【正文】 .........錯(cuò)誤 !未定義書(shū)簽。這種傳統(tǒng)的方法很可能會(huì)對(duì)學(xué)校、企業(yè)和不同組織造成不良影響，例如： ? 位于終端的應(yīng)用、數(shù)據(jù)和設(shè)計(jì)成果等很容易通過(guò)各種途徑泄露； ? 因惡意或無(wú)意的行為導(dǎo)致操作系統(tǒng)或應(yīng)用程序損壞，需要大量的故障排除和修理時(shí)間，因此造成終端用戶宕機(jī)； ? 位于終端的企業(yè)重要數(shù)據(jù)很容易通過(guò)各種途徑泄露 ； ? 終端用戶設(shè)備的丟失引起的數(shù)據(jù)丟失等重大安全隱患； ? 難以對(duì)移動(dòng)存儲(chǔ)等進(jìn)行限制，難以防止數(shù)據(jù)外泄，以及通過(guò)移動(dòng)存 儲(chǔ)傳播的惡意軟件等安全威脅 ； ? 當(dāng)個(gè)人計(jì)算機(jī)出現(xiàn)故障時(shí)，需要重新部署配置客戶端，工作量巨大，而且耗時(shí)； ? 客戶端操作系統(tǒng)、應(yīng)用客戶端需要不斷升級(jí)、不停打補(bǔ)??； ? 客戶端硬件每三年左右就需要更新?lián)Q代，投入巨大； ? 終端設(shè)備維護(hù)管理復(fù)雜， IT管理人員需要面對(duì)大量零散的服務(wù)請(qǐng)求 ； ? 為確保安全不得不犧牲很多方便性，系統(tǒng)使用復(fù)雜 ； 虛擬應(yīng)用和虛擬桌面解決方案可以用基于服務(wù)器計(jì)算的方式，而且逐漸被廣泛采用，這類方案在提升安全性、簡(jiǎn)化管理、訪問(wèn)加速、節(jié)約能源等方面表現(xiàn)突出， XXX希望通過(guò)虛擬化技術(shù)解決目前遇到的安全 、簡(jiǎn)化管理等 問(wèn) 題，另一方面為瘦客戶機(jī)加后臺(tái)云計(jì)算中心架構(gòu)的推廣進(jìn)行技術(shù)鋪墊。要求可以保證敏感數(shù)據(jù)的安全、集中化管理用戶的桌面環(huán)境，同時(shí)盡量保證用戶的桌面使用體驗(yàn)。 XXX現(xiàn) 有 150臺(tái)左右計(jì)算機(jī)，對(duì)于個(gè)人計(jì)算機(jī)、個(gè)人文檔的管理現(xiàn)狀如下： ? 文件分散存放，存在意外泄露的可能。 ? 客戶端操作系統(tǒng)、應(yīng)用客戶端需要不斷升級(jí)、不停打補(bǔ)丁 ? 客戶端防病毒，防惡意軟件任務(wù)艱巨，不能指望每個(gè)用戶都是專家 ? 客戶端硬件每三年左右就需要更新?lián)Q代，投入巨大 ? 部署了很多安全產(chǎn)品，數(shù)據(jù)仍然容易泄露 ? 為確保安全不得不犧牲很多方便性，系統(tǒng)使用復(fù)雜，兩套網(wǎng)絡(luò)使用、維護(hù)、管理都很復(fù)雜 設(shè)計(jì)目標(biāo) 比起將操作系統(tǒng)和應(yīng)用部署到所有終端物理工作站的老式做法，新做法 —— Citrix虛擬桌面解決方案能夠?yàn)?XXX每一個(gè)工作人員提供安全的應(yīng)用或桌面環(huán)境，而無(wú)需花費(fèi)與大規(guī)模部署維護(hù)桌面客戶端并保證數(shù)據(jù)安全相關(guān)的時(shí)間和費(fèi)用 。用戶虛擬桌面是一個(gè)桌面的操作系統(tǒng)，是運(yùn)行在服務(wù)器上的虛擬操作系統(tǒng)， 同時(shí)無(wú)需對(duì)現(xiàn)有的前后臺(tái)應(yīng)用作大規(guī)模的改造 。將桌面虛擬化可以為 XXX帶來(lái)眾多的技術(shù)創(chuàng)新和收益，包括： ? 桌面和 應(yīng)用全部運(yùn)行在 數(shù)據(jù)中心 ， 保證 XXX內(nèi)部文件和資料等涉密數(shù)據(jù) 的安全性； ? 通過(guò)策略及其它技術(shù)手段，可以嚴(yán)格禁止涉密數(shù)據(jù)下載或保存到本地的客戶端設(shè)備。 