【正文】 3) 通過服務(wù)器故障切換方案，實(shí)現(xiàn)教學(xué)桌面穩(wěn)定、可靠地交付，保障各中小學(xué)的教學(xué)效果。1) 通過模板派生技術(shù)，實(shí)現(xiàn)教學(xué)及辦公桌面的快速建制，有助于保質(zhì)保量地完成各中小學(xué)教師云辦公平臺及云計(jì)算機(jī)教室的桌面上線工作。2) 傳統(tǒng)PC長期使用軟硬件故障概率大，運(yùn)維工作繁冗，給各中小學(xué)帶來了極大的困擾。 貴州南明區(qū)教育局u 項(xiàng)目背景：為推進(jìn)義務(wù)教育均衡發(fā)展，貫徹落實(shí)均衡配置辦學(xué)資源，推進(jìn)義務(wù)教育學(xué)校標(biāo)準(zhǔn)化建設(shè)的要求，貴陽市南明區(qū)教育局計(jì)劃為下轄50多所中小學(xué)搭建學(xué)生機(jī)房和辦公平臺，以提升教學(xué)質(zhì)量。2) 桌面云對高拍儀的完美兼容，滿足愛屋吉屋每一家門店對售房合同等文件掃描、拍照的需求，保障了房產(chǎn)銷售業(yè)務(wù)的正常運(yùn)轉(zhuǎn)。2) 門店迅速擴(kuò)張需增加上萬臺終端，PC分散式的桌面架構(gòu)，使得運(yùn)維繁瑣、用戶管理復(fù)雜，將會給IT管理部門帶來巨大的桌面運(yùn)維壓力。門店的快速開張使上海愛屋吉屋在IT建設(shè)上遇到難題，員工人數(shù)及辦公點(diǎn)的極速增加，在搭建辦公環(huán)境和管理維護(hù)辦公設(shè)備等環(huán)節(jié)上都面臨挑戰(zhàn)。3) 虛擬攝像頭技術(shù)，保障了北方聯(lián)合電力各電廠清晰、流暢的視頻會議效果，滿足各分電廠遠(yuǎn)程業(yè)務(wù)交流的需求，提升了業(yè)務(wù)部門滿意度。u 解決方案及價(jià)值：經(jīng)過前期詳細(xì)的了解和對比，北方聯(lián)合電力決定采用深信服一站式桌面云解決方案，將1260+臺云終端部署在各分電廠的辦公網(wǎng)及培訓(xùn)室中：1) 采用硬件集成的云終端替代傳統(tǒng)主機(jī)，保障桌面長時(shí)間穩(wěn)定運(yùn)行，節(jié)省了大量硬件維修及更換成本。u 應(yīng)用場景：辦公網(wǎng)+培訓(xùn)室u 問題與痛點(diǎn)：1) 超5000臺的傳統(tǒng)PC，使用年限短、硬件故障率高，導(dǎo)致每年P(guān)C報(bào)修、更換的成本居高不下。2) 以單終端雙桌面方案代替雙PC方案，每人只需配備1臺云終端、1個(gè)網(wǎng)絡(luò)切換器（連接2套桌面云平臺），在滿足雙網(wǎng)物理隔離的前提下，實(shí)現(xiàn)便捷、快速的雙網(wǎng)辦公切換。u 解決方案及價(jià)值經(jīng)過多家廠商綜合測試，深信服桌面云具備更好的涉稅應(yīng)用及外設(shè)兼容性，最終鄂州國稅在辦稅大廳和稅務(wù)網(wǎng)部署了近400臺云終端。u 應(yīng)用場景：辦稅大廳、雙網(wǎng)隔離（稅務(wù)內(nèi)網(wǎng)、互聯(lián)網(wǎng)）u 業(yè)務(wù)系統(tǒng)及外設(shè)：征管系統(tǒng)CTAIS、增值稅防偽稅控系統(tǒng)、出口退稅系統(tǒng)、車購稅系統(tǒng)、執(zhí)法系統(tǒng)、金稅盤、金稅讀卡器、USB打印機(jī)、針式打印機(jī)、掃描儀、高拍儀、攝像頭等u 問題與痛點(diǎn)1) 隨著金稅工程逐步推進(jìn)，經(jīng)常需要升級各類涉稅系統(tǒng)，以及更替辦稅PC，在傳統(tǒng)模式下，桌面升級和調(diào)試效率非常低，影響建設(shè)進(jìn)度。