【正文】 ? 5X8 現(xiàn)場(chǎng)支持服務(wù)（可選購(gòu)）： 客戶可根據(jù)實(shí)際情況如網(wǎng)絡(luò)管理員資源有限等，選擇購(gòu)買(mǎi)現(xiàn)場(chǎng)維護(hù)服務(wù)，當(dāng)發(fā)現(xiàn)安全產(chǎn)品出現(xiàn)故障時(shí)，上訊信息服務(wù)中心可以派專業(yè)的安全工程師到現(xiàn)場(chǎng)為客戶排除故障。我們正不斷的整合業(yè)界與自身的優(yōu)勢(shì)資源，運(yùn)用到我們的業(yè)務(wù)實(shí)踐中，愿與中國(guó)信息產(chǎn)業(yè)一同發(fā)展。 上訊信息技術(shù)有限公司介紹 上訊信息技術(shù)有限公司總部位于中國(guó)經(jīng)濟(jì)最發(fā)達(dá)的上海市，主要業(yè)務(wù)由網(wǎng)絡(luò)安全咨詢及評(píng)估、各個(gè)層面國(guó)外主流網(wǎng)絡(luò)安全及優(yōu)化產(chǎn)品的中國(guó)市場(chǎng)推廣以及自主知識(shí)產(chǎn)權(quán)網(wǎng)絡(luò)安全產(chǎn)品三部分組成。 如果全部使用 XenDesktop 解決方案虛擬桌面， 需要用到如下的硬件設(shè)備： 硬件類型 功能 數(shù)量（臺(tái)） 機(jī)架式服務(wù)器 2U 2 路至強(qiáng) 6核 CPU或者更強(qiáng)勁的處理器， 128G內(nèi)存 或者更多內(nèi)存（要求能夠擴(kuò)容至 256G 及更多內(nèi)存） ， 2 個(gè)300G 硬盤(pán) ， 至少 6個(gè)千 兆網(wǎng)卡 或者更多 8 除了硬件服務(wù)器之外 還需要以下 Citrix 架構(gòu) 的各種設(shè)備 ： 硬件類型 功能 數(shù)量（臺(tái)） Citrix Netscaler/AGEE 9700 安全 接入網(wǎng)關(guān) 及 負(fù)載均衡器 2 Branch Repeater 200 緊湊型 1U設(shè)備，用于速度最高為 2 Mbps的 WAN鏈路加速 17 Citrix Repeater 8540 1U 設(shè)備，用于速度最高為 45 Mbps 的WAN鏈路 支持最多 750 個(gè) Repeater 插件 1 千兆交換機(jī) 用于管理和業(yè)務(wù)的接入 2 博科光纖交換機(jī) 用于存儲(chǔ)鏈接 的光纖交換機(jī) 2 SAN 或者 NAS存儲(chǔ)陣列 每用戶虛擬機(jī) 200G(40G操作系統(tǒng)鏡像及 160G用戶文件存儲(chǔ) ), 則有效容量為 400*200=80T,（如果預(yù)算相對(duì)不足的情況下， 建議 對(duì)系統(tǒng)文件配置SAN 存儲(chǔ)，對(duì)其余的用戶及數(shù)據(jù)文件配置 NAS 存儲(chǔ)來(lái)進(jìn)行數(shù)據(jù)的存放 ） ； IOPS 為 400*30=12020, 雙控制器，16GB Cache 3 Citrix 軟件清單 ： 軟件及授權(quán) 數(shù)量 Citrix XenDesktop 企業(yè)版 或者 鉑金版 400 Microsoft 軟件清單 ： 軟件及授權(quán) 數(shù)量 Windows 2020 R2 x64 8(4*DDC/2*SQL Server/2*PVS) Microsoft SQL Server Cluster 2 Windows XP/Windows 7 400 4 附 錄 Citrix 公司介紹 Citrix 系統(tǒng)有限公司是全球領(lǐng)先的應(yīng)用交付解決方案供應(yīng)商 ， 為企業(yè)、政府、教育等機(jī)構(gòu)提供服務(wù)。 推薦品牌如 IGEL， WYSE等。 