FusionCloud桌面云應用虛擬化解決方案

1、FusionCloud桌面云應用虛擬化解決方案背景客戶需求客戶的需求和痛點安全監(jiān)管的壓力應用部署的復雜性分布式應用部署的復雜性、成本上漲IT人員需要不斷努力確保對成百上千臺設備的新應用版本進行持續(xù)更新和打補丁移動性需求、業(yè)務連續(xù)性互聯(lián)網新趨勢如智能手機普及如何匹配員工移動終端辦公的要求對于業(yè)務外包、業(yè)務連續(xù)性的新的要求，IT部門需要做出改變IT控制和安全監(jiān)管的壓力增大存儲在用戶設備上的應用和數據不僅不安全還可能產生沖突，導致設備速度緩慢甚至崩潰當前IT系統(tǒng)變得越來越多，數據安全監(jiān)管的需求越來越迫切應用虛擬化是什么應用虛擬化是基于Window Server服務器集中管理和發(fā)布的共享應用和桌面。用

2、戶無需安裝應用，即可獲得跨終端的、更加安全的應用及桌面！價值優(yōu)勢集中部署、本地無數據安全可控移動辦公隨時隨地接入簡化IT管理快速應用發(fā)布，秒級故障快速恢復減少業(yè)務中斷時間Windows Server桌面?zhèn)鬏攨f(xié)議APP應用虛擬化和桌面虛擬化的對比appOSProfile服務器和存儲云平臺終端桌面管理桌面虛擬化 (VDI)應用虛擬化（SBC）云平臺VDI管理VMVMVMVMWindows serverWindows serverSBC管理appapp桌面虛擬化，又稱獨享桌面提供獨立的windows桌面資源，基于虛擬化平臺外設和應用兼容性相對較好適用于個性化桌面應用虛擬化，又分為共享桌面、共享應用在

3、windows Server操作系統(tǒng)層面通過RDS服務提供應用或桌面，供多用戶共享訪問應用之間是通過會話(session)隔離的成本相對較低適用于部分任務型場景SBC：Server-Based ComputeingVDI：Virtual Desktop Infrastructure應用虛擬化的兩種形態(tài)桌面上呈現熟悉的Windows7外觀。能夠在共享桌面上打開各種應用進行辦公。用戶無法越權對操作系統(tǒng)進行更改。用戶無法越權看到其他用戶的數據。共享桌面共享應用終端用戶可以打開多個應用，并且能夠切換應用。各種操作（鍵鼠音視外設）與其他用戶隔離。用戶無法越權對操作系統(tǒng)進行更改。用戶無法越權看到其他用戶的

4、數據。應用場景安全上網簡單辦公分支機構移動辦公應用部署收回總部、更加安全、更加快捷不消耗大量帶寬針對任務型的、簡單操作性的員工，只發(fā)布應用如簡單任務型的網管、操作維護員工等（注）某些場景既要保留PC或者便攜，又要對應用（上互聯(lián)網、特定業(yè)務網絡等）集中部署和發(fā)布市場員工的移動性要求現場辦理業(yè)務簡單辦公VM2存儲網絡服務器崗位A崗位B崗位B崗位AVM1多人共享同一個VM，通過多session會話，每個人擁有獨立的桌面用戶場景簡單辦公是指外設簡單同時個性化要求低的辦公場景。比如酒店前臺、教育培訓、網管操作維護（低負荷）等是比較適合的。方案特點和價值采用共享桌面方式，有效節(jié)省了虛擬桌面的硬件資源占用，

5、大大降低了資成本。多個相同崗位的用戶共享同一個VM，同時VM可采取鏈接克隆的方式，這樣在操作系統(tǒng)或者應用軟件需要升級時候，桌面管理后臺可很方便地統(tǒng)一進行升級。應用與數據均集中在了云端，在數據與信息的安全保護上具有傳統(tǒng)PC機模式無可比擬的優(yōu)勢。安全上網安全網關應用虛擬化服務器InternetHDP Over SSL企業(yè)內部安全辦公網用戶場景企業(yè)員工通過應用虛擬化訪問互聯(lián)網，兼顧了企業(yè)內部安全管控的基本要求以及員工Internet瀏覽、資料查閱的擴展需求。方案特點和價值通過應用虛擬化發(fā)布瀏覽器來上Internet網絡，Internet網絡數據無法傳輸到內部網絡，保證了企業(yè)內網的安全。通過應用虛擬化

