admin管理员组文章数量:1564195
2024年8月1日发(作者:)
虚拟化解决方案
深圳市深信服科技有限公司
2014年11月
第一章 需求分析
1.1高昂的运维和支持成本
PC故障往往需要IT管理员亲临现场解决,在PC生命周期当中,主板故障、硬盘损坏、
内存没插紧等硬件问题将不断发生,而系统更新、补丁升级、软件部署等软件问题也非常多,
对于IT管理员来说,其维护的工作量将是非常大的。同时,桌面运维工作是非常消耗时间
的,而这段时间内将无法正常进行网上工作,所以也会影响到工作效率。最后,从耗电量方
面来讲,传统PC+显示器为250W,那么一台电脑将产生高达352元/年【0.25(功耗)*8(每
天8小时工作)*0.8(电费,元/千瓦时)*240(工作日)】本机能耗成本,而电脑发热量也
比较大,在空间密集的情况下,散热的成本也在逐步上升。
因此,IDC预测,在PC硬件上投资10元,后续的运营开销将高达30元,而这些投资
并不能为学校带来业务方面的价值,也即投入越大,浪费越多。
1.2 不便于进行移动办公
传统的PC模式将办公地点固定化,只能在办公室、微机房等固定区域进行办公,大大
降低了工作的效率和灵活性,无法适应移动化办公的需求。
1.3数据丢失和泄密风险大
信息化时代,其数据存储和信息安全非常重要,在信息系统中存储着大量的与工作相关
的重要信息。但是传统PC将数据分散存储于本地硬盘,PC硬盘故障率较高,系统问题也
很多,这使得当出现问题时数据易丢失,同时由于数据的分散化存储,导致数据的备份及恢
复工作非常难以展开,这些都是棘手的问题。另外,PC/笔记本上的资料可以自由拷贝,没
有任何安全策略的管控,存在严重的数据泄密风险。
综上所述,桌面云解决方案是业界IT创新技术,目前已在众多行业机构得
到广泛应用。通过基于服务器计算模式,将操作系统、应用程序和用户数据集
中于数据中心,实现统一管控。此方案可通过革新的桌面交付模式,解决当前
桌面管理模式中存在的运维难、不安全、灵活性差等问题,实现高效、便捷、
防泄密的经济效益。
第二章 深信服aDesk桌面云方案介绍
2.1一站式方案概述
深信服桌面云产品最重要的一个特点就是“一站式”,由深信服向客户提供包含服务器
虚拟化软件(VMS)、桌面云虚拟化(VDC)以及瘦终端(aDesk)在内的整体解决方案,
从而可以帮助用户降低投资和运维成本,更快速的实现虚拟桌面的部署。
瘦终端aDesk:外观小巧精致,采用ARM架构(A9芯片)和Android系统,
性能强劲,处理速度快。相比于X86架构的瘦终端,其能耗更低、长期运行稳
定性更高(无需散热)、且操作系统精简化,可实现零维护。同时,利用外设重
定向技术,可兼容桌面应用中的各类外设。
虚拟桌面控制器VDC:主要实现用户接入认证、细粒度策略控制、虚拟桌
面及瘦终端的统一监控、管理等,以更低成本、更安全、更可靠地交付Windows
桌面,支持硬件VDC和软件VDC(部署于虚拟机)两种部署模式。
服务器虚拟化软件(VMS):祼金属架构,直接安装于物理服务器上,提供
性能强劲、高可靠性的虚拟化计算平台,实现虚拟机快速部署、资源管理和监控、
动态在线迁移、数据备份及恢复等,可为云桌面工作负载提供先进功能,支持大
规模部署且易于操作。
2.2主要功能列表
功能名称
终端设备和
详细描述
1. 支持PC、笔记本、瘦终端、iPad、iPhone、Android手机或智能终
操作系统支持
端等设备接入访问虚拟桌面;
2. 支持Windows 7(32位和64位)、Windows XP(32位)、Windows 8
(32位和64位)、Windows XPE、iOS、Android等客户端操作系统。
1. 支持SRAP高效传输协议,通过高效流式压缩算法、有损压缩、图
像缓存匹配、动态内容识别过滤、文字图像识别智能压缩等优化技
术提升6倍以上的传输效率;
2. 支持多媒体重定向技术,采用先进的编码和流媒体技术,在服务器
将经过压缩和编码的流媒体发送至终端,通过基于软件和硬件的处
