citrix 思杰桌面虛擬化解決方案課件

思杰桌面虛擬化解決方案CitrixDesktopVirtualizationsolution云時(shí)代PC時(shí)代ANYDEVICEANYCLOUDMobileWorkstylesCloudServicesANYDEVICEANYCLOUDPersonalCloudCloudServices虛擬桌面虛擬應(yīng)用虛擬服務(wù)器交付網(wǎng)絡(luò)XenDesktopXenAppXenServerNetScaler安全的應(yīng)用訪問分支機(jī)構(gòu)優(yōu)化應(yīng)用接收

HDXAccessGatewayBranchRepeater

ReceiverWheretostart-思杰虛擬桌面/應(yīng)用中心citrix思杰桌面虛擬化解決方案私有云構(gòu)建基礎(chǔ)：虛擬化技術(shù)原理所有后臺(tái)應(yīng)用系統(tǒng)部署在數(shù)據(jù)中心服務(wù)器所有應(yīng)用客戶端在虛擬化平臺(tái)上運(yùn)行終端僅接受虛擬化平臺(tái)上應(yīng)用運(yùn)行的屏幕畫面應(yīng)用服務(wù)器數(shù)據(jù)中心桌面/終端登錄應(yīng)用交付平臺(tái)訪問應(yīng)用桌面虛擬化：在虛擬化平臺(tái)服務(wù)器上安裝Windows桌面系統(tǒng)，用戶登錄虛擬化平臺(tái)使用為其發(fā)布的Windows桌面應(yīng)用虛擬化：將訪問后臺(tái)業(yè)務(wù)系統(tǒng)的客戶端軟件（例如OA、核心業(yè)務(wù)等的插件、開發(fā)運(yùn)維所需的工具等）在虛擬化平臺(tái)上按需發(fā)布，用戶遠(yuǎn)程訪問相關(guān)工具開展各自工作交付平臺(tái)發(fā)布后臺(tái)應(yīng)用客戶端服務(wù)器虛擬化：將物理服務(wù)器劃分成多個(gè)邏輯服務(wù)器，實(shí)現(xiàn)更好的資源利用和運(yùn)維管理后臺(tái)應(yīng)用系統(tǒng)本地安裝后臺(tái)應(yīng)用客戶端訪問應(yīng)用citrix思杰桌面虛擬化解決方案AgendaWhy？What？How？Who？Why?分支機(jī)構(gòu)移動(dòng)設(shè)備數(shù)據(jù)中心辦公室家應(yīng)用，數(shù)據(jù)應(yīng)用，數(shù)據(jù)應(yīng)用，數(shù)據(jù)‘無(wú)法依賴傳統(tǒng)的網(wǎng)絡(luò)邊界安全架構(gòu)’，這種理解將從根本上改變您構(gòu)建未來(lái)企業(yè)安全環(huán)境的思路和方式。ForresterResearch2011PCMac平板電腦智能電話瘦客戶端思杰桌面虛擬化：安全第一多因子身份驗(yàn)證終端評(píng)估基于用戶角色的資源供應(yīng)全面監(jiān)測(cè)

接入控制知識(shí)產(chǎn)權(quán)，企業(yè)機(jī)密

SSL/VPN沒有應(yīng)用數(shù)據(jù)通過(guò)網(wǎng)絡(luò)傳輸可從任何設(shè)備或客戶端操作系統(tǒng)中訪問遠(yuǎn)程響應(yīng)和本地性能相匹配鼠標(biāo)點(diǎn)擊、鍵擊被發(fā)送到接入服務(wù)器上桌面和應(yīng)用應(yīng)用完全在數(shù)據(jù)中心的服務(wù)器上運(yùn)行屏幕更新被發(fā)送到用戶終端所有遠(yuǎn)程傳輸

都通過(guò)SSL/TLS加密以確保安全性記錄被安全地保存在主站點(diǎn)上分支機(jī)構(gòu)移動(dòng)設(shè)備數(shù)據(jù)中心辦公室家不信任區(qū)用戶用戶應(yīng)用，數(shù)據(jù)用戶傳統(tǒng)的“設(shè)備+應(yīng)用”的管理方式面臨巨大挑戰(zhàn)

虛擬化后只需要關(guān)心應(yīng)用！OAOfficeERPCRMFinanceHR…B/SIE5/6/7/8/9FireFoxSafariChromeC/SWindows2000/XP/7Windows8LinuxMaciOSAndroid應(yīng)用+設(shè)備管理矩陣未來(lái)的10年內(nèi)，消費(fèi)化將比任何其它趨勢(shì)都帶來(lái)更多的IT變化企業(yè)主管移動(dòng)辦公

