Citrix虚拟化方案

拟化方案 应用交付供应商 思杰系统 ( 全球应用交付领域的领导厂商，用户无论何时何地都可安全获得企业应用的服务 00指数成份股 ( 2008年营业收入 $球 35个国家 5000员工。 全球市场占有率第一 庞大的客户群： 全球 215,000个客户 100%财富 100强企业， 99%财富 500强企业 覆盖全球 75%的互联网用户访问 800,000台服务器运行 1亿多个在线虚拟会话 思杰中国 用户分布于金融、电信、能源、制造等众多行业领域； 中国公司总部位于北京，并在上海、广州、香港、台湾设立办事处； t 思杰解决方案概述 桌面设备 应用程序 安装 桌面和应用程序作为一种服务 思杰交付中心 拟桌面 虚拟应用 虚拟服务器 交付网络 安全的应 用访问 分支机构 优化 应用接收 所有后台应用系统部署在数据中心服务器 所有应用客户端在交付平台上运行 终端仅接受交付平台上应用运行的屏幕画面 应用交付虚拟化体系 应用服务器 后台应用系统 数据中心 桌面 /终端 登录应用交付平台 访问应用 桌面虚拟化： 在后台服务器上安装 户登录虚拟交付平台使用后台服务器上的 应用虚拟化： 将后台服务器上安装的应用系统客户端（例如 心业务）在虚拟交付平台上发布，用户登录平台访问后台应用时，应用系统客户端运行在平台上，而不是运行在用户的本地终端上。 交付平台 发布后台应用客户端 服务器虚拟化： 在物理服务器上部署 将物理服务器划分成多个逻辑服务器，并实现更好的韵味管理。 网络优化： 对广域网传输进行加速优化，实现最佳的传输体验和安全 技术特点 鼠标与键盘输入信号发送到服务器 应用或桌面在服务器端运行 用户界面推送到客户端设备 用户 应用 网络上只传输应用图像和键盘鼠标信息，没有真实业务数据 对用户进行统一身份认证和权限控制，例如禁止上传、下载 从外网接入使用 可对用户所有操作进行录像审计 用户体验与使用本地系统基本一致 每个客户端平均只需 20防火墙、 含有 32 个虚拟通道，分别传输不同信息 传输键盘扫描码、鼠标事件和打印数据等 服务器端获得信息实现对屏幕的操控 传输图像变化在客户端显示 32个虚拟通道 安全的设计 应用虚拟化 务器 局域网访问 出差及远程访问 分支机构访问 件服务器 （负载均衡） 办公服务器 数据库服务器 办公客户端 机 /动访问 业务系统部署 移动办公 分支机构扩展 业务终端扩展 数据安全及审计 开发中心 网管中心 呼叫中心 灾备中心 虚拟桌面 为每个用户构筑独立的工作环境，并运行在数据中心 用户可以通过任意设备在任意位置访问自己的工作环境 采用动态数据中心技术，动态地为每个用户合成其工作环境，而不用为 1： 1地维护用户工作环境 将客户端的维护和投资降到最低 服务器虚拟化架构 64 位 全面的操作系统和应用程序支持 集中化管理 实时虚机迁移 基于角色的管理 内存控制 高性能虚拟化架构 内置存储服务管理 持 高级存储整合 开发和测试实验室 状态 /准生产 自服务门户 应用生命周期管理 自动化灾难恢复 动态负载均衡 高可用性 主机电源管理 自动化镜像管理和置备 数据中心自动化 优化应用交付网络 域网优化 印 设备 视频 打印 设备 视频 全面支持 传输 针对打印、视频和传输的定制化加速模式 对已有 构不做大的改动 用 少 85%的带宽 16 生产网 典型虚拟化平台逻辑架构 应用虚拟化平台 开发测试网 办公网 域控制器 开发服务器 务服务器 互联网 应用客户端 权服务器 文件 /数据库服务器 控审计 备服务器 拟桌面 域网用户 海外用户 支用户 联网 广域网 远程和移动用户 点登录 案优势 用户不能从本地设备直接访问开发源代码、公文文档等企业数据，方便实现数据隔离 通过丰富的策略管理数据向本地设备的传输和打印输出，防止泄密和非授权拷贝 支持智能卡和双因子等用户认证 数据安全 支持多种客户端设备和操作系统， 可用 支持多数外设和打印机， 包括打印机、 口设备等 桌面环境支持 音和客户端设备的优化 化视频、 3支撑大量并发用户 性能 随时随地通过各种设备访问业务系统 支持扩展性需求，方便实现负载均衡和容灾备份 业务连续性 内置了丰富的平台管理功能 能够基于用户、应用 、 服务器 和 定应用发布策略、设备和用户使用策略以及带宽优化策略 通过单一镜像统一管理应用和桌面环境 运维管理 实现细粒度的平台系统监控和报警 对用户的行为进行审计监控录像 监管审计 典型应用场景 典型应用场景 数据安全 业务连续 绿色计算 法规遵从 分支机构 企业合并 业务外包 移动办公 通过 避免传输大量业务数据， 优化广域传输，提升海外分支机构的访问性能 通过应用交付平台的访问通过免业务数据的暴露 通过策略化的动态负载均衡，实现不同时区业务负载的均衡 可实现审计录像监管 分支机构远程业务访问 保障数据安全 提升性能 审计监管 操作会话 务器 文件服务器 监控台 策略实施 录像归档 录像回放 虚拟化服务器 数据中心 录像驱动 录像服务 呼叫中心、处理中心、柜员 通过 集中管理应用客户端部署，加速部署和版本更新 业务数据的集中安全存储，便捷的外部访问 实现监控审计操作录像和问题查找 保障数据安全 集中部署简化管理提升性能 审计监管 通过 内网和外网的用户通过应用交付平台访问办公应用 可实现各种终端设备的访问，甚至手持设备或移动电话通过 3 通过 免办公应用数据的大量传输，加速访问速度 保障数据和连接的安全 移动办公 实现随时随地的访问 提升性能 保障数据安全 通过 办公网和生产网的用户无法直接访问互联网 办公网和生产网的用户通过访问应用交付平台发布的 办公、生产网访问互联网 网络隔离 保障数据和系统安全 通过 外来员工无法直接访问业务系统、开发服务器及数据和开发源代码 外来员工通过为其发布的虚拟桌面实现日常审计、维护和开发工作、访问业务系统、开发服务器和开发源代码 通过权限的设置可阻止外来员工将开发源代码拷贝走，并可实现审计录像监管 外包开发 /运维 /审计等人员访问 保障代码和数据安全 审计监管 通过 通过应用交付平台集中访问不同的业务服务器 运维管理员工无法直接访问业务系统，通过为其发布的虚拟桌面实现日常维护、管理业务系统 运维管理员工可实现完全的桌面体验 通过权限的设置可阻止运维管理员工的访问、拷贝等动作，并可实现审计录像监管 远程运维管理 保