某高校多媒體教室虛擬桌面方案建議書V1.0

XX高校多媒體教室虛擬桌面方案建議書建議人：云巔（上海）網(wǎng)絡科技有限公司日期：2013年10月

?2011－2012云巔(上海)網(wǎng)絡科技有限公司-版權所有?2011－2012云巔(上海)網(wǎng)絡科技有限公司-版權所有目錄TOC\o"1-3"\h\u95621.XX高校簡介 3178342.云巔技術背景簡介 3292823.XX高校需求分析 560044.云巔解決方案設計 7271354.1系統(tǒng)整體架構設計 789064.2教師機應用場景設計 8179454.3學生機應用場景設計 105710５．云巔特色功能場景設計 13198936.專業(yè)的定制服務 18276757.行業(yè)成功案例 19

1.XX高校簡介上海XX高校創(chuàng)建于1993年，由上海海外聯(lián)誼會、上海市海外交流協(xié)會、上海市歸國華僑聯(lián)合會、上海中華職業(yè)教育社、上海市工商業(yè)聯(lián)合會、中國民主建國會上海市委員會等統(tǒng)戰(zhàn)系統(tǒng)的社會團體及民主黨派共同舉辦的民辦公益性高職院校；是上海市首批由國家教育部批準獨立設置、面向全國招生的全日制民辦高職院校之一（1999年），也是上海市首批依法自主招生的高校之一（2005年）。

學院占地總面積21.87萬平方米（折合328畝），建筑面積12.09萬平方米，教學科研及輔助用房5.78萬平方米，綠化面積4.4978萬平方米；現(xiàn)有紙質藏書33.7萬冊、電子圖書33萬冊，為學生加強專業(yè)學習、豐富知識提供便利。

學院曾2次被評為上海市級“文明單位”；2006年榮獲“上海市職業(yè)教育先進單位”稱號；2013年學院成為全國非盈利性高等學校聯(lián)盟成員單位、上海市民辦教育發(fā)展基金會發(fā)起單位之一；是上海市目前引進并正在使用“校園資源計劃（CRP）”的高校，為提升教育教學信息化管理效能、加強智慧型校園建設具有切實而重要的意義。

學院現(xiàn)設7系1部，共26個專業(yè)，具有完備的教學中心、實訓中心、室內(nèi)外運動場和生活園區(qū)?，F(xiàn)有全日制在校生4031名、教職工288人；擁有一批由資深的教授、副教授組成的專兼職師資隊伍。專任教師136人，兼職教師248人；專任教師中45歲以下青年教師占60%、碩士及以上學歷占青年教師的79.17%，高級職稱占教師比例的30.65%、中級職稱占教師比例的49.38%、雙師素質教師占專業(yè)課教師的57%。歷年來學院已為國家和社會培養(yǎng)16860名合格的高技能人才。2.云巔技術背景簡介云巔-中國的云計算技術專家云巔（上海）網(wǎng)絡科技有限公司于2012年成立于上海，是中國唯一一家擁有國際領先的云計算平臺技術的軟件創(chuàng)新企業(yè)。云巔在世界上率先提出并實現(xiàn)了基于標準瀏覽器，集用戶管理，虛機管理，數(shù)據(jù)存儲共享，平臺完全開放，和實時遠程訪問于一體的虛擬桌面管理系統(tǒng)架構，并能做到服務器自動高可用和線性擴容。這是虛擬平臺技術的革命。使“即插即用，普及海量云桌面”成為現(xiàn)實。云巔于2012年5月成功推出了以標準服務器為載體，集軟硬件一體化的iConn虛擬桌面管理服務器。自產(chǎn)品投放市場以來，便捷的實施（在不改變客戶IT現(xiàn)有架構的基礎上，即插即用），穩(wěn)定的系統(tǒng)（一年多的用戶反饋，證明我們的系統(tǒng)穩(wěn)定性已大大超出客戶的預期），強大的功能（在多項功能指標上，如對外設的支持已超越國際同類產(chǎn)品），高效的服務（本地研發(fā)團隊快速相應，并最大限度地滿足客戶的個性化定制需求）在競爭激烈的私有云市場得以立足。現(xiàn)產(chǎn)品遍及華東，華北和華南的50多家客戶，跨躍政府，學校，金融，公安和制造業(yè)等多個行業(yè)。我們國際一流的云計算核心技術真正交付了“簡化IT,保障數(shù)據(jù)安全，降低企業(yè)運維成本”的承諾，獲得了廣大用戶的好評?，F(xiàn)階段，所有實施一年以上的用戶順利實現(xiàn)了線性擴容。云巔于2013年獲得上海市政府頒發(fā)的雙軟認證，并榮獲年度產(chǎn)品高新技術轉化資質。核心競爭力：國際級研發(fā)中國原創(chuàng)業(yè)界頂尖水準的原創(chuàng)系統(tǒng)架構，靈活可擴展，支持高達10萬用戶高水準的本地自主研發(fā)，擁有多項國內(nèi)外云計算核心技術專利專業(yè)的易用設計，部署便捷，管理方便，使用簡單國際一流的團隊，持續(xù)創(chuàng)新和高質交付

