1. 概述

IT 组织目前仍在设法解决过去十年里 IT 急速发展所造成的不良后果：基础架构成本高昂、响应速度缓慢以及管理不一致等，这些都让许多 IT 组织饱受其苦。为具备可持续的竞争优势，适应业务的发展，IT组织需要：

l 提高资源的利用率，从而降低基础架构的成本。

l 提高对业务需求的响应速度，以便更迅速地部署项目。

l 提高运营的一致性和可预测性。

1.1. 传统桌面环境目前面临的挑战

一直以来，桌面计算普遍使用的是功能全面的“胖客户端”PC。在许多情况下，此类 PC 提供了价格、性能与功能的最佳组合。但是，在不少使用案例中，胖客户端 PC 并不是理想的解决方案。其缺点包括：

l 难以管理：面对广泛分布的 PC 硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式 PC 管理极难实现。此外，众所周知，由于 PC 硬件种类繁多，用户修改桌面环境的需求各有不同，因此 PC 桌面标准化也是一个难题。

l 总体拥有成本高：PC 硬件相对较低的成本优势，通常无法抵消 PC 管理和支持工作的高昂成本。目前，PC 管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种 PC 配置的部署进行测试和验证，因而会耗费大量的人力。同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。

l 难以保护数据的安全：确保 PC 上的数据能成功备份并能在 PC 出现故障或文件丢失时恢复，是一个巨大的挑战。即使数据能成功备份，PC 失窃的风险也威胁着重要数据的安全。

l 资源未充分利用：PC 的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。结果，PC 的利用率通常低于 5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。

由于存在上述缺点，各个组织在不断针对多种情景评估并实施能够替代胖客户端 PC 的解决方案。具体而言，各家公司纷纷采用在服务器系统上承载桌面映像的方法，以集中资源并提高其桌面计算基础架构的可管理性。

利用桌面虚拟化构建基于服务器的桌面解决方案，不仅可以解决 PC 桌面面临的各种难题，还能优化可用性、可管理性、总体拥有成本和灵活性。借助桌面虚拟化，在使用vServer软件虚拟化的服务器上运行的虚拟机中，可以构建完整的桌面环境－操作系统、应用程序和配置。管理员可使用 vCenter软件集中管理环境中的所有虚拟机。最终用户可使用远程显示软件，从 PC 或瘦客户端访问其桌面环境。

利用桌面虚拟化，管理员可以：

l 构建独立于硬件的桌面环境

l 在同一系统上同时运行多个虚拟机

l 系统中的每个虚拟机都相互独立、彼此隔离

l 只需几分钟时间即可利用模板完成新虚拟机的部署

1.2. 桌面虚拟化的价值

桌面虚拟化方案使用虚拟化切断了桌面和关联的操作系统、应用程序和硬件之间的联系。通过将桌面操作系统、应用程序和用户数据封装到相互隔离的层次，此解决方案允许 IT 人员独立地更改、更新和部署每个组件，从而获得更高的业务灵活性并缩短响应时间。最终获得的访问模型将更加灵活，能够提高安全性、降低运营成本和简化桌面管理。

桌面虚拟化方案将操作系统、应用程序和用户数据封装到相互隔离的层次，以改善桌面管理，并为用户提供各自桌面的个性化视图。

客户在实施了使用桌面虚拟化的桌面解决方案后，可以获得如下好处：

l 提高资源利用率：由于一台服务器可以运行多个桌面环境，因此客户能够有效集中硬件资源。同时，该解决方案十分灵活，您可以轻松地重新使用计算资源，并以动态形式将其分配给桌面环境。

l 降低成本：通过集中管理和资源并消除远程办公室的 IT 基础架构，实现桌面硬件的标准化，桌面虚拟化方案可将桌面计算的总体成本减少达 45%之多。

l 提高安全性：由于所有数据都保持在企业防火墙内，因此桌面虚拟化方案可以尽量减少风险和数据丢失。内置 SSL 加密提供从非受管的设备到虚拟桌面的安全隧道。

l 改善管理和控制：通过vAccess软件和vCenter软件，可以集中管理数据中心的所有桌面，即时为新用户、部门或办公室调配桌面。从中央映像创建即时克隆，并创建动态桌面池，以便快速调配和更新。此外，桌面管理员还能使部署过程的更多步骤自动化。

l 提高业务灵活性和用户灵活性：桌面虚拟化方案能适应不断变化的业务需求，如添加新桌面用户或用户组等，用户可以从单个客户端访问多个桌面环境，同时还能为来自网络任何位置的每个用户提供一致的体验，管理员可在瞬间存档或丢弃非活动的桌面环境，以收回资源并立即分配给其他用途。

l 提高数据保护能力：管理员只需遵循目前在数据中心使用的备份过程，即可确保可靠的桌面备份。虚拟机的硬件独立性极大地简化了桌面恢复工作。另外，由于所有数据均驻留在数据中心，因此保护数据安全的工作也得到了简化。

l 可靠的业务连续性和灾难恢复：桌面虚拟化方案基于业界领先的vServer虚拟化软件，能够将桌面备份和恢复作为数据中心内的业务流程实现自动化。

l 降低碳排放量和能源成本： 瘦客户端设备的功耗通常只相当于传统 PC 的 1/10，通过将桌面虚拟化方案与瘦客户端设备结合使用，可以降低能源成本，并将碳排放量降低 80% 之多。

2. 桌面虚拟化优势分析

桌面虚拟化方案是一种全新的基于服务器的计算模型，其突出优点在于：

l 增强数据安全性：将数据保留在数据中心之内，有利于提高数据的安全性。

l 降低硬件开支：整合的实施以及升级周期的缩短，最大限度地降低了服务器和客户端设备的硬件成本。

l 简化管理：集中执行修补和应用程序安装，同时还能集中进行流式传输，免去了加载网络的麻烦。

l 实现员工移动作业：用户桌面可随用户移动 - 用户可以通过多种设备从任意位置重新连接至自己的桌面。

l 集中放置资源：基于服务器的计算模型可将资源置于一个公用池中，有利于提高公司的资源使用能力。

2.1. 具有桌面集中管理的优势

l 性能和可靠性优势：桌面虚拟化方案是第一个允许用户会话在服务器群中使用资源的计算模型。它实现了用户会话的集中式执行，无需依赖 Windows 内核来协调多用户会话。此外，桌面虚拟化方案还能够实现服务器群的自我平衡，并能以透明方式在主机之间迁移用户，这大大扩展了可在基于服务器的计算模型上部署的应用程序数量和类型。

