Citrix桌面虚拟化解决方案.ppt

思杰桌面虚拟化解决方案CitrixDesktopVirtualizationsolution 传统架构难以解决的问题 Citrix桌面解决方案 用户 数据中心 打破操作系统 应用程序和用户数据的紧密耦合 独立管理 动态拼装的用户桌面 最佳用户体验 Citrix桌面虚拟化XenDesktop系统架构图 应用服务器 核心技术特点 鼠标与键盘输入信号发送到服务器 没有字符等可显示数据 应用或桌面在服务器端运行 用户界面推送到客户端设备 用户 虚拟化平台 ICA协议传输图像变化和设备支持 含有32个虚拟通道 分别传输不同信息传输键盘扫描码 鼠标事件和打印数据等 没有真实业务数据服务器端获得信息实现对屏幕的操控 传输图像变化在客户端显示可对用户所有操作进行录像审计 提高安全监控级别用户体验与使用本地系统基本一致 每个客户端平均只需50Kbps带宽 网络 所有远程传输都通过SSL TLS加密以确保安全性 没有应用数据通过网络传输 不同的用户对桌面的要求各不相同 托管式基于虚拟机桌面 VDI 托管式刀片PC桌面 HDX3DPro 托管式共享桌面 XenApp服务器桌面 本地流化桌面 PVS无盘工作站 基于服务器运算 访客 办公室人员 远程访问 移动办公人员 任务工作者 可定制的个性化或标准桌面 独占资源高性能要求 利用本地高配置硬件资源 基于虚拟机本地桌面 XenClient 应用虚拟化桌面 应用流化 安装虚拟应用的桌面 本地运行在线或离线模 无个性化 多人共享桌面 基于客户端运算 Citrix多样的交付方式 FlexCast 共享桌面模式 物理服务器 服务器虚拟化Hypervisor层 2 6CPU 64GB内存 支持XenServer MSHyper V ESX 每虚拟机2 4vCPU 4 10GB内存 20个用户共享一台虚拟机 FlexCast VDI模式 物理服务器 服务器虚拟化Hypervisor层 Win7 XP虚拟机 Win7 XP虚拟机 Win7 XP虚拟机 Win7 XP虚拟机 2 6CPU 64GB内存 支持XenServer MSHyper V ESX 每虚拟机2vCPU 1 5 2GB内存 每用户独占一台虚拟机 桌面虚拟化XenDesktop 应用虚拟化XenApp 独享桌面和共享桌面虚拟化的选择 多用户并发访问服务器用户仅访问使用所需应用 无需关心运行环境及安装配置计算资源多用户共享服务器存储资源需求少适用于任务型 对性能要求低的应用用户 单用户独享桌面用户拥有完整的桌面体验 可进行桌面的配置管理和应用的安装配置计算资源独占 性能得到保障服务器存储资源需求多适用于有个性化需求 对性能要求高的桌面用户 FlexCast HDX3D HDX3D HDX3D HDX3D 图形工作站 终端设备 高性能远程显示协议将三维图形采用H 264编码仅需1 2Mbps带宽唯一适合广域网访问的3D方案 FlexCast GPUPassthrough HDX3D 图形工作站 终端设备 相同的HDX3D远程显示协议服务器共享显卡独占 XenServer6 X Win7 XP虚拟机 Win7 XP虚拟机 Win7 XP虚拟机 Win7 XP虚拟机 HDX3D HDX3D HDX3D 配置2 4块高性能显卡 服务器虚拟化 虚拟机 XenDesktopVDIvGPU桌面 利用Nvidia的vGPU技术实现对GPU资源共享特点 业内唯一真正的虚拟GPU方案适合于重度设计用户原生态支持显卡的功能 DirectX9 10 11和OpenGL4 4 每GPU最大支持切割为8个vGPU 整体架构 FlexCast StreamedOS 无盘模式 Streaming 图形工作站 移除本地硬盘打包到vDisk中由ProvisioningServer管控网卡PXE启动定位ProvisioningServer数据采用Streaming方式通过网络传输到前端PC 主板 网卡 硬盘 CPU 内存 显卡 vDisk 控制服务器 PXE FlexCast RemotePC 办公室 HDX 移动设备 实现移动办公最快最节省最安全的方案 FlexCast XenClient 2012VirtualComputerInc 使PC更可靠 安全 易管理 基于VM的本地桌面 离线 XenClient 我的生活 我的工作 同步 裸机性能多个并发VM 安全分区在线和脱机访问 高性能 资源卸载 应用安全 高可靠性 4 7层本地服务器负载均衡全局多站点 链路 负载均衡可自定义的健康检测技术高峰流量控制 动静态缓存技术HTTP压缩技术 TCP卸载与TCP连接复用技术SSL加速Web2 0推送技术Cache重定向 SSLVPN功能4 7层DOS DDOS攻击防护基于访问速率控制内置应用防火墙 网络设备NetScaler 桌面虚拟化 大家都受益 IT可以更好地保护企业机密按需提供服务还有更多好处 更易管理 打补丁提高服务体验保证工作连续性 灾难恢复借鉴云计算优势 降低成本等等 用户得到满足使用自己喜爱的设备在自己方便的时间地点办公极佳的用户体验不用为公司数据安全担心高效率 高满意度 最终 企业得到益处 虚拟桌面基础架构 开放架构 XenServer上托管 