华为FusionCloud桌面云解决方案

0本次福建省农信虚拟桌面建设总体诉求如何保持与传统PC的一致性体验？研发测试团队不断扩大，管理难度不断增大？数据“端到端”安全的同时，如何保障系统稳定运行是否能快速交付？是否能灵活部署可扩展？用户体验运维管理安全可靠交付部署Page1HUAWEITECHNOLOGIESCO.,LTD.华为桌面云解决方案架构瘦终端CT3100CT5100CT6100虚拟机虚拟机图形处理虚拟机云操作系统FusionSphere云平台软件硬件业务管理虚拟资源管理硬件管理统一管理系统FusionManagerRH2288HE90005500/5300V3桌面管理软件FusionAccess登录界面WI连接控制HDC用户信息DB用户侧数据中心侧端到端解决方案，整合优化，确保综合性能和用户体验S-Box8V40虚拟应用/共享桌面Page2HUAWEITECHNOLOGIESCO.,LTD.系统管理安全管理审计管理管理角色透明加解密用户无感知USBKey支持协议控制安全删除虚拟机剩余信息全0覆写避免剩余信息泄露确保接入安全更多防护手段日志审计三员分立用户数据存储合法认证安全TC全面灵活的E2E安全防护设计用户数据加密剩余信息擦除数据安全统一管理入口管理员行为监控操作日志记录安全策略配置安全操作执行安全管理日志统一日志管理合规审计增强接入认证域帐号指纹USBkey动态口令无AD域认证智能AD卡安全网关国家保密局测评SSL加密传输支持BM17加密第三方安全网关禁用存储设备禁止在TC上自行安装软件TC合法性认证用户与TC绑定虚拟桌面虚拟化防病毒虚拟桌面隔离第三方数字证书认证系统Page3HUAWEITECHNOLOGIESCO.,LTD.从端到端架构层面保障系统可靠性管理节点可靠性用户连接可靠性FusionAccessFusionSphereLB/AGUsers用户资源VMOSAPPAgentVMOSAPPAgentVMOSVMOS管理节点FusionAccessFusionSphereclientHAHA服务端客户端桌面管理云平台管理数据流加密传输客户端网络闪断自动重连网络状态自动侦测自助服务台服务端桌面代理进程端口冲突自动切换桌面代理软件防误删、防误杀进程文件保护VM蓝屏自动重启桌面管理可靠性桌面架构之关键节点不依赖windows，HDC不依赖于域控业务层状态检测并进行故障自动隔离和恢复端口防冲突云平台管理可靠性管理节点冗余VM故障自动恢复管理节点内存，CPU，硬盘状态自动监控管理数据备份4核心技术：FusionAccess全新一代桌面协议，带来更佳用户体验USBTunnelAudioTunnelDisplayTunnelMediaTunnelManagementTunnelMouseClientOther……服务端(VM)客户端(TC)HDP:HuaweiDesktopProtocol无失真显示1080P高清视频高清语音PESQ3.4高保真音频压缩算法：自动识别声音场景，针对人声优化特殊优化，其他厂商PESQ最高3.0自动降噪算法：VoIP启动自动降噪来压抑周边嘈杂音和背景声音，即使嘈杂环境也能通话自如最大帧率35fps：业界最高，视频流畅度最优动态调整：根据网络的质量动态调整视频播放的帧率，保证流畅度高清支持：结合TC重定向能力，支持1080p视频自动识别整幅图像中的文字、windows图框、线条等非自然图象无损压缩，PSNR指标达50000dB以上，SSIM指标0.999955（1代表完全无损）Page5HUAWEITECHNOLOGIESCO.,LTD.