青云QingCloud桌面云解决方案建议书

桌面云解决方案

目录

第一章需求理解 (3)

1.1 成本方面遇到的挑战 (3)

1.2 效率方面的挑战 (4)

1.3 管理方面的挑战 (4)

1.4 安全和监控方面的挑战 (5)

第二章桌面云的概念和优势 (7)

第三章QINGCLOUD桌面云解决方案概述 (10)

3.1 Q ING C LOUD桌面云系统逻辑架构 (10)

3.2 Q ING C LOUD统一云平台与桌面云 (12)

3.3 硬件支撑平台 (19)

3.4 云终端 (20)

3.5 适应不同用户的管理方案 (20)

3.6 青云桌面云技术要点 (21)

3.7 与传统桌面解决方案比较分析 (25)

3.8 Q ING C LOUD桌面云解决方案优势 (26)

第四章基于QINGCLOUD桌面云的用户使用场景 (29)

5.1 4.1管理员配置用户和相关资源 (29)

5.2 4.2用户登录桌面云系统 (29)

5.3 4.3管理员添加新的物理服务器 (30)

5.4 4.4桌面云故障监控与解决 (30)

5.5 附件1.Q ING C LOUD超融合一体机介绍 (31)

第一章需求理解

自从计算机诞生以来，它就一直在改变着我们的工作方式，随着技术的发展，我们的工作已经不能离开计算机了，但是传统的计算机桌面（个人计算机）使用有很多限制，这些限制已经给我们带来很多不便。传统的PC模式，就是将计算、存储、应用程序和操作系统集于一体的台式机或笔记本，又称胖客户机系统，它操作自由度高，使用灵活，支持的程序和操作系统广泛，然而随着传统PC系统越来越庞大，它在成本、效率、管理和安全等方面正面临着前所未有的挑战。

1.1成本方面遇到的挑战

管理成本激增

PC的数量在不断增加，型号变得多种多样：高端台式机、低端台式机、笔记本等，操作系统有Windows XP、Windows Vista、Windows 7、Linux等，应用程序也越来越多，有老式的面临淘汰的设备，也有新添置的机器。要管理这么多软硬件的PC系统，不仅非常困难，也导致我们的 IT 管理成本激增。

维护成本高

Gartner 的调查数据显示，在企业里PC系统硬件和软件成本不到总拥有成本的30%，也就是说企业每花 3000元采购计算机硬件和软件，就要花 7000元用于用户、配置管理等日常维护和技术支持工作上。我们投入1倍的人力物力来部署新的应用，就要投入2倍以上的资源用于对用户的技术支持和维护，在企业中大量的IT维护人员每天忙于维护PC系统的操作系统、应用程序、应用数据等方面的维护工作，维护成本可谓非常高昂。

运营成本高

随着PC设备的不断增加，耗电量、制冷、空间等问题就会逐渐凸显出来。以耗电量为例，假设使用的是一台台式客户机，一般工作状态下功率为200W左右，液晶显示器大概50瓦左右，一天开机时间为9小时，一年工作时间为264天（每月22个工作日，12个月），那么该客户机一年的耗电量大概是 250W × 9h × 264 = 594KW。如果算上空调、空间等因素，运营成本是非常高昂的。

3

1.2效率方面的挑战

传输，处理性能低

在传统PC的诸多解决方案中，有一些远程桌面的解决方案，可以比较好地解决一些问题。但这些解决方案中有着关键的障碍点，即传输协议（一般是RDP—远程桌面协议）性能低下，对flash、视频等处理能力较低，导致最终用户的感受极差。

资源利用率低

尽管我们需要越来越多数量及功能强大的PC设备，但现有PC设备的资源利用率是非常低的。且不说机器在晚上基本上是闲置，就是工作的时间里，我们的个人计算机的资源利用率也是非常低的。而个人PC闲置的资源却不能与其他人共享，如A员工这两天休假，于是他的计算机资源只能闲置在那里，B 员工正在运行一个大的报表，但是他环顾四周十几台闲置机器的资源，却都不能使用。

IT响应速度低

新员工需要的PC设备的时候很难快速的供给，PC系统出现软硬件故障的时候很难迅速获得一个与原PC系统一致的工作环境，PC设备硬件升级面临一个较长的审批流程和采购周期，IT响应速度低将降低IT的生产力，降低员工的工作效率。

