无盘网络系统方案

二、无盘网络系统的特点
� 节省总体投资和维护成本行迅速、流畅 � 超级稳定，兼容性极佳 � 安装快速部署，管理轻松 � 优秀的硬件兼容性 � 自主更新，维护简单 � 还原保护，安全无忧
ｘｘｘ公司
� 功能强，应用范围广（可同时运行各种网络游戏、大型 3D 游戏、聊天软 件、播放软件、教学内容等，玩游戏、听音乐、看电影、QQ 聊天，随心所欲、 互不影响） 。
3
无盘网络系统 � 智能化 PNP 技术 确保网吧网络环境中的硬件升级简单易行。 � 更快的磁盘运行速度
ｘｘｘ公司
千兆网络环境下可超越本地硬盘读写速度，带来更佳应用体验。 � 多机热备，负载均衡 通过多服务器热备设置，任一服务器宕机都不会影响客户机的正常运行。 � 客户机本地写缓存 通过设置客户机本地内存写缓存，提高了数据回写速度，降低服务器压力， 让服务器运行更高速稳定。
七、安全网关
由于网络是连接外部网络的，这就涉及到网络的安全问题，网关我们采用深 信服安全上网行，作为中国上网行为管理领域的第一品牌，可实现对互联网访问 行为的全面管理。深信服上网行为管理产品凭借强大的功能和简便的操作，可在 网页过滤、行为控制、流量管理、防止内网泄密、防范法规风险、互联网访问行 为记录、上网安全等多个方面为您提供最有效的解决方案。深信服科技在 IDC 中国发布的 2010 年下半年中国安全内容管理市场（上网行为管理市场）报告中 占有率达到 40%，在 2009 年占有率达到 33.8%，蝉联市场占有率第一。 具有以 下特点： � 防止带宽资源滥用 深信服 AC 系列上网行为管理产品通过基于应用类型、网站类别、文件类型、 用户/用户组、时间段等的细致带宽分配策略限制 P2P、在线视频、大文件下载 等不良应用所占用的带宽，保障 OA、ERP 等办公应用获得足够的带宽支持，提升 上网速度和网络办公应用的使用效率。 � 防止无关网络行为影响工作效率 深信服 AC 系列上网行为管理产品可基于用户/用户组、应用、时间等条件的 上网授权策略可以精细管控所有与工作无关的网络行为， 并可根据各组织不同要 求进行授权的灵活调整，包括基于不同用户身份差异化授权、智能提醒等。 � 记录上网轨迹满足法规要求
一、无盘网络系统的适用范围
无盘网络系统可以应用在网络教室，企业内部局域网、网吧、酒店、点歌娱 乐行业及对网络系统有特殊要求的无盘网络的组建。 1、适用于学校无盘网络教室的组建或改造； 2、适用于大中小型公司、企事业单位、营业厅等办公室； 3、适用于游戏吧及 Internet 网吧； 4、适用于酒店、KTV 歌厅等（免去管理人员走进客房安装，调试） ；
2
无盘网络系统
ｘｘｘ公司
四、系统结构图
五、系统优势
� 独立版权：系统功能可根据市场需求持续升级，保证用户利益。 � 稳定高效：采用 Windows SCSI Miniport 为核心驱动模型程序，确保稳 定可靠。 � 负载强劲：单台服务器负载能力可达 100 台。 � 兼容性强： 满足主流网吧硬件配置和系统环境需求， 支持 Windows、 Linux 双平台。 六、系统主要功能 � 降低成本，节省投资 可以有效减少网吧硬盘投入，降低电费、网管人力成本及其他运营成本。 � 部署快捷，管理轻松 通过更新服务器镜像文件，就可以实现全部客户机的系统更新和维护，彻底 解决网络管理费时费力的难题。 � 无盘架构，还原保护 告别病毒木马，完全免疫熊猫烧香、机器狗等网络病毒。
4
无盘网络系统
ｘｘｘ公司
深信服 AC 系列上网行为管理产品可以帮助组织详尽记录用户的上网轨迹， 做到网络行为有据可查，满足组织对网络行为记录的相关要求、规避可能的法规 风险。 � 管控外发信息，降低泄密风险 深信服 AC 系列上网行为管理产品充分考虑网络使用中的主动泄密、被动泄 密行为，从事前防范、事中告警、事后追踪等多方面防范泄密，为组织保护信息 资产安全，降低网络风险。 � 掌握组织动态、优化员工管理 深信服 AC 系列上网行为管理产品通过风险智能报表来自动发现存在离职风 险或有工作效率问题的员工，并通过关键字报表和热贴报表来反映员工思想动 态。风险智能报表能够自动提示管理者关注离职倾向、泄密风险、工作效率降低 等员工管理风险， 而关键字报表和热贴排行等报表将有助于组织深入了解员工的 思想动态，并以此为基础实施组织文化建设、制度改进等针对性措施，从而提高 员工管理水平。 � 为网络管理与优化提供决策依据 深信服 AC 系列上网行为管理产品提供了丰富的网络可视化报表，能够提供 详细报告让管理者清晰掌握互联网流量的使用情况， 找到造成网络故障的原因和 网络瓶颈所在，从而对精细化管理网络并持续加以优化提供了有效依据。 � 防止病毒木马等网络风险 通过部署深信服 AC 系列上网行为管理产品，利用其内置的危险插件和恶意 脚本过滤等创新技术过滤挂马网站的访问、 封堵不良网站等， 从源头上切断病毒、 木马的潜入，再结合终端安全强度检查与网络准入、DOS 防御、ARP 欺骗防护等 多种安全手段，实现立体式安全护航，确保组织安全上网。 � 低成本且有效推行 IT 制度 深信服 AC 系列上网行为管理产品能够实现用户网络权限的细致分配以及带 宽的优化管理，通过事前精细规范、事中智能提醒、事后报表呈现等手段实现有 效管理；通过将是否具备上网权限与用户对 IT 制度的遵从情况进行绑定，强制 要求用户遵从组织 IT 制度里的各项细则规定（如必须安装指定的杀毒软件或桌 面管理软件等） ，并且可以根据组织要求进行各种智能提醒，通过创新技术的应
