云桌面集成工作量计算模型
云桌面技术方案
4.运维风险：度：加强培训与沟通，提高用户对云桌面的接受度。
六、总结
本方案针对企业的实际需求，结合云计算技术，为企业提供了一套合法合规的云桌面技术方案。通过实施本方案，企业将实现降低IT运维成本、提高数据安全性、优化员工办公体验等目标，为企业的可持续发展奠定坚实基础。
（1）基础设施层：提供计算、存储、网络等资源；
（2）虚拟化层：采用成熟稳定的虚拟化技术，实现资源的虚拟化；
（3）云桌面管理层：实现对虚拟桌面的集中管理、监控、自动化部署等；
（4）用户访问层：提供用户接入云桌面的方式，如瘦客户机、PC、移动设备等。
3.方案亮点
（1）高效运维：通过云桌面管理平台，实现批量部署、监控、运维等操作，降低运维成本；
2.关键技术
-虚拟桌面基础设施（VDI）：提供虚拟桌面服务；
-桌面池技术：实现桌面资源的动态分配和集中管理；
-数据加密传输：保障数据在传输过程中的安全；
-桌面隔离：防止恶意软件传播，提高系统安全性。
3.功能设计
-桌面部署：根据用户需求，快速部署不同类型的虚拟桌面；
-资源管理：实时监控资源使用情况，动态调整资源分配；
1.项目背景
（1）企业业务快速发展，对IT资源的需求日益增长；
（2）企业员工数量增加，传统桌面管理成本高、效率低；
（3）企业对数据安全与合规性要求越来越高；
（4）企业希望提高员工办公体验，提升工作效率。
2.项目目标
（1）降低企业IT运维成本；
（2）提高企业数据安全性；
（3）提升员工办公体验与工作效率；
第2篇
云桌面技术方案
一、背景分析
企业信息化的深入发展，对桌面系统的管理、维护、安全提出了更高的要求。云桌面技术以其灵活的资源分配、高效的运维管理、可靠的数据安全等优势，成为企业桌面系统解决方案的重要选择。本方案针对某企业的实际需求，制定出一套详细、合法合规的云桌面技术方案。
云桌面解决方案
云桌面解决方案云桌面解决方案是一种基于云计算技术的虚拟化解决方案，旨在提供灵活、安全、高效的桌面工作环境。
通过将用户的桌面环境从本地计算机转移到云服务器上，实现了桌面资源的集中管理和统一分配，用户可以通过任何设备和任何地点访问自己的桌面，提高了工作的灵活性和便捷性。
云桌面解决方案的核心是虚拟化技术。
通过使用虚拟机或容器技术，将桌面操作系统和应用程序隔离在云服务器上，实现了多用户共享资源的同时，保证了用户之间的隔离和数据的安全性。
用户可以通过远程桌面协议或网页访问云桌面，享受和本地桌面相同的使用体验。
云桌面解决方案具有以下优势：1. 灵活性和可扩展性：云桌面可以根据用户的需求进行快速部署和调整，无需购买和维护大量硬件设备。
同时，云桌面解决方案可以根据用户的业务增长进行灵活扩展，提供更多的计算和存储资源。
2. 安全性和数据保护：云桌面解决方案将用户的桌面环境和数据存储在云服务器上，可以通过数据备份和灾备技术进行数据保护。
同时，云桌面可以提供多层次的安全措施，如身份认证、数据加密和访问控制，保证用户数据的安全性。
3. 高性能和稳定性：云桌面解决方案使用了云计算的弹性资源调度和负载均衡技术，可以根据用户的需求动态分配计算资源，提供高性能和稳定的桌面体验。
用户可以享受到快速启动、高并发和低延迟的服务。
4. 管理和维护简单：云桌面解决方案可以实现对桌面环境的集中管理和统一维护，管理员可以通过云控制台对用户桌面进行监控、配置和更新。
同时，云桌面可以提供自动化的软件部署和系统更新，减少了管理员的工作量。
5. 节约成本：云桌面解决方案可以节约企业的IT投资和运维成本。
用户无需购买昂贵的硬件设备，只需支付按需使用的费用。
同时，云桌面可以提供远程办公和灵活工作的支持，减少了企业的办公空间和交通成本。
云桌面解决方案适用于各种场景，包括企业办公、教育培训、医疗健康、金融服务等。
通过云桌面，企业可以提高员工的工作效率和协作能力，学校可以提供统一的教学环境和资源共享，医院可以实现电子病历的远程访问和共享，银行可以提供安全的远程办公环境。
桌面云方案比较指标数据列表
对象的指标数据 Microsoft RDS
桌面云方案比较指标 指标衡量标准 基准要求 处于领导者象限及对应的排名 有国内企业超过20000用户的部署案例 在X行有桌面云部署案例 拥有用于桌面云方案的网络传输协议的自有知识产权 可通过单一的网络传输协议应用于所有的桌面云应用场景，无需切换 文档编辑环境下每一会话平均带宽占用能在50kbps以内 在互联网环境有实际的部署案例，支持小于250kbps的网络带宽和大于150ms的网络延时 能支持画面、音频、视频、USB、打印、剪贴板、串口、并口等数据的传输 能支持PC（Windows、Mac、Linux）、瘦/零客户机（WinCE、WinXPE、Linux、Wyse Zenith）、移 动终端设备（iPad、iPhone、Android、WindowsPhone、BlackBerry、Symbian、Chrome、WebOS） 能支持IE、FireFox、Opera、Safari、Chrome、java 能支持本地代理程序访问 能提供自选应用商店模式，用户可自行选择所需虚拟应用和桌面 在局域网、广域网及互联网环境下均能支持桌面云的访问，获得较流畅的体验 在局域网和广域网下均能支持视频和3D动画播放 能支持Flash、SiliverLight、视频、音频的服务器端或终端本地渲染解码，并视终端情况自适应 能利用GPU穿透技术实现虚拟桌面环境对GPU资源的访问 能通过自身网络传输协议实现终端剪贴板、本地磁盘的数据访问，实现文本、文件、图像的拷贝粘 贴通过自身网络传输协议支持打印机、扫描仪、麦克风、扬声器、摄像头、USB存储、USBKey、智能 能 卡、USB外设、及串口、并口设备等常见的通用终端外设 能定制访问界面 提供会话保持功能，用户在设定的时间内重新访问到原有会话 重定向终端的地区和时区设置到虚拟桌面环境 能支持1024*768分辨率和32位色 能支持多达8个屏幕的显示 能支持双向音频 能支持基于本地终端虚拟化的虚拟桌面 能支持VDI桌面实现一对一专署桌面，保留用户对桌面系统的更改 能支持VDI桌面实现一对多资源池桌面，每次为用户提供全新的标准化桌面 能支持基于VHD流技术实现无盘终端/虚拟桌面 能否支持物理/刀片PC桌面的虚拟化集中发布，无需额外硬件支持 能支持基于服务器操作系统共享桌面 能支持基于会话访问的在线虚拟应用及基于应用打包的离线虚拟应用 能支持Vmware vSphere、Microsoft Hyper-V、Citrix XenServer服务器虚拟化架构 能支持单一主镜像+多个差异镜像构成虚拟桌面组的模式 能支持虚拟桌面的单一标识，桌面的更新不影响桌面标识，不影响域计算机帐户 能支持基于流技术的虚拟桌面和无盘工作站方案，减少对共享存储容量和磁盘I/O的需求 能支持单一镜像的存储，桌面运行写缓存于物理服务器内存或本地磁盘，或者将差异镜像分散在物 理主机本地磁盘，不占用共享存储 能支持主镜像和单一镜像的集中更新 能支持将桌面或桌面组发布给用户、用户组、域OU、IP 提供基于AD组策略及不依赖于AD组策略用户配置文件管理 能在资源池模式下在更新模板时可保留用户对系统的更改和安装的程序，不仅是用户数据 提供虚拟桌面电源管理策略 能支持PC、Mac、虚拟桌面、瘦客户机、移动设备 能支持PC、虚拟桌面 能根据用户或用户组分配应用的访问运行权限 提供内置的会话负载均衡机制 提供基于屏幕操作录像的行为审计功能，授权用户可审查回放 能根据用户、用户组授权可访问的虚拟应用和虚拟桌面 能根据时间、终端位置和设备类型控制访问权限 能根据用户、应用等控制打印权限和占用带宽 能根据用户、应用等控制终端本地磁盘访问权限和占用带宽 能根据用户、应用等控制终端USB的访问权限和占用带宽 能通过内置策略中的VID、PID等描述字段实现对特定USB设备的访问限制 能根据用户、应用等控制终端音频的访问权限和占用带宽 能根据用户、应用等控制终端剪贴板的访问权限和占用带宽 能根据用户、应用等控制剪贴板、文件、USB单向传输 能根据用户、应用等控制桌面壁纸、菜单按钮动作、窗口拖动的显示 能够实现对发布的应用的单点登录，避免登录桌面云平台后需要再次登录应用 通过AD域实现用户身份认证和授权 支持动态口令、Radius双因子身份认证 Citrix XenDesktop
