云桌面虚拟化解决方案

中石油西南设计院思杰桌面云解决方案交流会CitrixDesktopVirtualizationsolution宋烨高级技术经理Ye.song@

YeSong–SeniorSystemsEngineerManager中石油西南设计院宋烨高级技术经理关于思杰桌面和应用虚拟化市场#1云网络市场#2

公共云市场#1

Web协作市场#2

2012年收入达25.9亿美元

260,000多家客户

在100个国家有超过10,000+合作伙伴

GlassDoor:2012、2013连续两年入选前50名最佳雇主福布斯：2013最佳云计算公司和CEO关于思杰桌面和应用虚拟化市场#1企业宗旨在任何时间，任何地点使用任何设备可以安全便捷地工作企业宗旨云时代PC时代云时代PC时代任意设备公共云/私有云移动工作方式云服务支撑数据访问协作平台企业移动化云平台云网络WaaS任意设备公共云/私有云移动工作方式云服务支撑数据访问协作平台私有云构建基础：虚拟化技术原理所有后台应用系统部署在数据中心服务器所有应用客户端在虚拟化平台上运行终端仅接受虚拟化平台上应用运行的屏幕画面应用服务器数据中心桌面/终端登录应用交付平台访问应用桌面虚拟化：在虚拟化平台服务器上安装Windows桌面系统，用户登录虚拟化平台使用为其发布的Windows桌面应用虚拟化：将访问后台业务系统的客户端软件（例如OA、核心业务等的插件、开发运维所需的工具等）在虚拟化平台上按需发布，用户远程访问相关工具开展各自工作交付平台发布后台应用客户端服务器虚拟化：将物理服务器划分成多个逻辑服务器，实现更好的资源利用和运维管理后台应用系统本地安装后台应用客户端访问应用私有云构建基础：虚拟化技术原理所有后台应用系统部署在数据中虚拟桌面虚拟应用虚拟服务器交付网络XenDesktopXenAppXenServerNetScaler安全的应用访问分支机构优化应用接收

HDXAccessGatewayBranchRepeater

ReceiverWheretostart-思杰虚拟桌面/应用中心虚拟桌面安全的应用访问分支机构优化应用接收HDXWherAgendaWhy？What？How？Who？AgendaWhy？Why?Why?分支机构移动设备数据中心办公室家应用，数据应用，数据应用，数据分支机构移动设备数据办公室家应用，数据应用，数据应用，数据‘无法依赖传统的网络边界安全架构’，这种理解将从根本上改变您构建未来企业安全环境的思路和方式。ForresterResearch2011‘无法依赖传统的网络边界安全架构’，这种理解将从根本上改变您PCMac平板电脑智能电话瘦客户端

思杰桌面虚拟化：安全第一多因子身份验证终端评估基于用户角色的资源供应全面监测

接入控制知识产权，企业机密

SSL/VPNPC思杰桌面虚拟化：安全第一多因子身份验证接入控制知识产权，没有应用数据通过网络传输可从任何设备或客户端操作系统中访问远程响应和本地性能相匹配鼠标点击、键击被发送到接入服务器上桌面和应用应用完全在数据中心的服务器上运行屏幕更新被发送到用户终端所有远程传输

都通过SSL/TLS加密以确保安全性记录被安全地保存在主站点上没有应用数据通过网络传输可从任何设备或客户端操作系统中访问鼠分支机构移动设备数据中心办公室家不信任区用户用户应用，数据用户分支机构移动设备数据办公室家不信任区用户用户应用，数据用户传统“设备+应用”的管理方式面临巨大挑战C/S转B/S浪潮出发点是希望实现“设备无关”企业应用不同于信息发布网站类应用“插件”的大量使用导致捆绑浏览器，例如IE6/7终端管理浪潮出发点是希望实现“自动化终端管理”大量优秀方案：LanDesk、SMS、Tivoli、Unicenter、OpenView、Altiris由于设备分散在最终用户手中，管理成功率是最大问题IT外包浪潮出发点是希望实现“设备交给别人管”不管由谁管理，都不是一件轻松的工作大厂商由于此业务利润低薄，逐步淡化退出Vendor人员流动导致业务受影响安全隐患传统“设备+应用”的管理方式面临巨大挑战C/S转B/S浪潮出理想与现实的差距OA理想与现实的差距OACitrixReceiver屏蔽平台差异Citrix虚拟化平台，选择最稳定的Win7/IE7环境虚拟化解决之道OAHDXCitrixReceiver屏蔽平台差异虚拟化解决之道OA

