【精品】图形工作站如何确保图纸等重要数据的安全——HC ...

来源:百度文库 编辑:超级军网 时间:2024/04/25 14:35:12
传统台式工作站使用现状

台式工作站所面临的挑战
1. 安全性较低
传统工作站部署在用户桌面,保持对单个桌面工作站中存储的数据和信息的控制,几乎是不 可能的。当数据驻留在本地时,知识产权或敏感信息丢失的问题始终是一个重大隐患,机密 数据或存储介质(如硬盘等)的丢失可能会使企业蒙受巨大损失,并且面临诉讼的危险。虽 然可以依靠数据加密等方式做到一定程度的数据保护,但在打开大容量装配图纸及修改保存 时其解密 / 加密的时间令人难以忍受,极大的影响工作效率。
2.桌面运营成本过高
桌面的总体拥有成本中有 70% 以上耗费在与管理桌面设备有关的运营活动中:管理最终用户 、维护和维修硬件、部署和升级桌面设备、以及安装各种软件。由于企业中传统工作站部署 极为分散, IT 部门不得不耗费大量精力来跟踪这些设备,不断对它们进行修补和更新。
3.易用性较差
用户通常必须固定使用某一设备才能访问他们的桌面。因此,用户往往必须坐在同一台工作 站前访问工作所需的应用程序和数据。这会使企业的变化情况(例如移动、添加和更改)更 趋复杂,并会对用户的灵活性造成限制。
4.工作环境难以保证
当办公室内多台工作站一起工作时,其发出的噪声、热量及辐射量惊人,员工工作环境不够 理想。

HC12 远程图形工作站

可支持的处理器: 2 颗 Intel Xeon Quad Core CPU
可支持的内存: 12 个内存插槽 / 最大 48GB 内存
可支持的存储器: 8 个 SATA 硬盘托架
可支持的图形卡: nVidia Quadro FX 570 256MB nVidia Quadro FX 1700 512MB nVidia Quadro FX 4600 768MB

HC12 远程图形工作站是什么
1.Devon IT 的HC12 远程工作站是一种高性能远程机架式工作站,它提供了卓越的图形 / 图像处理能力,内置图像压缩卡,向桌面的 CP20/TC10 终端设备传输屏幕画面,是 适用于 CAD/CAM 设计, 3D 动画编辑、医学影像等多种应用的理想之选。
2.HC12 远程工作站可统一部署于信息中心机房内,设计人员通过瘦客户终端 CP20/TC10 ,连接到信息中心机房中的 HC12 远程工作站上进行日常设计工作,而屏幕刷新、运行速度等性能体验和传统的台式工作站完全一样。 HC12 远程图形工作站克服了传统台式工作站的缺点,集中部署、集中存储、绿色环保,为工作人员提供了简洁安静的工作环境。
3.图纸等高敏感度或高机密等级的数据集中存储于数据中心而不是客户端桌面系统设备中,为用户保护自己的商业机密和知识产权提供了强有力的技术手段。
HC12 远程图形工作站如何工作
Devon IT 的HC12远程工作站中通过内置的图形压缩卡,将远程工作站的显卡显示信息加密传输至使用者桌面的CP20/TC10终端上,同时返回用户端 CP20 / TC10 的键盘鼠标操作信息,而 关键设计资料、图纸等业务数据则保留在信息中心,以满足数据保护的需求。同时, CP20/TC10 终端可对桌面 USB 设备种类和权限进行控制,可禁止除了键盘、鼠标、手写板之外 的任何 USB 存储设备的接入,获得更大的数据安全性。

各行业客戶对解決方案的需求

方案建议
CATIAPRO/E 等高要求三维设计,使用HC12 B/C 远程工作站
保证高端图形工作站所要求的卓越性能;
保证数据在后台 , 保护数据的安全;
CAD等普通图形设计,使用 HC12“双子星”远程工作站
保证数据在后台 , 保护数据的安全;
每台 HC12 “ 双子星 ” 远程工作站可提供两个独立的远程会话;

