方物桌面云系统解决方案

方物桌面云系统解决方案方物桌面云系统解决方案 北京方物软件有限公司 2011 年 10 月 方物桌面云系统解决方案 1 目录目录 一 云计算概述 2 1 云的基本概念 2 2 桌面云系统简介 2 3 为什么需要桌面云系统 3 二 方物桌面云系统介绍 5 1 公司及整体解决方案介绍 5 2 方物桌面云系统解决方案介绍 6 总体方案描述 6 虚拟桌面发布及访问 7 用户管理 9 访问安全控制 10 虚拟桌面访问 12 vAccess 部署方式 13 桌面虚拟机管理 14 三 客户收益 15 1 信息安全保障 15 2 高效运维管理 15 3 降低整体 TCO 16 4 更合理的 IT 架构 17 四 方物产品介绍 17 1 云计算虚拟化接入网关软件 vAccess 17 2 云计算虚拟化基础架构软件 vCenter vServer 18 五 总结 19 方物桌面云系统解决方案 2 一 一 云计算概述云计算概述 1 云的基本概念云的基本概念 云计算 Cloud Computing 是分布式处理 Distributed Computing 并行 处理 Parallel Computing 虚拟化技术 Virtualization 和网格计算 Grid Computing 的发展 云计算的基本原理是 通过使计算分布在大量的分布式计 算机上 而非本地计算机或远程服务器中 云计算将基于虚拟化等技术将服务 器 存储 软件系统等 IT 资源变成可分配的资源池 从而允许用户根据自身实 际需要获取资源 而不必像传统方式那样必须自己搭建完整的 IT 系统 一个简单的类比是 传统方式相当于每个企业都自备发电机提供电力 而 云计算方式则类似于每个企业直接通过电网获取电力 根据实际用电的多少向 电厂付费 云计算的基础是虚拟化技术 通过虚拟化技术将数据中心的服务器 存储 等资源转化为可以按需分配的资源池 用户可以根据自身需要从资源池中按时 按大小 按能力申请可为自己独享的资源以进行自己的业务 通过虚拟化技术 不同用户之间就不会出现资源抢占 资源互访等情况 云计算的重要性体现在 云可以可用户节省基础设施的投资成本 节省应 用程序开发和部署的时间 节省资源配置开销 用户可以专注于自己的主业 而不必把大量精力花费在如何搭建数据中心 获取必要的硬件和软件资源上 2 桌面云系统简介桌面云系统简介 对企业来说 IT 系统一般可分为 2 大类 一是部署数据中心内的 IT 系统 如服务器 存储 以及其上运行的数据库系统 ERP 系统等 一是部署于所有 员工办公桌面的 IT 系统 在云计算时代 也可以进行类似的划分 一类云计算 服务对应于企业的数据中心系统 另一类对应于企业的桌面 IT 系统 后者即桌 面云系统 桌面云系统可以让企业不必再为每位员工单独配置一台 PC 机 并承 方物桌面云系统解决方案 3 担把应用和数据分散于众多难于管理的 PC 终端的风险 而是把所有的数据集中 于服务器端 每位员工只需要通过价廉物美的云终端接入 即可获得和以前使 用 PC 时一样的体验 而数据安全性 IT 维护效率却要提高很多 3 为什么需要桌面云系统为什么需要桌面云系统 随着信息化建设不断推进 集团企业信息化建设也快速发展 信息网络不 断完善 公司内部管理也实现网络化办公 在企业网络的建设过程中 几乎都 采用 PC 机的模式 越来越多的企业 机构针对 PC 机在网络搭建过程中出现的 诸如后期维护工作量大 软件硬件升级成本高 数据安全性差 管理不集中等 等一系列问题 提出了新的需求 相信大多数企业 机构的信息化部门的工作 者都会同样的感受 体现在系统及数据维护管理困难大量重要或机密数据分布 各 PC 