XenApp技术特性规范.docx

应用虚拟化技术规范范畴分类功能描述备注集中化控制集中化管理集中化发布管理员通过单个向导就可为成千上万名用户交付服务器资源，如虚拟应用、内容和服务器桌面。可授权的管理可将管理任务和权限分配给一个 IT 部门的多个小组，这样，企业可对各个小组（如服务台、第2 层支持和终端服务管理小组）的管理任务进行分解和控制。集中化访问策略 管理员可根据会话适用的策略为用户会话配置设置，策略的制定标准包括用户名、用户组、服务器名、服务器管理容器、客户端IP 地址或子网、区域或客户名称（或部分名称）。根据特定的用户会话情景，这些策略还可使用优先级。管理日志 记录系统配置的更改，用于审计跟踪和根本原因分析。基本的服务器健康状况监控监控服务器组件的健康状况，并在出现故障时加以报告。高级的服务器健康状况监控自动监控多台应用虚拟化服务器和组件的健康状况，并在出现故障时加以报告。如果检测到问题，立即启动自动化服务器恢复功能，如重启服务器或阻止其接受用户会话，直至问题得到解决。仅指企业版/铂金版集成微软SCCM2007提供Microsoft 系统中心配置管理器2007（SCCM 2007）可使用的配置工具包，该工具包可根据针对服务器环境预先设定的安全性和最佳实践指南对配置进行评估，管理员就可进行自动化的配置管理。集成微软SCOM 2007提供Microsoft 系统中心操作管理器2007（SCOM 2007）可使用管理工具包，该工具包专门针对服务器环境提供集成式监控和提醒功能。仅指企业版/铂金版集成多种第三方管理系统可以集成第三方管理控制台，如Microsoft 系统中心操作管理器（SCOM）、IBM Tivoli NetView、Hewlett-Packard OpenView和Computer Associates UniCenter TNG，帮助管理员充分利用现有的基础架构来管理其应用虚拟化基础架构。仅指企业版/铂金版集中化资源监测可实现对服务器性能的监控和评估。可以根据自定义阈值进行提醒或生成报告，以增强管理，以及让管理员优化后台服务群集。仅指企业版/铂金版应用性能监控IT可以识别性能不佳的应用，管理系统资源，以消除瓶颈，并生成应用利用率报告。让管理员可以清楚了解用户的应用性能，从而由被动管理转为主动管理。提供模拟客户端负载的功能，管理员可以确保性能数据达到客户要求的服务级别。仅指铂金版会话记录和回放利用会话记录和回放管理员可以监控用户会话，满足审计、合规性或故障排除等目的。提供内置式图形记录/回放功能。仅指铂金版打印机管理客户端打印机自动创建连接到服务器端虚拟化应用时，可在用户会话中自动创建一个客户端打印机映射。客户端打印机会话隔离确保客户端打印机与用户会话是相互独立的，同一服务器上的其他用户不能使用。打印机属性继承自动创建的客户端打印机可继承现有的打印机设置，而不只显示默认的打印机设置，这样，用户在本地打印机上打印时可以获得无缝的打印体验。用户自我配置用户可以定义虚拟会话可使用的其它打印机，并在会话中使用这些打印机，不要求用户登录或退出。打印机属性保留用户可为客户端打印机配置设置，并将这些设置存储在客户端设备上或其用户配置文件中。可控制客户端打印机的安全用户可访问客户端打印机的打印机设备设置。可让用户管理打印机属性，而无需将所有权限赋予用户。基于 XPS 的通用打印为 Microsoft XML Paper Specification（XPS）协议提供客户端打印支持，无需在服务器上安装打印机驱动。基于EMF 的通用打印可以利用增强型元文件（EMF）打印格式为客户端打印提供支持，无需在服务器上安装打印机驱动。PCL/PS 通用打印在非 Windows 客户端（如Macintosh、Linux 等）提供客户端打印支持。默认打印机配置将可用的客户端打印机限制为只能使用默认打印机。客户端打印机配置管理员可根据策略控制客户端打印机的自动创建。网络打印机配置指定 IP 地址范围内的用户可以自动访问存在于同一范围内的网络打印设备。一般通用打印驱动在可指定任何客户端打印机的会话中创建一个通用打印机，以减少打印机创建开销。自动驱动安装在需要时自动安装打包打印机驱动。打印机驱动映射管理员可为指定客户端打印机定义服务器打印机驱动映射。打印机驱动回滚提供“最后的打印机驱动”功能，确保在服务器上没有匹配驱动时，以及没有通用打印驱动时，打印机可获得基本的打印功能。驱动复制管理员可自动或手动复制服务器中已安装的打印驱动。