【正文】 2) 教學(xué)桌面集中在數(shù)據(jù)中心統(tǒng)一管理，通過圖形化的web控制界面，為各中小學(xué)提供高效、易用的桌面運維方式，簡化了教學(xué)桌面運維管理工作。u 應(yīng)用場景：教師辦公+云計算機教室u 問題與痛點：1) 該項目為義務(wù)教育均衡發(fā)展項目，時間緊，任務(wù)重，傳統(tǒng)PC逐臺部署實施的方式難以滿足學(xué)生機房及辦公平臺快速上線的需求。u 解決方案及價值：經(jīng)過多方對比測試，愛屋吉屋選擇了深信服桌面云解決方案，部署了11000多臺云終端，分別用于上海、深圳、北京、廣州等全國各門店的辦公：1) 愛屋吉屋在新開門店時，通過桌面云的模板派生技術(shù)，大幅縮短桌面部署周期，實現(xiàn)辦公環(huán)境的快速搭建，保障售房業(yè)務(wù)及時、高效地開展。 上海愛屋吉屋u 項目背景：作為第一個以互聯(lián)網(wǎng)企業(yè)身份進(jìn)入房產(chǎn)中介行業(yè)的新型公司，上海愛屋吉屋以無可抵擋的速度進(jìn)行業(yè)務(wù)擴張。2) 系統(tǒng)升級、故障恢復(fù)、系統(tǒng)還原等工作耗費大量精力和時間，甚至需要搭火車到分電廠辦公點處理，效率低。1) 當(dāng)稅務(wù)系統(tǒng)或辦稅PC更新升級時，只需在控制臺點擊幾下按鈕，即可快速完成此項工作，節(jié)省時間。 湖北省鄂州國稅u 項目背景為進(jìn)一步創(chuàng)新稅務(wù)管理，提升稅收現(xiàn)代化管理水平，湖北省鄂州市國家稅務(wù)局以“互聯(lián)網(wǎng)+稅務(wù)”為戰(zhàn)略視角，率先在全國稅務(wù)系統(tǒng)引入桌面云雙網(wǎng)隔離技術(shù)，打造IT創(chuàng)新工程，最終被評為湖北省優(yōu)秀項目。2) 一臺PC只有一套操作系統(tǒng)，卻要同時訪問文化專網(wǎng)和互聯(lián)網(wǎng)，兩網(wǎng)打通容易引入病毒、攻擊等安全風(fēng)險。另外，為了避免殺毒風(fēng)暴，我們采用空閑查殺、異步處理、斷點續(xù)殺等多種專為桌面云殺毒而設(shè)計的技術(shù)，既保障殺毒效果，又可以避免對資源的過度占用。所以，為了保障桌面云的接入安全性，深信服桌面云提供了高達(dá)6種身份認(rèn)證方式，包括本地認(rèn)證、第三方結(jié)合認(rèn)證、短信認(rèn)證、Ukey認(rèn)證、硬件特征碼、動態(tài)口令，并且這些認(rèn)證方式可以按需自由組合，從而滿足不同級別的接入安全需求。 桌面性能基準(zhǔn)評測在桌面云項目中，硬件性能選型是非常重要的一個環(huán)節(jié)，但是不同用戶場景的性能負(fù)載是不一樣的，如果只依靠經(jīng)驗值來選型，得出的結(jié)論往往是不準(zhǔn)確的。那么，深信服在UI設(shè)計方面遵循少即是多的設(shè)計理念，我們盡量去除復(fù)雜操作，更多地使用一鍵式、向?qū)降呐渲媒缑?，實現(xiàn)精簡管理，IT人員可以快速配置整個桌面云環(huán)境，降低IT管理復(fù)雜度與成本，讓桌面云變得更簡單、更好用。 高效 融合一體化架構(gòu)我們?yōu)橛脩籼峁┝艘惶讟O其精簡的架構(gòu)，首先在數(shù)據(jù)中心端，深信服把桌面云系統(tǒng)軟件預(yù)裝在服務(wù)器上，一體化交付給用戶，減少了安裝的復(fù)雜性。但在存儲虛擬化環(huán)境下，我們會把每份數(shù)據(jù)同時在多臺主機進(jìn)行備份存儲，如上圖，一個份數(shù)據(jù)同時在3臺服務(wù)器都有備份數(shù)據(jù)，而且每一次數(shù)據(jù)的變化，存儲架構(gòu)都會通過網(wǎng)絡(luò)在所有副本里進(jìn)行實時同步，從而確保數(shù)據(jù)的一致性。所以，深信服采用更合理的方案，利用分布式虛擬存儲技術(shù)，可以直接把服務(wù)器的自帶硬盤空間來構(gòu)成存儲、形成一個統(tǒng)一的存儲資源池，這樣可以用極低的成本，在不用外掛存儲的情況下，實現(xiàn)高端存儲所具有的數(shù)據(jù)高可靠和高性能。