思杰桌面虛擬化解決方案Webinar

思杰桌面虛擬化解決方案CitrixDesktopVirtualizationsolution宋燁高級技術經理

YeSong–SeniorSystemsEngineerManagerSep2012云時代PC時代ANYDEVICEANYCLOUDMobileWorkstylesCloudServicesANYDEVICEANYCLOUDPersonalCloudCloudServices虛擬桌面虛擬應用虛擬服務器交付網絡XenDesktopXenAppXenServerNetScaler安全的應用訪問分支機構優(yōu)化應用接收

HDXAccessGatewayBranchRepeater

ReceiverWheretostart-思杰虛擬桌面/應用中心私有云構建基礎：虛擬化技術原理所有后臺應用系統(tǒng)部署在數據中心服務器所有應用客戶端在虛擬化平臺上運行終端僅接受虛擬化平臺上應用運行的屏幕畫面應用服務器數據中心桌面/終端登錄應用交付平臺訪問應用桌面虛擬化：在虛擬化平臺服務器上安裝Windows桌面系統(tǒng)，用戶登錄虛擬化平臺使用為其發(fā)布的Windows桌面應用虛擬化：將訪問后臺業(yè)務系統(tǒng)的客戶端軟件（例如OA、核心業(yè)務等的插件、開發(fā)運維所需的工具等）在虛擬化平臺上按需發(fā)布，用戶遠程訪問相關工具開展各自工作交付平臺發(fā)布后臺應用客戶端服務器虛擬化：將物理服務器劃分成多個邏輯服務器，實現(xiàn)更好的資源利用和運維管理后臺應用系統(tǒng)本地安裝后臺應用客戶端訪問應用AgendaWhy？What？How？Who？Why?分支機構移動設備數據中心辦公室家應用，數據應用，數據應用，數據‘無法依賴傳統(tǒng)的網絡邊界安全架構’，這種理解將從根本上改變您構建未來企業(yè)安全環(huán)境的思路和方式。ForresterResearch2011PCMac平板電腦智能電話瘦客戶端

思杰桌面虛擬化：安全第一多因子身份驗證終端評估基于用戶角色的資源供應全面監(jiān)測

接入控制知識產權，企業(yè)機密

SSL/VPN沒有應用數據通過網絡傳輸可從任何設備或客戶端操作系統(tǒng)中訪問遠程響應和本地性能相匹配鼠標點擊、鍵擊被發(fā)送到接入服務器上桌面和應用應用完全在數據中心的服務器上運行屏幕更新被發(fā)送到用戶終端所有遠程傳輸

都通過SSL/TLS加密以確保安全性記錄被安全地保存在主站點上分支機構移動設備數據中心辦公室家不信任區(qū)用戶用戶應用，數據用戶傳統(tǒng)的“設備+應用”的管理方式面臨巨大挑戰(zhàn)

虛擬化后只需要關心應用！OAOfficeERPCRMFinanceHR…B/SIE5/6/7/8/9FireFoxSafariChromeC/SWindows2000/XP/7Windows8LinuxMaciOSAndroid應用+設備管理矩陣未來的10年內，消費化將比任何其它趨勢都帶來更多的IT變化

企業(yè)主管移動辦公

隨時隨地通過最酷的設備與人合作輕松接入數據和應用

BYO設備

適應消費化趨勢，為員工提供強大支持和功能簡化IT

自由靈活辦公

實現(xiàn)隨時隨地辦公降低成本提升員工滿意度

基于虛擬化技術的移動辦公桌面虛擬化，大家都受益IT可以更好地保護企業(yè)機密按需提供服務記錄可疑舉動還有更多好處：更易管理，打補丁提高服務體驗保證工作連續(xù)性，災難恢復借鑒云計算優(yōu)勢，降低成本等等用戶得到滿足使用自己喜愛的設備在自己方便的時間地點辦公極佳的用戶體驗不用為公司數據安全擔心高效率，高滿意度最終，企業(yè)得到益處What?完整的虛擬化架構SaaS企業(yè)應用和桌面桌面管理組件安全接入,廣域網優(yōu)化OpenCloudFRAMEWORKCitrixReceiver讓你理直氣壯對向新設備說“yes”CitrixReceiver1000多種PCs和Macs150多種智能手機40多種平板電腦10多家瘦客戶機廠商20億個設備任何設備,