中 不利于数据统一集中管理维护 因为内部人员上网不当或外接存储设备携带危害性病毒等 造成系统不稳 定 甚至不能启动 影响公司正常的工作秩序或重要项目进程 再者 部分内 部人员私自安装工作无关的软件 随意使用不利于网络运维管理的网络工具 如 BT 等 致使公司内外网带宽大量消耗 甚至影响公司核心业务系统正常运 行 桌面云系统作为云计算技术又一个快速兴起的潮流 越来越多的企业开始 接受桌面云系统技术来实现企业的桌面基础架构 为什么要用桌面云系统 总 结为以下 6 个原因 提高数据安全性提高数据安全性 由于用户现实终端只是将运行的图像更新通过网络传输 显示在远程设备 的显示设备上 数据与文件不会通过网络进行传输 而且由于只需要开一个端 口 网络安全性也大大提高 即使不怀好意者截取数据包 图像的差异变化也 很难恢复原有数据 利用加密手段 整个系统的安全性将得到大大提高 高效的高效的 IT 管理管理 通过桌面云系统可以将操作系统的安装 运行环境与用户实际的操作环境 进行分离 实际实现了管理和使用的分离 管理员只需要分配新的账号 新用 户就可以立即通过任何设备访问属于其的桌面系统 管理员可以进行配置 就 方物桌面云系统解决方案 4 可以实现用户通过相同设备同时访问多个桌面系统 管理员只需要对后台镜像 统一打一次补丁 所有用户下次使用的桌面就是最新的状态 管理员在后台对 镜像安装一次程序 下次用户登录桌面 就可以使用此应用 降低降低 TCO 总成本 总成本 减少投资成本 客户端可以采用瘦客户端或云终端设备 投资成本近传统 PC 的 50 20 同时延长现有所有设备使用寿命 能够将年折旧减少 50 减少运维成本 传统一个专业机房管理员能够管理 90 台桌面 通过部署桌 面虚拟化后 一个管理员可以管理几乎所有的桌面 运维成本大大下降 降低运行成本 瘦客户端或云终端的功率接近传统 PC 的六分之一 可以减 少近 80 的电量消耗 每台 PC 每年消耗电量在 750 度左右 则瘦客户端或 云终端可以每年节省 625 度电量甚至更多 按照 200 台 PC 计算 每度电量 1 元钱 将节省 125000 元每年 减少能耗 绿色减少能耗 绿色 IT 由于耗电量的减少 目前国内火力发电每度电产生 500k 二氧化碳 部署 桌面虚拟化后可以使 100 台 PC 客户端少产生 31 25 吨二氧化碳 同时瘦客户端 或云终端结构简单 可以延长设备寿命 从而减少电子垃圾的产生数量 更加 环保 移动办公移动办公 用户可以通过网络 在任何时间 任何地点访 通过任何设备访问属于自 己的桌面 甚至可以通过 PDA 及各种移动终端访问自己的桌面 方物桌面云系统解决方案 5 二 二 方物桌面云系统介绍方物桌面云系统介绍 1 公司及整体解决方案介绍公司及整体解决方案介绍 北京方物软件有限公司于 2008 年 6 月在中关村高科技园区正式成立 致力 于研究 推广和发展云计算和虚拟化技术 以成为业界领先的自主知识产权的 虚拟化及云基础架构提供商 推动中国基础软件产业的发展为目标 方物坚持自主发展的技术创新路线 拥有云计算全套解决方案的核心技术 和自主知识产权 依托强大的技术实力与多年积淀的产品研发经验 通过持续 不断的专心研发 成功推出一系列具有自主知识产权的云计算和虚拟化产品 构成了方物云计算虚拟化架构 Fronware Virtualization Infrastructure FVI 和方 物云计算应用交付平台 Fronware Delivery Platform FDP 全面满足公有云系 统 私有云系统 桌面云系统 绿色数据中心 绿色 IT 等信息化建设发展的需 要 方物已经成为国内领先的云计算整体解决方案提供商 