【精品】图形工作站如何确保图纸等重要数据的安全——HC12远程图形工作站解决方案

devonit

传统台式工作站使用现状

台式工作站所面临的挑战
8 x5 g# p" p8 ]; p1. 安全性较低
传统工作站部署在用户桌面，保持对单个桌面工作站中存储的数据和信息的控制，几乎是不 可能的。当数据驻留在本地时，知识产权或敏感信息丢失的问题始终是一个重大隐患，机密 数据或存储介质（如硬盘等）的丢失可能会使企业蒙受巨大损失，并且面临诉讼的危险。虽 然可以依靠数据加密等方式做到一定程度的数据保护，但在打开大容量装配图纸及修改保存 时其解密 / 加密的时间令人难以忍受，极大的影响工作效率。
: y0 ?3 X3 _" T9 w  N, w2.桌面运营成本过高
桌面的总体拥有成本中有 70% 以上耗费在与管理桌面设备有关的运营活动中：管理最终用户 、维护和维修硬件、部署和升级桌面设备、以及安装各种软件。由于企业中传统工作站部署 极为分散， IT 部门不得不耗费大量精力来跟踪这些设备，不断对它们进行修补和更新。
3.易用性较差
用户通常必须固定使用某一设备才能访问他们的桌面。因此，用户往往必须坐在同一台工作 站前访问工作所需的应用程序和数据。这会使企业的变化情况（例如移动、添加和更改）更 趋复杂，并会对用户的灵活性造成限制。
/ C& e& b1 E: H! D; n3 |4.工作环境难以保证
当办公室内多台工作站一起工作时，其发出的噪声、热量及辐射量惊人，员工工作环境不够 理想。
2 X4 d5 U7 z3 B/ L: o
: S. m0 y0 G7 v: ?( u" q# XHC12 远程图形工作站
" K! p; X9 e5 l0 A; m
2 p0 y5 r/ W3 f5 H可支持的处理器： 2 颗 Intel Xeon Quad Core CPU
* ~( ~8 F; h. P3 c可支持的内存： 12 个内存插槽 / 最大 48GB 内存
9 k! u# j$ k) V8 o8 W$ L可支持的存储器： 8 个 SATA 硬盘托架
# {) i$ e( w0 \2 ^$ v可支持的图形卡： nVidia Quadro FX 570 256MB nVidia Quadro FX 1700 512MB nVidia Quadro FX 4600 768MB
+ f! I/ l( V! y- p4 S0 i+ b5 c
* @$ P8 m- K+ c1 }HC12 远程图形工作站是什么
1.Devon IT 的HC12 远程工作站是一种高性能远程机架式工作站，它提供了卓越的图形 / 图像处理能力，内置图像压缩卡，向桌面的 CP20/TC10 终端设备传输屏幕画面，是 适用于 CAD/CAM 设计， 3D 动画编辑、医学影像等多种应用的理想之选。
; \, E. U+ A; k: d$ L2.HC12 远程工作站可统一部署于信息中心机房内，设计人员通过瘦客户终端 CP20/TC10 ，连接到信息中心机房中的 HC12 远程工作站上进行日常设计工作，而屏幕刷新、运行速度等性能体验和传统的台式工作站完全一样。 HC12 远程图形工作站克服了传统台式工作站的缺点，集中部署、集中存储、绿色环保，为工作人员提供了简洁安静的工作环境。
3.图纸等高敏感度或高机密等级的数据集中存储于数据中心而不是客户端桌面系统设备中，为用户保护自己的商业机密和知识产权提供了强有力的技术手段。
4 o" G2 @. I$ W( Y5 }+ `& B" [HC12 远程图形工作站如何工作
Devon IT 的HC12远程工作站中通过内置的图形压缩卡，将远程工作站的显卡显示信息加密传输至使用者桌面的CP20/TC10终端上，同时返回用户端 CP20 / TC10 的键盘鼠标操作信息，而 关键设计资料、图纸等业务数据则保留在信息中心，以满足数据保护的需求。同时， CP20/TC10 终端可对桌面 USB 设备种类和权限进行控制，可禁止除了键盘、鼠标、手写板之外 的任何 USB 存储设备的接入，获得更大的数据安全性。

