TheinformationinthispublicationissubjecttochangewithoutTHISPUBLICATIONISPROVIDED“ASIS”WITHOUTWARRANTIESOFANYKIND,EXPRESSORIMPLIED,INCLUDINGANYWARRANTIESOFMERCHANTABILITY,FITNESSFORAPARTICULARPURPOSEORNON-INFRINGEMENT.CITRIXSYSTEMS,INC.(“CITRIX”),SHALLNOTBELIABLEFORTECHNICALOREDITORIALERRORSOROMISSIONSCONTAINEDHEREIN,NORFORDIRECT,INCIDENTAL,CONSEQUENTIALORANYOTHERDAMAGESRESULTINGFROMTHEFURNISHING,PERFORMANCE,ORUSEOFTHISPUBLICATION,EVENIFCITRIXHASBEENADVISEDOFTHEPOSSIBILITYOFSUCHDAMAGESINADVANCE.Thispublicationcontainsinformationprotectedbycopyright.Exceptforinternaldistribution,nopartofthispublicationmaybephotocopiedorreproducedinanyformwithoutpriorwrittenconsentfromCitrix.TheexclusivewarrantyforCitrixproducts,ifany,isstatedintheproduct panyingsuchproducts.CitrixdoesnotwarrantproductsthanitsProductnamesmentionedhereinmaybetrademarksand/orsoftheirrespectivecompanies.Copyright?2014CitrixSystems,Inc.,851WestCypressCreekRoad,Ft.Lauderdale,Florida33309-2011U.S.A.s 現(xiàn)狀與需求分 現(xiàn)狀分 應(yīng)用需求與實(shí)現(xiàn)目 方案最終收 思杰方案總體概 思杰交付架構(gòu)介 思杰交付技術(shù)介 思杰應(yīng)用虛擬化 思杰桌面虛擬化（XenDesktop） 思杰服務(wù)器虛擬化（XenServer） 思杰移動(dòng)設(shè)備管理（XenMobile） 思杰安全接入網(wǎng)關(guān)與負(fù)載均衡設(shè)備（NetScaler） 架構(gòu)詳細(xì)設(shè) 總體邏輯架構(gòu)設(shè) 數(shù)據(jù)中心邏輯結(jié)構(gòu)設(shè) 終端用戶接入邏輯設(shè)計(jì) 總體技術(shù)架構(gòu)設(shè) 數(shù)據(jù)中心技術(shù)架構(gòu)設(shè) 終端用戶技術(shù)架構(gòu)設(shè)計(jì) 總體軟硬件關(guān)系設(shè) 硬件設(shè)備組成結(jié)構(gòu)和軟件結(jié)構(gòu)關(guān)系設(shè) 軟件組成設(shè)計(jì) 物理設(shè)備連接設(shè)計(jì) 方案整體網(wǎng)絡(luò)架構(gòu)設(shè) 用戶流程設(shè) 客戶端設(shè)備的支 方案最終收益 方案技術(shù)考量 軟硬件配置資源需求100用戶共享桌面配置客戶總體需 硬件需求............................................29軟件需求............................................30100用戶VDI桌面配置客戶總體需 硬件需求............................................31軟件需求............................................32300用戶VDI桌面配置客戶總體需 硬件需求............................................33軟件需求............................................33500用戶VDI桌面配置客戶總體需 