應用場景

深信服介紹

深信服科技股份有限公司是一家專注于企業級網絡安全、云計算、IT基礎設施與物聯網的產品和服務供應商，為超過10萬家企業級用戶的數字化轉型構筑穩固基石。擁有深信服智安全、信服云兩大業務品牌，致力于承載各行業用戶數字化轉型過程中的基石性工作，從而讓每個用戶的數字化更簡單、更安全。

云桌面介紹

深信服桌面虛擬化方案通過虛擬化技術，將原本在傳統 PC 本地運行存儲的桌面、應用和數據全部遷移至數據中心統一承載管理，并在數據中心部署桌面云一體機，以超融合技術將服務器的 CPU、內存、存儲資源根據不同用戶的需求虛擬成一個個桌面虛擬機，通過桌面交付協議將操作系統界面以圖像的方式傳送到用戶的接入設備，為用戶提供與 PC 使用方式相同的桌面環境，廣泛應用于政府、安平、金融、教育、企業等行業。

業務挑戰

相對于傳統PC，云桌面具有部署靈活、接入安全、維護方便、簡化辦公環境等顯著優點。但云桌面解決方案涉及后臺服務器、前臺終端、虛擬化軟件、云桌面軟件等，綜合成本相對較高。如何降低云桌面解決方案整體成本，提升單臺云桌面性價比，成為提升云桌面競爭力的關鍵挑戰。當前單物理機能虛擬出35套云桌面，單套云桌面成本較高，挑戰優化到42套/物理機。

解決方案

經分析，在滿足桌面云用戶辦公體驗指標的前提下，桌面云部署密度提升到極限的情況下服務器算力并沒有充分釋放，體現在： a、CPU存在一定空閑； b、前后臺服務是基于X86架構開發，在ARM體系下開銷高； c、當前調度策略未能充分發揮硬件優勢。 如何針對桌面云的調度和資源管控策略、提升資源有效利用率是進一步提升云桌面虛機密度，成為提升產品性價比的關鍵。 最終通過鯤鵬服務器、openEuler操作系統、畢昇編譯器和深信服桌面云平臺軟件垂直優化，實現了部署密度的大幅提升。如下圖所示：

具體優化技術包括：

1、openEuler操作系統優化(開箱即用——負載算力協同技術

a) task-steal：多核場景下空閑CPU主動拉取系統中runable的任務到本核執行，實現物理cpu空閑算力全系統us級均衡；

b)低優業務絕對壓制：實現高優任務對低優先任務快速搶占和時域的絕對壓制，資源優先供給前臺業務，提升前臺業務QoS；

c) vcpu負載聚合：guest內vcpu負載低的時候，把任務聚合到一個vcpu上，減少vcpu切換的開銷和時延，實現vcpu低負載算力智能集合；

2、鯤鵬服務器優化

基于鯤鵬DevKit加速套件，提升內存、CPU運算效率，充分釋放鯤鵬硬件算力。

3、畢昇編譯器編譯優化

使用bisheng編譯器及lto編譯選項對qemu進行編譯優化，如優化內聯函數、去除無用代碼、合并程序文件等。

4、深信服桌面云平臺軟件優化

通過深信服的智能AI調度算法，提升桌面云平臺組件間交互效率。同時使用neon指令對spice等組件中的熱點函數進行重構優化，提升關鍵組件執行效率。

客戶價值

在業務滿載情況下，基于鯤鵬920服務器測試結果： 單物理機云桌面臺數從35臺提升到46臺，同時業務性能指標還有5%左右提升。 實現云桌面解決方案整體成本下降約30%。

審核編輯：黃飛