VDI云桌面演讲演示制作素材PPT.ppt

1、桌面云演讲资料,2016 Lenovo Internal. All rights reserved.,9/23/2020,2016 Lenovo Internal. All rights reserved.,提纲,我国税务当前发展趋势,数据中心,云平台,安全接入,涵盖核心征管、渠道办税、外部门交换、管理决策等数据 解决“信息孤岛”问题，实现与国税、工商、公安、质监等部门的数据共享和交换 解决数据不统一、不规范、不完整的问题，提供统一公共数据接口,接入方式涵盖互联网接入、政务网接入、银联专网接入、智能设备接入等，为智能地税提供安全保障 内网设备严格集中管控，未经认证不能随意接入 通过互联网接入的

2、终端，必须进行身份认证，经由安全通道才能访问对外发布的税务系统,不需要安装臃肿的客户端软件以及办公软件 突破时空限制，随时随地办公 文档保存在云端，不需要随身携带 集成了知识库，可以方便查询政策法规、办事流程等,税务安全挑战,场景说明,根据税务总局的规定，地税系统的建设必须遵守税务信息系统安全等级定级保护指南 当前国/地税网络虽经采取了弱点分析、权限控制、数据加密、内外网隔离、入侵检测、防火墙、防病毒等措施，但是风险依然很大，特别是地税办公访问安全,挑战,完全按照等级保护的标准，进行安全部署和实施，杜绝安全隐患： 计算环境安全 通信网络安全 边界安全 安全管理,计算环境安全,通信网络安全,边界

3、安全,安全管理,病毒木马,非法接入,系统漏洞,风险控制,网络被监听,数据被破解,DDOS攻击,非法访问,病毒木马,身份管理,安全审计,权限管理,传统客户端架构,特点： 1、本地硬盘安装系统镜像和应用程序、本地硬盘存储、本地CPU/内存运算 2、设备为台式机、工作站、笔记本 3、整机部署在员工办公场所 4、通过域控、网络策略、用户认证等方式进行管理,2016 Lenovo Internal. All rights reserved.,传统客户端的困境,终端的安全防护、业务连续性、管理运维耗费大量资源，业务中断时间长，效果仍然不尽人意！,基于云计算的桌面云技术带来桌面转型,价值优势,本地无数据，安

4、全可控,移动办公 随时随地接入,简单运维 一人维护1500个桌面,故障快速恢复 减少业务中断时间,桌面转型,LIDC桌面云基础架构,端到端解决方案，整合优化，确保综合性能和用户体验,其他终端,2016 Lenovo Internal. All rights reserved.,政务桌面云转型价值优势,LIDC桌面云优势,举例：相比相同数量的100台台式机（250瓦），按每天开机10小时，一年开机200天算，耗费的电量约为台式机的1/8，节约的电量为：100*250*10*200-100*30*10*200=44000度（千瓦/时）;,2016 Lenovo Internal. All righ

5、ts reserved.,服务端：LIDC桌面云系统展示,2016 Lenovo Internal. All rights reserved.,服务端：LIDC桌面系统功能,LIDC桌面云平台,融合IT基础设施 X86服务器、存储设备、网络设备,VDI 专用虚拟桌面、共享虚拟桌面、共享桌面池、专用桌面池,VOI 分布式虚拟桌面,LIDC虚拟化引擎,LIDC桌面云管理中心,物理机管理,存储管理,资源调度管理,性能监控管理,虚拟机管理,桌面池管理,可用性管理,备份管理,网络管理,日志事件管理,模板管理,安全管理,一体化 单一平台实现对服务器虚拟化、桌面虚拟化的统一管理、单一平台实现对VDI和VOI

6、的统一管理。单一主机支持AIO，虚拟化节点、管理节点三种角色或单一角色按需切换。 实时监控系统，自动化运维及性能优化，针对各种资源进行统一管理，实现资源弹性伸缩与高安全、高可靠、自动化运维等功能。,LIDC桌面系统,KVM 服务器虚拟化,国产化 国产自主开发基于x86服务器的KVM虚拟化引擎（Hypervisor），为桌面云平台实现底层虚拟化。,2016 Lenovo Internal. All rights reserved.,LIDC桌面云助力桌面办公新时代,2016 Lenovo Internal. All rights reserved.,1、统一管理架构：调度、交付简单,其它厂商（c

