深信服桌面云主推場景、競爭優(yōu)勢和選型指導(dǎo)

深信服桌面云主推場景、競爭優(yōu)勢和選型指導(dǎo)云計算BU

01桌面云技術(shù)概述、與PC的收益對比CONTENT02深信服桌面云方案架構(gòu)及主推場景03深信服桌面云核心技術(shù)優(yōu)勢及PK策略04選型原理、注意事項及規(guī)范化指導(dǎo)桌面云技術(shù)概述、與PC的收益對比01為何需要現(xiàn)在改變PC模式？支持成本投入大桌面PC分散管理，IT負擔沉重客戶端支持成本占客戶端總成本80%，每用戶每年不低于1000元移動辦公需求迫切業(yè)務(wù)在全國或全球擴張成為發(fā)展重點BYOD、隨時隨地辦公能夠提升效率數(shù)據(jù)安全性欠缺每家客戶處理泄密事件成本高達30萬被盜或故障導(dǎo)致數(shù)據(jù)丟失比例逐年上升桌面云：建立“大平臺、小終端”的IT模型云終端筆記本普通PC智能終端DesktopCloudVMVMVM桌面、應(yīng)用和數(shù)據(jù)全部遷移到云數(shù)據(jù)中心桌面云相對PC的進步之處成本控制安全性管理生產(chǎn)力延長PC更新周期降低桌面支持成本優(yōu)化成本支出組合控制數(shù)據(jù)的合規(guī)訪問保護數(shù)據(jù)和記錄的安全提高病毒防護水平簡化系統(tǒng)和程序管理減少現(xiàn)場維護次數(shù)輕松備份和恢復(fù)數(shù)據(jù)加快數(shù)字資源獲取速度實現(xiàn)真正的桌面隨身化提高業(yè)務(wù)連續(xù)性總結(jié)：傳統(tǒng)PC和桌面云的收益對比對比項傳統(tǒng)PC桌面云數(shù)據(jù)安全業(yè)務(wù)數(shù)據(jù)直接在內(nèi)網(wǎng)和外網(wǎng)上傳輸網(wǎng)絡(luò)上只傳輸指令和圖像信息業(yè)務(wù)數(shù)據(jù)可以存儲在PC本地硬盤上所有數(shù)據(jù)都在后臺，數(shù)據(jù)不落地PC缺乏集中管控措施，安全漏洞多統(tǒng)一管控，比如禁止拷貝、禁止USB口、禁止非法終端接入等終端管理PC故障后需要重新系統(tǒng)和軟件，恢復(fù)時間長只需要換一臺新的終端，幾分種恢復(fù)業(yè)務(wù)應(yīng)用部署和維護只能現(xiàn)場逐臺完成，效率低模板化部署，遠程維護，工作效率高節(jié)約成本PC數(shù)量多，組件多，每年維修和管理成本高只需要少量服務(wù)器，故障率低，管理成本低PC擴展麻煩，性能不夠時只能更換新設(shè)備，資源利用率低利用服務(wù)器資源動態(tài)調(diào)整，不需要采購新PC，操作靈活，投入成本低PC主機比較笨重，能耗和碳排放量大最大程度共享資源，降低能耗，綠色節(jié)能深信服桌面云方案架構(gòu)及主推場景02深信服桌面云解決方案架構(gòu)數(shù)據(jù)中心端aSV

