深信服aDesk-独享桌面原理和高级使用
(完整版)深信服桌面云PPT_
深信服桌面云解决方案整体架构
云终端
STD-100
用
户
端
STD-200H
STD-500
云桌面接入控制系统平台（VDC）
硬件VDC
软件VDC
独享桌面/共享桌面/ 虚拟应用
数 据 中 心
云 平 台
端
硬 件
服务器/存储虚拟化系统平台
aSV For aDesk
aSAN For aDesk
桌面云一体机
统一管理平台 用户管理 桌面管理 策略管理 资源管理 硬件管理
云灾备：容灾备份，确保桌面业务连续性
桌面云
正常桌面服务器
桌面资源池
桌面云
故障桌面服务器
桌面云
正常桌面服务器
• 业务价值 ：
1. 服务器、云平台、虚拟机多 维度HA保障及数据备份。
2. 传统PC故障恢复2小时，云 桌面只需5分钟。
3. 降低业务中断时间，提升整 体运营效率。
云办公：随身桌面，实现工作自由与高效
随意存储 办公敏感数据
接入终端无安全管控措施
运维排障效率低、成本高
• 新桌面上线周期2-3小时/台 • 系统多、版本多，运维更繁杂 • 软硬件故障多，现场维护、支持成本高
难以满足移动业务需求
办公人员的工作桌面无法在各种端点设备之间无缝切换 在办公室、出差、家里等地难以实现远程办公，效率低下
02 Part Two 概念-什么是桌面云（What）
交换机
Cluster（集群）
存储虚拟化 服务器虚拟化
端口汇聚
• 主机层
1. 服务器集群HA设计 2. 虚拟机动态迁移技术
• 存储层
1. 分布式虚拟存储技术 2. 多副本高可靠恢复能力
深信服aDesk-独享桌面原理和高级使用
• 推荐配置：KEY认证代理服务器推荐使用win7 x86系统（双核+15G 硬盘+1G内存）
– 支持KEY认证代理服务器定时开关机 – KEY认证代理服务器agent与VDI连接后，会自动登录服务器系统 – aDesk支持修改飞天ePass30003型号KEY的PIN码（Personal
– 经过重定向后的视频，在虚拟机端是没有视频画面输出的。 aDesk端会对视频文件解码播放，同时获取虚拟机端播放器的窗 口位置，将视频画面输出的位置重叠到播放器窗口上
注意：本地视频重定向功能仅在aDesk接入独享桌面时生效，使用 PC或移动终端接入时不生效
本地视频重定向
• 支持的播放器
– Windows Media Player – 暴风影音5
常见桌面连接问题排错
• 打开独享桌面资源时，提示请求独享桌面资源超时
– 无法连接到独享桌面，可能原因有：
• VDC无法连接VMP，如网络无法连接，或VDC连接虚拟化平台控制 器VMP的密码不对，可以从VDC上测试虚拟化平台控制器连接状态
• VMP虚拟机无法开机，如内存不足，或授权不足，可以查看VMP的 操作日志确认原因
Flash视频重定向
• 原理
– 使用在线视频重定向技术，在Windows端浏览器中安装插件，将 浏览器中需要播放的Flash视频地址提取出后转换成aDesk的安卓 浏览器能播放的embed标签，然后发送到aDesk。aDesk端使用 自带的浏览器下载Flash视频进行播放。若aDesk无法直接上网， 则通过独享桌面Windows虚拟机的Agent程序进行代理上网播放 。这样aDesk播放的Flash视频画面，跟虚拟机内浏览器窗口进行 重叠，最终在屏幕上呈现的结果就如同浏览器本身在播放Flash视 频一样
深信服桌面云PPT_
多重身份认证系统 端到端云防护设计 云安全杀毒方案
卓越
体验
云终端GPU加速引擎，效率更高
• 视频重定向，更流畅、更高并发 • 专用GPU芯片视频解码加速
• 图形硬件加速，提升体验（缩放、拖动等） • 平面设计类软件智能感知优化
卓越
体验
媲美PC体验的桌面协议SRAP
高效流压缩 智能数据缓存 动态图像优化
颠覆传统 重塑桌面新形态
深信服桌面云（aDesk）解决方案
目 录
Contents
01 痛点-为什么要颠覆传统（Why）
02 概念-什么是桌面云（What）
03 标准-如何选择桌面云（How）
04 方案-深信服桌面云架构及产品理念
05 场景-在哪里上桌面云（Where）
06 案例-谁上了桌面云（Who）
