杭州巨恒VMS桌面虚拟化平台

巨恒VMS桌面虚拟化管理平台巨恒VMS桌面虚拟化整体解决方案巨恒VMS桌面虚拟化由集中式VDI、分布式IDV两块功能组成，实现用户移动接入、平板、智能手机接入到桌面虚拟化，同时又实现基于英特尔提出IDV桌面虚拟化，满足高清、高性能运行胖PC中，实现了操作系统与硬件分离，管理人员只需维护几个镜像即可实现全部虚拟机操作系统部署、升级、维护工作，降低了由于硬件故障、导致系统无法使用，数据丢失问题。

巨恒VMS-IDV虚拟化服务器创建系统虚拟模板，设置客户端安全策略，所有电脑采用英特尔VTCPU、安装巨恒虚拟化引擎，把服务器端制作好虚拟化系统流化到每台电脑中、实现不同品牌或配置的电脑使用一个虚拟系统，提供客户端有企业模板、个人模板两种模式。

巨恒VMS-IDV核心功能表核心功能项目说明桌面功能•镜像分发→镜像分发使用“断点续传”机制；→镜像分发通过并发数的限制来减小网络负担。

•镜像更新→镜像更新过程采用“增量更新”机制；→镜像更新包的下载同样支持“断点续传”。

•多种桌面模式→可根据用户需要提供办公、个人两种桌面环境；→办公桌面严格管理（不能私装软件，重启后系统自动还原），个人模式宽松管理。

管理功能•云终端管理→云终端的分组；→远程电源管理（远程关机、启动、重启）；→定时关机；→终端固件升级。

•虚拟桌面管理→虚拟机的启动、停止、强制停止、删除等管理作业；→虚拟机的远程访问；→虚拟机的事件及告警信息查询。

•资源监控→对终端、虚拟机、后台等各种状态进行集中监控与管理用户便利性•单终端多桌面→后台可以在终端性能允许前提下，为单个用户终端创建多个不同的桌面，并为每个桌面配置相应策略，满足不同场景的使用需要；→尤其适用于研发、移动办公等人员的使用需要。

•单点登录→用户只需一次登录，可以使用所有经授权下的功能；•用户自服务→用户可通过终端的用户中心对虚拟机进行CPU、内存的修改；→用户可以通过用户中心了解终端所接受的各种策略状况，并能进行认证方式、密码修改等各种系统设置操作；→用户可以在终端发起备份请求。

实施便利性•多种部署方式→支持U盘、光盘安装；→支持PXE远程安装模式。

•协同服务器→管理员可在分支机构设置协同服务器，由其完成所在地的镜像分发等作业；→协同服务器能分担主服务器的负荷，有效节约带宽占用，提高部署效率。

•支持AD域→产品可与企业现有AD系统无缝融合，用户账号信息可直接由AD导入；→最大程度利用现有IT资源，减小系统部署难度。

数据安全性•桌面加密→桌面创建时，管理员可选择桌面加密；→除桌面所有者之外，包括管理员在内的任何人都无法打开加密桌面；→杜绝管理员从后台打开用户桌面的可能，保证关键用户的数据安全。

★•通信链路SSL加密→虚拟桌面与管理控制中心之间的账号、密码等认证信息经过128位SSL加密；→确保重要信息不被侦听，保证通信链路安全。

★•USB KEY认证（可选）→虚拟桌面用户必须插入USB KEY，输入口令并校验成功后，方能登录虚拟机；→USB KEY具有唯一性，数据无法导出，彻底杜绝复制可能。

★•过期锁闭→本策略可设定用户终端与管理控制中心失去通信一定时间后，用户终端自动锁闭；→锁闭后的终端无法使用，只有在重新与管理控制中心建立通信时才能解锁并恢复使用；→保证终端只在规定的网络环境内使用，确保终端在发生丢失时的数据安全。

•远程删除→远程删除功能，允许管理员远程删除某一个终端上运行的虚拟桌面；→此功能联合过期锁闭，可彻底解决终端遗失后的数据泄漏问题。

（解除过期锁闭必须联网，而联网则虚拟桌面立即被删除。

）•USB禁用→USB禁用策略，实现了对指定虚拟桌面的USB端口的禁用；→禁用策略生效后，任何USB设备都无法接入系统，防止数据通过USB设备外泄。

•网络隔离→网络隔离功能，实现了同一终端的不同虚拟桌面之间的网络隔离；→可限制办公模式只能上内网，个人模式只能上外网，两者相互隔离，无法实现数据对拷。

•存储加密→对写入磁盘的所有数据进行加密★•数据备份与还原→管理员备份策略与用户端自主备份相结合；→备份作业在后台进行，不影响用户工作；→增量备份机制，最大程度节约网络流量。

系统可靠性•HA高可用→支持后台管理系统的HA高可用。

巨恒VMS-IDV桌面虚拟化方案优势巨恒VMS-IDV虚拟桌面解决方案是在网络存在带宽、稳定性局限的现实条件下，应时而生的一种新型桌面虚拟化解决方案。

产品支持广域网部署且离线可用，可满足广域网部署、移动办公等不同场景的需要。

此外，创新性的技术架构设计以及丰富的安全功能，使产品在保持出色用户体验的同时，实现成本节约和系统安全。

后台硬件投入的大幅减少虚拟机在终端运行，服务器只负责其管理，单台服务器可支持大量（百、千台别）终端。

服务器只保留母镜像及用户备份数据，存储资源大幅节约。

只有在系统分发、数据备份等情况下才占用网络带宽，网络相关的硬件投入大幅减少。

突破带宽限制不受网络带宽限制，满足广域网环境下的桌面虚拟化部署。

离线状态依然可用，支持移动办公。

强大的管理功能针对虚拟机的远程管理（镜像创建、维护、删除、软件更新等）。

针对终端的远程管理（定时关机、批量关闭或重启等）虚拟机的远程访问功能，实现远程IT协助可为不同桌面配置不同网络访问权限（如：办公模式只用内网，个人模式只用外网），满足不同用户需要。

