99热成人精品国产免男男_午夜福利免费院_成人午夜免费视频_亚洲精品成人网_荡女小姿的YIN乱生活_中文字幕日韩久久综合影院_WWW内射国产在线观看_95成人网_夜夜女人国产香蕉久久精品_色一情一伦一区二区三,国产成人人人97超碰超爽,一女三男做2爱A片免费,免费公开视频在线观看嫩草

云桌面平臺(tái)解決方案

來(lái)源： 廣東坤通科技有限公司  日期：2020-01-13  點(diǎn)擊：7328  屬于：解決方案
  • 方案目標(biāo)與收益
  • 實(shí)現(xiàn)內(nèi)外網(wǎng)安全高效的移動(dòng)辦公,，提升用戶工作效率和便捷性
通過(guò)建設(shè),，實(shí)現(xiàn)用戶無(wú)論在內(nèi)網(wǎng)還是外網(wǎng)均能高效、靈活進(jìn)行移動(dòng)辦公,，并能夠支持多種移動(dòng)智能終端設(shè)備的訪問(wèn)，如iPad平板電腦,、iPhone智能手機(jī),、Android系列的平板電腦、智能手機(jī)等設(shè)備的無(wú)縫接入,。用戶無(wú)論在任何地點(diǎn),，使用任何終端設(shè)備，均可以安全,、高效,、快速的進(jìn)行辦公。
  • 實(shí)現(xiàn)用戶內(nèi)外網(wǎng)訪問(wèn)的數(shù)據(jù)安全保障
通過(guò)建設(shè),，在滿足用戶訪問(wèn)內(nèi)外網(wǎng)資源的前提下實(shí)現(xiàn)內(nèi)外兩網(wǎng)的安全有效隔離,，通過(guò)虛擬化技術(shù)，實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的虛擬化隔離,，用戶看到的僅是應(yīng)用程序的執(zhí)行畫(huà)面結(jié)果而并非真實(shí)數(shù)據(jù),，用戶不能夠?qū)?nèi)網(wǎng)數(shù)據(jù)傳輸?shù)酵饩W(wǎng)，但又能夠操作使用內(nèi)網(wǎng)資源,，保證了企業(yè)數(shù)據(jù)安全的同時(shí)滿足用戶的應(yīng)用需求,。
  • 細(xì)粒度的安全接入管控
交付平臺(tái)可根據(jù)用戶終端的位置(安全或非安全區(qū)域)、終端的合規(guī)情況,、用戶的部門(mén)屬性等條件,，靈活定義用戶終端訪問(wèn)企業(yè)資源的權(quán)限，阻斷從非安全區(qū)域訪問(wèn)的終端設(shè)備把各種安全威脅帶進(jìn)企業(yè)內(nèi)網(wǎng)的可能性,。
  • 提升桌面運(yùn)維效率
項(xiàng)目建設(shè)后,，所有應(yīng)用程序、桌面,、數(shù)據(jù)均運(yùn)行于數(shù)據(jù)中心,，客戶端設(shè)備弱化為訪問(wèn)終端，管理員僅需在數(shù)據(jù)中心內(nèi)即可實(shí)現(xiàn)對(duì)用戶應(yīng)用,、桌面的統(tǒng)一運(yùn)維,，這包括日常的故障排查、補(bǔ)丁更新,、軟件安裝,、系統(tǒng)升級(jí)等各項(xiàng)操作,，簡(jiǎn)化了客戶端的運(yùn)維管理工作，實(shí)現(xiàn)集中化,、高效,、統(tǒng)一的桌面IT運(yùn)維。
  • 降低企業(yè)信息化總體擁有成本
  • 采用目前市場(chǎng)上主流產(chǎn)品及解決方案,，滿足用戶未來(lái)5年內(nèi)的發(fā)展趨勢(shì),；
    1. 安全性
  • 桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心的服務(wù)器上，集中進(jìn)行安全管控,；
  • 用戶無(wú)法隨意將內(nèi)部資料和文件等涉密信息從研發(fā)工作桌面上取走,；
  • 可以制定嚴(yán)格的訪問(wèn)策略，細(xì)粒度地控制最終用戶對(duì)桌面應(yīng)用的訪問(wèn)權(quán)限,，例如是否可以復(fù)制粘貼或?qū)⑽募４娴教摂M桌面,，導(dǎo)致數(shù)據(jù)泄露。
    1. 可靠性
  • 服務(wù)可用性即沒(méi)有直接影響整體架構(gòu)問(wèn)題的單點(diǎn)故障,。
  • 所有功能組件必須支持冗余或高可用性,，某些功能組件出現(xiàn)故障也不受影響所有用戶，其次允許個(gè)別用戶會(huì)話盡可能自動(dòng)恢復(fù),。
  • 如有需要,，部署主動(dòng)監(jiān)控服務(wù)、報(bào)警機(jī)制,、負(fù)載共享或故障切換機(jī)制,，應(yīng)無(wú)縫轉(zhuǎn)移負(fù)荷不用的資源，同樣不必要加載失敗的節(jié)點(diǎn),。
    1. 最終用戶體驗(yàn)
  • 良好的用戶體驗(yàn),，虛擬桌面能夠提供與目前用戶使用的PC一樣的各種功能。
  • 用戶的客戶端設(shè)備可以使用各種操作系統(tǒng)和配置的硬件設(shè)備來(lái)訪問(wèn)桌面/應(yīng)用和數(shù)據(jù),。如：筆記本,、PC機(jī)、瘦客戶機(jī),、各種智能手機(jī),、平板電腦等。
  • 管理員應(yīng)該有必要的監(jiān)測(cè)能力,，評(píng)估最終用戶體驗(yàn)和排除故障所需的工具,，以找出問(wèn)題，并計(jì)劃調(diào)整受到影響的服務(wù)質(zhì)量,。
  • 未來(lái)終端用戶可以通過(guò)不同類型的網(wǎng)絡(luò)流暢地進(jìn)行工作,。
    1. 可擴(kuò)展性
  • 作為最終目標(biāo)的桌面虛擬化的基礎(chǔ)建設(shè)，在設(shè)計(jì)中支持5000或更多的虛擬桌面。
  • 平臺(tái)設(shè)計(jì)支持平滑的用戶規(guī)模升級(jí)擴(kuò)容,，擴(kuò)容過(guò)程不影響當(dāng)前用戶的正常使用,。
  • 功能模塊化可以為未來(lái)的發(fā)展提供基礎(chǔ)，當(dāng)數(shù)量或應(yīng)用等發(fā)生變化,，功能模塊化可以很容易地適應(yīng),，而無(wú)需重新設(shè)計(jì)或重新設(shè)計(jì)整個(gè)基礎(chǔ)設(shè)施 ?？梢院苋菀讛U(kuò)展到5000或更多。
  • 同時(shí),，對(duì)于新增或淘汰設(shè)備可以逐步更換為能耗更低,、生命周期更長(zhǎng)且軟硬件免維護(hù)的瘦客戶機(jī)，最大化度減少客戶端的維護(hù)管理工作,，并有效節(jié)省運(yùn)營(yíng)成本,。
為了實(shí)現(xiàn)企業(yè)應(yīng)用、桌面,、數(shù)據(jù)的統(tǒng)一的管理,，思杰虛擬化及交付基礎(chǔ)架構(gòu)提供了用戶到應(yīng)用和桌面的端到端解決方案，可將任何應(yīng)用,、桌面,、數(shù)據(jù)交付給任何用戶，并提供最佳的性能,、最高的安全性,、最低的成本及最強(qiáng)的靈活性。
思杰交付中心云解決方案,，將數(shù)據(jù)中心轉(zhuǎn)變成交付中心,，其組成架構(gòu)如下圖所示：
 
關(guān)鍵組件解釋如下：
  • Citrix Virtual Apps – 虛擬應(yīng)用：支持客戶端和服務(wù)器端應(yīng)用虛擬化的端到端Windows應(yīng)用交付系統(tǒng)；
  • Citrix Virtual Desktops –虛擬桌面：以更低成本更安全,、更可靠地直接通過(guò)數(shù)據(jù)中心交付Windows桌面,；
  • Citrix Hypervisor – 虛擬服務(wù)器平臺(tái)：交付動(dòng)態(tài)數(shù)據(jù)中心最簡(jiǎn)捷、最有效的方式,；
  • Citrix ADC – 接入網(wǎng)關(guān)和負(fù)載均衡：為企業(yè)核心業(yè)務(wù)實(shí)現(xiàn)高效的應(yīng)用層負(fù)載均衡,，為終端用戶接入企業(yè)訪問(wèn)應(yīng)用程序和桌面提供接入網(wǎng)關(guān)，為IT 人員提供了細(xì)粒度的應(yīng)用層策略和行為控制能力,，可保障應(yīng)用和數(shù)據(jù)訪問(wèn)的安全,，同時(shí)讓用戶可單點(diǎn)訪問(wèn)所需的應(yīng)用和桌面。
  • Citrix Receiver – 接收器：允許 IT 組織將桌面或應(yīng)用程序
思杰交付中心是以安全為出發(fā)點(diǎn)設(shè)計(jì)的,，是提供安全接入的基礎(chǔ),，而非事后的彌補(bǔ)。桌面、應(yīng)用程序,、數(shù)據(jù)都集中運(yùn)行在思杰服務(wù)器上,，數(shù)據(jù)不落地，員工可以使用原有的操作習(xí)慣和使用方式來(lái)使用這些應(yīng)用,。
基于策略的控制讓IT部門(mén)能輕松地限制什么人能接入哪些信息以及什么時(shí)候接入等細(xì)粒度的安全管控,。所有的信息都是虛擬化的并且是以加密的方式進(jìn)行傳輸?shù)模褂脩裟馨踩梅切湃尉W(wǎng)絡(luò),。最終,，思杰能高效管理經(jīng)由多種接入網(wǎng)關(guān)傳輸?shù)尿?yàn)證過(guò)程，從而有效防護(hù)任何資源的前門(mén),?？偠灾@種安全手段為那些希望擴(kuò)展接入的機(jī)構(gòu)提供了恰當(dāng)?shù)谋Ｗo(hù)等級(jí),，而沒(méi)有泄密安全,。
