Citrix移動辦公解決方案競爭分析課件

2012年9月Citrix移動辦公解決方案競爭分析EricYao2012年9月Citrix移動辦公解決方案競爭分析EricAgendaCitrix移動辦公平臺--XenAppCitrix移動辦公和傳統(tǒng)VPN的關系CitrixXenApp和微軟RDS的關系國內(nèi)廠商的應用虛擬化，例如深信服和智能手機平板電腦上直接開發(fā)程序的方式比較Agenda2XenApp是什么？XenApp：Citrix?XenApp?是一款按需應用交付解決方案，允許在數(shù)據(jù)中心對任何Windows應用進行虛擬化、集中保存和管理，然后隨時隨地通過任何設備按需交付給用戶。簡單的說就是服務器提供應用程序的運行環(huán)境，讓各種前端設備觀看界面XenApp是什么？XenApp：Citrix?XenAp3所有指定應用全部集中在數(shù)據(jù)中心簡便安裝、管理、支持到達終端的應用與數(shù)據(jù)從一開始就是被集中管理的XenApp的原理應用服務器應用虛擬化服務器環(huán)境XenApp服務器服務器端元件網(wǎng)絡應用訂制化應用數(shù)據(jù)中心桌面/終端C/S客戶端元件B/S應用桌面操作系統(tǒng)所有指定應用全部集中在數(shù)據(jù)中心XenApp的原理應用服務器應與傳統(tǒng)技術(shù)比較1服務請求Data2業(yè)務數(shù)據(jù)業(yè)務系統(tǒng)用戶終端4遠程屏幕圖片1按鍵信號鼠標位置2服務請求Data3業(yè)務數(shù)據(jù)業(yè)務系統(tǒng)應用交付平臺用戶終端（瘦終端或PC）傳統(tǒng)數(shù)據(jù)交互應用交付虛擬化后的數(shù)據(jù)交互與傳統(tǒng)技術(shù)比較1服務Data2業(yè)務業(yè)務系統(tǒng)用戶終端4遠1000多種PCs和Macs150多種智能手機40多種平板電腦10多家瘦客戶機廠商10億個設備1000多種PCs和Macs6Citrix移動辦公和傳統(tǒng)VPN的關系Citrix移動辦公和傳統(tǒng)VPN的關系工作原理截然不同VPN方式：客戶機和服務器之間需要傳輸實際數(shù)據(jù)，所以對網(wǎng)絡帶寬要求較高，數(shù)據(jù)下載到本地后有嚴重的泄漏風險。Citrix主要是SBC（Server-basedComputing）模式，客戶端看到的應用程序100%在服務器上運行，網(wǎng)絡上傳輸?shù)闹皇强蛻舳说娘@示界面更改的部分，對網(wǎng)絡要求很低，同時數(shù)據(jù)不下載到客戶端本地，完全沒有數(shù)據(jù)泄漏風險。工作原理截然不同VPN方式：客戶機和服務器之間需要傳輸實際數(shù)89應用服務器應用虛擬化技術(shù)特點鼠標與鍵盤輸入信號發(fā)送到服務器，沒有字符等可顯示數(shù)據(jù)應用或桌面在服務器端運行用戶界面推送到客戶端設備用戶虛擬化平臺

ICA協(xié)議傳輸圖像變化和設備支持，含有32個虛擬通道，分別傳輸不同信息

傳輸鍵盤掃描碼、鼠標事件和打印數(shù)據(jù)等，沒有真實業(yè)務數(shù)據(jù)服務器端獲得信息實現(xiàn)對屏幕的操控，傳輸圖像變化在客戶端顯示可對用戶所有操作進行錄像審計，提高安全監(jiān)控級別用戶體驗與使用本地系統(tǒng)基本一致，每個客戶端平均只需30Kbps帶寬TCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM9網(wǎng)絡9應用應用虛擬化技術(shù)特點鼠標與鍵盤輸入信號發(fā)送到服務器，沒有VPN技術(shù)特點VPN技術(shù)特點10帶寬消耗測試：傳統(tǒng)VPN模式Vs.CitrixHDX傳統(tǒng)模式下，應用的帶寬消耗和操作有關，有些操作或模塊會突然傳輸3000K/分鐘的數(shù)據(jù)（深藍色曲線），如果這時網(wǎng)絡無法保證帶寬，給用戶帶來的直接感受就是操作變得很慢；Citrix：帶寬消耗（淺藍色）一致穩(wěn)定在10K左右。帶寬消耗測試：傳統(tǒng)VPN模式Vs.CitrixHDX傳虛擬化VS傳統(tǒng)方式的性能體驗在相同的互聯(lián)網(wǎng)接入的情況下，通過某省移動應用虛擬化訪問移動總部統(tǒng)一信息平臺，和通過總部SSLVPN訪問相比，訪問時間約為SSLVPN的1/3，數(shù)據(jù)流量約為15%-30%。

項目應用虛擬化訪問SSL

VPN訪問流量比較時長（s）總數(shù)據(jù)流量(下/上行，KB)速率(下/上行，Kb/s)時長（s）總數(shù)據(jù)流量(下/上行，KB)速率(下/上行，Kb/s)統(tǒng)一信息平臺主頁4580/431500/70171751/3741000/10030%打開一個公文3111/28300/4511566/451200/20023%打開郵件附件WORD（5.45M）10290/801000/100606086/1931200/3031.2%郵件附件WORD（5.45M）持續(xù)翻頁

無1374/216150/40打開郵件附件PPT（6.77M）11265/45500/46807623/18981000/2511.5%郵件附件PPT（6.77M）持續(xù)翻頁