隨時(shí)隨地通過(guò)最酷的設(shè)備與人合作輕松接入數(shù)據(jù)和應(yīng)用BYO設(shè)備適應(yīng)消費(fèi)化趨勢(shì)，為員工提供強(qiáng)大支持和功能簡(jiǎn)化IT

自由靈活辦公實(shí)現(xiàn)隨時(shí)隨地辦公降低成本提升員工滿意度基于虛擬化技術(shù)的移動(dòng)辦公桌面虛擬化，大家都受益IT可以更好地保護(hù)企業(yè)機(jī)密按需提供服務(wù)記錄可疑舉動(dòng)還有更多好處：更易管理，打補(bǔ)丁提高服務(wù)體驗(yàn)保證工作連續(xù)性，災(zāi)難恢復(fù)借鑒云計(jì)算優(yōu)勢(shì)，降低成本等等用戶得到滿足使用自己喜愛的設(shè)備在自己方便的時(shí)間地點(diǎn)辦公極佳的用戶體驗(yàn)不用為公司數(shù)據(jù)安全擔(dān)心高效率，高滿意度最終，企業(yè)得到益處What?完整的虛擬化架構(gòu)SaaS企業(yè)應(yīng)用和桌面桌面管理組件安全接入,廣域網(wǎng)優(yōu)化OpenCloudFRAMEWORKCitrixReceiver讓你理直氣壯對(duì)向新設(shè)備說(shuō)“yes”CitrixReceiver1000多種

PCs和

Macs150多種智能手機(jī)40多種平板電腦10多家瘦客戶機(jī)廠商20億個(gè)設(shè)備任何設(shè)備,

任何網(wǎng)絡(luò)虛擬桌面和應(yīng)用HDX提供最好的用戶體驗(yàn)

HDX?-高清用戶體驗(yàn)豐富的多媒體實(shí)時(shí)協(xié)作USB即插即用3D圖形應(yīng)用最佳網(wǎng)絡(luò)性能分支辦公室優(yōu)化任務(wù)工作者外包人員遠(yuǎn)程用戶辦公室用戶移動(dòng)用戶FlexCast：按用戶的需求分配最合適的桌面HostedSharedScalableAffordableVDIPersonalVDIPhysical3DworkloadsandPCremoteaccessStreamedOSLabsandschoolsWindowsappsanddata27LocalLaptops

andLocalUse桌面虛擬化XenDesktop應(yīng)用虛擬化XenApp獨(dú)享桌面和共享桌面虛擬化的選擇多用戶并發(fā)訪問服務(wù)器用戶僅訪問使用所需應(yīng)用，無(wú)需關(guān)心運(yùn)行環(huán)境及安裝配置計(jì)算資源多用戶共享服務(wù)器存儲(chǔ)資源需求少適用于任務(wù)型、對(duì)性能要求低的應(yīng)用用戶單用戶獨(dú)享桌面用戶擁有完整的桌面體驗(yàn)，可進(jìn)行桌面的配置管理和應(yīng)用的安裝配置計(jì)算資源獨(dú)占，性能得到保障服務(wù)器存儲(chǔ)資源需求多適用于有個(gè)性化需求、對(duì)性能要求高的桌面用戶

FlexCast：讓桌面交付更靈活，交付成本更低

共享桌面/應(yīng)用每服務(wù)器400-500名用戶每圖站刀片1名用戶圖像工作站圖形工作站VMVMVMVM每服務(wù)器50-60個(gè)VM應(yīng)用用戶配置文件操作系統(tǒng)云基礎(chǔ)架構(gòu)企業(yè)數(shù)據(jù)中心高性能資源卸載應(yīng)用安全高可靠性4-7層本地服務(wù)器負(fù)載均衡全局多站點(diǎn)（鏈路）負(fù)載均衡可自定義的健康檢測(cè)技術(shù)高峰流量控制……動(dòng)靜態(tài)緩存技術(shù)HTTP壓縮技術(shù)……TCP卸載與TCP連接復(fù)用技術(shù)SSL加速Web2.0推送技術(shù)Cache重定向……SSLVPN功能4-7層DOS/DDOS攻擊防護(hù)基于訪問速率控制內(nèi)置應(yīng)用防火墻……網(wǎng)絡(luò)設(shè)備NetScalerHow？成功的虛擬化項(xiàng)目實(shí)施概要深入了解用戶的使用需求用戶訪問虛擬桌面的方法，包括位置、設(shè)備等安全方案應(yīng)用部署方法網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)存儲(chǔ)選型備份策略冗余和高可用性設(shè)計(jì)XenDesktop架構(gòu)設(shè)計(jì)PVS鏡像管理架構(gòu)設(shè)計(jì)XenServer架構(gòu)設(shè)計(jì)IT人員支持架構(gòu)設(shè)計(jì)ADGPO、WindowsServer、Profile、OU架構(gòu)設(shè)計(jì)虛擬機(jī)優(yōu)化終端選型打印解決方案RemoteUserBranchOfficeHomeOfficeTabletNetscalerDesktopDeliveryControllerHQOfficeXenDesktop站點(diǎn)XenServer資源池lActiveDirectoryDataStoreLicenseServerDHCP基礎(chǔ)架構(gòu)服務(wù)器VirtualDesktop1Personalization:UserAApps:OfficeOS:VistaVirtualDesktop2Personalization:UserBApps:OfficeOS:XPVirtualDesktop3Personalization:Apps:OS:FirewallFirewallPersonalizationApplicationsOSProvisioningServerXenAppControllerDesktopDeliveryControllerData

