CITRIX解决方案-虚拟桌面

1、XXXX有限公司Citrix虚拟桌面建议内容1.管理现状及存在的问题32.解决方案42.1概述42.2技术框架62.3用户体验描述93.方案10的优点3.1。安全增强103.2。将运营和维护成本降低10%4.系统配置104.1容量估算104.2硬件和软件配置列表111.管理现状及存在的问题为每个用户提供安全高效的桌面环境是几乎所有公司或组织的基本要求。如果用户无法使用他们的桌面或应用程序，公司就无法高效运营。每隔几年，几乎每个公司或组织都会大规模采用新的操作系统、新的硬件或新的应用程序，这需要大量的人力来大规模构建、测试和发布最新的系统。这一庞大而复杂的过程往往会延误许多对企业有益的升级，这可

2、能导致企业无法快速响应市场需求。尽管许多供应商提供自动化工具来帮助部署新的应用程序和操作系统，但问题是传统方法(即向大量最终客户部署应用程序)不是最佳方法。这种传统方法很可能对用户和企业产生不利影响，例如：位于终端的企业的重要数据容易通过各种渠道泄露；n .主要安全风险，如终端用户设备丢失导致的数据丢失；由于恶意或无意的行为，操作系统或应用程序被损坏，需要大量的故障排除和修复时间，从而导致最终用户停机；与购买新硬件相关的大量费用，导致系统升级延迟。XXXX股份有限公司(以下简称XXXX)拥有信息技术和汽车两大产业。公司集研发、设计和生产于一体。XXXX的R&D和设计图纸涉及公司的独立知识产权和

3、专利(以下统称为设计图纸)，是公司的重要机密信息，对设计图纸的安全保护至关重要。XXXX大约有300台电脑供一名员工使用。个人电脑和个人文件的管理现状如下：1.所有R&D员工的设计图纸都单独存放在R&D员工的电脑上。由于设计图纸单独存放，很难有效控制文件的进出。2.设计图纸分散在研发人员的计算机中，难以实现文件的统一备份。3.这些文件是零散的，可能会被意外泄露。4.由于人员众多，员工电脑的操作和维护也给信息技术带来了很大的压力。此外，为了维护这么多员工的电脑，他们主要面临以下挑战：客户端操作系统和应用程序客户端需要不断升级和修补。客户端的防病毒和防恶意软件任务艰巨，我们不能期望每个用户都是专家

4、。客户端硬件需要每三年左右升级一次，这需要巨大的投资。部署了许多安全产品，数据仍然很容易泄露。为了确保安全，不得不牺牲许多便利条件，而且该系统使用起来很复杂。2.解决办法与将操作系统和应用程序部署到所有终端物理工作站的传统方法相比，新方法Citrix虚拟桌面解决方案可以为XXXX用户提供安全的桌面设计环境，而无需大规模桌面发布和数据安全相关的时间和费用。虚拟桌面是桌面的操作系统，是运行在服务器上的虚拟操作系统。在虚拟桌面模式下，每个人都有自己的操作系统。桌面操作系统虚拟化带来许多好处，包括：l信息存储在数据中心，以确保数据安全。L桌面的性能可以提高，因为它和应用程序后端的服务器都在数据中心运行

5、。桌面可以共享最新最强大的服务器硬件；l桌面可以从任何地方远程访问；桌面维护成本大大降低。2.1概述鉴于上述问题，XXXX建议采用Citrix XenDeskTop虚拟桌面解决方案来应对上述挑战。Citrix XenDesktop桌面虚拟化解决方案提供了端到端桌面管理解决方案。虚拟桌面可以按需动态生成。桌面的所有操作都在远程数据中心的计算机房中进行。没有必要担心驻留在客户机上的数据导致的安全漏洞。用户每次登录都可以获得一个干净、个性化的新桌面，以确保性能不会下降。XenDesktop解决方案包含许多组件，为每个企业的独特需求提供最佳解决方案。桌面虚拟化完整解决方案的整体架构如图1所示。图1。整

