諾云Tropo安全云桌面解決方案-法院

1、諾云Tropo 安全虛擬桌面解決方案2013年9月諾云信息系統(tǒng)（上海）有限公司1. 行業(yè)背景當(dāng)今法院應(yīng)用正朝著自動(dòng)化、集成化、網(wǎng)絡(luò)化、信息化和智能化的方向發(fā)展，在這種趨勢(shì)下，誕生了許多先進(jìn)技術(shù)和先進(jìn)管理應(yīng)用模式。隨著新時(shí)代的需求，如何提高自身的競(jìng)爭(zhēng)力和應(yīng)變能力時(shí)刻保持優(yōu)勢(shì)，已經(jīng)成為擺在眾多業(yè)務(wù)單位面前的難題。先進(jìn)的管理和業(yè)務(wù)模式的發(fā)展要求現(xiàn)有的IT基礎(chǔ)設(shè)置能夠提供更高的服務(wù)水平，因此在法院信息化中，需要建立以虛擬化為導(dǎo)向的資源分配體系結(jié)構(gòu)，主要用于集中IT管理、應(yīng)用整合、管理控制等。信息化技術(shù)的引進(jìn)及應(yīng)用，可以以最高的性價(jià)比滿足個(gè)性化管理需求，使信息技術(shù)與業(yè)務(wù)相融合，不斷推進(jìn)行業(yè)的進(jìn)步和發(fā)展。

2、2. 現(xiàn)狀分析法院系統(tǒng)單位業(yè)務(wù)系統(tǒng)眾多，且往往涉及到機(jī)密信息。單位的桌面IT系統(tǒng)面臨著安全性、桌面系統(tǒng)維護(hù)、業(yè)務(wù)連續(xù)性保障等諸多挑戰(zhàn)需要解決。2.1 系統(tǒng)安全性低辦公人員的PC通常是應(yīng)用系統(tǒng)的客戶端，可接收、處理、存儲(chǔ)應(yīng)用系統(tǒng)的數(shù)據(jù)，且辦公人員的工作往往涉及機(jī)密信息。若這些數(shù)據(jù)在PC上被拷貝、黑客盜取等，都容易使數(shù)據(jù)泄密，從而對(duì)業(yè)務(wù)單位造成不利影響。2.2 終端分散，管理維護(hù)困難接入辦公網(wǎng)絡(luò)的終端數(shù)量眾多，在當(dāng)前大量使用PC的情況下，所有終端的操作系統(tǒng)、補(bǔ)丁升級(jí)、業(yè)務(wù)軟件都需要在每臺(tái)PC上分別實(shí)施，耗費(fèi)巨大的人力物力，效率低下；同時(shí)PC又十分分散，導(dǎo)致管理效率低下進(jìn)而影響工作人員的辦公效率。P

3、C硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，很難實(shí)現(xiàn)集中式的管理。目前還存在的村鎮(zhèn)法庭遠(yuǎn)離區(qū)縣中心，桌面的維護(hù)也是一大難題。2.3 資源利用率低、可用性差隨著IT技術(shù)的發(fā)展，辦公PC的配置越來(lái)越高，多核CPU、大內(nèi)存、大硬盤的配置越來(lái)越普及。據(jù)調(diào)查，現(xiàn)有辦公系統(tǒng)的PC資源利用率通常低于10%，計(jì)算能力沒有得到充分的發(fā)揮。此外，終端PC是最容易被病毒、木馬攻擊的對(duì)象，一旦某臺(tái)PC被攻擊就可能導(dǎo)致整個(gè)辦公網(wǎng)絡(luò)的業(yè)務(wù)系統(tǒng)崩潰。2.4 高能耗高排放、運(yùn)行成本高PC硬件相對(duì)較低的成本優(yōu)勢(shì)，通常無(wú)法抵消PC管理和能耗的高成本。一臺(tái)PC的能耗在200瓦左右，每臺(tái)PC一天平均運(yùn)行10小時(shí)，一臺(tái)PC一年耗電

