CLOUDATLAS云图智能云教室X86架构IDV解决方案
CLOUDATLAS云图智能云教室高职院校解决方案
职教、高教信息化建设的发展
随着现代信息技术的飞速发展，越来越多的用户更加注重自身信息架构的简便易用性、安全性、可管理性和总体拥有成本，教育行业也不例外。近年来，普教信息化建设发展迅速，学校信息网络不断完善，作为高科技教学手段之一的电脑教室自然是普教信息化建设的重中之重。电脑教室是以计算机网络为基础构建的一种辅助教学系统，教师主要以广播形式教学，同时辅以遥控和监视等功能，达到实时指导、互动沟通的教学效果。电脑教室的应用不但极大地丰富了各科教师的教学手段，改变了传统课堂以教师讲授为主学生被动接受的局面，而且使得师生一对一的教学、异步教学等教学模式成为可能，极大地提高了学生的学习积极性和主动性以及教学的效率。
然而，现阶段一些电脑教室的建设，大都采用教师和学生单独享用各自PC机的模式，而PC机模式具有采购部署成本高、大量PC机资源闲置浪费、后期管理维护困难、安全性差等诸多问题。因此，如何能够构建一个低成本、易于管理、安全性高的电脑教室，一直是普教信息化建设的焦点。
职校高校需求分析
针对职业学校高校的需求，结合实际情况，分析得出普通PC传统电脑室在高校应用存在以下不足：
第一， 电脑教室的主要使用对象为学生，而这些学生的计算机专业技术水平通常不高，这便增加了管理人员对PC终端管理的复杂性；老师和学生经常使用电脑过程中，常因各种原因导致系统崩溃，维护和管理成为一项庞大而繁琐的工作，系统升级、软件安装升级频率，加大了管理维护的难度。另外，随着普教信息化建设的逐步深入，PC终端需要配合学校的应用系统建设，进行系统的升级和更新，而每次系统升级或更新，都需要庞大的处理工作，不可避免地增加了系统的维护工作量和开销。
第二， 系统效率低下。很多电脑现在都还处于手工管理电脑系统的阶段，安装软件需逐个安装，工作效率低下，有时候需要用户不使用的情况下才能维修维护。
第三， 数据安全性低。数据在网络传输中，被截获的可能性大，电脑容易受病毒或木马的入侵。PC终端本地拥有存储，学生可以随意安装各类软件，容易受到网络或其他潜在的病毒攻击，系统安全性较差。
第四， 设备升级压力大。电脑设备更新换代较快，通常没用几年，就面临着运行慢，性能不足等问题，采购众多PC机成本高昂，而安装软件需要同等数量的LICENSE，进一步增加成本，并且在每次的电脑升级换代和维护过程中，都需要学校投入较大的资金，应用的成本较高。
第五， 噪音辐射功耗大。传统PC功耗在200W左右，耗电量大，机箱风扇运行噪音干扰也较为严重，另外机体辐射较强，对学生的体健康不利。
第六， 整洁度不高。整洁的教学环境能给学生带来轻松愉快的心情，从而使得教学效果更佳。当前校园教学用地十分有限，分配用于电脑教室的空间不会很大，而PC机本身占用空间较大，在一个有限的空间内部署多台PC会影响教学环境的整洁和美观。
云终端的到来
针对传统PC存在的众多弊端，教育等行业对应用模式提出了新的需求。为了满足这一要求，终端接入模式应运而生，它以网络终端和服务器为主体，构成新型的终端教育教学模式。使用终端接入模式的电脑教室，通过网线和网络设备将服务器、教师机和学生机按照一定的协议连接起来，实现资源共享，其主要应用架构为终端机形式。
终端不具备硬盘、CD-ROM等外部设备，其任何软件、数据和计算都存储在服务器上；服务器统一管理资源，集中存储和分配数据及应用软件；升级和维护工作也仅在服务器端进行。终端机运算平台类似采用主/从运算架构的传统计算机系统，差别只在于终端机采用极少的硬件设备，大部分运算都由服务器执行，同时服务器也负责储存工作。终端接入模式开发的宗旨是降低教育计算机化的投入成本，减少维护费用，最大程度利用富余资源，并且极大地满足了电脑教室建设的易维护性和安全性需求，大大提高了学校的教学质量。
CLOUDATLAS云图智能云教室概述
传统电脑网络电脑室造价高昂、维护困难、难于管理，这已经成为普教信息化面临的最为严重的问题之一，越来越多的学校开始寻求降低台式机管理和运营成本的有效方法，同时也在追求节省电力消耗的“绿色”目标。为顺应高职院校信息化建设发展的潮流，林泽公司推出一种价格低廉的网络计算机产品，即云终端，并提出一种利用云终端构建电脑网络教学环境的解决方案即智能云教室室解决方案。这种方案不但大幅削减了学校网络教育的建设投资，而且还很好地降低了管理和维护难度，是构建校园电脑网络电脑室的最佳选择。
传统电脑网络电脑室架构分析
目前，教育行业电脑网络电脑室中的教师机与学生机相对较集中，通常是以班级为单位进行组织，并通过一台或多台交换机直接相连，基于PC模式的电脑网络电脑室拓扑图如图1所示。
CLOUDATLAS云图智能云教室方案介绍
方案设计原则
l 遵循学校现有IT网络架构以及网络建设管理规范。
l 尽量不改变学生的使用习惯。
l 符合安全管理规定并兼容现行的安全防护体系。
l 在确保安全的前提下，实现学生数据、桌面的集中存储和管理。
l 学生使用互联网安全访问
IDV系统架构
CLOUDATLAS云图智能云教室IDV（Intelligent Desktop Virtualization¸简称IDV）解决方案是一种新颖的技术观念，IDV采取的是分布式的方式充分利用终端的本地上性能，同时对桌面、应用与数据进行集中管理与存储。
本方案具备IDV架构的所有技术优点，通过管理平台软件可以对系统镜像进行集中管理与分发，同时利用客户端本地的资源运行各种桌面环境与应用程序，为用户提供更安全、更简单、更灵活、更流畅的桌面体验。
图2：IDV系统架构图
方案组成
主要由以下五部分组成
1、云服务器
2、虚拟桌面管理平台
3、瘦客户机X86终端。
4、CLOUDATLAS云图云计算终端电子教室软件V2.5
5、内网上网行为管理软件
云服务器（系统镜像服务器）
