深信服生產(chǎn)線桌面云解決方案

深信服生產(chǎn)線桌面云解決方案201X年X月深信服科技目錄第1章傳統(tǒng)PC存在的問題 4第2章深信服桌面云解決方案 42.1方案概述 42.2組件介紹 5 2.2.1硬件平臺 5 2.2.2軟件平臺 72.3業(yè)務(wù)價值 72.4技術(shù)優(yōu)勢 8第3章服務(wù)器、存儲選型方案 8第4章解決方案設(shè)計思路 104.1終端 10 4.1.1桌面云終端 10 4.1.2采用現(xiàn)有PC 104.2服務(wù)器 104.3存儲 114.4網(wǎng)絡(luò) 11第5章深信服典型應(yīng)用案例 125.1整體市場表現(xiàn) 125.2典型案例介紹 13 5.2.1富士康科技集團 13 5.2.2晉億實業(yè) 145.3相關(guān)案例表（部分） 15

第1章傳統(tǒng)PC存在的問題在“工業(yè)4.0”和企業(yè)信息化安全建設(shè)的雙重背景下，制造業(yè)的關(guān)注點從如何擴張產(chǎn)能，轉(zhuǎn)向如何提高生產(chǎn)效率、保障生產(chǎn)質(zhì)量和加強生產(chǎn)信息安全，這其中的關(guān)鍵目標(biāo)，就是智能制造。在智能工廠、數(shù)字化車間的推進過程中，以PC為主的生產(chǎn)桌面逐步暴露出難管理、多故障等諸多問題。生產(chǎn)數(shù)據(jù)外泄風(fēng)險大：制造業(yè)生產(chǎn)線在日常工作中會涉及大量產(chǎn)品規(guī)格、產(chǎn)品圖紙、批次數(shù)量等各類生產(chǎn)數(shù)據(jù)，而傳統(tǒng)PC對這些信息的訪問控制和監(jiān)管存在明顯安全隱患和管理漏洞，無法有效控制這些生產(chǎn)數(shù)據(jù)的流轉(zhuǎn)范圍和拷貝權(quán)限，工人能夠輕易拷貝或者外發(fā)生產(chǎn)圖紙、生產(chǎn)訂單等敏感信息。桌面終端故障頻發(fā)：大多數(shù)車間采用工人三班倒、產(chǎn)線設(shè)備24小時不停機的工作形式，因此產(chǎn)線桌面終端硬件損耗大，使用壽命短。而且，生產(chǎn)車間作為制造加工的場所，粉塵、碎屑、污垢多，設(shè)備常年在這樣的環(huán)境中運行，容易損壞，故障概率高。設(shè)備故障恢復(fù)效率低：消防法規(guī)范要求生產(chǎn)區(qū)域不應(yīng)配置辦公室，所以生產(chǎn)車間和辦公室往往距離較遠，一旦設(shè)備發(fā)生故障，需要IT人員跑到故障主機現(xiàn)場才能進行排查恢復(fù)，出入車間還需要嚴(yán)格的安檢，耗時長，導(dǎo)致處理效率低，甚至?xí)绊懮a(chǎn)效率。第2章深信服桌面云解決方案2.1方案概述深信服aDesk桌面云將生產(chǎn)線的工作桌面、產(chǎn)品信息、生產(chǎn)數(shù)據(jù)集中存儲、部署在數(shù)據(jù)中心的桌面云一體機VDS集群中，再通過桌面?zhèn)鬏攨f(xié)議將操作界面以圖像的形式傳輸給生產(chǎn)線上的aDesk云終端，來解決PC模式下的生產(chǎn)數(shù)據(jù)安全、桌面終端運維和故障處理的問題。2.2組件介紹2.2.1硬件平臺1.云終端（ARM）ARM架構(gòu)：硬件架構(gòu)采用ARMA9芯片，其優(yōu)勢在于系統(tǒng)運行效率更高，而且長期使用更為穩(wěn)定。一體化設(shè)計：設(shè)備采用集成化設(shè)計模式，無多余零部件，并且運行過程中發(fā)熱少，所以壽命更長，高達5~8年。綠色環(huán)保：平均功耗僅10W，相對PC可節(jié)省10倍電力成本，并且無風(fēng)扇運行，全程無噪音。2.桌面云一體機（VDS）桌面云一體機是一款專為“云桌面”量身定制的軟硬件一體化服務(wù)器（包括虛擬桌面控制器、服務(wù)器虛擬化、存儲虛擬化等軟件平臺），通過提供簡單、一站式交付方案，極大降低部署難度，從而幫助用戶加快桌面云項目進度。