拿云桌面技術白皮書-0.35版

拿云運營級桌面從根本上變革桌面效勞拿云時代｜Enomaly2012年３月

目錄TOC\o"1-4"\h\z\u1簡介 42傳統(tǒng)PC桌面面臨的挑戰(zhàn) 53傳統(tǒng)虛擬桌面VS拿云桌面 6傳統(tǒng)虛擬桌面的缺乏 6拿云桌面的優(yōu)勢 63.2.1發(fā)揮運營商優(yōu)勢 63.2.2增強企業(yè)競爭力 73.3適用對象 94拿云桌面關鍵屬性 105拿云桌面系統(tǒng)架構 12功能特點 12統(tǒng)一管理 12平安隔離 14自效勞性 14其它特點 15功能模塊 165.2.1云根底設施管理 17資源池管理 185.2.1.2虛擬機管理 195.2.1.3網(wǎng)絡資源管理 205.2.1.4資源監(jiān)控 21 桌面管理 215.2.2.1桌面池管理 215.2.2.2桌面顯示協(xié)議 22桌面連接 23Router管理 235.2.2.5.ActiveDirectory管理 23App管理 245.2.3終端管理 24業(yè)務邏輯 24用戶管理 24業(yè)務管理 25資源管理 255.2.4.4企業(yè)內(nèi)部管理 266XX運營商公有云桌面應用 276.1總體背景 276.1.1業(yè)務挑戰(zhàn) 27運營商背景 276.1.3市場潛力 276.2解決方案 286.2.1可運營的公有云桌面 296.2.2公有云桌面的自效勞性 306.3實施效果 317XX集團自效勞桌面應用 327.1面臨挑戰(zhàn) 327.1.1公司背景 327.1.2業(yè)務挑戰(zhàn) 327.2解決方案 327.2.1多層管理架構 337.2.2自效勞性 337.2.3移動辦公 357.3實施效果 35

1簡介隨著本錢控制、可管理性、平安性以及業(yè)務連續(xù)性等方面壓力的增加，傳統(tǒng)的企業(yè)PC桌面逐漸變得缺乏控制力，企業(yè)IT部門都希望能找到一種更好的桌面管理解決方案，搭建更高效的桌面根底架構，將企業(yè)PC架構從過時的桌面模式中解脫出來，改善IT效勞，降低TCO，提高靈活性。虛擬化技術提供的更廉價更易于管理的集中式桌面計算解決方案越來越受到企業(yè)的歡送。集中式桌面計算采用的集中化管理方式，企業(yè)IT運營部門無需逐一維護終端硬件設備，用戶的桌面鏡像統(tǒng)一存儲在數(shù)據(jù)中心，因而增強了數(shù)據(jù)平安性，簡化了數(shù)據(jù)備份和恢復。用戶可以隨時隨地按需訪問其桌面環(huán)境，提高了靈活性。拿云桌面是由哈爾濱拿云天下云計算技術引入國際領先的云計算企業(yè)Enomaly源代碼之后,自主開發(fā)的、業(yè)界領先的虛擬桌面根底架構，從根本上變革桌面效勞，使企業(yè)桌面真正實現(xiàn)訂閱式效勞。拿云桌面是典型的云計算應用。所有的桌面虛擬機相互隔離并運行在數(shù)據(jù)中心，然后采用桌面顯示協(xié)議將操作系統(tǒng)桌面視圖高效地傳送到用戶端設備上，用戶使用基于Windows、Linux、Android等各種終端設備都可以登錄并使用屬于自己的虛擬桌面等。用戶還可以查看桌面的使用記錄及計費信息，企業(yè)用戶還有管理企業(yè)內(nèi)部員工子用戶桌面的能力。同時，還提供了豐富的管理功能，使得管理員可以定義套餐和產(chǎn)品，可以查看云桌面平臺運行狀況，還可以對用戶虛擬桌面進行維護、查看用戶桌面使用記錄和上網(wǎng)時長、對桌面帶寬進行限制等。拿云桌面不但適用于運營商直接為企業(yè)或個人客戶提供公有云桌面,還適用于大型企業(yè)為內(nèi)部各子公司及部門提供私有云桌面。

2傳統(tǒng)PC桌面面臨的挑戰(zhàn)在競爭劇烈的業(yè)務環(huán)境中，企業(yè)需要嚴格控制本錢，簡化運營，并提高員工工作效率，但分布式PC桌面環(huán)境已成為影響企業(yè)效益的重要因素。資源利用率低：PC的分布式特性使人們難以通過集中資源的方式提高利用率和降低本錢。結果，PC的利用率通常低于5%；由快速變化的應用需求和用戶期望，企業(yè)每3至4年需要淘汰過時設備，造成極大的浪費。難于保護數(shù)據(jù)的平安：由于用戶的數(shù)據(jù)都保存在本地PC，如何使PC上的數(shù)據(jù)能成功備份并能在PC出現(xiàn)故障或文件喪失時恢復對一個普通的用戶來說將是件非常艱難的任務。與此同時，PC失竊的風險也威脅著重要數(shù)據(jù)的平安。員工辦公效率低下：移動型員工越來越多，需要采用隨時隨地連接桌面辦公環(huán)境的工作方式，因此傳統(tǒng)集中式PC管理極難實現(xiàn)。同時由于PC硬件種類繁多，用戶修改桌面環(huán)境的各種要求無法快速得到響應。運營本錢過高：在傳統(tǒng)分布式PC架構中，公司規(guī)模越大，所需要PC機的臺數(shù)就越多，員工應用軟件、操作系統(tǒng)的復雜度就越高，企業(yè)IT運營部門必須對企業(yè)內(nèi)上千臺PC進行硬件維護、網(wǎng)絡設置、應用軟件安裝與升級、操作系統(tǒng)定期修補程序，由此企業(yè)運營本錢就越高。由于存在的上述缺點，各家公司紛紛采用效勞器系統(tǒng)上承載桌面映像的方式，以集中資源并提高桌面計算根底架構的可管理性。

