深信服aDesk独享桌面视频重定向和外设映射
深信服aDesk桌面云价值主张
深信服aDesk桌面云价值主张 产品定位：通过前后端软硬件的深度融合，提供媲美PC体验，更安全、更高效的桌面云。
价值理念：流畅、稳定、安全、高效 l● WHY（为什么只有深度融合才能提升桌面云用户体验） 为什么需要提升桌面云用户体验？ 传统PC存在数据安全弱、运营成本高、无法移动化等问题，难以满足组织对高效率和信息安全的IT建设要求。
所以，通过部署桌面云方案，将桌面、应用和数据集中化之后，可以提升信息安全、简化桌面部署和管理、随时随地访问工作桌面。
但是，桌面云作为替代PC的理想方案，并没有得到广泛应用，主要是因为用户体验不好，比如软件及外设兼容性差、视频播放卡顿、拖动窗口重影、页面滚动慢、桌面访问经常中断等等。
为什么需要前后端软硬件的深度融合与优化？ 桌面云涉及终端、网络、服务器、存储、软件等不同组件，而且相互之间依赖性比较大，如果各组件之间缺乏紧耦合和联动性，任何一个环节优化不足或有问题，都会造成全局性影响，用户体验就无法令人满意。
所以，只有前后端软硬件深度融合才能大幅提升桌面云用户体验，而“深度融合”并不是简单交付从软件到硬件的一整套方案，而是从前端到后端、从软件到硬件进行各种整合与深度优化，确保前后端各个组件能够良好兼容和全面集成。
l● HOW（如何通过深度融合来提升桌面云用户体验） è→如何让桌面云能够媲美PC体验 1) 兼容性：办公所需的业务软件和外设种类非常多，不仅需要从硬件层、虚拟化层、传输协议和终端接口等多方面相互结合进行深度优化，而且需要投入大量研发资源持续快速改进，这样才能有效保障广泛兼容。
2) 流畅度：桌面云需要通过网络将画面传输给终端，此时终端的图像处理能力和传输协议的高效性将直接影响桌面访问的流畅度，所以应该结合硬件加速、协议优化、视频重定向等多项技术，方能提升桌面流畅度。
3) 高性能：IOPS是决定用户体验的关键因素之一，为了提升IO性能，传统方案大多采用独立存储设备，但成本很高，不适合桌面云环境，所以需要在服务器中合入能够兼顾成本和性能的虚拟存储方案。
深信服桌面云价值主张及技术优势
Cluster（集群）
存储虚拟化 服务器虚拟化
端口汇聚
• 主机层 1. 服务器集群HA设计 2. 虚拟机动态迁移技术
• 存储层 1. 分布式虚拟存储技术 2. 多副本高可靠恢复能力
稳定
多副本存储机制，数据不丢失
VM VM
VM VM
VM
存储虚拟化 服务器虚拟化
关键技术点
• 每份数据，2-3副本 • 同时写数据，确保数据一致性
STD-500
云桌面接入控制系统平台（VDC）
硬件VDC
软件VDC
数 据
服务器/存储虚拟化系统平台
中
心
aSV For aDesk
aSAN For aDesk
端
桌面云超融合服务器 硬 件
aCenter 集中授权 统一升级 全局模板 分支管理 监控运维
我们的产品理念
通过前后端软硬件的深度融合，提供媲美PC 体验，更安全、更高效的桌面云。
交互。
轻松掌控，让桌面云变得更简单、更好用。
高效
智能诊断，减轻排障压力
通过模拟用户真实行为，提 供合理的VDI选型/扩容建议。
一键式性能评测
全天候监控各类组 件，实时上报VDC。
自动发现问题
提供代码级故障诊断 日志，助力排障。
代码级诊断日志
图形化监控
覆盖主机、平台、网络所有 节点，不放过任意问题源。
无需改动和依赖虚拟机操作系统， 让用户可以像在PC一样使用各种外设
核心技术： • 基于Hypervisor及硬件的深度融合 • 保留与PC一致的总线映射，消除对接问题
流畅
SRAP+视频重定向，桌面更流畅
• 基于体验感知自动采取不同的传输、压缩策略 • 不同网络环境提供同样流畅的桌面体验 • 视频重定向，具备更好的视频流劫持技术 • 支持更多的播放器和视频网站
深信服aDesk-独享桌面原理和高级使用
• aDesk无须安装KEY驱动，KEY认证代理服务器需安装KEY驱动
– PC
• PC客户端使用本地安装驱动方式认证，无须经过KEY认证代理服务器
DKEY配置认证指导
• 支持的功能
– 支持拔KEY注销功能
• 在控制台可配置是否启用拔KEY注销
