1、华为技术有限公司华为桌面云解决方案华为桌面云解决方案是基于华为云平台的一种虚拟桌面应用，通过在云平台上部署华为桌面云软件，使终端用户通过瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序，以及整个客户桌面。华为桌面云解决方案涵盖云终端、云硬件、云软件、网络与安全、咨询与集成设计服务，为客户提供端到端的解决方案。华为桌面云解决方案以安全可靠、卓越体验及敏捷高效为特点，目前已经凭借全球2200多合作伙伴，服务全球42个国家、近260个机构，并拥有10万桌面的全球最大规模桌面云项目实施经验，广泛部署于政府、医疗、教育、金融、电信、能源、交通、媒资、制造业等行业。大企业安全办公 外包开发分支机
2、构 移动办公运营商营业厅呼叫中心网管运维桌面运营政府安全办公电子政务社区服务办事大厅教育多媒体教学远程教育偏远学校图书馆/阅览室医疗社区工作站远程医疗会诊区域卫生信息平台健康档案管理华为桌面云解决方案 安全可靠、卓越体验、敏捷高效金融呼叫中心安全办公营业厅 分支机构业务管理ITA登录界面WI连接控制HDCRH2288HCT6000CT5000CT3000E9000/E6000 S5500T(可选)虚拟机虚拟机图形处理虚拟机云操作系统FusionSphere用户信息DB统一管理系统FusionManager桌面管理软件FusionAccess瘦终端用户侧数据中心侧云平台软件硬件虚拟资源管理VRM
3、统一硬件管理UHM解决方案亮点主要特性特性特性描述高安全性终端安全瘦终端（TC）接入认证，防止非法瘦终端接入终端端口管控，能够管理USB、串口、并口等接口。允许禁止使用某些端口，如：可禁止USB读写功能，防止从U盘非法拷贝数据瘦终端采用无硬盘设计，本地不保存数据，数据集中在数据中心保存，防止本地数据泄露用户接入安全支持指纹登录认证支持USB Key登录认证支持动态口令登录认证支持瘦客户端(TC)与用户账号绑定。此用户只能在固定的地点登录虚拟桌面支持无AD域认证传输安全支持Portal over HTTPS，用户通过portal界面的访问传输通道都是加密的支持HDP over SSL，桌面云系统
4、客户端到服务端的信息传输、系统内部部件之间的信息传输，基于SSL加密机制，保证信息传输的安全系统数据加密传输：系统数据主要包括口令、密钥存储加密保护，敏感数据（如域口令）加密传输网络安全支持内外网完全物理隔离，确保内网的绝对安全SSL-VPN保证远程接入安全，保证出差员工安全访问本企业的数据和应用安全可靠华为桌面云解决方案通过云-管-端-控系统化的安全可靠性设计，从终端安全、网络安全、云平台安全到管理安全，多层次安全保障设计，以预防为主，监控与审计为辅，全方位保障企业信息安全。同时提供从终端到平台的可靠性保障。终端安全：终端证书认证，指纹、USB Key多因子身份认证，无AD域认证；端口、外设
5、集中管控等；网络安全：VM安全组隔离；安全VPN连接，加密传输等；云平台安全：分布式存储，分级存储，数据盘加密，数据无痕处理等；管理安全：分权分域、三员分立，管理员行为监控与审计，堡垒主机，日志审计等；全方位可靠性保障：网络状态自动侦测，网络闪断自动重连，桌面代理软件防误删防误杀，关键部件HA资源预留，虚拟机快照等。卓越体验华为桌面云解决方案针对不同应用场景进行场景优化和高性能桌面优化，最佳匹配用户个性化需求，提供卓越的用户体验。语音旁路解决方案，VOIP语音达到电信级语音质量， PESQ均值达到3.8；非自然图像的无损压缩技术结合图像未变化部分识别技术，提供清晰的显示效果；视频场景智能识别，
6、视频数据动态自适应和帧率动态调整，多媒体重定向结合面向视频加强解码能力的TC，提供流畅的高清视频体验；GPU直通/共享技术，满足工业制图等专业级应用的性能需求，支持常见的主流制图软件，如：AutoCAD、ProE等；最广泛外设支持，支持18大类100+种外设，最佳软件兼容性，全面支持主流应用软件。敏捷高效软硬件一体化调优，运维简化高效，为企业IT运维管理带来成本与效率的平衡。最快2小时完成业务部署，业务快速上线和扩容；灵活调度资源快速响应业务的伸缩，提升IT的业务支撑能力和响应速度；统一的云计算运维管理平台，实现物理、虚拟资源的统一管理，桌面云业务管理，统一的告警和故障管理；丰富的自动化运维管
