1、云巔桌面云解決方案“合”而不同的超融“和”愿景“ 云桌面并非僅是一種桌面發布技術，而更多的是一種管理思想。拋開管理只談技術是一葉障目，管中窺豹。”“陳錦石 中南集團董事會主席 - 在中南完成云巔B輪投資總結會上的講話 2016年” 目標“合”而不同的超融“和”手段: 超融合，“合” 而不同目標：自治 自愈 自適應 的超融“和”價值：促進全員參與 激發組織活力 增進運營效率 和：Notes支持多種訪問終端設備支持BYOD & 確保設備的兼容性部門& 合作伙伴實現協作與高效溝通移動工作 & 分支機構支持靈活的工作方式外部服務集成/ 第三方SaaS應用擴展企業業務，提升競爭力共享/分享協作溝通用戶用

2、戶組部門企業資源 企業內部環境企業外部環境企業外部環境“合”而不同自愈 自治 自適應的超融“和”自由組合 輕松協作 美好創新傳統集中式架構成都中心南京中心上海中心西安中心廣州中心北京總部濟南中心傳統架構模型總部集中存儲元數據維護總部元數據成本高昂，安全性差區域節點及分支節點直接訪問總部服務器區域節點及分支節點易受網絡等因素影響訪問體驗集團總部站點區域中心站點分支訪問站點元數據鏡像/模板/文件基于區塊鏈技術的分布式集群架構集團總部站點區域中心站點分支訪問站點元數據鏡像/模板/文件成都中心濟南中心南京中心上海中心西安中心廣州中心深圳珠海汕頭韶關梅州北京總部區塊鏈分布式模型區域節點從總部直接復制元數

3、據，實現元數據分布式多副本冗余區域節點間使用P2P復制模板/文件，并使用元數據校驗合法性分支節點從區域節點同步模板/文件分支用戶直接訪問分支節點服務器三個模式，區塊鏈是去中心的模型一：現有體系模型二：公共區塊鏈（無需許可）模型三：私有區塊鏈所有銀行向中心電子賬簿核實任何人都能訪問的開發網絡參與者共同管理。閉合的系統檢查所有細節并通過加密邀請控制訪問（大多數銀行傾向的形式）企業計算安全邊界不斷被侵蝕Schedule / TaskLegacy ApplicationCollaborationDevice企業內部應用企業外部服務Schedule / Notes3rd Party Applicatio

4、nCollaborationDeviceFileFileiConn企業桌面云Nexus企業業務云FX企業協作云按需組合輕松協作美好創新云巔全系列產品 云巔iConn - 您的關鍵業務桌面產品特性介紹云巔架構技術介紹超融合基礎架構云資源管理云應用服務桌面云業務云協作云云融合技術通用X86服務器任意設備訪問云巔CCI云融合架構內部層次結構超融合基礎架構資源管理平臺應用服務平臺對接上層應用，提供應用層服務所需的基礎服務和開放API對底層硬件資源進行管理，實現資源調度、資源分配等實現對硬件資源的軟件定義，并通過超融合技術簡化軟件定義的復雜性特點：簡化基礎架構復雜性整合資源融合化管理按需資源擴展和擴容支

5、持i應用快速擴展穩固的云融合平臺 - 開發測試的核心原動力內嵌式超融合服務資源管理平臺服務應用平臺服務桌面云協作云測試云 規劃Plan設計Design開發Dev測試Test云融合平臺內部結構云融合平臺簡潔高效，穩固可靠云巔云融合統一平臺桌面云協作云測試云用戶自服務門戶統一 融合 云巔云平臺整體架構Infrastructure Service Layer 基礎架構服務層（HCI）Application Service Layer 云服務管理層Resource Management Layer 資源管理層軟件定義計算 SDC軟件定義存儲 SDS軟件定義網絡 SDNCloud Portal 云門戶（

6、Open API）桌面云iConn協作云FX協作連接FX-Connect更多商業應用項目管理PM業務云NexusCCIOne PlatformOne CDHA高可用負載均衡在線遷移索引與搜索數據去重快照與備份模板與鏡像自服務門戶驗證與安全服務企業桌面服務企業協作服務數據中心服務用戶資源目錄監控與審計超融合基礎平臺HCI 超融合基礎架構軟件定義存儲軟件定義計算軟件定義計算組件微服務化Web ServiceIndex ServiceStorage ServiceNotificationServiceLoginServiceLoad balanceServiceRestful APIDatabase

7、LDAPServicePorts &AdaptersMicroservicesConnectorService開放接口Restful API 應用程序接口Hyper-Converged Infrastructure超融合基礎架構High AvailabilityHyper-ScaleHybrid OperationsHigh DensityRolling UpgradesStateful servicesLow LatencyFast startup & shutdownContainer Orchestration & lifecycle managementReplication & Fa

