【導讀】Phantosys幻影桌面虛擬化技術白皮書。客戶端應用隨需交付.......

　　

【正文】 平臺獨有的 EDSC 網(wǎng)絡傳輸協(xié)議和 PIM 群集文件系統(tǒng)使得在 PhantosysDVP 幻影桌面虛擬化平臺下的數(shù)據(jù)傳輸安全和服務器安全得到更高程度的保障。而我們的 PIM 群集文件系統(tǒng)能夠實現(xiàn)對終端電腦的應用環(huán)境的集中存儲和集中派送，有效地實現(xiàn)了會議終端電腦的操作系統(tǒng)環(huán)境和應用軟件環(huán)境的中央可控。 系統(tǒng)安全方面， PhantosysDVP 幻影桌面虛擬化平臺完善的備份恢復機制使得用戶不用再擔心各種系統(tǒng)故障、病毒感染等引起業(yè)務的中斷，確保用戶系統(tǒng) 24 小時完好運轉，最大限度保障用戶系統(tǒng)安全。 Phantosys 有效地消除了傳統(tǒng) IT 架構下數(shù)據(jù)保密工作在桌面端的種種不足，是一種全新的 IT 基礎安全架構，對于建立完善的數(shù)據(jù)保密 IT 基礎架構具有革命性的意義。 Phantosys 幻影桌面虛擬化技術白皮書 全網(wǎng)桌面災備管理 即使遇到整個單位的桌面系統(tǒng)災難（藍屏、死機、系統(tǒng)文件損壞、病毒木馬）， Phantosys也可以利用節(jié)點復原技術，只需在服務器輕點鼠標即可迅速恢復整個單位的桌面系統(tǒng)?；糜白烂嫣摂M化提供幾種恢復機制： ? 每次還原 ：每次還原是當前用戶在系統(tǒng)上所有操作更改，在下一次重啟時會自己恢復到 系統(tǒng)初始狀態(tài)，系統(tǒng)永遠保持干凈狀態(tài)。 ? 手動還原 ：與每次還原不同的是，手動還原用戶所有操作都可以保留，不會隨系統(tǒng)關機重啟而丟失。手動還原是指當系統(tǒng)不能正常工作情況下手動快速恢復系統(tǒng)，平常情況下不做還原操作。 ? 快照功能 —— Phantosys 可以為任何一個客戶端或用戶建立一個或多個自己獨有的個性化快照，即使恢復系統(tǒng)也可保留用戶的個性化設置。 ? 電子硬盤功能 —— 電子硬盤是即使在本地硬盤損壞情況下，用戶一樣可以進行正常工作。 Phantosys 幻影桌面虛擬化技術白皮書 開放 API 接口 幻影桌面虛擬化平臺、 WebServer 管理程序提供了 API(Application Programming Interface 應用程序編程接口 ）接口調用方式，任何第三方用戶都可根據(jù)需要調用幻影各功能接口，實現(xiàn)與其它產品應用整合，如（與校園門禁系統(tǒng)、一卡通系統(tǒng)整合、以及其它應用業(yè)務系統(tǒng)等）可實現(xiàn)環(huán)境資源隨需調用。 數(shù)據(jù)的存儲和管理 通過幻影桌面虛擬化可以將用戶數(shù)據(jù)強制集中遷移存儲到指定的集中存儲設備中，同時在 Storage 策略中實施增量備份，將服務器中變化的數(shù) 據(jù)拷貝到存儲備份設備中。當存儲設備和桌面虛擬化數(shù)據(jù)出現(xiàn)問題時，從備份存儲設備中能夠快速進行數(shù)據(jù)還原。 所有用戶登陸計算機必須經由域控進行賬戶身份認證，并經由域控對每個用戶賬戶進行數(shù)據(jù)存儲路徑的配置（可將存儲路徑映射成一個或多個盤符到每個用戶的桌面），由域控對用戶進行存儲權限、數(shù)據(jù)訪問權限的統(tǒng)一管理，每個用戶在自己的專有數(shù)據(jù)存儲路徑中進行權限范圍內的數(shù)據(jù)交互；用戶工作數(shù)據(jù)集中存放 NAS 或 SAN 存儲（可冗余），由域控服務器進行統(tǒng)一的權限和文件管理。 第一種方式部分緩存：將用戶數(shù)據(jù)存儲在本地硬盤的方式 第二種 方式全盤緩存：將用戶數(shù)據(jù)存儲在集中專業(yè)的 Storage Phantosys 幻影桌面虛擬化技術白皮書 Phantosys 與域的結合 幻影桌面虛擬化可以與 Windows 域無縫結合，通過虛擬化平臺服務器的 【 域設置 】功能 ，能在信息中心就將所有客戶端全部批量加入指定的域環(huán)境，相比 PC 的分散人工加域更 為簡便。