深信服一站式adesk桌面云方案(編輯修改稿)

　

【文章內(nèi)容簡(jiǎn)介】 營業(yè)廳、生產(chǎn)線、銷售部門及管理層移動(dòng)辦公等。 獨(dú)享桌面： 基于服務(wù)器虛擬化提供的可遠(yuǎn)程訪問的桌面，即服務(wù)器可以根據(jù)模板自動(dòng)為每用戶分配一個(gè)虛擬機(jī)（安裝 Windows XP、 Windows 7 等桌面操作系統(tǒng)，并且每個(gè)獨(dú)享桌面相互隔離），用戶遠(yuǎn)程訪問自己的虛擬機(jī)，并可擁有獨(dú)立、完全的桌面使用和控制權(quán)限。適用于有系統(tǒng)個(gè)性化需求、對(duì)性能 要求高的桌面用戶 ，當(dāng)然部署獨(dú)享桌面對(duì)服務(wù)器和存儲(chǔ)資源的要求比較高。 無論企業(yè)內(nèi)的各種用戶應(yīng)用場(chǎng)景以及用戶的需求如何多樣化，通過 SRAP 交付技術(shù)，總能找出一種適合的技術(shù)來滿足各種場(chǎng)景和用戶的需求。 IT 部門能夠交付各種虛擬桌面 – 每種桌面都經(jīng)過專門定制，可滿足每位用戶的性能、安全性和靈活性要求。 外設(shè)的總線映射技術(shù) 深信服桌面云方案允許將外設(shè)連接到終端上，外設(shè)驅(qū)動(dòng)安裝于服務(wù)器上，然后可以如本地桌面一樣使用各種外設(shè)，盡管虛擬桌面是在服務(wù)器上運(yùn)行的。 通過總線映射技術(shù)在終端連接外設(shè)的接口如 USB 或串口與服務(wù)器上 的虛擬桌面構(gòu)建一條專有的隧道，用于傳輸各種外設(shè)的控制指令，可以支持 包括掃描槍、掃描儀、攝像頭、密碼小鍵盤、二代身份證讀卡器、手寫板、打印機(jī)映射、 USBkey 等常見總線辦公設(shè)備，并且保持會(huì)話間的隔離。 另外，深信服推出專有的虛擬打印技術(shù)， 通過在服務(wù)端選擇 SANGFOR 虛擬打印機(jī)，在客戶端本地打印機(jī)即可打印文件，且 服務(wù)器 端的虛擬機(jī)上 無需安裝本地打印機(jī)驅(qū)動(dòng) 。 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 11 智能開關(guān)機(jī) 智能開關(guān)機(jī)能夠真正實(shí)現(xiàn)對(duì)用戶虛擬桌面開、關(guān)機(jī)進(jìn)行自動(dòng)控制。 即使瘦終端已經(jīng)關(guān)閉，用戶可能會(huì)忘記關(guān)閉位于服務(wù)器上的虛擬機(jī)，此時(shí)便可以實(shí)現(xiàn)對(duì)虛擬 機(jī)的自動(dòng)關(guān)閉功能，從而可以節(jié)省服務(wù)器的硬件資源。同時(shí)，通過軟件內(nèi)置的定時(shí)開機(jī)功能，可以指定在任意時(shí)間開啟個(gè)人的虛擬機(jī)，且開機(jī)時(shí)可將用戶虛擬機(jī)自動(dòng)調(diào)度至資源充足的服務(wù)器上，一方面通過此技術(shù)可以避免 IO 風(fēng)暴，加快系統(tǒng)登錄時(shí)間，另一方面，通過自動(dòng)化技術(shù)來簡(jiǎn)化用戶訪問虛擬桌面的操作步驟，讓用戶體驗(yàn)到簡(jiǎn)約、便捷的桌面操作。 端到端安全設(shè)計(jì) 虛擬桌面 從防范非法用戶和惡意系統(tǒng)管理員 的 角度進(jìn)行 全方位 的 安全 防范，保證 接入虛擬桌面的用戶和 數(shù)據(jù) 高度安全性，深信服 aDesk 桌面云方案集成了豐富的 VPN 安全特性，針對(duì) 各分層采用安全措 施 具體如下： 終端安全 采用精簡(jiǎn)加固基于 Android OS，瘦客戶機(jī)無本地存儲(chǔ)， 可以說數(shù)據(jù)總是存放在最安全的地方。 用戶接入虛擬桌面資源時(shí)通過合法性認(rèn)證、 USB 靈活可控策略、應(yīng)用策略化控制、還原模式等方式保證終端安全。 ? 集成本地認(rèn)證、短信認(rèn)證、動(dòng)態(tài)令牌、數(shù)字證書、第三方認(rèn)證等身份認(rèn)證機(jī)制 ，而且多種身份認(rèn)證方式可以自由組合，以確保接入用戶的身份唯一性 ； ? 