l 零停机维护：在任何vServer虚拟化服务器上执行硬件维护，都不需要等待用户注销，也不需要中断用户会话。通过将vServer虚拟化服务器切换到维护模式，可将所有活动的虚拟桌面会话迁移至服务器群中的其他位置。使用此功能，IT 人员可在正常工作时间执行维护，而不会对用户产生任何影响。

l 集成的服务器与桌面管理平台：公司第一次能够统一管理用户桌面和服务器。IT 人员可以简化数据中心的流程，改善服务器支持小组与桌面支持小组之间的协作。一种备份和灾难恢复功能设计即可同时满足服务器和桌面这两大领域的需求。

l 在企业范围内实现标准化：虚拟化技术是将软件从硬件中抽离出来，并创建可移动的虚拟机。因此，利用桌面虚拟化方案可以在企业范围内更便捷地实现数据中心和办公桌面的标准化。

l 简化 IT 操作，提高管理效率：桌面虚拟化方案可以简化人工和资源密集型 IT 操作，例如跨越不同的硬件、操作系统和软件应用程序环境进行服务器的部署与维护，这样，只需较少的 IT 人员就能管理更多的工作负载。此外，vCenter 提供的统一监控和管理平台可显著提高系统管理员的工作效率，使每个系统管理员能够监控并有效管理更大的基础架构资源池。

l 业务连续性优势：现在，集中式计算实现了可移动性，那些需要使用自己 PC 的用户将获益良多。

l 应用程序管理的新选择：利用模板和克隆技术，管理员可为各个部门建立计算机模板，进而根据需要快速部署新的用户桌面。

2.2. 具有分布式计算的优势

桌面虚拟化方案保留了与分布式计算相关的很多优势。通过为每位用户提供自己的操作系统，桌面虚拟化方案保留了分布式计算的很多强大功能，其中包括：

l 最终用户隔离：桌面虚拟化方案不需要期待操作系统对多个用户保持稳定，也不需要假设运行中的软件的多个变体能够保持稳定。桌面虚拟化方案可保护每位用户免受其他用户所产生的问题的影响。这种保护消除了多用户系统可能出现的一次影响 30 到 40 位用户的操作系统崩溃事件，同时桌面虚拟化方案用户还可以保持分布式计算所具有的隔离水平。高级用户在安装软件和重新启动桌面时，将不会影响其他用户。

l 改善性能隔离：PC 用户需要对自己的 CPU、内存和磁盘资源享有完全访问权限。桌面虚拟化方案允许在最多 32个逻辑CPU 上以近乎线性的方式来扩展 虚拟桌面会话，并可以实现服务器群级别的会话移动性。vCenter调度程序可在最大的服务器上为高负载用户查找空闲 CPU 周期，还可使用 动态迁移技术将选定的虚拟桌面移到负载较轻的其他主机。

2.3. 具有成本节约的优势

在考虑总体拥有成本时，简单的成本评估无法得到真实的情况。每个桌面管理模型和执行模型都有隐含的成本和风险。桌面虚拟化方案可节省成本的主要领域包括：

l 硬件部署物流：桌面虚拟化方案可简化新基础架构的部署。

l 硬件维护：桌面虚拟化方案提供了特别简单而又十分高级的管理选项，无需停机即可执行硬件维护。

l 应用程序管理：在桌面虚拟化方案环境中，数据中心的各种设备彼此临近，有助于在虚拟桌面及其支持服务器之间进行千兆位以太网连接，这使得应用程序流式传输的性能得到了显著改善。此外，共享映像策略的实施以及虚拟机模板的使用，也大大简化了应用程序管理。

2.4. 总结

l 桌面虚拟化方案为改进的桌面基础架构解决方案提供了核心构造块

l 桌面虚拟化方案为构建解决PC计算难题的桌面解决方案提供了可能

l 提高可管理性

l 提高灵活性

l 简化安全管理

l 有助于降低管理成本

3. 总体方案

3.1. 用户需求分析

3.1.1. 桌面IT系统维护困难

学校内的PC数量往往有几百台之多。如果针对几百台PC机进行维护和部署新教学应用，对于运维人员是非常复杂而繁重的。目前一直使用独立的PC机方式进行运行和管理，但这种传统有运行方式，虽然对于学生来说比较灵活方便，自由度也较高，但是会给管理员带了大量的运维工作，每台PC的独立运行，不仅增加了授课教师及机房管理员的维护工作，同时也带了很多的不安全因素。例如：每台PC机都有自己独立的操作系统，如果一旦出现操作系统损坏（如病毒感染、学生误操作、软件冲突等），只能花费大量的时间重新安装操作系统及相应的驱动程序、应用软件等。同时，出于安全等因素的考虑，每台操作系统都需要逐台进行操作系统的升级、打补丁等操作，这种重复性的工作不仅耗费了大量的时间，更大大的增加了管理成本；

整个微机教室都组成一个局域网络，一旦有病毒入侵，很容易漫延至整个教室，影响教学工作的正常开展；如果需要更换课程，就必须由教师或机房管理员提前花费大量的时间重新配置操作系统及逐台安装应用程序，工作量巨大且效率低下。

3.1.2. 教学业务缺乏连续性和延续性

以往学校采用每台PC机屏蔽I/O硬件或安装“系统保护卡”的方式，去保护单点PC的数据安全，防止学生随意安装软件，破坏原有由管理人员部署的教学环境，但与此同时，这种方式也限制了老师和学生的课件、作业的拷入拷出和留存。此外，目前对于服务器并没有很好的方式去保护，一旦多媒体教室中的服务器宕机，很有可能造成授课中断；而教学软件等应用的连续性保护也是学校十分关心的问题。

3.1.3. 新教学软件、新技术上线速度慢

对于学生学习的教材不同，他们上课所需要的操作系统以及配套使用的信息化类教学软件，比社会、市场的主流软件至少落后1-2年以上，甚至有些教学软件根本在学校中是无法使用。造成这种情况主要由于学校采购周期较长，基本在一年以上，有些软件的部署复杂程度较高，不能标准的快速部署，而且对于硬件和网络环境也是有要求的，所以如何加快新技术、主流软件的上线应用和快速部署也是校方关注的问题。

