【文章內(nèi)容簡介】 臺和 AMD174。虛 擬化（ AMDV?）平臺 進行硬件輔助虛擬化，提供 了更快速、更高效的虛 擬化計算能力。與其它基于封閉式專用系統(tǒng)構(gòu)建的虛擬化產(chǎn)品不同， XenServer的開放 API讓客戶可以通過現(xiàn)有的服務(wù)器和存儲硬件來訪問和控制先進的功能。 XenServer為關(guān)鍵工作負載提供了所需的先進功能，同時提供了大規(guī)模部署必需的簡易 操作能力。利用獨特的應(yīng)用儲備技術(shù)， XenServer可通 過虛擬或物理服務(wù)器快速交付工作負載，成為企業(yè)每臺服務(wù)器的理想虛擬化平臺。 桌面虛擬化 Citrix XenDesktop 可提供一種端到端的桌面交付解決方案?？?動態(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時都能獲得一個干凈的、個性化的全新桌面 —— 從而確保性能不會下降。此外， XenDesktop 采用的高速交付 協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無與倫比的響應(yīng)速度。對于IT機構(gòu)而言， XenDesktop可通 過分別交付桌面操作系統(tǒng)、應(yīng)用和用戶設(shè)置，大大簡化桌面生命周期管理并 顯著降低擁有成本。 Citrix XenDesktop 可 為任意地點的用戶按需交付桌面，同時顯著簡化生命周期管理。它可提供一種端到端的桌面交付解決方案，為最終用戶加速交付桌面，提供更強大的數(shù)據(jù)保護和監(jiān)控，并降低高達 40%的 擁有成本。 XXX桌面虛擬化方案建議書 10 采用桌面虛 擬化技術(shù) 可以在數(shù)據(jù)中心集中化管理桌面， 還可輕松實現(xiàn)安全防護及備份。然而，經(jīng)常出現(xiàn)的同一生命周期管理問題依然存在 —— IT部 門仍需對每個虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶設(shè)置進行管理、維護和更新。另外，桌面虛擬化還會帶來新的挑戰(zhàn) —— 尤其是會使用 戶的網(wǎng)絡(luò)性能大大降 低，使每位用戶的桌面鏡像網(wǎng)絡(luò)存儲成本大大增加。 應(yīng)用虛擬化 Citrix XenApp Server 提供的應(yīng)用虛擬化功能，使所有應(yīng)用執(zhí)行都發(fā)生在數(shù)據(jù)中心，本地接入設(shè)備僅作為演示平臺用。這為端點環(huán)境、應(yīng)用執(zhí)行和信息控制的集中化企業(yè)控制提供了獨特的機會。 XenApp實現(xiàn)了對應(yīng)用、文件、打印機和數(shù)據(jù)的集中化部署和管理，允許企業(yè)在數(shù)據(jù)中心管理用戶環(huán)境的關(guān)鍵特征。集中化使企業(yè)能更輕松、更可靠地實現(xiàn)綜合控制，對需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟實惠。 應(yīng)用虛擬化也能使企業(yè)直接控制綜合環(huán)境，消除因允許用 戶控制安全性和合規(guī)性的關(guān)鍵特征而產(chǎn)生的風(fēng)險。例如，管理員能完全鎖死運行在數(shù)據(jù)中心的桌面，確保防病毒程序無法運行在 XenApp會話上。 安全接入網(wǎng)關(guān) Citrix174。 Access Gateway 或 NetScaler作為一種安全的 桌面和 應(yīng)用訪問解決方案，為IT 人員提供了細粒度的應(yīng)用層策略和行為控制能力，可保障應(yīng)用和數(shù)據(jù)訪問的安全，同時讓用戶可在任何地方開展工作。該解決方案為 IT 提供的單點控制能力和工具可幫助確保企業(yè)內(nèi)外的合規(guī)性及最高的信息安全性。同時， Access Gateway 讓用戶可單點訪問所需 的企業(yè)應(yīng)用和數(shù)據(jù)，單點訪問功能還針對用戶角色、設(shè)備和網(wǎng)絡(luò)進行了優(yōu)化。