深信服aDesk桌面云解决方案建议书详细版

.---可修编.XXXX桌面云解决方案建议书年X月深信服科技XX.-目录第1章项目概述11.1 项目背景11.2 需求分析11.2.1 高昂的运维和支持成本11.2.2 数据丢失和泄密风险大21.2.3 阻碍企业移动业务战略21.3 革新的桌面交付模式21.3.1 桌面云概念定义21.3.2 桌面云带来的变化31.4 设计原则3第2章深信服桌面云方案介绍42.1 一站式方案概述42.2 主要功能列表52.3 多种桌面交付类型82.4 方案价值总结92.5 方案优势介绍10第3章桌面云整体架构设计3.1 深信服桌面云整体架构3.2 组件及模块介绍3.2.1 服务器3.2.2 123.2.3 虚拟桌面控制123.2.4 终端设备123.3 服务器群集设计思路133.4 深信服协议技术详解13第4章桌面云方案软硬件需求164.1 服务器存储选型依据164.2 容量估计及性能分析18深信服科技所有\hi4.3 桌面云方案配置参数184.3.1 容量规划184.3.2 软硬件列表19第5章产品精彩亮点解析205.1 良好用户体验205.1.1 高清视频体验205.1.2 高效协议205.1.3 单点登录技术215.1.4 自动化桌面部署215.2 最优的灵活性225.2.1 广泛终端支持225.2.2 丰富的桌面类型225.2.3 外设的总线映射技术235.2.4 智能开关机245.3 端到端安全设计245.3.1 终端安全245.3.2 传输安全255.3.3 平台安全255.4 最低的总体成本265.4.1 高效率、低能耗瘦终端265.4.2 内存页合并技术275.4.3 镜像分离和加速275.4.4 桌面服务器群集设计28--可修编.--可修编.第1章项目概述1.1项目背景传统各件绑于户C上只其一组出问题系将法常作长以，桌面管理是信息化建设的痛点，如新桌面上线、软件的安装与管理、安全补丁的复杂部署、系统升级的版本冲突等问题，耗费了管理员太多的精力，特别是庞大的客户端数量和类桌管的杂度指增并随用数量如有管存储在不同终端设备上的关键业务数据，避免用户数据丢失和泄密，也成为IT部门在桌面管理中的重要任务。在背XXXX正寻通引桌面方进行IT技变革来升据全、现的理术和段行好的帮助XXXX及满足IT发需有充地利用现有资源。1.2需求分析C故往需要IT管员临现解在C生周当中主故硬损坏、内没紧硬问将断而统新补升软部等件题非多，对于IT管理员来说，其维护的工作量将是非常大的。同时，桌面运维工作是非常消耗时间PC+显示器为250W，那么一台电脑将产生高达352（天8小工作0.8（费，元千时）240（作日】机能成，而脑发热量也比较大，在办公空间密集的情况下，公司散热的成本也在逐步上升。硬件上投资10元，后续的运营开销将高达30投资并不能为公司带来业务方面的价值，也即投入越大，浪费越多。将数据分散存储于本地硬盘，PC硬盘故障率较高，系统问题也很多，这使得当出现问题时数据易丢失，同时由于数据的分散化存储，导致数据的备份及恢复工作非常难以展开，这些都是棘手的问题。另外，PC/笔记本上的资料可以自由拷贝，没有任何安全策略的管控，存在严重的数据泄密风险，比员可随拷销数财数战数然卖竞对以取人利益，从而给企业带来损失。当越越的工携个设包笔本智终等企内行常公，有多人始动办提解问的率增沟能力于户要有行办公，使用起来非常不灵活，无法适应移动业务转型的需求。综上所述，桌面云解决方案是业界IT创新技术，目前已在各行业得到广泛应用通过基于服务器计算模式将操作系统应用程序和用户数据集中于数据中心实现统一管控此方案可通过革新的桌面交付模式解决当前桌面管理模式中存在的运维难不安全灵活性差等问题实现高效便捷防泄密的经济效益。1.3革新的桌面交付模式桌面云可以为企业的建设和运维带来巨大价值，所谓桌面云就是将用户桌面和数据集中部署在数据中心里（服务器，用户通过瘦终端或别的设备，利用虚拟交付技术去访问数据中心里的个人桌面，用现在比较流行的话来说就是“桌面云，用云的方式随时随地交付个人桌面。