理能力实现本地播放,提升多媒体播放性能,可流畅播放1080P的
高清视频。
1. 支持USB总线映射(包括扫描枪、扫描仪、摄像头、密码小键盘、
二代身份证读卡器、手写板、打印机映射、USB-key等常见总线办
公设备),并保持会话间隔离;
2. 支持虚拟打印功能,通过在服务端选择Sangfor虚拟打印机,在客
户端本地打印机即可打印文件,且终端服务器无需安装本地打印机
驱动;
3. 支持音频映射,可远程进行音频的输入输出,支持串口设备总线映
射、磁盘映射。
1. 共享桌面:利用服务器操作系统的多用户会话共享功能,允许多个
用户同时远程连接到同一个操作系统,并为每个用户提供不同的桌
面,用户可拥有自己的桌面配置和个人数据,并共享同一套完整的
桌面系统;
2. 远程应用:利用服务器操作系统的用户会话共享和应用程序多实例
功能,允许多个用户同时远程连接到同一个应用程序,用户可拥有
自己的应用配置和个人数据,并共享同一套应用程序;
3. 独享桌面:基于服务器虚拟化提供的可远程访问的桌面,即服务器
可以根据模板自动为每用户分配一个虚拟机(安装Windows XP、
Windows 7等桌面操作系统,并且每个独享桌面相互隔离),用户远
程访问自己的虚拟机,并可拥有独立、完全的桌面使用和控制权限。
1. 还原模式:独享桌面资源下,用户使用的虚拟机从模板产生。该模
式下,除了指定的一些目录外,用户所做的操作都会在重启后被还
原。模板升级后,用户重新打开的虚拟机包含模板升级的内容;
2.
专用模式:独享桌面资源下,用户使用基于模板自动生成的专用虚
拟机实例。该模式下,对用户所做的操作,包括安装软件,建立、
修改文件,配置修改等操作的结果都予以保留,重新启动和升级模
板都不会影响这些修改。
1. 虚拟桌面控制器VDC支持以物理设备或虚拟机的形式部署,如果客
户端在内网访问,经VDC认证后,客户端可直连用户桌面;如果客
户端在外网访问,经VDC认证后,客户端依然需要通过VDC代理才
能访问用户桌面;
2. VDC支持在物理设备和虚拟机形式中进行集群部署,以提升可用性;
3. VDC支持非对称集群部署方式,不同级别配置的硬件设备也可以基
于权重参数设置,组成非对称集群。
桌面交付协
议
外设支持
虚拟桌面类
型
独享桌面发
布模式
VDC部署模
式
安全策略
1. 支持本地认证、短信认证、动态令牌、数字证书、第三方认证、硬
件特征码等多种认证方式,并且可以自由组合以提升接入安全性;
2. 支持BS和CS类型的远程应用和Windows虚拟桌面的单点登录功能,
实现多系统整合,避免用户重复输入账号或口令的繁琐操作;
3. 密码管理:支持多重密码安全策略,可设置密码不能包含用户名、
新密码不能与旧密码相同、首次登录强制修改密码、强制要求定时
修改密码、密码强度验证;支持图形校验码、软键盘;支持账号防
暴力破解;
4. 基于策略的访问控制:可以根据用户、网络、服务、设备、系统等,
通过关联的策略为他们分配合适的访问权限;
5. 流量加密:支持AES、DES、3DES、MD5、SHA、DH、RSA等算法,并
且支持扩展国密办SCB2(SM1)等其他加密算法,确保通信的安全
性;
6. 支持客户端安全检查功能,可以根据客户接入终端的系统版本、接
入IP,接入时间,杀毒软件的安装更新情况等,指定用户的访问控
制策略;
7. 支持设置应用程序白名单功能,控制用户在共享桌面、远程应用或
独享桌面中主动或被动地运行非法应用;
8. 支持服务端访问控制策略,可以基于策略控制用户在远程应用、共
享桌面或独享桌面中能够访问的网络;
9. 支持个人盘加密技术,可对存储个人数据的磁盘文件进行加密,保
障个人稳私安全。
1. 支持多个桌面会话的快照管理和会话保持;支持终端迁移功能,在
多个终端间切换,不会影响原先的桌面操作行为;
2. 支持桌面会话连接远程诊断功能,管理员可在控制台上对桌面会话
连接进行远程协助,帮助用户在线诊断问题;
3. 支持查询具体会话的基本信息和性能信息,可以管理当前所有桌面