無740/481000/100訪問信息共享中的圖片10300/561000/90302766/1511000/2612.2%某省移動測試結(jié)果：速度比SSLVPN方式快2~6倍，在窄帶環(huán)境下（Edge/GPRS）可順暢使用。虛擬化VS傳統(tǒng)方式的性能體驗在相同的互聯(lián)網(wǎng)接入的情況下，訪問速度對比：傳統(tǒng)VPN模式Vs.CitrixHDXClientApplicationWANSQLcommandanddataDatabaseServerClient/ServerClientWANDatabaseServerServer-BasedComputingLANscreenshot,mouseclicks&keystrokesCitrixPresentationServerswithClientApplicationSQLcommandanddata10-20kb100kb-1Mb100Mb,1Gb訪問速度對比：傳統(tǒng)VPN模式Vs.CitrixHDX支持的終端設備對比Thin&DisklessPCsPCs&MacsTabletsSmartphones通過統(tǒng)一的客戶端利用最新的設備提供最終用戶靈活性，選擇性和連續(xù)生產(chǎn)力通過XenVault?確保應用數(shù)據(jù)安全簡單、快速、自服務安裝和自動升級絕大部分的VPN只支持PC終端接入；支持的終端設備對比Thin&DisklessPCsPC投資方式VPN一般是租用線路或利用現(xiàn)有線路，所以一是每月要向電信部門交納可觀的費用，再者可能會占用原有的帶寬Citrix為一次性的投資，無限期的使用，占用非常小的帶寬，長期的受益。投資方式VPN一般是租用線路或利用現(xiàn)有線路，所以一是每月要向15虛擬化技術(shù)解決VPN難以克服的傳統(tǒng)IT困難安全客戶端可以比較容易的把重要客戶數(shù)據(jù)批量地導出，或者通過CopyPaste等操作保存，然后外泄；傳統(tǒng)PC非常易受各種病毒，木馬的攻擊；數(shù)據(jù)在網(wǎng)絡中傳輸面臨較大風險；筆記本遺失會導致數(shù)據(jù)泄漏；需要大量額外的安全管理軟件來保證客戶端的正常工作；網(wǎng)絡網(wǎng)絡帶寬和應用密切相關，不斷在增加租用的帶寬，但始終跟不上應用的發(fā)展，IT部門很難估算帶寬需求；應用需要和后臺數(shù)據(jù)庫作大量交互式的查詢，操作等待時間長，影響用戶的工作效率和客戶滿意度；某些應用需要特殊的端口，導致防火墻配置困難，某些端口會導致后臺服務器受到攻擊；PCPC故障率高，排錯需要時間長，遠程技術(shù)支持需要額外的軟件解決方案?，F(xiàn)場支持等待時間長，效率低；傳統(tǒng)PC每臺標稱功率接近200W，產(chǎn)生的熱量消耗大量空調(diào)用電，同時導致辦公環(huán)境惡劣；PC成本高，更換周期短，每3～4年左右必須升級；PC占地大，線纜多，影響干凈整潔的辦公環(huán)境；管理傳統(tǒng)PC需要大量的安裝、配置時間；操作系統(tǒng)升級和應用的升級，非常困難和復雜，耗資大；IT支持人員的時間被大量浪費在客戶端桌面應用的安裝、配置和Trouble-shooting上；虛擬化技術(shù)解決VPN難以克服的傳統(tǒng)IT困難安全客戶端可以比較總結(jié)虛擬專用網(wǎng)（VPN）解決方案具有明顯的局限性。雖然它們使用加密通道建立了一套安全交付方式，但是它們提供的訪問范圍通常過于廣泛。用戶（以及系統(tǒng)中可能存在的任何惡意軟件）通?？梢栽L問整個網(wǎng)絡。同樣，VPN對企業(yè)數(shù)據(jù)向授權(quán)用戶和端點的發(fā)送幾乎不做任何控制。相反，基于Citrix?

XenApp?的移動辦公方案能夠幫助企業(yè)快速、安全地為任何地點、使用任何設備的用戶提供對應用和桌面的細粒度訪問，同時對敏感數(shù)據(jù)的使用和分配進行嚴密、集中的控制?？偨Y(jié)虛擬專用網(wǎng)（VPN）解決方案具有明顯的局限性。雖然它們使17Citrix產(chǎn)品和VPN不是互為競爭的產(chǎn)品，Citrix產(chǎn)品本身就是解決遠程應用的性能的，而VPN則是純粹的物理連路。Citrix環(huán)境可以很好地在VPN環(huán)境中部署，因為Citrix占用網(wǎng)絡帶寬小，應用速度快的特點，實際上能夠極大地提升VPN網(wǎng)絡中用戶訪問的速度和性能，尤其是對那些C/S架構(gòu)的應用有非常突出的表現(xiàn)。Citrix產(chǎn)品和VPN不是互為競爭的產(chǎn)品，Citrix產(chǎn)品18CitrixXenApp和微軟RDS的關系CitrixXenApp和微軟RDS的關系澄清關系Citrix和微軟在這個領域是長期的合作關系微軟的2008R2RDS提供了應用程序虛擬化的平臺，適合簡單場景下的應用程序發(fā)布Citrix的XenApp提供完整的功能和企業(yè)級的解決方案

澄清關系Citrix和微軟在這個領域是長期的合作關系CitrixXenApp的優(yōu)勢CitrixFeatureDescriptionBenefit集中管理

集中的配置數(shù)據(jù)庫管理所有配置

單一管理控制臺管理所有服務器

單點管理，無單一故障點

提升運維效率

高可用

應用發(fā)布

發(fā)布應用給特定的用戶組

認證支持

提升安全性

細粒度的應用發(fā)布管理遠程訪問

ICA協(xié)議跨廣域網(wǎng)訪問帶寬更優(yōu)化

Receiver支持多種設備

訪問速度更快，用戶體驗更好

廣泛的終端設備支持負載均衡

跨分布式站點的分布是負載均衡

智能負載均衡提升用戶體驗

內(nèi)置的管理機制方便實現(xiàn)智能的負載策略HDX

高性能的實時i聲音和視頻

增強的本地和遠程多媒體體驗SmartAuditor

會話操作屏幕錄像

實現(xiàn)審計和事后監(jiān)督單點登錄平臺發(fā)布應用的單點登錄實現(xiàn)安全性和便捷性的平衡企業(yè)級架構(gòu)

