浪潮云桌面方案白皮书

XXXX桌面云解决方案建议书201X年X月浪潮信息目录TOC\h\z\t"SANGFOR_1_标题1,1,SANGFOR_2_标题2,2,SANGFOR_3_标题3,3,SANGFOR_4_标题4,4,SANGFOR_5_标题5,5"第1章 项目概述 11.1 项目背景 11.2 需求分析 11.2.1 高昂的运维和支持成本 11.2.2 数据丢失和泄密风险大 21.2.3 阻碍企业移动业务战略 21.3 革新的桌面交付模式 21.3.1 桌面云概念定义 21.3.2 桌面云带来的变化 31.4 设计原则 3第2章 浪潮aDesk桌面云方案介绍 42.1 一站式方案概述 42.2 主要功能列表 52.3 多种桌面交付类型 82.4 方案价值总结 92.5 方案优势介绍 10第3章 XXXX桌面云整体架构设计 113.1 浪潮桌面云整体架构 113.2 组件及模块介绍 113.2.1 AD/DHCP服务器 113.2.2 桌面服务器和磁盘阵列（VMS） 123.2.3 虚拟桌面控制VDC 123.2.4 终端设备 123.3 服务器群集设计思路 133.4 浪潮RAP协议技术详解 13第4章 桌面云方案软硬件需求 164.1 服务器存储选型依据 164.2 容量估计及性能分析 184.3 aDesk桌面云方案配置参数 184.3.1 容量规划 184.3.2 软硬件列表 19第5章 产品精彩亮点解析 205.1 良好用户体验 205.1.1 高清视频体验 205.1.2 高效RAP协议 205.1.3 单点登录技术 215.1.4 自动化桌面部署 215.2 最优的灵活性 225.2.1 广泛终端支持 225.2.2 丰富的桌面类型 225.2.3 外设的总线映射技术 235.2.4 智能开关机 245.3 端到端安全设计 245.3.1 终端安全 245.3.2 传输安全 255.3.3 平台安全 255.4 最低的IT总体成本 265.4.1 高效率、低能耗瘦终端 265.4.2 内存页合并技术 275.4.3 镜像分离和IO加速 275.4.4 桌面服务器群集设计 28项目概述项目背景传统PC设备为中心的计算模式，操作系统、应用程序和数据与特定设备紧密关联，即各组件被绑定于用户PC上，只要其中一个组件出现问题，系统将无法正常工作。长期以来，IT桌面管理是信息化建设的痛点，如新桌面上线、软件的安装与管理、安全补丁的复杂部署、系统升级的版本冲突等问题，耗费了IT管理员太多的精力，特别是庞大的客户端数量和种类让桌面管理的复杂程度呈指数增长。并且，随着用户数据量增加，如何有效管理存储在不同终端设备上的关键业务数据，避免用户数据丢失和泄密，也成为IT部门在桌面管理中的重要任务。在此背景下，XXXX正在寻求通过引入桌面云方案进行IT技术变革，来提升数据安全、终端用户体验、简化管理、节能减排等方面的巨大价值。同时，通过创新的桌面管理模式与现有的管理技术和手段进行良好的融合，帮助XXXX及时满足IT发展需求，有效充分地利用现有资源。需求分析高昂的运维和支持成本PC故障往往需要IT管理员亲临现场解决，在PC生命周期当中，主板故障、硬盘损坏、内存没插紧等硬件问题将不断发生，而系统更新、补丁升级、软件部署等软件问题也非常多，对于IT管理员来说，其维护的工作量将是非常大的。同时，桌面运维工作是非常消耗时间的，而这段时间内员工将无法正常工作，所以也会影响到员工的工作效率。最后，从耗电量方面来讲，传统PC+显示器为250W，那么一台电脑将产生高达352元/年【0.25（功耗）*8（每天8小时工作）*0.8（电费，元/千瓦时）*240（工作日）】本机能耗成本，而电脑发热量也比较大，在办公空间密集的情况下，公司散热的成本也在逐步上升。因此，IDC预测，企业在PC硬件上投资10元，后续的运营开销将高达30元，而这些投资并不能为公司带来业务方面的价值，也即投入越大，浪费越多。数据丢失和泄密风险大信息化时代，其数据存储和信息安全非常重要，但是传统PC将数据分散存储于本地硬盘，PC硬盘故障率较高，系统问题也很多，这使得当出现问题时数据易丢失，同时由于数据的分散化存储，导致数据的备份及恢复工作非常难以展开，这些都是棘手的问题。另外，PC/笔记本上的资料可以自由拷贝，没有任何安全策略的管控，存在严重的数据泄密风险，比如员工可以随意拷贝销售数据、财务数据、战略数据等，然后卖给竞争对手以获取个人利益，从而给企业带来损失。阻碍企业移动业务战略当前，越来越多的员工将携带个人设备包括笔记本、智能终端等到企业内进行日常办公，也有更多的人开始移动化办公，以提升解决问题的效率和增强沟通能力。由于用户需要享有更多的办公自由和更高的办公效率，但是PC模式却将办公地点固定化，员工只能在工位进行办公，使用起来非常不灵活，无法适应移动业务转型的需求。综上所述，桌面云解决方案是业界IT创新技术，目前已在各行业得到广泛应用。通过基于服务器计算模式，将操作系统、应用程序和用户数据集中于数据中心，实现统一管控。此方案可通过革新的桌面交付模式，解决当前桌面管理模式中存在的运维难、不安全、灵活性差等问题，实现高效、便捷、防泄密的经济效益。