'2.1系统说明本方案实现的基础是采用我公司研发及生产的lybox云计算终端作为客户端硬件,终端工作站采用普通工作站或性能较高的pc均可。在tcp/ip协议连接千兆交换机到桌面的以太网环境下,提供了全方位兼容windows软件的硬件解决方案。本系统基于朗业信息自主研发的mdp协议为核心的云终端服务技术,可以完美地结合b/s三层结构软件系统,客户端只负责简单的输入输出工作,而由工作站进行计算、存储,在保证本地的正常工作的同时,避免了使用pc作为客户端的复杂管理维护及资源浪费。
2.2客户端设备我们采用lybox云计算终端作为客户端硬件平台。lybox云计算终端是我公司云计算整体方案中其中一个重要组件产品,lybox云计算客户终端:主要用于远程连接和使用虚拟桌面,云终端具有网卡、显示器接口、鼠标、键盘接口以及usb等接口,可以连接显示器、键盘、鼠标、网线等。它接入网络后,通过远程控制协议,可以像使用本地操作系统一样使用服务端远程操作系统。lybox云计算终端是基于网络环境的跨平台的客户端产品,它通过远程桌面协议(mdp)与运行多用户的windows xp(或以上)工作站进行通讯,lybox和工作站通过tcp/ip协议和标准的局域网架构相联系,lybox作为客户终端,它的配置、存储、运行、管理等主要功能由工作站完成,从而最大限度地利用工作站资源对“海量数据”进行处理。众多的客户端可以同时登录到工作站上进行工作,它们之间是相互隔离的。2.3服务器设备
根据网络电脑数量的不同,使用情况不同,服务端采用工作站的配置要求有所不同。根据用户实际情况,服终端采用普通工作站,也可以采用高端pc机,一般不应低于下面配置要求:处理器p4 2.4g(ht)、内存512m,7200转/分硬盘。为了保障系统的安全运行,可以采用服终端工作站冗余备份的方式,保证终端用户7*24小时无故障运行。
2.4系统特点和优势 该方案与传统的以pc作为客户端设备方案相比,不仅功能强大、使用方便,而且无论在系统安全性、可靠性、可管理性,还是在总体拥有成本上,都具有鲜明的特点和显著的优势。
(一)、真正实现移动办公:“个人桌面”和“工作桌面”能够完全剖离,老师可以再电脑上同时使用“个人桌面”和“工作桌面”,使得移动办公真正成为可能,老师可以通过使用pc、笔记本、ipad等设备在联网的情况下就可以打开自己的“工作桌面”进行工作,无论在任何时间、任何地点都可以访问,增加了办公便利性。学校的老师并不需要都到学校处理工作,在家里、在路上、在出差,只要有网络的地方就可以办公,真正实现了办公移动化。
(二)、操作系统灵活切换:由于在后台,一个操作系统都是对应一个虚拟机,机房老师可以设置不同的虚拟机让前端灵活连入不同操作系统,设置简单,一个普通老师都可以管理自己的机房。
(三)、增强安全性:桌面虚拟化使得“工作桌面”的数据完全保留在后头,前台只是“工作桌面”的影像显示,可以对复制/粘贴、下载、存储、非常外设连接等每一项动作进行管控,最大限度的保护用户数据安全。对用病毒和木马的欺辱,桌面虚拟化后,客户的“工作桌面”托管在高安全性且简单易用的windows server2008工作站端,其受攻击的可能性更低。而且学校可以对整个云桌面进行统一的管理,提升了数据的安全性。
(四)、审计录像功能:可根据需要监控学生的上机情况,并保存为视频作为上机日志。
(五)、快速部署:通过“云桌面”对用户进行部署将会非常方便,省去了购置硬件、安装系统、安装软件等一系列环节,通常要花费很长时间的部署如今只需要花费几分钟就能够交付给老师,而且还可以设置基础模块,将教师一些常用的模块作为基础模块,在教师登陆后就能完成基本的操作。
(六)、随时做备份快照:通过点击操作,可以随时对系统进行备份。
(七)、提高应对突发系统升级问题的效率和维护效率:后台只需升级一个虚拟机模板就可以升级所有虚拟机模板,极大功能了系统升级效率。如果一个系统被破坏,需要后台重新挂一个好的vdi,或者后台做简单处理就可以得到一个好的,跟以前一模一样的操作系统。
