citrix-思杰桌面虚拟化解决方案.pptx

1、思杰桌面虚拟化解决方案 Citrix Desktop Virtualization solution,云时代,PC 时代,ANY DEVICE,ANY CLOUD,Mobile Workstyles,Cloud Services,ANY DEVICE,ANY CLOUD,Personal Cloud,Cloud Services,虚拟桌面 虚拟应用 虚拟服务器 交付网络,XenDesktop XenApp XenServer NetScaler,安全的应用访问,分支机构优化,应用接收,HDX,Access Gateway,Branch Repeater,Receiver,Where to st

2、art - 思杰虚拟桌面/应用中心,私有云构建基础：虚拟化技术原理,所有后台应用系统部署在数据中心服务器 所有应用客户端在虚拟化平台上运行 终端仅接受虚拟化平台上应用运行的屏幕画面,应用服务器,数据中心,桌面/终端,桌面虚拟化：在虚拟化平台服务器上安装Windows桌面系统，用户登录虚拟化平台使用为其发布的Windows桌面 应用虚拟化：将访问后台业务系统的客户端软件（例如OA、核心业务等的插件、开发运维所需的工具等）在虚拟化平台上按需发布，用户远程访问相关工具开展各自工作,交付平台 发布后台应用客户端,服务器虚拟化：将物理服务器划分成多个逻辑服务器，实现更好的资源利用和运维管理,后台应用系统

3、,Agenda,Why？ What？ How？ Who？,Why?,分支机构,移动设备,数据 中心,办公室,家,应用，数据,应用，数据,应用，数据,无法依赖传统的网络边界安全架构，这种理解将从根本上改变您构建未来企业安全环境的思路和方式。,Forrester Research 2011,PC Mac 平板电脑 智能电话 瘦客户端,思杰桌面虚拟化：安全第一,多因子身份验证 终端评估 基于用户角色的资源供应 全面监测,接入控制,知识产权，企业机密,SSL/VPN,没有应用数据通过网络传输,可从任何设备或客户端操作系统中访问 远程响应和本地性能相匹配,鼠标点击、键击被发送到接入服务器上,桌面和应用应

4、用完全在数据中心的服务器上运行,屏幕更新被发送到用户终端,所有远程传输都通过SSL/TLS加密以确保安全性,记录被 安全地保存在主站点上,分支机构,移动设备,数据 中心,办公室,家,不信任区,用户,用户,应用，数据,用户,传统的“设备+应用”的管理方式面临巨大挑战虚拟化后只需要关心应用！,应用+设备 管理矩阵,未来的10年内，消费化将比任何其它趋势都带来更多的IT变化,企业主管移动办公 随时随地通过最酷的设备与人合作 轻松接入数据和应用 BYO设备 适应消费化趋势，为员工提供强大支持和功能 简化IT 自由灵活办公 实现随时随地办公 降低成本 提升员工满意度,基于虚拟化技术的移动办公,桌面虚拟化

5、，大家都受益,IT可以更好地 保护企业机密 按需提供服务 记录可疑举动 还有更多好处： 更易管理，打补丁 提高服务体验 保证工作连续性，灾难恢复 借鉴云计算优势，降低成本 等等,用户得到满足 使用自己喜爱的设备 在自己方便的时间地点办公 极佳的用户体验 不用为公司数据安全担心 高效率，高满意度,最终，企业得到益处,What?,完整的虚拟化架构,SaaS,企业应用和桌面,桌面管理组件,安全接入, 广域网优化,Open Cloud FRAMEWORK,Citrix Receiver,让你理直气壮对向新设备说 “yes”,Citrix Receiver,1000多种 PCs 和 Macs 150多种