HC12 远程工作站方案体系结构 及其 软 硬 组 件

图形传输与加密

硬件适配器:不需要设备驱动和特殊软件 IGTA ( 支持 DDC) IGTA 也被视为通过 PCI 连接的 USB 集线器 不需要软件和驱动
图象输出直接传送给 IGTA
IGTA 硬件压缩图像并通过网络传输图像。
为了减少网络和带宽的消耗, IGTA 只发送与前一帧不同的部分。
如果网络比较繁忙则进一步压缩图像。
USB 接口信号的透明传送给HC12
加密的 USB 接口信号在 CP20 和 HC12 之间透明传输。
所有传输的数据自动的加密
控制和 USB 信号128 位 SSL
视频128 位 IPSec AES
IGTA 协议:作为 VESA 标准的一种规范



主板:Intel 5600芯片组             CPU:1-2颗Intel Xeon Quad Core CPU
内存:12个内存插槽 / 最大96GB内存  GPU:nVidia高性能专业显卡
高性价比
单个2U机箱,双节点设计  每个节点独立工作  独立的电源、主板
Intel Core 2 CPU        Intel Q35芯片组   4GB Memory
1×SATA HD             独立专业显卡(nVidia 2000 / 4000)  IGTA压缩卡


HC12远程工作站的安全特性
HC12远程工作站集中部署在受到严密保护的数据中心,使用者无法直接接触。
使用者通过一个受控的桌面设备(TC-10终端)使用后台的HC12工作站
设计图纸等业务数据始终保存在数据中心,无法被保存至用户的桌面设备。
数据中心网络与桌面上连接TC10终端的专用网络彼此隔离,使用者无法通过笔记本电脑等移动设备访问到HC12或数据中心网络上的任何保密数据。
管理员可通过策略定义TC10终端上USB端口的权限,如:只允许接入USB键盘、鼠标、手写板等输入设备;禁止U盘、移动硬盘、手机等输出设备。
TC10终端没有高级操作系统,不会被病毒/木马攻击。
TC10终端没有存储设备,也没有任何可拆卸部件,即使丢失或损毁也不会造成数据泄漏或丢失的风险。
HC12的网络隔离是如何实现的
HC12远程图形工作站上的网卡类型分为主机网卡(eth0/1)与压缩卡网卡(IGTA卡)。
其中,主机网卡连接数据中心网络的核心工作网络,在工作站需要联网工作时使用。保密图纸等业务数据通过主机网卡传输至工作网络上的存储设备、应用系统等服务器上。
压缩卡网卡则连接至单独的交换机,与员工桌面的TC-10终端相连接,构成专用的图像传输网络。HC12工作站显示卡的图像变化、音频信号等信息与TC10终端的键盘、鼠标等输入信息通过该网卡进行交换。
两个网络在物理上是相互隔离的,而用户在HC12工作站系统内无法访问到压缩卡使用的图像传输专用网络;在专用网络中接入其他的PC、便携式电脑,也同样无法访问HC12工作站和HC12工作站主机网卡所在的核心工作网络。
这种网络隔离的技术将从根本上解决困扰企业的安全问题。

Devon HC12远程工作站的特点
安全保障
数据安全
HC12远程工作站将业务关键数据集中存储在受到严密保护的数据中心,用户桌面设备不再存储任何数据,以满足数据保护的需求。
网络隔离
HC12远程工作站将用户桌面与信息中心的核心工作网络物理隔离,保护后台服务器以及网络的安全。
USB设备权限控制
用户桌面的TC10终端没有任何存储设备,可根据管理策略来管控USB设备的访问。
集中管控
设备集中部署
HC12远程工作站主机集中部署在数据中心,便于相关人员进行维护,减少服务响应,节约维护成本。
数据集中存储
保密图纸等业务数据保存在集中部署在数据中心的HC12远程工作站上,或通过HC12主机网卡传输至工作网络上的存储设备、应用系统等服务器,未经授权的用户无法将其保存至桌面设备。

