Citrix NetScaler應(yīng)用交付解決方案

1、Citrix NetScaler應(yīng)用交付解決方案XenDesktopWSAGXenAppNetScalerXenServerPVSESCitrix 一體化應(yīng)用交付架構(gòu)IT基礎(chǔ)架構(gòu)的發(fā)展歷史IT基礎(chǔ)架構(gòu)的發(fā)展歷史Head OfficeIT基礎(chǔ)架構(gòu)的發(fā)展歷史Remote BranchInternet CafePartner MachineCorporate LaptopHome ComputerExternal UsersSAPSAPSAPSAPCRMCitrix 應(yīng)用交付思路：構(gòu)筑大集中模式業(yè)務(wù)對IT的需求遠(yuǎn)程用戶需要使用各種終端安全接入網(wǎng)絡(luò)、網(wǎng)上辦理的業(yè)務(wù)需要安全訪問應(yīng)用、合作伙伴需要安全訪問

2、我們部分資源分支機(jī)構(gòu)需要與總部快速交換數(shù)據(jù)提供高性能的WEB服務(wù)服務(wù)器需要保護(hù)，并提高利用效率用戶的體驗(yàn)需要“可視化”服務(wù)器端的問題App ServerWeb ServerLoadBalancerInternetWeb Application Infrastructure購買更多的服務(wù)器SecurityCachingCompressionSSL Acceleration購買更多的單個產(chǎn)品ExcessiveBandwidth買更多的帶寬古法結(jié)果: 昂貴 復(fù)雜 慢 擴(kuò)展性很差SecurityCachingCompressionSSL AccelerationWeb Application Infr

3、astructure減少后臺服務(wù)器數(shù)量減少帶寬要求應(yīng)用: 可靠 優(yōu)化 安全Citrix 新法 XenDesktopWSAGXenAppNetScalerXenServerPVSESCitrix 一體化應(yīng)用交付架構(gòu)加速應(yīng)用性能服務(wù)器卸載應(yīng)用安全LANMobile UserWorld-class L4-L7 load balancingIntelligent service health monitoringCachingCompressionConnection poolingSSL processingAccess Gateway SSL VPNApplication firewall應(yīng)用高可

4、用性BranchNetScaler 概覽UsersAppsClient FlowServer FlowAppExpertTM 策略引擎NetScaler 軟件架構(gòu)Acceleration Availability SecurityAppCompressTMEdgeSightTMAppCacheTMSSL AccelerationContent SwitchingLoad BalancingGSLBContent RewriteApplication SecurityAccess GatewayTMSmartAccessTMAppExpertAPIs應(yīng)用交付網(wǎng)絡(luò)平臺AppExpert 策略框架應(yīng)

5、用交換引擎AppExpertVisual PolicyBuilder2) 解密/認(rèn)證/分析每一個請求3) 應(yīng)用策略并分發(fā)有效的請求1) 接收并終結(jié)連接4)交換請求并對固定連接加以復(fù)用應(yīng)用交換引擎（請求交換）AppExpert策略引擎Application 1UsersApplication 2客戶端TCP連接復(fù)用NetScaler 終結(jié)客戶端TCP連接客戶傳輸HTTP請求NetScaler 建立服務(wù)器連接 NetScaler 發(fā)送客戶端HTTP請求對所有并發(fā)訪問的客戶端TCP連接做相同的操作復(fù)用客戶TCP連接到服務(wù)器Web服務(wù)器NetScaler/服務(wù)器TCP連接HTTP請求使用NetScal

6、er以前服務(wù)器負(fù)載使用NetScaler以后服務(wù)器負(fù)載將Web應(yīng)用服務(wù)器從處理TCP連接中釋放出來改善服務(wù)器利用率CustomerServer CPU SavingsOther BenefitsdRemate50%Improved response time by 110%40% savings on mgmt. costsLiveNation50%Capacity to support 100X traffic spikesSINA66%Significant decreases in application latency and mgmt. costsTransport for Lond

