【正文】 .......................................... 31 上訊信息技術有限公司介紹 ............................................................................... 32 上訊信息服務概述 ............................................................................................. 33 1 引言 目的 通過本建議書， 結合上訊以往的安全和虛擬化項目經(jīng)驗， 針對 xx 公司 的整體網(wǎng)絡架構來 描述 Citrix 桌面虛擬化解決方案 以及架構體系 ，最終通過部署桌面虛擬化來優(yōu)化 xx 公司 現(xiàn)有桌面架構體系 。 范圍 本 Citrix 桌面虛擬化技術建議書包含以下解決方案組件： ? Citrix XenDesktop 的核心基礎 架構 ? Citrix 接入網(wǎng)關通過 SSL安全 虛擬桌面 的訪問 ? Citrix Branch Repeater 優(yōu)化遠程站點 的 應用交付 、虛擬桌面。 2 必要條件 設計目標 ? 桌面虛擬化，給 各營業(yè)廳業(yè)務員及辦公人員 提供豐富的用戶體驗 ，完成平時的日常工作 ； ? 提供一個比部署普通計算機更可靠、更高效的平臺， 用戶可以隨時接入自己的辦公桌面，管理員亦可是隨時的進行桌面資源的快速部署 ； ? 提供模塊化結構設計的解決 方案，滿足 用戶 未來 擴容 的需求； 關鍵設計標準 最終用戶體驗 ? 良好的用戶體驗 ， 能夠 像在 PC 上定義類似的功能 屬性 。在應用 程序的使用過程中操作流暢， 圖形顯示正常。 ? 終端設備在桌面虛擬化后能正常使用。如針式打印機、密碼小鍵盤、雙屏顯示等。 ? 主要功能將取決于站點 的 要求，具體的應用 及 用戶配置文件 。 在剛開始設計參與 ，內容交付 時 ， 相比普通 PC 應不會出現(xiàn)重大故障 。 在線內容應 保證 可執(zhí)行 、 可 訪問 、 可用性 。 ? 管理員應該有必要的監(jiān)測能力，評估最終用戶體驗和排除故障所需的工具，以找出問題， 并對問題進行一定的故障處理 。 可擴展性 ? 作為最終目標的 桌面虛擬化 的基礎建設 ， 在 設計中 可以一個機柜為單元，模塊化 更多的并發(fā)虛擬桌面 資源 。 ? 功能模塊 化 可以為未來的發(fā)展提供基礎 ， 當 用戶 數(shù)量或應用等發(fā)生變化， 功能模塊化 可以 很方便的進行擴容 ，而無需重新 部署 或重新設計整個 桌面虛擬化的 基礎設施。 以 400 并 發(fā) 用戶 為一個單元 的設計， 可以 很容易 地 對虛擬桌面架構進行擴展 。 可靠性 ? 保證 服務可用性 ， 即 規(guī)避 直接影響 整體架構 問題的單點故障 。 ? 所有功能組件必須支持冗余或高可用 ， 即使 某些功能組件出現(xiàn)故障也 不 會 影響所有用戶 的正常使用 。 ? 如有需要， 部署 主動 監(jiān)控 服務 、 報警機制 、 負載共 享或故障切換機制， 能夠無 縫轉移負荷 到 不 用 的資源，同樣 也沒必要 加載失敗的節(jié)點。 相關安全 ? 對數(shù)據(jù)存儲外設的準入控制 ， 用戶配置文件 的可見性 ，桌面 鏡像 分配，內容控制必須 都在 解決方案中 體現(xiàn) 。 ? 所有站點不能直接管理， 任何 站點的修改 必須 采用遠程管理，并對該操作進行錄像審計 ，高度安全。 關鍵 設計 要求 Virtual Desktop Infrastructure ? 初步 VDI 的核心基礎設施，能夠支持 400 個并發(fā)用戶 ? 擴展以支持 未來 1,200 個并發(fā)虛擬桌面交付 ? 支持 Windows XP SP3 和 Windows 7 操作系統(tǒng) ? 支持多媒體內容，包括 網(wǎng)頁 和 Flash 內容 ? 最低管理和行政干預的遠程站點 ? （額外）可以 通過互聯(lián)網(wǎng) /廣域網(wǎng) 來實現(xiàn) 虛擬桌面交付 Data Center ? 在 xx省昆明市的 xx 公司 數(shù)據(jù)中心 初步部署 VDI 的基礎設施 。 ? 目前不需要站點容災。 