3.1.4. 硬件安全防护需提升

对于多媒体教室不仅要保护好应用和软件，同时要保护好硬件的安全，从而保障教学环境。但是仍然会出现PC硬件丢失，系统崩溃等事情，所以需要监控学生的上机情况，保障硬件安全。

3.1.5. 降低IT成本

学校的资金来源都是财政拨款，并不是个盈利单位，所以多媒体教室的硬件性能一般，尤其是PC机中，有很多性能落后需要淘汰的机器。而这种反复采购、淘汰、再采购、在淘汰的方式实际上是一种严重的资源浪费。如何在保障教学环境的前提下，降低校园计算机的资金投入也是校方一直在探讨的问题。

3.2. 方案概述

图1 桌面虚拟化方案总体架构

1、虚拟化基础架构：虚拟化基础架构由vServer产品和vCenter产品构成，它允许将每台物理服务器分成多个共享资源的虚拟服务器，并进行统一的调度和管理。

2、虚拟化交付网关：由vAccess产品实现。它提供以下功能：对后台对各虚拟桌面进行统一调度和管理；与用户进行交互和认证，根据用户授权将相应的虚拟桌面交付给用户；进行数据访问控制等。

3、虚拟化终端：支持2种终端接入。一种是vClient方式，可以运行在PC或瘦客户机上安装vClient客户端；另一种是云终端方式，通过内嵌的终端系统来访问虚拟桌面。

3.3. 虚拟桌面架构方案构成部分详细说明

3.3.1. 虚拟化数据中心服务器硬件配置建议

根据用户100个用户的虚拟桌面访问需求，可以用4台2路四核64GB内存的刀片服务器，建议每个服务器配置25个虚拟机桌面。

此外再额外创建2个虚拟机， 分别用于创建vCenter虚拟机 和vAccess虚拟机，分别用于虚拟架构后台的管理和虚拟桌面的调度管理。

配置依据：

两种负载方式（Light worker和Heavy worker），使用RDP协议作远程显示。一台配置为两颗双核2.2GHz CPU、16GB内存的服务器可以支撑的并发用户数见下表：

l Light worker的定义：

Light worker负载设计为模拟数据操作终端。Light worker通过vAccess软件向后台输入数据，典型的作业包括抄录、输入、订单、制造生产流程等。Light worker的测试步骤如下。

1. 连接到Windows XP虚拟机并登录

2. 循环执行以下操作：

a. 启动Internet Explorer，加载一个带有大量图片的网页，关闭Internet Explorer

b. 启动Word，输入一个小型文档，关闭Word

c. 启动Excel，打开一个Excel工作表，关闭Excel

d. 启动Internet Explorer，加载一个带有大量图片的网页，关闭Internet Explore

l Heavy worker的定义：

Heavy worker负载设计为模拟脑力工作者，他们在某种决策支持系统中收集、评估、沟通信息。宕机的损失不确定，但一定是十分明显。典型作业包括：市场调研、项目管理、销售、桌面发布、决策支持、数据挖掘、财务分析、行政管理、设计和开发等。Heavy worker的测试步骤如下。

1. 连接到Windows XP虚拟机并登录

2. 循环执行以下操作：

a. 启动PowerPoint，加载一个大型PPT文件，浏览页面，关闭PowerPoint

b. 启动Internet Explorer，浏览3个不同的网页，关闭Internet Explorer

c. 启动命令行提示符，执行目录列表命令

d. 启动PowerPoint，加载一个大型PPT文件，浏览页面，关闭PowerPoint

e. 启动Excel，打开一个Excel工作表，关闭Excel

f. 启动PowerPoint，加载一个大型PPT文件，浏览页面，关闭PowerPoint

g. 启动Word，输入一个小型文档，关闭Word

根据测试结果，一台配置为两颗双核2.2GHz CPU、24GB内存的服务器可以支撑42个并发Light worker，或26个Heavy worker。保守起见，我们可以假定目前用户的用户员工的日常工作有可能属于那种重测试负载。

根据用户的现状，目前先考虑做100个用户的虚拟化桌面方案，假定这100个用户全部都是同时访问虚拟机的并发用户，按照上面的整合比推定值，需要配置4台双路双核（或四核）24GB的PC服务器，考虑到单个虚拟机如果能够分配到更多的内存，对性能的提升也会更加明显，所以在预算允许的范围内，可以将每台服务器的内存配置到32GB。

3.3.2. 虚拟化数据中心服务器软件配置

针对整个桌面虚拟化解决方案，我们推荐采用桌面虚拟化套件，其中包括Fronware vServer、Fronware vAccess和Fronware vCenter三个软件。其中vServer软件和vCenter软件用于搭建后台虚拟化架构，而vAccess软件用户管理和调度虚拟桌面。

3.3.3. 虚拟桌面架构所用虚拟机的配置

假定按双路双核3GHz, 32GB的服务器配置，每台服务器支持25个虚拟机，则：

CPU主频：450MHz，25个虚拟机总主频需求，11.25GHz

内存：512MB的虚机，25个虚拟机总内存需求，12.800GB

存储：5-10GB，25个虚拟机总存储需求，125GB-250GB

OS：WinXP pro

这样对于每个服务器，实际剩余资源为：CPU主频750MHz，内存3.2GB，完全可以满足虚拟化服务器中自身Service Console的运行需要。

3.3.4. 网络流量

两种负载情况下网络的流量如下。

Light worker负载下，42个并发客户端将占用约0.7Mbps带宽。

从内部专业服务部门关于桌面虚拟化部署时的带宽的实践测试来，带宽也完全可以满足要求。Heavy worker负载下，26个并发客户端将占用约8Mbps带宽，100个并发用户大概占据35Mbps左右的带宽，这对于现在最常见的千兆网环境来说，是很容易达到的要求，因此，带宽不会本方案的主要瓶颈点，当前的网络环境完全可以达到虚拟化客户端的访问需求。

3.4. 方案特点与价值

1、统一部署，统一升级

虚拟桌面全部由虚拟机模板克隆而来，并且用户的数据与用户系统实现了完全分离；在部署和升级时，只需要完成虚拟机模板的设置，即可批量复制到所有用户的虚拟桌面上，无需用户自己动手，且不影响用户的正常业务和数据。

2 减少客户端的维护：远程客户端维护量≈零

基于可视化管理软件，对数据中心的资源、虚拟机进行统一管理。通过管理中心，IT管理人员利用模板、快照、任务调度等功能提高工作效率；实现远程处理终端问题；虚拟化系统架构，撤换传统的PC，将硬件事故率直降为零。 

