Citrix NetScaler應用交付解決方案

CitrixNetScaler應用交付解決方案思杰系統(tǒng)(CitrixSystems)

–

全球領先的應用交付專家市場上唯一提供完整應用交付方案的廠商分別占據(jù)虛擬化及七層網(wǎng)絡技術(shù)市場的領先地位NASDAQ100及

標準普爾500指數(shù)成份股(CTXS)，2009年營業(yè)收入17億美金全球35個國家6000+員工，在100多個國家有超過8000的代理商合作伙伴至今為止：100%財富100強（北美）企業(yè)，98%財富500強（北美）企業(yè)100%財富100強（全球）企業(yè)，99%財富500強（全球）企業(yè)全球1億個用戶的使用量覆蓋全球75%的互聯(lián)網(wǎng)用戶訪問完善的售后體系，SA專享升級服務Verizon1044%3Com948%CitrixSystems854%McAfee761%Symantec664%Dell570%HP471%IBM374%Microsoft281%Cisco1戰(zhàn)略性基礎設施供應商48%CitrixSystems8近年來在對(北美)CIO的數(shù)次調(diào)查中，Citrix已被不斷重復地放置在十大戰(zhàn)略性IT基礎設施供應商之列強大的行業(yè)用戶群金融服務業(yè)：全美前20位的商業(yè)銀行，全球前50位商業(yè)及儲蓄銀行電信業(yè)：全美前10位及全球前20位的電信運營商制造業(yè)：全球前20位的汽車制造商，前15位的電子制造商，前10位的制藥公司，全美前10位的高技術(shù)制造商，及前15位的化工企業(yè)政府：200+各類美國政府機構(gòu)醫(yī)療業(yè)：全球前5位的醫(yī)療機構(gòu)，全美前15位的醫(yī)療機構(gòu)思杰強大的行業(yè)用戶群XenDesktopWSAGXenAppNetScalerXenServerPVSESCitrix一體化應用交付架構(gòu)IT基礎架構(gòu)的發(fā)展歷史IT基礎架構(gòu)的發(fā)展歷史HeadOfficeIT基礎架構(gòu)的發(fā)展歷史RemoteBranchInternetCafePartnerMachineCorporateLaptopHomeComputerExternalUsersSAPSAPSAPSAPCRMCitrix應用交付思路：構(gòu)筑大集中模式業(yè)務對IT的需求遠程用戶需要使用各種終端安全接入網(wǎng)絡、網(wǎng)上辦理的業(yè)務需要安全訪問應用、合作伙伴需要安全訪問我們部分資源分支機構(gòu)需要與總部快速交換數(shù)據(jù)提供高性能的WEB服務服務器需要保護，并提高利用效率用戶的體驗需要“可視化”服務器端的問題AppServerWebServerLoadBalancerInternetWebApplicationInfrastructure購買更多的服務器SecurityCachingCompressionSSLAcceleration購買更多的單個產(chǎn)品ExcessiveBandwidth買更多的帶寬古法結(jié)果:

昂貴·復雜·慢·擴展性很差SecurityCachingCompressionSSLAccelerationWebApplicationInfrastructure減少后臺服務器數(shù)量減少帶寬要求應用:

可靠

優(yōu)化

安全Citrix新法

XenDesktopWSAGXenAppNetScalerXenServerPVSESCitrix一體化應用交付架構(gòu)加速應用性能服務器卸載應用安全LANMobileUserWorld-classL4-L7loadbalancingIntelligentservicehealthmonitoringCachingCompressionConnectionpoolingSSLprocessingAccessGatewaySSLVPNApplicationfirewall應用高可用性BranchNetScaler