多年积累、深度优化、最佳体验
不同业务场景， 应用、外设、体验都和PC一致
卓越
体验 同于PC的兼容性、优于PC的管理性
虚拟摄像头技术
流量压缩比超10倍，支持摄像 头、高拍仪等大流量外设。
外设管控策略
U盘、打印机等。
USB总线映射技术
支持打印机、读卡器 等千种办公外设。
U-key底层直通技术
全面支持政府、网银等Ukey设备。
运营商营业厅
U-KEY
高拍仪
摄像头 POS机
打印机
场景四
信息防泄密
软件开发
涉密网/非涉密网
外包人员
核心数据集中存储 终端无数据
安全高效交付桌面 U盘、外设等管控
场景五
多网隔离
机关内网桌面云
政务专网桌面云
逻辑隔离
网络切换器
物理隔离
深信服aDesk桌面云技术白皮书V3.0
深信服一站式aDesk桌面云方案技术白皮书V3.0深信服科技有限公司目录第1章背景介绍 (1)第2章传统桌面办公面临的挑战 (1)2.1桌面运维复杂化 (1)2.2总体拥有成本高 (2)2.3数据安全难以保障 (2)2.4办公地点固定化 (2)第3章深信服一站式aDesk桌面云方案 (3)3.1虚拟化领域的技术积累 (3)3.2体系架构概述 (3)3.3方案组件说明 (4)3.4桌面交付模式介绍 (5)3.5桌面云方案价值体现 (6)第4章产品精彩亮点解析 (7)4.1良好用户体验 (7)4.1.1高清视频体验 (7)4.1.2高效SRAP协议 (7)4.1.3单点登录技术 (7)4.1.4自动化桌面部署 (8)4.2最优的灵活性 (9)4.2.1广泛终端支持 (9)4.2.2丰富的桌面类型 (9)4.2.3外设的总线映射技术 (10)4.2.4智能开关机 (11)4.3端到端安全设计 (11)4.3.1终端安全 (11)4.3.2传输安全 (12)4.3.3平台安全 (12)4.4最低的IT总体成本 (13)4.4.1高效率、低能耗瘦终端 (13)4.4.2内存页合并技术 (14)4.4.3镜像分离和IO加速 (14)4.4.4桌面服务器群集设计 (15)第5章深信服方案优势 (15)第6章瘦客户机规格说明 (16)第1章背景介绍企业信息化建设过程中，到目前为止国内客户几乎还是采用传统PC的办公模式，越来越多的企业在PC的生命周期中出现了诸如运维工作量大、数据安全无法保障等一系列问题。
据IDC的统计，企业在PC硬件上每投资10元，就需要为后续的运维支出30元（整整3倍），而从业务价值的角度来说，桌面运维对组织业务发展并不创造直接的价值，没有带来生产力的提升，在这方面的投入越大、浪费就越多。
“瘦终端+云桌面”是快速兴起的技术潮流，通过将用户桌面在数据中心集中化运行和管理，极大地降低了运维难度并提高了数据的安全性，同时实现了用户桌面在各种终端上的任意切换。
深信服aDesk桌面云解决方案建议书(详细版)
XXXX桌面云解决方案建议书201X 年X 月深信服科技有限公司XXXX 桌面云解决方案建议书文档密级：公开目录第1 章项目概述 (1)1.1 项目背景 (1)1.2 需求分析 (1)1.2.1 高昂的运维和支持成本 (1)1.2.2 数据丢失和泄密风险大 (2)1.2.3 阻碍企业移动业务战略 (2)1.3 革新的桌面交付模式 (2)1.3.1 桌面云概念定义 (2)1.3.2 桌面云带来的变化 (3)1.4 设计原则 (3)第2 章深信服aDesk 桌面云方案介绍 (4)2.1 一站式方案概述 (4)2.2 主要功能列表 (5)2.3 多种桌面交付类型 (8)2.4 方案价值总结 (9)2.5 方案优势介绍 (10)第3 章XXXX 桌面云整体架构设计 (11)3.1 深信服桌面云整体架构 (11)3.2 组件及模块介绍 (11)3.2.1 AD/DHCP 服务器 (11)3.2.2 桌面服务器和磁盘阵列（VMS） (12)3.2.3 虚拟桌面控制VDC (12)3.2.4 终端设备 (12)3.3 服务器群集设计思路 (13)3.4 深信服SRAP 协议技术详解 (13)第4 章桌面云方案软硬件需求 (16)4.1 服务器存储选型依据 (16)4.2 容量估计及性能分析 (18)深信服科技版权所有 i4.3 aDesk 桌面云方案配置参数 (18)XXXX 桌面云解决方案建议书文档密级：公开4.3.1 容量规划 (18)4.3.2 软硬件列表 (19)第5 章产品精彩亮点解析 (20)5.1 良好用户体验 (20)5.1.1 高清视频体验 (20)5.1.2 高效SRAP 协议 (20)5.1.3 单点登录技术 (21)5.1.4 自动化桌面部署 (21)5.2 最优的灵活性 (22)5.2.1 广泛终端支持 (22)5.2.2 丰富的桌面类型 (22)5.2.3 外设的总线映射技术 (23)5.2.4 智能开关机 (24)5.3 端到端安全设计 (24)5.3.1 终端安全 (24)5.3.2 传输安全 (25)5.3.3 平台安全 (25)5.4 最低的IT 总体成本 (26)5.4.1 高效率、低能耗瘦终端 (26)5.4.2 内存页合并技术 (27)5.4.3 镜像分离和IO 加速 (27)5.4.4 桌面服务器群集设计 (28)第1 章项目概述1.1 项目背景传统PC 设备为中心的计算模式，操作系统、应用程序和数据与特定设备紧密关联，即各组件被绑定于用户PC 上，只要其中一个组件出现问题，系统将无法正常工作。
深信服 aDesk VDC简要使用说明(图文版)
注意网卡是选择
Br-eth2
确认后， 进行常规 WIN7 安装。 步骤不再论述。
WIN7 创建完成，在 win7 的虚拟光驱加载已经上传到服务器的深信服专用 ISO 光盘， ，如下 图。
然后安装相关的 SP1 补丁和其他业务办公需要用的程序后，
安装好深信服的程序后。系统自动重启，重启完毕后，关闭虚拟机。 然后回到 VMP 界面点击新建好的虚拟机。 选择更多 -其他操作--转换为模板。 具体见 下图。
在用户属性处 注意选择好关联的属性。如下图。
完成后 设置关联。操作如下图
确认后 看到下图。
至此，服务器端配置完成！
VDC IP： 10.194.105.250 VMP IP：10.194.105.201 桌面的服务器。
本质上是一台虚拟化的深信服 SSL VPN 服务器。 深信服基于 KVM 做的虚拟化服务器。承载了 VDC 和要做虚拟化
登陆用户名均为 admin 密码 XXXXXXXXXXXXX 开局首先要进入 VMP 新建一台 WIN7 虚拟机。
然后登陆到 VDI
，选择资源管理 ，新建独享桌面。具体操作见下图。
在下图 选择好 刚刚创建好的虚拟机转换的模板。 具体见下图。
然后选择添加。 配置要生成多少个独享桌面。 配置操作见下图。
Байду номын сангаас
点击保存 ，确认后。 VDI 会向 VMP 下发指令，开始创建相应数量的虚拟化桌面。 创建完
成后。 选择新建一个用户。如下图
深信服aDesk独享桌面视频重定向和外设映射
视频播放测试
• 在线视频播放（Flash重定向）
– 原理：
• Windows端将IE浏览器中的Flash地址提取出后转换 成安卓浏览器能播放的<embed>标签，发送到瘦客户 端播放。
• 若瘦客户机无法直接上网，则通过独享桌面进行代 理上网播放。
视频播放测试
• 在线视频播放（Flash重定向）
– 配置：
音视频重定向
• 本地视频播放
– 重定向成功确认方法
• PrintScreen截取当前屏幕，粘贴到画图板对比
音视频重定向
• 本地视频播放
– 重定向不成功
• 现象：
– 播放卡顿 – 窗口无画面 – 播放器报错
音视频重定向
• 本地视频播放
– 重定向不成功
• 检查：
– VDC版本、aDesk ROM版本、虚拟机agent版本 – 播放器版本（WMP10+/暴风5） – 视频文件信息（工具：MediaInfo_GUI） – Windows进程：DVCHost.exe/VDInit.exe – 网络延时（虚拟机aDesk）
音视频重定向
• 内容
– 本地视频播放（音视频重定向） – 在线视频播放（Flash重定向）
音视频重定向
• 本地视频播放
– 原理
• Sangfor多媒体重定向技术：劫持Windows当前播 放视频的原始数据流，传输到aDesk后进行解码播 放，实现高清、高性能播放。
音视频重定向
• 本地视频播放
– 支持的视频播放软件