3、降低设备淘汰率，提升信息化发展

随着IT行业发展，软件对硬件依赖程度越来越高，硬件的性能急剧提升。计算机设备的更新时间每三年就需要更新换代，投资成本巨大。采用虚拟化系统架构，所有的运算处于服务器中，不依赖本地设备资源。终端设备将显示器、键盘、鼠标、虚拟机连接，在显示器端屏幕变化信息。虚拟桌面架构不需要终端设备更新硬件资源，极大延迟设备的更换时间，为信息化发展助力。 

4、降低能源损耗：每年能耗节省≈购买一台高性能服务器

采用虚拟化系统架构，利用云终端代替传统的PC，云终端整体面积小，散热少，能耗低。 

5、系统安全性高

比起将操作系统和应用部署到所有终端物理工作站的老式做法，新做法——虚拟桌面解决方案能够为用户提供安全的桌面设计环境，而无需花费与大规模发布桌面并保证数据安全相关的时间和费用。

4. 方案对比优势

与VMware、Citrix等国外同类产品相比，虚拟化方案不仅在主要功能上均已满足，且在部署效率、易用性、安全可靠性、用户体验、功能丰富性和细节设计等多个方面还有所超出。

4.1. 部署便捷

部署时间短：同样功能的桌面虚拟化部署，虚拟化方案可以在2个小时内完成部署，而VMware需要10个小时，而Citrix需要20小时（来自IBM工程师的实际安装结果）。

不需要额外组件：虚拟化方案不需要安装额外组件。比如链接克隆功能，直接在虚拟化方案中提供，而国外厂商需要单独额外组件才能提供，而且对此项重要功能单独收费；

不依赖第三方软件：虚拟化方案不依赖于windows server等第三方软件，可以独立部署，独立运行；而国外厂商的产品则必须运行在windows server等第三方软件上，且必须加入域才能部署；客户除了安装部署更加麻烦外，还需要额外为第三方软件付费。

4.2. 界面友好，易用性好

全中文图形界面：虚拟化管理界面为全中文图形界面，用户体验设计上符合国人的习惯；而VMware和Citrix都是英文界面，帮助文档、FAQ等大都为英文，不易学习和上手；

自动部署虚拟桌面参数：虚拟化方案在创建虚拟桌面的过程中，就可以自动为虚拟桌面指定各种参数，包括是否需要加入域、域服务器地址、DNS服务器地址、虚拟桌面主机名等，虚拟桌面创建完毕即可立即联网使用；国外同类产品在这方面不如虚拟化做的齐全；

4.3. 安全性和可靠性更好

根据终端IP地址进行访问控制：虚拟化方案可以根据终端IP地址进行访问控制，比如在教育行业，可以限定某教室的学生只能访问教学桌面，而不能访问个人娱乐桌面；国外产品不具备此功能；

根据时间段进行访问控制：虚拟化方案可以根据访问时间段来进行访问控制的功能，比如可以限定员工在工作时间内只能访问工作用桌面，而不能做与工作无关的事情；国外产品不具备此功能； 

详尽的日志管理：提供了极为详尽的日志管理，并按照不同操作类型整理，可以快速查询；国外产品的日志不如的详尽和便捷；

vAccess双网关接入方案：虚拟化方案下，即便主网关出现故障，备用网关也会立即自动接管，保证桌面连接不中断；国外产品即便提供主备模式，也不具备自动切换功能。

4.4. 用户体验更好

随身个人数据盘：虚拟化的个人数据盘不仅支持专用桌面池方式，而且支持浮动桌面池方式和固定桌面方式。每个用户都可以申请获得个人数据盘，以后无论使用何种类型的虚拟桌面，只要进入该桌面，系统就会自动挂载该用户的个人数据盘，真正做到随身桌面，随地使用。国外产品只在专用桌面池方式下才提供个人数据盘功能。

灵活可定制的外设支持：虚拟化不仅支持USB磁盘、智能卡、打印机、摄像头等主流外设，还可以根据客户需要为专业外设提供定制化支持。国外产品不提供定制化外设支持。

4.5. 功能更丰富

虚拟应用支持：虚拟化方案不仅提供了虚拟桌面支持，还进一步提供了虚拟应用支持；用户可以在不进入虚拟桌面的情况下，直接使用服务器上的应用程序；虚拟应用程序仍然运行在服务器后台，同样具有数据安全、易部署等优势，为用户提供了虚拟桌面之外的另一种选择。国外产品或者不支持虚拟应用，或者将其作为另外一个单独产品，且价格高昂。

Linux桌面支持：虚拟化方案不仅支持主流的windows桌面，还可以支持Linux桌面，从而将虚拟桌面扩展到了Linux环境，如IT管理人员可以利用Linux虚拟桌面远程管理数据中心，开发人员可以继续使用其熟悉的Linux开发环境等。国外产品大都不支持Linux虚拟桌面环境。

4.6. 细节更实用

批量处理：虚拟化方案可以为多个虚拟桌面批量配置静态IP地址，为多个用户批量设置个人数据盘等，极大方便的管理员的维护与管理；国外产品均不具备上述功能；

自服务电源管理：虚拟化方案支持用户自服务电源管理，用户可以自行对虚拟桌面进行开机、关机和重启等操作，一方面使用更加方便，另一方面可以在空闲时关闭虚拟桌面，将资源让给其他需要的用户使用；

无线云终端：提供了无线云终端FronView，用户可以利用云终端通过无线网络直接连上虚拟桌面，不仅免去了局域网布线的工作量，而且实现了在办公区域内随意移动办公。

5. 桌面虚拟化特性简介

5.1. 虚拟桌面与桌面池

桌面虚拟化方案允许管理员将虚拟桌面环境发布给用户远程使用。用户可以用终端通过网络连接到虚拟桌面环境上，像使用本地桌面一样使用虚拟桌面，但实际上虚拟桌面的所有计算处理都是在服务器端完成，终端与服务器之间的交互仅仅是输入指令和输出显示图片，不存在实际数据的交互。

由于桌面虚拟化将所有的桌面环境和计算集中于服务器端，因而必须在服务器端进行集中的虚拟桌面管理。虚拟桌面主要来源于服务器上运行的虚拟机，但也可以来自物理机。所有的桌面都以桌面池的形式管理起来。