3傳統(tǒng)虛擬桌面VS拿云桌面?zhèn)鹘y(tǒng)虛擬桌面的缺乏盡管各個行業(yè)對虛擬桌面的興趣在逐漸升溫，但是由傳統(tǒng)虛擬桌面的種種缺陷，依然有很多的中小企業(yè)對于部署虛擬化上持有觀望的態(tài)度。初期投入本錢過高:中小企業(yè)自己建立內(nèi)部虛擬桌面、效勞平臺及應用之前，要做好前期技術研究、內(nèi)部實踐，然后開始實施，這將消耗巨大的人力和物力，很難與業(yè)務的快速成長相匹配，投資回報率較低。硬件資源不完善：在中小企業(yè)內(nèi)部部署傳統(tǒng)虛擬桌面，首先需要一定的網(wǎng)絡帶寬、完善的數(shù)據(jù)存儲中心、大量的效勞器主機，同時需要管理設備冷卻、監(jiān)控等系統(tǒng)從而配合數(shù)據(jù)中心工作。中小企業(yè)來都需要另行采購硬件資源，造成額外開支。運營的復雜性：傳統(tǒng)VDI的部署需要橫跨多個部門，在企業(yè)中很難找出一個部門能對所有的管理和系統(tǒng)問題進行負責，甚至可能引起企業(yè)IT部門之間的爭吵，使最終用戶擔憂整個桌面效勞質(zhì)量。難以支持企業(yè)內(nèi)部多級需求：企業(yè)內(nèi)部不同的部門之間所需要的桌面類型不同，桌面管理權限不同，同時對網(wǎng)絡帶寬還有一定的限制，但是傳統(tǒng)虛擬桌面難以滿足企業(yè)多級管理需求，容易導致企業(yè)管理上的混亂。3.2拿云桌面的優(yōu)勢拿云桌面是業(yè)界第一個提供運營級虛擬桌面業(yè)務的解決方案，在效勞器上同時運行多個虛擬桌面，用戶通過RDP/Spice等多種方式遠程連接到虛擬桌面。它專門針對效勞運營商或大型企業(yè)而開發(fā)，使企業(yè)更輕易地獲得虛擬桌面帶來的好處。發(fā)揮運營商優(yōu)勢拿云桌面為運營商轉(zhuǎn)變產(chǎn)品開發(fā)和業(yè)務運營模式提供了可靠、穩(wěn)定及可運營的虛擬桌面，運營商可以充分利用現(xiàn)有的優(yōu)勢從而從傳統(tǒng)的“管道”提供商向效勞提供商轉(zhuǎn)型。圖為運營商桌面云開展機遇示意圖充分利用現(xiàn)在的資產(chǎn)與技術：運營商擁有大型的數(shù)據(jù)中心、豐富的帶寬資源以及高速的網(wǎng)絡速度，同時還擁有訂閱效勞的后臺管理能力和計費支撐經(jīng)驗，有能力構建虛擬桌面效勞。充分利用已有客戶群：運營商擁有龐大的客戶群，尤其擁有一批知名的客戶資源。從而提供豐富的應用和個性化的使用體驗，打造統(tǒng)一管理的用戶界面，屏蔽終端的復雜性。充分利用產(chǎn)業(yè)鏈整合優(yōu)勢：運營商的應用運營和支撐能力、廣闊的效勞覆蓋范圍和多種效勞渠道，將為最終桌面效勞提供便捷的條件和有效保障。充分利用信用優(yōu)勢：運營商擁有很高的信譽，有良好的社會認知度，運營商以往樹立起的平安可靠的形象將幫助它們在桌面效勞提供商的競爭中占得優(yōu)勢地位。3.2.2增強企業(yè)競爭力拿云桌面可以幫助企業(yè)率先享用云計算技術帶來的碩果，降低企業(yè)運營本錢，提高員工工作效率，從而增強企業(yè)競爭力。降低初期投入：拿云桌面中，物理根底設施由運營商或企業(yè)總部提供，中小企業(yè)不再需要額外的電力和制冷系統(tǒng)。同時在前端，企業(yè)可以通過使用現(xiàn)在的PC作為客戶端延長其使用壽命，或者直接使用真正的瘦客戶端，能更有效地利用計算資源，降低耗電量，幫助企業(yè)真正實現(xiàn)“節(jié)能減排”。高ROI〔投資回報率〕：在拿云桌面中，中小企業(yè)只需要支持他們的使用的虛擬機即可，將資本支出轉(zhuǎn)變?yōu)檫\營支出，由運營商或企業(yè)集團統(tǒng)一運行桌面虛擬物理架構，從而企業(yè)能快速得到ROI。更好的桌面環(huán)境：由于虛擬桌面是運營商或企業(yè)總部提供的一項業(yè)務，統(tǒng)一對用戶桌面效勞進行專業(yè)部署、升級、維護，企業(yè)用戶不需要為桌面環(huán)境花費精力就可以獲得更好的桌面環(huán)境。支持公司組織架構：拿云桌面支持多級父子關系的桌面架構，提供自效勞性桌面管理解決方案。企業(yè)管理員可以根據(jù)各子公司或各部門的工作情況，統(tǒng)一申請桌面效勞，監(jiān)控企業(yè)員工的桌面使用情況。

3.3適用對象拿云桌面適合不同層次的機構與企業(yè)，可應用于PC密集度的任何地方：運營商：充分利用運營商的客戶優(yōu)勢，將桌面虛擬化作為了一項新的效勞，提供應已有客戶；大型企事業(yè)單位：大型企業(yè)可以由總部統(tǒng)一運行桌面虛擬化，然后將桌面效勞提供應每個子公司和部門。例如學校、集團總部及其下屬子公司等。

