【文章內容簡介】 大。維護成本 非常 高。 2. 由于 桌面 客戶端直接部署 于 各營業(yè)廳和辦事處的 終端，業(yè)務數(shù)據(jù) 及辦公數(shù)據(jù)會直接在 各網(wǎng)點到數(shù)據(jù)中心 的網(wǎng)絡中進行傳輸。 3. 由此，為了滿足傳輸?shù)陌踩?xx公司 必須對傳輸?shù)臄?shù)據(jù)進行加密，以防被截獲。 xx 公司 采用的是網(wǎng)絡層加密設備 VPN 等 來實現(xiàn)。 4. 此外， xx 公司 所使用的 大部分應用還會將數(shù)據(jù)緩存 于 客戶端的本地。在本地的數(shù)據(jù)也需要加密和訪問控制，才能保證數(shù)據(jù)的安全。 5. 要實現(xiàn)從傳輸過程，到本地數(shù)據(jù)的安全和保密，對應用的要求很高。很多應用并沒有對數(shù)據(jù)的安全性作很好的考量。改造應用，或者通過其他產(chǎn) 品來實現(xiàn)加密等，實現(xiàn)非常困難，安全漏洞很多。 6. 由于 應用直接部署于 各營業(yè)廳 客戶端，也使應用客戶端本身暴露于分析、掃描、反向工程、破解等等各種安全攻擊的威脅下。 7. 對于跨安全分區(qū)的應用，每個應用， xx 公司 的 IT 都需要分別配置防火墻上的策略。打開過多的地址和端口，也 會 對安全造成一定的影響。同時，一旦應用服務器的部署有所變化，也需要對策略作相應的調整，非常不靈活。 8. 由于 xx 公司 的 很多應用沒有對遠程網(wǎng)絡訪問進行優(yōu)化，導致應用訪問速度不 是非常 理想。客戶體驗差，影響工作效率。 綜合起來看， xx 公司 所采用的 傳統(tǒng)模式由于其分散 的本質，及客戶端應用和 部分 數(shù)據(jù)直接存于遠程的終端之上，管理復雜，要保證其安全十分困難。其面臨的安全攻擊面較高。 xx 公司 必須從傳輸，保存，端點及運行環(huán)境等各個環(huán)節(jié)都保證安全，所以 先期部署了 防火墻，終端管理軟件、終端防病毒軟件、入侵檢測、網(wǎng)絡加密設備等等各種解決方案和產(chǎn)品。 從實際情況來看 其實現(xiàn)安全的代價高，效果往往仍不 甚 理想。所以， 如果只是 一味地從傳統(tǒng)方案入手，而不改變其構架，問題隱患并沒有從根本上得到解決。 Citrix 模式帶來的改變 上訊信息建議 xx公司 通過采用 Citrix 桌面虛擬化 的方式，改變 整體的計算構架，來使整個問題的解決變得簡單化。 Citrix 模式的核心是： 1. 在數(shù)據(jù)中心 的 XenServer 服務器虛擬化環(huán)境中 集中部署 虛擬桌面 。 2. 使用 桌面 虛擬化技術，使集中部署的應用能在各網(wǎng)點的 PC 和瘦客戶端上使用。 下圖是 采用 Citrix 模式帶來的變化 ： 從 Citrix 的模式，可以看到有以下幾個變化及特點： 1. 桌面 客戶端集中部署于位于數(shù)據(jù)中心的 CitrixXenServer 服務器上。終端設備上無需部署應用。由此，可以實現(xiàn)應用管理的集中化，大大減輕 IT 對各營業(yè)廳及辦事處的 終端和應用的維護壓力。 2. 由于應用客戶 端不在終端 桌面 直接部署，在終端對應用客戶端進行掃描、破解、反向工程等攻擊基本不可能。 3. 由于 桌面 客戶端在 昆明的 數(shù)據(jù)中心 內 ，所以原始業(yè)務數(shù)據(jù)的傳輸也只在數(shù)據(jù)中心的范圍內。數(shù)據(jù)中心的網(wǎng)絡安全性 都 能有保障。 4. 在 昆明 數(shù)據(jù)中心到 營業(yè)網(wǎng)點 終端的網(wǎng)絡中傳輸?shù)氖墙?jīng)過 Citrix 協(xié)議加密的屏幕刷新和鍵盤鼠標操作等信息。該數(shù)據(jù)很難被截獲破解，即使被截獲破解以后，其提供的信息也十分有限。能十分好的保護原始數(shù)據(jù)信息。 5. 桌面客戶端中所有應用客戶端的本地數(shù)據(jù)存儲實際存于數(shù)據(jù)中心的服務器，數(shù)據(jù)中心存儲都有冗余備份，不用擔心原本的客戶端硬盤 損壞等導致業(yè)務數(shù)據(jù)丟失， 其安全性也能得到保證。 6. 由于客戶端集中部署于數(shù)據(jù)中心，其與后臺應用服務器之間的連接速度良好，從而，使應用的反應速度有所保證。而從 Citrix 服務器至用戶客戶端，使用的 ICA協(xié)議，對于各種網(wǎng)絡環(huán)境，特別是低帶寬、高延時的網(wǎng)絡有良好的優(yōu)化。