郑州云海云办公企业博客

集中、个性、稳定、安全等诸多特性汇集的私有云技术是企业IT发展之趋势，是企业信息化结合新技术的全新模式，云海VA整合诸多IT优势，快速构建云平台，成就企业不凡新起点。

一、产品概述

VA虚拟应用管理平台是基于 服务器计算架构 的应用接入平台。它将用户各种业务软件集中部署在VA服务器（群）上，通过VA通讯协议---VAP协议，即可让客户端快速安全稳定的执行服务器上的应用软件，云海VA的VAP协议对网络的带宽要求非常低，而且优化的屏幕传输技术，让一个客户端理论上3KBps便可实现连接，十几K的带宽便能实现稳定应用，而客户端上无需安装业务软件，用户自此不再受客户端无资源和网络低带宽的限制，可以在任何时间、任何地点、使用任何设备、采用任何网络连接方式，高效、安全的访问服务器（群）上的应用程序和关键资源。

VA虚拟应用管理平台是国内技术层面最具专业水准的应用虚拟化软件，部分技术（如智能虚拟打印等）已经走在国际前列。产品具备完备的知识产权和相应的法律认证。云海VA可以通过WEB方式远程访问C/S程序；可以对服务器各种资源瞬间WEB化；它对网络通讯过程进行SSL加密传输，采用多种身份认证方式；可进行大规模的服务器集群部署同时具有动态负载均衡和动态漂移能力；具有完备的服务器安全策略和接入防火墙技术；具备多种方式的服务器资源管理和完善日志监控管理；支持多网接入和多动态域名容错，完全可以满足规模化的企业级应用。

VA虚拟应用管理平台由于独特的引擎技术，在规模巨大的企业级应用上更能凸显强大的技术优势，是用户快速构建私有云平台的理想选择。

二、 VA虚拟应用管理平台基本功能

VA虚拟应用管理平台遵循和传承windows系统操作风格习惯设计，操作界面简约明了，安装自动选择语言，支持简繁英系统，注重易用性，降低用户使用门槛，其主要功能有：

全面发布C/S程序、B/S程序、文件夹、文档、系统桌面等应用资源

提供WEB、AR客户端插件、UDKey、动态密码锁、VAK、代理服务器、桌面快捷登陆等多种访问方式

支持多种系统（全系列windows系统）、多种环境部署（工作组、域环境）

可权限控制的、高效的共享服务器资

支持各种远程的打印机、磁盘、声音、COM口等外接设备应用

完备的服务器安全策略和接入防火墙技术保障平台安全

强大的单点登录技术，实现“一次登录，多点应用”

颗粒化的服务器管理及服务器资源管理，共性中凸显个性化应用

多服务器负载均衡和动态漂移技术

免域名客户端和多动态域名容错技术

异构接入系统的应用（Android等移动平台）

三、 VA应用架构图

应用架构说明：

任何时间、任何地点、使用任何设备，通过任何网络连接，都可快速访问企业的关键应用资源。

不受网络及客户端设备的影响，保障用户各种关键资源的不间断运作。

将用户各种应用（ERP、CRM、DRP、OA、Mail、文件夹等等）集中到一个统一的企业门户中。

共享应用服务器(群)和客户机上的信息资源。

用户在线一对一或一对多的协同工作与交流。

二、 云海VA技术优势

自主研发的终端通讯VAP协议，将“显示逻辑”和“计算逻辑”分离， 100％的计算在服务器上完成，在网络中只传输键盘、鼠标和界面矢量变化数据，实现了在最低3Kbps的带宽下连接，根据具体应用对资源的依赖情况，十几KB以上可以流畅完成应用。在通信协议层面，兼容多种其他协议，如RDP协议、Plus协议等，逐步扩展对ICA协议的有效支持。

VA虚拟应用管理平台 采用紧密的逻辑设计理念，数据层独立于视图层（面对用户的WEB）和应用运行服务层（应用组织，ARS），数据存放安全，不被破坏。数据库具有便于备份、移植，占有空间小等。由于数据层的独特特点，VA主控台在允许的情况下，可以在客户端PC上运行，便于维护工作。VA主控程序能够在服务器端保持“持久的运行”，意外情况下可以自动复活，保障稳定性运行。

