Citrix桌面虚拟化技术白皮书
思杰系统信息技术有限公司
Citrix Systems Information Technology Co., Ltd.
2013年05月
目录
序言：关于方法论 (3)
一、Access (3)
二、Design (3)
三、Deploy (4)
四、Maintain (4)
五、项目计划 (4)
第一部分：Access (5)
一、业务驱动力 (5)
二、数据搜集 (5)
三、用户数据搜集 (6)
四、应用程序数据搜集 (8)
五、用户分类 (9)
1. FlexCast模型比较 (9)
2. FlexCast模型选择 (10)
六、应用程序评估 (12)
七、项目管理 (13)
1. Roadmap (13)
2. 项目团队 (13)
第二部分：Design (21)
一、概况 (21)
二、用户层 User Layer (21)
1. 终端类型的选择 (21)
2. Receiver的选择 (24)
3. 资源需求 (27)
三、访问层 Access Layer (30)
四、桌面层 Desktop Layer (35)
1. 应用程序交付 (35)
五、控制层 Control Layer (39)
1. 远程访问架构 (39)
2. StoreFront (42)
3. 桌面控制器 (47)
4. Provisioning Services（PVS的设计） (47)
序言：关于方法论
Citrix Virtual Desktop handbook会紧密遵循Citrix顾问实施方法论，即如下图所示：
一、Access
Access阶段主要提供Design阶段所需要的信息，包括：
1.业务驱动力；
2.数据搜集：包括用户、应用程序、设备以及基础架构；
3.用户的分类：用户要根据需要的分类而分成不同的组别，随之应对着不同的FlexCast
方法论；
4.应用程序分类：旧的应用程序应该被删除、应用程序版本应该标准化、非公司程序应该
删除，等等这些构成了应用程序的标准化和合理化；
5.计划：每个用户组都要根据对业务的影响程度指定不同的实施时间优先级，优先级实施
进度结果应该随时更新项目进度和计划。
二、Design
设计阶段主要聚焦在五层的一个方法论上：
1.用户层：描述推荐的终端以及所需要的用户功能体验；
2.访问层：描述用户层是如何连接到他们的桌面，例如本地桌面是直接连接StoreFront，
而外界用户往往要通过Firewall层才能进来，这就涉及到了FW、VPN等技术；
3.桌面层：主要指用户的虚拟桌面实现技术，即FlexCast技术，主要好汉三个主要成分，
分别是镜像文件、应用程序，以及个性化内容；
4.控制层：如何管理和维护其他层，又分为访问控制、桌面控制，以及基础架构控制；
5.硬件层：致力于支撑整个解决方案的硬件物理设备，包括了服务器、CPU、内存、存储
设备等；
三、Deploy
按照第二部分设计好的FlexCast方式实施。
四、Maintain
主要包含三种不同的活动：
1.监控：在虚拟桌面环境设计和实施到生产环境以后，持续的监控是必需的。
2.技术支持；
3.测试和变更管理：以后会遇到不断的软件和产品更新；
五、项目计划
一个设计详尽的项目计划对项目成功的实施时至关重要的。项目经理要通过项目计划来监控成本、管理项目组成员、跟进项目实施进度等。同时项目进度要及时通告项目组所有成员让大家都知道项目的进度。
在项目的初期一般只需要做Access阶段的计划，这个时段需要多FlexCast模式、容量、用户分组等有更多的交接，所以无需做Design的计划。如下图所示就是一个计划表：
第一部分：Access
一、业务驱动力
桌面虚拟化项目的第一步应该是去了解对公司所造成的影响，并且将这些影响一一定下来，然后对之以优先级排序。有了这些文字描述管理层和项目管理组才能制定出项目成功实施的标准，设计阶段才能有正确的方法论和架构设计。
下图就定义了一个业务驱动力的优先级示例：
二、数据搜集
数据搜集阶段负责搜集关键信息数据，包括用户、设备、应用程序，以及基础架构等在下一阶段需要使用的数据。
有三种方法来搜集数据：
1.手动搜集
小型企业有可能通过访问每台终端，或者是远程连接凡是来搜集数据。
中大型企业一般般都有了ESD（Enterprise Software Deployment），例如微软的SCCM
等。可以通过这些平台去搜集应用程序的使用情况等信息。但是ESD一般都不能
提供应用程序性能需求和实际使用的信息。
2.调查表
这也是一个好办法，可以通过管理层去通过行政命令来执行。也可以通过面对面的
会议或者是电话沟通来进行；这种方式比手动搜集要显著减少了所花费的时间，但
是完成率不高也是一个缺点，不够精确反应实际情况也是一个缺点。
3.自动化搜集
这样的工具有很多，一般都能自动化生成报表。Citrix公司为了帮助用户节省实施
成本，和LanDesk公司合作，为Project Accelerator用户提供了一个60天免费试用
的LanDesk FastTack 软件License。LanDesk FastTack 软件是一个专门为Citrix实施
方法论开发设计的一个专业信息搜集工具。
上述三种方法的优势和劣势如下表所示：
三、用户数据搜集
信息搜集表可以参考示例表格：Citrix Virtual Desktop Handbook - Assess Workbook.xlsx
1.业务特性
业务特性必须通过业务层的管理人员来手动搜集，无法自动化搜集。包括
A.身份
a)用户名
b)部门；
c)角色
d)业务经理
e)所分配的用户组；
B.业务
a)主要的数据中心
b)移动性，下表是示例分类
c)个性化
d)安全性
e)关键性
2.技术特性
a)工作负荷
3.用户环境
a)用户Profile
i.Profile类型：包括本地、漫游、强制、第三方、未知
ii.Profile版本：Windows XP和Windows Vista/7
iii.Profile位置：文件服务器在哪里
iv.大小：用户Profile的大小
b)用户数据主目录
i.主目录位置
ii.大小
4.客户端硬件，包括以下需要搜集的信息：
o Number of CPUs/Cores
o CPU Speed (GHz)
o Memory (GB)
o Disk Size (GB)
o Operating System
