1、益和VA虛擬應(yīng)用管理平臺產(chǎn) 品 白 皮 書2012ver 5.3版權(quán)聲明本文中出現(xiàn)的任何文字敘述、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明外，版權(quán)均屬陜西益和信息技術(shù)開發(fā)有限責(zé)任公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護，未經(jīng)益和公司許可，任何單位或個人不得以任何方式非法使用。目 錄 TOC o 1-3 h z u HYPERLINK l _Toc331057002 前言 PAGEREF _Toc331057002 h 1 HYPERLINK l _Toc331057003 產(chǎn)品適用范圍 PAGEREF _Toc331057003 h 2 HYPERLINK l _Toc33105700

2、4 信息處理平臺 PAGEREF _Toc331057004 h 2 HYPERLINK l _Toc331057005 VA商業(yè)版 PAGEREF _Toc331057005 h 2 HYPERLINK l _Toc331057006 EAA應(yīng)用接入版 PAGEREF _Toc331057006 h 2 HYPERLINK l _Toc331057007 VA企業(yè)版 PAGEREF _Toc331057007 h 2 HYPERLINK l _Toc331057008 應(yīng)用場景 PAGEREF _Toc331057008 h 2 HYPERLINK l _Toc331057009 信息中心

3、PAGEREF _Toc331057009 h 2 HYPERLINK l _Toc331057010 遠程接入 PAGEREF _Toc331057010 h 3 HYPERLINK l _Toc331057011 移動辦公 PAGEREF _Toc331057011 h 3 HYPERLINK l _Toc331057012 信息共享 PAGEREF _Toc331057012 h 3 HYPERLINK l _Toc331057013 應(yīng)用加速 PAGEREF _Toc331057013 h 3 HYPERLINK l _Toc331057014 瘦客戶端 PAGEREF _Toc331

4、057014 h 4 HYPERLINK l _Toc331057015 分時授權(quán) PAGEREF _Toc331057015 h 4 HYPERLINK l _Toc331057016 其它特殊需求 PAGEREF _Toc331057016 h 4 HYPERLINK l _Toc331057017 應(yīng)用價值 PAGEREF _Toc331057017 h 6 HYPERLINK l _Toc331057018 信息中心的多功能平臺 PAGEREF _Toc331057018 h 6 HYPERLINK l _Toc331057019 實現(xiàn)遠程/移動辦公 PAGEREF _Toc33105

5、7019 h 6 HYPERLINK l _Toc331057020 集中統(tǒng)一的用戶和應(yīng)用管理 PAGEREF _Toc331057020 h 6 HYPERLINK l _Toc331057021 加快應(yīng)用處理速度 PAGEREF _Toc331057021 h 6 HYPERLINK l _Toc331057022 信息與文件共享 PAGEREF _Toc331057022 h 6 HYPERLINK l _Toc331057023 擴大授權(quán)軟件適用范圍 PAGEREF _Toc331057023 h 6 HYPERLINK l _Toc331057024 降低IT總成本 PAGEREF

6、_Toc331057024 h 6 HYPERLINK l _Toc331057025 增強保密和安全保障 PAGEREF _Toc331057025 h 6 HYPERLINK l _Toc331057026 IT系統(tǒng)穩(wěn)定和高可用性 PAGEREF _Toc331057026 h 7 HYPERLINK l _Toc331057027 技術(shù)特點 PAGEREF _Toc331057027 h 8 HYPERLINK l _Toc331057028 虛擬應(yīng)用通訊協(xié)議 PAGEREF _Toc331057028 h 8 HYPERLINK l _Toc331057029 高可用服務(wù)器集群技術(shù) P

7、AGEREF _Toc331057029 h 8 HYPERLINK l _Toc331057030 高可靠網(wǎng)絡(luò)安全管理 PAGEREF _Toc331057030 h 8 HYPERLINK l _Toc331057031 高兼容性數(shù)據(jù)結(jié)構(gòu) PAGEREF _Toc331057031 h 8 HYPERLINK l _Toc331057032 高性能域名解析 PAGEREF _Toc331057032 h 8 HYPERLINK l _Toc331057033 完整自動登錄引擎 PAGEREF _Toc331057033 h 8 HYPERLINK l _Toc331057034 免驅(qū)動智能

