Citrix(思杰)虚拟化产品介绍-2015

思杰虚拟计算解决方案主要应用场景概述

陈瑜

PresalesSystemEngineerYu_Chen@

思杰（Citrix）公司概况

--业界领先的虚拟化&云计算解决方案提供商成立于: 1989NASDAQ代码:CTXSFY2011营业额:30亿美金

员工数目: 6000+，分布于35个国家

合作伙伴: 10,000+，遍布于100多个国家客户

: >23万，遍布全球99%的

财富500强客户全世界排名第一的桌面和应用虚拟化供应商230,000用户1亿

在线使用者75%的互联网流量80%公共云计算提供商的核心引擎前5大SaaS提供商金融业：全球前50家金融机构电信：全球20大电信公司汽车：全球20大汽车制造商电子产品：全球15大电子产品制造商医疗保健：全球5大医疗保健机构制药：全球10大制药公司市政设施：全球15大市政服务公司政府机构：200多家美国联邦政府机构主要行业领域Citrix产品软件（VSG）CitrixXenApp（应用虚拟化）CitrixXenDesktop（桌面虚拟化）CitrixXenServer（服务器虚拟化）CitrixVDI-In-A-Box（SMB桌面虚拟化）CitrixAPP-DNA（应用迁移）CitrixShareFile（文件共享）硬件（ANG）CitrixNetscaler（负载均衡）CitrixBranchRepeater（广域网加速）CitrixAccessGateWay（SSLVPN）CloudGateway（云网关）VPXNetscaler、BranchRepeater、AccessGateway、CloudGatewayXenApp的益处包括：支持针对所有Windows应用程序的自助服务功能，可以为任何地点、使用任何设备的最终用户按需交付应用程序。通过简化所有Windows应用程序的管理和交付过程，将应用程序管理成本降低50%。可以在数据中心集中管理应用程序和数据，提高安全性。

CitrixXenApp-应用虚拟化CitrixXenApp是一种按需应用程序交付解决方案，可以实现在数据中心集中管理应用，并将这些程序以服务的形式即时交付给任何地点的最终用户。所有指定应用全部集中在数据中心简便安装、管理、支持到达终端的应用与数据从一开始就是被集中管理的

Citrix虚拟计算原理应用服务器应用虚拟化服务器环境XenApp虚拟桌面服务器XenDesktop服务器端元件网络应用订制化应用数据中心桌面/终端C/S客户端元件B/S应用桌面操作系统CitrixXenApp功能应用程序集中部署方便分支机构访问安全高速移动办公保障商业连续性快速构建企业“私有云”

