集中、安全、动态的交付设计类应用软件

思杰解决方案：GPU Sharing

不同于桌面虚拟化该解决方案在终端仅显示应用软件界面而不是桌面，利用Citrix应用发布交付技术结合GPU Sharing 技术 支持多个共享 GPU 资源的并发会话。该技术结合了GPU透传技术、vGPU和XenApp应用发布技术的精华。此功能支持在 远程会话中呈现OpenGL/DirectX 应用程序的图形处理单元 (GPU) 硬件渲染效果，并可用于裸机或虚拟机以提高应用程序 的可扩展性及性能。将设计类应用软件统一集中部署在具有硬件GPU的服务器端利用服务器上的高性能GPU和CPU资源 进行运算，软件运行画面的屏幕变化量在本地终端上进行显示，Citrix HDX 3D技术可以使最终用户在终端上获得和本地运行 软件一致的使用体验。服务器还能够根据不同用户和应用程序的资源消耗动态分配和调度服务器上的GPU、CPU、内存等资 源。支撑二维、三维、BIM等设计业务场景。

方案价值和收益：

• 高投资回报率，根据设计类应用的不同每台服务器能够支撑几十到几百用户，这就相当于将以往购买图形工作站的投资成本降低了几倍到几十倍。
• 提高安全性，GPU Sharing将运算能力和数据全部集中在数据中心，从根本上保证了数据外泄的事故无法发生，实现了企业知识产权的保护。
• 集中管理，所有的运算和数据系统均集中在后台，管理员在后台即可配置和管理所有的组件，不但在人力成本上大大节省开支，更对IT管理架构和水平提高提供技术的保障。
• 提升IT信息化价值，将传统软硬件系统建设和维护方式转变成为业务系统和业务功能服务提供方式。

虚拟图形工作站vGPU

思杰解决方案：vGPU

利用Citrix vGPU技术以及GPU透传技术，在单台物理服务上安装多块显卡单块显卡又能够切分为多个虚拟显卡vGPU，从而 在虚拟桌面中部署和使用图形设计类应用软件，既能提供高性能的3D云端能力，又解决了物理工作站的高成本、管理和数据 安全问题。在发布密度上，一台物理服务器最多可支撑将近100个带vGPU的独立虚拟桌面，根据不同的桌面发布密度服务 器能够提供从初级用户到高性能用户的不同图形设计处理桌面。

方案价值和收益：

• 提高安全性，和标准的桌面虚拟化VDI方案类似，虚拟图形工作站将运算能力和数据全部集中在数据中心，从根本上保证了数据外泄的事故无法发生，实现了企业知识产权的保护。
• 降低采购成本，在单台的物理服务器上实现了多台图形工作站的能力。对GPU卡的访问可以多用户切分同一块物理显卡也可以为用户分配一块物理显卡，并可以灵活动态地进行调整，极大节省了企业的投资成本。
• 集中管理，由于所有的运算和数据系统均集中在后台，管理员在后台即可配置和管理所有的组件，对IT管理架构和水平提高提供技术的保障。

加速远程图纸访问

思杰解决方案：通过HDX/ICA协议传输屏幕变化量而不是图纸文件

在图纸类研发设计场景中，用户使用二维和三维设计软件生成的单个图纸文件通常都有几十兆或上百兆，有时候可能会达到几个GB甚至更大，比如Autocad、Pro/E、CATIA、Revit、Inventor等产生的设计图纸。通过Citrix解决方案利用服务器端的强大计算和处理能力对大型图纸文件本身进行处理编辑，再通过HDX/ICA远程传输协议将图像显示的屏幕变化量投射到用户终端设备上，从而避免在网络上传输大量数据使得可以通过很小的网络带宽就能显示大型二维和三维图形，在100Kbps左右的带宽条件下就可以使三维图形软件流畅工作。比如使用3G/4G网络在平板电脑和智能手机上极快地访问大型设计图纸。并且由于不在网络上传输真实的数据文件从而更加安全地保护知识产权。

交付物理设计平台资源

思杰解决方案：动态物理刀片和工作站资源池

直接采用物理机的方式来解决设计类应用软件性能和图形加速的问题。在数据中心部署利旧多台物理图形工作站或有一定图形处理能力的刀片构成动态资源池，可以为每个用户分配一台专用物理工作站，也可以当用户登录时分配资源退出时释放资源实现动态分配，资源池可以是塔式的物理工作站，也可以是刀片的服务器。然后在这些数据中心的机器上安装Citrix HDX 3DPro Graphics代理程序，通过XenDesktop将这些机器的桌面发布给客户端设计人员远程访问使用。数据中心的物理工作站和刀片通过Citrix PVS单一OS映像管理组件进行统一管理和更新。

方案价值和收益：

• 数据安全，所有设计图纸、研发代码等都保存在数据中心内部不在终端设备上保存；
• 保护知识产权，严格控制设计图纸防止外泄；
• 提高资源利用率，可将昂贵的图形工作站在空闲时动态调度给其他人使用；
• 终端多样性，使用PC、瘦终端、Android、iOS甚至是老旧设备都能获得同样优秀的图形设计使用体验；
• 拓展地域限制，就算是通过广域网环境也能进行3D图形处理，而不用担心数据泄露；
• 提升访问速度，图形始终在数据中心内部进行运算和处理，无需将几百兆或上GB的图形通过网络传输到终端设备上，从 而提升远程访问的速度。

多网互访隔离

思杰解决方案：虚拟化方式隔离内网和外网

当我们使用传统PC在企业网络中进行访问时，有可能这台PC既能够访问内部的生产业务系统又能够访问外部的网络比如互联网等，在网络架构上这台PC演变成了一个网桥打通了内部网络和外部网络，这对于网络安全是非常不利的，也给管理带来了很大的风险。同时由于PC上运行的Windows操作系统极易受到木马、病毒等网络攻击，极有可能危害到生产业务系统的安全稳定运行。

• 采用Citrix技术在内部网络中建立用于访问内部业务系统的虚拟化访问平台，限定只能访问内部业务系统并且不能将业务系统数据复制拷贝到访问终端的本地硬盘和USB移动存储等本地设备。
• 在用户端的终端设备可以使用PC或者瘦客户机等设备，当用户需要访问外部网络或者互联网时可通过终端设备的本地操作系统桌面进行访问和查看，虚拟化平台部署在数据中心如果需要访问内部业务系统必须通过虚拟桌面或者虚拟应用进行登陆认证后才能访问，Citrix解决方案还可结合第三方Ukey、短信令牌、动态令牌、指纹认证等方式增强安全性。
• 此外还可以通过Citrix应用虚拟化技术发布访问外网需要的虚拟应用程序（比如IE浏览器等）给内网用户，内网用户在网络上和外网是隔离的但可以通过虚拟应用进行访问，这样既能保证内网的安全又能够满足最终用户访问外部网络的需求。