无论企业的规模如何 方物云计算解决方案都可以帮助企业将在效率 管 理和敏捷性方面获得显著改进 同时方物也为客户在云计算及绿色数据中心 绿色 IT 等信息化建设中提供所需要的各种解决方案 公公有有云云系系统统 桌桌面面云云系系统统 私私有有云云系系统统 服务器整合 快速部署 动态扩展 业务连续性 快速应用部署 应用数据安全 远程移动办公 大规模并发服务 统一桌面管理 数据安全防护 快速定位维护 桌面灾备恢复 远程移动办公 方方物物云云计计算算 解解决决方方案案 图 1 方物云计算解决方案 方物桌面云系统解决方案 6 2 方物桌面云系统解决方案介绍方物桌面云系统解决方案介绍 方物桌面云系统解决方案是一个端到端的企业级动态应用交付产品系列 vAccess vServer vCenter FronView 将应用程序和虚拟桌面以按需分 配 on demand services 的方式提供给用户 使用户可以从世界任何一个角 落安全且高效地连接到集中管理的数据中心 基于 Web 浏览器的客户端以及全 Web 化的管理操作 大大简化了应用的部署和管理 通过节省操作费用和提高 灵活性来降低桌面管理成本 同时提供给最终用户熟悉的 PC 使用体验 企业级 别的桌面可靠性 数据保护和灾难恢复能力 方物桌面云系统解决方案兼具集中式计算与分布式计算两者优点 充分有 效利用服务器和客户机资源 既保持了集中计算管理的优势 同时又充分利用 了客户机分布式计算的资源 可全面实现基于 Windows 的应用交付 可帮助企 业从传统应用交付无缝过渡到虚拟化桌面应用交付 充分享受虚拟化技术带来 的好处 总体方案描述总体方案描述 方物桌面云系统解决方案能够彻底解决信息安全问题 同时极大提升桌面 IT 运维效率 并降低桌面整体 TCO 方物桌面云系统解决方案总的方案描述 如下图 图 3 方物桌面云系统解决方案 方物桌面云系统解决方案 7 如图所示 在数据中心 服务器端通过方物云计算虚拟化基础架构平 台软件 vServer 构建 Windows XP 虚拟机和 Windows Server 2008 或 2003 虚拟机 也可以用物理服务器 分别提供办公人员桌面和设计人 员桌面 通过方物云计算虚拟化基础架构管理软件 vCenter 进行数据中心 虚拟机管理 方物云计算虚拟桌面接入网关软件 vAccess 安装在虚拟机中 或者物理服务器上 统一控制虚拟桌面访问和访问安全策略 终端 PC 机 逐步更新为瘦客户机 提供串口 并口 USB 接口等 和云终端 提供 USB 接口 对于新建的环境则直接使用瘦客户机和云终端 虚拟桌面发布及访问虚拟桌面发布及访问 管理员通过 vAccess 的 Web 管理界面进行用户及用户组管理 虚拟桌 面发布 查看用户在线状态 设置访问权限及访问策略等 图 4 vAccess 管理员界面 普通用户通过 vAccess 的普通用户工作平台界面或者云终端连接管理 界面访问桌面虚拟机 进行正常的办公及设计工作等 方物桌面云系统解决方案 8 图 5 普通用户工作界面 图 6 普通用户工作界面 客户端方式 方物桌面云系统解决方案 9 用户管理用户管理 方物 vAccess 支持本地用户管理和域用户管理两种方式 本地用户管 理方式 直接在 vAccess 上创建用户和用户组 虚拟化访问的用户在 vAccess 本地数据库进行身份认证和授权 域用户管理上 vAccess 从 AD 上 下载域用户信息 虚拟化访问的用户到 AD 服务器上进行身份认证和授权 通过 AD 域用户控制可以更好的控制访问安全 图 7 AD 域配置 图 8 用户管理 方物桌面云系统解决方案 10 访问安全控制访问安全控制 