什么是无影云电脑企业版

无影云电脑企业版是阿里云提供的桌面即服务(DaaS)产品。基于自研的 ASP(Adaptive Streaming Protocol)协议,为企业提供标准化的桌面环境,解决传统PC及虚拟桌面架构(VDI)在集中管理、数据安全与资源弹性方面的挑战。用户无需管理底层的虚拟机、网络和存储设施,即可获得安全、高效的云上桌面。

适用场景

无影云电脑通过将计算和数据集中在云端,为不同业务场景提供针对性的解决方案。

  • 远程办公与安全接入

    所有数据和计算均在云端进行,本地终端不留存任何业务数据,从根本上防止数据泄露。可通过统一的接入策略进行精细化权限管控,构建比传统VPN更安全、易于管理的远程办公体系。

  • 多分支机构

    管理员可在控制台集中创建、分发和维护标准化的桌面环境与企业应用,实现跨地域的统一运维,降低现场支持成本和管理复杂度。

  • 临时或弹性用工

    针对项目、培训、实习等短期用工需求,支持按需购买,可以在几分钟内创建或释放桌面资源。按量付费模式避免传统PC采购的长期投入和闲置浪费。

  • 高性能图形处理

    为建筑设计、影视后期、工业仿真等场景提供搭载专业GPU的图形实例。设计师可通过普通终端设备接入云端工作站,执行3D建模、视频渲染等重度负载任务,摆脱对本地昂贵硬件的依赖。

核心能力

  • 安全与合规

    • 数据不落地:计算与数据全程在云端,本地设备仅作显示与输入。

    • 精细化策略:支持明水印和盲水印、防截屏、录屏、剪贴板读写权限控制、外设权限控制。

    • 网络隔离:支持域名访问规则和安全组规则,实现网络访问的精细化管控。

    • 审计与溯源:操作日志可溯源可审计,满足企业合规性要求。

  • 性能与体验

    • 自研ASP协议:自研ASP协议(Adaptive Streaming Protocol)是一种高性能、高可靠、高安全的协议,支持TCPUDP传输协议,能根据网络状况自适应调整,在弱网环境下保障流畅体验。

    • 网络带宽:云电脑提供免费峰值为5Mbps的基础带宽。支持购买精品带宽以增强网络连接质量。

    • 数据高可靠:数据存储于高可靠的云端存储中,通过快照机制提供数据备份与恢复能力。

  • 管理与运维

    • 集中管控:通过控制台或OpenAPI对云电脑、镜像、云电脑模板、企业应用等资源进行统一管理。

    • 快速交付:支持一键部署和快速创建、分配、释放云电脑,分钟级完成资源交付。

  • 弹性与成本

    • 灵活付费:支持按量付费和按月购买两种付费方式,匹配不同使用频率的业务需求。

    • 弹性伸缩:可根据预设策略自动创建或释放云电脑,应对业务潮汐变化,优化成本。

产品对比

与传统PCVDI对比

部署模式

数据安全

成本投入

运维管理

无影云电脑

云端全托管服务,即开即用。

数据保存在云端,采用高可靠存储。

无需投资硬件基础设施,即用即买,灵活弹性。

云上集中化、标准化管理,运维简单高效。

虚拟桌面VDI

企业自建数据中心,需自行部署和维护。

数据集中在服务端,安全性依赖企业自身能力。

硬件设施一次性投入大,初始成本高。

可集中维护,但规模扩大后运维复杂度剧增。

传统PC

独立分散,本地安装。

数据保存在本地,易丢失、泄露,行为不可控。

硬件采购成本高,存在资源闲置。

资源交付周期长,升级、排障困难,运维成本高。

与云服务器ECS对比

无影云电脑和云服务器ECS虽然都提供云端计算资源,但其产品定位、应用场景和管理方式存在本质区别。

比较项

无影云电脑

云服务器 ECS

产品概念

桌面即服务 (DaaS),提供一个完整的、可供终端用户直接使用的云上桌面办公系统。

基础设施即服务 (IaaS),提供一个可由管理员完全控制的通用计算服务器。

核心用途

专为远程办公、安全OA、图形设计等桌面应用场景设计。

用于托管网站、运行数据库、大数据分析、AI训练等服务端应用。

管理模型

面向终端用户和桌面管理员。用户通过客户端连接,管理员通过控制台进行桌面池、用户、策略的集中管理。

面向系统管理员和开发者。管理员通过SSH、RDPAPI进行服务器级别的深度配置和管理。

网络访问

专为桌面远程连接优化,入方向访问受严格限制,以保障桌面安全。

提供完全可自定义的安全组规则,管理员可按需开放端口和服务,用于对外提供服务。

搭建网站

不支持作为Web服务器对外提供网站托管服务。

支持,是其核心应用场景之一。

技术规格

分类

规格说明

实例规格

提供多种规格以满足不同负载需求,包括:

  • 基础办公型:适用于轻量级办公应用。

  • 高级办公型:适用于开发、多任务处理等场景。

  • 云电脑图形型:适用于软件开发、数据仓库、商业智能应用程序。

  • 图形工作站型:搭载专业GPU,适用于图形设计、渲染等高性能计算场景。

操作系统

支持Windows 11 Pro、Windows 10 Pro、Windows Server 2019、Windows Server 2022、Ubuntu 22.04以及Kylin V10操作系统。

限制:海外和港澳台区域不支持创建Kylin V10操作系统云电脑。

网络访问

作为云上办公桌面,出方向网络默认无限制,入方向网络严格限制。

  • 出方向:默认允许所有出方向访问。

  • 入方向
    - 互联网环境:云电脑不支持所有入方向的访问。
    - 企业专网环境:云电脑默认拒绝所有入方向的访问。可通过配置安全组规则的入方向策略,允许特定IP段访问。

账号体系

支持便捷账号、企业AD账号以及通过SAML 2.0协议与其他身份提供商集成,实现单点登录(SSO)。

计费组成

无影云电脑的费用由基础资源和增值服务两部分构成,更多计费详情参见计费概述

  • 基础资源

    • 计算资源:vCPU、内存、GPU。

    • 存储资源:系统盘和数据盘。

  • 增值服务

    • 公网带宽:包括免费的基础带宽、精品带宽及用于抵扣流量费的无影流量包。

    • 企业存储:包括用于个人文件的企业网盘和用于多桌面共享的共享存储NAS。

    • 网络互联:通过云企业网CEN实现与企业本地数据中心(IDC)或VPC的互通。

    • 身份集成:通过 AD Connector 对接企业现有Active Directory。

    • 审计与协同:包括日志服务、录屏审计、流协同等。

    • 其他:应用市场中的付费应用、快照备份、云浏览器等。

常见问题

  • 无影云电脑企业版是否支持二次虚拟化?

    • Windows操作系统的云电脑不支持虚拟化技术(Virtualization Technology)或运行二次虚拟化软件,例如Microsoft Hyper-V、VMware ESXi、Citrix Xen等。

    • Linux操作系统云电脑不支持虚拟化技术,但支持运行Docker实现虚拟化。

后续步骤