【正文】 ................................... 72 Citrix 為 Vodafone ...................................................................................... 72 中國(guó)移動(dòng)總部網(wǎng)管統(tǒng)一發(fā)布平臺(tái)案例分析 .................................................. 73 背景 ................................................................................................... 73 需求 ................................................................................................... 74 目標(biāo) ................................................................................................... 74 解決方案 ............................................................................................ 75 內(nèi)蒙移動(dòng)合作廳案例 ................................................................................. 75 背景及需求 ........................................................................................ 75 推廣分析 ............................................................................................ 76 推廣計(jì)劃設(shè)想 ..................................................................................... 76 本文檔僅限思杰系統(tǒng)信息技術(shù)（北京）有限公司內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 (2) 系統(tǒng)安全性有待提高 當(dāng)前的系統(tǒng)部署模式?jīng)Q定了敏感的數(shù)據(jù)需要從數(shù)據(jù)中心的服務(wù)器向用戶終端進(jìn)行傳輸，這樣就需要不僅保證網(wǎng)絡(luò)傳輸和終端訪問(wèn)時(shí)的數(shù)據(jù)安全與保護(hù)，同時(shí)需要避免潛在的數(shù)據(jù)泄露風(fēng)險(xiǎn)。 虛擬化終端管理系統(tǒng)完全不同于傳統(tǒng)模式的終端管理軟件，集中化和虛擬化的特點(diǎn)不僅僅會(huì)大大增強(qiáng)內(nèi)部系統(tǒng)及網(wǎng)絡(luò)的安全性，同時(shí)也因此減少了網(wǎng)絡(luò)運(yùn)維的復(fù)雜程度和運(yùn)維成本。 ? 集成性原則 通過(guò)統(tǒng)一集成的規(guī)劃，實(shí)現(xiàn)基于統(tǒng)一應(yīng)用訪問(wèn)的針對(duì)系統(tǒng)接入的規(guī)范，從而逐步實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)用戶接入的全面統(tǒng)一集成。另外，部分終端外接身份證讀卡器、掃描儀、雙屏顯示器等外設(shè)。 第 8 頁(yè) 共 77 頁(yè) ? 真實(shí)的用戶數(shù) 據(jù)在網(wǎng)絡(luò)中傳輸，并且需要到達(dá)最終用戶的終端，安全性很難得到保障； 鑒于以上特點(diǎn)，對(duì)呼叫中心實(shí)現(xiàn)虛擬終端改造需要考慮如下因素： ? 客戶端可以采用采用定制化的瘦客戶機(jī)或傳統(tǒng) PC桌面，客戶端硬件維護(hù)成本低； ? 既可以支持局域網(wǎng)本地呼叫座席，也可以支持居家客服的遠(yuǎn)程工作模式，客戶端遠(yuǎn)程登錄速度和可用性大大提高，確保了業(yè)務(wù)連續(xù)性； ? 應(yīng)用系統(tǒng)的集中部署和管理安全高效，杜絕信息流失隱患，員工無(wú)法隨意帶走客戶信息； ? 