1、深信服桌面云方案建议书（颠覆传统，让桌面 IT 更高效、更安全）201X 年 X 月深信服科技有限公司深信服桌面云方案建议书 文档密级：公开深信服科技版权所有 i目 录第 1 章 IT 发展趋势分析 .1第 2 章 桌面云方案概述 .12.1 业务挑战与需求 .12.1.1 信息安全风险大 .12.1.2 高昂的运营成本 .22.1.3 桌面无法移动化 .22.2 桌面云：云计算之旅第一步 .3第 3 章 深信服桌面云解决方案 .33.1 方案设计原则 .33.2 桌面云产品架构图 .43.3 关键组件介绍 .53.3.1 硬件平台 .53.3.2 软件平台 .63.4 方案价值总结 .73
2、.4.1 云安全：全面保护业务数据 .73.4.2 云管理：提升 IT 运营效率 .73.4.3 云灾备：确保桌面连续性 .83.4.4 云办公：实现工作自由高效 .83.5 投资回报比分析 .83.6 产品技术优势 .9深信服桌面云方案建议书 文档密级：公开深信服科技版权所有 ii第 4 章 项目配置清单及说明 .104.1 应用场景需求说明 .104.2 用户桌面配置方案 .114.2.1 云终端配置方案 .114.2.2 虚拟机配置方案 .124.3 服务器存储配置方案 .124.3.1 服务器配置方案 .124.3.2 存储配置方案 .134.4 网络设备配置方案 .144.4.1
3、网络带宽需求说明 .144.4.2 交换机配置方案 .144.5 桌面云方案整体配置清单 .15第 5 章 桌面云详细架构设计方案 .165.1 详细架构示意图 .165.2 用户终端设计方案 .165.2.1 桌面云终端访问 .165.2.2 采用现有 PC.165.2.3 移动终端接入 .175.3 桌面控制器设计方案 .175.3.1 部署说明 .175.3.2 集群设计 .195.3.3 功能概览 .20深信服桌面云方案建议书 文档密级：公开深信服科技版权所有 iii5.4 服务器设计方案 .225.4.1 部署说明 .225.4.2 集群设计 .235.4.3 功能概览 .245.
4、5 虚拟存储设计方案 .255.5.1 部署说明 .255.5.2 磁盘设计 .265.5.3 功能概览 .285.6 桌面云网络设计方案 .285.6.1 业务网 .285.6.2 存储网 .295.7 桌面云安全设计方案 .305.7.1 传输协议安全加密 .305.7.2 身份认证权限管理 .315.7.3 区域安全隔离 .315.7.4 业务数据加密存储 .32第 6 章 深信服桌面云产品理念及技术优势 .326.1 流畅 .326.1.1 云终端硬件加速 .326.1.2 高效桌面交付协议 .336.1.3 外设兼容性保障 .336.1.4 SSD 缓存加速 .34深信服桌面云方案建
5、议书 文档密级：公开深信服科技版权所有 iv6.2 稳定 .356.2.1 多层面 HA 机制 .356.2.2 多副本数据存储 .366.2.3 宕机极速恢复 .366.3 高效 .376.3.1 融合一体化架构 .376.3.2 简约风格控制台 .386.3.3 IOM 智能诊断平台 .386.3.4 桌面性能基准评测 .396.4 安全 .406.4.1 多重身份认证系统 .406.4.2 端到端云防护设计 .406.4.3 云安全杀毒方案 .41第 7 章 深信服桌面云典型应用案例 .427.1 典型案例介绍 .427.1.1 中国文化部 .427.1.2 湖北省鄂州国税 .437.