桌面虛擬化 服務(wù) 單元 Service Block 不僅是現(xiàn)在的基礎(chǔ)架構(gòu)部署，著眼未來(lái)， 針對(duì) xx 公司 以后的擴(kuò)容，我們以每個(gè)桌面虛擬化 服務(wù) 單元 為設(shè)計(jì)基礎(chǔ)，對(duì)整個(gè)桌面虛擬化架構(gòu)進(jìn)行模塊化。 Citrix Branch Repeater 同時(shí)建議使用 Branch Repeater 來(lái)加速數(shù)據(jù)傳輸， Citrix Branch Repeater?作為一種分支機(jī)構(gòu)優(yōu)化解決方案，可加速對(duì) 各營(yíng)業(yè)廳 的 桌面及 應(yīng)用交付，同時(shí)大幅降低帶寬成本和簡(jiǎn)化分支機(jī)構(gòu)基礎(chǔ)架構(gòu)。每臺(tái)服務(wù)器均安裝Xenserver，構(gòu)成一個(gè)獨(dú)立的 Xenserver 資源池。 可以 采 用 Citrix XenApp產(chǎn)品，就能夠快速地把基于 Windows、 UNIX 和 Java 的應(yīng)用程序，以嵌入和發(fā)布的方式，轉(zhuǎn)換為 HTML 頁(yè)面，直接 “ 發(fā)布 ” 到用戶的頁(yè)面上，而不需重新編寫(xiě)程序代碼。 ? 不必去辦公室，辦公室就在你身邊 ： 領(lǐng)導(dǎo)需要在出差時(shí)，需要查閱和調(diào)用一些業(yè)務(wù)系統(tǒng)信息、容量較大的數(shù)據(jù)。 Citrix XenDesktop 帶來(lái)的優(yōu)勢(shì)： 1. 卓越的用戶體驗(yàn) ? 按需桌面：用戶每次登錄時(shí)都會(huì)動(dòng)態(tài)產(chǎn)生一個(gè)虛擬桌面，從而確保性能不會(huì)降低 ? SpeedScreen?：任何網(wǎng)絡(luò)條件下都能提供最快速的桌面性能 ? 快速開(kāi)機(jī)：數(shù)秒內(nèi)便能訪問(wèn)虛擬桌面 ? 通用打印機(jī)驅(qū)動(dòng)：為用戶提供快速一致的打印體驗(yàn)，對(duì)于 IT 部門(mén)而言可簡(jiǎn)化打印機(jī)管理和支持 ? 設(shè)備映射：高度兼容 USB、 COM 口等設(shè)備的映射，用戶即使使用虛擬桌面也能正常的使用各種外設(shè)工具 多屏顯示：最多支持單用戶四屏幕顯示，滿足特殊用戶需求 2. 簡(jiǎn)單的桌面置備和管理 ? 桌面鏡像管理：使 IT 可以通過(guò)一個(gè)單一鏡像集中化管理多個(gè)虛擬桌面 ? 按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時(shí)都能獲得一個(gè)干凈的操作系統(tǒng) ? 桌 面存儲(chǔ)優(yōu)化：使數(shù)百個(gè)虛擬桌面可以從一個(gè)單一桌面鏡像啟動(dòng)，從而減少“ 桌面鏡像蔓延 ” ，可節(jié)省高達(dá) 90%的存儲(chǔ)費(fèi)用 ? 虛擬機(jī)基礎(chǔ)架構(gòu)：提供一種基于準(zhǔn)虛擬化的 64 位系統(tǒng)管理程序，實(shí)現(xiàn)虛擬桌面集中存管的可擴(kuò)展性和經(jīng)濟(jì)實(shí)惠性 3. 可靠的桌面訪問(wèn)管理 ? 桌面分配：為用戶群創(chuàng)建虛擬桌面池，或?yàn)樘囟ㄓ脩籼峁﹤€(gè)性化桌面 ? 會(huì)話管理：虛擬桌面連接和會(huì)話狀態(tài) ? 會(huì)話可靠性：確保用戶即使通過(guò)高延時(shí)或低帶寬的網(wǎng)絡(luò)連接也可繼續(xù)工作 ? 高可用性 /故障恢復(fù)：在避免產(chǎn)生單點(diǎn)故障的情況下讓用戶能夠訪問(wèn)其虛擬桌面 ? 安全遠(yuǎn)程訪問(wèn)：使遠(yuǎn)程工作人員和加班人員能夠采用 其它設(shè)備從公司防火墻之外的地點(diǎn)訪問(wèn)其虛擬桌面 4. 桌面優(yōu)化和支持 ? 