什么是无影云桌面，与ECS弹性云服务器有什么区别？

作者： 思思 日期：2023-02-01 点击：1195 属于：空间域名

阿里云无影云桌面（ Elastic Desktop Service）的原产品名为弹性云桌面，融合了无影产品技术，可以为用户提供易用、安全、高效的云上桌面服务，快速构建、高效管理桌面办公环境，提供安全、灵活的办公体系。您可以简单把云桌面理解为云服务器的定制版，专门用来远程办公、上网、使用APP等。如果您需要优惠代购，欢迎联系阿里云代理商万维景盛。

根据工作职责和使用需求的不同，无影云桌面的用户分为以下两类：

管理员：运维管理人员，负责统一管理，包括管理工作区、桌面、策略、镜像、网络、存储等。
终端用户：使用云桌面的用户，可通过客户端方式连接到云桌面。

无影云桌面的产品架构如下图所示。架构图新

为什么选择无影云桌面？

无影云桌面是一款面向数字经济时代的生产力工具，可实现随时随地云上办公、海量算力触手可得、多种应用一网打尽，依托阿里云安全防护体系，全面保障企业业务和数据安全。选择无影云桌面为您提供一整套易用、安全、高效的桌面办公体系，还为您带来便捷、流畅的办公体验。

无影云桌面的优势

弹性配置、购买灵活。CPU、GPU规格丰富，多地域覆盖，库存富足；支持多种客户端连接云桌面。您可以根据业务需求弹性配置、快速购买，下单后简单安装即可使用。
集中管理、高效运维。云上资源集中管理，借助阿里云控制台管理、维护云桌面，全面满足您统一管理和集中维护办公系统的需求。
网络便捷、数据安全。强大的基础设施，保障网络接入便捷；安全接入网关，隔离桌面网络和公共网络，保障网络安全。精细的权限管理和账号系统结合多种安全策略和审计功能，保证操作可审可溯，数据安全无忧。
互联互通，支持接入企业AD。完美对接企业认证系统，提供企业级管理能力，同时支持跨网络、跨地域互联互通，实现企业多分支机构统一管理。

与传统PC和VDI不同，阿里云无影云桌面支持快速便捷的桌面环境构建和统一高效的运维管控。您无需前期投入大量资金和部署时间，即可快速构建易用、安全、高效的桌面办公体系。

与传统PC、VDI对比的优势

无影云桌面采用桌面即服务DaaS（Desktop as a Service）形式，与传统PC、虚拟桌面VDI（Virtual Desktop Infrastructure）对比的优势如下表所示。


对比项	DaaS	VDI	传统PC
桌面部署	云上的桌面服务，可随时随地访问。	自建集群，桌面可集中维护。	独立分散的个人桌面。
数据安全	数据保存在云端，高可靠存储，安全无忧。	数据保存在服务端，安全性有一定保障。	数据保存在客户端，用户行为不可控，安全难以保障。
成本投入	无需投资基础硬件设施，即用即买，灵活弹性，成本节约。	需一次性购置基础硬件设施，成本压力大。	需一次性购置基础硬件设施，成本压力大。
运维管理	云上集中管理，运维简单高效。	随着规模增大，运维难度增加。	资源采购和交付周期长，升级、变配困难。

云桌面层面的优势

无影云桌面是一种易用、安全、高效的云上桌面服务，帮助您快速构建高性能、低成本的桌面办公体系。

易用

即开即用：无需前期过度投资和基础设施建设，云上一键部署环境，即用即买，按需计费。
多端访问：不受时间、地点和设备限制，可随时、随地通过多种客户端访问工作桌面。

安全

接入安全：通过安全网关接入，隔离外部网络和桌面VPC；使用RAM或AD进行账号安全管理，可对接企业认证系统。
数据安全：数据不落地，统一保存在云端；支持多种安全策略管控和高可靠分布式存储，保证数据无忧。

高效

集中管理：云上资源集中管理，提供便捷的镜像、快照能力，支持各种安全策略和审计功能，轻松维护海量桌面。
一体化控制台：轻松与阿里云上其他服务和IT设施打通，高效实现和维护整体桌面办公系统。
应用统一管控：统一购买、按需分配和统一授权应用，便于企业统一管理应用，从而降低应用管理的成本，提高工作效率。

协议层面的优势

阿里云自研流化协议（Adaptive Streaming Protocol，简称ASP协议）是一套高性能、高可靠、高安全的端云一体协议，可为用户提供超低时延、超高画质的实时交互体验。

Streaming是指流式、流化传输，图形命令流、图像流、音视频流均已纳入到ASP协议的设计考虑之中。ASP协议涵盖图像分析、压缩编码、实时流媒体、网络QoS优化及多平台SDK等多项关键技术。

智能的流化引擎

流化路径是指从客户操作系统获取屏幕内容之后，经过压缩编码，再通过网络传输模块推流到客户端解码显示的过程。对于无快速持续变化的场景（例如文档基本操作、网页浏览）和有快速持续变化的场景（例如视频播放、游戏），ASP协议构建的流化引擎可以智能地根据场景选择流化路径，支持普通云桌面和GPU云桌面。