企業(yè)級性能和擴展性

可以減少25-30%的服務器數(shù)量CitrixXenApp的優(yōu)勢CitrixFeatur21詳細比較分類/功能RDSXenApp說明集中管理集中化管理服務器和發(fā)布應用NoYesXenApp在集中的管理節(jié)點上就可以對所有發(fā)布的服務器和應用的配置進行統(tǒng)一的配置和管理。而Windows終端服務需要逐臺配置。這將大大增加IT部門的管理負擔。可分級委派授權(quán)的管理NoYesXenApp可將管理任務和權(quán)限分配給一個IT部門的多個小組，這樣，企業(yè)可對各個小組（如服務臺、第2層支持和終端服務管理小組）的管理任務進行分解和控制。服務器健康狀況監(jiān)控NoYesXenApp能自動監(jiān)控多臺終端服務器和組件的健康狀況，并在出現(xiàn)故障時加以報告。如果檢測到問題，立即啟動自動化服務器恢復功能，如重啟服務器或阻止其接受用戶會話，直至問題得到解決。集中化訪問策略NoYesXenApp管理員可根據(jù)會話適用的策略為用戶會話配置設置，策略的制定標準包括用戶名、用戶組、服務器名、服務器管理容器、客戶端IP地址或子網(wǎng)、區(qū)域或客戶名稱（或部分名稱）。根據(jù)特定的用戶會話情景，這些策略還可使用優(yōu)先級。帶寬控制和用戶體驗對帶寬的占用高低實驗及用戶反饋表明，XenApp的ICA協(xié)議的帶寬占用只是TSRDP協(xié)議的1/3。這將大大節(jié)省遠程用戶訪問所需的帶寬，節(jié)省帶寬費用。并有效提高用戶訪問速度。通過遠程網(wǎng)絡訪問系統(tǒng)。這使系統(tǒng)對低帶寬的優(yōu)化性能變得十分重要。系統(tǒng)的最終使用效果和低帶寬下的用戶體驗關系密切。這里XenApp的優(yōu)勢十分明顯。對瀏覽器，多媒體等的性能優(yōu)化NoYes對于瀏覽器、多媒體、Flash等有專門的優(yōu)化，提高訪問體驗。廣域網(wǎng)性能優(yōu)化NoYesCitrixSpeedScreen延時降低技術(shù)優(yōu)化了通過高延時網(wǎng)絡鏈路傳輸?shù)倪h程應用的性能。比起終端服務單獨提供的體驗，用戶可獲得更有效的體驗?？筛鶕?jù)網(wǎng)絡狀況、數(shù)據(jù)流和混合應用自動組合加速技術(shù)，大大改善用戶經(jīng)廣域網(wǎng)訪問應用的性能。此外，無需重新配置或更改防火墻、監(jiān)測工具或應用的設置，就可獲得增強型體驗。自助密碼修改/單點登陸NoYes無需管理員干預，用戶可以自行修改AD密碼。通過白金版的PasswordManager，還可以自助重設密碼和企業(yè)單點登陸。打印機管理基本高級XenApp通過成熟的通用打印驅(qū)動技術(shù)，可以大大簡化服務器端的打印驅(qū)動管理。還可以通過復制和同步，及策略來管理打印機驅(qū)動的安裝和設置。2008終端服務只提供了最基本的基于XPS的通用打印支持，技術(shù)不夠成熟，功能十分有限。而2003終端服務不支持通用打印驅(qū)動，需要在服務端安裝所有客戶端打印機的驅(qū)動才能實現(xiàn)客戶端打印。打印的管理往往成為終端服務管理員最頭痛的問題之一。根據(jù)以往用戶的反饋，打印管理的功能是XenApp區(qū)別于單純終端服務的重要特性。詳細比較分類/功能RDSXenApp說明集中管理集中化管理服22詳細比較分類/功能RDSXenApp說明安全性和策略控制應用啟動限制NoYesXenApp管理員可以通過設置時間和實例限制來控制用戶對應用的訪問。Windows終端服務只能控制用戶對服務器登錄的權(quán)限。而無法控制用戶對應用的訪問權(quán)限。無法滿足訪問控制的要求。粒度級的訪問控制NoYesXenApp可通過評估多種因素，如用戶職務、位置、客戶端設備信息和客戶端完整性來確定訪問策略，讓管理員可以提供多種訪問級別，而不是一味拒絕訪問。CitrixSmartAccess技術(shù)讓管理員可采用細粒度方式控制用戶對應用、文件、Web內(nèi)容、電郵附件和打印作出的特定行為。而終端服務的訪問控制十分簡單，僅可以通過用戶組來定義，而且只能授權(quán)到服務器登錄級別，而無法控制應用的訪問。審計功能（智能錄像）NoYesXenApp白金版支持策略定義下的操作錄像和回放。有利于實現(xiàn)安全審計滿足安全和合規(guī)性要求。基于策略的客戶端設備控制BasicFull通過控制用戶連接客戶端設備如打印機和本地驅(qū)動的能力，管理員可以增強安全性以及對知識產(chǎn)權(quán)的控制。XenApp的策略定義條件更靈活，還可以使用優(yōu)先級。還可以將這些策略的管理權(quán)限委派給專門的管理員。而WindowsTS的策略依賴于GroupPolicy。會使策略管理的流程和AD的管理復雜化，也不利于IT部門管理權(quán)限的委派。性能企業(yè)級可擴展NoYes支持跨廣域網(wǎng)的大型服務器群，同時保持高性能和高可靠性。經(jīng)實踐檢驗，可支持超過1000臺服務器的大型部署。負載群集基本高級終端服務僅能依賴于簡單的WindowsNLB來提供負載群集功能。而且每臺服務器上發(fā)布的應用需要一致。帶來很大局限性。XenApp內(nèi)建企業(yè)級負載均衡技術(shù)。同一群集中，每臺服務器的應用可以不同?？筛鶕?jù)配置的參數(shù)如會話計數(shù)、應用使用率、CPU利用率、內(nèi)存消耗、并發(fā)登錄、IP范圍、時間間隔及其它參數(shù)在一系列負載可控的服務器中創(chuàng)建用戶會話。通過CPU和內(nèi)存優(yōu)化大大提高每服務器用戶數(shù)NoYes通過CPU和內(nèi)存優(yōu)化技術(shù)，單臺服務器可承載的用戶數(shù)比單純終端服務高25%-30%?？纱蟠蠊?jié)省服務器硬件投資，同時節(jié)省管理和維護費用。兼容性廣泛的客戶端兼容性差好XenApp客戶端平臺支持非常廣泛，支持Win、Linux、Mac、iOS、Android、BlackBerry等，而2008TS僅內(nèi)置支持Windows平臺。詳細比較分類/功能RDSXenApp說明安全性和策略控制應用23Citrix與RDS的實測比較上述測試數(shù)據(jù)出自Citrix與微軟顧問在某股份制銀行核心銀行項目性能測試的結(jié)果測試的用戶腳本為：打開IE瀏覽器，訪問Bancslink的網(wǎng)頁按F5刷新網(wǎng)頁輸入用戶名、密碼、柜員號、其他信息提交重復步驟2-4采用Citrix的Xenapp和ICA后，對終端服務的并發(fā)用戶數(shù)有一定程度的增加，對網(wǎng)絡帶寬有顯著改善。對比TS模式和Citrix模式，由于Citrix每用戶消耗內(nèi)存更少，因此可以在相同的服務器平臺上支持更高的用戶數(shù)，同時Citrix會話更加節(jié)省帶寬，可以避免真實環(huán)境中的廣域網(wǎng)的帶寬瓶頸，從而進一步提升數(shù)據(jù)中心的并發(fā)用戶支撐能力。每用戶內(nèi)存消耗因平臺而異，在Windows2003平臺上每Citrix用戶約消耗50M,在2008平臺上每Citrix用戶消耗約70M。（由于每用戶在2003平臺上消耗的內(nèi)存小于2008平臺，因此對于內(nèi)存消耗型應用，Citrix在2003平臺上比2008能夠支持更多的并發(fā)用戶）Citrix與RDS的實測比較上述測試數(shù)據(jù)出自Citrix與24CitrixXenApp

