Eric移动办公竞争

2012年9月Citrix移动办公解决方案竞争分析EricYaoAgendaCitrix移动办公平台--XenAppCitrix移动办公和传统VPN的关系CitrixXenApp和微软RDS的关系国内厂商的应用虚拟化，例如深信服和智能手机平板电脑上直接开发程序的方式比较XenApp是什么？XenApp：Citrix®XenApp™是一款按需应用交付解决方案，允许在数据中心对任何Windows应用进行虚拟化、集中保存和管理，然后随时随地通过任何设备按需交付给用户。简单的说就是服务器提供应用程序的运行环境，让各种前端设备观看界面所有指定应用全部集中在数据中心简便安装、管理、支持到达终端的应用与数据从一开始就是被集中管理的XenApp的原理应用服务器应用虚拟化服务器环境XenApp服务器服务器端元件网络应用订制化应用数据中心桌面/终端C/S客户端元件B/S应用桌面操作系统与传统技术比较1服务请求Data2业务数据业务系统用户终端4远程屏幕图片1按键信号鼠标位置2服务请求Data3业务数据业务系统应用交付平台用户终端（瘦终端或PC）传统数据交互应用交付虚拟化后的数据交互1000多种PCs和Macs150多种智能手机40多种平板电脑10多家瘦客户机厂商10亿个设备Citrix移动办公和传统VPN的关系工作原理截然不同VPN方式：客户机和服务器之间需要传输实际数据，所以对网络带宽要求较高，数据下载到本地后有严重的泄漏风险。Citrix主要是SBC（Server-basedComputing）模式，客户端看到的应用程序100%在服务器上运行，网络上传输的只是客户端的显示界面更改的部分，对网络要求很低，同时数据不下载到客户端本地，完全没有数据泄漏风险。9应用服务器应用虚拟化技术特点鼠标与键盘输入信号发送到服务器，没有字符等可显示数据应用或桌面在服务器端运行用户界面推送到客户端设备用户虚拟化平台

ICA协议传输图像变化和设备支持，含有32个虚拟通道，分别传输不同信息

传输键盘扫描码、鼠标事件和打印数据等，没有真实业务数据服务器端获得信息实现对屏幕的操控，传输图像变化在客户端显示可对用户所有操作进行录像审计，提高安全监控级别用户体验与使用本地系统基本一致，每个客户端平均只需30Kbps带宽TCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM9网络VPN技术特点带宽消耗耗测试：：传统VPN模式Vs.CitrixHDX传统模式式下，应用的带带宽消耗耗和操作作有关，，有些操操作或模模块会突突然传输输3000K/分钟的数数据（深深蓝色曲曲线），，如果这这时网络络无法保保证带宽宽，给用用户带来来的直接接感受就就是操作作变得很很慢；Citrix：带宽消耗耗（浅蓝蓝色）一一致稳定定在10K左右。虚拟化VS传统方式式的性能能体验在相同的的互联网网接入的的情况下下，通过过某省移移动应用用虚拟化化访问移移动总部部统一信信息平台台，和通通过总部部SSLVPN访问相比比，访问问时间约约为SSLVPN的1/3，，数据流量量约为15%-30%。

项目应用虚拟化访问SSL

VPN访问流量比较时长（s）总数据流量(下/上行，KB)速率(下/上行，Kb/s)时长（s）总数据流量(下/上行，KB)速率(下/上行，Kb/s)统一信息平台主页4580/431500/70171751/3741000/10030%打开一个公文3111/28300/4511566/451200/20023%打开邮件附件WORD（5.45M）10290/801000/100606086/1931200/3031.2%邮件附件WORD（5.45M）持续翻页

无1374/216150/40打开邮件附件PPT（6.77M）11265/45500/46807623/18981000/2511.5%邮件附件PPT（6.77M）持续翻页