4拿云桌面關鍵屬性作為全新的桌面根底架構，拿云桌面將用戶操作系統(tǒng)、應用軟件與底層硬件相隔離，不需要在最終用戶設備上實現(xiàn)或安裝、管理桌面環(huán)境，只需要數(shù)分鐘，企業(yè)IT部門就可以在數(shù)據(jù)中心就可以更新、部署每個用戶的桌面環(huán)境，從而提高用戶業(yè)務靈活性，縮短響應時間，還可以提升PC環(huán)境的平安性和訪問的靈活性，從而幫助企業(yè)IT部門削減運營本錢，擺脫傳統(tǒng)桌面解決方案的困擾，為企業(yè)用戶提供媲美本地PC的性能。圖為拿云桌面示意圖：拿云桌面主要從以下六個角度增強用戶體驗：適用性、易用性、可運營性、平安性、擴展性、經(jīng)濟性，這五個角度相互促進、相互協(xié)作，實現(xiàn)無與倫比的簡便性和可擴展性，向用戶隨時隨地提供桌面效勞。適用性支持通過安裝windows或linux的PC/瘦客戶端、以及Android移動設備和平板電腦訪問桌面；支持各種版本的windows和Linux桌面類型；適應WAN和LAN的不同環(huán)境；易用性自效勞門戶幫助用戶以最簡潔的方式獲取自己的云端電腦；可以通過單一的Web控制臺，管理所有的桌面資源的管理和發(fā)布；降低后臺管理員的工作量和工作難度，實現(xiàn)IT運維團隊的最小化和最優(yōu)化配置；可運營性包含運營所需的完整業(yè)務邏輯；提供了豐富的管理接口，可以方便的與運營相關其他系統(tǒng)集成；平安性對用戶權限實行分組管理，在用戶接入時進行權限和桌面信息驗證；對用戶桌面的使用進行細粒度訪問審計；擴展性基于ECP進行效勞器端的虛擬化資源管理，保證了資源的高可用性和可擴展性；通過基于模板的管理模式，可以輕松、快速地部署和推送桌面系統(tǒng)及應用；提供標準接口，可根據(jù)客戶需求進行靈活的定制化開發(fā)，更好地適應客戶現(xiàn)有業(yè)務；經(jīng)濟性整體基于開源產(chǎn)品架構實現(xiàn)，可真正實現(xiàn)本錢節(jié)約；充分利用已有或廉價資源，提供根底設施效勞；對終端需求低，可對現(xiàn)有設備進行充分利舊。

5拿云桌面系統(tǒng)架構拿云桌面構建于ElasticComputingPlatform(簡稱ECP)之上，它是基于效勞器的計算模型，允許多個用戶桌面以虛擬機的形式獨立運行，同時共享效勞器端的CPU、內(nèi)存、網(wǎng)絡連接和存儲等物理硬件資源，使每個用戶都有自己的操作系統(tǒng)和固定的網(wǎng)絡帶寬、磁盤容量等，并能保護用戶免受由其他用戶活動所造成的應用程序故障和操作系統(tǒng)崩潰的影響。圖為拿云桌面系統(tǒng)架構圖：5.1功能特點拿云桌面可幫助企業(yè)和運營商快速建設和部署的云桌面環(huán)境〔既可面向企業(yè)內(nèi)部用戶提供私有云效勞，亦可面向公共用戶提供公有云效勞〕。5.1.1統(tǒng)一管理拿云桌面可以在多臺效勞器運行多個桌面，集中管理硬件資源，從數(shù)據(jù)中心統(tǒng)一進行系統(tǒng)映像創(chuàng)立、克隆不同的用戶桌面，集中管理多個用戶桌面，定期回收空閑的計算資源，動態(tài)分配給其它需要更多計算資源的用戶。差量鏡像方式、全備份方式拿云桌面管理采用差量鏡像和全備份兩種不同的方式，來產(chǎn)生不同的用戶桌面。差量鏡像方式中，相同桌面需求的用戶桌面基于同一個桌面鏡像產(chǎn)生，簡稱“父虛擬機”，不僅可以減少所需要管理的桌面數(shù)量，同時還可以節(jié)省磁盤空間。當為新的用戶發(fā)布桌面時，系統(tǒng)將間接地鏈接到父虛擬機的快照，用戶的個人配置和系統(tǒng)緩存數(shù)據(jù)等將存在效勞器端。每種桌面需求都存一個父虛擬機鏡像，企業(yè)IT部門只需要管理用戶操作系統(tǒng)和應用的單個鏡像，同時保存用戶需要的個性化，不必同時應付多個靜態(tài)鏡像，可獨立于用戶端設置對這些實例進行集中管理，防止了一對一的用戶終端設備管理。全備份方式中，每個用戶在后臺都有屬于自己的桌面鏡像，每個桌面鏡像都是獨立的磁盤文件，管理員一對一進行桌面管理，這種方式更為適合專用桌面。統(tǒng)一部署應用軟件的升級、操作系統(tǒng)的修補、桌面的部署都在效勞器端集中進行，從而有效地管理成千上萬個虛擬桌面，節(jié)約時間和資源。同時可以讓應用程序和桌面的測試、調(diào)配和支持工作變得更加輕松。統(tǒng)一存儲與備份用戶配置存放在效勞器端。用戶私有數(shù)據(jù)即可以存放在效勞器端，也可以存放在廉價的附加存儲設備上，客戶可以根據(jù)需求自由地添加私有各種容量的數(shù)據(jù)盤。用戶數(shù)據(jù)、信息和知識財產(chǎn)都保存在數(shù)據(jù)中心，需要經(jīng)過嚴格認證才可訪問，而不必擔憂信息外泄。系統(tǒng)管理員可以對每個用戶的桌面鏡像進行備份，有增量備份和全備份兩種備份方式。用戶可以根據(jù)需求將系統(tǒng)復原至不同的備份點。統(tǒng)一訪問拿云桌面使用戶可以通過統(tǒng)一的入口管理和訪問自己的虛擬機資源。用戶可以無縫連接到遠程桌面，然后可以訪問自己的應用程序，就如同這些應用程序在本地一樣。通過基于web的管理控制臺，管理員能夠在任何位置管理效勞器資源。零停機維護當對效勞器端的不同主機進行維護時，ECP可使主機進入維護模式，在此模式下，可以將用戶桌面遷移到其他主機上，無需中斷用戶對話。如果效勞器意外宕機，用戶桌面可以平滑的遷移到其他效勞器，將對用戶的影響降到最低。