高校综合应用云平台解决方案v1

1、高校综合应用台解决方案(V1.0)系统集成省2014 年 6 月目录方案建议31.1 云计算优势31.1.2 综合应用台方案介绍4方案设计8体系架构设计8逻辑架构8物理拓扑92.架构2.2 主要2.2.1 安全网关14基础架构组件15应用发布服务器20部署方案21部署规划21容量设计23接入网关配置方案配置方案242.42.5网络设计25设计26SAN容量设计26NAS容量设计27可靠性解决方案28网络路径全冗余28系统无单点故障29备份管理292.7 运维和.302.7.1 运维角色职责和工具30服务事件.31.341. 方案建议教育信息化建设对于转变

2、教育和观念，促进教学，加快实现教育发展和管理的现代化都有积极作用。对于国内教育信息化来说，网络和硬件基础设施建设已经基本完成，目前信息化建设重点已转移到建设和应用开发上，重点关注资源整合和应用集成，关注“数字校园”整体能力的。教育信息化的进一步发展，可以帮助用户增强对信息的，获得的教育机会；增强相关性，应对快速发展的全球经济，努力同步教育与社会的发展；提高教学质量，增加创新的教育模式。产业正在经历着的一次巨大，通过“IT即服务”的交付模式，云计算将大幅提高应用程序部署速度、促进创新和降低成本，同时还增强IT运营的敏捷性。云计算是现有IT和互联网技术以及业务模型逐渐演变的结果，而一个成功的计算可

3、以最大限度地发挥现有开发经验、能力和各种资源。大学利用云计算技术，为全校师生以及其他外部用户提供云端在线服务，实现产学研，创新性的云端，为云计算在落地以及终端化提供可行性以及示范性的运行案例，为将来云计算的发展和推广，提供切实可行的方向以及发展思路。1.1 云计算优势云计算能够带来的好处主要体现在降低成本、提高灵活性和可扩展性等方面。采用云计算的架构模式能够降低信息系统的复杂性，其主要原因就是在云计算的架构中，复杂的计算过程、资源的管理都集中在位于“云端”的数据中心实现，用户只是云计算产品的“消费者”，无需考虑云端的技术复杂性。而云计算之所以能够在提高效率的同时，大幅度降低成本的主要原因是由于

4、云端的数据中心平台集中了大量的计算资源，通过将资源整合、池化，并利用高度自动化的管理机制实现资源的动态分配和共享，从而在规模化的基础之上实现了对底层计算资源的充分有效利用，降低了运算的资源投入成本。1.2 综合应用台方案介绍综合应用台是一套按需交付应用程序的解决方案，用于在数据中心集中管理应用程序，并即时向任何地方、使用任何设备的用户交付应用。台可降低50%的应用管理成本，提高IT向分散用户交付应用的响应速度，加强应用和数据的安全性。使得IT只需管理每种应用的单一实例，并按需交付给用户，用户即可获得体验进行和脱机使用。实现99.999%的应用可用性，并通过了2500万应用的生产验证和超过1亿用

5、户的验证。综合应用台解决方案以可以很好的实现用户环境的集中统一运行管理，可加速并简化应用部署和管理，满足业务的扩展和安全需求，实现便捷的用户，有效降低IT成本。通过技术的实施，促使学校应用系统的整合速度大幅度提高，安全级别得到本质；让学校真正实现了教师、学生可以任何时间、任何地点、通过任何设备和网络简单、快捷、安全地接入并各种学校应用。综合应用台是构建在Windows Remote DesktopService（RDS，原Teminal Service）基础之上，并提供了大量扩展的增强功能，用户可以使用各种终端设备，以会话共享的方式，运行在Windows 2003/2008服务器上的应用程序或