驱动兼容性控制管理员可管理一系列在服务器上供客户端打印机使用的打印驱动。提供对包含列表和排除列表的支持，管理员可以只允许已知的“安全”驱动或阻止已知的“不安全”驱动。打印机带宽限制对打印任务可在 通道中消耗多少网络带宽进行控制。打印流量路由使用客户端打印机自动创建来配置打印机时，管理员可选择传统的网络打印路径或特殊协议的 打印路径。如果客户端可以连接到网络打印服务器并选择本地打印机，可大大降低带宽消耗和打印所需的总时间。通过使用相应的策略，管理员就可以控制这种方式只在必要的地方使用。应用兼容性灵活的应用交付全面的服务器群支持多个服务器可以组合成一个逻辑单元，即使是在它们没有运行同一应用交付或操作系统平台的情况下。考虑到可简单配置可用平台的负载均衡能力，可对应用进行如下配置：利用应用发布属性经由服务器群的所有服务器或任何子网交付。统一应用交付应用可通过多种服务器平台（Windows Server、HP-UX、IBM AIX 或Solaris）以单个视图交付给终端用户。特殊应用支持支持虚拟IP 地址支持虚拟IP 地址，允许管理员确定IP 地址范围，为每个用户会话分配一个独有的IP 地址。支持VoIP 电话系统的客户服务应用。服务器端应用流处理虚拟化可采用流技术将应用交付到在服务器上运行的隔离环境，确保应用之间的兼容性。这不仅最大程度地减少或消除了应用回归测试，而且还无需创建多个独立的服务器来解决应用兼容性问题。服务器端应用虚拟化可阻止业务数据离开数据中心。客户端应用流处理虚拟化可采用流技术将应用交付到在用户设备上运行的隔离环境，以消除应用之间的潜在冲突。可将运行应用所需的资源从服务器卸载到用户设备上。这对Windows 环境下断网期间可以使用或必须使用的应用非常有用，如同步电子邮件、Microsoft Office Suite 等。仅指企业版/铂金版应用流处理虚拟化环境之间的通信虚拟化应用隔离环境可以相互通信，可帮助客户简化流应用的维护，并缩短更新应用或为应用安装补丁的时间。仅指企业版/铂金版基于 HTTP（S）的应用流可采用 HTTP 协议以流技术交付应用。HTTP（S）协议在广域网中应用广泛，可以充分利用公司现有的HTTP 基础架构。这种功能还支持利用HTTPS 协议安全连接流应用。仅指企业版/铂金版应用流支持64 位平台管理员可在最新的 64 位操作系统平台上为客户端和服务器端虚拟化情景部署应用流处理虚拟化技术。仅指企业版/铂金版优化的用户体验简化的访问支持高彩让远程运行的虚拟应用可以以 24 位颜色深度显示。无缝应用让远程运行的应用可以像本地应用一样显示和运行。连接恢复网络连接暂时断开时，可自动重新连接到用户会话。会话重连接用户可重新连接到远程服务会话，而无需再次进行耗时的登录过程。支持多个显示器远程运行的应用可在连接客户端工作站的多台本地显示器（只会形成单个虚拟显示器）上显示。对多台显示器的扩展支持提供的功能可在多显示器环境下模拟本地运行应用的行为，关键功能包括： 测试和支持多达 9 台使用高分辨率显示的显示器（高达64MB 显示内存） 动态显示配置只要客户端显示环境改变，就会重新配置设置。 确保应用不会超出多显示器的边界（应用可在单个显示器进行最大化显示，正确与中心对话，定位菜单和工具提示，从而保证它们不超过显示器边界，等等）音频回放 可在客户端设备上对服务器会话的音频流进行音频回放。支持双向音频可在客户端桌面进行音频记录和回放，包括使用Philips SpeechMike转录设备。双向音频为支持VoIP 软电话奠定基础。Pass-Through 验证对于经过验证的 Windows 客户端，用于本地设备登录的凭证将自动通过验证，连接到基于虚拟应用的会话。可以简化并加快用户的连接进程。支持基本漫游用户在保持基于服务器的应用的状态时，允许用户在设备和网络之间漫游。用户重新连接时，将被自动连接到应用，同时，系统将自动重新配置显示器。支持高级漫游用户确保应用和数据会跟随用户，无论用户的位置、网络或设备发生什么变化，他们可以在中断的地方重新连接，保证不出现中断。桌面图标集成应用可在开始菜单或本地桌面显示，为用户提供了熟悉的应用访问体验。文件夹管理可在文件夹中对应用进行分组，以轻松组成多个用户组。客户端到服务器的文件类型重定向可将对特定文档或文件类型的要求重定向到终端服务器会话。例如，点击客户端设备的Visio文档将在终端服务器的Visio 应用中（而不是本地应用中）打开一篇文档。