7、on95%10X improvement in application performance60% reduction in application latency通過連接復(fù)用節(jié)省計(jì)算資源TCP連接復(fù)用技術(shù)由NetScaler發(fā)明，并擁有專利（專利細(xì)節(jié)，可以參見美國國家專利局網(wǎng)站）/netacgi/nph-Parser?Sect1=PTO2&Sect2=HITOFF&u=%2Fnetahtml%2FPTO%2Fsearch-adv.htm&r=0&f=S&l=50&d=PTXT&RS=AN%2Fcitrix&Refine=Refine+Search&Query=an%2FnetscalerN

8、etScaler 幫助完善多級緩存架構(gòu)源服務(wù)器Cache服務(wù)器擴(kuò)展再次加速CDN對靜態(tài)內(nèi)容再次擴(kuò)展并改善就近性Before NetScalerAfter NetScalerNetScaler如果您提供動態(tài)內(nèi)容給訪問者服務(wù)器在同一個URL /act/playcfg/flv_info.jsp上為超過1000個Flash文件提供服務(wù)http:/act/playcfg/flv_info.jsp?id=1000id=987id=124URLURL參數(shù)減少了服務(wù)器99%的動態(tài)運(yùn)算NetScalerHTTP 壓縮為什么壓縮應(yīng)用數(shù)據(jù)?最小化數(shù)據(jù)包中的載荷 降低應(yīng)用響應(yīng)時間 所有主流的瀏覽器支持 GZIP 壓縮

9、對應(yīng)用用戶完全透明 基于User-Agent 頭決定壓縮 NetScaler策略根據(jù)User-Agent 和 MIME-Type 決定 不增加服務(wù)器負(fù)載，提高用戶響應(yīng)速度3-5倍1101111100111001001001011100110010101110110010000100110011011111001110010010010111001100101011101100100001101001100111001000001111000111001100011000001001111000000110111101001000011011010010111110011010011101101

10、0011010011110010000000000001110010111001011011011010010101100101100010100100101010101010100010111NetScalerSSL 加速專門的芯片加速所有SSL處理支持全部Layer 7 (HTTP)策略支持FIPS-140-2 Level 2 規(guī)范重新加密實(shí)現(xiàn)端到端安全高性能加解密安全性與性能無需取舍安全性+高性能fNetScaler 支持全部4層負(fù)載均衡功能Source IPCookieSSL Session IDServer-ID in URL QueryCustomer Server-IDToken

11、 (header or body)會話保持分配流量監(jiān)控服務(wù)器健康度Least ConnectionsLowest Response TimeSNMP-basedIBM SASP Hash-basedMany moreTCP ConnectionHTTPS ConnectionExtended Content VerificationScriptable Health ChecksTCP 與 UDP 客戶請求NetScalerNetScaler 提供完整的7層內(nèi)容交換HTTP 請求 Anything in request body Device Type Language Cookie Brow

12、ser Capability客戶端屬性 Any TCP Request HTTP Get HTTP Post請求協(xié)議請求方法Any TCP payload valueAny HTTP payload valueDomainWildcard URL如果您有在Internet 上的Web 應(yīng)用根據(jù)User-Agent減緩蜘蛛爬網(wǎng)應(yīng)用層策略L4可見性L7有效載荷可見性L7報頭可見性金牌用戶銀牌用戶一般用戶交易額 $3,000NetScaler 用請求交換實(shí)現(xiàn)差異性服務(wù)交易額 $5,000NetScalerZoi_price-13000 High_value_TXPOST /za/CCY : Cook

13、ie: JSESSIONID=acIck92mZc3hpZjcBf;: PAGE=LOGON_PROMPT_PRECART&OPTION=PREEDITCART&zoi_save=1&zoi_id-1=&zoi_description-1=FRAME%3A+Pegoretti+Responsorium&zoi_price-1=3500.00&zoi_ins_by-1=GUEST&zoi_sku-AppExpert 可視化策略生成器基于速率的策略擴(kuò)展 (NetScaler v9.0 )訪問者IP AddressIP Range/SubnetCookie ValueWildcardsAny hea

