• 那个内练一口气 刚柔并济不低头 我们心中有天地？？？？

• 无锡至少有两所正规大学： 1、江南大学 2、南京农业大学无锡渔业学院。由于它不直接在无锡召本科生，所...

• tann转成假名就是たん，拼音的话，相当于tang吧…… bakka转成假名是ばっか kkou转成假...

• 光设置自发光是不能看到这种效果的,正确操作步骤如下: 1:在材质编辑器中选择一个新的材质示例球,将其...

• 我表弟家的天窗是在申匠门窗做的，效果挺好的，你可以去看看。

• 说到康复水疗设备，我还真知道几个不错的品牌，因为我的朋友是开康复机构的，他们的机构里面就有很多的康复...

思云国产平台云桌面解决方案

自主可控|国产适配|安可过渡|快速迁移

随着多年信息化建设投入和发展，企事业单位建设了大量的信息系统来支撑日常工作管理和办公协作交流，但现有信息化环境越来越难以满足日益增长的信息应用需求。

(1)硬件设备更新淘汰过快与利用率过低，管理水平不高，

(2)应用系统繁多、性能压力大、扩展频繁，部署管理困难。

(3)传统数据网络架构，网络性能提升受限，网络重构和维护成本高，互联互通程度差。

(4)硬件更新频繁、软件安装冲突等引起的高建设投入、高运维管理成本和利用率不足引起的低资金回报率。

(5)海量数据资源分布异构，管理独立，标准化程度差，共享程度低。

随着信息化建设的不断发展以及设备数量不断增加，需要耗费大量的精力维护、维修机房设备，无法将精力完全投入在工作内容上，影响工作效率。且PC运维管理向来棘手，病毒、木马入侵和没完没了的应用软件升级、操作系统补丁及反威胁更新更是让这项工作困难重重。

更重要的，近年来，信息安全事件频发，而我国信息技术产品的国产化程度非常低，很多重要信息系统还是由国外厂家提供，网络防护十分薄弱。但是与信息安全相关的存储产业是国家安全整体战略的重要环节，信息存储安全一旦受到威胁，将危害到党、政、军以及金融、医疗等相关行业的发展，形势严峻。但是，全球存储市场经过多年发展，95%的市场被前五大存储公司垄断，格局已基本定型。如果没有安全可控的存储产品，市场被国外企业垄断，一旦出现非常规竞争，将使我国处于被动的尴尬局面。美国制裁中兴事件更真实反映了我过国产核心科技自主可控的迫切性，也为信息技术产业相关厂商敲响了警钟。因此，实现国产替代意义重大，自主可控势在必行。

我公司本产品依托国内的市场优势和企业的成长优势，以我国信息安全特殊需求为切入点，针对具有我国特色的个性化应用需求，联合龙芯、飞腾等核心优势企业，专注于对底层架构核心技术的研究和创新，加大对CPU产品的研发和在相应生态中的影响力，致力于打造整个全国产化替代平台，将话语权掌握在国家手中，真正实现自主可控。

云桌面，即桌面，指将计算机的桌面进行虚拟化，以达到桌面使用的安全性和灵活性的云上桌面虚拟服务。用户可通过任何设备，在任何地点访问个人的桌面系统。思云国产平台云桌面致力于助力“互联网+”国产自主可控信息化建设，实现资源及应用服务的高度整合和集中管理，能够实现资源的重新分配，合理配置，为后续的IT建设提供核心的平台支撑，减少重复投资以及运维成本。

思云国产平台云桌面解决方案是在充分理解企事业信息化的基础上，基于内核虚拟机技术架构搭建的高效、精简、安全的虚拟化云平台，从而实现虚拟化、网络虚拟化、存储虚拟化以及应用虚拟化，独创的模板预启动机制有效规避开机风暴，使资源及应用服务能够高度整合和集中管理，能够在信息化平台的建设和改革过程中提供全方位的支持，为后续的IT建设提供核心的平台支撑，减少重复投资以及运维成本，为将业务应用系统快速迁移至国产平台提供可能。

该解决方案大大降低终端采购、系统运维及人力成本，为用户打造出更便捷、流畅、个性化的环境，自如掌控工作模式，提高工作质量。

3.2.1用户权限系统

用户权限系统采用“用户---角色---权限”对应关系。用户最多只能被赋予一种角色，可理解为“该用户的身份是*角色”；也可以没有任何角色，称为“无角色用户”，新注册的用户，即是“无角色用户”。角色拥有零或多种权限，即角色可以没有任何权限。

“主机管理”面板为用户提供“标记为模板”、“强制关机”和“销毁虚拟机”等功能。可根据相应条件查询用户的主机（虚拟机）。

1)当用户一定时间内未登陆系统，系统将自动对其虚拟机做冻结操作。该时间段的长度被称为“冻结时间”。用户的虚拟机被冻结后将释放相应的计算资源，而存储资源继续保留。

2)冻结时长：系统被冻结一定时间后，用户的虚拟机数据存储数据将被彻底删除，并且无法恢复。该时间被称为“冻结时长”。

1)最大创建数量：指允许普通用户创建的虚拟机的最大数量。

2)最大申请数量：指允许普通用户申请的虚拟机的最大数量。

3)最大运行数量：指允许系统同时运行的虚拟机的最大数量。

当用户达到一定规模后，大量的用户同时开机登录系统造成的磁盘IO急剧增长，系统反应非常缓慢。为解决这个问题，本系统特提供预启动功能，即设置高峰时期虚拟机启动的数量，确保预先启动一定数量的虚拟机，避免启动风暴。