Vs.深信服CitrixXenAppVs.深信服2000年底成立于深圳，公司規(guī)模近1100人，在全球設有42個分支機構(gòu)，約400人的研發(fā)團隊；主要提供各種基于應用層的網(wǎng)絡安全與網(wǎng)絡優(yōu)化產(chǎn)品；目前深信服科技產(chǎn)品主要分為兩類：網(wǎng)絡安全產(chǎn)品線，包括：SSLVPN，IPSECVPN，上網(wǎng)行為管理（AC），下一代應用防火墻（NGAF），第二代上網(wǎng)行為管理——安全桌面。網(wǎng)絡優(yōu)化產(chǎn)品線，包括：上網(wǎng)優(yōu)化網(wǎng)關（SG），流量管理（BM），應用交付（AD），廣域網(wǎng)優(yōu)化（WOC），應用性能管理（APM）。知己知彼：深信服公司2000年底成立于深圳，公司規(guī)模近1100人，在全球設有42深信服的應用虛擬化？桌面虛擬化？深信服的應用虛擬化技術(shù)名稱是：深信服EasyConnectEasyConnect不是一個產(chǎn)品名稱，它是一個包含在深信服SSLVPN設備里面的軟件模塊，需要License單獨激活；任何一款從低端到高端的深信服SSLVPN設備都有這個功能；任何一款深信服SSLVPN設備+EasyConnect的License即可；它可以發(fā)布桌面，不過發(fā)布的就是微軟的RDP桌面，就是XenApp發(fā)布的共享桌面的原理。深信服的應用虛擬化？桌面虛擬化？深信服的應用虛擬化技術(shù)名稱是27深信服的應用虛擬化？桌面虛擬化？深信服的桌面虛擬化產(chǎn)品名稱是：深信服VSP虛擬化安全平臺這是一款深信服單獨的硬件產(chǎn)品，從SSLVPN衍生而來；該設備是基于沙盒原理開發(fā)的，實際上是本地的一個虛擬桌面，還不是利用服務器計算的原理；深信服把VSP的對手認為是CitrixXenDesktop，但事實是兩者完全不是一種類別的產(chǎn)品；詳細對比請聯(lián)系Citrix公司深信服的應用虛擬化？桌面虛擬化？深信服的桌面虛擬化產(chǎn)品名稱是28深信服EasyConnect的工作原理深信服EasyConnect=SSLVPN+WindowsServerRDS中的RemoteApp功能深信服EasyConnect的工作原理深信服EasyConn29協(xié)議本質(zhì)協(xié)議開發(fā)者版權(quán)持有者被授權(quán)使用者使用場景RDPCitrix開發(fā)，后被微軟購買改名為RDP協(xié)議Microsoft僅微軟微軟RDS服務、RemoteApp虛擬應用發(fā)布國內(nèi)應用虛擬化的開發(fā)小廠商盜版使用ICACitrixCitrix僅CitrixCitrix應用虛擬化、桌面虛擬化PCoIP加拿大Teradici公司加拿大Teradici公司授權(quán)給VMware公司使用VMware桌面桌面虛擬化協(xié)議本質(zhì)協(xié)議開發(fā)者版權(quán)持有者被授權(quán)使用者使用場景RDPCit30XenApp真的需要和EasyConnect硬碰硬嗎？既然EasyConnect使用的是MS的RDP協(xié)議，采用RDSRemoteApp方式發(fā)布：產(chǎn)品非自有知識產(chǎn)權(quán)，能否提供微軟的使用授權(quán)許可？如果深信服不能提供，您考慮過采購這種盜版產(chǎn)品所帶來的后續(xù)麻煩嗎？產(chǎn)品出了問題以后，能否自己troubleshooting和fixbug？解決問題的周期有多長？解決問題的主動權(quán)在自己手上嗎？微軟自己沒有開發(fā)原生的RDPclientforAndroid,iOS,（深信服估計也無能力開發(fā)。所以OEM第三方RDPclient的可能性大。）

請問當新的OS，新的device出來以后，如何快速支持新的系統(tǒng)和設備？產(chǎn)品的升級又如何保障？您以后計劃發(fā)布其他形式的桌面嗎？比如VIP的dedicateddesktop,

MacOS，辦公桌上的臺式PC？深信服如何幫您？一個RDSServer只能支持幾十個用戶，如果您以后的部署規(guī)模是幾百甚至上千的移動用戶。請問在后端基礎架構(gòu)上，擴展性，內(nèi)建的負載均衡能力，統(tǒng)一管理，跨區(qū)域部署等方面您是怎樣考慮的？深信服能否達到您的要求？XenApp真的需要和EasyConnect硬碰硬嗎？既然E31和智能手機平板電腦上直接開發(fā)程序的方式比較和智能手機平板電腦上可選方案通過Citrix客戶端程序訪問應用虛擬化發(fā)布的原有應用顯示界面通過Citrix客戶端程序訪問應用虛擬化發(fā)布的應用適配顯示界面通過定制適配手機客戶端程序直接訪問應用方案概述Citrix應用虛擬化將原有的應用客戶端程序集中部署運行在數(shù)據(jù)中心的Windows服務器上，僅將應用的畫面更新及操作集中向不同的客戶端傳輸，不傳輸應用業(yè)務數(shù)據(jù)，提供在不同屏幕尺寸和分辨率的手機上的一致顯示體驗在Citrix應用虛擬化方案的基礎上，為了解決在不同手機上的顯示尺寸和操作便利性，特別針對不同的手機屏幕尺寸和分辨率分別定制適配的應用顯示界面，再通過應用虛擬化技術(shù)向手機終端發(fā)布應用適配顯示界面的畫面更新定制開發(fā)分別在不同手機上運行的客戶端程序，直接訪問后臺的應用，獲取應用業(yè)務數(shù)據(jù)，在定制適配的手機客戶端程序上展現(xiàn)，并實現(xiàn)用戶操作安全性網(wǎng)絡訪問通過SSLVPN組件實現(xiàn)網(wǎng)絡傳輸加密及用戶接入認證通過SSLVPN組件實現(xiàn)網(wǎng)絡傳輸加密及用戶接入認證需通過定制開發(fā)的客戶端實現(xiàn)網(wǎng)絡傳輸加密及用戶接入認證數(shù)據(jù)傳輸應用業(yè)務數(shù)據(jù)不向手機傳輸，僅傳輸應用客戶端的圖像編碼數(shù)據(jù)，不在手機駐留應用業(yè)務數(shù)據(jù)不向手機傳輸，僅傳輸適配應用顯示界面的圖像編碼數(shù)據(jù)，不在手機駐留應用業(yè)務數(shù)據(jù)向手機傳輸，會在手機駐留可選方案通過Citrix客戶端程序訪問應用虛擬化發(fā)布的原有應33可選方案通過Citrix客戶端程序訪問應用虛擬化發(fā)布的原有應用顯示界面通過Citrix客戶端程序訪問應用虛擬化發(fā)布的應用適配顯示界面通過定制適配手機客戶端程序直接訪問應用使用體驗界面顯示支持不同手機系統(tǒng)，與原有Windows上運行的應用界面的布局、菜單等一致，保持原有用戶操作習慣，但受限于手機終端的屏幕尺寸和分辨率，顯示內(nèi)容會超出屏幕，需要進行屏幕滾動操作適配不同手機終端的屏幕尺寸和分辨率定制不同的應用顯示界面，適應手機屏幕的大小，不需要進行屏幕滾動操作，但操作不同于原有用戶的習慣，且顯示內(nèi)容受限于界面大小和布局，需要篩減適配不同手機終端的屏幕尺寸和分辨率定制不同的手機應用客戶端，適應手機屏幕的大小，不需要進行屏幕滾動操作，但操作不同于原有用戶的習慣，難以顯示復雜界面或者郵件附件，且顯示內(nèi)容受限于界面大小和布局，需要篩減屏幕操作結(jié)合手機觸摸屏的操作，可實現(xiàn)鼠標或屏幕觸摸滾動模式實現(xiàn)對應用的操控，但受限于非適配的顯示界面以及應用虛擬化操作信息的傳輸響應，會影響手指觸摸操作的準確性和及時性結(jié)合手機觸摸屏的操作，可實現(xiàn)鼠標或屏幕觸摸滾動模式實現(xiàn)對適配顯示界面的準確操控，但受限于應用虛擬化操作信息的傳輸響應，會影響手指觸摸操作的及時性結(jié)合手機觸摸屏的操作，可實現(xiàn)對手機上運行的應用客戶端的準確操控，響應的及時性依賴于客戶端通過網(wǎng)絡的數(shù)據(jù)傳輸響應鍵盤輸入通過手機輸入法實現(xiàn)文字輸入，但受限于非適配的顯示界面，容易錯誤定位輸入框，由于應用虛擬化操作信息的傳輸響應，會影響輸入的響應速度通過手機輸入法實現(xiàn)文字輸入，但由于應用虛擬化操作信息的傳輸響應，會影響輸入的響應速度通過手機輸入法實現(xiàn)在手機運行的應用客戶端上的文字輸入可選方案通過Citrix客戶端程序訪問應用虛擬化發(fā)布的原有應34可選方案通過Citrix客戶端程序訪問應用虛擬化發(fā)布的原有應用顯示界面通過Citrix客戶端程序訪問應用虛擬化發(fā)布的應用適配顯示界面通過定制適配手機客戶端程序直接訪問應用工作量定制開發(fā)對象無分別定制開發(fā)適配不同手機屏幕尺寸和分辨率的在Windows上運行的應用顯示界面，需逐一分析每一原有應用頁面的布局和內(nèi)容，結(jié)合手機屏幕實現(xiàn)界面布局，便利性取決于界面的設計分別定制開發(fā)適配不同手機屏幕尺寸和分辨率的在不同手機系統(tǒng)上運行的應用客戶端程序，需逐一分析每一原有應用頁面的布局和內(nèi)容，結(jié)合手機屏幕實現(xiàn)應用客戶端的功能，便利性取決于界面的設計，需考慮不同應用的集成展現(xiàn)開發(fā)工作量無取決于顯示內(nèi)容的頁面數(shù)量和復雜度（較大量）取決于顯示內(nèi)容的頁面數(shù)量和復雜度，及支持不同手機系統(tǒng)的復雜度（大量）對后臺應用的影響不改變后臺應用后臺應用提供相應數(shù)據(jù)接口后臺應用提供相應數(shù)據(jù)接口部署手機部署標準Citrix客戶端手機部署標準Citrix客戶端，應用顯示界面集中部署在服務器上手機逐一部署不同的定制應用客戶端，受制于手機系統(tǒng)的定制應用分發(fā)策略，如AppleAppStore維護不受應用升級影響，無需開發(fā)維護適配應用顯示界面隨應用升級進行相應適配開發(fā)調(diào)整，不受手機系統(tǒng)升級的影響

