目 目 云舒3C產品簡 1 2第一章環境及1.1環境現狀與需求分XXX學院現有行政部，第一章環境及1.1環境現狀與需求分XXX學院現有行政部，后勤部，計算機管理學院，土木工程學院，經管學院學院，網絡中心等部門，所有的服務器都集中在網絡中心的機房里行政部，后勤部有自己的行政管理系統，學生管理系統，教師管理系統，教師備系統各學院有自己的教學業務系統，學科建設項目管理系統和各種學科考試訓練用的統（比如，經管學院的金蝶財務軟件KIS，k3，用友的U8等各種系統都固定安裝在各部門的老師辦公室的辦公電腦上，以及學院的機房，多體教室。在學院運行中遇到以下比較難于解決的各種軟件分散安裝在各院系機房，多媒體教室，不利于安裝維護，加大作量，影響學生使用效率大部分教學練習軟件對個人電腦配置要求較高，增加學校，學生投入，加速設備淘汰周期各種學生練習軟件不易安裝，維護，需要網管協助，比如用友U8，金蝶k3各種教學軟件安裝在學校的機房，多媒體教室，不利于學生隨時隨地的練在學生學習過程中，老師教學過程中，都需要交流討論，相互需要協助3就業競爭越來越激就業競爭越來越激烈，學生不但要有扎實的理論知識，而且要有比較熟練的操作能，現有的教學模式，很難滿足。學生需要更多使用各種系統的練習時間和項目經針對這種情況，為了滿足學生隨時隨地能練習使用各種業務應用軟件，無邊界教是最好的解決方案。無邊界教學方案的基礎是云舒3C應用虛擬化技術4第二章無邊界教學整體解第二章無邊界教學整體解云舒云舒3C服務器組群部署在網絡中心，與其他業務軟件服務器在同一個局域網內將應用軟件的客戶端或者單機版軟件部署在云舒3C服務器組群上，并通過3C控制虛擬發布出來，用戶隨時隨地通過任何智能終端設備都可以通過云舒3C客戶端或web有權限限制訪問所有應用軟件，無需安裝，無需配置，無需維護，按需享用應用軟件的客戶端一級的數據計算都發生在云舒3C服務器組群上，業務應用軟的數據傳輸發生在局域網內。用戶只需要發布鍵盤，鼠標等信息給服務器就可以了回的結果都是圖片性的數5XXX3C服務控制端虛擬發布出來。不管在XXX3C服務控制端虛擬發布出來。不管在Internet網上，還是在校園網上都可以登入客戶端訪問或者web訪問。這樣做對用戶體驗來說，不管在臺式電腦上，筆記本電上，還是在智能手機上，使用的效果，速度體驗上，基本都是一樣的，因用軟件計算都是在云舒3c服務器上，對訪問終端的要求基本可以忽略不計。可以到夸平臺，夸域，操作，從而實現了無邊界教學XXX職院"觸動未來終端2.3服務控制可將所有應用軟件用戶終端部署在云舒3C控制臺的服務器上，并通過云舒3C制臺發布出來，并提供如下功能服務控制端具有以下功能用戶管理及導入用發布給不同的組用戶或單獨指定的應用、桌面、文檔集中發布：按需發布服務器上的應用或資源，包括BS架構的office,即時通訊軟件，財務管理，ERP等辦公軟件，桌面和檔上網行為管理審計客戶端使用權限控制6打印機映射，外網可安全策略管理等安全策打印機映射，外網可安全策略管理等安全策略管理，以及獨享或共享文件夾設用戶在客戶端直接訪問應用，無需二次登入服務器管理：可了解服務器運行情況，CPU情負載均衡License管理：可進License導入，License序列號管理7方便管理IT管理人員在方便管理IT管理人員在服務端進行各種設置2.4系統用戶終用戶終端整合了用戶有權限訪問的所有應用軟件，包括私有的虛擬桌面個非常簡潔的窗口展示給用戶。