1、思杰桌面虛擬化解決方案 Citrix Desktop Virtualization Solution,宋燁 高級技術(shù)經(jīng)理 Ye Song Senior Systems Engineer Manager,2020/7/29,1,思杰（Citrix） 公司概況,成立于:1989 NASDAQ 代碼: CTXS FY2013營業(yè)額: 30 億美金 員工數(shù)目: 9000+，分布于35個國家 合作伙伴: 10,000+，遍布于100多個國家 客戶 : 23萬，遍布全球,2020/7/29,2,企業(yè)宗旨：讓用戶在任何時間，任何地點(diǎn)使用任何設(shè)備安全便捷地工作 99% 的 財(cái)富 500 強(qiáng)客戶 No.1桌面/

2、應(yīng)用虛擬化供應(yīng)商 75% 的互聯(lián)網(wǎng)流量 95% 云計(jì)算提供商的核心引擎 前 5 大 SaaS 提供商,2020/7/29,3,強(qiáng)勁的市場勢頭,市場份額領(lǐng)導(dǎo)者,份許可證,客戶坐席數(shù)量超過10,000,客戶坐席數(shù)量超過 5,000,客戶坐席數(shù)量超過 1,000,家“財(cái)富100強(qiáng)”企業(yè)已投入生產(chǎn),#1,9M+,80+,250+,1,400+,50,2020/7/29,4,云時代,PC 時代,2020/7/29,Citrix Confidential - Do Not Distribute,5,ANY DEVICE,ANY CLOUD,Mobile Workstyles,Cloud Services,

3、2020/7/29,6,ANY DEVICE,ANY CLOUD,個人云,云服務(wù),2020/7/29,7,私有云構(gòu)建基礎(chǔ)：虛擬化技術(shù)原理,所有后臺應(yīng)用系統(tǒng)部署在數(shù)據(jù)中心服務(wù)器 所有應(yīng)用客戶端在虛擬化平臺上運(yùn)行 終端僅接受虛擬化平臺上應(yīng)用運(yùn)行的屏幕畫面,應(yīng)用服務(wù)器,數(shù)據(jù)中心,桌面/終端,桌面虛擬化：在虛擬化平臺服務(wù)器上安裝Windows桌面系統(tǒng)，用戶登錄虛擬化平臺使用為其發(fā)布的Windows桌面 應(yīng)用虛擬化：將訪問后臺業(yè)務(wù)系統(tǒng)的客戶端軟件（例如OA、核心業(yè)務(wù)等的插件、開發(fā)運(yùn)維所需的工具等）在虛擬化平臺上按需發(fā)布，用戶遠(yuǎn)程訪問相關(guān)工具開展各自工作,交付平臺 發(fā)布后臺應(yīng)用客戶端,服務(wù)器虛擬化：將物理

4、服務(wù)器劃分成多個邏輯服務(wù)器，實(shí)現(xiàn)更好的資源利用和運(yùn)維管理,后臺應(yīng)用系統(tǒng),2020/7/29,Citrix Confidential - Do Not Distribute,8,虛擬桌面 虛擬應(yīng)用 虛擬服務(wù)器 交付網(wǎng)絡(luò),XenDesktop XenApp XenServer NetScaler,安全的應(yīng)用訪問,分支機(jī)構(gòu)優(yōu)化,應(yīng)用接收,HDX,Access Gateway,Branch Repeater,Receiver,Where to start - 思杰虛擬桌面/應(yīng)用中心,2020/7/29,9,Agenda,Why？ What？ How？ Who？,2020/7/29,10,Why?,20

