华为桌面云应用虚拟化技术方案
华为云桌面解决方案介绍
法的传输加密保护
接入、协议
系统平台
运维管理安全 三员分立 分权分域 日志审计
管理
第26页
DaaS运营
On-Premises 驻地模式
Hosting 托管模式
Public Cloud 云服务模式
终端故障现场维护，时间 长、效率低。
软硬件多种多样，桌面标 准化管理困难，不堪重负。
传统PC磁盘易造成个人数 据丢失，业务宕机，影响 业务运行。
固化不灵活，利用率低
接入方式固定，影响办公 效率。
不利于业务信息的有效整 合与协同。
硬件标准化配置，无法灵 活升级。
硬件资源固化，空闲时无 法复用，资源利用率低下。
Site A (Primary)
GSLB
VLB
WWI I
AD
resoDlNutiSoNname
Replication Health Check
DNS1 TCT/CS/CSC
DNS2
Site B (Recovery)
GSLB
VLB
WWI I
AD
第33页
GSLB+NAS远程复制容灾方案
数据盘放在NAS上，通过NAS本身的远程复制机制，把数据盘 的数据异步拷贝到灾备数据中心进行容灾。
软终端
云平台 FusionSphere
计算资源
VM
VM
VM
Hypervisor
合并差分盘与母盘
NAS或SAN
用 用用 户 户户 盘 盘盘
差 差差 分 分分 盘 盘盘
系统母盘(共用只读)
存储资源
第20页
全内存极速桌面
云桌面应用虚拟化技术方案
丁。
配置RD Licensing服 务
• 禁用虚拟机防火墙。 • 将虚拟机加入域。 • 域账号加入管理员群
组。 • 安装“远程桌面授权”
服务。 • 激活许可证服务器。 • 配置许可证密钥包ID。 • 安装防病毒软件客户
端。 • 激活虚拟机操作系统。
应用发布服务器
WEB Exchange CRM ERP
第24页
移动办公场景
第25页
目录
1. 应用虚拟化的基本概念 2. 华为应用虚拟化解决方案的架构 3. 华为应用虚拟化的主要应用场景 4. 应用部署 5. 应用发放 6. 应用管理
第26页
应用虚拟化业务发放流程
应用虚拟化的业务发放流程和VDI 的业务发放流程基本类似。不同的 在于应用虚拟化的共享桌面或者应 用的发布是通过APS服务器完成， APS的模板是使用Windows 2012 R2 版本的操作系统，需要配置RDS License服务器。
分支机构3
第21页
简单办公场景
服务器
网络
存储
VM1
VM2
多人共享同一个VM，通过多session会话， 每个人拥有独立的桌面
岗位A
岗位A
岗位B
岗位B
第22页
安全上网
企业内部安全办公网
Internet
HDP Over SSL
安全网关
应用虚拟化服务器
第23页
移动办公场景
HDP Over SSL
安全网关
AD
D B
License
第16页
访问远程应用流程 - HDP经过网关
1.Client发起连接
(完整版)华为虚拟化技术方案
航天电子SAP系统华为虚拟化技术建议书航天电子虚拟化整体设计架构设计组网方案概述针对本次航天电子SAP系统建设需求，建议采用华为Fusion Sphere虚拟化整体解决方案。
利用虚拟化技术，部署CAMS、ERP、MII等应用系统环境，实现节能环保，简化管理，业务快速上线及灵活扩容的建设要求。
同时结合业务需求，利用现有存储设备对虚拟化环境进行备份。
解决方案设计本次采用2台高性能物理服务器，通过部署华为Fusion Sphere虚拟化构建生产系统群集，互为热备。
同时可利用虚拟化平台本身HA环境，确保业务的高可用。
存储通过FC组网，通过2台SAN光纤交换机与前端物理服务器链接，SAN交换机备份，服务器及存储各通过4条光纤组成冗余链路，确保链路冗余性。
架构逻辑图服务器选型设计根据航天电子SAP系统建设需求，推荐采用华为RH5885 v3高性能服务器。
RH5885 V3是新一代4U 4路机架服务器。