6、共享桌面。每个用户仅仅能够看到自己的会话，不同用户之间的会话是的。应用程序在数据中心服务器上执行，显示屏幕和键盘等输入通过网络进行传输，没有真正的业务数据在网络传输。综合应用台方案的示意图如下图所示：可以看到，对原有的基于应用客户端应用系统的架构中间，进行了平滑的改善，原有的应用服务器及局域网保持原样不动，只是端用户和应用服务器之间增加了交付的部署，主要实现对各种应用客户端的集中部署和管理，这样可以大大减少IT，并能全面的效率，并且由于客户端不再扩散到每个桌面，管理得到进一步加强，系统整体安全性得到提高。综合应用台的是HDX技术，该技术包含ICA协议，该协议连接了运行在上的应用客户端运行环境和

7、远端终端设备，通过ICA的32个虚拟通道（分别传递各种输入输出数据如鼠标、键盘、图像、声音、端口、打印等等），运行在中心服务器上的应用运行环境的输入输出数据重新定向到远端终端设备的输入输出设备上，因此虽然应用客户端并没有运行在客户端设备上，但是用户使用起来和在客户端安装运行客户端相比，没有感觉任何操作上的改变。ICA协议是一种高效率的协议，采用了数据压缩、加密和连接优化技术，每一个用户的连接只占用少量的网络带宽，而实际运行的客户端位于的局域网内，因此终端用户相当于用少量的网络带宽就可以享受到局域网内的运行速度。如系统客户端和服务器之间有大量的数据交互，使用思杰集中模式可以有效地降低数据传输，大

8、大提高整体性能。同时ICA协议可以分别针对单独的虚拟通道进行控制，这样为用户的和使用带来了细粒度的控制。比如如果控制用户不许通过把信息打印出来，只需中断ICA连接中的打印机通道即可。综合应用台产品特性如下： 动态应用交付综合应用台可根据设备性能、用户权限、网络性能、连接位置和安全配置文件自动选取最佳的、最安全的应用交付方式。IT 人员既可采用流技术交付应用，方便用户脱机使用，也可在数据中心集中运行应用，当用户时利用高速交付协议将应用交付到任何设备。 单一实例应用管理综合应用台的集中化架构让IT无需在分布式终端设备上安装或管理应用，在数据中心就可完成应用和服务器镜像的、和更新，然后按需交付给用户

9、。这样一来，不仅简化了IT管理，避免了应用，还能轻松实现实时应用更新，并大幅降低了修补和升级需求。 任何设备，任何地方通过综合应用台，用户不管采用的是何种客户端操作系统或设备，包括桌面PC 或笔记本电脑、Macosh、瘦客户端，甚至移动设备如、Andriod都公司应用和数据。 用户体验综合应用台在各种网络环境下都能提供高性能和用户体验。综合应用台采用的HDX 技术可提供快速、先进的图形和多性能，不管用户使用的是何种终端设备。零故障确保用户可获得无缝的体验和更高的工作效率。 以安全为出发点设计凭借集中化的应用交付方式，综合应用台 成为了最安全的应用交付架构。综合应用台将数据保存在数据中心，只有屏

10、幕刷新、鼠标点击和键盘敲击等少量数据经网络传输。此外，综合应用云让IT 管理员可为指定应用和用户群分配应用、打印和策略，保障了价值信息的安全。 高可靠的基础架构经实践证明，综合应用台在单个部署环境下可支持5 万多名用户，可扩展支持超过1000 台服务器，可保证99.999%的应用可用性。综合应用台的学校级基础架构加上集中化管理和自动化工具确保学校可快速响应业务和用户需求。2. 方案设计2.1 体系架构设计2.1.1 逻辑架构综合应用台解决方案在原有C/S架构基础上，在数据中心增加了应用交付层，无需改造原有的应用系统，原来安装在客户端的应用程序改为安装到应用交付层的综合应用台应用发布服务器上。客