o Age of the System (years)
o Peripherals
5.本地资源映射，包括以下需要搜集的信息：
o Local Drives
o Printing
o Clipboard
o Audio
o COM Port
o USB
o LPT
四、应用程序数据搜集
信息搜集表可以参考示例表格：Citrix Virtual Desktop Handbook - Assess Workbook.xlsx
1.身份信息
a)应用程序名称和版本
b)应用程序所有者
c)状态
2.应用程序技术特性
a)分配
i.使用者数量
ii.部门信息
iii.个别用户
b)工作负荷
c)业务特性
d)兼容性
五、用户分类
一旦数据搜集工作完成之后，我们就可以开始准备将用户分成不同的组了，这个时候就要按照FlexCast模型的要求去分配不同的实现方式给不同的用户组了。
我们一般都是按照人物性工作者、分支机构办公人员、移动工作者等方式去区分用户，但是实际上用户的分类远不止这几类，更有甚者，很多用户组都是同时属于上述几个组的。
最快区分用户的方法就是按照用户的需求不同来分组，一旦将用户的需求区分之后，就可以将这些数据填入Citrix Virtual Desktop Handbook - Assess Workbook.xlsx了。
1.FlexCast模型比较
1)Hosted Shared
2)Hosted VDI，又可以细分为
a)Pooled-Random/Streaming
b)Pooled-Static
c)Pooled/Streamed with Personal vDisk
d)Dedicated
e)Existing
f)Psysical/Remote PC
3)Steamed VHD
4)Local VM
5)On-Demand Apps
下表是关于FlexCast整体技术的一个概览：
2.FlexCast模型选择
在XenApp和XenDesktop之间有很多技术上的区别，但是他们都是通过HDX来提供的最佳用户体验。他们的区别如下：
六、应用程序评估
在用户分组完成之后，我们已经有了根据需求不同确定下来的不同的用户组，下一步就是向用户提供他们工作需要的应用程序。下面是建议的三部曲：
1.Rationalization 合理化
2.Business Characteristics 业务特性
3.兼容性
七、项目管理
1.Roadmap
2.项目团队
下面的表格示例告诉我们在一个虚拟桌面项目中可以建议的业务角色和技术角色分类。虽然角色有很多种，但是很多角色的存在时间都很短，同时很多角色都由一个人同时完成。项目经理和Citrix架构师自然是贯穿整个项目的角色，其他就不一定了。
1)业务角色
2)技术角色
工业互联网平台标准化白皮书
工业互联网平台标准化白皮书 内容摘要 为积极贯彻落实《关于深化“互联网+先进制造业”发展工业互联网的指导意见》，中国电子技术标准化研究院联合北京和利时智能技术有限公司、智能云科信息科技有限公司、石化盈科信息技术有限责任公司、航天云网科技发展有限责任公司、华为技术有限公司、浙江大学、参数技术公司、北京寄云科技有限公司、江苏极熵物联科技有限公司等单位编写了《工业互联网平台标准化白皮书（2018）》（以下简称：白皮书），目的是为政、产、学、研、用各方组织开展工业互联网平台标准化工作提供支持，更好地服务于我国工业互联网平台建设和推广，为构建可持续发展的工业互联网平台生态做出积极的贡献。 本白皮书的编写以新时代标准化工作总体思路为指导，以参考架构为分析标准化需求的理论体系，以综合标准化为标准化工作的总方法，系统分析工业互联网平台的标准化需求，以构建工业互联网平台新型标准体系为目标，提出了亟待研制的关键标准及方向建议，希望能为下一步开展工业互联网平台标准化工作提供参考和指引。 第一章概述：简要介绍了本白皮书的编写背景、思路和目标。 第二章平台发展情况：重点梳理了美国、德国和我国的工业互联网平台发展现状和最佳实践，分析了工业互联网平台的发展规律，总结了以参考架构为核心的标准化与平台建设推广双向迭代的发展态势，回答了标准化工作中“为什么”这一基本问题。 第三章标准化需求分析：给出了基于参考架构理论的“四步走”标准化需求分析方法，围绕业务、用户和功能三个视图分析标准化需求，解决了标准化“做什么”的问题。
工业互联网平台标准化白皮书 第四章标准化实施路径：提出了可持续发展的“一五一三”工业互联网平台标准化生态，以及通过标准化公共服务平台建设，汇聚政、产、学、研、用五个方面的资源，实现产业、技术、标准协同发展。根据标准化工作的不同阶段，规划了标准体系框架、标准研制、试验验证和应用推广等重点任务，解决了标准化“怎么做”的问题。 第五章政府主导制定的潜在关键标准：立足政府主导标准保基本的定位，提出了潜在的由政府主导制定的四类关键标准，包括基础共性、通用指南、行业管理和安全标准，发挥标准化工作在行业管理、规范引导、支撑保障、公共服务等方面的作用。 第六章市场自主培育的潜在标准方向：从提高竞争力、推动技术创新、强化组织管理、消除技术壁垒四大目标出发，提出了由市场自主培育的潜在重点标准方向。 最后，作为正文相关内容的补充，以附录的形式给出了名词解释和已有相关标准清单。
网络功能虚拟化 ----概念、益处、推动者、挑战及行动呼吁 目标 本文是由网络运营商撰写的无版权白皮书。 本文的主要目标是概要的描述网络功能虚拟化（不同于云和软件定义网络SDN）的益处，推动者及面临的挑战，以及为什么要鼓励国际间的合作，来加速推动基于高市场占有率的行业标准服务器通信解决方案的开发和部署。 推动组织和作者 AT&T: Margaret Chiosi. BT: Don Clarke, Peter Willis, Andy Reid. CenturyLink: James Feger, Michael Bugenhagen, Waqar Khan, Michael Fargano. China Mobile: Dr. Chunfeng Cui, Dr. Hui Deng. Colt: Javier Benitez. Deutsche Telekom: Uwe Michel, Herbert Damker. KDDI: Kenichi Ogaki, Tetsuro Matsuzaki. NTT: Masaki Fukui, Katsuhiro Shimano. Orange: Dominique Delisle, Quentin Loudier, Christos Kolias. Telecom Italia: Ivano Guardini, Elena Demaria, Roberto Minerva, Antonio Manzalini. Telefonica: Diego López, Francisco Javier Ramón Salguero. Telstra: Frank Ruhl. Verizon: Prodip Sen. 发布日期 2012年10月22至24日，发布于软件定义网络（SDN）和OpenFlow世界大会, Darmstadt-德国。