革新的桌面交付模式桌面云概念定义桌面云可以为企业的IT建设和运维带来巨大价值，所谓桌面云就是将用户桌面和数据集中部署在数据中心里（服务器），用户通过瘦终端或别的设备，利用虚拟交付技术去访问数据中心里的个人桌面，用现在比较流行的话来说就是“桌面云”，用云的方式随时随地交付个人桌面。在运行过程中，每台服务器被虚拟成多台虚拟机，每用户独享一台虚拟机，并通过在虚拟机中安装OS、基础软件、办公应用等来满足基本办公需求。后端服务器虚拟化平台具有在线迁移、HA、数据备份等高级特性，可保证整合后平台的稳定可靠运行。桌面云带来的变化首先，桌面云的应用将极大的减少后期的运维成本。虚拟机模板技术让桌面上线时间缩短为10分钟左右，而技术人员也只需在“云端”进行软件维护，无需对每一台终端进行维护，单个IT管理员可轻松管理1000台终端或虚拟桌面以上，大大降低了维护的工作量和人力成本。与此同时，桌面云还可以帮助客户节省资金开销。一是云终端硬件高度集成，零部件极少，损坏更换的概率极低，几乎没有维修费用，无人为损坏可使用8-10年，比传统电脑长一倍，使用周期的延长，大大降低设备更新的周期和成本。相反，传统PC机零部件复杂，损坏老化概率高，更新维修费用极为昂贵。当然，由于瘦终端日常耗电量仅需10W，可以帮助客户节省大量的电力成本。最后，对于客户生产业务来说，桌面云的高效运维可以最大程度地减少用户停机维护时间，时刻保证业务正常运营。同时桌面云将所有的数据集中存储在数据中心，像笔记本、瘦终端这样的前端设备只接收图像，整个业务过程里数据是不落地的，是非常安全的，不仅可以随时随地通过各类终端访问桌面，而且集中化的部署方式也更有利于IT部门利用技术手段来保证信息资产安全。设计原则高安全性桌面云应提供端到端、一体化的安全控制机制，集成完善的安全平台，依据用户需求灵活设置不同的权限，实现不同用户集中管控，保障核心数据安全，以及权限灵活分配、管理分权而治。高效体验桌面云应提供最佳用户体验，用户不再受PC频繁故障影响，实现不同网络环境一致操作体验，提升桌面可用性和连续性，提供友好界面满足简单、易用的需求。高可靠性桌面云应集成先进的虚拟化技术，资源池化可保证资源灵活调配，基础架构设计全部采用冗余部署机制，确保桌面及业务的可靠运行，并且桌面具有平滑扩容的能力。高可服务性桌面云应最大程度降低运维成本，提升工作效率，将应用、桌面的升级、变更、维护等工作交由后台统一管理与运行；具备良好的综合定位分析及故障恢复能力，从而降低对业务的影响。浪潮aDesk桌面云方案介绍一站式方案概述浪潮桌面云产品最重要的一个特点就是“一站式”，由浪潮向客户提供包含服务器虚拟化软件（VMS）、桌面云虚拟化（VDC）以及瘦终端（aDesk）在内的整体解决方案，从而可以帮助用户降低投资和运维成本，更快速的实现虚拟桌面的部署。瘦终端aDesk：外观小巧精致，采用ARM架构（A9芯片）和Android系统，性能强劲，处理速度快。相比于X86架构的瘦终端，其能耗更低、长期运行稳定性更高（无需散热）、且操作系统精简化，可实现零维护。同时，利用外设重定向技术，可兼容桌面应用中的各类外设。虚拟桌面控制器VDC：主要实现用户接入认证、细粒度策略控制、虚拟桌面及瘦终端的统一监控、管理等，以更低成本、更安全、更可靠地交付Windows桌面，支持硬件VDC和软件VDC（部署于虚拟机）两种部署模式。服务器虚拟化软件（VMS）：祼金属架构，直接安装于物理服务器上，提供性能强劲、高可靠性的虚拟化计算平台，实现虚拟机快速部署、资源管理和监控、动态在线迁移、数据备份及恢复等，可为云桌面工作负载提供先进功能，支持大规模部署且易于操作。主要功能列表功能名称详细描述终端设备和操作系统支持支持PC、笔记本、瘦终端、iPad、iPhone、Android手机或智能终端等设备接入访问虚拟桌面；支持Windows7（32位和64位）、WindowsXP（32位）、Windows8（32位和64位）、WindowsXPE、iOS、Android等客户端操作系统。桌面交付协议支持RAP高效传输协议，通过高效流式压缩算法、有损压缩、图像缓存匹配、动态内容识别过滤、文字图像识别智能压缩等优化技术提升6倍以上的传输效率；支持多媒体重定向技术，采用先进的编码和流媒体技术，在服务器将经过压缩和编码的流媒体发送至终端，通过基于软件和硬件的处理能力实现本地播放，提升多媒体播放性能，可流畅播放1080P的高清视频。外设支持支持USB总线映射（包括扫描枪、扫描仪、摄像头、密码小键盘、二代身份证读卡器、手写板、打印机映射、USB-key等常见总线办公设备），并保持会话间隔离；支持虚拟打印功能，通过在服务端选择虚拟打印机，在客户端本地打印机即可打印文件，且终端服务器无需安装本地打印机驱动；支持音频映射，可远程进行音频的输入输出，支持串口设备总线映射、磁盘映射。虚拟桌面类型共享桌面：利用服务器操作系统的多用户会话共享功能，允许多个用户同时远程连接到同一个操作系统，并为每个用户提供不同的桌面，用户可拥有自己的桌面配置和个人数据，并共享同一套完整的桌面系统；远程应用：利用服务器操作系统的用户会话共享和应用程序多实例功能，允许多个用户同时远程连接到同一个应用程序，用户可拥有自己的应用配置和个人数据，并共享同一套应用程序；独享桌面：基于服务器虚拟化提供的可远程访问的桌面，即服务器可以根据模板自动为每用户分配一个虚拟机（安装WindowsXP、Windows7等桌面操作系统，并且每个独享桌面相互隔离），用户远程访问自己的虚拟机，并可拥有独立、完全的桌面使用和控制权限。