VMware VDI解决方案。
Hypervisor(VMM)
裸机虚拟化
硬件Hardware 虚拟机技术VDI
VDI好比造别墅，配套奢华，消耗资源，成本太高，管理难度高
单台虚拟PC综合成本为￥8,000-￥10,000
说明：由于每一个虚拟桌面都需要一个操作系统，使服务器上数个操作系统消耗了大量的资源。
解析
桌面虚拟化是指将计算机的桌面进行虚拟化，以达到桌面使用的安全 性和灵活性。可以通过任何设备，在任何地点，任何时间访问在网络 上的属于我们个人的桌面系统
桌面虚拟化平台将服务器上主操作系统镜像的各类资源打包后，再结合管理员 设定的策略，为每个用户生成独立的虚拟环境；用户之间完全相互隔离，仅能 使用分配到的那部分资源。用户在终端设备上，通过远程显示协议登录到自己 的虚拟桌面，像使用一台完整的PC一样使用虚拟桌面
Virtual Desktop Solution
户机，无论是Windows还是Linux系 统，均可安全的访问企业内部各种应 用和数据，并使大规模的应用发布变 得快速简单。在同一台电脑上可同时 访问相互隔离的不同网络环境，无需 担心机密数据外泄，在保证安全性的 前提下也为用户带来的极大的便利。
云桌面工作原理
手段，根据应用场景的不同，可灵活 的设置不同的安全策略，管理员可综 合运用虚拟化网络隔离、文件传输细 粒度管控、客户端身份认证等安全手 段，满足用户多变的数据、应用和系 统的安全保护需求。
方案介绍
物理隔离 逻辑隔离
现有PC+KVM连接线+瘦客户 机+虚拟桌面 在现有PC基础上增加一台瘦客 户机，并通过KVM进行切换， 分别连接内外网
系统管理 终端管理
用户管理
群组管理 用户模版管理 在线管理 用户权限管理
核心技术
1.涉密本地计算机禁止直接接入互联网 2.虚拟化上网安全云桌面服务器为每个涉密用户分配一个独立的虚拟桌面用于上网
虚拟桌面安全上网
虚拟桌面相当于一台专 用于上网的电脑，与本 地电脑相互独立，用户 在此桌面上网 涉密文件
用户
OS
按需组合
数据中心
远程接入一样轻松
管理员
机场 酒店
Internet
在家
在途
无需担心机密文档外泄 看得见、摸不着、带不走
传统四类办公桌面的三大需求
办公桌面 呼叫中心 营业厅
网管维护
信息安全
便捷维护
节能减排
TCO举例：客服中心5年节省50％
1. 传统PC建设模式
桌面云方式5年TCO节省约
Capex：350万 PC：3500*1000=350万 Opex：219万/年 PC电费：0.25*24*365*1*1000=219万 5年TCO：1445万 350+219*5=1445万
如果让数据存储在终端…… 用云桌面则高枕无忧
“就算手机丢了，改
一下密码或停用帐号 即可，什么信息都不
会丢失！”
目录
1
“传统办公” VS “云桌面办公 ”
2
桌面虚拟化（云桌面办公）整
体解决方案
公司介绍
3
云桌面办公解决方案总述
安全、快速、简便的发布企业内部业
务系统。无论从笔记本电脑还是瘦客
云桌面办公解决方案
说明：每一个虚拟桌面背后共用一个操作系统，大量节省了操作系统的资源。
远数云桌面更容易整合后台应用
任何客户端设备仅 用来打开虚拟桌面
ERP服务器
用云桌面集成 各种企业应用
OA办公 服务器
虚拟化桌面
云桌面 服务器集群
用户安全认证 服务器
保密文档 服务器
桌面虚拟化和管理系统的结合
跨平台的终端 企业“应用程序商店”
桌面虚拟化优势
• • • • • • 安全管控； 节能低碳； 集中管理； 延长设备使用周期； 业务标准化开发； 数据集中
云计算的桌面应用
解决方案？
用户桌面管理的云化
• 桌面虚拟化改造符合技术发展趋 势，是桌面管理的必经之路。
• 云计算让现在的IT环境更具生产力，将 实现资源调度按需分配，环境部署自动 化，降低人工运维成本，提高生产效率 。 • 随着云计算的成熟，虚拟桌面或者说“ 桌面云”将成为未来终端管理和桌面系 统建设的主要趋势；
上网行为管理
用户在虚拟桌面里的上网行为会被详细记录，并 进行统计分析
风险隔离
来自互联网的 来自互联网的病毒、 木马、入侵等风险
互联网
各种威胁被隔离在各 自用户的虚拟桌面， 无法进一步传到内网 ，也无法互相影响
虚拟桌面
内网研发PC
终端防护方案
4. 完成对内桌面端口的管理。 终端安全模块集中控制所 有终端主机的数据传输途 径，打造一个数据防泄露 安全堡垒
…
…