WAN ? xx 全省各 營業(yè)廳及辦公處 通過 廣域網(wǎng) 連接 ， 統(tǒng)一使用 xx 公司 自己的專線接入并以 1+1備份的形式存在。 ? 系統(tǒng)應該能夠滿足在 網(wǎng)絡延遲 300 毫秒或更多 ，丟包率不大于 3%的環(huán)境下正常工作。 ? 在 可能 出現(xiàn) 問題的地點 選擇部署廣域網(wǎng)優(yōu)化 ，以協(xié)助 實現(xiàn) SLA。遠程管理和經(jīng)營成本將是一個關鍵決定因素。擁有相關的 安全 解決方案組件是至關重要。 ? （額外）可以支持用戶通過 VPN 經(jīng)過 Inter 連接到數(shù)據(jù)中心訪問虛擬桌面，并且不需要多次登錄認證。 用戶端設備 ? 建議使用瘦客戶機 對 用戶端設備 進行 最 少 管理和終端設備 維護 管理。 ? 確保各種終端外設能夠正常使用，如各種打印機、密碼小鍵盤等，并保證營業(yè)廳的終端能夠雙屏顯示。 ? （額外）提供對各種終端設備的支持，如筆記本、使用 Mac OS、 Android 系統(tǒng)的設備等。 3 Citrix 桌面虛擬化解決方案 介紹 解決方案概 況 Citrix 交付中心簡介 Citrix Delivery Center?作為一種應用交付基礎架構系統(tǒng) ， 可集中管理和交付桌面和應用 ， 從而將 IT作為一種服務按需交付。采用該解決方案， IT人員只需管理應用、桌面和服務器的單個鏡像，大大簡化了 IT 運營，不僅加快了應用發(fā)布，而且將 IT 運營成本降低了高達 50%。 通過結合網(wǎng)絡優(yōu)化和應用 /桌面 /服務器虛擬化技術， Citrix Delivery Center 優(yōu)化了應用交付，不管用戶在什么地方都能進行高效辦公，同時享受最好的應用性能和安全性。 服 務器虛擬化 Citrix XenServer 是基于開源 Xen174。系統(tǒng)管理程序創(chuàng)建的，作為一種精益化技術， Xen174。系統(tǒng)管理程序降低了總開銷，并提供了接近于本地的性能。 XenServer充分利用 Intel174。 VT 平臺和 AMD174。虛擬化（ AMDV?）平臺進行硬件輔助虛擬化，提供了更快速、更高效的虛擬化計算能力。與其它基于封閉式專用系統(tǒng)構建的虛擬化產(chǎn)品不同， XenServer 的開放 API 讓客戶可以通過現(xiàn)有的服務器和存儲硬件來訪問和控制先進的功能。 XenServer 為關鍵工作負載提供了所需的先進功能，同時提供了大規(guī)模 部署必需的簡易操作能力。利用獨特的應用儲備技術， XenServer 可通過虛擬或物理服務器快速交付工作負載，成為企業(yè)每臺服務器的理想虛擬化平臺。 桌面虛擬化 Citrix XenDesktop 可提供一種端到端的桌面交付解決方案?？蓜討B(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時都能獲得一個干凈的、個性化的全新桌面 —— 并 確保性能不會下降。此外， XenDesktop 采用的高速交付協(xié)議 ICA 還可在任何網(wǎng)絡條件下提供無與倫比的響應速度。對于 IT機構而言， XenDesktop 可通過分別交付桌面操作系統(tǒng)、應用和用戶設置，大 大簡化桌面生命周期管理并顯著降低擁有成本。 Citrix XenDesktop 可為任意地點的用戶按需交付桌面，同時顯著簡化生命周期管理。它可提供一種端到端的桌面交付解決方案，為最終用戶加速交付桌面，提供更強大的數(shù)據(jù)保護和監(jiān)控，并降低高達 40%的擁有成本。 采用桌面虛擬化技術可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實現(xiàn)安全防護及備份。然而，經(jīng)常出現(xiàn)的同一生命周期管理問題依然存在 —— IT 部門仍需對每個虛擬桌面鏡像及其所安裝的應用程序和用戶設置進行管理、維護和更新。另外，桌面虛擬化還會帶來新的挑戰(zhàn) —— 尤其是會使用戶 的網(wǎng)絡性能大大降低，使每位用戶的桌面鏡像網(wǎng)絡存儲成本大大增加。 應用虛擬化 Citrix XenApp Server（ CXS）提供的應用虛擬化功能，使所有應用執(zhí)行都發(fā)生在數(shù)據(jù)中心，本地接入設備僅作為演示平臺用。