比亞迪Citrix桌面交付方案建議書V1.0.doc

中集集團4S店信息化IT基礎(chǔ)平臺方案建議書比亞迪股份有限公司Citrix桌面交付方案建議書。Page 6 of 12 比亞迪Citrix桌面交付方案建議書 版本信息文檔名稱比亞迪Citrix桌面交付方案建議書文檔管理編號BYD-ELK-CTX-001保密級別秘密分發(fā)范圍比亞迪管理層及項目組成員深圳易聆科技術(shù)顧問分發(fā)批準人池小寧修訂歷史生效日期版本號版本說明制作復(fù)審批準2008-08-071.0新建郭軍文檔說明目 錄1、管理現(xiàn)狀及存在的問題42、解決方案43、方案優(yōu)勢71、管理現(xiàn)狀及存在的問題比亞迪股份有限公司（以下簡稱比亞迪），擁有IT和汽車兩大產(chǎn)業(yè)，公司集研發(fā)、設(shè)計、生產(chǎn)于一體。比亞迪公司的研發(fā)、設(shè)計圖紙涉及公司的自主知識產(chǎn)權(quán)和專利（以下統(tǒng)稱為設(shè)計圖紙），屬于公司的重要機密資料，對于設(shè)計圖紙的安全保護工作至關(guān)重要。比亞迪事業(yè)一部員工計算機現(xiàn)有1500臺左右，對于個人計算機、個人文檔的管理現(xiàn)狀如下：1、 所有研發(fā)人員的設(shè)計圖紙都分散存放于研發(fā)人員的的計算機上，由于設(shè)計圖紙分散保存，很難對文檔的進出進行有效控制。2、 設(shè)計圖紙分散于研發(fā)人員的計算機中，難于實現(xiàn)對文檔的統(tǒng)一備份。3、 文件分散存放，存在意外泄露的可能。4、 由于人員眾多，員工計算機的運維也給IT帶來的很大壓力。另外，對于如此眾多的員工計算機的維護工作，主要面臨以下挑戰(zhàn)： 客戶端操作系統(tǒng)、應(yīng)用客戶端需要不斷升級、不停打補丁 客戶端防病毒，防惡意軟件任務(wù)艱巨，不能指望每個用戶都是專家 客戶端硬件每三年左右就需要更新?lián)Q代，投入巨大 部署了很多安全產(chǎn)品，數(shù)據(jù)仍然容易泄露 為確保安全不得不犧牲很多方便性，系統(tǒng)使用復(fù)雜 。2、解決方案針對以上存在的問題，易聆科建議采用Citrix XenDeskTop桌面交付技術(shù)來應(yīng)對以上的挑戰(zhàn)。Citrix桌面交付技術(shù)與桌面虛擬化有著截然的不同，采用桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實現(xiàn)安全防護及備份。然而，經(jīng)常出現(xiàn)的同一生命周期管理問題依然存在IT部門仍需對每個虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶設(shè)置進行管理、維護和更新。另外，桌面虛擬化還會帶來新的挑戰(zhàn)尤其是會使用戶的網(wǎng)絡(luò)性能大大降低，使每位用戶的桌面鏡像網(wǎng)絡(luò)存儲成本大大增加。Citrix XenDesktopTM桌面交付技術(shù)超越桌面虛擬化，可提供一種端到端的桌面交付解決方案。XenDesktop可動態(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時都能獲得一個干凈的、個性化的全新桌面從而確保性能不會下降。此外，XenDesktop采用的高速交付協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無與倫比的響應(yīng)速度。對于IT機構(gòu)而言，XenDesktop可通過分別交付桌面操作系統(tǒng)、應(yīng)用軟件和用戶個人配置文件，大大簡化桌面生命周期管理并顯著降低擁有成本。比亞迪桌面虛擬化網(wǎng)絡(luò)拓撲Citrix桌面虛擬化服務(wù)器組件：l Citrix Desktop Delivery Controller服務(wù)器:以下簡稱Citrix DDC服務(wù)器，對用戶的登錄請求進行認證，授權(quán)用戶可使用某一個用戶桌面。l Citrix Provision Server: 將用戶的操作系統(tǒng)、應(yīng)用軟件、個人配置文件分離，采用流技術(shù)，將用戶桌面按需提交到用戶。Provisioning Server節(jié)省了IT管理人員的時間和金錢，并減少部署服務(wù)器補丁、更新和升級時的失誤。 當需要打補丁或進行升級時，Provisioning Server的功能使IT能夠復(fù)制現(xiàn)有的虛擬工作負載鏡像，進行必要的更改，并使所有關(guān)聯(lián)的服務(wù)器都能在重新啟動時隨之發(fā)生變化。 