5.1.2平安隔離拿云桌面為每位用戶提供自己的桌面系統(tǒng)，實現(xiàn)用戶操作系統(tǒng)、網(wǎng)絡帶寬、不同部門間的VLAN劃分，實現(xiàn)了不同用戶間資源的徹底隔離。網(wǎng)絡帶寬隔離對于不同的用戶以及不同的虛擬機，可以設置不同的網(wǎng)絡帶寬，以免出現(xiàn)用戶虛擬桌面之間出現(xiàn)網(wǎng)絡資源爭用現(xiàn)象。用戶桌面隔離在拿云桌面中，操作系統(tǒng)及應用程序被隔離到平安、可移動的虛擬機中，拿云桌面可保護每位用戶免受其他用戶所產(chǎn)生問題的影響。VLAN隔離支持將不同的用戶桌面各自運行在不同的VLAN里，以到達有效隔離不同用戶網(wǎng)絡的目的。5.1.3自效勞性拿云桌面提供的自助效勞功能可以幫助管理員自主創(chuàng)立桌面類型、套餐類型、系統(tǒng)報警設置等。同時，拿云桌面還可以幫助用戶以最便捷的方式按需調(diào)用云計算資源。用戶只需登錄網(wǎng)頁模式的管理門戶，可以自主選擇自己想要的桌面類型，即可以隨需創(chuàng)立和使用虛擬桌面實例，一鍵式完成用戶桌面的創(chuàng)立。管理員自助桌面管理企業(yè)管理員可在系統(tǒng)后臺實時監(jiān)控所有用戶桌面的運行，對用戶桌面操作進行管理，由于桌面所有的運行都發(fā)生在遠程數(shù)據(jù)中心的機房里,管理員不用擔憂數(shù)據(jù)駐留在客戶端導致的平安漏洞。(1)桌面類型管理：管理員根據(jù)用戶需求和企業(yè)管理需求，建立不同的桌面類型，并進行分發(fā)；還可以將某些桌面類型參加域管理，支持域用戶登錄虛擬桌面等；同時還可以對不同桌面設置不同的桌面連接協(xié)議等。(2)終端設備管理：管理員可以對特定桌面指定終端設備類型，對終端設備運行狀態(tài)采集、統(tǒng)計并進行分析；也可以遠程控制瘦終端軟件的升級。(3)擴展設備：根據(jù)用戶類型，設定重定向設備，例如，打印機，本地USB盤，讀卡器設備以及音頻視頻等。(4)應用軟件：遠程對應用軟件進行安裝、升級、部署、域管理以及監(jiān)控，還可以對不同的用戶授權不同的應用軟件，同時對用戶操作進行記錄與存檔，方便以后檢索與審核；管理員自助套餐管理管理員可以對用戶桌面類型、用戶擴展盤容量及流量、網(wǎng)絡帶寬及流量、桌面?zhèn)浞莼驈驮僮鞔螖?shù)設置套餐。用戶可以根據(jù)自身業(yè)務情況，自由地選擇或變更套餐，最大限度地節(jié)省資源。用戶自助效勞桌面管理用戶可以對虛擬桌面進行開機、關機操作，還可以進行備份和恢復操作。并可以查看自己的操作記錄、賬單記錄、套餐流量使用記錄。用戶可以根據(jù)需求創(chuàng)立不同的虛擬桌面，同時選擇不同的網(wǎng)絡流量套餐，方便用戶在使用虛擬桌面登錄網(wǎng)絡時進行計費。5.1.4其它特點拿云桌面除了擁有以上功能之外，還擁有以下特點：開放架構拿云桌面充分考慮云計算的低本錢特性，具有非常開放的架構以適用不同類型的企業(yè)環(huán)境，它具備非常豐富的面向客戶的API，其包括計量計費、監(jiān)控調(diào)度、訪問控制等在內(nèi)的幾乎所有系統(tǒng)功能都可以API的方式提供應其他系統(tǒng)調(diào)用。因此拿云桌面可以和企業(yè)現(xiàn)有應用進行快速集成，能夠迅速、充分地滿足企業(yè)用戶在功能展現(xiàn)、流程控制、計量計費、審計合規(guī)等不同方面的業(yè)務需求。拿云桌面也兼容眾多主流云效勞提供商的API，能夠幫助用戶輕松得到多層面的云效勞體驗。底層架構多樣性底層ECPCPU支持虛擬管理程序中最常見的Xen、KVM和VMware，可運行在所有具備虛擬化特性的X86架構效勞器上，且與網(wǎng)絡架構和存儲方案是松耦合的關系，可以與在任何能夠識別的網(wǎng)絡和存儲模塊上集成。多客戶端設置用戶可以從最常見的客戶端訪問其虛擬桌面，例如：Linux客戶端、Windows客戶端、Android客戶端。用戶可能夠在任何位置管理自己的虛擬桌面。 USB設備重定向拿云桌面重定向多種本地連接的USB設備、打印機設備、讀卡器設備以及音視頻，以供用戶虛擬桌面上運行的軟件使用〔包含windows客戶端、Linux客戶端、Android客戶端〕。平安管理拿云桌面為用戶提供不同維度的平安管理功能，以保證系統(tǒng)資源和信息不會被非法訪問或篡改，具體包括用戶認證、數(shù)據(jù)校驗、資源隔離等功能?？蛻舳嗣獍惭b只要用戶硬件設備上安裝了支持HTML5的瀏覽器，用戶可以通過瀏覽器就可以訪問自己的虛擬桌面。用戶端就不再需要安裝拿云桌面客戶端軟件，從而消除了對終端設備的管理、配置以及更新等操作。5.2功能模塊拿云桌面主要分為四大塊：云根底設施管理、桌面管理、終端管理、業(yè)務管理，下列圖所示：5.2.1云根底設施管理云根底設施管理是基于具有完全知識產(chǎn)權的EnomalyECP(ElasticComputingPlatform，彈性計算平臺)的底層架構。ECP是一個功能齊全、使用方便、成熟穩(wěn)定的云根底設施管理軟件，ECP直接安裝在效勞器上，它提供了一個強大的虛擬化層，它將操作系統(tǒng)從效勞器底層硬件中抽離，為虛擬機操作系統(tǒng)及其應用程序提供標準化的虛擬硬件，使每臺效勞器承載多個平安、可移動的虛擬機，可使多個虛擬機同時在資源池中的任一物理效勞器上獨立運行，無需停機便可在這些效勞器之間無縫地遷移，以適應不斷變化的業(yè)務需求。