深信服aDesk桌面云解决方案建议书(详细版)

XXXX桌面云解决方案建议书201X年X月深信服科技有限公司目录第1章项目概述 (1)1.1项目背景 (1)1.2需求分析 (1)1.2.1高昂的运维和支持成本 (1)1.2.2数据丢失和泄密风险大 (2)1.2.3阻碍企业移动业务战略 (2)1.3革新的桌面交付模式 (2)1.3.1桌面云概念定义 (2)1.3.2桌面云带来的变化 (3)1.4设计原则 (3)第2章深信服aDesk桌面云方案介绍 (4)2.1一站式方案概述 (4)2.2主要功能列表 (5)2.3多种桌面交付类型 (8)2.4方案价值总结 (9)2.5方案优势介绍 (10)第3章XXXX桌面云整体架构设计 (11)3.1深信服桌面云整体架构 (11)3.2组件及模块介绍 (11)3.2.1AD/DHCP服务器 (11)3.2.2桌面服务器和磁盘阵列（VMS） (12)3.2.3虚拟桌面控制VDC (12)3.2.4终端设备 (12)3.3服务器群集设计思路 (13)3.4深信服SRAP协议技术详解 (13)第4章桌面云方案软硬件需求 (16)4.1服务器存储选型依据 (16)4.2容量估计及性能分析 (18)4.3aDesk桌面云方案配置参数 (18)4.3.1容量规划 (18)4.3.2软硬件列表 (19)第5章产品精彩亮点解析 (20)5.1良好用户体验 (20)5.1.1高清视频体验 (20)5.1.2高效SRAP协议 (20)5.1.3单点登录技术 (21)5.1.4自动化桌面部署 (21)5.2最优的灵活性 (22)5.2.1广泛终端支持 (22)5.2.2丰富的桌面类型 (22)5.2.3外设的总线映射技术 (23)5.2.4智能开关机 (24)5.3端到端安全设计 (24)5.3.1终端安全 (24)5.3.2传输安全 (25)5.3.3平台安全 (25)5.4最低的IT总体成本 (26)5.4.1高效率、低能耗瘦终端 (26)5.4.2内存页合并技术 (27)5.4.3镜像分离和IO加速 (27)5.4.4桌面服务器群集设计 (28)第1章项目概述1.1项目背景传统PC设备为中心的计算模式，操作系统、应用程序和数据与特定设备紧密关联，即各组件被绑定于用户PC上，只要其中一个组件出现问题，系统将无法正常工作。

长期以来，IT桌面管理是信息化建设的痛点，如新桌面上线、软件的安装与管理、安全补丁的复杂部署、系统升级的版本冲突等问题，耗费了IT管理员太多的精力，特别是庞大的客户端数量和种类让桌面管理的复杂程度呈指数增长。

并且，随着用户数据量增加，如何有效管理存储在不同终端设备上的关键业务数据，避免用户数据丢失和泄密，也成为IT部门在桌面管理中的重要任务。

在此背景下，XXXX正在寻求通过引入桌面云方案进行IT技术变革，来提升数据安全、终端用户体验、简化管理、节能减排等方面的巨大价值。

同时，通过创新的桌面管理模式与现有的管理技术和手段进行良好的融合，帮助XXXX及时满足IT发展需求，有效充分地利用现有资源。

1.2需求分析1.2.1高昂的运维和支持成本PC故障往往需要IT管理员亲临现场解决，在PC生命周期当中，主板故障、硬盘损坏、内存没插紧等硬件问题将不断发生，而系统更新、补丁升级、软件部署等软件问题也非常多，对于IT管理员来说，其维护的工作量将是非常大的。

同时，桌面运维工作是非常消耗时间的，而这段时间内员工将无法正常工作，所以也会影响到员工的工作效率。

最后，从耗电量方面来讲，传统PC+显示器为250W，那么一台电脑将产生高达352元/年【0.25（功耗）*8（每天8小时工作）*0.8（电费，元/千瓦时）*240（工作日）】本机能耗成本，而电脑发热量也比较大，在办公空间密集的情况下，公司散热的成本也在逐步上升。

