比亚迪Citrix桌面交付方案建议书V1.0.doc

中集集团4S店信息化IT基础平台方案建议书比亚迪股份有限公司Citrix桌面交付方案建议书。Page 6 of 12 比亚迪Citrix桌面交付方案建议书 版本信息文档名称比亚迪Citrix桌面交付方案建议书文档管理编号BYD-ELK-CTX-001保密级别秘密分发范围比亚迪管理层及项目组成员深圳易聆科技术顾问分发批准人池小宁修订历史生效日期版本号版本说明制作复审批准2008-08-071.0新建郭军文档说明目 录1、管理现状及存在的问题42、解决方案43、方案优势71、管理现状及存在的问题比亚迪股份有限公司（以下简称比亚迪），拥有IT和汽车两大产业，公司集研发、设计、生产于一体。比亚迪公司的研发、设计图纸涉及公司的自主知识产权和专利（以下统称为设计图纸），属于公司的重要机密资料，对于设计图纸的安全保护工作至关重要。比亚迪事业一部员工计算机现有1500台左右，对于个人计算机、个人文档的管理现状如下：1、 所有研发人员的设计图纸都分散存放于研发人员的的计算机上，由于设计图纸分散保存，很难对文档的进出进行有效控制。2、 设计图纸分散于研发人员的计算机中，难于实现对文档的统一备份。3、 文件分散存放，存在意外泄露的可能。4、 由于人员众多，员工计算机的运维也给IT带来的很大压力。另外，对于如此众多的员工计算机的维护工作，主要面临以下挑战： 客户端操作系统、应用客户端需要不断升级、不停打补丁 客户端防病毒，防恶意软件任务艰巨，不能指望每个用户都是专家 客户端硬件每三年左右就需要更新换代，投入巨大 部署了很多安全产品，数据仍然容易泄露 为确保安全不得不牺牲很多方便性，系统使用复杂 。2、解决方案针对以上存在的问题，易聆科建议采用Citrix XenDeskTop桌面交付技术来应对以上的挑战。Citrix桌面交付技术与桌面虚拟化有着截然的不同，采用桌面虚拟化技术可以在数据中心集中化管理桌面，还可轻松实现安全防护及备份。然而，经常出现的同一生命周期管理问题依然存在IT部门仍需对每个虚拟桌面镜像及其所安装的应用程序和用户设置进行管理、维护和更新。另外，桌面虚拟化还会带来新的挑战尤其是会使用户的网络性能大大降低，使每位用户的桌面镜像网络存储成本大大增加。Citrix XenDesktopTM桌面交付技术超越桌面虚拟化，可提供一种端到端的桌面交付解决方案。XenDesktop可动态按需产生虚拟桌面，用户每次登录时都能获得一个干净的、个性化的全新桌面从而确保性能不会下降。此外，XenDesktop采用的高速交付协议还可在任何网络条件下提供无与伦比的响应速度。对于IT机构而言，XenDesktop可通过分别交付桌面操作系统、应用软件和用户个人配置文件，大大简化桌面生命周期管理并显著降低拥有成本。比亚迪桌面虚拟化网络拓扑Citrix桌面虚拟化服务器组件：l Citrix Desktop Delivery Controller服务器:以下简称Citrix DDC服务器，对用户的登录请求进行认证，授权用户可使用某一个用户桌面。l Citrix Provision Server: 将用户的操作系统、应用软件、个人配置文件分离，采用流技术，将用户桌面按需提交到用户。Provisioning Server节省了IT管理人员的时间和金钱，并减少部署服务器补丁、更新和升级时的失误。 当需要打补丁或进行升级时，Provisioning Server的功能使IT能够复制现有的虚拟工作负载镜像，进行必要的更改，并使所有关联的服务器都能在重新启动时随之发生变化。 如果出现问题，可以回退到以前产生的镜像，仅需简单重新启动并回流到以前产生的镜像。l Citrix XenServer ：实现了作为灵活的计算资源池的数据中心内多个服务器上的应用工作负载虚拟化，将服务器资源动态地分配给用户桌面。比亚迪Citrix桌面交付实现方式如下：1. 员工利用现有计算机，以Web或客户端方式登录Citrix DDC服务器，节约当前用户计算机的投资。2. Citrix DDC服务器提交认证请求到后台域控制器。3. 认证成功后，Citrix XenServer按需从Citrix Provision服务器获取标准Windows桌面、应用软件、用户个性配置文件。用户个性配置文件及新建的设计图纸等文档，都集中存放于比亚迪网络存储中，简化文件的管理；标准Windows桌面映像只需要一份，同时提供给所有用户使用，这可节约大量的存储空间。4. Citrix DDC服务器通过ICA协议提交Xen Server上的桌面到最终用户，用户就像使用本地计算机一样方便。5. 用户与Citrix DDC服务器之间的会话采用ICA协议，只传输屏幕信息、键盘、鼠标指令等，只占用少量的网络带宽。3、方案优势采用Citrix桌面交付技术，用户使用相应的计算设备，比如说带有监视器和键盘的小型瘦客户机这个设备通常被称为虚拟桌面设备或是VDI，用户从数据中心来安装虚拟桌面，这比起以前传统的桌面模式来有很多优势： 1、安全性加强l 虚拟桌面的操作系统是置于数据中心，相对于传统的PC，更容易避免遭受恶意攻击。l 安全补丁可以在数据中心仅需对标准Windows映像进行安装。l 当桌面硬件被其他“瘦设备”代替时，它可以通过禁止使用如USB等可移动存储设备，降低使用者偷取信息和导入计算机病毒的可能。l 信息保存在数据中心保证了数据的安全性；2、运维成本减少l 把PC集中于数据中心，也可以加快新桌面的建立，通常只需安装一份包含了现有的虚拟PC桌面的文件即可。l 虚拟PC需要的补丁，也可以快速安装，而不用去访问各个工作区域。l 维护桌面的费用大大降低。3、Citrix桌面交付技术特色l 独有ICA协议。Citrix XenDesktop使用的ICA协议，而其他虚拟桌面技术一般则使用的是RDP协议。RDP协议只能以TCP/IP协议为基础，ICA协议能够适用于TCP/IP、IPX/SPX和NetBEUI等多种协议。其中，IPX/SPX协议被国内的很多用户所采用，广泛应用于Novell网络。ICA可以应用于多种网络连接方式，如LAN、WAN、RAS dial-up、Direct serial connection(async.)、Direct dial-up和Browse available servers等。ICA除支持这两项功能以外，还具备以下不同的特征： 色彩：ICA协议支持真彩(24位色)，RDP协议只支持256色。 分辨率：ICA协议支持无限大（64000X64000），RDP协议只支持800x600。 驱动映射：ICA协议可以将本地资源和服务器资源无缝地集成在一起，给用户的操作带来极大的方便。RDP协议不具备此功能。COM端口映射：ICA协议可以支持多种串口外设，RDP协议不具备此功能。 Speed Screen：该项专利技术大大减少了网络传输数据量，一般情况下，平均每个用户的正常工作仅占用10Kbps。提供最快速的桌面性能，提高桌面显示速度； 协议稳定性：ICA协议的稳定性优于RDP协议。 多媒体支持：ICA协议能够支持音频、视频和多媒体带宽