它支持Intel® Xeon® E7 v2系列处理器，可提供60个计算核心，通过处理器、内存、I/O、硬盘的灵活配置，以最优的性价比，满足数据库、ERP、商业智能分析、大数据、虚拟化等业务需求。
本次配置2台高性能RH5885 v3服务器，每台服务配置4颗E7-4820 v2 8核处理器,6根16G内存，共96G容量，最大可支持3T的内存容量扩容，本地配置4块300G 15K高速热插拔硬盘，板载提供6个千兆网口及2块双通道8G HBA卡，冗余插拔电源。
存储选型设计本次建议采用华为OceanStor 5300 v3系列存储设备，其具备面向云架构的操作系统、新一代硬件平台和丰富的智能管理软件。
可扩展到8控、1TB缓存、5PB存储容量，支持16GbpsFC、56Gbps IB、PCI-E 3.0、12Gbps SAS、智能IO卡。
满足大型数据库OLTP/OLAP、文件共享、云计算等数据存储需求，广泛用于政府、金融、电信、能源、媒资等行业。
华为桌面云解决方案
华为桌面云解决方案端安全 • 网络安全 • 数据安全
行业应用
敏捷高效
• 灵活接入 • 快速部署 • 高效运维
卓越体验
• 多外设支持 • GPU加速 • 移动办公
传统桌面的问题和挑战
华为桌面云解决方案
信息安全风险高
内部窃取
黑客攻击
病毒入侵
管理维护成本高
网络欺诈
普通办公
公用终端
安全办公
华为桌面云
桌面管理系统FusionAccess 云操作系统FusionSphere
分支机构
故障率高 维护频繁
人机绑定 人员流动成本高
能耗大、占地多 线缆杂乱
噪音、辐射大 不环保
产品规格
参考案例 非盟国际会议中心、西安铁路局、中国电子科技集团 深圳证券交易所、中国银行深圳软件中心、重庆市农村商业银行 浙江移动、广东联通、江苏移动 沙特TVTC、英国Northumberland学院、华中科技大学、菲律宾APC大学 西班牙马德里医院、龙岩市人民医院、河北迁安人民医院 CCTV，凤凰卫视、无锡广电 香港航空、大港油田、智利铜矿
华为桌面云解决方案
方案概述
华为FusionCloud桌面云解决方案，通过构筑统一的云计算平台，带动企业办公系统向融合云办公时代演进。华为FusionCloud 桌面云解决方案实现了计算、存储资源集中共享、云数据中心统一调度管理，同时解决了传统PC带来的信息安全、办公效率、运 维管理等诸多问题，帮助企业增强信息安全，实现高效运维、灵活办公，提高业务可靠性，涵盖了云终端、云硬件、云软件、网 络与安全、咨询与集成设计服务，提供端到端的解决方案，适合于政府、教育、金融、医疗、电信等行业，覆盖普通办公、公用 终端、安全办公、分支机构、以及移动办公、高端图形处理等场景。
精选-华为FusionCloud桌面云解决方案概述
学完本课程后，您将能够:
了解华为桌面云系统架构 熟悉华为桌面云方案特点及应用场景
目录
华为桌面云解决方案架构 华为桌面云解决方案部署形态与方式 华为桌面云解决方案特性 华为桌面云解决方案应用场景
FusionCloud桌面云5.3解决方案性能规 格指标
管理容量指标 单套FusionAccess支持最大用户数
E9000桌面云一体机
计算 网络 存储
SSD卡
iNIC卡
+
压缩卡
GPU&SN P
FusionCube
FusionCube一体机特点
FusionCube桌面云一体机具有以下特点
整机预安装 一体化解决方案 自动化应用部署 一体化监控 与软件配合的硬件加速,大幅提升第3方应用中间件的性价比电信
600
600
单个桌面组支持VM的个数
600
600
单链接克隆母卷支持最大克隆卷数量
128
128
单GPU硬件虚拟化的虚拟机数量（Nvidia Grid K1）注① 单GPU硬件虚拟化的虚拟机数量（Nvidia Grid K2）注②
4 个 pGPU/32 个 vGPU
4个pGPU/32个vGPU
2 个 pGPU/16 个 vGPU
文件重定向（增强）