11、户单只需要安装一个插件，就可以接入到应用交付，数据中心的应用系统。逻辑架构如下图示：从逻辑上看，系统分为3个层面： 终端层系统支持各种终端设备的接入，包括PC、瘦客户机、Mac电脑、iPad/Andriod平板电脑和智能等。终端设备仅仅需要安装Receiver即可接入系统数据中心的应用。 接入层接入层为用户提供安全高效的用户接入，通常部署硬件安全网关，提供安全认证、ICA、通讯加密和细粒度的策略控制功能。 应用交付层应用交付层是综合应用台方案的主要部分，分为基础架构组件和应用发布服务器群。基础架构组件的作用是系统的管理组件，实现用户登录认证、应用呈现、资源分配、会话管理、策略配置等等基础功能。

12、应用发布服务器群用于承载工作负载，在Windows2003/2008上安装综合应用台，并安装应用系统客户端（例如：Office 2010，Photoshop等），应用程序客户端是运行在应用发布服务器上的。通常应用交付层的服务器采用虚拟机方式部署，可以运行在主流的服务器虚拟化上，也可以直接使用物理服务器。2.1.2 物理拓扑采用机柜放置各物理组件，包括服务器、系统和各种网络设备。物理拓扑图如下图所示：综合应用方案硬件列表：硬件类型子类可选型号功能服务器计算服务器用于提供负载资源。管理服务器用于负责应用虚拟化的资源管理和调度。架构2.1.3综合应用台应用虚拟化方案主要组件如下表：架构图如下图示：逻

13、辑划分组件名称功能客户端ReceiverICA客户端安全网关Netscaler安全接入网关，实现SSL功能基础架构组件Weberface用户接入站点，进行应用呈现ZDC提供会话接入管理功能LicenseServer协议服务器数据库服务器存放系统数据性能服务器（可选）系统性能和用户体验快速置备服务器(可选)提供虚拟机的网络交换与网络接入功能。应用发布服务器微软RDS协议安全网关Netscaler提供安全接入功能NAS提供用户个人数据和用户个性化数据的架构图如下图示：RDS License综合应用台应用发布计算资源2.2 主要2.2.1 安全网关NetScaler作为一款应用交换机，可用作数据中心

14、的负载均衡器和安全网关作用，其中安全网关需要单独license。 有效管理应用流量，使服务器的故障或更快的得到管理，减少与客户端中断的时间。 为用户接入提供均衡负载，提高最终用户性能。 为用户提供安全接入功能，桌面接入的安全性。NetScaler有一系列硬件，用户可根据组网形式和容量选用。数据中心使用的NetScaler硬件型号有：NetScalerMPX7500NetScalerMPX7600NetScalerMPX9500NetScalerMPX9600NetScaler MPX 7500/9500外观示意图：NetScaler性能参数表：2.2.2 基础架构组件 应用发布站点应用发布站点

15、称为Weberface，负责显示基于Web的界面，当用户顺利通过验证后可以看到自己可用的。在任何环境中，如果用户使用 Receiver 或 Web 浏览器其应用程序，则必须具有 Weberface 组件。 应将 Weberface安装到独立的计算机上；但是，如果资源有限，有时会将 Weberface与其他功能安装在一起。在Weberface上创建站点，综合应用台 Web 站点和 综合应用台 Servi站点提供了从客户端设备到服务器场的接口。 用户针对 综合应用台 Web 或 综合应用台 Servi站点进行验证时，该站点： 将用户的凭据转发给 XML Service 接收通过 XML Servi

16、ce 提供给用户的一组应用程序 通过 Web 页面或将快捷方式直接置于用户计算机上，向用户将显示可用的应用程序 会话管理服务器 ZDC会话管理服务器又称为Zone Dollector。数据收集器是托管内存数据库的服务器，用于有关区域中服务器的动态信息，如服务器负载、会话状态、已发布应用程序、连接的用户和证使用情况。 数据收集器从其所在区域的服务器中接收增量数据更新和查询。 数据收集器将信息中继到场中的所有其他数据收集器。 DataCollector会查询Farm内所有应用发布服务器的负载情况，决定将下接交给Farm内哪一台最空闲的应用发布服务器。会话管理服务器还充当 XML Service/B

