FusionCloud桌面云應(yīng)用虛擬化解決方案

1、FusionCloud桌面云應(yīng)用虛擬化解決方案背景客戶需求客戶的需求和痛點(diǎn)安全監(jiān)管的壓力應(yīng)用部署的復(fù)雜性分布式應(yīng)用部署的復(fù)雜性、成本上漲IT人員需要不斷努力確保對(duì)成百上千臺(tái)設(shè)備的新應(yīng)用版本進(jìn)行持續(xù)更新和打補(bǔ)丁移動(dòng)性需求、業(yè)務(wù)連續(xù)性互聯(lián)網(wǎng)新趨勢如智能手機(jī)普及如何匹配員工移動(dòng)終端辦公的要求對(duì)于業(yè)務(wù)外包、業(yè)務(wù)連續(xù)性的新的要求，IT部門需要做出改變IT控制和安全監(jiān)管的壓力增大存儲(chǔ)在用戶設(shè)備上的應(yīng)用和數(shù)據(jù)不僅不安全還可能產(chǎn)生沖突，導(dǎo)致設(shè)備速度緩慢甚至崩潰當(dāng)前IT系統(tǒng)變得越來越多，數(shù)據(jù)安全監(jiān)管的需求越來越迫切應(yīng)用虛擬化是什么應(yīng)用虛擬化是基于Window Server服務(wù)器集中管理和發(fā)布的共享應(yīng)用和桌面。用

2、戶無需安裝應(yīng)用，即可獲得跨終端的、更加安全的應(yīng)用及桌面！價(jià)值優(yōu)勢集中部署、本地?zé)o數(shù)據(jù)安全可控移動(dòng)辦公隨時(shí)隨地接入簡化IT管理快速應(yīng)用發(fā)布，秒級(jí)故障快速恢復(fù)減少業(yè)務(wù)中斷時(shí)間Windows Server桌面?zhèn)鬏攨f(xié)議APP應(yīng)用虛擬化和桌面虛擬化的對(duì)比appOSProfile服務(wù)器和存儲(chǔ)云平臺(tái)終端桌面管理桌面虛擬化 (VDI)應(yīng)用虛擬化（SBC）云平臺(tái)VDI管理VMVMVMVMWindows serverWindows serverSBC管理appapp桌面虛擬化，又稱獨(dú)享桌面提供獨(dú)立的windows桌面資源，基于虛擬化平臺(tái)外設(shè)和應(yīng)用兼容性相對(duì)較好適用于個(gè)性化桌面應(yīng)用虛擬化，又分為共享桌面、共享應(yīng)用在

3、windows Server操作系統(tǒng)層面通過RDS服務(wù)提供應(yīng)用或桌面，供多用戶共享訪問應(yīng)用之間是通過會(huì)話(session)隔離的成本相對(duì)較低適用于部分任務(wù)型場景SBC：Server-Based ComputeingVDI：Virtual Desktop Infrastructure應(yīng)用虛擬化的兩種形態(tài)桌面上呈現(xiàn)熟悉的Windows7外觀。能夠在共享桌面上打開各種應(yīng)用進(jìn)行辦公。用戶無法越權(quán)對(duì)操作系統(tǒng)進(jìn)行更改。用戶無法越權(quán)看到其他用戶的數(shù)據(jù)。共享桌面共享應(yīng)用終端用戶可以打開多個(gè)應(yīng)用，并且能夠切換應(yīng)用。各種操作（鍵鼠音視外設(shè)）與其他用戶隔離。用戶無法越權(quán)對(duì)操作系統(tǒng)進(jìn)行更改。用戶無法越權(quán)看到其他用戶的

