深信服生產(chǎn)線桌面云解決方案

深信服生產(chǎn)線桌面云解決方案201X年X月深信服科技目錄第1章傳統(tǒng)PC存在的問(wèn)題 4第2章深信服桌面云解決方案 42.1方案概述 42.2組件介紹 5 2.2.1硬件平臺(tái) 5 2.2.2軟件平臺(tái) 72.3業(yè)務(wù)價(jià)值 72.4技術(shù)優(yōu)勢(shì) 8第3章服務(wù)器、存儲(chǔ)選型方案 8第4章解決方案設(shè)計(jì)思路 104.1終端 10 4.1.1桌面云終端 10 4.1.2采用現(xiàn)有PC 104.2服務(wù)器 104.3存儲(chǔ) 114.4網(wǎng)絡(luò) 11第5章深信服典型應(yīng)用案例 125.1整體市場(chǎng)表現(xiàn) 125.2典型案例介紹 13 5.2.1富士康科技集團(tuán) 13 5.2.2晉億實(shí)業(yè) 145.3相關(guān)案例表（部分） 15

第1章傳統(tǒng)PC存在的問(wèn)題在“工業(yè)4.0”和企業(yè)信息化安全建設(shè)的雙重背景下，制造業(yè)的關(guān)注點(diǎn)從如何擴(kuò)張產(chǎn)能，轉(zhuǎn)向如何提高生產(chǎn)效率、保障生產(chǎn)質(zhì)量和加強(qiáng)生產(chǎn)信息安全，這其中的關(guān)鍵目標(biāo)，就是智能制造。在智能工廠、數(shù)字化車(chē)間的推進(jìn)過(guò)程中，以PC為主的生產(chǎn)桌面逐步暴露出難管理、多故障等諸多問(wèn)題。生產(chǎn)數(shù)據(jù)外泄風(fēng)險(xiǎn)大：制造業(yè)生產(chǎn)線在日常工作中會(huì)涉及大量產(chǎn)品規(guī)格、產(chǎn)品圖紙、批次數(shù)量等各類(lèi)生產(chǎn)數(shù)據(jù)，而傳統(tǒng)PC對(duì)這些信息的訪問(wèn)控制和監(jiān)管存在明顯安全隱患和管理漏洞，無(wú)法有效控制這些生產(chǎn)數(shù)據(jù)的流轉(zhuǎn)范圍和拷貝權(quán)限，工人能夠輕易拷貝或者外發(fā)生產(chǎn)圖紙、生產(chǎn)訂單等敏感信息。桌面終端故障頻發(fā)：大多數(shù)車(chē)間采用工人三班倒、產(chǎn)線設(shè)備24小時(shí)不停機(jī)的工作形式，因此產(chǎn)線桌面終端硬件損耗大，使用壽命短。而且，生產(chǎn)車(chē)間作為制造加工的場(chǎng)所，粉塵、碎屑、污垢多，設(shè)備常年在這樣的環(huán)境中運(yùn)行，容易損壞，故障概率高。設(shè)備故障恢復(fù)效率低：消防法規(guī)范要求生產(chǎn)區(qū)域不應(yīng)配置辦公室，所以生產(chǎn)車(chē)間和辦公室往往距離較遠(yuǎn)，一旦設(shè)備發(fā)生故障，需要IT人員跑到故障主機(jī)現(xiàn)場(chǎng)才能進(jìn)行排查恢復(fù)，出入車(chē)間還需要嚴(yán)格的安檢，耗時(shí)長(zhǎng)，導(dǎo)致處理效率低，甚至?xí)绊懮a(chǎn)效率。第2章深信服桌面云解決方案2.1方案概述深信服aDesk桌面云將生產(chǎn)線的工作桌面、產(chǎn)品信息、生產(chǎn)數(shù)據(jù)集中存儲(chǔ)、部署在數(shù)據(jù)中心的桌面云一體機(jī)VDS集群中，再通過(guò)桌面?zhèn)鬏攨f(xié)議將操作界面以圖像的形式傳輸給生產(chǎn)線上的aDesk云終端，來(lái)解決PC模式下的生產(chǎn)數(shù)據(jù)安全、桌面終端運(yùn)維和故障處理的問(wèn)題。2.2組件介紹2.2.1硬件平臺(tái)1.云終端（ARM）ARM架構(gòu)：硬件架構(gòu)采用ARMA9芯片，其優(yōu)勢(shì)在于系統(tǒng)運(yùn)行效率更高，而且長(zhǎng)期使用更為穩(wěn)定。