深信服桌面云方案建议书

..深信服桌面云方案建议书<颠覆传统,让桌面IT201X年X深信服科技**名目1IT121322桌面云产品架构图3344IT55云办公：实现工作自由高效5投资回报比分析5647应用场景需求说明7云终端配置方案888910511具体架构示意图1111承受现有PC 11121214161717传输协议安全加密18身份认证权限治理1919业务数据加密存储1962020云终端硬件加速20高效桌面交付协议20外设兼容性保障20SSD2121HA21多副本数据存储222222融合一体化架构22简约风格把握台22IOM23桌面性能基准评测2324多重身份认证系统24端到端云防护设计24云安全杀毒方案2472525**省**2526**27**28各行业案例表<局部>28第1章IT1946时代,并对社会进展产生了巨大的推动作用.继此之后,计算机科学技术不断进展,特别是以集成电路、微电子等技术的重大突破,促使计算机朝着更便捷、更人性化的方向进展,几乎每十年便会有一次“彻底颠覆“.当前,我们已经进入了“互联网+“时代,在此时代,ITITPC了技术的争论与变革,现在及将来几年,计算时机从“本地模式“转变为“云化模PC第2章桌面云方案概述业务挑战与需求信息安全风险大PC致重要文件丧失,随着PC数量越多,其数据丧失风险越大,而面对广泛分布在每台电脑上的硬盘数据,ITPC,PC数据,该数据会缓存在用户本地或在传输过程中被截获,同时用户还可以通过PC,PC不加以管控,则信息泄密风险极大.昂扬的运营本钱PCCPU3~512等,因此在硬件故障维护及更换方面需要投入巨大的人力与经费.除此之外,PC桌面治理简洁,包括系统升级、补丁更、安装软件、网络配置ITPC+250W,那么一台电脑将产散热本钱也逐步上升.1030而这些投资并不能产生业务价值,也即投入越多,铺张越大.桌面无法移动化在当今竞争猛烈的业务环境中,用户需求不断变化,工作不再局限于某个场PC面与特定计算机绑定,限制员工只能在固定工位上进展办公,使用起来格外不灵敏,无法满足移动桌面办公需求.PC使得用户能够自由连接生疏的个人桌面系统.桌面云：云计算之旅第一步迈向云计算之旅的第一步就是利用桌面云切断硬件设备的依靠性,将原先运解决桌面部署和治理的难题,而且还可为用户供给工作所需的桌面灵敏性和可访问性,实现随时随地的访问.第3章深信服桌面云解决方案方案设计原则流畅体验良好兼容打印机、**读卡器、指纹仪、摄像头、高拍仪等各类外设.高牢靠性确保桌面及业务的牢靠运行,同时要求桌面架构具备平滑扩容力气.易于使用中,从而实现简洁高效的安装调试及运维治理,提升运行效率.高安全性认证方式、传输层加密、数据盘加密等,从而有效保护平台及用户安全.桌面云产品架构图深信服供给一站式、高性价比桌面云方案,整套方案只需要云终端、桌面云即可完成桌面云的快速搭建.其中,桌面云一体机VDS了效劳器虚拟化、存储虚拟化、虚拟桌面把握器等软件平台,用户无需简洁的安VDS即可完成桌面云部署上线,格外便利快速.关键组件介绍硬件平台云终端<ARM>ARM架构：硬件架构承受ARMA9芯片,其优势在于系统运行效率更高,而且长期使用更为稳定.5~8平均功耗仅10W,相对PC可节约10倍电力本钱,并且无风扇运行,全程无噪音.桌面云一体机<VDS>桌面云一体机是一款专为“云桌面“量身定制的软硬件一体化效劳器<包括虚交付方案,极大降低部署难度,从而帮助用户加快桌面云工程进度.深信服桌面云方案无需购置独立存储,通过虚拟存储技术供给高性能、低本钱的存储方案,效果与独立存储一样,但可以节约存储本钱.服承受SSD+HDD混合设计方式,同时利用高效缓存技术可以提升多倍IO性能,保障云桌面流畅体验.容时无需停机,只需在线参与集群,即可自动实现资源平衡,扩容格外轻松便利.深信服桌面云一体机承受全集群架构设计,主机和磁盘硬盘均有冗余设计机制,能够实现故障自动迁移,确保桌面业务稳定运行.