在任何一個有網絡的地方，用戶可以用智能終端過虛擬終端使用應用軟件，用戶終端具備以下特8多種客戶端設備的支持：客戶端支持Android，IOS的手機，平板，以支持windows操作系統的瘦多種客戶端設備的支持：客戶端支持Android，IOS的手機，平板，以支持windows操作系統的瘦客戶機和普通PC使用虛擬應用及資源：在客戶端或PC網頁上，均能使用發布的使用，面或文檔，不用安裝便可直接使無線模式：在客戶端或網頁上，可通過無縫模式打開應用，使用就跟本應用的顯示，體驗完全一內部即時信息交流：基于學院內部組織架構的即時信息交流功能，字交流，通信錄，實時語音通話，文件傳輸，圖片傳輸，截特色屏幕共享：可一對一，一對多發起屏幕共享，鼠標鍵盤權限自由分發收單點登錄：提前設置好應用的單點登錄權限，賬號和密碼，就能在客戶直接訪問磁盤映射：可將資料保存到本地電腦或服務器端剪貼板映射：實現虛擬應用與本地電腦的復制粘打印機映射：在客戶端進行Word，PPT或圖片打印音頻映射：將服務器端的音頻映射到本地，通過客戶端設備播放服務器的音頻數據92.5方案小結2.5方案小結教職工和學生可以隨時隨地訪問到所有有權限的應用資源，保持了學習的連續性，在術上保障到了，再也不用被環境限制隨心學習的可能性了，極大了提高了教學的質量效率這個解決方案具有以下的優點和價值1）安裝、配置、調試工作得到簡化，可直接在云舒3C服務器上快速部署應用軟件資源,而不需要在每臺電腦上逐個安裝，實施周期大大縮短2）在校園，在家，任何一個地方的教職工，學生2）在校園，在家，任何一個地方的教職工，學生可利用任何設備、操作系統和連式接入學習。隨時切入移動互聯網，隨時隨地利用現有市面上所有的移動設備（iphone,android，平板電腦等）登陸和訪問學校現有任何教學系統及軟3）云舒3C正常應用狀態下平均每個用戶僅占用20kbps的帶寬，所以，很多用用電話撥號或Internet就實現了遠程應用，達到滿意的速度和性能4）降低成能在服務器端有效管理和支持應用資源，節約了IT工作人員的時間和精力，節了現場支持的5）充分利用現有設備和連接方式提供高性能接入，延長網絡和電腦硬件的生命周期6）系統管理員可單點控制整個系統的進程、資源、狀態等，并且通過有效的控制具部署和督促各個環節的正常工作7）云舒3C有即時通訊功能，協助應用，屏幕分享，語音等功能，方便學生之間生老師之間，老師之間交流協作，極大地提供教學質量與效第三3C品3.1、云舒3C云舒3C應用虛擬化系統第三3C品3.1、云舒3C云舒3C應用虛擬化系統是云舒從2009年開始研制的應用虛擬化解決方案，是內具有自主知識產權的MRP（MappingResourcesProtocol）的應用虛擬化平臺。集中部署在云舒3C服務器（群）上，用戶終端無需再安裝應用程序，通過云舒3C特的MRP協議（MappingResourcesProtocol即可讓用戶快速訪問服務器上類應用軟件；云舒3CMRP協議只傳輸鼠標、鍵盤及屏幕刷新的矢量數據20kbps的帶寬，任何用戶不再受客戶端和連接性能要求的限制，在任何時間、任點，利用任何設備、任何網絡連接方式，即可高效安全地訪問服務器（群）上的應用序和關鍵資源云舒3C采用了全新將云3C品功能從應用接入向虛擬變，它能對每個用戶應用需求的獨立應用場景配置，滿足用戶個性化需求及統一管其數據結構可伸長，旨在不提高虛擬應用管理工作強度前提下，實現以人為本的用戶性化管理的同時還適應各類程序及用戶應用環境的的多樣性及復雜性，并進一步增強用的安全性、可靠性及負載均衡的一種全新架構3.2、云舒3C云舒3C在不斷深入調研用戶需求及中國網絡應用模型基礎上形成3C的產品研總體策略3C理念釋義：3C是指：跨界(CrossBorder、跨域（CrossDomain、跨平（CrossPlatform)，實現資源在各種平臺的自由交互，自由分享，最終實現企業所資源擴展、資源共享的一體化。讓客戶打破資源擴展、資源共享的一體化。