1、益和VA虛擬應用管理平臺產 品 白 皮 書2012ver 5.3版權聲明本文中出現的任何文字敘述、文檔格式、插圖、照片、方法、過程等內容，除另有特別注明外，版權均屬陜西益和信息技術開發有限責任公司所有，受到有關產權及版權法保護，未經益和公司許可，任何單位或個人不得以任何方式非法使用。目 錄 TOC o 1-3 h z u HYPERLINK l _Toc331057002 前言 PAGEREF _Toc331057002 h 1 HYPERLINK l _Toc331057003 產品適用范圍 PAGEREF _Toc331057003 h 2 HYPERLINK l _Toc33105700

2、4 信息處理平臺 PAGEREF _Toc331057004 h 2 HYPERLINK l _Toc331057005 VA商業版 PAGEREF _Toc331057005 h 2 HYPERLINK l _Toc331057006 EAA應用接入版 PAGEREF _Toc331057006 h 2 HYPERLINK l _Toc331057007 VA企業版 PAGEREF _Toc331057007 h 2 HYPERLINK l _Toc331057008 應用場景 PAGEREF _Toc331057008 h 2 HYPERLINK l _Toc331057009 信息中心

3、PAGEREF _Toc331057009 h 2 HYPERLINK l _Toc331057010 遠程接入 PAGEREF _Toc331057010 h 3 HYPERLINK l _Toc331057011 移動辦公 PAGEREF _Toc331057011 h 3 HYPERLINK l _Toc331057012 信息共享 PAGEREF _Toc331057012 h 3 HYPERLINK l _Toc331057013 應用加速 PAGEREF _Toc331057013 h 3 HYPERLINK l _Toc331057014 瘦客戶端 PAGEREF _Toc331

4、057014 h 4 HYPERLINK l _Toc331057015 分時授權 PAGEREF _Toc331057015 h 4 HYPERLINK l _Toc331057016 其它特殊需求 PAGEREF _Toc331057016 h 4 HYPERLINK l _Toc331057017 應用價值 PAGEREF _Toc331057017 h 6 HYPERLINK l _Toc331057018 信息中心的多功能平臺 PAGEREF _Toc331057018 h 6 HYPERLINK l _Toc331057019 實現遠程/移動辦公 PAGEREF _Toc33105

5、7019 h 6 HYPERLINK l _Toc331057020 集中統一的用戶和應用管理 PAGEREF _Toc331057020 h 6 HYPERLINK l _Toc331057021 加快應用處理速度 PAGEREF _Toc331057021 h 6 HYPERLINK l _Toc331057022 信息與文件共享 PAGEREF _Toc331057022 h 6 HYPERLINK l _Toc331057023 擴大授權軟件適用范圍 PAGEREF _Toc331057023 h 6 HYPERLINK l _Toc331057024 降低IT總成本 PAGEREF

6、_Toc331057024 h 6 HYPERLINK l _Toc331057025 增強保密和安全保障 PAGEREF _Toc331057025 h 6 HYPERLINK l _Toc331057026 IT系統穩定和高可用性 PAGEREF _Toc331057026 h 7 HYPERLINK l _Toc331057027 技術特點 PAGEREF _Toc331057027 h 8 HYPERLINK l _Toc331057028 虛擬應用通訊協議 PAGEREF _Toc331057028 h 8 HYPERLINK l _Toc331057029 高可用服務器集群技術 P

7、AGEREF _Toc331057029 h 8 HYPERLINK l _Toc331057030 高可靠網絡安全管理 PAGEREF _Toc331057030 h 8 HYPERLINK l _Toc331057031 高兼容性數據結構 PAGEREF _Toc331057031 h 8 HYPERLINK l _Toc331057032 高性能域名解析 PAGEREF _Toc331057032 h 8 HYPERLINK l _Toc331057033 完整自動登錄引擎 PAGEREF _Toc331057033 h 8 HYPERLINK l _Toc331057034 免驅動智能

8、虛擬打印 PAGEREF _Toc331057034 h 8 HYPERLINK l _Toc331057035 高安全登錄認證 PAGEREF _Toc331057035 h 9 HYPERLINK l _Toc331057036 廣泛兼容客戶端操作系統 PAGEREF _Toc331057036 h 9 HYPERLINK l _Toc331057037 高開放性接口 PAGEREF _Toc331057037 h 9 HYPERLINK l _Toc331057038 穩定性保障 PAGEREF _Toc331057038 h 10 HYPERLINK l _Toc331057039 產

