杭州巨恒VMS桌面虚拟化平台..doc

巨恒VMS桌面虚拟化管理平台 巨恒VMS桌面虚拟化整体解决方案 巨恒VMS桌面虚拟化由集中式VDI、分布式IDV两块功能组成，实现用户移动接入、平板、智能手机接入到桌面虚拟化，同时又实现基于英特尔提出IDV桌面虚拟化，满足高清、高性能运行胖PC中，实现了操作系统与硬件分离，管理人员只需维护几个镜像即可实现全部虚拟机操作系统部署、升级、维护工作，降低了由于硬件故障、导致系统无法使用，数据丢失问题。 巨恒VMS-IDV虚拟化 服务器创建系统虚拟模板，设置客户端安全策略，所有电脑采用英特尔VTCPU、安装巨恒虚拟化引擎，把服务器端制作好虚拟化系统流化到每台电脑中、实现不同品牌或配置的电脑使用一个虚拟系统，提供客户端有企业模板、个人模板两种模式。 巨恒VMS-IDV核心功能表 核心功能项目 说明 桌面功能 镜像分发 镜像分发使用“断点续传”机制； 镜像分发通过并发数的限制来减小网络负担。 镜像更新 镜像更新过程采用“增量更新”机制； 镜像更新包的下载同样支持“断点续传”。 多种桌面模式 可根据用户需要提供办公、个人两种桌面环境； 办公桌面严格管理（不能私装软件，重启后系统自动还原），个人模式宽松管理。 管理功能 云终端管理 云终端的分组； 远程电源管理（远程关机、启动、重启）； 定时关机； 终端固件升级。 虚拟桌面管理 虚拟机的启动、停止、强制停止、删除等管理作业； 虚拟机的远程访问； 虚拟机的事件及告警信息查询。 资源监控 对终端、虚拟机、后台等各种状态进行集中监控与管理 用户便利性 单终端多桌面 后台可以在终端性能允许前提下，为单个用户终端创建多个不同的桌面，并为每个桌面配置相应策略，满足不同场景的使用需要； 尤其适用于研发、移动办公等人员的使用需要。 单点登录 用户只需一次登录，可以使用所有经授权下的功能； 用户自服务 用户可通过终端的用户中心对虚拟机进行CPU、内存的修改； 用户可以通过用户中心了解终端所接受的各种策略状况，并能进行认证方式、密码修改等各种系统设置操作； 用户可以在终端发起备份请求。 实施便利性 多种部署方式 支持U盘、光盘安装； 支持PXE远程安装模式。 协同服务器 管理员可在分支机构设置协同服务器，由其完成所在地的镜像分发等作业； 协同服务器能分担主服务器的负荷，有效节约带宽占用，提高部署效率。 支持AD域 产品可与企业现有AD系统无缝融合，用户账号信息可直接由AD导入； 最大程度利用现有IT资源，减小系统部署难度。 数据安全性 桌面加密 桌面创建时，管理员可选择桌面加密； 除桌面所有者之外，包括管理员在内的任何人都无法打开加密桌面； 杜绝管理员从后台打开用户桌面的可能，保证关键用户的数据安全。★ 通信链路SSL加密 虚拟桌面与管理控制中心之间的账号、密码等认证信息经过128位 SSL加密； 确保重要信息不被侦听，保证通信链路安全。★ USB KEY认证（可选） 虚拟桌面用户必须插入USB KEY，输入口令并校验成功后，方能登录虚拟机； USB KEY具有唯一性，数据无法导出，彻底杜绝复制可能。★ 过期锁闭 本策略可设定用户终端与管理控制中心失去通信一定时间后，用户终端自动锁闭； 锁闭后的终端无法使用，只有在重新与管理控制中心建立通信时才能解锁并恢复使用； 保证终端只在规定的网络环境内使用，确保终端在发生丢失时的数据安全。 远程删除 远程删除功能，允许管理员远程删除某一个终端上运行的虚拟桌面； 此功能联合过期锁闭，可彻底解决终端遗失后的数据泄漏问题。（解除过期锁闭必须联网，而联网则虚拟桌面立即被删除。） USB禁用 USB禁用策略，实现了对指定虚拟桌面的USB端口的禁用； 禁用策略生效后，任何USB设备都无法接入系统，防止数据通过USB设备外泄。 网络隔离 网络隔离功能，实现了同一终端的不同虚拟桌面之间的网络隔离； 可限制办公模式只能上内网，个人模式只能上外网，两者相互隔离，无法实现数据对拷。 存储加密 对写入磁盘的所有数据进行加密★ 数据备份与还原 管理员备份策略与用户端自主备份相结合； 备份作业在后台进行，不影响用户工作； 增量备份机制，最大程度节约网络流量。 系统可靠性 HA高可用 支持后台管理系统的HA高可用。 巨恒VMS-IDV桌面虚拟化方案优势 巨恒VMS-IDV虚拟桌面解决方案是在网络存在带宽、稳定性局限的现实条件下，应时而生的一种新型桌面虚拟化解决方案。 产品支持广域网部署且离线可用，可满足广域网部署、移动办公等不同场景的需要。此外，创新性的技术架构设计以及丰富的安全功能，使产品在保持出色用户体验的同时，实现成本节约和系统安全。 后台硬件投入的大幅减少 虚拟机在终端运行，服务器只负责其管