云想终端Citrix虚拟化解决方案

解决方案云想终端Citrix虚拟化解决方案云想睿新（北京）科技有限公司2013年1月目 录目 录11概述21.1项目背景21.2项目目标22Citrix解决方案42.1总体构架42.2方案描述42.2.1XenDesktop逻辑访问拓扑52.2.2卓越的用户体验52.2.3简单的桌面置备52.2.4可靠的桌面访问管理52.2.5桌面优化和支持62.2.6广泛的桌面交付生态系统63Xendesktop解决方案软硬件配置清单63.1要求63.2推荐XenDesktop解决方案软硬件配置清单63.2.1软件配置63.2.2硬件配置64方案优势85附录95.1云想睿新简介95.2Citrix公司简介106附录2：国内外大用户数成功案例116.1深圳华为技术有限公司116.2壳牌（Shell）石油13第 15 页 共 16 页1 概述1.1 项目背景随着信息技术的普及和发展，企业用户的业务规模扩展趋势已经越来越明显，广域网的用户体验备受关注，并且计算环境也变得更加复杂和多样性，不同时期采购的软硬件设备需要统一的管理，更需要协调工作。因此，对企业用户而言，对关键业务应用程序的全局部署、高效控制、快速访问以及安全认证等环节，则变得至关重要；同时，对网络架构和设备的投资与维护，也成为管理人员计算系统总体拥有成本的重要考虑因素。另外，为预防来自自然的、人为的或技术性的意外及灾难，现今的管理层要求企业必须要有效地为员工、客户、供应商及商业伙伴提供无间断安全虚拟接入通道，以便随时随地访问应用系统及数据信息。即在系统不停止运作的情况下，各项商业活动如常进行，连贯的商业运作模式是取得运营成功的必要条件，因此，企业必然重视处于快速增长的移动业务及远程办公的需要，并在进行技术创新的同时转向利用基于Internet的技术，向不同地域的用户提供各种各样的应用，以迎接各种商业挑战。随着拥有的 PC 机、笔记本等桌面设备越来越多，如何能行之有效地对各种各样的桌面环境进行管理，面临像如今大多数企业普遍需要面对的挑战。1.2 项目目标实现随时随地的访问方式在广域网下，存在无线上网、拨号、ADSL、宽带等多种网络连接，直接影响到访问的效率；若要提高访问效率，则需要增加带宽、添置设备，重新搭建IT架构，才有可能解决网络性能问题。客户端设备的多样性以及服务器端的跨平台性也影响着我们快速的访问办公系统、邮件系统。保障业务系统和数据的安全性在广域网对文件进行审批和处理的时候，数据、系统的安全性会受到来自外部网络的各种威胁，为了防止黑客、病毒的攻击，我们需要提供一个安全接入平台，充分保证数据应用系统的安全，同时要实现在多种网络条件下，彻底解决对广域网上用户身份的识别、对数据和系统的安全性和可靠性的保障。保证应用系统及外围设备的兼容性如何保证我们的系统在3-5年时间内能够满足现在已经实施的信息化项目（邮件、公文、及其它应用系统等）的应用，并且能够支持新的信息化项目。要实现最高效的应用系统的集中管理、充分考虑合理的运维费用和较小的运维服务难度，最大限度地降低综合的维护成本。兼顾到不同时期的各项应用，利用较小的代价改造这些系统。兼顾到与已有的各种身份认证系统（如防火墙、VPN）的兼容性。对系统随时的监控、管理和维护实现无缝或平滑地集成OA应用系统，解决广域网人员访问OA性能慢的问题。同时解决系统管理员对整个系统的维护和管理，不用到每一个客户端就可以解决用户的使用方面的问题。在进行应用系统升级的时候，只需要升级服务器端就可以了，不用再到每个客户端做维护，简化了升级、维护的工作量，提高了系统的稳定性。从而做到对系统随时的监控、管理和维护。鉴于实现用户随时、随地的安全接入，需要大量的开发工作，周期很长，所以，快速解决目前所面临的移动办公问题，更加高效地利用现有系统，提高的综合竞争能力，我们需要建设一个可以进行在任何的网络条件下、通过任何的设备都可以快速、安全的访问主要业务系统的平台，而且在未来35年里可以保持系统的稳定性、先进性和可持续性。为将来开发利用新的业务平台奠定基础。2 Citrix解决方案2.1 总体构架用户访问集中管理平台的总体架构如下图所示：用户通过云想云终端访问环境中的Web Interface，启动虚拟桌面。