5.1.1. 桌面池分类

桌面虚拟化方案提供了三种不同类型的桌面池：浮动桌面池、专用桌面池和固定桌面池。

浮动桌面池：池中所有桌面的操作系统、应用系统都完全一样。用户每次登陆时，都从池中随机获得一个全新的桌面，用户退出时该桌面不会保存任何用户修改，并且会返回到桌面池中以供下一次分配给新的用户。用户如果想保存自己的数据，则必须通过AD域配置漫游将数据保存到共享存储上，或者直接用移动磁盘将数据拷贝出来。浮动桌面池主要适合于培训教室、机房、呼叫中心、营业厅等简单任务场景。

专用桌面池：初始时池中所有桌面的操作系统、应用系统都完全一样，但用户第一次登陆并获取一个桌面后，该用户与该桌面之间就产生了绑定关系，该用户以后每次登陆都将使用该桌面，该用户退出时该桌面也不再会被分配给其他用户。用户在桌面中的所有修改都将被保存下来。

固定桌面池：池中桌面与用户之间由管理员手工指定绑定关系，用户每次登陆时，直接根据管理员的配置进入到指定的桌面环境中。用户在桌面中的所有修改都将被保存下来。

图3 三种类型的桌面池对比

5.1.2. 桌面发布

对于浮动桌面池和专业桌面池，管理员可以将其直接发布给一个或多个用户组，其中的用户与虚拟桌面的匹配由系统自动完成或用户自行手工选择。

对于固定桌面池，管理员必须将其中的每个虚拟桌面与可使用该桌面的用户进行明确指定，不允许系统自动分配或用户自行选择。一个虚拟桌面可以分配给多个用户，一个用户也可以分配获得多个虚拟桌面的使用权。

只有在桌面发布给用户后，用户才有权限登录使用该桌面。如果一个用户同时获得权限访问多个桌面，则在用户登录成功后会向用户提示可访问的所有桌面的列表，由用户选择其中一个桌面使用。

图4 vAccess产品桌面发布

5.1.3. 链接桌面

当多个桌面具有相同操作系统和应用软件的时候，如果把这些桌面的公共部分采用同一份磁盘文件进行存储，则一方面可以减少对宝贵的存储空间的占用，另一方面可以针对公共部分的I/O读写等进行性能优化，或针对公共部分进行统一的系统补丁和应用系统升级，从而对提升用户体验、提高工作效率具有很大的帮助。

虚拟化方案支持链接桌面功能，允许具有相同操作系统和应用软件的多个桌面共享同一个公共模板，同一份公共磁盘镜像，只有各虚拟桌面之间的差异部分才由各自的虚拟机文件部分保存，在保持了每个虚拟桌面都拥有完全功能的同时，大大减少了对存储磁盘空间的占用，并为公共部分的统一升级提供了良好的基础。

5.1.4. 快速部署和统一升级

浮动桌面池和专用桌面池都可以采用模板克隆的方式创建，即先在后台创建一个虚拟机模板，在该模板中完成所有操作系统、应用系统的安装和相关配置。然后在创建桌面池时，以该模板为母体，批量克隆出多个完全相同的桌面，从而实现快速大规模部署。

当对桌面池的虚拟机模板进行修改时，由于桌面池内的其他虚拟机和该虚拟机共用主镜像文件，因此当其他虚拟机重新启动时，就会自动获取更新后的虚拟机模板，从而提供给用户更新后的桌面环境。这样，管理员只需要修改桌面池的模板，就可简单实现该桌面池内的所有桌面的统一升级。

图5 快速部署和统一升级

5.1.5. 桌面负载均衡

当桌面池中的虚拟机分布于多台服务器上时，可以对桌面的分配进行负载均衡。负载均衡可以根据服务器的连接数、CPU负载和内存负载来进行。以连接数负载为例，当第一个用户来申请桌面时，系统从服务器A上为其分配一个桌面；而当下个用户来申请同一桌面池上的桌面时，系统发现服务器B上的连接数少于A，因而从服务器B上为其分配一个桌面。

图6 桌面负载均衡

5.2. 虚拟应用

除了桌面以外，vAccess产品还允许将服务器应用以虚拟应用的形式发布给指定用户。用户可以像使用虚拟桌面一样，用终端通过网络连接到虚拟应用，并像使用本地应用一样使用虚拟应用；但实际上虚拟应用完全在服务器端运行，终端与服务器之间的交互仅仅是输入指令和输出显示图片，不存在实际数据的交互。

5.2.1. 获取应用服务器上的应用列表

提供了AppServer插件，用于从应用服务器上获取完整的应用列表，并将该列表传输到vAccess上。vAccess可以将从多台应用服务器上获取的应用列表整合在一起，由管理员配置以向外发布虚拟应用。

5.2.2. 应用发布

管理员必须将其中的每个虚拟应用与可使用该应用的用户进行明确指定。一个虚拟应用可以分配给多个用户，一个用户也可以分配获得多个虚拟应用的使用权。只有在虚拟应用发布给用户后，用户才有权限登录使用该应用。

图7 应用列表和发布

5.2.3. 应用负载均衡

当在多台应用服务器上都能提供同一虚拟应用时，vAccess可以对虚拟应用的分配进行负载均衡。负载均衡可以根据服务器的连接数、CPU负载和内存负载来进行。以连接数负载为例，当第一个用户来申请虚拟应用时，系统从服务器A上为其分配资源；而当下个用户来申请同一虚拟应用时，系统发现服务器B上的连接数少于A，因而从服务器B上为其分配资源。

图8 应用负载均衡

5.3. 个人数据盘

桌面虚拟化方案允许为用户创建个人数据盘，这样用户可以把自己的文文档、数据和个性化配置都保存在个人数据盘中，即便虚拟机损坏甚至被删除，用户的文档和数据等重要信息依然保存，且可以在登录另一桌面时重新关联上自己的个人数据盘，继续正常使用文档和数据。

桌面虚拟化方案同时允许为多个用户和用户组批量创建个人数据盘，从而大大提升管理员配置效率。

5.4. 终端支持

5.4.1. PC电脑

部署桌面虚拟化方案时，可以对现有的PC电脑进行利旧。由于桌面虚拟化方案对终端的处理能力要求不高，即便是已经使用了4-5年的旧PC电脑也可以作为终端设备使用，不会出现性能不足的问题。