– 支持映射KEY认证并发登录
• aDesk使用映射KEY认证登录，认证时用户随机分配其中一台KEY认 证代理服务器进行认证。推荐：KEY认证代理服务器数 = KEY认证并 发数 × 20%
桌面接入数据流
• 外网访问独享桌面
①外网aDesk或PC连接VDC， 认证并获取资源，然后请求独享 桌面资源 ②VDC向VMP获取虚拟机状态 ，如果虚拟机未开机，则发送开 机请求 ③VMP开启虚拟机，并跟虚拟 机建立virtio通道 ④虚拟机Agent服务启动，连接 VDC并上报状态 ⑤外网aDesk或PC通过与VDC 建立的SSL隧道，由VDC代理连 接VMP，从SPICE通道获取虚拟 机的画面并使用虚拟机
– KEY认证代理服务器支持win XP、win7 x86、win7 x64系统
常见桌面连接问题排错
• 使用iOS和Android的移动终端接入独享桌面，连接超时
– VDC3.0和VDC4.3以上版本，支持iOS和Android的移动终端使用 EasyConnect程序访问独享桌面。如果无法访问，可能原因有
• 版本不匹配，包括VDC版本和EasyConnect版本 • 虚拟机Agent状态不正常，无法上报虚拟机IP，导致VDC找不到连接
1、了解Flash重定向、本地视频重定向和硬件解 码的原理 2.掌握基本的排错思路 1、了解外设映射的原理 2、掌握基本的排错思路 1、掌握极域2015定制版的部署过程 2、掌握基本的排错思路
A01-深信服桌面云标准化POC测试指导书_v1.0_自行参考,无需提交
深信服桌面云标准化POC测试用例适用版本VDC5.1/VMP5.1文档版本 1.0发布日期2016-2-28修订历史编号修订内容简述修订日期修订前版本号修订后版本号修订人批准人1 新增全部文档内容2017/2/28 1 夏春艳注：修订历史记录本文档提交时的当前有效的基本控制信息，当前版本文档有效期将在新版本文档生效时自动结束。
文档版本号小于1.0 时，表示该版本文档为草案，仅供参考。
本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。
任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。
■版权声明前言使用本文档的人员要求具有基本的部署实施能力，不了解部署实施过程的人员请将《D02-深信服桌面云实施指导书》的内容熟悉后再继续使用本文档内容进行桌面云标准化POC测试目录第1章前言........................................................................................................... i i1.1测试背景................................................................... 错误!未定义书签。
1.2测试目的 (1)1.3测试环境 (1)1.3.1硬件配置 (1)1.3.2版本说明 (1)1.3.3测试拓扑 (3)1.3.4IP规划........................................................ 错误!未定义书签。
1.3.5测试工具 (6)第2章环境部署 (7)2.1系统初始化 (7)2.2虚拟机派生 (8)2.3虚拟机接入 (9)2.4测试项汇总............................................................... 错误!未定义书签。
深信服aDesk桌面云解决方案建议书(详细版)
