【正文】 算能力，并基于網(wǎng)絡(luò)選擇最優(yōu)的播放方式，讓用戶獲得最佳的體驗(yàn)，這樣才能讓開(kāi)發(fā)人員有更好的使用體驗(yàn)，更積極地支持虛擬桌面的管理方式。 支持實(shí)時(shí)的協(xié)作能力隨著企業(yè)業(yè)務(wù)的發(fā)展，越來(lái)越多的工作需要隨時(shí)跟客戶進(jìn)行聯(lián)系，Call Center就是非常重要的一種，而且越來(lái)越多的通過(guò)VOIP的方式工作，力求降低通訊成本，而統(tǒng)一通訊也是逐步被廣泛推廣的一種協(xié)同工作手段。 自動(dòng)的網(wǎng)絡(luò)優(yōu)化企業(yè)可能有多個(gè)開(kāi)發(fā)地點(diǎn)，同時(shí)通過(guò)虛擬桌面，人員可以從自己公司連結(jié)到企業(yè)的開(kāi)發(fā)中心進(jìn)行開(kāi)發(fā)，中間可能涉及到各種文檔的傳輸?shù)裙ぷ?，自?dòng)地對(duì)這些網(wǎng)絡(luò)數(shù)據(jù)的傳輸進(jìn)行優(yōu)化，在有限的帶寬下減少數(shù)據(jù)延遲，提高數(shù)據(jù)傳輸速度，也是提升整個(gè)系統(tǒng)用戶體驗(yàn)的重要一環(huán)。根據(jù)不同的用戶使用特性，可以使用不同的技術(shù)來(lái)滿足使用需要和管理要求。 共享托管桌面對(duì)于很多權(quán)限比較低的，只限于使用數(shù)據(jù)處理等固定應(yīng)用的，而且沒(méi)有權(quán)限更改桌面配置的用戶，可以使用基于服務(wù)器的共享托管桌面；其最大程度共享操作系統(tǒng)資源，實(shí)現(xiàn)最高的投資回報(bào)率但能夠最大程度利用服務(wù)器計(jì)算能力。 托管刀片PC對(duì)用某些需要硬件級(jí)別資源支持的應(yīng)用開(kāi)發(fā)，可以將后臺(tái)的刀片PC或者獨(dú)立PC，工作站發(fā)布出來(lái)，用戶可以從遠(yuǎn)程進(jìn)行使用，進(jìn)行這些對(duì)硬件資源要求比較高的應(yīng)用的開(kāi)發(fā)用戶可以通過(guò)本地安裝了操作系統(tǒng)的PC，也可以通過(guò)沒(méi)有“操作系統(tǒng)”的瘦客戶端訪問(wèn)后臺(tái)服務(wù)器的虛擬應(yīng)用，開(kāi)展業(yè)務(wù)工作。當(dāng)用戶離線的時(shí)候可以正常使用，而當(dāng)用戶重新連接服務(wù)器的時(shí)候，所有的變化自動(dòng)會(huì)與服務(wù)器進(jìn)行同步，生成一個(gè)在服務(wù)器上一模一樣的虛擬機(jī)。這種方式非常適合經(jīng)常外出辦公的用戶。通過(guò)高效的鏡像管理手段，管理人員可以將沒(méi)有自己安裝應(yīng)用權(quán)限的，操作系統(tǒng)可以標(biāo)準(zhǔn)化的用戶桌面進(jìn)行統(tǒng)一，用一個(gè)桌面鏡像進(jìn)行管理。而這些用戶的差異，例如使用應(yīng)用的差異，配置文件（桌面圖片，收藏夾等），以及數(shù)據(jù)保存都可以通過(guò)虛擬應(yīng)用、配置管理和網(wǎng)絡(luò)文件夾的方式實(shí)現(xiàn)。這樣做到良好的用戶體驗(yàn)，同時(shí)能夠提高管理人員的管理效率。這時(shí)候安全、智能的網(wǎng)絡(luò)接入就成為重要的問(wèn)題。一般用戶可以通過(guò)如下方式，使用虛擬桌面：1. 員工利用現(xiàn)有計(jì)算機(jī)，以Web或客戶端方式登錄虛擬桌面系統(tǒng)入口，節(jié)約當(dāng)前用戶計(jì)算機(jī)的投資。