性能卓越
专业工作站级性能体验
用户通过TC10终端使用HC12工作站上的所有系统,其性能体验不逊于任何一台传统的专业台式工作站,支持高性能显示卡、支持多显示器输出,支持音频输入输出,图形/图像处理能力强大,硬件升级简单,并且使用过程中没有任何延迟。
可用性高
当某台工作中的HC12发生故障,无论是软件还是硬件故障,后台的备份用机可随时接替故障机,确保关键应用不被中断。配合相应的管理软件,可以分配用户登录到任意一台HC12,使得硬件资源得到充分利用。
绿色环保
用户桌面终端设备低散热、低辐射,无噪音, 有助于营造一个绿色、舒适的工作环境。
我们为什么不在三维设计部门推荐虚拟化技术?
虚拟化技术在三维图形/图像设计领域存在技术缺陷。
虚拟机无法使用专业图形显卡;
虚拟机在多显示器显示模式下无法正常工作;
升级CPU/内存/显卡等硬件时受宿主机影响很大;
虚拟机在传输三维图像/流媒体时延迟很大,设计人员无法进行正常的设计工作。

HC12图形工作站的技术优势
HC12图形工作站配备专业图形显示卡;
HC12图形工作站支持最多4显示器的大分辨率多显示器显示模式;
HC12图形工作站硬件升级简单(插拔式);
HC12/CP20的实时屏幕变化等性能体验与传统台式图形工作站并无区别,处理三维图像得心应手。

“延迟”决定HC12/TC10方案是主机-终端模式的最佳选择
这里所说的延迟为网络延迟+系统响应延迟,我们建议系统的最大延迟应限制在40msec以内。统计结果显示,当延迟达到60msec,系统仍然是可用的,但将会严重影响工作效率,特别是使用关键应用的专业用户(如CAD图形设计师);当延迟超过100msec,用户就会感到“反感”,正常操作无法进行。
在符合要求的网络情况下,采用IGTA图像压缩卡的HC12远程工作站不会让用户感受到任何的延迟,性能体验与使用桌面式工作站完全相同。
而在相同的网络条件下,由于虚拟化技术为代表的方案传输图像依靠RDP等协议完成,当屏幕图像变化剧烈时(如进行三维模型旋转等),传输效率极为低下,加之硬件配置上的巨大差异,虚拟化方案的延迟将超过80msec,由此带来的影响是鼠标、键盘等输入设备反应异常迟钝,光标不能按照用户理想的状态选取对象;同时在模型进行旋转等操作时,用户无法准确控制模型状态,以至于无法进行正常工作。



传统台式工作站使用现状

台式工作站所面临的挑战
1. 安全性较低
传统工作站部署在用户桌面,保持对单个桌面工作站中存储的数据和信息的控制,几乎是不 可能的。当数据驻留在本地时,知识产权或敏感信息丢失的问题始终是一个重大隐患,机密 数据或存储介质(如硬盘等)的丢失可能会使企业蒙受巨大损失,并且面临诉讼的危险。虽 然可以依靠数据加密等方式做到一定程度的数据保护,但在打开大容量装配图纸及修改保存 时其解密 / 加密的时间令人难以忍受,极大的影响工作效率。
2.桌面运营成本过高
桌面的总体拥有成本中有 70% 以上耗费在与管理桌面设备有关的运营活动中:管理最终用户 、维护和维修硬件、部署和升级桌面设备、以及安装各种软件。由于企业中传统工作站部署 极为分散, IT 部门不得不耗费大量精力来跟踪这些设备,不断对它们进行修补和更新。
3.易用性较差
用户通常必须固定使用某一设备才能访问他们的桌面。因此,用户往往必须坐在同一台工作 站前访问工作所需的应用程序和数据。这会使企业的变化情况(例如移动、添加和更改)更 趋复杂,并会对用户的灵活性造成限制。
4.工作环境难以保证
当办公室内多台工作站一起工作时,其发出的噪声、热量及辐射量惊人,员工工作环境不够 理想。

HC12 远程图形工作站

可支持的处理器: 2 颗 Intel Xeon Quad Core CPU
可支持的内存: 12 个内存插槽 / 最大 48GB 内存
可支持的存储器: 8 个 SATA 硬盘托架
可支持的图形卡: nVidia Quadro FX 570 256MB nVidia Quadro FX 1700 512MB nVidia Quadro FX 4600 768MB