独享桌面发布模式还原模式：独享桌面资源下，用户使用的虚拟机从模板产生。该模式下，除了指定的一些目录外，用户所做的操作都会在重启后被还原。模板升级后，用户重新打开的虚拟机包含模板升级的内容；专用模式：独享桌面资源下，用户使用基于模板自动生成的专用虚拟机实例。该模式下，对用户所做的操作，包括安装软件，建立、修改文件，配置修改等操作的结果都予以保留，重新启动和升级模板都不会影响这些修改。VDC部署模式虚拟桌面控制器VDC支持以物理设备或虚拟机的形式部署，如果客户端在内网访问，经VDC认证后，客户端可直连用户桌面；如果客户端在外网访问，经VDC认证后，客户端依然需要通过VDC代理才能访问用户桌面；VDC支持在物理设备和虚拟机形式中进行集群部署，以提升可用性；VDC支持非对称集群部署方式，不同级别配置的硬件设备也可以基于权重参数设置，组成非对称集群。安全策略支持本地认证、短信认证、动态令牌、数字证书、第三方认证、硬件特征码等多种认证方式，并且可以自由组合以提升接入安全性；支持BS和CS类型的远程应用和Windows虚拟桌面的单点登录功能，实现多系统整合，避免用户重复输入账号或口令的繁琐操作；密码管理：支持多重密码安全策略，可设置密码不能包含用户名、新密码不能与旧密码相同、首次登录强制修改密码、强制要求定时修改密码、密码强度验证；支持图形校验码、软键盘；支持账号防暴力破解；基于策略的访问控制：可以根据用户、网络、服务、设备、系统等，通过关联的策略为他们分配合适的访问权限；流量加密：支持AES、DES、3DES、MD5、SHA、DH、RSA等算法，并且支持扩展国密办SCB2（SM1）等其他加密算法，确保通信的安全性；支持客户端安全检查功能，可以根据客户接入终端的系统版本、接入IP，接入时间，杀毒软件的安装更新情况等，指定用户的访问控制策略；支持设置应用程序白名单功能，控制用户在共享桌面、远程应用或独享桌面中主动或被动地运行非法应用；支持服务端访问控制策略，可以基于策略控制用户在远程应用、共享桌面或独享桌面中能够访问的网络；支持个人盘加密技术，可对存储个人数据的磁盘文件进行加密，保障个人稳私安全。桌面会话管理支持多个桌面会话的快照管理和会话保持；支持终端迁移功能，在多个终端间切换，不会影响原先的桌面操作行为；支持桌面会话连接远程诊断功能，管理员可在控制台上对桌面会话连接进行远程协助，帮助用户在线诊断问题；支持查询具体会话的基本信息和性能信息，可以管理当前所有桌面会话，如断开某个会话操作或访问某个会话等操作；支持网络中断后的桌面会话自动重连功能，临时性的网络中断不会影响原先的桌面操作行为；支持自动注销当前会话连接。会话隔离控制共享桌面支持服务器磁盘空间和存储路径的会话级别隔离；共享桌面支持客户端外设映射和总线映射的会话级别隔离；虚拟打印机支持会话级别隔离。会话资源管理可允许或阻止用户将访问终端的USB设备重定向到虚拟桌面，可允许或阻止用户将访问终端上的文件重定向到虚拟桌面，还可以设置单向传输策略（比如仅允许访问终端从往虚拟桌面拷贝数据）；支持基于用户或用户组对会话资源进行管理和策略控制，比如是否允许用户使用打印机、是否允许用户使用U盘等。VMS配置管理支持新增、删除、编辑VMS服务器虚拟化平台，并测试连接状态；支持查看VMS运行状态的详细情况，包括CPU、内存、存储、模板、运行主机、运行虚拟机等详细情况。虚拟桌面资源管理支持使用虚拟机模板自动生成虚拟桌面实例，且可以对虚拟机指定命名规则，以更好地区分每个用户的虚拟桌面；支持新建虚拟桌面资源时可以指定虚拟机运行位置、存储位置、虚拟交换机、虚拟机数量等，支持为用户设置虚拟机的开关机计划；支持为用户虚拟桌面分配或不分配个人数据磁盘，支持指定磁盘容量大小；支持删除用户时，可选择是否删除关联的虚拟桌面资源，但如果选择删除虚拟桌面资源，则会自动所关联的虚拟机实例；支持在控制台查看资源所关联的虚拟机详细信息，包括运行状态、资源利用率、创建或启动失败原因等。虚拟机实例管理支持在控制台对用户虚拟机开机、关机、挂起、重启等电源级别操作；支持管理员在实例管理页面按虚拟机名、虚拟化平台、所属资源、IP、关联用户的项的组合条件搜索相关虚拟机（搜索为模糊搜索）；支持在控制台查看用户虚拟机的CPU、内存、磁盘的详细情况，且CPU、内存支持正反排序，磁盘支持按比率的大小进行正序和反序排序。平台运维管理支持分级管理权限，包括上级管理员有权操作下级管理员的配置行为，相反则无权；支持上级管理员将虚拟桌面资源授权给下级管理员；支持自动将配置文件备份到FTP服务器；支持在VDC连接VMS服务器虚拟化平台失败时、用户访问虚拟机失败时进行邮件告警并记录故障日志；支持基于SNMP协议，与第三方监控系统对接；支持基于syslog日志与第三方监控系统对接。客户端管理功能支持在VDC控制台上对瘦客户机可以直接完成监控及配置，无需独立的管理器；支持配置瘦客户机ROM，包括上传下载ROM，是否启用自动更新，显示设备当前ROM、软件的版本信息；支持在VDC控制台显示上报的信息，可搜索瘦客户机信息；支持客户端在虚拟桌面中关机、重启机、销定屏幕、注销用户等操作；可配置瘦客户机能否切换到桌面及是否可以安装软件；在瘦客户机连接虚拟桌面资源出现问题时，支持进入维护模式。