【正文】 ontroller（ XenApp 服務(wù)器） ? Web Interface： 在驗(yàn)證用戶身份后， 向 Application Receiver 提供一套可用的應(yīng)用程序。 ? Application Receiver（ 應(yīng)用接收 器） ：具有正確的 憑據(jù) 之后， Application Receiver聯(lián)系 Application Delivery Controller 以獲得可用 的 應(yīng)用程序列表。如果心跳檢測失敗，虛擬桌面服務(wù)將重新與另一個(gè)可用的 Desktop Delivery Controller 進(jìn)行注冊。這包括流向和來自數(shù)據(jù)采集器的流量。 ? 資源池服務(wù)：基于 XenDesktop 服務(wù)器群配置， 資源池服務(wù)聯(lián)系虛擬化基礎(chǔ)架構(gòu)來啟動和關(guān)閉虛擬桌面。 ? 控制器服務(wù)：負(fù)責(zé)虛擬桌面上虛擬桌面服務(wù)的通信。 ? XML 服務(wù)：負(fù)責(zé) Web Interface 組件 與 XenDesktop 服務(wù)器群之間的通信。 終端 ? Desktop Receiver（桌面接收器）：安裝在終端上的思杰客戶端，使終端可以采用Citrix ICA協(xié)議建立與虛 擬桌面的連接。對于受控用戶或敏感操作，可以提供用戶操作應(yīng)用軟件的記錄監(jiān)控，管理人員不僅可以實(shí)時(shí)在線地監(jiān)控用戶的屏幕操作，還可以用類似錄像的方式記錄下來，以備審計(jì)或回朔檢查。對于遠(yuǎn)程用戶從公網(wǎng)訪問 內(nèi)網(wǎng)， 虛擬桌面 通過嚴(yán)格的用戶認(rèn)證進(jìn)行安全權(quán)限控制。因而可以說數(shù)據(jù)總是存放在最安全的地方。比如如果控制用戶不許 通過打印機(jī)把信息打印出來，只需中斷 ICA 連接中的打印機(jī)通道即可。 如 系統(tǒng)客戶端和服務(wù)器之間有大量的數(shù)據(jù)交互，使用 Citrix 集中模式可以有效地降低數(shù)據(jù)傳輸，大大提高整體性能。 ICA 協(xié)議如下圖所示： 虛擬化的 應(yīng)用實(shí)現(xiàn)了操作系統(tǒng)與應(yīng)用軟件運(yùn)行在服務(wù)器或后臺工作站上，但是操作（輸入輸出）在客戶端機(jī)器上，所有的輸入如鼠標(biāo)鍵盤的操作被 ICA 協(xié)議同步到服務(wù)器上執(zhí)行，所有的輸出如屏幕的刷新也被 ICA協(xié)議同步到客戶端。 終端機(jī)可以在第一次訪問 Citrix 服務(wù)器時(shí)下載并安裝 Citrix ICA 插件， ICA 插件和虛擬應(yīng)用服務(wù)器的平臺及虛擬桌面操作系統(tǒng)之間通過 ICA協(xié)議建立連接通道，使得 PC 機(jī)用戶可以正常使用服務(wù)器上或者桌面操作系統(tǒng)上運(yùn)行的各種業(yè)務(wù)軟件。 9 . 技術(shù)原理 Citrix 的 虛擬應(yīng)用技術(shù)能夠從更本上解決終端上的信息安全問題，是由于 Citrix 產(chǎn)品使用的技術(shù)原理造成的。而且，個(gè)性化設(shè)置的交付也進(jìn)行了優(yōu)化，因此用戶無需長時(shí)間等待虛擬桌面的裝載。利用用戶個(gè)性化，用戶設(shè)置會被保存起來，并且無論用戶接入哪個(gè)桌面都可使用保存的個(gè)性化設(shè)置。通過將應(yīng)用與基本桌面鏡像分離，所需的 桌面鏡像數(shù)量大大減少，這就簡化了維護(hù)過程。 5. Application Delivery Controller（應(yīng)用交付控制器）：應(yīng)用交付控制器負(fù)責(zé)識別分配給用戶的應(yīng)用，并將其交付給虛擬桌面。當(dāng)每個(gè)虛擬桌面啟動時(shí)，操作系統(tǒng)會經(jīng)由網(wǎng)絡(luò) 通過流技術(shù)交付給虛擬桌面 。 4. Virtual Desktop Provisioning（ 虛擬桌面置 備） ： XenDesktop 解決方案的置 備 服務(wù)器在虛擬化基礎(chǔ)架構(gòu)上為虛擬桌面實(shí)例提供了操作系統(tǒng)鏡像。用戶通過整合的Web Interface 組件間接與控制器進(jìn)行交互。 2. 圖形工作站：如果使用了一些基于 windows 的 3D 應(yīng)用，可能要求使用硬件的GPU資源，所以基于虛擬機(jī)的方式不能支持；而 XenDesktop 可以將傳統(tǒng)放在前端得圖形工作站收到后臺數(shù)據(jù) 中心，進(jìn)行統(tǒng)一管理，用戶可以通過傳統(tǒng) PC 訪問后臺的圖形工作站，進(jìn)行使用，從而提高數(shù)據(jù)安全性與管理效率。 