方物虛擬化技術(shù)交流1106

1、方物虛擬化技術(shù)交流目錄方物虛擬化基礎(chǔ)架構(gòu)方物服務(wù)器虛擬化優(yōu)勢(shì)方物桌面虛擬化優(yōu)勢(shì)案例分享方物虛擬化基礎(chǔ)架構(gòu)1發(fā)布服務(wù)器虛擬化平臺(tái)FVI2.0發(fā)布桌面虛擬化平臺(tái)FDP1.0- 公司成立 專注于虛擬化 研發(fā)發(fā)布服務(wù)器虛擬化平臺(tái)FVI1.0發(fā)布服務(wù)器虛擬化平臺(tái)FVI2.5發(fā)布桌面虛擬化平臺(tái)FDP2.5虛擬化產(chǎn)品服務(wù)于PICC,至今已穩(wěn)定運(yùn)行3年- 入圍“中央采購平 臺(tái)”發(fā)布服務(wù)器虛擬化平臺(tái)FVI2.9.1發(fā)布桌面虛擬化平臺(tái)FDP2.9.1和東華軟件、賽爾等達(dá)成戰(zhàn)略合作伙伴獲得CCID“最值得推薦國(guó)產(chǎn)服務(wù)器虛擬化產(chǎn)品”大獎(jiǎng)-發(fā)布服務(wù)器虛擬化平臺(tái)FVI2.9.2發(fā)布桌面虛擬化平臺(tái)FDP2.9.2發(fā)布中小企

2、業(yè)云桌面miniVDI發(fā)布虛擬化集成平臺(tái)vBox發(fā)布vClient Android/iOS版本虛擬化技術(shù)研討會(huì)虛擬化技術(shù)全國(guó)巡展2008年2009年2010年 2011年 2012年 2013年 方物的發(fā)展歷程發(fā)布服務(wù)器虛擬化平臺(tái)FVI2.6發(fā)布桌面虛擬化平臺(tái)FDP2.6多項(xiàng)虛擬化核心技術(shù)專利和神州數(shù)碼達(dá)成戰(zhàn)略合作伙伴獲得啟明星辰的投資2014年 發(fā)布服務(wù)器虛擬化平臺(tái)FVI2.9.3發(fā)布桌面虛擬化平臺(tái)FDP2.9.3發(fā)布云教室vClass曙光、浪潮、天融信等達(dá)成戰(zhàn)略合作伙伴方物虛擬化產(chǎn)品體系產(chǎn)品性能指標(biāo)測(cè)試報(bào)告類檢測(cè)報(bào)告類安全證書類第三方機(jī)構(gòu)：中國(guó)信息安全認(rèn)證中心、IBM、華北計(jì)算所、曙光、浪

3、潮、聯(lián)想、中糧集團(tuán)、神華集團(tuán)、華能集團(tuán)、華晨汽車6服務(wù)器虛擬化市場(chǎng)占有率結(jié)論：未來國(guó)產(chǎn)虛擬化的市場(chǎng)需求呈增長(zhǎng)趨勢(shì)，將進(jìn)一步擴(kuò)大市場(chǎng)占有率。781%的組織機(jī)構(gòu)已將桌面云納入或準(zhǔn)備納入IT體系81%19%采用桌面云最主要的貢獻(xiàn)容易管理與部署可靠性顯著增強(qiáng)高性能低運(yùn)營(yíng)成本與應(yīng)用虛擬化相集成安全容易技術(shù)支持良好的運(yùn)行成績(jī)先進(jìn)的桌面云特性與服務(wù)器虛擬化系統(tǒng)相集成高投資回報(bào)認(rèn)證過的支持能力較低的初期使用成本（租用）技術(shù)領(lǐng)先員工容易使用廣泛購買渠道57%57%47%41%39%35%30%24%24%24%23%19%18%18%8%4%大勢(shì)所趨 到2013年，托管虛擬桌面市場(chǎng)從50萬臺(tái)激增到4900萬臺(tái)。

