99热成人精品国产免男男_午夜福利免费院_成人午夜免费视频_亚洲精品成人网_荡女小姿的YIN乱生活_中文字幕日韩久久综合影院_WWW内射国产在线观看_95成人网_夜夜女人国产香蕉久久精品_色一情一伦一区二区三,国产成人人人97超碰超爽,一女三男做2爱A片免费,免费公开视频在线观看嫩草

云桌面平臺(tái)解決方案

來源： 廣東坤通科技有限公司  日期：2020-01-13  點(diǎn)擊：8475  屬于：解決方案
  • 方案目標(biāo)與收益
  • 實(shí)現(xiàn)內(nèi)外網(wǎng)安全高效的移動(dòng)辦公,，提升用戶工作效率和便捷性
通過建設(shè),，實(shí)現(xiàn)用戶無論在內(nèi)網(wǎng)還是外網(wǎng)均能高效,、靈活進(jìn)行移動(dòng)辦公,，并能夠支持多種移動(dòng)智能終端設(shè)備的訪問，如iPad平板電腦、iPhone智能手機(jī)、Android系列的平板電腦,、智能手機(jī)等設(shè)備的無縫接入。用戶無論在任何地點(diǎn),，使用任何終端設(shè)備,，均可以安全、高效,、快速的進(jìn)行辦公,。
  • 實(shí)現(xiàn)用戶內(nèi)外網(wǎng)訪問的數(shù)據(jù)安全保障
通過建設(shè)，在滿足用戶訪問內(nèi)外網(wǎng)資源的前提下實(shí)現(xiàn)內(nèi)外兩網(wǎng)的安全有效隔離,，通過虛擬化技術(shù),，實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的虛擬化隔離,，用戶看到的僅是應(yīng)用程序的執(zhí)行畫面結(jié)果而并非真實(shí)數(shù)據(jù),，用戶不能夠?qū)?nèi)網(wǎng)數(shù)據(jù)傳輸?shù)酵饩W(wǎng)，但又能夠操作使用內(nèi)網(wǎng)資源,，保證了企業(yè)數(shù)據(jù)安全的同時(shí)滿足用戶的應(yīng)用需求,。
  • 細(xì)粒度的安全接入管控
交付平臺(tái)可根據(jù)用戶終端的位置(安全或非安全區(qū)域)、終端的合規(guī)情況,、用戶的部門屬性等條件,，靈活定義用戶終端訪問企業(yè)資源的權(quán)限，阻斷從非安全區(qū)域訪問的終端設(shè)備把各種安全威脅帶進(jìn)企業(yè)內(nèi)網(wǎng)的可能性,。
  • 提升桌面運(yùn)維效率
項(xiàng)目建設(shè)后,，所有應(yīng)用程序,、桌面、數(shù)據(jù)均運(yùn)行于數(shù)據(jù)中心,，客戶端設(shè)備弱化為訪問終端,，管理員僅需在數(shù)據(jù)中心內(nèi)即可實(shí)現(xiàn)對(duì)用戶應(yīng)用、桌面的統(tǒng)一運(yùn)維,，這包括日常的故障排查,、補(bǔ)丁更新、軟件安裝,、系統(tǒng)升級(jí)等各項(xiàng)操作,，簡(jiǎn)化了客戶端的運(yùn)維管理工作，實(shí)現(xiàn)集中化,、高效,、統(tǒng)一的桌面IT運(yùn)維。
  • 降低企業(yè)信息化總體擁有成本
  • 采用目前市場(chǎng)上主流產(chǎn)品及解決方案,，滿足用戶未來5年內(nèi)的發(fā)展趨勢(shì),；
    1. 安全性
  • 桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心的服務(wù)器上，集中進(jìn)行安全管控,；
  • 用戶無法隨意將內(nèi)部資料和文件等涉密信息從研發(fā)工作桌面上取走,；
  • 可以制定嚴(yán)格的訪問策略，細(xì)粒度地控制最終用戶對(duì)桌面應(yīng)用的訪問權(quán)限,，例如是否可以復(fù)制粘貼或?qū)⑽募４娴教摂M桌面,，導(dǎo)致數(shù)據(jù)泄露。
    1. 可靠性
  • 服務(wù)可用性即沒有直接影響整體架構(gòu)問題的單點(diǎn)故障,。
  • 所有功能組件必須支持冗余或高可用性,，某些功能組件出現(xiàn)故障也不受影響所有用戶，其次允許個(gè)別用戶會(huì)話盡可能自動(dòng)恢復(fù),。
  • 如有需要,，部署主動(dòng)監(jiān)控服務(wù)、報(bào)警機(jī)制,、負(fù)載共享或故障切換機(jī)制,，應(yīng)無縫轉(zhuǎn)移負(fù)荷不用的資源，同樣不必要加載失敗的節(jié)點(diǎn),。
    1. 最終用戶體驗(yàn)
  • 良好的用戶體驗(yàn),，虛擬桌面能夠提供與目前用戶使用的PC一樣的各種功能。
  • 用戶的客戶端設(shè)備可以使用各種操作系統(tǒng)和配置的硬件設(shè)備來訪問桌面/應(yīng)用和數(shù)據(jù),。如：筆記本,、PC機(jī)、瘦客戶機(jī),、各種智能手機(jī),、平板電腦等,。
  • 管理員應(yīng)該有必要的監(jiān)測(cè)能力，評(píng)估最終用戶體驗(yàn)和排除故障所需的工具,，以找出問題,，并計(jì)劃調(diào)整受到影響的服務(wù)質(zhì)量。
  • 未來終端用戶可以通過不同類型的網(wǎng)絡(luò)流暢地進(jìn)行工作,。
    1. 可擴(kuò)展性
  • 作為最終目標(biāo)的桌面虛擬化的基礎(chǔ)建設(shè),，在設(shè)計(jì)中支持5000或更多的虛擬桌面。
  • 平臺(tái)設(shè)計(jì)支持平滑的用戶規(guī)模升級(jí)擴(kuò)容,，擴(kuò)容過程不影響當(dāng)前用戶的正常使用,。
  • 功能模塊化可以為未來的發(fā)展提供基礎(chǔ)，當(dāng)數(shù)量或應(yīng)用等發(fā)生變化,，功能模塊化可以很容易地適應(yīng),，而無需重新設(shè)計(jì)或重新設(shè)計(jì)整個(gè)基礎(chǔ)設(shè)施 ?？梢院苋菀讛U(kuò)展到5000或更多,。
  • 同時(shí)，對(duì)于新增或淘汰設(shè)備可以逐步更換為能耗更低,、生命周期更長且軟硬件免維護(hù)的瘦客戶機(jī),，最大化度減少客戶端的維護(hù)管理工作，并有效節(jié)省運(yùn)營成本,。
為了實(shí)現(xiàn)企業(yè)應(yīng)用,、桌面、數(shù)據(jù)的統(tǒng)一的管理,，思杰虛擬化及交付基礎(chǔ)架構(gòu)提供了用戶到應(yīng)用和桌面的端到端解決方案,，可將任何應(yīng)用、桌面,、數(shù)據(jù)交付給任何用戶,，并提供最佳的性能、最高的安全性,、最低的成本及最強(qiáng)的靈活性,。
思杰交付中心云解決方案，將數(shù)據(jù)中心轉(zhuǎn)變成交付中心,，其組成架構(gòu)如下圖所示：
 
關(guān)鍵組件解釋如下：
  • Citrix Virtual Apps – 虛擬應(yīng)用：支持客戶端和服務(wù)器端應(yīng)用虛擬化的端到端Windows應(yīng)用交付系統(tǒng),；
  • Citrix Virtual Desktops –虛擬桌面：以更低成本更安全,、更可靠地直接通過數(shù)據(jù)中心交付Windows桌面,；
  • Citrix Hypervisor – 虛擬服務(wù)器平臺(tái)：交付動(dòng)態(tài)數(shù)據(jù)中心最簡(jiǎn)捷、最有效的方式,；
  • Citrix ADC – 接入網(wǎng)關(guān)和負(fù)載均衡：為企業(yè)核心業(yè)務(wù)實(shí)現(xiàn)高效的應(yīng)用層負(fù)載均衡,，為終端用戶接入企業(yè)訪問應(yīng)用程序和桌面提供接入網(wǎng)關(guān),，為IT 人員提供了細(xì)粒度的應(yīng)用層策略和行為控制能力，可保障應(yīng)用和數(shù)據(jù)訪問的安全,，同時(shí)讓用戶可單點(diǎn)訪問所需的應(yīng)用和桌面,。
  • Citrix Receiver – 接收器：允許 IT 組織將桌面或應(yīng)用程序
思杰交付中心是以安全為出發(fā)點(diǎn)設(shè)計(jì)的，是提供安全接入的基礎(chǔ),，而非事后的彌補(bǔ),。桌面、應(yīng)用程序,、數(shù)據(jù)都集中運(yùn)行在思杰服務(wù)器上,，數(shù)據(jù)不落地，員工可以使用原有的操作習(xí)慣和使用方式來使用這些應(yīng)用,。
基于策略的控制讓IT部門能輕松地限制什么人能接入哪些信息以及什么時(shí)候接入等細(xì)粒度的安全管控,。所有的信息都是虛擬化的并且是以加密的方式進(jìn)行傳輸?shù)模褂脩裟馨踩梅切湃尉W(wǎng)絡(luò),。最終,，思杰能高效管理經(jīng)由多種接入網(wǎng)關(guān)傳輸?shù)尿?yàn)證過程，從而有效防護(hù)任何資源的前門,?？偠灾@種安全手段為那些希望擴(kuò)展接入的機(jī)構(gòu)提供了恰當(dāng)?shù)谋Ｗo(hù)等級(jí),，而沒有泄密安全,。
