Citrix虚拟化解决方案

北奔重卡Citrix虚拟化解决方案XenApp-应用虚拟化XenDesktop-桌面虚拟化姜延成系统工程师思杰系统(CitrixSystems)–全球领先的虚拟化专家市场上领先的提供完整虚拟化方案的供应商应用虚拟化、桌面虚拟化、服务器虚拟化实现一体化应用交付NASDAQ100及标准普尔500指数成份股(CTXS)，2008年营业收入15.8亿美元全球35个国家4900+员工，在100多个国家有超过8000的代理商合作伙伴至今为止：100%财富100强（北美）企业，98%财富500强（北美）企业100%财富100强（全球）企业，99%财富500强（全球）企业覆盖全球75%的互联网用户访问应用接入市场80%市场份额$0$200$400$600$800$1,000$1,200$1,400$1,600FY2003FY2004FY2005FY2006FY2007FY2008CitrixAnnualNetRevenue($m),2003-2008美国知名IT杂志《CIOInsight》近日根据企业价值、可靠性和忠诚度三大标准评出了2010年10大最佳软件公司应用虚拟化CitrixAppVirtualization常见问题客户端操作系统、应用客户端需要不断升级、不停打补丁客户端防病毒，防恶意软件任务艰巨，不能指望每个用户都是专家客户端硬件每三年左右就需要更新换代，投入巨大部署了很多应用产品，数据仍然容易泄露为确保安全不得不牺牲很多方便性，系统使用非常复杂新应用往往需要扩容带宽，但是结果还是慢新应用需要开放特殊端口，极易受到攻击，应用不能大规模普及计划跟不上变化，IT系统不够灵活，阻碍新系统新应用新分支发展。。。。。。应用虚拟化–一个简单的理解方式将应用的使用平台和其实际运行平台物理上分开设备应用应用虚拟化，集中发布基于主机应用网络资源语音服务Citrix接入客户端设备IPPhonePDADesktopHomeMeetingTravelOfficeCitrix接入基础架构任何网络:无线/有线任何地方/任何设备桌面或各种服务器CitrixPresentationServer应用的交互界面在客户端显示(支持非Windows客户端）应用的客户端安装和运行都在服务器端网络只传递通过Citrix的ICA技术处理后的屏幕刷新和键盘敲击及鼠标移动信息带宽需求10-24kbs,可以是低速的拨号连接XenApp--虚拟化应用交付平台技术原理（简单，但不平凡）HTTPSERP&OtherDBConfiguredTrafficSAPEnterprisePortalServer(s)YourDataSoftwareDistributionServer集中带来安全提升传统架构HTTPSICAInternetCitrixXenAppServer数据XML/HTTPICA屏幕刷新键盘鼠标移动128位加密传输双因子身份验证ICAoverSSLiViewR/3&OtherDBSAPEnterprisePortalServer(s)AnyDevice*安全网关集中带来安全提升使用Citrix后的架构为什么能提升访问速度？ClientApplicationWANSQLcommandanddataDatabaseServerClient/ServerClientWANDatabaseServerServer-BasedComputingLANscreenshot,mouseclicks&keystrokesCitrixPresentationServerswithClientApplicationSQLcommandanddata10-20kb100kb-1Mb100Mb,1GbCitrix的带宽消耗测试从右图可以看出，应用的带宽消耗和操作有关，有些操作或模块会突然传输3000K/分钟的数据（深蓝色曲线），如果这时网络无法保证带宽，给用户带来的直接感受就是操作变得很慢，而对应的CITRIX带宽消耗（浅蓝色）一致稳定在10K左右。Source:CitrixConsultingLabsIBMx39504DualCoreProcessorswith32GBRAMScalability服务器计算模式1台服务器支持500SAPGUI并发用户Citrix平台的集群能力内置集群功能高可用性负载均衡自动优化用户可定制负载均衡算法智能录像：SmartAuditor强化审计使企业“合规“监控敏感数据的操作重要系统变更管理中对管理员的操作进行屏幕录像功能强大的操作监控将屏幕更新包括鼠标移动和击键信息进行录像可以针对特定的用户、应用或者服务器进行监控对录像文件进行数字签名保证安全加速解决问题，提高IT效率应用出错时可以实时重现屏幕更新，有助于快速解决问题企业版铂金版高级版PasswordManager：自动口令管理MISMISmichaelrmichaelrMISMISmichaelrmichaelr主密码登录…Windows应用Web应用Host应用直接访问任何应用职能卡指纹令牌选项EdgeSight：性能监控XenApp环境中最好的性能监控工具environment实时监控–保证应用的高可用性，优化用户体验快速解决问题–高效、快速、准确找到问题所在报表和优化–提供300多张各类报表EnterprisePlatinumAdvancedPDAs最小要求:x86,640kbRAM,VGAscreen,(Mouse)Windows:32-bit:95,98,NTand200016-bit:3.1,3.11,WFWGDOS:32-bit,16-bitRealModeVersionMacintosh:iMAC,68k&PowerPCUnix:HP-UXIBMAIXSolarisSparcSolarisx86SunOSSGIIRIXCompaqTru64SCO-UnixWare,OpenServerLinux:RedHat,Caldera,SuSE,Slackware手机平台：WindowMobile、Nokia部分机型、黑莓、iPhone基于浏览器方式:ActiveXControl(Windows32-bit)Plug-in(Windows32-and16-bitversions)Java(AppletandApplicationImplementations)WBTsDesktopPCsUNIXWorkstationsDial-inWinCEDeviceWirelessICATerminals支持全面的终端设备应用虚拟化价值高效利用网络资源高效的ICA协议，支持拨号网络在GPRS条件下可以使用强化安全数据泄漏，真实的数据没有在网络里传输病毒防范，有效隔离客户端保证业务连续性简化管理部署简单，升级容易获取最大投资回报CitrixICA客户端软件对硬件要求低,即使一台386也能通过ICA去“运行”Office2007,因此,客户端的使用周期延长了3~4倍,避免了软硬件循环淘汰节省系统总体拥有成本企业信息化系统的成本计算应该与周期挂钩,因为很多费用往往发生在后期的维护与追加投入上,经过验证,采用Citrix解决方案的系统,在两年的时间里能够比原来的系统节省费用约30%-50%,随着时间的延续,这种比例会越来越大案例分享桌面虚拟化CitrixDesktopVirtualization专用传输协议刀片PC桌面虚拟化的前身刀片PC刀片PC刀片PC刀片PC刀片PC刀片PC刀片PC传统硬件厂商的刀片PC（BladePC）解决方案优势：把操作系统、应用、用户数据集中到数据中心统一管理，解决安全问题缺点：•硬件消耗过大：例如500个用户就有500片刀片•管理复杂：与传统方式相比没有改进•增加网络压力：专用协议消耗带宽资源很大•增加成本桌面虚拟化的定义25DesktopWorkload(OS,Apps,Data)桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心的虚拟机上用户界面使用远程协议（例如ICA和RDP）传输到用户的终端设备上第一代虚拟桌面解决方案RDP远程桌面协议物理服务器资源池采用服务器虚拟化技术减少对硬件的需求虚拟机镜像文件UsersDataCenter第一代虚拟桌面解决方案优缺点优势保障数据安全易于集中备份桌面管理流程不变仅仅将PC管理变成虚拟桌面镜像管理缺点用户体验下降，包括性能、设备兼容性等管理工具不成熟，管理压力增加需要大量存储资源（500人×100G=50TB）CentralizedDesktopLifecycleDataCenterImageSecureDeployMonitorMaintainBack-upRetireProcure12348765如何保证用户体验？•丰富的多媒体•实时协作•USB即插即用•3D图形应用•最佳网络性能•分支办公室优化带宽需求降低90%用户体验新的XenDesktop5HDX增强功能网络摄像头和VoIP分支办公室WAN优化3D图形–CAD/CAM,GIS动画多媒体和应用HDX的带宽需求量低多达90%如何简化用户管理？第二代虚拟桌面解决方案用户数据中心高性能传输协议：ICAAppsUserSettingsVirtualDesktopOn-demandAssembly打破操作系统、应用程序和用户数据的紧密耦合，独立管理动态拼装的用户桌面最佳用户体验OSCitrix桌面虚拟化XenDesktop系统架构图如何满足不同用户需求？用户划分GuestWorkers•richPCexperience•instantresets•standardappsetuniversitycomputerlabtrainingcenterOfficeWorkers•richPCexperience•personal•diverseappsandusersfinanceoperationsmarketingadministrationRemoteWorkers•securedaccessandcontrol•locationanddeviceflexibility•diverseappsandusersoffshoreworkersoutsourcers,contractorsbranchofficesteleworkersMobileWorkers•offlineaccess•secure•diverseappsanduserssalesexecutivesfieldserviceTaskWorkers•simple•lockeddown•fewappsfactoryworkerretailclerkbanktellercreditcardcallcenterCitrixXenDesktop5FlexCast™发布技术HostedVM-baseddesktops(VDI)LocalStreameddesktopsHostedBladePCdesktopsHostedshareddesktopsLocalVM-baseddesktops(Offline)用户类型移动用户任务工作者VirtualappsInstalleddesktopsCitrixXenDesktop5–FlexCast™交付技术托管桌面交付模式托管共享桌面每服务器400-500名用户每到刀片PC1名用户刀片PC刀片PCVMVMVMVM每服务器50-60个VM应用用户配置文件操作系统应用用户配置文件操作系统CitrixXenDesktop5–FlexCast™交付技术本地桌面交付模式本地流交付桌面（在线）已安装桌面上的虚拟应用（在线和离线）基于VM的本地桌面（离线）FlexCast™交付技术–XenClient™我的生活我的工作同步应用用户配置文件操作系统应用用户配置文件操作系统•裸机性能•多个并发VM•安全分区•在线和脱机访问•HDX™用户体验•FlexCast™交付技术•XenApp™按需交付应用•任何设备,任何时间,任何地点•开放架构XenDesktop5•适应于交付IT服务的通用客户端