1.3管理方面的挑战

执行管理规范难

出于对内部管理和知识产权的重视，用户内部经常需要制定相应的规定。比如，有些行业需要数据不能存放本地，即经常说的数据不落地，不能被随意拷贝出系统；公司的员工被要求不能随意使用一些个人软件，如QQ/Flashget等，不能安装和使用非正版软件等。因为传统的PC系统中用户具有很强的自主性，很难监督和执行企业制定的相关规定，执行这些管理规范一直是一个管理壁垒和技术难点。

分散式的管理

4

一些用户的工作场所不是集中的，而是分布在一个城市里的若干个办公地点，例如售票网点；或者是分布在多个城市，例如公司在各个城市的销售网点。如果使用传统的客户端系统，这种情况下支持和维护工作就变得更为困难，在每个网点配备一个IT 技术人员显然不现实，但是如果使用人员得不到很好的支持就会影响业务的运作。

维护困难多

传统的客户端系统中，如何维护管理一直是一个难题。当客户端系统的硬件设备、操作系统、应用软件和数据任何一个方面出现问题的时候，就给维护工作带来极大的困难。比如操作系统出现问题，重装系统会影响已经配置好的应用程序，而一个应用程序出现问题，很可能需要重新安装系统，而且对客户端系统的数据没有一个企业级的备份方法，或者备份方法代价昂贵。

1.4安全和监控方面的挑战

病毒的威胁

由于用户具有很强的自主性，如上网、U盘拷贝等，传统的客户端系统每天都面临着面对各种各样的病毒、蠕虫、木马的威胁，还有黑客攻击以及各种各样的计算机犯罪等，稍不留神，客户端系统就可能染上病毒或者被黑客攻陷，这种病毒或者黑客攻击可能导致数据泄漏或者系统瘫痪，所以保证所有的客户端的安全能得到有效的保护非常重要。

数据泄露威胁

企业最核心的机密莫过于企业数据，为了防止数据泄密IT管理者可谓煞费苦心。数据泄露来自两个方面的压力，一个是上面提到的来自外部的压力，如病毒、黑客攻击等，另一个压力来自企业内部。传统的客户端设备将数据存放在本地硬盘，或者可以将数据存放在本地硬盘上，或者可以将数据拷贝转移，更有甚至可将带有公司秘密数据的客户端设备带出公司，这种特性决定客户端设备防数据泄密将一直是一个难点中的难点。

系统安全和监控的威胁

客户端系统的安全性威胁分为人为因素和非人文因素，非人为因素导致的客户端设备、操作系统、应用程序、数据发生故障，导致客户端系统不能运行，如地震、设备老化等，有人为

5

因素导致的数据和系统安全问题，比如上面提到的病毒、黑客攻击、人为误操作等。为了保证客户端系统能稳定运行，具有高可用性，企业往往采用繁琐的技术和高昂的价格，但往往却事倍功半。

从以上几点可以看出，一方面，IT管理者需要一个安全、可控制、可管理、节省成本的客户端系统，另一方面，最终用户希望得到一个高自由度、运算处理能力强大、灵活、可移动的客户端系统，如何平衡两者之间的差异一直是IT管理人员较难平衡的事情。有没有这样一种方式从根本上解决这些传统PC架构遇到的问题呢？答案是肯定的，桌面云就是这样的一种解决方案。

6

第二章桌面云的概念和优势

桌面云是一个企业级的，通过一定手段实现的可远程访问、调度和管理的桌面的操作系统，其可以是运行在服务器上的虚拟操作系统，也可以是直接安装、运行在数据中心内的物理服务器上的操作系统。目前桌面虚拟化技术融合了应用虚拟化技术，在虚拟桌面模式下，每个人独享的远程操作系统，并利用内含的应用虚拟化技术，实现更灵活，高效的管理和应用。将桌面操作系统虚拟化带来很多好处，包括：

