桌面虚拟化解决方案

智业云桌面虚拟化解决方案介绍

（一）智业云桌面方案概述

智业云桌面解决方案是智业科技在当前的市场环境下顺势而发，基于智业云计算平台的一种虚拟化桌面应用，通过在平台部署智业云计算虚拟化平台软件，使终端用户通过智业云微终端设备接入并使用云桌面系统的解决方案。

智业云桌面解决方案重点解决传统PC模式在办公效率、运维管理和信息安全等方面的诸多挑战，为企业提供云到端整体的一站式解决方案，为中国企业私有云市场带来全新的一代的安全、可靠、高性能以及更节能的IT基础设施环境。

（二）智业云桌面体系架构

智业云桌面解决方案集成了企业私有云平台及终端设备，并基于虚拟化硬件、软件资源技术，向用户提供虚拟化桌面应用，使终端用户通过智业云微终端访问云桌面系统的解决方案。

智业云桌面体系架构(ZHIYE Cloud System Architecture)

1.智业云计算平台相对于企业传统的IT环境在传统的物理硬件设备与系统之间增加了Hypervisor（虚拟化层）、Base Services（基础服务）与ZHIYE Cloud Engine（智业云引擎）实现更可靠的、更安全、更灵活易扩展的企业私有云方案。

2.智业云计算平台在ZHIYE Cloud Engine（智业云引擎）上层实现了 ZHIYE Cloud管理平台进行可视化管理、通过Cloud Desktop（云桌面）满足日常办公需求、Cloud Graphic Workstation（云图形工作站）进行高性能图形运算、ZHIYE VDS进行企业内部私有计算服务以及ZHIYE VAS增值服务满足企业个性化及更深层次的企业私有服务；

3.智业云计算平台支持KVM、Hyper-V中的一种或多种Hypervisor,实现通用运算及高性能图形运算。

4.智业云桌面计算平台整合了底层操作系统、底层虚拟化、系统镜像管理、云桌面管理、存储管理、虚拟网络及安全管理技术。促进企业IT服务更加标准规范，提高企业IT服务质量。

（三）智业微终端

1、高配置

智业微终端配置参数[ 具体详见智业云微终端快速安装指南]

2、安全性

1)智业云微终端及云桌面连接网络化配置,MAC+SN+IP多重安全认证，防止非法终端接入；

2)微终端端口管控，能够通过智业云终端管理平台管理已绑定终端的SmartCard、USB、串口、音频输出、本地打印机等接口。允许禁用某些端口，如禁用USB设备，禁止USB数据写入、禁止音频输出等；

3)微终端采用网络启动设计，本地不保存系统数据，数据存储在智业云计算平台，防止本地数据泄露，微终端丢失还可通过智业云终端管理平台禁用设备的接入达到禁用设备的目的。

3、低功耗

功耗低至0.0035KW，不仅减少了IT设备的发热量，还能有效的节省宝贵的电力资源，达到节能减排的目的。

4、零噪音

被动散热设计，零噪音提供更安静的办公环境，室内语音通话质量，使语音客服人员能更加清晰地听到用户的声音，提供良好的用户服务。

（四）工作模式

智业云桌面解决方案将传统计算机替换为专业的服务器，将计算和存储资源（包括CPU、内存、硬盘、显卡）集中在云计算服务器，通过智业云计算虚拟化技术将传统物理资源转化为虚拟计算和存储资源，并根据企业用户需求将资源二次分配集成为不同规格的云桌面，向用户提供和物理计算机一致体验的云桌面服务。

1、云到端工作模式

智业云桌面云到端工作模式(ZHIYE Cloud C2T MODE)

智业云桌面平台使用时是通过ZHIYE Terminal或其他类似终端设备通过网络连接访问ZHIYE Cloud/Cloud Graphic Workstation进行日常工作。

    1. ZHIYE Terminal（智业云微终端）加电启动向ZHIYE Cloud（智业云）管理平台申请Boot Up启动接入；

    2. ZHIYE Cloud（智业云）根据公司配置的接入策略进行配置的下发ZHIYE Terminal（智业云微终端）根据ZHIYE Cloud（智业云）下发的配置文件完成系统的启动；

    3. ZHIYE Terminal（智业云微终端）启动完成后自动建立与Cloud Desktop（云桌面）/Cloud Graphic Workstation（云图形工作站）的网络连接，二者网络连接通过 ZHIYE Cloud Engine（智业云引擎）的安全组进行端口管控及网络协议管控完成SDN网络的安全审核；

    4. ZHIYE Terminal（智业云微终端）向Cloud Desktop（云桌面）/Cloud Graphic Workstation（云图形工作站）发送本地操作命令并从其得到计算结果。

2、动态组装模式

智业云动态组装模式(ZHIYE Cloud Any Where Mode)

智业云计算终端用户通过ZHIYE Terminal（智业云微终端）连接智业云桌面平台可以实现在公司授权的任一接入设备进行云桌面的使用，实现灵活的新办公模式。

    1. 使用智业云账号通过ZHIYE Terminal（智业云微终端）登录云桌面时，系统将使用 ZHIYE Cloud Access Control（简称:ZYCAC）（智业云访问控制）完成账号的认证；

    2. 账号验证通过后使用ZHIYE Cloud Dynamic Combination（简称:ZYCDC）（智业云动态组合）进行云桌面的拼装；

    3. ZYCDC从ZHIYE Cloud Compute计算资源获取操作系统&软件，并从ZHIYE Cloud Storage（智业云存储）资源获取User Data(用户数据：Desktop、Document等用户资源)及Public Storage（公共存储）进行动态组装，组合成用户个人的Cloud Desktop（云桌面）/Cloud Graphic Workstation（云图形工作站）。

（五）云桌面安全设计

智业云桌面安全设计(ZHIYE Cloud Safety)

    1. ZHIYE Terminal Safety Protection（智业云微终端安全）设计

            a.高度集成整板防拆设计；

            b.无BIOS设计，硬件底层统一使用ZHIYE Cloud进行安全管控；

            c.ArmLinux免维护，无介入设计，系统启动释放有效文件，掉电擦除。

    2. ZHIYE Cloud Safety Start Filtering（智业云安全启动过滤）对企业内终端设备进行接入管控，未授权访问设备无法启动系统；

    3. ZHIYE Cloud Security Group（智业云安全组）对网络协议及云桌面端口进行统一控制，隔绝未授权的非法访问；

    4. Cloud Desktop（云桌面）/Cloud Graphic Workstation（云图形工作站）默认开启系统自身防火墙增强日常使用的系统安全。

原文：http://cloud.keji01.com/yunjisuan/18e9792f.html