VOI虚拟桌面技术方案介绍.doc

VOI虚拟桌面技术方案介绍 目录 VOI虚拟桌面技术方案介绍 1 目录 1 一. 什么是虚拟终端管理系统 2 二. 产品特点 2 三. 为什么采用“和信”虚拟终端管理系统 3 四. “和信”虚拟终端管理建设方案 5 五. 实施效果价值分析 7 六. 与VDI桌面虚拟化对比 8 七. VOI桌面虚拟化的优势特点 10 八. 部分应用案例 12 九. 关于和信创天 13 什么是VOI虚拟终端管理系统 虚拟终端管理系统是一种基于VOI（Virtual?Operating System?Infrastructure 产品特点 虚拟桌面的可用性：该系统采用VOI模式的桌面虚拟化技术，实现终端操作系统层和数据层分离，确保操作系统安全可靠，任何软件故障重启后完全恢复正常； 盘网双待的可靠性：该系统基于独创的DCSS技术，无论是网络中断或者硬盘损坏，终端机器都可以继续运行，全面保障了终端运行的可靠性； 智能的虚拟硬件驱动：该系统采用国际先进的IVDP智能驱动技术，实现对终端机器的硬件虚拟，能够适应任何复杂的终端硬件和外置设备； 超强的软件兼容性：该系统全面兼容各类应用程序、杀毒软件，支持流畅运行高清视频图像和3DMAXS/AutoCAD/PROE等大型软件； 良好的投资性价比：该系统仅靠一台普通的部门级服务器即可支持超过300台终端客户机，并在100M低速网络环境下流畅而稳定地运行，无需改造网络 全面的管理功能：补丁升级成功率100%，重启后100%无病毒木马，实现所有操作系统安全加固，全硬盘透明加密保护，流量控制、外设控制、资产管理、ARP防护、进程监控、屏幕截屏、上网记录等各项应用管理功能一应俱全。 强管理性：全网软件安装10分钟内完成，成功率100%；终端维护工作量减少93%。 高易用性：终端客户机使用和普通PC一致，保持用户个性化，千兆环境30秒开机。 为什么采用“和信”虚拟终端管理系统 北京和信创天科技有限公司成立于2009年8月，是国内领先的虚拟化应用服务提供商，也是国内第一家推出VOI桌面虚拟化产品的厂家。 “和信”虚拟终端管理系统是国内第一款基于VOI桌面虚拟化架构的产品，也是唯一一个通过中国人民解放军测评中心认证的桌面虚拟化产品。VOI是指Virtual OS Infrastructure，VOI桌面虚拟化就是将分散的终端软资源(含操作系统、客户应用策略、应用软件、客户数据)集中地在服务器管理起来，进行有效地组织、安全地存储、按需地分配，并充分利用原有本地硬件资源。 系统原理架构如下： VOI桌面虚拟化技术不仅可实现基于服务端的远程虚拟OS、APPS、UserProfiles的按需交付，也可实现基于客户端的本地缓存OS、APP及UserProfiles，这样不仅仅可利用终端本地资源处理计算及图形密集型应用，比如：如音视频、大型设计及工业软件等，也可支持各种计算机外设以适应复杂的应用环境及未来的应用扩展。同时，对网络和服务器的依赖性将大大降低，即使网络中断或服务器宕机终端也可继续使用，数据可实现云端集中存储，也可实现终端本地加密存储，且终端应用数据不会因网络或服务端故障而丢失。 VOI桌面虚拟化概念最早被IBM公司提出，目前Citrix PVS、VMware Mirage、Intel的DVC、Mokafive、NComputing都采用了类似这样的原理技术。 “和信”虚拟终端管理建设方案 “和信”虚拟终端管理系统主要包括策略管理中心与策略代理两大组件。在产品安装部署前保证所有终端与策略管理中心通过TCP/IP协议互联互通即可。 策略管理中心部署方式：根据企业内网的实际情况，可以将策略管理中心分别安装在多台高性能服务器上，部署在总汇聚层或者汇聚层的交换机上。 策略代理部署方式：选择一台新的终端工作机上进行安装操作系统和企业办公所需的软件，直接封装上传到服务器即可。其他所有终端工作机只需要将系统启动改为从网络启动即可部署完毕，无须逐一安装策略代理。 根据企业内网的实际情况，可以采用类似以下的虚拟终端管理系统的策略： 制作多个不同操作系统镜像文件，分别针对A部门、B部门和C部门。A部门员工的工作终端所读取的操作系统默认安装有VS2008、.net等开发软件，B部门员工默认安装有金蝶财务软件，C部门员工则无须安装其他特殊软件，保留常见的办公软件和规定软件等。 针对高密级的A部门，为防止资料外泄，可以卸载下A部门员工的工作终端的物理硬盘或对本机硬盘进行透明加密，全部采用远程虚拟硬盘，并下发限制使用USB等外置接口的策略，并记录60天内所有访问外网的URL或者禁用互联网。 针对所有部门，下发流量控制和ARP防护策略，防止用户滥用网络资源和产生对网络造成影响的异常流量。 普通用户在使用工作终端时遇到系统崩溃、感染病毒木马或者其他软件冲突