idv設(shè)方案

1、第1頁共14頁1方案概述方案概述通過智能桌面虛擬化技術(shù)，終端電腦的操作系統(tǒng)鏡像以及應用（包括集成開發(fā)環(huán)境）集中部署在虛擬桌面服務器中，服務器根據(jù)不同的工作環(huán)境下發(fā)所需的虛擬桌面鏡像給終端用戶使用。直接在終端客戶機上部署基于裸金屬架構(gòu)的虛擬桌面軟件，多個操作系統(tǒng)可作為虛擬機并排安裝，允許用戶同時運行多個操作系統(tǒng)實例，并保持不同操作系統(tǒng)間的完全隔離，確保最高的安全性；同時用戶可以直接訪問圖形硬件，獲得最佳的用戶體驗。本項目產(chǎn)品的技術(shù)原理架構(gòu)

2、如下圖所示。所有終端用戶均可通過虛擬桌面系統(tǒng)訪問和使用自己的虛擬桌面環(huán)境。通過桌面虛擬系統(tǒng)在數(shù)據(jù)中心的存儲設(shè)備，為每用戶劃分獨立的存儲空間，終第3頁共14頁供更安全、更簡單、更靈活、更流暢的桌面體驗，在保證數(shù)據(jù)安全的前提下，實現(xiàn)用戶真正地隨時隨地、在任何設(shè)備上安全訪問桌面和應用。中科同向公司智能桌面虛擬化系統(tǒng)，簡稱CDCC。CDCC采用當前最新的IDV桌面虛擬化技術(shù)，具備IDV架構(gòu)的所有技術(shù)優(yōu)點，通過對企業(yè)標準鏡像進行集中管理，同時利用

3、客戶端本地資源運行各種應用，能夠為用戶提供更簡單、更靈活、更安全、更流暢的桌面體驗，實現(xiàn)用戶真正地隨時隨地、在任何設(shè)備上安全訪問桌面和應用。2.3CDCC系統(tǒng)架構(gòu)系統(tǒng)架構(gòu)中科同向CDCC是直接安裝在客戶端上的裸金屬架構(gòu)，多個操作系統(tǒng)可作為虛擬機并排安裝，CDCC可以全面隔離每個虛擬機，確保最高的安全性；同時用戶可以直接訪問圖形硬件，獲得最佳的用戶體驗。中科同向CDCC是一種高性能裸機系統(tǒng)管理程序，允許用戶同時運行多個操作系統(tǒng)實例，同時保

4、持不同操作系統(tǒng)間的完全隔離。CDCC本項目產(chǎn)品使用當前市場上最快速最安全的虛擬化架構(gòu)，基于IntelvPro硬件虛擬化技術(shù)，可支持全面的3D圖形和高清視頻。中科同向CDCC架構(gòu)說明如下：2.3.1裸機系統(tǒng)管理程序裸機系統(tǒng)管理程序允許用戶同時運行多個操作系統(tǒng)實例，同時保持不同操作系統(tǒng)間的完全隔離。CDCC使用當前市場上最快速最安全的虛擬化架構(gòu)，基于IntelvPro硬件虛擬化技術(shù)，利用英特爾虛擬化技術(shù)，是一種新的裸機客戶端管理程序，使每一

5、個虛擬機都能夠在硬件上直接運行，而不是在已安裝的操作系統(tǒng)內(nèi)進行托管。IT部門可以提供高度安全的封閉式企業(yè)環(huán)境，用戶能夠靈活地在一個單獨的虛擬機中安裝個人應用，而不會降低任何一個桌面的安全性，同時還能提供高清用戶體驗。2.3.2CDvM網(wǎng)絡(luò)安全控制系統(tǒng)網(wǎng)絡(luò)安全控制系統(tǒng)基于CDCC的終端電腦設(shè)備可以連接到CDvM上，進行虛擬防火墻設(shè)置、Qos策略設(shè)置、虛擬化審計。虛擬防火墻是針對虛擬化的安全防護功能，專為虛擬網(wǎng)絡(luò)設(shè)計的ACL（AccessC