【導(dǎo)讀】思杰安全接入網(wǎng)關(guān)與負(fù)載均衡設(shè)備.............13

　　

【正文】 rver 2021 R2標(biāo)準(zhǔn)版 license 軟件名稱 軟件廠商 軟件版本 /授權(quán)方式 數(shù)量 Citrix XenDesktop Citrix 鉑金版 / 按用戶數(shù)授權(quán) 850 Citrix XenMobile Citrix 企業(yè)版 / 按設(shè)備數(shù)授權(quán) 850 Citrix XenMobile 維保 Citrix 按設(shè)備數(shù)授權(quán) 850 Windows Server 2021 R2 Microsoft 標(biāo)準(zhǔn)版 22 SQL Server 2021 Microsoft 標(biāo)準(zhǔn)版 2 Windows RDS CAL Microsoft 按用戶數(shù)授權(quán) 650 Windows VDA Microsoft N/A 200 第三方 SSL服務(wù)器證書 GlobalSign、TrustAsia 等 按年購(gòu)買 ，綁定用戶訪問(wèn)移動(dòng)工作空間的域名 1 31 物理設(shè)備連接設(shè)計(jì) 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 33 整個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)的架構(gòu)分為三個(gè)部分 : 生產(chǎn)網(wǎng) 管理網(wǎng) 存儲(chǔ)網(wǎng) ? 生產(chǎn)網(wǎng) 生產(chǎn)網(wǎng)與現(xiàn)有核心網(wǎng)絡(luò)架構(gòu)相連，主要用于整體架構(gòu)與外部網(wǎng)絡(luò)的通信，這包括同現(xiàn)有數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)的通信、虛擬化管理架構(gòu)和虛擬應(yīng)用 /虛擬桌面的通信、對(duì)外數(shù)據(jù)的傳輸通信，是本系統(tǒng)的核心網(wǎng)絡(luò)架構(gòu)。 ? 管理網(wǎng) 管理網(wǎng)為單獨(dú)的網(wǎng)絡(luò)鏈路，用于連接所有 XenServer服務(wù)器虛擬化，實(shí)現(xiàn)所有物理服務(wù)器的管理、虛擬機(jī)在線遷移、 HA功能保證等基礎(chǔ)架構(gòu)所需的管理功能。 ? 存儲(chǔ)網(wǎng) 存儲(chǔ)網(wǎng)主要用于與網(wǎng)絡(luò)類型的存儲(chǔ)連接，如 IPSAN、 NAS等類型的網(wǎng)絡(luò)存儲(chǔ)設(shè)備 ? 網(wǎng)絡(luò)帶寬需 求設(shè)計(jì) ? 數(shù)據(jù)中心網(wǎng)絡(luò)帶寬需求 網(wǎng)絡(luò)類型 帶寬需求 生產(chǎn)網(wǎng) 最少 1Gb，建議 10Gb 管理網(wǎng) 最少 1Gb，建議 10Gb 存儲(chǔ)網(wǎng) 最少 1Gb，建議 10Gb ? 移動(dòng)辦公網(wǎng)絡(luò)需求 需求類型 帶寬需求 每用戶帶寬需求 50kbps/用戶 如果移動(dòng)辦公場(chǎng)景下同時(shí)有 100用戶并發(fā)訪問(wèn)，那么數(shù)據(jù)中心的公網(wǎng)出口大約需要5Mbps的帶寬 。 34 用戶訪問(wèn)流程 設(shè)計(jì) 客戶端設(shè)備的支持 桌面虛擬化解決方案將桌面和應(yīng)用的運(yùn)行全部集中到數(shù)據(jù)中心，因此對(duì)客戶端要求大大降低，可以使用各種接入設(shè)備和系統(tǒng)訪問(wèn) 支持的終端設(shè)備操作系統(tǒng)列在下表中： Microsoft Apple Linux and UNIX 其它 Windows XP/Vista/7/8/ Mac OS X SUSE Linux, Ubuntu Android Windows Server 2021/2021 R2/2021 iPhone RedHat, CentOS, Fedora BlackBerry Windows Embedded Standard (WES) iPad HPUX or above Chrome OS Windows CE iPod