《信创云桌面系统架构（征

ICS 35.100.05 CCS L79 XX 贵州省地方标准 DBXX/T XXXXXXXX 信创云桌面系统 系统架构 ITAI cloud desktop system System architecture 2023 - XX - XX 发布2023 - XX - XX 实施 发 布 贵州省标准化公共服务平台 DBXX/T XXXXXXXX I 目次 前言 .I 1 范围2 2 规范性引用文件2 3 术语和定义2 4 缩略语4 5 概述4 6 物理资源层5 7 虚拟资源层6 8 云桌面管理层8 9 云桌面终端层.12 10 云桌面系统安全14 贵州省标准化公共服务平台 DBXX/T XXXXXXXX I 前言 本文件按照GB/T 1.12020标准化工作导则 第1部分标准化文件的结构和起草规则的规定 起草。 本文件由贵州省大数据发展管理局提出并归口。 本文件起草单位贵州省大数据发展管理局、贵州省大数据应用推广中心、云上贵州大数据产业 发展有限公司、贵州海誉科技股份有限公司、电子科技大学、四川大学、贵州师范大学、贵州理工学 院、贵州大学省部共建公共大数据国家重点实验室、贵州航天计量测试技术研究所、贵州广播电视信 息网络股份有限公司、贵州省电子认证科技有限公司、金航数码科技有限责任公司、飞腾信息技术有 限公司、云上广济贵州信息技术有限公司、贵州省黔云招标采购服务有限公司。 本文件主要起草人李刚、洪浩、王世坤、李廷伟、李凡、韩朱旸、潘伟杰、刘相君、张燕、牛 新征、李晓慧、李涤、王致嫣、李少波、李夏、李思聪、宋真祥、王施麟、徐盟、马勇、邓波、张 锦、杨玉龙、曾敬鸿、严建跃、王亮、张锦春、张迪、龙泳潮。 贵州省标准化公共服务平台 DBXX/T XXXXXXXX 2 信创云桌面系统 系统架构 1 范围 本文件给出了信创云桌面系统的标准架构。 本文件适用于贵州省内需要建设信创云桌面系统的各级政府机构、国有企事业单位、民营企业或 提供信创云桌面相关设计、建设、运维技术服务的信息技术企业。 2 规范性引用文件 1）对照标准全文内容，先确定规范性引用文件在文本中是否引用 未引用规范性文件无 已引用而未列出的规范性文件无 2）查新规范性引用文件 替代无 废止无 名称不符无 3 术语和定义 下列术语和定义适用于本文件。 3.1 架构 architecture 一个系统在其所处环境中所具备的各种基本概念和属性，具体体现为其所包含的各个元素、他们 之间的关系以及架构的设计和演进原则。 [ISO/IEC 42010 2011] 3.2 基础设施即服务 infrastructure as a service 贵州省标准化公共服务平台 DBXX/T XXXXXXXX 3 为云服务客户提供云能力类型中的基础设施能力类型的一种云服务类别。 [GB/T324002015/ISO/IEC177882014] 3.3 云桌面 cloud desktop 一种基于云计算的桌面交付模式。 [GB/T375902019] 3.4 虚拟化 virtualization 一种资源管理技术，将处理器、存储和网络等计算机物理资源予以抽象、转换后以软件形态呈现 出来，以简化管理并提高物理设备的资源利用率。 [GB/T375902019] 3.5 虚拟桌面 virtual desktop 一种基于虚拟化技术所提供的桌面应用。 [GB/T375902019] 3.6 虚拟机 virtual machine 通过虚拟化技术整合、抽象和隔离的，具有完整硬件系统功能的计算机。 [GB/T375902019] 3.7 信创 ination technology application innovation 信创，即信息技术应用创新产业的简称，信创产业涉及IT基础设施与基础软件，包括CPU芯片、操 作系统、中间件、数据库、浏览器、流版签软件、整机、云等等。 3.8 贵州省标准化公共服务平台 DBXX/T XXXXXXXX 4 云桌面系统 cloud desktop system 一种通过网络将可伸缩、弹性的共享虚拟化资源池按需供应和交付虚拟桌面服务的云计算基础设 施即服务平台系统。 3.9 信创云桌面系统 ITAI cloud desktop system 基于信创相关技术规范的IT基础设施、基础软件等软硬件技术设计与建设的云桌面系统。 3.10 云桌面虚拟机 cloud desktop virtual machine 一种专用于运行和供应虚拟桌面服务的虚拟机。 3.11 信创云桌面 ITAI cloud desktop 基于信创相关技术规范的虚拟化、操作系统、浏览器、流版签软件等技术所提供的虚拟桌面服 务。 3.12 云桌面终端 cloud desktop client 为用户提供虚拟桌面交付的计算机终端设备。 3.13 云桌面数据盘 cloud desktop system disk 信创云桌面中用于存储用户个性化文件数据的虚拟磁盘，数据盘与用户唯一绑定，可按需即插即 用挂载到用户多个不同的云桌面虚拟机中。 4 缩略语 下列缩略语适用于本文件。 ITAI 信息技术应用创新Ination Technology Application Innovation CPU 中央处理单元Central Processing Unit GPU 图形处理器，即显示芯片Graphic Processing Unit 贵州省标准化公共服务平台 DBXX/T XXXXXXXX 5 VM 虚拟机Virtual Machine USB 通用串行总线Universal Serial Bus VPN 虚拟专用网Virtual Private Network SAG 安全访问网关Secure Access Gateway IAM 身份识别与访问管理系统Identity Authentication Manager API 应用编程接口Application Programming Interface 5 概述 5.1 信创云桌面系统架构 信创云桌面系统由云桌面管理服务端侧与云桌面终端侧的功能组件构成。云桌面管理服务端又包 括物理资源层、虚拟资源层、云桌面管理层、云桌面安全接入管理层等功能组件。具体架构见图 1。 图 1 信创云桌面系统标准架构 6 物理资源层 6.1 云桌面宿主服务器 6.1.1 一般要求 信创云桌面系统相关的云桌面宿主服务器应采用基于国产 ARM、C86 等架构处理器的 2 路物理服务 器。 云桌面宿主服务器（2 路）参考硬件配置如下表所示。 贵州省标准化公共服务平台 DBXX/T XXXXXXXX 6 表 1 云桌面宿主服务器（2 路）参考配置 序号国产信创处理器服务器硬件参考配置 1 ARM48核心 1 2 * 国产自主ARM处理器，48核心，2.0GHz及以上主频； 2 8 * 32GB DDR4内存，共256GB内存及以上； 3 2块1.2T 10k SAS；6块2.4T 10K SAS硬盘； 4 2块