Citrix解决方案介绍.ppt

citrix 应用交付架构方案,目录,2,citrix解决方案简介 citrix解决方案的定位 案例分析,一、citrix 解决方案简介,思杰系统 (citrix systems) 全球领先的虚拟化专家,市场上领先的提供完整虚拟化方案的供应商 应用虚拟化、桌面虚拟化、服务器虚拟化 实现一体化应用交付 nasdaq 100 及 标准普尔500指数成份股 (ctxs)，2008年营业收入15.8亿美元 全球35个国家4900+ 员工，在100多个国家有超过8000的代理商合作伙伴 至今为止： 100%财富100强（北美）企业，98%财富500强（北美）企业 100%财富100强（全球）企业，99%财富500强（全球）企业 覆盖全球75%的互联网用户访问 完善的售后体系，sa专享升级服务,citrix（思杰）在中国：citrix 北京欢迎您！,持续的投入 2000年设置香港办事处 2003年设置上海办事处、2004年设置北京办事处 2008年成立北京公司，北京办事处乔迁新址 2008年底设置, 广州 及 台北办事处 2009年，上海办事处也将计划扩大与搬迁 我们的队伍 不断增强在华的技术和服务 我们的客户 从最初的制造发展到多行业应用，用户数已达5000家 我们的合作伙伴：上百家,xenapp,桌面虚拟化,应用虚拟化,服务器虚拟化,端到端虚拟化,intel, ibm, hp, amd, fujitsu, unisys, sgi, sun, va systems, red hat, novell, cisco, citrix & others,一、应用虚拟化- xenapp,https,vpn/reverse proxy server dial-in,erp & other db,configured traffic,sap enterprise portal server(s),your data,mail server,传统应用交付的挑战,传统架构,1速度/效率,2管理,3安全,传统上我们的应用“部署”模式,16-bit/32-bit 客户端元件,桌面应用,网络应用,服务器元件 网络应用 定制化应用,桌面,数据中心,强大的桌面 任何人员都可随意支配其强大能力 安全策略难以统一、具体行为难以真正管控 支持和管理的总成本很高（时间、人员、设备、经费、等） 各种安全技术堆砌，理论可行，实际难为,所有指定应用全部集中在数据中心 简便安装、管理、支持 到达终端的应用与数据从一开始就是被集中管理的,虚拟化支撑新型业务体系架构 集中式“交付”：安全、便捷、节能、随需而动,应用服务器,应用交付服务器环境 xenapp xenserver xendesktop,服务器端元件 网络应用 订制化应用,数据中心,桌面/终端,sap,sap,sap,sap,crm,citrix虚拟应用技术：构筑大集中模式,更好的方式：应用交付,https,ica,internet,access gateway,citrix xenapp server,your data,xml/http,ica,screen refresh keystrokes mouse movement,secure connection 128 bit cipher two factor authentication ica over ssl,iview,r/3 & other db,sap enterprise portal server(s),any device*,securely,应用虚拟化带来的改变,使用citrix后的架构,10 20k,oa,1,2,3,二、 桌面虚拟化- xendesktop,企业的用户划分,citrix提供最佳的vdi方案,users,数据中心,高效传输协议ica,用户配置文件,应用虚拟化,操作系统流处理,虚拟桌面,按需组合,尽量少的桌面镜像 简化桌面镜像 避免冲突，减少测试工作量,动态交付,虚拟化/隔离,三、 服务器虚拟化- xenserver,为什么要选择 xenserver？,企业级功能 动态迁移：xenmotion 高可用性： high availability 物理机到虚拟机转换：xenconvert 快速置备：provisioning streaming 广泛的虚拟机支持 高性价比 稳定性 hp/dell oem 微软虚拟化领域重要合作伙伴 易于使用 安装简单并且易于使用，附送管理控制台 轻量而统一的体系结构便于在各种产品之间进行更新,动态迁移：xenmotion,xenmotion 允许迁移正在运行的虚拟机而无需中断服务 按计划实施维护时无需停机 在不同的服务器间负载平衡虚拟机,共享存储,高可用性：high availability,服务器故障时自动重起虚机 剩余服务器上智能负载均衡 可配置的保护级别和告警,23,共享存储,xencenter：多服务器管理,管理多台服务器 创建并部署虚拟机 监视性能 调整资源分配 与虚拟机交互 windows 界面外观 向导 遵照 vista ui 标准,性能监控,保存所有历史性能数据 自定义图形 