彩立方QingCloud桌面云方案-20150824

云中交付·自由计算广富城智慧园区桌面云方案2015.08.24Contents青云QingCloud简介私有云软件产品综述桌面云解决方案QingCloud应用中心青云QingCloud超融合硬件青云QingCloud简介云之基石，自由计算青云QingCloud是全球首家实现资源秒级响应并按秒计量的基础云服务商,致力于为企业用户提供安全可靠、性能卓越、按需、实时的IT资源交付平台。其产品包含完整的IaaS层组件、PaaS层服务、SaaS应用中心及超融合硬件设备。QingCloud采用分布式块存储系统确保高性能I/O，部署实时异地副本保障数据安全,通过云端SDN实现灵活易用的专享私有云服务(VPC)，提供块设备级的备份与恢复，设计实时P2P机器人社区协作确保故障无害，支持全透明代理模式的负载均衡器，提供基于自身IaaS平台构建的PaaS服务，并无限制开放全部功能API。在为逾35,000家企业提供公有云服务的同时,QingCloud面向中、大型政企用户提供包含私有云、桌面云、大数据、对象存储等云计算整体解决方案，帮助企业用户构建和运维更加可靠、敏捷、高效的IT基础资源调度平台，有效降低总拥有成本和运维投入。Contents青云QingCloud简介私有云产品综述桌面云解决方案QingCloud应用中心青云QingCloud超融合硬件IT架构的发展趋势扩展性、灵活性、可用性、不断增强计算、存储、网络架构融合、资源统一管理、业务按需部署PC+网络的物理堆叠SDDCNoSANScaleOut软件定义的数据中心过去现在未来硬件定义的数据中心HypervisorSAN磁盘阵列Scale-upQingCloud云计算产品的优势提高敏捷性/弹性加快业务上线速度，可按业务需求随时获取资源，多租户支持，可计量计费，成本可见。分散风险系统风险分散，整体稳定性提高，设备故障或维护时对业务影响小。削减成本选择性强；提高资源利用率；智能运维技术，降低运维投入。性价比高云计算市场开放，更多技术供选择，技术成本更低，可以超过大型集中式系统的效果。QingCloud智能云平台机房基础设施