圖：用戶登錄界面截圖2. 虛擬桌面系統(tǒng)調(diào)度服務(wù)器提交認(rèn)證請(qǐng)求到后臺(tái)域控制器。用戶個(gè)性配置文件及新建的設(shè)計(jì)圖紙等文檔，都集中存放于網(wǎng)絡(luò)存儲(chǔ)中，簡(jiǎn)化文件的管理；標(biāo)準(zhǔn)Windows桌面映像只需要一份，同時(shí)提供給所有用戶使用，這可節(jié)約大量的存儲(chǔ)空間。5. 用戶與虛擬桌面之間的會(huì)話采用遠(yuǎn)程訪問(wèn)協(xié)議，只傳輸屏幕信息、鍵盤、鼠標(biāo)指令等，只占用少量的網(wǎng)絡(luò)帶寬。真正做到“數(shù)據(jù)不出門”。8. 所有數(shù)據(jù)的傳輸和共享，只能通過(guò)網(wǎng)絡(luò)應(yīng)用操作，對(duì)于桌面管理員可以設(shè)置用戶不能安裝任何軟件，所有可用應(yīng)用，全都是由管理員從后臺(tái)統(tǒng)一通過(guò)虛擬應(yīng)用技術(shù)發(fā)布給有權(quán)限用戶，并從后臺(tái)進(jìn)行實(shí)時(shí)錄像監(jiān)控，保證用戶的不合法行為得到追蹤和記錄，保證網(wǎng)絡(luò)應(yīng)用進(jìn)行數(shù)據(jù)傳輸不會(huì)導(dǎo)致機(jī)密信息泄露。 對(duì)于不需要桌面的用戶，可以直接把所需要的應(yīng)用通過(guò)虛擬桌面產(chǎn)品中的虛擬應(yīng)用技術(shù)交付到人員自有PC桌面上，或者通過(guò)瘦客戶端進(jìn)行使用；利用后臺(tái)策略，禁止用戶將數(shù)據(jù)和代碼保存到本地磁盤和設(shè)備上，實(shí)現(xiàn)數(shù)據(jù)在數(shù)據(jù)中心的統(tǒng)一存儲(chǔ)和管理。 對(duì)于需要使用桌面，但是不允許人員自己安裝程序的用戶（例如業(yè)務(wù)人員：數(shù)據(jù)錄入，流程操作人員），可以通過(guò)鏡像管理，實(shí)現(xiàn)單一數(shù)據(jù)鏡像，統(tǒng)一進(jìn)行管理；而所需要的應(yīng)用可以直接安裝在鏡像中，或者通過(guò)應(yīng)用交付組件將應(yīng)用交付到桌面上。 對(duì)于允許人員自行安裝應(yīng)用的狀況，可以為每個(gè)用戶設(shè)置一個(gè)虛擬操作系統(tǒng)，人員可以自行安裝應(yīng)用，滿足其應(yīng)用需求，但同時(shí)通過(guò)策略控制用戶將數(shù)據(jù)與代碼存放本地。當(dāng)前企業(yè)在對(duì)人員的管理主要是基于傳統(tǒng)的桌面進(jìn)行管理，主要采用微軟組策略或者第三方的管理軟件或硬件對(duì)終端桌面進(jìn)行控制，例如： 禁止藍(lán)牙和紅外設(shè)備，防止用戶通過(guò)藍(lán)牙和紅外設(shè)備傳輸數(shù)據(jù) 目前需要第三方的軟件禁止USB訪問(wèn)，但是都在客戶端實(shí)現(xiàn)，具有技術(shù)背景的開(kāi)發(fā)人員可以繞開(kāi)軟件，通過(guò)USB設(shè)備將數(shù)據(jù)拷貝出來(lái) 對(duì)數(shù)據(jù)進(jìn)行加密，開(kāi)發(fā)人員可以通過(guò)各種手段進(jìn)行反向破解 用戶也可以通過(guò)將硬盤PC上拆卸下來(lái)，帶走通過(guò)其他PC進(jìn)行拷貝而這些手段實(shí)施也存在以下的問(wèn)題和局限： 開(kāi)發(fā)人員使用桌面上各種應(yīng)用的行為無(wú)法記錄，對(duì)于不合理行為無(wú)法進(jìn)行控制 為了滿足業(yè)務(wù)需求，目前開(kāi)發(fā)人員都必須得在企業(yè)進(jìn)行開(kāi)發(fā)，占用企業(yè)大量的設(shè)備，場(chǎng)地，整個(gè)開(kāi)發(fā)成本高。 