(完整word版)华为桌面云一指禅(企业)V1.0
华为桌面云解决方案关键信息一纸禅
华为桌面云解决方案Key Message—安全可靠、卓越体验、敏捷高效KM1：安全可靠 Secure & ReliableKM1：安全可靠：云-管-端-控系统化的安全设计，为企业整体安全防护提供了可靠的保证支撑点1 【云管端全方位安全】数据集中到云端，数据加密存储，杜绝非授权访问，确保数据安全；从云到终端只有屏幕变化数据，传输加密防截获，VPC/安全组隔离，红黄绿区设计，确保网络安全； 终端证书认证，多种接入方式和双因子认证，TSM终端管理，端口、外设集中管控，确保访问安全；给客户带来的价值：终端高安全性，用户安全、灵活的接入认证，数据安全可控流动，确保业务高可靠性和高安全，保护企业信息资产；差异化：数据加密，数据彻底删除、VM安全隔离；安全VPN（SVN）支撑点2 【控】分权分域、三员分立，行为监控，堡垒主机，安全高效的运维管理；给客户带来的价值：管理的安全性提升确保业务和数据安全支撑点3 【可靠】FT、HA、基于策略的动态迁移，用户无感知的切换，完善的容灾备份方案提升系统可靠性给客户带来的价值：增强的可靠性设计，系统级容灾备份方案，提升系统运行连续性KM2：卓越体验 Excellent Experience支撑点2 场景化的优化解决方案，音频、视频优化及GPU直通、GPU共享技术，匹配多业务需求给客户带来的价值：最佳匹配多业务场景差异化：语音分离和旁路解决方案，VOIP语音质量达到固话水平；媒体重定向结合面向视频优化的TC ，提供高清视频体验；GPU直通、GPU共享技术，满足工业制图/3D视频等专业级应用的性能需求；KM2:卓越体验：丰富场景优化和高性能桌面优化，最佳匹配用户个性化需求，提供卓越的用户体验支撑点3 最广泛外设支持，支持100+种外设；最佳软件兼容性，全面支持主流应用软件；给客户带来的价值：满足用户个性化业务需求支撑点1 低带宽和网络QoS要求，TC/SC/PAD/PC等多种终端支持并可无缝切换，只需一个账号或USBkey随时随地安全接入，SSO登陆，给客户带来的价值：提高办公的灵活性和便利性KM3：敏捷高效 Agile & Efficient支撑点1 最快2小时完成业务部署，业务快速上线和扩容；灵活调度资源快速响应业务的伸缩，避免重复投资；给客户带来的价值：提升IT的业务支撑能力和响应速度，提升资源利用率KM3: 灵活高效：统一化的管理平台，运维简化高效，为企业IT带来了成本与效率的平衡统一的云计算运维管理平台，工具化，自动化，自助服务，降低维护难度，提升运维效率给客户带来的价值：业务、平台统一维护，提升运维效率4倍，减少Opex支撑点2核心软件自主知识产权，开放标准化接口，灵活适配行业应用，可简单快速被集成，交付行业特色的解决方案给客户带来的价值：快速构建匹配行业特色需求的解决方案，保护客户投资支撑点3HUAWEI ENTERPRISE ICT SOLUTIONS A BETTER WAYCopyright©2012 Huawei Technologies Co., Ltd. All Rights Reserved.The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time。
华为FusionCloud桌面云解决方案 6.1 Data Sheet (印刷版)
弹性资源复用 开放接口 系统管理接口 业务发放接口 企业自助服务接口
特性描述
云管理FusionManager统一集成桌面云业务管理、虚拟化平台运维以及硬件管理系统的功能
通过向导化制作桌面云用户ＶＭ的模板，自动化完成桌面代理程序安装，系统调优，参数配置等操作 管理员可直接在PC或便携上运行管理系统升级工具实现远程批量升级，无需登录管理软件所在的机器 或虚拟机 桌面用户体验工具库，包括风险检查、系统优化、语音质量优化、历史案例库以及软件兼容性检查几 大功能 分支机构组网模式支持本地部署远端模块，并可以实现各分支机构虚拟桌面的统一发放和集中运维： 包括硬件管理及监控，虚拟资源管理及监控，集中告警，集中操作日志，单点登录，TC管理等 ■■ 桌面云系统提供了HDA软件自动化升级功能 ■■ 支持PV Driver通道静默升级、AD组策略升级、更新链接克隆虚拟机母卷等多种升级方式
■■ Windows XP 32bit ■■ Windows7 32bit/64bit ■■ Windows8.1 32bit/64bit ■■ Windows10 32bit/64bit ■■ Windows Server 2008 R2 64bit ■■ Windows Server 2012 R2 64bit ■■ Windows Server 2016 64bit
华为技术有限公司 深圳市龙岗区坂田华为基地
电话: (0755) 28780808 邮编: 518129
版本号: M3-041248-20170710-C-1.0
华为FusionCloud桌面云 解决方案
——最佳桌面体验，敏捷安全办公
华为技术有限公司
华为FusionCloud桌面云解决方案
Tippingpoint一指禅
QuickTime?and adecompressorare needed to see this picture.IPS 产品市场销售指导书TippingPoint 上海办事处2009-03-301.什么是IPS？随着网络自身的不断发展，网络所面临的安全威胁也在不断增加，因此，防火墙、IDS （Intrusion Detection System，入侵检测系统）一类的安全设备出现在网络的特定位置试图解决这些问题，并逐渐成为网络安全的代名词。
但是，管理员们发现网络所面临的威胁并没有因为这两种设备的出现而消失，反而大有愈演愈烈之势。
