Citrix桌面虚拟化解决方案

目录TOC第1章解决方案整体构架 31.1.思杰虚拟桌面解决方案简介 3第2章基于VM的托管VDI桌面方式 52.1.VDI方式的技术原理如下图所示： 52.1.1.1.VDI方式带来很多好处，包括： 52.1.2.VDI方式构架示意 62.1.3.用户体验 72.2.VDI方式容量估算及方案所需软硬件列表 82.2.1.容量估算 82.2.2.软硬件配置列表 82.2.2.1.Citrix软件清单 82.2.2.2.其他软件 92.2.2.3.硬件清单 9第3章使用无盘工作站方式 103.1.本地流桌面（无盘工作站）原理 103.2.无盘方式总体结构 123.3.服务器配置及其他硬件需求 133.4.Citrix软件清单 143.5.其他软件 14

解决方案整体构架整体解决方案的思路是，将前端传统的PC替换成易于集中管理的瘦客户端和无盘工作站，数据集中乃至所有的操作系统和应用全部集中存储于后台服务器上。要达到这样的效果，桌面虚拟化是理想的解决方案。通过桌面虚拟化，能够快速、安全地向整个企业交付单个应用或完整桌面。用户可使用任何设备随时访问他们的桌面，获得良好的用户体验。利用桌面虚拟化，IT部门只需管理操作系统、应用和用户配置文件的单一实例，动态地加以组合，提高业务灵活性并简化桌面管理。思杰虚拟桌面解决方案简介思杰是桌面虚拟化解决方案领域中的领导者。不同岗位上的员工需要不同类型的桌面。有些员工要求简洁实用和标准化的桌面，有的员工则看重卓越性能和个性化。思杰的XenDesktop桌面虚拟化结合了思杰特有的FlexCast™交付技术，可通过单一解决方案满足各种要求。利用FlexCast，IT部门能够交付各种虚拟桌面–每种桌面都经过专门定制，可满足每位用户的性能、安全性和灵活性要求。思杰的虚拟桌面的FlexCast技术，包含了以下几种技术，用户可以根据其自身需求，选择合适的技术：托管共享桌面（即发布共享的Windows服务器的桌面）可提供封闭、经过简化的标准环境，提供一组核心应用，适合不需要–或者不允许–个性化定制的任务型员工。这种模式最多可在一台服务器上支持500位用户，与任何其他虚拟桌面技术相比都可以大大节约成本。基于VM的托管VDI桌面提供个性化Windows桌面体验，通常适用于办公室工作人员–能够通过任何网络安全地交付给任何设备。这种方案结合了集中管理和全面用户个性化定制的优点，每台服务器一般能支持60到70个桌面。托管刀片PC桌面使技术人员和超级用户能够运行CAD/CAM和GIS等专业图形应用–它们通常要求更多处理资源。这种方式能够提供集中化的所有优势，同时每台服务器只托管一个桌面–确保每位用户都有专用计算能力。本地流技术桌面（即我们平时所提的无盘工作站技术）利用富客户端的本地计算能力，同时集中管理桌面的统一镜像。这种方法很简便而且成本低廉，能够利用现有PC资源并最大限度降低数据中心开销，帮助客户初步实施桌面虚拟化。它还适用于使用无盘PC的政府部门和大学实验室–确保最高的数据安全性。在桌面上安装虚拟应用能够以最低的安装成本实现全面虚拟桌面的大部分投资回报及诸多管理优势–这使它成为初次尝试桌面虚拟化的客户的理想起点。虚拟应用在本地设备上运行，但集中进行管理。因为虚拟应用能够脱机工作，因此这种模式也是移动用户的理想选择。学院的情况，可以选用基于VM的托管VDI桌面的部署方式或者基于本地流技术桌面(无盘工作站)基于VM的托管VDI桌面方式VDI方式的技术原理如下图所示：在VDI虚拟桌面模式下，操作系统和应用均运行于后台的服务器上。其运算结果，通过高性能的传输协议，将屏幕显示传输至前端的客户端、如瘦客户端。数据和应用都只在后台服务器上运行，前端客户端只负责显示和输入输出。所以其构架对前端设备的简化，以及数据的安全性都有很大的优势。