【正文】 基于Email地址來(lái)配置Receiver：除了黑莓和HTML5的Receiver客戶端，其余都支持；l 智能卡支持：所有平臺(tái)均支持；l 快速訪問/非接觸式智能卡：目前只有Citrix Receiver Enterprise版本支持；l Flash重定向：只能在Citrix Receiver、Citrix Receiver Enterprise、Receiver Linux版本上支持，其他例如MAC、HTML5以及所有平板和智能手機(jī)統(tǒng)統(tǒng)不支持，online plugin也不支持哦；l UDP語(yǔ)音：只在Citrix Receiver和Citrix Receiver Enterprise版本、Receiver MAC、Receiver Linux版本上支持；l PreLaunch功能：只支持Citrix Receiver和Citrix Receiver Enterprise版本；l AERO特效：Windows的玩意當(dāng)然只有Citrix Receiver、Citrix Receiver Enterprise版本以及Windows 8/RT的Receiver才支持；l 磁盤重定向：除Win8/RT之外所有的平板、智能手機(jī)以及HTML都不支持，l 剪貼板支持：只有 Citrix Receiver、Citrix Receiver Enterprise版本和Receiver MAC才支持，Linux版本的也不支持哦！l HDX 3DPro支持：只有Citrix Receiver和Citrix Receiver Enterprise版本完全支持，Linux、MAC、Win8/RT都是部分支持；l ShareFile：黑莓、HTMLWin8/RT不支持，其余都支持；l AG的遠(yuǎn)程訪問：Citrix Receiver、Citrix Receiver Enterprise版本和Receiver MAC需要安裝插件才支持；Linux不支持哦！Win8/RT、安卓、蘋果天生就支持，至于HTML5，不好意思。基于電子郵件帳號(hào)來(lái)發(fā)現(xiàn)的安裝方式對(duì)BUOD來(lái)說(shuō)非常合適。除此之外，Merchandising Server還能夠用來(lái)升級(jí)Receiver以及安裝Receiver的插件，它可以定期連接到Citrix Update Service去檢查有沒有最新的軟件。最好的辦法是通過基于電子郵件發(fā)現(xiàn)的方式。這個(gè)功能需要StoreFront以及指向StoreFront服務(wù)器的FQDN域名的一條SRV記錄；n 注意：DNS平臺(tái)需要支持基于電子郵件的發(fā)現(xiàn)，目前只有Windows DNS測(cè)試過；n 如果是遠(yuǎn)程用戶，就必須配合Access Gateway，同時(shí)在DNS中有對(duì)應(yīng)的SRV記錄；此外，在Access Gateway硬件或者是StoreFront服務(wù)器上必須有有效的服務(wù)器證書。管理員只需要在這個(gè)工具中輸入所需要的信息，該工具就會(huì)自動(dòng)生成URL。4) 決斷：Receiver升級(jí)l Merchandising Server：對(duì)于支持Citrix Receiver Updater PlugIn平臺(tái)的Receiver來(lái)說(shuō)（Citrix Receiver, Citrix Receiver Enterprise, and Citrix Receiver Mac），Merchandising Server是最適合用來(lái)保持Receiver以及PlugIn升級(jí)的方法了。我們首先將用戶組按照性能需求分為四種性能組：至于Scalability Assumptions，按照以下內(nèi)容來(lái)估算：l CPU的速度： Westmere處理器架構(gòu)來(lái)設(shè)計(jì)；l 超線程：超線程可能可以達(dá)到20%30%的性能增長(zhǎng)，但是有時(shí)候也會(huì)帶來(lái)負(fù)面效應(yīng)。另外，所以目前沒有XP下的數(shù)據(jù)。不過，下面的表格有一個(gè)大概的評(píng)估值：幾點(diǎn)注意事項(xiàng)：1) PVS寫緩存啟動(dòng)時(shí)最小，但是使用過程中會(huì)不斷增長(zhǎng)。XA和XD可以利用這些策略的檢查結(jié)果確認(rèn)后續(xù)的動(dòng)作，包括剪貼板是否開啟，打印機(jī)映射，甚至是否開啟特定的應(yīng)用程序訪問權(quán)限。