# c$ q6 C% g  r( k各行业客戶对解決方案的需求
- G! G1 H# g9 l' {$ c6 E/ S9 K
方案建议
1 ?8 G* A8 c1 n$ |0 N$ ?& ]- u% S. WCATIAPRO/E 等高要求三维设计，使用HC12 B/C 远程工作站
保证高端图形工作站所要求的卓越性能；
6 u6 o, l" R9 a- w! e- Q" j% A- k9 @保证数据在后台 , 保护数据的安全；
CAD等普通图形设计，使用 HC12“双子星”远程工作站
4 i0 j) v+ \) ?- ^保证数据在后台 , 保护数据的安全；
每台 HC12 “ 双子星 ” 远程工作站可提供两个独立的远程会话；

HC12 远程工作站方案体系结构 及其 软 硬 组 件

* p% ]- H. ^% p* A( Y$ k1 ?图形传输与加密

; O3 _( H. c& |4 a% q2 ?硬件适配器：不需要设备驱动和特殊软件 IGTA ( 支持 DDC) IGTA 也被视为通过 PCI 连接的 USB 集线器 不需要软件和驱动
/ p; Q0 I3 a% V$ N( D8 g图象输出直接传送给 IGTA
9 h7 X. h- R( E, RIGTA 硬件压缩图像并通过网络传输图像。
为了减少网络和带宽的消耗， IGTA 只发送与前一帧不同的部分。
; c" q! Q* n% }8 G) v7 O/ \如果网络比较繁忙则进一步压缩图像。
/ J6 w. @, V2 n* t' X3 cUSB 接口信号的透明传送给HC12
加密的 USB 接口信号在 CP20 和 HC12 之间透明传输。
所有传输的数据自动的加密
, `6 I) [5 w. Y( u' r控制和 USB 信号128 位 SSL
视频128 位 IPSec AES
& q" [0 M+ U' uIGTA 协议：作为 VESA 标准的一种规范
/ u2 @# u9 ?( ~$ b& P& v
1 Q# v% D3 w) j( {