更新时间： 1 Aug. 2016 Version 2.2.2 极致教学体验：高清视频体验,高效 传输协议,自动化桌面部署 云终端是一种理想的桌面设备，它外 形小巧，无噪音运行，日常运行耗电 量不超过15瓦，经济环保 智能开关机能够真正实现对云终端和教学桌面关机进行自动控制，能够实 现上电自启动 内存页合并技术能够实现内存区域的共享，从而发挥内存的最大效率，节省服务器的物理内存空间 联想云教室解决方案 白皮书
目录 1 概述 (1) 1.1 传统桌面环境目前面临的挑战 (1) 1.2 云教室的价值 (2) 2 用户需求分析 (3) 2.1 教学体验差 (3) 2.2 运维管理难 (3) 2.3 教学演进慢 (3) 2.4 TCO成本高 (4) 3 建设思路 (5) 3.1 云计算 (5) 3.2 联想的理念 (6) 4 总体方案 (7) 4.1 方案概述 (7) 4.2 方案特点与价值 (8) 5 方案优势 (10) 5.1 便捷的教学管理 (10) 5.2 流畅的教学体验 (10) 5.3 连续的教学保障 (10) 5.4 精巧的云终端设计 (11) 6 云教室特性简介 (12) 6.1 教学管理功能 (12) 6.1.1 教学演示 (12) 6.1.2 随堂小考 (12) 6.1.3 发送文件 (12) 6.1.4 收取作业 (12) 6.1.5 自动排课 (12) 6.1.6 学生演示 (13) 6.1.7 云重启 (13) 6.1.8 远程协助 (13) 6.1.9 课堂秩序控制 (13) 6.2 学生桌面 (13) 6.2.1 虚拟桌面 (13) 6.2.2 批量创建 (14) 6.3 终端支持 (14) 6.4 图像和多媒体支持 (14) 6.5 数据安全 (14) 6.6 系统管理 (14) 6.6.1 全中文Web管理界面 (14) 6.6.2 系统升级 (15) 6.6.3 日志管理 (15) 6.7 作业空间 (15)
华为FusionSphere 6.5.0虚拟化套件存储虚拟化技术白皮书
目录 1简介/Introduction (3) 2解决方案/Solution (4) 2.1 FusionSphere 存储虚拟化解决方案 (4) 2.1.1架构描述 (4) 2.1.2特点描述 (5) 2.2存储虚拟化的磁盘文件解决方案 (6) 2.2.1厚置备磁盘技术 (6) 2.2.2厚置备延时置零磁盘技术 (6) 2.2.3精简置备磁盘技术 (6) 2.2.4差分磁盘技术 (7) 2.3存储虚拟化的业务管理解决方案 (7) 2.3.1磁盘文件的写时重定向技术 (7) 2.3.2磁盘文件的存储热迁移 (8) 2.3.3磁盘文件高级业务 (8) 2.4存储虚拟化的数据存储扩容解决方案 (9) 2.4.1功能设计原理 (9) 2.5存储虚拟化的数据存储修复解决方案 (10) 2.5.1功能设计原理 (10)
1 简介/Introduction 存储设备的能力、接口协议等差异性很大，存储虚拟化技术可以将不同存储设备进行格式化，将各种存储资源转化为统一管理的数据存储资源，可以用来存储虚拟机磁盘、虚拟机配置信息、快照等信息。用户对存储的管理更加同质化。 虚拟机磁盘、快照等内存均以文件的形式存放在数据存储上，所有业务操作均可以转化成对文件的操作，操作更加直观、便捷。 基于存储虚拟化平台提供的众多存储业务，可以提高存储利用率，更好的可靠性、可维护性、可以带来更好的业务体验和用户价值。 华为提供基于主机的存储虚拟化功能，用户不需要再关注存储设备的类型和能力。存储虚拟化可以将存储设备进行抽象，以逻辑资源的方式呈现，统一提供全面的存储服务。可以在不同的存储形态，设备类型之间提供统一的功能。
目录CONTENTS 一、人工智能概述 (1) 1.1?人工智能迎来第三次发展浪潮 (1) 1.2?人工智能技术与应用进展显著 (2) 1.3?人工智能产业链初具规模 (4) 1.4?我国人工智能应用场景广阔 (6) 1.5?人工智能总体发展水平仍处于起步阶段 (7) 二、人工智能安全法规政策和标准化现状 (9) 2.1?人工智能安全法律法规和政策 (9) 2.1.1?国际国外情况 (9) 2.1.2?国内情况 (15) 2.2?主要标准化组织人工智能安全工作情况 (17) 2.2.1?ISO/IEC?JTC1 (17) 2.2.2?ITU-T (18) 2.2.3?IEEE (18) 2.2.4?NIST (21) 2.2.5?TC260 (22) 2.2.6?其他标准化组织 (25) 2.3?人工智能伦理道德工作情况 (26) 三、人工智能安全风险分析与内涵 (29) 3.1?新的攻击威胁 (29) 3.2?人工智能安全隐患 (31) 3.2.1?算法模型安全隐患 (31) 3.2.2?数据安全与隐私保护隐患 (33) iv
目录CONTENTS 3.2.3?基础设施安全隐患 (36) 3.2.4?应用安全隐患 (37) 3.2.5?人工智能滥用 (38) 3.3?安全影响 (39) 3.4?人工智能安全属性和内涵 (41) 四、人工智能安全标准体系 (44) 4.1?人工智能安全标准化需求分析 (44) 4.2?人工智能安全标准与其他领域标准的关系 (46) 4.3?人工智能安全标准体系 (46) 4.3.1?人工智能基础性安全标准 (47) 4.3.2?人工智能数据、算法和模型安全标准 (48) 4.3.3?人工智能技术和系统安全标准 (48) 4.3.4?人工智能管理和服务安全标准 (49) 4.3.5?人工智能测试评估安全标准 (50) 4.3.6?人工智能产品和应用安全标准 (50) 五、人工智能安全标准化工作建议 (51) 附录A 人工智能相关安全标准 (55) A.1?TC260人工智能安全标准研究项目 (55) A.2?TC260人工智能安全相关标准 (56) A.3?ISO/IEC?JTC1/SC42人工智能安全相关的标准 (57) 附录B 人工智能应用安全实践案例（排名不分先后） (58) B.1?百度人工智能安全实践 (58) B.2?猎户星空人工智能安全实践 (61) v