For

aDeskaSAN

For

aDesk服務(wù)器虛擬化/存儲虛擬化分支管理全局模板統(tǒng)一升級集中授權(quán)aCenter監(jiān)控運維桌面云控制器（VDC）硬件VDC軟件VDC硬件桌面云超融合服務(wù)器用戶端STD-100STD-200HSTD-500云終端主要組件介紹-云終端（ARM+X86）終端類型簡要說明適用場景標準版STD-100，雙核/4USB，提供基本桌面接入培訓(xùn)室、會議室、學(xué)生機房高配版STD-200H，四核/6USB，性能更強、接口更多辦公、研發(fā)設(shè)計、服務(wù)大廳雙網(wǎng)版PRO-200H，高配版+雙網(wǎng)隔離一鍵切換內(nèi)外網(wǎng)物理隔離雙顯版STD-500，VGA+HDMI雙屏顯示雙屏辦公、服務(wù)大廳標準版高配版雙網(wǎng)版雙顯版主要組件介紹-桌面云一體機（超融合架構(gòu)）存儲虛擬化服務(wù)器虛擬化虛擬桌面控制器VMVMVMVMVMVM桌面云超融合服務(wù)器VMVMVMVMVMVM桌面云一體機是一款專為“云桌面”量身定制的軟硬件一體化服務(wù)器（包括虛擬桌面控制器、服務(wù)器虛擬化、存儲虛擬化等軟件平臺），通過提供簡單、一站式交付方案，極大降低部署難度，從而幫助用戶加快桌面云項目進度。產(chǎn)品成績-已交付用戶數(shù)處于領(lǐng)先地位深信服桌面云已經(jīng)成功交付30萬+臺終端、40萬+個虛擬桌面，處于領(lǐng)先地位。上千規(guī)模案例100+個，擁有豐富的交付經(jīng)驗和完善的實施方法論。部署情況-遍布全國的高端客戶案例四川崇州市政府3000點黑龍江省監(jiān)獄管理局2300點烏魯木齊市公安局1000點河北省檢察院1000點愛屋吉屋10000點富士康2000點中國華能北方聯(lián)合電力1300點深圳沃特碼1100點華新水泥1100點東莞理工學(xué)院2000點河北滄州一中1300點遵義紅花崗區(qū)教育局5000點南明區(qū)教育局4600點山西省清徐縣教育局3500點尖草坪區(qū)電教館1200點…………桌面云典型應(yīng)用場景（安全+運維）安全辦公開發(fā)測試安全上網(wǎng)第三方人員多網(wǎng)隔離終端/數(shù)據(jù)安全普通辦公生產(chǎn)線學(xué)生機房電子閱覽室服務(wù)大廳簡化運維典型場景1：安全辦公需求描述管控網(wǎng)絡(luò)外發(fā)和USB文件拷貝。記錄外發(fā)/拷貝的數(shù)據(jù)，滿足事后追溯需求。對虛擬機和數(shù)據(jù)進行備份。支持筆記本、智能終端遠程安全辦公。方案關(guān)鍵點數(shù)據(jù)安全：數(shù)據(jù)不落地、USB黑白名單技術(shù)、文檔導(dǎo)出審計上網(wǎng)安全：遠程應(yīng)用發(fā)布上網(wǎng)工具、AC做文件外發(fā)控制和審計、專用虛擬化殺毒方案移動安全：虛擬門戶只允許特定人員從外網(wǎng)接入虛擬桌面、PC客戶端防截屏典型場景2：開發(fā)測試需求描述需要快速提供標準化環(huán)境供研發(fā)人員使用。代碼、項目文檔自動備份。防止內(nèi)部人員將敏感文檔發(fā)給其他人。管理開發(fā)測試人員的上網(wǎng)行為。