主板：Intel 5600芯片组             CPU：1-2颗Intel Xeon Quad Core CPU
; U& f3 a1 v8 K# }内存：12个内存插槽 / 最大96GB内存  GPU：nVidia高性能专业显卡
高性价比
单个2U机箱，双节点设计  每个节点独立工作  独立的电源、主板
Intel Core 2 CPU        Intel Q35芯片组   4GB Memory
1×SATA HD             独立专业显卡（nVidia 2000 / 4000）  IGTA压缩卡
' V& }& r5 E* V/ M4 q% c
, L3 s6 h! ]; m, b' x; i2 P
: n: K) D( f: D- OHC12远程工作站的安全特性
HC12远程工作站集中部署在受到严密保护的数据中心，使用者无法直接接触。
# `" m0 O, E* a: m2 }使用者通过一个受控的桌面设备（TC-10终端）使用后台的HC12工作站
! Q$ c  y! i' E4 {设计图纸等业务数据始终保存在数据中心，无法被保存至用户的桌面设备。
数据中心网络与桌面上连接TC10终端的专用网络彼此隔离，使用者无法通过笔记本电脑等移动设备访问到HC12或数据中心网络上的任何保密数据。
; {) t) L% m8 |管理员可通过策略定义TC10终端上USB端口的权限，如:只允许接入USB键盘、鼠标、手写板等输入设备；禁止U盘、移动硬盘、手机等输出设备。
TC10终端没有高级操作系统，不会被病毒/木马攻击。
- J  W' m: F6 R* fTC10终端没有存储设备，也没有任何可拆卸部件，即使丢失或损毁也不会造成数据泄漏或丢失的风险。
+ X' [: l0 s$ zHC12的网络隔离是如何实现的
, j% g4 @6 f4 J$ r8 zHC12远程图形工作站上的网卡类型分为主机网卡（eth0/1）与压缩卡网卡（IGTA卡）。
其中，主机网卡连接数据中心网络的核心工作网络，在工作站需要联网工作时使用。保密图纸等业务数据通过主机网卡传输至工作网络上的存储设备、应用系统等服务器上。
压缩卡网卡则连接至单独的交换机，与员工桌面的TC-10终端相连接，构成专用的图像传输网络。HC12工作站显示卡的图像变化、音频信号等信息与TC10终端的键盘、鼠标等输入信息通过该网卡进行交换。
' [5 p$ i1 h: U  {. B" r" P& y0 t两个网络在物理上是相互隔离的，而用户在HC12工作站系统内无法访问到压缩卡使用的图像传输专用网络；在专用网络中接入其他的PC、便携式电脑，也同样无法访问HC12工作站和HC12工作站主机网卡所在的核心工作网络。
这种网络隔离的技术将从根本上解决困扰企业的安全问题。
) V: A% T8 Y, x
Devon HC12远程工作站的特点
安全保障
数据安全
8 `5 t$ }2 S* ?! h& NHC12远程工作站将业务关键数据集中存储在受到严密保护的数据中心，用户桌面设备不再存储任何数据，以满足数据保护的需求。
网络隔离
/ c$ W4 t) e( R' G) d8 D9 @HC12远程工作站将用户桌面与信息中心的核心工作网络物理隔离，保护后台服务器以及网络的安全。
) F. h2 x( h" d+ x( ?. FUSB设备权限控制
  w6 A! O' p1 v! {用户桌面的TC10终端没有任何存储设备，可根据管理策略来管控USB设备的访问。
集中管控
( n5 G4 C% y+ @: W+ {9 w设备集中部署
HC12远程工作站主机集中部署在数据中心，便于相关人员进行维护，减少服务响应，节约维护成本。
数据集中存储
. n9 ?4 K! q% J6 t& M  Y保密图纸等业务数据保存在集中部署在数据中心的HC12远程工作站上，或通过HC12主机网卡传输至工作网络上的存储设备、应用系统等服务器，未经授权的用户无法将其保存至桌面设备。

性能卓越
专业工作站级性能体验
6 p/ @& B/ I- t5 a用户通过TC10终端使用HC12工作站上的所有系统，其性能体验不逊于任何一台传统的专业台式工作站，支持高性能显示卡、支持多显示器输出，支持音频输入输出，图形/图像处理能力强大，硬件升级简单，并且使用过程中没有任何延迟。
* Y8 l" B& r5 P4 ]. V可用性高
当某台工作中的HC12发生故障，无论是软件还是硬件故障，后台的备份用机可随时接替故障机，确保关键应用不被中断。配合相应的管理软件，可以分配用户登录到任意一台HC12，使得硬件资源得到充分利用。
3 ^/ M  A2 p+ s绿色环保
用户桌面终端设备低散热、低辐射，无噪音, 有助于营造一个绿色、舒适的工作环境。
我们为什么不在三维设计部门推荐虚拟化技术？
! @( h7 `% B3 x" S) G" N# A" u' x虚拟化技术在三维图形/图像设计领域存在技术缺陷。
虚拟机无法使用专业图形显卡；
5 H( T# @1 e( X, d% T虚拟机在多显示器显示模式下无法正常工作；
升级CPU/内存/显卡等硬件时受宿主机影响很大；
虚拟机在传输三维图像/流媒体时延迟很大，设计人员无法进行正常的设计工作。

7 f- X4 K* M5 @* P/ THC12图形工作站的技术优势
HC12图形工作站配备专业图形显示卡；
3 e: K( V5 u5 y2 _+ [, `6 GHC12图形工作站支持最多4显示器的大分辨率多显示器显示模式；
: {; ?& Y! Y8 \) k! V5 n1 \5 iHC12图形工作站硬件升级简单（插拔式）；
HC12/CP20的实时屏幕变化等性能体验与传统台式图形工作站并无区别，处理三维图像得心应手。

