【正文】 5. 結(jié)論 使用思杰的虛擬桌面解決方案可以 讓 各個(gè)購(gòu)物中心 員工 通過(guò) ADSL、專線 在 購(gòu)物中心 能夠安全高效的訪問(wèn) 數(shù)據(jù)中心 內(nèi)部的工作桌面 ，所用帶寬基本上在 10k30k 之間。 ● 托管的應(yīng)用：?jiǎn)?dòng) 文件指示接收器聯(lián)系托管應(yīng)用的 XenApp 服務(wù)器。 ● 采用流技術(shù)交付的應(yīng)用：?jiǎn)?dòng)文件指示接收器聯(lián)系交付應(yīng)用的服務(wù)器。 10 Web Interface Application Receiver 80 Web Interface 接收到應(yīng)用程序信息，創(chuàng)建啟動(dòng)文件，并將啟動(dòng)文件發(fā)送給接收器。 8 Web Interface XML 服務(wù) 80 應(yīng)用程序啟動(dòng)請(qǐng)求被轉(zhuǎn)發(fā)給 XML 服務(wù)，以確定應(yīng)用程序是采用流技術(shù)交付還是托管方式。 6 Web Interface Application Receiver 80 Web Interface 發(fā)送應(yīng)用程序信息給Application Receiver 用于顯示。 4 XML 服務(wù) 活動(dòng)目錄 LDAP XML 服務(wù)驗(yàn)證活動(dòng)目錄的 憑據(jù) ?；谂渲?，接收器聯(lián)系 Web Interface 并自動(dòng)傳送登錄 憑據(jù) 。 22 / 23 圖 虛擬桌面?zhèn)€性化 23 / 23 9 步驟 源 目的 端口 描述 1 終端 虛擬桌面 443 / ICA / CGP 通過(guò) Access Gateway 完成端點(diǎn)與虛擬桌面之間的連接。 虛擬桌面?zhèn)€性化 啟動(dòng)虛擬桌面之后，最后一件要完成的事情就是將應(yīng)用程序 集成到 虛擬桌面上。 17 虛擬桌面 個(gè)性化 SMB 基于采用的活動(dòng)目錄策略，虛擬桌面聯(lián)系保持用戶個(gè)性化設(shè)置的文件服務(wù)器。 14 控制器服務(wù)（ Desktop Delivery Controller） 許可證服務(wù)器 27000 控制器在進(jìn)行驗(yàn)證前完成以下任務(wù)： ● 驗(yàn)證 憑據(jù) ● 檢查來(lái)自許可證服務(wù)器的許可證 ● 確定虛擬桌面的一套相應(yīng)策略 15 控制器服務(wù)（ Desktop Delivery Controller） 虛擬桌面 8080 如果 憑據(jù) 有效而且有可用的許可證，那么 憑據(jù) 、許可證和策略都會(huì)發(fā)送給虛擬桌面進(jìn)行處理。 13 虛擬桌面 控制器服務(wù)（ Desktop Delivery Controller） 8080 虛擬桌面通知控制器用戶已經(jīng)連接上，而且該信息會(huì)被發(fā)送到數(shù)據(jù)采集器。連接請(qǐng)求被發(fā)送到 Access Gateway。 11 終端 Access Gateway 文件類型關(guān)聯(lián) 終端接收到 ICA文件并執(zhí)行該文件。 9 Web Interface Access Gateway 443 Web Interface 創(chuàng)建虛擬桌面的啟動(dòng)文件（ ICA文件），并將其轉(zhuǎn)發(fā)給 Access Gateway。 21 / 23 Controller） 7 控制器服務(wù)（ Desktop Delivery Controller） IMA服務(wù) （ Data Collector） IMA: 2512 控制器通過(guò) IMA向數(shù)據(jù) 采集器轉(zhuǎn)發(fā)虛擬桌面連接信息。一旦識(shí)別出 某個(gè) 虛擬桌面，數(shù)據(jù)采集器 就會(huì) 通知控制器準(zhǔn)備 該 虛擬桌面。如果有可用的虛擬桌面，用戶將會(huì)被指向該虛擬桌面。 4 XML 服務(wù) （ Desktop Delivery Controller） Data Collector IMA: 2512 將請(qǐng)求轉(zhuǎn)發(fā)到 Data Collector（數(shù)據(jù)采集器）進(jìn)行處理。 2 Access Gateway Web Interface 80 選擇的圖標(biāo)信息被發(fā)送到 Web Interface 進(jìn)行處理。