天天看點

【精品】圖形工作站如何確定圖紙等重要資料的安全——HC12遠端圖形工作站解決方案!~...

傳統台式工作站使用現狀

[img]http://www.ntaip.cn/image/traditional_workstation.jpg[/img]

台式工作站所面臨的挑戰

1. 安全性較低

傳統工作站部署在使用者桌面,保持對單個桌面工作站中存儲的資料和資訊的控制,幾乎是不 可能的。當資料駐留在本地時,知識産權或敏感資訊丢失的問題始終是一個重大隐患,機密 資料或存儲媒體(如硬碟等)的丢失可能會使企業蒙受巨大損失,并且面臨訴訟的危險。雖 然可以依靠資料加密等方式做到一定程度的資料保護,但在打開大容量裝配圖紙及修改儲存 時其解密 / 加密的時間令人難以忍受,極大的影響工作效率。

2.桌面營運成本過高

桌面的總體擁有成本中有 70% 以上耗費在與管理桌面裝置有關的營運活動中:管理最終使用者 、維護和維修硬體、部署和更新桌面裝置、以及安裝各種軟體。由于企業中傳統工作站部署 極為分散, IT 部門不得不耗費大量精力來跟蹤這些裝置,不斷對它們進行修補和更新。

3.易用性較差

使用者通常必須固定使用某一裝置才能通路他們的桌面。是以,使用者往往必須坐在同一台工作 站前通路工作所需的應用程式和資料。這會使企業的變化情況(例如移動、添加和更改)更 趨複雜,并會對使用者的靈活性造成限制。

4.工作環境難以保證

當辦公室内多台工作站一起工作時,其發出的噪聲、熱量及輻射量驚人,員工工作環境不夠 理想。

HC12 遠端圖形工作站

[img]http://www.ntaip.cn/image/HC12-SMALL.gif[/img]

可支援的處理器: 2 顆 Intel Xeon Quad Core CPU

可支援的記憶體: 12 個記憶體插槽 / 最大 48GB 記憶體

可支援的存儲器: 8 個 SATA 硬碟托架

可支援的圖形卡: nVidia Quadro FX 570 256MB nVidia Quadro FX 1700 512MB nVidia Quadro FX 4600 768MB

HC12 遠端圖形工作站是什麼

1.Devon IT 的HC12 遠端工作站是一種高性能遠端機架式工作站,它提供了卓越的圖形 / 圖像處理能力,内置圖像壓縮卡,向桌面的 CP20/TC10 終端裝置傳輸螢幕畫面,是 适用于 CAD/CAM 設計, 3D 動畫編輯、醫學影像等多種應用的理想之選。

2.HC12 遠端工作站可統一部署于資訊中心機房内,設計人員通過瘦客戶終端 CP20/TC10 ,連接配接到資訊中心機房中的 HC12 遠端工作站上進行日常設計工作,而螢幕重新整理、運作速度等性能體驗和傳統的台式工作站完全一樣。 HC12 遠端圖形工作站克服了傳統台式工作站的缺點,集中部署、集中存儲、綠色環保,為從業人員提供了簡潔安靜的工作環境。

3.圖紙等高敏感度或高機密等級的資料集中存儲于資料中心而不是用戶端桌面系統裝置中,為使用者保護自己的商業機密和知識産權提供了強有力的技術手段。

HC12 遠端圖形工作站如何工作

Devon IT 的HC12遠端工作站中通過内置的圖形壓縮卡,将遠端工作站的顯示卡顯示資訊加密傳輸至使用者桌面的CP20/TC10終端上,同時傳回使用者端 CP20 / TC10 的鍵盤滑鼠操作資訊,而 關鍵設計資料、圖紙等業務資料則保留在資訊中心,以滿足資料保護的需求。同時, CP20/TC10 終端可對桌面 USB 裝置種類和權限進行控制,可禁止除了鍵盤、滑鼠、手寫闆之外 的任何 USB 儲存設備的接入,獲得更大的資料安全性。

[img]http://www.ntaip.cn/image/HC12_TC10.jpg[/img]

各行業客戶對解決方案的需求

[img]http://www.ntaip.cn/image/hc12_xuqiu.gif[/img]

