桌面远程应用

华为技术有限公司华为桌面云解决方案华为桌面云解决方案是基于华为云平台的一种虚拟桌面应用,通过在云平台上部署华为桌面云软件,使终端用户通过瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序,以及整个客户桌面.
华为桌面云解决方案涵盖云终端、云硬件、云软件、网络与安全、咨询与集成设计服务,为客户提供端到端的解决方案.
华为桌面云解决方案以安全可靠、卓越体验及敏捷高效为特点,目前已经凭借全球2200多合作伙伴,服务全球42个国家、400多家机构,并拥有10万桌面的全球最大规模桌面云项目实施经验,广泛部署于政府、医疗、教育、金融、电信、能源、交通、媒资、制造业等行业.
华为桌面云解决方案—最佳桌面体验,敏捷安全办公解决方案亮点安全可靠华为桌面云解决方案通过云-管-端-控系统化的安全可靠性设计,从终端安全、网络安全、云平台安全到管理安全,多层次安全保障设计,以预防为主,监控与审计为辅,全方位保障企业信息安全.
同时提供从终端到平台的可靠性保障.
终端安全:终端证书认证,指纹、USBKey多因子身份认证,无AD域认证;端口、外设集中管控等;网络安全:VM安全组隔离;安全VPN连接,加密传输,安全上网专业方案等;云平台安全:分布式存储,分级存储,数据盘加密,数据无痕处理,虚拟化防病毒等;管理安全:分权分域、三员分立,管理员行为监控与审计,堡垒主机,日志审计等;全方位可靠性保障:网络状态自动侦测,网络闪断自动重连,桌面代理软件防误删防误杀,关键部件HA资源预留,虚拟机快照,业务容灾等.
卓越体验华为桌面云解决方案针对不同应用场景进行场景优化和高性能桌面优化,最佳匹配用户个性化需求,提供卓越的用户体验.
语音旁路、语音分离解决方案,VOIP语音达到电信级语音质量,PESQ均值达到3.
8;非自然图像的无损压缩技术结合图像未变化部分识别技术,提供清晰的显示效果;视频场景智能识别,视频数据动态自适应和帧率动态调整,多媒体重定向和视频硬件加速重定向技术结合面向视频加强解码能力业务管理FusionCube6000CT6100S-Box8V40CT5100CT3100E9000S5500/S5300V3云操作系统FusionSphere登录界面WI连接控制HDC用户信息DBFusionComputeFusionStorageFusionNetwork统一管理系统FusionManager桌面管理软件FusionAccess瘦终端用户侧数据中心侧云平台硬件虚拟资源管理统一硬件管理虚拟机图形处理虚拟机虚拟应用/共享桌面主要特性特性特性描述优势高安全性终端安全瘦终端(TC)接入认证,防止非法瘦终端接入终端端口管控,能够管理USB、串口、并口等接口.
允许禁止使用某些端口,如:可禁止USB读写功能,防止从U盘非法拷贝数据瘦终端采用无硬盘设计,本地不保存数据,数据集中在数据中心保存,防止本地数据泄露保证安全的客户端接入,确保端口数据策略可管控用户接入安全支持指纹登录认证支持USBKey登录认证支持动态口令登录认证支持瘦客户端(TC)与用户账号绑定.
此用户只能在固定的地点登录虚拟桌面支持无AD域认证丰富的接入安全控制方式,最大限度的保障数据的安全性传输安全支持PortaloverHTTPS,用户通过portal界面的访问传输通道都是加密的支持HDPoverSSL,桌面云系统客户端到服务端的信息传输、系统内部部件之间的信息传输,基于SSL加密机制,保证信息传输的安全.
系统数据加密传输:系统数据主要包括口令、密钥存储加密保护,敏感数据(如域口令)加密传输确保所有信息传输的安全性网络安全支持内外网完全物理隔离,确保内网的绝对安全SSL-VPN保证远程接入安全,保证出差员工安全访问本企业的数据和应用提供内外网隔离的安全上网方案,保障数据无法从内网区向外网区传输提供双网口两网隔离的云终端,自带2个物理网卡,与双屏显示特性结合,保证两个虚拟桌面之间互相隔离,同时支持显示不同物理隔离网络的虚拟桌面提升虚拟桌面数据区的安全性,增强桌面云系统用户登录安全性与可靠性云平台安全系统加固,高度定制化裁减、加固的Linux操作系统安全补丁后台集中维护,统一下发与升级虚拟机支持热迁移,保证虚拟机故障时业务无缝切换分布式存储,自动备份,数据分片、分不同物理区域进行备份,任何一个物理存储损坏都可以自动恢复虚拟机快照,支持基于计算侧存储虚拟化能力提供虚拟机快照,不依赖存储设备的快照能力从平台维度保障桌面云管理系统和虚拟机用户数据的安全可靠性数据安全数据盘加密,保证用户数据不丢失数据无痕处理,虚拟机回收后,磁盘信息彻底删除,防止被恶意用户利用数据恢复软件读出磁盘数据,导致前用户数据泄漏虚拟桌面隔离安全:每个虚拟桌面拥有逻辑独立的虚拟机,虚拟机之间的隔离类似于物理PC之间的隔离.