采用思杰接入基礎(chǔ)架構(gòu)的產(chǎn)品和服務(wù)，管理員可以設(shè)置端到端的接入策略,，指定每種特定接入情境下可接入哪些內(nèi)容,。接入策略可以考慮用戶、群組,、設(shè)備類型,、網(wǎng)絡(luò)位置和端點(diǎn)安全性。通過(guò)創(chuàng)建接入策略,，管理員能更輕松地控制對(duì)敏感數(shù)據(jù)的接入,。
這些策略還需考慮三種不同的接入因素：誰(shuí)正在接入應(yīng)用；他們使用的是哪種類型的客戶端設(shè)備,，如臺(tái)式機(jī),、筆記本電腦、智能手機(jī),、平板電腦或自助查詢終端,；以及他們所處的位置，比如在他們通常的工作地點(diǎn),，在其它辦公室,，或在路途中。
這都意味著一種更復(fù)雜的接入控制判定,，包括選擇性信任,，要求有比簡(jiǎn)單的Yes/No更多的控制內(nèi)容，因?yàn)檫@些因素控制著用戶如何接入應(yīng)用,，而不僅僅是用戶是否接入應(yīng)用,。用戶可能被全部授權(quán),、部分授權(quán)或不被授權(quán)接入應(yīng)用。舉例來(lái)說(shuō),，如果用戶在路途中,，可能獲準(zhǔn)以只讀權(quán)限接入文檔，而不能編輯,。
      1. HDX協(xié)議
思杰桌面云的核心技術(shù)協(xié)議是HDX協(xié)議,，該協(xié)議連接了運(yùn)行在平臺(tái)上的應(yīng)用客戶端運(yùn)行環(huán)境和遠(yuǎn)端終端設(shè)備，通過(guò)HDX的32個(gè)虛擬通道（分別傳遞各種輸入輸出數(shù)據(jù)如鼠標(biāo),、鍵盤(pán),、圖像、聲音,、端口,、打印等等），運(yùn)行在中心服務(wù)器上的應(yīng)用運(yùn)行環(huán)境的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端終端設(shè)備的輸入輸出設(shè)備上,，因此雖然應(yīng)用應(yīng)用客戶端軟件并沒(méi)有運(yùn)行在客戶端設(shè)備上，但是用戶使用起來(lái)和在客戶端安裝運(yùn)行客戶端軟件相比,，沒(méi)有感覺(jué)任何操作上的改變,。
HDX協(xié)議如下圖所示:
 

HDX協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，采用了數(shù)據(jù)壓縮,、加密和連接優(yōu)化技術(shù),，每一個(gè)用戶的連接只占用50K-100K的網(wǎng)絡(luò)帶寬，而實(shí)際運(yùn)行的客戶端軟件位于后臺(tái)的局域網(wǎng)內(nèi),，因此終端用戶相當(dāng)于用撥號(hào)線的鏈路就可以享受到局域網(wǎng)內(nèi)的運(yùn)行速度,。
HDX通過(guò)八大技術(shù)實(shí)現(xiàn)全面的外設(shè)接入支持,細(xì)粒度的安全管控，并呈現(xiàn)給用戶最優(yōu)的高清體驗(yàn):
  • HDX Broadcast: 適應(yīng)任何網(wǎng)絡(luò)的交付優(yōu)化技術(shù)
  • HDX Adaptive Orchestration（自適應(yīng)業(yè)務(wù)流程）: 對(duì)終端資源,、網(wǎng)絡(luò)和服務(wù)器資源的最大利用
  • HDX MediaStream: 無(wú)縫的（連貫流暢的）多媒體體驗(yàn)
  • HDX RichGraphics with RemoteFX: 高畫(huà)質(zhì)圖像,支持RemoteFX
  • HDX RealTime（實(shí)時(shí)）: 實(shí)時(shí)的語(yǔ)音和視頻
  • HDX Plug-n-Play（即插即用）: 外設(shè)的便捷訪問(wèn)
  • HDX SmartAccess（智能訪問(wèn)）: 任何訪問(wèn)地點(diǎn)的安全訪問(wèn)
  • HDX WAN Optimization（廣域網(wǎng)加速）: 性能和帶寬優(yōu)化
 
      1. Framework技術(shù)
在Citrix Virtual Apps and Desktops早期版本中,，思杰將Framehawk技術(shù)整合進(jìn)HDX協(xié)議，極大地提升了在不穩(wěn)定的網(wǎng)絡(luò),，例如無(wú)線寬帶環(huán)境下的用戶體驗(yàn),。
現(xiàn)在的員工都不愿意被束縛在連接到固定網(wǎng)絡(luò)的傳統(tǒng)PC機(jī)上工作，在移動(dòng)化浪潮下,，我們希望拿著我們的手機(jī),、平板以及筆記本電腦在大樓間移動(dòng)，在校園中移動(dòng),，訪問(wèn)通過(guò)WIFI網(wǎng)絡(luò)支持的由Citrix Virtual Apps和Citrix Virtual Apps and Desktops提供的虛擬應(yīng)用和虛擬桌面,。但是現(xiàn)實(shí)情況卻不是這么完美，有時(shí)候即使是在你的WIFI信號(hào)滿格的情況下,，仍然會(huì)出現(xiàn)丟包,、網(wǎng)絡(luò)擁塞,、延遲以及網(wǎng)絡(luò)抖動(dòng)，當(dāng)我們上下滾動(dòng)網(wǎng)頁(yè)或者是文檔的時(shí)候常常會(huì)遇到遲滯的感覺(jué),。
為了在惡劣網(wǎng)絡(luò)條件下提升用戶體驗(yàn),，我們需要解決幀率/幀速和視覺(jué)質(zhì)量的問(wèn)題，但是對(duì)于體驗(yàn)這個(gè)感性的問(wèn)題來(lái)說(shuō),，實(shí)際情況遠(yuǎn)不僅僅是上面談到的兩點(diǎn),。例如我們?cè)谄桨迳洗蜃值臅r(shí)候，由于沒(méi)有看到平板有反應(yīng),，我們就不停的點(diǎn)擊平板,，其結(jié)果是導(dǎo)致一些錯(cuò)誤的反應(yīng)結(jié)果。Framehawk就是用戶在比較糟糕網(wǎng)絡(luò)條件下用于調(diào)節(jié)用戶體驗(yàn)的技術(shù),。Framehawk會(huì)時(shí)刻觀察著幀的緩沖區(qū),，同時(shí)觀察著屏幕上不同的內(nèi)容類型，判斷哪些是對(duì)用戶重要的部分：當(dāng)屏幕迅速變化,，例如播放視頻或者是移動(dòng)的圖像的時(shí)候,，如果一些像素在播放過(guò)程中丟失時(shí)，人體的眼睛實(shí)際上是觀察不到的,，因?yàn)樾碌臄?shù)據(jù)很快就覆蓋掉這些丟失的數(shù)據(jù)了,；但是對(duì)一個(gè)靜止的屏幕，人眼是非常挑剔的,，例如一個(gè)任務(wù)欄,、一個(gè)圖標(biāo)，或者是我們正試圖閱讀的一段文字時(shí),，我們希望這些區(qū)域的像素顯示要求非常完美,。一般的傳輸協(xié)議在傳輸上肯定要求數(shù)據(jù)不是0就是1，而Framehawk研究的是人體的感性體驗(yàn)效果技術(shù),。
在用戶設(shè)備端,，Framehawk往Citrix Receiver注入了一個(gè)用戶意圖的判斷引擎，分析用戶試圖去做什么動(dòng)作,。例如在一個(gè)高延遲和抖動(dòng)的糟糕的網(wǎng)絡(luò)環(huán)境下,，一般用戶的反應(yīng)會(huì)比較夸張，例如不斷的在不同的屏幕之間切來(lái)切去（試圖通知計(jì)算機(jī)快點(diǎn)發(fā)送變更來(lái),？）,，又或者在一個(gè)按鍵上點(diǎn)擊多次，因?yàn)椴淮_定系統(tǒng)是否接受了之前的點(diǎn)擊,。Framehawk的用戶意圖引擎能辨識(shí)出用戶上下滾動(dòng)頁(yè)面,，放大縮小、左移或者右移,，讀的動(dòng)作,、打字的動(dòng)作,、以及其他的操作動(dòng)作，然后把這些動(dòng)作的指令發(fā)送給虛擬桌面或虛擬應(yīng)用,。如果用戶試圖讀,，那么文本的圖像質(zhì)量需要非常好；如果用戶在上下滾動(dòng)頁(yè)面,，那么需要的就是快速和平滑切換,。
經(jīng)過(guò)實(shí)驗(yàn)室的測(cè)試，Framehawk可使用戶在丟包率超過(guò)40%的網(wǎng)絡(luò)環(huán)境中,，仍可流暢訪問(wèn)虛擬應(yīng)用及桌面,。
      1. 服務(wù)器虛擬化平臺(tái)兼容性
Citrix Virtual Apps and Desktops采用開(kāi)放的架構(gòu)，同時(shí)支持多種業(yè)界主流的服務(wù)器虛擬化平臺(tái)和云平臺(tái),，包括：
  • Citrix Hypervisor
  • VMware vSphere
  • Microsoft Hyper-V
  • Nutanix AHV
  • Microsoft Azure
  • Apache CloudStack CloudPlatform
  • Amazon Web Services
  • Google Platform
  • IBM SoftLayer
  • KVM
      1. 服務(wù)器硬件兼容性