CollectorVistaWindowsXPWindows

7UserAUserBUserCUserDUserEWeb

Interface

標(biāo)準(zhǔn)的部署架構(gòu)整體架構(gòu)示意圖

獨(dú)享桌面設(shè)計(jì)原則CPUAllocation大多數(shù)虛擬桌面應(yīng)該僅分配一個(gè)vCPU，因?yàn)榇蠖鄶?shù)user-based應(yīng)用程序設(shè)計(jì)為單一線程，并不能從多CPU配置中獲得收益

。很多用戶應(yīng)用程序不需要太多的處理能力。當(dāng)為虛擬桌面分配多個(gè)vCPUs時(shí)，在不同的vCPUs之間切換請(qǐng)求需要消耗額外的資源。MemoryAllocation用戶需要按照最大值分配內(nèi)存，而不是平均值。

內(nèi)存伸縮、內(nèi)存超分、動(dòng)態(tài)內(nèi)存技術(shù)需要被禁止，因?yàn)闀?huì)對(duì)用戶感受產(chǎn)生負(fù)面的風(fēng)險(xiǎn)。

UserGroupOperatingSystemvCPUAllocationMemoryAllocationAvgIOPS(SteadyState)EstimateUsers/CoreLightWindowsXP1768MB-1GB3-510-12

Windows711-1.5GB4-68-10NormalWindowsXP11-1.5GB6-108-10

Windows711.5-2GB8-126-8PowerWindowsXP11.5-2GB12-166-8

Windows71-22-3GB15-254-6HeavyWindowsXP12GB20-404-6

Windows724GB25-502-4獨(dú)享桌面資源分配

共享桌面設(shè)計(jì)原則超載使用CPU:No

建議不要分配比邏輯核數(shù)量更多的vCPU使用Hyper-threading:Yes在XenApp環(huán)境中使用超線程技術(shù)，被證明能提高用戶密度. 內(nèi)存分配:Fixed

XenApp服務(wù)間會(huì)動(dòng)態(tài)地實(shí)現(xiàn)用戶負(fù)載均衡。不同虛擬機(jī)間內(nèi)存使用率應(yīng)該是相似的。所以不需要?jiǎng)討B(tài)內(nèi)存分配技術(shù)。HostS:No

通常每個(gè)XenApp服務(wù)器都在積極承載用戶，內(nèi)存S會(huì)降低所有虛擬機(jī)的性能XenApp虛擬機(jī)大小:Smaller

從熱遷移的角度看，越小就越靈活NetScaler部署在XenApp/XenDesktop環(huán)境SSLVPN–AccessGateway企業(yè)版服務(wù)器負(fù)載均衡全局負(fù)載均衡負(fù)載均衡器全局負(fù)載均衡器VPN本地服務(wù)器負(fù)載均衡WebInterfaceservers,XMLBrokerservicesAvailabilityScale安全遠(yuǎn)程訪問AccessGatewaySSLVPNPolicy-basedaccesscontrolSinglesignon業(yè)務(wù)連續(xù)性acrossXenAppsitesGlobalserverloadbalancingXAXDFarmWebInterfaceServersXMLBrokerServers集成WebInterface網(wǎng)絡(luò)設(shè)計(jì)：三網(wǎng)分離原則eth0+eth4ProductiontrafficEmbedded(dualport)Addon(quadport)eth2+eth5Managementtrafficeth1+eth3Storagetraffic每臺(tái)服務(wù)器推薦6個(gè)千兆網(wǎng)口少于6塊網(wǎng)卡時(shí)配置VLAN隔離三網(wǎng)存儲(chǔ)選擇的考慮–成本和性能存儲(chǔ)成本iSCSIsoftwareinitiator<NFS<iSCSIHardwareinitiator<FCSAN影響存儲(chǔ)成本的另外幾個(gè)功能精簡(jiǎn)配置（ThinProvisioning）數(shù)據(jù)去重（DataDe-duplication）存儲(chǔ)組件固件的優(yōu)化StorageI/O路徑優(yōu)化storagecontroller/NASHead性能ReadvsWriteI/O分配緩存命中率和使用率,磁盤轉(zhuǎn)速性能(performance/avail.space)吞吐，延遲，隊(duì)列深度，并發(fā)率，寫合并磁盤容量自動(dòng)分層存儲(chǔ)FromCitrix(PVS,MCS)影響IOPS的因素IOPS受下列因素影響：DiskspeedActivityRAIDlevelRead/Write%不考慮RAID和讀寫比例，

