【正文】 Phantosys 幻影桌面虛擬化技術(shù)白皮書 圖為－幻影端口控制 6. 運行環(huán)境 要搭建或部署 Phantosys 幻影桌面虛擬化平臺，需提供以下運行環(huán)境： 名稱 Server 端準備（建議配置） 客戶端準備（建議配置） CPU Intel 超線程 以上 1GMHz（含以上） 內(nèi)存 24GB 512MB（含以上） 主板 Intel Server 主板 不限 硬盤 SATAII 300GB 以上 瘦機： 8G 閃存 PC 機： 40GB 網(wǎng)卡 服務(wù)器級全雙工千兆網(wǎng)卡 具有 PXE 網(wǎng)絡(luò)引導(dǎo)模塊 操作系統(tǒng) WindowsXP 以上所有系統(tǒng) Windows\Linux 全系列 說明： Phantosys 服務(wù)器不參與任何運算處理，因此對服務(wù)器配置要求不高 （ 注：一臺 DELL 2950服務(wù)器配置： 4－ 8G 內(nèi)存、 2－ 4塊千兆網(wǎng)卡，這樣的服務(wù)器可管理 1000臺客戶端 ）而客戶端完全利用本地 資源，本地性能與客戶端配置相關(guān)。如下圖： 圖為－幻影桌面虛擬化節(jié)點結(jié)構(gòu) 終端外設(shè)底層端口控制 Phantosys 獨特的底層控制技術(shù)，可以對客戶端的各種硬件數(shù)據(jù)端口進行控制，可以根據(jù)需要，將客戶端的軟驅(qū)、 USB 存儲端口、 IDE\SCSI 硬盤口、光驅(qū)口、 139 MTD、 Ports、手機外設(shè)等端口通過底層技術(shù)進行封閉。結(jié)合 phantosys 和存儲產(chǎn)品，無論是終端 PC 受到什么樣的系統(tǒng)災(zāi)難，都可在保證數(shù)據(jù)無任何損失前提下快速恢復(fù)到健康狀態(tài)。如下圖： 通過 Phantosys 與 Windows 域結(jié)合后，實現(xiàn)對系統(tǒng)更嚴格權(quán)限控制。 所有用戶登陸計算機必須經(jīng)由域控進行賬戶身份認證，并經(jīng)由域控對每個用戶賬戶進行數(shù)據(jù)存儲路徑的配置（可將存儲路徑映射成一個或多個盤符到每個用戶的桌面），由域控對用戶進行存儲權(quán)限、數(shù)據(jù)訪問權(quán)限的統(tǒng)一管理，每個用戶在自己的專有數(shù)據(jù)存儲路徑中進行權(quán)限范圍內(nèi)的數(shù)據(jù)交互；用戶工作數(shù)據(jù)集中存放 NAS 或 SAN 存儲（可冗余），由域控服務(wù)器進行統(tǒng)一的權(quán)限和文件管理。 數(shù)據(jù)的存儲和管理 通過幻影桌面虛擬化可以將用戶數(shù)據(jù)強制集中遷移存儲到指定的集中存儲設(shè)備中，同時在 Storage 策略中實施增量備份，將服務(wù)器中變化的數(shù) 據(jù)拷貝到存儲備份設(shè)備中。 ? 電子硬盤功能 —— 電子硬盤是即使在本地硬盤損壞情況下，用戶一樣可以進行正常工作。手動還原是指當系統(tǒng)不能正常工作情況下手動快速恢復(fù)系統(tǒng)，平常情況下不做還原操作?；糜白烂嫣摂M化提供幾種恢復(fù)機制： ? 每次還原 ：每次還原是當前用戶在系統(tǒng)上所有操作更改，在下一次重啟時會自己恢復(fù)到 系統(tǒng)初始狀態(tài)，系統(tǒng)永遠保持干凈狀態(tài)。 Phantosys 有效地消除了傳統(tǒng) IT 架構(gòu)下數(shù)據(jù)保密工作在桌面端的種種不足，是一種全新的 IT 基礎(chǔ)安全架構(gòu)，對于建立完善的數(shù)據(jù)保密 IT 基礎(chǔ)架構(gòu)具有革命性的意義。而我們的 PIM 群集文件系統(tǒng)能夠?qū)崿F(xiàn)對終端電腦的應(yīng)用環(huán)境的集中存儲和集中派送，有效地實現(xiàn)了會議終端電腦的操作系統(tǒng)環(huán)境和應(yīng)用軟件環(huán)境的中央可控。配合AD 域、安全審計、權(quán)限管理、身份驗證及網(wǎng)絡(luò)監(jiān)控 等技術(shù)可以最大限度地保障網(wǎng)絡(luò)安全。 再次 ， PhantosysDVP 幻影桌面虛擬化平臺完善的內(nèi)外網(wǎng) IP 控制技術(shù)使得單位網(wǎng)絡(luò)安全性能得到加強。這種端口管控技術(shù)是 在操作系統(tǒng)啟動之前發(fā)生作用的，任何針對操作系統(tǒng)的破解手段都沒辦法突破我們的管控。 Phantosys 的本地緩存技術(shù)在實現(xiàn)桌面 PC 完全本地運算的同時，實現(xiàn)了本地硬盤數(shù)據(jù)的透明存儲，因其扇區(qū)流的數(shù)據(jù)存儲方式，緩存在本地硬盤上的數(shù)據(jù)無法被其他系統(tǒng)所識別。 