5、20/7/29,11,分支機(jī)構(gòu),移動設(shè)備,數(shù)據(jù) 中心,辦公室,家,應(yīng)用，數(shù)據(jù),應(yīng)用，數(shù)據(jù),應(yīng)用，數(shù)據(jù),2020/7/29,12,無法依賴傳統(tǒng)的網(wǎng)絡(luò)邊界安全架構(gòu)，這種理解將從根本上改變您構(gòu)建未來企業(yè)安全環(huán)境的思路和方式。,Forrester Research 2011,2020/7/29,Citrix Confidential - Do Not Distribute,13,PC Mac 平板電腦 智能電話 瘦客戶端,思杰桌面虛擬化：安全第一,多因子身份驗(yàn)證 終端評估 基于用戶角色的資源供應(yīng) 全面監(jiān)測,接入控制,知識產(chǎn)權(quán)，企業(yè)機(jī)密,SSL/VPN,2020/7/29,14,沒有應(yīng)用數(shù)據(jù)通過網(wǎng)絡(luò)傳輸

6、,可從任何設(shè)備或客戶端操作系統(tǒng)中訪問 遠(yuǎn)程響應(yīng)和本地性能相匹配,鼠標(biāo)點(diǎn)擊、鍵擊被發(fā)送到接入服務(wù)器上,桌面和應(yīng)用應(yīng)用完全在數(shù)據(jù)中心的服務(wù)器上運(yùn)行,屏幕更新被發(fā)送到用戶終端,所有遠(yuǎn)程傳輸都通過SSL/TLS加密以確保安全性,記錄被 安全地保存在主站點(diǎn)上,2020/7/29,Citrix Confidential - Do Not Distribute,15,分支機(jī)構(gòu),移動設(shè)備,數(shù)據(jù) 中心,辦公室,家,不信任區(qū),用戶,用戶,應(yīng)用，數(shù)據(jù),用戶,2020/7/29,16,傳統(tǒng)“設(shè)備+應(yīng)用”的管理方式面臨巨大挑戰(zhàn),2020/7/29,17,理想與現(xiàn)實(shí)的差距,OA,2020/7/29,18,Citrix R

7、eceiver屏蔽平臺差異,Citrix虛擬化平臺，選擇最穩(wěn)定的Win7/IE7環(huán)境,虛擬化解決之道,OA,HDX,2020/7/29,19,虛擬化后只需要關(guān)心應(yīng)用！,2020/7/29,Citrix Confidential - Do Not Distribute,20,什么是工作？,2020/7/29,21,無縫,什么在阻礙隨時隨地辦公？ 安全無保障、應(yīng)用不兼容、網(wǎng)絡(luò)不穩(wěn)定,2020/7/29,22,辦公方式的重大變化 是無法抗拒的,Forrsights網(wǎng)絡(luò)及通信調(diào)查，2011年第一季度，F(xiàn)orrester Research公司，2011年5月,50% 從家中辦公,32%在公共場所辦公,4

8、3%從客戶站點(diǎn)上辦公,40%在旅途中辦公,2020/7/29,23,企業(yè)主管移動辦公 隨時隨地通過最酷的設(shè)備與人合作 輕松接入數(shù)據(jù)和應(yīng)用 BYO設(shè)備 適應(yīng)消費(fèi)化趨勢，為員工提供強(qiáng)大支持和功能 簡化IT 自由靈活辦公 實(shí)現(xiàn)隨時隨地辦公 降低成本 提升員工滿意度,基于虛擬化技術(shù)的移動辦公,2020/7/29,24,桌面虛擬化，大家都受益,IT可以更好地 保護(hù)企業(yè)機(jī)密 按需提供服務(wù) 記錄可疑舉動 還有更多好處： 更易管理，打補(bǔ)丁 提高服務(wù)體驗(yàn) 保證工作連續(xù)性，災(zāi)難恢復(fù) 借鑒云計(jì)算優(yōu)勢，降低成本 等等,用戶得到滿足 使用自己喜愛的設(shè)備 在自己方便的時間地點(diǎn)辦公 極佳的用戶體驗(yàn) 不用為公司數(shù)據(jù)安全擔(dān)心

