文档介绍：巨恒VMS桌面虚拟化管理平台
巨恒VMS桌面虚拟化整体解决方案
巨恒VMS桌面虚拟化由集中式VDI、分布式IDV两块功能组成,实现用户移动接入、平板、智能手机接入到桌面虚拟化,同时又实现基于英特尔提出IDV桌面虚拟化,满足高清、高性能运行胖PC中,实现了操作系统与硬件分离,管理人员只需维护几个镜像即可实现全部虚拟机操作系统部署、升级、维护工作,降低了由于硬件故障、导致系统无法使用,数据丢失问题。
巨恒VMS-IDV虚拟化
服务器创建系统虚拟模板,设置客户端安全策略,所有电脑采用英特尔VTCPU、安装巨恒虚拟化引擎,把服务器端制作好虚拟化系统流化到每台电脑中、实现不同品牌或配置的电脑使用一个虚拟系统,提供客户端有企业模板、个人模板两种模式。
巨恒VMS-IDV核心功能表
核心功能项目
说明
桌面功能
镜像分发
镜像分发使用“断点续传”机制;
镜像分发通过并发数的限制来减小网络负担。
镜像更新
镜像更新过程采用“增量更新”机制;
镜像更新包的下载同样支持“断点续传”。
多种桌面模式
可根据用户需要提供办公、个人两种桌面环境;
办公桌面严格管理(不能私装软件,重启后系统自动还原),个人模式宽松管理。
管理功能
云终端管理
云终端的分组;
远程电源管理(远程关机、启动、重启);
定时关机;
终端固件升级。
虚拟桌面管理
虚拟机的启动、停止、强制停止、删除等管理作业;
虚拟机的远程访问;
虚拟机的事件及告警信息查询。
资源监控
对终端、虚拟机、后台等各种状态进行集中监控与管理
用户便利性
单终端多桌面
后台可以在终端性能允许前提下,为单个用户终端创建多个不同的桌面,并为每个桌面配置相应策略,满足不同场景的使用需要;
尤其适用于研发、移动办公等人员的使用需要。
单点登录
用户只需一次登录,可以使用所有经授权下的功能;
用户自服务
用户可通过终端的用户中心对虚拟机进行CPU、内存的修改;
用户可以通过用户中心了解终端所接受的各种策略状况,并能进行认证方式、密码修改等各种系统设置操作;
用户可以在终端发起备份请求。
实施便利性
多种部署方式
支持U盘、光盘安装;
支持PXE远程安装模式。
协同服务器
管理员可在分支机构设置协同服务器,由其完成所在地的镜像分发等作业;
协同服务器能分担主服务器的负荷,有效节约带宽占用,提高部署效率。
支持AD域
产品可与企业现有AD系统无缝融合,用户账号信息可直接由AD导入;
最大程度利用现有IT资源,减小系统部署难度。
数据安全性
桌面加密
桌面创建时,管理员可选择桌面加密;
除桌面所有者之外,包括管理员在内的任何人都无法打开加密桌面;
杜绝管理员从后台打开用户桌面的可能,保证关键用户的数据安全。★
通信链路SSL加密
虚拟桌面与管理控制中心之间的账号、密码等认证信息经过128位 SSL加密;
确保重要信息不被侦听,保证通信链路安全。★
USB KEY认证(可选)
虚拟桌面用户必须插入USB KEY,输入口令并校验成功后,方能登录虚拟机;
USB KEY具有唯一性,数据无法导出,彻底杜绝复制可能。★
过期锁闭
本策略可设定用户终端与管理控制中心失去通信一定时间后,用户终端自动锁闭;
锁闭后的终端无法使用,只有