方案建議

CATIAPRO/E 等高要求三維設計,使用HC12 B/C 遠端工作站

保證高端圖形工作站所要求的卓越性能;

保證資料在背景 , 保護資料的安全;

CAD等普通圖形設計,使用 HC12“雙子星”遠端工作站

保證資料在背景 , 保護資料的安全;

每台 HC12 “ 雙子星 ” 遠端工作站可提供兩個獨立的遠端會話;

HC12 遠端工作站方案體系結構 及其 軟 硬 組 件

[img]http://www.ntaip.cn/image/HC12_Program.JPG[/img]

圖形傳輸與加密

[img]http://www.ntaip.cn/image/principle%20of%20work.gif[/img]

硬體擴充卡:不需要裝置驅動和特殊軟體 IGTA ( 支援 DDC) IGTA 也被視為通過 PCI 連接配接的 USB 集線器 不需要軟體和驅動

圖象輸出直接傳送給 IGTA

IGTA 硬體壓縮圖像并通過網絡傳輸圖像。

為了減少網絡和帶寬的消耗, IGTA 隻發送與前一幀不同的部分。

如果網絡比較繁忙則進一步壓縮圖像。

USB 接口信号的透明傳送給HC12

加密的 USB 接口信号在 CP20 和 HC12 之間透明傳輸。

所有傳輸的資料自動的加密

控制和 USB 信号128 位 SSL

視訊128 位 IPSec AES

IGTA 協定:作為 VESA 标準的一種規範

[img]http://www.ntaip.cn/image/hc12_model.gif[/img]

主機闆:Intel 5600晶片組 CPU:1-2顆Intel Xeon Quad Core CPU

記憶體:12個記憶體插槽 / 最大96GB記憶體 GPU:nVidia高性能專業顯示卡

高成本效益

單個2U機箱,雙節點設計 每個節點獨立工作 獨立的電源、主機闆

Intel Core 2 CPU Intel Q35晶片組 4GB Memory

1×SATA HD 獨立專業顯示卡(nVidia 2000 / 4000) IGTA壓縮卡

[img]http://www.ntaip.cn/image/HC12D_MODEL.gif[/img]

HC12遠端工作站的安全特性

HC12遠端工作站集中部署在受到嚴密保護的資料中心,使用者無法直接接觸。

使用者通過一個受控的桌面裝置(TC-10終端)使用背景的HC12工作站

設計圖紙等業務資料始終儲存在資料中心,無法被儲存至使用者的桌面裝置。

資料中心網絡與桌面上連接配接TC10終端的專用網絡彼此隔離,使用者無法通過筆記本電腦等移動裝置通路到HC12或資料中心網絡上的任何保密資料。

管理者可通過政策定義TC10終端上USB端口的權限,如:隻允許接入USB鍵盤、滑鼠、手寫闆等輸入裝置;禁止U盤、移動硬碟、手機等輸出裝置。

TC10終端沒有進階作業系統,不會被病毒/木馬攻擊。

TC10終端沒有儲存設備,也沒有任何可拆卸部件,即使丢失或損毀也不會造成資料洩漏或丢失的風險。

HC12的網絡隔離是如何實作的

HC12遠端圖形工作站上的網卡類型分為主機網卡(eth0/1)與壓縮卡網卡(IGTA卡)。

其中,主機網卡連接配接資料中心網絡的核心工作網絡,在工作站需要聯網工作時使用。保密圖紙等業務資料通過主機網卡傳輸至工作網絡上的儲存設備、應用系統等伺服器上。

壓縮卡網卡則連接配接至單獨的交換機,與員工桌面的TC-10終端相連接配接,構成專用的圖像傳輸網絡。HC12工作站顯示卡的圖像變化、音頻信号等資訊與TC10終端的鍵盤、滑鼠等輸入資訊通過該網卡進行交換。

兩個網絡在實體上是互相隔離的,而使用者在HC12工作站系統内無法通路到壓縮卡使用的圖像傳輸專用網絡;在專用網絡中接入其他的PC、便攜式電腦,也同樣無法通路HC12工作站和HC12工作站主機網卡所在的核心工作網絡。