14、deror payload對象Vserver IPURL/URIImageFileAny headeror payload時間速率Requests PacketsBandwidthMeasured in millisecondsThrottleInvoke PolicyResponderRewriteCacheetc.AlertLogTrap策略動作針對不同的應(yīng)用和資源配置訪問策略全局負(fù)載均衡 (GSLB)北京廣州上?；ヂ?lián)網(wǎng)用戶 多站點(diǎn)間分布流量 站點(diǎn)選擇減少應(yīng)用交付的延時 無縫的站點(diǎn)間災(zāi)難恢復(fù)Application CommunicationGLSB CommunicationNetScal

15、erNetScalerNetScaler全局負(fù)載均衡服務(wù)器負(fù)載均衡 = 更加智能北京廣州上海1000訪問用戶Application CommunicationGLSB CommunicationNetScalerNetScalerNetScaler服務(wù)器負(fù)載均衡服務(wù)器負(fù)載均衡服務(wù)器負(fù)載均衡30%訪問者30訪問者40%訪問者高峰業(yè)務(wù)流量帶來的安全隱患無法避免重載下服務(wù)器出現(xiàn)“雪崩”式癱瘓業(yè)務(wù)高峰客戶端Web服務(wù)器傳統(tǒng)負(fù)載均衡設(shè)備NetScaler 提供服務(wù)器過載保護(hù)Citrix NetScaler過載隊(duì)列 把發(fā)送給服務(wù)器的流量速率控制在合理范圍 不丟棄合法流量 提供最佳的最終用戶響應(yīng)時間NetS

16、caler 熟悉用戶訪問網(wǎng)站的行為使用NetScaler前使用NetScaler后消除不愉快的長時間等待內(nèi)嵌的4層防DoS特性高速的處理引擎大量的攻擊 每秒200萬次SYN (吞吐量1.3Gbps)CPU使用率隨攻擊線性增長不影響其他功能用戶訪問Web 服務(wù)器用戶請求NetScaler 置入Javascript服務(wù)器響應(yīng)請求送往Web 服務(wù)器服務(wù)器響應(yīng)再次請求攜帶Javascript運(yùn)算結(jié)果用戶執(zhí)行Javascript7層DoS 攻擊防護(hù)NetScalerNetScaler 應(yīng)用層防火墻保護(hù)Web應(yīng)用邏輯阻擋應(yīng)用層攻擊100多家企業(yè)客戶的信賴榮獲多項(xiàng)“年度最佳產(chǎn)品”獎Citrix NetSca

17、ler 應(yīng)用層防火墻經(jīng)過加固的安全設(shè)備為Web和Web Services提供高性能的安全性主動安全模型不依賴于特征碼！高級的應(yīng)用層學(xué)習(xí)能力簡單的基于瀏覽器的策略管理110010110000011011001000000011111001100001000111110001HTMLXML 財(cái)務(wù)記錄 信用卡信息 客戶身份證號碼 客戶記錄 雇員數(shù)據(jù)數(shù)據(jù)當(dāng)我們在Internet 部署Web 應(yīng)用 SQL注入攻擊 跨站腳本攻擊 Cookie 盜用 表單篡改 Web應(yīng)用與服務(wù)器應(yīng)用數(shù)據(jù)惡意訪問用戶 4層 DoS攻擊 7層 DoS攻擊InternetNetScaler應(yīng)用防火墻Web 應(yīng)用防火墻安全防護(hù)功能

18、Web應(yīng)用單一入口點(diǎn)Cookie一致性檢查表單一致性檢查緩沖區(qū)溢出防護(hù)表單輸入內(nèi)容檢查URL攻擊防護(hù)跨站腳本/SQL注入攻擊防護(hù)信用卡信息保護(hù)特定Web對象保護(hù)Web 應(yīng)用防火墻內(nèi)部防護(hù)流程用戶請求自定義安全對象檢查Web服務(wù)器響應(yīng)緩沖區(qū)溢出防護(hù)單一入口點(diǎn)防護(hù)Cookie一致性檢查表單一致性檢查輸入內(nèi)容檢查SQL注入檢查XSS檢查信用卡信息檢查110010110000011011001000000011111001100001000111110001強(qiáng)行瀏覽 動態(tài)URL關(guān)閉防護(hù)僅允許用戶訪問授權(quán)的URL并且阻止非法的URL請求URL Closure List (session-based)/e

