【正文】 網(wǎng)的技術(shù)潮流，企業(yè)的辦公環(huán)境也不再局限于固定工位，而是需要能夠隨時(shí)隨地訪 問統(tǒng)一的桌面、應(yīng)用和數(shù)據(jù)，通過為員工打造桌面隨身行的辦公平臺，可以更好地提升工作效率。但是，傳統(tǒng) PC 辦公方式將辦公位置固定化，無法實(shí)現(xiàn)桌面環(huán)境與用戶綁定（隨身桌面），影響用戶體驗(yàn)和工作效率。因此，如何滿足隨時(shí)隨地桌面、應(yīng)用的接入，并兼容各類終端設(shè)備，從而實(shí)現(xiàn)移動化價(jià)值，是信息化建設(shè)的趨勢。 總而言之，新型辦公模式衍生出“簡化管理、數(shù)據(jù)安全、移動辦公”三大需求，為了應(yīng)對桌面運(yùn)維的挑戰(zhàn)，并更好滿足客戶需求，“瘦終端 +云桌面”替換傳統(tǒng) PC 勢在必行。 第 3章 深信服一站式 aDesk 桌面云方案 虛擬化領(lǐng)域的技術(shù)積累 深信服多 年前已全面分析了虛擬化的市場趨勢，并預(yù)估了虛擬化發(fā)展的大體方向，所以在多年前便開始投入虛擬化產(chǎn)品研發(fā)和進(jìn)行技術(shù)儲備。 首先于 2020 年發(fā)布 EasyConnect 應(yīng)用虛擬化產(chǎn)品，經(jīng)過市場及客戶的全面驗(yàn)證而極大增強(qiáng)了對應(yīng)用、桌面虛擬化技術(shù)的深入理解，同時(shí)自主研發(fā)了核心 SRAP 高效傳輸協(xié)議，顯著提升了用戶的訪問體驗(yàn)；然后又陸續(xù)推出虛擬安全桌面平臺 VSP、上網(wǎng)安全桌面 SD 等不同產(chǎn)品的虛擬化版本，最終對虛擬化相關(guān)技術(shù)有了更深厚的積累，也對資源優(yōu)化、虛擬機(jī)架構(gòu)、操作系統(tǒng)底層、安全隔離技術(shù)等有了更深刻的認(rèn)識。 因此，深信服 在當(dāng)前的市場環(huán)境下順勢而發(fā)，推出涵蓋服務(wù)器虛擬化 +桌面虛擬化 +瘦客戶機(jī)一站式 aDesk 桌面云方案。 本文主要講述此方案的和技術(shù)架構(gòu)和產(chǎn)品亮點(diǎn)，通過展示深信服桌面云方案的特點(diǎn)與優(yōu)勢，您將了解到性價(jià)比最高、管理最簡化、用戶體驗(yàn)最佳的虛擬桌面方案，為后期的桌面交付環(huán)境建設(shè)提供一種全新的方案思路。 體系架構(gòu)概述 企事業(yè)單位中，不同員工對桌面 的 需求是不一樣的，有些需要簡易、標(biāo)準(zhǔn)化的桌面，有 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級：公開 深信服 科技版權(quán)所有 4 些需要高性能、個性化的桌面，有些可能僅需通過訪問個別應(yīng)用程序進(jìn)行移動辦公。利用深信服 SRAP 桌面交付技術(shù)可以滿足多種類型的桌面，實(shí)現(xiàn) 具備靈活性、安全性、可擴(kuò)展性的一站式桌面 云 解決方案。 ? 虛擬機(jī)管理軟件 VMS： 將服務(wù)器的 CPU、內(nèi)存、磁盤、 I/O等硬件資源轉(zhuǎn)換成可以動態(tài)管理的“資源池”，讓一臺服務(wù)器變成幾臺甚至上百臺虛擬服務(wù)器（虛擬機(jī)），從而提升服務(wù)器資源利用率，并實(shí)現(xiàn)具有透明負(fù)載均衡、動態(tài)遷移、故障自動隔離、系統(tǒng)自動重構(gòu)的高可靠服務(wù)器集群環(huán)境。 ? 虛擬桌面控制器 VDC： 提供桌面用戶認(rèn)證管理、桌面 /應(yīng)用資源訪問控制、虛擬桌面創(chuàng)建及啟動、桌面監(jiān)控等功能，實(shí)現(xiàn)以更低成本、更安全、更可靠地交付 Windows 桌面；需 與 VMS 協(xié)同工作， 并提供軟件 和硬件兩種類型。 ? 瘦 終端 aDesk： 外觀小巧精致，采用 ARM架構(gòu)和 A9芯片，性能強(qiáng)勁，處理速度快 。 