云桌面解决方案
云桌面解决方案云桌面解决方案是一种基于云计算技术的虚拟桌面服务，它将用户的桌面环境、应用程序和数据存储在云端，通过网络传输将桌面映射到用户的终端设备上。
这种解决方案可以帮助企业提供更灵活、安全、可靠的办公环境，提高员工的工作效率和协作能力。
1. 云桌面的优势云桌面解决方案具有以下几个显著的优势：- 灵活性：用户可以随时随地通过任意终端设备访问自己的桌面环境，不再受限于特定的硬件和操作系统。
- 安全性：云桌面将用户的数据存储在云端，可以通过加密和访问控制等措施保护数据的安全性，避免数据丢失和泄露的风险。
- 可靠性：云桌面解决方案通常采用高可用性和容灾技术，确保用户的桌面环境和数据始终可用，不受硬件故障和自然灾害等因素的影响。
- 成本效益：云桌面可以实现集中管理和资源共享，降低硬件和软件的采购成本，同时减少维护和升级的工作量。
2. 云桌面的部署方式云桌面解决方案可以根据企业的需求和实际情况采用不同的部署方式，包括公有云、私有云和混合云等：- 公有云：将云桌面部署在公有云平台上，由云服务提供商负责基础设施和服务的管理和维护。
这种方式可以快速启动和扩展云桌面服务，但可能受到公有云平台的限制和安全性的顾虑。
- 私有云：将云桌面部署在企业自己的数据中心或私有云平台上，由企业自己负责基础设施和服务的管理和维护。
这种方式可以更好地控制和保护数据的安全性，但需要企业投入更多的资源和人力成本。
- 混合云：将云桌面部署在公有云和私有云的组合中，根据不同的需求和应用场景灵活选择部署方式。
这种方式可以兼顾公有云的灵活性和私有云的安全性，但需要综合考虑成本和管理的复杂性。
3. 云桌面的实施步骤实施云桌面解决方案通常包括以下几个步骤：- 需求分析：了解企业的业务需求和用户的使用习惯，确定云桌面的功能和性能要求。
- 系统设计：根据需求分析的结果，设计云桌面的架构和组件，包括云服务器、存储系统、网络设备等。
- 环境准备：准备好云桌面所需的硬件和软件环境，包括服务器、存储设备、操作系统、虚拟化软件等。
基于调度大厅应用场景的国产化云桌面系统研究
第24卷第1期2024年1月交 通 工 程Vol.24No.1Jan.2024DOI:10.13986/ki.jote.2024.01.012基于调度大厅应用场景的国产化云桌面系统研究高 洋,王彩虹,耿鸿雁(中铁信弘远(北京)软件科技有限责任公司,北京 100844)摘 要:基于国产技术的铁路云桌面系统改造办公桌面系统,将用户桌面数据集中在数据中心,通过虚拟化技术组建资源池,提供业务用户使用瘦终端接入,办公数据由终端从办公云上调取,每位用户拥有独立的虚拟桌面,精确资源分配,有效实现对用户桌面的集中管理,根据应用场景差异化需求,按需配置㊁发放㊁回收删除桌面,支持用户个性化设置,同时实现集中存储,集中运算,确保数据安全.有效解决传统PC 分布广,维护工作量大的弊端.关键词:国产云桌面;虚拟化;调度大厅中图分类号:U 491文献标志码:A文章编号:2096⁃3432(2024)01⁃067⁃08收稿日期:2023⁃11⁃20.基金项目:中国铁路信息科技集团有限公司科技研究开发计划重大课题(WJZG⁃CKY⁃2022009(2022A08)).作者简介:高洋(1982 ),女,硕士,研究方向为国产化云桌面系统.E⁃mail:gaoyangbj@.Research on Localized Cloud Desktop System Based on Dispatching Hall Application ScenariosGAO Yang,WANG Caihong,GENG Hongyan(SinoRail Hongyuan (Beijing)Software Technology Co.,Ltd.,Beijing 100844,China)Abstract :Based on domestic technology,the railway cloud desktop system is transformed into an officedesktop system.The user desktop data is centralized in the data center,and a resource pool is formed through virtualization technology to provide business users with thin terminal access.Office data isretrieved from the office cloud by the terminal,and each user has an independent virtual desktop with precise resource allocation,effectively achieving centralized management of user desktops.According to the differentiated needs of application scenarios,it is configured,distributed,and recycle and delete desktops,support user personalized settings,and achieve centralized storage and calculation to ensure data security.Effectively solving the drawbacks of widespread distribution and heavy maintenance workload of traditional PCs.Key words :domestic cloud desktop;virtualization;dispatching hall0 引言国产云桌面系统以虚拟化技术为主要基础,计算虚拟化㊁存储虚拟化和网络虚拟化等关键技术,形成1个统一的资源池,减少基础硬件设施的投入;采用自研的云桌面传输协议,国产服务器通过该传输协议和铁路行业信创终端设备通讯,不同应用场景按需配置发放不同桌面,给铁路行业提供高安全㊁高性能㊁高可靠的云桌面环境.提供图形化界面和自助运维能力,降低运维复杂度,以及通过铁路专用应用管理商店及安全防护管理系统实现铁路信创终端统一运维管理㊁统一安全防护.1 现状分析近年来,面对严峻的国际形势,为维护国家安全,需要加速科技自主可控的发展,特别是在网络安交 通 工 程2024年全㊁数据安全和信息系统防护领域.国家已颁布并实施了一系列法律法规和政策文件,包括‘网络安全法“‘GJ信息基础设施安全保护条例“‘中华人民共和国数据安全法“等.与此同时,云桌面技术在政府㊁企业㊁金融㊁教育和医疗等多个领域已得到广泛应用.然而,在云桌面的使用过程中,仍然存在一系列挑战,如庞大的硬件设备库存㊁终端用户多㊁复杂的运维要求以及多样的外设类型,这些问题使得精确管控变得复杂.并且之前很多政府企业在办公领域大多采用国外的云桌面软件,自主可控性差,用户数据安全无法保证.