8、iloverSimple programming modelsLoad balancingSelf-healingData PartitioningAutomated RollbackHealth MonitoringPlacement ConstraintsService Fabric服務構建層快速部署，簡便管理，線性擴容快速部署一個軟件包簡化部署，快速上線簡便管理一個統一控制臺簡化管理，高效運維線性擴容按需線性堆疊降低部署風險，快速新增滿足需求云巔桌面云終端設備高性能集中存儲用戶文件服務器用戶連接服務器數據庫服務器設備傳統桌面虛擬化架構云巔云融合架構顛覆SaaS 部署方式只需一步安裝解決所

9、有部署云巔架構與傳統架構對比專用接入網關設備組件繁多，成本高昂故障點多，運維復雜性能瓶頸，難以擴展桌面承載服務器集群鏡像管理服務器AD域控制器組件融合，降低成本架構可靠，運維簡便消除瓶頸，線性擴展部署對比：相同的規模 不同的結果基于傳統集中SAN架構的桌面虛擬化方案云巔： 云融合一體化方案管理集群桌面集群存儲集群桌面集群接入網關云巔接入+管理+計算融合APS多站點用戶漫游 虛擬機跟隨訪問模式虛擬機跟隨訪問模式優勢：虛擬機隨用戶漫游，用戶訪問虛擬機始終保持本地訪問的最佳用戶體驗漫游前的數據流情況：A站點用戶在A站點訪問本地虛擬機A站點iConn計算節點將A用戶虛擬機產生的數據同時寫入A站點與B站

10、點的APS節點確保A站點和B站點都存在A站點用戶的虛擬機副本iConn計算節點APS數據冗余節點iConn計算節點APS數據冗余節點廣域網數據同步A站點B站點APS多站點用戶漫游 虛擬機跟隨訪問模式iConn計算節點APS數據冗余節點iConn計算節點APS數據冗余節點廣域網漫游后的數據流情況：A站點用戶到B站點后，訪問并激活在B站點的虛擬機副本A用戶在A站點上的原有虛擬機將被暫停，轉由A用戶在B站點上運行B站點iConn計算節點將A用戶虛擬機產生的數據同時寫入B站點與A站點的APS節點確保B站點和A站點都存在A站點用戶的虛擬機副本數據同步A站點B站點APS多站點用戶漫游 遠程訪問模式iCon

11、n計算節點APS數據冗余節點iConn計算節點APS數據冗余節點廣域網A站點B站點虛擬機跟隨訪問模式優勢：虛擬機始終保持在用戶所在的主站點位置，確保虛擬機與業務系統間的最佳訪問效能。漫游數據流情況：A站點用戶到B站點位置，通過網路遠程訪問處于A站點的A用戶虛擬機A站點iConn計算節點將A用戶虛擬機產生的數據同時寫入A站點與B站點的APS節點只有當A站點出現故障后，A站點用戶才會訪問B站點的備份虛擬機遠程訪問數據同步站點資源負載均衡iConn計算節點APS數據冗余節點iConn計算節點APS數據冗余節點廣域網站點資源負載均衡需求概述：當本站點資源不足時，能夠利用遠程站點空閑資源啟動本站點虛擬機

12、，確保用戶連續性站點資源負載均衡數據流：A站點虛擬機優先在A站點啟動當A站點資源負載較高時，將利用其他空閑資源站點啟動虛擬機保證就近訪問原則，優先保障就近訪問性能可設定VIP用戶策略，確保VIP不會被分配到其他站點運行，用戶始終處于本地訪問模式，確保VIP用戶最佳用戶體驗VMVMVMVMVMVMVMVMA站點B站點數據同步從屬成員節點分布式管理架構： 消除單點, 秒級切換, 用戶無感節點1主管理節點節點2從管理節點節點4溝通自動化算法新的主管理節點挑選它的新的從管理節點協商一個新的主管理節點節點3成為新主管理節點不在線新的從管理節點消除集中風險基于軟件實現降低總體成本持續復制關鍵數整個過程自動

13、化成員角色自動轉換節點3從管理節點新的主管理節點節點N從屬成員節點 云巔APS：與傳統SAN架構的區別HypervisorHypervisorHypervisorCloud Converged Infrastructure集中SAN容易導致性能瓶頸集中訪問容易導致啟動風暴傳統集中SAN架構云巔架構數據本地化消除計算存儲瓶頸分布式架構分散負載壓力消除啟動風暴100%數據完全本地化APS云巔iConn+APS，性能、容量與可靠性的完美結合數據冗余(冗余副本) 計算資源 10Gb 網絡iConn用戶計算層運行存儲(本地副本)+用戶訪問提供最佳性能APS冗余備份層提供數據可靠保障1 / 10Gb 網絡

14、APS(Adaptive Protection Service)功能與分區特性介紹APS分區功能介紹：提供iConn虛擬機多副本HA保護提供OFS個人文件存儲APS特性介紹：分布式數據存儲可按需線性擴展支持動態容量擴展分區1：iConn虛擬機保護分區2： 用戶文件保護APS分布式存儲平臺VMVMVMiConnOFSUser filesVMVMVMiConnOFSUser filesVMVMVMiConnOFSUser filesLocal CopyLocal CopyLocal CopyOFS 實現桌面數據即分享OFS實現如下功能：個人數據管理文檔分享與協作多設備文件同步（虛擬桌面、PC、移動