采用思杰接入基礎(chǔ)架構(gòu)的產(chǎn)品和服務(wù)，管理員可以設(shè)置端到端的接入策略,，指定每種特定接入情境下可接入哪些內(nèi)容,。接入策略可以考慮用戶、群組,、設(shè)備類型,、網(wǎng)絡(luò)位置和端點(diǎn)安全性。通過創(chuàng)建接入策略,，管理員能更輕松地控制對(duì)敏感數(shù)據(jù)的接入,。
這些策略還需考慮三種不同的接入因素：誰正在接入應(yīng)用；他們使用的是哪種類型的客戶端設(shè)備,，如臺(tái)式機(jī),、筆記本電腦、智能手機(jī),、平板電腦或自助查詢終端,；以及他們所處的位置，比如在他們通常的工作地點(diǎn),，在其它辦公室,，或在路途中,。
這都意味著一種更復(fù)雜的接入控制判定，包括選擇性信任,，要求有比簡(jiǎn)單的Yes/No更多的控制內(nèi)容,，因?yàn)檫@些因素控制著用戶如何接入應(yīng)用，而不僅僅是用戶是否接入應(yīng)用,。用戶可能被全部授權(quán),、部分授權(quán)或不被授權(quán)接入應(yīng)用。舉例來說,，如果用戶在路途中,，可能獲準(zhǔn)以只讀權(quán)限接入文檔，而不能編輯,。
      1. HDX協(xié)議
思杰桌面云的核心技術(shù)協(xié)議是HDX協(xié)議,，該協(xié)議連接了運(yùn)行在平臺(tái)上的應(yīng)用客戶端運(yùn)行環(huán)境和遠(yuǎn)端終端設(shè)備，通過HDX的32個(gè)虛擬通道（分別傳遞各種輸入輸出數(shù)據(jù)如鼠標(biāo),、鍵盤,、圖像、聲音,、端口,、打印等等），運(yùn)行在中心服務(wù)器上的應(yīng)用運(yùn)行環(huán)境的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端終端設(shè)備的輸入輸出設(shè)備上,，因此雖然應(yīng)用應(yīng)用客戶端軟件并沒有運(yùn)行在客戶端設(shè)備上,，但是用戶使用起來和在客戶端安裝運(yùn)行客戶端軟件相比，沒有感覺任何操作上的改變,。
HDX協(xié)議如下圖所示:
 

HDX協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議,，采用了數(shù)據(jù)壓縮、加密和連接優(yōu)化技術(shù),，每一個(gè)用戶的連接只占用50K-100K的網(wǎng)絡(luò)帶寬,，而實(shí)際運(yùn)行的客戶端軟件位于后臺(tái)的局域網(wǎng)內(nèi)，因此終端用戶相當(dāng)于用撥號(hào)線的鏈路就可以享受到局域網(wǎng)內(nèi)的運(yùn)行速度,。
HDX通過八大技術(shù)實(shí)現(xiàn)全面的外設(shè)接入支持,細(xì)粒度的安全管控,，并呈現(xiàn)給用戶最優(yōu)的高清體驗(yàn):
  • HDX Broadcast: 適應(yīng)任何網(wǎng)絡(luò)的交付優(yōu)化技術(shù)
  • HDX Adaptive Orchestration（自適應(yīng)業(yè)務(wù)流程）: 對(duì)終端資源、網(wǎng)絡(luò)和服務(wù)器資源的最大利用
  • HDX MediaStream: 無縫的（連貫流暢的）多媒體體驗(yàn)
  • HDX RichGraphics with RemoteFX: 高畫質(zhì)圖像,支持RemoteFX
  • HDX RealTime（實(shí)時(shí)）: 實(shí)時(shí)的語音和視頻
  • HDX Plug-n-Play（即插即用）: 外設(shè)的便捷訪問
  • HDX SmartAccess（智能訪問）: 任何訪問地點(diǎn)的安全訪問
  • HDX WAN Optimization（廣域網(wǎng)加速）: 性能和帶寬優(yōu)化
 
      1. Framework技術(shù)
在Citrix Virtual Apps and Desktops早期版本中,，思杰將Framehawk技術(shù)整合進(jìn)HDX協(xié)議,，極大地提升了在不穩(wěn)定的網(wǎng)絡(luò)，例如無線寬帶環(huán)境下的用戶體驗(yàn),。
現(xiàn)在的員工都不愿意被束縛在連接到固定網(wǎng)絡(luò)的傳統(tǒng)PC機(jī)上工作,，在移動(dòng)化浪潮下，我們希望拿著我們的手機(jī)、平板以及筆記本電腦在大樓間移動(dòng),，在校園中移動(dòng),，訪問通過WIFI網(wǎng)絡(luò)支持的由Citrix Virtual Apps和Citrix Virtual Apps and Desktops提供的虛擬應(yīng)用和虛擬桌面,。但是現(xiàn)實(shí)情況卻不是這么完美,，有時(shí)候即使是在你的WIFI信號(hào)滿格的情況下，仍然會(huì)出現(xiàn)丟包,、網(wǎng)絡(luò)擁塞,、延遲以及網(wǎng)絡(luò)抖動(dòng)，當(dāng)我們上下滾動(dòng)網(wǎng)頁或者是文檔的時(shí)候常常會(huì)遇到遲滯的感覺,。
為了在惡劣網(wǎng)絡(luò)條件下提升用戶體驗(yàn),，我們需要解決幀率/幀速和視覺質(zhì)量的問題，但是對(duì)于體驗(yàn)這個(gè)感性的問題來說,，實(shí)際情況遠(yuǎn)不僅僅是上面談到的兩點(diǎn),。例如我們?cè)谄桨迳洗蜃值臅r(shí)候，由于沒有看到平板有反應(yīng),，我們就不停的點(diǎn)擊平板,，其結(jié)果是導(dǎo)致一些錯(cuò)誤的反應(yīng)結(jié)果。Framehawk就是用戶在比較糟糕網(wǎng)絡(luò)條件下用于調(diào)節(jié)用戶體驗(yàn)的技術(shù),。Framehawk會(huì)時(shí)刻觀察著幀的緩沖區(qū),，同時(shí)觀察著屏幕上不同的內(nèi)容類型，判斷哪些是對(duì)用戶重要的部分：當(dāng)屏幕迅速變化,，例如播放視頻或者是移動(dòng)的圖像的時(shí)候,，如果一些像素在播放過程中丟失時(shí)，人體的眼睛實(shí)際上是觀察不到的,，因?yàn)樾碌臄?shù)據(jù)很快就覆蓋掉這些丟失的數(shù)據(jù)了,；但是對(duì)一個(gè)靜止的屏幕，人眼是非常挑剔的,，例如一個(gè)任務(wù)欄,、一個(gè)圖標(biāo)，或者是我們正試圖閱讀的一段文字時(shí),，我們希望這些區(qū)域的像素顯示要求非常完美,。一般的傳輸協(xié)議在傳輸上肯定要求數(shù)據(jù)不是0就是1，而Framehawk研究的是人體的感性體驗(yàn)效果技術(shù),。
在用戶設(shè)備端,，Framehawk往Citrix Receiver注入了一個(gè)用戶意圖的判斷引擎，分析用戶試圖去做什么動(dòng)作,。例如在一個(gè)高延遲和抖動(dòng)的糟糕的網(wǎng)絡(luò)環(huán)境下,，一般用戶的反應(yīng)會(huì)比較夸張，例如不斷的在不同的屏幕之間切來切去（試圖通知計(jì)算機(jī)快點(diǎn)發(fā)送變更來？）,，又或者在一個(gè)按鍵上點(diǎn)擊多次,，因?yàn)椴淮_定系統(tǒng)是否接受了之前的點(diǎn)擊。Framehawk的用戶意圖引擎能辨識(shí)出用戶上下滾動(dòng)頁面,，放大縮小,、左移或者右移，讀的動(dòng)作,、打字的動(dòng)作,、以及其他的操作動(dòng)作，然后把這些動(dòng)作的指令發(fā)送給虛擬桌面或虛擬應(yīng)用,。如果用戶試圖讀,，那么文本的圖像質(zhì)量需要非常好；如果用戶在上下滾動(dòng)頁面,，那么需要的就是快速和平滑切換,。
經(jīng)過實(shí)驗(yàn)室的測(cè)試，Framehawk可使用戶在丟包率超過40%的網(wǎng)絡(luò)環(huán)境中,，仍可流暢訪問虛擬應(yīng)用及桌面,。
      1. 服務(wù)器虛擬化平臺(tái)兼容性
Citrix Virtual Apps and Desktops采用開放的架構(gòu)，同時(shí)支持多種業(yè)界主流的服務(wù)器虛擬化平臺(tái)和云平臺(tái),，包括：
  • Citrix Hypervisor
  • VMware vSphere
  • Microsoft Hyper-V
  • Nutanix AHV
  • Microsoft Azure
  • Apache CloudStack CloudPlatform
  • Amazon Web Services
  • Google Platform
  • IBM SoftLayer
  • KVM
      1. 服務(wù)器硬件兼容性
