目 目 云舒3C產(chǎn)品簡 1 2第一章環(huán)境及1.1環(huán)境現(xiàn)狀與需求分XXX學院現(xiàn)有行政部，第一章環(huán)境及1.1環(huán)境現(xiàn)狀與需求分XXX學院現(xiàn)有行政部，后勤部，計算機管理學院，土木工程學院，經(jīng)管學院學院，網(wǎng)絡中心等部門，所有的服務器都集中在網(wǎng)絡中心的機房里行政部，后勤部有自己的行政管理系統(tǒng)，學生管理系統(tǒng)，教師管理系統(tǒng)，教師備系統(tǒng)各學院有自己的教學業(yè)務系統(tǒng)，學科建設項目管理系統(tǒng)和各種學科考試訓練用的統(tǒng)（比如，經(jīng)管學院的金蝶財務軟件KIS，k3，用友的U8等各種系統(tǒng)都固定安裝在各部門的老師辦公室的辦公電腦上，以及學院的機房，多體教室。在學院運行中遇到以下比較難于解決的各種軟件分散安裝在各院系機房，多媒體教室，不利于安裝維護，加大作量，影響學生使用效率大部分教學練習軟件對個人電腦配置要求較高，增加學校，學生投入，加速設備淘汰周期各種學生練習軟件不易安裝，維護，需要網(wǎng)管協(xié)助，比如用友U8，金蝶k3各種教學軟件安裝在學校的機房，多媒體教室，不利于學生隨時隨地的練在學生學習過程中，老師教學過程中，都需要交流討論，相互需要協(xié)助3就業(yè)競爭越來越激就業(yè)競爭越來越激烈，學生不但要有扎實的理論知識，而且要有比較熟練的操作能，現(xiàn)有的教學模式，很難滿足。學生需要更多使用各種系統(tǒng)的練習時間和項目經(jīng)針對這種情況，為了滿足學生隨時隨地能練習使用各種業(yè)務應用軟件，無邊界教是最好的解決方案。無邊界教學方案的基礎(chǔ)是云舒3C應用虛擬化技術(shù)4第二章無邊界教學整體解第二章無邊界教學整體解云舒云舒3C服務器組群部署在網(wǎng)絡中心，與其他業(yè)務軟件服務器在同一個局域網(wǎng)內(nèi)將應用軟件的客戶端或者單機版軟件部署在云舒3C服務器組群上，并通過3C控制虛擬發(fā)布出來，用戶隨時隨地通過任何智能終端設備都可以通過云舒3C客戶端或web有權(quán)限限制訪問所有應用軟件，無需安裝，無需配置，無需維護，按需享用應用軟件的客戶端一級的數(shù)據(jù)計算都發(fā)生在云舒3C服務器組群上，業(yè)務應用軟的數(shù)據(jù)傳輸發(fā)生在局域網(wǎng)內(nèi)。用戶只需要發(fā)布鍵盤，鼠標等信息給服務器就可以了回的結(jié)果都是圖片性的數(shù)5XXX3C服務控制端虛擬發(fā)布出來。不管在XXX3C服務控制端虛擬發(fā)布出來。不管在Internet網(wǎng)上，還是在校園網(wǎng)上都可以登入客戶端訪問或者web訪問。這樣做對用戶體驗來說，不管在臺式電腦上，筆記本電上，還是在智能手機上，使用的效果，速度體驗上，基本都是一樣的，因用軟件計算都是在云舒3c服務器上，對訪問終端的要求基本可以忽略不計?？梢缘娇淦脚_，夸域，操作，從而實現(xiàn)了無邊界教學XXX職院"觸動未來終端2.3服務控制可將所有應用軟件用戶終端部署在云舒3C控制臺的服務器上，并通過云舒3C制臺發(fā)布出來，并提供如下功能服務控制端具有以下功能用戶管理及導入用發(fā)布給不同的組用戶或單獨指定的應用、桌面、文檔集中發(fā)布：按需發(fā)布服務器上的應用或資源，包括BS架構(gòu)的office,即時通訊軟件，財務管理，ERP等辦公軟件，桌面和檔上網(wǎng)行為管理審計客戶端使用權(quán)限控制6打印機映射，外網(wǎng)可安全策略管理等安全策打印機映射，外網(wǎng)可安全策略管理等安全策略管理，以及獨享或共享文件夾設用戶在客戶端直接訪問應用，無需二次登入服務器管理：可了解服務器運行情況，CPU情負載均衡License管理：可進License導入，License序列號管理7方便管理IT管理人員在方便管理IT管理人員在服務端進行各種設置2.4系統(tǒng)用戶終用戶終端整合了用戶有權(quán)限訪問的所有應用軟件，包括私有的虛擬桌面?zhèn)€非常簡潔的窗口展示給用戶。