15、設備）隨時隨地訪問多站點漫游訪問OFS（Owtware File Service）文件流程管控OSF外發文件的審批與安全控制流程審批功能：通過可定義的多層級審批流實現文件外鏈和下載的權限控制可以采用雙因素認證機制來作為訪問外鏈及下載的密鑰驗證（短信、驗證碼、Ukey）以實現對文檔輸出的權限控制文件申請人、審批人、輸出審核人、最終實際下載人多層人員控制i文件/目錄輸出審核人內網環境外網環境申請人內部審核人文件外發內部分發應用控制（共享、編輯等）最終實際下載人OFS文件安全平臺安全擴展：支持互聯網內容適配協議（ICAP）對接防病毒重定向與數據防泄漏（DLP）平臺的備份與恢復：支持第三方備份軟件或硬

16、件OFS23415OFS架構如何實現VMVMVMiConnOFSUser files云巔云融合平臺X86 ServerOFS價值：為桌面虛擬化環境提供用戶數據的存儲與保護比傳統文件存儲（NAS）更易于擴展提供文件的協作能力，實現桌面文件即分享實現隨時隨地的桌面文件訪問多站點數據同步與用戶漫游OFS存在何處：內嵌于iConn，許可證激活OFS支持數據存儲類型：支持APS分布式存儲與傳統NAS存儲APSNAS APS Node n VM ServerAPS Node 3APS Node 2APS Node 1VM 10Gb 網絡 1 / 10Gb 網絡Local Disk21X = Local C

17、opy(X blocks)R / WVM ServerVM Server536124X=3rd Copy(X blocks)6142X53= 2nd Copy(X blocks) APS 專為桌面虛擬化設計性能可用性容量VM Server AAPS Node 3APS Node 2APS Node 1VM 10Gb 網絡 1 / 10Gb 網絡Local Disk21X = Local Copy(X blocks)VM Server BVM ServerAPS為虛擬桌面提供高可用(HA)保護VM21XVMRR / W = Local CopyLocal DiskVM Server A數據冗余備

18、份秒級故障恢復數據按需重建避免重建風暴536124X=3rd Copy(X blocks)6142X53= 2nd Copy(X blocks) 智能負載分配機制APS數據冗余節點APS智能數據保護持久型桌面無狀態桌面持久性桌面情況：APS會對每個持久型桌面持續性保護，以確保關鍵用戶桌面數據安全無狀態桌面情況：無需保護，減少APS資源消耗APS多站點用戶漫游 虛擬機跟隨訪問模式虛擬機跟隨訪問模式優勢：虛擬機隨用戶漫游，用戶訪問虛擬機始終保持本地訪問的最佳用戶體驗漫游前的數據流情況：A站點用戶在A站點訪問本地虛擬機A站點iConn計算節點將A用戶虛擬機產生的數據同時寫入A站點與B站點的APS節點

19、確保A站點和B站點都存在A站點用戶的虛擬機副本iConn計算節點APS數據冗余節點iConn計算節點APS數據冗余節點廣域網數據同步A站點B站點APS多站點用戶漫游 虛擬機跟隨訪問模式iConn計算節點APS數據冗余節點iConn計算節點APS數據冗余節點廣域網漫游后的數據流情況：A站點用戶到B站點后，訪問并激活在B站點的虛擬機副本A用戶在A站點上的原有虛擬機將被暫停，轉由A用戶在B站點上運行B站點iConn計算節點將A用戶虛擬機產生的數據同時寫入B站點與A站點的APS節點確保B站點和A站點都存在A站點用戶的虛擬機副本數據同步A站點B站點APS多站點用戶漫游 遠程訪問模式iConn計算節點AP

20、S數據冗余節點iConn計算節點APS數據冗余節點廣域網A站點B站點虛擬機跟隨訪問模式優勢：虛擬機始終保持在用戶所在的主站點位置，確保虛擬機與業務系統間的最佳訪問效能。漫游數據流情況：A站點用戶到B站點位置，通過網路遠程訪問處于A站點的A用戶虛擬機A站點iConn計算節點將A用戶虛擬機產生的數據同時寫入A站點與B站點的APS節點只有當A站點出現故障后，A站點用戶才會訪問B站點的備份虛擬機遠程訪問數據同步站點資源負載均衡iConn計算節點APS數據冗余節點iConn計算節點APS數據冗余節點廣域網站點資源負載均衡需求概述：當本站點資源不足時，能夠利用遠程站點空閑資源啟動本站點虛擬機，確保用戶連續