適配應用客戶端隨應用升級以及手機系統(tǒng)升級進行相應適配開發(fā)調(diào)整成本Citrix成本定制顯示界面成本（較高）+Citrix成本定制應用客戶端成本（高）可選方案通過Citrix客戶端程序訪問應用虛擬化發(fā)布的原有應35Citrix移動辦公解決方案競爭分析課件演講完畢，謝謝觀看！演講完畢，謝謝觀看！2012年9月Citrix移動辦公解決方案競爭分析EricYao2012年9月Citrix移動辦公解決方案競爭分析EricAgendaCitrix移動辦公平臺--XenAppCitrix移動辦公和傳統(tǒng)VPN的關系CitrixXenApp和微軟RDS的關系國內(nèi)廠商的應用虛擬化，例如深信服和智能手機平板電腦上直接開發(fā)程序的方式比較Agenda39XenApp是什么？XenApp：Citrix?XenApp?是一款按需應用交付解決方案，允許在數(shù)據(jù)中心對任何Windows應用進行虛擬化、集中保存和管理，然后隨時隨地通過任何設備按需交付給用戶。簡單的說就是服務器提供應用程序的運行環(huán)境，讓各種前端設備觀看界面XenApp是什么？XenApp：Citrix?XenAp40所有指定應用全部集中在數(shù)據(jù)中心簡便安裝、管理、支持到達終端的應用與數(shù)據(jù)從一開始就是被集中管理的XenApp的原理應用服務器應用虛擬化服務器環(huán)境XenApp服務器服務器端元件網(wǎng)絡應用訂制化應用數(shù)據(jù)中心桌面/終端C/S客戶端元件B/S應用桌面操作系統(tǒng)所有指定應用全部集中在數(shù)據(jù)中心XenApp的原理應用服務器應與傳統(tǒng)技術(shù)比較1服務請求Data2業(yè)務數(shù)據(jù)業(yè)務系統(tǒng)用戶終端4遠程屏幕圖片1按鍵信號鼠標位置2服務請求Data3業(yè)務數(shù)據(jù)業(yè)務系統(tǒng)應用交付平臺用戶終端（瘦終端或PC）傳統(tǒng)數(shù)據(jù)交互應用交付虛擬化后的數(shù)據(jù)交互與傳統(tǒng)技術(shù)比較1服務Data2業(yè)務業(yè)務系統(tǒng)用戶終端4遠1000多種PCs和Macs150多種智能手機40多種平板電腦10多家瘦客戶機廠商10億個設備1000多種PCs和Macs43Citrix移動辦公和傳統(tǒng)VPN的關系Citrix移動辦公和傳統(tǒng)VPN的關系工作原理截然不同VPN方式：客戶機和服務器之間需要傳輸實際數(shù)據(jù)，所以對網(wǎng)絡帶寬要求較高，數(shù)據(jù)下載到本地后有嚴重的泄漏風險。Citrix主要是SBC（Server-basedComputing）模式，客戶端看到的應用程序100%在服務器上運行，網(wǎng)絡上傳輸?shù)闹皇强蛻舳说娘@示界面更改的部分，對網(wǎng)絡要求很低，同時數(shù)據(jù)不下載到客戶端本地，完全沒有數(shù)據(jù)泄漏風險。工作原理截然不同VPN方式：客戶機和服務器之間需要傳輸實際數(shù)4546應用服務器應用虛擬化技術(shù)特點鼠標與鍵盤輸入信號發(fā)送到服務器，沒有字符等可顯示數(shù)據(jù)應用或桌面在服務器端運行用戶界面推送到客戶端設備用戶虛擬化平臺

