思杰虚拟化解决方案介绍.ppt

1 2008 citrix systems, inc. all rights reserved 思杰虚拟化解决方案介绍思杰虚拟化解决方案介绍 2 2008 citrix systems, inc. all rights reserved 思杰系统 (citrix systems) 全球领先的虚拟化专家 市场上领先的提供完整虚拟化方案的供应商 应用虚拟化、桌面虚拟化、服务器虚拟化 实现一体化应用交付 nasdaq 100 及 标准普尔500指数成份股 (ctxs)，2008年营业收入 15.8亿美元 全球35个国家4900+ 员工，在100多个国家有超过10000的代理商合作 伙伴 至今为止： 100%财富100强（北美）企业，99%财富500强（北美）企业 100%财富100强（全球）企业，99%财富500强（全球）企业 覆盖全球75%的互联网用户访问 完善的售后体系，sa专享升级服务 3 2008 citrix systems, inc. all rights reserved citrix（思杰）在中国：citrix 北京欢迎您！ 持续的投入 2000年设置香港办事处 2003年设置上海办事处、2004年设置北京办事处 2008年成立北京公司，北京办事处乔迁新址 2008年底设置台北办事处 2009年，上海办事处也将计划扩大与搬迁 我们的队伍 2008年人员翻番，2009年稳步增长 我们的客户 从最初的制造发展到多行业应用，用户数已达数千 我们的合作伙伴 从最初的2、3家发展到目前的上百家 4 2008 citrix systems, inc. all rights reserved citrix xenserver citrix xendesktop citrix xenapp 虚拟应用虚拟桌面虚拟服务器 usersapps 虚拟化技术解决应用交付问题 5 2008 citrix systems, inc. all rights reserved 虚拟应用虚拟应用为什么？为什么？ 6 2008 citrix systems, inc. all rights reserved 业务系统迅速增加 用户应用系统 7 2008 citrix systems, inc. all rights reserved 正在发生变化的业务环境 用户离应用越来越远用户离应用越来越远 数据越来越集中数据越来越集中 业务越来越复杂业务越来越复杂 安全需求越来越强安全需求越来越强 8 2008 citrix systems, inc. all rights reserved https vpn/reverse proxy server dial-in erp & other db configured traffic sap enterprise portal server(s) your data mail server 传统应用交付的挑战 传统架构 1速度/效率 2管理 3安全 9 2008 citrix systems, inc. all rights reserved 125 ms 125*8 ms 1000 ms i want to open a file dogboneblue “whatever” john whomever which file? who are you? password? ok, its open! 1125 ms open dogboneblue for john whomever, password “whatever” without xenapp 延时比较 10 2008 citrix systems, inc. all rights reserved 100k session/ per user 300user = 300*100k=30m 125*8 ms 1000 ms 1125 ms without xenapp 带宽比较 i want to open a file dogboneblue “whatever” john whomever which file? who are you? password? ok, its open! 11 2008 citrix systems, inc. all rights reserved xenapp-虚拟化应用交付平台技术原理 12 2008 citrix systems, inc. all rights reserved citrix的带宽消耗测试 从右图可以看出，应用的 带宽消耗和操作有关，有 些操作或模块会突然传输 3000k/分钟的数据（深蓝 色曲线），如果这时网络 无法保证带宽，给用户带 来的直接感受就是操作变 得很慢，而对应的citrix 带宽消耗（浅蓝色）一致 稳定在10k左右。 13 2008 citrix systems, inc. all rights reserved 为什么能提升访问速度？ client application wan sql command and data database server client/serverclient/server client wan database server server-based computingserver-based computing lan screenshot , mouseclicks & keystrokes citrix xenapp servers with client application sql command and data 10-20 kb 100 kb-1 mb 100 mb, 1 gb 14 2008 citrix systems, inc. all rights reserved 1 ms with xenapp ok, its open! 125 ms i want to open a file dogboneblue “whatever” john whomever which file? who are you? password? ok, its open! 125 ms 251 ms 15 2008 citrix systems, inc. all rights reserved 16 2008 citrix systems, inc. all rights reserved with xenapp 1 session/user =20k bps 300 user=20*300k= 6m 30m/6m=5 x 17 2008 citrix systems, inc. all rights reserved 所有指定应用全部集中在数据中心 简便安装、管理、支持 到达终端的应用与数据从一开始就是被集中管理的 虚拟化支撑新型业务体系架构 集中式“交付”：安全、便捷、节能、随需而动 应用服务器 应用虚拟化服务器环境 xenapp 服务器端元件 网络应用 订制化应用 数据中心 桌面/终端 客户端元件 网络应用 桌面应用 18 2008 citrix systems, inc. all rights reserved citrix xenapp 安全性分析 18 2005 citrix systems, inc. - all rights reserved deliver protect organize display manage applicationsapplications