任何網絡虛擬桌面和應用HDX提供最好的用戶體驗

HDX?-高清用戶體驗豐富的多媒體實時協(xié)作USB即插即用3D圖形應用最佳網絡性能分支辦公室優(yōu)化任務工作者外包人員遠程用戶辦公室用戶移動用戶FlexCast：按用戶的需求分配最合適的桌面HostedSharedScalableAffordableVDIPersonalVDIPhysical3DworkloadsandPCremoteaccessStreamedOSLabsandschoolsWindowsappsanddata27LocalLaptops

andLocalUse桌面虛擬化XenDesktop應用虛擬化XenApp獨享桌面和共享桌面虛擬化的選擇多用戶并發(fā)訪問服務器用戶僅訪問使用所需應用，無需關心運行環(huán)境及安裝配置計算資源多用戶共享服務器存儲資源需求少適用于任務型、對性能要求低的應用用戶單用戶獨享桌面用戶擁有完整的桌面體驗，可進行桌面的配置管理和應用的安裝配置計算資源獨占，性能得到保障服務器存儲資源需求多適用于有個性化需求、對性能要求高的桌面用戶

FlexCast：讓桌面交付更靈活，交付成本更低

共享桌面/應用每服務器400-500名用戶每圖站刀片1名用戶圖像工作站圖形工作站VMVMVMVM每服務器50-60個VM應用用戶配置文件操作系統(tǒng)云基礎架構企業(yè)數據中心高性能資源卸載應用安全高可靠性4-7層本地服務器負載均衡全局多站點（鏈路）負載均衡可自定義的健康檢測技術高峰流量控制……動靜態(tài)緩存技術HTTP壓縮技術……TCP卸載與TCP連接復用技術SSL加速Web2.0推送技術Cache重定向……SSLVPN功能4-7層DOS/DDOS攻擊防護基于訪問速率控制內置應用防火墻……網絡設備NetScalerHow？成功的虛擬化項目實施概要深入了解用戶的使用需求用戶訪問虛擬桌面的方法，包括位置、設備等安全方案應用部署方法網絡架構設計存儲選型備份策略冗余和高可用性設計XenDesktop架構設計PVS鏡像管理架構設計XenServer架構設計IT人員支持架構設計ADGPO、WindowsServer、Profile、OU架構設計虛擬機優(yōu)化終端選型打印解決方案RemoteUserBranchOfficeHomeOfficeTabletNetscalerDesktopDeliveryControllerHQOfficeXenDesktop站點XenServer資源池lActiveDirectoryDataStoreLicenseServerDHCP基礎架構服務器VirtualDesktop1Personalization:UserAApps:OfficeOS:VistaVirtualDesktop2Personalization:UserBApps:OfficeOS:XPVirtualDesktop3Personalization:Apps:OS:FirewallFirewallPersonalizationApplicationsOSProvisioningServerXenAppControllerFileShareDesktopDeliveryControllerData

CollectorVistaWindowsXPWindows

7UserAUserBUserCUserDUserEWeb

Interface

標準的部署架構34整體架構示意圖

獨享桌面設計原則CPUAllocation大多數虛擬桌面應該僅分配一個vCPU，因為大多數user-based應用程序設計為單一線程，并不能從多CPU配置中獲得收益

。很多用戶應用程序不需要太多的處理能力。當為虛擬桌面分配多個vCPUs時，在不同的vCPUs之間切換請求需要消耗額外的資源。MemoryAllocation用戶需要按照最大值分配內存，而不是平均值。

內存伸縮、內存超分、動態(tài)內存技術需要被禁止，因為會對用戶感受產生負面的風險。

UserGroupOperatingSystemvCPUAllocationMemoryAllocationAvgIOPS(SteadyState)EstimateUsers/CoreLightWindowsXP1768MB-1GB3-510-12

Windows711-1.5GB4-68-10NormalWindowsXP11-1.5GB6-108-10

Windows711.5-2GB8-126-8PowerWindowsXP11.5-2GB12-166-8

Windows71-22-3GB15-254-6HeavyWindowsXP12GB20-404-6

Windows724GB25-502-4獨享桌面資源分配

共享桌面設計原則超載使用CPU:No

建議不要分配比邏輯核數量更多的vCPU使用Hyper-threading:Yes在XenApp環(huán)境中使用超線程技術，被證明能提高用戶密度. 內存分配:Fixed

