【正文】 注冊信息系統(tǒng)安全專家以及 CISP 注冊信息安全專家，同時(shí)上訊信息還擁有眾多CCIE、 Oracle OCP 以及 Citrix、 VMware、 Microsoft、 McAfee、 F Riverbed、LANDesk、 HP、 Juniper 等廠家高級別認(rèn)證工程師團(tuán)隊(duì)，持有系統(tǒng)集成、安全服務(wù)、 ISP、涉密集成等資質(zhì)。 如果帶寬無法得到滿足，那將極大的影響用戶的體驗(yàn)。 Branch Repeater 的具體技術(shù)包含如下幾點(diǎn)： ? 自適應(yīng) TCP流量控制技術(shù) 可根據(jù)整個(gè)分支機(jī)構(gòu)的網(wǎng)絡(luò)和流量情況進(jìn)行及時(shí)感應(yīng)和回應(yīng)，從而優(yōu)化分支機(jī)構(gòu)經(jīng)多種連接方式傳輸?shù)木W(wǎng)絡(luò)流量。 系統(tǒng)架構(gòu) 桌面虛擬化基 礎(chǔ)架構(gòu) 單元 XenServer Resource Pool 推薦配置一： 42 U1 U1 U1 U1 U1 U1 U1 U1 U1 U1 U1 U1 U1 U1 U1 U1 U1 U1 U1 U3 U3 U3 U1 U 每個(gè)桌面虛擬化 基礎(chǔ)架構(gòu) 單元如上圖所示 ， 一共有 16 臺 1U 的 x86 服務(wù)器，一個(gè) ISCSI 存儲陣列，和 二 臺 48 口 千兆交換機(jī) 及二臺 48 口光纖交換機(jī) 構(gòu)成。 Citrix XenApp 服務(wù)器經(jīng)過 官方專業(yè)的 測試，在兩路 4核至強(qiáng)的 32G 內(nèi)存的服務(wù)器上，每臺物理服務(wù)器可支持 200 并發(fā)用戶。 ? 自動化分段調(diào)試管理 ： 進(jìn)一步簡化了開 發(fā)、測試和按需應(yīng)用交付的整個(gè)應(yīng)用程序開發(fā)周期 —— 從開發(fā)實(shí)驗(yàn)室直到實(shí)際執(zhí)行服務(wù)器。XenDesktop 帶來的最大益處是采用應(yīng)用虛擬化方式阻止 數(shù)據(jù)任何時(shí)候離開數(shù)據(jù)中心。終端設(shè)備上無需部署應(yīng)用。改造應(yīng)用，或者通過其他產(chǎn) 品來實(shí)現(xiàn)加密等，實(shí)現(xiàn)非常困難，安全漏洞很多。這樣不但增加了管理負(fù)擔(dān)，而且也帶來了一定的安全隱患。而且，由于企業(yè)的快速擴(kuò)張， IT 部門的人手也嚴(yán)重不足，進(jìn)一步加劇了矛盾?？蓜討B(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時(shí)都能獲得一個(gè)干凈的、個(gè)性化的全新桌面 —— 并 確保性能不會下降。 用戶端設(shè)備 ? 建議使用瘦客戶機(jī) 對 用戶端設(shè)備 進(jìn)行 最 少 管理和終端設(shè)備 維護(hù) 管理。 可擴(kuò)展性 ? 作為最終目標(biāo)的 桌面虛擬化 的基礎(chǔ)建設(shè) ， 在 設(shè)計(jì)中 可以一個(gè)機(jī)柜為單元，模塊化 更多的并發(fā)虛擬桌面 資源 。 xxxx公司 （以下簡稱 xx公司 ） 在 xx全 省 16 個(gè)州的 范圍內(nèi) 有 17 個(gè)營業(yè)廳和辦事處 ，每個(gè) 辦事處 內(nèi) 都有大量的 辦公計(jì)算機(jī)。在應(yīng)用 程序的使用過程中操作流暢， 圖形顯示正常。 ? 目前不需要站點(diǎn)容災(zāi)。 XenServer充分利用 Intel174。這為端點(diǎn)環(huán)境、應(yīng)用執(zhí)行和信息控制的集中化企業(yè)控制提供了獨(dú)特的機(jī)會。同時(shí)，如何保證這些分散的 終端 的安全也是需要重點(diǎn)考慮的問題。 2. 由于 桌面 客戶端直接部署 于 各營業(yè)廳和辦事處的 終端，業(yè)務(wù)數(shù)據(jù) 及辦公數(shù)據(jù)會直接在 各網(wǎng)點(diǎn)到數(shù)據(jù)中心 的網(wǎng)絡(luò)中進(jìn)行傳輸。 xx 公司 必須從傳輸，保存，端點(diǎn)及運(yùn)行環(huán)境等各個(gè)環(huán)節(jié)都保證安全，所以 先期部署了 防火墻，終端管理軟件、終端防病毒軟件、入侵檢測、網(wǎng)絡(luò)加密設(shè)備等等各種解決方案和產(chǎn)品。 6. 由于客戶端集中部署于數(shù)據(jù)中心，其與后臺應(yīng)用服務(wù)器之間的連接速度良好，從而，使應(yīng)用的反應(yīng)速度有所保證。 ? 