【正文】 23 851 West Cypress Creek Road Fort Lauderdale, FL 33309 9542673000 Copyright 169。 – Web 優(yōu)化和安全保護(hù)： 交付具有最高可用性、安全性和性能的 Web 應(yīng)用。 Citrix174。 Citrix XenDesktop? –虛擬桌面： 以更低成本更安全、更可靠地直接通過數(shù)據(jù)中心交付Windows 桌面。 Citrix 應(yīng)用交付基礎(chǔ)架構(gòu)提供了用戶到應(yīng)用的端到端的解決方案，可將任何應(yīng)用交付給任何用戶，并提供最佳的性能、最高的安全性、最低的成本和最強(qiáng)的靈活性。Touche 的“ Fast 500”，成為美國 500 家發(fā)展最快 的科技Microsoft % Gresham % Others % Tarantella % Humingbird % Macro 4 % Citrix % 22 公司之一 Citrix 的技術(shù)和服務(wù)目前被全球約 18 萬個(gè)機(jī)構(gòu)中的 6 千萬用戶使用，客戶涵蓋財(cái)富 100 強(qiáng)（ Fortune 100）中的所有企業(yè)以及財(cái)富 500 強(qiáng)（ Fortune 500）的 98%。 Citrix 是虛擬應(yīng)用領(lǐng)域的絕對領(lǐng)導(dǎo)者，據(jù) IDC 統(tǒng)計(jì)分析報(bào)告稱， Citrix 在應(yīng)用虛擬化市場占據(jù)了將近 80%的份額。公司成立于 1989 年，總部設(shè)在佛羅里達(dá)州的 Fort Lauderdale， 全球各地機(jī)構(gòu)將近4000 名員工，產(chǎn)品行銷六十多個(gè)國家， 2020 年財(cái)政收入增長率為 25%，總額達(dá)到將近 12 億美元。 物理拓?fù)?圖 21 4. 附錄 思杰公司簡介 思杰 系統(tǒng)有限公司 （ Citrix System, Inc） 是全球領(lǐng)先的應(yīng)用交付解決方案供應(yīng)商 ， 為企業(yè)、政府、教育等機(jī)構(gòu)提供服務(wù)。 ? 傳統(tǒng)的桌面需要安裝 Citrix Desktop Receiver，獲得訪問虛擬桌面的能力；如果是只需要訪問虛擬應(yīng)用的桌面和虛擬桌面，需要安 裝 XenApp plugin 實(shí)現(xiàn)對虛擬應(yīng) 20 用的訪問能力。 ? Provision 從存儲(chǔ)中獲得公用的操作系統(tǒng)鏡像，通過網(wǎng)絡(luò)啟動(dòng) 虛擬化 平臺上的虛擬機(jī)（使用專用的網(wǎng)絡(luò)連接，并且網(wǎng)絡(luò)啟動(dòng)過程是發(fā)生在機(jī)房內(nèi)部，不會(huì)對整個(gè)網(wǎng)絡(luò)產(chǎn)生影響）。 18 3. 系統(tǒng)配置 . 系統(tǒng)配置列表 目前 考慮需要使用虛擬桌面及虛擬用戶為 1000 個(gè)虛擬桌面，虛擬基礎(chǔ)架構(gòu)使用 XenServer提供 。 7. 所有數(shù)據(jù)的打印，可以通過策略進(jìn)行配置，必須將打印數(shù)據(jù)輸出到指定的打印機(jī)，從而控制由于打印造成的數(shù)據(jù)泄漏。 6. 通過 XenDesktop 策略，可以禁止終端的磁盤， usb 等設(shè)備以及剪貼板，所有用戶使用的文檔無法保存在本地桌面，而都會(huì)駐留在數(shù)據(jù)中心，從機(jī)制上保證數(shù)據(jù)的安全。 4. Citrix DDC 服務(wù)器通過 ICA 協(xié)議提交 XenServer 上的桌面到最終用戶，用戶就像使用 本地計(jì)算機(jī)一樣方便。 3. 認(rèn)證成功后， Citrix XenServer 按需從 Citrix Provision 服務(wù)器獲取標(biāo)準(zhǔn) Windows 桌面、應(yīng)用軟件、用戶個(gè)性配置文件。未來可以通過采購瘦客戶端，代 替當(dāng)前的 PC，降低終端設(shè)備的采購和維護(hù)成本。事實(shí)上，用戶只需進(jìn)行操作、而不必關(guān)心究竟是哪一臺服務(wù)器在哪里或是怎樣為自己提供服務(wù)的。 對數(shù)據(jù)的保密 Citrix 的集中應(yīng)用部署能力，數(shù)據(jù)僅在數(shù)據(jù)中心網(wǎng)路傳遞，客戶端僅接收到加密處理后的交互界面，不會(huì)像有些傳統(tǒng)應(yīng)用或 B/S 應(yīng)用在客戶端硬盤上殘留任何數(shù)據(jù)片斷（例如：歷史信息、 Cache、 Cookie 等），用戶界面與業(yè)務(wù)數(shù)據(jù)分離在不同的網(wǎng)絡(luò)；若由Inter 訪問， Citrix 提供了 Access Gateway(VPN 硬件 )，訪問由 Access Gateway 做中轉(zhuǎn)，用戶不能直接訪問到 Citrix 服務(wù)器，以及其他應(yīng)用、數(shù)據(jù)服務(wù)器，同時(shí)提供 SSL加密傳輸。