【正文】 客戶端集中部署在 Citrix XenApp 服務(wù)器，遠(yuǎn)程訪問用戶或者本地用戶即可以通過 IE訪問進(jìn)行工作，同時(shí)Citrix 提供智能訪問技術(shù)，結(jié)合全面的加密 和認(rèn)證技術(shù)，保護(hù)關(guān)鍵的信息和應(yīng)用，提供對(duì)業(yè)務(wù)系統(tǒng)的安全接入， IT 管理員可以進(jìn)行各種級(jí)別的身份認(rèn)證。 ? 在數(shù)據(jù)中心集中管理桌面和數(shù)據(jù)，從而 增強(qiáng)安全性 。 Citrix XenDesktop 可幫助您 ： ? 利用集中化桌面生命周期管理 將桌面 TCO 降低 40%。 由于采用的是開放式架構(gòu)，因此， XenDesktop 可靈活支持各種虛擬化平臺(tái)和終端設(shè)備。 階段 2桌面虛擬化 Citrix XenDesktop 作為一種桌面虛擬化系統(tǒng)或虛擬桌面基礎(chǔ)架構(gòu)（ VDI）解決方案，可將桌面作為一種服務(wù)交付給任何地點(diǎn)的用戶，通過在數(shù)據(jù)中心集中管理桌面 生命周期， XenDesktop 還可將桌面總擁有成本（ TCO）降低高達(dá) 40%。通過根據(jù)預(yù)設(shè)的規(guī)則和臨界值在物理服務(wù)器上自動(dòng)移動(dòng)活躍的虛擬機(jī)，這一強(qiáng)大的新功能擴(kuò)展了 XenServer 產(chǎn)品中的 XenMotion 特性。由于這項(xiàng)功能支持多個(gè)管理程序，客戶甚至可以在同一個(gè)虛擬化平臺(tái)上運(yùn)行開發(fā)和測試環(huán)境，并在另外一個(gè)平臺(tái)上把這些應(yīng)用轉(zhuǎn)變?yōu)榉侄握{(diào)試并實(shí)際執(zhí)行。這項(xiàng)新功能把 Citrix Essentials目前的實(shí)驗(yàn)室管理特性無縫地?cái)U(kuò)展到 XenServer和 HyperV用戶的分段調(diào)試和生產(chǎn)領(lǐng)域。 Citrix Essentials 還增加了快速克隆和配置虛擬機(jī)的功能，賦予客戶同時(shí)支持物理和虛擬資源的單一備份解決方案，讓第三方供應(yīng)商能夠輕松地為 HyperV和 XenServer 環(huán)境提供統(tǒng)一的備份與快照復(fù)制功能。 Citrix XenServer 帶來的優(yōu)勢： ? 擴(kuò)大的存儲(chǔ)集成 ： 利用 Citrix Essentials 中突破性的 StorageLink?技術(shù)，確保 XenServer和 HyperV能夠無縫支持 目前市場上幾乎所有的第三方存儲(chǔ)基礎(chǔ)設(shè)施、陣列和備份系統(tǒng)。 只需選擇一個(gè)預(yù)備模板就可以創(chuàng)建新的虛擬機(jī)；此外，集成的 XenMotion?技術(shù)讓管理員可在日常運(yùn)營中 無需關(guān)閉物理服務(wù)器即可進(jìn)行維護(hù)工作， 只需將其設(shè)置為維護(hù)模式即可。 ? 階段 3 —— 建立 一套具有冗余的 Citrix XenApp 環(huán)境，讓用戶能通過Inter 接入關(guān)鍵業(yè)務(wù)應(yīng)用和辦公生產(chǎn)型應(yīng)用。 整個(gè)解決方案已經(jīng)按照需求分三個(gè)階段設(shè)計(jì)： ? 階段 1 —— 建立 一套具有冗余的 Citrix XenServer 環(huán)境，將所有 運(yùn)行 桌面虛擬化的 物理服務(wù)器進(jìn)行虛擬化，提高服務(wù)器利用率，實(shí)現(xiàn)服務(wù)器高可用性，增強(qiáng)災(zāi)難恢復(fù)能力，降低服務(wù)器宕機(jī)時(shí)間。 方案詳細(xì)設(shè)計(jì) 解決方案概述 通過使用經(jīng)驗(yàn)證的模型方法、工具和最佳實(shí)踐， 建議 xx 公司 部署全面的Citrix 接入戰(zhàn)略，由 Citrix XenServer、 Citrix XenDesktop（包括 XenApp）構(gòu)成。