桌面云平台虚拟应用方案-技术建议书

1、 应调查这些事件错误。系统的硬盘空间用完时，可能会给系统带来严重风险。该服务器可能没有足够的空间来处理用户请求，提供临时文件存储空间。空间被大量占用时，应了解其用途并及时清除。通常这种情况很少发生，因为用户个人文件和用户配置文件不会永久性地保存在Citrix XenApp Servers中。审计审计包含对服务器和桌面的审计，需要能够记录用户的登录行为，服务器和桌面的性能，当出现阀值时，需要进行自动的提醒。在Citrix的各类组件中，EdgeSight是针对XenDesktop、XenApp、endpoint系统的审计、表现、可用性的管理解决方案。EdgeSight监控应用、设备、会话、许可使用

2、、网络等实时的信息，使用户能够快速分析、解决问题及提前预防问题。EdgeSight分为两部分：EdgeSight AgentsEdgeSight ServerEdgeSight Server ConsoleCitrix License Server以下EdgeSight的架构图：方案特色优势应用发布市场占有率在IDC 2011年5月统计报告中，Citrix在2010年全球应用虚拟化和会话共享应用发布领域中，市场销售额占52.4%，占绝对的领导地位。桌面虚拟化的唯一领导者在IDC 2011年对桌面虚拟化厂商进行评估分析后，认定只有Citrix是桌面虚拟化领域的唯一领导者，技术前瞻性和实现能力方面

3、都远远领先其它厂商。端对端的解决方案Citrix虚拟化交付基础架构提供了用户到应用的端到端的解决方案，可将任何应用交付给任何用户，并提供最佳的性能、最高的安全性、最低的成本和最强的灵活性。Citrix提供包括服务器虚拟化、应用发布、虚拟桌面、交付网络、工作流在内的端对端的构建桌面云整体解决方案。端对端解决方案的组件包括：Citrix XenApp 虚拟应用：支持客户端和服务器端应用虚拟化的端到端Windows应用交付系统；Citrix XenDesktop 虚拟桌面：以更低成本更安全、更可靠地直接通过数据中心交付Windows桌面；Citrix XenServer 虚拟服务器：交付动态数据中心

4、最简捷、最有效的方式；CitrixNetScaler Web优化和安全保护：交付具有最高可用性、安全性和性能的Web应用；Citrix Workflow Studio 用于动态交付中心的功能强大的协调工具。FlexCast灵活的桌面云交付技术思杰是桌面虚拟化解决方案领域中的领导者。不同的场景、不同的岗位上的员工需要不同类型的桌面。有些员工要求简洁实用和标准化的桌面，有的员工则看重卓越性能和个性化。思杰的桌面云平台结合了思杰特有的FlexCast交付技术，可通过单一解决方案满足各种要求。在思杰的桌面虚拟化解决方案中，虽然面对不同的应用场景和不同需求的用户，需要利用到不同的部署方式，但是很多构架和

5、组件，如统一的访问门户-Web Interface，统一的应用交付模块，统一的OS镜像管理和交付模块、统一的高效交付协议ICA和HDX技术，以及共享的后台基础构架等等，构成了一个灵活的统一终端虚拟化云平台。无论企业内的各种用户应用场景以及用户的需求如何多样化，通过FlexCast交付技术，总能找出一种适合的技术来满足各种场景和用户的需求。用FlexCast，IT部门能够交付各种虚拟桌面 每种桌面都经过专门定制，可满足每位用户的性能、安全性和灵活性要求。Citrix Flexcast技术，让桌面云得以无缝演进。Citrix提供的Flexcast技术，在一个统一的桌面虚拟化架构下，同时支持四种主流

6、的桌面云技术：不同的桌面虚拟化模式对应不同的应用场景。更有意思的是，不同的模式可以混搭在一起，去支持同一企业组织的不同应用场景，如企业的呼叫中心需要的桌面虚拟化与研发中心会完全不同，Citrix的桌面虚拟化方案支持这五种模式在同一架构下使用。其中的关键在于Citrix方案中的一个重要的组件DDC，即Desktop Deliver Controller，它是整个桌面虚拟化的“大脑”。所有用户发起桌面虚拟化请求时，第一步就连接到DDC，它会将请求分配到相应的桌面上去，无论是对传统VDI虚拟桌面的访问，或是对任务型的应用发布的访问，它能做到具体情况具体分析。这也就是Citrix的FlexCast技术

7、，它能够满足企业内部不同员工对桌面虚拟化的不同需求。每种交付方式都有其自身的好处，但也同时有其固有的问题，当它们协同作战，就可以提供强大的桌面虚拟化体验。HDX高清用户体验技术HDX的定义：HDX及时是一套交付高清桌面虚拟化桌面到终端的用户体验技术，无论用户从何种设备，访问何种应用程序，从任何网络无论是低带宽高延迟的WAN还是LAN都能得到最佳的用户体验。HDX技术由以下技术组成：HDX Broadcast: 在任何网络上的交付优化技术HDX Adaptive Orchestration（自适应业务流程）: 对终端资源、网络和服务器资源的最大利用HDX MediaStream: 无缝的（连贯流