這一獨特的功能組合幫助企業(yè)最大程度地提高了移動辦公人員的工作效率。 Access Gateway 與 Citrix174。 XenApp 或 Citrix174。 XenDesktop 同時部署時，可提供強大的接入管理功能，無需任何額外的網(wǎng)絡(luò)隧道軟件，即可實現(xiàn) XenApp 和 XenDesktop 客戶端的安全連接。 XXX桌面虛擬化方案建議書 11 FlexCast?桌面 虛擬化 交付技術(shù) 思杰是桌面虛擬化解決方案領(lǐng)域中的領(lǐng)導(dǎo)者。不同崗位上的員工需要不同類型的桌面。有些員工要求簡潔實用和 標(biāo)準化的桌面，有的員工則看重卓越性能和個性化。 思杰的 XenDesktop 桌面虛擬化結(jié)合了思杰特有的 FlexCast?交付技術(shù)，可通過單一解決方案滿足各種要求。利用 FlexCast， IT部門能夠交付各種虛擬桌面 – 每種桌面都經(jīng)過專門定制，可滿足每位用戶的性能、安全性和靈活性要求。 思杰的虛擬桌面的 FlexCast技術(shù)，包含了以下六 種技術(shù)，用戶可以根據(jù)其自身 桌面應(yīng)用的 需求，選擇 最合適的技術(shù)。 集中托管的共享桌面 集中托管的共享桌面 的實質(zhì)是 發(fā)布共享的 Windows服務(wù)器的桌面 ， 可提供封閉、經(jīng)過簡化的標(biāo) 準環(huán)境，提供一組核心應(yīng)用，適合不需要 （ 或者不允許 ） 個性化定制的任務(wù)型員工。這種模式最多可在一臺服務(wù)器上支持 500位用戶，與任何其他 虛擬桌面技術(shù)相比都可以大大節(jié)約成本。 后臺基于 Windows Server 20xx 或 20xx服務(wù)器，使用 Citrix XenApp 發(fā)布服務(wù)器的桌面給 前端 用戶同時訪問，配置嚴格的組策略保護共享的服務(wù)器工作環(huán)境。主要用在應(yīng)用相對比較簡單、用戶個性化需求不高的場景。不少中小外企就是將這種手段配合瘦客戶機使用，時間長的已經(jīng)部署接近十年。 基于 虛擬機 的 集中 VDI 桌面 提供個性化 Windows桌面體驗，通常適用于辦公室工作人員 ， 能夠通過任何網(wǎng)絡(luò)安全地交付給任何設(shè)備。這種方案結(jié)合了集中管理和全面用戶個性化定制的優(yōu)點，每臺服務(wù)器一般能支持 60到 70個桌面。 基于虛擬機的集中管理 桌面實質(zhì)是 傳統(tǒng)意義 上 狹義的桌面虛擬化 VDI，把 Windows XP/Vista/7的桌面運行在后臺的服務(wù)器上，例如一臺物理服務(wù)器通過服務(wù)器虛擬化技術(shù)可以同時運行 60個 Windows XP，再通過 ICA協(xié)議把 XP的桌面遠程傳輸?shù)?60 個用戶的終端設(shè)備上，用戶在面前的設(shè)備上看到的其實是個虛擬的影子，真正的桌面運行在數(shù)據(jù) 中心。適用于應(yīng)用相對復(fù)雜，用戶個性化要求高的場景，在 6種 FlexCast場景中部署最為廣泛。 XXX桌面虛擬化方案建議書 12 這種桌面虛擬化場景又可以細分為保存狀態(tài)和 無 狀態(tài)兩種。保存狀態(tài)是指用戶和后臺虛擬機一對一綁定，用戶對虛擬桌面的修改會保存 在虛擬機中；無狀態(tài)是指從一個磁盤鏡像中啟動多個用戶的虛擬機，這些虛擬機保持只讀狀態(tài)，用戶對虛擬桌面的任何修改會在注銷后消失。前者用戶擁有更大的自主權(quán)限，但管理復(fù)雜、存儲資源占用很大；后者用戶不能對操作系統(tǒng)進行修改，權(quán)限受控，但一對多的理念使管理簡單，同時不會占用大量的存儲資源。 無狀態(tài)的一對 多 VDI方案示意圖如下所示，這種架構(gòu)是 Citrix桌面虛擬化推薦的最佳方案。 圖 ：思杰 最佳桌面虛擬化方案 示意圖 集中管理 刀片 PC 桌面 這種方式能夠提供集中化的所有安全優(yōu)勢， 每臺后端設(shè)備 只運行 一個桌面 ， 確保每位用戶都有專用計算能力。 