【正文】 。 ? 現(xiàn)場安裝服務（可選購） ：上訊信息技術人員將對客戶所采購的安全產(chǎn)品進行現(xiàn)場安裝、調試， 保證產(chǎn) 品能夠在客戶的網(wǎng)絡環(huán)境中正常運行。 ? 7X24 小時現(xiàn)場服務（可選購） ： 客戶可根據(jù)實際情況，選擇購買現(xiàn)場維護服務，當發(fā)現(xiàn)安全產(chǎn)品出現(xiàn)故障時，上訊信息服務中心可以派服務工程師到現(xiàn)場為客戶排除故障。 ? 案例升級： 如目前的解決方案不能使用戶的問題得到有效解決時，上訊信息將第一時間聯(lián)系廠家的技術支持中心，以便更好的為用戶服務。 基本服務： ? 5*8 熱線電話、 支持服務 ： 凡是購買了上訊信息產(chǎn)品及升級服務的客戶，均可免費享受該項服務，服務時間為周一至周五，上午 9： 00至下午5： 30，國家法定節(jié)假日除外。 上訊信息服務概述 上訊信息服務和支持的概念是超過傳統(tǒng)技術支持方式而為用戶提供的一種全方位的服務，以確保用戶項目在整個生命周期內所有的技術問題均可以得到上訊信息的幫助和支持。 成功的企業(yè)有責任通過自身的資源推動所屬產(chǎn)業(yè)的進步，上訊信息的發(fā)展離不開合作伙伴的支持和客戶的信賴。自成立以來，無論安 全理念還是網(wǎng)絡技術，上訊信息見證著中國網(wǎng)絡安全產(chǎn)業(yè)發(fā)展的每一個里程碑。上訊信息以中西交融實現(xiàn)本土技術領先，為電信、金融、能源、政府、教育、制造業(yè)、醫(yī)療衛(wèi)生、交通物流等行業(yè)客戶提供創(chuàng)造最大利益與回報的全方位解決方案與服務體系。 作為國內最具實力的網(wǎng)絡安全咨詢及評估、數(shù)據(jù)安全、網(wǎng)絡安全及優(yōu)化整體解決方案提供商之一，公司在上?？偛吭O立研發(fā)及攻防實驗室，以前瞻性的眼光，組織頂尖網(wǎng)絡專家甄選出最符合市場發(fā)展方向覆蓋各個層面的尖端安全產(chǎn)品以滿足中國市場的客戶需求。國內外眾多知名企業(yè)，都從 Citrix 解決方案中獲得顯著的效益。如下圖所示： Citrix 憑借其卓越的技術方案和業(yè)務成就，贏得了業(yè)界與用戶的廣泛贊譽： ? 獲 得《福布斯 ASAP》雜志評選的“全美最具活力的軟件公司”稱號 ? 獲得“ Soft Letter”評選的“全美第十大軟件公司”稱號 ? 在《 財富 》“ 發(fā)展最快的 100 家公司 ”概要 中排名 第 27位 ? Citrix 被評為歐洲財富 500 強企業(yè)首選的十大軟件之一，并在 Gartner Microsoft % Gresham % Others % Tarantella % Humingbird % Macro 4 % Citrix % Midsize Enterprise Summit 中獲“卓越科技大獎” ? Citrix NFuse 獲得由 Open Systems Advisors 頒發(fā)的 CrossRoad A 類大獎中“最佳企業(yè)網(wǎng)站入門產(chǎn)品” ? 連續(xù) 4 年名列 Deloitteamp。 Citrix 在美國納斯達克股市的上市代號為 CTXS，并獲列入標準普爾 500 指數(shù)。作為企業(yè)級應用交付領域和虛擬化技術最知名的品牌，Citrix 公司的應用發(fā)布平臺使用戶可以隨時隨地采用任何設備，輕松便捷、安全可靠地連接企業(yè)應用。 如果全部使用 XenDesktop 解決方案虛擬桌面， 需要用到如下的硬件設 備： 硬件類型 功能 數(shù)量（臺） 機架式服務器 1U 2 路至強 4核 CPU或者更強勁的處理器 ,64G 內存 或者更多內存 ， 2個 300G硬盤 ， 至少 6 個千兆網(wǎng) 卡 或者更多 16 按照 上述第二套推薦配置 每臺物理服務器支持 60用戶，每個桌面虛擬化基礎單元支持 400用戶計算 。 