无740/481000/100访问信息共享中的图片10300/561000/90302766/1511000/2612.2%某省移动动测试结结果：速速度比SSLVPN方式快2~6倍，在窄窄带环境境下（Edge/GPRS）可顺畅畅使用。。访问速度度对比：：传统VPN模式Vs.CitrixHDXClientApplicationWANSQLcommandanddataDatabaseServerClient/ServerClientWANDatabaseServerServer-BasedComputingLANscreenshot,mouseclicks&keystrokesCitrixPresentationServerswithClientApplicationSQLcommandanddata10-20kb100kb-1Mb100Mb,1Gb支持的终终端设备备对比Thin&DisklessPCsPCs&MacsTabletsSmartphones通过统一一的客户户端利用用最新的的设备提供最终终用户灵灵活性，，选择性性和连续续生产力力通过XenVault™确保应用用数据安安全简单、快快速、自自服务安安装和自自动升级级绝大部分分的VPN只支持PC终端接入入；投资方式式VPN一般是租租用线路路或利用用现有线线路，所所以一是是每月要要向电信信部门交交纳可观观的费用，再再者可能会占用原有的带宽Citrix为一次性性的投资资，无限限期的使使用，占占用非常常小的带带宽，长长期的受益。虚拟化化技术解解决VPN难以克克服的的传统统IT困难安全客户端可以比较容易的把重要客户数据批量地导出，或者通过CopyPaste等操作保存，然后外泄；传统PC非常易受各种病毒，木马的攻击；数据在网络中传输面临较大风险；笔记本遗失会导致数据泄漏；需要大量额外的安全管理软件来保证客户端的正常工作；网络网络带宽和应用密切相关，不断在增加租用的带宽，但始终跟不上应用的发展，IT部门很难估算带宽需求；应用需要和后台数据库作大量交互式的查询，操作等待时间长，影响用户的工作效率和客户满意度；某些应用需要特殊的端口，导致防火墙配置困难，某些端口会导致后台服务器受到攻击；PCPC故障率高，排错需要时间长，远程技术支持需要额外的软件解决方案。现场支持等待时间长，效率低；传统PC每台标称功率接近200W，产生的热量消耗大量空调用电，同时导致办公环境恶劣；PC成本高，更换周期短，每3～4年左右必须升级；PC占地大，线缆多，影响干净整洁的办公环境；管理传统PC需要大量的安装、配置时间；操作系统升级和应用的升级，非常困难和复杂，耗资大；IT支持人员的时间被大量浪费在客户端桌面应用的安装、配置和Trouble-shooting上；总结虚拟专专用网网（VPN）解决决方案案具有有明显显的局局限性性。虽虽然它它们使使用加加密通通道建建立了了一套套安全全交付方方式，但是是它们们提供供的访访问范范围通通常过过于广广泛。。用户户（以以及系系统中中可能能存在在的任任何恶恶意软软件））通常可以访访问整整个网网络。。同样样，VPN对企业业数据据向授授权用用户和和端点点的发发送几几乎不不做任任何控控制。。相反，，基于Citrix®XenApp™的移动动办公公方案案能够帮助助企业业快速速、安安全地地为任任何地地点、、使用用任何何设备备的用用户提提供对应用用和桌面面的细细粒度度访问问，同同时对对敏感感数据据的使使用和和分配配进行行严密密、集集中的的控制制。Citrix产品和和VPN不是互互为竞竞争的的产品品，Citrix产品本本身就就是解解决远远程应应用的的性能能的，，而VPN则是纯纯粹的的物理理连路。Citrix环境可可以很很好地地在VPN环境中中部署署，因因为Citrix占用网网络带带宽小小，应应用速速度快快的特特点，，实际际上能能够极极大地地提升升VPN网络中中用户户访问问的速速度和和性能能，尤尤其是是对那那些C/S架构的的应用用有非非常突突出的的表现。。CitrixXenApp和微软软RDS的关系系澄清关关系Citrix和微软软在这这个领领域是是长期期的合合作关关系微软的的2008R2RDS提供了了应用用程序序虚拟拟化的的平台台，适适合简简单场场景下下的应应用程程序发发布Citrix的XenApp提供完完整的的功能能和企业业级的的解决决方案案CitrixXenApp的优势势CitrixFeatureDescriptionBenefit集中管理