用户可以在维护模式中对远程计算机进行简单的维护，如按F8进入虚拟计算机的安全模式等。虚拟机管理功能支持多用户共享同一套虚拟机模板，用户数据保存在个人数据盘，管理员进行软件更新和维护，并自动更新到个人用户虚拟机，不会影响个人的数据；支持利用服务器的内存或缓存卡进行重复数据IO加速，能够消除相同OS类型的桌面同时启动时的重复IO，以提升虚拟桌面启动速度；支持内存页合并技术，能够消除内存页中的重复只读数据，例如OS执行代码，以节省内存使用；支持将承载用户虚拟机的多台服务器组成群集系统，利用VMSHA机制和热迁移技术保障群集内服务器的高可用性。多种桌面交付类型独享式桌面：基于服务器虚拟化技术在服务器为每个用户分配独立的虚拟机（安装WindowsXP、Windows7等桌面操作系统），每用户桌面都拥有独立、完全的桌面使用和控制权限，用户可远程访问属于自己的虚拟机（桌面）。适用场景：对于允许自主安装软件、应用环境相对复杂的用户（例如：研发、销售、营销、领导层等），独享桌面可以提供个性化Windows桌面体验，通过为用户单独设置一个虚拟操作系统，满足日常个性化办公需求。共享式桌面：多个用户会话共享服务器上运行的WindowsServer桌面环境，每用户桌面都是被锁定的、标准化的，可以访问预安装的一组核心应用程序，但无法自主安装软件或更改桌面配置。适用场景：对于需要使用桌面、不允许自主安装软件（例如：柜台业务、数据录入、流程操作、生产线等）的用户，共享桌面可以提供标准化办公桌面，满足标准型办公需求。虚拟化应用：基于服务器操作系统（如WindowsServer2003，WindowsServer2008，WindowsServer2012）的用户会话共享和应用程序多实例功能，允许多个用户同时远程连接到同一个应用程序，用户可拥有个人应用数据，并共享使用同一套互相隔离的应用程序。适用场景：对于不需要使用桌面、应用数量较少的用户（例如：公共查询机等），虚拟应用技术可以把所需要的应用直接交付给用户，通过各类设备访问以满足任务型办公需求。方案价值总结运维成本大幅降低桌面云的应用将极大的减少后期的运维成本，采用模板化的部署方式后，一个新的桌面用户可以在10分钟左右就完成交付使用，而故障的排查和修复时间更是大幅度减少，原来只能管理100台终端的IT管理员现在可以轻松的管理上千台的虚拟桌面。保守估计，算上设备更替和运维的成本，5年的IT总成本可以节省40%以上。节能降噪，绿色办公传统PC每小时耗电量大概在190W左右，而瘦终端的能耗只有10W。以1000台的部署规模为例，按一天开机10小时、每年240个工作日、每度电按0.75元的工商业用电价格来折算，即使算上数据中心新增服务器的电力成本，把1000台PC换成瘦终端每年至少可节省25万元电费。能耗/台部署规模开机时间/天工作日/年总能耗/年电费/千瓦时总电费/年传统PC190W1,000台10小时240天456,000千瓦时0.75元*342,000元瘦终端10W1,000台10小时240天24,000千瓦时0.75元*18,000元数据中心新增服务器（1000台瘦终端的承载量）的电力成本70,000元每年可节省电费254,000元*中国工商业用电平均费用以0.75元/千瓦时计算。保护信息资产安全桌面云将所有的数据集中存储在数据中心，笔记本、瘦终端等前端设备只接收图像，整个业务过程里数据不落地，确保安全。而集中化的部署方式也更有利于IT部门对信息资产进行统一管理。不仅如此，桌面云还能够轻易的在组织内部建立起相互逻辑隔离的多张网络、来满足不同类型业务的使用需求。桌面随身行办公模式适应移动信息化建设趋势，在策略许可的情况下，用户可以实现在任意时间、任意地点、通过任意终端访问自己的个人桌面，真正做到桌面随身行，在任一终端上的桌面操作可以在另一个终端中继续开展，工作不会因为场所变化而中断，从而提升员工的工作效率。方案优势介绍完善的全系列云方案：涵盖瘦终端、虚拟桌面控制器VDC、虚拟机管理软件VMS三大环节，业界方案最全面，兼容性最好，性价比最高，为IT提供了一种更加精简和安全的方法来管理用户和提供可按需访问的敏捷桌面服务。卓越的用户体验：针对各种应用场景进行性能调优，高效传输协议RAP提升6倍以上的速度，将访问带宽降至最低，达到与传统PC一致的访问体验。并且利用瘦终端ARM架构内置的高清视频协议处理器可流畅播放1080P高清视频。更全面的安全保护机制：高达8种身份认证方式自由组合以保障用户接入安全，全方位的加密算法保障传输安全，灵活访问控制进行集中鉴权，数据存储加密保障个人数据安全，最终实现端到端桌面云安全保护。集中式WEB管理模式：整套方案的搭建仅需两大组件（VDC和VMS），相对业界其他厂商其部署组件最少，并可提供集中式、单一化的远程运维模式，提高了虚拟桌面部署的易用性和可维护性。专业的本地化服务模式：国内唯一具备自主研发整套虚拟化产品体系的厂商，在中国拥有大规模的开发团队，可快速响应用户的需求；全国40多个办事处提供本地化技术支持，售后服务体系完善。XXXX桌面云整体架构设计浪潮桌面云整体架构 服务端部署多台桌面服务器（X86服务器），考虎到HA和迁移等高级特性，需要使用独立的磁盘阵列来存储虚拟机和数据（支持iSCSI、FC、NAS），另外需要1台或多台虚拟桌面控制器VDC（支持非对称集群部署），当然VDC还支持软件化部署，在桌面服务器上创建虚拟机进行部署使用（将软件VDC镜像导入即可使用），VDC以单臂模式部署于交换机中（如图所示）。