1、北奔重卡Citrix虛擬化解決方案XenApp-應(yīng)用虛擬化XenDesktop-桌面虛擬化姜延成系統(tǒng)工程師思杰系統(tǒng)思杰系統(tǒng) (Citrix Systems) 全球領(lǐng)先的虛擬化專家全球領(lǐng)先的虛擬化專家市場(chǎng)上領(lǐng)先的提供完整虛擬化方案的供應(yīng)商應(yīng)用虛擬化、桌面虛擬化、服務(wù)器虛擬化實(shí)現(xiàn)一體化應(yīng)用交付NASDAQ 100 及 標(biāo)準(zhǔn)普爾500指數(shù)成份股 (CTXS)，2008年?duì)I業(yè)收入15.8億美元全球35個(gè)國(guó)家4900+ 員工，在100多個(gè)國(guó)家有超過8000的代理商合作伙伴至今為止：100%財(cái)富100強(qiáng)（北美）企業(yè)，98%財(cái)富500強(qiáng)（北美）企業(yè)100%財(cái)富100強(qiáng)（全球）企業(yè)，99%財(cái)富500強(qiáng)（全球）

2、企業(yè)覆蓋全球75%的互聯(lián)網(wǎng)用戶訪問應(yīng)用接入市場(chǎng)80%市場(chǎng)份額$0$200$400$600$800$1,000$1,200$1,400$1,600FY2003 FY2004 FY2005 FY2006 FY2007 FY2008Citrix Annual Net Revenue ($m), 2003-2008美國(guó)知名IT雜志CIO Insight近日根據(jù)企業(yè)價(jià)值、可靠性和忠誠(chéng)度三大標(biāo)準(zhǔn)評(píng)出了2010年10大最佳軟件公司 應(yīng)用虛擬化Citrix App Virtualization常見問題常見問題客戶端操作系統(tǒng)、應(yīng)用客戶端需要不斷升級(jí)、不停打補(bǔ)丁客戶端防病毒，防惡意軟件任務(wù)艱巨，不能指望每個(gè)用戶都

3、是專家客戶端硬件每三年左右就需要更新?lián)Q代，投入巨大部署了很多應(yīng)用產(chǎn)品，數(shù)據(jù)仍然容易泄露為確保安全不得不犧牲很多方便性，系統(tǒng)使用非常復(fù)雜新應(yīng)用往往需要擴(kuò)容帶寬，但是結(jié)果還是慢新應(yīng)用需要開放特殊端口，極易受到攻擊，應(yīng)用不能大規(guī)模普及計(jì)劃跟不上變化，IT系統(tǒng)不夠靈活，阻礙新系統(tǒng)新應(yīng)用新分支發(fā)展。應(yīng)用虛擬化應(yīng)用虛擬化 一個(gè)簡(jiǎn)單的理解方式一個(gè)簡(jiǎn)單的理解方式將應(yīng)用的使用使用平臺(tái)和其實(shí)際運(yùn)行運(yùn)行平臺(tái)物理上分開設(shè)備設(shè)備應(yīng)用應(yīng)用應(yīng)用虛擬化，集中發(fā)布基于主機(jī)應(yīng)用基于主機(jī)應(yīng)用網(wǎng)絡(luò)資源網(wǎng)絡(luò)資源語(yǔ)音服務(wù)語(yǔ)音服務(wù)Citrix 接入客戶端設(shè)備接入客戶端設(shè)備IP PhonePDADesktopHomeMeetingTrave

4、lOfficeCitrix 接入基礎(chǔ)架構(gòu)接入基礎(chǔ)架構(gòu)任何網(wǎng)絡(luò)任何網(wǎng)絡(luò):無(wú)線無(wú)線/有線有線任何地方任何地方/任何設(shè)備任何設(shè)備桌面或各種服務(wù)器桌面或各種服務(wù)器Citrix Presentation Server客戶端設(shè)備客戶端設(shè)備企業(yè)接入資源企業(yè)接入資源應(yīng)用的交互界面應(yīng)用的交互界面在客戶端顯示在客戶端顯示(支持非支持非Windows客戶端）客戶端）應(yīng)用的客戶端安裝和運(yùn)行應(yīng)用的客戶端安裝和運(yùn)行都在服務(wù)器端都在服務(wù)器端XenApp-虛擬化應(yīng)用交付平臺(tái)技術(shù)原理（簡(jiǎn)單，但不平凡）（簡(jiǎn)單，但不平凡）HTTPSERP & Other DBConfigured TrafficSAP Enterprise

