海云捷迅云解决方案.pptx

1、海云捷迅云解决方案2北京海云捷迅科技有限公司公司介绍云计算介绍IaaS云平台桌面和应用虚拟化云存储目录3北京海云捷迅科技有限公司北京海云捷迅有限公司成立于2010年。公司主要产品和服务是IaaS云计算平台及服务、开源软件服务。公司简介公司介绍提供端到端IaaS云计算解决方按，包括运管理平台、云桌面、云存储等，公司拥有所开发产品全部知识版权。政府、运营商、国资委企业、医院、学校、IDC等解决方案目标客户4北京海云捷迅科技有限公司云杀毒专利一5北京海云捷迅科技有限公司云杀毒专利二6北京海云捷迅科技有限公司海云捷迅IaaS云平台7北京海云捷迅科技有限公司云计算总体架构图8北京海云捷迅科技有限公司门

2、户虚拟计算管理平台虚拟存储管理平台虚拟计算和虚拟存储资源池虚拟计算和虚拟存储资源池硬件集群硬件集群集中存储硬件集群手机终端瘦客户端胖客户端虚拟主机弹性计算在线存储运营管理系统海云IaaS云平台总体架构虚拟网络管理平台9北京海云捷迅科技有限公司物理层虚拟层管理层业务层海云IaaS云平台详细架构10北京海云捷迅科技有限公司解决方案解决方案弹性负载均衡弹性服务调度按需申请资源(计算和存储)弹性云计算服务弹性云计算服务弹性计算云服务弹性云存储服务云桌面基础产品基础产品私有云方案资源自动扩展自服务防火墙用户自服务门户管理平台管理平台IaaS运营管理平台云存储管理平台混合云方案公有云方案海云IaaS产品和

3、方案11北京海云捷迅科技有限公司公司在产业链中的定位数据中心和网络IaaS基础设施服务商PaaS平台服务商SaaS软件服务商SalesforceFGoogle&MicrosoftAmazon海云云服务海云IaaS产品公司定位于IaaS解决方案服务商，为客户提供设基础设施云服务12北京海云捷迅科技有限公司多数据中心云平台部署架构 中心运营区域 广州(BGP)北京(BGP)武汉(教育网)13北京海云捷迅科技有限公司KVM虚拟化技术LinuxDriverDriverDriverHardwareUserVMUserVMUserVMKVMOrdinaryLinuxProcessOrdinaryLinux

4、ProcessOrdinaryLinuxProcessModules1.KVM在2006年就已经成为Linux内核的一部分，目前已成为虚拟化开源社区的主流；Xen 目前还没有合并到内核.2.KVM的架构比Xen更有优势,安全性更好,性能更优.3.KVM Hypervisor支持:256 core,1T RAM 虚拟机支持:16vCPU,64GB RAM.4.KVM支持i686,x86-64,IA64,PPC,S390等架构.Xen/VMware架构KVM架构14北京海云捷迅科技有限公司KVM虚拟化平台支持特性物理硬件的支持能力CPU:256cores,MEM:1TBRAM虚拟机的支持能力CPU

5、:64vCPU,MEM:256GB虚拟化技术支持INTEL/AMD VT支持INTEL/AMD EPT/RVI支持GUEST PCI Pass-through支持SR-IOV支持操作系统支持Linux:RHEL3RHEL5Windows:XP,Win7,Windows2003,Windows2008Unix:OpenSolaris,FreeBSD15北京海云捷迅科技有限公司IaaS云平台用户门户登录和注册信息总览(查看使用的资源情况）云主机(创建、删除、快照和虚拟机生命周期管理）云存储(上传、下载、删除文件）云监控(虚拟机的CPU、磁盘和网络等资源的监控）财务管理(消耗的资源所需的费用）问题管

