云桌面解决方案
背景介绍
校园专业实训室是校园各个二级院系自建的实训室。其表现为专业性强，实训室用途单一。独特软件较多，使用群体单一。二级院系自行管理等特点。中兴通讯目前主流校园实训室主要面向以下几个专业：计算机类专业（软件、网络、嵌入式编程等）、经管类专业、英语专业、数学专业（MATLAB建模）等。
用户痛点及需求
专业实训室面临以下问题：
维护管理困难：
■ 计算机教室的PC机数量众多，PC机经常出现系统崩溃、中病毒等问题。为每台PC机重装系统、添加删除软件，工作量很大，需要消耗很多时间。
■ 高功耗、高热量、高噪声：
■ 一般一台PC机的功率在200W以上，一间计算机教室有几十台PC，耗电量非常大，并且散发出非常大的热量。另外，大量PC机器风扇发出声音，形成较大的噪声。
专业实训数据保存难：
■ 一般专业实训时间比较长，学生因为各种原因无法在教室内完成实训。需要将实训数据保存，以便会宿舍使用或者下次上课继续试用。普通PC只能将数据保存到本地，无法保证数据安全。后续上机也不能保证一定使用原有机器。
专业小插件无法按需使用：
■ 很多专业课需要使用一些小的辅助类软件，每个专业辅助类软件不一样。不好统一都装到一个模板里面。很多时候学生只能通过PC上网下载下来安装，效率太低，上课秩序也无法保持。
突发考试场景：
■ 公共基础机房除了平时教学以外，由于其机器众多。很多时候学校也会将很多上机考试和专业课考试放在公共机房进行。这样会面临PC的重装，为了保证这种一次性突发情况。需要做大量的工作。
方案介绍
系统架构
云桌面系统是指利用虚拟化技术实现基础设施、桌面、应用等资源的共享，并对其进行集中部署和管理，在数据中心统一托管以服务方式交付桌面的云系统，包括云终端、云桌面平台两大部分。基于云桌面系统，能实现通过云桌面接入终端访问个人桌面系统，方案总体架构如下图：
云桌面方案总体架构图，包括三个部分：
云终端
■ 云终端，也叫瘦终端，是一种小体积、低功耗的接入终端设备，为用户提供输入、输出设备接口，具备与服务器端的网络通讯等功能，云终端通常采用低功耗、高效运行的专业嵌入式处理器芯片，安装嵌入式操作系统。
云桌面平台
■ 云桌面平台主要是通过云计算技术在基础硬件上部署桌面虚拟化软件，实现基础硬件的云化，负责整个云桌面系统的调度，如新云桌面的注册以及将云桌面的请求指向可用的系统，提供统一的web登录界面服务以及与后方基础架构的通讯能力，以及提供计算资源池、存储资源池、网络资源池的统一管理、按需分配部署、资源动态调度等。
网络
■ 云终端与云桌面平台，需要通过交换机等网络设备连通访问。一般云桌面平台部署在数据中心机房内部，如果云终端部署在局域网内，则通过局域网访问云桌面资源；如果云终端部署在公网，则需通过SSL VPN从公网访问内网云桌面。
校园统一部署解决方案
校园云桌面统一部署主要适用于学校机房统一，教学资源管控集中的院校。优点是可以更大的提供资源复用率，统一分配资源。同时可以提供大平台，为今后在云平台上构建大数据分析提供坚实的基础。
集中式部署要考虑学校后续总体规模以及学校网络情况，一般要求主干网千兆。各个终端节点接入分配到桌面不少于2M每用户。
建设方案
云桌面建设方案选用纯服务器堆叠方案，采用机架式服务器来提供资源和存储。每台机架式服务器负责自己对应的虚机。将其中一台服务器虚拟一台虚机做管理机，剩余资源做云桌面虚机。其他服务器做纯资源。
组网方案
组网方案中包含3个子网：
■ 业务网络（Production network）
业务网络主要提供用户的虚拟化桌面访问功能，通过防火墙和接入网关AG 连接到用户网络为用户提供VM访问服务，全部虚拟机通过DHCP服务器获取IP地址。