服务器存储网络安全硬件基础架构IaaS存储资源计算资源虚拟网络安全P2P智能云资源调度管理硬件自动化运维编排与服务目录PaaS数据库缓存消息队列集群管理部署配置伸缩监控诊断备份弹性计算大数据分布式存储私有云对象存储大数据云容灾负载均衡SaaS/应用自服务门户BOSS系统API第三方系统对接可视化网络计费管理桌面云主要功能列表管理运维多租户、租户隔离子账户租户自服务控制台运维管理集成控制台租户工单系统计费、报表操作日志、安全审计机器人智能运维IaaS主机：自定义规格、模板网络：100%隔离网络、虚拟路由器、负载均衡存储：分布式块存储、对象存储、vSAN安全：防火墙、备份、备份链PaaS关系型数据库：MySQL、PostgreSQL缓存服务：Redis、Memcached集群和消息队列：ZooKeeper、Kafka应用中心底层API交互统一账户系统插件式开发与服务功能涵盖：安全、CND、APM、大数据、日志分析、代码托管等开放全部API多种语言SDKCLI支持采用全虚拟化KVM技术，虚拟化损耗<1%秒级资源响应，创建1台虚机<5s,100台虚机<1min无缝虚机动态迁移，策略化自动伸缩功能无SAN，分布式存储架构，异地多副本安全保障网络虚拟化，不同业务桌面集群间可实现虚拟网络隔离自动化智能运维，保障硬件故障无害，虚拟桌面迅速恢复P2P架构，计算、存储、网络容量和性能可水平扩展青云智能云平台技术特点多租户运维管理多租户支持面向多行业客户租户自服务控制台运维管理集成控制台配额制资源管理租户分级子账户管理工单系统SDN网络隔离策略VMVMVM私有网络1私有网络2node：node：VMvSwitchvSwitch私有网络之间100%隔离，不同租户、同一租户不同网络之间完全隔离。虚拟路由器可通过安全隧道连接，形成可扩展的混合架构图形化展示网络拓扑结构，可直接操作，简单快捷P2P架构智能运维摒弃传统树状层级架构，采用全局P2P架构，避免了单点故障影响一个区域甚至全局，带来的好处是：支持超大规模，无管理能力限制单点不再重要，不存在单点故障，系统全局高可用结合青云的软件机器人社区自运维，形成系统全局的自愈能力性能线性水平扩展P2P架构的社区化管理自动化、智能化、社区化的软件机器人机制无管理节点，只有管理角色选举机制保障管理角色实时在线软件机器人实时感知自身和社区的状态实时感知负载情况，自动进行负载平衡软件机器人智能预测硬件故障，自动进行负载在线迁移，业务无感知灾难时软件机器人自动进行负载异地恢复，提供分钟级别硬件灾难自恢复VMVMBot物理硬件VMVMBot物理硬件VMVMBot物理硬件VMVMBot物理硬件VMVMBotLeader物理硬件集中存储的弊端:扩展性不足存储设备存在单点故障性能受限于IO带宽，竞争严重管理成本高昂软硬件投入巨大传统集中存储与分布式存储分布式的优点:极强的扩展能力异地多副本，无单点故障分级性能管理，有效提高IO性能云平台全自动调度无额外软硬件成本QingCloud多维存储满足不用形态企业应用CapacityPerformance对象存储(S3)容量型存储(SATA)性能型块存储(SAS)超高性能块存储(SSD)多维存储解决方案配合传统企业解决方案数据备份解决方案对象存储容量型块存储性能型块存储超高性能块存储VirtualSAN/NAS备份SnapshotVPC及全功能虚拟网络实现快速搭建属于自己的私有云环境（VPC），并提供100%的二层网络隔离，确保安全。NFV网络功能虚拟化，所见即所得，传统网络运维的繁杂一去不复返。功能强大的路由器（私有网络互联、DHCP服务、端口转发、隧道服务、VPN服务和过滤控制）；实用灵活的负载均衡器（流量自动转发、不可用主机自动隔离、自定义高级转发控制策略、session保持、透明代理、流量压缩等）；青云QingCloud智能云基础架构平台管理子账户监控、告警自动伸缩、定时器资源回收站计费、报表操作日志、运维、工单计算主机映像存储硬盘共享备份网络私有网络路由器公网IP负载均衡RDBMySQLPostgreSQLCache大数据组件ZooKeeper消息队列……Contents青云QingCloud简介私有云软件产品综述桌面云解决方案QingCloud应用中心青云QingCloud超融合硬件传统桌面办公面临的问题安全性差可靠性低部署慢维护难能耗高办公环境差传统PC办公情况下，容易引起系统中毒的情况，导致数据安全没有可靠的保证在营业厅、呼叫中心场景下，一台PC当机，意味着业务的中断，客户的抱怨购买一台PC机，从软件安装到正常工作所消耗的时间至少是半天时间，且终端的可维护性差一台PC机的能耗约为220W-350W左右，能耗高，同时噪音和空间占用导致办公环境不理想传统PC办公移动桌面应用需求及特点分析客服终端营业厅终端办公终端操作维护终端地理位置网络接入环境要求音频需求应用软件视频需求外设种类资源规格自有数据用户权限场所应用管理很集中分散较集中集中在少数地方内网接入内网接入内网接入内网、互联网接入安静美观整洁环保高低低中无中低中标准标准标准OS+自有软件标准OS+自有软件少多少多低低中中无无少多低低中高管理员统一管理管理员统一管理管理员+本地用户本地用户+管理员管理方式标准桌面标准桌面优化配置移动桌面业务用户模型分析10000000000010010101010010101010010101010010101010010101010桌面云客服桌面办公桌面合作伙伴操作桌面维护操作桌面语音与视频数据是业务的主导。人员集中，应用统一。除音视频之外，业务系统以查询、点击、字符输入为主现场应用复杂度较高。有音视频应用需求。有大量的外设，如读卡器、扫描仪、打印机等。营业厅桌面不同部门应用差异大。须兼顾管理和用户隐私用户应用灵活性强基于互联网访问。音视频流媒体应用。厂家人员行为须受控可根据用户应用调整资源规格用户开发应用软件种类众多用户应用操作层面日志记录和审计。设端口使用管理。USB令牌认证，文档拷贝。CPU：2Core 内存：2G硬盘：40G 带宽：600KCPU：2Core 内存：2G硬盘：40G 带宽：2MCPU：2Core 内存：4G硬盘：80G 带宽：500KCPU：2Core 内存：2G硬盘：120G 带宽：2MCPU：2Core 内存：2G硬盘：80G 带宽：10M桌面云是基于云计算技术提供的统一桌面服务节约成本安全保密移动办公集中管理高效运维绿色节能数据中心桌面云的特点CRM/MRP/MS/OA…桌面云平台业务系统平台网络PC变成瘦客户端终端本地的计算和应用全部迁移到桌面云平台青云桌面云解决方案—原理说明青云统一云管理平台青云桌面云生产区青云桌面云VDI青云负载均衡器桌面集群2桌面集群1青云IaaS生产区青云IaaS测试区青云PaaS服务区ConnectionBrokerAD青云的桌面云解决方案建立在青云统一云管理平台之上，可以与青云的IaaS、PaaS服务一起构建完整的企业IT系统云平台。关键技术：云平台技术桌面协议VDI管理桌面协议青云桌面云解决方案—组件说明桌面协议青云智能云平台青云VDI瘦终端CopyonWrite(CoW)写时拷贝技术相同OS多个客户虚拟机共享同一母镜像，母镜像可统一升级、维护每个客户虚拟机保存虚拟化镜像差异化部分降低存储成本60%创建虚拟机仅需3-5秒CoW技术，减少存储空间母镜像差异数据盘虚拟机虚拟机虚拟机虚拟机GPU共享，3D图形处理支持HDX3D图形工作站终端设备相同的HDX3D远程显示协议服务器共享显卡独占平台虚拟化

Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机HDX3DHDX3DHDX3D配置高性能显卡服务器虚拟化虚拟机 桌面协议将云平台中虚拟桌面的图象投送至终端的显示器上，而终端上的外设可以方便地基于各种策略映射至云平台的虚拟桌面上，用户通过桌面协议连接虚拟桌面，桌面协议的能力决定了用户桌面的体验效果。 青云桌面云方案里包含两种传输协议： SPICE ICA

青云桌面传输协议SPICE是一个开放的远程计算解决方案，是KVM虚拟化原生支持的远程桌面显示协议。SPICE适用于LAN和WAN，并且不会损害用户体验：三层架构：SPICE驱动层、SPICE设备层、SPICE客户端层优势：自动探测客户端的计算能力并充分利用，在客户端进行图像处理，自动调整图像压缩比例，显著减轻服务器负载，提高服务器的桌面承载数量。青云深度定制：无缝集成青云云平台，大幅提高压缩效率，浏览器插件式访问SPICE协议ICA协议…分成多个虚拟通道客户端打印机管理客户端存储管理（上传、下载）客户端端口映射拷贝、粘贴32个虚拟子通道虚拟通道可以单独激活 在送往虚拟通道前进行了数据的压缩处理虚拟通道流量控制多因子认证（用户名密码/动态口令）；用户身份认证（可集成企业AD）；虚拟负载均衡器实现流量负载分流；设备管理/重定向支持USB等外设的重定向功能；ConnectionBroker:网络条件受限制的情况下可以使用ConnectionBroker进行流量转发；桌面管理实现桌面的生命周期管理和session的连接青云VDI青云VDI青云智能云平台VMVM瘦客户端负载均衡器ServiceInterface用户认证AD桌面管理ConnectionBroker设备管理/重定向桌面协议动态口令青云C300NW云终端ARMCortex-A9四核处理器，主频1.6GHz