這為端點環(huán)境、應用執(zhí)行和信息控制的集中化企業(yè)控制提供了獨特的機會。 CXS 實現(xiàn)了對應用、文件、打印機和數(shù)據(jù)的集中化部署和管理，允許企業(yè)在數(shù)據(jù)中心管理用戶環(huán)境的關鍵特征。集中化使企業(yè)能更輕松、更可靠地實現(xiàn)綜合控制，對需求變化的適應性更快速、更靈活和更經(jīng)濟實惠。 應用虛擬化也能使企業(yè)直接控制綜合 環(huán)境，消除因允許用戶控制安全性和合規(guī)性的關鍵特征而產(chǎn)生的風險。例如，管理員能完全鎖死運行在數(shù)據(jù)中心的桌面，確保防病毒程序無法運行在 CXS會話上。 方案 詳細分析 需求分析 隨著 xx 公司 分支機構 的快速擴張， 包括分部于各州的營業(yè)廳、辦事處 及各項業(yè)務的開展，業(yè)務需求對 IT 應用和 IT基礎構架的要求也越來越高。不但要求IT 系統(tǒng)的各應用能夠快速滿足各種新業(yè)務的要求，對于網(wǎng)絡安全、管理等基礎構架也帶來了更高的要求和更大的壓力。而且，由于企業(yè)的快速擴張， IT 部門的人手也嚴重不足，進一步加劇了矛盾。 對 xx公司 進行了簡單的前期調研和交流之后，上訊信息總結出了 xx公司 的IT構架需要解決以下幾個 最主要的關鍵 問題： ? 支持 各營業(yè)廳及其他分支機構 速擴張的基礎構架 ：因為短期各營業(yè)廳 的快速建立 ，需要有一套 IT 構架，能夠適應這樣速度的擴張。能夠在最短時間內，快速建立新的 營業(yè)廳及辦事處 的 IT 環(huán)境的部署。同時系統(tǒng)要能夠有良好的可擴展性來支持日益增長的系統(tǒng)容量。 ? 解決終端 的 應用管理和安全問題 ：由于 xx 公司 存在大量的分支機構， 包括各 營業(yè)廳及辦事處 。各個網(wǎng)點 終端機 的安全和管理問題的矛盾也越來越突出。由于 各 終端分散于各個網(wǎng)點，加上網(wǎng)點的 IT 管理力量薄弱，對于這些終端的維護和管理的挑戰(zhàn)性十分大。采用傳統(tǒng)的 PC+本地安裝客戶端模式，初始安裝和配置需要大量的工作量。日后的應用升級、維護，往往需要 IT管理人員訪問現(xiàn)場，其 響應 速度和 維護 成本也非常高。同時，如何保證這些分散的 終端 的安全也是需要重點考慮的問題。在生產(chǎn)網(wǎng)絡中，任何一臺受到病毒或木馬感染的客戶端，都可能直接影響到整個網(wǎng)點，乃至整個生產(chǎn)網(wǎng)絡的正常生產(chǎn)。同時，如何保護重要應用中的敏感信息的保密， 防止數(shù)據(jù)的泄露， 也是需要著重考慮的問題。 ? 跨安全分區(qū)訪問業(yè)務應用 ：由于 xx 公司 對于 網(wǎng)絡安全要求的特殊性， 其網(wǎng)絡劃分為多個相互隔離的安全分區(qū)，如辦公網(wǎng)， 業(yè)務網(wǎng)， 生產(chǎn)網(wǎng)等。多個安全分區(qū)之間用防火墻互相隔離。但是由于不少業(yè)務應用，需要跨安全分區(qū)進行訪問，這就需要在防火墻上打開相應的端口。由于應用對通信和端口的要求千變萬化，而且隨著應用的構架變化和版本升級，往往防火墻規(guī)則也需要做相應修改。這樣不但增加了管理負擔，而且也帶來了一定的安全隱患。 ? 各網(wǎng)點 訪問應用的速度問題 ：對于分支機構，不但存在終端和應用的管理問題，應用的訪問速度也是用戶十分關注的指標。由于 xx 公司 的應用絕大部分采用集中的后端，及越來越多使用 B/S 構架，其 操作響應速度往往不夠理想。這就要求新的解決方案能夠很好地優(yōu)化分支機構的用戶對各種應用的訪問和響應速度。 問題分析 企業(yè)終端和 桌面 應用的安全和管理的挑戰(zhàn)是 當前 xx 公司 所 使用 得 傳統(tǒng)計算模式情況下，非常普遍的問題。由于 PC的特點， PC 終端的安全和管理一直是業(yè)界困擾的問題。 也是目前 xx公司 所必須面對和解決的問題。 公司 現(xiàn)有 桌面環(huán)境 模式分析 下圖是傳統(tǒng)的計算模式構架圖： xx 公司 現(xiàn)在架構即為 傳統(tǒng)構架， 經(jīng)過初期的交流和調研之后分析出 有 以下 幾個特點： 1. 客戶端需要在 各營業(yè)廳 終端部署，初期安裝以及 后期維護工作量巨