實踐證明，通過我們的緩存算法優(yōu)化，桌面云所請求的數(shù)據(jù)、絕大部分情況下都會直接讀取到SSD硬盤，當(dāng)前我們的緩存命中率高達(dá)60%以上，從而使得存儲的響應(yīng)速度大幅提升，明顯提升整體存儲的IOPS性能，從而使得多并發(fā)使用時操作體驗更好，也有效解決了開機風(fēng)暴的問題。 外設(shè)兼容性保障對于外設(shè)來說，我們會在終端與服務(wù)器之間打通一條專用通道，采用總線映射和底層直通技術(shù)，兼容各種辦公外設(shè)，即使是網(wǎng)銀key這種特殊的安全外設(shè)我們依然可以完美支持。第6章 深信服桌面云產(chǎn)品理念及技術(shù)優(yōu)勢 流暢 云終端硬件加速桌面云將計算和存儲資源都集中到服務(wù)器上，終端主要處理圖像和指令信息，而CPU在圖像處理方面比較一般、GPU芯片在這方面更專業(yè)，所以我們通過軟件算法改進(jìn)充分發(fā)揮了云終端GPU硬件芯片的效能，一方面推出了多媒體重定向技術(shù)，通過這項技術(shù)、不管是本地視頻還是在線視頻，都不需要在服務(wù)器上解碼，我們會將視頻文件直接傳送到云終端，利用視頻專用芯片進(jìn)行解碼和播放，這樣不僅有效提高了視頻播放的流暢度，還節(jié)省了大量的服務(wù)器資源占用，能夠滿足高并發(fā)視頻播放需求?；顒幽夸浀囊?guī)劃與管理需考慮用戶的組織架構(gòu)和平臺的管理需要，因此有必要針對平臺的需求，統(tǒng)一規(guī)劃活動目錄的結(jié)構(gòu)，創(chuàng)建不同的對象滿足用戶管理和平臺授權(quán)維護(hù)的需要，并實現(xiàn)分級的策略化管理。 身份認(rèn)證權(quán)限管理 為了建立針對用戶的訪問權(quán)限，實現(xiàn)細(xì)粒度的管理平臺策略，需要建立用戶身份認(rèn)證平臺，建立統(tǒng)一的用戶身份認(rèn)證將給云桌面平臺的統(tǒng)一管理提供更高的安全性和便捷性。因此，需要通過良好的安全控制手段，來保證正常桌面業(yè)務(wù)運行，并規(guī)避安全風(fēng)險。u 方案一：單交換機鏈路聚合本方案分別將服務(wù)器的2個網(wǎng)口連接到交換機（如圖所示），可以提升存儲網(wǎng)絡(luò)的容錯性，單網(wǎng)口或鏈路發(fā)生故障不會影響存儲正常通信。3) 外設(shè)重定向：打印機、掃描儀、U盤、攝像頭等外設(shè)，其流量大小取決于拷貝/打印文件的大小、圖像分辨率的大小。3) 為滿足云桌面擴容需求，要求支持無縫擴展技術(shù)，當(dāng)工作負(fù)載變化或性能擴展時，只需將服務(wù)器加入集群，即可動態(tài)調(diào)整資源以實現(xiàn)負(fù)載均衡，讓擴容更為輕松方便。u SSD+HDD磁盤混合設(shè)計本項目采用SSD+HDD磁盤混合方案，包括1塊SSD硬盤和多塊SATA/SAS硬盤，其中SSD的IO性能較高，作為緩存盤，用于緩存用戶經(jīng)常訪問的熱點數(shù)據(jù)；機械硬盤的IO性能較低，作為數(shù)據(jù)盤，用于存儲用戶虛擬機和個人數(shù)據(jù)。副本技術(shù)通過在多主機或多磁盤同時存儲數(shù)據(jù)（即同一虛機文件在多臺服務(wù)器并存），當(dāng)主機或磁盤故障后，可以從其他磁盤的副本信息快速恢復(fù)數(shù)據(jù)。 虛擬存儲設(shè)計方案 部署說明本項目采用分布式虛擬存儲架構(gòu)，通過它可以將服務(wù)器直連硬盤整合起來，形成存儲資源池（相當(dāng)于一臺獨立存儲設(shè)備），從而為云桌面平臺提供經(jīng)濟高效的存儲服務(wù)，并且效果與獨立存儲一樣。u 性化優(yōu)化1) 支持內(nèi)存或SSD緩存技術(shù)，能夠?qū)χ貜?fù)硬盤數(shù)據(jù)進(jìn)行IO加速，提升云桌面啟動速度和運行效率。由于所有的虛擬機鏡像文件統(tǒng)一存放在共享存儲或虛擬存儲中，所以使得虛擬機在其他服務(wù)器能夠快速重啟。另外，如果某臺桌面服務(wù)器需要維護(hù)，在無需中斷服務(wù)的情況下，可將服務(wù)器之上的虛擬機遷移至其他服務(wù)器，管理員可以快速、完整地執(zhí)行運維工作。