中国电科云推出云桌面，三招化解关键业务用户“头疼问题”

信息技术的竞争很像奥运会，对于更快、更高、更强、更优的追求没有终点，在解决这些层面的难题时，找到新方法，找到新工具就能够诞生更好的产品与技术、解决方案。目前在云桌面领域已经有70多家企业进行耕耘，推出了众多的解决方案，但是很多用户，尤其是涉及国计民生关键业务领域用户依然面临诸多“头疼问题”。6月9日，中国电科云宣布推出新的云桌面，有望化解这些问题。

这次疫情的发生，线上办公、线上办事等等成为新常态，也暴露出许多的新问题，让桌面管理更简易化、更安全化等需求更为迫切。梳理目前面向关键业务领域的云桌面市场，依然存在的难题主要集中在，一是硬件存量大、终端用户分散，运维难度大。二是外设种类多、难以精准管控。三是用户数据本地存放，泄露风险高。四是PC资源利用率低，能耗高，硬件投入居高不下等痛点。

针对这些痛点，怎么化繁为简，怎么提高资源利用率，怎么更安全？这次中国电科云推出面向关键业务领域的云桌面解决方案有几个核心关键。一是终端管控，采用可信接入、外设管控、云终端准入机制的方式，有效避免非法终端接入使用云桌面造成数据泄露的风险；二是协议自适应，采用自研高效加密传输协议，加密算法可替换，自适应无损图像处理，能提供更好的图像渲染效果，安全、流畅，智能；三是数据加密，针对涉密场景，提供基于国密算法的镜像透明加解密功能，具有加解密速度快、安全可靠的特点；四是云桌面一体机，集管理、计算虚拟化、存储虚拟化、网络虚拟化功能于一体，开箱即用，不改变现有业务系统，无缝衔接，数据安全可靠，又能节省建设成本，极大降低TCO。

从中国电科云给出的效果来看，该云桌面较传统PC架构，故障及需求响应时间能从数小时缩短到几分钟，管理成本减少50%，充分利用计算和存储资源，，并支持在线秒级扩容，，按需分配。

为什么中国电科云面向关键业务领域的云桌面能够实现性能的大幅提升，为什么能够化繁为简，为什么可以更加安全？

笔者认为，该公司有几个值得业界关注和分享的经验。

其一是云思路。云计算为什么能够给IT产业带来巨大效率提升，事实上是IT技术使用模式的变革，实现计算服务化，计算网络化，可服务化、可复制化等，为了这种模式的变化，寻找出更多能够满足这些诉求的技术，而网络化、虚拟化、自适应等技术是能够将这些模式落地的关键技术，并且在这种诉求下，有更多该方向的技术得到了快速发展。

那么中国电科云作为一家云计算公司，其解决桌面的系列问题同样遵循了云的思路，比如“将硬件资源服务化，把传统的硬件资源转换为云桌面服务，以服务化的方式进行管理，资源利用更充分。”这是典型的云思路。又比如“将安全策略数字化，通过软件定义安全，使管理更高效，系统更安全”以及“利用云终端通过高清图像传输协议随时随地访问数据中心的云桌面，使接入更灵活，更节能”等，无论是安全策略数字化还是随地接入更灵活更节能等方式来看，都是云思路的充分运用。

其二是场景化。过去做IT追求通用化，大而全，其结果必然是效率不高，利用率不尽如人意的。那么云的思路，是根据不同负载，不同需求，给与不同的资源，其结果必然是物尽其用的，效率大大提高的。这次中国电科云推出的信创云桌面将硬件资源服务化，针对不同的应用场景灵活的组织构建资源池，实现多场景覆盖，满足包括日常办公、开发设计、公共环境、会议室、展厅等场景使用需求。

比如日常办公场景，其痛点是应用软件种类多，使用时间长，稳定性要求高，那么云桌面提供通用稳定的运行环境，支持主流操作系统和应用，不改变PC架构下的工作流程和习惯。比如针对开发设计，这个场景下的特点是环境复杂，更多是大型应用，资源需求多且差异大，那么云桌面就进行与设置，提供模板机制，可以将配置好的系统制作成模板，通过模板即可快速构建出相同的运行环境，环境配置一劳永逸。 虚拟资源可按需在线调整，及时满足设计开发需求。又比如在公共环境下，如电子阅览室等场景，痛点是面向用户多，设备交叉使用，数据泄露风险大。那么云桌面系统提供公共桌面资源池，保证每次从公共资源池中获取到的都是全新的桌面。数据不交叉，使用更放心。

从资源池化到服务预设值、微服务化等等，都是现在云计算的精髓做法。

其三是生态化。今天的中国电科云之所以能够针对那么多的设备、那么多的场景给出诸多的优化与定制，进行化繁为简，与其云数一体的“富生态”以及广泛的本土化合作伙伴密切相关。正因为如此，中国电科云才能够针对虚拟化相关的100多个关键核心组件做深度定制优化，并与芯片及操作系统厂商一起解决了云桌面系统与芯片、操作系统、桌面应用的兼容性、安全性、易用性、稳定性在内的300多个问题，虚拟机性能才能较传统平台提升了30%。

据中国电科云云桌面产品经理王承均介绍，该云桌面目前已支持申威、飞腾、鲲鹏、海光处理器，以及普华、麒麟、统信UOS等操作系统，同时内置了一体化安全防护体系，包含内生安全、系统安全、数据安全、行为安全和终端安全等，能有效提升系统整体安全能力。