Citrix(思杰)虛擬化產品介紹-2015

思杰虛擬計算解決方案主要應用場景概述

陳瑜

PresalesSystemEngineerYu_Chen@

思杰（Citrix）公司概況

--業(yè)界領先的虛擬化&云計算解決方案提供商成立于: 1989NASDAQ代碼:CTXSFY2011營業(yè)額:30億美金

員工數(shù)目: 6000+，分布于35個國家

合作伙伴: 10,000+，遍布于100多個國家客戶

: >23萬，遍布全球99%的

財富500強客戶全世界排名第一的桌面和應用虛擬化供應商230,000用戶1億

在線使用者75%的互聯(lián)網流量80%公共云計算提供商的核心引擎前5大SaaS提供商金融業(yè)：全球前50家金融機構電信：全球20大電信公司汽車：全球20大汽車制造商電子產品：全球15大電子產品制造商醫(yī)療保?。喝?大醫(yī)療保健機構制藥：全球10大制藥公司市政設施：全球15大市政服務公司政府機構：200多家美國聯(lián)邦政府機構主要行業(yè)領域Citrix產品軟件（VSG）CitrixXenApp（應用虛擬化）CitrixXenDesktop（桌面虛擬化）CitrixXenServer（服務器虛擬化）CitrixVDI-In-A-Box（SMB桌面虛擬化）CitrixAPP-DNA（應用遷移）CitrixShareFile（文件共享）硬件（ANG）CitrixNetscaler（負載均衡）CitrixBranchRepeater（廣域網加速）CitrixAccessGateWay（SSLVPN）CloudGateway（云網關）VPXNetscaler、BranchRepeater、AccessGateway、CloudGatewayXenApp的益處包括：支持針對所有Windows應用程序的自助服務功能，可以為任何地點、使用任何設備的最終用戶按需交付應用程序。通過簡化所有Windows應用程序的管理和交付過程，將應用程序管理成本降低50%。可以在數(shù)據(jù)中心集中管理應用程序和數(shù)據(jù)，提高安全性。

CitrixXenApp-應用虛擬化CitrixXenApp是一種按需應用程序交付解決方案，可以實現(xiàn)在數(shù)據(jù)中心集中管理應用，并將這些程序以服務的形式即時交付給任何地點的最終用戶。所有指定應用全部集中在數(shù)據(jù)中心簡便安裝、管理、支持到達終端的應用與數(shù)據(jù)從一開始就是被集中管理的

Citrix虛擬計算原理應用服務器應用虛擬化服務器環(huán)境XenApp虛擬桌面服務器XenDesktop服務器端元件網絡應用訂制化應用數(shù)據(jù)中心桌面/終端C/S客戶端元件B/S應用桌面操作系統(tǒng)CitrixXenApp功能應用程序集中部署方便分支機構訪問安全高速移動辦公保障商業(yè)連續(xù)性快速構建企業(yè)“私有云”

