Citrix桌面虚拟化解决方案-上海卓格_20160823

思杰桌面虚拟化解决方案CitrixDesktopVirtualizationsolution传统架构难以解决的问题•客户端可以比较容易的把重要客户数据批量地导出，或者通过CopyPaste等操作保存，然后外泄；•传统PC非常易受各种病毒，木马的攻击；•数据在网络中传输面临较大风险；•笔记本遗失会导致数据泄漏；•需要大量额外的安全管理软件来保证客户端的正常工作；安全•网络带宽和应用密切相关，不断在增加租用的带宽，但始终跟不上应用的发展，IT部门很难估算带宽需求；•应用需要和后台数据库作大量交互式的查询，操作等待时间长，影响用户的工作效率和客户满意度；•某些应用需要特殊的端口，导致防火墙配置困难，某些端口会导致后台服务器受到攻击；网络•PC故障率高，排错需要时间长，远程技术支持需要额外的软件解决方案。现场支持等待时间长，效率低；•传统PC每台标称功率接近200W，产生的热量消耗大量空调用电，同时导致办公环境恶劣；•PC成本高，更换周期短，每3～4年左右必须升级；•PC占地大，线缆多，影响干净整洁的办公环境；PC•传统PC需要大量的安装、配置时间；•操作系统升级和应用的升级，非常困难和复杂，耗资大；•IT支持人员的时间被大量浪费在客户端桌面应用的安装、配置和Trouble-shooting上；管理Citrix桌面解决方案用户数据中心高性能传输协议：ICAAppsUserSettingsVirtualDesktopOn-demandAssembly打破操作系统、应用程序和用户数据的紧密耦合，独立管理动态拼装的用户桌面最佳用户体验OSCitrix桌面虚拟化XenDesktop系统架构图应用服务器核心技术特点鼠标与键盘输入信号发送到服务器，没有字符等可显示数据应用或桌面在服务器端运行用户界面推送到客户端设备用户虚拟化平台ICA协议传输图像变化和设备支持，含有32个虚拟通道，分别传输不同信息传输键盘扫描码、鼠标事件和打印数据等，没有真实业务数据服务器端获得信息实现对屏幕的操控，传输图像变化在客户端显示可对用户所有操作进行录像审计，提高安全监控级别用户体验与使用本地系统基本一致，每个客户端平均只需50Kbps带宽TCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM网络所有远程传输都通过SSL/TLS加密以确保安全性没有应用数据通过网络传输不同的用户对桌面的要求各不相同访客•丰富的用户体验•即时复位•标准的应用设置学校计算机实验室培训中心办公室员工•丰富的用户体验•个性化•不同的应用和用户财务市场营销管理层远程用户•安全访问控制•任何位置任何设备•不同的应用和用户外包商,运营商分支机构远程工作人员移动用户•离线•安全•不同的应用和用户销售管理人员现场服务人员任务型工作者•简单•固定的位置•固定的应用生产线售货员银行出纳客服中心托管式基于虚拟机桌面（VDI）托管式刀片PC桌面(HDX3DPro)托管式共享桌面（XenApp服务器桌面）本地流化桌面（PVS无盘工作站）基于服务器运算访客办公室人员远程访问移动办公人员任务工作者可定制的个性化或标准桌面独占资源高性能要求利用本地高配置硬件资源基于虚拟机本地桌面（XenClient）应用虚拟化桌面（应用流化）安装虚拟应用的桌面本地运行在线或离线模无个性化，多人共享桌面基于客户端运算Citrix多样的交付方式FlexCast:共享桌面模式物理服务器服务器虚拟化Hypervisor层2×6CPU/64GB内存支持XenServer/MSHyper-V/ESX每虚拟机2～4vCPU/4～10GB内存20个用户共享一台虚拟机CitrixXenApp+应用程序WindowsServer虚拟机HDX终端设备HDX终端设备HDX终端设备。。。CitrixXenApp+应用程序WindowsServer虚拟机HDX终端设备HDX终端设备HDX终端设备。。。。。。FlexCast:VDI模式物理服务器服务器虚拟化Hypervisor层Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机。。。Win7/XP虚拟机2×6CPU/64GB内存支持XenServer/MSHyper-V/ESX每虚拟机2vCPU/1.5～2GB内存HDX终端设备HDX终端设备HDX终端设备HDX终端设备HDX终端设备每用户独占一台虚拟机FlexCast：HDX3DHDX3DHDX3DHDX3D图形工作站终端设备•高性能远程显示协议•将三维图形采用H.264编码•仅需1～2Mbps带宽•唯一适合广域网访问的3D方案FlexCast：GPUPassthroughHDX3D图形工作站终端设备•相同的HDX3D远程显示协议•服务器共享•显卡独占XenServer6.XWin7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机HDX3DHDX3DHDX3D配置2～4块高性能显卡服务器虚拟化虚拟机XenDesktopVDIvGPU桌面利用Nvidia的vGPU技术实现对GPU资源共享特点：业内唯一真正的虚拟GPU方案适合于重度设计用户原生态支持显卡的功能（DirectX9,10,11和OpenGL4.4）每GPU最大支持切割为8个vGPU整体架构FlexCast：StreamedOS（无盘模式）Streaming图形工作站•移除本地硬盘•打包到vDisk中由ProvisioningServer管控•网卡PXE启动定位ProvisioningServer•数据采用Streaming方式通过网络传输到前端PC主板网卡硬盘CPU内存显卡vDisk控制服务器PXESegoeUILightSegoeUISemiboldForallProductNamesFlexCast：RemotePC办公室HDX访问控制桌面代理安全连接移动设备实现移动办公最快最节省最安全的方案FlexCast