Citrix-xenapp 虚拟化解决方案

XenApp应用虚拟化

申江思杰系统(CitrixSystems)

–

全球领先的虚拟化专家市场上领先的提供完整虚拟化方案的供给商应用虚拟化、桌面虚拟化、效劳器虚拟化负载均衡实现一体化应用交付NASDAQ100及标准普尔500指数成份股(CTXS)，2021年营业收入18.7亿美元全球35个国家4900+员工，在100多个国家有超过8000的代理商合作伙伴至今为止：100%财富100强〔北美〕企业，98%财富500强〔北美〕企业100%财富100强〔全球〕企业，99%财富500强〔全球〕企业覆盖全球75%的互联网用户访问完善的售后体系，SA专享升级效劳Verizon1044%3Com948%CitrixSystems854%McAfee761%Symantec664%Dell570%HP471%IBM374%Microsoft281%Cisco1战略性根底设施供给商48%CitrixSystems8思杰强大的行业用户群Citrix〔思杰〕在中国：Citrix北京欢送您！持续的投入2000年设置香港办事处2003年设置上海办事处、2004年设置北京办事处2021年成立北京公司，北京办事处乔迁新址2021年底设置台北办事处2021年，上海办事处也将方案扩大与搬迁我们的队伍2021年人员翻番，2021年稳步增长我们的客户从最初的制造开展到多行业应用，用户数已达数千我们的合作伙伴从最初的2、3家开展到目前的上百家当前企业现状：业务系统迅速增加用户应用系统网络更强的PC

不断扩容的带宽

更快速的网络更强大的服务器安装和管理安全问题传统架构面临的挑战桌面管理数据容易泄露应用仍旧很慢用户体验差用户数据常见问题目前的应对方法之一软件分发、补丁管理、客户端监控系统收回管理员权限效劳器端集中配置自动分发软件监控客户端的所有操作存在问题环境复杂导致只有70%-80%成功率自动分发时效性难以控制客户端仍然需要很多管理工作量目前应对方法之二C/S转B/S使用浏览器展现数据，不需要安装客户端存在问题B/S的致命弱点是展现、控制能力远不如C/S架构不需要安装客户端，但同样需要控制浏览器的版本、平安配置等大量的描述脚本浪费了有限的带宽资源，网络中60%的都是无效流量Web2.0越来越趋于返回C/S架构平安难以保障，加密困难应用改造困难企业用户业务应用系统的本质已关注到的：无论何时何地，业务都健康地持续工作已有的方法大多是补丁，哪里有问题就补哪里目标：业务应用数据如何高效、平安、快速送达用户IT系统是业务运行载体应用系统是业务实现本质应用交付是业务实现核心新的方向：应用虚拟化，集中发布所有指定应用全部集中在数据中心简便安装、管理、支持到达终端的应用与数据从一开始就是被集中管理的虚拟化支撑新型业务体系架构

–集中式“交付〞：平安、便捷、节能、随需而动应用效劳器应用虚拟化效劳器环境XenApp效劳器端元件网络应用订制化应用数据中心桌面/终端客户端元件网络应用桌面应用XenApp--虚拟化应用交付平台工作原理作为OSI表示层分成多个虚拟通道客户端打印机管理客户端存储管理〔上传、下载〕客户端端口映射拷贝、粘贴32个虚拟子通道虚拟通道可以单独激活在送往虚拟通道前进行了数据的压缩处理虚拟通道可以进行流量控制…ICA协议分析鼠标与键盘输入信号发送到效劳器应用或桌面在效劳器端运行用户界面推送到客户端设备用户应用网络上只传输应用图像和键盘鼠标信息，没有真实业务数据对用户进行统一身份认证和权限控制，例如禁止上传、下载从外网接入使用VPN进行传输加密可对用户所有操作进行录像审计用户体验与使用本地系统根本一致每个客户端平均只需20-30Kb/s带宽ICA协议传输图像变化和设备支持含有32个虚拟通道，分别传输不同信息传输键盘扫描码、鼠标事件和打印数据等效劳器端获得信息实现对屏幕的操控传输图像变化在客户端显示ICA有32个虚拟通道XenApp的主要特征Citrix的带宽消耗测试从右图可以看出，应用的带宽消耗和操作有关，有些操作或模块会突然传输3000K/分钟的数据〔深蓝色曲线〕，如果这时网络无法保证带宽，给用户带来的直接感受就是操作变得很慢，而对应的CITRIX带宽消耗〔浅蓝色〕一致稳定在10K左右。CPSx64PS4x64IBMx3950