7、itrix、vmware、华为）,XenServer,License Server,Desktop Delivery Controller (DDC),Database server,Web Interface,VS,VMware composer server,View connection server,VMware ESXi,VMware VSphere,LIVM,AD,LI OS,XenCenter,LIVN,OS （无）,AD,Fusion access,FusionManager,FusionCompute,FusionShpere,AD,TC OS,全部高级功能均可实现； 同时可

8、选择性对接AD； 实现Linux桌面发布；,2016 Lenovo Internal. All rights reserved.,1、统一管理架构：简化用户认证和管理流程,客户端,管理门户,管理员认证(虚拟机 建立, 删除),用户认证(虚拟机 启动t, 停止),桌面云连接协议,目录服务器（可选）,LIDC管理中心,用户和权限审核、操作、流程、业务逻辑管理中心,账户同步,用户门户,2016 Lenovo Internal. All rights reserved.,2、资源、状态、应用、开机过程可视化,1、可视化： 物理资源和虚拟资源统一可视化； 2、动态展示： CPU、内存、网络、状态、IP、

9、主机等；,3、应用可视化： 中文检索、中文显示和命名； 4、windows和linux均兼容： Guest Os均兼容,2016 Lenovo Internal. All rights reserved.,3、全面的资源控制策略,控制台策略 USB控制策略； 显示器屏幕多屏输出；,单点SSO认证、文件传输、剪切板复制等；,2016 Lenovo Internal. All rights reserved.,3、全面的资源控制策略,2016 Lenovo Internal. All rights reserved.,4、系统调度：负载均衡和省电模式,系统调度 数据中心的动态负载平衡（支持VM数量

10、、CPU性能、节能等多想参数）； 以资源为基础自动迁移虚拟机； 客户自定义策略，用以部署虚拟机； 可自定义设置策略，设置判断策略的权值和设置相关属性的阈值； 支持对权重模块设置维度；,2016 Lenovo Internal. All rights reserved.,5、存储性能虚拟缓存FlashCache加速,智能读加速,内存/SSD,Flash Cache缓存加速: 主机 SSD Cache和内存Cache； 提升读缓存性能，加快开机速度；减低存储需求成本；,机械盘,不依赖单独组件和数据库管理； Img镜像头文件指定；,2016 Lenovo Internal. All rights r

11、eserved.,6、虚拟网络优势,APP,OS,APP,OS,tools 驱动程序,虚拟桌面,APP,OS,CTVP 客户端,PC或ThinClient,Hypervisior(CTVP SERVER),虚拟化管理平台,网络虚拟网络优势 支持bond模式（物里网卡绑定）、Vlan（多vlan隔离）、Bridge 网络分离，显示网络分离：将虚拟机显示网络与业务网络完全分离开。 虚拟机多网卡，认可实现分离。网络之间可通过vlan和网桥实现虚拟网络隔离。,无代理网络架构 支持无网卡或网络隔离虚拟机，可实现内网逻辑隔离； 支持虚拟机重启，进入安全桌面模式，满足特定应用场景需求。,2016 Lenov

12、o Internal. All rights reserved.,7、移动客户端,移动客户端优势 IOS和Android客户端； 支持windows和linux多系统支持，以及国产Linux； 支持横竖屏自适应，放大缩小，多指触控； 支持苹果Retina； 支持公网网关； 支持视频播放和声音重定向； 支持移动客户端控制虚拟机开关机；,2016 Lenovo Internal. All rights reserved.,8、外设重定向优势,2016 Lenovo Internal. All rights reserved.,8、外设重定向优势,自主协议原生重定向功能。,外设重定向软件 兼容X86

13、和ARM，兼容windows和linux客户端OS； 细粒度外设重定向，基于VID和PID； 兼容ICA、PCoIP、RDP协议等；,2016 Lenovo Internal. All rights reserved.,9、视频重定向优势,2016 Lenovo Internal. All rights reserved.,10、首创VDI+VOI融合优势,融合桌面： 将VDI桌面以VOI的架构启动，实现调度分布式终端的CPU、显卡等资源，数据仍在VDI桌面内,流桌面模式：将系统分发到物理机终端上运行，完全获取本地终端的硬件计算资源，满足重型应用的需求,2016 Lenovo Internal

