学院无边界教学解决方案yinweizuo

目 目 云舒3C产品简 1 2第一章环境及1.1环境现状与需求分XXX学院现有行政部，第一章环境及1.1环境现状与需求分XXX学院现有行政部，后勤部，计算机管理学院，土木工程学院，经管学院学院，网络中心等部门，所有的服务器都集中在网络中心的机房里行政部，后勤部有自己的行政管理系统，学生管理系统，教师管理系统，教师备系统各学院有自己的教学业务系统，学科建设项目管理系统和各种学科考试训练用的统（比如，经管学院的金蝶财务软件KIS，k3，用友的U8等各种系统都固定安装在各部门的老师办公室的办公电脑上，以及学院的机房，多体教室。在学院运行中遇到以下比较难于解决的各种软件分散安装在各院系机房，多媒体教室，不利于安装维护，加大作量，影响学生使用效率大部分教学练习软件对个人电脑配置要求较高，增加学校，学生投入，加速设备淘汰周期各种学生练习软件不易安装，维护，需要网管协助，比如用友U8，金蝶k3各种教学软件安装在学校的机房，多媒体教室，不利于学生随时随地的练在学生学习过程中，老师教学过程中，都需要交流讨论，相互需要协助3就业竞争越来越激就业竞争越来越激烈，学生不但要有扎实的理论知识，而且要有比较熟练的操作能，现有的教学模式，很难满足。学生需要更多使用各种系统的练习时间和项目经针对这种情况，为了满足学生随时随地能练习使用各种业务应用软件，无边界教是最好的解决方案。无边界教学方案的基础是云舒3C应用虚拟化技术4第二章无边界教学整体解第二章无边界教学整体解云舒云舒3C服务器组群部署在网络中心，与其他业务软件服务器在同一个局域网内将应用软件的客户端或者单机版软件部署在云舒3C服务器组群上，并通过3C控制虚拟发布出来，用户随时随地通过任何智能终端设备都可以通过云舒3C客户端或web有权限限制访问所有应用软件，无需安装，无需配置，无需维护，按需享用应用软件的客户端一级的数据计算都发生在云舒3C服务器组群上，业务应用软的数据传输发生在局域网内。用户只需要发布键盘，鼠标等信息给服务器就可以了回的结果都是图片性的数5XXX3C服务控制端虚拟发布出来。不管在XXX3C服务控制端虚拟发布出来。不管在Internet网上，还是在校园网上都可以登入客户端访问或者web访问。这样做对用户体验来说，不管在台式电脑上，笔记本电上，还是在智能手机上，使用的效果，速度体验上，基本都是一样的，因用软件计算都是在云舒3c服务器上，对访问终端的要求基本可以忽略不计。可以到夸平台，夸域，操作，从而实现了无边界教学XXX职院"触动未来终端2.3服务控制可将所有应用软件用户终端部署在云舒3C控制台的服务器上，并通过云舒3C制台发布出来，并提供如下功能服务控制端具有以下功能用户管理及导入用发布给不同的组用户或单独指定的应用、桌面、文档集中发布：按需发布服务器上的应用或资源，包括BS架构的office,即时通讯软件，财务管理，ERP等办公软件，桌面和档上网行为管理审计客户端使用权限控制6打印机映射，外网可安全策略管理等安全策打印机映射，外网可安全策略管理等安全策略管理，以及独享或共享文件夹设用户在客户端直接访问应用，无需二次登入服务器管理：可了解服务器运行情况，CPU情负载均衡License管理：可进License导入，License序列号管理7方便管理IT管理人员在方便管理IT管理人员在服务端进行各种设置2.4系统用户终用户终端整合了用户有权限访问的所有应用软件，包括私有的虚拟桌面个非常简洁的窗口展示给用户。