Citrix-xenapp 虛擬化解決方案

XenApp應(yīng)用虛擬化

申江思杰系統(tǒng)(CitrixSystems)

–

全球領(lǐng)先的虛擬化專家市場(chǎng)上領(lǐng)先的提供完整虛擬化方案的供給商應(yīng)用虛擬化、桌面虛擬化、效勞器虛擬化負(fù)載均衡實(shí)現(xiàn)一體化應(yīng)用交付NASDAQ100及標(biāo)準(zhǔn)普爾500指數(shù)成份股(CTXS)，2021年?duì)I業(yè)收入18.7億美元全球35個(gè)國(guó)家4900+員工，在100多個(gè)國(guó)家有超過(guò)8000的代理商合作伙伴至今為止：100%財(cái)富100強(qiáng)〔北美〕企業(yè)，98%財(cái)富500強(qiáng)〔北美〕企業(yè)100%財(cái)富100強(qiáng)〔全球〕企業(yè)，99%財(cái)富500強(qiáng)〔全球〕企業(yè)覆蓋全球75%的互聯(lián)網(wǎng)用戶訪問(wèn)完善的售后體系，SA專享升級(jí)效勞Verizon1044%3Com948%CitrixSystems854%McAfee761%Symantec664%Dell570%HP471%IBM374%Microsoft281%Cisco1戰(zhàn)略性根底設(shè)施供給商48%CitrixSystems8思杰強(qiáng)大的行業(yè)用戶群Citrix〔思杰〕在中國(guó)：Citrix北京歡送您！持續(xù)的投入2000年設(shè)置香港辦事處2003年設(shè)置上海辦事處、2004年設(shè)置北京辦事處2021年成立北京公司，北京辦事處喬遷新址2021年底設(shè)置臺(tái)北辦事處2021年，上海辦事處也將方案擴(kuò)大與搬遷我們的隊(duì)伍2021年人員翻番，2021年穩(wěn)步增長(zhǎng)我們的客戶從最初的制造開(kāi)展到多行業(yè)應(yīng)用，用戶數(shù)已達(dá)數(shù)千我們的合作伙伴從最初的2、3家開(kāi)展到目前的上百家當(dāng)前企業(yè)現(xiàn)狀：業(yè)務(wù)系統(tǒng)迅速增加用戶應(yīng)用系統(tǒng)網(wǎng)絡(luò)更強(qiáng)的PC

不斷擴(kuò)容的帶寬

更快速的網(wǎng)絡(luò)更強(qiáng)大的服務(wù)器安裝和管理安全問(wèn)題傳統(tǒng)架構(gòu)面臨的挑戰(zhàn)桌面管理數(shù)據(jù)容易泄露應(yīng)用仍舊很慢用戶體驗(yàn)差用戶數(shù)據(jù)常見(jiàn)問(wèn)題目前的應(yīng)對(duì)方法之一軟件分發(fā)、補(bǔ)丁管理、客戶端監(jiān)控系統(tǒng)收回管理員權(quán)限效勞器端集中配置自動(dòng)分發(fā)軟件監(jiān)控客戶端的所有操作存在問(wèn)題環(huán)境復(fù)雜導(dǎo)致只有70%-80%成功率自動(dòng)分發(fā)時(shí)效性難以控制客戶端仍然需要很多管理工作量目前應(yīng)對(duì)方法之二C/S轉(zhuǎn)B/S使用瀏覽器展現(xiàn)數(shù)據(jù)，不需要安裝客戶端存在問(wèn)題B/S的致命弱點(diǎn)是展現(xiàn)、控制能力遠(yuǎn)不如C/S架構(gòu)不需要安裝客戶端，但同樣需要控制瀏覽器的版本、平安配置等大量的描述腳本浪費(fèi)了有限的帶寬資源，網(wǎng)絡(luò)中60%的都是無(wú)效流量Web2.0越來(lái)越趨于返回C/S架構(gòu)平安難以保障，加密困難應(yīng)用改造困難企業(yè)用戶業(yè)務(wù)應(yīng)用系統(tǒng)的本質(zhì)已關(guān)注到的：無(wú)論何時(shí)何地，業(yè)務(wù)都健康地持續(xù)工作已有的方法大多是補(bǔ)丁，哪里有問(wèn)題就補(bǔ)哪里目標(biāo)：業(yè)務(wù)應(yīng)用數(shù)據(jù)如何高效、平安、快速送達(dá)用戶IT系統(tǒng)是業(yè)務(wù)運(yùn)行載體應(yīng)用系統(tǒng)是業(yè)務(wù)實(shí)現(xiàn)本質(zhì)應(yīng)用交付是業(yè)務(wù)實(shí)現(xiàn)核心新的方向：應(yīng)用虛擬化，集中發(fā)布所有指定應(yīng)用全部集中在數(shù)據(jù)中心簡(jiǎn)便安裝、管理、支持到達(dá)終端的應(yīng)用與數(shù)據(jù)從一開(kāi)始就是被集中管理的虛擬化支撐新型業(yè)務(wù)體系架構(gòu)