会话,如断开某个会话操作或访问某个会话等操作;
4. 支持网络中断后的桌面会话自动重连功能,临时性的网络中断不会
影响原先的桌面操作行为;支持自动注销当前会话连接。
1. 共享桌面支持服务器磁盘空间和存储路径的会话级别隔离;
2. 共享桌面支持客户端外设映射和总线映射的会话级别隔离;
3. 虚拟打印机支持会话级别隔离。
1. 可允许或阻止用户将访问终端的USB设备重定向到虚拟桌面,可允
许或阻止用户将访问终端上的文件重定向到虚拟桌面,还可以设置
单向传输策略(比如仅允许访问终端从往虚拟桌面拷贝数据);
2. 支持基于用户或用户组对会话资源进行管理和策略控制,比如是否
允许用户使用打印机、是否允许用户使用U盘等。
1. 支持新增、删除、编辑VMS服务器虚拟化平台,并测试连接状态;
2. 支持查看VMS运行状态的详细情况,包括CPU、内存、存储、模板、
运行主机、运行虚拟机等详细情况。
1. 支持使用虚拟机模板自动生成虚拟桌面实例,且可以对虚拟机指定
命名规则,以更好地区分每个用户的虚拟桌面;
2. 支持新建虚拟桌面资源时可以指定虚拟机运行位置、存储位置、虚
桌面会话管
理
会话隔离控
制
会话资源管
理
VMS配置管
理
虚拟桌面资
源管理
拟交换机、虚拟机数量等,支持为用户设置虚拟机的开关机计划;
3. 支持为用户虚拟桌面分配或不分配个人数据磁盘,支持指定磁盘容
量大小;
4. 支持删除用户时,可选择是否删除关联的虚拟桌面资源,但如果选
择删除虚拟桌面资源,则会自动所关联的虚拟机实例;
5. 支持在控制台查看资源所关联的虚拟机详细信息,包括运行状态、
资源利用率、创建或启动失败原因等。
虚拟机实例
管理
1. 支持在控制台对用户虚拟机开机、关机、挂起、重启等电源级别操
作;
2. 支持管理员在实例管理页面按虚拟机名、虚拟化平台、所属资源、
IP、关联用户的项的组合条件搜索相关虚拟机(搜索为模糊搜索);
3. 支持在控制台查看用户虚拟机的CPU、内存、磁盘的详细情况,且
CPU、内存支持正反排序,磁盘支持按比率的大小进行正序和反序
排序。
1. 支持分级管理权限,包括上级管理员有权操作下级管理员的配置行
为,相反则无权;支持上级管理员将虚拟桌面资源授权给下级管理
员;
2. 支持自动将配置文件备份到FTP服务器;
3. 支持在VDC连接VMS服务器虚拟化平台失败时、用户访问虚拟机失
败时进行邮件告警并记录故障日志;
4. 支持基于SNMP协议,与第三方监控系统对接;
5. 支持基于syslog日志与第三方监控系统对接。
1. 支持在VDC控制台上对瘦客户机可以直接完成监控及配置,无需独
立的管理器;
2. 支持配置瘦客户机ROM,包括上传下载ROM,是否启用自动更新,
显示设备当前ROM、软件的版本信息;
3. 支持在VDC控制台显示上报的信息,可搜索瘦客户机信息;
4. 支持客户端在虚拟桌面中关机、重启机、销定屏幕、注销用户等操
作;
5. 可配置瘦客户机能否切换到桌面及是否可以安装软件;
6. 在瘦客户机连接虚拟桌面资源出现问题时,支持进入维护模式。用
户可以在维护模式中对远程计算机进行简单的维护,如按F8进入
虚拟计算机的安全模式等。
1. 支持多用户共享同一套虚拟机模板,用户数据保存在个人数据盘,
管理员进行软件更新和维护,并自动更新到个人用户虚拟机,不会
影响个人的数据;
2. 支持利用服务器的内存或缓存卡进行重复数据IO加速,能够消除
相同OS类型的桌面同时启动时的重复IO,以提升虚拟桌面启动速
度;
3. 支持内存页合并技术,能够消除内存页中的重复只读数据,例如OS
执行代码,以节省内存使用;
4. 支持将承载用户虚拟机的多台服务器组成群集系统,利用VMS HA
机制和热迁移技术保障群集内服务器的高可用性。
平台运维管
理
客户端管理
功能
虚拟机管理
功能
2.3多种桌面交付类型
独享式桌面:基于服务器虚拟化技术在服务器为每个用户分配独立的虚拟机
(安装Windows XP、Windows 7等桌面操作系统),每用户桌面都拥有独立、