软件平台供给用户认证治理、细粒度策略把握、桌面/云终端统一监控及治理等功能,实现更安全、更牢靠地交付云桌面.效劳器虚拟化：祼金属架构,可为云桌面供给高性能负载平台和先进治理功备份及恢复等功能.存储虚拟化：将效劳器直连硬盘形成分布式共享数据存储,通过内置冗余机且照旧可用.方案价值总结云安全：全面保护业务数据过去,数据放置在每台终端上,面临数据丧失和外泄的风险.现在,通过桌面数据计算与业务交付都在后台完成,敏感数据不再需要离开数据中心,从根本上ITU云治理：提升IT运营效率过去,桌面支持与治理成为IT部门“大负担“之一,随着桌面数量增多,这种状况,IT速地创立多个桌面,并在几分钟内将应用程序和配置文件推送到上千个虚拟桌面.在日常维护方面,ITIT云灾备：确保桌面连续性桌面云构建了一套高可用的桌面架构,借助自动化备份和集中式运维,可以PC体验,员工不需要担忧因客户端丧失或故障而造成工作中断,由于用户的数据和应用程序均存储在数据中心,即便设备丧失或发生故障,用户可以从其他设备登录,并快速连接中断的工作.云办公：实现工作自由高效时访问桌面,而且可以获得全都的办公桌面体验.这种模式,实现办公的无边界,工作不会由于场所的变化而中断,有效提升员工的工作效率.分析工程500分析工程500500PC投资本钱500500PC10治理本钱<年124/人>工资支出：4工资支出：875%维护难度大、效率低运维本钱硬件更换费用降低50%硬件更替本钱高5~8PC3~5能源本钱10W*500+10*1200W=17000W总功率：电费<按0.7元/度>：2.5万/年 200w*500=100000W0.7/度>：15/年费用节约

16.5532.516.5,582.5

1：235：115总体来说,部署云桌面需要购置云终端、效劳器、存储及桌面云软件授权等软硬件设备,所以前期投资并不会低于传统PC,但长期下来所带来的就是运维工随着年份增长,部署云桌面的收益将越来越大.产品技术优势卓越体验视频重定向+硬件芯片解码：让用户获得与PC全都的播放流畅度,同季节约效劳器资源占用,在多并发播放时,CPU10%以内.SSD热点/重复数据自动利用SSD进展IO提速,深信服已将缓存命60%以上,提升桌面启动速度和操作流畅度.U-KeyUU-key上千种主流外设.高度稳定多层面HA设计机制：借助效劳器集群、动态迁移、虚拟存储、端口会聚等HA多副本数据存储：一份数据在2-3台主机进展实时备份存储,实现最大程度的冗余互备,无需担忧主机或磁盘的故障而造成数据丧失.极其精简融合一体化架构：桌面云一体机为治理员供给一套极其精简的架构,避开安简约风格把握台：UI设计方面遵循少即是多的设计理念,我们尽量去除简洁操作,更多地使用一键式、向导式的配置界面,实现精简治理.全面安全多重身份认证系统：供给高达6种身份认证方式,可按需自由组合,满足不同级别用户<一般员工、领导等>的安全接入需求.供给面对桌面云的安全保障体系,包括客户端准入、软件防火墙、传输加密、安全存储等端到端技术,提升安全性.第4章工程配置清单及说明<本章所涉及的性能参数仅供参考,不作为最终选型标准>应用场景需求说明应用场景操作系统、应用程序、磁盘空间、外设等需求规模<人>办税大厅Windows7每次重启恢复为原始状态>应用程序：CTAIS/税控系统/退税系统/车购税系统/件外设：金税盘、金税读卡器、一般打印机、针式打印机、高拍仪、扫描仪300………………PC,不仅可运维,以及提升税务**安全.另外,为了最大程度节约维护工作量,建议将桌面设便可快速恢复正常业务.用户桌面配置方案云终端配置方案适用人员终端型号具体配置参数规模<人>柜台业务STD-200HARM/1G/4G/6*USB/1VGA1HDMI300………………STD-200H6USB15外设并发使用.虚拟机配置方案……

虚拟机配置参数2vCPU/2G/20G+40G/20IOPS……

