【文章內(nèi)容簡(jiǎn)介】 桌面環(huán)境 融入了安全的、簡(jiǎn)便 的信息 遠(yuǎn)程 接入。整體而言，思杰完整的 云計(jì)算架構(gòu) 能提供這些特性，它們滿足了信息供應(yīng)鏈上需求端的用戶接入需求 ， 以及信息供應(yīng)端的 IT 管理員 管控 需求。 示意圖如下： 圖一：思杰虛擬化 云計(jì)算架構(gòu) 示意圖 以安全 為 出 發(fā) 點(diǎn) 設(shè)計(jì) 思杰交付中心是以安全為出發(fā)點(diǎn)設(shè)計(jì)的，是提供安全接入的基礎(chǔ)，而 非事后的彌補(bǔ)。應(yīng)用都集中在思杰服務(wù)器上，而 IT 員工則完全掌控接入控制權(quán)?；诓呗缘目刂谱?IT 部門能輕松地限制什么人能接入哪些信息以及什么時(shí)候接入。信息是虛擬化的并且是以加密的方式進(jìn)行傳輸?shù)模褂脩裟馨踩梅切湃尉W(wǎng)絡(luò)。最終，思杰能高效管理經(jīng)由多種接入網(wǎng)關(guān)傳輸?shù)尿?yàn)證過程，從而有效防護(hù)任何資源的前門。總而言之，這種安全手段為那些希望擴(kuò)展接入的機(jī)構(gòu)提供了恰當(dāng)?shù)谋Ｗo(hù)等級(jí)，而沒有泄密安全。 桌面云 架構(gòu)設(shè)計(jì)方案 建議書 10 采用思杰接入基礎(chǔ)架構(gòu)的產(chǎn)品和服務(wù)，管理員可以設(shè)置端到端的接入策略，指定每種特定接入情境下可接入哪些內(nèi)容。接入策略可以考 慮用戶、群組、設(shè)備類型、網(wǎng)絡(luò)位置和端點(diǎn)安全性。通過創(chuàng)建接入策略，管理員能更輕松地控制對(duì)敏感數(shù)據(jù)的接入。 這些策略還需考慮三種不同的接入因素：誰正在接入應(yīng)用；他們使用的是哪種類型的客戶端設(shè)備，如臺(tái)式機(jī)、筆記本電腦、 PDA 或自助查詢終端；以及他們所處的位置，比如在他們通常的工作地點(diǎn)，在其它辦公室，或在路途中。 這都意味著一種更復(fù)雜的接入控制判定，包括選擇性信任，要求有比簡(jiǎn)單的 Yes/No 更多的控制內(nèi)容，因?yàn)檫@些因素控制著用戶如何接入應(yīng)用，而不僅僅是用戶是否接入應(yīng)用。用戶可能被全部授權(quán)、部分授權(quán)或 不被授權(quán)接入應(yīng)用。舉例來說，如果用戶在路途中，可能獲準(zhǔn)以只讀權(quán)限接入文檔，而不能編輯。 思杰還與合作伙伴攜手提供具有強(qiáng)大測(cè)試法的接入資源驗(yàn)證，如雙因子驗(yàn)證，采用了令牌、智能卡和測(cè)定技術(shù)。思杰致力于確保客戶擁有來自領(lǐng)先安全認(rèn)證供應(yīng)商的最廣泛的有效認(rèn)證選擇機(jī)制。這表示客戶可與他們的首選安全認(rèn)證供應(yīng)商合作，充分相信思杰接入基礎(chǔ)架構(gòu)能夠提供足夠的能力和必要的合作伙伴關(guān)系創(chuàng)建一個(gè)無縫的、安全的解決方案。 服 務(wù) 器虛 擬 化 Citrix XenServer 是基于開源 Xen174。系 統(tǒng)管理程序創(chuàng)建的，作為一 種精益化技術(shù)， Xen174。系統(tǒng)管理程序降低了總開銷，并提供了接近于本地的性能。 XenServer 充分利用 Intel174。 VT 平臺(tái)和 AMD174。虛 擬化（ AMDV?）平臺(tái) 進(jìn)行硬件輔助虛擬化，提供 了更快速、更高效的虛 擬化計(jì)算能力。與其它基于封閉式專用系統(tǒng)構(gòu)建的虛擬化產(chǎn)品不同， XenServer 的開放 API 讓客戶可以通過現(xiàn)有的服務(wù)器和存儲(chǔ)硬件來訪問和控制先進(jìn)的功能。 XenServer 為關(guān)鍵工作負(fù)載提供了所需的先進(jìn)功能，同時(shí)提供了大規(guī)模部署必需的簡(jiǎn)易操作能力。利用獨(dú)特的應(yīng)用儲(chǔ)備技術(shù)， XenServer 可通 過虛擬或物 理服務(wù)器快速交付工作負(fù)載，成為 學(xué)校 每臺(tái)服務(wù)器的理想虛擬化平臺(tái)。 桌面虛 擬 化 Citrix XenDesktop 可提供一種端到端的桌面交付解決方案?？?動(dòng)態(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時(shí)都能獲得一個(gè)干凈的、個(gè)性化的全新桌面 —— 從而確保性能不會(huì)下降。