提供了vClient客户端，可以在windows XP、windows 7等各种桌面操作系统上运行，用户在vClient上输入用户名和密码后，即可看到自己权限内可以进入的虚拟桌面列表，选择合适的虚拟桌面进入即可。所有的数据和计算都在服务器端执行，终端上只需要进行指令输入和屏幕显示即可。

5.4.2. 无线云终端/瘦客户机

云终端和瘦客户机具有硬件成本低、能耗低、生命周期长等特点，特别适合于作为桌面虚拟化方案中的终端设备使用。

桌面虚拟化方案支持云终端和瘦客户机方案，并提供内嵌式的vClient客户端，只需将云终端的系统升级为内嵌vClient，即可以作为终端正常访问虚拟桌面。

同时还提供无线云终端设备FronView2000，用户无需为每个云终端拉一条网线，可以几十个云终端共用一个无线路由器，从而减少了对布线的要求，部署更加灵活。

5.4.3. 移动终端：平板电脑、智能手机

桌面虚拟化也可以采用移动终端接入，vClient支持包括iOS、Android等主流移动设备操作系统，无论是苹果的iPad、iPhone，还是其他公司的Android平板电脑，都可以正常使用vClient，且用户体验与在PC电脑、云终端上使用几乎没有差异。

5.5. 外设支持

桌面虚拟化方案允许用户将外设连接到终端上，然后像在本地桌面使用外设一样使用这些连接在终端上的外设，尽管所有的计算仍然在服务器端进行。

5.5.1. USB移动磁盘

桌面虚拟化方案支持各种类型的USB移动磁盘，包括U盘、移动硬盘等，无需另装驱动，即插即用。桌面虚拟化还提供了对USB设备的精细化管理，用户需要使用USB移动磁盘设备时，必须先将USB设备的VID和PID提交给管理员，由管理员做授权许可后，才能使用USB设备。

USB磁盘与虚拟桌面之间的剪贴板拷贝功能也是由管理员控制的，管理员可以根据需要提供USB磁盘与虚拟桌面之间的上行传输、下行传输、双向传输权限，或完全禁止使用剪贴板拷贝功能。

5.5.2. 智能卡与加密狗

桌面虚拟化提供了智能卡携带功能，可以把各种主流的智能卡或加密狗从终端携带到虚拟桌面，虚拟桌面内的业务系统可以识别智能卡并正常运行业务，从而使得智能卡的安全方案在虚拟桌面上可以同样实现。

5.5.3. USB外设

虚拟化方案提供了广泛的USB外设支持，既包括常见的USB光驱，也包括各种专业的USB外设，如USB身份证扫描设备、USB转Modem、USB POS机、USB扫描仪等。除了对主流USB外设提供支持外，还可以根据客户的业务需要，对特殊外设进行定制化开发和支持。

5.5.4. 打印机

虚拟化方案可以支持HP、Canon等各种主流打印机，既支持网络打印机，也支持连接到终端设备的本地打印机；同时支持串口、并口和USB接口打印机。

5.5.5. 串口和并口设备

虚拟化方案可以支持各种串口和并口设备，包括打印机、扫描仪、POS机等，只需要把设备连接到终端，就可以通过独有的FAP协议远程携带到虚拟桌面使用。

5.6. 图像和多媒体支持

桌面虚拟化方案允许用户在虚拟桌面上像在本地桌面一样查看和编辑图像、多媒体信息。在虚拟桌面环境下，可以支持1920*1200分辨率的桌面显示，支持32位真彩色图像显示，能够使用windows Media Player等常用多媒体工具播放1080P高清视频。

5.7. 用户身份验证

5.7.1. AD域身份验证

桌面虚拟化方案可以与AD域身份认证有机结合，与现有的AD域机制配合已完成用户身份验证。

图10 AD域认证配置

5.7.2. 单点登录

桌面虚拟化方案可以实现单点登录，只需要输入一次用户名和密码，即可完成vAccess登录、AD域登录和windows登录，直接进入虚拟桌面。

图11 单点登录配置

5.8. IP和时间段访问控制

桌面虚拟化方案提供了基于 IP的访问控制功能，能够管理用户的登录区域和IP范围，从而提供了强大的网络约束能力，灵活而又方便的管理用户的登录。

图12 IP访问控制

管理员可以根据需要，配置包括访问时间在内的详细的访问策略，控制桌面虚拟机的访问。

图13时间段访问控制

5.9. 数据安全性保障

数据安全性体现在两个方面：数据本身的可靠性程度，以及如何防止数据泄密。桌面虚拟化方案一方面从机制上提升了数据的可靠性，另一方面为防止数据泄密提供了丰富的管理和控制手段。

5.9.1. 数据可靠性

 桌面虚拟化方案使得所有业务的计算、业务数据的存储都集中在了服务器端，管理员不用再担心终端的故障或被盗所导致的数据丢失；另一方面，服务器及存储等专业设备具有非常高的可靠性保障，而且还得到各厂家的HA热备、灾备恢复等各种高可用性软件的加强，因而在采用桌面虚拟化方案后，业务系统故障和业务数据丢失的概率被降低到了极低的水平。

5.9.2. 数据泄密管理

桌面虚拟化方案提供了强大的数据泄密管理能力，从终端无关性、访问权限管理等多个角度防止了可能的数据泄密渠道：

1 终端无关性：数据集中存储于服务器端，终端被盗不会造成数据泄密；

2 可以针对剪贴板拷贝、打印机等常见泄密渠道进行访问权限管理，防止非授权引发的泄密；

3 可以根据USB设备的VID和PID进行非常精细的访问权限管理，既保证正常USB设备的使用，又可防止USB移动设备引起的泄密；

图14 数据泄密渠道控制

5.10. 管理与维护

5.10.1. 全中文Web管理界面

桌面虚拟化方案提供了全中文的Web管理界面，管理员可以从任何地点通过Web登录访问桌面虚拟化的web管理界面，方便地进行配置和管理。

图15 全中文Web界面

5.10.2. 日志与事件管理

桌面虚拟化方案支持日志与事件管理，记录用户登录、推出、启动桌面会话等最终用户操作行为，同时能够及时报告系统故障和错误的警告，从而为管理员的日常维护和故障排查工作提供可靠的支持。

