【文章內(nèi)容簡介】 統(tǒng)改造，降低系統(tǒng)復雜度和建設成本。 xxx 桌面虛擬化項目 Citrix 解決方案 第 12 頁 共 45 頁 桌面類型選擇建議 Citrix 統(tǒng)一桌面虛擬化云平臺提供了兩大類虛擬化方式，分別是應用虛擬化和桌面虛擬化，桌面虛擬化又分為共享服務器桌面、一對一綁定虛擬桌面和單一鏡像管理的一對多虛擬桌面。 總體原則 在面對 xxx 的各種使用場景時，選擇的出發(fā)點如下： ? 用戶的個性化需求。對用戶個性化需求的支持從弱到強排序是 ：純應用虛擬化 共享服務器桌面 單一鏡像管理一對多虛擬桌面 一對一綁定虛擬桌面； ? 應用的兼容性。對應用兼容性的支持從弱到強排序是：純應用虛擬化 =共享服務器桌面 單一鏡像管理一對多虛擬桌面 一對一綁定虛擬桌面； ? 外設的兼容性。對外設兼容性的支持從弱到強排序是：純應用虛擬化 =共享服務器桌面 單一鏡像管理一對多虛擬桌面 =一對一綁定虛擬桌面； 因為純應用虛擬化和共享服務器桌面的方式比后兩種占用的資源有數(shù)量級上的差別，所以在滿足用戶需求的前提下，建議盡量采用前兩種虛擬化方案。下文中將分析 xxx目前的重要使用場景，并提 出 Citrix推薦和備選的解決方案。 選型分析 xxx的辦公場景較為復雜， 內(nèi)部辦公人員和移動辦公人員的需求各不相同 ，需要提供多種桌面方式滿足用戶需求，同時節(jié)省建設成本 。 移動辦公方案 xxx 的移動辦公場景，突出的特點是： ? 3G 訪問支持 ? 保證數(shù)據(jù)安全 ? 支持各種終端設備 xxx 桌面虛擬化項目 Citrix 解決方案 第 13 頁 共 45 頁 用戶移動辦公的需求日益增加 ，要求能夠支持各種終端設備，尤其是近期興起的平板設備熱潮，包括 iPad、基于 Android 平臺的各種設備。對于移動辦公而言，更重要的是保護企業(yè)核心數(shù)據(jù)的安全，最佳的方案就是用戶 無需修改應用程序 前提下 可以在這些移動設備上正常辦公，但是無法輕易取走數(shù)據(jù)。當然由于移動環(huán)境，網(wǎng)絡條件參差不齊，移動辦公平臺必須可以適應較大的網(wǎng)絡延時、較低的帶寬連接和偶爾發(fā)生的網(wǎng)絡丟包。 Citrix針對移動辦公場景推薦的最佳方案是采用純應用虛擬化的方式，使用 XenApp 平臺發(fā)布辦公系統(tǒng)客戶端軟件，用戶通過 iPad、 Android等設備通過 3G + SSL VPN 同時可以結(jié)合動態(tài)口令等手段 安全便捷地隨時隨地辦公。 內(nèi)部辦公方案 xxx 內(nèi)部辦公場景的突出特點如下： ? 位置較為固定 ? 用戶數(shù)量較大 ? 辦公用戶的需求多樣化， 大部分用戶 只需要訪問固定的應用即可， 小部分用戶需要個性化 ? 應用比較復雜 大部分 用戶只需要訪問固定的應用，那么 純應用虛擬化或集中托管的共享桌面就可以滿足用戶需求，這是最佳性價比 的桌面虛擬化解決方案。 針對個性化需求， Citrix 推薦的最佳虛擬化平臺是采用桌面虛擬化和應用虛擬化整合的方案。內(nèi)部辦公主要特點是應用更加復雜，如果單純采用單一鏡像管理一對多虛擬桌面的方式，大量的應用程序和不同部門的需求將使統(tǒng)一鏡像管理非常復雜，需要維護的鏡像數(shù)量太大。單純采用應用虛擬化無法很好滿足用戶個性化的需求。 此時建議部署的內(nèi)部辦公環(huán)境由兩個部分構(gòu)成，單一鏡像管理 一對多虛擬機上安裝通用應用軟件，各部門使用的專業(yè)軟件使用應用虛擬化的方式發(fā)布到虛擬機上，將操作系統(tǒng)和應用程序拼裝的方式最適合內(nèi)部辦公場景的使用。從用戶的角度看，使用 Dazzle 可以自選需要的應用程序，不再需要管理員的干涉，再復雜的應用環(huán)境都可以輕松應對。 xxx 桌面虛擬化項目 Citrix 解決方案 第 14 頁 共 45 頁 小結(jié) 本節(jié)中根據(jù)不同場景 Citrix推薦的最佳方案是根據(jù)歷史積累經(jīng)驗的總結(jié)，在實際環(huán)境中必須通過 實際調(diào)研和 概念驗證（ POC）獲得確認后方可確定方案。 桌面虛擬化建設方案 基于 集中托管的共享桌面 是前章節(jié)提到的各種部署方式中，比較 常用的方式之一。 針對xxx 的各 種應用場景 ， 集中托管的共享桌面 是很多場景中將會使用的虛擬桌面部署方式。 在 共享桌面 以及基于 VDI 桌面 的 方式下，用戶可通過各種終端設備接收 共享的桌面或者 虛擬 的 Windows XP 和 Windows 7 桌面。 