桌面虚拟化 · DESKTOP VIRTUALIZATION
多平台桌面虚拟化规划
按岗位交付办公环境
煜企从企业桌面建设需求出发,把桌面平台、服务器存储、终端接入和安全策略一次性做完。
从岗位应用与使用体验出发选型、部署、迁移——桌面交得出,也管得住;
GPU 运算、3D 建模、行政电脑统一按人分发,降本、救急、合规、续航。
岗位应用与访问需求
试点体验与兼容验证
交接运行与支持边界
// YUQI-IDP / IDENTITY-DESKTOP-MAP
演示数据流 · 示例会话
L
李·财务FIN-011 · 企财一体
Windows 11金蝶 KIS
● 在线
W
王·研发RND-204 · Ubuntu 22.04
LinuxGitLab
● 高负载
C
陈·3D 设计DSN-307 · RTX A4000
GPU 直通Maya / Blender
● GPU 直连
Z
赵·行政ADM-082 · 信创栈
UOSWPS
● 引导中
S
孙·门店督导STO-512 · 移动接入
瘦终端4G VPN
● 漫游
Q
钱·外包OUT-906 · 沙箱
受限桌面水印
● 策略审计
DSK · WS2022 · d-7c4f
4 vCPU · 16 GBCN-上海-B
DSK · RHEL9 · d-9a31
示例规格 · 8 vCPU · 32 GB示例区域
DSK · GPU-A4000 · d-3e2a
示例规格 · 16 vCPU · 64 GB · 1×A4000GPU-POD 示例
VMware Horizon 虚拟桌面
Citrix DaaS 云桌面
华为 FusionAccess 桌面云
深信服 aDesk VDI
Nutanix Frame 桌面云
锐捷 RG-CT 云桌面
升腾 C73 桌面终端
安擎 EGIS 国产化方案
Microsoft AVD Azure Virtual Desktop
噢易 OS-Easy 教育桌面云
VMware Horizon 虚拟桌面
Citrix DaaS 云桌面
华为 FusionAccess 桌面云
深信服 aDesk VDI
Nutanix Frame 桌面云
锐捷 RG-CT 云桌面
升腾 C73 桌面终端
安擎 EGIS 国产化方案
Microsoft AVD Azure Virtual Desktop
噢易 OS-Easy 教育桌面云
用户岗位与并发基线USER BASELINE
应用软件、外设与 GPU 验证APPLICATION TESTS
资源主机、存储与网络容量CAPACITY REVIEW
恢复可用性与回退条件RECOVERY PLAN
REFERENCE · 需求场景
客户价值:把桌面变成按身份交付的环境
假设某企业每个岗位都用一台固定电脑,采购分散、运维被动、数据到处流转。
规划桌面虚拟化时,身份即桌面——
财务、研发、设计、行政、外包各有专属环境,从任意终端登录即可恢复工作现场,
按策略控制数据落地与身份权限、GPU 按需分配。
成本基线包含许可、硬件、迁移与运行费用
终端实测按代表性岗位验证体验与外设
数据边界验证缓存、导出和重定向策略
运维分工约定响应、升级和恢复责任
推进示例 · 4 步里程碑
阶段 01岗位画像 & 桌面分组按岗位、桌面类型与安全域清单确认
阶段 02POC 试点 · 范围按岗位确认按兼容清单验证 VMware Horizon、华为 FusionAccess 等路径
阶段 03批量迁移 & 终端更换分波推送、夜间错峰，每批数量按迁移窗口确认
阶段 04托管运营 · 服务时段按约定一线远程 + 二线现场，到场条件按合同确认
ARCHITECTURE · 五层架构
桌面是可编排的资源,
不是装在机箱里的系统
从终端到机房,从协议到策略,从计算到存储,我们按层把整套桌面栈拆给你看——
每一层都告诉你:谁负责、跑什么、用什么、坏在哪。
L1 · EDGE
终端接入层
薄终端、笔记本、平板等设备按已验证的客户端和协议接入；本地缓存、剪贴板、下载与设备重定向分别设置并测试。
升腾 C73锐捷 RG-CT5000深信服 aDesk国产化 ARM
L2 · ACCESS
接入网关与协议层
PCoIP / Blast Extreme / HDX / RDP / SPICE 多协议自适应;负载均衡、SSL VPN、零信任身份网关,统一收敛到办公入口。
Zero TrustSSL VPN负载均衡国密 SM2/SM4