如果需要使用 Inter 瀏覽 等更多的應用 則需要相應的增大對帶寬的需求。使用Branch Repeater 不僅能夠增強 ICA 協(xié)議之間的傳輸效率。 ? 網(wǎng)絡帶寬 ：對于 LAN接入的，建議使用千兆交換機 ，對于各營業(yè)網(wǎng)點 通過 WAN接入，建議 在兩端部署 Branch Repeater，原本必須為 為單個桌面連接保留至少 45kbps 的帶寬，如果在搭設了 Branch Repeater 之后 則只需要 保留35kbps 的 帶寬。滿足如下要求后才能保證用戶又更好的體驗 : ? 桌面終端 ：建議使用瘦客戶端做為終端來登陸虛擬桌面，在方便管理的同時也可以減少 IT 的投入以及延長更新周期 ，最終達到降低成本的目的。我們這里假設 xx 公司 從各營業(yè)廳及辦公處 以 1,200 用戶接入的 完整的拓撲圖如下 （點擊使用 Microsoft viso 放大觀看） ： C i t r i x L i c e n s e S e r v e rD D C M a s t e r R o l eS Q L S e r v e r C l u s t e r M a n a g e m e n t S e r v e r( X e n C e n t e r , P r i m a r y D N S ,N T P S e r v e r , F i l e S e r v e r , S M T P R e a l y , T F T P S e r v e r ,D H C P . . . )S t o r a g e( U s e r D a t a )V i t u r a l D e s k t o pM a x i m u m 1 2 0 0X e n A p p /X e n D e s k t o p F a r mD D C ( R e g i s t r a t i o n ) M e m b e r R o l eVDA Registration/Heart beatA c c e s s t o A l l D e s k t o p s i n F a r mS e r v i c e B l o c kInternal FirewallD D C ( X M L S e r v i c e s ) M e m b e r R o l eX M L 2D D C ( X M L S e r v i c e s ) M e m b e r R o l eX M L 1D D C M a s t e r R o l eB a c k u p云 南 聯(lián) 通 數(shù) 據(jù) 中 心 X e n D e s k t o p S e r v i c e s B l o c kW e b I n t e r f a c e P o o lExternal FirewallD e s i g n b y S I I n f o r m a t i o n云南聯(lián)通各營業(yè)廳辦事處WAN接入N e t S c a l e rB r a n c h R e p e a t e r B r a n c h R e p e a t e r 每個桌面虛擬化服務 單元中 還 需要運行 以下 桌面虛擬化基礎架構服務器 ， 包括： ? 4 臺 XenDesktop DDC + WebInterface 服務器 虛擬機 ? 2 臺 Microsoft SQL 2020 Cluster 虛擬機 ? 2 臺 DNS/Citrix PVS 虛擬機 這些 基礎架構 服務器分布在不同的 桌面虛擬化基礎架構 的服務器之上 。 當然，如果有需求可以按照一個單元為基礎，無限制的進行擴充。 如上圖所示， 該設計中，我們 使用 了 三 個 推薦配置一 中 的 桌面虛擬化基礎架構單元組成 。 該 還可以加快并優(yōu)化數(shù)據(jù)中心間的流量，以加快數(shù)據(jù)復制，實現(xiàn)災難恢復。 ? 