因此，IDC预测，企业在PC硬件上投资10元，后续的运营开销将高达30元，而这些投资并不能为公司带来业务方面的价值，也即投入越大，浪费越多。

1.2.2数据丢失和泄密风险大信息化时代，其数据存储和信息安全非常重要，但是传统PC将数据分散存储于本地硬盘，PC硬盘故障率较高，系统问题也很多，这使得当出现问题时数据易丢失，同时由于数据的分散化存储，导致数据的备份及恢复工作非常难以展开，这些都是棘手的问题。

另外，PC/笔记本上的资料可以自由拷贝，没有任何安全策略的管控，存在严重的数据泄密风险，比如员工可以随意拷贝销售数据、财务数据、战略数据等，然后卖给竞争对手以获取个人利益，从而给企业带来损失。

1.2.3阻碍企业移动业务战略当前，越来越多的员工将携带个人设备包括笔记本、智能终端等到企业内进行日常办公，也有更多的人开始移动化办公，以提升解决问题的效率和增强沟通能力。

由于用户需要享有更多的办公自由和更高的办公效率，但是PC模式却将办公地点固定化，员工只能在工位进行办公，使用起来非常不灵活，无法适应移动业务转型的需求。

综上所述，桌面云解决方案是业界IT创新技术，目前已在各行业得到广泛应用。

通过基于服务器计算模式，将操作系统、应用程序和用户数据集中于数据中心，实现统一管控。

此方案可通过革新的桌面交付模式，解决当前桌面管理模式中存在的运维难、不安全、灵活性差等问题，实现高效、便捷、防泄密的经济效益。

1.3革新的桌面交付模式1.3.1桌面云概念定义桌面云可以为企业的IT建设和运维带来巨大价值，所谓桌面云就是将用户桌面和数据集中部署在数据中心里（服务器），用户通过瘦终端或别的设备，利用虚拟交付技术去访问数据中心里的个人桌面，用现在比较流行的话来说就是“桌面云”，用云的方式随时随地交付个人桌面。

在运行过程中，每台服务器被虚拟成多台虚拟机，每用户独享一台虚拟机，并通过在虚拟机中安装OS、基础软件、办公应用等来满足基本办公需求。

后端服务器虚拟化平台具有在线迁移、HA、数据备份等高级特性，可保证整合后平台的稳定可靠运行。

1.3.2桌面云带来的变化首先，桌面云的应用将极大的减少后期的运维成本。

虚拟机模板技术让桌面上线时间缩短为10分钟左右，而技术人员也只需在“云端”进行软件维护，无需对每一台终端进行维护，单个IT管理员可轻松管理1000台终端或虚拟桌面以上，大大降低了维护的工作量和人力成本。

与此同时，桌面云还可以帮助客户节省资金开销。

一是云终端硬件高度集成，零部件极少，损坏更换的概率极低，几乎没有维修费用，无人为损坏可使用8-10年，比传统电脑长一倍，使用周期的延长，大大降低设备更新的周期和成本。

相反，传统PC机零部件复杂，损坏老化概率高，更新维修费用极为昂贵。

当然，由于瘦终端日常耗电量仅需10W，可以帮助客户节省大量的电力成本。

最后，对于客户生产业务来说，桌面云的高效运维可以最大程度地减少用户停机维护时间，时刻保证业务正常运营。

同时桌面云将所有的数据集中存储在数据中心，像笔记本、瘦终端这样的前端设备只接收图像，整个业务过程里数据是不落地的，是非常安全的，不仅可以随时随地通过各类终端访问桌面，而且集中化的部署方式也更有利于IT部门利用技术手段来保证信息资产安全。

1.4设计原则◆高安全性桌面云应提供端到端、一体化的安全控制机制，集成完善的安全平台，依据用户需求灵活设置不同的权限，实现不同用户集中管控，保障核心数据安全，以及权限灵活分配、管理分权而治。

