【文章內(nèi)容簡介】 統(tǒng)改造，降低系統(tǒng)復(fù)雜度和建設(shè)成本。 xxx 桌面虛擬化項目 Citrix 解決方案 第 12 頁 共 45 頁 桌面類型選擇建議 Citrix 統(tǒng)一桌面虛擬化云平臺提供了兩大類虛擬化方式，分別是應(yīng)用虛擬化和桌面虛擬化，桌面虛擬化又分為共享服務(wù)器桌面、一對一綁定虛擬桌面和單一鏡像管理的一對多虛擬桌面。 總體原則 在面對 xxx 的各種使用場景時，選擇的出發(fā)點如下： ? 用戶的個性化需求。對用戶個性化需求的支持從弱到強排序是 ：純應(yīng)用虛擬化 共享服務(wù)器桌面 單一鏡像管理一對多虛擬桌面 一對一綁定虛擬桌面； ? 應(yīng)用的兼容性。對應(yīng)用兼容性的支持從弱到強排序是：純應(yīng)用虛擬化 =共享服務(wù)器桌面 單一鏡像管理一對多虛擬桌面 一對一綁定虛擬桌面； ? 外設(shè)的兼容性。對外設(shè)兼容性的支持從弱到強排序是：純應(yīng)用虛擬化 =共享服務(wù)器桌面 單一鏡像管理一對多虛擬桌面 =一對一綁定虛擬桌面； 因為純應(yīng)用虛擬化和共享服務(wù)器桌面的方式比后兩種占用的資源有數(shù)量級上的差別，所以在滿足用戶需求的前提下，建議盡量采用前兩種虛擬化方案。下文中將分析 xxx目前的重要使用場景，并提 出 Citrix推薦和備選的解決方案。 選型分析 xxx的辦公場景較為復(fù)雜， 內(nèi)部辦公人員和移動辦公人員的需求各不相同 ，需要提供多種桌面方式滿足用戶需求，同時節(jié)省建設(shè)成本 。 移動辦公方案 xxx 的移動辦公場景，突出的特點是： ? 3G 訪問支持 ? 保證數(shù)據(jù)安全 ? 支持各種終端設(shè)備 xxx 桌面虛擬化項目 Citrix 解決方案 第 13 頁 共 45 頁 用戶移動辦公的需求日益增加 ，要求能夠支持各種終端設(shè)備，尤其是近期興起的平板設(shè)備熱潮，包括 iPad、基于 Android 平臺的各種設(shè)備。對于移動辦公而言，更重要的是保護企業(yè)核心數(shù)據(jù)的安全，最佳的方案就是用戶 無需修改應(yīng)用程序 前提下 可以在這些移動設(shè)備上正常辦公，但是無法輕易取走數(shù)據(jù)。當(dāng)然由于移動環(huán)境，網(wǎng)絡(luò)條件參差不齊，移動辦公平臺必須可以適應(yīng)較大的網(wǎng)絡(luò)延時、較低的帶寬連接和偶爾發(fā)生的網(wǎng)絡(luò)丟包。 Citrix針對移動辦公場景推薦的最佳方案是采用純應(yīng)用虛擬化的方式，使用 XenApp 平臺發(fā)布辦公系統(tǒng)客戶端軟件，用戶通過 iPad、 Android等設(shè)備通過 3G + SSL VPN 同時可以結(jié)合動態(tài)口令等手段 安全便捷地隨時隨地辦公。 內(nèi)部辦公方案 xxx 內(nèi)部辦公場景的突出特點如下： ? 位置較為固定 ? 用戶數(shù)量較大 ? 辦公用戶的需求多樣化， 大部分用戶 只需要訪問固定的應(yīng)用即可， 小部分用戶需要個性化 ? 應(yīng)用比較復(fù)雜 大部分 用戶只需要訪問固定的應(yīng)用，那么 純應(yīng)用虛擬化或集中托管的共享桌面就可以滿足用戶需求，這是最佳性價比 的桌面虛擬化解決方案。 針對個性化需求， Citrix 推薦的最佳虛擬化平臺是采用桌面虛擬化和應(yīng)用虛擬化整合的方案。內(nèi)部辦公主要特點是應(yīng)用更加復(fù)雜，如果單純采用單一鏡像管理一對多虛擬桌面的方式，大量的應(yīng)用程序和不同部門的需求將使統(tǒng)一鏡像管理非常復(fù)雜，需要維護的鏡像數(shù)量太大。單純采用應(yīng)用虛擬化無法很好滿足用戶個性化的需求。 