客户端用户仅能访问有权访问的虚拟机虚拟桌面防病毒安全:在用户虚拟机上具备多款国内外防病毒软件的集成兼容能力,防止用户虚拟桌面遭受病毒攻击支持虚拟化层防病毒功能保护用户数据不被窃取、不被恶意利用华为桌面云解决方案—最佳桌面体验,敏捷安全办公的TC,提供流畅的高清视频体验;GPU直通/共享/硬件虚拟化技术,满足工业制图等专业级应用的性能需求,支持常见的主流制图软件,如:AutoCAD、ProE等;应用虚拟化,实现应用的集中部署及远程发布、移动办公;全面支持主流应用软件,兼容支持1800+业务系统、200+种外设、20+TC;敏捷高效软硬件一体化调优,运维简化高效,为企业IT运维管理带来成本与效率的平衡.
最快2小时完成业务部署,业务快速上线和扩容;灵活调度资源快速响应业务的伸缩,提升IT的业务支撑能力和响应速度;统一的云计算运维管理平台,实现物理、虚拟资源的统一管理,桌面云业务管理,统一的告警和故障管理;丰富的自动化运维管理工具:一键式自动收集与分析企业办公环境信息(CPU、内存、磁盘等)、健康检查工具,用户体验优化工具、自动化用户数据迁移,性能收集和分析工具,用户自助维护工具、一键式日志收集工具等,降低维护难度,提升运维效率;自动化扩容,硬件上电自动发现,灵活快速扩容;链接克隆和全内存桌面,提升用户体验,提高管理效率;桌面自助服务,使桌面运营场景下企业实现高效自助管理;核心软件自主知识产权,开放标准化接口,灵活适配对接行业应用,可快速构建匹配行业特色需求的解决方案;华为桌面云解决方案—最佳桌面体验,敏捷安全办公特性特性描述优势管理安全管理系统OS、数据库安全加固管理系统病毒防护管理系统证书鉴权机制管理员操作日志审计分权分域、三员分立管理对管理服务器操作系统和管理系统进行安全加固,保证整个桌面云管理系统的安全高可靠性管理节点主备冗余主要管理节点均采用1+1备份的方式运行,支持对管理节点内存、CPU、硬盘的状态进行自动监控保证整个系统不间断运行虚拟机故障迁移(HA)机制提供管理系统配置数据自动备份机制,在系统配置数据意外损坏或丢失时,可快速恢复备份的系统配置数据,尽快恢复桌面云系统的正常运行保证整个系统不间断运行虚拟机故障迁移(HA)机制启动HA(HighAvailable)机制后,系统实时监测虚拟机的运行状态,一旦检测到虚拟机故障(包括虚拟机所在物理机故障),系统将自动把故障虚拟机迁移到正常工作服务器上,恢复虚拟机的正常运行提高桌面故障恢复速度,降低业务中断时间,保障业务连续性,提高办公效率虚拟桌面在线备份个人用户可以手工或定期自动将重要数据备份到备份系统中;当虚拟桌面数据丢失(如磁盘因灾损坏、异常删除等)后,可以从备份系统中恢复数据提供NAS备份、虚拟机HyperDP备份两种备份方式增强用户数据的安全性,提供关键业务数据的恢复业务容灾支持GLSB(globalserverloadbalancing)业务容灾及TC客户端自主容灾,发生生产站点异常无法接入时,可以通过接入容灾站点的桌面虚拟机提供业务,保持业务连续性提升业务系统的可靠性,避免业务中断或长时间中断桌面连接可靠性支持桌面连接断链重连:因网络或其他原因导致虚拟桌面断开,会在设定时间后自动重连支持桌面连接接口协商和桌面代理软件防误删和防误杀保护桌面系统更可靠,减少用户在使用虚拟桌面时候的业务影响时间与范围"蓝屏故障"快速检测FusionManager运维管理系统可对虚拟机操作系统"蓝屏故障"问题进行监控.
当监控到虚拟机操作系统出现"蓝屏故障",可自动对虚拟机进行自动重启操作桌面系统更可靠服务器性能故障监控硬件系统自动诊断系统可实时检测硬件故障状态,并对故障硬件实施自动隔离、倒换、重新启动、重新加载等处理提升业务系统的可靠性,避免业务中断或长时间中断故障虚拟机磁盘迁移虚拟机系统损坏无法启动时,可以将该虚拟机的磁盘挂载到新虚拟机上.