?数据更安全，通过策略配置，用户无法将机密数据保存在本地设备上，只能在数据中心进行存储，备份，保证数据的安全性和可用性；

?提高网络安全，由于只使用需要开放有限几个端口，所以可以实现网络的逻辑隔离和严格控制，在不影响应用的前提下，全面提升网络安全性；

?用户可以随时随地，通过网络，访问到被授权的桌面与应用；

?终端设备支持更广泛，可以通过PC，瘦客户端、甚至是手机来访问传统PC上才能使用到的各种windows 应用；

?在数据中心对所有的桌面进行统一的高效维护，无需特定的补丁与应用的分发软件，统一进行安装和升级，维护桌面的费用大大降低。

?应用管理更简单，管理员在服务器进行统一一次管理，就可以将最新更新交付给所有用户；

?桌面的性能能够得到提升，因为它和应用后端的服务器都运行在数据中心；

?桌面可以分享最新最强大的服务器硬件，配置资源可以按照用户需求动态调整。

桌面云的业务价值很多，除了上面所提到的随时随地访问桌面以外还有下面一些重要的业务价值：

7

集中化的管理

在使用传统桌面的整体成本中，管理维护成本在其整个生命周期中占很大的一部分，管理成本包括操作系统安装配置，升级，修复的成本，以及硬件安装配置，升级，维修的成本，数据恢复，备份的成，各种应用程序安装配置，升级，维修的成本。在传统桌面应用中，这些工作基本上都需要在每个桌面上做一次，工作量非常大。对于那些需要频繁替换，更新桌面的行业来说，工作量就更大了。例如对于培训行业来说，他们经常需要配置不同的操作系统和运行程序来满足不同培训课程的需要，对于有上百台机器来说，这个工作量已经非常大了，而且这种工作还要经常。

在桌面云解决方案里，管理是集中化的，IT 工程师通过控制中心管理成百上千的虚拟桌面，所有的更新，打补丁都只需要更新一个“基础镜像”就可以了。对于上面所提到的培训中心来说，管理维护就非常简单了：我们只需要根据课程的不同配置几个基础的镜像，然后不同的培训课程的学员可以分别连接到这些不同的基础镜像，而且我们要做任何修改，只需要在这几个基础镜像上进行就可以了，只要重启虚拟桌面学员就可以看到所有的更新，这样就大大节约了管理成本。

安全性提高

安全是 IT 工作中一个非常重要的方面，一方面各单位对自己对安全要求，另一方面政府对安全也有些强制要求，一旦违反，后果非常严重。对于企业来说，数据，知识产权就是他们的生命，例如银行系统中的客户的信用卡帐号，保险系统中用户详细信息，软件企业中的源代码等等。如何保护这些机密数据不被外泄是许多公司IT 部门的经常面临的一个挑战。为此他们采用了各种安全措施来保证数据并不非法使用，例如禁止使用USB 设备，禁止使用外面电子邮件等等。对于政府部门来说，数据安全也是非常重要的，英国不久前就发生了某政府官员的笔记本丢失，结果保密文件被记者得到，这个官员不得不自己引咎辞职。

在桌面云解决方案里，首先，所有的数据以及运算都在服务器端进行，客户端只是显示其变化的影像而已，所以在不需要担心客户端来非法窃取资料，我们在电影里面看到的商业间谍拿着 U 盘疯狂的拷贝公司商业机密的情况再也不会出现了。其次，IT 部门根据安全挑战制作出各种各样新规则，这些新规则可以迅速的作用于每个桌面。

8

应用更环保

如何保护我们的有限资源，怎么才能消耗更少的能源，这是现在现在各国科学家在不断探索的问题。因为在我们地球上的资源是有限的，不加以保护的话很快会陷入无资源可用之困境。现在全世界都在想办法减少碳排放量，为之也采取了很多措施，例如利用风能等更清洁的能源等。但是传统个人计算机的耗电量是非凡家人的，一般来说，每台传统个人计算机的功耗在200W 左右，即使它处于空闲状态时耗电量也至少在100W 左右，按照每天10 个小时，每年240 天工作来计算，每台计算机桌面的耗电量在480 度左右，非常惊人。在此之外，为了冷却这些计算机使用产生的热量，我们还必须使用一定的空调设备，这些能量的消耗也是非常大的。