3.XX高校需求分析XX高校的機房采用獨立的PC機，通過交換機連接到上層路由器，實現(xiàn)機房內(nèi)和機房之間網(wǎng)絡的互通。每臺PC機上都安裝了保護卡，通過保護卡實現(xiàn)對多媒體機房PC機的統(tǒng)一管控。保護卡全稱硬盤保護卡，是一種用于保護計算機操作系統(tǒng)的PCI擴展卡。它的原理就是接管對硬盤進行讀寫操作的INT13中斷，當系統(tǒng)啟動的時候，保護卡首先用自己的程序接管INT13中斷地址，隨后所有對硬盤進行的讀寫操作都將受到保護卡的控制。從而可以實現(xiàn)遠程管理學生機、操作系統(tǒng)開機自還原、軟件統(tǒng)一注冊、機房軟件環(huán)境統(tǒng)一安裝和單機部署多系統(tǒng)環(huán)境等功能。在使用過程中，XX高校的機房已經(jīng)面臨如下的種種挑戰(zhàn)：學校對不同專業(yè)的教學、考試、操作等場景需要繁多的自定義模板，而傳統(tǒng)模式每間教室只能支持某種特定的模板，這勢必促使學校投入大量的人力、物力成本以滿足老師和學生對計算機教學的剛性需求，從而造成重復建設、導致教學資源大量閑置和浪費；計算機已經(jīng)成為學院各專業(yè)教師授課和學生操作的基本工具，而面對日常需要的各種教學桌面都不得不由具備相當IT專業(yè)技能的人員協(xié)助發(fā)布和更新，同時IT管理人員又要花費大量的精力用來調試與安裝。這勢必造成人力資源的大量配備，盡管如此仍然會讓電教老師們通宵加班、叫苦不迭；學校以就業(yè)為導向，希望學生有更多的操作與演練的機會，但是鑒于對數(shù)據(jù)不安全、軟、硬件故障率高、甚至軟件無法兼容等現(xiàn)實問題無法滿足學生業(yè)余科研，自習上機等需求；基于保護卡的統(tǒng)一發(fā)布和管理，每次更新模板或是添加刪除應用程序時，不得不去面對傳輸成功率低、更新時間長的困境；針對用戶面臨的挑戰(zhàn)，云巔為用戶提供了iConn虛擬桌面解決方案，完美的解決用戶當前的需求，同時也為用戶帶來了多方面的增益。 云巔虛擬桌面系統(tǒng)能夠輕松創(chuàng)建包含課件的虛機模板，教師可以點擊腳本批量發(fā)布學生上課虛機，通過使用云巔特有的Persistent虛機支持在保存、關機時恢復到模板或快照狀態(tài)的功能，可以為每個學生桌面設定固定的IP地址，從而便于教學管理。同時能夠設定是否允許學生虛機使用USB盤,從而方便管控學生進行資料和文檔的拷貝。云巔虛擬桌面系統(tǒng)還可以通過加載NAS存儲統(tǒng)一給教師和學生發(fā)布長久性可用的網(wǎng)絡存儲空間，從而方便學生做電子筆記，也方便教師隨時分享教程相關的資料。云巔虛擬桌面系統(tǒng)設計初期支持50并發(fā)用戶，后續(xù)可以依照實際的需要進行線性擴容，擴容過程中不需要改變現(xiàn)有的體系架構，只需要堆疊新的iConn服務器，單點成本保持不變，最大可以擴容到10萬用戶量級。

4.云巔解決方案設計4.1系統(tǒng)整體架構設計云巔方案具有即插即用的特色，可以在客戶處快速部署iConn服務器，實現(xiàn)私有的虛擬桌面系統(tǒng)。針對用戶當前需求，提供如下的系統(tǒng)架構：