思杰桌面云廣泛地支持主流X86服務(wù)器廠商,，包括80多個(gè)不同廠商，1000多種服務(wù)器型號(hào),。廠商名稱及服務(wù)器型號(hào)可通過以下官網(wǎng)鏈接驗(yàn)證：http://hcl.xensource.com/BrowsableServerList.aspx
      1. 存儲(chǔ)硬件兼容性
思杰桌面云廣泛地支持主流的存儲(chǔ)產(chǎn)品,，如SAN、NAS和iSCSI,，廠商主流的存儲(chǔ)設(shè)備廠商,，品牌包括HP、IBM,、EMC,、HDS、華為等90多個(gè)不同廠商,，900多種存儲(chǔ)型號(hào),。廠商名稱及存儲(chǔ)型號(hào)可通過以下官網(wǎng)鏈接驗(yàn)證：http://hcl.xensource.com/BrowsableStorageList.aspx
    1. 思杰交付技術(shù)介紹
思杰是桌面虛擬化解決方案領(lǐng)域中的領(lǐng)導(dǎo)者。不同崗位上的員工需要不同類型的桌面,。有些員工要求簡(jiǎn)潔實(shí)用和標(biāo)準(zhǔn)化的桌面,，有的員工則看重卓越性能和個(gè)性化。
思杰的Citrix Virtual Apps桌面虛擬化結(jié)合了思杰特有的FlexCast™交付技術(shù),，可通過單一解決方案滿足各種要求,。利用FlexCast,，IT部門能夠交付各種虛擬桌面– 每種桌面都經(jīng)過專門定制，可滿足每位用戶的性能,、安全性和靈活性要求,。
思杰的虛擬桌面的FlexCast技術(shù)，包含了以下六種技術(shù),，用戶可以根據(jù)其自身桌面應(yīng)用的需求,，選擇最合適的技術(shù)。
 
      1. 虛擬應(yīng)用交付
即Citrix Virtual Apps,，應(yīng)用虛擬化模式,。應(yīng)用保持傳統(tǒng)方式,，通過ICA協(xié)議傳遞到用戶現(xiàn)有的桌面使用,，從傳統(tǒng)的“安裝后運(yùn)行“改變?yōu)?/span>“點(diǎn)擊后運(yùn)行”。
此外,，還能根據(jù)需要將虛擬應(yīng)用以離線形式發(fā)布到用戶現(xiàn)有電腦上,，供用戶離線時(shí)使用。虛擬應(yīng)用在本地設(shè)備上運(yùn)行,，但集中進(jìn)行管理,。因?yàn)樘摂M應(yīng)用能夠脫機(jī)工作，因此這種模式也是移動(dòng)用戶的理想選擇,。
 
      1. 虛擬共享桌面
集中管理共享桌面的實(shí)質(zhì)是發(fā)布共享的Windows服務(wù)器的桌面,，可提供封閉、經(jīng)過簡(jiǎn)化的標(biāo)準(zhǔn)環(huán)境,，提供一組核心應(yīng)用,，適合不需要（或者不允許）個(gè)性化定制的任務(wù)型員工。這種模式最多可在一臺(tái)服務(wù)器上支持500位用戶,，與任何其他虛擬桌面技術(shù)相比都可以大大節(jié)約成本,。后臺(tái)基于Windows Server 服務(wù)器，使用Citrix Virtual Apps發(fā)布服務(wù)器的桌面給前端用戶同時(shí)訪問,，配置嚴(yán)格的組策略保護(hù)共享的服務(wù)器工作環(huán)境,。主要用在應(yīng)用相對(duì)比較簡(jiǎn)單、用戶個(gè)性化需求不高的場(chǎng)景,。不少中小外企就是將這種手段配合瘦客戶機(jī)使用,，時(shí)間長的已經(jīng)部署接近十年。
      1. 虛擬獨(dú)占桌面（VDI）
提供個(gè)性化Windows桌面體驗(yàn),，通常適用于辦公室工作人員 ,，能夠通過任何網(wǎng)絡(luò)安全地交付給任何設(shè)備。這種方案結(jié)合了集中管理和全面用戶個(gè)性化定制的優(yōu)點(diǎn),，每臺(tái)服務(wù)器一般能支持60到70個(gè)桌面,。
基于虛擬機(jī)的集中管理桌面實(shí)質(zhì)是傳統(tǒng)意義上狹義的桌面虛擬化VDI，把Windows 7/8/10的桌面運(yùn)行在后臺(tái)的服務(wù)器上，例如一臺(tái)物理服務(wù)器通過服務(wù)器虛擬化技術(shù)可以同時(shí)運(yùn)行60個(gè)Windows 7/8/10,，再通過ICA協(xié)議把虛擬機(jī)的桌面遠(yuǎn)程傳輸?shù)?/span>60個(gè)用戶的終端設(shè)備上,，用戶在面前的設(shè)備上看到的其實(shí)是個(gè)虛擬的影子，真正的桌面運(yùn)行在數(shù)據(jù)中心,。適用于應(yīng)用相對(duì)復(fù)雜,，用戶個(gè)性化要求高的場(chǎng)景。
這種桌面虛擬化場(chǎng)景又可以細(xì)分為保存狀態(tài)和無狀態(tài)兩種,。保存狀態(tài)是指用戶和后臺(tái)虛擬機(jī)一對(duì)一綁定,，用戶對(duì)虛擬桌面的修改會(huì)保存在虛擬機(jī)中；無狀態(tài)是指從一個(gè)磁盤鏡像中啟動(dòng)多個(gè)用戶的虛擬機(jī),，這些虛擬機(jī)保持只讀狀態(tài),，用戶對(duì)虛擬桌面的任何修改會(huì)在注銷后消失。前者用戶擁有更大的自主權(quán)限,，但管理復(fù)雜,、存儲(chǔ)資源占用很大；后者用戶不能對(duì)操作系統(tǒng)進(jìn)行修改,，權(quán)限受控,，但一對(duì)多的理念使管理簡(jiǎn)單，同時(shí)不會(huì)占用大量的存儲(chǔ)資源,。
      1. 虛擬機(jī)托管應(yīng)用 (VM Hosted App)
VDI獨(dú)占桌面和虛擬應(yīng)用前面已介紹過,，前者可以最佳的支持各種復(fù)雜外設(shè)，后者可以更好的做到標(biāo)準(zhǔn)化以及節(jié)省硬件開銷等,；那么什么是虛擬機(jī)托管應(yīng)用VM Hosted App呢,？VM Hosted App其實(shí)是以VDI獨(dú)占桌面的形式來交付某些具體的應(yīng)用，即后臺(tái)是VDI發(fā)布技術(shù),，前端展現(xiàn)的是虛擬應(yīng)用效果,。
很多企業(yè)選擇虛擬化解決方案來提高安全、集中管理,、IT管理效率等能力的時(shí)候,，從成本、標(biāo)準(zhǔn)化等角度考慮,，往往更認(rèn)可虛擬應(yīng)用的部署方式,。但是在某些情況下一些特殊的應(yīng)用（如需要特殊復(fù)雜的外設(shè)、需要運(yùn)行在32位系統(tǒng)下）難于以虛擬應(yīng)用的方式來部署,。如果因?yàn)檫@些數(shù)量較少的應(yīng)用而放棄虛擬應(yīng)用而全部采用VDI的方式部署將大大增加成本和管理運(yùn)難的便利性,。
Citrix VM Hosted App可以有效解決上述場(chǎng)景中所出現(xiàn)的尷尬局面，將”特殊應(yīng)用”后臺(tái)以VDI方式發(fā)布,，與虛擬應(yīng)用完美集成,，前端只能看到所發(fā)布出來的這些應(yīng)用列表,，不能直接訪問虛擬桌面，達(dá)到統(tǒng)一視圖效果,，既滿足特殊應(yīng)用需求的同時(shí),，又充分發(fā)揮出虛擬應(yīng)用的優(yōu)勢(shì)，達(dá)到VDI與虛擬應(yīng)用的完美結(jié)合,。
      1. Linux虛擬桌面
Linux系統(tǒng)由于其開源,、穩(wěn)定、安全等特性,，無論是作為服務(wù)器還是桌面操作系統(tǒng)已經(jīng)越來越被企業(yè)和用戶所認(rèn)可,，尤其在科研、圖形設(shè)計(jì),、高性能計(jì)算等高科技領(lǐng)域,。思杰公司已正式推出Linux操作系統(tǒng)的虛擬桌面，用戶可以通過相同的使用體驗(yàn)遠(yuǎn)程訪問Linux操作系統(tǒng),。
Linux虛擬桌面的安裝配置非常簡(jiǎn)單和便捷,，企業(yè)不需要改變?cè)械奶摂M桌面基礎(chǔ)架構(gòu),，只需在Linux系統(tǒng)上安裝VDA(Virtual Desktop Agent)即可,，當(dāng)前版本支持SuSE Linux和RedHat Linux，在下個(gè)版本中將會(huì)支持更多的Linux系統(tǒng),。
      1. 遠(yuǎn)程訪問PC桌面
作為其他集中管理桌面方案的有力補(bǔ)充,，Citrix也提供對(duì)現(xiàn)有PC桌面的遠(yuǎn)程訪問。采用與上述桌面方案相同的架構(gòu),，充分利用現(xiàn)有的PC設(shè)備,，同時(shí)又能夠兼顧方便靈活的訪問方式和保證信息數(shù)據(jù)的安全。Remote PC的使用,，能夠最大限度利用原有PC機(jī)硬件或者保留用戶的現(xiàn)有使用體驗(yàn),，甚至可使得用戶在不同終端使用方式間的平滑過渡，而不間斷起工作,。Remote PC提供了一個(gè)靈活的選擇,，使用Remote PC，將可以幫助最終用戶：
  • 不再需要專門的VPN通道訪問個(gè)人PC,；