4、 全球40%的工作PC將會(huì)以虛擬桌面的形式交付方物服務(wù)器虛擬化優(yōu)勢(shì)2Page 10基礎(chǔ)設(shè)施虛擬化解決方案為解決服務(wù)器數(shù)量增加所帶來的問題，提高資源利用率，降低設(shè)備采購成本，提高業(yè)務(wù)的連續(xù)性、減少宕機(jī)時(shí)間、業(yè)務(wù)快速上線、自動(dòng)化管理等帶來更多價(jià)值。數(shù)量整合資源彈性高可用快速上線、自動(dòng)化減少服務(wù)器數(shù)據(jù)，提升服務(wù)器利用率、降低能耗根據(jù)業(yè)務(wù)需要不，彈性提供資源HA冗余機(jī)制，減少故障宕機(jī)時(shí)間，提高業(yè)務(wù)服務(wù)水平業(yè)務(wù)快速上線、自動(dòng)化管理，為客戶提供更優(yōu)質(zhì)的服務(wù)虛擬化基礎(chǔ)設(shè)施資源池管理基礎(chǔ)設(shè)施虛擬化手段服務(wù)器虛擬化方物服務(wù)器虛擬化架構(gòu)虛擬機(jī)虛擬機(jī)虛擬機(jī)虛擬機(jī)虛擬機(jī)虛擬機(jī)AdministratorFronware

5、-vCenterFronware-vServerFronware-vServer NASSAN分布式存儲(chǔ)自主研發(fā),掌握核心技術(shù)棱鏡門事件凸顯核心軟件自主研發(fā)的重要性獲得多項(xiàng)認(rèn)證和檢測(cè)中國(guó)信息安全認(rèn)證中心北京軟件產(chǎn)品質(zhì)量檢測(cè)檢驗(yàn)中心全國(guó)產(chǎn)生態(tài)圈“天融信”虛擬防火墻“江民”機(jī)器殺毒“啟明星辰”平臺(tái)vBOX身份認(rèn)證產(chǎn)品方物虛擬化產(chǎn)品可根據(jù)用戶需求快速靈活定制優(yōu)先針對(duì)國(guó)內(nèi)客戶需求推出新功能新版本國(guó)外同類產(chǎn)品不提供定制服務(wù)中國(guó)客戶的需求被淹沒服務(wù)虛擬化競(jìng)爭(zhēng)優(yōu)勢(shì)功能亮點(diǎn)13PersonaAPPOSKernelBIOSPersonaAPPOSKernelBIOS異構(gòu)容錯(cuò)PersonaAPPOSKernelB

6、IOSPersonaAPPOSKernelBIOS好處：業(yè)界頂級(jí)高可靠性，提供業(yè)務(wù)連續(xù)性保證透明頁共享內(nèi)存：共享物理內(nèi)存頁，只讀差異：寫操作，重新映射大內(nèi)存頁內(nèi)存氣球VM1VM2VM3物理內(nèi)存VM1VM3定制化負(fù)載：提升內(nèi)存性能，減少緩存負(fù)載，釋放CPU壓力VM1VM2內(nèi)存氣球空閑已使用已使用空閑內(nèi)存氣球：將較為空閑的虛擬機(jī)內(nèi)存釋放給內(nèi)存使用率較高的虛擬機(jī)VM24KB頁2MB頁1GB頁好處：虛擬機(jī)密度提升150%，降低50%的硬件(內(nèi)存)采購成本內(nèi)存技術(shù)中間件： IBMWebsphere,BEAWeblogic,Tuxedo等；數(shù)據(jù)庫： Oracle,Sqlserver,Mysql等；WebS

7、erver： Apache,IIS,.netMailServer： MSExchangeMail等；域控： Active Directory自動(dòng)告警： 系統(tǒng)級(jí)的服務(wù)監(jiān)控能力，基于自適應(yīng)的動(dòng)態(tài)狀態(tài)偵測(cè)技術(shù)，當(dāng)應(yīng)用服務(wù)狀態(tài)異常時(shí)，提供實(shí)時(shí)告警，如郵件、短信、web通知；自動(dòng)恢復(fù)： 若應(yīng)用無法正常工作，監(jiān)測(cè)算法可自動(dòng)調(diào)整時(shí)間，發(fā)現(xiàn)錯(cuò)誤信息，系統(tǒng)內(nèi)部重啟應(yīng)用，無需任何人工干預(yù)，即可快速恢復(fù)。好處：自動(dòng)判斷應(yīng)用運(yùn)行狀態(tài)，智能數(shù)據(jù)中心實(shí)時(shí)應(yīng)用監(jiān)控功能主機(jī)負(fù)載 = 主機(jī)內(nèi)存負(fù)載*內(nèi)存權(quán)重 + 主機(jī)CPU負(fù)載 * CPU權(quán)重負(fù)載平衡狀態(tài)：| 主機(jī)負(fù)載計(jì)算值 - 集群平均負(fù)載計(jì)算值 | = 敏感系數(shù) (0.25

