【正文】 ? 5X8 現(xiàn)場支持服務（可選購）： 客戶可根據(jù)實際情況如網(wǎng)絡管理員資源有限等，選擇購買現(xiàn)場維護服務，當發(fā)現(xiàn)安全產(chǎn)品出現(xiàn)故障時，上訊信息服務中心可以派專業(yè)的安全工程師到現(xiàn)場為客戶排除故障。我們正不斷的整合業(yè)界與自身的優(yōu)勢資源，運用到我們的業(yè)務實踐中，愿與中國信息產(chǎn)業(yè)一同發(fā)展。 上訊信息技術(shù)有限公司介紹 上訊信息技術(shù)有限公司總部位于中國經(jīng)濟最發(fā)達的上海市，主要業(yè)務由網(wǎng)絡安全咨詢及評估、各個層面國外主流網(wǎng)絡安全及優(yōu)化產(chǎn)品的中國市場推廣以及自主知識產(chǎn)權(quán)網(wǎng)絡安全產(chǎn)品三部分組成。 如果全部使用 XenDesktop 解決方案虛擬桌面， 需要用到如下的硬件設備： 硬件類型 功能 數(shù)量（臺） 機架式服務器 2U 2 路至強 6核 CPU或者更強勁的處理器， 128G內(nèi)存 或者更多內(nèi)存（要求能夠擴容至 256G 及更多內(nèi)存） ， 2 個300G 硬盤 ， 至少 6個千 兆網(wǎng)卡 或者更多 8 除了硬件服務器之外 還需要以下 Citrix 架構(gòu) 的各種設備 ： 硬件類型 功能 數(shù)量（臺） Citrix Netscaler/AGEE 9700 安全 接入網(wǎng)關(guān) 及 負載均衡器 2 Branch Repeater 200 緊湊型 1U設備，用于速度最高為 2 Mbps的 WAN鏈路加速 17 Citrix Repeater 8540 1U 設備，用于速度最高為 45 Mbps 的WAN鏈路 支持最多 750 個 Repeater 插件 1 千兆交換機 用于管理和業(yè)務的接入 2 博科光纖交換機 用于存儲鏈接 的光纖交換機 2 SAN 或者 NAS存儲陣列 每用戶虛擬機 200G(40G操作系統(tǒng)鏡像及 160G用戶文件存儲 ), 則有效容量為 400*200=80T,（如果預算相對不足的情況下， 建議 對系統(tǒng)文件配置SAN 存儲，對其余的用戶及數(shù)據(jù)文件配置 NAS 存儲來進行數(shù)據(jù)的存放 ） ； IOPS 為 400*30=12020, 雙控制器，16GB Cache 3 Citrix 軟件清單 ： 軟件及授權(quán) 數(shù)量 Citrix XenDesktop 企業(yè)版 或者 鉑金版 400 Microsoft 軟件清單 ： 軟件及授權(quán) 數(shù)量 Windows 2020 R2 x64 8(4*DDC/2*SQL Server/2*PVS) Microsoft SQL Server Cluster 2 Windows XP/Windows 7 400 4 附 錄 Citrix 公司介紹 Citrix 系統(tǒng)有限公司是全球領先的應用交付解決方案供應商 ， 為企業(yè)、政府、教育等機構(gòu)提供服務。 推薦品牌如 IGEL， WYSE等。 桌面虛擬化 服務 單元 Service Block 不僅是現(xiàn)在的基礎架構(gòu)部署，著眼未來， 針對 xx 公司 以后的擴容，我們以每個桌面虛擬化 服務 單元 為設計基礎，對整個桌面虛擬化架構(gòu)進行模塊化。 Citrix Branch Repeater 同時建議使用 Branch Repeater 來加速數(shù)據(jù)傳輸， Citrix Branch Repeater?作為一種分支機構(gòu)優(yōu)化解決方案，可加速對 各營業(yè)廳 的 桌面及 應用交付，同時大幅降低帶寬成本和簡化分支機構(gòu)基礎架構(gòu)。每臺服務器均安裝Xenserver，構(gòu)成一個獨立的 Xenserver 資源池。 可以 采 用 Citrix XenApp產(chǎn)品，就能夠快速地把基于 Windows、 UNIX 和 Java 的應用程序，以嵌入和發(fā)布的方式，轉(zhuǎn)換為 HTML 頁面，直接 “ 發(fā)布 ” 到用戶的頁面上，而不需重新編寫程序代碼。 ? 不必去辦公室，辦公室就在你身邊 ： 領導需要在出差時，需要查閱和調(diào)用一些業(yè)務系統(tǒng)信息、容量較大的數(shù)據(jù)。 