(1)间隔时间：设置虚拟机启动时间间隔。

(2)OSD负载阈值：设置预启动虚拟机的总量。

3.2.5虚拟机的使用

主要含申请虚拟机、使用虚拟机、关闭虚拟机、归还虚拟机、以及其他功能（冻结、解冻、回收、销毁虚拟机）。其中，归还、冻结、解冻、回收及销毁流程如下图所示：

为了避免用户虚拟机长时间占用资源造成的浪费，系统将释放用户长时间未使用的虚拟机的资源，同时保留用户的个人数据。这个过程被称为冻结。

冻结时间：当用户一定时间内未登陆系统，系统将自动对其虚拟机做冻结操作。该时间段的长度被称为“冻结时间”。用户的虚拟机被冻结后将释放相应的计算资源，而存储资源继续保留。

冻结时长：系统被冻结一定时间后，用户的虚拟机数据存储数据将被彻底删除，并且无法恢复。该时间被称为“冻结时长”。

虚拟机被冻结后，在被销毁前（即冻结时长内）再次登录系统后的，可通过双击虚拟机图标的方式解冻。

1)改变管理方式，优化资产配置，最大化利用现有硬件资源

能够对资源重新分配，合理配置，并且对现有的计算机设备加以利用，减少重复投资；

集中式管理各种操作系统，降低维护难度和成本；

安全可靠的分布式存储系统，避免引起用户数据丢失；

随需调配计算资源，满足各种不同需要者的使用，尤其是对海量计算的需求。

脱离物理主机，办公环境可自由迁移，避免了因重新部署环境而带来的时间消耗。

3)基于身份管理的一体化整体解决方案，有效防止数据泄露

通过统一的身份管理，本方案把云桌面、云存储、设备管理等环节有机融合，形成一个完整的一体化解决方案，有效防止数据泄露，提供高可靠的数据存储服务。

4)有效规避开机启动风暴

通过“预创建+申请”的方式，避免大量的访问对系统磁盘的开销。

5)支持多种USB外部设备

根据不同的工作需要创建不同的虚拟桌面模板，并在模板中预安装所需要的操作系统和办公软件，然后利用虚拟机克隆技术批量克隆出多个虚拟桌面，这样每个虚拟桌面都拥有标准的系统和软件。

（1）采用国产品牌PC或者瘦客户端；

（2）单套云桌面系统支持最大接入用户1000点；

（3）要求虚拟机之间做到完全隔离，每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行。

（4）支持安装异构的虚拟服务器，支持在同一台物理服务器上的虚拟机可以安装不同的操作系统。

（5）支持虚拟机失败切换：物理服务器出现故障，可以自动实现虚拟机迁移到其他物理服务器。

（6）要求虚拟化平台能够提供模板的分类、设置每个模板的访问权限和可见范围。

（7）虚拟化平台采取有效措施避免启动风暴。能够动态根据集群的访问压力，对指定的虚拟机池实施智能预启动。

（8）支持虚拟机的批量生成和销毁、批量启动。

（9）支持自定义虚拟机的参数和类型。指定虚拟机的CPU、内存、接入网络类型等。

（10）同时支持在客户端和管理端对虚拟机的深度修复。例如，在虚拟机发生蓝屏等系统性的故障时，系统支持在保证用户数据不受损坏的情况下，深度修复虚拟机。

（11）支持用户在终端自定义虚拟机模板。

（12）支持多虚拟机池的管理，每个虚拟机池所属的虚拟机的活跃周期和生命周期可以自定义。

（13）提供多级用户组，用户角色的权限管理。

（14）支持不同类型的用户对资源使用的自定义。

（15）支持自定义不同角色的用户对虚拟机资源的使用期限。

（16）支持虚拟机计算资源和存储资源的动态回收机制，要求可以分别管理。

（17）支持用户动态申请虚拟机机制。

（18）客户端支持虚拟机状态变化显示，支持虚拟机重命名，开关机，申请、归还等操作。

（19）以同一种方式同时支持瘦客户端方式、Linux（Fedora/CentOS/Ubuntu等）客户端、windows(xp/win7/win10等)客户端方式访问虚拟机，支持用户工作场景动态迁移。

平台设计应达到业界领先水平，遵循有关国际标准和国内外有关的规范要求；要求采用当今最新和尖端的计算、存储相关的成熟技术，符合计算、存储技术的最新发展潮流，且整体设计切实可行并容易实现。

平台设计应严格遵循国际标准、国家标准以及行业相关规范，支持第三方系统整合及扩展。

系统设计符合本单位信息网络建设的实际业务需要，采用按需设计、同步建设的原则，确保建成后的平台的可用性和实用性。

充分考虑未来信息化建设和发展的需要，减低各功能模块耦合度，并充分考虑系统的兼容性。

平台管理系统应采用图形化中文操作界面，确保平台的可管理维护性和易管理维护性，同时能明确分层、分级管理维护的责任。

平台应具备系统级安全性，用户级安全性和维护级安全性。支持通过加密手段确保用户访问和平台内部模块之间通讯的安全性。

平台能够保证7*24小时不间断地、稳定可靠的长期运行，主要设备均应经过大规模组网运行验证。