云桌面解决方案.doc

云桌面解决方案目 录一、背景分析31.目前学校遇到的困境32.云计算的发展趋势4二、云桌面解决方案81.什么是云桌面82.云桌面整体框架93.云桌面组成部分12云桌面系统功能概要12虚拟化平台授权19云终端T5520云终端管理软件23云桌面管理系统27云桌面系统实施服务30三、云桌面应用场景321.机房322.图书馆333.其它344.优势分析35四、解决方案特点及优势37POWER VDI与PC方案对比38POWER VDI与其他VDI方案对比391）POWER VDI与VDI的区别392）POWER VDI与瘦客户机的区别39效果展示42五、项目收益分析44电脑延寿方案44新建IT增值方案44IT租赁方案45六、项目运维规划46七、成功案例48方案举例48部分案例列表52一、 背景分析1. 目前学校遇到的困境 1）预算紧张在经济快速发展的今天，政府机构已经成为中国快速发展中最需要改革的重中之中，而改革过程中，不仅是体制在改革，而随着互联网，信息化技术的提高，教育方式也在不断的被新技术所替代，而全新的办公模式中，大量的IT信息化建设，机房、图书馆、办公用机等等均需要庞大的资金投入，而国家在政府机构中的经费一直是捉襟见肘，导入信息化的速度因为预算而大大变慢，无法再跟上办公的需求。 2）移动办公需求在政务处理过程中，公务人员除了在单位中处理事务外，随着电脑的普通，公务人员可以在能接入到内网内的任何一台设备上，访问到单位的办公资源；这种需求已经越来越明显，摆脱固定办公将为成为全新的办公模式。 3）重复的软硬件升级 随着政务信息化建设的推进，需要分批次采购大量的PC及服务器，网络结构也越来越复杂，而随着软件的升级，每隔二三年，电脑硬件不得不再次进行升级采购，把仅有的预算大量浪费在了电脑采购上面，而作为政府机构希望针对于PC的投资是一次性的，已经成为领导急切需要解决的问题。 4）大量的软硬件部署 在信息化建设中，大量的电脑增加，并且很多单位已经进入到多楼层，不同楼，甚至是多办公区的部署；在部署过程中，安装，调试软件，分散的部署，浪费了大量的人力，物力，财务，而效率却没有提高，做为政府的IT管理者，也希望能有一种部署一千台就像部署一台那样轻松的管理部署方式。 5）大量分散的电脑管理公务人员办公电脑，图书馆阅览室，不同楼层，不同楼幢的少则几十台，多则几百台的电脑维护，管理问题到处都是，中毒，数据丢失，应用软件报错，系统故障，硬件故障，已经成为IT人员的日常工作，而这些工作的重复性和0技术性，已经无法让维护人员再有充足的时间完善信息化建设，桌面维护支持占据了所有时间。终端无需维护和管理，系统和软件只需要在自己电脑上就可以完成，已经成为他们的梦想方案。 6）分散的数据安全问题每台电脑都有系统，数据，文件；而每台电脑又有可以存储的外设接口如U盘，移动硬盘等，而信息与数据也是重要的资产，面对分散的数据管理问题，集中数据管理也是加紧需要解决的问题之一。 7）计算资源的利润率低在现有IT环境中，不同业务和不同工作时间的电脑在没有工作时，其所拥有的计算资源也没有给到别人使用，一直处于折旧状态；而就算在使用的电脑，其利用率一般都是在5-25%，而多余的资源仍然在浪费，IT资源的完全利用，也是降低IT投入，提高效率的一种最好的途经。 8）倡导绿色IT 国家在推行绿色城市，政府机构更要站在时代前端，需要降低自身的能耗，而能耗中较大一块就是电脑和IT设备辅助设备的能耗，如何降低能耗也将成为评定政府业绩好坏的一个标准。2. 云计算的发展趋势在20世纪80年代网格计算、90年代公用计算，21世纪初虚拟化技术、SOA、SaaS应用的支撑下，云计算作为一种新兴的资源使用和交付模式逐渐为学界和产业界所认知。继个人计算机变革、互联网变革之后，云计算被看作第三次IT浪潮，是中国战略性新兴产业的重要组成部分。它将带来生活、生产方式和商业模式的根本性改变，云计算将成为当前全社会关注的热点。通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，企业数据中心的运行将与互联网更相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。从服务方式角度来划分的话，云计算可分为三种：为公众提供开放的计算、存储等服务的“公共云”，如百度的搜索和各种邮箱服务等；部署在防火墙内，为某个特定组织提供相应服务的“私有云”；以及将以上两种服务方式进行结合的“混合云”。云计算可以认为包括以下几个层次的服务：基础设施即服务（IaaS），平台即服务（PaaS）和软件即服务（SaaS）。IaaS(Infrastructure-as-a- Service)：基础设施即服务。Iaas通过网络向用户提供计算机（物理机和虚拟机）、存储空间、网络连接、负载均衡和防火墙等基本计算资源；用户在此基础上部署和运行各种软件，包括操作系统和应用程序。