雖然虛擬桌面運行于遠端的服務器上，得益于 Citrix的 ICA協(xié)議和 HDX高清用戶體驗技術(shù)，用戶體驗卻能和本地 Windows 桌面不相上下。從用戶的角度看，登錄虛擬桌面與登錄本地桌面過程完全相同。用戶只需輸入一次憑證，即可與桌面建立連接。 Citrix 虛擬桌面 邏輯 構(gòu)架 在典型設計方案 中 ，網(wǎng)絡環(huán)境劃分成三個部分 ：終端層、虛擬 應用和 桌面層和后臺應用層，各部分之間使用防火墻嚴格隔離，只開放訪問必須的端口。將用戶終端隔離后可以對后臺應用服務器起到很好的保護作用，用戶所有的個人桌面、應用和文檔被集中控制在虛擬桌面層。 訪問流程簡單地描述為：用戶使用各種終端設備連接入口服務器（ WI），通過域控制器（ AD）驗證身份，在基礎架構(gòu)服務器集群的調(diào)控下，訪問分配給他的虛擬桌面，透過該桌面訪問后臺系統(tǒng)。從服務器網(wǎng)段到終端網(wǎng)段所有的通訊都被安全接入網(wǎng)關(guān)設備封裝在加密通道中。這樣的架構(gòu)既保證了網(wǎng)絡層的傳輸安全，又保護了企業(yè)的數(shù)據(jù)安全。架構(gòu) 圖如下所示： xxx 桌面虛擬化項目 Citrix 解決方案 第 15 頁 共 45 頁 后 臺 系 統(tǒng) n瘦 客 戶 機瘦 客 戶 機瘦 客 戶 機虛 擬 桌 面 承 載 服 務 器 集 群智 能 手 機終 端 層 防 火 墻 后 臺 應 用 層虛 擬 桌 面 層W I基 礎 架 構(gòu) 服 務 器 集 群4 4 34 4 3I C A 協(xié) 議1 4 9 4 / 2 5 9 8防 火 墻I n t e r n e tA DD D C X e n a p p虛 擬 桌 面N e t S c a l e r 外 網(wǎng) 防 火 墻傳 統(tǒng) P C傳 統(tǒng) P C上 網(wǎng) 本平 板 電 腦防 火 墻用 戶 網(wǎng) 段 防 火 墻L i c e n s e虛 擬 桌 面虛 擬 桌 面D BA c c e s s G a t e w a yP V SO S 鏡 像 管 理 和 交 付 模 塊桌面虛擬化 邏輯 架構(gòu)示意圖 模塊描述 本節(jié)將詳細描述典型整體架構(gòu)中的各個組成模塊。 Web Interface 網(wǎng)絡入口服務器 Web Interface（ WI）負責顯示基于 Web 的界面，當用戶順利通過身份驗證后可以看到自己可用的虛擬桌面。 基礎架構(gòu)服務器集群 許可證服務器（ License）負責 Citrix桌面虛擬化的許可證管理和查詢。 活動目錄（ AD）服務器提供標準的 LDAP 目錄服務，負責用戶的身份驗證和所有桌面虛擬化組件之間的信任互訪。 數(shù)據(jù)庫服務器（ DB）負責存放桌面虛擬化以及應用虛擬化的所有配置信息，同時也可以保存這些服務器的歷史性能數(shù)據(jù)。 xxx 桌面虛擬化項目 Citrix 解決方案 第 16 頁 共 45 頁 應用虛擬化服務器（ XenApp）負責向虛擬桌面推送應用 或者單獨提供共享桌面。 桌面虛擬化控制器 Desktop Delivery Controller（ DDC）是基礎架構(gòu)服務器的核心組件，提供如下服務： ? XML 服務：負責 Web Interface 組件與 XenDesktop 服務器群之間的通信。 XML服務驗證用戶身份，提供可用的虛擬桌面列表，并生成相應的信息讓終端能夠連接到虛擬桌面； ? 控制器服務：負責虛擬 桌面上虛擬桌面服務的通信。控制器服務進行虛擬桌面注冊并保持虛擬桌面狀態(tài)； ? 資源池服務：基于 XenDesktop 服務器群配置，資源池服務聯(lián)系虛擬化基礎架構(gòu)來啟動和關(guān)閉虛擬桌面； ? IMA服務： IMA服務負責 Desktop Delivery Controller（桌面交付控制器）之間所有跨服務器的通信。這包括流向和來自數(shù)據(jù)采集器的流量。 虛擬桌面承載服務器集群 虛擬桌面承載服務器底層使用 XenServer 服務器虛擬化技術(shù)，每臺物理機上虛擬出一定數(shù)量的虛擬桌面，目前虛擬桌面以 Windows XP 操作系統(tǒng)為主，虛擬桌 面上除了承載標準的企業(yè)應用外，還運行著兩個 Citrix的服務： ? 虛擬桌面代理服務：負責與 Desktop Delivery Controller 進行注冊并保持與控制器的心跳檢測。如果心跳檢測失敗，虛擬桌面服務將重新與另一個可用的 Desktop Delivery Controller 進行注冊。 ? 應用接收器（ Application Receiver）：具有正確的憑據(jù)之后， Application Receiver聯(lián)系應用虛擬化服務器 XenApp 以獲得可用的應用程序列表。 