采用云桌面解决方案以后，每个云终端的电量消耗在 16w 左右，只有原来传统个人桌面的8%，所产生的热量也大大减少了。

总拥有成本的减少

IT 资产的成本包括很多方面，初期购买成本只是其中的一小部分，其它还包括整个生命周期里的管理，维护，能量消耗等方面的成本，硬件更新升级的成本。从上面的描述中我们可以看到相比传统个人桌面而言，桌面云在整个生命周期里的管理，维护，能量消耗等方面的成本大大降低了，那么硬件成本又是怎么样呢？桌面云在初期硬件上的投资是比较大的，因为我们要购买新的服务器来运行云服务，但是由于传统桌面的更新周期是3 年，而服务器的更新周期是5 年。而且传统PC机很难利旧，服务器在利旧方面具有很大的优势，可以通过在旧的服务器上运行较少的虚拟机达到提高虚拟桌面性能的目的。而且由于软成本的大大降低，而且软成本在 TCO 中占有非常大的比重，所以采用云桌面方案总体 TCO 大大减少了。根据 Gartner 公司的预计，云桌面的 TCO 相比传统桌面可以减少 40%。

9

第三章QingCloud桌面云解决方案概述

3.1QingCloud桌面云系统逻辑架构

桌面云的基本架构是什么样呢？下面这张图清晰的表面了桌面云的一个基本架构:

1. 云终端

云终端是我们使用桌面云的设备，一般是一个内嵌了独立的嵌入式操作系统，可以通过各种协议连接到运行在服务器上的桌面的设备，为了充分利用已有资源，实现IT 资产的最大化应用，架构中也支持对传统桌面做一些改造，安装一些插件，使得它们也有能力连接到运行在服务器上的桌面。

2. 网络的接入

桌面云提供了各种接入方式供用户连接。用户可以通过有线或者无线网络连接，这些网络既可以是局域网，也可以是广域网，连接的时候即可以使用普通的连接方式，也可以使用安全连接方式。

3. VDI服务

10

VDI的全称为Virtual Device Interface，作为云终端与后台服务器上的虚拟机连接的桥梁，其主要提供桌面连接的服务。具体的功能包括用户身份验证、桌面协议的传输与数据压缩、虚拟机自动化流程（虚拟机的创建、用户虚拟卷的创建与挂载等）。由于在某些情况下，云终端和虚拟机在不同的网络，且不能互相访问，VDI服务的另外一个重要的用途是负责在这样的情况下，云终端和虚拟机之间数据的转发。

4. 身份认证

一个企业级应用解决方案，必须有安全控制的解决方案，安全方案中比较重要的是用户的认证和授权。在桌面云中一般是通过LDAP 这些产品来进行用户的认证和授权的，这些产品可以很方便对用户进行添加，删除，配置密码，设定其角色，赋予不同的角色不同的权限，修改用户权限等操作。

5. 物理服务器和虚拟机

物理服务器作为计算资源池，主要负责创建用户虚拟机。这些虚拟机正是用来替代原来的PC，来运行各种任务，包括编写文档、访问网站、运行各种办公软件等。

6. 分布式存储资源池

分布式存储系统，是将数据分散存储在多台独立的设备上。传统的网络存储系统采用集中的存储服务器存放所有数据，存储服务器成为系统性能的瓶颈，也是可靠性和安全性的焦点，不能满足大规模存储应用的需要。分布式网络存储系统采用可扩展的系统结构，利用多台存储服务器分担存储负荷，它不但提高了系统的可靠性、可用性和存取效率，还易于扩展。

7. 云平台管理

云平台管理负责管理整个虚拟化环境中的资源，包括物理资源的监控、虚拟机生命周期的管理、虚拟机模板、资源监控、用户数据管理等。

8. 统一监控

从传统的PC到桌面云，一个很大的变化就是资源的集中，包括计算资源和存储资源。集中带来了管理上的优势的同时，也对监控提出了挑战。从云终端到物理服务器、虚拟机、存储、

11

网络以及管理软件本身，这些组件的可用性和性能直接影响到整个桌面云环境的可用性和性能。所以对于整个环境的统一监控和事件告警在桌面云环境中显得尤为重要。

9.统一运维管理

统一的IT运维管理是基于ITIL最佳实践的管理方式。针对于整个桌面云系统，包括事件管理、问题管理、变更管理、发布管理、配置管理、服务级别管理、知识库管理。流程管理的主要目的是保证整个系统管理的可控性和高效性。保证所有的事情都按照最佳实践进行。流程是随着用户的使用不断优化的。