云图服务器CA60V4
云图服务器CA60V4 是云图智能云教室方案中核心设备之一，针对中小学教学机房和老师办公应用场景自主研发的一款重量级产品。CA60V4在计算机机房中应用支持最多100个云教学办公桌面系统，通过网络交付给学生终端，彻底实现教学集中化，管理智能化，维护简单化。
技术规格
特性 | CA60V4/V4技术规格 | |
形态 | 2U机架服务器 | |
处理器数量 | 1/2个 | |
处理器型号 | Intel® Xeon® E5-2600V3/V4系列处理器 | |
内存 | 16个DIMM插槽, 支持2400MHz DDR4的RDIMM内存 ，最大支持512GB | |
硬盘 | 支持8个3.5”/2.5” SATA/SAS/SSD硬盘，可内置两个2.5” SATA/SAS/SSD硬盘，最大支持存储容量68TB。 | |
Raid支持 | 支持SATA RAID0、1、10、5， 可选配支持SAS RAID0、1、10、5、50、6、60等，RAID 512MB/1GB/2GB Cache， 可选缓存掉电保护 | |
板载网络 | 集成2个Intel i210千兆GE网口；可选配外接千兆及万兆网卡 | |
PCIE扩展 | 提供6个PCI-E 扩展插槽（3 PCI-E3.0x8，1 PCI-E3.0x4（in*8），1 PCI-E 3.0 *16， 1 PCI-E 2.0*4(in *8)） | |
其他端口 | USB2.0接口：5个（前部2个，后部2个，内部1个） USB3.0接口：2个 （后部2个） VGA接口：1个（后部1个） 串行接口：1个（后部1个） 管理网口：1个（后部1个） | |
风扇 | 3个热插拔风扇 | |
电源 | 标配600W服务器单电源，可选550W/800W 1+1铂金热插拔冗余电源，支持240V高压直流电源；可选-48V 700W直流电源 | |
管理 | 支持IPMI2.0，对外提供1个100/1000 Mbps RJ45管理网口，集成iKVM，支持远程管理 | |
显示控制器 | 集成 ASPEED AST2400 | |
CD-ROM/软盘驱动器 | 选配SATA接口光驱、软驱仿真U盘 | |
支持的操作系统 | Windows Server 2008 R2 SP1 Windows Server 2012 R2 Red Hat* Enterprise Advanced Server 6.6 Suse Linux Enterprise Server 11 SP3 中标麒麟高级服务器操作系统V6.0 Update5 Ubuntu 14.04 VMware ESXi5.5 | |
供电 | 220V AC /240V DC | |
物理尺寸 | 高88mm*宽430mm*深660mm，支持19”机柜，最低配置毛重约17KG | |
环境及规范 | ||
环境温度 | 运行时10℃至35℃ 非运行时-40℃至+55°C 周围环境 | |
相对湿度 | 非运行时 95%，于25°C至30°C温度下不凝结 | |
噪声 | 运行模式中，于侧位测量声压<50dBA；环境温<28°C时测得声强为6.2BA | |
静电释放 | 每项英特尔环境温度测试规范15KV | |
安全标准（中国） | CCC、节能 | |
虚拟桌面管理平台
虚拟桌面管理平台是对IDV平台的虚拟桌面进行统一管理的软件，通过该软件可以实现对学生终端的开机、关机、重启、模板设置等操作。虚拟桌面管理员通过该管理平台，可以提高90%的管理效率，从而让管理员解放出来。该管理平台的具体功能如下:
1) 开机：对所有终端进行开机。
2) 关机：关闭所有学生终端。
3) 重启：重启所有终端，把桌面恢复到初始状态。
4) 删除终端：批量删除所有不在线的终端。
5) IP设置：对学生终端进行IP地址的批量设置操作。
6) 分辨率设置：对学生终端的分辨率进行批量设置。
7) 显示名设置：对学生终端的显示名称进行批量设置。
8) 服务器设置：修改管控学生终端的服务器IP地址。
9) 模板信息设置：对学生终端设置模板的信息，如模板放置的路径、访问所需要用户名和密码，只有设置了模板信息，学生终端才能根据该信息去查找所添加的模板。
10) 可以批量对学生终端进行模板的添加、修改、删除。进行该操作之后，学生终端机上显示的模板信息会得到相应的改变。
11) 用户管理：可以添加、修改、删除系统中的用户。也可以对系统中的用户进行权限设置，虚拟桌面管理平台针对用户不同的权限，在使用软件的过程中会限制使用一些功能。高级管理员的功能最大，可以使用平台所有功能。
12) 编辑模板：在虚拟桌面管理平台软件中，选择某一台学生终端机作为编辑模板的机器，管理员可以使用该学生终端机安装相应的软件，在安装软件结束之后，关闭学生终端机桌面，然后在管理平台中点击退出编辑模板，所有终端机重启之后就会进入到新的虚拟桌面。该功能为该方案特有的功能，编辑模板的操作简单，管理员一学就会，不需要太强的专业知识。
瘦客户机CA9600
云图CA9600瘦客户机采用最新的Intel I3\I5\I7处理器,是国内瘦客户机产品性价比最高的产品；图形处理更强大，多媒体播放更加流畅，并提供最丰富的行业外设及接口，全面支持本地和虚拟化应用，成为教育、 酒店、金融（银行、保险），通讯行业柜面首选产品。
n 台式机的性能，瘦客户机的优势
高性能的CPU处理器具备了出色的图形效果，运行应用程序快速而稳定，可充分提高工作效率，从而达到卓越的安全性与可靠性
n 强劲性能，图形处理更加强大
云图CA9600瘦客户机采用最新的Intel I3\I5\I7处理器处理器，采用32nm新工艺制造，集成GPU图形核心，支持DX10.1，提供完美的2D/3D图形显示效果。
n 完美高清播放，极致视觉体验 |