远程用户需要通过广域网连接访问。2.2 方案描述Citrix XenDesktop提供了一种全面的端到端桌面交付解决方案。利用此方案，用户可通过各种终端设备接收虚拟的Windows XP或Windows 7桌面。Citrix XenDesktop可动态按需产生虚拟桌面，用户每次登录时都能获得一个干净的、个性化的全新桌面。这确保了桌面一直拥有优异的性能，同时高速交付协议还可透过任何网络提供无与伦比的响应速度。虽然虚拟桌面运行于远端的服务器上，但其用户体验却和本地Windows桌面不相上下。从用户的角度看，登录虚拟桌面与登录本地桌面过程完全相同。用户只需输入一次凭证，即可与桌面建立连接。2.2.1 XenDesktop逻辑访问拓扑2.2.2 卓越的用户体验Citrix XenDesktop可为用户提供比传统PC或笔记本电脑更好的体验。用户每次登录时都将获得一个“全新”的虚拟桌面。利用高性能交付协议还可提供与PC相媲美的响应速度，完全不受内容、位置或设备的影响。2.2.3 简单的桌面置备用户每次登录时，XenDesktop可动态为其提供干净的虚拟桌面以及多种个性化应用和设置。虚拟桌面的动态置备是通过分离操作系统、应用和用户设置来实现的。其大大简化了桌面生命周期管理，包括从数据中心集中地创建、置备、个性化、监控、支持和更新虚拟桌面镜像。2.2.4 可靠的桌面访问管理通过XenDesktop，管理员可将用户分配到专用或共用虚拟桌面，并对虚拟桌面连接进行管理。XenDesktop为用户提供可靠的虚拟桌面连接，避免了单点故障。2.2.5 桌面优化和支持XenDesktop能主动确保用户无论何时，使用虚拟桌面都可获得最佳的性能。即使是分支机构的用户也可获得与局域网相媲美的应用体验。此外，XenDesktop还提供了快速、便捷、安全的远程支持服务，增强了用户支持体验。2.2.6 广泛的桌面交付生态系统XenDesktop提供与各种硬件、应用、虚拟机基础架构和终端设备的互操作性。3 Xendesktop解决方案软硬件配置清单3.1 要求公司拟建500点虚拟桌面，主要业务是文字处理、网络浏览。操作系统是windows7以及winxp。3.2 推荐XenDesktop解决方案软硬件配置清单3.2.1 软件配置名称版本许可XenServer6.0.2企业版XenDesktop企业版带相应版本授权XenDesktop 5.5企业版500个用户/设备许可Windows Server 2008 R2标准版5个许可Microsoft SQL server2008数据库1许可Windows XP根据需求500个许可3.2.2 硬件配置l 网络负载均衡和外网接入设备名称版本许可NetScaler7500NetScaler 7500授权*2l 承载角色服务器1台资源类型配置要求备注CPU2路8核(4 路4核)64位并支持Intel VT或AMD-V技术内存64GBXenServer消耗2GB左右，剩余分配给虚拟服务器使用网卡6块1Gigabit/Full-Duplex2块用于XenCenter管理，2块用于存储网络，2块用于虚拟机提供的对外服务硬盘2X73GB 15,000 rpm 内置硬盘， RAID-1双硬盘配置成RAID-1，只用于安装XenServerl 承载桌面服务器10台资源类型配置要求备注CPU2路8核(4 路4核)64位并支持Intel VT或AMD-V技术内存128GBXenServer消耗2GB左右，剩余分配给虚拟服务器使用网卡6块1Gigabit/Full-Duplex2块用于XenCenter管理，2块用于存储网络，2块用于虚拟机提供的对外服务硬盘2X73GB 15,000 rpm 内置硬盘， RAID-1双硬盘配置成RAID-1，只用于安装XenServerl 共享存储一个名称合计备注存储10G*500=5TB存储用户个人数据。20G*500=10TB每个桌面系统所占用空间25 IOPS*500=12500 IOPS根据存储使用的磁盘类型和RIAD类型不同，存储所提供的IOPS不尽相同注：存储网络也可以选择双HBA卡。