会话共享技术，在一台客户端同时打开多个程序，只使用一个session通道，可以减少网络传输量，服务器的内存及CPU资源占用更少，应用速度更快，使得在相同的硬件条件下，能承载更多的用户数，提升服务器工作能力。

VA采用基于应用的集群负载技术，提升关键应用的扩展及冗余能力，VA 优秀的多服务器负载均衡算法，可以提升关键应用程序的负载能力，让集群更加强壮。

VA多动态域名容错技术，既免去了安装域名软件的繁琐（限已经集成的），更可以让xDSL用户实现犹如拥有一个固定的广域网IP那样稳定的运行。

卓越的资源管理策略，在用户构建虚拟化平台的时候，在保证具有共性的“一体化应用”同时，也可以根据用户独特的资源情况，满足个性化的定制需求，如玻璃效果，文件存本地等。

二、 云海VA产品特点

兼容性强，云海VA可以兼容更多协议、兼容各种操作系统（Windows、Android、WinCE）和环境（工作组、域环境）

高端产品倡导虚拟应用和虚拟管理，普及产品倡导快速应用，快速构建平台

专业的会话共享技术，更少的内存与CPU资源占用，服务器效能更高

专业的文件夹及文件发布功能，让您的资源安全地共享，并具备完善的权属控制

扩展名关联技术，运用服务器上的程序打开本地文件功能，让您的应用更丰富。

集成单点登录技术，配置方式多种，最简单的三步拖拽即可完成

200余项服务器安全策略和近乎完美的客户端接入防火墙策略，让虚拟化平台安全无懈可击

内嵌的动态域名引擎技术，让用户连接稳定不掉线

全程无缝窗口，从而获得更好的操作体验

智能化虚拟打印以及独有的打印引擎，国际领先

本地输入法兼容各种编码环境，输入光标跟随、准确，并具有编码转换翻译功能

服务器资源管理和监控，保证服务器稳健运行

基于应用的集群负载及DC动态漂移技术，让集群更加强壮

八层安全防御措施，步步防护，让您的应用更加安全

八层稳定性技术保障，让客户运行稳如磐石

自动支持多语言环境（简繁英），安装部署根据环境自动识别安装语言

多种客户端访问模式（WEB 、AR客户端、UDkey、Seamoon、VAK、代理服务器等）

支持多种设备输入，如智能手写板、条码枪、POS机、钱箱等

完备的动态日志监控功能，用户操作情况被详细分类记录，有据可查

提供丰富的开发接口，方便用户自主调用或进一步增强开发

三、 云海VA稳定性技术

1〉扩展支持至移动平台，弹指间，让应用随身行

云海VA服务器端和客户端程序分别封装了网络数字证书，通过权威的CA机构，即证书授证（Certificate Authority）机构颁发数字证书，让控制台和客户端程序在任何系统环境下均能通过各类程序验证，保障程序运行的稳定性以及排除被意外查杀的可能性。

2〉云海VA对所依赖的操作系统精心呵护，对资源采用了动态分配和轮询式的负载均衡管理办法，并可以根据每一台服务器的负载能力进行个性化权重设置，保障服务器集群整体性能的发挥，避免在多服务器情况下由于资源分配不均而影响性能甚至导致宕机。

3〉对服务器核心硬件监控并管理，对超负荷运行的硬件及连接异常直接进行报警。通过对单项硬件资源的管理，可以在超负荷或者意外情况出现时人为介入，保障服务器流畅运行。

4〉对于特殊应用程序，如特殊部署方法、特殊进程的关联性导致无法正常退出、特殊应用程序不允许打开多份等情况，云海VA提供了高级参数设置，通过相关参数的设置，保障稳定应用诸多个性化特殊环境的程序。

