內網桌面虛擬化系統建設需求公示

處理器規格要求

CPU類型

Intel 至強2.80 Ghz

CPU型號

E5-2650V2

CPU核心

8核

CPU線程數

16線程

CPU最大數量

2顆

當前配置要求

2顆

內存規格要求

內存類型

DDR3

內存插槽數量

24

單個內存容量

8GB

最大內存容量

768GB

當前配置要求

96GB

硬盤規格要求

硬盤接口類型

SAS

每個硬盤容量

300GB

最大硬盤容量

8TB

內部硬盤架數

最大支持8塊3.5英寸硬盤/16塊2.5英寸硬盤

當前配置要求

5*300Gb,15K RPM

固態硬盤支持能力

可選配熱插拔、正面接插PCIe固態硬盤（最多4 個）

擴展能力要求

擴展插槽

采用第3 代PCIe 擴展插槽

擴展模塊

可擴展內置GPU 加速器

網絡規格要求

網絡控制器

配備Intel四端口千兆網卡+雙端口萬兆網卡，網卡為服務器內置，不占用PCIe插槽

閃存加速卡規格要求

當前配置要求

LSI NMR, 200GB, 電池模塊

管理能力

遠程訪問能力

IT 管理員可在帶內或帶外管理物理、虛擬、本地和遠程環境中的服務器

產品總體要求

產品形態

整套系統采用超融合一體化方案，除了桌面云管理系統軟件和虛擬桌面本身的操作系統授權外，無需安裝其它任何第三方的操作系統及組件。

系統架構要求

架構功能

該系統能提供桌面云平臺服務

該系統提供配套的服務器虛擬化平臺

提供用戶完全自建的企業云網盤功能

架構模式

支持將一臺物理服務器虛擬化成多臺邏輯上獨立的虛擬機

虛擬桌面和配套的服務器虛擬化平臺采用融合一體化的軟件設計，一次安裝即包含所有組件，簡化整體安裝的復雜性

系統需支持集群部署和單一服務器部署等多種靈活部署模式

具備父子集群管理功能,用戶僅需訪問父集群即可自動分配到相應子集群服務器運行,管理員通過父集群即可統一管理所有子集群和用戶，實現多集群的統一管理，用戶統一認證、統一登陸。

存儲支持

支持NFS/CIFS/FC等多種存儲協議

虛機支持放置于FC、iSCSI、NAS等外置存儲

網絡支持

支持服務器多網口的聚合(Teaming)

VLAN的支持：通過管理界面添加或刪除VLAN；自動識別現有網絡環境中的VLAN；網口支持TRUNK；服務器的網絡，虛擬機的虛擬網絡端口能夠添加或配置不同的VLAN標簽