19、xec/obidos/flex-sign-in/gp/browse.html/exec/obidos/shopping-basket/exec/obidos/account/gp/browse.html/?node=3760901應(yīng)用防火墻僅僅允許用戶訪問授權(quán)的URLs跨站腳本攻擊 (XSS)Attacking trust relationshipsHacker posts to vulnerable Web applicationInnocent user downloads script and executesCross Site Scripting:Inserting a malici

20、ous script that compromises the trust relationship between a user and a Web application, resulting in sending an attacker confidential information that can be used to steal that users identity.321Script captures credential info and sends to hackerSQL 注入攻擊SQL Injection Attacks:Sending SQL commands to

21、 a Web application that when passed to databases execute and allow hacker to gain access or change customer and sensitive information.SQL Injection Attackhttp:/shop/index.asp?category=books or 1=1 Accessing databases via Web applicationsCookie 盜用與篡改防護(hù)防止身份盜用和Cookie篡改Web服務(wù)器送客戶端 cookie應(yīng)用防火墻核實(shí)cookie是否被修

22、改客戶端返回cookie給服務(wù)器HTML 表單一致性保護(hù)Client completes and returns formApplication sends form to clientProtect applications by blocking malicious and illegal input parametersFor each user session Citrix Application Firewall ensures that:- Each field is returned- No fields were added by client- Read-only and h

23、idden fields are unaltered- Data in drop-down list or radio button field conforms- Max length of form fields is adhered to商業(yè)對象保護(hù)模塊防止針對企業(yè)財(cái)務(wù)信息的攻擊可配置的保護(hù)對象用戶信用卡信息用戶自行定義的數(shù)據(jù)保護(hù)對象Mastercard51687017209995985487106695039822537424734629503752292268219607835120772245608565541824416602681452148463923780605593219

24、82241412253024957748417185141463445796112VISA4532804852500010432838048818612645327409122469234716318594729561491602234704926349296934539258794916392627322353448549592428390445322039361620554916164014266109MastercardXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

25、XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXVISAXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXServer: Msg 547, Level 16, State 1, Procedure error_demo_sp,

26、Line 2 UPDATE statement conflicted with COLUMN FOREIGN KEY constraint fk7_acc_cur. The conflict occurred in database bos_sommar, table currencies, column curcode. The statement has been terminated. Netscaler 硬件 SSL 加速提供FIPS 140-2 Level 2 SSL 密鑰管理重新用SSL加密到服務(wù)器的連接，實(shí)現(xiàn)完全端到端保密IPS/IDS 無法看到 SSL 流內(nèi)部！Citrix應(yīng)用

27、防火墻終結(jié)SSL檢查流內(nèi)部高級SSL 支持 應(yīng)用檢查SSL加密 可以兼得AppCompressTMEdgeSightTMAppCacheTMSSL OffloadContent SwitchingLoad BalancingGSLBContent RewriteApplication SecurityAccess GatewayTMSmartAccessTM應(yīng)用交付網(wǎng)絡(luò)平臺AppExpert 策略框架應(yīng)用交換引擎Web 應(yīng)用防火墻日志與自學(xué)習(xí)功能通過適當(dāng)?shù)膶W(xué)習(xí)應(yīng)用行為，對Web應(yīng)用執(zhí)行嚴(yán)格的安全策略自動策略學(xué)習(xí)Recommendations from traffic patterns Redu

28、ces false positivesEasily tailor profiles for dynamic applicationsWeb 應(yīng)用防火墻部署部署在Web應(yīng)用服務(wù)器前端與傳統(tǒng)安全設(shè)備構(gòu)成多層防護(hù)網(wǎng)絡(luò)層防護(hù)應(yīng)用層防護(hù)NetScaler 提供最終用戶體驗(yàn)的可見性Citrix EdgeSight用戶應(yīng)用NetScaler管理和報告 Comprehensive End User and Server performance reporting Detailed NetScaler system reporting Citrix Command Center for central Conf