ICA協(xié)議傳輸圖像變化和設備支持，含有32個虛擬通道，分別傳輸不同信息

傳輸鍵盤掃描碼、鼠標事件和打印數(shù)據(jù)等，沒有真實業(yè)務數(shù)據(jù)服務器端獲得信息實現(xiàn)對屏幕的操控，傳輸圖像變化在客戶端顯示可對用戶所有操作進行錄像審計，提高安全監(jiān)控級別用戶體驗與使用本地系統(tǒng)基本一致，每個客戶端平均只需30Kbps帶寬TCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM46網(wǎng)絡9應用應用虛擬化技術(shù)特點鼠標與鍵盤輸入信號發(fā)送到服務器，沒有VPN技術(shù)特點VPN技術(shù)特點47帶寬消耗測試：傳統(tǒng)VPN模式Vs.CitrixHDX傳統(tǒng)模式下，應用的帶寬消耗和操作有關，有些操作或模塊會突然傳輸3000K/分鐘的數(shù)據(jù)（深藍色曲線），如果這時網(wǎng)絡無法保證帶寬，給用戶帶來的直接感受就是操作變得很慢；Citrix：帶寬消耗（淺藍色）一致穩(wěn)定在10K左右。帶寬消耗測試：傳統(tǒng)VPN模式Vs.CitrixHDX傳虛擬化VS傳統(tǒng)方式的性能體驗在相同的互聯(lián)網(wǎng)接入的情況下，通過某省移動應用虛擬化訪問移動總部統(tǒng)一信息平臺，和通過總部SSLVPN訪問相比，訪問時間約為SSLVPN的1/3，數(shù)據(jù)流量約為15%-30%。

項目應用虛擬化訪問SSL

VPN訪問流量比較時長（s）總數(shù)據(jù)流量(下/上行，KB)速率(下/上行，Kb/s)時長（s）總數(shù)據(jù)流量(下/上行，KB)速率(下/上行，Kb/s)統(tǒng)一信息平臺主頁4580/431500/70171751/3741000/10030%打開一個公文3111/28300/4511566/451200/20023%打開郵件附件WORD（5.45M）10290/801000/100606086/1931200/3031.2%郵件附件WORD（5.45M）持續(xù)翻頁

無1374/216150/40打開郵件附件PPT（6.77M）11265/45500/46807623/18981000/2511.5%郵件附件PPT（6.77M）持續(xù)翻頁

無740/481000/100訪問信息共享中的圖片10300/561000/90302766/1511000/2612.2%某省移動測試結(jié)果：速度比SSLVPN方式快2~6倍，在窄帶環(huán)境下（Edge/GPRS）可順暢使用。虛擬化VS傳統(tǒng)方式的性能體驗在相同的互聯(lián)網(wǎng)接入的情況下，訪問速度對比：傳統(tǒng)VPN模式Vs.CitrixHDXClientApplicationWANSQLcommandanddataDatabaseServerClient/ServerClientWANDatabaseServerServer-BasedComputingLANscreenshot,mouseclicks&keystrokesCitrixPresentationServerswithClientApplicationSQLcommandanddata10-20kb100kb-1Mb100Mb,1Gb訪問速度對比：傳統(tǒng)VPN模式Vs.CitrixHDX支持的終端設備對比Thin&DisklessPCsPCs&MacsTabletsSmartphones通過統(tǒng)一的客戶端利用最新的設備提供最終用戶靈活性，選擇性和連續(xù)生產(chǎn)力通過XenVault?確保應用數(shù)據(jù)安全簡單、快速、自服務安裝和自動升級絕大部分的VPN只支持PC終端接入；支持的終端設備對比Thin&DisklessPCsPC投資方式VPN一般是租用線路或利用現(xiàn)有線路，所以一是每月要向電信部門交納可觀的費用，再者可能會占用原有的帶寬Citrix為一次性的投資，無限期的使用，占用非常小的帶寬，長期的受益。投資方式VPN一般是租用線路或利用現(xiàn)有線路，所以一是每月要向52虛擬化技術(shù)解決VPN難以克服的傳統(tǒng)IT困難安全客戶端可以比較容易的把重要客戶數(shù)據(jù)批量地導出，或者通過CopyPaste等操作保存，然后外泄；傳統(tǒng)PC非常易受各種病毒，木馬的攻擊；數(shù)據(jù)在網(wǎng)絡中傳輸面臨較大風險；筆記本遺失會導致數(shù)據(jù)泄漏；需要大量額外的安全管理軟件來保證客戶端的正常工作；網(wǎng)絡網(wǎng)絡帶寬和應用密切相關，不斷在增加租用的帶寬，但始終跟不上應用的發(fā)展，IT部門很難估算帶寬需求；應用需要和后臺數(shù)據(jù)庫作大量交互式的查詢，操作等待時間長，影響用戶的工作效率和客戶滿意度；某些應用需要特殊的端口，導致防火墻配置困難，某些端口會導致后臺服務器受到攻擊；PCPC故障率高，排錯需要時間長，遠程技術(shù)支持需要額外的軟件解決方案?，F(xiàn)場支持等待時間長，效率低；傳統(tǒng)PC每臺標稱功率接近200W，產(chǎn)生的熱量消耗大量空調(diào)用電，同時導致辦公環(huán)境惡劣；PC成本高，更換周期短，每3～4年左右必須升級；PC占地大，線纜多，影響干凈整潔的辦公環(huán)境；管理傳統(tǒng)PC需要大量的安裝、配置時間；操作系統(tǒng)升級和應用的升級，非常困難和復雜，耗資大；IT支持人員的時間被大量浪費在客戶端桌面應用的安裝、配置和Trouble-shooting上；虛擬化技術(shù)解決VPN難以克服的傳統(tǒng)IT困難安全客戶端可以比較總結(jié)虛擬專用網(wǎng)（VPN）解決方案具有明顯的局限性。雖然它們使用加密通道建立了一套安全交付方式，但是它們提供的訪問范圍通常過于廣泛。用戶（以及系統(tǒng)中可能存在的任何惡意軟件）通?？梢栽L問整個網(wǎng)絡。同樣，VPN對企業(yè)數(shù)據(jù)向授權(quán)用戶和端點的發(fā)送幾乎不做任何控制。相反，基于Citrix?