硬件需求............................................34軟件需求............................................351000用戶VDI桌面配置客戶總體需 硬件需求............................................36軟件需求............................................37現(xiàn)狀與需求分現(xiàn)狀分對(duì)此，我們也對(duì)學(xué)校現(xiàn)在的信息化實(shí)際應(yīng)用現(xiàn)狀做了和分析，西安XX學(xué)院當(dāng)前桌1、移動(dòng)辦公、校外辦公的應(yīng)用需當(dāng)前，需要解決移動(dòng)辦公應(yīng)用需求主要如下兩個(gè)方面的問題還要面對(duì)多教室、等各種不同性能、操作系統(tǒng)以及應(yīng)用環(huán)境的PC，這些PC由公后，教師使用自己家里的PC、筆記本，這些設(shè)備的系統(tǒng)由于不是本校網(wǎng)絡(luò)中心維3GiPad智能、Android智能及平板電腦等多種移動(dòng)智能終端設(shè)備，而我校現(xiàn)有應(yīng)Windows桌面管理運(yùn)維問我?，F(xiàn)有辦公終端1000多臺(tái)，終端性能參次不齊，設(shè)備管理復(fù)雜，IT管理應(yīng)用需求與實(shí)現(xiàn)目實(shí)現(xiàn)內(nèi)的移動(dòng)辦公應(yīng)用需持多種移動(dòng)智能終端設(shè)備的統(tǒng)一應(yīng)用，如校內(nèi)各個(gè)場所的PC終端、iPad平板電腦、智能、Android系列的平板電腦、智能、家用PC、筆記本等，未來可以直方案最終收實(shí)現(xiàn)內(nèi)安全高效的移動(dòng)辦公，提升用戶工作效率和便捷支持多種移動(dòng)智能終端設(shè)備的，如iPad平板電腦、智能、Android系列的實(shí)現(xiàn)用戶內(nèi)資源的數(shù)據(jù)安全保IT思杰方案總體概思杰交付架構(gòu)介CitrixXenAppCitrixXenDesktop–虛擬桌面：以更低成本更安全、更可靠地直接通過數(shù)據(jù)中心Windows桌面；CitrixXenServer/CloudPlatform–虛擬服務(wù)器/ CitrixNetScaler–接入網(wǎng)負(fù)載均衡：為企業(yè)業(yè)務(wù)實(shí)現(xiàn)高效的應(yīng)用層負(fù)載均衡，為終端用戶接入企業(yè)應(yīng)用程序和桌面提供接入網(wǎng)關(guān)，為IT提供了細(xì)粒度的應(yīng)用層策略和行為控制能力，可保障應(yīng)用和數(shù)據(jù)的安全，同時(shí)讓用戶可單點(diǎn)所需的應(yīng)用和桌面。CitrixXenMobile–提供新一代的移動(dòng)設(shè)備管理解決方案，保護(hù)企業(yè)在移動(dòng)下CitrixReceiver–：允許IT組織將桌面或應(yīng)用程桌面、應(yīng)用程序、數(shù)據(jù)都集中運(yùn)行在思杰服務(wù)器上，數(shù)據(jù)不，員工可以使用原有的操作和使用方式來使用這些應(yīng)用。處的位置，比如在他們通常的工作地點(diǎn)，在其它，或在路途中。Yes/No多的控制內(nèi)容，因?yàn)檫@些因素控制著用戶如何接入應(yīng)用，而不僅僅是用戶是否接入應(yīng)用。用戶可能被全部、部分或不被接入應(yīng)用。舉例來說，如果用戶在路途中，可能獲準(zhǔn)以只讀權(quán)限接入文檔，而不能編輯。思杰交付技術(shù)介思杰應(yīng)用虛擬化XenApp戶環(huán)境的關(guān)鍵應(yīng)用程序、數(shù)據(jù)。集中化使企業(yè)能更輕松、更可靠地實(shí)現(xiàn)綜合控制，對(duì)需求變化的適應(yīng)性更快速、更靈活和更經(jīng)濟(jì)實(shí)惠。思杰桌面虛擬化思杰桌面虛擬化XenDesktop會(huì)下降。此外，XenDesktopCitrixHDXIT，XenDesktopCitrixXenDesktop數(shù)據(jù)保護(hù)和，并降低高達(dá)40%的擁有成本。Citrix的交付。