思杰桌面云廣泛地支持主流X86服務(wù)器廠商,，包括80多個(gè)不同廠商，1000多種服務(wù)器型號(hào),。廠商名稱及服務(wù)器型號(hào)可通過(guò)以下官網(wǎng)鏈接驗(yàn)證：http://hcl.xensource.com/BrowsableServerList.aspx
      1. 存儲(chǔ)硬件兼容性
思杰桌面云廣泛地支持主流的存儲(chǔ)產(chǎn)品,，如SAN、NAS和iSCSI,，廠商主流的存儲(chǔ)設(shè)備廠商,，品牌包括HP、IBM,、EMC、HDS,、華為等90多個(gè)不同廠商,，900多種存儲(chǔ)型號(hào)。廠商名稱及存儲(chǔ)型號(hào)可通過(guò)以下官網(wǎng)鏈接驗(yàn)證：http://hcl.xensource.com/BrowsableStorageList.aspx
    1. 思杰交付技術(shù)介紹
思杰是桌面虛擬化解決方案領(lǐng)域中的領(lǐng)導(dǎo)者,。不同崗位上的員工需要不同類型的桌面,。有些員工要求簡(jiǎn)潔實(shí)用和標(biāo)準(zhǔn)化的桌面，有的員工則看重卓越性能和個(gè)性化,。
思杰的Citrix Virtual Apps桌面虛擬化結(jié)合了思杰特有的FlexCast™交付技術(shù),，可通過(guò)單一解決方案滿足各種要求。利用FlexCast,，IT部門(mén)能夠交付各種虛擬桌面– 每種桌面都經(jīng)過(guò)專門(mén)定制,，可滿足每位用戶的性能、安全性和靈活性要求,。
思杰的虛擬桌面的FlexCast技術(shù),，包含了以下六種技術(shù)，用戶可以根據(jù)其自身桌面應(yīng)用的需求,，選擇最合適的技術(shù),。
 
      1. 虛擬應(yīng)用交付
即Citrix Virtual Apps,，應(yīng)用虛擬化模式。應(yīng)用保持傳統(tǒng)方式,，通過(guò)ICA協(xié)議傳遞到用戶現(xiàn)有的桌面使用,，從傳統(tǒng)的“安裝后運(yùn)行“改變?yōu)?/span>“點(diǎn)擊后運(yùn)行”。
此外,，還能根據(jù)需要將虛擬應(yīng)用以離線形式發(fā)布到用戶現(xiàn)有電腦上,，供用戶離線時(shí)使用。虛擬應(yīng)用在本地設(shè)備上運(yùn)行,，但集中進(jìn)行管理,。因?yàn)樘摂M應(yīng)用能夠脫機(jī)工作，因此這種模式也是移動(dòng)用戶的理想選擇,。
 
      1. 虛擬共享桌面
集中管理共享桌面的實(shí)質(zhì)是發(fā)布共享的Windows服務(wù)器的桌面,，可提供封閉、經(jīng)過(guò)簡(jiǎn)化的標(biāo)準(zhǔn)環(huán)境,，提供一組核心應(yīng)用,，適合不需要（或者不允許）個(gè)性化定制的任務(wù)型員工。這種模式最多可在一臺(tái)服務(wù)器上支持500位用戶,，與任何其他虛擬桌面技術(shù)相比都可以大大節(jié)約成本,。后臺(tái)基于Windows Server 服務(wù)器，使用Citrix Virtual Apps發(fā)布服務(wù)器的桌面給前端用戶同時(shí)訪問(wèn),，配置嚴(yán)格的組策略保護(hù)共享的服務(wù)器工作環(huán)境,。主要用在應(yīng)用相對(duì)比較簡(jiǎn)單、用戶個(gè)性化需求不高的場(chǎng)景,。不少中小外企就是將這種手段配合瘦客戶機(jī)使用,，時(shí)間長(zhǎng)的已經(jīng)部署接近十年。
      1. 虛擬獨(dú)占桌面（VDI）
提供個(gè)性化Windows桌面體驗(yàn),，通常適用于辦公室工作人員 ,，能夠通過(guò)任何網(wǎng)絡(luò)安全地交付給任何設(shè)備。這種方案結(jié)合了集中管理和全面用戶個(gè)性化定制的優(yōu)點(diǎn),，每臺(tái)服務(wù)器一般能支持60到70個(gè)桌面,。
基于虛擬機(jī)的集中管理桌面實(shí)質(zhì)是傳統(tǒng)意義上狹義的桌面虛擬化VDI，把Windows 7/8/10的桌面運(yùn)行在后臺(tái)的服務(wù)器上,，例如一臺(tái)物理服務(wù)器通過(guò)服務(wù)器虛擬化技術(shù)可以同時(shí)運(yùn)行60個(gè)Windows 7/8/10,，再通過(guò)ICA協(xié)議把虛擬機(jī)的桌面遠(yuǎn)程傳輸?shù)?/span>60個(gè)用戶的終端設(shè)備上，用戶在面前的設(shè)備上看到的其實(shí)是個(gè)虛擬的影子,，真正的桌面運(yùn)行在數(shù)據(jù)中心,。適用于應(yīng)用相對(duì)復(fù)雜，用戶個(gè)性化要求高的場(chǎng)景,。
這種桌面虛擬化場(chǎng)景又可以細(xì)分為保存狀態(tài)和無(wú)狀態(tài)兩種,。保存狀態(tài)是指用戶和后臺(tái)虛擬機(jī)一對(duì)一綁定,，用戶對(duì)虛擬桌面的修改會(huì)保存在虛擬機(jī)中；無(wú)狀態(tài)是指從一個(gè)磁盤(pán)鏡像中啟動(dòng)多個(gè)用戶的虛擬機(jī),，這些虛擬機(jī)保持只讀狀態(tài),，用戶對(duì)虛擬桌面的任何修改會(huì)在注銷(xiāo)后消失。前者用戶擁有更大的自主權(quán)限,，但管理復(fù)雜,、存儲(chǔ)資源占用很大；后者用戶不能對(duì)操作系統(tǒng)進(jìn)行修改,，權(quán)限受控,，但一對(duì)多的理念使管理簡(jiǎn)單，同時(shí)不會(huì)占用大量的存儲(chǔ)資源,。
      1. 虛擬機(jī)托管應(yīng)用 (VM Hosted App)
VDI獨(dú)占桌面和虛擬應(yīng)用前面已介紹過(guò),，前者可以最佳的支持各種復(fù)雜外設(shè)，后者可以更好的做到標(biāo)準(zhǔn)化以及節(jié)省硬件開(kāi)銷(xiāo)等,；那么什么是虛擬機(jī)托管應(yīng)用VM Hosted App呢,？VM Hosted App其實(shí)是以VDI獨(dú)占桌面的形式來(lái)交付某些具體的應(yīng)用，即后臺(tái)是VDI發(fā)布技術(shù),，前端展現(xiàn)的是虛擬應(yīng)用效果,。
很多企業(yè)選擇虛擬化解決方案來(lái)提高安全、集中管理,、IT管理效率等能力的時(shí)候,，從成本、標(biāo)準(zhǔn)化等角度考慮,，往往更認(rèn)可虛擬應(yīng)用的部署方式,。但是在某些情況下一些特殊的應(yīng)用（如需要特殊復(fù)雜的外設(shè)、需要運(yùn)行在32位系統(tǒng)下）難于以虛擬應(yīng)用的方式來(lái)部署,。如果因?yàn)檫@些數(shù)量較少的應(yīng)用而放棄虛擬應(yīng)用而全部采用VDI的方式部署將大大增加成本和管理運(yùn)難的便利性。
Citrix VM Hosted App可以有效解決上述場(chǎng)景中所出現(xiàn)的尷尬局面,，將”特殊應(yīng)用”后臺(tái)以VDI方式發(fā)布,，與虛擬應(yīng)用完美集成，前端只能看到所發(fā)布出來(lái)的這些應(yīng)用列表,，不能直接訪問(wèn)虛擬桌面,，達(dá)到統(tǒng)一視圖效果，既滿足特殊應(yīng)用需求的同時(shí),，又充分發(fā)揮出虛擬應(yīng)用的優(yōu)勢(shì),，達(dá)到VDI與虛擬應(yīng)用的完美結(jié)合。
      1. Linux虛擬桌面
Linux系統(tǒng)由于其開(kāi)源,、穩(wěn)定,、安全等特性,，無(wú)論是作為服務(wù)器還是桌面操作系統(tǒng)已經(jīng)越來(lái)越被企業(yè)和用戶所認(rèn)可，尤其在科研,、圖形設(shè)計(jì),、高性能計(jì)算等高科技領(lǐng)域。思杰公司已正式推出Linux操作系統(tǒng)的虛擬桌面,，用戶可以通過(guò)相同的使用體驗(yàn)遠(yuǎn)程訪問(wèn)Linux操作系統(tǒng),。
Linux虛擬桌面的安裝配置非常簡(jiǎn)單和便捷，企業(yè)不需要改變?cè)械奶摂M桌面基礎(chǔ)架構(gòu),，只需在Linux系統(tǒng)上安裝VDA(Virtual Desktop Agent)即可,，當(dāng)前版本支持SuSE Linux和RedHat Linux，在下個(gè)版本中將會(huì)支持更多的Linux系統(tǒng),。
      1. 遠(yuǎn)程訪問(wèn)PC桌面
作為其他集中管理桌面方案的有力補(bǔ)充,，Citrix也提供對(duì)現(xiàn)有PC桌面的遠(yuǎn)程訪問(wèn)。采用與上述桌面方案相同的架構(gòu),，充分利用現(xiàn)有的PC設(shè)備,，同時(shí)又能夠兼顧方便靈活的訪問(wèn)方式和保證信息數(shù)據(jù)的安全。Remote PC的使用,，能夠最大限度利用原有PC機(jī)硬件或者保留用戶的現(xiàn)有使用體驗(yàn),，甚至可使得用戶在不同終端使用方式間的平滑過(guò)渡，而不間斷起工作,。Remote PC提供了一個(gè)靈活的選擇,，使用Remote PC，將可以幫助最終用戶：
  • 不再需要專門(mén)的VPN通道訪問(wèn)個(gè)人PC,；