同时，在基础架构中，还需AD域控制器和DHCP服务器（如果已有现成域控制器DC/DNS/DHCP，可以利用现有服务器），AD域控主要作联动认证之用，也可以采用本地认证（在VDC上直接添加用户名密码），而DHCP服务器主要为瘦终端和虚拟桌面自动化分配IP地址。 注：请根据客户需求和硬件最终选型重新制作拓扑图。组件及模块介绍AD/DHCP服务器活动目录（AD）服务器提供标准的LDAP目录服务，VDC支持与AD联动，负责用户的身份认证和权限自动导入。DHCP是DynamicHostConfigurationProtocol（动态主机配置协议）的缩写，它的作用是给瘦终端和虚拟桌面用户自动分配IP地址。桌面服务器和磁盘阵列（VMS）在每台桌面服务器上安装服务器虚拟化软件（VMS），VMS为祼金属架构，无需宿主操作系统，向导式安装过程、操作简单。可为云桌面方案构建一个功能强大、高可靠性、高可扩展性的虚拟机运行和管理平台，实现物理资源动态调配、虚拟机快速部署、监控及管理等。由于后端部署了独立存储设备，虚拟机和用户数据存储于磁盘阵列上，可以通过HA和迁移技术保障服务端的高可用性。虚拟桌面控制VDC硬件VDC（如VDC-2500）以单臂模式部署于网络中，或软件VDC（镜像导入虚拟机）部署于VMS虚拟机平台上。主要提供用户创建和认证、资源访问控制、桌面监控和管理等功能，VDC能简化云桌面的管理、调配和部署，用户能够通过VDC安全而方便地访问云桌面，IT管理员能有效地管理数百甚至数千个桌面，从而节约时间和资源。终端设备支持PC、笔记本、瘦终端、iPad、iPhone、Android手机或智能终端等设备接入访问虚拟桌面；支持Windows7（32位和64位）、WindowsXP（32位）、Windows8（32位和64位）、WindowsXPE、iOS、Android等客户端操作系统。瘦终端aDesk技术规格处理器ARMA9Dual-Core1.6GHz内存1GRAM操作系统Android显示模式最高分辨率1980*1200支持1080P高清视频网络标准以太网卡内置无线网卡（仅AIR型号支持）输入/输出支持4个USB接口1个VGA1个串口2个音频接口规格200mm（长）135mm（宽）37mm（高）电源输入：交流100-240V，50/60Hz，0.8A输出：直流12V，3A电源适配器：26W电能消耗最大20W平均6W服务器群集设计思路如上图所示，在每台X86服务器上安装服务器虚拟化软件（VMS），通过VMS软件可为云桌面平台提供最高的可用性，不仅配置方法简单，也无需采用第三方集群软件，所以成本更低。VMS的HA配置采用一键化模式，在控制台界面中快速开启HA功能后，便可以将所有或部分服务器组成高可用性架构，无论是计划外停机或者服务器出现故障，此架构都能提供最高级别的服务可用性。VMSHA机制通过以下方式保障服务的可用性：持续监控虚拟机和服务器的运行状态，无需在虚拟机内安装其他软件；检测到故障后，通过在集群内的其他正常主机重启虚拟机，防止服务器故障；结合VMS资源自动调度功能以防止出现故障，以及在群集内的主机之间提供负载平衡。当然，如果某台物理服务器需要维护，在无需中断服务的情况下，可将服务器之上的虚拟机动态迁移至其他服务器，管理员可以快速、完整地执行透明的运维工作。浪潮RAP协议技术详解浪潮推出针对aDesk桌面云方案设计的RAP高效交付协议，向用户快速提供“高清桌面体验”，RAP（RemoteAccessProtocol）即远程接入协议，是专为虚拟桌面而开发的虚拟化技术协议框架，相对传统RDP协议可提升6倍以上传输效率。RAP采用自适应调节、高效算法、智能优化等技术手段，可实时动态优化端到端的交付性能，以适应各种应用场景，不管是普通办公应用还是语音、视频等多媒体应用，通过浪潮自主研发的创新技术都能够全面改善用户体验。RAP作为全新的虚拟交付协议，其实质是在服务端增加RAP模块实现协议代理，RAP客户端与其交付过程中进行各项速度、体验方面的优化。浪潮RAP协议面向多种虚拟桌面和应用类型，通过数据转发控制，数据压缩、缓存与过滤等方式提供可以与传统PC软件相媲美甚至更卓越的使用体验，并且针对不同用户环境、不同使用场景的独特情况，都可以采用最佳优化手段来适应环境变化，进一步改善用户体验。 高效、智能的优化手段 RAP虚拟协议技术框架主要通过高效流压缩、智能缓存优化、动态图像过滤、多媒体重定向总共4种优化手段协同工作，此4类技术点分别涵盖丰富的优化特性，且通过相互之间的融合，在各种用户场景进行手动和自动化适应以提供最佳的桌面使用体验，可支持1080P高清视频流畅播放。 普通办公效果对比 对于营业厅、内网办公、外派分支、生产车间等普通办公环境，用户通过桌面云需要访问各种OA、ERP等应用，打开PDF、Office等文档。通过在不同的办公环境（局域网和互联网）下进行实际测试，我们发现未采用优化手段时，在虚拟桌面进行PPT切换的操作会存在显示速度慢、图像不全等问题。（PPT切换效果对比图）开启RAP协议优化功能之后，在网络延迟较高、丢包较为严重的情况下，依然能够保障较为流畅的桌面操作体验，用户基本感觉不出有卡顿的现象，且对带宽占用极低，让用户在局域网环境和互联网环境下都可以高效办公。