虚拟化后只需要关心应用！

虚拟化后只需要关心应用！生活工作工作/生活生活什么是工作？生活工作工作/生活生活什么是工作？办公方式的重大变化是无法抗拒的…Forrsights网络及通信调查，2011年第一季度，ForresterResearch公司，2011年5月50%从家中办公32%

在公共场所办公43%

从客户站点上办公40%

在旅途中办公办公方式的重大变化Forrsights网络及通信调查，201工作/生活生活工作/生活生活无缝什么在阻碍随时随地办公？安全无保障、应用不兼容、网络条件差、使用不方便工作/生活生活工作/生活生活无缝什么在阻碍随时随地办公？企业主管移动办公

随时随地通过最酷的设备与人合作轻松接入数据和应用

BYO设备

适应消费化趋势，为员工提供强大支持和功能简化IT

自由灵活办公

实现随时随地办公降低成本提升员工满意度

基于虚拟化技术的移动办公企业主管移动办公基于虚拟化技术的移动办公桌面虚拟化，大家都受益IT可以更好地保护企业机密按需提供服务记录可疑举动还有更多好处：更易管理，打补丁提高服务体验保证工作连续性，灾难恢复借鉴云计算优势，降低成本等等用户得到满足使用自己喜爱的设备在自己方便的时间地点办公极佳的用户体验不用为公司数据安全担心高效率，高满意度最终，企业得到益处桌面虚拟化，大家都受益IT可以更好地用户得到满足最终，企业得桌面虚拟化强劲的市场势头

市场份额领导者

份许可证

客户坐席数量超过10,000客户坐席数量超过5,000客户坐席数量超过1,000

家“财富100强”企业已投入生产

#19M+80+250+1,400+50桌面虚拟化强劲的市场势头市场份额领导者份许可证客户坐席What?What?完整的虚拟化架构SaaS企业应用和桌面桌面管理组件安全接入,广域网优化OpenCloudFRAMEWORKCitrixReceiver完整的虚拟化架构SaaS企业应用和桌面桌面管理组件安全接入,让你理直气壮对向新设备说“yes”CitrixReceiver让你理直气壮对向新设备说“yes”CitrixRecei1000多种PCs和Macs150多种智能手机40多种平板电脑10多家瘦客户机厂商20亿个设备1000多种PCs和Macs任何设备,

任何网络虚拟桌面和应用HDX提供最好的用户体验

任何设备,

任何网络虚拟桌面和应用HDX提供最好的用户体验HDX™-高清用户体验丰富的多媒体实时协作USB即插即用3D图形应用最佳网络性能分支办公室优化HDX™-高清用户体验丰富的多媒体任务工作者外包人员远程用户办公室用户移动用户任务工作者外包人员远程用户办公室用户移动用户FlexCast：按用户的需求分配最合适的桌面HostedSharedScalableAffordableVDIPersonalVDIPhysical3DworkloadsandPCremoteaccessStreamedOSLabsandschoolsWindowsappsanddata32LocalLaptops

andLocalUseFlexCast：按用户的需求分配最合适的桌面HostedFlexCast:共享桌面模式物理服务器服务器虚拟化Hypervisor层2×6CPU/64GB内存支持XenServer/MSHyper-V/ESX每虚拟机2～4vCPU/4～10GB内存20个用户共享一台虚拟机CitrixXenApp+应用程序WindowsServer虚拟机HDX终端设备HDX终端设备HDX终端设备。。。CitrixXenApp+应用程序WindowsServer虚拟机HDX终端设备HDX终端设备HDX终端设备。。。。。。FlexCast:共享桌面模式物理服务器服务器虚拟化HypFlexCast:

VDI模式物理服务器服务器虚拟化Hypervisor层Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机。。。Win7/XP虚拟机2×6CPU/64GB内存支持XenServer/MSHyper-V/ESX每虚拟机2vCPU/1.5～2GB内存HDX终端设备HDX终端设备HDX终端设备HDX终端设备HDX终端设备每用户独占一台虚拟机FlexCast:VDI模式物理服务器服务器虚拟化Hype桌面虚拟化XenDesktop应用虚拟化XenApp独享桌面和共享桌面虚拟化的选择多用户并发访问服务器用户仅访问使用所需应用，无需关心运行环境及安装配置计算资源多用户共享服务器存储资源需求少适用于任务型、对性能要求低的应用用户单用户独享桌面用户拥有完整的桌面体验，可进行桌面的配置管理和应用的安装配置计算资源独占，性能得到保障服务器存储资源需求多适用于有个性化需求、对性能要求高的桌面用户桌面虚拟化应用虚拟化独享桌面和共享桌面虚拟化的选择多用户并发FlexCast：HDX3DHDX3DHDX3DHDX3D图形工作站终端设备高性能远程显示协议将三维图形采用H.264编码仅需1～2Mbps带宽唯一适合广域网访问的3D方案FlexCast：HDX3DHDX3DHDX3DHDXFlexCast：GPUPassthroughHDX3D图形工作站终端设备相同的HDX3D远程显示协议服务器共享显卡独占XenServer6.0Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机HDX3DHDX3DHDX3D配置2～4块高性能显卡服务器虚拟化虚拟机FlexCast：GPUPassthroughHDX3DFlexCast：RemotePC办公室HDX访问控制桌面代理安全连接移动设备实现移动办公最快最节省最安全的方案FlexCast：RemotePC办HDX访问控制桌面代理FlexCast：XenClient集中控制基于策略的管理©2012VirtualComputerInc安全和优化的体验真正的

Type-1客户端虚拟化使PC更可靠、安全、易管理FlexCast：XenClient集中控制©2012VPowerControlControlPanelActivityCenterPowerManagementNetworkSettingPowerControlControlPanelActiFlexCast：StreamedOS（无盘模式）Streaming图形工作站移除本地硬盘打包到vDisk中由ProvisioningServer管控网卡PXE启动定位ProvisioningServer数据采用Streaming方式通过网络传输到前端PC主板网卡硬盘CPU内存显卡vDisk控制服务器PXEFlexCast：StreamedOS（无盘模式）StreFlexCast：详细比较XenClientStreamedOSVDISharedDesktopHDX3DRemotePC访问方式离线局域网广域网广域网广域网广域网个性化高高高/中等中等高高安全性高较高高高高中等终端PCPC任意设备任意设备任意设备任意设备服务器占用低低高中等高低存储文件服务器文件服务器高性能存储文件服务器文件服务器文件服务器使用场景笔记本用户/简化管理3D/简化管理知识型任务型3D移动办公购置成本高低中等低高低运维成本中等中等低低低中等FlexCast：详细比较XenClientStreamed云基础架构企业数据中心高性能资源卸载应用安全高可靠性4-7层本地服务器负载均衡全局多站点（链路）负载均衡可自定义的健康检测技术高峰流量控制……动静态缓存技术HTTP压缩技术……TCP卸载与TCP连接复用技术SSL加速Web2.0推送技术Cache重定向……SSLVPN功能4-7层DOS/DDOS攻击防护基于访问速率控制内置应用防火墙……网络设备NetScaler云基础架构企业数据中心高性能资源卸载应用安全高可靠性4-7层XenMobileMDM帮助实现端到端的安全合规设备配置安全，保证设备合规应用程序网络安全连接移动智能++数据文档安全传送；移动DLP+端到端安全合规防范不安全应用；

保护应用端到端安全XenMobileMDM帮助实现端到端的安全合规设备配置安硬件平台云资源层服务器存储网络云接入层云终端层云管理层思杰云服务架构ReceiverCloudGateway/BridgeNetScalerSDX虚拟化层（Xen/XenServer)IaaSSaaSDaaS虚拟桌面XenDesktop虚拟应用XenApp服务汇聚门户资源管理安全管理性能管理配置管理业务流程服务台硬件平台云资源层服务器存储网络云接入层云终端层云管理层思杰云思杰移动工作方式架构思杰移动工作方式架构云架构生态系统Hardware应用HypervisorPaaSSaaS云管理IaaSDaaS服务汇聚门户云架构生态系统Hardware应用HypervisorPaaHow？How？成功的虚拟化项目实施概要深入了解用户的使用需求用户访问虚拟桌面的方法，包括位置、设备等安全方案应用部署方法网络架构设计存储选型备份策略冗余和高可用性设计XenDesktop架构设计PVS镜像管理架构设计XenServer架构设计IT人员支持架构设计ADGPO、WindowsServer、Profile、OU架构设计虚拟机优化终端选型打印解决方案成功的虚拟化项目实施概要深入了解用户的使用需求XenDeskRemoteUserBranchOfficeHomeOfficeTabletNetscalerDesktopDeliveryControllerHQOfficeXenDesktop站点XenServer资源池lActiveDirectoryDataStoreLicenseServerDHCP基础架构服务器VirtualDesktop1Personalization:UserAApps:OfficeOS:VistaVirtualDesktop2Personalization:UserBApps:OfficeOS:XPVirtualDesktop3Personalization:Apps:OS:FirewallFirewallPersonalizationApplicationsOSProvisioningServerXenAppControllerFileShareDesktopDeliveryControllerData