完全的桌面使用和控制权限,用户可远程访问属于自己的虚拟机(桌面)。
适用场景:对于允许自主安装软件、应用环境相对复杂的用户,独享桌面可以提供个
性化Windows桌面体验,通过为用户单独设置一个虚拟操作系统,满足日常个性化办公需
求。
共享式桌面:多个用户会话共享服务器上运行的Windows Server桌面环境,
每用户桌面都是被锁定的、标准化的,可以访问预安装的一组核心应用程序,
但无法自主安装软件或更改桌面配置。
适用场景:对于需要使用桌面、不允许自主安装软件(例如:柜台业务、数据录入、
流程操作等)的用户,共享桌面可以提供标准化办公桌面,满足标准型办公需求。
虚拟化应用:基于服务器操作系统(如Windows Server 2003,Windows Server
2008, Windows Server 2012 )的用户会话共享和应用程序多实例功能,允
许多个用户同时远程连接到同一个应用程序,用户可拥有个人应用数据,并
共享使用同一套互相隔离的应用程序。
适用场景:对于不需要使用桌面、应用数量较少的用户(例如:公共查询机等),虚拟
应用技术可以把所需要的应用直接交付给用户,通过各类设备访问以满足任务型办公需求。
2.4方案价值总结
1. 运维成本大幅降低
桌面云的应用将极大的减少后期的运维成本,采用模板化的部署方式后,一
个新的桌面用户可以在10分钟左右就完成交付使用,而故障的排查和修复时间
更是大幅度减少,原来只能管理100台终端的IT管理员现在可以轻松的管理上
千台的虚拟桌面。保守估计,算上设备更替和运维的成本,5年的IT总成本可
以节省40%以上。
2. 节能降噪,绿色办公
传统PC每小时耗电量大概在190W左右,而瘦终端的能耗只有10W。以1000
台的部署规模为例,按一天开机10小时、每年240个工作日、每度电按0.75
元的工商业用电价格来折算,即使算上数据中心新增服务器的电力成本,把1000
台PC换成瘦终端每年至少可节省25万元电费。
能
耗/台
传
统PC
瘦
终端
W
10W
190
部署
规模
1,00
0台
1,00
0台
10小时 240天
开机时
间/天
10小时
工作
日/年
240天
总
耗/年
456,00
0千瓦时
24,000
千瓦时
0.75元*
能电费/千
瓦时
0.75元*
总电
费/年
342,0
00元
18,00
0元
70,00
0元
每年可节省电费 254,0
00元
数据中心新增服务器(1000台瘦终端的承载量)的电力成本
*中国工商业用电平均费用以0.75元/千瓦时计算。
3. 保护信息资产安全
桌面云将所有的数据集中存储在数据中心,笔记本、瘦终端等前端设备只接
收图像,整个业务过程里数据不落地,确保安全。而集中化的部署方式也更有利
于IT部门对信息资产进行统一管理。不仅如此,桌面云还能够轻易的在组织内
部建立起相互逻辑隔离的多张网络、来满足不同类型业务的使用需求。
4. 桌面随身行办公模式
适应移动信息化建设趋势,在策略许可的情况下,用户可以实现在任意时间、
任意地点、通过任意终端访问自己的个人桌面,真正做到桌面随身行,在任一终
端上的桌面操作可以在另一个终端中继续开展,工作不会因为场所变化而中断,
从而提升工作效率。
2.5方案优势介绍
完善的全系列云方案:涵盖瘦终端、虚拟桌面控制器VDC、虚拟机管理软件
VMS三大环节,业界方案最全面,兼容性最好,性价比最高,为 IT 提供了
一种更加精简和安全的方法来管理用户和提供可按需访问的敏捷桌面服务。
卓越的用户体验:针对各种应用场景进行性能调优,高效传输协议SRAP提
升6倍以上的速度,将访问带宽降至最低,达到与传统PC一致的访问体验。
并且利用瘦终端ARM架构内置的高清视频协议处理器可流畅播放1080P高
清视频。
更全面的安全保护机制:高达8种身份认证方式自由组合以保障用户接入安
全,全方位的加密算法保障传输安全,灵活访问控制进行集中鉴权,数据存
储加密保障个人数据安全,最终实现端到端桌面云安全保护。