每個(gè)磁盤的快速估算5個(gè)同時(shí)開機(jī)12個(gè)同時(shí)登錄14個(gè)同時(shí)登出18個(gè)同時(shí)工作ActivityIOPSStartup26Logon12.5Working8Logoff10.7DiskSpeedRandomIOPS15,00015010,0001105,40050記住一定要優(yōu)化你的操作系統(tǒng)！桌面轉(zhuǎn)型方法

www.建議在項(xiàng)目中邀請(qǐng)思杰的專家?guī)椭?！Who？ChinaUnicom中國(guó)聯(lián)通需求和挑戰(zhàn)在中國(guó)聯(lián)通，移動(dòng)辦公是個(gè)重要的問題--高層管理人員需要經(jīng)常出差，知識(shí)型員工需要在任何移動(dòng)設(shè)備上實(shí)現(xiàn)靈活訪問移動(dòng)設(shè)備的數(shù)據(jù)安全性是個(gè)大問題結(jié)果帶寬消耗降低75%延遲減少90%在所有設(shè)備上提供統(tǒng)一用戶體驗(yàn)的同時(shí)保護(hù)敏感數(shù)據(jù)通過(guò)3G網(wǎng)絡(luò)交付XenDesktop中國(guó)光大銀行挑戰(zhàn)與需求分散的存放設(shè)備和多樣的訪問渠道是否足夠安全，是否能夠確保這些重要的業(yè)務(wù)數(shù)據(jù)不被非法訪問甚至傳播傳統(tǒng)方式對(duì)PC服務(wù)器作為個(gè)體進(jìn)行管理，在應(yīng)用部署、應(yīng)用遷移和異常處理等方面的管理都較為繁瑣方案實(shí)施效果簡(jiǎn)化終端運(yùn)維、交付快，節(jié)省了部署客戶端環(huán)境的工作量數(shù)據(jù)安全有保障，操作人員不可能從客戶端拿到數(shù)據(jù)信息，信息都在云端集中、統(tǒng)一管控計(jì)算資源集中控制，各種各樣的客戶端都可以交付Citrix虛擬終端應(yīng)用解決方案邁瑞公司挑戰(zhàn)與需求各類終端的使用導(dǎo)致更多安全漏洞嚴(yán)格的信息安全要求影響員工的工作效率隨著公司規(guī)模的不斷擴(kuò)大，其桌面管理、應(yīng)用推廣、用戶遠(yuǎn)程接入、移動(dòng)辦公等問題和需求也在持續(xù)增加方案實(shí)施效果解決了研發(fā)部門數(shù)據(jù)泄露問題，完善了企業(yè)的信息資產(chǎn)保護(hù)體系最終用戶的使用體驗(yàn)良好實(shí)現(xiàn)了辦公漫游，員工從一個(gè)辦公終端轉(zhuǎn)移到另一個(gè)辦公終端，可調(diào)出原有進(jìn)度繼續(xù)工作基于“桌面云”的架構(gòu)，幫助加快信息化建設(shè)的整體步伐XenDesktopXenAppXenServer需求和挑戰(zhàn)IT資源有限，無(wú)力支持越來(lái)越復(fù)雜的網(wǎng)絡(luò)支持大量應(yīng)用結(jié)果XenDesktop幫助減少了75%的系統(tǒng)及應(yīng)用維護(hù)工作2周之內(nèi)便實(shí)施完成！教師和學(xué)生能夠遠(yuǎn)程訪問課程資料?！罢嬲龑?shí)施的下一代基礎(chǔ)架構(gòu)”澳門理工學(xué)