在任何一个有网络的地方，用户可以用智能终端过虚拟终端使用应用软件，用户终端具备以下特8多种客户端设备的支持：客户端支持Android，IOS的手机，平板，以支持windows操作系统的瘦多种客户端设备的支持：客户端支持Android，IOS的手机，平板，以支持windows操作系统的瘦客户机和普通PC使用虚拟应用及资源：在客户端或PC网页上，均能使用发布的使用，面或文档，不用安装便可直接使无线模式：在客户端或网页上，可通过无缝模式打开应用，使用就跟本应用的显示，体验完全一内部即时信息交流：基于学院内部组织架构的即时信息交流功能，字交流，通信录，实时语音通话，文件传输，图片传输，截特色屏幕共享：可一对一，一对多发起屏幕共享，鼠标键盘权限自由分发收单点登录：提前设置好应用的单点登录权限，账号和密码，就能在客户直接访问磁盘映射：可将资料保存到本地电脑或服务器端剪贴板映射：实现虚拟应用与本地电脑的复制粘打印机映射：在客户端进行Word，PPT或图片打印音频映射：将服务器端的音频映射到本地，通过客户端设备播放服务器的音频数据92.5方案小结2.5方案小结教职工和学生可以随时随地访问到所有有权限的应用资源，保持了学习的连续性，在术上保障到了，再也不用被环境限制随心学习的可能性了，极大了提高了教学的质量效率这个解决方案具有以下的优点和价值1）安装、配置、调试工作得到简化，可直接在云舒3C服务器上快速部署应用软件资源,而不需要在每台电脑上逐个安装，实施周期大大缩短2）在校园，在家，任何一个地方的教职工，学生2）在校园，在家，任何一个地方的教职工，学生可利用任何设备、操作系统和连式接入学习。随时切入移动互联网，随时随地利用现有市面上所有的移动设备（iphone,android，平板电脑等）登陆和访问学校现有任何教学系统及软3）云舒3C正常应用状态下平均每个用户仅占用20kbps的带宽，所以，很多用用电话拨号或Internet就实现了远程应用，达到满意的速度和性能4）降低成能在服务器端有效管理和支持应用资源，节约了IT工作人员的时间和精力，节了现场支持的5）充分利用现有设备和连接方式提供高性能接入，延长网络和电脑硬件的生命周期6）系统管理员可单点控制整个系统的进程、资源、状态等，并且通过有效的控制具部署和督促各个环节的正常工作7）云舒3C有即时通讯功能，协助应用，屏幕分享，语音等功能，方便学生之间生老师之间，老师之间交流协作，极大地提供教学质量与效第三3C品3.1、云舒3C云舒3C应用虚拟化系统第三3C品3.1、云舒3C云舒3C应用虚拟化系统是云舒从2009年开始研制的应用虚拟化解决方案，是内具有自主知识产权的MRP（MappingResourcesProtocol）的应用虚拟化平台。集中部署在云舒3C服务器（群）上，用户终端无需再安装应用程序，通过云舒3C特的MRP协议（MappingResourcesProtocol即可让用户快速访问服务器上类应用软件；云舒3CMRP协议只传输鼠标、键盘及屏幕刷新的矢量数据20kbps的带宽，任何用户不再受客户端和连接性能要求的限制，在任何时间、任点，利用任何设备、任何网络连接方式，即可高效安全地访问服务器（群）上的应用序和关键资源云舒3C采用了全新将云3C品功能从应用接入向虚拟变，它能对每个用户应用需求的独立应用场景配置，满足用户个性化需求及统一管其数据结构可伸长，旨在不提高虚拟应用管理工作强度前提下，实现以人为本的用户性化管理的同时还适应各类程序及用户应用环境的的多样性及复杂性，并进一步增强用的安全性、可靠性及负载均衡的一种全新架构3.2、云舒3C云舒3C在不断深入调研用户需求及中国网络应用模型基础上形成3C的产品研总体策略3C理念释义：3C是指：跨界(CrossBorder、跨域（CrossDomain、跨平（CrossPlatform)，实现资源在各种平台的自由交互，自由分享，最终实现企业所资源扩展、资源共享的一体化。让客户打破资源扩展、资源共享的一体化。