先进的压缩算法

云桌面内的屏幕内容往往是混合型的，既包含计算机生成的图像（例如网页上的文字），也可能包含摄像头拍摄的图像（例如网页上的照片和视频）。对于这两种特点不同的图像，单纯的图片编码和视频流编码往往无法兼顾不同屏幕内容的特点，无法达到最佳的压缩效果。针对此类混合型内容，ASP协议引入自适应编码技术，只传输有变化的区域的更新内容，通过图像分析和检测进行分类编码，实现降低带宽、提高画质的目的。

优质的网络传输

在网络抖动、弱网环境下，实时交互质量受到影响；在音视频通话场景下，带宽的分配和有效利用也是经常出现的问题。ASP协议采取以下方法解决此类问题：

单连接通过多路复用的方式引入虚拟多通道机制，根据优先级发送数据包。
底层支持TCP/UDP传输协议，构建QoS基础，执行带宽预测，并根据场景特点进行拥塞控制。
引入缓存机制，针对音频上下行通道，深度优化音频效果，提升音频体验。

多端SDK

ASP协议SDK具备多平台兼容能力，从底层构建跨平台通用库，涵盖网络包解析、会话管理、IO事件上行、图片流解码、音视频流解码等模块，支持多种终端类型，涵盖软终端（Windows、macOS、Linux）、移动端（Android、iOS)、Web端以及硬终端。您可以从各类终端接入无影业务，做到随时随地都能使用无影产品。

无影云桌面可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域，适用于多种办公场景，如远程办公、多分支机构、安全OA、短期使用、专业制图等。

远程办公场景

可以随时随地，通过客户端连接云桌面进行办公，适用于经常出差和工作地点不固定的员工办公。远程办公

多分支机构场景

可以通过互联网远程接入办公桌面，轻松管理多地多分支机构的桌面，同时支持多AD的连通，满足大型企业的IT管理需求，提高协同办公效率。

安全OA场景

通过安全网关隔离公共网络和云桌面所在的VPC网络，同时支持统一管理终端用户的权限，不在本地保存数据，能有效提高安全性。安全OA

短期使用场景

可以按需弹性创建云桌面，灵活应对实习生和外包员工的临时办公、培训机构短期需求等。


场景特点	对应解决方案
短期使用，能够快速交付和回收桌面。	分钟级交付，即用即开，按需计费。
有一定数据安全要求。	数据不落地，高可靠存储在云端，有效保证安全性。
基础工作桌面标准化。	可创建自定义镜像生成桌面模板，批量交付标准工作桌面环境。
有环境还原、重置的需求。	利用镜像和快照，可以快速恢复和重建桌面。
对可使用的外设有权限管控要求。	通过策略统一控制外设使用权限。

专业制图场景

提供高性能的GPU型桌面，可以满足专业制图、视频编辑、工业设计与建模等专业场景。


场景特点	对应解决方案
用户对专业软件的性能要求高。	提供高性能GPU型桌面，兼容市场主流设计软件。
采购专业软件的成本高。	可以根据使用需求弹性购买或释放桌面，使用灵活，成本节约。
对于设计图纸等，安全性要求高。	数据不落地，高可靠保存在云端，支持通过策略统一控制U盘、剪贴板读写等权限，并提供水印功能，防止数据外泄。

云桌面与云服务器的异同


比较项	云桌面	云服务器
概念	阿里云无影云桌面（ Elastic Desktop Service）是一种基于计算的云上桌面服务，采用桌面即服务DaaS（Desktop as a Service）为您提供易用、安全、高效的云上桌面办公系统。	云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。
应用场景	远程办公场景多分支机构场景安全OA场景短期使用场景专业制图场景云游戏的云端实时渲染 AR和VR的云端实时渲染AI	企业官网或轻量的Web应用。多媒体以及高并发应用或网站。网站初始阶段访问量小，只需要一台低配置的云服务器ECS实例即可运行Apache或Nginx等Web应用程序、数据库、存储文件等。高I/O要求数据库，如OLTP类型数据库以及NoSQL类型数据库。访问量波动剧烈的应用或网站，如抢红包应用、优惠券发放应用、电商网站和票务网站。大数据及实时在线或离线分析。机器学习和深度学习等AI应用。
是否支持自主搭建网站作为托管网站的服务器	不支持。	支持。
是否可以访问互联网	仅支持通过云桌面访问互联网。	可以。
安全组管控	概念：云桌面的安全组管控用于控制云桌面的出、入流量，旨在提高云桌面网络运行环境的安全性。安全组规则：云桌面的网络管控规则由规则方向、优先级、IP地址段、协议类型、端口范围、授权策略等属性确定。更多信息，请参见安全组管控。规则方向：规则方向分为入方向和出方向。用于控制云桌面的入方向访问和出方向访问。说明默认情况下，云桌面允许所有出方向的访问，拒绝所有入方向的访问。入方向：控制是否放行访问云桌面的请求。出方向：控制是否放行云桌面访问其他应用的请求。	概念：云服务器安全组是一种虚拟防火墙，用于控制安全组内ECS实例的入流量和出流量，从而提高ECS实例的安全性。安全组规则：云服务器的网络管控规则由规则方向、优先级、IP地址段、协议类型、端口范围、授权策略等属性确定。更多信息，请参见安全组概述。规则方向：规则方向分为入方向和出方向。用于控制安全组内实例的入方向访问和出方向访问。说明默认情况下，云服务器安全组允许所有出方向的访问，即从安全组内ECS访问外部都是放行的。入方向：控制是否放行访问安全组内实例的请求。出方向：控制是否放行安全组内实例访问其他应用的请求。