【正文】 擬 應(yīng)用的方式簡(jiǎn)化了用戶的操作流程，提高用戶在移動(dòng)場(chǎng)景下的辦公效率。 對(duì)于用戶來說，所有的應(yīng)用程序、桌面均由統(tǒng)一的鏡像生成，后期的補(bǔ)丁更新、軟件安裝等操作只需要管 理員更改黃金鏡像，即可對(duì)特定或所有用戶實(shí)現(xiàn)統(tǒng)一的更新，高效快捷。 用戶 接入 詳細(xì) 架構(gòu)設(shè)計(jì) 系統(tǒng)需要向 以下兩 類 用戶 提供服務(wù)： 內(nèi)網(wǎng)辦公用戶 23 外網(wǎng) 辦公用戶 ? 內(nèi)網(wǎng)辦公用戶 XX單位 通過運(yùn)營(yíng)商高質(zhì)量的 專線網(wǎng)絡(luò)將總部數(shù)據(jù)中心與各分支機(jī)構(gòu) 進(jìn)行互聯(lián)， 基于 虛擬化 技術(shù)的移動(dòng)工作空間 能夠?qū)崿F(xiàn)如下功能： ? 內(nèi)網(wǎng)高效靈活辦公 虛擬化后，用戶的應(yīng)用程序、桌面、數(shù)據(jù)與終端設(shè)備之間的硬耦合關(guān)系被打破 ，用戶可以 在內(nèi)網(wǎng)任意終端設(shè)備上通過自己的賬戶來訪問自己的資源，資源隨人走， 所有 用戶 在內(nèi)網(wǎng)任意地點(diǎn)、任意終端 設(shè)備均可開展辦公。 同樣，該用戶 到其他 分支機(jī)構(gòu) 辦公 ，也無需攜帶任何辦公終端 設(shè)備和介質(zhì)， 直接 使 用當(dāng)?shù)氐挠?jì)算機(jī)終端即可訪問自己原有的辦公應(yīng)用或桌面，方便而高效。 ? 外網(wǎng) 辦公用戶 外網(wǎng)主要滿足用戶移動(dòng)辦公的需求，用戶無論在任何地點(diǎn)、使用任何終端設(shè)備（家用PC、筆記本、 iPad、 iPhone、 Android平板及智能手機(jī)）均可安全高效地接入企業(yè)內(nèi)網(wǎng)、訪問辦公應(yīng)用，很好地滿足了移動(dòng)辦公及在家辦公的需求。 軟硬件規(guī)劃 26 硬 件 規(guī)劃 硬件名稱 用途 服務(wù)器 所有虛擬化組件運(yùn)行的平臺(tái) 存儲(chǔ) 虛擬化組件的數(shù)據(jù)存儲(chǔ)平臺(tái) 安全接入網(wǎng)關(guān) 設(shè)備 為 用戶訪問提供統(tǒng)一訪問接口 組成說明： ? 服務(wù)器 由多臺(tái)服務(wù)器使用 Citrix XenServer服務(wù)器虛擬化軟件組成兩個(gè) 虛擬化 服務(wù)器集群，以及 DMZ區(qū)的 MDM移動(dòng)設(shè)備管理服務(wù)器 ： 服務(wù)器組成 基礎(chǔ)架構(gòu)服務(wù)器 虛擬應(yīng)用 /桌面承載服務(wù)器 DMZ區(qū)的 MDM服務(wù)器 ? 基礎(chǔ) 架構(gòu)服務(wù)器 其上運(yùn)行了 基礎(chǔ)架構(gòu)所需要的各項(xiàng)管理組件，包含如下： 管理服務(wù)器角色 操作系統(tǒng) / 軟件 虛擬機(jī)配置 數(shù)量 Citrix 許可證服務(wù)器 Citrix License Server Windows Server 2021 R2 Citrix License Services 1 vCPU/2G RAM/40G VHD 2 (冷備 ) 統(tǒng)一發(fā)布 門戶 StoreFront Windows Server 2021 R2 StoreFront IIS 2 vCPU/6G RAM/60G VHD 2 數(shù)據(jù)庫(kù) SQL Server Windows Server 2021 R2 SQL Server 2021 標(biāo)準(zhǔn)版 2 vCPU/6G RAM/400G VHD 2 (引擎 ) 數(shù)據(jù)庫(kù) SQL Server Windows Server 2021 R2 SQL Server 2021 Express 2 vCPU/6G RAM/40G VHD 1 (見證 ) 鏡像管理與發(fā)布 Provisioning Services Windows Server 2021 R2 Citrix Provisioning Services 4 vCPU/16G RAM/400G VHD 2 交付控制器 