6、發(fā)布共享桌面，通過共享桌面來上Internet網絡，同時通過文件發(fā)送功能可以把數據下載到內網。安全上網方案既不改變原有企業(yè)內部安全辦公的架構，也不必再部署第二臺PC機來訪問Internet，大大降低了投資成本。分支機構分支機構1分支機構2分支機構3企業(yè)OA應用虛擬化發(fā)布平臺企業(yè)ERP系統(tǒng)VMVMPC機或筆記本虛擬應用界面?zhèn)鬏擧DP流PC機或筆記本PC機或筆記本用戶場景由總部統(tǒng)一部署和管理應用，分支機構只需使用終端接入，不需要部署應用方案特點和價值 基于統(tǒng)一的桌面云平臺分配資源，可實現分支機構的快速部署。 集中運維，簡化終端管理，大幅減少分支機構運維負擔。與傳統(tǒng)的SSL VPN相比，應用虛擬化訪

7、問時間更快，數據流量更節(jié)省。與傳統(tǒng)的SSL VPN相比，分支機構不保存任何有效數據，安全性更高。移動辦公安全網關應用發(fā)布服務器WEBExchangeCRMERPHDP Over SSL3G/4G/WIFI3G/4G/WIFI用戶場景用戶通過智能終端在各種網絡下訪問遠程應用或者共享桌面，無需在本地安裝應用方案特點和價值企業(yè)無須針對移動終端開發(fā)新的客戶端，這大大節(jié)省了移動辦公應用上線的時間，節(jié)省了企業(yè)辦公移動化的成本投入。企業(yè)業(yè)務系統(tǒng)所有的應用和數據均保存在云端，只是將圖像投遞到移動終端設備中，移動終端設備中不保存任何數據，因此非常安全。應用的升級與維護統(tǒng)一在云端操作，操作，維護工作量很小。移動終

8、端接入華為應用虛擬化系統(tǒng)時，會要求安全認證，加密傳輸，有效保證了企業(yè)信息傳輸安全。方案華為應用虛擬化解決方案架構（統(tǒng)一架構）ADDHCPDNS業(yè)務流控制流負載均衡/網關HDP協(xié)議FusionSphere云操作系統(tǒng)FusionAccess管理Portal瘦客戶端HDP Agent虛擬機FusionAccess桌面云接入管理系統(tǒng)HDP Agent虛擬機移動終端數據中心管理組件接入網絡終端Windows serverWindows serverHDPHDP虛擬應用資源池虛擬桌面資源池同一套FusionAccess系統(tǒng)同時支持VDI和SBC，包括：統(tǒng)一的HDP接入協(xié)議統(tǒng)一的管理組件統(tǒng)一架構統(tǒng)一協(xié)議統(tǒng)一

9、空間統(tǒng)一管理核心技術特點（統(tǒng)一協(xié)議）【服務端】數據中心【客戶端】PC機筆記本移動終端虛擬桌面SAPCRMHDPUSB TunnelAudio TunnelDisplay TunnelMedia TunnelMouse ClientOther HDP網絡上只傳輸應用界面圖像和鍵盤鼠標信息，沒有真實業(yè)務數據。對用戶進行統(tǒng)一身份認證和權限控制，例如禁止上傳、下載。從外網接入使用SSL進行傳輸加密。用戶體驗與使用本地系統(tǒng)基本一致。每個客戶平均只需20-30Kb/s帶寬。HDP協(xié)議傳輸圖像變化和設備支持。含有 32 個虛擬通道，分別傳輸不同信息。傳輸鍵盤掃描碼、鼠標事件和打印數據等。服務器端獲得信息實現