具備將各虛擬桌面的訪問映射到一個IP地址的不同端口

虛擬機NAT網絡模式下,外部服務器能夠訪問虛機（實現手工控制網絡端口映射）同一服務器NAT模式下虛擬機能夠相互訪問

支持廣泛的網絡訪問類型，包括LAN、WAN、Internet、Wifi、3G、4G等。

安全性要求

訪問安全

支持多種統一身份驗證系統和角色安全控制，可在無微軟AD域的環境下提供獨立的驗證方式，不依賴微軟AD域，還支持與第三方LDAP系統集成

支持集成化桌面身份單點登錄，用戶使用域賬戶登錄后自動打開虛擬桌面，無需二次登陸驗證

支持多種身份驗證模式，至少包括“用戶名+密碼”驗證，客戶端IP地址或證書等無需輸入用戶名密碼的認證方式

支持多種雙因素認證方式，以增強登陸安全性, 避免非法登錄，至少包括指紋key、USBkey、軟證書、動態令牌等方式

登錄界面可以直接集成驗證碼，無需定制開發

管理安全

系統管理員權限可以支持3權分離的方式

支持通過管理平臺直接添加或修改特定的管理權限策略

未經授權的用戶不能訪問虛擬桌面，不同權限的用戶可使用不同的虛擬桌面

架構冗余和可靠性

采用分布式集群技術實現高可用性，單集群無服務器數量限制

無需借助外接存儲的雙機熱備，支持虛擬機在服務器間的遷移

內置支持對虛擬機的備份與恢復功能

用戶可以自主進行虛擬機快照備份，不需要管理員介入

集群內服務器故障后，在1分鐘內用戶終端自動切換到正常服務器上繼續使用。

網絡安全

支持虛擬桌面的斷線重連功能，虛擬桌面用戶意外斷開后仍然可連接到斷開前的會話狀態，數據不丟失，確保用戶的連續性訪問

支持客戶端與虛擬桌面的傳輸協議進行SSL加密，加密等級不低于128bit。

啟動外網訪問功能后，在防火墻上只需開啟一個端口即能訪問整個虛擬桌面環境，簡化防火墻配置，提升網絡訪問安全性

當發布的虛擬桌面網卡被禁用時，用戶依然可以正常訪問該虛擬機桌面

無需在DMZ區增加任何硬件設備就可以通過單一443安全端口訪問整個集群的虛擬機

審計安全

系統內置虛擬桌面的屏幕錄像審計功能，內置常用視頻格式的轉換輸出。

可以設置將所有的打印的內容歸檔存儲，以供管理員對打印內容進行審計

使用安全

支持對特定的虛擬桌面設定USB設備的使用策略，提供按照設備類型或設備ID(標識)分類設置訪問權限；支持設定USB設備訪問的白名單或黑名單，避免用戶接入非許可的設備

本地資源共享方式：本地硬盤、光盤、USB盤可以被映射到虛機中使用，并且可以設定為只讀訪問，以避免數據被非法拷貝

支持粘貼板的數據安全控制：包括文本、圖像等數據通過剪貼板在本地終端與虛擬桌面之間的單向只讀或雙向復制控制

系統支持要求

支持發布的操作系統

系統應支持同時發布如下操作系統的虛擬桌面
1) 能發布基于Microsoft 32和64位操作系統的虛擬桌面，包括但不僅限于如下系統：
? Windows (95, 98, XP, Vista, 7, 8, 8.1)
? Linux (Red Hat Ubuntu, OpenSUSE, Centos, Linux Mint, Fedora, Debian)
? Open Solaris (x86)
? Free BSD
? Android (x86)

發布桌面類型要求

支持發布無狀態的桌面，多個用戶使用同一鏡像啟動，桌面重啟后操作系統恢復到初始設置，管理員可統一安裝軟件、升級軟件

支持發布持久型虛擬桌面，用戶可擁有完整的個人虛擬桌面，可任意安裝軟件，保留個人數據，桌面重啟或宕機后數據仍可保留

支持用戶個性化，包括用戶的文件和用戶數據的集中管理

可以把虛擬機推送給IP地址，而不和用戶賬號關聯，支持公共查詢終端直接和IP地址，Kiosk場景

可以實現虛擬機和終端設備IP、MAC地址、機器名的一一綁定

前端設備開機時可以自動登錄到指定虛擬機，無需用戶干涉；關閉虛擬機時，也可以自動關閉前端物理設備

系統開放性與擴展性要求

系統開放性要求

系統平臺提供開放、可編程的REST API，支持多種編程語言

支持訪問界面的定制，能夠依照客戶需求改變界面的Logo、背景和文字信息，實現友好的訪問界面，符合企業形象要求

在系統平臺上提供二次開發的接口，支持編程腳本方式來批量管控虛擬機，如更改所有虛擬機的使用者權限、屏幕背景、屏保內容、IP地址等

系統擴展性要求

系統支持無縫線性按需的擴容，線性投入和完整的集群管理

客戶端訪問要求

平臺支持

支持用戶使用如下客戶端設備訪問虛擬桌面：
1) Windows x86/x64平臺：Windows XP、Vista、Windows 7、Windows 8、Windows Server 2003/2008/2012
2) Linux x86/x64平臺：Redhat Linux、Suse linux、CentOS、Solaris x86、FreeBSD、Ubuntu、Debian、Fedora等
3) Macintosh平臺：MAC OS X
4) 移動設備平臺：iOS（iPhone& iPad）、Android（Phone/Pad）、Windows Phone
瘦客戶機平臺：Windows XPe / WES7、Linux Embedded