" C/ ?0 t& o6 I! D: T( h“延迟”决定HC12/TC10方案是主机-终端模式的最佳选择
这里所说的延迟为网络延迟+系统响应延迟，我们建议系统的最大延迟应限制在40msec以内。统计结果显示，当延迟达到60msec，系统仍然是可用的，但将会严重影响工作效率，特别是使用关键应用的专业用户（如CAD图形设计师）；当延迟超过100msec，用户就会感到“反感”，正常操作无法进行。
2 Q+ E, c5 c6 j6 X+ o在符合要求的网络情况下，采用IGTA图像压缩卡的HC12远程工作站不会让用户感受到任何的延迟，性能体验与使用桌面式工作站完全相同。
2 t$ l4 `& v3 X  ~而在相同的网络条件下，由于虚拟化技术为代表的方案传输图像依靠RDP等协议完成，当屏幕图像变化剧烈时（如进行三维模型旋转等），传输效率极为低下，加之硬件配置上的巨大差异，虚拟化方案的延迟将超过80msec，由此带来的影响是鼠标、键盘等输入设备反应异常迟钝，光标不能按照用户理想的状态选取对象；同时在模型进行旋转等操作时，用户无法准确控制模型状态，以至于无法进行正常工作。

+ `) p; N6 B/ n( w7 f# |! w
& ^1 h  t8 ^. i; {" A

devonit

专业工作站级性能体验
! p; T( o7 K! v: O) M7 f用户通过TC10终端使用HC12工作站上的所有系统，其性能体验不逊于任何一台传统的专业台式工作站，支持高性能显示卡、支持多显示器输出，支持音频输入输出，图形/图像处理能力强大，硬件升级简单，并且使用过程中没有任何延迟。

devonit

数据安全
网络隔离
USB设备权限控制
集中管控
设备集中部署
数据集中存储
性能卓越
专业工作站级性能体验
2 K" W. |- w  R# K3 u) q* w6 P可用性高
绿色环保
+ L  j# `. R- [7 f6 G1 |. O' m4 n% a

devonit

HC12远程图形工作站:

devonit

楼主的帖子实在是写得太好了。文笔流畅,修辞得体,深得魏晋诸朝遗风,更将唐风宋骨发扬得入木三分,能在有生之年看见楼主的这个帖子。实在是我三生之幸啊。看完楼主的这个帖子之后,我竟感发生出一种无以名之的悲痛感，就像啤酒节青岛天气崂山天气一样的太阳啊,这么好的帖子,如果将来我再也看不到了,那我该怎么办？那我该怎么办？直到我毫不犹豫的把楼主的这个帖子收藏了。我内心的那种激动才逐渐平复下来。可是我立刻想到,这么好的帖子,倘若别人看不到,那么不是浪费楼主的心血吗？经过痛苦的思想斗争,我终于下定决心,我要把这个帖子一直往上顶,往上顶到所有人都看到为止。在遇到你之前,我对人世间是否有真正的圣人是怀疑的；而现在,我终于相信了！我曾经忘情于汉廷的歌赋,我曾经惊讶于李杜的诗才,我曾经流连于宋元的词曲；但现在,我才知道我有多么浅薄！

回去路上

顶楼主！！
. ]' r' Z0 e3 x7 ]1 o数据安全与使用性能两全齐美！！！
. i1 W2 W0 q+ T( L可以防止截屏？

devonit

回去路上 发表于 2011-11-7 11:36
顶楼主！！
1 a' a% b# o  w. f, D数据安全与使用性能两全齐美！！！
8 @0 F$ X3 n' Y) a. E! O可以防止截屏？

截屏后图片是保存在后台主机上的，没有权限没办法拷贝到本地，防止截屏。
( k, b/ c3 @( Q% U7 x6 u9 ]& Z谢谢支持

回去路上

1.工作站定义  
  H+ i6 `" e# [$ Y" Z2 U9 O
% x+ |& O8 N/ x9 {0 h4 B2 Q　　工作站是一种以个人计算机和分布式网络计算为基础，主要面向专业应用领域，具备强大的数据运算与图形、图像处理能力，为满足工程设计、动画制作、科学研究、软件开发、金融管理、信息服务、模拟仿真等专业领域而设计开发的高性能计算机。   
0 ^3 z6 G  r7 l. ?) P4 I& y
7 V% N$ H& F8 i, T( i- @9 U6 R2.工作站的分类