6、1.3 北方联合电力 .447.1.4 上海爱屋吉屋 .447.1.5 贵州南明区教育局 .447.2 各行业案例表（部分） .44深信服桌面云方案建议书 文档密级：公开深信服科技版权所有 1第 1 章 IT 发展趋势分析1946 年，世界上诞生了第一台电子数字计算机，标志了人类进入新式计算机时代，并对社会发展产生了巨大的推动作用。继此之后，计算机科学技术不断发展，特别是以集成电路、微电子等技术的重大突破，促使计算机朝着更便捷、更人性化的方向发展，几乎每十年便会有一次“彻底颠覆” 。当前，我们已经进入了“互联网+”时代， 在此时代，IT 系统及信息资产是核心竞争力，所以提升 IT 效率与安全
7、性是各行业的关键战略方向。然而，面对新时代、新 IT 诉求，传统 PC 却存在管理效率低下、数据安全缺失等众多弊端，这再次推动了新技术的研究与变革，现在及未来几年，计算机会从“本地模式”转变为“云化模式” ，从而解决传统 PC 运维效率低、数据安全性差等多种难题。第 2 章 桌面云方案概述2.1 业务挑战与需求2.1.1 信息安全风险大传统 PC 模式，信息数据及办公文档分散存储于每台终端上，当硬盘故障将导致重要文件丢失，随着 PC 数量越多，其数据丢失风险越大，而面对广泛分布在每台电脑上的硬盘数据，IT 人员也难以实现统一的数据备份及恢复。深信服桌面云方案建议书 文档密级：公开深信服科技版权
8、所有 2再者，不同办公场景均有大量的办公 PC，PC 与服务器之间传输的是实际业务数据，该数据会缓存在用户本地或在传输过程中被截获，同时用户还可以通过 PC 拷贝机密数据并随意外发。所以在这种情况下，PC 将成为网络中的一个安全缺口，如果不加以管控，则信息泄密风险极大。2.1.2 高昂的运营成本每台 PC 都有主板、CPU、内存和硬盘等众多零部件，在长达 35 年的生命周期中，平均每台 PC 报修次数高达 3 次以上，每次维修周期需要 1 到 2 个工作日不等，因此在硬件故障维护及更换方面需要投入巨大的人力与经费。除此之外，PC 桌面管理复杂，包括系统升级、补丁更新、安装软件、网络配置等维护
9、工作均需逐台完成，消耗大量的人力，而且 IT 人员往往需要亲临现场解决问题，进一步增加了支持成本。同时，传统 PC+显示器为 250W，那么一台电脑将产生高达 352 元/ 年的电力成本，且电脑发热量也比较大，在办公空间密集的情况下，散热成本也逐步上升。因此，IDC 预测，用户在 PC 硬件上投资 10 元，后续的运营开销将高达 30元，而这些投资并不能产生业务价值，也即投入越多，浪费越大。2.1.3 桌面无法移动化在当今竞争激烈的业务环境中，用户需求不断变化，工作不再局限于某个场所，而是采用一种“移动化、随时随地”的工作方式，员工希望通过任意设备随时随地访问数据和应用程序，从而提高工作效率与
10、响应速度。但是，传统PC 将办公桌面与特定计算机绑定，限制员工只能在固定工位上进行办公，使用起来非常不灵活，无法满足移动桌面办公需求。深信服桌面云方案建议书 文档密级：公开深信服科技版权所有 3为了满足移动化战略需求，办公桌面需要从“以 PC 为中心”的模式向“以用户为中心”的模式发展，即摆脱将用户桌面、应用程序和数据绑定至单个硬件的束缚，使得用户能够自由连接熟悉的个人桌面系统。2.2 桌面云：云计算之旅第一步迈向云计算之旅的第一步就是利用桌面云切断硬件设备的依赖性，将原先运行在 PC 上的桌面、应用和数据统一迁移到数据中心的服务器，这样不仅可以有效解决桌面部署和管理的难题，而且还可为用户提
11、供工作所需的桌面灵活性和可访问性，实现随时随地的访问。第 3 章 深信服桌面云解决方案3.1 方案设计原则 流畅体验桌面云应提供与 PC 一致的用户体验，保证流畅的桌面操作及视频播放，并且良好兼容打印机、身份证读卡器、指纹仪、摄像头、高拍仪等各类外设。深信服桌面云方案建议书 文档密级：公开深信服科技版权所有 4 高可靠性桌面云应提供主机和磁盘的冗余部署机制（比如 HA 技术、虚拟存储技术等） ，确保桌面及业务的可靠运行，同时要求桌面架构具备平滑扩容能力。 易于使用桌面云应提供软硬件一体化服务器平台及更少的管理组件、更易用的管理平中，从而实现简单高效的安装调试及运维管理，提升运行效率。 高安全
12、性桌面云应提供前端、传输端、后端等更全面、多层次的安全功能，包括多种认证方式、传输层加密、数据盘加密等，从而有效保护平台及用户安全。3.2 桌面云产品架构图深信服提供一站式、高性价比桌面云方案，整套方案只需要云终端、桌面云一体机（包括虚拟桌面控制器、服务器虚拟化、存储虚拟化等软件平台）两种硬件，即可完成桌面云的快速搭建。其中，桌面云一体机 VDS 是一款专为云桌面设计的软硬件一体化服务器，深信服桌面云方案建议书 文档密级：公开深信服科技版权所有 5集成了服务器虚拟化、存储虚拟化、虚拟桌面控制器等软件平台，用户无需复杂的安装调试过程， 将 VDS 开机之后，只需要按照向导式配置界面执行几个操作步骤，即可完成桌面云部署上线，非常方便快速。3.3 关键组件介绍3.3.1 硬件平台1. 云终端（ARM ） ARM 架构： 硬件架构采用 ARM A9 芯片，其优势在于系统运行效率更高，而且长期使用更为稳定。 一体化设计：设备采用集成化设计模式，无多余零部件，并且运行过程中发热少，所以寿命更长，高达 58 年。 绿色环保：平均功耗仅 10W，相对 PC 可节省 10 倍电力成本，并且无风扇运行，全程无噪音。2. 桌面云一体机（VDS）