10. 数据备份

数据备份不仅为个体的桌面使用者提供了数据保护，而且为整个桌面云环境的可用性和业务连续性提供了保障。具体说来，这个部分主要包括虚拟机的备份、虚拟机中文件的备份等。主要备份的方式为常规数据备份和容灾数据备份。

11. 虚拟桌面交付控制器

虚拟桌面交付控制器负责整个虚拟桌面系统的调度，例如新虚拟桌面的注册以及将虚拟桌面的请求指向可用的系统。用户通过与控制器进行交互进行身份认证，最终获得授权使用的桌面。

根据以上的介绍，我们可以看到，桌面云最核心的部分，是桌面云软件，其中包含了实现主要功能的虚拟化软件，和集中控制的云管理平台，以及用于其他操作的控制台和身份认证，监控等；其次是硬件支撑平台，硬盘决定了桌面云的管理复杂度和支撑的流畅度；最后是云终端，这也是距离桌面云使用者最近的部分。下面我们分三部分来进行介绍。

3.2QingCloud统一云平台与桌面云

QingCloud的桌面云构建在QingCloud统一云平台上。统一云平台不仅可以为用户提供传统的IaaS和PaaS服务，也能承载桌面云的需求。用户不用为桌面云单独购买专门的服务器

12

13

端硬件和软件，而只需要启用青云桌面云的VDI ，就可以直接使用统一云平台的云资源了。如下图所示：

青云统一云平台中的桌面云

3.2.1 服务器虚拟化

计算虚拟化是指通过虚拟化技术将一台物理计算机虚拟为多台逻辑计算机。在一台物理计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。

虚拟化使用软件的方法重新定义划分IT 资源，可以实现IT 资源的动态分配、灵活调度、跨域共享，提高IT 资源利用率，使IT 资源能够真正成为社会基础设施，服务于各行各业中灵活多变的应用需求。 青云QingCloud 统一云平台青云桌面云（DaaS ）服务区青云IaaS/PaaS 服务区

软件机器人社区自动化运维硬件自动化

监控告警计量计费安全

服务器存储网络虚拟化&SDN

智能资源动态调度层

统一服务接口

青云 DaaS VDI

移动设备

用户端

浏览器瘦终端

青云云平台采用KVM虚拟化技术，KVM是基于Linux操作系统内核的虚拟化技术，集成于Linux发行版本，无需额外采购。考虑云计算项目的规模性，成本，以及持续的扩展性需求，集成于操作系统本身的KVM技术将是最适合的虚拟化平台选择。

KVM是一种高效的虚拟化技术，需要英特尔虚拟技术(VT, Virtualization Technology)或AMD安全虚拟机(SVM/AMD-V)的支持。KVM通过直接调用CPU硬件提供的虚拟化技术，最大限度提升虚拟化效率，减少系统开销。

青云在KVM和操作系统内核都做了很多优化，使得KVM的虚拟化效率提升至99.98%，并且虚机的资源响应速度<10s。

3.2.2网络虚拟化及SDN

网络虚拟化以软件方式完整再现了物理网络。虚拟网络不仅可以提供与物理网络相同的功能特性和性能保证，而且还具有虚拟化的运维优势和硬件独立性，包括快速调配、无中断部署、自动维护以及支持旧版应用和新应用等。网络虚拟化将逻辑网络连接设备和服务（逻辑端口、交换机、路由器、防火墙、负载平衡器和 VPN 等）提供给已连接的工作负载。应用在虚拟网络上的运行与在物理网络上完全相同。使用SDN技术，实现网络控制平面和转发平面的分离，由此提供更友善、更强大的网络配置和控制能力。

青云采用最先进的全软件方式SDN技术，能快速构建100%二层隔离的私有网络，保证租户间的网络隔离。

3.2.3智能任务调度系统

青云的智能任务调度系统是云平台进行任务调度的核心模块，是云平台能正常工作的“指挥中心”。必须保证任务调度系统的可用性，和对大规模并发请求的处理能力。

智能任务调度系统采用分布式结构，不存在主控节点，有效防范单独节点故障引起整体系统瘫痪的风险。它由分布式任务调度接口、调度机器人组成，调度机器人之间采用P2P消息传递机制。