一體化設(shè)計(jì)：設(shè)備采用集成化設(shè)計(jì)模式，無(wú)多余零部件，并且運(yùn)行過(guò)程中發(fā)熱少，所以壽命更長(zhǎng)，高達(dá)5~8年。綠色環(huán)保：平均功耗僅10W，相對(duì)PC可節(jié)省10倍電力成本，并且無(wú)風(fēng)扇運(yùn)行，全程無(wú)噪音。2.桌面云一體機(jī)（VDS）桌面云一體機(jī)是一款專(zhuān)為“云桌面”量身定制的軟硬件一體化服務(wù)器（包括虛擬桌面控制器、服務(wù)器虛擬化、存儲(chǔ)虛擬化等軟件平臺(tái)），通過(guò)提供簡(jiǎn)單、一站式交付方案，極大降低部署難度，從而幫助用戶加快桌面云項(xiàng)目進(jìn)度。高性價(jià)比：深信服桌面云方案無(wú)需購(gòu)置獨(dú)立存儲(chǔ)，通過(guò)虛擬存儲(chǔ)技術(shù)提供高性能、低成本的存儲(chǔ)方案，效果與獨(dú)立存儲(chǔ)一樣，但可以節(jié)省存儲(chǔ)成本。極致體驗(yàn)：傳統(tǒng)方案采用純機(jī)械硬盤(pán)設(shè)計(jì)，多桌面并發(fā)使用時(shí)容易卡頓。深信服采用SSD+HDD混合設(shè)計(jì)方式，同時(shí)利用高效緩存技術(shù)可以提升多倍IO性能，保障云桌面流暢體驗(yàn)。良好擴(kuò)展：普通服務(wù)器方案，擴(kuò)容時(shí)需要停機(jī)做復(fù)雜配置。桌面云一體機(jī)在擴(kuò)容時(shí)無(wú)需停機(jī)，只需在線加入集群，即可自動(dòng)實(shí)現(xiàn)資源平衡，擴(kuò)容非常輕松方便。高穩(wěn)定性：深信服桌面云一體機(jī)采用全集群架構(gòu)設(shè)計(jì)，主機(jī)和磁盤(pán)硬盤(pán)均有冗余設(shè)計(jì)機(jī)制，能夠?qū)崿F(xiàn)故障自動(dòng)遷移，確保桌面業(yè)務(wù)穩(wěn)定運(yùn)行。2.2.2軟件平臺(tái)虛擬桌面控制器：提供用戶認(rèn)證管理、細(xì)粒度策略控制、桌面/云終端統(tǒng)一監(jiān)控及管理等功能，實(shí)現(xiàn)更安全、更可靠地交付云桌面。服務(wù)器虛擬化：祼金屬架構(gòu)，可為云桌面提供高性能負(fù)載平臺(tái)和先進(jìn)管理功能，包括虛擬機(jī)快速部署、資源管理及監(jiān)控、集群高可用、動(dòng)態(tài)遷移、數(shù)據(jù)備份及恢復(fù)等功能。存儲(chǔ)虛擬化：將服務(wù)器直連硬盤(pán)形成分布式共享數(shù)據(jù)存儲(chǔ)，通過(guò)內(nèi)置冗余機(jī)制可透明存儲(chǔ)多個(gè)數(shù)據(jù)副本，以確保磁盤(pán)和服務(wù)器故障時(shí)，數(shù)據(jù)不會(huì)丟失，并且依然可用。2.3業(yè)務(wù)價(jià)值生產(chǎn)數(shù)據(jù)安全：桌面云將生產(chǎn)過(guò)程中涉及的產(chǎn)品圖紙、生產(chǎn)規(guī)格等信息統(tǒng)一存儲(chǔ)在數(shù)據(jù)中心，實(shí)現(xiàn)集中管理和備份，生產(chǎn)線上的云終端只接收界面圖像和指令信息，不保留任何數(shù)據(jù)。結(jié)合精細(xì)化的管控策略，僅允許工人將U盤(pán)的數(shù)據(jù)傳輸?shù)缴a(chǎn)桌面，禁止反向拷貝到U盤(pán)，避免生產(chǎn)數(shù)據(jù)的違規(guī)外發(fā)，保障生產(chǎn)數(shù)據(jù)的安全性和保密性。桌面終端運(yùn)維：生產(chǎn)線終端需要在惡劣的車(chē)間環(huán)境下長(zhǎng)時(shí)間開(kāi)機(jī)運(yùn)行，設(shè)備容易故障且壽命更短。