Touch IBM AIX or above EPOC/Symbian OS Windows Phone Sun Solaris or above Java Windows Mobile IBM OS/2 ? PC 或瘦客戶機(jī)訪問(wèn)流程介紹 可通過(guò) PC瀏覽器 (IE, Firefox,Chrome,Safari)訪問(wèn)企業(yè)的統(tǒng)一應(yīng)用門戶，輸入用戶名和密碼： 35 身份驗(yàn)證成功后，可以得到授權(quán)應(yīng)用程序和桌面的頁(yè)面，如下圖，是該用戶授予訪問(wèn)的各項(xiàng)應(yīng)用 用戶點(diǎn)擊相應(yīng)的應(yīng)用程序圖標(biāo)，即可獲得這些應(yīng)用程序（用戶設(shè)備無(wú)需安裝這些應(yīng)用程序） 36 用戶也可以獲得完整的 Windows桌面，如下圖，用戶點(diǎn)選“桌面”選項(xiàng)卡 用戶點(diǎn)選相應(yīng)桌面的圖標(biāo)，即可獲得一個(gè)完整的 Windows桌面。 37 ? 平板電腦訪問(wèn)流程介紹 Citrix Receiver 是終端設(shè)備訪問(wèn)移動(dòng)工作空間的客戶端軟件，對(duì)于受 MDM 管理的平板電腦，MDM 服務(wù)器會(huì)自動(dòng)將 Citrix Receiver 推送到平板電腦；對(duì)于不受 MDM管理的平板電腦，用戶可到 蘋果 或安卓 應(yīng)用商店中下載并安裝“ Citrix Receiver” 38 Citrix Receiver 就像應(yīng)用程序商店一樣展現(xiàn)企業(yè)應(yīng)用列表，用戶可以點(diǎn)擊應(yīng)用圖標(biāo)選取自己需要的應(yīng)用程序 用戶可以通過(guò) ipad 打開所有Windows 應(yīng)用程序 ? 智能手機(jī)訪問(wèn)流程 智能手機(jī)的訪問(wèn)流程同平板相同，具體效果如下所示 39 其他考慮因素 系統(tǒng)病毒防控 采用兩級(jí)安全控制 通過(guò)文件服務(wù)器，實(shí)現(xiàn)文件的集中，在文件服務(wù)器上進(jìn)行統(tǒng)一的防病毒操作，實(shí)現(xiàn)高效的病毒防控 用戶虛擬機(jī)采用浮動(dòng)（自動(dòng)恢復(fù)）方式，用戶退出桌面后自動(dòng)清除用戶數(shù)據(jù)之外產(chǎn)生的臨時(shí) 數(shù)據(jù)，實(shí)現(xiàn)系統(tǒng)自恢復(fù)，使得病毒等沒(méi)有殘留的余地，保證系統(tǒng)的安全 用戶個(gè)性化 思杰虛擬化使用多種技術(shù)實(shí)現(xiàn)個(gè)性化，這包括： 通過(guò)文件重定向及配置文件管理，包括對(duì)于用戶在浮動(dòng)桌面、系統(tǒng)更新均不會(huì)影響用戶的個(gè)性化配置和用戶數(shù)據(jù) 通過(guò)增加 PvD個(gè)性化數(shù)據(jù)磁盤，實(shí)現(xiàn)用戶在系統(tǒng)中安裝軟件、注冊(cè)表修改的重定向，通過(guò) PvD 技術(shù)提供了更多層面的個(gè)性化保存，以實(shí)現(xiàn)在池桌面方式下的個(gè)性化 用戶桌面類型選擇 對(duì)于用戶桌面的選擇，我們有三種方式可以選擇，分別是獨(dú)占 桌面、共享桌面、虛擬應(yīng)用 從實(shí)際的應(yīng)用來(lái)說(shuō)，大部分用戶使用這個(gè)平臺(tái)的主要 目的是訪問(wèn)內(nèi)網(wǎng)業(yè)務(wù)應(yīng)用，部分用戶需要在內(nèi)網(wǎng)進(jìn)行完整的桌面辦公，少數(shù)用戶需要將內(nèi)網(wǎng)桌面作為自己所有的辦公應(yīng)用場(chǎng)景，因此，實(shí)際方案配置以應(yīng)用虛擬化 /共享桌面為主，部分用戶使用獨(dú)占桌面進(jìn)行辦公。 SSL 服務(wù)器證書 用戶通過(guò) NetScaler安全接入網(wǎng)關(guān)訪問(wèn)虛擬桌面、虛擬應(yīng)用及移動(dòng)應(yīng)用管理平臺(tái)，所有流量都被加密封裝在 SSL協(xié)議中，企業(yè)需要先申請(qǐng) SSL服務(wù)器證書并部署在 NetScaler安全 40 接入網(wǎng)關(guān)上。 