場景一：應用程序運行速度慢中信銀行應用軟件：基于LotusNotes的OA系統(tǒng)架構：Clinet/Server輝瑞制藥SDS營銷管理系統(tǒng)架構：基于b/s的銷售賣點：提高應用訪問速度場景二：應用程序多、用戶數(shù)量多、角色不同、地域分布廣、部署周期長、維護管理成本高依戀時裝自己開發(fā)的ERP涉及：全國850賣場IT部門只有10名員工四通SAPERP系統(tǒng)涉及：北京（不少于10個辦公場所）、上海、廣州員工：500人左右角色：銷售、財務、物流、客服、生產、采購銷售賣點：快速部署應用程序、降低管理維護成本場景三：移動辦公浙江省交通廳基于LotusNotes的電子政務公文審批系統(tǒng)人員：上百名公務員需要實現(xiàn)移動辦公，需要隨時可以做公文審批。通過CDMA無線網絡訪問速度從3分鐘提高到30秒以內銷售賣點：延伸應用到任何設備、任何網絡、隨時實現(xiàn)應用訪問場景四：應用多而且類型不同，不能實現(xiàn)統(tǒng)一的門戶管理、單點登陸輝瑞制藥SunSystem財務管理系統(tǒng)（Client/Server架構）SDS營銷管理系統(tǒng)（Browse/Server架構）Office（單機版程序）銷售賣點：建立統(tǒng)一的企業(yè)門戶，實現(xiàn)單點登錄場景五、遠程訪問造成數(shù)據(jù)泄密中國石化福建石化SAP系統(tǒng)遠程分支機構訪問、移動設備訪問、在公共計算機設備上遠程訪問的數(shù)據(jù)安全網絡傳輸數(shù)據(jù)的安全性問題采用CitrixAccessSuite（PresentationServerPlatinumEdition）銷售賣點：建立虛擬專用網，并且實現(xiàn)不同地點、不同角色獲得不同的權限。保證數(shù)據(jù)安全。場景七、應用程序太多，需要帶寬管理深圳華為大量應用程序LotusNotesR6.5.3Oracle11iERP集成供應鏈—QuickWinApplicationGroup華為基于網絡的應用程序（EPMS、CRMS、SSET等）微軟Explorer業(yè)務范圍：全球55個國家及地區(qū)為應對業(yè)務發(fā)展帶來的挑戰(zhàn)，每年新增5000-6000多萬的網絡擴容費使用Citrix每年節(jié)約600萬美金銷售賣點：把應用程序的帶寬管理從不可管理，變成可管理，提高網絡上應用程序使用性能，節(jié)約網絡租用費用案例：某國有政策銀行外包開發(fā)和運作維護管理挑戰(zhàn)與需求-希望從技術上對外包員工進行有效管理與支持-建設外包和運作維護訪問控制平臺，管控業(yè)務數(shù)據(jù)、監(jiān)控用戶行為、優(yōu)化使用者遠程訪問體驗方案實施效果-透過Citrix虛擬方案，建立面向外包人員的統(tǒng)一存取平臺，管理外包開發(fā)和運作維護人員對開發(fā)環(huán)境存取-實現(xiàn)對外包開發(fā)、運作維護、審計等人員存取銀行資源，遠程訪問核心業(yè)務應用程序，應急存取業(yè)務等XenApp案例：某城商行分支機構快速擴張?zhí)魬?zhàn)與需求-網點正快速擴張，需要IT系統(tǒng)及時滿足各項新業(yè)務要求及分支機構互連要求-解決終端和應用程序管理和安全問題-跨安全分區(qū)存取業(yè)務應用程序方案實施效果-易于管理─集中管理、發(fā)布業(yè)務系統(tǒng)應用程序-高安全性─終端行為管控，內外部網絡隔離-高可用性─系統(tǒng)各環(huán)節(jié)充分考慮可靠性和冗余設計避免單點故障-良好使用者體驗─即便遠程訪問網絡條件不好，應用程序依然平滑運行XenApp案例：廣東中山大學挑戰(zhàn)與需求要讓出差在外、不在校園范圍內的工作人員也能進入學校辦公系統(tǒng)處理公務要有一個通用的移動終端支持方案，使得無論移動終端如何變化，都能對辦公應用的接入體驗保持一致，并且無需反復技術開發(fā)或修改方案實施效果該方案可適應絕大部分主流智能終端，例如手機、平板電腦、上網本、…以及不同操作系統(tǒng)如Windows、蘋果iOS、Android、Symbian、…學校無需再為各種終端系統(tǒng)進行二次開發(fā)HDX技術提升了應用響應性能，并且為業(yè)務應用提供更好安全保障XenAppXenDesktop的益處包括將桌面即時交付給任何地點的用戶，同時提供高清體驗可以一次性對環(huán)境中的所有桌面應用更新和修補程序，簡化桌面管理可以在數(shù)據(jù)中心集中管理桌面和數(shù)據(jù)，提高安全性。

CitrixXenDesktop-桌面虛擬化CitrixXenDesktop是一種桌面虛擬化解決付方案，用于將Windows桌面按需服務方式交付給任何地點的任何最終用戶。桌面集中管理維護、提高IT架構靈活性、簡化IT環(huán)境核心數(shù)據(jù)集中管理，保證數(shù)據(jù)安全實行‘BYOC’