（RAP优化数据分析）网络延迟丢包情况响应速度局域网环境非常流畅，接近于本地体验50ms2%比较流畅，基本无卡顿现象200ms5%一般流畅，用户感觉可接受数据总量RAP优化压缩倍数17339099521802291096.2注：1.流量单位Byte；2.压缩倍数=数据总量/RAP优化后的数据量。 高清视频播放效果对比除了普通的办公场景外，对于呼叫中心、多媒体培训室/教室、上网浏览等应用场景，用户还需桌面云能够提供语音、高清视频的流畅体验。（视频播放效果对比图） 传统采用服务端解码的播放方式如上图优化前的效果，会存在视频模糊、视频帧缺失、音视频不同步、带宽占用高等问题，基本无法正常观看视频。浪潮创新性地提出多媒体重定向技术，采用先进的编码和流媒体技术，在服务器将经过压缩和编码的流媒体发送至终端，通过基于软件和硬件的处理能力实现本地播放，提升多媒体播放性能，可流畅播放1080P的高清视频。总体来说，浪潮自主设计的RAP框架以智能、自适应模式持续为用户提供高清桌面体验，我们也将不断优化RAP协议，以全面强化与云桌面技术的结合，确保能够创造丰富、高清的桌面操作体验，满足终端用户的访问要求，推动桌面云技术方案在企业级用户中实际落地。桌面云方案软硬件需求服务器存储选型依据桌面云硬件选型主要考虑四个因素：CPU、内存、硬盘容量、IOPS（每秒进行读写操作的次数），因此我们首先要确定单用户虚拟机的资源占用（比如1.5GHz主频的CPU、4G内存、50G硬盘空间、25个IOPS），然后将所有虚拟机的资源占用叠加起来，就可以匹配到一台或多台物理服务器了。为了获得更好的读写体验，在硬盘选型时建议遵循容量小、数量多的设计原则，通过多块硬盘可以提升IOPS；如果并发用户规模较大，建议采用独立存储设备，一方面保障高可用性，另一方面，独立存储设备可以容纳更多的硬盘，整体性能较好。另外，服务器多块硬盘一般需要配置RAID模式，推荐RAID10，IOPS性能最好、数据可靠性高。选型第一步：明确应用场景负载模型典型场景超轻载营业厅、办事大厅、图书馆公共查询机轻载内网办公场景（使用office套件、内部办公系统、OA系统、notes应用、邮件收发、无上网需求）、生产线办公中载需要访问互联网（注：不同时下载大量附件、不多人同时下载BT、不同时进行多线程软件下载）只播放flash视频（如优酷），不播放快播、pplive等视频教学软件（电子教室软件、投放教师屏幕）、有杀毒软件的办公环境电子阅览室、普通教学环境、培训中心、多媒体教室重载研发环境（JAVA/c/c++）教学环境（涉及到软件编译等教学场景）使用视频编辑软件、PS等简单图形处理软件（不涉及3D渲染绘图）多人同时使用winRAR、zip等压缩软件大量下载本地文件 解析：电脑由于配置较高，所以无需区分不同应用场景，基本上都可以满足需求。但是，建设虚拟桌面是为了资源充分利用、节省投资成本，因此选型时只要“足够用”就好，在这个时候就需要区分不同的应用场景，普通办公场景和研发中心场景的性能消耗是绝对不一样的。一些任务型的工作场所，比如服务大厅、公共查询机，选用轻载模型就行了，但是如果是典型办公场景，又需要上网，则需要选用中载模型，当然如果是涉及到开发类的场景，那必须选用重载模型。选型第二步：区分不同负载模型的资源分配原则参数超轻载轻载中载重载CPU500~600MHZ600MHZ~800MHZ800MHZ~1200MHZ1200~1500MHZ内存1G2GB2GB4GB存储吞吐（IOPS）5个10个15~20个25个存储容量（GB）推荐每用户50GB（由于用户虚拟机由模板派生而成，共享同一虚拟机模板的用户只占用一份存储空间，所以这里的50G容量均为个人数据盘） 解析：不同负载模型的虚拟机对资源占用是不一样的，上表数据是单个虚拟机在各个负载模型的推荐参数，比如典型办公场景，建议选择中载模型，对应的单个虚拟机参数为1200MHz主频的CPU、2G内存、15个IOPS和50G存储空间。当然，用户场景可能既有中载模型又有轻载模型，那么可以将这些参数进行叠加，比如20个中载虚拟机，30个轻载虚拟机，叠加起来结果如下：CPU：20*1200MHz+30*800MHz=48000MHz（48GHz），如果1颗8核CPU（主频为3.0GHz），则至少需要2颗CPU（3.0Ghz*8=24GHz）内存：20*2G+30*2G=100G，如果1条内存为16G，则至少需要7条内存（16G*7=112，注：内存条必须为双数，即这里需要8条内存）IOPS：20*15IOPS+30*10IOPS=600IOPS，如果1块硬盘IOPS为80，则至少需要8块硬盘，当然我们推荐硬盘为10块，保持冗余性，因为用户并发操作非常消耗IOPS，通过增加硬盘个数可提升用户读写体验（注：以raid10的IOPS能力计算，在读写比例各占50%情况下，总IOPS的3/4为实际数值，比如10块硬盘的IOPS为800，则实际上总IOPS以600来计算。另外，raid卡必须带缓存，建议至少1G，无缓存对IO性能消耗是致命的。）存储容量：20*50G+30*50G=2500G，服务器硬盘相比电脑硬盘质量好、性能高、价格高，因此建议不要按照电脑参数那样，给每用户分配300G或500G硬盘，那样整体建设成本会比较高，而且实际上满足日常办公文件的存储，50G足够。