VDI方式带来很多好处，包括：安全性信息保存在数据中心保证了数据的安全性；可以灵活通过AD的组，以及配合各种策略来管理用户权限及各种安全限制管理性维护桌面的费用大大降低。可以集中进行桌面以及应用的维护。部署及升级都可以以一对多的方式批量完成性价比桌面前端设备为瘦客户端，便宜，更新周期长，大大节省终端设备投入介绍客户端管理和安全管理成本灵活性可以方便地通过添加后台服务器方式进行系统横向扩展客户端部署可以方便快速地部署到任何地方，对网络带宽要求低用户体验高效的交付协议保证和本地类似的用户体验其他瘦客户机节省占地，保持工作台整洁与无盘方式相比，更加安全，而且对网络带宽的要求大大降低VDI方式构架示意VDI具体部署方式，可以参考如下示意图：用户体验员工利用瘦终端机，以Web或客户端方式登录DDC服务器（上图所示WebServer）。服务器提交认证请求到后台域控制器。CitrixDDC服务器调用XenServer服务器上的虚拟PC，再通过ICA协议提交工作站上的桌面及应用到最终用户，用户就像使用本地计算机一样方便。用户与CitrixDDC服务器之间的会话采用ICA协议，只传输屏幕信息、键盘、鼠标指令等，只占用少量的网络带宽。

VDI方式容量估算及方案所需软硬件列表容量估算针对试点200个并发的访问需求，建议配置7台两路4核CPU（若用户应用为CPU密集型，可选用4路CPU型号），64G内存的服务器作为虚拟构架服务器，每台可承担35个左右并发用户桌面，此外还有一些容量需要分配给解决方案中的基础构架服务器，如域控制器，DDC和数据库服务器等，另一台作为冗余以提供高可用性。以上容量仅为初步估算，具体服务器负荷随用户具体情况会有较大变化，需要根据测试结果，作相应调整。基础构架服务器中，需要域控制器DC2台（如果已有现成域控制器，可以利用现有域控制器），数据库和License服务器1台，XenDesktop服务器DDC两台，虚拟应用服务器(XenApp)2台，置备服务器ProvisioningServer一台以虚拟机方式运行于虚拟构架服务器上，无需另外的物理服务器。此外还需要一台用于存放虚拟机和用户文件的存储设备，（支持NFS或iSCSI或者FC。）所有的虚拟构架服务器需要连接到该存储，以集中存放虚拟机镜像。客户端设备－瘦客户机，用户可以在支持Citrix的品牌中作出选择。用户还可以利用现有的PC在用作客户端，以最大限度地利用已有的设备投资。软硬件配置列表Citrix软件清单软件及授权数量CitrixXenDesktop企业版每设备或每用户授权200注：其他本解决方案中所需Citrix软件，如XenServer，XenApp等授权，已包含于XenDesktop企业版范围内。若需要从外网访问，则可另外选购CitrixAccessGateway硬件设备1台。其他软件其他第三方软件的授权(供参考，最终授权方式以第三方软件供应商的解释为准)：软件及授权描述数量WindowsServer2003或2008企业版（ADx2,DB/Licx1,DDCx2,XenAppx2,PVSx1，）用于系统基础构架服务器的操作系统授权按微软授权方式，一个企业版WindowsServer可以运行4个虚拟机操作系统实例2WindowsXP/Vista/Win7授权虚拟桌面的微软桌面操作系统授权，按照微软条款，选择VECD授权200MicrosoftSQLServer2008standard用于配置数据库，及其他性能日志等数据库1硬件清单硬件类型功能数量PC服务器（双路4核64G内存，146G硬盘，4端口千兆网卡）CitrixXenDesktop虚拟桌面基础架构服务器（若用户应用为CPU密集型，建议采用4路CPU型号）7存储设备支持iScsi或NFS的存储设备一台，用于存放虚拟机存储容量视虚拟机大小和镜像数量而定，建议4T或以上1台瘦客户机（或采用已有PC）CitrixReady,支持XenDesktop4的瘦客户机200或者0注：由于使用网络存储，需要确保服务器所连接的网络交换机为千兆端口。