桌面虚拟化技术发展分析报告

Word格式桌面虚化术（VDI发展分完美整理Word格式目录1.1桌面虚拟化现状与发31.1.1拟桌面简介31.1.2拟化技术1.1.3拟桌面用的优势191.1.4用三维虚拟桌面平台分201.1.5拟桌面需求分析231.1.6面虚拟化安全需求分析26完美整理Word格式1.1桌面虚化现状与展1.1.1虚桌简桌面虚拟化“DesktopVirtualization(者成为虚拟桌面架构“VirtualDesktop是种于务的算型概早由桌面虚拟化厂商VMware提出前已经成为标准的技术语然用了传统的瘦客户端的模型是让管理员与用户能够同时获得两种方式的优有桌面虚拟机在数据中心进行托管并统一管理时用户能够获得完整PC的体验在后端，虚拟化桌面通常通过以两种方式之一来实现：运行若干虚机用一一的方式连接到他们的VM（虚拟机安装系的服务器，每个用户以一对一的方式接到服务器法时被称作（片PC无论何种方式是终端用户用他们想使用的任何设备可以从任何地方连接到他们的桌面IT人可以更易于管理桌面，数据更安全，因它位于数据中心之内。VDI方最有趣的是然这些技术是新兴的把面作为种服务来提供的概念在十多年前就已经被提出了的基于服务器计算的解决方案最主要的区别是务器计算的解决方案在于为的享实例提供个性的桌面的方案为每个用户提供他们自己的桌机器。能提供虚拟桌面的厂商有国外的VMwareCitrix和软Hyper-v的自研制的Cloudview了虚拟桌面和云计算的功能括外提供云桌面和云服务等。将桌面操作系统虚拟化带来很多处，包括：

数据更安全过略配置户无法将机密数据保存在本地设备上能据中心进行存储，备份，保证数据安全性和可用性；提高网络安全于用需要放有限几个端口可现网络的逻辑隔离和严格控制，在不影响应用的前下，全面提升网络安全性；用户可以随时随地，通过网络，问到被授权的桌面与应用；终端设备支持更广泛，可以通过PC客户端、甚至是手机来访问传统才能使用到的各种Windows应完美整理