6、体架构该方案将采用该架构的五个核心组件：1.虚拟化基础架构：虚拟化基础架构允许将单个物理服务器划分为多个共享资源的虚拟服务器。该解决方案的虚拟化基础架构是基于XenServer构建的，因为它是XenDesktop整体解决方案的一部分。2.虚拟桌面交付控制器：虚拟桌面交付控制器负责注册新的虚拟桌面，并将对虚拟桌面的请求定向到可用系统。用户通过集成的网络接口组件间接与控制器交互。通过网站或本地安装的接收器向用户交付虚拟桌面。3.虚拟桌面资源调配：XenDesktop解决方案的资源调配服务器为虚拟基础架构上的虚拟桌面实例提供操作系统映像。创建一个基本操作系统映像，其中包括企业策略指定的所有操作系统级

7、配置。当每个虚拟桌面启动时，操作系统将通过网络通过流技术传送到虚拟桌面。因为只需要升级基本映像，所以下次重启时，所有虚拟桌面都将使用最新的映像。4.应用交付控制器：应用交付控制器负责识别分配给用户的应用，并将其交付给虚拟桌面。应用交付是基于用户需求的桌面个性化的第一部分。通过将应用程序与基本桌面映像分离，所需的桌面映像数量大大减少，从而简化了维护过程。5.个性化：解决方案的个性化允许用户根据自己的需要定制他们的工作环境。通过用户个性化，用户设置将被保存，无论用户访问哪个桌面，都可以使用保存的个性化设置。用户个性化不仅仅是一项漫游功能，因为Citrix用户配置文件管理器会删除所有不必要的设置，只

8、保留对用户有价值的设置。此外，个性化设置的交付已经过优化，因此用户不必等待很长时间来加载虚拟桌面。以上只是整个体系结构的高级概述。以下部分将更详细地描述系统如何协同工作来交付虚拟化桌面以满足预期的工作环境。2.2技术框架在该方案中，将使用以下组件来协作向用户交付动态虚拟桌面环境。末端的桌面接收器：安装在终端上的Citrix客户端，使终端能够使用Citrix ICA协议与虚拟桌面建立连接。桌面交付控制器网络界面：负责显示基于网络的界面，以便用户可以看到他们可用的虚拟桌面。 XML服务：负责网络接口组件和XenDesktop服务器场之间的通信。该XML服务验证用户的身份，提供可用虚拟桌面的列表，并

9、生成相应的信息以使终端能够连接到虚拟桌面。控制器服务：负责虚拟桌面上虚拟桌面服务的通信。控制器服务注册虚拟桌面并维护虚拟桌面状态。资源池服务：基于XenDesktop服务器集群配置，资源池服务联系虚拟化基础架构来启动和关闭虚拟桌面。 IMA服务：IMA服务负责桌面交付控制器之间的所有跨服务器通信。这包括进出数据收集器的流量。虚拟桌面虚拟桌面服务：负责向桌面交付控制器注册，并向控制器保持心跳检测。如果心跳检测失败，虚拟桌面服务将向另一个可用的桌面交付控制器重新注册。应用程序接收方：在获得正确的凭证后，应用程序接收方联系应用程序交付控制器以获得可用应用程序的列表。应用程序接收器还负责向应用程序接收

10、器控制器发送应用程序启动请求。应用交付控制器(xenapp服务器)网络接口：验证用户身份后，向应用程序接收方提供一套可用的应用程序。 XML服务：负责应用交付控制器的Web界面组件和XenDesktop服务器场之间的通信。XML服务验证用户的身份，提供可用应用程序的列表，并生成相应的信息，以使虚拟桌面能够连接到应用程序(通过流技术托管或交付)。 IMA服务：IMA服务负责应用交付控制器之间的所有跨服务器通信。这包括进出数据收集器的流量。配置服务器 TFTP:当新的虚拟桌面启动时，TFTP将联系DHCP以找到启动文件的IP地址和位置。TFTP服务使您能够从配置服务器获取启动文件。流服务：虚拟桌面