在行程每服器虚成台拟每户享台拟并过虚拟机中安装OS、基础软件、办公应用等来满足基本办公需求。后端服务器虚拟化平台具有在线迁移、HA、数据备份等高级特性，可保证整合后平台的稳定可靠运行。首先，桌面云的应用将极大的减少后期的运维成本。虚拟机模板技术让桌面上线时间缩短为10分钟左右，而技术人员也只需在“云端”进行软件维护，无需对每一台终端行单个IT管员轻管理100台端虚桌以大降了护工作量和人力成本。与此同时，桌面云还可以帮助客户节省资金开销。一是云终端硬件高度集成，零部件极少，损坏更换的概率极低，几乎没有维修费用，无人为损坏可使用年，比传机零部件损老概高更维费极昂当由瘦端常电仅需10W，可以帮助客户节省大量的电力成本。后于户产务说面的效维以大度减用停维时终端这样的前端设备只接收图像，整个业务过程里数据是不落地的，是非常安全的，不仅可以随时随地通过各类终端访问桌面，而且集中化的部署方式也更有利于IT部门利用技术手段来保证信息资产安全。1.4设计原则高安全性桌面云应提供端到端一体化的安全控制机制集成完善的安全平台依据用户需求灵活设置不同的权限实现不同用户集中管控保障核心数据安全以及权限灵活分配、管理分权而治。高效体验.-环境一致操作体验提升桌面可用性和连续性提供友好界面满足简单易用的需求。高可靠性桌面云应集成先进的虚拟化技术资源池化可保证资源灵活调配基础架构设计全部采用冗余部署机制确保桌面及业务的可靠运行并且桌面具有平滑扩容的能力。高可服务性桌面云应最大程度降低运维成本提升工作效率将应用桌面的升级变更维护等工作交由后台统一管理与运行具备良好的综合定位分析及故障恢复能力，从而降低对业务的影响。第2章深信服aDesk桌面云方案介绍2.1一站式方案概述深服桌云产品重要一个点就“一式，深信向客户供包服务器虚拟化软件VS、桌面云虚拟化（VDC）以及瘦终端（aDesk）在内的整体解决方案，从而可以帮助用户降低投资和运维成本，更快速的实现虚拟桌面的部署。瘦终端aDesk：外观小巧精致，采用ARM架构（A9芯片）和Android系统，性能强劲，处理速度快。相比于架构的瘦终端，其能耗更低、长期运行稳定性更高（无需散热、且操作系统精简化，可实现零维护。同时，利用外设重定向技术，可兼容桌面应用中的各类外设。虚拟桌面控制器VDC：主要实现用户接入认证、细粒度策略控制、虚拟桌.-桌面，支持硬件和软件服务器虚拟化软（S祼金属架构直接安装于物理服务器上提供性能强劲高可靠性的虚拟化计算平台实现虚拟机快速部署资源管理和监控、动态在线迁移数据备份及恢复等可为云桌面工作负载提供先进功能支持大规模部署且易于操作。2.2主要功能列表功能名称详细描述终端设备和操作1. 支持PC、笔记本、瘦终端、iPad、iPhone、Android手机或智能终系统支持端等设备接入访问虚拟桌面；2. 支持Winows（32位和64位、WinowsX（32Winows832和64WinowsXPiOAndoid客端作统。桌面交付协议1. 支持SRAP高效传输协议，通过高效流式压缩算法、有损压缩、图像缓存匹配、动态内容识别过滤、文字图像识别智能压缩等优化技术提升6倍以上的传输效率；2. 支持多媒体重定向技术，采用先进的编码和流媒体技术，在服务器将经过压缩和编码的流媒体发送至终端，通过基于软件和硬件的处的高清视频。外设支持1. 支持USB总线映射（包括扫描枪、扫描仪、摄像头、密码小键盘、二代XX读卡器、手写板、打印机映射、USB-key等常见总线办设并持话隔；2. 支持虚拟打印功能，通过在服务端选择Sangfor虚拟打印机，在客户端本地打印机即可打印文件，且终端服务器无需安装本地打印机驱动；3. 支持音频映射，可远程进行音频的输入输出，支持串口设备总线映射、磁盘映射。虚拟桌面类型1. 共享桌面：利用服务器操作系统的多用户会话共享功能，允许多个用户同时远程连接到同一个操作系统，并为每个用户提供不同的桌面，用户可拥有自己的桌面配置和个人数据，并共享同一套完整的桌面系统；2. 