9、品數字證書 PAGEREF _Toc331057039 h 10 HYPERLINK l _Toc331057040 服務器負載均衡 PAGEREF _Toc331057040 h 10 HYPERLINK l _Toc331057041 設置應用兼容性 PAGEREF _Toc331057041 h 10 HYPERLINK l _Toc331057042 動態域名容錯 PAGEREF _Toc331057042 h 10 HYPERLINK l _Toc331057043 程序自動防御 PAGEREF _Toc331057043 h 10 HYPERLINK l _Toc331057044

10、 服務集群狀態監控 PAGEREF _Toc331057044 h 11 HYPERLINK l _Toc331057045 自動報警和異常處理 PAGEREF _Toc331057045 h 11 HYPERLINK l _Toc331057046 系統維護輔助工具 PAGEREF _Toc331057046 h 11 HYPERLINK l _Toc331057047 安全保密措施及管理 PAGEREF _Toc331057047 h 12 HYPERLINK l _Toc331057048 數據通訊和服務器資源安全 PAGEREF _Toc331057048 h 12 HYPERLINK

11、 l _Toc331057049 訪問控制和接入安全 PAGEREF _Toc331057049 h 12 HYPERLINK l _Toc331057050 其他安全技術 PAGEREF _Toc331057050 h 12 HYPERLINK l _Toc331057051 附錄1：產品版本比較 PAGEREF _Toc331057051 h 14 HYPERLINK l _Toc331057052 附錄2：解決方案參考 PAGEREF _Toc331057052 h 15 HYPERLINK l _Toc331057053 一般應用 PAGEREF _Toc331057053 h 15

12、HYPERLINK l _Toc331057054 局域網應用 PAGEREF _Toc331057054 h 16 HYPERLINK l _Toc331057055 集中應用 PAGEREF _Toc331057055 h 17 HYPERLINK l _Toc331057056 文檔集中管理 PAGEREF _Toc331057056 h 18 HYPERLINK l _Toc331057057 單點登陸 PAGEREF _Toc331057057 h 19 HYPERLINK l _Toc331057058 安全上網 PAGEREF _Toc331057058 h 20 20/-3 2

13、0 前言尊敬的客戶您好！感謝您關注陜西益和信息技術開發有限責任公司的產品。VA系列軟件是我公司在長期的技術積累和應用工程實踐基礎上，歷經數年的開發研制、試用改進，于2010年初正式發布的主打產品。具有起點高、適用面廣、穩定性和安全性強等諸多優勢。幾年來，我公司不斷加大對該產品的投入力度，使之保持技術領先的優勢，滿足用戶和市場新的要求。我公司還將一如既往，保持產品不斷更新和技術服務的加強，推動虛擬應用技術更加廣泛的應用于企事業單位的IT平臺。VA系列產品目前包括“益和VA虛擬管理平臺”企業版和商業版、“益和EAA應用接入系統”，以及客戶端軟件“AR應用執行器”PC版以及多種操作系統版本（如：AR

14、 for WinCE、AR for Android、AR for iOS等）。本白皮書將向您詳細介紹VA系列產品的技術背景和應用價值，使之能夠為您更好地發揮作用。有關該軟件的版本更新、操作和培訓資料，產品官方網站 HYPERLINK 提供最新資訊以及相應的技術資料下載。如有進一步需要時，請聯系本地供應商或我公司技術服務人員。本白皮書將伴隨產品升級換代進行更新，當前版本適用于VA系列產品V5.3版。選擇VA就是選擇了前沿的技術、放心的產品和高效的服務。VA系列產品將不辜負您的期待和信任，使我們用戶的IT平臺始終走在時代前列，發揮最好的效益。產品適用范圍VA系列產品在提供安全可靠的虛擬應用接入功能

15、的同時，致力于高性能、細顆粒度的管理和降低應用門檻，從而使廣大企業和機構（包括大型和中小型企業機構乃至個人用戶）能夠便捷的實現虛擬化應用和遠程接入。信息處理平臺根據單位的規模、IT應用水平不同，使用“益和VA虛擬管理平臺”企業版或商業版搭建IT平臺，實現集中管理，并且最大程度發揮虛擬應用的種種優勢（參見“應用價值”一章）。 VA商業版根據現有IT技術以及計算機硬件發展和應用水平，一般而言，100計算機用戶以下的單位，如果個性化管理不重要，應用軟件對服務器資源要求不高、無特定功能要求，推薦VA商業版。 EAA應用接入版50計算機用戶以下小型單位、團隊或個人用戶，以實現遠程接入為主要目的，無其它特