  • 認(rèn)證通過(guò)DDC來(lái)進(jìn)行,，比如可以實(shí)現(xiàn)雙因素認(rèn)證；
  • 不需要記住個(gè)人PC的主機(jī)名和IP地址,；
  • 在物理PC上得到全部的HDX體驗(yàn),；
  • 一個(gè)用戶可以被分配多個(gè)桌面，而多個(gè)用戶也能分配一個(gè)桌面,；
  • 提供新的WDDM顯示驅(qū)動(dòng),；
  • 和本地顯示驅(qū)動(dòng)和平相處；
  • 使用了ThinWire,，可以支持任意設(shè)備,，也能實(shí)現(xiàn)Aero效果；
  • 電源管理功能：即使在遠(yuǎn)程PC關(guān)機(jī)時(shí)也能遠(yuǎn)程執(zhí)行開(kāi)機(jī)操作（必須要Intel AMT技術(shù)支持）,；
    1. 思杰交付產(chǎn)品介紹
本方案由如下四個(gè)產(chǎn)品組件組成,，分別介紹如下：
      1. 思杰應(yīng)用虛擬化（Citrix Virtual Apps）
思杰應(yīng)用虛擬化Virtual Apps提供的應(yīng)用虛擬化功能，使用戶所有應(yīng)用程序的執(zhí)行都發(fā)生在數(shù)據(jù)中心，用戶的終端接入設(shè)備僅作為展現(xiàn)平臺(tái)用,。這為用戶提供了更為靈活,、多樣的接入終端與使用環(huán)境的選擇，而企業(yè)對(duì)于應(yīng)用和數(shù)據(jù)的安全控制更為高效可靠,。
Virtual Apps實(shí)現(xiàn)了對(duì)應(yīng)用,、文件、數(shù)據(jù)的集中化部署和管理,，允許企業(yè)在數(shù)據(jù)中心管理用戶環(huán)境的關(guān)鍵應(yīng)用程序,、數(shù)據(jù)。集中化使企業(yè)能更輕松,、更可靠地實(shí)現(xiàn)綜合控制,，對(duì)需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟(jì)實(shí)惠,。
      1. 思杰桌面虛擬化（Citrix Virtual Apps and Desktops）
思杰桌面虛擬化 Virtual Desktops可提供一種端到端的桌面交付解決方案,。可動(dòng)態(tài)按需產(chǎn)生虛擬桌面,，用戶每次登錄時(shí)都能獲得一個(gè)干凈的,、個(gè)性化的全新桌面—從而確保性能不會(huì)下降。此外,，Citrix Virtual Apps and Desktops采用的Citrix HDX高速交付協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無(wú)與倫比的桌面響應(yīng)速度,。對(duì)于IT機(jī)構(gòu)而言，Virtual Desktops可通過(guò)分別交付桌面操作系統(tǒng),、應(yīng)用和用戶設(shè)置,，大大簡(jiǎn)化桌面生命周期管理并顯著降低擁有成本,。
Citrix Virtual Desktopsp可為任意地點(diǎn)的用戶按需交付桌面,，同時(shí)顯著簡(jiǎn)化生命周期管理。它可提供一種端到端的桌面交付解決方案,，為最終用戶加速交付桌面,，提供更強(qiáng)大的數(shù)據(jù)保護(hù)和監(jiān)控,，并降低高達(dá)40%的擁有成本。
采用桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中化管理桌面,，還可輕松實(shí)現(xiàn)桌面安全防護(hù),，并有效減少桌面終端的運(yùn)維管理工作。
Citrix可根據(jù)用戶的不同場(chǎng)景,，通過(guò)應(yīng)用虛擬化和桌面虛擬化的組合實(shí)現(xiàn)對(duì)用戶環(huán)境的交付。如果應(yīng)用虛擬化可以滿足業(yè)務(wù)應(yīng)用交付的需求,，則只需要部署應(yīng)用虛擬化實(shí)現(xiàn)應(yīng)用環(huán)境的交付,；如果用戶需要完整的桌面虛擬化體驗(yàn)，通過(guò)桌面虛擬化方案可以實(shí)現(xiàn)包含操作系統(tǒng),、應(yīng)用,、用戶配置文件和數(shù)據(jù)文件的組裝交付,，其中的應(yīng)用可選擇在虛擬桌面本地部署應(yīng)用或者通過(guò)應(yīng)用虛擬化實(shí)現(xiàn)虛擬桌面內(nèi)的應(yīng)用交付。用戶還可根據(jù)場(chǎng)景的需求,，實(shí)現(xiàn)僅對(duì)虛擬應(yīng)用的交付,，通過(guò)直接訪問(wèn)應(yīng)用虛擬化云平臺(tái)，實(shí)現(xiàn)應(yīng)用環(huán)境的交付,。
      1. 思杰服務(wù)器虛擬化（Citrix Hypervisor）
思杰服務(wù)器虛擬化Citrix Hypervisor是基于開(kāi)源Xen®系統(tǒng)管理程序創(chuàng)建的,，作為一種企業(yè)級(jí)的產(chǎn)品，Citrix Hypervisor底層管理程序的高效性降低了總開(kāi)銷(xiāo),，并使得其上運(yùn)行的虛擬機(jī)接近于本地物理計(jì)算性能,。Citrix Hypervisor充分利用Intel® VT和AMD®虛擬化（AMD-V™）硬件輔助虛擬化技術(shù)，提供更快速,、更高效的虛擬化計(jì)算能力,。與其它基于封閉式專用系統(tǒng)構(gòu)建的虛擬化產(chǎn)品不同，Citrix Hypervisor的開(kāi)放API讓客戶可以通過(guò)現(xiàn)有的服務(wù)器和存儲(chǔ)硬件來(lái)訪問(wèn)和控制先進(jìn)的功能,。
Citrix Hypervisor為關(guān)鍵工作負(fù)載提供了所需的先進(jìn)功能,，同時(shí)提供了大規(guī)模部署必需的簡(jiǎn)易操作能力。利用獨(dú)特的應(yīng)用儲(chǔ)備技術(shù),，Citrix Hypervisor可通過(guò)虛擬或物理服務(wù)器快速交付工作負(fù)載,，成為企業(yè)每臺(tái)服務(wù)器的理想虛擬化平臺(tái)。
      1. 思杰安全接入網(wǎng)關(guān)與負(fù)載均衡設(shè)備（Citrix ADC）
思杰安全接入網(wǎng)關(guān)與負(fù)載均衡設(shè)備Citrix ADC作為一種完整的虛擬桌面和應(yīng)用訪問(wèn)解決方案的硬件組成部分,，為IT 人員提供了細(xì)粒度的應(yīng)用層安全管理及策略和行為控制能力,，可保障應(yīng)用和數(shù)據(jù)訪問(wèn)的安全，同時(shí)讓用戶可在任何地方開(kāi)展工作,。該解決方案為IT 提供的單點(diǎn)控制能力和工具可幫助確保企業(yè)內(nèi)外的合規(guī)性及最高的信息安全性,。同時(shí)，Citrix ADC讓用戶可單點(diǎn)訪問(wèn)所需的企業(yè)應(yīng)用和數(shù)據(jù),，單點(diǎn)訪問(wèn)功能還針對(duì)用戶角色,、設(shè)備和網(wǎng)絡(luò)進(jìn)行了優(yōu)化。這一獨(dú)特的功能組合幫助企業(yè)最大程度地提高了移動(dòng)辦公人員的工作效率,。
Citrix ADC可提供強(qiáng)大的接入管理功能,，無(wú)需任何額外的網(wǎng)絡(luò)隧道軟件，即可實(shí)現(xiàn)Citrix Virtual Apps and Desktops 客戶端的安全連接,。同時(shí),，Citrix ADC向移動(dòng)設(shè)備提供應(yīng)用級(jí)別的VPN接入(Micro-VPN)，只有安全受控的移動(dòng)應(yīng)用(native mobile app)才會(huì)獲得進(jìn)入企業(yè)內(nèi)網(wǎng)的VPN通道,，避免傳統(tǒng)VPN模式帶來(lái)的把企業(yè)內(nèi)網(wǎng)暴露在整個(gè)移動(dòng)設(shè)備面前的安全威脅,。 根據(jù)不同的用戶對(duì)桌面的不同需求來(lái)提供不同構(gòu)型的虛擬桌面，而不是一刀切的提供單一架構(gòu)的虛擬桌面類型，是我們解決優(yōu)化虛擬桌面資源調(diào)度和提高運(yùn)維管理工作效率的關(guān)鍵方法,。
    1. 任務(wù)型用戶和共享桌面
在企業(yè)內(nèi)部眾多的桌面云用戶中,，有相當(dāng)一部分用戶的日常工作是普通的OA辦公，這些用戶每天只會(huì)訪問(wèn)固定的少量辦公應(yīng)用,，對(duì)計(jì)算資源的要求不高,，只需訪問(wèn)少量常用的外設(shè)，無(wú)太多的桌面定制化需求,，我們將他們歸為任務(wù)型用戶,。此類用戶的辦公有以下特點(diǎn)：
  • 普遍使用OA、Microsoft Office等常見(jiàn)的辦公軟件,。應(yīng)用相對(duì)簡(jiǎn)單,，對(duì)計(jì)算資源要求相對(duì)較低。
  • 外設(shè)訪問(wèn)：外設(shè)需求不多,，只需支持常用的網(wǎng)絡(luò)打印機(jī),。
  • 多媒體播放：高清視頻/Flash動(dòng)畫(huà)播放需求不多，屬于偶發(fā)性訪問(wèn),。