14、. All rights reserved.,11、虚拟数据盘vDisk功能优势,P2P传输,挂载 磁盘,用户跟随,自动同步,历史版本,传统Windows磁盘使用体验,系统盘和数据盘分离，用户数据管理； vDisk支持APP部署；,2016 Lenovo Internal. All rights reserved.,12、客户端安全访问规则,访问规则 支持Ip地质、mac地址、主机名等策略设置访问规则。 支持模糊匹配和精确匹配以及与或策略； 对已登录的终端记录和授权勾选；,桌面池访问规则 支持起始IP和结束IP的策略；,2016 Lenovo Internal. All rights rese

15、rved.,13、管理中心功能：任务计划、备份恢复、系统更新,特色功能优势： 自动化任务和计划体系，完成备份、开关机、迁移、维护等你功能； 备份和恢复体系：一键式管理中心数据库、平台配置；快速恢复平台数据库、配置备份，确保平台可靠性； 系统更新：一键式补丁升级更新整个平台；,2016 Lenovo Internal. All rights reserved.,14、细粒度用户和角色体系,角色Role：（权限的容器，可自定义）,2016 Lenovo Internal. All rights reserved.,15、优质的桌面登录体验,2016 Lenovo Internal. All rig

16、hts reserved.,16、其他企业级高级功能概览,标签,搜索,高级功能,备份还原,系统更新,2016 Lenovo Internal. All rights reserved.,桌面云方案优势：安全桌面云,特色安全优势： 安全外设支持： CA数字证书、三合一加密设备、USB加密安全U盘，加密卡； 兼容新旧OS和国产OS：winXP、win2003、Linux、银河、红旗等国产Os兼容；,安全应支持： 集中管控软件、安全桌面模式、集中打印、水印加密； 360安全杀毒、360天擎安全管理软件；,2016 Lenovo Internal. All rights reserved.,桌面云方案

17、优势：首创刷卡认证登录,2016 Lenovo Internal. All rights reserved.,桌面云方案优势：双网物理隔离,VDI+本地计算模式,双网VDI方案,外网本地计算模式 针对外网，可将本地配容量存储，如500G SATA，部署windows XP或win7或国产Linux OS；,内网云桌面模式 考虑到内网安全性，将云桌面集中存储和管控，建议采取桌面云，本地可配置低端内存和存储；,内网和外网均采取云桌面模式 配置最低端的配置即可，2G内存和8G SSD DOM； 显示器可采取一个，接在公共VGA显示器上；,2016 Lenovo Internal. All right

18、s reserved.,桌面云方案优势：多网逻辑隔离,统一管理,虚拟逻辑网络隔离 将服务器网卡进行交换机分离，同一终端保持两个隔离网络的接入； 三个网络：终端管理显示网络；虚拟机网络1；虚拟机网络2，相互之间隔离,显示网络与虚拟业务网络分离,显示网络（兼管理网络）和虚拟机网络1和2，物理交换机可完全隔离开； 三个网络虽物理隔离，但有服务器跨三个网络，故此叫做逻辑隔离。,2016 Lenovo Internal. All rights reserved.,安全办公场景,接入安全，传输安全，数据安全，管理安全,税务办公在云端办公OA场景,业务需求,个性化桌面需求 桌面可快速恢复，数据不可丢失 高安

19、全要求，网络隔离,方案设计,独享桌面，1:1配置 虚拟桌面热迁，保障业务连续性 本地无数据，集中存储，集中管理，实现高安全,内外网上网隔离：实现流量隔离和数据隔离,流量隔离 业务网访问流量，用户物理桌面终端只能访问业务系统。参考 互联网访问流量，参考 用户只能通过虚拟桌面或虚拟应用访问互联网，参考 在防火墙设置网络隔离 PC机虚拟桌面的端口开放：8843/443/80端口，其它关闭 虚拟桌面-AD端口开放：仅对应AD IP地址及需要访问安全目录，Kerberos认证等端口，其它关闭 数据隔离 通过桌面协议控制策略，确保PC机上磁盘，外设，文件上数据不能通过桌面协议传送到虚拟机上 虚拟桌面访问互