场景一：应用程序运行速度慢中信银行应用软件：基于LotusNotes的OA系统架构：Clinet/Server辉瑞制药SDS营销管理系统架构：基于b/s的销售卖点：提高应用访问速度场景二：应用程序多、用户数量多、角色不同、地域分布广、部署周期长、维护管理成本高依恋时装自己开发的ERP涉及：全国850卖场IT部门只有10名员工四通SAPERP系统涉及：北京（不少于10个办公场所）、上海、广州员工：500人左右角色：销售、财务、物流、客服、生产、采购销售卖点：快速部署应用程序、降低管理维护成本场景三：移动办公浙江省交通厅基于LotusNotes的电子政务公文审批系统人员：上百名公务员需要实现移动办公，需要随时可以做公文审批。通过CDMA无线网络访问速度从3分钟提高到30秒以内销售卖点：延伸应用到任何设备、任何网络、随时实现应用访问场景四：应用多而且类型不同，不能实现统一的门户管理、单点登陆辉瑞制药SunSystem财务管理系统（Client/Server架构）SDS营销管理系统（Browse/Server架构）Office（单机版程序）销售卖点：建立统一的企业门户，实现单点登录场景五、远程访问造成数据泄密中国石化福建石化SAP系统远程分支机构访问、移动设备访问、在公共计算机设备上远程访问的数据安全网络传输数据的安全性问题采用CitrixAccessSuite（PresentationServerPlatinumEdition）销售卖点：建立虚拟专用网，并且实现不同地点、不同角色获得不同的权限。保证数据安全。场景七、应用程序太多，需要带宽管理深圳华为大量应用程序LotusNotesR6.5.3Oracle11iERP集成供应链—QuickWinApplicationGroup华为基于网络的应用程序（EPMS、CRMS、SSET等）微软Explorer业务范围：全球55个国家及地区为应对业务发展带来的挑战，每年新增5000-6000多万的网络扩容费使用Citrix每年节约600万美金销售卖点：把应用程序的带宽管理从不可管理，变成可管理，提高网络上应用程序使用性能，节约网络租用费用案例：某国有政策银行外包开发和运作维护管理挑战与需求-希望从技术上对外包员工进行有效管理与支持-建设外包和运作维护访问控制平台，管控业务数据、监控用户行为、优化使用者远程访问体验方案实施效果-透过Citrix虚拟方案，建立面向外包人员的统一存取平台，管理外包开发和运作维护人员对开发环境存取-实现对外包开发、运作维护、审计等人员存取银行资源，远程访问核心业务应用程序，应急存取业务等XenApp案例：某城商行分支机构快速扩张挑战与需求-网点正快速扩张，需要IT系统及时满足各项新业务要求及分支机构互连要求-解决终端和应用程序管理和安全问题-跨安全分区存取业务应用程序方案实施效果-易于管理─集中管理、发布业务系统应用程序-高安全性─终端行为管控，内外部网络隔离-高可用性─系统各环节充分考虑可靠性和冗余设计避免单点故障-良好使用者体验─即便远程访问网络条件不好，应用程序依然平滑运行XenApp案例：广东中山大学挑战与需求要让出差在外、不在校园范围内的工作人员也能进入学校办公系统处理公务要有一个通用的移动终端支持方案，使得无论移动终端如何变化，都能对办公应用的接入体验保持一致，并且无需反复技术开发或修改方案实施效果该方案可适应绝大部分主流智能终端，例如手机、平板电脑、上网本、…以及不同操作系统如Windows、苹果iOS、Android、Symbian、…学校无需再为各种终端系统进行二次开发HDX技术提升了应用响应性能，并且为业务应用提供更好安全保障XenAppXenDesktop的益处包括将桌面即时交付给任何地点的用户，同时提供高清体验可以一次性对环境中的所有桌面应用更新和修补程序，简化桌面管理可以在数据中心集中管理桌面和数据，提高安全性。

CitrixXenDesktop-桌面虚拟化CitrixXenDesktop是一种桌面虚拟化解决付方案，用于将Windows桌面按需服务方式交付给任何地点的任何最终用户。桌面集中管理维护、提高IT架构灵活性、简化IT环境核心数据集中管理，保证数据安全实行‘BYOC’

高效移动办公构建企业“云服务”快速从PC时代过渡到云时代CitrixXenDesktp功能XenDesktop

5典型应用程序场景数据数据安全IT管理业务连续绿色IT法规遵从分支机构企业合并业务外包移动办公典型应用场景一：

核心业务数据安全防护与应用程序应用程序服务器XenApp虚拟应用程序XenDesktop虚拟桌面后台决策支撑系统财务系统稽核系统风险管理系统…数据中心业务操作终端信用卡发行与管理保险基金代销高端客户发展与管理…看得见带不走印不出典型应用场景二：

开发中心文件及源代码管控上收开发环境，进行源代码保护，严格控制数据复制、导出及打印等行为上收所有后台运作维护的使用者名称和口令，统一将许可权指定给相关管理人员自动生成各种开发和测试环境，并进行生命周期管理，加快开发周期，节省资源将话务人员前端环境由XenDesktop/XenApp统一发布维护单一镜像/实例，免除海量终端一对一维护支援大幅度简化终端设备需求，降低设备成本上收终端使用者许可权，有效管控打印、剪贴簿、随身碟、屏幕撷取等终端行为提供终端操作审计典型应用场景三：

