【文章內(nèi)容簡(jiǎn)介】 大。維護(hù)成本 非常 高。 2. 由于 桌面 客戶端直接部署 于 各營(yíng)業(yè)廳和辦事處的 終端，業(yè)務(wù)數(shù)據(jù) 及辦公數(shù)據(jù)會(huì)直接在 各網(wǎng)點(diǎn)到數(shù)據(jù)中心 的網(wǎng)絡(luò)中進(jìn)行傳輸。 3. 由此，為了滿足傳輸?shù)陌踩?xx公司 必須對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以防被截獲。 xx 公司 采用的是網(wǎng)絡(luò)層加密設(shè)備 VPN 等 來(lái)實(shí)現(xiàn)。 4. 此外， xx 公司 所使用的 大部分應(yīng)用還會(huì)將數(shù)據(jù)緩存 于 客戶端的本地。在本地的數(shù)據(jù)也需要加密和訪問(wèn)控制，才能保證數(shù)據(jù)的安全。 5. 要實(shí)現(xiàn)從傳輸過(guò)程，到本地?cái)?shù)據(jù)的安全和保密，對(duì)應(yīng)用的要求很高。很多應(yīng)用并沒(méi)有對(duì)數(shù)據(jù)的安全性作很好的考量。改造應(yīng)用，或者通過(guò)其他產(chǎn) 品來(lái)實(shí)現(xiàn)加密等，實(shí)現(xiàn)非常困難，安全漏洞很多。 6. 由于 應(yīng)用直接部署于 各營(yíng)業(yè)廳 客戶端，也使應(yīng)用客戶端本身暴露于分析、掃描、反向工程、破解等等各種安全攻擊的威脅下。 7. 對(duì)于跨安全分區(qū)的應(yīng)用，每個(gè)應(yīng)用， xx 公司 的 IT 都需要分別配置防火墻上的策略。打開(kāi)過(guò)多的地址和端口，也 會(huì) 對(duì)安全造成一定的影響。同時(shí)，一旦應(yīng)用服務(wù)器的部署有所變化，也需要對(duì)策略作相應(yīng)的調(diào)整，非常不靈活。 8. 由于 xx 公司 的 很多應(yīng)用沒(méi)有對(duì)遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn)進(jìn)行優(yōu)化，導(dǎo)致應(yīng)用訪問(wèn)速度不 是非常 理想?？蛻趔w驗(yàn)差，影響工作效率。 綜合起來(lái)看， xx 公司 所采用的 傳統(tǒng)模式由于其分散 的本質(zhì)，及客戶端應(yīng)用和 部分 數(shù)據(jù)直接存于遠(yuǎn)程的終端之上，管理復(fù)雜，要保證其安全十分困難。其面臨的安全攻擊面較高。 xx 公司 必須從傳輸，保存，端點(diǎn)及運(yùn)行環(huán)境等各個(gè)環(huán)節(jié)都保證安全，所以 先期部署了 防火墻，終端管理軟件、終端防病毒軟件、入侵檢測(cè)、網(wǎng)絡(luò)加密設(shè)備等等各種解決方案和產(chǎn)品。 從實(shí)際情況來(lái)看 其實(shí)現(xiàn)安全的代價(jià)高，效果往往仍不 甚 理想。所以， 如果只是 一味地從傳統(tǒng)方案入手，而不改變其構(gòu)架，問(wèn)題隱患并沒(méi)有從根本上得到解決。 Citrix 模式帶來(lái)的改變 上訊信息建議 xx公司 通過(guò)采用 Citrix 桌面虛擬化 的方式，改變 整體的計(jì)算構(gòu)架，來(lái)使整個(gè)問(wèn)題的解決變得簡(jiǎn)單化。 Citrix 模式的核心是： 1. 在數(shù)據(jù)中心 的 XenServer 服務(wù)器虛擬化環(huán)境中 集中部署 虛擬桌面 。 