、