客服中心前端集中发布与监控操作会话SmartAuditor服务器文件服务器监控台策略实施录像归档录像回放虚拟化服务器数据中心录像驱动录像服务典型应用场景四：

分支机构业务系统集中发布简化分支机构IT管理维护问题解决银行业务系统从分支向总部集中管控和安全性问题大幅度降低分布式用户端对业务系统维护带来的成本增强业务灵活性，适用于更多业务场景案例：汇丰银行业务连续性挑战与需求需可靠IT基础设施支持工作人员效率，以确保任何情况下业务持续营运保证银行营运安全合规方案实施效果总部大楼内每位职员皆可透过任意地点的任意桌面，存取/使用自我应用程序大幅度提升工作人员灵活性及业务连续性，即便遭遇洪灾，业务依然得以照旧业务营运横跨80多个国家，

全球30多万位员工欧洲总部有8,000多个桌面、700多台服务器总部大楼超过

6,000位员工，每天有14万个并发电话呼叫案例：某国有商业银行客服中心挑战与需求保证数据安全，防止敏感数据泄露需要透过隔离存取因特网，保护内部网络环境办公软件标准化，统一和规范用户使用的应用程序软件方案实施效果数据安全─所有信息集中在后台，终端不留存任何客户信息多网隔离─生产网和因特网完全隔离，同时部署因特网专属虚拟应用程序，在安全与应用之间平衡得宜简化管理─终端集中管控，无需在客户端调试各类应用程序业务灵活─适应客服中心BPO要求，外包座席同时还能确保数据安全XenAppXenDekstopNetScaler天马微电子挑战与需求易于扩展的IT架构，适应企业扩张及分支机构迅速部署，保证员工快速、高效、安全的访问桌面、应用及企业内部资源实现集中管理和维护的IT架构，保障终端及企业数据安全免除终端应用部署、PC维护等工作，降低企业IT维护成本实现节能减排的绿色IT目标方案实施效果实现集中管理、安装和维护，简化了客户端的管理和维护统一用户帐户和系统权限的管理，确保了接入用户的认证安全用户端零维护，提高工作效率，降低成本PC单机能耗约50瓦／月，瘦终端单机能耗约5瓦／月。因此虚拟使企业内部降低能耗，实现了节能减排的绿色IT。XenDesktopXenAppXenServer一个简单,

可负担的起的,可快速投入使用的桌面虚拟化解决方案.

可提供高性能,高可用性,高清体验的虚拟桌面.易于集中管理的VDI–拆箱即用的VDI

Manager

易于部署安装–Windows系统管理员可以单独在几小时内完成部署易于使用–任何时间,任何地点,任何设备访问虚拟桌面易于管理维护–基于Web界面的统一管理。易于评估成本–按需伸缩，按单元加入服务器。

思杰VDI-in-a-Box集成的虚拟桌面解决方案内置的组件及功能:连接代理动态桌面提供及管理高可用负载均衡按需伸缩思杰高清用户体验链接克隆技术可以通过CitrixReceiver访问

绝大多数设备开放的架构且支持主流的虚拟化平台：思杰XenServer微软Hyper-V威睿vSphere(ESXi)DASVDI-in-a-Box

5.0vdiMgrLogicalSharedStorageUserManagementDynamicDesktopProvisioning&ManagementTemplateManagementHigh-AvailabilityGridEngineConnectionBrokerLoadBalancerHypervisorVirtualDesktopVirtualDesktop

VirtualDesktopVirtualDesktop总体拥有成本低于$500/桌面VDI-in-a-Box价格比PC便宜

30Users

ABComponentExtendedPriceServerwithDAS$3,000$3,000Hypervisorlicense$0$0VDI-in-a-Boxlicense$4,800$4,800MicrosoftVDAlicense$0$3,000TOTALCOST$7,800$10,800Costperuser$260$36030个并发用户A.用

