云巔（上海）網(wǎng)絡(luò)科技有限公司2015OWTware云巔iConn桌面云解決方案建議書V1.02修訂記錄版本變更描述變更人日期發(fā)行記錄發(fā)行日期V1.0文檔創(chuàng)建林文煒09/12/2015未發(fā)行V1.0文檔完成林文煒09/12/2015未發(fā)行桌面云項(xiàng)目建議書桌面云項(xiàng)目建議書目錄TOC\o"1-2"\h\z\u1 現(xiàn)狀分析 Owtware云巔（上海）網(wǎng)絡(luò)科技有限公司現(xiàn)狀分析虛擬化云計(jì)算技術(shù)是IT發(fā)展的熱點(diǎn)之一，可以有效地解決數(shù)據(jù)安全、集中管控、降低運(yùn)維成本、快速部署、跨平臺(tái)訪問、節(jié)能環(huán)保等問題。隨著桌面虛擬化技術(shù)的日益成熟，桌面虛擬化技術(shù)也給越來越多用戶帶來了傳統(tǒng)PC所沒有的好處，逐步推廣桌面云平臺(tái)勢(shì)在必行。企業(yè)現(xiàn)有信息化系統(tǒng)桌面終端主要基于傳統(tǒng)的PC運(yùn)維方式，辦公人員通過PC或筆記本電腦進(jìn)行日常的辦公，需要在每臺(tái)辦公終端上安裝各種辦公軟件客戶端，存放數(shù)據(jù)。各種OA及業(yè)務(wù)系統(tǒng)運(yùn)行在數(shù)據(jù)中心的后臺(tái)服務(wù)器上，辦公終端的辦公軟件客戶端經(jīng)由局域網(wǎng)連接后臺(tái)服務(wù)器，訪問業(yè)務(wù)數(shù)據(jù)和流程。IT人員除了需要集中維護(hù)數(shù)據(jù)中心的后臺(tái)服務(wù)器，還需為辦公人員提供Helpdesk服務(wù)，解決辦公終端的硬件、操作系統(tǒng)，及軟件問題。此外，IT人員還需定期對(duì)后臺(tái)系統(tǒng)、用戶的桌面操作系統(tǒng)和辦公軟件進(jìn)行必要的更新維護(hù)，以保證內(nèi)網(wǎng)辦公的各環(huán)節(jié)都運(yùn)行在最新的軟件版本之上，防止由于系統(tǒng)的漏洞導(dǎo)致辦公系統(tǒng)的癱瘓。目前的部署方式存在以下問題：如何保證數(shù)據(jù)的安全性業(yè)務(wù)數(shù)據(jù)直接存放于辦公終端，各種移動(dòng)存儲(chǔ)(如U盤、移動(dòng)硬盤等)的接入并無限制，且筆記本電腦經(jīng)常帶離辦公場(chǎng)所，業(yè)務(wù)數(shù)據(jù)難以得到正確的保護(hù)；辦公終端與后臺(tái)業(yè)務(wù)系統(tǒng)之間的交互產(chǎn)生的真實(shí)業(yè)務(wù)數(shù)據(jù)在網(wǎng)絡(luò)上傳輸，存在網(wǎng)絡(luò)數(shù)據(jù)被截取并外泄的風(fēng)險(xiǎn)；一旦辦公終端遭受惡意軟件或病毒攻擊，后臺(tái)業(yè)務(wù)也將暴露于安全風(fēng)險(xiǎn)之下；用戶對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)的訪問及操作無法進(jìn)行錄像或監(jiān)控，提供不了審計(jì)、回溯等安全功能。