【正文】 隨時(shí)的進(jìn)行桌面資源的快速部署 ； ? 提供模塊化結(jié)構(gòu)設(shè)計(jì)的解決 方案，滿足 用戶 未來 擴(kuò)容 的需求； 關(guān)鍵設(shè)計(jì)標(biāo)準(zhǔn) 最終用戶體驗(yàn) ? 良好的用戶體驗(yàn) ， 能夠 像在 PC 上定義類似的功能 屬性 。 ? 終端設(shè)備在桌面虛擬化后能正常使用。 ? 主要功能將取決于站點(diǎn) 的 要求，具體的應(yīng)用 及 用戶配置文件 。 在線內(nèi)容應(yīng) 保證 可執(zhí)行 、 可 訪問 、 可用性 。 可擴(kuò)展性 ? 作為最終目標(biāo)的 桌面虛擬化 的基礎(chǔ)建設(shè) ， 在 設(shè)計(jì)中 可以一個(gè)機(jī)柜為單元，模塊化 更多的并發(fā)虛擬桌面 資源 。 以 400 并 發(fā) 用戶 為一個(gè)單元 的設(shè)計(jì)， 可以 很容易 地 對(duì)虛擬桌面架構(gòu)進(jìn)行擴(kuò)展 。 ? 所有功能組件必須支持冗余或高可用 ， 即使 某些功能組件出現(xiàn)故障也 不 會(huì) 影響所有用戶 的正常使用 。 相關(guān)安全 ? 對(duì)數(shù)據(jù)存儲(chǔ)外設(shè)的準(zhǔn)入控制 ， 用戶配置文件 的可見性 ，桌面 鏡像 分配，內(nèi)容控制必須 都在 解決方案中 體現(xiàn) 。 關(guān)鍵 設(shè)計(jì) 要求 Virtual Desktop Infrastructure ? 初步 VDI 的核心基礎(chǔ)設(shè)施，能夠支持 400 個(gè)并發(fā)用戶 ? 擴(kuò)展以支持 未來 1,200 個(gè)并發(fā)虛擬桌面交付 ? 支持 Windows XP SP3 和 Windows 7 操作系統(tǒng) ? 支持多媒體內(nèi)容，包括 網(wǎng)頁(yè) 和 Flash 內(nèi)容 ? 最低管理和行政干預(yù)的遠(yuǎn)程站點(diǎn) ? （額外）可以 通過互聯(lián)網(wǎng) /廣域網(wǎng) 來實(shí)現(xiàn) 虛擬桌面交付 Data Center ? 在 xx省昆明市的 xx 公司 數(shù)據(jù)中心 初步部署 VDI 的基礎(chǔ)設(shè)施 。 WAN ? xx 全省各 營(yíng)業(yè)廳及辦公處 通過 廣域網(wǎng) 連接 ， 統(tǒng)一使用 xx 公司 自己的專線接入并以 1+1備份的形式存在。 ? 在 可能 出現(xiàn) 問題的地點(diǎn) 選擇部署廣域網(wǎng)優(yōu)化 ，以協(xié)助 實(shí)現(xiàn) SLA。擁有相關(guān)的 安全 解決方案組件是至關(guān)重要。 用戶端設(shè)備 ? 建議使用瘦客戶機(jī) 對(duì) 用戶端設(shè)備 進(jìn)行 最 少 管理和終端設(shè)備 維護(hù) 管理。 ? （額外）提供對(duì)各種終端設(shè)備的支持，如筆記本、使用 Mac OS、 Android 系統(tǒng)的設(shè)備等。采用該解決方案， IT人員只需管理應(yīng)用、桌面和服務(wù)器的單個(gè)鏡像，大大簡(jiǎn)化了 IT 運(yùn)營(yíng)，不僅加快了應(yīng)用發(fā)布，而且將 IT 運(yùn)營(yíng)成本降低了高達(dá) 50%。 服 務(wù)器虛擬化 Citrix XenServer 是基于開源 Xen174。