在虚拟桌面环境下既要考虑桌面用户工作的便利性又要考虑信息安全 性 这就要求桌面虚拟化软件支持多种终端外设的远程携带 同时所有虚 拟桌面的访问是受控的 通过虚拟桌面接入网关控制 vAccess 提供精细 化的访问安全控制 VSC Virtualization Security Control 管理员可以根 据使用需要灵活的进行访问控制 图 9 虚拟桌面精细化安全控制 VSC 管理员可以通过 Web 管理页面方便的配置精细化控制策略 图 10 本地磁盘携带控制 可控制读 写携带 方物桌面云系统解决方案 11 虚拟桌面方式 有可能需要从终端上传文件到桌面虚拟机 这样就需 要开通磁盘映射通道 为防止虚拟机中的资料下传 外泄 vAccess 提供 磁盘映射的读 写方式控制 可以控制本地磁盘以只读方式映射到虚拟机 也可以控制本地磁盘以读 写方式映射到虚拟机 图 11 本地剪贴板携带控制 可控制方向 在使用 PC 或者瘦客户机终端情况下 本地终端带 Windows 操作系统 可 能需要把本地内容通过剪贴板的方式粘贴到虚拟机中 但需要防止从虚拟机 中粘贴内容到本地 vAccess 提供针对剪贴板上 下行通道的精细化映射控制 方物桌面云系统解决方案 12 图 12 USB 映射精细化控制 终端用户有时需要连接特定的 USB 设备进行开发和调试 为精确控制可 以映射的 USB 设备 vAccess 提供 USB 映射的高级设置功能 可以精确限制 映射的 USB 的具体设备厂家和产品 确保信息安全 图 13 访问策略控制 管理员可以根据需要 配置详细的访问策略 控制桌面虚拟机的访问 虚拟桌面访问虚拟桌面访问 图 14 虚拟机桌面访问 方物桌面云系统解决方案 13 虚拟机桌面访问控制通过 vAccess 结合 AD 域控制完成 终端访问虚拟化 接入网关 vAccess 输入用户名和密码 vAccess 将用户名和密码发送到 AD 服务器进行认证 认证通过后匹配用户策略 推送用户可访问的虚拟机桌面 连接给终端 终端访问虚拟机桌面 由 vAccess 进行安全监控及 Proxy 转接 到后台数据中心服务器上的虚拟机桌面 vAccess 部署方式部署方式 vAccess 有两种部署方式 方式 1 物理服务器裸机安装 方式 2 虚拟机 安装 方式 1 物理服务器裸机安装 物理服务器裸机安装方式针对 200 个用户的规模可以部署一台物理服务器 用户虚拟桌面接入网关 管理员可以集中进行用户权限控制和虚拟桌面发 布 方式 2 虚拟机安装 如果考虑避免 vAccess 单点故障 可以考虑虚拟机安装方式 通过虚拟机 的迁移和 HA 功能提高业务可用性 避免单点故障 方物桌面云系统解决方案 14 图 16 vAccess 高可用性 桌面虚拟机管理桌面虚拟机管理 提供灵活的桌面虚拟机管理方式 管理员可以根据需要创建不同的桌面 虚拟机模板 通过虚拟机克隆方式克隆桌面虚拟机 和传统的 PC 机软件安装 方式比较 大大节省了装机时间 Diff 克隆只需要 10 几秒钟 用户可根据使 用需求创建不同的虚拟机模板 然后从虚拟机模板克隆多个桌面虚拟机 虚拟机克隆有多种模式可以选择 完整克隆 从虚拟机模板完全 COPY 虚拟机 Diff 克隆 克隆的虚拟机共享虚拟机模板文件 差异部分独立保存 满 足各桌面虚拟机个性化需求的同时节省存储空间 图 17 创建虚拟机模板 方物桌面云系统解决方案 15 图 18 桌面虚拟机克隆 三 三 客户收益客户收益 采用方物桌面云系统解决方案 客户可获得如下收益 1 信息安全保障信息安全保障 通过方物桌面云系统解决方案 所有的数据和关键信息全部从分散的桌面 PC 转移到数据中心虚拟机中集中管理 