如果應(yīng)用虛擬化可以滿足業(yè)務(wù)應(yīng)用交付的需求，則只需要部署應(yīng)用虛擬化實(shí)現(xiàn)應(yīng)用環(huán)境的交付；如果用戶需要完整的桌面虛擬化體驗(yàn)，通過桌面虛擬化方案可以實(shí)現(xiàn)包含操作系統(tǒng)、應(yīng)用、用戶配置文件和數(shù)據(jù)文件的組裝交付，其中的應(yīng)用可選擇在虛擬桌面本地部署應(yīng)用或者通過應(yīng)用虛擬化實(shí)現(xiàn)虛擬桌面內(nèi)的應(yīng)用交付。用戶還可根據(jù)場景的需求，實(shí)現(xiàn)僅對(duì)虛擬應(yīng)用的交付，通過直接應(yīng)用虛擬化云平臺(tái)，實(shí)現(xiàn)應(yīng)用環(huán)境的交付。如下圖所示：思杰服務(wù)器虛擬化的產(chǎn)品，XenServer于本地物理計(jì)算性能。XenServer充分利用In?VT和AMD?虛擬化（AMD-V?）硬件輔助虛擬化技術(shù)，提供更快速、更高效的虛擬化計(jì)算能力。與其它基于封閉式系統(tǒng)構(gòu)建的虛擬化產(chǎn)品不同，XenServer的開放API讓客戶可以通過現(xiàn)有的服務(wù)器和硬件來XenServer易操作能力。利用獨(dú)特的應(yīng)用儲(chǔ)備技術(shù)，XenServer作負(fù)載，成為企業(yè)每臺(tái)服務(wù)器的理想虛擬化平臺(tái)。思杰移動(dòng)設(shè)備管理CitrixXenMobile提供了幫助企業(yè)實(shí)現(xiàn)移動(dòng)的創(chuàng)新模式。該產(chǎn)品可提供IT部門一點(diǎn)，用戶就可以輕松接入統(tǒng)一企業(yè)應(yīng)用商店中的移動(dòng)、SaaS和Windows應(yīng)用，包括無縫ITXenMobileWorxAppSDKSDK，使任何移動(dòng)應(yīng)用都可以支持思杰安全接入網(wǎng)關(guān)與負(fù)載均衡設(shè)備思杰安全接入網(wǎng)關(guān)與負(fù)載均衡設(shè)備NetScaler作為一種完整的虛擬桌面和應(yīng)用解決方案的硬件組成部分，為IT提供了細(xì)粒度的應(yīng)用層安全管理及策略和行為控制能力，可保障應(yīng)用和數(shù)據(jù)的安全，同時(shí)讓用戶可在任何地方開展工作。該解決方案為IT提供的單點(diǎn)控制能力和工具可幫助確保企業(yè)內(nèi)外的合規(guī)性及最高的性。同時(shí)，NetScaler讓用戶可單點(diǎn)所需的企業(yè)應(yīng)用和數(shù)據(jù)，單點(diǎn)功能還針對(duì)用戶角色、設(shè)備和網(wǎng)絡(luò)進(jìn)行了優(yōu)化。這一獨(dú)特的功能組合幫助企業(yè)最大程度地提高了移動(dòng)辦公的工XenAppXenDesktop架構(gòu)詳細(xì)設(shè)總體邏輯架構(gòu)設(shè)數(shù)據(jù)中心邏輯結(jié)構(gòu)設(shè)數(shù)據(jù)都放置于數(shù)據(jù)中心中，用戶的執(zhí)行操作均在數(shù)據(jù)中心完成，最終將用戶執(zhí)行的結(jié)應(yīng)用此層為西安XX學(xué)院現(xiàn)有各項(xiàng)辦公、業(yè)務(wù)系統(tǒng)，如OA、郵件等，未來可將這些業(yè)務(wù)逐SSL具備有效的安全控制策略來保障合法用戶的登錄及后端系統(tǒng)的單點(diǎn)登錄功能！終端用戶接入邏輯設(shè)式機(jī)、iPad平板電腦、智能、Android系列的平板電腦和智能）學(xué)總體技術(shù)架構(gòu)設(shè)提供辦公教學(xué)，虛擬化系統(tǒng)的上只需開放特定服務(wù)端口（SSL443）即可供用戶，較少的端口提高了系統(tǒng)的安全性。用戶只要接入到網(wǎng)絡(luò)里面，在任何地方都可以虛擬應(yīng)用/桌面平臺(tái)，不局限于內(nèi)網(wǎng)還是，也不局限于任意終端設(shè)備。由于虛擬應(yīng)用/桌面的安全特點(diǎn)，數(shù)據(jù)始終不，有效保證用戶的數(shù)據(jù)安全性！