华为FusionSphere 6.5.0 虚拟化套件分布式虚拟交换机技术白皮书
目录 1 分布式虚拟交换机概述 (1) 1.1 产生背景 (1) 1.2 虚拟交换现状 (2) 1.2.1 基于服务器CPU实现虚拟交换 (2) 1.2.2 物理网卡实现虚拟交换 (2) 1.2.3 交换机实现虚拟交换 (3) 2 华为方案简介 (5) 2.1 方案是什么 (5) 2.2 方案架构 (7) 2.3 方案特点 (7) 3 虚拟交换管理 (8) 3.1 主机 (8) 3.2 分布式虚拟交换机 (8) 3.3 端口组 (8) 4 虚拟交换特性 (9) 4.1 物理端口/聚合 (9) 4.2 虚拟交换 (9) 4.2.1 普通交换 (9) 4.2.2 SR-IOV直通 (10) 4.2.3 用户态交换 (10) 4.3 流量整形 (11) 4.3.1 基于端口组的流量整形 (11) 4.4 安全 (11) 4.4.1 二层网络安全策略 (11) 4.4.2 广播报文抑制 (12) 4.4.3 安全组 (12) 4.5 Trunk端口 (12) 4.6 端口管理 (13) 4.7 存储面三层互通 (13) 4.8 配置管理VLAN (13)
4.9 业务管理平面 (13) 5 虚拟交换应用场景 (14) 5.1 集中虚拟网络管理 (14) 5.2 虚拟网络流量统计功能 (14) 5.3 分布式虚拟端口组 (14) 5.4 分布式虚拟上行链路 (14) 5.5 网络隔离 (14) 5.6 网络迁移 (15) 5.7网络安全 (15) 5.8 配置管理VLAN (15) 5.9 业务管理平面 (15) 6 缩略语 (16)
Xendesktop各模式下VM存储方式个人数据存放规则 虚拟桌面存储方式: 桌面发布的两种常用模式 Xendesktop的MCS模式与VIew的克隆链接很相似,所有计算机组的桌面都共享一个主镜像。所有虚拟机可以通过模版进行统一更新; 池模式:该模式不保留用户对VM所做的任何更改; 静态池:用户第一次登陆后系统自动分配一个桌面给该用户;后期该用户始终登录到这一个桌面;(用户对VM所做的更改;只有关机后,才清除更改) 动态池:用户登录的桌面由系统随机分配;(用户对VM所做的更改;注销后清除更改) 【Citrix在Xendesktop5、6中增加了personal Vdisks的功能(可用于静态池与流模式)】 专有模式:该模式下将保留用户对VM所做的任何更改;(相当于每个用户都有自己的个性化PC,跟本地计算机体验效果一样) 关于桌面系统盘的存储存放 以上两种模式,池与专有;在创建VM时,均由主镜像新建出一个base盘目录与对应的各个VM的单独目录 这里使用的环境为:vsphere5+Xendesktop5、6;存储为esxi本地磁盘(共享存储类似)。 例如:在DDC里面创建了一个拥有2个VM的计算机目录,目录名称为xenvdi,虚拟机名称就是xenvdi1与xenvdi2;则计算机目录创建完毕后,在存储中的存储方式如下: base盘目录名称:xenvdi_esxi-baseDisk-datastore-30、vmdk xenvdi:就是指VM目录名称 esxi:就是指服务器虚拟化名称 datastore:就是指存储名 30:就是指主机IP 在这个目录里有同名的一个主镜像的副本; 如果就是池模式,则仅此一个副本文件; 若就是专有模式则还有对应VM的差异盘文件; DDC中所创建的VM目录:含有一个IdentityDisk的识别盘文件; 池模式的base盘 专有模式base盘与VM的差异盘 识别盘:大小就是固定的16M
华为FusionSphere 6.5.0 虚拟化套件技术白皮书 pg. i
1 摘要 云计算并不是一种新的技术，而是在一个新理念的驱动下产生的技术组合。这个理念就是—敏捷IT。在云计算之前，企业部署一套服务，需要经历组网规划，容量规划，设备选型，下单，付款，发货，运输，安装，部署，调试的整个完整过程。这个周期在大型项目中需要以周甚至月来计算。在引入云计算后，这整个周期缩短到以分钟来计算。 IT业有一条摩尔定律，芯片速度容量每18个月提升一倍。同时，IT行业还有一条反摩尔定律，所有无法追随摩尔定律的厂家将被淘汰。IT行业是快鱼吃慢鱼的行业，使用云计算可以提升IT设施供给效率，不使用则会拖慢产品或服务的扩张脚步，一步慢步步慢。 云计算当然还会带来别的好处，比如提升复用率缩减成本，降低能源消耗，缩减维护人力成本等方面的优势，但在反摩尔定律面前，已经显得不是那么重要。 业界关于云计算技术的定义，是通过虚拟化技术，将不同的基础设施标准化为相同的业务部件，然后利用这些业务部件，依据用户需求自动化组合来满足各种个性化的诉求。云着重于虚拟化，标准化，和自动化。 FusionSphere是一款成熟的Iaas层的云计算解决方案，除满足上面所述的虚拟化，标准化和自动化诉求外，秉承华为公司二十几年电信化产品的优秀基因，向您提供开放，安全可靠的产品。 本文档向您讲述华为FusionSphere解决方案中所用到的相关技术，通过阅读本文档，您能够了解到： ?云的虚拟化，标准化，自动化这些关键衡量标准是如何在FusionSphere解决方案中体现的； ?FusionSphere解决方案是如何做到开放，安全可靠的；
中国智慧园区标准化 白皮书 全国智能建筑及居住区数字化标准化技术委员会（SAC/TC 426） 华为技术有限公司 2019年12月 2019
版权声明 本白皮书著作权属于全国智能建筑及居住区数字化标准化技术委员会（SAC/TC 426）和华为技术有限公司共同所有。转载、摘编或以其他任何方式使用本白皮书的全部或部分内容的，应注明来源，违反上述声明者，著作权方将追究其相关法律责任。
