#信服课堂学习笔记#深信服全产品概述及桌面云解决方案
  

徐英俊ya 66902人觉得有帮助

{{ttag.title}}


视频课程链接:

https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=111107



一、某公司全产品概述

某公司产品体系:传统安全、云数据中心、网端产品、新产品。

具体产品如下图:

新产品包括:安全资源池CSSP,也叫云安全服务平台、一体化安全集成平台XSec,也叫等保一体机、云图X-Central是云端管理平台。

其他产品还包括:OSM堡垒机、LAS日志审计、GAP网闸和FGAP光闸、BVT基线核查系统、DAS数据库安全审计系统。



二、桌面云解决方案

2.1 传统办公和远程办公

传统办公的痛点:

1.物理锁定,如疫情期间无法去现场办公,无法使用到办公PC。

2.运维复杂,资产管理困难,大概几年就需要更换一批,故障运维也麻烦,需要维修时间。

3.无法快速部署上线,部署效率低。

...

桌面云的优势:

1.可远程办公。

2.统一管理、部署快速。

3.降低运维成本和维护成本。

...

但不管传统办公还是远程办公,都需要考虑到安全问题。


2.2 解决方案

下图为某公司桌面云远程办公方案拓扑:

部署桌面云服务器于内网,外网PC通过SSLVPN连接进桌面云资源访问虚拟机。满足合规性需求的同时,也满足了安全性需求。

方案价值点:1.远程接入,可通过互联网访问虚拟机。

                    2.接入安全,通过SSLVPN加密隧道保证用户通过互联网连接桌面的安全性。

                    3.使用安全:通过桌面云策略限制文件外发,保障内网使用安全。

                    4.数据安全:数据统一集中在服务端。

                    5.快速部署。


2.3 虚拟机角色

虚拟机角色在桌面云中分为三种:普通虚拟机、模板虚拟机、派生虚拟机。

普通虚拟机为一开始创建的虚拟机、创建好并安装好相对应软件进行转换模板后,就转换成了模板虚拟机。

模板虚拟机通过派生可克隆出多个与模板虚拟机状态一致的虚拟机,该虚拟机可拥有个人磁盘,该虚拟机为派生虚拟机。如果模板虚拟机更新,派生虚拟机的系统盘会被更新成和模板虚拟机系统盘状态一致。


2.4 桌面云方案规划

一个完整的项目大概可分为几个步骤:

1. 需求调研:全面获取全部需求

2. 方案规划:根据需求设计方案,并将方案和需求匹配,涉及选型

3. 项目实施(交付):设备实施配置

4. 价值呈现:输出专业度成果,提升满意度

其中选型为重中之重,选型的偏差不仅对售后造成影响,对用户体验也是极不负责的,会影响产品口碑以及满意度。


2.5 选型

CPU选型:

1.业务类型确认:确认使用场景。

2.CPU型号确认:确认CPU版本、型号、主频、核数和缓存等。

3.并发数计算:设备虚拟机并发数计算,每台虚拟机消耗的主频,CPU(total HZ)=单核心主频*核心数量*1.2*CPU数量。

网络带宽选型:区分广域网和局域网

1.带宽计算

单客户总带宽=桌面显示带宽+音频通道带宽+USB通道带宽(需实测-支持流控)+PC客户端的剪贴板或磁盘映射带宽(需实测-支持流控)+PC/MAC客户端所在物理机其他应用带宽

2.接入类型

广域网(HEDC)和局域网(SRAP)使用的画面传输协议不同,流量消耗也不一样。


2.6 接入数据流

2.6.1 内网访问虚拟机

1、终端连接VDC,认证并获取资源,然后请求独享桌面资源

2、VDC向VMP获取虚拟机状态,如果虚拟机未开机,则发送开机请求

3、VMP开启虚拟机,并跟虚拟机建立virtio通道

4、虚拟机Agent服务启动,连接VDC并上报状态

5、终端通过“终端与主机通信口”连接VMP,使用SRAP协议从SPICE通道获取虚拟机的画面并使用虚拟机

2.6.2 用户使用移动终端访问虚拟机


1、移动终端通过下载EasyConnet连接VDC,认证并获取资源,然后请求独享桌面资源

2、VDC向VMP获取虚拟机状态,如果虚拟机未开机,则发送开机请求

3、VMP开启虚拟机

4、虚拟机Agent服务启动,连接VDC并上报状态

5、移动终端通过与VDC建立的SSL隧道,由VDC代理,通过远程桌面协议(RDP)连接到虚拟机


2.6.3 外网访问虚拟机

外网访问虚拟机的数据流和移动终端访问的数据流也是类似的。

       1、外网aDesk或PC通过SSLVPN连接VDC,建立SSL加密隧道,认证并获取资源,然后请求独享桌面资源
       2、VDC向VMP获取虚拟机状态,如果虚拟机未开机,则发送开机请求
       3、VMP开启虚拟机,并跟虚拟机建立virtio通道
       4、虚拟机Agent服务启动,连接VDC并上报状态
       5、外网aDesk或PC通过与VDC建立的SSL隧道,由VDC代理连接VMP,从SPICE通道获取虚拟机的画面并使用虚拟机。

       三、交付流程和场景化解决方案
       3.1 交付流程
       如下图所示:


其中S2-S5是工程师主要关注的点,大部分某公司,技术工程师就是项目经理,在这期间,把控项目对于项目经理来说尤其重要,所以提前明确好需求,确定解决方案是很重要的,避免了大多在实施过程中客户如果突然想要实现各种需求,所以在项目前提前明确好需求,制定好方案及计划对于整个项目来说是很关键的一点,这一点做好对于后续的项目验收,交付转售后有很大的帮助。


3.2 场景化解决方案

1、某公司

在某公司中,把场景需求给具体细化清楚,获取到客户实际的一个需求,并附上成功的一个标准。

2、方案匹配

将具体细化的需求与成功标准与,针对成功标准制定相对应的方案。

3、具体实施细则实际

针对相对应网络、存储、策略、资源等设计



























打赏鼓励作者,期待更多好文!

打赏
13人已打赏

新手788776 发表于 2020-6-9 21:34
  
新手788776 发表于 2020-6-9 21:37
  
新手788776 发表于 2020-6-9 21:38
  
感谢大神分享,通俗易懂,您这样的人越多,某公司社区将会越来越好。
小魚兒 发表于 2020-6-9 21:56
  
很详细 谢谢大神
新手727241 发表于 2020-6-10 08:22
  
感谢分享
卢冰 发表于 2020-6-10 21:05
  
昨晚看了一半,今天看了你的笔记,发现很有条理,感觉还是看笔记更容易记住
暖暖的毛毛 发表于 2020-6-11 09:01
  

感谢大神分享
新手978513 发表于 2020-6-11 10:44
  

感谢大神分享,通俗易懂,您这样的人越多,某公司社区将会越来越好
flying 发表于 2020-6-11 12:08
  

缤纷618,福利送大家! +6 S豆 详情>

学习一下
发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
干货满满
技术盲盒
技术笔记
产品连连看
信服课堂视频
2023技术争霸赛专题
秒懂零信任
技术咨询
自助服务平台操作指引
新版本体验
GIF动图学习
功能体验
标准化排查
每周精选
技术晨报
信服圈儿
天逸直播
在线直播
每日一记
社区帮助指南
通用技术
安装部署配置
安全攻防
终端接入
齐鲁TV
畅聊IT
答题自测
专家问答
技术圆桌
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
卧龙计划
华北区拉练
以战代练
山东区技术晨报
文档捉虫活动
华北区交付直播
北京区每日一练

本版版主

12
185
6

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人