8、虛擬打印 PAGEREF _Toc331057034 h 8 HYPERLINK l _Toc331057035 高安全登錄認證 PAGEREF _Toc331057035 h 9 HYPERLINK l _Toc331057036 廣泛兼容客戶端操作系統(tǒng) PAGEREF _Toc331057036 h 9 HYPERLINK l _Toc331057037 高開放性接口 PAGEREF _Toc331057037 h 9 HYPERLINK l _Toc331057038 穩(wěn)定性保障 PAGEREF _Toc331057038 h 10 HYPERLINK l _Toc331057039 產(chǎn)

9、品數(shù)字證書 PAGEREF _Toc331057039 h 10 HYPERLINK l _Toc331057040 服務(wù)器負載均衡 PAGEREF _Toc331057040 h 10 HYPERLINK l _Toc331057041 設(shè)置應(yīng)用兼容性 PAGEREF _Toc331057041 h 10 HYPERLINK l _Toc331057042 動態(tài)域名容錯 PAGEREF _Toc331057042 h 10 HYPERLINK l _Toc331057043 程序自動防御 PAGEREF _Toc331057043 h 10 HYPERLINK l _Toc331057044

10、 服務(wù)集群狀態(tài)監(jiān)控 PAGEREF _Toc331057044 h 11 HYPERLINK l _Toc331057045 自動報警和異常處理 PAGEREF _Toc331057045 h 11 HYPERLINK l _Toc331057046 系統(tǒng)維護輔助工具 PAGEREF _Toc331057046 h 11 HYPERLINK l _Toc331057047 安全保密措施及管理 PAGEREF _Toc331057047 h 12 HYPERLINK l _Toc331057048 數(shù)據(jù)通訊和服務(wù)器資源安全 PAGEREF _Toc331057048 h 12 HYPERLINK

11、 l _Toc331057049 訪問控制和接入安全 PAGEREF _Toc331057049 h 12 HYPERLINK l _Toc331057050 其他安全技術(shù) PAGEREF _Toc331057050 h 12 HYPERLINK l _Toc331057051 附錄1：產(chǎn)品版本比較 PAGEREF _Toc331057051 h 14 HYPERLINK l _Toc331057052 附錄2：解決方案參考 PAGEREF _Toc331057052 h 15 HYPERLINK l _Toc331057053 一般應(yīng)用 PAGEREF _Toc331057053 h 15

12、HYPERLINK l _Toc331057054 局域網(wǎng)應(yīng)用 PAGEREF _Toc331057054 h 16 HYPERLINK l _Toc331057055 集中應(yīng)用 PAGEREF _Toc331057055 h 17 HYPERLINK l _Toc331057056 文檔集中管理 PAGEREF _Toc331057056 h 18 HYPERLINK l _Toc331057057 單點登陸 PAGEREF _Toc331057057 h 19 HYPERLINK l _Toc331057058 安全上網(wǎng) PAGEREF _Toc331057058 h 20 20/-3 2

13、0 前言尊敬的客戶您好！感謝您關(guān)注陜西益和信息技術(shù)開發(fā)有限責(zé)任公司的產(chǎn)品。VA系列軟件是我公司在長期的技術(shù)積累和應(yīng)用工程實踐基礎(chǔ)上，歷經(jīng)數(shù)年的開發(fā)研制、試用改進，于2010年初正式發(fā)布的主打產(chǎn)品。具有起點高、適用面廣、穩(wěn)定性和安全性強等諸多優(yōu)勢。幾年來，我公司不斷加大對該產(chǎn)品的投入力度，使之保持技術(shù)領(lǐng)先的優(yōu)勢，滿足用戶和市場新的要求。我公司還將一如既往，保持產(chǎn)品不斷更新和技術(shù)服務(wù)的加強，推動虛擬應(yīng)用技術(shù)更加廣泛的應(yīng)用于企事業(yè)單位的IT平臺。VA系列產(chǎn)品目前包括“益和VA虛擬管理平臺”企業(yè)版和商業(yè)版、“益和EAA應(yīng)用接入系統(tǒng)”，以及客戶端軟件“AR應(yīng)用執(zhí)行器”PC版以及多種操作系統(tǒng)版本（如：AR