4.2教師機應用場景設計場景描述：上課前，教師登錄虛擬桌面管理平臺，選擇點擊要上的課程，然后登陸教師機， 運行極域管理端軟件進行日常的多媒體教學。教學結束后，教師再次登錄虛擬 桌面管理平臺，點擊下課即可關閉所有的瘦客戶機終端。技術實施要點為教師創(chuàng)建管理員賬號，在虛擬桌面管理平臺配置上下課腳本；教師上課時，點擊相應的上課按鍵，即可處于相關的授課狀態(tài)；為教師發(fā)布教師機，教師登陸后運行極域管理軟件，即可進行多媒體教學；教學結束后，教師點擊相應的下課按鍵，即可關閉所有的學生虛機和瘦客戶機；教師虛機的配置如下：允許使用U盤和USB外設，允許把本地資源映射到虛機使用（如硬盤、光盤等），從而方便教師隨時導入和導出資料和文檔；4.3學生機應用場景設計場景描述：學生上課時，啟動瘦客戶機，10~20秒后進入教學界面（如Photoshop程序已 經(jīng)處于運行狀態(tài)或相關教程的PPT已經(jīng)處于打開狀態(tài)），此時極域教學軟件客 戶端已經(jīng)被啟用，馬上可以進行日常的教學活動。下課后，學生可以自行離開 教室，由教師通過虛擬桌面管控平臺統(tǒng)一關機。技術要點：批量創(chuàng)建48個學生賬號，對應教室的48個學生座位，設定學生賬號的身份驗證模式為IP認證；為每個學生賬號配置與學生瘦客戶機一致的IP地址，當學生瘦客戶機啟動時，瘦客戶機自動使用自身的IP地址登錄虛擬桌面系統(tǒng)，這樣就實現(xiàn)了學生賬號與教室中瘦客戶機一一綁定；依照不同的教學模板，批量創(chuàng)建Persistent模式的學生虛機，設定學生虛機的網(wǎng)卡類型為Bridged模式，捆綁到0以外的網(wǎng)卡；（注意：極域軟件啟動視頻廣播時，會占用當前所在的網(wǎng)絡帶寬，因此必須要對虛機的網(wǎng)絡進行重定向，避免影響瘦終端與虛擬桌面平臺的數(shù)據(jù)通訊。）如下對已經(jīng)發(fā)布的學生虛機進行批量的IP地址設定；對已經(jīng)設定完IP地址的Persistent虛機批量制作快照，隨后啟用云巔Persistent虛機特有的支持在保存、關機時恢復到快照狀態(tài)的功能，進行批量設定。這樣每次上課的時候，學生虛機都會恢復到快照狀態(tài)，既保存了完整的教學環(huán)境又不會發(fā)生IP地址的變動。這樣就可以實現(xiàn)固定位置的瘦客戶機對應固定的學生號，運行固定的虛機，從而在極域軟件中就可以實現(xiàn)學生終端與學生的一一對應；學生虛機可以依照教學的實際需要是否允許使用U盤拷貝數(shù)據(jù)；