IT人員如何對(duì)終端環(huán)境進(jìn)行高效的管理終端用戶辦公環(huán)境不統(tǒng)一，應(yīng)用軟件和操作系統(tǒng)的版本差異化大，IT管理維護(hù)通常需要到終端用戶現(xiàn)場(chǎng)進(jìn)行，導(dǎo)致維護(hù)管理的效率低下，容易因?yàn)榻K端設(shè)備的故障導(dǎo)致業(yè)務(wù)訪問的中斷；IT人員需要保證各種辦公軟件在用戶終端上的正確運(yùn)行，一旦軟件出現(xiàn)安裝/使用/升級(jí)等問題，排錯(cuò)工作量較大；數(shù)據(jù)分散在各辦公終端，IT人員無法對(duì)辦公數(shù)據(jù)進(jìn)行集中備份，增大了數(shù)據(jù)丟失的風(fēng)險(xiǎn)。IT人員難以限制用戶在辦公終端安裝的應(yīng)用軟件，也難以限制用戶使用的外設(shè)，不容易實(shí)現(xiàn)IT環(huán)境的標(biāo)準(zhǔn)化。如何進(jìn)一步降低運(yùn)維成本PC故障率高，排錯(cuò)時(shí)間長(zhǎng)，遠(yuǎn)程技術(shù)支持需要額外的軟件?，F(xiàn)場(chǎng)支持時(shí)間長(zhǎng)，效率低；傳統(tǒng)PC每臺(tái)功率超過200W，每年消耗大量用電；PC成本高，更換周期短，在當(dāng)前硬件發(fā)展趨勢(shì)下，通常每3～4年需要升級(jí)硬件；PC占地大，線纜多，影響干凈整潔的辦公環(huán)境；財(cái)務(wù)等部門因?yàn)樾枰褂貌煌能浖姹緦?dǎo)致需要使用多臺(tái)PC設(shè)備；能否將辦公延伸至其他終端類型目前使用的各種辦公軟件大部分只有運(yùn)行于PC或筆記本電腦的版本，若需將辦公延伸至其他終端類型，如平板電腦、智能手機(jī)或瘦客戶機(jī)，需要對(duì)現(xiàn)有業(yè)務(wù)系統(tǒng)或辦公軟件進(jìn)行改造，涉及二次開發(fā)成本及工作量；若通過開發(fā)的方式將辦公軟件延伸至其他終端類型，用戶使用習(xí)慣的改變將難以避免，需要對(duì)用戶進(jìn)行業(yè)務(wù)培訓(xùn)；若將辦公軟件延伸至移動(dòng)終端，需保證終端訪問的安全性，降低數(shù)據(jù)外泄的風(fēng)險(xiǎn)；若將辦公軟件延伸至移動(dòng)終端，并開放公網(wǎng)的訪問，需保證用戶從公網(wǎng)訪問的便捷性、高效性及安全性。需求分析基于上述現(xiàn)狀分析，我們總結(jié)出如下的實(shí)際應(yīng)用需求目標(biāo)：安全性桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心的服務(wù)器上，集中進(jìn)行安全管控；用戶無法隨意將各類的涉密信息從工作桌面上取走；可以制定嚴(yán)格的訪問策略，細(xì)粒度地控制最終用戶對(duì)桌面應(yīng)用的訪問權(quán)限，例如是否可以打印、復(fù)制粘貼或?qū)⑽募４娴奖镜?；?shí)現(xiàn)客戶端與虛擬桌面之間的傳輸加密；支持關(guān)鍵應(yīng)用系統(tǒng)的用戶操作錄像審計(jì)，跟蹤和記錄用戶操作工程，方便回溯；支持基于角色的權(quán)限控制。最終用戶體驗(yàn)良好的用戶體驗(yàn)，虛擬桌面能夠提供與目前用戶使用的PC一樣的各種功能：如流暢地播放視頻，通過即時(shí)通訊軟件進(jìn)行多媒體通信（包括雙向語(yǔ)音），流暢地觀看帶有flash的網(wǎng)頁(yè)，使用各種外設(shè)等。良好的外設(shè)支持：支持USB設(shè)備重定向、串口和并口重定向、本地磁盤重寫向，另外支持設(shè)置USB存儲(chǔ)設(shè)備黑白名單。終端設(shè)備上展現(xiàn)的虛擬桌面支持支持Flash的本地渲染，可流暢播放。支持動(dòng)態(tài)圖像質(zhì)量調(diào)整。