此時建議部署的內(nèi)部辦公環(huán)境由兩個部分構(gòu)成，單一鏡像管理 一對多虛擬機上安裝通用應(yīng)用軟件，各部門使用的專業(yè)軟件使用應(yīng)用虛擬化的方式發(fā)布到虛擬機上，將操作系統(tǒng)和應(yīng)用程序拼裝的方式最適合內(nèi)部辦公場景的使用。從用戶的角度看，使用 Dazzle 可以自選需要的應(yīng)用程序，不再需要管理員的干涉，再復(fù)雜的應(yīng)用環(huán)境都可以輕松應(yīng)對。 xxx 桌面虛擬化項目 Citrix 解決方案 第 14 頁 共 45 頁 小結(jié) 本節(jié)中根據(jù)不同場景 Citrix推薦的最佳方案是根據(jù)歷史積累經(jīng)驗的總結(jié)，在實際環(huán)境中必須通過 實際調(diào)研和 概念驗證（ POC）獲得確認(rèn)后方可確定方案。 桌面虛擬化建設(shè)方案 基于 集中托管的共享桌面 是前章節(jié)提到的各種部署方式中，比較 常用的方式之一。 針對xxx 的各 種應(yīng)用場景 ， 集中托管的共享桌面 是很多場景中將會使用的虛擬桌面部署方式。 在 共享桌面 以及基于 VDI 桌面 的 方式下，用戶可通過各種終端設(shè)備接收 共享的桌面或者 虛擬 的 Windows XP 和 Windows 7 桌面。 雖然虛擬桌面運行于遠(yuǎn)端的服務(wù)器上，得益于 Citrix的 ICA協(xié)議和 HDX高清用戶體驗技術(shù)，用戶體驗卻能和本地 Windows 桌面不相上下。從用戶的角度看，登錄虛擬桌面與登錄本地桌面過程完全相同。用戶只需輸入一次憑證，即可與桌面建立連接。 Citrix 虛擬桌面 邏輯 構(gòu)架 在典型設(shè)計方案 中 ，網(wǎng)絡(luò)環(huán)境劃分成三個部分 ：終端層、虛擬 應(yīng)用和 桌面層和后臺應(yīng)用層，各部分之間使用防火墻嚴(yán)格隔離，只開放訪問必須的端口。將用戶終端隔離后可以對后臺應(yīng)用服務(wù)器起到很好的保護作用，用戶所有的個人桌面、應(yīng)用和文檔被集中控制在虛擬桌面層。 訪問流程簡單地描述為：用戶使用各種終端設(shè)備連接入口服務(wù)器（ WI），通過域控制器（ AD）驗證身份，在基礎(chǔ)架構(gòu)服務(wù)器集群的調(diào)控下，訪問分配給他的虛擬桌面，透過該桌面訪問后臺系統(tǒng)。從服務(wù)器網(wǎng)段到終端網(wǎng)段所有的通訊都被安全接入網(wǎng)關(guān)設(shè)備封裝在加密通道中。這樣的架構(gòu)既保證了網(wǎng)絡(luò)層的傳輸安全，又保護了企業(yè)的數(shù)據(jù)安全。架構(gòu) 圖如下所示： xxx 桌面虛擬化項目 Citrix 解決方案 第 15 頁 共 45 頁 后 臺 系 統(tǒng) n瘦 客 戶 機瘦 客 戶 機瘦 客 戶 機虛 擬 桌 面 承 載 服 務(wù) 器 集 群智 能 手 機終 端 層 防 火 墻 后 臺 應(yīng) 用 層虛 擬 桌 面 層W I基 礎(chǔ) 架 構(gòu) 服 務(wù) 器 集 群4 4 34 4 3I C A 協(xié) 議1 4 9 4 / 2 5 9 8防 火 墻I n t e r n e tA DD D C X e n a p p虛 擬 桌 面N e t S c a l e r 外 網(wǎng) 防 火 墻傳 統(tǒng) P C傳 統(tǒng) P C上 網(wǎng) 本平 板 電 腦防 火 墻用 戶 網(wǎng) 段 防 火 墻L i c e n s e虛 擬 桌 面虛 擬 桌 面D BA c c e s s G a t e w a yP V SO S 鏡 像 管 理 和 交 付 模 塊桌面虛擬化 邏輯 架構(gòu)示意圖 模塊描述 本節(jié)將詳細(xì)描述典型整體架構(gòu)中的各個組成模塊。 Web Interface 網(wǎng)絡(luò)入口服務(wù)器 Web Interface（ WI）負(fù)責(zé)顯示基于 Web 的界面，當(dāng)用戶順利通過身份驗證后可以看到自己可用的虛擬桌面。 