–集中式“交付〞：平安、便捷、節(jié)能、隨需而動(dòng)應(yīng)用效勞器應(yīng)用虛擬化效勞器環(huán)境XenApp效勞器端元件網(wǎng)絡(luò)應(yīng)用訂制化應(yīng)用數(shù)據(jù)中心桌面/終端客戶端元件網(wǎng)絡(luò)應(yīng)用桌面應(yīng)用XenApp--虛擬化應(yīng)用交付平臺(tái)工作原理作為OSI表示層分成多個(gè)虛擬通道客戶端打印機(jī)管理客戶端存儲(chǔ)管理〔上傳、下載〕客戶端端口映射拷貝、粘貼32個(gè)虛擬子通道虛擬通道可以單獨(dú)激活在送往虛擬通道前進(jìn)行了數(shù)據(jù)的壓縮處理虛擬通道可以進(jìn)行流量控制…ICA協(xié)議分析鼠標(biāo)與鍵盤(pán)輸入信號(hào)發(fā)送到效勞器應(yīng)用或桌面在效勞器端運(yùn)行用戶界面推送到客戶端設(shè)備用戶應(yīng)用網(wǎng)絡(luò)上只傳輸應(yīng)用圖像和鍵盤(pán)鼠標(biāo)信息，沒(méi)有真實(shí)業(yè)務(wù)數(shù)據(jù)對(duì)用戶進(jìn)行統(tǒng)一身份認(rèn)證和權(quán)限控制，例如禁止上傳、下載從外網(wǎng)接入使用VPN進(jìn)行傳輸加密可對(duì)用戶所有操作進(jìn)行錄像審計(jì)用戶體驗(yàn)與使用本地系統(tǒng)根本一致每個(gè)客戶端平均只需20-30Kb/s帶寬ICA協(xié)議傳輸圖像變化和設(shè)備支持含有32個(gè)虛擬通道，分別傳輸不同信息傳輸鍵盤(pán)掃描碼、鼠標(biāo)事件和打印數(shù)據(jù)等效勞器端獲得信息實(shí)現(xiàn)對(duì)屏幕的操控傳輸圖像變化在客戶端顯示ICA有32個(gè)虛擬通道XenApp的主要特征Citrix的帶寬消耗測(cè)試從右圖可以看出，應(yīng)用的帶寬消耗和操作有關(guān)，有些操作或模塊會(huì)突然傳輸3000K/分鐘的數(shù)據(jù)〔深藍(lán)色曲線〕，如果這時(shí)網(wǎng)絡(luò)無(wú)法保證帶寬，給用戶帶來(lái)的直接感受就是操作變得很慢，而對(duì)應(yīng)的CITRIX帶寬消耗〔淺藍(lán)色〕一致穩(wěn)定在10K左右。CPSx64PS4x64IBMx3950