XXXX桌面云解决方案建议书201X 年X 月深信服科技有限公司XXXX 桌面云解决方案建议书文档密级：公开目录第1 章项目概述 (1)1.1 项目背景 (1)1.2 需求分析 (1)1.2.1 高昂的运维和支持成本 (1)1.2.2 数据丢失和泄密风险大 (2)1.2.3 阻碍企业移动业务战略 (2)1.3 革新的桌面交付模式 (2)1.3.1 桌面云概念定义 (2)1.3.2 桌面云带来的变化 (3)1.4 设计原则 (3)第2 章深信服aDesk 桌面云方案介绍 (4)2.1 一站式方案概述 (4)2.2 主要功能列表 (5)2.3 多种桌面交付类型 (8)2.4 方案价值总结 (9)2.5 方案优势介绍 (10)第3 章XXXX 桌面云整体架构设计 (11)3.1 深信服桌面云整体架构 (11)3.2 组件及模块介绍 (11)3.2.1 AD/DHCP 服务器 (11)3.2.2 桌面服务器和磁盘阵列（VMS） (12)3.2.3 虚拟桌面控制VDC (12)3.2.4 终端设备 (12)3.3 服务器群集设计思路 (13)3.4 深信服SRAP 协议技术详解 (13)第4 章桌面云方案软硬件需求 (16)4.1 服务器存储选型依据 (16)4.2 容量估计及性能分析 (18)深信服科技版权所有 i4.3 aDesk 桌面云方案配置参数 (18)XXXX 桌面云解决方案建议书文档密级：公开4.3.1 容量规划 (18)4.3.2 软硬件列表 (19)第5 章产品精彩亮点解析 (20)5.1 良好用户体验 (20)5.1.1 高清视频体验 (20)5.1.2 高效SRAP 协议 (20)5.1.3 单点登录技术 (21)5.1.4 自动化桌面部署 (21)5.2 最优的灵活性 (22)5.2.1 广泛终端支持 (22)5.2.2 丰富的桌面类型 (22)5.2.3 外设的总线映射技术 (23)5.2.4 智能开关机 (24)5.3 端到端安全设计 (24)5.3.1 终端安全 (24)5.3.2 传输安全 (25)5.3.3 平台安全 (25)5.4 最低的IT 总体成本 (26)5.4.1 高效率、低能耗瘦终端 (26)5.4.2 内存页合并技术 (27)5.4.3 镜像分离和IO 加速 (27)5.4.4 桌面服务器群集设计 (28)第1 章项目概述1.1 项目背景传统PC 设备为中心的计算模式，操作系统、应用程序和数据与特定设备紧密关联，即各组件被绑定于用户PC 上，只要其中一个组件出现问题，系统将无法正常工作。
深信服aDesk独享桌面视频重定向和外设映射
视频播放测试
• 在线视频播放（Flash重定向）
– 原理：
• Windows端将IE浏览器中的Flash地址提取出后转换 成安卓浏览器能播放的<embed>标签，发送到瘦客户 端播放。
• 若瘦客户机无法直接上网，则通过独享桌面进行代 理上网播放。
视频播放测试
• 在线视频播放（Flash重定向）
– 配置：
音视频重定向
• 本地视频播放
– 重定向成功确认方法
• PrintScreen截取当前屏幕，粘贴到画图板对比
音视频重定向
• 本地视频播放
– 重定向不成功
• 现象：
– 播放卡顿 – 窗口无画面 – 播放器报错
音视频重定向
• 本地视频播放
– 重定向不成功
• 检查：
– VDC版本、aDesk ROM版本、虚拟机agent版本 – 播放器版本（WMP10+/暴风5） – 视频文件信息（工具：MediaInfo_GUI） – Windows进程：DVCHost.exe/VDInit.exe – 网络延时（虚拟机aDesk）
音视频重定向
• 内容
– 本地视频播放（音视频重定向） – 在线视频播放（Flash重定向）
音视频重定向
• 本地视频播放
– 原理
• Sangfor多媒体重定向技术：劫持Windows当前播 放视频的原始数据流，传输到aDesk后进行解码播 放，实现高清、高性能播放。
音视频重定向
• 本地视频播放
– 支持的视频播放软件
• 不支持同时播放多个Flash视频
– 只重定向第一个打开的视频
– 建议网站：
• 优酷、搜狐、新浪等主流在线视频网站
视频播放测试
深信服aDesk独享桌面特殊场景案例
逻辑隔离案例
• 客户需求
– 办公网和互联网两个区域相互隔离。客户需求是用户在内网办公 时使用PC，如需访问互联网则需在独享桌面中进行。
• 拓扑
逻辑隔离案例
逻辑隔离案例
• 该方案中，用户的PC或aDesk在办公网，不需要在独享桌面内办公。 但需要访问互联网时，从VDC的DMZ口登录独享桌面。独享桌面虚 拟机桥接到互联网交换机上，通过互联网交换机访问互联网。
