噢易云桌面教育行业解决方案

1、 噢易云桌面教育版解决方案 目录1应用背景.31.1异构性.31.2管理成本高.31.3安全威胁.31.4软件合规性风险.41.5资源利用率低.42方案介绍.42.1方案概述.42.2方案特点.42.3云桌面架构拓扑.52.4云桌面工作原理图.62.5方案的组成.72.6云桌面组件.72.7云桌面功能模块.83用户需求分析.84云桌面解决方案.104.1云端管理.104.2远程管控.114.3本地终端维护.115方案对比优势.125.1机房管理方案性能对比.125.2机房管理方案功能对比.136方案价值.146.1提高设备利用率.146.2提高管理效率.146.3保证教学持续性.146.4更高

2、的数据和网络安全.146.5减少投资.157典型案例.157.1多媒体教室.157.2公共教学机房.167.3自主上机机房.167.4实验机房.177.5教师办公机.188相关资质.199系统服务.20 1 应用背景随着计算机技术和网络技术的迅速发展，计算机在各个领域应用得到了普及。掌握计算机基本知识和基本操作技能是当代信息化社会对人才的基本要求。各个阶段的教育机构，已经把计算机作为各专业的必修学科，使学生通过学习具备较强的应用计算机的能力。学校的计算机机房是学生学习计算机的重要场所，只有科学地建设和管理机房才能让学生利用计算机高效而健康地学习，因此，学校的计算机机房建设和管理成为相关职能部门

3、的一个重要任务。当今学校面向各专业各层次的学生均开设相关的计算机应用方面的课程 ,使各校的计算机数量增加,机房规模扩大,同时学科建设的发展对机房也提出了更高的要求。因此,加强机房建设是十分必要的,但在机房管理上也存在一些先天的难题。1.1异构性机房终端电脑配置不统一， AMD，INTEL，集成显卡，独立显卡， H61，G41，965等硬件设备共同存在；终端电脑操作系统版本繁杂，WINDOWS XP，WIN7，WINDOWS 2003，WINDOWS 2008等众多版本共同存；终端电脑机型不统一，兼容机，品牌机，笔记本，上网本，服务器等众多机型共同存在；1.2管理成本高上线一个新的应用或教学环境

4、需要大量的时间和人手；所有终端的系统维护，软件维护；终端电脑物理位置分散不集中；监控上机行为，保障教学质量难度大资产监管耗时耗力1.3安全威胁病毒、木马、流氓软件等对系统数据恶意攻击； 系统崩溃、文件丢失、蓝屏、死机；网络攻击、ARP欺骗、1.4软件合规性风险所有电脑共同使用一套软件许可证审查威胁系统补丁对非正式版系统的强制锁定1.5资源利用率低频繁的硬件终端升级旧服务器利用率不高资源共享程度低2方案介绍2.1方案概述噢易云桌面教育版系统是一套通过教学支撑和教学管理结合虚拟化技术为各大高校、高职和普教提供统一桌面应用环境的灵活解决方案。该方案以噢易科技多年从事教育行业的机房维护和管理经验为基础

5、，结合业界最新的虚拟化技术。将过去教学管理需要统一集中的环境，升级到分散异构的环境进行统一维护和管理。使之管理维护更加全面性，不管机房是统一配置集中在一起，还是不同配置分散到各地，都能集中统一管理。为学校用户提高了工作效率，降低维护工作量和难度，节约了设备投资、维护成本做出一份贡献。2.2方案特点不改变本地电脑系统，实现无缝实施和过渡。管理员可以为终端用户统一定制和管理软件环境。随时随地为单台终端提供多个不同的软件环境。 虚拟系统与主机系统之间互不影响，操作不留痕迹，同时防止外部病毒攻击破坏；兼容性强，软件适应性等同单台 PC的应用网络带宽占用率低，操作系统在本地，通过网络交互的数据只有部署的

6、应用软件部份无需专用的服务器，只需将普通的教师管理机作为服务器便可应付所有操作。对不同配置不同系统的电脑可以做到统一管理和维护2.3云桌面架构拓扑互联网(internet)公网用户学校中心机房服务器集群校领导行政管理人员管理员IPAD行政人员终端AInternet路由出口WEB服务器噢易云桌面支撑服务器数据库服务器平板电脑Firewall应用云无线接入点三层智能交换机FTP服务器流媒体服务器其它服务器行政人员终端B行政人员终端C交换机集群噢易云桌面中心服务器噢易云桌面存储服务器噢易云桌面管理机噢易云桌面管理机噢易云桌面管理机授课老师机房教师机A1实训中心教师机A2无线接入点无线接入点多媒体教师