4、數(shù)據(jù)。應(yīng)用場景安全上網(wǎng)簡單辦公分支機(jī)構(gòu)移動(dòng)辦公應(yīng)用部署收回總部、更加安全、更加快捷不消耗大量帶寬針對(duì)任務(wù)型的、簡單操作性的員工，只發(fā)布應(yīng)用如簡單任務(wù)型的網(wǎng)管、操作維護(hù)員工等（注）某些場景既要保留PC或者便攜，又要對(duì)應(yīng)用（上互聯(lián)網(wǎng)、特定業(yè)務(wù)網(wǎng)絡(luò)等）集中部署和發(fā)布市場員工的移動(dòng)性要求現(xiàn)場辦理業(yè)務(wù)簡單辦公VM2存儲(chǔ)網(wǎng)絡(luò)服務(wù)器崗位A崗位B崗位B崗位AVM1多人共享同一個(gè)VM，通過多session會(huì)話，每個(gè)人擁有獨(dú)立的桌面用戶場景簡單辦公是指外設(shè)簡單同時(shí)個(gè)性化要求低的辦公場景。比如酒店前臺(tái)、教育培訓(xùn)、網(wǎng)管操作維護(hù)（低負(fù)荷）等是比較適合的。方案特點(diǎn)和價(jià)值采用共享桌面方式，有效節(jié)省了虛擬桌面的硬件資源占用，

5、大大降低了資成本。多個(gè)相同崗位的用戶共享同一個(gè)VM，同時(shí)VM可采取鏈接克隆的方式，這樣在操作系統(tǒng)或者應(yīng)用軟件需要升級(jí)時(shí)候，桌面管理后臺(tái)可很方便地統(tǒng)一進(jìn)行升級(jí)。應(yīng)用與數(shù)據(jù)均集中在了云端，在數(shù)據(jù)與信息的安全保護(hù)上具有傳統(tǒng)PC機(jī)模式無可比擬的優(yōu)勢。安全上網(wǎng)安全網(wǎng)關(guān)應(yīng)用虛擬化服務(wù)器InternetHDP Over SSL企業(yè)內(nèi)部安全辦公網(wǎng)用戶場景企業(yè)員工通過應(yīng)用虛擬化訪問互聯(lián)網(wǎng)，兼顧了企業(yè)內(nèi)部安全管控的基本要求以及員工Internet瀏覽、資料查閱的擴(kuò)展需求。方案特點(diǎn)和價(jià)值通過應(yīng)用虛擬化發(fā)布瀏覽器來上Internet網(wǎng)絡(luò)，Internet網(wǎng)絡(luò)數(shù)據(jù)無法傳輸?shù)絻?nèi)部網(wǎng)絡(luò)，保證了企業(yè)內(nèi)網(wǎng)的安全。通過應(yīng)用虛擬化

6、發(fā)布共享桌面，通過共享桌面來上Internet網(wǎng)絡(luò)，同時(shí)通過文件發(fā)送功能可以把數(shù)據(jù)下載到內(nèi)網(wǎng)。安全上網(wǎng)方案既不改變原有企業(yè)內(nèi)部安全辦公的架構(gòu)，也不必再部署第二臺(tái)PC機(jī)來訪問Internet，大大降低了投資成本。分支機(jī)構(gòu)分支機(jī)構(gòu)1分支機(jī)構(gòu)2分支機(jī)構(gòu)3企業(yè)OA應(yīng)用虛擬化發(fā)布平臺(tái)企業(yè)ERP系統(tǒng)VMVMPC機(jī)或筆記本虛擬應(yīng)用界面?zhèn)鬏擧DP流PC機(jī)或筆記本PC機(jī)或筆記本用戶場景由總部統(tǒng)一部署和管理應(yīng)用，分支機(jī)構(gòu)只需使用終端接入，不需要部署應(yīng)用方案特點(diǎn)和價(jià)值 基于統(tǒng)一的桌面云平臺(tái)分配資源，可實(shí)現(xiàn)分支機(jī)構(gòu)的快速部署。 集中運(yùn)維，簡化終端管理，大幅減少分支機(jī)構(gòu)運(yùn)維負(fù)擔(dān)。與傳統(tǒng)的SSL VPN相比，應(yīng)用虛擬化訪