Word格式在数据中心对所有的桌面进行统的高效维护补丁与应用的分发软件，统一进行安装和升级，维护桌面费用大大降低。应用管理更简单理在服务进行统一一次管理以新更新交付给所有用户；桌面的性能能够得到提升，因为和应用后端的服务器都运行在数据中心；桌面可以分享最新最强大的服务硬件，配置资源可以按照用户需求动态调整。1.1.2虚化术1.1.2.1处理器拟化处理器虚拟化是（VirtualMonitor最核心的地VMM运最高特权级制物理处理上的所有关键资源作系统位于非最高特权级，所以其敏感指令会陷入到VMM中软件的方式进行模拟。从虚拟机操作系的角度看，无论一条指令直接在物理处理器执行过VMM软拟执行的结果就是返回结果务必正确，所以处理器拟化的关键在于正确模拟敏感指令的行为。由于原有的X86指集适经虚化法X86市场又非常强大X86指令集架构专虚拟化技虚拟化和半虚拟化虚化又分为软件模拟全虚拟化和硬件辅助全虚拟化，软件全拟化技术主要有二进制翻译（）和扫描与修补（图示。图：X86虚拟化技术分1.1.2.1.1全虚拟化)二进制翻译BT）完美整理Word格式主要思想：在执行时，将VM行的GuestOS之令，翻译成x86ISA的个子集中的敏感指令被替换成陷指令译程与指令执行交叉进行含指令的用户态程序可以不经翻译直接执行技为VMWareVMWareESXServer早期版本VirtualPC以QEMU所。)扫描和修补主要思想：会运块指令之前对其扫描，查敏感指令(2)丁指令块会在VMM中动态生成常个需要修补的指会对应一块补丁指令敏指令被替换成一个外跳转VM跳到VMMVMM中动态生成的补丁指令块当补丁指令块执行完后，执行流跳转回VM的一条指令处继续执行。SUNVirtualbox采用技术。1.1.2.1.2半虚拟化主要思想是通过修改GuestOS的码含有敏感指令的操作换为对VMM调用(Hypercall类似OS的系统调用，可将控制权转移到。该技术的优势在于VM的能接于理，点于要Guest。Xen就虚拟化的杰出代表。1.1.2.1.3硬件辅助虚拟化处理器引入新的处理器运行模式新的指令，使得VMM运不的模式下下图所示运受控模式来的些敏感指令在受控模式下全部会陷入就解决了部分非特权的敏感指令的入模拟难题模切换时上下文的存恢复由硬件来完成，这样大大提高了陷入模拟时上下文切换的效率。完美整理Word格式图：硬件助虚拟化不同模式1.1.2.1.4IntelVT-d技术我们知道对于服务器而言，很重的一个组成部分就，的能力提虽然可以更快地处理数据，但是前提数据能够顺畅的到达CPU此，无论是存储，还是网络，以及图形卡、内存等力都是业级架构的一个重要部分。为此，人们不但在传输带宽上投资（比如从百兆以太到千兆以太网再到万兆以太网种和架构上进行了大量的投入（比如吞吐量高的RAID系、层据）I/O拟化关键在于解决I/O与虚拟机数据交换的问题部要相关的是DMA直内取，以IRQ中求，要解决好这两个方面的隔离、保护以及性能问题，就是成功的I/O虚。和处理器上IntelVT-i和VT-x一Intel技一种基于Bridge北芯的辅助虚拟化技术，通过在桥中内置提DMA虚化和IRQ化硬件现了新型的I/O虚拟化方式VT-d能在拟境大地升I/O的性、灵活性与性能。传统的IOMMUs（memoryunits，I/O内单元）提供了一种集中的方式管理所有的DMA除了传统的内部DMA包括如AGPGARTTPT、RDMAoverTCP/IP这些特别的DMA，通过在内存地址范围区别设备，因此容易实现易实现DMA隔VT-d通更设的IOMMU架现了多个DMA保护区域的存在，最终实现了化。这个技术也叫做DMARemappingI/O备会生非常多的中断请求I/O虚必须正地分离这些请求，并路由到不同的虚拟机上。