远程应用：利用服务器操作系统的用户会话共享和应用程序多实例功能，允许多个用户同时远程连接到同一个应用程序，用户可拥有自己的应用配置和个人数据，并共享同一套应用程序；3. 独享桌面：基于服务器虚拟化提供的可远程访问的桌面，即服务器可以根据模板自动为每用户分配一个虚拟机（安装WindowsXP、Winows7等面作并每独桌相隔用远访自的拟可有立全桌使和制限。独享桌面发布模1. 还原模式：独享桌面资源下，用户使用的虚拟机从模板产生。该模式式下，除了指定的一些目录外，用户所做的操作都会在重启后被还原。模板升级后，用户重新打开的虚拟机包含模板升级的内容；.用式享面源户用于板动成专虚拟机实例。该模式下，对用户所做的操作，包括安装软件，建立、修改文件，配置修改等操作的结果都予以保留，重新启动和升级模板都不会影响这些修改。VDC部署模式1. 虚拟桌面控制器VDC支持以物理设备或虚拟机的形式部署，如果客户端在内网访问，经VDC认证后，客户端可直连用户桌面；如果客VDC认证后，客户端依然需要通过VDC代理才能访问用户桌面；2. VDC持物设和拟形中行群署提可性；3. VDC支持非对称集群部署方式，不同级别配置的硬件设备也可以基于权重参数设置，组成非对称集群。安全策略1. 支持本地认证、短信认证、动态令牌、数字证书、第三方认证、硬件特征码等多种认证方式，并且可以自由组合以提升接入安全性；2. 和CS类型的远程应用和Windows虚拟桌面的单点登录功能，实现多系统整合，避免用户重复输入账号或口令的繁琐操作；3. 密码管理：支持多重密码安全策略，可设置密码不能包含用户名、新密码不能与旧密码相同、首次登录强制修改密码、强制要求定时修改密码、密码强度验证；支持图形校验码、软键盘；支持账号防暴力破解；4. 通过关联的策略为他们分配合适的访问权限；5. 流量加密：支持AES、DES、3DES、MD5、SHA、DH、RSA等算法，并且支持扩展国密办SCB2（SM1）等其他加密算法，确保通信的安全6. 支持客户端安全检查功能，可以根据客户接入终端的系统版本、接入IP，接入时间，杀毒软件的安装更新情况等，指定用户的访问控制策略；7. 支持设置应用程序白功能，控制用户在共享桌面、远程应用或独享桌面中主动或被动地运行非法应用；8. 支持服务端访问控制策略，可以基于策略控制用户在远程应用、共享桌面或独享桌面中能够访问的网络；9. 支持个人盘加密技术，可对存储个人数据的磁盘文件进行加密，保障个人稳私安全。桌面会话管理1. 支持多个桌面会话的快照管理和会话保持；支持终端迁移功能，在多个终端间切换，不会影响原先的桌面操作行为；2. 支持桌面会话连接远程诊断功能，管理员可在控制台上对桌面会话连接进行远程协助，帮助用户在线诊断问题；3. 支持查询具体会话的基本信息和性能信息，可以管理当前所有桌面会话，如断开某个会话操作或访问某个会话等操作；4. 支持网络中断后的桌面会话自动重连功能，临时性的网络中断不会影响原先的桌面操作行为；支持自动注销当前会话连接。会话隔离控制1.共享桌面支持服务器磁盘空间和存储路径的会话级别隔离；2.共享桌面支持客户端外设映射和总线映射的会话级别隔离；3.虚拟打印机支持会话级别隔离。会话资源管理1.可允许或阻止用户将访问终端的USB许或阻止用户将访问终端上的文件重定向到虚拟桌面，还可以设置向输略比仅许问端往拟面贝据；2.支持基于用户或用户组对会话资源进行管理和策略控制，比如是否允许用户使用打印机、是否允许用户使用U盘等。VMS配置管理1.支持新增、删除、编辑VMS服务器虚拟化平台，并测试连接状态；2.支持查看VMS运行主机、运行虚拟机等详细情况。虚拟桌面资源管1.支持使用虚拟机模板自动生成虚拟桌面实例，且可以对虚拟机指定理命名规则，以更好地区分每个用户的虚拟桌面；2.支持新建虚拟桌面资源时可以指定虚拟机运行位置、存储位置、虚拟交换机、虚拟机数量等，支持为用户设置虚拟机的开关机计划；3.支持为用户虚拟桌面分配或不分配个人数据磁盘，支持指定磁盘容量大小；4.支持删除用户时，可选择是否删除关联的虚拟桌面资源，但如果选择删除虚拟桌面资源，则会自动所关联的虚拟机实例；5.