而ARM架構(gòu)云終端采用一體化設(shè)計(jì)架構(gòu)，無(wú)風(fēng)扇，沒(méi)有零部件，封閉性更好，所以能夠在高粉塵、多污垢的生產(chǎn)車(chē)間長(zhǎng)時(shí)間穩(wěn)定運(yùn)行，故障率低，使用壽命長(zhǎng)達(dá)5-8年，實(shí)現(xiàn)終端“0”維護(hù)的效果，省力更省心。桌面故障處理：一旦桌面發(fā)生故障，IT人員借助圖形化的控制臺(tái)，坐在辦公室就可以快速定位出故障節(jié)點(diǎn)，點(diǎn)幾下鼠標(biāo)輕松進(jìn)行故障恢復(fù)，不需要跑到生產(chǎn)線上進(jìn)行現(xiàn)場(chǎng)排查處理，節(jié)省了從辦公室到生產(chǎn)車(chē)間的時(shí)間成本。同時(shí)，IT人員還可以遠(yuǎn)程監(jiān)控所有桌面的運(yùn)行情況，預(yù)防故障發(fā)生。2.4技術(shù)優(yōu)勢(shì)產(chǎn)線數(shù)據(jù)安全有保障：產(chǎn)品信息、生產(chǎn)規(guī)格、訂單信息等生產(chǎn)數(shù)據(jù)集中存儲(chǔ)在數(shù)據(jù)中心，產(chǎn)線終端“0”數(shù)據(jù)存儲(chǔ)，外設(shè)黑白名單、USB數(shù)據(jù)傳輸方向控制（如僅允許從外設(shè)向桌面拷貝數(shù)據(jù)，禁止反向拷貝）等靈活的外設(shè)管控保障了工人對(duì)移動(dòng)存儲(chǔ)介質(zhì)的使用權(quán)，同時(shí)避免了違規(guī)數(shù)據(jù)外發(fā)帶來(lái)的生產(chǎn)損失，符合訂單客戶對(duì)生產(chǎn)線的數(shù)據(jù)安全要求。應(yīng)用場(chǎng)景操作系統(tǒng)、應(yīng)用軟件和外設(shè)虛擬機(jī)配置參數(shù)生產(chǎn)桌面Win7、Office辦公軟件、360瀏覽器、2vCPU、2G內(nèi)存、100G存儲(chǔ)…生產(chǎn)外設(shè)廣泛兼容：深信服基于“零總線驅(qū)動(dòng)”的外設(shè)映射應(yīng)用場(chǎng)景操作系統(tǒng)、應(yīng)用軟件和外設(shè)虛擬機(jī)配置參數(shù)生產(chǎn)桌面Win7、Office辦公軟件、360瀏覽器、2vCPU、2G內(nèi)存、100G存儲(chǔ)…生產(chǎn)業(yè)務(wù)穩(wěn)定運(yùn)行：除了采用集群、多副本、網(wǎng)絡(luò)聚合等技術(shù)實(shí)現(xiàn)高可用，深信服還通過(guò)“深度融合”技術(shù)提升了生產(chǎn)線桌面云整體架構(gòu)的集成度，從而確保在桌面交付過(guò)程中前后端、軟硬件對(duì)接的穩(wěn)定性，滿足產(chǎn)線設(shè)備24小時(shí)不停機(jī)的生產(chǎn)需求。第3章服務(wù)器、存儲(chǔ)選型方案（本節(jié)以200個(gè)生產(chǎn)桌面舉例說(shuō)明，但選型方案會(huì)因應(yīng)用方式和行為習(xí)慣的不同而有所差異，如下選型數(shù)據(jù)僅供參考）應(yīng)用場(chǎng)景CADViewer、CADViewer、MES系統(tǒng)、掃碼槍等說(shuō)明：本方案包括200個(gè)生產(chǎn)虛擬機(jī)，主要訪問(wèn)MES系統(tǒng)和CADViewer、Office辦公軟件，部分配套掃描槍使用。