從而使遠程的分支機構，訪問應用的速度和用戶體驗大大增強。 7. 對于需要跨安全分區(qū)訪問的應用，以往，不同的應用需要開放不同的 IP 地址段和端口，現(xiàn)在，只需要配置從客戶端至 Citrix 服務器的策略即可。即使應用改變，也無須改變防火墻策略。 Citrix 方案總結 總結來說，由于 xx 公司 原有的 模式 為 客戶端直接訪問后臺，之間傳輸?shù)臄?shù)據(jù)是真實的企業(yè)應用數(shù)據(jù)，該數(shù)據(jù)會被緩存在用戶本地或在傳輸中被截獲，這些都是不安全因素；而用戶訪問 XenDesktop 服務器時，之間傳輸?shù)氖瞧聊辉隽孔兓畔⒑褪髽随I盤變化信息，用戶端無任何應用數(shù)據(jù)緩存在本地，同時中途截獲這些信息然后反推出用戶真正的業(yè)務操作和數(shù)據(jù)比直接截獲業(yè)務數(shù)據(jù)困難上千倍。 因而可以說是用 Citrix XenDesktop 平臺后，數(shù)據(jù)總是存放在最安全的地方。XenDesktop 帶來的最大益處是采用應用虛擬化方式阻止 數(shù)據(jù)任何時候離開數(shù)據(jù)中心。由于其集中的構架，帶來的安全的優(yōu)勢十分明顯。 并且由于是集中化管理， IT 往往只需要坐鎮(zhèn)數(shù)據(jù)中心，即可對所有的虛擬桌面進行管理和維護，也省去了原本派遣 IT人員奔波于各營業(yè)廳及辦公點的步驟。甚至管理員只需要維護少數(shù)幾個系統(tǒng)鏡像即可實現(xiàn)對整個架構中所有虛擬桌面的系統(tǒng)補丁更新，新應用程序部署的工作。而對于新桌面的交付， IT 只需要將瘦客戶機等 進行簡單的配置，交付到網(wǎng)點用戶手中，即可實現(xiàn)虛擬桌面的最速交付。 方案詳細設計 解決方案概述 通過使用經(jīng)驗證的模型方法、工具和最佳實踐， 建議 xx 公司 部署全面的Citrix 接入戰(zhàn)略，由 Citrix XenServer、 Citrix XenDesktop（包括 XenApp）構成。這一企業(yè)解決方案確保企業(yè)的所有員工都能以安全的方式，從內部和外部接入 辦公桌面和 關鍵業(yè)務應用。 整個解決方案已經(jīng)按照需求分三個階段設計： ? 階段 1 —— 建立 一套具有冗余的 Citrix XenServer 環(huán)境，將所有 運行 桌面虛擬化的 物理服務器進行虛擬化，提高服務器利用率，實現(xiàn)服務器高可用性，增強災難恢復能力，降低服務器宕機時間。 ? 階段 2 —— 建立 一套采用 Citrix XenDesktop 的桌面虛擬化環(huán)境，為 xx全省 的 辦公 用戶 及營業(yè)廳業(yè)務員 提供 虛擬桌面，用戶每次登錄時都能獲得一個 可控 的、個性化 、同時具備安全性 的桌面 。 ? 階段 3 —— 建立 一套具有冗余的 Citrix XenApp 環(huán)境，讓用戶能通過Inter 接入關鍵業(yè)務應用和辦公生產(chǎn)型應用。 階段 1服務器虛擬化 階段 1 的目標是解決企業(yè)服務器虛擬化的需求，使用 Citrix XenServer 將桌面虛擬化使用 的 物理 服務器進行虛擬化，提高服務器利用率，增強服務器容災能力，降低服務器宕機時間 如圖所示將現(xiàn)有 物理服務器進行整合并虛擬化，并通過 XenCenter 控制臺對虛擬化的服務器進行日常維護。 只需選擇一個預備模板就可以創(chuàng)建新的虛擬機；此外，集成的 XenMotion?技術讓管理員可在日常運營中 無需關閉物理服務器即可進行維護工作， 只需將其設置為維護模式即可。虛擬機將被自動分配到資源池的其它主機，而不會影響正在運行的用戶會話。 Citrix XenServer 帶來的優(yōu)勢： ? 擴大的存儲集成 ： 利用 Citrix Essentials 中突破性的 StorageLink?技術，確保 XenServer和 HyperV能夠無縫支持 目前市場上幾乎所有的第三方存儲基礎設施、陣列和備份系統(tǒng)。其它虛擬化產(chǎn)品試圖在其專有管理系統(tǒng)中復制與存儲相關的功能，而 StorageLink 則采用了一種更為開放的方式，讓XenServer 和 HyperV 客戶能夠以極低的成本直接利用現(xiàn)有存儲的所有本地功能。 