8、畅的）多媒体体验HDX RichGraphics with RemoteFX: 高画质图像,支持RemoteFXHDX RealTime（实时）: 实时的语音和视频HDX Plug-n-Play（即插即用）: 外设的便捷访问HDX SmartAccess（智能访问）: 任何访问地点的安全访问HDX WAN Optimization（广域网加速）: 性能和带宽优化专利的远程传输协议，适合任意网络接入Citrix移动办公方案XenApp使用Citrix专利的ICA协议，ICA协议已经有20多年的历史，协议成熟稳定。ICA协议对3G、Edge等网络环境进行了优化，使得在低带宽的网络环境下也能提供给用

9、户良好的体验。ICA协议是一种高效率的数据交换协议，采用了数据压缩、加密和连接优化技术，每一个用户的连接只占用少量的网络带宽，而实际运行的客户端软件位于后台的局域网内，因此终端用户相当于用少量的网络带宽就可以享受到局域网内的运行速度。如系统客户端和服务器之间有大量的数据交互，使用思杰集中模式可以有效地降低数据传输，大大提高整体性能。多种终端设备的接入Citrix桌面云平台支持最广泛的终端接入设备和系统，用户使用下列任何一种设备均可访问桌面云应用：PC机个人笔记本云终端（瘦客户机）设备主流的移动设备：iPad，iPhone，Blackberry，Andriod，Windows Mobile等。P

10、C机或笔记本退化为瘦终端访问虚拟桌面（PC机或笔记本只能访问虚拟桌面，不能执行任何其他操作，类似瘦客户机）Citrix桌面云平台接入设备可以支持的系统列在下表中：MicrosoftWindows 7Windows VistaWindows XPEmbedded XP/Vista Pocket PCWindows 98Windows 95Windows CEDOSWindows 2003Windows 2008AppleMac OSXiPhone 3G (S)iPod TouchPower PCiPad Linux and UNIXStandard Linux distributions(e.g

11、. SUSE, Fedora, CentOS, Ubuntu, etc.) RedHat 7.1 or aboveHP-UX 10.2 or aboveIBM AIX 4.3.1 or aboveCompaq Tru64 3.2 or above SCO UNIXWare 2.1SCO OpenServer 5SGI IRIX 6.3 or aboveSun Solaris 10 or above其它AndroidBrowser (IE, Firefox, Safari)JavaIBM OS/2EPOC/Symbian OSBlackBerry 端对端的性能监控Citrix Edgesight

12、 性能监控服务是一个为XenApp 和端点系统而设计的性能和可用性管理解决方案。 EdgeSight 监视应用程序、设备、会话、许可证使用情况和实时网络，使得用户可以快速地分析、解决问题，并主动地阻止问题的产生。Citrix EdgeSight用户界面提供了实时报警、故障诊断和检修以及历史数据分析所需的所有信息。通过此屏幕，IT管理员可以查看XenApp环境中的所有会话、系统信息、进程和网络数据。简单而方便的数据监控能力可以帮助缩短解决问题的时间，从而改善用户的工作效率和满意度。Mobility Pack提升智能终端移动办公体验Citrix XenApp是移动办公首选的解决方案，无需改变现有系

13、统的情况下支持各种网络环境的多终端移动办公。Citrix XenApp Mobility Pack的推出，极大提升了用户使用智能终端进行移动办公的体验。在文字输入框中自动显示键盘。正如使用移动设备本地程序一样，当点击程序输入框或打开字处理程序时，自动显示键盘，无需手工打开键盘。当有多个输入框需要输入内容时，可以自动滚动屏幕，使输入框内容可见避免键盘挡住输入框的内容。（点击密码输入时，自动显示键盘）使用移动设备控件代替如下拉列表框等Windows控件，自动放大下拉列表框的内容，转换成选择立体菜单，符合移动设备的使用习惯，更容易操作。（自动实现下拉列表框转换成选择立体菜单）移动设备触控优化桌面（T

14、ablet Optimized Desktops），自动识别移动设备访问，动态重新封装桌面，适合移动设备屏幕大小，菜单和显示内容更大更容易在移动设备上使用。桌面转化成移动设备使用的风格，按键更大，轻按“开始”按钮并使用触控友好的菜单可导航到应用程序和文档，轻按一下即可启动应用程序或打开文档。内置支持应用商店Citrix XenApp内置提供应用商店的功能。用户使用Citrix Receiver登录，可以从发布的应用程序商店里选择常用的应用程序，放置在Citrix Receiver桌面上。应用商店示意图如下图示：案例介绍大规模成功案例Citrix在国内外均有上万用户的大型项目成功案例，在运营商领

15、域，上万用户的应用发布项目主要由：France Telecom 100,000 XenApp licenses in productionSprint (U.S) 80,000+ XenApp users in productionT-Systems International GmbH (Large Telco in Germany also known as Deutsche Telecom) 26,000 licensesTelefonica (Germany) - 20,000+ XenApp users in productionSingtel Optus Australia 10,