概覽UsersAppsClientFlowServerFlowAppExpertTM

策略引擎NetScaler軟件架構(gòu)Acceleration Availability SecurityAppCompressTMEdgeSightTMAppCacheTMSSLAccelerationContentSwitchingLoadBalancingGSLBContentRewriteApplicationSecurityAccessGatewayTMSmartAccessTMAppExpertAPIs應用交付網(wǎng)絡平臺AppExpert策略框架應用交換引擎AppExpertVisualPolicyBuilder2)解密/認證/分析每一個請求3)應用策略并分發(fā)有效的請求1)接收并終結(jié)連接4)交換請求并對固定連接加以復用應用交換引擎（請求交換）AppExpert策略引擎Application1UsersApplication2客戶端TCP連接復用NetScaler終結(jié)客戶端TCP連接客戶傳輸HTTP請求NetScaler建立服務器連接NetScaler發(fā)送客戶端HTTP請求對所有并發(fā)訪問的客戶端TCP連接做相同的操作復用客戶TCP連接到服務器Web服務器NetScaler/服務器TCP連接HTTP請求使用NetScaler以前服務器負載使用NetScaler以后服務器負載將Web應用服務器從處理TCP連接中釋放出來改善服務器利用率CustomerServerCPUSavingsOtherBenefitsdRemate50%Improvedresponsetimeby110%40%savingsonmgmt.costsLiveNation50%Capacitytosupport100XtrafficspikesSINA66%Significantdecreasesinapplicationlatencyandmgmt.costsTransportforLondon95%10Ximprovementinapplicationperformance60%reductioninapplicationlatency通過連接復用節(jié)省計算資源TCP連接復用技術(shù)由NetScaler發(fā)明，并擁有專利（專利細節(jié)，可以參見美國國家專利局網(wǎng)站）/netacgi/nph-Parser?Sect1=PTO2&Sect2=HITOFF&u=%2Fnetahtml%2FPTO%2Fsearch-adv.htm&r=0&f=S&l=50&d=PTXT&RS=AN%2Fcitrix&Refine=Refine+Search&Query=an%2FnetscalerNetScaler幫助完善多級緩存架構(gòu)源服務器Cache服務器擴展再次加速CDN對靜態(tài)內(nèi)容再次擴展并改善就近性BeforeNetScalerAfterNetScalerNetScaler如果您提供動態(tài)內(nèi)容給訪問者

服務器在同一個URL/act/playcfg/flv_info.jsp上為超過1000個Flash文件提供服務http:///act/playcfg/flv_info.jsp?id=1000id=987id=124URLURL參數(shù)減少了服務器99%的動態(tài)運算NetScalerHTTP壓縮為什么壓縮應用數(shù)據(jù)?最小化數(shù)據(jù)包中的載荷降低應用響應時間所有主流的瀏覽器支持GZIP壓縮對應用用戶完全透明基于User-Agent頭決定壓縮NetScaler策略根據(jù)User-Agent和MIME-Type決定不增加服務器負載，提高用戶響應速度3-5倍11011111001110010010010111001100101011101100100001001100110111110011100100100101110011001010111011001000011010011001110010000011110001110011000110000010011110000001101111010010000110110100101111100110100111011010011010011110010000000000001110010111001011011011010010101100101100010100100101010101010100010111NetScalerSSL加速專門的芯片加速所有SSL處理支持全部Layer7(HTTP)策略支持FIPS-140-2Level2規(guī)范重新加密實現(xiàn)端到端安全高性能加解密安全性與性能無需取舍安全性+高性能fNetScaler支持全部4層負載均衡功能SourceIPCookieSSLSessionIDServer-IDinURLQueryCustomerServer-IDToken(headerorbody)會話保持分配流量監(jiān)控服務器健康度LeastConnectionsLowestResponseTimeSNMP-basedIBMSASPHash-basedManymore…TCPConnectionHTTPSConnectionExtendedContentVerificationScriptableHealthChecksTCP與UDP客戶請求NetScalerNetScaler提供完整的7層內(nèi)容交換HTTP請求

AnythinginrequestbodyDeviceTypeLanguageCookieBrowserCapability客戶端屬性

AnyTCPRequestHTTPGetHTTPPost請求協(xié)議請求方法AnyTCPpayloadvalueAnyHTTPpayloadvalueDomainWildcardURL如果您有在Internet上的Web應用根據(jù)User-Agent減緩蜘蛛爬網(wǎng)應用層策略L4可見性L7有效載荷可見性L7報頭可見性金牌用戶銀牌用戶一般用戶交易額>$3,000NetScaler用請求交換實現(xiàn)差異性服務交易額＝$5,000NetScalerZoi_price-1>3000

High_value_TXPOST/za/CCY…:Cookie:JSESSIONID=acIck92mZc3hpZjcBf;……:PAGE=LOGON_PROMPT_PRECART&OPTION=PREEDITCART&zoi_save=1&zoi_id-1=&zoi_description-1=FRAME%3A++Pegoretti+Responsorium&zoi_price-1=3500.00&zoi_ins_by-1=GUEST&zoi_sku-…AppExpert可視化策略生成器基于速率的策略擴展(NetScalerv9.0