甚至管理員只需要維護(hù)少數(shù)幾個(gè)系統(tǒng)鏡像即可實(shí)現(xiàn)對(duì)整個(gè)架構(gòu)中所有虛擬桌面的系統(tǒng)補(bǔ)丁更新，新應(yīng)用程序部署的工作。由于其集中的構(gòu)架，帶來的安全的優(yōu)勢十分明顯。 因而可以說是用 Citrix XenDesktop 平臺(tái)后，數(shù)據(jù)總是存放在最安全的地方。即使應(yīng)用改變，也無須改變防火墻策略。從而使遠(yuǎn)程的分支機(jī)構(gòu)，訪問應(yīng)用的速度和用戶體驗(yàn)大大增強(qiáng)。 6. 由于客戶端集中部署于數(shù)據(jù)中心，其與后臺(tái)應(yīng)用服務(wù)器之間的連接速度良好，從而，使應(yīng)用的反應(yīng)速度有所保證。能十分好的保護(hù)原始數(shù)據(jù)信息。 4. 在 昆明 數(shù)據(jù)中心到 營業(yè)網(wǎng)點(diǎn) 終端的網(wǎng)絡(luò)中傳輸?shù)氖墙?jīng)過 Citrix 協(xié)議加密的屏幕刷新和鍵盤鼠標(biāo)操作等信息。 3. 由于 桌面 客戶端在 昆明的 數(shù)據(jù)中心 內(nèi) ，所以原始業(yè)務(wù)數(shù)據(jù)的傳輸也只在數(shù)據(jù)中心的范圍內(nèi)。由此，可以實(shí)現(xiàn)應(yīng)用管理的集中化，大大減輕 IT 對(duì)各營業(yè)廳及辦事處的 終端和應(yīng)用的維護(hù)壓力。 下圖是 采用 Citrix 模式帶來的變化 ： 從 Citrix 的模式，可以看到有以下幾個(gè)變化及特點(diǎn)： 1. 桌面 客戶端集中部署于位于數(shù)據(jù)中心的 CitrixXenServer 服務(wù)器上。 Citrix 模式的核心是： 1. 在數(shù)據(jù)中心 的 XenServer 服務(wù)器虛擬化環(huán)境中 集中部署 虛擬桌面 。所以， 如果只是 一味地從傳統(tǒng)方案入手，而不改變其構(gòu)架，問題隱患并沒有從根本上得到解決。 xx 公司 必須從傳輸，保存，端點(diǎn)及運(yùn)行環(huán)境等各個(gè)環(huán)節(jié)都保證安全，所以 先期部署了 防火墻，終端管理軟件、終端防病毒軟件、入侵檢測、網(wǎng)絡(luò)加密設(shè)備等等各種解決方案和產(chǎn)品。 綜合起來看， xx 公司 所采用的 傳統(tǒng)模式由于其分散 的本質(zhì)，及客戶端應(yīng)用和 部分 數(shù)據(jù)直接存于遠(yuǎn)程的終端之上，管理復(fù)雜，要保證其安全十分困難。 8. 由于 xx 公司 的 很多應(yīng)用沒有對(duì)遠(yuǎn)程網(wǎng)絡(luò)訪問進(jìn)行優(yōu)化，導(dǎo)致應(yīng)用訪問速度不 是非常 理想。打開過多的地址和端口，也 會(huì) 對(duì)安全造成一定的影響。 6. 由于 應(yīng)用直接部署于 各營業(yè)廳 客戶端，也使應(yīng)用客戶端本身暴露于分析、掃描、反向工程、破解等等各種安全攻擊的威脅下。很多應(yīng)用并沒有對(duì)數(shù)據(jù)的安全性作很好的考量。在本地的數(shù)據(jù)也需要加密和訪問控制，才能保證數(shù)據(jù)的安全。 xx 公司 采用的是網(wǎng)絡(luò)層加密設(shè)備 VPN 等 來實(shí)現(xiàn)。 2. 由于 桌面 客戶端直接部署 于 各營業(yè)廳和辦事處的 終端，業(yè)務(wù)數(shù)據(jù) 及辦公數(shù)據(jù)會(huì)直接在 各網(wǎng)點(diǎn)到數(shù)據(jù)中心 的網(wǎng)絡(luò)中進(jìn)行傳輸。 公司 現(xiàn)有 桌面環(huán)境 模式分析 下圖是傳統(tǒng)的計(jì)算模式構(gòu)架圖： xx 公司 現(xiàn)在架構(gòu)即為 傳統(tǒng)構(gòu)架， 經(jīng)過初期的交流和調(diào)研之后分析出 有 以下 幾個(gè)特點(diǎn)： 1. 客戶端需要在 各營業(yè)廳 終端部署，初期安裝以及 后期維護(hù)工作量巨大。由于 PC的特點(diǎn)， PC 終端的安全和管理一直是業(yè)界困擾的問題。