集中式WEB管理模式:整套方案的搭建仅需两大组件(VDC和VMS),相
对业界其他厂商其部署组件最少,并可提供集中式、单一化的远程运维模式,
提高了虚拟桌面部署的易用性和可维护性。
专业的本地化服务模式:国内唯一具备自主研发整套虚拟化产品体系的厂商,
在中国拥有大规模的开发团队,可快速响应用户的需求;全国40多个办事处
提供本地化技术支持,售后服务体系完善。
第三章 桌面云整体构架设计
3.1深信服桌面云整体架构
服务端部署多台桌面服务器(X86服务器),考虎到HA和迁移等高级特性,
需要使用独立的磁盘阵列来存储虚拟机和数据(支持iSCSI、FC、NAS),另外
需要1台或多台虚拟桌面控制器VDC(支持非对称集群部署),当然VDC还支
持软件化部署,在桌面服务器上创建虚拟机进行部署使用(将软件VDC镜像导
入即可使用),VDC以单臂模式部署于交换机中(如图所示)。同时,在基础架
构中,还需AD域控制器和DHCP服务器(如果已有现成域控制器DC/DNS/DHCP,
可以利用现有服务器),AD域控主要作联动认证之用,也可以采用本地认证(在
VDC上直接添加用户名密码),而DHCP服务器主要为瘦终端和虚拟桌面自动化
分配IP地址。
3.2组件及模块介绍
3.2.1 AD/DHCP服务器
活动目录(AD)服务器提供标准的LDAP目录服务,VDC支持与AD联动,负
责用户的身份认证和权限自动导入。
DHCP是Dynamic Host Configuration Protocol(动态主机配置协议)
的缩写,它的作用是给瘦终端和虚拟桌面用户自动分配IP地址。
3.2.2 桌面服务器和磁盘阵列(VMS)
在每台桌面服务器上安装服务器虚拟化软件(VMS),VMS为祼金属架构,
无需宿主操作系统,向导式安装过程、操作简单。
可为云桌面方案构建一个功能强
大、高可靠性、高可扩展性的虚拟机运行和管理平台,实现物理资源动态调配、虚拟机快速
部署、监控及管理等。由于后端部署了独立存储设备,虚拟机和用户数据存储于磁盘阵列上,
可以通过HA和迁移技术保障服务端的高可用性。
3.2.3虚拟桌面控制VDC
硬件VDC(如VDC-2500)以单臂模式部署于网络中,或软件VDC(镜像导入
虚拟机)部署于VMS虚拟机平台上。主要提供用户创建和认证、资源访问控制、
桌面监控和管理等功能,VDC能简化云桌面的管理、调配和部署,用户能够通过
VDC安全而方便地访问云桌面,IT管理员能有效地管理数百甚至数千个桌面,从
而节约时间和资源。
3.2.4 终端设备
支持PC、笔记本、瘦终端、iPad、iPhone、Android手机或智能终端等设备
接入访问虚拟桌面;
支持Windows 7(32位和64位)、Windows XP(32位)、Windows 8(32位
和64位)、Windows XPE、iOS、Android等客户端操作系统。
第四章 产品亮点
4.1良好用户体验
4.1.1 高清视频体验
深信服桌面云方案允许在虚拟桌面中查看或编辑图像和多媒体信息,且可以支持
1980*1200分辨率和32位彩色桌面显示。另外,传统桌面虚拟化方案在播放高清视频时主
要采用服务器解码和播放,然后将变化中的图像按帧传输给前端显示设备,但这种方式对服
务器性能要求高,且非常占用带宽资源,往往效果不好。而深信服提出音视频重定向技术,
将1080P高清视频流在服务器上进行编码和压缩,然后直接传输到前端设备,利用基于高
清视频处理器和本地解码技术流畅地播放高清视频,给客户带来极佳的视频观看体验。
4.1.2 高效SRAP协议
云桌面需要通过网络交付给前端设备,其中最重要的组成部分就是桌面交付协议。
SANGFOR SRAP协议发展于2011年,是专门为虚拟桌面或远程应用程序的高效交付而设
计的,能够满足低带宽的传输需求,同时具有最佳的外设兼容性。SRAP协议主要通过高效
流式压缩算法、有损压缩、图像缓存匹配、动态内容识别过滤、文字图像识别智能压缩等优
化技术提升6倍以上的传输效率。最低带宽要求仅需20~30K/s,在丢包和延迟都比较高的