5、Portal Server(s)YourDataSoftwareDistribution Server集中帶來(lái)安全提升集中帶來(lái)安全提升傳統(tǒng)架構(gòu)HTTPSICAInternetCitrix XenApp Server數(shù)據(jù)數(shù)據(jù)XML/HTTPICA屏幕刷新屏幕刷新鍵盤鍵盤鼠標(biāo)移動(dòng)鼠標(biāo)移動(dòng)128位加密傳輸位加密傳輸雙因子身份驗(yàn)證雙因子身份驗(yàn)證ICA over SSLiViewR/3 & Other DBSAP EnterprisePortal Server(s)AnyDevice*安全網(wǎng)關(guān)安全網(wǎng)關(guān)集中帶來(lái)安全提升集中帶來(lái)安全提升使用Citrix后的架構(gòu)為什么能提升訪問速度？為什么能提升訪問速

6、度？ClientApplicationSQL command and dataDatabase ServerClientDatabase ServerLANscreenshot , mouseclicks & keystrokesCitrix Presentation Servers with Client ApplicationSQL command and data10-20 kb100 kb-1 Mb100 Mb, 1 GbCitrix的帶寬消耗測(cè)試的帶寬消耗測(cè)試從右圖可以看出，應(yīng)用的帶寬消耗和操作有關(guān)，有些操作或模塊會(huì)突然傳輸3000K/分鐘的數(shù)據(jù)（深藍(lán)色曲線），如果這時(shí)網(wǎng)絡(luò)無(wú)

7、法保證帶寬，給用戶帶來(lái)的直接感受就是操作變得很慢，而對(duì)應(yīng)的CITRIX帶寬消耗（淺藍(lán)色）一致穩(wěn)定在10K左右。Source: Citrix Consulting LabsIBM x39504Dual Core Processors with 32GB RAM Scalability服務(wù)器計(jì)算模式服務(wù)器計(jì)算模式1臺(tái)服務(wù)器支持500 SAPGUI 并發(fā)用戶并發(fā)用戶Citrix平臺(tái)的集群能力內(nèi)置集群功能高可用性負(fù)載均衡自動(dòng)優(yōu)化用戶可定制負(fù)載均衡算法智能錄像：智能錄像：SmartAuditor強(qiáng)化審計(jì)使企業(yè)“合規(guī)“監(jiān)控敏感數(shù)據(jù)的操作重要系統(tǒng)變更管理中對(duì)管理員的操作進(jìn)行屏幕錄像功能強(qiáng)大的操作監(jiān)控將屏幕更

8、新包括鼠標(biāo)移動(dòng)和擊鍵信息進(jìn)行錄像可以針對(duì)特定的用戶、應(yīng)用或者服務(wù)器進(jìn)行監(jiān)控對(duì)錄像文件進(jìn)行數(shù)字簽名保證安全加速解決問題，提高IT效率應(yīng)用出錯(cuò)時(shí)可以實(shí)時(shí)重現(xiàn)屏幕更新，有助于快速解決問題企業(yè)版企業(yè)版鉑金版鉑金版高級(jí)版高級(jí)版Password Manager：自動(dòng)口令管理：自動(dòng)口令管理主密碼登錄 Windows應(yīng)用Web應(yīng)用Host應(yīng)用直接訪問任何應(yīng)用職能卡指紋令牌選項(xiàng)EdgeSight：性能監(jiān)控XenApp 環(huán)境中最好的性能監(jiān)控工具environment實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控 保證應(yīng)用的高可用性，優(yōu)化用戶體驗(yàn)快速解決問題快速解決問題 高效、快速、準(zhǔn)確找到問題所在報(bào)表和優(yōu)化報(bào)表和優(yōu)化 提供300多張各類報(bào)表E

9、nterprisePlatinumAdvancedPDAs最小要求最小要求: x86, 640kb RAM, VGA screen, (Mouse)Windows:32-bit: 95, 98, NT and 200016-bit: 3.1, 3.11, WFWGDOS: 32-bit, 16-bit Real Mode VersionMacintosh: iMAC, 68k & PowerPCUnix:HP-UXIBM AIXSolaris SparcSolaris x86SunOSSGI IRIXCompaq Tru64SCO - UnixWare, OpenServerLinux

10、: Red Hat, Caldera, SuSE, Slackware手機(jī)平臺(tái)：Window Mobile、Nokia部分機(jī)型、黑莓、iPhone 基于瀏覽器方式:Active X Control (Windows 32-bit)Plug-in (Windows 32- and 16-bit versions)Java (Applet and Application Implementations)WBTsDesktop PCsUNIX WorkstationsDial-in WinCE DeviceWireless ICA Terminals支持全面的終端設(shè)備支持全面的終端設(shè)備應(yīng)用虛擬化價(jià)值