n LDAP：輕型目錄訪問協(xié)議是我們最為熟悉的認(rèn)證方法了，它是一種基于TCP協(xié)議的目錄訪問服務(wù)，例如MS的活動(dòng)目錄就是其中一種實(shí)現(xiàn)形式。n 客戶端證書：用戶登錄到Access Gateway虛擬服務(wù)器后，可以通過本地的客戶端證書的屬性來(lái)做認(rèn)證。會(huì)話策略的制定是基于Receiver在設(shè)計(jì)階段制定的。5) 決斷：會(huì)話Profile（Session Profile）每個(gè)會(huì)話策略（Session Policy）都必須定義一個(gè)對(duì)應(yīng)的Session Profile（姑且翻譯成會(huì)話配置文件）。另外一種辦法是考慮是否在SSL VPN中開辟一條給客戶端網(wǎng)絡(luò)流量的單獨(dú)通道。這種方式下完全沒有將內(nèi)部資源暴露到公網(wǎng)上，此時(shí)Access Gateway充當(dāng)了一個(gè)微型VPN的作用，它僅處理HDX的流量。每個(gè)用戶所需要的帶寬關(guān)鍵還是要看計(jì)算的需求。1. 應(yīng)用程序交付選擇正確的應(yīng)用程序交付方法會(huì)對(duì)整個(gè)系統(tǒng)設(shè)計(jì)的可擴(kuò)展性、可管理性，以及用戶感受起到非常大的幫助。1) 決斷：應(yīng)用程序交付方法系統(tǒng)架構(gòu)師應(yīng)該在基于用戶需求、應(yīng)用程序兼容性，以及其他通過在前幾章（“Error! Reference source not found.”）搜集上來(lái)的應(yīng)用程序因素基礎(chǔ)之上決定采用何種方法來(lái)進(jìn)行應(yīng)用程序的交付。下面的表格就是不同應(yīng)用程序所推薦的部署方法示例：上表中需要注意的是最后一種應(yīng)用程序，我們往往會(huì)覺得這種復(fù)雜安裝和配置的應(yīng)用程序最好是安裝在操作系統(tǒng)鏡像文件中，但是最佳實(shí)踐告訴我們應(yīng)該安裝在XenApp Server上，通過Hosted的方法發(fā)布給用戶。最重要需要考慮的兼容性需求一般來(lái)說(shuō)包括以下幾點(diǎn)：l 桌面操作系統(tǒng)的版本：如果操作系統(tǒng)是通過流化安裝或者是直接安裝在操作系統(tǒng)中，那么應(yīng)用程序需要考慮和操作系統(tǒng)的兼容性問題；l 服務(wù)器操作系統(tǒng)的版本：有一些應(yīng)用程序可能會(huì)更合適通過XenApp的方式來(lái)交付，所以，應(yīng)用程序是否能安裝在服務(wù)器版本的操作系統(tǒng)平臺(tái)上是要考慮的因素；l 應(yīng)用程序本身的架構(gòu)：應(yīng)用程序本身的開發(fā)平臺(tái)有可能是16位的，32位的，也可能是64位的。而且更多的測(cè)試結(jié)果是現(xiàn)場(chǎng)使用人員發(fā)現(xiàn)的，而不是測(cè)試時(shí)發(fā)現(xiàn)的。微軟公司也提供了類似的應(yīng)用程序列表：Microsoft Windows 7 Application Compatibility List for IT Professionals；l 自動(dòng)化的工具：Citrix AppDNA可以快速而且準(zhǔn)確的對(duì)應(yīng)用程序的兼容性做出精確的測(cè)試，包括測(cè)試不同的操作系統(tǒng)平臺(tái)，測(cè)試不同的交付手段，例如Windows XP、Windows Citrix XenApp、Microsoft AppV，以及Citrix Streaming流化交付方式等。所以系統(tǒng)架構(gòu)師應(yīng)該做好這個(gè)工作，例如如果一個(gè)部門的用戶都需要的應(yīng)用程序列表組，我們可以單獨(dú)做一個(gè)操作系統(tǒng)鏡像文件。l 管理需求：應(yīng)用程序交付的方法很可能嚴(yán)重依賴于應(yīng)用程序的擁有著。如果應(yīng)用程序經(jīng)常升級(jí)，那么系統(tǒng)架構(gòu)師就應(yīng)當(dāng)選擇安裝數(shù)量最少的交付模式，這樣可以減少升級(jí)的應(yīng)用程序數(shù)量，以及降低升級(jí)的復(fù)雜程度。這種情況下，安裝在XenApp Server上能減少操作系統(tǒng)鏡像文件制作的復(fù)雜性。這么說(shuō)可能比較繞口，那就換個(gè)說(shuō)法吧，訪問控制器一般包括例如Web Interface、StoreFront，以及NetScaler Access Gateway；1. 