2. 使用 桌面 虛擬化技術(shù)，使集中部署的應(yīng)用能在各網(wǎng)點(diǎn)的 PC 和瘦客戶端上使用。 下圖是 采用 Citrix 模式帶來(lái)的變化 ： 從 Citrix 的模式，可以看到有以下幾個(gè)變化及特點(diǎn)： 1. 桌面 客戶端集中部署于位于數(shù)據(jù)中心的 CitrixXenServer 服務(wù)器上。終端設(shè)備上無(wú)需部署應(yīng)用。由此，可以實(shí)現(xiàn)應(yīng)用管理的集中化，大大減輕 IT 對(duì)各營(yíng)業(yè)廳及辦事處的 終端和應(yīng)用的維護(hù)壓力。 2. 由于應(yīng)用客戶 端不在終端 桌面 直接部署，在終端對(duì)應(yīng)用客戶端進(jìn)行掃描、破解、反向工程等攻擊基本不可能。 3. 由于 桌面 客戶端在 昆明的 數(shù)據(jù)中心 內(nèi) ，所以原始業(yè)務(wù)數(shù)據(jù)的傳輸也只在數(shù)據(jù)中心的范圍內(nèi)。數(shù)據(jù)中心的網(wǎng)絡(luò)安全性 都 能有保障。 4. 在 昆明 數(shù)據(jù)中心到 營(yíng)業(yè)網(wǎng)點(diǎn) 終端的網(wǎng)絡(luò)中傳輸?shù)氖墙?jīng)過(guò) Citrix 協(xié)議加密的屏幕刷新和鍵盤(pán)鼠標(biāo)操作等信息。該數(shù)據(jù)很難被截獲破解，即使被截獲破解以后，其提供的信息也十分有限。能十分好的保護(hù)原始數(shù)據(jù)信息。 5. 桌面客戶端中所有應(yīng)用客戶端的本地?cái)?shù)據(jù)存儲(chǔ)實(shí)際存于數(shù)據(jù)中心的服務(wù)器，數(shù)據(jù)中心存儲(chǔ)都有冗余備份，不用擔(dān)心原本的客戶端硬盤(pán) 損壞等導(dǎo)致業(yè)務(wù)數(shù)據(jù)丟失， 其安全性也能得到保證。 6. 由于客戶端集中部署于數(shù)據(jù)中心，其與后臺(tái)應(yīng)用服務(wù)器之間的連接速度良好，從而，使應(yīng)用的反應(yīng)速度有所保證。而從 Citrix 服務(wù)器至用戶客戶端，使用的 ICA協(xié)議，對(duì)于各種網(wǎng)絡(luò)環(huán)境，特別是低帶寬、高延時(shí)的網(wǎng)絡(luò)有良好的優(yōu)化。從而使遠(yuǎn)程的分支機(jī)構(gòu)，訪問(wèn)應(yīng)用的速度和用戶體驗(yàn)大大增強(qiáng)。 7. 對(duì)于需要跨安全分區(qū)訪問(wèn)的應(yīng)用，以往，不同的應(yīng)用需要開(kāi)放不同的 IP 地址段和端口，現(xiàn)在，只需要配置從客戶端至 Citrix 服務(wù)器的策略即可。即使應(yīng)用改變，也無(wú)須改變防火墻策略。 Citrix 方案總結(jié) 總結(jié)來(lái)說(shuō)，由于 xx 公司 原有的 模式 為 客戶端直接訪問(wèn)后臺(tái)，之間傳輸?shù)臄?shù)據(jù)是真實(shí)的企業(yè)應(yīng)用數(shù)據(jù)，該數(shù)據(jù)會(huì)被緩存在用戶本地或在傳輸中被截獲，這些都是不安全因素；而用戶訪問(wèn) XenDesktop 服務(wù)器時(shí)，之間傳輸?shù)氖瞧聊辉隽孔兓畔⒑褪髽?biāo)鍵盤(pán)變化信息，用戶端無(wú)任何應(yīng)用數(shù)據(jù)緩存在本地，同時(shí)中途截獲這些信息然后反推出用戶真正的業(yè)務(wù)操作和數(shù)據(jù)比直接截獲業(yè)務(wù)數(shù)據(jù)困難上千倍。 