ESX vSphere上托管 Hyper V上托管 HDX 高清用户体验 丰富的多媒体实时协作USB即插即用3D图形应用最佳网络性能分支办公室优化 HDX实时音视频优化 广泛兼容软电话CiscoAvayaSkypeMicrosoftOfficeCommunicatorX Lite 新的音频解码器高音质 音乐 96Kbps 中等音质 语音 17Kbps 低音质 电话 11Kbps USB耳机支持 PDAs 最小要求 x86 640kbRAM VGAscreen Mouse Windows 32 bit 95 98 NTand200016 bit 3 1 3 11 WFWGDOS 32 bit 16 bitRealModeVersionMacintosh iMAC 68k PowerPCUnix HP UXIBMAIXSolarisSparcSolarisx86SunOSSGIIRIXCompaqTru64SCO UnixWare OpenServerLinux RedHat Caldera SuSE Slackware手机平台 WindowMobile 黑莓 iPhone Android基于浏览器方式 ActiveXControl Windows32 bit Plug in Windows32 and64 bitversions Java AppletandApplicationImplementations WBTs DesktopPCs UNIXWorkstations Dial inWinCEDevice WirelessICATerminals 支持全面的终端设备 1000多种PCs和Macs150多种智能手机40多种平板电脑20多家瘦客户机厂商20亿个设备 虚拟桌面体验 DesktopAppliances unmanagedmachines AccessScenarios Webpage Windowed Full Screen login Full Screen 用户的工作环境 虚拟桌面 虚拟应用 实施设计要素 成功的虚拟化项目实施概要 深入了解用户的使用需求用户访问虚拟桌面的方法 包括位置 设备等安全方案应用部署方法网络架构设计存储选型备份策略冗余和高可用性设计 XenDesktop架构设计PVS镜像管理架构设计XenServer架构设计IT人员支持架构设计ADGPO WindowsServer Profile OU架构设计虚拟机优化终端选型打印解决方案 RemoteUser Tablet Netscaler DesktopDeliveryController XenDesktop站点 XenServer资源池l ActiveDirectory DataStoreLicenseServer DHCP 基础架构服务器 VirtualDesktop1 Personalization UserA Apps Office OS Vista VirtualDesktop2 Personalization UserB Apps Office OS XP VirtualDesktop3 Personalization Apps OS Personalization Applications OS ProvisioningServer XenAppController FileShare DesktopDeliveryController DataCollector Vista WindowsXP Windows7 WebInterface 标准的部署架构 30 整体架构示意图 独享桌面设计原则 CPUAllocation大多数虚拟桌面应该仅分配一个vCPU 因为大多数user based应用程序设计为单一线程 并不能从多CPU配置中获得收益 很多用户应用程序不需要太多的处理能力 当为虚拟桌面分配多个vCPUs时 在不同的vCPUs之间切换请求需要消耗额外的资源 MemoryAllocation用户需要按照最大值分配内存 而不是平均值 内存伸缩 内存超分 动态内存技术需要被禁止 因为会对用户感受产生负面的风险 独享桌面资源分配 共享桌面设计原则 超载使用CPU No建议不要分配比逻辑核数量更多的vCPU使用Hyper threading Yes在XenApp环境中使用超线程技术 被证明能提高用户密度 内存分配 FixedXenApp服务间会动态地实现用户负载均衡 不同虚拟机间内存使用率应该是相似的 所以不需要动态内存分配技术 HostSwapping No通常每个XenApp服务器都在积极承载用户 内存Swapping会降低所有虚拟机的性能 XenApp虚拟机大小 Smaller从热迁移的角度看 越小就越灵活 NetScaler部署在XenApp XenDesktop环境 本地服务器负载均衡WebInterfaceservers XMLBrokerservicesAvailabilityScale 安全远程访问AccessGatewaySSLVPNPolicy basedaccesscontrolSinglesignon 业务连续性acrossXenAppsitesGlobalserverloadbalancing