此外，XenDesktop 采用的高速交付 協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無與倫比的響應(yīng)速度。對(duì)于 IT 機(jī)構(gòu)而言， XenDesktop 可通 過分別交付桌面操作系統(tǒng)、應(yīng)用和用戶設(shè)置，大大簡(jiǎn)化桌面生命周期管理并顯著降低擁有成本。 桌面云 架構(gòu)設(shè)計(jì)方案 建議書 11 Citrix XenDesktop 可 為任意地點(diǎn)的用戶按需交付桌面，同時(shí)顯著簡(jiǎn)化生命周期管理。它可提供一種端到端的桌面交付解決方案，為最終用戶加速交付桌面，提供更強(qiáng)大的數(shù)據(jù)保護(hù)和監(jiān)控，并降低高達(dá) 40%的 擁有成本。 采用桌面虛 擬化技術(shù) 可以在數(shù)據(jù)中心集中化管理桌面， 還可輕松實(shí)現(xiàn)安全防護(hù)及備份。然而，經(jīng)常出現(xiàn)的同一生命周期管理問題依然存在 —— IT 部 門仍需對(duì)每個(gè)虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶設(shè)置進(jìn)行管理、維護(hù)和更新。另外，桌面虛擬化還會(huì)帶來新的挑戰(zhàn) —— 尤其是會(huì)使用 戶的網(wǎng)絡(luò)性能大大降低，使每位用戶的桌面鏡像網(wǎng)絡(luò)存儲(chǔ)成本大大增加。 應(yīng) 用虛 擬 化 Citrix XenApp Server 提供的應(yīng)用虛擬化功能，使所有應(yīng)用執(zhí)行都發(fā)生在數(shù)據(jù)中心，本地接入設(shè)備僅作為演示平臺(tái)用。這為端點(diǎn)環(huán)境、應(yīng)用執(zhí)行和信息控制的集中化 學(xué)校 控制提供了獨(dú)特的機(jī)會(huì)。 XenApp 實(shí)現(xiàn)了對(duì)應(yīng)用、文件、打印機(jī)和數(shù)據(jù)的集中化部署和管理，允許 學(xué)校 在數(shù)據(jù)中心管理用戶環(huán)境的關(guān)鍵特征。集中化使 學(xué)校 能更輕松、更可靠地實(shí)現(xiàn)綜合控制，對(duì)需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟(jì)實(shí)惠。 應(yīng)用虛擬化也能使 學(xué)校 直接控制綜合環(huán)境，消除因允許用戶控制安全性和合規(guī)性的關(guān)鍵特征而產(chǎn)生的風(fēng)險(xiǎn)。例如，管理員能完全鎖死運(yùn)行在 數(shù)據(jù)中心的桌面，確保防病毒程序無法運(yùn)行在XenApp 會(huì)話上。 FlexCast? 桌面 虛擬化 交付技 術(shù) 思杰是桌面虛擬化解決方案領(lǐng)域中的領(lǐng)導(dǎo)者。不同崗位上的員工需要不同類型的桌面。有些員工要求簡(jiǎn)潔實(shí)用和標(biāo)準(zhǔn)化的桌面，有的員工則看重卓越性能和個(gè)性化。 思杰的 XenDesktop 桌面虛擬化結(jié)合了思杰特有的 FlexCast?交付技術(shù)，可通過單一解決方案滿足各種要求。利用 FlexCast， IT 部門能夠交付各種虛擬桌面 – 每種桌面都經(jīng)過專門定制，可滿足每位用戶的性能、安全性和靈活性要求。 思杰的虛 擬桌面的 FlexCast 技術(shù)，包含了以下六 種技術(shù)，用戶可以根據(jù)其自身 桌面應(yīng)用的 需求，選擇 最合適的技術(shù)。 集中管理 共享桌面 集中管理 共享桌面的實(shí)質(zhì)是 發(fā)布共享的 W indows 服務(wù)器的桌面 ， 可提供封閉、經(jīng)過簡(jiǎn)化的標(biāo)準(zhǔn)環(huán)境，提供一組核心應(yīng)用，適合不需要 （ 或者不允許 ） 個(gè)性化定制的任務(wù)型員工。這種模式最多可在一臺(tái)服務(wù)器上支持 500 位用戶，與任何其他 虛擬桌面技術(shù)相比都可以大大節(jié)約成本。 后臺(tái)基于 Windows Server 2020 或 2020 服務(wù)器，使用 Citrix XenApp 發(fā)布服務(wù)器的桌面給 前端 用戶同時(shí)訪問，配置嚴(yán)格的組策略保護(hù)共享的服務(wù)器工作環(huán)境。主要用在應(yīng)用相對(duì)比 較簡(jiǎn)單、用戶個(gè)性化需桌面云 架構(gòu)設(shè)計(jì)方案 建議書 12 求不高的場(chǎng)景。