16、定功能要求，推薦EAA應用接入版。 VA企業版VA企業版支持多應用服務器負載均衡運行、域環境、多種認證方式，并可進行文檔集中管理、細顆粒度的資源和安全管理，用于大中型企事業單位，以及IT應用水平較高或有特定功能要求的環境。應用場景本產品適用但不限于以下單獨或組合場景： 信息中心VA虛擬應用管理平臺可以將各種應用軟件集中部署在VA集群服務器上，內網、外網統一管理，升級、維護也都集中在服務器上完成，顯著提高IT管理效率。可以將數據和軟件集中部署、集中管理，發揮集約優勢，提高效率，降低成本，強化管理，增強安全保密。VA的集中化架構為安全管理提供了更多層次可能性和方便，由于僅是虛擬應用的管理，不影響終

17、端電腦的其它應用，具有實行嚴格管理的需求和空間。不再需要維護客戶端電腦，對客戶端硬件要求大大降低，從而硬件購置和更新的成本有了很大的節約空間。在VA虛擬應用管理平臺的支持下，更多的企業內部應用可以部署，更高的內部網絡帶寬可以保證應用體驗更理想，更好的實現企業資源集中、降低IT管理成本。 遠程接入只要接通互聯網，不受地域和距離的限制，就能運行VA服務器上安裝的軟件，就像自己的電腦擴展到了服務器上一樣。這時的個人電腦實質上就是一臺服務器的終端輸入輸出設備。與單純的“遠程桌面”不同，VA的客戶端看到的是一個個“應用”：一個個應用軟件、不同范圍下共享（私有）文件夾。作為特例，遠程桌面也可以是一個“應用

18、”。VA提供一整套授權和安全管理機制，資源調度機制，保證多用戶系統的效率和安全。 移動辦公處理許多業務，需要單位內網上的環境和資源，離開辦公室便無法進行，更不要說類似財務、ERP等等C/S管理軟件了。有了VA，通過Internet，在任何地方使用便攜平板電腦（PAD）或智能手機都可以象在自己辦公室一樣工作。VA在陸續提供各種操作系統客戶端軟件的同時，還提供通用RDP登錄模式。不僅WINDOWS系列、WinCE、ANDROID、IOS、LINUX等，凡是支持RDP協議的系統，諸如MAC、塞班、黑莓、WINRT、Windos Mobile等均可作為客戶端設備使用。 信息共享不論企業大小都有大量的各

19、種文檔和資料需要管理，不同的使用者對于不同的文檔有不同的權限，集中統一存放的資料就相當于企業的圖書館一樣，給予用戶不同權限才能保證文檔資源的安全。益和VA提供服務器存儲資源的發布，VA文件夾發布可以提供給用戶公共文件夾、私人文件夾、同組用戶文件夾、互傳文件四種文件夾類型，公共文件夾的文件所有用戶都可以看到，企業可以通過此處發布公告文件；私人文件夾只有自己能夠看到，用戶可以保存自己的私人文件資料；同組文件夾可以看到在同一個組中共享的文件；用戶之間也可以互傳文件資料。整個過程用戶不需要知道文檔資源在服務器存儲的具體位置，設定不同的用戶權限可以方便、細致的管理用戶對每個文件夾的讀、寫、傳權限。 應用

20、加速某些應用軟件的運行需要交換大量的數據，在網速低或者終端電腦配置低的情況下，執行速度常常令人難以容忍。VA的如果服務器集群部署在IT中心，客戶端程序運行在應用服務器上，無論是運行速度還是網絡傳輸都可以接近理想狀態；而VA與客戶端傳輸的網絡帶寬要求很低，所以能夠很好的解決某些軟件在陳舊電腦和低速網絡中的速度問題。 瘦客戶端隨著操作系統和應用軟件的升級，對計算機的配置級別要求也越來越高，企業在IT上的購置成本逐年上升。由于VA的先天優勢，可以使得客戶端的軟硬件要求降到最低。機頂盒、云終端讓客戶端“瘦”到極致，進一步降低IT的系統成本和安全風險；移動終端更是開辟了虛擬應用的新天地。 分時授權越來越

21、多的企業或機構需要購買所需要的正版授權應用軟件，其中不少都是按照用戶許可數授權的，當用戶占用許可后其他用戶就不能使用該應用軟件，如果使同一個軟件在不同時段被不同用戶使用的話，那么相當于用戶的授權被擴大了。益和VA提供這樣一種應用方式：應用許可通過系統設置分配給不同VA客戶端用戶在不同時段上使用，這樣只需要較少的許可即可滿足需要，并通過資源回收策略，自動注銷“沉寂”用戶，提高軟件資產使用效率、服務器運行效率。 其它特殊需求單一應用封裝對于服務器有特殊設置的用戶，例如需要禁用IE相關功能、隱藏地址欄等，或者不需要客戶端了解過多信息（服務器地址、內容、用戶名等），只需要客戶端以一個“黑盒”的模式登錄