传统设备的中断求可以具有两种方式：一种将通I/O控制器路由，完美整理Word格式一种是通过DMA写直接发出去的signaledinterrupts由于需要在DMA请嵌入目标内存地址，因此这个构须要完全访问所有的内存地址，并不能实现中断隔离VT-d实的中断重映射interrupt-remapping）通过重新定义MSI格式来解决这个问题，新的MSI仍是一个DMA写请的形式，不过并不入目标内存地址，取而代之的是一个息ID通过维护一个表结构，硬件可以通过不同的消息ID辨不的拟区实的断映射可以支持所有的I/OIOAPICs，以及所有的中断类型，如通常的MSI以扩展的MSI-XVT-d进的动有多如件冲地译等，通过这些种种措施实了北桥芯片级别的I/O设虚化VT-d最终体现到拟化模型上的就是新增加了两种设备虚拟化方式：直接I/O备分配，虚拟机直接分配物理I/O设给虚拟机，这个模型下，虚拟机内部的驱动程序直接和硬件设备直通信需经过少量者过VMM的了系统的健壮性要件的虚拟支持隔和保护硬件资源只给指定的虚拟机使用件同时还需要具备多个I/O器分区来同时多个虚拟机服务几全消除了在VMM运行驱动程序的需求。例C虽然CPU算是通常意义I/O设—不过它确实就是通过这种方式分配给拟机，当然CPU的源在VMM的理下运用VT-d技机得以使用直接设备分配方式或者备共享方式来代替传统的设备模额外设备接口方式，从而大大升了虚拟化的I/O性。1.1.2.1.5Intel理器术特点2012年3月，IntelXeonE5-2600系列处理器发布E5-2600理相比上一代双路服务器Xeon5600系处理器在处理器架构上进行了重大调整，从带来最高达77%性能提升E5-2600相5600系理器，在处理器核心、流水线长度、内存带宽等多个方面都对做出了重大提，所以导致了性能的巨大飞跃。2013年9月E5-2600v2系处理器发v2处器比E5-2600系列处理器在制造工艺上进行了大调整用艺心数频率，Cache大多个方面都有明显提升，从而提升了处器性能。完美整理Word格式1.1.2.1.6AMD-V术AMD虚化AMDVirtualization为AMD64位架构提供的虚拟化扩展的名称，但时仍然会用“Pacifica开项扩展的内部项目代码）来指代它。AMD-V在AMD的进64以速64X2处器SocketS1的龙处器龙64X2处器、弈龙处理器，以全部更新的处理器上可用。在Linux中虚的AMD器会在一个特别文/proc/cpuinfo中一个名为“”志。AMD为项为AMD-V的IO内理单元IOMMU）布过份技术规范。这份技术规范提供了一种配置传送给立虚拟机的中断与配置I/O内单元的方式虚机使用DMA止与真实硬件的隔离高级的操作系席化virtualization）AMDTorrenza构中起到了重要的作用。1.1.2.1.7AMDOpteron6300处理器术特AMD新代Piledriver架Opteron处理器产品包括四核、八核、二核、十六核等4个本，Opteron6300系产品线的基频最高达到了3.5Ghz能超频模式最完美整理Word格式高可达。产品使用了AMD第代32nm工提供多达4条PCI-Expressx16通制器，四通道DDR3存控制器支1333或LRDIMM1333，是目前架理中仅有的超低压至的支持品TDP85W到140W部配备16MB三共享缓存，级缓存根据核心数量不同，最高为16MB最多支持4条x16的HyperTransport总（每条带宽为6.4GT/s新型AMDOpteron过去的Opteron性方有达24%提升用桩Piledriver架技术节耗方面有更为优秀的现热更佳、运行速度更快的同时更节能。图：AMDOpteron6300系列处理器规完美整理Word格式图：AMDOpteron6300的技术特性优点图：AMDPiledriver微架构完美整理Word格式图：AMDOpteron6300的Benchmark性能提升图：AMDPiledriver微架构处理器与Intel处理器性能对图：AMDPiledriver在超计算机TITAN上的应用完美整理