云图CA9600瘦客户机借助Intel最新集成GPU图形核心和HD高清硬件解码，实现高清视频的完美播放，达到极致的视觉体验。提供完美的2D/3D图形显示效果与流媒体的播放效果，1080P高清视频流畅播放；内置USB 3.0，使得数据处理的效率更高，可以在存储器件所限定的存储速率下传输大容量文件（如HD电影） |
n 丰富外设接口、强大扩展能力
瘦客户机云图CA9600标配1个串口，2个USB3.0接口，4个USB2.0接口，1个千兆网络接口，1个高清HDMI接口，1个DP接口，1个VGA接口，丰富的多接口配置，有效提高产品可扩展能力。
n 无风扇设计，零噪音工作环境
云图CA9600瘦客户机借助Intel嵌入式处理器设计，整机功耗小于65W，无风扇设计，真正实现零噪音的工作环境。
n 内置系统备份还原管理软件
云图CA9600瘦客户机内置系统还原软件；具有密码保护功能，防止未授权用户对系统/数据进行篡改；保护原系统稳定性，防止系统文件被删除，病毒感染等破坏性操作。
云图CA9600瘦客户机详细参数表
型号 | CA9600 | |
处理器 | Inter(R) Celeron(R)CPU I5-7300HQ | |
内存 | DDR4 2666MHz 8GB（双内存插槽 支持32G） | |
WIFI | IEEE802.11 B/G/N 有接收线 （可选） | |
存储 | 标配256G SSD（可选配32G/64G/120G/2.5寸500G硬盘） | |
软件 | 操作系统 | 支持所有操作系统(Linux WIN7 WIN8 Android) |
内置软件 | Microsoft，Citrix，VMware客户端，系统备份还原管理软件 | |
支持协议 | RDP、ICA、PCoIP、TCP/IP、DHCP、DNS、SSH、PXE、RPL | |
接口 | 串口 | 1个 |
HDMI | 1个 | |
VGA | 1个 | |
网络接口 | 1个千兆网口 | |
耳机接口 | 1个 | |
麦克风接口 | 1个 | |
USB 3.0 | 2个 | |
USB 2.0 | 4个 | |
安全锁孔 | 1个 | |
电源接口 | 1个 | |
功耗 | <65W | |
尺寸 | 178mm x 178mm x 34mm （1.07L） | |
安装方式 | 立式（立于桌面）、壁挂（壁挂于显示器后） | |
外壳材质 | 金属 | |
服务时间 | 三年 | |
CLOUDATLAS云图云计算终端电子教室软件V2.5
CLOUDATLAS云计算终端电子教室软件V2.50是智能云教室室在为师生互动教学打造的一款实验室系统软件。针对云桌面的部署方式，采用了多项独创的新技术，与智能云教室所采用的虚拟化技术无缝结合，专门定制的一款云教室软件。
功能概要
序号 | 功能名称 | 功能说明 |
1 | 产品激活 | 支持在线联网激活和加密狗激活任一种方式，并且支持追加学生用户数 |
2 | 通信方式 | 支持TCP／IP通讯协议的网络环境，即可实现教师端与学生端之间的网络联机； |
3 | 教师端启动管理 | 支持新增不同权限的管理账号； 支持老师可以修改自己账号的密码 |
4 | 设备检测 | 支持课前检测学生端语音设备状态，及时反馈信息给老师 |
5 | 录音设备 | 支持教师端自主选择录音设备，如麦克风、外插的DVD设备等 |
6 | 双显示教学 | 支持学生端和教师端可任意选择双显示器进行广播教学。 |
7 | 语音广播 | 支持教师向指定或全体学生进行广播。广播过程中可使用软件其他功能 |
8 | 师生对讲 | 支持教师与单个或多个学生进行对讲，并可开启旁听将对讲内容广播全体 |
9 | 指定发言 | 支持指定若干在线学生端进行语音发言，老师可随时开启与结束；老师与其他学生机可以听到指定发言的学生机语音 |
10 | 语音示范 | 支持指定单个在线学生端进行语音发言，老师可随时开启与结束；老师与其他学生机可以听到指定发言的学生机语音 |
11 | 屏幕广播 | 支持将老师机的桌面广播给学生机，广播无延时、画面清晰流畅，支持全屏、窗口； 支持Word、PPT等Office软件，DirectDraw、Direct3D、OpenGL、3DMax、AutoCAD、Flash、DVD光驱等为广播内容；或在线播放视频广播给学生； 支持屏幕广播同时进行语音广播； 支持学生机断网续接，登录windows前接收广播 |
12 | 区域广播 | 支持将老师机的部分桌面广播给学生机，广播无延时、画面清晰流畅，支持全屏、窗口； 支持Word、PPT等Office软件，DirectDraw、Direct3D、OpenGL、3DMax、AutoCAD、Flash、DVD光驱等为广播内容；或在线播放视频广播给学生； 支持屏幕广播同时进行语音广播； 支持学生机断网续接，登录windows前接收广播 |
13 | 电子白板 | 提供网络白板功能，老师可以实时开启与关闭电子画板，提供铅笔、指示棒、文字、直线、圆形、椭圆形、橡皮、矩形、提示框工具；老师授课过程中误操作，可以随时撤销之前操作； 支持打开文档、图片、软件程序界面作为电子画板的底图，或切换白板、黑板或者本地屏幕也可使用本地的BMP/JPEG格式的图片为背景，使用系统图形工具对重点知识进行标注。 |
14 | 学生演示 | 支持老师可以指定的某个学生对自己的电脑的操作过程转播给其他指定的学生端或组观看， |
15 | 示范教学 | 支持老师可以指定的某个学生对老师电脑的操作过程转播给其他指定的学生端或组观看， |
16 | 网络影院 | 支持播放教师机本地的CD-ROM/DVD-ROM中的视频文件； 支持flv、rmvb、mp4、mkv、mov、avi、wmv、asf、rm、3gp、mpg、swf、mpeg；wav、mp3、wma、aac、flac、ape等视音频格式都可以播放，支持标清、高清、超清视频； 支持教师端控制学生机的播放进度、全屏/窗口播放，同步学生端的播放窗口位置及大小； 支持断网续接 |