6.  专业服务

如今，IT 部门比以往任何时候都需要提供对软件系统和网络资源的快速、可靠的随时访问。此外，IT 部门还必须为更复杂的员工队伍提供服务。这种复杂性表现在，员工的知识构成更加复杂，而且员工可能具有不同的角色，并分布在不同的组织和地域中。为此，IT 部门面临着的一个重大挑战，即如何管理最终用户所需的大量而复杂的桌面资源。虚拟化为解决这一难题带来了希望，这种技术不仅易于使用，还能节约成本，并可确保计算环境和系统的可用性。

6.1. 配置和管理虚拟数据中心

数据中心可为最终用户提供对软件和关键基础架构（例如数据存储）的访问，因此虚拟桌面的实施过程首先从数据中心开始。技术服务部门可为客户提供必要的专业服务、人员、知识传授与培训，以便为虚拟桌面设计和部署服务器，并对这些系统进行有效的管理。技术服务部门 参与实施的优点包括：

利用技术服务部门的规划和设计服务，解决如何部署和管理虚拟桌面，以有效利用数据中心的计算资源的问题

l 增强数据安全性，提供有保障的计算环境

l 更有效地访问数据中心内的关键业务应用程序

l 制定可重复使用、高效的虚拟桌面部署流程

l 通过会话和策略管理等机制，管理并控制虚拟桌面资源

6.2. 根据业务需求配置vAccess

虚拟桌面可作为分配给不同用户组的资源池来进行创建和管理。每个池可以是动态池，也可以是静态池。在静态池中，虚拟桌面的数目是固定的。而在动态池中，托管虚拟桌面的数量可随着用户数的增减而发生相应的变化。技术服务部门可对这两种建池方法提供指导，并会建议实施动态池，因为此做法可提供更高的资源利用率、快速的可用性以及在池之间共享资源的能力。

技术服务部门通过构建符合用户类型的桌面资源来处理客户的使用案例。可以设计并实施所谓的“固定”桌面，这种桌面可与单个用户绑定在一起，非常适合具有更为复杂而特殊的计算需求的技术型员工。此外还可以设计并部署非持久性桌面，在此方案下，用户将访问一个公用桌面池，登录后即可获得一个不同的可用桌面。

6.3. 支持服务

技术服务部门为其客户提供了一系列支持服务，旨在为产品使用过程中的各个阶段提供帮助：

l 帮助解决安装和配置产品时遇到的问题

l 帮助解决开发或 QA 时遇到的问题

l 帮助解决在生产环境中进行操作时遇到的可用性和稳定性问题

7. 公司介绍

北京软件的研发团队于2008年6月在中关村高科技园区正式成立，致力于研究、推广和发展虚拟化技术，以成为业界领先的自主知识产权虚拟化及云基础架构提供商，推动中国基础软件产业的发展为目标。 

坚持自主发展的技术创新路线，拥有虚拟化全套解决方案的核心技术和自主知识产权，依托强大的技术实力与多年积淀的产品研发经验，通过持续不断的专心研发，成功推出一系列具有自主知识产权的虚拟化产品，构成了虚拟化架构Fronware Virtualization Infrastructure（FVI）和应用交付平台Fronware Delivery Platform（FDP），全面满足服务器虚拟化、桌面虚拟化、应用虚拟化、云计算及绿色数据中心、绿色IT等信息化建设发展的需要。已经成为国内领先的虚拟化整体解决方案提供商。

软件自主研发推出三大虚拟化产品：vServer，vCenter和vAccess。其中vServer是虚拟化基础架构软件，完美实现物理服务器的虚拟化和资源池化，并允许在其上创建多个可灵活分配资源的虚拟机；vCenter是虚拟化管理平台软件，实现跨多台物理服务器的多个虚拟机的统一管理，并提供动态迁移、HA高可用性等增值特性；vAccess是虚拟化接入网关软件，可提供虚拟桌面与虚拟应用发布平台，将虚拟桌面池与虚拟应用高效地分发给授权用户。基于自身的这三大虚拟化产品，软件推出了完整的服务器虚拟化解决方案、桌面虚拟化解决方案与应用虚拟化解决方案，为包括教育、政府、金融、运营商、制造业、服务业在内的各行各业提供端到端的虚拟化解决方案。

服务器虚拟化解决方案为客户提供构建可靠、稳定、可扩展、便于管理的IT 基础架构，一方面帮助客户实现服务器数量整合，控制硬件采购成本和机房成本，另一方面通过HA和vMirror实现系统状态的实时同步，从而真正实现不间断实时备份，保证业务连续性。此外，服务器虚拟化解决方案还有效提升了IT管理效率，并降低对机房空间的需求和对电力能源的消耗，真正实现绿色IT。

桌面虚拟化和应用虚拟化解决方案帮助客户桌面IT系统实现高校的桌面IT运维管理，实现真正统一的桌面IT一体化运维管理，为所有桌面提供统一的界面、管理和统一的升级维护；通过将数据集中于数据中心并进行数据访问权限管理，有效实现数据安全和敏感信息防泄密，并在此基础上帮助客户可靠、便捷地实现远程分支大规模部署和移动办公。

 图16 虚拟化整体解决方案

8. 典型配置

本方案按照100个用户为基数进行估算，未来如果用户增加，可以适当增加服务器、存储和终端设备以满足需要。

8.1. 虚拟化软件方案

8.2. 服务器配置方案

8.3. 终端配置方案

9. 典型案例

9.1. 哈尔滨工业大学

9.1.1. 客户面临的挑战

哈工大机械学院是哈尔滨工业大学在全国最知名的学院之一，每年为社会培养大批机械专业的人才。目前，机械学院的学生在进行制图、设计实习时，主要在学院实验室机房进行。机房目前大约有60台电脑，虽然为教学作出了很大贡献，但目前存在着以下问题：

1 教学系统部署、升级和维护困难

为了紧跟技术的发展，提高学生的学习效果，机械学院经常对现有的教学软件和学生实习用的机械制图系统等进行新的开发和升级，有时还会部署全新的系统，但目前每次部署和升级都需要在每台电脑上逐个进行，工作量很大，效率也低，还容易出错；即便安装完成，其维护、问题定位也很麻烦；

2 电脑老旧，升级成本高

实验室机房的PC多为几年前采购，其处理能力有限，大部分都需要更新替换。但如果每3-4年都更新一次PC机，其代价太高，且会带来安装、部署等一系列工作量。

9.1.2. 解决方案

实地考察了哈工大机械学院实验室的情况，并与负责老师进行了专门的交流沟通，针对实际情况制定了针对性的桌面虚拟化方案，以实现学院实现教学软件快速安装和部署、高效率运维、低成本建设的要求。