6、智能手机 40多种平板电脑 10多家瘦客户机厂商 20亿个设备,任何设备,任何网络,虚拟桌面和应用,HDX提供最好的用户体验,HDX - 高清用户体验,丰富的多媒体 实时协作 USB即插即用 3D图形应用 最佳网络性能 分支办公室优化,任务工作者,外包人员,远程用户,办公室用户,移动用户,FlexCast：按用户的需求分配最合适的桌面,Windows apps and data,27,桌面虚拟化 XenDesktop,应用虚拟化 XenApp,独享桌面和共享桌面虚拟化的选择,多用户并发访问服务器 用户仅访问使用所需应用，无需关心运行环境及安装配置 计算资源多用户共享 服务器存储资源需求少 适用

7、于任务型、对性能要求低的应用用户,单用户独享桌面 用户拥有完整的桌面体验，可进行桌面的配置管理和应用的安装配置 计算资源独占，性能得到保障 服务器存储资源需求多 适用于有个性化需求、对性能要求高的桌面用户,FlexCast：让桌面交付更灵活，交付成本更低,高性能,资源卸载,应用安全,高可靠性,4-7层本地服务器负载均衡 全局多站点（链路）负载均衡 可自定义的健康检测技术 高峰流量控制 ,动静态缓存技术 HTTP压缩技术 ,TCP卸载与TCP连接复用技术 SSL加速 Web2.0推送技术 Cache重定向 ,SSL VPN功能 4-7层DOS/DDOS攻击防护 基于访问速率控制 内置应用防火墙

8、,网络设备NetScaler,How？,成功的虚拟化项目实施概要,深入了解用户的使用需求 用户访问虚拟桌面的方法，包括位置、设备等 安全方案 应用部署方法 网络架构设计 存储选型 备份策略 冗余和高可用性设计,XenDesktop架构设计 PVS镜像管理架构设计 XenServer架构设计 IT人员支持架构设计 AD GPO、Windows Server、Profile、OU架构设计 虚拟机优化 终端选型 打印解决方案,Remote User,Tablet,Netscaler,Desktop Delivery Controller,XenDesktop 站点,XenServer 资源池l,Ac

9、tive Directory,Data Store License Server,DHCP,基础架构服务器,Virtual Desktop 1,Personalization: User A,Apps: Office,OS: Vista,Virtual Desktop 2,Personalization: User B,Apps: Office,OS: XP,Virtual Desktop 3,Personalization:,Apps:,OS:,Personalization,Applications,OS,Provisioning Server,XenApp Controller,File

10、 Share,Desktop Delivery Controller,DataCollector,Vista,Windows XP,Windows 7,WebInterface,标准的部署架构,34,整体架构示意图,独享桌面设计原则,CPU Allocation 大多数虚拟桌面应该仅分配一个vCPU，因为大多数user-based应用程序设计为单一线程，并不能从多CPU配置中获得收益 。 很多用户应用程序不需要太多的处理能力。 当为虚拟桌面分配多个vCPUs时，在不同的vCPUs之间切换请求需要消耗额外的资源。 Memory Allocation 用户需要按照最大值分配内存，而不是平均值。 内

11、存伸缩、内存超分、动态内存技术需要被禁止，因为会对用户感受产生负面的风险。,RAM计算公式： = CPU计算公式： (Cores per Server 1) Avg Users Per core = xx Desktops,独享桌面资源分配,共享桌面设计原则,超载使用CPU: No 建议不要分配比逻辑核数量更多的vCPU 使用Hyper-threading: Yes 在XenApp环境中使用超线程技术，被证明能提高用户密度.,内存分配: Fixed XenApp服务间会动态地实现用户负载均衡。不同虚拟机间内存使用率应该是相似的。所以不需要动态内存分配技术。,Host Swapping: No

12、通常每个XenApp服务器都在积极承载用户，内存Swapping会降低所有虚拟机的性能,XenApp 虚拟机大小: Smaller 从热迁移的角度看，越小就越灵活,NetScaler 部署在XenApp/XenDesktop 环境,本地服务器负载均衡 Web Interface servers, XML Broker services Availability Scale,安全远程访问 Access Gateway SSL VPN Policy-based access control Single sign on,业务连续性 across XenApp sites Global server