17 | 多路广播 | 对学生进行分组，支持12路分组的同时播放不同媒体资源文件，包括广播外部设备； 支持老师任意加入某一组观看进度； 支持教师端控制是否播放媒体资源的原声； 支持学生端自由选择频道进行节目观看 |
18 | 摄像头广播 | 支持将老师机的外接设备图像及声音广播给学生进行直播教学；可外接影碟机、摄像头、电子白板等设备，采用通用接口设计，针对非通用性的接口可提供研发定制 |
19 | 摄像头转播 | 支持转播指定的学生端摄像头画面给其他学生观看，将发音优秀学生的发音口型作为示范或纠正学生的发音口型练习 |
20 | 视频会议 | 支持师生可视对讲，老师可以控制学生的摄像头画面或者麦克风声音开启，也可以不显示老师的视频画面。 |
21 | 主题讨论 | 支持老师设置12个不同主题供学生讨论，老师可以随时加入讨论； 支持主题可设置文本、图片、媒体、文字等素材； 支持显示组员摄像头画面进入视频会议模式，组员之间共享文件 |
22 | 组长教学 | 支持老师在分组教学前及时变更组长及重新分派组长权限； 支持老师指派组长代替老师进行小组授课，教师端可以监看各个分组的组长桌面，并且查看授课进度； 支持轮循监看、指定监看 |
24 | 口语训练 | 支持使用复读课件，媒体文件进行口语训练。支持录制跟读和对比。同时支持摄像头作为原音。 |
25 | 角色扮演 | 支持老师发布角色扮演表信息，指定多个学生作为媒体资源文件中角色的扮演者进行场景对话训练； 开始角色扮演后，学生端面板可以看到自己是否扮演角色，是否进行角色扮演活动； 支持教师端控制是否播放媒体资源的原声 |
26 | 同声传译 | 支持以老师讲话，学生讲话或媒体资源为原声，指定一位或多位学生进行翻译，其他学生可以选择听翻译或原声； 支持同声传译过程中，老师可以暂停翻译进行语音点评，点评结束自动继续翻译； 支持英法俄日等多种语种同声传译训练 支持获取翻译学生端的摄像头画面 |
27 | 课件点播 | 采用FTP流的方式，支持教师端各类课件资源并发，供学生点播 |
28 | 网络学习 | 支持老师快速批量开启学生端的浏览器浏览同一个网页，待网站教学结果后批量统一关闭学生端电脑的网站 |
29 | 发送/回收作业 | 发送作业支持发送作业文件或文件夹给学生，更改学生机接收作业的位置，智能判断文件发送结果； 回收作业支持回收存放指定学生作业目录里的文件或文件夹到教师端以检查作业完成情况，回收作业完成后选择删除学生端存放作业目录中的文件。 |
30 | 口语试卷编辑 | 支持口语考试标准的口语试卷编辑，设置考试时间、名称、分组模式等，将口语试卷保存为单一的文件以便于管理和迁移。 支持专业四级、八级的口语考试、全国英语等级考试（PETS）、中国汉语水平考试（HSK/MHK）、全国翻译专业资格考试（CATTI）、全国俄、德、法、日、韩语等级考试和英语自学考试等国家级口语考试试卷编辑。 |
31 | 名单管理 | 支持编辑学生的学号、姓名、性别、院系、班级、密码及密码提示等，导入\导出/删除/修改/添加学生名单信息，支持检索学生信息便于快速查找。 |
32 | 口语考试 | 标准版口语考试系统涵试音、考试、收卷、分数显示等多个子环节；支持考前学生端试音，以确认声音设备运行正常； 支持指定视频或音频以及外部视音频资源作为口语考试的内容，考试材料支持口语考试试题和VCD、DVD或外插设备； 支持口语考试时，老师监听指定学生考试进展； 支持设置学生录音文件保存路径及备份路径；考试结束后，自动回收所有学生端的录音答案，并显示回收结果； 支持专四/八级口语考试，全国英语等级考试等国家级口语考试 |
33 | 标准考试 | 涵盖试卷编辑、执行考试、自动评分、答卷分析、成绩分析、问题分析、显示答案、成绩打印、储存试卷多个系统； 支持简体中文、繁体中文、英文、日文等多种语言试卷编辑； 支持选择题、填空题、问答题、口试题、图片选择题、连线题、选错题等多种题型，单独或批量配分，可导入试题附件； 支持考试的执行时间及限定交卷的时间都可以预先设置，时间达到后会自动收卷等； 支持试题编辑word试题导入，方便快捷编辑试卷； 支持添加音视频，设置播放时间，编辑四六级考试试卷； 支持ABCD卷，指定不同学生对不同试卷进行考试； 支持暂挂考试。 |
34 | 课堂练习 | 支持随教随考，老师即兴出题，包括多选题、判断题、抢答题、口头回答、写作练习等题型。 |
35 | 答题卡测验 | 支持快速导入答题卡，与屏幕广播、语音广播、文件传输等其他功能结合达到随堂练习的效果。 |
36 | 远程桌面 | 支持窗口预览、全屏预览、顺序浏览、轮流浏览多种浏览方式； 支持同时；浏览所有学生端窗口 支持轮流浏览手动切换浏览的学生机桌面，或设置时间自动切换；支持学生机桌面的排列可以按照电脑名称、登录名、IP地址排列，可以设置监看窗格的缩放长宽比 支持监看学生端摄像头画面，与电脑桌面动态切换； |
37 | 远程协助 | 支持以窗口或全屏显示的方式一对一单一遥控或一对多群组遥控学生机； 支持在遥控时，锁定学生机的键盘与鼠标、传送文件、发送Ctrl + Alt + Del组合键、截屏、重新整理桌面 |
38 | 远程命令 | 教师机设置批量执行命令，如打开画图、word，学生机会自动开启这些工具；管理员也可以新建与删除命令。 |
39 | 远程设置 | 支持老师远程批量设置学生机的播放音量、录音音量、麦克风加强、关闭显示器时间、使计算机进入睡眠状态的时间、学生机分辨率等 |