7、問時(shí)間更快，數(shù)據(jù)流量更節(jié)省。與傳統(tǒng)的SSL VPN相比，分支機(jī)構(gòu)不保存任何有效數(shù)據(jù)，安全性更高。移動(dòng)辦公安全網(wǎng)關(guān)應(yīng)用發(fā)布服務(wù)器WEBExchangeCRMERPHDP Over SSL3G/4G/WIFI3G/4G/WIFI用戶場景用戶通過智能終端在各種網(wǎng)絡(luò)下訪問遠(yuǎn)程應(yīng)用或者共享桌面，無需在本地安裝應(yīng)用方案特點(diǎn)和價(jià)值企業(yè)無須針對(duì)移動(dòng)終端開發(fā)新的客戶端，這大大節(jié)省了移動(dòng)辦公應(yīng)用上線的時(shí)間，節(jié)省了企業(yè)辦公移動(dòng)化的成本投入。企業(yè)業(yè)務(wù)系統(tǒng)所有的應(yīng)用和數(shù)據(jù)均保存在云端，只是將圖像投遞到移動(dòng)終端設(shè)備中，移動(dòng)終端設(shè)備中不保存任何數(shù)據(jù)，因此非常安全。應(yīng)用的升級(jí)與維護(hù)統(tǒng)一在云端操作，操作，維護(hù)工作量很小。移動(dòng)終

8、端接入華為應(yīng)用虛擬化系統(tǒng)時(shí)，會(huì)要求安全認(rèn)證，加密傳輸，有效保證了企業(yè)信息傳輸安全。方案華為應(yīng)用虛擬化解決方案架構(gòu)（統(tǒng)一架構(gòu)）ADDHCPDNS業(yè)務(wù)流控制流負(fù)載均衡/網(wǎng)關(guān)HDP協(xié)議FusionSphere云操作系統(tǒng)FusionAccess管理Portal瘦客戶端HDP Agent虛擬機(jī)FusionAccess桌面云接入管理系統(tǒng)HDP Agent虛擬機(jī)移動(dòng)終端數(shù)據(jù)中心管理組件接入網(wǎng)絡(luò)終端Windows serverWindows serverHDPHDP虛擬應(yīng)用資源池虛擬桌面資源池同一套FusionAccess系統(tǒng)同時(shí)支持VDI和SBC，包括：統(tǒng)一的HDP接入?yún)f(xié)議統(tǒng)一的管理組件統(tǒng)一架構(gòu)統(tǒng)一協(xié)議統(tǒng)一

9、空間統(tǒng)一管理核心技術(shù)特點(diǎn)（統(tǒng)一協(xié)議）【服務(wù)端】數(shù)據(jù)中心【客戶端】PC機(jī)筆記本移動(dòng)終端虛擬桌面SAPCRMHDPUSB TunnelAudio TunnelDisplay TunnelMedia TunnelMouse ClientOther HDP網(wǎng)絡(luò)上只傳輸應(yīng)用界面圖像和鍵盤鼠標(biāo)信息，沒有真實(shí)業(yè)務(wù)數(shù)據(jù)。對(duì)用戶進(jìn)行統(tǒng)一身份認(rèn)證和權(quán)限控制，例如禁止上傳、下載。從外網(wǎng)接入使用SSL進(jìn)行傳輸加密。用戶體驗(yàn)與使用本地系統(tǒng)基本一致。每個(gè)客戶平均只需20-30Kb/s帶寬。HDP協(xié)議傳輸圖像變化和設(shè)備支持。含有 32 個(gè)虛擬通道，分別傳輸不同信息。傳輸鍵盤掃描碼、鼠標(biāo)事件和打印數(shù)據(jù)等。服務(wù)器端獲得信息實(shí)現(xiàn)