階段 3 —— 建立 一套具有冗余的 Citrix XenApp 環(huán)境，讓用戶能通過Inter 接入關(guān)鍵業(yè)務(wù)應(yīng)用和辦公生產(chǎn)型應(yīng)用。 由于采用的是開放式架構(gòu)，因此， XenDesktop 可靈活支持各種虛擬化平臺和終端設(shè)備。 ? 系統(tǒng)的單點(diǎn)管理與實(shí)時(shí)控制 ： 采用 Citrix 解決方案， 企業(yè)部門 可以把關(guān)鍵性的 業(yè)務(wù)程序，如 銷售業(yè)務(wù)管理系統(tǒng) 、 NS、 EAS、 辦公自動化 （ OA） 等軟件，集中安裝在 Citrix XenApp 應(yīng)用服務(wù)器上（應(yīng)用大集中），員工的設(shè)備上只需安裝 ICA Client，根據(jù)自身的崗位和權(quán)限，可以獲取相應(yīng)的應(yīng)用和資源。 四 臺交換分別構(gòu)成業(yè)務(wù)，管理和存儲三個(gè)平面，每臺服務(wù)器上至少有六塊網(wǎng)卡與這三個(gè)平面相連接。 當(dāng)然，如果有需求可以按照一個(gè)單元為基礎(chǔ)，無限制的進(jìn)行擴(kuò)充。 Citrix 在美國納斯達(dá)克股市的上市代號為 CTXS，并獲列入標(biāo)準(zhǔn)普爾 500 指數(shù)。 基本服務(wù)： ? 5*8 熱線電話、 支持服務(wù) ： 凡是購買了上訊信息產(chǎn)品及升級服務(wù)的客戶，均可免費(fèi)享受該項(xiàng)服務(wù)，服務(wù)時(shí)間為周一至周五，上午 9： 00至下午5： 30，國家法定節(jié)假日除外。 ? 案例升級： 如目前的解決方案不能使用戶的問題得到有效解決時(shí)，上訊信息將第一時(shí)間聯(lián)系廠家的技術(shù)支持中心，以便更好的為用戶服務(wù)。如下圖所示： Citrix 憑借其卓越的技術(shù)方案和業(yè)務(wù)成就，贏得了業(yè)界與用戶的廣泛贊譽(yù)： ? 獲 得《福布斯 ASAP》雜志評選的“全美最具活力的軟件公司”稱號 ? 獲得“ Soft Letter”評選的“全美第十大軟件公司”稱號 ? 在《 財(cái)富 》“ 發(fā)展最快的 100 家公司 ”概要 中排名 第 27位 ? Citrix 被評為歐洲財(cái)富 500 強(qiáng)企業(yè)首選的十大軟件之一，并在 Gartner Microsoft % Gresham % Others % Tarantella % Humingbird % Macro 4 % Citrix % Midsize Enterprise Summit 中獲“卓越科技大獎(jiǎng)” ? Citrix NFuse 獲得由 Open Systems Advisors 頒發(fā)的 CrossRoad A 類大獎(jiǎng)中“最佳企業(yè)網(wǎng)站入門產(chǎn)品” ? 連續(xù) 4 年名列 Deloitteamp。我們這里假設(shè) xx 公司 從各營業(yè)廳及辦公處 以 1,200 用戶接入的 完整的拓?fù)鋱D如下 （點(diǎn)擊使用 Microsoft viso 放大觀看） ： C i t r i x L i c e n s e S e r v e rD D C M a s t e r R o l eS Q L S e r v e r C l u s t e r M a n a g e m e n t S e r v e r( X e n C e n t e r , P r i m a r y D N S ,N T P S e r v e r , F i l e S e r v e r , S M T P R e a l y , T F T P S e r v e r ,D H C P . . . )S t o r a g e( U s e r D a t a )V i t u r a l D e s k t o pM a x i m u m 1 2 0 0X e n A p p /X e n D e s k t o p F a r mD D C ( R e g i s t r a t i o n ) M e m b e r R o l eVDA Registration/Heart beatA c c e s s t o A l l D e s k t o p s i n F a r mS e r v i c e B l o c kInternal FirewallD D C ( X M L S e r v i c e s ) M e m b e r R o l eX M L 2D D C ( X M L S e r v i c e s ) M e m b e r R o l eX M L 1D D C M a s t e r R o l eB a c k u p云 南 聯(lián) 