20、联网数据只能保存在本地，不能通过直接传送到物理机，需要通过桌面权限控制策略才能传送数据回物理机,税务内外网隔离：双网口单系统的分区接入方案,优点：单系统TC、成本低。不同区域桌面云可同时连接，在TC内置操作系统任务栏中进行切换，比KVM切换更方便 缺点：每次连接桌面云时，需要先选择对应区域的桌面云网关地址，略为不便,办税大厅场景,统一管控，业务连续性,税务办公在云端办税大厅场景,公众自助服务区,柜台服务区,服务等候区,TV,业务运行高效 稳定、可靠 故障可快速恢复 支持自助服务 支持多种外设 -简单易用 -安全防护,单一业务服务,视频播放流畅 远端可控 有限交互,多媒体,更好的税务大厅外设兼容

21、性,桌面接入网关,虚拟桌面,接入网络,PCServer,二代身份证识别,桌面云,云终端本地解码,虚拟机解码,接入网络,丰富的多媒体播放支持方案,管理系统会自动选择最佳解码模式,模式一：虚拟机侧解码,视频在虚拟侧解码后，视频画面作为桌面的一部分，一起投射到客户端 最高支持1080P视频 播放器窗口越大、带宽要求越高，适合原始尺寸窗口模式播放,税务分支机构场景,安全接入，自动化统一管理，业务连续性,税务工作在云端：分支机构场景,税务专网,区县局办税大厅 20-40终端,自动化管理,Internet,3G网络,桌面云终端侧,行政管理人员,办税大厅 服务人员,移动行政 办公人员,安全增强,业务数据,桌

22、面虚拟机,市国税局数据中心,车购税办理点 3-5窗口,分局办税大厅 10终端左右,安全增强,100M,30M,税务分支机构桌面云解决方案,县/局分支站点,业务系统,本地资源,本地资源,本地资源,广域网,2016 Lenovo Internal. All rights reserved.,附录：联想云终端&竞品分析,2016 Lenovo Internal. All rights reserved.,联想云终端C200,小巧节能,2016 Lenovo Internal. All rights reserved.,联想云终端C200,硬件参数,操作系统： 支持自主研发的LIOS安全Linux系统

23、，和系统Win10 OS 灵活支持： 联想自主LIVP、Citrix ICA、Microsoft RDP、VMware View连接。 集中管理： 配合自主研发终端设备管理系统LIDM，可以完全集中管理、维护。,软件,应用模式,VDI虚拟桌面： 主打低功耗X86架构，成本低、性能强劲，双屏和USB 3.0高速传输； 支持直立、卧式、以及显示器VESA背挂模式；,2016 Lenovo Internal. All rights reserved.,联想云终端E300,高性能,2016 Lenovo Internal. All rights reserved.,联想云终端E300,硬件参数,操作系

24、统： 支持自主研发的LIOS安全Linux系统，WES7、win10 OS 灵活支持： 联想自主协议LIVP、Citrix ICA、Microsoft RDP、VMware View连接。 集中管理： 配合自主研发终端设备管理系统LIDM，可以完全集中管理、维护。,软件,应用模式,VDI虚拟桌面： 主打低功耗X86架构，性能强劲，双屏和4个USB 3.0； VOI分布式桌面： 本地硬盘+Intel Graphics 510核心显卡性能优势；,2016 Lenovo Internal. All rights reserved.,联想云终端E300 高性能CPU,2016 Lenovo Inter

25、nal. All rights reserved.,联想云终端S500,双网物理隔离,2016 Lenovo Internal. All rights reserved.,联想云终端S500,硬件参数,操作系统： 支持自主研发的LIOS安全Linux系统，XP、win7 以及嵌入式WES09、WES7 OS 面向公安、军队等单位提供windows Xp系统的兼容性。 灵活支持： 联想自主协议LIVP、Citrix ICA、Microsoft RDP、VMware View连接。 集中管理： 配合自主研发终端设备管理系统LIDM，可以完全集中管理、维护。 双网隔离： 采取双主板升级，网口物理隔离，整机双操作系统，互不干扰，可内外网切换。,软件,2016 Lenovo Internal. All rights reser