用戶的客戶端設(shè)備可以使用各種操作系統(tǒng)和配置的硬件設(shè)備來訪問桌面/應(yīng)用和數(shù)據(jù)。如：筆記本、PC機(jī)、瘦客戶機(jī)、各種智能手機(jī)、PDA、iPad等。管理員應(yīng)該有必要的監(jiān)測(cè)能力，評(píng)估最終用戶體驗(yàn)和排除故障所需的工具，以找出問題，并計(jì)劃調(diào)整受到影響的服務(wù)質(zhì)量。未來終端用戶可以通過下列不同類型的網(wǎng)絡(luò)：高帶寬的LAN、低帶寬的WAN、Internet/3G、甚至用電話撥號(hào)的鏈路都可以流暢地進(jìn)行工作?？晒芾硇詽M足用戶個(gè)性化，同時(shí)減化管理員工作量。操作系統(tǒng)采用單一模板部署，用戶自行安裝的軟件和數(shù)據(jù)重定向特定的個(gè)人盤，當(dāng)操作系統(tǒng)更新時(shí)不會(huì)影響用戶安裝的軟件和個(gè)人數(shù)據(jù)。通過一個(gè)集成的管控界面實(shí)現(xiàn)對(duì)所有功能的操控；可靠性不存在直接影響整體架構(gòu)穩(wěn)定性的單點(diǎn)故障。所有功能組件必須支持冗余或高可用性，某些功能組件出現(xiàn)故障也不受影響所有用戶，其次允許個(gè)別用戶會(huì)話盡可能自動(dòng)恢復(fù)。支持虛擬機(jī)故障檢測(cè)及快速回退。資源的高利用率通過采用服務(wù)器和瘦客戶機(jī)，實(shí)現(xiàn)硬件設(shè)備更長(zhǎng)的更新周期；解決方案方案基于云巔?iConn桌面云方案構(gòu)建，云巔?iConn桌面云方案完全由云巔公司自主研發(fā)，從虛擬化內(nèi)核到用戶桌面的交付全部使用超融合架構(gòu)，云巔?iConn桌面云方案允許多個(gè)用戶桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時(shí)共享CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲(chǔ)器等底層物理硬件資源。這種架構(gòu)將用戶彼此隔離開來，使每位用戶都擁有自己的操作系統(tǒng)，確保每個(gè)用戶的個(gè)性化和保留原有使用習(xí)慣，于此同時(shí)，可以對(duì)桌面實(shí)現(xiàn)應(yīng)用的管控和高效集中運(yùn)維。架構(gòu)組成總體架構(gòu)拓?fù)鋱D該方案采用總部集中建設(shè)方案，數(shù)據(jù)中心建設(shè)在北京總部，所有分支機(jī)構(gòu)通過專線連接到北京總部進(jìn)行集中訪問。該方案通過集中提供桌面云平臺(tái)，實(shí)現(xiàn)了應(yīng)用集中、數(shù)據(jù)集中和管理集中，從而避免了終端用戶的數(shù)據(jù)管理問題。部署架構(gòu)該方案采用分布式堆疊架構(gòu)，每臺(tái)服務(wù)器均保持獨(dú)立運(yùn)行，通過軟件集群方式實(shí)現(xiàn)統(tǒng)一化管理，每臺(tái)服務(wù)器通過心跳線進(jìn)行連接，確保服務(wù)器之前網(wǎng)絡(luò)結(jié)構(gòu)局域網(wǎng)絡(luò)：該網(wǎng)絡(luò)主要提供核心服務(wù)器的交換，并與樓層匯聚交換機(jī)連接，聯(lián)通各個(gè)辦公樓等廣域網(wǎng)絡(luò)：該網(wǎng)絡(luò)主要連接其他分公司辦公區(qū)域，實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)互訪。