PaaS(Platform-as-a- Service)：平台即服务。PaaS实际上是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户。平台通常包括操作系统、编程语言的运行环境、数据库和 Web 服务器，用户在此平台上部署和运行自己的应用。用户不能管理和控制底层的基础设施，只能控制自己部署的应用。SaaS(Software-as-a- Service)：软件即服务。它是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动。云计算在随着本土化云计算技术产品、解决方案的不断成熟，云计算理念的迅速推广普及，云计算成为未来中国各行各业的主流IT应用模式，为用户的信息化建设与IT运维管理工作奠定核心基础。当前，中国云计算产业正处在大规模爆发的前夜，各行各业的IT主管们对云计算的需求越来越明确，技术的成熟度、可靠性及用户体验的不断提升，我们正在进入云计算产业的“黄金机遇期”，也许两三年内，就会完全改变现有IT架构，完全进入云时代，用户云计算应用取得良好的绩效，并成为IT系统不可或缺的组成部分，云计算成为一项基础设施。IDC的市场调查发现，中国企业、政府、院校普遍认为公有云服务很难满足自己对安全、监管的要求。因此，中国用户更倾向于应用私有云，因为这样可以快速响应自己的业务需求，让IT资源使用更有效率。同时，“中国企业更愿意拥有自己的资产，而不愿意采用租赁的方式。”这种私有云Iaas云计算就是将原有的物理机的CPU，内存等计算资源与操作系统，应用程序，数据等所有IT资源，以虚拟资源的方式采用网络交付到使用者，使用者只需要按所使用的资源情况付费，而不再需要自行采购计算资源和软件等，这种交付方式即为云计算；而在学校中将这种校内网的方式称为私有云。以此可以非常明显看到，私有云的应用涵盖国内各行各业，任何一个企事业单位（数十人规模到上万人规模）都可以架设自己局域网内部的私有云平台，对应企业内部的服务方式是Iaas，涵盖桌面级应用，和数据中心的应用。私有云平台的特点 硬件资源虚拟化和自动化 服务器、存储和网络等都在一个统一管理、分配的资源池中 根据业务要求具备弹性的伸缩能力，应用程序真正可以扩展 侧重在满足业务的服务上，为应用程序屏蔽底层硬件架构的复杂性 可以降低TCO。通过虚拟化与弹性化，组织内部云减少了对硬件设备的需求；通过对底层资源的屏蔽和高可管理、高可用等特点，内部云降低了运维难度和管理的成本。云计算为传统的数据中心建设提供了新的思路，是信息技术基础架构发展的一个重大转折。企业或者组织内部构建的内部云平台（私有云）既提供了当前数据中心的可控性和安全性，又提供了业务创新所要求的敏捷性和弹性化，而且大幅降低成本。因此，业界认为，私有云是企业级信息中心的未来。二、 云桌面解决方案1. 什么是云桌面一直以来，桌面计算普遍使用的是功能全面的PC，随着基础网络的发展，用户对桌面维护、信息安全等方面的需求越来越强烈，在许多情况下 PC 已经不是理想的解决方案。云桌面是代替PC的解决方案，桌面计算终端不再使用电脑主机，以无计算能力的终端代替，所有的运算由原来的个人PC，转移到了私有云端服务器。云终端负责将服务器内虚拟机运行处理的结果，通过网络传输，协议转换，发送至终端和显示器。我们在桌面看到的是云端服务器运算结果的截屏。云桌面：简略的说就是通过云计算软件来实现桌面的统一，资源的共享，让客户端脱离电脑主机，用显示器和云终端设备就能实现登录，办公，教学等，这样可以大大减少管理和维护费用；桌面云平台即通过虚拟桌面架构(Virtual Desktop Infrastructure)为最终用户提供桌面服务。VDI是远程桌面连接和虚拟化技术的组合。通过服务器虚拟化技术，在物理服务器上运行多个虚拟机，每个虚拟机都拥有独立的计算、网络，软件等资源，并安装运行各自的客户端操作系统，例如Windows 7、Windows XP或Linux。每个虚拟机之间相互独立，不会相互影响。用户通过桌面传输协议远程连接到虚拟机，得到其桌面环境。用户的本地云终端或PC机只需要运行一个远程桌面连接的客户端程序即可得到完整的计算，软件，系统等资源。桌面云解决方案能够帮助学校构建内部私有桌面云服务平台，不仅可以实现学校IT资源的集中管理和按需分配，提高内部IT对教学系统的响应速度，还能帮助学校简化IT部署，提高数据保护能力和IT资源的利用率，降低能耗，实现节能减排。借助于虚拟桌面基础设施，管理员可以通过统一的管理界面来管理和调度所有虚拟桌面，而最终用户则可从PC机或者云终端上使用远程桌面软件来访问自身的桌面环境。虚拟桌面基础设施完全可以解决台式机面临的种种挑战，同时还可实现适用性、可管理性、总拥有成本以及灵活性的最优化。2. 