HC12 远程图形工作站是什么
1.Devon IT 的HC12 远程工作站是一种高性能远程机架式工作站,它提供了卓越的图形 / 图像处理能力,内置图像压缩卡,向桌面的 CP20/TC10 终端设备传输屏幕画面,是 适用于 CAD/CAM 设计, 3D 动画编辑、医学影像等多种应用的理想之选。
2.HC12 远程工作站可统一部署于信息中心机房内,设计人员通过瘦客户终端 CP20/TC10 ,连接到信息中心机房中的 HC12 远程工作站上进行日常设计工作,而屏幕刷新、运行速度等性能体验和传统的台式工作站完全一样。 HC12 远程图形工作站克服了传统台式工作站的缺点,集中部署、集中存储、绿色环保,为工作人员提供了简洁安静的工作环境。
3.图纸等高敏感度或高机密等级的数据集中存储于数据中心而不是客户端桌面系统设备中,为用户保护自己的商业机密和知识产权提供了强有力的技术手段。
HC12 远程图形工作站如何工作
Devon IT 的HC12远程工作站中通过内置的图形压缩卡,将远程工作站的显卡显示信息加密传输至使用者桌面的CP20/TC10终端上,同时返回用户端 CP20 / TC10 的键盘鼠标操作信息,而 关键设计资料、图纸等业务数据则保留在信息中心,以满足数据保护的需求。同时, CP20/TC10 终端可对桌面 USB 设备种类和权限进行控制,可禁止除了键盘、鼠标、手写板之外 的任何 USB 存储设备的接入,获得更大的数据安全性。

各行业客戶对解決方案的需求

方案建议
CATIAPRO/E 等高要求三维设计,使用HC12 B/C 远程工作站
保证高端图形工作站所要求的卓越性能;
保证数据在后台 , 保护数据的安全;
CAD等普通图形设计,使用 HC12“双子星”远程工作站
保证数据在后台 , 保护数据的安全;
每台 HC12 “ 双子星 ” 远程工作站可提供两个独立的远程会话;

HC12 远程工作站方案体系结构 及其 软 硬 组 件

图形传输与加密

硬件适配器:不需要设备驱动和特殊软件 IGTA ( 支持 DDC) IGTA 也被视为通过 PCI 连接的 USB 集线器 不需要软件和驱动
图象输出直接传送给 IGTA
IGTA 硬件压缩图像并通过网络传输图像。
为了减少网络和带宽的消耗, IGTA 只发送与前一帧不同的部分。
如果网络比较繁忙则进一步压缩图像。
USB 接口信号的透明传送给HC12
加密的 USB 接口信号在 CP20 和 HC12 之间透明传输。
所有传输的数据自动的加密
控制和 USB 信号128 位 SSL
视频128 位 IPSec AES
IGTA 协议:作为 VESA 标准的一种规范



主板:Intel 5600芯片组             CPU:1-2颗Intel Xeon Quad Core CPU
内存:12个内存插槽 / 最大96GB内存  GPU:nVidia高性能专业显卡
高性价比
单个2U机箱,双节点设计  每个节点独立工作  独立的电源、主板
Intel Core 2 CPU        Intel Q35芯片组   4GB Memory
1×SATA HD             独立专业显卡(nVidia 2000 / 4000)  IGTA压缩卡


