云终端网络教室解决方案v1.2

同方安全云终端教育行业电脑网络教室解决方案北京同方信息安全技术股份有限公司2009年云终端电脑网络教室解决方案©北京同方信息安全技术股份有限公司地址：北京市海淀区上地三街9号金隅嘉华大厦B座4层邮编：100085电话：[phone]传真:[phone]网站：普教信息化建设的发展随着现代信息技术的飞速发展，越来越多的用户更加注重自身信息架构的简便易用性、安全性、可管理性和总体拥有成本，教育行业也不例外。近年来，普教信息化建设发展迅速，学校信息网络不断完善，作为高科技教学手段之一的电脑网络教室自然是普教信息化建设的重中之重。电脑网络教室是以计算机网络为基础构建的一种辅助教学系统，教师主要以广播形式教学，同时辅以遥控和监视等功能，达到实时指导、互动沟通的教学效果。电脑网络教室的应用不但极大地丰富了各科教师的教学手段，改变了传统课堂以教师讲授为主学生被动接受的局面，而且使得师生一对一的教学、异步教学等教学模式成为可能，极大地提高了学生的学习积极性和主动性以及教学的效率。但是，现阶段一些电脑网络教室的建设，大都采用教师和学生单独享用各自PC机的模式，而PC机模式具有采购部署成本高、大量PC机资源闲置浪费、后期管理维护困难、安全性差等诸多问题。因此，如何能够构建一个低成本、易于管理、安全性高的电脑网络教室一直是普教信息化的焦点。1.2PC机模式的弊端（1）PC造价高昂电脑网络教室具有学生用机数量较大的特点，一般30-50台不等，采购众多PC机成本高昂，而安装软件需要同等数量的LICENSE，进一步增加成本，并且在每次的电脑升级换代和维护过程中，都需要学校投入较大的资金，应用的成本较高。（2）管理维护困难电脑网络教室的主要使用对象为学生，而这些学生的计算机专业技术水平通常不高，这便增加了管理人员对PC终端管理的复杂性；另外，随着普教信息化建设的逐步深入，PC终端需要配合学校的应用系统建设，进行系统的升级和更新，而每次系统升级或更新，都需要庞大的处理工作，不可避免地增加了系统的维护工作量和开销。（3）安全性差PC终端本地拥有存储，学生可以随意安装各类软件，容易受到病毒攻击，云终端电脑网络教室解决方案©北京同方信息安全技术股份有限公司地址：北京市海淀区上地三街9号金隅嘉华大厦B座4层邮编：100085电话：[phone]传真:[phone]网站：系统安全性较差。（4）噪音辐射功耗大传统PC功耗在200W/小时左右，耗电量大，机箱风扇运行噪音干扰也较为严重，另外机体辐射较强，对人体健康不利。（5）整洁度不高整洁的教学环境能给学生带来轻松愉快的心情，从而使得教学效果更佳。当前校园教学用地十分有限，分配用于电脑网络教室的空间不会很大，而PC机占用空间较大，在一个有限的空间内部署多台PC会影响教学环境的整洁和美观。（6）运输费用高学校购入电脑数量较大，而学校所在地通常与PC厂商距离较远，特别是农村远程教学的建设，而PC机体积庞大，多台PC机的运输费用也是用户耗资较大的一个方面。1.3终端机的到来针对传统PC存在的众多弊端，普教信息化建设对应用模式提出了新的需求。为了满足这一要求，终端接入模式应运而生，它以网络终端和服务器为主体，构成新型的C/S终端教育教学模式。使用终端接入模式的电脑网络教室，通过网线和网络设备将服务器、教师机和学生机按照一定的协议连接起来，实现资源共享，其主要应用架构为终端机（TerminalClient）形式。终端不具备硬盘、CD-ROM等外部设备，其任何软件、数据和计算都存储在服务器上；服务器统一管理资源，集中存储和分配数据及应用软件，升级和维护工作也仅在服务器端进行。终端机运算平台类似采用主/从运算架构的传统计算机系统，差别只在于终端机采用极少的硬件设备，大部分运算都由服务器执行，同时服务器也负责储存工作。