的全面端到端虚拟化基础架构是整个解决方案的核心，包括Fronware vServer、vCenter和vAccess三个产品。解决方案支持在每台服务器上虚拟出30个虚拟桌面，并通过vAccess发布，从而帮助某军校将用户桌面从分散的教室移至数据中心。

具体解决方案如下：

一期共2台服务器，每台服务器上创建30个虚拟桌面；另起2个虚拟机，1个安装vAccess，一个安装vCenter；

集中管理：采用vCenter对所有虚拟化服务器进行集中管理；

批量部署：根据不同的课程需要创建不同的虚拟桌面模板，将所需要的操作系统、教学软件都在模板里安装好，然后利用虚拟机克隆技术批量克隆出多个虚拟桌面，这样每个虚拟桌面都拥有标准的内容，而且升级或更新时只需要更新模板，该模板克隆出来的所有虚拟桌面都会自动更新；

终端利旧。学院机房里现有的PC机虽然较老，但其性能足够用作桌面虚拟化的接入终端，因此在方案中，不必替换现有PC，而直接用现有PC作为终端使用，以节省成本。

9.1.3. 用户效果

  通过采用虚拟化解决方案，哈工大机械学院彻底解决了教学软件的快速部署问题，有效保障了教学的顺利进行，提升了教学质量和学生实习效率，提升了IT运维效率。

l 彻底解决了教学软件的快速部署问题。IT人员可以根据需要将指定应用在几分钟内部署到指定的多台PC，而不必每台PC重新安装系统；

l 易新增部署新教学系统。由于教学需要而新增应用系统时，IT人员只需要在服务器端安装完毕，就可以在几分钟内把该新应用发布到所有终端上

l 易进行设备更新。当学院的机房进行终端的更新替换时，几分钟内就可以把应用环境扩展到新终端，而不必再像以前一样，需要花上几天时间对新终端进行系统重装和调试；

l 提升IT运维效率。实施虚拟化以后，原来分散的系统升级、补丁安装等工作也都集中到了服务器端，最终使得IT运维的工作量大大降低，效率显著提升。

9.2. 中国空间技术研究院神舟学院

9.2.1. 客户介绍

 中国空间技术研究院神舟学院于2005年12月28日正式挂牌成立，是中国空间技术研究院内培养航天器工程技术与管理人才为主的专业培训机构。 “神舟”源自于中国空间技术研究院自主研制的“ 神舟”载人系列飞船。神舟学院依托研究院雄厚的空间技术实力、具有丰富工程经验的专家教师、系统的课程体系资源和先进的培训设施，培养出了符合各种实践需要的航天人才。神舟学院长期承担中国空间技术研究院员工培训、研究生培养和客户培训合作交流业务，已经成为中国空间技术研究院人才培养的摇篮和对外学术合作交流的窗口。

9.2.2. 客户面临的挑战

神舟学院的一大难题是桌面应用系统部署效率低下。神舟学院长期承担中国空间技术研究院员工培训、研究生培养和客户培训合作交流业务。在对外交流和培训中，神舟学院经常需要组织学生进行AutoCAD，ProE，Solidworks，Matlab等各种大型应用系统的操作学习、分组演练和项目设计，所涉及的系统达31多种。如果把所有这些系统同时安装在同一台PC上，一方面对CPU、内存资源消耗巨大，PC难以承受；另一方面各种应用系统之间会相互影响，从而导致各种各样难以预见的问题；最后，如果因故需要进行设备更新，新增的每台PC上都需要一次性安装31种应用系统，这对于IT运维团队来说是个巨大的工作量。

为了解决以上问题，神舟学院专门组建了一支专门的运维队伍，根据课程的需要，随时对PC上的应用程序进行安装、卸载和更新。这种纯人工的做法，导致给所有PC安装上某一应用系统可能就需要好几天的时间，从而使得IT运维人员的工作量巨大。但尽管如此，却依然存在部署周期长，易出错，等问题，严重影响了学院的教学和培训，也影响了IT运维团队的绩效。

9.2.3. 解决方案

针对神舟学院的实际情况，制定了针对性的虚拟化方案，以实现神舟学院快速部署大型应用，保障教学培训顺利进行，并提升IT运维效率的需求。

的全面端到端基础架构包括Fronware vServer、vCenter和vAccess，它是整个解决方案的核心。解决方案支持在每台服务器上虚拟出40个虚拟桌面，并通过vAccess发布，从而帮助神舟学院将用户桌面从分散的PC机房移至数据中心。同时，vAccess还支持将安装在服务器端的大型应用按需发布给所有桌面，使得IT人员能够更加积极、迅速地响应用户请求；用户不必在本地安装这些大型应用，也可同样地进行操作和使用。

9.2.4. 用户效果

通过采用虚拟化解决方案，神舟学院彻底解决了多种大型应用的快速部署问题，有效保障了教学和培训的顺利进行，提升了教学质量和培训效率，提升了IT运维效率。

彻底解决了大型应用的快速部署问题：IT人员可以根据需要将指定应用在几分钟内部署到指定的多台PC，而不必每台PC重新安装系统；

保障了大型应用的流畅运行：由于桌面虚拟化和应用虚拟化中的大型应用并不安装在桌面PC本身，有效防止了多个应用相互抢夺PC资源、相互影响的问题，各种大型应用可以在完全隔离、完全独立的环境中运行；

易添加新应用系统:由于教学需要而新增应用系统时，IT人员只需要在服务器端安装完毕，就可以在几分钟内把该新应用发布到所有终端上

易进行设备更新:当神舟学院的机房进行终端的更新替换时，几分钟内就可以把应用环境扩展到新终端，而不必再像以前一样，需要花上几天时间对新终端进行系统重装和调试；

提升IT运维效率:实施虚拟化以后，PC上不再需要安装众多的大型应用系统，甚至可以用云终端来代替，其运行时出现问题问题的概率大大降低；另一方面，原来分散的系统升级/补丁也都集中到了服务器端，最终使得IT运维的工作量大大降低，效率显著提升。

未来可以降低终端TCO成本:实施虚拟化以后，机房新添终端时就可以采用云终端而不再需要复杂的PC机,云终端相比PC具有硬件成本低，能耗低，使用周期长等优点，从而降低了终端TCO成本。