互聯(lián)網(wǎng)絡(luò)該網(wǎng)絡(luò)通過外部互聯(lián)網(wǎng)絡(luò)接入，主要提供移動(dòng)業(yè)務(wù)訪問，對(duì)外采用通過SSL443加密傳輸，且桌面云在網(wǎng)絡(luò)上不傳輸真實(shí)數(shù)據(jù)，保證數(shù)據(jù)安全傳輸。網(wǎng)絡(luò)帶寬需求桌面云網(wǎng)絡(luò)流量主要傳輸桌面云的桌面畫面信息，平均每用戶建議保留至少256kbps.訪問方式PC或瘦客戶機(jī)訪問流程介紹可通過PC瀏覽器(IE,Firefox,Chrome,Safari)訪問統(tǒng)一的訪問門戶，輸入用戶名和密碼：系統(tǒng)會(huì)根據(jù)用戶的權(quán)限和分配的資源自動(dòng)顯示其桌面，用戶可以在頁(yè)面中預(yù)覽之前的桌面狀態(tài)，并可直接點(diǎn)擊進(jìn)入如下圖，系統(tǒng)自動(dòng)以html5方式呈現(xiàn)用戶桌面，用戶無需安裝任何客戶端應(yīng)用。手機(jī)或Pad訪問流程介紹訪問流程截圖訪問AppStore，輸入owtware下載Owtwarelens程序點(diǎn)擊Owtwarelens程序圖標(biāo)，打開程序輸入用戶名、密碼出現(xiàn)用戶桌面，點(diǎn)擊桌面進(jìn)入進(jìn)入Windows桌面系統(tǒng)支持移動(dòng)設(shè)備本地鍵盤輸入，包括中文和英文安全管控身份安全管理設(shè)計(jì)本系統(tǒng)與傳統(tǒng)桌面云方案的不同在于不依賴微軟AD域，大多數(shù)傳統(tǒng)的桌面虛擬化廠商方案幾乎都必須依賴微軟AD域作為認(rèn)證核心節(jié)點(diǎn)，這對(duì)于大多數(shù)中國(guó)用戶來說，他們將面臨著不僅僅是用戶管理的變化，包括原有的網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用環(huán)境、用戶權(quán)限都要發(fā)生較大的變化，這往往導(dǎo)致了項(xiàng)目上線后各種兼容性問題。云巔著眼中國(guó)用戶IT現(xiàn)狀，自主研發(fā)了多認(rèn)證體系支持，不依賴于AD域，提供內(nèi)置的用戶認(rèn)證模塊，并支持與第三方LDAP及雙因素認(rèn)證進(jìn)行對(duì)接，充分理解中國(guó)用戶的實(shí)際需求，提供開放、安全的用戶認(rèn)證管理平臺(tái)，并高效融合在系統(tǒng)中，高度可靠、安全。數(shù)據(jù)安全管理設(shè)計(jì)數(shù)據(jù)與設(shè)備輸入輸出控制系統(tǒng)自帶針對(duì)數(shù)據(jù)與外設(shè)的控制，包括如下幾個(gè)方面安全控制內(nèi)容內(nèi)容說明USB外設(shè)可針對(duì)具體USB設(shè)備的唯一ID識(shí)別號(hào)來啟用或禁用該設(shè)備的使用，包括打印機(jī)、掃描儀等客戶端共享文件夾可針對(duì)用戶PC本地磁盤的映射數(shù)據(jù)的傳輸進(jìn)行控制，可進(jìn)行雙向、只讀的控制，避免非法數(shù)據(jù)帶入粘貼板可針對(duì)用戶的粘貼行為進(jìn)行控制，包括單向、雙向粘貼內(nèi)容音頻控制包括對(duì)揚(yáng)聲器、麥克風(fēng)的支持控制視頻播放包括對(duì)攝像頭、視頻流的支持控制傳統(tǒng)端口設(shè)備包括對(duì)串口等舊有接口設(shè)備的支持控制打印使用審計(jì)控制可以對(duì)用戶打印的文件進(jìn)行XPS格式的存檔，后期可以追溯用戶打印的文件及文件內(nèi)容。