桌面性能監(jiān)測(cè)：通過(guò)對(duì)實(shí)時(shí)和歷史監(jiān)測(cè)數(shù)據(jù)進(jìn)行跟蹤，主動(dòng)確保用戶始終獲得最佳的性能 ? WAN 優(yōu)化：采用服務(wù)質(zhì)量（ QoS）機(jī)制來(lái)提升廣域網(wǎng)（ WAN）性能 ? 桌面支持：使技術(shù)支持人員能夠查看用戶屏幕、開(kāi)展對(duì)話、傳輸文件，從而快速解決問(wèn)題 5. 廣泛的桌面交付生態(tài)系統(tǒng) ? 桌面設(shè)備：新型終端設(shè)備可提供最佳的用戶體驗(yàn)和立即可用的互操作性 ? 支持廣泛的系統(tǒng)管理程序：提供與 Citrix、 VMware 和 Microsoft 等任何 VM基礎(chǔ)架構(gòu)的互操作性和集成能力 ? 支持刀片 PC：采用基 于刀片 PC 的虛擬桌面，為用戶提供高性能的專用計(jì)算資源 ? 支持異構(gòu)客戶端：使用戶在終端設(shè)備選擇上具有更大的靈活性，支持Windows、 Linux、 Mac 和智能手機(jī)等操作系統(tǒng) ? Citrix Ready 產(chǎn)品：確保與桌面設(shè)備、服務(wù)器、存儲(chǔ)和管理軟件的互操作性 對(duì)于 xx公司 營(yíng)業(yè) 廳及辦事處 一般的 辦公用戶，建議使用 XenApp 提供的托管共享桌面， 依照應(yīng)用對(duì)資源的占用情況的不同， 每臺(tái)物理服務(wù)器可支持 100以上的并發(fā)用戶，對(duì)于個(gè)性化要求比較高的辦公用戶，建議使用 XenDesktop 桌面虛擬化，每臺(tái)物理服務(wù)器支持 30以上 并發(fā)用戶 。通過(guò)根據(jù)不斷變化的需求動(dòng)態(tài)地把虛擬機(jī)遷移到資源庫(kù)中的最優(yōu)位置，無(wú)需手動(dòng)干預(yù)即可避免出現(xiàn)性能瓶頸。其它虛擬化產(chǎn)品試圖在其專有管理系統(tǒng)中復(fù)制與存儲(chǔ)相關(guān)的功能，而 StorageLink 則采用了一種更為開(kāi)放的方式，讓XenServer 和 HyperV 客戶能夠以極低的成本直接利用現(xiàn)有存儲(chǔ)的所有本地功能。這一企業(yè)解決方案確保企業(yè)的所有員工都能以安全的方式，從內(nèi)部和外部接入 辦公桌面和 關(guān)鍵業(yè)務(wù)應(yīng)用。 Citrix 方案總結(jié) 總結(jié)來(lái)說(shuō)，由于 xx 公司 原有的 模式 為 客戶端直接訪問(wèn)后臺(tái)，之間傳輸?shù)臄?shù)據(jù)是真實(shí)的企業(yè)應(yīng)用數(shù)據(jù)，該數(shù)據(jù)會(huì)被緩存在用戶本地或在傳輸中被截獲，這些都是不安全因素；而用戶訪問(wèn) XenDesktop 服務(wù)器時(shí)，之間傳輸?shù)氖瞧聊辉隽孔兓畔⒑褪髽?biāo)鍵盤(pán)變化信息，用戶端無(wú)任何應(yīng)用數(shù)據(jù)緩存在本地，同時(shí)中途截獲這些信息然后反推出用戶真正的業(yè)務(wù)操作和數(shù)據(jù)比直接截獲業(yè)務(wù)數(shù)據(jù)困難上千倍。該數(shù)據(jù)很難被截獲破解，即使被截獲破解以后，其提供的信息也十分有限。 2. 使用 桌面 虛擬化技術(shù)，使集中部署的應(yīng)用能在各網(wǎng)點(diǎn)的 PC 和瘦客戶端上使用。客戶體驗(yàn)差，影響工作效率。 5. 要實(shí)現(xiàn)從傳輸過(guò)程，到本地?cái)?shù)據(jù)的安全和保密，對(duì)應(yīng)用的要求很高。 也是目前 xx公司 所必須面對(duì)和解決的問(wèn)題。但是由于不少業(yè)務(wù)應(yīng)用，需要跨安全分區(qū)進(jìn)行訪問(wèn)，這就需要在防火墻上打開(kāi)相應(yīng)的端口。由于 各 終端分散于各個(gè)網(wǎng)點(diǎn)，加上網(wǎng)點(diǎn)的 IT 管理力量薄弱，對(duì)于這些終端的維護(hù)和管理的挑戰(zhàn)性十分大。 