新方案部署對(duì)原有系統(tǒng)架構(gòu)沒(méi)有任何影響，終端用戶原有的操作界面和使用方式被完整保留，不需要額外的用戶操作培訓(xùn) ? 可以 按照網(wǎng)絡(luò)架構(gòu)和業(yè)務(wù)需求考慮對(duì) IP 語(yǔ)音和傳統(tǒng)物理語(yǔ)音的靈活支持； 可采用桌面云替代傳統(tǒng)終端實(shí)現(xiàn)新的呼叫中心管理，將大大節(jié)省傳統(tǒng) PC資源占用，方便維護(hù)、升級(jí)，采用 TC 終端替代傳統(tǒng) PC，降低呼叫中心的噪音、電力消耗，為客戶打造綠色呼叫中心。 代維終端 ? 代維終端主要指管理信息系統(tǒng)相關(guān)廠家的開(kāi)發(fā)、維護(hù)人員在 企業(yè) 內(nèi)部使用的電腦。 面向 企業(yè) 的終端云平臺(tái)架構(gòu) 本文檔僅限思杰系統(tǒng)信息技術(shù)（北京）有限公司內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 思杰的 XenDesktop 桌面虛擬化結(jié)合了思杰特有的 FlexCast? 交付技術(shù)，可通過(guò)單一解決方案滿足各種要求。這種模式最多可在一臺(tái)服務(wù)器上支持 500 位用戶，與任何其他虛擬桌面技術(shù)相比都可以大大節(jié)約成本。 在 VDI方式下，根據(jù)其桌面鏡像管理方式的不同，又可分為兩種模式： ? 1： 1 鏡像模式 ? 1： N 鏡像模式 本文檔僅限思杰系統(tǒng)信息技術(shù)（北京）有限公司內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。得益于 Citrix在這一領(lǐng)域 20 多年來(lái)的不斷發(fā)展和技 術(shù)積累，此種方式其實(shí)已經(jīng)廣泛應(yīng)用于世界范圍內(nèi)的各種企業(yè)。 基于本地虛擬機(jī)的虛擬桌面（ XenClient） Citrix XenClient 技術(shù)能夠?qū)崿F(xiàn) 客戶端 虛擬化， 虛擬機(jī)通過(guò)本地的 Hypervisor 運(yùn)行在本地，可以充分利用本機(jī)的各種資源和外設(shè)，并且 支持離線使用，適合企業(yè)的移動(dòng)用戶。 Citrix XenDesktop 可動(dòng)態(tài)按需產(chǎn)生虛擬桌面，在 1： N 模式下，用戶每次登錄時(shí)都能獲得一個(gè)干凈的、個(gè)性化的全新桌面。將用戶終端隔離后可以對(duì)后臺(tái)應(yīng)用服務(wù)器起到很好的保護(hù)作用，用戶所有的個(gè)人桌面、應(yīng)用和文檔被集中控制在虛擬桌面層 。 1： N 鏡像模式 1： N 鏡像模式 ，是指從一個(gè)磁盤鏡像中啟動(dòng)多個(gè)用戶的虛擬機(jī)，這些虛擬機(jī) 的系統(tǒng)磁盤 保持只讀狀態(tài)， 用戶的個(gè)性化配置數(shù)據(jù)以及個(gè)性化應(yīng)用，都通過(guò)后端的用戶配置管理模塊和虛擬應(yīng)用管理模塊動(dòng)態(tài)提供。 數(shù)據(jù)庫(kù)服務(wù)器（ DB）負(fù)責(zé)存放桌面虛擬化以及應(yīng)用虛擬化的所有配置信息，同時(shí)也可以保存這些服務(wù)器的歷史性能數(shù)據(jù)。如果心跳檢測(cè)失敗，虛擬桌面服務(wù)將重新與另一個(gè)可用的 Desktop Delivery Controller 進(jìn)行注冊(cè)。 通過(guò) PVS 服務(wù)器來(lái)集中管理和交付桌面鏡像，使 OS 的鏡像管理大大簡(jiǎn)化，通過(guò) 1 個(gè)或者數(shù)個(gè)鏡像的部署和升級(jí)，就能簡(jiǎn)單實(shí)現(xiàn)成百上千的虛擬桌面的部署和升級(jí)維護(hù)，大大簡(jiǎn)化了鏡像管理的流程和工作量 ， 使桌面更加穩(wěn)定和安全。 第 22 頁(yè) 共 77 頁(yè) 故障排查難易程度 直接更換機(jī)器 較難 重裝操作系統(tǒng)耗時(shí) 很短 較長(zhǎng) 業(yè)務(wù)系統(tǒng)發(fā)布、升級(jí)難易程度 直接更新遠(yuǎn)程服務(wù)器上的應(yīng)用客戶端 一臺(tái)臺(tái)升級(jí) 系統(tǒng)補(bǔ)丁升級(jí) 系統(tǒng)簡(jiǎn)化、漏洞很少、基本不打 經(jīng)常要打系統(tǒng)補(bǔ)丁 業(yè)務(wù)系統(tǒng)應(yīng)用環(huán)境對(duì)本地操作系統(tǒng)的影響 遠(yuǎn)程桌面訪問(wèn)應(yīng)用客戶端，無(wú)需重裝本地系統(tǒng) 需要重裝操作系統(tǒng) 專用 的客戶端管理程序 有 一般沒(méi)有 磁盤安全性 閃存已焊接到主板上，無(wú)法取出 容易被盜取 主機(jī)安全性（防盜） 離開(kāi)中心環(huán)境基本無(wú)利用價(jià)值 容易造成資產(chǎn)流失或偷梁換柱 本地支持復(fù)雜的功能應(yīng)用 將處理復(fù)雜應(yīng)用的工作交由遠(yuǎn)程服務(wù)器完成 支持復(fù)雜應(yīng)用 支撐服務(wù)器群集設(shè)計(jì) 以下，對(duì)于一個(gè)典型的 500 用戶的 VDI 方式的虛擬桌面的典型部署設(shè)計(jì)作討論。 