【正文】 ，需要大量的故障排除和修理時(shí)間，因此造成終端用戶宕機(jī)； ? 位于終端的企業(yè)重要數(shù)據(jù)很容易通過各種途徑泄露 ； ? 終端用戶設(shè)備的丟失引起的數(shù)據(jù)丟失等重大安全隱患； ? 難以對(duì)移動(dòng)存儲(chǔ)等進(jìn)行限制，難以防止數(shù)據(jù)外泄，以及通過移動(dòng)存儲(chǔ)傳播的惡意軟件等安全威脅 ； ? 當(dāng)個(gè)人計(jì)算機(jī)出現(xiàn)故障時(shí)，需要重新部署配置客戶端，工作量巨大，而且耗時(shí)； ? 客戶端操作系統(tǒng)、應(yīng)用客戶端需要不斷升級(jí)、不停打補(bǔ)丁； ? 客戶端硬件每三年左右就需 要更新?lián)Q代，投入巨大； ? 終端設(shè)備維護(hù)管理復(fù)雜， IT 管理人員需要面對(duì)大量零散的服務(wù)請(qǐng)求 ； ? 為確保安全不得不犧牲很多方便性，系統(tǒng)使用復(fù)雜 ； 虛擬應(yīng)用和虛擬桌面解決方案可以用基于服務(wù)器計(jì)算的方式，而且逐漸被廣泛采用，這類方案在提升安全性、簡(jiǎn)化管理、訪問加速、節(jié)約能源等方面表現(xiàn)突出， xxx希望通過虛擬化技術(shù)解決目前遇到的安全 與終端管理問題。 xxx 桌面虛擬化項(xiàng)目 Citrix 解決方案 第 4 頁(yè) 共 45 頁(yè) 需求分析 xxx計(jì)劃對(duì)現(xiàn)有的 辦公 用戶桌面進(jìn)行改造， 全面實(shí)現(xiàn) 辦公 桌面 虛擬化 。要求可以保證敏感數(shù)據(jù)的安全、集中化管理用戶的桌面環(huán)境，同時(shí)盡量保證用戶的桌面使用體驗(yàn)。 不但要 滿足未來的 可擴(kuò)展性 ，而且 要保障 在低帶寬的情況下，可以 使遠(yuǎn)程用戶或移動(dòng)辦公人員安全、便捷的接入辦公業(yè)務(wù)系統(tǒng) 。 設(shè)計(jì) 目標(biāo) 項(xiàng)目建成后，應(yīng)提供安全的桌面工作環(huán)境，同時(shí)無需對(duì)現(xiàn)有的前后臺(tái)應(yīng)用作大規(guī)模的改造。技術(shù)上選擇采用桌面 與應(yīng)用 虛擬化 相結(jié)合 的方式，實(shí)現(xiàn)新的集中的桌面管理構(gòu)架。 通過桌面虛擬化的改造，項(xiàng)目可達(dá)到以下目標(biāo) ： ? 桌面 和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心，保證設(shè)計(jì)數(shù)據(jù) 等涉密 信息 的安全性； ? 通過策略 等 技術(shù)手段，可以嚴(yán)格禁止涉密數(shù)據(jù)下載或保存到本地的客戶端設(shè)備。 ? 桌面集中托管于數(shù)據(jù)中心，在數(shù)據(jù)中心進(jìn)行集中的部署、維護(hù)和管理； ? 可以 迅速地部署或者更新操作系統(tǒng)，簡(jiǎn)化 Windows7 的升級(jí)操作 ； ? 將應(yīng)用的升級(jí)、變更、維護(hù)等工作交由后臺(tái)統(tǒng)一管理和運(yùn)行， 在 系統(tǒng)上而不是在用戶終端上進(jìn)行集中發(fā)布、配置和更新，終端用戶無需任何變動(dòng)即可獲得最新應(yīng)用和服務(wù)，減少終端所需的運(yùn)維支持力度 ? 降低維護(hù)桌面以及軟件的費(fèi)用； ? 前端桌面 最終目標(biāo)是 使用瘦客戶端，減少終端維護(hù)量，增強(qiáng)終端安全性； ? 提供接近于本地應(yīng)用的最終客戶體驗(yàn)、并且最大限度保持原有的用戶使用習(xí)慣； ? 