)訪問者IPAddressIPRange/SubnetCookieValueWildcardsAnyheader

orpayload…對象VserverIPURL/URIImageFileAnyheader

orpayload…時間速率RequestsPacketsBandwidthMeasuredinmillisecondsThrottleInvokePolicyResponderRewriteCacheetc.AlertLogTrap策略動作ü針對不同的應用和資源配置訪問策略全局負載均衡(GSLB)北京廣州上?；ヂ?lián)網(wǎng)用戶多站點間分布流量站點選擇減少應用交付的延時無縫的站點間災難恢復ApplicationCommunicationGLSBCommunicationNetScalerNetScalerNetScaler全局負載均衡＋服務器負載均衡=更加智能北京廣州上海1000訪問用戶ApplicationCommunicationGLSBCommunicationNetScalerNetScalerNetScaler服務器負載均衡服務器負載均衡服務器負載均衡30%訪問者30％訪問者40%訪問者高峰業(yè)務流量帶來的安全隱患無法避免重載下服務器出現(xiàn)“雪崩”式癱瘓業(yè)務高峰客戶端Web服務器傳統(tǒng)負載均衡設備NetScaler提供服務器過載保護CitrixNetScaler過載隊列把發(fā)送給服務器的流量速率控制在合理范圍不丟棄合法流量提供最佳的最終用戶響應時間NetScaler熟悉用戶訪問網(wǎng)站的行為使用NetScaler前使用NetScaler后消除不愉快的長時間等待…內(nèi)嵌的4層防DoS特性高速的處理引擎大量的攻擊每秒200萬次SYN(吞吐量1.3Gbps)CPU使用率隨攻擊線性增長不影響其他功能用戶訪問Web服務器用戶請求NetScaler置入Javascript服務器響應請求送往Web服務器服務器響應再次請求攜帶Javascript運算結(jié)果用戶執(zhí)行Javascript7層DoS攻擊防護NetScalerNetScaler應用層防火墻保護Web應用邏輯阻擋應用層攻擊100多家企業(yè)客戶的信賴榮獲多項“年度最佳產(chǎn)品”獎CitrixNetScaler應用層防火墻經(jīng)過加固的安全設備為Web和WebServices提供高性能的安全性主動安全模型－－不依賴于特征碼！高級的應用層學習能力簡單的基于瀏覽器的策略管理110010110000011011001000000011111001100001000111110001HTMLXML

財務記錄信用卡信息客戶身份證號碼客戶記錄雇員數(shù)據(jù)數(shù)據(jù)當我們在Internet部署Web應用…SQL注入攻擊跨站腳本攻擊

Cookie盜用表單篡改

……Web應用與服務器應用數(shù)據(jù)惡意訪問用戶

4層DoS攻擊

7層DoS攻擊InternetNetScaler應用防火墻Web應用防火墻安全防護功能Web應用單一入口點Cookie一致性檢查表單一致性檢查緩沖區(qū)溢出防護表單輸入內(nèi)容檢查URL攻擊防護跨站腳本/SQL注入攻擊防護信用卡信息保護特定Web對象保護Web應用防火墻內(nèi)部防護流程用戶請求自定義安全對象檢查Web服務器響應緩沖區(qū)溢出防護單一入口點防護Cookie一致性檢查表單一致性檢查輸入內(nèi)容檢查SQL注入檢查XSS檢查信用卡信息檢查110010110000011011001000000011111001100001000111110001強行瀏覽–動態(tài)URL關(guān)閉防護僅允許用戶訪問授權(quán)的URL并且阻止非法的URL請求URLClosureList(session-based)/exec/obidos/flex-sign-in/gp/browse.html/exec/obidos/shopping-basket/exec/obidos/account/gp/browse.html/?node=3760901