遠(yuǎn)程訪問架構(gòu)如果有用戶需要遠(yuǎn)程或者是離線的移動(dòng)訪問能力，那么就要設(shè)計(jì)遠(yuǎn)程訪問基礎(chǔ)架構(gòu)了。l 2Arm (High Security 雙臂模式)：在雙臂模式下，Access Gateway利用兩張或者更多的物理或者邏輯Bonded的網(wǎng)絡(luò)接口卡，再加上VLAN和IP子網(wǎng)的設(shè)計(jì)，來(lái)傳遞用戶和后臺(tái)虛擬桌面的流量。有一些企業(yè)使用了三個(gè)物理的/邏輯的防火墻結(jié)構(gòu)來(lái)保護(hù)他們的內(nèi)部網(wǎng)絡(luò)。這個(gè)Access Gateway設(shè)備啟用ICA協(xié)議將客戶端連接穿越第二個(gè)DMZ區(qū)到后端的服務(wù)器場(chǎng)。由于所有的遠(yuǎn)程訪問流量都是通過SSL（安全套接層）來(lái)加密，再通過HTTPs的HTTP（超文本協(xié)議）協(xié)議來(lái)傳輸。理想狀態(tài)下，開銷數(shù)字應(yīng)當(dāng)通過POC或者是Pilot來(lái)實(shí)際測(cè)試得來(lái)，但是在沒有這些數(shù)據(jù)的情況下，在工作負(fù)荷帶寬基礎(chǔ)上加上2%是一個(gè)合理的數(shù)字。一個(gè)SDX設(shè)備能夠劃分為多個(gè)虛擬的NetScaler設(shè)備。一般來(lái)說(shuō)，新的方案應(yīng)該使用StoreFront，因?yàn)閃eb Interface已經(jīng)不再有新功能添加了?？梢宰鲆恍┗镜臋z查來(lái)判斷服務(wù)器是否可用，但是無(wú)法判斷單個(gè)服務(wù)的狀態(tài)。如果應(yīng)用程序訂閱數(shù)據(jù)庫(kù)不可用，以下功能將不可用：l 用戶不能在管理他們的應(yīng)用程序訂閱；l 無(wú)法登陸至Web 方式的Reciever，但是已經(jīng)建立起來(lái)的會(huì)話可以繼續(xù)正常工作；為了防止應(yīng)用程序訂閱數(shù)據(jù)庫(kù)成為單點(diǎn)故障點(diǎn)，Citrix推薦SQL的高可用方案：l 自動(dòng)容錯(cuò)的SQL鏡像：數(shù)據(jù)庫(kù)鏡像提供了一種比數(shù)據(jù)庫(kù)Clustering更簡(jiǎn)單的快速容錯(cuò)方法。l Hypervisor高可用：數(shù)據(jù)庫(kù)部署在一臺(tái)虛擬機(jī)上，通過Hypervisor的高可用來(lái)實(shí)現(xiàn)。注意：未來(lái)的StoreFront版本將不會(huì)再使用應(yīng)用程序訂閱數(shù)據(jù)庫(kù)（Application Subscription Database），相反，預(yù)訂信息會(huì)自動(dòng)的在StoreFront服務(wù)器組中的StoreFront服務(wù)器中自動(dòng)復(fù)制。因此，下面的表格所展示的內(nèi)容介紹的是沒鳥的請(qǐng)求時(shí)，或者是每小時(shí)的請(qǐng)求數(shù)。推薦的企業(yè)StoreFront服務(wù)器是4個(gè)vCPU和4GB RAM。3. 桌面控制器這部分內(nèi)容主要是介紹XenClient部分，請(qǐng)大家自行參見原始文檔。所有在一個(gè)場(chǎng)的Provisioning Servers（服務(wù)器）都共享同一個(gè)SQL 數(shù)據(jù)庫(kù)哦Citrix License服務(wù)器。盡管可能性非常的低，但是Provisioning Services場(chǎng)如果出問題還是會(huì)影響整個(gè)組織架構(gòu)的使用。2) 決斷：站點(diǎn)（Sites）的數(shù)量每個(gè)Provisioning Services的場(chǎng)都包含一個(gè)或者多個(gè)的站點(diǎn)。在以下的情況下我們建議創(chuàng)建多個(gè)站點(diǎn)：l 網(wǎng)絡(luò)：站點(diǎn)用來(lái)控制Provisioning Services的流數(shù)據(jù)量。3) 決斷：數(shù)據(jù)庫(kù)的配置Provisioning Services的數(shù)據(jù)庫(kù)存儲(chǔ)有所有一個(gè)場(chǎng)內(nèi)的的系統(tǒng)配置信息。所以，在測(cè)試環(huán)境下Express版本是最佳選擇，因?yàn)椴恍枰蒎e(cuò)功能。