在任何一個有網(wǎng)絡的地方，用戶可以用智能終端過虛擬終端使用應用軟件，用戶終端具備以下特8多種客戶端設備的支持：客戶端支持Android，IOS的手機，平板，以支持windows操作系統(tǒng)的瘦多種客戶端設備的支持：客戶端支持Android，IOS的手機，平板，以支持windows操作系統(tǒng)的瘦客戶機和普通PC使用虛擬應用及資源：在客戶端或PC網(wǎng)頁上，均能使用發(fā)布的使用，面或文檔，不用安裝便可直接使無線模式：在客戶端或網(wǎng)頁上，可通過無縫模式打開應用，使用就跟本應用的顯示，體驗完全一內(nèi)部即時信息交流：基于學院內(nèi)部組織架構(gòu)的即時信息交流功能，字交流，通信錄，實時語音通話，文件傳輸，圖片傳輸，截特色屏幕共享：可一對一，一對多發(fā)起屏幕共享，鼠標鍵盤權(quán)限自由分發(fā)收單點登錄：提前設置好應用的單點登錄權(quán)限，賬號和密碼，就能在客戶直接訪問磁盤映射：可將資料保存到本地電腦或服務器端剪貼板映射：實現(xiàn)虛擬應用與本地電腦的復制粘打印機映射：在客戶端進行Word，PPT或圖片打印音頻映射：將服務器端的音頻映射到本地，通過客戶端設備播放服務器的音頻數(shù)據(jù)92.5方案小結(jié)2.5方案小結(jié)教職工和學生可以隨時隨地訪問到所有有權(quán)限的應用資源，保持了學習的連續(xù)性，在術(shù)上保障到了，再也不用被環(huán)境限制隨心學習的可能性了，極大了提高了教學的質(zhì)量效率這個解決方案具有以下的優(yōu)點和價值1）安裝、配置、調(diào)試工作得到簡化，可直接在云舒3C服務器上快速部署應用軟件資源,而不需要在每臺電腦上逐個安裝，實施周期大大縮短2）在校園，在家，任何一個地方的教職工，學生2）在校園，在家，任何一個地方的教職工，學生可利用任何設備、操作系統(tǒng)和連式接入學習。隨時切入移動互聯(lián)網(wǎng)，隨時隨地利用現(xiàn)有市面上所有的移動設備（iphone,android，平板電腦等）登陸和訪問學?，F(xiàn)有任何教學系統(tǒng)及軟3）云舒3C正常應用狀態(tài)下平均每個用戶僅占用20kbps的帶寬，所以，很多用用電話撥號或Internet就實現(xiàn)了遠程應用，達到滿意的速度和性能4）降低成能在服務器端有效管理和支持應用資源，節(jié)約了IT工作人員的時間和精力，節(jié)了現(xiàn)場支持的5）充分利用現(xiàn)有設備和連接方式提供高性能接入，延長網(wǎng)絡和電腦硬件的生命周期6）系統(tǒng)管理員可單點控制整個系統(tǒng)的進程、資源、狀態(tài)等，并且通過有效的控制具部署和督促各個環(huán)節(jié)的正常工作7）云舒3C有即時通訊功能，協(xié)助應用，屏幕分享，語音等功能，方便學生之間生老師之間，老師之間交流協(xié)作，極大地提供教學質(zhì)量與效第三3C品3.1、云舒3C云舒3C應用虛擬化系統(tǒng)第三3C品3.1、云舒3C云舒3C應用虛擬化系統(tǒng)是云舒從2009年開始研制的應用虛擬化解決方案，是內(nèi)具有自主知識產(chǎn)權(quán)的MRP（MappingResourcesProtocol）的應用虛擬化平臺。