当前位置：

社区首页

电脑数码

电脑整机

台式机

文章详情

英特尔推出超能云终端3.0，进一步为用户推动数字化转型注入新活力

近期Intel推出了超能云终端3.0，从功能升级和新特性来看，相比超能云终端2.0做出了不小的更新：

硬件上支持最新的13代酷睿，同时加入安全引导、TMP以及BitLocker等安全加持；
软件上适配和兼容更多的操作系统、软件，也进一步支持云边端的协同管理能力；
同时支持公有云和广域网的融合场景，满足用户更多的场景和需求；
在终端层面也更好的满足用户的个性化需求；
安全方面还引入了AppArmor对服务端等做了更好的强化，满足公有云的安全需求。

Intel自2019年推出了超能云终端，不管是升级到2.0还是到今天的3.0，Intel的每一次升级都契合用户的实际需求，基于为用户对性能、灵活便捷、持续稳定、复杂业务的处理和支撑提供完整解决方案；同时也满足如联想、天融信、锐捷等合作伙伴不同客户群体的场景和需求，提供各种复杂而又个性化的支撑；另外在上一个版本已经很好的支撑统信OS等国产操作系统的支持，满足越来越多的用户需求，将需求落地，为用户提供卓越体验。

在了解超能云终端和3.0的升级我们还是简单回顾下：

超能云终端到底能做什么？
面向哪些客户？
为什么我们需要超能云终端？

首先从行业来讲

目前Intel超能云终端已经广泛应用于教育、医疗、金融、酒店等行业，从这些行业来看它还可以广泛应用于汽车、各种连锁商超等等，那么这些行业有什么特色呢？我们可以简单梳理一下：

终端数量很大，管理可能会非常混乱；
结合智联网的推进，还有大量的边缘设备和云边端协同需求，同时管理会更加混乱；
存在各种复杂的网络环境，也面临各种网络风暴等困扰；
业务需要低时延，业务不能中断或长时间中断，中断必然损失巨大；
企业和集团会随着业务的增长，终端等设备越来越多，问题也会越来越多。

其实只要满足以上任何3点，那么都可以选择超能云终端解决方案，细节方面可以垂询Intel，也可以垂询Intel的合作伙伴供应商，比如你可能熟悉的锐捷、天融信、深信服、联想、欧帝等等。

超能云终端如何解决上述问题？

企业在面临业务增长的同时，会面临各种产业升级，终端越来越多、分公司越来越多，有局域网、广域网、公有云等各种变化，管理上要实现快速和便捷就不得不依赖统一运维、集中管理，那么就有不同的方案。

主要的方案通常包含VDI、IDV、TCI三种，区别如下：

如上图可以看到它们有很多相似之处，但是落地后又有很大不同。

VDI属于传统方案，VDI的V指虚拟化Virtualization，说明它的主导是基于虚拟化平台，特性如下：

需要一个很强的服务端，算力在服务端，根据业务的增长会需要越来越庞大的集群算力；
通常终端都属于瘦客户端，算力很低，IO接口的兼容性也不够完善；
无法实现离线使用的需求，因为算力很低。

VDI方案对服务端的依赖又越来越强，所有的数据都在服务端，受到网络风暴和其它安全因素的影响过大，并不太适配更大的产业升级，用通俗的话来讲VDI方案有点类似于网吧的无盘系统，场景需求单一。而Intel的超能云终端方案就不同了。不管是IDV方案还是TCI方案，算力都在本地客户端，可以满足各种场景的工作需求。

当终端出现故障可以快速复盘，在网络方面还可以支持P2P技术、断点续传、组播等多种技术加持，更好的利用网络和降低负载。而基于IDV和TCI两种方案，用户可以根据自己的需求进行选择：

如上IDV具备灵活性，属于更加智能的桌面虚拟化，但可以将系统、软件和数据更好的做映像分层，支持分离和合并可以快速的切换不同系统镜像，适合教学、实验室一类的需求；可以直接基于现有的酷睿PC或笔记本直接部署，且算力不依赖服务端，满足高强度的算力需求且具备离线使用的支持。而TCI方案属于透明终端架构，基于酷睿处理器自身的支持特性，同样可以借助服务端集群管理，更好的分离软件和硬件、分离计算和存储，而且硬件方面也不需要重复采购，满足相对固定的工作场景。

而且选择Intel超能云终端还有一个好处，原来新款CPU由于加入了UEFI等因素无法安装Windows 7系统，而部分机构的相关软件又必须基于Windows 7才能运行。而选择基于Intel超能云终端的部署可以友好的支持到Window 7系统，即便你选择TCI透明终端架构，也无需借助虚拟化来实现。