l 云想终端名称配置参数数量云终端ARM 1Ghz，512M内存，1000M网口，4USB接口500台4 方案优势采用Citrix桌面交付技术，用户使用相应的计算设备，例如：带有监视器和键盘的瘦客户机这个设备通常被称为虚拟桌面设备或是VDI，用户从数据中心来安装虚拟桌面，这比起以前传统的桌面模式来有很多优势： 1） 提高可管理性：通过控制台可实现桌面环境设立、配置、资源管理和工作负荷管理的集中化与简单化。2） 简化部署：借助于模板，桌面管理员只需几分钟的时间即可部署出新的、与硬件无关的标准化桌面虚拟机，并且可在部署过程中使用更多的自动化操作。3） 更高的灵活性：用户可从一台客户机访问多个桌面环境，并可从任意一台连接完毕的客户机上访问自己的桌面环境。管理员瞬间即可对那些当前未处于使用状态的桌面环境完成归档和丢弃操作，而且从中回收的资源马上就能得到重用。4） 提高数据保护能力：虚拟桌面的操作系统是置于数据中心，相对于传统的PC，更容易避免遭受恶意攻击。安全补丁可以在数据中心仅需对标准Windows映像进行安装。当桌面硬件被其他“瘦设备”代替时，它可以通过禁止使用如USB等可移动存储设备，降低使用者偷取信息和导入计算机病毒的可能。信息保存在数据中心保证了数据的安全性管理员可采用现有的数据中心备份过程来确保可靠的桌面备份。虚拟机的硬件无关性大幅度简化了桌面恢复。而且所有数据都驻留在数据中心，这样数据安全保障也得到了简化。5） 提高资源利用率：通过在一台服务器上运行多个桌面环境，客户可有效地实现硬件资源的归集共享，并且可灵活地实现计算资源的重用以及桌面环境计算资源的动态分配。6） 降低成本：把PC集中于数据中心，也可以加快新桌面的建立，通常只需安装一份包含了现有的虚拟PC桌面的文件即可。虚拟PC需要的补丁，也可以快速安装，而不用去访问各个工作区域。维护桌面的费用大大降低。虚拟桌面基础设施可实现桌面计算资源的集中化以及桌面硬件的标准化，这样企业即可降低桌面支持复杂度以及桌面支持成本。5 附录5.1 云想睿新简介云想睿新（北京）科技有限公司(以下简称云想睿新)成立于1年，总部位于北京中关村科技园区德胜科技园，注册资本万，是一家专业从事嵌入式系统开发、精简网络计算系统和高科技产品的研发与生产。拥有多项专利创新技术，公司成员包括国内与美国硅谷科技精英，现有员工100%拥有大学本科及以上学历，多名核心研发成员拥有博硕士学位，主要成员在计算机架构、网络以及相关领域从业多年，或是资深的芯片级软件专家。云想睿新依托中关村的人才资源与环境优势，正成为一个新兴的技术创新基地，并将以“中国创造”作为公司的长期历史使命。 云想睿新拥有国际在芯片级领域最强大的技术力量，是业界仅有的几家芯片级的解决方案提供商之一。通过长时间的技术积累与研究，可以为各种行业应用提供最全面的芯片级解决方案。云想睿新目前有三个主营项目涉及十几个型号，主营产品为cloudthinks系列云终端产品，具有低成本，低功耗高性能的特点；第二个主营项目为Android系统的可视电话，此项目与中国电信、中国联通进行合作，可用于家用、呼叫中心等用户，其灵活的使用界面、丰富的资讯信息与高科技的技术相结合，为中国的固话业务增加了新的活力；第三个主营项目将与国际知名品牌合作，制作全新高科技含量的高尔夫专属产品，其中包括高尔夫球棒传感器及手持PDA设备，并首次运用三维动画成像技术，给客户带来新的享受和体验。尤其是云想睿新的cloudthinks系列云终端产品，具有低成本，低功耗高性能的特点，是目前市场上最能体现其技术优势的高技术产品。云终端的技术与产品可以被广泛应用于教育，政府，电信，连锁，制造,消费品以及自动控制等行业，其内嵌知名教学软件，方便学校教学和管理，极大程度的减少了教师的教学任务，同时也给学生带来新的学习体验，云想睿新的产品内嵌自主研发的专用云终端操作系统CTI-OS和服务器管理软件CTI ServersControl等软件系统。