系統(tǒng)管理程序降低了總開銷，并提供了接近于本地的性能。 VT 平臺(tái)和 AMD174。與其它基于封閉式專用系統(tǒng)構(gòu)建的虛擬化產(chǎn)品不同， XenServer 的開放 API 讓客戶可以通過現(xiàn)有的服務(wù)器和存儲(chǔ)硬件來訪問和控制先進(jìn)的功能。利用獨(dú)特的應(yīng)用儲(chǔ)備技術(shù)， XenServer 可通過虛擬或物理服務(wù)器快速交付工作負(fù)載，成為企業(yè)每臺(tái)服務(wù)器的理想虛擬化平臺(tái)?？蓜?dòng)態(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時(shí)都能獲得一個(gè)干凈的、個(gè)性化的全新桌面 —— 并 確保性能不會(huì)下降。對(duì)于 IT機(jī)構(gòu)而言， XenDesktop 可通過分別交付桌面操作系統(tǒng)、應(yīng)用和用戶設(shè)置，大 大簡(jiǎn)化桌面生命周期管理并顯著降低擁有成本。它可提供一種端到端的桌面交付解決方案，為最終用戶加速交付桌面，提供更強(qiáng)大的數(shù)據(jù)保護(hù)和監(jiān)控，并降低高達(dá) 40%的擁有成本。然而，經(jīng)常出現(xiàn)的同一生命周期管理問題依然存在 —— IT 部門仍需對(duì)每個(gè)虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶設(shè)置進(jìn)行管理、維護(hù)和更新。 應(yīng)用虛擬化 Citrix XenApp Server（ CXS）提供的應(yīng)用虛擬化功能，使所有應(yīng)用執(zhí)行都發(fā)生在數(shù)據(jù)中心，本地接入設(shè)備僅作為演示平臺(tái)用。 CXS 實(shí)現(xiàn)了對(duì)應(yīng)用、文件、打印機(jī)和數(shù)據(jù)的集中化部署和管理，允許企業(yè)在數(shù)據(jù)中心管理用戶環(huán)境的關(guān)鍵特征。 應(yīng)用虛擬化也能使企業(yè)直接控制綜合 環(huán)境，消除因允許用戶控制安全性和合規(guī)性的關(guān)鍵特征而產(chǎn)生的風(fēng)險(xiǎn)。 方案 詳細(xì)分析 需求分析 隨著 xx 公司 分支機(jī)構(gòu) 的快速擴(kuò)張， 包括分部于各州的營(yíng)業(yè)廳、辦事處 及各項(xiàng)業(yè)務(wù)的開展，業(yè)務(wù)需求對(duì) IT 應(yīng)用和 IT基礎(chǔ)構(gòu)架的要求也越來越高。而且，由于企業(yè)的快速擴(kuò)張， IT 部門的人手也嚴(yán)重不足，進(jìn)一步加劇了矛盾。能夠在最短時(shí)間內(nèi)，快速建立新的 營(yíng)業(yè)廳及辦事處 的 IT 環(huán)境的部署。 ? 解決終端 的 應(yīng)用管理和安全問題 ：由于 xx 公司 存在大量的分支機(jī)構(gòu)， 包括各 營(yíng)業(yè)廳及辦事處 。由于 各 終端分散于各個(gè)網(wǎng)點(diǎn)，加上網(wǎng)點(diǎn)的 IT 管理力量薄弱，對(duì)于這些終端的維護(hù)和管理的挑戰(zhàn)性十分大。日后的應(yīng)用升級(jí)、維護(hù)，往往需要 IT管理人員訪問現(xiàn)場(chǎng)，其 響應(yīng) 速度和 維護(hù) 成本也非常高。