云桌面产品解决方案全文

Linux 虚拟机
Windows 虚拟机
极致体验： 大幅降低带宽消耗
当采用广域网部署方式时，即云桌面资源池部署于IDC内，需要通过专线为客户提供云桌面服务时，既要考虑足够的带宽保证用户体验，也要考虑用户使用专线的成本，自研HEDC传输协议很好的解决了上述问题：
更高效：全面提升运维效率
合规&可控
数据不丢失
云桌面价值：降低运营成本
40%
60%
维护成本
可实现对软件的批量部署和升级，并支持对虚拟桌面进行统一管理，整体维护费用仅为PC的1/3。
60%
PC能耗200W，而瘦终端仅15W，即使服务器常年不关机，但整体能耗仅为PC的1/3。
能耗成本
折旧成本
云桌面硬件相比PC的折旧周期要长2-3年，并且云桌面软件授权不折旧，终生有效。
典型场景：图形设计
04
服务价格
云桌面服务价格（第1～3年）
序号
资费名称
推荐场景
服务配置介绍（3年起订）
服务期限三年，按年支付服务费（元/年）
服务期限三年，一次性支付服务费（元/次）
1
云桌面（）基础云端能力
Win7系统轻载办公，并发上网和视频不超过10%
云端PC能力：2vCPU/2GRAM/40G存储；需要结合云接入系统一起使用。
采购部
信息中心
财务部
市场部
人力资源部
总经办
传输桌面图像和指令信息
典型场景：安全办公
需求描述需要快速提供标准化环境供研发人员使用。代码、项目文档自动备份。防止内部人员将敏感文档发给其他人。管理开发测试人员的上网行为。方案关键点数据安全：数据不落地、USB黑白名单技术、文档导出审计桌面隔离：上网桌面与开发桌面逻辑隔离，互不影响。上网安全：远程应用发布上网工具、AC做文件外发控制和审计、专用虚拟化杀毒方案
安全监控
资源告警
风险行为告警
界面/邮件/短信通知
终端防泄密解决方案
开发测试/安全办公解决方案
分布式防火墙
一键检测
文件导出报表
用户弱密码检测
ssl加密传输
桌面层安全
传输层安全
基础架构层安全
解决方案
内置WAF防火墙
应用控制
拷贝双向管控
策略分离
屏幕水印
环境策略
轻代理杀毒
录屏审计
03
应用场景
普通办公
安全办公
软件故障及日常桌面问题，可一键申请远程协助。管理员即可快速通过远程操作虚拟桌面完成排障工作。
集群内HA机制
双副本
快照/备份
安全认证
网络隔离
终端安全准入
外设管控
文件导出审计
管理层安全
HTTPS登录
资源分级分权管理
登录IP MAC地址限制
安全审计
系统运行日志
行为操作日志
审计日志备份
syslog日志消息
传输桌面图像和指令信息
做好一个虚拟机镜像模板，需要时可批量克隆桌面。
在底层资源充足的情况下，可随时为新员工创建桌面进行办公。
可对计算、存储、网络及虚拟机等桌面资源实时监控告警，提前识别故障风险。
硬件有问题，换个终端登录即可，管理员只需花几分钟跟换一台终端。
业务批量上线
故障提前预警
资源随需获取
办公不受影响
双屏显示/3D设计
台式电脑
笔记本电脑
手机/平板
移动办公
PC利旧/安全隔离
PC利旧/移动办公
可利旧PC，保护客户现有资产构建无边界移动安全办公环境
桌面产品价值
更高效
更安全
极致体验
极致体验：外设兼容性好
外设实验室基于全自动化平台已完成兼容性测试/认证的外设1000+款
极致体验：桌面操作系统广泛支持
更高效：业务故障快速恢复
桌面资源全面管控
平台一键深度检测
系统故障自助恢复
软件故障远程协助
可对计算、存储、网络及虚拟机等资源进行全方位统一监控&实时告警，提前识别故障风险。
系统故障、中毒或者重要数据丢失 ，无须管理员介入，可自行利用快照恢复系统。
支持一键深度检测，快速识别业务风险，并自动提供相应的解决方案，管理员可轻松解决业务问题。
B、安装360杀毒、卡巴斯基、麦咖啡、QQ管家等轻量级杀毒软件。
云端PC能力：4VCPU/8GRAM/120G存储；需要结合云接入系统一起使用。
4
云桌面（）基础云接入系统
普教机房，中高职高校实训室