4DualCoreProcessorswith32GBRAMScalability效勞器計(jì)算模式1臺(tái)效勞器支持500SAPGUI并發(fā)用戶CitrixXenApp平安性分析DeliverProtectOrganizeDisplayManageApplicationsAccessedfromAnyDeviceOnlyscreens,mouseclicks&keystrokestravelthenetworkApplicationsInstall&RunonServerFarmHttpvsICAHTTPSVPN/ReverseProxyServerDial-InERP&OtherDBConfiguredTrafficSAPEnterprisePortalServer(s)YourDataSoftwareDistributionServer集中帶來(lái)平安提升傳統(tǒng)架構(gòu)HTTPSICAInternetAccessNetscalerCitrixXenAppServer數(shù)據(jù)XML/HTTPICA屏幕刷新鍵盤(pán)鼠標(biāo)移動(dòng)128位加密傳輸雙因子身份驗(yàn)證ICAoverSSLiViewR/3&OtherDBSAPEnterprisePortalServer(s)AnyDevice*平安網(wǎng)關(guān)集中帶來(lái)平安提升使用Citrix后的架構(gòu)全面平安接入PDAMedicalComputerPartnerComputerLocalUsersCorporateLaptopKiosksFirewallFirewallFileServersWeb/AppServersPresentationServerE-mailServersIPPBXInternetNetscalerAdvancedAccess

Control決定可以去哪里決定可以做什么審計(jì)利器:智能錄像SmartAuditor強(qiáng)化審計(jì)使企業(yè)“合規(guī)“監(jiān)控敏感數(shù)據(jù)的操作重要系統(tǒng)變更管理中對(duì)管理員的操作進(jìn)行屏幕錄像功能強(qiáng)大的操作監(jiān)控將屏幕更新包括鼠標(biāo)移動(dòng)和擊鍵信息進(jìn)行錄像可以針對(duì)特定的用戶、應(yīng)用或者效勞器進(jìn)行監(jiān)控對(duì)錄像文件進(jìn)行數(shù)字簽名保證平安加速解決問(wèn)題，提高IT效率應(yīng)用出錯(cuò)時(shí)可以實(shí)時(shí)重現(xiàn)屏幕更新，有助于快速解決問(wèn)題企業(yè)版鉑金版高級(jí)版最完整的審計(jì)功能-SmartAuditor智能審計(jì)PDATerminalIPPhoneDesktopLaptop操作會(huì)話ICASmartAuditor效勞器文件效勞器監(jiān)控臺(tái)策略實(shí)施錄像歸檔錄像回放CitrixXenApp效勞器數(shù)據(jù)中心用戶操作端任何ICA客戶端錄像驅(qū)動(dòng)錄像效勞ICA協(xié)議流Citrix平臺(tái)的集群能力內(nèi)置集群功能高可用性負(fù)載均衡自動(dòng)優(yōu)化用戶可定制負(fù)載均衡算法最簡(jiǎn)化的密碼管理—單點(diǎn)登陸增強(qiáng)身份驗(yàn)證密碼自效勞管理簡(jiǎn)化對(duì)離職員工的應(yīng)用系統(tǒng)賬戶管理9X1CA523U?????????KEVINSingleSign-On虛擬化平臺(tái)虛擬應(yīng)用XenApp架構(gòu)Citrix

AccessGateway

SSLVPNw/Adv.