支持在控制台查看资源所关联的虚拟机详细信息，包括运行状态、资源利用率、创建或启动失败原因等。虚拟机实例管理1.支持在控制台对用户虚拟机开机、关机、挂起、重启等电源级别操2.支持管理员在实例管理页面按虚拟机名、虚拟化平台、所属资源、I联户项组条搜相虚索模搜索；3.支持在控制台查看用户虚拟机的CPU、内存、磁盘的详细情况，且CPU、内存支持正反排序，磁盘支持按比率的大小进行正序和反序排序。平台运维管理1.支持分级管理权限，包括上级管理员有权操作下级管理员的配置行为，相反则无权；支持上级管理员将虚拟桌面资源授权给下级管理2.支持自动将配置文件备份到FTP服务器；3.支持在VDC连接VMS服务器虚拟化平台失败时、用户访问虚拟机失败时进行告警并记录故障日志；4.支持基于SNMP协议，与第三方监控系统对接；5.支持基于syslog日志与第三方监控系统对接。客户端管理功能1.支持在VDC控制台上对瘦客户机可以直接完成监控及配置，无需独立的管理器；2.支持配置瘦客户机ROM，包括上传下载ROM，是否启用自动更新，显示设备当前ROM、软件的版本信息；3.支持在VDC控制台显示上报的信息，可搜索瘦客户机信息；4.支持客户端在虚拟桌面中关机、重启机、销定屏幕、注销用户等操5. 可配置瘦客户机能否切换到桌面及是否可以安装软件；6. 在瘦客户机连接虚拟桌面资源出现问题时，支持进入维护模式。用户可以在维护模式中对远程计算机进行简单的维护，如按F8进入虚拟计算机的安全模式等。虚拟机管理功能1. 支持多用户共享同一套虚拟机模板，用户数据保存在个人数据盘，管理员进行软件更新和维护，并自动更新到个人用户虚拟机，不会影响个人的数据；2. 支持利用服务器的内存或缓存卡进行重复数据IO加速，能够消除相同OS类型的桌面同时启动时的重复IO，以提升虚拟桌面启动速3. 支内页并能消内页的复读据例如OS执行代码，以节省内存使用；4. 支持将承载用户虚拟机的多台服务器组成群集系统，利用VMS机制和热迁移技术保障群集内服务器的高可用性。2.3多种桌面交付类型独享式桌面基于服务器虚拟化技术在服务器为每个用户分配独立的虚拟机（安装dosPndos7等桌面操作系每用户桌面都拥有独立、完全的桌面使用和控制权限，用户可远程访问属于自己的虚拟机（桌面。领层独桌可提个化nows桌体通为户独置个虚拟操作系统，满足日常个性化办公需求。共享式桌面：多个用户会话共享服务器上运行的WindowsServer桌面环境，每用户桌面都是被锁定的标准化的可以访问预安装的一组核心应用程序，但无法自主安装软件或更改桌面配置。程操作、生产线等）的用户，共享桌面可以提供标准化办公桌面，满足标准型办公需求。虚拟化应用基于服务器操作系（如ndosSvr2003ndosSvr2008，2012）的用户会话共享和应用程序多实例功能，允共享使用同一套互相隔离的应用程序。适用场景：对不需使用桌、应数量少的户（例：公查询等，拟应用技术可以把所需要的应用直接交付给用户，通过各类设备访问以满足任务型办公需求。2.4方案价值总结1.运维成本大幅降低面的用极的少期运成用板的署式后个的面用户可以在10分钟左右就完成交付使用，而故障的排查和修复时间更是大幅度减少，原来只能管理100台终端的IT管理员现在可以轻松的管理上千台的虚拟桌面。保守估计，算上设备更替和运维的成本，5IT总成本可以节省40%以上。2.节能降噪，绿色办公传统PC每小时耗电量大概在190W左右，而瘦终端的能耗只有10W。以1000台的部署规为按天机10小每年240个作每电按075元工业电格来折即算数中新服器电成把100台PC换瘦端年少节省25万元电费。能耗/台部署规模开机时间/天工作日/年总能耗/年电费/千瓦时总电费/年传统PC190W台10小时天千瓦时0.75元*元瘦终端台10小时天千瓦时0.75元*元数据中心新增服务器（1000台瘦终端的承载量）的电力成本元每年可节省电费254,000元*中国工商业用电平均费用以0.75元/千瓦时计算。3.