300……基于办税大厅应用场景的需求描述,可以判定该场景为“中载模型“,因此推举20G,4T20T.效劳器存储配置方案效劳器配置方案桌面云一体机型号主要配置数量VDS-5050E5-2630v3*2/128G/存储：164G-SSD、1240G-SSD、61T-SATA/69………………为了供给最正确用户体验,VDS-5050单机推举承载37用户<最高50用户>,所以9333性.存储配置方案系统盘1*64G-SSD……

缓存盘1*240G-SSD……

数据盘6*1T-SATA……

<以每台效劳器为单位>9……本工程承受分布式虚拟存储方案,直接利用效劳器自带硬盘组成统一存储资配备原则如下：1240G-SSD/IO个人数据.实践证明,按SSD+HDD1000IOPS9541T-SATA0.93T>,由于承受双副本机制,最终可安排空间为54*0.93T/2=25T,可以满足本工程全部用户的系统盘+数据盘空间安排需求<总共5T网络设备配置方案网络带宽需求说明应用场景应用场景带宽/bps延时/ms丢包率说明办税大厅xxMb500%…………由于办税大厅涉及较多外设、且日常使用很频繁,所以本工程建议为每用户延时≤50ms、以及无丢包,这样才能保证用户体验.交换机配置方案交换机型号配置信息数量xxxx三层交换机<核心/会聚>,背板带宽15Gpbs,16*千兆效劳器>2xxxx二层交换机<接入>,背板带宽2Gbps,2*千兆端口<上联核心/会聚>、24*百兆端口<下联桌面云终端>5………………xxMbps<依据视频码率而定>,则业务网总带宽为xxGbps；1Gbps宽为9Gbps<9/会聚交换机背板带宽为xxGbps40xxMpbs,则每台接入二层交换机背xxGbps2/会聚交换机.同时,由于核心/会聚交换机既用于业务网桌面交付,又用于存储网数据同步,2桌面云方案整体配置清单设备名称及型号硬件局部具体描述数量价格预估STD-200H桌面云终端,ARM四核平台300VDS-5050桌面云效劳器<一体机>9VDC-xxxx虚拟桌面把握器<详见备注>0xxxx三层以太网交换机2xxxx二层以太网交换机5显示器300键鼠套装300软件局部桌面云用户授权桌面云用户授权按并发用户数计算300虚拟存储模块适用于VDS-5050,每效劳器配备1个9VS-5050备注：虚拟桌面把握器VDC,单个集群高于300并发用户必选,低于300并发用户VDC<100,VDC.第5章桌面云具体架构设计方案具体架构示意图<本节需依据实际的部署环境输出具体架构拓扑图>用户终端设计方案桌面云终端访问IT型号适用场景配置参数STD-100一般办公、生产线、计算机室A9,1G,4G,4*USB,1*VGASTD-200H大屏显示A9,1G,4G,6*USB,1*VGASTD-500双屏办公人员X86,6*USB,2G,8G储,1*VGA,1*HDMI………………承受现有PC可以有效利用现有PC,通过在PCPC支持两种模式：PC公业务,实现业务安全隔离；开机直接跳转到云桌面使用界面,不进入本地桌面,上网及办公业务都在节约工作量.移动终端接入或安卓商城下载easyconnect客户端,即可实现对云桌面的访问,实现移动化业务办公.桌面把握器设计方案部署说明<VDC>主要负责账号及资源治理、用户认证、桌面注册安排、传输优化、把握桌面状态、瘦终端集中治理等.VDCVDC,VDC300300VDC支撑软件VDC所需的虚拟机配置信息CPU 2vCPU内存 4G磁盘 10G网络接口 1vNIC软件方式：支撑软件VDC所需的虚拟机配置信息CPU 2vCPU内存 4G磁盘 10G网络接口 1vNIC型号支持并发用户数大小硬件方式：供给经过优化与改进的1U或型号支持并发用户数大小VDC-25005001UVDC-260010001UVDC-450020232UVDC-460050002UVDC-8500160002U集群设计VDC面接入效劳,并且可以提高接入容量及性能.