《VOI云教室解决建议书(共14页)》由会员分享，可在线阅读，更多相关《VOI云教室解决建议书(共14页)（14页珍藏版）》请在金锄头文库上搜索。
1、精选优质文档-倾情为你奉上VOI云教室解决方案建议书目 录一. 概述1.1. 背景我国教育信息化历经十余年发展，投资规模逐年加大。经过“211工程”“985工程”以及“面向21世纪的教育振兴行动计划”“农村中小学远程教育工程”“西部大学校园网”和“校校通”等一系列的重大工程建设，有力的推动了我国教育信息化的进程。现阶段，我国教育信息化建设正经历“云”的变革。云计算作为IT行业的第四次革命，在教育行业也逐步落地，应用也日渐深入。各高校也相继开展了云计算在教育系统的应用平台。1.2. 现状分析与挑战新型的数字化校园的教学方式已经离不开计算机的辅助，无论是高校、普教还是职教都在不断的增加计算机和计算
2、机教室的数量。现在大部分的教学工作都在机房进行，同时机房也是大多数学生查找资料，完成作业以及考试的场所。然而，学生机房的管理、维护复杂；更新频率高，系统稳定性差等问题严重影响了教学业务。主要面临的挑战如下： 计算机教室设备数量多，型号复杂，无法有效统一管理； 传统PC折损率高 PC设备利用低 易感染病毒，网络安全造成压力 软、硬件升级压力大如何提高机房计算机的管理水平、响应速度和安全稳定性，已经成为现代教学工作管理者所必须考虑的问题。二. 需求分析2.1. 业务需求A. 实训类应用复杂，体验有要求随着信息化发展，各高职院校专业课程信息化程度越来越高，多媒体视频教学已司空见惯，一些专业教学中还会
3、使用3DMAX、AutoCAD等图像密集型运算应用，计算资源消耗高。同时设计人员或学生对于体验有一定的要求，集中式计算模式无法满足用户的高体验需求。B. 课程智能安排，多镜像切换高校职校的电子教室通常需要承担多个课程的教学任务，针对不同的课程需要安排使用不同的操作系统或应用软件，以避免不同应用件存在的兼容性风险；同时不同的课程需要电子教室提供快速的镜像切换技术以及基于课表的自动镜像安排策略。传统的网络同传或无盘模式镜像更新耗时长，大规模更新管理的成功率不高，IT运维人员需要花费大量的时间进行重复的排查纠错；运维劳动强度大，工作内容重复枯燥，影响工作积极性。急需自动、高效的统一管理方案降低劳动强
4、度。C. 考试类应用的高可靠性要求职教高教通常会有一部分电子教室席位对外承接无纸化考试任务。此类电子教室对方案的可靠性要求高，不允许出现考试事故。同时，部分考试对于客户端考试数据还有6个月或更长时间的本地保存需求；部分教室考试时要求对外断网，通过派发的考试服务器向客户终端提供考试服务。此类场景要求电子教室除了平时的教学镜像外同时能提供考试专用镜像；对业务连续性有很高要求，不允许因为硬盘、网络等异常导致考试事故。2.2. 技术需求1) 要求计算平台集中统一管理机制；2) 解决方案具备良好的稳定性和可扩展性；3) 良好的交互界面以及软件兼容性；4) 支持异构系统平台，WinXP和Win7；5) 安
5、装部署快捷，易维护。2.3. 建设目标1) 通用性强：既满足传统教学应用要求，又满足通过影音视频、课程实践操作等丰富教学手段应用需求；2) 可靠性高：充分利用现有设计计算平台资源，承担各类，各级考试任务要求，并保证教学与考试业务的连续性；3) 统一的管理：集中管理，快捷部署，具备良好的可扩展性。4) 高安全性，低成本：解决方案内嵌安全防护机制，方案体现绿色环保概念，有效降低运运营和维护成本。三. 云教室解决方案设计针对传统PC计算机机房存在的众多弊端，VOI云教室解决方案以教学智能化、运维简捷化、校园绿色化为最终目标，提出了一个以云计算为框架的云教室解决方案，它以云教室主机和云教室终端为主体，