22、服務器上指定應用。VA的“信息封裝登錄”（VAK登錄）就是將用戶服務器上發布的應用程序完全封裝起來，客戶端用戶以一個“不透明”的方式登錄進去，直接輸入該用戶的密碼后就直接運行并且登錄服務器的指定應用程序，使得用戶登錄入口具有保密性。信息封裝登錄既是服務器安全策略的補充，也是客戶端安全登錄的一種方式。USB Key接入方式插入定制USB Key，自動連接登錄VA服務器，打開指定的應用。既是管理便捷、應用方便的手段，也是安全技術的一個體現。單點登錄企業和個人使用中有大量的應用程序（包括B/S應用）需要輸入密碼，用戶登錄不同的應用需要反復輸入用戶名和密碼，密碼的設置或保存不善還會造成其他問題。VA提

23、供應用程序單點登錄功能，只需要將用戶名和密碼設置到VA系統中，則在VA系統中集中發布的應用就可以自動完成登錄。單點登錄功能是將使用VA平臺發布的軟件的登錄關聯到VA控制臺相應用戶的登錄。當使用VA用戶登錄后，則可以直接進入相應權限的用戶應用程序，而無需輸入用戶應用程序的用戶名、密碼等。應用價值VA不斷挖掘IT發展的潛力，在系統性能和資源管理、安全管理、用戶管理、應用管理等方面為IT用戶提供高性能、細顆粒度的全面的控制和管理手段。 信息中心的多功能平臺構成企業信息中心的基礎平臺，對內網、外網，系統用戶、應用和資源進行全方位管理，具有良好的延展性。 實現遠程/移動辦公互聯網的接入，內網外網一體化管

24、理，實現快捷方便的遠程/移動辦公，拓展信息化應用物理時空，不僅解決分支機構的IT部署問題，還能使用平板電腦、智能手機等移動終端移動辦公。 集中統一的用戶和應用管理實現集中、統一的管理，做到定人、定時、定設備、定應用，并可實現多應用單點登錄。 加快應用處理速度加快應用處理速度，提高綜合效率 信息與文件共享實現授權控制的信息與文件共享 擴大授權軟件適用范圍將一份程序“虛擬成多分”供終端用戶使用 降低IT總成本部署/升級/維護/培訓在服務器端，客戶端硬件要求降低，降低IT總成本 增強保密和安全保障增強保密和安全的技術和管理手段，從底層杜絕安全隱患 IT系統穩定和高可用性服務器集群集中部署及穩定性措施

25、，提供高可用性技術特點VA系列產品在提供安全可靠的虛擬應用接入功能的同時，致力于高性能、細顆粒度的管理和降低應用門檻，從而使廣大企業和機構（包括大型和中小型企業機構乃至個人用戶）能夠便捷的實現虛擬化應用和遠程接入。 虛擬應用通訊協議自主設計的VAP協議（Virtual Application Protocol）能夠動態實時對應用程序的輸入輸出邏輯和計算邏輯進行分離，容忍超低帶寬，最大化的容忍網絡斷線，保證業務不間斷運作。 高可用服務器集群技術優化的負載均衡算法和策略，能夠基于策略進行動態負載均衡，最大程度提高服務器資源的有效利用，容忍服務器故障。 高可靠網絡安全管理基于會話連接的細粒度（客戶端

26、IP地址、機器名、網卡號、時間、應用等）訪問控制的接入防火墻，可以有效保障網絡邊緣防護、傳輸過程加密、身份認證、訪問控制等安全措施。 高兼容性數據結構VA系統數據庫本地加密存儲，數據結構高度抽象，可升遷的數據結構，穩定高效。支持數據遷移到企業內部數據庫中（Oracle，DB2，SQLServer，Sybase）。 高性能域名解析內置多動態域名引擎，同時提供域名容錯功能，自動進行IP變動檢測，自動切換，用戶不需要單獨安裝動態域名客戶端。 完整自動登錄引擎拖拽操作自動登錄設置，可編程自動登錄，內置自動登錄腳本設計引擎，包括代碼錄入，代碼自動完成，設置斷點，DEBUG，腳本語言支持BASIC、Pas