如果連接丟失，Stream Services會(huì)使用最新的一個(gè)快照以獲取場(chǎng)的配置信息。創(chuàng)建設(shè)備集合可以簡(jiǎn)化設(shè)備管理，因?yàn)閷?lái)的操作可以不用基于target device級(jí)別，而是基于集合這個(gè)級(jí)別。從存儲(chǔ)中讀取數(shù)據(jù)的速度是顯著低于從內(nèi)存中讀取數(shù)據(jù)的，所以，正確計(jì)算Provisioning Servers的內(nèi)存是非常關(guān)鍵的。隨著Farm場(chǎng)的增長(zhǎng)，管理員需要作出決定以判斷是不是需要給Provisioning Server增加更高的資源，也可以是在場(chǎng)中增加更加多的Provisioning Servers，一下了可以是考慮因素：l 冗余：將用戶符合擴(kuò)展到其他負(fù)荷不重的服務(wù)器上會(huì)有助于降低當(dāng)Provisioning Servers宕機(jī)情況下愛所影響的用戶數(shù)量。l 硬件成本：剛開始時(shí)，可能Scale Up會(huì)有更高的性價(jià)比，但是繼續(xù)往后可能Scale Out會(huì)開始更具性價(jià)比，應(yīng)該做一個(gè)成本分析；9) 決斷：vDisk的存儲(chǔ)位置一個(gè)場(chǎng)可以包含一個(gè)或者多個(gè)的vDisk存儲(chǔ)。l NAS：NAS是一種基于文件級(jí)存儲(chǔ)的solution。注意：NAS反而會(huì)造成單點(diǎn)故障，如果網(wǎng)絡(luò)共享功能不可用，所有從這個(gè)vDisk上Streamed的target device都會(huì)變得不可用了。備注：太多的差異磁盤會(huì)顯著降低Provisioning Services的性能，建議不要超過57個(gè)的版本數(shù)。 Windows 7 (x64) image = 40GB RAID 0、1以及10對(duì)讀操作是最優(yōu)，而RAID 5和6是對(duì)寫操作是最優(yōu)。12) 決斷：寫緩存的位置寫緩存可以有以下位置：l 緩存在Target Device的硬盤上：由于Provisioning Servers不用處理寫請(qǐng)求，放在這里會(huì)減輕Provisioning Servers的資源消耗。所有的寫操作均發(fā)生在Provisioning Server服務(wù)器上。這種方式的好處在于target device能夠保存對(duì)vDisk所做的改變，在重啟之后也仍然保留。將寫緩存部署在target device上是最為推薦的配置方法，因?yàn)榧炔挥孟亩獾腞AM內(nèi)存，又不會(huì)減少Provisioning Servers的擴(kuò)展性。推薦配置的起點(diǎn)是2GB。不過在私有模式下，訪問vDisk受限于一個(gè)target device，我們說(shuō)僅當(dāng)對(duì)vDisk進(jìn)行維護(hù)模式時(shí)才有實(shí)際意義。為了精確的評(píng)估vDisk的大小，請(qǐng)遵循以下的準(zhǔn)則：l Target Device的空間：確認(rèn)目前作為主target device服務(wù)的計(jì)算機(jī)所正在使用的磁盤空間大??；l 應(yīng)用程序大?。寒?dāng)應(yīng)用程序安裝時(shí)，所需要的空間也在增長(zhǎng)。一些自動(dòng)化工具，例如Microsoft DFSR還支持帶寬控制。一臺(tái)KMS服務(wù)器支持不受限的JMS客戶端。l 數(shù)據(jù)庫(kù)：Provisioning Services支持兩種數(shù)據(jù)庫(kù)的高可用方式：n 離線的數(shù)據(jù)庫(kù)；n 鏡像數(shù)據(jù)庫(kù)l Provisioning Servers（PVS服務(wù)器）：所有在一個(gè)站點(diǎn)之間的Provisioning Servers都能夠被配置為向target device提供同一個(gè)vDisk。Target Device會(huì)按照順序連接這些PVS服務(wù)器。對(duì)于NAS上的vDisk，NAS存儲(chǔ)必須提供一條高可用的網(wǎng)絡(luò)共享連接；l 網(wǎng)絡(luò)：Provisioning Servers（PVS服務(wù)器）的網(wǎng)卡應(yīng)當(dāng)配置為Teamed。將多塊網(wǎng)卡做Teaming處理能提供更高的吞吐量，增加網(wǎng)絡(luò)性能，也能阻止網(wǎng)絡(luò)的單點(diǎn)