ECP允許用戶通過網(wǎng)頁式的管理效勞門戶來管理和調(diào)用復雜的分布式虛擬效勞器環(huán)境，提供虛擬機實例的自動部署和自動遷移、負載均衡、配置管理、權限管理、資源計量、儀表盤等多項功能幫助簡化IT管理人員的工作負荷、提升IT資源的使用效率。圖為ECP架構圖：5.2.1.1資源池管理ECP將多臺主機效勞器的處理器、內(nèi)存、磁盤、網(wǎng)絡資源以及外圍設備轉(zhuǎn)換到一個邏輯計算資源池中，通過硬件資源聚合，不僅可以動態(tài)支持不斷變化的業(yè)務需求，還能確保靈活有效地利用硬件資源。多種Hypervisor管理ECP將底層不同Hypervisor集群進行統(tǒng)一管理，為用戶提供分配和使用資源所需的資源部署、變更和回收功能，包括用戶資源配置的申請、審批與落實，基于業(yè)務策略的資源自動部署、遷移和回收等。目前支持的Hypervisor包括KVM、Xen和VMwareESX/ESXi等。當用戶發(fā)起資源請求時，ECP能夠?qū)崟r采集和分析資源池的運行狀態(tài)，從與用戶最近的資源池中調(diào)用資源以響應請求，保證每個應用都獲得性能最正確的資源配置。當對效勞器主機進行升級或修補時，ECP允許將主機轉(zhuǎn)入到維護模式后，該主機不再處理新的虛擬機啟動和創(chuàng)立請求，可以將現(xiàn)有虛擬機一次性動態(tài)遷移到其他效勞器。主機維護模式可以確保主機維護的過程中，不影響資源池對外提供效勞。模板管理ECP提供了細粒度的多級訪問控制，模板是可ECP對用戶發(fā)布的不同類型資源的清單，使每個用戶只能夠訪問和管理自己的資源，也只能夠根據(jù)授權調(diào)用相關的資源模板。模板管理應包括對各類別虛擬資源模板〔計算模板、硬盤模板、網(wǎng)絡模板、應用模板〕的創(chuàng)立、修改和刪除等功能。此外，硬配額模板機制亦可以為每個用戶設定使用資源上限，防止資源的誤用或濫用對系統(tǒng)性能的影響。模板管理除了創(chuàng)立不同的模板類型之外，還包括模板同步，即將不同資源池、不同KVM/XEN集群之間的模板進行同步，使所有資源池擁有相同的模板。資源池狀態(tài)統(tǒng)計ECP可以對所有資源池、單個資源池的總體資源、可用資源、已用資源進行監(jiān)控和統(tǒng)計，并以適當圖表〔如柱狀圖〕展現(xiàn)，主要包括以下內(nèi)容：CPU〔虛擬CPU數(shù)，物理CPU數(shù)〕內(nèi)存〔已用內(nèi)存，可用內(nèi)存，總內(nèi)存〕存儲〔已用存儲，可用存儲，總存儲〕負載〔過去1/5/15分鐘的平均負載情況〕5.2.1.2虛擬機管理虛擬機的操作包括按各種組合狀態(tài)查詢、虛擬機批量操作〔創(chuàng)立、備份、啟動、停止、暫停、恢復、批量配置〕、虛擬機復制等，還包括：虛擬機遷移：虛擬機完全封閉在虛擬磁盤文件中，包括虛擬硬件、操作系統(tǒng)和完整配置的應用程序。虛擬機可以在兩臺主機效勞器之間動態(tài)遷移。虛擬機回收：根據(jù)策略自動/人工刪除虛擬機，將相關資源收回到可用資源池，防止無謂的資源占用。虛擬機備份管理：在虛擬機備份時，備份程序會停止虛擬機中的應用程序，然后為運行中的虛擬機創(chuàng)立快照，然后將虛擬機關機，從而在磁盤上集中處理備份工作，確保文件系統(tǒng)的一致性。拿云桌面支持基于虛擬機文件的完整備份和增量備份，通過文件復制就可以輕松地備份多個虛擬機。虛擬機擴展盤管理：用戶可以根據(jù)存儲需求，動態(tài)添加擴展盤。虛擬機模板管理：可以將某些運行中的用戶虛擬機做成模板，供更多用戶使用。5.2.1.3網(wǎng)絡資源管理ECP提供不同用戶之間的網(wǎng)絡隔離，能夠為用戶設定不限數(shù)量的虛擬局域網(wǎng)，還可以限定每個用戶的虛擬機帶寬等，用于保證用戶業(yè)務的隱私。ECP對網(wǎng)絡資源的管理主要分為以下幾個局部：虛擬子網(wǎng)在每個虛擬網(wǎng)絡中，可以給每個用戶創(chuàng)立虛擬子網(wǎng)。用戶的私有虛擬子網(wǎng)中擁有自己的IP地址、出口帶寬和平安規(guī)那么設置。虛擬網(wǎng)絡虛擬網(wǎng)絡相當于虛擬交換機，是具有相同屬性的一組端口，多個虛擬機連接到同一個虛擬網(wǎng)絡效果等同于直接連接到同個普通交換機構成一個子網(wǎng)。虛擬網(wǎng)絡的類型可以是直接橋接到物理網(wǎng)絡，也可以是VLAN。防火墻管理虛擬網(wǎng)絡的防火墻規(guī)那么是指定哪些進入的網(wǎng)絡流將會被分配到虛擬機中。所有其他的網(wǎng)絡流將會被忽略。管理可以在任何時候為一個組修改這些規(guī)那么。新的規(guī)那么將會被所有正在運行的虛擬機中自動執(zhí)行。帶寬限制管理員對虛擬網(wǎng)絡中的所有虛擬網(wǎng)卡端口設置默認帶寬限制，接入虛擬網(wǎng)絡的虛擬機自主繼承所在虛擬網(wǎng)絡中的帶寬限制，也可以對虛擬網(wǎng)絡的特定虛擬子網(wǎng)中的所有虛擬網(wǎng)卡端口設置默認網(wǎng)速，還可以對單個虛擬網(wǎng)卡〔進行限速。