Delivery Controller Windows Server 2021 R2 Citrix Delivery Controller 2 vCPU/6G RAM/60G VHD 2 微軟活動(dòng)目錄 Active Directory Windows Server 2021 R2 Microsoft Active Directory 2 vCPU/6G RAM/60G VHD 2 文件服務(wù)器 File Server Windows Server 2021 R2 Microsoft File Services 4 vCPU/8G RAM/60G VHD 2 (DFSR) 移動(dòng)應(yīng)用管理控制器 App Controller Linux Citrix App Controller 2 vCPU/6G RAM/60G VHD 2 27 服務(wù)器配置： 型號(hào) 處理器 內(nèi)存 硬盤 網(wǎng)卡 HBA 電源 數(shù)量 2 路 8 核 128GB 2 塊 300GB 15K SCSI 6Gbps 英寸硬盤 RAID1 6 塊千兆 或萬兆 網(wǎng)卡 (網(wǎng)口 ) 2 塊 6G SAS HBA或 8G FC HBA 2 2 ? 虛擬 應(yīng)用 /桌面承載服務(wù)器 服務(wù)器角色 操作系統(tǒng) / 軟件 虛擬機(jī)配置 數(shù)量 Citrix 共享桌面 集群 Windows Server 2021 R2/2021 Citrix Virtual Desktop Agent 4 vCPU/12G RAM/80G VHD 26 Citrix 獨(dú)占 桌面集群 Windows XP SP3 /7 SP1 /8 / Citrix Virtual Desktop Agent 2 vCPU/3G RAM/50G VHD 200 服務(wù)器配置： 型號(hào) 處理器 內(nèi)存 硬盤 網(wǎng)卡 HBA 電源 數(shù)量 2 路 10 核 192GB 2 塊 300GB 15K SCSI 6Gbps 英寸硬盤 RAID1 6 塊千兆 或萬兆 網(wǎng)卡 (網(wǎng)口 ) 2 塊 6G SAS HBA或 8G FC HBA 2 8 規(guī)劃依據(jù)： ? 假設(shè)虛擬化平臺(tái)占用 1 個(gè) CPU 核心，則每臺(tái)物理服務(wù)器共有 2 x 10 1 = 19 個(gè) CPU核心。留有一定余量，按每臺(tái)服務(wù)器運(yùn)行 50 個(gè)重負(fù)載開發(fā)桌面，則共需 4 臺(tái)物理服務(wù)器支撐全部 200 個(gè)重負(fù)載開發(fā)桌面。 ? 按 N+1原則，增加 1臺(tái)服務(wù)器作為冗余，共 8臺(tái)物理服務(wù)器組成高可用集群。 注 : 每個(gè) Windows Server 2021 R2標(biāo)準(zhǔn)版 license可供兩個(gè)虛擬機(jī)使用，方案中共使用 17 (基礎(chǔ)架構(gòu) ) + 26 (XenApp會(huì)話虛擬機(jī) ) = 43個(gè) windows server虛擬機(jī)，需要 22個(gè)Windows Server 2021 R2標(biāo)準(zhǔn)版 license 軟件名稱 軟件廠商 軟件版本 /授權(quán)方式 數(shù)量 Citrix XenDesktop Citrix 鉑金版 / 按用戶數(shù)授權(quán) 850 Citrix XenMobile Citrix 企業(yè)版 / 按設(shè)備數(shù)授權(quán) 850 Citrix XenMobile 維保 Citrix 按設(shè)備數(shù)授權(quán) 850 Windows Server 2021 R2 Microsoft 標(biāo)準(zhǔn)版 22 SQL Server 2021 Microsoft 標(biāo)準(zhǔn)版 2 Windows RDS CAL Microsoft 按用戶數(shù)授權(quán) 650 Windows VDA Microsoft N/A 200 第三方 SSL服務(wù)器證書 GlobalSign、TrustAsia 等 按年購(gòu)買 ，綁定用戶訪問移動(dòng)工作空間的域名 1 31 物理設(shè)備連接設(shè)計(jì) 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 33 整個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)的架構(gòu)分為三個(gè)部分 : 生產(chǎn)網(wǎng) 管理網(wǎng) 存儲(chǔ)網(wǎng) ? 