Citrix XenDesktop 帶來的優(yōu)勢： 1. 卓越的用戶體驗 ? 按需桌面：用戶每次登錄時都會動態(tài)產(chǎn)生一個虛擬桌面，從而確保性能不會降低 ? SpeedScreen?：任何網(wǎng)絡條件下都能提供最快速的桌面性能 ? 快速開機：數(shù)秒內(nèi)便能訪問虛擬桌面 ? 通用打印機驅(qū)動：為用戶提供快速一致的打印體驗，對于 IT 部門而言可簡化打印機管理和支持 ? 設備映射：高度兼容 USB、 COM 口等設備的映射，用戶即使使用虛擬桌面也能正常的使用各種外設工具 多屏顯示：最多支持單用戶四屏幕顯示，滿足特殊用戶需求 2. 簡單的桌面置備和管理 ? 桌面鏡像管理：使 IT 可以通過一個單一鏡像集中化管理多個虛擬桌面 ? 按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時都能獲得一個干凈的操作系統(tǒng) ? 桌 面存儲優(yōu)化：使數(shù)百個虛擬桌面可以從一個單一桌面鏡像啟動，從而減少“ 桌面鏡像蔓延 ” ，可節(jié)省高達 90%的存儲費用 ? 虛擬機基礎架構(gòu)：提供一種基于準虛擬化的 64 位系統(tǒng)管理程序，實現(xiàn)虛擬桌面集中存管的可擴展性和經(jīng)濟實惠性 3. 可靠的桌面訪問管理 ? 桌面分配：為用戶群創(chuàng)建虛擬桌面池，或為特定用戶提供個性化桌面 ? 會話管理：虛擬桌面連接和會話狀態(tài) ? 會話可靠性：確保用戶即使通過高延時或低帶寬的網(wǎng)絡連接也可繼續(xù)工作 ? 高可用性 /故障恢復：在避免產(chǎn)生單點故障的情況下讓用戶能夠訪問其虛擬桌面 ? 安全遠程訪問：使遠程工作人員和加班人員能夠采用 其它設備從公司防火墻之外的地點訪問其虛擬桌面 4. 桌面優(yōu)化和支持 ? 桌面性能監(jiān)測：通過對實時和歷史監(jiān)測數(shù)據(jù)進行跟蹤，主動確保用戶始終獲得最佳的性能 ? WAN 優(yōu)化：采用服務質(zhì)量（ QoS）機制來提升廣域網(wǎng)（ WAN）性能 ? 桌面支持：使技術(shù)支持人員能夠查看用戶屏幕、開展對話、傳輸文件，從而快速解決問題 5. 廣泛的桌面交付生態(tài)系統(tǒng) ? 桌面設備：新型終端設備可提供最佳的用戶體驗和立即可用的互操作性 ? 支持廣泛的系統(tǒng)管理程序：提供與 Citrix、 VMware 和 Microsoft 等任何 VM基礎架構(gòu)的互操作性和集成能力 ? 支持刀片 PC：采用基 于刀片 PC 的虛擬桌面，為用戶提供高性能的專用計算資源 ? 支持異構(gòu)客戶端：使用戶在終端設備選擇上具有更大的靈活性，支持Windows、 Linux、 Mac 和智能手機等操作系統(tǒng) ? Citrix Ready 產(chǎn)品：確保與桌面設備、服務器、存儲和管理軟件的互操作性 對于 xx公司 營業(yè) 廳及辦事處 一般的 辦公用戶，建議使用 XenApp 提供的托管共享桌面， 依照應用對資源的占用情況的不同， 每臺物理服務器可支持 100以上的并發(fā)用戶，對于個性化要求比較高的辦公用戶，建議使用 XenDesktop 桌面虛擬化，每臺物理服務器支持 30以上 并發(fā)用戶 。通過根據(jù)不斷變化的需求動態(tài)地把虛擬機遷移到資源庫中的最優(yōu)位置，無需手動干預即可避免出現(xiàn)性能瓶頸。其它虛擬化產(chǎn)品試圖在其專有管理系統(tǒng)中復制與存儲相關(guān)的功能，而 StorageLink 則采用了一種更為開放的方式，讓XenServer 和 HyperV 客戶能夠以極低的成本直接利用現(xiàn)有存儲的所有本地功能。這一企業(yè)解決方案確保企業(yè)的所有員工都能以安全的方式，從內(nèi)部和外部接入 辦公桌面和 關(guān)鍵業(yè)務應用。 Citrix 方案總結(jié) 總結(jié)來說，由于 xx 公司 原有的 模式 為 客戶端直接訪問后臺，之間傳輸?shù)臄?shù)據(jù)是真實的企業(yè)應用數(shù)據(jù)，該數(shù)據(jù)會被緩存在用戶本地或在傳輸中被截獲，這些都是不安全因素；而用戶訪問 XenDesktop 服務器時，之間傳輸?shù)氖瞧聊辉隽孔兓畔⒑褪髽随I盤變化信息，用戶端無任何應用數(shù)據(jù)緩存在本地，同時中途截獲這些信息然后反推出用戶真正的業(yè)務操作和數(shù)據(jù)比直接截獲業(yè)務數(shù)據(jù)困難上千倍。