因而可以說(shuō)是用 Citrix XenDesktop 平臺(tái)后，數(shù)據(jù)總是存放在最安全的地方。XenDesktop 帶來(lái)的最大益處是采用應(yīng)用虛擬化方式阻止 數(shù)據(jù)任何時(shí)候離開(kāi)數(shù)據(jù)中心。由于其集中的構(gòu)架，帶來(lái)的安全的優(yōu)勢(shì)十分明顯。 并且由于是集中化管理， IT 往往只需要坐鎮(zhèn)數(shù)據(jù)中心，即可對(duì)所有的虛擬桌面進(jìn)行管理和維護(hù)，也省去了原本派遣 IT人員奔波于各營(yíng)業(yè)廳及辦公點(diǎn)的步驟。甚至管理員只需要維護(hù)少數(shù)幾個(gè)系統(tǒng)鏡像即可實(shí)現(xiàn)對(duì)整個(gè)架構(gòu)中所有虛擬桌面的系統(tǒng)補(bǔ)丁更新，新應(yīng)用程序部署的工作。而對(duì)于新桌面的交付， IT 只需要將瘦客戶機(jī)等 進(jìn)行簡(jiǎn)單的配置，交付到網(wǎng)點(diǎn)用戶手中，即可實(shí)現(xiàn)虛擬桌面的最速交付。 方案詳細(xì)設(shè)計(jì) 解決方案概述 通過(guò)使用經(jīng)驗(yàn)證的模型方法、工具和最佳實(shí)踐， 建議 xx 公司 部署全面的Citrix 接入戰(zhàn)略，由 Citrix XenServer、 Citrix XenDesktop（包括 XenApp）構(gòu)成。這一企業(yè)解決方案確保企業(yè)的所有員工都能以安全的方式，從內(nèi)部和外部接入 辦公桌面和 關(guān)鍵業(yè)務(wù)應(yīng)用。 整個(gè)解決方案已經(jīng)按照需求分三個(gè)階段設(shè)計(jì)： ? 階段 1 —— 建立 一套具有冗余的 Citrix XenServer 環(huán)境，將所有 運(yùn)行 桌面虛擬化的 物理服務(wù)器進(jìn)行虛擬化，提高服務(wù)器利用率，實(shí)現(xiàn)服務(wù)器高可用性，增強(qiáng)災(zāi)難恢復(fù)能力，降低服務(wù)器宕機(jī)時(shí)間。 ? 階段 2 —— 建立 一套采用 Citrix XenDesktop 的桌面虛擬化環(huán)境，為 xx全省 的 辦公 用戶 及營(yíng)業(yè)廳業(yè)務(wù)員 提供 虛擬桌面，用戶每次登錄時(shí)都能獲得一個(gè) 可控 的、個(gè)性化 、同時(shí)具備安全性 的桌面 。 ? 階段 3 —— 建立 一套具有冗余的 Citrix XenApp 環(huán)境，讓用戶能通過(guò)Inter 接入關(guān)鍵業(yè)務(wù)應(yīng)用和辦公生產(chǎn)型應(yīng)用。 階段 1服務(wù)器虛擬化 階段 1 的目標(biāo)是解決企業(yè)服務(wù)器虛擬化的需求，使用 Citrix XenServer 將桌面虛擬化使用 的 物理 服務(wù)器進(jìn)行虛擬化，提高服務(wù)器利用率，增強(qiáng)服務(wù)器容災(zāi)能力，降低服務(wù)器宕機(jī)時(shí)間 如圖所示將現(xiàn)有 物理服務(wù)器進(jìn)行整合并虛擬化，并通過(guò) XenCenter 控制臺(tái)對(duì)虛擬化的服務(wù)器進(jìn)行日常維護(hù)。 只需選擇一個(gè)預(yù)備模板就可以創(chuàng)建新的虛擬機(jī)；此外，集成的 XenMotion?