屏幕錄像審計(jì)控制可以對(duì)用戶屏幕操作行為進(jìn)行全屏錄像，后期可以隨時(shí)調(diào)閱用戶的錄像審計(jì)，直觀展示用戶的桌面行為。病毒防控安全設(shè)計(jì)采用三級(jí)安全控制用戶虛擬機(jī)采用非持久方式，用戶退出桌面后自動(dòng)清除用戶數(shù)據(jù)之外產(chǎn)生的臨時(shí)數(shù)據(jù)，實(shí)現(xiàn)系統(tǒng)自恢復(fù)，使得病毒等沒有殘留的余地，保證系統(tǒng)的安全！控制用戶數(shù)據(jù)交互通道，例如USB、磁盤映射、粘貼板等的控制，減少外部非安全數(shù)據(jù)的輸入，降低病毒防控風(fēng)險(xiǎn)通過集中文件存儲(chǔ)，在相應(yīng)的文件服務(wù)器上進(jìn)行統(tǒng)一的防病毒操作，實(shí)現(xiàn)高效的病毒防控網(wǎng)絡(luò)安全訪問設(shè)計(jì)本方案在網(wǎng)絡(luò)上傳輸?shù)膬H是Windows操作系統(tǒng)的圖形指令，沒有其他與用戶相關(guān)的文件和數(shù)據(jù)系統(tǒng)自身對(duì)外僅提供ssl443端口服務(wù)，實(shí)現(xiàn)內(nèi)外網(wǎng)隔離，保障用戶業(yè)務(wù)訪問安全，數(shù)據(jù)中心所有對(duì)外流量只需443一個(gè)端口實(shí)現(xiàn)接入和隔離！方案特點(diǎn)高效的管理與運(yùn)維傳統(tǒng)桌面虛擬化解決方案給用戶帶來了便捷高效的同時(shí)，也提高了信息化管理人員的技術(shù)門檻。桌面云管理員需要具備PC管理人員+服務(wù)器存儲(chǔ)管理人員+桌面云軟件管理人員+服務(wù)器虛擬化管理員+數(shù)據(jù)庫(kù)管理和備份管理人員+AD域管理員等，如某一個(gè)環(huán)節(jié)人員技術(shù)實(shí)力跟不上，就會(huì)給整個(gè)桌面云項(xiàng)目帶來影響；從用人成本來說，不但沒有下降反而提升了；云巔桌面云采用新一代硬件超融合架構(gòu)，無需配置存儲(chǔ)，也不需要配置額外的數(shù)據(jù)庫(kù)，支持AD域但不依賴AD域，將桌面云的管理運(yùn)維難度降到普通PC管理員即可輕松上手，充分利用現(xiàn)有終端管理技術(shù)資源，降低了運(yùn)維難度?？焖俨渴?、線性擴(kuò)容傳統(tǒng)桌面虛擬化方案由各種復(fù)雜的硬件，及各種第三方軟件組成，整個(gè)安裝實(shí)施步驟復(fù)雜，某一個(gè)環(huán)節(jié)出現(xiàn)問題就會(huì)影響整個(gè)項(xiàng)目的進(jìn)度及穩(wěn)定性。而當(dāng)需要進(jìn)行傳統(tǒng)桌面虛擬化系統(tǒng)擴(kuò)容時(shí)，各組件、系統(tǒng)相互牽連，往往需要重新評(píng)估和升級(jí)，不然無法滿足現(xiàn)有業(yè)務(wù)需求；云巔采用超融合分布式架構(gòu)，信息技術(shù)人員可以通過一鍵安裝的形式將云巔云平臺(tái)整合到一臺(tái)X86工業(yè)標(biāo)準(zhǔn)服務(wù)器中，整個(gè)安裝實(shí)施簡(jiǎn)單，并以此為基礎(chǔ)單元實(shí)現(xiàn)線性、海量擴(kuò)容，擴(kuò)容時(shí)只需購(gòu)買X86服務(wù)器和軟件許可，無需對(duì)原有硬件進