基礎(chǔ)架構(gòu)服務(wù)器集群 許可證服務(wù)器（ License）負(fù)責(zé) Citrix桌面虛擬化的許可證管理和查詢。 活動目錄（ AD）服務(wù)器提供標(biāo)準(zhǔn)的 LDAP 目錄服務(wù)，負(fù)責(zé)用戶的身份驗證和所有桌面虛擬化組件之間的信任互訪。 數(shù)據(jù)庫服務(wù)器（ DB）負(fù)責(zé)存放桌面虛擬化以及應(yīng)用虛擬化的所有配置信息，同時也可以保存這些服務(wù)器的歷史性能數(shù)據(jù)。 xxx 桌面虛擬化項目 Citrix 解決方案 第 16 頁 共 45 頁 應(yīng)用虛擬化服務(wù)器（ XenApp）負(fù)責(zé)向虛擬桌面推送應(yīng)用 或者單獨提供共享桌面。 桌面虛擬化控制器 Desktop Delivery Controller（ DDC）是基礎(chǔ)架構(gòu)服務(wù)器的核心組件，提供如下服務(wù)： ? XML 服務(wù)：負(fù)責(zé) Web Interface 組件與 XenDesktop 服務(wù)器群之間的通信。 XML服務(wù)驗證用戶身份，提供可用的虛擬桌面列表，并生成相應(yīng)的信息讓終端能夠連接到虛擬桌面； ? 控制器服務(wù)：負(fù)責(zé)虛擬 桌面上虛擬桌面服務(wù)的通信。控制器服務(wù)進行虛擬桌面注冊并保持虛擬桌面狀態(tài)； ? 資源池服務(wù)：基于 XenDesktop 服務(wù)器群配置，資源池服務(wù)聯(lián)系虛擬化基礎(chǔ)架構(gòu)來啟動和關(guān)閉虛擬桌面； ? IMA服務(wù)： IMA服務(wù)負(fù)責(zé) Desktop Delivery Controller（桌面交付控制器）之間所有跨服務(wù)器的通信。這包括流向和來自數(shù)據(jù)采集器的流量。 虛擬桌面承載服務(wù)器集群 虛擬桌面承載服務(wù)器底層使用 XenServer 服務(wù)器虛擬化技術(shù)，每臺物理機上虛擬出一定數(shù)量的虛擬桌面，目前虛擬桌面以 Windows XP 操作系統(tǒng)為主，虛擬桌 面上除了承載標(biāo)準(zhǔn)的企業(yè)應(yīng)用外，還運行著兩個 Citrix的服務(wù)： ? 虛擬桌面代理服務(wù)：負(fù)責(zé)與 Desktop Delivery Controller 進行注冊并保持與控制器的心跳檢測。如果心跳檢測失敗，虛擬桌面服務(wù)將重新與另一個可用的 Desktop Delivery Controller 進行注冊。 ? 應(yīng)用接收器（ Application Receiver）：具有正確的憑據(jù)之后， Application Receiver聯(lián)系應(yīng)用虛擬化服務(wù)器 XenApp 以獲得可用的應(yīng)用程序列表。 Application Receiver還負(fù)責(zé) 向 XenApp 發(fā)送應(yīng)用程序啟動的請求。 OS 鏡像管理和交付模塊 OS 鏡像管理和交付模塊是由 Provisioning Server（ 置備 服務(wù)器 ，簡稱 PVS）組件來完成的。在 1： N 的桌面鏡像管理模式下 , Provisioning Server（ 置 備 服務(wù)器 ） 在虛擬化基礎(chǔ)架構(gòu)上為虛擬桌面實例提供了操作系統(tǒng)鏡像。 一個 基本的操作系統(tǒng)鏡像 被創(chuàng)建，其 包括了 企業(yè) xxx 桌面虛擬化項目 Citrix 解決方案 第 17 頁 共 45 頁 策略規(guī)定的所有操作系統(tǒng)級的配置。當(dāng)每個虛擬桌面啟動時，操作系統(tǒng)會經(jīng)由網(wǎng)絡(luò) 通過流技術(shù)交付給虛擬桌面 。 