4、500度左右；同時(shí)為PC工作環(huán)境配套的電源系統(tǒng)、制冷系統(tǒng)能耗更多。在當(dāng)今政府部門提倡綠色節(jié)能、低碳環(huán)保的大環(huán)境下，是一個(gè)很大的挑戰(zhàn)。3. 解決方案3.1 方案原則:根據(jù)政府涉密行業(yè)的現(xiàn)狀及特殊性，諾云推出的云桌面解決方案遵循以下原則：1) 確保政府業(yè)務(wù)的數(shù)據(jù)安全性2) 部署、更新簡(jiǎn)單快速3) 保證政府業(yè)務(wù)持續(xù)運(yùn)營(yíng)能力4) 合理IT預(yù)算，綠色節(jié)能3.2 總體方案-諾云 Tropo桌面云諾云Tropo桌面云產(chǎn)品以虛擬桌面代替?zhèn)鹘y(tǒng)桌面，產(chǎn)品的高可用性和快速遷移特性有效保證了政府行業(yè)關(guān)鍵系統(tǒng)的穩(wěn)定運(yùn)行，有效降低了由于系統(tǒng)故障導(dǎo)致的業(yè)務(wù)終端不可用，將損失降到最低；同時(shí)管理人員可對(duì)復(fù)雜的IT環(huán)境經(jīng)行集中管

5、理，統(tǒng)一運(yùn)維，大大提升了IT管理人員的工作效率，也減少了硬件的投資成本。此方案可以實(shí)現(xiàn)以虛擬化桌面代替?zhèn)鹘y(tǒng)桌面，用戶隨時(shí)隨地使用網(wǎng)絡(luò)資源，并可進(jìn)行集中部署，統(tǒng)一運(yùn)維，極大地節(jié)約了能耗和維護(hù)成本，并保證高并發(fā)數(shù)連接的穩(wěn)定性、可靠性。尤其是保證數(shù)據(jù)的安全性，所有的數(shù)據(jù)運(yùn)算和存儲(chǔ)都在后臺(tái)完成。以部署30個(gè)虛擬桌面為例，方案拓?fù)淙缦拢焊鶕?jù)硬件配置的不同，桌面云系統(tǒng)提供的功能將產(chǎn)生差異化。提供如下兩種方案供用戶進(jìn)行選擇：1） 將2臺(tái)服務(wù)器通過(guò)虛擬化技術(shù)變?yōu)樘摂M桌面資源池，運(yùn)行30臺(tái)虛擬桌面。該方案暫時(shí)無(wú)法提供資源池動(dòng)態(tài)HA及虛擬機(jī)熱遷移功能。同時(shí)，統(tǒng)一控制中心也可部署在該服務(wù)器上，在不影響桌面性能的基礎(chǔ)

6、上可降低硬件投資成本。2） 配備兩臺(tái)服務(wù)器組成集群，同時(shí)配備SAN共享存儲(chǔ)陣列。虛擬桌面數(shù)據(jù)均存儲(chǔ)在 SAN存儲(chǔ)陣列之上。該虛擬桌面池（集群）能夠提供資源池HA功能，保證系統(tǒng)高可用性；同時(shí)虛擬機(jī)能夠在資源池內(nèi)的兩臺(tái)服務(wù)器之間進(jìn)行熱遷移，當(dāng)服務(wù)器需進(jìn)行計(jì)劃內(nèi)維護(hù)時(shí)可保證業(yè)務(wù)連續(xù)性。該部署方案中，統(tǒng)一控制中心部署在一臺(tái)單獨(dú)的服務(wù)器上。瘦客戶機(jī)部署在辦公人員本地，辦公人員使用瘦客戶機(jī)通過(guò)諾云NCLP協(xié)議連接分配給其的虛擬桌面。整個(gè)桌面云系統(tǒng)由Strato控制器統(tǒng)一管理。3.3 桌面云安全設(shè)計(jì)當(dāng)多單位的桌面云部署于同一個(gè)私有云內(nèi)時(shí)，我們提供VPC（virtual private cloud）解決方案