网络环境下依然能够正常使用,最大程度保障用户桌面体验。
4.1.3 单点登录技术
客户有可能使用多个虚拟应用程序或Windows虚拟桌面,而每套应用系统或桌面系统
都会有单独的身份认证措施,一般情况下是需要多次认证才能正常办公,这种工作非常繁琐
且容易出错,影响工作效率。为了提升终端用户的满意度,深信服引入单点登录技术,在通
过VDC严格认证之后,无需再次进行虚拟应用和虚拟桌面的认证,采用“一键化”模式开
启桌面和应用的操作界面。目前支持BS和CS类型的远程应用和Windows虚拟桌面的单点登
录功能,实现多系统和多桌面整合,避免用户重复输入账号或口令的繁琐操作,提升员工工
作效率和操作满意度。同时,对已经开启了单点登录的虚拟应用程序,用户可在登录成功后
在个人设置中对这些应用进行单点登录帐号、密码自设定,所设置的数据将以加密的方式进
行传递,并对管理员不可见,保证用户帐号的安全性。
4.1.4 自动化桌面部署
在DHCP环境下,用户使用瘦终端,可在无人指导的情况下,快速接入云桌面,实现
即插即用的终端操作体验。另外,相对传统PC上线前需要经过硬件采购、系统安装、桌面
运维等一系列的繁琐、复杂的过程,在部署好桌面云平台之后,管理员可以通过虚拟机模板
来快速、自动地为新用户派生虚拟桌面,同时管理员不仅可在控制台查看用户虚拟机的CPU、
内存、磁盘的详细情况,还可以对用户虚拟机进行开机、关机、挂起、重启等电源级别操作。
当用户虚拟机出现故障后,管理员既可以通过新的虚拟机模板进行快速替换,也可以在控制
台远程接入用户虚拟桌面,协助处理系统故障问题。
4.2最优的灵活性
4.2.1 广泛终端支持
用户可以通过任意终端设备来访问属于自己的个人虚拟桌面,而且可以实现
终端迁移功能,在多个终端间切换,不会影响原先的桌面操作行为,真正做到桌
面随身行。目前支持PC、笔记本、瘦终端、iPad、iPhone、Android手机或智能
终端等设备接入访问虚拟桌面;支持Windows 7(32位和64位)、Windows XP
(32位)、Windows 8(32位和64位)、Windows XPE、iOS、Android等客户端
操作系统。
4.2.2 丰富的桌面类型
不同的场景、不同的岗位上的员工需要不同类型的桌面,深信服通过SRAP交付技术
提供多种不同类型的虚拟桌面,来满足用户多样化的桌面需求,具体如下:
共享桌面:利用服务器操作系统的多用户会话共享功能,允许多个用户同时远程连接
到同一个操作系统,并为每个用户提供不同的桌面,用户可拥有自己的桌面配置和个人数据,
并共享同一套完整的桌面系统;标准化的桌面办公环境,可以提供一组核心应用,适用于不
需要(不允许)个性化安装软件或无自主桌面控制权限的任务型员工,比如办事大厅、职能
办公、生产线、培训中心等。
远程应用:利用服务器操作系统的用户会话共享和应用程序多实例功能,允许多个用
户同时远程连接到同一个应用程序,用户可拥有自己的应用配置和个人数据,并共享同一套
应用程序;特定的应用程序交付,适合于应用数量较少,日常办公时仅需操作某几类软件,
或需要移动办公的员工,如营业厅、生产线、销售部门及管理层移动办公等。
独享桌面:基于服务器虚拟化提供的可远程访问的桌面,即服务器可以根据模板自动
为每用户分配一个虚拟机(安装Windows XP、Windows 7等桌面操作系统,并且每个独
享桌面相互隔离),用户远程访问自己的虚拟机,并可拥有独立、完全的桌面使用和控制权
限。适用于有系统个性化需求、对性能要求高的桌面用户,当然部署独享桌面对服务器和存
储资源的要求比较高。
无论学校内的各种用户应用场景以及用户的需求如何多样化,通过SRAP交付技术,
总能找出一种适合的技术来满足各种场景和用户的需求。IT部门能够交付各种虚拟桌面–
每种桌面都经过专门定制,可满足每位用户的性能、安全性和灵活性要求。
4.2.3 外设的总线映射技术
深信服桌面云方案允许将外设连接到终端上,外设驱动安装于服务器上,然后可以如本