硬件部署配置方案依據(jù) Citrix 產(chǎn)品實(shí)施經(jīng)驗(yàn)和 企業(yè) 以往 Citrix 系統(tǒng)實(shí)施經(jīng)驗(yàn)來(lái)進(jìn)行估算，可依據(jù)實(shí)際的情況進(jìn)行調(diào)整。 60/ 約等于 42 用戶。 虛擬桌面 Cache 4G 4G*500=2TB 由于虛擬機(jī)內(nèi)存有限，所以需要一個(gè)臨時(shí)存儲(chǔ)空間。如果用戶需要完整的桌面虛擬化體驗(yàn)，通過(guò)桌面虛擬化方案可以實(shí)現(xiàn)包含操作系統(tǒng)、應(yīng)用、用戶配置文件和數(shù)據(jù)文件的組裝交付，其中的應(yīng)用可選擇在虛擬桌面本地部署應(yīng)用或者通過(guò)應(yīng)用虛擬化實(shí)現(xiàn)虛擬桌面內(nèi)的應(yīng)用交付。 第 29 頁(yè) 共 77 頁(yè) 作，從而幫助保護(hù) IT 投資，并提升 IT 系統(tǒng)的投資回報(bào)率，從而有效地提高了工作效率。 對(duì)于網(wǎng)絡(luò)訪問(wèn)，針對(duì)不同訪問(wèn)模式實(shí)現(xiàn)不同的網(wǎng)絡(luò)安全和優(yōu)化。 ? XenApp 服務(wù)器：通過(guò)一組服務(wù)器構(gòu)建應(yīng)用服務(wù)器群，部署應(yīng)用客戶端，實(shí)現(xiàn)應(yīng)用客戶端訪問(wèn)后臺(tái)應(yīng)用的功能，通過(guò) ICA協(xié)議向用戶終端發(fā)布客戶端的圖像和操作信息。 本文檔僅限思杰系統(tǒng)信息技術(shù)（北京）有限公司內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 硬件部署 本節(jié)涉及的運(yùn)行環(huán)境配置依據(jù)如下的已知既有條件進(jìn)行估算： ? 依照 總用戶數(shù)約為 1000 用戶，并發(fā)用戶約為 500 用戶 進(jìn)行估算 。 第 32 頁(yè) 共 77 頁(yè) 根據(jù) 500 并發(fā)用戶數(shù)量及每用戶對(duì)服務(wù)器資源占用情況的估算，本項(xiàng)目所涉及的眾多服務(wù)器角色建議基于服務(wù)器虛擬化技術(shù)構(gòu) 建，所涉及到的虛擬化服務(wù)器角色如下表所示： 角色 vCPU 內(nèi)存 存儲(chǔ) 數(shù)量 備注 Domain Controller 2 2G 2*30G 2 活動(dòng)目錄域控制器 License Server 2 2G 1*30G 1 Citrix/Windows 遠(yuǎn)程桌面 服務(wù)授權(quán)服務(wù)器 XenApp Server 2 4G 5*30G +20*6G 20 安裝應(yīng)用 客戶端 并 發(fā)布 給最終用戶 使用，需支撐 500 并發(fā)用戶。 Zone Data Collector 2 4G 2*30G 2 管理用戶與后臺(tái) XenApp 服務(wù)器通信，建立用戶會(huì)話，平衡會(huì)話負(fù)載。 ? 服務(wù)器 典型 配置多為 2 路 4 核 CPU、 48G 內(nèi)存的 PC 服務(wù)器。 在平臺(tái)的構(gòu)建中，可根據(jù)需求選擇通過(guò)服務(wù)器虛擬化資源池來(lái)構(gòu)建運(yùn)算資源。 ? 用戶目錄：實(shí)現(xiàn)用戶身份的統(tǒng)一管理和認(rèn)證的平臺(tái)，采用微軟活動(dòng)目錄服務(wù)構(gòu)建，可與已有的目錄體系集成。 第 30 頁(yè) 共 77 頁(yè) 問(wèn)，在訪問(wèn)平臺(tái)服務(wù)器前，需要實(shí)現(xiàn)負(fù)載均衡的方案，通過(guò) Citrix NetScaler 可提供動(dòng)態(tài)的負(fù)載均衡和高可靠性的用戶訪問(wèn)。由于處在數(shù)據(jù)中心中，訪問(wèn)性能和安全性可以得到 有效的保障。