方案關(guān)鍵點PC本地用于上網(wǎng)，虛擬桌面用于軟件開發(fā)PC本地用于軟件開發(fā)，虛擬桌面用于上網(wǎng)云終端+單虛擬桌面，用于軟件開發(fā)+上網(wǎng)，結(jié)合AC做外發(fā)控制和審計云終端+雙虛擬桌面（疊加），分別用于軟件開發(fā)和上網(wǎng)典型場景3：安全上網(wǎng)需求描述辦公數(shù)據(jù)和上網(wǎng)數(shù)據(jù)能夠相對隔離，上網(wǎng)安全問題不影響辦公數(shù)據(jù)。上網(wǎng)所獲取的文檔或資料，能夠直接導(dǎo)入辦公桌面進行使用。解決互聯(lián)網(wǎng)外發(fā)文件導(dǎo)致的信息泄密問題。方案關(guān)鍵點PC本地辦公，通過安全隔離的虛擬桌面上網(wǎng)。上網(wǎng)桌面和辦公桌面只能在安全通道內(nèi)單向傳輸數(shù)據(jù)。上網(wǎng)桌面支持重啟還原，避免病毒感染。典型場景4：第三方人員需求描述禁止外來人員直接接觸核心數(shù)據(jù)。外來人員需要限定安全環(huán)境中辦公。記錄第三方運維人員相關(guān)操作行為。桌面快速重建，適應(yīng)人員頻繁變動的情況。方案關(guān)鍵點統(tǒng)一部署、按需交付、集中更新。虛擬桌面可將業(yè)務(wù)系統(tǒng)區(qū)與終端區(qū)隔離，限制信息傳播途徑。錄屏審計實時記錄桌面操作過程，滿足事后追溯需求。典型場景5：多網(wǎng)隔離（邏輯隔離）本方案需要的組件包括：瘦終端（每人一臺）1套VDC（支持軟件和硬件2種模式）2套桌面云服務(wù)器（分別承載內(nèi)網(wǎng)和外網(wǎng)虛擬機）典型場景5：多網(wǎng)隔離（物理隔離）本方案需要的組件包括：雙網(wǎng)瘦終端（每人一臺）2套VDC（內(nèi)外網(wǎng)各一套）2套桌面云服務(wù)器（分別承載內(nèi)網(wǎng)和外網(wǎng)虛擬機）典型場景5：多網(wǎng)隔離（方案對比）典型場景6：普通辦公需求描述系統(tǒng)部署、軟件更新能夠統(tǒng)一完成。減少故障，延長終端生命周期。重要業(yè)務(wù)數(shù)據(jù)的安全管控。資源共享，按需調(diào)整虛擬機cpu、內(nèi)存和磁盤。方案關(guān)鍵點模板克隆，幾分鐘創(chuàng)建上百個新桌面。軟件分發(fā)，不覆蓋原有配置和軟件，秒級更新軟件和驅(qū)動。終端0數(shù)據(jù)，支持USB黑白名單管控。按需調(diào)整桌面資源，無需停機。典型場景7：生產(chǎn)線需求描述24小時開機，能夠長時間穩(wěn)定運行。需要支持遠程運維，快速恢復(fù)故障。避免生產(chǎn)資料的拷貝泄密。方案關(guān)鍵點云終端采用一體化設(shè)計，零維護，壽命長。集群設(shè)計、多副本、鏈接聚合，確保高可用。Web化統(tǒng)一管理平臺，遠程修復(fù)故障。終端0數(shù)據(jù)，支持USB黑白名單管控。典型場景8：學(xué)生機房需求描述公用設(shè)備故障率高，需要長時間穩(wěn)定運行。考試、閱卷、不同課程的虛擬機快速部署。終端能夠自動開關(guān)機、屏幕廣播。方案關(guān)鍵點云終端采用一體化設(shè)計，零維護，壽命長。課程切換，支持自動和手動切換。