8、敏感, 0.35一般, 0.45不敏感)優(yōu)勢(shì)使IT和業(yè)務(wù)優(yōu)先級(jí)對(duì)應(yīng) 動(dòng)態(tài)提高系統(tǒng)管理效率自動(dòng)化的硬件維護(hù)動(dòng)態(tài)負(fù)載均衡和連續(xù)智能優(yōu)化，保證所有應(yīng)用需要的的資源資源池業(yè)務(wù)需求好處：圍繞業(yè)務(wù)進(jìn)行組織和規(guī)劃而不是您的硬件!動(dòng)態(tài)資源調(diào)度借助訪問控制系統(tǒng)，vCenter 管理員可以定義用戶對(duì)清單對(duì)象的訪問特權(quán)。重要概念：特權(quán) 用于定義可執(zhí)行的操作角色 代表一組特權(quán)對(duì)象 操作的目標(biāo)用戶/組 表明執(zhí)行操作的對(duì)象將角色、用戶/組和對(duì)象結(jié)合起來即可定義權(quán)限。用戶功能+角色管理+對(duì)象權(quán)限設(shè)置權(quán)限角色對(duì)象用戶/組好處：N權(quán)分立、權(quán)限池基于角色的權(quán)限控制虛擬化基礎(chǔ)架構(gòu)Fronware FVI硬盤SSD硬盤SSD.硬盤S

9、SD硬盤SSD分布式共享存儲(chǔ)vStorage 管理平臺(tái)Fronware vCentervStorage分布式存儲(chǔ) = 多個(gè)單機(jī)存儲(chǔ)集合（可選成員FC,iSCSI,LOCAL）基于策略的管理，自我調(diào)節(jié)以虛擬機(jī)為中心的存儲(chǔ)橫向擴(kuò)展的體系結(jié)構(gòu)，內(nèi)置固態(tài)磁盤緩存要求：充足的帶寬，最優(yōu)配置要求10G網(wǎng)卡和交換機(jī)專為虛擬機(jī)設(shè)計(jì)的極其簡(jiǎn)單的存儲(chǔ)速度快、恢復(fù)能力強(qiáng)、具有動(dòng)態(tài)性在性能大致相當(dāng)?shù)那闆r下，總體擁有成本降低達(dá) 50%概述優(yōu)勢(shì)好處：簡(jiǎn)單、彈性、低成本分布式存儲(chǔ)架構(gòu)圖VMVMVMVMVMVMVMVMVMVMvServervStorage集群vStorage數(shù)據(jù)存儲(chǔ)vCentervAccess20VMwar

10、e的免代理 vShield EndpointPersonaAPPOSKernelBIOSPersonaAPPOSKernelBIOSPersonaAPPOSKernelBIOSFronware FVI特征庫 殺毒引擎PersonaAPPOSKernelBIOSPersonaAPPOSKernelBIOSPersonaAPPOSKernelBIOSSVMOSVMware vSphereAV加強(qiáng)型自檢Fronware的機(jī)器引擎殺毒方案：熱掃描+冷掃面；白名單好處：免代理、高效能殺毒虛擬化殺毒1）基本訪問控制2）虛擬機(jī)隔離3）內(nèi)容過濾4）QoS5）虛機(jī)出口安全6）流量可視化物理防火墻：邊界出口虛擬防

11、火墻：虛擬機(jī)間、主機(jī)間控制好處：細(xì)粒度病毒防控虛擬防火墻簡(jiǎn)化的虛擬機(jī)網(wǎng)絡(luò)配置配置相同的一組標(biāo)準(zhǔn)交換機(jī)的集合使虛擬機(jī)在主機(jī)間遷移時(shí)，仍保持網(wǎng)絡(luò)連接通暢分布式交換機(jī)好處：提供一個(gè)集中控制點(diǎn)，簡(jiǎn)化虛擬機(jī)網(wǎng)絡(luò)部署，管理和監(jiān)控方物桌面虛擬化優(yōu)勢(shì)3傳統(tǒng)桌面問題終端故障需要現(xiàn)場(chǎng)維護(hù)，時(shí)間長(zhǎng)、效率低桌面標(biāo)準(zhǔn)化管理困難硬件型號(hào)、軟件版本多種多樣，維護(hù)不堪重負(fù)終端的安全防護(hù)、管理運(yùn)維耗費(fèi)大量資源，占用管理人員大量時(shí)間，效果仍然不盡人意！硬件標(biāo)準(zhǔn)化配置，無法滿足用戶個(gè)性化需求；硬件配置無法靈活升級(jí)；硬件資源固化，空閑時(shí)無法復(fù)用，利用率低下數(shù)據(jù)在終端本地存儲(chǔ)各種端口難以管控使用者行為難以約束電腦失竊導(dǎo)致數(shù)據(jù)丟失和信息

