幻影系统单项论证报告

1、桌面虚拟化系统单项论证报告1 设备名称、功能及主要技术规格指标 深圳鑫网电科技有限公司开发的幻影桌面虚拟化系统是一套终端硬盘扇区数据管理及存储为基础的运算模式，藉以从事使用者服务管理与供应工作的平台；实际上是在传统PC的以硬盘为基础的运算架构中增加硬盘扇区数据存取路径的层次，并在路径中加入管理功能。幻影桌面虚拟化平台具有开创意义的幻影桌面虚拟系统 EDSC（Ethernet Disk Sector Communication）协议、本地硬盘扇区缓存（LocalCache）技术和跨平台群集文件系统技术（幻影桌面虚拟系统 PIM），幻影桌面虚拟系统通过这些技术实现了多桌面应用环境的模块化组合和动态

2、生成以及随需提供，同时在对服务器压力以及网络带宽占用极小的情况下，确保了桌面运行的效果和传统的PC没有任何差异和改变，建立了在桌面虚拟化技术领域中的全新的技术方向和解决方案。按照架设200台终端作为桌面虚拟化的数量计算，在不考虑使用现有硬件设备资源情况下，以1台服务器支持100个终端客户端为计算量，本次需要集中部署2台幻影桌面虚拟化系统主服务器进行安全管控，同时为了确保系统的稳定性还需按照2:1的比例部署1台备援服务器。总计3台服务器就可保障200台终端同时工作，并且有完善的备援服务机制。序号名称品牌规格参数数量单位1幻影桌面虚拟化客户端幻影桌面虚拟化客户端V1.2200个2幻影桌面虚拟化服务

3、器管理端幻影桌面虚拟化服务器管理端2台3幻影桌面虚拟化备援服务器管理端幻影桌面虚拟化服务器备援管理端1台2 建设必要性说明中电7所经过连续几年的发展，其网络基本建议了较为系统的安全防护体系，边界防护、权限控制、内部防病毒系统建立等基本有对应的措施和手段。但随着应用的进一步增加，7所还需考虑进一步加强安全建设，引进新的安全管理手段，采用集中管控安全措施。目前，进行集中管控方式的常用的方法有无盘管理、统一数据服务管理、分布式计算、虚拟化、KVM等方法。传统的无盘、桌面托管、KVM等建设方式由于资源占用大、用户感受差、应用兼容差，不适合企业的应用需求。虚拟化技术（云计算）是目前值得研究的对象，也是当

4、前IT前沿研究的热点。虚拟化技术的出现，离不开技术的标准化。各硬件制造商及软件开发商，均在统一的标准下生产和开发系统，各系统之间通过松藕合协同工作。这种标准化下的松藕合，不仅奠定了虚拟化技术发展的技术基础，也是现代很多流行理念的根基，如SOA、云计算、Software streaming、分布系统等。现代企业越来越关心，在现有资源或条件下，如何智能、敏捷地实现各种需求。特别军工企业需要借鉴这种思想，充分利用现有资源满足日益严格的保密管理工作要求。虚拟化技术包括服务器虚拟化、桌面虚拟化、表现层虚拟化、应用虚拟化、存储虚拟化和网络虚拟化等。想控制信息系统的客户端环境必须从桌面虚拟化着手。目前7所主

5、要问题集中表示如下：1）内部缺乏手段对系统进行统一维护2）在内部没有指定统一标准的系统应用环境，终端维护效率过低3）目前所有安全手段都基于应用层，在应用层之下缺少相应的控制措施4）现有终端应用系统和应用数据完全混杂在一起，难于管理5）终端数据分散存储，缺乏集中存储控制，存在数据丢失风险6）数据完全由个人终端掌握，存在数据外泄可能因此，根据7所未来的应用需求，对其安全平台进行改造。重新建立一套针对其内部终端的管控体系，满足终端日常办公需要的前提下确保最终产生的数据能可控有效的进行集中性存储，确保不被人为的带走或泄漏出去，提升7所内部信息化安全等级，提高信息部门的综合管理效率。3 设备的主要构成幻

6、影桌面虚拟化系统是一套终端硬盘扇区数据管理及存储为基础的运算模式，藉以从事使用者服务管理与供应工作的平台；实际上是在传统PC的以硬盘为基础的运算架构中增加硬盘扇区数据存取路径的层次，并在路径中加入管理功能。在幻影桌面虚拟系统 DVP架构之下，硬盘的存取与管理路径系由三个组件所组成：(1)幻影桌面虚拟系统本地扇区数据缓存（LocalCache）架构；(2) 幻影桌面虚拟系统 EDSC（Ethernet Disk Sector Communication）网络硬盘扇区数据传输协议；(3) 幻影桌面虚拟系统 Desktop Virtual Platform PIM群集文件架构。本地硬盘扇区缓存(Lo