可以将客户端本地的各类驱动器/文件夹选择性的映射到虚拟桌 面会话中，支持“读写双向”或者“只读”映射。在“只读”映 射模式下，只允许从驱动器向虚拟桌面单向数据传输。该特性支 持Linux（新增）、Windows的TC和Mac OS（新增）、Windows 客户端。
剪切板重定向（增强）
瘦终端 软终端
IT基础部件
华为虚拟化技术方案设计
华为虚拟化技术方案设计引言：虚拟化技术是以软件的方式实现硬件资源的虚拟化，使得多个虚拟机实例可以在同一台物理服务器上运行。
虚拟化技术可以提高硬件资源的利用率、降低运维成本，并且增加业务的灵活性和可扩展性。
华为作为一家全球领先的通信技术解决方案供应商，通过自己的技术实力和经验，为客户提供创新的虚拟化技术方案，帮助客户实现数字化转型。
方案设计：1.虚拟化平台选择：华为可以提供多个虚拟化平台选择，以满足不同客户的需求。
其中主要包括华为FusionSphere和华为CloudEngine。
- FusionSphere是华为自主研发的基于开源虚拟化技术的云平台，可以提供高性能、高可靠性、高可用性的虚拟化环境。
FusionSphere支持KVM、Xen和VMware等多种虚拟化技术，能够在不同的硬件架构上实现虚拟化。
- CloudEngine是华为提供的云操作系统平台，可以帮助企业快速构建私有云、混合云和公共云。
CloudEngine提供了虚拟化管理、网络管理和安全管理等功能，可以有效地管理虚拟化环境。
2.虚拟化存储技术：华为提供了多种虚拟化存储技术，以满足不同客户的需求。
- FusionStorage是华为自主研发的分布式存储系统，可以提供高性能、高可靠性的存储服务，支持多种协议和多种存储介质，能够满足不同应用场景的需求。
- FusionCube是华为提供的一体化存储服务器，集合了计算、存储和网络资源，可以实现高效的虚拟化存储。
3.虚拟化网络技术：华为提供了多种虚拟化网络技术，可以实现虚拟机之间的网络互通，提供安全、可靠的网络连接。
-SDN技术：华为提供了SDN控制器，并与虚拟化平台集成，可以实现虚拟网络的自动化管理和灵活配置。
-VxLAN技术：VxLAN是一种虚拟化扩展局域网技术，可以将虚拟机的数据包封装在扩展的IP包中进行传输，提供更大的网络隔离和更高的可扩展性。
4.虚拟化管理工具：华为提供了一系列虚拟化管理工具，可以帮助企业有效地管理和监控虚拟化环境。
华为FusionCloud桌面云解决方案5.2
卓越体验
敏捷高效
系统可靠
关键技术HDP@Media
自动识别声音场景采用不同算法：VOIP场 景下采用针对人声优化的电信语音算法，音乐 场景采用专业的音乐编解码算法 人声优化（自动降噪）算法：VoIP启动降噪 算法，即使嘈杂环境也能通话自如 立体声混音: 将所有输入或输出的声音进行 混合，现场感更好
方便资 源共享
用户数 据可靠
云端存储数据：个人账户的工作文件及数 据等可以存储在服务器上，统一进行备份、 管理，用户的数据更加安全、有保障
14
HUAWEI TECHNOLOGIES CO., LTD.
更高质量的声音效果
HDP
服务端 (VM)
VoIP Tunnel Music Tunnel
客户端 (TC)
1~64 1GB~4GB（32bit)
1GB~512GB(64bit)
1~12 1~11（至少1个系统卷） 5GB~2TB 1GB~2TB 24bit/32bit 2560*1600
HUAWEI TECHNOLOGIES CO., LTD.
桌面云典型应用场景及解决方案介绍
2
桌面云典型应用场景及解决方案介绍
16
5,000 10用户/秒 600
16
5,000 10用户/秒 600
单个桌面组支持VM的个数 单链接克隆母卷支持最大克隆卷数量
单GPU硬件虚拟化的虚拟机数量（Nvidia Grid K1）注① 单GPU硬件虚拟化的虚拟机数量（Nvidia Grid K2）注② 单服务器50个全内存VM并发启动时间注③
1 2 FusionCloud桌面云5.2概述 桌面云典型应用场景
11
HUAWEI TECHNOLOGIES CO., LTD.
