Citrix虚拟化解决方案教程

北奔重卡Citrix虚拟化解决方案XenApp-应用虚拟化XenDesktop-桌面虚拟化姜延成系统工程师思杰系统思杰系统 (Citrix Systems)全球领先的虚拟化专家全球领先的虚拟化专家市场上领先的提供完整虚拟化方案的供应商应用虚拟化、桌面虚拟化、服务器虚拟化实现一体化应用交付NASDAQ 100 及 标准普尔500指数成份股(CTXS)，2008年营业收入15.8亿美元全球35个国家4900+员工，在100多个国家有超过8000的代理商合作伙伴至今为止：100%财富100强（北美）企业，98%财富500强（北美）企业100%财富100强（全球）企业，99%财富500强（全球）企业覆盖全球75%的互联网用户访问应用接入市场80%市场份额美国知名IT杂志CIO Insight近日根据企业价值、可靠性和忠诚度三大标准评出了2010年10大最佳软件公司 应用虚拟化Citrix App Virtualization常见问题常见问题客户端操作系统、应用客户端需要不断升级、不停打补丁客户端防病毒，防恶意软件任务艰巨，不能指望每个用户都是专家客户端硬件每三年左右就需要更新换代，投入巨大部署了很多应用产品，数据仍然容易泄露为确保安全不得不牺牲很多方便性，系统使用非常复杂新应用往往需要扩容带宽，但是结果还是慢新应用需要开放特殊端口，极易受到攻击，应用不能大规模普及计划跟不上变化，IT系统不够灵活，阻碍新系统新应用新分支发展。应用虚拟化应用虚拟化 一个简单的理解方式一个简单的理解方式将应用的使用使用平台和其实际运行运行平台物理上分开设备设备应用应用应用虚拟化，集中发布基于主机应用基于主机应用网络资源网络资源语音服务语音服务Citrix 接入客户端设备接入客户端设备IP PhonePDADesktopHomeMeetingTravelOfficeCitrix 接入基础架构接入基础架构任何网络任何网络:无线无线/有线有线任何地方任何地方/任何设备任何设备桌面或各种服务器桌面或各种服务器Citrix Presentation Server客户端设备客户端设备客户端设备客户端设备企业接入资源企业接入资源企业接入资源企业接入资源应用的交互界面应用的交互界面在客户端显示在客户端显示(支持非支持非Windows客户端）客户端）应用的客户端安装和运行应用的客户端安装和运行都在服务器端都在服务器端网络只传递通过网络只传递通过CitrixCitrix的的ICAICA技术处理后的屏幕刷新和键盘敲击及鼠技术处理后的屏幕刷新和键盘敲击及鼠标移动信息标移动信息带宽需求带宽需求10-210-24kbs4kbs,可以是低速可以是低速 的拨号连接的拨号连接XenApp-虚拟化应用交付平台技术原理（简单，但不平凡）（简单，但不平凡）HTTPSERP&Other DBConfigured TrafficSAP EnterprisePortal Server(s)YourDataSoftwareDistribution Server集中带来安全提升集中带来安全提升传统架构HTTPSICAInternetCitrix XenApp Server数据数据XML/HTTPICA屏幕刷新屏幕刷新键盘键盘鼠标移动鼠标移动128位加密传输位加密传输双因子身份验证双因子身份验证ICA over SSLiViewR/3&Other DBSAP EnterprisePortal Server(s)AnyDevice*安全网关安全网关集中带来安全提升集中带来安全提升使用Citrix后的架构为什么能提升访问速度？为什么能提升访问速度？ClientApplicationWANSQL command and dataDatabase ServerClient/ServerClient/ServerClientWANDatabase ServerServer-Based ComputingServer-Based ComputingLANscreenshot,mouseclicks&keystrokesCitrix Presentation Servers with Client ApplicationSQL command and data10-20 kb100 kb-1 Mb100 Mb,1 GbCitrix的带宽消耗测试的带宽消耗测试从右图可以看出，应用的带宽消耗和操作有关，有些操作或模块会突然传输3000K/分钟的数据（深蓝色曲线），如果这时网络无法保证带宽，给用户带来的直接感受就是操作变得很慢，而对应的CITRIX带宽消耗（浅蓝色）一致稳定在10K左右。Source:Citrix Consulting LabsIBM x39504Dual Core Processors with 32GB RAM Scalability服务器计算模式服务器计算模式1台服务器支持500 SAPGUI 并发用户并发用户Citrix平台的集群能力内置集群功能高可用性负载均衡自动优化用户可定制负载均衡算法智能录像：智能录像：SmartAuditor强化审计使企业“合规“监控敏感数据的操作重要系统变更管理中对管理员的操作进行屏幕录像功能强大的操作监控将屏幕更新包括鼠标移动和击键信息进行录像可以针对特定的用户、应用或者服务器进行监控对录像文件进行数字签名保证安全加速解决问题，提高IT效率应用出错时可以实时重现屏幕更新，有助于快速解决问题企业版企业版铂金版铂金版高级版高级版Password Manager：自动口令管理：自动口令管理主密码登录 Windows应用Web应用Host应用直接访问任何应用职能卡指纹令牌选项EdgeSight：性能监控XenApp 环境中最好的性能监控工具environment实时监控实时监控 保证应用的高可用性，优化用户体验快速解决问题快速解决问题 高效、快速、准确找到问题所在报表和优化报表和优化 提供300多张各类报表EnterprisePlatinumAdvancedPDAs最小要求最小要求:x86,640kb