而且，最好将存储的网络连接到专用的交换机，以确保性能和稳定性。若使用FC存储，则需要相应的光纤交换机。使用无盘工作站方式本地流桌面（无盘工作站）原理本地流技术桌面（即我们平时所提的无盘工作站技术）利用富客户端的本地计算能力，同时集中管理桌面的统一镜像。这种方法很简便而且成本低廉，能够利用现有PC资源并最大限度降低数据中心开销，帮助客户初步实施桌面虚拟化。它还适用于使用无盘PC的政府部门和大学实验室–确保最高的数据安全性。本地流桌面技术使用了CitrixXenDesktop其中的一个组件：CitrixProvisioningServerforDesktops，简称PVS。CitrixProvisioningServerTMforDesktops（无盘方式）采用流技术通过网络服务将单一标准桌面镜像——操作系统和软件按需交付给物理桌面。PVS无盘站工作原理ProvisioningServerforDesktops（无盘方式）采用虚拟化技术和流技术通过网络服务按需交付单一的标准桌面操作系统和软件，而不是在每个桌面上进行物理部署。ProvisioningServerforDesktops的功能极大地降低了桌面运营和管理的成本，提高了数据安全性，降低了通常软件升级或打补丁相关的风险，简化了IT管理，并增强了IT灵活性。通过根据需要分配服务器工作负载而不是逐个桌面进行部署，ProvisioningServerforDesktops能够：通过采用作为服务的方式，通过创新的软件流技术从网络中根据需要为物理桌面提供操作系统和应用。可从单一标准映像根据需要对使用相同OS/多应用的桌面进行设置。无需在桌面硬件上预装或永久性地安装软件。应用处理工作在桌面上完成。桌面系统可在无磁盘状态下运行。无盘方式总体结构在信息中心设立ProvisioningServerforDesktops服务器（组），采用虚拟化技术和流技术通过网络服务按需交付单一的标准桌面操作系统和软件，而不是在每个桌面上进行物理部署。其他网络结构和软硬件资源基本不改变，但所有的安装、维护、管理、控制等模式就发生了变化，并将带来一系列益处。ProvisioningServerforDesktops的功能极大地降低了桌面运营和管理的成本，提高了数据安全性，降低了通常软件升级或打补丁相关的风险，简化了IT管理，并增强了IT灵活性。采用该解决方案，可以对所有桌面IT操作实现集中化管理。由于操作系统/软件镜像虚拟化存储在网络上，因此无需在桌面上预先安装或永久性安装软件。该解决案提供了全面的PC用户体验并且减少了桌面IT管理的访问。服务器配置及其他硬件需求本方案按照客户有200个并发远程用户访问应用服务器的需求，为保证系统稳定不间断访问，建议在本方案中采用HA双服务器冗余：设立2台CitrixProvisioningServer服务器，有效保证系统的可靠性和可扩展性。服务器配置功能备注PVS1CPU双路4核/内存4GB/NIC1GB*4ProvisioningServerPVS2CPU双路4核/内存4GB/NIC1GB*4ProvisioningServer冗余DC01/DC02CUP2GHz/内存2GB/160GB磁盘活动目录服务器如果已有AD，泽不需要SQLServerCUP2GHz/内存2GB/160GB磁盘PVSDatabaseSAN按磁盘镜像的数量和大小需要配置用户Image客户端采用已有的普通PC即可此外，从桌面到服务器端的网络建议均为千兆网络，以保证客户端运行速度。Citrix软件清单软件及授权数量CitrixXenDesktop企业版每设备或每用户授权200注：Citri