由于虛擬桌面是基于服務(wù)器計(jì)算的模式，所有的計(jì)算都是發(fā)生在服務(wù)器上，即運(yùn)行在服務(wù)器上的虛擬操作系統(tǒng)（xp，vista，windows 7），所有數(shù)據(jù)都在服務(wù)器上產(chǎn)生，所以可以從根本上控制數(shù)據(jù)的訪問(wèn)和使用，即通過(guò)策略限制將產(chǎn)生的數(shù)據(jù)存儲(chǔ)在本地磁盤，USB設(shè)備上。 利用遠(yuǎn)程訪問(wèn)協(xié)議高效性，以及對(duì)數(shù)據(jù)的安全訪問(wèn)機(jī)制，開(kāi)發(fā)團(tuán)隊(duì)可以通過(guò)網(wǎng)絡(luò)包括vpn網(wǎng)絡(luò)遠(yuǎn)程進(jìn)行開(kāi)發(fā)，而無(wú)需在企業(yè)規(guī)定的開(kāi)發(fā)場(chǎng)地，占用大量的資源。 通過(guò)提供虛擬桌面，企業(yè)無(wú)需為開(kāi)發(fā)方的團(tuán)隊(duì)提供設(shè)備，或者對(duì)這些設(shè)備進(jìn)行全面管理和支持，可以讓開(kāi)發(fā)方使用自己的設(shè)備，只需要網(wǎng)絡(luò)進(jìn)行管理，訪問(wèn)受控的、安全的、開(kāi)發(fā)虛擬桌面。 虛擬桌面最大限度共享資源，大大降低能源消耗和碳排放量當(dāng)然虛擬桌面解決方案本身實(shí)施中也有一些需要克服的障礙： 已有的投入的桌面由于計(jì)算壓力的調(diào)整，可能無(wú)法充分發(fā)揮其計(jì)算能力 由于桌面使用方式產(chǎn)生了一定的變化，需要對(duì)用戶的使用習(xí)慣進(jìn)行調(diào)整虛擬桌面解決方案，將傳統(tǒng)用戶對(duì)桌面的操作從分布在不同位置的處于管理人員管理范圍之外的PC上，轉(zhuǎn)移到了數(shù)據(jù)中心統(tǒng)一管理的數(shù)據(jù)中心上，從而防止了分布式計(jì)算帶來(lái)的各種信息安全風(fēng)險(xiǎn)，從管理的角度來(lái)看，主要提高了以下幾方面的安全水平：：在整個(gè)過(guò)程中，用戶使用服務(wù)器上的虛擬操作系統(tǒng)以及虛擬應(yīng)用，使用過(guò)程中所涉及的企業(yè)數(shù)據(jù)是通過(guò)虛擬桌面訪問(wèn)到的，通過(guò)虛擬桌面的策略，可以禁止用戶本地磁盤、USB等各種設(shè)備被重定向，虛擬桌面中的任何應(yīng)用無(wú)法訪問(wèn)本地存儲(chǔ)設(shè)備，這些數(shù)據(jù)就無(wú)法被保存到本地設(shè)備中，只能保存到管理員事先設(shè)定的個(gè)人有權(quán)限訪問(wèn)的各種服務(wù)器或者網(wǎng)絡(luò)存儲(chǔ)上，從而保證涉及的各種企業(yè)數(shù)據(jù)安全。：通過(guò)虛擬桌面將用戶的辦公桌面與私人桌面進(jìn)行了分離，對(duì)企業(yè)具有重要意義的辦公桌面，由企業(yè)提供給辦公人員，IT管理人員可以實(shí)現(xiàn)完全的管控，包括使用策略或者只讀操作系統(tǒng)鏡像，用虛擬應(yīng)用的方式為其提供所需應(yīng)用，禁止最終用戶軟件的隨意安裝、注冊(cè)表的修改等等行為，防止用戶對(duì)系統(tǒng)的任意修改造成企業(yè)內(nèi)部IT系統(tǒng)的安全隱患。