定時開關(guān)機、終端加電自啟。結(jié)合極域?qū)崿F(xiàn)屏幕廣播、離線教學(xué)（教師PC推送屏幕到終端）。典型場景9：電子閱覽室需求描述使用人員隨機性大，需要減少軟件故障。長時間開機，降低硬件損耗，提高壽命。升級、排障能夠統(tǒng)一完成。方案關(guān)鍵點桌面在重啟后自動還原為初始狀態(tài)。標準鏡像，軟件更新、打補丁一鍵完成。故障修復(fù)后臺統(tǒng)一完成，效率高。典型場景10：服務(wù)大廳桌面云超融合平臺VMVMVMVDC桌面云超融合平臺VMVMVMVDC柜臺人員柜臺人員方案關(guān)鍵點服務(wù)器分散部署在大廳（也可集中部署），aCenter集中化管理。零總線映射技術(shù)，兼容各類USB外設(shè)。所有桌面設(shè)置為還原模式，重啟恢復(fù)初始狀態(tài)。柜臺人員使用雙屏瘦終端（擴展模式）。敏感柜臺配備錄屏審計模塊，記錄桌面操作過程。aCenter提升桌面云銷售效率4個關(guān)鍵動作1、找對客戶：桌面云的落地項目大多是“需求”驅(qū)動，純PC替換項目會面臨成本和體驗的強對比，運作起來難度高，所以必須選擇有潛在需求的目標客戶。相關(guān)工具：《aDesk各行業(yè)熱點需求和主推場景》、《企業(yè)aDesk推廣策略調(diào)整指導(dǎo)書》2、做好判斷：找到商機之后，不要著急測試和運作項目，先做好商機有效性判斷，過濾偽商機，只聚焦靠譜項目，避免浪費精力。相關(guān)工具：《aDesk商機有效性判定三步法》3、商機轉(zhuǎn)化：桌面云項目推動工作不能只局限于IT人員或IT經(jīng)理，要將工作對象上移到高層（boss、副總、有推動能力的CIO、處長），多向高層匯報才能更快推動項目落地。相關(guān)工具：《桌面云投資回報比分析》、《深信服aDesk桌面云解決方案高層膠片》、《深信服桌面云高層匯報現(xiàn)場材料》4、多做活動：逐個客戶拜訪進行市場教育效率太低，聯(lián)合深信服一起組織專項市場活動，通過會議講解、樣板點參觀來做方案認可，形成面的覆蓋。相關(guān)工具：《桌面云價值主張膠片》深信服桌面云核心技術(shù)優(yōu)勢及PK策略03桌面云在市面上有2種方案，都無法保障用戶體驗多廠商組合方案不同模塊關(guān)聯(lián)性差交付和售后環(huán)節(jié)復(fù)雜1單廠商拼湊方案僅僅是交付整套方案缺乏內(nèi)部集成與優(yōu)化2深度融合通往極致體驗最佳路徑什么是深度融合？VS安卓手機（組合式）芯片、機身、攝像頭、觸摸屏、操作系統(tǒng)……蘋果手機（融合式）深信服桌面云價值主張單點登錄聯(lián)動關(guān)機從開機到進入云桌面，僅需1次認證點擊關(guān)閉云桌面，云終端隨之自動關(guān)機存儲虛擬化服務(wù)器虛擬化桌面虛擬化桌面云超融合服務(wù)器價值主張：通過前后端軟硬件的深度融合，提供媲美PC體驗，更安全、更高效的桌面云解決方案。圍繞價值主張的核心技術(shù)優(yōu)勢更高效媲美PC體驗核心優(yōu)勢更安全基于超融合架構(gòu)零總線外設(shè)映射視頻重定向一體化交付、組件少國內(nèi)首家推出軟件分發(fā)技術(shù)端到端安全框架媲美PC體驗（1）-基于超融合架構(gòu)的桌面云存儲虛擬化（aSAN