4DualCoreProcessorswith32GBRAMScalability效劳器计算模式1台效劳器支持500SAPGUI并发用户CitrixXenApp平安性分析DeliverProtectOrganizeDisplayManageApplicationsAccessedfromAnyDeviceOnlyscreens,mouseclicks&keystrokestravelthenetworkApplicationsInstall&RunonServerFarmHttpvsICAHTTPSVPN/ReverseProxyServerDial-InERP&OtherDBConfiguredTrafficSAPEnterprisePortalServer(s)YourDataSoftwareDistributionServer集中带来平安提升传统架构HTTPSICAInternetAccessNetscalerCitrixXenAppServer数据XML/HTTPICA屏幕刷新键盘鼠标移动128位加密传输双因子身份验证ICAoverSSLiViewR/3&OtherDBSAPEnterprisePortalServer(s)AnyDevice*平安网关集中带来平安提升使用Citrix后的架构全面平安接入PDAMedicalComputerPartnerComputerLocalUsersCorporateLaptopKiosksFirewallFirewallFileServersWeb/AppServersPresentationServerE-mailServersIPPBXInternetNetscalerAdvancedAccess

Control决定可以去哪里决定可以做什么审计利器:智能录像SmartAuditor强化审计使企业“合规“监控敏感数据的操作重要系统变更管理中对管理员的操作进行屏幕录像功能强大的操作监控将屏幕更新包括鼠标移动和击键信息进行录像可以针对特定的用户、应用或者效劳器进行监控对录像文件进行数字签名保证平安加速解决问题，提高IT效率应用出错时可以实时重现屏幕更新，有助于快速解决问题企业版铂金版高级版最完整的审计功能-SmartAuditor智能审计PDATerminalIPPhoneDesktopLaptop操作会话ICASmartAuditor效劳器文件效劳器监控台策略实施录像归档录像回放CitrixXenApp效劳器数据中心用户操作端任何ICA客户端录像驱动录像效劳ICA协议流Citrix平台的集群能力内置集群功能高可用性负载均衡自动优化用户可定制负载均衡算法最简化的密码管理—单点登陆增强身份验证密码自效劳管理简化对离职员工的应用系统账户管理9X1CA523U•••••••••KEVINSingleSign-On虚拟化平台虚拟应用XenApp架构Citrix

AccessGateway

SSLVPNw/Adv.

AccessControlCitrix

Repeater用户

员工、合同工、临时工…设备

Mac,Windows,

Linux,SmartPhones位置酒店、家、小型办公室…XenAppWeb和效劳站点ToAccount

Authority置备效劳Citrix

BranchRepeater广域网用户局域网用户EdgeSight效劳监控单点登录SmartAuditor操作审计企业存储视频存档,

v-disks,镜像,应用程序包企业数据库IMA,SmartAuditor,效劳监控,置备效劳,电源和容量管理帐户授权用户/机器帐户,访问控制,SSO凭据存储,配置文件管理,电源管理效劳连接AppHub

Streamed

apps镜像,

v-disks视频存档电源和容量管理XMLService(s)

连接代理CitrixReceiver

withpluginsXenApp服务器

TS-hostedapps存储连接/文件系统视频数据流数据库连接代理监控数据/指标用户授权连接远程控制连接图例托管架构

Blade,PCand

VMHostedappsNetScalerXenApp的优势企业业务系统开展带给XenApp开展时机保证数据平安，XenApp+SmartAuditor发布浏览器，实现双网隔离发布Notes，提升访问速度优化移动办公分支机构扩张迅速，使用XenApp部署应用集中运维，增强平安与审计集中上网，内外网隔离业务系统集中发布平台移动办公〔含办公，随着3G的推广时机会逐渐增多〕USB启动盘确保客户端平安，配合XenApp平安访问后台业务系统最平安的架构_源于设计Citrix案例分享移动4A工程系统部署－逻辑图网络设备C/S应用系统主机系统数据库网元、OMCwebWeb效劳器身份认证效劳器LDAP用户角色权限策略IAM数据库从账号采集、下发〔Telnet/SSH/ODBC/JDBC/Radius〕B/S应用系统C/S客户端C/S客户端Web访问集中认证效劳器认证请求认证审计效劳器日志采集日志采集

案例分析：

XenApp助力“王老吉〞实现全国扩张

PDAs支持全面的终端设备最小要求:x86,640kbRAM,VGAscreen,(Mouse)Windows:32-bit:95,98,NTand200016-bit:3.1,3.11,WFWGDOS:32-bit,16-bitRealModeVersionMacintosh:iMAC,68k&PowerPCUnix:HP-UXIBMAIXSolarisSparcSolarisx86SunOSSGIIRIXCompaqTru64SCO-UnixWare,OpenServerLinux:RedHat,Caldera,SuSE,Slackware平台：WindowMobile、Nokia局部机型、黑莓、iPhone基于浏览器方式:ActiveXControl(Windows32-bit)Plug-in(Windows32-and16-bitversions)Java(AppletandApplicationImplementations)WBTsDesktopPCsUNIXWorkstationsDial-inWinCEDeviceWirelessICATerminals最少的客户端管理和