Word格式Core全核加技提计性类似于Intel处的TurboBoost术主要是指在一些没有完全消耗到最大程度的工作负载下，加快时钟速度。在种不同工作负载上，使用了TurboCore可以最大增加300兹的性能。最重要的一点Turbo加指的是有核的加速，和有些核加速技术明显不同以的核加速技可能需要关闭一些核对分核进行加速用Core技最多可以使所有核增速300兆兹。

加型存制AMD这代理全升了内存控制器的性能，对存控制器在效率方面进行了针对性的重新设计和完善，此外，系列CPU内存控制器支持到1600MHz频存。

同支AVX令SSE指令FLEXFP是AMD今为止最有创新意义的浮点计算技术Opteron6300系处器每一个模块都有一个FLEXFP浮点运算果使用传统128位意每个核会有单独的浮点运算单元。与Intel比，如果在位前提下AMD所执行的数量多一倍。如果是256位AVX码Piledriver可把个运算单元放在一起执行。所以256位码执行模式下，与Intel比较，执行数量是一样的。但是Piledriver一个非常大的优势，就是可以同时执行AVX指令和SSE指令，这样的优势能够让Piledriver在高性能计算、媒体编解码以及一些技术型运算方面有更高的性能。1.1.2.2内存虚化因为VMM(VirtualMonitor)掌有所有系统资源，因此VMM握整个内存资源，其负责页式内存管理，护虚拟地址到机器地址的映射关系OS亦有页式内存管理机制，则有VMM的整系统就比正常系统多了一层映射：虚拟地址(VA)GuestOS提其应用程序使用的线性地址空物理地址(PA)，VMM抽、虚拟机看的伪物理地址机器地址(MA)实的机器地址，即地址总线上出现的地址信号GuestOS:=f(VA)GuestOS维套页表，负责VAPA的射。VMM:=g(PA)完美整理

VMM护一套页表，负责PAMA映射。llWord格式实际运行时，用户程序访问VA1，Guest的转换得到，再由VMM介入，使用VMM的表转1.1.2.2.1页表虚拟基本思普通MMU只成一次拟地址到物理地址的映射环境下MMU转换所得到的物理地址不是真的机器地址得到真正的机器地址由VMM介入经过一次映射才能得到总上使用的机器地址然果拟机的每个内存访问都需要VMM介入，并由软件模拟地址转换的效率是很低下的几乎不具有实际可用性，为实现虚拟地址到机器地址的高效换，现普遍采用的思想是VMM根映f和g生成复合的映射fg，接将这个射关系写入MMU。其可行性在于VMM维映VMM能问GuestOS的，因此可以直接查询GuestOS页表，从而获得映射计合映射fg能恰当的时候高效地进行。页表虚拟化实现方式主要有MMU类化(MMUParavirtualization)和页表。1.1.2.2.2MMUParavirtuaization该技术为Xen所用其本理：OS创个新的页表时，会从它所维护的空闲内存中分配一个页面并Xen注该页面Xen