2) 每個(gè)終端發(fā)布兩個(gè)桌面，滿足文化專網(wǎng)和互聯(lián)網(wǎng)的邏輯隔離要求，并為公職人員提供更便捷的雙網(wǎng)辦公體驗(yàn)。u 解決方案及價(jià)值文化部在新大樓建設(shè)初期，便選定深信服桌面云作為PC的替代方案，目前總共部署400多臺云終端。u 應(yīng)用場景：雙網(wǎng)隔離（文化網(wǎng)與互聯(lián)網(wǎng)）u 業(yè)務(wù)系統(tǒng)與外設(shè)：網(wǎng)吧監(jiān)管平臺、文化市場計(jì)算機(jī)監(jiān)管平臺、office、打印機(jī)、USBKEY、攝像頭、指紋儀等u 問題與痛點(diǎn)1) PC時(shí)常發(fā)生軟件系統(tǒng)崩潰、配件損壞（硬盤、內(nèi)存）等故障，隨著PC日益增多，運(yùn)維難度逐年增加。第7章 深信服桌面云典型應(yīng)用案例 典型案例介紹 中國文化部u 項(xiàng)目背景國家文化部是文化行政的最高機(jī)構(gòu)，是國務(wù)院負(fù)責(zé)文化、藝術(shù)事業(yè)的組成部門。通過這種基于虛擬機(jī)的殺毒方案，可以處理隱藏在內(nèi)存、文件、網(wǎng)絡(luò)等所有地方病毒木馬，殺毒更為徹底。 端到端云防護(hù)設(shè)計(jì)除了解決賬戶安全問題之外，整個(gè)云平臺的安全防護(hù)也是非常重要的，深信服提供了一套完善的云安全防護(hù)體系，包含了端到端的云安全技術(shù)，其中云客戶端安全準(zhǔn)入策略，可以確保只有授權(quán)的網(wǎng)絡(luò)、操作系統(tǒng)、終端和用戶才能接入桌面云平臺；內(nèi)置云軟件防火墻模塊，可以確保桌面云在內(nèi)外網(wǎng)都能得到安全防護(hù)、免受攻擊；同時(shí)，在整個(gè)桌面云傳輸過程中，所有數(shù)據(jù)全程加密以確保信息安全性；另外，深信服還獨(dú)創(chuàng)“用戶數(shù)據(jù)盤加密”技術(shù)，可對個(gè)人數(shù)據(jù)采取加密手段，這樣不管是IT管理員、還是非法用戶，都無法看到其他用戶的數(shù)據(jù)，保障用戶個(gè)人隱私的安全性。 安全 多重身份認(rèn)證系統(tǒng)國際云安全權(quán)威專家認(rèn)為，在云時(shí)代目前所有的密碼都已經(jīng)不再安全，只有多重認(rèn)證才是現(xiàn)階段唯一可行的主流安全技術(shù)?，F(xiàn)在，深信服推出DTP性能評測工具、這個(gè)工具預(yù)裝在我們的產(chǎn)品中，能夠基于用戶體驗(yàn)、模擬用戶真實(shí)的應(yīng)用程序和工作行為，最終以報(bào)表形式展示出服務(wù)器的實(shí)際部署容量。另外，對于一些非常難以發(fā)現(xiàn)、難以解決的問題，我們還能提供代碼級診斷日志，只需要將這些日志發(fā)給深信服廠商，我們有專門的研發(fā)團(tuán)隊(duì)幫助您分析這些故障日志，以最快的速度解決問題。 IOM智能診斷平臺除了日常配置之外，桌面云平臺在運(yùn)行過程中，難免會出現(xiàn)一些問題，比如桌面卡頓、或者外設(shè)不兼容等等這樣的問題，對于大部分IT人員來說，是很難依靠自身力量完成排障工作的。 簡約風(fēng)格控制臺在管理維護(hù)方面，目前很多廠商部署及運(yùn)維環(huán)節(jié)特別復(fù)雜，整個(gè)過程會涉及到多種角色服務(wù)器、需要安裝很多插件及數(shù)據(jù)庫軟件，并且還要通過多個(gè)控制臺才能夠管理，IT人員需要很長時(shí)間的培訓(xùn)摸索才懂得如何操作。