云接入能力：ARM A9，四核，主频1.4GHz，1G内存，4G存储，1个百兆电口，灰盒子6个USB接口，1对音频输入/输出口；需要结合云端能力使用。
7
云桌面（）基础虚拟化能力
虚拟化能力，需要配合第三方服务器以及云接入系统共同使用。
序号
资费名称
推荐场景
服务说明
1
现场施工服务
所有场景
标准项目，每50个桌面配置10次现场施工服务。备注：本条目的单位“次”不表示施工次数，仅代表计量单位。
现场施工服务单位：（元/次）
2
方案升级服务
所有场景
当标准方案无法满足客户需求，可通过定制“方案升级服务”获取符合需求的方案。
典型场景：软件开发
需求描述总部-多分支场景，需要数据集中存储和集中管控。业务快速拓展引发分支门店数量增加，IT信息化就绪，尤其是门店的业务办公。分支机构终端难以实现有效的安全管控，存在乱插各类外设、私接Wi-Fi、随意安装各类应用等问题， 方案关键点快速部署：总部集中部署云桌面服务器，分支/门店部署云终端，IT快速就位。高效排障：出现故障可远程协助，一键还原，自助备份恢复。数据安全：数据集中存储在云端，终端0数据，并对于U盘拷贝、打印机等外设的使用有控制策略，防止数据外泄。
备注5：以上表格所列服务费均含6%增值税。
01
成功案例
云桌面已经成功交付95万+个虚拟桌面（数据截至2019年6月），拥有丰富的交付经验和完善的实施方法论。
2018年，云桌面的瘦终端和软件授权均排在国内第二(数据来源:《IDC 2018年第四季度中国瘦客户机市场跟踪报告》《IDC PRC VCC Software Tracker, 2018 H2》)
云桌面产品解决方案
目 录
01
传统终端面临的挑战-办公效率低
桌面又坏了半天没法干活
新员工/新公司投入工作慢
传统终端面临的挑战-数据易丢失泄露
硬盘坏了文档找不回了
图纸/源代码被传到网上去了
软件升级麻烦维护成本高
传统终端面临的挑战-运营成本高昂
硬件使用费用居高不下
新一代终端建设思路
新一代终端建设目标
5
云桌面（）增强云接入系统
各行业普通办公场景
云接入能力：ARM A9，四核，主频1.6GHz，1G内存，4G存储，1个百兆电口，6个USB接口，1对音频输入/输出口；需要结合云端能力使用。
6
云桌面（）旗舰接入系统
营业厅、服务窗口等
云接入能力：四核 ， 主频2.0GHz ，2G内存， 16G存储，1个千兆网口 8个USB接口，1个音频输入/输出口；需要结合云端能力使用。
软件开发
分支办公
第三方人员外包
呼叫中心
生产线场景
图形设计
云桌面方案典型场景
需求描述批量对操作系统、软件进行部署和升级。统一办公终端进行统一管理和监控。当出现故障，管理员可远程排障。方案关键点快速部署：链式克隆、软件分发统一管理：集中可视化管理平台，统一监控告警，一键平台检测高效排障：远程协助，一键还原，自助备份恢复。
方案升级服务单位：（元/次）
备注1：以上服务清单费用适用于服务订购三年内的服务费，且一经订购后不支持退订。
备注2：上述清单中所列服务费不包含带宽费用，不包含机房机架环境使用费用、不包含鼠标键盘费用，不包含显示器费用，不包含操作系统费用。
备注4：当使用第三方服务器时，可选择订购云桌面（）基础虚拟化能力以及云接入系统组合使用，但第三方服务器是否可以使用需要经过评估，并且最终服务价格可能因服务器属性有所调整，具体以实际评估结果为准。
生产桌面和数据迁移到云上
运维管理平台
生产车间
办公区域
桌面图像
外设数据、指令信息
桌面集中管控
故障远程处理
典型场景：生产线场景
需求描述图纸等重要资料保存在PC本地有泄密风险缺乏完整的数据容灾方案，意外事件发生时数据有丢失风险投资成本不透明&资源难以复用硬件扩展性差，不能快速适应业务变化方案关键点性能提高：CPU负载大幅度降低，画面质量和流畅度提升可视化管理：资源占用可视，合理化投资资源灵活利用：GPU资源池化，硬件复用更灵活，比如白天跑办公，晚上跑图形工作站
