远程图形工作站解决方案

© 2008 Devon IT, Inc. All Rights Reserved.
连接图例
© 2008 Devon IT, Inc. All Rights Reserved.
HC12远程工作站的安全特性
HC12远程工作站集中部署在受到严密保护的数据中心，使用者无法直接 接触。 使用者通过一个受控的桌面设备（TC-10终端）使用后台的HC12工作站 设计图纸等业务数据始终保存在数据中心，无法被保存至用户的桌面设 备。 数据中心网络与桌面上连接TC10终端的专用网络彼此隔离，使用者无法 通过笔记本电脑等移动设备访问到HC12或数据中心网络上的任何保密数 据。 管理员可通过策略定义TC10终端上USB端口的权限，如:只允许接入 USB键盘、鼠标、手写板等输入设备；禁止U盘、移动硬盘、手机等输 出设备。 TC10终端没有高级操作系统，不会被病毒/木马攻击。 TC10终端没有存储设备，也没有任何可拆卸部件，即使丢失或损毁也不 会造成数据泄漏或丢失的风险。
传统台式工作站使用现状
数据安全 员工可以对数据/工作站 拥有绝对的控制权
客户端维护 系统客户端维护工作量大
桌面环境 散热多,噪音大，辐射强 烈
数据存储 数据分散在各个工作站的 硬盘上
© 2008 Devon IT, Inc. All Rights Reserved.
台式工作站所面临的挑战
可支持的处理器：2颗Intel Xeon Quad Core CPU 可支持的内存： 12个内存插槽 / 最大96GB内存 可支持的存储器：4个SATA硬盘托架 可支持的图形卡： nVidia Quadro FX 1800 768MB nVidia Quadro FX 3800 1GB nVidia Quadro 4000 2GB
nVidia Quadro 5000 2.5GB
© 2008 Devon IT, Inc. All Rights Reserved.
HC12 远程图形工作站是什么
Devon IT的HC12远程工作站是一种高性能远程机架式工作站，它提供了卓越 的图形/图像处理能力，内置图像压缩卡，向桌面的TC10终端设备传输屏幕画 面，是适用于CAD/CAM设计，3D动画编辑、视频监控、医学影像等多种应用 的理想之选。 HC12远程工作站可统一部署于信息中心机房内，设计人员通过瘦客户终端 TC10，连接到信息中心机房中的HC12远程工作站上进行日常设计工作，而屏 幕刷新、运行速度等性能体验和传统的台式工作站完全一样。HC12远程图形 工作站克服了传统台式工作站的缺点，集中部署、集中存储、绿色环保，为工 作人员提供了简洁安静的工作环境。
当某台工作中的HC12发生故障，无论是软件还是硬件故障，后台 的备份用机可随时接替故障机，确保关键应用不被中断。配合相应 的管理软件，可以分配用户登录到任意一台HC12，使得硬件资源 得到充分利用。 用户桌面终端设备低散热、低辐射，无噪音, 有助于营造一个绿色 、舒适的工作环境。

可用性高


绿色环保
Devon HC12远程图形工 作站解决方案
2011-02
© 2008 Devon IT, Inc. All Rights Reserved.
内容概要： 1.传统台式工作站应用现状 2.HC12远程工作站解决方案
3.HC12方案特点
© 2008 Devon IT, Inc. All Rights Reserved.
© 2008 Devon IT, Inc. All Rights Reserved.
内容概要： 1.传统台式工作站应用现状 2.HC12远程工作站解决方案
3.HC12方案特点
© 2008 Devon IT, Inc. All Rights Reserved.
HC12 远程图形工作站
HC12远程图形工作站