accessed fromaccessed from any deviceany device only screens, mouse clicks & only screens, mouse clicks & keystrokes travel the networkkeystrokes travel the network applications install & applications install & run on server farmrun on server farm 19 2008 citrix systems, inc. all rights reserved http vs ica 19 2005 citrix systems, inc. - all rights reserved 20 2008 citrix systems, inc. all rights reserved https ica internet access gateway citrix xenapp server your data xml/http ica screen refresh keystrokes mouse movement secure connection 128 bit cipher two factor authentication ica over ssl iview r/3 & other db sap enterprise portal server(s) any device* securely 应用虚拟化带来的改变 使用citrix后的架构 10 20k oa 1 2 3 21 2008 citrix systems, inc. all rights reserved 虚拟应用可以解决的问题： 22 2008 citrix systems, inc. all rights reserved xenapp访问方式 web interface pna pn 23 2008 citrix systems, inc. all rights reserved why citrix 24 2008 citrix systems, inc. all rights reserved case studycase study 25 2008 citrix systems, inc. all rights reserved verizon10 44%3com9 48%citrix systems8 54%mcafee7 61%symantec6 64%dell5 70%hp4 71%ibm3 74%microsoft2 81%cisco1 战略性基础设施供应商 48%citrix systems8 近年来在对(北美)cio的数次调查中，citrix已被不断重复地放置在十大战略性it基础设施供应商之列 强大的行业用户群 金融服务业：全美前20位的商业银行，全球前50位商业及储蓄 银行 电信业：全美前10位及全球前20位的电信运营商 制造业：全球前20位的汽车制造商，前15位的电子制造商，前 10位的制药公司，全美前10位的高技术制造商，及前15位的化 工企业 政府：200+ 各类美国政府机构 医疗业：全球前5位的医疗机构，全美前15位的医疗机构 思杰强大的行业用户群 26 2008 citrix systems, inc. all rights reserved 数据中心基础架构的提升 分支机构访 问 业务系统集中发布平台客户端安装、配置维护 复杂，需要大量数据传输（如 arcgis sap.） 终端标准化, 运维集中管理 远程访问提升访问速度。保证业务连续性 移动办公，全面支持各种终端应用 c/sb/s (企业portal) 保证数据安全，xenapp+smartauditor web 服务器 局域网访问 远程用户访问( 低带宽） intranet 应用服 务器 业务服务 器 数据库服 务器 移动用户访问 安全域控 制器+smart auditor citrix服务器 群组 （负载 均衡） 运维集 中管理 xenapp 发布应用 27 2008 citrix systems, inc. all rights reserved 全球企业对思杰所代表的集中管控安全体系的 广泛采纳 高盛集团于2007年9 月完成的对财富1000 企业的信息安全主管 的调查显示：虽然 citrix (思杰)不是传统 意义上的安全厂商， 但却被最多的企业推 为其2008年首选安全 方案供应商！ 28 2008 citrix systems, inc. all rights reserved 安全措施-smartauditor 智能审计 pda termina l ip phone deskto p laptop 操作会话 ica smartauditor 服务器文件服务器 监控台 策略实施 录像归档 录像回放 citrix xenapp服务器 数据中心用户操作端 任何ica客户端 录像驱动 录像服务 ica协议流 29 2008 citrix systems, inc. all rights reserved the user accesses their employee login page from the corporate web site the smartaccess agent pre-scans the workstation to detect the machine configuration and compliance with access policies johndoe a post login scan is also initiated. this determines the functions available to the user, based on access policies. note that the user, in this case, is granted full access, which includes a full range of applications including erp and payroll the user is also granted full access to network shares and document shares the user is offered a range of access modes to launch the document. they also have the option to download and save. 30 2008 citrix systems, inc. all rights reserved however, if the user logs in from an unidentified machine the pre-scan may indicate that the machine hardware and configuration meet the minimum requirements. johndoe however, the post login scan would apply the access policies and may restrict access based on the fact tha