1.企業(yè)信息化建設(shè)過(guò)程中，到目前為止國(guó)內(nèi)客戶幾乎還是采用傳統(tǒng)PC的辦公模式，越來(lái)越多的企業(yè)在PC的生命周期中出現(xiàn)了諸如運(yùn)維工作量大、數(shù)據(jù)安全無(wú)法保障等一系列問(wèn)題。據(jù)IDC的統(tǒng)計(jì)，企業(yè)在PC硬件上每投資10元，就需要為后續(xù)的運(yùn)維支出30元（整整3倍），而從業(yè)務(wù)價(jià)值的角度來(lái)說(shuō)，桌面運(yùn)維對(duì)組織業(yè)務(wù)發(fā)展并不創(chuàng)造直接的價(jià)值，沒(méi)有帶來(lái)生產(chǎn)力的提升，在這方面的投入越大、浪費(fèi)就越多。“瘦終端+云桌面”是快速興起的技術(shù)潮流，通過(guò)將用戶桌面在數(shù)據(jù)中心集中化運(yùn)行和管理，極大地降低了運(yùn)維難度并提高了數(shù)據(jù)的安全性，同時(shí)實(shí)現(xiàn)了用戶桌面在各種終端上的任意切換。根據(jù)《2012年中國(guó)虛擬化市場(chǎng)研究報(bào)告》，以往客戶對(duì)虛擬化的采購(gòu)比例為“服務(wù)器虛擬化占比73%，桌面虛擬化占比18%”；而未來(lái)客戶對(duì)虛擬化的采購(gòu)比例將變成“服務(wù)器虛擬化20%，桌面虛擬化70%”。也即是說(shuō)，在整個(gè)虛擬化市場(chǎng)領(lǐng)域里，客戶對(duì)服務(wù)器虛擬化的投資占比在逐漸降低，而對(duì)桌面虛擬化的投資占比在快速提升。另外，Gartner也預(yù)測(cè)未來(lái)30%以上的大中型企業(yè)將部署“瘦終端+云桌面”方案。

2.1傳統(tǒng)辦公模式將員工的工作環(huán)境綁定于PC上，當(dāng)個(gè)人電腦出現(xiàn)故障后，需要IT維護(hù)人員親臨現(xiàn)場(chǎng)，對(duì)電腦進(jìn)行系統(tǒng)修復(fù)和重新配置，而在整個(gè)PC生命周期中，如此繁瑣的工作是非常多的，使得IT管理員的工作量巨大；加上復(fù)雜的桌面運(yùn)維工作比較消耗時(shí)間，往往導(dǎo)致響應(yīng)能力不足，影響員工的工作效率。同時(shí)，企業(yè)中PC一般每3到4年就需要更新替換，也即是說(shuō)，復(fù)雜的桌面運(yùn)維工作，每過(guò)三四年時(shí)間，這樣的過(guò)程還要繼續(xù)重復(fù)。因此，在IT應(yīng)用環(huán)境日益復(fù)雜、人員有限的情況下，如何保證服務(wù)質(zhì)量，如何擺脫“救火隊(duì)”的角色，而給各部門提供高效的IT服務(wù)以及良好體驗(yàn)已然成為IT部門致力于發(fā)展的目標(biāo)。

2.2雖然PC采購(gòu)成本相對(duì)較低，但是無(wú)法抵消高昂的管理和支持成本。目前，PC的管理工作主要包括對(duì)操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新、桌面日常維護(hù)等，且隨著應(yīng)用的增多，維護(hù)成本呈不斷上升增長(zhǎng)趨勢(shì)。另外，隨著企業(yè)中傳統(tǒng)PC的不斷增加，耗電量、制冷、空間等問(wèn)題已經(jīng)逐漸凸顯出來(lái)。以耗電量為例，假設(shè)員工使用的是一臺(tái)普通PC，一般工作狀態(tài)下功率為200W左右，液晶顯示器大概50瓦左右，按照一天開(kāi)機(jī)時(shí)間為9小時(shí)，一年工作時(shí)間為264天，那么該普通PC一年的耗電量大概是250W×9h×264 = 594KW。如果算上空調(diào)、空間等因素，運(yùn)營(yíng)成本是非常高昂的。