7、- 可以在大桌面云的基礎(chǔ)上provision-on-demand生成多個(gè)VPC。VPC的網(wǎng)絡(luò)數(shù)據(jù)完全隔離，網(wǎng)絡(luò)配置也是互相獨(dú)立，使得用戶在安全性、管理性和合規(guī)性上的到保證。同時(shí)提供透明的安全策略遷移， 隨著虛擬機(jī)在物理服務(wù)器之間的動(dòng)態(tài)遷移，安全策略也隨著動(dòng)態(tài)遷移，滿足云架構(gòu)的實(shí)時(shí)變化要求,同時(shí)對(duì)現(xiàn)有的連接無(wú)影響。我們的云網(wǎng)絡(luò)間安全技術(shù)，基于網(wǎng)絡(luò)界最先進(jìn)的軟件定義網(wǎng)絡(luò)的架構(gòu)，采用和傳統(tǒng)的安全設(shè)備在線數(shù)據(jù)處理不同的方式，使網(wǎng)絡(luò)安全策略不再影響鏈路上數(shù)據(jù)流量。將CA認(rèn)證以及三合一設(shè)備的認(rèn)證動(dòng)態(tài)的與云管理平臺(tái)的結(jié)合在一起，讓用戶得到傳統(tǒng)狀態(tài)的使用體驗(yàn)且增強(qiáng)用戶認(rèn)證的高安全性。l 桌面云建設(shè)的優(yōu)勢(shì)體現(xiàn)1

8、）終端易部署利用先進(jìn)的云計(jì)算技術(shù)進(jìn)行云終端研究，實(shí)現(xiàn)云終端的“零部署”和即插即用，用戶無(wú)需安裝部署任何軟件（軟件集中部署在服務(wù)器的云計(jì)算平臺(tái)上），使用人員需要做的僅僅是接上網(wǎng)線、顯示器及鼠標(biāo)、鍵盤，啟動(dòng)云終端，即可進(jìn)行業(yè)務(wù)操作，非常方便易用，真正做到終端接近“前臺(tái)零部署”。2）終端易維護(hù)由于終端數(shù)量上的龐大和科室上的分散，因此傳統(tǒng)架構(gòu)下的系統(tǒng)的維護(hù)工作量大且非常繁瑣。本項(xiàng)目將使用云計(jì)算統(tǒng)一平臺(tái)管理統(tǒng)一維護(hù)，在大幅度提升運(yùn)行維護(hù)效率的同時(shí)，使得信息人員從繁雜的終端維護(hù)工作中解放出來(lái)，大大提高工作效率，同時(shí)實(shí)現(xiàn)云終端接近“零維護(hù)”。3）高安全性體現(xiàn)針對(duì)這種情況，接入終端應(yīng)具備良好的故障恢復(fù)能力和數(shù)

9、據(jù)安全保障，通過(guò)云計(jì)算技術(shù)保證數(shù)據(jù)集中運(yùn)行于服務(wù)端，實(shí)現(xiàn)云終端和數(shù)據(jù)存儲(chǔ)功能的分離，通過(guò)虛擬機(jī)的冗余配置以及存儲(chǔ)的容錯(cuò)功能從而有效地杜絕由于PC容易帶來(lái)的數(shù)據(jù)丟失等問(wèn)題。同時(shí)由于數(shù)據(jù)處理和存儲(chǔ)也集中在后臺(tái)數(shù)據(jù)中心，杜絕了數(shù)據(jù)在傳輸過(guò)程的安全性問(wèn)題。4）節(jié)能環(huán)保建設(shè)傳統(tǒng)電腦終端能耗問(wèn)題和散熱噪音問(wèn)題嚴(yán)重阻礙低碳經(jīng)濟(jì)和節(jié)能環(huán)保的建設(shè)，針對(duì)這種情況，以經(jīng)濟(jì)環(huán)保的高性能云終端（平均功耗20-30瓦）代替?zhèn)鹘y(tǒng)電腦終端（平均功耗200瓦）符合政府節(jié)能環(huán)保建設(shè)的需求，并為整個(gè)社會(huì)實(shí)現(xiàn)低碳經(jīng)濟(jì)和綠色環(huán)保提供表率作用。3.4 管理平臺(tái)介紹1) 服務(wù)器整合通過(guò)在物理服務(wù)器上創(chuàng)建虛擬機(jī)，將傳統(tǒng)服務(wù)器的業(yè)務(wù)遷移到虛擬