铁路行业是我国经济命脉型行业,其行业内的办公㊁生产中使用超过70万台PC终端,但是很多业务场景下都采用国外的桌面云技术,例如调度大厅使用的是VMware桌面云软件,以及大多数铁路终端设备都采用国外的软件,自主可控能力差,不能兼容国产操作系统及插件,安全存在风险.如果未进行统一管控,那么任何1个点都可能存在数据丢失:1)数据传输中容易被非法截获PC需要经常与外部进行数据交互,铁路调度大厅汇集了列车行车线路㊁行车计划㊁防灾预警等各类运输信息,这些数据可能会被缓存在本地或者在传输中被截获.2)办公和上网桌面安全有隐患调度大厅的办公桌面和上网桌面没有隔离,在办公桌面环境上网,很容易出现未知病毒感染㊁信息被恶意盗取等安全事件,容易对调度系统产生影响,影响范围极广.如果断开互联网,又会降低员工工作效率.3)运维管理安全调度台使用的各业务系统及终端是由各业务部门建设的,为了确保PC终端的安全性,通常需要在计算机上安装各种安全软件,使电脑负担过重,增加维护成本,员工使用也不便捷,影响办公效率.国产云桌面系统成功地应对了上述难题,它能将用户的物理设备㊁操作系统㊁应用程序和数据逻辑上分离,而对终端用户而言,这一切都是完全透明的.2 国产云桌面系统架构国产云桌面系统整体架构分为资源层㊁服务层㊁协议层㊁国产终端设备和应用场景.如图1所示.图1 国产云桌面系统架构2.1 资源层国产云桌面平台的硬件基础设施包括国产服务器㊁存储设备㊁网络设备以及显卡等硬件,为该平台提供计算㊁存储㊁网络和显卡资源支持.一是实现对硬件资源的虚拟化,形成逻辑资源池㊁多副本存储㊁调度策略㊁负载均衡等底层逻辑功能;二是对虚拟资源㊁桌面㊁应用㊁安全㊁资源监控㊁高可用㊁用户和权限等集中管理,包含多个功能模块,通过策略选择分配给不同的用户使用,满足不同用户的管理需求.2.2 管理平台层管理平台层提供虚拟机管理㊁资源管理㊁终端管理㊁用户管理㊁认证管理㊁策略管控㊁账号控制等功能.虚拟机管理模块包括虚拟桌面Agent管理㊁虚拟机设置㊁虚拟机运维操作等功能;资源管理模块支持资源分组管理㊁远程资源管理等功能;终端管理模块包括终端配置㊁实现合法性认证对终端进行支持, 86 第1期高 洋,等:基于调度大厅应用场景的国产化云桌面系统研究例如终端与用户或用户组的关联㊁802.1X认证(密码或证书方式)以及CA认证等方式,以确保终端安全,避免非法终端的接入[4];用户管理支持创建㊁删除㊁编辑㊁分类等用户的全生命周期管理;认证管理支持密码认证设置㊁防暴力破解等;策略管理支持对策略组的全生命周期管理㊁等功能.2.3 协议层通过自研的国产云桌面传输协议实现桌面云平台与国产终端设备的通讯,传输虚拟桌面图像数据㊁流数据㊁文件数据和管理数据等.2.4 国产终端设备层通常是通过不同类型的客户端访问桌面云,这些客户端包括桌面云专用的国产瘦客户端㊁个人电脑㊁笔记本电脑以及各种智能设备,也可是非国产终端产品,兼容各类国产芯片计算机㊁笔记本和利旧PC[5].3 国产云桌面系统关键技术3.1 国产云桌面传输协议技术3.1.1 2D图形显示技术X窗口系统是一种以位图方式显示的软件窗口系统.如图2所示,鼠标和键盘信息通过Linux内核中的鼠标和键盘驱动,将鼠标和键盘事件发送给X 服务(),X服务通过X协议将鼠标和键盘事件转发给对应的X客户端(各应用程序,如GNOME/KDE等),X客户端负责事件处理,并将处理结果传达给X服务,X服务调用显示驱动进行结果显示处理,将最终结果通过显示驱动,展现给用户.图2 国产桌面2D图形显示技术3.1.2 3D图形显示显示技术1)GPU直通国产服务器的GPU以直通方式分配给虚拟机,并通过远程协议,用户可远程访问.单个GPU物理核只能给单个虚拟机使用,单GPU卡并发数比较低,成本较高.2)vGPU采用虚拟化技术,将物理显卡的显存分配给多个虚拟机,这些虚拟机安装了NVIDIA显卡驱动,共享物理显卡的计算资源.但是,只有国产X86芯片+NVIDIA显卡的模式可实现vGPU.3.1.3 语音技术如图3所示,在资源虚拟化层模拟1个音频设备给虚拟机,虚拟机直接使用标准的音频驱动,音频APP调用系统音频处理接口(录音㊁放音API),虚拟声卡设备进行交互.图3 语音技术实现原理96交 通 工 程2024年3.1.4 视频技术目前在国产云桌面系统中,由于视频帧率高㊁变化区域较大,消耗带宽也较大,普通图形处理流程无法满足视频场景,主要的视频优化方案有3种:1)视频非重定向方案如图4所示,虚拟机内部播放视频时直接解码并显示视频画面,云桌面服务端识别视频区域,随后,对视频区域的图像进行重新编码处理,然后将重新编码后的视频数据传输至客户端,以便进行解码㊁播放和显示.图4 视频非重定向流程图 2)视频重定向方案如图5所示,虚拟机内部播放视频时,云桌面插件把播放器解析后的音㊁视频编码流拦截下来,音频和视频编码流可直接发送至桌面客户端以进行解码㊁播放和显示.图5 视频重定向流程图 3)网页重定向方案虚拟机内部播放视频时,云桌面插件把播放器播放视频文件(或视频网页)的URL 路径发送给桌面云客户端,客户端拉起同样的播放器或者定制的播放器来访问该URL.图6 网页重定向流程图7 第1期高 洋,等:基于调度大厅应用场景的国产化云桌面系统研究3.1.5 外设重定向技术外设重定向技术指的是在国产云桌面环境中,将终端侧的国产外设设备通过云桌面协议映射到远程桌面,并实现远程桌面对这些外设设备的使用.根据外设技术实现的原理,可分为2种类型: 1)端口重定向:是指在远程桌面操作系统中,针对端口底层协议进行重定向;如图7所示的USB 端口重定向.2)设备重定向:是指在远程桌面的操作系统中,针对设备应用协议进行重定向;如图8所示的摄像头设备重定向.图7 USB端口重定向图8 摄像头设备重定向3.1.6 小结国产云桌面传输协议中,国产桌面采用 来创建操作系统所用的图形用户界面;后端采用国产X86芯片的服务器,配置NVIDIA显卡,通过vGPU虚拟化的方式共享物理显卡,实现铁路实际业务中的3D应用;在不同应用场景下采用不同的方案满足视频场景,分别为非重定向场景㊁视频重定向场景和网页重定向场景;外设重定向技术中,大多数外设采用端口重定向和设备重定向两种方法. 3.2 终端管控关键技术3.2.1 终端发现国产云桌面平台管理员通过定义网络IP段分组,周期性地使用多种协议和机制来发现特定网络分组中的终端,并统计这些网络中的终端数量和类型.3.2.2 终端安全防护1)安全威胁管理:国产云桌面系统用系统防护㊁入侵防护㊁IP黑白名单㊁主机防火墙和微隔离㊁文件保护与病毒防护等多种方式全面保护国产终端安全.2)威胁检测:在威胁攻击发生前,国产云桌面系统通过基线核查㊁系统加固㊁漏洞加固㊁网络控制㊁预防攻击与文件保护等方式进行威胁预测,提前防御可能出现的威胁.3)系统安全管理:在威胁攻击前,国产云桌面系统提前对国产终端安全进行加固,通过国产终端安全基线核查机制为国产终端建立其特有的安全基线;对国产终端进行漏洞检测,根据危害等级展示漏洞情况,如有漏洞将下发补丁修复指令,实现系统加固.3.2.3 终端运维管理1)补丁管理:国产云桌面系统主动检测国产终端计算机的操作系统类型,随后自动下载所需的补丁㊁进行自动安装,并提供相关提示.2)软件管理:国产云桌面系统中软件管理模块提供一站式下载及安装软件功能.3)移动存储管理:针对国产终端接入的移动存储设备,系统提供拦截㊁认证㊁授权和审计功能,以确保只有经过认证的移动存储设备可被授权访问,防止非法设备接入和未经授权的数据外泄.4)违规外联管理:迅速检测和管理网络中的非法外联活动,对涉及发送外联行为的设备进行控制和警示.5)网络行为监控:包括网络访问控制㊁网络流量控制㊁僵尸网络检测等.17交 通 工 程2024年3.3 应用虚拟化由于UOS 和麒麟操作系统的推广和Windows7停服,目前还存在很多Windows 端的应用没有国产操作系统客户端的应用可替代,比如IE㊁Chrome 等,在国产化操作系统上使用这些应用,不能看到Windows 系统,于是衍生出操作系统上的远程应用的需求,后端使用Windows7或Windows10的操作系统承载应用,将应用发布给国产化终端接入使用.