高性價比：深信服桌面云方案無需購置獨立存儲，通過虛擬存儲技術(shù)提供高性能、低成本的存儲方案，效果與獨立存儲一樣，但可以節(jié)省存儲成本。極致體驗：傳統(tǒng)方案采用純機械硬盤設(shè)計，多桌面并發(fā)使用時容易卡頓。深信服采用SSD+HDD混合設(shè)計方式，同時利用高效緩存技術(shù)可以提升多倍IO性能，保障云桌面流暢體驗。良好擴展：普通服務(wù)器方案，擴容時需要停機做復(fù)雜配置。桌面云一體機在擴容時無需停機，只需在線加入集群，即可自動實現(xiàn)資源平衡，擴容非常輕松方便。高穩(wěn)定性：深信服桌面云一體機采用全集群架構(gòu)設(shè)計，主機和磁盤硬盤均有冗余設(shè)計機制，能夠?qū)崿F(xiàn)故障自動遷移，確保桌面業(yè)務(wù)穩(wěn)定運行。2.2.2軟件平臺虛擬桌面控制器：提供用戶認(rèn)證管理、細粒度策略控制、桌面/云終端統(tǒng)一監(jiān)控及管理等功能，實現(xiàn)更安全、更可靠地交付云桌面。服務(wù)器虛擬化：祼金屬架構(gòu)，可為云桌面提供高性能負載平臺和先進管理功能，包括虛擬機快速部署、資源管理及監(jiān)控、集群高可用、動態(tài)遷移、數(shù)據(jù)備份及恢復(fù)等功能。存儲虛擬化：將服務(wù)器直連硬盤形成分布式共享數(shù)據(jù)存儲，通過內(nèi)置冗余機制可透明存儲多個數(shù)據(jù)副本，以確保磁盤和服務(wù)器故障時，數(shù)據(jù)不會丟失，并且依然可用。2.3業(yè)務(wù)價值生產(chǎn)數(shù)據(jù)安全：桌面云將生產(chǎn)過程中涉及的產(chǎn)品圖紙、生產(chǎn)規(guī)格等信息統(tǒng)一存儲在數(shù)據(jù)中心，實現(xiàn)集中管理和備份，生產(chǎn)線上的云終端只接收界面圖像和指令信息，不保留任何數(shù)據(jù)。結(jié)合精細化的管控策略，僅允許工人將U盤的數(shù)據(jù)傳輸?shù)缴a(chǎn)桌面，禁止反向拷貝到U盤，避免生產(chǎn)數(shù)據(jù)的違規(guī)外發(fā)，保障生產(chǎn)數(shù)據(jù)的安全性和保密性。桌面終端運維：生產(chǎn)線終端需要在惡劣的車間環(huán)境下長時間開機運行，設(shè)備容易故障且壽命更短。而ARM架構(gòu)云終端采用一體化設(shè)計架構(gòu)，無風(fēng)扇，沒有零部件，封閉性更好，所以能夠在高粉塵、多污垢的生產(chǎn)車間長時間穩(wěn)定運行，故障率低，使用壽命長達5-8年，實現(xiàn)終端“0”維護的效果，省力更省心。桌面故障處理：一旦桌面發(fā)生故障，IT人員借助圖形化的控制臺，坐在辦公室就可以快速定位出故障節(jié)點，點幾下鼠標(biāo)輕松進行故障恢復(fù)，不需要跑到生產(chǎn)線上進行現(xiàn)場排查處理，節(jié)省了從辦公室到生產(chǎn)車間的時間成本。同時，IT人員還可以遠程監(jiān)控所有桌面的運行情況，預(yù)防故障發(fā)生。2.4技術(shù)優(yōu)勢產(chǎn)線數(shù)據(jù)安全有保障：產(chǎn)品信息、生產(chǎn)規(guī)格、訂單信息等生產(chǎn)數(shù)據(jù)集中存儲在數(shù)據(jù)中心，產(chǎn)線終端“0”數(shù)據(jù)存儲，外設(shè)黑白名單、USB數(shù)據(jù)傳輸方向控制（如僅允許從外設(shè)向桌面拷貝數(shù)據(jù)，禁止反向拷貝）等靈活的外設(shè)管控保障了工人對移動存儲介質(zhì)的使用權(quán)，同時避免了違規(guī)數(shù)據(jù)外發(fā)帶來的生產(chǎn)損失，符合訂單客戶對生產(chǎn)線的數(shù)據(jù)安全要求。