6、理消息管理16北京海云捷迅科技有限公司IaaS云平台运营平台区域运营管理员系统管理配置管理客户管理报表管理价格管理财务管理资源统计中心运营管理员系统管理配置管理客户管理价格管理财务管理资源统计17北京海云捷迅科技有限公司IaaS云平台运维平台运维管理员icp管理日志管理云监控问题管理云主机维护18北京海云捷迅科技有限公司海云捷迅桌面云19北京海云捷迅科技有限公司桌面云发展历程第一阶段：远程桌面终端+远程桌面协议+PC或PC服务器以PC为核心：计算、软件、数据共同存于一处第二阶段：虚拟桌面：服务器虚拟化技术成熟，1个PC服务器能虚拟出十几个桌面，分散的桌面集中到数据中心以服务器为核心：计算能力独

7、立，软件与数据交织，软件仍然需要各自维护，数据依旧难于备份第三阶段：桌面云：服务器虚拟化+应用程序虚拟化。一台PC Server上虚拟几十台桌面，仅用于桌面显示；应用软件全部安装到虚拟应用服务器上，用户共享虚拟应用以服务为核心：计算、软件和数据完全分离，并成为服务，并按需为用户提供服务真正的移动计算：只要有网络，就有服务20北京海云捷迅科技有限公司桌面云系统架构3 Sept.2008Remote User办公室家中办公Tablet访问网关会话管理运营管理桌面云管理平台桌面云管理平台虚虚拟资源池源池目录服务器数据库服务器DHCP基基础设施施虚虚拟桌面桌面A用户数据 AApps:OfficeOS:

8、Vista虚虚拟桌面桌面B用户数据 BApps:OfficeOS:XP虚虚拟桌面桌面N用户数据 NApps:OfficeOS:Win7F i r e w a l l网网盘Applications操作系操作系统模块库应用控制服务器云存储云控制器存储控制器VistaWindows XPWindows 7User AUser BUser CUser DUser E集群控制器F i r e w a l l移动终端运维管理21北京海云捷迅科技有限公司桌面云功能架构云终端桌面云平台虚拟化层连接代理虚拟桌面管理交付控制器权限管理病毒防护个性化管理生命周期管理应用虚拟化管理共享文件应用服务器管理虚拟应用管理认

9、证体系运维升级管理系统监控配置管理运行管理软件部署桌面及应用的会话管理云资源管理及调度22北京海云捷迅科技有限公司海云桌面云主要特性 SPICE远程桌面访问协议(支持声音和视频的双向传输)USB设备重定向(支持打印机、读卡器、网银认证卡等外设的透传)资源的复用(CPU、内存overcommit)云杀毒专利技术整合 瘦部署模式、快照支持 批量桌面部署、AD整合、单点登录 桌面补丁统一部署和管理 移动终端支持(Android/iPad)应用虚拟化整合23北京海云捷迅科技有限公司桌面连接协议Spice和本地物理机器一样的感受30+帧/秒支持高分辨率达1920 x1240双向声音和视频的传送可以支持超

10、过四个显示器支持USB重定向支持SSL加密传输24北京海云捷迅科技有限公司瘦客户端支持瘦客户端支持支持主流瘦客户端厂商的产品Wyse,HP and 升腾Windows XP Embedded and Linux based clients支持的桌面可以通过笔记本或者普通桌面电脑来访问支持的客户端操作系统包括Windows XP,Windows 7 and RHEL 525北京海云捷迅科技有限公司海云捷迅应用虚拟化26北京海云捷迅科技有限公司应用虚拟化技术原理 所有后台应用系统部署在数据中心服务器 所有应用客户端在交付平台上运行 终端仅接受交付平台上应用运行的屏幕画面应用服务器数据中心桌面/终端

11、登录应用交付平台访问应用应用虚拟化：将访问后台业务系统的客户端软件（例如OA、核心业务等的插件、开发运维所需的工具等）在交付平台上按需发布，用户通过交付平台使用相关工具开展各自工作交付平台发布后台应用客户端服务器虚拟化：将物理服务器划分成多个逻辑服务器，实现更好的资源利用和运维管理后台应用系统本地安装后台应用客户端访问应用27北京海云捷迅科技有限公司应用服务器应用交付虚拟化技术特点鼠标与键盘输入信号发送到服务器，没有字符等可显示数据应用或桌面在服务器端运行用户界面推送到客户端设备用户应用交付平台TCPRDPAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM网络28北京海云捷