應用防火墻僅僅允許用戶訪問授權(quán)的URLs跨站腳本攻擊(XSS)AttackingtrustrelationshipsHackerposts<maliciousscript>tovulnerableWebapplicationInnocentuserdownloadsscriptandexecutesCrossSiteScripting:InsertingamaliciousscriptthatcompromisesthetrustrelationshipbetweenauserandaWebapplication,resultinginsendinganattackerconfidentialinformationthatcanbeusedtostealthatuser’sidentity.321ScriptcapturescredentialinfoandsendstohackerSQL注入攻擊SQLInjectionAttacks:SendingSQLcommandstoaWebapplicationthatwhenpassedtodatabasesexecuteandallowhackertogainaccessorchangecustomerandsensitiveinformation.SQLInjectionAttackhttp://shop/index.asp?category=books'or‘1=1AccessingdatabasesviaWebapplicationsCookie盜用與篡改防護防止身份盜用和Cookie篡改Web服務器送客戶端cookie應用防火墻核實cookie是否被修改客戶端返回cookie給服務器HTML表單一致性保護ClientcompletesandreturnsformApplicationsendsformtoclientProtectapplicationsbyblockingmaliciousandillegalinputparametersForeachusersessionCitrixApplicationFirewallensuresthat:-Eachfieldisreturned-Nofieldswereaddedbyclient-Read-onlyandhiddenfieldsareunaltered-Dataindrop-downlistorradiobuttonfieldconforms-Maxlengthofformfieldsisadheredto商業(yè)對象保護模塊防止針對企業(yè)財務信息的攻擊可配置的保護對象用戶信用卡信息用戶自行定義的數(shù)據(jù)保護對象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:Msg547,Level16,State1,Procedureerror_demo_sp,Line2UPDATEstatementconflictedwithCOLUMNFOREIGNKEYconstraint'fk7_acc_cur'.Theconflictoccurredindatabase'bos_sommar',table'currencies',column'curcode'.Thestatementhasbeenterminated.Netscaler硬件SSL加速提供FIPS140-2Level2SSL密鑰管理重新用SSL加密到服務器的連接，實現(xiàn)完全端到端保密IPS/IDS無法看到SSL流內(nèi)部！Citrix應用防火墻終結(jié)SSL檢查流內(nèi)部高級SSL支持－應用檢查＋SSL加密可以兼得AppCompressTMEdgeSightTMAppCacheTMSSLOffloadContentSwitchingLoadBalancingGSLBContentRewriteApplicationSecurityAccessGatewayTMSmartAccessTM應用交付網(wǎng)絡平臺AppExpert策略框架應用交換引擎Web應用防火墻日志與自學習功能通過適當?shù)膶W習應用行為，對Web應用執(zhí)行嚴格的安全策略自動策略學習RecommendationsfromtrafficpatternsReducesfalsepositivesEasilytailorprofilesfordynamicapplicationsWeb應用防火墻部署部署在Web應用服務器前端與傳統(tǒng)安全設備構(gòu)成多層防護網(wǎng)絡層防護應用層防護NetScaler提供最終用戶體驗的可見性CitrixEdgeSight用戶應用NetScaler管理和報告ComprehensiveEndUserandServerperformancereportingDetailedNetScalersystemreportingCitrixCommandCenterforcentralConfigurationandmanagementEdgeSightForNetScalerServerComponentsReportingServicesEdgeSightDatabaseWebConsoleDataCollectionPlatformComponentsWindowsServer2003SQLServer2005ReportingServicesASP.Net2.0EdgeSight——重要的Citrix特定度量數(shù)據(jù)詳細的客戶端登錄信息——完成登錄的各個進程的時間，包括登錄腳本執(zhí)行、用戶檔案載入和驗證ICA往返時間——ICA數(shù)據(jù)包往返于客戶端和服務器所耗費的時間。內(nèi)存使用率——總的內(nèi)存使用率以及每個會話和每個進程的內(nèi)存使用率CPU使用率——總的CPU使用率以及每個會話和每個進程的CPU使用率會話持續(xù)時間——用戶登錄到Citrix服務器的時長?；顒雍头腔顒訒挃?shù)——在特定Citrix服務器上的登錄用戶會話數(shù)。ICA用戶會話延時——ICA客戶端和Citrix服務器之間的延時。

高性能服務器壓力卸載

安全高可用Citrix為用戶提供更智能的動態(tài)數(shù)據(jù)中心CitrixNetScalerCitrix

Workflow

StudioCitrixXenServerUnpowered,bareMetalserversXenServerABBBBAAAAXenServerAAAAABAACitrix

云計算解決方案VirtualServerContainersWorkloadDistributionSystem(gridengine)InfrastructureServicesAPIsWorkloadmanagementreporting!andbilling$/CPU/hr$/GB$GbpsCloudBridge

(Repeater)關(guān)鍵需求

動態(tài)擴展

多租戶的考量EssentialsforXenServerXenServerNetScalerMPXISVPartnersXenAppXenDesktopNetScaler

VPXNetScaler

VPXNetScaler

VPXNetScaler

VPXNetScalerVPX組群博客個人WIKI組群日歷列表與清單社區(qū)內(nèi)容共享NetScalerv9.0增強互聯(lián)網(wǎng)Web應用交付NetScalerV9.0增強企業(yè)Web應用交付企業(yè)應用部署指導企業(yè)應用策略模板策略模板共享社區(qū)TemplatespostedandsharedPostedtemplatescanbeimportedintoNetScalerCommunityencouragedtopostextensionstopostedtemplatesDocumentcertifiedNSconfigsCreatedinconjunctionw/ISVsProvidebaselineconfigurationsEasiestwaytoinstantiateadeploymentguidePutsentireappconfiginonevieww/inNSconfigTemplatescanbeimported/exportedEasiestwaytoshare/distributedapp-specificconfigurationsNetScaler將幫助您把應用更加智能的交付給用戶