10、對屏幕的操控。傳輸圖像變化在客戶端顯示。統(tǒng)一架構統(tǒng)一協(xié)議統(tǒng)一空間統(tǒng)一管理統(tǒng)一工作空間（虛擬桌面和虛擬應用）虛擬桌面共享應用共享桌面統(tǒng)一架構統(tǒng)一協(xié)議統(tǒng)一空間統(tǒng)一管理統(tǒng)一工作空間虛擬桌面：完整的的windows桌面共享桌面：桌面上呈現熟悉的Windows7外觀，僅部分應用可見共享應用：僅部分應用可見統(tǒng)一管理（虛擬桌面和虛擬應用統(tǒng)一管理）統(tǒng)一運維統(tǒng)一業(yè)務發(fā)放統(tǒng)一升級工具統(tǒng)一運維Portal統(tǒng)一告警監(jiān)控統(tǒng)一報表管理同一套FA系統(tǒng)可同時支持發(fā)放“虛擬桌面”和“應用虛擬化”兩類業(yè)務統(tǒng)一架構統(tǒng)一協(xié)議統(tǒng)一空間統(tǒng)一管理用戶體驗之顯示：更清晰顯示效果HDP顯示效果關鍵技術HDPDisplay非自然圖像采用無損壓縮

11、：自動識別整幅圖像中的文字、windows圖框、線條等非自然圖象， 對非自然圖像采用無損壓縮；相片、圖片等自然圖像采用合適的壓縮率重復圖像數據不傳輸：自動識別圖像中的未變化部分，只有變化的部分數據會傳輸，極大降低帶寬支持多種圖像壓縮算法：支持多種圖像壓縮算法，可以根據不同的圖像特點和場景選擇最優(yōu)的壓縮算法其它VDI顯示效果非自然圖像PSNR指標達50000dB以上，SSIM指標0.999955，接近無損顯示語音視頻登錄關鍵技術HDPMedia高保真Music壓縮算法：自動識別聲音場景，Music采用高保真音樂編解碼算法，極大提升音樂播放品質人聲優(yōu)化：VoIP場景啟動人聲優(yōu)化的電信語音算法和自動

12、降噪處理，即使嘈雜環(huán)境也能通話自如低延時：提升VoIP聲音處理優(yōu)先級，保障語音實時性高采樣率：采用44.1K聲音采樣率，避免音質源頭損失用戶體驗之聲音：更高質量音效Music TunnelVoIP Tunnel服務端(VM)客戶端(TC)HDPHDP協(xié)議：音質PESQ超過3.4，業(yè)界第一，準確還原聲音細節(jié)顯示語音視頻登錄用戶體驗之視頻：更流暢視頻播放關鍵技術HDPMedia視頻場景智能識別：自動識別視頻數據/普通的GDI數據，視頻數據采用高效的H.264或MPEG2編碼，并充分利用TC硬件能力解碼幀率動態(tài)調整：根據網絡的質量動態(tài)調整視頻播放的幀率（35以上），優(yōu)先保證視頻流暢度視頻數據動態(tài)自適

13、應：根據顯示器分辨率和播放視頻窗口大小，自動調整視頻數據流大小，降低CPU消耗，提升用戶體驗多媒體重定向：充分利用TC硬件解碼能力，支持斷線自動重線播放，流量動態(tài)調整，最大支持1080P的視頻播放Flash重定向：將Flash視頻源文件分片斷下載到客戶端本地進行解碼播放，提升Flash的觀看體驗。應用感知能力：對常用視頻播放軟件（Flash）和圖像處理軟件（如Photoshop）進行針對性優(yōu)化業(yè)界最大幀率 更高效的視頻編解碼海思TC芯片視頻解碼加速 更多視頻并發(fā)數顯示語音視頻登錄用戶體驗之界面：更友好的Web登錄界面顯示語音視頻登錄網絡狀態(tài)燈安全性安全性可用性兼容性移動性云端服務器集中計算與存

14、儲加密傳輸身份驗證（雙因子認證）應用集中管理Any DeviceHDP安全接入網關（純軟件vAG或硬件SVN）WANHDP傳輸通道的協(xié)議策略控制數據傳輸過程的加密以及對傳輸通道的控制能夠有效提高數據傳輸的安全性接入網關支持用戶身份鑒權，軟件接入網關極大降低成本支持雙因子認證（集成智能卡、指紋、動態(tài)口令等）集成應用單點登錄的功能應用虛擬化HDP協(xié)議支持多會話隔離，支持鍵鼠、顯示、音頻、外設按會話隔離可用性管理節(jié)點可靠性用戶連接可靠性FusionAccessFusionSphereLB/AGUsersAPS會話服務器資源WindowsServerAPPAgentWindowsServerAPPAg

