企业云办公桌面虚拟化方案如何选择

在众多的企业行业领域，如制造业、电力、交通、建筑等，企业都在进行数字化转型，但是在桌面办公模式上，大部分企业仍延续着使用传统PC的模式。

而传统PC属于独立计算模式，操作系统、应用程序及数据都与每台硬件设备紧密关联，即各组件绑定于每台用户PC上，只要其中一个环节出现问题，桌面将无法正常使用。传统PC的使用模式已经无法满足企业数字化转型敏捷化、服务化、云端化、更安全、更弹性的要求。桌面办公需求的升级对办公场景技术提出了新的要求，其中云计算虚拟化技术中的云桌面，是企业云办公最典型的解决方案之一。

企业办公需要虚拟化桌面技术的典型问题

长期以来，在企业的各个领域的多种场景，传统PC办公模式的改变已经成为信息化建设的一个重要课题。

在企业中，我们常见到如下场景以及PC办公的痛点：

场景	特点	主要问题	关键需求
通用办公	包括行政、财务等各种岗位，常用软件以通讯类(比如飞书，微信，企业微信等)、office、浏览器为主，其中财务岗使用表格进行数据处理较为频繁，同时会需要经常访问银行系统处理业务，会涉及ukey等各种设备的使用	数量多且分散，多数人员对于PC日常问题处理经验少，遇到问题直接找IT部，导致运维压力大；计算机资源分配不均衡，日常80%以上时间的业务，CPU、内存使用率在30%左右。20%的时间要执行一些重度业务操作，如大表格数据分析、视频会议等，此时对CPU甚至显卡都有一定要求，使用率飙升。如何给员工配置电脑，不至于配置过高导致成本浪费，配置过低，导致体验不佳，成为难题；大量公司数据存在本地电脑，认为主动泄露或者设备故障被动损坏的情况难以管控，信息安全管控难；	日常桌面问题，均可远程快速处理；计算机配置更合理，节省公司成本、提升用户体验；信息安全严管控，核心数据不出公司
研发办公	主要涉及软件开发、图形设计两类工作，常用软件除通讯、office外，还包括专业软件，如：编程、编译类，如visualstudio/source inside/vscode/eclipse；图形设计和仿真类，如Catia、SolidWorks、中望3D、UG、Ansys等	研发数据是企业重要资产，硬件故障、误操作、人为泄露等难以防范，数据管控难；内外网隔离，研发办公内外网数据的安全流转效率低，用户体验差；设计、仿真等业务需要购买昂贵的专业软件授权和GPU硬件，但是资源利用效率低，成本高	不影响用户体验的前提下，提升安全管控，节省公司成本
生产办公	主要涉及车间流水线各个工序的工作，以及厂区办公室的日常工作处理，常用软件以office、通讯软件、OA系统等为主，也会涉及MES相关系统的使用	产线投产要求快，PC硬件及软件部署效率低，影响生产； PC故障恢复慢，办公效率低；产线PC分散维护困难，更新和安全容易有疏漏，容易受到病毒攻击；硬件性能要求不高，批量采购电脑投入大，成本高	新建产线桌面快速上线，辅助生产效率提升；日常桌面故障快速恢复，不影响生产；合理进行资源分配，节省终端投入成本
远程办公	以市场类岗位为主，在非公司内的地点(例如居家和差旅等)开展业务，常用软件包括office、OA系统、视频会议、通讯软件等	通常会需要使用电脑连接VPN进行内网业务访问，受限条件多（如VPN不稳定，连接不顺畅；电脑不在身边，无法办公；网络不好，要访问OA或者下载内网文件，速度慢……）体验不佳；数据安全无保障；容易带来病毒风险；	灵活便捷的接入到内网进行办公，同时保障数据安全、提升用户体验
分支办公	服务器集中部署在总部机房，公司人员分散在各个分支机构办公，或者零散销售人员在各种租用的办公室或家中办公	分支机构桌面管控难，操作系统不统一，软件安装差别大，远程协助需要借助第三方软件，运维问题多。	统一运维，提高运维效率，降低运维成本