生產(chǎn)網(wǎng) 生產(chǎn)網(wǎng)與現(xiàn)有核心網(wǎng)絡(luò)架構(gòu)相連，主要用于整體架構(gòu)與外部網(wǎng)絡(luò)的通信，這包括同現(xiàn)有數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)的通信、虛擬化管理架構(gòu)和虛擬應(yīng)用 /虛擬桌面的通信、對(duì)外數(shù)據(jù)的傳輸通信，是本系統(tǒng)的核心網(wǎng)絡(luò)架構(gòu)。 ? 存儲(chǔ)網(wǎng) 存儲(chǔ)網(wǎng)主要用于與網(wǎng)絡(luò)類型的存儲(chǔ)連接，如 IPSAN、 NAS等類型的網(wǎng)絡(luò)存儲(chǔ)設(shè)備 ? 網(wǎng)絡(luò)帶寬需 求設(shè)計(jì) ? 數(shù)據(jù)中心網(wǎng)絡(luò)帶寬需求 網(wǎng)絡(luò)類型 帶寬需求 生產(chǎn)網(wǎng) 最少 1Gb，建議 10Gb 管理網(wǎng) 最少 1Gb，建議 10Gb 存儲(chǔ)網(wǎng) 最少 1Gb，建議 10Gb ? 移動(dòng)辦公網(wǎng)絡(luò)需求 需求類型 帶寬需求 每用戶帶寬需求 50kbps/用戶 如果移動(dòng)辦公場(chǎng)景下同時(shí)有 100用戶并發(fā)訪問，那么數(shù)據(jù)中心的公網(wǎng)出口大約需要5Mbps的帶寬 。 37 ? 平板電腦訪問流程介紹 Citrix Receiver 是終端設(shè)備訪問移動(dòng)工作空間的客戶端軟件，對(duì)于受 MDM 管理的平板電腦，MDM 服務(wù)器會(huì)自動(dòng)將 Citrix Receiver 推送到平板電腦；對(duì)于不受 MDM管理的平板電腦，用戶可到 蘋果 或安卓 應(yīng)用商店中下載并安裝“ Citrix Receiver” 38 Citrix Receiver 就像應(yīng)用程序商店一樣展現(xiàn)企業(yè)應(yīng)用列表，用戶可以點(diǎn)擊應(yīng)用圖標(biāo)選取自己需要的應(yīng)用程序 用戶可以通過 ipad 打開所有Windows 應(yīng)用程序 ? 智能手機(jī)訪問流程 智能手機(jī)的訪問流程同平板相同，具體效果如下所示 39 其他考慮因素 系統(tǒng)病毒防控 采用兩級(jí)安全控制 通過文件服務(wù)器，實(shí)現(xiàn)文件的集中，在文件服務(wù)器上進(jìn)行統(tǒng)一的防病毒操作，實(shí)現(xiàn)高效的病毒防控 用戶虛擬機(jī)采用浮動(dòng)（自動(dòng)恢復(fù)）方式，用戶退出桌面后自動(dòng)清除用戶數(shù)據(jù)之外產(chǎn)生的臨時(shí) 數(shù)據(jù)，實(shí)現(xiàn)系統(tǒng)自恢復(fù)，使得病毒等沒有殘留的余地，保證系統(tǒng)的安全 用戶個(gè)性化 思杰虛擬化使用多種技術(shù)實(shí)現(xiàn)個(gè)性化，這包括： 通過文件重定向及配置文件管理，包括對(duì)于用戶在浮動(dòng)桌面、系統(tǒng)更新均不會(huì)影響用戶的個(gè)性化配置和用戶數(shù)據(jù) 通過增加 PvD個(gè)性化數(shù)據(jù)磁盤，實(shí)現(xiàn)用戶在系統(tǒng)中安裝軟件、注冊(cè)表修改的重定向，通過 PvD 技術(shù)提供了更多層面的個(gè)性化保存，以實(shí)現(xiàn)在池桌面方式下的個(gè)性化 用戶桌面類型選擇 對(duì)于用戶桌面的選擇，我們有三種方式可以選擇，分別是獨(dú)占 桌面、共享桌面、虛擬應(yīng)用 從實(shí)際的應(yīng)用來說，大部分用戶使用這個(gè)平臺(tái)的主要 目的是訪問內(nèi)網(wǎng)業(yè)務(wù)應(yīng)用，部分用戶需要在內(nèi)網(wǎng)進(jìn)行完整的桌面辦公，少數(shù)用戶需要將內(nèi)網(wǎng)桌面作為自己所有的辦公應(yīng)用場(chǎng)景，因此，實(shí)際方案配置以應(yīng)用虛擬化 /共享桌面為主，部分用戶使用獨(dú)占桌面進(jìn)行辦公。 