H3C 云桌面解決方案
H3C Cloud Desktop是我司自行研發(fā)的云桌面產(chǎn)品，旨在為最終用戶提供虛擬云桌面。桌面虛擬化即 VDI(Virtual DesktopInfrastructure)是一種基于服務(wù)器的計(jì)算模型，其利用服務(wù)器虛擬化技術(shù)，并結(jié)合傳統(tǒng)的瘦客戶端技術(shù)，將桌面組件（包括應(yīng)用、操作系統(tǒng)和用戶設(shè)置等）轉(zhuǎn)移到數(shù)據(jù)中心進(jìn)行集中管理，通過(guò)桌面連接協(xié)議生成獨(dú)立的桌面操作系統(tǒng)，發(fā)送給本地終端設(shè)備，供用戶在本地終端上使用。
管理員可以通過(guò)虛擬桌面管理平臺(tái)將所有虛擬化的桌面在數(shù)據(jù)中心進(jìn)行托管，并進(jìn)行統(tǒng)一管理、集中控制。用戶可以在使用虛擬化桌面時(shí)獲得 PC機(jī)類似的使用體驗(yàn)，可以利用終端設(shè)備、PC或者其他任何可以連接到網(wǎng)絡(luò)的設(shè)備通過(guò)應(yīng)用程序或者瀏覽器訪問(wèn)駐留在服務(wù)器端的桌面操作系統(tǒng)。
H3C云桌面解決方案架構(gòu)圖:
H3Cloud 云桌面解決方案主要由以下組件構(gòu)成：
• H3C Cloud 云桌面管理平臺(tái)
云桌面業(yè)務(wù)的管理平臺(tái)，部署在服務(wù)器上，管理員可以通過(guò)該平臺(tái)管理與云桌面業(yè)務(wù)相關(guān)的虛擬化平臺(tái)、桌面池、云桌面用戶等。
• H3C Cloud 云桌面客戶端
連接云桌面的客戶端程序，部署在 PC或瘦終端上，用戶可以通過(guò)該客戶端高效的傳輸桌面圖像以及將 PC或瘦終端上的本地設(shè)備映射到云桌面中。
• H3C Cloud 云桌面代理（vAgent）
云桌面管理平臺(tái)管理虛擬機(jī)時(shí)使用的代理程序，部署在虛擬機(jī)上，可以為云桌面管理平臺(tái)提供多種虛擬機(jī)管理能力。
• H3C CAS 虛擬化平臺(tái)
包含云資源管理服務(wù)器 CVM及云資源計(jì)算服務(wù)器 CVK，部署在多臺(tái) x86服務(wù)器上，可以為云桌面管理平臺(tái)提供高效、安全、穩(wěn)定的虛擬機(jī)資源。
• Microsoft Active Directory 域控制器
可選組件，提供基于 LDAP的目錄服務(wù)，部署在服務(wù)器上，為云桌面管理平臺(tái)提供對(duì)用戶的創(chuàng)建、管理、驗(yàn)證，以及虛擬機(jī)的域管理功能。
產(chǎn)品優(yōu)勢(shì)
產(chǎn)品特點(diǎn)
高體驗(yàn)
強(qiáng)安全
H3C Cloud云桌面產(chǎn)品支持終端準(zhǔn)入（綁定接入終端 MAC或 IP地址等特性）、外設(shè)的黑白名單控制、軟件黑名單控制、桌面水印、錄屏審計(jì)、存儲(chǔ)設(shè)備只讀等安全特性。
除此之外，H3C Cloud云桌面產(chǎn)品支持與亞信安全等第三方殺毒軟件或安全軟件融合，在虛擬化環(huán)境下提供完善的安全防護(hù)解決方案，無(wú)需在虛擬桌面內(nèi)安裝代理即可保護(hù)虛擬機(jī)，實(shí)現(xiàn)虛擬化環(huán)境下的安全保障。
簡(jiǎn)管理
軟件分發(fā)