這就要求新的解決方案能夠很好地優(yōu)化分支機(jī)構(gòu)的用戶對(duì)各種應(yīng)用的訪問和響應(yīng)速度。 ? 各網(wǎng)點(diǎn) 訪問應(yīng)用的速度問題 ：對(duì)于分支機(jī)構(gòu)，不但存在終端和應(yīng)用的管理問題，應(yīng)用的訪問速度也是用戶十分關(guān)注的指標(biāo)。由于應(yīng)用對(duì)通信和端口的要求千變?nèi)f化，而且隨著應(yīng)用的構(gòu)架變化和版本升級(jí)，往往防火墻規(guī)則也需要做相應(yīng)修改。多個(gè)安全分區(qū)之間用防火墻互相隔離。同時(shí)，如何保護(hù)重要應(yīng)用中的敏感信息的保密， 防止數(shù)據(jù)的泄露， 也是需要著重考慮的問題。同時(shí)，如何保證這些分散的 終端 的安全也是需要重點(diǎn)考慮的問題。采用傳統(tǒng)的 PC+本地安裝客戶端模式，初始安裝和配置需要大量的工作量。各個(gè)網(wǎng)點(diǎn) 終端機(jī) 的安全和管理問題的矛盾也越來越突出。同時(shí)系統(tǒng)要能夠有良好的可擴(kuò)展性來支持日益增長的系統(tǒng)容量。 對(duì) xx公司 進(jìn)行了簡單的前期調(diào)研和交流之后，上訊信息總結(jié)出了 xx公司 的IT構(gòu)架需要解決以下幾個(gè) 最主要的關(guān)鍵 問題： ? 支持 各營業(yè)廳及其他分支機(jī)構(gòu) 速擴(kuò)張的基礎(chǔ)構(gòu)架 ：因?yàn)槎唐诟鳡I業(yè)廳 的快速建立 ，需要有一套 IT 構(gòu)架，能夠適應(yīng)這樣速度的擴(kuò)張。不但要求IT 系統(tǒng)的各應(yīng)用能夠快速滿足各種新業(yè)務(wù)的要求，對(duì)于網(wǎng)絡(luò)安全、管理等基礎(chǔ)構(gòu)架也帶來了更高的要求和更大的壓力。例如，管理員能完全鎖死運(yùn)行在數(shù)據(jù)中心的桌面，確保防病毒程序無法運(yùn)行在 CXS會(huì)話上。集中化使企業(yè)能更輕松、更可靠地實(shí)現(xiàn)綜合控制，對(duì)需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟(jì)實(shí)惠。這為端點(diǎn)環(huán)境、應(yīng)用執(zhí)行和信息控制的集中化企業(yè)控制提供了獨(dú)特的機(jī)會(huì)。另外，桌面虛擬化還會(huì)帶來新的挑戰(zhàn) —— 尤其是會(huì)使用戶 的網(wǎng)絡(luò)性能大大降低，使每位用戶的桌面鏡像網(wǎng)絡(luò)存儲(chǔ)成本大大增加。 采用桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實(shí)現(xiàn)安全防護(hù)及備份。 Citrix XenDesktop 可為任意地點(diǎn)的用戶按需交付桌面，同時(shí)顯著簡化生命周期管理。此外， XenDesktop 采用的高速交付協(xié)議 ICA 還可在任何網(wǎng)絡(luò)條件下提供無與倫比的響應(yīng)速度。 桌面虛擬化 Citrix XenDesktop 可提供一種端到端的桌面交付解決方案。 XenServer 為關(guān)鍵工作負(fù)載提供了所需的先進(jìn)功能，同時(shí)提供了大規(guī)模 部署必需的簡易操作能力。虛擬化（ AMDV?）平臺(tái)進(jìn)行硬件輔助虛擬化，提供了更快速、更高效的虛擬化計(jì)算能力。 XenServer充分利用 Intel174。系統(tǒng)管理程序創(chuàng)建的，作為一種精益化技術(shù)， Xen174。 通過結(jié)合網(wǎng)絡(luò)優(yōu)化和應(yīng)用 /桌面 /服務(wù)器虛擬化技術(shù)， Citrix Delivery Center 優(yōu)化了應(yīng)用交付，不管用戶在什么地方都能進(jìn)行高效辦公，同時(shí)享受最好的應(yīng)用性能和安全性。 3 Citrix 桌面虛擬化解決方案 介紹 解決方案概 況 Citrix 交付中心簡介 Citrix Delivery Center?