citrix思杰桌面虛擬化解決方案第一頁，共54頁。云時代PC時代第二頁，共54頁。ANYDEVICEANYCLOUDMobileWorkstylesCloudServices第三頁，共54頁。ANYDEVICEANYCLOUDPersonalCloudCloudServices第四頁，共54頁。虛擬桌面虛擬應用虛擬服務器交付網(wǎng)絡XenDesktopXenAppXenServerNetScaler安全的應用訪問分支機構(gòu)優(yōu)化應用接收

HDXAccessGatewayBranchRepeater

ReceiverWheretostart-思杰虛擬桌面/應用中心第五頁，共54頁。私有云構(gòu)建基礎(chǔ)：虛擬化技術(shù)原理所有后臺應用系統(tǒng)部署在數(shù)據(jù)中心服務器所有應用客戶端在虛擬化平臺上運行終端僅接受虛擬化平臺上應用運行的屏幕畫面應用服務器數(shù)據(jù)中心桌面/終端登錄應用交付平臺訪問應用桌面虛擬化：在虛擬化平臺服務器上安裝Windows桌面系統(tǒng)，用戶登錄虛擬化平臺使用為其發(fā)布的Windows桌面應用虛擬化：將訪問后臺業(yè)務系統(tǒng)的客戶端軟件（例如OA、核心業(yè)務等的插件、開發(fā)運維所需的工具等）在虛擬化平臺上按需發(fā)布，用戶遠程訪問相關(guān)工具開展各自工作交付平臺發(fā)布后臺應用客戶端服務器虛擬化：將物理服務器劃分成多個邏輯服務器，實現(xiàn)更好的資源利用和運維管理后臺應用系統(tǒng)本地安裝后臺應用客戶端訪問應用第六頁，共54頁。AgendaWhy？What？How？Who？第七頁，共54頁。Why?第八頁，共54頁。分支機構(gòu)移動設備數(shù)據(jù)中心辦公室家應用，數(shù)據(jù)應用，數(shù)據(jù)應用，數(shù)據(jù)第九頁，共54頁?！疅o法依賴傳統(tǒng)的網(wǎng)絡邊界安全架構(gòu)’，這種理解將從根本上改變您構(gòu)建未來企業(yè)安全環(huán)境的思路和方式。ForresterResearch2011第十頁，共54頁。PCMac平板電腦智能電話瘦客戶端

思杰桌面虛擬化：安全第一多因子身份驗證終端評估基于用戶角色的資源供應全面監(jiān)測

接入控制知識產(chǎn)權(quán)，企業(yè)機密

SSL/VPN第十一頁，共54頁。沒有應用數(shù)據(jù)通過網(wǎng)絡傳輸可從任何設備或客戶端操作系統(tǒng)中訪問遠程響應和本地性能相匹配鼠標點擊、鍵擊被發(fā)送到接入服務器上桌面和應用應用完全在數(shù)據(jù)中心的服務器上運行屏幕更新被發(fā)送到用戶終端所有遠程傳輸

都通過SSL/TLS加密以確保安全性記錄被安全地保存在主站點上第十二頁，共54頁。分支機構(gòu)移動設備數(shù)據(jù)中心辦公室家不信任區(qū)用戶用戶應用，數(shù)據(jù)用戶第十三頁，共54頁。傳統(tǒng)的“設備+應用”的管理方式面臨巨大挑戰(zhàn)

虛擬化后只需要關(guān)心應用！第十四頁，共54頁。OAOfficeERPCRMFinanceHR…B/SIE5/6/7/8/9FireFoxSafariChromeC/SWindows2000/XP/7Windows8LinuxMaciOSAndroid應用+設備管理矩陣第十五頁，共54頁。第十六頁，共54頁。未來的10年內(nèi)，消費化將比任何其它趨勢都帶來更多的IT變化第十七頁，共54頁。企業(yè)主管移動辦公