会剥夺GuestOS该页表的写权限GuestOS对页的操都陷到Xen加验证和转换会检查页表中的每一项保只映射了属于该虚拟机的机器页面得包含对页表页面的可写映射。后Xen根据自己所维护的映射关系g将页表项中的物理地址替换为相应的机器地址，最后再把修过的页表载。MMU可以根据修过页表直接完成虚拟地址到机器地址转换。1.1.2.2.3影子页表类虚拟化需要修改GuestOS全虚拟化，则使用影子页表(ShadowPageTable)技术来实现VMWareWorkstation,ESXServer和forx86都用该术。与类虚拟化类似，影子页表术也是采用将复合映射fg写入MMU思路。不同在于半虚拟化技术直接将fg更新到GuestOS的页表项中，影子页表则是VMM为GuestOS的每个页表维护一个影子表成的映射关系写入到影子中OS的页表内容则保持不变。最后VMM将页表写入MMU完美整理Word格式影子页表的实现挑战在于其时间空间的开销很大。时间GuestOS造页表时不会主动知VMM必到GuestOS发生缺页时通过分析缺页原因，再其补全影子页表。空间：需要支持多个虚拟机同时运行，而每个虚机的GuestOS常会为其上运行的每个进程都创建一套页系统页表的空间开销会随着进程数量的增多而迅速增大。在时间开销和空间开销中做出权的方法是使用影子页表缓存PageTableCache)，VMM在内存中维护部分最近使用过的影子表，只有当影子页表在缓存中找不到时，才构建一个的，当前主要的全虚拟化都采用了影子页表缓存技术。1.1.2.3存储管理现实中计算机外设资源是有限的了足个拟操系的必须通过IO拟化可以实现有限外设资源的复用截虚拟机操作系统对外设的访问请求然后通过软件的方式模拟真实设的效果。虚拟机的虚拟硬盘主要有2种式：基于文件的方式和基于物理磁的方式。基于文件方式支持raw、vhd的格式。于文件的方式易于管理，支持虚拟机快照、在线迁移等等虚拟化的高级功能。虚拟也可直接对物理硬盘进行读写。1.1.2.4虚拟化络技术网络虚拟化是一个过程时是系技的称于络化技术关网络资源被抽象辑分和组在基上调和理络化技术是网络精细化运营的基础。现在在虚拟机网络接入这一部分有EVB、VEB、VN-tag等非常多的技术名称，很容易让人混淆。实际上在普遍部署的还EB模也就是hypervisor件模拟出一个虚拟机交换机，将虚机的虚拟网卡和物理机的物理网卡桥接。如的vswitch、的虚拟交换机，以及openvswitch等。VEB方具下优点：虚拟机间报文转发性能好VSwitch现虚拟机之间报文的二层软件转发，VSwitch对报文的转发能力只受限于CPU性存总线带宽，因此虚拟机间报文的转发性能（带宽、延迟）非常好；完美整理Word格式节省接入层物理交换机设备。例，数据中心需要部署WEB服，且WEB服务器网关指向防火墙。这里可将一台务器虚拟化成多个虚拟机，每个虚拟机作为一EB务器VSwitch作务器的网络接入层备服器物理网卡与防火墙端口互联即可完成组网，无需额外的物交换机；与外部网络的兼容性好。VSwitch采软件实现，对现有网络标准的兼容性好，所以VSwitch与网络设备不存互联兼容性问题。VEB方也一些缺点：消耗CPU资拟生的网络流越高基于软件实现的VSwitch需要占越多的CPU资于报文的转发处，从而减弱了服务器支持更多虚拟机的能力。特别是在虚拟机到外部网络的流量很大CPU的会更大；缺乏网络流量的可视性。VSwitch缺内部流量监管能力，例如端口报文统计、端口流镜像Netstream等。上述特性的缺失，一方导致虚拟机之间的流量无法被网管系统所监管；另一方面也使得网发生故障是，难于定位问题原因；缺乏网络控制策略的实施能力中心接入交换机都具有很多实现网络控制策略的特性，例如端口安全、ACL。而VSwitch因顾及到CPU销问题，常不支持上诉特性。因此限制了数据中的端到端的网络控制策略（如端到端的QOS网安全部署策略等）的部署能力；缺乏管理可扩展性。随着数据中虚拟机数量的增加VSwitch数量随之增加，而传统的VSwitch须被单独的置管理，由此增加了网络的管理工作量公推出了“分布式交换机可以将最6VSwitch作个统一的设进行管理。但这种技术只有限的改善管理扩展性问题，并未从根本上解决外部网络管理与VSwitch管统一性问题。1.1.2.5显卡虚化GPU（形处理器单元）主要进行浮点运算和并行运算，其浮点算和并行运算速度可以比CPU强倍之多，使用GPU拟化技术之后，可以让行在数据中心服务器上的虚拟机实例共享使用同一块或块GPU理器进行图形运算，这种安全且效的桌面访问方式，被越来越多的用户追捧英伟达VGX显全球首款针对数中心设计的显卡。最初的英伟达VGX显卡具有四颗GPU一颗均具有192个于英伟达(NVIDIA®)CUDA架构的心和4GB完美整理Word格式显存显卡采用主动散热方式用于服务器的各类现有平台显采用了多种先进技术，包括让运行主机虚拟桌的许多用户共享一颗单独G并验富互图体验的硬件虚拟化技术极少画面迟滞现象的低延迟远程显示技术较功率效率、经过全新设计的着色器技术英伟达VGXGPU理程序是一个集成到商业管理程序中的软件层，能实对虚拟化GPU资源的访问。这样，多个用户便能够共享公共硬件，让运于单一服务器上的虚拟机能够安全地访问关键资源。这样一服务器就能在提供本地图形PU计算性能的同时以较低成本支持更大数量的用户。Citrix等界领先的虚拟化技术公司正在将这种新技术集成到他的全系列VDI产中，以便能够增添全硬件图形加速功。英伟达用户可选计算机使英伟达VGX平台能为有迫切需求的企业员工提供媲美专业GPU的用。这使得门仅通过一个单一务器便能很容易地支持各类用户。用户可选计算机可更好地利用硬资源据不断变化的企业需求来配置和使用新用户的台式机于提供础设施服务的公司非常有价值为他们能在一天周或一个季度内将经过GPU加速的服务器重新部署，以便满足不断变化的需求。英伟达显卡特点：低迟程示NVIDIA专的延迟远程显示技术通过降低用户与虚拟机互动时的延迟感了用户体验。凭借该技术，虚拟面屏幕直接被推向远程协议。编码KeplerGPU包性能H.264编引，引能以众画同多路数据流进行编码。如此一来，便将从编码函数中解放了出来，让编码函数能够根据服务器中的GPU数而现展从云服务器效率方面实现了幅飞跃。最用密GRID卡备的多GPU设，有助于最大限度提升用户密度。K1卡4GPU和16GB显单卡最多可支持100户。节性GRID卡在数据中心级的节能性，其中括名为」革命性全新流式多处完美整理Word格式理器而出了一款经实践明的创新解决方案为数据中心提供革命性的每瓦特性能。全候靠GRID卡NVIDIA设计和测试七天二十四小时全天候工作科戴尔以SuperMicro等线服务器厂商之间的密切合作确保VGX卡系统的使用寿命期限内发挥出最性能与可靠性。范最的拟解方GRID卡Citrix软及VMware等司于GPU的拟解方人们能够从经过实践证明的广泛解方案中灵活地进行选择。GPU数量NVIDIACUDA核心总数量显存总容最大功率卡长度卡高度卡宽度显示输入出Aux电源PCIePCIe的代别散热解决案