40 | 限制策略 | 支持上网控制、程序联网限制，包括全部允许、全部禁止、白名单、黑名单、高级四种模式；程序限制包括全部允许、白名单、黑名单；支持基于默认模式上的自定义模式U盘限制包括启用、禁止、只读、允许在U盘中执行、禁止在U盘中执行四种模式，光驱限制包括启用与禁用模式，全面进行学生行为控制，保持良好的教学环境。 |
41 | 资产信息 | 支持教师端盘点学生端进行软、硬件设备的资产情况，并且统计自动生成报表，方便机房管理老师对机房电脑软硬件资产分析统计； 若软、硬件设备有异动时，系统会自动针对异动部分进行异常信息的提示。 |
42 | 上网记录 | 支持获取学生计算机访问的网址、IP等地址，可以按照时间限制条件及指定的网址筛选记录，并支持导出上网记录生成报表，供老师了解分析学生上网行为习惯。 |
43 | 远程信息 | 支持教师端远程获取学生端的计算机名称、登入名称、IP地址、MAC地址、操作系统、CPU信息、内存使用量、CPU使用量、可用物理内存、虚拟内存使用量、硬盘信息、应用程序信息等信息，方便老师对电脑使用情况进行统计分析。 |
44 | 远程卸载 | 支持教师端批量卸载学生端程序，无需逐台卸载学生端程序 |
45 | 显示/隐藏面板 | 支持控制学生段显示/隐藏软件界面。 |
46 | 文件传输 | 支持从教师机传送文件到学生机，可传送文件与文件夹，文件及文件夹的大小没有限制，文件传输完毕后，可以自动打开学生机的接收目录。 |
47 | 电子点名 | 支持对在线学生进行点名，以考察学生的出勤情况，教师端可以选择点名时显示学生的信息，例如姓名、班级、学号； 支持强制点名，如果学生不执行点名则就不允许上课；老师可以把点名的情况生成报表。 |
48 | 发送消息/发送通知 | 发送消息支持老师与指定的学生进行文字聊天与问题讨论，可以发送文件与图片，并可限定每次发送文字的个数及图片的数目；可随时添加或删除学生； 聊天结束后，支持老师同步关闭学生端的聊天窗口； 发送通知支持老师随时编辑并发送通知内容给所有学生，并设置自动关闭通知窗口 |
49 | 清除举手状态 | 支持清除发起请求的学生机状态，将选中小学生端或所有学生端置位一般状态。 |
50 | 开关机 | 支持教师端批量对学生计算机进行远程开机、重启、关机、注销，关闭当前应用程序等操作。 |
51 | 辅助工具 | 提供：屏幕录制工具，复读机，复读课件编辑器，标准考试编辑器，口语考试编辑器，口语考试名单管理器，答题卡编辑器，录音设备检测，座位模型编辑器。 |
52 | 座位模型编辑器 | 支持座位模型设置，按行、列、左右交换、上下交换等设置座位排列方式，自动编辑电脑名称； 支持首席间隔、中间间隔、无间隔布局方式； 支持新建班级模型，自动编辑准考证号，根据不同的班级编辑和保存不同的班级模型，在上课时根据实际的班级去选择对应的班级模型进行授课； 支持配合电子点名功能一起使用，在电子点名后，学生端ICON自动套用点名时的别名，进而进行保存班级模型。 |
53 | 复读课件编辑器 | 支持将媒体文件，提取的音频文件制作为复读可见，提供自动分句，导入字幕。 |
54 | 复读机 | 支持播放编辑的复读课件用于验证课件的正确性 |
55 | 答题卡编辑器 | 支持批量添加答题卡。保存的答题卡可供答题卡测验使用 |
56 | 本机录音与播放 | 支持教师端控制界面自带录音与播放的功能。最多可临时存储6个录音档案 |
57 | 学生端登录锁定 | 学生端仅能登录所锁定的教师端，即使与其他教师端在同一频道上也无法登录。 |
58 | 修改学生端频道 | 遇有需要重新规划教室频道号的情况，可通过教师端批量修改学生端的频道。 |
59 | 同步学生机时间 | 支持将教师机的系统时间及时同步到学生机。 |
60 | 清除未登录学生 | 支持清除未登陆的学生端图标在教师端上的显示。 |
61 | 清除举手状态 | 支持清除发起请求的学生机状态，将其置为一般状态。 |
62 | 排列图标 | 支持按照名称、登录状态、自动重置图标多种方式排列学生机的图标位置 |
63 | 对齐图标 | 支持在教师端的学生端显示界面对齐学生图标 |
64 | 锁定学生端位置 | 支持固定学生端在客户界面的位置，取消前无法修改位置 |
65 | 使用标尺 | 支持将客户界面用标尺划分。 |
66 | 设置/验证座位表 | 支持修改标尺，并在学生端显示所处位置 |
67 | 热键 | 支持设置教师端操作热键，快捷执行教学命令 |
内网行为管理软件
内网行为管理软件的软件需求是windows 或者嵌入式windows 的系统的桌面或者实体机均可以实现管理与配置。提供众多的功能，管理员可以很方便的查看终端列表，如在线状态、登录时间、HDID、操作系统、IE版本，客户端版本，设置系统还原自动分组等功能。协助网络管理人员检查客户端的各项信息和健康指数，为系统管理员制定相应的策略和规则做参考，同时提供可视化的终端管理工具，提高远程维护效率。
功能列表
子模块名称 | 功能描述 |
显示终端机器的主要信息 | 可检测内网机器的各项信息，如在线状态、登录时间、硬盘信息、操作系统、IE版本、客户端版本、系统还原软件、自动分组等等。 |
性能检测与监控 | 主动侦测各个终端机器的CPU、内存、网络流量、各个磁盘使用情况，并使用实时图表的形式显示出来。 |
新建组 | 对计算机按单位、部门进行分类建组 |
添加计算机 | 添加计算机到相应的组 |
清理计算机 | 将计算机从组里删除 |
搜索计算机 | 检索组里的计算机 |
终端配置
内网行为管理软件提供终端机器配置功能，通过终端配置可以修改显示器分辨率、时间日期、计算机名称、网络参数、注册表、系统还原、系统设置等众多功能，极大的做到了对各种终端的配置与管理。
子模块名称 | 功能描述 |
终端参数配置 | 调节终端机器的分辨率，时间日期、计算机名称、网络配置等功能。 |