超能云终端的好处

Intel超能云终端不仅更稳定、更便于集中管理，扩展性和灵活性也是其它方案无可比拟的。

同时不再依赖于服务端算力，对于网络的依赖也有效降低；而超能云终端更多的是帮助用户管理、运维，同时能满足用户的个性化配置，配合当下需求，更好的支持边缘设备和云边端协同管理。

而且针对复杂的需求应对方案也更简单，因为超能云终端更多是为你提供敏捷管理和运维支持。

如上所示，不管是大算力需求，还是小算力需求，我们只需改变终端的硬件即可直接升级和适配。

尤其是在算力要求高的一些场景中，虚拟化的GPU很难满足当下的需求，而直接在终端升级独立显卡即可更好的满足场景需求，而且算力和能效比是VDI方案无法比拟的，因为服务端的显卡并不是1+1=2，而是远远小于2；而基于IDV或者TCI终端透明架构可以更好的提供算力、图形计算，成本也大大降低。

随着当下需求的越来越多样化，多数企业即离不开私有云，也同样会拥抱公有云。

而新的Intel超能云终端3.0也满足了这样的升级需求，时刻保持创新和及时响应用户需求步伐。

超能云终端3.0

首先我们来了解下架构升级，首先保留了原有的白名单机制，便于用户个性化的需求：

并对个性化需求做了更多的增强和适配，可全分离又可以后期绑定，以人为单位，以人为本。

如上所示，推进了更多的高度自定义，不再把所有的工作都交给IT管理员，用户有自己的一亩三分地，同时又保留了敏捷的快速恢复机制，将系统层面、用户数据层面继续细化，同时在安全方面也做了增强。

安全性与易用性

超能云终端3.0将服务端由原来的CentOS 8迁移到新的Ubuntu LTS并采用AppArmor进行强化。

AppArmor可以更好的应对操作系统和应用程序由内到外的威胁，也能更好的防范未知攻击。

AppArmor也能更好的适配新需求的容器化、云端的多样化需求。

不过至于为什么要切换到Ubuntu LTS系统可能很多人不明白，我简单讲下：

AppArmor 最初由 Immunix 开发，随后由 Novell 维护，所以AppArmor最早出现在SUSE（Linux）、OpenSUSE和Ubuntu系统中，所以这次的升级将系统切到Ubunut上面也是情理之中。

其次AppArmor是SELinux（Security-Enhanced Linux）的平替安全策略，可以有效的防范黑客对于平台的攻击，AppArmor的策略更易操作和定制，简单来说不需要太强的专业性，就可以使用起来，这样的安全策略反而更容易实施和落实，比如它的策略定制就很简单，仅仅需要基于路径和分发什么权限就够了。

同样AppArmor能适配新的容器等需求，更好的支持云端多样化。

从安全角度上来讲，能将安全落地，才是真正的安全，所以这种升级是有必要的。

同时也引入了安全启动，支持完整的UEFI启动、支持OEM密钥，以及支持从PXE、USB等设备进行安全启动，可以看到不仅仅提升了安全，同时在兼容和扩展性又做了一定的提升，从细节上也是适配更新的Windows 11等操作系统，从广义上来讲，这些措施是针对终端的一个安全提升，也满足硬件升级到最新的需求。

性能与新硬件支持

由于13代Intel酷睿处理器带来了更强的性能和能效比，相信不少用户对于这块也比较关注。

这一次Intel超能云终端3.0也加入了对13代酷睿的支持，并全面支持Windows 11.

对于新的性能需求和当下AI需求上，更新的硬件和操作系统可以更好的适配AI，大大提高生产力。

公有云和广域网的升级

本地可以做敏捷响应，公有云可以满足部分异地容灾等需求，这一次超能云终端3.0还加入了广域网的支持，可以更好的满足大集团的实际需求，比如部门之间的人事调动、区域之间的人事调动。

员工不需要携带任何终端设备，到了异地直接基于自己的账户登录即可，完美还原自己的数据。

而这一需求不再受地理范围限制，可以通过广域网和公有云来快速实现。

云和云边端的协调与扩展管理

当我们有了更自由的云，所以超能云终端3.0的管理也做了相应升级，满足多级联动性。

如上所示，多个分布之间有自己的管理员，实现分级管理，满足不同部门的不同策略和管理需求；结合企业的公有云和私有云，也可以通过云上策略进行扩展管理。简单来说，局域网可以管理、广域网可以管理，云边端之间也可以协调和扩展管理。部门A的人员扩充和升级不会影响到部门B，单点的管理也满足多点的管理，满足分公司、集团之间的协调和统一性、一致性、可视性，让管理起来更省心，方便直观。