流量優(yōu)先級和 QoS 可為不同應用（包括 XenApp 應用）的流量自動分配網(wǎng)絡帶寬及排列其優(yōu)先級，在提高網(wǎng)絡利用率的同時實現(xiàn)了業(yè)務優(yōu)先排序。 ? 自適應壓縮技術 可根據(jù)流量特征、基礎架構容量和網(wǎng)絡環(huán)境自動匹配最佳的壓縮技術，從而降低帶寬消耗，最大程度地改善應用性能。 Branch Repeater 解 決方案可簡化分支機構的 建 設和管理，提高網(wǎng)絡利用率，并為用戶提供高清體驗，從而可降低IT成本，并提高用戶的工作效率。 需要將 NetScaler 部署于桌面虛擬化架構的接入端。 Netscaler/AGEE 對用戶訪問通信進行加密傳輸，并且為 Citrix 的 Web Interface 提供負載均衡服務，而 Web Interface 服務器 則為用戶提供登錄界面和身份認證服務。 四 臺交換分別構成業(yè)務，管理和存儲三個平面，每臺服務器上至少有六塊網(wǎng)卡與這三個平面相連接。設計每臺服務器建立 60臺用戶虛擬機，我們 也 推薦 N+1 冗余配置，所以每個桌面虛擬化基本單元總共可以支持8*60=480 臺用戶虛擬機。 推薦配置二 42 U1 U1 U1 U2 U2 U2 U2 U2 U2 U2 U3 U3 U3 U1 U2 U 如上圖所示， 第二套配置 一共 由 8臺 2U 的 x86 服務器，一個 ISCSI 存儲陣列， 和 二 臺 48 口千兆交換機 及二臺 48 口光纖交換機 構成 。針對用戶的不同實際情況，我們一般建議每個桌面虛擬化基本單元 建立 400 個用戶虛擬機。 每臺服務器 均安裝 Xenserver，構成一個獨立的 Xenserver 資源池。這是目前在 Web 上運行現(xiàn)有應用程序的最佳解決方案，簡化了大量的二次開發(fā)和移植工作 。但是，現(xiàn)有的大部分應用軟件不能直接在 Web 上發(fā)布，如要想在 Inter 上發(fā)布交互式應用程序，軟件開發(fā)商必須進行程序的重新開發(fā)或移植工作，這樣必然造成人力物力財力的巨大投入；另一方面，對于用戶而言，已經(jīng)購買了某種商業(yè)軟件，因為 不能在 Inter 或企業(yè)網(wǎng)上發(fā)布，若要實現(xiàn)該功能只有重新購買基于 Web的同類軟件。 雖然客 戶端用戶的操作感覺就像在本機操作一樣，但事實上所有的數(shù)據(jù)和執(zhí)行邏輯都在服務器端，也就是說，用戶的所有工作都是實時的，信息中心準確及時地收集了有關方面的數(shù)據(jù)，用戶獲取的查詢信息也是最新最有效的。 ? 系統(tǒng)的單點管理與實時控制 ： 采用 Citrix 解決方案， 企業(yè)部門 可以把關鍵性的 業(yè)務程序，如 銷售業(yè)務管理系統(tǒng) 、 NS、 EAS、 辦公自動化 （ OA） 等軟件，集中安裝在 Citrix XenApp 應用服務器上（應用大集中），員工的設備上只需安裝 ICA Client，根據(jù)自身的崗位和權限，可以獲取相應的應用和資源。而他們在一個地點通常不會逗留很長時間，同時這些工作需要在短時間內完成，唯一可行的網(wǎng)絡解決方案只能是利用低帶寬的移動網(wǎng)絡。 IT管理人員即使不在公司內部也可以遠程的訪問，快速解決和處理問題。由于僅需在客戶端和服務器之間傳遞屏幕刷新、敲擊鍵盤和點擊鼠標這些信息，無需下載整篇文檔，因而可以節(jié)省大量的文件讀取時間。 Citrix XenApp 帶來的優(yōu)勢： ? 無障礙的遠程訪問 ： Citrix174。 Citrix 桌面交付解決方案總體架構圖 階段 3應用虛擬化 完成第 二 階段部署后，在虛擬服務器上部署 Citrix XenApp 應用交付平臺，通過 Citrix 平臺對 應用 系統(tǒng)集中發(fā)布，可以很好地解決工作人員 在外網(wǎng) 安全高效地使用 辦公和各種業(yè)務 系統(tǒng)的需求， Citrix 采用應用集中部署模式，辦公系統(tǒng)（例如： Office， OA，聯(lián)通員工平臺，呼叫中心 等）