AccessControlCitrix

Repeater用戶

員工、合同工、臨時(shí)工…設(shè)備

Mac,Windows,

Linux,SmartPhones位置酒店、家、小型辦公室…XenAppWeb和效勞站點(diǎn)ToAccount

Authority置備效勞Citrix

BranchRepeater廣域網(wǎng)用戶局域網(wǎng)用戶EdgeSight效勞監(jiān)控單點(diǎn)登錄SmartAuditor操作審計(jì)企業(yè)存儲(chǔ)視頻存檔,

v-disks,鏡像,應(yīng)用程序包企業(yè)數(shù)據(jù)庫(kù)IMA,SmartAuditor,效勞監(jiān)控,置備效勞,電源和容量管理帳戶授權(quán)用戶/機(jī)器帳戶,訪問(wèn)控制,SSO憑據(jù)存儲(chǔ),配置文件管理,電源管理效勞連接AppHub

Streamed

apps鏡像,

v-disks視頻存檔電源和容量管理XMLService(s)

連接代理CitrixReceiver

withpluginsXenApp服務(wù)器

TS-hostedapps存儲(chǔ)連接/文件系統(tǒng)視頻數(shù)據(jù)流數(shù)據(jù)庫(kù)連接代理監(jiān)控?cái)?shù)據(jù)/指標(biāo)用戶授權(quán)連接遠(yuǎn)程控制連接圖例托管架構(gòu)

Blade,PCand

VMHostedappsNetScalerXenApp的優(yōu)勢(shì)企業(yè)業(yè)務(wù)系統(tǒng)開(kāi)展帶給XenApp開(kāi)展時(shí)機(jī)保證數(shù)據(jù)平安，XenApp+SmartAuditor發(fā)布瀏覽器，實(shí)現(xiàn)雙網(wǎng)隔離發(fā)布Notes，提升訪問(wèn)速度優(yōu)化移動(dòng)辦公分支機(jī)構(gòu)擴(kuò)張迅速，使用XenApp部署應(yīng)用集中運(yùn)維，增強(qiáng)平安與審計(jì)集中上網(wǎng)，內(nèi)外網(wǎng)隔離業(yè)務(wù)系統(tǒng)集中發(fā)布平臺(tái)移動(dòng)辦公〔含辦公，隨著3G的推廣時(shí)機(jī)會(huì)逐漸增多〕USB啟動(dòng)盤(pán)確?？蛻舳似桨?，配合XenApp平安訪問(wèn)后臺(tái)業(yè)務(wù)系統(tǒng)最平安的架構(gòu)_源于設(shè)計(jì)Citrix案例分享移動(dòng)4A工程系統(tǒng)部署－邏輯圖網(wǎng)絡(luò)設(shè)備C/S應(yīng)用系統(tǒng)主機(jī)系統(tǒng)數(shù)據(jù)庫(kù)網(wǎng)元、OMCwebWeb效勞器身份認(rèn)證效勞器LDAP用戶角色權(quán)限策略IAM數(shù)據(jù)庫(kù)從賬號(hào)采集、下發(fā)〔Telnet/SSH/ODBC/JDBC/Radius〕B/S應(yīng)用系統(tǒng)C/S客戶端C/S客戶端Web訪問(wèn)集中認(rèn)證效勞器認(rèn)證請(qǐng)求認(rèn)證審計(jì)效勞器日志采集日志采集

案例分析：

XenApp助力“王老吉〞實(shí)現(xiàn)全國(guó)擴(kuò)張

PDAs支持全面的終端設(shè)備最小要求:x86,640kbRAM,VGAscreen,(Mouse)Windows:32-bit:95,98,NTand200016-bit:3.1,3.11,WFWGDOS:32-bit,16-bitRealModeVersionMacintosh:iMAC,68k&PowerPCUnix:HP-UXIBMAIXSolarisSparcSolarisx86SunOSSGIIRIXCompaqTru64SCO-UnixWare,OpenServerLinux:RedHat,Caldera,SuSE,Slackware平臺(tái)：WindowMobile、Nokia局部機(jī)型、黑莓、iPhone基于瀏覽器方式:ActiveXControl(Windows32-bit)Plug-in(Windows32-and16-bitversions)Java(AppletandApplicationImplementations)WBTsDesktopPCsUNIXWorkstationsDial-inWinCEDeviceWirelessICATerminals最少的客戶端管理和