© 2008 Devon IT, Inc. All Rights Reserved.
HC12的网络隔离是如何实现的
HC12远程图形工作站上的网卡类型分为主机网卡（eth0/1）与压缩卡网 卡（IGTA卡）。 其中，主机网卡连接数据中心网络的核心工作网络，在工作站需要联网 工作时使用。保密图纸等业务数据通过主机网卡传输至工作网络上的存 储设备、应用系统等服务器上。 压缩卡网卡则连接至单独的交换机，与员工桌面的TC-10终端相连接， 构成专用的图像传输网络。HC12工作站显示卡的图像变化、音频信号等 信息与CP20终端的键盘、鼠标等输入信息通过该网卡进行交换。 两个网络在物理上是相互隔离的，而用户在HC12工作站系统内无法访问 到压缩卡使用的图像传输专用网络；在专用网络中接入其他的PC、便携 式电脑，也同样无法访问HC12工作站和HC12工作站主机网卡所在的核 心工作网络。 这种网络隔离的技术将从根本上解决困扰企业的安全问题。

© 2008 Devon IT, Inc. All Rights Reserved.
Devon HC12远程工作站的特点
性能卓越
专业工作站级性能体验
用户通过TC10终端使用HC12工作站上的所有系统，其性能体验不 逊于任何一台传统的专业台式工作站，支持高性能显示卡、支持多 显示器输出，支持音频输入输出，图形/图像处理能力强大，硬件升 级简单，并且使用过程中没有任何延迟。

© 2008 Devon IT, Inc. All Rights Reserved.
我们为什么不在三维设计部门推荐虚拟化技术？
虚拟化技术在三维图形/图像设计领域存在技术缺陷。 虚拟机无法使用专业图形显卡； 虚拟机在多显示器显示模式下无法正常工作； 升级CPU/内存/显卡等硬件时受宿主机影响很大； 虚拟机在传输三维图像/流媒体时延迟很大，设计人员无法进行正常的设 计工作。 HC12图形工作站的技术优势 HC12图形工作站配备专业图形显示卡； HC12图形工作站支持最多4显示器的大分辨率多显示器显示模式； HC12图形工作站硬件升级简单（插拔式）； HC12/CP20的实时屏幕变化等性能体验与传统台式图形工作站并无区别 ，处理三维图像得心应手。


© 2008 Devon IT, Inc. All Rights Reserved.
Devon HC12ቤተ መጻሕፍቲ ባይዱ程工作站的特点
集中管控
设备集中部署 HC12远程工作站主机集中部署在数据中心，便于相关人员 进行维护，减少服务响应，节约维护成本。 数据集中存储 保密图纸等业务数据保存在集中部署在数据中心的HC12远 程工作站上，或通过HC12主机网卡传输至工作网络上的存 储设备、应用系统等服务器，未经授权的用户无法将其保存 至桌面设备。