10、對(duì)屏幕的操控。傳輸圖像變化在客戶端顯示。統(tǒng)一架構(gòu)統(tǒng)一協(xié)議統(tǒng)一空間統(tǒng)一管理統(tǒng)一工作空間（虛擬桌面和虛擬應(yīng)用）虛擬桌面共享應(yīng)用共享桌面統(tǒng)一架構(gòu)統(tǒng)一協(xié)議統(tǒng)一空間統(tǒng)一管理統(tǒng)一工作空間虛擬桌面：完整的的windows桌面共享桌面：桌面上呈現(xiàn)熟悉的Windows7外觀，僅部分應(yīng)用可見共享應(yīng)用：僅部分應(yīng)用可見統(tǒng)一管理（虛擬桌面和虛擬應(yīng)用統(tǒng)一管理）統(tǒng)一運(yùn)維統(tǒng)一業(yè)務(wù)發(fā)放統(tǒng)一升級(jí)工具統(tǒng)一運(yùn)維Portal統(tǒng)一告警監(jiān)控統(tǒng)一報(bào)表管理同一套FA系統(tǒng)可同時(shí)支持發(fā)放“虛擬桌面”和“應(yīng)用虛擬化”兩類業(yè)務(wù)統(tǒng)一架構(gòu)統(tǒng)一協(xié)議統(tǒng)一空間統(tǒng)一管理用戶體驗(yàn)之顯示：更清晰顯示效果HDP顯示效果關(guān)鍵技術(shù)HDPDisplay非自然圖像采用無損壓縮

11、：自動(dòng)識(shí)別整幅圖像中的文字、windows圖框、線條等非自然圖象， 對(duì)非自然圖像采用無損壓縮；相片、圖片等自然圖像采用合適的壓縮率重復(fù)圖像數(shù)據(jù)不傳輸：自動(dòng)識(shí)別圖像中的未變化部分，只有變化的部分?jǐn)?shù)據(jù)會(huì)傳輸，極大降低帶寬支持多種圖像壓縮算法：支持多種圖像壓縮算法，可以根據(jù)不同的圖像特點(diǎn)和場景選擇最優(yōu)的壓縮算法其它VDI顯示效果非自然圖像PSNR指標(biāo)達(dá)50000dB以上，SSIM指標(biāo)0.999955，接近無損顯示語音視頻登錄關(guān)鍵技術(shù)HDPMedia高保真Music壓縮算法：自動(dòng)識(shí)別聲音場景，Music采用高保真音樂編解碼算法，極大提升音樂播放品質(zhì)人聲優(yōu)化：VoIP場景啟動(dòng)人聲優(yōu)化的電信語音算法和自動(dòng)

12、降噪處理，即使嘈雜環(huán)境也能通話自如低延時(shí)：提升VoIP聲音處理優(yōu)先級(jí)，保障語音實(shí)時(shí)性高采樣率：采用44.1K聲音采樣率，避免音質(zhì)源頭損失用戶體驗(yàn)之聲音：更高質(zhì)量音效Music TunnelVoIP Tunnel服務(wù)端(VM)客戶端(TC)HDPHDP協(xié)議：音質(zhì)PESQ超過3.4，業(yè)界第一，準(zhǔn)確還原聲音細(xì)節(jié)顯示語音視頻登錄用戶體驗(yàn)之視頻：更流暢視頻播放關(guān)鍵技術(shù)HDPMedia視頻場景智能識(shí)別：自動(dòng)識(shí)別視頻數(shù)據(jù)/普通的GDI數(shù)據(jù)，視頻數(shù)據(jù)采用高效的H.264或MPEG2編碼，并充分利用TC硬件能力解碼幀率動(dòng)態(tài)調(diào)整：根據(jù)網(wǎng)絡(luò)的質(zhì)量動(dòng)態(tài)調(diào)整視頻播放的幀率（35以上），優(yōu)先保證視頻流暢度視頻數(shù)據(jù)動(dòng)態(tài)自適