基于靈活策略設(shè)置 USB 端口使用權(quán)限 ，比如是否允許使用 USB 設(shè)備（包括打印機(jī)、掃描儀等），還可以靈活控制 USB 硬盤的單向使用權(quán)限（比如 僅允許訪問終端 往虛擬桌面拷貝數(shù)據(jù) ，而不允許桌面到終端的數(shù)據(jù)拷貝 ）； 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 12 ? 基于策略的訪問控制：可以根據(jù)用戶、網(wǎng)絡(luò)、服務(wù)、設(shè)備、系統(tǒng)等，通過關(guān)聯(lián)的策略為他們分配合適的訪問權(quán)限 。 支持客戶端安全檢查功能，可以根據(jù)客戶接入終端的系統(tǒng)版本、接入 IP，接入時(shí)間，殺毒軟件的安裝更新情況等，指定用戶的訪問控制策略； ? 桌面注銷時(shí)還原至原始狀態(tài)， 該模式下，除了指定的一些目錄外，用戶所做的操作都會(huì)在重啟后被還原。模板升級(jí)后，用戶重新打開的虛擬機(jī)包含模板升級(jí)的內(nèi)容 ，可以 降低終端中毒風(fēng)險(xiǎn)。 傳輸安全 通過 VLAN 隔離，并內(nèi)置企業(yè)級(jí)防火墻模塊進(jìn)行狀態(tài)化 ACL 訪問控制 ，管理員登錄時(shí)采用 HTTPS 加密傳輸、用戶訪問虛擬桌面采用傳輸加密等手段，保證業(yè)務(wù)運(yùn)行和維護(hù)安全。 ? 終端到虛擬桌面之間 僅傳輸圖像變化和指令信息，不直接傳輸實(shí)際數(shù)據(jù) ，也即是說，“瘦終端 +云桌面”讓數(shù)據(jù)不落地，保障傳輸安全性 ； ? 可對(duì)傳輸加密通道進(jìn)行基于 IP、服務(wù)的訪問控制策略 ，減少異常流量的傳輸，且支持同一傳輸通道不同會(huì)話的隔離控制，包括存儲(chǔ)會(huì)話、虛擬打印會(huì)話、總線映射會(huì)話等等，從而提升傳輸通道的靈活度 ； ? 通過對(duì)終端到虛擬桌面進(jìn)行全程 流量加密 ，杜絕中間人攻擊行為，目前 支持 AES、 DES、3DES、 MD SHA、 DH、 RSA 等算法，并且支持?jǐn)U展國密辦 SCB2（ SM1）等其他加密算法，確保通信的安全性； ? 在桌面云接入平臺(tái)上 內(nèi)置 了 企業(yè)級(jí)防火墻模塊， 通過靈活的 ACL 訪問控制策略和 DDoS設(shè)置，為整個(gè)平臺(tái) 提供狀態(tài)包過濾和基本安全保護(hù)。 平臺(tái)安全 虛擬化基礎(chǔ)架構(gòu)（ VMS）的安全性關(guān)系到整個(gè)虛擬桌面訪問的穩(wěn)定性和數(shù)據(jù)安全性，本方案首先通過高可用性設(shè)計(jì)滿足業(yè)務(wù)穩(wěn)定性需求，然后再通過虛擬機(jī)隔離、數(shù)據(jù)盤加密控制、管理員權(quán)限細(xì)化等安全機(jī)制保證用戶數(shù)據(jù)的安全。 ? 在獨(dú)享桌面的情況下，每用戶獨(dú)占一個(gè)虛擬機(jī)，通過 VMS 底層機(jī)制實(shí)現(xiàn) CPU 調(diào)度 、內(nèi)存、網(wǎng)絡(luò)訪問、磁盤 IO、存儲(chǔ)空間的隔離， 用戶虛擬機(jī)的故障和安全問題不會(huì)影響到其他用戶， 保證虛擬機(jī) 之間的 隔離安全； ? 每用戶都會(huì)分配個(gè)人數(shù)據(jù)盤來存放文檔，當(dāng)用戶遷移至虛擬桌面的使用模式后，所有數(shù) 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 13 據(jù)都集中存儲(chǔ)于數(shù)據(jù)中心。因此，通過為個(gè)人數(shù)據(jù)盤進(jìn)行加密存儲(chǔ) ， 讓其他用戶包括管理員都無法訪問，可以保證用戶個(gè)人穩(wěn)私安全 ； ? 不同管理員角色，授予合適的管轄權(quán)限范圍，并保存操作日志。 支持分級(jí)管理權(quán)限，包括上級(jí)管理員有權(quán)操作下級(jí)管理員的配置行為，相反則無權(quán)；支持上級(jí)管理員將虛擬桌面資源授權(quán)給下級(jí)管理員 。 