Windows桌面操作系統(tǒng)運行在機房里的刀片 PC上，界面通過 Citrix HDX 3D協(xié)議傳輸?shù)角岸嗽O(shè)備。 目前的服務(wù)器虛擬化技術(shù)還無法實現(xiàn)對 高性能 顯卡的支持，所以后臺只能采用一對一的模式，硬件投入 巨 大，但可以確保 桌面、應(yīng)用、數(shù)據(jù)和文檔 的集中管理，安全性得到保障。 主要應(yīng)用場景 是使技術(shù)人員和超級用戶能夠運行 CAD/CAM和 GIS等專業(yè)三維 圖形應(yīng)用 。 基于 流技術(shù) 的無盤 桌面 基于流技術(shù)的無盤桌面 利用富客戶端的本地計算能力，同時集中管理桌面的統(tǒng)一鏡像。這種方法很簡便而且成本低廉，能夠利用現(xiàn)有 PC 資源并最大限度降低數(shù)據(jù)中心開銷，幫助客戶實施桌面虛擬化。它還適用于使用無盤 PC的政府部門和大學(xué)實驗室 ， 確保最高的數(shù)據(jù)安全性。 XXX桌面虛擬化方案建議書 13 Citrix Provisioning Server（無盤方式） 采用流技術(shù)通過網(wǎng)絡(luò)將單一標(biāo)準桌面鏡像，包括 操作系統(tǒng)和軟件按需交付給物理 /虛擬桌面。 一方面可以配合 第二個場景實現(xiàn) VDI單一鏡像管理；另一方面適用于三維圖形要求更高的環(huán)境，除了硬盤之外，內(nèi)存、 CPU、 GPU都調(diào)用本地的計算資源，所以性能基本和傳統(tǒng)桌面沒有區(qū)別。國內(nèi)不少企業(yè)的設(shè)計部門都在使用。 圖 ： Citrix Provisioning Server 無盤工作站 工作原理 示意圖 直接交付于桌面上的虛擬應(yīng)用 利用 Citrix的虛擬應(yīng)用技術(shù)，可以直接將虛擬應(yīng)用直接交付于普通桌面或者瘦客戶端。得益于 Citrix在這一領(lǐng)域 20 多年來的不斷 發(fā)展和技術(shù)積累，此種方式其實已經(jīng)廣泛應(yīng)用于世界范圍內(nèi)的各種企業(yè)。在此種方式下，應(yīng)用集中部署在后臺服務(wù)器，通過 ICA協(xié)議和 HDX技術(shù)，將特定的應(yīng)用集中、安全、高效地交付于各種客戶端。 對于應(yīng)用數(shù)量較少，或者目前只著眼解決應(yīng)用交付的用戶，比較適合該交付方式。 而對于一些需要離線訪問應(yīng)用的用戶，可以不使用集中托管運行方式的虛擬應(yīng)用，而使用 Streaming 方式的虛擬應(yīng)用來解決離線應(yīng)用的問題。應(yīng)用程序使用 Streaming流技術(shù)處理后，從傳統(tǒng)的“安裝后運行”改變?yōu)椤跋螺d后運行”。虛擬應(yīng)用在本地設(shè)備上運行，但集中進行 管理。因為虛擬應(yīng)用能夠脫機工作，因此這種模式也是移動用戶的理想選擇 。 客戶端 虛擬 化 （ XenClient） Citrix XenClient 技術(shù)能夠?qū)崿F(xiàn)客戶端虛擬化，虛擬機通過本地的 Hypervisor運行在本地，可以充分利用本機的各種資源和外設(shè)，并且支持離線使用，適合企業(yè)的移動用戶。 XXX桌面虛擬化方案建議書 14 XenClient是 Citrix和 Intel一起研發(fā)的，本質(zhì)就是把服務(wù)器虛擬化技術(shù)中廣泛采用的ParaHypervisor 移植到客戶端，同時加入了各種客戶端虛擬化需要的對各種多樣的客戶端設(shè)備及外設(shè)的支持及電源管理等等客戶端所 需要的特性支持。 同時，作為一個企業(yè)級的解決方案， XenClient的特點是：客戶端的虛擬機可以通過和后臺的 Synchronizer 來進行同步，可以統(tǒng)一下發(fā)企業(yè)的標(biāo)準 OS鏡像，也可以定時備份客戶端上的數(shù)據(jù)。