终端接入模式开发的宗旨是降低教育计算机化的投入成本，减少维护费用，最大程度利用富余资源，并且极大地满足了电脑网络教室建设的易维护性和安全性需求，大大提高了学校的教学质量。云终端电脑网络教室解决方案©北京同方信息安全技术股份有限公司地址：北京市海淀区上地三街9号金隅嘉华大厦B座4层邮编：100085电话：[phone]传真:[phone]网站：云终端方案概述传统电脑网络教室造价高昂、维护困难、难于管理，这已经成为普教信息化面临的最为严重的问题之一，越来越多的学校开始寻求降低台式机管理和运营成本的有效方法，同时也在追求节省电力消耗的“绿色”目标。为顺应普教信息化潮流，北京同方信息安全技术股份有限公司（以下简称同方安全）推出一种价格低廉的终端产品，即云终端，并提出一种利用云终端构建电脑网络教学环境的解决方案。这种方案不但大幅削减了学校网络教育的建设投资，而且还很好地降低了管理和维护难度，是构建校园电脑网络教室的最佳选择。2.2云终端简介同方安全公司投入相当一批科研队伍，经过长期的努力，开发出一套基于C/S模式的终端机架构，即多用户网络应用系统MUNAS（Multi-UserNetworkApplicationSystem）。MUNAS由服务端软件（MUNASServer）、服务端管理软件（MUNASManager）及终端设备（MUNASDevice）组成，其终端设备商品名称即为云终端。2.2.1MUNASServer云终端网络中，在服务器端安装同方安全公司自主研发的服务端软件MUNASServer，MUNASServer很好的支持WindowsDomain机制，通过MUNASServer，多个云终端用户可以在不安装任何软件的基础上实现远程登录，而对于云终端用户的相关设定都发生在服务器端，可以通过需要在服务器端增加或删减用户，也可以对这些用户进行密码设置，限定每个用户的操作权限等。2.2.2MUNASManager服务器端安装同方安全公司研发的管理软件MUNASManager，MUNASManager可以对同一网段上的Server进行集中管理。终端登录的Server清单可以在终端登录界面上自动发现，也可以由用户手工添加。MUNASManager包含云终端电脑网络教室解决方案©北京同方信息安全技术股份有限公司地址：北京市海淀区上地三街9号金隅嘉华大厦B座4层邮编：100085电话：[phone]传真:[phone]网站：控制，通过session管理，管理员可以看到连接到某台主机（server）上的终端列表，比如设备ID、使用的协议（RDP、VDP等）、终端的型号、终端的IP地址等；通过Session控制，管理员可以disconnect指定的session。另外，通过MUNASManager，管理员可以向指定的终端发送消息，也可以列出某台主机（server）上正在运行的所有进程。2.2.3云终端云终端采用微软公司专门为掌上电脑设计使用的WindowsCE操作系统，符合云终端精巧的外形。云终端用户通过VDP协议连接到主机/服务器（server），在登录界面可以对本机系统进行配置，包括网络配置、主机配置、分辨率、声音配置等。云终端支持ADSL宽带上网和以太网上网两种方式，设备IP地址支持DHCP动态获得和手工设置两种方式。云终端可以自动发现连接服务器，也可以手工配置服务器相关信息再进行连接。云终端支持Audio的输入输出、USB存储及本地USB打印。云终端不支持：本机直接访问网站功能；本机直接播放mp3等格式的音乐；本机播放movie等；本机直接使用office软件。2.3云终端电脑网络教室解决方案2.3.1电脑网络教室架构分析目前，教育行业电脑网络教室中的教师机与学生机相对较集中，通常是以班级为单位进行组织，并通过一台或多台交换机直接相连。