7、calCache)技术可以让客户端的硬盘不再安装任何分区格式和文件系统，本地硬盘在系统架构里成为一个缓存设备、并且这种缓存机制是位于BIOS之上、操作系统之下的，客户端在第一次调用一个操作系统或软件的时候，本地硬盘扇区缓存将调用过的数据以扇区的方式载入到客户端硬盘，当客户端重复调用相同的系统或软件时，就可以直接从本地硬盘直接取用，不用再从平台服务器调取；并且客户端在系统运行期间的一切硬盘I/O存储动作都是基于本地的；如此可以充分发挥客户端的完整硬件性能，并且对服务器、网络的压力极低。在幻影桌面虚拟化架构中，用户可以把桌面看成是专属于他们的，和以前没有任何改变，而管理员则可在企业范围内集中的管理

8、和优化整个企业的桌面环境。幻影桌面虚拟化的架构可以通过高安全性、增加效率、可靠性、灵活性和响应能力来降低企业的IT花费。管理一个桌面虚拟架构可以让IT部门更快的反应、管理和控制企业分散的桌面，以满足商业所需和业务改变。4 产品在国内、国际使用情况2008年至今全球超过三千多家客户、涵盖各个行业，包括名列世界500强的全球最大3C产品代工企业富士康集团、全球最大的CNC制造中心可成科技、中航、中电、兵器、船舶、国家数字化图书馆、深圳机场、人民银行、工商银行、上海市公安局、苏州研究生城以及众多的大、中、小学等。目前主要典型用户如下：l 富士康企业集团 l 可成企业集团（全球最大的CNC制造中心）l

9、 无锡尚德太阳能电力有限公司（全球第一大太阳能企业）l 中电第十四研究所(全亚洲最大的军工研究所)l 中航工业沈阳飞机设计研究所l 中航工业北京信息研究中心l 中航工业西安航空计算技术研究所l 南京科瑞达电子装备有限公司l 陕西航空电气有限责任公司l 苏州建筑装饰设计研究院、金螳螂设计公司（国家体育馆鸟巢场馆装修实施商） l 加拿大CSI阿特斯太阳能公司（Canadian Solar Inc.）l 苏州广桥光电集团l 福州福桥电子企业l 长安汽车（中国兵器装备集团公司旗下民品企业）l 上海市公安局l 深圳市检察院l 国家安全局广东省分局l 深圳腾讯科技有限公司l 人民银行l 工商银行l 平安银

10、行5 国内外同类产品性能及价格比较国内集中管控桌面虚拟化技术公司非常少，大多数产品都是国外厂商的OEM或代理商。目前市场上仅有一家拥有桌面虚拟化核心技术、自主知识产权、大规模各行业成熟用户的国内公司，深圳市鑫网电科技有限公司。根据官方资料显示，鑫网电公司在2005年下半年，首次交付了它的第一套产品DOE NetDisk网络电子硬盘管理系统，主要着重于桌面硬盘的管理。在2006年，通过发布Phantom幻影软件流动态管理系统实现了桌面计算环境的动态派发和管理。在2007年完成了Phantosys桌面虚拟化平台的开发，并于2007底发布和销售，该平台是设计用来实现桌面PC操作系统和应用环境的集中控

11、制和集中管理、应用环境随需供应以及提高PC系统的安全性、可靠性的虚拟化平台，它能够使IT管理人员在集中管理的资源中，按需供应PC和Server运行所需要的OS&AP以及个性化计算环境。 该系统使客户端在应用方面达到了和PC系统完全一样的应用效果和速度，突破了目前所有终端技术的限制，形成一个全新的网络PC技术。经过长期的底层技术开发，使之在技术、应用及管理等方面达到了全球领先水平，目前已能运行所有基于PC的桌面操作系统（Win2000/XP/Vista/2003 Server/Win7/Linux等 ）。国外当前在集中管控桌面虚拟化领域，有三种选择：1）微软微软的桌面虚拟化技术

12、MED-v刚刚推出不久，利用了桌面的VPC产品创建和“下载”虚拟机镜像，提供用户使用安装在虚拟机中的应用。其目标是用来解决桌面系统尤其是vista上对遗留应用不兼容的问题，不能作为真正桌面虚拟化解决方案。微软官网上推出的VDI方案，应该是真正的桌面虚拟化解决方案，但这一方案，还需要时间来测试和效果检验。 2）思杰思杰作为应用虚拟化领域的绝对领导者（2007年份额在70%以上），由于桌面虚拟化的本质更接近应用虚拟化对桌面的远程访问，其独有的高效的ICA协议和积累了20年的对外设重定向等技术的积累，使得其在桌面远程（包括广域网和互联网）访问的效率和外设的广泛支持性上，占有绝对的领先位置。尤其最新推