如图9所示,Windows 服务器端向系统注册窗口事件钩子,在回调接口中将窗口相关的信息通过主通道传递给客户端.图9 应用虚拟化实现方式国产客户端原理:1)显示原理:在建立连接过程中,先将客户端窗口隐藏,在打开应用的过程中,会接收到Windows 端发送过来窗口位置信息,对整个桌面进行裁减,将对应窗口的位置保留显示,其他位置裁减掉(其他位置是透明且能鼠标穿透),这样就只显示了打开的应用,多窗口的情况类似.2)跟踪服务端窗口:客户端本地会创建1个透明属性的窗口,这个窗口的属性跟服务端对应的应用窗口属性完全保持一致.3.4 安全防护关键技术根据国产云桌面系统面临的安全威胁和挑战,国产云桌面系统各部分安全功能如下:3.4.1 终端安全包括终端自身安全㊁接入认证安全以及相关安全策略配置,保障接入的终端一定是合法授权过的.3.4.2 网络安全主要围绕网络隔离与管控来构建整个云桌面的网络安全体系,包括分布式防火墙㊁安全域划分及VPN 隧道技术等方面.3.4.3 虚拟化安全包含计算㊁存储㊁网络虚拟化安全㊁资源隔离以及虚拟机内部安全等.3.4.4 数据安全通过剪切板审计㊁水印㊁磁盘数据加密等措施,保障用户数据免受侵害.3.4.5 运维管理安全通过桌面统一管理㊁远程协助运维㊁用户自助备份还原㊁用户自助申请开户㊁日志管理㊁管理员分级分权等功能来保证系统的安全.4 应用场景分析为促进铁路行业终端向自主可控方向迁移,国产云桌面在铁路行业中适用于以下场景:生产运营㊁综合办公㊁研发运维场景.4.1 综合办公场景综合办公场景中,传统的个人计算机数据安全性差㊁灵活性[1].国产云桌面系统建立了统一的云桌面管理平台[2],对国产终端㊁原有PC㊁桌面和铁路应用进行统一管理与维护,减轻运维压力;同时,后端国产服务器部署在数据中心,数据集中上云管理,解决数据容易丢失和数据泄密的安全难题[3];利用应用虚拟化的方式,实现已改造应用和未改造完成的应用 同时运行”,保障铁路行业业务正常运行.4.2 生产运营场景生产运营场景中,国产终端主要访问的应用系统包括客运㊁货运㊁工电㊁机辆等生产业务涉及的规划设计㊁运行流转㊁监控分析等应用系统.终端在使用办公类终端常用的办公软件㊁通讯软件㊁辅助软件和信息安全软件的基础上,还会使用业务专用软件,例如CTC㊁STP 等列车运行㊁通信系统生产专用软件㊁动环监测专用软件.此类场景特点是终端承担关键业务,稳定性要求极高,终端故障会影响工作.国产云桌面可通过镜像编辑和静默更新再不影响正常工作的同时对终端桌面进行部署更新,简化运维难度,依托故障回退等措施快速处理终端故障,保障业务连续.4.3 研发运维场景研发运维场景要访问的应用系统包括各类综合信息系统㊁业务应用系统㊁安全管理系统㊁监控分析27 第1期高 洋,等:基于调度大厅应用场景的国产化云桌面系统研究系统和仿真培训系统.在使用办公类终端常用软件的基础上,技术类终端还会使用secureCRT 远程登录软件,AutoCAD㊁3ds㊁MAX 等设计软件以及Visual studio㊁Pycharm 等编程开发软件.此类场景对国产终端性能和数据安全有很高的要求,通过国产云桌面平台资源弹性分配功能满足不同岗位桌面算力的差异化需求,提高资源的利用率;对资源文档集中云端存储,根据权限进行精细化管控,有效保障信息的安全性.5 典型应用场景:调度大厅终端国产改造5.1 背景介绍调度指挥中心设备主要分为调度指挥中心大屏与调度台设备,在国产化改造的大背景下,业务要求实现国产改造的目标,同时保证业务稳定运行.调度台使用的各业务系统及终端由各业务部门建设,缺乏统一规划㊁设计和部署,不利于后期维护管理[6],并且调度台已出现工作站数量不足㊁服务器性能不足㊁存储空间不足等现象.例如,因性能㊁空间不足造成虚拟桌面非正常退出后,无法正常登录系统等现象出现多次,影响了调度值班人员工作.同时,调度大厅业务系统非常重要,软件开发㊁改造㊁升级㊁部署和更新工作需要简单化,目前系统的运维工作占据了IT 人员的大量精力和时间.调度大厅业务系统非常重要,短期内全部系统改造难度巨大,同时存在兼容性问题,越来越多的研发人员专注于信息化架构,包括存储分离㊁桌面分离以及应用分离[7].5.2 国产云桌面系统在调度大厅场景下的应用为了完成国产化改造,国产云桌面系统采用X86架构芯片的国产服务器㊁国产终端及相关设备,通过国产云桌面软件,为终端用户提供Windows 或linux 云桌面,满足调度业务应用使用需求.后端采用X86国产服务器部署云桌面系统,分为2个集群,1个集群作为云桌面资源集群(每台国产服务器配置支持GPU 虚拟化的显卡,采用NVIDIA GPU 虚拟化技术为每个用户提供相应的GPU 资源)[8],1个集群作为云桌面和虚拟化管理集群;在调度大厅配置瘦客户端,供调度人员使用.(另外后端配备多余的X86国产服务器,提供虚拟化应用服务.)存储方面,计算资源和分布式存储资源分离方式进行部署,由于国产化服务器性能略低,采用多台分布式存储服务器分离部署模式,避免计算节点资源和存储资源进行性能争抢.将已经完成的国产化改造的业务运行在国产桌面,未完成改造的业务系统在Windows 系统上运行,通过国产终端接入办公,实现无缝切换.当调度大厅的业务系统全部改造完成后,回收Windows 桌面,将国产桌面统一分布给用户使用.图10 调度大厅国产云桌面解决方案6 结束语作为铁路日常运输组织的核心指挥中心,调度大厅在确保铁路运输的安全和高效运行方面扮演着至关重要的角色.本文基于国产云桌面系统,研究了国产云桌面系统的关键技术,分析了国产云桌面系统在铁路行业里的实际应用场景,并针对调度大厅国产化改造提出了完整的国产终端解决方案,包括服务器软硬件部署㊁网络架构㊁后台管理等.帮助改善调度大厅工作人员的工作环境,增强运输数据的安全性以及系统运行可靠性,提高调度大厅信息化基础设施运维管理水平,为铁路信息化不断完善创新夯实基础.37交 通 工 程2024年参考文献:[1]李楠.桌面云在企业智慧办公中的应用研究[J].网络安全技术与应用,2021(12):108⁃109.[2]段然,周来新.智慧云桌面系统的设计与实现[J].数字通信世界,2021(4):94⁃101.[3]戴媛媛,刘树峰.桌面云在企业智慧办公中的应用研究[J].现代工业经济和信息化,2021,11(2):130⁃132.[4]高伟.桌面云技术在企业办公生产中的应用[J].电子技术与软件工程,2021(1):182⁃183.[5]刘龙庚,李安伦,庄金鑫.新型桌面云应用发展研究[J].信息技术与标准化,2022(Z1):31⁃34,49.[6]柯文,李攀科.铁路调度大厅桌面虚拟化方案的研究与设计[J].长江信息通信,2022,35(12):90⁃93.[7]程燕,贾宁,李巧意.陕西省地震局应急指挥大厅桌面虚拟化设计与研究[J].长江信息通信,2021,34(1):131⁃134.[8]韩栋梁,贺霄琛,李少飞.基于VGPU 的桌面虚拟化在三维设计中的应用[J].电子工业专用设备,2021,50(1):52⁃56.(上接第60页)参考文献:[1]GUO D,DENG X H,SONG S Y,et al.Study on TrafficFlow Characteristics of Multi⁃lane Freeway Tunnel [J ].IOP Conference Series:Earth and Environmental Science,2021,787(1):012036(5pp).[2]胡江碧,马文倩.基于驾驶视认需求的隧道入口段光环境研究[J].