方案 詳細(xì)分析 需求分析 隨著 xx 公司 分支機(jī)構(gòu) 的快速擴(kuò)張， 包括分部于各州的營(yíng)業(yè)廳、辦事處 及各項(xiàng)業(yè)務(wù)的開(kāi)展，業(yè)務(wù)需求對(duì) IT 應(yīng)用和 IT基礎(chǔ)構(gòu)架的要求也越來(lái)越高。然而，經(jīng)常出現(xiàn)的同一生命周期管理問(wèn)題依然存在 —— IT 部門(mén)仍需對(duì)每個(gè)虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶設(shè)置進(jìn)行管理、維護(hù)和更新。利用獨(dú)特的應(yīng)用儲(chǔ)備技術(shù)， XenServer 可通過(guò)虛擬或物理服務(wù)器快速交付工作負(fù)載，成為企業(yè)每臺(tái)服務(wù)器的理想虛擬化平臺(tái)。 服 務(wù)器虛擬化 Citrix XenServer 是基于開(kāi)源 Xen174。擁有相關(guān)的 安全 解決方案組件是至關(guān)重要。 相關(guān)安全 ? 對(duì)數(shù)據(jù)存儲(chǔ)外設(shè)的準(zhǔn)入控制 ， 用戶配置文件 的可見(jiàn)性 ，桌面 鏡像 分配，內(nèi)容控制必須 都在 解決方案中 體現(xiàn) 。 在線內(nèi)容應(yīng) 保證 可執(zhí)行 、 可 訪問(wèn) 、 可用性 。 目 錄 1 引言 .............................................................................................................................. 5 目的 .................................................................................................................... 5 范圍 .................................................................................................................... 5 2 必要條件 ....................................................................................................................... 6 設(shè)計(jì)目標(biāo) ............................................................................................................. 6 關(guān)鍵設(shè)計(jì)標(biāo)準(zhǔn) ...................................................................................................... 6 關(guān)鍵設(shè)計(jì)要求 ...................................................................................................... 7 Virtual Desktop Infrastructure ....................................................................... 7 Data Center ..................................................................................