Citrix Essentials 還增加了快速克隆和配置虛擬機的功能，賦予客戶同時支持物理和虛擬資源的單一備份解決方案，讓第三方供應商能夠輕松地為 HyperV和 XenServer 環(huán)境提供統(tǒng)一的備份與快照復制功能。 ? 自動化分段調試管理 ： 進一步簡化了開 發(fā)、測試和按需應用交付的整個應用程序開發(fā)周期 —— 從開發(fā)實驗室直到實際執(zhí)行服務器。這項新功能把 Citrix Essentials目前的實驗室管理特性無縫地擴展到 XenServer和 HyperV用戶的分段調試和生產(chǎn)領域。如此一來，管理員可以創(chuàng)建定制的工作流程，為 IT部門的預生產(chǎn)和生產(chǎn)部署確定分段調試流程，只需輕點鼠標即可創(chuàng)建多機配置并實現(xiàn)在不同階段之間遷移。由于這項功能支持多個管理程序，客戶甚至可以在同一個虛擬化平臺上運行開發(fā)和測試環(huán)境，并在另外一個平臺上把這些應用轉變?yōu)榉侄握{試并實際執(zhí)行。 ? 動態(tài)工作負載均衡 ： 在整個資源庫上的虛擬機動態(tài)工作負載均衡，將XenServer 實地移動提升到新的高度。通過根據(jù)預設的規(guī)則和臨界值在物理服務器上自動移動活躍的虛擬機，這一強大的新功能擴展了 XenServer 產(chǎn)品中的 XenMotion 特性。通過根據(jù)不斷變化的需求動態(tài)地把虛擬機遷移到資源庫中的最優(yōu)位置，無需手動干預即可避免出現(xiàn)性能瓶頸。 階段 2桌面虛擬化 Citrix XenDesktop 作為一種桌面虛擬化系統(tǒng)或虛擬桌面基礎架構（ VDI）解決方案，可將桌面作為一種服務交付給任何地點的用戶，通過在數(shù)據(jù)中心集中管理桌面 生命周期， XenDesktop 還可將桌面總擁有成本（ TCO）降低高達 40%。此外，該解決方案利用 Citrix HDX 技術，可通過各種網(wǎng)絡連接包括高延遲廣域網(wǎng)為用戶提供高清體驗。 由于采用的是開放式架構，因此， XenDesktop 可靈活支持各種虛擬化平臺和終端設備。與其它桌面虛擬化解決方案不同， XenDesktop 可使用單個鏡像在數(shù)據(jù)中心或通過終端設備將個性化桌面交付給虛擬和物理設備，從而簡化桌面管理，同時，該解決方案內置的性能監(jiān)控工具讓 IT可以更好地管理服務水平。 Citrix XenDesktop 可幫助您 ： ? 利用集中化桌面生命周期管理 將桌面 TCO 降低 40%。 ? 為各地用戶及時交付個性化桌面，從而 提高業(yè)務靈活性 。 ? 在數(shù)據(jù)中心集中管理桌面和數(shù)據(jù)，從而 增強安全性 。 Citrix XenDesktop 帶來的優(yōu)勢： 1. 卓越的用戶體驗 ? 按需桌面：用戶每次登錄時都會動態(tài)產(chǎn)生一個虛擬桌面，從而確保性能不會降低 ? SpeedScreen?：任何網(wǎng)絡條件下都能提供最快速的桌面性能 ? 快速開機：數(shù)秒內便能訪問虛擬桌面 ? 通用打印機驅動：為用戶提供快速一致的打印體驗，對于 IT 部門而言可簡化打印機管理和支持 ? 設備映射：高度兼容 USB、 COM 口等設備的映射，用戶即使使用虛擬桌面也能正常的使用各種外設工具 多屏顯示：最多支持單用戶四屏幕顯示，滿足特殊用戶需求 2. 簡單的桌面置備和管理 ? 桌面鏡像管理：使 IT 可以通過一個單一鏡像集中化管理多個虛擬桌面 ? 按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時都能獲得一個干凈的操作系統(tǒng) ? 桌 面存儲優(yōu)化：使數(shù)百個虛擬桌面可以從一個單一桌面鏡像啟動，從而減少“ 桌面鏡像蔓延 ” ，可節(jié)省高達 90%的存儲費用 ? 虛擬機基礎架構：提供一種基于準虛擬化的 64 位系統(tǒng)管理程序，實現(xiàn)虛擬桌面集中存管的可擴展性和經(jīng)濟實惠性 3. 可靠的桌面訪問管理 ? 桌面分配：為用戶群創(chuàng)建虛擬桌面池，或為特定用戶提供個性化桌面 ? 會話管理：虛擬桌面連接和會話狀態(tài) ? 會話可靠性：確保用戶即使通過高延時或低帶寬的網(wǎng)絡連接也可繼續(xù)工作 ? 高可用性 /故障恢復：在避免產(chǎn)生單點故障的情況下讓用戶能夠訪問其虛擬桌面 ? 安全遠程訪問：使遠程工作人員和加班人員能夠采用 其它設備從公司防火墻之外的地點訪問其虛擬桌面 4. 桌面優(yōu)化和支