保护信息资产安全桌云所的据中储数中笔本瘦端前设只收像整个业务过程里数据不落地，确保安全。而集中化的部署方式也更有利于IT部门对信息资产进统管不如桌云能轻的组内建起互辑离多网络、来满足不同类型业务的使用需求。4.桌面随身行办公模式适移信化设在略可情下用可实在意间任地、过意端问己个桌正到面身行任终上桌操可在另一个终端中继续开展，工作不会因为场所变化而中断，从而提升员工的工作效率。--可修编.2.5方案优势介绍完善的全系列云方案涵盖瘦终端虚拟桌面控制器C虚拟机管理软件提供了一种更加精简和安全的方法来管理用户和提供可按需访问的敏捷桌面服务。卓越的用户体验：针对各种应用场景进行性能调优，高效传输协议提升6PC一致的访问体验。并且利用瘦终端架构内置的高清视频协议处理器可流畅播放1080P高清视频。更全面的安全保护机制：高达8种身份认证方式自由组合以保障用户接入安全，全方位的加密算法保障传输安全，灵活访问控制进行集中鉴权，数据存储加密保障个人数据安全，最终实现端到端桌面云安全保护。集中式WEB管理模式：整套方案的搭建仅需两大组（C和MS相对业界其他厂商其部署组件最少并可提供集中式单一化的远程运维模式，提高了虚拟桌面部署的易用性和可维护性。专业的本地化服务模式国内唯一具备自主研发整套虚拟化产品体系的厂商，在中国拥有大规模的开发团队可快速响应用户的需求全国40多个办事处提供本地化技术支持，售后服务体系完善。第3章XXXX桌面云整体架构设计3.1深信服桌面云整体架构服务端部署多台桌面服务（86服务器考虎到A和迁移等高级特性，需要使用独立的磁盘阵列来存储虚拟机和数据（支持iSCI、C、S，另外需要1台或多台虚拟桌面控制器C（支持非对称集群部署，当然C还支持软件化部署，在桌面服务器上创建虚拟机进行部署使用（将软件镜像导入即可使用，C以单臂模式部署于交换机中（如图所示。同时，在基础架构中还需D域控制器和CP服务如果已有现成域控制器C/S/CP，可以利用现有服务器D域控主要作联动认证之用也可以采用本地认（在C上直接添加用户名密码而CP服务器主要为瘦终端和虚拟桌面自动化分配地址。3.2组件及模块介绍活动目录（AD）服务器提供标准的LDAP目录服务，VDC支持与AD联动，负责用户的身份认证和权限自动导入。DHCP是DynamicHostConfigurationProtocol（动态主机配置协议）的缩写，它的作用是给瘦终端和虚拟桌面用户自动分配IP地址。在每台桌面服务器上安装服务器虚拟化软（SS为祼金属架构，无需宿主操作系统，向导式安装过程、操作简单。可为云桌面方案构建一个功能强部监及理等由后部了立储备虚机用数存于盘列，可以通过HA和迁移技术保障服务端的高可用性。3.2.3虚拟桌面控制硬件VDC（如VDC-2500）以单臂模式部署于网络中，或软件VDC（镜像导入虚拟机）部署于VMS虚拟机平台上。主要提供用户创建和认证、资源访问控制、桌面VDC安全而方便地访问云桌面，IT管理员能有效地管理数百甚至数千个桌面，从而节约时间和资源。支持手机或智能终端等设备接入访问虚拟桌面；支持Windows7（32位和64位、WindowsXP（32位、Windows8（32位和64位、WindowsXPE、iOS、Android等客户端操作系统。瘦终端aDesk技术规格处理器ARMA9Dual-Core1.6GHz内存1GRAM操作系统Android显示模式最高分辨率1980*1200 支持1080P高清视频网络标准以太网卡内置无线网卡（仅aDesk-AIR型号支持）输入/输出支持6个USB接口1个HDMI 1个VGA 1个串口2个音频接口规格200mm（长）135mm（宽）37mm（高）电源输入：交流100-240V，50/60Hz，0.8A输出：直流12V，3A 电源适配器：26W电能消耗最大20W 平均6W3.3服务器群集设计思路如图所，每台X86服器上装务器拟化件VS，过VS软可为桌平提最的用不配方简也需用三集软所成本更低。VMS的HA配置采用一键化模式，在控制台界面中快速开启HA功能后，便可以所或分务组高用架论计外机者务出故障架都能提供最高级别的服务可用性。