这些年，蠕虫病毒、带宽滥用、间谍软件/广告软件、木马、后门、网络钓鱼等应用层威胁大行其道，面对这些新型威胁，传统的“防火墙＋IDS”解决方案无能为力。
这时就有了IPS－入侵防御系统的概念。
那么，什么是IPS（Intrusion Prevention System）?简单的讲，IPS就像是机场安检门，将所有经过的人员和物品全面扫描检测，一旦发现危险物品或可疑行为将拦截并报警。
2.IPS和防火墙、IDS有什么区别？下面的表简单的说明了IPS和IDS、防火墙的异同点：3.为什么需要IPS？问题1：有了防火墙，为什么还要IPS？答：防火墙只具备识别网络三层和四层信息的能力，因此，对于基于应用层的网络攻击防火墙是无能为力的。
防火墙对于网络来说好像是一堵墙，但是这面墙上被凿开了很多洞，以允许某些特殊的流量（例如WWW浏览、FTP文件传输等）；而恰恰有很多网络攻击正是利用这些洞穿透防火墙的保护进入网络。
和防火墙相比，IPS工作在应用层上，以在线方式部署在网络中，IPS具备对网络流量深度检测能力，可以对一个会话二层到七层的所有内容进行重组，通过对应用层协议进行跟踪和分析，能够完全基于状态地鉴别出隐藏在正常网络流量中的网络攻击并且阻断。
如图1所示图1、很多恶意流量可以穿透防火墙举个形象的比喻，如果说一个防火墙是开了窗户洞的墙，那么IPS就是窗户洞上的纱窗。
FusionSphere产品销售一纸禅
华为FusionSphere产品销售一纸禅通俗的说，数据中心虚拟化就是将物理的服务器、存储、网络资源，通过虚拟化技术虚拟成N台虚拟的服务器，虚拟的存储和虚拟的网络功能，使得以前在一台服务器上未得到充分利用的资源，同时给多个虚拟服务器上的应用使用，提高IT硬件的资源利用率华为FusionSphere虚拟化套件，以华为一系列具有自主知识产权的自研部件和端到端服务为核心，同时兼容第三方的软硬件平台，是一款技术/性能领先，本地服务响应及时，具有极高业界性价比优势的解决方案。
华为FusionSphere 5.1包括FusionCompute、云管理软件Fusion Manager以及相应的业务分析和迁移管理工具、以及备份容灾方案。
FusionCompute：实现对服务器、存储和网络的虚拟化，形成弹性资源池，实现资源自动调度和管理。
Fusion Manager：是华为云管理软件，提供包括多资源池（包括异构厂商）管理、服务目录，资源自动化发放以及集中监控运维，轻量级运营能力。
eBackup/DR：是容灾(DR)和备份（eBackup）部件，可以提供存储阵列复制，主机复制以及文件级的容灾备份解决方案，涵盖从应用层到虚拟机以及磁盘阵列的全面的备份和容灾华方案。
FusionStorage（可选配套销售）：新一代Scale-OUT架构的分布式存储软件，可单独销售，具体可参考FusionStorage销售指导书。
专业的咨询和评估：华为FusionSphere Tool可以提供项目咨询和专业服务性能数据收集，评估，系统和容量分析，业务应用程序迁移和部署，服务的连续性保证等。
方案的核心组件如下图：一销售场景和卖点1.新建或扩容基础设施虚拟化场景1.1功能丰富给客户带来的价值：提高服务器利用率和高效率运维，将硬件利用率从5% – 15% 提高到高达60%-80%甚至更高，对业务性能无影响，降低客户IT运营成本。
差异化：默认支持分布式虚拟交换机，虚拟机热迁移，存储热迁移，虚拟机HA，容灾备份，DRS，DPM等功能，VMware需要高级版本才能支持，商务更高。
华为桌面云终端使用介绍
合适场景
课堂教学、视频播放
普通办公、视频播 放
安全办公
高性能图形，营业厅
课堂教学、普通办公、 视频播放
品牌
华为自有品牌
华为自有品牌
华为自有品牌
华为自有品牌
华为转售
其它
1×USB 3.0； 3×USB 2.0；
4×USB 2.0
接口丰富 1×USB 3.0；5×USB 2.0； 1×USB 3.0；5×USB 2.0；
部署Access Lock特性前
可以访问PC的任务栏和开始菜单 登录PC后可看到桌面背景图
部署Access Lock特性后
无法访问PC的任务栏和开始菜单 登录PC后直接进入WI的登录界面
应用场景
虚拟机操作系统 PC操作系统
支持的操作系统类型
Windows XP 32bit 、Windows7 32bit/64bit Windows XP 32bit、Windows7 32bit
6 电源接口，用于连接电源。
第33页
终端链接线
链接键盘、鼠标、显示器等外设。
第34页
终端配置
点击开始>控制中心
按电源键，指示灯 为绿色为打开状态
第35页
终端配置
选择“云客户端”，设置服务器地址。
第36页
终端配置
增加服务器地址。
第37页
登录虚拟机
输入用户名及密码，点击“登录”进入虚拟机列表界面，点 击 登录虚拟机。
容、操作结果，通过查询可以知道过去对系统操作的 日志管理 日志备份管理 情况，方便日后事件跟踪。
其它管理 全局参数设置 设置全局的参数。
第51页
目录
1. 桌面云终端介绍 2. Access Lock介绍 3. 终端管理系统介绍 4. 终端管理系统操作方式
FusionCloud桌面云解决方案白皮书
典型应用场景 政府 金融 电信 教育 医疗 媒资 大企业
参考案例 非盟国际会议中心、沙特内政部、西安铁路局、中国电子科技集团 深圳证券交易所、中国银行深圳软件中心、中国农业银行、重庆市农村商业银行 浙江移动、广东联通、江苏移动 沙特TVTC、华中科技大学、菲律宾APC大学、广东清远职业技术学院 西班牙马德里医院、龙岩市人民医院、河北迁安人民医院 CCTV，凤凰卫视、深圳电视台、无锡广电 香港航空、中国石化、大港油田、智利铜矿
传统桌面的问题和挑战
华为桌面云解决方案
信息安全风险高
普通办公 公用终端
安全办公