(八)、灾难快速回复:采取多备一台服务器的方式,在技术能充分保证虚拟桌面平台的安全。
(九)、绿色节能:通过桌面虚拟化能最大效率的使用硬件产品,同时使将桌面运算的压力分担到后台,即延长了pc的使用寿命,也提升了工作站的使用效率,降低电的使用,lybox云终端的耗电功率只有3w~5w,且无二氧化碳排出。
2.6 lybox朗业云桌面应用1、办公软件:office、财务、erp、进销存、oa、qq、各类教学用软件等;
2、设计加工软件:电路设计软件pads、pcb设计软件、cam加工软件;
3、机械及建筑设计软件:autocad、pro e软件等;
4、绘图及实训软件:phtoshop、coreldraw、3dmax、实验室3d实训软件等;
5、高清音视频播放:支持各种格式的高清音视频播放软件及播放器;
5、各种开发工具、数据库:eclipse,vs,myelipse,adobe,sql server,oracle,db等。
5、各种教学管理软件:红蜘蛛、极域等。
2.7朗业教育云教室架构图
3.1朗业虚拟桌面架构优化的云计算基础架构平台作为虚拟桌面底层架构
方案后台采用的是lyvm企业本支持。lyvm提供强大的服务器虚拟化功能,并有着众多的成功案例。作为虚拟桌面后端的支持,lyvm提供了:
可扩展性
每个管理单元可以支持1000个虚拟机,可以适合大型虚拟桌面的部署。通过用镜像模板更加快速和高效,可缩短虚拟机的迁移时间。可以根据需要和优先级压缩和增加桌面,通过动态资源分配有利用服务器资源动态调配。
高性能
lyvm高性能,可以为虚拟桌面提供快速、稳定的平台,并通过其监控系统平台,掌握物理服务器、虚拟机的性能情况。
高可用和业务连接性
lyvm针对桌面工作负载进行优化,例:由于内存交换减少导致性能提高。
灾难快速恢复
采取多备一台服务器的方式,在技术能充分保证虚拟桌面平台的安全。
主要特性
全面的windows 7虚拟桌面支持,通过以虚拟桌面的形式交付windows 7,最大限度地减少迁移过程中的用户中断。避免桌面硬件更新,重新调整pc用途以访问windows 7,更快地实现投资回报,使操作系统迁移更经济高效并提供卓越的最终用户体验。利用高性能lyvdp传输协议保持稳定的访问,从而支持最广泛的使用情形和部署选项,即使通过低带宽连接也是如此。为最终用户提供独立于特定设备的应用程序和数据访问。在任意数目的监视器配置上提供富媒体内容,并为用户提供对本地打印机、扫描仪和其他本地外围设备的无缝访问。
简化的虚拟桌面和应用程序管理
管理用户或用户组的虚拟机权限管理向桌面或桌面池分配虚拟应用程序从管理端在数分钟内部署和更新多个虚拟桌面和应用程序使用基于角色的管理来委派管理权限,从而扩展it资源采用细化策略实施部署新的桌面或桌面组使用虚拟机模板对特定桌面池或桌面组进行自定义高级虚拟桌面映像管理利用链接克隆技术快速创建或更新桌面映像一次性对全部桌面安装更新、补丁程序和新应用程序,而不会对最终用户造成任何中断虚拟打印从虚拟桌面自动发现和连接本地打印机并进行打印,既没有兼容性问题和带宽限制,也不需要进行复杂的用户设置高效地保留用户设置和数据,通过支持更多的无状态流动桌面使用
情形来降低桌面tco即使网络连接状态欠佳,也可支持高质量打印企业级的可扩展性和可靠性为lyvm实例建立集群,以提高冗余、可扩展性和性能 安全代理
使用内置lyvdp形成从非受控设备到虚拟桌面的安全加密链路企业版集成身份验证和windows身份验证实现双因素身份验证,从而确保安全访问朗业独创的vdi文件加密功能,多方面保证了核心数据的安全性
3.2朗业桌面虚拟化方案主要功能朗业桌面虚拟化是专为桌面构建的唯一一款端到端解决方案,该解决方案以托管服务的形式交付桌面,可提供促进业务增长所需的可扩展管理、丰富的用户体验和通用虚拟化平台。
