1、新一代柜面業(yè)務系統(tǒng)虛擬化應用交付方案,虛擬化應用交付方案技術概覽 與傳統(tǒng)方案的對比 柜面應用交付方案 思杰簡介,目錄,虛擬化應用交付方案技術概覽,應用交付虛擬化體系,所有后臺應用系統(tǒng)部署在數(shù)據(jù)中心服務器 所有應用客戶端在交付平臺上運行 終端僅接受交付平臺上應用運行的屏幕畫面,應用服務器,后臺應用系統(tǒng),數(shù)據(jù)中心,桌面/終端,應用虛擬化：將后臺服務器上應用系統(tǒng)所需的用戶客戶端（例如柜員應用客戶端）在虛擬交付平臺上發(fā)布，用戶登陸平臺訪問后臺應用時，應用系統(tǒng)客戶端運行在平臺上，而不是運行在用戶的本地終端上。,交付平臺 發(fā)布后臺應用客戶端,服務器虛擬化：在物理服務器上部署 Hypervisor ，將物理

2、服務器劃分成多個邏輯服務器，并實現(xiàn)更好的運維管理。 網絡優(yōu)化：對廣域網傳輸進行加速優(yōu)化，實現(xiàn)最佳的傳輸體驗和安全。,“應用”的傳送交互,鼠標與鍵盤輸入信號發(fā)送到服務器,應用在數(shù)據(jù)中心運行,用戶界面推送到客戶端設備,網絡上只傳輸應用圖像和鍵盤鼠標信息，沒有真實業(yè)務數(shù)據(jù) 對用戶進行統(tǒng)一身份認證和權限控制，例如禁止上傳、下載 從外網接入使用VPN進行傳輸加密 可對用戶所有操作進行錄像審計 用戶體驗與使用本地系統(tǒng)基本一致 每個會話僅占有很少的帶寬,ICA協(xié)議傳輸圖像變化和設備支持 含有 32 個虛擬通道，分別傳輸不同信息 傳輸鍵盤掃描碼、鼠標事件和打印數(shù)據(jù)等 服務器端獲得信息實現(xiàn)對屏幕的操控 傳輸圖像

3、變化在客戶端顯示,應用 服務器,安全的設計,Citrix XenApp 網絡架構,CitrixAccess GatewaySSL VPN w/ Adv. Access Control,CitrixRepeater,用戶員工、合同工、臨時工 設備 Mac, Windows, Linux ,SmartPhones 位置 酒店、家、小型辦公室 ,XenApp Web 和服務站點,To AccountAuthority,置備服務,Citrix Branch Repeater,廣域網用戶,局域網用戶,EdgeSight 服務監(jiān)控,單點登錄,SmartAuditor操作審計,企業(yè)存儲 視頻存檔, v-di

4、sks, 鏡像, 應用程序包,企業(yè)數(shù)據(jù)庫 IMA, SmartAuditor, 服務監(jiān)控, 置備服務, 電源和容量管理,帳戶授權 用戶/機器帳戶, 訪問控制, SSO 憑據(jù)存儲, 配置文件管理, 電源管理服務連接,App HubStreamedapps,鏡像,v-disks,視頻存檔,電源和容量管理,XML Service(s)連接代理,Citrix Receiverwith plugins,存儲連接/文件系統(tǒng),視頻數(shù)據(jù)流,數(shù)據(jù)庫連接,代理監(jiān)控數(shù)據(jù)/指標,用戶授權連接,遠程控制連接,圖例,NetScaler,與傳統(tǒng)方案的對比,基于PC桌面管理的傳統(tǒng)方案,基本特性,運維對比,方案成本對比,12,

5、以500柜員用戶為例計算,柜面應用交付方案,生產網,柜面應用交付方案邏輯架構,應用虛擬化平臺,域控制器,業(yè)務服務器,Hypervisor,Web Interface 用戶接入管理,Hypervisor,Hypervisor,XenApp服務器 虛擬應用,應用客戶端,Hypervisor,授權服務器,文件/數(shù)據(jù)庫服務器,Hypervisor,監(jiān)控審計,NetScaler,Repeater,局域網用戶,分支用戶,Branch Repeater,分支用戶,Branch Repeater,廣域網,Hypervisor,單點登錄,Hypervisor,Hypervisor,柜面應用交付方案架構分行部署,

6、域控制器,總行數(shù)據(jù)中心,柜員業(yè)務前置,分行數(shù)據(jù)中心,域控制器 授權服務器,柜員戶目錄 架構服務,網點柜員,分行網點柜員,文件服務器,文件服務器,總行-分行專線,ICA,ICA,ICA,ICA,XenApp服務器群組,XenApp服務器群組,柜面應用 客戶端,柜面應用客戶端圖像更新與操作,柜員業(yè)務數(shù)據(jù),圖像更新與操作數(shù)據(jù),唐山分行 應用交付平臺,柜面應用交付方案架構分行部署,總行架構服務 業(yè)務服務 天津應用交付平臺,濱海分行 應用交付平臺,北京分行 應用交付平臺,濟南分行 應用交付平臺,上海分行 應用交付平臺,* 支撐柜面數(shù)量為估算，須以實際情況為準 * 虛擬應用服務器部署服務器虛擬化，并考慮高

7、可用性的實現(xiàn) *存儲劃分若干LUN，容量為初步估算,柜面應用交付方案架構總行集中部署,域控制器,總行數(shù)據(jù)中心,柜員業(yè)務前置,域控制器 授權服務器,柜員戶目錄 架構服務,網點柜員,分行網點柜員,文件服務器,ICA,ICA,ICA,ICA,XenApp服務器群組,柜面應用 客戶端,柜面應用客戶端圖像更新與操作,柜員業(yè)務數(shù)據(jù),圖像更新與操作數(shù)據(jù),唐山分行 網點,柜面應用交付方案架構總行集中部署,總行架構服務 業(yè)務服務 應用交付平臺,濱海分行 網點,北京分行 網點,濟南分行 網點,上海分行 網點,* 支撐柜面數(shù)量為估算，須以實際情況為準 * 虛擬應用服務器部署服務器虛擬化，并考慮高可用性的實現(xiàn) *存儲

8、劃分若干LUN，容量為初步估算,柜面應用交付方案比較,思杰簡介,應用交付供應商,思杰系統(tǒng) (Citrix Systems),全球應用交付領域的領導廠商，用戶無論何時何地都可安全獲得企業(yè)應用的服務 NASDAQ100及標準普爾500指數(shù)成份股 (CTXS)，2008年營業(yè)收入$1.6B，全球35個國家5000員工。 全球市場占有率第一 龐大的客戶群： 全球215,000個客戶 100%財富100強企業(yè)，99%財富500強企業(yè) 覆蓋全球75%的互聯(lián)網用戶訪問 800,000臺服務器運行Citrix應用交付平臺 1億多個在線虛擬會話 思杰中國 用戶分布于金融、電信、能源、制造等眾多行業(yè)領域； 中國公司總部位于北京，并在上海、廣州、香港、臺灣設立辦事處；,思杰交付中心,Acces