高效移動辦公構建企業(yè)“云服務”快速從PC時代過渡到云時代CitrixXenDesktp功能XenDesktop

5典型應用程序場景數(shù)據(jù)數(shù)據(jù)安全IT管理業(yè)務連續(xù)綠色IT法規(guī)遵從分支機構企業(yè)合并業(yè)務外包移動辦公典型應用場景一：

核心業(yè)務數(shù)據(jù)安全防護與應用程序應用程序服務器XenApp虛擬應用程序XenDesktop虛擬桌面后臺決策支撐系統(tǒng)財務系統(tǒng)稽核系統(tǒng)風險管理系統(tǒng)…數(shù)據(jù)中心業(yè)務操作終端信用卡發(fā)行與管理保險基金代銷高端客戶發(fā)展與管理…看得見帶不走印不出典型應用場景二：

開發(fā)中心文件及源代碼管控上收開發(fā)環(huán)境，進行源代碼保護，嚴格控制數(shù)據(jù)復制、導出及打印等行為上收所有后臺運作維護的使用者名稱和口令，統(tǒng)一將許可權指定給相關管理人員自動生成各種開發(fā)和測試環(huán)境，并進行生命周期管理，加快開發(fā)周期，節(jié)省資源將話務人員前端環(huán)境由XenDesktop/XenApp統(tǒng)一發(fā)布維護單一鏡像/實例，免除海量終端一對一維護支援大幅度簡化終端設備需求，降低設備成本上收終端使用者許可權，有效管控打印、剪貼簿、隨身碟、屏幕擷取等終端行為提供終端操作審計典型應用場景三：

客服中心前端集中發(fā)布與監(jiān)控操作會話SmartAuditor服務器文件服務器監(jiān)控臺策略實施錄像歸檔錄像回放虛擬化服務器數(shù)據(jù)中心錄像驅動錄像服務典型應用場景四：

分支機構業(yè)務系統(tǒng)集中發(fā)布簡化分支機構IT管理維護問題解決銀行業(yè)務系統(tǒng)從分支向總部集中管控和安全性問題大幅度降低分布式用戶端對業(yè)務系統(tǒng)維護帶來的成本增強業(yè)務靈活性，適用于更多業(yè)務場景案例：匯豐銀行業(yè)務連續(xù)性挑戰(zhàn)與需求需可靠IT基礎設施支持工作人員效率，以確保任何情況下業(yè)務持續(xù)營運保證銀行營運安全合規(guī)方案實施效果總部大樓內每位職員皆可透過任意地點的任意桌面，存取/使用自我應用程序大幅度提升工作人員靈活性及業(yè)務連續(xù)性，即便遭遇洪災，業(yè)務依然得以照舊業(yè)務營運橫跨80多個國家，

全球30多萬位員工歐洲總部有8,000多個桌面、700多臺服務器總部大樓超過

6,000位員工，每天有14萬個并發(fā)電話呼叫案例：某國有商業(yè)銀行客服中心挑戰(zhàn)與需求保證數(shù)據(jù)安全，防止敏感數(shù)據(jù)泄露需要透過隔離存取因特網，保護內部網絡環(huán)境辦公軟件標準化，統(tǒng)一和規(guī)范用戶使用的應用程序軟件方案實施效果數(shù)據(jù)安全─所有信息集中在后臺，終端不留存任何客戶信息多網隔離─生產網和因特網完全隔離，同時部署因特網專屬虛擬應用程序，在安全與應用之間平衡得宜簡化管理─終端集中管控，無需在客戶端調試各類應用程序業(yè)務靈活─適應客服中心BPO要求，外包座席同時還能確保數(shù)據(jù)安全XenAppXenDekstopNetScaler天馬微電子挑戰(zhàn)與需求易于擴展的IT架構，適應企業(yè)擴張及分支機構迅速部署，保證員工快速、高效、安全的訪問桌面、應用及企業(yè)內部資源實現(xiàn)集中管理和維護的IT架構，保障終端及企業(yè)數(shù)據(jù)安全免除終端應用部署、PC維護等工作，降低企業(yè)IT維護成本實現(xiàn)節(jié)能減排的綠色IT目標方案實施效果實現(xiàn)集中管理、安裝和維護，簡化了客戶端的管理和維護統(tǒng)一用戶帳戶和系統(tǒng)權限的管理，確保了接入用戶的認證安全用戶端零維護，提高工作效率，降低成本PC單機能耗約50瓦／月，瘦終端單機能耗約5瓦／月。因此虛擬使企業(yè)內部降低能耗，實現(xiàn)了節(jié)能減排的綠色IT。XenDesktopXenAppXenServer一個簡單,

可負擔的起的,可快速投入使用的桌面虛擬化解決方案.