技術(shù)讓管理員可在日常運(yùn)營(yíng)中 無(wú)需關(guān)閉物理服務(wù)器即可進(jìn)行維護(hù)工作， 只需將其設(shè)置為維護(hù)模式即可。虛擬機(jī)將被自動(dòng)分配到資源池的其它主機(jī)，而不會(huì)影響正在運(yùn)行的用戶會(huì)話。 Citrix XenServer 帶來(lái)的優(yōu)勢(shì)： ? 擴(kuò)大的存儲(chǔ)集成 ： 利用 Citrix Essentials 中突破性的 StorageLink?技術(shù)，確保 XenServer和 HyperV能夠無(wú)縫支持 目前市場(chǎng)上幾乎所有的第三方存儲(chǔ)基礎(chǔ)設(shè)施、陣列和備份系統(tǒng)。其它虛擬化產(chǎn)品試圖在其專(zhuān)有管理系統(tǒng)中復(fù)制與存儲(chǔ)相關(guān)的功能，而 StorageLink 則采用了一種更為開(kāi)放的方式，讓XenServer 和 HyperV 客戶能夠以極低的成本直接利用現(xiàn)有存儲(chǔ)的所有本地功能。 Citrix Essentials 還增加了快速克隆和配置虛擬機(jī)的功能，賦予客戶同時(shí)支持物理和虛擬資源的單一備份解決方案，讓第三方供應(yīng)商能夠輕松地為 HyperV和 XenServer 環(huán)境提供統(tǒng)一的備份與快照復(fù)制功能。 ? 自動(dòng)化分段調(diào)試管理 ： 進(jìn)一步簡(jiǎn)化了開(kāi) 發(fā)、測(cè)試和按需應(yīng)用交付的整個(gè)應(yīng)用程序開(kāi)發(fā)周期 —— 從開(kāi)發(fā)實(shí)驗(yàn)室直到實(shí)際執(zhí)行服務(wù)器。這項(xiàng)新功能把 Citrix Essentials目前的實(shí)驗(yàn)室管理特性無(wú)縫地?cái)U(kuò)展到 XenServer和 HyperV用戶的分段調(diào)試和生產(chǎn)領(lǐng)域。如此一來(lái)，管理員可以創(chuàng)建定制的工作流程，為 IT部門(mén)的預(yù)生產(chǎn)和生產(chǎn)部署確定分段調(diào)試流程，只需輕點(diǎn)鼠標(biāo)即可創(chuàng)建多機(jī)配置并實(shí)現(xiàn)在不同階段之間遷移。由于這項(xiàng)功能支持多個(gè)管理程序，客戶甚至可以在同一個(gè)虛擬化平臺(tái)上運(yùn)行開(kāi)發(fā)和測(cè)試環(huán)境，并在另外一個(gè)平臺(tái)上把這些應(yīng)用轉(zhuǎn)變?yōu)榉侄握{(diào)試并實(shí)際執(zhí)行。 ? 動(dòng)態(tài)工作負(fù)載均衡 ： 在整個(gè)資源庫(kù)上的虛擬機(jī)動(dòng)態(tài)工作負(fù)載均衡，將XenServer 實(shí)地移動(dòng)提升到新的高度。通過(guò)根據(jù)預(yù)設(shè)的規(guī)則和臨界值在物理服務(wù)器上自動(dòng)移動(dòng)活躍的虛擬機(jī)，這一強(qiáng)大的新功能擴(kuò)展了 XenServer 產(chǎn)品中的 XenMotion 特性。通過(guò)根據(jù)不斷變化的需求動(dòng)態(tài)地把虛擬機(jī)遷移到資源庫(kù)中的最優(yōu)位置，無(wú)需手動(dòng)干預(yù)即可避免出現(xiàn)性能瓶頸。 階段 2桌面虛擬化 Citrix XenDesktop 作為一種桌面虛擬化系統(tǒng)或虛擬桌面基礎(chǔ)架構(gòu)（ VDI）解決方案，可將桌面作為一種服務(wù)交付給任何地點(diǎn)的用戶，通過(guò)在數(shù)據(jù)中心集中管理桌面 生命周期， XenDesktop 還可將桌面總擁有成本（ TCO）降低高達(dá) 40%。