致谢 在住房与城乡建设部主管部门的指导下，全国智能建筑及居住区数字化标准化委员会和华为技术有限公司联合国内近30家“产、学、研、用”单位于2019年开展了《中国智慧园区标准化白皮书》（以下简称“白皮书”）的编制工作。本白皮书编制过程中得到了智慧园区相关行业内领导和专家的悉心指导，并给予了建设性的意见和建议，在此致以衷心的感谢。限于时间和能力，内容疏忽在所难免，请各位读者批评指正。 感谢苏州大学、广东电力信息科技有限公司等为白皮书提供智慧园区建设案例。 主编单位： 全国智能建筑及居住区数字化标准化技术委员会（SAC/TC 426） 华为技术有限公司 指导单位：（排名不分先后） 北京航空航天大学、北京大学光华管理学院、中国建筑科学研究院有限公司、清华大学建筑设计研究院有限公司、华建集团华东建筑设计研究总院、中南建筑设计院股份有限公司、同济大学建筑设计研究院（集团）有限公司、深圳市建筑设计研究总院有限公司、深圳市华阳国际工程设计股份有限公司、华东勘测设计研究院有限公司、北京市建筑设计研究院有限公司、中国联合工程有限公司、中国建筑西南设计研究院有限公司、中国建筑设计研究院有限公司、广东省电信规划设计院有限公司。 参编单位：（排名不分先后） 全联房地产商会、中国勘察设计协会工程智能设计分会、中国建筑节能协会智慧建筑专业委员会、中海企业发展集团有限公司、万科企业股份有限公司、北京云建信科技有限公司、建设综合勘察研究设计院有限公司、深圳市标准技术研究院、山东山青物业管理研究院、中移物联网有限公司、中国城市规划设计院、青岛亿联信息技术股份有限公司、中关村乐家智慧居住区产业技术联盟。
目录 第1章解决方案整体构架 (2) 1.1. 思杰虚拟桌面解决方案简介 (2) 第2章基于VM的托管VDI桌面方式 (4) 2.1. VDI方式的技术原理如下图所示： (4) 2.1.1.1. VDI方式带来很多好处，包括： (4) 2.1.2. VDI方式构架示意 (5) 2.1.3. 用户体验 (6) 2.2. VDI方式容量估算及方案所需软硬件列表 (7) 2.2.1. 容量估算 (7) 2.2.2. 软硬件配置列表 (7) 2.2.2.1. Citrix软件清单 (7) 2.2.2.2. 其他软件 (8) 2.2.2.3. 硬件清单 (9) 第3章使用无盘工作站方式 (9) 3.1. 本地流桌面（无盘工作站）原理 (9) 3.2. 无盘方式总体结构 (11) 3.3. 服务器配置及其他硬件需求 (12) 3.4. Citrix软件清单 (12) 3.5. 其他软件 (13)
第1章解决方案整体构架 整体解决方案的思路是，将前端传统的PC替换成易于集中管理的瘦客户端和无盘工作站，数据集中乃至所有的操作系统和应用全部集中存储于后台服务器上。要达到这样的效果，桌面虚拟化是理想的解决方案。 通过桌面虚拟化，能够快速、安全地向整个企业交付单个应用或完整桌面。用户可使用任何设备随时访问他们的桌面，获得良好的用户体验。 利用桌面虚拟化，IT部门只需管理操作系统、应用和用户配置文件的单一实例，动态地加以组合，提高业务灵活性并简化桌面管理。 1.1.思杰虚拟桌面解决方案简介 思杰是桌面虚拟化解决方案领域中的领导者。不同岗位上的员工需要不同类型的桌面。有些员工要求简洁实用和标准化的桌面，有的员工则看重卓越性能和个性化。 思杰的XenDesktop桌面虚拟化结合了思杰特有的FlexCast?交付技术，可通过单一解决方案满足各种要求。利用FlexCast，IT部门能够交付各种虚拟桌面–每种桌面都经过专门定制，可满足每位用户的性能、安全性和灵活性要求。 思杰的虚拟桌面的FlexCast技术，包含了以下几种技术，用户可以根据其自身需求，选择合适的技术： 托管共享桌面（即发布共享的Windows服务器的桌面）可提供封闭、经过简化的标准环境，提供一组核心应用，适合不需要–或者不允许–个性化定制的任务型员工。这种模式最多可在一台服务器上支持500位用户，与任何其他虚拟桌面技术相比都可以大大节约成本。 基于VM的托管VDI桌面提供个性化Windows桌面体验，通常适用于办公室工作人员–能够通过任何网络安全地交付给任何设备。这种方案结合了集中管理和全面用户个性化定制的优点，每台服务器一般能支持60到70个桌面。
C I T R I X解决方案-虚 拟桌面
精品资料 XXXX有限公司 Citrix虚拟桌面 方案建议书
目录 1、管理现状及存在的问题 (4) 2、解决方案 (5) 2.1概述 (6) 2.2技术架构 (8) 2.3用户体验描述 (11) 3、方案优势 (13) 3.1、安全性加强 (13) 3.2、运维成本减少 (13) 4、系统配置 (14) 4.1容量估算 (14) 4.2软硬件配置列表 (14)
1、管理现状及存在的问题 为每个用户提供安全高效的桌面环境是几乎所有公司或组织的基本要求。如果用户无法使用他们的桌面或应用程序，公司就无法高效率运作。每隔几年，几乎每个公司或组织都会大规模采用新操作系统、新硬件或新应用，这就需要大量的人力来大规模地构建、测试并发布最新系统。这一庞大繁琐的过程往往拖延了许多对企业有利的升级，进而可能导致企业无法快速应对市场需求。 虽然很多供应商都提供有助于部署新应用和操作系统的自动化工具，但是问题在于：传统方式(即将应用部署于大量的最终客户)并不是最佳的方法。这种传统的方法很可能会对用户和企业造成不良影响，例如： ?位于终端的企业重要数据很容易通过各种途径泄露; ?终端用户设备的丢失引起的数据丢失等重大安全隐患； ?因恶意或无意的行为导致操作系统或应用程序损坏，需要大量的故障排 除和修理时间，因此造成终端用户宕机； ?与新硬件采购相关的大量费用，导致系统升级延迟。 XXXX股份有限公司（以下简称XXXX），拥有IT和汽车两大产业，公司集研发、设计、生产于一体。XXXX公司的研发、设计图纸涉及公司的自主知识产权和专利（以下统称为设计图纸），属于公司的重要机密资料，对于设计图纸的安全保护工作至关重要。XXXX事业一部员工计算机现有300台左右，对于个人计算机、个人文档的管理现状如下：
华为FusionSphere 虚拟化套件安全技术白皮书