讓客戶打破地域和時間限制，利用任何設備、任何網連接方式，安全的獲取各種授權的和共享的資源、信息和數據，使企業更合理、更有的利用現有資源3.3、云舒3C只在一臺計算機（我們稱之應用服務器）上運行，數據資料可只存放在該上，數據非常安全；由于操作客戶端不安裝應用程序，基本可以做到“0云舒3C傳輸數據加密，可對訪問的應用程序授權，強化WEB服務安全、提供用軟件訪問安全策略、操作系統安全策略、細致的事件審計、數據不落地等安全功形成全方位、立體的信息安全防護體系，見下網絡拓撲結構圖云舒3C這種新技術在網絡上只需傳輸鼠標、鍵盤敲擊動作及屏幕矢量變化信息無需傳輸大量通訊數據，只需20K的帶寬即可實現快速訪問，見帶寬占用圖示圖云舒3C具備系統參數備份圖云舒3C具備系統參數備份與恢復功能；CPU、內存等資源消耗的監控及策略管功能；各種事件的記錄和報警系統功能；數據中心服務器和應用軟件用戶綁定等一系便捷功能云舒3CSSO（SingleSignOn，簡稱SSO）是目前比較流行的企業業務整合的決方案之一。SSO的定義是在多個應用系統中，用戶只需要登錄一次就可以訪問所有互信任的應用系統。它無需用戶記憶多個用戶名、密碼，也無需用戶進行多次登錄訪應用系統在3C管理控制臺中點擊“單點登錄”進入單點登錄界面進行設置，如圖所示圖點擊“新增”按鈕添加需圖點擊“新增”按鈕添加需要設置單點登錄的程序，如下圖所圖選擇好應用程序之后，點擊“加載應用”啟動相應的應用程序，如圖所圖然后鼠標左鍵點中采集窗圖然后鼠標左鍵點中采集窗口中的采集圖標”拖動到應用程序的相應組件位松開鼠標采集相應的控件的窗口ID，如圖所示圖接著輸入相應的測試值（這里的值只是用來測試登錄，登錄按鈕中不需要輸入值如圖圖圖圖圖圖圖圖圖由于這種只在服務器上部署和管理的方式，該計算機的性能需求做到由于這種只在服務器上部署和管理的方式，該計算機的性能需求做到可評可以及需求集群擴展，當一臺計算機性能不夠用時，能非常快速的再加入一臺計算機做服務計算工作3.4、云舒3C在廣域網遠程應用時，安全是應用的前提，在集中式的應用模式下，接入安全及問安全是極其重要的，云舒3C從架構安全特性、傳輸過程加密、安全策略、上網管理、應用管理、數據備份等安全措施有著全方位的防護設計，再加之云舒3C臺配置的系統AD策略模板，可確保遠程應用的網絡安全及訪問安云舒自主設計的MRP（MappingResourcesProtocol）協議能夠動態實時對應程序的輸入輸出邏輯和計算邏輯進行分離，在這種應用架構下，所有的計算功能都是服務器上完成的，服務器與客戶機之間的網絡中只傳輸鍵盤、鼠標移動變化指令和圖矢量信息，這些信息包即使被偵聽和截獲，也是一堆無用的信息，所以這種架構的安性是非常高的圖雖然在服務器計算模式下，客戶機與雖然在服務器計算模式下，客戶機與服務器之間通訊不傳輸真實數據，只傳輸標、鍵盤的點擊動作及圖像的矢量信息，但云舒3C應用虛擬化系統的MRP協議仍在建立客戶端和服務器的專用隧道連接時對數據包進行加密而且用戶針對可以自由選擇設置對傳輸過程進行SSL（SecureSockets強加密設置，加密強度可達到128位，最大限度的保障了傳輸過程的安安全策略：主要針對系統資源進行系統安全策略設置，如服務器硬盤、瀏覽器制面板、運行命令、注冊表等策略，設置方便又快捷，管理方便。如下圖所示圖功能介紹設置系統安全策略，策略名稱處填寫策略名稱（必填項目），描述信息可以根始菜單欄”、“專用圖標設置”、“DOS提示符”、“資源管始菜單欄”、“專用圖標設置”、“DOS提示符”、“資源管理器”、“系統參數“任務欄”、“對話框訪問限制”、“上網設置”、“磁盤管理”等內容，100多個策略，可以對桌面安全、硬盤安全、網絡訪問安全、IE瀏覽器安全、系統性能進行配杜絕了絕大部分應用程序在使用的過程中對服務器帶來的危選擇“新建”一條安全策略，如圖所圖顯示屬性：包括“桌面圖標”、“上下文菜單（右鍵菜單）選項、限制某些命令程序”、“任務欄選項”、“開始菜單選項”“公共對話框（XP樣式）”。其展開“桌面圖標”功能樹后，可以設置隱藏或者刪除“我的電腦”、“我的文等桌面上的圖標，隱藏或者刪除后，客戶端則無法訪問該項，如下圖所圖磁盤管理：設置“在我的電腦中刪除客戶端圖磁盤管理：設置“在我的電腦中刪除客戶端映射磁盤”、以及在客戶端是否顯示隱藏禁止使用磁盤。用戶可根據需要選擇設置選項”和其它功能。