2.3.傳統(tǒng)PC模式下，PC數(shù)量眾多并且核心數(shù)據(jù)都存儲(chǔ)于本地，隨著系統(tǒng)安全隱患日益增多，PC往往成為數(shù)據(jù)安全風(fēng)險(xiǎn)集中爆發(fā)的地方。再者，傳統(tǒng)PC模式難以對(duì)移動(dòng)存儲(chǔ)等進(jìn)行限制，難以防止數(shù)據(jù)外泄。加上近年來(lái)主動(dòng)及被動(dòng)的安全泄漏事件日益上升，而這種安全事件對(duì)企業(yè)形象和核心競(jìng)爭(zhēng)力的影響是巨大的，如何有效解決終端主動(dòng)及被動(dòng)數(shù)據(jù)泄漏事件等安全問(wèn)題一直困擾著IT{C}{C}{C}{C}{C}{C}{C}{C}部門。企業(yè)中的開(kāi)發(fā)部門由于其業(yè)務(wù)特殊性，對(duì)開(kāi)發(fā)環(huán)境和文檔管理環(huán)境的安全性要求非 常高。為了支撐業(yè)務(wù)的飛速拓展，在開(kāi)發(fā)項(xiàng)目中往往還會(huì)牽涉到很多第三方公司和外包項(xiàng)目，甚至于開(kāi)發(fā)人員需要在任意地點(diǎn)進(jìn)行辦公，這對(duì)開(kāi)發(fā)系統(tǒng)的安全構(gòu)成了 極大的挑戰(zhàn)。因此，需要有一套安全的桌面開(kāi)發(fā)環(huán)境，能夠讓開(kāi)發(fā)項(xiàng)目的員工及外包員工在受控的辦公桌面環(huán)境下，進(jìn)行相關(guān)應(yīng)用的開(kāi)發(fā)和調(diào)試，同時(shí)能有效保護(hù)應(yīng) 用代碼及企業(yè)數(shù)據(jù)的安全。

2.4隨著移動(dòng)互聯(lián)網(wǎng)的技術(shù)潮流，企業(yè)的辦公環(huán)境也不再局限于固定工位，而是需要能夠隨時(shí)隨地訪問(wèn)統(tǒng)一的桌面、應(yīng)用和數(shù)據(jù)，通過(guò)為員工打造桌面隨身行的辦公平臺(tái)，可以更好地提升工作效率。但是，傳統(tǒng)PC辦公方式將辦公位置固定化，無(wú)法實(shí)現(xiàn)桌面環(huán)境與用戶綁定（隨身桌面），影響用戶體驗(yàn)和工作效率。因此，如何滿足隨時(shí)隨地桌面、應(yīng)用的接入，并兼容各類終端設(shè)備，從而實(shí)現(xiàn)移動(dòng)化價(jià)值，是信息化建設(shè)的趨勢(shì)。

總而言之，新型辦公模式衍生出“簡(jiǎn)化管理、數(shù)據(jù)安全、移動(dòng)辦公”三大需求，為了應(yīng)對(duì)桌面運(yùn)維的挑戰(zhàn)，并更好滿足客戶需求，“瘦終端+云桌面”替換傳統(tǒng)PC勢(shì)在必行。

3.1企事業(yè)單位中，不同員工對(duì)桌面的需求是不一樣的，有些需要簡(jiǎn)易、標(biāo)準(zhǔn)化的桌面，有些需要高性能、個(gè)性化的桌面，有些可能僅需通過(guò)訪問(wèn)個(gè)別應(yīng)用程序進(jìn)行移動(dòng)辦公。利用深信服SRAP桌面交付技術(shù)可以滿足多種類型的桌面，實(shí)現(xiàn)具備靈活性、安全性、可擴(kuò)展性的一站式桌面云解決方案。

虛擬機(jī)管理軟件：將服務(wù)器的CPU、內(nèi)存、磁盤、I/O等硬件資源轉(zhuǎn)換成可以動(dòng)態(tài)管理的“資源池”，讓一臺(tái)服務(wù)器變成幾臺(tái)甚至上百臺(tái)虛擬服務(wù)器（虛擬機(jī)），從而提升服務(wù)器資源利用率，并實(shí)現(xiàn)具有透明負(fù)載均衡、動(dòng)態(tài)遷移、故障自動(dòng)隔離、系統(tǒng)自動(dòng)重構(gòu)的高可靠服務(wù)器集群環(huán)境。

虛擬桌面控制器：提供桌面用戶認(rèn)證管理、桌面/應(yīng)用資源訪問(wèn)控制、虛擬桌面創(chuàng)建及啟動(dòng)、桌面監(jiān)控等功能，實(shí)現(xiàn)以更低成本、更安全、更可靠地交付Windows桌面；需與VMS協(xié)同工作，并提供軟件和硬件兩種類型。