21、性站點資源負載均衡數據流：A站點虛擬機優先在A站點啟動當A站點資源負載較高時，將利用其他空閑資源站點啟動虛擬機保證就近訪問原則，優先保障就近訪問性能可設定VIP用戶策略，確保VIP不會被分配到其他站點運行，用戶始終處于本地訪問模式，確保VIP用戶最佳用戶體驗VMVMVMVMVMVMVMVMA站點B站點數據同步APS數據冗余節點APS優先恢復機制1：預留資源恢復為VIP用戶預留專有冗余資源故障發生時，VIP用戶可以獲得最為及時的高級別冗余保障可根據用戶或虛擬機標記VIPiConn VIP冗余服務器iConn計算節點iConn計算節點APS優先恢復機制2：優先空閑資源恢復APS數據冗余節點優先保障

22、VIP用戶的恢復時效故障發生時，系統會將集群的空閑服務器資源優先分配給發生故障的VIP用戶VIP用戶可以優先使用空閑資源實現故障快速恢復可根據用戶或虛擬機標記VIPiConn VIP冗余服務器iConn計算節點iConn計算節點分布式父子集群與權限分級管理分支機構部署降低網絡依賴網絡訪問高效培訓中心（同城）內部辦公（同城）運維中心（同城）營業部（同城）家遠程營業機構（異地）子集群遠程辦公機構（異地）子集群公共場所IntranetLANInternetIntranetWAN集中部署集中訪問總部桌面云父集群業務應用總部總部數據中心分布式部署分布式訪問總部集中管理總部部署桌面云分支機構部署桌面云多集

23、群模板同步與統一更新管理父集群可同時向所有子集群推送模板更新僅需推送最新模板的快照增量數據桌面更新前可設定更新前快照，確保更新過程可回溯廣域網模板增量同步更新VMVMVMVMVM總部父集群VM桌面模板VMVMVMVMVM分支子集群AVM桌面模板VMVMVMVMVM分支子集群BVM桌面模板基于OFS的用戶桌面漫游體驗廣域網A站點B站點VMVMVMVMVMVMOFSOFSVMVMVMVMVMVM數據同步OFS多站點同步與漫游：OFS實現多站點數據自動同步用戶可在多站點漫游并無縫訪問個人數據數據多站點多副本，確保桌面重要數據安全APS配置建議iConn節點15臺以內：建議配置3臺APSiConn節點

24、15-50臺：建議配置4-6臺APS（具體根據備份容量決定）50臺以上，云巔將提供專業咨詢服務（需要綜合考量應用場景、桌面類型、用戶規模、數據容量等因素決定）iConn計算節點APS數據冗余節點iConn+APSVM Server A 1 / 10Gb 網絡 = 1st Copy(X blocks)VM Server BVM Server=3rd Copy(X blocks)= 2nd Copy(X blocks) 傳統架構的重構風暴VMRR / WLocal DiskVM Server A10Gb 網絡Local DiskVM 26531345342XX65321X61164Control

25、VMControl VMVM5234服務器B負荷服務器C負荷所有成員均參與重構復雜數據重構邏輯：數據重定向/熱數據塊復制/冷熱數據重新平衡影響所有節點性能導致成員節點在重構過程中雪崩Control VM公安部認證，公安部使用，云巔品質堅如磐石256臺服務器10010臺虛擬機測試充分證明了云巔分布式架構的易擴展性，并能承載大規模負載能力，并確保可靠運行分布式架構其他友商云巔分布式管理體系單點管理體系支持多地域分布式部署與集中管理分支機構部署降低網絡依賴網絡訪問高效培訓中心（同城）內部辦公（同城）運維中心（同城）營業部（同城）家遠程營業機構（異地）遠程辦公機構（異地）公共場所IntranetLAN

26、InternetIntranetWAN集中部署集中訪問總部桌面云業務應用總部總部數據中心分布式部署分布式訪問總部集中管理總部部署桌面云分支機構部署桌面云顯示數據分流，永不離線的訪問連接VM虛擬機網卡服務器網卡混合桌面和業務流量桌面圖像業務數據用戶終端后臺業務系統VM服務器網卡1桌面流量后臺業務系統桌面圖像業務數據虛擬機網卡傳統虛擬化桌面云巔云融合桌面顯示與數據混合服務質量與安全難以保證顯示與數據分流服務質量與安全雙重保障服務器網卡2業務流量服務器服務器用戶終端已斷開訪問連接高度可靠，無畏“高危”破壞性測試以下操作不會影響用戶連接訪問：網卡被禁用/重置/修改IP地址安裝防火墻并禁用所有端口操作系

27、統死機/藍屏VM不開啟網卡通訊，確保測試環境無污染避免以下情況：環境自動更新，影響測試基準網絡廣播，請求IP網絡通信消耗CPU資源VM完整桌面體驗：操作系統各種狀態均可呈現云巔傳統廠商開機過程（BIOS界面）藍屏情況網卡被禁情況訪問安全模式無此功能從虛擬機開機到桌面需要等待數分鐘不依賴微軟AD域支持微軟AD域支持更多目錄服務ODS (Owtware Directory Service)內嵌提供完整的目錄服務隔離開發環境, 避免環境間污染：ODS（Otware Directory Service）目錄服務ODSOwtware Directory Service生產環境研發測試單向無縫集成內置目錄