部署時，將所有主機加入集群，形成統(tǒng)一資源池，方便資源分配及調(diào)用， 以及實現(xiàn)集群主機的集中化管理、監(jiān)控。2) 支持統(tǒng)一完成云桌面的開機、關(guān)機、掛起、重啟等操作，并支持為云桌面設(shè)置開關(guān)機計劃，實現(xiàn)上班前自動開機、下班后自動關(guān)機，節(jié)省資源占用。3) 支持客戶端安全檢測，可根據(jù)用戶接入的終端類型、操作系統(tǒng)版本、接入IP和時間、軟件安裝情況等指定訪問策略，如客戶端不滿足安全檢測要求則不允許接入，有效保障接入安全性。2) 支持上網(wǎng)緩存加速，可以將用戶上網(wǎng)過程中產(chǎn)生的cookies、網(wǎng)頁等數(shù)據(jù)，自動使用內(nèi)存實現(xiàn)高效加速，有效提升網(wǎng)頁瀏覽速度，并降低硬盤IO消耗。3) 通過安裝VDI客戶端可以將舊PC變身“瘦終端”，實現(xiàn)PC開機后直達(dá)VDI登錄界面，并且當(dāng)網(wǎng)絡(luò)中斷時，可切換到PC本地桌面，滿足應(yīng)急辦公需求。如果有新的VDC設(shè)備加入集群，它會自動下載所有配置信息，與其他VDC節(jié)點保持一致，可以節(jié)省配置工作量。建議選購兩臺設(shè)備做集群部署，保證桌面業(yè)務(wù)高可用性。 目前支持兩種部署模式：軟件VDC和硬件VDC，其中軟件VDC只適用于300用戶以下應(yīng)用規(guī)模，硬件VDC適用于任意應(yīng)用規(guī)模。最大程度利舊，節(jié)約PC更換成本。同時，由于核心/匯聚交換機既用于業(yè)務(wù)網(wǎng)桌面交付，又用于存儲網(wǎng)數(shù)據(jù)同步，其高可用性非常重要，因此本項目推薦部署2臺實現(xiàn)冗余。 網(wǎng)絡(luò)設(shè)備配置方案 網(wǎng)絡(luò)帶寬需求說明應(yīng)用場景帶寬/bps延時/ms丟包率說明辦稅大廳xxMb500%…………………………由于辦稅大廳涉及較多外設(shè)、且日常使用很頻繁，所以本項目建議為每用戶保留xxMps網(wǎng)絡(luò)帶寬。具體配備原則如下：– 每臺服務(wù)器配備1塊64GSSD硬盤，用于安裝桌面云軟件系統(tǒng)；配置1塊240GSSD硬盤，用于熱點/重復(fù)數(shù)據(jù)緩存加速，提升桌面IO性能。每用戶系統(tǒng)盤分配20G，虛擬機模板及快照建議保留4T存儲空間，所以需要20G*300+2T=8T系統(tǒng)盤；而每用戶數(shù)據(jù)盤分配40G，所以需要40G*300=12T。另外，為了最大程度節(jié)省維護(hù)工作量，建議將桌面設(shè)置為還原模式，這樣即便產(chǎn)生中毒或軟硬件等故障，只需將虛擬機桌面系統(tǒng)重啟，便可快速恢復(fù)正常業(yè)務(wù)。– 簡約風(fēng)格控制臺： UI設(shè)計方面遵循少即是多的設(shè)計理念，我們盡量去除復(fù)雜操作，更多地使用一鍵式、向?qū)降呐渲媒缑?，實現(xiàn)精簡管理。除此之外，深信服借助總線映射、虛擬攝像頭、UKey直通識別等多項核心技術(shù)，可以完美兼容U盤、打印機、讀卡器、掃描儀、攝像頭、高拍儀、Ukey等上千種主流外設(shè)。 投資回報比分析分析項目500臺云終端500臺傳統(tǒng)PC投資成本500套（云終端+用戶授權(quán)）10臺服務(wù)器500臺PC管理成本（年薪4萬/人）需要1人工資支出：4萬需要2人工資支出：8萬運維成本運維成本節(jié)省75%硬件更換費用降低50%云終端壽命5~8年維護(hù)難度大、效率低硬件更替成本高PC壽命3~5年能源成本總功率：10W*500+10*1200W=17000W電費（）：總功率：200w*500=100000W電費（）：15萬/年費用節(jié)省1年總支出：5年總支出：1年總支出：23萬5年總支出：115萬，總體來說，部署云桌面需要購買云終端、服務(wù)器、存儲及桌面云軟件授權(quán)等軟硬件設(shè)備，所以前期投資并不會低于傳統(tǒng)PC，但長期下來所帶來的就是運維工作量及成本的降低（每年可以節(jié)省不少的硬件成本、維護(hù)成本和電力成本）。在日常維護(hù)方面，IT