應(yīng)用場景操作系統(tǒng)、應(yīng)用軟件和外設(shè)虛擬機配置參數(shù)生產(chǎn)桌面Win7、Office辦公軟件、360瀏覽器、2vCPU、2G內(nèi)存、100G存儲…生產(chǎn)外設(shè)廣泛兼容：深信服基于“零總線驅(qū)動”的外設(shè)映射應(yīng)用場景操作系統(tǒng)、應(yīng)用軟件和外設(shè)虛擬機配置參數(shù)生產(chǎn)桌面Win7、Office辦公軟件、360瀏覽器、2vCPU、2G內(nèi)存、100G存儲…生產(chǎn)業(yè)務(wù)穩(wěn)定運行：除了采用集群、多副本、網(wǎng)絡(luò)聚合等技術(shù)實現(xiàn)高可用，深信服還通過“深度融合”技術(shù)提升了生產(chǎn)線桌面云整體架構(gòu)的集成度，從而確保在桌面交付過程中前后端、軟硬件對接的穩(wěn)定性，滿足產(chǎn)線設(shè)備24小時不停機的生產(chǎn)需求。第3章服務(wù)器、存儲選型方案（本節(jié)以200個生產(chǎn)桌面舉例說明，但選型方案會因應(yīng)用方式和行為習(xí)慣的不同而有所差異，如下選型數(shù)據(jù)僅供參考）應(yīng)用場景CADViewer、CADViewer、MES系統(tǒng)、掃碼槍等說明：本方案包括200個生產(chǎn)虛擬機，主要訪問MES系統(tǒng)和CADViewer、Office辦公軟件，部分配套掃描槍使用。項目名稱項目名稱配置信息簡要描述數(shù)量桌面云服務(wù)器2*2630v3/128G/1*240SSD+6*2TSATA/6*千兆網(wǎng)口型號：VDS-5050，每臺服務(wù)器跑40用戶，考慮到冗余設(shè)計，總共6臺服務(wù)器、支撐200用戶6瘦終端（或者采用現(xiàn)有PC）ARM架構(gòu)、CPU雙核GHz1.6、1G內(nèi)存、4G存儲新增200臺瘦終端200桌面云VDI用戶授權(quán)按并發(fā)用戶數(shù)計費，每個用戶授權(quán)含獨享桌面、共享桌面、遠程應(yīng)用200分布式虛擬存儲模塊每臺VDS服務(wù)器必須配備1個對應(yīng)型號VS模塊VS可以把服務(wù)器自帶硬盤組成統(tǒng)一存儲池，獲得高端存儲所具備的高可靠性和高性能6第4章解決方案設(shè)計思路4.1終端4.1.1桌面云終端新增工人，每人部署一臺桌面云終端，實現(xiàn)集中部署與管理，提升運行效率，同時降低產(chǎn)線桌面故障率，降低IT運行的總體碳排放量，節(jié)省電力成本。4.1.2采用現(xiàn)有PC可以有效利用現(xiàn)有PC，實現(xiàn)對云桌面和業(yè)務(wù)系統(tǒng)的訪問，最大程度利舊，節(jié)約PC更換成本。支持兩種模式：在PC上安裝桌面云客戶端軟件，開機直接跳轉(zhuǎn)到云桌面使用界面，不進入本地桌面，生產(chǎn)業(yè)務(wù)在云桌面上完成，IT人員只需要集中管控云桌面即可，本地桌面無需管理，節(jié)省工作量。將PC原有windows操作系統(tǒng)替換成深信服提供的Linux終端系統(tǒng)，將PC變身為“云終端”，直接訪問云桌面，節(jié)省對舊PC上windows授權(quán)的成本投入。4.2服務(wù)器本方案采用深信服桌面云一體機（VDS），每臺服務(wù)器預(yù)裝全套桌面云系統(tǒng)軟件，開箱即用，不需要復(fù)雜的安裝調(diào)試。部署時，將所有主機加入集群，形成統(tǒng)一資源池，實現(xiàn)彈性調(diào)用、集中監(jiān)控和故障切換（一旦檢測到服務(wù)器故障之后，自動在集群內(nèi)的其他正常主機重啟虛擬機，保證桌面業(yè)務(wù)正常運行）。本方案配備了6臺VDS-6550，每臺服務(wù)器承載40個桌面虛擬機，總共可以支撐240用戶，當(dāng)其中1臺VDS出現(xiàn)故障，剩余5臺VDS可支撐200用戶，實現(xiàn)冗余部署，可以應(yīng)對服務(wù)器故障所帶來的影響。