14、 for WinCE、AR for Android、AR for iOS等）。本白皮書將向您詳細介紹VA系列產(chǎn)品的技術(shù)背景和應(yīng)用價值，使之能夠為您更好地發(fā)揮作用。有關(guān)該軟件的版本更新、操作和培訓(xùn)資料，產(chǎn)品官方網(wǎng)站 HYPERLINK 提供最新資訊以及相應(yīng)的技術(shù)資料下載。如有進一步需要時，請聯(lián)系本地供應(yīng)商或我公司技術(shù)服務(wù)人員。本白皮書將伴隨產(chǎn)品升級換代進行更新，當(dāng)前版本適用于VA系列產(chǎn)品V5.3版。選擇VA就是選擇了前沿的技術(shù)、放心的產(chǎn)品和高效的服務(wù)。VA系列產(chǎn)品將不辜負您的期待和信任，使我們用戶的IT平臺始終走在時代前列，發(fā)揮最好的效益。產(chǎn)品適用范圍VA系列產(chǎn)品在提供安全可靠的虛擬應(yīng)用接入功能

15、的同時，致力于高性能、細顆粒度的管理和降低應(yīng)用門檻，從而使廣大企業(yè)和機構(gòu)（包括大型和中小型企業(yè)機構(gòu)乃至個人用戶）能夠便捷的實現(xiàn)虛擬化應(yīng)用和遠程接入。信息處理平臺根據(jù)單位的規(guī)模、IT應(yīng)用水平不同，使用“益和VA虛擬管理平臺”企業(yè)版或商業(yè)版搭建IT平臺，實現(xiàn)集中管理，并且最大程度發(fā)揮虛擬應(yīng)用的種種優(yōu)勢（參見“應(yīng)用價值”一章）。 VA商業(yè)版根據(jù)現(xiàn)有IT技術(shù)以及計算機硬件發(fā)展和應(yīng)用水平，一般而言，100計算機用戶以下的單位，如果個性化管理不重要，應(yīng)用軟件對服務(wù)器資源要求不高、無特定功能要求，推薦VA商業(yè)版。 EAA應(yīng)用接入版50計算機用戶以下小型單位、團隊或個人用戶，以實現(xiàn)遠程接入為主要目的，無其它特

16、定功能要求，推薦EAA應(yīng)用接入版。 VA企業(yè)版VA企業(yè)版支持多應(yīng)用服務(wù)器負載均衡運行、域環(huán)境、多種認證方式，并可進行文檔集中管理、細顆粒度的資源和安全管理，用于大中型企事業(yè)單位，以及IT應(yīng)用水平較高或有特定功能要求的環(huán)境。應(yīng)用場景本產(chǎn)品適用但不限于以下單獨或組合場景： 信息中心VA虛擬應(yīng)用管理平臺可以將各種應(yīng)用軟件集中部署在VA集群服務(wù)器上，內(nèi)網(wǎng)、外網(wǎng)統(tǒng)一管理，升級、維護也都集中在服務(wù)器上完成，顯著提高IT管理效率。可以將數(shù)據(jù)和軟件集中部署、集中管理，發(fā)揮集約優(yōu)勢，提高效率，降低成本，強化管理，增強安全保密。VA的集中化架構(gòu)為安全管理提供了更多層次可能性和方便，由于僅是虛擬應(yīng)用的管理，不影響終

17、端電腦的其它應(yīng)用，具有實行嚴格管理的需求和空間。不再需要維護客戶端電腦，對客戶端硬件要求大大降低，從而硬件購置和更新的成本有了很大的節(jié)約空間。在VA虛擬應(yīng)用管理平臺的支持下，更多的企業(yè)內(nèi)部應(yīng)用可以部署，更高的內(nèi)部網(wǎng)絡(luò)帶寬可以保證應(yīng)用體驗更理想，更好的實現(xiàn)企業(yè)資源集中、降低IT管理成本。 遠程接入只要接通互聯(lián)網(wǎng)，不受地域和距離的限制，就能運行VA服務(wù)器上安裝的軟件，就像自己的電腦擴展到了服務(wù)器上一樣。這時的個人電腦實質(zhì)上就是一臺服務(wù)器的終端輸入輸出設(shè)備。與單純的“遠程桌面”不同，VA的客戶端看到的是一個個“應(yīng)用”：一個個應(yīng)用軟件、不同范圍下共享（私有）文件夾。作為特例，遠程桌面也可以是一個“應(yīng)用