12、泄露固定桌面桌面池N桌面池1服務(wù)器虛擬化架構(gòu)鏈接克隆Administrator . . . Fronware vAccessPC一體機(jī)瘦客戶機(jī)筆記本平板電腦手機(jī)鏈接克隆獨(dú)立桌面域控桌面虛擬桌面物理桌面桌面虛擬化批量部署和統(tǒng)一升級(jí)，極大提升了IT運(yùn)維效率。部署更便捷，不需要額外組件，不依賴第三方操作系統(tǒng)。終端用戶可自行管理數(shù)據(jù)中心的桌面，降低管理成本。方物虛擬桌面管理vAccess功能亮點(diǎn)28TCPFAP前端訪問協(xié)議主通道顯示通道輸入通道光標(biāo)通道聲音上行通道聲音下行通道USB通道攝像頭通道虛擬顯卡驅(qū)動(dòng)集成式代理顯卡設(shè)備設(shè)備端口Guest OSvServer好處：體驗(yàn)細(xì)膩高清視頻重定向技術(shù)外設(shè)訪問

13、控制管理方便網(wǎng)關(guān)負(fù)載均衡統(tǒng)一管控客戶端FAP協(xié)議原理好處：1080P全屏視頻流程播放高清視頻用戶體驗(yàn)視頻區(qū)圖片壓縮自適應(yīng)圖像壓縮視頻重定向動(dòng)態(tài)幀檢測(cè)緩存技術(shù)網(wǎng)絡(luò)高清攝像頭映射多終端多協(xié)議多外設(shè)多場(chǎng)景自動(dòng)部署多協(xié)議多外設(shè)多終端多場(chǎng)景手動(dòng)部署按需部署專用池浮動(dòng)池固定桌面胖終端瘦終端移動(dòng)終端固定終端串/并口USB口RDP協(xié)議FAP協(xié)議本地設(shè)備遠(yuǎn)程設(shè)備加密傳輸高性能傳輸方物虛擬桌面“四多”HTTPSFAP/RDP 方物服務(wù)器虛擬化平臺(tái)FVI數(shù)據(jù)HTTP/HTTPS屏幕刷新鍵盤鼠標(biāo)移動(dòng)128位加密傳輸雙因子身份驗(yàn)證FAP over SSLAnyDevice*vAccess發(fā)布網(wǎng)關(guān)FAP/RDP手機(jī)瘦客戶

14、機(jī)PC筆記本iPad支持多網(wǎng)關(guān)，可從當(dāng)代理服務(wù)器分布式冗余代理轉(zhuǎn)發(fā)好處：BYOD隨時(shí)隨地云端接入終端多樣性方物虛擬桌面終端產(chǎn)品ARM架構(gòu)一體機(jī)2101x86架構(gòu)一體機(jī)3102x86架構(gòu)一體機(jī)3101ARM架構(gòu)瘦客2201x86架構(gòu)瘦客3201x86架構(gòu)瘦客32024、訪問控制：電子令牌、角色授權(quán)、AD域、身份認(rèn)證、IP控制、時(shí)間控制1、終端設(shè)備：白名單、剪切板策略、串并口重定向3、網(wǎng)絡(luò)安全：二層虛擬交換機(jī)、QoS與vLAN2、傳輸安全SSL鏈路傳輸加密、vAccess代理網(wǎng)關(guān)6、VDI數(shù)據(jù)安全：數(shù)據(jù)保存后、虛擬機(jī)殺毒7、虛擬機(jī)備份：免代理、分布式文件系統(tǒng)、專業(yè)虛擬化備份（BYOD：PC、筆記本