GRID4颗入门级KeplerGPU76816GBDDR3130W10.5英寸4.4英寸双槽无6针连接器x16第三代(容第二代)被动式

GRID2颗高端KeplerGPU30728GBGDDR5225W10.5英寸4.4英寸双槽无8针连接器x16第三代(容第二代)被动式NVIDIAGRID的虚化式GRID

VirtualGPU

ApplicationCertifications

Memory

MaxDisplays

MaxResolution

MaxUsersPer

RecommendedUseCase

Profile

PerUser

PerDisplay

BoardK2

Yes42560x1600

Board2Designer

Yes42560x1600Designer/PowerUser完美整理

Word格式Yes22560x1600Designer/PowerUserK1

Yes22560x1600Yes42560x1600

Designer/PowerUserEntryDesigner

Yes42560x1600UserYes22560x1600PowerUserYes22560x1600PowerUser1.1.2.6资源池抽象利用虚拟化技术够物理资的计算能力集合在一起成资源池根要分配给多个租户使用。资源池是一抽象概念，构建资源池就是通过虚拟化的方式将服务器、存储、网络等资源组织成一个巨的资源聚合体，如下图所示CPU虚拟化技术、统一存储空间和虚拟网络技术是支撑资池化的核心技术资源池化机制粒度管理方式充分利用资源，从而大幅提高云算系统的资源利用率。图：资源抽象模型资源抽象可以使得逻辑计算资源其底层硬件基础架构分离多个服务器基础架构和网络聚合成共享资源后据要全靠向程序户提供这些资源助这种具有开创意的方法和技术可用价格低廉的行业标准硬件以构造块的形式构建自我优化的云算中心实高平利率用动灵活性。1.1.2.7虚拟化全虚拟化和云计算技术改变了网络构发新的安全风险部署虚拟化技术之前在防火墙上建立多个隔离区的物理服务器采用不同的访问控制规则效保证攻完美整理Word格式击限制在一个隔离区内部拟化技术后台拟失能过网络将安全问题扩散到其他虚拟机。Citrix统拥有强大的安全保障能力。系统采用多级角色管理模式统理员理员理员、终端用户权限区分度符私有云组织的授权管理模式以及公有云环境下的多租户授权和资源分配模式，确保系统在全可控的情况下运转；系统支持Nikey智密钥，可以实现用户角色权限的安全隔离；系统支持VLAN隔制以实现多租、虚拟机之间的数据隔离；对云环境的用户行为具有完善的计能力。1.1.3虚桌/应的势和传统本地工作站相比，虚拟桌的具有以下几方面的优势。提数安性的方式在本地工作站上完成重据安全性问题的原因之一就是数据分散发生据泄密或数据丢失拟桌面可以从两个层面提高数据的安全性：一是虚拟桌面通过本地瘦客户端行远程的访问拟桌面或虚拟应用户端和服务端虚拟桌面之间传递的是标和键盘的信号以及桌面的画面际件数据，文件数据自始至终都在远程的服端不保任数户通过客户端带走任何数据，这样就杜绝了数据的泄行为。二是通过数据的集中存储和集中理不出机房时通过配置高性能的存储硬件和存储文件系统件高的可靠性止据失时能大大提高数据读写只能性能。软资共前企业的科研生产中用大的业件些价格很贵般只购买了少量的软件于的需要些件大都安装在保密机房的服务器上户需要通过繁琐的审批手进入机房使用软件于件繁琐此成了设计人员嫌麻烦不想用那些软件件资源的浪费一方面由于软件分布在各个科室的机房计人员甚至不知道有他们需的软件此于种因致的软件资源得不到充分的利用拟或虚拟用解决了安全问题将集中部署在指定的服务器或虚拟机上虚拟桌面和虚应用的方式发布设计人员都可以通过远程的方式方完美整理Word格式便的使用。平个化工企业的科研和生产中常需要使用大量的各软件些件平台环境要求也不尽相同，例如的需要在XPWindowsServer、Windows7或WindowsServer2008运行，有的需要在Linux下行，有的需要在32或64位下运行，不通的系统对硬件设备的要求也是不同的，因此使物理机很难同时满足各种要求。另外，由于保密要求，保密的key大都是只支持Windows下32系统环境，这就无法满足需要使64操作统4GB以内存的应用需求。虚拟桌面采用虚拟机的方式，广泛支持各系统平台，包LWindows32/64，对软硬件具有更强的兼容性。实仿设一化工计与仿真实现了高度流水线式的工模式完的设计过程分为模型设计阶段CAD设前阶段，使用上一阶段的CAD模型进行网格的划分计阶对文件设置边界条件到HPC高计算集群上进行仿真分析计算；后处理段，计算完成后，需要进行后处理分析。