  • 認(rèn)證通過DDC來進(jìn)行,，比如可以實(shí)現(xiàn)雙因素認(rèn)證；
  • 不需要記住個(gè)人PC的主機(jī)名和IP地址,；
  • 在物理PC上得到全部的HDX體驗(yàn),；
  • 一個(gè)用戶可以被分配多個(gè)桌面，而多個(gè)用戶也能分配一個(gè)桌面,；
  • 提供新的WDDM顯示驅(qū)動(dòng),；
  • 和本地顯示驅(qū)動(dòng)和平相處,；
  • 使用了ThinWire，可以支持任意設(shè)備,，也能實(shí)現(xiàn)Aero效果,；
  • 電源管理功能：即使在遠(yuǎn)程PC關(guān)機(jī)時(shí)也能遠(yuǎn)程執(zhí)行開機(jī)操作（必須要Intel AMT技術(shù)支持）；
    1. 思杰交付產(chǎn)品介紹
本方案由如下四個(gè)產(chǎn)品組件組成,，分別介紹如下：
      1. 思杰應(yīng)用虛擬化（Citrix Virtual Apps）
思杰應(yīng)用虛擬化Virtual Apps提供的應(yīng)用虛擬化功能,，使用戶所有應(yīng)用程序的執(zhí)行都發(fā)生在數(shù)據(jù)中心，用戶的終端接入設(shè)備僅作為展現(xiàn)平臺(tái)用,。這為用戶提供了更為靈活,、多樣的接入終端與使用環(huán)境的選擇，而企業(yè)對(duì)于應(yīng)用和數(shù)據(jù)的安全控制更為高效可靠,。
Virtual Apps實(shí)現(xiàn)了對(duì)應(yīng)用,、文件、數(shù)據(jù)的集中化部署和管理,，允許企業(yè)在數(shù)據(jù)中心管理用戶環(huán)境的關(guān)鍵應(yīng)用程序,、數(shù)據(jù)。集中化使企業(yè)能更輕松,、更可靠地實(shí)現(xiàn)綜合控制,，對(duì)需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟(jì)實(shí)惠,。
      1. 思杰桌面虛擬化（Citrix Virtual Apps and Desktops）
思杰桌面虛擬化 Virtual Desktops可提供一種端到端的桌面交付解決方案,。可動(dòng)態(tài)按需產(chǎn)生虛擬桌面,，用戶每次登錄時(shí)都能獲得一個(gè)干凈的,、個(gè)性化的全新桌面—從而確保性能不會(huì)下降。此外,，Citrix Virtual Apps and Desktops采用的Citrix HDX高速交付協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無與倫比的桌面響應(yīng)速度,。對(duì)于IT機(jī)構(gòu)而言，Virtual Desktops可通過分別交付桌面操作系統(tǒng),、應(yīng)用和用戶設(shè)置,，大大簡(jiǎn)化桌面生命周期管理并顯著降低擁有成本。
Citrix Virtual Desktopsp可為任意地點(diǎn)的用戶按需交付桌面,，同時(shí)顯著簡(jiǎn)化生命周期管理,。它可提供一種端到端的桌面交付解決方案，為最終用戶加速交付桌面,，提供更強(qiáng)大的數(shù)據(jù)保護(hù)和監(jiān)控,，并降低高達(dá)40%的擁有成本。
采用桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中化管理桌面,，還可輕松實(shí)現(xiàn)桌面安全防護(hù),，并有效減少桌面終端的運(yùn)維管理工作,。
Citrix可根據(jù)用戶的不同場(chǎng)景，通過應(yīng)用虛擬化和桌面虛擬化的組合實(shí)現(xiàn)對(duì)用戶環(huán)境的交付,。如果應(yīng)用虛擬化可以滿足業(yè)務(wù)應(yīng)用交付的需求,，則只需要部署應(yīng)用虛擬化實(shí)現(xiàn)應(yīng)用環(huán)境的交付；如果用戶需要完整的桌面虛擬化體驗(yàn),，通過桌面虛擬化方案可以實(shí)現(xiàn)包含操作系統(tǒng),、應(yīng)用、用戶配置文件和數(shù)據(jù)文件的組裝交付,，其中的應(yīng)用可選擇在虛擬桌面本地部署應(yīng)用或者通過應(yīng)用虛擬化實(shí)現(xiàn)虛擬桌面內(nèi)的應(yīng)用交付,。用戶還可根據(jù)場(chǎng)景的需求，實(shí)現(xiàn)僅對(duì)虛擬應(yīng)用的交付,，通過直接訪問應(yīng)用虛擬化云平臺(tái),，實(shí)現(xiàn)應(yīng)用環(huán)境的交付,。
      1. 思杰服務(wù)器虛擬化（Citrix Hypervisor）
思杰服務(wù)器虛擬化Citrix Hypervisor是基于開源Xen®系統(tǒng)管理程序創(chuàng)建的,，作為一種企業(yè)級(jí)的產(chǎn)品,，Citrix Hypervisor底層管理程序的高效性降低了總開銷，并使得其上運(yùn)行的虛擬機(jī)接近于本地物理計(jì)算性能,。Citrix Hypervisor充分利用Intel® VT和AMD®虛擬化（AMD-V™）硬件輔助虛擬化技術(shù),，提供更快速、更高效的虛擬化計(jì)算能力,。與其它基于封閉式專用系統(tǒng)構(gòu)建的虛擬化產(chǎn)品不同,，Citrix Hypervisor的開放API讓客戶可以通過現(xiàn)有的服務(wù)器和存儲(chǔ)硬件來訪問和控制先進(jìn)的功能。
Citrix Hypervisor為關(guān)鍵工作負(fù)載提供了所需的先進(jìn)功能,，同時(shí)提供了大規(guī)模部署必需的簡(jiǎn)易操作能力。利用獨(dú)特的應(yīng)用儲(chǔ)備技術(shù),，Citrix Hypervisor可通過虛擬或物理服務(wù)器快速交付工作負(fù)載,，成為企業(yè)每臺(tái)服務(wù)器的理想虛擬化平臺(tái)。
      1. 思杰安全接入網(wǎng)關(guān)與負(fù)載均衡設(shè)備（Citrix ADC）
思杰安全接入網(wǎng)關(guān)與負(fù)載均衡設(shè)備Citrix ADC作為一種完整的虛擬桌面和應(yīng)用訪問解決方案的硬件組成部分,，為IT 人員提供了細(xì)粒度的應(yīng)用層安全管理及策略和行為控制能力,，可保障應(yīng)用和數(shù)據(jù)訪問的安全，同時(shí)讓用戶可在任何地方開展工作,。該解決方案為IT 提供的單點(diǎn)控制能力和工具可幫助確保企業(yè)內(nèi)外的合規(guī)性及最高的信息安全性,。同時(shí)，Citrix ADC讓用戶可單點(diǎn)訪問所需的企業(yè)應(yīng)用和數(shù)據(jù),，單點(diǎn)訪問功能還針對(duì)用戶角色,、設(shè)備和網(wǎng)絡(luò)進(jìn)行了優(yōu)化。這一獨(dú)特的功能組合幫助企業(yè)最大程度地提高了移動(dòng)辦公人員的工作效率,。
Citrix ADC可提供強(qiáng)大的接入管理功能,，無需任何額外的網(wǎng)絡(luò)隧道軟件,，即可實(shí)現(xiàn)Citrix Virtual Apps and Desktops 客戶端的安全連接。同時(shí),，Citrix ADC向移動(dòng)設(shè)備提供應(yīng)用級(jí)別的VPN接入(Micro-VPN),，只有安全受控的移動(dòng)應(yīng)用(native mobile app)才會(huì)獲得進(jìn)入企業(yè)內(nèi)網(wǎng)的VPN通道，避免傳統(tǒng)VPN模式帶來的把企業(yè)內(nèi)網(wǎng)暴露在整個(gè)移動(dòng)設(shè)備面前的安全威脅,。 根據(jù)不同的用戶對(duì)桌面的不同需求來提供不同構(gòu)型的虛擬桌面,，而不是一刀切的提供單一架構(gòu)的虛擬桌面類型，是我們解決優(yōu)化虛擬桌面資源調(diào)度和提高運(yùn)維管理工作效率的關(guān)鍵方法,。
    1. 任務(wù)型用戶和共享桌面
在企業(yè)內(nèi)部眾多的桌面云用戶中,，有相當(dāng)一部分用戶的日常工作是普通的OA辦公，這些用戶每天只會(huì)訪問固定的少量辦公應(yīng)用,，對(duì)計(jì)算資源的要求不高,，只需訪問少量常用的外設(shè)，無太多的桌面定制化需求,，我們將他們歸為任務(wù)型用戶,。此類用戶的辦公有以下特點(diǎn)：
  • 普遍使用OA、Microsoft Office等常見的辦公軟件,。應(yīng)用相對(duì)簡(jiǎn)單,，對(duì)計(jì)算資源要求相對(duì)較低。
  • 外設(shè)訪問：外設(shè)需求不多,，只需支持常用的網(wǎng)絡(luò)打印機(jī),。
  • 多媒體播放：高清視頻/Flash動(dòng)畫播放需求不多，屬于偶發(fā)性訪問,。
