【文章內(nèi)容簡介】 營業(yè)廳、生產(chǎn)線、銷售部門及管理層移動(dòng)辦公等。 獨(dú)享桌面： 基于服務(wù)器虛擬化提供的可遠(yuǎn)程訪問的桌面，即服務(wù)器可以根據(jù)模板自動(dòng)為每用戶分配一個(gè)虛擬機(jī)（安裝 Windows XP、 Windows 7 等桌面操作系統(tǒng)，并且每個(gè)獨(dú)享桌面相互隔離），用戶遠(yuǎn)程訪問自己的虛擬機(jī)，并可擁有獨(dú)立、完全的桌面使用和控制權(quán)限。適用于有系統(tǒng)個(gè)性化需求、對(duì)性能 要求高的桌面用戶 ，當(dāng)然部署獨(dú)享桌面對(duì)服務(wù)器和存儲(chǔ)資源的要求比較高。 無論企業(yè)內(nèi)的各種用戶應(yīng)用場景以及用戶的需求如何多樣化，通過 SRAP 交付技術(shù)，總能找出一種適合的技術(shù)來滿足各種場景和用戶的需求。 IT 部門能夠交付各種虛擬桌面 – 每種桌面都經(jīng)過專門定制，可滿足每位用戶的性能、安全性和靈活性要求。 外設(shè)的總線映射技術(shù) 深信服桌面云方案允許將外設(shè)連接到終端上，外設(shè)驅(qū)動(dòng)安裝于服務(wù)器上，然后可以如本地桌面一樣使用各種外設(shè)，盡管虛擬桌面是在服務(wù)器上運(yùn)行的。 通過總線映射技術(shù)在終端連接外設(shè)的接口如 USB 或串口與服務(wù)器上 的虛擬桌面構(gòu)建一條專有的隧道，用于傳輸各種外設(shè)的控制指令，可以支持 包括掃描槍、掃描儀、攝像頭、密碼小鍵盤、二代身份證讀卡器、手寫板、打印機(jī)映射、 USBkey 等常見總線辦公設(shè)備，并且保持會(huì)話間的隔離。 另外，深信服推出專有的虛擬打印技術(shù)， 通過在服務(wù)端選擇 SANGFOR 虛擬打印機(jī)，在客戶端本地打印機(jī)即可打印文件，且 服務(wù)器 端的虛擬機(jī)上 無需安裝本地打印機(jī)驅(qū)動(dòng) 。 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 11 智能開關(guān)機(jī) 智能開關(guān)機(jī)能夠真正實(shí)現(xiàn)對(duì)用戶虛擬桌面開、關(guān)機(jī)進(jìn)行自動(dòng)控制。 即使瘦終端已經(jīng)關(guān)閉，用戶可能會(huì)忘記關(guān)閉位于服務(wù)器上的虛擬機(jī)，此時(shí)便可以實(shí)現(xiàn)對(duì)虛擬 機(jī)的自動(dòng)關(guān)閉功能，從而可以節(jié)省服務(wù)器的硬件資源。同時(shí)，通過軟件內(nèi)置的定時(shí)開機(jī)功能，可以指定在任意時(shí)間開啟個(gè)人的虛擬機(jī)，且開機(jī)時(shí)可將用戶虛擬機(jī)自動(dòng)調(diào)度至資源充足的服務(wù)器上，一方面通過此技術(shù)可以避免 IO 風(fēng)暴，加快系統(tǒng)登錄時(shí)間，另一方面，通過自動(dòng)化技術(shù)來簡化用戶訪問虛擬桌面的操作步驟，讓用戶體驗(yàn)到簡約、便捷的桌面操作。 端到端安全設(shè)計(jì) 虛擬桌面 從防范非法用戶和惡意系統(tǒng)管理員 的 角度進(jìn)行 全方位 的 安全 防范，保證 接入虛擬桌面的用戶和 數(shù)據(jù) 高度安全性，深信服 aDesk 桌面云方案集成了豐富的 VPN 安全特性，針對(duì) 各分層采用安全措 施 具體如下： 終端安全 采用精簡加固基于 Android OS，瘦客戶機(jī)無本地存儲(chǔ)， 可以說數(shù)據(jù)總是存放在最安全的地方。 用戶接入虛擬桌面資源時(shí)通過合法性認(rèn)證、 USB 靈活可控策略、應(yīng)用策略化控制、還原模式等方式保證終端安全。 ? 集成本地認(rèn)證、短信認(rèn)證、動(dòng)態(tài)令牌、數(shù)字證書、第三方認(rèn)證等身份認(rèn)證機(jī)制 ，而且多種身份認(rèn)證方式可以自由組合，以確保接入用戶的身份唯一性 ； ? 