云桌面整体框架1）机房建设使用一台或多台带有GPU运算能力的云桌面服务器，建立起POWER VDI云桌面后端服务器，前端采用云终端或学校原有的普通PC，笔记本等可替代云终端设备；而终端所需的计算能力，显卡GPU处理能力，操作系统，应用程序，数据等全由服务器提供，并在服务器上面直接运算操作，不进行本地化传输动作，固而达到真正的云计算架构及优势最大的发挥，完全区别于市面打着云计算旗号的伪云云桌面方案。在部署中，学校只需要建立好服务器之后，所有的前端的硬件，软件，数据等，再也无需管理和部署，前端只有一个屏幕和云终端设备，只需要接入到POWER VDI云桌面服务器后，所有的资源将由服务器动态按需提供。不管是各地的分校，还是大量快速部署需要，还是考虑到管理和数据安全等，一切的一切桌面电脑问题，将由POWER VDI云桌面方案来终结，实现真正的PC的大集中化管理。 2）架构建设传统PC架构云桌面架构云桌面方案学校私有云及数据中心架构方案3. 云桌面组成部分云桌面系统组成部分主要包括了虚拟化平台授权、云终端、云终端管理软件、云桌面管理软件、服务器及实施服务等内容。云桌面系统功能概要名称内容虚拟化软件支持服务端采用WINDOWS或原生态系统，终端软件设计应基于LINUX平台部署。支持虚拟桌面的统一管理，统一的管理中心，用户可通过登陆统一管理中心进行管理虚拟化层的内核自带硬件驱动，更有效地利用硬件性能每个虚拟机可以安装独自的操作系统支持虚拟机的创建、删除、备份、快照等工鞥单台虚拟化服务器可以达到128个VM的数量。支持虚拟机动态资源调整，主要包括：CPU资源，内存资源，存储资源，I/O资源。每个虚拟机最高可支持16个vCPU，最大支持255GB支持HA功能，当一台物理机发生故障时，之上的VM（虚拟机）可以实现在集群之内的其它物理机上重新启动，保障业务连续性。支持在线的VM迁移动能，可以在不停机的状态下，手工或自动地实现VM在集群之内的不同物理机之间迁移，保障业务连续性。具有合理的内存调度机制，能够实现内存的过量使用，保障内存资源的充分利用。支持将多个物理机组成集群，同时支持动态资源分配功能，可以实现VM所拥有的资源(尤其是内存、存储等)可以手工或自动地进行再分配，保障业务系统的服务水平。支持远程管理功能，通过Windows客户端和Linux客户端支持本地管理功能，支持通过本地管理端进行管理虚拟机支持服务器集群管理功能，统一管理功能，支持系统资源使用率查看功能支持虚拟桌面的本地维护和远程维护支持服务器网卡汇聚功能支持虚拟机划分VLAN功能支持虚拟机多网卡功能支持服务器宕机不会中断虚拟桌面的使用支持服务器维护不会中断虚拟桌面的使用在同一平台上的虚拟机宕机不会影响其他用户虚拟机支持对于会话的管理和记录支持终端大规模接入情况下负载均衡，保证用户体验流畅 支持接入网关的双机热备，保证接入系统的连续性和可用性服务器支持支持主流服务器平台，包括联想、IBM、DELL、HP、浪潮等，支持Intel VT技术或者AMD-V技术的服务器，支持安装额外GPU显卡存储支持支持主流的存储包括联想、IBM、DELL、HP、浪潮等支持NAS和SAN存储虚拟机终端系统支持终端虚拟机软件支持PC、瘦客户机、云终端、笔记本、上网本等设备虚拟机支持运行3DMAX,CAD,PHOTOSHOP，PRO-E，UG等大型图像软件终端虚拟机系统支持，包括Linux平台、Windwos平台、Android平台等支持开机无需其他操作、自动登录虚拟桌面用户体验界面支持用户修改密码功能、记住密码功能，二次登陆无需输入密码功能支持自动查找终端设备，也可手动发现终端设备并能管理和受控终端设备支持所有设备的资产统计，可生成EXCEL表格，生成资产报表支持远程管理设备，支持设备关闭、重启、远程唤醒、执行命令、远程桌面功能支持可跨互联网统一发放更新应用软件到受控端设备支持发放公告到受控端设备支持统一更换受控端背景图片功能支持多用户管理功能支持日志功能支持端口权限管理，可以控制的设备类型包括“USB人体学输入设备”、“USB大容量存储设备”、“USB图像设备”、“USB音频设备”、“USB打印机”、“USB智能卡读卡器”以及“未知类型USB设备”支持虚拟桌面内分辨率调节功能支持虚拟桌面颜色至少32位，保证图像显示质量支持本地账户登录认证和证书认证登陆等安全要求支持一个用户一个虚拟桌面支持一个用户多个虚拟桌面支持多个用户多个虚拟桌面支持多个用户一个虚拟桌面支持局域外接无线、G3、天翼3G、联通3G网络支持局域网、广域网、专线等支持无需其他硬件，1080P全屏播放不出现卡屏现象支持虚拟机无缝体验功能，支持开机、BISO、系统加载、关机过程可见支持虚拟机系统无网卡的情况下可用支持视频全屏功能支持双向音频功能支持USB语音设备用户使用界面传输过程加密、传输协议为非用户文件和非系统文件每个虚拟机可以支持虚拟多路CPU（vSMP）以满足高负载应用环境的要求每个虚拟机可以安装独自的操作系统（32bit 和64bit操作系统包括Windows NT、WinXP、Win2000、Win2003、win7、Reahat Linux、Suse linux、Solaris