【正文】 .......................................... 31 上訊信息技術(shù)有限公司介紹 ............................................................................... 32 上訊信息服務(wù)概述 ............................................................................................. 33 1 引言 目的 通過(guò)本建議書(shū)， 結(jié)合上訊以往的安全和虛擬化項(xiàng)目經(jīng)驗(yàn)， 針對(duì) xx 公司 的整體網(wǎng)絡(luò)架構(gòu)來(lái) 描述 Citrix 桌面虛擬化解決方案 以及架構(gòu)體系 ，最終通過(guò)部署桌面虛擬化來(lái)優(yōu)化 xx 公司 現(xiàn)有桌面架構(gòu)體系 。 范圍 本 Citrix 桌面虛擬化技術(shù)建議書(shū)包含以下解決方案組件： ? Citrix XenDesktop 的核心基礎(chǔ) 架構(gòu) ? Citrix 接入網(wǎng)關(guān)通過(guò) SSL安全 虛擬桌面 的訪問(wèn) ? Citrix Branch Repeater 優(yōu)化遠(yuǎn)程站點(diǎn) 的 應(yīng)用交付 、虛擬桌面。 2 必要條件 設(shè)計(jì)目標(biāo) ? 桌面虛擬化，給 各營(yíng)業(yè)廳業(yè)務(wù)員及辦公人員 提供豐富的用戶(hù)體驗(yàn) ，完成平時(shí)的日常工作 ； ? 提供一個(gè)比部署普通計(jì)算機(jī)更可靠、更高效的平臺(tái)， 用戶(hù)可以隨時(shí)接入自己的辦公桌面，管理員亦可是隨時(shí)的進(jìn)行桌面資源的快速部署 ； ? 提供模塊化結(jié)構(gòu)設(shè)計(jì)的解決 方案，滿足 用戶(hù) 未來(lái) 擴(kuò)容 的需求； 關(guān)鍵設(shè)計(jì)標(biāo)準(zhǔn) 最終用戶(hù)體驗(yàn) ? 良好的用戶(hù)體驗(yàn) ， 能夠 像在 PC 上定義類(lèi)似的功能 屬性 。在應(yīng)用 程序的使用過(guò)程中操作流暢， 圖形顯示正常。 ? 終端設(shè)備在桌面虛擬化后能正常使用。如針式打印機(jī)、密碼小鍵盤(pán)、雙屏顯示等。 ? 主要功能將取決于站點(diǎn) 的 要求，具體的應(yīng)用 及 用戶(hù)配置文件 。 在剛開(kāi)始設(shè)計(jì)參與 ，內(nèi)容交付 時(shí) ， 相比普通 PC 應(yīng)不會(huì)出現(xiàn)重大故障 。 在線內(nèi)容應(yīng) 保證 可執(zhí)行 、 可 訪問(wèn) 、 可用性 。 ? 管理員應(yīng)該有必要的監(jiān)測(cè)能力，評(píng)估最終用戶(hù)體驗(yàn)和排除故障所需的工具，以找出問(wèn)題， 并對(duì)問(wèn)題進(jìn)行一定的故障處理 。 可擴(kuò)展性 ? 作為最終目標(biāo)的 桌面虛擬化 的基礎(chǔ)建設(shè) ， 在 設(shè)計(jì)中 可以一個(gè)機(jī)柜為單元，模塊化 更多的并發(fā)虛擬桌面 資源 。 ? 功能模塊 化 可以為未來(lái)的發(fā)展提供基礎(chǔ) ， 當(dāng) 用戶(hù) 數(shù)量或應(yīng)用等發(fā)生變化， 功能模塊化 可以 很方便的進(jìn)行擴(kuò)容 ，而無(wú)需重新 部署 或重新設(shè)計(jì)整個(gè) 桌面虛擬化的 基礎(chǔ)設(shè)施。 