(jìn)行升級(jí)或擴(kuò)容；軟件的超融合最大程度上降低了安裝部署及后期擴(kuò)容實(shí)施的復(fù)雜度；而且能有效的控制初期投入及未來的擴(kuò)容成本；分布式架構(gòu)系統(tǒng)采用了分布式架構(gòu)，整體架構(gòu)更加靈活和可伸縮，針對(duì)大型企業(yè)，多數(shù)據(jù)中心和分支機(jī)構(gòu)的實(shí)際情況，系統(tǒng)支持分布式部署與集中式部署等多種交付模式，從而滿足不同應(yīng)用規(guī)模的需求。用戶體驗(yàn)傳統(tǒng)桌面虛擬化方案中必須在每臺(tái)虛擬桌面操作系統(tǒng)中安裝Agent代理程序，用戶通過虛擬桌面agent程序獲得屏幕畫面及鼠標(biāo)鍵盤信息的交互，因此用戶對(duì)虛擬桌面的操作都是通過代理程序提供服務(wù)；由于代理程序是運(yùn)行在虛擬桌面中，因此其非常脆弱：AD故障、DNS故障、網(wǎng)絡(luò)故障、程序沖突、用戶誤刪文件甚至是禁用網(wǎng)卡等任何問題都可能影響正常工作，而且故障診斷定位非常困難。云巔桌面云服務(wù)不再依賴操作系統(tǒng)內(nèi)部的代理程序，用戶對(duì)桌面的任意操作都不會(huì)影響連接！即便用戶禁用了虛擬桌面的網(wǎng)卡，訪問連接仍然保持不會(huì)中斷；用戶操作虛擬桌面就像操作物理PC一樣的體驗(yàn)。云巔桌面云可以提供多種登陸方式，客戶端，網(wǎng)頁(yè)，移動(dòng)終端，而網(wǎng)頁(yè)登陸最具有代表性。可以直接通過web瀏覽器登陸桌面。只要在任何能打開web瀏覽器的設(shè)備上，都能輕松訪問。不需要安裝任何插件。給出差，家庭辦公員工提供了便利；高度的安全性傳統(tǒng)桌面虛擬化部署中需要在數(shù)據(jù)中心防火墻上為每個(gè)虛擬桌面開啟多個(gè)外部訪問端口如：443、80、1494、2598、4172等，大量端口開放口容易給信息化系統(tǒng)網(wǎng)絡(luò)帶來極大的隱患，而云巔桌面云僅需開啟443端口即可，協(xié)議通信、管理、登陸都在統(tǒng)一443端口中進(jìn)行SSL加密傳輸；如要發(fā)布外網(wǎng)中，只需對(duì)應(yīng)內(nèi)網(wǎng)443端口即可。從整體信息化網(wǎng)絡(luò)建設(shè)來說，為避免造成網(wǎng)絡(luò)攻擊，黑客攻擊等問題，肯定是對(duì)外端口越少越好；整個(gè)桌面云傳輸采用NSP協(xié)議，該協(xié)議在網(wǎng)絡(luò)上僅傳輸屏幕變化、鼠標(biāo)鍵盤及一些外設(shè)信息，并通過SSL加密傳輸，所有數(shù)據(jù)仍然保留在數(shù)據(jù)中心，數(shù)據(jù)集中安全可控。自主可控并可根據(jù)用戶需求定制化與客制化目前市場(chǎng)上的虛擬化架構(gòu)主要有：KVM、XEN、Hyper-V、VMware，不同的架構(gòu)體系所代表的產(chǎn)品功能之間會(huì)有差異，比如虛擬機(jī)畫面?zhèn)鬏?，USB設(shè)備映射等，10年前就已經(jīng)提出的虛擬化技術(shù)路線，一直延伸到現(xiàn)在；隨著信息化技術(shù)的發(fā)展需要，各廠商需要不斷的完善自己的產(chǎn)品，而伴隨著就是不同的組件，不同的軟件搭配起來的解決方案，企業(yè)需要的是一種適合自己的私有云方案，而非虛擬化技術(shù)。云巔桌面云是一個(gè)滿足所有終端用戶計(jì)算服務(wù)需求的云平臺(tái)，建立在強(qiáng)大的的云巔云平臺(tái)之上。