XenApp?的移動辦公方案能夠幫助企業(yè)快速、安全地為任何地點、使用任何設備的用戶提供對應用和桌面的細粒度訪問，同時對敏感數(shù)據(jù)的使用和分配進行嚴密、集中的控制?？偨Y(jié)虛擬專用網(wǎng)（VPN）解決方案具有明顯的局限性。雖然它們使54Citrix產(chǎn)品和VPN不是互為競爭的產(chǎn)品，Citrix產(chǎn)品本身就是解決遠程應用的性能的，而VPN則是純粹的物理連路。Citrix環(huán)境可以很好地在VPN環(huán)境中部署，因為Citrix占用網(wǎng)絡帶寬小，應用速度快的特點，實際上能夠極大地提升VPN網(wǎng)絡中用戶訪問的速度和性能，尤其是對那些C/S架構(gòu)的應用有非常突出的表現(xiàn)。Citrix產(chǎn)品和VPN不是互為競爭的產(chǎn)品，Citrix產(chǎn)品55CitrixXenApp和微軟RDS的關系CitrixXenApp和微軟RDS的關系澄清關系Citrix和微軟在這個領域是長期的合作關系微軟的2008R2RDS提供了應用程序虛擬化的平臺，適合簡單場景下的應用程序發(fā)布Citrix的XenApp提供完整的功能和企業(yè)級的解決方案

澄清關系Citrix和微軟在這個領域是長期的合作關系CitrixXenApp的優(yōu)勢CitrixFeatureDescriptionBenefit集中管理

集中的配置數(shù)據(jù)庫管理所有配置

單一管理控制臺管理所有服務器

單點管理，無單一故障點

提升運維效率

高可用

應用發(fā)布

發(fā)布應用給特定的用戶組

認證支持

提升安全性

細粒度的應用發(fā)布管理遠程訪問

ICA協(xié)議跨廣域網(wǎng)訪問帶寬更優(yōu)化

Receiver支持多種設備

訪問速度更快，用戶體驗更好

廣泛的終端設備支持負載均衡

跨分布式站點的分布是負載均衡

智能負載均衡提升用戶體驗

內(nèi)置的管理機制方便實現(xiàn)智能的負載策略HDX

高性能的實時i聲音和視頻

增強的本地和遠程多媒體體驗SmartAuditor

會話操作屏幕錄像

實現(xiàn)審計和事后監(jiān)督單點登錄平臺發(fā)布應用的單點登錄實現(xiàn)安全性和便捷性的平衡企業(yè)級架構(gòu)

企業(yè)級性能和擴展性

可以減少25-30%的服務器數(shù)量CitrixXenApp的優(yōu)勢CitrixFeatur58詳細比較分類/功能RDSXenApp說明集中管理集中化管理服務器和發(fā)布應用NoYesXenApp在集中的管理節(jié)點上就可以對所有發(fā)布的服務器和應用的配置進行統(tǒng)一的配置和管理。而Windows終端服務需要逐臺配置。這將大大增加IT部門的管理負擔?？煞旨壩墒跈?quán)的管理NoYesXenApp可將管理任務和權(quán)限分配給一個IT部門的多個小組，這樣，企業(yè)可對各個小組（如服務臺、第2層支持和終端服務管理小組）的管理任務進行分解和控制。服務器健康狀況監(jiān)控NoYesXenApp能自動監(jiān)控多臺終端服務器和組件的健康狀況，并在出現(xiàn)故障時加以報告。如果檢測到問題，立即啟動自動化服務器恢復功能，如重啟服務器或阻止其接受用戶會話，直至問題得到解決。集中化訪問策略NoYesXenApp管理員可根據(jù)會話適用的策略為用戶會話配置設置，策略的制定標準包括用戶名、用戶組、服務器名、服務器管理容器、客戶端IP地址或子網(wǎng)、區(qū)域或客戶名稱（或部分名稱）。根據(jù)特定的用戶會話情景，這些策略還可使用優(yōu)先級。帶寬控制和用戶體驗對帶寬的占用高低實驗及用戶反饋表明，XenApp的ICA協(xié)議的帶寬占用只是TSRDP協(xié)議的1/3。這將大大節(jié)省遠程用戶訪問所需的帶寬，節(jié)省帶寬費用。并有效提高用戶訪問速度。通過遠程網(wǎng)絡訪問系統(tǒng)。這使系統(tǒng)對低帶寬的優(yōu)化性能變得十分重要。系統(tǒng)的最終使用效果和低帶寬下的用戶體驗關系密切。這里XenApp的優(yōu)勢十分明顯。對瀏覽器，多媒體等的性能優(yōu)化NoYes對于瀏覽器、多媒體、Flash等有專門的優(yōu)化，提高訪問體驗。廣域網(wǎng)性能優(yōu)化NoYesCitrixSpeedScreen延時降低技術(shù)優(yōu)化了通過高延時網(wǎng)絡鏈路傳輸?shù)倪h程應用的性能。比起終端服務單獨提供的體驗，用戶可獲得更有效的體驗?？筛鶕?jù)網(wǎng)絡狀況、數(shù)據(jù)流和混合應用自動組合加速技術(shù)，大大改善用戶經(jīng)廣域網(wǎng)訪問應用的性能。此外，無需重新配置或更改防火墻、監(jiān)測工具或應用的設置，就可獲得增強型體驗。自助密碼修改/單點登陸NoYes無需管理員干預，用戶可以自行修改AD密碼。通過白金版的PasswordManager，還可以自助重設密碼和企業(yè)單點登陸。打印機管理基本高級XenApp通過成熟的通用打印驅(qū)動技術(shù)，可以大大簡化服務器端的打印驅(qū)動管理。還可以通過復制和同步，及策略來管理打印機驅(qū)動的安裝和設置。2008終端服務只提供了最基本的基于XPS的通用打印支持，技術(shù)不夠成熟，功能十分有限。而2003終端服務不支持通用打印驅(qū)動，需要在服務端安裝所有客戶端打印機的驅(qū)動才能實現(xiàn)客戶端打印。打印的管理往往成為終端服務管理員最頭痛的問題之一。根據(jù)以往用戶的反饋，打印管理的功能是XenApp區(qū)別于單純終端服務的重要特性。詳細比較分類/功能RDSXenApp說明集中管理集中化管理服59詳細比較分類/功能RDSXenApp說明安全性和策略控制應用啟動限制NoYesXenApp管理員可以通過設置時間和實例限制來控制用戶對應用的訪問。Windows終端服務只能控制用戶對服務器登錄的權(quán)限。而無法控制用戶對應用的訪問權(quán)限。無法滿足訪問控制的要求。粒度級的訪問控制NoYesXenApp可通過評估多種因素，如用戶職務、位置、客戶端設備信息和客戶端完整性來確定訪問策略，讓管理員可以提供多種訪問級別，而不是一味拒絕訪問。CitrixSmartAccess技術(shù)讓管理員可采用細粒度方式控制用戶對應用、文件、Web內(nèi)容、電郵附件和打印作出的特定行為。而終端服務的訪問控制十分簡單，僅可以通過用戶組來定義，而且只能授權(quán)到服務器登錄級別，而無法控制應用的訪問。審計功能（智能錄像）NoYesXenApp白金版支持策略定義下的操作錄像和回放。有利于實現(xiàn)安全審計滿足安全和合規(guī)性要求?；诓呗缘目蛻舳嗽O備控制BasicFull通過控制用戶連接客戶端設備如打印機和本地驅(qū)動的能力，管理員可以增強安全性以及對知識產(chǎn)權(quán)的控制。XenApp的策略定義條件更靈活，還可以使用優(yōu)先級。還可以將這些策略的管理權(quán)限委派給專門的管理員。而WindowsTS的策略依賴于GroupPolicy。會使策略管理的流程和AD的管理復雜化，也不利于IT部門管理權(quán)限的委派。性能企業(yè)級可擴展NoYes支持跨廣域網(wǎng)的大型服務器群，同時保持高性能和高可靠性。經(jīng)實踐檢驗，可支持超過1000臺服務器的大型部署。負載群集基本高級終端服務僅能依賴于簡單的WindowsNLB來提供負載群集功能。而且每臺服務器上發(fā)布的應用需要一致。帶來很大局限性。XenApp內(nèi)建企業(yè)級負載均衡技術(shù)。同一群集中，每臺服務器的應用可以不同?？筛鶕?jù)配置的參數(shù)如會話計數(shù)、應用使用率、CPU利用率、內(nèi)存消耗、并發(fā)登錄、IP范圍、時間間隔及其它參數(shù)在一系列負載可控的服務器中創(chuàng)建用戶會話。通過CPU和內(nèi)存優(yōu)化大大提高每服務器用戶數(shù)NoYes通過CPU和內(nèi)存優(yōu)化技術(shù)，單臺服務器可承載的用戶數(shù)比單純終端服務高25%-30%?？纱蟠蠊?jié)省服務器硬件投資，同時節(jié)省管理和維護費用。兼容性廣泛的客戶端兼容性差好XenApp客戶端平臺支持非常廣泛，支持Win、Linux、Mac、iOS、Android、BlackBerry等，而2008TS僅內(nèi)置支持Windows平臺。詳細比較分類/功能RDSXenApp說明安全性和策略控制應用60Citrix與RDS的實測比較上述測試數(shù)據(jù)出自Citrix與微軟顧問在某股份制銀行核心銀行項目性能測試的結(jié)果測試的用戶腳本為：打開IE瀏覽器，訪問Bancslink的網(wǎng)頁按F5刷新網(wǎng)頁輸入用戶名、密碼、柜員號、其他信息提交重復步驟2-4采用Citrix的Xenapp和ICA后，對終端服務的并發(fā)用戶數(shù)有一定程度的增加，對網(wǎng)絡帶寬有顯著改善。對比TS模式和Citrix模式，由于Citrix每用戶消耗內(nèi)存更少，因此可以在相同的服務器平臺上支持更高的用戶數(shù)，同時Citrix會話更加節(jié)省帶寬，可以避免真實環(huán)境中的廣域網(wǎng)的帶寬瓶頸，從而進一步提升數(shù)據(jù)中心的并發(fā)用戶支撐能力。每用戶內(nèi)存消耗因平臺而異，在Windows2003平臺上每Citrix用戶約消耗50M,在2008平臺上每Citrix用戶消耗約70M。（由于每用戶在2003平臺上消耗的內(nèi)存小于2008平臺，因此對于內(nèi)存消耗型應用，Citrix在2003平臺上比2008能夠支持更多的并發(fā)用戶）Citrix與RDS的實測比較上述測試數(shù)據(jù)出自Citrix與61CitrixXenApp