目录 1虚拟化平台安全威胁分析 (1) 1.1概述 (1) 1.2云安全威胁分析 (1) 1.2.1传统的安全威胁 (1) 1.2.2云计算带来的新的安全威胁 (3) 1.3云计算的安全价值 (4) 2 FusionSphere安全方案 (6) 2.1 FusionSphere总体安全框架 (6) 2.2网络安全 (7) 2.2.1网络平面隔离 (7) 2.2.2 VLAN隔离 (8) 2.2.3防IP及MAC仿冒 (9) 2.2.4端口访问限制 (9) 2.3虚拟化安全 (10) 2.3.1 vCPU调度隔离安全 (10) 2.3.2内存隔离 (11) 2.3.3内部网络隔离 (11) 2.3.4磁盘I/O隔离 (11) 2.4数据安全 (11) 2.4.1 数据加密 (11) 2.4.2用户数据隔离 (12) 2.4.3数据访问控制 (12) 2.4.4剩余信息保护 (12) 2.4.5数据备份 (13)
2.4.6软件包完整性保护 (14) 2.5运维管理安全 (14) 2.5.1管理员分权管理 (14) 2.5.2账号密码管理 (14) 2.5.3日志管理 (14) 2.5.4传输加密 (15) 2.5.5数据库备份 (15) 2.6基础设施安全 (15) 2.6.1操作系统加固 (16) 2.6.2 Web安全 (16) 2.6.3数据库加固 (17) 2.6.4 Web容器加固 (17) 2.6.5安全补丁 (17) 2.6.6防病毒 (18)
1 虚拟化平台安全威胁分析 1.1 概述 云计算虚拟化平台作为一种新的计算资源提供方式，用户在享受它带来的便利性、低 成本等优越性的同时，也对其自身的安全性也存在疑虑。如何保障用户数据和资源的 机密性、完整性和可用性成为云计算系统急需解决的课题。本文在分析云计算带来的 安全风险和威胁基础上，介绍了华为云计算虚拟化平台针对这些风险和威胁所采取策 略和措施，旨在为客户提供安全可信的服务器虚拟化解决方案。 1.2 云安全威胁分析 1.2.1 传统的安全威胁 来自外部网络的安全威胁的主要表现 ?传统的网络IP攻击 如端口扫描、IP地址欺骗、Land攻击、IP选项攻击、IP路由攻击、IP分片报 文攻击、泪滴攻击等。 ?操作系统与软件的漏洞 在计算机软件（包括来自第三方的软件，商业的和免费的软件）中已经发现了 不计其数能够削弱安全性的缺陷（bug）。黑客利用编程中的细微错误或者上下 文依赖关系，已经能够控制操作系统，让它做任何他们想让它做的事情。常见 的操作系统与软件的漏洞有：缓冲区溢出、滥用特权操作、下载未经完整性检 查的代码等。 ?病毒、木马、蠕虫等。 ?SQL注入攻击
虚拟实验室 技术白皮书 上海庚商网络信息技术有限公司 2015年9月
目录 1 产品概述 (3) 1.1 云教育基础架构分类 (5) 1.1.1 服务器虚拟化 (5) 1.1.2 桌面虚拟化 (6) 1.2 教育虚拟技术应用分类 (7) 1.1.1 模拟 (7) 1.1.2 仿真 (8) 1.1.3 虚拟现实 (8) 1.1.4 增强现实 (9) 1.1.5 远程实验 (9) 2 总体设计 (13) 2.1 系统架构 (13) 2.2 系统说明 (13) 3 系统功能 (17) 3.1开放管理 (17) 3.2知识地图 (18) 3.3二维码 (20) 3.4微课与实验支架 (21) 3.5虚拟实验 (22) 3.6 可视化环境监控 (23) 3.7 电流检测 (23) 3.8 科研协同 (24) 3.9 云桌面 (26) 4 预算清单 (28)
1 产品概述 随着计算机技术和网络技术的迅速发展，以及科学研究进一步深入的需要，虚拟仿真实验技术日渐成熟和完善，虚拟实验作为继理论研究和实验研究之后的第三种科学研究方法，对社会发展和科技进步起到了越来越重要的作用，代表着科学研究方法的重要发展方向。 虚拟实验是指以计算机为控制中心，利用软件技术，构建系统的逻辑结构模型，基于模块化和层次化的设计思想，采用软硬件相结合的方式，协调相关硬件和效应设备，形成虚拟实验系统，并利用网络技术，实现虚拟实验系统的网络化，形成运行在个人计算机上、实现自行设计与开发，以及远程控制与协作的实验方式。
庚商虚拟实验室作为实验资源综合服务平台，不同于传统的虚拟平台，割裂实体资源与在线资源的联系，而是面向最终实践教学、科研与管理活动，对数据与应用资源的整合与开发，是实体资源的延伸与增强。同时，通过对实践教学、科研等核心活动数据的采集，为管理活动提供第一手的信息，有效辅助管理决策。系统建设目标如下： 1）提供良好实验平台，提高实验教学水平 传统教学中，理论教学与实验教学是分开的。理论课上没有实验，建设虚拟实验室，借助虚拟仿真实验，就可以将实验带进理论课。 2）整合实验教学资源，实现实验室的真正开放 虚拟实验室可以提供开放式实验环境，真正实现实验室向学生开放。学生可以打破时间和地域的限制完成相关的教学实验。由于虚拟仪器系统的支持，学生可以自拟、自选实验题目，自行组织实验，使用现成的仪器为开发自己的仪器进行实验，摒弃传统的灌输式教学方式，让学生自主参与到教学中来，最大限度地发挥学生的主动性和创造性。
中国智慧城市标准化 白皮书 中国电子技术标准化研究院 全国信息技术标准化技术委员会SOA分技术委员会（筹） 2013年7月
引言 引言 智慧城市是当今城市发展的新理念和新模式，是城市可持续发展的内在需求，也是新一代信息技术创新应用与城市经济社会发展深度融合的产物。目前，纽约、伦敦、巴黎、东京、首尔等城市相继提出智慧城市战略举措，我国已有两百多个城市提出了智慧城市相关规划，国际标准化组织（ISO）、国际电工委员会（IEC）、国际电信联盟（ITU）、英国标准研究院（BSI）、美国国家标准技术研究院（ANSI）等组织已从不同层次启动了智慧城市标准化工作。 为促进我国智慧城市标准体系规划、关键标准制定以及标准应用实施，在工业和信息化部、国家标准化管理委员会等主管部门的指导下，我院依托全国信息技术标准化技术委员会SOA分技术委员会，于2012年2月-6月对我国28个地方和24个企业进行了智慧城市标准化需求调研，并于2012年8月组织了近30家“产学研用”单位启动了《中国智慧城市标准化白皮书》的编写。白皮书系统的阐述了智慧城市的概念、发展现状、技术体系、国内外智慧城市标准化工作进展，提出了智慧城市标准体系框架和急需的重点标准，并对智慧城市国家标准体系建设提出了思考和建议。2013年5月，我国基于白皮书成果，积极向国际标准组织ISO/IEC JTC1提交了成立智慧城市研究组的提案，并获得了国际组织大力支持，为我国同步开展国际、国内智慧城市标准化工作奠定了良好基础。 白皮书的发布，旨在与业界分享我们在智慧城市建设领域的研究成果、实践经验,希望业内各界力量共同关注我国智慧城市国家标准体系建设，重视智慧城市的顶层设计、规划、实施与评估，切实促进我国智慧城市全面、健康、可持续发展。 说明： 感谢北京大学信息学院、北京航天航空大学、北京神州数码信息系统有限公司、中国软件与技术服务股份有限公司、北京大学信息化与信息管理研究中心、上海市浦东智慧城市研究院、浙江标准化研究院、东方通、大唐软件、锐