◆高效体验桌面云应提供最佳用户体验，用户不再受PC频繁故障影响，实现不同网络环境一致操作体验，提升桌面可用性和连续性，提供友好界面满足简单、易用的需求。

◆高可靠性桌面云应集成先进的虚拟化技术，资源池化可保证资源灵活调配，基础架构设计全部采用冗余部署机制，确保桌面及业务的可靠运行，并且桌面具有平滑扩容的能力。

◆高可服务性桌面云应最大程度降低运维成本，提升工作效率，将应用、桌面的升级、变更、维护等工作交由后台统一管理与运行；具备良好的综合定位分析及故障恢复能力，从而降低对业务的影响。

第2章深信服aDesk桌面云方案介绍2.1一站式方案概述深信服桌面云产品最重要的一个特点就是“一站式”，由深信服向客户提供包含服务器虚拟化软件（VMS）、桌面云虚拟化（VDC）以及瘦终端（aDesk）在内的整体解决方案，从而可以帮助用户降低投资和运维成本，更快速的实现虚拟桌面的部署。

瘦终端aDesk：外观小巧精致，采用ARM架构（A9芯片）和Android系统，性能强劲，处理速度快。

相比于X86架构的瘦终端，其能耗更低、长期运行稳定性更高（无需散热）、且操作系统精简化，可实现零维护。

同时，利用外设重定向技术，可兼容桌面应用中的各类外设。

虚拟桌面控制器VDC：主要实现用户接入认证、细粒度策略控制、虚拟桌面及瘦终端的统一监控、管理等，以更低成本、更安全、更可靠地交付Windows 桌面，支持硬件VDC和软件VDC（部署于虚拟机）两种部署模式。

服务器虚拟化软件（VMS）：祼金属架构，直接安装于物理服务器上，提供性能强劲、高可靠性的虚拟化计算平台，实现虚拟机快速部署、资源管理和监控、动态在线迁移、数据备份及恢复等，可为云桌面工作负载提供先进功能，支持大规模部署且易于操作。

2.2主要功能列表2.3多种桌面交付类型◆独享式桌面：基于服务器虚拟化技术在服务器为每个用户分配独立的虚拟机（安装Windows XP、Windows 7等桌面操作系统），每用户桌面都拥有独立、完全的桌面使用和控制权限，用户可远程访问属于自己的虚拟机（桌面）。

适用场景：对于允许自主安装软件、应用环境相对复杂的用户（例如：研发、销售、营销、领导层等），独享桌面可以提供个性化Windows桌面体验，通过为用户单独设置一个虚拟操作系统，满足日常个性化办公需求。

◆共享式桌面：多个用户会话共享服务器上运行的Windows Server桌面环境，每用户桌面都是被锁定的、标准化的，可以访问预安装的一组核心应用程序，但无法自主安装软件或更改桌面配置。

适用场景：对于需要使用桌面、不允许自主安装软件（例如：柜台业务、数据录入、流程操作、生产线等）的用户，共享桌面可以提供标准化办公桌面，满足标准型办公需求。

◆虚拟化应用：基于服务器操作系统（如Windows Server 2003，Windows Server2008，Windows Server 2012 ）的用户会话共享和应用程序多实例功能，允许多个用户同时远程连接到同一个应用程序，用户可拥有个人应用数据，并共享使用同一套互相隔离的应用程序。

适用场景：对于不需要使用桌面、应用数量较少的用户（例如：公共查询机等），虚拟应用技术可以把所需要的应用直接交付给用户，通过各类设备访问以满足任务型办公需求。

2.4方案价值总结1.运维成本大幅降低桌面云的应用将极大的减少后期的运维成本，采用模板化的部署方式后，一个新的桌面用户可以在10分钟左右就完成交付使用，而故障的排查和修复时间更是大幅度减少，原来只能管理100台终端的IT管理员现在可以轻松的管理上千台的虚拟桌面。