自动化运维管理工具资源高效利用简易安装统一运维ColorThemeCombinationofthreecolors,maintheme:companyred高效运维:大规模运维经验华为业界第一(100000+桌面用户)物理、虚拟资源统一管理桌面云业务及统一故障管理简化安装包，优化安装流程一体机形态支持预安装及快速交付软件/外设兼容性测试工具健康检查及日志收集工具连接检修工具用户体验优化工具一键式恢复工具性能收集和分析工具用户自助维护工具资源DRS存储精简配置业务管理虚拟桌面批理发放定时任务批量升级在线使用指南Page6HUAWEITECHNOLOGIESCO.,LTD.Citrix交付和服务的问题（1）一、通过对某商用局C产品的问题统计，C产品的问题占据了解决方案的46％以上二、主要是用户连接性问题/兼容性问题/音视频问题等三、响应速度非常慢，且产品无良好定位手段北研所耗时7个月才部分解决多端口问题上海联通7*24小时持续定位，耗时耗力桌面云问题分布（硬件/云OS除外）46.0%13.6%12.4%9.0%6.3%4.4%4.4%3.8%占比问题描述问题根因14%C公司组件缺陷依赖于C公司，所发现缺陷推动进展很慢，问题无法及时解决10%外设兼容性C公司产品默认的外设使用方式是设备重定向模式，兼容性问题多，问题最终都能解决，但定位时间长（平均4天），且操作复杂（如打开windows注册表修改隐藏的参数）10%连接类1、C公司的VDA软件可靠性低，被应用软件引起服务进程异常（VDA不兼容的软件例如：中国银行网上银行插件，瑞星天空专业版，MSAGENT网页制作软件等等）2、网络异常3、问题定位措施缺乏，定位时间长6%软件兼容性应用软件是PC为目标设计和开发的，跟C公司的VDA软件冲突，或者不适合虚拟化环境运行6%音视频C公司产品视频质量差，播放器兼容性低，并发处理能力低Page7HUAWEITECHNOLOGIESCO.,LTD.Citrix交付和服务的问题（2）问题举例1、上海某项目，域控异常却无有效手段定位，虚拟桌面无法登陆，定位时间长达一周。2、浙江某项目，关键组件DDC异常，大量虚拟机无法登陆，影响业务。3、广州某项目，关键组件WI异常，用户无法登陆。关键原因C软件严重依赖windows内部机制，而微软进程服务经常出现问题，两方扯皮，无法定位根因。C软件缺乏系统层面可靠性机制，解决方案组件（如AD、网络、数据库等）未实现可靠性保障。C存在严重可靠性问题Page8HUAWEITECHNOLOGIESCO.,LTD.使用华为R5版本替代C产品后的客户反馈使用华为R5版本，之前C产品大部分的交付问题（代码Bug，连接类问题等）得到根治，同类问题定位解决时间大大缩短概率性登录失败问题:7*24小时(上海联通)3小时(沈飞)USB兼容性问题：7*30*24小时(北研所)24小时(西宁教育局)华为响应速度更快，问题定位不过夜，快速兼容外设，客户满意度增加！廊坊规划局项目初期使用C产品交付，在交付过程中客户对视频播放、CAD制图的效果非常不满，经过所有调优还不行，后更换华为R5版本交付，客户表示满意。北京SW客户表示桌面云项目一定要交给华为来做，如果华为不做那桌面云项目也就不用上了。江西SW客户很满意，解决了前期视频卡顿、黑块等问题，特别是登陆目前输入账号密码直接进入虚拟机，符合用户物理机使用习惯客户，感觉非常好；客户管理员对R5版本的运维管理很满意，评价说：新版本的运维管理界面焕然一新，运维管理界面简洁明了，操作简单。华为公司局桌面云已经开始用华为R5版本替代Citrix产品，计划在2年内全部替换完成，只是时间问题！Page9HUAWEITECHNOLOGIESCO.,LTD.