瘦終端：外觀小巧精致，采用ARM架構(gòu)和A9芯片，性能強(qiáng)勁，處理速度快。

3.2桌面云方案以桌面托管的方式實(shí)現(xiàn)統(tǒng)一的云桌面平臺(tái)，可將任何桌面{C}{C}{C}應(yīng)用交付給用戶，并提供最佳的性能、最高的安全性、最低的成本和最強(qiáng)的靈活性。具體需要的方案組件如下：

3.3首先用戶啟動(dòng)終端設(shè)備上的客戶端應(yīng)用程序或打開(kāi)瀏覽器，輸入虛擬桌面控制器VDC的地址/域名跳轉(zhuǎn)至登錄界面，然后在界面上輸入正確的用戶名和密碼進(jìn)行登錄。一旦登錄成功，用戶可通過(guò)提前分配好的桌面、應(yīng)用資源自動(dòng)創(chuàng)建可用的桌面或應(yīng)用實(shí)例，然后將此實(shí)例在虛擬化基礎(chǔ)架構(gòu)（VMS）上進(jìn)行啟動(dòng)。最后，虛擬化基礎(chǔ)架構(gòu)（VMS）能夠通過(guò)高效傳輸協(xié)議SRAP將桌面/應(yīng)用界面直接交付給用戶（如圖所示），減少對(duì)虛擬桌面控制器VDC的性能壓力；如果是在互聯(lián)網(wǎng)環(huán)境中進(jìn)行桌面/應(yīng)用資源交付，則依然需要通過(guò)虛擬桌面控制器VDC進(jìn)行中轉(zhuǎn)，以保證傳輸安全性。

3.4運(yùn)維成本大幅降低：桌面云的應(yīng)用將極大的減少后期的運(yùn)維成本，采用模板化的部署方式后，一個(gè)新的桌面用戶可以在10分鐘左右就完成交付使用，而故障的排查和修復(fù)時(shí)間更是大幅度減少，原來(lái)只能管理100臺(tái)終端的管理員，現(xiàn)在可以輕松的管理上千臺(tái)的虛擬桌面。保守估計(jì)，算上設(shè)備更替和運(yùn)維的成本，5年的IT總成本可以節(jié)省40%以上。

節(jié)能降噪，綠色辦公：傳統(tǒng)PC每小時(shí)耗電量大概在190W左右，而瘦終端的能耗只有10W。以1000臺(tái)的部署規(guī)模為例，按一天開(kāi)機(jī)10小時(shí)、每年240個(gè)工作日、每度電按0.75元的工商業(yè)用電價(jià)格來(lái)折算，即使算上數(shù)據(jù)中心新增服務(wù)器的電力成本，把1000臺(tái)PC換成瘦終端每年至少可節(jié)省25萬(wàn)元電費(fèi)。

保護(hù)信息資產(chǎn)安全：桌面云將所有的數(shù)據(jù)集中存儲(chǔ)在數(shù)據(jù)中心，筆記本、瘦終端等前端設(shè)備只接收?qǐng)D像，整個(gè)業(yè)務(wù)過(guò)程里數(shù)據(jù)不落地，確保安全。而集中化的部署方式也更有利于IT部門對(duì)信息資產(chǎn)進(jìn)行統(tǒng)一管理。不僅如此，桌面云還能夠輕易的在組織內(nèi)部建立起相互邏輯隔離的多張網(wǎng)絡(luò)、來(lái)滿足不同類型業(yè)務(wù)的使用需求。

桌面隨身行辦公模式：適應(yīng)移動(dòng)信息化建設(shè)趨勢(shì)，在策略許可的情況下，用戶可以實(shí)現(xiàn)在任意時(shí)間、任意地點(diǎn)、通過(guò)任意終端訪問(wèn)自己的個(gè)人桌面，真正做到桌面隨身行，在任一終端上的桌面操作可以在另一個(gè)終端中繼續(xù)開(kāi)展，從而提升員工的工作效率。

4.分辨率和32位彩色桌面顯示。另外，傳統(tǒng)桌面虛擬化方案在播放高清視頻時(shí)主要采用服務(wù)器解碼和播放，然后將變化中的圖像按幀傳輸給前端顯示設(shè)備，但這種方式對(duì)服務(wù)器性能要求高，且非常占用帶寬資源，往往效果不好。而深信服提出音視頻重定向技術(shù)，將1080P高清視頻流在服務(wù)器上進(jìn)行編碼和壓縮，然后直接傳輸?shù)角岸嗽O(shè)備，利用基于高清視頻處理器和本地解碼技術(shù)流暢地播放高清視頻，給客戶帶來(lái)極佳的視頻觀看體驗(yàn)。