6、采用先进的VOI(Virtual OS Infrastructure)桌面虚拟化技术，集中管理，分布式运算，构建新型的云教室教学模式，将计算机教室带入云时代。3.1. 方案总结架构VOI云教室总体框架采用层次化设计，由云教室终端层、云教室主机层和云教室管理层三个层面组成，总体架构如下图所示：1) 终端层VOI云教室采用集中管理，分布式运算构建新型的云教室教学模式。云教室终端统一加载由云教室主机采用VOI技术虚拟化的系统镜像，为学生提供操作桌面。同时也充分利用了云教室终端本地运算能力，带来更强的性能、兼容性和稳定性。云教室终端作为学生使用云教室的主体，学生操作云教室终端与PC操作方式完全一致，不
7、给学生带来任何使用上的差异，让从PC到云教室终端的过渡无缝平滑。一个云教室可支持60台云教室终端，为60个学生提供操作桌面。2) 主机层云教室主机层采用先进的VOI虚拟终端操作系统技术，将操作系统、应用、存储虚拟化，统一管理云教室终端系统镜像，并按需分发给各个云教室终端。云教室主机可以分别对各种课程、考试定制专用镜像，一门课程一个镜像，满足不同的课程的不同教学应用需求，避免系统太过臃肿带来的稳定性、使用效率问题。云教室主机支持强大的镜像分发功能，可以同时给云教室终端推送多个镜像，在上课时可以按照课程安排选择相应镜像，让教学设计更灵活。一个云教室提供1台云教室主机，服务于60台云教室终端。3)
8、管理层云教室管理层提供云教室主机和云教室终端的统一管理平台，可以实现对教室内的云教室主机、云教室终端进行集中的统一管理。云教室管理层还提供强大的桌面管理、虚拟安全防护、行为控制等功能，让教学更有序，系统更安全。一个云教室提供1套云教室管理系统，统一管理云教室主机和云教室终端，云教室管理系统采用B/S架构，可以通过WEB界面方便的进行管理。3.2. 方案部署模式VOI云教室支持单教室独立部署、机房集中部署两种模式，针对目前普教计算机机房普遍状况，主推单教室独立部署模式。1) 单教室独立部署模式单教室独立部署模式以一个计算机教室为单位，每个计算机教室独立部署一套VOI云教室解决方案，部署模式如下图
9、所示：单教室独立部署模式具有以下特点： 管理按物理教室划分，一教室一云主机，问题不出教室； 单教室布设教学专用千兆网络，不需要改造校园网络； 可以不和校园网络互连，不受校园网络安全问题影响2) 机房集中部署模式机房集中部署模式以一个电子教室为单位，将云主机集中部署在数据中心机房，可以实现多台威讯云主机统一管理，管理效率比单电子教室独立部署模式更先进。 当前针对云教室用户默认推荐采用单教室部署模式。3.3. 解决方案产品组件1) 威讯云虚拟终端管理系统威讯虚拟终端管理系统是基于Virtual OS Infrastructure架构应用模式的桌面虚拟化产品。该系统既具备传统VDI应用模式将分散的终
10、端软资源含操作系统、客户应用策略、应用软件、客户数据集中管理特性，又充分利用终端本地资源实现了传统PC所具备的高性能、高兼容性和高可用性。主要功能模块：2) 升腾F系统服务器主要参数配置 处理器E3-1220 v5 3.0GHz 四核内存8GB DDR4存储l Intel企业级 SSD 120G*1l SATA 1T*1其他千兆*2尺寸14.17英寸高*6.89英寸宽*17.12英寸长服务3年24*7服务注：可选标准1U机架式服务器R2303) 升腾云终端升腾C33M代 C51 参数类别C33MC33C51用户标配学生机可选学生机，支持双网口教师机体型分体机分体机分体机操作系统Windows