集中的配置数据库管理所有配置

单一管理控制台管理所有服务器

单点管理，无单一故障点

提升运维效率

高可用

应用发布

发布应用给特定的用户组

认证支持

提升安全性

细粒度的应用发布管理远程访问

ICA协议跨广域网访问带宽更优化

Receiver支持多种设备

访问速度更快，用户体验更好

广泛的终端设备支持负载均衡

跨分布式站点的分布是负载均衡

智能负载均衡提升用户体验

内置的管理机制方便实现智能的负载策略HDX

高性能的实时i声音和视频

增强的本地和远程多媒体体验SmartAuditor

会话操作屏幕录像

实现审计和事后监督单点登录平台发布应用的单点登录实现安全性和便捷性的平衡企业级架构

企业级性能和扩展性

可以减少25-30%的服务器数量详细比比较分类/功能RDSXenApp说明集中管理集中化管理服务器和发布应用NoYesXenApp在集中的管理节点上就可以对所有发布的服务器和应用的配置进行统一的配置和管理。而Windows终端服务需要逐台配置。这将大大增加IT部门的管理负担。可分级委派授权的管理NoYesXenApp可将管理任务和权限分配给一个IT部门的多个小组，这样，企业可对各个小组（如服务台、第2层支持和终端服务管理小组）的管理任务进行分解和控制。服务器健康状况监控NoYesXenApp能自动监控多台终端服务器和组件的健康状况，并在出现故障时加以报告。如果检测到问题，立即启动自动化服务器恢复功能，如重启服务器或阻止其接受用户会话，直至问题得到解决。集中化访问策略NoYesXenApp管理员可根据会话适用的策略为用户会话配置设置，策略的制定标准包括用户名、用户组、服务器名、服务器管理容器、客户端IP地址或子网、区域或客户名称（或部分名称）。根据特定的用户会话情景，这些策略还可使用优先级。带宽控制和用户体验对带宽的占用高低实验及用户反馈表明，XenApp的ICA协议的带宽占用只是TSRDP协议的1/3。这将大大节省远程用户访问所需的带宽，节省带宽费用。并有效提高用户访问速度。通过远程网络访问系统。这使系统对低带宽的优化性能变得十分重要。系统的最终使用效果和低带宽下的用户体验关系密切。这里XenApp的优势十分明显。对浏览器，多媒体等的性能优化NoYes对于浏览器、多媒体、Flash等有专门的优化，提高访问体验。广域网性能优化NoYesCitrixSpeedScreen延时降低技术优化了通过高延时网络链路传输的远程应用的性能。比起终端服务单独提供的体验，用户可获得更有效的体验。可根据网络状况、数据流和混合应用自动组合加速技术，大大改善用户经广域网访问应用的性能。此外，无需重新配置或更改防火墙、监测工具或应用的设置，就可获得增强型体验。自助密码修改/单点登陆NoYes无需管理员干预，用户可以自行修改AD密码。通过白金版的PasswordManager，还可以自助重设密码和企业单点登陆。打印机管理基本高级XenApp通过成熟的通用打印驱动技术，可以大大简化服务器端的打印驱动管理。还可以通过复制和同步，及策略来管理打印机驱动的安装和设置。2008终端服务只提供了最基本的基于XPS的通用打印支持，技术不够成熟，功能十分有限。而2003终端服务不支持通用打印驱动，需要在服务端安装所有客户端打印机的驱动才能实现客户端打印。打印的管理往往成为终端服务管理员最头痛的问题之一。根据以往用户的反馈，打印管理的功能是XenApp区别于单纯终端服务的重要特性。详细比比较分类/功能RDSXenApp说明安全性和策略控制应用启动限制NoYesXenApp管理员可以通过设置时间和实例限制来控制用户对应用的访问。Windows终端服务只能控制用户对服务器登录的权限。而无法控制用户对应用的访问权限。无法满足访问控制的要求。粒度级的访问控制NoYesXenApp可通过评估多种因素，如用户职务、位置、客户端设备信息和客户端完整性来确定访问策略，让管理员可以提供多种访问级别，而不是一味拒绝访问。CitrixSmartAccess技术让管理员可采用细粒度方式控制用户对应用、文件、Web内容、电邮附件和打印作出的特定行为。