  • 安全性：接觸大量敏感信息,，對(duì)數(shù)據(jù)安全要求高。
  • 網(wǎng)絡(luò)帶寬：應(yīng)用場(chǎng)景相對(duì)簡(jiǎn)單,，多媒體訪問(wèn)不多,，需結(jié)合具體應(yīng)用場(chǎng)景評(píng)估。
對(duì)于任務(wù)型用戶,，基于Citrix Virtual Apps的虛擬應(yīng)用或共享桌面是最佳的選擇,，我們?yōu)槿蝿?wù)型用戶搭建Citrix Virtual Apps應(yīng)用虛擬化交付平臺(tái)，發(fā)布共享式虛擬桌面(Hosted Shared Desktop,，簡(jiǎn)稱HSD)及虛擬應(yīng)用,，實(shí)現(xiàn)任務(wù)型用戶桌面的標(biāo)準(zhǔn)化管理，限制用戶自行安裝軟件的權(quán)限,；通過(guò)活動(dòng)目錄的用戶配置文件漫游及文件重定向功能,，實(shí)現(xiàn)用戶個(gè)人數(shù)據(jù)的安全存放及統(tǒng)一管理。此方案具備了硬件投入低,、并發(fā)訪問(wèn)性能良好,、桌面標(biāo)準(zhǔn)化程度高等特點(diǎn)。
    1. 知識(shí)型用戶和標(biāo)準(zhǔn)化桌面
還有些用戶屬于參與代碼開(kāi)發(fā)與測(cè)試的研發(fā)人員,，或者是具有輕量級(jí)2D圖形作業(yè)需求的設(shè)計(jì)人員等,，這些用戶對(duì)計(jì)算資源的要求高，每位用戶需使用獨(dú)立的操作系統(tǒng)進(jìn)行開(kāi)發(fā)與調(diào)試工作,，會(huì)頻繁使用各種周邊外設(shè),，我們將他們歸為知識(shí)型用戶,。此類用戶的辦公有以下特點(diǎn)：
  • 有訪問(wèn)多媒體的需求，業(yè)務(wù)應(yīng)用較復(fù)雜,，對(duì)終端計(jì)算能力要求高。
  • 外設(shè)訪問(wèn)：外設(shè)需求較多,，需要訪問(wèn)跟業(yè)務(wù)相關(guān)的周邊外設(shè)進(jìn)行開(kāi)發(fā)調(diào)試,。
  • 多媒體播放：有高清視頻/Flash動(dòng)畫(huà)的播放需求，帶寬需求較高,。
  • 安全性：接觸大量敏感信息,，對(duì)數(shù)據(jù)安全要求高。
  • 網(wǎng)絡(luò)帶寬：應(yīng)用場(chǎng)景較為復(fù)雜,，有高清視頻/Flash等多媒體訪問(wèn)要求,，帶寬需求較高，需結(jié)合具體應(yīng)用場(chǎng)景評(píng)估,。
對(duì)于知識(shí)型用戶,，基于PVS的標(biāo)準(zhǔn)化桌面是最佳的選擇。我們?yōu)橹R(shí)型用戶搭建Citrix Virtual Desktops虛擬化交付平臺(tái),，發(fā)布獨(dú)占式虛擬桌面（簡(jiǎn)稱VDI）,，通過(guò)Citrix PVS服務(wù)進(jìn)行單一鏡像管理。此方案同時(shí)具備了存儲(chǔ)利用率高,、鏡像統(tǒng)一管理,、桌面性能好、外設(shè)支持廣泛等特點(diǎn),。
    1. 自由型用戶和個(gè)性化桌面
其他少量用戶具有應(yīng)用不可預(yù)知或規(guī)范化的特點(diǎn),，例如領(lǐng)導(dǎo)或IT管理人員，他們需要自由安裝應(yīng)用軟件的權(quán)限,。同時(shí),，由于應(yīng)用軟件的不可預(yù)知，也導(dǎo)致對(duì)虛擬桌面性能的需求不可預(yù)知,。這種類型的用戶我們稱為自由型用戶,。
對(duì)于自由型用戶，基于MCS的個(gè)性化VDI桌面是最佳選擇,。個(gè)性化桌面占用的計(jì)算資源高,，其管理運(yùn)維工作壓力大，但它的使用體驗(yàn)最接近傳統(tǒng)PC,，能夠勝任各種復(fù)雜的使用場(chǎng)景,。  
方案在邏輯上由兩部分組成： 向用戶提供應(yīng)用程序、桌面,、數(shù)據(jù)資源的交付,，所有用戶應(yīng)用程序,、桌面、數(shù)據(jù)都放置于數(shù)據(jù)中心中,，用戶的執(zhí)行操作均在數(shù)據(jù)中心內(nèi)部完成,，最終將用戶執(zhí)行的結(jié)果傳輸給用戶，此部分包括三個(gè)層次模塊：
  • 核心應(yīng)用層
此層為無(wú)限極現(xiàn)有各項(xiàng)辦公,、業(yè)務(wù)系統(tǒng),，如OA、郵件等,，未來(lái)可將這些業(yè)務(wù)逐步遷移到服務(wù)器虛擬化平臺(tái)上運(yùn)行,，以提高服務(wù)器利用率，提升數(shù)據(jù)中心運(yùn)營(yíng)效率,。
  • 應(yīng)用交付層
此層為用戶提供虛擬應(yīng)用和虛擬桌面服務(wù),，承載了用戶所需要的各項(xiàng)應(yīng)用程序、桌面,、數(shù)據(jù),，通過(guò)此層，實(shí)現(xiàn)了用戶的應(yīng)用程序,、桌面,、數(shù)據(jù)的集中化管理和按需應(yīng)用交付，用戶的各項(xiàng)操作均在此層完成,，并將執(zhí)行的結(jié)果以屏幕變化量的方式傳輸給用戶,，向用戶交付的并非真實(shí)數(shù)據(jù)，保證了數(shù)據(jù)始終不會(huì)離開(kāi)數(shù)據(jù)中心,，保障數(shù)據(jù)管控的安全性,。
  • 接入層
此層主要完成將虛擬化層所提供的執(zhí)行結(jié)果向用戶交付的工作。用戶向數(shù)據(jù)中心請(qǐng)求的操作會(huì)通過(guò)接入層的負(fù)載均衡功能實(shí)現(xiàn)自動(dòng)分配,，而用戶在數(shù)據(jù)中心的執(zhí)行結(jié)果也會(huì)通過(guò)此層以SSL加密的方式傳輸給用戶,，因此，此層完成了用戶到數(shù)據(jù)中心的雙向交互,，并具備有效的安全控制策略來(lái)保障合法用戶的身份登錄及后端系統(tǒng)的單點(diǎn)登錄功能,。
    1. 用戶接入邏輯架構(gòu)
用戶接入網(wǎng)絡(luò)主要面向兩種類型用戶的交付：
  • 內(nèi)網(wǎng)辦公用戶：
包括位于總部及分支機(jī)構(gòu)內(nèi)網(wǎng)的用戶，為這些用戶提供應(yīng)用,、桌面服務(wù),，用戶可以在內(nèi)網(wǎng)任意終端設(shè)備（筆記本、臺(tái)式機(jī),、瘦客戶機(jī),、移動(dòng)設(shè)備）上通過(guò)自己的賬號(hào)訪問(wèn)自己的辦公資源。
  • 外網(wǎng)辦公用戶：
面向需要外部辦公的用戶,，這些用戶可以安全的通過(guò)各種終端設(shè)備（筆記本,、家用臺(tái)式機(jī),、iPad、iPhone,、Android平板電腦和智能手機(jī)）訪問(wèn)企業(yè)內(nèi)部應(yīng)用,，實(shí)現(xiàn)高效靈活的移動(dòng)辦公。  
整個(gè)系統(tǒng)平臺(tái)通過(guò)思杰安全網(wǎng)關(guān)作為數(shù)據(jù)中心總?cè)肟?，接入層的?duì)外防火墻上只需開(kāi)放特定端口（TCP 443/8443）即可供用戶訪問(wèn),，較少的端口提高了系統(tǒng)訪問(wèn)的安全性。用戶只要接入到網(wǎng)絡(luò)里面,，在任何地方都可以訪問(wèn)虛擬應(yīng)用/桌面平臺(tái)，不局限于內(nèi)網(wǎng)還是外網(wǎng),，也不局限于任意終端設(shè)備,。由于虛擬應(yīng)用/桌面的安全特點(diǎn)，數(shù)據(jù)始終不落地,，有效保證用戶訪問(wèn)的數(shù)據(jù)安全性,。
方案在邏輯上分為兩個(gè)部分： 按照邏輯拓?fù)鋱D建設(shè)三個(gè)邏輯功能層（接入層、應(yīng)用交付層,、核心應(yīng)用層）,，現(xiàn)分別說(shuō)明如下：
  • 內(nèi)外網(wǎng)訪問(wèn)與安全保障
為了滿足用戶對(duì)于內(nèi)外網(wǎng)訪問(wèn)的需求，同時(shí)又保證數(shù)據(jù)的安全性,，我們?cè)跀?shù)據(jù)中心內(nèi)建設(shè)辦公網(wǎng)應(yīng)用交付平臺(tái),，內(nèi)外網(wǎng)終端所在網(wǎng)絡(luò)與應(yīng)用交付平臺(tái)通過(guò)防火墻隔離，保證了網(wǎng)絡(luò)的安全和數(shù)據(jù)的隔離性,。
Citrix ADC安全接入網(wǎng)關(guān)設(shè)備是接入層的核心組件,，其作用主要有：
    • 協(xié)議代理：作為ICA協(xié)議的反向代理，把所有從終端設(shè)備網(wǎng)段到應(yīng)用交付層之間的通訊封裝在使用443端口的加密通道中,。
    • 協(xié)議代理模式可以極大簡(jiǎn)化企業(yè)防火墻地址轉(zhuǎn)換(NAT)和準(zhǔn)入策略的維護(hù)工作量,。沒(méi)有Citrix ADC的情況下，用戶的終端設(shè)備需要直接訪問(wèn)虛擬應(yīng)用或VDI虛擬機(jī)的TCP 1494和2598端口,，因此在終端設(shè)備網(wǎng)段和應(yīng)用交付層之間的防火墻上配置的地址轉(zhuǎn)換和準(zhǔn)入策略的數(shù)量與Citrix Virtual Apps或VDI虛擬機(jī)的數(shù)量有關(guān),。當(dāng)有大量Citrix Virtual Apps或VDI虛擬機(jī)需要發(fā)布到用戶網(wǎng)段，管理員需要花費(fèi)較多工作量修改防火墻的配置,。