底层架构
(桌面提供者)
lyvm for desktops
角色管理
此版本的lyvm专门为桌面而设计,它为运行虚拟桌面和应用程序提供了一个高度可扩展、高度可靠的强健平台,它具有内置的业务连续性和灾难恢复功能,能够保护桌面数据和可用性,而且不像传统解决方案那样昂贵和复杂。
此版本的lyvm是云终端桌面的集中管理中心,可让您完全控制和查看虚拟基础架构中的集群、主机、虚拟机、存储、网络连接和其他关键元素。
桌面管理架构
(桌面交付与管理及桌面)
lyvm使it管理员能够从单一控制台集中管理若干个虚拟桌面,简化了虚拟桌面的管理、调配和部署。
lyvm通过创建可共享通用虚拟磁盘的映像,可让客户轻松管理“相似”桌面的池。使用lyvm,只需通过更新单个主映像就可以对链接到主映像的所有克隆桌面进行修补或更新,而不会影响用户的设置、数据或应用程序。
lybox
支持从客户端访问集中托管的虚拟桌面。高可用的外设扩展性解决了usb,打印机,扫描仪,音频设备等通用外设的使用。网络自动检测功能实时检测网络是否可用。
5朗业与其它类似云终端产品的区别1、软件硬件自发,可定制,专业的售前售后支持团队。
2、支持虚拟机中各种网络和播放器的高清视频播放。
目前市场上大部分云终端在虚拟机中只能支持普清的视频或者播放高清的时候其实是在云终端上的系统播放。这样要在2个系统中办公娱乐,给用户 工作娱乐造成很多不便。我们对lyvm虚拟机进行了内核优化,专门定制了一款符合我们要求的云终端,目前使得在虚拟机上播放高清非常流畅,这技术在全世界 也能排列前位的。支持窗口或全屏的视频网站有:(排名不分先后):新浪、优酷、搜狐、激动、网易、腾讯、pptv、乐视网、六间房、土豆、奇艺、东方宽 频、 酷六、搜狐、56等。也支持互联网上看cctv、tvb、凤凰卫视等电视节目。支持windows media player、media player classic、射手播放器、百度播放器、qq播放器、快播、暴风影音、搜狐播放器、迅雷播放器等所有播放器。
3、支持u盘、手机、打印机、读卡器、加密狗、u盾、摄像头等所有外围设备。
目前市场上大部分云终端是不支持外围设备,就算支持,也只能在云终端自身系统识别,并不能在虚拟机上识别或者只支持网络打印,网络存储。然 后有些好的产品支持部分外围设备,比如打印机,u盘,但是对比较特殊的外围设备并不支持,比如读卡器、加密狗、u盾、摄像头等,我们经过在软件和硬件上的 努力开发,兼容了所以外围设备接入到虚拟机,实现与普通电脑无任何区别的外围设备接入。这样我们的产品就可以应用于银行、医院、公安局、税务局、酒店等特 定的办公娱乐环境当中。
4、支持pads、 pcb设计软件、cam加工软件、机械设计软件、autocad、pro、3d max等所有设计软件使用
目前市场上大部分云终端支持普通的2d设计软件使用,但是不支持3d max等部分3d设计软件使用,我们通过改了lyvm虚拟机的内核,目前也能支持3d max等部分3d设计软件使用,这项研发上的突破在世界绝无仅有,使得lybox云终端进入设计性的学校和企业无任何障碍。
5、开启云终端就开启对应的虚拟机操作系统,而不需要在服务器让管理员开启。
目前市场上大部分云终端都不能主动开启虚拟机操作系统,用户使用桌面云时让管理员在服务器开启,这样就有可能服务器那边管理员同时开启至少 几十台虚拟机,服务器的i/o吞吐量肯定是同时达不到的。目前我们有两种方式实现:1、用户开启云终端开启了对应的虚拟机,用户关闭操作系统关闭了对应的 虚拟机;2、管理员可以在服务器同时开启多台虚拟机,设置了开启时间间隔为2,3秒。这些都是云终端和虚拟机都是自己开发生产才可以达到。
6、专注文教行业,提供各应用场景并发、容灾、备份参考方案机制。
7、国内唯一提供vga显示器接口的arm架构云终端。