HC12远程工作站的安全特性
HC12远程工作站集中部署在受到严密保护的数据中心,使用者无法直接接触。
使用者通过一个受控的桌面设备(TC-10终端)使用后台的HC12工作站
设计图纸等业务数据始终保存在数据中心,无法被保存至用户的桌面设备。
数据中心网络与桌面上连接TC10终端的专用网络彼此隔离,使用者无法通过笔记本电脑等移动设备访问到HC12或数据中心网络上的任何保密数据。
管理员可通过策略定义TC10终端上USB端口的权限,如:只允许接入USB键盘、鼠标、手写板等输入设备;禁止U盘、移动硬盘、手机等输出设备。
TC10终端没有高级操作系统,不会被病毒/木马攻击。
TC10终端没有存储设备,也没有任何可拆卸部件,即使丢失或损毁也不会造成数据泄漏或丢失的风险。
HC12的网络隔离是如何实现的
HC12远程图形工作站上的网卡类型分为主机网卡(eth0/1)与压缩卡网卡(IGTA卡)。
其中,主机网卡连接数据中心网络的核心工作网络,在工作站需要联网工作时使用。保密图纸等业务数据通过主机网卡传输至工作网络上的存储设备、应用系统等服务器上。
压缩卡网卡则连接至单独的交换机,与员工桌面的TC-10终端相连接,构成专用的图像传输网络。HC12工作站显示卡的图像变化、音频信号等信息与TC10终端的键盘、鼠标等输入信息通过该网卡进行交换。
两个网络在物理上是相互隔离的,而用户在HC12工作站系统内无法访问到压缩卡使用的图像传输专用网络;在专用网络中接入其他的PC、便携式电脑,也同样无法访问HC12工作站和HC12工作站主机网卡所在的核心工作网络。
这种网络隔离的技术将从根本上解决困扰企业的安全问题。

Devon HC12远程工作站的特点
安全保障
数据安全
HC12远程工作站将业务关键数据集中存储在受到严密保护的数据中心,用户桌面设备不再存储任何数据,以满足数据保护的需求。
网络隔离
HC12远程工作站将用户桌面与信息中心的核心工作网络物理隔离,保护后台服务器以及网络的安全。
USB设备权限控制
用户桌面的TC10终端没有任何存储设备,可根据管理策略来管控USB设备的访问。
集中管控
设备集中部署
HC12远程工作站主机集中部署在数据中心,便于相关人员进行维护,减少服务响应,节约维护成本。
数据集中存储
保密图纸等业务数据保存在集中部署在数据中心的HC12远程工作站上,或通过HC12主机网卡传输至工作网络上的存储设备、应用系统等服务器,未经授权的用户无法将其保存至桌面设备。

性能卓越
专业工作站级性能体验
用户通过TC10终端使用HC12工作站上的所有系统,其性能体验不逊于任何一台传统的专业台式工作站,支持高性能显示卡、支持多显示器输出,支持音频输入输出,图形/图像处理能力强大,硬件升级简单,并且使用过程中没有任何延迟。
可用性高
当某台工作中的HC12发生故障,无论是软件还是硬件故障,后台的备份用机可随时接替故障机,确保关键应用不被中断。配合相应的管理软件,可以分配用户登录到任意一台HC12,使得硬件资源得到充分利用。
绿色环保
用户桌面终端设备低散热、低辐射,无噪音, 有助于营造一个绿色、舒适的工作环境。
我们为什么不在三维设计部门推荐虚拟化技术?
虚拟化技术在三维图形/图像设计领域存在技术缺陷。
虚拟机无法使用专业图形显卡;
虚拟机在多显示器显示模式下无法正常工作;
升级CPU/内存/显卡等硬件时受宿主机影响很大;
虚拟机在传输三维图像/流媒体时延迟很大,设计人员无法进行正常的设计工作。

HC12图形工作站的技术优势
HC12图形工作站配备专业图形显示卡;
HC12图形工作站支持最多4显示器的大分辨率多显示器显示模式;
HC12图形工作站硬件升级简单(插拔式);
HC12/CP20的实时屏幕变化等性能体验与传统台式图形工作站并无区别,处理三维图像得心应手。