终端 PC 逐步替换为瘦客户机或云终端 不能安装软件 没有硬盘 所有的计算和存储都转移到数据中心 彻底解决 了终端安全管控的难度和工作量 通过精细化的虚拟桌面访问控制 VSC 细 粒度的严格控制本地设备的远程映射 在保证正常科研工作的同时提供了信息 安全保障 方物桌面云系统解决方案 16 图 19 桌面云系统信息安全保障 2 高效运维管理高效运维管理 云终端方式大大减少了终端维护的工作量 桌面工作环境发布方便快捷 克隆虚拟机 无需对终端设备进行复杂的安全防控管理 通过 Web 方式可 以方便的进行虚拟化接入网关和基础架构平台软件的管理 提供短信和 email 告警机制 提高故障响应速度 方物桌面云系统解决方案 17 图 20 桌面云系统运维管理 3 降低整体降低整体 TCO 采用云终端逐步替代 PC 终端 大大降低终端的采购成本 延长终端使用 寿命 降低桌面的整体能耗 桌面云系统和传统 PC 方式对比 TCO 降低主要体现在以下几个方面 1 硬件整体采购成本低 分摊到每年的折旧费低 2 软件一次性采购 可以长期使用 3 云终端使用寿命远长于 PC 机 无需随业务升级频繁更换 折旧费低 4 电力消耗低 节省电费 每个虚拟机桌面比传统 PC 机节约能耗约 65 5 终端免维护 数据中心集中维护 降低维护人力成本 6 节省了终端防护的软 硬件费用 方物桌面云系统解决方案 18 4 更合理的更合理的 IT 架构架构 采用方物桌面云系统解决方案将 IT 架构从传统的分布式 PC 服务器模式逐 步转变为更为合理的企业私有云模式 未来配合数据中心云系统方案 形成企 业整体云解决方案 更利于整体信息安全 提升资源利用率 方便业务部署 四 四 方物产品介绍方物产品介绍 1 云计算虚拟化接入网关软件 云计算虚拟化接入网关软件 vAccess 方物 vAccess 产品实现虚拟化接入控制功能 可单台部署也可多台集 群部署 可逐步扩容支持大规模用户部署 vAccess 可部署到独立的物理 服务器或者部署到虚拟机中 可通过虚拟机的 HA 功能方便的实现高可用 性 vAccess 可统一实现虚拟桌面和虚拟应用的访问控制 vAccess 的主要功能特性如下 特性描述 用户管理 虚拟应用 桌面访问用户及用户组管理 包括创建 删除 编辑等 AD 域管理支持 支持 AD 域用户管理 可通过 AD 控制 vAccess 访问 权限 系统管理 vAccess 所在的物理机或虚拟机资源管理 系统配置 版本信息等 应用服务器管理 查看运行虚拟应用的服务器的列表 用户连接数 系统资源等 虚拟应用发布发布虚拟应用 配置发布策略 虚拟桌面发布发布虚拟桌面 配置发布策略 策略控制配置访问控制策略 应用控制策略到用户和应用 本地磁盘映射 映射本地磁盘到远端虚拟应用或虚拟桌面 可控制 只读或读 写 打印机映射映射本地打印机到远端虚拟应用或虚拟桌面 本地输入法映射映射本地输入法到远端虚拟应用 剪贴板映射 映射本地剪贴板到远端虚拟机桌面 可控制剪贴板 方向 用户隔离 多个用户访问同一个虚拟应用时注册表和文件系统 隔离及重定向 方物桌面云系统解决方案 19 2D 3D 应用支持 支持虚拟桌面和虚拟应用方式下的 2D 3D 应用流畅 运行 USB Key 携带映射本地 USB Key 到远端虚拟应用或虚拟桌面 USB 转 Modem 携带 映射本地 USB 转 Modem 到远端虚拟应用或虚拟桌 面 串 并口携带映射本地串口和并口到远端虚拟应用或虚拟桌面 精细化安全控制可精确控制设备映射的本地 USB 设备厂家和型号 多通道模式支持 支持高穿透和高性能连接模式 专门为广域网进行 带宽优化 负载分担支持多个虚拟应用服务器