企业私有云的实现

企业私有云的实现——广州华濠数码科技有限公司2©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved演示系统的组成Web站点身份认证文件服务应用发布桌面控制操作系统置备虚拟桌面3©2010CitrixSystems,Inc.,HaohaoDigitalCo.—AllrightsreservedWeb站点身份认证文件服务应用发布桌面控制操作系统置备虚拟桌面公有云社区云理解云计算软件即服务SaaS桌面即服务DaaS架构即服务IaaS平台即服务PaaS私有云4©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved数据中心云计算技术对于企业的意义安全•数据不通过网络传输、数据不出数据中心•减少需要开放的网络IP、端口5©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved安全•数据不通过网络传输、数据不出数据中心•减少需要开放的网络IP、端口高效•提高后台资源利用率和管理便利•降低前端运维要求、提高工作效率数据中心云计算技术对于企业的意义6©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved高效•提高后台资源利用率和管理便利•降低前端运维要求、提高工作效率数据中心安全•数据不通过网络传输、数据不出数据中心•减少需要开放的网络IP、端口云计算技术对于企业的意义17ReceiverClients支持数百种设备灵活•任何网络、任何设备均可以安全访问企业应用LANWLANWANADSL3G2G7©2010CitrixSystems,Inc.,HaohaoDigitalCo.—AllrightsreservedCitrix虚拟化解决方案的特点•各种操作系统和品牌的普通PC、瘦客户机、平板电脑、智能手机支持广泛的终端类型•例如：可以使用3G甚至2G网络运行普通GUI应用适应低带宽网络环境•采用AG/NetScaler，可以保障企业应用通过公网使用的数据和网络安全全面的网络安全保障•无论是XenApp还是XenDesktop，均考虑了企业内部可能出现的各种需求情况，可以提供不同的工作模式予以支持能够覆盖多种不同的用户场景•可以在Vmware、微软或Citrix自己的服务器虚拟化平台上使用VDI解决方案支持多种服务器虚拟化平台8©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved提问•虚拟化为企业带来的主要优势有哪些？9©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved应用虚拟化鼠标与键盘输入信号发送到服务器应用在服务器端运行用户界面推送到客户端设备用户应用网络上只传输应用图像和键盘鼠标信息，没有真实业务数据对用户进行统一身份认证和权限控制，例如禁止上传、下载从外网接入使用VPN进行传输加密可对用户所有操作进行录像审计用户体验与使用本地系统基本一致每个客户端平均只需20-30Kb/s带宽防火墙、VPNTCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOMICA协议传输图像变化和设备支持含有32个虚拟通道，分别传输不同信息传输键盘扫描码、鼠标事件和打印数据等服务器端获得信息实现对屏幕的操控传输图像变化在客户端显示ICA有32个虚拟通道10©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved•提供快速应用部署能力企业应用的集中管理11©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved•提供快速应用部署能力•降低应用及其平台的维护成本企业应用的集中管理12©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved•提供快速应用部署能力•降低应用及其平台的维护成本•改良应用对带宽的需求模式010101010101010101010101KVM20～50Kbs企业应用的集中管理ICA最大网络流量0.5MbICA平均网络流量41KbHTTP最大网络流量3MbHTTP平均网络流量129Kb13©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved私有云接入平台企业应用的集中管理LAN/WANWLAN安全接入网关业务服务器……OA服务器办公PC手持终端移动终端3G/WLAN/ADSLInternet接入站点XenApp服务器域控制器系统后台服务器组14©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved私有云接入平台接入站点企业应用的集中管理LAN/WANWLAN安全接入网关身份认证文件/数据库服务器主/备应用控制器应用承载服务器组基础架构应用虚拟化办公PC手持终端移动终端3G/WLAN/ADSLLicense服务器Internet业务服务器……OA服务器系统后台服务器组15©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved私有云接入平台接入站点企业应用的集中管理LAN/WANWLAN安全接入网关身份认证文件/数据库服务器主/备应用控制器应用承载服务器组基础架构业务服务器……OA服务器办公PC手持终端移动终端3G/WLAN/ADSLLicense服务器Internet系统后台服务器组系统后台服务器组应用虚拟化16