能良好兼容現(xiàn)有開發(fā)相關(guān)應(yīng)用、并且對(duì)未來的可能的應(yīng)用及安全構(gòu)架有良好的兼容性； ? 構(gòu)架設(shè)計(jì)遵循開放、靈活的原 則，以適應(yīng)系統(tǒng)擴(kuò)充以及日后的需求變更； ? 提供盡可能靈活地部署方式，以適應(yīng)不同類型用戶的需求，如設(shè)計(jì)用戶和普通辦公用戶，涉密終端和非涉密終端等； xxx 桌面虛擬化項(xiàng)目 Citrix 解決方案 第 5 頁(yè) 共 45 頁(yè) ? 桌面虛擬化方案可以適應(yīng)主流的服務(wù)器、客戶端的硬件配置，對(duì)現(xiàn)有的服務(wù)器、 PC等設(shè)備，可充分利用，便于日常維護(hù)； ? 方案的可擴(kuò)展性強(qiáng)，在業(yè)務(wù)規(guī)模增大時(shí)，可快速擴(kuò)容部署，總體造價(jià)合理； 2 Citrix 虛擬化解決方案介紹 Citrix 虛擬化交付中心簡(jiǎn)介 為了實(shí)現(xiàn)企業(yè)統(tǒng)一的桌面虛擬化平臺(tái)， Citrix 虛擬化交付基礎(chǔ)架構(gòu)提供了用戶到應(yīng)用和桌面端到端的解決方案，可將任何應(yīng)用交付給任何 用戶，并提供最佳的性能、最高的安全性、最低的成本和最強(qiáng)的靈活性。 思杰交付中心（ Citrix Delivery CenterTM），將數(shù)據(jù)中心轉(zhuǎn)變成交付中心，其組成架構(gòu)如下圖所示： 思杰虛擬化交付中心示意圖 關(guān)鍵組件解釋如下： ? Citrix XenApp – 虛擬應(yīng)用：支持客戶端和服務(wù)器端應(yīng)用虛擬化的端到端 Windows應(yīng)用交付系統(tǒng)； ? Citrix XenDesktop –虛擬桌面：以更低成本更安全、更可靠地直接通過數(shù)據(jù)中心交 xxx 桌面虛擬化項(xiàng)目 Citrix 解決方案 第 6 頁(yè) 共 45 頁(yè) 付 Windows 桌面； ? Citrix XenServer – 虛擬服務(wù)器：交付動(dòng)態(tài)數(shù)據(jù)中心最簡(jiǎn)捷、最有效的方式； ? Citrix NetScaler – Web 優(yōu)化和 負(fù)載均衡 ：交付具有最高可用性 和 最佳 性能的 Web應(yīng)用； ? Citrix Branch Repeater – 廣域網(wǎng)加速： 作為一種分支機(jī)構(gòu)優(yōu)化解決方案，可加速對(duì)全球各地用戶的應(yīng)用 和桌面 交付，同時(shí)大幅降低帶寬成本和簡(jiǎn)化分支機(jī)構(gòu)基礎(chǔ)架構(gòu)。 ? Citrix Access Gateway – 安全接入網(wǎng)關(guān)： 作為一種安全的桌面和應(yīng)用訪問解決方案，為 IT 人員提供了細(xì)粒度的應(yīng)用層策略和行為 控制能力，可保障應(yīng)用和數(shù)據(jù)訪問的安全，同時(shí) 讓用戶可單點(diǎn)訪問所需的 應(yīng)用和 桌面 。 ? Citrix Receiver – 接收器： 允許 IT 組織將桌面或應(yīng)用程序作為即需即用服務(wù)交 付給任何位置的任何設(shè)備，并提供豐富的“高清”體驗(yàn)。 Citrix FlexCast 桌面虛擬化按需交付技術(shù) 思杰是桌面虛擬化解決方案領(lǐng)域中的領(lǐng)導(dǎo)者。不同的場(chǎng)景、不同的崗位上的員工需要不同類型的桌面。有些員工要求簡(jiǎn)潔實(shí)用和標(biāo)準(zhǔn)化的桌面，有的員工則看重卓越性能和個(gè)性化。 思杰的 XenDesktop 桌面虛擬化結(jié)合了思杰特有的 FlexCast?