由于只要求對基本鏡像進行升級，并且所有虛擬桌面將會在下一次重啟時使用 最新的鏡像 。 通過 PVS 服務(wù)器來集中管理和交付桌面鏡像，使 OS 的鏡像管理大大簡化，通過 1 個或者數(shù)個鏡像的部署和升級，就能簡單實現(xiàn)成百上千的虛擬桌面的部署和升級維護，大大簡化了鏡像管理的流程和工作量 ， 使桌面更加穩(wěn)定和安全。 Access Gateway 和 NetScaler Access Gateway 是外網(wǎng)用戶接入虛擬桌面構(gòu)架的安全接入網(wǎng)關(guān)。負(fù)責(zé)把所有從終端設(shè)備網(wǎng)段到后臺服務(wù)器之間的通訊封裝在使用 443 端口的加密通道中。 NetScaler 負(fù)責(zé)為網(wǎng)絡(luò)入口 Web Interface 提供負(fù)載均衡支持以提供 Web Interface 組件的高可用性。 終端設(shè)備 桌面虛擬化解決方案將桌面和應(yīng)用的運行全部集中到數(shù)據(jù)中心，因此對客戶端要求大大降低，可以使用各種接入設(shè)備和系統(tǒng)訪問，支持的系統(tǒng)列在下表中： Microsoft ? Windows 7 ? Windows Vista ? Windows XP ? Embedded XP/Vista ? Pocket PC ? Windows 98 ? Windows 95 ? Windows CE ? DOS Apple ? Mac OSX ? iPhone 3G (S) ? iPod Touch ? Power PC ? 68K ? iPad Linux and UNIX ? Standard Linux distributions (. SUSE, Fedora, CentOS, Ubuntu, etc.) ? RedHat or above ? HPUX or above ? IBM AIX or above ? Compaq Tru64 or above ? SCO UNIXWare , 7 其它 ? Android ? Browser (IE, Firefox, Safari) ? Java ? IBM OS/2 ? EPOC/Symbian OS ? BlackBerry xxx 桌面虛擬化項目 Citrix 解決方案 第 18 頁 共 45 頁 ? SCO OpenServer 5 ? SGI IRIX or above ? Sun Solaris or above 在本桌面虛擬化項目中， 將 逐步采用瘦客戶機代替?zhèn)鹘y(tǒng) PC。瘦客戶端和普通 PC 兩者的比較參見下表： 功能 瘦客戶機 傳統(tǒng) PC 無風(fēng)扇設(shè)計，銅管散熱，降低硬件系統(tǒng)故障率 支持 不支持 無硬盤，閃存設(shè)計，降低硬件系統(tǒng)故障率 支持 不支持 操作系統(tǒng)可以實現(xiàn)即使被病毒感染，機器重啟后恢復(fù)初始狀態(tài)，并且管理員安裝的各類程序不丟失。 支持 不支持 節(jié) 能環(huán)保，電源 =50W 支持 不支持 體積 x , 重量 = kg 輕巧 笨重 與顯示器整合，便于標(biāo)準(zhǔn)化 支持 不支持 故障排查難易程度 直接更換機器 較難 重裝操作系統(tǒng)耗時 很短 較長 業(yè)務(wù)系統(tǒng)發(fā)布、升級難易程度 直接更新遠(yuǎn)程服務(wù)器上的應(yīng)用客戶端 一臺臺升級 系統(tǒng)補丁升級 系統(tǒng)簡化、漏洞很少、基本不打 經(jīng)常要打系統(tǒng)補丁 業(yè)務(wù)系統(tǒng)應(yīng)用環(huán)境對本地操作系統(tǒng)的影響 遠(yuǎn)程桌面訪問應(yīng)用客戶端，無需重裝本地系統(tǒng) 需要重裝操作系統(tǒng) 專用的客戶端管理程序 有 一般沒有 xxx 桌面虛擬化項目 Citrix 解決方案 第