項(xiàng)目建成后，應(yīng)提供安全的桌面工作環(huán)境，同時(shí)無(wú)需對(duì)現(xiàn)有的前后臺(tái)應(yīng)用作大規(guī)模的改造。 關(guān)鍵設(shè)計(jì)標(biāo)準(zhǔn) 安全性 ? 桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心的服務(wù)器上，集中進(jìn)行安全管控； ? 用戶無(wú)法隨意將 法院內(nèi)部資料和文件等涉密信息 從工作桌面上取走； ? 可以制定嚴(yán)格的訪問(wèn)策略，細(xì)粒度地 控制最終用戶對(duì)桌面應(yīng)用的訪問(wèn)權(quán)限，例如是否可以打印、復(fù)制粘貼或?qū)⑽募４娴奖镜兀? 最終用戶體驗(yàn) ? 良好的用 戶體驗(yàn)，虛擬桌面能夠提供與目前用戶使用的 PC一樣的各種 功能 ：如流暢地播放視頻，通過(guò)即時(shí)通訊軟件進(jìn)行多媒體通信（包括雙向語(yǔ)音），流暢地觀看帶有flash的網(wǎng)頁(yè)，使用各種外設(shè)等 。如：筆記本、 PC機(jī)、 thinclient、各種智能手機(jī)、 PDA、 IPAD等 。 ? 未來(lái)終端用戶可以通過(guò)下列不同類型的網(wǎng)絡(luò)：高帶寬的 LAN、低帶寬的 WAN、Inter/3G、甚至用電話撥號(hào)的鏈路都可以流暢地進(jìn)行工作。 ? 所有功能組件必須支持冗余或高可用性，某些功能組件出現(xiàn)故障 也 不受影響所有用戶，其次 允 許個(gè)別用戶會(huì)話盡可能自動(dòng)恢復(fù) 。 外設(shè)的兼容性 ? 用戶現(xiàn)有各種類型的打印機(jī)連接到物理 PC機(jī)上，在使用桌面虛擬化后，能夠繼續(xù)使用； ? 由于業(yè)務(wù)的需要，有些用戶還有掃描儀或掃描槍，進(jìn)行桌面虛擬化集中后，用戶能通過(guò)虛擬桌面或應(yīng)用成功調(diào)用這些設(shè)備； ? 部分用戶存在一些加密狗的設(shè)備，用戶連接到虛擬應(yīng)用或虛擬桌面時(shí)，需要將該設(shè)備映射上去。 ? 功能模塊化可以為未來(lái)的發(fā)展提供基礎(chǔ) ， 當(dāng)數(shù)量或應(yīng)用等發(fā)生變化，功能模塊化 可以很容易地適 應(yīng)，而無(wú)需重新設(shè)計(jì)或重新設(shè)計(jì)整個(gè)基礎(chǔ)設(shè)施 。整體而言，思杰完整的交付中心能提供這些特性，它們滿足了信息供應(yīng)鏈上需求端的用戶接入需求 ， 以及信息供應(yīng)端的 IT管理員 管控 需求。應(yīng)用都集中在思杰服務(wù)器上，而 IT員工則完全掌控接入控制權(quán)。信息是虛擬化的并且是以加密的方式進(jìn)行傳輸?shù)?，使用戶能安全利用非信任網(wǎng)絡(luò)?？偠灾@種安全手段為那些希望擴(kuò)展接入的機(jī)構(gòu)提供了恰當(dāng)?shù)谋Ｗo(hù)等級(jí)，而沒(méi)有泄密安全。接入策略可以考慮用戶、群組、設(shè)備類型、網(wǎng)絡(luò)位置和端點(diǎn)安全性。 這些策略還需考慮三種不同的接入因素：誰(shuí)正在接入應(yīng)用；他們使用的是哪種類型的客戶端設(shè)備，如臺(tái)式機(jī)、筆記本電腦、 PDA或自助查詢終端；以及他們所處的位置，比如在他們通常的工作地點(diǎn)，在其它辦公室，或在路途中。用戶XXX桌面虛擬化方案建議書(shū) 9 可能被全部授權(quán)、部分授權(quán)或不被授權(quán)接入應(yīng)用。 思杰還與合作伙伴攜手提供具有強(qiáng)大測(cè)試法的接入資源驗(yàn)證，如雙因子驗(yàn)證，采用了令牌、智能卡和測(cè)定技術(shù)。