云桌面需要通過(guò)網(wǎng)絡(luò)交付給前端設(shè)備，主要通過(guò)高效流式壓縮算法、有損壓縮、圖像緩存匹配、動(dòng)態(tài)內(nèi)容識(shí)別過(guò)濾、文字圖像識(shí)別智能壓縮等優(yōu)化技術(shù)提升6倍以上的傳輸效率。最低帶寬要求僅需20~30K/s，在丟包和延遲都比較高的網(wǎng)絡(luò)環(huán)境下依然能夠正常使用，最大程度保障用戶桌面體驗(yàn)。

客戶有可能使用多個(gè)虛擬應(yīng)用程序或Windows虛擬桌面，而每套應(yīng)用系統(tǒng)或桌面系統(tǒng)都會(huì)有單獨(dú)的身份認(rèn)證措施，一般情況下是需要多次認(rèn)證才能正常辦公，這種工作非常繁瑣且容易出錯(cuò)，影響工作效率。為了提升終端用戶的滿意度，深信服引入單點(diǎn)登錄技術(shù)，在通過(guò)VDC嚴(yán)格認(rèn)證之后，無(wú)需再次進(jìn)行虛擬應(yīng)用和虛擬桌面的認(rèn)證，采用“一鍵化”模式開(kāi)啟桌面和應(yīng)用的操作界面。目前支持BS和CS類型的遠(yuǎn)程應(yīng)用和Windows虛擬桌面的單點(diǎn)登錄功能，實(shí)現(xiàn)多系統(tǒng)和多桌面整合，避免用戶重復(fù)輸入賬號(hào)或口令的繁瑣操作，提升員工工作效率和操作滿意度。同時(shí)，對(duì)已經(jīng)開(kāi)啟了單點(diǎn)登錄的虛擬應(yīng)用程序，用戶可在登錄成功后在個(gè)人設(shè)置中對(duì)這些應(yīng)用進(jìn)行單點(diǎn)登錄帳號(hào)、密碼自設(shè)定，所設(shè)置的數(shù)據(jù)將以加密的方式進(jìn)行傳遞，并對(duì)管理員不可見(jiàn)，保證用戶帳號(hào)的安全性

在DHCP環(huán)境下，用戶使用瘦終端，可在無(wú)人指導(dǎo)的情況下，快速接入云桌面，實(shí)現(xiàn)即插即用的終端操作體驗(yàn)。另外，相對(duì)傳統(tǒng)PC上線前需要經(jīng)過(guò)硬件采購(gòu)、系統(tǒng)安裝、桌面運(yùn)維等一系列的繁瑣、復(fù)雜的過(guò)程，在部署好桌面云平臺(tái)之后，管理員可以通過(guò)虛擬機(jī)模板來(lái)快速、自動(dòng)地為新用戶派生虛擬桌面，同時(shí)管理員不僅可在控制臺(tái)查看用戶虛擬機(jī)的CPU、內(nèi)存、磁盤的詳細(xì)情況，還可以對(duì)用戶虛擬機(jī)進(jìn)行開(kāi)機(jī)、關(guān)機(jī)、掛起、重啟等電源級(jí)別操作。當(dāng)用戶虛擬機(jī)出現(xiàn)故障后，管理員既可以通過(guò)新的虛擬機(jī)模板進(jìn)行快速替換，也可以在控制臺(tái)遠(yuǎn)程接入用戶虛擬桌面，協(xié)助處理系統(tǒng)故障問(wèn)題。

4.1用戶可以通過(guò)任意終端設(shè)備來(lái)訪問(wèn)屬于自己的個(gè)人虛擬桌面，而且可以實(shí)現(xiàn)終端遷移功能，在多個(gè)終端間切換，不會(huì)影響原先的桌面操作行為，真正做到桌面隨身行。目前支持PC、筆記本、瘦終端、iPad、iPhone、Android手機(jī)或智能終端等設(shè)備接入訪問(wèn)虛擬桌面；支持Windows 7（32位和64位）、Windows XP（32位）、Windows 8（32位和64位）、Windows XPE、iOS、Android等客戶端操作系統(tǒng)。

4.2不同的場(chǎng)景、不同的崗位上的員工需要不同類型的桌面，提供多種不同類型的虛擬桌面，來(lái)滿足用戶多樣化的桌面需求，具體如下：

共享桌面：利用服務(wù)器操作系統(tǒng)的多用戶會(huì)話共享功能，允許多個(gè)用戶同時(shí)遠(yuǎn)程連接到同一個(gè)操作系統(tǒng)，并為每個(gè)用戶提供不同的桌面，用戶可擁有自己的桌面配置和個(gè)人數(shù)據(jù)，并共享同一套完整的桌面系統(tǒng)；標(biāo)準(zhǔn)化的桌面辦公環(huán)境，可以提供一組核心應(yīng)用，適用于不需要（不允許）個(gè)性化安裝軟件或無(wú)自主桌面控制權(quán)限的任務(wù)型員工，比如辦事大廳、職能{C}{C}{C}辦公、生產(chǎn)線、培訓(xùn)中心等。