每台VDC1通过集群IPVDCVDC假设集群中其中一台VDCVDCVDCVDCVDC以节约配置工作量.VDCVDC功能概览桌面公布及访问PC支持多终端访问,用户可以使用智能终端<ios/android>、PAD或笔记本,随时随地接入云桌面,实现移动办公.通过安装VDIPCPCVDI登录界面,并且当网络中断时,可切换到PC本地桌面,满足应急办公需求.易用性改进可以实现单点登录,实现VDI1认证即可接入云桌面.可以联动关机,用户只需点击云桌面“关机“按钮,云桌面和瘦终端将一体化关闭,提升操作便捷性.用户体验优化key支持上网缓存加速,可以将用户上网过程中产生的cookiesIO耗.1080P高清视频,虚拟机CPU利用率低于15%,从而降低效劳器资源消耗,提升虚拟机部署密度.安全策略AD/Radius等密码安全策略,以保障认证密码安全性,避开越权访问行为.求则不允许接入,有效保障接入安全性.外网接入安全.全.运维治理支持为云桌面设置复原模式,在操作系统重启后,除个人数据之外其他内故障率.用.支持集中安排个人磁盘,并可以指定磁盘空间大小,在空间缺乏时还可以为用户增个人磁盘,以满足用户文档存储需求.支持云桌面分组治理,同时支持批量设置IP,为用户云桌面快速安排IPIT效劳器设计方案部署说明本工程承受深信服桌面云一体机效劳器,每台效劳器预装深信服效劳器虚拟化和存储虚拟化软件,实现开机即用,不需要简洁的安装调试.实现集群主机的集中化治理、监控.集群设计如以下图,ITHA格外简洁.这样,无论是打算外停机或者效劳器消灭故障,此架构都能供给最高级别的桌面效劳可用性.效劳器集群架构无需第三方软件,通过效劳器虚拟化平台内置的HA实现集群主机互为监控,一旦检测到效劳器故障之后,自动在集群内的其他正常主机重启虚拟机,保证桌面业务正常运行.另外,假设某台桌面效劳器需要维护,在无需中断效劳的状况下,可将效劳器之上的虚拟机迁移至其他效劳器,治理员可以快速、完整地执行运维工作.工作原理现资源负载均衡.中,所以使得虚拟机在其他效劳器能够快速重启.功能概览统一资源治理统一治理.支持虚拟机远程运维,无需安装任何插件,即可接入虚拟机操作系统界面,实现桌面治理.N多个云桌面系统,极大缩短桌面系统上线周期.性化优化支持内存或SSDIO启动速度和运行效率.支持内存页合并技术,能够有效消退多个虚拟机运行过程中重复只读内存数据,以节约内存使用,提升效劳器部署密度.备份与恢复据,以节约存储空间.至外置效劳器,并可设置备份策略,实现自动化备份.虚拟存储设计方案部署说明本工程承受分布式虚拟存储架构,通过它可以将效劳器直连硬盘整合起来,存储效劳,并且效果与独立存储一样.治理集群内全部硬盘资源,最终供给统一存储空间用于虚拟机的保存、治理和读写.这样,在无需共享存储的状况下,照旧可以实现虚机迁移及故障切换,不仅节约存储购置本钱,而且利用分布式技术架构进一步确保数据的高可用性.磁盘设计多副本数据存储机制分布式虚拟存储架构承受多副本数据存储机制,以避开数据丧失风险.副本当主机或磁盘故障后,可以从其他磁盘的副本信息快速恢复数据.1~3>,1123虚拟时机自动在其他主机上重启,这样可以保证用户桌面连续正常使用.由于副本数会影响到实际可用的硬盘空间,为了确保数据不丧失,并最大化2息<相当于跨主机RAID1>,这样可以确保集群内其中一台效劳器宕机后,数据不丢失,桌面业务可以迁移到其他主机上连续使用.SSD+HDD本工程承受SSD+HDD1SSDSATA/SASSSDIOIO60%,这样就可以实现以较低本钱获得格外IO功能概览基于高度可用的设计架构,其冗余机制可存储多个数据副本,从而确保磁盘、效劳器的故障,不会影响桌面和数据可用性.,SSD盘用于存储个人数据,为了保证使用效果,要求SSD缓存命中率不低于60%,IO为满足云桌面扩容需求,要求支持无缝扩展技术,当工作负载变化或性能扩展时,只需将效劳器参与集群,即可动态调整资源以实现负载均衡,让扩容更为轻松便利.