15、、一體機(jī)、瘦客戶機(jī)、平板電腦、手機(jī)）云桌面-用戶終端安全網(wǎng)關(guān)其他應(yīng)用研發(fā)/設(shè)計(jì)OA/MAILCRM/ERPvCenter統(tǒng)一管理平臺(tái)支撐vAccess轉(zhuǎn)發(fā)控制安全網(wǎng)關(guān)其他應(yīng)用研發(fā)/設(shè)計(jì)OA/MAILCRM/ERP云桌面-服務(wù)器端vCenter統(tǒng)一管理平臺(tái)支撐vAccess轉(zhuǎn)發(fā)控制5、桌面池可控變更：完整克隆、鏈接克隆與系統(tǒng)升級(jí)好處：自主可控端到端安全呵護(hù)虛擬桌面安全維度代理服務(wù)器：vAccess轉(zhuǎn)發(fā)能力水平擴(kuò)展控制器vServer轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)器好處：高可靠負(fù)載均衡桌面網(wǎng)關(guān)負(fù)載均衡SSD透明緩存 文件系統(tǒng)IO加速SSD存儲(chǔ)緩存 策略寫回目的存儲(chǔ)影子桌面 兩份數(shù)據(jù)文件傳輸虛擬機(jī)流加速 多

16、級(jí)快照分布式存儲(chǔ)并行讀定制存儲(chǔ)存儲(chǔ)池指定目錄多級(jí)高速緩存SSD機(jī)械硬盤備份文件/克隆文件狀態(tài)同步客戶機(jī)數(shù)據(jù)同步實(shí)時(shí)鏡像/克隆鏡像客戶機(jī) 顯著提升運(yùn)行效率，提升用戶體驗(yàn)案例分享4在多個(gè)行業(yè)獲得廣泛應(yīng)用 政府國(guó)家工商總局、教育部、重慶公安局、浙江環(huán)保廳、陜西省審計(jì)廳 武警總部、南京軍區(qū)、北京軍區(qū)、石家莊軍械工程學(xué)院、中航工業(yè)集團(tuán)北京大學(xué)、清華大學(xué)、南京大學(xué)、重慶大學(xué)、北京朝陽區(qū)教委華晨汽車、華電國(guó)際、晉煤集團(tuán)人保、徽商銀行、安徽省農(nóng)村信用社 國(guó)防軍工 教育 企業(yè) 金融38國(guó)家工商總局應(yīng)用服務(wù)器虛擬化：全國(guó)企業(yè)信用信息公示系統(tǒng)挑戰(zhàn)國(guó)產(chǎn)Linux操作系統(tǒng)；系統(tǒng)間通信與性能優(yōu)化、突發(fā)負(fù)載資源動(dòng)態(tài)響應(yīng)收益

17、全國(guó)產(chǎn)自主可控；芯片優(yōu)化、架構(gòu)設(shè)計(jì)與性能調(diào)優(yōu)；智能資源適配39教育部全國(guó)高等教育文獻(xiàn)保障系統(tǒng)應(yīng)用服務(wù)器虛擬化：30多個(gè)省的門戶、統(tǒng)一認(rèn)證、數(shù)據(jù)采集、參考咨詢、館際互借挑戰(zhàn)多操作系統(tǒng)專項(xiàng)專用；虛擬CPU使用需要自動(dòng)化；數(shù)據(jù)安全亟需提高收益Calis架構(gòu)優(yōu)化；彈性計(jì)算擴(kuò)展性強(qiáng)；數(shù)據(jù)安全自動(dòng)保護(hù)應(yīng)用服務(wù)器虛擬化：金審三期審計(jì)管理系統(tǒng)（OA系統(tǒng)）、地稅聯(lián)網(wǎng)審計(jì)分析系統(tǒng)、農(nóng)信社聯(lián)網(wǎng)審計(jì)分析系統(tǒng)和城鎮(zhèn)職工養(yǎng)老聯(lián)網(wǎng)審計(jì)分析系統(tǒng)挑戰(zhàn)OA系統(tǒng)的硬件已嚴(yán)重老化；服務(wù)器設(shè)備難以升級(jí)，存在單點(diǎn)風(fēng)險(xiǎn)；審計(jì)信息系統(tǒng)信息數(shù)據(jù)量增長(zhǎng)快收益平滑過渡與遷移；高可靠方案虛擬化集群；存儲(chǔ)資源整合陜西省審計(jì)廳41中國(guó)人民保險(xiǎn)集團(tuán)股份有限公司應(yīng)用服務(wù)器虛擬化：UTS、RA等應(yīng)用挑戰(zhàn)業(yè)務(wù)連續(xù)性缺乏保障；IT系統(tǒng)建設(shè)導(dǎo)致TCO過高收益提高系統(tǒng)部署