桌面云方案白皮书.pdf

云巅桌面云 技术白皮书 产品技术概述 云巅桌面云是一个面向行业客户推出的开箱即用的桌面云解决方案，其具有简便部署、易于管理，且提供安全、灵 活、高效的虚拟桌面环境。 众所周知，云计算已是当今信息技术不可动摇的 发展方向，云计算带来的信息技术行业的变革，加速 了信息技术的深度应用，并且让信息技术更为易用； 但纵观传统云计算架构，往往存在组件繁多、架构复 杂、部署与后期成本较高；基于上述问题，云巅创新 的推出了云融合技术平台。 右图是云巅云融合架构的逻辑架构图，云融合技 术融汇了当今业界主流的技术平台，包括如下几个核 心技术和关键组件介绍：  内嵌式的超融合内核：众所周知，超融合技术 已成为当今业界基础架构的主流发展方向，超融合技 术大幅降低了云计算的部署门槛，使用通用X86 服 务器即可构建云平台，并可充分利用服务器自身的计算 与存储资源为云应用提供充足的能力，有效的消除了对 于传统集中SAN 存储的依赖性和启动风暴问题，降低 了整体方案的投资成本，提升用户体验性能。  分布式部署与管理架构：云巅云平台引入大规模 计算环境中较为成熟的分布式架构技术，该技术有效的 消除了传统架构中的集中管理节点的安全风险，转而采 用冗余度、弹性更高的分布式管理架构；云巅分布式架 构采用美国斯坦福大学著名的Raft 分布式共识算法 理论，有效确保分布式集群环境下，服务器发生故障 时能以最短的时间进行集群重构，实现故障转移，确 保平台的业务连续性。  高度融合内嵌的桌面云服务iConn ：众所周 知，传统桌面云产品组件繁多、部署复杂，从而导致 系统部署和运维困难；云巅着眼于企业桌面管理人员 少、运维压力大的实际现状，创新的将云平台和桌面 云产品进行了高度融合，通过微服务技术将桌面云嵌 入到云平台中，实现从底层架构到上层桌面管理门户 的完全融合和统一；其核心价值在于：云巅桌面云做 到了真正开箱即用，管理员仅需一个门户即可轻松进 行所有的管理运维工作。  按需伸缩的关键业务保护组件Liberty：该技术 可为关键桌面场景提供多副本保护机制，以在服务器 出现故障时，快速恢复用户原有的桌面环境，确保关键用户桌面的业务连续性；为了适应企业不同的桌面保护策略， 云巅（上海）网络科技有限公司 云巅桌面云 Liberty 具备独特的按需伸缩技术，这包括按需保护和动态伸缩两个特征；按需保护是指管理员可根据用户重要性决定是否 给予其桌面保护的权利，以避免不必要的资源浪费；动态伸缩指Liberty 可纵向扩展和横向扩展，包括Liberty 服务器内的 硬盘及服务器台数均可根据项目实际存储需求按需配置和灵活扩展。  NSP 桌面协议：NSP 协议为云巅自主研发，着眼于对行业的理解，NSP 协议不仅能够很好的适应各种网络访问需求 （LAN/WAN/4G），并能在各种设备上进行访问（智能手机、平板电脑、PC 等），而且具有较为优异的行业外设支持能 力，能够很好的满足和匹配行业业务需求。 主要功能特点介绍  精细化的安全管控策略：针对行业桌面的数据安全高度敏感性 的特征，云巅桌面云提供了细粒度的安全管理策略，这包括了协议 层的安全、外设与数据安全等多个方面，分别通过NSP 协议实现传 输方式的安全，丰富细粒度的外设管控策略，确保数据输入输 出安全。  开放的用户管理架构：云巅桌面云支持多种用户目录，包 括支持微软AD 域、OpenLDAP 等，此外，云巅桌面云还提供 内置的用户目录服务，简化了部署复杂性  支持多因素认证：云巅桌面云内置Radius 接口，可以很 好的对接动态令牌、短信 （SMS）认证等双因素认证服务  VLAN 多网络支持：通过对VLAN 的支持，能够很好的实现 不同桌面网络的隔离，并能够自动适配企业网络安全策略，不改变 企业已有的网络安全架构。  完备的事前事后安全审计措施：云巅桌面云内置桌面云屏幕 录像审计功能，可以对用户桌面的操作通过录像实现操作过程的记 录，后期可直接回放操作过程，审计结果形象、逼真，追溯效率 高，甄别直观，是桌面安全审计的有力帮手。  屏幕安全水印：针对通过拍照等试图非法获取数据的做法， 云巅桌面