辦公人員可以攜帶自己的PC作為日常桌面，擁有對(duì)其的完全控制權(quán)，可以隨意安裝程序和系統(tǒng)修改，員工的私人事務(wù)、與辦公業(yè)務(wù)無(wú)關(guān)、或可能有關(guān)的輔助性工作，都可以在私人桌面上實(shí)現(xiàn)，對(duì)辦公人員的個(gè)人需求進(jìn)行了“疏導(dǎo)”，滿足了辦公人員的日常使用需求同時(shí)，也能很好支持工作和IT管理要求。 ；對(duì)于合法用戶的利用合法操作授權(quán)進(jìn)行不合理的行為（合規(guī)，審核的對(duì)象），傳統(tǒng)的授權(quán)方法不能很好地解決。通過(guò)這種技術(shù)可以對(duì)開(kāi)發(fā)人員的全程行為監(jiān)控：通過(guò)事先告知此種監(jiān)控手段的存在，可以大大降低用戶采取非法行為的動(dòng)機(jī)和意愿，達(dá)到防患于未然的效果。 實(shí)時(shí)監(jiān)控管理員可以從后臺(tái)對(duì)用戶正在進(jìn)行的操作和工作進(jìn)行實(shí)時(shí)的監(jiān)控，一旦發(fā)生任何問(wèn)題，管理人員可以第一時(shí)間發(fā)現(xiàn)問(wèn)題并采取措施，防止產(chǎn)生任何不良的后果。 事后追溯如果一旦發(fā)生任何問(wèn)題，造成不良后果，管理人員可以根據(jù)使用人員、應(yīng)用和時(shí)間進(jìn)行檢索，調(diào)取錄像，反向查找是什么人進(jìn)行了什么非法操作，從而進(jìn)行補(bǔ)救，并可以將其作為相關(guān)證據(jù)，輔助采取相關(guān)措施，保證企業(yè)利益。要求可以保證敏感數(shù)據(jù)的安全、集中化管理用戶的桌面環(huán)境，同時(shí)盡量保證用戶的桌面使用體驗(yàn)。技術(shù)上選擇采用桌面虛擬化的方式，實(shí)現(xiàn)新的集中的桌面管理構(gòu)架。 桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心，保證設(shè)計(jì)資料、文檔等涉密數(shù)據(jù)的安全性； 運(yùn)行在高性能的服務(wù)器上可以使桌面的性能得到提升； 降低維護(hù)桌面以及軟件的費(fèi)用； 提供接近于本地應(yīng)用的最終客戶體驗(yàn)、并且最大限度保持原有的用戶使用習(xí)慣； 構(gòu)架設(shè)計(jì)遵循開(kāi)放、靈活的原則，以適應(yīng)系統(tǒng)擴(kuò)充以及日后的需求變更； 桌面虛擬化方案可以適應(yīng)主流的服務(wù)器、客戶端的硬件配置，對(duì)現(xiàn)有的服務(wù)器、PC等設(shè)備，可充分利用，便于日常維護(hù)； 未來(lái)可以從分支機(jī)構(gòu)或任何節(jié)點(diǎn)遠(yuǎn)程訪問(wèn)集中托管的桌面。（設(shè)計(jì)的方案必須兼容本期已實(shí)施的平臺(tái)，即本期實(shí)施的內(nèi)容可以無(wú)縫的集成到設(shè)計(jì)的整體方案中，在整體方案實(shí)施時(shí)不會(huì)對(duì)本期已實(shí)施內(nèi)容造成任何重復(fù)投入；設(shè)計(jì)的方案必須有良好的可擴(kuò)展性，在今后大規(guī)模用戶擴(kuò)容時(shí)，只需要遵循標(biāo)準(zhǔn)擴(kuò)容即可） 用戶無(wú)法隨意將設(shè)計(jì)代碼、設(shè)計(jì)文檔等涉密信息從工作桌面上取走； 良好的用戶體驗(yàn)，虛擬桌面能夠提供與目前用戶使用的PC一樣的各種功能：如流暢地播放視頻，通過(guò)即時(shí)通訊軟件進(jìn)行多媒體通信（包括雙向語(yǔ)音），流暢地觀看帶有flash的網(wǎng)頁(yè)，使用各種外設(shè)等。 