這表示客戶可與他們的首選安全認(rèn)證供應(yīng)商合作，充分相信思杰接入基礎(chǔ)架構(gòu)能夠提供足夠的能力和必要的合作伙伴關(guān)系創(chuàng)建一個(gè)無(wú)縫的、安全的解決方案。系 統(tǒng)管理程序創(chuàng)建的 ， 作為一種精益化技術(shù) ， Xen174。 XenServer充分利用 Intel174。虛 擬化（ AMDV?）平臺(tái) 進(jìn)行硬件輔助虛擬化，提供 了更快速、更高效的虛 擬化計(jì)算能力。 XenServer為關(guān)鍵工作負(fù)載提供了所需的先進(jìn)功能，同時(shí)提供了大規(guī)模部署必需的簡(jiǎn)易 操作能力。 桌面虛擬化 Citrix XenDesktop 可提供一種端到端的桌面交付解決方案。此外， XenDesktop 采用的高速交付 協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無(wú)與倫比的響應(yīng)速度。 Citrix XenDesktop 可 為任意地點(diǎn)的用戶按需交付桌面，同時(shí)顯著簡(jiǎn)化生命周期管理。 XXX桌面虛擬化方案建議書(shū) 10 采用桌面虛 擬化技術(shù) 可以在數(shù)據(jù)中心集中化管理桌面， 還可輕松實(shí)現(xiàn)安全防護(hù)及備份。另外，桌面虛擬化還會(huì)帶來(lái)新的挑戰(zhàn) —— 尤其是會(huì)使用 戶的網(wǎng)絡(luò)性能大大降 低，使每位用戶的桌面鏡像網(wǎng)絡(luò)存儲(chǔ)成本大大增加。這為端點(diǎn)環(huán)境、應(yīng)用執(zhí)行和信息控制的集中化企業(yè)控制提供了獨(dú)特的機(jī)會(huì)。集中化使企業(yè)能更輕松、更可靠地實(shí)現(xiàn)綜合控制，對(duì)需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟(jì)實(shí)惠。例如，管理員能完全鎖死運(yùn)行在數(shù)據(jù)中心的桌面，確保防病毒程序無(wú)法運(yùn)行在 XenApp會(huì)話上。 Access Gateway 或 NetScaler作為一種安全的 桌面和 應(yīng)用訪問(wèn)解決方案，為IT 人員提供了細(xì)粒度的應(yīng)用層策略和行為控制能力，可保障應(yīng)用和數(shù)據(jù)訪問(wèn)的安全，同時(shí)讓用戶可在任何地方開(kāi)展工作。同時(shí)， Access Gateway 讓用戶可單點(diǎn)訪問(wèn)所需 的企業(yè)應(yīng)用和數(shù)據(jù)，單點(diǎn)訪問(wèn)功能還針對(duì)用戶角色、設(shè)備和網(wǎng)絡(luò)進(jìn)行了優(yōu)化。 Access Gateway 與 Citrix174。 XenDesktop 同時(shí)部署時(shí)，可提供強(qiáng)大的接入管理功能，無(wú)需任何額外的網(wǎng)絡(luò)隧道軟件，即可實(shí)現(xiàn) XenApp 和 XenDesktop 客戶端的安全連接。不同崗位上的員工需要不同類型的桌面。 思杰的 XenDesktop 桌面虛擬化結(jié)合了思杰特有的 FlexCast?交付技術(shù)，可通過(guò)單一解決方案滿足各種要求。 思杰的虛擬桌面的 FlexCast技術(shù)，包含了以下六 種技術(shù)，用戶可以根據(jù)其自身 桌面應(yīng)用的 需求，選擇 最合適的技術(shù)。這種模式最多可在一臺(tái)服務(wù)器上支持 500位用戶，與任何其他 虛擬桌面技術(shù)相比都可以大大節(jié)約成本。主要用在應(yīng)用相對(duì)比較簡(jiǎn)單、用戶個(gè)性化需求不高的場(chǎng)景。 基于 虛擬機(jī) 的 集中 VDI 桌面 提供個(gè)性化 Windows桌面體驗(yàn)，通常適用于辦公室工作人員 ， 能夠通過(guò)任何網(wǎng)絡(luò)安全地交付給任何設(shè)備。 