深信服服务器虚拟化产品技术白皮书 深信服科技
声明 市深信服电子科技所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等容，除另有特别注明外，其著作权或其它相关权利均属于市深信服电子科技。未经市深信服电子科技书面同意，任何人不得以任何方式或形式对本文档的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。 免责条款 本文档仅用于为最终用户提供信息，其容如有更改，恕不另行通知。 市深信服电子科技在编写本文档的时候已尽最大努力保证其容准确可靠，但市深信服电子科技不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。 信息反馈 如果您有任何宝贵意见，请反馈： 信箱：省市学苑大道1001号南山智园A1栋邮编：518055 电话：09 传真：09 您也可以访问深信服科技：https://www.doczj.com/doc/6210645020.html,获得最新技术和产品信息
缩写和约定 英文缩写英文全称中文解释 Hypervisor Hypervisor 虚拟机管理器（和VMM同 义） VMM VMM Virtual Machine Manager 虚拟机监视器 HA HighAvailability 高可用性 vMotion vMotion 实时迁移 DRS Distributed Resource Scheduler 分布式资源调度程序 FC Fibre Channel 光纤通道 HBA Host Bus Adapter 主机总线适配器 RAID Redundant Arrays of Independent Disks 磁盘阵列 IOPS Input/Output Operations Per Second 每秒读写（I/O）操作的次数VM Virtual Machine 虚拟机 LUN Logical Unit Number 逻辑单元号
标准化实施方案白皮书 标准化实施指南基础环境 优化指南 版本：
第1章主要步骤 本章节集中介绍了环境中，需要注意优化的一些系统环节。具体包括了 1. 优化 2. 虚拟机操作系统优化 3. 页面速度优化 4. 控制台启动速度优化 5. 登录速度优化 第2章优化 请参考工具包所附<渠道培训>中的安装和章节来进行相应的优化。 第3章虚拟机操作系统优化 3.1 通用优化 3.1.1在和虚拟机中，： a) 单击开始，单击运行，键入，然后单击确定 b) 找到并单击以下注册表子项： \\\\\ c) 在右窗格中，请确保注册表项存在。如果该项不存在，请按照下列步骤添加 项： d) 在编辑菜单上指向新建，然后单击值 e) 键入，然后按键。 f) 单击 g) 在编辑菜单中，单击修改 h) 在数值数据框中，键入，然后按键。 i) 退出注册表编辑器。
3.2 和虚拟桌面优化 参考资料 准备工作： ?在以上链接中，下载文件，解压后，得到文件 ?了解活动目录的基础知识，组策略的技术知识。 ?在活动目录中，创建一个相应的，用以存放虚拟桌面计算的的计算机账号对象。（这样才可以方便将相应的优化组策略对象应用于虚拟桌面。） 3.2.1使用策略进行优化 通过运行的优化工具或者通过组策略对和的虚拟机进行优化。某些优化可能只对特定版本的生效。 如果手工运行的优化工具，会看到如下界面： 只要选择相应的优化选项，然后点击，优化工具会自动修改相应的设置。（本环境中，由于不涉及部分，所以此工具只做参考。） 3.2.2使用组策略来优化设置 另一种方法是使用组策略来分发优化的设置。本文档将着重讨论此种方法。为了便于配置，提供了一个文件（组策略模板）。通过此策略模板，可以方便地通过组策略来修改相应的注册表来达到优化的目的。 使用组策略模板，配置其余优化策略
Citrix桌面虚拟化技术白皮书 思杰系统信息技术有限公司 Citrix Systems Information Technology Co., Ltd. 2013年05月
目录 序言：关于方法论 (3) 一、Access (3) 二、Design (3) 三、Deploy (4) 四、Maintain (4) 五、项目计划 (4) 第一部分：Access (5) 一、业务驱动力 (5) 二、数据搜集 (5) 三、用户数据搜集 (6) 四、应用程序数据搜集 (8) 五、用户分类 (9) 1. FlexCast模型比较 (9) 2. FlexCast模型选择 (10) 六、应用程序评估 (12) 七、项目管理 (13) 1. Roadmap (13) 2. 项目团队 (13) 第二部分：Design (21) 一、概况 (21) 二、用户层 User Layer (21) 1. 终端类型的选择 (21) 2. Receiver的选择 (24) 3. 资源需求 (27) 三、访问层 Access Layer (30) 四、桌面层 Desktop Layer (35) 1. 应用程序交付 (35) 五、控制层 Control Layer (39) 1. 远程访问架构 (39) 2. StoreFront (42) 3. 桌面控制器 (47) 4. Provisioning Services（PVS的设计） (47)
序言：关于方法论 Citrix Virtual Desktop handbook会紧密遵循Citrix顾问实施方法论，即如下图所示： 一、Access Access阶段主要提供Design阶段所需要的信息，包括： 1.业务驱动力； 2.数据搜集：包括用户、应用程序、设备以及基础架构； 3.用户的分类：用户要根据需要的分类而分成不同的组别，随之应对着不同的FlexCast 方法论； 4.应用程序分类：旧的应用程序应该被删除、应用程序版本应该标准化、非公司程序应该 删除，等等这些构成了应用程序的标准化和合理化； 5.计划：每个用户组都要根据对业务的影响程度指定不同的实施时间优先级，优先级实施 进度结果应该随时更新项目进度和计划。 二、Design 设计阶段主要聚焦在五层的一个方法论上： 1.用户层：描述推荐的终端以及所需要的用户功能体验； 2.访问层：描述用户层是如何连接到他们的桌面，例如本地桌面是直接连接StoreFront， 而外界用户往往要通过Firewall层才能进来，这就涉及到了FW、VPN等技术； 3.桌面层：主要指用户的虚拟桌面实现技术，即FlexCast技术，主要好汉三个主要成分， 分别是镜像文件、应用程序，以及个性化内容； 4.控制层：如何管理和维护其他层，又分为访问控制、桌面控制，以及基础架构控制；
