联通全行业桌面云解决方案

aDesk桌面云解决方案传统终端的挑战新一代终端建设趋势及价值桌面云解决方案桌面云技术能力目录12341、传统终端的挑战信息安全风险高数据本地存储，易泄露外设和应用难以管控办公效率低桌面上下线慢故障率高，IT运维复杂运营成本高电力、人力成本高到达替换周期需换新1数据安全问题2难以远程登录3运维复杂度高传统PC的主要挑战2、新一代终端建设趋势及价值新一代终端建设目标030201办公高效快速批量发放桌面资源终端故障时间大幅降低数据安全数据访问和流转安全数据存储和使用可靠降低TCO降低运维管理成本降低硬件使用成本云终端笔记本普通PC智能终端DesktopCloudVMVMVM桌面、应用和数据全部迁移到云数据中心传输桌面图像和指令信息软硬件解耦桌面资源集中部署桌面云上云，解决终端办公问题桌面云价值:提高管理效率做好一个虚拟机镜像模板，需要时可批量克隆桌面。可统一管理所有虚拟桌面，并对软硬件状态进行实时监控。有新软件、新补丁要升级，只需要在模板装好，一键分发到所有人，只需10分钟。软件有问题，管理员可远程维护。硬件有问题，换个终端登录即可，管理员只需花几分钟跟换一台终端。批量上线批量升级集中管理快速排障桌面云价值:保障数据安全信息资产和员工工作成果全部保存在数据中心，确保数据不泄密控制数据访问合规性，文档导出权限可控，导出文档可追溯。终端无数据留存，禁用各类USB设备，降低数据盗取和导入病毒的风险。虚拟桌面部署在数据中心存储，支持自动备份策略，保障数据不丢失桌面云价值:降低TCO桌面云的硬件相比PC的折旧周期要长2-3年，并且软件授权不折旧，终身有效；有效复用空闲服务器资源。性能不足时可弹性扩容，不存在硬件浪费现象。提高资源利用率降低折旧成本降低人力成本1个IT管理员只能管理200个传统PC，但可以轻松管理500个云终端。趋势：桌面云化是IT一大趋势桌面云对组织的生产力、成本控制、安全性和管理效率都大有裨益，是一项关键的IT战略和机会。3、桌面云解决方案桌面云“云、网、端”架构虚拟桌面池虚拟桌面自研远程显示协议智能终端PC主机笔记本瘦终端传输桌面图像和指令信息自研远程显示协议传输桌面图像和指令信息终端网络VDS服务器云：VDS超融合一体机预集成VDS桌面云超融合一体机服务器虚拟化存储虚拟化桌面虚拟化GPU虚拟化开箱即用高可靠性设计基于超融合架构支持线性扩容网：自研高效交付协议细粒度传输通道，内置VPN加密基于体验感知自适应压缩策略音频通道视频通道USB通道打印机通道键鼠通道文字通道VPNHEDC高能效桌面编码“零总线外设映射”端：aDesk瘦终端零运维，绿色节能STD-100STD-200HSTD-PRO-200HSTD-500/600X86架构ARM架构普通办公&学生机房2D设计&视频监控物理双网隔离双屏显示/无损3D高集成，设备故障率低可集中管理，终端运维更简单低功耗,可有效降低能耗4、桌面云技术能力aDesk深度融合桌面云01流畅度媲美PC极致体验03简单、敏捷的安全安全02极简架构运维自动化高效通过前后端软硬件的深度融合，交付极致体验，更安全、更高效的桌面云。“零总线外设映射”，技术领先，广泛合作传统需从虚机层构建外设映射通道服务器虚拟化存储虚拟化VMVMVMVMVM深信服从内核层构建外设映射通道无需改动和依赖虚拟机操作系统，保留和PC一样的总线通道，让用户可以像在PC一样使用高拍仪、摄像头、扫描仪、打印机等业务外设。中国首款发布基于KVMvGPU虚拟桌面解决方案NVIDIATesla（数据中心GPU）NVIDIAVirtualGPU软件