可提供高性能,高可用性,高清體驗的虛擬桌面.易于集中管理的VDI–拆箱即用的VDI

Manager

易于部署安裝–Windows系統(tǒng)管理員可以單獨在幾小時內完成部署易于使用–任何時間,任何地點,任何設備訪問虛擬桌面易于管理維護–基于Web界面的統(tǒng)一管理。易于評估成本–按需伸縮，按單元加入服務器。

思杰VDI-in-a-Box集成的虛擬桌面解決方案內置的組件及功能:連接代理動態(tài)桌面提供及管理高可用負載均衡按需伸縮思杰高清用戶體驗鏈接克隆技術可以通過CitrixReceiver訪問

絕大多數(shù)設備開放的架構且支持主流的虛擬化平臺：思杰XenServer微軟Hyper-V威睿vSphere(ESXi)DASVDI-in-a-Box

5.0vdiMgrLogicalSharedStorageUserManagementDynamicDesktopProvisioning&ManagementTemplateManagementHigh-AvailabilityGridEngineConnectionBrokerLoadBalancerHypervisorVirtualDesktopVirtualDesktop

VirtualDesktopVirtualDesktop總體擁有成本低于$500/桌面VDI-in-a-Box價格比PC便宜

30Users

ABComponentExtendedPriceServerwithDAS$3,000$3,000Hypervisorlicense$0$0VDI-in-a-Boxlicense$4,800$4,800MicrosoftVDAlicense$0$3,000TOTALCOST$7,800$10,800Costperuser$260$36030個并發(fā)用戶A.用

XenServer平臺,客戶簽署了微軟軟件保障協(xié)議B.用

XenServer平臺，客戶沒有簽署了微軟軟件保障協(xié)議CitrixConfidential-DoNotDistributePC更新Windows升級TerminalServices升級需要快速部署和預算有限的場景實驗室,教室遠程訪問分支機構/部門VDI適用場景CitrixConfidential-DoNotDistribute大學政府服務制造業(yè)醫(yī)院本地銀行，信用機構典型的VDI-in-a-Box客戶已使用VDI-in-a-Box使用客戶虛擬化:使多個虛擬機在一臺物理計算機上運行每個虛擬機可以運行不同的操作系統(tǒng)和應用程序每個虛擬機與其他虛擬機隔離，并且與底層硬件分離具有抽象性，隔離性，封裝性及擺脫硬件的束縛CitrixXenServer-服務器虛擬化Microsoft認證虛擬化平臺AmazonEC2,Softlayer,Carpathia等NaviSite,挪威電信，NTT歐洲美國聯(lián)邦政府云計算項目新加坡國立計算云無錫太湖云計算平臺，華為，臺積電云項目等中國移動大云，中國科技大學，蒙牛等XenServerMicrosoftVirtualizationValidationProgramBestvirtualization