• 图中虚拟机桥接到ETH0口，而aDesk只能访问VMP的ETH1口。默认 配置下，虚拟机桥接在ETH0口，则aDesk连接独享桌面虚拟机时， 会尝试连接VMP的ETH0接口IP。
• 无法连接ETH0的接口IP时，VDC4.0-4.2版本会直接连接失败， VDC4.3以上版本支持通过VDC代理连接VMP，但会对VDC产生较大 的流量压力。
15
USB-KEY认证
• 配置思路 – 新建KEY认证代理服务器 – 安装agent程序 – 安装USB-KEY驱动 – 派生KEY认证代理服务器虚拟机 – 配置USB-KEY的Vid&Pid – 设置USB-KEY方式登录
新建KEY认证代理服务器
安装agent程序
安装USB-KEY驱动
成功安装agent程序与USB-KEY驱动之后，将虚 拟机关机并转化为模版。
• 可以修改VMP的“VDC客户端通信口”，配置让aDesk从VMP的 ETH1口去连接虚拟机。该配置用于指定PC/aDesk连接虚拟机时使用 的VMP通信网口，留空时则使用虚拟机所桥接的物理网口。
逻辑隔离案例
• 客户需求
– 办公网和互联网两个区域相互隔离。客户要求访问办公网和互 联网时都在独享桌面中进行。
adesk用户手册
aDesk客户机用户手册用户手册说明感谢您购买深信服aDesk瘦客户机，aDesk瘦客户机是一种理想的替换传统桌面PC的设备，它外形小巧，无噪音运行，日常耗电量仅需10瓦，是真正意义上的经济环保型电脑。
aDesk瘦客户机极易配置，无需专业人员即可按照本手册安装配置完成。
在您准备安装使用本产品之前，请先仔细阅读本手册，以全面利用本产品的所有功能。
为了让您在安装，调试、配置、维护和学习SANGFOR设备时，能及时、快速、有效的获得技术支持服务，我们建议您：参考本快速安装手册图文指导，帮助你快速的完成部署、安装SANGFOR设备。
如果快速安装手册不能满足您的需要，您可以到SANGFOR技术论坛或官网获得电子版的完整版用户手册或者其他技术资料，以便你获得更详尽的信息。
致电您的产品销售商（合同签约商），寻求技术支持。
为了更快速的响应您的服务要求和保证服务质量，您所在地的SANGFOR的产品销售商配备有经过厂家认证的技术工程师，会向您提供快捷的电话咨询、远程调试及必要的上门技术服务。
在不紧急的情况下，您可以访问SANGFOR技术论坛，寻求技术问题的解决方案和办法。
致电SANGFOR客服中心，确认最适合您的服务方式和服务提供方，客服中心会在您的技术问题得到解决后，帮助您获得有效的服务信息和服务途径，以便您在后续的产品使用和维护中最有效的享受技术支持服务，及时、有效的解决产品使用中的问题。
SANGFOR技术论坛：技术支持服务热线：400-630-6430（手机、固话均可拨打）邮箱：声明 (4)前言 (5)第一章产品简介 (6)第二章主要特性 (7)功能特性 (7)规格参数 (7)第三章产品外观 (8)外观总览 (8)前面板 (8)后面板 (9)第四章产品安装 (10)安装环境要求 (10)硬件安装步骤 (10)第五章初始设置 (11)第六章系统设置 (14)第七章VDI使用 (22)声明Copyright?2013深圳市深信服电子科技有限公司及其许可者版权所有，保留一切权利。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
视频播放测试
• 在线视频播放（Flash重定向）
– 支持范围：
• 理论上所有Flash视频 • 属性要求：
– AllowFullScreen/AllowFullScreenInteractive=true – Width>400px; Height>400px;（排除广告）
深信服aDesk独享桌面 视频重定向和外设映射
音视频重定向
SANGFOR VDC
外设映射
独享桌面音视频重定向
3
音视频重定向
• 需求来源
– 独享桌面视频播放为什么会卡？
• 网络带宽限制 • 实时视频图像传输流量巨大
– 为什么要重定向？
• 视频文件压缩比例大，传输原始视频流节省带宽 • 将原始视频发送到aDesk本地播放