RAM,VGA screen,(Mouse)Windows:32-bit:95,98,NT and 200016-bit:3.1,3.11,WFWGDOS:32-bit,16-bit Real Mode VersionMacintosh:iMAC,68k&PowerPCUnix:HP-UXIBM AIXSolaris SparcSolaris x86SunOSSGI IRIXCompaq Tru64SCO-UnixWare,OpenServerLinux:Red Hat,Caldera,SuSE,Slackware手机平台：Window Mobile、Nokia部分机型、黑莓、iPhone 基于浏览器方式:Active X Control(Windows 32-bit)Plug-in(Windows 32-and 16-bit versions)Java(Applet and Application Implementations)WBTsDesktop PCsUNIX WorkstationsDial-in WinCE DeviceWireless ICA Terminals支持全面的终端设备支持全面的终端设备应用虚拟化价值高效利用网络资源高效的ICA协议，支持拨号网络在GPRS条件下可以使用强化安全数据泄漏，真实的数据没有在网络里传输病毒防范，有效隔离客户端保证业务连续性简化管理部署简单，升级容易获取最大投资回报 Citrix ICA客户端软件对硬件要求低,即使一台386也能通 过ICA去“运行”Office 2007,因此,客户端的使用周期延 长了34倍,避免了软硬件循环淘汰节省系统总体拥有成本 企业信息化系统的成本计算应该与周期挂钩,因为很多费 用往往发生在后期的维护与追加投入上,经过验证,采用 Citrix解决方案的系统,在两年的时间里能够比原来的系统 节省费用约30%-50%,随着时间的延续,这种比例会越来越大 案例分享桌面虚拟化Citrix Desktop Virtualization专用传输协议专用传输协议刀片刀片PC桌面虚拟化的前身刀片刀片PC刀片刀片PC刀片刀片PC刀片刀片PC刀片刀片PC刀片刀片PC刀片刀片PC传统硬件厂商的刀片PC（Blade PC）解决方案 优势优势：把操作系统、应用、用户数据 集中到数据中心统一管理，解决安全问题 缺点：缺点：硬件消耗过大：例如500个用户就有500片刀片管理复杂：与传统方式相比没有改进增加网络压力：专用协议消耗带宽资源很大 增加成本 桌面虚拟化的定义25Desktop Workload(OS,Apps,Data)桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心的虚拟机上用户界面使用远程协议（例如ICA和RDP）传输到用户的终端设备上第一代虚拟桌面解决方案RDP远程桌面协议远程桌面协议物理服务器资源池采用服务器虚拟化技术减少对硬件的需求虚拟机镜像文件UsersUsersData CenterData Center第一代虚拟桌面解决方案优缺点优势 保障数据安全易于集中备份桌面管理流程不变仅仅将PC管理变成虚拟桌面镜像管理缺点用户体验下降，包括性能、设备兼容性等用户体验下降，包括性能、设备兼容性等管理工具不成熟，管理压力增加需要大量存储资源（500人100G=50TB）Centralized Desktop LifecycleData CenterImageSecureDeployMonitorMaintainBack-upRetireProcure12348765如何保证用户体验？丰富的多媒体实时协作USB即插即用3D图形应用最佳网络性能分支办公室优化带宽需求降低90%新的新的 XenDesktop 5 HDX增强功能增强功能网络摄像头和VoIP分支办公室WAN优化3D图形 CAD/CAM,GIS动画多媒体和应用HDX的带宽需求量低多达的带宽需求量低多达90%如何简化用户管理？第二代虚拟桌面解决方案用户用户数据中心数据中心高性能传输协议：高性能传输协议：ICAAppsUser SettingsVirtual DesktopOn-demand Assembly打破操作系统、应用程序和用户数据的紧密耦合，独立管理动态拼装的用户桌面最佳用户体验OSCitrix桌面虚拟化XenDesktop系统架构图如何满足不同用户需求？用户划分用户划分Guest Workersrich PC experienceinstant resetsstandard app setuniversity computer labtraining centerOffice Workersrich PC experiencepersonaldiverse apps and usersfinanceoperationsmarketingadministrationRemote Workerssecured access and controllocation and device flexibilitydiverse apps and usersoffshore workersoutsourcers,contractorsbranch officesteleworkersMobile Workersoffline accesssecurediverse apps and userssalesexecutivesfield serviceTask Workerssimplelocked downfew appsfactory workerretail clerkbank tellercredit card call centerCitrix XenDesktop 5 FlexCast 发布技术发布技术Hosted Hosted VM-based VM-based desktopsdesktops(VDI)(VDI)Local Lo