SSL服務(wù)器證書可由互聯(lián)網(wǎng)的第三方權(quán)威機(jī)構(gòu)的 CA頒發(fā)，也可由企業(yè)內(nèi)建的CA頒發(fā)，這兩種證書的差異如下表所示： 第三方頒發(fā)證書 企業(yè)自頒發(fā)證書 終端兼容性 好，主流的第三方權(quán)威機(jī)構(gòu)的CA證書都會(huì)預(yù)裝進(jìn)各種終端設(shè)備 差，企業(yè)自建 CA的證書需要手動(dòng)或批量安裝進(jìn)終端設(shè)備，否則不被終端信任 成本 高，通常按年或按數(shù)年購(gòu)買 無需購(gòu)買，企業(yè)自生成 考慮到諸多移動(dòng)設(shè)備 (iOS、 Android、 Windows Phone等 )及瘦客戶機(jī)對(duì)于企業(yè)自頒發(fā)證書皆不信任，需要管理員手工導(dǎo)入或通過 MDM策略推送，本方案建議向第三方機(jī)構(gòu)購(gòu)買 SSL服務(wù)器證書并部署在 NetScaler安全接入網(wǎng)關(guān)設(shè)備。 該 SSL證書綁定的主機(jī)名 (mon name)需與終端設(shè)備訪問移動(dòng)工作空間所用的域名(FQDN)一致，如終端設(shè)備通過域名 ，則 NetScaler部署的SSL服務(wù)器證書也需要綁定域名 。我們建議 IT部門 采取 “ 桌面資源上收，運(yùn)維權(quán)限下放 ” 的策略，將研發(fā)桌面的運(yùn)維工作分為多個(gè)層次，把日常運(yùn)維層次的任務(wù)委派給研發(fā)部門指定的桌面維護(hù)人員處理， IT部門的管理員只負(fù)責(zé)數(shù)據(jù)中心級(jí)別的整體運(yùn)維；同時(shí)，給予最終用戶足夠的培訓(xùn)，結(jié)合用戶操作手冊(cè) ，使得最終用戶自身可以處理虛擬桌面的一些常見問題 。 運(yùn)維工作層次劃分 我們將研發(fā)桌面的運(yùn)維工作分為三個(gè)層次，分別是： ? 超級(jí)管理員 ? 桌面運(yùn)維人員 41 ? 最終用戶 具體如下表所示 : 運(yùn)維角色 權(quán)限 人員組成 運(yùn)維工具 運(yùn)維文檔 超級(jí)管理員 對(duì)整個(gè)桌面云環(huán)境具有完全控制權(quán)限 IT 部門指派 1 到 2名用戶共享該權(quán)限 Studio PVS 控制臺(tái)Director XenCenter EdgeSight 桌面云管理員運(yùn)維手冊(cè) 桌面運(yùn)維人員 對(duì)本開發(fā)平臺(tái)的 AD OU有管理權(quán)限，通過用戶組的關(guān)聯(lián)實(shí)現(xiàn)桌面分配； 對(duì)本開發(fā)平臺(tái)的桌面具有普通運(yùn)維權(quán)限 (注銷、斷開、發(fā)送消息、重啟、關(guān)機(jī)、查看狀態(tài)、遠(yuǎn)程協(xié)助 ) 每個(gè)開發(fā)平臺(tái)指派1 到 2 名 最終 用戶共享該權(quán)限 AD 控制臺(tái)、Director 桌面日常運(yùn)維手冊(cè) 最終用戶 對(duì)自己的虛擬桌面進(jìn)行最基本的維護(hù) (定期重啟、異常情況自重啟、常見問題自助 ) 虛擬桌面的所有最終用戶 無 桌面云用戶操作手冊(cè) 如上所述，在 AD中，為每個(gè)開發(fā)平臺(tái)創(chuàng)建 OU容器 ， 如“ msee開發(fā)”、“核心開發(fā)”、“管理網(wǎng)開發(fā)”等， 虛擬桌面用戶的 AD帳號(hào)分別創(chuàng)建在對(duì)應(yīng)開發(fā)平臺(tái)的 OU下；同時(shí)在這些 OU上給每個(gè)開發(fā)平臺(tái)的桌面運(yùn)維人員委派管理員權(quán)限， 使 這 些用戶有權(quán)限 把每個(gè)開發(fā)平臺(tái)的用戶添加到特定的 AD安全組，或從特定的組中移除，從而 使用戶獲得特定的 Citrix后臺(tái)策略，以及對(duì)應(yīng)開發(fā)平臺(tái)的虛擬桌