28、服務確保生產環境無污染內嵌組策略引擎多業務網絡隔離VLAN 11VLAN 11VLAN 21VM1VM2VM3VLAN 21VM4業務網段A業務網段B多業務場景快速準備與交付- 不同業務單元分配對應桌面模板多業務網絡隔離與適配不同業務桌面配置不同虛擬網絡多業務網絡之間訪問流量隔離業務單元A業務單元B桌面模板A桌面模板B適應企業網絡安全策略：自主學習與適配VLAN 11VLAN 12VLAN 21VM1VM2VM3VLAN 22VM4VLAN自學習與主動發現VLAN與物理網卡綁定實現流量分離、多網分離開發網業務網支持多因素驗證方式數字證書動態驗證碼防止惡意暴力登陸設備校驗避免非法設備訪問避免非法

29、登陸：多種認證保障機制動態令牌/短信驗證碼不改變現有網絡架構：一個會話一個端口一個協議統一訪問協議（NSP）端到端加密協議（SSL）統一端口訪問（443）無需額外專有硬件設備無需改造現有網絡架構沒有Depends-on問題SSL443標準防火墻SSL443云巔方案傳統方案443443443私有專用設備NSP協議網絡優勢：精細化管理 實時坐席監控和主動服務班組長可對組員實時工作狀態一目了然遠程協助提升協作效率支持與已有監控系統對接可對接第三方監控系統如：與BMC系統對接屏幕錄像，行為追溯屏幕操作過程錄像音頻輸入輸出記錄鍵盤輸入字符記錄外設接入使用記錄支持與第三方整合支持完整的桌面審計內容：屏幕錄

30、像功能屏幕水印，安全威懾與追溯用戶拍照行為追責虛擬桌面覆蓋唯一標識水印外設安全管控外設分類管控外設黑白名單管控數據輸入輸出管控開發人員要的不僅只是Windows！MicrosoftWindows XPWindows 7Windows 8Windows 10Windows 2003Windows 2008Windows 2012Windows 2016Linux / UnixRed hatCentOSFedoraSuseUbuntuDebianFreeBSDSolaris操作系統多樣性：全開發環境支持不僅僅是Windows桌面，還支持豐富的Linux桌面其他系統如：Android* 等移動操作系

31、統注：* 指特定版本開發人員要的不僅只是桌面！支持如下完整操作體驗：進入Debug模式和Windows安全模式進入無網絡模式（網卡被禁用或安全模式無網絡）Linux命令行模式用戶操作系統權限：完整的操作系統本地管理員權限支持完整的操作系統執行權限開發環境的完整性至關重要！高效體驗：NSP協議，優化體驗智能識別圖像和文字區域：針對文字的本地化顯示畫面幀率和壓縮率自適應：動態畫面壓縮率與傳輸幀率鼠標的本地化：實現本地化鼠標顯示智能視頻加速：針對視頻區域的加速或重定向文字元素本地化顯示圖像元素動態壓縮傳輸多媒體重定向優化多媒體訪問鍵鼠本地化響應優化操作體驗多屏顯示支持業務創新：居家客服支持軟電話廣域

32、網遠程訪問客服坐席桌面+帶內語音一站式快速交付確保延遲網絡下語音業務的可用性專為呼叫中心語音業務優化的業務型桌面云音頻質量音頻輸出音頻采樣率音頻輸入音頻壓縮音頻壓縮率網絡延遲優化閾值語音參數配置支持全業務關鍵外設云巔關鍵業務桌面，著眼行業需求，攻堅打硬仗業內長期阻礙業務創新的外設難題,被云巔攻克!至今沒有第二家廠商可以解決以下困境!刷卡器密碼鍵盤指紋儀IC卡閱讀器UKey針式打印機激光打印機簽字設備串口/USB口USB口并口/USB口多屏顯示多攝像頭高拍儀串口USB口串口/USB口串口/USB口USB口多個USB口云巔善于挑戰技術難點，攻堅打硬仗營業廳 高拍儀（多攝像頭）本地化預覽僅傳輸最后一

33、幀圖片數據不落地低帶寬傳輸呼叫中心 帶內語音優化要求極低的語音延遲音質能與帶寬自適應支持廣域網訪問營業廳 電子簽名設備業務辦理結果顯示簽名數據回傳數據不落地，確保安全低帶寬顯示和簽名信息回傳業內長期阻礙金融業務創新的外設難題,被云巔攻克!至今沒有第二家廠商可以解決以下困境!支持多種訪問設備用戶監管與統計可靈活定義功能可定義用戶在線報表，如：用戶名在線時長上次訪問上次離線時間支持報表批量導出與第三方業務應用集成案例iConn服務器叫號機公共服務訪問終端發送部署指令登陸訪問深圳市寶安區人民政府政務服務大廳云巔FX協作云：協作提升效能日程與項目管理文檔共享與在線編輯面向對象的搜索Wiki評論與收藏產