HA机制通过以下方式保障服务的可用性：持续监控虚拟机和服务器的运行状态，无需在虚拟机内安装其他软件；检测到故障后通过在集群内的其他正常主机重启虚拟机防止服务器故障；结合资源自动调度功能以防止出现故障，以及在群集内的主机之间提供负载平衡。当如某物服器要护在需断务情下可服器上虚拟机动态迁移至其他服务器，管理员可以快速、完整地执行透明的运维工作。3.4深信服协议技术详解深信服推出针对sk桌面云方案设计的SP高效交付协议向用户快速提“高清桌面体验SR（SnforRmoteessPotool即Snfor远程接入协议，是专为虚拟桌面而开发的虚拟化技术协议框架，相对传统协议可提升6手段可实时动态优化端到端的交付性能以适应各种应用场景不管是普通办公应用还是语音视频等多媒体应用通过深信服自主研发的创新技术都能够全面改善用户体验。作为全新的虚拟交付协议，其实质是在服务端增加模块实现协议代理，SRAP协议面向多种虚拟桌面和应用类型，通过数据转发控制，数据压缩、缓存与过滤等方式提供可以与传统PC都可以采用最佳优化手段来适应环境变化，进一步改善用户体验。高效、智能的优化手段高效流高效流 智能缓 动态图 多媒体压缩存优化 像过滤 重定向重向共4种化段同此4类术分涵丰的化性且过互之间的融合，在各种用户场景进行手动和自动化适应以提供最佳的桌面使用体验，可支持1080P高清视频流畅播放。普通办公效果对比问各种OA、ERP等应用，打开PDF、Office等文档。通在同办环局网互网下行际试我发未用化段时，在虚拟桌面进行PPT切换的操作会存在显示速度慢、图像不全等问题。（PPT切换效果对比图）开启SRAP协议优化功能之后，在网络延迟较高、丢包较为严重的情况下，依然能够保.-障为畅桌操体用基感不有顿现象且带占极让户在局域网环境和互联网环境下都可以高效办公。（SRAP优化数据分析）网络延迟丢包情况响应速度局域网环境非常流畅，接近于本地体验50ms2%比较流畅，基本无卡顿现象200ms5%一般流畅，用户感觉可接受数据总量SRAP优化压缩倍数17339099521802291096.2注：1.流量单位Byte；2.压缩倍数=数据总量/SRAP优化后的数据量。高清视频播放效果对比除普通办公场外，于呼中心多媒体训室/教、上浏览等用场，用户还需桌面云能够提供语音、高清视频的流畅体验。（视频播放效果对比图）传统采用服务端解码的播放方式如上图优化前的效果，会存在视频模糊、视频帧缺失、视不步宽用等题本法常看频信创性提多体重向术用进编和媒技服器经压和码流体送终，通过基于软件和硬件的处理能力实现本地播放，提升多媒体播放性能，可流畅播放1080P的高清视频。总来深服主计的RAP框以能自应式续用提供清面体我也不优化RAP协以面化云面术的合确能创丰、清桌操体足端户访要求动面技方在业用中际落地。第4章桌面云方案软硬件需求4.1服务器存储选型依据桌面云硬件选型主要考虑四个因素：CPU、内存、硬盘容量、IOPS（每秒进行读写操作的次数，因此我们首先要确定单用户虚拟机的资源占用（比如1.5Hz主频的PU4G内存50G硬盘空间25个IOS然后将所有虚拟机的资源占用叠加起来，就可以匹配到一台或多台物理服务器了。为获更的写在盘型建遵容小数多设原通多块硬盘可以提升IOPS；如果并发用户规模较大，建议采用独立存储设备，一方面保障高可盘一般需要配置RAID模式，推荐RAID10，IOPS性能最好、数据可靠性高。负载模型典型场景用eAs、等境解电由配较所无区不应场景基上可满需但是，时就要分同应场通公景研中场的能耗绝不样必须选用重载模型。参数超轻载轻载中载重载CPU5个个个个50GB只50G解不负模的拟对源用是一的上数是个拟在个负载模型的推荐参数，比如典型办公场景，建议选择中载模型，对应的单个虚拟机参数为1200MHz主频的CPU、2G内存、15个和50G存储空间。