針對(duì)各種復(fù)雜的業(yè)務(wù)挑戰(zhàn)，提供最終用戶計(jì)算服務(wù)所需的存儲(chǔ)管理、設(shè)備管理、用戶生命周期管理、虛擬機(jī)管理、自助門戶和遠(yuǎn)程訪問支持。云巔桌面云從底層虛擬化平臺(tái)到用戶訪問協(xié)議都是自主研發(fā)，并有自主知識(shí)產(chǎn)權(quán)，系統(tǒng)核心架構(gòu)師擁有微軟和Facebook十多年的軟件研發(fā)經(jīng)驗(yàn)，研發(fā)團(tuán)隊(duì)掌握多項(xiàng)云計(jì)算領(lǐng)域的核心技術(shù)，完全掌控所有核心代碼，我們可以根據(jù)不同的客戶交付不同風(fēng)格的產(chǎn)品。方案對(duì)比比傳統(tǒng)方案更易于部署從上圖中，我們可以看出，傳統(tǒng)的VDI(如Citrix、VMware等)需要部署大量的第三方管理組件，包括AD域、數(shù)據(jù)庫(kù)、連接服務(wù)器、許可證服務(wù)器等，所有組件均構(gòu)建在WindowsServer服務(wù)器之上，部署極其復(fù)雜。云巔采用超融合架構(gòu)，整個(gè)安裝過程僅需一張光盤3個(gè)步驟，軟件高度融合，簡(jiǎn)化部署過程，并通過分布式架構(gòu)，后期升級(jí)無縫平滑，按需增加即可擴(kuò)展整體規(guī)模。比傳統(tǒng)方案更易于管理云巔采用超融合架構(gòu)，整個(gè)架構(gòu)僅需一個(gè)控制臺(tái)，根據(jù)不同用戶權(quán)限授予不同的管理使用能力，訪問管理簡(jiǎn)潔，管理員和用戶入門快，所有復(fù)雜的數(shù)據(jù)庫(kù)、底層管理架構(gòu)均由云巔超融合管理平臺(tái)進(jìn)行了整合，相較傳統(tǒng)VDI方案復(fù)雜的管理架構(gòu)，云巔統(tǒng)一融合的架構(gòu)易于管理和維護(hù)。比傳統(tǒng)方案體驗(yàn)更好云巔NSP協(xié)議能夠提供最佳的桌面用戶體驗(yàn)，特別是外設(shè)的支持，針對(duì)中國(guó)用戶特殊外設(shè)提供定制化，滿足中國(guó)用戶特殊外設(shè)的應(yīng)用需求。除此之外，對(duì)于云巔提供全面的系統(tǒng)支持，不僅僅是Windows桌面的交付，還能提供Linux系統(tǒng)的交付，且云巔平臺(tái)采用無代理架構(gòu)，用戶具有完整的桌面用戶體驗(yàn)，且任何操作都不會(huì)影響桌面訪問的穩(wěn)定性。而反觀傳統(tǒng)VDI方案，用戶在桌面中的行為直接影響著虛擬桌面訪問的穩(wěn)定性，甚至用戶修改IP地址這種在桌面PC環(huán)境下看似正常的操作，到了傳統(tǒng)VDI廠商的方案中卻成了非法操作。云巔從架構(gòu)上徹底解決這些用戶體驗(yàn)問題，提供用戶最佳的用戶訪問體驗(yàn)。云巔采用無代理架構(gòu)，用戶桌面從虛擬化底層進(jìn)行傳統(tǒng)，與用戶操作系統(tǒng)完全隔離，確保用戶體驗(yàn)與桌面訪問的獨(dú)立性，保障用戶體驗(yàn)和訪問性能。比傳統(tǒng)方案成本更低傳統(tǒng)VDI廠商需要大量的第三方產(chǎn)品來構(gòu)建他們的整體解決方案，實(shí)現(xiàn)同樣的效果云巔無需使用任何第三方軟硬件要求，從而大幅減少了整體投資成本。與傳統(tǒng)方案綜合比較方案配置清單硬件需求清單類型配置參數(shù)數(shù)量備注單價(jià)（元）總價(jià)（元）服務(wù)器CPU：2*IntelXeonE2600