Citrix桌面云解决方案

Citrix桌面云解决方案思杰高级培训讲师NingyiTian©2016Citrix|Confidential关于思杰（Citrix）•成立于1989年，NASDAQ:CTXS•桌面和应用虚拟化市场排名第1•云网络市场排名第2•Web协作市场排名第2•收入超过29亿美元•员工人数超过9000•330,000多家客户•在100个国家有超过10,000家合作伙伴Citrix是全球最早的桌面/应用虚拟化厂商1989桌面/应用虚拟化的创始者思杰是全球最早的应用/桌面虚拟化厂商，其产品历经25年发展，在整个应用/桌面虚拟化行业中最为成熟云时代的趋势和挑战Citrix新一代桌面云战略桌面云平台架构说明桌面云成功交付的关键因素案例介绍讨论©2013Citrix|Confidential–DoNotDistribute©2013Citrix|Confidential–DoNotDistribute移动个人无线混合应用应用商店混合云办公室公司有线本地应用应用套件私有云©2013Citrix|Confidential–DoNotDistribute哪些因素推动着IT部门对传统桌面的变革？资料来源：Forrsights硬件调查，2012年第3季度调查对象数量=977名正计划或已采用PC替代方法或对此感兴趣的IT决策者提升IT效率，助推业务发展支持员工随时随地办公提高可管理性，包括打补丁降低成本提供灵活的远程接入增强我们在系统故障/崩溃后恢复功能的能力提高安全性增强合规性降低PC能耗支出支持通过平板电脑接入使员工可使用自己的个人PC作为主要办公PC支持使用苹果电脑办公云时代的趋势和挑战Citrix新一代桌面云战略桌面云平台架构说明桌面云成功交付的关键因素案例介绍讨论©2013Citrix|Confidential–DoNotDistribute我们如何改变？-基于云服务的桌面/应用交付架构应用用户环境和数据操作系统©2016Citrix|Confidential优势一：强化安全•可从任何设备或客户端操作系统中访问•远程响应和本地性能相匹配鼠标点击、键击被发送到接入服务器上应用完全在数据中心的服务器上运行屏幕更新被发送到用户终端所有远程传输都通过SSL/TLS加密以确保安全性访问记录被安全地保存没有真实数据通过网络传输©2016Citrix|Confidential云桌面&应用虚拟交付和会话管理数据中心统一虚拟化架构集中企业数据和应用终端用户和设备任何时间、任何地点使用任何设备进行工作优势二：灵活访问数据和应用完全内网隔离安全高枕无忧企业用户内外网访问实现“办公无处不在”内外网数据中心©2016Citrix|ConfidentialCitrix屏蔽平台差异，减少终端管理构建Citrix应用虚拟化平台，维护稳定的后台环境优势三：简化管理HDX©2016Citrix|Confidential优势四：节省成本五年总计TCO计算结果节省25%2270个传统PC桌面,¥36,712,104.001100个池化桌面,¥16,515,270.421170个共享桌面,¥11,204,777.690500000010000000150000002000000025000000300000003500000040000000传统PC虚拟化方式总计：3671万总计：2772万©2013Citrix|Confidential–DoNotDistributeCitrixWorkspaceSuite业内最完整的解决方案，用于通过任何设备和任何网络安全地交付和管理应用、数据和服务，帮助人们以全新的方式更高效地办公移动工作空间©2013Citrix|Confidential–DoNotDistribute统一交付平台移动工作空间1010SSL101SSLAppStore（应用商店）Windows®桌面Windows®和移动应用数据同步和共享协作和支持网络及云基础架构©2015Citrix.Confidential.应用和桌面虚拟化移动应用管理企业文件共享应用和工作空间交付用户体验管理安全地交付着世界最重要的众多应用©2013Citrix|Confidential–DoNotDistribute数据中心终端终端数据中心设备移动设备传统设备如何实现新一代桌面云的变革接入网络网络安全网络准入网络隔离网络优化外网接入负载均衡数据企业数据个人数据应用移动应用Windows应用Web/SaaS应用应用交付管理服务设备管理设备注册设备置备设备控制应用管理应用置备应用变更应用管控应用兼容数据管理防泄密防篡改数据保护数据备份配置管理镜像管理策略管理变更管理资产管理监控管理合规性运维监控故障告警安全管理网络准入防病毒双网隔离行为审计系统管理连续性备份与容灾过渡与迁移数据中心业务服务器应用服务数据服务基础架构服务个人数据个人应用应用交付管理服务器设备管理应用管理配置管理监控管理安全管理系统管理数据管理设备注册设备置备设备控制应用置备应用变更应用管控应用兼容防泄密防篡改数据保护数据备份镜像管理策略管理变更管理资产管理合规性运维监控故障告警网络准入防病毒双网隔离行为审计连续性备份与容灾过渡与迁移企业应用交付内容应用据数Windows桌面Windows应用Web/SaaS应用移动应用企业数据用户配置集中管理基础架构交付管理物理资源资源池资源管理监控运维安全服务器存储网络虚拟化架构管理资源调度服务管理移动设备管理设备和镜像管理移动应用管理Windows虚拟应用/桌面管理数据管理统一应用交付门户云时代的趋势和挑战Citrix新一代桌面云战略桌面云平台架构说明桌面云成功交付的关键因素案例介绍讨论©2013Citrix|Confidential–DoNotDistribute统一应用交付平台整体网络架构©2013Citrix|Confidential–DoNotDistribute架构说明•网络环境划分成几个部分：终端层、网络接入层、应用交付层和核心应用层。