29、iguration and managementEdgeSight For NetScaler Server ComponentsReportingServicesEdgeSight DatabaseWeb ConsoleData CollectionPlatform ComponentsWindows Server 2003SQL Server 2005Reporting ServicesASP.Net 2.0EdgeSight 重要的Citrix特定度量數(shù)據(jù)詳細(xì)的客戶端登錄信息完成登錄的各個進(jìn)程的時間，包括登錄腳本執(zhí)行、用戶檔案載入和驗(yàn)證ICA往返時間ICA數(shù)據(jù)包往返于客戶端和服務(wù)器所耗費(fèi)

30、的時間。 內(nèi)存使用率總的內(nèi)存使用率以及每個會話和每個進(jìn)程的內(nèi)存使用率CPU使用率總的CPU使用率以及每個會話和每個進(jìn)程的CPU使用率 會話持續(xù)時間 用戶登錄到Citrix服務(wù)器的時長。 活動和非活動會話數(shù)在特定Citrix服務(wù)器上的登錄用戶會話數(shù)。 ICA用戶會話延時ICA客戶端和Citrix服務(wù)器之間的延時。 高性能服務(wù)器壓力卸載 安全高可用Citrix 為用戶提供更智能的動態(tài)數(shù)據(jù)中心Citrix NetScalerCitrixWorkflow StudioCitrix XenServerUnpowered, bareMetal serversXenServerABBBBAAAAXenSer

31、verAAAAABAACitrix 云計(jì)算解決方案Virtual Server ContainersWorkload Distribution System (grid engine)Infrastructure Services APIsWorkload management reporting!and billing$/CPU/hr$/GB$GbpsCloud Bridge(Repeater)關(guān)鍵需求 動態(tài)擴(kuò)展 多租戶的考量Essentials for XenServerXenServerNetScaler MPXISVPartnersXenAppXenDesktopNetScaler V

32、PXNetScaler VPXNetScaler VPXNetScaler VPXNetScaler VPX組群博客個人WIKI組群日歷列表與清單社區(qū)內(nèi)容共享NetScaler v9.0 增強(qiáng)互聯(lián)網(wǎng)Web應(yīng)用交付NetScaler V9.0 增強(qiáng)企業(yè)Web應(yīng)用交付企業(yè)應(yīng)用部署指導(dǎo)企業(yè)應(yīng)用策略模板策略模板共享社區(qū)Templates posted and sharedPosted templates can be imported into NetScalerCommunity encouraged to post extensions to posted templatesDocument ce

33、rtified NS configsCreated in conjunction w/ISVsProvide baseline configurationsEasiest way to instantiate a deployment guidePuts entire app config in one view w/in NS configTemplates can be imported/exportedEasiest way to share/distributed app-specific configurationsNetScaler 將幫助您把應(yīng)用更加智能的交付給用戶 財(cái)務(wù)記錄 信

34、用卡信息 客戶身份證號碼 客戶記錄 雇員數(shù)據(jù)數(shù)據(jù)當(dāng)NetScaler 部署在Web 應(yīng)用前端企業(yè)內(nèi)部員工惡意訪問用戶Internet 4層 DoS攻擊 7層 DoS攻擊 SQL注入攻擊 跨站腳本攻擊 Cookie 盜用 表單篡改 Web應(yīng)用與服務(wù)器應(yīng)用數(shù)據(jù) 企業(yè)內(nèi)部員工從Internet安全接入盡管您可能第一次聽說 Citrix AGEESource: Forrester ResearchSource: Forrester (December 2006)Source: Gartner (November 2007)理想的資源訪問控制不允許訪問全部訪問權(quán)限合作伙伴遠(yuǎn)程訪問開發(fā)外包人員任務(wù)工作者事