不少中小外企就是將這種手段配合瘦客戶機(jī)使用，時(shí)間長(zhǎng)的已經(jīng)部署接近十年。 基于 虛擬機(jī) 的 集中 VDI桌面 提供個(gè)性化 Windows 桌面體驗(yàn)，通常適用于辦公室工作人員 ， 能夠通過任何網(wǎng)絡(luò)安全地交付給任何設(shè)備。這種方案結(jié)合了集中管理和全面用戶個(gè)性化定制的優(yōu)點(diǎn)，每臺(tái)服務(wù)器一般能支持 60 到 70 個(gè)桌面。 基于虛擬機(jī)的集中管理 桌面實(shí)質(zhì)是 傳統(tǒng)意義 上 狹義的桌面虛擬化 VDI，把 Windows XP/Vista/7 的桌面運(yùn)行在后臺(tái)的服務(wù)器上，例如一臺(tái)物理服務(wù)器通過服務(wù)器虛擬化技術(shù)可以同時(shí)運(yùn)行 60 個(gè) Windows XP，再通過 ICA 協(xié)議把 XP 的桌面遠(yuǎn)程傳輸?shù)?60 個(gè)用戶的終端設(shè)備上，用戶在面前的設(shè)備上看到的其實(shí)是個(gè)虛擬的影子，真正的桌面運(yùn)行在數(shù)據(jù)中心。適用于應(yīng)用相對(duì)復(fù)雜，用戶個(gè)性化要求高的場(chǎng)景，在 6 種 FlexCast 場(chǎng)景中部署最為廣泛。 這種桌面虛擬化場(chǎng)景又可以細(xì)分為保存狀態(tài)和 無 狀態(tài)兩種。保存狀態(tài)是指用戶和后臺(tái)虛擬機(jī)一對(duì)一綁定，用戶對(duì)虛擬桌面的修改會(huì)保存 在虛擬機(jī)中；無狀態(tài)是指從一個(gè)磁盤鏡像中啟動(dòng)多個(gè)用 戶的虛擬機(jī)，這些虛擬機(jī)保持只讀狀態(tài)，用戶對(duì)虛擬桌面的任何修改會(huì)在注銷后消失。前者用戶擁有更大的自主權(quán)限，但管理復(fù)雜、存儲(chǔ)資源占用很大；后者用戶不能對(duì)操作系統(tǒng)進(jìn)行修改，權(quán)限受控，但一對(duì)多的理念使管理簡(jiǎn)單，同時(shí)不會(huì)占用大量的存儲(chǔ)資源。 無狀態(tài)的一對(duì)多 VDI 方案示意圖如下所示，這種架構(gòu)是 Citrix 桌面虛擬化推薦的最佳方案。 圖二 ：思杰 最佳桌面虛擬化方案 示意圖 桌面云 架構(gòu)設(shè)計(jì)方案 建議書 13 集中管理 刀片 PC桌面 這種方式能夠提供集中化的所有安全優(yōu)勢(shì)， 每臺(tái)后端設(shè)備 只運(yùn)行 一個(gè)桌面 ， 確保每位用戶都有專用計(jì)算能力。 Windows 桌面操作系統(tǒng)運(yùn)行在機(jī)房里的刀片 PC 上，界面通過 Citrix HDX 3D 協(xié)議傳輸?shù)角岸嗽O(shè)備。 目前的服務(wù)器虛擬化技術(shù)還無法實(shí)現(xiàn)對(duì) 高性能 顯卡的支持，所以后臺(tái)只能采用一對(duì)一的模式，硬件投入 巨 大，但可以確保 桌面、應(yīng)用、數(shù)據(jù)和文檔 的集中管理，安全性得到保障。 主要應(yīng)用場(chǎng)景是使技術(shù)人員和超級(jí)用戶能夠運(yùn)行 CAD/CAM 和 GIS 等專業(yè)三維 圖形應(yīng)用 。 基于 流技 術(shù) 的無盤 桌面 基于流技術(shù)的無盤桌面 利用富客戶端的本地計(jì)算能力，同時(shí)集中管理桌面的統(tǒng)一鏡像。這種方法很簡(jiǎn)便而且成本低廉，能夠利用現(xiàn)有 PC 資源并最大限度降低數(shù)據(jù)中心開銷 ，幫助客戶實(shí)施桌面虛擬化。它還適用于使用無盤 PC 的政府部門和大學(xué)實(shí)驗(yàn)室 ， 確保最高的數(shù)據(jù)安全性。 Citrix Provisioning Server（無盤方式） 采用流技術(shù)通過網(wǎng)絡(luò)將單一標(biāo)準(zhǔn)桌面鏡像，包括 操作系統(tǒng)和軟件按需交付給物理 /虛擬桌面。 一方面可以配合第二個(gè)場(chǎng)景實(shí)現(xiàn) VDI 單一鏡像管理；另一方面適用于三維圖形要求更高的環(huán)境，除了硬盤之外，內(nèi)存、 CPU、 GPU 都調(diào)用本地的計(jì)算資源，所以性能基本和傳統(tǒng)桌面沒有區(qū)別。國(guó)內(nèi)不少 學(xué)校 的設(shè)計(jì)部門都在使用。 圖三： Citrix Provisioning Server 無盤工作站 工作原理 示意圖 基于流技術(shù)的 本地虛 擬應(yīng) 用 桌面保