以 400 并 發(fā) 用戶(hù) 為一個(gè)單元 的設(shè)計(jì)， 可以 很容易 地 對(duì)虛擬桌面架構(gòu)進(jìn)行擴(kuò)展 。 可靠性 ? 保證 服務(wù)可用性 ， 即 規(guī)避 直接影響 整體架構(gòu) 問(wèn)題的單點(diǎn)故障 。 ? 所有功能組件必須支持冗余或高可用 ， 即使 某些功能組件出現(xiàn)故障也 不 會(huì) 影響所有用戶(hù) 的正常使用 。 ? 如有需要， 部署 主動(dòng) 監(jiān)控 服務(wù) 、 報(bào)警機(jī)制 、 負(fù)載共 享或故障切換機(jī)制， 能夠無(wú) 縫轉(zhuǎn)移負(fù)荷 到 不 用 的資源，同樣 也沒(méi)必要 加載失敗的節(jié)點(diǎn)。 相關(guān)安全 ? 對(duì)數(shù)據(jù)存儲(chǔ)外設(shè)的準(zhǔn)入控制 ， 用戶(hù)配置文件 的可見(jiàn)性 ，桌面 鏡像 分配，內(nèi)容控制必須 都在 解決方案中 體現(xiàn) 。 ? 所有站點(diǎn)不能直接管理， 任何 站點(diǎn)的修改 必須 采用遠(yuǎn)程管理，并對(duì)該操作進(jìn)行錄像審計(jì) ，高度安全。 關(guān)鍵 設(shè)計(jì) 要求 Virtual Desktop Infrastructure ? 初步 VDI 的核心基礎(chǔ)設(shè)施，能夠支持 400 個(gè)并發(fā)用戶(hù) ? 擴(kuò)展以支持 未來(lái) 1,200 個(gè)并發(fā)虛擬桌面交付 ? 支持 Windows XP SP3 和 Windows 7 操作系統(tǒng) ? 支持多媒體內(nèi)容，包括 網(wǎng)頁(yè) 和 Flash 內(nèi)容 ? 最低管理和行政干預(yù)的遠(yuǎn)程站點(diǎn) ? （額外）可以 通過(guò)互聯(lián)網(wǎng) /廣域網(wǎng) 來(lái)實(shí)現(xiàn) 虛擬桌面交付 Data Center ? 在 xx省昆明市的 xx 公司 數(shù)據(jù)中心 初步部署 VDI 的基礎(chǔ)設(shè)施 。 ? 目前不需要站點(diǎn)容災(zāi)。 WAN ? xx 全省各 營(yíng)業(yè)廳及辦公處 通過(guò) 廣域網(wǎng) 連接 ， 統(tǒng)一使用 xx 公司 自己的專(zhuān)線接入并以 1+1備份的形式存在。 ? 系統(tǒng)應(yīng)該能夠滿足在 網(wǎng)絡(luò)延遲 300 毫秒或更多 ，丟包率不大于 3%的環(huán)境下正常工作。 ? 在 可能 出現(xiàn) 問(wèn)題的地點(diǎn) 選擇部署廣域網(wǎng)優(yōu)化 ，以協(xié)助 實(shí)現(xiàn) SLA。遠(yuǎn)程管理和經(jīng)營(yíng)成本將是一個(gè)關(guān)鍵決定因素。擁有相關(guān)的 安全 解決方案組件是至關(guān)重要。 ? （額外）可以支持用戶(hù)通過(guò) VPN 經(jīng)過(guò) Inter 連接到數(shù)據(jù)中心訪問(wèn)虛擬桌面，并且不需要多次登錄認(rèn)證。 用戶(hù)端設(shè)備 ? 建議使用瘦客戶(hù)機(jī) 對(duì) 用戶(hù)端設(shè)備 進(jìn)行 最 少 管理和終端設(shè)備 維護(hù) 管理。 ? 確保各種終端外設(shè)能夠正常使用，如各種打印機(jī)、密碼小鍵盤(pán)等，并保證營(yíng)業(yè)廳的終端能夠雙屏顯示。 ? （額外）提供對(duì)各種終端設(shè)備的支持，如筆記本、使用 Mac OS、 Android 系統(tǒng)的設(shè)備等。 3 Citrix 桌面虛擬化解決方案 介紹 解決方案概 況 Citrix 交付中心簡(jiǎn)介 Citrix Delivery Center?作為一種應(yīng)用交付基礎(chǔ)架構(gòu)系統(tǒng) ， 可集中管理和交付桌面和應(yīng)用 ， 從而將 IT作為一種服務(wù)按需交付。采用該解決方案， IT人員只需管理應(yīng)用、桌面和服務(wù)器的單個(gè)鏡像，大大簡(jiǎn)化了 IT 運(yùn)營(yíng)，不僅加快了應(yīng)用發(fā)布，而且將 IT 運(yùn)營(yíng)成本降低了高達(dá) 50%。 通過(guò)結(jié)合網(wǎng)絡(luò)優(yōu)化和應(yīng)用 /桌面 /服務(wù)器虛擬化技術(shù)， Citrix Delivery Center 優(yōu)化了應(yīng)用交付，不管用戶(hù)在什么地方都能進(jìn)行高效辦公，同時(shí)享受最好的應(yīng)用性能和安全性。 服 務(wù)器虛擬化 Citrix XenServer 是基于開(kāi)源 Xen174。系統(tǒng)管理程序創(chuàng)建的，作為一種精益化技術(shù)， Xen174。系統(tǒng)管理程序降低了總開(kāi)銷(xiāo)，并提供了接近于本地的性能。 XenServer充分利用 Intel174。 VT 平臺(tái)和 AMD174。虛擬化（ AMDV?）平臺(tái)進(jìn)行硬件輔助虛擬化，提供了更快速、更高效的虛擬化計(jì)算能力。與其它基于封閉式專(zhuān)用系統(tǒng)構(gòu)建的虛擬化產(chǎn)品不同， XenServer 的開(kāi)放 API 讓客戶(hù)可以通過(guò)現(xiàn)有的服務(wù)器和存儲(chǔ)硬件來(lái)訪問(wèn)和控制先進(jìn)的功能。 XenServer 為關(guān)鍵工作負(fù)載提供了所需的先進(jìn)功能，同時(shí)提供了大規(guī)模 部署必需的簡(jiǎn)易操作能力。利用獨(dú)特的應(yīng)用儲(chǔ)備技術(shù)， XenServer 可通過(guò)虛擬或物理服務(wù)器快速交付工作負(fù)載，成為企業(yè)每臺(tái)服務(wù)器的理想虛擬化平臺(tái)。 桌面虛擬化 Citrix XenDesktop 可提供一種端到端的桌面交付解決方案?？蓜?dòng)態(tài)按需產(chǎn)生虛擬桌面，用戶(hù)每次登錄時(shí)都能獲得一個(gè)干凈的、個(gè)性化的全新桌面 —— 并 確保性能不會(huì)下降。此外， XenDesktop 采用的高速交付協(xié)議 ICA 還可在任何網(wǎng)絡(luò)條件下提供無(wú)與倫比的響應(yīng)速度。對(duì)于 IT機(jī)構(gòu)而言， XenDesktop 可通過(guò)分別交付桌面操作系統(tǒng)、應(yīng)用和用戶(hù)設(shè)置，大 大簡(jiǎn)化桌面生命周期管理并顯著降低擁有成本。 Citrix XenDesktop 可為任意地點(diǎn)的用戶(hù)按需交付桌面，同時(shí)顯著簡(jiǎn)化生命周期管理。它可提供一種端到端的桌面交付解決方案，為最終用戶(hù)加速交付桌面，提供更強(qiáng)大的數(shù)據(jù)保護(hù)和監(jiān)控，并降低高達(dá) 40%的擁有成本。 采用桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實(shí)現(xiàn)安全防護(hù)及備份。