分支机构
内部窃取
黑客攻击
病毒入侵
管理维护成本高
网络欺诈
华为桌面云
桌面管理系统FusionAccess 云操作系统FusionSphere
故障率高 维护频繁
人机绑定
能耗大、占地多
人员流动成本高
线缆杂乱
噪音、辐射大 不环保
产品亮点
移动终端
笔记本电脑
瘦客户机
卓越体验
• 多外设支持 • GPU加速 • 移动办公
安全可靠
• 终端安全 • 网络安全 • 数据安全
敏捷高效
• 灵活接入 • 快速部署 • 高效运维
华为技术有限公司
最佳桌面体验，敏捷安全办公
华为FusionCloud桌面云解决方案
产品规格
桌面云一体机
标准桌面云
硬件：FusionCube （机架式一体机） FusionCube （刀片式一体机）
特点： • 全融合硬件平台，分布式存储 • 系统预集成，一体化交付，统一监控告警
最大规格：5000/套
应用场景
普通办公
华为USG6000系列下一代防火墙销售一指禅
最高的性能体验：万兆全威胁保护， 7层防护下体验4层防护性能
全威胁防御 性能
URL识别数
应用识别
最大可扩展 接口数量
13Gb
2倍
2倍于业界威胁防御性能
6Gb
8500万
2倍
4000万
4倍于业界URL 识别数量
6000+
3倍
2000+
3倍于业界DPI协议识别能力
3 64*GE+14*10GE
客户价值：
•入侵防御: 基于流的特征检测，3000+入侵防御特征库，接近0误报； •防病毒：应用识别与病毒扫描结合，可检出超过500多万种病毒。 • 防止数据泄露：对邮件，HTTP，FTP，IM、SNS等传输的文件和文本内容进 行识别过滤。 60+文件类型识别，20+文件内容还原及过滤。 • 恶意URL过滤：8500万+ URL分类库，URL过滤屏蔽 •DDoS攻击防护：防范多种类型DDoS攻击； •安全性能：万兆级全威胁防护性能，最大性能40Gbps； • 应用QoS优化：识别6000+应用，基于应用的带宽限制、最小带宽保障、策 略路由； • 未知威胁检测：基于云的沙箱检测技术，每日更新特征库 • 智能管理：自动生成最严格的安全策略，轻松调优。
葡萄牙教育部 克拉玛依市教育局 新疆维吾尔自治区教
育厅 四川师范大学 浙江省建德市教育局 ……
8
俄罗斯Public Healthcare 阿联酋Seha,MOH 新疆自治区卫生厅 新疆卫生应急系统 山西省心血管疾病医院 ……
多特蒙德体育场 京东商城 国美电器 深圳广电 广东电网 舞阳钢铁 淮南矿业 ……
华为桌面云软件安装操作手册
一、安装Linux OS的基础架构组件 ...................................................................................................................................................创建Linux OS基础架构虚拟机 ...................................................................................................................................................安装GaussDB/HDC/WI/License组件 ..........................................................................................................................................安装vAG/vLB组件.......................................................................................................................................................................二、安装Windows OS的基础架构组件 ............................................................................................................................................ AD/DNS/DHCP部署场景介绍..............................................................................................................................................................制作基础架构虚拟机模板...................................................................................................................................................................创建并设置基础架构虚拟机...............................................................................................................................................................