管理員還可以給每個用戶分別配置此用戶虛擬子網(wǎng)的出口帶寬限制。IP管理拿云桌面中，對IP進行池化管理，管理員為不同的用戶配置出不同的得IP地址池。一旦對用戶虛擬桌面設置好某個IP地址池后，用戶可以選擇自動分配虛擬網(wǎng)卡的IP地址或者靜態(tài)把虛擬機綁定到自己的IP地址上。并且，拿云桌面還可以禁止在虛擬機內(nèi)修改或偽造IP地址。用戶一旦在虛擬機里修改或偽造IP為其他IP地址，該虛擬機將不可以使用網(wǎng)絡。5資源監(jiān)控拿云桌面提供了統(tǒng)一監(jiān)控和管理平臺，顯著提高系統(tǒng)管理員的工作效率。管理員可以查看各集群效勞器資源池、單個效勞器資源或各個虛擬機資源的利用率圖表〔例如：CPU、內(nèi)存、磁盤、負載總體狀況〕。同時還可提供必要的詳細信息，用于分析主機效勞器和虛擬機的性能。同時監(jiān)控系統(tǒng)還提供圖形方式的告警信息展示，支持多閥值告警配置，在單個資源池的負載情況超過預警值時，ECP除發(fā)出資源告警，也會將新的資源請求轉(zhuǎn)移到鄰近資源池，以保證已有業(yè)務的穩(wěn)定運行。桌面管理5.2.2.1桌面池管理管理員可以根據(jù)業(yè)務需求，基于模板，配置不同軟硬件配置的虛擬桌面。桌面池即管理員預先根據(jù)模板配置的虛擬機池，此類桌面池中的虛擬機擁有不同的操作系統(tǒng)、磁盤、內(nèi)存、網(wǎng)絡、應用程序等配置，快速滿足不同類型的用戶需求，節(jié)省交付時間。拿云桌面提供兩種桌面類型：有狀態(tài)桌面：實現(xiàn)個性化桌面，授權用戶每次連接桌面時始終訪問同一桌面，用戶使用桌面完畢后，用戶所有文檔、應用程序和設置得以保存。有狀態(tài)桌面適用于那些需要專用桌面的用戶，確保了用戶個人信息的平安。無狀態(tài)桌面：授權用戶使用完畢關閉桌面后，與用戶會話有關的數(shù)據(jù)全部去除，下次其他用戶登錄該桌面時將獲得一個干凈的、全新桌面，從而確保性能不會下降。即用戶每次連接時均連接到桌面池中不同的桌面。5.2.2.2桌面顯示協(xié)議桌面顯示協(xié)議是影響虛擬桌面用戶體驗的關鍵。拿云桌面支持兩種桌顯示面協(xié)議：MicrosoftRDP協(xié)議、RedhatSpice協(xié)議。這兩種協(xié)議都是多通道協(xié)議，每個通道都會獲得不同的用戶體驗，支持USB重定向，支持多種客戶端等，詳細如下功能：圖表桌面顯示協(xié)議示意圖：支持Windows、Linux、Android客戶端顯示，支持鼠標與鍵盤的交互；支持主流USB類設備映射：USB存儲設備、USB視頻設備、USB鍵盤鼠標等；多媒體支持：支持標準的音頻、視頻輸入和輸出設備的重定向；數(shù)據(jù)共享支持：支持剪切板、文件在遠程桌面和本地系統(tǒng)間傳輸?shù)?；支持擴展桌面來支持類似投影儀等擴展顯示器等；支持分辨率自動適應終端屏幕；5.2.2.3桌面連接桌面連接即查看所有資源池下的桌面連接的狀態(tài)，驗證失敗桌面，對建立的桌面會話進行監(jiān)測，還可以對虛擬桌面應用進行監(jiān)測，實現(xiàn)對用戶桌面連接的統(tǒng)一管理。管理員可以查看單個資源池或單個主機上的某個桌面是否連接，統(tǒng)計當前處于連接狀態(tài)的桌面數(shù)目，形成最高并發(fā)連接，最低并發(fā)連接，分時段的并發(fā)連接統(tǒng)計值等。.4桌面路由管理桌面路由管理是指將來自系統(tǒng)外部用戶或管理員的請求轉(zhuǎn)向指定的路由模塊Router，由Router實現(xiàn)向后臺的轉(zhuǎn)發(fā)。這樣可以防止用戶虛擬桌面信息暴露在外部。Router轉(zhuǎn)發(fā)既可以通過軟件實現(xiàn)，也可以通過用戶網(wǎng)絡內(nèi)的網(wǎng)絡設備完成。轉(zhuǎn)發(fā)的數(shù)據(jù)流包含RDP/Spice類型的桌面數(shù)據(jù)，也包含對效勞器或虛擬機的控制指令。對于用戶桌面比擬多的情況下，可以設置給每個資源池配置多個Router,多Router之間自動進行負載平衡以提高轉(zhuǎn)發(fā)性能。5AD域管理AD域控可以兼容企業(yè)原有賬戶，通過根據(jù)現(xiàn)有的AD域控對用戶進行身份驗證，組織可以確保集中管理用戶帳戶，從而簡化桌面管理。如果ActiveDirectory中禁用了某個用戶帳戶，該用戶將無法登錄拿云桌面。管理員可以將用戶桌面劃分到不同的域中，企業(yè)用戶還可以構建自己的域，并使企業(yè)員工通過自身的域用戶登錄，不再接收默認域管理。5.2.應用管理應用管理主要是指客戶應用軟件的管理。拿云桌面應用管理可以提供云電腦根本應用軟件管理功能，提供客戶可選的應用軟件管理功能，例如專用安裝、升級、AD域管理等，同時對用戶軟件操作進行記錄與存檔，方便以后檢索與審核，從而實現(xiàn)方便用戶使用最新功能和最平安的桌面應用效勞。5.2.3終端管理終端設備管理主要包括終端設備注冊接口、終端信息的采集和統(tǒng)計以及展示、遠程終端控制，從而實現(xiàn)終端的統(tǒng)一管理和平安策略。5.