■ 管理网络 (Management network)
管理网络为系统内部infra服务器对物理机和虚拟机进行管理提供通道，同时为数据中心网管和维护人员提供管理接入功能。IP地址使用静态方式，保证了管理通道的稳定性。
■ 存储网络 (Storage network)
本次部署，存储复用虚拟桌面池计算资源服务器的本地存储。
高教云桌面特色功能介绍
桌面控制访问时间段功能
■ 支持对桌面的访问，只在管理员配置的时间段内可访问，时间段可设置在每周 一~日的 XX时XX分 到 XX时XX分 ，周一 ~ 周日 可多选桌面不使用锁屏、断开功能
■ 支持桌面会话管理，桌面内的键鼠一段时间不操作就进行锁屏，锁屏一段时间不解锁就断开桌面访问，提高用户使用桌面的安全性。
桌面定时开机、关机、重启功能
■ 支持对桌面池内的桌面设定 定时开机、关机或重启功能，以便在非工作时间内节约能源。
桌面内软件下发安装或回收功能
■ 提供对桌面内windows操作系统在使用软件时的管理，管理员可给云桌面内下发安装软件或回收卸载软件， 也可对所有用户分发回收，也可选择特定用户分发和回收。 也可通过模板策略定时定人进行管理。提升IT管理效率，又可杜绝用户从各种公网软件平台下载没有安全保障的软件下发的软件，包括两种，一种由司的软件打包工具打包过的软件，可以进行软件的全生命周期管理； 一种是第三方提供的普通软件，平台负责推送并通知可安装，又用户自行执行软件安装程序， 平台不负责回收。
桌面内禁止违规软件安装或使用功能
■ 提供对桌面内windows操作系统不希望用户使用某些软件时的管理，系统提供两种方式，一种违规使用提醒，一种当用户打开此软件时不能使用。
支持分销场景功能
■ 中兴云桌面在分销场景下提供两种解决方案，
■ 提供分权分域功能，根据不同管理员所管理的菜单权限和部门，控制管理员管理的数据， 分销管理员可对自己管辖范围的桌面和用户进行维护， 同时也提供精简分销管理员，对数据只可查看，无维护功能
■ 提供资源的分销控制，也是基于分权分域基础上，可对部门提供整体资源的管控，分销部门只可使用多少个cpu总量、多少内存总量、多少存储总量， 再此基础上分销管理员再进行用户的桌面分配。
方案优势
中兴通讯云桌面为各个学校专业实训室做提供一些有效计划，有效保证各大专业实训室的平稳、校园运行。根据每个专业不同，我们提供一些建设经验：
■ 理工类专业实训室配置计划：4核CPU，4G内存，60G硬盘每个虚机
■ 人文类专业实训室配置计划：2核CPU，3G内存，60G硬盘每个虚机
■ 专业课程服务器配置计划：4核CPU，8G内存，150G硬盘每个虚机
■ 云终端计划：学生机CT321 G3
■ 模板计划：专业课程教学模板、专业课考试模板
■ 教学使用计划：虚机全还原、虚机定时晚上12点关闭，早上6点启动；老师通过兴云课堂对云终端统一管理。
■ 专业服务器使用计划：保持一直开启状态
■ 数据保存计划：通过云盘+云桌面一体部署，用户使用无变化。文件自动保存到云盘，非授权用户无法访问删除。
亮点
■ 教学环境优越：云终端不到10w每用户的耗电量是PC的1/20，发热量低，无风扇设计。可以很好的保证教室的教学环境。夏季减少空调损耗，不会对室温造成很大的影响。
■ 超强教学管控：老师可以通过兴云课堂对学生进行较强管控。包括集体开关机、广播、组播、禁用鼠标、键盘、U盘和上网等。
■ 快速的场景切换：如遇考试场景，能够迅速切换到考试专用模板。避免二次安装的产生。同时可以提供虚机做考试服务器，保证考试服务器的高可靠运行。
■ 数据安全可靠保存：云桌面可以同时提供云盘方案，与云桌面一体运行。用户无感知，其他用户需要权限访问和删除。
- 上一篇：无
- 下一篇：无