在生產(chǎn)網(wǎng)絡(luò)中，任何一臺(tái)受到病毒或木馬感染的客戶端，都可能直接影響到整個(gè)網(wǎng)點(diǎn)，乃至整個(gè)生產(chǎn)網(wǎng)絡(luò)的正常生產(chǎn)。 ? 跨安全分區(qū)訪問業(yè)務(wù)應(yīng)用 ：由于 xx 公司 對(duì)于 網(wǎng)絡(luò)安全要求的特殊性， 其網(wǎng)絡(luò)劃分為多個(gè)相互隔離的安全分區(qū)，如辦公網(wǎng)， 業(yè)務(wù)網(wǎng)， 生產(chǎn)網(wǎng)等。但是由于不少業(yè)務(wù)應(yīng)用，需要跨安全分區(qū)進(jìn)行訪問，這就需要在防火墻上打開相應(yīng)的端口。這樣不但增加了管理負(fù)擔(dān)，而且也帶來了一定的安全隱患。由于 xx 公司 的應(yīng)用絕大部分采用集中的后端，及越來越多使用 B/S 構(gòu)架，其 操作響應(yīng)速度往往不夠理想。 問題分析 企業(yè)終端和 桌面 應(yīng)用的安全和管理的挑戰(zhàn)是 當(dāng)前 xx 公司 所 使用 得 傳統(tǒng)計(jì)算模式情況下，非常普遍的問題。 也是目前 xx公司 所必須面對(duì)和解決的問題。維護(hù)成本 非常 高。 3. 由此，為了滿足傳輸?shù)陌踩?xx公司 必須對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以防被截獲。 4. 此外， xx 公司 所使用的 大部分應(yīng)用還會(huì)將數(shù)據(jù)緩存 于 客戶端的本地。 5. 要實(shí)現(xiàn)從傳輸過程，到本地?cái)?shù)據(jù)的安全和保密，對(duì)應(yīng)用的要求很高。改造應(yīng)用，或者通過其他產(chǎn) 品來實(shí)現(xiàn)加密等，實(shí)現(xiàn)非常困難，安全漏洞很多。 7. 對(duì)于跨安全分區(qū)的應(yīng)用，每個(gè)應(yīng)用， xx 公司 的 IT 都需要分別配置防火墻上的策略。同時(shí)，一旦應(yīng)用服務(wù)器的部署有所變化，也需要對(duì)策略作相應(yīng)的調(diào)整，非常不靈活?？蛻趔w驗(yàn)差，影響工作效率。其面臨的安全攻擊面較高。 從實(shí)際情況來看 其實(shí)現(xiàn)安全的代價(jià)高，效果往往仍不 甚 理想。 Citrix 模式帶來的改變 上訊信息建議 xx公司 通過采用 Citrix 桌面虛擬化 的方式，改變 整體的計(jì)算構(gòu)架，來使整個(gè)問題的解決變得簡(jiǎn)單化。 2. 使用 桌面 虛擬化技術(shù)，使集中部署的應(yīng)用能在各網(wǎng)點(diǎn)的 PC 和瘦客戶端上使用。終端設(shè)備上無需部署應(yīng)用。 2. 由于應(yīng)用客戶 端不在終端 桌面 直接部署，在終端對(duì)應(yīng)用客戶端進(jìn)行掃描、破解、反向工程等攻擊基本不可能。數(shù)據(jù)中心的網(wǎng)絡(luò)安全性 都 能有保障。該數(shù)據(jù)很難被截獲破解，即使被截獲破解以后，其提供的信息也十分有限。 5. 桌面客戶端中所有應(yīng)用客戶端的本地?cái)?shù)據(jù)存儲(chǔ)實(shí)際存于數(shù)據(jù)中心的服務(wù)器，數(shù)據(jù)中心存儲(chǔ)都有冗余備份，不用擔(dān)心原本的客戶端硬盤 損壞等導(dǎo)致業(yè)務(wù)數(shù)據(jù)丟失， 其安全性也能得到保證。