当然，用户场景可能既有20个轻载虚拟机，叠加起来结果如下：CU：201200Hz+30800Hz48000Hz（48GHz，如果1颗8核CPU（主频为3.0GH则少要2颗CU（3.0G824GHz）1条内存为7注：内存条必须为双数，即这里需要8条内存）IOPS：20*15IOPS+30*10IOPS=600IOPS，如果1块硬盘为80，则至少需要8块10加硬盘个数可提升用户读写体验（注：以raid10的能力计算，在读写比例各占50%情况下，总的3/4为实际数值，比如10块硬盘的为800，则实际上总以600来计算。另外，raid卡必带存建至少1G无存对IO能耗致的）存储容量：20*50G+30*50G=2500G，服务器硬盘相比电脑硬盘质量好、性能高、价格高，因此建议不要按照电脑参数那样，给每用户分配300G或500G硬盘，那样整体建设成本会比较高，而且实际上满足日常办公文件的存储，50G足够。4.2容量估计及性能分析物理服务器选型方面，针对公司200用户的桌面云平台建设项目，其中包含50个共享桌面用（满足生产线办公150个独享桌面用满足日常办公无设计类软件本次方案总共设计了5台服务器1台双路4核32G内存、4*1T硬盘，用于部署共享桌面；4台双路8核、128G内存、2*1T硬盘，用于部署独享桌面（每台服务器支撑50个或W7虚拟桌面，其中一台服务器用于冗余。另外，/CP服务器建议选择1台低配置服务器（单路4核，16G内存，也可以直接部署于MS平台的虚拟机。存储设备选型方面共享桌面用户直接使用服务器本机硬盘独享桌面用户使用外置独立存储，每用户分配50G数据盘，所以需要至少一台存储设备（双控4端口控制块C10KSS900*184B缓存/控制块阵列id10。有高清视频播放，则需要1Mb~2Mb（视码率而定。因此，如果在内网访问云桌面采用百兆或千兆交换机连接瘦终端即可满足流量要求但如果在互联网访问云桌面则需要按照并发用户数进行流量叠加从而评估最终所需带宽容量比如本项目并发30用户从互联网接入访问云桌面，建议带宽为6Mb。4.3桌面云方案配置参数虚拟机称数量CPU内存硬盘IOPS备注服务器1600G无部署AD和DHCP服务，可部署于虚拟机共享桌面50256M5满足生产线办公7虚拟机2G20满足日常典型办公序号设备名称及型号描述数量说明价格预估一、硬件部分1物理服务器双路4核32G内存3*1T硬盘1台部署共享桌面2物理服务器2*E5-2650/128G内存/2*1T硬盘（RAID1）/4*1GB网卡/1*HBA双端口卡（brocade825）4台部署独享桌面，其中一台用于冗余，保障高可用性3存储服务器双控、4端口\控制块、FC、10KSAS900GB*18、4GB缓存/控制块、阵列raid101台独享桌面存储设备4虚拟桌面控制器VC20至少满足30用户并发接入1台桌面云用户接入认证和策略控制5以太网交换机24口以太网交换机10台连接瘦终端和服务端6瘦终端A（16H、G内存、4G闪存、6个口套7显示器台8键鼠套件套二、软件部分1深信服桌面云用户接入授权用户授权以并发用户计算22008企业版基础业务2部署共享桌面和AD/DHCP服务3终端服务授权1. 客户端访问授权2. 终端服务客户端访问授权50部署共享桌面需购买客户端访问授权和终端服务授权，按并发用户收费47操作系统虚拟桌面接入授权三、总价硬件软件预估器量容际有表--可修编.第5章产品精彩亮点解析5.1良好用户体验深信服桌面云方案允许在虚拟桌面中查看或编辑图像和多媒体信息，且可以支持1980*1200分辨率和32位彩色桌面显示。另外，传统桌面虚拟化方案在播放高清视频时主采服器码播后变中图按传给端示备这方对服务器性能要求高，且非常占用带宽资源，往往效果不好。而深信服提出音视频重定向技术，将108P高视流服器进编和缩然直传到端利基高清视频处理器和本地解码技术流畅地播放高清视频，给客户带来极佳的视频观看体验。云桌面需要通过网络交付给前端设备，其中最重要的组成部分就是桌面交付协议。SANGFORSRAP协议发展于年，是专门为虚拟桌面或远程应用程序的高效交付而设协议主要通过高效化技术提升6倍以上的传输效率。最低带宽要求仅需20~30K/s，在丢包和延迟都比较高的网络环境下依然能够正常使用，最大程度保障用户桌面体验。