這要求用戶選擇 單個(gè) 圖標(biāo)，或者將 環(huán)境配置為完成驗(yàn)證過(guò)程后自動(dòng)啟動(dòng)桌面。 11 Access Gateway 終端 443 Access Gateway作為 Web Interface 信息的代理，將其發(fā)送給 客戶端 的瀏覽器。該信息發(fā)送給 Web Interface。 8 XML 服務(wù) （ Desktop Delivery Controller） 活動(dòng)目錄 LDAP XML 服務(wù)對(duì)用戶進(jìn)行活動(dòng)目錄的驗(yàn)證。 6 Web Interface 驗(yàn)證服務(wù) （ Access Gateway） 443 Web Interface 接收請(qǐng)求并從 Access Gateway 上的驗(yàn)證服務(wù)接收 用戶憑據(jù) 。 4 Access Gateway 活動(dòng)目錄 389 Access Gateway 采用已配置的活動(dòng)目錄服務(wù)器驗(yàn)證用戶的 憑據(jù) 。 2 Access Gateway 終端 443 Access Gateway 向用戶呈現(xiàn)登錄屏幕。對(duì)于外部用戶，驗(yàn)證最初在 Access Gateway 進(jìn)行， 以 阻 止未 授權(quán)的用戶 訪問(wèn) 內(nèi) 部網(wǎng)絡(luò)。 14 虛擬桌面服務(wù) （虛擬桌面） Desktop Delivery Controller 8080 虛擬桌面繼續(xù)向桌面交付控制器發(fā)送 30秒一次的心跳檢測(cè)消息，表示 該 虛擬桌面仍然可用于連接。 注冊(cè)后，該 控制器 將 負(fù)責(zé) 該 特定的虛擬桌面。 12 虛擬桌面服務(wù) （ 虛擬桌面） Desktop Delivery Controller 虛擬桌面服務(wù)嘗試隨機(jī)連接桌面交付控制器。 10 虛擬桌面服務(wù) 活動(dòng)目錄 LDAP 虛擬桌面服務(wù)采用活動(dòng)目錄驗(yàn)證服務(wù)器群 17 / 23 （虛擬桌面） ID。識(shí)別出正確的虛擬磁盤后，Provisioning Server 通過(guò)流技術(shù)交付操作系統(tǒng)。該請(qǐng)求發(fā)送給 Provisioning Server。 Provisioning Server 上的 TFTP 服務(wù)發(fā)送啟動(dòng)文件。 5 虛擬桌面 Provisioning Server（ Bootstrap Server） 68 虛擬機(jī)獲得與 Provisioning Server 相應(yīng)的引導(dǎo)服務(wù)器的地址，虛擬機(jī)還獲得啟動(dòng)文件名。虛擬機(jī)向DHCP 服務(wù)器請(qǐng)求 IP 信息。 2 XenServer 虛擬桌面 本地 XenServer 通過(guò)本地 API 呼叫啟動(dòng)恰當(dāng)?shù)奶摂M桌面。 Data Collector（ 數(shù)據(jù)采集器 ） 以空閑桌面門限值為參考并決定當(dāng)前可用性。 15 / 23 4. 安全 訪問(wèn)過(guò)程 虛擬桌面 方案所有的桌面交付使用 ICA 協(xié)議， ICA 只傳輸屏幕變化量， 所有的傳輸?shù)膬?nèi)容全部加密傳輸 。而 RDP不支持多媒體。 提供最快速的桌面性能 ，提高桌面顯示速度； ? 協(xié)議穩(wěn)定性： ICA 協(xié)議的穩(wěn)定性優(yōu)于 RDP 協(xié)議。 COM 端口映射： ICA協(xié)議可以支持多種串口外設(shè)， RDP 協(xié) 議不具備此功能。 ? 驅(qū)動(dòng)映射： ICA 協(xié)議可以將本地資源和服務(wù)器資源無(wú)縫地集成在一起，給用戶的操作帶來(lái)極大的方便。 ICA 除支持這兩項(xiàng)功能以外，還具備以下不同的特征： ? 色彩： ICA 協(xié)議支持真彩 (24 位色 )， RDP 協(xié)議只支持 256 色。其中， IPX/SPX 協(xié)議被國(guó)內(nèi)的很多用戶所采用，廣泛應(yīng)用于 Novell 網(wǎng)絡(luò)。 Citrix XenDesktop 使用的 ICA 協(xié)議，而 其他虛擬桌面技術(shù)一般則 使用的是 RDP 協(xié)議。 ? 維護(hù)桌面的費(fèi)用大大降低。 ?信息保存在數(shù)據(jù)中心保證了數(shù)據(jù)的安全性； 14 / 23 運(yùn)維 成本減少 ? 把 PC 集中于數(shù)據(jù)中心，也可以加快新桌面的建立，通常只需安裝一份包