SSL服務(wù)器證書可由互聯(lián)網(wǎng)的第三方權(quán)威機(jī)構(gòu)的 CA頒發(fā)，也可由企業(yè)內(nèi)建的CA頒發(fā)，這兩種證書的差異如下表所示： 第三方頒發(fā)證書 企業(yè)自頒發(fā)證書 終端兼容性 好，主流的第三方權(quán)威機(jī)構(gòu)的CA證書都會(huì)預(yù)裝進(jìn)各種終端設(shè)備 差，企業(yè)自建 CA的證書需要手動(dòng)或批量安裝進(jìn)終端設(shè)備，否則不被終端信任 成本 高，通常按年或按數(shù)年購(gòu)買 無(wú)需購(gòu)買，企業(yè)自生成 考慮到諸多移動(dòng)設(shè)備 (iOS、 Android、 Windows Phone等 )及瘦客戶機(jī)對(duì)于企業(yè)自頒發(fā)證書皆不信任，需要管理員手工導(dǎo)入或通過(guò) MDM策略推送，本方案建議向第三方機(jī)構(gòu)購(gòu)買 SSL服務(wù)器證書并部署在 NetScaler安全接入網(wǎng)關(guān)設(shè)備。由于國(guó)內(nèi)的證書頒發(fā)機(jī)構(gòu)的 CA 證書大多不被移 動(dòng)設(shè)備及瘦客戶機(jī)信任，我們建議向國(guó)際證書頒發(fā)機(jī)構(gòu) (如 GlobalSign、 TrustAsia等 )采購(gòu) SSL服務(wù)器證書。 該 SSL證書綁定的主機(jī)名 (mon name)需與終端設(shè)備訪問(wèn)移動(dòng)工作空間所用的域名(FQDN)一致，如終端設(shè)備通過(guò)域名 ，則 NetScaler部署的SSL服務(wù)器證書也需要綁定域名 。 研發(fā)桌面運(yùn)維 200個(gè)研發(fā)人員的虛擬桌面，如何進(jìn)行有效地日常運(yùn)維，是 XX 單位 IT部門必須考慮的。我們建議 IT部門 采取 “ 桌面資源上收，運(yùn)維權(quán)限下放 ” 的策略，將研發(fā)桌面的運(yùn)維工作分為多個(gè)層次，把日常運(yùn)維層次的任務(wù)委派給研發(fā)部門指定的桌面維護(hù)人員處理， IT部門的管理員只負(fù)責(zé)數(shù)據(jù)中心級(jí)別的整體運(yùn)維；同時(shí)，給予最終用戶足夠的培訓(xùn)，結(jié)合用戶操作手冊(cè) ，使得最終用戶自身可以處理虛擬桌面的一些常見問(wèn)題 。通過(guò)日常運(yùn)維工作的委派，及最終用戶的合理引導(dǎo)，可以讓 IT部門把更多精力集中到數(shù)據(jù)中心級(jí)別的整體運(yùn)維工作，從而提高運(yùn)維效率。 運(yùn)維工作層次劃分 我們將研發(fā)桌面的運(yùn)維工作分為三個(gè)層次，分別是： ? 超級(jí)管理員 ? 桌面運(yùn)維人員 41 ? 最終用戶 具體如下表所示 : 運(yùn)維角色 權(quán)限 人員組成 運(yùn)維工具 運(yùn)維文檔 超級(jí)管理員 對(duì)整個(gè)桌面云環(huán)境具有完全控制權(quán)限 IT 部門指派 1 到 2名用戶共享該權(quán)限 Studio PVS 控制臺(tái)Director XenCenter EdgeSight 桌面云管理員運(yùn)維手冊(cè) 桌面運(yùn)維人員 對(duì)本開發(fā)平臺(tái)的 AD OU有管理權(quán)限，通過(guò)用戶組的關(guān)聯(lián)實(shí)現(xiàn)桌面分配； 對(duì)本開發(fā)平臺(tái)的桌面具有普通運(yùn)維權(quán)限 (注銷、斷開、發(fā)送消息、重啟、關(guān)機(jī)、查看狀態(tài)、遠(yuǎn)程協(xié)助 ) 每個(gè)開發(fā)平臺(tái)指派1 到 2 名 最終 用戶共享該權(quán)限 AD 控制臺(tái)、Director 桌面日常運(yùn)維手冊(cè) 最終用戶 對(duì)自己的虛擬桌面進(jìn)行最基本的維護(hù) (定期重啟、異常情況自重啟、常見問(wèn)題自助 ) 虛擬桌面的所有最終用戶 無(wú) 桌面云用戶操作手冊(cè) 如上所述，在 AD中，為每個(gè)開發(fā)平臺(tái)創(chuàng)建 OU容器 ， 如“ msee開發(fā)”、“核心開發(fā)”、“管理網(wǎng)開發(fā)”等， 虛擬桌面用戶的 AD帳號(hào)分別創(chuàng)建在對(duì)應(yīng)開發(fā)平臺(tái)的 OU下；同時(shí)在這些 OU上給每個(gè)開發(fā)平臺(tái)的桌面運(yùn)維人員委派管理員權(quán)限， 使 這 些用戶有權(quán)限 把每個(gè)開發(fā)平臺(tái)的用戶添加到特定的 AD安全組，或從特定的組中移除，從而 使用戶獲得特定的 Citrix后臺(tái)策略，以及對(duì)應(yīng)開發(fā)平臺(tái)的虛擬桌面。 