企业私有云的实现
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1
企业私有云的实现
——广州华濠数码科技有限公司
演示系统的组成
Web站点
2
应用发布 虚拟桌面
身份认证
桌面控制
文件服务
操作系统置备
理解云计算
3
私有云
公有云
社区云
应用发布
身份认证
Web站点
软桌平架件面台构即即服服务务 SDPIaaS
虚拟桌面
桌面控制
文件服务
操作系统置备
云计算技术对于企业的意义
4
安全
• 数据不通过网络传输、数据不出数据中心 • 减少需要开放的网络IP、端口
企业应用的集中管理
• 提供快速应用部署能力
• 降低应用及其平台的维护成本
• 改良应用对带宽的需求模式
HTTP最大网络流量 HTTP平均网络流量
3Mb 129Kb
010101
KVM 20～50Kbs
010101
12
ICA最大01网010络1 流量 ICA平均网络流量
0.5Mb 41Kb
企业应用的集中管理
提问
8
• 虚拟化为企业带来的主要优势有哪些？
应用虚拟化
用户界面推送到客户端设备 鼠标与键盘输入信号发送到服务器
TCP
ICA
AUDIO CLIPBOARD
DRIVE
PRINTING
COM VIDEO
9
ICA 有32个虚 拟通道
应用在服务器端运行
用户
网络上只传输应用图像和键盘鼠标信息，没有真实业务数据 对用户进行统一身份认证和权限控制，例如禁止上传、下载 从外网接入使用VPN进行传输加密 可对用户所有操作进行录像审计 用户体验与使用本地系统基本一致 每个客户端平均只需20-30Kb/s带宽
主/备 应用控制器
应用虚拟化
应用承载服务器组
WLAN 手持终端
接入站点
身份认证
文件/数据库 服务器
私有云接入平台
License 服务器
基础架构
15
安全接入网关
业务服务器 OA服务器
……
系统后台服务器组
网络逻辑隔离/虚拟网吧
16
LAN / WAN PC
限制访问地址限制端 口
后台服务器
身份认证
运行在这里
数据中心
云计算技术对于企业的意义
5
安高全效
• 数提据高不后通台过资网源络利传用输率、和数管据理不便出利数据中心 • 减降少低需前要端开运放维的要网求络、I提P、高端工口作效率
数据中心
云计算技术对于企业的意义
6
安全 高灵效活
• 数据不通过网络传输、数据不出数据中心 • 减少需要开放的网络IP、端口
移动用户
Local VM-based desktops
(Offline)
Virtual apps Installed desktops
用户类型
Local Streamed desktops
Hosted Blade PC desktops
移动终端
3G / WLAN / ADSL
LAN/WAN 办公PC
Internet
XenApp服务器
WLAN 手持终端
接入站点
域控制器
私有云接入平台
13
安全接入网关
业务服务器 OA服务器
……
系统后台服务器组
企业应用的集中管理
移动终端
3G / WLAN / ADSL
LAN/WAN 办公PC
Internet
••• 提降任高低何后前网台端络资运、源维任利要何用求设率、备和提均管高可理工以便作安利效全率访问企业应用
17 Receiver Clients 支持数百种设备
LAN WLAN WAN ADSL 3G
2G
数据中心
Citrix虚拟化解决方案的特点
7
支持广泛的终端类型 • 各种操作系统和品牌的普通PC、瘦客户机、平板电脑、智能手机 适应低带宽网络环境 • 例如：可以使用3G甚至2G网络运行普通GUI应用 全面的网络安全保障 • 采用AG/NetScaler，可以保障企业应用通过公网使用的数据和网络安全 能够覆盖多种不同的用户场景 • 无论是XenApp还是XenDesktop，均考虑了企业内部可能出现的各种需求情况，可以提供不同的工作模式予以支持 VDI解决方案支持多种服务器虚拟化平台 • 可以在Vmware、微软或Citrix自己的服务器虚拟化平台上使用
私有云接入平台
License 服务器
基础架构
17
安全接入网关
业务服务器 OA服务器
……
系统后台服务器组
虚拟桌面的三层动态组合
18
Users
虚拟桌面
ICA
用户配置文件 虚拟应用 操作系统