交 付技術(shù)，無論企業(yè)內(nèi)的各種用戶應(yīng)用場(chǎng)景以及用戶的需求如何多樣化，通過 FlexCast?交付技術(shù)，總能找出一種適合的技術(shù)來滿足各種場(chǎng)景和用戶的需求。在思杰的桌面虛擬化解決方案中，雖然面對(duì)不同的應(yīng)用場(chǎng)景和不同用戶需求，需要采用不同的部署方式，但是他們都共享相同的架構(gòu)和組件，如統(tǒng)一的訪問門戶 Web Interface, 統(tǒng)一的應(yīng)用交付模塊，統(tǒng)一的 OS 鏡像管理和交付模塊、統(tǒng)一的高效交付協(xié)議 ICA 和 HDX 技術(shù)，以及共享的后臺(tái)基礎(chǔ)構(gòu)架等等，這些構(gòu)成了一個(gè)靈活的統(tǒng)一桌面虛擬化平臺(tái)。 下圖為 Citrix 統(tǒng)一 的 桌面虛擬化平臺(tái) 中的對(duì)于各種客戶端和各種交付模式的構(gòu)架示意圖： xxx 桌面虛擬化項(xiàng)目 Citrix 解決方案 第 7 頁(yè) 共 45 頁(yè) 圖 43 Citrix FlexCast 按需交付技術(shù) 架構(gòu)圖 圖 43 中包含了以下幾種交付模式： 1. 集中托管的共享桌面 2. 基于虛擬機(jī)的集中 VDI 桌面 a) 1： 1 私有鏡像模式 b) 1： N 共享鏡像模式 3. 本地流交付桌面（無盤桌面） xxx 桌面虛擬化項(xiàng)目 Citrix 解決方案 第 8 頁(yè) 共 45 頁(yè) 4. 直接交付于終端上的虛擬應(yīng)用 5. 基于本地虛擬機(jī)的虛擬桌面（ XenClient） 用戶可以根據(jù)其自身桌面應(yīng)用的需求，選擇最合適的技術(shù)。 集中托管的共享桌面 集中托管的共享桌面的實(shí)質(zhì)是發(fā)布共享的 Windows 服務(wù)器的桌面，可提供封閉、經(jīng)過簡(jiǎn)化的標(biāo)準(zhǔn)環(huán)境， 提供一組核心應(yīng)用，適合不需要 （或者不允許 ）個(gè)性化定制的任務(wù)型員工。這種模式最多可在一臺(tái)服務(wù)器上支持 500位用戶，與任何其他虛擬桌面技術(shù)相比都可以大大節(jié)約成本。后臺(tái)基于 Windows Server 2020 或 2020 服務(wù)器，使用 Citrix XenApp 發(fā)布服務(wù)器的桌面給前端用戶同時(shí)訪問，配置嚴(yán)格的組策略保護(hù)共享的服務(wù)器工作環(huán)境。主要用在應(yīng)用相對(duì)比較簡(jiǎn)單、用戶個(gè)性化需求不高的場(chǎng)景。不少 國(guó)內(nèi)外企業(yè) 就是將這種手段配合瘦客戶機(jī)使用，時(shí)間長(zhǎng)的已經(jīng)部署接近十年。 基于虛擬機(jī)的集中 VDI 桌面 提供個(gè)性化 Windows 桌面體驗(yàn)，通常適用于辦公室工作人員 ，能夠通過任何網(wǎng)絡(luò)安全地交付給任何設(shè)備。這種方案結(jié)合了集中管理和全面用戶個(gè)性化定制的優(yōu)點(diǎn)，每臺(tái)服務(wù)器能支持 60 到 70 個(gè)桌面。 基于虛擬機(jī)的集中管理桌面實(shí)質(zhì)是傳統(tǒng)意義上狹義的桌面虛擬化 VDI，把 Windows XP/Vista/7 的桌面運(yùn)行在后臺(tái)的服務(wù)器上，例如一臺(tái)物理服務(wù)器通過服務(wù)器虛擬化技術(shù)可以同時(shí)運(yùn)行 60 個(gè) Windows XP，再通過 ICA 協(xié)議把 XP 的桌面遠(yuǎn)程傳輸?shù)?60 個(gè)用戶的終端設(shè)備上，用戶在面前的設(shè)備上看到的其實(shí)是個(gè)虛擬的影子，真正的桌面運(yùn)行在數(shù)據(jù)中心。