  • 安全性：接觸大量敏感信息,，對(duì)數(shù)據(jù)安全要求高。
  • 網(wǎng)絡(luò)帶寬：應(yīng)用場(chǎng)景相對(duì)簡(jiǎn)單,，多媒體訪問不多,，需結(jié)合具體應(yīng)用場(chǎng)景評(píng)估。
對(duì)于任務(wù)型用戶,，基于Citrix Virtual Apps的虛擬應(yīng)用或共享桌面是最佳的選擇,，我們?yōu)槿蝿?wù)型用戶搭建Citrix Virtual Apps應(yīng)用虛擬化交付平臺(tái)，發(fā)布共享式虛擬桌面(Hosted Shared Desktop,，簡(jiǎn)稱HSD)及虛擬應(yīng)用,，實(shí)現(xiàn)任務(wù)型用戶桌面的標(biāo)準(zhǔn)化管理，限制用戶自行安裝軟件的權(quán)限,；通過活動(dòng)目錄的用戶配置文件漫游及文件重定向功能,，實(shí)現(xiàn)用戶個(gè)人數(shù)據(jù)的安全存放及統(tǒng)一管理。此方案具備了硬件投入低,、并發(fā)訪問性能良好,、桌面標(biāo)準(zhǔn)化程度高等特點(diǎn),。
    1. 知識(shí)型用戶和標(biāo)準(zhǔn)化桌面
還有些用戶屬于參與代碼開發(fā)與測(cè)試的研發(fā)人員，或者是具有輕量級(jí)2D圖形作業(yè)需求的設(shè)計(jì)人員等,，這些用戶對(duì)計(jì)算資源的要求高,，每位用戶需使用獨(dú)立的操作系統(tǒng)進(jìn)行開發(fā)與調(diào)試工作，會(huì)頻繁使用各種周邊外設(shè),，我們將他們歸為知識(shí)型用戶,。此類用戶的辦公有以下特點(diǎn)：
  • 有訪問多媒體的需求，業(yè)務(wù)應(yīng)用較復(fù)雜,，對(duì)終端計(jì)算能力要求高,。
  • 外設(shè)訪問：外設(shè)需求較多，需要訪問跟業(yè)務(wù)相關(guān)的周邊外設(shè)進(jìn)行開發(fā)調(diào)試,。
  • 多媒體播放：有高清視頻/Flash動(dòng)畫的播放需求,，帶寬需求較高。
  • 安全性：接觸大量敏感信息,，對(duì)數(shù)據(jù)安全要求高,。
  • 網(wǎng)絡(luò)帶寬：應(yīng)用場(chǎng)景較為復(fù)雜，有高清視頻/Flash等多媒體訪問要求,，帶寬需求較高,，需結(jié)合具體應(yīng)用場(chǎng)景評(píng)估。
對(duì)于知識(shí)型用戶,，基于PVS的標(biāo)準(zhǔn)化桌面是最佳的選擇,。我們?yōu)橹R(shí)型用戶搭建Citrix Virtual Desktops虛擬化交付平臺(tái)，發(fā)布獨(dú)占式虛擬桌面（簡(jiǎn)稱VDI）,，通過Citrix PVS服務(wù)進(jìn)行單一鏡像管理,。此方案同時(shí)具備了存儲(chǔ)利用率高、鏡像統(tǒng)一管理,、桌面性能好,、外設(shè)支持廣泛等特點(diǎn)。
    1. 自由型用戶和個(gè)性化桌面
其他少量用戶具有應(yīng)用不可預(yù)知或規(guī)范化的特點(diǎn),，例如領(lǐng)導(dǎo)或IT管理人員，他們需要自由安裝應(yīng)用軟件的權(quán)限,。同時(shí),，由于應(yīng)用軟件的不可預(yù)知，也導(dǎo)致對(duì)虛擬桌面性能的需求不可預(yù)知,。這種類型的用戶我們稱為自由型用戶,。
對(duì)于自由型用戶，基于MCS的個(gè)性化VDI桌面是最佳選擇,。個(gè)性化桌面占用的計(jì)算資源高,，其管理運(yùn)維工作壓力大,，但它的使用體驗(yàn)最接近傳統(tǒng)PC，能夠勝任各種復(fù)雜的使用場(chǎng)景,。  
方案在邏輯上由兩部分組成： 向用戶提供應(yīng)用程序,、桌面、數(shù)據(jù)資源的交付,，所有用戶應(yīng)用程序,、桌面、數(shù)據(jù)都放置于數(shù)據(jù)中心中,，用戶的執(zhí)行操作均在數(shù)據(jù)中心內(nèi)部完成,，最終將用戶執(zhí)行的結(jié)果傳輸給用戶，此部分包括三個(gè)層次模塊：
  • 核心應(yīng)用層
此層為無限極現(xiàn)有各項(xiàng)辦公,、業(yè)務(wù)系統(tǒng),，如OA、郵件等,，未來可將這些業(yè)務(wù)逐步遷移到服務(wù)器虛擬化平臺(tái)上運(yùn)行,，以提高服務(wù)器利用率，提升數(shù)據(jù)中心運(yùn)營效率,。
  • 應(yīng)用交付層
此層為用戶提供虛擬應(yīng)用和虛擬桌面服務(wù),，承載了用戶所需要的各項(xiàng)應(yīng)用程序、桌面,、數(shù)據(jù),，通過此層，實(shí)現(xiàn)了用戶的應(yīng)用程序,、桌面,、數(shù)據(jù)的集中化管理和按需應(yīng)用交付，用戶的各項(xiàng)操作均在此層完成,，并將執(zhí)行的結(jié)果以屏幕變化量的方式傳輸給用戶,，向用戶交付的并非真實(shí)數(shù)據(jù)，保證了數(shù)據(jù)始終不會(huì)離開數(shù)據(jù)中心,，保障數(shù)據(jù)管控的安全性,。
  • 接入層
此層主要完成將虛擬化層所提供的執(zhí)行結(jié)果向用戶交付的工作。用戶向數(shù)據(jù)中心請(qǐng)求的操作會(huì)通過接入層的負(fù)載均衡功能實(shí)現(xiàn)自動(dòng)分配,，而用戶在數(shù)據(jù)中心的執(zhí)行結(jié)果也會(huì)通過此層以SSL加密的方式傳輸給用戶,，因此，此層完成了用戶到數(shù)據(jù)中心的雙向交互,，并具備有效的安全控制策略來保障合法用戶的身份登錄及后端系統(tǒng)的單點(diǎn)登錄功能,。
    1. 用戶接入邏輯架構(gòu)
用戶接入網(wǎng)絡(luò)主要面向兩種類型用戶的交付：
  • 內(nèi)網(wǎng)辦公用戶：
包括位于總部及分支機(jī)構(gòu)內(nèi)網(wǎng)的用戶，為這些用戶提供應(yīng)用、桌面服務(wù),，用戶可以在內(nèi)網(wǎng)任意終端設(shè)備（筆記本,、臺(tái)式機(jī)、瘦客戶機(jī),、移動(dòng)設(shè)備）上通過自己的賬號(hào)訪問自己的辦公資源,。
  • 外網(wǎng)辦公用戶：
面向需要外部辦公的用戶，這些用戶可以安全的通過各種終端設(shè)備（筆記本,、家用臺(tái)式機(jī),、iPad、iPhone,、Android平板電腦和智能手機(jī)）訪問企業(yè)內(nèi)部應(yīng)用,，實(shí)現(xiàn)高效靈活的移動(dòng)辦公。  
整個(gè)系統(tǒng)平臺(tái)通過思杰安全網(wǎng)關(guān)作為數(shù)據(jù)中心總?cè)肟?，接入層的?duì)外防火墻上只需開放特定端口（TCP 443/8443）即可供用戶訪問,，較少的端口提高了系統(tǒng)訪問的安全性,。用戶只要接入到網(wǎng)絡(luò)里面,，在任何地方都可以訪問虛擬應(yīng)用/桌面平臺(tái)，不局限于內(nèi)網(wǎng)還是外網(wǎng),，也不局限于任意終端設(shè)備,。由于虛擬應(yīng)用/桌面的安全特點(diǎn)，數(shù)據(jù)始終不落地,，有效保證用戶訪問的數(shù)據(jù)安全性,。
方案在邏輯上分為兩個(gè)部分： 按照邏輯拓?fù)鋱D建設(shè)三個(gè)邏輯功能層（接入層、應(yīng)用交付層,、核心應(yīng)用層）,，現(xiàn)分別說明如下：
  • 內(nèi)外網(wǎng)訪問與安全保障
為了滿足用戶對(duì)于內(nèi)外網(wǎng)訪問的需求，同時(shí)又保證數(shù)據(jù)的安全性,，我們?cè)跀?shù)據(jù)中心內(nèi)建設(shè)辦公網(wǎng)應(yīng)用交付平臺(tái),，內(nèi)外網(wǎng)終端所在網(wǎng)絡(luò)與應(yīng)用交付平臺(tái)通過防火墻隔離，保證了網(wǎng)絡(luò)的安全和數(shù)據(jù)的隔離性,。
Citrix ADC安全接入網(wǎng)關(guān)設(shè)備是接入層的核心組件,，其作用主要有：
    • 協(xié)議代理：作為ICA協(xié)議的反向代理，把所有從終端設(shè)備網(wǎng)段到應(yīng)用交付層之間的通訊封裝在使用443端口的加密通道中,。
    • 協(xié)議代理模式可以極大簡(jiǎn)化企業(yè)防火墻地址轉(zhuǎn)換(NAT)和準(zhǔn)入策略的維護(hù)工作量,。沒有Citrix ADC的情況下，用戶的終端設(shè)備需要直接訪問虛擬應(yīng)用或VDI虛擬機(jī)的TCP 1494和2598端口,，因此在終端設(shè)備網(wǎng)段和應(yīng)用交付層之間的防火墻上配置的地址轉(zhuǎn)換和準(zhǔn)入策略的數(shù)量與Citrix Virtual Apps或VDI虛擬機(jī)的數(shù)量有關(guān)。當(dāng)有大量Citrix Virtual Apps或VDI虛擬機(jī)需要發(fā)布到用戶網(wǎng)段，管理員需要花費(fèi)較多工作量修改防火墻的配置,。