隨時隨地通過最酷的設備與人合作輕松接入數(shù)據(jù)和應用

BYO設備

適應消費化趨勢，為員工提供強大支持和功能簡化IT

自由靈活辦公

實現(xiàn)隨時隨地辦公降低成本提升員工滿意度

基于虛擬化技術(shù)的移動辦公第十八頁，共54頁。桌面虛擬化，大家都受益IT可以更好地保護企業(yè)機密按需提供服務記錄可疑舉動還有更多好處：更易管理，打補丁提高服務體驗保證工作連續(xù)性，災難恢復借鑒云計算優(yōu)勢，降低成本等等用戶得到滿足使用自己喜愛的設備在自己方便的時間地點辦公極佳的用戶體驗不用為公司數(shù)據(jù)安全擔心高效率，高滿意度最終，企業(yè)得到益處第十九頁，共54頁。What?第二十頁，共54頁。完整的虛擬化架構(gòu)SaaS企業(yè)應用和桌面桌面管理組件安全接入,廣域網(wǎng)優(yōu)化OpenCloudFRAMEWORKCitrixReceiver第二十一頁，共54頁。讓你理直氣壯對向新設備說“yes”CitrixReceiver第二十二頁，共54頁。1000多種PCs和Macs150多種智能手機40多種平板電腦10多家瘦客戶機廠商20億個設備第二十三頁，共54頁。任何設備,

任何網(wǎng)絡虛擬桌面和應用HDX提供最好的用戶體驗

第二十四頁，共54頁。HDX?-高清用戶體驗豐富的多媒體實時協(xié)作USB即插即用3D圖形應用最佳網(wǎng)絡性能分支辦公室優(yōu)化第二十五頁，共54頁。任務工作者外包人員遠程用戶辦公室用戶移動用戶第二十六頁，共54頁。FlexCast：按用戶的需求分配最合適的桌面HostedSharedScalableAffordableVDIPersonalVDIPhysical3DworkloadsandPCremoteaccessStreamedOSLabsandschoolsWindowsappsanddata27LocalLaptops

andLocalUse第二十七頁，共54頁。桌面虛擬化XenDesktop應用虛擬化XenApp獨享桌面和共享桌面虛擬化的選擇多用戶并發(fā)訪問服務器用戶僅訪問使用所需應用，無需關(guān)心運行環(huán)境及安裝配置計算資源多用戶共享服務器存儲資源需求少適用于任務型、對性能要求低的應用用戶單用戶獨享桌面用戶擁有完整的桌面體驗，可進行桌面的配置管理和應用的安裝配置計算資源獨占，性能得到保障服務器存儲資源需求多適用于有個性化需求、對性能要求高的桌面用戶第二十八頁，共54頁。

FlexCast：讓桌面交付更靈活，交付成本更低

共享桌面/應用每服務器400-500名用戶每圖站刀片1名用戶圖像工作站圖形工作站VMVMVMVM每服務器50-60個VM應用用戶配置文件操作系統(tǒng)第二十九頁，共54頁。云基礎(chǔ)架構(gòu)企業(yè)數(shù)據(jù)中心高性能資源卸載應用安全高可靠性4-7層本地服務器負載均衡全局多站點（鏈路）負載均衡可自定義的健康檢測技術(shù)高峰流量控制……動靜態(tài)緩存技術(shù)HTTP壓縮技術(shù)……TCP卸載與TCP連接復用技術(shù)SSL加速Web2.0推送技術(shù)Cache重定向……SSLVPN功能4-7層DOS/DDOS攻擊防護基于訪問速率控制內(nèi)置應用防火墻……網(wǎng)絡設備NetScaler第三十頁，共54頁。How？第三十一頁，共54頁。成功的虛擬化項目實施概要深入了解用戶的使用需求用戶訪問虛擬桌面的方法，包括位置、設備等安全方案應用部署方法網(wǎng)絡架構(gòu)設計存儲選型備份策略冗余和高可用性設計XenDesktop架構(gòu)設計PVS鏡像管理架構(gòu)設計XenServer架構(gòu)設計IT人員支持架構(gòu)設計ADGPO、WindowsServer、Profile、OU架構(gòu)設計虛擬機優(yōu)化終端選型打印解決方案第三十二頁，共54頁。RemoteUserBranchOfficeHomeOfficeTabletNetscalerDesktopDeliveryControllerHQOfficeXenDesktop站點XenServer資源池lActiveDirectoryDataStoreLicenseServerDHCP基礎(chǔ)架構(gòu)服務器VirtualDesktop1Personalization:UserAApps:OfficeOS:VistaVirtualDesktop2Personalization:UserBApps:OfficeOS:XPVirtualDesktop3Personalization:Apps:OS:FirewallFirewallPersonalizationApplicationsOSProvisioningServerXenAppControllerDesktopDeliveryControllerData