电脑网络教室建设的目的是使得学生能够尽早的掌握计算机知识，对学生用机的系统配置要求不是很高，基于PC机模式的电脑网络教室拓扑图如图1所示。云终端电脑网络教室解决方案©北京同方信息安全技术股份有限公司地址：北京市海淀区上地三街9号金隅嘉华大厦B座4层邮编：100085电话：[phone]传真:[phone]网站：交换机/路由器InternetInternet……学生终端6学生终端1学生终端2学生终端5学生终端n学生终端4学生终端3图1PC模式电脑网络教室拓扑图2.3.2解决方案同方安全云终端教育行业电脑网络教室解决方案，基于计算与操作相分离的理念，采用同方安全公司自主研发并生产的云终端设备作为学生端硬件平台，服务器采用满足需求的高端PC即可，教师机既可以是服务器，也可以是与服务器分离开来的操控设备。整个网络拓扑结构为星型结构，在TCP/IP协议百兆交换到桌面的以太网环境下，提供了全方面兼容windows软件的硬件解决方案。本系统基于VDP协议为核心的Windows终端服务技术，客户端只负责简单的输入输出工作，而由服务器进行计算、存储，在保证本地正常工作的同时，避免了使用PC作为客户端的资源浪费，云终端部署的电脑网络教室拓扑如图2所示。云终端电脑网络教室解决方案©北京同方信息安全技术股份有限公司地址：北京市海淀区上地三街9号金隅嘉华大厦B座4层邮编：100085电话：[phone]传真:[phone]网站：服务器(教师机)交换机/路由器云终端InternetInternet……学生终端6学生终端1学生终端2学生终端4学生终端5学生终端n图2云终端电脑网络教室拓扑图云终端是基于网络环境的客户端产品，它通过远程桌面协议与运行多用户的Windows2003（或以上）服务器进行通讯，云终端和服务器通过TCP/IP协议和标准的局域网架构相联系，云终端作为客户终端，它的配置、存储、运行、管理等主要功能由服务器完成，从而最大限度地利用服务器的资源的“海量处理”能力，使每台云终端都有可能具有服务器级的运算能力。众多的客户端可以同时登录到服务器上进行工作，它们之间是相互隔离的。根据网络电脑数量的不同，使用情况不同，终端服务器的配置要求也有所不同。根据用户实际情况，终端服务器既可以采用普通PC机，也可以采用高性能服务器。由于云终端解决方案本身已经内嵌入了MUNASmanager管理软件，所以依然可以保留非常好的可管理性。云终端采用WINCE操作系统也可以保证非常好的系统安全性。云终端电脑网络教室解决方案©北京同方信息安全技术股份有限公司地址：北京市海淀区上地三街9号金隅嘉华大厦B座4层邮编：100085电话：[phone]传真:[phone]网站：适用易用性普教信息化建设的目的是使得中小学学生更早的接触计算机，更快的融入信息时代，然而教育资金的紧缺却减慢了普教信息化建设的步伐。针对这一现象，同方安全公司推出云终端产品套件，部署云终端简易方便，并可以大幅消减总体拥有成本。云终端无任何可移动部件，可以轻松共享服务器端的软硬件资源，学生终端可以使用服务器端安装的教学课件等教学资源。云终端使用起来十分方便，特别适合于终端用户基础差或无基础的学生使用。3.2卓越的PC机体验随着信息技术的飞速发展，PC机性能获得了较大的提高，随之出现的便是PC资源闲置浪费的问题，初步接触PC的学生更无法充分利用这些资源，其闲置率超过一半甚至高达95%。面对这一问题，云终端采用先进的Windows终端技术，支持多用户共享一台PC机资源，充分释放PC机富余的性能。每个学生用机都可通过以太网络访问PC主机或服务器的操作系统，并可以同时且独立的运行应用程序，学生完全如同使用自己的PC机，