數(shù)據(jù)中心技術(shù)架構(gòu)設(shè)按照邏輯拓?fù)鋱D建設(shè)三個(gè)邏輯功能層（接入層、虛擬交付層、應(yīng)用層），現(xiàn)分別內(nèi)與安全保建設(shè)辦公網(wǎng)虛擬交付系統(tǒng)，與現(xiàn)有桌面辦公系統(tǒng)相互，為用戶獨(dú)立交付業(yè)務(wù)應(yīng)用，兩套系統(tǒng)在網(wǎng)絡(luò)上獨(dú)立，保證了網(wǎng)絡(luò)的安全和數(shù)據(jù)的性!應(yīng)用匯聚與統(tǒng)一CitrixNetScaler行統(tǒng)一交付，用戶只需統(tǒng)一門戶，系統(tǒng)會(huì)根據(jù)用戶來自動(dòng)判別并分配應(yīng)用，對(duì)于用戶權(quán)限的控制均由各自獨(dú)立的虛擬交付系統(tǒng)完成，以實(shí)現(xiàn)精細(xì)的權(quán)限細(xì)粒度控制，以確保有效的權(quán)限合法的應(yīng)用資源。障，因此，可以保障兩網(wǎng)的安全性！系統(tǒng)可以向用戶直接交付應(yīng)用程序或整個(gè)桌面，并為用戶統(tǒng)一分配空間，這些資投資成本；用戶需要互聯(lián)網(wǎng)，可以直接通過用戶本地的PC直接！對(duì)于的移動(dòng)辦公或在家辦公用戶，我們只需要將應(yīng)用發(fā)布到用戶的智能終端設(shè)備戶日常遇到的各種問題（操作系統(tǒng)、應(yīng)用程序、配置等）均可在數(shù)據(jù)中心里進(jìn)行操IT終端用戶技術(shù)架構(gòu)設(shè)系統(tǒng)建設(shè)的最終目標(biāo)是為內(nèi)用戶提供豐富的應(yīng)用、桌面、數(shù)據(jù)服務(wù)，因此，系統(tǒng)需要最終向內(nèi)用戶提供服務(wù)，主要是以下兩種網(wǎng)絡(luò)類型用戶終端設(shè)備上通過自己的賬戶來自己的資源，資源隨人走，解除了人與設(shè)備的關(guān)系，使如某教師從到多教室教學(xué)，無需攜帶任何資料介質(zhì)，只需通過多教室的終端設(shè)備（PC或瘦客戶機(jī)）登陸自己的虛擬系統(tǒng)即可獲取自己的資源！地的計(jì)算機(jī)終端即可自己原有的辦公應(yīng)用或桌面，方便而高效！PC、筆記本、iPad平板電腦、智能、Android系列平板及智能）均可安全總體軟硬件關(guān)系設(shè)硬件設(shè)備組成結(jié)構(gòu)和軟件結(jié)構(gòu)關(guān)系設(shè)硬件名用虛擬化組件的數(shù)據(jù)平為外部用戶提供統(tǒng)一接服務(wù)器組服務(wù)器組管理服務(wù)器角Server操作系運(yùn)行應(yīng)用/服Citrix證服務(wù)CitrixLicenseWindowsServer2008CitrixLicenseWindowsServer2008SQLWindowsServer2008SQLServer2008ProvisioningWindowsServer2008CitrixProvisioningDeliveryWindowsServer2008CitrixDeliveryActiveWindowsServer2008ActiveDirectoryFileWindowsServer2008FileServices虛擬化應(yīng)用/服務(wù)Server操作系運(yùn)行應(yīng)用/服CitrixWindowsServer2008CitrixVirtualDesktopCitrixWindowsXPSP3/7SP1/8CitrixVirtualDesktop虛擬化基礎(chǔ)管理架構(gòu)的需桌面/應(yīng)用基本操作系統(tǒng)對(duì)的需用戶個(gè)人數(shù)據(jù)對(duì)的需上述三個(gè)指標(biāo)，“桌面/應(yīng)用基本操作系統(tǒng)對(duì)的需求”對(duì)于IOPS有著較大的用戶數(shù)型50~200MPX8200200~1000MPX84001000~2000MPX86002000MPX8800軟件組成設(shè)軟件名軟件廠軟件版Citrix企業(yè)版/Citrix企業(yè)版/Citrix企業(yè)版/WindowsServer2008SQL2008R2WindowsTerminalServicesWindowsVirtualDesktop物理設(shè)備連接設(shè)方案整體網(wǎng)絡(luò)架構(gòu)設(shè)網(wǎng)生產(chǎn)網(wǎng)與現(xiàn)有網(wǎng)絡(luò)架構(gòu)相連，主要用于整體架構(gòu)與外部網(wǎng)絡(luò)的通信，這包括同現(xiàn)輸通信，是本系統(tǒng)的網(wǎng)絡(luò)架構(gòu)。