到客户演示或者实施项目的时候,往往因为现有显示器是vga显示器(vga显示器占市面显示器总额70%,价格比数字信号显示器便宜70元左右),而arm架构云终端只提供hdmi接口,这样就必须买hdmi转vga转接线(该转接线价格为40元左右),又因为市面转接线质量得不到保证,转换出来画面颜色会偏白或者偏黑,这样容易导致丢单或者项目无法执行。2013年朗业信息花了一年时间,研发出lybox-c300提供vga接口,同时还能像电脑一样推荐出最佳分辨率自适应。
8、真正完全100%的桌面虚拟化,而不是瘦客户机仅仅是普通的mini电脑,跟普通pc在管理方面没任何区别。
6朗业桌面虚拟化方案的主要优势现如今,企业正陷入桌面困境。一方面,it组织面临着成本、合规性、可管理性和安全性方面的压力。以pc为中心的现有计算模式加剧了这种态势,这种模式的管理成本高昂,限制了it敏捷性,难以应对不断变化的业务形势。另一方面,终端用户越来越需要从更多设备和位置自由、灵活地访问其应用程序和数据。此桌面困境—终端用户自由和it控制之间的两难困境—抬高了成本,影响了安全,并令it资源不堪重负。为了摆脱这种困境,各个组织都在寻求既灵活敏捷又适应性强的计算方法,从而使it能够平衡企业的需要和终端用户的需要,实现灵活的高性能计算体验。
通过使用朗业桌面虚拟化方案实现桌面虚拟化,各个组织能够达到事半功倍的效率,采用真正以用户为中心的灵活计算方法。通过将应用程序、数据和操作系统与端点分离,并将这些组件转移到数据中心,您就可以在您的云中进行集中管理。桌面和应用程序虚拟化为it提供了一种更加精简和安全的方法来管理用户和提供可按需访问的敏捷桌面服务。
与传统桌面方案相比,朗业桌面虚拟化解决方案有以下明显特点和优势。
低成本idc研究机构的最新报告显示,企业每采购一美元的硬件,将花费3美元对其进行管理。而传统的it忽视了对其中占据了70%以上成本的运营管理进行优化,才是真正的“开源节流”。与传统pc方式相比,朗业云桌面方案将降低50%以上的成本。
朗业桌面虚拟化解决方案可以在以下方面大大降低我们的桌面管理成本:
将用户的操作系统集中运行在数据中心,并对其进行统一的管理及维护,大大降低了it管理人员的运维成本加快了系统部署的时间,管理员可以在数分钟内部署用户桌面将交将使用。使用lyvm独有的镜像磁盘功能,可以将整个企业的桌面系统进行单实例的管理及维护。同时大大降低了对后端存储扩容的压力。应用,系统补丁的安装、管理、升级等,也只需要操作一次,即可以让所有用户进行使用。延长用户桌面pc使用寿命,降低桌面更新的采购成本,维护桌面的费用大大降低。更灵活快捷的服务业务,如果新添加用户,只要硬件资源仍然充足,可以通过简单的配置,在一分钟只能为用户提供出一台桌面系统,而无需传统的复杂的桌面准备工作,而只需要一台统一的简单的终端设备,就可以让用户访问。提供高可扩展性,在架构设计合理和硬件充足的前提下,可以快速的将桌面交付用户;当硬件不足的情况下,只需要将新的物理服务器加入即可。因为在桌面虚拟化环境的计算执行过程在服务器,使用朗业“零终端”客户端设备代替老化的pc,这种“零终端”客户端设备的生命周期通常是标准pc的两倍。以更少的资源、时间和资金完成更多任务。通过将桌面基础架构集中到lyvm,it人员可以跨桌面映像和应用程序的整个生命周期对其进行调配、维护和监控,不仅更加快捷轻松,而且可以降低成本。通过减少支持来电次数和终端用户停机时间,提高了整个工作场所的工作效率。据idc research报告,实施虚拟化桌面的客户已经能够将桌面基础架构的总体拥有成本降低50%,每个用户每年可以节省500多美元简化管理通过使用朗业桌面虚拟化解决方案,it管理人员可从一个集中管理界面轻松管理若干个终端用户。简化了关键it流程,例如调配、连接代理、策略执行、性能监控和应用程序分配。将数据移动到数据中心、集中强制实施端点安全性和策略配置、简化防病毒流程,以提高安全性和合规性。将it管理人员可以从日常繁琐的桌面管理工作中解放出来,而进行更多的业务创新工作中去。