©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved网络逻辑隔离/虚拟网吧LAN/WAN互联网应用发布接入站点后台服务器PC应用发布服务器开放各种互联网应用所需的端口限制访问地址限制端口其他DMZ设备Internet身份认证运行在这里17©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved私有云接入平台接入站点企业应用/桌面的集中管理LAN/WANWLAN安全接入网关身份认证文件/数据库服务器主/备应用控制器基础架构业务服务器……OA服务器办公PC手持终端移动终端3G/WLAN/ADSLLicense服务器Internet系统后台服务器组桌面虚拟化主/备桌面控制器应用虚拟化18©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved虚拟桌面虚拟桌面的三层动态组合ICAUsers虚拟应用Apps用户配置文件UserSettings操作系统OS共享存储19©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved虚拟桌面的种类CitrixXenDesktop–FlexCast™交付技术托管桌面交付模式托管共享桌面每服务器400-500名用户每到刀片PC1名用户刀片PC刀片PCVMVMVMVM每服务器50-60个VM应用用户配置文件操作系统20©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved更多、更多应用用户配置文件操作系统CitrixXenDesktop–FlexCast™交付技术本地桌面交付模式本地流交付桌面（在线）已安装桌面上的虚拟应用（在线和离线）21©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved还有…基于VM的本地桌面（离线）CitrixXenDesktopFlexCast™交付技术XenClient™我的生活我的工作同步应用用户配置文件操作系统应用用户配置文件操作系统•裸机性能•多个并发VM•安全分区•在线和脱机访问22©2010CitrixSystems,Inc.,HaohaoDigitalCo.—AllrightsreservedCitrixXenDesktopFlexCast™发布技术HostedVM-baseddesktops(VDI)LocalStreameddesktopsHostedBladePCdesktopsHostedshareddesktopsLocalVM-baseddesktops(Offline)用户类型移动用户任务工作者VirtualappsInstalleddesktops23©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved提问•桌面虚拟化与应用虚拟化的优势和劣势有哪些？24©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved数据安全与知识产权保护管理外包行为控制敏感数据保护知识产权你可以使用数据，但你不能带走数据符合法律法规要求25©2010CitrixSystems,Inc.,HaohaoDigitalCo.—AllrightsreservedICA协议的通道•ICA协议的虚拟通道•客户端打印机管理•客户端存储管理•客户端端口映射•拷贝、粘贴•32个虚拟子通道•虚拟通道可以单独激活•在送往虚拟通道前进行了数据的压缩处理•虚拟通道流量控制26©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved数据安全与知识产权保护虚拟应用VDI物理机发布无盘工作站27©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved010101000111010101000111010101000111010101000111无盘工作站研发数据安全互联网访问开发接入VLAN服务器VLAN研发文档文件服务器研发服务器VLAN28©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved外包管理外包运维外包开发生产系统…OA系统生产网段开发服务器…开发网段虚拟交付平台外部人员设备29©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved移动办公灵活的网络接入：局域网、宽带互联网WLAN热点、3G30©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved移动办公应用案例OA服务器实际网点数据中心终端接入层各类应用数据省分行F/42省分行F/41省分行F/2省分行F/1……汕尾分行惠州分行……肇庆分行湛江分行网络端口：各种应用所需的端口网络端口：SSL：443前端设备：XPE/PDA网络端口：各种应用所需的端口前端设备：PC虚拟大楼网省分行F/42省分行F41省分行F/2省分行F/1……汕尾分行惠州分行……肇庆分行湛江分行虚拟桌面虚拟应用键盘鼠标屏幕各类应用数据邮件服务器信息网站工资查询系统OA3.0……31©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved提问•Citrix虚拟化的四大产品叫什么名字？32©2010CitrixSystems,Inc.,HaohaoDigitalCo.—Allrightsreserved