注：以上选型依据仅供参考，不作为最终采购的选型参数。容量估计及性能分析物理服务器选型方面，针对XXXX公司200用户的桌面云平台建设项目，其中包含50个共享桌面用户（满足生产线办公），150个独享桌面用户（满足日常办公，无设计类软件）。本次方案总共设计了5台服务器，1台双路4核、32G内存、4*1T硬盘，用于部署共享桌面；4台双路8核、128G内存、2*1T硬盘，用于部署独享桌面（每台服务器支撑50个XP或W7虚拟桌面，其中一台服务器用于冗余）。另外，AD/DHCP服务器建议选择1台低配置服务器（单路4核，16G内存），也可以直接部署于VMS平台的虚拟机。存储设备选型方面，共享桌面用户直接使用服务器本机硬盘，独享桌面用户使用外置独立存储，每用户分配50G数据盘，所以需要至少一台存储设备（双控、4端口\控制块、FC、10KSAS900GB*18、4GB缓存/控制块、阵列raid10）。带宽要求：在无视频观看的典型办公场景中，单用户流量大约为200Kb；如有高清视频播放，则需要1Mb~2Mb（视码率而定）。因此，如果在内网访问云桌面，采用百兆或千兆交换机连接瘦终端即可满足流量要求，但如果在互联网访问云桌面，则需要按照并发用户数进行流量叠加，从而评估最终所需带宽容量，比如本项目并发30用户从互联网接入访问云桌面，建议带宽为6Mb。注：请根据客户实际选型需求进行修改。aDesk桌面云方案配置参数容量规划虚拟机名称数量CPU内存硬盘IOPS备注AD/DHCP服务器12.5GHz16G600G无部署AD和DHCP服务，可部署于VMS虚拟机共享桌面500.4GHz256M10G5满足生产线办公Windows7虚拟机1501.2GHz2G50G20满足日常典型办公注：此值为保守估算，标准参数由浪潮评估后输出。软硬件列表序号设备名称及型号描述数量说明价格预估一、硬件部分1物理服务器双路4核、32G内存、3*1T硬盘1台部署共享桌面2物理服务器2*E5-2650/128G内存/2*1T硬盘（RAID1）/4*1GB网卡/1*HBA双端口卡（brocade825）4台部署独享桌面，其中一台用于冗余，保障高可用性3存储服务器双控、4端口\控制块、FC、10KSAS900GB*18、4GB缓存/控制块、阵列raid101台独享桌面存储设备4虚拟桌面控制器VDCVDC-2500，至少满足300用户并发接入1台桌面云用户接入认证和策略控制5以太网交换机24口以太网交换机10台连接瘦终端和服务端6瘦终端aDeskaDesk-STD-200A9（1.6GHz）、1G内存、4G闪存、6个USB口200套7显示器200台8键鼠套件200套二、软件部分1浪潮桌面云用户接入授权VDI用户授权200以并发用户计算2Windows2008企业版基础业务2部署共享桌面和AD/DHCP服务3终端服务授权Windows客户端访问授权CAL终端服务客户端访问授权CAL50部署共享桌面需购买客户端访问授权和终端服务授权，按并发用户收费4Windows7操作系统虚拟桌面接入授权VDA150三、总价硬件软件预估注：所需服务器硬件数量、存储容量视实际需求可能有所不同，本表为预估值。产品精彩亮点解析良好用户体验高清视频体验浪潮桌面云方案允许在虚拟桌面中查看或编辑图像和多媒体信息，且可以支持1980*1200分辨率和32位彩色桌面显示。另外，传统桌面虚拟化方案在播放高清视频时主要采用服务器解码和播放，然后将变化中的图像按帧传输给前端显示设备，但这种方式对服务器性能要求高，且非常占用带宽资源，往往效果不好。而浪潮提出音视频重定向技术，将1080P高清视频流在服务器上进行编码和压缩，然后直接传输到前端设备，利用基于高清视频处理器和本地解码技术流畅地播放高清视频，给客户带来极佳的视频观看体验。高效RAP协议云桌面需要通过网络交付给前端设备，其中最重要的组成部分就是桌面交付协议。RAP协议发展于2011年，是专门为虚拟桌面或远程应用程序的高效交付而设计的，能够满足低带宽的传输需求，同时具有最佳的外设兼容性。RAP协议主要通过高效流式压缩算法、有损压缩、图像缓存匹配、动态内容识别过滤、文字图像识别智能压缩等优化技术提升6倍以上的传输效率。最低带宽要求仅需20~30K/s，在丢包和延迟都比较高的网络环境下依然能够正常使用，最大程度保障用户桌面体验。单点登录技术客户有可能使用多个虚拟应用程序或Windows虚拟桌面，而每套应用系统或桌面系统都会有单独的身份认证措施，一般情况下是需要多次认证才能正常办公，这种工作非常繁琐且容易出错，影响工作效率。为了提升终端用户的满意度，浪潮引入单点登录技术，在通过VDC严格认证之后，无需再次进行虚拟应用和虚拟桌面的认证，采用“一键化”模式开启桌面和应用的操作界面。目前支持BS和CS类型的远程应用和Windows虚拟桌面的单点登录功能，实现多系统和多桌面整合，避免用户重复输入账号或口令的繁琐操作，提升员工工作效率和操作满意度。同时，对已经开启了单点登录的虚拟应用程序，用户可在登录成功后在个人设置中对这些应用进行单点登录帐号、密码自设定，所设置的数据将以加密的方式进行传递，并对管理员不可见，保证用户帐号的安全性。