服务器到客户端URL 重定向在远程运行的应用中点击 URL（如HTTP 或HTTPS 链路），链路可在本地客户端浏览器打开，而不会在终端服务器上开启浏览器。支持 USB 打印机确保用户可在与其客户端设备相连的 USB 打印机上进行远程打印。支持 USB 存储设备可远程访问大多数与其客户端设备相连的 USB 存储设备。支持 MicrosoftActiveSync可通过ActiveSync（该软件在终端服务上运行）支持客户端设备的同步。支持扫描仪让运行在服务器上的应用可访问与客户端设备相连的符合 TWAIN 的扫描仪。优化的体验支持小型设备可在小型设备上全屏查看Windows 应用，从而改善用户体验。在设备上使用滚动和放大技术让用户可以以本地格式使用这些应用，无需专门支持小型设备的自定义应用。自助密码重置用户可以通过 PC 或Web 浏览器安全重置域密码或解锁Windows 帐户，降低因密码重置带来的Help Desk 成本。仅指铂金版企业单点登录只要求用户使用网络凭证登录一次，然后将自动化随后的应用登录，用户可经由 Web 浏览器、Windows 客户端或终端设备访问这些应用。规定强密码特征，如对单个应用的长度、字符重复和字母顺序的要求适用于手动和自动密码修改。仅指铂金版点击呼叫用户可以点击任何应用中的电话号码发起呼叫，不管这些应用是通过服务器交付的，还是交付给客户端的，亦或是本地安装的。仅指铂金版会话共享用户请求连接远程的第二个应用时，应用将在现有的用户会话中打开。这样，应用几乎可立即启动（与创建新会话相比），并可降低服务器上的内存和CPU 消耗。显示数据优先级显示数据优先级提供针对图形应用的内建式服务质量（QoS）功能可增强应用的响应度，可控制显示数据与其它任何数据（如打印、文件传输等）相比所使用的带宽。高分辨率图形增强提供图像加速功能，可以丰富用户体验，而与网络带宽无关。可改善包含照片位图和非常精细的合成图像的远程应用的交付。支持多媒体应用提供多媒体加速功能，可将媒体以流技术交付到客户端，并在客户端使用本地资源进行渲染。它为Windows Media Player（和基于计算机的培训应用相同）等应用提供了同步音频-视频交付。支持高延时网络提供延时降低技术，可以优化通过高延时网络链路传输的远程应用的性能。比起终端服务单独提供的体验，用户可获得更有效的体验。Web 浏览器性能优化可以增强在远程运行的基于 IE 的Web 应用的性能和可用性。可自动禁用GIF 动画，拦截未经压缩就传输的图像，动态重压缩JPEG 图像，后台交付图像，并在客户端缓存图像。Adobe Flash性能优化通过提高 Flash 内容的压缩比率，可改善包含Flash 内容的网页的性能。可以优化网页中的Flash 内容，以改善用户远程访问网站和应用的整体体验。广域网性能优化可根据网络状况、数据流和混合应用自动组合加速技术，大大改善用户经广域网访问应用的性能。此外，无需重新配置或更改防火墙、监测工具或应用的设置，就可获得增强型体验。会话可靠性网络连接出现问题时，客户端设备将继续显示应用窗口，客户端还将继续接受来自用户的键盘敲击和鼠标移动等数据，与此同时，后台就会尝试重新连接会话。出现暂时性的网络中断问题时，如用户在无线“热点”之间漫游时，用户甚至不知道连接已经断开了。图形显示优化可动态改善图形密集型应用的性能和可用性。IT 可集中管理图形密集型应用，如PACS（用于医疗系统）和GIS 映射应用，同时为用户提供所需的速度和随处访问的灵活性。基于Web 的交付Web 可用性可在 Web 门户中集成对已发布应用的支持，这样，就可通过任何Web 浏览器访问应用。多语言用户界面可根据用户客户端的操作系统语言版本动态更改 Web 应用门户的语言设置。支持广泛的客户端平台要求Web 界面的客户端视图支持标准的HTML 格式，能够支持大多数现代Web 浏览器包括IE 6+、Mozilla1+、Firefox 2+和Safari 2+以及一些移动平台。自动客户端安装基于 Web 的进程可引导用户自动检测所需的客户端软件，然后为使用的平台自动安装正确的客户端软件。永久性书签用户可直接为最喜欢的应用创建永久性浏览器书签。使用转发验证（pass-through authentication）时，用户无需进行其它验证即可访问应用。文件夹管理在文件夹中配置应用时，Web 界面将保持原来的分组，确保可轻松地划分多个用户组。