基于靈活策略設(shè)置 USB 端口使用權(quán)限 ，比如是否允許使用 USB 設(shè)備（包括打印機(jī)、掃描儀等），還可以靈活控制 USB 硬盤的單向使用權(quán)限（比如 僅允許訪問終端 往虛擬桌面拷貝數(shù)據(jù) ，而不允許桌面到終端的數(shù)據(jù)拷貝 ）； 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 12 ? 基于策略的訪問控制：可以根據(jù)用戶、網(wǎng)絡(luò)、服務(wù)、設(shè)備、系統(tǒng)等，通過關(guān)聯(lián)的策略為他們分配合適的訪問權(quán)限 。 支持客戶端安全檢查功能，可以根據(jù)客戶接入終端的系統(tǒng)版本、接入 IP，接入時(shí)間，殺毒軟件的安裝更新情況等，指定用戶的訪問控制策略； ? 桌面注銷時(shí)還原至原始狀態(tài)， 該模式下，除了指定的一些目錄外，用戶所做的操作都會(huì)在重啟后被還原。模板升級(jí)后，用戶重新打開的虛擬機(jī)包含模板升級(jí)的內(nèi)容 ，可以 降低終端中毒風(fēng)險(xiǎn)。 傳輸安全 通過 VLAN 隔離，并內(nèi)置企業(yè)級(jí)防火墻模塊進(jìn)行狀態(tài)化 ACL 訪問控制 ，管理員登錄時(shí)采用 HTTPS 加密傳輸、用戶訪問虛擬桌面采用傳輸加密等手段，保證業(yè)務(wù)運(yùn)行和維護(hù)安全。 ? 終端到虛擬桌面之間 僅傳輸圖像變化和指令信息，不直接傳輸實(shí)際數(shù)據(jù) ，也即是說，“瘦終端 +云桌面”讓數(shù)據(jù)不落地，保障傳輸安全性 ； ? 可對(duì)傳輸加密通道進(jìn)行基于 IP、服務(wù)的訪問控制策略 ，減少異常流量的傳輸，且支持同一傳輸通道不同會(huì)話的隔離控制，包括存儲(chǔ)會(huì)話、虛擬打印會(huì)話、總線映射會(huì)話等等，從而提升傳輸通道的靈活度 ； ? 通過對(duì)終端到虛擬桌面進(jìn)行全程 流量加密 ，杜絕中間人攻擊行為，目前 支持 AES、 DES、3DES、 MD SHA、 DH、 RSA 等算法，并且支持?jǐn)U展國密辦 SCB2（ SM1）等其他加密算法，確保通信的安全性； ? 在桌面云接入平臺(tái)上 內(nèi)置 了 企業(yè)級(jí)防火墻模塊， 通過靈活的 ACL 訪問控制策略和 DDoS設(shè)置，為整個(gè)平臺(tái) 提供狀態(tài)包過濾和基本安全保護(hù)。 平臺(tái)安全 虛擬化基礎(chǔ)架構(gòu)（ VMS）的安全性關(guān)系到整個(gè)虛擬桌面訪問的穩(wěn)定性和數(shù)據(jù)安全性，本方案首先通過高可用性設(shè)計(jì)滿足業(yè)務(wù)穩(wěn)定性需求，然后再通過虛擬機(jī)隔離、數(shù)據(jù)盤加密控制、管理員權(quán)限細(xì)化等安全機(jī)制保證用戶數(shù)據(jù)的安全。 ? 在獨(dú)享桌面的情況下，每用戶獨(dú)占一個(gè)虛擬機(jī)，通過 VMS 底層機(jī)制實(shí)現(xiàn) CPU 調(diào)度 、內(nèi)存、網(wǎng)絡(luò)訪問、磁盤 IO、存儲(chǔ)空間的隔離， 用戶虛擬機(jī)的故障和安全問題不會(huì)影響到其他用戶， 保證虛擬機(jī) 之間的 隔離安全； ? 每用戶都會(huì)分配個(gè)人數(shù)據(jù)盤來存放文檔，當(dāng)用戶遷移至虛擬桌面的使用模式后，所有數(shù) 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 13 據(jù)都集中存儲(chǔ)于數(shù)據(jù)中心。因此，通過為個(gè)人數(shù)據(jù)盤進(jìn)行加密存儲(chǔ) ， 讓其他用戶包括管理員都無法訪問，可以保證用戶個(gè)人穩(wěn)私安全 ； ? 不同管理員角色，授予合適的管轄權(quán)限范圍，并保存操作日志。 支持分級(jí)管理權(quán)限，包括上級(jí)管理員有權(quán)操作下級(jí)管理員的配置行為，相反則無權(quán)；支持上級(jí)管理員將虛擬桌面資源授權(quán)給下級(jí)管理員 。 