“延迟”决定HC12/TC10方案是主机-终端模式的最佳选择
这里所说的延迟为网络延迟+系统响应延迟,我们建议系统的最大延迟应限制在40msec以内。统计结果显示,当延迟达到60msec,系统仍然是可用的,但将会严重影响工作效率,特别是使用关键应用的专业用户(如CAD图形设计师);当延迟超过100msec,用户就会感到“反感”,正常操作无法进行。
在符合要求的网络情况下,采用IGTA图像压缩卡的HC12远程工作站不会让用户感受到任何的延迟,性能体验与使用桌面式工作站完全相同。
而在相同的网络条件下,由于虚拟化技术为代表的方案传输图像依靠RDP等协议完成,当屏幕图像变化剧烈时(如进行三维模型旋转等),传输效率极为低下,加之硬件配置上的巨大差异,虚拟化方案的延迟将超过80msec,由此带来的影响是鼠标、键盘等输入设备反应异常迟钝,光标不能按照用户理想的状态选取对象;同时在模型进行旋转等操作时,用户无法准确控制模型状态,以至于无法进行正常工作。



虽然有软文嫌疑,但我还是喜欢这个方案。

优点:
1、部署终端方便。
2、数据安全可控,既能防止外泄,又能保证硬件故障带来的数据损失。
3、硬件集中管理,机房可提供最好的运行环境。

缺点:
1、成本高,需要额外的压缩卡和网络设备。
2、显示性能仍然不如直连显示器。
壮东风 发表于 2011-9-23 10:13
虽然有软文嫌疑,但我还是喜欢这个方案。

优点:
整天远程开X的路过。
这个和远程开X窗口有点像,只是看来有些方法大幅度提高传输效率。
jiandingzhe 发表于 2011-9-23 10:19
整天远程开X的路过。
这个和远程开X窗口有点像,只是看来有些方法大幅度提高传输效率。
还是不一样的,X Server的显示处理在本地,如果需要硬件加速,是本地的3D卡完成的,而这个方案数据处理都在工作站完成,终端仅仅显示一下。换言之,就是把显示器的线缆加长,本来数字传输的信号,改成IP数据。
这个方案不错
显示性能还是不如直连显示器


不一定吧
看主机显卡性能和连接线的带宽吧

最大侠 发表于 2011-9-23 12:21
显示性能还是不如直连显示器


这个关键看传输卡的性能,传输卡是要将画面压缩后传输的,画质有损失且带来延迟。其实更好地方案是超远距离光纤传输显示信号(代替铜电缆的DVI线)
最大侠 发表于 2011-9-23 12:21
显示性能还是不如直连显示器


这个关键看传输卡的性能,传输卡是要将画面压缩后传输的,画质有损失且带来延迟。其实更好地方案是超远距离光纤传输显示信号(代替铜电缆的DVI线)
壮东风 发表于 2011-9-23 10:13
虽然有软文嫌疑,但我还是喜欢这个方案。

优点:
精辟啊,呵呵
谢谢大家回复,看的都挺透彻的。
这个方案如果带宽够的话是没有任何延迟的,另一方面通过硬件压缩解压缩在这个过程中都是由专门硬件(压缩芯片,解压缩芯片)负责的,所以是不占用任何CPU资源的,这方面比软件方案要好。
最主要的是数据图纸的安全,主机上的数据是无法拷贝到本地的(USb权限控制)
其他:统一部署,统一管理,给用户创造良好的工作环境并且维护简单。
嗯,钢铁侠的图纸一定要给我保护好!
大家都是内行啊!~
deam 发表于 2011-9-23 12:37
这个关键看传输卡的性能,传输卡是要将画面压缩后传输的,画质有损失且带来延迟。其实更好地方案是超远 ...
这个问题没必要争论吧,这个方案可是通过局域网传输显示数据,再加上压缩解压开销,跟直连显示器怎么比性能。

壮东风 发表于 2011-10-8 11:44
这个问题没必要争论吧,这个方案可是通过局域网传输显示数据,再加上压缩解压开销,跟直连显示器怎么比性 ...


GM这样想就错了,这个设备在处理图像是通过专门的硬件(压缩芯片、解压缩芯片)进行的,不需要安装驱动,在压缩解压缩过程中是不占用任何系统资源的,另外在图像信息传输时传输的知识图像的变量信息,占用的带宽及低,所以显示效果使用是跟在本地使用效果是完全相同的,无任何延迟。
壮东风 发表于 2011-10-8 11:44
这个问题没必要争论吧,这个方案可是通过局域网传输显示数据,再加上压缩解压开销,跟直连显示器怎么比性 ...