10、機(jī)上運(yùn)行，可以實(shí)現(xiàn)服務(wù)器整合從而提高資源利用率。使用桌面云系統(tǒng)，用戶可以輕松創(chuàng)建和管理虛擬機(jī)，并選擇合適的CPU、內(nèi)存和存儲(chǔ)大小、模板、網(wǎng)卡類型和網(wǎng)絡(luò)。2) 虛擬機(jī)運(yùn)維管理a、虛擬機(jī)復(fù)制：通過(guò)虛擬機(jī)復(fù)制，系統(tǒng)管理員可以從一個(gè)虛擬機(jī)模板復(fù)制出多個(gè)具有相同資源配置、操作系統(tǒng)和應(yīng)用的虛擬機(jī)，顯著提升工作效率。b、備份和恢復(fù)：支持虛擬機(jī)備份功能，管理員可以手動(dòng)備份控制節(jié)點(diǎn)和虛擬機(jī)，也可以配置策略定時(shí)備份。系統(tǒng)還提供了恢復(fù)機(jī)制，當(dāng)虛擬機(jī)所在主機(jī)故障時(shí)，可以將虛擬機(jī)方便地從備份點(diǎn)還原到其他的主機(jī)上。c、資源實(shí)時(shí)監(jiān)控：對(duì)物理服務(wù)器和虛擬機(jī)資源使用情況進(jìn)行監(jiān)控，包括CPU使用率、內(nèi)存使用率，磁盤I/O讀寫速率

11、、存儲(chǔ)使用率和網(wǎng)絡(luò)使用率等資源使用情況，系統(tǒng)管理員可以根據(jù)實(shí)際情況進(jìn)行資源調(diào)配。3) 虛擬網(wǎng)絡(luò)管理支持虛擬網(wǎng)絡(luò)技術(shù)，包括虛擬交換機(jī)和虛擬VLAN等功能。a、虛擬交換機(jī)：虛擬交換機(jī)的運(yùn)行方式與物理以太網(wǎng)交換機(jī)相似，它將服務(wù)器上運(yùn)行的多臺(tái)虛擬機(jī)以類似于物理交換機(jī)的方式連接起來(lái)，從而實(shí)現(xiàn)虛擬機(jī)之間的互聯(lián)互通、VLAN隔離等交換機(jī)特性，便于對(duì)虛擬交換機(jī)進(jìn)行管理。b、虛擬VLAN：虛擬交換機(jī)上實(shí)現(xiàn)了類似與物理交換機(jī)上的VLAN功能，能夠根據(jù)802.1Q 標(biāo)準(zhǔn)，利用VLAN字段進(jìn)行二層廣播域的劃分，實(shí)現(xiàn)同一VLAN內(nèi)虛擬機(jī)的MAC 學(xué)習(xí)和二層通信，以及不同VLAN 之間虛擬機(jī)的相互隔離。要使用此功能，必須