platformBestvirtualizationforLinux在數(shù)據(jù)中心中使用虛擬化技術的驅動力虛擬化的動機動機指數(shù)降低成本綠色環(huán)保，節(jié)能減排，提高數(shù)據(jù)中心機房空間使用率，提高能效提高基礎架構的利用率提高易用性和靈活性提高基礎架構的可擴展能力提高可用性和業(yè)務連續(xù)性降低資源交付時間，提高資源交付的服務水平增強安全性12345678虛擬化的好處整合業(yè)務連續(xù)可靠性自動化ForDesktops&ServerApps減少10倍以上的服務器需求，降低50-70%的IT支出有效地保護IT資產和服務，防止災難和故障的發(fā)生減少計劃內停機，提高服務水平提供自動化的管理，簡化運維管理，為用戶交付更好的IT服務XenServer核心競爭力低成本融合硬件技術的半虛擬化架構架構可靠簡單易用高性能基于開源/合作伙伴陣營強大內蒙國稅挑戰(zhàn)與需求在稅收管理信息化的進程中，內蒙國稅發(fā)現(xiàn)稅收數(shù)據(jù)的集中管理使得后臺服務器的負擔不斷加大，如果按照傳統(tǒng)做法直接淘汰一批基于Windows2000/2003的老服務器，然后購買高配置的新服務器，將使很多小應用系統(tǒng)獨立跑在高配置服務器上，無法充分利用服務器資源，從而造成浪費。因此內蒙國稅開始考慮服務器虛擬化技術。方案實施效果高效利用服務器資源，原來需要進50臺物理服務器，項目運行后，只需8臺即可。數(shù)據(jù)、應用、系統(tǒng)的安全性提高，快照功能的運用，使備份保留3周以上。虛擬服務器資源可自動化配置，系統(tǒng)管理與維護更便捷。系統(tǒng)實現(xiàn)快速部署與遷移。XenServer解放日報挑戰(zhàn)與需求隨著發(fā)展，越來越多的業(yè)務系統(tǒng)依賴于數(shù)據(jù)中心的支撐，每個系統(tǒng)都占用了大量物理服務器資源，其硬件利用率低下、管理復雜、運行成本居高不下等問題逐漸顯現(xiàn)。早一代的數(shù)據(jù)中心，建設模式縱向結構，服務器硬件和操作系統(tǒng)的綁定，使得服務器之間無法復用計算資源，只能通過為不同業(yè)務單元分別堆加服務器來滿足業(yè)務要求。方案實施效果通過對關鍵業(yè)務系統(tǒng)部署XenServerHA（高可用性）架構，提高了系統(tǒng)的抗風險能力；同時結合存儲系統(tǒng)自身的快照功能，也提高了數(shù)據(jù)的安全性。在整合完成后，無論是XenServer還是數(shù)據(jù)存儲，均可以統(tǒng)一進行管理，減少了管理員日常的工作負擔。XenServer主要益處：使用一體化設備減輕超負荷網絡和服務器的負擔.將web應用程序的性能提高5倍以上攔截工具，防止有人在未經授權的情況下訪問敏感信息，確保了web應用程序的安全。動態(tài)響應不斷變化的工作負載，確保了服務始終可用。

CitrixNetscalerNetScaler是一種多功能服務和應用交付解決方案，可加快應用性能，提高應用可用性和應用安全性，在單一解決方案中集成了多種功能，L4–L7交換、SSL加速、應用防火墻、負載均衡、緩存和性能監(jiān)控等。這樣就可以簡化部署，實現(xiàn)單點管理并大幅度節(jié)約成本。SSLVPN安全統(tǒng)一的遠程訪問四-七層高效負載均衡服務器性能優(yōu)化支持云和多住戶、應用加速應用防火墻DoS/DDoS防護和Web應用安全Netscaler功能

典型應用場景一：

NetScaler部署在XenApp/XenDesktop環(huán)境SSLVPN–AccessGateway企業(yè)版服務器負載均衡全局負載均衡負載均衡器全局負載均衡器VPN本地服務器負載均衡WebInterfaceservers,XMLBrokerservicesAvailabilityScale安全遠程訪問AccessGatewaySSLVPNPolicy-basedaccesscontrolSinglesignon業(yè)務連續(xù)性FailoveracrossXenAppsitesGlobalserverloadbalancingXAXDFarmWebInterfaceServersXMLBrokerServers集成WebInterface典型應用場景二：

NetScaler實現(xiàn)多站點全局負載均衡SiteBSiteA優(yōu)化壓縮連接復用緩存卸載典型應用場景三：

對應用程序進行加速InternetClientsServerNSFinancialRecordsCreditCard#sSocialSecurity#sCustomerRecordsEmployeeDataHealthcareRecords數(shù)據(jù)典型應用場景：