這個(gè)問題 Citrix 也有相應(yīng)的考慮。 通過性能監(jiān)控工具，管理人員不僅可以追蹤用戶對應(yīng)用軟件的使用情況，提前預(yù)知系統(tǒng)的性能問題，并且保存數(shù)據(jù)，以供分析和產(chǎn)生報(bào)表。當(dāng)用戶使用網(wǎng)吧計(jì)算機(jī)通過極其不安全的公共網(wǎng)絡(luò)接入的企業(yè)資源及進(jìn)行的對資源的操作權(quán)限我們是必須要對其進(jìn)行嚴(yán)格控制的，此時(shí)，該用戶會(huì) 發(fā)現(xiàn)很多資源只能瀏覽而沒有更多的控制能力。 XenApp 的智能訪問控制能夠根據(jù)不同用戶接入時(shí)的不同場景，將有相應(yīng)的接入策略與之 對應(yīng)，并控制用戶使用企業(yè)資源的過程和操作。 同時(shí)為有效利用資源和保護(hù)隱私， Citrix 解決方案也允許靈活定制以時(shí)間、角色、應(yīng)用名稱、位置為參數(shù)的錄像策略來控制錄像的開始和停止。 智能審計(jì)（需要 XenApp 鉑金版） 通過 Citrix 應(yīng)用發(fā)布平臺，任何用戶使用應(yīng)用的過程中可以被全程監(jiān)控：用戶的操作行為及顯示器上的內(nèi)容變化可以通過 ICA 協(xié)議存放到磁盤上，然后在需要的時(shí)候像看電影一樣回放。以前，用戶需記住 10 個(gè)，甚至 20 個(gè)口令，而且還必須弄清楚哪個(gè)應(yīng)用配的是哪個(gè)口令，現(xiàn)在通過 CPM 的部署使用戶只需一次身份驗(yàn)證，其余的工作將由 CPM 完成。 CPM 從根本上改變了傳統(tǒng)的多口令管理方式。 XenApp 提供給用戶多種負(fù)載均衡算 法，其指標(biāo)包括： CPU 利用率、內(nèi)存使用率、磁盤交換等十多項(xiàng)指標(biāo)，用戶還可以針對不同應(yīng)用類型自行定義負(fù)載指標(biāo)的組合。 XenApp 的集群名稱叫做 Farm，在一個(gè) Farm 之內(nèi)負(fù)責(zé)計(jì)算負(fù)載量和分配連接的 XenApp服務(wù)器的角色叫做 Data Collector，所有 XenApp 服務(wù)器的負(fù)載狀況會(huì)存入數(shù)據(jù)庫并實(shí)時(shí)變化，Data Collector 會(huì)查詢 Farm 內(nèi)所有 XenApp 服務(wù)器的負(fù)載情況，決定將下一個(gè)連接交給 Farm 內(nèi)哪一臺最空閑的 XenApp 服務(wù)器。 ? Citrix 通用打印機(jī)驅(qū)動(dòng)程序：將對不同打印機(jī)的驅(qū)動(dòng)要求統(tǒng)一為一種通用的打印機(jī)驅(qū)動(dòng)程序，降低了對打印機(jī)驅(qū)動(dòng)程序管理，同時(shí)減少了多個(gè)桌面打印機(jī)條件下的打印時(shí)間。簡化在整個(gè)服務(wù)器群內(nèi)管理和復(fù)制打印驅(qū)動(dòng)程序的任務(wù)。 打印管理 支持 各種打印方式，包括客戶端連接的打印機(jī)，服務(wù)器端打印機(jī)和網(wǎng)絡(luò)打印機(jī)。用戶只能看到和使用經(jīng)授權(quán)使用的企業(yè)應(yīng)用。在服務(wù)器上升對企業(yè)應(yīng)用客戶端進(jìn)行升級和安裝修補(bǔ)程序，便即刻發(fā)送給企業(yè)所有用戶。 集中的應(yīng)用部屬和發(fā)布 各種企業(yè)應(yīng)用的客戶端只在數(shù)據(jù)中心的 Citrix 服務(wù)器部署，用戶端僅提供連接方式即可，不需要為每個(gè)應(yīng)用安裝客戶端軟件。 o 多媒體支持： ICA協(xié)議能夠支持音頻、視頻和多媒體帶寬控制。 o Speed Screen：該項(xiàng)專利技術(shù)大大減少了網(wǎng)絡(luò)傳輸數(shù)據(jù)量，一般情況下，平均每個(gè)用戶的正常工作僅占用 10Kbps。 o 分辨率： ICA協(xié)議支持無限大（ 64000X64000）。 ICA具備以下特征： o 色彩： ICA協(xié)議支持真彩 (24 位色 )。其中， IPX/SPX 協(xié)議被國內(nèi)的很多用戶所采用，廣泛應(yīng)用于 Novell 網(wǎng)絡(luò)。 Provisioning Server 基于 MAC 地址識別正確的虛擬磁盤 ， 并使用流服務(wù)將部分虛擬磁盤按需發(fā)送 給 虛擬桌面。通過 TFTP 服務(wù)可以從 Provisioning Server（ 置 備 服務(wù)器 ） 獲取啟動(dòng)文件。這包括流向和來自數(shù)據(jù)采集器的流量。 XML 服務(wù)驗(yàn)證用戶 身份 ，提供可用 的 應(yīng)用程序列表，并生成相應(yīng)的信息讓 虛擬桌面 能夠連接到應(yīng)用程序（托管或 通過 流技術(shù)交付）。 Application Delivery C