XAXDFarm WebInterfaceServers XMLBrokerServers 集成WebInterface 网络设计 三网分离原则 每台服务器推荐6个千兆网口少于6块网卡时配置VLAN隔离三网 存储选择的考虑 成本和性能 存储成本iSCSIsoftwareinitiator NFS iSCSIHardwareinitiator FCSAN影响存储成本的另外几个功能精简配置 ThinProvisioning 数据去重 DataDe duplication 存储组件固件的优化StorageI O路径优化storagecontroller NASHead性能ReadvsWriteI O分配缓存命中率和使用率 磁盘转速性能 performance avail space 吞吐 延迟 队列深度 并发率 写合并磁盘容量自动分层存储FromCitrix PVS MCS 影响IOPS的因素 IOPS受下列因素影响 DiskspeedActivityRAIDlevelRead Write 不考虑RAID和读写比例 每个磁盘的快速估算5个同时开机12个同时登录14个同时登出18个同时工作 桌面转型方法 上海卓格简介 上海卓格计算机信息系统有限公司是一家专业从事高科技产品销售 技术服务 系统集成的企业 自1993年于北京成立以来 公司依托IT产品经过不断发展和壮大 现已发展成覆盖京 津及整个华东地区的公司 我们本着 真诚合作 勇于创新 服务客户 的经营理念 以优异的服务和优质的产品树立起 卓格科技 品牌 客户覆盖跨国集团 国际酒店连锁 金融保险 教育 运输 政府 连锁等各行业 2003年成立上海分公司 先后在深圳 济南 香港设有分公司及办事处 目前 卓格公司通过与HP Citrix VMware NetApp IBM DELL等原厂进行战略合作已经成为以虚拟化咨询为核心 软硬件技术服务为基础 产品代理为平台的综合性咨询服务及解决方案提供商 我们的云业务涵盖移动云 应用云 桌面虚拟化 系统运维 云数据中心的评估 设计 部署及管理 公司简介 工程师资质 部分客户 部分桌面虚拟化案例简介 京东商城 使用环境 研发环境用户数量 550挑战与需求保证研发环境的数据安全对于研发数据的集中化管控 避免因系统故障导致数据丢失 降低维护人员的工作复杂度 支持快速升级 避免系统更新换代影响员工办公 方案实施效果开发环境和办公环境隔离 测试数据无法穿透影响办公环境 随着开发人员快速扩展 硬件实体采购成本明显降低 实时环境扩展 员工随时可以入职和调动 数据集中化 员工桌面出现问题 数据不会丢失 XenDesktopXenServer 南京菲尼克斯电气 使用环境 经销商业务系统用户数量 115挑战与需求经销商遍布全国各地 订单系统 销售系统访问总公司数据中心 数据交换量大 占用带宽高 应用程序客户端管理难度大 管理成本高 影响销售效率 各城市分支机构网络条件不同 某些地点网络稳定性较差 影响经销商销售效率 终端品牌不同 型号不同 批次不同 因此存在应用程序兼容性和性能问题 方案实施效果实现集中管理 安装和维护 简化了客户端的管理和维护 提高了数据安全 降低用户端维护 提高工作效率 XenDesktopXenAppVMwarevSphere 携程旅行网 使用环境 客服办公环境用户数量 400挑战与需求客服人员需要每天进行数据上传与集中 以便集团及时进行业务分析及相关决策保证数据集中的安全性 远地不受管控的各类终端操作不会泄漏敏感的业务数据方案实施效果对企业的核心数据集中控制 保护和保留各种记录无需对现有网络环境及安全策略进行更改 通过Citrix的ICA协议 虚拟应用在广域网与局域网的运行性能水平相当无需客户端上单独和管理应用程序 几乎实现了客户端PC的零管理优化的打印处理技术使用户在各种场景下轻松打印文档 XenApp 中信国建药业股份有限公司 使用环境 销售人员移动办公 项目组办公用户数量 125挑战与需求移动办公信息安全系统可靠工作连续方案实施效果移动办公 销售人员 项目组成员随时随地可以访问内网办公桌面及应用系统 信息安全 数据在内部交互 敏感数据不会外泄 保证数据安全 系统可靠 保证系统正常运行 不会因硬件故障而崩溃 工作连续 保证业务不会因为系统故障而间断 XenDesktopXenAppXenServerVMwarevSphere 山东城市商业银行 使用环境 开发环境用户数量 650挑战与需求保证开发环境与办公环境的隔离 保障开发数据的安全性对于员工数据的集中化管控 避免因系统故障导致数据丢失 支持快速升级 避免系统更新换代影响员工办公 方案实施效果开发环境和办公环境隔离 数据完全隔离 随着开发人员快速扩展 硬件实体采购成本明显降低 实时环境扩展 员工随时可以入职和调动 数据集中化 员工桌面出现问题 数据不会丢失 降低运维成本 XenDesktopVMwarevSphere 上海纳铁福 GKN控股 使用环境 分支机构办公环境用户数量 100挑战与需求总部通过专线连接分布在十多个城市的分支机构 数据交换量大 占用带宽高 应用程序管理难度大 管理成本增加各城市分支机构网络条件不同 某些地点网络稳定性较差 影响用户业务系统的使用多个分支机构的终端品牌不同 型号