方案組件說明 SANGFOR aDesk 桌面云方案以桌面托管的方式實(shí)現(xiàn)統(tǒng)一的云桌面平臺，可將任何桌面/應(yīng)用交付給用戶，并提供最佳的性能、最高的安全性、最低的成本和最強(qiáng)的靈活性。具體需要的方案組件如下： 組件名稱 具體描述 虛擬機(jī)管理軟件VMS 構(gòu)建一個功能強(qiáng)大、高可靠性、高可擴(kuò)展性的桌面云基礎(chǔ)技術(shù)平臺，實(shí)現(xiàn)對物理資源的完全控制及性能監(jiān)控，實(shí)現(xiàn)虛擬機(jī)的快速部署、統(tǒng)一桌面資源池管理。并且結(jié)合故障自動遷移、數(shù)據(jù)自 動化備份、資源負(fù)載均衡等特性實(shí)現(xiàn)桌面及數(shù)據(jù)的可用性和高性能，從而構(gòu)建最簡捷、最有效的桌面交付中心。 虛擬桌面控制器VDC 與 VMS 協(xié)同工作，提供桌面用戶認(rèn)證管理、桌面 /應(yīng)用資源訪問控制、虛擬桌面創(chuàng)建及啟動、桌面監(jiān)控等功能，實(shí)現(xiàn)以更低成本、更安全、 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級：公開 深信服 科技版權(quán)所有 5 更可靠地交付 Windows 桌面。不僅能增強(qiáng)控制能力和可管理性，還可以提供與 PC 一致的桌面體驗(yàn)，虛擬桌面控制器 VDC 能簡化虛擬桌面的管理、調(diào)配和部署。用戶能夠通過虛擬桌面控制器 VDC 安全而方便地訪問虛擬桌面，升級和修補(bǔ)工作都可以集中進(jìn)行，因此可以有效地管理數(shù)百甚至數(shù) 千個桌面，從而節(jié)約時(shí)間和資源。 瘦客戶機(jī) aDesk aDesk 瘦客戶機(jī)是一種理想的替換傳統(tǒng)桌面 PC 的設(shè)備，它外形小巧，無噪音運(yùn)行，日常耗電量僅需 10 瓦，是真正意義上的經(jīng)濟(jì)環(huán)保型電腦。 aDesk 允許隨時(shí)隨地連接深信服桌面云平臺，不僅可獲得與傳統(tǒng)PC 一致的訪問體驗(yàn)，而且提供了額外的安全性和廣泛的可擴(kuò)展性；同時(shí)通過虛擬桌面控制器 VDC 進(jìn)行中央管控，極大簡化 aDesk 瘦客戶機(jī)管理工作。 VDC 與 VMS 的功能區(qū)別 VMS 主要提供桌面云方案的基礎(chǔ)架構(gòu)，著重于網(wǎng)絡(luò)基礎(chǔ)設(shè)備、主機(jī)、存儲、模板的管理； VDC提供用戶角色 、權(quán)限、虛擬機(jī)實(shí)例、瘦客戶機(jī)的管理，主要包括常用的，或具備批量操作特性的用戶相關(guān)功能的管理。 桌面交付模式介紹 交付說明： ? 首先用戶啟動終端設(shè)備上的客戶端應(yīng)用程序或打開瀏覽器，輸入虛擬桌面控制器 VDC 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級：公開 深信服 科技版權(quán)所有 6 的地址 /域名跳轉(zhuǎn)至登錄界面，然后在界面上輸入正確的用戶名和密碼進(jìn)行登錄。 ? 一旦登錄成功，用戶可通過提前分配好的桌面、應(yīng)用資源自動創(chuàng)建可用的桌面或應(yīng)用實(shí)例，然后將此實(shí)例在虛擬化基礎(chǔ)架構(gòu)（ VMS）上進(jìn)行啟動。 ? 最后，虛擬化基礎(chǔ)架構(gòu)（ VMS）能夠通過高效傳輸協(xié)議 SRAP 將桌面 /應(yīng)用界面直接交付給用戶（如圖所示 ），減少對虛擬桌面控制器 VDC 的性能壓力；如果是在互聯(lián)網(wǎng)環(huán)境中進(jìn)行桌面 /應(yīng)用資源交付，則依然需要通過虛擬桌面控制器 VDC 進(jìn)行中轉(zhuǎn)，以保證傳輸安全性。 桌面云方案價(jià)值體現(xiàn) ? 運(yùn)維成本大幅降低 桌面 云 的應(yīng)用將極大的減少后期的運(yùn)維成本，采用模板化的部署方式后， 一個新的桌面用戶可以 在 10 分鐘左右就完成交付 使用 ，而故障的排查和修復(fù)時(shí)間更是大幅 度 減少，原來只能管理 100 臺終端的管理員，現(xiàn)在可以輕松的管理上千臺的虛擬桌面。 