13、應(yīng)：根據(jù)顯示器分辨率和播放視頻窗口大小，自動(dòng)調(diào)整視頻數(shù)據(jù)流大小，降低CPU消耗，提升用戶體驗(yàn)多媒體重定向：充分利用TC硬件解碼能力，支持?jǐn)嗑€自動(dòng)重線播放，流量動(dòng)態(tài)調(diào)整，最大支持1080P的視頻播放Flash重定向：將Flash視頻源文件分片斷下載到客戶端本地進(jìn)行解碼播放，提升Flash的觀看體驗(yàn)。應(yīng)用感知能力：對(duì)常用視頻播放軟件（Flash）和圖像處理軟件（如Photoshop）進(jìn)行針對(duì)性優(yōu)化業(yè)界最大幀率 更高效的視頻編解碼海思TC芯片視頻解碼加速 更多視頻并發(fā)數(shù)顯示語音視頻登錄用戶體驗(yàn)之界面：更友好的Web登錄界面顯示語音視頻登錄網(wǎng)絡(luò)狀態(tài)燈安全性安全性可用性兼容性移動(dòng)性云端服務(wù)器集中計(jì)算與存

14、儲(chǔ)加密傳輸身份驗(yàn)證（雙因子認(rèn)證）應(yīng)用集中管理Any DeviceHDP安全接入網(wǎng)關(guān)（純軟件vAG或硬件SVN）WANHDP傳輸通道的協(xié)議策略控制數(shù)據(jù)傳輸過程的加密以及對(duì)傳輸通道的控制能夠有效提高數(shù)據(jù)傳輸?shù)陌踩越尤刖W(wǎng)關(guān)支持用戶身份鑒權(quán)，軟件接入網(wǎng)關(guān)極大降低成本支持雙因子認(rèn)證（集成智能卡、指紋、動(dòng)態(tài)口令等）集成應(yīng)用單點(diǎn)登錄的功能應(yīng)用虛擬化HDP協(xié)議支持多會(huì)話隔離，支持鍵鼠、顯示、音頻、外設(shè)按會(huì)話隔離可用性管理節(jié)點(diǎn)可靠性用戶連接可靠性FusionAccessFusionSphereLB/AGUsersAPS會(huì)話服務(wù)器資源WindowsServerAPPAgentWindowsServerAPPAg

15、entVMOSVMOS管理節(jié)點(diǎn)FusionAccessFusionSphereclientHAHA服務(wù)端客戶端桌面管理云平臺(tái)管理用戶連接客戶端網(wǎng)絡(luò)網(wǎng)絡(luò)閃斷自動(dòng)重連網(wǎng)絡(luò)狀態(tài)自動(dòng)偵測服務(wù)端APS服務(wù)器的負(fù)載均衡、故障隔離、定時(shí)重啟進(jìn)程級(jí)監(jiān)控和故障拉起長時(shí)間斷開連接的會(huì)話清理桌面管理可靠性桌面架構(gòu)之關(guān)鍵節(jié)點(diǎn)不依賴windows，HDC不依賴于域控業(yè)務(wù)層狀態(tài)檢測并進(jìn)行故障自動(dòng)隔離和恢復(fù)云平臺(tái)管理可靠性管理節(jié)點(diǎn)冗余VM故障自動(dòng)恢復(fù)管理節(jié)點(diǎn)內(nèi)存，CPU，硬盤狀態(tài)自動(dòng)監(jiān)控管理數(shù)據(jù)備份安全性可用性兼容性移動(dòng)性根據(jù)負(fù)載選擇最優(yōu)資源如1. CPU負(fù)荷最低2. Memory占用量最小3. Session連接數(shù)最小兼