上海交通大学学报,2015,49(4):464⁃469.[3]白翰.高速公路隧道出入口车辆安全运行顺适过渡理论相关基础研究[D].西安:长安大学,2015.[4]WANG W,WU Z.Car⁃following Model ConsideringMultiple Distances and Numerical Simulation of Mixed Traffic Flow [J ].IOP Conference Series:Earth and Environmental Science,2018,189(6).[5]ZENG Y Z,RAN B,ZHANG Ni,et bined Effectsof Drivers'Disturbance Risk Preference Heterogeneity andthe Nearest Following Vehicle Headway on Traffic FlowInstability:Analytical studies[J].Physical A:Statistical Mechanics and its Applications,2020,545.[6]曲昭伟,潘昭天,陈永恒,等.基于最优速度模型的改进安全距离跟驰模型[J].吉林大学学报(工学版),2019,49(4):1092⁃1099.[7]邓红星,胡翼,王猛.考虑前车加速度信息的改进IDM模型研究[J].重庆理工大学学报(自然科学),2022,36(5):226⁃232.[8]梅家林,杜志刚,王首硕.不同时段高速公路特长隧道入口视觉特性研究[J].武汉理工大学学报(交通科学与工程版),2022,46(1):50⁃59.[9]梅家林,杜志刚,郑号染,等.不同时段特长隧道入口区域视觉负荷研究[J].中国安全科学学报,2021,31(6):176⁃181.[10]肖志军,栾利强.基于照度的高速公路隧道入口安全评价研究[J].交通科技,2015(6):72⁃74.[11]方松,马健霄.城市隧道长度对驾驶人视觉特性影响分析[J].交通信息与安全,2020,38(6):24⁃30.[12]高峰,张龙潇,刘汉银,等.毗邻隧道连接段进口处视觉变化及合理照度研究[J].公路工程,2021,46(3):112⁃117.[13]杜志刚,黄发明,严新平,等.基于瞳孔面积变动的公路隧道明暗适应时间[J].公路交通科技,2013,30(5):98⁃102.[14]TREIBER M,HENNECKE A,HELBING D.CongestedTraffic States in Empirical Observations and Microscopic Simulations[J].Physical Review E,2000,62:1805⁃1824.[15]KESTING A,TREIBER M,HELBING D.EnhancedIntelligent Driver Model to Access the Impact of DrivingStrategies on TrafficCapacity [J ].PhilosophicalTransactions of the Royal Society A:Mathematical,Physical and Engineering Sciences,2010,368(1928):4585⁃4605.[16]王华,何晓宇,徐静,等.融合交通心理学的车辆群组运动仿真研究综述[J].郑州大学学报(工学版),2020,41(1):83⁃90.[17]W.T.Bommel.Road lighting:fundamentals,technologyand application [M].Netherlands:Springer,2015.47。
xx教育云桌面产品介绍
云化程度 桌面运行方式 管理控制
移动办公 价格
由虚拟化厂商主导 距离云端更近一些
本地设备显示云端桌面的图像
由PC厂商主导 更像是小型电脑
本地设备启动本地虚拟桌面
管理端“简化管理” 集中管理简单
支持 前端便宜 后端贵
“伪简化管理”或“集中推送镜像” 引入本地虚拟桌面，管理复杂 管理端依靠推送自定义镜像进行管理
私有云 VOI云推送解决方案 – 正在对接开发 私有云VOI的管理服务器通常在本地或区域内 ，xx正在进行云端VOI管理环境的部署，
可将管理服务器拉远到云端上，可实现通过云端对本地镜像的管理。可向用户提供镜像推送和管 理的定制服务。
VDI云控方案
……
……
私有云局域网部署的VDI桌面 私有云VDI云控方案 部署在学校 为政府、教育机构提供VDI设备管理
xxxx “教育云桌面” 产品方案&开通操作简介
目录
01
云桌面简介
02 中国xx教育云桌面产品方案
03 中国xx教育云桌面业务模式
桌面发展历史
远程登陆桌面
• 1995年 为了解决Windows不能支持多用户的问题，Citrix协助微软制作WinFrame，使得多 用户能够同时操作WindowsNT，系统下每个用户视作使用不同的PC。标志着远程桌面服务 （RDS）概念的形成。
使用方便：
数据安全： 降低成本：
快速部署： 灵活扩展：
用户可以在任意终端设备上通过自己的账户来访问自己的资源，资源随人走，用户在任意地点、 任意终端设备均可开展办公。 用户数据不落地，杜绝代码、文件遗失；网络访问可控制，存储可靠性强。 无需投入大量的采购成本，也无需对基础架构进行持续的运维管理。只需负担少量的月租，就可 以为企业用户提供与本地桌面无缝的桌面体验。；设备集中维护，效率提升，成本降低。 几分钟时间内完成云桌面创建、分配，用户即可访问到已准备就绪的桌面环境。 租户可以随时在线增减、云桌面的数量，或者调整配置类型，满足客户的业务增长和突发需求。
关于智能云桌面的调查报告
关于智能云桌面的调查报告智能云桌面调查报告一、引言随着云计算技术的快速发展，智能云桌面作为一种新兴的工作方式，正在逐渐受到人们的关注和应用。
本报告通过对智能云桌面的调查研究，探讨了其在提高工作效率、降低成本和增强安全性方面的优势，以及智能云桌面在不同行业中的应用情况。
二、背景智能云桌面是一种将个人电脑界面和应用程序移动到云端的技术，用户可以通过互联网从任何设备上访问自己的桌面环境和应用程序。
三、调查结果1.工作效率提高调查结果显示，智能云桌面能够大幅提高工作效率。
用户可以随时随地访问自己的个人电脑环境，不再受限于特定的工作场所。
此外，智能云桌面可以实现多设备同步，用户可以在不同的终端上无缝切换，提高了工作的灵活性和便利性。
2.成本降低智能云桌面可以帮助企业降低IT设备和维护成本。
企业可以将软件和数据存储在云端，减少了对硬件设备的需求。
此外，由于云桌面的集中管理和维护，降低了IT人员的工作量和成本。
3.安全性增强智能云桌面在数据安全方面具有优势。
用户的数据和应用程序存储在云端，即使设备丢失或遭到破坏，用户的数据仍然安全。
同时，智能云桌面采用了严格的身份验证和加密技术，可以有效保护用户的隐私和数据安全。
4.应用情况调查还了解到智能云桌面在不同行业中的应用情况。
在教育行业，智能云桌面可以帮助学生在任何地方访问教育资源和课程内容。
在金融行业，智能云桌面可以提供高度安全的远程办公环境，保护客户的金融数据和隐私。
在医疗行业，智能云桌面可以提供便捷的电子病历访问和共享，提高医疗服务的效率。
四、结论基于调查结果的分析，智能云桌面在提高工作效率、降低成本和增强安全性方面都具有明显的优势。
智能云桌面在不同行业中的应用潜力巨大，可以更好地满足人们对工作的灵活性和便利性的需求。
然而，智能云桌面的推广和应用还面临一些挑战，如网络带宽、数据隐私和依赖云服务等问题。