集中部署在云舒3C服務器（群）上，用戶終端無需再安裝應用程序，通過云舒3C特的MRP協(xié)議（MappingResourcesProtocol即可讓用戶快速訪問服務器上類應用軟件；云舒3CMRP協(xié)議只傳輸鼠標、鍵盤及屏幕刷新的矢量數(shù)據(jù)20kbps的帶寬，任何用戶不再受客戶端和連接性能要求的限制，在任何時間、任點，利用任何設備、任何網(wǎng)絡連接方式，即可高效安全地訪問服務器（群）上的應用序和關(guān)鍵資源云舒3C采用了全新將云3C品功能從應用接入向虛擬變，它能對每個用戶應用需求的獨立應用場景配置，滿足用戶個性化需求及統(tǒng)一管其數(shù)據(jù)結(jié)構(gòu)可伸長，旨在不提高虛擬應用管理工作強度前提下，實現(xiàn)以人為本的用戶性化管理的同時還適應各類程序及用戶應用環(huán)境的的多樣性及復雜性，并進一步增強用的安全性、可靠性及負載均衡的一種全新架構(gòu)3.2、云舒3C云舒3C在不斷深入調(diào)研用戶需求及中國網(wǎng)絡應用模型基礎(chǔ)上形成3C的產(chǎn)品研總體策略3C理念釋義：3C是指：跨界(CrossBorder、跨域（CrossDomain、跨平（CrossPlatform)，實現(xiàn)資源在各種平臺的自由交互，自由分享，最終實現(xiàn)企業(yè)所資源擴展、資源共享的一體化。讓客戶打破資源擴展、資源共享的一體化。讓客戶打破地域和時間限制，利用任何設備、任何網(wǎng)連接方式，安全的獲取各種授權(quán)的和共享的資源、信息和數(shù)據(jù)，使企業(yè)更合理、更有的利用現(xiàn)有資源3.3、云舒3C只在一臺計算機（我們稱之應用服務器）上運行，數(shù)據(jù)資料可只存放在該上，數(shù)據(jù)非常安全；由于操作客戶端不安裝應用程序，基本可以做到“0云舒3C傳輸數(shù)據(jù)加密，可對訪問的應用程序授權(quán)，強化WEB服務安全、提供用軟件訪問安全策略、操作系統(tǒng)安全策略、細致的事件審計、數(shù)據(jù)不落地等安全功形成全方位、立體的信息安全防護體系，見下網(wǎng)絡拓撲結(jié)構(gòu)圖云舒3C這種新技術(shù)在網(wǎng)絡上只需傳輸鼠標、鍵盤敲擊動作及屏幕矢量變化信息無需傳輸大量通訊數(shù)據(jù)，只需20K的帶寬即可實現(xiàn)快速訪問，見帶寬占用圖示圖云舒3C具備系統(tǒng)參數(shù)備份圖云舒3C具備系統(tǒng)參數(shù)備份與恢復功能；CPU、內(nèi)存等資源消耗的監(jiān)控及策略管功能；各種事件的記錄和報警系統(tǒng)功能；數(shù)據(jù)中心服務器和應用軟件用戶綁定等一系便捷功能云舒3CSSO（SingleSignOn，簡稱SSO）是目前比較流行的企業(yè)業(yè)務整合的決方案之一。SSO的定義是在多個應用系統(tǒng)中，用戶只需要登錄一次就可以訪問所有互信任的應用系統(tǒng)。它無需用戶記憶多個用戶名、密碼，也無需用戶進行多次登錄訪應用系統(tǒng)在3C管理控制臺中點擊“單點登錄”進入單點登錄界面進行設置，如圖所示圖點擊“新增”按鈕添加需圖點擊“新增”按鈕添加需要設置單點登錄的程序，如下圖所圖選擇好應用程序之后，點擊“加載應用”啟動相應的應用程序，如圖所圖然后鼠標左鍵點中采集窗圖然后鼠標左鍵點中采集窗口中的采集圖標”拖動到應用程序的相應組件位松開鼠標采集相應的控件的窗口ID，如圖所示圖接著輸入相應的測試值（這里的值只是用來測試登錄，登錄按鈕中不需要輸入值如圖圖圖圖圖圖圖圖圖由于這種只在服務器上部署和管理的方式，該計算機的性能需求做到由于這種只在服務器上部署和管理的方式，該計算機的性能需求做到可評可以及需求集群擴展，當一臺計算機性能不夠用時，能非?？