通過終端安全、傳輸安 全、平臺(tái)安全三大層次的端到端、多方位安全機(jī)制，可以完善保障用戶接入安全、數(shù)據(jù)安全、管理安全、虛擬化安全、基礎(chǔ)設(shè)施安全等多個(gè)建設(shè)環(huán)節(jié)，輕松應(yīng)對(duì)虛擬桌面在建設(shè)過程中所面臨的安全威脅及挑戰(zhàn)。 最低的 IT 總體成本 高效率、低能耗瘦終端 深信服 aDesk 瘦終端是一種理想的桌面設(shè)備，它外形小巧，無噪音運(yùn)行，日常耗電量僅需 10 瓦，經(jīng)濟(jì)環(huán)保。 aDesk 允許隨時(shí)隨地連接 SANGFOR 虛擬桌面平臺(tái)，不僅可獲得與傳統(tǒng)PC 一致的訪問體驗(yàn)，而且提供了可靠的安全性；同時(shí)通過虛擬桌面控制器 VDC 進(jìn)行中央管控，極大簡化 aDesk 瘦終端 管理工作。 深信服 aDesk 瘦終端適用于金融、運(yùn)營商、企業(yè)、政府、教育、醫(yī)療等行業(yè)的多種辦公場景，故障排除、軟件安裝和系統(tǒng)升級(jí)都在服務(wù)器端完成，提高了安全性和管理的便捷性，并為企業(yè)節(jié)約了大量的 IT 投資。 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 14 內(nèi)存頁合并技術(shù) 在桌面云的建設(shè)方案中，服務(wù)器的投資占較大比例，硬件資源的節(jié)省可降低整套方案的投資成本，更好地推動(dòng)云桌面應(yīng)用模式的落地。因此，深信服創(chuàng)新性地提出內(nèi)存頁合并技術(shù)，因?yàn)槲覀儼l(fā)現(xiàn)，一臺(tái)服務(wù)器承載了幾十臺(tái)甚至上百臺(tái)用戶虛擬機(jī)，但這些虛擬機(jī)都有相同的只讀內(nèi)存頁面，比如操作系統(tǒng)執(zhí)行代碼等， 針對(duì)相同的 頁面，深信服內(nèi)存頁合并技術(shù)實(shí)現(xiàn)內(nèi)存區(qū)域的共享，從而發(fā)揮內(nèi)存的最大效率，節(jié)省服務(wù)器的物理內(nèi)存空間，提升用戶虛擬機(jī)的部署密度。 通過 實(shí)際測試數(shù)據(jù)表明， 此技術(shù) 至少 可以 節(jié)省 20%服務(wù)端成本。 鏡像分離和 IO 加速 一般情況下，每個(gè)用戶的虛擬桌面和個(gè)人數(shù)據(jù)都是獨(dú)占一份存儲(chǔ)空間，其實(shí)大家都可能使用的是同一套 Windows 操作系統(tǒng)，無非就是應(yīng)用程序和個(gè)人數(shù)據(jù)不同而已。 因此，深信服 aDesk 桌面云方案將操作系統(tǒng)鏡像和個(gè)人數(shù)據(jù)（包含應(yīng)用程序）進(jìn)行分離，通過模板化系統(tǒng)鏡像技術(shù)實(shí)現(xiàn)集中化、快速的桌面交付，此技術(shù)不僅可節(jié)省存儲(chǔ)空 間，而且管理員只需維護(hù)同一操作系統(tǒng)鏡像，日常系統(tǒng)升級(jí)、軟件更新將會(huì)非常高效，工作量較少。 另外，由于多用戶共享同一套模板鏡像，可以 利用服務(wù)器的內(nèi)存或緩存卡進(jìn)行重復(fù)數(shù)據(jù) IO 加速，能夠消除相同 OS 類型的桌面同時(shí)啟動(dòng)時(shí)的重復(fù) IO，以提升虛擬桌面啟動(dòng)速度 和運(yùn)行效率。 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 15 桌面服務(wù)器群集設(shè)計(jì) 如上圖所示，在每臺(tái) X86 服務(wù)器上安裝虛擬機(jī)管理軟件 VMS，通過 VMS 軟件可為虛擬桌面平臺(tái)提供最高的可用性，不僅配置方法簡單，也無需采用第三方集群軟件，所以成本更低。 VMS 的 HA 配置采用一鍵化模式，在控制臺(tái)界面中快速開啟 HA 功能后， 便可以將所有或部分服務(wù)器組成高可用性架構(gòu)，無論是計(jì)劃外停機(jī)或者服務(wù)器出現(xiàn)故障，此架構(gòu)都能提供最高級(jí)別的服務(wù)可用性。 