目前云想睿新基于芯片级的云终端产品已经形成高中低端不同的系列，结合众多的解决方案提供商，可以给企业用户提供业界最全面的行业应用解决方案，我们有最专业的售前工程师队伍，为企业用户解决在目前网络计算环境中面临的一系列问题，为企业的发展保驾护航，同时我们将以最坚实的技术力量，以科技推动社会进步，我们创造科技为已任，为各行各业提供优质的高科技产品。5.2 Citrix公司简介Citrix系统有限公司是全球领先的应用交付解决方案供应商， 为企业、政府、教育等机构提供服务。作为企业级应用交付领域最知名的品牌，Citrix公司的应用发布平台使用户可以随时随地采用任何设备，轻松便捷、安全可靠地连接企业应用。公司成立于1989年，总部设在佛罗里达州的Fort Lauderdale，全球各地机构将近4000名员工，产品行销六十多个国家，2006年财政收入增长率为25%，总额达到将近12亿美元。Citrix在美国纳斯达克股市的上市代号为CTXS，并获列入标准普尔500指数。Citrix凭借其卓越的技术方案和业务成就，赢得了业界与用户的广泛赞誉： 获得福布斯ASAP杂志评选的“全美最具活力的软件公司”称号 获得“Soft Letter”评选的“全美第十大软件公司”称号 在财富“发展最快的100家公司”概要中排名第27位 Citrix 被评为欧洲财富500强企业首选的十大软件之一，并在Gartner Midsize Enterprise Summit中获“卓越科技大奖” Citrix NFuse获得由Open Systems Advisors颁发的 CrossRoad A 类大奖中“最佳企业网站入门产品” 连续4年名列Deloitte&Touche的“Fast 500”，成为美国500家发展最快的科技公司之一Citrix的技术和服务目前被全球约18万个机构中的6千万用户使用，客户涵盖财富100强（Fortune 100）中的所有企业以及财富500强（Fortune 500）的98%。国内外众多知名企业，例如SAP、Shell、IBM、摩托罗拉、诺基亚、AMD、沃尔玛、香港电信、渣打银行、东亚银行、美联物业、华泰电子、诺华、大众汽车、大宇汽车、雀巢公司、加利福尼亚大学、香港大学、都从Citrix解决方案中获得显著的效益。 6 附录2：国内外大用户数成功案例6.1 深圳华为技术有限公司深圳华为技术公司从1997 年起就成功拓展了ERP 管理系统、外围企业系统和OA 系统，这些系统在华为的业务运营中起到了关键性的作用。但是由于海外业务的高速发展，简单的网络扩容无法根本解决海外员工的应用接入，所以如何把华为多年来的管理改进与变革精髓，特别是所有那些有针对性定制的工作流程和供应链流程应用推广到海外意义重大、时间迫切。思杰Access Suite能自动优化资源配置，适用于企业级环境，其无所不在的接入能力，使得华为公司的海外用户在现有的网络带宽条件下，能够快捷高效地访问公司的核心应用。华为一期采购Citrix并发用户1000个，发布应用系统30多个，现正在规划二期。Huawei GAAS体系架构GAAS 服务器群中，现有服务器共44台，全部采用HP GL380，其中管理用9台，发布应用共35台.项目实施后，华为内部评估结果： 延缓国际通讯线路的扩容压力2004年的扩容新增线路的月租就超过300万元，折合每年近4000万元通讯线路的租用成本逐年下降，延缓线路扩容所带来的效益仅按新增线路租金的20%计，每年即达800万元， 提高访问速度OFP at HKAverageMinimumMaximumWithout GAAS168.3137.8208.0With GAAS（Citrix）46.344.848.5访问深圳服务器 用户反馈快N倍（印度所访问VSS服务器等） 用户反馈快很多（香港访问AR及System_supportHwContract ）访问Notes的反馈 北研所反馈快很多 乌兹别克斯坦反馈“爱不释手”，虽然安装费些周折访问ISC-QuickWin应用 没有GAAS，华为的区域物流无法得到IT的支撑，业务前移就只能是梦想了 更快捷的应用部署应用程序只在Citrix服务器群组上运行，这取代了以往需要在每台设备上安装和配置软件的繁琐工作。这样大大缩短了部署时间，减少了I