焖俚脑偌尤胍慌_計算機做服務計算工作3.4、云舒3C在廣域網(wǎng)遠程應用時，安全是應用的前提，在集中式的應用模式下，接入安全及問安全是極其重要的，云舒3C從架構(gòu)安全特性、傳輸過程加密、安全策略、上網(wǎng)管理、應用管理、數(shù)據(jù)備份等安全措施有著全方位的防護設計，再加之云舒3C臺配置的系統(tǒng)AD策略模板，可確保遠程應用的網(wǎng)絡安全及訪問安云舒自主設計的MRP（MappingResourcesProtocol）協(xié)議能夠動態(tài)實時對應程序的輸入輸出邏輯和計算邏輯進行分離，在這種應用架構(gòu)下，所有的計算功能都是服務器上完成的，服務器與客戶機之間的網(wǎng)絡中只傳輸鍵盤、鼠標移動變化指令和圖矢量信息，這些信息包即使被偵聽和截獲，也是一堆無用的信息，所以這種架構(gòu)的安性是非常高的圖雖然在服務器計算模式下，客戶機與雖然在服務器計算模式下，客戶機與服務器之間通訊不傳輸真實數(shù)據(jù)，只傳輸標、鍵盤的點擊動作及圖像的矢量信息，但云舒3C應用虛擬化系統(tǒng)的MRP協(xié)議仍在建立客戶端和服務器的專用隧道連接時對數(shù)據(jù)包進行加密而且用戶針對可以自由選擇設置對傳輸過程進行SSL（SecureSockets強加密設置，加密強度可達到128位，最大限度的保障了傳輸過程的安安全策略：主要針對系統(tǒng)資源進行系統(tǒng)安全策略設置，如服務器硬盤、瀏覽器制面板、運行命令、注冊表等策略，設置方便又快捷，管理方便。如下圖所示圖功能介紹設置系統(tǒng)安全策略，策略名稱處填寫策略名稱（必填項目），描述信息可以根始菜單欄”、“專用圖標設置”、“DOS提示符”、“資源管始菜單欄”、“專用圖標設置”、“DOS提示符”、“資源管理器”、“系統(tǒng)參數(shù)“任務欄”、“對話框訪問限制”、“上網(wǎng)設置”、“磁盤管理”等內(nèi)容，100多個策略，可以對桌面安全、硬盤安全、網(wǎng)絡訪問安全、IE瀏覽器安全、系統(tǒng)性能進行配杜絕了絕大部分應用程序在使用的過程中對服務器帶來的危選擇“新建”一條安全策略，如圖所圖顯示屬性：包括“桌面圖標”、“上下文菜單（右鍵菜單）選項、限制某些命令程序”、“任務欄選項”、“開始菜單選項”“公共對話框（XP樣式）”。其展開“桌面圖標”功能樹后，可以設置隱藏或者刪除“我的電腦”、“我的文等桌面上的圖標，隱藏或者刪除后，客戶端則無法訪問該項，如下圖所圖磁盤管理：設置“在我的電腦中刪除客戶端圖磁盤管理：設置“在我的電腦中刪除客戶端映射磁盤”、以及在客戶端是否顯示隱藏禁止使用磁盤。用戶可根據(jù)需要選擇設置選項”和其它功能。如下圖所示圖客戶端管理：主要是針對服務器與客戶端進行映射關(guān)系以及外網(wǎng)可用功能的設置對剪切板、磁盤、音頻和打印機等的映射功能以及用戶是否允許公網(wǎng)可用進行設置和理云舒3C管理控制臺中系統(tǒng)默認是針對所有用戶的剪貼板映射，磁盤映射、音頻射和打印機映射的。管理人員可以根據(jù)實際情況進行配置。由于外網(wǎng)的可用是需要管人員開啟此功能和端口映射以后才可以實現(xiàn)的，如下圖所示圖針對外網(wǎng)使用，用戶需要在企圖針對外網(wǎng)使用，用戶需要在企業(yè)路由器中根據(jù)服務器的IP地址。