7、机B1多媒体教师机B2计算机机房、工程实训中心、图书馆等计算机多媒体教室学生机器A01机器A02机器A03机器A n机器B01机器B02机器B03机器B n 2.4云桌面工作原理图 2.5方案的组成2.6云桌面组件是管理端和客户端之间通信的枢纽中心，负责发送管理端的执行命令，同时接受客户端的使用应用软件的数据请求并响应，将结果反馈给终端用户。中心服务器Central server云桌面服务器Cloud-Desktopserver为所有的终端提供应用服务，所有终端的应用数据都存储在云服务器中，终端按需访问资源。云桌面管理端Cloud-desktopManagement side提供给 IT管理员

8、图形化的操作平台，负责给终端用户申请应用空间，并搭建应用环境，按需交付使用。以及负责软件的更新升级和维护工作。客户终端所有安装了云桌面终端程序的各类厂商的 PC、笔记本Client terminal 2.7云桌面功能模块云桌面管理XP系统自动虚拟化办公软件部署与配置系统组件部署与配置Win7系统自动虚拟化Win2003系统自动虚拟化网络软件部署与配置多云桌面交付与收回应用软件部署与配置单一云桌面交付与收回云桌面定时交付自定义云桌面交付时间多云桌面互相切换云桌面及时交付云桌面离线使用单一桌面自动运行与本地系统无缝切换云桌面应用消息通知远程管理控制远程关机远程命令网络唤醒流量控制屏幕控制断网锁定远

9、程重启时间同步消息广播程序控制网络访问控制防ARP攻击设备控制资产管理远程还原程序使用查询远程备份上网记录查询远程参数修改管理操作查询本地终端维护差异化系统部署自定义还原方式硬件虚拟化主动型病毒防御数据加密虚拟系统3用户需求分析 机房各类应用环境的部署和更新为了满足各专业、班级的教学、实验、考试、培训等任务，管理员需要花费大的时间和精力，在机房安装和部署多操作系统及软件应用环境，以满足上述需要；同时，临时性的软件变更、系统补丁更新、杀毒软件升级等机房维护工作，也为管理员带来了极大的工作量。机房硬件配置不统一随着机房的更新换代，会出现同一个机房拥有新旧几种不同的电脑配置，但不同的配置之间往往需要

10、统一的管理和维护，在使用传统的网络同传方案时效果不是十分理想，或 非常麻烦。软件终端授权问题大多数专业软件存在对每个终端进行绑定激活，正式版软件需要对每台终端逐台注册和激活，操作麻烦，并且软件构置成本高，破解版软件存在安全漏洞和法律风险。怎么平衡风险和投资?多媒体教师机分布过于分散多媒体教师机分布在各个楼栋和各个教室之间，分散不集中是最大的特点，当对教师机进行软件更新和系统维护时工作量特别大，需要管理人员逐个教室去更新安装，劳动强度大，工作效率不高。网络平台拥挤，风险防范能力低网络内的 ARP攻击、部分学生恶意下载、访问不良网站等情况，导致中心网络不稳定，各项教学及管理工作无法正常开展；终端系

11、统稳定性问题电脑终端系统在日常的使用过程中，容易造成系统崩溃，中毒，文件丢失等问题。如何减少终端系统的日常维护量机房计算机的日常维护机房计算机的一些日常性的管理和维护工作，如进行机房应用环境更新时统一远程开启计算机，学生上课时的统一开机、关机，计算机出现故障时的远程故障解除和恢复等以上种种日常管理和维护工作，管理员需要一种便捷、高效、系统的方式来完成，才能实现工作效率最大化。上机记录的查询和统计学生上机过程中访问非法网站或发表不当言论有触犯国家相关法律法规时，无法查证责任人，或在上机过程中学生利用自己的计算机知识对校园网和终端电脑进行恶意攻击和破坏，查处也是一个费时费力的过程。机房资产设备监管