为解决上述问题，IT管理者们持续的进行着信息化的创新，其中云桌面，即桌面虚拟化技术作为云计算虚拟化技术的一种方式，因与传统PC相比的巨大优势，越来越受到广泛关注。得益于其具有的灵活性、安全性等特点大大的简化了运维人员对于终端设备的运维工作，同时也让用户可以不再局限于设备、地点、时间，随时随地都可以通过网络访问自己的桌面系统了。因此越来越多的企业、政府、金融等机构开始应用桌面虚拟化，以提升办公效率，降低运营成本。

桌面虚拟化技术的常见架构：VDI、IDV、TCI

在云计算持续发展背景下，桌面虚拟化相关技术提供商不断涌现，桌面虚拟化主要有两类架构，一类是在服务器端进行集中计算的技术架构VDI(Virtual Desktop Infrastructure)，即虚拟桌面基础架构;另一类是在用户端进行分布式计算的技术架构，有IDV(Intelligent Desktop Virtualization，智能桌面虚拟化)、TCI(Transparent Client Infrastructure，透明终端架构)以及VOI(Virtual OS Infrastructure，虚拟操作系统架构)等架构。还有一种被用来远程访问桌面的架构服务RDS(远程桌面服务)，其中VDI、IDV、TCI、 VOI为主流交付架构。

四种架构特点及优劣势对比如下：

	特点	优点	缺点
VDI	所有计算资源都基于服务器，所有运算都在服务器上，前端可用任意设备通过网络连接服务器上虚拟桌面在显示器上显示	资源灵活调整，按需分配，节省资源；数据不落地，安全性高；虚拟化统一运维管理强；移动办公，远程接入方便。	网络依赖高，网络质量不好，直接影响用户体验；虚拟化后的操作系统环境会与各种软件、硬件的适配、兼容相关，用户体验很难与同等配置下的电脑一致
IDV	计算资源基于本地终端，终端有虚拟化层，数据可选存储在本地硬盘或者云端，服务器主要实现对终端的管理，包括系统安装、更新，日常远程运维，安全策略管控等	本地有算力和存储，外设、语音等兼容性好；断网可用，可靠性高；网络依赖少，占用带宽小；虚拟化统一运维管理强。	终端有虚拟化层，本地算力会损失10%左右；数据可落本地，安全性一般；性能调整受限终端硬件的扩展性，与电脑一致
TCI	相对于IDV，主要区别在于终端去掉了虚拟化层，无需定制硬件，可兼容各种电脑	本地有算力和存储，外设、语音等兼容性好，体验与电脑一致；断网可用，可靠性高；网络依赖少，占用带宽小；可利旧管理现有PC	数据可落本地，安全性一般；性能调整受限终端硬件的扩展性，与电脑一致

企业云办公方案如何选择?

通过以上的对比，我们不难发现，不同的技术架构都有自己的特点和优劣势，在企业具备多种场景、不同痛点和需求的情况下，单一的云桌面技术架构显然无法满足所有场景的要求。为了解决用户复杂环节下的虚拟化应用，尊龙时凯可提供融合VDI、IDV、TCI三种架构的云桌面办公方案。用户可根据场景及需求，选择合适的技术路线。

研发办公桌面虚拟化方案

⚫ 典型应用：代码开发、图形设计

⚪ 推荐架构：VDI、TCI

⚪ 设计描述：

通过VDI天生的数据不落地特性，结合各种安全策略，可以更为细致的实现数据安全保障；对于研发场景中物理图站资源利用率不足的问题，将物理PC池化，从之前1:1，即一个人一台机器，变成N：1，多个人一台机器共享使用，用户只需进行登录，即可随机使用一台物理PC的桌面或者应用，充分发挥物理图站性能，从而节省硬件资源的成本；研发场景会涉及到很多昂贵的专业软件，IT管理人员可以结合软件授权方式及用户并发情况，通过动态池桌面和共享应用虚拟化技术，进行授权购买，授权数量从之前1:1（1个用户1个授权）到N:1（多个用户1个授权），节省授权成本。部分仿真、重度3D设计，硬件资源要求高且用户需要专享设备时，直接物理PC池化，1:1分配，或者使用TCI技术对物理PC纳管，实现对物理硬件的安全强管理，同时充分发挥现有硬件性能，延续原来的用户体验；