    • 如果在終端設(shè)備網(wǎng)段和應(yīng)用交付層之間部署了Citrix ADC, 所有用戶終端設(shè)備都只需要訪問(wèn)經(jīng)過(guò)轉(zhuǎn)換后的Citrix ADC IP地址的TCP 443端口,，防火墻上只需要配置一條地址轉(zhuǎn)換和準(zhǔn)入策略，策略的數(shù)量與Citrix Virtual Apps或VDI虛擬機(jī)的數(shù)量無(wú)關(guān),。
    • 負(fù)載均衡：Citrix ADC作為業(yè)界No.1的7層負(fù)載均衡設(shè)備,，可以為包括StoreFront門(mén)戶網(wǎng)站、桌面虛擬化控制器(DDC)的XML服務(wù),、PVS服務(wù)在內(nèi)的諸多組件提供負(fù)載均衡,，實(shí)現(xiàn)高可用,。
    • 網(wǎng)絡(luò)隔離：在一個(gè)存在多個(gè)相互隔離的網(wǎng)段的環(huán)境中，用戶如果希望通過(guò)一個(gè)終端設(shè)備同時(shí)訪問(wèn)多個(gè)網(wǎng)段的資源,，如位于開(kāi)發(fā)網(wǎng)的終端設(shè)備希望安全地訪問(wèn)辦公網(wǎng)的OA系統(tǒng),，可以通過(guò)Citrix ADC把辦公網(wǎng)的OA客戶端以虛擬應(yīng)用或虛擬桌面的方式單點(diǎn)發(fā)布到開(kāi)發(fā)網(wǎng)；通過(guò)這種方式,，辦公網(wǎng)只需要把Citrix ADC的一個(gè)IP地址和443端口暴露給開(kāi)發(fā)網(wǎng),，大大減少了兩個(gè)網(wǎng)段之間需要開(kāi)放訪問(wèn)權(quán)限的IP地址和端口數(shù)量，為“終端合一”的網(wǎng)絡(luò)隔離需求提供了更安全的實(shí)現(xiàn)方式,。如下圖所示：
 
  • 應(yīng)用匯聚與統(tǒng)一訪問(wèn)
應(yīng)用交付平臺(tái)最終通過(guò)Citrix ADC安全接入網(wǎng)關(guān)設(shè)備統(tǒng)一交付應(yīng)用及桌面資源,，用戶只需訪問(wèn)統(tǒng)一的發(fā)布門(mén)戶，系統(tǒng)就會(huì)根據(jù)用戶身份來(lái)自動(dòng)判別并分配應(yīng)用,，對(duì)用戶的訪問(wèn)權(quán)限實(shí)現(xiàn)了細(xì)粒度的控制,，以確保有效的權(quán)限訪問(wèn)合法授權(quán)的應(yīng)用資源。
思杰虛擬化技術(shù)在網(wǎng)絡(luò)上并不傳輸真實(shí)的業(yè)務(wù)數(shù)據(jù),，加上終端所在網(wǎng)段及應(yīng)用交付網(wǎng)段之間嚴(yán)格的用戶權(quán)限保障,，因此，方案足以保證兩網(wǎng)隔離的安全性,。
以下是應(yīng)用交付層的各個(gè)功能模塊：
      1. 基礎(chǔ)架構(gòu)服務(wù)器集群
基礎(chǔ)架構(gòu)服務(wù)器運(yùn)行各種管理角色的虛擬機(jī),，每個(gè)角色的作用如下：
  • 虛擬發(fā)布門(mén)戶服務(wù)器（StoreFront）：提供桌面云的發(fā)布門(mén)戶網(wǎng)站，用戶身份驗(yàn)證后可在門(mén)戶網(wǎng)站中看到自己可用的虛擬桌面和虛擬應(yīng)用,。
  • 許可證服務(wù)器（License）：負(fù)責(zé)Citrix桌面虛擬化的許可證管理和查詢,。
  • 活動(dòng)目錄（AD）：服務(wù)器提供標(biāo)準(zhǔn)的LDAP目錄服務(wù)，負(fù)責(zé)用戶的身份驗(yàn)證和所有桌面虛擬化組件之間的信任互訪,。
  • 數(shù)據(jù)庫(kù)服務(wù)器（DB）：負(fù)責(zé)存放桌面虛擬化以及應(yīng)用虛擬化的所有配置信息,，同時(shí)也可以保存這些服務(wù)器的歷史性能數(shù)據(jù)。
  • 應(yīng)用虛擬化服務(wù)器（Citrix Virtual Apps）：負(fù)責(zé)向用戶推送虛擬應(yīng)用或共享桌面,。
  • 桌面虛擬化控制器(DDC)：是虛擬桌面基礎(chǔ)架構(gòu)的核心,，提供如下服務(wù)：
  • XML服務(wù)：負(fù)責(zé)Web Interface組件與Citrix Virtual Apps and Desktops服務(wù)器群之間的通信。XML服務(wù)驗(yàn)證用戶身份,，提供可用的虛擬桌面列表,，并生成相應(yīng)的信息讓終端能夠連接到虛擬桌面；
  • 控制器服務(wù)：負(fù)責(zé)虛擬桌面上虛擬桌面服務(wù)的通信,?？刂破鞣?wù)進(jìn)行虛擬桌面注冊(cè)并保持虛擬桌面狀態(tài)；
  • 資源池服務(wù)：基于Citrix Virtual Apps and Desktops服務(wù)器群配置,，資源池服務(wù)聯(lián)系虛擬化基礎(chǔ)架構(gòu)來(lái)啟動(dòng)和關(guān)閉虛擬桌面,；
      1. 虛擬桌面/應(yīng)用承載服務(wù)器集群
虛擬桌面/應(yīng)用承載服務(wù)器底層使用Citrix Hypervisor服務(wù)器虛擬化技術(shù)，每臺(tái)物理機(jī)上虛擬出一定數(shù)量的虛擬桌面,，目前支持客戶端操作系統(tǒng)(Windows 7/8/10)和服務(wù)器操作系統(tǒng)(Windows 2008/2008 R2/2012/2012 R2/2016/2019),，桌面上除了承載標(biāo)準(zhǔn)的辦公應(yīng)用外,，還運(yùn)行著一個(gè)Citrix的特殊服務(wù)：
  • 虛擬桌面代理服務(wù)：負(fù)責(zé)與Desktop Delivery Controller進(jìn)行注冊(cè)并保持與控制器的心跳檢測(cè)。如果心跳檢測(cè)失敗,，虛擬桌面服務(wù)將重新與另一個(gè)可用的Desktop Delivery Controller進(jìn)行注冊(cè),。
      1. OS鏡像管理和交付模塊
OS鏡像管理和交付模塊是由Provisioning Server（置備服務(wù)器，簡(jiǎn)稱PVS）組件來(lái)完成的,。PVS在虛擬化基礎(chǔ)架構(gòu)上為所有的用戶提供了桌面操作系統(tǒng)鏡像,。一個(gè)基本的操作系統(tǒng)鏡像被創(chuàng)建，包含了操作系統(tǒng)級(jí)的配置,。每個(gè)桌面啟動(dòng)時(shí),，操作系統(tǒng)會(huì)經(jīng)由網(wǎng)絡(luò)通過(guò)流技術(shù)交付給虛擬桌面。管理員只需要對(duì)基本鏡像進(jìn)行升級(jí),，所有虛擬桌面將會(huì)在下一次重啟時(shí)使用最新的鏡像,。
通過(guò)PVS服務(wù)器來(lái)集中管理和交付桌面鏡像，使OS的鏡像管理大大簡(jiǎn)化,，通過(guò)1個(gè)或數(shù)個(gè)鏡像的部署和升級(jí)，就能簡(jiǎn)單實(shí)現(xiàn)成百上千的虛擬桌面的部署和升級(jí)維護(hù),，大大簡(jiǎn)化了鏡像管理的流程和工作量,，使桌面更加穩(wěn)定和安全。
  • 資源交付類型的管理
系統(tǒng)可以向用戶直接交付應(yīng)用程序或整個(gè)桌面,，并為用戶統(tǒng)一分配存儲(chǔ)空間,，應(yīng)用交付平臺(tái)可以細(xì)粒度地根據(jù)用戶應(yīng)用需求來(lái)決定發(fā)布的資源。
當(dāng)普通辦公用戶從內(nèi)網(wǎng)訪問(wèn)時(shí),，平臺(tái)可對(duì)其發(fā)布共享桌面,，為用戶提供桌面環(huán)境的同時(shí)降低后臺(tái)投資成本；當(dāng)相同的用戶移動(dòng)辦公或在家辦公時(shí),，平臺(tái)可直接將虛擬應(yīng)用發(fā)布到用戶的移動(dòng)終端設(shè)備上,，虛擬應(yīng)用的方式簡(jiǎn)化了用戶的操作流程，提高用戶在移動(dòng)場(chǎng)景下的辦公效率,。
  • 系統(tǒng)運(yùn)維管理
整套虛擬化系統(tǒng)均運(yùn)行于服務(wù)器虛擬化平臺(tái)上,，服務(wù)器虛擬化為所有虛擬化系統(tǒng)提供了標(biāo)準(zhǔn)、兼容,、高可靠的執(zhí)行環(huán)境,，同時(shí)，還提供了冗余性等安全保障,，通過(guò)虛擬化平臺(tái),，實(shí)現(xiàn)了數(shù)據(jù)中心的自動(dòng)化運(yùn)維。