基于虛擬機(jī)的集中管理 桌面實(shí)質(zhì)是 傳統(tǒng)意義 上 狹義的桌面虛擬化 VDI，把 Windows XP/Vista/7的桌面運(yùn)行在后臺(tái)的服務(wù)器上，例如一臺(tái)物理服務(wù)器通過(guò)服務(wù)器虛擬化技術(shù)可以同時(shí)運(yùn)行 60個(gè) Windows XP，再通過(guò) ICA協(xié)議把 XP的桌面遠(yuǎn)程傳輸?shù)?60 個(gè)用戶的終端設(shè)備上，用戶在面前的設(shè)備上看到的其實(shí)是個(gè)虛擬的影子，真正的桌面運(yùn)行在數(shù)據(jù) 中心。 XXX桌面虛擬化方案建議書(shū) 12 這種桌面虛擬化場(chǎng)景又可以細(xì)分為保存狀態(tài)和 無(wú) 狀態(tài)兩種。前者用戶擁有更大的自主權(quán)限，但管理復(fù)雜、存儲(chǔ)資源占用很大；后者用戶不能對(duì)操作系統(tǒng)進(jìn)行修改，權(quán)限受控，但一對(duì)多的理念使管理簡(jiǎn)單，同時(shí)不會(huì)占用大量的存儲(chǔ)資源。 圖 ：思杰 最佳桌面虛擬化方案 示意圖 集中管理 刀片 PC 桌面 這種方式能夠提供集中化的所有安全優(yōu)勢(shì)， 每臺(tái)后端設(shè)備 只運(yùn)行 一個(gè)桌面 ， 確保每位用戶都有專用計(jì)算能力。 目前的服務(wù)器虛擬化技術(shù)還無(wú)法實(shí)現(xiàn)對(duì) 高性能 顯卡的支持，所以后臺(tái)只能采用一對(duì)一的模式，硬件投入 巨 大，但可以確保 桌面、應(yīng)用、數(shù)據(jù)和文檔 的集中管理，安全性得到保障。 基于 流技術(shù) 的無(wú)盤(pán) 桌面 基于流技術(shù)的無(wú)盤(pán)桌面 利用富客戶端的本地計(jì)算能力，同時(shí)集中管理桌面的統(tǒng)一鏡像。它還適用于使用無(wú)盤(pán) PC的政府部門(mén)和大學(xué)實(shí)驗(yàn)室 ， 確保最高的數(shù)據(jù)安全性。 一方面可以配合 第二個(gè)場(chǎng)景實(shí)現(xiàn) VDI單一鏡像管理；另一方面適用于三維圖形要求更高的環(huán)境，除了硬盤(pán)之外，內(nèi)存、 CPU、 GPU都調(diào)用本地的計(jì)算資源，所以性能基本和傳統(tǒng)桌面沒(méi)有區(qū)別。 圖 ： Citrix Provisioning Server 無(wú)盤(pán)工作站 工作原理 示意圖 直接交付于桌面上的虛擬應(yīng)用 利用 Citrix的虛擬應(yīng)用技術(shù)，可以直接將虛擬應(yīng)用直接交付于普通桌面或者瘦客戶端。在此種方式下，應(yīng)用集中部署在后臺(tái)服務(wù)器，通過(guò) ICA協(xié)議和 HDX技術(shù)，將特定的應(yīng)用集中、安全、高效地交付于各種客戶端。 而對(duì)于一些需要離線訪問(wèn)應(yīng)用的用戶，可以不使用集中托管運(yùn)行方式的虛擬應(yīng)用，而使用 Streaming 方式的虛擬應(yīng)用來(lái)解決離線應(yīng)用的問(wèn)題。虛擬應(yīng)用在本地設(shè)備上運(yùn)行，但集中進(jìn)行 管理。 客戶端 虛擬 化 （ XenClient） Citrix XenClient 技術(shù)能夠?qū)崿F(xiàn)客戶端虛擬化，虛擬機(jī)通過(guò)本地的 Hypervisor運(yùn)行在本地，可以充分利用本機(jī)的各種資源和外設(shè)，并且支持離線使用，適合企業(yè)的移動(dòng)用戶。 