然而，經(jīng)常出現(xiàn)的同一生命周期管理問(wèn)題依然存在 —— IT 部門(mén)仍需對(duì)每個(gè)虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶(hù)設(shè)置進(jìn)行管理、維護(hù)和更新。另外，桌面虛擬化還會(huì)帶來(lái)新的挑戰(zhàn) —— 尤其是會(huì)使用戶(hù) 的網(wǎng)絡(luò)性能大大降低，使每位用戶(hù)的桌面鏡像網(wǎng)絡(luò)存儲(chǔ)成本大大增加。 應(yīng)用虛擬化 Citrix XenApp Server（ CXS）提供的應(yīng)用虛擬化功能，使所有應(yīng)用執(zhí)行都發(fā)生在數(shù)據(jù)中心，本地接入設(shè)備僅作為演示平臺(tái)用。這為端點(diǎn)環(huán)境、應(yīng)用執(zhí)行和信息控制的集中化企業(yè)控制提供了獨(dú)特的機(jī)會(huì)。 CXS 實(shí)現(xiàn)了對(duì)應(yīng)用、文件、打印機(jī)和數(shù)據(jù)的集中化部署和管理，允許企業(yè)在數(shù)據(jù)中心管理用戶(hù)環(huán)境的關(guān)鍵特征。集中化使企業(yè)能更輕松、更可靠地實(shí)現(xiàn)綜合控制，對(duì)需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟(jì)實(shí)惠。 應(yīng)用虛擬化也能使企業(yè)直接控制綜合 環(huán)境，消除因允許用戶(hù)控制安全性和合規(guī)性的關(guān)鍵特征而產(chǎn)生的風(fēng)險(xiǎn)。例如，管理員能完全鎖死運(yùn)行在數(shù)據(jù)中心的桌面，確保防病毒程序無(wú)法運(yùn)行在 CXS會(huì)話上。 方案 詳細(xì)分析 需求分析 隨著 xx 公司 分支機(jī)構(gòu) 的快速擴(kuò)張， 包括分部于各州的營(yíng)業(yè)廳、辦事處 及各項(xiàng)業(yè)務(wù)的開(kāi)展，業(yè)務(wù)需求對(duì) IT 應(yīng)用和 IT基礎(chǔ)構(gòu)架的要求也越來(lái)越高。不但要求IT 系統(tǒng)的各應(yīng)用能夠快速滿足各種新業(yè)務(wù)的要求，對(duì)于網(wǎng)絡(luò)安全、管理等基礎(chǔ)構(gòu)架也帶來(lái)了更高的要求和更大的壓力。而且，由于企業(yè)的快速擴(kuò)張， IT 部門(mén)的人手也嚴(yán)重不足，進(jìn)一步加劇了矛盾。 對(duì) xx公司 進(jìn)行了簡(jiǎn)單的前期調(diào)研和交流之后，上訊信息總結(jié)出了 xx公司 的IT構(gòu)架需要解決以下幾個(gè) 最主要的關(guān)鍵 問(wèn)題： ? 支持 各營(yíng)業(yè)廳及其他分支機(jī)構(gòu) 速擴(kuò)張的基礎(chǔ)構(gòu)架 ：因?yàn)槎唐诟鳡I(yíng)業(yè)廳 的快速建立 ，需要有一套 IT 構(gòu)架，能夠適應(yīng)這樣速度的擴(kuò)張。能夠在最短時(shí)間內(nèi)，快速建立新的 營(yíng)業(yè)廳及辦事處 的 IT 環(huán)境的部署。同時(shí)系統(tǒng)要能夠有良好的可擴(kuò)展性來(lái)支持日益增長(zhǎng)的系統(tǒng)容量。 ? 解決終端 的 應(yīng)用管理和安全問(wèn)題 ：由于 xx 公司 存在大量的分支機(jī)構(gòu)， 包括各 營(yíng)業(yè)廳及辦事處 。