华为FusionCloud桌面云解决方案
（华为桌面云解决方案是基于华为云平台的一种虚拟桌面应用，通过在云平台上部署华为桌面云软件，使终端用户通过瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序，以及整个客户桌面。
华为桌面云解决方案涵盖云终端、云硬件、云软件、网络与安全、咨询与集成设计服务，为客户提供端到端的解决方案。
华为桌面云解决方案以安全可靠、卓越体验及敏捷高效为特点，目前已经凭借全球2500多合作伙伴，服务全球100多个国家、1300多家企业，并拥有10万+桌面的全球最大规模桌面云项目实施经验，广泛部署于政府、医疗、教育、金融、电信、能源、交通、媒资、制造业等行业。
解决方案亮点安全可靠华为桌面云解决方案通过云-管-端-控系统化的安全可靠性设计，从终端安全、网络安全、云平台安全到管理安全，多层次安全保障设计，以预防为主，监控与审计为辅，全方位保障企业信息安全。
同时提供从终端到平台的可靠性保障。
●终端安全：终端证书认证，指纹、USB Key多因子身份认证，端口、外设集中管控等●网络安全：VM安全组隔离；安全VPN连接，加密传输，安全上网专业方案等●云平台安全：分布式存储，分级存储，数据盘加密，数据无痕处理，虚拟化防病毒，桌面安全水印等●管理安全：分权分域、三员分立，管理员行为监控与审计，堡垒主机，日志审计等●全方位可靠性保障：网络状态自动侦测，网络闪断自动重连，桌面代理软件防误删防误杀，关键部件HA资源预留，虚拟机快照，业务容灾等卓越体验华为桌面云解决方案针对不同应用场景进行场景优化和性能优化，最佳匹配用户个性化需求，提供卓越用户体验。
●语音旁路、语音分离、硬电话解决方案，VoIP语音达到电信级语音质量，PESQ均值达到3.8●非自然图像的无损压缩技术结合图像未变化部分识别技术，可提供4K级的高清显示效果●视频场景智能识别，视频数据动态自适应和帧率动态调整，多媒体重定向和视频硬件加速重定向技术结合视频解码能力的TC，提供流畅的4K级超清视频体验和4K级视频编辑能力●GPU直通/硬件虚拟化技术，满足工业制图等专业级应用的性能需求，支持常见的主流制图软件，如：AutoCAD、ProE等●应用虚拟化，实现应用的集中部署及远程发布、移动办公●全面支持主流应用软件，兼容支持5000+业务系统、500+外设、50+TC 敏捷高效软硬件一体化调优，运维简化高效，为企业IT运维管理带来成本与效率的平衡。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
技术创新，变革未来
前言
应用虚拟化可以简单描述为“以IT应用客户端集中部署平台 为核心，以对最终用户透明的方式，完全使用户的应用和数 据在云平台上统一计算和运行，并最终让用户获得与本地访 问应用同样的应用感受和计算结果。”
第1页
目标
学完本课程后，您将能够:
了解应用虚拟化的基本概念 掌握华为应用虚拟化解决方案的架构 掌握华为应用虚拟化解决方案特性 了解华为应用虚拟化的主要应用场景
第14页
应用虚拟化物理拓扑
云终端
办公
内部网
接入网关 传输管道 业务网络 管理网络
管理虚机 FusionSphere
AD FusionAcess
VRRP
防火墙
核心 交换机
接入网关
接入交换机
办公虚机
应用虚拟化
虚拟机
管理集群 存储网络
VDI桌面集群
云数据中心
应用虚拟化集群 XX应用系统集群 存储资源池
第15页
统一更新
链接克隆桌面，应用统一
更新
个性化办公 + 应用统一更
新
统一更新应用使用SBC完成
应用集中管理
不改变当前PC办公的架构，
利旧PC
普通OA 安全办公 公用终端 云工作站 分支机构 普通OA 安全办公 公用终端 云工作站 分支机构 分支机构，例旧PC方式 移动办公 内外网隔离 简单任务办公，外设少
第5页
应用虚拟化原理(1/2)
第6页
应用虚拟化原理(2/2)
第7页
应用虚拟化两种形态
共享会话桌面
共享会话应用
桌面上呈现熟悉的Windows7外观。 能够在共享桌面上打开各种应用进行
办公。 用户无法越权对操作系统进行更改。 用户无法越权看到其他用户的数据。
终端用户可以打开多个应用，并且能够 切换应用。
第4页
应用虚拟化优势
应用虚拟化是基于Window Server服务器集中管理和发布的共享应用和桌面。 用户无需安装应用，即可获得跨终端的、更加安全的应用及桌面。
APP