未来，随着云计算技术的进一步发展和成熟，这些问题有望得到解决，智能云桌面将成为一种普遍应用的工作方式。
超融合云桌面解决方案
云桌面
典型案例
云计算软件定义数据中心（软件定义计算、软件定义存储、软件定 义网络和XaaS[All as A Service]，包括服务器硬件虚拟化和容器虚拟 化、桌面虚拟化、网络和分布式存储、文档云存储、大规模在线教 学、大数据等）被广泛应用于政府和企事业单位私有云和混合云建 设。 典型案例： 1、图书馆行业：福建省图书馆/福建省少年儿童图书馆云计算数据中 心建设项目、福建省马尾开发区/福州市马尾区图书馆、厦门技师学 院图书馆、长乐图书馆等。 2、教育：2012年中央职业学校实训基地项目（计算机类；中央政府 采购）、宁德师范大学、中共厦门市委党校、厦门安防学院、厦门 工商旅游学校（省重点项目）、漳州第一职校、厦门医高专、厦门 技师学院等。安防学院采用云计算平台参加2013年福建省职业技术学 校云计算大赛并获奖。 3、政府和其他企事业单位：浙江省衢州市气象局（中央政府采购） 、浙江省江山市财税局、厦门思明疾控中心、厦门湖里检察院、厦 门观音山商业中心等
14
虚拟桌面/云桌面 典型案例和应用类型
学校 采用VDI桌面进行老旧终端利用过渡（中央职业学校实训基地项目2012） 视频和３Ｄ教学IDV，大并发GPU 要求较高的视频教学 多媒体教室IDV，外设兼容性，终端配臵个性化（中控/白板），断网可用。 学生机房IDV 学校图书馆IDV 移动办公和演示VDI 公共图书馆和学校图书馆 电子阅览室IDV 少儿多媒体体验区,IDV和VDI 馆员办公IDV 政府 局域网或城域网范围的操作敏捷要求/高性能业务终端桌面 IDV (外设兼容性，终端配臵个性化，断网 可用。) 业务培训教室 IDV 演示桌面VDI 企业 机械、服装等行业设计桌面管理、防泄密IDV 办公和厂区云桌面操作系统和软件管理、合规和桌面安全IDV 移动办公和演示桌面VDI
云桌面解决方案
云桌面解决方案云桌面解决方案是一种基于云计算技术的虚拟化解决方案，旨在提供灵便、安全、高效的工作环境。
它将用户的桌面环境虚拟化到云端，使用户可以随时随地通过网络访问自己的个人桌面，实现跨设备、跨平台的工作体验。
一、解决方案概述云桌面解决方案主要由以下几个核心组件组成：1. 桌面虚拟化平台：该平台负责将用户的桌面环境虚拟化到云端，并提供统一的管理和监控功能，以确保用户的桌面环境始终可用、稳定和安全。
2. 远程接入协议：该协议用于将用户的操作传输到云端，并将云端的桌面环境传输回用户终端设备，实现用户对桌面环境的远程访问和操作。
3. 数据存储和备份：用户的桌面环境中的数据将存储在云端，并进行定期备份，以确保数据的安全性和可靠性。
4. 安全认证和访问控制：为了保护用户的桌面环境和数据安全，云桌面解决方案提供了多种安全认证机制和访问控制策略，如用户身份验证、访问权限管理等。
5. 性能优化和资源管理：为了提供流畅的用户体验，云桌面解决方案需要对资源进行有效管理和优化，如带宽控制、负载均衡、资源分配等。
二、解决方案特点云桌面解决方案具有以下几个显著特点：1. 灵便性：用户可以随时随地通过网络访问自己的桌面环境，无需受限于特定设备和地点，大大提高了工作的灵便性和便捷性。
2. 安全性：用户的桌面环境和数据存储在云端，可以通过安全认证和访问控制机制进行保护，有效防止数据泄露和非法访问。
3. 成本节约：云桌面解决方案可以减少企业的硬件投入和维护成本，用户只需支付按需使用的费用，避免了大额的前期投资。
4. 高效性：云桌面解决方案可以实现资源的共享和集中管理，提高了资源利用率和管理效率，减少了系统维护和升级的工作量。
5. 跨平台和兼容性：云桌面解决方案支持多种终端设备和操作系统，用户可以在不同的设备上访问和使用自己的桌面环境，具有很高的兼容性和可扩展性。
三、解决方案应用场景云桌面解决方案适合于各种不同的应用场景，包括但不限于以下几个方面：1. 企业办公：企业可以通过云桌面解决方案为员工提供统一的工作环境，无论员工在何处，都可以通过互联网访问自己的桌面环境，实现远程办公和协同办公。
工作量估算模型
工作量估算模型工作量估算模型是一种计划服务，它可以帮助管理人员更准确地估计项目完成所需要的工作量。
用于估算工作量的模型既可以简单又可以复杂，根据实际应用需求而定。
通常，系统开发、内部测试、外部测试和其他额外的部分是主要参与者的共识，但每个这些任务的范围和时间尺度不同。
一、工作量估算模型的目的1. 为管理者提供正确估算项目所需的工作量，以便准确计划实施和控制的可行性。
2. 迅速掌握项目的进度状况，并能够准确估计进度和成本，以满足顾客的期望。
3. 帮助组织建立有用的工作量估算程序，降低项目成本，提高项目交付质量。
4. 立即发现和分析可能发生的问题或增加费用，以便及时采取补救措施。
二、工作量估算模型的术语1. 定额：按照技术，定额按照具体质量、形式而定，是一种估算方法。
2. 层级法：层次法是一种估计工作量的有效的技术，它利用任务的抽象程度，把任务划分成多个层级，每一级都会有自己的准确估算。
3. 技术法：技术法主要基于历史数据，利用上次活动耗时充分考虑潜在工作量，把估算的工作量结合历史数据来进行估算。
4. 推荐法：推荐法不是真正的估算，而是根据潜在的工作量来提供推荐，以降低项目的风险，降低工作量估算的成本，维护估算的准确性。
三、工作量估算模型的优点1. 快速估算项目的工作量：有了正确的工作量估算模型，可以节省大量的时间，从而更快地完成项目。
2. 准确掌握项目情况：可以有效掌握项目的进度状况，从而准确概括和评估项目的可行性。
3. 改善项目成功率：可以更好地理解和控制项目的结构，从而及时采取补救措施，改善项目成功率。
4. 更低的成本开支：估算准确，可以减少成本支出，优化项目交付效率和质量。
四、工作量估算模型的缺点1. 估算缺少细节：要让工作量估算结果精确，需要确认计划中的任务，特别是特定任务的活动和步骤，但很多时候计划都缺乏这些细节。
2. 忽略时间变量：在把不同的活动组合起来的时候，往往会忽略时间变量，导致最终估算结果差距较大。
3种云桌面(VDI、IDV、VOI)技术解决方案简介
个人数据 应用 OS操作系统 硬件
VOI云桌面解决方案
VOI云桌面方案优势
方便管理：
•镜像集中管理，统一下发。
断网可用：
•镜像下发后保存在本地，不依赖网络，断网可以继续使用。
性能和流畅性好：
•性能和流畅性基本等同于本地系统。
外设兼容性好：
•外设兼容性基本等同于PC。
后台故障影响小：
•服务器后台的故障不会影响终端的使用，只会对账号认证和镜像部署有影响。
IDV云终端
服务器网络中断本地系统不受影响
高清 Ready
3D Ready
显卡透传技术使终端可提供更佳的富媒体体验， 并能够支持3D软件
4
VOI云桌面解决方案
VOI CLOUD DESKTOP SOLUTION
VOI云桌面解决方案
VOI的核心是PXE无盘+缓存技术，在架构上类似IDV，但是没有虚拟化层。
VDI Virtual Desktop Infrastructure IDV Intelligent Desktop Virtualization VOI Virtual OS Infrastructure
1
目录
VDI云 桌面解 决方案
云桌面 技术概 述
2
IDV云 桌面解 决方案
VOI云 桌面解 决方案
网络
服务器集中管理 数据管理 镜像管理 用户管理 策略管理
➢ VOI架构带来的最大优势，规避了虚拟化层的开销。性能零损耗、外设兼容性等同PC。 ➢ VOI不支持多终端接入（只支持PC），依赖网络PXE网卡启动。 ➢ 硬件配置种类多，系统兼容性不好， ➢ 管理复杂一种配置一个镜像。 ➢ VOI云桌面适用场景：局域网，对计算机性能要求较高，且有PC利旧需求场景。