而终端服务的访问控制十分简单，仅可以通过用户组来定义，而且只能授权到服务器登录级别，而无法控制应用的访问。审计功能（智能录像）NoYesXenApp白金版支持策略定义下的操作录像和回放。有利于实现安全审计满足安全和合规性要求。基于策略的客户端设备控制BasicFull通过控制用户连接客户端设备如打印机和本地驱动的能力，管理员可以增强安全性以及对知识产权的控制。XenApp的策略定义条件更灵活，还可以使用优先级。还可以将这些策略的管理权限委派给专门的管理员。而WindowsTS的策略依赖于GroupPolicy。会使策略管理的流程和AD的管理复杂化，也不利于IT部门管理权限的委派。性能企业级可扩展NoYes支持跨广域网的大型服务器群，同时保持高性能和高可靠性。经实践检验，可支持超过1000台服务器的大型部署。负载群集基本高级终端服务仅能依赖于简单的WindowsNLB来提供负载群集功能。而且每台服务器上发布的应用需要一致。带来很大局限性。XenApp内建企业级负载均衡技术。同一群集中，每台服务器的应用可以不同。可根据配置的参数如会话计数、应用使用率、CPU利用率、内存消耗、并发登录、IP范围、时间间隔及其它参数在一系列负载可控的服务器中创建用户会话。通过CPU和内存优化大大提高每服务器用户数NoYes通过CPU和内存优化技术，单台服务器可承载的用户数比单纯终端服务高25%-30%。可大大节省服务器硬件投资，同时节省管理和维护费用。兼容性广泛的客户端兼容性差好XenApp客户端平台支持非常广泛，支持Win、Linux、Mac、iOS、Android、BlackBerry等，而2008TS仅内置支持Windows平台。Citrix与RDS的实测测比较较上述测测试数数据出出自Citrix与微软软顾问问在某某股份份制银银行核核心银银行项项目性性能测测试的的结果果测试的用用户脚脚本为为：打开IE浏览器器，访访问Bancslink的网页页按F5刷新网网页输入用户户名、、密码码、柜柜员号号、其其他信信息提交重复步骤骤2-4采用Citrix的Xenapp和ICA后，对对终端端服务务的并并发用用户数数有一一定程程度的的增加加，对对网络络带宽宽有显显著改改善。。对比比TS模式和和Citrix模式，，由于于Citrix每用户户消耗耗内存存更少少，因因此可可以在在相同同的服服务器器平台台上支支持更更高的的用户户数，，同时时Citrix会话更更加节节省带带宽，，可以以避免免真实实环境境中的的广域域网的的带宽宽瓶颈颈，从从而进进一步步提升升数据据中心心的并并发用用户支支撑能能力。。每用户户内存存消耗耗因平平台而而异，，在Windows2003平台上上每Citrix用户约约消耗耗50M,在2008平台上每Citrix用户消耗约约70M。（由于每每用户在2003平台上消耗耗的内存小小于2008平台，因此此对于内存存消耗型应应用，Citrix在2003平台上比2008能够支持更更多的并发发用户）CitrixXenAppVs.深信服2000年底成立于深圳，公司规模近近1100人，在全球球设有42个分支机构构，约400人的研发团团队；主要提供各各种基于应用层层的网络安安全与网络络优化产品；目前深信服科技产品主主要分为两两类：网络安全产品线线，包括：：SSLVPN，IPSECVPN，上网行为为管理（AC），下一代代应用防火火墙（NGAF），第二代代上网行为为管理——安全桌面。。网络优化产品线线，包括：：上网优化化网关（SG），流量管管理（BM），应用交交付（AD），广域网网优化（WOC），应用性性能管理（（APM）。知己知彼：：深信服公公司深信服的应用用虚拟化？？桌面虚拟拟化？深信服的应应用虚拟化化技术名称是：深信服服EasyConnectEasyConnect不是一个产产品名称，，它是一个个包含在深深信服SSLVPN设备里面的的软件模块块，需要License单独激活；；任何一款从从低端到高高端的深信信服SSLVPN设备都有这这个功能；；任何一款深信服服SSLVPN设备+EasyConnect的License即可；它可以发布桌桌面，不过过发布的就就是微软的的RDP桌面，就是是XenApp发布的共享享桌面的原原理。