9、高效率，高滿意度,最終，企業(yè)得到益處,2020/7/29,25,What?,2020/7/29,26,完整的虛擬化架構(gòu),SaaS,企業(yè)應(yīng)用和桌面,桌面管理組件,安全接入, 廣域網(wǎng)優(yōu)化,Open Cloud FRAMEWORK,Citrix Receiver,2020/7/29,27,讓你理直氣壯對向新設(shè)備說 “yes”,Citrix Receiver,2020/7/29,28,1000多種 PCs 和 Macs 150多種智能手機(jī) 40多種平板電腦 10多家瘦客戶機(jī)廠商 20億個設(shè)備,2020/7/29,29,任何設(shè)備,任何網(wǎng)絡(luò),虛擬桌面和應(yīng)用,HDX提供最好的用戶體驗(yàn),2020/7/29,3

10、0,HDX - 高清用戶體驗(yàn),豐富的多媒體 實(shí)時協(xié)作 USB即插即用 3D圖形應(yīng)用 最佳網(wǎng)絡(luò)性能 分支辦公室優(yōu)化,2020/7/29,31,任務(wù)工作者,外包人員,遠(yuǎn)程用戶,辦公室用戶,移動用戶,2020/7/29,32,FlexCast：按用戶的需求分配最合適的桌面,Windows apps and data,33,2020/7/29,33,FlexCast: 共享桌面模式,物理服務(wù)器,服務(wù)器虛擬化Hypervisor層,26CPU/64GB內(nèi)存,支持XenServer/MS Hyper-V/ESX,每虛擬機(jī)24vCPU/ 410GB內(nèi)存,20個用戶共享一臺虛擬機(jī),。,2020/7/29,35

11、,FlexCast: VDI模式,物理服務(wù)器,服務(wù)器虛擬化Hypervisor層,Win7/XP 虛擬機(jī),Win7/XP 虛擬機(jī),Win7/XP 虛擬機(jī),。,Win7/XP 虛擬機(jī),26CPU/64GB內(nèi)存,支持XenServer/MS Hyper-V/ESX,每虛擬機(jī)2vCPU/ 1.52GB內(nèi)存,每用戶獨(dú)占一臺虛擬機(jī),2020/7/29,36,桌面虛擬化 XenDesktop,應(yīng)用虛擬化 XenApp,獨(dú)享桌面和共享桌面虛擬化的選擇,多用戶并發(fā)訪問服務(wù)器 用戶僅訪問使用所需應(yīng)用，無需關(guān)心運(yùn)行環(huán)境及安裝配置 計(jì)算資源多用戶共享 服務(wù)器存儲資源需求少 適用于任務(wù)型、對性能要求低的應(yīng)用用戶,單用

12、戶獨(dú)享桌面 用戶擁有完整的桌面體驗(yàn)，可進(jìn)行桌面的配置管理和應(yīng)用的安裝配置 計(jì)算資源獨(dú)占，性能得到保障 服務(wù)器存儲資源需求多 適用于有個性化需求、對性能要求高的桌面用戶,2020/7/29,37,FlexCast：HDX 3D,HDX 3D,HDX 3D,HDX 3D,圖形工作站,終端設(shè)備,高性能遠(yuǎn)程顯示協(xié)議 將三維圖形采用H.264編碼 僅需12Mbps帶寬 唯一適合廣域網(wǎng)訪問的3D方案,2020/7/29,38,FlexCast：GPU Passthrough,HDX 3D,圖形工作站,終端設(shè)備,相同的HDX 3D遠(yuǎn)程顯示協(xié)議 服務(wù)器共享 顯卡獨(dú)占,XenServer 6.0,Win7/XP

13、 虛擬機(jī),Win7/XP 虛擬機(jī),Win7/XP 虛擬機(jī),Win7/XP 虛擬機(jī),HDX 3D,HDX 3D,HDX 3D,配置24塊高性能顯卡,服務(wù)器虛擬化,虛擬機(jī),2020/7/29,39,FlexCast：Remote PC,辦 公 室,HDX,移 動 設(shè) 備,實(shí)現(xiàn)移動辦公最快最節(jié)省最安全的方案,2020/7/29,40,FlexCast：XenClient,集中控制 基于策略的管理, 2012 Virtual Computer Inc,安全和優(yōu)化的體驗(yàn) 真正的 Type-1 客戶端虛擬化,使PC更可靠、安全、易管理,2020/7/29,41,Power Control,Control