16、容性應(yīng)用軟件的兼容性1、前提條件支持部署在Windows Server 2008/2012 R2系統(tǒng)中；支持多實(shí)例運(yùn)行，能同時(shí)打開多個(gè)程序?qū)嵗?、兼容性列表，參考www鏈接外設(shè)的兼容性，支持打印機(jī)、U盤、磁盤驅(qū)動(dòng)器等。安全性可用性兼容性移動(dòng)性移動(dòng)性：支持移動(dòng)終端接入，靈活的觸控以及網(wǎng)絡(luò)狀態(tài)監(jiān)測安全性可用性兼容性移動(dòng)性特別支持語音輸入（集成科大訊飛語音輸入軟件）、浮動(dòng)觸摸球（網(wǎng)絡(luò)狀態(tài)監(jiān)測、軟鍵盤鼠標(biāo)）。移動(dòng)性：支持集成華為Anyoffice移動(dòng)辦公解決方案應(yīng)用虛擬化的特點(diǎn)是提供原生的Windows應(yīng)用與MDM(如華為Anyoffice)集成，單點(diǎn)登錄，統(tǒng)一工作臺(tái)用戶使用應(yīng)用（桌面、Window

17、s應(yīng)用、原生應(yīng)用、Web應(yīng)用）的唯一入口企業(yè)應(yīng)用聚合，方便員工使用，提高工作效率移動(dòng)辦公，提高員工15%有效辦公時(shí)間（來自華為IT統(tǒng)計(jì)）解決方案客戶價(jià)值虛擬桌面Windows應(yīng)用原生應(yīng)用SaaS安全性可用性兼容性移動(dòng)性實(shí)踐完備形態(tài)靈活可擴(kuò)展4建設(shè)方案實(shí)踐FusionAccess是華為提供的桌面管理與投送軟件Web Interface：WI為用戶提供Web登錄界面HDC：華為桌面控制器是核心組件，完成虛擬桌面業(yè)務(wù)管理。GaussDB：數(shù)據(jù)庫，用于存儲(chǔ)數(shù)據(jù)信息。ITA：為用戶管理虛擬IT資產(chǎn)提供接口與Portal功能。License：用于控制器接入桌面云的用戶數(shù)。TCM: 瘦終端的集中管理系統(tǒng)。A

18、D/DNS/DHCP：AD域控用于用戶登錄鑒權(quán)，DHCP用于域內(nèi)IP分配，DNS用于域內(nèi)計(jì)算機(jī)名、桌面云登錄域名的解析。應(yīng)用虛擬化資源池提供基于Windows Server的APS服務(wù)器，即應(yīng)用發(fā)布服務(wù)器。每個(gè)APS服務(wù)器上可配置多個(gè)Worker，支持應(yīng)用的管理和發(fā)布。支持用戶數(shù)據(jù)存儲(chǔ)支持共享桌面、遠(yuǎn)程應(yīng)用個(gè)人用戶Profile漫游：使用“漫游用戶配置”和“文件夾重定向”兩個(gè)功能來提供Profile數(shù)據(jù)漫游功能，存儲(chǔ)在由第三方提供的共享的文件服務(wù)器上。支持共享桌面、遠(yuǎn)程應(yīng)用個(gè)人用戶數(shù)據(jù)存儲(chǔ)：用戶個(gè)人數(shù)據(jù)使用共享的存儲(chǔ)系統(tǒng)，存儲(chǔ)系統(tǒng)由第三方提供（如NAS）。軟件和終端的支持情況桌面云軟件：FusionAcess 企業(yè)增強(qiáng)版（VDI+SBC）、 FusionAcess SBC企業(yè)版（僅SBC）Windows Server RDS License支持windows server 2008 R2標(biāo)準(zhǔn)版、企業(yè)版，專業(yè)版，數(shù)據(jù)中心版。支持windows server 2012 R2標(biāo)準(zhǔn)版、企業(yè)版，專業(yè)版，數(shù)據(jù)中心版。支持的客戶端：PC：Windows XP/7/8.1操作系統(tǒng)。Windows TC：CT5000/5100/6000/6100，GI945。Linux TC終端：CT3000/3100/5000/5100/6000/6100，GI945，朝歌，共享桌面不支持