17、roker的角色。 XMLBroker 充当场中其他服务器与 Weberface 之间的中介。 用户针对 Weberface 进行验证时，XML Broker： 从Weberface 接收用户凭据，并查询服务器场以获取用户的已发布应用程序列表。 XML Broker 在收到用户启动应用程序的请求时，会在托管该应用程序的场中查找服务器，并根据多项确定其中可服务于此连接的最佳服务器。 XML Broker 将该服务器的地址返回给 Weberface。协议服务器综合应用台部署需要使用License证服务器。在共享或独立服务器上安装证服务器，具体取决于您的规模。安装证服务器后，应适当的证文件并将其添加

18、到证服务器。License Server是服务于综合应用台所必须的组件。License Server组件保存一个或多个综合应用台服务器集群的信息。除了License Server自身之外，所提供的LicenseAdministration Console也可用于和目的。每个综合应用云Farm部署一台License Server。如果License Server发生故障，用户仍然可以最多连接30天，这叫做“宽限期”，直到用户不能再连接为止。 数据库服务器数据库服务器提供综合应用台 Data Store及其它数据库，其中包括支持Configuration Logging和Resource Mana

19、ger SummaryDatabase所需的资源。数据库服务器是服务器用于场静态信息（例如，关于已发布应用程序、用户、和服务器的配置信息）的数据库。 每个服务器场均包含一个数据。数据库服务器还为性能服务器提供数据库分析功能，以及配置信息也存放在数据库服务器上。为提高数据库服务器的高可用性，建议采用SQL Server Cluster或者SQL Server Mirror镜像方案，或者使用服务器虚拟化方案的高可用性技术。 性能服务器EdgeSight性能服务是一个为综合应用台和端点系统而设计的性能和可用性管理解决方案。 EdgeSight 监视应用程序、设备、会话、证使用情况和实时网络，使得用户

20、可以快速地分析、解决问题，并主动地问题的产生。EdgeSight用户界面提供了实警、故障和检修以及历史数据分析所需的所有信息。通过此屏幕，IT管理员可以查看综合应用台环境中的所有会话、系统信息、进程和网络数据。简单而方便的数据能力可以帮助缩短解决问题的时间，从而改户的工作效率和满意度。EdgeSight for 综合应用台在应用交付环境中利用精细工具为综合应用台提供最全面的性能管理解决方案。EdgeSight从用户试图应用开始捕捉、收集整个会话生命周期内的细粒度度量数据，并使用图形界面进行展现。系统既能够提供可用于实时告警和解决问题的会话级图形化性能数据，也能够提供以服务器为中心的性能与容量管

21、理的功能。这些独特的功能使IT管理员和支持能够： 和测量实际的终端用户体验管理员具有会话级性能的实时图形化数据，因此可以在用户受到影响之前就解决潜在。 识别和登录缓慢EdgeSight综合应用台登录过程，提供了重要度量数据的可视性，如用户档案存入时间、登录执行和安全验证等。 查看服务器群、告警和视图，评估应用交付环境的状态识别出那些受到性能问题影响最严重的用户、设备和应用程序，对重要资源进行快速优先级排序。 实时应用性能问题技术支持部门可以立即锁定可用的服务器并十分详细地分析会话级数据，以和解决性能问题。 分析系统资源，改善容量管理系统规划员能够根据每台服务器上实际的用户会话和应用程序，分析资

22、源的消耗趋势，确保未来能够满足用户对容量的需求。快速置备服务器快速置备服务器Proviing Servi采用了一种与传统映像解决方案截然不同的方法，从根本上改变了硬件与依托硬件而运行的之间的关系。 Proviing Servi通过流技术推送单个共享磁盘映像（虚拟磁盘），而非将映像到各台计算机中，使组织能够减少所管理的磁盘映像数目，即使计算机数目持续增加也不会对此产生影响，这种方式兼具集中式管理的效率以及分布式处理的优势。此外，由于计算机通过流技术动态、实时地从单个共享映像推送磁盘数据，因而确保了计算机映像的一致性，同时，大型计算机以在计算机重新引导时彻底更改其配置、应用程序甚至是操作系统。通过