對(duì)于用戶來(lái)說(shuō),，所有的應(yīng)用程序,、桌面均由統(tǒng)一的鏡像生成,，后期的補(bǔ)丁更新、軟件安裝等操作只需要管理員更改黃金鏡像,，即可對(duì)特定或所有用戶實(shí)現(xiàn)統(tǒng)一的更新,，高效快捷。同時(shí),，對(duì)于用戶的日常運(yùn)維來(lái)說(shuō),，由于用戶的操作均在數(shù)據(jù)中心完成，管理員對(duì)于用戶日常遇到的各種問(wèn)題（操作系統(tǒng),、應(yīng)用程序,、配置等）均可在數(shù)據(jù)中心里進(jìn)行維護(hù)操作，提升了IT運(yùn)維效率,。
    1. 用戶接入詳細(xì)架構(gòu)
系統(tǒng)需要向以下兩類用戶提供服務(wù)：內(nèi)網(wǎng)辦公用戶,、外網(wǎng)辦公用戶。
  • 內(nèi)網(wǎng)辦公用戶
基于虛擬化技術(shù)的移動(dòng)工作空間能夠?qū)崿F(xiàn)如下功能：
    • 內(nèi)網(wǎng)高效靈活辦公
虛擬化后,，用戶的應(yīng)用程序,、桌面、數(shù)據(jù)與終端設(shè)備之間的硬耦合關(guān)系被打破,，用戶可以在內(nèi)網(wǎng)任意終端設(shè)備上通過(guò)自己的賬戶來(lái)訪問(wèn)自己的資源,，資源隨人走，所有用戶在內(nèi)網(wǎng)任意地點(diǎn),、任意終端設(shè)備均可開(kāi)展辦公,。
如某用戶離開(kāi)辦公室自己的工位到會(huì)議室參加會(huì)議，無(wú)需攜帶任何資料介質(zhì),，只需通過(guò)會(huì)議室的終端設(shè)備（PC或瘦客戶機(jī)）登錄移動(dòng)工作空間即可訪問(wèn)到與在工位上辦公時(shí)一致的辦公資源,，在離開(kāi)工位時(shí)正在進(jìn)行中的工作狀態(tài)(如編輯到一半的文檔)會(huì)無(wú)縫切換到會(huì)議室的終端設(shè)備上。
同樣,，該用戶到其他分支機(jī)構(gòu)辦公,，也無(wú)需攜帶任何辦公終端設(shè)備和介質(zhì)，直接使用當(dāng)?shù)氐挠?jì)算機(jī)終端即可訪問(wèn)自己原有的辦公應(yīng)用或桌面,，方便而高效,。
    • 數(shù)據(jù)安全保障
用戶內(nèi)網(wǎng)辦公無(wú)需攜帶介質(zhì)，終端設(shè)備也不會(huì)駐留任何業(yè)務(wù)數(shù)據(jù),，因此,，方案在實(shí)現(xiàn)了用戶靈活辦公的同時(shí)保障了數(shù)據(jù)的安全性。
  • 外網(wǎng)辦公用戶
外網(wǎng)主要滿足用戶移動(dòng)辦公的需求,，用戶無(wú)論在任何地點(diǎn),、使用任何終端設(shè)備（家用PC、筆記本、iPad,、iPhone,、Android平板及智能手機(jī)）均可安全高效地接入企業(yè)內(nèi)網(wǎng)、訪問(wèn)辦公應(yīng)用,，很好地滿足了移動(dòng)辦公及在家辦公的需求,。
因此，用戶即使下班回家或到異地出差期間,，也可以通過(guò)該系統(tǒng)安全接入企業(yè)內(nèi)網(wǎng)繼續(xù)辦公,。
    1. 可擴(kuò)展性
  • 硬件級(jí)的擴(kuò)容：思杰桌面云平臺(tái)對(duì)服務(wù)器、存儲(chǔ)等硬件具有廣泛的兼容性,，未來(lái)用戶規(guī)模擴(kuò)展時(shí),，平臺(tái)本身具有對(duì)多種異構(gòu)硬件的兼容能力
    • 平臺(tái)底層硬件采用計(jì)算、網(wǎng)絡(luò),、存儲(chǔ)等資源通過(guò)服務(wù)器虛擬化技術(shù)統(tǒng)一管理,，多套單元設(shè)備可以通過(guò)網(wǎng)絡(luò)聚合起來(lái)，實(shí)現(xiàn)分布式和模塊化的無(wú)縫橫向擴(kuò)展（scale-out）,，形成統(tǒng)一的資源池,，各部分可以通過(guò)線性擴(kuò)展的方式實(shí)現(xiàn)投資保護(hù)和投資預(yù)測(cè)。
    • 服務(wù)器的擴(kuò)容：在需要增加平臺(tái)的計(jì)算能力時(shí),，可以通過(guò)在現(xiàn)有服務(wù)器虛擬化資源池中增加新的成員服務(wù)器,，或構(gòu)建新的服務(wù)器虛擬化資源池等多種方式靈活的增加服務(wù)器的數(shù)量
    • 存儲(chǔ)設(shè)備的擴(kuò)容：存儲(chǔ)設(shè)備可以通過(guò)多種技術(shù)和方式實(shí)現(xiàn)了高可靠性，同時(shí)也增加了系統(tǒng)的復(fù)雜性,，從而容易導(dǎo)致維護(hù)和管理的復(fù)雜性。因此在方案設(shè)計(jì)中在提供高可靠性的同時(shí),，也要注重提供存儲(chǔ)系統(tǒng)的可管理性和可維護(hù)性,。整個(gè)系統(tǒng)應(yīng)該有靈活的系統(tǒng)擴(kuò)容方案，能夠進(jìn)行不影響系統(tǒng)和應(yīng)用工作的在線擴(kuò)容,。能夠采用圖形化界面對(duì)存儲(chǔ)設(shè)備進(jìn)行配置管理,。系統(tǒng)配置工作應(yīng)該簡(jiǎn)單明了，流程清晰,。系統(tǒng)應(yīng)該能夠提供遠(yuǎn)程告警,。
  • 用戶數(shù)量的擴(kuò)容：桌面云平臺(tái)采用架構(gòu)和負(fù)載分區(qū)的設(shè)計(jì)原則，本項(xiàng)目的默認(rèn)的架構(gòu)組件的用戶規(guī)模容量高達(dá)5000用戶,，在此范圍內(nèi)的用戶規(guī)模擴(kuò)展只需要考慮用戶虛擬桌面負(fù)載計(jì)算資源的簡(jiǎn)單堆疊,，具備很高的可擴(kuò)展性
  • 用戶桌面的擴(kuò)容：本項(xiàng)目的用戶主要采用PVS標(biāo)準(zhǔn)化虛擬桌面置備模型，這種桌面模型具有業(yè)界最快的桌面置備速度,，用戶虛擬桌面的增加只需要簡(jiǎn)單的修改一個(gè)數(shù)量即可
    1. 高可用
      1. 無(wú)單點(diǎn)故障
思杰桌面云全局無(wú)任何單點(diǎn)故障,，接入層的虛擬化發(fā)布門(mén)戶(StoreFront)采用Windows集群高可用機(jī)制，未來(lái)可以采用兩個(gè)Citrix ADC配置HA功能，Citrix ADC為多個(gè)虛擬化發(fā)布門(mén)戶(StoreFront)提供負(fù)載均衡,，多個(gè)Citrix Virtual Apps and Desktops虛擬機(jī)間具有內(nèi)置的負(fù)載均衡和HA功能,，Citrix Hypervisor服務(wù)器資源池間具有HA和負(fù)載均衡功能，網(wǎng)絡(luò)采用冗余架構(gòu),，存儲(chǔ)配置磁盤(pán)冗余：
  • 物理服務(wù)器層面：物理服務(wù)器自身的電源,、網(wǎng)卡、HBA等模塊通常配置硬件冗余,，采用網(wǎng)卡綁定和多網(wǎng)絡(luò)/交換機(jī)多路徑連接方式確保網(wǎng)絡(luò)層面的高可用性,。故物理服務(wù)器如出現(xiàn)個(gè)別模塊損壞、掉電不會(huì)影響該物理服務(wù)器的業(yè)務(wù)連續(xù)性,。而針對(duì)服務(wù)器整體故障的情況,，則由服務(wù)器虛擬化產(chǎn)品確保整套系統(tǒng)的高可用性；
  • 服務(wù)器虛擬化層面：Citrix Hypervisor在部署中不需要在外部獨(dú)立設(shè)立管理服務(wù)器進(jìn)行虛擬化架構(gòu)的管理,，所有的配置及管理功能已內(nèi)置在平臺(tái)的Dom0中,，資源池中的每一臺(tái)Citrix Hypervisor都會(huì)同步保留一份整個(gè)虛擬化平臺(tái)的配置，任何一臺(tái)Citrix Hypervisor宕掉,，只要啟用資源池中的任意一臺(tái)Citrix Hypervisor作為資源池中的主服務(wù)器,，整個(gè)平臺(tái)即可正常運(yùn)行，所以整個(gè)架構(gòu)不存在單點(diǎn)故障,。
  • 桌面虛擬化層面：Citrix Virtual Apps and Desktops所有服務(wù)器角色都以虛擬服務(wù)器的形式運(yùn)行在Citrix Hypervisor資源池中,，各服務(wù)器角色以應(yīng)用集群的方式部署，同時(shí)由兩臺(tái)或者兩臺(tái)以上服務(wù)器同時(shí)承載請(qǐng)求,，單臺(tái)服務(wù)器發(fā)生故障時(shí)相應(yīng)請(qǐng)求會(huì)自動(dòng)轉(zhuǎn)移到可用服務(wù)器,。Citrix Virtual Apps and Desktops集群中的服務(wù)器角色以Active-Active（多活）的方式提供服務(wù)，無(wú)單點(diǎn)故障風(fēng)險(xiǎn),。
      1. 負(fù)載均衡
思杰桌面云由多個(gè)層面進(jìn)行負(fù)載均衡：
  • 接入層,，可以由Citrix ADC為多個(gè)虛擬化發(fā)布門(mén)戶(StoreFront)提供負(fù)載均衡
  • 桌面管理服務(wù)器，多個(gè)Citrix Virtual Apps and Desktops服務(wù)器構(gòu)成一個(gè)站點(diǎn),，站點(diǎn)內(nèi)所有服務(wù)器內(nèi)置負(fù)載均衡和HA功能,，多個(gè)應(yīng)用服務(wù)器構(gòu)成一個(gè)場(chǎng)，場(chǎng)內(nèi)所有服務(wù)器內(nèi)置負(fù)載均衡和HA功能