如下圖所示圖客戶端管理：主要是針對服務器與客戶端進行映射關系以及外網可用功能的設置對剪切板、磁盤、音頻和打印機等的映射功能以及用戶是否允許公網可用進行設置和理云舒3C管理控制臺中系統默認是針對所有用戶的剪貼板映射，磁盤映射、音頻射和打印機映射的。管理人員可以根據實際情況進行配置。由于外網的可用是需要管人員開啟此功能和端口映射以后才可以實現的，如下圖所示圖針對外網使用，用戶需要在企圖針對外網使用，用戶需要在企業路由器中根據服務器的IP地址。在企業路口映射的設置，具體的設置如下，如下圖所示圖無縫模式與web服務器端口：3405、80（根據配置設置文件傳輸、通訊錄以及語音端口等：5170、5168、5188、云舒3C服務端的上網行為管理是為了方便IT管理人員，更加方便快捷進行管理同時，降低公司對管理上網行為的硬件設備的要求，減少企業的硬件成本費用安裝完成云舒3C服務器端以后，安裝完成云舒3C服務器端以后，在系統中會生成一條默認規則，如下圖所示圖在“新增”上網行為管理時，首先需要進入“默認規則”里把規則“禁用”掉，下圖所示圖點擊“新增”按鈕，可以新增上網行為管理，如下圖所示圖在創建完圖在創建完成用戶之后就可以對用戶進行應用程序的發布1.2.下圖所示圖如果您在“快速發布圖如果您在“快速發布”應用程序時，在發布應用程序界面列表中沒有您所想要發布的用程序。那么，點擊“發布應用”按鈕，發布應用程序，如下圖所示圖設置好名稱后，點擊“下一設置好名稱后，點擊“下一步”進入指定應用組界面選擇需要加入的應用組，點擊一步”進入“設置發布類型界面”設置參數，如下圖所示圖點擊“下一步”進入“設置圖標”界面，默認圖標，點擊“下一步”，如圖圖圖圖圖3.4.7.1在服務器狀態界面，展現出服務器的3.4.7.1在服務器狀態界面，展現出服務器的狀態，即：CPU占用率和內存占用率。同時在會話管理中可以列出用戶名、進程個數、連接狀態、客戶機類型和IP地址錄的用戶太多影響到系統性能，則可以對用戶會話進行斷開或注銷操作，如下圖所圖3.4.7.2在用戶綁定服務器界面，可以對用戶進行服務器綁定，手動實現負載均衡，減務器壓力，如下圖所示圖3.4.7.3負載均衡的安裝與使用流程如下圖3.4.7.3負載均衡的安裝與使用流程如下a.分別安裝主副服務器（這部分參考2.2集群模式安裝b.創建帳戶c.發布及配置應用程d.設置負載云舒3C虛擬應用版本提供兩種服務器負載均衡的綁定策略，這是云舒3C產品所擁的亮點，可幫助管理人員對用戶和服務器進行詳細的設置，更好的的滿足用戶如下應場景需要上的賬戶轉移到其他服務器上使用3.4.7.4文件管理中主要是3.4.7.4文件管理中主要是設置用戶發送的離線文件在服務器上存儲的位置，用戶可以根據客的需要更改不同的存放目錄，如下圖圖用戶備份和架構還原功能是為了讓IT管理人員在日常的管理或者系統升級中，減少一些一下繁瑣的創建用戶和部署時間3.4.8.13.4.8.1圖圖3.4.8.2當IT管理人員需要導入圖3.4.8.2當IT管理人員需要導入用戶的時候，在文件打開下拉菜單，選擇導入“還圖選擇要還原組織架構的文件目錄。點擊確定。則會把備份的組織架構導入3C的控制臺中，如下圖所示圖用戶導入完成以后，IT管理人員就可以對所有用戶進行分類發布所需要的應用了3.5表CUP主內顆CPU數品（局域圖用戶導入完成以后，IT管理人員就可以對所有用戶進行分類發布所需要的應用了3.5表CUP主內顆CPU數品（局域網使用1-101雙數+20G（操作系10-同22-4HP、DELL、服務同同50-E56列)同24-8HP、DELL、服務同同100-集群2同24-8HP、DELL、服務千兆交換200-4同24-8HP、DELL、服務同同500-8同24-8HP、DELL、服務同同支持WindowsServer（X86X64）3.6、用戶效益與價1提升IT支持WindowsServer（X86X64）3.6、用戶效益與