用户可登录新虚拟机,将磁盘的内容备份出来虚拟机磁盘迁移到新虚拟机后,默认最多保留7天时间,然后系统将自动回收迁移的磁盘.
默认回归天数可以在迁移虚拟机磁盘时设置桌面系统更可靠,减少用户在使用虚拟桌面时候的业务影响时间与范围黑匣子桌面云系统平台内置黑匣子,黑匣子自动收集系统核心日志信息,当系统出现故障的时候,黑匣子会保存系统的临终遗言系统维护人员通过这些信息,能够迅速定位导致系统异常的原因,解决系统异常等严重问题,从而提高产品的可维护性卓越体验电信级语音质量支持语音旁路、语音分离方案,具有高音质、低时延的特点,语音质量可达到时延远程应用应用集中部署,远程发布.
便于快速部署、集中运维,同时保障数据信息安全VIP桌面为VIP桌面提供CPU、内存等资源保障和实时看护,为VIP用户提供更好的桌面体验保障重点客户使用体验高效运维华为桌面云解决方案—最佳桌面体验,敏捷安全办公特性特性描述优势虚拟桌面任务管理定时批量创建、启动、重启、关闭、唤醒、休眠虚拟机任务支持定时任务、周期任务及任务策略设定可以在无人值守情况下对系统虚拟机进行管理,实现高效运维资源监控监控虚拟机CPU、内存和网络资源使用情况,查询统计各类虚拟机当前状态、长期未登录虚拟机信息查询以及用户的登录情况查询统计;并能导出报表、提供北向接口实现自助监控.
方便管理员及时回收闲置资源,进行有效的资源管理统一界面集成管理云管理FusionManager统一集成桌面云业务管理、虚拟化平台运维以及硬件管理系统的功能实现统一管理界面,提高管理维护效率用户体验优化工具桌面用户体验工具库,包括风险检查、系统优化、语音质量优化、历史案例库以及软件兼容性检查几大功能提供运维管理效率,降低系统运维管理开销分支机构管理分支机构组网模式支持本地部署远端模块,并可以实现各分支机构虚拟桌面的统一发放和集中运维:包括硬件管理及监控,虚拟资源管理及监控,集中告警,集中操作日志,单点登录,TC管理等实现了分支机构企业的多地分散的虚拟桌面集中运维、桌面业务集中发放统一HDA软件更新桌面云系统提供了HDA软件自动化升级功能支持PVDriver通道静默升级、AD组策略升级、TSM软件推送、更新链接克隆虚拟机母卷等多种升级方式便于维护人员对软件统一管理用户自助维护台当虚拟机系统出现意外,导致无法登录时,终端用户可通过自助维护界面,完成故障修复维护更方便快捷,减少系统管理员的工作量运维管理工具支持完整的桌面系统规划信息收集工具提供日志分析工具对FusionAccess日志进行分析提供健康检查工具对系统执行健康检查,将各个检查项,检查结果显示,生成健康报告提升项目规划交付和维护管理的工作效率全内存桌面桌面虚拟机的系统盘放到内存中,使桌面虚拟机的磁盘读写操作转化为内存操作,大幅提升用户使用体验,并可提供关机还原能力对于学校,培训机构,酒店等公共用机场景,提高管理效率,提供关机还原能力.
获得"超越本地物理机"的体验高效资源复用内存复用通过hypervisor调度,实现内存的时分复用,并保证用户体验不下降提高内存利用率及虚拟机密度,保障用户体验条件下虚拟机可以分配的内存超过物理内存的大小链接克隆通过共享的只读母卷提供原始的虚拟机操作系统,减少用户系统盘实际占用的空间大小,减少系统盘的容量配置;提供统一的软件更新和统一的系统还原等桌面维护功能降低了部署成本、维护成本和提升了桌面维护的效率存储精简配置为客户虚拟出比实际物理存储更大的虚拟存储空间,只有写入数据的虚拟存储空间才会为之真正分配物理存储,未写入的虚拟存储空间不占用物理存储资源以灵活的按需方式分配存储空间来优化存储利用率智能缓存iCache链接克隆虚拟桌面场景中,通过iCache智能缓存技术,动态识别用户共享的存储资源,VM母卷的热点数据,缓存在内存中,大幅提高用户的读取性能链接克隆场景提升用户虚拟机的IO性能,VM批量启动时提升用户虚拟桌面的启动速度动态资源调度同一个资源集群(Cluster)中,可以设置调度阈值、定义策略生效的时间段.