11、高效利用網(wǎng)絡(luò)資源高效的ICA協(xié)議，支持撥號(hào)網(wǎng)絡(luò)在GPRS條件下可以使用強(qiáng)化安全數(shù)據(jù)泄漏，真實(shí)的數(shù)據(jù)沒有在網(wǎng)絡(luò)里傳輸病毒防范，有效隔離客戶端保證業(yè)務(wù)連續(xù)性簡(jiǎn)化管理部署簡(jiǎn)單，升級(jí)容易獲取最大投資回報(bào) Citrix ICA客戶端軟件對(duì)硬件要求低,即使一臺(tái)386也能通 過ICA去“運(yùn)行”O(jiān)ffice 2007,因此,客戶端的使用周期延 長(zhǎng)了34倍,避免了軟硬件循環(huán)淘汰節(jié)省系統(tǒng)總體擁有成本 企業(yè)信息化系統(tǒng)的成本計(jì)算應(yīng)該與周期掛鉤,因?yàn)楹芏噘M(fèi) 用往往發(fā)生在后期的維護(hù)與追加投入上,經(jīng)過驗(yàn)證,采用 Citrix解決方案的系統(tǒng),在兩年的時(shí)間里能夠比原來(lái)的系統(tǒng) 節(jié)省費(fèi)用約30%-50%,隨著時(shí)間的延續(xù),這種比例會(huì)

12、越來(lái)越大 案例分享桌面虛擬化Citrix Desktop Virtualization專用傳輸協(xié)議專用傳輸協(xié)議刀片刀片PC桌面虛擬化的前身刀片刀片PC刀片刀片PC刀片刀片PC刀片刀片PC刀片刀片PC刀片刀片PC刀片刀片PC傳統(tǒng)硬件廠商的刀片PC（Blade PC）解決方案 優(yōu)勢(shì)優(yōu)勢(shì)：把操作系統(tǒng)、應(yīng)用、用戶數(shù)據(jù) 集中到數(shù)據(jù)中心統(tǒng)一管理，解決安全問題 缺點(diǎn)：缺點(diǎn)：硬件消耗過大：例如500個(gè)用戶就有500片刀片管理復(fù)雜：與傳統(tǒng)方式相比沒有改進(jìn)增加網(wǎng)絡(luò)壓力：專用協(xié)議消耗帶寬資源很大 增加成本 桌面虛擬化的定義25Desktop Workload(OS, Apps, Data)桌面的存儲(chǔ)和執(zhí)行（包括操作

13、系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)）都集中在數(shù)據(jù)中心的虛擬機(jī)上用戶界面使用遠(yuǎn)程協(xié)議（例如ICA和RDP）傳輸?shù)接脩舻慕K端設(shè)備上第一代虛擬桌面解決方案RDP遠(yuǎn)程桌面協(xié)議遠(yuǎn)程桌面協(xié)議物理服務(wù)器資源池采用服務(wù)器虛擬化技術(shù)減少對(duì)硬件的需求虛擬機(jī)鏡像文件第一代虛擬桌面解決方案優(yōu)缺點(diǎn)優(yōu)勢(shì) 保障數(shù)據(jù)安全易于集中備份桌面管理流程不變僅僅將PC管理變成虛擬桌面鏡像管理缺點(diǎn)用戶體驗(yàn)下降，包括性能、設(shè)備兼容性等用戶體驗(yàn)下降，包括性能、設(shè)備兼容性等管理工具不成熟，管理壓力增加需要大量存儲(chǔ)資源（500人100G=50TB）Centralized Desktop LifecycleData CenterImageSecureDep

14、loyMonitorMaintainBack-upRetireProcure12348765如何保證用戶體驗(yàn)？ 豐富的多媒體 實(shí)時(shí)協(xié)作 USB即插即用 3D圖形應(yīng)用 最佳網(wǎng)絡(luò)性能 分支辦公室優(yōu)化帶寬需求降低90%新的新的 XenDesktop 5 HDX增強(qiáng)功能增強(qiáng)功能網(wǎng)絡(luò)攝像頭和VoIP分支辦公室WAN優(yōu)化3D圖形 CAD/CAM, GIS動(dòng)畫多媒體和應(yīng)用HDX的帶寬需求量低多達(dá)的帶寬需求量低多達(dá)90%如何簡(jiǎn)化用戶管理？第二代虛擬桌面解決方案用戶用戶數(shù)據(jù)中心數(shù)據(jù)中心高性能傳輸協(xié)議：高性能傳輸協(xié)議：ICAAppsUser SettingsVirtual DesktopOn-demand Ass

15、embly打破操作系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)的緊密耦合，獨(dú)立管理動(dòng)態(tài)拼裝的用戶桌面最佳用戶體驗(yàn)OSCitrix桌面虛擬化XenDesktop系統(tǒng)架構(gòu)圖如何滿足不同用戶需求？用戶劃分用戶劃分Guest Workersrich PC experienceinstant resetsstandard app setuniversity computer labtraining centerOffice Workersrich PC experiencepersonaldiverse apps and usersfinanceoperationsmarketingadministrationRemote