12、迅科技有限公司仅传输键盘、鼠标、打印等信息及屏幕变化信息，不传输业务数据监控当前session状态，session报表传输协议的安全性WAN和LAN 使用SSL加密 监控和日志可实现细粒度的访问策略控制安全的应用访问集成应用单点登录的功能，方便用户账号的管理策略化控制支持AD,LDAP认证应用的单点登录多种用户认证安全的设计29北京海云捷迅科技有限公司与传统技术比较1 服务 请求Data2 业务 数据业务系统用户终端4 远程屏 幕图片1 按键信号 鼠标位置2 服务请求Data3 业务数据业务系统应用交付平台 用户终端（瘦终端或一般PC）传统数据交互 应用交付虚拟化后的数据交互 30北京海云捷迅

13、科技有限公司应用虚拟化技术的优势应用虚拟化应用虚拟化应用虚拟化应用虚拟化传统方式传统方式传统方式传统方式1、数据安全网络上仅传输键盘鼠标信号及屏幕变化信息，不传输业务数据业务数据直接在网络上传输所有数据存放在后台，终端上不存储业务数据终端上存在业务数据2、终端管理集中控制终端用户权限，例如禁止拷贝、粘贴、打印、上传下载、禁止访问特定应用等缺少对终端的集中控制手段，特别是外包人员终端3、应用部署应用软件安装配置集中化、减少管理和支持成本；灵活支持应用对客户端软件版本的特殊要求部署成本高，尤其是对客户端软件版本存在特殊要求的时候几乎支持任何终端设备，任何操作系统，Windows、Linux、苹果M

14、ac、智能手机与应用设计密切相关4、带宽占用每个终端平均占用带宽，与应用无关所有应用所需带宽之和5、监控对用户的session进行监控管理缺少有效的用户监控手段31北京海云捷迅科技有限公司应用虚拟化产品特性方便定制和扩展同时支持linux和windows应用提供类WIN7风格的桌面支持客户端(包括windows,ipad,andior)和浏览器访问支持本地资源透传支持用户数据保存在本地、服务器或网盘可以安装在虚拟机上32北京海云捷迅科技有限公司相关技术产品功能对比应用虚拟化产品应用虚拟化产品XenAppAwcloud App需要license远程访问采用ICA协议，带宽占用低支持Windows

15、细粒度的用户访问策略控制细粒度的通道控制策略和带宽限制操作行为监控审计录像和性能监控双因子用户认证密码管理实现单点登录内置负载均衡策略，满足高可用性通用打印驱动，支持多种外设HDX高清用户体验远程访问采用RDP协议支持 Windows、Linux应用同时发布支持ipad，andior提供windows客户端只要支持java的浏览器就可以访问，不需要安装插件支持和云管理平台的整合，将桌面作为应用发布支持WINDOWS AD域和LDAP认证细粒度的用户访问策略控制提供管理员界面和用户界面发布应用简单支持本地资源的透传，包括USB，打印机等多种外设支持复制，粘贴提供2种使用应用的方式：类win7或l

16、inux的远程桌面,直接运行应用程序支持单点登录提供用户session管理和报表33北京海云捷迅科技有限公司34北京海云捷迅科技有限公司35北京海云捷迅科技有限公司36北京海云捷迅科技有限公司37北京海云捷迅科技有限公司桌面云和应用虚拟化优势最先进的桌面云架构：引入了服务器虚拟化技术和应用虚拟技术实现了计算能力、应用软件和用户数据的分离支持虚拟桌面基础架构(VDI)和基于服务器计算(SBC)两种桌面虚拟化模式与云存储无缝结合：用户数据更安全文件与目录的共享易于协作办公开发性：服务器虚拟化支持：KVM、Xen和VMWare虚拟桌面操作系统支持：WindowsXP/Vista/7终端操作系统redhat/ubuntu等主流Linux操作系统桌面云终端支持WindowsXP/XPE/Vista/7终端操作系统redhat/ubuntu等linux终端操作系统iOS操作系统Android智能操作系统远程桌面协议支持：RDP、SPICE、VNC其它：集中管理、简化运维、应用更低碳38北京海云捷迅科技有限公司安全加固接入安全：支持管理平台认证、操作系统认证、LDAP认证及第三方认证等多级认证方式，