GM这样想就错了,这个设备在处理图像是通过专门的硬件(压缩芯片、解压缩芯片)进行的,不需要安装驱动,在压缩解压缩过程中是不占用任何系统资源的,另外在图像信息传输时传输的知识图像的变量信息,占用的带宽及低,所以显示效果使用是跟在本地使用效果是完全相同的,无任何延迟。
devonit 发表于 2011-10-10 17:22
GM这样想就错了,这个设备在处理图像是通过专门的硬件(压缩芯片、解压缩芯片)进行的,不需要安装驱动 ...
硬件压缩解压,一定会有开销,局域网传输延迟也是客观存在的,只不过主观上能接受而已。
如果不承认任何延迟,这就是不是一个科学的态度了。
壮东风 发表于 2011-10-8 11:44
这个问题没必要争论吧,这个方案可是通过局域网传输显示数据,再加上压缩解压开销,跟直连显示器怎么比性 ...
局域网的延迟一般是可接受的。再加上压缩/解压由专用设备完成,不会因为没有CPU资源而卡在这块。那么估计表现应当不错。
jiandingzhe 发表于 2011-10-10 20:43
局域网的延迟一般是可接受的。再加上压缩/解压由专用设备完成,不会因为没有CPU资源而卡在这块。那么估计 ...
在局域网中通过remote desktop访问远端windows,应付一般应用如Office、浏览器等,没有问题,但做2D、3D设计,恐怕不太合适。
不清楚上面这个方案能提供多低的延迟率。
偶尝试过在server端部署VM虚拟服务器然后搭建win7+autoCAD的环境,用户使用thinclient远程登录server处理图形图像。使用体验非常差,打开cad的图形文件都很慢,而且十几个人同时打开的时候连接到同一存储服务器的其他应用程序服务器会出现瞬断现象。
去年上的云客服系统也是类似设备,和pcanywhere等软件压缩的虚拟终端不一样,硬件压缩延时很小,而且延时稳定,带宽占用在400kbps左右


KVM over IP.........

KVM over IP.........
使用的是PCOIP协议

壮东风 发表于 2011-10-10 20:52
在局域网中通过remote desktop访问远端windows,应付一般应用如Office、浏览器等,没有问题,但做2D、3D设 ...


非要说没有延迟,你可能就要说我较劲了。可以说几乎没有延迟,呵呵,这个延迟可以降到最低,不会影响设计人员的使用,不会造成失真,可以想一下,压缩是通过主机上的一个独立设备IGTA卡(图形压缩卡)进行的,这个硬件不需要任何驱动程序;传输通过网线,传输的只是显卡的变量信息,带宽占用降到最低;
解压缩是通过客户端进行的,客户端只负责接收解压缩传递过来的图形信息同时返回本地鼠标键盘操作信息。
壮东风 发表于 2011-10-10 20:52
在局域网中通过remote desktop访问远端windows,应付一般应用如Office、浏览器等,没有问题,但做2D、3D设 ...