分布式任务调度系统示意图如下所示：

14

分布式任务调度系统示意图

分布式任务调度接口采用分布式架构设计，部署在多个物理服务器上，提供标准的任务调度API。且具有自动监测和自动故障恢复功能。调度软件机器人运行在物理机器上，实时监控物理机的健康和负载状况。软件机器人之间，通过P2P消息传递机制实时交换各自的状态，通过Paxos算法确定机器人领袖。P2P消息传递机制保证了消息传递的可靠性，并且极大提高了并发处理能力。机器人领袖根据各机器人上报的状态，来调度任务在某个物理集群上运行。当出现故障时，运行机制采用高可靠的民主选举协议，推举新的机器人领袖管理任务调度，确保系统实时恢复。

3.2.4软件机器人社区自动化运维

传统的IT运维需要大量的监控和人力投入，并且有人力成本高昂，运维效率不高，故障恢复慢的弊端。

引入软件机器人社区自动化运维技术，将大大提高运维效率，最大程度实现故障无害和无人职守的运维最高水平。软件机器人社区自动化运维的技术优势：

15

自动化：机器人自动管理生产环境，分发多节点应用、存储转移、处理网络中断、变更和配置

智能化：根据运行过程中的历史数据，依据不断优化的算法进行联机分析，并找到最优化的资源分配方案。

社区化：自动选举并服从社区领袖，建立信任值机制，通过机器学习自动对异常实施处理，并行动最优化。

3.2.5硬件故障无害化设计

软件机器人能自动感知判断硬件故障，在故障发生前自动将硬件上的所有负载迁移到其它健康的物理硬件上，并隔离故障硬件，发出故障信息。对于突发或人为等无法预知的硬件故障，可以通过数据的实时异地副本，在异地将故障硬件上的业务恢复。对于故障的硬件设备，也并不需要运维人员实时的去检查和维修。因为硬件设备都是有一定的余量，并且故障硬件已经没有业务负载需要去恢复。运维人员完全可以在出现多个硬件故障的情况下，再进行统一的检修或者更换新的硬件配件。这样大大提高了运维的效率，减少了运维人员的重复劳动。

这些操作都是在软件机器人的自动控制下完成，完全不需要人为干预。这样将运维人员从繁重、琐碎的运维工作中解放出来，让他们有时间去专注在更有价值的业务的改进和质量提升上。

3.2.6QingCloud VDI

虚拟桌面技术可以从很好地从根本上解决办公人员使用终端进行业务开发过程中的信息安全与系统安全问题，是由于虚拟桌面本身的工作原理造成的。这种技术实现了操作系统与应用软件运行在服务器或后台工作站上，但是操作（输入输出）在客户端机器上，所有的输入如鼠标键盘的操作被同步到服务器上执行，所有的输出如屏幕的刷新也被同步到客户端。

完整的桌面虚拟化方案提供一种端到端的桌面管理解决方案。通过单一镜像管理，可动态按需产生虚拟桌面，该桌面所有的运行都发生在远程数据中心的机房里,不用再担心数据驻留在客户端导致的安全漏洞。用户每次登录时都能获得一个干净的、个性化的全新桌面——从而确保性能不会下降。

16

桌面虚拟化解决方案一般的架构如下图所示：

整体架构

虚拟桌面方案将一般包含以下核心要素：

1.Virtualization Infrastructure（虚拟化基础架构）：通过虚拟化技术将一台物理计算

机虚拟为多台逻辑计算机。在一台物理计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。用户可以通过价格更为便宜，管理成本更低，更新周期更长的终端设备（瘦客户端，手机）远程的使用这些操作系统开展日常的业务工作，而管理工作都在后台对这些虚拟操作系统进行管理，从而降低整个桌面的采购成本与管理成本。

2.虚拟桌面交付控制器：虚拟桌面交付控制器负责整个虚拟桌面系统的调度，例如新虚拟

桌面的注册以及将虚拟桌面的请求指向可用的系统。用户通过与控制器进行交互进行身份认证，最终获得授权使用的桌面。

3.镜像管理：对于大量用户的虚拟桌面管理，良好的镜像管理可以很好地解决管理面临的

各种问题。通过镜像管理，可以创建一个基本的操作系统镜像，并包括了企业策略规定的所有操作系统级的配置。当每个虚拟桌面启动时，操作系统会经由网络通过流技术交付给虚拟桌面。由于只要求对基本镜像进行升级，并且所有虚拟桌面将会在下一次重启时使用最新的镜像。