此外，該解決方案利用 Citrix HDX 技術(shù)，可通過(guò)各種網(wǎng)絡(luò)連接包括高延遲廣域網(wǎng)為用戶提供高清體驗(yàn)。 由于采用的是開(kāi)放式架構(gòu)，因此， XenDesktop 可靈活支持各種虛擬化平臺(tái)和終端設(shè)備。與其它桌面虛擬化解決方案不同， XenDesktop 可使用單個(gè)鏡像在數(shù)據(jù)中心或通過(guò)終端設(shè)備將個(gè)性化桌面交付給虛擬和物理設(shè)備，從而簡(jiǎn)化桌面管理，同時(shí)，該解決方案內(nèi)置的性能監(jiān)控工具讓 IT可以更好地管理服務(wù)水平。 Citrix XenDesktop 可幫助您 ： ? 利用集中化桌面生命周期管理 將桌面 TCO 降低 40%。 ? 為各地用戶及時(shí)交付個(gè)性化桌面，從而 提高業(yè)務(wù)靈活性 。 ? 在數(shù)據(jù)中心集中管理桌面和數(shù)據(jù)，從而 增強(qiáng)安全性 。 Citrix XenDesktop 帶來(lái)的優(yōu)勢(shì)： 1. 卓越的用戶體驗(yàn) ? 按需桌面：用戶每次登錄時(shí)都會(huì)動(dòng)態(tài)產(chǎn)生一個(gè)虛擬桌面，從而確保性能不會(huì)降低 ? SpeedScreen?：任何網(wǎng)絡(luò)條件下都能提供最快速的桌面性能 ? 快速開(kāi)機(jī)：數(shù)秒內(nèi)便能訪問(wèn)虛擬桌面 ? 通用打印機(jī)驅(qū)動(dòng)：為用戶提供快速一致的打印體驗(yàn)，對(duì)于 IT 部門(mén)而言可簡(jiǎn)化打印機(jī)管理和支持 ? 設(shè)備映射：高度兼容 USB、 COM 口等設(shè)備的映射，用戶即使使用虛擬桌面也能正常的使用各種外設(shè)工具 多屏顯示：最多支持單用戶四屏幕顯示，滿足特殊用戶需求 2. 簡(jiǎn)單的桌面置備和管理 ? 桌面鏡像管理：使 IT 可以通過(guò)一個(gè)單一鏡像集中化管理多個(gè)虛擬桌面 ? 按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時(shí)都能獲得一個(gè)干凈的操作系統(tǒng) ? 桌 面存儲(chǔ)優(yōu)化：使數(shù)百個(gè)虛擬桌面可以從一個(gè)單一桌面鏡像啟動(dòng)，從而減少“ 桌面鏡像蔓延 ” ，可節(jié)省高達(dá) 90%的存儲(chǔ)費(fèi)用 ? 虛擬機(jī)基礎(chǔ)架構(gòu)：提供一種基于準(zhǔn)虛擬化的 64 位系統(tǒng)管理程序，實(shí)現(xiàn)虛擬桌面集中存管的可擴(kuò)展性和經(jīng)濟(jì)實(shí)惠性 3. 可靠的桌面訪問(wèn)管理 ? 桌面分配：為用戶群創(chuàng)建虛擬桌面池，或?yàn)樘囟ㄓ脩籼峁﹤€(gè)性化桌面 ? 會(huì)話管理：虛擬桌面連接和會(huì)話狀態(tài) ? 會(huì)話可靠性：確保用戶即使通過(guò)高延時(shí)或低帶寬的網(wǎng)絡(luò)連接也可繼續(xù)工作 ? 高可用性 /故障恢復(fù)：在避免產(chǎn)生單點(diǎn)故障的情況下讓用戶能夠訪問(wèn)其虛擬桌面 ? 安全遠(yuǎn)程訪問(wèn)：使遠(yuǎn)程工作人員和加班人員能夠采用 其它設(shè)備從公司防火墻之外的地點(diǎn)訪問(wèn)其虛擬桌面 4. 桌面優(yōu)化和支