16、 Workerssecured access and controllocation and device flexibilitydiverse apps and usersoffshore workersoutsourcers, contractorsbranch officesteleworkersMobile Workersoffline accesssecurediverse apps and userssalesexecutivesfield serviceTask Workerssimplelocked downfew appsfactory workerretail clerkb

17、ank tellercredit card call centerCitrix XenDesktop 5 FlexCast 發(fā)布技術(shù)發(fā)布技術(shù)客戶端計(jì)算服務(wù)器端計(jì)算Citrix XenDesktop 5 FlexCast交付技術(shù)交付技術(shù)托管桌面交付模式托管桌面交付模式Citrix XenDesktop 5 FlexCast交付技術(shù)交付技術(shù)本地桌面交付模式本地桌面交付模式本地流交付桌面（在線）基于VM的本地桌面（離線）FlexCast交付技術(shù)交付技術(shù) 我的生活我的生活我的工作我的工作 裸機(jī)性能 多個(gè)并發(fā)VM 安全分區(qū) 在線和脫機(jī)訪問 HDX用戶體驗(yàn) FlexCast交付技術(shù) XenApp按需交付應(yīng)

18、用 任何設(shè)備,任何時(shí)間,任何地點(diǎn) 開放架構(gòu) 適應(yīng)于交付IT服務(wù)的通用客戶端 適用于PC、Mac、筆記本、上網(wǎng)本、瘦客戶端和智能電話 簡(jiǎn)單快速的自助式安裝 任何系統(tǒng)管理程序 任何存儲(chǔ)平臺(tái) 任何終端設(shè)備 與Microsoft基礎(chǔ)架構(gòu)集成虛擬桌面基礎(chǔ)架構(gòu)虛擬桌面基礎(chǔ)架構(gòu) 開放架構(gòu)開放架構(gòu)XenServer上托管托管ESX, vSphere上托管托管Hyper-V上托管托管服務(wù)器虛擬化Citrix Server Virtualization服服務(wù)務(wù)器器虛擬虛擬化的化的基礎(chǔ)基礎(chǔ)概念概念Citrix Confidential - Do Not Distribute虛擬化虛擬化前前: : 每臺(tái)主每臺(tái)主機(jī)一個(gè)

19、機(jī)一個(gè)操作操作系統(tǒng)系統(tǒng) 軟件軟件硬件硬件緊密緊密地地結(jié)合結(jié)合 在同一主在同一主機(jī)機(jī)上上運(yùn)行多個(gè)應(yīng)用程序運(yùn)行多個(gè)應(yīng)用程序通常通常會(huì)遭遇會(huì)遭遇沖突沖突 系系統(tǒng)統(tǒng)的的資源資源利用利用率低率低 硬件成本高昂而且不硬件成本高昂而且不夠靈活夠靈活虛擬化后虛擬化后: 打破了操作打破了操作系統(tǒng)和系統(tǒng)和硬件的互相倚賴硬件的互相倚賴 通過封裝到通過封裝到到到虛擬機(jī)虛擬機(jī)的的技術(shù)技術(shù), 管理操作管理操作系系統(tǒng)和應(yīng)用程序?yàn)閱我坏膫€(gè)體統(tǒng)和應(yīng)用程序?yàn)閱我坏膫€(gè)體 強(qiáng)大的強(qiáng)大的安全和安全和故障故障隔離隔離 虛擬機(jī)虛擬機(jī)是是獨(dú)立于獨(dú)立于硬件的硬件的, 它它們們能在任何硬能在任何硬件上件上運(yùn)行運(yùn)行服務(wù)器虛擬化服務(wù)器虛擬化服務(wù)器整合節(jié)省成本硬件成本操作系統(tǒng)License機(jī)房成本（耗電、制冷、場(chǎng)地）提高硬件利用率快速創(chuàng)建測(cè)試系統(tǒng)Xen 的優(yōu)勢(shì)的優(yōu)勢(shì)Paravirtualization（半，準(zhǔn)）虛擬化技術(shù)是取得高性能的關(guān)鍵OS 知道它被虛擬化了Xen 經(jīng)過設(shè)計(jì)可充分利用 Intel VT 和 AMD-V 處理器的虛擬化功能硬件虛擬化=高性能將來(lái)的虛擬化是半虛擬化與硬件虛擬化輔助技術(shù)相結(jié)合基于基于 Xen 的虛擬化將為下一代基于芯片的虛擬化的虛擬化將為下一代基于芯片的虛擬化實(shí)現(xiàn)最高的性能實(shí)現(xiàn)最高的性