同時(shí)，作為一個(gè)企業(yè)級(jí)的解決方案， XenClient的特點(diǎn)是：客戶端的虛擬機(jī)可以通過(guò)和后臺(tái)的 Synchronizer 來(lái)進(jìn)行同步，可以統(tǒng)一下發(fā)企業(yè)的標(biāo)準(zhǔn) OS鏡像，也可以定時(shí)備份客戶端上的數(shù)據(jù)。 桌面虛擬化 優(yōu)勢(shì) 增強(qiáng)的安全性 ? 桌面、應(yīng)用和數(shù)據(jù)集中控制在數(shù)據(jù)中心保證了數(shù)據(jù)的安全性。 ? 安全補(bǔ)丁可以在數(shù)據(jù)中心僅需對(duì)標(biāo)準(zhǔn) Windows映像進(jìn)行安裝。 卓越的用戶體驗(yàn) ? 按需桌面：用戶每次登錄時(shí)都會(huì)動(dòng)態(tài)產(chǎn)生一個(gè)虛擬桌面，從而確保性能不會(huì)降低 ? SpeedScreen?：任何網(wǎng)絡(luò)條件下都能提供最快速的桌面性能 ? 快速開(kāi)機(jī)：數(shù)秒內(nèi)便能訪問(wèn)虛擬桌面 ? 通用打印機(jī)驅(qū)動(dòng)：為用戶提供快速一致的打印體驗(yàn)，對(duì)于 IT 部門(mén)而言可簡(jiǎn)化打印機(jī)管理和支持 簡(jiǎn)單的桌面置備和管理 ? 桌面鏡 像管理：使 IT可以通過(guò)一個(gè)單一鏡像集中化管理多個(gè)虛擬桌面 ? 按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時(shí)都能獲得一個(gè)干凈的操作系統(tǒng) XXX桌面虛擬化方案建議書(shū) 15 ? 桌面存儲(chǔ)優(yōu)化：使數(shù)百個(gè)虛擬桌面可以從一個(gè)單一桌面鏡像啟動(dòng)，從而減少 “ 桌面鏡像蔓延 ” ，可節(jié)省高達(dá) 90%的存儲(chǔ)費(fèi)用 ? 虛擬機(jī)基礎(chǔ)架構(gòu)：提供一種基于準(zhǔn)虛擬化的 64 位系統(tǒng)管理程序，實(shí)現(xiàn)虛擬桌面集中存管的可擴(kuò)展性和經(jīng)濟(jì)實(shí)惠性 可靠的桌面訪問(wèn)管理 ? 桌面分配：為用戶群創(chuàng)建虛擬桌面池，或?yàn)樘囟ㄓ脩籼峁﹤€(gè)性化桌面 ? 會(huì)話管理：虛擬桌面連接和會(huì)話狀態(tài) ? 會(huì)話可靠性：確保用戶即 使通過(guò)高延時(shí)或低帶寬的網(wǎng)絡(luò)連接也可繼續(xù)工作 ? 高可用性 /故障恢復(fù)：在避免產(chǎn)生單點(diǎn)故障的情況下讓用戶能夠訪問(wèn)其虛擬桌面 ? 安全遠(yuǎn)程訪問(wèn)：使遠(yuǎn)程工作人員和加班人員能夠采用其它設(shè)備從企業(yè) 防火墻之外的地點(diǎn)訪問(wèn)其虛擬桌面 桌面優(yōu)化和支持 ? 桌面性能監(jiān)測(cè)：通過(guò)對(duì)實(shí)時(shí)和歷史監(jiān)測(cè)數(shù)據(jù)進(jìn)行跟蹤，主動(dòng)確保用戶始終獲得最佳的性能 ? WAN優(yōu)化：采用服務(wù)質(zhì)量（ QoS）機(jī)制來(lái)提升廣域網(wǎng)（ WAN）性能 ? 桌面支持：使技術(shù)支持人員能夠查看用戶屏幕、開(kāi)展對(duì)話、傳輸文件，從而快速解決問(wèn)題 廣泛的桌面交付生態(tài)系統(tǒng) ? 桌面設(shè)備：新型終端設(shè)備可提供最佳的用戶 體驗(yàn)和立即可用的互操作性 ? 支持廣泛的系統(tǒng)管理程序：提供與思杰、微軟和 VMware等任何 VM基礎(chǔ)架構(gòu)的互操作性和集成能力 ? 支持刀片 PC：采用基于刀片 PC 的虛擬桌面，為用戶提供高性能的專用計(jì)算資源 ? 支持異構(gòu)客戶端：使用戶在終端設(shè)備選擇上具有更大的靈活性，支持 Windows、Linux、 Mac和智能手機(jī)等操作系統(tǒng) ? Citri