Vs.深信服CitrixXenAppVs.深信服2000年底成立于深圳，公司規(guī)模近1100人，在全球設有42個分支機構(gòu)，約400人的研發(fā)團隊；主要提供各種基于應用層的網(wǎng)絡安全與網(wǎng)絡優(yōu)化產(chǎn)品；目前深信服科技產(chǎn)品主要分為兩類：網(wǎng)絡安全產(chǎn)品線，包括：SSLVPN，IPSECVPN，上網(wǎng)行為管理（AC），下一代應用防火墻（NGAF），第二代上網(wǎng)行為管理——安全桌面。網(wǎng)絡優(yōu)化產(chǎn)品線，包括：上網(wǎng)優(yōu)化網(wǎng)關（SG），流量管理（BM），應用交付（AD），廣域網(wǎng)優(yōu)化（WOC），應用性能管理（APM）。知己知彼：深信服公司2000年底成立于深圳，公司規(guī)模近1100人，在全球設有42深信服的應用虛擬化？桌面虛擬化？深信服的應用虛擬化技術(shù)名稱是：深信服EasyConnectEasyConnect不是一個產(chǎn)品名稱，它是一個包含在深信服SSLVPN設備里面的軟件模塊，需要License單獨激活；任何一款從低端到高端的深信服SSLVPN設備都有這個功能；任何一款深信服SSLVPN設備+EasyConnect的License即可；它可以發(fā)布桌面，不過發(fā)布的就是微軟的RDP桌面，就是XenApp發(fā)布的共享桌面的原理。深信服的應用虛擬化？桌面虛擬化？深信服的應用虛擬化技術(shù)名稱是64深信服的應用虛擬化？桌面虛擬化？深信服的桌面虛擬化產(chǎn)品名稱是：深信服VSP虛擬化安全平臺這是一款深信服單獨的硬件產(chǎn)品，從SSLVPN衍生而來；該設備是基于沙盒原理開發(fā)的，實際上是本地的一個虛擬桌面，還不是利用服務器計算的原理；深信服把VSP的對手認為是CitrixXenDesktop，但事實是兩者完全不是一種類別的產(chǎn)品；詳細對比請聯(lián)系Citrix公司深信服的應用虛擬化？桌面虛擬化？深信服的桌面虛擬化產(chǎn)品名稱是65深信服EasyConnect的工作原理深信服EasyConnect=SSLVPN+WindowsServerRDS中的RemoteApp功能深信服EasyConnect的工作原理深信服EasyConn66協(xié)議本質(zhì)協(xié)議開發(fā)者版權(quán)持有者被授權(quán)使用者使用場景RDPCitrix開發(fā)，后被微軟購買改名為RDP協(xié)議Microsoft僅微軟微軟RDS服務、RemoteApp虛擬應用發(fā)布國內(nèi)應用虛擬化的開發(fā)小廠商盜版使用ICACitrixCitrix僅CitrixCitrix應用虛擬化、桌面虛擬化PCoIP加拿大Teradici公司加拿大Teradici公司授權(quán)給VMware公司使用VMware桌面桌面虛擬化協(xié)議本質(zhì)協(xié)議開發(fā)者版權(quán)持有者被授權(quán)使用者使用場景RDPCit67XenApp真的需要和EasyConnect硬碰硬嗎？既然EasyConnect使用的是MS的RDP協(xié)議，采用RDSRemoteApp方式發(fā)布：產(chǎn)品非自有知識產(chǎn)權(quán)，能否提供微軟的使用授權(quán)許可？如果深信服不能提供，您考慮過采購這種盜版產(chǎn)品所帶來的后續(xù)麻煩嗎？產(chǎn)品出了問題以后，能否自己troubleshooting和fixbug？解決問題的周期有多長？解決問題的主動權(quán)在自己手上嗎？微軟自己沒有開發(fā)原生的RDPclientforAndroid,iOS,（深信服估計也無能力開發(fā)。所以OEM第三方RDPclient的可能性大。）

請問當新的OS，新的device出來以后，如何快速支持新的系統(tǒng)和設備？產(chǎn)品的升級又如何保障？您以后計劃發(fā)布其他形式的桌面嗎？比