業(yè)務邏輯5..1用戶管理拿云桌面為用戶和管理人員提供門戶功能，用戶和管理人員可通過門戶快捷、方便地調(diào)用云資源池相關的管理功能。拿云桌面中，用戶分為四種：業(yè)務管理員、企業(yè)管理員、企業(yè)子用戶、普通用戶。業(yè)務管理員負責規(guī)劃整個拿云桌面所提供的效勞，供企業(yè)管理員和個人使用。企業(yè)管理員代表企業(yè)用戶，根據(jù)企業(yè)自身需求，購置多種業(yè)務以供企業(yè)內(nèi)部員工使用。企業(yè)管理員和普通用戶可以使用拿云桌面提供的所有效勞。企業(yè)子用戶即企業(yè)內(nèi)部的員工，其所能享受到的效勞完全由企業(yè)管理員決定，受企業(yè)管理員管理。5..2業(yè)務管理業(yè)務管理主要是對企業(yè)管理員和普通用戶提供的產(chǎn)品效勞，由業(yè)務管理員進行配置，對于每種產(chǎn)品類型都有免費試用配置。拿云桌面主要提供了三種類型的產(chǎn)品：〔1〕云桌面產(chǎn)品，即為普通用戶或企業(yè)子用戶提供的桌面類型，包括桌面操作系統(tǒng)類型、CPU大小、內(nèi)存大小、網(wǎng)絡類型、備份/復原操作次數(shù)許可等。〔2〕云數(shù)據(jù)盤產(chǎn)品，即為每個虛擬機的擴展盤，用來存放用戶私人數(shù)據(jù)；〔3〕VLAN產(chǎn)品，即可以讓企業(yè)用戶的虛擬機運行在同一個VLAN里邊，以隔離不同用戶網(wǎng)絡；企業(yè)管理員可以根據(jù)企業(yè)的情況自主設置對各產(chǎn)品的收費情況。針對這些產(chǎn)品，拿云桌面還提供了詳細的計費話單，并可以根據(jù)計費結果進行扣費。扣費操作支持預付費和后付費兩種類型。當用戶的帳戶余額小于業(yè)務管理員預設的一定值時，系統(tǒng)會自動暫停桌面效勞；當用戶充值并有足夠余額后，系統(tǒng)自動允許用戶操作云桌面。5.2.4.4企業(yè)內(nèi)部管理企業(yè)管理員作為拿云桌面的用戶，可以為本企業(yè)內(nèi)員工購置各種效勞，以供企業(yè)內(nèi)部員工使用。企業(yè)管理員自行定義企業(yè)內(nèi)部模板；開通、刪除企業(yè)子用戶桌面；查看企業(yè)子用戶桌面連接狀態(tài)；為子用戶桌面配置不同的防火墻；購置VLAN，將子用戶桌面分配到不同的VLAN網(wǎng)絡中；查看子用戶桌面使用記錄、操作詳單、流量詳單。

6運營商公有云桌面應用6.1總體背景6.1.1業(yè)務挑戰(zhàn)運營商業(yè)務收入架構開始面臨困境：(1)固定與移動語音技是運營商的主要收入，已開始呈現(xiàn)逐步下降的趨勢；(2)固定互聯(lián)網(wǎng)基于鋼纜的接入技術已普遍推廣使用，收入已呈趨緩現(xiàn)象；(3)依托固定與移動互聯(lián)網(wǎng)的增值業(yè)務的收入規(guī)模仍然有限；(4)在互聯(lián)網(wǎng)增值業(yè)務的開展上，運營商正面臨著在互聯(lián)網(wǎng)產(chǎn)業(yè)鏈上的角色“管道化”及利益“邊緣化”的威脅。6.1.2運營商背景〔1〕運營商的數(shù)據(jù)中心中擁有海量的云根底設施，能夠高效地提供虛擬桌面部署所需的軟硬件資源，按需滿足虛擬桌面用戶的動態(tài)需求；〔2〕運營商擁有分布廣泛的有線和無線寬帶網(wǎng)絡，能夠提供充足的帶寬和優(yōu)良的網(wǎng)絡質(zhì)量，有助于改善用戶體驗；〔3〕運營商能夠主導局部終端設備〔例如、平板電腦、瘦客戶機等〕的研發(fā)，使之針對虛擬桌面進行專門的優(yōu)化，實現(xiàn)用戶的隨時隨地無縫接入虛擬桌面效勞；〔4〕運營商擁有強大的產(chǎn)品設計和市場營銷能力以及豐富的運營管理經(jīng)驗，能夠為用戶提供精細化多樣化的虛擬桌面業(yè)務，并提供良好的效勞質(zhì)量和合理的計費手段。市場潛力〔1〕桌面云需求易接受：運營商擁有龐大的中小企業(yè)客戶群，這些正處于成長期的企業(yè)自己建立中心投資回報率較低，很難與業(yè)務的快速成長匹配，很容易接受租用模式的虛擬桌面；(2)企業(yè)IT管理需求強烈：隨著用戶設備和操作系統(tǒng)的不斷增多，巨大的運營維護本錢、繁雜的軟件升級更新讓企業(yè)IT部門已經(jīng)不堪重負，這些壓力使得桌面云計算和虛擬化對IT部門極具吸引力；〔3〕市場潛力龐大：交通、金融、石化、物流、媒體及制造等傳統(tǒng)行業(yè)信息化的加速促進了用戶對桌面云計算的需求，市場潛力比擬大；〔4〕3G網(wǎng)絡帶來開展契機：桌面云為“云+端”的計算模式，用戶任務需要通過高速網(wǎng)絡快速傳輸?shù)皆贫俗烂?，并及時返回計算結果。3G網(wǎng)絡技術的出現(xiàn)使桌面云計算變?yōu)榭赡?，將網(wǎng)絡從傳遞信息的功能轉(zhuǎn)換到提供計算能力的效勞。6.2解決方案由此可見，虛擬桌面的實施與推廣必將成為運營商開展桌面云實踐的重要契機。通過部署拿云桌面的系統(tǒng)，運營商可以把原有數(shù)據(jù)中心的效勞器都進行虛擬化，并構建相應的云桌面系統(tǒng)，負責對各種資源進行分配、負載均衡用戶請求、構筑桌面平安等，然后將以出租桌面資源為形式的云計算效勞提供應用戶。