如果策略生效的时间段内某计算服务器的CPU负载阈值超过调度阈值,系统会自动迁移一部分虚拟机到其它CPU负载低的计算服务器中保证计算服务器的CPU负载处于均衡状态动态电源管理优化数据中心的能耗,当集群中虚拟机使用资源比较低时,可以聚合虚拟机到少量主机,并关闭其它无虚拟机运行的主机,实现节能减排.
当虚拟机所需资源增加时,动态上电主机,确保提供足够资源节约能源,绿色环保弹性资源复用各业务分时使用云计算平台的系统资源,实现云平台资源的利用最大化.
用户白天使用虚拟桌面办公,晚上不使用了释放其计算资源,系统可以使用此计算资源运行其他业务(如图象渲染,超算),当其他业务运行完成后也释放计算资源.
可以通过定时任务功能配合云管理的弹性资源调度,从而实现桌面云解决方案资源复用实现云平台资源的利用最大化开放接口系统管理接口通过FusionManager系统北向接口,把桌面云系统纳入到上层管理系统中,便于上层管理系统集中管理和维护云平台,以及从业务角度合理使用云平台的资源支持第三方的上层管理系统集中管理和维护云平台业务发放接口通过FusionAccess提供虚拟桌面业务发放接口,使用者可以定制业务发放Portal可将桌面云系统和第三方云管理系统进行对接企业自助服务接口通过FusionAccess提供企业自助服务平台北向接口,用于桌面租用场景下的企业平台集成,完成业务发放和计费;同时提供桌面自助运营服务SDK第三方开放套件与指导供客户与第三方进行企业桌面云提供桌面出租能力的二次开发,个人租户可以便捷的自助申请和维护个人桌面免责声明本文档可能含有预测信息,包括但不限于有关未来的财务、运营、产品系列、新技术等信息.
由于实践中存在很多不确定因素,可能导致实际结果与预测信息有很大的差别.
因此,本文档信息仅供参考,不构成任何要约或承诺.
华为可能不经通知修改上述信息,恕不另行通知.
版权所有华为技术有限公司2015.
保留一切权利.
非经华为技术有限公司书面同意,任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部,并不得以任何形式传播.
商标声明、HUAWEI、华为、是华为技术有限公司的商标或者注册商标.
在本手册中以及本手册描述的产品中,出现的其他商标、产品名称、服务名称以及公司名称,由其各自的所有人拥有.
华为技术有限公司深圳市龙岗区坂田华为基地电话:(0755)28780808邮编:518129版本号:M3-035261-20150814-C-9.
0www.
huawei.
com技术规格虚拟机规格VDI操作系统类型WindowsXP32bitWindows732bit/64bitWindows8.
132bit/64bitWindowsServer2008R264bitWindowsServer2012R264bit应用服务器操作系统类型WindowsServer2012R264bit单个虚拟机支持的内存容量1GB~4GB(32bit)1GB~512GB(64bit)单个虚拟机支持的虚拟网卡数量1个~12个单个虚拟机支持的挂载卷数量1个~11个(1个系统卷和0个~10个用户卷)单个虚拟机支持的系统盘容量5GB~2TB单个虚拟机支持的用户盘容量1GB~2TB桌面颜色深度24bit/32bit桌面最大分辨率2560*1600说明:①一体机形态下单套最大支持5000用户,多套一体机可通过FM统一管理,最大可支持20000用户系统规格单套FusionAccess支持的最大VM数量一体机:5000/套*①RA:20000单套桌面控制器(HDC)支持的最大VM数量5000系统LinkClone母盘支持最大克隆卷数量128单套FusionAccess支持桌面组个数600个单个桌面组支持VM个数600个单套桌面控制器(HDC)支持虚拟机最大并发数10个/秒单GPU硬件虚拟化的虚拟机数量(NvidiaGridK1)4个pGPU/32个vGPU单GPU硬件虚拟化的虚拟机数量(NvidiaGridK2)2个pGPU/16个vGPU单服务器50个全内存VM并发启动时间<5分钟典型应用场景参考案例政府非盟国际会议中心、沙特内政部、西安铁路局、中国电子科技集团金融深圳证券交易所、中国银行深圳软件中心、中国农业银行、兴业银行电信浙江移动、山东联通、广东联通、江苏移动教育沙特TVTC、华中科技大学、菲律宾APC大学、广东清远职业技术学院医疗西班牙马德里医院、福建协和医院、龙岩市人民医院、河北迁安人民医院媒资CCTV,凤凰卫视、深圳电视台、无锡广电大企业香港航空、中国石化、大港油田、智利铜矿应用案例截至2014年底,华为FusionCloud桌面云解决方案已在全球42个国家400多家客户广泛应用,覆盖政府和公共事业、电信、能源、金融、交通、医疗、教育、广电、媒资、制造业等主流行业,已经成功交付超过40万用户.