Citrix应用虚拟化方案介绍

1、Citrix 全球领先的应用交付专家安全、连续、高效、节能Citrix应用虚拟化方案介绍思杰系统 (Citrix Systems) 应用交付基础设施供应商全球应用交付领域的领导厂商NASDAQ 100 及 标准普尔500指数成份股 (CTXS)全球35个国家4,200+ 员工在100多个国家有超过7,000的代理商合作伙伴07年全球新增200,000个客户,营业额$13.9亿至今为止：94% 客户满意度覆盖全球75%的互联网用户访问服务于7000多万公司用户80万台服务器运行Citrix应用交付平台1亿多个在线虚拟会话微软 “Global ISV of the Year”，2003/2005思

2、科 IP 电信用户小组 “最佳应用套件” 及 “最佳金融应用” 大奖，2007思杰在大中华已有超过4000的用户，分布于银行、电信、能源、大型企业、 跨国制造等行业领域；在北京、上海设立分支机构；Verizon1044%3Com948%Citrix Systems854%McAfee761%Symantec664%Dell570%HP471%IBM374%Microsoft281%Cisco1Strategic Infrastructure Vendors48%Citrix Systems8 近年来在对CIO的数次调查中，Citrix已被不断重复地放置在十大战略性IT基础设施供应商之列全球企业

3、对思杰所代表的集中管控体系安全性的广泛采纳高盛集团于2007年9月完成的对财富1000企业的信息安全主管的调查显示：虽然Citrix (思杰)不是传统意义上的安全厂商，但却被最多的企业推为其2008年首选安全方案供应商！议程Citrix 应用交付中心Citrix 应用虚拟化解决方案用户离应用越来越远应用逐步集中到数据中心上业务越来越复杂应用逻辑和开发协议越来越繁琐安全需求也日益增长正在发生变化的现实世界用户服务器XML.SOAP.HTTP.WSDL.JSON.REST.RSS.AJAX.end-user experience.Mashup.RelTag.SOA.Application Avai

4、lability.Data theft.RIA.Wiki.Enterprise 2.0 应用流量MAC address.Source IP.Destination IP.Source port.Destination port.Ping.OSPF.RIP.BGP.ACL.DNS.Subnet.802.XX.ARP.ICMP.RTT.SYN.ACK.Keepalive.SNMP.SSH.SSL.MTBF.Latency. RouterSwitchFirewall网络流量现实的困惑如何解决Citrix 应用交付中心网络流量更强的台式机 更多的带宽 更快的网络设备更强大的服务器越来越多的IT 维护人

5、员最好的安全设备传统的解决方法应用仍然很慢数据依然脆弱管理成本居高不下用户体验低下应用流量用户服务器我们需要重新评估系统建设的目的.我们系统建设的目的不是为了：仅仅建设好数据中心！将数据中心承载的应用平滑交付到最终使用者用户/前端应用/数据中心应用交付中心01010101010101010101011101010010101011010100101010101010101010101011把数据中心的应用平滑推送到前端用户手中的全新思想和方法数据中心的演进第一代数据中心数据集中第二代数据中心应用集中新一代数据中心应用交付中心将桌面,应用集中,然后再发布出去数据中心的本质：数据中心是一种服务!0

6、1010101010101010101011101010010101011010100101010101010101010101011重新定义数据中心: 应用交付中心数据中心用户新一代数据中心的架构桌面虚拟化DVP应用虚拟化 AVP应用控制中心 AOC应用交付网络ADN服务器虚拟化 SVP应用交付架构的根本益处信息安全应用集中管控对终端的细致监测业务永续任意终端：不依赖特定终端类型任意网络：不依赖特定网络类型最佳体验：应用响应高速管理高效应用的集中发布客户端零管理设备节能后台：服务器应用集中，设备能耗节省前台：终端设备简化、能耗降低4XenAppApplication Operation Ce

7、nterWorkflow studioCitrix 的使命帮助您建设安全、连续、高效、节能的交付中心虚拟桌面平台虚拟服务器平台 应用虚拟化平台应用交付网络CitrixXenServerCitrixXenDesktopCitrix XenApp虚拟应用虚拟桌面虚拟服务器UsersApps桌面虚拟平台Desktop Appliancesunmanaged machinesAccessScenariosWeb pageWindowedFull-ScreenloginFull-ScreenCitrix 整体解决方案用户应用Citrix Access GatewayEnable Secure App A

8、ccessCitrix XenServerDeliver Server WorkloadsCitrix WANScalerAccelerate Apps to Branch OfficesCitrix XenDesktopDeliver Windows DesktopsCitrix XenAppDeliver Windows AppsCitrix NetScalerDeliver Web AppsCitrix EdgeSightMonitor Real-Time User ExperienceCitrix 应用虚拟化解决方案虚拟应用对企业IT架构的意义虚拟应用对企业IT架构的意义Head Of

9、fice虚拟应用对企业IT架构的意义Remote BranchInternet CafePartner MachineCorporate LaptopHome ComputerExternal Users网络更强的PC 不断扩容的带宽 更快速的网络更强大的服务器安装和管理安全问题传统架构面临的挑战桌面管理数据容易泄露应用仍旧很慢用户体验差用户数据常见问题客户端操作系统、应用客户端需要不断升级、不停打补丁客户端防病毒，防恶意软件任务艰巨，不能指望每个用户都是专家客户端硬件每三年左右就需要更新换代，投入巨大部署了很多安全产品，数据仍然容易泄露为确保安全不得不牺牲很多方便性，系统使用复杂新应用往往需