18、”。VA提供一整套授權(quán)和安全管理機制，資源調(diào)度機制，保證多用戶系統(tǒng)的效率和安全。 移動辦公處理許多業(yè)務(wù)，需要單位內(nèi)網(wǎng)上的環(huán)境和資源，離開辦公室便無法進行，更不要說類似財務(wù)、ERP等等C/S管理軟件了。有了VA，通過Internet，在任何地方使用便攜平板電腦（PAD）或智能手機都可以象在自己辦公室一樣工作。VA在陸續(xù)提供各種操作系統(tǒng)客戶端軟件的同時，還提供通用RDP登錄模式。不僅WINDOWS系列、WinCE、ANDROID、IOS、LINUX等，凡是支持RDP協(xié)議的系統(tǒng)，諸如MAC、塞班、黑莓、WINRT、Windos Mobile等均可作為客戶端設(shè)備使用。 信息共享不論企業(yè)大小都有大量的各

19、種文檔和資料需要管理，不同的使用者對于不同的文檔有不同的權(quán)限，集中統(tǒng)一存放的資料就相當(dāng)于企業(yè)的圖書館一樣，給予用戶不同權(quán)限才能保證文檔資源的安全。益和VA提供服務(wù)器存儲資源的發(fā)布，VA文件夾發(fā)布可以提供給用戶公共文件夾、私人文件夾、同組用戶文件夾、互傳文件四種文件夾類型，公共文件夾的文件所有用戶都可以看到，企業(yè)可以通過此處發(fā)布公告文件；私人文件夾只有自己能夠看到，用戶可以保存自己的私人文件資料；同組文件夾可以看到在同一個組中共享的文件；用戶之間也可以互傳文件資料。整個過程用戶不需要知道文檔資源在服務(wù)器存儲的具體位置，設(shè)定不同的用戶權(quán)限可以方便、細致的管理用戶對每個文件夾的讀、寫、傳權(quán)限。 應(yīng)用

20、加速某些應(yīng)用軟件的運行需要交換大量的數(shù)據(jù)，在網(wǎng)速低或者終端電腦配置低的情況下，執(zhí)行速度常常令人難以容忍。VA的如果服務(wù)器集群部署在IT中心，客戶端程序運行在應(yīng)用服務(wù)器上，無論是運行速度還是網(wǎng)絡(luò)傳輸都可以接近理想狀態(tài)；而VA與客戶端傳輸?shù)木W(wǎng)絡(luò)帶寬要求很低，所以能夠很好的解決某些軟件在陳舊電腦和低速網(wǎng)絡(luò)中的速度問題。 瘦客戶端隨著操作系統(tǒng)和應(yīng)用軟件的升級，對計算機的配置級別要求也越來越高，企業(yè)在IT上的購置成本逐年上升。由于VA的先天優(yōu)勢，可以使得客戶端的軟硬件要求降到最低。機頂盒、云終端讓客戶端“瘦”到極致，進一步降低IT的系統(tǒng)成本和安全風(fēng)險；移動終端更是開辟了虛擬應(yīng)用的新天地。 分時授權(quán)越來越

21、多的企業(yè)或機構(gòu)需要購買所需要的正版授權(quán)應(yīng)用軟件，其中不少都是按照用戶許可數(shù)授權(quán)的，當(dāng)用戶占用許可后其他用戶就不能使用該應(yīng)用軟件，如果使同一個軟件在不同時段被不同用戶使用的話，那么相當(dāng)于用戶的授權(quán)被擴大了。益和VA提供這樣一種應(yīng)用方式：應(yīng)用許可通過系統(tǒng)設(shè)置分配給不同VA客戶端用戶在不同時段上使用，這樣只需要較少的許可即可滿足需要，并通過資源回收策略，自動注銷“沉寂”用戶，提高軟件資產(chǎn)使用效率、服務(wù)器運行效率。 其它特殊需求單一應(yīng)用封裝對于服務(wù)器有特殊設(shè)置的用戶，例如需要禁用IE相關(guān)功能、隱藏地址欄等，或者不需要客戶端了解過多信息（服務(wù)器地址、內(nèi)容、用戶名等），只需要客戶端以一個“黑盒”的模式登錄