保守估計(jì)，算上設(shè)備更替和運(yùn)維的成本， 5 年的 IT 總成本 可以節(jié)省 40%以上。 ? 節(jié)能降噪，綠色辦公 傳統(tǒng) PC 每小時(shí)耗電量大概在 190W 左右，而瘦終端的能耗 只有 10W。以 1000 臺的部署規(guī)模為例，按一天開機(jī) 10 小時(shí)、每年 240 個工作日、每度電按 元的工商業(yè)用電價(jià)格來折算，即使算上數(shù)據(jù)中心新增服務(wù)器的電力成本， 把 1000 臺 PC 換成瘦終端每年至少可節(jié)省 25 萬元電費(fèi) 。 ? 保護(hù)信息資產(chǎn)安全 桌面 云 將所有的數(shù)據(jù)集中存儲在數(shù)據(jù)中心，筆記本、瘦終端 等 前端設(shè)備只接收圖像，整個業(yè)務(wù)過程里數(shù)據(jù)不落地， 確保 安全 。 而集中化的部署方式也更有利于 IT 部門 對 信息資產(chǎn)進(jìn)行統(tǒng)一管理 。不僅如此，桌面 云 還能夠輕易的在組織內(nèi)部建立起相互邏輯隔離的多張 網(wǎng)絡(luò)、來滿足不同類型業(yè)務(wù)的使用需求 。 ? 桌面隨身行辦公模式 適應(yīng) 移動信息化建設(shè)趨勢 ， 在策略許可的情況下，用戶可以實(shí)現(xiàn)在任意時(shí)間、任意地點(diǎn)、通過任意終端訪問自己的個人桌面，真正做到桌面隨身行 ，在任一終端上的桌面操作可以在另一個終端中繼續(xù)開展， 從而提升員工的工作效率。 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級：公開 深信服 科技版權(quán)所有 7 第 4章 產(chǎn)品精彩亮點(diǎn)解析 良好用戶體驗(yàn) 高清視頻體驗(yàn) 深信服桌面云方案允許在虛擬桌面中查看或編輯圖像和多媒體信息，且可以支持1980*1200 分辨率和 32 位彩色桌面顯示。另外，傳統(tǒng)桌面虛擬化方案在播放高清視頻時(shí)主要采用服務(wù)器解碼和播放，然后將變化中的圖像按 幀傳輸給前端顯示設(shè)備，但這種方式對服務(wù)器性能要求高，且非常占用帶寬資源，往往效果不好。 而深信服提出音視頻重定向技術(shù)，將 1080P 高清視頻流在服務(wù)器上進(jìn)行編碼和壓縮，然后直接傳輸?shù)角岸嗽O(shè)備，利用基于高清視頻處理器和本地解碼技術(shù)流暢地播放高清視頻，給客戶帶來極佳的視頻觀看體驗(yàn)。 高效 SRAP 協(xié)議 云桌面需要通過網(wǎng)絡(luò)交付給前端設(shè)備，其中最重要的組成部分就是桌面交付協(xié)議。SANGFOR SRAP 協(xié)議發(fā)展于 2020 年，是專門為虛擬桌面或遠(yuǎn)程應(yīng)用程序的高效交付而設(shè)計(jì)的，能夠滿足低帶寬的傳輸需求，同時(shí)具有最佳的外設(shè)兼容性 。 SRAP 協(xié)議主要 通過高效流式壓縮算法、有損壓縮、圖像緩存匹配、動態(tài)內(nèi)容識別過濾、文字圖像識別智能壓縮等優(yōu)化技術(shù)提升 6 倍以上的傳輸效率。 最低帶寬要求僅需 20~30K/s，在丟包和延遲都比較高的網(wǎng)絡(luò)環(huán)境下依然能夠正常使用，最大程度保障用戶桌面體驗(yàn)。 單點(diǎn)登錄技術(shù) 客戶有可能使用多個虛擬應(yīng)用程序或 Windows 虛擬桌面，而每套應(yīng)用系統(tǒng)或桌面系統(tǒng)都會有單獨(dú)的身份認(rèn)證措施，一般情況下是需要多次認(rèn)證才能正常辦公，這種工作非常繁瑣 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級：公開 深信服 科技版權(quán)所有 8 且容易出錯，影響工 作效率。