23、 Proviing Servi，任何虚拟磁盘都可以配置为标准映像模式。 处于标准映像模式的虚拟磁盘允许多台计算机同时通过该虚拟磁盘引导，这大大减少了必须的映像数目以及所需的空间。 虚拟磁盘采用只读格式，目标设备不能更改其映像。通过 Proviing Servi，可以既简单又可靠地对服务器场进行修补程序管理。 您可以从管理黄金映像开始，继续管理该单个黄金映像。 所有修补过程都是在一个位置完成的，然后在服务器引导时通过流技术推送到服务器。 由于所有服务器都使用磁盘映像的一个单独共享副本，因而保证了服务器构建的一致性。 如果服务器遭到破坏，只需重新引导，即会立刻恢复到主映像的已知正常状态。升级速度非

24、常快。 更新后的映像准备好投入生产环境后，只需将新映像版本分配给服务器并重新引导这些服务器即可。 在重新引导期间，可以将新映像部署到任意多台服务器。 同样重要的是，可以采用同样的方式来完成回滚过程，这样新映像发生并不会使服务器或用户长时间处于闲置状态。2.2.3 应用发布服务器综合应用台的应用发布服务器群提供应用发布的支持，在应用发布服务器上部署用户需要的应用，提供用户应用的支持。综合应用台服务器集群是多台成员服务器的组合，一同为最终用户提供虚拟化应用。综合应用台应用发布服务器基于服务器虚拟化解决方案构建的虚拟服务器架构，每台物理服务器虚拟出若干虚拟服务器，虚拟服务器上安装应用发布服务器。综合

25、应用台提供了三种方法用于向用户设备、服务器以及虚拟桌面交付应用程序： 服务器端应用程序虚拟化：应用程序在数据中心中运行。 综合应用台 在用户设备上呈现每个应用程序接口，并将用户操作（例如击键和鼠标操作）从该设备中继回应用程序。 客户端应用程序虚拟化：综合应用台 根据需要通过流技术将应用程序从数据中心推送到用户设备，并在用户设备上运行该应用程序。 VM 托管应用程序虚拟化：存在问题的应用程序或需要在特定操作系统中运行的应用程序在数据中心的桌面内运行。综合应用台 在用户设备上呈现每个应用程序接口，并将用户操作（例如击键和鼠标操作）从该设备中继回应用程序。2.3 部署方案2.3.1 部署规划根据架构

26、图，方案部署体需要考虑如下四部分的部署：1. 安全网关通常建议部署安全网关，但如果在内网使用，可以不部署安全网关。少于300用户的场景中，可以使用VPX安全网关，超过300并发用户，建议部署硬件的安全网关。如果需要高可用配置，需要部署2台安全网关构建HA解决方案。根据用户规模配置的安全网关型号建议如下：2. 基础架构服务器基础架构架构服务器通常采用2台物理服务器，物理服务器上安装服务器虚拟化hypervisor，然后部署高可用的基础架构组件。5000并发用户以下的基础架构服务器配置建议：3.应用发布服务器应用发布服务器通常在物理服务器上部署服务器虚拟化，划分为若干个Windows虚拟服务器，每

27、台虚拟服务器的配置通常是4vCPU，8GB内存。综合应用台应用发布服务器就是运行在这些虚机上面。每台名称vCPU内存 (GB)硬盘容量(GB)Weberface4830ZDC4830SQL Server41630，数据500GBLicense Server4430AD Server4430用户规模安全网关型号建议1000用户以下Netscaler 76001000-5000用户Netscaler 96005000-10000用户Netscaler 105004vCPU,8GB内存的综合应用台服务器支持的用户数需要根据其上发布应用的资源占用情况来确定，应用场景不同，每台虚机支持的用户数不同。4.

