某高校多媒体教室虚拟桌面方案建议书V1.0

XX高校多媒体教室虚拟桌面方案建议书建议人：云巅（上海）网络科技有限公司日期：2013年10月

©2011－2012云巅(上海)网络科技有限公司-版权所有©2011－2012云巅(上海)网络科技有限公司-版权所有目录TOC\o"1-3"\h\u95621.XX高校简介 3178342.云巅技术背景简介 3292823.XX高校需求分析 560044.云巅解决方案设计 7271354.1系统整体架构设计 789064.2教师机应用场景设计 8179454.3学生机应用场景设计 105710５．云巅特色功能场景设计 13198936.专业的定制服务 18276757.行业成功案例 19

1.XX高校简介上海XX高校创建于1993年，由上海海外联谊会、上海市海外交流协会、上海市归国华侨联合会、上海中华职业教育社、上海市工商业联合会、中国民主建国会上海市委员会等统战系统的社会团体及民主党派共同举办的民办公益性高职院校；是上海市首批由国家教育部批准独立设置、面向全国招生的全日制民办高职院校之一（1999年），也是上海市首批依法自主招生的高校之一（2005年）。

学院占地总面积21.87万平方米（折合328亩），建筑面积12.09万平方米，教学科研及辅助用房5.78万平方米，绿化面积4.4978万平方米；现有纸质藏书33.7万册、电子图书33万册，为学生加强专业学习、丰富知识提供便利。

学院曾2次被评为上海市级“文明单位”；2006年荣获“上海市职业教育先进单位”称号；2013年学院成为全国非盈利性高等学校联盟成员单位、上海市民办教育发展基金会发起单位之一；是上海市目前引进并正在使用“校园资源计划（CRP）”的高校，为提升教育教学信息化管理效能、加强智慧型校园建设具有切实而重要的意义。

学院现设7系1部，共26个专业，具有完备的教学中心、实训中心、室内外运动场和生活园区。现有全日制在校生4031名、教职工288人；拥有一批由资深的教授、副教授组成的专兼职师资队伍。专任教师136人，兼职教师248人；专任教师中45岁以下青年教师占60%、硕士及以上学历占青年教师的79.17%，高级职称占教师比例的30.65%、中级职称占教师比例的49.38%、双师素质教师占专业课教师的57%。历年来学院已为国家和社会培养16860名合格的高技能人才。2.云巅技术背景简介云巅-中国的云计算技术专家云巅（上海）网络科技有限公司于2012年成立于上海，是中国唯一一家拥有国际领先的云计算平台技术的软件创新企业。云巅在世界上率先提出并实现了基于标准浏览器，集用户管理，虚机管理，数据存储共享，平台完全开放，和实时远程访问于一体的虚拟桌面管理系统架构，并能做到服务器自动高可用和线性扩容。这是虚拟平台技术的革命。使“即插即用，普及海量云桌面”成为现实。云巅于2012年5月成功推出了以标准服务器为载体，集软硬件一体化的iConn虚拟桌面管理服务器。自产品投放市场以来，便捷的实施（在不改变客户IT现有架构的基础上，即插即用），稳定的系统（一年多的用户反馈，证明我们的系统稳定性已大大超出客户的预期），强大的功能（在多项功能指标上，如对外设的支持已超越国际同类产品），高效的服务（本地研发团队快速相应，并最大限度地满足客户的个性化定制需求）在竞争激烈的私有云市场得以立足。现产品遍及华东，华北和华南的50多家客户，跨跃政府，学校，金融，公安和制造业等多个行业。我们国际一流的云计算核心技术真正交付了“简化IT,保障数据安全，降低企业运维成本”的承诺，获得了广大用户的好评。现阶段，所有实施一年以上的用户顺利实现了线性扩容。云巅于2013年获得上海市政府颁发的双软认证，并荣获年度产品高新技术转化资质。核心竞争力：国际级研发中国原创业界顶尖水准的原创系统架构，灵活可扩展，支持高达10万用户高水准的本地自主研发，拥有多项国内外云计算核心技术专利专业的易用设计，部署便捷，管理方便，使用简单国际一流的团队，持续创新和高质交付