該數(shù)據(jù)很難被截獲破解，即使被截獲破解以后，其提供的信息也十分有限。 2. 使用 桌面 虛擬化技術(shù)，使集中部署的應用能在各網(wǎng)點的 PC 和瘦客戶端上使用?？蛻趔w驗差，影響工作效率。 5. 要實現(xiàn)從傳輸過程，到本地數(shù)據(jù)的安全和保密，對應用的要求很高。 也是目前 xx公司 所必須面對和解決的問題。但是由于不少業(yè)務應用，需要跨安全分區(qū)進行訪問，這就需要在防火墻上打開相應的端口。由于 各 終端分散于各個網(wǎng)點，加上網(wǎng)點的 IT 管理力量薄弱，對于這些終端的維護和管理的挑戰(zhàn)性十分大。 方案 詳細分析 需求分析 隨著 xx 公司 分支機構(gòu) 的快速擴張， 包括分部于各州的營業(yè)廳、辦事處 及各項業(yè)務的開展，業(yè)務需求對 IT 應用和 IT基礎構(gòu)架的要求也越來越高。然而，經(jīng)常出現(xiàn)的同一生命周期管理問題依然存在 —— IT 部門仍需對每個虛擬桌面鏡像及其所安裝的應用程序和用戶設置進行管理、維護和更新。利用獨特的應用儲備技術(shù)， XenServer 可通過虛擬或物理服務器快速交付工作負載，成為企業(yè)每臺服務器的理想虛擬化平臺。 服 務器虛擬化 Citrix XenServer 是基于開源 Xen174。擁有相關(guān)的 安全 解決方案組件是至關(guān)重要。 相關(guān)安全 ? 對數(shù)據(jù)存儲外設的準入控制 ， 用戶配置文件 的可見性 ，桌面 鏡像 分配，內(nèi)容控制必須 都在 解決方案中 體現(xiàn) 。 在線內(nèi)容應 保證 可執(zhí)行 、 可 訪問 、 可用性 。 目 錄 1 引言 .............................................................................................................................. 5 目的 .................................................................................................................... 5 范圍 .................................................................................................................... 5 2 必要條件 ....................................................................................................................... 6 設計目標 ............................................................................................................. 6 關(guān)鍵設計標準 ...................................................................................................... 6 關(guān)鍵設計要求 ...................................................................................................... 7 Virtual Desktop Infrastructure ....................................................................... 7 Data Center ..................................................................................