13、出的HDX技术，能够广泛地支持标准USB设备，双向语音（VOIP应用），高清视频播放，使得虚拟桌面的体验真正达到了和PC类似的水平。而在后端，其成功的对服务器虚拟化厂商XenSource和无盘工作站厂商Ardence的兼并，使之具有独立的服务器虚拟化平台，和更加灵活的虚机管理方式（使用单一的镜像技术批量动态生成虚拟机），加之其自有的应用虚拟化产品，使得整个桌面逻辑组成部分实现了完整的分离，彻底的虚拟化。3） VMwareVmware虚拟化产品有服务器、桌面虚拟化等相关产品，其桌面虚拟化产品View，后台架构在Vmware Sphere上，远程访问使用了微软的RDP协议，应用虚拟化采用Thin

14、app的产品，实现了与Citrix类似的架构体系。 由于协议问题，RDP协议效率相对ICA很低，在局域网内的高性能业务应用受限，且不能有效支持外设设备，例如USB设备，加密狗等，使得其在很多应用场合提供的虚拟桌面无法应用。 Thin App的加入，使用“流”方式的应用部署结构，一定程度上实现了应用的拆离，使得整个体系变得灵活，弥补了架构上不足。 不过由于桌面虚拟化技术本质与服务器虚拟化大相径庭，Vmware遇到了很多困难，还需要化大力气克服。主要虚拟化技术的对比：6 生产厂商背景材料深圳市鑫网电科技有限公司创建于2005年，是一家全球领先的桌面虚拟化技术研发公司。公司总部位于深圳，下设总经办、

15、财务部、产品研发部、市场营销部、技术服务部等。在南京、北京、上海、苏州、西安等地设有办事处机构。公司现有员工中本科以上学历占98%，主要研发人员大多拥有海外留学经历。与国内多所高校有技术上的交流合作，在东南大学苏州研究生部设有专属重点实验室。鑫网电科技自主开发出具有创新意义的幻影桌面虚拟化平台，突破了国外桌面虚拟化技术的应用局限及瓶颈，是桌面虚拟化技术的全新发展方向。2008年至今全球超过三千多家客户、涵盖各个行业，包括名列世界500强的全球最大3C产品代工企业富士康集团、全球最大的CNC制造中心可成科技、中航、中电、兵器、船舶、国家数字化图书馆、深圳机场、人民银行、工商银行、上海市公安局、苏

16、州研究生城以及众多的大、中、小学等。深圳市鑫网电科技是一家成长型、创新型公司。有超过三千多家企事业单位及学校、七十万个最终用户桌面。同时与Intel公司及全球一百多家IT企业建立了合作伙伴关系。近三年鑫网电科技投入研发总投入占当年公司销售额45%，且每年均比上一年环比递增7%。7 技术经济效益分析通过研究并实施桌面虚拟化，7所可梳理现有应用等终端配置，建立终端配置标准，形成终端硬件、系统及软件的统一管控，提高运维管理效率；实现资源的按需分配以提高资源利用率；并保证业务的持续稳定运行，以提高生产效率；进一步提7所内部的信息安全等级。幻影桌面虚拟化是一个新的解决方案和基础架构理念，简单来说就是让桌

17、面用户调用操作系统、OA办公软件、财务软件、R&D研发软件等应用可以像用遥控器选择不同的电视频道一样简单。幻影桌面虚拟化对IT管理者而言，是一个全新的视角，无论采用哪种桌面虚拟化的技术机制，他们都获得了在中心机房集中管理桌面应用、对桌面应用实现统一配置与管理的能力。站在管理的角度，因为桌面集中管理、虚拟化和随需交付了，因此传统PC应用的很多管理难题、维护难题、安全难题，在这种全新的基础架构上是天然不存在的，理论上桌面虚拟化可以帮助企业实现IT对客户端的零维护。这意味着他们可以从繁琐的客户端配置、软件版本升级、病毒防护、系统修复等操作中解放出来，在为桌面用户提供充分灵活操作空间的同时，提

18、升了IT部门的管理水平、捍卫IT部门对桌面管理的权威，并且将分散可能造成的数据安全隐患、IT故障对企业造成的损失减少到最低。 幻影桌面虚拟化系统可以和现有的用户的域控、终端控制类软件进行无缝结合，确保系统最底层架构的安全。对于企业对于IT管理员对于桌面用户竞争优势明显一种创新的IT基础架构易于使用的、可靠的应用 实现企业智慧财产保护和使用合规性 提高业务灵活性和响应速度 提高员工工作效率、降低运维以及人力成本 未来扩展性/增长方式 更轻松的桌面建制、管理和维护 更快、更高效、更灵活的应用调整 更简单可靠的桌面安全控制 将更多时间投入部门战略项目 灵活性 没有桌面维护问题 可及时使用新应用 工作效率的连续保障8 配套条件为了确保服务的应用连续性和稳定性，我们建议中心机房核心交换机和终端连接的交换机之间采用主干千兆光纤连接，确保数据传输的高速性、稳定性。同时，为了