【正文】 面的提升。另外，桌面虛擬化還會帶來新的挑戰(zhàn) —— 尤其是 會使用戶的網(wǎng)絡性能大大降 5 / 23 低，使每位用戶的桌面鏡像網(wǎng)絡存儲成本大大增加 。對于 IT 機構(gòu)而言， XenDesktop 可通過分別交付 桌面操作系統(tǒng) 、 應用軟件和用戶個人配置文件 ，大大簡化桌面生命周期管理并顯著降低擁有 成本。 當需要打補丁或進行升級時， Provisioning Server 的功能使 IT 能夠復制現(xiàn)有的虛擬工作負載鏡像，進行必要的更改，并使所有關聯(lián)的服務器都能在重新啟動時隨之發(fā)生變化。 3. 認證成功后， 工作站 按需從 Citrix Provision 服務器獲取標準 Windows 桌面、應用軟件、用戶個性配置文件。 2) 虛擬桌面鏡像管理 在 數(shù)據(jù) 中心設立 Provisioning Server for Desktops 服務器（組），采用虛擬化技術(shù)和流技術(shù)通過網(wǎng)絡服務按需交付單一的標準桌面操作系統(tǒng)和軟件，而不是在每個桌面上進行物理部署。由于操作系統(tǒng) /軟件鏡像 虛擬化存儲在網(wǎng)絡上，因此無需在桌面上預先安裝或永久性安裝軟件。 一個 PVS 服務器可以支持 377 個設備，一般建議最少兩臺 PVS 服務器保證高可靠性。 XenDesktop 的智能訪問控制 能夠根據(jù)不同用戶接入時的不同場景，將有相應的接入策略與之對應，并控制用戶使用企業(yè)資源的過程和操作。 4) 性能監(jiān)控（ EdgeSight） XenDesktop 白金版的性能監(jiān)控工具可以方便地監(jiān)控 XenDesktop 管理 服務器、 虛擬桌面、 訪問客戶端、網(wǎng)絡等全方面的使用、錯誤、報警、性能、軟硬件變更、硬件資源情況、軟件使用情況、以及 License 管理等等。 ?安全補丁可以在數(shù)據(jù)中心 僅需對標準 Windows 映像進行 安裝。 ? 維護桌面的費用大大降低。其中， IPX/SPX 協(xié)議被國內(nèi)的很多用戶所采用，廣泛應用于 Novell 網(wǎng)絡。 ? 驅(qū)動映射： ICA 協(xié)議可以將本地資源和服務器資源無縫地集成在一起，給用戶的操作帶來極大的方便。 提供最快速的桌面性能 ，提高桌面顯示速度； ? 協(xié)議穩(wěn)定性： ICA 協(xié)議的穩(wěn)定性優(yōu)于 RDP 協(xié)議。 15 / 23 4. 安全 訪問過程 虛擬桌面 方案所有的桌面交付使用 ICA 協(xié)議， ICA 只傳輸屏幕變化量， 所有的傳輸?shù)膬?nèi)容全部加密傳輸 。 2 XenServer 虛擬桌面 本地 XenServer 通過本地 API 呼叫啟動恰當?shù)奶摂M桌面。 5 虛擬桌面 Provisioning Server（ Bootstrap Server） 68 虛擬機獲得與 Provisioning Server 相應的引導服務器的地址，虛擬機還獲得啟動文件名。該請求發(fā)送給 Provisioning Server。 10 虛擬桌面服務 活動目錄 LDAP 虛擬桌面服務采用活動目錄驗證服務器群 17 / 23 （虛擬桌面） ID。 注冊后，該 控制器 將 負責 該 特定的虛擬桌面。對于外部用戶，驗證最初在 Access Gateway 進行， 以 阻 止未 授權(quán)的用戶 訪問 內(nèi) 部網(wǎng)絡。 4 Access Gateway 活動目錄 389 Access Gateway 采用已配置的活動目錄服務器驗證用戶的 憑據(jù) 。 8 XML 服務 （ Desktop Delivery Controller） 活動目錄 LDAP XML 服務對用戶進行活動目錄的驗證。 11 Access Gateway 終端 443 Access Gateway作為 Web Interface 信息的代理，將其發(fā)送給 客戶端 的瀏覽器。 