22、服務(wù)器上指定應(yīng)用。VA的“信息封裝登錄”（VAK登錄）就是將用戶服務(wù)器上發(fā)布的應(yīng)用程序完全封裝起來，客戶端用戶以一個“不透明”的方式登錄進去，直接輸入該用戶的密碼后就直接運行并且登錄服務(wù)器的指定應(yīng)用程序，使得用戶登錄入口具有保密性。信息封裝登錄既是服務(wù)器安全策略的補充，也是客戶端安全登錄的一種方式。USB Key接入方式插入定制USB Key，自動連接登錄VA服務(wù)器，打開指定的應(yīng)用。既是管理便捷、應(yīng)用方便的手段，也是安全技術(shù)的一個體現(xiàn)。單點登錄企業(yè)和個人使用中有大量的應(yīng)用程序（包括B/S應(yīng)用）需要輸入密碼，用戶登錄不同的應(yīng)用需要反復(fù)輸入用戶名和密碼，密碼的設(shè)置或保存不善還會造成其他問題。VA提

23、供應(yīng)用程序單點登錄功能，只需要將用戶名和密碼設(shè)置到VA系統(tǒng)中，則在VA系統(tǒng)中集中發(fā)布的應(yīng)用就可以自動完成登錄。單點登錄功能是將使用VA平臺發(fā)布的軟件的登錄關(guān)聯(lián)到VA控制臺相應(yīng)用戶的登錄。當(dāng)使用VA用戶登錄后，則可以直接進入相應(yīng)權(quán)限的用戶應(yīng)用程序，而無需輸入用戶應(yīng)用程序的用戶名、密碼等。應(yīng)用價值VA不斷挖掘IT發(fā)展的潛力，在系統(tǒng)性能和資源管理、安全管理、用戶管理、應(yīng)用管理等方面為IT用戶提供高性能、細顆粒度的全面的控制和管理手段。 信息中心的多功能平臺構(gòu)成企業(yè)信息中心的基礎(chǔ)平臺，對內(nèi)網(wǎng)、外網(wǎng)，系統(tǒng)用戶、應(yīng)用和資源進行全方位管理，具有良好的延展性。 實現(xiàn)遠程/移動辦公互聯(lián)網(wǎng)的接入，內(nèi)網(wǎng)外網(wǎng)一體化管

24、理，實現(xiàn)快捷方便的遠程/移動辦公，拓展信息化應(yīng)用物理時空，不僅解決分支機構(gòu)的IT部署問題，還能使用平板電腦、智能手機等移動終端移動辦公。 集中統(tǒng)一的用戶和應(yīng)用管理實現(xiàn)集中、統(tǒng)一的管理，做到定人、定時、定設(shè)備、定應(yīng)用，并可實現(xiàn)多應(yīng)用單點登錄。 加快應(yīng)用處理速度加快應(yīng)用處理速度，提高綜合效率 信息與文件共享實現(xiàn)授權(quán)控制的信息與文件共享 擴大授權(quán)軟件適用范圍將一份程序“虛擬成多分”供終端用戶使用 降低IT總成本部署/升級/維護/培訓(xùn)在服務(wù)器端，客戶端硬件要求降低，降低IT總成本 增強保密和安全保障增強保密和安全的技術(shù)和管理手段，從底層杜絕安全隱患 IT系統(tǒng)穩(wěn)定和高可用性服務(wù)器集群集中部署及穩(wěn)定性措施