非要说没有延迟,你可能就要说我较劲了。可以说几乎没有延迟,呵呵,这个延迟可以降到最低,不会影响设计人员的使用,不会造成失真,可以想一下,压缩是通过主机上的一个独立设备IGTA卡(图形压缩卡)进行的,这个硬件不需要任何驱动程序;传输通过网线,传输的只是显卡的变量信息,带宽占用降到最低;
解压缩是通过客户端进行的,客户端只负责接收解压缩传递过来的图形信息同时返回本地鼠标键盘操作信息。
devonit 发表于 2011-10-12 10:54
非要说没有延迟,你可能就要说较劲了。可以想一下,压缩是通过主机上的一个独立设备IGTA卡(图形压缩卡) ...
压缩+网卡+网卡+解压,都需要时间,哪怕是硬件。
我始终都没提驱动程序或者带宽。
能给出一个信息传输的延迟时间吗?
wordsman 发表于 2011-10-10 21:40
偶尝试过在server端部署VM虚拟服务器然后搭建win7+autoCAD的环境,用户使用thinclient远程登录server处理图 ...
这个方案是一对一的,一个客户端对应一个主机,也可以实现一个客户端在后台主机间自由切换,使用的是独立的硬件 资源不会出现你说的这种情况的,当然肯定不如VM省钱。但效果同样显著。说一下啊,这个方案的亮点也是重点在于安全,数据是公司的命脉,安全才最重要嘛!
要是能实现“存储-刀片群集-客户端”的架构,我觉得会比“客户端-主机”架构有吸引力。
壮东风 发表于 2011-10-12 10:58
压缩+网卡+网卡+解压,都需要时间,哪怕是硬件。
我始终都没提驱动程序或者带宽。
能给出一个信息传输的 ...
可以保证在40msed以内。呵呵  半天没说到重点,重点是安全。
这是你销售的产品吗
左手边地幸福 发表于 2011-10-12 13:34
这是你销售的产品吗
算是我使用的产品吧
devonit 发表于 2011-10-12 14:14
算是我使用的产品吧
哦误会了
如果说中间放一个设备,可以把在远程工作站上的所有图形化操作过程都录下来,你们说有用么?比如培训、绩效考核之类?
oldsong 发表于 2011-10-13 14:04
如果说中间放一个设备,可以把在远程工作站上的所有图形化操作过程都录下来,你们说有用么?比如培训、绩效 ...
不太明白你说的什么意思,可以说详细点吗?这个可以安装一个管理服务器,可以对HC12主机的软件,硬件状态进行监控记录,比如说屏幕的操作,软件的使用频率等等。
devonit 发表于 2011-10-18 14:57
不太明白你说的什么意思,可以说详细点吗?这个可以安装一个管理服务器,可以对HC12主机的软件,硬件状态 ...
我指的是在远程工作站与廋客户机之间部署的一个硬件设备,能够记录工作站与廋客户机之间的网络通信,并且能够解析它们之间的网络通信协议,这样就可以重建工作站上的操作:屏幕更新、鼠标移动与点击、键盘输入。如果使用的是微软的远程桌面RDP协议或者Citrix的ICA协议,这种产品已经出现了,主要用于审计监控对关键服务器的远程维护操作,尤其是外包环境下第三方人员的操作。
这个我比较感兴趣,多少钱呢?
不错的方案,客户端很干净,但对网络会造成一定的压力,在网络流量比较大的系统里,可以需要走专门的网络
八月的航母 发表于 2011-10-22 22:10
这个我比较感兴趣,多少钱呢?
呵呵  这东西多少钱还真不好说,像工作站这类东西的价格都是看配置的。
深空探索 发表于 2011-10-23 13:15
不错的方案,客户端很干净,但对网络会造成一定的压力,在网络流量比较大的系统里,可以需要走专门的网络
对网络不会造成任何压力啊?首先在显卡显示信息传输过程中占用带宽是非常小的,因为它值传递的显卡的显示变化信息和客户端的鼠标键盘操作信息;一般情况下工作站是不允许访问外网的。
顶楼主,此贴必火!!!!
HC12远程图形工作站!
回去路上 发表于 2011-11-7 13:00
顶楼主,此贴必火!!!!
HC12远程图形工作站!
谢谢支持!!:victory:
我们公司就用的类似工作站系统,文件储存都是在服务器上,画图时通过网络传输到终端进行处理,个人感觉和在本机上差别不大,但网络成了瓶颈,文件大的时候存储和读取明显太慢
哈哈 我上个月在微薄上和一个技术fq讨论的时候给他预测过这种PaaS的设计工作方式,没想到已经有成品了,我好佩服自己啊
大果 发表于 2011-11-29 20:23
我们公司就用的类似工作站系统,文件储存都是在服务器上,画图时通过网络传输到终端进行处理,个人感觉和在 ...
文件大的时候的存取速度?如果是这个方案的话对数据的存取速度貌似没影响~
传递的是图形变化信息,而且知识图像信息,如果说存取速度慢的话那是主机性能的问题吧