14、Panel,Activity Center,Power Management,Network Setting,2020/7/29,42,FlexCast：Streamed OS（無盤模式）,Streaming,圖形工作站,移除本地硬盤 打包到vDisk中由Provisioning Server管控 網(wǎng)卡PXE啟動定位Provisioning Server 數(shù)據(jù)采用Streaming方式通過網(wǎng)絡(luò)傳輸?shù)角岸薖C,主板,網(wǎng)卡,硬盤,CPU,內(nèi)存,顯卡,vDisk,控制服務(wù)器,PXE,2020/7/29,43,FlexCast：詳細(xì)比較,2020/7/29,44,高性能,資源卸載,應(yīng)用安全,高可靠性,

15、4-7層本地服務(wù)器負(fù)載均衡 全局多站點(diǎn)（鏈路）負(fù)載均衡 可自定義的健康檢測技術(shù) 高峰流量控制 ,動靜態(tài)緩存技術(shù) HTTP壓縮技術(shù) ,TCP卸載與TCP連接復(fù)用技術(shù) SSL加速 Web2.0推送技術(shù) Cache重定向 ,SSL VPN功能 4-7層DOS/DDOS攻擊防護(hù) 基于訪問速率控制 內(nèi)置應(yīng)用防火墻 ,網(wǎng)絡(luò)設(shè)備NetScaler,2020/7/29,45,How？,2020/7/29,46,成功的虛擬化項(xiàng)目實(shí)施概要,深入了解用戶的使用需求 用戶訪問虛擬桌面的方法，包括位置、設(shè)備等 安全方案 應(yīng)用部署方法 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 存儲選型 備份策略 冗余和高可用性設(shè)計(jì),XenDesktop架構(gòu)設(shè)計(jì) P

16、VS鏡像管理架構(gòu)設(shè)計(jì) XenServer架構(gòu)設(shè)計(jì) IT人員支持架構(gòu)設(shè)計(jì) AD GPO、Windows Server、Profile、OU架構(gòu)設(shè)計(jì) 虛擬機(jī)優(yōu)化 終端選型 打印解決方案,2020/7/29,47,Remote User,Tablet,Netscaler,Desktop Delivery Controller,XenDesktop 站點(diǎn),XenServer 資源池l,Active Directory,Data Store License Server,DHCP,基礎(chǔ)架構(gòu)服務(wù)器,Virtual Desktop 1,Personalization: User A,Apps: Office

17、,OS: Vista,Virtual Desktop 2,Personalization: User B,Apps: Office,OS: XP,Virtual Desktop 3,Personalization:,Apps:,OS:,Personalization,Applications,OS,Provisioning Server,XenApp Controller,File Share,Desktop Delivery Controller,DataCollector,Vista,Windows XP,Windows 7,WebInterface,標(biāo)準(zhǔn)的部署架構(gòu),2020/7/29,4

18、8,49,整體架構(gòu)示意圖,2020/7/29,獨(dú)享桌面設(shè)計(jì)原則,CPU Allocation 大多數(shù)虛擬桌面應(yīng)該僅分配一個vCPU，因?yàn)榇蠖鄶?shù)user-based應(yīng)用程序設(shè)計(jì)為單一線程，并不能從多CPU配置中獲得收益 。 很多用戶應(yīng)用程序不需要太多的處理能力。 當(dāng)為虛擬桌面分配多個vCPUs時，在不同的vCPUs之間切換請求需要消耗額外的資源。 Memory Allocation 用戶需要按照最大值分配內(nèi)存，而不是平均值。 內(nèi)存伸縮、內(nèi)存超分、動態(tài)內(nèi)存技術(shù)需要被禁止，因?yàn)闀τ脩舾惺墚a(chǎn)生負(fù)面的風(fēng)險(xiǎn)。,RAM計(jì)算公式： = CPU計(jì)算公式： (Cores per Server 1) Avg Us