如下圖所示： 圖 48 應(yīng)用 虛擬化 工作 示意圖 在上述章節(jié)中已經(jīng)對(duì)桌面虛擬化的不同場(chǎng)景及典型建設(shè)方案做了討論，本節(jié)僅對(duì)構(gòu)建單獨(dú)的應(yīng)用虛擬化云平臺(tái)方案作以論述。 數(shù)據(jù)庫(kù)服務(wù)器 100G 100G*2= XD、 XA 管理數(shù)據(jù)庫(kù) 注： ? 最終的配置建議在項(xiàng)目實(shí)施階段進(jìn)一步做詳細(xì)的測(cè)算。 按照典型的設(shè)計(jì)每臺(tái)兩路四核 64GB 內(nèi)存的物理服務(wù)器支撐 42 個(gè)左右虛擬桌面， 500個(gè)虛擬桌面需要 12 臺(tái)物理主機(jī)，考慮到一定的冗余，按照 N+1 的冗余度，設(shè)計(jì)部署 一個(gè)資源池， 13 臺(tái)物理主機(jī)作為桌面承載服務(wù)器 。 基礎(chǔ)架構(gòu)服務(wù)器集群包括： ? 物理服務(wù)器： ? 2臺(tái) 數(shù)據(jù)庫(kù)服務(wù)器； ? 2臺(tái) 域控制器； ? 2臺(tái) PVS服務(wù)器 ? 2臺(tái) 文件服務(wù)器； ? 虛擬服務(wù)器： ? 2臺(tái)網(wǎng)絡(luò)入口服務(wù)器（ Web Interface）； ? 2臺(tái)桌面控制服務(wù)器； ? 1臺(tái) 許可證服務(wù)器； 本文檔僅限思杰系統(tǒng)信息技術(shù)（北京）有限公司內(nèi)部使用，未經(jīng)許可，請(qǐng)勿擴(kuò)散到第三方。 ? 使用 VDI方式中的 1： N 部署方式， 服務(wù)器集中部署在數(shù)據(jù)中心。負(fù)責(zé)把所有從終端設(shè)備網(wǎng)段到后臺(tái) 服務(wù)器之間的通訊封裝在使用 443 端口的加密通道中。 Application Receiver還負(fù)責(zé)向 XenApp 發(fā)送應(yīng)用程序啟動(dòng)的請(qǐng)求。 桌面虛擬化控制器 Desktop Delivery Controller（ DDC）是基礎(chǔ)架構(gòu)服務(wù)器的核心組件，提供如下服務(wù)： ? XML 服務(wù)：負(fù)責(zé) Web Interface 組件與 XenDesktop 服務(wù)器群之間的通信。 一對(duì)多 VDI 方案示意圖如下所示，這種架構(gòu)是 Citrix 桌面虛擬化推薦的最佳方案。從服務(wù)器網(wǎng)段到終端網(wǎng)段所有的通訊都被安全接入網(wǎng)關(guān)設(shè)備封裝在加密通道中。 雖然虛擬桌面運(yùn)行于遠(yuǎn)端的服務(wù)器上，得益于 Citrix的 ICA協(xié)議和 HDX高清用戶體驗(yàn)技術(shù)，用戶體驗(yàn)卻能和本地 Windows 桌面不相上下。 同時(shí)，作為一個(gè)企業(yè)級(jí)的解決方案， XenClient 的特點(diǎn)是：客戶端的虛擬機(jī)可以通過(guò)和后臺(tái)的 Synchronizer 來(lái)進(jìn)行同步，可以統(tǒng)一下發(fā)企業(yè)的標(biāo)準(zhǔn) OS 鏡像，也可以定時(shí)備份客戶端上的數(shù)據(jù)。 對(duì)于應(yīng)用數(shù)量較少，或者目前只著眼解決應(yīng)用交付的用戶，比較適合該交付方式。這種方法很簡(jiǎn)便而且成本低廉，能夠利用現(xiàn)有 PC資源并最大限度降低數(shù)據(jù)中心開(kāi)銷，幫助客戶實(shí)施桌面虛擬化。主要用在應(yīng)用相對(duì)比較簡(jiǎn)單、用戶個(gè)性化需求不高的場(chǎng)景。 無(wú)論企業(yè)內(nèi)的各種用戶應(yīng)用場(chǎng)景以及用戶的需求如何多樣化，通過(guò) FlexCast? 交付技術(shù)，總能找出一種適合的技術(shù)來(lái)滿足各種場(chǎng)景和用戶的需求。 Citrix終端云平臺(tái)在終端用戶層與最終業(yè)務(wù)層建立了一個(gè)云接入平臺(tái)，為 MBOSS 業(yè)務(wù)、 CallCenter 業(yè)務(wù)及桌面出租業(yè)務(wù)的訪問(wèn)提供一個(gè)更安全、更可管理的集中平臺(tái)，為企業(yè)的終端訪問(wèn)提供總體的解決方案。 對(duì)于 現(xiàn)有網(wǎng)管系統(tǒng)無(wú)需改造，通過(guò)桌面云系統(tǒng)即可以實(shí)現(xiàn)網(wǎng)絡(luò)的全集中管理，提高網(wǎng)管維護(hù)效率。主要通過(guò)瀏覽器訪問(wèn)辦公系統(tǒng)，使用 office等辦公軟件。