如下圖： 通過 Phantosys 與 Windows 域結合后，實現(xiàn)對系統(tǒng)更嚴格權限控制。域主要是對用戶帳號、權限、策略等實現(xiàn)集中統(tǒng)一管理，它屬于應用層級別操作系統(tǒng)以上的系統(tǒng)控制，可通過策略將終端桌面、我的文檔等數(shù)據(jù)定向到其它磁盤或服務器。結合 phantosys 和存儲產品，無論是終端 PC 受到什么樣的系統(tǒng)災難，都可在保證數(shù)據(jù)無任何損失前提下快速恢復到健康狀態(tài)。 Phantosys 幻影桌面虛擬化技術白皮書 客戶端應用隨需交付 Phantosys 群集文件架構的樹狀節(jié)點功能，可以讓管理員在信息中心就可以為整個單位在線建制不同的系統(tǒng)應用節(jié)點，甚至能夠在任一應用系統(tǒng)的基礎上，再更新、改變里面的應用、設置等生成一個新的系統(tǒng)節(jié)點，可以支持新舊群組節(jié)點都能同時被調配出來供客戶端使用，客戶端桌面應用隨需應變，終端使用更靈活便捷。如下圖： 圖為－幻影桌面虛擬化節(jié)點結構 終端外設底層端口控制 Phantosys 獨特的底層控制技術，可以對客戶端的各種硬件數(shù)據(jù)端口進行控制，可以根據(jù)需要，將客戶端的軟驅、 USB 存儲端口、 IDE\SCSI 硬盤口、光驅口、 139 MTD、 Ports、手機外設等端口通過底層技術進行封閉。 其次，也可根據(jù)不用戶在不同系統(tǒng)環(huán)境下分別設置不同端口控制權限。 Phantosys 幻影桌面虛擬化技術白皮書 圖為－幻影端口控制 6. 運行環(huán)境 要搭建或部署 Phantosys 幻影桌面虛擬化平臺，需提供以下運行環(huán)境： 名稱 Server 端準備（建議配置） 客戶端準備（建議配置） CPU Intel 超線程 以上 1GMHz（含以上） 內存 24GB 512MB（含以上） 主板 Intel Server 主板 不限 硬盤 SATAII 300GB 以上 瘦機： 8G 閃存 PC 機： 40GB 網(wǎng)卡 服務器級全雙工千兆網(wǎng)卡 具有 PXE 網(wǎng)絡引導模塊 操作系統(tǒng) WindowsXP 以上所有系統(tǒng) Windows\Linux 全系列 說明： Phantosys 服務器不參與任何運算處理，因此對服務器配置要求不高 （ 注：一臺 DELL 2950服務器配置： 4－ 8G 內存、 2－ 4塊千兆網(wǎng)卡，這樣的服務器可管理 1000臺客戶端 ）而客戶端完全利用本地 資源，本地性能與客戶端配置相關。 Phantosys 幻影桌面虛擬化技術白皮書 7. 成功 案例 目前在世界范圍內 Phantosys 系統(tǒng) 有眾多的用戶 ， 現(xiàn) 摘取其中的典型客戶如下： 大型企業(yè)： 富士康企業(yè)集團（世界 500 強，全球排名第一的制造業(yè)，應用規(guī)模超過 7 萬臺） 可成企業(yè)集團（ 全球最大的 CNC 制造中心，應用規(guī)模超過 3000 臺 ） 蘇州金螳螂設計公司 （國家體育館鳥巢場館裝修實施商） 蘇州廣橋光電集團 福州福橋電子企業(yè) 深圳國際機場 長安 汽車 無錫尚德太陽能 中航工業(yè)陜西航空電氣有限責任公司 工商銀行 海南分行、中國人民銀行 江門 支行 ...... 政府行業(yè)： 上海市公安局網(wǎng)絡信息安全監(jiān)察 、 深圳南山區(qū)檢察院 、 佛山工商局 、 惠州惠城區(qū)政府 ...... 教育行業(yè)： 北京大學、清華大學、深圳大學、中國人民大學、北京師范大學、 蘇州研究生城（國際化的研究生中心） 、中國人民大學、 國家數(shù)字化圖書館 、 蘇州無線及信息安全重點實驗室 、 北京外國語大學 、北京語言大學、 西南聯(lián)合大學 、 金陵科技學院 、深圳大學圖書館、內蒙古大學、廈門大學、廣東金融學院、廣東省工貿職業(yè)技術學院、省 機械技術學院、廣州旅游商貿學校 學、廣州市鐵一中學 .....