訪問體驗

用戶通過統一的web訪問門戶或客戶端即可訪問虛擬桌面

提供軟件客戶端及Html5免客戶端的訪問方式，實現用戶在不同設備上具有相同的訪問界面和操作體驗。

提供將PC改造成瘦客戶機的軟件，實現PC開機直接訪問虛擬桌面，充分利舊現有PC資源，降低投資成本

用戶體驗要求

基本要求

虛擬桌面使用流暢，與PC機的使用感覺基本相同，局域網中啟動連接速度控制在30秒以內

虛擬桌面使用無代理方式，無需在虛擬桌面中安裝任何的agent或代理程序即可發布虛擬桌面，避免對系統的干擾，提高系統運行效率和兼容性

在辦公虛擬桌面中，Office等辦公軟件工作正常，可正常查閱、處理數據，數字、字體、表格、圖像顯示正常

虛擬桌面可以進入操作系統安全模式工作，終端用戶可以看到虛擬桌面操作系統的啟動過程

支持視頻重定向，可以播放1080P高清視頻

外設支持

支持USB打印機、并口打印機；USB掃描儀；USB鍵鼠；USB光驅；U盤；U盾；POS機；攝像頭；身份證讀卡器；USB-KEY；揚聲器、音箱、耳麥等進行錄音和放音

打印支持與管理

兼容常見的所有打印設備

支持客戶端映射打印設備和虛擬機端打印設備，支持本地和網絡打印

標準打印處理，使用XPS作為標準格式，當本地沒有打印設備時可以緩存直到發現可用的打印設備

桌面畫質

可根據實際使用場景、網絡環境調整畫面質量

協作體驗

支持對特定的虛擬機進行屏幕廣播，可傳送給同一位置中的其他虛機用戶觀看；特定位置中的管理員可向指定的虛機發送消息，可以接管或釋放特定的虛機實現協同互動

無需第三方軟件或技術，系統內置企業云網盤，為每個用戶提供獨立的數據存儲空間，以網盤形式掛載到操作系統，方便用戶使用，并能發布群組共享網盤，實現用戶間文件交互

系統管理要求

管理組件實現要求

系統內置管理組件且無需安裝任何管理服務器或虛擬機，無需安裝額外的管理應用程序，無需使用任何第三方數據庫。

所有管理組件必須構建于Linux平臺，并內置于本系統內。

管理組件訪問要求

提供簡潔高效的中文化管理界面，整套系統僅需一個管理界面，即可實現對物理服務器、存儲、服務器虛擬化平臺、虛擬桌面的統一管理、監控、告警，管理員無需了解非本系統的第三方廠商產品知識即可管理。

系統管理界面僅需通過web瀏覽器即可訪問，瀏覽器無需安裝任何插件

管理組件功能要求

提供中文可視化的實時監控、告警、分析圖表、報表與集中運維系統，該系統需支持對虛擬桌面和物理服務器、存儲、用戶會話等，為運維支持提供統一的保障平臺。

系統支持報警功能，可通過管理界面或郵件通知管理員；支持自定義系統資源警報級別的閾值，如CPU使用、磁盤容量、內存使用等

內置遠程實時協助功能，能實時遠程查看、交互操作用戶的虛擬桌面和服務器的實時畫面，并提供集成化的消息發送功能，快速幫助用戶解決問題，提升IT運維效能。

管理員可以定義用戶的休眠時間，自動調整閑置用戶，提高服務器資源的有效利用。

所有已經安裝的服務器可以被劃分成任意的集群（Group），以便為不同的用戶群體登陸使用，不同的集群（Group）有不同的登陸地址（如IP地址或域名）

支持對訪問虛機的終端設備管理，可記錄其平臺、終端操作系統類型、客戶端軟件版本，可設置其默認使用者

支持為特定一組虛機完成對其訪問終端的物理分布位置的可視化描述，并能夠展現虛擬桌面狀態并完成廣播、消息發送、互動等操作

提供完整的功能模塊管理物理和邏輯存儲資源，包括DAS（直連存儲）NAS和SAN，可以跨硬件平臺支持實時備份并無縫集成LUN 管理，提供平滑和簡單的存儲管理體驗

用戶自服務門戶要求

用戶可完全自助化的創建自己的虛擬桌面，提供完整的自助化虛擬桌面服務

用戶可完全自助化創建虛擬機快照，用戶可通過該技術自行保護虛擬機狀態，自助化快速恢復

提供用戶模板管理功能，用戶可在幾秒鐘之內為自行創建新的桌面

提供HTML5的標準Web訪問門戶，無需安裝插件即可訪問

支持用戶自定義門戶的顏色、背景、文字、布局等

支持門戶界面的中英文切換

 

門戶提供證書自助下載功能