Citrix 的 XenDesktop 方案可以兼容目前市場上的最主要的 3 中服務(wù)器虛擬化產(chǎn)品： XenServer， VmWare ESX，微軟 Hyperv，實(shí)現(xiàn)了廣泛的兼容性；而本方案的虛擬化基礎(chǔ)架構(gòu)是基于 VmWare ESX 構(gòu)建 8 的。 Citrix 集中接入層還提供了各種安全和管理功能，可以實(shí)現(xiàn)全面的用戶接入的安全控制和管理，包括用戶行為控制、遠(yuǎn)程監(jiān)控、遠(yuǎn)程培訓(xùn)、行為審計(jì)、對各個(gè)應(yīng)用的口令管理，以及整體系統(tǒng)的性能監(jiān)控管理等等。 ? 其次性能同樣得到提升，集中發(fā)布降低了應(yīng)用對網(wǎng)絡(luò)和終端硬件的依賴，使其不再成為性能瓶頸，同時(shí) Citrix 可以集中對應(yīng)用進(jìn)行優(yōu)化，使得用戶訪問效率大大提高； ? 從安全性來看，所有的企業(yè)應(yīng)用數(shù)據(jù)和監(jiān)控邏輯全部保留在數(shù)據(jù)中心內(nèi)，防止了敏感信息的泄漏，可以精確地控制對各應(yīng)用程序的安全訪問；同時(shí)中心管理人員可以通過審計(jì)錄像對敏感操作進(jìn)行記錄，以備審計(jì)追蹤等。而現(xiàn)在 PC 機(jī)上不再安裝客戶端軟件，成為標(biāo)準(zhǔn)終端設(shè)備，如果一臺壞了，換一臺備用標(biāo)準(zhǔn)設(shè)備就可以繼續(xù)工作，對業(yè)務(wù)沒有影響。 桌面虛擬化完整的解決方案整體架構(gòu) 如圖所示。對于 IT 機(jī)構(gòu)而言， XenDesktop 可通過分別交付桌面操作系統(tǒng)、應(yīng)用和用戶設(shè)置，大大簡化桌面生命周期管理并顯著降低擁有成本 。用戶每次登錄時(shí)都能獲得一個(gè)干凈的、個(gè)性化的全新桌面 —— 從而確保性能不會下降。 Citrix XenDesktop 桌面虛擬化方案提供一種端到端的桌面 交付 解決方案。 提高網(wǎng)絡(luò)安全，由于只使用需要開放 12 個(gè)端口，所以可以實(shí)現(xiàn)網(wǎng)絡(luò)的邏輯隔離和嚴(yán)格控 6 制，在不影響應(yīng)用的前提下，全面提升網(wǎng)絡(luò)安全性。將桌面操作系統(tǒng)虛擬化帶來很多好處，包括： ? 信息保存在遠(yuǎn)程的桌面操作系統(tǒng)（目前支持的主要是 windows 系統(tǒng)）中，即數(shù)據(jù)中心內(nèi)，保證了數(shù)據(jù)的安全性； ? 桌面的性能能夠得到提升，因?yàn)樗蛻?yīng)用后端的服務(wù)器都運(yùn)行在數(shù)據(jù)中心； ? 桌面可以分享最新最強(qiáng)大的服務(wù)器硬件，配置資源可以按照用戶需求動態(tài)調(diào) 整； ? 可以從任何地點(diǎn)，任何設(shè)備遠(yuǎn)程訪問桌面； ? 在數(shù)據(jù)中心對所有的桌面進(jìn)行統(tǒng)一的高效維護(hù)，無需特定的補(bǔ)丁與應(yīng)用的分發(fā)軟件，統(tǒng)一進(jìn)行安裝和升級，維護(hù)桌面的費(fèi)用大大降低。 虛擬桌面是一個(gè) 企業(yè)級的，通過一定手段實(shí)現(xiàn)的可遠(yuǎn)程訪問、調(diào)度和管理的桌面的操作系統(tǒng)，可以是運(yùn)行在服務(wù)器上的虛擬操作系統(tǒng)，也可以是直接安裝、運(yùn)行在數(shù)據(jù)中心內(nèi)的物理PC（工作站，刀片 PC）上的操作系統(tǒng)。 ? 數(shù)據(jù)可控性：終端操作人員可使用終端全部功能，可能導(dǎo)致企業(yè)機(jī)密數(shù)據(jù)外泄。 ? 人員成本：針對分散的終端 PC 機(jī)， IT 人員需要經(jīng)常進(jìn)行操作系統(tǒng)、應(yīng)用系 統(tǒng)、硬件等維護(hù)工作； IT 人員日復(fù)一日陷入低效率的重復(fù)手動勞動中，無形中增加了IT 管理的人力成本。例如： 對 終端 PC 上應(yīng)用的安裝管理和 更新就消耗了 技術(shù)人員大部分的時(shí)間和精力；為了保證終端系統(tǒng)可用性需要為各地 配備專門的 IT 技術(shù)人員。 ? 系 統(tǒng)安全性： 分散的缺少管理的終端 PC 機(jī)對整個(gè)信息系統(tǒng)造成了極大的安全隱患。 . 拓?fù)浣Y(jié)構(gòu) .........................................................................................錯(cuò)誤 !未定義書簽。 . 服務(wù)器軟件配置 ...........................................................................錯(cuò)誤 !未定義書簽。 1 XXXX 虛擬桌面 解決方案建議書 2020年 3月 思杰系 統(tǒng) 信息技 術(shù) （北京）有限公司 2 版本記錄 版本號 版本描述 更新人 更新時(shí)間