務(wù)器的管理、虛擬機(jī)遷移、HA功能保證等基礎(chǔ)架構(gòu)所需的管理功能。網(wǎng)網(wǎng)主要用于與網(wǎng)絡(luò)類型的連接，如IPSAN、NAS等類型的網(wǎng)絡(luò)設(shè)網(wǎng)絡(luò)帶寬需求設(shè)網(wǎng)絡(luò)類帶寬需網(wǎng)需求類帶寬需如果移動(dòng)辦公場景下同時(shí)有100用戶并發(fā)，那么數(shù)據(jù)中心的公網(wǎng)出口大約需5Mbps用戶流程設(shè)客戶端設(shè)備的支大降低，可以使用各種接入設(shè)備和系統(tǒng)Linuxand其MacOSSUSELinux,WindowsServer2003/2008R2/2012RedHat,CentOS,WindowsStandardHP-UX10.2orChromeWindowsiPodIBMAIX4.3.1orEPOC/SymbianWindowsSunSolaris1.0orWindowsIBMPC或瘦客戶機(jī)流程介可通過PC瀏覽器(IE,Firefox,Chrome,Safari)企業(yè)的統(tǒng)一應(yīng)用門戶，輸入用戶名和：驗(yàn)證成功后，可以得到應(yīng)用程序和桌面的頁面，如下圖，是該用戶授予Windows平板電腦流程介在蘋果應(yīng)用商店中并安裝“CitrixReceiver”CitrixReceiver就像應(yīng)用程序商可以點(diǎn)擊應(yīng)用圖標(biāo)選取自己需用戶可以通過ipad打開所有Windows智能流智能的流程同平板相同，具體效果如下所方案最終收實(shí)現(xiàn)了內(nèi)安全高效的移動(dòng)辦公，提升用戶工作效率和便捷通過建設(shè)，實(shí)現(xiàn)用戶無論在內(nèi)網(wǎng)還是均均能夠高效、靈活進(jìn)行移動(dòng)辦公，并能夠支持多種智能終端設(shè)備的，如PC機(jī)、筆記本、iPad平板電腦、智能、Android系列的平板電腦、智能等設(shè)備的無縫接入！用戶無論在任何地點(diǎn)，使用任何實(shí)現(xiàn)用戶內(nèi)資源的數(shù)據(jù)安全保通過建設(shè)，在滿足用戶內(nèi)資源的前提下實(shí)現(xiàn)內(nèi)外兩網(wǎng)的安全有效，通過虛擬化技術(shù)，實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的虛擬化，用戶看到的僅是應(yīng)用程序的執(zhí)行畫面結(jié)果而并非真實(shí)數(shù)據(jù)，用戶不能夠?qū)?nèi)網(wǎng)數(shù)據(jù)傳輸?shù)?，但又能夠操作使用?nèi)網(wǎng)資源，保證了企項(xiàng)目建設(shè)后，所有應(yīng)用程序、桌面、數(shù)據(jù)均運(yùn)行于數(shù)據(jù)中心，客戶端設(shè)備弱化為IT備可以逐步更換為能耗更低、生命周期更長且軟硬件免的瘦客戶機(jī)，最大化度減少客戶端的管理工作，并有效節(jié)省運(yùn)營成本！方案技術(shù)考用戶數(shù)據(jù)安全保1CitrixWindowsGDI指令，沒有其他與用戶相2、通過NetScaler實(shí)現(xiàn)內(nèi)保障用戶業(yè)務(wù)安全數(shù)據(jù)中心所有對(duì)外流量只需443一個(gè)端口實(shí)現(xiàn)接入和！系統(tǒng)防2（自動(dòng)恢復(fù)）方式，用戶退出桌面后自動(dòng)清除用戶數(shù)據(jù)之外產(chǎn)生的臨時(shí)數(shù)據(jù)，實(shí)現(xiàn)系統(tǒng)自恢復(fù)，使得等沒有殘留的余地，保證系統(tǒng)的安全用戶個(gè)性2、通過增加PVD個(gè)性化數(shù)據(jù)磁盤實(shí)現(xiàn)用戶在系統(tǒng)中安裝軟件表修改的重定向，通過PVD技術(shù)提供了層面的個(gè)性化保存，以實(shí)現(xiàn)在池桌面方式下的個(gè)性化！用戶桌面類型選軟硬件配置資源需求4.1100用戶共享桌面配置客戶總體需交付用戶對(duì)FlexCast