34、品競爭對比桌面云對比 架構穩定性VDI的承諾功能帶來好處云巔CitrixVMware華為/國產廠商穩定可靠云融合架構軟件簡潔簡化架構提升整體可靠性內置超融合簡化架構消除性能瓶頸避免啟動風暴第三方軟件分布式部署消除集中風險架構部署靈活數據顯示分流確保桌面訪問可靠虛擬桌面網卡配置修改連接不中斷確保桌面訪問可靠服務器本地完整運行副本確保用戶性能無損失支持大規模集群確保架構可擴展200+/集群16/集群64/集群64/集群桌面云對比 安全控制力VDI的承諾功能帶來好處云巔CitrixVMware華為/國產廠商安全可控獨立目錄服務，不依賴微軟AD域確保企業環境無污染支持多種目錄服務，如openLDAP等

35、兼容企業現有環境登錄動態安全碼驗證提升登陸安全性第三方軟件第三方軟件第三方軟件統一傳輸協議和端口無需改造現有網絡無需綁定專有硬件專用硬件專用硬件專用硬件屏幕錄像審計包括多種元素：屏幕操作畫面、語音輸入輸出、外設插入記錄等確保桌面行為可追溯第三方軟件第三方軟件第三方軟件屏幕安全水印實現安全威懾和追溯應用程序統計與排名應用合規性檢查與需求分析第三方軟件第三方軟件第三方軟件內置桌面備份功能確保桌面可恢復性桌面云對比 運維管理效率VDI的承諾功能帶來好處云巔CitrixVMware華為/國產廠商簡潔高效組件與架構簡潔提升部署效率降低排錯難度1個組件1個安裝包1鍵部署8個組件8個安裝包8個組件8個安裝包

36、8個組件8個安裝包統一管理控制臺提升管理運維效能降低系統學習難度1個統一控制臺8個控制臺8個控制臺8個控制臺用戶桌面使用量統計提供系統監管手段帶狀態模板滿足應用開發測試、教學培訓場景需求實現應用程序狀態的交付桌面動態監控大屏提供實時桌面狀態監管手段用戶桌面自服務實現業務部門自服務降低IT部門運維壓力第三方軟件第三方軟件第三方軟件桌面云對比 業務與場景的支持VDI的承諾功能帶來好處云巔CitrixVMware華為/國產廠商全業務全場景支持多操作系統支持兼容企業所需的各種應用環境支持Windows / Linux全系列僅支持Windows和特定版本Linux僅支持Windows和特定版本Linux

37、僅支持Windows桌面支持Linux圖形和字符環境兼容Linux的多操作模式支持Windows安全模式方便開發運維人員排錯桌面全過程可見：開機、重啟、藍屏等提供完整桌面體驗支持關鍵業務外設（高拍儀、簽字板、帶內語音、Ukey）滿足行業關鍵業務需求全應用兼容與PC相同的應用兼容性與PC相同的操作體驗應用虛擬化存在應用兼容問題應用虛擬化存在應用兼容問題應用虛擬化存在應用兼容問題桌面云對比 系統開放性VDI的承諾功能帶來好處云巔CitrixVMware華為/國產廠商靈活開放系統功能腳本化快速擴展實現系統功能靈活擴展用戶可定義的自動化流程如實現自動化編譯、測試等開放的Rest API提供第三方系統對

38、接提供企業協作套件實現員工間的分享、協作實現電子文檔集中管理實現文檔流轉可追溯軟件投入成本對比云融合軟件服務器虛擬化模塊桌面虛擬化模塊用戶自服務模塊平臺備份模塊屏幕水印模塊屏幕錄像模塊賬戶管理模塊協作套件第三方管理軟件（AD/SQL）屏幕錄屏審計軟件協作軟件屏幕水印軟件備份軟件VDI軟件（用戶桌面環境）服務器虛擬化軟件（業務運行環境）云管平臺(用戶自服務門戶)傳統解決方案云巔解決方案SAN存儲/超融合產品專用接入網關設備（如Netscaler）SAN專用網絡設備（如光纖網絡等）服務器服務器硬件投入成本對比傳統解決方案云巔解決方案運維投入成本對比傳統解決方案云巔解決方案復雜架構的維護成本，包括：

39、服務器虛擬化軟件桌面虛擬化軟件云管理平臺第三方軟件存儲及超融合基礎設施專用接入網關設備應用程序改造成本應用虛擬化涉及大量應用兼容問題為了確保應用的兼容性需要重新開發和適配掌握基本IT知識的管理員，僅需掌握：云融合軟件服務器投資規模與時間成本比較200040006000成本 / 每用戶最多承載用戶傳統廠商云巔￥4,000￥7,000￥8,000￥10,000￥30M￥8M￥15M￥20M￥14M￥50MTotal Cost服務體系比較24小時內48小時內4小時郵件+遠程協助故障診斷書面郵件回復24小時正式報告書根本原因定位與故障解決中國美國30分鐘400電話基本故障定位24小時+原廠抵達現場中國