在部署軟件或更新軟件的時(shí)候，管理員可以單獨(dú)創(chuàng)建一個(gè)軟件庫(kù)，然后直接把軟件庫(kù)分發(fā)給虛擬機(jī)，而不再需要更新模板。軟件分發(fā)功能部署軟件的速度是秒級(jí)，更新軟件的時(shí)候，只需要將不同的軟件庫(kù)分發(fā)給虛擬機(jī)，虛擬機(jī)重啟后既可以使用。
桌面池管理
通過(guò)云桌面管理平臺(tái)，管理員可以基于桌面池進(jìn)行虛擬桌面的統(tǒng)一管理、集中控制。對(duì)于桌面池中的虛擬桌面可以進(jìn)行批量部署、對(duì)本地用戶、域用戶、用戶組進(jìn)行批量授權(quán)。通過(guò)靜態(tài)桌面池，可以實(shí)現(xiàn)用戶對(duì)虛擬桌面的獨(dú)享、用戶可以進(jìn)行虛擬桌面個(gè)性化設(shè)置；
• 通過(guò)手工桌面池，管理員可以根據(jù)需要手工進(jìn)行桌面池還原點(diǎn)設(shè)置，并在需要的時(shí)候手工進(jìn)行還原操作；
• 在浮動(dòng)桌面池中，可以進(jìn)行虛擬桌面動(dòng)態(tài)授權(quán)，用戶登錄時(shí)，隨機(jī)從動(dòng)態(tài)池中分配虛擬桌面、在用戶關(guān)閉虛擬桌面后自動(dòng)還原到桌面初始化狀態(tài)。
• 在靜態(tài)桌面池中，管理員可以導(dǎo)入已有的虛擬機(jī)、并且可以手工從池中移除虛擬機(jī)。對(duì)于手工桌面池或者動(dòng)態(tài)桌面池，支持虛擬機(jī)斷開(kāi)后超時(shí)釋放，即虛擬桌面斷開(kāi)后超過(guò)一定時(shí)間，授權(quán)關(guān)系自動(dòng)釋放，虛桌面可以被池中授權(quán)的其他用戶申請(qǐng)使用。
用戶管理
管理員通過(guò)云桌面管理平臺(tái)用戶管理模塊，可以進(jìn)行本地用戶及域用戶以及用戶分組的維護(hù)，包括增加、修改、刪除、查詢等操作，并且可以查看用戶及用戶分組所授權(quán)的虛擬桌面信息。可以手工或周期進(jìn)行 LDAP 域用戶的同步，對(duì)在線用戶信息進(jìn)行監(jiān)控。
除此之外，還支持本地認(rèn)證，用戶登陸時(shí)只需要在云桌面管理平臺(tái)中認(rèn)證即可，登陸速度更快，掛歷更加便捷。
智運(yùn)維
運(yùn)維監(jiān)控
H3C 云桌面管理平臺(tái)通過(guò)統(tǒng)一的 Web 管理控制臺(tái)，實(shí)現(xiàn)了對(duì)物理及虛擬資源的集中管理、統(tǒng)一監(jiān)控，通過(guò) DashBoard 界面，可以進(jìn)行云資源的概覽，實(shí)現(xiàn)對(duì)數(shù)據(jù)中心集群、主機(jī)、存儲(chǔ)、虛擬機(jī)、及網(wǎng)絡(luò)等資源的統(tǒng)一監(jiān)控。目前包括主機(jī) CPU、內(nèi)存等 Top5 監(jiān)控、虛擬機(jī) CPU、內(nèi)存等資源的 Top5 監(jiān)控。
用戶自助服務(wù)
用戶可以通過(guò)自助頁(yè)面申請(qǐng)?jiān)谱烂尜Y源，可自主選擇 OS 類型、vCPU、內(nèi)存和磁盤資源。也可以按照管理員預(yù)先定義好的虛擬桌面規(guī)格直接申請(qǐng)。且用戶通過(guò)自助頁(yè)面申請(qǐng)?jiān)谱烂尜Y源時(shí)，可以設(shè)置虛擬桌面使用時(shí)長(zhǎng)，桌面超期時(shí)即回收用戶使用權(quán)限。用戶也可申請(qǐng)延期。
高可靠架構(gòu)