系统配置 | 提供锁定任务管理器、锁定设备管理器、锁定注册表、禁止设置任务栏和开始菜单、隐藏控制面板、隐藏网上邻居、隐藏注销、隐藏右键鼠标、隐藏windows update等等功能。 |
系统还原软件设置 | 提供微软EWF还原软件的接口，可设置解除还原、锁定还原、保存系统并开启还原功能。 |
注册表修改 | 可以设置按部门或者按人员设置注册表的选项，完成各种注册表可以完成的功能，如禁止修改屏保、禁止修改桌面、禁止右键等等，提供新建注册表任务的功能，提供注册表主键、注册表路径、键值名称、值类型的详细修改功能。 |
提供组策略的修改功能 | 提供新建任务的方式修改和更新组策略，以完成对指定组策略的修改。 |
桌面管理(终端维护)
内网行为管理软件提供众多的终端配置功能，如远程诊断、节能降耗、网络共享管理、进程管理、服务管理、启动项管理等等功能。
子模块名称 | 功能描述 |
远程诊断 | 可多屏监控多个终端机器，可同时监控多个（最多6个）或者单个终端机的当前界面，并实现屏幕的轮换。 |
提供远程监视与控制的功能，提供未经允许强制远程控制以及申请远程控制的功能。 | |
提供远程文件管理，可以远程查看远程计算机的各个文件夹，并可实现服务器端文件夹与终端机器的文件或者文件夹交互复制，实现可远程删除终端机器的文件或者文件夹。 | |
电源管理 | 实现远程开机、关机、重启、注销一个或者多个机器，可实现跨网段重启、开机、关机等功能。 |
实时共享 | 远程设置终端PC机的共享文件，做到可控 |
消息管理 | 实现远程向一个或者多个用户发送消息，提供消息阅读提醒的功能，并可提供消息回复内容以及回复时间查看的功能。提供消息重发、刷新列表的功能以及删除已发送消息的功能。 |
远程命令 | 提供常用的远程cmd 命令功能，可以执行远程计算机上的CMD命令以及实时查看返回结果。 |
定时关机 | 提供通过新建任务的方式定时关闭某部门或者某用户的计算机功能； |
节能设置 | 提供通过新建任务的形式或者按照一天上下午的工作时间内关闭显示器或者让计算机进入待机状态。提供安装工作时间外超出空闲时间以关闭显示器和关闭计算机以响应国家或公司节能号召，以节约能源。 |
节能绩效查看 | 根据节能设置，可以图表的形式查看查看某部门或者终端用户的节能记录，可以按照不同的周期查看。 |
网络状态 | 显示终端机的网络状态，如执行 Netstat 命令所显示的状态 |
服务信息 | 显示终端机的所有服务信息，执行services.msc弹出的服务信息，并可做到启动、停止、重启服务的功能。 |
进程信息 | 显示终端机的详细进程信息，做到可以结束掉指定的进程 |
用户信息 | 显示当前使用终端机的用户，主要包括用户名、用户全名、用户信息描述、用户所在的组。提供新增终端用户的功能。 |
启动项管理 | 显示终端机当前开机的启动项、启动路径、状态，并可删除指定的启动项 |
远程终端机管理软件升级、卸载 | 可远程卸载/升级（多个或者单个）指定的终端机的管理端软件 |
多屏监视 | |
终端机用户管理 | 可添加终端机的用户，添加用户可填写的项如计算机添加的用户模式，添加用户可设置隶属某一用户组（User、administrator、Remote User三组即可） |
资产管理
资产信息是围绕单位内在用的终端机器为管理对象，详细记录该机器的硬件、软件、变动、维护、状态等信息，为统筹掌握、调配、升级、淘汰公司的软硬件资源起到全面的管理作用。有效帮助用户解决终端随意增减调换硬件设备，无法法准确统一硬件软件资产信息等问题。
子模块名称 | 功能描述 |
基本信息 | 综合显示该部门终端机的汇总数据，包括总台数、在线数、离线数，以及配件汇总数。 |
硬件信息 | 记录该PC机上的硬件配置明细，内存、cpu、芯片组、硬盘、驱动器、声卡、网卡等等。 |
软件信息 | 记录该PC机上所安装的软件明细 |
硬件变动信息 | 记录该PC机上的硬件变动记录,发生硬件变动时发出报警信息 |
软件变动信息 | 记录该PC机上的软件变动记录，发生软件变动时发出报警信息 |
设备详细信息 | 显示该PC机的设备详细信息 |
设备状态记录 | 记录该PC机上的状态日志 |
报警信息 | 管理配置界面可设置报警信息方式，当硬件资产发生变更时，提示报警信息 |
外设管理
外设管理帮助用户自觉遵从网络使用规则和标准，对windows 系统运行控制进行有效的补充，有效保证windows 桌面安全。设备使用规则：设备使用规则可以控制远程客户端硬件设备是否可以使用，可以禁用启用光驱、软驱、声卡、蓝牙、1394、USB、设备管理器、任务管理器、添加打印机、修改IP 地址等。外设管理对移动存储的管理功能尤其突出。
移动存储介质数据交换引发的安全问题
移动存储介质，如 U 盘、移动硬盘等，因其体积小、容量大等优点，已得到广泛应用。作为数据交换的主要手段之一，移动存储介质正成为数据和信息的重要载体，但是我们也应该看到，移动存储设备在给我们带来极大方便的同时，也给我们带来了不少的安全隐患，主要如下：
1. 涉密计算机接入非涉密移动存储设备；非涉密计算机使用涉密移动存储设备；
2. 移动存储介质的数据交互审计；外来移动存储介质随意接入问题；
3. 移动存储介质丢失导致信息泄漏，移动存储介质的使用信息无法追踪审计问题；
移动存储介质接入区域限制和控制问题，病毒、恶意代码通过移动存储介质传播问题。TFCMC移动存储介质管理系统从存储介质的注册、认证授权、存储交换，直到数据消除和挂失注销，贯穿存储介质的完整使用流程，实现了“非认证介质进不来，涉密文件拿不走，认证介质外部没法用，内部数据读不懂，移动介质操作跑不了”。
功能列表：
子模块名称 | 功能描述 |
注册授权 | 所有移动存储介质在使用前均要经过授权中心统一授权，授权内容包括密级（普通、秘密、机密、绝密）、主管部门、所属部门、责任人、使用人（可指定多人）、使用部门、使用周期、是否采用口令保护等等。授权后的移动存储器才能发放到个人使用，未经授权的移动存储介质将被严格控制使用。 |