4.3存儲本方案采用分布式虛擬存儲架構(gòu)，將服務(wù)器直連硬盤整合成存儲池（相當(dāng)于一臺存儲設(shè)備），并通過磁盤管理、緩存技術(shù)、存儲網(wǎng)絡(luò)、冗余副本等技術(shù)，在無需獨立存儲的情況下，實現(xiàn)高IO性能、虛擬遷移、故障切換、數(shù)據(jù)高可用等，從而為政務(wù)桌面云提供經(jīng)濟高效的存儲服務(wù)。每臺服務(wù)器配備1塊64GSSD、1塊240GSSD和6塊2TSATA，其中64G固態(tài)盤用于安裝桌面云系統(tǒng)，240G固態(tài)盤用于熱點數(shù)據(jù)讀寫緩存加速，2TSATA盤用于存放虛機模板和個人數(shù)據(jù)。最終，每服務(wù)器可提供至少1000IOPS（每用戶20IOPS），以及72T*0.93/2=33.5T可用容量。PS：0.93為硬盤真實容量比例；2為副本數(shù)量，如果是3副本則除以3。4.4網(wǎng)絡(luò)本方案包含3種網(wǎng)絡(luò)：業(yè)務(wù)網(wǎng)、存儲網(wǎng)、管理網(wǎng)，其中業(yè)務(wù)網(wǎng)主要傳輸圖像、視頻、外設(shè)等流量，存儲網(wǎng)主要傳輸IO操作、副本、遷移等流量，管理網(wǎng)主要傳輸配置、心跳、檢測等流量，建議業(yè)務(wù)網(wǎng)和存儲網(wǎng)分離，管理網(wǎng)和業(yè)務(wù)網(wǎng)共用。同時，每臺服務(wù)器配備6個千兆網(wǎng)口，3套網(wǎng)絡(luò)分別采用雙端口聚合的方式來提升網(wǎng)絡(luò)可靠性及帶寬，支持單交換機聚合和雙交換機聚合（建議）兩種方式。第5章深信服典型應(yīng)用案例5.1整體市場表現(xiàn)深信服aDesk桌面云自2013年發(fā)布至今，已成功交付了交付超過20萬+臺云終端，擁有數(shù)十個大型客戶案例，包括中國文化部、國家文物局、黑龍江省監(jiān)獄管理局、富士康科技、中國人民銀行黑龍江省分行、順豐速運、北京大學(xué)、武漢大學(xué)、衡水中學(xué)、貴州貴陽市南明區(qū)教育局等用戶都有應(yīng)用實例，獲得了各行業(yè)大量用戶的一致認(rèn)可和好評。

5.2典型案例介紹5.2.1富士康科技集團項目背景：富士康科技集團是臺灣鴻海精密集團在大陸投資興辦的高新科技企業(yè)，在全球擁有200余家子公司和派駐機構(gòu)。作為制造業(yè)的龍頭企業(yè)，富士康走在工業(yè)4.0時代的前端，大力推進工業(yè)生產(chǎn)的數(shù)字化建設(shè)，從制造走向“智造”。應(yīng)用場景：生產(chǎn)線辦公+業(yè)務(wù)辦公問題與痛點：富士康集團龐大的PC數(shù)量，頻繁發(fā)生的軟件崩潰、配置損壞（硬盤、內(nèi)存）等故障，給運維端帶來了大量繁雜低效的工作。富士康對其信息保密性要求高，PC在業(yè)務(wù)處理過程中會將數(shù)據(jù)留存本地硬盤，難以滿足對生產(chǎn)數(shù)據(jù)安全管控要求。深信服解決方案及價值：憑借高效的桌面運維機制及對富士康Bigtab平板、MES等系統(tǒng)的良好兼容，富士康集團采用2000+用戶規(guī)模的深信服桌面云方案替換前期自主研發(fā)的XEN系統(tǒng)，搭建智能生產(chǎn)、辦公平臺。1.云桌面的統(tǒng)一運維平臺及終端自動升級機制，幫助富士康更高效地管理桌面，提升了桌面運維效率。生產(chǎn)數(shù)據(jù)集中存儲及統(tǒng)一管理，終端無數(shù)據(jù)留存，有效防止生產(chǎn)及訂單數(shù)據(jù)外泄，滿足了富士康對信息安全管理需求。5.2.2晉億實業(yè)項目背景：晉億實業(yè)股份有限公司是國內(nèi)緊固件行業(yè)龍頭企業(yè)，其生產(chǎn)的螺絲占領(lǐng)大半個中國市場。作為傳統(tǒng)制造業(yè)的龍頭企業(yè)，車間的工作效率對整個企業(yè)效益起到至關(guān)重要的作用。然而，在車間生產(chǎn)逐漸信息化的同時，傳統(tǒng)PC的使用也帶來了一系列的問題