思杰虚拟化解决方案-XenApp-X

1、思杰虚拟化解决方案介绍,思杰系统 (Citrix Systems) 全球领先的虚拟化专家,市场上领先的提供完整虚拟化方案的供应商 应用虚拟化、桌面虚拟化、服务器虚拟化 实现一体化应用交付 NASDAQ 100 及 标准普尔500指数成份股 (CTXS)，2008年营业收入15.8亿美元 全球35个国家4900+ 员工，在100多个国家有超过10000的代理商合作伙伴 至今为止： 100%财富100强（北美）企业，99%财富500强（北美）企业 100%财富100强（全球）企业，99%财富500强（全球）企业 覆盖全球75%的互联网用户访问 完善的售后体系，SA专享升级服务,Citrix（思杰）

2、在中国：Citrix 北京欢迎您！,持续的投入 2000年设置香港办事处 2003年设置上海办事处、2004年设置北京办事处 2008年成立北京公司，北京办事处乔迁新址 2008年底设置台北办事处 2009年，上海办事处也将计划扩大与搬迁 我们的队伍 2008年人员翻番，2009年稳步增长 我们的客户 从最初的制造发展到多行业应用，用户数已达数千 我们的合作伙伴 从最初的2、3家发展到目前的上百家,虚拟应用,虚拟桌面,虚拟服务器,Users,Apps,虚拟化技术解决应用交付问题,虚拟应用为什么？,业务系统迅速增加,用户,应用系统,正在发生变化的业务环境,业务越来越复杂,HTTPS,VPN/Re

3、verse Proxy Server Dial-In,ERP & Other DB,Configured Traffic,SAP Enterprise Portal Server(s),Your Data,Mail Server,传统应用交付的挑战,传统架构,1速度/效率,2管理,3安全,1125 ms,Open dogbonebluefor John Whomever,password “Whatever”,Without XenApp 延时比较,1125 ms,Without XenApp 带宽比较,XenApp-虚拟化应用交付平台技术原理,Citrix的带宽消耗测试,从右图可以看出，应用

4、的带宽消耗和操作有关，有些操作或模块会突然传输3000K/分钟的数据（深蓝色曲线），如果这时网络无法保证带宽，给用户带来的直接感受就是操作变得很慢，而对应的CITRIX带宽消耗（浅蓝色）一致稳定在10K左右。,为什么能提升访问速度？,Client Application,Client,Citrix XenApp Servers with Client Application,10-20 kb 100 kb-1 Mb 100 Mb, 1 Gb,With XenApp,251 ms,传输效率提高 倍,With XenApp,1 session/user =20K bps 300 user=20*3

5、00K= 6M 30M/6M=5 X,所有指定应用全部集中在数据中心 简便安装、管理、支持 到达终端的应用与数据从一开始就是被集中管理的,虚拟化支撑新型业务体系架构 集中式“交付”：安全、便捷、节能、随需而动,应用服务器,应用虚拟化服务器环境 XenApp,服务器端元件 网络应用 订制化应用,数据中心,桌面/终端,Citrix XenApp 安全性分析,18, 2005 Citrix Systems, Inc. - All rights reserved,Deliver,Protect,Organize,Display,Http vs ICA,19, 2005 Citrix Systems,

6、Inc. - All rights reserved,HTTPS,ICA,Internet,Access Gateway,Citrix Xenapp Server,Your Data,XML/HTTP,ICA,Screen Refresh Keystrokes Mouse Movement,Secure Connection 128 bit cipher Two Factor Authentication ICA over SSL,iView,R/3 & Other DB,SAP Enterprise Portal Server(s),Any Device*,Securely,应用虚拟化带来的

7、改变,使用Citrix后的架构,10 20K,OA,1,2,3,虚拟应用可以解决的问题：,XenApp访问方式,Web Interface,Why Citrix,Case Study,Verizon,10,44%,3Com,9,48%,Citrix Systems,8,54%,McAfee,7,61%,Symantec,6,64%,Dell,5,70%,HP,4,71%,IBM,3,74%,Microsoft,2,81%,Cisco,1,战略性基础设施供应商,近年来在对(北美)CIO的数次调查中，Citrix已被不断重复地放置在十大战略性IT基础设施供应商之列,强大的行业用户群 金融服务业：全

8、美前20位的商业银行，全球前50位商业及储蓄银行 电信业：全美前10位及全球前20位的电信运营商 制造业：全球前20位的汽车制造商，前15位的电子制造商，前10位的制药公司，全美前10位的高技术制造商，及前15位的化工企业 政府：200+ 各类美国政府机构 医疗业：全球前5位的医疗机构，全美前15位的医疗机构,思杰强大的行业用户群,数据中心基础架构的提升,分支机构访问,业务系统集中发布平台客户端安装、配置维护复杂，需要大量数据传输（如 ArcGIS SAP.） 终端标准化, 运维集中管理 远程访问提升访问速度。保证业务连续性 移动办公，全面支持各种终端应用 C/SB/S (企业Portal)

9、保证数据安全，XenApp+SmartAuditor,Xenapp 发布应用,全球企业对思杰所代表的集中管控安全体系的广泛采纳,高盛集团于2007年9月完成的对财富1000企业的信息安全主管的调查显示：虽然Citrix (思杰)不是传统意义上的安全厂商，但却被最多的企业推为其2008年首选安全方案供应商！,安全措施-SmartAuditor 智能审计,操作会话 ICA,SmartAuditor 服务器,文件服务器,监控台,策略实施,录像归档,录像回放,Citrix XenApp服务器,数据中心,用户操作端,任何ICA客户端,录像驱动,录像服务,ICA协议流,The user accesses

10、their employee login page from the corporate web site,The SmartAccess agent pre-scans the workstation to detect the machine configuration and compliance with access policies,JohnDoe,A post login scan is also initiated. This determines the functions available to the user, based on access policies.,No

11、te that the user, in this case, is granted full access, which includes a full range of applications including ERP and Payroll,The user is also granted full access to network shares and document shares,The user is offered a range of access modes to launch the document. They also have the option to do

12、wnload and save.,However, if the user logs in from an unidentified machine,The pre-scan may indicate that the machine hardware and configuration meet the minimum requirements.,JohnDoe,However, the post login scan would apply the access policies and may restrict access based on the fact that the mach

13、ine is not identified.,Appropriate action can be taken, such as restricting the functionality available, offering help, or remedial attention.,Note that the application list presented may be restricted based on the policies applied.,The user is offered restricted access, which does not allow for downloading or opening of the file. However, a new LiveEdit option is included as well as a Preview option,The user does not get an