這種網絡隔離的技術将從根本上解決困擾企業的安全問題。

[img]http://www.ntaip.cn/image/HC12_Network.gif[/img]

Devon HC12遠端工作站的特點

安全保障

資料安全

HC12遠端工作站将業務關鍵資料集中存儲在受到嚴密保護的資料中心,使用者桌面裝置不再存儲任何資料,以滿足資料保護的需求。

網絡隔離

HC12遠端工作站将使用者桌面與資訊中心的核心工作網絡實體隔離,保護背景伺服器以及網絡的安全。

USB裝置權限控制

使用者桌面的TC10終端沒有任何儲存設備,可根據管理政策來管控USB裝置的通路。

集中管控

裝置集中部署

HC12遠端工作站主機集中部署在資料中心,便于相關人員進行維護,減少服務響應,節約維護成本。

資料集中存儲

保密圖紙等業務資料儲存在集中部署在資料中心的HC12遠端工作站上,或通過HC12主機網卡傳輸至工作網絡上的儲存設備、應用系統等伺服器,未經授權的使用者無法将其儲存至桌面裝置。

性能卓越

專業工作站級性能體驗

使用者通過TC10終端使用HC12工作站上的所有系統,其性能體驗不遜于任何一台傳統的專業台式工作站,支援高性能顯示卡、支援多顯示器輸出,支援音頻輸入輸出,圖形/圖像處理能力強大,硬體更新簡單,并且使用過程中沒有任何延遲。

可用性高

當某台工作中的HC12發生故障,無論是軟體還是硬體故障,背景的備份用機可随時接替故障機,確定關鍵應用不被中斷。配合相應的管理軟體,可以配置設定使用者登入到任意一台HC12,使得硬體資源得到充分利用。

綠色環保

使用者桌面終端裝置低散熱、低輻射,無噪音, 有助于營造一個綠色、舒适的工作環境。

我們為什麼不在三維設計部門推薦虛拟化技術?

虛拟化技術在三維圖形/圖像設計領域存在技術缺陷。

虛拟機無法使用專業圖形顯示卡;

虛拟機在多顯示器顯示模式下無法正常工作;

更新CPU/記憶體/顯示卡等硬體時受主控端影響很大;

虛拟機在傳輸三維圖像/流媒體時延遲很大,設計人員無法進行正常的設計工作。

HC12圖形工作站的技術優勢

HC12圖形工作站配備專業圖形顯示卡;

HC12圖形工作站支援最多4顯示器的大分辨率多顯示器顯示模式;

HC12圖形工作站硬體更新簡單(插拔式);

HC12/CP20的實時螢幕變化等性能體驗與傳統台式圖形工作站并無差別,處理三維圖像得心應手。

“延遲”決定HC12/TC10方案是主機-終端模式的最佳選擇

這裡所說的延遲為網絡延遲+系統響應延遲,我們建議系統的最大延遲應限制在40msec以内。統計結果顯示,當延遲達到60msec,系統仍然是可用的,但将會嚴重影響工作效率,特别是使用關鍵應用的專業使用者(如CAD圖形設計師);當延遲超過100msec,使用者就會感到“反感”,正常操作無法進行。

在符合要求的網絡情況下,采用IGTA圖像壓縮卡的HC12遠端工作站不會讓使用者感受到任何的延遲,性能體驗與使用桌面式工作站完全相同。

而在相同的網絡條件下,由于虛拟化技術為代表的方案傳輸圖像依靠RDP等協定完成,當螢幕圖像變化劇烈時(如進行三維模型旋轉等),傳輸效率極為低下,加之硬體配置上的巨大差異,虛拟化方案的延遲将超過80msec,由此帶來的影響是滑鼠、鍵盤等輸入裝置反應異常遲鈍,光标不能按照使用者理想的狀态選取對象;同時在模型進行旋轉等操作時,使用者無法準确控制模型狀态,以至于無法進行正常工作。

[img]http://www.ntaip.cn/image/delay1.gif[/img]

[img]http://www.ntaip.cn/image/Delay.gif[/img]

[img]http://www.ntaip.cn/image/delay2.gif[/img]