天津银行柜面应用虚拟化应用交付方案.ppt

1、新一代柜面业务系统虚拟化应用交付方案,虚拟化应用交付方案技术概览 与传统方案的对比 柜面应用交付方案 思杰简介,目录,虚拟化应用交付方案技术概览,应用交付虚拟化体系,所有后台应用系统部署在数据中心服务器 所有应用客户端在交付平台上运行 终端仅接受交付平台上应用运行的屏幕画面,应用服务器,后台应用系统,数据中心,桌面/终端,应用虚拟化：将后台服务器上应用系统所需的用户客户端（例如柜员应用客户端）在虚拟交付平台上发布，用户登陆平台访问后台应用时，应用系统客户端运行在平台上，而不是运行在用户的本地终端上。,交付平台 发布后台应用客户端,服务器虚拟化：在物理服务器上部署 Hypervisor ，将物理

2、服务器划分成多个逻辑服务器，并实现更好的运维管理。 网络优化：对广域网传输进行加速优化，实现最佳的传输体验和安全。,“应用”的传送交互,鼠标与键盘输入信号发送到服务器,应用在数据中心运行,用户界面推送到客户端设备,网络上只传输应用图像和键盘鼠标信息，没有真实业务数据 对用户进行统一身份认证和权限控制，例如禁止上传、下载 从外网接入使用VPN进行传输加密 可对用户所有操作进行录像审计 用户体验与使用本地系统基本一致 每个会话仅占有很少的带宽,ICA协议传输图像变化和设备支持 含有 32 个虚拟通道，分别传输不同信息 传输键盘扫描码、鼠标事件和打印数据等 服务器端获得信息实现对屏幕的操控 传输图像

3、变化在客户端显示,应用 服务器,安全的设计,Citrix XenApp 网络架构,CitrixAccess GatewaySSL VPN w/ Adv. Access Control,CitrixRepeater,用户员工、合同工、临时工 设备 Mac, Windows, Linux ,SmartPhones 位置 酒店、家、小型办公室 ,XenApp Web 和服务站点,To AccountAuthority,置备服务,Citrix Branch Repeater,广域网用户,局域网用户,EdgeSight 服务监控,单点登录,SmartAuditor操作审计,企业存储 视频存档, v-di

4、sks, 镜像, 应用程序包,企业数据库 IMA, SmartAuditor, 服务监控, 置备服务, 电源和容量管理,帐户授权 用户/机器帐户, 访问控制, SSO 凭据存储, 配置文件管理, 电源管理服务连接,App HubStreamedapps,镜像,v-disks,视频存档,电源和容量管理,XML Service(s)连接代理,Citrix Receiverwith plugins,存储连接/文件系统,视频数据流,数据库连接,代理监控数据/指标,用户授权连接,远程控制连接,图例,NetScaler,与传统方案的对比,基于PC桌面管理的传统方案,基本特性,运维对比,方案成本对比,12,

5、以500柜员用户为例计算,柜面应用交付方案,生产网,柜面应用交付方案逻辑架构,应用虚拟化平台,域控制器,业务服务器,Hypervisor,Web Interface 用户接入管理,Hypervisor,Hypervisor,XenApp服务器 虚拟应用,应用客户端,Hypervisor,授权服务器,文件/数据库服务器,Hypervisor,监控审计,NetScaler,Repeater,局域网用户,分支用户,Branch Repeater,分支用户,Branch Repeater,广域网,Hypervisor,单点登录,Hypervisor,Hypervisor,柜面应用交付方案架构分行部署,

6、域控制器,总行数据中心,柜员业务前置,分行数据中心,域控制器 授权服务器,柜员户目录 架构服务,网点柜员,分行网点柜员,文件服务器,文件服务器,总行-分行专线,ICA,ICA,ICA,ICA,XenApp服务器群组,XenApp服务器群组,柜面应用 客户端,柜面应用客户端图像更新与操作,柜员业务数据,图像更新与操作数据,唐山分行 应用交付平台,柜面应用交付方案架构分行部署,总行架构服务 业务服务 天津应用交付平台,滨海分行 应用交付平台,北京分行 应用交付平台,济南分行 应用交付平台,上海分行 应用交付平台,* 支撑柜面数量为估算，须以实际情况为准 * 虚拟应用服务器部署服务器虚拟化，并考虑高

7、可用性的实现 *存储划分若干LUN，容量为初步估算,柜面应用交付方案架构总行集中部署,域控制器,总行数据中心,柜员业务前置,域控制器 授权服务器,柜员户目录 架构服务,网点柜员,分行网点柜员,文件服务器,ICA,ICA,ICA,ICA,XenApp服务器群组,柜面应用 客户端,柜面应用客户端图像更新与操作,柜员业务数据,图像更新与操作数据,唐山分行 网点,柜面应用交付方案架构总行集中部署,总行架构服务 业务服务 应用交付平台,滨海分行 网点,北京分行 网点,济南分行 网点,上海分行 网点,* 支撑柜面数量为估算，须以实际情况为准 * 虚拟应用服务器部署服务器虚拟化，并考虑高可用性的实现 *存储

8、划分若干LUN，容量为初步估算,柜面应用交付方案比较,思杰简介,应用交付供应商,思杰系统 (Citrix Systems),全球应用交付领域的领导厂商，用户无论何时何地都可安全获得企业应用的服务 NASDAQ100及标准普尔500指数成份股 (CTXS)，2008年营业收入$1.6B，全球35个国家5000员工。 全球市场占有率第一 庞大的客户群： 全球215,000个客户 100%财富100强企业，99%财富500强企业 覆盖全球75%的互联网用户访问 800,000台服务器运行Citrix应用交付平台 1亿多个在线虚拟会话 思杰中国 用户分布于金融、电信、能源、制造等众多行业领域； 中国公司总部位于北京，并在上海、广州、香港、台湾设立办事处；,思杰交付中心,Acces