松江區(qū)運營桌面虛擬化需求

GPU虛擬化的發(fā)展，經歷了從軟件共享GPU到GPU透傳，再到硬件GPU虛擬化的演進。深信服的GPU虛擬化也同樣遵循了這個發(fā)展歷程。

?  GPU直通（pass-through）

顯卡直通方案是通過 vfio技術把顯卡的 GPU核透傳給單個虛擬機使用，該技術將物理GPU**1:1的映射到虛擬機中，給虛擬機呈現一個在功能和性能上都和物理GPU一致的設備。顯卡直通的方案同樣對GPU無硬件虛擬化的要求，因此普通顯卡也能使用。但是這種方案要求每個虛擬機配置物理顯卡**，以英偉達的顯卡為例，核心數較高的M10每張卡也**只有4個物理**，因此單臺服務器能支持的3D用戶數量非常有限，整體成本很高，當前體驗也是比較好的。 多重身份認證，確保賬戶安全。松江區(qū)運營桌面虛擬化需求

傳統(tǒng)PC的眾多弊端是由“終端分散化”所引起的，為了降低綜合維護成本，提升信息安全管理水平，“云端集中化”模式應運而生，通過云桌面技術將辦公桌面集中部署在服務器上，使得不同設備可以隨意訪問，并且實現桌面維護簡單化、業(yè)務數據集中化。

深信服提供端到端從軟件到硬件融合的體驗，更安全，更快速的桌面云解決方案，整套方案只需要云終端、桌面云一體機（預裝桌面虛擬化、服務器虛擬化、存儲虛擬化等軟件平臺）兩種硬件，即可完成桌面云的搭建。

其中，桌面云一體機VDS是一款專為云桌面設計的軟硬件超融合服務器，出廠預集成了服務器虛擬化、存儲虛擬化、桌面虛擬化（控制器）等軟件平臺，用戶無需復雜的安裝調試過程， 將VDS開機之后，只需要按照向導式配置界面執(zhí)行幾個操作步驟，即可完成桌面云部署上線，非常方便快速。

松江區(qū)上門桌面虛擬化歡迎選購深信服桌面云在服務大廳場景下的技術優(yōu)勢。

傳統(tǒng)的桌面云方案由不同供應商提供方案中的不同組件，如服務器、桌面虛擬化軟件、瘦終端等，需要通過不同平臺進行組件的管理，運維工作復雜度高。深信服提供一站式桌面云方案，通過形象、簡潔的單一圖形化Web控制臺進行云桌面服務器和虛擬機的統(tǒng)一管控，IT管理員可以快速配置整個桌面云環(huán)境，降低IT管理復雜度與成本，并對所有關鍵組件（包括 CPU、內存、存儲和網絡）提供多方位、清晰的性能監(jiān)控。

云桌面需要通過網絡交付給前端設備，其中**重要的組成部分就是桌面交付協(xié)議。為實現云桌面的高效率交付，深信服專門為虛擬桌面及遠程應用程序設計并研制了SRAP協(xié)議。深信服自研的SRAP高效率交付協(xié)議，采用高效率流壓縮、智能數據緩存、動態(tài)圖像優(yōu)化等多項優(yōu)化技術，相對RDP協(xié)議提升6倍傳輸效率，很大程度保障用戶桌面體驗。

管理員為指定用戶臨時在某個時段內放通USB和PC剪切板等權限并在到期后自動回收該權限，保證數據安全。

在開通臨時權限的時候管理員可以指定開通的權限內容，包括剪切板、PC磁盤映射、PC光驅映射、USB存儲器、USB光驅；臨時權限功能配合文檔導出審計使用，用戶在臨時導出文件允許時間段內導出文檔的行為也同時會被記錄到報表中心。

ü   體驗更好：IO與緩存加速技術、SRAP高效率交付協(xié)議，讓云桌面啟動和運行速度大幅提升，提供更好辦公體驗。多媒體重定向技術、云終端硬件芯片解碼技術，不僅可流暢播放高清視頻，而且可以避免服務端資源占用，提升虛擬機性能。

數據易丟失、易泄密。

a)             軟件庫分發(fā)

軟件庫分發(fā)是將軟件庫關聯給虛擬機使用的過程。軟件庫分發(fā)時，將這個軟件庫關聯一個或者多個虛擬機。這些關聯的虛擬機以只讀方式共同使用這個軟件庫磁盤。

軟件庫分發(fā)的過程中對于文件有三個基本概念：

ü  本地文件：保存在虛擬機磁盤中的文件；

ü  軟件庫文件：保存在軟件庫磁盤中的文件， 軟件庫解關聯后，桌面用戶將看不到這些文件；

ü  本地重定向文件：虛擬機關聯軟件庫，修改了軟件庫文件后，被保存到虛擬機磁盤的軟件分發(fā)重定向目錄中的文件；軟件庫解關聯后，這種文件仍保留在虛擬機磁盤上。

快速部署，簡約管理。松江區(qū)運營桌面虛擬化需求

在桌面云的使用場景中會設計到大量不同類型的外設，為了解決外設的精確管控，aDesk提供了USB黑白名單的功能。利用USB黑白名單技術可以手動設置允許或者禁止某個或者某些USB外設的使用。

應用黑白名單是在嚴格管控場景的桌面云場景，如生產線、醫(yī)生工作站、金融辦公場景等或者桌面虛擬機資源被流氓應用占用，導致桌面使用資源不足的時候，可以采用應用黑白名單來控制用戶桌面的應用運行情況。

?  黑名單：通過規(guī)則配置禁止指定應用在桌面云中運行。

?  白名單：只允許名單規(guī)則中的應用運行，其他的應用全部禁止運行。

在應用黑白名單中已經將常見的應用以內置規(guī)則庫的方式提供給管理員，管理員可以直接利用啟動的規(guī)則，也可以通過自定義的方式來新建規(guī)則。

?  內置規(guī)則庫：

VDC控制平臺中內置了常用軟件規(guī)則庫，可供用戶配置為黑名單或白名單。在內置規(guī)則庫中一條規(guī)則對應于一款軟件的所有版本，如“360安全衛(wèi)士系列安裝程序”包含的是離線安裝和在線安裝多個版本。

上海黑象信息科技有限公司位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經濟開發(fā)區(qū))，擁有一支專業(yè)的技術團隊。黑象是上海黑象信息科技有限公司的主營品牌，是專業(yè)的信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。公司，擁有自己**的技術體系。公司堅持以客戶為中心、信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機、電子、網絡科技領域內的技術開發(fā)、技術轉讓、技術咨詢和技術服務，企業(yè)管理咨詢，商務信息咨詢，市場營銷策劃，設計、制作各類廣告，計算機軟件及輔助設備、電子產品、工藝禮品（象牙及其制品除外）的銷售。市場為導向，重信譽，保質量，想客戶之所想，急用戶之所急，全力以赴滿足客戶的一切需要。自公司成立以來，一直秉承“以質量求生存，以信譽求發(fā)展”的經營理念，始終堅持以客戶的需求和滿意為重點，為客戶提供良好的技術開發(fā)，技術轉讓，技術咨詢，技術服務，從而使公司不斷發(fā)展壯大。