35、務(wù)工作者高級別用戶系統(tǒng)與網(wǎng)絡(luò)維護(hù)SSL VPN 虛擬策略生成中心SSL VPN 訪問策略生成器根據(jù)不同員工組定制的內(nèi)部資源主頁Citrix VPN 企業(yè)版用戶體驗(yàn)用戶訪問哪些資源取決于端點(diǎn)掃描結(jié)果AGEE 通過NetScaler GSLB 功能實(shí)現(xiàn)多站點(diǎn)備份AGEE 與 XenApp 無縫結(jié)合自動跳轉(zhuǎn)到Web Interface用戶訪問Web InterfaceAGEEXenApp架構(gòu)加速應(yīng)用性能服務(wù)器卸載應(yīng)用安全LANMobile UserWorld-class L4-L7 load balancingIntelligent service health monitoringCachingC

36、ompressionConnection poolingSSL processingAccess Gateway SSL VPNApplication firewall應(yīng)用高可用性BranchNetScaler 總結(jié)Citrix Netscaler 能滿足各種豐富的應(yīng)用，應(yīng)用于不同行業(yè) SP 領(lǐng)域基于電信行業(yè)數(shù)據(jù)中心寬帶計(jì)費(fèi) DNSEmail服務(wù)器負(fù)載均衡基于MBOSS應(yīng)用服務(wù)器負(fù)載均衡CRM，call center解決方案MSS/Portal 解決方案SSL VPN BOSS 營業(yè)廳上連，供應(yīng)商ERP查詢，辦公系統(tǒng)BOSS容災(zāi)TEM Solutions , WAP 網(wǎng)關(guān)解決方案 SMS 和

37、MMS 解決方案Ring Tone 解決方案中國移動ADC新電信增值應(yīng)用手機(jī)游戲支持平臺解決方案GIS 系統(tǒng)解決方案Location Based ServicesManaged servicesWeb acceleration packaged managed serviceMSM packaged managed servicesCity level CDN for china telecom media related business Tripple playIPTVVOIPCDN for media content delivery其他領(lǐng)域電力系統(tǒng)營銷系統(tǒng)負(fù)載均衡證券公司網(wǎng)上交易安全網(wǎng)

38、銀業(yè)務(wù)安全直轄市地稅網(wǎng)上征收平臺省級國稅- CTAIS系統(tǒng)流量管理社保系統(tǒng)流量管理公安出入境管理信息系統(tǒng)服務(wù)器負(fù)載均衡公安系統(tǒng)內(nèi)網(wǎng)核心應(yīng)用流量管理房地局網(wǎng)上房地產(chǎn)流量管理 財(cái)務(wù)記錄 信用卡信息 客戶身份證號碼 客戶記錄 雇員數(shù)據(jù)數(shù)據(jù)您可以通過僅用一個硬件平臺來實(shí)現(xiàn)惡意訪問用戶Internet 4層 DoS攻擊 7層 DoS攻擊 SQL注入攻擊 跨站腳本攻擊 Cookie 盜用 表單篡改 Web應(yīng)用與服務(wù)器應(yīng)用數(shù)據(jù)企業(yè)內(nèi)部員工 企業(yè)內(nèi)部員工從Internet安全接入75%Of Internet UsersCitrix Netscaler 每天處理全世界75% 的互聯(lián)網(wǎng)流量7000+Deployments Worldwide每天Citrix 幫助超過7000 家的企業(yè)進(jìn)行應(yīng)用交付全球企業(yè)對思杰所代表的集中管控安全體系的廣泛采納在2007年9月美國頂尖調(diào)查機(jī)構(gòu)完成的對財(cái)富1000企業(yè)信息安全主管的調(diào)查顯示：雖然 Citrix(思杰)不是傳統(tǒng)意義上的安全廠商，但卻被最多的企業(yè)推為其2008年首選安全方案供應(yīng)商！Citrix 的全球戰(zhàn)略聯(lián)盟廣泛的用戶與媒體獎項(xiàng)Global Market Leadership Award#1 in Web Application Security客戶舉例（制造與ICP行業(yè)以外）國外主要金融業(yè)客戶：DOWJONESMerr