方便的时间轴选择,磁盘快照：disk snapshots,磁盘快照用于迅速的备份和恢复 支持 netapp 和 dell equallogic 存储设备,转换工具：xenconvert和p2v-legacy,p2v-legacy选项支持linux平台从物理机到虚拟机的转换 xenconvert支持windows平台从物理机到虚拟机的转换 转换格式和类型： 直接转换到xenserver并启动 vhd（微软虚拟机格式） xva（可导入xenserver）,支持的操作系统列表,citrix xenserver 的原理,xen 是硬件上的一个薄层 仅包含 50,000 行代码 （只需）虚拟化基础平台 cpu，内存，中断 来自本机 linux 设备驱动 程序的设备支持,价格体系,以硬件服务器为计价单位！,四、citrix 解决方案定位,case study 1 -使用xenapp 进行跨网段应用部署,某商业银行,内部根据安全性使用vlan和防火墙划分了20个网段，进行安全隔离 遇到的问题： 有内部应用的程序需要跨网段提供访问，需要在防火墙之间开设非常多的tcp端口，造成管理和安全隐患 it管理人员难以维护业务程序客户端的部署和管理 人员访问不能根据用户权限进行授权访问，没有应用门户,xenapp方案：安全和管理,采购了2台 2 cpu 物理服务器和 200 并发许可的 xenapp软件，发布5种内部应用系统: xenapp的优势： 只需开设tcp 80443 端口，不需要改变防火墙和vlan 业务程序被集中管理、维护和升级，并可提供远程支持 延长客户端使用寿命 不在最终用户机器上驻留系统数据。,case study 2： -使用xenapp 实现分支机构及移动办公,某证券公司,拥有60个分支证券营业部，并不断增加 内部的业务系统难以部署 遇到的问题： 有内部应用的程序需要跨网段提供访问，需要在防火墙之间开设非常多的tcp端口，造成管理和安全隐患 it管理人员难以维护业务程序客户端的部署和管理,xenapp方案：安全和管理,采购了2台 2 cpu 物理服务器和 200 并发许可的 xenapp软件，发布5种内部应用系统: 中经数据系统、etf测试系统、恒生开户系统、港澳度量衡、crm系统 xenapp的优势： 只需开设tcp 80443 端口，不需要改变防火墙和vlan 业务程序被集中管理、维护和升级，并可提供远程支持 延长客户端使用寿命 不在最终用户机器上驻留系统数据。,case study 3 -使用xenapp 实现安全访问,某投资公司,有重要的投行报告需要授权访问 报告的格式是docpdf图片等常规格式 要做到只能看，不能拷贝,xenapp 方案,采购了6台 2 cpu 物理服务器和 300 并发许可的xenapp软件，发布office、acrobat等程序，最终的用户经过安全授权后访问投行报告 xenapp的优势： 不在最终用户机器上驻留系统数据 客户访问的情况被记录在citrix的访问日志中，极端情况下，可以做操作录像 兼容双因素身份认证和usb key,case study 4： -使用xenserver 提高业务连续性,某保险公司,拥有多套 保险业务系统，后台数据库是sql server 遇到的问题： 每台数据库都是物理机，一旦发生故障，就会影响业务。 服务器上的业务应用和数据库是开发商专门配置的，故障修复和重装都非常困难 公司机房比较小，增加服务器需要增加空间和电力改造,xenserver 方案,采购了2台 4 cpu 物理服务器和 2套 xenserver 企业版，连接san存储。虚拟出10台服务器，运行sql server,oa,exchange服务器 xenserver的优势： 利用xenserver的ha技术，实现故障时的系统迁移 利用xenserver 的快照技术，实现备份和恢复 利用xenserver的xen-covert，实现物理机镜像到虚拟机 利用xensever的xencerter,随时增加虚拟服务器cpu内存 硬盘的调整，并进行服务器性能监控。,case study 5: -使用xenserver 经济实现备份中心,某保险公司,计划建立备份数据中心 遇到的问题： 1:1 建立备份中心成本太高 备份数据中心需要降低空间和电力的消耗，实现高性能管理 服务器资源需要动态可调,xenserver 方案,采购了4台 4 cpu 物理服务器和 5套 xenserver 白金版，连接san存储。虚拟出30台服务器，运行各种服务器 xenserver的优势： 利用xenserver的xen-convert，实现物理机镜像到虚拟机 利用xensever的xencerter,随时增加虚拟服务器cpu内存 硬盘的调整，并进行服务器性能监控。实现备份数据中心的动态可调 利用xenserver的ha技术，实现故障时的系统迁移 利用xenserver 的快照技术，实现备份和恢复,case study 6: -使用xendesktop 实现安全开发中心,某研究所,遇到的问题： 知识产权文件、核心数据分散在客户端，容易泄露 昂贵的软件许可，不能共享使用 客户端工作站的硬软件投资消