7、理工具：一键式自动收集与分析企业办公环境信息（CPU、内存、磁盘等）、健康检查工具，用户体验优化工具、自动化用户数据迁移，性能收集和分析工具，用户自助维护工具、一键式日志收集工具等，降低维护难度，提升运维效率；自动化扩容，硬件上电自动发现，灵活快速扩容；核心软件自主知识产权，开放标准化接口，灵活适配对接行业应用，可快速构建匹配行业特色需求的解决方案。华为桌面云解决方案 安全可靠、卓越体验、敏捷高效华为桌面云解决方案 安全可靠、卓越体验、敏捷高效特性特性描述云平台安全系统加固，高度定制化裁减、加固的Linux操作系统安全补丁后台集中维护，统一下发与升级虚拟机支持热迁移，保证虚拟机故障时业务无缝切
8、换分布式存储，自动备份，数据分片、分不同物理区域进行备份，任何一个物理存储损坏都可以自动恢复虚拟机快照，支持基于计算侧存储虚拟化能力提供虚拟机快照，不依赖存储设备的快照能力数据安全数据盘加密，保证用户数据不丢失数据无痕处理，虚拟机回收后，磁盘信息彻底删除，防止被恶意用户利用数据恢复软件读出磁盘数据，导致前用户数据泄漏虚拟桌面隔离安全：每个虚拟桌面拥有逻辑独立的虚拟机，虚拟机之间的隔离类似于物理PC之间的隔离。客户端用户仅能访问有权访问的虚拟机虚拟桌面防病毒安全：在用户虚拟机上具备多款国内外防病毒软件的集成兼容能力，防止用户虚拟桌面遭受病毒攻击管理安全管理系统OS、数据库安全加固管理系统病毒防护
9、管理系统证书鉴权机制管理员操作日志审计分权分域管理高可靠性 管理节点主备冗余主要管理节点均采用1+1备份的方式运行，主备管理节点采用管理平面的心跳检测，备用节点实时检测主用节点的健康状态，一旦发现主用管理节点故障，备用管理节点将立刻接管主用节点的任务，保证整个系统不间断运行虚拟机故障迁移（HA）机制启动HA(High Available)机制后，系统实时监测虚拟机的运行状态，一旦检测到虚拟机故障（包括虚拟机所在物理机故障），系统将自动把故障虚拟机迁移到正常工作服务器上，恢复虚拟机的正常运行存储数据可靠机制虚拟机用户磁盘主要采用SAN作为物理存储介质，在SAN基于RAID机制的高可靠性的基础之上
10、，再提供2块热备盘做冗余备份，保证数据高安全性“蓝屏故障”快速检测FusionManager运维管理系统可对虚拟机操作系统“蓝屏故障”问题进行监控。当监控到虚拟机操作系统出现“蓝屏故障”，可自动对虚拟机进行自动重启操作服务器性能故障监控硬件系统自动诊断系统可实时检测硬件故障状态，并对故障硬件实施自动隔离、倒换、重新启动、重新加载等处理故障虚拟机磁盘迁移虚拟机系统损坏无法启动时，可以将该虚拟机的磁盘挂载到新虚拟机上。用户可登录新虚拟机，将磁盘的内容备份出来虚拟机磁盘迁移到新虚拟机后，默认最多保留7天时间，然后系统将自动回收迁移的磁盘。默认回归天数可以在迁移虚拟机磁盘时设置黑匣子桌面云系统平台内置
11、黑匣子，黑匣子自动收集系统核心日志信息，当系统出现故障的时候，黑匣子会保存系统的临终遗言。借助黑匣子，可以方便地进行故障定位卓越体验电信级语音质量 支持语音旁路方案，具有高音质、低时延的特点，语音质量可达到时延500ms，PESQ均值为3.8，满足电信级语音质量要求良好兼容CosmoCall Universe 、Avaya等主流IP呼叫中心软件专业制图桌面云提供GPU直通/共享机制，实现高性能的2D/3D图形支持，兼容主流的2D/3D软件，如：AutoCAD、Revit、3DS MAX、ProE、Greo等多媒体播放支持多媒体重定向，配合客户端的解码能力获得流畅的视频播放体验，支持高清视频播放
12、多外设支持 支持设备映射及端口映射两种模式，可以支持很多专用的设备，满足丰富的外设接入需要，可控的虚拟桌面和本地资源共享支持超过100种外设，包括主流的U盘、USB打印机、扫描仪、USB摄像头、USB-KEY、指纹仪等高效运维虚拟桌面任务管理定时批量创建、启动、重启、关闭、唤醒、休眠虚拟机任务，可以在无人值守情况下对系统虚拟机进行管理支持定时任务、周期任务及任务策略设定资源监控监控虚拟机CPU、内存和网络资源使用情况，查询统计各类虚拟机当前状态、长期未登录虚拟机信息查询以及用户的登录情况查询统计，方便及时回收闲置资源; 并能导出报表、提供北向接口实现自助监控链接克隆通过共享的链接克隆母镜像提供
13、统一的虚拟机操作系统，实现统一的软件更新和统一的系统还原等桌面维护功能，极大降低了维护成本和提升了桌面维护的效率统一界面集成管理云管理FusionManager统一集成桌面云业务管理、虚拟化平台运维以及硬件管理系统的功能，实现统一管理界面，提高管理维护效率用户体验优化工具桌面用户体验工具库，包括风险检查、系统优化、语音质量优化、历史案例库以及软件兼容性检查几大功能分支机构管理分支机构组网模式支持本地部署远端模块，并可以实现各分支机构虚拟桌面的统一发放和集中运维：包括硬件管理及监控，虚拟资源管理及监控，集中告警，集中操作日志，单点登录，TC管理等统一HDA软件更新桌面云系统提供了HDA软件自动化