以下 是 AD OU的結(jié)構(gòu)示例圖： 42 桌面生命周期管理 以下是虛擬桌面生命周期中一些運(yùn)維工作的流程示例： 桌面創(chuàng)建 43 桌面模板更新 桌面銷毀 44 桌面運(yùn)維 4 軟硬件配置 清單 客戶 需求 交付用戶對(duì)象 FlexCast 配置類型 配置數(shù)量 備注 普通辦公用戶 共享桌面交付 650 用戶 每 用戶 配置： RAM:400MB/中等負(fù)載 用戶個(gè)人數(shù)據(jù)存儲(chǔ)空間： 10GB/用戶 開發(fā)測(cè)試用戶 獨(dú)占桌面交付 (PVS 池桌面 ) 200 用戶 每 用戶 配置： 2 vCPU/3GB RAM/50GB C 盤 /20GB D 盤 /10GB 網(wǎng)盤 硬件清單 類型 配置參數(shù) 數(shù)量 備注 單價(jià)（元） 總價(jià)（元） 服務(wù)器 CPU： 2* Intel Xeon 8 核 以上主頻 RAM： 128GB Disk： 2*300GB SAS 15K 網(wǎng)卡 : 6 塊 1Gb 或 10Gb HBA Card： 2 塊 8G FC HBA 或 6G SAS HBA 所配置服務(wù)器及 HBA 卡及網(wǎng)卡必須經(jīng)過(guò)虛擬化廠商認(rèn)證 2 臺(tái) 基礎(chǔ)架構(gòu)服務(wù)器 服務(wù)器 CPU： 2* Intel Xeon 10 核 以上主頻 RAM： 192GB 8 臺(tái) 虛擬桌面 /應(yīng)用承載服務(wù)器 Disk： 2*300GB SAS 15K 網(wǎng)卡 : 6 塊 1Gb 或 10Gb HBA Card： 2 塊 8G FC HBA 或 6G SAS HBA 所配置服務(wù)器及 HBA 卡及網(wǎng)卡必須經(jīng)過(guò)虛擬化廠商認(rèn)證 服務(wù)器 CPU： 2* Intel Xeon 4 核 以上主頻 RAM： 32GB Disk： 2*300GB SAS 15K 網(wǎng)卡 : 4 塊 1Gb 所配置服務(wù)器及網(wǎng)卡必須經(jīng)過(guò)虛擬化廠商認(rèn)證 1 臺(tái) MDM移動(dòng)設(shè)備管理服務(wù)器 存儲(chǔ) 運(yùn)行存儲(chǔ) ： Raid10 后的實(shí)際使用容量不低于 ， 能同時(shí)提供不低于 1809 讀 IOPS 和 6415 寫 IOPS， SAS/FC15K 文件存儲(chǔ) ： Raid5 后的實(shí)際使用容量不低于 17TB， 能同時(shí)提供不低于 2550 讀 IOPS 和 2550 寫 IOPS， SATA FC、 iSCSI、 NFS 或 DAS 存儲(chǔ) 所配置存儲(chǔ)必須經(jīng)過(guò)虛擬化廠商認(rèn)證 1 套 FC、 iSCSI、 NFS 或 DAS 存儲(chǔ) 接入網(wǎng)關(guān)與負(fù)載均衡設(shè)備 NetScaler 8005 標(biāo)準(zhǔn)版 2 臺(tái) 軟件 清單 軟件名稱 軟件廠商 軟件版本 數(shù)量 單價(jià)（元） 總價(jià)（元） Citrix XenDesktop (含一年免費(fèi)升級(jí)和原廠技術(shù)支持 ) Citrix 鉑金 版 ，按用戶數(shù)授權(quán) 850 Citrix XenMobile Citrix 企業(yè)版 ，永久授權(quán) ，按設(shè)備數(shù)授權(quán) 850 Citrix XenMobile 維保服務(wù) Citrix 按設(shè)備數(shù)授權(quán) 850 Windows Server 2021 R2 Microsoft 標(biāo)準(zhǔn) 版 22 SQL Server 2021 Microsoft 標(biāo)準(zhǔn) 版 2 Microsoft RDS CAL Microsoft 按用戶數(shù)授權(quán) 650 Microsoft VDA Microsoft 200 第三