11、XP、Windows7 & Linux，默认Linux系统Windows 7 & & Linux，默认Linux系统Windows 7 & & Linux，默认Linux系统CPUAMD 2.0GHz四核Intel J1900 2.0GHz 四核Intel i3-4170 3.7GHz 双核内存4GB DDR34GB DDR34GB DDR3存储器500G SATA硬盘（可选128G SSD）500G SATA硬盘（可选128G SSD）500G SATA硬盘（可选128G SSD）网络接口1个 千兆（RJ45）1个 千兆（RJ45）1个 千兆（RJ45）尺寸20648215mm (不含底座)
12、20648215mm (不含底座)20648215mm (不含底座)3.4. 方案管理特性针对教育行业对新一代计算机教室提出的功能和性能要求，VOI云教室解决方案从系统、网络及管理三个方面为学校提供完善的管理特性。1) 桌面管理 资产管理自动收集云教室终端的硬件资产信息，包括：网卡、内存、硬件、主板等；可以自动发现以上各类硬件资产的变化情况，生成告警信息，及时掌握每个终端硬件资产最新状态，避免资产流失，实现资产的统一管理。 补丁管理无需和微软WSUS类的补丁管理系统联动，只需要在任何一台云教室终端上完成操作系统补丁的更新，就能够完成网络中所有终端的安全补丁升级，保证机器及时打上最新的安全补丁，
13、防止安全漏洞被利用。 软件更新由于教学方式的更新，教学软件经常需要安装或者更新，VOI云教室能够实现真正意义上的快速软件更新，管理员只需要对终端镜像进行一次更新操作，所有云教室终端重启后就自动完成了软件更新，无需每台终端单独安装，不会出现软件冲突、无法安装的情况。 远程支持管理员可以通过远程桌面连接到云教室终端进行管理和维护操作，支持远程访问强加密，确保系统安全性；支持信息服务功能，管理员可以及时快捷向云教室终端发送各种通知信息。2) 安全防护 远程虚拟化管理云教室终端对系统的所有操作都处于虚拟环境下，任何的误操作或者病毒感染、驱动冲突、软件不兼容等问题在重启后即可快速全部恢复到正常状态。 网
14、关控制网关控制可以实现对终端访问外网的强制管理，可以限制终端用户访问外网时候的网关和DNS指向，可以限制终端用户访问外网的线路类型。 病毒库同步支持包括赛门铁克、趋势、瑞星、江民、金山、卡巴斯基、McAfee、NOD32等所有防病毒软件厂商的网络版及个人版防毒产品。 防ARP欺骗VOI云教室可以对云教室终端可以实现驱动级保护，当发生ARP病毒的攻击时，不会被虚假ARP攻击包欺骗，系统在底层直接限制了网卡发出的数据包类型，可以完全杜绝本机中毒后发出虚拟ARP包。同时，驱动限制还能够实现对云教室终端数据包流量的控制，即使云教室终端中了类似冲击波等网络病毒，也无法对整个网络造成危害。全面抑制了网络病
15、毒的爆发。 恶意网站防御当前，恶意网站攻击已经成为终端管理中最为常见的威胁，传统的检测防护技术很难实现全面保护。VOI云教室基于云计算的恶意网站智能防护技术超越了传统防护模式，客户端无须频繁的更新升级特征库，而是通过云端服务器集群24小时的在线检测，并将最新的检测数据和系统实时联动，有效阻挡恶意网站对客户端机器的威胁。 驱动防火墙支持对客户端的驱动加载进行控制，只允许加载经过审核的驱动程序，有效的防御rootkit等内核级木马的侵入，避免隐蔽性极强的内核木马绕过杀毒软件的防护。 个性化安全磁盘VOI云教室支持个性化安全磁盘，能够提供多种安全磁盘存储方式，用户可以自由的将个人资料存放在云存储服务器上。3) 行为管控 外设访问控制VO