５．云巔特色功能場景設計單點登陸云巔內(nèi)置訪問和代理模塊，客戶僅僅需要訪問到某一臺云巔服務器的桌面服務器端口，即可打開并使用虛擬桌面的所有功能，大大降低網(wǎng)絡管理壓力；一體化的系統(tǒng)構架云巔通過一套直接運行在底層的軟件運行桌面虛擬化的所有功能。每臺云巔服務器運行的軟件完全相同，擴容僅僅是增加服務器而已，為管理服務器集群提供了極大便利；全虛擬化技術構架使用真正的全虛擬化構架，虛擬機的發(fā)布和運行不依賴運行在虛擬機內(nèi)部的插件，在規(guī)模部署過程中，不會因為虛擬機系統(tǒng)本身的問題干擾用戶對虛擬機的訪問，提高系統(tǒng)穩(wěn)定性，降低管理難度；精細的桌面管控基于云巔獨有的腳本管理機制，管理員在界面上通過豐富的腳本功能來實現(xiàn)批量重命名，批量開機，批量加域等管控功能，而這所有功能都是可自定義和修改的；構架層次簡單客戶端直接跟服務器層打交道，不存在中間應用層，服務器底層的穩(wěn)定性保證 了桌面使用的穩(wěn)定性；無狀態(tài)虛擬機的策略控制點在每個桌面上可將任意桌面選擇為無狀態(tài)或者保存用戶數(shù)據(jù)。跟桌面的分組和模板無關，控 制更加靈活（其他國外廠商的此類選項是在虛擬機模板制作時作用在整個虛擬 機資源池上的，生成后無法在每個桌面上改變策略）；云巔強大的搜索功能云巔虛擬桌面管理平臺是業(yè)內(nèi)唯一以全局搜索引擎為核心的平臺。同時支持自 由文本和結構文本的搜索。這個設計使系統(tǒng)管理員瞬時能夠獲得所有需要的 信息，使得海量用戶擴容成為可能?，F(xiàn)階段云巔iConn虛擬桌面管理平臺可 以支持的用戶數(shù)可以多達十萬以上。管理員再也不用逐級展開樹形結構尋找 桌面或其他信息了；多認證模式云巔提供多種認證方式，從基本的用戶名密碼認證、證書認證、AD認證到獨特 的IP認證及最新的多因子認證。同時能夠很好的支持包括LDAP在內(nèi)的多種 RADIUS認證方式。內(nèi)置的存儲管理云巔虛擬桌面管理平臺提供了內(nèi)置的存儲管理，可以在注冊NAS存儲服務器后， 統(tǒng)一為所有的用戶發(fā)布不同權限的網(wǎng)絡存儲空間，從而實現(xiàn)云存儲與云桌面系 統(tǒng)的合二為一。

如下是云巔iConn軟件的完整功能說明：云巔iConn軟件功能說明iConn基本功能虛機生命周期管理：創(chuàng)建、配置、分配與刪除；持久型與無狀態(tài)；運行日志虛機內(nèi)部資源配置與權限管理：處理器/內(nèi)存/磁盤/網(wǎng)絡/啟動設備/多顯示器虛機外部資源訪問與權限管理：USB/串口/剪貼板/音視頻/本地文件夾/圖像質量/網(wǎng)絡帶寬虛機數(shù)據(jù)快照備份與恢復模板生命周期管理：創(chuàng)建、配置、分配與刪除；主鏡像與差異磁盤；支持導出和導入服務器管理：狀態(tài)監(jiān)控、性能分析、日志與警報客戶端：HTML5/Linux/LinuxARM/Windows/AndroidiConn特色功能基于搜索的統(tǒng)一系統(tǒng)管理;高可用服務器集群管理;軟件定義網(wǎng)絡服務;軟件定義存儲服務搜索全局對象搜索；特定管理模塊搜索；快速結果更新與展現(xiàn)支持組合/布爾表達式/結構化與自由文本格式基于Web的統(tǒng)一管理門戶大規(guī)模用戶管理/有向圖數(shù)據(jù)驅動引擎系統(tǒng)高可用性多服務器集群自管理：自動發(fā)現(xiàn)與自動配置核心管理服務的自動備份與恢復網(wǎng)絡服務網(wǎng)絡負載均衡；集成的快速連接代理、重定向與反向代理協(xié)議與端口復用的端到端安全加密訪問分布式數(shù)據(jù)存儲服務I/O負載均衡；介質導入管理；智能數(shù)據(jù)分發(fā)與同步外部存儲(NAS/SAN)整合管理；公共文件夾/群組文件夾/個人文件夾開放平臺接口(FullRESTAPI)其它特色管理功能虛機同時支持Windows和Linux；操作系統(tǒng)內(nèi)部進程控制可自動重置到快照或模板；自動休眠設置模板支持帶狀態(tài)保存與快速啟動安全與認證基于角色的安全審計與權限控制多種混合登錄模式：密碼/IPiConn高級管理功能(僅企業(yè)版支持）海量規(guī)模用戶管理可定制的虛機內(nèi)部進程控制高級用戶認證登錄模式AD集成與認證/證書認證/雙因子認證/LDAP支持可定制擴展的安全策略自定義用戶角色與權限控制可自定義的腳本創(chuàng)建與管理集成語法檢查的編輯器虛機數(shù)據(jù)自動熱備份與恢復預備模式（支持快速恢復）/歸檔模式視頻輸入（照片模式/視頻流模式）USB通過服務器連接iConn附加管理功能(需申請獨立許可文件，可單獨購買）審計錄像與回放(專業(yè)版/企業(yè)版可選）虛機數(shù)