云桌面方案
云桌面方案1. 简介云桌面方案（Cloud Desktop Solution）是一种基于云计算技术的虚拟桌面解决方案。
传统的桌面环境通常是在本地计算机上运行的，而云桌面方案将桌面环境移植到云端服务器上，用户可以通过互联网访问云桌面，实现随时随地的办公。
云桌面方案提供了许多便利和优势，例如用户无需购买昂贵的硬件设备，只需通过互联网连接到云桌面即可；用户的数据和应用程序保存在云端，可以实现数据的备份和恢复；用户可以在不同设备上访问云桌面，实现跨平台的办公等。
2. 云桌面方案的架构云桌面方案的架构主要由以下几个组件组成：•云桌面服务器：云桌面服务器是云桌面方案的核心组件，负责承载用户的桌面环境，并提供计算和存储资源。
云桌面服务器通常是部署在云服务提供商的平台上，可以根据用户的需求进行弹性扩展。
•桌面虚拟化技术：桌面虚拟化技术是云桌面方案的基础，用于将多个用户的桌面环境隔离运行在同一台物理服务器上。
常见的桌面虚拟化技术包括基于虚拟机的桌面虚拟化和基于容器的桌面虚拟化。
•用户终端设备：用户终端设备是用户访问云桌面的入口，可以是台式机、笔记本电脑、平板电脑或智能手机等。
用户终端设备通过互联网连接到云桌面服务器，使用远程桌面协议或者Web浏览器进行访问。
•存储系统：存储系统用于存储用户的数据和应用程序，可以是本地硬盘、网络存储或者分布式文件系统等。
存储系统需要提供高性能的I/O能力，以确保用户能够流畅地访问和操作云桌面。
•网络基础设施：网络基础设施是支持云桌面方案运行的重要组成部分，包括局域网、广域网和互联网等。
网络基础设施需要提供稳定和高速的连接，以保证用户能够快速访问云桌面。
3. 云桌面方案的优势云桌面方案相比传统桌面环境具有以下几个优势：•灵活性和可扩展性：云桌面方案可以根据用户的需求进行弹性扩展，无需购买昂贵的硬件设备。
用户可以根据需要增减云桌面的计算和存储资源，灵活地应对工作量的变化。
•跨平台访问：用户可以在不同的终端设备上访问云桌面，例如台式机、笔记本电脑、平板电脑和智能手机等。
云桌面方案
云机房项目提案书Mar.2016使用单位：济宁创业技校一、方案概述一直以来，传统计算机教室普遍使用的是独立运算的个人终端PC。
但是，随云计算技术的成熟和客户日益增多的问题，胖客户端 PC 并不是当下最理想的解决方案。
云机房是根据不断整合和优化校园机房设备的工作思路，结合普教广大学校的实际情况编制的新一代计算机教室建设方案。
每间教室只需一台云机房主机设备，便可获得几十台性能超越普通PC机的虚拟机，这些虚拟机通过网络交付给云机房瘦客户机系统，学生便可体验生动的云桌面环境。
云机房可按照课程提供丰富多彩的教学系统镜像，将云技术和教育场景紧密结合，实现教学集中化，管理智能化，维护简单化，将计算机教室带入云的时代。
1.1项目背景近年来，云计算因具备资源按需分配、安全可控、数据可靠、节约成本、提高资源利用率、统一管理、系统冗余等多种特性，在各行业的应用越来越广泛，通过越来越广泛的网络覆盖，云计算服务的随时随地交付变为可能。
但功能如此强大的云计算技术却在教育行业迟迟没能落地，其主要原因有四点：部署困难、管理技术门槛高、用户体验较差以及初次投资成本过高1.2建设目标云机房根据不断整合和优化校园机房设备的工作思路，结合济宁创业技校的实际情况，编制本设计方案。
本方案的总体目标是使用最新的云计算技术打造学校的云教学机房，使用桌面虚拟化解决方案代替PC机，通过在每间教室部署一台高性能云机房主机和零维护的云机房终端交付学生上课使用的教学桌面，提升在校师生的上课用机体验。
并通过云机房集中管理平台对所有云主机统一管理，使用云机房多媒教学管理软件控制学生教学桌面，从而大大降低运维难度，降低TCO，节能减排，促进学校信息化管理和服务和发展的同时打造绿色校园。
具体建设内容包括：●实现机房内云机房云主机的部属，实现一室一机的管理方式；●使用云机房终端替换PC机, 可满足学校需求的同时更易于管理维护且节能环保；教师机上安装专为虚拟化环境优化的云机房多媒体教学管理软件，对学生桌面统一教学管理，令老师授课更加得心应手，效率倍增；1.3设计思路为更好满足学校机房的建设要求，方案通过对国内多所学校进行实地调研和现场开发，参考老师和学生的上机习惯打造云机房整体解决方案。
不同形式的桌面云 VDI与VDS
不同形式的桌面云- VDI 和VDS企业工作桌面和应用的数量、复杂度日益增长，操作系统和应用的更新日益加速，企业要花费越来越多的时间和资金来支持和管理员工的工作桌面。
为了控制经营成本，企业需要找到一个高效管理工作桌面的方案。
个人电脑的淘汰速度日益加快，给企业和社会带来了很多的废物处理成本，从绿色环保的角度考虑，企业需要找到一个能替代个人电脑的方案。
桌面云（Desktop Cloud）解决方案应运而生，它将虚拟桌面技术、远程桌面访问技术、瘦客户端技术结合，使用户在任何时候、任何地方都可以方便地访问个人桌面，IT 部门可以方便有效地管理这些桌面，而且瘦客户端的淘汰速度远低于个人电脑。
桌面云解决方案的技术也得到了快速的发展，目前被广泛推广的桌面使用技术有虚拟桌面架构技术（Virtual Desktop Infrastructure: VDI）和虚拟桌面流传输技术（Virtual DesktopSteaming :VDS）。
本文主要介绍两种技术的基础架构、适用范围以及发展现状。
桌面云简介多年来，企业花费了大量的时间和资金来支持和管理员工的工作桌面。
随着企业对应用和工作桌面的需求的不断增长，IT 预算的不断缩减，这种状况面对着越来越多的挑战。
操作系统和应用的更新、软件补丁、安全漏洞以及响应日常的咨询服务，已经成为IT 部门每天疲于应付的事务，同时IT 部门还要控制运营成本。
企业需要找到一个高效管理工作桌面的方法已经变得刻不容缓，桌面云就是针对这种情况而出现的一种解决方案。
在桌面云解决方案中，我们可以通过瘦客户机、iPad 或者其它与网络连接的设备，访问跨平台的应用程序或者整个客户桌面，并且得到与传统的个人电脑同样的用户体验。
桌面云的前提是有一种用户桌面使用技术，包括虚拟桌面架构技术（Virtual Desktop Infrastructure: VDI）和虚拟桌面流传输技术（Virtual Desktop Steaming: VDS），因此把VDI 和VDS 可以被称为桌面云的两种形式。
云桌面介绍
03 维护周期长 若某一台PC出现故 障，维护周期长，造 成业务中断。
04
05
数据易泄露
数据易丢失
员工工作数据保留在前 数据保存在本地机箱硬
端，且难以对各类USB 盘，没有备份的情况下，
设备设置管控权限，造 数据易丢失，造成业务
成机构核心数据易泄露。 中断。
16
云桌面-应用场景-政企办公
云桌面在政企办公中的优势分析
桌面云超融合服务器
11
PART 03
应用场景
云桌面-应用场景
复杂多样的应用场景
教育培训
多媒体教室 学生机房 电子阅览室
① PART
政企办公
日常办公 政务办事大厅 移动办公 运营商营业厅 银行/证券网点 开发环境 涉密网/非涉密网 远程办公
② PART
13
云桌面-应用场景-教育培训-行业痛点
当前的教育和教学对于硬件资源的要求越来越灵活，教学工具和教学软件的更新换代越来越频繁。在 传统的PC计算模式下，当一个新的应用出现，需要更多的硬件资源使用时，就可能面临旧PC的淘汰和新PC 的采购，从而造成资源的严重浪费。
端，且难以对各类USB 高，不适合打造环保舒
设备设置管控权限，造 适的工作环境。
成学校核心数据易泄露。
14
云桌面-应用场景-教育培训
云桌面在教育培训中的优势分析
3D加速体验 平台支持3D应用软件的运行，可以 在云桌面内运行SketchUp、PROE、 UG、GoogleEarth、3DMAX等.
