《DAAS技术讲解(培训)》由会员分享，可在线阅读，更多相关《DAAS技术讲解(培训)（54页珍藏版）》请在金锄头文库上搜索。
1、DAAS技术讲解 我们云架构技术介绍 我们云架构技术介绍 超融合基础架构 云资源管理 云应用服务 云融合技术 通用X86服务器 任意设备访问 我们CCI云融合架构内部层次结构 对接上层应用 提供应用层服务所需的基础服务和开放API 对底层硬件资源进行管理 实现资源调度 资源分配等 实现对硬件资源的软件定义 并通过超融合技术简化软件定义的复杂性 特点 简化基础架构复杂性整合资源融合化管理按需资源扩展和扩容支持i应用快速扩展 稳固的云融合平台 开发测试的核心原动力 内嵌式超融合服务 资源管理平台服务 应用平台服务 云融合平台内部结构 云融合平台简洁高效 稳固可靠 我们云融合统一平台 统一融合 快速
2、部署 简便管理 线性扩容 快速部署一个软件包简化部署 快速上线 简便管理一个统一控制台简化管理 高效运维 线性扩容按需线性堆叠降低部署风险 快速新增满足需求 桌面云 终端设备 高性能集中存储 用户文件服务器 用户连接服务器 数据库服务器 设备 传统桌面虚拟化架构 云融合架构 颠覆SaaS部署方式 只需一步安装解决所有部署 我们架构与传统架构对比 专用接入网关设备 组件繁多 成本高昂故障点多 运维复杂性能瓶颈 难以扩展 桌面承载服务器集群 镜像管理服务器 AD域控制器 组件融合 降低成本架构可靠 运维简便消除瓶颈 线性扩展 部署对比 相同的规模不同的结果 基于传统集中SAN架构的桌面虚拟化方案
3、云融合一体化方案 管理集群 桌面集群 存储集群 桌面集群 接入网关 接入 管理 计算融合 我们iConn Liberty 性能与可靠性的完美结合 数据冗余 冗余副本 计算资源 10Gb网络 用户计算层 运行存储 本地副本 用户访问 提供最佳性能 冗余备份层 提供数据可靠保障 1 10Gb网络 从属成员节点 分布式管理架构 消除单点 秒级切换 用户无感 节点1主管理节点 节点2从管理节点 节点4 不在线 新的从管理节点 节点3 从管理节点 新的主管理节点 节点N 从属成员节点 VMServer APSNode3 APSNode2 APSNode1 VM 10Gb网络 1 10Gb网络 Local
4、Disk R W VMServer VMServer 数据分层 我们APS AdaptiveProtectionService 性能可用性容量 我们分布式存储构架优势 消除大型测试集的启动风暴 CloudConvergedInfrastructure 集中SAN容易导致性能瓶颈集中访问容易导致启动风暴 传统集中SAN架构 融合架构 数据本地化消除计算存储瓶颈分布式架构分散负载压力消除启动风暴 100 数据完全本地化 APS VMServerA APSNode3 APSNode2 APSNode1 VM 10Gb网络 1 10Gb网络 LocalDisk VMServerB VMServer 我
5、们分布式存储优势 实现计算资源高可用 HA VM 2 1 X VM R R W LocalDisk VMServerA 数据冗余备份秒级故障恢复数据按需重建避免重建风暴 5 3 6 1 2 4 X 分布式架构 其他友商 我们 分布式管理体系 单点管理体系 支持多地域分布式部署与集中管理 分支机构部署降低网络依赖网络访问高效 培训中心 同城 内部办公 同城 运维中心 同城 营业部 同城 家 远程营业机构 异地 远程办公机构 异地 公共场所 IntranetLAN Internet IntranetWAN 集中部署集中访问 总部桌面云 业务应用 总部 总部数据中心 分布式部署本地化访问 总部集中管
6、理 社区营业网点 集中部署远程访问 桌面云容灾中心 显示数据分流 永不离线的访问连接 虚拟机网卡 服务器网卡混合桌面和业务流量 桌面图像 业务数据 用户终端 后台业务系统 服务器网卡1桌面流量 后台业务系统 桌面图像 业务数据 虚拟机网卡 传统虚拟化桌面 云融合桌面 显示与数据混合服务质量与安全难以保证 显示与数据分流服务质量与安全双重保障 服务器网卡2业务流量 服务器 服务器 用户终端 已断开 正常访问 访问连接高度可靠 无畏 高危 破坏性测试 以下操作不会影响用户连接访问 网卡被禁用 重置 修改IP地址安装防火墙并禁用所有端口操作系统死机 蓝屏 完整桌面体验 操作系统各种状态均可呈现 从虚