12、机房计算机的型号较多，配置大不一样，每年都需要进行一次整体的资产审计工作，人工完成需要花费大量的时间。同时，计算机在使用过程中，硬件的老化、自然损坏及丢失现象时有发生，管理人员不能及时发现和处理，不仅影响计算机的正常使用，也给中心机房资产方面的管理工作也增加了额外的工作量；教学过程学生行为的管控 在以往上机教学、实验教学工作中，授课教师只能了解学生的最终学习成果，而无法对学生上机学习进行监控，实验效果无法得到有效的保障。同时，管理人员无法了解到学生上机的具体操作，当机房出现意外问题时，管理人员无法迅速定位到相关责任人。4云桌面解决方案4.1云端管理软件可随时随地进行安装，更新应用补丁不会造成中

13、断，不会影响正常教学上课教学环境部署后，如果后期要进行更新，无需单独抽出不上课的时间进行维护，安装、卸载软件、修改配置，机房管理员可以随时随地进行操作，即使当前进行更新维护的云桌面正在使用，也不会影响终端用户的正常教学上课，同时，只需要退出云桌面再运行进入，新安装的软件、配置的信息即可展现出来，并可立即使用对正版软件授权进行有效管理和灵活分配、降低软件采购成本从学校的软件采购成本讲，根据实际教学需要，需配置一些专业的仿真教学软件、设计软件等。软件高额的费用和后续维护费用总的成本也就非常高昂，噢易云桌面采用硬件虚拟化技术，很好的解决每台 PC安装软件都需要一个 license激活的问题，只需要在

14、服务端激活一次，客户端批量使用。网络异常断开，可离线使用云桌面里所有应用桌面和应用缓存在本地执行，即使网络异常断开，用户也能继续在云桌面里工作，离线使用云桌面里所有应用，保证上课环境的持续稳定。不同批次电脑软件环境集中部署机房管理员只需要连接到云服务器上的云桌面，即可像给本机安装软件一样给云桌面安装软件，二者没有任何区别，安装完成后，机房所有批次的电脑都可立即使用新安装的软件，不需要进行网络克隆，也不需要上传或下载镜像，真正实现即装即用。同样对于分散在不同教室和楼层的多媒体教师机也可以进行统一的部署。同时安装和运行相同软件的不同版本，适应不同教师的授课习惯有时候不同的教师和课程，需要同一款软件

15、的不同版本，这是一个非常头疼的问题，往往只能迁就一下，对教学效果造成了一些影响。使用云桌面就可以将软件安装在不同的云桌面当中，完美的解决了这个问题，保证软件环境与教材保持一致，保证教学的效果。 4.2远程管控严格的学生行为管理提供了严格、完善的学生上机操作管理功能。管理老师通过设置，在不需要使用外设的情况下，禁止学生使用 U盘、光驱等设备；通过设置网络访问白名单，进程白名单，控制学生上网，禁止他们使用与教学无关的软件。这些有效的行为控制功能，让学生不得不把精力放在课堂上，而没有机会去玩游戏和聊天，也能很好的保证机房网络的安全，防止病毒的传播。这样，学生在课堂上就能够集中精力听讲，教师的教学也更

16、轻松。灵活方便的远程计算机管理管理员通过管理端，可以远程对管辖区域内机房计算机的各类远程操作：如在上课或进行机房数据部署维护前，通过远程网络唤醒可以远程启动指定的机房计算机；当学生上课结束后，可以远程关闭机房计算机；当上个班级课程结束后，需要切换系统时，可以远程重启计算机进行系统的切换；当个别计算机的时间因学生人为修改或主板掉电等情况导致恢复出厂值时，可以远程同步该计算机的系统时间；在需要修改个别计算机的 IP地址时，可以远程进行修改，而不无进行数据拷贝操作。实现了高效机房资产监管资产审计管理功能，管理人员可以远程实时收集和查看学生端的硬件资产信息，当学生端资产自然损坏或被人为破坏，实时在管理

17、端报警提示，管理人员可以即时处理。所有的资产信息都保存在专用的数据库中，管理人员可以自定义查询，并且可生成资产报表，方便编辑和打印处理。上机操作监控和查询保障了教学效果学生上机学习过程中，使用程序或者访问网站等操作，系统都自动记录下来，并在系统管理端以时间、机器名、具体操作的形式体现出来，授课教师和管理人员在管理端就可以实时监控学生的操作，有效掌握实验过程。同时，学生上机的操作记录还会以日志的形式保存在数据库中，授课教师及管理人员通过账号权限可以进行查询，做到心中有数。当机房出现意外情况时，如学生访问了非法网站，管理人员通过查询上机记录日志文件，可以快速的定位到相关的责任人4.3本地终端维护强