25、，提供高可用性技術(shù)特點VA系列產(chǎn)品在提供安全可靠的虛擬應(yīng)用接入功能的同時，致力于高性能、細顆粒度的管理和降低應(yīng)用門檻，從而使廣大企業(yè)和機構(gòu)（包括大型和中小型企業(yè)機構(gòu)乃至個人用戶）能夠便捷的實現(xiàn)虛擬化應(yīng)用和遠程接入。 虛擬應(yīng)用通訊協(xié)議自主設(shè)計的VAP協(xié)議（Virtual Application Protocol）能夠動態(tài)實時對應(yīng)用程序的輸入輸出邏輯和計算邏輯進行分離，容忍超低帶寬，最大化的容忍網(wǎng)絡(luò)斷線，保證業(yè)務(wù)不間斷運作。 高可用服務(wù)器集群技術(shù)優(yōu)化的負載均衡算法和策略，能夠基于策略進行動態(tài)負載均衡，最大程度提高服務(wù)器資源的有效利用，容忍服務(wù)器故障。 高可靠網(wǎng)絡(luò)安全管理基于會話連接的細粒度（客戶端

26、IP地址、機器名、網(wǎng)卡號、時間、應(yīng)用等）訪問控制的接入防火墻，可以有效保障網(wǎng)絡(luò)邊緣防護、傳輸過程加密、身份認證、訪問控制等安全措施。 高兼容性數(shù)據(jù)結(jié)構(gòu)VA系統(tǒng)數(shù)據(jù)庫本地加密存儲，數(shù)據(jù)結(jié)構(gòu)高度抽象，可升遷的數(shù)據(jù)結(jié)構(gòu)，穩(wěn)定高效。支持數(shù)據(jù)遷移到企業(yè)內(nèi)部數(shù)據(jù)庫中（Oracle，DB2，SQLServer，Sybase）。 高性能域名解析內(nèi)置多動態(tài)域名引擎，同時提供域名容錯功能，自動進行IP變動檢測，自動切換，用戶不需要單獨安裝動態(tài)域名客戶端。 完整自動登錄引擎拖拽操作自動登錄設(shè)置，可編程自動登錄，內(nèi)置自動登錄腳本設(shè)計引擎，包括代碼錄入，代碼自動完成，設(shè)置斷點，DEBUG，腳本語言支持BASIC、Pas

27、cal等。 免驅(qū)動智能虛擬打印智能化遠程虛擬打印，服務(wù)器免驅(qū)動，高速壓縮傳輸解碼，實現(xiàn)動態(tài)調(diào)整、實時預(yù)覽、多頁排版、自動打印。 高安全登錄認證多種認證方式，包括網(wǎng)頁方式、AR客戶端方式、VAK文件封裝方式以及UD KEY（USB Disk Key）安全認證方式。 廣泛兼容客戶端操作系統(tǒng)多種操作系統(tǒng)的客戶端程序，登錄接口兼容RDP協(xié)議，支持多種終端設(shè)備（包括MAC、IOS、LINUX、ANDROID、塞班、黑莓、WINDOWS系列、WINRT、Windos Mobile、WinCE.等），實現(xiàn)無改動跨平臺應(yīng)用，可用于移動終端、機頂盒客戶端設(shè)備。 高開放性接口開放的WEB二次開發(fā)接口，Web功能調(diào)

28、用，可以實現(xiàn)定制網(wǎng)頁、在企業(yè)網(wǎng)站中進行集成、與現(xiàn)有應(yīng)用集成。提供VA SDK開發(fā)工具包，支持服務(wù)端分發(fā)和加載客戶端插件，并在服務(wù)端和客戶端之間建立通訊通道，實現(xiàn)服務(wù)端與客戶端的無縫銜接，提高VA應(yīng)用的可擴展性。穩(wěn)定性保障以服務(wù)器為核心的集中運算，穩(wěn)定性是一個關(guān)鍵性指標。VA在易管理、易維護、高安全特性的同時，特別重視做為集群正常運行基礎(chǔ)的穩(wěn)定性，特別是終端用戶大量并發(fā)訪問、多服務(wù)器負載運行情況下，更要求體現(xiàn)“穩(wěn)定”的價值。VA在穩(wěn)定性方面的策略涵蓋對象包括VA軟件本身、服務(wù)器軟硬件以及容錯等方面，主要包含了 產(chǎn)品數(shù)字證書嵌入產(chǎn)品的數(shù)字證書的通行證 服務(wù)器負載均衡服務(wù)器集群負載均衡，保障資源有效