H3C Cloud云桌面集群基于 CAS服務(wù)器虛擬化平臺(tái)，可以為用戶提供 HA、DRS、DPM等多重系統(tǒng)可靠性保障，有效保證云桌面的穩(wěn)定性。基于集群進(jìn)行集中管理的好處在于：
• 利用集中化管理功能，管理員能夠通過(guò)統(tǒng)一的界面對(duì)整個(gè) IT 環(huán)境進(jìn)行組織、監(jiān)控和配置，從而降低管理成本。
• 由多臺(tái)獨(dú)立服務(wù)器主機(jī)聚合形成的一個(gè)具有共享資源池的集群不僅降低了桌面池管理的復(fù)雜度，而且具有內(nèi)在的高可用性，通過(guò)監(jiān)控集群下所有的主機(jī)，一旦某臺(tái)主機(jī)發(fā)生故障，H3C CAS 虛擬化平臺(tái)就會(huì)立即響應(yīng)并在集群內(nèi)另一臺(tái)主機(jī)上重啟受影響的虛擬桌面，也可以進(jìn)行手動(dòng)在線虛擬桌面遷移，提供存儲(chǔ)在線遷移功能，支持虛擬桌面跨不同存儲(chǔ)類型以及不同廠商存儲(chǔ)產(chǎn)品之間進(jìn)行在線遷移，無(wú)需中斷或停機(jī)即可將正在運(yùn)行的虛擬桌面從一個(gè)存儲(chǔ)位置實(shí)時(shí)遷移到另一個(gè)存儲(chǔ)位置，為用戶提供一個(gè)經(jīng)濟(jì)有效的云桌面高可用性解決方案。
協(xié)議支持自適應(yīng)傳輸
借助自適應(yīng)傳輸，虛擬通道可以自動(dòng)響應(yīng)不斷變化的網(wǎng)絡(luò)條件，實(shí)現(xiàn)在 TCP、UDP 之間自動(dòng)切換，無(wú)需人工干預(yù)，可以保證用戶的最佳體驗(yàn)。
自適應(yīng)傳輸是云桌面的新數(shù)據(jù)傳輸機(jī)制，此傳輸速度更快，更具有擴(kuò)展性，改進(jìn)了應(yīng)用程序的交互性，并且在具有挑戰(zhàn)性遠(yuǎn)距離 WAN 和 Internet 連接中互動(dòng)性更強(qiáng)。自適應(yīng)傳輸傳輸維持高服務(wù)器可擴(kuò)展性，并有效利用帶寬。借助自適應(yīng)傳輸，虛擬通道可以自動(dòng)響應(yīng)不斷變化的網(wǎng)絡(luò)條件。它們可以在協(xié)議與 TCP 之間智能地切換底層協(xié)議，已提供最佳性能。這提高了所有虛擬通道的數(shù)據(jù)吞吐量。相同的設(shè)置適用于 LAN 與 WAN 條件。
設(shè)置為首選時(shí)，請(qǐng)首先使用局域 EDT 的數(shù)據(jù)傳輸，并回退到 TCP。
默認(rèn)情況下，禁用自適應(yīng)傳輸（關(guān)），并始終使用 TCP。
處于測(cè)試目的，您可以設(shè)置診斷模式，在這種情況下，僅適用 EDT，并禁用退到 TCP。
提供應(yīng)用交付容器類技術(shù)
實(shí)現(xiàn)應(yīng)用的分層管理，通過(guò) AppLayering提供應(yīng)用交付容器類技術(shù)，管理員在不修改桌面母鏡像的情況下可以將應(yīng)用程序、系統(tǒng)補(bǔ)丁、殺毒軟件、驅(qū)動(dòng)程序等作為一個(gè)個(gè)應(yīng)用層，組合成不同鏡像發(fā)配給不同用戶。
管理員在不修改桌面母鏡像的情況下可以將應(yīng)用程序、系統(tǒng)補(bǔ)丁、殺毒軟件、驅(qū)動(dòng)程序等作為一個(gè)個(gè)應(yīng)用層，組合成不同鏡像發(fā)配給不同用戶。