Application Receiver還負責 向 XenApp 發(fā)送應用程序啟動的請求。 OS 鏡像管理和交付模塊 OS 鏡像管理和交付模塊是由 Provisioning Server（ 置備 服務器 ，簡稱 PVS）組件來完成的。在 1： N 的桌面鏡像管理模式下 , Provisioning Server（ 置 備 服務器 ） 在虛擬化基礎架構(gòu)上為虛擬桌面實例提供了操作系統(tǒng)鏡像。 一個 基本的操作系統(tǒng)鏡像 被創(chuàng)建，其 包括了 企業(yè) xxx 桌面虛擬化項目 Citrix 解決方案 第 17 頁 共 45 頁 策略規(guī)定的所有操作系統(tǒng)級的配置。當每個虛擬桌面啟動時，操作系統(tǒng)會經(jīng)由網(wǎng)絡 通過流技術(shù)交付給虛擬桌面 。 由于只要求對基本鏡像進行升級，并且所有虛擬桌面將會在下一次重啟時使用 最新的鏡像 。 通過 PVS 服務器來集中管理和交付桌面鏡像，使 OS 的鏡像管理大大簡化，通過 1 個或者數(shù)個鏡像的部署和升級，就能簡單實現(xiàn)成百上千的虛擬桌面的部署和升級維護，大大簡化了鏡像管理的流程和工作量 ， 使桌面更加穩(wěn)定和安全。 Access Gateway 和 NetScaler Access Gateway 是外網(wǎng)用戶接入虛擬桌面構(gòu)架的安全接入網(wǎng)關(guān)。負責把所有從終端設備網(wǎng)段到后臺服務器之間的通訊封裝在使用 443 端口的加密通道中。 NetScaler 負責為網(wǎng)絡入口 Web Interface 提供負載均衡支持以提供 Web Interface 組件的高可用性。 終端設備 桌面虛擬化解決方案將桌面和應用的運行全部集中到數(shù)據(jù)中心，因此對客戶端要求大大降低，可以使用各種接入設備和系統(tǒng)訪問，支持的系統(tǒng)列在下表中： Microsoft ? Windows 7 ? Windows Vista ? Windows XP ? Embedded XP/Vista ? Pocket PC ? Windows 98 ? Windows 95 ? Windows CE ? DOS Apple ? Mac OSX ? iPhone 3G (S) ? iPod Touch ? Power PC ? 68K ? iPad Linux and UNIX ? Standard Linux distributions (. SUSE, Fedora, CentOS, Ubuntu, etc.) ? RedHat or above ? HPUX or above ? IBM AIX or above ? Compaq Tru64 or above ? SCO UNIXWare , 7 其它 ? Android ? Browser (IE, Firefox, Safari) ? Java ? IBM OS/2 ? EPOC/Symbian OS ? BlackBerry xxx 桌面虛擬化項目 Citrix 解決方案 第 18 頁 共 45 頁 ? SCO OpenServer 5 ? SGI IRIX or above ? Sun Solaris or above 在本桌面虛擬化項目中， 將 逐步采用瘦客戶機代替?zhèn)鹘y(tǒng) PC。瘦客戶端和普通 PC 兩者的比較參見下表： 功能 瘦客戶機 傳統(tǒng) PC 無風扇設計，銅管散熱，降低硬件系統(tǒng)故障率 支持 不支持 無硬盤，閃存設計，降低硬件系統(tǒng)故障率 支持 不支持 操作系統(tǒng)可以實現(xiàn)即使被病毒感染，機器重啟后恢復初始狀態(tài)，并且管理員安裝的各類程序不丟失。 支持 不支持 節(jié) 能環(huán)保，電源 =50W 支持 不支持 體積 x , 重量 = kg 輕巧 笨重 與顯示器整合，便于標準化 支持 不支持 故障排查難易程度 直接更換機器 較難 重裝操作系統(tǒng)耗時 很短 較長 業(yè)務系統(tǒng)發(fā)布、升級難易程度 直接更新遠程服務器上的應用客戶端 一臺臺升級 系統(tǒng)補丁升級 系統(tǒng)簡化、漏洞很少、基本不打 經(jīng)常要打系統(tǒng)補丁 業(yè)務系統(tǒng)應用環(huán)境對本地操作系統(tǒng)的影響 遠程桌面訪問應用客戶端，無需重裝本地系統(tǒng) 需要重裝操作系統(tǒng) 專用的客戶端管理程序 有 一般沒有 xxx 桌面虛擬化項目 Citrix 解決方案 第