17

4.虚拟应用：虚拟应用技术被融合到虚拟桌面中，目标就是通过将每个用户使用应用的差

异，从操作系统中分离出来，从而降低系统管理复杂性，其负责识别分配给用户的应用，并将其交付给虚拟桌面。虚拟应用是基于用户需求实现用户桌面个性化的第一部分。通

过将应用与基本桌面镜像分离，所需的桌面镜像数量大大减少，这就简化了维护过程，

并可以利用其他手段对用户使用应用的行为进行录像，进行行为控制。

5.个性化：解决方案的个性化允许用户按照需求自定义他们的工作环境。利用用户个性化，

用户设置会被保存起来，并且无论用户接入哪个桌面都可使用保存的个性化设置，实现

了一致的用户体验。

6.高效的远程访问协议：高效的远程访问协议可以大大降低带宽的要求，实现LAN，

WAN甚至是Internet的访问能力。同时远程访问能够接近甚至达到本地使用的效果，例如实现双向语音，VOIP，高清视频的应用，并能够很好地支持各种USB设备和

smart card的辨识。

3.2.7QingCloud桌面云功能

●普通用户功能:

?用户名/密码验证,简单直接连接桌面云虚拟主机；

?支持浏览器、瘦客户端和移动设备连接桌面云虚拟主机；

?用户名/密码修改;

?企业LDAP用户验证集成;

?自动创建主机、自动启动桌面云虚拟主机；

?支持数据盘加密。

18

●桌面云管理员功能:

?批量创建/删除桌面云虚拟主机。

?批量启动/停止/重启桌面云虚拟主机。

?批量调整桌面云虚拟主机配置(扩容)。

?批量调整桌面云虚拟主机带宽, USB数量(数量为0表示禁用USB)。

?批量禁用/启用桌面云账户。

3.2.8QingCloud桌面云技术规格

●支持的操作系统Windows 7 32bit/64bit 和Fedora 21 32bit/64bit；

●单个虚拟机支持的vCPU数量 1个～12个；

●单个虚拟机支持的内存容量

1GB～4GB(32bit 操作系统)

1GB～64GB(64bit 操作系统)；

●单个虚拟机支持的挂载卷数量1个～11个（可配）；

●单个虚拟机支持的用户盘容量10GB～2TB（可配）；

●桌面颜色深度24bit/32bit；

●桌面最大分辨率2560*1600。

3.3硬件支撑平台

针对大规模的桌面云项目，对服务器的要求与普通项目不同，主要有以下特点：

19

大规模的桌面云项目，虚拟服务器的数量非常多，从成本和管理角度考虑，要求整个云平台能十分方便地进行硬件扩展；

对服务器的性能有特殊的要求。多数应用对内存要求较高，因此要求配置较高的内存，同时还需要向上扩展到更高；

一定的可靠性要求和可管理性要求；

尽量高的密度。在客户端数量不可控的环境中，对数据中心提出了非常高的要求。尽量高的密度，让服务器的功耗，机架数量得到了有效的控制。

对于大规模，高性能，高扩展性，高密度和管理性要求的桌面云应用场景，我们推荐使用青云的融合型设备作为桌面云的硬件支撑平台。

青云融合型硬件介绍，请详见附件1。

3.4云终端

云终端（又叫做瘦客户机）是使用专业嵌入式处理器、小型本地存储、精简版操作系统的基于PC工业标准设计的小型行业专用商用PC。配置包含专业的低功耗、高运算功能的嵌入式处理器。

云终端的主要用途是作为一个客户端，连接数据中心的虚拟机，主要实现图像、视频、音频、鼠标键盘操作、USB数据等传输、USB打印机等功能。

相对于普通PC来说，云终端具有低采购成本，低管理维护成本，升级调试容易，性能稳定，低功耗，安全性高等特点。所以被广泛的应用做桌面云的终端设备。

3.5适应不同用户的管理方案

完整的虚拟桌面的解决方案可以通过一个平台，采用不同的策略和管理方案，很好地满足不同类型的用户的使用特点：

对于不需要桌面的用户，可以直接把所需要的应用通过虚拟桌面产品中的虚拟应用技术交付到人员自有PC桌面上，或者通过瘦客户端进行使用；利用后台策略，

20