地桌面一样使用各种外设,尽管虚拟桌面是在服务器上运行的。通过总线映射技术在终端连
接外设的接口如USB或串口与服务器上的虚拟桌面构建一条专有的隧道,用于传输各种外
设的控制指令,可以支持包括扫描枪、扫描仪、摄像头、密码小键盘、二代身份证读卡器、
手写板、打印机映射、USB-key等常见总线办公设备,并且保持会话间的隔离。另外,深信
服推出专有的虚拟打印技术,通过在服务端选择SANGFOR虚拟打印机,在客户端本地打印机
即可打印文件,且服务器端的虚拟机上无需安装本地打印机驱动。
4.2.4 智能开关机
智能开关机能够真正实现对用户虚拟桌面开、关机进行自动控制。即使瘦终端已经关闭,
用户可能会忘记关闭位于服务器上的虚拟机,此时便可以实现对虚拟机的自动关闭功能,从
而可以节省服务器的硬件资源。同时,通过软件内置的定时开机功能,可以指定在任意时间
开启个人的虚拟机,且开机时可将用户虚拟机自动调度至资源充足的服务器上,一方面通过
此技术可以避免IO风暴,加快系统登录时间,另一方面,通过自动化技术来简化用户访问
虚拟桌面的操作步骤,让用户体验到简约、便捷的桌面操作。
4.3端到端安全设计
虚拟桌面从防范非法用户和恶意系统管理员的角度进行全方位的安全防范,
保证接入虚拟桌面的用户和数据高度安全性,深信服aDesk桌面云方案集成了丰
富的VPN安全特性,针对各分层采用安全措施具体如下:
4.3.1 终端安全
采用精简加固基于Android OS,瘦客户机无本地存储,可以说数据总是存
放在最安全的地方。用户接入虚拟桌面资源时通过合法性认证、USB灵活可控策
略、应用策略化控制、还原模式等方式保证终端安全。
− 集成本地认证、短信认证、动态令牌、数字证书、第三方认证等身份认证机制,而且多
种身份认证方式可以自由组合,以确保接入用户的身份唯一性;
− 基于灵活策略设置USB端口使用权限,比如是否允许使用USB设备(包括打印机、扫描
仪等),还可以灵活控制USB硬盘的单向使用权限(比如仅允许访问终端往虚拟桌面拷
贝数据,而不允许桌面到终端的数据拷贝);
− 基于策略的访问控制:可以根据用户、网络、服务、设备、系统等,通过关联的策略为
他们分配合适的访问权限。支持客户端安全检查功能,可以根据客户接入终端的系统版
本、接入IP,接入时间,杀毒软件的安装更新情况等,指定用户的访问控制策略;
− 桌面注销时还原至原始状态,该模式下,除了指定的一些目录外,用户所做的操作都会
在重启后被还原。模板升级后,用户重新打开的虚拟机包含模板升级的内容,可以降低
终端中毒风险。
4.3.2 传输安全
通过VLAN隔离,并内置企业级防火墙模块进行状态化ACL访问控制,管理
员登录时采用HTTPS加密传输、用户访问虚拟桌面采用传输加密等手段,保证业
务运行和维护安全。
− 终端到虚拟桌面之间仅传输图像变化和指令信息,不直接传输实际数据,也即是说,“瘦
终端+云桌面”让数据不落地,保障传输安全性;
− 可对传输加密通道进行基于IP、服务的访问控制策略,减少异常流量的传输,且支持
同一传输通道不同会话的隔离控制,包括存储会话、虚拟打印会话、总线映射会话等等,
从而提升传输通道的灵活度;
− 通过对终端到虚拟桌面进行全程流量加密,杜绝中间人攻击行为,目前支持AES、DES、
3DES、MD5、SHA、DH、RSA等算法,并且支持扩展国密办SCB2(SM1)等其他加密算法,
确保通信的安全性;
− 在桌面云接入平台上内置了企业级防火墙模块,通过灵活的ACL访问控制策略和DDoS
设置,为整个平台提供状态包过滤和基本安全保护。
4.3.3 平台安全
虚拟化基础架构(VMS)的安全性关系到整个虚拟桌面访问的稳定性和数据
安全性,本方案首先通过高可用性设计满足业务稳定性需求,然后再通过虚拟机
隔离、数据盘加密控制、管理员权限细化等安全机制保证用户数据的安全。
− 在独享桌面的情况下,每用户独占一个虚拟机,通过VMS底层机制实现CPU调度、内存、