桌面云网络设计方案业务网本工程建议承受2块千兆网口进展链路聚合以提升带宽及牢靠性.业务网的流量主要包含以下3种：桌面图像变化产生的流量：鼠标移动、界面切换、页面翻滚等只要存在图像变化的地方都会产生流量.视频重定向：本地视频和Flash视频,传输速率与音视频码率全都<流量PC外设重定向：打印机、扫描仪、U盘、摄像头等外设,其流量大小取决于拷贝/打印文件的大小、图像区分率的大小.存储网存储网络的流量主要包括：桌面IO操作、副本信息、迁移数据等.由于分布式虚拟存储架构会依据算法将虚机文件分布保存在不同效劳器上,是否稳定格外关键,建议将存储网络与业务网络分别,单独构建一套存储网络来2聚合的方案来提升通信带宽,以及保障存储网络稳定性.方案一：单交换机链路聚合络的容错性,单网口或链路发生故障不会影响存储正常通信.方案二：双交换机链路聚合本方案承受双交换机链路聚合方案,每台效劳器分别连接到两台交换机,并2扩大了不同效劳器之间的存储带宽.桌面云安全设计方案因此,需要通过良好的安全把握手段,来保证正常桌面业务运行,并躲避安全风险.隔离、业务数据加密存储.传输协议安全加密员工利用云桌面平台进展日常办公,瘦终端通过专有虚拟交付协议连接到数SRAP应用数据,避开了数据在终端驻留泄露的可能性.SSL都在安全通道内传输.身份认证权限治理身份认证平台,建立统一的用户身份认证将给云桌面平台的统一治理供给更高的安全性和便捷性.LDAP生存期、密码更改最短有效期、密码简洁性要求、**锁定等各种密码安全策略,确保用户密码的安全性.U-key态令牌、硬件特征码等多因子身份认证技术实现更加安全的身份认证.活动名目的规划与治理需考虑用户的组织架构和平台的治理需要,因此有必要针对平台的需求,统一规划活动名目的构造,创立不同的对象满足用户治理和平台授权维护的需要,并实现分级的策略化治理.区域安全隔离部门供给效劳,部门之间的业务信息以及数据信息都需要隔离保护,因此承受区域隔离技术,不同部门的业务应用可以依据不同的VLAN进展虚拟环境的网络规律隔离,保证员工访问的安全性.业务数据加密存储桌面上存放着各种业务数据,云桌面平台将数据集中化存储,一旦平台受攻务数据承受加密存储手段,以确保数据安全性.第6章深信服桌面云产品理念及技术优势流畅云终端硬件加速桌面云将计算和存储资源都集中到效劳器上,终端主要处理图像和指令信息,CPUGPUGPU术,通过这项技术、不管是本地视频还是在线视频,都不需要在效劳器上解码,我们会将视频文件直接传送到云终端,利用视频专用芯片进展解码和播放,这样不仅有效提高了视频播放的流畅度,还节约了大量的效劳器资源占用,能够满足高GPU更好.高效桌面交付协议由于桌面云是承受将桌面从远端交付给客户端的模式,所以传输协议的好坏直接影响到用户体验,深信服在优化领域有了很多年的技术积存,11SRAP流量进展边传输边压缩,既可以保证传输效率,又可以节约带宽,还有数据缓存及优化,可以实现对多余或者重复的传输流量进展削减,进一步降低带宽占用,所以深信服的传输协议比我们传统的RDP6PC全都的云桌面用户体验,在使用过程中可以始终保证流畅不卡顿.外设兼容性保障对于外设来说,我们会在终端与效劳器之间打通一条专用通道,承受总线映key们照旧可以完善支持.而对于摄像头和高拍仪这两种业界普遍支持并不好的外设,很流畅地支持摄像头、高拍仪的使用.所以,部署深信服的桌面云,大家不用担忧外设的支持问题,只要将外设插在终端上,然后在虚拟机上装好驱动程序,我们就PCPCUSSDsassata1w100多个IOPS,即使是多块硬盘累加也达不到桌面云的IOSSD1IO恳求的数据、绝大局部状况下都会直接读取到SSD硬盘,当前我们的缓存命中率60%IOPS能,从而使得多并发使用时操作体验更好,也有效解决了开机风暴的问题.