　　工作站根据软、硬件平台的不同，一般分为基于RISC/UNIX系统的传统工作站和基于Windows、Intel的PC工作站。UNIX工作站是一种高性能的专业工作站，他具有强大的处理器（以前多采用RISC芯片）和优化的内存、I/O、图形子系统，使用专有的处理器（Alpha、Mips、Power等）、内存以及图形等硬件系统，专有的UNIX操作系统，针对特定硬件平台的应用软件，彼此互不兼容。而PC工作站则是基于高性能的X86处理器之上，使用稳定的Windows NT及Windows2000 操作系统，采用符合专业图形标准（OpenGL）的图形系统，再加上高性能的存储、I/O、网络等子系统，来满足专业软件运行的要求；以NT为架构的工作站采用的是标准、开放的系统平台，能最大程度的降低拥有成本；并且由于ISV加强NT及2000平台软件的开发和移植工作，为NT及2000工作站提供大量的专业应用软件。   

! c1 q+ ~8 b3 n" O8 f, [3.工作站的应用领域

　　(1) 计算机辅助设计及制造CAD/CAM：

' Q/ P  Y& P  j, E    这一领域被视为工作站的传统领域。采用CAD/CAM技术可使产品开发人员实现从最初的外观设计及美术创意，到开模具加工正式产品的全过程"一条龙"服务，极大缩短了开发周期，迅速占有市场；同时又降低了高技术产品的开发难度，提高了该产品的设计质量。而且由于其开发流程主要是在图形工作站及数控机床上完成的，人为介入部分较少，更易于管理。对于当今激烈竞争的技术市场，新产品是否能够快速的抢占市场，已经与商家所能得到的利润直接挂钩。总之，在CAD领域，大到一幢楼房小到一个零部件，图形工作站都以其直观化、高精度、高效率显示出强有力的竞争优势。
8 _5 J% H+ X5 \1 f1 ?1 i
, F* J+ F, p% G$ N( T+ Y　　(2) 动画设计：

    用户群主要是电视台、广告公司、影视制作公司、游戏软件开发公司、室内装饰公司。电视台利用图形工作站进行各个电视栏目的片头动画制作；而广告公司则用它制作广告节目的动画场面；影视制作公司将其用于电脑特技制作；游戏软件公司将其作为开发平台；室内装饰公司不仅利用图形工作站进行设计，而且可以让用户在装修之前就能看到其装修后的三维仿真效果图，使用户对其装修方案事先进行确认，在一定程度上，避免了纠纷。

　　(3) GIS地理信息系统：

    它所面向的客户群主要是城市规划单位、环保部门、地理地质勘测院、研究所等。他们通常是用图形工作站来运行GIS软件。它使用户可以实时的、直观的了解项目地点及周围设施的详情，如路灯柱、地下排水管线等。这些大数据量的作业也只有在具有专业图形处理能力的工作站上才能高效率地运行。
7 {4 C8 o7 I6 s& R1 h
　　(4) 平面图像处理：
) d. e/ K& e: o9 m( F3 Z+ I
    它是应用普及程度较高的行业。用户通常是以图形工作站为硬件平台，以PhotoShop、CorelDraw等软件为操作工具，致力于图片影像处理、广告及宣传彩页设计、包装设计、纺织品图案设计等。
9 C) p: O0 ^5 s) @$ O7 W　　
8 H( Q! R! E9 M( p/ [/ d. q3 d: w    (5) 模拟仿真：
/ [! j" ~$ U& h
/ r: p$ O4 ], I" N( z    在军事领域，模拟仿真技术是训练战斗机驾驶员、坦克驾驶员以及模拟海上航行的有效手段；在科研开发领域，它使设计者在制作样机之前，就可以在图形工作站上进行仿真运行，及时发现问题，对设计进行修改