CollectorVistaWindowsXPWindows

7UserAUserBUserCUserDUserEWeb

Interface

標準的部署架構(gòu)第三十三頁，共54頁。整體架構(gòu)示意圖

第三十四頁，共54頁。獨享桌面設計原則CPUAllocation大多數(shù)虛擬桌面應該僅分配一個vCPU，因為大多數(shù)user-based應用程序設計為單一線程，并不能從多CPU配置中獲得收益

。很多用戶應用程序不需要太多的處理能力。當為虛擬桌面分配多個vCPUs時，在不同的vCPUs之間切換請求需要消耗額外的資源。MemoryAllocation用戶需要按照最大值分配內(nèi)存，而不是平均值。

內(nèi)存伸縮、內(nèi)存超分、動態(tài)內(nèi)存技術(shù)需要被禁止，因為會對用戶感受產(chǎn)生負面的風險。

第三十五頁，共54頁。UserGroupOperatingSystemvCPUAllocationMemoryAllocationAvgIOPS(SteadyState)EstimateUsers/CoreLightWindowsXP1768MB-1GB3-510-12

Windows711-1.5GB4-68-10NormalWindowsXP11-1.5GB6-108-10

Windows711.5-2GB8-126-8PowerWindowsXP11.5-2GB12-166-8

Windows71-22-3GB15-254-6HeavyWindowsXP12GB20-404-6

Windows724GB25-502-4獨享桌面資源分配

第三十六頁，共54頁。共享桌面設計原則超載使用CPU:No

建議不要分配比邏輯核數(shù)量更多的vCPU使用Hyper-threading:Yes在XenApp環(huán)境中使用超線程技術(shù)，被證明能提高用戶密度. 內(nèi)存分配:Fixed

XenApp服務間會動態(tài)地實現(xiàn)用戶負載均衡。不同虛擬機間內(nèi)存使用率應該是相似的。所以不需要動態(tài)內(nèi)存分配技術(shù)。HostS:No

