终端虚拟化系统答辩.docxVIP

终端虚拟化系统 博睿勤终端虚拟化系统采用完全虚拟化技术和专有网络协议，把各种应用软件集中部署在终端虚拟化系统服务器上，客户端使用博睿勤零终端设备，无需安装其它任何其他软件，就可以高效、安全、便捷地访问各种应用软件，从而构建出具备网络隔离、集中管控、安全可靠的信息化平台。 ? 产品详情 终端虚拟化系统 ????????博睿勤终端虚拟化系统采用完全虚拟化技术和专有网络协议，把各种应用软件集中部署在终端虚拟化系统服务器上，客户端使用博睿勤零终端设备，无需安装其它任何其他软件，就可以高效、安全、便捷地访问各种应用软件，从而构建出具备网络隔离、集中管控、安全可靠的信息化平台，拥有自主国产和按需定制的突出优势。终端虚拟化系统（TCS）有两大组成部分：终端虚拟化服务系统(TCSS)；零终端（TZC）或虚拟零终端（vTZC）。?图1?TCS架构图????????1.终端虚拟化服务系统：在物理服务器上完全虚拟出若干虚拟计算单元（VM），对零终端和虚拟零终端侧提供虚拟桌面服务。虚拟计算单元（VM）通过虚拟网络去访问其他服务。终端虚拟化服务系统在管理层面包含终端虚拟化桌面审计管理；终端虚拟化服务器远程监控管理；终端虚拟化会话管理；终端虚拟化服务器管理；终端虚拟化设备管理。????????2.零终端：专有设计的客户端设备和其上的软件系统。虚拟零终端：传统PC复用上的终端虚拟化系统客户端组件。 一、?终端虚拟化系统的功能 功能子功能功能说明后端计算集中管控策略管理中心可对用策略用户进行不同权限的管控更加安全可控终端虚拟化、集中管控所有数据全部放在终端虚拟化系统，集中管理，用户端无存储，所有运维均在后端，前端零维护快照、多点快照、克隆、批量部署、迁移、封装、暂停、保存可对终端虚拟化单元行进备份，快速部署，存储多路径，等多种机制的操作使运维更加灵活方便。外设权限根据外设类型设置可差异化的（UEKY和USB存储的互斥访问）系统实时监控可对系统进行实时??控，如查看cpu、内存、网络等负载情况系统远端管控可对系统远程的监控和操作让运维更加方便快捷计划任务可对终端虚拟化计算单元集中的进行开关机控制资源群组管理可对终端虚拟化系统服务器群进行统一的调度管理用户策略管理中心可对用户权限进行粒度管理，可对用户投放空闲的资源，如一个用户可拥有多个计算单元，并对用户外设使用进行管控终端管理中心可集中对上百台散布的终端设备进行组织、升级、控制管理系统日志功能可查看系统自运行以来所有的日志信息或者按条件查询指定条件的日志信息。条件包括指定的用户或者指定的时间段，二者可以组合查询资源分配、挂起、回收可对终端虚拟化的计算资源行进自由分配，并可对某个计算单元进行释放资源保留当前状态。FT计算单元具有可靠的容错机制快照、存储容灾、存储备份恢复支持快照备份，存储容灾以及灾难恢复负载均衡当一台服务器负载过大计算单元(由管理员手动)迁移到其他服务器链接克隆模板文件克隆，节省存储空间LINUX的支持和外设的同步支持linux计算单元的访问和外设同步开启、关闭、重启、连接用户端通过前端接入设备通过开启，关闭，重启，连接对私有的计算单元进行操作，连接后与传统使用无差异申请，退还可以申请新的计算单元，并灵活退还终端虚拟化资源网络隔离虚拟计算单元之间隔离虚拟计算单元之间通过虚拟网络进行虚拟子网隔离零终端和虚拟计算单元之间隔离零终端和虚拟计算单元通过私有的终端虚拟化协议进行隔离PC复用上虚拟零终端和PC操作系统以及虚拟零终端之间隔离PC复用上虚拟零终端是一个协议客户端插件，?只共享了PC复用的键盘鼠标显示器和网卡等硬件资源，和PC操作系统以及虚拟零终端无任何通讯通道安全可靠UKEY的身份认证用户可通过UKEY认证登陆系统使用者身份认证，设备身份认证可对使用者的身份行进管控，并同时对设备行进管控军标身份和应用认证军标的UKEY设备进行应用和身份认证军标通道加密军标的UKEY设备进行通道加密用户审计中心可监控、录制/回放人员对计算机的操作过程，可以管理人员检查用户是否符合信息访问、操作规范性和既定规则的要求。域认证、第三方认证可支持域控器、工作组管理和其他厂商认证系统第三方灵活定制第三方开发接口可开放面向开发者的开发和运行环境兼容第三方设备标准接口兼容第三方硬件设备接口兼容第三方软件标准接口兼容第三方软件的接口 二、?终端虚拟化系统的关键技术 关键技术?关键技术说明计算虚拟化?针对CPU和MEM的虚拟化调度，完全虚拟化技术，半虚拟化技