有数据显示,通过使用朗业解决方案,it管理员的工作量将大大减少。
高安全性由于能够将数据从it环境的边缘移到数据中心内,从本质上降低了it部门所面临的安全风险。数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序。
l 防止数据泄密和失窃
所有业务工作实际保存、运行在数据中心的服务器,用户只能远程看到运行程序的图像,大大保证数据的安全;通过内置策略,用户无法将文件和信息保存在本地的各种设备上,防止机密数据随便被拷贝造成的泄露;
l 防止数据丢失与损坏
所有业务数据,设计文件都统一保存在数据中心,由it人员统一进行管理、定期备份与恢复,从而避免终端用户个人保管不当造成的数据损坏和丢失;
l 提升桌面系统安全
虚拟桌面的操作系统是置于数据中心,相对于传统的pc,不易遭受恶意攻击。管理员可以将安全补丁可以在数据中心仅需对标准windows映像进行安装,一次安装,所有用户的桌面都可以得到升级,将系统风险降低到最低;
l 降低硬件风险:
当桌面硬件被朗业“零终端”代替时,它可以通过禁止使用如usb等可移动存储设备,降低使用者偷取信息和引入计算机病毒的可能;
l 控制用户的访问能力
管理员可以根据用户的角色和公司策略,灵活、动态地对用户进行访问能力的指派;通过后台的配置,可以做到用户按照需求获得仔细需要的服务,同时随时可以取消客户的访问能力;
灵性性
使用虚拟机管理程序技术作为虚拟桌面基础结构,能够实现灵活性大为增强的体系结构。物理pc硬件与由pc交付的应用程序之间不再存在逻辑关联,管理pc所需的许多任务因此得以大大简化。使用这种新的体系结构,it部门能够更有效地管理桌面环境,尤其是对于超出现有桌面管理工具能力范围之外的最终用户。
同时,通过安全的远程访问协议,最终用户在许可的情况下,在任何地方都能够访问到企业中的虚拟桌面进行工作。大大的提高了业务的灵活性。
提供更好的桌面体验朗业桌面虚拟化方案可为处于各个不同地点使用朗业终端设备的终端用户提供最佳用户体验。采用lyvdp的传输协议的终端用户网络连接,通过lan和wan提供高质量自定义桌面体验。用户可从各个办公地点灵活地连接到自己的虚拟桌面。可为各种类型的终端用户提供最高的工作效率,提供3d图形呈现支持、统一通信和服务连续性(即使在出现大量数据包丢失的情形也能保持服务连续性),以及多显示器和富媒体功能。这可带来丰富的无缝用户体验,实现最高的工作效率。
强大的企业级功能和稳定性朗业云桌面方案构建在业界领先的lyvm虚拟化平台之上,可为虚拟桌面环境提供无与伦比的性能、可扩展性、可靠性和可用性。您的组织能够在单一通用平台上实现整个it基础架构的标准化,从桌面到数据中心,实现基于私有云和公共云的桌面服务。
同时lyvm为it环境提供了集中化管理、操作自动化、资源优化和高可用性。基于虚拟化的分布式服务为数据中心提供了前所未有的响应能力、可维护性、效率和可靠性级别。lyvm允许it部门:
将可用资源与预定义的业务优先事务协调起来,同时使用分布式资源调度程序优化劳动力密集型和资源密集型操作。
lyvm提供了管理任意规模的虚拟it环境所需的最高级别的简便性、效率、安全性和可靠性。
节能减排绿色it在今天的经济气候下,绿色it和节约成本对于任何it组织来说都是息息相关的。节约能耗是虚拟化的早期驱动因素。自朗业成立以来,公司就专注于帮助减少传统办公环境中的能源消耗。
朗业研发的“零终端”的功耗是pc的二十分之一,如果在虚拟桌面环境中,采用“零终端”作为前端设备,终端耗电量将减少95%。
以目前中国火电每度电产生500克二氧化碳计算,每个桌面每年将减少230公斤二氧化碳的排放。
'
广州朗业信息技术有限公司
伍灵美
020-89305611/89305614/84669221
中国 广州