• Windows Media Player • 暴风影音5
音视频重定向
• 本地视频播放
– 视频要求
• 编码格式 • 封装格式 • 码率、帧率
– 检查工具
• MediaInfo_GUI
音视频重定向
• 本地视频播放
– 带宽要求：
• 720p/4Mbps • 1080p/15Mbps
– 注意事项：
• 不支持USB存储/文件共享的文件直接播放 • 播放器快捷键部分屏蔽 • 播放进度条拖动会有延迟
音视频重定向
• 内容
– 本地视频播放（音视频重定向） – 在线视频播放（Flash重定向）
音视频重定向
• 本地视频播放
– 原理
• Sangfor多媒体重定向技术：劫持Windows当前播 放视频的原始数据流，传输到aDesk后进行解码播 放，实现高清、高性能播放。
音视频重定向
• 本地视频播放
– 支持的视频播放软件
• 怎样确认视频重定向成功了？
• PC上使用USB映射有哪些注意事项？
• 现象
– 视频播放卡 – 视频页面空白
视频播放测试
• 在线视频播放（Flash重定向）
– 重定向不成功
• 排查
– FLASH重定向范围 – FLASH属性是否符合条件 – aDesk自带浏览器播放Flash – 有没有其他FLASH视频正在播放
独享桌面设备映射
19
设备映射
• 需求
– 独享桌面内使用USB等外设 – U盘、KEY、打印机等
……
前端驱动
Guest OS
设备映射
• 配置
– 编辑策略组
设备映射
• 映射支持列表
– U盘（通用USB存储设备） – 移动硬盘 – 移动终端（手机内部存储） – USB/COM打印机 – 其他（打卡器、COM转USB设备、扫描枪）
设备映射
• 注意事项：
– 支持PC/aDesk使用映射 – PC暂不支持USB3.0总线映射 – PC首次安装控件后需要重启电脑才能使用映射 – 部分设备映射成功后需在虚拟机安装驱动使用 – COM口映射成功后编号默认为COM3 – HID(人体工程学输入设备)默认不会映射
• 不支持同时播放多个Flash视频
– 只重定向第一个打开的视频
– 建议网站：
• 优酷、搜狐、新浪等主流在线视频网站
视频播放测试
• 在线视频播放（Flash重定向）
– 重定向成功确认
• PrintScreen截取当前屏幕，粘贴到画图板对比
视频播放测试
• 在线视频播放（Flash重定向）
– 重定向不成功
• USB输入设备（鼠标、键盘、触控等） • 使用ChipGenius查看设备类型
设备映射
• 映射成功
– 独享桌面系统托盘
设备映射
• 映射不成功
– 检查策略组配置 – 独享桌面映射开关 – 设备类型（参照支持列表） – Sangfor Virtual Bus驱动 – 设备驱动程序
问题
28
问题
视频播放测试
• 在线视频播放（Flash重定向）
– 原理：
• Windows端将IE浏览器中的Flash地址提取出后转换 成安卓浏览器能播放的<embed>标签，发送到瘦客户 端播放。
• 若瘦客户机无法直接上网，则通过独享桌面进行代 理上网播放。
视频播放测试
• 在线视频播放（Flash重定向）
– 配置：
音视频重定向
• 本地视频播放
– 重定向成功确认方法
• PrintScreen截取当前屏幕，粘贴到播放
– 重定向不成功
• 现象：
– 播放卡顿 – 窗口无画面 – 播放器报错
音视频重定向
• 本地视频播放
– 重定向不成功
• 检查：
– VDC版本、aDesk ROM版本、虚拟机agent版本 – 播放器版本（WMP10+/暴风5） – 视频文件信息（工具：MediaInfo_GUI） – Windows进程：DVCHost.exe/VDInit.exe – 网络延时（虚拟机aDesk）
设备映射
• 映射内容
– USB映射(aDesk) – 串口映射(Windows/aDesk) – 剪切板映射(ALL)
设备映射
• 原理
– 客户机将USB通过TCP隧道传输到VMP – VMP再将USB数据透传给虚拟机OS
VDI Client
多个TCP连接 ……
HOST(VMP)
SPICE服务进程