15、entVMOSVMOS管理節(jié)點FusionAccessFusionSphereclientHAHA服務端客戶端桌面管理云平臺管理用戶連接客戶端網絡網絡閃斷自動重連網絡狀態(tài)自動偵測服務端APS服務器的負載均衡、故障隔離、定時重啟進程級監(jiān)控和故障拉起長時間斷開連接的會話清理桌面管理可靠性桌面架構之關鍵節(jié)點不依賴windows，HDC不依賴于域控業(yè)務層狀態(tài)檢測并進行故障自動隔離和恢復云平臺管理可靠性管理節(jié)點冗余VM故障自動恢復管理節(jié)點內存，CPU，硬盤狀態(tài)自動監(jiān)控管理數據備份安全性可用性兼容性移動性根據負載選擇最優(yōu)資源如1. CPU負荷最低2. Memory占用量最小3. Session連接數最小兼

16、容性應用軟件的兼容性1、前提條件支持部署在Windows Server 2008/2012 R2系統(tǒng)中；支持多實例運行，能同時打開多個程序實例。2、兼容性列表，參考www鏈接外設的兼容性，支持打印機、U盤、磁盤驅動器等。安全性可用性兼容性移動性移動性：支持移動終端接入，靈活的觸控以及網絡狀態(tài)監(jiān)測安全性可用性兼容性移動性特別支持語音輸入（集成科大訊飛語音輸入軟件）、浮動觸摸球（網絡狀態(tài)監(jiān)測、軟鍵盤鼠標）。移動性：支持集成華為Anyoffice移動辦公解決方案應用虛擬化的特點是提供原生的Windows應用與MDM(如華為Anyoffice)集成，單點登錄，統(tǒng)一工作臺用戶使用應用（桌面、Window

17、s應用、原生應用、Web應用）的唯一入口企業(yè)應用聚合，方便員工使用，提高工作效率移動辦公，提高員工15%有效辦公時間（來自華為IT統(tǒng)計）解決方案客戶價值虛擬桌面Windows應用原生應用SaaS安全性可用性兼容性移動性實踐完備形態(tài)靈活可擴展4建設方案實踐FusionAccess是華為提供的桌面管理與投送軟件Web Interface：WI為用戶提供Web登錄界面HDC：華為桌面控制器是核心組件，完成虛擬桌面業(yè)務管理。GaussDB：數據庫，用于存儲數據信息。ITA：為用戶管理虛擬IT資產提供接口與Portal功能。License：用于控制器接入桌面云的用戶數。TCM: 瘦終端的集中管理系統(tǒng)。A

18、D/DNS/DHCP：AD域控用于用戶登錄鑒權，DHCP用于域內IP分配，DNS用于域內計算機名、桌面云登錄域名的解析。應用虛擬化資源池提供基于Windows Server的APS服務器，即應用發(fā)布服務器。每個APS服務器上可配置多個Worker，支持應用的管理和發(fā)布。支持用戶數據存儲支持共享桌面、遠程應用個人用戶Profile漫游：使用“漫游用戶配置”和“文件夾重定向”兩個功能來提供Profile數據漫游功能，存儲在由第三方提供的共享的文件服務器上。支持共享桌面、遠程應用個人用戶數據存儲：用戶個人數據使用共享的存儲系統(tǒng)，存儲系統(tǒng)由第三方提供（如NAS）。軟件和終端的支持情況桌面云軟件：FusionAcess 企業(yè)增強版（VDI+SBC）、 FusionAcess SBC企業(yè)版（僅SBC）Windows Server RDS License支持windows server 2008 R2標準版、企業(yè)版，專業(yè)版，數據中心版。支持windows server 2012 R2標準版、企業(yè)版，專業(yè)版，數據中心版。支持的客戶端：PC：Windows XP/7/8.1操作系統(tǒng)。Windows TC：CT5000/5100/6000/6100，GI945。Linux TC終端：CT3000/3100/5000/5100/6000/6100，GI945，朝歌，共享桌面不支持