12、在宿主服務(wù)器中創(chuàng)建虛擬網(wǎng)絡(luò)交換機(jī)，并將其綁定到支持802.1Q VLAN標(biāo)記的物理網(wǎng)絡(luò)適配器。VLAN ID可在兩個(gè)位置設(shè)置。虛擬網(wǎng)絡(luò)交換機(jī)本身，可以設(shè)置父分區(qū)的虛擬機(jī)網(wǎng)絡(luò)適配器所使用的VLAN ID。c、可以創(chuàng)建多個(gè)虛擬網(wǎng)絡(luò)，以提供多樣的通道。還可使用虛擬網(wǎng)絡(luò)管理對(duì)虛擬網(wǎng)絡(luò)進(jìn)行添加、刪除或者修改操作。如可以創(chuàng)建提供下列功能的網(wǎng)絡(luò)：僅用于虛擬機(jī)間的通訊，此類虛擬網(wǎng)絡(luò)叫做私有網(wǎng)絡(luò)。 用于宿主服務(wù)器和虛擬機(jī)之間的通訊，此類虛擬網(wǎng)絡(luò)叫做內(nèi)部網(wǎng)絡(luò)。通過(guò)創(chuàng)建到宿主服務(wù)器上物理網(wǎng)絡(luò)適配器的連接，在虛擬機(jī)和物理網(wǎng)絡(luò)之間進(jìn)行通訊，此類虛擬網(wǎng)絡(luò)叫做外部網(wǎng)絡(luò)。 4) 服務(wù)器運(yùn)維管理通過(guò)管理平臺(tái)，可以對(duì)多臺(tái)服務(wù)器進(jìn)

13、行統(tǒng)一管理，資源調(diào)度和存儲(chǔ)管理等多種操作。可以進(jìn)行集中管理數(shù)百個(gè)主機(jī)以及上千上萬(wàn)臺(tái)虛擬機(jī)，同時(shí)可以設(shè)置分級(jí)管理員分組管理各自的虛擬機(jī)或物理主機(jī)。系統(tǒng)提供B/S架構(gòu)的方式執(zhí)行相關(guān)任務(wù)和操作，實(shí)現(xiàn)對(duì)虛擬機(jī)的創(chuàng)建、配置、啟動(dòng)、停止、刪除、遠(yuǎn)程訪問(wèn)和部署操作。5) 保證業(yè)務(wù)連續(xù)性借助虛擬化HA，可以實(shí)施一個(gè)統(tǒng)一的災(zāi)難恢復(fù)平臺(tái)，發(fā)生故障時(shí)可以快速恢復(fù)虛擬機(jī)或轉(zhuǎn)移到可用的服務(wù)器，保證業(yè)務(wù)的連續(xù)性。相比于傳統(tǒng)昂貴的高可用性方案，虛擬化實(shí)現(xiàn)的高可用性經(jīng)濟(jì)成本大大降低。6) 高安全性通過(guò)執(zhí)行安全性管理，隔離虛擬機(jī)的數(shù)據(jù)傳輸和網(wǎng)絡(luò)通信；虛擬機(jī)之間的隔離機(jī)制保證了一個(gè)虛擬機(jī)異常或被危及時(shí)不會(huì)相互影響。利用企業(yè)級(jí)的s

14、tateful防火墻，支持NAT、訪問(wèn)控制、L7inspection等功能，保證虛擬機(jī)的網(wǎng)絡(luò)安全。采用虛擬局域網(wǎng)的方式加強(qiáng)網(wǎng)絡(luò)管理和安全，控制不必要的數(shù)據(jù)廣播。用戶可自定義安全組規(guī)則保證只有授權(quán)的源可以訪問(wèn)內(nèi)部虛擬機(jī)。7) 節(jié)省的IT成本我們的系統(tǒng)虛擬化技術(shù)可以為企業(yè)節(jié)約大于40%的硬件投資和60%的運(yùn)維成本。規(guī)模越大，節(jié)省的投資和成本越可觀。隨著處理器能力的加強(qiáng)、在更多低成本硬件上得到認(rèn)證，節(jié)約的成本會(huì)不斷提高。8) 標(biāo)準(zhǔn)化IT操作我們的系統(tǒng)虛擬化技術(shù)將企業(yè)的軟件和硬件相分離，創(chuàng)建標(biāo)準(zhǔn)化的數(shù)據(jù)中心，虛擬化技術(shù)可以在任何主流的服務(wù)器上運(yùn)行，支持任何軟硬件環(huán)境中配置和維護(hù)服務(wù)器，提高了現(xiàn)有硬件投