而從 Citrix 服務(wù)器至用戶客戶端，使用的 ICA協(xié)議，對(duì)于各種網(wǎng)絡(luò)環(huán)境，特別是低帶寬、高延時(shí)的網(wǎng)絡(luò)有良好的優(yōu)化。 7. 對(duì)于需要跨安全分區(qū)訪問的應(yīng)用，以往，不同的應(yīng)用需要開放不同的 IP 地址段和端口，現(xiàn)在，只需要配置從客戶端至 Citrix 服務(wù)器的策略即可。 Citrix 方案總結(jié) 總結(jié)來說，由于 xx 公司 原有的 模式 為 客戶端直接訪問后臺(tái)，之間傳輸?shù)臄?shù)據(jù)是真實(shí)的企業(yè)應(yīng)用數(shù)據(jù)，該數(shù)據(jù)會(huì)被緩存在用戶本地或在傳輸中被截獲，這些都是不安全因素；而用戶訪問 XenDesktop 服務(wù)器時(shí)，之間傳輸?shù)氖瞧聊辉隽孔兓畔⒑褪髽?biāo)鍵盤變化信息，用戶端無任何應(yīng)用數(shù)據(jù)緩存在本地，同時(shí)中途截獲這些信息然后反推出用戶真正的業(yè)務(wù)操作和數(shù)據(jù)比直接截獲業(yè)務(wù)數(shù)據(jù)困難上千倍。XenDesktop 帶來的最大益處是采用應(yīng)用虛擬化方式阻止 數(shù)據(jù)任何時(shí)候離開數(shù)據(jù)中心。 并且由于是集中化管理， IT 往往只需要坐鎮(zhèn)數(shù)據(jù)中心，即可對(duì)所有的虛擬桌面進(jìn)行管理和維護(hù)，也省去了原本派遣 IT人員奔波于各營(yíng)業(yè)廳及辦公點(diǎn)的步驟。而對(duì)于新桌面的交付， IT 只需要將瘦客戶機(jī)等 進(jìn)行簡(jiǎn)單的配置，交付到網(wǎng)點(diǎn)用戶手中，即可實(shí)現(xiàn)虛擬桌面的最速交付。這一企業(yè)解決方案確保企業(yè)的所有員工都能以安全的方式，從內(nèi)部和外部接入 辦公桌面和 關(guān)鍵業(yè)務(wù)應(yīng)用。 ? 階段 2 —— 建立 一套采用 Citrix XenDesktop 的桌面虛擬化環(huán)境，為 xx全省 的 辦公 用戶 及營(yíng)業(yè)廳業(yè)務(wù)員 提供 虛擬桌面，用戶每次登錄時(shí)都能獲得一個(gè) 可控 的、個(gè)性化 、同時(shí)具備安全性 的桌面 。 階段 1服務(wù)器虛擬化 階段 1 的目標(biāo)是解決企業(yè)服務(wù)器虛擬化的需求，使用 Citrix XenServer 將桌面虛擬化使用 的 物理 服務(wù)器進(jìn)行虛擬化，提高服務(wù)器利用率，增強(qiáng)服務(wù)器容災(zāi)能力，降低服務(wù)器宕機(jī)時(shí)間 如圖所示將現(xiàn)有 物理服務(wù)器進(jìn)行整合并虛擬化，并通過 XenCenter 控制臺(tái)對(duì)虛擬化的服務(wù)器進(jìn)行日常維護(hù)。虛擬機(jī)將被自動(dòng)分配到資源池的其它主機(jī)，而不會(huì)影響正在運(yùn)行的用戶會(huì)話。其它虛擬化產(chǎn)品試圖在其專有管理系統(tǒng)中復(fù)制與存儲(chǔ)相關(guān)的功能，而 StorageLink 則采用了一種更為開放的方式，讓XenServer 和 HyperV 客戶能夠以極低的成本直接利用現(xiàn)有存儲(chǔ)的所有本地功能。 ? 