1GBDDR1600MHzDDR3内存

8GBNANDFlash电源功耗：5V/2A5W支持1080p高清电影，最大分辨率1920x1080

支持打印机，扫描仪，摄像头，U盘等

支持SPICE,ICA桌面协议青云瘦终端青云桌面云与传统桌面云方案的对比青云桌面云解决方案传统方案基于开放Linux内核的全虚拟化技术KVM，无厂商锁定基于私有系统的虚拟化技术，厂商锁定X86服务器本地存储构建分布式存储专用集中式存储设备一个镜像对应多个实例，Copy-on-Write技术实现读写分离一个镜像对应一个虚机，存储资源消耗大弹性扩展能力强，资源池自动化方式从少量节点扩展到几十上百节点，集群无大小限制资源池扩展能力差，集群大小受限，多集群管理增加管理难度，扩展需要手工操作软件机器人自维护，最大限度减少人工干预人工管理硬件和虚机大规模部署能力强，多线程同步部署，1-2分钟内实现上百台虚机的创建手工单线程部署，大规模部署能力差支持Windows&Linux桌面只支持Windows桌面不同厂商的产品对比

VMwareCitrix青云Microsoft华为系统功能虚拟化功能★★★★★★★★★★★★★★★★★★★★★★★基于虚拟桌面的协议优化★★★★★★★★★★★★★★★★★★★★★硬件的支持能力★★★★★★★★★★★★★★★★★★★★客户机操作系统支持能力★★★★★★★★★★★★★★★★★★★★对第三方存储管理的支持能力★★★★★★★★★★★★★★★★★存储优化★★★★（链接克隆）★★★（无盘模式）★★★★★（分布式存储，无盘模式）★★★★★★（链接克隆）MDM★★★★★★★★★★★★★★★★★★★其他功能包含物理PC管理功能客户端审计高效虚拟化支持，软件定义网络，客户端审计