：XenClient©2012VirtualComputerInc使PC更可靠、安全、易管理基于VM的本地桌面（离线）XenClient™我的生活我的工作同步应用用户配置文件操作系统应用用户配置文件操作系统•裸机性能•多个并发VM•安全分区•在线和脱机访问云基础架构企业数据中心高性能资源卸载应用安全高可靠性•4-7层本地服务器负载均衡•全局多站点（链路）负载均衡•可自定义的健康检测技术•高峰流量控制•……•动静态缓存技术•HTTP压缩技术•……•TCP卸载与TCP连接复用技术•SSL加速•Web2.0推送技术•Cache重定向•……•SSLVPN功能•4-7层DOS/DDOS攻击防护•基于访问速率控制•内置应用防火墙•……网络设备NetScaler桌面虚拟化，大家都受益IT可以更好地•保护企业机密•按需提供服务•还有更多好处：•更易管理，打补丁•提高服务体验•保证工作连续性，灾难恢复•借鉴云计算优势，降低成本•等等用户得到满足•使用自己喜爱的设备•在自己方便的时间地点办公•极佳的用户体验•不用为公司数据安全担心•高效率，高满意度最终，企业得到益处虚拟桌面基础架构–开放架构XenServer上托管ESX,vSphere上托管Hyper-V上托管HDX-高清用户体验•丰富的多媒体•实时协作•USB即插即用•3D图形应用•最佳网络性能•分支办公室优化HDX实时音视频优化•广泛兼容软电话•Cisco•Avaya•Skype•MicrosoftOfficeCommunicator•X-Lite•……•新的音频解码器•高音质-音乐(~96Kbps)•中等音质-语音(~17Kbps)•低音质-电话(~11Kbps)•USB耳机支持PDAs最小要求:x86,640kbRAM,VGAscreen,(Mouse)Windows:32-bit:95,98,NTand200016-bit:3.1,3.11,WFWGDOS:32-bit,16-bitRealModeVersionMacintosh:iMAC,68k&PowerPCUnix:HP-UXIBMAIXSolarisSparcSolarisx86SunOSSGIIRIXCompaqTru64SCO-UnixWare,OpenServerLinux:RedHat,Caldera,SuSE,Slackware手机平台：WindowMobile、黑莓、iPhone、Android基于浏览器方式:ActiveXControl(Windows32-bit)Plug-in(Windows32-and64-bitversions)Java(AppletandApplicationImplementations)WBTsDesktopPCsUNIXWorkstationsDial-inWinCEDeviceWirelessICATerminals支持全面的终端设备•1000多种PCs和Macs•150多种智能手机•40多种平板电脑•20多家瘦客户机厂商•20亿个设备虚拟桌面体验DesktopAppliancesunmanagedmachinesAccessScenariosWebpageWindowedFull-ScreenloginFull-ScreenXenDesktopAppsstreamedAppinstalledXenAppApppublishedSAP用户的工作环境：虚拟桌面+虚拟应用实施设计要素成功的虚拟化项目实施概要•深入了解用户的使用需求•用户访问虚拟桌面的方法，包括位置、设备等•安全方案•应用部署方法•网络架构设计•存储选型•备份策略•冗余和高可用性设计•XenDesktop架构设计•PVS镜像管理架构设计•XenServer架构设计•IT人员支持架构设计•ADGPO、WindowsServer、Profile、OU架构设计•虚拟机优化•终端选型•打印解决方案RemoteUserBranchOfficeHomeOfficeTabletNetscalerDesktopDeliveryControllerHQOfficeXenDesktop站点XenServer资源池lActiveDirectoryDataStoreLicenseServerDHCP基础架构服务器VirtualDesktop1Personalization:UserAApps:OfficeOS:VistaVirtualDesktop2Personalization:UserBApps:OfficeOS:XPVirtualDesktop3Personalization:Apps:OS:FirewallFirewallPersonalizationApplicationsOSProvisioningServerXenAppControllerFileShareDesktopDeliveryControllerDataCollectorVistaWindowsXPWindows7UserAUserBUserCUserDUserEWebInterface标准的部署架构InternetInternetNASDC/DHCP/DNS虚拟机承载层1494Or2598ExtranetDMZFailoverAGEEFIREWALLvDC01vWI01vLicvDDC01vDB002基础架构层存储承载层80URL1httpsURL2物理机vDB03vWI02vDDC02物理服务器教师桌面池NIC03NIC01NIC02绑定NIC04HBA01HBA02绑定管理服务器池NIC03NIC01NIC02绑定NIC04HBA01HBA02绑定ICA生产网交换机存储网交换机管理网交换机LUNLUNLUN教师虚拟桌面操作系统盘学生共享桌面CACHE盘LUN存储共享桌面镜像模板PVS01LUNLUNLUNLUNLUNLUNLUNLUNLUNLUNLUNLUNLUNLUNLUN1494Or2598httpLUNLUN诸暨市教育局教育桌面云系统平台架构图IP:82学校B......管理员XenCenterC