3.XX高校需求分析XX高校的机房采用独立的PC机，通过交换机连接到上层路由器，实现机房内和机房之间网络的互通。每台PC机上都安装了保护卡，通过保护卡实现对多媒体机房PC机的统一管控。保护卡全称硬盘保护卡，是一种用于保护计算机操作系统的PCI扩展卡。它的原理就是接管对硬盘进行读写操作的INT13中断，当系统启动的时候，保护卡首先用自己的程序接管INT13中断地址，随后所有对硬盘进行的读写操作都将受到保护卡的控制。从而可以实现远程管理学生机、操作系统开机自还原、软件统一注册、机房软件环境统一安装和单机部署多系统环境等功能。在使用过程中，XX高校的机房已经面临如下的种种挑战：学校对不同专业的教学、考试、操作等场景需要繁多的自定义模板，而传统模式每间教室只能支持某种特定的模板，这势必促使学校投入大量的人力、物力成本以满足老师和学生对计算机教学的刚性需求，从而造成重复建设、导致教学资源大量闲置和浪费；计算机已经成为学院各专业教师授课和学生操作的基本工具，而面对日常需要的各种教学桌面都不得不由具备相当IT专业技能的人员协助发布和更新，同时IT管理人员又要花费大量的精力用来调试与安装。这势必造成人力资源的大量配备，尽管如此仍然会让电教老师们通宵加班、叫苦不迭；学校以就业为导向，希望学生有更多的操作与演练的机会，但是鉴于对数据不安全、软、硬件故障率高、甚至软件无法兼容等现实问题无法满足学生业余科研，自习上机等需求；基于保护卡的统一发布和管理，每次更新模板或是添加删除应用程序时，不得不去面对传输成功率低、更新时间长的困境；针对用户面临的挑战，云巅为用户提供了iConn虚拟桌面解决方案，完美的解决用户当前的需求，同时也为用户带来了多方面的增益。 云巅虚拟桌面系统能够轻松创建包含课件的虚机模板，教师可以点击脚本批量发布学生上课虚机，通过使用云巅特有的Persistent虚机支持在保存、关机时恢复到模板或快照状态的功能，可以为每个学生桌面设定固定的IP地址，从而便于教学管理。同时能够设定是否允许学生虚机使用USB盘,从而方便管控学生进行资料和文档的拷贝。云巅虚拟桌面系统还可以通过加载NAS存储统一给教师和学生发布长久性可用的网络存储空间，从而方便学生做电子笔记，也方便教师随时分享教程相关的资料。云巅虚拟桌面系统设计初期支持50并发用户，后续可以依照实际的需要进行线性扩容，扩容过程中不需要改变现有的体系架构，只需要堆叠新的iConn服务器，单点成本保持不变，最大可以扩容到10万用户量级。

4.云巅解决方案设计4.1系统整体架构设计云巅方案具有即插即用的特色，可以在客户处快速部署iConn服务器，实现私有的虚拟桌面系统。针对用户当前需求，提供如下的系统架构：

4.2教师机应用场景设计场景描述：上课前，教师登录虚拟桌面管理平台，选择点击要上的课程，然后登陆教师机， 运行极域管理端软件进行日常的多媒体教学。教学结束后，教师再次登录虚拟 桌面管理平台，点击下课即可关闭所有的瘦客户机终端。技术实施要点为教师创建管理员账号，在虚拟桌面管理平台配置上下课脚本；教师上课时，点击相应的上课按键，即可处于相关的授课状态；为教师发布教师机，教师登陆后运行极域管理软件，即可进行多媒体教学；教学结束后，教师点击相应的下课按键，即可关闭所有的学生虚机和瘦客户机；教师虚机的配置如下：允许使用U盘和USB外设，允许把本地资源映射到虚机使用（如硬盘、光盘等），从而方便教师随时导入和导出资料和文档；4.3学生机应用场景设计场景描述：学生上课时，启动瘦客户机，10~20秒后进入教学界面（如Photoshop程序已 经处于运行状态或相关教程的PPT已经处于打开状态），此时极域教学软件客 户端已经被启用，马上可以进行日常的教学活动。下课后，学生可以自行离开 教室，由教师通过虚拟桌面管控平台统一关机。技术要点：批量创建48个学生账号，对应教室的48个学生座位，设定学生账号的身份验证模式为IP认证；为每个学生账号配置与学生瘦客户机一致的IP地址，当学生瘦客户机启动时，瘦客户机自动使用自身的IP地址登录虚拟桌面系统，这样就实现了学生账号与教室中瘦客户机一一绑定；依照不同的教学模板，批量创建Persistent模式的学生虚机，设定学生虚机的网卡类型为Bridged模式，捆绑到0以外的网卡；（注意：极域软件启动视频广播时，会占用当前所在的网络带宽，因此必须要对虚机的网络进行重定向，避免影响瘦终端与虚拟桌面平台的数据通讯。）如下对已经发布的学生虚机进行批量的IP地址设定；对已经设定完IP地址的Persistent虚机批量制作快照，随后启用云巅Persistent虚机特有的支持在保存、关机时恢复到快照状态的功能，进行批量设定。这样每次上课的时候，学生虚机都会恢复到快照状态，既保存了完整的教学环境又不会发生IP地址的变动。这样就可以实现固定位置的瘦客户机对应固定的学生号，运行固定的虚机，从而在极域软件中就可以实现学生终端与学生的一一对应；学生虚机可以依照教学的实际需要是否允许使用U盘拷贝数据；