13、 load balancing,XA XD Farm,Web Interface Servers,XML Broker Servers,集成Web Interface,网络设计：三网分离原则,每台服务器推荐6个千兆网口 少于6块网卡时配置VLAN隔离三网,存储选择的考虑 成本和性能,存储成本 iSCSI software initiator NFS iSCSI Hardware initiator FC SAN 影响存储成本的另外几个功能 精简配置（Thin Provisioning） 数据去重（Data De-duplication）,存储组件固件的优化 Storage I/O 路径优化 s

14、torage controller / NAS Head性能 Read vs Write I/O 分配 缓存命中率和使用率, 磁盘转速性能 (performance / avail. space) 吞吐，延迟，队列深度，并发率，写合并 磁盘容量 自动分层存储 From Citrix (PVS, MCS),影响IOPS的因素,IOPS 受下列因素影响： Disk speed Activity RAID level Read/Write % 不考虑RAID和读写比例，每个磁盘的快速估算 5个同时开机 12个同时登录 14个同时登出 18个同时工作,记住一定要优化你的操作系统！,桌面转型方法,建议在

15、项目中邀请思杰的专家帮助您！,Who？,China Unicom 中国联通,需求和挑战 在中国联通，移动办公是个重要的问题 - 高层管理人员需要经常出差，知识型员工需要在任何移动设备上实现灵活访问 移动设备的数据安全性是个大问题 结果 带宽消耗降低75% 延迟减少90% 在所有设备上提供统一用户体验的同时保护敏感数据,通过3G网络交付XenDesktop,中国光大银行,挑战与需求 分散的存放设备和多样的访问渠道是否足够安全，是否能够确保这些重要的业务数据不被非法访问甚至传播 传统方式对PC服务器作为个体进行管理，在应用部署、应用迁移和异常处理等方面的管理都较为繁琐 方案实施效果 简化终端运维、

16、交付快，节省了部署客户端环境的工作量 数据安全有保障，操作人员不可能从客户端拿到数据信息，信息都在云端集中、统一管控 计算资源集中控制，各种各样的客户端都可以交付,Citrix虚拟终端应用解决方案,迈瑞公司,挑战与需求 各类终端的使用导致更多安全漏洞 严格的信息安全要求影响员工的工作效率 随着公司规模的不断扩大，其桌面管理、应用推广、用户远程接入、移动办公等问题和需求也在持续增加 方案实施效果 解决了研发部门数据泄露问题，完善了企业的信息资产保护体系 最终用户的使用体验良好 实现了办公漫游，员工从一个办公终端转移到另一个办公终端，可调出原有进度继续工作 基于“桌面云”的架构，帮助加快信息化建设

17、的整体步伐,XenDesktop XenApp XenServer,需求和挑战 IT资源有限，无力支持越来越复杂的网络 支持大量应用 结果 XenDesktop帮助减少了75%的系统及应用维护工作 2周之内便实施完成！ 教师和学生能够远程访问课程资料。 “真正实施的下一代基础架构”,澳门理工学院,4个园区 22个计算机试验室 1,500台计算机 XenDesktop & XenApp,思杰创新奖获得者 - TD Bank,利用思杰解决方案推动“灵活办公战略” 为超过20,000名用户提供虚拟应用基础架构服务 提供关键任务连续性解决方案 提高员工满意度,思杰创新奖获得者 西雅图儿童医院,通过任何设备提供对医疗资源的按需访问 改进医疗团队和病人间的通信 加速桌面置备和管理 在接下来4到5年内实现100万美元的成本节约,思杰（Citrix） 公司概况,成立于:1989 NASDAQ 代码: CTXS FY2011营业额: 22 亿美金 员工数目: 7000+，分布于35个国家 合作伙伴: 10,0