通用办公桌面虚拟化方案

⚫ 典型应用：行政职能类、财务类

⚪ 推荐架构：VDI、TCI

⚪ 设计描述：

◾行政、人事、财务等办公岗位，使用动态桌面池或者共享桌面，结合用户配置管理（UPM），一方面动态池桌面每次使用都还原，但是用户个性化数据和配置不会丢失，从而提升用户体验；另一方面可以从原来的1:1（1个用户1台电脑）到N：1（多个用户1个桌面），根据用户同时并发使用桌面的数量进行系统授权和物理硬件的采购，从而节省成本；

◾柜面类办公，如果涉及到很多外设的情况，推荐使用TCI方式，延用物理终端丰富的外设接口（串并口、多USB等），同时TCI对终端进行强管理；

◾部分岗位，如大表格计算、视频播放等，对CPU资源要求高。如果使用普通VDI，会加大服务器CPU的压力，导致服务器并发桌面数下降，从而需要更多硬件，提升成本；对此，可针对这部分用户，采用VDI搭配GPU的方式，通过GPU分担CPU模拟显示的工作，提高服务器并发，提升用户体验，降低成本。其中GPU可采用AMD V520方案，无需GPU授权，更具性价比。

生产办公桌面虚拟化方案

⚫ 典型应用：生产职能办公和车间扫描、数据录入和分析、看图

⚪ 推荐架构：VDI、TCI

⚪ 设计描述：

◾生产职能类办公、车间流水工序中涉及到的数据记录、扫码等，通常类似普通办公，可使用VDI的动态池桌面、共享桌面技术，结合UPM，达到用户体验提升、运维效率提升、整体成本节约的效果；
◾车间看图岗位，可根据实际情况，选择TCI或者VDI（搭配AMD GPU）的方式，在达到管理效率提升的同时，不降低用户体验。

尊龙时凯企业云办公虚拟化桌面方案

上文是常见的企业云办公场景和桌面虚拟化方案推荐，我们可以看到，各个场景，VDI还是会成为主流架构。对此，尊龙时凯三擎云办公3.0对VDI架构也进行了全面设计，在数据安全、用户体验、成本节约、运维效率等多个维度给用户带来了新的体验。

⚫ 更细致的数据安全，内外网流转皆可控，从用户获取云桌面开始，全方位的进行数据安全管控。

◾端：用户登录云桌面和云应用，可通过账号密码、微信动态口令、短信认证、AD域认证、扫码认证等多种方式进行认证组合，把好桌面安全第一关；

◾网：桌面和应用的显示画面和操作指令以图像形式从云端通过增强的桌面流传输协议HEST传输到终端，协议支持SSL和国密加密，保障传输安全；

◾云：用户获取桌面和应用后，通过云端的USB外设管控、防截屏、明暗水印、文件流转审批审计、软件黑白名单、文件内外网传输的透明加密等技术，进行用户桌面和应用操作的安全管控，数据不落地，云端更安全。

尊龙时凯三擎云办公3.0创新设计的透明加密技术，可以在用户使用飞书、钉钉、企业微信等通讯软件进行文件传输时，自动实现文件加解密。比如，用户将文件发送到外部，接收端同样为受控的云桌面时，文件则自动解密，正常使用；接收端不受控时（比如PC安装飞书接收文件），文件则自动加密，无法打开。以此解决通讯软件数据泄露问题。

⚫ 致力于PC一致的用户体验

⚪ 桌面获取更便捷

◾除常规的客户端登录、账号密码登录外，支持HTML5登录，免安装任何插件；

◾完美对接客户现有的飞书、企业微信、钉钉通讯软件，直接扫码，登录更便捷；

⚪ 应用共享更灵活

◾共享应用虚拟化，可以帮助用户在任意的设备、系统下，按需快速获取到自己的应用，资源获取更灵活

◾一个桌面、同一软件、不同版本，使用共享应用虚拟化，切换更灵活，使用无冲突

⚪ 复杂操作更丝滑

◾面对大表格数据处理、网页视频场景、视频会议等业务，可为用户提供基于AMD平台的GPU方案，桌面操作更丝滑

⚪ 音画体验更流畅

◾全新升级的HEST协议，支持YUV444无损编码、双屏4K显示、3D场景帧率最高可达144FPS，同等网络条件下，表现不俗

⚫ 远程云端运维，赋能办公管理提效