移动存储接入控制 | 移动存储接入控制，用户在使用可信移动存储介质的时候，首先需要管理员授权该用户可以使用，方可正常加载可信移动存储介质。 |
权限控制 | 权限控制：详细区分可信移动存储的使用权限，控制客户端是否可以删除、修改、重命名、写入资料到移动存储。 |
外发控制 | 外发控制：用户在外部（客户或家中）使用可信移动存储介质的时候，需对其身份信息进行验证（访问密码控制），密码错误的将禁止内部数据的使用。 |
数据加密 | 所有写入移动存储介质的数据都会被自动加密，防治机密信息外泄。 |
数据销毁 | 可以清空设备上用户数据，以及注册数据。 |
移动存储接入拔出审计 | 移动存储接入拔出审计：系统会对接入拔出事件进行记录，具体包括接入的时间、人员、和设备编号等。 |
文件拷贝审计 | 文件拷贝审计：在用户将单位内网数据拷贝到移动存储介质上时，系统会自动对拷贝事件进行记录，具体包括拷贝的人员、设备编号、文件信息等。 |
文件操作审计 | 文件操作审计：对文件的新建、删除、粘贴、修改、重命名进行记录审计。 |
查看终端机器的外设信息 | 详细列出指定某终端的所有外设的类型、具体的详细信息以及设备管理器的信息。 |
注册移动存储设备 | 通过软件注册指定的存储U盘属于指定的部门、设置设备名称和设备访问密码。对已设置的U盘密码可以实现修改。 |
行为审计
行为审计是对终端机的适时运行日志进行综合记录、监管的应用。以达到事后审计的功能，管理员可以通过设置审计规则，对电脑的性能、工作状态、网页访问、聊天信息、邮件发送、屏幕录像、打印文件等等进行事后审计，留档资料供查看。
子模块名称 | 功能描述 |
网站浏览记录 | 记录终端用户上网的分类情况记录，如访问网页总数量、游戏数量、新网数量、屏幕录像记录、打印文件记录等。 |
共享操作审计 | 记录共享文件上所有文档操作信息，包所有文档的创建、访问、修改、删除、重命名等操作 |
打印文件审计 | 详细记录所有打印操作的时间、终端、用户、文档名称，打印机名称，打印分数，文档大小，支持按部门，用户名，关键字，日期查询。 |
邮件收发审计 | 记录标准协议邮件、Exchange邮件收发的收件人、发件人、正文及完整附件；记录网页邮件发送的收件人、发件人、正文及完整附件。支持按部门，用户明，关键字，日期查询。 |
聊天信息审计 | 完整记录MSN、QQ、TM、RTX、Yahoo通、Sina UC、Skype、阿里巴巴贸易通，阿里旺旺等主流即时通讯工具的对话时间，对话人、对话内容等。支持按部门，用户明，关键字，日期查询。 |
屏幕录像审计 | 记录客户端的历史屏幕画面，根据不同应用实现变频记录；配合日志记录查看当时的屏幕情况；支持将屏幕历史转存为通用视频文件，被其他常用工具播放。 |
网站访问审计 | 详细记录每台计算机（用户）浏览网页的网址和日期，支持按部门，用户名，关键字，日期查询。 |
程序运行审计 | 详细记录应用程序的启动、退出；记录窗口切换和标题变化。支持按部门，用户名，关键字，日期查询。 |
多屏监控 | 支持同时对多个用户登录的监控，可同时对一组计算机进行集中监控。 |
流量监视 | 详细统计M每台计算机（用户）各进程的实时上行，下行流量。 |
审计规则 | 可以针对部门或者具体人员配置不同的审计规则，如终端电脑的性能、工作状态、网页访问、聊天信息、邮件发送、屏幕录像、打印文件等。 |
电脑性能记录 | 记录终端PC机运行情况，可查看每个终端机器的CPU、内存、C盘容量、上传流量、下载流量的一天平均值。 |
终端行为管理
日益发达的互联网让员工有了更多的选择，网上聊天、网上购物、在线视频、论坛灌水、BT 电影……上班时间，员工很难不受众多网络娱乐的诱惑，大家在或多或少地利用工作时间进行非业务操作,以上行为实实在在地存在于我们的办公网中。 员工的不规范网络行为会导致如下风险：
1. 有了互联网，员工工作效率反而下降
2. 内部机密信息泄露、非法言论满天飞，不知何人所为
3. 未被授权的电脑，接上网线就可以上互联网
公安部82号令的相关条款，也要求互联网服务提供者和联网使用组织记录并留存内网用户发生的各种网络访问行为日志，且行为日志至少保留六十天以上。
功能列表：
子模块名称 | 功能描述 |
程序黑白名单 | 网站访问控制：用户可以灵活定义黑白名单,对被管理计算机的网络访问进行审计和控制；并可以通过设定网页敏感字符的方式，限制用户对非法网站网页的有效网络访问。可以控制是否允许用户的上网具体时间。 |
网站黑白名单 | 程序运行控制：用户可以灵活定义黑白名单,对被管理计算机的程序使用进行审计和控制；并可以通过设定程序关键字的方式，限制用户使用 BT，QQ 等非法程序。 |
系统行为管理 | 可以控制某部门或者某个用户如下管理：锁定鼠标键盘、锁定注册表、禁止新安装软件、锁定IP修改、锁定任务管理器、禁止设备管理器 |
接入外网监控 | 对接入外网的进去实现监控，如可以设置接入外网的机器重启计算机、锁定本机鼠标键盘、断开互联网后自动恢复，弹出警告信息。 |
方案优势
本方案最新的IDV桌面虚拟化技术，具备IDV架构的所有技术优点，通过管理平台可以对系统镜像和学生终端进行集中管理，同时利用客户端本地资源运行各种应用，能够为用户提供更简单、更灵活、更安全、更流畅的桌面体验。CLOUDATLAS云计算终端电子教室软件V2.50架构于计算机教室的局域网络环境下，各种教学活动的指令，透过系统功能与网络传输即可执行，操作方便、易学易用，能充分展示老师的教学内容，并可随时了解及协助各个学生的学习状况，有效提高教学质量与效率。
产品之功能特色，简述如下：
l 简单易用