新建AD/DNS/DHCP组件........................................................................................................................................................... 错误!安装AD/DNS服务.............................................................................................................................................................. 错误!安装DHCP服务.................................................................................................................................................................. 错误!创建域帐号......................................................................................................................................................................... 错误!配置备份和安全................................................................................................................................................................. 错误!配置DNS策略.................................................................................................................................................................... 错误!配置局方AD/DNS/DHCP组件................................................................................................................................................... 错误!安装ITA组件 ............................................................................................................................................................................. 错误!安装Loggetter/TCM组件 .......................................................................................................................................................... 错误!安装Loggetter组件 ................................................................................................................................................................... 错误!安装TCM组件 ........................................................................................................................................................................... 错误!初始配置..................................................................................................................................................................................... 错误!配置虚拟化环境......................................................................................................................................................................... 错误!配置域......................................................................................................................................................................................... 错误!配置桌面组件............................................................................................................................................................................. 错误!配置告警组件............................................................................................................................................................................. 错误!配置时间同步............................................................................................................................................................................. 错误!检查组件状态............................................................................................................................................................................. 错误!激活Windows基础架构虚拟机的操作系统............................................................................................................................ 错误!（可选）配置桌面云地址......................................................................................................................................................... 错误!操作场景............................................................................................................................................................................. 错误!一、安装Linux OS的基础架构组件••••创建Linux OS基础架构虚拟机•••操作场景该任务指导软件安装工程师创建Linux OS基础架构虚拟机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为桌面云解决方案一指禅
1.方案概述
华为桌面云解决方案，构筑统一的云计算平台，带动IT基础架构向云计算演进。
方案实现了计算、存储资源集中共享、云数据中心统一调度管理，同时解决了传统PC带来的信息安全、办公效率、运维管理等诸多问题，帮助企业增强信息安全，实现高效运维、灵活办公，提高业务可靠性；方案涵盖云终端、云硬件、云软件、网络与安全、咨询与集成设计服务，提供端到端的解决方案；方案适合于政府、军队、公安、教育、金融、医疗等行业，以及分支机构、呼叫中心和移动办公场景。
2.方案亮点
1)安全：
●终端安全：无存储化设计，TC认证，USB端口控制，TSM软件对终端安全管理。
●传输安全：ICA协议可靠传输；SSL加密传输。
●网络安全：分权分域管理，信息分层防护；业务、存储、管理平面三网隔离。
●数据安全：数据多重备份，文档权限控制，DSM软件加强文档安全管理。
●虚拟机安全：多租户虚拟机资源隔离；恶意虚拟机防护；业务容灾备份等。
●云平台安全：系统加固处理；安全补丁策略；管理节点和业务节点防病毒等。
2)高效：
●高效运维
终端免维护，后台基于WEB全景式的统一运维提高运维效率。
系统自动化诊断工具：信息采集工具、状态检查工具、故障告警工具等。
●高效部署
虚拟机从申请到发放仅需3分钟，软件统一推送安装，操作系统统一打补丁，
资源快速分配，促进业务快速上线。
●高效节能
瘦终端噪声仅10分贝，功耗为普通PC的1/4，降温、降噪、降能使得办公环境
绿色节能。
3)灵活：
●支持多种终端、灵活接入
在不同场景的不同终端上随时随地远程接入，桌面立即呈现，轻松实现移动办
公。
●两种方案，根据不同的应用场景，灵活交付
应用虚拟化和桌面虚拟化两种方案根据不同的应用场景需求，灵活选择交付。
●平滑迁移，灵活扩容
快速业务平滑迁移，快速扩容。
●支持多外设，低带宽传输
业界常用外设95%都支持，ICA降低带宽需求。
●多业务集成，灵活应用
ICT集成：话音、会议、视频等业务
OA集成：集成Email、TSM、DSM等软件
3.应用场景及卖点
4.应用实践
1）全球华为在云端
规模：60000，遍及全球华为各研究所；目前已成功部署45000端云桌面，主要在上海、北京、深圳以及海外各地区部。
给企业带来的价值（华为上研所10000用户计算）
2）华为桌面云已在政府、军警、医疗、教育、金融、能源、交通、企业、ISP、运营商等行业成功应用，已覆盖中国、东南亚、中亚、欧洲、非洲、拉美、北美等国内外广大地区。
截止2011年12月，已在全球30多个国家成功交付超过10万用户。