稳定HA,HAVM业界通常做法是挂接外置存储,但这种方案本钱很高,性能扩展也比较麻烦.所以,深信服承受更合理的方案,利用分布式虚拟存储技术,可以直接把效劳器的自带用外挂存储的状况下,实现高端存储所具有的数据高牢靠和高性能.在网络层面,我们可以承受效劳器端口会聚技术,将多个端口聚合起来,提高网络带宽和容错HA多副本数据存储raid,这种3通过网络在全部副本里进展实时同步,从而确保数据的全都性.这样做可以实现最大程度的数据互备,不用担忧磁盘或主机的故障造成的数据丧失,这种方式本钱更低、更牢靠.宕机极速恢复再来说说怎样做到故障切换的,这里可能会有两种故障点,第一种是当物理业务恢复速度快了很多.高效融合一体化架构我们为用户供给了一套极其精简的架构,首先在数据中心端,深信服把桌面云系统软件预装在效劳器上,一体化交付给用户,削减了安装的简洁性.另外,在用户端,我们通过单点登录和联动关机这两项技术来简化用户的操作,让用户只1PC易、对用户来说使用很便捷,上手很快、无需培训.简约风格把握台在治理维护方面,目前很多厂商部署及运维环节特别简洁,整个过程会涉及到多种角色效劳器、需要安装很多插件及数据库软件,并且还要通过多个把握台才能够治理,ITUIITIOM除了日常配置之外,桌面云平台在运行过程中,难免会消灭一些问题,比方桌ITIOM问题,当消灭问题之后,比方有人反响桌面很卡顿,IT就可以精准快速定位问题根源在哪里,并且给出排障建议,节约故障查找本钱.另外,对于一些格外难以觉察、难以解决的问题,我们还能供给代码级诊断日志,只需要将这些日志发给深信服厂商,我们有特地的研发团队帮助您分析这些故障日志,以最快的速度解决问题.桌面性能基准评测在桌面云工程中,硬件性能选型是格外重要的一个环节,但是不同用户场景的性能负载是不一样的,假设只依靠阅历值来选型,得出的结论往往是不准确的.户体验、模拟用户真实的应用程序和工作行为,最终以报表形式呈现出效劳器的实际部署容量.那么这套工具有两种用途,第一种是在前期硬件选型时,可以基于真实行为准确评估所需要的效劳器配置参数,以确保选型结论既保证良好的用户体验、又不会铺张投资；其次种是在评估老旧效劳器时可以用到,假设咱们单位有空闲效劳器来把它用来承载桌面云,但却不知能够支撑多少用户桌面,可以利DTP安全多重身份认证系统国际云安全权威专家认为,在云时代目前全部的密码都已经不再安全,只有多重认证才是现阶段唯一可行的主流安全技术.所以,为了保障桌面云的接入安自由组合,从而满足不同级别的接入安全需求.端到端云防护设计除了解决账户安全问题之外,整个云平台的安全防护也是格外重要的,深信服供给了一套完善的云安全防护体系,包含了端到端的云安全技术,其中云客户端安全准入策略,可以确保只有授权的网络、操作系统、终端和用户才能接入桌免受攻击；同时,在整个桌面云传输过程中,全部数据全程加密以确保信息安全性；另外,深信服还独创“用户数据盘加密“技术,可对个人数据实行加密手段,这IT隐私的安全性.云安全杀毒方案最终,对于桌面虚拟机本身,我们与业界主流病毒厂商合作供给了云杀毒方毒而设计的技术,既保障杀毒效果,又可以避开对资源的过度占用.第7章深信服桌面云典型应用案例典型案例介绍中国文化部工程背景国家文化部是文化行政的最高机构,是国务院负责文化、艺术事业的组成部门.近几年文化部大力推动电子政务及文化专网的信息化建设,与此同时,办公PC数量增长迅猛,导致维护本钱不断上升,急需变革以提高效率、降低本钱.应用场景：双网隔离<文化网与互联网>机、USB-KEY、摄像头、指纹仪等问题与痛点增多,运维难度逐年增加.简洁引入病毒、攻击等安全风险.解决方案及价值PC400IT运维效率.职人员供给更便捷的双网办公体验.7.1.2**省**国税工程背景为进一步创税务治理,提升税收现代化治理水平,**省**市国家税务局以“IT**省优秀工程.应用场景：办税大厅、双网隔离<税务内网、互联网>业务系统及外设：征管系统CTAIS、增值税防伪税控