項(xiàng)目名稱(chēng)項(xiàng)目名稱(chēng)配置信息簡(jiǎn)要描述數(shù)量桌面云服務(wù)器2*2630v3/128G/1*240SSD+6*2TSATA/6*千兆網(wǎng)口型號(hào)：VDS-5050，每臺(tái)服務(wù)器跑40用戶，考慮到冗余設(shè)計(jì)，總共6臺(tái)服務(wù)器、支撐200用戶6瘦終端（或者采用現(xiàn)有PC）ARM架構(gòu)、CPU雙核GHz1.6、1G內(nèi)存、4G存儲(chǔ)新增200臺(tái)瘦終端200桌面云VDI用戶授權(quán)按并發(fā)用戶數(shù)計(jì)費(fèi)，每個(gè)用戶授權(quán)含獨(dú)享桌面、共享桌面、遠(yuǎn)程應(yīng)用200分布式虛擬存儲(chǔ)模塊每臺(tái)VDS服務(wù)器必須配備1個(gè)對(duì)應(yīng)型號(hào)VS模塊VS可以把服務(wù)器自帶硬盤(pán)組成統(tǒng)一存儲(chǔ)池，獲得高端存儲(chǔ)所具備的高可靠性和高性能6第4章解決方案設(shè)計(jì)思路4.1終端4.1.1桌面云終端新增工人，每人部署一臺(tái)桌面云終端，實(shí)現(xiàn)集中部署與管理，提升運(yùn)行效率，同時(shí)降低產(chǎn)線桌面故障率，降低IT運(yùn)行的總體碳排放量，節(jié)省電力成本。4.1.2采用現(xiàn)有PC可以有效利用現(xiàn)有PC，實(shí)現(xiàn)對(duì)云桌面和業(yè)務(wù)系統(tǒng)的訪問(wèn)，最大程度利舊，節(jié)約PC更換成本。支持兩種模式：在PC上安裝桌面云客戶端軟件，開(kāi)機(jī)直接跳轉(zhuǎn)到云桌面使用界面，不進(jìn)入本地桌面，生產(chǎn)業(yè)務(wù)在云桌面上完成，IT人員只需要集中管控云桌面即可，本地桌面無(wú)需管理，節(jié)省工作量。將PC原有windows操作系統(tǒng)替換成深信服提供的Linux終端系統(tǒng)，將PC變身為“云終端”，直接訪問(wèn)云桌面，節(jié)省對(duì)舊PC上windows授權(quán)的成本投入。4.2服務(wù)器本方案采用深信服桌面云一體機(jī)（VDS），每臺(tái)服務(wù)器預(yù)裝全套桌面云系統(tǒng)軟件，開(kāi)箱即用，不需要復(fù)雜的安裝調(diào)試。部署時(shí)，將所有主機(jī)加入集群，形成統(tǒng)一資源池，實(shí)現(xiàn)彈性調(diào)用、集中監(jiān)控和故障切換（一旦檢測(cè)到服務(wù)器故障之后，自動(dòng)在集群內(nèi)的其他正常主機(jī)重啟虛擬機(jī)，保證桌面業(yè)務(wù)正常運(yùn)行）。本方案配備了6臺(tái)VDS-6550，每臺(tái)服務(wù)器承載40個(gè)桌面虛擬機(jī)，總共可以支撐240用戶，當(dāng)其中1臺(tái)VDS出現(xiàn)故障，剩余5臺(tái)VDS可支撐200用戶，實(shí)現(xiàn)冗余部署，可以應(yīng)對(duì)服務(wù)器故障所帶來(lái)的影響。4.3存儲(chǔ)本方案采用分布式虛擬存儲(chǔ)架構(gòu)，將服務(wù)器直連硬盤(pán)整合成存儲(chǔ)池（相當(dāng)于一臺(tái)存儲(chǔ)設(shè)備），并通過(guò)磁盤(pán)管理、緩存技術(shù)、存儲(chǔ)網(wǎng)絡(luò)、冗余副本等技術(shù)，在無(wú)需獨(dú)立存儲(chǔ)的情況下，實(shí)現(xiàn)高IO性能、虛擬遷移、故障切換、數(shù)據(jù)高可用等，從而為政務(wù)桌面云提供經(jīng)濟(jì)高效的存儲(chǔ)服務(wù)。每臺(tái)服務(wù)器配備1塊64GSSD、1塊240GSSD和6塊2TSATA，其中64G固態(tài)盤(pán)用于安裝桌面云系統(tǒng)，240G固態(tài)盤(pán)用于熱點(diǎn)數(shù)據(jù)讀寫(xiě)緩存加速，2TSATA盤(pán)用于存放虛機(jī)模板和個(gè)人數(shù)據(jù)。最終，每服務(wù)器可提供至少1000IOPS（每用戶20IOPS），以及72T*0.93/2=33.5T可用容量。PS：0.93為硬盤(pán)真實(shí)容量比例；2為副本數(shù)量，如果是3副本則除以3。