x86、Novell等）每个虚拟机之间可以做到隔离保护，其中一个虚拟机发生故障不会影响同一个物理机上的其他虚拟机必须采用ARM平台架构，ARM1G以上，256M以上闪存及内存功率必须小于10W，采用无风扇设计必须采用嵌入式LINUX平台，SOC（SYSTEM ON CHIP）技术协议必须同时支持Citrix ICA/HDX,RDP7.1 With Remote FX,VMware View最新虚拟化协议支持跨互联网统一管理终端，进行系统升级，权限修改，功能删减等支持分组管理终端设备，可设置不同权限密码，分级管理拥有独立的终端管理平台支持USB接口的开关功能，可定向开关某台终端的USB接口支持虚拟机关机终端自动关机的设备模式解析度最低1280*720，最高1920 x 1200通过CB, FCC, CE, CCC, BSMI, NRTL, Energy Star认证支持屏幕后挂式并配备专业原厂挂架VES支持USB接口U-Key设备支持USB存储设备支持USB接口打印设备并共享支持USB人体力学设备支持USB音频设备支持USB视频、图像设备支持USB智能读卡器设备支持串口设备支持并口打印机设备支持其他并口设备：如并口加密狗设备虚拟桌面系统管控平台支持统计虚拟机户端计算机基本信息，包括计算机名称，网络地址，操作系统，登录用户，当前状态等信息。能够在控制端对网内任意客户端计算机进行锁定、关闭、重启、注销和发送通知信息等。对客户端计算机的开机/关机，用户登入/登出，拨号等的事件记录。设置客户端计算机的本地系统的操作权限，包括控制面板，计算机管理，系统管理，网络属性，插件管理等所有计算机属性。并能够将客户端计算机的IP与MAC地址进行绑定。设置当客户端计算机系统状态变化时报警，包括硬件异动，存储设备和通讯设备插拔，软件安装卸载，系统信息和网络配置变化等。 记录客户端计算机在执行策略时的操作日志，如禁止、报警、警告和锁定计算机等。详细记录应用程序的启动、退出；记录窗口切换和标题变化，并可以按时间范围，计算机范围，应用程序名称，应用程序路径、窗口标题等多种查询条件进行查询。多种方式统计各种应用程序的使用时间和使用百分比，并以列表和图表两种方式显示。统计方式包括按应用程序类别、名称、明细统计以及按计算机分项统计。可在指定时间内限制指定计算机对指定程序应用，并可在受限程序运行时向控制台报警详细记录每台计算机（用户）浏览网页的网址和标题，并提供查询功能。多种方式统计网页浏览情况，以列表和图表两种方式显示统计结果。统计方式包括按网站类别、明细统计以及按计算机分项统计。对指定的客户端在指定的时间范围内访问指定的网站或者网址进行管控。统计客户端在指定时间范围内的网络通讯流量，包括通讯总流量和每种网络协议、地址的详细流量。统计方式包括按地址、协议和端口的类别或明细统计以及按计算机分项统计。通过设置指定时间范围，网络地址和端口范围、发送和接收方向来限制计算机流量速度，保障网络带宽资源的合理使用。记录本机上所有文档操作信息，包括在硬盘、移动存储、网络路径、共享目录上所有文档的创建、访问、修改、复制、移动、删除、恢复、重命名等操作；并可按日志记录的信息进行查询。控制客户端计算机在指定的磁盘类型或者网络上对指定文档的读取，修改和删除操作的权限。为防止重要文档被误删或者篡改，可以在文档内容被改变或破坏前进行备份。详细记录所有打印操作的时间、终端、用户、应用程序、页数、打印机类型和名称，并能够根据时间，文件名，计算机等信息进行查询。完整记录在所有类型打印机上的文档打印映像，查看打印的原始内容。控制应用程序打印权限，阻止非法应用程序打印；控制终端打印权限，限制终端对指定类型打印机或指定打印机的使用。实时查看客户端的屏幕快照，支持对同时多个用户登录的监控，支持对多显示器的监控，可同时对一组计算机进行集中监控记录客户端的历史屏幕画面，根据不同应用实现变频记录；配合日志记录查看当时的屏幕情况；支持将屏幕历史转存为通用视频文件，被其他常用工具播放。实时查看客户端的运行信息，远程分析客户端运行状况和故障原因，并可以执行远程操作，帮助解决远程问题远程连接到客户端计算机的桌面，直接操作客户端，方便进行远程协助或操作示范。远程打开指定客户端的文件夹，传送文件和搜集故障样本控制客户端各种设备类型的使用权限：存储设备：软驱、光驱、刻录机、磁带机，移动存储设备等；通讯设备：串/并口、SCSI、1394、蓝牙、红外线、MODEM、直接对联线等；USB设备：USB 键盘、鼠标、MODEM、映像设备、存储、光驱、硬盘和其他USB设备；网络设备：无线网卡、即插即用网卡、虚拟网卡等；其他设备：声音设备、虚拟光驱等。可以禁止任何新增加的设备。通过对网络通讯方向、IP地址范围、网络端口范围的设置，管理内网计算机使用网络的权限；控制指定客户端的网络通讯；控制指定协议和地址范围的网络通讯；控制与外来计算机的网络通讯。检测网络内是否有非法计算机接入并给出报警，同时阻止非法计算机接入网络。