L3 · DESKTOP
桌面池与编排层
按岗位和部门编排桌面池，结合镜像、克隆方式、并发和数据保护规划容量。GPU 直通或 vGPU 需核对硬件、驱动、应用与授权。
链接克隆即时桌面GPU 直通vGPU 切片会话漫游
L4 · COMPUTE
计算存储资源层
超融合或独立服务器 + 全闪存 + 分布式存储;NVIDIA / 寒武纪 / 昇腾 多形态 GPU;RDMA 低延迟;双活 / 备份 / 归档三档存储策略。
超融合全闪存RDMANVIDIA A4000/L4国产 GPU双活存储
L5 · POLICY
安全与策略层
数据不落地、外设管控、屏幕水印、DLP、USB 黑白名单、行为审计、合规留痕;策略随身份走,不随机器走。
数据不落地外设管控水印DLP行为审计等保 2.0
终端接入 协议网关 桌面编排 计算存储 安全策略
DELIVERY · 六步交付
从岗位画像到托管运营
每一步都有交付物、有责任人、有回退
不是 PPT 方案,是按周可验的工程节奏。每一阶段产出文档、镜像、脚本、演练记录,业主方可在任意时点叫停或转向。
STEP 01
01
调研评估
盘点现有 PC、服务器、网络、应用、岗位、并发峰值、合规要求,产出可量化基线。
周期按范围确认 · 基线报告
STEP 02
02
岗位画像
梳理岗位 × 桌面 × 应用 × 数据 × 策略 五元组,生成桌面分组与权限模型。
周期按范围确认 · 桌面分组矩阵
STEP 03
03
方案选型
主流平台 POC 对比,平台 / 服务器 / 存储 / 终端 / 安全 五张清单确认。
周期按范围确认 · 选型决策书
STEP 04
04
试点 POC
选 1 个事业部或 1 类岗位实跑,验证登录延迟、应用兼容、外设策略、回退路径。
周期按范围确认 · POC 报告
STEP 05
05
批量迁移
按部门/楼栋/班次分波推送;夜间错峰 + 灰度;旧 PC 回收再流通。
周期按窗口确认 · 迁移日志
STEP 06
06
托管运营
一线远程 + 二线现场 + 备件库；健康报告、演练与扩容评审按服务范围约定。
持续维护 · SLA 按约定
SCENARIOS · 岗位场景矩阵
8 类桌面形态,
一种交付节拍
不同岗位要的是不同桌面,不是不同电脑。我们按岗位预制桌面类型,GPU 渲染、行政办公、研发开发、客服坐席、外包沙箱一站配齐。
S/01
GPU 渲染 · 3D 建模
工业设计、影视和 BIM 场景需核对模型规模、显示协议、GPU 与应用认证范围，再通过代表性任务验证。
GPU 直通vGPU 切片NVIDIA ISV
S/02
行政办公
人事、财务、行政可采用标准化桌面与漫游策略；账号开通、离职归档与审批时效按身份流程和项目验收确认。
Windows 11UOS链接克隆
S/03
研发开发
Ubuntu / CentOS 桌面,容器与 K8s 工具预装,代码/构建产物集中存储,告别"开发机被偷 / 被搬"的尴尬。
Linux 桌面容器化代码集中
S/04
呼叫中心 / 客服坐席
高清耳麦 USB 直通、CRM/IVR/工单预装,离职一键回收;并发会话与坐席漫游能力按岗位矩阵和压测确认。
USB 重定向并发按压测确认坐席漫游
S/05
外包 / 第三方协作
隔离桌面 + 水印 + USB 黑白名单 + 屏幕录屏 + 时段管控;按规则控制数据导出,交付件受控导出。
沙箱隔离水印录屏审计
S/06
门店 / 分支 / 移动
门店收银、督导巡店、出差办公。瘦终端 + 4G/5G,断网本地缓存、联网自动同步,告别"总部系统到不了分店"。
4G/5G断网续连瘦终端
S/07
信创 / 国产化替代
按操作系统、CPU、GPU、浏览器和业务软件建立兼容清单，试点确认迁移路径。正式合规要求与评估范围另行核对。
UOS / 麒麟海光 / 鲲鹏等保 2.0
S/08
教育培训 / 机房
电教室集中开机、一键还原、考试模式断网、断电保护。桌面推送规模与窗口按现场压测和项目约定确认。
一键还原考试模式并发按压测确认
COMPATIBILITY · 品牌兼容与代理
平台选型与兼容性评估
不押注单一品牌。我们做的是把平台、终端、GPU、安全拼成你要的那一盘——采购前分别核对授权、备件与升级支持条件。
V
VMware Horizon
VCF · VDI · DEM
C
Citrix DaaS
Citrix Cloud · HDX
H