18、大的本地系统的保护 云桌面具有强大的本地系统保护功能，不管系统怎样被修改，或被多么恶意的病毒入侵，只要电脑一重起，系统瞬间恢复到一个干净的环境。从而本地系统也无需考虑时时去维护，降低了维护成本三级主动病毒防御策略噢易科技提供了完善的三级智能主动防御策略，能够有效抵御各类病毒入侵：在系统底层，通过底层 I/O拦截新技术，能够有效阻断各类病毒的攻击和破坏；在系统数据读写方面，通过对操作系统内的数据进行多级加密处理，只有通过验证的数据读写操作才能正常的被实施，而未通过验证的数据读写操作系统将不予响应，并同时在管理端报警提示；在系统上层程序方面，集成应用程序保护、系统自我保护功能，进一步完善防御体系。

19、5方案对比优势5.1机房管理方案性能对比PC自带还原维护方案无盘管理方案虚拟化桌面方案云桌面方案集中性维护性低高简单高简单高难简单软件兼容性图表应用多媒体应用3D设计应用等同PC应用等同PC应用等同PC应用等同PC应用大多数常用尚可大多数常用尚可等同PC应用等同PC应用等同PC应用等同PC应用很卡很卡很卡、集中运行网络会瘫痪极高很卡、不流畅对网络依赖度低很高低网络拷贝系统对网络有一定的依赖性所有数据全通过网络交互需要将服务器中的运算结果，以媒体形式广播只交互应用的软件部份服务器要求程度无需服务器很高极高低操作系统数据都通过服务器所有运算都在服务端完成普通PC可作为服务器不同配置终端管理不能统一

20、管理需要创建不同的镜像、管理复杂需要另行购买专用的终端，无法利用现有配置和同等配置电脑一样管理 5.2机房管理方案功能对比PC自带还原维无盘管理方案虚拟化桌面方案云桌面方案护方案系统数据安全防护本地系统自动还原，容易破解系统镜像文件存放服务器，没有本地恶意代码阻拦服务器本地运行系统镜像，没有本地恶意代码阻拦本地系统主动防御，服务器存储软件应用环境软件环境部署网络同传或增量同传方案，适合同一批次电脑制作不同的系统镜像文件，客户机调用适合自己的镜像文件统一的服务忽略客户端硬件配置和系统器镜像文件，环境，为不同的软件应用环忽略客户端硬件配置，软件兼容性差。境制作不同的云桌面文件网络风险防范能力可防A

21、RP攻击可限制学生端的上网流量带宽无此功能无此功能可防ARP攻击可限制学生端的上网流量带宽可限制学生端网络访问权限可设置学生端访问网址可限制学生端网络访问权限少数厂家可统计机房硬件资产机房硬件资产统计和监控无此功能无此功能可统计机房软硬件资产，及时发现硬件的变更并形成报表学生行为管控基本远程开机、关机、重启基本远程开机、关机、重启基本远程开机、关机、重启可远程限制学生使用的程序可限制管理 U盘，光驱等接口的使用可限制 U盘光驱使用无此功能可监控学生屏幕，进行实时查看或远程协助上机过程监控和统计无此功能无此功能可查询学生上机程序使用情况可查询学生上机网络访问情况可查询管理员维护操作记录 6方案价

22、值6.1提高设备利用率支持异构电脑统一管理，可以将不同批次的电脑集中利用，从而将旧电脑的利用率最大化。可使用现有的服务器作为云桌面服务器，发挥现有服务器最大潜能。云桌面采用应用虚拟化方案，对网络带宽要求低，可保留机房中百兆交换机等设备，无需升级网络，提高网络设备的利用率。6.2提高管理效率将物理分散的学生机和教师办公机，可进行统一的集中管理和维护更新软件和补丁等只需在管理机上更新即可，然后执行一次统一分配，所有的终端电脑便可使用更新的软件和补丁。软件随时随地安装不影响学生终端教学使用。快速定制针对性的教学环境，解决软件冲突和兼容性问题提高教学效果。6.3保证教学持续性网络异常断开或者服务器出现