14、升级功能，便于维护人员对软件统一管理支持PV Driver通道静默升级、AD组策略升级、TSM软件推送、更新链接克隆虚拟机母卷等多种升级方式用户自助维护台当虚拟机系统出现意外，导致无法登录时，终端用户可通过自助维护界面，完成故障修复，更为方便快捷，并减少系统管理员的工作量技术规格虚拟机规格单个虚拟机支持的VCPU数量1个64个单个虚拟机支持的内存容量1GB4GB(32bit)1GB512GB(64bit)单个虚拟机支持的虚拟网卡数量1个12个单个虚拟机支持的挂载卷数量1个11个 (1个系统卷和0个10个用户卷)单个虚拟机支持的系统盘容量5GB2TB单个虚拟机支持的用户盘容量1GB2TB桌面颜色
15、深度24bit/32bit桌面最大分辨率2560*1600系统规格单套FusionAccess支持的最大VM数量一体机：2000/套*10RA:20000单套FusionAccess支持最大桌面控制器(HDC)数量16 单套桌面控制器(HDC)支持的最大VM数量一体机：2000RA:5000单链接克隆母卷支持最大克隆卷数量128单套FusionAccess支持桌面组个数600个单个桌面组支持VM个数600个单套桌面控制器(HDC)支持虚拟机最大并发数10用户/秒单GPU卡共享的虚拟机数量4个说明：: 一体机形态下单套最大支持2000用户，多套一体机可通过FM统一管理，最大可支持20000用户华
16、为桌面云解决方案 安全可靠、卓越体验、敏捷高效特性特性描述资源复用内存复用通过hypervisor调度，实现内存的时分复用，提高内存利用率及虚拟机密度，并保证用户体验不下降链接克隆通过共享的只读母卷提供原始的虚拟机操作系统，减少用户系统盘实际占用的空间大小，减少系统盘的容量配置存储精简配置为客户虚拟出比实际物理存储更大的虚拟存储空间，只有写入数据的虚拟存储空间才会为之真正分配物理存储，未写入的虚拟存储空间不占用物理存储资源，从而提高存储利用率智能缓存iCache链接克隆虚拟桌面场景中，通过iCache智能缓存技术，动态识别用户共享的存储资源，并缓存在内存中，大幅提高用户的读取性能动态资源调度同
17、一个资源集群(Cluster)中，可以设置调度阈值、定义策略生效的时间段。如果策略生效的时间段内某计算服务器的CPU负载阈值超过调度阈值，系统会自动迁移一部分虚拟机到其它CPU负载低的计算服务器中。保证计算服务器的CPU负载处于均衡状态。动态电源管理优化数据中心的能耗，当集群中虚拟机使用资源比较低时，可以聚合虚拟机到少量主机，并关闭其它无虚拟机运行的主机，实现节能减排。当虚拟机所需资源增加时，动态上电主机，确保提供足够资源弹性资源复用各业务分时使用云计算平台的系统资源，实现云平台资源的利用最大化。用户白天使用虚拟桌面办公，晚上不使用了释放其计算资源，系统可以使用此计算资源运行其他业务（如图象渲
18、染，超算），当其他业务运行完成后也释放计算资源。可以通过定时任务功能配合云管理的弹性资源调度，从而实现桌面云解决方案资源复用备份与容灾虚拟桌面在线备份个人用户可以手工或定期自动将重要数据备份到备份系统中；当虚拟桌面数据丢失（如磁盘因灾损坏、异常删除等）后，可以从备份系统中恢复数据提供NAS备份、虚拟机快照备份和虚拟机HyperDP备份三种备份方式开放接口OSS接口通过FusionManager系统OSS北向接口，把桌面云系统纳入到上层管理系统中，便于上层管理系统集中管理和维护云平台，以及从业务角度合理使用云平台的资源业务发放接口通过FusionAccess提供虚拟桌面业务发放接口，使用者可以定
19、制业务发放Portal免责声明本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品系列、新技术等信息。由于实践中存在很多不确定因素，可能导致实际结果与预测信息有很大的差别。因此，本文档信息仅供参考，不构成任何要约或承诺。华为可能不经通知修改上述信息，恕不另行通知。版权所有 华为技术有限公司 2014。 保留一切权利。非经华为技术有限公司书面同意，任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部，并不得以任何形式传播。商标声明、HUAWEI、华为、 是华为技术有限公司的商标或者注册商标。在本手册中以及本手册描述的产品中，出现的其他商标、产品名称、服务名称以及公司名称，由其各自的所有人拥有。华为技术有限公司深圳市龙岗区坂田华为基地电话: (0755) 28780808邮编: 518129版本号: M3-035261-20140302-C-