10、要扩容带宽，但是结果还是慢新应用需要开放特殊端口，防火墙配置困难，应用难推广计划跟不上变化，IT系统不够灵活，阻碍新系统新应用新分支发展。目前的应对方法之一软件分发、补丁管理、客户端监控系统收回管理员权限服务器端集中配置自动分发软件监控客户端的所有操作存在问题环境复杂导致只有70%-80%成功率自动分发时效性难以控制客户端仍然需要很多管理工作量目前应对方法之二C/S转B/S使用浏览器展现数据，不需要安装客户端存在问题B/S的致命弱点是展现、控制能力远不如C/S架构不需要安装客户端，但同样需要控制浏览器的版本、安全配置等大量的描述脚本浪费了有限的带宽资源，网络中60%的都是无效流量Web2.0

11、越来越趋于返回C/S架构安全难以保障，加密困难应用改造困难目前的应对方法之三内置浏览器或者固定应用的瘦客户端客户端操作系统只读，不会被修改，不会感染病毒升级周期比PC长，减少成本管理简单，基本实现零管理存在问题内置浏览器的瘦客户端只能访问B/S架构的系统应用绑死的瘦客户端需要额外的开发，同时不够灵活，升级困难只适合固定任务的场景，使用领域有限企业用户业务应用系统的本质已关注到的：无论何时何地，业务都健康地持续工作已有的方法大多是补丁，哪里有问题就补哪里目标：业务应用如何高效、安全、快速送达用户IT系统是业务运行载体应用系统是业务实现本质应用交付是业务实现核心换个思路：应用虚拟化，集中发布所有指

12、定应用全部集中在数据中心简便安装、管理、支持到达终端的应用与数据从一开始就是被集中管理的虚拟化支撑新型业务体系架构 集中式“交付”：安全、便捷、节能、随需而动应用服务器应用交付服务器环境XenAppXenServerXenDesktop服务器端元件网络应用订制化应用数据中心桌面/终端客户端元件网络应用桌面应用Shared Ethernet 10 MbpsWireless Ethernet 2 MbpsISDN 64 KbpsModem 28.8 bpsICA StreamXenApp-虚拟化应用交付平台技术原理Citrix服务器服务器数据库数据中心 服务器数据库应用虚拟化实现的架构业务用户传统

13、模式虚拟化模式 桌面/客户端 桌面/客户端 桌面/客户端 桌面/客户端HTTPSVPN/ReverseProxy ServerDial-InERP & Other DBConfigured TrafficSAP EnterprisePortal Server(s)YourDataSoftwareDistribution Server应用虚拟化带来安全提升传统架构HTTPSICAInternetAccess GatewayCitrix Presentation ServerYourDataXML/HTTPICAScreen RefreshKeystrokesMouse MovementSecur

14、e Connection128 bit cipherTwo Factor AuthenticationICA over SSLiViewR/3 & Other DBSAP EnterprisePortal Server(s)AnyDevice*Securely应用虚拟化带来安全提升使用Citrix后的架构应用虚拟化简化部署，强化管理用户可以访问哪些应用用户怎样连接后台每个用户可以占用多少带宽如果用户连接断掉应用是否保留用户空闲多久释放连接用户是否可以拷贝粘贴用户可以同时登录数量应用访问开关Citrix平台的集群能力内置集群功能高可用性负载均衡自动优化用户可定制负载均衡算法负载管理服务器端应用虚

15、拟化优先负载平衡根据会话重要性路由新会话在路由会话时将会话重要性作为一个额外的负载评估标准发布的应用程序设置和/或思杰策略负责控制会话重要性可与CPU Management一同运行，在用户连接到服务器后对服务器资源进行分区用户重要性高=3 普通=2 低=1用户资源分配应用限制高=3 普通=2 低=1 优先负载平衡 用户资源分配计算优先负载平衡（PLB）带CPU管理功能PLB可选择与CPU利用率管理特性一起使用为关键用户和应用程序确保高性能在最初连接期间除了负载计算工具外还根据“重要性指数”路由会话连接建立后CPU分配根据用户资源分配方案进行应用程序场景哪些用户和应用程序最关键？PLB使您可以规

16、定满足服务水平协议（SLA）要求的关键路径用户 ICA Client Coverage: Minimum: x86, 640kb RAM, VGA screen, (Mouse)Windows:32-bit: 95, 98, NT and 200016-bit: 3.1, 3.11, WFWGCEDOS: 32-bit, 16-bit Real Mode VersionMacintosh: iMAC, 68k & PowerPCUnix:HP-UXIBM AIXSolaris SparcSolaris x86SunOSSGI IRIXCompaq Tru64SCO - UnixWare, Op

17、enServerLinux: Red Hat, Caldera, SuSE, Slackware Web Solutions:Active X Control (Windows 32-bit)Plug-in (Windows 32- and 16-bit versions)Java (Applet and Application Implementations)WBTsUNIX WorkstationsDial-in WinCE DeviceWireless ICA Terminals支持全面的终端设备Support StaffGlobeAdministratorEnd-User集中监控和远程

18、支持单点登录为每个应用提供唯一和安全的口令提高了安全性WindowsWebHostBeverlyCM&r*IUhgs0BC1234XCGYTFDrCrusherS31fe)o%mSingle Sign-onpowered byPDATerminalIP PhoneDesktopLaptop操作会话策略服务器“录像”管理监控台策略实施录像归档录像回放Citrix 服务器数据中心用户场景任何ICA客户端录像驱动录像服务智能审计：SmartAuditor应用虚拟化使用场景分析Web服务器局域网访问出差及远程访问分支机构访问Intranet文件服务器Citrix服务器群组 （负载均衡）办公服务器数据库服务器办公客户端 AD域控制器InternetGPRS/CDMA手机/PDA/移动访