28、配置可以根据需要配置NAS，用于存放用户配置文件和个人数据，容量根据实际需求确定。2.3.2 容量设计综合应用台应用发布服务器运行在一台四路四核2.4GHzCPU和48GB内存的机器上，支持100并发用户。以下的指标和计算模型是针对5000用户进行设计和计算的。基础架构服务器基础架构服务器采用4台硬件服务器，硬件服务器要求如下：基础架构服务器一的虚拟服务器：基础架构服务器二的虚拟服务器：虚拟服务器名Weberface2Dollector2SQL Server2EdgeSight虚拟服务器名称Weberface1Data Collector1SQLServer1BDCLicense Server

29、CPU for VM4核4核4核4核2核RAM for VM8GB4GB8GB4GB4GBforVM30GB30GB30GB30GB30GB基础架构服务器采用虚拟架构是CPU4路8核，共32核内存64GB机器数量（台）2 综合应用台服务器根据实际案例实施结果，16核2.4GHzCPU/48GB内存机器可以支持100并发用户。1000用户总工需资源服务器数量为：5000用户总工需资源服务器数量为：2.3.3 接入网关配置方案 安全网关配置2.3.4配置方案名称数量说明安全网关=用户数NetScaler协议综合应用台许可协议=用户数按照并发用户，选择企业版和铂服务器虚拟化协议若干套按照基础架构服务

30、器和应用发布物理服务器数量WindowsServer若干套按照需要安装的Windows服务器数量SQLServer2套可以使用学校现有数据库服务器RDS 许可协议=用户数按照用户数设备名称型号数量安全网关NetScaler 7600/96002台硬件配置每台并发用户数总共需服务器台数四路四核48GB内存机器10050硬件配置每台并发用户数总共需服务器台数四路四核48GB内存机器10010称ServerCPU for VM4核4核4核4核RAM for VM8GB4GB8GB4GBfor VM30GB30GB30GB30GB2.4 网络设计网络连接采用三网分离的方案，分为生产理网和PVS网络。组

31、网方案的物理拓扑如下图所示：ernet和内网接入的安全网关的通讯端口示意图如下图所示，对外，安全网关只需开放443端口，外部用户通过安全网关ICAProxy连接到应用发布服务器。安全网关到Weberface可以使用80或443端口，安全网关到综合应用台服务器开放1494和2598端口，安全网关到LDAP开放389端口进行认证。2.5设计基础架构服务器、SQL Server ClustVS服务器需要使用SAN，SQL Server 数据库也需要使用SAN。应用发布服务器本地写缓存可以使用本地SSD硬盘，或者使用SAN。用户配置文件和文件夹重定向数据和用户网盘使用NAS。2.5.1 SAN 容量设

32、计SAN容量规划的模型如下：操作系统镜像容量为30GB/服务器操作系统，大概10台VM需要使用SAN；SQL Server数据库空间为500GB。基于此，三个场需要的IP SAN容量为：建议配置1TB以上的SAN。依据数量小计操作系统镜像30GB/基础架构VM10300GSQL数据库500GB1500G合计800GB2.5.2 NAS 容量设计NAS作为文件服务器，给用户存放个人的文件，用户配置文件也存放在NAS上。可根据实际情况进行配置。计算模型如下：NAS要求=用户数*每用户分配的容量。A) Student：每学生5G以6000 学生计算 5*6000=30000G=30T以8000 学生

33、计算 5*8000=40000G=40TB)Staff：每职员10G以700 职员计算：10* 700=7000G=7T以1000 职员计算：10*1000=10000G=10T总和为 37T50T之间，考虑约10%的冗余空间，总体需求为40T55T之间。当然，可以启用的重复数据删除功能，降低空间的需求。另外，空间不需固定分配给用户，只有用户存放文件到存储的时候才占用的空间。网络拓扑示意图设计如下：2.6 可靠性解决方案综合应用台通过在系统的各个层面采用相应的可靠性技术来保障业务提供的可用性，具体来说，包括：2.6.1 网络路径全冗余层交换设备通过使用交换机集群技术，保证对外与防火墙/NAT和