    • 如果在終端設(shè)備網(wǎng)段和應(yīng)用交付層之間部署了Citrix ADC, 所有用戶終端設(shè)備都只需要訪問經(jīng)過轉(zhuǎn)換后的Citrix ADC IP地址的TCP 443端口,，防火墻上只需要配置一條地址轉(zhuǎn)換和準(zhǔn)入策略，策略的數(shù)量與Citrix Virtual Apps或VDI虛擬機(jī)的數(shù)量無關(guān),。
    • 負(fù)載均衡：Citrix ADC作為業(yè)界No.1的7層負(fù)載均衡設(shè)備,，可以為包括StoreFront門戶網(wǎng)站、桌面虛擬化控制器(DDC)的XML服務(wù),、PVS服務(wù)在內(nèi)的諸多組件提供負(fù)載均衡,，實(shí)現(xiàn)高可用。
    • 網(wǎng)絡(luò)隔離：在一個(gè)存在多個(gè)相互隔離的網(wǎng)段的環(huán)境中,，用戶如果希望通過一個(gè)終端設(shè)備同時(shí)訪問多個(gè)網(wǎng)段的資源,，如位于開發(fā)網(wǎng)的終端設(shè)備希望安全地訪問辦公網(wǎng)的OA系統(tǒng)，可以通過Citrix ADC把辦公網(wǎng)的OA客戶端以虛擬應(yīng)用或虛擬桌面的方式單點(diǎn)發(fā)布到開發(fā)網(wǎng),；通過這種方式,，辦公網(wǎng)只需要把Citrix ADC的一個(gè)IP地址和443端口暴露給開發(fā)網(wǎng)，大大減少了兩個(gè)網(wǎng)段之間需要開放訪問權(quán)限的IP地址和端口數(shù)量,，為“終端合一”的網(wǎng)絡(luò)隔離需求提供了更安全的實(shí)現(xiàn)方式,。如下圖所示：
 
  • 應(yīng)用匯聚與統(tǒng)一訪問
應(yīng)用交付平臺(tái)最終通過Citrix ADC安全接入網(wǎng)關(guān)設(shè)備統(tǒng)一交付應(yīng)用及桌面資源，用戶只需訪問統(tǒng)一的發(fā)布門戶,，系統(tǒng)就會(huì)根據(jù)用戶身份來自動(dòng)判別并分配應(yīng)用,，對(duì)用戶的訪問權(quán)限實(shí)現(xiàn)了細(xì)粒度的控制，以確保有效的權(quán)限訪問合法授權(quán)的應(yīng)用資源,。
思杰虛擬化技術(shù)在網(wǎng)絡(luò)上并不傳輸真實(shí)的業(yè)務(wù)數(shù)據(jù),，加上終端所在網(wǎng)段及應(yīng)用交付網(wǎng)段之間嚴(yán)格的用戶權(quán)限保障，因此,，方案足以保證兩網(wǎng)隔離的安全性,。
以下是應(yīng)用交付層的各個(gè)功能模塊：
      1. 基礎(chǔ)架構(gòu)服務(wù)器集群
基礎(chǔ)架構(gòu)服務(wù)器運(yùn)行各種管理角色的虛擬機(jī)，每個(gè)角色的作用如下：
  • 虛擬發(fā)布門戶服務(wù)器（StoreFront）：提供桌面云的發(fā)布門戶網(wǎng)站,，用戶身份驗(yàn)證后可在門戶網(wǎng)站中看到自己可用的虛擬桌面和虛擬應(yīng)用,。
  • 許可證服務(wù)器（License）：負(fù)責(zé)Citrix桌面虛擬化的許可證管理和查詢。
  • 活動(dòng)目錄（AD）：服務(wù)器提供標(biāo)準(zhǔn)的LDAP目錄服務(wù),，負(fù)責(zé)用戶的身份驗(yàn)證和所有桌面虛擬化組件之間的信任互訪,。
  • 數(shù)據(jù)庫服務(wù)器（DB）：負(fù)責(zé)存放桌面虛擬化以及應(yīng)用虛擬化的所有配置信息，同時(shí)也可以保存這些服務(wù)器的歷史性能數(shù)據(jù),。
  • 應(yīng)用虛擬化服務(wù)器（Citrix Virtual Apps）：負(fù)責(zé)向用戶推送虛擬應(yīng)用或共享桌面,。
  • 桌面虛擬化控制器(DDC)：是虛擬桌面基礎(chǔ)架構(gòu)的核心，提供如下服務(wù)：
  • XML服務(wù)：負(fù)責(zé)Web Interface組件與Citrix Virtual Apps and Desktops服務(wù)器群之間的通信,。XML服務(wù)驗(yàn)證用戶身份,，提供可用的虛擬桌面列表,，并生成相應(yīng)的信息讓終端能夠連接到虛擬桌面；
  • 控制器服務(wù)：負(fù)責(zé)虛擬桌面上虛擬桌面服務(wù)的通信,?？刂破鞣?wù)進(jìn)行虛擬桌面注冊(cè)并保持虛擬桌面狀態(tài)；
  • 資源池服務(wù)：基于Citrix Virtual Apps and Desktops服務(wù)器群配置,，資源池服務(wù)聯(lián)系虛擬化基礎(chǔ)架構(gòu)來啟動(dòng)和關(guān)閉虛擬桌面,；
      1. 虛擬桌面/應(yīng)用承載服務(wù)器集群
虛擬桌面/應(yīng)用承載服務(wù)器底層使用Citrix Hypervisor服務(wù)器虛擬化技術(shù)，每臺(tái)物理機(jī)上虛擬出一定數(shù)量的虛擬桌面,，目前支持客戶端操作系統(tǒng)(Windows 7/8/10)和服務(wù)器操作系統(tǒng)(Windows 2008/2008 R2/2012/2012 R2/2016/2019),，桌面上除了承載標(biāo)準(zhǔn)的辦公應(yīng)用外，還運(yùn)行著一個(gè)Citrix的特殊服務(wù)：
  • 虛擬桌面代理服務(wù)：負(fù)責(zé)與Desktop Delivery Controller進(jìn)行注冊(cè)并保持與控制器的心跳檢測(cè),。如果心跳檢測(cè)失敗,，虛擬桌面服務(wù)將重新與另一個(gè)可用的Desktop Delivery Controller進(jìn)行注冊(cè)。
      1. OS鏡像管理和交付模塊
OS鏡像管理和交付模塊是由Provisioning Server（置備服務(wù)器,，簡(jiǎn)稱PVS）組件來完成的,。PVS在虛擬化基礎(chǔ)架構(gòu)上為所有的用戶提供了桌面操作系統(tǒng)鏡像。一個(gè)基本的操作系統(tǒng)鏡像被創(chuàng)建,，包含了操作系統(tǒng)級(jí)的配置,。每個(gè)桌面啟動(dòng)時(shí)，操作系統(tǒng)會(huì)經(jīng)由網(wǎng)絡(luò)通過流技術(shù)交付給虛擬桌面,。管理員只需要對(duì)基本鏡像進(jìn)行升級(jí),，所有虛擬桌面將會(huì)在下一次重啟時(shí)使用最新的鏡像。
通過PVS服務(wù)器來集中管理和交付桌面鏡像,，使OS的鏡像管理大大簡(jiǎn)化,，通過1個(gè)或數(shù)個(gè)鏡像的部署和升級(jí)，就能簡(jiǎn)單實(shí)現(xiàn)成百上千的虛擬桌面的部署和升級(jí)維護(hù),，大大簡(jiǎn)化了鏡像管理的流程和工作量,，使桌面更加穩(wěn)定和安全。
  • 資源交付類型的管理
系統(tǒng)可以向用戶直接交付應(yīng)用程序或整個(gè)桌面,，并為用戶統(tǒng)一分配存儲(chǔ)空間,，應(yīng)用交付平臺(tái)可以細(xì)粒度地根據(jù)用戶應(yīng)用需求來決定發(fā)布的資源。
當(dāng)普通辦公用戶從內(nèi)網(wǎng)訪問時(shí),，平臺(tái)可對(duì)其發(fā)布共享桌面,，為用戶提供桌面環(huán)境的同時(shí)降低后臺(tái)投資成本；當(dāng)相同的用戶移動(dòng)辦公或在家辦公時(shí),，平臺(tái)可直接將虛擬應(yīng)用發(fā)布到用戶的移動(dòng)終端設(shè)備上,，虛擬應(yīng)用的方式簡(jiǎn)化了用戶的操作流程，提高用戶在移動(dòng)場(chǎng)景下的辦公效率,。
  • 系統(tǒng)運(yùn)維管理
整套虛擬化系統(tǒng)均運(yùn)行于服務(wù)器虛擬化平臺(tái)上,，服務(wù)器虛擬化為所有虛擬化系統(tǒng)提供了標(biāo)準(zhǔn),、兼容、高可靠的執(zhí)行環(huán)境,，同時(shí),，還提供了冗余性等安全保障，通過虛擬化平臺(tái),，實(shí)現(xiàn)了數(shù)據(jù)中心的自動(dòng)化運(yùn)維。