15、資的價(jià)值。由于虛擬化技術(shù)將軟硬件管理分開，在需要時(shí)將運(yùn)行中的軟件從需要維護(hù)的硬件上遷移，保證了業(yè)務(wù)的連續(xù)性，并節(jié)約了整體IT管理成本。9) 提高業(yè)務(wù)響應(yīng)速度IT人員可以快速、靈活地配置新服務(wù)器和虛擬機(jī)，以響應(yīng)業(yè)務(wù)的變化。系統(tǒng)提供了強(qiáng)大的瞬時(shí)置備功能，使業(yè)務(wù)部門在需要時(shí)置備他們的桌面和應(yīng)用。以前需要幾天的時(shí)間部署架構(gòu)，現(xiàn)在只需要1個(gè)小時(shí)乃至幾分鐘。10) 動(dòng)態(tài)資源調(diào)整能力虛擬化技術(shù)將資源集中到資源池中統(tǒng)一管理和分配，系統(tǒng)可以對(duì)虛擬機(jī)的工作負(fù)載變化作出響應(yīng)，根據(jù)業(yè)務(wù)量的大小和優(yōu)先級(jí)調(diào)整IT資源，確保服務(wù)質(zhì)量。根據(jù)預(yù)先指定的虛擬機(jī)資源分配的規(guī)則和優(yōu)先級(jí)，系統(tǒng)會(huì)自動(dòng)優(yōu)化虛擬機(jī)位置，以提高硬件的利用率、

16、靈活性和可用性。使用虛擬化系統(tǒng)以后，只需部署少量的服務(wù)器即可靈活應(yīng)對(duì)業(yè)務(wù)需求變化。11) 日志與報(bào)警管理12) 系統(tǒng)記錄事件和操作日志，如虛擬機(jī)創(chuàng)建和刪除，主機(jī)組創(chuàng)建和刪除，管理員和用戶登錄，服務(wù)啟動(dòng)等。系統(tǒng)使用報(bào)警支持對(duì)系統(tǒng)資源使用的情況進(jìn)行監(jiān)視，如主機(jī)CPU的使用率等。用戶可以設(shè)置報(bào)警條件，報(bào)警等級(jí)，在條件滿足時(shí)產(chǎn)生報(bào)警。這些功能能夠幫助系統(tǒng)管理員及時(shí)了解系統(tǒng)的運(yùn)行狀況，并在故障時(shí)能夠排查故障原因，及時(shí)恢復(fù)正常運(yùn)行。 3.5 方案特點(diǎn)1. 高安全性諾云 Tropo 系統(tǒng)，將所有的數(shù)據(jù)都放在數(shù)據(jù)中心，用戶終端只是虛擬桌面的同步影像，沒有任何數(shù)據(jù)存儲(chǔ)。數(shù)據(jù)中心的安全等級(jí)要遠(yuǎn)遠(yuǎn)高于本地，極大避免

17、了數(shù)據(jù)的丟失。同時(shí)，諾云Tropo 系統(tǒng)配合諾云 Slice客戶端，可根據(jù)USB外設(shè)類型或使用者權(quán)限進(jìn)行控制，防止機(jī)密數(shù)據(jù)的外泄。管理員可使用 Tropo 系統(tǒng)中的自動(dòng)備份功能，靈活備份數(shù)據(jù)，這樣即使硬件損壞，數(shù)據(jù)丟失，也可以將備份數(shù)據(jù)快速恢復(fù)到正常狀態(tài)，不會(huì)讓勞動(dòng)成果付出東流。2. 集中，靈活的管理通過(guò)諾云Strato控制器，并可對(duì)整個(gè)系統(tǒng)中的物理及虛擬設(shè)施進(jìn)行統(tǒng)一管理，將復(fù)雜的基礎(chǔ)設(shè)施進(jìn)行整合。Strato控制界面基于B/S架構(gòu)，不必單獨(dú)安裝管理客戶端，所有的管理動(dòng)作都可在控制中心中進(jìn)行，其強(qiáng)大、靈活的集中管理模式將管理員從繁復(fù)的工作中解脫出來(lái)，極大的提高了工作效率。諾云Tropo對(duì)用戶權(quán)