For

aDesk）服務(wù)器虛擬化（aSV

For

aDesk）桌面云超融合架構(gòu)超融合承載桌面云是最佳實踐aSAN提供低成本、高性能的存儲方案多副本+HA提供穩(wěn)定可靠的桌面架構(gòu)橫向擴展，線性提升桌面性能和容量媲美PC體驗（2）-零總線外設(shè)映射傳統(tǒng)外設(shè)映射通道服務(wù)器虛擬化存儲虛擬化VMVMVMVMVM零總線映射通道無需改動和依賴虛擬機操作系統(tǒng)，用戶就像在PC一樣使用各種外設(shè)，相比其他廠商，對高拍儀、攝像頭、U-key、加密U盤、FAT32

U盤的兼容性較好。依賴虛機，通道不穩(wěn)定U-key等外設(shè)兼容性差媲美PC體驗（3）-視頻重定向深信服的優(yōu)勢：具備更好的視頻流劫持技術(shù)支持更多的播放器（Media

Player、暴風影音）和視頻網(wǎng)站頻繁窗口大小化和拖動進度條，還是如PC一樣穩(wěn)定流暢播放更高效（1）-一體化交付、組件少服務(wù)器虛擬化存儲虛擬化Cluster（集群）VMVDCVMVMVMVMVMVMVMVMVMVMVM桌面云一體機采用軟硬件一體化交付方式，出廠預(yù)裝整套桌面云系統(tǒng)軟件，幾個小時便可完成平臺搭建。如果采用第三方服務(wù)器，也只需桌面云超融合操作系統(tǒng)（含服務(wù)器虛擬化+存儲虛擬化）+虛擬桌面控制器VDC這2個標準化鏡像，組件極少。無需過多調(diào)試，上線速度快故障率低，修復(fù)故障更容易更高效（2）-國內(nèi)首家推出軟件分發(fā)技術(shù)桌面虛擬機操作系統(tǒng)軟件分發(fā)層自主安裝應(yīng)用程序辦公應(yīng)用工具應(yīng)用個人軟件庫公用軟件庫（虛擬卷）軟件分發(fā)模型傳統(tǒng)虛擬機模型桌面虛擬機操作系統(tǒng)辦公應(yīng)用工具應(yīng)用個人應(yīng)用更高效（2）-國內(nèi)首家推出軟件分發(fā)技術(shù)（續(xù)）軟件分發(fā)示意圖工具財務(wù)辦公辦公2工具、財務(wù)、辦公等軟件庫存儲（安裝）在可共享的虛擬磁盤。可將這些磁盤掛載到用戶虛擬機，就像在本地安裝應(yīng)用一樣運行。更新某個軟件庫（如辦公），所掛載的虛擬機（如辦公人員）在下次啟動后會自動更新，且不影響個人配置、數(shù)據(jù)和自主安裝的軟件。優(yōu)勢：快（3秒）、簡單、靈活下次啟動更新辦公人員更安全-端到端安全框架屏幕刷新、指令信息業(yè)務(wù)數(shù)據(jù)LAN/WAN虛擬桌面業(yè)務(wù)系統(tǒng)客戶端終端安全網(wǎng)絡(luò)安全接入安全隔離安全平臺安全數(shù)據(jù)安全客戶端準入策略USB黑白名單技術(shù)客戶端防截屏

多認證方式硬件綁定密碼策略虛擬門戶內(nèi)置VPN加密技術(shù)，無需借助第三方軟件或設(shè)備。虛擬機隔離業(yè)務(wù)網(wǎng)和管理網(wǎng)隔離物理隔離雙桌面邏輯隔離多桌面數(shù)據(jù)不落地拷貝雙向管控錄屏審計個人盤加密快照備份虛擬機回收站VDC集成防火墻虛擬化殺毒方案底層OS安全加固面對不同競爭對手PK策略競爭對手PK關(guān)鍵點其他說明華為組件少、暴風影音視頻重定向、軟件分發(fā)現(xiàn)在華為主推的基于xen的自研版本，在國內(nèi)尚無大規(guī)模應(yīng)用案例，深信服aDesk已成功交付30萬臺終端。VMware/Citrix一體化交付、零總線外設(shè)映射、視頻重定向、端到端安全框架國外廠商主推軟件，需要配套第三方服務(wù)器和終端，這也是導(dǎo)致交付困難、兼容性問題多的主要原因。華三、銳捷零總線外設(shè)映射、軟件分發(fā)、端到端安全框架華三、銳捷主要在學(xué)生機房場景做得好一些，但對于辦公場景支持不好，可以引導(dǎo)2個場景一起做。國內(nèi)其他廠商超融合架構(gòu)、零總線外設(shè)映射、軟件分發(fā)、端到端安全框架國內(nèi)其他廠商的桌面云普遍對外設(shè)、個性化軟件分發(fā)、安全特性支持不好。選型原理、注意事項及規(guī)范化指導(dǎo)04服務(wù)器存儲選型幾個關(guān)鍵參數(shù)關(guān)鍵參數(shù)CPU內(nèi)存硬盤容量IOPS請注意，這幾個關(guān)鍵參數(shù)在選型時必須平衡，其中某一項出現(xiàn)配置不足的情況都會影響用戶體驗。如何計算CPU能支撐多少并發(fā)用戶？【例】VDS-5050總頻率52.8Ghz，在政府中載辦公場景下，每用戶所需頻率為1.5GHz。并發(fā)用戶數(shù)=（52.8*0.95）/1.5=34個CPU總頻率=主頻*核數(shù)*1.2*顆數(shù)其中1.2是指超線程后性能提升系數(shù)，目前大部分cpu都支持超線程，所以默認乘以該系數(shù)。第一步并發(fā)用戶數(shù)=（CPU總頻率*0.95）/單用戶所需頻率這里的0.95是指預(yù)留5%，防止CPU跑滿，影響用戶體驗。第二步如何計算需要配備多大容量的內(nèi)存？【例】一臺服務(wù)器跑30用戶，w7