如果出現(xiàn)問題，可以回退到以前產(chǎn)生的鏡像，僅需簡單重新啟動并回流到以前產(chǎn)生的鏡像。l Citrix XenServer ：實現(xiàn)了作為靈活的計算資源池的數(shù)據(jù)中心內(nèi)多個服務(wù)器上的應(yīng)用工作負載虛擬化，將服務(wù)器資源動態(tài)地分配給用戶桌面。比亞迪Citrix桌面交付實現(xiàn)方式如下：1. 員工利用現(xiàn)有計算機，以Web或客戶端方式登錄Citrix DDC服務(wù)器，節(jié)約當前用戶計算機的投資。2. Citrix DDC服務(wù)器提交認證請求到后臺域控制器。3. 認證成功后，Citrix XenServer按需從Citrix Provision服務(wù)器獲取標準Windows桌面、應(yīng)用軟件、用戶個性配置文件。用戶個性配置文件及新建的設(shè)計圖紙等文檔，都集中存放于比亞迪網(wǎng)絡(luò)存儲中，簡化文件的管理；標準Windows桌面映像只需要一份，同時提供給所有用戶使用，這可節(jié)約大量的存儲空間。4. Citrix DDC服務(wù)器通過ICA協(xié)議提交Xen Server上的桌面到最終用戶，用戶就像使用本地計算機一樣方便。5. 用戶與Citrix DDC服務(wù)器之間的會話采用ICA協(xié)議，只傳輸屏幕信息、鍵盤、鼠標指令等，只占用少量的網(wǎng)絡(luò)帶寬。3、方案優(yōu)勢采用Citrix桌面交付技術(shù)，用戶使用相應(yīng)的計算設(shè)備，比如說帶有監(jiān)視器和鍵盤的小型瘦客戶機這個設(shè)備通常被稱為虛擬桌面設(shè)備或是VDI，用戶從數(shù)據(jù)中心來安裝虛擬桌面，這比起以前傳統(tǒng)的桌面模式來有很多優(yōu)勢： 1、安全性加強l 虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心，相對于傳統(tǒng)的PC，更容易避免遭受惡意攻擊。l 安全補丁可以在數(shù)據(jù)中心僅需對標準Windows映像進行安裝。l 當桌面硬件被其他“瘦設(shè)備”代替時，它可以通過禁止使用如USB等可移動存儲設(shè)備，降低使用者偷取信息和導(dǎo)入計算機病毒的可能。l 信息保存在數(shù)據(jù)中心保證了數(shù)據(jù)的安全性；2、運維成本減少l 把PC集中于數(shù)據(jù)中心，也可以加快新桌面的建立，通常只需安裝一份包含了現(xiàn)有的虛擬PC桌面的文件即可。l 虛擬PC需要的補丁，也可以快速安裝，而不用去訪問各個工作區(qū)域。l 維護桌面的費用大大降低。3、Citrix桌面交付技術(shù)特色l 獨有ICA協(xié)議。Citrix XenDesktop使用的ICA協(xié)議，而其他虛擬桌面技術(shù)一般則使用的是RDP協(xié)議。RDP協(xié)議只能以TCP/IP協(xié)議為基礎(chǔ)，ICA協(xié)議能夠適用于TCP/IP、IPX/SPX和NetBEUI等多種協(xié)議。其中，IPX/SPX協(xié)議被國內(nèi)的很多用戶所采用，廣泛應(yīng)用于Novell網(wǎng)絡(luò)。ICA可以應(yīng)用于多種網(wǎng)絡(luò)連接方式，如LAN、WAN、RAS dial-up、Direct serial connection(async.)、Direct dial-up和Browse available servers等。ICA除支持這兩項功能以外，還具備以下不同的特征： 色彩：ICA協(xié)議支持真彩(24位色)，RDP協(xié)議只支持256色。 分辨率：ICA協(xié)議支持無限大（64000X64000），RDP協(xié)議只支持800x600。 驅(qū)動映射：ICA協(xié)議可以將本地資源和服務(wù)器資源無縫地集成在一起，給用戶的操作帶來極大的方便。RDP協(xié)議不具備此功能。COM端口映射：ICA協(xié)議可以支持多種串口外設(shè)，RDP協(xié)議不具備此功能。 Speed Screen：該項專利技術(shù)大大減少了網(wǎng)絡(luò)傳輸數(shù)據(jù)量，一般情況下，平均每個用戶的正常工作僅占用10Kbps。提供最快速的桌面性能，提高桌面顯示速度； 協(xié)議穩(wěn)定性：ICA協(xié)議的穩(wěn)定性優(yōu)于RDP協(xié)議。 多媒體支持：ICA協(xié)議能夠支持音頻、視頻和多媒體帶寬