XenServer平台,客户签署了微软软件保障协议B.用

XenServer平台，客户没有签署了微软软件保障协议CitrixConfidential-DoNotDistributePC更新Windows升级TerminalServices升级需要快速部署和预算有限的场景实验室,教室远程访问分支机构/部门VDI适用场景CitrixConfidential-DoNotDistribute大学政府服务制造业医院本地银行，信用机构典型的VDI-in-a-Box客户已使用VDI-in-a-Box使用客户虚拟化:使多个虚拟机在一台物理计算机上运行每个虚拟机可以运行不同的操作系统和应用程序每个虚拟机与其他虚拟机隔离，并且与底层硬件分离具有抽象性，隔离性，封装性及摆脱硬件的束缚CitrixXenServer-服务器虚拟化Microsoft认证虚拟化平台AmazonEC2,Softlayer,Carpathia等NaviSite,挪威电信，NTT欧洲美国联邦政府云计算项目新加坡国立计算云无锡太湖云计算平台，华为，台积电云项目等中国移动大云，中国科技大学，蒙牛等XenServerMicrosoftVirtualizationValidationProgramBestvirtualization

platformBestvirtualizationforLinux在数据中心中使用虚拟化技术的驱动力虚拟化的动机动机指数降低成本绿色环保，节能减排，提高数据中心机房空间使用率，提高能效提高基础架构的利用率提高易用性和灵活性提高基础架构的可扩展能力提高可用性和业务连续性降低资源交付时间，提高资源交付的服务水平增强安全性12345678虚拟化的好处整合业务连续可靠性自动化ForDesktops&ServerApps减少10倍以上的服务器需求，降低50-70%的IT支出有效地保护IT资产和服务，防止灾难和故障的发生减少计划内停机，提高服务水平提供自动化的管理，简化运维管理，为用户交付更好的IT服务XenServer核心竞争力低成本融合硬件技术的半虚拟化架构架构可靠简单易用高性能基于开源/合作伙伴阵营强大内蒙国税挑战与需求在税收管理信息化的进程中，内蒙国税发现税收数据的集中管理使得后台服务器的负担不断加大，如果按照传统做法直接淘汰一批基于Windows2000/2003的老服务器，然后购买高配置的新服务器，将使很多小应用系统独立跑在高配置服务器上，无法充分利用服务器资源，从而造成浪费。因此内蒙国税开始考虑服务器虚拟化技术。方案实施效果高效利用服务器资源，原来需要进50台物理服务器，项目运行后，只需8台即可。数据、应用、系统的安全性提高，快照功能的运用，使备份保留3周以上。虚拟服务器资源可自动化配置，系统管理与维护更便捷。系统实现快速部署与迁移。XenServer解放日报挑战与需求随着发展，越来越多的业务系统依赖于数据中心的支撑，每个系统都占用了大量物理服务器资源，其硬件利用率低下、管理复杂、运行成本居高不下等问题逐渐显现。早一代的数据中心，建设模式纵向结构，服务器硬件和操作系统的绑定，使得服务器之间无法复用计算资源，只能通过为不同业务单元分别堆加服务器来满足业务要求。方案实施效果通过对关键业务系统部署XenServerHA（高可用性）架构，提高了系统的抗风险能力；同时结合存储系统自身的快照功能，也提高了数据的安全性。在整合完成后，无论是XenServer还是数据存储，均可以统一进行管理，减少了管理员日常的工作负担。XenServer主要益处：使用一体化设备减轻超负荷网络和服务器的负担.将web应用程序的性能提高5倍以上拦截工具，防止有人在未经授权的情况下访问敏感信息，确保了web应用程序的安全。动态响应不断变化的工作负载，确保了服务始终可用。

CitrixNetscalerNetScaler是一种多功能服务和应用交付解决方案，可加快应用性能，提高应用可用性和应用安全性，在单一解决方案中集成了多种功能，L4–L7交换、SSL加速、应用防火墙、负载均衡、缓存和性能监控等。这样就可以简化部署，实现单点管理并大幅度节约成本。SSLVPN安全统一的远程访问四-七层高效负载均衡服务器性能优化支持云和多住户、应用加速应用防火墙DoS/DDoS防护和Web应用安全Netscaler功能

典型应用场景一：

NetScaler部署在XenApp/XenDesktop环境SSLVPN–AccessGateway企业版服务器负载均衡全局负载均衡负载均衡器全局负载均衡器VPN本地服务器负载均衡WebInterfaceservers,XMLBrokerservicesAvailabilityScale安全远程访问AccessGatewaySSLVPNPolicy-basedaccesscontrolSinglesignon业务连续性FailoveracrossXenAppsitesGlobalserverloadbalancingXAXDFarmWebInterfaceServersXMLBrokerServers集成WebInterface典型应用场景二：