通過終端安全、傳輸安 全、平臺(tái)安全三大層次的端到端、多方位安全機(jī)制，可以完善保障用戶接入安全、數(shù)據(jù)安全、管理安全、虛擬化安全、基礎(chǔ)設(shè)施安全等多個(gè)建設(shè)環(huán)節(jié)，輕松應(yīng)對(duì)虛擬桌面在建設(shè)過程中所面臨的安全威脅及挑戰(zhàn)。 最低的 IT 總體成本 高效率、低能耗瘦終端 深信服 aDesk 瘦終端是一種理想的桌面設(shè)備，它外形小巧，無噪音運(yùn)行，日常耗電量?jī)H需 10 瓦，經(jīng)濟(jì)環(huán)保。 aDesk 允許隨時(shí)隨地連接 SANGFOR 虛擬桌面平臺(tái)，不僅可獲得與傳統(tǒng)PC 一致的訪問體驗(yàn)，而且提供了可靠的安全性；同時(shí)通過虛擬桌面控制器 VDC 進(jìn)行中央管控，極大簡(jiǎn)化 aDesk 瘦終端 管理工作。 深信服 aDesk 瘦終端適用于金融、運(yùn)營商、企業(yè)、政府、教育、醫(yī)療等行業(yè)的多種辦公場(chǎng)景，故障排除、軟件安裝和系統(tǒng)升級(jí)都在服務(wù)器端完成，提高了安全性和管理的便捷性，并為企業(yè)節(jié)約了大量的 IT 投資。 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 14 內(nèi)存頁合并技術(shù) 在桌面云的建設(shè)方案中，服務(wù)器的投資占較大比例，硬件資源的節(jié)省可降低整套方案的投資成本，更好地推動(dòng)云桌面應(yīng)用模式的落地。因此，深信服創(chuàng)新性地提出內(nèi)存頁合并技術(shù)，因?yàn)槲覀儼l(fā)現(xiàn)，一臺(tái)服務(wù)器承載了幾十臺(tái)甚至上百臺(tái)用戶虛擬機(jī)，但這些虛擬機(jī)都有相同的只讀內(nèi)存頁面，比如操作系統(tǒng)執(zhí)行代碼等， 針對(duì)相同的 頁面，深信服內(nèi)存頁合并技術(shù)實(shí)現(xiàn)內(nèi)存區(qū)域的共享，從而發(fā)揮內(nèi)存的最大效率，節(jié)省服務(wù)器的物理內(nèi)存空間，提升用戶虛擬機(jī)的部署密度。 通過 實(shí)際測(cè)試數(shù)據(jù)表明， 此技術(shù) 至少 可以 節(jié)省 20%服務(wù)端成本。 鏡像分離和 IO 加速 一般情況下，每個(gè)用戶的虛擬桌面和個(gè)人數(shù)據(jù)都是獨(dú)占一份存儲(chǔ)空間，其實(shí)大家都可能使用的是同一套 Windows 操作系統(tǒng)，無非就是應(yīng)用程序和個(gè)人數(shù)據(jù)不同而已。 因此，深信服 aDesk 桌面云方案將操作系統(tǒng)鏡像和個(gè)人數(shù)據(jù)（包含應(yīng)用程序）進(jìn)行分離，通過模板化系統(tǒng)鏡像技術(shù)實(shí)現(xiàn)集中化、快速的桌面交付，此技術(shù)不僅可節(jié)省存儲(chǔ)空 間，而且管理員只需維護(hù)同一操作系統(tǒng)鏡像，日常系統(tǒng)升級(jí)、軟件更新將會(huì)非常高效，工作量較少。 另外，由于多用戶共享同一套模板鏡像，可以 利用服務(wù)器的內(nèi)存或緩存卡進(jìn)行重復(fù)數(shù)據(jù) IO 加速，能夠消除相同 OS 類型的桌面同時(shí)啟動(dòng)時(shí)的重復(fù) IO，以提升虛擬桌面啟動(dòng)速度 和運(yùn)行效率。 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 15 桌面服務(wù)器群集設(shè)計(jì) 如上圖所示，在每臺(tái) X86 服務(wù)器上安裝虛擬機(jī)管理軟件 VMS，通過 VMS 軟件可為虛擬桌面平臺(tái)提供最高的可用性，不僅配置方法簡(jiǎn)單，也無需采用第三方集群軟件，所以成本更低。 VMS 的 HA 配置采用一鍵化模式，在控制臺(tái)界面中快速開啟 HA 功能后， 便可以將所有或部分服務(wù)器組成高可用性架構(gòu)，無論是計(jì)劃外停機(jī)或者服務(wù)器出現(xiàn)故障，此架構(gòu)都能提供最高級(jí)別的服務(wù)可用性。 