５．云巅特色功能场景设计单点登陆云巅内置访问和代理模块，客户仅仅需要访问到某一台云巅服务器的桌面服务器端口，即可打开并使用虚拟桌面的所有功能，大大降低网络管理压力；一体化的系统构架云巅通过一套直接运行在底层的软件运行桌面虚拟化的所有功能。每台云巅服务器运行的软件完全相同，扩容仅仅是增加服务器而已，为管理服务器集群提供了极大便利；全虚拟化技术构架使用真正的全虚拟化构架，虚拟机的发布和运行不依赖运行在虚拟机内部的插件，在规模部署过程中，不会因为虚拟机系统本身的问题干扰用户对虚拟机的访问，提高系统稳定性，降低管理难度；精细的桌面管控基于云巅独有的脚本管理机制，管理员在界面上通过丰富的脚本功能来实现批量重命名，批量开机，批量加域等管控功能，而这所有功能都是可自定义和修改的；构架层次简单客户端直接跟服务器层打交道，不存在中间应用层，服务器底层的稳定性保证 了桌面使用的稳定性；无状态虚拟机的策略控制点在每个桌面上可将任意桌面选择为无状态或者保存用户数据。跟桌面的分组和模板无关，控 制更加灵活（其他国外厂商的此类选项是在虚拟机模板制作时作用在整个虚拟 机资源池上的，生成后无法在每个桌面上改变策略）；云巅强大的搜索功能云巅虚拟桌面管理平台是业内唯一以全局搜索引擎为核心的平台。同时支持自 由文本和结构文本的搜索。这个设计使系统管理员瞬时能够获得所有需要的 信息，使得海量用户扩容成为可能。现阶段云巅iConn虚拟桌面管理平台可 以支持的用户数可以多达十万以上。管理员再也不用逐级展开树形结构寻找 桌面或其他信息了；多认证模式云巅提供多种认证方式，从基本的用户名密码认证、证书认证、AD认证到独特 的IP认证及最新的多因子认证。同时能够很好的支持包括LDAP在内的多种 RADIUS认证方式。内置的存储管理云巅虚拟桌面管理平台提供了内置的存储管理，可以在注册NAS存储服务器后， 统一为所有的用户发布不同权限的网络存储空间，从而实现云存储与云桌面系 统的合二为一。

如下是云巅iConn软件的完整功能说明：云巅iConn软件功能说明iConn基本功能虚机生命周期管理：创建、配置、分配与删除；持久型与无状态；运行日志虚机内部资源配置与权限管理：处理器/内存/磁盘/网络/启动设备/多显示器虚机外部资源访问与权限管理：USB/串口/剪贴板/音视频/本地文件夹/图像质量/网络带宽虚机数据快照备份与恢复模板生命周期管理：创建、配置、分配与删除；主镜像与差异磁盘；支持导出和导入服务器管理：状态监控、性能分析、日志与警报客户端：HTML5/Linux/LinuxARM/Windows/AndroidiConn特色功能基于搜索的统一系统管理;高可用服务器集群管理;软件定义网络服务;软件定义存储服务搜索全局对象搜索；特定管理模块搜索；快速结果更新与展现支持组合/布尔表达式/结构化与自由文本格式基于Web的统一管理门户大规模用户管理/有向图数据驱动引擎系统高可用性多服务器集群自管理：自动发现与自动配置核心管理服务的自动备份与恢复网络服务网络负载均衡；集成的快速连接代理、重定向与反向代理协议与端口复用的端到端安全加密访问分布式数据存储服务I/O负载均衡；介质导入管理；智能数据分发与同步外部存储(NAS/SAN)整合管理；公共文件夹/群组文件夹/个人文件夹开放平台接口(FullRESTAPI)其它特色管理功能虚机同时支持Windows和Linux；操作系统内部进程控制可自动重置到快照或模板；自动休眠设置模板支持带状态保存与快速启动安全与认证基于角色的安全审计与权限控制多种混合登录模式：密码/IPiConn高级管理功能(仅企业版支持）海量规模用户管理可定制的虚机内部进程控制高级用户认证登录模式AD集成与认证/证书认证/双因子认证/LDAP支持可定制扩展的安全策略自定义用户角色与权限控制可自定义的脚本创建与管理集成语法检查的编辑器虚机数据自动热备份与恢复预备模式（支持快速恢复）/归档模式视频输入（照片模式/视频流模式）USB通过服务器连接iConn附加管理功能(需申请独立许可文件，可单独购买）审计录像与回放(专业版/企业版可选）虚机数