记录标准协议邮件、Exchange邮件收发的收件人、发件人、正文及完整附件；记录网页邮件、Lotus邮件发送的收件人、发件人、正文及完整附件。通过邮件的发送人、接收人、主题、附件及邮件大小等条件限制，控制发送邮件的账户，阻止向不被允许的收件人发送邮件，阻止发送特定名称或者超出规定大小的附件。完整记录MSN、QQ、TM、RTX、ICQ、Yahoo通、Sina UC、PoPo、Skype、Lotus Sametime、阿里巴巴贸易通，阿里旺旺等主流即时通讯工具的对话时间，对话人、对话内容等。通过文档名称和大小条件的设定，控制通过即时通讯工具向外发送文档，并可以在传输的过程中备份文档。自动扫描并完整记录每台终端软硬件资产信息，详尽记录资产变更信息，可自定义资产属性进行辅助信息管理；通过自定义资产类别对非IT资产进行管理。自动扫描客户端的微软产品补丁安装情况；根据策略下载指定的补丁并进行自动分发和安装。自动扫描客户端的安全漏洞情况，并提供分析报告和解决方案。自动部署和安装软件、执行程序或者派送文档，支持断点续传，支持后台安装和交互安装。管控移动存储的使用，只有经过授权的移动存储设备方可在客户端计算机上使用。对指定移动存储设备上存取的文档自动进行透明加解密，其他未经授权的客户端或外部的计算机无法读取该移动存储设备中的加密文档。虚拟化平台授权Microsoft 2008R2 SP1 标准版Microsoft 2008R2 SP1 标准版 物理服务器作业系统授权Microsoft 2008R2 SP1 企业版Microsoft 2008R2 SP1 企业版 物理服务器作业系统授权Microsoft SCVMM 2008Microsoft System Center Virtual Machine Management 2008 虚拟机 热备援、热迁移和集群管理功能Microsoft Win7 SP1 虚拟化授权Microsoft Win7 SP1 虚拟化连线授权，以最大同时连线数计算Microsoft RDS ACLMicrosoft 远程桌面客户端连线授权云终端T55总拥有成本 (TCO) 低新增站台就像新增输出输入装置一样简单，总拥有成本因此得以大幅缩减。超薄静音设计t55 仅重 168 公克。轻薄的造型，t55可以使用 VESA 支架直接悬挂在屏幕後方。再加上无风扇设计，t55 可帮助用户建立无噪音的工作环境。点击即可进入视窗工作环境t55使用远程桌面连线连接服务主机。只需点击远程桌面捷径就可开启视窗工作环境，使用运算服务。丰富的远端用户体验支援 RemoteFX, t55 可提供远端用户丰富、高效、接近近端用户的运算体验。维护管理轻松简易由於运算主要在服务器端进行，客户端的软硬件问题大幅减少。所有用户管理、软件安装、系统管理及升级都可在服务器端完成。t55兼容以下协议：RDP with RemoteFXAC adaptorVESA mount kit（Option）系统处理器Marvell 88F6283 1.0GHz内存系统存储256MB闪存256MB显卡解析度1920 x 1080输出输入介面输出输入 1 VGA, 2 front USB, 2 rear USB, 1 RJ45, 1 headphone, 1 microphone,1 DC IN, 1 Kensington lock slot通信以太网络10/100/1000Mb尺寸 / 重量尺寸(W) 135 x (D) 93 x (H) 29 mm重量280g (approximate)环境冷却Fanless工作噪音No noise工作温度0 35工作湿度 (Rh) -30 60非工作温度 10% 90% (non-condensing)非工作湿度 (Rh) 5% 95%AC 适配器工作电压100 240 VAC额定电源频率50 60 Hz额定电源电流 (max) 3A输出电压+5V DC耗电量闭置功耗6.1W软件操作系统Atrust ARM Linux管理Atrust Device Manager (ADM) / Atrust Client Setup (ACS)通讯协议RDP 7.1 with RemoteFX服务器操作系统支援 / 相容性Windows Server 2008 R2 SP1, Windows Server 2012, other OSs supporting RDP法规CB, FCC, CE, CCC, BSMI, NRTL标配VESA Mount Kit (W) 114 x (D) 60 x (H) 6 mm , AC AdapterT55 是采用 Linux，特别为主从架构的运算环境而设计的瘦客户机。T55 支援微软 RDP (远程桌面协议)，可以连接多种提供RDP服务的操作系统以建立虚拟的 Windows 工作环境。此外，支持 RemoteFX，进一步强化 RDP 远程桌面的用户体验，T55 能提供远端用户丰富的、类似近端站台的运算效能，包含高品质多媒体内容的递送.