遠(yuǎn)程應(yīng)用：利用服務(wù)器操作系統(tǒng)的用戶會(huì)話共享和應(yīng)用程序多實(shí)例功能，允許多個(gè)用戶同時(shí)遠(yuǎn)程連接到同一個(gè)應(yīng)用程序，用戶可擁有自己的應(yīng)用配置和個(gè)人數(shù)據(jù)，并共享同一套應(yīng)用程序；特定的應(yīng)用程序交付，適合于應(yīng)用數(shù)量較少，日常辦公時(shí)僅需操作某幾類軟件，或需要移動(dòng)辦公的員工，如營(yíng)業(yè)廳、生產(chǎn)線、銷售部門及管理層移動(dòng)辦公等。

獨(dú)享桌面：基于服務(wù)器虛擬化提供的可遠(yuǎn)程訪問(wèn)的桌面，即服務(wù)器可以根據(jù)模板自動(dòng)為每用戶分配一個(gè)虛擬機(jī)（安裝Windows XP、Windows 7等桌面操作系統(tǒng)，并且每個(gè)獨(dú)享桌面相互隔離），用戶遠(yuǎn)程訪問(wèn)自己的虛擬機(jī)，并可擁有獨(dú)立、完全的桌面使用和控制權(quán)限。適用于有系統(tǒng)個(gè)性化需求、對(duì)性能要求高的桌面用戶，當(dāng)然部署獨(dú)享桌面對(duì)服務(wù)器和存儲(chǔ)資源的要求比較高。

無(wú)論企業(yè)內(nèi)的各種用戶應(yīng)用場(chǎng)景以及用戶的需求如何多樣化，總能找出一種適合的技術(shù)來(lái)滿足各種場(chǎng)景和用戶的需求。IT部門能夠交付各種虛擬桌面– 每種桌面都經(jīng)過(guò)專門定制，可滿足每位用戶的性能、安全性和靈活性要求。

4.3桌面云方案允許將外設(shè)連接到終端上，外設(shè)驅(qū)動(dòng)安裝于服務(wù)器上，然后可以如本地桌面一樣使用各種外設(shè)，盡管虛擬桌面是在服務(wù)器上運(yùn)行的。通過(guò)總線映射技術(shù)在終端連接外設(shè)的接口如USB或串口與服務(wù)器上的虛擬桌面構(gòu)建一條專有的隧道，用于傳輸各種外設(shè)的控制指令，可以支持包括掃描槍、掃描儀、攝像頭、密碼小鍵盤、二代身份證讀卡器、手寫板、打印機(jī)映射、USB-key等常見(jiàn)總線辦公設(shè)備，并且保持會(huì)話間的隔離通過(guò)在服務(wù)端選擇虛擬打印機(jī)，在客戶端本地打印機(jī)，即可打印文件，且服務(wù)器端的虛擬機(jī)上無(wú)需安裝本地打印機(jī)驅(qū)動(dòng)。

4.4智能開(kāi)關(guān)機(jī)能夠真正實(shí)現(xiàn)對(duì)用戶虛擬桌面開(kāi)、關(guān)機(jī)進(jìn)行自動(dòng)控制。即使瘦終端已經(jīng)關(guān)閉用戶可能會(huì)忘記關(guān)閉位于服務(wù)器上的虛擬機(jī)，此時(shí)便可以實(shí)現(xiàn)對(duì)虛擬機(jī)的自動(dòng)關(guān)閉功能，從而可以節(jié)省服務(wù)器的硬件資源。同時(shí)，通過(guò)軟件內(nèi)置的定時(shí)開(kāi)機(jī)功能，可以指定在任意時(shí)間開(kāi)啟個(gè)人的虛擬機(jī)，且開(kāi)機(jī)時(shí)可將用戶虛擬機(jī)自動(dòng)調(diào)度至資源充足的服務(wù)器上，一方面通過(guò)此技術(shù)可以避免IO風(fēng)暴，加快系統(tǒng)登錄時(shí)間，另一方面，通過(guò)自動(dòng)化技術(shù)來(lái)簡(jiǎn)化用戶訪問(wèn)虛擬桌面的操作步驟，讓用戶體驗(yàn)到簡(jiǎn)約、便捷的桌面操作。