27、cal等。 免驅動智能虛擬打印智能化遠程虛擬打印，服務器免驅動，高速壓縮傳輸解碼，實現動態調整、實時預覽、多頁排版、自動打印。 高安全登錄認證多種認證方式，包括網頁方式、AR客戶端方式、VAK文件封裝方式以及UD KEY（USB Disk Key）安全認證方式。 廣泛兼容客戶端操作系統多種操作系統的客戶端程序，登錄接口兼容RDP協議，支持多種終端設備（包括MAC、IOS、LINUX、ANDROID、塞班、黑莓、WINDOWS系列、WINRT、Windos Mobile、WinCE.等），實現無改動跨平臺應用，可用于移動終端、機頂盒客戶端設備。 高開放性接口開放的WEB二次開發接口，Web功能調

28、用，可以實現定制網頁、在企業網站中進行集成、與現有應用集成。提供VA SDK開發工具包，支持服務端分發和加載客戶端插件，并在服務端和客戶端之間建立通訊通道，實現服務端與客戶端的無縫銜接，提高VA應用的可擴展性。穩定性保障以服務器為核心的集中運算，穩定性是一個關鍵性指標。VA在易管理、易維護、高安全特性的同時，特別重視做為集群正常運行基礎的穩定性，特別是終端用戶大量并發訪問、多服務器負載運行情況下，更要求體現“穩定”的價值。VA在穩定性方面的策略涵蓋對象包括VA軟件本身、服務器軟硬件以及容錯等方面，主要包含了 產品數字證書嵌入產品的數字證書的通行證 服務器負載均衡服務器集群負載均衡，保障資源有效

29、分配。VA對服務器資源采用了動態分配和輪詢式的負載均衡管理辦法，并可以根據每一臺服務器的負載能力進行個性化權重設置，保障服務器集群整體性能的發揮，避免在多服務器情況下由于資源分配不均而影響性能甚至導致宕機。 設置應用兼容性高級參數設置，保證應用兼容性。 動態域名容錯多動態域名容錯，保障網絡連接穩定。內置動態域名引擎，讓域名解析暢快淋漓。用戶一次申請多個域名并在服務器上設置好后，AR客戶端登錄時可以實現自動在多個域名中選擇正確解析的域名登錄應用，真正實現免費的應用靜態IP的享受。 程序自動防御服務程序自動防御及修復，讓系統穩健運行。VA服務器端核心服務VaSvr.exe采用“看門狗”機制，在該服

30、務進程遭遇意外終止時，只需1秒的時間則能自動重新啟動，恢復服務，保障VA服務穩固運行。（可以嘗試在任務管理器中將VaSvr.exe強行停止，會看到瞬間該服務又自動啟動恢復。） 服務集群狀態監控多服務器集群狀態管理，用戶動態遷移。VA集群狀態管理，實時監控當前多服務器集群情況（紅色表示狀態異常）。可以給服務器上所有/指定會話發送消息，同時也可以將負載率過高、狀態異常的服務器臨時注銷。被注銷的服務器連接的用戶會自動遷移到正常的服務器上，同時，新訪問的用戶，按照設置好的負載均衡管理辦法，也會自動的連接到正常的服務器上。只要整個集群資源的部署有適當富余量，就不會因為個別服務器故障而影響整個IT系統的運

31、行。 自動報警和異常處理自動報警/預警設置，異常現象記錄和及時處理。對服務器運行狀態監控并管理，對超負荷運行及連接異常直接進行報警。通過對單項硬件資源的管理，可以在超負荷或者意外情況出現時人為介入，保障服務器順暢運行。 系統維護輔助工具輔助工具，讓系統維護簡單。安全保密措施及管理VA虛擬應用管理平臺構建的企業私有云方案，給企業的信息化管理帶來了新的模式，易管理、易使用，安全性保障成為重要的關鍵課題。VA在數據加密、身份認證及訪問控制等安全技術上面做了細致周詳的設計，提供可靠的安全屏障和細顆粒度的安全控制手段。 數據通訊和服務器資源安全VA 采用基于服務器計算模式技術（server-based computing），所有的計算均在服務器上完成，而只有鍵盤信息、鼠標點擊指令和屏幕更新信息在客戶機和服務器之間加密壓縮傳輸，可以做到數據完全“不落地”。服務器安全策略在于保障數據中心服務器的安全性。服務器集群是應用虛擬化的基礎平臺，保證了這個平臺的穩定和安全，就保證了信息系統的穩定和安全。通過服務器發布的某些資源往往都有存儲接口或功能，比如鏈接網頁、“另存為”等，通過這些接口和功能可以訪問到服務器上其他資源。200余項安全策略設置，可進行全面的限制。預設各種級別或者針對性的安全策略，為每個用戶綁定。 訪問控制和接入安全接入防火墻就是對