通 數(shù) 據(jù) 中 心 X e n D e s k t o p S e r v i c e s B l o c kW e b I n t e r f a c e P o o lExternal FirewallD e s i g n b y S I I n f o r m a t i o n云南聯(lián)通各營業(yè)廳辦事處WAN接入N e t S c a l e rB r a n c h R e p e a t e r B r a n c h R e p e a t e r 每個(gè)桌面虛擬化服務(wù) 單元中 還 需要運(yùn)行 以下 桌面虛擬化基礎(chǔ)架構(gòu)服務(wù)器 ， 包括： ? 4 臺 XenDesktop DDC + WebInterface 服務(wù)器 虛擬機(jī) ? 2 臺 Microsoft SQL 2020 Cluster 虛擬機(jī) ? 2 臺 DNS/Citrix PVS 虛擬機(jī) 這些 基礎(chǔ)架構(gòu) 服務(wù)器分布在不同的 桌面虛擬化基礎(chǔ)架構(gòu) 的服務(wù)器之上 。 Netscaler/AGEE 對用戶訪問通信進(jìn)行加密傳輸，并且為 Citrix 的 Web Interface 提供負(fù)載均衡服務(wù)，而 Web Interface 服務(wù)器 則為用戶提供登錄界面和身份認(rèn)證服務(wù)。 雖然客 戶端用戶的操作感覺就像在本機(jī)操作一樣，但事實(shí)上所有的數(shù)據(jù)和執(zhí)行邏輯都在服務(wù)器端，也就是說，用戶的所有工作都是實(shí)時(shí)的，信息中心準(zhǔn)確及時(shí)地收集了有關(guān)方面的數(shù)據(jù)，用戶獲取的查詢信息也是最新最有效的。 Citrix XenDesktop 可幫助您 ： ? 利用集中化桌面生命周期管理 將桌面 TCO 降低 40%。 只需選擇一個(gè)預(yù)備模板就可以創(chuàng)建新的虛擬機(jī)；此外，集成的 XenMotion?技術(shù)讓管理員可在日常運(yùn)營中 無需關(guān)閉物理服務(wù)器即可進(jìn)行維護(hù)工作， 只需將其設(shè)置為維護(hù)模式即可。從而使遠(yuǎn)程的分支機(jī)構(gòu)，訪問應(yīng)用的速度和用戶體驗(yàn)大大增強(qiáng)。所以， 如果只是 一味地從傳統(tǒng)方案入手，而不改變其構(gòu)架，問題隱患并沒有從根本上得到解決。 xx 公司 采用的是網(wǎng)絡(luò)層加密設(shè)備 VPN 等 來實(shí)現(xiàn)。同時(shí)，如何保護(hù)重要應(yīng)用中的敏感信息的保密， 防止數(shù)據(jù)的泄露， 也是需要著重考慮的問題。集中化使企業(yè)能更輕松、更可靠地實(shí)現(xiàn)綜合控制，對需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟(jì)實(shí)惠。虛擬化（ AMDV?）平臺進(jìn)行硬件輔助虛擬化，提供了更快速、更高效的虛擬化計(jì)算能力。 ? 系統(tǒng)應(yīng)該能夠滿足在 網(wǎng)絡(luò)延遲 300 毫秒或更多 ，丟包率不大于 3%的環(huán)境下正常工作。如針式打印機(jī)、密碼小鍵盤、雙屏顯示等。 版本信息 版本 描述 修訂者 備注日期 創(chuàng)建文檔 xx 2020124 設(shè)計(jì)摘要 當(dāng)今企業(yè)發(fā)展趨勢，業(yè)務(wù)隨需而動。 在線內(nèi)容應(yīng) 保證 可執(zhí)行 、 可 訪問 、 可用性 。擁有相關(guān)的 安全 解決方案組件是至關(guān)重要。利用獨(dú)特的應(yīng)用儲備技術(shù)， XenServer 可通過虛擬或物理服務(wù)器快速交付工作負(fù)載，成為企業(yè)每臺服務(wù)器的理想虛擬化平臺。 方案 詳細(xì)分析 需求分析 隨著 xx 公司 分支機(jī)構(gòu) 的快速擴(kuò)張， 包括分部于各州的營業(yè)廳、辦事處 及各項(xiàng)業(yè)務(wù)的開展，業(yè)務(wù)需求對 IT 應(yīng)用和 IT基礎(chǔ)構(gòu)架的要求也越來越高。但是由于不少業(yè)務(wù)應(yīng)用，需要跨安全分區(qū)進(jìn)行訪問，這就需要在防火墻上打開相應(yīng)的端口。 5. 要實(shí)現(xiàn)從傳輸過程，到本地?cái)?shù)據(jù)的安全和保密，對應(yīng)用的要求很高。 2. 使用 桌面 虛擬化技術(shù)，使集中部署的應(yīng)用能在各網(wǎng)點(diǎn)的 PC 和瘦客戶端上使用。 Citrix 方案總結(jié) 總結(jié)來說，由于 xx 公司 原有的 模式 為 客戶