VMS HA 機(jī)制通過以下方式保障服務(wù)的可用性： ? 持續(xù)監(jiān)控虛擬機(jī)和服務(wù)器的運(yùn)行狀態(tài)，無需在虛擬機(jī)內(nèi)安裝其他軟件； ? 檢測到故障后，通過在集群內(nèi)的其他正常主機(jī)重啟虛擬機(jī)，防止服務(wù)器故障； ? 結(jié)合 VMS 資源自動(dòng)調(diào)度功能以防止出現(xiàn)故障，以及在群集內(nèi)的主機(jī)之間提供負(fù)載平衡。 當(dāng)然，如果某臺(tái)物理服務(wù)器需要維護(hù)，在無需中斷服務(wù)的情況下，可將服務(wù)器之上的虛擬機(jī)動(dòng)態(tài)遷移至其他服務(wù)器，管理員可以快速、完整地執(zhí)行透明的 運(yùn)維工作。 第 5章 深信服方案優(yōu)勢 ? 完善的全系列云方案： 涵蓋瘦終端、虛擬桌面控制器 VDC、虛擬機(jī)管理軟件 VMS 三大環(huán)節(jié)，業(yè)界方案最全面，兼容性最好，性價(jià)比最高，為 IT 提供了一種更加精簡和安全的方法來管理用戶和提供可按需訪問的敏捷桌面服務(wù)。 ? 卓越的用戶體驗(yàn)： 針對(duì)各種應(yīng)用場景進(jìn)行性能調(diào)優(yōu)，高效傳輸協(xié)議 SRAP 提升 6 倍以上的速度，將訪問帶寬降至最低，達(dá)到與傳統(tǒng) PC 一致的訪問體驗(yàn)。并且利用瘦終端 ARM架構(gòu)內(nèi)置的高清視頻協(xié)議處理器可流暢播放 1080P 高清視頻。 ? 更全面的安全保護(hù)機(jī)制： 高達(dá) 8 種身份認(rèn)證方式自由組合以保障用戶 接入安全，全方位 深信服 aDesk 桌面云技術(shù)白皮書 文 檔 密級(jí)：公開 深信服 科技版權(quán)所有 16 的加密算法保障傳輸安全，靈活訪問控制進(jìn)行集中鑒權(quán)，數(shù)據(jù)存儲(chǔ)加密保障個(gè)人數(shù)據(jù)安全，最終實(shí)現(xiàn)端到端桌面云安全保護(hù)。 ? 集中式 WEB 管理模式： 整套方案的搭建僅需兩大組件（ VDC 和 VMS），相對(duì)業(yè)界其他廠商其部署組件最少，并可提供集中式、單一化的遠(yuǎn)程運(yùn)維模式，提高了虛擬桌面部署的易用性和可維護(hù)性。 ? 專業(yè)的本地化服務(wù)模式： 國內(nèi)唯一具備自主研發(fā)整套虛擬化產(chǎn)品體系的廠商，在中國擁有大規(guī)模的開發(fā)團(tuán)隊(duì)，可快速響應(yīng)用戶的需求；全國 40 多個(gè)辦事處提供本地化技術(shù)支持，售后服務(wù)體系完善。 第 6章 瘦客戶機(jī)規(guī)格說明 技術(shù)規(guī)格 處理器 規(guī)格 ARM A9 DualCore 200mm（長） 135mm（寬） 內(nèi)存 37mm（高） 1G RAM 電源 操作系統(tǒng) 輸入：交流 100240V， 50/60Hz， Android 輸出：直流 12V 3A 電源適配器： 26W 顯示模式 最高分辨率 1980*1200 電能消耗 支持 1080P 高清視頻 最大 20W 平均 6W 網(wǎng)絡(luò) 標(biāo)準(zhǔn)以太網(wǎng)網(wǎng)卡 內(nèi)置無線網(wǎng)卡（僅 aDeskAIR 型號(hào)支持） 輸入 /輸出支持 6 個(gè) USB 接口 1 個(gè) HDMI\1 個(gè) VGA 1 個(gè)串口 \1 個(gè)音頻輸入 /輸出接口 深圳市南山區(qū)學(xué)苑大道１００１號(hào)南山智園 A1 棟 郵編： 518055 Add: Building A1, Intellectual Park, Xueyuan Road, Nanshan, Shenzhen 518055, 產(chǎn)品咨詢熱線： 8008309565 Email: 原文已完。下文為附加論文，如不需 要，下載后可以編輯刪除，謝謝！ 轟燃對(duì)建筑室內(nèi)火災(zāi)滅火救援的影響