•访问流程简单地描述为：•用户使用各种终端设备，经过云接入网关(Netscaler)访问到统一应用发布门户(StoreFront)•通过域控制器（AD）验证身份，在管理服务器集群的调控下，访问分配的各种桌面和应用资源。•整个平台建议建立在虚拟化架构中。•Hyper-V,XenServer,Vsphere•主要模块和部件：•StoreFront统一应用发布门户•基础架构服务器集群•桌面/应用承载资源群集•OS标准镜像管理模块•移动设备管理(MDM)和移动应用管理器(MAM)•NetScaler云接入网关•终端设备和Receiver©2013Citrix|Confidential–DoNotDistribute模块说明：StoreFront企业统一应用商店•通过一个企业应用商店提供一站式入口•实现员工应用软件自助服务，差异化应用软件需求不再需要管理员现场安装•集成实现单点登录•自动化推送应用和配置•支持广泛的应用类型：移动应用,Web,Windows应用，虚拟应用和桌面，基于云的应用SaaS•支持和汇聚OA/DMS/RemoteApp/View/RGS应用©2013Citrix|Confidential–DoNotDistribute企业常用自动推送的应用移动原生应用Windows应用和桌面企业内部网应用SaaS应用企业应用商店访问体验©2013Citrix|Confidential–DoNotDistributeCitrix平台的高可用性会话并发访问的高可用：多台服务器组成服务器场对外提供并发访问，服务器本身提供负载评估器，提供针对ICA会话的负载均衡方案HypervisorStoreFrontHypervisorHypervisor云桌面服务器场负载均衡器基础架构的高可用：由服务器虚拟化Hypervisor层提供，如XenServer、ESX、Hyper-V的HAWeb接入的高可用：通过多台StoreFront服务器以及负载均衡器等实现动态负载均衡和高可用方案HypervisorHypervisor云桌面服务器场HypervisorStoreFront站点的高可用：通过NetScaler全局负载均衡方案，实现站点间的高可用©2013Citrix|Confidential–DoNotDistribute•2台NetscalerMPX组成接入层设备。•2台物理服务器组成一个XenServerPool连接SAN存储，安装基础架构组件，具有HypervisorHA功能。•2台PVS物理服务器，供给XenApp服务器。（可选）•2台物理服务器组成一个XenServerPool，承载XenApp虚拟机，一台物理服务器安装5个2vCPU/4GB内存虚拟机，每VM承载25并发用户，每台服务器承载125用户。另外一台物理服务器作为n+1冗余。以建设80-120并发用户规模的应用虚拟化平台为例：配置方案示例云时代的趋势和挑战Citrix新一代桌面云战略桌面云平台架构说明桌面云成功交付的关键因素案例介绍讨论©2013Citrix|Confidential–DoNotDistribute桌面云成功交付的6个关键因素1.领先的市场地位、开放性、丰富的案例2.为不同业务场景特点“量身定制”,实现成本和灵活性的最优化3.标准化•外设和应用的标准化•单一镜像管理+个性化桌面4.端到端的用户体验5.安全管控需求•内部核心应用完全隔离•分角色的细粒度安全应用访问控制6.业务的灵活性•按需桌面和应用的快速交付•任何设备、任何时间、任何地点实现“无处不在”的办公体验©2013Citrix|Confidential–DoNotDistributeCitrix是显而易见的领导者©2015Citrix.Confidential.©2013Citrix|Confidential–DoNotDistribute©2012Citrix|Confidential–DoNotDistribute本地办公/复杂业务知识型工作者移动办公/任务型工作者ScalableAffordablePersonalVDI3DworkloadsandLabsandschoolsXenClientforlaptopsPVS无盘桌面远程PCVDI桌面共享桌面带GPU的桌面本地虚拟化虚拟应用发布PCremoteaccessFlexCast：按照业务需求采用最合适的桌面交付技术--VDI不是万金油©2013Citrix|Confidential–DoNotDistribute独占桌面（VDI）服务器VMWin7VMWin7VMWin7VMWin7VMWin7VMWin7VMWin7VMWin7©2013Citrix|Confidential–DoNotDistribute共享桌面（HostedSharedDesktops)服务器VMWindowsServerVMWindowsServerVMWindowsServer©2013Citrix|Confidential–DoNotDistribute虚拟应用（HostedSharedApplications)服务器VMWindowsServerVMWindowsServerVMWindowsServer©2013Citrix|Confidential–DoNotDistribute虚拟应用SBC和虚拟桌面VDI对比对比项目SBC虚拟应用VDI虚拟桌面用户体验支持桌面和应用，直接嵌入OS，移动办公体验更好用户独立的桌面系统，在PC上重复打开Windows窗口服务器和存储低，多个用户共享系统资源、存储资源低高，每用户独享操作系统资源，服务器和存储要求高软件需求低，一次性购买RDSLicense高，每年购买VDALicense建设成本低，建设成本不到VDI的50%高，需要较高的服务器和存储资源管理维护容易，单一镜像管理，集中管理维护难，个性化桌面难于管理安全性基于Session隔离，不同安全级别用户可以通过基于OS进行隔离基于OS隔离个性化支持个性化的配置文件，个人网盘还支持个性化软件安