自动化桌面部署 在DHCP环境下，用户使用瘦终端，可在无人指导的情况下，快速接入云桌面，实现即插即用的终端操作体验。另外，相对传统PC上线前需要经过硬件采购、系统安装、桌面运维等一系列的繁琐、复杂的过程，在部署好桌面云平台之后，管理员可以通过虚拟机模板来快速、自动地为新用户派生虚拟桌面，同时管理员不仅可在控制台查看用户虚拟机的CPU、内存、磁盘的详细情况，还可以对用户虚拟机进行开机、关机、挂起、重启等电源级别操作。当用户虚拟机出现故障后，管理员既可以通过新的虚拟机模板进行快速替换，也可以在控制台远程接入用户虚拟桌面，协助处理系统故障问题。最优的灵活性广泛终端支持用户可以通过任意终端设备来访问属于自己的个人虚拟桌面，而且可以实现终端迁移功能，在多个终端间切换，不会影响原先的桌面操作行为，真正做到桌面随身行。目前支持PC、笔记本、瘦终端、iPad、iPhone、Android手机或智能终端等设备接入访问虚拟桌面；支持Windows7（32位和64位）、WindowsXP（32位）、Windows8（32位和64位）、WindowsXPE、iOS、Android等客户端操作系统。丰富的桌面类型不同的场景、不同的岗位上的员工需要不同类型的桌面，浪潮通过RAP交付技术提供多种不同类型的虚拟桌面，来满足用户多样化的桌面需求，具体如下：共享桌面：利用服务器操作系统的多用户会话共享功能，允许多个用户同时远程连接到同一个操作系统，并为每个用户提供不同的桌面，用户可拥有自己的桌面配置和个人数据，并共享同一套完整的桌面系统；标准化的桌面办公环境，可以提供一组核心应用，适用于不需要（不允许）个性化安装软件或无自主桌面控制权限的任务型员工，比如办事大厅、职能办公、生产线、培训中心等。远程应用：利用服务器操作系统的用户会话共享和应用程序多实例功能，允许多个用户同时远程连接到同一个应用程序，用户可拥有自己的应用配置和个人数据，并共享同一套应用程序；特定的应用程序交付，适合于应用数量较少，日常办公时仅需操作某几类软件，或需要移动办公的员工，如营业厅、生产线、销售部门及管理层移动办公等。独享桌面：基于服务器虚拟化提供的可远程访问的桌面，即服务器可以根据模板自动为每用户分配一个虚拟机（安装WindowsXP、Windows7等桌面操作系统，并且每个独享桌面相互隔离），用户远程访问自己的虚拟机，并可拥有独立、完全的桌面使用和控制权限。适用于有系统个性化需求、对性能要求高的桌面用户，当然部署独享桌面对服务器和存储资源的要求比较高。无论企业内的各种用户应用场景以及用户的需求如何多样化，通过RAP交付技术，总能找出一种适合的技术来满足各种场景和用户的需求。IT部门能够交付各种虚拟桌面–每种桌面都经过专门定制，可满足每位用户的性能、安全性和灵活性要求。外设的总线映射技术 浪潮桌面云方案允许将外设连接到终端上，外设驱动安装于服务器上，然后可以如本地桌面一样使用各种外设，尽管虚拟桌面是在服务器上运行的。通过总线映射技术在终端连接外设的接口如USB或串口与服务器上的虚拟桌面构建一条专有的隧道，用于传输各种外设的控制指令，可以支持包括扫描枪、扫描仪、摄像头、密码小键盘、二代身份证读卡器、手写板、打印机映射、USB-key等常见总线办公设备，并且保持会话间的隔离。另外，浪潮推出专有的虚拟打印技术，通过在服务端选择虚拟打印机，在客户端本地打印机即可打印文件，且服务器端的虚拟机上无需安装本地打印机驱动。智能开关机 智能开关机能够真正实现对用户虚拟桌面开、关机进行自动控制。即使瘦终端已经关闭，用户可能会忘记关闭位于服务器上的虚拟机，此时便可以实现对虚拟机的自动关闭功能，从而可以节省服务器的硬件资源。同时，通过软件内置的定时开机功能，可以指定在任意时间开启个人的虚拟机，且开机时可将用户虚拟机自动调度至资源充足的服务器上，一方面通过此技术可以避免IO风暴，加快系统登录时间，另一方面，通过自动化技术来简化用户访问虚拟桌面的操作步骤，让用户体验到简约、便捷的桌面操作。端到端安全设计虚拟桌面从防范非法用户和恶意系统管理员的角度进行全方位的安全防范，保证接入虚拟桌面的用户和数据高度安全性，浪潮aDesk桌面云方案集成了丰富的VPN安全特性，针对各分层采用安全措施具体如下：终端安全采用精简加固基于AndroidOS，瘦客户机无本地存储，可以说数据总是存放在最安全的地方。用户接入虚拟桌面资源时通过合法性认证、USB灵活可控策略、应用策略化控制、还原模式等方式保证终端安全。集成本地认证、短信认证、动态令牌、数字证书、第三方认证等身份认证机制，而且多种身份认证方式可以自由组合，以确保接入用户的身份唯一性；基于灵活策略设置USB端口使用权限，比如是否允许使用USB设备（包括打印机、扫描仪等），还可以灵活控制USB硬盘的单向使用权限（比如仅允许访问终端往虚拟桌面拷贝数据，而不允许桌面到终端的数据拷贝）；基于策略的访问控制：可以根据用户、网络、服务、设备、系统等，通过关联的策略为他们分配合适的访问权限。支持客户端安全检查功能，可以根据客户接入终端的系统版本、接入IP，接入时间，杀毒软件的安装更新情况等，指定用户的访问控制策略；桌面注销时还原至原始状态，该模式下，除了指定的一些目录外，用户所做的操作都会在重启后被还原。模板升级后，用户重新打开的虚拟机包含模板升级的内容，可以降低终端中毒风险。传输安全通过VLAN隔离，并内置企业级防火墙模块进行状态