• 不支持同时播放多个Flash视频
– 只重定向第一个打开的视频
– 建议网站：
• 优酷、搜狐、新浪等主流在线视频网站
视频播放测试
深信服aDesk案例集【教育行业案例
w深信服科技aDesk桌面云教育行业案例集深信服科技有限公司2015年08月目录北京外国语大学 (3)吉首大学 (4)湖南师范大学 (5)昆明医科大学海源学院 (6)安徽水利水电职业技术学院 (7)青海交通职业技术学院 (8)天津机电职业技术学院 (9)山西省榆次教育局 (10)河北沧州一中 (11)更多客户案例 (12)北京外国语大学项目背景：北京外国语大学，是中国外国语类高等院校中历史悠久、教授语种最多、办学层次齐全的全国重点大学，被誉为“共和国外交官摇篮”。
入选“985工程优势学科创新平台”，为财政部6所“小规模试点高校“之一，教育信息化建设成为学校的重点工程，在长期的多媒体教室建设、教学终端维护管理中积累了丰富的经验。
传统的多媒体教室中多采用每个教室放置1-2台PC的模式，而PC终端的广泛分布，导致运维管理复杂，工作量大。
应用场景：多媒体教室PC替换面临的挑战：1.传统PC零部件多（内存、硬盘、风扇等），故障概率高，此外，对教学桌面系统进行部署、升级维护和故障排查时，都需要耗费大量人力和时间。
2.教室分布广泛，一旦PC终端出现故障，信息管理员往往疲于奔走于各个大楼之间进行维护，维护效率极低。
解决方案及价值：深信服为北京外国语大学提供一站式aDesk桌面云解决方案，构建新型教学云平台：1.以瘦终端替代传统的PC，通过硬件一体化的aDesk小盒子，极大减少终端硬件故障率及使用寿命，解决传统PC零部件多，故障概率高的问题，最大限度降低因终端故障而影响正常授课教学的概率。
2.采用WEB控制台对所有云桌面及云终端进行统一的部署及管理，即使桌面出现故障，管理员也可在办公室第一时间响应处理，保障教学过程的正常授课，并大幅降低桌面的运维工作量，有效提升了教学桌面的运维效率。
吉首大学项目背景：吉首大学创建于1958年，是国家“小211工程”、“卓越计划”重点建设大学。
吉首大学不断加强教学质量与改革研究，并致力于构建现代化教学模式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• aDesk无须安装KEY驱动，KEY认证代理服务器需安装KEY驱动
– PC
• PC客户端使用本地安装驱动方式认证，无须经过KEY认证代理服务器
DKEY配置认证指导
• 支持的功能
– 支持拔KEY注销功能
• 在控制台可配置是否启用拔KEY注销
– 支持映射KEY认证并发登录
• aDesk使用映射KEY认证登录，认证时用户随机分配其中一台KEY认 证代理服务器进行认证。推荐：KEY认证代理服务器数 = KEY认证并 发数 × 20%
的目标 • 虚拟机未开启远程桌面，或防火墙未开放相关端口(TCP 3389)，导致
无法通过RDP协议访问独享桌面
DKEY配置认证指导
13
DKEY配置认证指导
• 支持的KEY类型
– VDI4.5版本开始支持aDesk使用KEY进行认证，包括飞天KEY和第 三方KEY
DKEY配置认证指导
• 登录方式
– 能登录VDC成功，但无法获取独享桌面配置。可能原因有
• 独享桌面资源派生的虚拟机已经全部被占用，当前用户没有可分配的 虚拟机。需要编辑独享桌面资源，增加虚拟机数量
• VDC无法连接VMP，如网络无法连接，或VDC连接虚拟化平台控制 器VMP的密码不对，可以从VDC上测试虚拟化平台控制器连接状态
• VMP处于维护模式，不接受VDC的虚拟机开机和连接指令 • 虚拟机内操作系统不支持（如使用Win8等操作系统）
• PC无法连接到VMP指定接口。aDesk连接独享桌面时，默认配置下，独 享桌面虚拟机桥接到VMP的哪个物理网口，则aDesk就会连接VMP该网 口的IP地址。从VMP主机配置里可以修改“VDC客户端通信口”，如果 指定为某个网口，那么不管虚拟机桥接到哪个网口，aDesk都只连接这 个指定网口的IP地址。如果需要实现多网口分流，则该配置必须留空
桌面接入数据流
• 手机（移动终端）访问独享桌面