自動(dòng)化分段調(diào)試管理 ： 進(jìn)一步簡(jiǎn)化了開 發(fā)、測(cè)試和按需應(yīng)用交付的整個(gè)應(yīng)用程序開發(fā)周期 —— 從開發(fā)實(shí)驗(yàn)室直到實(shí)際執(zhí)行服務(wù)器。如此一來，管理員可以創(chuàng)建定制的工作流程，為 IT部門的預(yù)生產(chǎn)和生產(chǎn)部署確定分段調(diào)試流程，只需輕點(diǎn)鼠標(biāo)即可創(chuàng)建多機(jī)配置并實(shí)現(xiàn)在不同階段之間遷移。 ? 動(dòng)態(tài)工作負(fù)載均衡 ： 在整個(gè)資源庫(kù)上的虛擬機(jī)動(dòng)態(tài)工作負(fù)載均衡，將XenServer 實(shí)地移動(dòng)提升到新的高度。通過根據(jù)不斷變化的需求動(dòng)態(tài)地把虛擬機(jī)遷移到資源庫(kù)中的最優(yōu)位置，無需手動(dòng)干預(yù)即可避免出現(xiàn)性能瓶頸。此外，該解決方案利用 Citrix HDX 技術(shù)，可通過各種網(wǎng)絡(luò)連接包括高延遲廣域網(wǎng)為用戶提供高清體驗(yàn)。與其它桌面虛擬化解決方案不同， XenDesktop 可使用單個(gè)鏡像在數(shù)據(jù)中心或通過終端設(shè)備將個(gè)性化桌面交付給虛擬和物理設(shè)備，從而簡(jiǎn)化桌面管理，同時(shí)，該解決方案內(nèi)置的性能監(jiān)控工具讓 IT可以更好地管理服務(wù)水平。 ? 為各地用戶及時(shí)交付個(gè)性化桌面，從而 提高業(yè)務(wù)靈活性 。 Citrix XenDesktop 帶來的優(yōu)勢(shì)： 1. 卓越的用戶體驗(yàn) ? 按需桌面：用戶每次登錄時(shí)都會(huì)動(dòng)態(tài)產(chǎn)生一個(gè)虛擬桌面，從而確保性能不會(huì)降低 ? SpeedScreen?：任何網(wǎng)絡(luò)條件下都能提供最快速的桌面性能 ? 快速開機(jī)：數(shù)秒內(nèi)便能訪問虛擬桌面 ? 通用打印機(jī)驅(qū)動(dòng)：為用戶提供快速一致的打印體驗(yàn)，對(duì)于 IT 部門而言可簡(jiǎn)化打印機(jī)管理和支持 ? 設(shè)備映射：高度兼容 USB、 COM 口等設(shè)備的映射，用戶即使使用虛擬桌面也能正常的使用各種外設(shè)工具 多屏顯示：最多支持單用戶四屏幕顯示，滿足特殊用戶需求 2. 簡(jiǎn)單的桌面置備和管理 ? 桌面鏡像管理：使 IT 可以通過一個(gè)單一鏡像集中化管理多個(gè)虛擬桌面 ? 按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時(shí)都能獲得一個(gè)干凈的操作系統(tǒng) ? 桌 面存儲(chǔ)優(yōu)化：使數(shù)百個(gè)虛擬桌面可以從一個(gè)單一桌面鏡像啟動(dòng)，從而減少“ 桌面鏡像蔓延 ” ，可節(jié)省高達(dá) 90%的存儲(chǔ)費(fèi)用 ? 虛擬機(jī)基礎(chǔ)架構(gòu)：提供一種基于準(zhǔn)虛擬化的 64 位系統(tǒng)管理程序，實(shí)現(xiàn)虛擬桌面集中存管的可擴(kuò)展性和經(jīng)濟(jì)實(shí)惠性 3. 可靠的桌面訪問管理 ? 桌面分配：為用戶群創(chuàng)建虛擬桌面池，或?yàn)樘囟ㄓ脩籼峁﹤€(gè)性化桌面 ? 會(huì)話管理：虛擬桌面連接和會(huì)話狀態(tài) ? 會(huì)話可靠性：