在整个流程中，CAD模前处目都在图形工作站上进行需要上传计算输入文件，下载计算结果文件，非常繁，且不便于数据的安全保密，使用虚拟桌面H集相结合，打通CAD计与CAE仿真的数据通道，全过程全部通过云端解决，真正实现设计与仿真的融合。美办环降硬成提供拟化桌面端远程访问服务器，可以实现服务器的一对多的使用不再需要配置笨重庞大的PC机。1.1.4常三虚桌平分目前虚面基础设施方案有CitrixXenDesktop和VMware二者有比较成熟的显卡虚拟化方。下面进行二者的对比分析。1.1.4.1Citrix-VMware比分CitrixVS.VMware：础施件Citrix司和VMware公司在桌面基础设施方面采取了非常相似的策略，至都基于相同的架构方式个应商都供自己的系统管理工具正的虚拟桌面存储在其中于和来机的连接都是由服务器进行理，其充当一个连接代理。完美整理Word格式尽管两种虚拟桌面基础设(VDI)系架构大致上是一样的，但是Citrix和VMware通过不同的方式来支持系统管理式VMware对vSphereESXi服而设计的。而且，这些服务器必须是服的一部分。Citrix则更加灵活Citrix拥有自己的系统管理工具XenServer，还可以运行于vSphere甚微软的Hyper-V之CitrixVS.VMware：接议VMware支持过微软的远程桌面协(RDP)行客户端连接。对于远程会话连几经变成了一个通用标准VMware和Citrix仍然提供各自的协议。XenDesktop支CitrixHDX(高辨率体验协是View持PCover基于用户数据报协议协议针对于改进终端用户体验而推出解或者潜在的网络连接不稳定。CitrixVS.VMware：GPU虚拟化目前CitrixVMware持的GPU虚化式一别：CitrixGPU直与vGPU种模式NvidiaVGXGRIDK2显支持vGPU方GPU虚化。VMware6.0持GPU直vSGA式GPU虚的HorizonView使虚拟共享图形加速(vSGA)对ESXi服务器上的共享提支与vSGA与vGPU不同，vSGA没使用厂商内置的驱动，使用的是专用驱动。对某些没有正式支持该显示驱动的应用如AutoCAD及SolidWorks来能会存在在的问题。除Nvidia模外VMware还持AMD的ATIGPU。CitrixVS.VMware：户支和其他VDI台一样XenDesktopView按照终端用户物理设备来运行和连接代理通讯的客户端VMware和Citrix可以支持全系列的WindowsMac和Linux客户端。XenDesktop和View都持AppleiOS和等客户端。并且两种平台也支持一些不太普及的客端类型，比如VMware有KindleFire客，而有客。CitrixVS.VMware：拟面型XenDesktop和View的比表明他们都支持相似的虚拟桌面类型支创虚完美整理Word格式拟桌面池，用户可以随机连接到中的任何一个桌面。CitrixVS.VMware：输议对实际上面化的技术中重一项技术就是传输协议在比较一下二者的协议。VMware使PCoIP在客户端与虚拟桌面之间通信基于协议实现的；而使协在客户端与虚拟桌面之间通信ICA是于TCP协议来实现的TCP与UDP协区别如下：TCP是向接，连接需要三次握手，数据信需要再服务器与客户端之间发送ACK数据校致信率地能数据的完整性连是信的。而UDP是无连的，不需要确认数据包的完整性，允许数据包的部分丢失，从能提高带宽的利用率和通信效率也既是UDP通为不可信赖。在view4.5以针PCoIP协做一调增加了对广域网的优化VMWare主要做法是增加了对广域网环境中带宽和延迟的预，从而为每个桌面保留到带宽用来做基本的信留本的使用带宽需要外络利用率也有一定的要求于超过250ms就以看出对带宽和延迟有很高的效果，而低于200kbps的宽况用户体验就更容易受到虚拟桌面内部应用类型的不同而差非常大。虚桌环下用TCP与UDP效问：PCoIP必留带宽来支撑数据通道的运行，比如：外设的映射，客户度与虚桌面之间的文件数据通信等部实现了TCP的验功能丢失仍然得向协议一样来重传错误数据包部校大看到就成PCoIP是用UDP协的，不需校验，通信效率很高。公网的接入方式，用户需要从公访问的时候，为了安全，一般可能会使V设来对连接进行加密，所以PCoIP的为了通信，走VPN以，就会被VPN对传的数据库进行重新的流的VPN设都是基于TCP连的PCoIP的UDP数据，被封装成TCP传输，这样就降低了效率。在在低延迟高带宽的情况下VMWare基UDP的PCoIP协议，播放视频语言的时候更高效。两种产品都支持特定虚拟桌(也被称为私有虚拟桌)是分配给特定用户的虚拟桌面要控制他们桌面配置或应用程序设定时桌面就可以发挥作用了。