联想乐PAD 桌面虚拟化方案概述

　　桌面虚拟化是一种将用户桌面与实际终端设备相分离的应用模式。它将原本运行在用户终端上的桌面和应用程序托管到服务器上运行，并由终端通过网络远程访问，而终端本身仅负责输入输出与界面显示。

　　桌面虚拟化目前主要在营业厅、呼叫中心、企业办公等应用场景中，与瘦客户机终端配合使用。与传统方案相比，桌面虚拟化具有以下技术特征和优势：

　　提高数据安全性:

　　用户及业务数据不在终端保存，因此可以避免由于病毒、终端设备共享和故障带来的数据安全隐患；

　　消除应用对终端硬件的依赖：

　　桌面及应用程序在服务器端运行，对终端配置要求较低，也无需随应用对性能的需求提高而升级终端；

　　集中管理和高效维护：

　　桌面及应用的管理和配置可在服务器端统一进行，不需要在终端侧进行逐一安装部署，大大提高维护效率；

　　提高可用性：

　　用户终端的故障不会影响服务器端应用的正常运行，同时服务器端还可以支持用户访问桌面的负载均衡和故障切换。

　　桌面虚拟化组件：

　　桌面虚拟化系统本质上是一种“用户终端-服务器”的工作模式：用户终端通过远程连接代理完成身份认证后，从服务器端的桌面（或应用）资源池中分配到自己的桌面（或应用）资源，然后通过远程访问协议进行访问。

　　桌面虚拟化系统的主要组成部分包括：客户终端、远程连接代理、认证服务、桌面（或应用）资源池及远程访问协议。

　　•前端:客户终端

　　客户终端可以是用户使用的PC、平板电脑、手机等各种终端设备，其基本要求是能够连接网络并至少支持某一种远程访问协议。一般来说，瘦客户机是最适合在桌面虚拟化方案中使用。

　　•中端:远程连接代理

　　远程连接代理是桌面虚拟化的核心组成部分，完成桌面虚拟化远程访问的资源控制和会话管理等功能。根据具体实现方式的不同，当远程连接已经建立后，用户终端对远程桌面或应用的访问可能经过远程连接代理，也可能不经过远程连接代理。

　　•后端:桌面/应用资源池

　　桌面（或应用）资源池是在服务器端，为满足多个用户并发访问所建立的桌面（或应用）资源的集合。桌面虚拟化系统负责桌面（或应用）资源的生命周期管理，并为已完成认证的客户分为桌面（或应用）资源。