外设全管控,数据防泄漏 由管理员做授权许可后，才能使用 USB设备，通过这样的设置，有效 防止重要数据的泄露。
数据多备份,安全防丢失 因服务器故障、单一磁盘故障或不 当操作造成重要数据丢失时，可快 速重建，确保数据不丢失。
企业云桌面解决方案
企业云桌面解决方案概述企业云桌面解决方案是一种基于云计算技术的桌面虚拟化方案，该方案能够将传统的个人电脑桌面环境移至云端，用户通过终端设备访问云端的桌面实例进行工作。
企业云桌面解决方案能够大幅度简化企业的IT管理工作，提高员工的工作效率和硬件资源的利用率。
本文将详细介绍企业云桌面解决方案的工作原理、关键技术和优势。
工作原理企业云桌面解决方案的工作原理如下：1.云桌面管理器：企业通过云桌面管理器对云端的桌面实例进行管理和配置。
管理员可以通过云桌面管理器创建用户账号、配置桌面模板、设置权限等。
2.桌面实例化：在云桌面管理器中，管理员可以根据企业的需要创建桌面模板。
桌面模板包含了操作系统和软件的配置信息。
当用户请求创建云桌面时，系统会根据桌面模板创建一个新的桌面实例。
3.终端设备访问：用户可以通过终端设备，如个人电脑、笔记本电脑或平板电脑，访问云端的桌面实例。
用户只需要安装支持云桌面协议的客户端软件，并通过登录认证后，即可获得与传统个人电脑桌面相似的工作环境。
4.云端计算：用户在终端设备上对桌面实例进行操作时，实际上是通过云桌面协议将操作传输到云端服务器中，服务器进行相应的计算，并将计算结果传输回终端设备进行展示。
5.数据存储：企业云桌面解决方案采用集中式的数据存储，用户在桌面实例中产生的数据会被自动存储在云端的存储系统中。
这样不仅可以避免数据丢失的风险，也方便了数据的备份和恢复。
关键技术企业云桌面解决方案依赖于以下关键技术：1.虚拟化技术：企业云桌面解决方案利用虚拟化技术将桌面实例虚拟化为一个或多个虚拟机。
这样可以将桌面与硬件解耦，实现对桌面的集中管理和灵活调度。
2.网络传输协议：在企业云桌面解决方案中，云桌面协议起到了桌面实例与终端设备之间的连接桥梁作用。
常见的云桌面协议有RDP、ICA和PCoIP等。
3.云存储技术：企业云桌面解决方案采用集中式的云存储技术，将桌面实例产生的数据存储在云端服务器中。
桌面云解决方案介绍
谢谢！
双网隔离 医疗
• 快速构建不同安全等级的两个网络 • 降低双网隔离的部署成本
• 杜绝传统双网环境下交叉传染或泄密 的漏洞
双网逻辑隔离，希望实现更加安 全便捷的公文扭转和信息扭转
• Any time、Any where、Any Device， 临床医疗 可移动的桌面
• 数据安全性 • 各类终端一致的桌面体验性
不
断
攀
升
的
3 3 美美元 元
IT
成
1 美元
本
资金开销
运营开销
来源：IDC 研究，2015 年
IT 和最终用户的需求是否能够得到满足？
目录
桌面现状与困境 桌面虚拟化的需求与优势 桌面虚拟化解决方案 成功案例
桌面虚拟化需求
桌面虚拟化需求范围广泛，我总结为个人终端超过50台都可以推， 重点客户对象是： 个人电脑更新换代：比如学校电脑更新换代是非常好的机会
▪ 中科睿光或 Vmware全套虚 拟化产品
终端
服务与二次开发
▪ 云终端一体机
▪ 云终端（瘦客户 机）
▪ 规划咨询、应用 迁移、部署、二 次开发、运维闭 环服务
▪ 桌面虚拟化管理 集成二次开发
▪ 桌面虚拟化应用 集成二次开发
中科与中科睿光 ，自主可控、技术先进成熟
虚拟桌面(桌面云)-1000台新建项目
序号 一. 桌面云数据中心建设
产品类型
1
机柜系统、配电系统、制冷系统、监控系统、装修部分、安防部分、 不间断电源系统、专用于IT的冷水机组、消防、可视化数据中心管理工具
二. 桌面云基础设施 桌面云后台硬件
1 刀片服务器（2个6核Intel 2640 CPU，16根8GB内存，2个300GB） 2 刀片机箱 3 存储管理和备份服务器：（ 2个 CPU，32GB内存，2个300GB硬盘） 4 系统管理服务器：（ 2个 CPU，32GB内存，2个300GB） 5 光纤交换机：（24口光纤交换机） 6 云存储IAAS：（4个控制器，总可用容量100TB） 7 备份存储：（总容量24TB，可用协议VTL/NAS）
和信下一代云桌面解决方案介绍 ppt课件
• 国内首家通过中国人民解放军测评 中心认证的虚拟终端管理产品，多 次入围中央政府采购目录。
• 首家全面支持国产操作系统的桌面 虚拟化产品
提纲
1 客户桌面面临的挑战 2 下一代云桌面解决方案 3 产品对比和应用效益 4 典型案例
和信下一代云桌面VENGD优势
集中管理 安全 桌面环境部署的灵活性 IT人员工作量降低
与VDI相 同
不需要改变现有的服务器和网络架构 与原有的PC使用体验相同 网络要求低，允许在脱离网络环境使用 由于本地显卡的参与多媒体体验较好 兼容各种外设 具有灵活的项目后备方案
比VDI更贴 合客户需求
外设访问控制 应用软件控制 上网监控 行为监控 进程白名单
•服务器配置：1台服务器管理500台虚拟本地桌面和30个虚拟远程桌面
兼容各种硬件
部分典型案例
效果
和信创天虚拟化云计算解决方案总览图
VE-Portal 云管理平台
VEDM 数据管理方 大案数据方案
数据云存储 方案
数据安全保 护
Infrastructure to Application 从基础架构到应用系统
❖ 和信VENGD桌面云解决之道
网络中断——离线运行 o VENGD可以充分利用前端客户机的本
地计算资源，流畅运行在10M网络中， 即使网络完全中断也可以单机正常 工作，不会出现卡机跳帧
硬盘损坏——无硬盘运行 o 客户端重启后切换到网络启动模式，
虚拟桌面通过网络加载，用户在线 使用
在网络环境差的场景，VENGD可以 充分利用前端计算资源，将网络的使 用限定在“企业标准镜像更新”、 “管理策略更新”、用户数据增量同 步上，即使10M网络也不会出现卡机 延迟现象。
青葡萄--科技云桌面解决方案-学校
XX学校云桌面解决方案青葡萄科技有限公司目录XX学校 (1)云桌面解决方案 (1)1.背景 (3)2.面临的问题 (4)3.Thinputer VDI桌面虚拟化平台方案详细设计 (5)3.1.桌面虚拟化 (5)3.1.1.桌面发布 (5)3.1.2.链接桌面 (6)3.1.3.快速部署和统一升级 (6)3.2.云终端终端 (6)3.3.外设支持 (6)B移动磁盘 (7)3.3.2.智能卡与加密狗 (7)B外设 (7)3.3.4.打印机 (7)3.3.5.串口和并口设备 (7)3.4.图像和多媒体支持 (7)3.5全中文Web管理界面 (8)3.6.日志与事件管理 (8)3.7对称式集群 (8)3.8.HA高可用性 (8)3.8.1集群监听机制 (8)3.8.2虚拟机加锁机制 (8)3.9终端集中管理 (8)4.Thinputer VDI桌面虚拟化部署拓扑图 (9) (9)如上图所示，整个虚拟化平台做成集群模式（具有高可用性），可采用外置光纤FC/ip 存储，存储通过交换机和服务器集群连接，服务器集群跟核心交换机直连，每个分支机构（多媒体电脑室）的pc或者瘦客户端接入接入交换机再通过汇聚交换机跟核心交换机连接。
（当然具体的网络部署情况还是得看客户具体的网络现状，得融入他们网络，而不是促使客户去改造网络） (9)10如上图所示，整个虚拟化平台做成非集群模式（不具有高可用性），服务器组中服务器相互独立，每台服务器通过单层或者多层交换机（看具体的网络规划）跟各个分支机构（多媒体电脑室）的pc或者瘦终端连接。
(10)5.Thinputer VDI桌面虚拟化带来的好处 (10)1.背景在信息技术飞速发展的今天，传统笔传口授的教学方式不能满足现代教学工作对声音图像的高层次的交互性需求。
因此，改革教学体质，改进教学方法的呼声一年比一年高。
多媒体电脑教学的出现，被视为教学方法的一次跨世纪的革命。
它把丰富的计算机图、文、语音信息应用到教学中来，为素质教育和减负工作提供了科学的解决途径，使科教兴国方针落到了实处。