数分钟安装部署完成，无需改变用户习惯即可使用虚拟桌面。便于安装／维护／移除，不必添购额外的网络硬设备，也不用另外施工配线，有Windows组成的对等网络，配置TCP／IP通讯协议即可安装使用；并且，CLOUDATLAS云计算终端电子教室软件V2.50为纯软件设计，一键快速安装部署，或可使用CLOUDATLAS云图系列之网络还原系统批量安装部署。
l 为用户分配部署镜像
用户可以将系统镜像分发到本地，形成用户虚拟桌面。虚拟桌面在本地运行，因此可以提供良好的性能体验且可运行用户离线脱机使用。
l 用户系统还原功能
如果用户桌面出现系统崩溃、蓝屏死机、恶意攻击等问题，用户只需要关闭机器重新开机即可将桌面恢复到原始的干净状态，用户数据与设置不受任何影响。
l 用户完美体验
1. 离线模式，降低网络依赖
本方案可支持离线使用功能，在网络条件差、甚至没有网络的情况下，用户可以访问桌面和应用，不必担心网络中断或网络故障带来的桌面失效。
2. 利用本地资源，支持复杂应用
采用本地虚拟化技术，可充分利用本地计算资源，图形设计、高清视频、多任务等DVI桌面无法解决的瓶颈问题，本方案均可轻松解决。用户可在本方案上运行复杂、高性能的应用，体验流畅，本地化运行方式，无需改变用户习惯，用户适应成本为零。
3. 兼容本地外设，消除使用禁锢
可以兼容几乎所有的外设，U盘、打印机、密钥、加密狗等等，不受虚拟化限制，可随意使用。
l 外设禁用
管理服务器可以禁止访问USB设备，以避免数据泄露或外来病毒入侵。
l 用户数据集中管理
本地客户端只保存操作系统、应用程序等系统文件，用户数据文件集中到存储服务器进行统一管理。由于应用程序是在本地启动，对性能影响非常小，同时又能避免本地数据泄露。
l 专业化的口语训练及考试
注重外语学习的口语训练及发音，提供口语训练模块，编辑复读课件，学生端进行复读跟读、波形对比等训练，且通过视频聊天功能学习发音口型；更重要的是有编辑标准版试卷进行口语考试，或进行各类全国语言考试。
l 多样的可视化教学工具
提供可视对讲、视频监看、群组视频聊天等可视化教学工具，通过视频师生面对面、学生与学生面对面的交流，并能够监看学生摄像头画面，全面了解学生学习状态。
l 特色的软硬件资产信息管理
可直接运用于计算机教室，系统提供了远程信息、资产管理等功能，在教师端电脑即可快速了解所有学生电脑的使用情况及软硬件资产的信息，大大提高了机房老师检查电脑机房的工作效率，便于分析统计机房的使用状况。
l 卓越的广播语音品质
基于特有的封包压缩技术，可以实时将教师机屏幕画面及声音同步到学生端，无延迟杂音，也无需另外配置语音盒设备即可达到“实时广播”效能。
l 丰富的辅助教学功能
不仅提供了多样的广播和语音功能（如：屏幕广播、语音广播、电子白板、网络影院、语音示范、多路广播、口语训练、角色扮演、同声传译）还包含了多种实用的教学工具，诸如电子点名、分组管理、分组教学、文件传输、远程命令等。一套系统融合了多媒体教学、语音教学、维护管理等多种功能，为多功能的数字语言学习系统。
l 强制性的远程管理功能
具备强制管理功能，任何学生中途开机、当机、不正常关机，均无法脱离被广播、监视。并且，单一或部分学生端计算机蓝屏、故障、不开机均不会影响其它学生端之广播教学活动，从而控制教学纪律。
l 多语言界面，功能模块化
针对不同语言的教学设计了不同的语言界面，方便外籍教师的使用，且界面功能布局模块化，类似的教学活动功能分为一个模块，功能按钮单击即执行、单击即结束，简约美观，更利于功能查找操作。
方案配置清单
以70用户为案例配置
序号 | 产品名称 | 主要技术参数 | 数量 |
1 | 云图服务器CA60V4 | 1、处理器：CPU类型，1*Intel 1230V5 2、内存配置：容量≥32G ECC DDR4,内存插槽≥4个内存插槽。 3、硬盘1≥2块480G SSD， 硬盘2≥2块2TB SATA企业级硬盘， 4、网卡≥5个千兆网口, 5、其他接口：≥2个USB；≥1个VGA； | 1 |
2 | X86瘦客户机 | CPU：I5-7300HQ以上，8G内存以上，256GSSD固态硬盘以上 | 70 |
3 | 云图桌面云系统 | 桌面虚拟化平台授权 | 70 |
4 | CLOUDATLAS云计算终端电子教室软件V2.50 | 电子教室软件 | 1 |
5 | 内网上网行为管理软件 | 内网行为管理 | 70 |
6 | 云图显示器 | 21.5寸宽屏液晶 | 70 |
7 | 云图键盘鼠标 | USB光电鼠标，防水防磨损 | 70 |
8 | 企业级路由器 | 企业级路由器（支持100用户并发） | 1 |
9 | 交换机 | 48口10/100/1000M交换机 | 2 |
10 | 各类办公软件 | OFFICE、Adobe photoshop、ERP等办公软件 | 按需 |
方案价值
CLOUDATLAS云图智能云教室IDV解决方案，从使用者的角度出发，秉着易用、高效、经济的设计理念，解决了以往PC机房使用的诸多困扰：
l 管理和运维更加便捷
Ø 快速维护：一键安装部署、系统恢复、故障请求
Ø 集中管理：虚拟桌面集中到服务器端管理，无须各自维护
Ø 自动更新：服务端自动完成系统和软件更新、升级和备份
l 系统更加安全
Ø 独立系统：每个用户端独享一套完整虚拟系统
Ø 快速恢复机制： 无怕系统瘫痪，一键恢复部署恢复机制
Ø 严控操作流程：对用户端操作严控，不能随意安装和拷贝数据
l 运营成本降低
Ø 硬件成本：服务器和终端生命周期延长，并减少整体的总成本
Ø 管理成本：管理和运维工作量减少，工作效率提高
Ø 软件成本：无须对软件和系统进行额外的license授权
l 节能环保
Ø 电力：由传统PC主机（250W）更换为云终端（20W），降低60%
Ø 空间：桌面仅放键盘、鼠标和显示器，不需其他空间
Ø 整洁：没有传统主机的发热量大、噪声大，教室空气更加清新