2 Access Gateway Web Interface 80 選擇的圖標信息被發(fā)送到 Web Interface 進行處理。如果有可用的虛擬桌面，用戶將會被指向該虛擬桌面。 21 / 23 Controller） 7 控制器服務（ Desktop Delivery Controller） IMA服務 （ Data Collector） IMA: 2512 控制器通過 IMA向數(shù)據(jù) 采集器轉(zhuǎn)發(fā)虛擬桌面連接信息。 11 終端 Access Gateway 文件類型關聯(lián) 終端接收到 ICA文件并執(zhí)行該文件。 13 虛擬桌面 控制器服務（ Desktop Delivery Controller） 8080 虛擬桌面通知控制器用戶已經(jīng)連接上，而且該信息會被發(fā)送到數(shù)據(jù)采集器。 17 虛擬桌面 個性化 SMB 基于采用的活動目錄策略，虛擬桌面聯(lián)系保持用戶個性化設置的文件服務器。 22 / 23 圖 虛擬桌面?zhèn)€性化 23 / 23 9 步驟 源 目的 端口 描述 1 終端 虛擬桌面 443 / ICA / CGP 通過 Access Gateway 完成端點與虛擬桌面之間的連接。 4 XML 服務 活動目錄 LDAP XML 服務驗證活動目錄的 憑據(jù) 。 8 Web Interface XML 服務 80 應用程序啟動請求被轉(zhuǎn)發(fā)給 XML 服務，以確定應用程序是采用流技術(shù)交付還是托管方式。 ● 采用流技術(shù)交付的應用：啟動文件指示接收器聯(lián)系交付應用的服務器。 5. 結(jié)論 使用思杰的虛擬桌面解決方案可以 讓 各個購物中心 員工 通過 ADSL、專線 在 購物中心 能夠安全高效的訪問 數(shù)據(jù)中心 內(nèi)部的工作桌面 ，所用帶寬基本上在 10k30k 之間。 ● 托管的應用：啟動 文件指示接收器聯(lián)系托管應用的 XenApp 服務器。 10 Web Interface Application Receiver 80 Web Interface 接收到應用程序信息，創(chuàng)建啟動文件，并將啟動文件發(fā)送給接收器。 6 Web Interface Application Receiver 80 Web Interface 發(fā)送應用程序信息給Application Receiver 用于顯示?；谂渲茫邮掌髀?lián)系 Web Interface 并自動傳送登錄 憑據(jù) 。 虛擬桌面?zhèn)€性化 啟動虛擬桌面之后，最后一件要完成的事情就是將應用程序 集成到 虛擬桌面上。 14 控制器服務（ Desktop Delivery Controller） 許可證服務器 27000 控制器在進行驗證前完成以下任務： ● 驗證 憑據(jù) ● 檢查來自許可證服務器的許可證 ● 確定虛擬桌面的一套相應策略 15 控制器服務（ Desktop Delivery Controller） 虛擬桌面 8080 如果 憑據(jù) 有效而且有可用的許可證，那么 憑據(jù) 、許可證和策略都會發(fā)送給虛擬桌面進行處理。連接請求被發(fā)送到 Access Gateway。 9 Web Interface Access Gateway 443 Web Interface 創(chuàng)建虛擬桌面的啟動文件（ ICA文件），并將其轉(zhuǎn)發(fā)給 Access Gateway。一旦識別出 某個 虛擬桌面，數(shù)據(jù)采集器 就會 通知控制器準備 該 虛擬桌面。 4 XML 服務 （ Desktop Delivery Controller） Data Collector IMA: 2512 將請求轉(zhuǎn)發(fā)到 Data Collector（數(shù)據(jù)采集器）進行處理。這要求用戶選擇 單個 圖標，或者將 環(huán)境配置為完成驗證過程后自動啟動桌面。該信息發(fā)送給 Web