让客户打破地域和时间限制，利用任何设备、任何网连接方式，安全的获取各种授权的和共享的资源、信息和数据，使企业更合理、更有的利用现有资源3.3、云舒3C只在一台计算机（我们称之应用服务器）上运行，数据资料可只存放在该上，数据非常安全；由于操作客户端不安装应用程序，基本可以做到“0云舒3C传输数据加密，可对访问的应用程序授权，强化WEB服务安全、提供用软件访问安全策略、操作系统安全策略、细致的事件审计、数据不落地等安全功形成全方位、立体的信息安全防护体系，见下网络拓扑结构图云舒3C这种新技术在网络上只需传输鼠标、键盘敲击动作及屏幕矢量变化信息无需传输大量通讯数据，只需20K的带宽即可实现快速访问，见带宽占用图示图云舒3C具备系统参数备份图云舒3C具备系统参数备份与恢复功能；CPU、内存等资源消耗的监控及策略管功能；各种事件的记录和报警系统功能；数据中心服务器和应用软件用户绑定等一系便捷功能云舒3CSSO（SingleSignOn，简称SSO）是目前比较流行的企业业务整合的决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有互信任的应用系统。它无需用户记忆多个用户名、密码，也无需用户进行多次登录访应用系统在3C管理控制台中点击“单点登录”进入单点登录界面进行设置，如图所示图点击“新增”按钮添加需图点击“新增”按钮添加需要设置单点登录的程序，如下图所图选择好应用程序之后，点击“加载应用”启动相应的应用程序，如图所图然后鼠标左键点中采集窗图然后鼠标左键点中采集窗口中的采集图标”拖动到应用程序的相应组件位松开鼠标采集相应的控件的窗口ID，如图所示图接着输入相应的测试值（这里的值只是用来测试登录，登录按钮中不需要输入值如图图图图图图图图图由于这种只在服务器上部署和管理的方式，该计算机的性能需求做到由于这种只在服务器上部署和管理的方式，该计算机的性能需求做到可评可以及需求集群扩展，当一台计算机性能不够用时，能非常快速的再加入一台计算机做服务计算工作3.4、云舒3C在广域网远程应用时，安全是应用的前提，在集中式的应用模式下，接入安全及问安全是极其重要的，云舒3C从架构安全特性、传输过程加密、安全策略、上网管理、应用管理、数据备份等安全措施有着全方位的防护设计，再加之云舒3C台配置的系统AD策略模板，可确保远程应用的网络安全及访问安云舒自主设计的MRP（MappingResourcesProtocol）协议能够动态实时对应程序的输入输出逻辑和计算逻辑进行分离，在这种应用架构下，所有的计算功能都是服务器上完成的，服务器与客户机之间的网络中只传输键盘、鼠标移动变化指令和图矢量信息，这些信息包即使被侦听和截获，也是一堆无用的信息，所以这种架构的安性是非常高的图虽然在服务器计算模式下，客户机与虽然在服务器计算模式下，客户机与服务器之间通讯不传输真实数据，只传输标、键盘的点击动作及图像的矢量信息，但云舒3C应用虚拟化系统的MRP协议仍在建立客户端和服务器的专用隧道连接时对数据包进行加密而且用户针对可以自由选择设置对传输过程进行SSL（SecureSockets强加密设置，加密强度可达到128位，最大限度的保障了传输过程的安安全策略：主要针对系统资源进行系统安全策略设置，如服务器硬盘、浏览器制面板、运行命令、注册表等策略，设置方便又快捷，管理方便。如下图所示图功能介绍设置系统安全策略，策略名称处填写策略名称（必填项目），描述信息可以根始菜单栏”、“专用图标设置”、“DOS提示符”、“资源管始菜单栏”、“专用图标设置”、“DOS提示符”、“资源管理器”、“系统参数“任务栏”、“对话框访问限制”、“上网设置”、“磁盘管理”等内容，100多个策略，可以对桌面安全、硬盘安全、网络访问安全、IE浏览器安全、系统性能进行配杜绝了绝大部分应用程序在使用的过程中对服务器带来的危选择“新建”一条安全策略，如图所图显示属性：包括“桌面图标”、“上下文菜单（右键菜单）选项、限制某些命令程序”、“任务栏选项”、“开始菜单选项”“公共对话框（XP样式）”。其展开“桌面图标”功能树后，可以设置隐藏或者删除“我的电脑”、“我的文等桌面上的图标，隐藏或者删除后，客户端则无法访问该项，如下图所图磁盘管理：设置“在我的电脑中删除客户端图磁盘管理：设置“在我的电脑中删除客户端映射磁盘”、以及在客户端是否显示隐藏禁止使用磁盘。用户可根据需要选择设置选项”和其它功能。