深信服的应用用虚拟化？？桌面虚拟拟化？深信服的桌桌面虚拟化化产品名称是：深信服服VSP虚拟化安全全平台这是一款深深信服单独独的硬件产产品，从SSLVPN衍生而来；；该设备是基基于沙盒原原理开发的的，实际上上是本地的的一个虚拟拟桌面，还还不是利用用服务器计计算的原理理；深信服把VSP的对手认为为是CitrixXenDesktop，但事实是是两者完全全不是一种种类别的产产品；详细对比请请联系Citrix公司深信服EasyConnect的工作原理理深信服EasyConnect=SSLVPN+WindowsServerRDS中的RemoteApp功能协议本质协议开发者版权持有者被授权使用者使用场景RDPCitrix开发，后被微软购买改名为RDP协议Microsoft仅微软微软RDS服务、RemoteApp虚拟应用发布国内应用虚拟化的开发小厂商盗版使用ICACitrixCitrix仅CitrixCitrix应用虚拟化、桌面虚拟化PCoIP加拿大Teradici公司加拿大Teradici公司授权给VMware公司使用VMware桌面桌面虚拟化XenApp真的需要和和EasyConnect硬碰硬吗？？既然EasyConnect使用的是MS的RDP协议，采用用RDSRemoteApp方式发布：：产品非自有有知识产权权，能否提提供微软的的使用授权权许可？如如果深信服服不能提供供，您考虑虑过采购这这种盗版产产品所带来来的后续麻麻烦吗？产品出了问问题以后，，能否自己己troubleshooting和fixbug？解决问题题的周期有有多长？解解决问题的的主动权在在自己手上上吗？微软自己没没有开发原原生的RDPclientforAndroid,iOS,（深信服服估计也无无能力开发发。所以OEM第三方RDPclient的可能性大大。）请问当新的的OS，新的device出来以后，，如何快速速支持新的的系统和设设备？产品品的升级又又如何保障障？您以后计划划发布其他他形式的桌桌面吗？比比如VIP的dedicateddesktop,MacOS，办公桌上上的台式PC？深信服如如何帮您？？一个RDSServer只能支持几几十个用户户，如果您您以后的部部署规模是是几百甚至至上千的移移动用户。。请问在后后端基础架架构上，扩展性，内建的负负载均衡能能力，统一一管理，跨跨区域部署署等方面您您是怎样考考虑的？深深信服能否否达到您的的要求？和智能手机机平板电脑脑上直接开发程程序的方式式比较可选方案通过Citrix客户端程序访问应用虚拟化发布的原有应用显示界面通过Citrix客户端程序访问应用虚拟化发布的应用适配显示界面通过定制适配手机客户端程序直接访问应用方案概述Citrix应用虚拟化将原有的应用客户端程序集中部署运行在数据中心的Windows服务器上，仅将应用的画面更新及操作集中向不同的客户端传输，不传输应用业务数据，提供在不同屏幕尺寸和分辨率的手机上的一致显示体验在Citrix应用虚拟化方案的基础上，为了解决在不同手机上的显示尺寸和操作便利性，特别针对不同的手机屏幕尺寸和分辨率分别定制适配的应用显示界面，再通过应用虚拟化技术向手机终端发布应用适配显示界面的画面更新定制开发分别在不同手机上运行的客户端程序，直接访问后台的应用，获取应用业务数据，在定制适配的手机客户端程序上展现，并实现用户操作安全性网络访问通过SSLVPN组件实现网络传输加密及用户接入认证通过SSLVPN组件实现网络传输加密及用户接入认证需通过定制开发的客户端实现网络传输加密及用户接入认证数据传输应用业务数据不向手机传输，仅传输应用客户端的图像编码数据，不在手机驻留应用业务数据不向手机传输，仅传输适配应用显示界面的图像编码数据，不在手机驻留应用业务数据向手机传输，会在手机驻留可选方案通过Citrix客户端程序访问应用虚拟化发布的原有应用显示界面通过Citrix客户端程序访问应用虚拟化发布的应用适配显示界面通过定制适配手机客户端程序直接访问应用使用体验界面显示支持不同手机系统，与原有Windows上运行的应用界面的布局、菜单等一致，保持原有用户操作习惯，但受限于手机终端的屏幕尺寸和分辨率，显示内容会超出屏幕，需要进行屏幕滚动