另外，在用戶端，我們通過單點(diǎn)登錄和聯(lián)動關(guān)機(jī)這兩項(xiàng)技術(shù)來簡化用戶的操作，讓用戶只需要1次登錄動作就可以接入到桌面云系統(tǒng)，只需要1次關(guān)機(jī)動作就可以把虛擬機(jī)和云終端都關(guān)閉，保持與PC一致。還有一種是如果物理主機(jī)或者是網(wǎng)絡(luò)故障，整個(gè)桌面云平臺可以完成分鐘級的切換，虛擬桌面可以快速切換到另一臺服務(wù)器拉起，幾分鐘就能恢復(fù)正常運(yùn)作，這樣就比傳統(tǒng)方式的桌面業(yè)務(wù)恢復(fù)速度快了很多。這樣做可以實(shí)現(xiàn)最大程度的數(shù)據(jù)互備，不用擔(dān)心磁盤或主機(jī)的故障造成的數(shù)據(jù)丟失，這種方式成本更低、更可靠。 多副本數(shù)據(jù)存儲在數(shù)據(jù)可靠性方面，傳統(tǒng)存儲更多采用的是磁盤陣列的方式，也叫raid，這種方式只能做到單主機(jī)的磁盤冗余，如果整個(gè)主機(jī)壞了，數(shù)據(jù)是無法恢復(fù)的。在網(wǎng)絡(luò)層面，我們可以采用服務(wù)器端口匯聚技術(shù)，將多個(gè)端口聚合起來，提高網(wǎng)絡(luò)帶寬和容錯(cuò)能力。在存儲層面，業(yè)界通常做法是掛接外置存儲，但這種方案成本很高，性能擴(kuò)展也比較麻煩。 穩(wěn)定 多層面HA機(jī)制桌面云平臺的高可用設(shè)計(jì)主要涉及到3個(gè)層面，主機(jī)、存儲和網(wǎng)絡(luò)。 SSD緩存加速我們知道，傳統(tǒng)的sas盤、sata盤最高只有1w多轉(zhuǎn)，每塊硬盤一般只有100多個(gè)IOPS，即使是多塊硬盤累加也達(dá)不到桌面云的IO性能要求，所以我們在硬件架構(gòu)上做了一些改變，我們采用SSD緩存方式，在每臺桌面云服務(wù)器上都有1塊SSD硬盤，通過熱點(diǎn)數(shù)據(jù)精準(zhǔn)抓取技術(shù)和冗余數(shù)據(jù)快速淘汰技術(shù)，可以讓用戶以較低的成本獲得非常高的IO性能。而對于攝像頭和高拍儀這兩種業(yè)界普遍支持并不好的外設(shè)，深信服也有辦法解決，我們開發(fā)了虛擬攝像頭技術(shù)，將攝像頭、高拍儀的流量進(jìn)行高度壓縮、壓縮比超過10倍（源于多年優(yōu)化領(lǐng)域的技術(shù)積累），讓我們的產(chǎn)品可以很流暢地支持?jǐn)z像頭、高拍儀的使用。 高效桌面交付協(xié)議由于桌面云是采用將桌面從遠(yuǎn)端交付給客戶端的模式，所以傳輸協(xié)議的好壞直接影響到用戶體驗(yàn)，深信服在優(yōu)化領(lǐng)域有了很多年的技術(shù)積累，11年的時(shí)候我們自主研發(fā)了SRAP高效交付協(xié)議，采用了多項(xiàng)優(yōu)化技術(shù)，比如高效流壓縮，即對流量進(jìn)行邊傳輸邊壓縮，既可以保證傳輸效率，又可以節(jié)省帶寬，還有數(shù)據(jù)緩存及優(yōu)化，可以實(shí)現(xiàn)對多余或者重復(fù)的傳輸流量進(jìn)行削減，進(jìn)一步降低帶寬占用，所以深信服的傳輸協(xié)議比我們傳統(tǒng)的RDP協(xié)議可以提升6倍傳輸效率，從而獲得與PC一致的云桌面用戶體驗(yàn)，在使用過程中可以始終保證流暢不卡頓。另一方面，我們能夠自動感知平面設(shè)計(jì)類軟件，比如PS、CAD，然后通過圖形硬件加速技術(shù)，進(jìn)一步提升這些軟件的操作體驗(yàn)，包括圖像縮放、拖動、畫圖等等操作。