  • Citrix Hypervisor的資源池支持虛擬桌面在一個(gè)負(fù)載最低的承載服務(wù)器上啟動(dòng)
  • Citrix Hypervisor的WLB功能為承載服務(wù)器資源池提供負(fù)載均衡,，當(dāng)一臺(tái)承載服務(wù)器負(fù)載過(guò)大時(shí),，該服務(wù)器上的虛擬桌面自動(dòng)遷移到資源池其他服務(wù)器上，WLB可設(shè)置最大密度和最大性能的負(fù)載均衡,。
      1. 故障切換
思杰桌面云為系統(tǒng)故障提供如下保障：
  • 虛擬桌面所在的物理服務(wù)器發(fā)生故障時(shí),，Citrix Hypervisor的HA功能使虛擬桌面經(jīng)過(guò)幾分鐘在物理集群內(nèi)其他服務(wù)器上重新啟動(dòng)后服務(wù)
  • 虛擬桌面所在的物理服務(wù)器發(fā)生故障時(shí)，Citrix Hypervisor Marathon功能保證關(guān)鍵用戶的備份虛擬桌面可實(shí)時(shí)接管,，保障關(guān)鍵虛擬桌面100%的可服務(wù)性
  • 當(dāng)承載虛擬桌面的物理服務(wù)器發(fā)生故障,，可快速連接到原中斷的桌面/會(huì)話，此恢復(fù)時(shí)間在可接受范圍內(nèi)
      1. 故障恢復(fù)
當(dāng)系統(tǒng)發(fā)生故障時(shí)，進(jìn)行如下故障恢復(fù)：
  • 支持桌面/會(huì)話的備份,，通過(guò)Citrix Hypervisor的Snapshot功能可以對(duì)單個(gè)或多個(gè)或一組虛擬桌面/會(huì)話進(jìn)行備份,，作為故障恢復(fù)點(diǎn)
  • 支持桌面/會(huì)話的恢復(fù)，支持當(dāng)單個(gè)虛擬桌面/會(huì)話出現(xiàn)故障時(shí),，能夠從Snapshot的備份中直接進(jìn)行恢復(fù)到故障恢復(fù)點(diǎn)
  • 支持當(dāng)單個(gè)虛擬桌面/會(huì)話出現(xiàn)故障時(shí),，能夠重新建立新的虛擬桌面連接
      1. 數(shù)據(jù)安全及數(shù)據(jù)備份和恢復(fù)
用戶數(shù)據(jù)保存在平臺(tái)的文件服務(wù)器或共享存儲(chǔ)中，其數(shù)據(jù)的安全保障由這部分硬件和軟件聯(lián)合提供,，包括：
  • 硬盤(pán)RAID分組確保單盤(pán)故障不會(huì)造成數(shù)據(jù)丟失
  • 共享存儲(chǔ)雙控制器或文件服務(wù)器雙機(jī)集群冗余配置構(gòu)成文件系統(tǒng)的高可用保障
  • 對(duì)于數(shù)據(jù)的備份和恢復(fù),，主要包含以下幾個(gè)方面：
  • 在日常維護(hù)工作中，對(duì)桌面云平臺(tái)配置數(shù)據(jù)庫(kù)保持每天增量,、每周/每月全備份的日常運(yùn)維規(guī)范
  • 對(duì)AD的用戶和組策略信息保持每天增量,、每周/每月全備份的日常運(yùn)維規(guī)范
  • 對(duì)個(gè)性化用戶虛擬機(jī)保持每天快照、每周/每月全備份的日常運(yùn)維規(guī)范
  • 對(duì)標(biāo)準(zhǔn)化用戶虛擬機(jī)模板保持每次模板更新后的異地復(fù)制的日常運(yùn)維規(guī)范
注意：備份存儲(chǔ)設(shè)備和備份工具軟件不包含在本項(xiàng)目的設(shè)備和軟件清單中,，備份和恢復(fù)工作也主要由客戶自身的存儲(chǔ)部門(mén)/存儲(chǔ)工程師負(fù)責(zé),。
    1. 系統(tǒng)病毒防控
本項(xiàng)目采用兩級(jí)安全控制，未來(lái)也可以采用基于Hypervisor的輕代理或無(wú)代理防病毒方案,。
  • 通過(guò)NAS存儲(chǔ)文件服務(wù)器,，實(shí)現(xiàn)文件的集中，對(duì)NAS存儲(chǔ)進(jìn)行統(tǒng)一的防病毒操作,，實(shí)現(xiàn)高效的病毒防控
  • 用戶虛擬機(jī)采用浮動(dòng)（自動(dòng)恢復(fù)）方式,，用戶退出桌面后自動(dòng)清除用戶數(shù)據(jù)之外產(chǎn)生的臨時(shí)數(shù)據(jù)，實(shí)現(xiàn)系統(tǒng)自恢復(fù),，使得病毒等沒(méi)有殘留的余地,，保證系統(tǒng)的安全
    1. SSL服務(wù)器證書(shū)
用戶加密的HTTPS協(xié)議訪問(wèn)虛擬桌面、虛擬應(yīng)用及移動(dòng)應(yīng)用管理平臺(tái),，所有流量都被加密封裝在SSL協(xié)議中,，企業(yè)需要先申請(qǐng)SSL服務(wù)器證書(shū)。SSL服務(wù)器證書(shū)可由互聯(lián)網(wǎng)的第三方權(quán)威機(jī)構(gòu)的CA頒發(fā),，也可由企業(yè)內(nèi)建的CA頒發(fā),，這兩種證書(shū)的差異如下表所示：
  第三方頒發(fā)證書(shū) 企業(yè)自頒發(fā)證書(shū)
終端兼容性 好,，主流的第三方權(quán)威機(jī)構(gòu)的CA證書(shū)都會(huì)預(yù)裝進(jìn)各種終端設(shè)備 差,，企業(yè)自建CA的證書(shū)需要手動(dòng)或批量安裝進(jìn)終端設(shè)備，否則不被終端信任
成本 高,，通常按年或按數(shù)年購(gòu)買(mǎi) 無(wú)需購(gòu)買(mǎi),，企業(yè)自生成
考慮到諸多移動(dòng)設(shè)備(iOS、Android,、Windows Phone等)及瘦客戶機(jī)對(duì)于企業(yè)自頒發(fā)證書(shū)皆不信任,，需要管理員手工導(dǎo)入或通過(guò)MDM策略推送，本方案建議向第三方機(jī)構(gòu)購(gòu)買(mǎi)SSL服務(wù)器證書(shū)并部署在Citrix ADC安全接入網(wǎng)關(guān)設(shè)備。由于國(guó)內(nèi)的證書(shū)頒發(fā)機(jī)構(gòu)的CA證書(shū)大多不被移動(dòng)設(shè)備及瘦客戶機(jī)信任,，我們建議向國(guó)際證書(shū)頒發(fā)機(jī)構(gòu)(如GlobalSign,、TrustAsia等)采購(gòu)SSL服務(wù)器證書(shū)。
該SSL證書(shū)綁定的主機(jī)名(common name)需與終端設(shè)備訪問(wèn)移動(dòng)工作空間所用的域名(FQDN)一致,，如終端設(shè)備通過(guò)域名hdx.abc.com訪問(wèn)移動(dòng)工作空間,，則Citrix ADC部署的SSL服務(wù)器證書(shū)也需要綁定域名hdx.abc.com。
    1. 網(wǎng)絡(luò)架構(gòu)
 
整個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)的架構(gòu)分為三個(gè)部分:
  • 生產(chǎn)網(wǎng)
生產(chǎn)網(wǎng)與現(xiàn)有核心網(wǎng)絡(luò)架構(gòu)相連,，主要用于整體架構(gòu)與外部網(wǎng)絡(luò)的通信,，這包括同現(xiàn)有數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)的通信、虛擬化管理架構(gòu)和虛擬應(yīng)用/虛擬桌面的通信,、對(duì)外數(shù)據(jù)的傳輸通信,，是本系統(tǒng)的核心網(wǎng)絡(luò)架構(gòu)。
  • 管理網(wǎng)
管理網(wǎng)為單獨(dú)的網(wǎng)絡(luò)鏈路,，用于連接所有Citrix Hypervisor服務(wù)器虛擬化,，實(shí)現(xiàn)所有物理服務(wù)器的管理、虛擬機(jī)在線遷移,、HA功能保證等基礎(chǔ)架構(gòu)所需的管理功能,。
  • 存儲(chǔ)網(wǎng)
存儲(chǔ)網(wǎng)主要用于與網(wǎng)絡(luò)類型的存儲(chǔ)連接，如IPSAN,、NAS等類型的網(wǎng)絡(luò)存儲(chǔ)設(shè)備
網(wǎng)絡(luò)帶寬需求設(shè)計(jì)
  • 數(shù)據(jù)中心網(wǎng)絡(luò)帶寬需求
網(wǎng)絡(luò)類型 帶寬需求
生產(chǎn)網(wǎng) 最少1Gb,，建議10Gb
管理網(wǎng) 最少1Gb，建議10Gb
存儲(chǔ)網(wǎng) 最少1Gb,，建議10Gb
  • 移動(dòng)辦公網(wǎng)絡(luò)需求
需求類型 帶寬需求
每用戶帶寬需求 50k~100kbps/用戶
如果移動(dòng)辦公場(chǎng)景下同時(shí)有100用戶并發(fā)訪問(wèn),，那么數(shù)據(jù)中心的公網(wǎng)出口大約需要5M~10Mbps的帶寬。
坤通科技

坤通科技

廣東坤通科技有限公司
地址： 廣州市天河區(qū)高唐路263號(hào)805,、806 電話：020-85162923

郵件：service@kunton.com 聯(lián)系人：宋小姐