完美整理Word格式除此之外们持离线模式式这种技术可以允许将用户的虚拟机复制到物理设备上得用户可以在离的情况下使用虚拟桌面于用户来说桌面有很大帮助，因为它们不能保证长间连接到企业网络当中。尽管两个产品都支持离线模式IT门也许还需要设定其他的础设施组件。比如，VMware提一个特殊的支持“本地模式”的户端，但是并不是所有的平台都有“本地模式”的客户端。可以确信的是VMwareCitrix都以承载虚拟桌面的企业级平。它们都提供自己的特性大上核心特性是相同的且XenDesktop和View可以轻松地进行扩展，以满足中型大型企业的需求。1.1.5虚桌需分1.1.5.1易管理与高兼性完整的虚拟桌面的解决方案可以过一个平台不的策略和管理方案地满足不同类型的用户的使用需求，时支持用CAD计的3D虚面和于办公的普通虚拟桌面。对于不需要桌面的用户接所要应通虚桌产的虚拟应用技术交付到人员自有桌者过客端行用用台策略禁用户将数据和代码保存到本地磁盘和设备上实现数据在数据中心的统一存储和管理。对于需要使用桌面，但是不允许员自己安装程序的用户（例如业务人员：数据录入，流程操作人员通过镜像理，实现单一数据镜像，统一进行管理；而所需要的应用可以直接安装在镜像中，或者通应用交付组件将应用交付到桌面上。对于允许人员自行安装应用的状为个户置个拟系统可自行安装应用，满足其应用需求但同时通过策略控制用户将数据与代码存放本地。对于通过应用发布可通简的权置就访问到新的应用，当前这类技术中也出现了自助式应用选择，用户可以自助式选择自己所需要使用的应用，就可以马上在桌面上使用所需的用。1.1.5.2CAD设计与CAE前后理CADAidedDesign(计机辅助设写，指利用计算机及其图形设备帮助设计人员进行设计工作完美整理Word格式CAD使用非常广泛：建筑、土木工程中的二维图纸设计三维的建筑效果图；机械，航空航天，船舶海洋，电子品等零件图及装配图；及用于流体、结构、电磁等CAE模拟分析的模型图。现在常用的CAD件有CATIAPTCCreo（Pro/ESiemensNXAutoCAD、Inventor，CAD程中往需要处理大量的复杂模型旋转、移动等操作，需要高端的图形处理卡，而对CPU算性和内存也有很大的依赖性。CAE的处理过程需要对型进行网划分CAE后处理过程涉及对计算结果的分析，前后处理过程对桌面三维显示性能要求非常高。传统的CAD/CAE行CAD设平CAE计平往是立。计员在本地配置具备高端图形处理卡工作站型在本地进行渲染的结果通过网络传到远程的高性能计算机中进行求计得到的结果在通过网络返回本地工作站进行后处理。根据用户当前使用状况对未来计算平台的期望个平台的设计需要基于以下几个层面。1）所数统管。统设在数据安全性问题的原因一就是数据分散，因此新的平台在数据管理方面要行统一，将和CAE的数据集中管理。通过配置性能较好的存储硬件和文件系统软，可以有效地提升CAD和CAE算的工作效率，同时大大降低了数据损坏的概率。2）持远程。将CAD与CAE平底硬统后用通零端远程访问服务器。远程的服通过专用的件将渲染好的数据压缩后，传输到零客户端。3CADCAE工式切换CAD与CAE平统一后，所有任务在同样的设备上进行计算，管理员不需要再配高端的工作站。但统一后又带来另一个问题，由CAD设计过程对设备资源占用率较高此分备在工作时8被CAD用户使用，而不能用来运行CAE任。就需要对系统的工作模式进行设计，允许设备在CADCAE两同的工作模下进行切换。4）CAD与CAE平台底层硬件统一。硬件技术发展给和平的件一带了机会架服上能够配置更多的PCI-EX16接全方式提供显卡的数据传输通路，这类服务器既可以置高档的CPU，供高性能计算服务，也可以配置高端图形处理卡，提供图形处理服务完美整理Word格式5）化办公环境，降低硬件成本。向用户提供虚拟化桌面，通过客户端远程访问服务器，可以实现服务器的一对多使用，不再需要配置笨重庞大PC机1.1.5.3办公虚桌面虚拟应用和虚拟桌面解决方案可用基于服务器虚拟化的方式，而且逐渐被广泛采用，这类方案在提升安全性化理问加速、节约能源等方面表现突出通虚拟化技术解决目前遇到的安全与终端理问题。全面实现办公桌面虚拟化证敏感数据的安全中管户的桌面环境时尽量保证用户的桌面使用体验但要满足未来的可扩展性且要保障在低带宽的情况下，可以使远程用户或移动办公员安全、便捷的接入办公业务系统。要求能够提供安全的桌面工作环无对有前台用规模的改造术上选择采用桌面与应用虚拟化结合的方式，实现新的集中的桌面管理构架。通过桌面虚拟化的改造，项目可到以下目标：

桌面和应用全部运行在数据中心保证设计数据等涉密信息的安全性；通过策略等技术手段，可以严格止涉密数据下载或保存到本地的客户端设备。桌面集中托管于数据中心，在数中心进行集中的部署、维护和管理；可以迅速地部署或者更新操作系，简化的操作；将应用的升级、