用戶的客戶端設(shè)備可以使用各種操作系統(tǒng)和配置的硬件設(shè)備來(lái)訪問(wèn)桌面/應(yīng)用和數(shù)據(jù)。 Citrix桌面交付云平臺(tái)為了實(shí)現(xiàn)以上x(chóng)x集團(tuán)桌面交付云平臺(tái)架構(gòu)，Citrix虛擬化交付基礎(chǔ)架構(gòu)提供了用戶到應(yīng)用的端到端的解決方案，可將任何應(yīng)用交付給任何用戶，并提供最佳的性能、最高的安全性、最低的成本和最強(qiáng)的靈活性。NetScaler174。針對(duì)xx集團(tuán)的現(xiàn)狀和需求，我們提出了如下的面向xx集團(tuán)的桌面交付云平臺(tái)架構(gòu)：圖: 面向xx集團(tuán)的桌面交付云平臺(tái)架構(gòu)圖Citrix根據(jù)xx集團(tuán)的業(yè)務(wù)現(xiàn)狀和發(fā)展需求，提出一種面向xx集團(tuán)的桌面交付云平臺(tái)架構(gòu)，如上圖所示。通過(guò)云接入平臺(tái)的虛擬應(yīng)用或虛擬桌面，會(huì)讓業(yè)務(wù)訪問(wèn)更快捷更安全，減少了對(duì)終端設(shè)備和帶寬的依賴性，增加了訪問(wèn)的靈活性，更好的落實(shí)xx集團(tuán)桌面云的發(fā)展戰(zhàn)略。如果應(yīng)用虛擬化可以滿足業(yè)務(wù)應(yīng)用交付的需求，則只需要部署應(yīng)用虛擬化實(shí)現(xiàn)應(yīng)用環(huán)境的交付；如果用戶需要完整的桌面虛擬化體驗(yàn)，通過(guò)桌面虛擬化方案可以實(shí)現(xiàn)包含操作系統(tǒng)、應(yīng)用、用戶配置文件和數(shù)據(jù)文件的組裝交付，其中的應(yīng)用可選擇在虛擬桌面本地部署應(yīng)用或者通過(guò)應(yīng)用虛擬化實(shí)現(xiàn)虛擬桌面內(nèi)的應(yīng)用交付。如下圖所示：圖: 應(yīng)用虛擬化工作示意圖在基于桌面虛擬化的典型設(shè)計(jì)方案中，網(wǎng)絡(luò)環(huán)境劃分成三個(gè)部分：終端層、虛擬桌面層和后臺(tái)應(yīng)用層，各部分之間使用防火墻嚴(yán)格隔離，只開(kāi)放訪問(wèn)必須的端口。訪問(wèn)流程簡(jiǎn)單地描述為：用戶使用各種終端設(shè)備連接入口服務(wù)器（WI），通過(guò)域控制器（AD）驗(yàn)證身份，在基礎(chǔ)架構(gòu)服務(wù)器集群的調(diào)控下，訪問(wèn)分配給他的虛擬桌面和應(yīng)用，透過(guò)該桌面訪問(wèn)后臺(tái)系統(tǒng)。這樣的架構(gòu)既保證了網(wǎng)絡(luò)層的傳輸安全，又保護(hù)了企業(yè)的數(shù)據(jù)安全。 AD和WI網(wǎng)絡(luò)入口服務(wù)器Web Interface（WI）負(fù)責(zé)顯示基于Web的界面，當(dāng)用戶順利通過(guò)身份驗(yàn)證后可以看到自己可用的虛擬桌面。 許可證服務(wù)器（License）負(fù)責(zé)Citrix桌面虛擬化的許可證管理和查詢。 