①手机等移动终端通过EasyConnect 连接VDC，认证并获取资源，然后请 求独享桌面资源 ②VDC向VMP获取虚拟机状态，如果 虚拟机未开机，则发送开机请求 ③VMP开启虚拟机 ④虚拟机Agent服务启动，连接VDC 并上报状态 ⑤手机等移动终端通过与VDC建立的 SSL隧道，由VDC代理，通过远程桌 面协议连接到虚拟机
• 虚拟机首次开机不是由VDC开机，此时VDC无法获取虚拟机对应的vmid
• 确认方法：查看Agent安装目录下%vdi%\Logs\VDAgent.log日志文件 ，可以确认问题原因，或者安装[Sangfor云桌面优化工具]进行环境检测
正常接入状态
等待接入状态
常见桌面连接问题排错
• 打开独享桌面资源时，提示获取独享桌面资源配置失败
深信服 aDesk 独享桌面原理和高级使用
SANGFOR aDesk
桌面接入数据流 DKEY认证配置指导 音视频重定向 外设映射 极域2015定制版部署
培训内容
桌面接入数据流
培训目标 1、了解终端设备接入访问独享桌面的数据流程
DKEY认证配置指导 音视频重定向
外设映射 极域2015定制版部署
1、掌握DKEY认证的配置过程
常见桌面连接问题排错
• 独享桌面虚拟机状态显示为"等待Agent接入"
– 可能的原因及处理方法
• Agent未安装，或安装不完整、不成功，尝试重新安装
• 虚拟机无法连接VDC的LAN口(TCP 8866)，可能路由不可达，或者虚拟 机没配置IP或IP冲突，检查网络
• Agent连上VDC，但版本不匹配，正常情况下agent版本不一致时会自 动更新，但跨版本可能更新不成功，如3.0的Agent连接到4.3的VDC时 ，需要卸载Agent后重新安装
– KEY认证代理服务器支持win XP、win7 x86、win7 x64系统
1、了解Flash重定向、本地视频重定向和硬件解 码的原理 2.掌握基本的排错思路 1、了解外设映射的原理 2、掌握基本的排错思路 1、掌握极域2015定制版的部署过程 2、掌握基本的排错思路
桌面接入数据流
4
桌面接入数据流
• aDesk访问独享桌面
①aDesk连接VDC，认证并获取资 源，然后请求独享桌面资源 ②VDC向VMP获取虚拟机状态，如 果虚拟机未开机，则发送开机请求 ③VMP开启虚拟机，并跟虚拟机建 立virtio通道 ④虚拟机Agent服务启动，连接 VDC并上报状态 ⑤aDesk连接VMP，从SPICE通道获 取虚拟机的画面并使用虚拟机
桌面接入数据流
• 外网访问独享桌面
①外网aDesk或PC连接VDC， 认证并获取资源，然后请求独享 桌面资源 ②VDC向VMP获取虚拟机状态 ，如果虚拟机未开机，则发送开 机请求 ③VMP开启虚拟机，并跟虚拟 机建立virtio通道 ④虚拟机Agent服务启动，连接 VDC并上报状态 ⑤外网aDesk或PC通过与VDC 建立的SSL隧道，由VDC代理连 接VMP，从SPICE通道获取虚拟 机的画面并使用虚拟机
常见桌面连接问题排错
• 打开独享桌面资源时，提示请求独享桌面资源超时
– 无法连接到独享桌面，可能原因有：
• VDC无法连接VMP，如网络无法连接，或VDC连接虚拟化平台控制 器VMP的密码不对，可以从VDC上测试虚拟化平台控制器连接状态
• VMP虚拟机无法开机，如内存不足，或授权不足，可以查看VMP的 操作日志确认原因
• 强制直连VMP平台时，客户机无法连接VMP的TCP 5500-5699端口 ，导致连接虚拟机失败。需要检查网络连通性
常见桌面连接问题排错
• 使用PC登录VDC打开独享桌面资源时，提示会话进程异 常退出
– 用户终端无法连接到独享桌面。可能原因有：
• 与SSL M5.6之前版本控件冲突，可以用svpntool工具卸载所有控件，然 后重新登录
常见桌面连接问题排错
• 使用iOS和Android的移动终端接入独享桌面，连接超时
– VDC3.0和VDC4.3以上版本，支持iOS和Android的移动终端使用 EasyConnect程序访问独享桌面。如果无法访问，可能原因有
• 版本不匹配，包括VDC版本和EsyConnect版本 • 虚拟机Agent状态不正常，无法上报虚拟机IP，导致VDC找不到连接