XenApp服務間會動態(tài)地實現(xiàn)用戶負載均衡。不同虛擬機間內存使用率應該是相似的。所以不需要動態(tài)內存分配技術。HostSwapping:No

通常每個XenApp服務器都在積極承載用戶，內存Swapping會降低所有虛擬機的性能XenApp虛擬機大小:Smaller

從熱遷移的角度看，越小就越靈活NetScaler部署在XenApp/XenDesktop環(huán)境SSLVPN–AccessGateway企業(yè)版服務器負載均衡全局負載均衡負載均衡器全局負載均衡器VPN本地服務器負載均衡WebInterfaceservers,XMLBrokerservicesAvailabilityScale安全遠程訪問AccessGatewaySSLVPNPolicy-basedaccesscontrolSinglesignon業(yè)務連續(xù)性acrossXenAppsitesGlobalserverloadbalancingXAXDFarmWebInterfaceServersXMLBrokerServers集成WebInterface網絡設計：三網分離原則eth0+eth4ProductiontrafficEmbedded(dualport)Addon(quadport)eth2+eth5Managementtrafficeth1+eth3Storagetraffic每臺服務器推薦6個千兆網口少于6塊網卡時配置VLAN隔離三網存儲選擇的考慮–成本和性能存儲成本iSCSIsoftwareinitiator<NFS<iSCSIHardwareinitiator<FCSAN影響存儲成本的另外幾個功能精簡配置（ThinProvisioning）數據去重（DataDe-duplication）存儲組件固件的優(yōu)化StorageI/O路徑優(yōu)化storagecontroller/NASHead性能ReadvsWriteI/O分配緩存命中率和使用率,磁盤轉速性能(performance/avail.space)吞吐，延遲，隊列深度，并發(fā)率，寫合并磁盤容量自動分層存儲FromCitrix(PVS,MCS)影響IOPS的因素IOPS受下列因素影響：DiskspeedActivityRAIDlevelRead/Write%不考慮RAID和讀寫比例，

每個磁盤的快速估算5個同時開機12個同時登錄14個同時登出18個同時工作ActivityIOPSStartup26Logon12.5Working8Logoff10.7DiskSpeedRandom

IOPS15,00015010,0001105,40050記住一定要優(yōu)化你的操作系統(tǒng)！桌面轉型方法

www./dtaccelerator建議在項目中邀請思杰的專家?guī)椭ho？ChinaUnicom中國聯(lián)通需求和挑戰(zhàn)在中國聯(lián)通，移動辦公是個重要的問題--高層管理人員需要經常出差，知識型員工需要在任何移動設備上實現(xiàn)靈活訪問移動設備的數據安全性是個大問題結果帶寬消耗降低75%延遲減少90%在所有設備上提供統(tǒng)一用戶體驗的同時保護敏感數據通過3G網絡交付XenDesktop中國光大銀行挑戰(zhàn)與需求分散的存放設備和多樣的訪問渠道是否足夠安全，是否能夠確保這些重要的業(yè)務數據不被非法訪問甚至傳播傳統(tǒng)方式對PC服務器作為個體進行管理，在應用部署、應用遷移和異常處理等方面的管理都較為繁瑣方案實施效果簡化終端運維、交付快，節(jié)省了部署客戶端環(huán)境的工作量數據安全有保障，操作人員不可能從客戶端拿到數據信息，信息都在云端集中、統(tǒng)一管控計算資源集中控制，各種各樣的客戶端都可以交付Citrix虛擬終端應用解決方案邁瑞公司挑戰(zhàn)與需求各類終端的使用導致更多安全漏洞嚴格的信息安全要求影響員工的工作效率隨著公司規(guī)模的不斷擴大，其桌面管理、應用推廣、用戶遠程接入、移動辦公等問題和需求也在持續(xù)增加方案實施效果解決了研發(fā)部門數據泄露問題，完善了企業(yè)的信息資產保護體系最終用戶的使用體驗良好實現(xiàn)了辦公漫游，員工從一個辦公終端轉移到另一個辦公終端，可調出原有進度繼續(xù)工作基于“桌面云”的架構，幫助加快信息化建設的整體步伐XenDesktopXenAppXenServer需求和挑戰(zhàn)IT資源有限，無力支持越來越復雜的網絡支持大量應用結果XenDesktop幫助減少了75%的系統(tǒng)及應用維護工作2周之內便實施完成！教師和學生能夠遠程訪問課程資料。