適用于應(yīng)用 相對(duì)復(fù)雜，用戶個(gè)性化要求高的場(chǎng)景，在多種種 FlexCast 場(chǎng)景中部署最為廣泛。 在 VDI 方式下，根據(jù)其桌面鏡像管理方式的不同，又可分為兩種模式： 1： 1 鏡像模式 1： N 鏡像模式 xxx 桌面虛擬化項(xiàng)目 Citrix 解決方案 第 9 頁(yè) 共 45 頁(yè) 1:1 鏡像模式 1:1 鏡像模式，即保存狀態(tài)模式，是指用戶和后臺(tái)虛擬機(jī)一對(duì)一綁定，用戶對(duì)虛擬桌面的修改會(huì)保存在虛擬機(jī)中。此種模式適合用戶對(duì)于虛擬機(jī)有較高的個(gè)性化要求的場(chǎng)景，用戶擁有更大的自主權(quán)限， 此種模式技術(shù)實(shí)現(xiàn)較為簡(jiǎn)單， 但 對(duì)鏡像的后期維護(hù) 管理復(fù)雜、存儲(chǔ)資源占用很大。 1： N 鏡像模式 1： N 鏡像模式 ，是指從一個(gè)磁盤鏡像中啟動(dòng)多 個(gè)用戶的虛擬機(jī)，這些虛擬機(jī) 的系統(tǒng)磁盤 保持只讀狀態(tài)， 用戶的個(gè)性化配置數(shù)據(jù)以及個(gè)性化應(yīng)用，都通過后端的用戶配置管理模塊和虛擬應(yīng)用管理模塊動(dòng)態(tài)提供。普通 用戶 無法 對(duì)操作系統(tǒng)進(jìn)行修改，權(quán)限受控，但一對(duì)多的理念使管理簡(jiǎn)單，同時(shí)不會(huì)占用大量的存儲(chǔ)資源。 一對(duì)多 VDI 方案示意圖如下所示，這種架構(gòu)是 Citrix 桌面虛擬化推薦的最佳方案。 圖 46 思杰 最佳桌面虛擬化方案 示意圖 本地流交付桌面（無盤桌面） 基于流技術(shù)的無盤桌面利用胖客戶端的本地計(jì)算能力，同時(shí)集中管理桌面的統(tǒng)一鏡像。這種方法很簡(jiǎn)便而且成本低廉，能夠利用現(xiàn)有 PC資源并最大限度降低數(shù)據(jù)中心開銷，幫助客戶實(shí)施桌面虛擬化。它還適用于使用無盤 PC 的政府部門和大學(xué)實(shí)驗(yàn)室，確保最高的數(shù)據(jù)安全性。 xxx 桌面虛擬化項(xiàng)目 Citrix 解決方案 第 10 頁(yè) 共 45 頁(yè) Citrix Provisioning Server（無盤方式） 采用流技術(shù)通過網(wǎng)絡(luò)將單一標(biāo)準(zhǔn)桌面鏡像，包括操作系統(tǒng)和軟件按需交付給物理 /虛擬桌面。 一方面可以配合第二個(gè)場(chǎng)景實(shí)現(xiàn) VDI單一鏡像管理；另一方面適用于三維圖形要求更高的環(huán)境，除了硬盤之外，內(nèi)存、 CPU、 GPU 都調(diào)用本地的計(jì)算資源，所以性能基本和傳統(tǒng)桌面沒有區(qū)別。國(guó)內(nèi)不少企業(yè)的設(shè)計(jì)部門都在使用。 Citrix Provisioning Server 無盤工作站工作原理示意圖 直接交付于桌面上的虛擬應(yīng)用 利用 Citrix 的虛擬應(yīng)用技術(shù)，可以直接將虛擬應(yīng)用直接交付于普通桌面或者瘦客戶端。得益于 Citrix 在這一領(lǐng)域 20 多年來的不斷發(fā)展和技術(shù)積累，此種方式其實(shí)已經(jīng)廣泛應(yīng)用于世界范圍內(nèi)的各種企業(yè)。在此種方式下，應(yīng)用集中部署在后臺(tái)服務(wù)器，通過 ICA 協(xié)議和 HDX技術(shù)，將特定的應(yīng)用集中、安全、高效地交付于各種客戶端。 