远程办公-AD管控下的弹性云桌面
在弹性云桌面中部署企业基础办公环境时，IT人员通常会面临以下问题，本文希望通过场景实践的方式，示范如何结合使用不同阿里云产品，来解决这些问题：用户如何管理？企业已有AD用户如何上云？云上共享文件服务权限怎么管？数据安全问题有保障吗？该如何设置？云桌面能使用本地机房或IDC中的服务吗？ 本文使用的应用场景： 场景1：客户A在云上新建Windows ActiveDirectory（以下简称AD）；弹性云桌面，和NAS文件存储服务部署在AD所在的VPC内。场景2：客户B在阿里云上已有AD和NAS。弹性云桌面创建在与AD不同的VPC中。AD与云桌面的VPC通过CEN连接。场景3：客户C在云下IDC有自建AD和文件服务。弹性云桌面创建在阿里云上。云下机房与阿里云弹性云桌面所在VPC通过IPsec VPN连接。 方案优势： 易部署：弹性云桌面支持快速便捷的桌面环境创建、部署、统一管控与运维。 CEN和VPN网关服务开通即用，配置实时生效，快速完成部署。 低成本：弹性云桌面无需前期传统硬件投资，帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。VPN网关基于Internet建立加密通道，比建立专线更便宜，快速实现混合云。 安全性：VPN网关使用IKE（秘钥交换协议）和IPSec对传输数据或进行加密，保证数据安全可靠。云桌面自带的安全策略保证数据不落地。 集中管控：通过Windows AD对云桌面用户和共享文件服务进行统一权限管控。可实现AD用户自动同步上云，和文件级别的权限管控。
系统盘 cloud_essd 硬盘容量 40GiB 公网带宽 根据需要选择按固定带宽或按流量付费（本最佳 实践选择按流量付费）出口带宽 5Mbps 登录密码（自定义）安全加固 Active 文件存储 Nas组名 nas_beijing NAS 协议类型 SMB 存储类型 容量型 CEN 通过连接线连通北京和上海的 VPC 1.1.3.场景 3资源规划 场景说明：（1）客户 C在杭州...
企业应用（酒店PMS）混合云组网最佳实践
酒店上云是分阶段实施，线下和云上的混合云是长期 状态，需要保证线下多地域多分支、云上多地域之间 互相访问，且需要满足不同类型的企业节点的服务要 求，比如总部 IDC 要求带宽大，对安全可靠性要求 高等。
您可以将多个智能接入网关终端绑定到云连接网，然后 将云连接网绑定到云企业网，实现线下接入矩阵和云上中心矩阵全连接。SAG：智能接入网关（Smart Access Gateway），智能接入网关（Smart Access Gateway）是阿里云提供的一站式快速上云解决方案。企业可通过智能接入网关 实现 Internet就近加密接入，获得更加智能、更加...
块存储EBS
阿里云块存储EBS是为云服务器ECS提供的低时延、持久性、高可靠的块级随机存储，拥有丰富的产品类型，多元的存储特性，适用于自建数据库加速，快照数据保护等场景，ESSD PL3规格最高可提供100万IOPS以及4000MB/S吞吐能力，有效提升存储性能，大大降低成本。
盒子连接，HDMI线插入显示器，激活启用完成.满足跨区域办公需求，为企业节省差旅成本.实时使用数据大屏展示，异常告警清晰可见，企业基础设施投入使用状况轻松掌握.使用投屏实现本地或远程无线共享演示.满足办公演示需求，支持跨区域演示及双屏投屏，为企业节省差旅成本。利用声波技术，近场感应投屏码，无需任何输入操作，...
来自：
云产品
互动音视频场景网络解决方案
互动音视频网络解决方案，通过SD-WAN技术，构建跨地域高质量实时通信网络，有效改善网络丢包、减少网络抖动、降低整体网络时延，提升互动音视频和直播质量。
云连接网 CCN 将 SAG 接入到云企业网 CEN；CEN 连接 CCN 和 VPC.部署 VPC 内云服务.VPC 内部署 ECS+RDS+OSS 等云服务，搭建互动后台系统；部署 GPU 等，搭建 AI 系统.在固定校区场景部署.根据校区位置选取阿里云就近 Region 部署服务器，用于就近推拉流量的复制和转发.部署 SAG 硬件.各个校区部署 SAG 设备，接入校区流量...
来自：
解决方案
企业办公安全访问一体化
本场景模拟企业办公环境，基于 CSAS 服务构 建企业办公安全一体化方案，将“安全 + 网络” 能力无缝融合，实现了对云下办公终端安全的统 一管理，企业无需在投资复杂且昂贵的传统硬件 安全设备，即可快速构建安全、可靠、低成本的 办公安全防护体系。 1. 企业办公环境访问互联网的安全管理 2. 企业办公环境访问内网服务的安全管理 3. 企业办公网络、安全一体化管理
杭州 vpc-hz-bp220 10.0.70.0/24 代表云上区域，CSAS服务、内 vsw-hz-h-bp220 网服务在此区域。本文中使用1台ECS模拟部署内 网服务。注：vpc和vsw名称可以自定义。1.2.基础环境配置 本节介绍网络配置，基础资源部分本实践中使用CADT工具来进行配置。登录阿里云控制台，搜索CADT并打开。文档版本：20210129 4企业办公安全...
组建多可用区多地域的混合云
场景描述 无特定行业属性，对云下有IDC的用户，上云建 立多地域多可用区高稳定性的业务架构，组建混 合云用户都可适用。物理专线是打通IDC到云上 内网通道的最高质量和稳定性最好方式，但成本 较高，交付周期长。 解决问题 云下用户IDC应对业务突增弹性扩容能力 不足; 云下用户IDC业务需要多地域冗余; 云上阿里云业务需要多地域冗余; 云上阿里云业务需要多可用区冗余. 产品列表 VPC，CEN，高速通道（专线），SLB，ECS
之间通过物理专线(需用户线下自购)打通.2 网络规划:云下规划内网网段 172.16.0.0/16(可根据实际情况调整)云上规划北京 VPC的 2个可用区网段,10.0.50.0/25和 10.0.60.0/24,(可根据实际情况调整)云上规划上海 VPC的 2个可用区网段,10.10.50.0/24和 10.10.60.0/24(可根据实际情况调整)3 阿里云多地域多可用区部署:文档版本：...
- 产品推荐
- 这些文档可能帮助您