通常每個XenApp服務器都在積極承載用戶，內(nèi)存S會降低所有虛擬機的性能XenApp虛擬機大小:Smaller

從熱遷移的角度看，越小就越靈活第三十七頁，共54頁。NetScaler部署在XenApp/XenDesktop環(huán)境SSLVPN–AccessGateway企業(yè)版服務器負載均衡全局負載均衡負載均衡器全局負載均衡器VPN本地服務器負載均衡WebInterfaceservers,XMLBrokerservicesAvailabilityScale安全遠程訪問AccessGatewaySSLVPNPolicy-basedaccesscontrolSinglesignon業(yè)務連續(xù)性acrossXenAppsitesGlobalserverloadbalancingXAXDFarmWebInterfaceServersXMLBrokerServers集成WebInterface第三十八頁，共54頁。網(wǎng)絡設計：三網(wǎng)分離原則eth0+eth4ProductiontrafficEmbedded(dualport)Addon(quadport)eth2+eth5Managementtrafficeth1+eth3Storagetraffic每臺服務器推薦6個千兆網(wǎng)口少于6塊網(wǎng)卡時配置VLAN隔離三網(wǎng)第三十九頁，共54頁。存儲選擇的考慮–成本和性能存儲成本iSCSIsoftwareinitiator<NFS<iSCSIHardwareinitiator<FCSAN影響存儲成本的另外幾個功能精簡配置（ThinProvisioning）數(shù)據(jù)去重（DataDe-duplication）存儲組件固件的優(yōu)化StorageI/O路徑優(yōu)化storagecontroller/NASHead性能ReadvsWriteI/O分配緩存命中率和使用率,磁盤轉(zhuǎn)速性能(performance/avail.space)吞吐，延遲，隊列深度，并發(fā)率，寫合并磁盤容量自動分層存儲FromCitrix(PVS,MCS)第四十頁，共54頁。影響IOPS的因素IOPS受下列因素影響：DiskspeedActivityRAIDlevelRead/Write%不考慮RAID和讀寫比例，

每個磁盤的快速估算5個同時開機12個同時登錄14個同時登出18個同時工作ActivityIOPSStartup26Logon12.5Working8Logoff10.7DiskSpeedRandomIOPS15,00015010,0001105,40050記住一定要優(yōu)化你的操作系統(tǒng)！第四十一頁，共54頁。桌面轉(zhuǎn)型方法

www./dtaccelerator第四十二頁，共54頁。建議在項目中邀請思杰的專家?guī)椭?！第四十三頁，?4頁。Who？第四十四頁，共54頁。ChinaUnicom中國聯(lián)通需求和挑戰(zhàn)在中國聯(lián)通，移動辦公是個重要的問題--高層管理人員需要經(jīng)常出差，知識型員工需要在任何移動設備上實現(xiàn)靈活訪問移動設備的數(shù)據(jù)安全性是個大問題結(jié)果帶寬消耗降低75%延遲減少90%在所有設備上提供統(tǒng)一用戶體驗的同時保護敏感數(shù)據(jù)通過3G網(wǎng)絡交付XenDesktop第四十五頁，共54頁。中國光大銀行挑戰(zhàn)與需求分散的存放設備和多樣的訪問渠道是否足夠安全，是否能夠確保這些重要的業(yè)務數(shù)據(jù)不被非法訪問甚至傳播傳統(tǒng)方式對PC服務器作為個體進行管理，在應用部署、應用遷移和異常處理等方面的管理都較為繁瑣方案實施效果簡化終端運維、交付快，節(jié)省了部署客戶端環(huán)境的工作量數(shù)據(jù)安全有保障，操作人員不可能從客戶端拿到數(shù)據(jù)信息，信息都在云端集中、統(tǒng)一管控計算資源集中控制，各種各樣的客戶端都可以交付Citrix虛擬終端應用解決方案第四十六頁，共54頁。邁瑞公司挑戰(zhàn)與需求各類終端的使用導致更多安全漏洞嚴格的信息安全要求影響員工的工作效率隨著公司規(guī)模的不斷擴大，其桌面管理、應用推廣、用戶遠程接入、移動辦公等問題和需求也在持續(xù)增加方案實施效果解決了研發(fā)部門數(shù)據(jù)泄露問題，完善了企業(yè)的信息資產(chǎn)保護體系最終用戶的使用體驗良好實現(xiàn)了辦公漫游，員工從一個辦公終端轉(zhuǎn)移到另一個辦公終端，可調(diào)出原有進度繼續(xù)工作基于“桌面云”的架構(gòu)，幫助加快信息化建設的整體步伐XenDesktopXenAppXenServer第四十七頁，共54頁。需求和挑戰(zhàn)IT資源有限，無力支持越來越復雜的網(wǎng)絡支持大量應用結(jié)果XenDesktop幫助減少了75%的系統(tǒng)及應用維護工作2周之內(nèi)便實施完成！教師和學生能夠遠程訪問課程