桌面快速登录由于操作系统全都部署在服务器上，用户从终端开机到登陆到自己的桌面最快仅需要20秒时效性，对比传统PC动辄1-2分钟的登陆时间大幅缩短，也不会出现软件装的越多启动时间越慢的情况，大大提高使用者的工作效率。终端易维护企云云终端是真正意义的云计算零终端，其硬件结构相对简单，没有像传统电脑的X86 CPU/大容量内存/硬盘/外插卡等设备，硬件故障率极低，使用寿命也较长，基本不需要日常的维护，大大减少管理员硬件维修的工作量。Windows 7用户体验Windows Server 2008 R2展示虚拟化RDS服务为每个用户提供Windows 7的用户体验，绚丽的桌面界面和快捷方便的功能，大大提升使用者的工作效率。绿色节能：企云虚拟云终端系统是基于云计算的架构设计的，充分运用了统一资源管理和资源灵活交付的原则，从而大幅降低了系统能耗，是最先进的低碳绿色IT技术，它具体体现在：1， 系统智能节能管理系统以统一资源管理和计算资源灵活交付的原则设计了多项系统智能节能管理策略，包括服务器自动均衡负载，服务器定时开关机，桌面会话超时退出，终端超时自动休眠等机制，帮助管理员至少再节省超50%的系统功耗。2， 超低功耗的终端设备企云云终端平均工作能耗仅为7w，约为普通台式电脑的3%，甚至比一个节能灯泡的功耗还要更低。在200个终端的系统中，企云虚拟云终端系统比传统电脑能耗降低的90%以上，为用户一年节约76058.4元电费，相当于减少碳排放约60吨。3， 终端零噪音，低污染企云云终端采用无风扇设计，工作噪音为“零”。企云云终端仅比标准名片大，重量仅150克，比传统电脑节省不可回收材料90%以上。4， 系统折旧时间可延长由于企云云终端计算性能依靠后台服务器，且故障率较低，根据用户的不同需求至少可以延长到五年，甚至更久。如果未来需要提升用户的桌面性能和应用性能，仅需在机房增加高性能服务器即可。云终端管理软件功能简介：云终端：透过网络，企云虚拟云桌面管理系统提供高效、弹性、且安全的机制来管理云终端或零客户机。 管理员可以： 从任何可以使用浏览器的装置进行管理及监看所有云终端情况 使用多样且安全的管理机制 透过单一计算机进行建置、维护、及升级 以群组的方式进行管理 云桌面虚拟机：透过微软System Center2012,提供对桌面的管理，备份，集群，建制，高可用性，动态资源分配，自动化程度几乎接近100%，透过单一界面进行全面的桌面系统集中管理。桌面管理：通过桌面管理软件，实现在机房端实现了上网行业管理，软件升级管理，打印管理，数据加密管理，软件版本控制，权限管理等等基于桌面的集中统一管理。集中管理：集中管理的系统架构设计大大提升了管理员对大量服务器和终端的统一管理能力，轻易完成服务器管理/终端管理/用户管理/安全权限管理四个模块的统一管理整个系统的统一管理是通过六个管理工具实现的：用户管理：包括创建、编辑、删除用户；创建、编辑、删除用户组，加入用户组和管理用户组应用策略等功能，实现用户的统一管理。服务器管理：包括服务器性能检测，服务器自动均衡负载，服务器集群参数设置，服务器性能阀值保护和定时开关机等功能，并配合虚拟中心软件统一管理多台服务器动态协调计算资源智能降低系统功耗。终端管理：包括发现、编辑、删除、激活、休眠、重启终端，升级终端固件；创建、编辑、删除终端组，加入终端组和应用用户组-终端组关联策略等功能，实现终端的统一管理和安全策略。会话管理包括对建立的虚拟桌面会话进行状态监测，虚拟桌面应用进程监测，向用户发送消息和中断会话连接，实现对虚拟桌面会话的统一管理。安全组策略管理：安全组策略是云终端系统安全管理的核心，它包括创建，编辑，删除组策略，用户密码原则管理，实现对授权用户使用授权终端登陆授权服务器使用授权应用的统一安全策略。管理系统设置：系统设置中有两大功能保证系统的可用性，它提供所有系统策略的导入导出，必能监测所有服务组件运行是否正常，方便管理员及时发现系统故障并能在最短的时间将系统恢复正常。桌面便捷管理企云虚拟云桌面管理系统为企业提供了便捷的桌面管理方式，通过动态享有云服务器的强大计算资源，为员工和管理者每人一个人提供自己的桌面和计算资源，每个用户使用自己的显示器/键盘/鼠标，使每个用户体验与使用独立的电脑没有差异。对于新的应用软件只需要在云服务器上安装的软件大家都可以立刻使用，比传统应用软件部署更方便和高效。管理员也需要对操作系统和应用软件作打补丁和升级等日常维护工作，在虚拟云终端系统上只需要对服务器上安装的虚拟操作系统和应用软件进行统一升级，就能让用户使用到最新功能和最安全的桌面应用服务。通过上述桌面管理方式比传统电脑的操作系统补丁/应用软件安装等工作的维护时间减少80%以上。安全管理策略企云虚拟云终端系统从以下四个方面支撑IT基础架构的系统安全性：集中防病毒防黑客；对比传统桌面电脑，虚拟云终端系统的操作系统/应用/用户数据都在服务器上，管理员只需要在服务器上集中部署安全软件，保护好机房里的服务器就能实现对整个桌面系统的安全保护，无论从安全管理的级别还是便捷程度比传统桌面电脑都有大幅提升。