因此，需要對個(gè)人盤業(yè)務(wù)數(shù)據(jù)采用加密存儲手段，以確保數(shù)據(jù)安全性。 區(qū)域安全隔離各部門都存在各自的業(yè)務(wù)系統(tǒng)、應(yīng)用軟件，而云桌面平臺將為會不同的業(yè)務(wù)部門提供服務(wù)，部門之間的業(yè)務(wù)信息以及數(shù)據(jù)信息都需要隔離保護(hù)，因此采用區(qū)域隔離技術(shù)，不同部門的業(yè)務(wù)應(yīng)用可以根據(jù)不同的VLAN進(jìn)行虛擬環(huán)境的網(wǎng)絡(luò)邏輯隔離，保證員工訪問的安全性。 此外，如果需要更高安全性，平臺可同時(shí)支持使用Ukey認(rèn)證、短信認(rèn)證、動態(tài)令牌、硬件特征碼等多因子身份認(rèn)證技術(shù)實(shí)現(xiàn)更加安全的身份認(rèn)證。 深信服云桌面平臺可以通過本地?cái)?shù)據(jù)庫或基于LDAP實(shí)現(xiàn)平臺的統(tǒng)一身份認(rèn)證、權(quán)限分配和策略發(fā)布。另外，為進(jìn)一步提升傳輸安全性，傳輸協(xié)議采用SSL加密手段，保證所有信息都在安全通道內(nèi)傳輸。本項(xiàng)目采用的安全措施包括：傳輸協(xié)議安全加密、身份認(rèn)證權(quán)限管理、區(qū)域安全隔離、業(yè)務(wù)數(shù)據(jù)加密存儲。 桌面云安全設(shè)計(jì)方案IT系統(tǒng)對安全性要求越來越高，云桌面平臺各環(huán)節(jié)要求體現(xiàn)安全控制的理念。u 方案二：雙交換機(jī)鏈路聚合本方案采用雙交換機(jī)鏈路聚合方案，每臺服務(wù)器分別連接到兩臺交換機(jī)，并配置鏈路聚合。因此，存儲網(wǎng)絡(luò)是否穩(wěn)定非常關(guān)鍵，建議將存儲網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)絡(luò)分離，單獨(dú)構(gòu)建一套存儲網(wǎng)絡(luò)來支撐虛擬存儲通信，每臺服務(wù)器保留2塊千兆網(wǎng)口用于存儲通信，并且采用鏈路聚合的方案來提升通信帶寬，以及保障存儲網(wǎng)絡(luò)穩(wěn)定性。 存儲網(wǎng)存儲網(wǎng)絡(luò)的流量主要包括：桌面IO操作、副本信息、遷移數(shù)據(jù)等。2) 視頻重定向：本地視頻和Flash視頻，傳輸速率與音視頻碼率一致（流量與在PC看網(wǎng)上電影差不多）。 桌面云網(wǎng)絡(luò)設(shè)計(jì)方案 業(yè)務(wù)網(wǎng)本項(xiàng)目建議采用2塊千兆網(wǎng)口進(jìn)行鏈路聚合以提升帶寬及可靠性。2) 支持SSD+機(jī)械硬盤混合設(shè)計(jì)模式，SSD用于緩存云桌面熱點(diǎn)數(shù)據(jù)，機(jī)械硬盤用于存儲個(gè)人數(shù)據(jù)，為了保證使用效果，要求SSD緩存命中率不低于60%，以提升云桌面IO性能，讓用戶獲得最優(yōu)用戶體驗(yàn)。目前，深信服桌面云一體化服務(wù)器的緩存命中率高于60%，這樣就可以實(shí)現(xiàn)以較低成本獲得非常高的IO性能，保障云桌面用戶體驗(yàn)。 由于副本數(shù)會影響到實(shí)際可用的硬盤空間，為了確保數(shù)據(jù)不丟失，并最大化可利用的空間，本項(xiàng)目采用雙副本機(jī)制，即同一虛機(jī)文件在2臺服務(wù)器有副本信息（相當(dāng)于跨主機(jī)RAID1），這樣可以確保集群內(nèi)其中一臺服務(wù)器宕機(jī)后，數(shù)據(jù)不丟失