應(yīng)用虛擬化服務(wù)器（XenApp）負(fù)責(zé)向虛擬桌面或物理桌面推送應(yīng)用，以及交付共享托管桌面。 XML服務(wù)：負(fù)責(zé)Web Interface組件與XenDesktop服務(wù)器群之間的通信。 控制器服務(wù)：負(fù)責(zé)虛擬桌面上虛擬桌面服務(wù)的通信。 資源池服務(wù)：基于XenDesktop服務(wù)器群配置，資源池服務(wù)聯(lián)系虛擬化基礎(chǔ)架構(gòu)來(lái)啟動(dòng)和關(guān)閉虛擬桌面；這包括流向和來(lái)自數(shù)據(jù)采集器的流量。 虛擬桌面代理服務(wù)：負(fù)責(zé)與Desktop Delivery Controller進(jìn)行注冊(cè)并保持與控制器的心跳檢測(cè)。Application Receiver還負(fù)責(zé)向XenApp發(fā)送應(yīng)用程序啟動(dòng)的請(qǐng)求。桌面虛擬化解決方案將桌面和應(yīng)用的運(yùn)行全部集中到數(shù)據(jù)中心，因此對(duì)客戶端要求大大降低，可以使用各種接入設(shè)備和系統(tǒng)訪問(wèn)，支持的系統(tǒng)列在下表中：Microsoft? Windows 7? Windows Vista? Windows XP? Embedded XP/Vista ? Pocket PC? Windows 98? Windows 95? Windows CE? DOSApple? Mac OSX? iPhone 3G (S)? iPod Touch? 68K? iPad Linux and UNIX? Standard Linux distributions(. SUSE, Fedora, CentOS, Ubuntu, etc.) ? RedHat or above? HPUX or above? IBM AIX or above? Compaq Tru64 or above ? SCO UNIXWare , 7 ? SCO OpenServer 5? SGI IRIX or above? Sun Solaris or above其它? Android? Browser (IE, Firefox, Safari)? Java? IBM OS/2? EPOC/Symbian OS? BlackBerry xx集團(tuán)桌面虛擬化項(xiàng)目中，建議逐步采用瘦客戶機(jī)代替?zhèn)鹘y(tǒng)PC，兩者的比較參見(jiàn)下表：功能瘦客戶機(jī)傳統(tǒng)PC無(wú)風(fēng)扇設(shè)計(jì)，銅管散熱，降低硬件系統(tǒng)故障率支持不支持無(wú)硬盤，閃存設(shè)計(jì)，降低硬件系統(tǒng)故障率支持不支持操作系統(tǒng)可以實(shí)現(xiàn)即使被病毒感染，機(jī)器重啟后恢復(fù)初始狀態(tài)，并且管理員安裝的各類程序不丟失。其技術(shù)核心是HDX ICA協(xié)議，HDX ICA協(xié)議連接了運(yùn)行在服務(wù)器上的應(yīng)用進(jìn)程或者虛擬桌面和遠(yuǎn)端客戶端設(shè)備，通過(guò)HDX ICA的32個(gè)虛擬通道（包括鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等），運(yùn)行在中心服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機(jī)器的輸入輸出設(shè)備上，因此雖然桌面和應(yīng)用客戶端軟件并沒(méi)有運(yùn)行在客戶端設(shè)備上，但是用戶使用起來(lái)和在客戶端安