安可桌面应对策略.docx

安可桌面云应对策略
1. 桌面终端安可建设现状
n 安可专用机（PC）
目前安可目录里面推荐的桌面终端CPU主要是龙芯、飞腾、兆芯三家，安可专用机主要有长城世恒、曙光龙腾、天玥、同方超翔、联想开天，主频普遍在1.5GHz左右；操作系统主要有中标麒麟和银河麒麟。现有的AK终端主要存在以下问题：
1) 国产化终端的芯片性能普遍较差，对于大文档、视频、大型软件的使用效果不好；
2) 外设兼容性普遍较差；
3) 缺乏统一的管理平台，运维管理麻烦；（这一点可以引导桌面云可以加速国产化进程，因为匹配国产化操作系统的业务软件是逐步上线的，专用PC无统一管理平台无法批量更新应用软件，效率低）
4) 现有的国产化操作系统软件兼容性差，除去基本办公软件外，行业性的业务软件均不兼容；
／／上述问题可在用户端传递，目的主要是延迟用户购买专用机的时间，国产CPU、操作系统技术的开发近几年才真正投入，当前无论是性能还是兼容性都存在不少问题，但是随着自主可控的全面铺开，未来国产芯片、操作系统均会有较大提升（19年下半年逐步就会有些高性能国产CPU发布）。
n 安可桌面云
考虑到国产PC（又称专用机）性能及稳定性差，且价格昂贵，不少用户也在主动咨询桌面云解决方案，但同时对桌面云是否满足安可存在疑虑。面临用户这个疑虑，我们该如何做呢？
首先需要明确的是目前中办还没有专门针对桌面云设置安可目录，但是考虑到桌面云近些年在政府相关单位的成功实践，在安全、运维、资源集约化等方面受到用户广泛认可，工信部标准所（电子四院）正在组织相关单位出台安可桌面云技术规范（当前已经出台了测试大纲，安可云的预研测评工作也在同步进行），深信服作为政企桌面云领导厂商也在积极参与其中，国产化桌面云的方案也在逐步成熟，未来一定会成为主流。
当前深信服在安可桌面云上的积极投入，一是在配合工信部积极推动安可桌面云技术规范的出台；二是在积极适配兆芯、飞腾等安可目录里面的CPU，并兼容中标麒麟和银河麒麟操作系统。详细情况可参照深信服安可桌面云进展。
2. 深信服安可桌面云进展
n 服务器
在5月份的培训中已提到4月份已经完成海光7159CPU的适配，政务办公并发人数在35个点左右，若遇到单纯的国产化项目，可联系蔡系海。
目前正在适配的是兆芯和飞腾，会优先完成目录内兆芯ZX－D平台的适配，主要目的是第一时间完成工信部的送检，确保我司桌面云产品的合规，但是，ZX－D平台受性能影响不建议商用（2个点并发），7月份兆芯会发布一款高性能CPU，该CPU作为VDS后续商用型号。飞腾是ARM架构，适配周期会在半年以上，同时7月份即将发布的HW鲲鹏服务器（ARM）也在适配计划中。
n 终端＋终端操作系统
目前已完成兆芯＋中标麒麟、飞腾＋银河麒麟的技术适配，产品线预计9月份会发布国产瘦终端。此外，产品线已有通用的Linux VDI客户端可用，可满足第三方国产终端／安可专用机登录使用。
n 操作系统
虚拟机操作系统兼容中标麒麟、银河麒麟。
n 入围计划
7月份完成兆芯服务器（ZX-D平台）＋兆芯瘦终端＋中标麒麟系统整套方案的适配，预计8月份送工信部标准所检测（会有时间风险），最终入围时间未定（受最终目录推出时间影响）。
3. 桌面云安可建设思路
经上述描述可知，桌面云要满足安可要求需考虑三部分：终端、软件和服务器。软件又分为终端操作系统、虚拟机操作系统、桌面云平台（VDC、VMP）。按照建设时间节点要求，整个市场可以分两块来看：
n 安可项目且年内需完成建设上线
该类项目一般都是各省前期试点单位，因需短时间上线，若用户关注体验并考虑其他合规解决方案，可重点引导之前提的过渡方案，即在后端部署一套桌面云，通过新上线的安可专用机接入虚拟桌面。
n 安可背景下的新建／替换项目
大部分省份下发的文件均是终端国产化分三年逐步完成，2020年完成20%，2021年完成80%，2022年完成100%，因此这类项目会很多，保密局等相关单位会要求采用国产化终端。这类项目可采用以下几种策略：
1) 通过传递现有专用PC性能问题尽量延缓用户购买专用机时间；
2) 采用利旧方案确保软件先占坑，后续国产硬件再上线；
3) 引入运营商，以服务的形式交付桌面给用户，后续全面国产化时运营商可把该部分服务器用作其他行业使用
4) 除了党政办公之外，其他场景，如互联网、服务中心等窗口业务短期内都不可能全面国产化（不可能影响对外业务），针对这类场景尽量引导终端先满足国产化，服务器还是采用intel服务器。