在企業(yè)路口映射的設置，具體的設置如下，如下圖所示圖無縫模式與web服務器端口：3405、80（根據(jù)配置設置文件傳輸、通訊錄以及語音端口等：5170、5168、5188、云舒3C服務端的上網(wǎng)行為管理是為了方便IT管理人員，更加方便快捷進行管理同時，降低公司對管理上網(wǎng)行為的硬件設備的要求，減少企業(yè)的硬件成本費用安裝完成云舒3C服務器端以后，安裝完成云舒3C服務器端以后，在系統(tǒng)中會生成一條默認規(guī)則，如下圖所示圖在“新增”上網(wǎng)行為管理時，首先需要進入“默認規(guī)則”里把規(guī)則“禁用”掉，下圖所示圖點擊“新增”按鈕，可以新增上網(wǎng)行為管理，如下圖所示圖在創(chuàng)建完圖在創(chuàng)建完成用戶之后就可以對用戶進行應用程序的發(fā)布1.2.下圖所示圖如果您在“快速發(fā)布圖如果您在“快速發(fā)布”應用程序時，在發(fā)布應用程序界面列表中沒有您所想要發(fā)布的用程序。那么，點擊“發(fā)布應用”按鈕，發(fā)布應用程序，如下圖所示圖設置好名稱后，點擊“下一設置好名稱后，點擊“下一步”進入指定應用組界面選擇需要加入的應用組，點擊一步”進入“設置發(fā)布類型界面”設置參數(shù)，如下圖所示圖點擊“下一步”進入“設置圖標”界面，默認圖標，點擊“下一步”，如圖圖圖圖圖3.4.7.1在服務器狀態(tài)界面，展現(xiàn)出服務器的3.4.7.1在服務器狀態(tài)界面，展現(xiàn)出服務器的狀態(tài)，即：CPU占用率和內(nèi)存占用率。同時在會話管理中可以列出用戶名、進程個數(shù)、連接狀態(tài)、客戶機類型和IP地址錄的用戶太多影響到系統(tǒng)性能，則可以對用戶會話進行斷開或注銷操作，如下圖所圖3.4.7.2在用戶綁定服務器界面，可以對用戶進行服務器綁定，手動實現(xiàn)負載均衡，減務器壓力，如下圖所示圖3.4.7.3負載均衡的安裝與使用流程如下圖3.4.7.3負載均衡的安裝與使用流程如下a.分別安裝主副服務器（這部分參考2.2集群模式安裝b.創(chuàng)建帳戶c.發(fā)布及配置應用程d.設置負載云舒3C虛擬應用版本提供兩種服務器負載均衡的綁定策略，這是云舒3C產(chǎn)品所擁的亮點，可幫助管理人員對用戶和服務器進行詳細的設置，更好的的滿足用戶如下應場景需要上的賬戶轉(zhuǎn)移到其他服務器上使用3.4.7.4文件管理中主要是3.4.7.4文件管理中主要是設置用戶發(fā)送的離線文件在服務器上存儲的位置，用戶可以根據(jù)客的需要更改不同的存放目錄，如下圖圖用戶備份和架構(gòu)還原功能是為了讓IT管理人員在日常的管理或者系統(tǒng)升級中，減少一些一下繁瑣的創(chuàng)建用戶和部署時間3.4.8.13.4.8.1圖圖3.4.8.2當IT管理人員需要導入圖3.4.8.2當IT管理人員需要導入用戶的時候，在文件打開下拉菜單，選擇導入“還圖選擇要還原組織架構(gòu)的文件目錄。點擊確定。則會把備份的組織架構(gòu)導入3C的控制臺中，如下圖所示圖用戶導入完成以后，IT管理人員就可以對所有用戶進行分類發(fā)布所需要的應用了3.5表CUP主內(nèi)顆CPU數(shù)品（局域圖用戶導入完成以后，IT管理人員就可以對所有用戶進行分類發(fā)布所需要的應用了3.5表CUP主內(nèi)顆CPU數(shù)品（局域網(wǎng)使用1-101雙數(shù)+20G（操作系10-同22-4HP、DELL、服務同同50-E56列)同24-8HP、DELL、服務同同100-集群2同24-8HP、DELL、服務千兆交換200-4同24-8HP、DELL、服務同同500-8同24-8HP、DELL、服務同同支持WindowsServer（X86X64）3.6、用戶效益與價1提升IT支持WindowsServer（X86X64）3.6、用戶效益與