不同厂商的产品对比

VMwareCitrix青云Microsoft华为使用体验快速部署能力★★★★★★★★★★★★★★★★★★运维管理功能★★★★★★★★★★★★★★★★★★★运维能力现有架构扩展能力★★★★★★★★★★★★★★★★厂商集成★★★★★★★★★★★★★★★★★★厂商支持★★★★★★★★★★★★★★★★技术知识储备★★★★★★★★★★★★★★成本设备成本★★★★★★★★★★★★★★★★★软件成本★★★★★★★★★★★★★★★★★★★Contents青云QingCloud简介私有云软件产品综述桌面云解决方案QingCloud应用中心青云QingCloud超融合硬件应用中心（AppCenter）是青云的一个开放平台，为用户提供各种各样的服务，例如安全、加速、监控、大数据及各类SaaS服务。用户可以选择需要的应用安装使用，以获得相应的服务。应用提供方可以通过青云平台提供服务并对服务定价和收取费用。QingCloud应用中心QingCloud应用中心-开发者视图服务提供商提URL整合到青云界面。青云不需要调用服务提供商的API就能让用户使用其服务提供一致的用户体验。用户所有操作都在青云用户界面完成,不需要登录到服务提供商网站最大程度保护用户信息和资源。服务提供商需要被用户授权后才能通过青云API获取用户相关信息青云应用按秒计费，可由云平台统一代收用户费用。为增强用户体验，青云提供用于内联网的域名和公网服务的反向代理加速内网访问QingCloud应用中心-开发者工具SDKQingcloud应用中心提供了appcenter.css样式库和qclib.js开发包，用于生成Qingcloud控制台的标准组件，并可以与控制台进行交互。Contents青云QingCloud简介私有云软件产品综述桌面云解决方案QingCloud应用中心青云QingCloud超融合硬件超融合架构–软件定义数据中心的基石管理计算存储网络安全部署配置监控KVM虚拟化主机镜像负载均衡分布式存储块存储数据分层对象存储设备备份SDN物理层虚拟层VPC多层设备二层网络设备三层路由设备弹性IP多级防火墙L2L3SSH密钥对青云超融合模块标准x86PC-Server或青云超融合云服务器配置F2216（全闪存盘节点）S4412（性能盘节点）NL2100（容量盘节点）C2200（控制节点）双节点每节点置如下四节点（每节点配置如下）单节点（每节点配置如下）双节点（每节点配置如下）CPU16Core12Core8Core12Core内存128or192GB(DDR4-2133)128或192GB(DDR3-1600)64G(DDR3-1600)64GB(DDR3-1600)存储2*3TBFLASH12*600GSAS或12*900GSAS12*4TBSATA4*600GSAS(OS)网络2*10GbESPF+2x1GbE1xIPMI(10/100M)2*10GbESPF+2x1GbE1xIPMI(10/100M)2*10GbESPF+2x1GbE1xIPMI(10/100M)4*10GbESPF+2x1GbE1xIPMI(10/100M)S4412系统特点DualHaswellEPCPU(SocketR3)MemoryCapacity16DIMM,1TBDDR4Reg.ECC.Upto2133MHzExpansionSlots1PCI-EGen3.0x16(LowProfile)1MicroLPI/Oports2GigabitEthernetports1Built-invideo2USB3.0portsSystemmanagementBuilt-inServermanagementtool(IPMI2.0,KVM/mediaoverLAN)withdedicatedLANportDriveBays14hot-swapdrivesbays:12xSAS2.02.5寸直连2xSAS33.5寸直连SystemCooling2heavydutyinternalfans,支持47oC高温环境PowerSupply1280WHigh-efficiency(Platinumlevel)95%redundantpowersupplyKeyfeatures4U机箱：4个2U半宽计算节点12345678每U14个热插拔硬盘每U14个热插拔硬盘盘位每节点16个DIMM4个白金级别（95%转换效率）数字电源4个原生16口SAS2.0直连硬RAID1GB缓存采用PCIe3.0接口支持450KIOPS&6600MB/sperformance10GbSFP+withintel82599ESIPMI2.0(dedicatedLAN)每节点可从前面板单独安装RAID芯片采用x8PCI-expressGen3RAID芯片性能>450KIOPS&6600MB/sperformance原生支持16个SAS2.0,6Gb/s接口，采用直连方案，具备更大的带宽和更低的延时S4412系列的IO优化Competitor+SASExpander8-PortHBACardF441216-PortRAIDSAS带宽4.8GB/sSAS带宽9.6GB/sPCIe3.08X带宽8GB/sPCIe2.08X带宽4GB/sS4412系列的IO优化ModeDifferencesDynamicDisable“Cache_Large_Write_Bypass”

MaximumDirtyCachePages=75

CachePagesize=256kbOLTP/DBOptimisedforDatabase(smallread/writes)

Disable“Cache_Large_Write_Bypass”parameter

MaximumDirtyCachePages=90

CachePagesize=16kbBigBlockBypassSimilartoOLTP/DBbutdoesnotwriteblockover128kbtoDRAM–endresultkeepssmallreads/writesincachewithoutflushing

Enable“Cache_Large_Write_Bypass”parameter

MaximumDirtyCachePages=90

CachePagesize=16kbBigBlockBypassMode大IO直接落盘，不占用缓存保留缓存给较小的随机IO显著提高缓存利用率并提高随机IO性能F2216系统特点2U机箱：2个2U半宽计算节点PROCESSORDualEPE5-2600v3(SocketR3),QPIupto9.6GT/sCHIPSET

IntelC612MEMORY8DIMM,Upto512GBReg.ECCDDR4upto2133MHzEXPANSION3xPCI-E3.0