各個(gè)網(wǎng)點(diǎn) 終端機(jī) 的安全和管理問(wèn)題的矛盾也越來(lái)越突出。由于 各 終端分散于各個(gè)網(wǎng)點(diǎn)，加上網(wǎng)點(diǎn)的 IT 管理力量薄弱，對(duì)于這些終端的維護(hù)和管理的挑戰(zhàn)性十分大。采用傳統(tǒng)的 PC+本地安裝客戶(hù)端模式，初始安裝和配置需要大量的工作量。日后的應(yīng)用升級(jí)、維護(hù)，往往需要 IT管理人員訪問(wèn)現(xiàn)場(chǎng)，其 響應(yīng) 速度和 維護(hù) 成本也非常高。同時(shí)，如何保證這些分散的 終端 的安全也是需要重點(diǎn)考慮的問(wèn)題。在生產(chǎn)網(wǎng)絡(luò)中，任何一臺(tái)受到病毒或木馬感染的客戶(hù)端，都可能直接影響到整個(gè)網(wǎng)點(diǎn)，乃至整個(gè)生產(chǎn)網(wǎng)絡(luò)的正常生產(chǎn)。同時(shí)，如何保護(hù)重要應(yīng)用中的敏感信息的保密， 防止數(shù)據(jù)的泄露， 也是需要著重考慮的問(wèn)題。 ? 跨安全分區(qū)訪問(wèn)業(yè)務(wù)應(yīng)用 ：由于 xx 公司 對(duì)于 網(wǎng)絡(luò)安全要求的特殊性， 其網(wǎng)絡(luò)劃分為多個(gè)相互隔離的安全分區(qū)，如辦公網(wǎng)， 業(yè)務(wù)網(wǎng)， 生產(chǎn)網(wǎng)等。多個(gè)安全分區(qū)之間用防火墻互相隔離。但是由于不少業(yè)務(wù)應(yīng)用，需要跨安全分區(qū)進(jìn)行訪問(wèn)，這就需要在防火墻上打開(kāi)相應(yīng)的端口。由于應(yīng)用對(duì)通信和端口的要求千變?nèi)f化，而且隨著應(yīng)用的構(gòu)架變化和版本升級(jí)，往往防火墻規(guī)則也需要做相應(yīng)修改。這樣不但增加了管理負(fù)擔(dān)，而且也帶來(lái)了一定的安全隱患。 ? 各網(wǎng)點(diǎn) 訪問(wèn)應(yīng)用的速度問(wèn)題 ：對(duì)于分支機(jī)構(gòu)，不但存在終端和應(yīng)用的管理問(wèn)題，應(yīng)用的訪問(wèn)速度也是用戶(hù)十分關(guān)注的指標(biāo)。由于 xx 公司 的應(yīng)用絕大部分采用集中的后端，及越來(lái)越多使用 B/S 構(gòu)架，其 操作響應(yīng)速度往往不夠理想。這就要求新的解決方案能夠很好地優(yōu)化分支機(jī)構(gòu)的用戶(hù)對(duì)各種應(yīng)用的訪問(wèn)和響應(yīng)速度。 問(wèn)題分析 企業(yè)終端和 桌面 應(yīng)用的安全和管理的挑戰(zhàn)是 當(dāng)前 xx 公司 所 使用 得 傳統(tǒng)計(jì)算模式情況下，非常普遍的問(wèn)題。由于 PC的特點(diǎn)， PC 終端的安全和管理一直是業(yè)界困擾的問(wèn)題。 也是目前 xx公司 所必須面對(duì)和解決的問(wèn)題。 公司 現(xiàn)有 桌面環(huán)境 模式分析 下圖是傳統(tǒng)的計(jì)算模式構(gòu)架圖： xx 公司 現(xiàn)在架構(gòu)即為 傳統(tǒng)構(gòu)架， 經(jīng)過(guò)初期的交流和調(diào)研之后分析出 有 以下 幾個(gè)特點(diǎn)： 1. 客戶(hù)端需要在 各營(yíng)業(yè)廳 終端部署，初期安裝以及 后期維護(hù)工作量巨