HC1256远程图站解决方案.pptVIP

HC12 远程图形工作站是什么 Devon IT的HC12远程工作站是一种高性能远程机架式工作站，它提供了卓越的图形/图像处理能力，内置图像压缩卡，向桌面的TC10终端设备传输屏幕画面，是适用于CAD/CAM设计，3D动画编辑、视频监控、医学影像等多种应用的理想之选。 HC12远程工作站可统一部署于信息中心机房内，设计人员通过瘦客户终端TC10，连接到信息中心机房中的HC12远程工作站上进行日常设计工作，而屏幕刷新、运行速度等性能体验和传统的台式工作站完全一样。HC12远程图形工作站克服了传统台式工作站的缺点，集中部署、集中存储、绿色环保，为工作人员提供了简洁安静的工作环境。 图纸等高敏感度或高机密等级的数据集中存储于数据中心而不是客户端桌面系统设备中，为用户保护自己的商业机密和知识产权提供了强有力的技术手段。 HC12 远程图形工作站如何工作 Devon IT的HC12远程工作站中通过内置的图形压缩卡，将远程工作站的显卡显示信息加密传输至使用者桌面的TC10终端上，同时返回用户端TC10的键盘鼠标操作信息，而关键设计资料、图纸等业务数据则保留在信息中心，以满足数据保护的需求。同时，TC10终端可对桌面USB设备种类和权限进行控制，可禁止除了键盘、鼠标、手写板之外的任何USB存储设备的接入，获得更大的数据安全性。 连接图例 各行业客戶对解決方案的需求 方案建议 CATIA、PRO/E等高要求三维设计，使用HC12 H/J/K56系列远程工作站 保证高端图形工作站所要求的卓越性能； 保证数据在后台,保护数据的安全； CAD等普通图形设计，使用HC12 “双子星”远程工作站 保证数据在后台,保护数据的安全； 每台HC12 “双子星”远程工作站可提供两个独立的远程会话； I/O 图形传输适配器 (IGTA) 高性能硬件压缩/加密 硬件适配器: 不需要设备驱动和特殊软件 IGTA 被视为操作系统的监视器 (支持 DDC) IGTA也被视为通过PCI连接的USB 集线器 不需要软件和驱动 图象输出直接传送给IGTA IGTA 硬件压缩图像并通过网络传输图像 为了减少网络和带宽的消耗，IGTA只发送与前一帧不同的部分 如果网络比较繁忙则进一步压缩图像 USB接口信号的透明传送给HC12 加密的USB接口信号在TC-10和HC12之间透明传输 只要HC12远程工作站服务器上有驱动，工作站终端可以支持任何USB设备 所有传输的数据自动的加密 控制和USB信号: 128位SSL 视频: 128位 IPSec AES IGTA 协议：作为 VESA 标准的一种规范 HC12 远程图形工作站 HC12 “双子星”远程工作站 HC12远程工作站的安全特性 HC12远程工作站集中部署在受到严密保护的数据中心，使用者无法直接接触。 使用者通过一个受控的桌面设备（TC-10终端）使用后台的HC12工作站 设计图纸等业务数据始终保存在数据中心，无法被保存至用户的桌面设备。 数据中心网络与桌面上连接TC10终端的专用网络彼此隔离，使用者无法通过笔记本电脑等移动设备访问到HC12或数据中心网络上的任何保密数据。 管理员可通过策略定义TC10终端上USB端口的权限，如:只允许接入USB键盘、鼠标、手写板等输入设备；禁止U盘、移动硬盘、手机等输出设备。 TC10终端没有高级操作系统，不会被病毒/木马攻击。 TC10终端没有存储设备，也没有任何可拆卸部件，即使丢失或损毁也不会造成数据泄漏或丢失的风险。 HC12的网络隔离是如何实现的 HC12远程图形工作站上的网卡类型分为主机网卡（eth0/1）与压缩卡网卡（IGTA卡）。 其中，主机网卡连接数据中心网络的核心工作网络，在工作站需要联网工作时使用。保密图纸等业务数据通过主机网卡传输至工作网络上的存储设备、应用系统等服务器上。 压缩卡网卡则连接至单独的交换机，与员工桌面的TC-10终端相连接，构成专用的图像传输网络。HC12工作站显示卡的图像变化、音频信号等信息与TC10终端的键盘、鼠标等输入信息通过该网卡进行交换。 两个网络在物理上是相互隔离的，而用户在HC12工作站系统内无法访问到压缩卡使用的图像传输专用网络；在专用网络中接入其他的PC、便携式电脑，也同样无法访问HC12工作站和HC12工作站主机网卡所在的核心工作网络。 这种网络隔离的技术将从根本上解决困扰企业的安全问题。 HC12远程工作站的安全特性（网络示意图） Devon HC12远程工作站的特点 安全保障 数据安全 HC12远程工作站将业务关键数据集中存储在受到严密保护的数据中心，用户桌面设备不再存储任何数据，以满足数据保护的需求。 网络隔离 HC12远程工作站将用户桌面与信息中心的核心工作网络物理隔离，保护后台服务器以及网络的安全。 USB设