為了提升終端用戶的滿意度，深信服引入單點(diǎn)登錄技術(shù)，在通過 VDC 嚴(yán)格認(rèn)證之后，無需再次進(jìn)行虛擬應(yīng)用和虛擬桌面的認(rèn)證，采用“一鍵化”模式開啟桌面和應(yīng)用的操作界面。 目前 支持 BS 和 CS 類型的遠(yuǎn)程應(yīng)用和 Windows 虛擬桌面的 單點(diǎn)登錄功能，實(shí)現(xiàn)多系統(tǒng) 和多桌面 整合，避免用戶重復(fù)輸入賬號或口令的繁瑣操作 ，提升員工工作效率和操作滿意度。 同時(shí)，對已經(jīng)開啟了單點(diǎn)登錄的虛擬應(yīng)用程序，用戶可在登錄成功后在個人設(shè)置中對這些應(yīng)用進(jìn)行單點(diǎn)登錄帳號、密碼自設(shè)定，所設(shè)置的數(shù)據(jù)將以加密的方式進(jìn)行傳遞，并對管理員不可見，保證用戶帳號的安全性。 自動化 桌面 部署 在 DHCP 環(huán)境下，用戶使用瘦終端，可在 無人指導(dǎo)的情況下，快速接入云桌面，實(shí)現(xiàn)即插即用的終端操作體驗(yàn)。另外，相對傳統(tǒng) PC 上線前需要經(jīng)過硬件采購、系統(tǒng)安裝、桌面運(yùn)維等一系列的繁瑣、復(fù)雜的過程，在部署好桌面云平臺之后，管理員可以通過 虛擬機(jī)模板來快速、自動地為新用戶派生虛擬桌面，同時(shí)管理員不僅可在控制臺 查看用戶虛擬機(jī)的 CPU、內(nèi)存、磁盤的詳細(xì)情況 ，還可以 對用戶虛擬機(jī) 進(jìn)行 開機(jī)、關(guān)機(jī)、掛起、重啟等電源級別操作 。當(dāng)用戶虛擬機(jī)出現(xiàn)故障后，管理員既可以通過新的虛擬機(jī)模板進(jìn)行快速替換，也可以在控制臺遠(yuǎn)程接入用戶虛擬桌面，協(xié)助處理系統(tǒng)故障問題。 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級：公開 深信服 科技版權(quán)所有 9 最優(yōu)的靈活性 廣泛終 端支持 用戶可以通過任意終端設(shè)備來訪問屬于自己的個人虛擬桌面，而且可以實(shí)現(xiàn)終端遷移功能，在多個終端間切換，不會影響原先的桌面操作行為，真正做到桌面隨身行。 目前支持PC、筆記本、瘦終端、 iPad、 iPhone、 Android 手機(jī)或智能終端等設(shè)備接入訪問虛擬桌面；支持 Windows 7（ 32 位和 64 位）、 Windows XP（ 32 位）、 Windows 8（ 32 位和 64 位）、 Windows XPE、 iOS、 Android 等客戶端操作系統(tǒng)。 豐富的桌面類型 不同的場景、不同的崗位上的員工需要不同類型的桌面， 深信服通過 SRAP 交付技術(shù)提供多種不同類型的虛擬桌面，來滿足用戶多樣化的桌面需求，具體如下： 共享桌面： 利用服務(wù)器操作系統(tǒng)的多用戶會話共享功能，允許多個用戶同時(shí)遠(yuǎn)程連接到同一個操作系統(tǒng)，并為每個用戶提供不同的桌面，用戶可擁有自己的桌面配置和個人數(shù)據(jù)，并共享同一套完整的桌面系統(tǒng)； 標(biāo)準(zhǔn)化的桌面辦公環(huán)境，可以提供一組核心應(yīng)用，適用于不需要（不允許）個性化安裝軟件或無自主桌面控制權(quán)限的任務(wù)型員工，比如辦事大廳、職能 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級：公開 深信服 科技版權(quán)所有 10 辦公、生產(chǎn)線、培訓(xùn)中心等。 遠(yuǎn)程應(yīng)用： 利用服務(wù)器操作系統(tǒng)的用戶會話共享和應(yīng)用程序多實(shí)例功能，允許多個用 戶同時(shí)遠(yuǎn)程連接到同一個應(yīng)用程序，用戶可擁有自己的應(yīng)用配置和個人數(shù)據(jù)，并共享同一套應(yīng)用程序； 特定的應(yīng)用程序交付，適合于應(yīng)用數(shù)量較少，日常辦公時(shí)僅需操作某幾類軟件，或需要移動辦公的員工，如