對(duì)于用戶來說,，所有的應(yīng)用程序,、桌面均由統(tǒng)一的鏡像生成，后期的補(bǔ)丁更新,、軟件安裝等操作只需要管理員更改黃金鏡像,，即可對(duì)特定或所有用戶實(shí)現(xiàn)統(tǒng)一的更新，高效快捷,。同時(shí),，對(duì)于用戶的日常運(yùn)維來說，由于用戶的操作均在數(shù)據(jù)中心完成,，管理員對(duì)于用戶日常遇到的各種問題（操作系統(tǒng),、應(yīng)用程序、配置等）均可在數(shù)據(jù)中心里進(jìn)行維護(hù)操作,，提升了IT運(yùn)維效率,。
    1. 用戶接入詳細(xì)架構(gòu)
系統(tǒng)需要向以下兩類用戶提供服務(wù)：內(nèi)網(wǎng)辦公用戶、外網(wǎng)辦公用戶,。
  • 內(nèi)網(wǎng)辦公用戶
基于虛擬化技術(shù)的移動(dòng)工作空間能夠?qū)崿F(xiàn)如下功能：
    • 內(nèi)網(wǎng)高效靈活辦公
虛擬化后,，用戶的應(yīng)用程序、桌面,、數(shù)據(jù)與終端設(shè)備之間的硬耦合關(guān)系被打破,，用戶可以在內(nèi)網(wǎng)任意終端設(shè)備上通過自己的賬戶來訪問自己的資源，資源隨人走,，所有用戶在內(nèi)網(wǎng)任意地點(diǎn),、任意終端設(shè)備均可開展辦公。
如某用戶離開辦公室自己的工位到會(huì)議室參加會(huì)議,，無需攜帶任何資料介質(zhì),，只需通過會(huì)議室的終端設(shè)備（PC或瘦客戶機(jī)）登錄移動(dòng)工作空間即可訪問到與在工位上辦公時(shí)一致的辦公資源，在離開工位時(shí)正在進(jìn)行中的工作狀態(tài)(如編輯到一半的文檔)會(huì)無縫切換到會(huì)議室的終端設(shè)備上,。
同樣,，該用戶到其他分支機(jī)構(gòu)辦公，也無需攜帶任何辦公終端設(shè)備和介質(zhì),，直接使用當(dāng)?shù)氐挠?jì)算機(jī)終端即可訪問自己原有的辦公應(yīng)用或桌面,，方便而高效,。
    • 數(shù)據(jù)安全保障
用戶內(nèi)網(wǎng)辦公無需攜帶介質(zhì)，終端設(shè)備也不會(huì)駐留任何業(yè)務(wù)數(shù)據(jù),，因此,，方案在實(shí)現(xiàn)了用戶靈活辦公的同時(shí)保障了數(shù)據(jù)的安全性。
  • 外網(wǎng)辦公用戶
外網(wǎng)主要滿足用戶移動(dòng)辦公的需求,，用戶無論在任何地點(diǎn),、使用任何終端設(shè)備（家用PC、筆記本,、iPad,、iPhone、Android平板及智能手機(jī)）均可安全高效地接入企業(yè)內(nèi)網(wǎng),、訪問辦公應(yīng)用,，很好地滿足了移動(dòng)辦公及在家辦公的需求。
因此,，用戶即使下班回家或到異地出差期間,，也可以通過該系統(tǒng)安全接入企業(yè)內(nèi)網(wǎng)繼續(xù)辦公。
    1. 可擴(kuò)展性
  • 硬件級(jí)的擴(kuò)容：思杰桌面云平臺(tái)對(duì)服務(wù)器,、存儲(chǔ)等硬件具有廣泛的兼容性,，未來用戶規(guī)模擴(kuò)展時(shí)，平臺(tái)本身具有對(duì)多種異構(gòu)硬件的兼容能力
    • 平臺(tái)底層硬件采用計(jì)算,、網(wǎng)絡(luò),、存儲(chǔ)等資源通過服務(wù)器虛擬化技術(shù)統(tǒng)一管理，多套單元設(shè)備可以通過網(wǎng)絡(luò)聚合起來,，實(shí)現(xiàn)分布式和模塊化的無縫橫向擴(kuò)展（scale-out）,，形成統(tǒng)一的資源池，各部分可以通過線性擴(kuò)展的方式實(shí)現(xiàn)投資保護(hù)和投資預(yù)測(cè),。
    • 服務(wù)器的擴(kuò)容：在需要增加平臺(tái)的計(jì)算能力時(shí),，可以通過在現(xiàn)有服務(wù)器虛擬化資源池中增加新的成員服務(wù)器，或構(gòu)建新的服務(wù)器虛擬化資源池等多種方式靈活的增加服務(wù)器的數(shù)量
    • 存儲(chǔ)設(shè)備的擴(kuò)容：存儲(chǔ)設(shè)備可以通過多種技術(shù)和方式實(shí)現(xiàn)了高可靠性,，同時(shí)也增加了系統(tǒng)的復(fù)雜性,，從而容易導(dǎo)致維護(hù)和管理的復(fù)雜性。因此在方案設(shè)計(jì)中在提供高可靠性的同時(shí),，也要注重提供存儲(chǔ)系統(tǒng)的可管理性和可維護(hù)性,。整個(gè)系統(tǒng)應(yīng)該有靈活的系統(tǒng)擴(kuò)容方案，能夠進(jìn)行不影響系統(tǒng)和應(yīng)用工作的在線擴(kuò)容,。能夠采用圖形化界面對(duì)存儲(chǔ)設(shè)備進(jìn)行配置管理,。系統(tǒng)配置工作應(yīng)該簡(jiǎn)單明了，流程清晰,。系統(tǒng)應(yīng)該能夠提供遠(yuǎn)程告警,。
  • 用戶數(shù)量的擴(kuò)容：桌面云平臺(tái)采用架構(gòu)和負(fù)載分區(qū)的設(shè)計(jì)原則,，本項(xiàng)目的默認(rèn)的架構(gòu)組件的用戶規(guī)模容量高達(dá)5000用戶，在此范圍內(nèi)的用戶規(guī)模擴(kuò)展只需要考慮用戶虛擬桌面負(fù)載計(jì)算資源的簡(jiǎn)單堆疊,，具備很高的可擴(kuò)展性
  • 用戶桌面的擴(kuò)容：本項(xiàng)目的用戶主要采用PVS標(biāo)準(zhǔn)化虛擬桌面置備模型,，這種桌面模型具有業(yè)界最快的桌面置備速度，用戶虛擬桌面的增加只需要簡(jiǎn)單的修改一個(gè)數(shù)量即可
    1. 高可用
      1. 無單點(diǎn)故障
思杰桌面云全局無任何單點(diǎn)故障,，接入層的虛擬化發(fā)布門戶(StoreFront)采用Windows集群高可用機(jī)制,，未來可以采用兩個(gè)Citrix ADC配置HA功能，Citrix ADC為多個(gè)虛擬化發(fā)布門戶(StoreFront)提供負(fù)載均衡,，多個(gè)Citrix Virtual Apps and Desktops虛擬機(jī)間具有內(nèi)置的負(fù)載均衡和HA功能,，Citrix Hypervisor服務(wù)器資源池間具有HA和負(fù)載均衡功能，網(wǎng)絡(luò)采用冗余架構(gòu),，存儲(chǔ)配置磁盤冗余：
  • 物理服務(wù)器層面：物理服務(wù)器自身的電源、網(wǎng)卡,、HBA等模塊通常配置硬件冗余,，采用網(wǎng)卡綁定和多網(wǎng)絡(luò)/交換機(jī)多路徑連接方式確保網(wǎng)絡(luò)層面的高可用性。故物理服務(wù)器如出現(xiàn)個(gè)別模塊損壞,、掉電不會(huì)影響該物理服務(wù)器的業(yè)務(wù)連續(xù)性,。而針對(duì)服務(wù)器整體故障的情況，則由服務(wù)器虛擬化產(chǎn)品確保整套系統(tǒng)的高可用性,；
  • 服務(wù)器虛擬化層面：Citrix Hypervisor在部署中不需要在外部獨(dú)立設(shè)立管理服務(wù)器進(jìn)行虛擬化架構(gòu)的管理,，所有的配置及管理功能已內(nèi)置在平臺(tái)的Dom0中，資源池中的每一臺(tái)Citrix Hypervisor都會(huì)同步保留一份整個(gè)虛擬化平臺(tái)的配置,，任何一臺(tái)Citrix Hypervisor宕掉,，只要啟用資源池中的任意一臺(tái)Citrix Hypervisor作為資源池中的主服務(wù)器，整個(gè)平臺(tái)即可正常運(yùn)行,，所以整個(gè)架構(gòu)不存在單點(diǎn)故障,。
  • 桌面虛擬化層面：Citrix Virtual Apps and Desktops所有服務(wù)器角色都以虛擬服務(wù)器的形式運(yùn)行在Citrix Hypervisor資源池中，各服務(wù)器角色以應(yīng)用集群的方式部署,，同時(shí)由兩臺(tái)或者兩臺(tái)以上服務(wù)器同時(shí)承載請(qǐng)求,，單臺(tái)服務(wù)器發(fā)生故障時(shí)相應(yīng)請(qǐng)求會(huì)自動(dòng)轉(zhuǎn)移到可用服務(wù)器。Citrix Virtual Apps and Desktops集群中的服務(wù)器角色以Active-Active（多活）的方式提供服務(wù),，無單點(diǎn)故障風(fēng)險(xiǎn),。
      1. 負(fù)載均衡
思杰桌面云由多個(gè)層面進(jìn)行負(fù)載均衡：
  • 接入層，可以由Citrix ADC為多個(gè)虛擬化發(fā)布門戶(StoreFront)提供負(fù)載均衡
  • 桌面管理服務(wù)器,，多個(gè)Citrix Virtual Apps and Desktops服務(wù)器構(gòu)成一個(gè)站點(diǎn),，站點(diǎn)內(nèi)所有服務(wù)器內(nèi)置負(fù)載均衡和HA功能，多個(gè)應(yīng)用服務(wù)器構(gòu)成一個(gè)場(chǎng),，場(chǎng)內(nèi)所有服務(wù)器內(nèi)置負(fù)載均衡和HA功能