NetScaler实现多站点全局负载均衡SiteBSiteA优化压缩连接复用缓存卸载典型应用场景三：

对应用程序进行加速InternetClientsServerNSFinancialRecordsCreditCard#sSocialSecurity#sCustomerRecordsEmployeeDataHealthcareRecords数据典型应用场景：

NetScaler进行应用层安全保护WebAppsNetworkFirewallsInternetWebAppUsersWeb安全威胁不断增长82%Web应用评级为“易于发现漏洞”2010年Web应用风向增长比例为90%Web2.0环境安全风险加剧Cross-SiteScriptingSQLInjectionInformationLeakageHTTPResponseSplittingPathTraversal案例：优酷网挑战与需求优酷网作为国内最流行的视频网站，每时每刻需要处理及大量的用户访问，这些访问压力不但集中在视频部分，同时，也集中在Web页面内容，这些内容包括用户看到的主页、视频文件简介，以及用户的评价等信息。针对这些Web页面的内容，优酷在全国建立多个站点，每个站点部署多组服务器进行处理，因此这些Web服务器的前端需要统一的设备确保用户访问内容的高可用性。方案实施效果NetScaler多CPU并行处理架构使得对网站流量处理能力强，性能稳定HTTP交换降低了后台服务器使用率，帮助减少服务器数量AppExpert使优酷网自定义定制化应用策略，提升了网站服务的灵活性NetScaler案例：新浪网挑战与需求碰到重大体育赛事，网站访问量飙升；赛事结束后，访问量又大幅下降，需要一个方案来是网站系统同时兼顾峰值访问和常态访问方案实施效果思杰NetScaler在测试中脱颖而出，在加速、负载均衡、内容安全等方面表现出卓越性能在北京、上海、西安等四个IDC机房布置NetScaler，承担访问量最大的新闻图片的流量NetScaler案例：苏宁电器挑战与需求需要在网络层面和应用层面同时对SAP应用进行优化SAP、ExchangeeMail等都是采用WEB的方式来发布，需要提升用户访问这些应用的用户体验减少后台服务器的投入，将服务器预算减少或是用到更为关键的业务中去能够完善OA业务的安全性、抗击DoS等攻击在网络层面上能够实现URL的改写或者是重定向方案实施效果大大改善了用户对OA系统的访问体验，许多用户感觉打开Web页面的时间和交付后台处理的时间被大大缩短OA系统因安全性的提高，发生系统瘫痪的几率大大降低NetScaler案例：浙江交通挑战与需求当浙江交通厅的信息化程度越来越高，信息系统越来越复杂，其对云计算平台的搭建提上议事日程。在其云平台搭建过程中，必不可少负载均衡和网络加速产品，从而优化基于云平台的应用交付方案实施效果大大改善了用户对OA系统的访问体验，许多用户感觉打开Web页面的时间和交付后台处理的时间被大大缩短OA系统因安全性的提高，发生系统瘫痪的几率大大降低NetScaler提供全部硬件功能用于现有的服务器虚拟化环境更好的性价比易于使用，提供安装向导NetScalerVPX软件产品Solve“test”environmentproblemIncludeNetScalerwithinapplifecyclePeakLoadMPX+VPX=bestADCBestisolation/securityPay-as-you-growMostflexibilityLowestTCO“Embed”NetScalerwithapplicationS/WalignswithbuyerandchannelPartofvirtualserverinfrastructureProdDevTestStageNetScalerVPX应用场景面向应用的部署开发/测试环境多租用架构BranchRepeater实现广域网加速

广域网优化技术TCP协议优化压缩消除冗余应用协议优化QoS自优化引擎HTTP/SMIMECIFSICADataCentre经过BR优化的广域网广域网BranchRepeaterRepeater优化TCP连接HTTPCIFSMAPI分支办公室XenApp/XenDesktop加速的HTTPAcceleratedCIFS加速的MAPIICAICAICAIC