用户数据统一存储与管理；用户的数据被统一存储在后台的服务器或者存储上，用户可以看到自己的数据或者系统管理员指定的共享数据，数据的安全权限得以妥善的管理。用户数据也不会因为终端硬件损坏，或者用户的误操作导致用户数据丢失，大大提高了用户数据的安全性。用户授权管理；管理中心从用户组/终端组/服务器集群组和安全组策略的严格授权，确保了只有授权用户，使用指定终端，连接制定服务器，登陆授权桌面和使用授权应用的全程用户授权管理机制，将桌面可信安全级别提升到了国际标准B2级。U盘使用管理；病毒和木马，以及非授权的应用软件安装和非授权的数据复制往往是通过U盘或者移动硬盘等外部数据存储设备传播和进行的。管理中心能够限制指定服务器上用户对U盘和移动硬盘的使用原则，对于保密级别较高的系统环境，可以轻易地禁止USB存储设备的使用，避免以上安全风险的发生。云桌面管理系统模块子功能功能详细介绍基本功能(V1)基本信息统计客户端计算机基本信息，包括计算机名称，网络地址，操作系统，登录用户，当前状态等信息。基本控制能够在控制端对网内任意客户端计算机进行锁定、关闭、重启、注销和发送通知信息等。基本日志对客户端计算机的开机/关机，用户登入/登出，拨号等的事件记录。基本策略设置客户端计算机的本地系统的操作权限，包括控制面板，计算机管理，系统管理，网络属性，插件管理等所有计算机属性。并能够将客户端计算机的IP与MAC地址进行绑定。系统报警设置当客户端计算机系统状态变化时报警，包括硬件异动，存储设备和通讯设备插拔，软件安装卸载，系统信息和网络配置变化等。 策略日志记录客户端计算机在执行策略时的操作日志，如禁止、报警、警告和锁定计算机等。应用程序管控(V2)应用程序日志详细记录应用程序的启动、退出；记录窗口切换和标题变化，并可以按时间范围，计算机范围，应用程序名称，应用程序路径、窗口标题等多种查询条件进行查询。应用程序统计多种方式统计各种应用程序的使用时间和使用百分比，并以列表和图表两种方式显示。统计方式包括按应用程序类别、名称、明细统计以及按计算机分项统计。应用程序控制可在指定时间内限制指定计算机对指定程序应用，并可在受限程序运行时向控制台报警网页浏览管控(V3)网页浏览日志详细记录每台计算机（用户）浏览网页的网址和标题，并提供查询功能。网页浏览统计多种方式统计网页浏览情况，以列表和图表两种方式显示统计结果。统计方式包括按网站类别、明细统计以及按计算机分项统计。网站浏览控制对指定的客户端在指定的时间范围内访问指定的网站或者网址进行管控。网络流量管控(V4)网络流量统计统计客户端在指定时间范围内的网络通讯流量，包括通讯总流量和每种网络协议、地址的详细流量。统计方式包括按地址、协议和端口的类别或明细统计以及按计算机分项统计。网络流量控制通过设置指定时间范围，网络地址和端口范围、发送和接收方向来限制计算机流量速度，保障网络带宽资源的合理使用。文档操作管控(V5)文档操作日志记录本机上所有文档操作信息，包括在硬盘、移动存储、网络路径、共享目录上所有文档的创建、访问、修改、复制、移动、删除、恢复、重命名等操作；并可按日志记录的信息进行查询。文档操作控制控制客户端计算机在指定的磁盘类型或者网络上对指定文档的读取，修改和删除操作的权限。文档备份为防止重要文档被误删或者篡改，可以在文档内容被改变或破坏前进行备份。文档打印管控(V6)打印操作日志详细记录所有打印操作的时间、终端、用户、应用程序、页数、打印机类型和名称，并能够根据时间，文件名，计算机等信息进行查询。打印内容记录完整记录在所有类型打印机上的文档打印映像，查看打印的原始内容。打印控制控制应用程序打印权限，阻止非法应用程序打印；控制终端打印权限，限制终端对指定类型打印机或指定打印机的使用。屏幕监控(V7)实时屏幕快照实时查看客户端的屏幕快照，支持对同时多个用户登录的监控，支持对多显示器的监控，可同时对一组计算机进行集中监控屏幕历史记录记录客户端的历史屏幕画面，根据不同应用实现变频记录；配合日志记录查看当时的屏幕情况；支持将屏幕历史转存为通用视频文件，被其他常用工具播放。远程维护(V8)远程维护实时查看客户端的运行信息，远程分析客户端运行状况和故障原因，并可以执行远程操作，帮助解决远程问题远程控制远程连接到客户端计算机的桌面，直接操作客户端，方便进行远程协助或操作示范。远程文件传送远程打开指定客户端的文件夹，传送文件和搜集故障样本设备管控(V9)设备控制控制客户端各种设备类型的使用权限：存储设备：软驱、光驱、刻录机、磁带机，移动存储设备等；通讯设备：串/并口、SCSI、1394、蓝牙、红外线、MODEM、直接对联线等；USB设备：USB 键盘、鼠标、MODEM、映像设备、存储、光驱、硬盘和其他USB设备；网络设备：无线网卡、即插即用网卡、虚拟网卡等；其他设备：声音设备、虚拟光驱等。可以禁止任何新增加的设备。