Phantosys 幻影桌面虛擬化技術(shù)白皮書 終端數(shù)據(jù)安全管理 Phantosys 具有其他產(chǎn)品無法比擬的數(shù)據(jù)安全保障機制。 ? 客戶端遠程指令： 即服務(wù)器端可遠程發(fā)送命令給客戶端執(zhí)行相關(guān)操作。 ? 節(jié)點緩存全載： 此功能也叫做“背景更新”，當系統(tǒng)節(jié)點有做更新改變情況下，可使用此功能將所有新環(huán)境在系統(tǒng)后臺推送至各桌面終端，下次用戶開機即可使用新系統(tǒng)環(huán)境。 Phantosys 幻影桌面虛擬化技術(shù)白皮書 用戶分組管理 【計算機群組管理】是對當前平臺所有計算機用戶進行分組歸類管理，它可根據(jù)管理員需要自行定制分組（如：按部門分組、應(yīng)用、機房、機構(gòu)名稱）等，主要 用于當計算機用戶較多情況 下，可以快速定位計算機及針對某組計算機進行批量操作。管理員也不用擔心對服務(wù)器或其它用戶環(huán)境造成破壞，自維護用戶只能在管理員授權(quán)范圍內(nèi)操作，不會影響其它用戶使用。 方案管理： 方案管理相關(guān)于任務(wù)計劃，管理員可設(shè)置在特定時間點系統(tǒng)自動 執(zhí)行相關(guān)功能操作（包括：開機、關(guān)機、重啟、切換系統(tǒng)環(huán)境、預(yù)設(shè)系統(tǒng)盤、用戶開機密碼等）。其次，三員用戶管理分為（管理員、操作員、審計員）以達到分級安全管理，避免人員混雜導(dǎo)致權(quán)限誤操作。從此 IT 工程師不需要每次維護管理都返回單位，只需要通過 IE 可在任意地方對單位桌面終端作運維管理、資源調(diào)度，真正做到信息化管理無處不在，從而也大大提升工作效率。無論是在日常維護管理，還是環(huán)境安裝部署方面都非常簡單。 ? 單一鏡像存儲技術(shù)：單一鏡像文件大大減輕對存儲空間占用，所有相同環(huán)境數(shù)據(jù)在服務(wù)器只存儲一份，且采用動態(tài)增量緩存技術(shù)客戶端只將系統(tǒng)所需數(shù)據(jù)放在磁盤或內(nèi)存緩存中，并不需要將整個操作系統(tǒng)緩存 到本地，從而提升客戶端速度性能及減少對服務(wù)器存儲空間占用?；糜白烂嫣摂M化的 VDI 移動辦公與其它家產(chǎn)品采用相同模式，完全服務(wù)器運算，遠程終端通過客戶端程序遠程連接到單位桌面環(huán)境。 ? 提供 PXE 網(wǎng)絡(luò)引導(dǎo)和本地磁盤引導(dǎo)功能，可將幻影虛擬化引導(dǎo)菜單寫入本地磁盤，此時外網(wǎng)客戶端即可與服務(wù)器建立連接。除此跨互聯(lián)網(wǎng)還有以下優(yōu)勢： ? 跨互聯(lián)網(wǎng)版本將使 Phantosys 桌面虛擬平臺適用于更多行業(yè)、更大范圍，不在受地域位置限制，為用戶提供更佳完善的功能架構(gòu)。 跨互聯(lián)網(wǎng) \移動辦公 Phantosys 幻影桌面虛擬化平臺在 以前版本主要是專注于局域網(wǎng)內(nèi)部解決方案，對跨區(qū)域、互聯(lián)網(wǎng)、移動辦公方面無法支持，現(xiàn) Phantosys 第五代產(chǎn)品 版完美解決對跨互聯(lián)網(wǎng)、移動辦公 支持。即客戶端可離線使用 15 分鐘。 ? 一次離線： 客戶端 可用到下一次啟動再連服務(wù)器，即在使用過程中服 務(wù)器或網(wǎng)絡(luò)中斷，客戶端只要不關(guān)機重啟就可繼續(xù)使用，如果重啟則必須連接服務(wù)器才能啟動。根據(jù)安全需要管理員也可自由設(shè)置那些系統(tǒng)環(huán)境可以離線使用，那些環(huán)境不能離線使用。 客戶端脫機離線 Phantosys 桌面虛擬化的【離線使用】功能是與其產(chǎn)品一大亮點，它完美解決其它桌面Phantosys 幻影桌面虛擬化技術(shù)白皮書 虛擬化產(chǎn)品對網(wǎng)絡(luò)過分依賴難題（當網(wǎng)絡(luò)中斷或不穩(wěn)定將導(dǎo)致客戶端無法正常工作）。 主備支援 ： Phantosys 主服務(wù)器最多可有 254 臺備援服務(wù)器，主服務(wù)器宕機后備援服務(wù)器自動接管， Client 無需重啟即可自動接入備援服務(wù)器、恢復(fù)工作。此方式只是服務(wù)器之間通信交流，不會對下屬終端造成任何影響。下屬各校也可自行對本校電腦進行維護管理，從而實現(xiàn)以教育局為中心，下屬學(xué)校為二級管理單位的多級權(quán)限集中分散管理方式。 服務(wù)器鏡像同步 【服務(wù)器同步】功能是針對服務(wù)器主對主之間鏡像參數(shù)同步推送，主要應(yīng)用于 跨區(qū)域的服務(wù)器組建、大型