同時 Synchronizer 通過集中地策略管理，可以限制被管理的 OS鏡像對外設(shè)和網(wǎng)絡(luò)的訪問、加密本地存儲的數(shù)據(jù)、甚至在設(shè)備丟失后進行遠程擦除，從而保證客戶端設(shè)備的安全性 。 桌面虛擬化 優(yōu)勢 增強的安全性 ? 桌面、應(yīng)用和數(shù)據(jù)集中控制在數(shù)據(jù)中心保證了數(shù)據(jù)的安全性。 ? 虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心，相對于傳統(tǒng)的 PC，不易遭受惡意攻擊。 ? 安全補丁可以在數(shù)據(jù)中心僅需對標(biāo)準 Windows映像進行安裝。 ? 當(dāng)桌面硬件被其他“瘦設(shè)備”代替時，它可以通過禁止使用如 USB等可移動存儲設(shè)備，降低使用者偷取信息和導(dǎo)入計算機病毒的可能。 卓越的用戶體驗 ? 按需桌面：用戶每次登錄時都會動態(tài)產(chǎn)生一個虛擬桌面，從而確保性能不會降低 ? SpeedScreen?：任何網(wǎng)絡(luò)條件下都能提供最快速的桌面性能 ? 快速開機：數(shù)秒內(nèi)便能訪問虛擬桌面 ? 通用打印機驅(qū)動：為用戶提供快速一致的打印體驗，對于 IT 部門而言可簡化打印機管理和支持 簡單的桌面置備和管理 ? 桌面鏡 像管理：使 IT可以通過一個單一鏡像集中化管理多個虛擬桌面 ? 按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時都能獲得一個干凈的操作系統(tǒng) XXX桌面虛擬化方案建議書 15 ? 桌面存儲優(yōu)化：使數(shù)百個虛擬桌面可以從一個單一桌面鏡像啟動，從而減少 “ 桌面鏡像蔓延 ” ，可節(jié)省高達 90%的存儲費用 ? 虛擬機基礎(chǔ)架構(gòu)：提供一種基于準虛擬化的 64 位系統(tǒng)管理程序，實現(xiàn)虛擬桌面集中存管的可擴展性和經(jīng)濟實惠性 可靠的桌面訪問管理 ? 桌面分配：為用戶群創(chuàng)建虛擬桌面池，或為特定用戶提供個性化桌面 ? 會話管理：虛擬桌面連接和會話狀態(tài) ? 會話可靠性：確保用戶即 使通過高延時或低帶寬的網(wǎng)絡(luò)連接也可繼續(xù)工作 ? 高可用性 /故障恢復(fù)：在避免產(chǎn)生單點故障的情況下讓用戶能夠訪問其虛擬桌面 ? 安全遠程訪問：使遠程工作人員和加班人員能夠采用其它設(shè)備從企業(yè) 防火墻之外的地點訪問其虛擬桌面 桌面優(yōu)化和支持 ? 桌面性能監(jiān)測：通過對實時和歷史監(jiān)測數(shù)據(jù)進行跟蹤，主動確保用戶始終獲得最佳的性能 ? WAN優(yōu)化：采用服務(wù)質(zhì)量（ QoS）機制來提升廣域網(wǎng)（ WAN）性能 ? 桌面支持：使技術(shù)支持人員能夠查看用戶屏幕、開展對話、傳輸文件，從而快速解決問題 廣泛的桌面交付生態(tài)系統(tǒng) ? 桌面設(shè)備：新型終端設(shè)備可提供最佳的用戶 體驗和立即可用的互操作性 ? 支持廣泛的系統(tǒng)管理程序：提供與思杰、微軟和 VMware等任何 VM基礎(chǔ)架構(gòu)的互操作性和集成能力 ? 支持刀片 PC：采用基于刀片 PC 的虛擬桌面，為用戶提供高性能的專用計算資源 ? 支持異構(gòu)客戶端：使用戶在終端設(shè)備選擇上具有更大的靈活性，支持 Windows、Linux、 Mac和智能手機等操作系統(tǒng) ? Citrix Ready 產(chǎn)品：確保與桌面設(shè)備、服務(wù)器、存儲和管理軟件的互操作性 XXX桌面虛擬化方案建議書 16 3. XXX 桌面虛擬化解決方案 系統(tǒng)設(shè)計 整體架構(gòu) XXX桌面虛擬化的將采用基于虛擬機的集中應(yīng)用交付和 VDI解決方案，網(wǎng)絡(luò)環(huán)境 劃分成三個部分：終端層、虛擬桌面和虛擬應(yīng)用層和后臺應(yīng)用層，各部分之間建議防火墻嚴格隔離，只開放訪問必須的端口。將用戶終端隔離后可以對