32位系統(tǒng)，每虛擬機分3G內(nèi)存，那么這臺服務(wù)器總共需要多少內(nèi)存？總內(nèi)存=30*（3G+0.5G）+8G=113G（但因為服務(wù)器內(nèi)存條一般都是8G、16G、32G一條，而且每次都需要成對增加，所以建議總共需要128G，用8根16G內(nèi)存）確定每用戶虛擬機需要的內(nèi)存大小，xp建議2G、W7

32位建議3G、W7

64位建議至少4G（預(yù)算充足可以分8G）第一步總內(nèi)存=用戶數(shù)量*（每用戶分配內(nèi)存+0.5G）+8G（預(yù)留給虛擬化底層的）第二步如何計算需要配備多少塊硬盤？總IOPS=用戶數(shù)量*每用戶所需IOPS注：一般來說，每個用戶不能少于20IOPS；另外，每塊硬盤都有固定的IOPS，所以總IOPS越高，需要的硬盤數(shù)量就越多（建議每臺服務(wù)器不少于6塊硬盤）。總?cè)萘?用戶數(shù)量*（系統(tǒng)盤+數(shù)據(jù)盤）注：一般來說，系統(tǒng)盤分配20G，數(shù)據(jù)盤分配50-100G?？偨Y(jié)：不同行業(yè)、不同場景選型三步法具體見《【aDesk】桌面云服務(wù)器選型一張表》選擇服務(wù)器型號和數(shù)量（每臺服務(wù)器都有對應(yīng)的推薦和最高用戶數(shù)）2明確行業(yè)和應(yīng)用場景13第三步：配備緩存盤和數(shù)據(jù)盤（緩存盤有1塊240G和2塊480G兩種選擇，數(shù)據(jù)盤有4塊、6塊、10塊，根據(jù)不同服務(wù)器型號選擇）選型出錯影響大，如何規(guī)范化？視頻監(jiān)控、視頻會議場景（比重載更高，必須讓辦事處PM參與選型）安裝了桌管軟件、PC版殺毒軟件、360安全衛(wèi)士、文件加密軟件的辦公場景需要經(jīng)常訪問50M以上office大文件的辦公場景，比如招標書、財務(wù)大報表等使用eclipse、visualstutio、androidstudio等軟件的研發(fā)場景PhotoShop場景高校職教和企業(yè)的2D設(shè)計場景請注意，以下這些場景需要按重載選型同一集群所有服務(wù)器磁盤要求同構(gòu)，即類型、轉(zhuǎn)數(shù)和容量全部相同。單集群數(shù)據(jù)硬盤總數(shù)不能超過120個。集群主機硬盤同構(gòu)IO要求較高的場景必須配備2*480GSSD，開啟寫緩存。特殊場景需配備2*480G

SSD特殊場景包括終端管理/安全軟件、50M以上office大文件、軟件開發(fā)、PS、CAD等。辦