  • Citrix Hypervisor的資源池支持虛擬桌面在一個(gè)負(fù)載最低的承載服務(wù)器上啟動(dòng)
  • Citrix Hypervisor的WLB功能為承載服務(wù)器資源池提供負(fù)載均衡,，當(dāng)一臺(tái)承載服務(wù)器負(fù)載過大時(shí),，該服務(wù)器上的虛擬桌面自動(dòng)遷移到資源池其他服務(wù)器上，WLB可設(shè)置最大密度和最大性能的負(fù)載均衡,。
      1. 故障切換
思杰桌面云為系統(tǒng)故障提供如下保障：
  • 虛擬桌面所在的物理服務(wù)器發(fā)生故障時(shí),，Citrix Hypervisor的HA功能使虛擬桌面經(jīng)過幾分鐘在物理集群內(nèi)其他服務(wù)器上重新啟動(dòng)后服務(wù)
  • 虛擬桌面所在的物理服務(wù)器發(fā)生故障時(shí)，Citrix Hypervisor Marathon功能保證關(guān)鍵用戶的備份虛擬桌面可實(shí)時(shí)接管,，保障關(guān)鍵虛擬桌面100%的可服務(wù)性
  • 當(dāng)承載虛擬桌面的物理服務(wù)器發(fā)生故障,，可快速連接到原中斷的桌面/會(huì)話，此恢復(fù)時(shí)間在可接受范圍內(nèi)
      1. 故障恢復(fù)
當(dāng)系統(tǒng)發(fā)生故障時(shí),，進(jìn)行如下故障恢復(fù)：
  • 支持桌面/會(huì)話的備份,，通過Citrix Hypervisor的Snapshot功能可以對(duì)單個(gè)或多個(gè)或一組虛擬桌面/會(huì)話進(jìn)行備份，作為故障恢復(fù)點(diǎn)
  • 支持桌面/會(huì)話的恢復(fù),，支持當(dāng)單個(gè)虛擬桌面/會(huì)話出現(xiàn)故障時(shí),，能夠從Snapshot的備份中直接進(jìn)行恢復(fù)到故障恢復(fù)點(diǎn)
  • 支持當(dāng)單個(gè)虛擬桌面/會(huì)話出現(xiàn)故障時(shí)，能夠重新建立新的虛擬桌面連接
      1. 數(shù)據(jù)安全及數(shù)據(jù)備份和恢復(fù)
用戶數(shù)據(jù)保存在平臺(tái)的文件服務(wù)器或共享存儲(chǔ)中,，其數(shù)據(jù)的安全保障由這部分硬件和軟件聯(lián)合提供,，包括：
  • 硬盤RAID分組確保單盤故障不會(huì)造成數(shù)據(jù)丟失
  • 共享存儲(chǔ)雙控制器或文件服務(wù)器雙機(jī)集群冗余配置構(gòu)成文件系統(tǒng)的高可用保障
  • 對(duì)于數(shù)據(jù)的備份和恢復(fù)，主要包含以下幾個(gè)方面：
  • 在日常維護(hù)工作中,，對(duì)桌面云平臺(tái)配置數(shù)據(jù)庫保持每天增量,、每周/每月全備份的日常運(yùn)維規(guī)范
  • 對(duì)AD的用戶和組策略信息保持每天增量、每周/每月全備份的日常運(yùn)維規(guī)范
  • 對(duì)個(gè)性化用戶虛擬機(jī)保持每天快照,、每周/每月全備份的日常運(yùn)維規(guī)范
  • 對(duì)標(biāo)準(zhǔn)化用戶虛擬機(jī)模板保持每次模板更新后的異地復(fù)制的日常運(yùn)維規(guī)范
注意：備份存儲(chǔ)設(shè)備和備份工具軟件不包含在本項(xiàng)目的設(shè)備和軟件清單中,，備份和恢復(fù)工作也主要由客戶自身的存儲(chǔ)部門/存儲(chǔ)工程師負(fù)責(zé)。
    1. 系統(tǒng)病毒防控
本項(xiàng)目采用兩級(jí)安全控制,，未來也可以采用基于Hypervisor的輕代理或無代理防病毒方案,。
  • 通過NAS存儲(chǔ)文件服務(wù)器，實(shí)現(xiàn)文件的集中,，對(duì)NAS存儲(chǔ)進(jìn)行統(tǒng)一的防病毒操作,，實(shí)現(xiàn)高效的病毒防控
  • 用戶虛擬機(jī)采用浮動(dòng)（自動(dòng)恢復(fù)）方式，用戶退出桌面后自動(dòng)清除用戶數(shù)據(jù)之外產(chǎn)生的臨時(shí)數(shù)據(jù),，實(shí)現(xiàn)系統(tǒng)自恢復(fù),，使得病毒等沒有殘留的余地，保證系統(tǒng)的安全
    1. SSL服務(wù)器證書
用戶加密的HTTPS協(xié)議訪問虛擬桌面,、虛擬應(yīng)用及移動(dòng)應(yīng)用管理平臺(tái),，所有流量都被加密封裝在SSL協(xié)議中，企業(yè)需要先申請(qǐng)SSL服務(wù)器證書,。SSL服務(wù)器證書可由互聯(lián)網(wǎng)的第三方權(quán)威機(jī)構(gòu)的CA頒發(fā),，也可由企業(yè)內(nèi)建的CA頒發(fā)，這兩種證書的差異如下表所示：
  第三方頒發(fā)證書 企業(yè)自頒發(fā)證書
終端兼容性 好，主流的第三方權(quán)威機(jī)構(gòu)的CA證書都會(huì)預(yù)裝進(jìn)各種終端設(shè)備 差,，企業(yè)自建CA的證書需要手動(dòng)或批量安裝進(jìn)終端設(shè)備,，否則不被終端信任
成本 高，通常按年或按數(shù)年購買 無需購買,，企業(yè)自生成
考慮到諸多移動(dòng)設(shè)備(iOS,、Android、Windows Phone等)及瘦客戶機(jī)對(duì)于企業(yè)自頒發(fā)證書皆不信任,，需要管理員手工導(dǎo)入或通過MDM策略推送,，本方案建議向第三方機(jī)構(gòu)購買SSL服務(wù)器證書并部署在Citrix ADC安全接入網(wǎng)關(guān)設(shè)備。由于國內(nèi)的證書頒發(fā)機(jī)構(gòu)的CA證書大多不被移動(dòng)設(shè)備及瘦客戶機(jī)信任,，我們建議向國際證書頒發(fā)機(jī)構(gòu)(如GlobalSign,、TrustAsia等)采購SSL服務(wù)器證書。
該SSL證書綁定的主機(jī)名(common name)需與終端設(shè)備訪問移動(dòng)工作空間所用的域名(FQDN)一致,，如終端設(shè)備通過域名hdx.abc.com訪問移動(dòng)工作空間,，則Citrix ADC部署的SSL服務(wù)器證書也需要綁定域名hdx.abc.com。
    1. 網(wǎng)絡(luò)架構(gòu)
 
整個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)的架構(gòu)分為三個(gè)部分:
  • 生產(chǎn)網(wǎng)
生產(chǎn)網(wǎng)與現(xiàn)有核心網(wǎng)絡(luò)架構(gòu)相連,，主要用于整體架構(gòu)與外部網(wǎng)絡(luò)的通信,，這包括同現(xiàn)有數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)的通信、虛擬化管理架構(gòu)和虛擬應(yīng)用/虛擬桌面的通信,、對(duì)外數(shù)據(jù)的傳輸通信，是本系統(tǒng)的核心網(wǎng)絡(luò)架構(gòu),。
  • 管理網(wǎng)
管理網(wǎng)為單獨(dú)的網(wǎng)絡(luò)鏈路,，用于連接所有Citrix Hypervisor服務(wù)器虛擬化，實(shí)現(xiàn)所有物理服務(wù)器的管理,、虛擬機(jī)在線遷移,、HA功能保證等基礎(chǔ)架構(gòu)所需的管理功能。
  • 存儲(chǔ)網(wǎng)
存儲(chǔ)網(wǎng)主要用于與網(wǎng)絡(luò)類型的存儲(chǔ)連接,，如IPSAN,、NAS等類型的網(wǎng)絡(luò)存儲(chǔ)設(shè)備
網(wǎng)絡(luò)帶寬需求設(shè)計(jì)
  • 數(shù)據(jù)中心網(wǎng)絡(luò)帶寬需求
網(wǎng)絡(luò)類型 帶寬需求
生產(chǎn)網(wǎng) 最少1Gb，建議10Gb
管理網(wǎng) 最少1Gb,，建議10Gb
存儲(chǔ)網(wǎng) 最少1Gb,，建議10Gb
  • 移動(dòng)辦公網(wǎng)絡(luò)需求
需求類型 帶寬需求
每用戶帶寬需求 50k~100kbps/用戶
如果移動(dòng)辦公場(chǎng)景下同時(shí)有100用戶并發(fā)訪問，那么數(shù)據(jù)中心的公網(wǎng)出口大約需要5M~10Mbps的帶寬,。
坤通科技

坤通科技

廣東坤通科技有限公司
地址： 廣州市天河區(qū)高唐路263號(hào)805,、806 電話：020-85162923

郵件：service@kunton.com 聯(lián)系人：宋小姐