CollectorVistaWindowsXPWindows

7UserAUserBUserCUserDUserEWeb

Interface

标准的部署架构RemoteUserBranchOfficeHomeO51整体架构示意图

51整体架构示意图独享桌面设计原则CPUAllocation大多数虚拟桌面应该仅分配一个vCPU，因为大多数user-based应用程序设计为单一线程，并不能从多CPU配置中获得收益

。很多用户应用程序不需要太多的处理能力。当为虚拟桌面分配多个vCPUs时，在不同的vCPUs之间切换请求需要消耗额外的资源。MemoryAllocation用户需要按照最大值分配内存，而不是平均值。

内存伸缩、内存超分、动态内存技术需要被禁止，因为会对用户感受产生负面的风险。

独享桌面设计原则CPUAllocation

UserGroupOperatingSystemvCPUAllocationMemoryAllocationAvgIOPS(SteadyState)EstimateUsers/CoreLightWindowsXP1768MB-1GB3-510-12

Windows711-1.5GB4-68-10NormalWindowsXP11-1.5GB6-108-10

Windows711.5-2GB8-126-8PowerWindowsXP11.5-2GB12-166-8

Windows71-22-3GB15-254-6HeavyWindowsXP12GB20-404-6

Windows724GB25-502-4独享桌面资源分配

UserGroupOperatingSystemvCPU共享桌面设计原则超载使用CPU:No

建议不要分配比逻辑核数量更多的vCPU使用Hyper-threading:Yes在XenApp环境中使用超线程技术，被证明能提高用户密度. 内存分配:Fixed

XenApp服务间会动态地实现用户负载均衡。不同虚拟机间内存使用率应该是相似的。所以不需要动态内存分配技术。HostSwapping:No

通常每个XenApp服务器都在积极承载用户，内存Swapping会降低所有虚拟机的性能XenApp虚拟机大小:Smaller

从热迁移的角度看，越小就越灵活共享桌面设计原则超载使用CPU:No 内存分配:FixNetScaler部署在XenApp/XenDesktop环境SSLVPN–AccessGateway企业版服务器负载均衡全局负载均衡负载均衡器全局负载均衡器VPN本地服务器负载均衡WebInterfaceservers,XMLBrokerservicesAvailabilityScale安全远程访问AccessGatewaySSLVPNPolicy-basedaccesscontrolSinglesignon业务连续性acrossXenAppsitesGlobalserverloadbalancingXAXDFarmWebInterfaceServersXMLBrokerServers集成WebInterfaceNetScaler部署在XenApp/XenDesktop网络设计：三网分离原则eth0+eth4ProductiontrafficEmbedded(dualport)Addon(quadport)eth2+eth5Managementtrafficeth1+eth3Storagetraffic每台服务器推荐6个千兆网口少于6块网卡时配置VLAN隔离三网网络设计：三网分离原则eth0+eth4Embedde存储选择的考虑–成本和性能存储成本iSCSIsoftwareinitiator<NFS<iSCSIHardwareinitiator<FCSAN影响存储成本的另外几个功能精简配置（ThinProvisioning）数据去重（DataDe-duplication）存储组件固件的优化StorageI/O路径优化storagecontroller/NASHead性能ReadvsWriteI/O分配缓存命中率和使用率,磁盘转速性能(performance/avail.space)吞吐，延迟，队列深度，并发率，写合并磁盘容量自动分层存储FromCitrix(PVS,MCS)存储选择的考虑–成本和性能存储成本存储组件固件的优化影响IOPS的因素IOPS受下列因素影响：DiskspeedActivityRAIDlevelRead/Write%不考虑RAID和读写比例，

每个磁盘的快速估算5个同时开机12个同时登录14个同时登出18个同时工作ActivityIOPSStartup26Logon12.5Working8Logoff10.7DiskSpeedRandom

IOPS15,00015010,0001105,40050记住一定要优化你的操作系统！影响IOPS的因素IOPS受下列因素影响：Activity桌面转型方法

www./dtaccelerator桌面转型方法/dtaccele建议在项目中邀请思杰的专家帮助您！建议在项目中邀请思杰的专家帮助您！|WorkBetter.LiveBetter.|WorkBetWho？Who？ChinaUnicom中国联通需求和挑战在中国联通，移