29、分配。VA對服務(wù)器資源采用了動態(tài)分配和輪詢式的負載均衡管理辦法，并可以根據(jù)每一臺服務(wù)器的負載能力進行個性化權(quán)重設(shè)置，保障服務(wù)器集群整體性能的發(fā)揮，避免在多服務(wù)器情況下由于資源分配不均而影響性能甚至導(dǎo)致宕機。 設(shè)置應(yīng)用兼容性高級參數(shù)設(shè)置，保證應(yīng)用兼容性。 動態(tài)域名容錯多動態(tài)域名容錯，保障網(wǎng)絡(luò)連接穩(wěn)定。內(nèi)置動態(tài)域名引擎，讓域名解析暢快淋漓。用戶一次申請多個域名并在服務(wù)器上設(shè)置好后，AR客戶端登錄時可以實現(xiàn)自動在多個域名中選擇正確解析的域名登錄應(yīng)用，真正實現(xiàn)免費的應(yīng)用靜態(tài)IP的享受。 程序自動防御服務(wù)程序自動防御及修復(fù)，讓系統(tǒng)穩(wěn)健運行。VA服務(wù)器端核心服務(wù)VaSvr.exe采用“看門狗”機制，在該服

30、務(wù)進程遭遇意外終止時，只需1秒的時間則能自動重新啟動，恢復(fù)服務(wù)，保障VA服務(wù)穩(wěn)固運行。（可以嘗試在任務(wù)管理器中將VaSvr.exe強行停止，會看到瞬間該服務(wù)又自動啟動恢復(fù)。） 服務(wù)集群狀態(tài)監(jiān)控多服務(wù)器集群狀態(tài)管理，用戶動態(tài)遷移。VA集群狀態(tài)管理，實時監(jiān)控當(dāng)前多服務(wù)器集群情況（紅色表示狀態(tài)異常）。可以給服務(wù)器上所有/指定會話發(fā)送消息，同時也可以將負載率過高、狀態(tài)異常的服務(wù)器臨時注銷。被注銷的服務(wù)器連接的用戶會自動遷移到正常的服務(wù)器上，同時，新訪問的用戶，按照設(shè)置好的負載均衡管理辦法，也會自動的連接到正常的服務(wù)器上。只要整個集群資源的部署有適當(dāng)富余量，就不會因為個別服務(wù)器故障而影響整個IT系統(tǒng)的運

31、行。 自動報警和異常處理自動報警/預(yù)警設(shè)置，異常現(xiàn)象記錄和及時處理。對服務(wù)器運行狀態(tài)監(jiān)控并管理，對超負荷運行及連接異常直接進行報警。通過對單項硬件資源的管理，可以在超負荷或者意外情況出現(xiàn)時人為介入，保障服務(wù)器順暢運行。 系統(tǒng)維護輔助工具輔助工具，讓系統(tǒng)維護簡單。安全保密措施及管理VA虛擬應(yīng)用管理平臺構(gòu)建的企業(yè)私有云方案，給企業(yè)的信息化管理帶來了新的模式，易管理、易使用，安全性保障成為重要的關(guān)鍵課題。VA在數(shù)據(jù)加密、身份認證及訪問控制等安全技術(shù)上面做了細致周詳?shù)脑O(shè)計，提供可靠的安全屏障和細顆粒度的安全控制手段。 數(shù)據(jù)通訊和服務(wù)器資源安全VA 采用基于服務(wù)器計算模式技術(shù)（server-based computing），所有的計算均在服務(wù)器上完成，而只有鍵盤信息、鼠標點擊指令和屏幕更新信息在客戶機和服務(wù)器之間加密壓縮傳輸，可以做到數(shù)據(jù)完全“不落地”。服務(wù)器安全策略在于保障數(shù)據(jù)中心服務(wù)器的安全性。服務(wù)器集群是應(yīng)用虛擬化的基礎(chǔ)平臺，保證了這個平臺的穩(wěn)定和安全，就保證了信息系統(tǒng)的穩(wěn)定和安全。通過服務(wù)器發(fā)布的某些資源往往都有存儲接口或功能，比如鏈接網(wǎng)頁、“另存為”等，通過這些接口和功能可以訪問到服務(wù)器上其他資源。200余項安全策略設(shè)置，可進行全面的限制。預(yù)設(shè)各種級別或者針對性的安全策略，為每個用戶綁定。 訪問控制和接入安全接入防火墻就是對