11、收到带有指令的启动文件后，将联系供应服务器并提供其媒体访问控制地址。配置服务器根据媒体访问控制地址识别正确的虚拟磁盘，并使用流服务按需将一些虚拟磁盘发送到虚拟桌面。显示协议Citrix XenDesktop使用的独立分量分析协议可以应用于TCP/IP、IPX/SPX、NetBEUI和其他协议。其中，IPX/SPX协议被国内许多用户采用，并广泛应用于Novell网络。独立分量分析可应用于各种网络连接模式，如局域网、广域网、无线局域网拨号、直接串行连接(异步。)，直接拨号和浏览可用服务器。ICA具有以下特点：颜色：独立分量分析协议支持真彩色(24位颜色)。支持本地打印和本地客户打印假脱机。分辨率：

12、独立分量分析协议支持无穷大(64000X64000)。驱动映射：独立分量分析协议可以无缝集成本地资源和服务器资源，给用户带来极大的方便。速度屏幕：这项专利技术大大减少了网络上传输的数据量。在正常情况下，每个用户的正常工作只占用10Kbps。解决了通过广域网系统发布应用程序时普遍存在的延迟问题。多媒体支持：独立分量分析协议可以支持音频、视频和多媒体带宽控制。2.3用户体验描述XXXXCitrix虚拟桌面解决方案的实施如下：1.员工使用现有计算机以网络或客户端的形式登录思杰DDC服务器，从而节省了现有用户计算机的投资。2.Citrix DDC服务器向后台域控制器提交身份验证请求。3.身份验证成功后

13、，Citrix XenServer会根据需要从Citrix资源调配服务器获取标准的Windows桌面、应用程序软件和用户个人资料。用户个人配置文件和新建设计图纸等文件存储在XXXX网络存储中，简化了文件管理。只需要一份标准的Windows桌面映像，所有用户都可以同时使用，这样可以节省大量存储空间。4.Citrix DDC服务器通过ICA协议将Xen服务器上的桌面提交给最终用户，用户就像使用本地计算机一样方便。5.用户与Citrix DDC服务器之间的会话采用独立分量分析协议，只传输屏幕信息、键盘、鼠标指令等。并且只占用少量的网络带宽。6.用户使用的所有文档都将驻留在数据中心，以确保来自该机制的

14、数据安全。3.该计划的优点借助Citrix桌面交付技术，用户可以使用原始电脑或相应的计算设备，例如带显示器和键盘的小型瘦客户机。该设备通常称为虚拟桌面设备或虚拟显示器。用户从数据中心安装虚拟桌面，这比以前的传统桌面模式有许多优势：3.1、安全性增强虚拟桌面的操作系统位于数据中心，比传统电脑更不容易受到恶意攻击。安全补丁只能安装在数据中心的标准窗口映像上。当桌面硬件被其他“精简设备”取代时，通过禁止使用可移动存储设备(如USB)，可以减少用户窃取信息和导入计算机病毒的可能性。l信息存储在数据中心，以确保数据安全。3.2。降低运营和维护成本将电脑集中在一个数据中心还可以加快新桌面的建立，通常是通过安装一个包含现有虚拟电脑桌面的文件。虚拟电脑所需的修补程序也可以快速安装，而无需访问各种工作区域。桌面维护成本大大降低。4.系统配置4.1容量估算根据设计部门的300个并发访问要求，建议配置12台服务器，2路4核中央处理器和16G内存，每个服务器承载25个并发用户桌面(每个核心承载3个并发桌面，桌面平均内存约为600兆，可根据用户的计算需求动态分配)。此外，还需要一个域控制器DC、一个XenDesktop服务器DDC、一个资源调配服务器和一个用于存储用户文件的存储设备。4.2硬件和软件配置列表1)思杰软