5
无盘网络系统 用，让 IT 管理制度融入每位用户的日常工作中。 八、系统主要设备技术指标 １、联想万全服务器 R520G7 � Xeon 5620 （2.4G，12M 三级缓存） � 2GB UNBUFFERED 1333 � 2*300G SAS 热插拔 3.5 寸硬盘 � 板载 RAID1 0/DVD 刻录 � 集成双千兆网卡 � 750W 单电源 � 慧眼 IV 专业版 ２、无盘工作站（兼容机） � CPU:E5700(LGA775/3.0GHZ/2M 二级缓存) � 内存：金士顿 2G DDRIII1333 � 硬盘：无硬盘无光驱 � 键盘鼠标：双飞燕 PS2 键盘、USB 鼠标 � 金河田机箱、电源 � 显示器：AOC 22 寸宽屏液晶显示器 ３、深信服网关 技术特点：
ｘｘｘ公司
多主模式：支持多主机运行模式，完美支持 VRRP 环境，将风险降到最低 卓越的稳定性 为用户提供可信、可靠的管理，保障网络的稳定性 实验数据表明，WEB 访问等平均加速效果可达 3 倍以上 加速效果最好 互联网带宽削减平均 30%左右 互联网带宽削减平均 30%左右 SSL 内容识别（专利技术）：支持识别、管控、审计 SSL 加密的 BBS、mail、 识别率高 web 行为 帮助管理者透彻了解网络应用现状和用户行为，让网络管理可视化，提升管理的 有效性 免审计 key：不审计使用免审计 Key 用户的任何上网行为，避免过度审计造成的 全面管理 6
无盘网络系统
风险
ｘｘｘ公司
日志中心 key：基于硬件 key，控制查询、审计他人的上网行为内容记录的权限 兼顾管理与人性化需求，满足对不同层次人员的管理要求 危险插件与恶意脚本过滤（专利技术）：基于脚本行为特征，过滤含有危险脚本 的网页访问行为 上网安全 基于插件名称、签名、有效期等过滤恶意插件 打造从网关到终端的安全堡垒，为上网保驾护航；
7
三、无盘网络系统
好的无盘系统是整体规划的，首先是网络，千 M 环境不用说，好的交换机必 备 ，然后是服务器配置，其实无盘对 CPU 要求并不高，瓶颈是硬盘速度，现在 的 SSD 与内存做读盘很大的提高了无盘性能， 一个好的配置里到最后网络才是最 大的瓶颈了。 根据业主的需求及无盘网络系统的特点， 我们选用上海锐起信息技术有限公 司的锐起无盘 XP3.1 系统。 该系统是锐起科技集多年的研发经验和深厚的技术功 底，基于 PXE 启动方式，开发的用于远程启动的网络平台软件系统。 锐起无盘 XP 系统具有数据分盘回写、本地写缓存、服务器双机热备、服务 器负载均衡、支持系统还原管理、支持多硬件配置，等等；产品升级只需更换加 密狗，产品内核自动升级为最新版本号。服务器系统支持 Windows Server 2003/Server 2008；客户端系统支持 Windows XP，win 7 各版本。 最新一代的锐起无盘 XP 系统独创性地采用多机热备技术，任一服务器宕机 都不会影响客户机的正常使用，彻底解决了传统无盘服务器高风险的难题。为了 减少服务器数据回写压力，锐起无盘 XP 采用了客户机内存数据写缓存技术，可 以将客户机运行过程中产生的临时文件保存在本地内存中， 这样极大地提高了回 写速度，增强了服务器的负载能力，让服务器运行更加高速稳定。锐起无盘 XP 基于多机热备与写缓存两大技术优势已经成为无盘网络系统方案的首选。
无盘网络系统
ｘｘｘ公司
无盘网络系统方案
无盘系统，泛指由无盘工作站组成的局域网，相对于的普通的 PC 机无盘工 作站可以在没有任何外存（软驱、硬件、光盘等）支持的情况启动并运行操作系 统，为了支撑这样的网络构架，需要采用专门的软件系统，此类的软件成为整个 无盘系统的组成部分之一 。 无盘系统，就是一个网络中的所有工作上都不安装硬盘，而全部通过网络服 务器来启动，这样的网络就是无盘网络，这些工作站被称为无盘工作站。 它利用了虚拟硬盘的技术，从而达到工作站免管理、免维护的功能。负责网 络管理的管理员们对"管理和维护"应该有比较深的认识， 网络管理员的主要工作 就是要保证一个网络能正常运行。一个普通的有盘网络，例如一个网络教室， 如 果网络中的工作站出了什么问题，开不了机、上不了网，或者网络中的软件需要 升级，这时网络管理员就要忙起来了，他要负责把每台机器都调整好，安装上新 的软件，甚至每台机器的硬盘都要重新格式化、分区、安装好系统等。也许过不 了多久，系统又被工作人员不小心破坏掉，于是又是繁琐的安装、调试等，麻烦 不说，还要耽误工作、影响用户的正常使用。因此，一种新的网络结构：无盘网 络出现了。无盘网络的本意一个是为了降低工作站的成本，但主要却是为了管理 和维护的方便。