拟化将成为主流虚拟化技术。
HVD优势:
(Disk, Memory, USB, IP,Service) 操作系统 Host OS
虚拟层Virtualized Layer
资源利用效率以及管理成本
硬件Hardware
操作系统虚拟化技术HVD
HVD好比造经济适用房，设施齐全，经济适用，适合普及
单台虚拟PC综合成本低于单独PC(约￥:3000- ￥: 4000)
本地电脑的文件无法复制、拖动到 虚拟桌面 剪贴板也不能传到虚拟桌面
涉密工作仍在本 地电脑进行，本 地电脑不能上网
源代码（图纸）外发审批
涉密电脑
主管审批 自动过滤
虚拟桌面 涉密电脑中的机密文件 通过主管审批或文件自 动过滤检查后，转出到 虚拟环境中的存储空间

审批人可在线预览或下载查看文件内容 审批人选择文件外发的接收人 文件类型过滤 所有外发文件备份 文件从虚拟桌面下载到本地电脑不受控
节能减排：平均每用户小于25W
易于管理：集中部署、配置、监控
易于备份：集中设置策略，自动执行备份
云桌面：经济：一次开发，终身受益
业务系统
开 发 开 发 开 发 开 发
开 发
开 发
远数云桌面
投 射 投 射 投 射 投 射 投 射
传统移动办公解决方案
远数云桌面解决方案
易管：颠覆性管理理念——不管&免责
用户上网规则设置 上网记录 上网历史分析 文件外发策略 通知邮件 数据备份 服务器设置 用户空间查看 服务器信息查看 批量用户导入 服务器关闭与重启 系统操作日志 日志记录管理 U口控制 并口控制 其他端口控制 串口控制 光驱控制 子网管理
应用上网规则设置
网络管理
文件过滤
文件管理
文件上传日志 文件类型管理
移动办公 离线展示
远数
用户桌面
云桌面
文件管理 应用发布
管理控制台
AD 云身份认证 应用授权与跟踪 策略与访问控制 应用数据分析
数据分析 用稳定的服务器集群 为远数云桌面提供持
续服务保障
远数云桌面，安全可控
PC端轻松访问云桌面
开启云办公时代
PC端直接访问云桌面，如同本地操作 云计算、云存储、云应用
50%
2. 桌面云建设模式
Capex：614万 TC：2400*1000=240万 服务器+存储：40000*15+1*1000000160万 桌面云软件：2138*1000=214万 Opex：26万/年 TC电费：0.025*24*365*1*1000=21.9万 服务器电费：0.3*24*365*1*15=4万 5年TCO：744万 614+26*5=744万
法对本机默认系统造成危害。用户通过真实桌面访问内网，通过上网安全桌面访问互
联网，使得互联网病毒只存在于虚拟的安全桌面环境中，无法对本机默认系统造成危 害。 安全区域
网 络 访 问 控 制
非安全区域
互联网
终 端 保 护 模 块
涉密计算机
上网安全云桌面
上网安全云桌面服务器
产品功能
相同子网客户端互相访问 本地机器访问互联网控制
2-4 小时
3 分钟
100 : 2
1000 : 1
维护人员 占比
员工
IT管理员
员工Βιβλιοθήκη IT管理员云桌面：基于云计算的虚拟办公桌面
传统桌面办公 桌面云办公
VM VM VM
VM 云端服务器
采用瘦终端 无本地存储
严格准入
数据集中管理 严格分发控制
数据安全：信息集中监管，本地无数据
灵活访问：任何地方、任何连接、任何终端 稳定可靠：资源负荷分担，自动切换
再也不用担心数据会丢失
桌面管理控制台 信息安全，服务稳定
安全、稳定的桌面云
• 后台云桌面管理控制台 • 桌面管理，应用管理，资源管理 • 应用分析，访问分析，日志管理
简化流程，快速办公
模版1…n
虚拟桌面
用户配置文件
User Settings
Apps
应用虚拟化 高效传输协议RDP 操作系统流处理
解决方案
上 海 远 数 信 息 科 技 有 限 公 司
目录
1
“传统办公” VS “云桌面办公 ”
2
桌面虚拟化（云桌面办公系统 ）整体解决方案 成功案例
3
背景
传统桌面挑战 • 难以管理 • 总体拥有成本高 • 难以保护数据安全 • 资源未充分利用 运营管理需求 • 信息安全 • 节能减排，降低运营成本 • 减少现场维护，降低维护成本 • 降噪去污，低成本创造人性化办公环境
金 融 业 务 系 统
企 业 业 务 系 统
教 育 业 务 系 统
通 用 软 件
分发
适配/分发/安全
您需要新一代办公解决方案
老板：
•
• •
IT：