客户有可能使用多个虚拟应用程序或虚拟桌面，而每套应用系统或桌面系统会单的份证施般况是要次证能常公种作常琐过VDC严格认证之后，无需再次进行虚拟应用和虚拟桌面的认证，采用“一键化”模式开启面应的作目支持BS和CS类的程用和Widows虚桌的点登录实多统多面合避用重输账或令繁操提员工作率操满同对经启单登的拟用序用可登成后个设中这应进单登XX码设定设的据以密方进行传递，并对管理员不可见，保证用户XX的安全性。在DHCP环境下，用户使用瘦终端，可在无人指导的情况下，快速接入云桌面，实现运等系的复的在署桌云台管员以过虚机板来自地新户生拟面同管员仅在制查用虚机的CPU、内磁的细还以用虚机行机关挂重等源别作。用虚机现障理既以过的拟模进快替换可在制台远程接入用户虚拟桌面，协助处理系统故障问题。5.2最优的灵活性户以过意端备访属自的人拟面且以现端移功能，在多个终端间切换，不会影响原先的桌面操作行为，真正做到桌面随身行。目前支持PC、笔记本、瘦终端、iPad、iPhone、Android手机或智能终端等设备接入访问虚拟桌面；支持Winows732位和64位WinowsX32Widows832位和64、WidowsXPE、iOS、Android等客户端操作系统。不同的场景、不同的岗位上的员工需要不同类型的桌面，深信服通过SRAP交付技术提供多种不同类型的虚拟桌面，来满足用户多样化的桌面需求，具体如下：共享桌利服器作统多用会共功允多用同远连接到同一个操作系统，并为每个用户提供不同的桌面，用户可拥有自己的桌面配置和个人数据，并享一完的面标化桌办环可提一核应适于不办公、生产线、培训中心等。远程应利服器作统用户话享应程多实功能允多用户时程接同个用序户拥自的用置个数共同套应需要移动办公的员工，如营业厅、生产线、销售部门及管理层移动办公等。独享桌基服器拟提的可程问桌即务可根模自动为每户分一个拟安装WosXPWds7等面操系并每个享桌面互隔，户远访问己的拟机，可拥独立完全桌面用和制权。用有统性需性要高桌用户然署享面服器存资源的要求比较高。无论企业内的各种用户应用场景以及用户的需求如何多样化，通过SRAP交付技术，总能找出一种适合的技术来满足各种场景和用户的需求。IT部门能够交付各种虚拟桌面–每种桌面都经过专门定制，可满足每位用户的性能、安全性和灵活性要求。信桌云案许外连到端设动装服器上后以本桌一使各外管拟面在务上行的过线射术终连接外设的接口如或串口与服务器上的虚拟桌面构建一条专有的隧道，用于传输各种外设的控制指令，可以支持包括扫描枪、扫描仪、摄像头、密码小键盘、二代XX读卡器、服出有虚打技通在务选择SANFOR虚打在户本打机即可打印文件，且服务器端的虚拟机上无需安装本地打印机驱动。智开机够正现用虚桌关进自控即瘦端经闭，户能忘关位服器的拟时可实对拟的动闭能从而以省务的件同通软内的时机能可指在意间启人虚机开时将户拟自调至源足服器上方通过此技术可以避免IO风暴，加快系统登录时间，另一方面，通过自动化技术来简化用户访问虚拟桌面的操作步骤，让用户体验到简约、便捷的桌面操作。5.3端到端安全设计拟面防非用和意统理的度行方的全X证入虚拟面用数高安性深服aDek桌云案成丰的VPN安特针对各分层采用安全措施具体如下：采用精简加固基于AndroidOS，瘦客户机无本地存储，可以说数据总是存放在最安全的地方。用户接入虚拟桌面资源时通过合法性认证、USB灵活可控策略、应用策略化控制、还原模式等方式保证终端安全。−种身份认证方式可以自由组合，以确保接入用户的身份唯一性；−基灵策设置USB端使权比是允使用USB设包打机扫描仪，可以灵控制USB硬的单向用权（比仅许访问端往拟桌拷数，不许面终的据贝；−们配适访权持户安检功能以据户入端系版本、接入IP，接入时间，杀毒软件的安装更新情况等，指定用户的访问控制策略；−桌注时原原状该式除指的些录用所的作会在启被模升用重打的拟包模升的可降低终端中毒风险。通过VLAN隔离，并内置企业级防火墙模块进行状态化ACL访问控制，管理员登录时采用HTTPS加密传输、用户访问虚拟桌面