用戶所使用的桌面、虛擬機、應用軟件及存儲都來自運營商的數(shù)據(jù)中心。當某企業(yè)想要擴展一個部門，只要再租用運營商的虛擬桌面即可，不需要另外購置PC機；當企業(yè)要縮減開支進行裁員時，只要減少運營商的虛擬桌面數(shù)量即可，減少了資本的投入。運營商提供的虛擬桌面充分利用其硬件設施、網(wǎng)絡資源以及客戶資源，將桌面效勞提供應互聯(lián)網(wǎng)各個節(jié)點上的客戶，弱化終端計算能力，使互聯(lián)網(wǎng)的計算架構由“效勞器+客戶端”向“云效勞平臺+客戶端”演進，提供數(shù)據(jù)中心增值業(yè)務，滿足用戶資源的按需購置，同時方便了用戶對桌面資源的獲取和管理，從而降低企業(yè)本錢，節(jié)省開支。6.2.1可運營的公有云桌面拿云公有云桌面提供了完善的公有云運營支持，包含產(chǎn)品設計、套餐設計、產(chǎn)品發(fā)布、產(chǎn)品訂購、產(chǎn)品使用、產(chǎn)品計費、業(yè)務充值、業(yè)務扣費、業(yè)務詳單、業(yè)務帳單等。針對企業(yè)客戶，還可以訂購和管理針對企業(yè)內(nèi)部用戶使用的桌面。另外，拿云公有云桌面還提供了豐富的接口和適配器，可以容易的跟運營商的客戶管理、計費等系統(tǒng)集成。業(yè)務管理員可以靈活的創(chuàng)立產(chǎn)品和計費套餐。用戶可以自效勞的方式購置和使用桌面。用戶可以及時查詢自己的業(yè)務詳單信息。

6.2.2公有云桌面的自效勞性拿云公有云桌面提供的自效勞性主要表達在運營商、企業(yè)客戶、普通用戶的自主性上，運營商可以根據(jù)硬件資源決定桌面類型、收費模式、桌面管理等，用戶主要是表達可快速選擇桌面類型、不限設備連接桌面、隨時隨地連接桌面等。運營商自效勞性收費模式：從桌面云計算效勞模式來看，桌面云計算效勞的計費模式與固定互聯(lián)網(wǎng)的包月資費模式、移動互聯(lián)網(wǎng)的按量按時計費模式各有相似之處。針對不同的套餐的類型，拿云桌面提供了三種計費方式，運營商管理員可以根據(jù)自身底層資源情況和客戶需求自主決定：按量按時計費方式；包月資費模式；免費試用模式。同時，這三種計費還可以任意組合。產(chǎn)品類型：運營商管理員可以根據(jù)用戶需求提供不同的產(chǎn)品類型：用戶擴展盤容量、桌面類型、桌面操作、VLAN產(chǎn)品等。操作管理：運營商管理員可以隨時開通新的用戶桌面，查看和更改每個用戶桌面狀態(tài)，可登錄用戶桌面進行維護，可以對單個用戶桌面進行帶寬限制，給用戶操作系統(tǒng)打補丁，升級軟件等?！?〕客戶自效勞性企業(yè)管理員對企業(yè)員工的內(nèi)部管理：企業(yè)管理員可以根據(jù)員工的工作性質(zhì)，隨時為開通、刪除新的員工桌面，可以將不同的員工桌面進行網(wǎng)絡隔離，查看用戶桌面連接狀態(tài)以及用戶操作記錄、充值記錄等。普通用戶模式:如果普通用戶無“子賬號管理”權限，那么普通用戶權限與企業(yè)員工權限相同。即選定想要的桌面類型、套餐類型，定期充值，隨時隨地連接桌面，然后像使用本地PC一樣使用拿云桌面。6.3實施效果通過實施拿云桌面，運營商充分利用了閑置的效勞器資源，拿云桌面按需提供的計算效勞模式與運營商的網(wǎng)絡優(yōu)勢、網(wǎng)絡維護優(yōu)勢以及常年積累的公信力的結合與集成，使運營商終于實現(xiàn)了擺脫“通道化”、“利益邊緣化”的困境。運營商擁有著大量的中小企業(yè)客戶，將虛擬桌面推廣給中小企業(yè)客戶，運營商維護搭建虛擬桌面后臺，擴大業(yè)務范圍；運營商轉(zhuǎn)變了原有僅提供網(wǎng)絡效勞的單一模式，并充分利用了完備的機房環(huán)境和充足的寬帶資源，實現(xiàn)了多種業(yè)務模式的轉(zhuǎn)變；與終端效勞不兼容的傳統(tǒng)應用程序現(xiàn)在可無縫運行于托管的拿云桌面虛擬化桌面中；降低IDC管理、硬件、根底架構、電力、軟件等方面的運營本錢，提升現(xiàn)有根底架構的價值，增強IT根底設施的靈活性；將硬件資源轉(zhuǎn)換成邏輯資源提供應多個租戶，實現(xiàn)資源的統(tǒng)計復用，可以最大化數(shù)據(jù)中心IT資源的使用率。

7企業(yè)集團自效勞桌面應用7.1面臨挑戰(zhàn)大型企業(yè)的桌面管理面臨著諸多的挑戰(zhàn):〔1〕控制能力:不同子公司對員工桌面要求不同，不同子公司員工的操作系統(tǒng)、應用軟件需求也不同，整個集團的IT運營人員每天都在奔波于不同的地域之間進行系統(tǒng)維護；〔2〕員工需求：隨著業(yè)務IT化的深入拓展，移動辦公和遠程辦公越來越常見，PC機的難于移動性、攜帶不方便等缺點帶給移動辦公人員和遠程辦公人員很大的不便，員工對豐富、個性化的桌面訪問工具和方式的需求越發(fā)迫切；〔3〕傳統(tǒng)PC架構固有的問題:PC機的低利用率、現(xiàn)場維護性浪費企業(yè)大量的資源；同時傳統(tǒng)的桌面管理將操作系統(tǒng)、應用與用戶硬件相綁定，創(chuàng)立了一個極其脆弱的IT根底架構，一旦該架構中某個環(huán)節(jié)需要調(diào)整或變更