4.4網(wǎng)絡(luò)本方案包含3種網(wǎng)絡(luò)：業(yè)務(wù)網(wǎng)、存儲(chǔ)網(wǎng)、管理網(wǎng)，其中業(yè)務(wù)網(wǎng)主要傳輸圖像、視頻、外設(shè)等流量，存儲(chǔ)網(wǎng)主要傳輸IO操作、副本、遷移等流量，管理網(wǎng)主要傳輸配置、心跳、檢測(cè)等流量，建議業(yè)務(wù)網(wǎng)和存儲(chǔ)網(wǎng)分離，管理網(wǎng)和業(yè)務(wù)網(wǎng)共用。同時(shí)，每臺(tái)服務(wù)器配備6個(gè)千兆網(wǎng)口，3套網(wǎng)絡(luò)分別采用雙端口聚合的方式來(lái)提升網(wǎng)絡(luò)可靠性及帶寬，支持單交換機(jī)聚合和雙交換機(jī)聚合（建議）兩種方式。第5章深信服典型應(yīng)用案例5.1整體市場(chǎng)表現(xiàn)深信服aDesk桌面云自2013年發(fā)布至今，已成功交付了交付超過(guò)20萬(wàn)+臺(tái)云終端，擁有數(shù)十個(gè)大型客戶案例，包括中國(guó)文化部、國(guó)家文物局、黑龍江省監(jiān)獄管理局、富士康科技、中國(guó)人民銀行黑龍江省分行、順豐速運(yùn)、北京大學(xué)、武漢大學(xué)、衡水中學(xué)、貴州貴陽(yáng)市南明區(qū)教育局等用戶都有應(yīng)用實(shí)例，獲得了各行業(yè)大量用戶的一致認(rèn)可和好評(píng)。

5.2典型案例介紹5.2.1富士康科技集團(tuán)項(xiàng)目背景：富士康科技集團(tuán)是臺(tái)灣鴻海精密集團(tuán)在大陸投資興辦的高新科技企業(yè)，在全球擁有200余家子公司和派駐機(jī)構(gòu)。作為制造業(yè)的龍頭企業(yè)，富士康走在工業(yè)4.0時(shí)代的前端，大力推進(jìn)工業(yè)生產(chǎn)的數(shù)字化建設(shè)，從制造走向“智造”。應(yīng)用場(chǎng)景：生產(chǎn)線辦公+業(yè)務(wù)辦公問(wèn)題與痛點(diǎn)：富士康集團(tuán)龐大的PC數(shù)量，頻繁發(fā)生的軟件崩潰、配置損壞（硬盤(pán)、內(nèi)存）等故障，給運(yùn)維端帶來(lái)了大量繁雜低效的工作。富士康對(duì)其信息保密性要求高，PC在業(yè)務(wù)處理過(guò)程中會(huì)將數(shù)據(jù)留存本地硬盤(pán)，難以滿足對(duì)生產(chǎn)數(shù)據(jù)安全管控要求。深信服解決方案及價(jià)值：憑借高效的桌面運(yùn)維機(jī)制及對(duì)富士康Bigtab平板、MES等系統(tǒng)的良好兼容，富士康集團(tuán)采用2000+用戶規(guī)模的深信服桌面云方案替換前期自主研發(fā)的XEN系統(tǒng)，搭建智能生產(chǎn)、辦公平臺(tái)。1.云桌面的統(tǒng)一運(yùn)維平臺(tái)及終端自動(dòng)升級(jí)機(jī)制，幫助富士康更高效地管理桌面，提升了桌面運(yùn)維效率。生產(chǎn)數(shù)據(jù)集中存儲(chǔ)及統(tǒng)一管理，終端無(wú)數(shù)據(jù)留存，有效防止生產(chǎn)及訂單數(shù)據(jù)外泄，滿足了富士康對(duì)信息安全管理需求。5.2.2晉億實(shí)業(yè)項(xiàng)目背景：晉億實(shí)業(yè)股份有限公司是國(guó)內(nèi)緊固件行業(yè)龍頭企業(yè)，其生產(chǎn)的螺絲占領(lǐng)大半個(gè)中國(guó)市場(chǎng)。作為傳統(tǒng)制造業(yè)的龍頭企業(yè)，車(chē)間的工作效率對(duì)整個(gè)企業(yè)效益起到至關(guān)重要的作用。然而，在車(chē)間生產(chǎn)逐漸信息化的同時(shí)，傳統(tǒng)PC的使用也帶來(lái)了一系列的問(wèn)題