40、1小時400電話人員安排30分鐘400電話故障申報中國8小時400電話故障定位中國24小時400電話故障解決24小時+400電話申報總部美國15天+400電話總部給予解決方案美國15天+400電話總部給予解決方案72小時+72小時故障解決其他廠商服務響應與效率對比原廠400中國代理商原廠400亞太區原廠400全球1天2天1周半個月桌面管理員存儲管理員網絡管理員AD管理員數據庫管理員國外廠商支持周期冗長原廠400中國代理商1天1天桌面管理員云巔原廠400中國代理商桌面技術支持AD技術支持（微軟）桌面管理員存儲管理員網絡管理員AD管理員數據庫管理員國內廠商支持過程復雜數據庫技術支持（微軟等）Web

41、技術支持服務器虛擬化支持AD現場工程師數據庫現場工程師Web現場工程師服務器虛擬化現場工程師代理商工程師1天1天1天3天3天1天1天1天1天2天2天全過程35個工作日以上15個工作日以上1到2天原廠400中國原廠400亞太區1周2天代理商1天部署復雜性比較Citrix XenDesktopVMware Horizon View云巔iConn8個安裝包11個安裝包1個安裝包35 步驟90個步驟1個步驟58次點擊212次點擊5次點擊XenServer虛擬化平臺（必須）AD域控制器（必須）VDA虛擬桌面代理程序（必須）PVS桌面批量發布管理器（生產環境必須）SQL數據庫（必須）DDC連接管理器（必須

42、）StoreFront統一訪問門戶（必須）NetScaler安全網關（安全接入必須）ESXi虛擬化平臺SQL數據庫vCenter管理中心AD域控制器View連接服務器View Agent虛擬桌面代理程序Composer桌面批量發布管理器WorkSpace統一訪問門戶安全連接服務器/F5vCops for View 監控管理器App Volume云巔iConn超融合平臺以下所有組件均按各廠商最佳實踐的必須組件真實安裝步驟進行羅列管理復雜性比較Citrix XenDesktopVMware Horizon View云巔iConn8個管理控制臺8個管理控制臺1個管理控制臺XenCenter服務器虛擬

43、化管理臺Desktop Studio桌面管理臺Desktop Director監控臺PVS桌面批量發布管理臺StoreFront門戶管理臺NetScaler接入網關管理臺AD域用戶管理臺SQL數據庫管理臺vCenter服務器虛擬化管理臺用戶連接管理臺vCops監控臺安全服務器/F5管理臺WorkSpace門戶管理臺App Volume控制臺AD域用戶管理臺SQL數據庫管理臺云巔統一超融合管理平臺架構設計集群心跳網絡業務訪問網絡云巔iConn標準網絡結構拓撲桌面訪問網絡呼叫中心業務系統云巔iConn桌面云集群NAS/FTP等文件服務云巔iConn最小化網絡結構拓撲終端/業務訪問網絡（1Gb）iC

44、onn集群心跳網絡（1Gb）iConn計算節點云巔iConn+APS標準網絡結構拓撲終端/業務訪問網絡（1Gb）iConn集群心跳網絡（1Gb）APS網絡（10Gb）iConn計算節點APS數據保護節點APS集群心跳網絡（1Gb）云巔解決方案與案例分享客戶案例證券運輸政府銀行教育保險制造重要客戶云巔關鍵業務桌面 辦公場景解決方案營業大廳/服務網點內部辦公培訓/會議室移動辦公全業務全場景金融行業應用場景營業柜面簡化管理，可靠穩定，數據安全呼叫中心簡化管理，數據安全，綠色低碳，居家客服，共享協作研發中心數據安全，資源按需交付，項目管理，用戶協作運維中心安全運維，錄像審計，行為追溯內部辦公與分支機構

45、數據安全，靈活訪問，集中管控，工作協同培訓中心簡化管理，快速應變，培訓協作云巔助力客戶關鍵業務桌面7*24*365全球客服中心連接69個國家地區分支機構全年不間斷為上億旅客服務全過程保障法官辦案全過程庭審與現場協作公共業務訪問與查詢7*24*365支撐工業4.0產線環境研發24小時集中編譯提升效能外包研發人員集中研發7*24小時數據中心運維與審計全行員工辦公與業務訪問申萬宏源證券Shenwan Hongyuan SecuritiesCASE STUDY關鍵業務需求如何快速構建分支機構（輕型營業部）如何確保分支機構數據安全和可靠訪問為什么選擇云巔支持3G/4G網絡的輕型營業廳部署：支持高拍儀高清