华为 FusionAccess
Huawei Cloud Desktop
N
Nutanix Frame
DaaS · 公有云交付
A
Microsoft AVD
Azure Virtual Desktop
SECURITY · 安全策略矩阵
数据不落地 是底线,
策略随人走才是本事
我们把"安全"翻译成 5 个可验收的工程动作,不是一份 PPT 里的"建立体系"。每一项都有实施点、验证手段与告警通道。
P1DATA NOT LEAVE
数据不落地
个人终端不留存业务数据;剪贴板受控、文件落地审计、剪贴板外发阻断。
P2PERIPHERAL
外设管控
USB 黑白名单、打印机策略、蓝牙阻断、摄像头分时启用,所有外设动作留痕。
P3WATERMARK
屏幕水印
可见 / 隐形双水印,叠加员工 ID + IP + 时间;拍照溯源一查到底。
P4DLP
数据防泄漏
文件外发审批通道、敏感字段识别、邮件 / IM / U 盘多通道拦截。
P5AUDIT
行为审计
操作录屏、命令留痕、登录审计、异常行为告警，留痕范围和保留周期按合规要求与项目约定确认。
OPS · 运维 & 救急
交付不是结束,托管运营 才是开始
技术大拿不只帮你搭，我们也重视日常工单的持续处理。下面展示运维工单的数据流与界面交互。
OPS · 服务时段按约定
按约定
一线远程响应
通过分级工单、知识库和运行记录处理桌面问题；服务时段、响应目标与升级路径按合同确认。
- 工单分级：P0 / P1 / P2 / P3，服务目标按约定
- 知识库 + Runbook,常见问题按手册处理
- 健康报告与容灾演练按服务范围约定
- 备机池 / 备件库 / 应急镜像预置
EMERGENCY · 现场救急
按约定
现场工程师到场
现场支持根据服务地点、人员安排、备件和事件等级确认，到场时效不作未经约定的统一承诺。
TEAM · 技术团队
桌面平台的工程分工与资格核验
项目可按底层存储、虚拟化、桌面编排、外设策略、GPU 调优与恢复脚本分工；具体工程能力、厂商授权与升级通道按人员和项目范围核验。
变更、问题定位与版本交接均以记录和验收为准。
架构平台与容量评审
集成身份与终端接入
验证应用与安全测试
运行交接与应急责任
人员证书和厂商授权按项目要求核验主体、有效期及适用范围；本页不将证书名称或数量作为已取得资质的证明。
// TEAM · ON-CALL
工程师不是客服号
你的项目会落到已确认的技术负责人小组,
负责人、现场边界与交接责任按项目范围确认。
ROI · 投入估算器
把你的数字放进来,
看桌面虚拟化值不值
输入员工数量、GPU 使用比例、电脑单价和规划周期，对比两种桌面交付模式的投入结构与三年总拥有成本。
传统 PC 三期总拥有成本—
桌面虚拟化三期总拥有成本—
预计节省—
回收周期—
数据外发事件下降—
员工抱怨"卡顿",怎么办?
桌面卡顿需要从终端、协议、网络和后台任务一起排查，先建立登录时延、输入延迟、视频帧率和 GPU 利用率基线，再决定优化镜像、协议、网络路径或节点。
现有 PC 怎么办?能否混跑?
可以混跑。可保留部分现有 PC 作为客户端，再按部门分波推进迁移；混跑期间按部门配置访问策略，并在最后一波回收旧设备。
GPU 桌面能不能真"跑 3D"?
需要按具体软件、驱动、授权、模型规模和显示协议验证，可评估 GPU 直通或 vGPU 切片，不能用未核验指标替代实际测试。
信创 / 国产化能跑哪些应用?
UOS / 麒麟与海光 / 鲲鹏 / 飞腾等组合需按设备、驱动、应用和授权建立兼容清单；WPS、钉钉、飞书、企业微信、浏览器、PDF、CAD 等逐项验证。老旧 Windows 应用可评估 Wine 或虚拟化兼容层，是否迁移以试点记录为准。
成本会比 PC 高吗?
短期硬件投入可能更高，整体成本取决于并发、应用、运维、人力、存储和迁移范围，应使用实际数据测算，不以固定回收期承诺结果。
出问题谁来背锅?
合同和服务范围应明确响应等级、升级路径、现场支持、健康报告与恢复演练；具体承诺以双方确认的 SLA 和项目条件为准。
CONTACT · 方案沟通
先聊 沟通时长按约定,看你的桌面
应该怎么按身份交付
先确认沟通范围与服务安排——我们一起看你现在的桌面分布、岗位特征、合规诉求,
再按确认的范围给出可量化的下一步建议。
页面说明本页演示界面、场景与估算数值仅供参考；实际方案、指标及交付条件以项目确认文件为准。