作為一種應(yīng)用交付基礎(chǔ)架構(gòu)系統(tǒng) ， 可集中管理和交付桌面和應(yīng)用 ， 從而將 IT作為一種服務(wù)按需交付。 ? 確保各種終端外設(shè)能夠正常使用，如各種打印機(jī)、密碼小鍵盤等，并保證營業(yè)廳的終端能夠雙屏顯示。 ? （額外）可以支持用戶通過 VPN 經(jīng)過 Inter 連接到數(shù)據(jù)中心訪問虛擬桌面，并且不需要多次登錄認(rèn)證。遠(yuǎn)程管理和經(jīng)營成本將是一個(gè)關(guān)鍵決定因素。 ? 系統(tǒng)應(yīng)該能夠滿足在 網(wǎng)絡(luò)延遲 300 毫秒或更多 ，丟包率不大于 3%的環(huán)境下正常工作。 ? 目前不需要站點(diǎn)容災(zāi)。 ? 所有站點(diǎn)不能直接管理， 任何 站點(diǎn)的修改 必須 采用遠(yuǎn)程管理，并對(duì)該操作進(jìn)行錄像審計(jì) ，高度安全。 ? 如有需要， 部署 主動(dòng) 監(jiān)控 服務(wù) 、 報(bào)警機(jī)制 、 負(fù)載共 享或故障切換機(jī)制， 能夠無 縫轉(zhuǎn)移負(fù)荷 到 不 用 的資源，同樣 也沒必要 加載失敗的節(jié)點(diǎn)。 可靠性 ? 保證 服務(wù)可用性 ， 即 規(guī)避 直接影響 整體架構(gòu) 問題的單點(diǎn)故障 。 ? 功能模塊 化 可以為未來的發(fā)展提供基礎(chǔ) ， 當(dāng) 用戶 數(shù)量或應(yīng)用等發(fā)生變化， 功能模塊化 可以 很方便的進(jìn)行擴(kuò)容 ，而無需重新 部署 或重新設(shè)計(jì)整個(gè) 桌面虛擬化的 基礎(chǔ)設(shè)施。 ? 管理員應(yīng)該有必要的監(jiān)測能力，評(píng)估最終用戶體驗(yàn)和排除故障所需的工具，以找出問題， 并對(duì)問題進(jìn)行一定的故障處理 。 在剛開始設(shè)計(jì)參與 ，內(nèi)容交付 時(shí) ， 相比普通 PC 應(yīng)不會(huì)出現(xiàn)重大故障 。如針式打印機(jī)、密碼小鍵盤、雙屏顯示等。在應(yīng)用 程序的使用過程中操作流暢， 圖形顯示正常。 范圍 本 Citrix 桌面虛擬化技術(shù)建議書包含以下解決方案組件： ? Citrix XenDesktop 的核心基礎(chǔ) 架構(gòu) ? Citrix 接入網(wǎng)關(guān)通過 SSL安全 虛擬桌面 的訪問 ? Citrix Branch Repeater 優(yōu)化遠(yuǎn)程站點(diǎn) 的 應(yīng)用交付 、虛擬桌面。 為了幫助 xx 公司 全面解決 以上問題， 上海上訊信息技術(shù)有限公司（以下簡稱上訊信息） 針對(duì) xx公司 現(xiàn)有的情況， 通過 技術(shù)手段 ， 部署 使用 Citrix 公司的服務(wù)器及桌面虛擬化產(chǎn)品，結(jié)合以往虛擬化的成功方案 ， 幫助 xx 公司 實(shí)現(xiàn) 桌面環(huán)境的 集中 化 管理 。安全隱患依然存在； ? 數(shù)據(jù)需要通過各營業(yè)廳和數(shù)據(jù)中心中間的線路傳輸，當(dāng)數(shù)據(jù)量大時(shí)用戶體驗(yàn)會(huì)變得非常差，用戶需要花大量時(shí)間去等待數(shù)據(jù)傳輸完成； ? 客戶端 不定時(shí)的需要為 操作系統(tǒng)、應(yīng)用客戶端需要升級(jí) ， 不停打 地 補(bǔ)丁 。 對(duì)于分散在全 省 各地如此眾多的員工計(jì)算機(jī)的維護(hù)工作，面臨以下挑戰(zhàn)： ? 客戶端位于各營業(yè)廳遍布全省各境， IT部門管理異常困難 。 全球經(jīng)濟(jì)環(huán)境處于飛速發(fā)展和變化 ，這是 必然結(jié)果，電信行業(yè)也正在向合作聯(lián)盟、業(yè)務(wù)外包以及全球化方向發(fā)展，人員工作環(huán)境更加具有移動(dòng)性，組織體系處于不斷的重組和收購之中，同時(shí)隨著業(yè)務(wù)的要求， xx 的應(yīng)用不斷地變化和更新，其分支機(jī)構(gòu)和合作伙伴不斷擴(kuò)張 ，所有這一切都對(duì) xx 的 IT 基礎(chǔ)架構(gòu)提出了挑戰(zhàn) 。