16、000 licenses of XenApp in production. Alatum business unit in Singapore is using XenServer and XenApp for cloud delivery of appsNTT (Japan) 20,000 licenses in production for XenApp (www.NTT.com)Verizon 50,000+ XenApp users in productionTelstra (Australia) -10,000+ users in productionIntegra Telecom

17、(USA) 10,000 licensesTelefonica (Spain) 24,992 licenses of XenApp ( HYPERLINK /en/home/jsp/home.jsp /en/home/jsp/home.jsp)类似项目成功案例简介如下：实施类似项目经验或案例介绍时间项目名称用户规模服务费联系人（电话）2011年11月 阳光保险桌面云项目 6.5万用户采用XenApp产品，预计到2014年达到6.5万并发用户规模，今年上线0.8-1.5万用户，截止2012年3月已经上线使用5千并发用户，主要用于电话销售）三四级分支机构等场景应用，目前已经部署在北京、四川、山东、

18、河北等省市。实施类似项目经验或案例介绍时间项目名称用户规模服务费联系人（电话）2010年 法国电信 10万用户采用Citrix XenApp构建DaaS平台，应用发布虚拟应用服务器数量超过1000台实施类似项目经验或案例介绍时间项目名称用户规模服务费联系人（电话）2010年7月，Deustche，2.6万用户Deustche是一个德国的运营商，使用XenApp于内部办公、运维等场景，目前已经用户已达2.6万用户，运行在150台PC物理服务器和10台HP-UXSolaris服务器上，应用包括office等。在中国移动内部，超过1000用户的主要成功案例如下：时间项目名称范围规模产品说明2011-

19、2012广东移动地市桌面云项目广东省各地市7000XenApp用于地市办公系统桌面云建设2010-2011中国移动4A项目全国6000XenApp用于移动全国多个省市通过4A集成实现运维安全管理双因素认证案例Citrix公司全球员工使用XenApp应用发布系统访问公司内部应用系统，例如报销、销售管理、内部知识库、内部Portal等。登录过程中，需要使用RSA SecurID动态口令进行认证，认证界面截图如下：短信认证案例上海移动云桌面项目在设计/实施citrix应用虚拟化系统的短信认证功能时主要利用了上海公司信息化系统已有的radius动态短信认证系统（在citrix应用虚拟化系统建设之前，门

20、户登录、邮件登录以及公网VPN到OA等操作均已经大量使用该radius动态短信认证系统）。虚拟化系统与radius动态短信认证系统互联的逻辑结构如下图所示。虚拟化系统中网络接入设备MPX5500与radius动态短信认证系统之间采用标准的radius协议。用户登录认证的流程如下：用户在网络接入设备MPX5500提供的登录页面中输入用户的帐号帐号口令；MPX5500通过radius协议将帐号和加密后的口令提交给radius动态短信认证系统进行认证。radius动态短信认证系统将接收到的帐号与口令拿到LDAP上面去鉴权，如果鉴权通过，则生成动态口令并通过短信发送给用户，通过发给MPX5500一个r

21、adius协议中的“challenge”消息；如果鉴权失败，则返回给MPX5500一个radius协议中的“reject”消息。MPX5500根据radius系统返回的challenge消息，反馈给用户进一步输入动态口令的页面；如果radius系统返回的是reject消息，MPX5500则立即提示用户认证失败。用户收到动态口令短信之后在MPX5500提供的进一步输入动态口令的页面中输入动态密码，并提交后。MPX5500再通过radius协议将动态密码传输给radius系统做进一步认证。Radius系统将MPX5500传过来的动态密码与系统中记录的数据进行比对，根据结构反馈给MPX5500一个“

22、accept”或者“reject”消息。如果MPX5500接收到reject消息，则提示用户认证失败；反之如果接收到accept消息，则在MPX5500上面的认证成功完成。MPX5500会自动把用户用户之前输入的帐号和密码加密后传送给citrix WEB接口。在citrix WEB接口上做进一步认证。Citrix WEB接口将MPX5500传过来的用户帐号及口令到AD上进行认证。由于LDAP数据与AD数据是同步的，因此同样的帐号和口令可以成功通过认证。整个citrix WEB接口认证过程对用户是透明的。成功登录后的界面就是citrix WEB接口登录后的界面，如下所示：单点登录认证案例广东移动

23、4A安全管控平台采用Citrix Netscaler安全访问网关和XenApp应用发布方案。为满足集团公司VPN用户金库管理规范的要求，Citrix Netscaler需要和广东移动4A安全管控平台进行集成开发，实现单点登录。如下图为SSL VPN与4A集成访问时序图说明：用户输入VPN地址 VPN通过WebDirect Proxy安全代理透传到CASP首页，传递VPN的标识给CASP；CASP返回短信认证页面；VPN用户输入用户名和密码，点击获取短信认证码；CASP进行用户名和密码认证,判断为是否为VPN 金库用户；如果是这继续运行，如果不是则跳转至第8步；CASP返回VPN金库申请页面；VPN用户填写VPN金库访问申请，并点击提交；金库审批人审批金库申请，通过，调用短信认