网络控制(V10)网络通讯控制通过对网络通讯方向、IP地址范围、网络端口范围的设置，管理内网计算机使用网络的权限；控制指定客户端的网络通讯；控制指定协议和地址范围的网络通讯；控制与外来计算机的网络通讯。入侵检测检测网络内是否有非法计算机接入并给出报警，同时阻止非法计算机接入网络。邮件管控(V11)邮件日志记录标准协议邮件、Exchange邮件收发的收件人、发件人、正文及完整附件；记录网页邮件、Lotus邮件发送的收件人、发件人、正文及完整附件。邮件控制通过邮件的发送人、接收人、主题、附件及邮件大小等条件限制，控制发送邮件的账户，阻止向不被允许的收件人发送邮件，阻止发送特定名称或者超出规定大小的附件。即时通讯控制(V12)即时通讯日志完整记录MSN、QQ、TM、RTX、ICQ、Yahoo通、Sina UC、PoPo、Skype、Lotus Sametime、阿里巴巴贸易通，阿里旺旺等主流即时通讯工具的对话时间，对话人、对话内容等。即时通讯通过文档名称和大小条件的设定，控制通过即时通讯工具向外发送文档，并可以在传输的过程中备份文档。传输文档控制资产管理(V13)资产管理自动扫描并完整记录每台终端软硬件资产信息，详尽记录资产变更信息，可自定义资产属性进行辅助信息管理；通过自定义资产类别对非IT资产进行管理。系统补丁管理自动扫描客户端的微软产品补丁安装情况；根据策略下载指定的补丁并进行自动分发和安装。安全漏洞检查自动扫描客户端的安全漏洞情况，并提供分析报告和解决方案。软件分发自动部署和安装软件、执行程序或者派送文档，支持断点续传，支持后台安装和交互安装。移动存储控制(V14)移动存储授权管控移动存储的使用，只有经过授权的移动存储设备方可在客户端计算机上使用。移动存储加密对指定移动存储设备上存取的文档自动进行透明加解密，其他未经授权的客户端或外部的计算机无法读取该移动存储设备中的加密文档。云桌面系统实施服务PowerVDI 服务内容PowerVDI服务器安装(标准)PowerVDI 单台服务器标准安装，包含作业系统和PowerVDI功能设置PowerVDI服务器安装(冷备援)在两台PowerVDI服务器的基础之上安装，虚拟桌面的冷备援功能设置PowerVDI服务器安装(热备援)在两台PowerVDI服务器的基础之上安装，虚拟桌面的热备援功能设置PowerVDI存储虚拟化安装安装PowerVDI存储虚拟化功能，并做基本的设定，不包含资料迁移及软硬件PowerVDI应用虚拟化安装安装PowerVDI应用虚拟化功能，并做基本的设定，不包含软件及硬件PowerVDI备份服务器安装(CDP)安装PowerVDI备份服务器，并做基本的备份策略设定，包含服务器软件授权PowerVDI备份客户端安装(CDP)安装PowerVDI备份服务器的客户端代理程序，并做第一次的初始化实施工作，包含客户端软件授权应用备援服务器安装(CAP)针对重要的虚拟桌面或是服务应用，安装应用备援服务器，并做基本的初始策略设定，包含服务器软件授权(硬件依客户需求另行选择)应用备援服务器客户端安装(CAP)安装应用备援服务器的客户端代理程序，并做第一次的初始化实施工作，客户端软件授权依应用不同另行计算企业域服务器安装安装微软2008R2 Active Directory Server的安装，并做基本的设定，包含50个使用者账号的建立，不包含旧AD迁移及软硬件企业档案服务器安装安装微软2008R2 File Server的安装，并做基本的设定，包含10个档案分享策略设定及50个分享目录的建立，不包含旧档案资料迁移及软硬件企业档案服务器资料迁移针对企业原有的档案服务器内的资料进行迁移至新的存储虚拟化服务器之工作，包含500GB的档案资料迁移，如超过500GB以上，另行计算，不包含档案扫毒及资料救援回复客户端安装(标准)客户端单台安装设置，包含基本虚拟机环境建置和连线端设置(不含特殊专业软件安装及客户资料搬移或备份)客户端安装(应用)针对客户端的应用环境进行迁移到虚拟桌面环境的实施，还有域环境的设置，如果遇到无法正常迁移的应用软件，例如授权硬件绑定，加密狗，版本问题，需另行协商处理方式。(本公司不协助客户做任何软件破解或盗版修改等工作)客户端安装(资料)针对客户端原有物理桌面环境的本机个人资料，进行迁移至虚拟环境的实施，如超过5GB以上，另行计算(不含非本机的网络档案资料迁移)客户端安装(备份)针对客户端进行原有物理本机桌面环境的全备份，以降低在迁移过程中所产生的意外和风险。客户需自行准备，所需之备份用硬盘，如超过50GB以上，另行计算(不含非本机的网络档案资料备份)PowerVDI系统维护服务(到现场)针对PowerVDI方案中的所有软件设置及功能提供5天x8小时，完整的技术到现场支持。协助客户做日常的维护，策略的设置及故障排查工作PowerVDI系统维护服务(电话及远程)针对PowerVDI方案中的所有软件设置及功能提供5天x8小时，完整的电话及远程技术支