图纸等高敏感度或高机密等级的数据集中存储于数据中心而不是客户端桌面系
统设备中，为用户保护自己的商业机密和知识产权提供了强有力的技术手段。
© 2008 Devon IT, Inc. All Rights Reserved.
HC12 远程图形工作站如何工作
Devon IT的HC12远程工作站中通过内置的图形压缩卡，将远程工作站的显卡显 示信息加密传输至使用者桌面的TC10终端上，同时返回用户端TC10的键盘鼠标 操作信息，而关键设计资料、图纸等业务数据则保留在信息中心，以满足数据保 护的需求。同时，TC10终端可对桌面USB设备种类和权限进行控制，可禁止除了 键盘、鼠标、手写板之外的任何USB存储设备的接入，获得更大的数据安全性。
中国石化
中国重汽集团 中国蓝星集团
波导股份有限公司
承德露露股份有限公司 光明乳业股份有限公司
SONY中国
中国宝马 中国东风汽车集团
士兰微电子股份有限公司
上海通用大飞机 AVIC 北京报业，南京报业
深圳整流子有限公司
深圳瑞生声学
© 2008 Devon IT, Inc. All Rights Reserved.
安全性较低 传统工作站部署在用户桌面，保持对单个桌面工作站中存储的数据和信息的控制，几乎是 不可能的。当数据驻留在本地时，知识产权或敏感信息丢失的问题始终是一个重大隐患， 机密数据或存储介质（如硬盘等）的丢失可能会使企业蒙受巨大损失，并且面临诉讼的危 险。虽然可以依靠数据加密等方式做到一定程度的数据保护，但在打开大容量装配图纸及 修改保存时其解密/加密的时间令人难以忍受，极大的影响工作效率。 桌面运营成本过高 桌面的总体拥有成本中有70%以上耗费在与管理桌面设备有关的运营活动中：管理最终用 户、维护和维修硬件、部署和升级桌面设备、以及安装各种软件。由于企业中传统工作站 部署极为分散，IT 部门不得不耗费大量精力来跟踪这些设备，不断对它们进行修补和更新 易用性较差 用户通常必须固定使用某一设备才能访问他们的桌面。因此，用户往往必须坐在同一台工 作站前访问工作所需的应用程序和数据。这会使企业的变化情况（例如移动、添加和更改 ）更趋复杂，并会对用户的灵活性造成限制。 工作环境难以保证 当办公室内多台工作站一起工作时，其发出的噪声、热量及辐射量惊人，员工工作环境不 够理想。
© 2008 Devon IT, Inc. All Rights Reserved.
“延迟”决定HC12/TC10方案是主机-终端模式的最佳选 择 这里所说的延迟为网络延迟+系统响应延迟，我们建议系统的最大延迟
应限制在40msec以内。统计结果显示，当延迟达到60msec，系统仍 然是可用的，但将会严重影响工作效率，特别是使用关键应用的专业 用户（如CAD图形设计师）；当延迟超过100msec，用户就会感到“ 反感”，正常操作无法进行。 在符合要求的网络情况下，采用IGTA图像压缩卡的HC12远程工作站 不会让用户感受到任何的延迟，性能体验与使用桌面式工作站完全相 同。 而在相同的网络条件下，由于虚拟化技术为代表的方案传输图像依靠 RDP等协议完成，当屏幕图像变化剧烈时（如进行三维模型旋转等） ，传输效率极为低下，加之硬件配置上的巨大差异，虚拟化方案的延 迟将超过80msec，由此带来的影响是鼠标、键盘等输入设备反应异常 迟钝，光标不能按照用户理想的状态选取对象；同时在模型进行旋转 等操作时，用户无法准确控制模型状态，以至于无法进行正常工作。
HC12大型部署典型案例
中国重汽


中国重汽需要设计一些军工车型，对于设计资料的保 密非常重视。
中国重汽购入一共购入200台，HC-12 TG（2U一台 独立的机器）并全部集中在机密区的数据中心机房。 为了保证涉密人员的可控状态，所有涉密设计人员全 部集中在涉密设计工作室。涉密设计工作室有相关的 安全控制措施，如工作区安检、安装摄像头等。 一个机架10台2U的HC-12，网线两头贴好标签机打 好的IP标签。
© 2008 Devon IT, Inc. All Rights Reserved.
“延迟”决定HC12/TC10方案是主机-终端模式的最佳选 择
© 2008 Devon IT, Inc. All Rights Reserved.
国内部分用户
中国工商银行
中国农业银行 中国石油 华为集团 海尔集团 杭州华三通信
内容概要： 1.传统台式工作站应用现状 2.HC12远程工作站解决方案
3.HC12方案特点
© 2008 Devon IT, Inc. All Rights Reserved.
Devon HC12远程工作站的特点
安全保障
数据安全 HC12远程工作站将业务关键数据集中存储在受到严密保护 的数据中心，用户桌面设备不再存储任何数据，以满足数据 保护的需求。 网络隔离 HC12远程工作站将用户桌面与信息中心的核心工作网络物 理隔离，保护后台服务器以及网络的安全。 USB设备权限控制 用户桌面的TC10终端没有任何存储设备，可根据管理策略来 管控USB设备的访问。



© 2008 Devon IT, Inc. All Rights Reserved.
HC12远程工作站的安全特性（网络示意图）
主机网卡（Eth0/1） 连接数据中心的核心 工作网络。
两个网 络相互 隔离
TC10连接IGTA卡（ 压缩卡）的专用网络 。
© 2008 Devon IT, Inc. All Rights Reserved.