對(duì)于應(yīng)用數(shù)量較少，或者目前只著眼解決應(yīng)用交付的用戶，比較適合該交付方式。 而對(duì)于一些需要離線訪問應(yīng)用的用戶，可以不使用集 中托管運(yùn)行方式的虛擬應(yīng)用，而使用 Streaming 方式的虛擬應(yīng)用來解決離線應(yīng)用的問題。應(yīng)用程序使用 Streaming 流技術(shù)處理后，從傳統(tǒng)的“安裝后運(yùn)行”改變?yōu)椤跋螺d后運(yùn)行”。虛擬應(yīng)用在本地設(shè)備上運(yùn)行，但集中進(jìn)行管理。因?yàn)樘摂M應(yīng)用能夠脫機(jī)工作，因此這種模式也是移動(dòng)用戶的理想選擇。 基于本地虛擬機(jī)的虛擬桌面（ XenClient） Citrix XenClient 技術(shù)能夠?qū)崿F(xiàn)客戶端虛擬化，虛擬機(jī)通過本地的 Hypervisor 運(yùn)行在本地，可以充分利用本機(jī)的各種資源和外設(shè)，并且支持離線使用，適合企業(yè)的移動(dòng)用戶。 xxx 桌面虛擬化項(xiàng)目 Citrix 解決方案 第 11 頁(yè) 共 45 頁(yè) XenClient 是 Citrix 和 Intel 一起研發(fā)的，本質(zhì)就是把服務(wù)器虛擬化技術(shù)中廣泛采用的ParaHypervisor 移植到客戶端，同時(shí)加入了各種客戶端虛擬化需要的對(duì)各種多樣的客戶端設(shè)備及外設(shè)的支持及電源管理等等客戶端所需要的特性支持。 同時(shí)，作為一個(gè)企業(yè)級(jí)的解決方案， XenClient 的特點(diǎn)是：客戶端的虛擬機(jī)可以通過和后臺(tái)的 Synchronizer 來進(jìn)行同步，可以統(tǒng)一下發(fā)企業(yè)的標(biāo)準(zhǔn) OS 鏡像，也可以定時(shí)備份客戶端上的數(shù)據(jù)。同時(shí) Synchronizer 通過集中地策略管理，可以限制被管理的 OS鏡像對(duì)外設(shè)和網(wǎng)絡(luò)的 訪問、加密本地存儲(chǔ)的數(shù)據(jù)、甚至在設(shè)備丟失后進(jìn)行遠(yuǎn)程擦除，從而保證客戶端設(shè)備的安全性。 3 方案 設(shè)計(jì) 設(shè)計(jì)原則 ? 統(tǒng)一規(guī)劃、逐步建設(shè)實(shí)施原則 在統(tǒng)一規(guī)劃的前提下，根據(jù)系統(tǒng)的實(shí)際需求，進(jìn)行逐步實(shí)施，充分考慮已有試點(diǎn)的現(xiàn)狀以及項(xiàng)目進(jìn)程。 ? 安全性原則 根據(jù)應(yīng)用訪問的不同安全等級(jí)要求，和網(wǎng)絡(luò)訪問的安全規(guī)范，制定系統(tǒng)的安全性規(guī)范，完善信息安全策略和信息安全標(biāo)準(zhǔn)，滿足數(shù)據(jù)安全和訪問安全的要求，提供可靠的系統(tǒng)安全管理模式。 ? 可擴(kuò)展性原則 系統(tǒng)的設(shè)計(jì)要考慮到業(yè)務(wù)未來發(fā)展的需要，架構(gòu)應(yīng)滿足橫向和縱向擴(kuò)展的需求，在架構(gòu)簡(jiǎn)明的基礎(chǔ)上，降 低各功能模塊和組件的耦合度，并充分考慮到兼容性，實(shí)現(xiàn)快速高效的擴(kuò)展方案。 ? 適應(yīng)性原則 系統(tǒng)需充分考慮到已有的 IT 資源投入，適應(yīng)網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用架構(gòu)，避免在構(gòu)建過程中的大范圍系