46、印鑒和實時視頻的傳輸支持關鍵業務外設：包括高拍儀、身份證閱讀器、Ukey、簽字板等設備數據安全：客戶端全過程不駐留數據，數據輸入輸出權限可集中管控證券行業輕型營業廳建設申銀萬國證券Shenyin Wanguo SecurityCASE STUDY挑戰如何快速構建分支機構（輕型營業部）如何確保分支機構數據安全和可靠訪問如何實現營業廳遠程管理運維為什么選擇云巔安全可靠：集中管控，數據不落地高質高效：實現營業廳集中管理全面支持：支持多攝像頭高拍儀、簽字板廣域網訪問優化：降低訪問帶寬，提升用戶體驗證券行業分支營業廳管控營業廳數據安全與遠程集中運維可靠穩固安全可控高質高效全面支持協作創新關鍵業務特征：營

47、業廳全場景/關鍵外設支持申銀萬國期貨Shenyin & Wanguo FuturesCASE STUDY挑戰如何實現桌面統一管理簡化運維如何支持用戶協作與靈活辦公為什么選擇云巔實現數據集中安全管控實現用戶辦公靈活協同：易用的虛擬工作空間，滿足用戶隨時隨地使用任意設備安全訪問，同時保持一致的用戶體驗和安全策略。實現集中統一運維：集中部署、集中更新與升級，高效的運維支持手段提升IT服務品質。期貨行業案例國華人壽Guohua Life InsuranceCASE STUDY挑戰如何確保業務數據安全如何提升分支機構的IT服務水平為什么選擇云巔確保虛擬桌面訪問不受廣域網影響：使用分支機構的分布式部署；已

48、在江蘇省內、濟南、天津等多地遠程運維，用戶體驗好分支機構集中管理和運維：管理員可集中對所有分支機構服務器和桌面集中運維統一數據安全管控：實現分支機構數據集中管理，管理員在總部可集中下放安全策略保險Insurance政府Government深圳市龍崗區人民法院Shenzhen Longgang District Peoples CourtCASE STUDY關鍵業務需求如何構建高效安全的數字法庭如何滿足派出庭的業務辦公需求如何確保內部辦公的數據安全為什么選擇云巔構建高效的數字法庭：無需攜帶或拷貝資料，即開即用，并確保現場庭審終端不駐留任何數據隨時隨地的派出庭訪問體驗：桌面隨辦案人員漫游，提升辦案

49、效率關鍵業務外設支持：支持法庭速錄儀等設備簡便管理：信息部門可實現集中的桌面運維，對桌面運維快速響應，提升服務質量水平安全可靠：數據集中存儲，避免數據外泄，確保法院數據安全。關鍵業務需求公安部某局承擔著國家重大活動的安保任務，對數據安全極為重視為什么選擇云巔安全可靠的平臺：確保后臺業務訪問與前端桌面接入的隔離，并對外設的使用進行控制關鍵業務支持：很好的支持公安部專用的Ukey認證設備。靈活開放的業務集成：開放架構輕松對接公安部警官身份認證系統政府Government中華人民共和國公安部The ministry of public securityCASE STUDY云巔關鍵業務桌面 研發場景解

50、決方案發布測試開發架構設計需求分析需求分析項目管理編譯代碼倉庫代碼開發程序調試知識庫總體設計詳細設計項目管理灰度發布測試用例測試缺陷管理PMArchitectDevTest桌面云協作云測試云用戶自服務門戶User在線升級云巔云融合平臺恒豐銀行Evergrowing BankCASE STUDY關鍵業務需求如何確保研發環境的數據安全如何實現數據中心的IT運維審計如何實現呼叫中心的統一運維管理為什么選擇云巔跨地域遠程分布式部署：實現北京、煙臺兩地集中遠程管理與開發環境快速交付，并確保環境標準化全平臺兼容：兼容Windows和Linux多種系統，及金融關鍵外設數據流傳輸控制：外設管控、數據單向傳輸屏

51、幕錄像審計：對IT操作實現屏幕錄像審計：支撐全行千人研發中心和數據中心運維團隊全天候運營金融銀行案例蘇州銀行Bank of SuzhouCASE STUDY挑戰如何確保外包環境和后臺系統的完整隔離如何實現多外包商的集中管理降低部署成本為什么選擇云巔ODS隔離目錄服務：完全獨立于原有認證體系的獨立ODS權限與認證管理系統。外包商工時統計：統一的工作環境，可監視的實時工作狀態，可對比計量的工作時間。降低投資：使用X86服務器，逐步按需擴容，降低部署風險和投資成本。降低投資成本：使用云巔云融合技術，大幅降低了基礎設施和運維的投資運營成本。金融銀行案例云巔關鍵業務桌面 呼叫中心場景解決方案一線話務受理二線業務受理居家客服IT支持遠程分中心入職培訓后臺班組管理自主學習實操錄像加快新員工上崗分配無狀態桌面事前安全策略降低風險事后審計與錯誤追溯分配獨享桌面增加更多業務訪問權限協作增加坐席間效率居家遠程安全訪