34、对内汇聚交换机连接的冗余。 汇聚层交换设备通过使用交换机集群技术，保证对外与核心层交换设备和数据中心内接入层交换机连接的冗余。 接入交换机通过使用交换机堆叠技术，保证对外与汇聚层交换设备和对内虚拟网络层连接的冗余。 虚拟网络层通过采用多网卡绑定等技术避免单个网卡故障的业务中断。2.6.2 系统无单点故障综合应用台全局无任何单点故障，接入层采用两个Netscaler安全网关配置HA功能，Netscaler为2个Weberface提供负载均衡，2台ZDC(Zone Dollector)也通过Netscaler提供负载均衡。数据库服务器采用集群或镜像方式提供高可用性。PVS服务器采用2台物理服务器集

35、群负载均衡。另外，基础架构服务器可利用服务器虚拟化解决方案的高可用性实现故障的自动切换，避免单台基础架构服务器故障引起虚拟服务器不可用。综合应用台具有内置的负载均衡功能，某台服务器故障不影响后续的新连接，服务器资源池间具有HA和负载均衡功能，网络采用冗余架构，配置磁盘冗余。2.6.3 备份管理用户数据备份管理利用备份在NAS服务器上对用户目录进行备份。OS备份由于基于PVS对服务器OS管理，对OS标准镜像实现多版本备份管理即可。虚机备份可以利用服务器虚拟化解决方案的快照和克隆功能实现快速备份和恢复，也可以通过备份如NetBackup实现传统的离线备份）。2.7 运维和“综合应用台”运维系统分为

36、四种角色：数据中心管理员、系统管理员、帮助台、IT决策者，每个角色使用不同的运维工具对不同的运维范围执行具体的运维职责。2.7.1 运维角色职责和工具运维角色及任务如下图：2.7.2 服务Windows服务应自动对服务器基本功能的标准Windows服务，以确保它们的正常运行。下表列出了综合应用台环境中应的标准Windows服务。服务功能Server Service通过网络为计算机提供文件、打印、及命名管道共享的服务。Net Logon Service支持网络上计算机的账户登入事件的pass-through 验证Remote Procedure Call Service (RPC)过程调用服务，

37、提供点到点应用程序及其它各种RPC 服务。Worksion Service建立并到服务器的客户端网络联机综合应用台服务器除了标准的Windows服务，还应在综合应用台服务器上以下内容：License Server服务功能风险Independent Management Architecture提供和其它组件能信的管理服务。依存服务:IPSEC ServiRPC ServiceServerWMI Driver ExtensWorksion该服务停止将造成服务器不允许任何用户使用，管理控制台也将无法连接服务器。XML Service提供一个 HTTP 接口给 ICA 浏览器。使用TCP协议传输，默

38、认端口为80。依存服务：Independent Management Architecture ServiceWMI Driver ExtensXML服务是ICA客户端与服务器/发布的应用程序或桌面进行连接的重要服务。XTE Server Service提供必要的会话度检测。如果该服务停止，用户将无法运行发布的应用程序PrManager Service提供虚拟桌面/的打印服务该服务停止将无法使用打印服务MetaFrame COM Service发布时的必要通信服务依存服务:RPC ServiceWMI Driver ExtensTerminal Servi微软服务依存服务： RPC Service如果该服务停止，将影响。WMI ServiceWMI 发送通知服务该服务停止不会影响服务器，但将无法收到一些错误通知 信息。服务。除了标准的Windows服务，还应以下内容：SQL Server Database Server还应在托管 Data Store/Summary Database的SQL Server上以下内容：Weberface应在托管Weberface的服务器上以下服务：服务功能MSSQLSERVER Servic