更新时间： 1 Aug. 2016 Version 极致教学体验：高清视频体验,高效传输协议,自动化桌面部署 云终端是一种理想的桌面设备，它外形小巧，无噪音运行，日常运行耗电量不超过15瓦，经济环保智能开关机能够真正实现对云终端和教学桌面关机进行自动控制，能够实现上电自启动 内存页合并技术能够实现内存区域的共享，从而发挥内存的最大效率，节省服务器的物理内存空间 联想云教室解决方案白皮书
目录 1 概述......................................................错误!未定义书签。 传统桌面环境目前面临的挑战..........................错误!未定义书签。 云教室的价值........................................错误!未定义书签。 2 用户需求分析..............................................错误!未定义书签。 教学体验差..........................................错误!未定义书签。 运维管理难..........................................错误!未定义书签。 教学演进慢..........................................错误!未定义书签。 TCO成本高..........................................错误!未定义书签。 3 建设思路..................................................错误!未定义书签。 云计算..............................................错误!未定义书签。 联想的理念..........................................错误!未定义书签。 4 总体方案..................................................错误!未定义书签。 方案概述............................................错误!未定义书签。 方案特点与价值......................................错误!未定义书签。 5 方案优势..................................................错误!未定义书签。 便捷的教学管理......................................错误!未定义书签。 流畅的教学体验......................................错误!未定义书签。 连续的教学保障......................................错误!未定义书签。 精巧的云终端设计....................................错误!未定义书签。 6 云教室特性简介............................................错误!未定义书签。 教学管理功能........................................错误!未定义书签。 教学演示......................................错误!未定义书签。 随堂小考......................................错误!未定义书签。 发送文件......................................错误!未定义书签。 收取作业......................................错误!未定义书签。 自动排课......................................错误!未定义书签。 学生演示......................................错误!未定义书签。 云重启........................................错误!未定义书签。 远程协助......................................错误!未定义书签。 课堂秩序控制..................................错误!未定义书签。 学生桌面............................................错误!未定义书签。 虚拟桌面......................................错误!未定义书签。 批量创建......................................错误!未定义书签。 终端支持............................................错误!未定义书签。 图像和多媒体支持....................................错误!未定义书签。 数据安全............................................错误!未定义书签。 系统管理............................................错误!未定义书签。 全中文Web管理界面............................错误!未定义书签。 系统升级......................................错误!未定义书签。 日志管理......................................错误!未定义书签。 作业空间............................................错误!未定义书签。