Windows Server 桌面传输协议
简化IT管理 快速应用发布，秒级
集中部署、本地无数据 安全可控
移动办公 随时随地接入
故障快速恢复 减少业务中断时间
第11页
目录
1. 应用虚拟化的基本概念 2. 华为应用虚拟化解决方案的架构 3. 华为应用虚拟化的主要应用场景 4. 应用部署 5. 应用发放 6. 应用管理
第12页
应用虚拟化解决方案逻辑架构
TC/SC HDP Client HDP Client
接入和 访问控制
vLB/vAG
虚拟桌面管理 虚拟应用管理
较低，每用户仅占用桌面所 低，每用户仅占用其运行的
硬件资源占用 高，每用户独占一定的硬件资源
需资源
应用所需的资源。
数据安全性
低，数据与计算在终端本地，存 高，数据与计算在数据中心 高，数据与计算在数据中心
在数据泄密风险
应用移动化 难，需要专门开发移动APP
易，直接使用桌面云移动客 易，直接使用桌面云移动客
应用虚拟化规划
APS规格：6vCPU、24G内存、80G硬盘空间。 IOPS总需求：OS为34个IOPS（考虑到Server）+ 5个IOPS * 用户
数。 存储配置：可以根据需要配置NAS存储，用于存放用户配置文
件和个人数据，容量根据实际需求确定。
第16页
应用虚拟化软件架构
管理集群
VRM
各种操作（键鼠音视外设）与其他用户 隔离。
用户无法越权对操作系统进行更改。 用户无法越权看到其他用户的数据。
第8页
应用虚拟化和本地应用对比
本地应用
虚拟应用SBC
共享桌面
共享应用
用户体验
用户具有独立的操作系统，体验 每用户具有基于同一操作系 仅看到应用，与运行本地应
较好
统不同的桌面
用体验几乎完全一致
HDC
License
ITA
DB
Loggette r
TCM
SVN
虚拟桌面资源池
WI
VM
HDP
HDA
HDP多会话
Win7/Winxp
HDP多会话
虚拟应用资源池
APS
HDA Windows 2012 R2
云平台
第13页
现有IT 系统 AD
DNS
DHCP
解决方案软件组件
逻辑划分
客户端 安全网关
基础架构组件
应用发布服务器
组件名称
AccessClient vAG/SVN WI HDC License GaussDB
ITA
TCM RD Licensing
APS(HDA)
功能
HDP Client客户端 安全接入网关 用户访问接入站点，进行应用呈现 提供会话接入管理功能 license许可协议服务器 存放系统数据 虚拟应用业务发放，监控系统性能和用户访问 体验 对TC进行管理 微软RDS访问许可协议 应用发布计算资源
户端
户端
管理难度
高，用户的数据和系统都在服务 器端，应用软件升级须逐个终端 分别进行
低，仅需要管理共享的操作 系统，以及发布的共享操作 系统
低，仅需要管理共享的操作 系统以及发布的应用程序
第9页
应用虚拟化与桌面虚拟化
终端
应用虚拟化(SBC)
桌面虚拟化(VDI)
Hale Waihona Puke 桌面管理 SBC管理app app
VDI管理
Profile
app
OS
云平台
Windows Windows
server
server
服务器和存储
VM
VM
VM
VM
云平台
第10页
应用虚拟化与桌面虚拟化场景
对应版本
企业版本 企业增强版本 SBC版本
部署形态
应用场景特点
应用场景
TC+VDI
TC+VDI+SBC
PC+SBC
移动终端+SBC
个性化办公桌面，非应用
当前IT系统变得越来越 多，数据安全监管的需 求越来越迫切。
分布式应用部署的复杂 性、成本上涨。
IT人员需要不断努力确 保对成百上千台设备的 新应用版本进行持续更 新和打补丁。
互联网新趋势如智能手 机普及。
如何匹配员工移动终端 办公的要求。
对于业务外包、业务连 续性的新的要求，IT部 门需要做出改变。
管理 节点1 VM1
ITA
HDC TCM /WI/ /Log DB get
AD/ DHCP
VM2 VM3 VM4 VM5 UVP
第2页
目录
1. 应用虚拟化的基本概念 2. 华为应用虚拟化解决方案的架构 3. 华为应用虚拟化的主要应用场景 4. 应用部署 5. 应用发放 6. 应用管理
第3页
应用虚拟化的技术背景
安全监管的压力
应用部署的复杂性
移动性需求、业务连续性
IT控制和安全监管的压 力增大。
存储在用户设备上的应 用和数据不仅不安全还 可能产生冲突，导致设 备速度缓慢甚至崩溃。