桌面云超融合一体机会议室办公区家里出差桌面云平台随时随地享受一致的桌面体验性能容量WinServerLinuxAPPWinServerLinuxAPPWinServerLinuxAPPWinServerLinuxAPPWinServerLinuxAPP资源上限资源弹性扩展主要优势桌面资源按需使用，随需扩展架构无性能和容量瓶颈底层资源扩容业务无感知服务器虚拟化存储虚拟化终端安全网络安全平台安全接入安全隔离安全数据安全桌面安全数据不落地拷贝双向管控个人盘加密文件导出审计虚拟机快照策略分离条件化接入多因子认证硬件绑定密码策略终端系统安全加固USB黑白名单管控桌面防截屏安全水印内置SSL加密技术，无需借助第三方软件或设备双网物理隔离虚拟机隔离业务网/管理网隔离分布式防火墙应用控制录屏审计虚拟化杀毒方案虚拟机回收站VDC集成防火墙底层OS安全加固集成SWAF模块PCPAD笔记本瘦终端桌面云平台Internet客户端桌面云平台业务系统屏幕图像、指令信息业务数据安全+高效更加安全扩展边界提高生产力临时权限、外发审计、应用管控、USB管控、屏幕水印、防截屏、分布式防火墙、可视报表……端到端安全策略终端安全：只允许合法的终端接入云终端笔记本普通PC智能终端非绑定区绑定区检测系统隔离区准入区不满足要求满足要求（USB黑白名单）接入安全：授权用户能够安全地接入（1）多重认证本地认证Ukey认证第三方结合认证短信认证动态口令硬件特征码（2）密码策略强制修改密码定时修改密码图形校验码防暴力破解（3）虚拟门户（1）认证方式外设管控：缩小文件外发途径，实现防泄密通过设置外设黑名单，仅允许合法外设加载驱动，外设黑白名单对应允许加载驱动的外设，可根据用户的业务性质设置外设的读写权限外设权限单向管控若用户的业务需要向外设导出数据文件，可通过文件导出审计工具实现事前预防、事后追溯的效果文件导出审计应用管控：让桌面更干净，体验更流畅应用管控黑名单桌面云平台黑名单禁止安装或者运行桌面云平台应用管控白名单仅允许白名单内应用安装运行桌面安全：显性水印，事前威慑VDI账号虚拟机IP地址虚拟机MAC地址虚拟机时间满屏水印自定义内容桌面安全：根据环境智能匹配安全策略公司内网公司专用机指定虚拟门户安全接入环境互联网接入个人终端指定虚拟门户非安全接入环境低安全策略组高安全策略组一个桌面智能根据接入环境匹配不同安全级别的策略组桌面安全：操作录像云桌面云终端应用服务录屏审计分辨率持续时间格式大小800*60060minmp42-5M职责：桌面云基础设施运维桌面云硬件设备管理集团运维管理员职责：资源分配及使用部门组织构建及变更安全策略的定义备份策略的定义用户桌云资源的维护分支管理员系统管理员安全管理员部门1部门2部门3部门1部门2部门3集团管理员职责：使用虚拟机资源最终用户审计管理员管理安全：三权分立，资源下发数据安全：硬件宕机，业务极速恢复故障切换时长硬盘级故障，只需几秒钟即可恢复业务。主机/网络级故障，只需几分钟即可恢复业务。服务器虚拟化故障迁移故障迁移存储虚拟化主机故障/配件故障快照备份云盘方案公共云盘+个人云盘VMVDCVMVMVMVMVM存储安全：数据存储安全保障，灾难快速恢复双副本，保障数据可靠文档导出审计临时拷贝权限个人盘加密一体化标准交付，桌面快速上线开机即用云终端向导式部署链式克隆简单、灵活、快速的业务交付快（3秒）、简单、灵活财务部法务部研发部软件库一软件库二桌面资源统一集中管控平台监控所有资源集合主机监控服务器硬件资源流量监控正/异常的流量虚机监控虚拟机性能用户监控用户登录情况服务器虚拟化计划迁移存储虚拟化计划维护/负载过高当集群中主机节点存在计划维护或负载过高时，管理员可进行计划迁移对应节点上的桌面虚拟机，在迁移过程中，虚拟机可保持在线使用，不影响办公业务使用。实现在线热迁移虚拟机自助快照恢复网络状态自检用户自助运维管理员远程协助Web版命令行控制台用户配置重定向管理员统一运维一键检测IOM智能诊断分析平台全生命周期虚拟机AD域离线认证智能运维智能运维，让IT部门更聚焦业务网络状态：直观显示网络状态用户自助恢