VMS HA 機(jī)制通過以下方式保障服務(wù)的可用性： ? 持續(xù)監(jiān)控虛擬機(jī)和服務(wù)器的運(yùn)行狀態(tài)，無需在虛擬機(jī)內(nèi)安裝其他軟件； ? 檢測(cè)到故障后，通過在集群內(nèi)的其他正常主機(jī)重啟虛擬機(jī)，防止服務(wù)器故障； ? 結(jié)合 VMS 資源自動(dòng)調(diào)度功能以防止出現(xiàn)故障，以及在群集內(nèi)的主機(jī)之間提供負(fù)載平衡。 當(dāng)然，如果某臺(tái)物理服務(wù)器需要維護(hù)，在無需中斷服務(wù)的情況下，可將服務(wù)器之上的虛擬機(jī)動(dòng)態(tài)遷移至其他服務(wù)器，管理員可以快速、完整地執(zhí)行透明的 運(yùn)維工作。 第 5章 深信服方案優(yōu)勢(shì) ? 完善的全系列云方案： 涵蓋瘦終端、虛擬桌面控制器 VDC、虛擬機(jī)管理軟件 VMS 三大環(huán)節(jié)，業(yè)界方案最全面，兼容性最好，性價(jià)比最高，為 IT 提供了一種更加精簡(jiǎn)和安全的方法來管理用戶和提供可按需訪問的敏捷桌面服務(wù)。 ? 卓越的用戶體驗(yàn)： 針對(duì)各種應(yīng)用場(chǎng)景進(jìn)行性能調(diào)優(yōu)，高效傳輸協(xié)議 SRAP 提升 6 倍以上的速度，將訪問帶寬降至最低，達(dá)到與傳統(tǒng) PC 一致的訪問體驗(yàn)。并且利用瘦終端 ARM架構(gòu)內(nèi)置的高清視頻協(xié)議處理器可流暢播放 1080P 高清視頻。 ? 更全面的安全保護(hù)機(jī)制： 高達(dá) 8 種身份認(rèn)證方式自由組合以保障用戶 接入安全，全方位 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 16 的加密算法保障傳輸安全，靈活訪問控制進(jìn)行集中鑒權(quán)，數(shù)據(jù)存儲(chǔ)加密保障個(gè)人數(shù)據(jù)安全，最終實(shí)現(xiàn)端到端桌面云安全保護(hù)。 ? 集中式 WEB 管理模式： 整套方案的搭建僅需兩大組件（ VDC 和 VMS），相對(duì)業(yè)界其他廠商其部署組件最少，并可提供集中式、單一化的遠(yuǎn)程運(yùn)維模式，提高了虛擬桌面部署的易用性和可維護(hù)性。 ? 專業(yè)的本地化服務(wù)模式： 國內(nèi)唯一具備自主研發(fā)整套虛擬化產(chǎn)品體系的廠商，在中國擁有大規(guī)模的開發(fā)團(tuán)隊(duì)，可快速響應(yīng)用戶的需求；全國 40 多個(gè)辦事處提供本地化技術(shù)支持，售后服務(wù)體系完善。 第 6章 瘦客戶機(jī)規(guī)格說明 技術(shù)規(guī)格 處理器 規(guī)格 ARM A9 DualCore 200mm（長(zhǎng)） 135mm（寬） 內(nèi)存 37mm（高） 1G RAM 電源 操作系統(tǒng) 輸入：交流 100240V， 50/60Hz， Android 輸出：直流 12V 3A 電源適配器： 26W 顯示模式 最高分辨率 1980*1200 電能消耗 支持 1080P 高清視頻 最大 20W 平均 6W 網(wǎng)絡(luò) 標(biāo)準(zhǔn)以太網(wǎng)網(wǎng)卡 內(nèi)置無線網(wǎng)卡（僅 aDeskAIR 型號(hào)支持） 輸入 /輸出支持 6 個(gè) USB 接口 1 個(gè) HDMI\1 個(gè) VGA 1 個(gè)串口 \1 個(gè)音頻輸入 /輸出接口 深圳市南山區(qū)學(xué)苑大道１００１號(hào)南山智園 A1 棟 郵編： 518055 Add: Building A1, Intellectual Park, Xueyuan Road, Nanshan, Shenzhen 518055, 產(chǎn)品咨詢熱線： 8008309565 Email: 原文已完。下文為附加論文，如不需 要，下載后可以編輯刪除，謝謝！ 轟燃對(duì)建筑室內(nèi)火災(zāi)滅火救援的影響