NetScaler進行應用層安全保護WebAppsNetworkFirewallsInternetWebAppUsersWeb安全威脅不斷增長82%Web應用評級為“易于發(fā)現(xiàn)漏洞”2010年Web應用風向增長比例為90%Web2.0環(huán)境安全風險加劇Cross-SiteScriptingSQLInjectionInformationLeakageHTTPResponseSplittingPathTraversal案例：優(yōu)酷網挑戰(zhàn)與需求優(yōu)酷網作為國內最流行的視頻網站，每時每刻需要處理及大量的用戶訪問，這些訪問壓力不但集中在視頻部分，同時，也集中在Web頁面內容，這些內容包括用戶看到的主頁、視頻文件簡介，以及用戶的評價等信息。針對這些Web頁面的內容，優(yōu)酷在全國建立多個站點，每個站點部署多組服務器進行處理，因此這些Web服務器的前端需要統(tǒng)一的設備確保用戶訪問內容的高可用性。方案實施效果NetScaler多CPU并行處理架構使得對網站流量處理能力強，性能穩(wěn)定HTTP交換降低了后臺服務器使用率，幫助減少服務器數(shù)量AppExpert使優(yōu)酷網自定義定制化應用策略，提升了網站服務的靈活性NetScaler案例：新浪網挑戰(zhàn)與需求碰到重大體育賽事，網站訪問量飆升；賽事結束后，訪問量又大幅下降，需要一個方案來是網站系統(tǒng)同時兼顧峰值訪問和常態(tài)訪問方案實施效果思杰NetScaler在測試中脫穎而出，在加速、負載均衡、內容安全等方面表現(xiàn)出卓越性能在北京、上海、西安等四個IDC機房布置NetScaler，承擔訪問量最大的新聞圖片的流量NetScaler案例：蘇寧電器挑戰(zhàn)與需求需要在網絡層面和應用層面同時對SAP應用進行優(yōu)化SAP、ExchangeeMail等都是采用WEB的方式來發(fā)布，需要提升用戶訪問這些應用的用戶體驗減少后臺服務器的投入，將服務器預算減少或是用到更為關鍵的業(yè)務中去能夠完善OA業(yè)務的安全性、抗擊DoS等攻擊在網絡層面上能夠實現(xiàn)URL的改寫或者是重定向方案實施效果大大改善了用戶對OA系統(tǒng)的訪問體驗，許多用戶感覺打開Web頁面的時間和交付后臺處理的時間被大大縮短OA系統(tǒng)因安全性的提高，發(fā)生系統(tǒng)癱瘓的幾率大大降低NetScaler案例：浙江交通挑戰(zhàn)與需求當浙江交通廳的信息化程度越來越高，信息系統(tǒng)越來越復雜，其對云計算平臺的搭建提上議事日程。在其云平臺搭建過程中，必不可少負載均衡和網絡加速產品，從而優(yōu)化基于云平臺的應用交付方案實施效果大大改善了用戶對OA系統(tǒng)的訪問體驗，許多用戶感覺打開Web頁面的時間和交付后臺處理的時間被大大縮短OA系統(tǒng)因安全性的提高，發(fā)生系統(tǒng)癱瘓的幾率大大降低NetScaler提供全部硬件功能用于現(xiàn)有的服務器虛擬化環(huán)境更好的性價比易于使用，提供安裝向導NetScalerVPX軟件產品Solve“test”environmentproblemIncludeNetScalerwithinapplifecyclePeakLoadMPX+VPX=bestADCBestisolation/securityPay-as-you-growMostflexibilityLowestTCO“Embed”NetScalerwithapplicationS/WalignswithbuyerandchannelPartofvirtualserverinfrastructureProdDevTestStageNetScalerVPX應用場景面向應用的部署開發(fā)/測試環(huán)境多租用架構BranchRepeater實現(xiàn)廣域網加速

廣域網優(yōu)化技術TCP協(xié)議優(yōu)化壓縮消除冗余應用協(xié)議優(yōu)化QoS自優(yōu)化引擎HTTP/SMIMECIFSICADataCentre經過BR優(yōu)化的廣域網廣域網BranchRepeaterRepeater優(yōu)化TCP連接HTTPCIFSMAPI分支辦公室XenApp/XenDesktop加速的HTTPAcceleratedCIFS加速的MAPIICAICAICAIC