財務記錄信用卡信息客戶身份證號碼客戶記錄雇員數(shù)據(jù)數(shù)據(jù)當NetScaler部署在Web應用前端…企業(yè)內(nèi)部員工惡意訪問用戶Internet4層DoS攻擊7層DoS攻擊SQL注入攻擊跨站腳本攻擊

Cookie盜用表單篡改

……Web應用與服務器應用數(shù)據(jù)

企業(yè)內(nèi)部員工從Internet安全接入盡管您可能第一次聽說CitrixAGEESource:ForresterResearchSource:Forrester(December2006)Source:Gartner(November2007)理想的資源訪問控制不允許訪問全部訪問權(quán)限合作伙伴遠程訪問開發(fā)外包人員任務工作者事務工作者高級別用戶系統(tǒng)與網(wǎng)絡維護SSLVPN虛擬策略生成中心SSLVPN訪問策略生成器根據(jù)不同員工組定制的內(nèi)部資源主頁CitrixVPN企業(yè)版用戶體驗用戶訪問哪些資源取決于端點掃描結(jié)果AGEE通過NetScalerGSLB功能實現(xiàn)多站點備份AGEE與XenApp無縫結(jié)合自動跳轉(zhuǎn)到WebInterface用戶訪問WebInterfaceAGEEXenApp架構(gòu)加速應用性能服務器卸載應用安全LANMobileUserWorld-classL4-L7loadbalancingIntelligentservicehealthmonitoringCachingCompressionConnectionpoolingSSLprocessingAccessGatewaySSLVPNApplicationfirewall應用高可用性BranchNetScaler總結(jié)CitrixNetscaler能滿足各種豐富的應用，應用于不同行業(yè)SP領域基于電信行業(yè)數(shù)據(jù)中心寬帶計費DNSEmail服務器負載均衡基于MBOSS應用服務器負載均衡CRM，callcenter解決方案MSS/Portal解決方案SSLVPNBOSS營業(yè)廳上連，供應商ERP查詢，辦公系統(tǒng)BOSS容災TEMSolutions,WAP網(wǎng)關(guān)解決方案SMS和MMS解決方案RingTone解決方案中國移動ADC新電信增值應用手機游戲支持平臺解決方案GIS系統(tǒng)解決方案LocationBasedServicesManagedservicesWebaccelerationpackagedmanagedserviceMSMpackagedmanagedservicesCitylevelCDNforchinatelecommediarelatedbusinessTrippleplayIPTVVOIPCDNformediacontentdelivery其他領域電力系統(tǒng)營銷系統(tǒng)負載均衡證券公司網(wǎng)上交易安全網(wǎng)銀業(yè)務安全…直轄市地稅網(wǎng)上征收平臺省級國稅-CTAIS系統(tǒng)流量管理社保系統(tǒng)流量管理公安出入境管理信息系統(tǒng)服務器負載均衡公安系統(tǒng)內(nèi)網(wǎng)核心應用流量管理房地局網(wǎng)上房地產(chǎn)流量管理

財務記錄信用卡信息客戶身份證號碼客戶記錄雇員數(shù)據(jù)數(shù)據(jù)您可以通過僅用一個硬件平臺來實現(xiàn)惡意訪問用戶Internet4層DoS攻擊7層DoS攻擊SQL注入攻擊跨站腳本攻擊

Cookie盜用表單篡改

……Web應用與服務器應用數(shù)據(jù)企業(yè)內(nèi)部員工

企業(yè)內(nèi)部員工從Internet安全接入75%OfInternetUsersCitrixNetscaler每天處理全世界75%的互聯(lián)網(wǎng)流量7000+DeploymentsWorldwide每天Citrix幫助超過7000家的企業(yè)進行應用交付全球企業(yè)對思杰所代表的集中管控安全體系的廣泛采納在2007年9月美國頂尖調(diào)查機構(gòu)完成的對財富1000企業(yè)信息安全主管的調(diào)查顯示：雖然Citrix(思杰)不是傳統(tǒng)意義上的安全廠商，但卻被最多的企業(yè)推為其2008年首選安全方案供應商！Citrix的全球戰(zhàn)略聯(lián)盟廣泛的用戶與媒體獎項GlobalMarketLeadershipAward

#1inWebApplicationSecurity客戶舉例（制造與ICP行業(yè)以外）國外主要