如下图所示图客户端管理：主要是针对服务器与客户端进行映射关系以及外网可用功能的设置对剪切板、磁盘、音频和打印机等的映射功能以及用户是否允许公网可用进行设置和理云舒3C管理控制台中系统默认是针对所有用户的剪贴板映射，磁盘映射、音频射和打印机映射的。管理人员可以根据实际情况进行配置。由于外网的可用是需要管人员开启此功能和端口映射以后才可以实现的，如下图所示图针对外网使用，用户需要在企图针对外网使用，用户需要在企业路由器中根据服务器的IP地址。在企业路口映射的设置，具体的设置如下，如下图所示图无缝模式与web服务器端口：3405、80（根据配置设置文件传输、通讯录以及语音端口等：5170、5168、5188、云舒3C服务端的上网行为管理是为了方便IT管理人员，更加方便快捷进行管理同时，降低公司对管理上网行为的硬件设备的要求，减少企业的硬件成本费用安装完成云舒3C服务器端以后，安装完成云舒3C服务器端以后，在系统中会生成一条默认规则，如下图所示图在“新增”上网行为管理时，首先需要进入“默认规则”里把规则“禁用”掉，下图所示图点击“新增”按钮，可以新增上网行为管理，如下图所示图在创建完图在创建完成用户之后就可以对用户进行应用程序的发布1.2.下图所示图如果您在“快速发布图如果您在“快速发布”应用程序时，在发布应用程序界面列表中没有您所想要发布的用程序。那么，点击“发布应用”按钮，发布应用程序，如下图所示图设置好名称后，点击“下一设置好名称后，点击“下一步”进入指定应用组界面选择需要加入的应用组，点击一步”进入“设置发布类型界面”设置参数，如下图所示图点击“下一步”进入“设置图标”界面，默认图标，点击“下一步”，如图图图图图3.4.7.1在服务器状态界面，展现出服务器的3.4.7.1在服务器状态界面，展现出服务器的状态，即：CPU占用率和内存占用率。同时在会话管理中可以列出用户名、进程个数、连接状态、客户机类型和IP地址录的用户太多影响到系统性能，则可以对用户会话进行断开或注销操作，如下图所图3.4.7.2在用户绑定服务器界面，可以对用户进行服务器绑定，手动实现负载均衡，减务器压力，如下图所示图3.4.7.3负载均衡的安装与使用流程如下图3.4.7.3负载均衡的安装与使用流程如下a.分别安装主副服务器（这部分参考2.2集群模式安装b.创建帐户c.发布及配置应用程d.设置负载云舒3C虚拟应用版本提供两种服务器负载均衡的绑定策略，这是云舒3C产品所拥的亮点，可帮助管理人员对用户和服务器进行详细的设置，更好的的满足用户如下应场景需要上的账户转移到其他服务器上使用3.4.7.4文件管理中主要是3.4.7.4文件管理中主要是设置用户发送的离线文件在服务器上存储的位置，用户可以根据客的需要更改不同的存放目录，如下图图用户备份和架构还原功能是为了让IT管理人员在日常的管理或者系统升级中，减少一些一下繁琐的创建用户和部署时间3.4.8.13.4.8.1图图3.4.8.2当IT管理人员需要导入图3.4.8.2当IT管理人员需要导入用户的时候，在文件打开下拉菜单，选择导入“还图选择要还原组织架构的文件目录。点击确定。则会把备份的组织架构导入3C的控制台中，如下图所示图用户导入完成以后，IT管理人员就可以对所有用户进行分类发布所需要的应用了3.5表CUP主内颗CPU数品（局域图用户导入完成以后，IT管理人员就可以对所有用户进行分类发布所需要的应用了3.5表CUP主内颗CPU数品（局域网使用1-101双数+20G（操作系10-同22-4HP、DELL、服务同同50-E56列)同24-8HP、DELL、服务同同100-集群2同24-8HP、DELL、服务千兆交换200-4同24-8HP、DELL、服务同同500-8同24-8HP、DELL、服务同同支持WindowsServer（X86X64）3.6、用户效益与价1提升IT支持WindowsServer（X86X64）3.6、用户效益与