5〉云海VA内置多动态域名引擎， AR客户端软件自动寻址，实现域名解析，无需安装动态域名客户端软件；同时提供域名容错功能，在某个域名故障时，客户端软件AR选择备用的可以正常使用的域名进行登陆，彻底解决了用户申请免费动态域名、域名解析有时不稳定的问题。出色的“断线续连”功能让短期的掉线可以迅速的恢复到掉线前的操作场景。用户从此不用担心连接稳定了 。

6〉云海VA服务器端核心服务VaSvr.exe采用“看门狗”机制，在该服务遭遇意外被查杀时、意外终止时，只需1秒的时间则能自动重新启动，恢复该服务，保障服务器云海VA控制台稳固运行。可以尝试在任务管理器中将VaSvr.exe强行停止，会看到瞬间该服务又自动启动恢复。

7〉云海VA集群状态管理，可以实时监控当前多服务器集群情况，红色表示服务器有问题，同时也可以对负载率过高的服务器直接右键注销，经过实测，被注销的服务器，用户会自动迁移到正常的服务器上，同时，新访问的用户，按照设置好的负载均衡管理办法，也会自动的连接到正常的服务器上。集群状态下，只要资源的部署有适当富余量，就不会因为个别服务器宕机而影响整个IT系统的运行。

8〉云海VA提供了辅助工具集，管理员可以用简单的命令即可调出，在辅助工具集里可以对当前系统和VA程序进行各种设置和数据备份，在某些特殊情况下（如遗失控制台密码、端口冲突等），可以直接使用此工具进行设置，既便捷又为保障了系统有效运行。

四、 云海VA安全性技术

1〉服务器安全策略在于保障数据中心服务器的安全性。数据中心是应用虚拟化的基础平台，保证了这个平台的稳定和安全，各种操作才会流畅无阻，云海VA内置200余项 安全策略 设置，保证应用服务器全面安全

2〉接入防火墙保障“云终端”访问的合法性。防火墙保障通过IP/客户机指纹/客户机名/内外网限制等方式过滤客户端机器，从而保证了合法的机器访问服务器！同时防火墙技术还可以随心所欲的控制访问服务器资源的时间。因此接入防火墙可以形象的比喻为:在什么时间、从哪来、到哪去、该行为是被允许还是被拒绝。

3〉“信息封装登录”（VAK登录）就是将用户服务器上发布的应用程序完全封装起来，然后将VAK文件分发给客户端用户，客户端用户以一个“不透明”的方式登录进去，从而保证用户登录入口的安全性。VAK登陆包括：登录地址的不可见；应用程序的登录窗体不可见；登录内容不可见（可伪装）；登录用户名不可见。

4〉云海VA支持客户端使用代理模式连接服务器，通过代理服务器间接登录到应用服务器，既给用户提供了一种安全机制，也给用户提供了一种连接方式。

5〉云海VA提供USB Disk Key(简称UDkey)登录，客户端直接插入UDkey，即可快速实现登录，UDkey内置客户端软件、存储空间、软件注册授权，登录时自动安装客户端软件，在服务器授权点数饱和情况下也可以快速登录，而且UDkey还可以作为一种U盘来存储文件。

动态密码锁作为另外一种移动安全登录设备，用户随身佩带，用实时显示的密码登录，保障用户数据安全。

6〉云海VA可以对用户密码进行强制管理，周期性更改；对重要用户可以在客户端直接更改密码，而不必通过管理员，保障了客户信息的隐秘性；对特定用户可以密码永不过期。用户密码管理既考虑到安全性，也考虑到实际业务情况。

7〉云海VA在网络传输层面只传递鼠标、键盘的操作指令、屏幕变化矢量等非关键信息，经过加密更能保证传输数据安全，完全不落地的数据安全是虚拟应用系统的特点，它可以确保用户数据不保存在任何客户机上。当然，如果要对数据进行客户端和服务器端双向存储，云海VA同样提供了“开关”。

移动存储介质或打印输出设备是安全保密的防范重点。有单位甚至定制专用PC，封掉除了键盘、鼠标、显示器、网卡以外的所有IO端口。VA可对客户端设备资源进行管理，允许或禁止音频/串口/并口/打印机/磁盘驱动器/USB等的端口映射，开关客户端设备与服务器的数据通道。