华为vsC/V卓越体验安全可靠敏捷高效•显示画质优于友商PSNR/SSIM测评结果优于友商•音质效果优于友商PESQ3.4，ICA3.0•视频播放体验优于友商多媒体重定向结合TC能力，1080p播放流畅帧率动态调整，保证流畅•最佳软件兼容性兼容业界主流279款软件有核心代码，适配速度快•连接类体验提升开机画面：VM启动或者关闭过程中，可以看到启动过程网络状态信号灯，实时检测网络质量•云支持无AD操作系统加固、安全扫描等•端TC固定接入广泛的第三方安全认证•控分权分域三员分立•用户连接可靠性网络闪断自动重连软件防误删、蓝屏自动重启•管理组件可靠性管理节点冗余、状态监控管理数据备份•一键式桌面优化工具用户体验优化系统加速连接修复日志收集信息收集和分析•一键式桌面维护工具信息收集和分析AD检查WI拨测•统一运维桌面业务统一管理软硬件统一监控告警•简易安装向导式安装10华为桌面云助力中国银行打造高效研发开发平台软硬件均采用华为产品构建，通过FusionAccess对刀片服务器、IPSAN进行整合和管理；外包员工通过PC机软终端登录到虚拟机中进行设计和开发，所有数据均保存在数据中心，保证不会被窃取；当开发任务结束，外包人员离开时，可以将虚拟机回收，回收的资源可以提供给其他业务使用华为解决方案软件研发中心有大量外包人员，传统桌面方式在端口、网络、硬盘防护等方面存在安全隐患；PC系统使用存在潮涌现象，需要做到弹性的资源分配和回收人员数量众多地理上分散部署，因此PC的维护工作量比较大业务挑战中国银行，是中国四大国有商业银行之一。业务范围涵盖商业银行、投资银行和保险领域，旗下有中银香港、中银国际、中银保险等控股金融机构，在全球范围内为个人和公司客户提供全面和优质的金融服务。所有数据存储在SAN存储中，本地不保存任何数据，有效保证行内开发的代码、文档等资产的安全性；资源根据用户量按需分配，提高了资源使用效率在统一的Portal上实现了所有资源管理功能，降低了运维成本客户价值11现状中国银行高效桌面云研发平台—应用场景及需求应用场景研发办公，用户与虚拟机1：1配置，每个用户都独占一台虚拟机。研发人员通过瘦终端访问，只允许连接虚拟桌面，所有USB端口可禁用U盘，本地安全不留密。虚拟机的规格可以按照办公软件的负荷调整。安全基于虚拟机级别的隔离，每个桌面都有单独的系统盘，安全性高；个性化桌面；外设支持类型丰富；用户体验与传统PC一致；软件研发规模500人，100%并发系统要求Windows7虚机规格vCPU=4U,Memory=4GB,系统盘=60GB,数据盘=60GB（计算预留10%，存储预留20%）软件要求MSOFFICE，Outlook，Project，VISIO；InternetExplorer,AcrobatReader,视频播放软件,企业通讯软件,常用输入法，微星阅读器，金山词霸；VisualStudio/MyEclipse/MENTOR/ALTUIM/VC/MATLAB/等软件；外设要求支持金融行业常见的如USB/串口/并口打印机、USB键盘鼠标、摄像头、读卡器、写卡器等各种类型外设。身份认证域帐号+域密码项目应用场景及需求信息安全软件研发中心有大量外包人员驻场工作，对中行开发的软件系统的关键设计、源代码、相关开发文档及过程管理文档等带来泄露的风险；人员流动软件研发中心在外包人员的使用上存在潮涌现象，上线系统往往需要大量外包人员投入开发和测试工作，任务结束后又需要及时释放维护效率由于软件研发中心人数量众多地理上分散部署，因此PC的维护工作量比较大，间接对软开中心的工作效率产生影响；PC更新换代由于软件研发中心人员多为研发测试场景，使用软件开发工具、数据库管理工具、测试工具等对系统要求较高，桌面云的技术特点，恰好可以有效解决信息安全、资源弹性管理、简化运维管理等问题，提升中行软件研发中心工作效率。12丰富外设兼容性中国银行高效桌面云研发平台—安全性设计及经过实际检验的丰富外设兼容性安全性设计外设类型厂商型号打印机南天东华USB接口打印机型号：PR2E0B3CPID0001REV0100南天东华串口打印机型号：PR2EHP网络打印机型号HPLASERJETM15304Epson并口打印机磁条读写卡器南天东华串口/USB转接器型号：BP8901UKZNB045南天东华磁条读卡器型号BP8903VIRA-A(ZH)NI955VID0403PID6001世融通磁条读写器型号WB7H-2000VER