自动重连接登录时自动重新连接到所有断开的会话，也就是说，用户无需进行任何操作就可自动重新连接到所有断开的应用。不管用户已经创建了多少服务器会话，这一功能仍然有效。管理员和用户可以关闭这一功能，进行手动重连接，而且仍然可以使用单击界面执行这一功能。断开或关闭所有应用点击 Web 界面上的单个按钮，用户即可暂停或退出所有正在运行的应用，而无需单独暂停或退出每个应用。用户可控的网络优化用户可为应用访问指定网络连接速度和类型，从而可根据用户的连接类型提供应用性能优化。自助密码修改密码即将过期时会提醒用户，让用户可以直接通过浏览器修改域密码。自定义品牌支持可利用管理工具中基于 GUI 的向导轻松自定义Web 应用的外观和应用体验。支持广泛的服务器平台支持 IIS、Apache、IBM WebSphere、BEA WebLogic和Sun Java 系统应用服务器基本的 SharePoint集成提供 Web 组件，可直接在SharePoint 门户中集成虚拟应用功能。集成SharePoint文档库可扩展 Microsoft SharePoint 文档库，让用户可通过虚拟应用来访问库中的文档。这样，即使用户没有在本地安装必需的应用，用户仍然可以查看和编辑SharePoint 文档库中的文档。IBM WebSphere集成可在 IBM WebSphere 门户中本地集成虚拟应用功能。集成多个企业信息门户可实现对BEA WebLogic门户的虚拟应用功能的访问。能够在支持JSR168 门户标准的其它任何系统中使用。访问控制安全性支持Windows 目录服务可使用 Windows NT 域或活动目录（Active Directory）提供基于角色的访问。支持NovelleDirectoryTM可使用 Novell 电子目录（以前称作Novell 目录服务）提供基于角色的访问。对服务器应用的安全套接层访问提供了SSL/TLS 加密和多因子验证能力，可为正确用户提供授权应用的访问能力。支持网络访问隔离控制可利用管理员提供的脚本来检查和验证远程访问计算机的配置。自适应用户访问可通过评估多种因素，如用户职务、位置、客户端设备信息和客户端完整性来确定访问策略，让管理员可以提供多种访问级别，而不是一味拒绝访问。管理员可采用细粒度方式控制用户对应用、文件、Web 内容、电邮附件和打印作出的特定行为。仅指铂金版活动目录联盟服务可使用联盟活动目录的凭证进行验证，从而提高业务合作伙伴使用应用时的安全性。匿名访问可授权用户匿名访问虚拟应用，不要求用户进行显式验证。双跳DMZ 穿越可在任何地方通过 SSL 访问公司资源。双跳支持允许通过DMZ 在客户端到公司内部网络之间的范围内使用SSL 端到端技术。策略管理基于策略的客户端设备控制通过控制用户连接客户端设备如打印机和本地驱动的能力，管理员可以增强安全性以及对知识产权的控制。基于策略的带宽使用率控制管理员可配置总的会话带宽限制，对音频使用、打印、客户端存储设备、TWAIN 设备、剪贴板使用、COM/LPT 端口和OEM 虚拟通道设定限制条件。基于策略的音频控制管理员可配置策略来管理客户端音频支持、音质，并提供对客户端麦克风的支持。基于策略的 TWAIN设备支持控制管理员可配置策略来控制 TWAIN 设备重定向，包括压缩级别。基于策略的应用交付控制管理员可配置策略来控制应用交付的方式到底是在客户端虚拟应用，还是在服务器端虚拟应用，又或者将应用安装在服务器上。应用启动限制管理员可以通过设置时间和实例限制来控制用户对应用的访问。通用设备访问支持广泛的客户端提供如下客户端平台的支持： Windows x86 平台Vista、Windows XP、Windows 2003、Windows 2000、Windows 98/95 Windows x64 平台Vista、Windows XP、Windows 2003 Macintosh 平台OS X、PowerPC、68030/40 Windows 移动平台Windows Mobile 6、Windows Mobile 5、Windows Mobile 2003、PocketPC、HandheldPC、Windows CE Java 平台J2SE 1.4.x、J2SE 1.5.x EPOC / Symbian OSSeries 60 第三版、Series 80、FOMA M1000 Unix 平台Solaris/Sparc、Solaris x86、IBM AIX、H