18、限進(jìn)行了靈活的定義，可以對(duì)各部門配置管理員，給予相應(yīng)的權(quán)限，使得部門管理員只要登錄GUI管理界面，就可完成所有管理工作。3. 快速部署諾云 Tropo系統(tǒng)提供給管理員高度的自由度，管理員可以根據(jù)需要將新的應(yīng)用軟件，環(huán)境制作成為模板，只需兩步操作，完成應(yīng)用的升級(jí)、部署，且模板可以反復(fù)使用，極大的節(jié)省了時(shí)間。4. 高可用性當(dāng)應(yīng)用故障，系統(tǒng)損壞時(shí)，管理員只需使用備份文件快速恢復(fù)虛擬機(jī)，或者直接將現(xiàn)有虛擬機(jī)刪除，在使用模板重新建立一個(gè)虛擬機(jī)，整個(gè)過(guò)程可在一分鐘內(nèi)完成，保證了高度可用性。5. 優(yōu)秀的用戶體驗(yàn)借助諾云NCLP協(xié)議對(duì)視頻流、語(yǔ)音流、圖像流的優(yōu)化，通過(guò)諾云Slice客戶端可以使用戶獲得與真實(shí)P

19、C相同的用戶體驗(yàn)，并且支持最高達(dá)2560X1600的分辨率，顯示效果一流。6. 降低總成本TCO諾云Tropo 系統(tǒng)所使用的Slice客戶端，價(jià)格只有普通PC的1/3,功耗比傳統(tǒng)PC節(jié)省90%，并且諾云Slice客戶端使用瘦客戶端架構(gòu)，比普通PC有更長(zhǎng)的使用壽命，擁有更高的使用穩(wěn)定性。集中管理的特性也使得管理員的工作量急劇減少，極大的節(jié)省了時(shí)間與人力成本，降低總體擁有成本。4. 配置參考4.1 硬件配置（方案一）名稱CPU內(nèi)存NIC/HBA卡硬盤數(shù)量虛擬桌面資源池Xeon 6核 E5-2620*296G2端口1Gb全雙工300G*2 SAS企業(yè)級(jí)磁盤 RAID12T*4 SATA企業(yè)級(jí)磁盤 R

20、AID12Slice瘦客戶端Intel 1037U2G RAM1端口全雙工16G ROM604.2 硬件配置（方案二）名稱CPU內(nèi)存NIC/HBA卡硬盤數(shù)量虛擬桌面資源池Xeon 6核 E5-2620*296G2端口1Gb全雙工500G*2 SAS企業(yè)級(jí)磁盤 RAID12Strato控制器Xeon Intel16G2端口1Gb全雙工300G*2 SAS企業(yè)級(jí)磁盤 RAID11存儲(chǔ)資源池IP或光纖存儲(chǔ)2T *6 SATA企業(yè)級(jí)磁盤 RAID51Slice瘦客戶端Intel 1037U2G RAM1端口全雙工16G ROM604.3 軟件配置諾云Tropo云桌面終端軟件，每終端接入許可。該套件功能：標(biāo)配虛擬機(jī)管理模塊，外設(shè)管理模塊，存儲(chǔ)管理模塊，備份模塊，用戶管理模塊，日志管理模塊。5. 產(chǎn)品介紹諾云虛擬化產(chǎn)品基于諾云云操作系統(tǒng)，