7、拟机开机到桌面需要等待数分钟 不依赖微软AD域 支持微软AD域 支持更多目录服务 ODS OwtwareDirectoryService 内嵌提供完整的目录服务 隔离开发环境 避免环境间污染 ODS目录服务 ODSOwtwareDirectoryService 生产环境 研发测试 单向无缝集成 内置目录服务确保生产环境无污染内嵌组策略引擎 多业务网络隔离 多业务场景快速准备与交付 不同业务单元分配对应桌面模板多业务网络隔离与适配不同业务桌面配置不同虚拟网络多业务网络之间访问流量隔离 开发网 业务网 支持多因素验证方式 动态验证码防止恶意暴力登陆 设备校验避免非法设备访问 避免非法登陆 多种认证
8、保障机制 不改变现有网络架构 一个会话一个端口一个协议 统一访问协议 NSP 端到端加密协议 SSL 统一端口访问 443 无需额外专有硬件设备无需改造现有网络架构没有Depends on问题 SSL443 标准防火墙 SSL443 我们方案 传统方案 443 443 443 私有专用设备 NSP协议网络优势 精细化管理 实时坐席监控和主动服务 实时工作状态一目了然远程协助提升协作效率 支持与已有监控系统对接 可对接第三方监控系统如 与BMC系统对接 屏幕录像 行为追溯 屏幕操作过程录像音频输入输出记录键盘输入字符记录外设接入使用记录支持与第三方整合 支持完整的桌面审计内容 屏幕录像功能 屏幕
9、水印 安全威慑与追溯 用户拍照行为追责虚拟桌面覆盖唯一标识水印 外设安全管控 外设分类管控 外设黑白名单管控 数据输入输出管控 高效体验 NSP协议 优化体验 智能识别图像和文字区域 针对文字的本地化显示画面帧率和压缩率自适应 动态画面压缩率与传输帧率鼠标的本地化 实现本地化鼠标显示智能视频加速 针对视频区域的加速或重定向 文字元素本地化显示 图像元素动态压缩传输 多媒体重定向优化多媒体访问 键鼠本地化响应优化操作体验 多屏显示支持 业务创新 居家客服 支持软电话广域网远程访问客服坐席桌面 带内语音一站式快速交付确保延迟网络下语音业务的可用性 专为语音业务优化的业务型桌面云 支持全业务关键外设
10、 关键业务桌面 着眼行业需求 攻坚打硬仗业内长期阻碍业务创新的外设难题 被我们攻克 至今没有第二家厂商可以解决以下困境 刷卡器 密码键盘 指纹仪 IC卡阅读器 UKey 针式打印机激光打印机 签字设备 串口 USB口 USB口 并口 USB口 多屏显示 多摄像头高拍仪 串口USB口 串口 USB口 串口 USB口 USB口 多个USB口 我们善于挑战技术难点 攻坚打硬仗 呼叫中心带内语音优化 要求极低的语音延迟音质能与带宽自适应支持广域网访问 业内长期阻碍金融业务创新的外设难题 被攻克 至今没有第二家厂商可以解决以下困境 用户监管与统计 可灵活定义功能可定义用户在线报表 如 用户名在线时长上次
11、访问上次离线时间支持报表批量导出 产品对比 桌面云功能对比矩阵 架构稳定性 桌面云功能对比矩阵 安全控制力 桌面云功能对比矩阵 运维管理效率 桌面云功能对比矩阵 业务与场景的支持 桌面云功能对比矩阵 系统开放性 桌面云功能详细对比矩阵1 桌面云功能详细对比矩阵2 桌面云功能详细对比矩阵3 桌面云功能详细对比矩阵4 桌面云功能详细对比矩阵5 桌面云功能详细对比矩阵6 桌面云功能详细对比矩阵7 桌面云功能详细对比矩阵8 软件投入成本对比 硬件投入成本对比 传统解决方案 融合解决方案 运维投入成本对比 传统解决方案 融合解决方案 复杂架构的维护成本 包括 服务器虚拟化软件桌面虚拟化软件云管理平台第三方软件存储及超融合基础设施专用接入网关设备 应用程序改造成本应用虚拟化涉及大量应用兼容问题为了确保应用的兼容性需要重新开发和适配 掌握基本IT知识的管理员 仅需掌握 云融合软件服务器 投资规模与时间成本比较 2000 4000 6000 成本 每用户 最多承载用户 传统厂商 我们 4 000 7 000 8 000 10 000 30M 8M 15M 20M 14M 50M TotalCost 部署复杂性比较 以下所有组件均按各厂商最佳实践的必须组件真实安装步骤进行罗列 管理复杂性比较