23、故障，学生可在云桌面里继续工作，不会被中断；还可切换到云桌面应用可移动到其电脑上直接离线运行使用，从而保证教学过程持续性，不会因为设备和网络故障中断教学过程。6.4更高的数据和网络安全所有软件都保存在服务器上，学生机云桌面关闭后即状态自动恢复，因而安全稳定，不可能遭到破坏。本地系统三级主动防御策略结合系统自动复原完美解决本地系统安全问题网络策略管理和 ARP主动防御更好的保障网络安全 6.5减少投资本方案为应用虚拟化，终端使用本地操作系统，而软件和资源来自于云桌面服务器，但其运算是使用本地的计算能力，服务器不需要承担计算工作，所以在性能方面不会受到任何影响。有别于桌面虚拟化对专业服务器配置和性

24、能过度依赖。可直接利用现有的服务器，从而避免新服务器的投资。也不需要重新改造网络环境，直接使用现有的网络便可顺畅的运行，特别对于旧机房，可节省一大笔费用。可以减少购买部分软件的授权数量7典型案例7.1多媒体教室需求分析软件统一更新本地系统保护分散的物理位置集中管理云桌面解决方案教学软件统一更新维护由于多媒体教室主机分布在不同楼栋，不同教室。各楼栋的网络都会通过几层的三层交换机，不可能使用传统的还原卡或自带软保来进行网络拷贝。以往机房管理员都是拿着一块移动硬盘跑到各层楼栋的教室去逐台安装。如果使用云桌面系统，机房管理员只需要连接到云服务器上的云桌面，即可像给本机安装软件一样给云桌面安装软件安装完

25、成后，机房所有批次的电脑都可立即使用新安装的软件本地系统的保护云桌面具有强大的本地系统保护功能，不管系统怎样被修改，或被多么意的病毒入侵，只要电脑一重起，系统瞬间恢复到一个干净的环境。从而本地系统也无需考虑时时去维护，降低了维护成本 7.2公共教学机房需求分析系统统一部署本地系统保护上机行为管控上机过程监控和查询云桌面解决方案不同批次电脑本地系统的维护利用云桌面将不同的配置之间用硬件分组来进行隔离 ,同时使用差异化系统部署功能快速度的将同批配置之间的系统进行统一部署和保护。不同批次电脑软件环境集中部署机房管理员只需要连接到云服务器上的云桌面，即可像给本机安装软件一样给云桌面安装软件，二者没有任

26、何区别，安装完成后，机房所有批次的电脑都可立即使用新安装的软件，不需要进行网络克隆，也不需要上传或下载镜像，真正实现即装即用。统一的教学管理云桌面特有的机房行为管理功能，使学生在上机的时候，可以设置不同的策略 ,限制网络的流量，上课程序的黑白名单，USB和光驱是否可以使用等，让学生在一个安全、健康的教学环境中学习。本地系统的保护云桌面具有强大的本地系统保护功能，不管系统怎样被修改，或被多么意的病毒入侵，只要电脑一重起，系统瞬间恢复到一个干净的环境。从而本地系统也无需考虑时时去维护，降低了维护成本7.3自主上机机房需求分析本地系统保护网络流量带宽管理上机过程监控和查询 云桌面解决方案本地系统的保

27、护云桌面可根据机房上机需求任务定制系统还原方式，不管系统怎样被修改，或被多么恶意的病毒入侵，只要电脑一重起，系统瞬间恢复到一个干净的环境。从而本地系统也无需考虑时时去维护，降低了维护成本网络访问控制云桌面可控制学生机上网的网络带宽和网络流量，保障网络通畅。控制学生机网络网址和 ARP主动防护可保障网络安全。上机过程监控和查询云桌面可在学生上机学习过程中，使用程序或者访问网站等操作，系统都自动记录下来，授课教师和管理人员在管理端就可以实时监控学生的操作，有效掌握实验过程。同时，学生上机的操作记录还会以日志的形式保存在数据库中，当机房出现意外情况时，如学生访问了非法网站，管理人员通过查询上机记录日志文件，可以快速的定位到相关的责任人7.4实验机房需求分析系统统一部署不同专业需要