总部
分支一
分支二
典型场景：分支办公
需求描述禁止外来人员直接接触核心数据。外来人员需要限定安全环境中办公。记录第三方运维人员相关操作行为。桌面快速重建，适应人员频繁变动的情况。方案关键点简化运维：统一部署、按需交付、集中更新。数据安全：虚拟桌面可将业务系统区与终端区隔离，限制信息传播途径。对于U盘拷贝、打印机等外设的使用有控制策略，防止数据外泄。审计回溯：录屏审计实时记录桌面操作过程，满足事后追溯需求。
杀毒软件+加密软件+桌面管理软件（USB管控等）
安全软件性能占用高
各种软件管理复杂
使用体验不好、影响效率
难以彻底隔离网络外发及入侵问题
多种软件叠加、PC负载高
PC堆砌各种软件所面临的问题
运营成本无法降低
桌面上云，根本解决终端问题
云终端
笔记本
普通PC
智能终端
Desktop Cloud
VM
VM
VM
桌面、应用和数据全部迁移到云数据中心
云：基于超融合构建云桌面资源池
易部署
高可靠
高性能
易扩展
零总线外设映射细粒度传输通道内置VPN加密技术
VPN
图像信息缓存匹配自适应视频压缩策略智能传输流量控制
网：自研安全高效桌面传输协议
ARM瘦终端
X86瘦终端
设备故障率低，终端集中管低功耗设计,绿色节能噪音少
端：灵活支持多种智能终端
普通办公/2D设计
IDC：PC市场逐年降低，云桌面市场持续增长
未来5年，传统终端市场销量将持续负增长，而云桌面将以18%的复合增长率持续增长。
数据来源于：VCC Market Overview and Analysis-2018
02
方案介绍
云桌面解决方案
部署方式：广域网部署：云桌面资源池部署于IDC，通过专线的方式向最终客户提供云桌面服务。客户本地部署：云桌面资源池部署于客户本地数据中心，通过客户内网或者专线向员工提供云桌面服务。
典型场景：第三方人员外包
需求描述能够对大量终端进行统一管理和监控。终端故障，需要快速恢复。能够有效解决轮岗制下，PC共用的数据安全问题管控USB文件拷贝和外发，保证敏感数据不泄露。方案关键点运维简单：集中可视化管理平台，统一监控告警，并支持还原模式，个人加密盘，用户配置重定向业务可靠：多副本技术，自助备份恢复，几分钟完成瘦终端更换。数据安全：数据不落地、USB黑白名单技术、文档导出审计
典型场景：呼叫中心
需求描述24小时开机，能够长时间稳定运行。需要支持远程运维，快速恢复故障。避免生产资料的拷贝泄密。方案关键点业务稳定：云终端采用一体化设计，零维护，寿命长。并且集群为分布式架构设计、采用多副本、网络链接聚合，确保了高可用。统一运维：Web化统一管理平台，远程修复故障。数据安全：终端0数据，支持USB黑白名单管控。
典型场景：普通办公
需求描述管控网络外发和USB文件拷贝。记录外发/拷贝的数据，满足事后追溯需求。对虚拟机和数据进行备份。支持笔记本、智能终端远程安全办公。方案关键点数据安全：数据不落地、USB黑白名单技术、文档导出审计上网安全：远程应用发布上网工具、AC做文件外发控制和审计、专用虚拟化杀毒方案移动安全：虚拟门户只允许特定人员从外网接入虚拟桌面、PC客户端防截屏
桌面上云，提高业务效率
桌面上云，保障数据安全
信息资产和员工工作成果全部保存在数据中心，确保数据不泄密
控制数据访问合规性，文档导出权限可控，导出文档可追溯。
终端无数据留存，禁用各类USB设备，降低数据盗取和导入病毒的风险。
数据中心存储相比消费级硬盘，可靠性更高，有效保障数据不丢失
终端无数据
数据禁拷贝
2
云桌面（）增强云端能力
Win7 中载
常规office办公、上网、看视频，但并发上网和视频不超过20%。外包运维主要使用运维工具，不涉及开发类工具。
云端PC能力：2VCPU/4GRAM/80G存储；需要结舰云端能力
Win7 重载
复杂办公主要包括3类：
A、需要高并发上网和看视频的办公场景,并发视频要求在50%以内；
已交付用户数业界领先
THANK YOU