出色的用户体验虚拟机提供办公、个人两种模式，办公模式受到严格管控，个人模式可自由配置，满足用户多种使用场景。

虚拟机在终端上运行，可充分利用终端计算能力，性能卓越。

实现对高清视频图像的高效处理继承巨恒“安全”基因业界独有的“USB Key”与“安全网关”相结合的身份安全认证。

数据传输加密、镜像加密等多种加密技术，确保任何时间的数据安全。

USB设备的严格控制，防止重要资料的泄漏。

终端可实施过期锁闭策略，确保信息安全。

“远程删除”功能，可远程删除对应终端的虚拟桌面及数据，防止终端失窃造成的数据外泄。

巨恒VMS-VDI虚拟化服务器与存储组成大的虚拟化平台，创建虚拟机，池共享与专有模式，提供给每个使用人员桌面系统，使用人员通过瘦客户机、平板、手机安全连接到巨恒VMS-VDI桌面虚拟化提供虚拟化桌面。

巨恒VMS-VDI核心功能表巨恒VMS-VDI桌面虚拟化方案优势架构性能巨恒虚拟桌面采用开放式技术架构。

相比其他的商用软件而言，这种架构在系统性能、兼容性等方面处于优势地位。

高安全巨恒安全虚拟桌面解决方案是业界独有的提供具备国密资质的USB Key多因子身份认证的产品，配合镜像加密、通信链路SSL加密等技术，实现了全方位的更高级别的安全。

全面的交付巨恒虚拟桌面解决方案支持安全的全面交付架构，用户可以在任何地点、任何时间通过云终端、智能手机、平板电脑安全地登录自己的物理或虚拟桌面，实现了真正的全面交付。

管理便利性巨恒虚拟桌面实现了一站式的统一管理，可通过统一的管理后台，实现对云终端、虚拟机、服务器等所有软硬件资源的全面管理。

桌面池巨恒虚拟桌面的桌面池技术，是专门针对培训教室、工厂生产线等具有“一组用户分班次使用统一桌面”特性的场景所开发，具有“一个桌面池面向一组用户”、“关机后系统自动还原”、“可加载用户个性化内容”、“资源节约”、“升级维护方便”、“无需杀毒软件”等特点。

计算资源的大幅节约巨恒虚拟桌面解决方案使用了包括Linkcopy、镜像格式优化、资源复用在内的多种技术，最大程度节约计算及存储资源。

解决“启动风暴”巨恒虚拟桌面解决方案较好地解决了桌面虚拟化产品普遍遇到的启动风暴问题，可在管理后台控制一定时间内终端的启动数量，配合各种优化措施，避免启动风暴。

根据巨恒测试结果显示，在非持久化模式（该模式下，重启后系统自动还原）中，主机冷启动方式下，虚拟桌面的启动时间比持久化模式快1.8倍。

外设支持优势巨恒采用Linux底层技术，最大程度地利用了Linux对外设的驱动支持能力，相比同类产品能更好地实现各种通用、专用外设的支持。

定制化优势巨恒拥有本地化的研发和技术支持团队，可以根据不同客户的需要进行定制化的开发，相比竞争对手具有更大的灵活性。

巨恒VMS桌面虚拟化软硬件配置方案名称配置描述桌面虚拟化服务器6核*2 96GB SAS300G*2 RD0HBA卡*2 1000M*4 运行虚拟操作系统、一般一台服务器支持40-60个桌面。

巨恒IDV管理服务器6核*2 36GB SAS300G*6 RD51000M*4 管理分布虚拟机，提供不同安全策略，一台服务器支持上千台电脑应用。

巨恒云存储4核*2 24GB SATA2T*8 RD5 提供给桌面用户集中存储云1000M*4 盘。

存储根据项目用户大小选择存储配置方法，计算IOPS光纤交换机瘦客户机、平板安装桌面虚拟化客户端支持VMS-VDI桌面虚拟化接入设备。

电脑基本英特尔、AMD硬盘虚拟化满足3D、高清运行应用环境名称配置描述巨恒桌面虚拟化软件支持PC本地虚拟化技术，Windows、Linux操作系统。

巨恒云存储软件可选巨恒VMS桌面虚拟行业方案建议巨恒VMS-VDI：桌面虚拟化集中方式，满足不同设备接入虚拟桌面面，实现系统应用的统一化管理，满足一般办公应用需求。

巨恒VMS-IDV：基于PC硬件虚拟化，服务器端创建系统模板、策略、管理，把系统交付到PC端，实现系统应用的统一化管理，满足高清，图形设计需求。

前期投入成本：巨恒VMS-IDV成本低于VDI虚拟化方式，客户端运行效果IDV方案更佳。

行业用户推荐方案：应用场所VMS-VDI VMS-IDV 学校机房●●多媒体教室●实训中心●电子阅览室●●办公应用●●企业一般办公●●移动办公●开发设计●呼叫中心●政府办公●●窗口办公●金融办公●●移动办公●电力办公●变电站●●通信呼叫中心●●营业厅●证券营业厅●大客户炒股●。