网络访问、磁盘IO、存储空间的隔离,用户虚拟机的故障和安全问题不会影响到其他
用户,保证虚拟机之间的隔离安全;
− 每用户都会分配个人数据盘来存放文档,当用户迁移至虚拟桌面的使用模式后,所有数
据都集中存储于数据中心。因此,通过为个人数据盘进行加密存储,让其他用户包括管
理员都无法访问,可以保证用户个人稳私安全;
− 不同管理员角色,授予合适的管辖权限范围,并保存操作日志。支持分级管理权限,包
括上级管理员有权操作下级管理员的配置行为,相反则无权;支持上级管理员将虚拟桌
面资源授权给下级管理员。
通过终端安全、传输安全、平台安全三大层次的端到端、多方位
安全机制,可以完善保障用户接入安全、数据安全、管理安全、虚拟
化安全、基础设施安全等多个建设环节,轻松应对虚拟桌面在建设过
程中所面临的安全威胁及挑战。
4.4最低的IT总体成本
4.4.1 高效率、低能耗瘦终端
深信服aDesk瘦终端是一种理想的桌面设备,它外形小巧,无噪音运行,日
常耗电量仅需10瓦,经济环保。aDesk允许随时随地连接SANGFOR虚拟桌面平
台,不仅可获得与传统PC一致的访问体验,而且提供了可靠的安全性;同时通
过虚拟桌面控制器VDC进行中央管控,极大简化aDesk瘦终端管理工作。
深信服aDesk瘦终端适用于多种办公场景,故障排除、软件安装和系统升级都在服务器
端完成,提高了安全性和管理的便捷性,并为学校节约了大量的IT 投资。
4.4.2 内存页合并技术
在桌面云的建设方案中,服务器的投资占较大比例,硬件资源的节省可降低整套方案的
投资成本,更好地推动云桌面应用模式的落地。因此,深信服创新性地提出内存页合并技术,
因为我们发现,一台服务器承载了几十台甚至上百台用户虚拟机,但这些虚拟机都有相同的
只读内存页面,比如操作系统执行代码等,针对相同的页面,深信服内存页合并技术实现内
存区域的共享,从而发挥内存的最大效率,节省服务器的物理内存空间,提升用户虚拟机的
部署密度。通过实际测试数据表明,此技术至少可以节省20%服务端成本。
4.4.3 镜像分离和IO加速
一般情况下,每个用户的虚拟桌面和个人数据都是独占一份存储空间,其实大家都可能
使用的是同一套Windows操作系统,无非就是应用程序和个人数据不同而已。因此,深信
服aDesk桌面云方案将操作系统镜像和个人数据(包含应用程序)进行分离,通过模板化系
统镜像技术实现集中化、快速的桌面交付,此技术不仅可节省存储空间,而且管理员只需维
护同一操作系统镜像,日常系统升级、软件更新将会非常高效,工作量较少。另外,由于多
用户共享同一套模板镜像,可以利用服务器的内存或缓存卡进行重复数据IO加速,能够消
除相同OS类型的桌面同时启动时的重复IO,以提升虚拟桌面启动速度和运行效率。
4.4.4 桌面服务器群集设计
如上图所示,在每台X86服务器上安装虚拟机管理软件VMS,通过VMS软件可为虚
拟桌面平台提供最高的可用性,不仅配置方法简单,也无需采用第三方集群软件,所以成本
更低。VMS的HA配置采用一键化模式,在控制台界面中快速开启HA功能后,便可以将
所有或部分服务器组成高可用性架构,无论是计划外停机或者服务器出现故障,此架构都能
提供最高级别的服务可用性。
VMS HA机制通过以下方式保障服务的可用性:
持续监控虚拟机和服务器的运行状态,无需在虚拟机内安装其他软件;
检测到故障后,通过在集群内的其他正常主机重启虚拟机,防止服务器故障;
结合VMS资源自动调度功能以防止出现故障,以及在群集内的主机之间提供负载平衡。
当然,如果某台物理服务器需要维护,在无需中断服务的情况下,可将服务器之上的虚
拟机动态迁移至其他服务器,管理员可以快速、完整地执行透明的运维工作。
版权声明:本文标题:虚拟化解决方案 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/dianzi/1722470578a934987.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论