19、ers Per core = xx Desktops,2020/7/29,50,獨(dú)享桌面資源分配,2020/7/29,51,共享桌面設(shè)計(jì)原則,超載使用CPU: No 建議不要分配比邏輯核數(shù)量更多的vCPU 使用Hyper-threading: Yes 在XenApp環(huán)境中使用超線程技術(shù)，被證明能提高用戶密度.,內(nèi)存分配: Fixed XenApp服務(wù)間會動態(tài)地實(shí)現(xiàn)用戶負(fù)載均衡。不同虛擬機(jī)間內(nèi)存使用率應(yīng)該是相似的。所以不需要動態(tài)內(nèi)存分配技術(shù)。,Host Swapping: No 通常每個XenApp服務(wù)器都在積極承載用戶，內(nèi)存Swapping會降低所有虛擬機(jī)的性能,XenApp 虛擬機(jī)大小: S

20、maller 從熱遷移的角度看，越小就越靈活,2020/7/29,52,NetScaler 部署在XenApp/XenDesktop 環(huán)境,本地服務(wù)器負(fù)載均衡 Web Interface servers, XML Broker services Availability Scale,安全遠(yuǎn)程訪問 Access Gateway SSL VPN Policy-based access control Single sign on,業(yè)務(wù)連續(xù)性 across XenApp sites Global server load balancing,XA XD Farm,Web Interface Serve

21、rs,XML Broker Servers,集成Web Interface,2020/7/29,53,網(wǎng)絡(luò)設(shè)計(jì)：三網(wǎng)分離原則,每臺服務(wù)器推薦6個千兆網(wǎng)口 少于6塊網(wǎng)卡時配置VLAN隔離三網(wǎng),2020/7/29,54,存儲選擇的考慮 成本和性能,存儲成本 iSCSI software initiator NFS iSCSI Hardware initiator FC SAN 影響存儲成本的另外幾個功能 精簡配置（Thin Provisioning） 數(shù)據(jù)去重（Data De-duplication）,存儲組件固件的優(yōu)化 Storage I/O 路徑優(yōu)化 storage controller /

22、NAS Head性能 Read vs Write I/O 分配 緩存命中率和使用率, 磁盤轉(zhuǎn)速性能 (performance / avail. space) 吞吐，延遲，隊(duì)列深度，并發(fā)率，寫合并 磁盤容量 自動分層存儲 From Citrix (PVS, MCS),2020/7/29,55,影響IOPS的因素,IOPS 受下列因素影響： Disk speed Activity RAID level Read/Write % 不考慮RAID和讀寫比例，每個磁盤的快速估算 5個同時開機(jī) 12個同時登錄 14個同時登出 18個同時工作,記住一定要優(yōu)化你的操作系統(tǒng)！,2020/7/29,56,桌面轉(zhuǎn)型

23、方法,2020/7/29,57,建議在項(xiàng)目中邀請思杰的專家?guī)椭?2020/7/29,58,2020/7/29,59,| Work Better. Live Better.,2020/7/29,60,Who？,2020/7/29,61,China Unicom 中國聯(lián)通,需求和挑戰(zhàn) 在中國聯(lián)通，移動辦公是個重要的問題 - 高層管理人員需要經(jīng)常出差，知識型員工需要在任何移動設(shè)備上實(shí)現(xiàn)靈活訪問 移動設(shè)備的數(shù)據(jù)安全性是個大問題 結(jié)果 帶寬消耗降低75% 延遲減少90% 在所有設(shè)備上提供統(tǒng)一用戶體驗(yàn)的同時保護(hù)敏感數(shù)據(jù),通過3G網(wǎng)絡(luò)交付XenDesktop,2020/7/29,62,中國光大銀行,挑戰(zhàn)與需求 分散的存放設(shè)備和多樣的訪問渠道是否足夠安全，是否能夠確保這些重要的業(yè)務(wù)數(shù)據(jù)不被非法訪問甚至傳播 傳統(tǒng)方式對PC服務(wù)器作為個體