User Settings
Apps
Biblioteka BaiduOS
共享存储
虚拟桌面的种类
Citrix XenDesktop – FlexCast™交付技术 托管桌面交付模式
主/备 应用控制器
应用虚拟化
应用承载服务器组
WLAN 手持终端
接入站点
身份认证
文件/数据库 服务器
私有云接入平台
License 服务器
基础架构
14
安全接入网关
业务服务器 OA服务器
……
系统后台服务器组
企业应用的集中管理
移动终端
3G / WLAN / ADSL
LAN/WAN 办公PC
Internet
开放各种互联网应用所需的端 口
Internet
接入站点
应用发布服务器
互联网应用发布
其他DMZ设备
企业应用/桌面的集中管理
移动终端
3G / WLAN / ADSL
应用虚拟化
Internet
桌面虚拟化
LAN/WAN 办公PC
主/备 应用控制器
主/备 桌面控制器
WLAN 手持终端
接入站点
身份认证
文件/数据库 服务器
20
用户配置文件 应用
操作系统
还有…
Citrix XenDesktop FlexCast™交付技术 基于VM的本地桌面（离线）
我的生活
用户配置文件 应用
操作系统
我的工作
XenClient™
同步
• 裸机性能 • 多个并发VM
• 安全分区 • 在线和脱机访问
21
用户配置文件 应用
操作系统
Citrix XenDesktop FlexCast™ 发布技术
19
每服务器400-500名用户
托管共享桌面 每服务器50-60个VM
VM
VM
VM
VM
每到刀片PC1名用户
刀片PC
刀片PC
用户配置文件 应用
操作系统
更多、更多
Citrix XenDesktop – FlexCast™交付技术 本地桌面交付模式
本地流交付桌面 （在线）
已安装桌面上的虚拟应用 （在线和离线）
防火墙、VPN
应用
ICA协议传输图像变化和设备支持 含有 32 个虚拟通道，分别传输不同信息 传输键盘扫描码、鼠标事件和打印数据等 服务器端获得信息实现对屏幕的操控 传输图像变化在客户端显示
企业应用的集中管理
10
• 提供快速应用部署能力
企业应用的集中管理
11
• 提供快速应用部署能力 • 降低应用及其平台的维护成本
企业私有云的实现
——广州华濠数码科技有限公司
演示系统的组成
Web站点
2
应用发布 虚拟桌面
身份认证
桌面控制
文件服务
操作系统置备
理解云计算
3
私有云
公有云
社区云
应用发布
身份认证
Web站点
软桌平架件面台构即即服服务务 SDPIaaS
虚拟桌面
桌面控制
文件服务
操作系统置备
云计算技术对于企业的意义
4
安全
• 数据不通过网络传输、数据不出数据中心 • 减少需要开放的网络IP、端口
企业应用的集中管理
• 提供快速应用部署能力
• 降低应用及其平台的维护成本
• 改良应用对带宽的需求模式
HTTP最大网络流量 HTTP平均网络流量
3Mb 129Kb
010101
KVM 20～50Kbs
010101
12
ICA最大01网010络1 流量 ICA平均网络流量
0.5Mb 41Kb
企业应用的集中管理
提问
8
• 虚拟化为企业带来的主要优势有哪些？
应用虚拟化
用户界面推送到客户端设备 鼠标与键盘输入信号发送到服务器
TCP
ICA
AUDIO CLIPBOARD
DRIVE
PRINTING
COM VIDEO
9
ICA 有32个虚 拟通道
应用在服务器端运行
用户
网络上只传输应用图像和键盘鼠标信息，没有真实业务数据 对用户进行统一身份认证和权限控制，例如禁止上传、下载 从外网接入使用VPN进行传输加密 可对用户所有操作进行录像审计 用户体验与使用本地系统基本一致 每个客户端平均只需20-30Kb/s带宽
主/备 应用控制器
应用虚拟化
应用承载服务器组
WLAN 手持终端
接入站点
身份认证
文件/数据库 服务器
私有云接入平台
License 服务器
基础架构
15
安全接入网关
业务服务器 OA服务器
……
系统后台服务器组
网络逻辑隔离/虚拟网吧
16
LAN / WAN PC
限制访问地址限制端 口
后台服务器
身份认证
运行在这里
数据中心
云计算技术对于企业的意义
5
安高全效
• 数提据高不后通台过资网源络利传用输率、和数管据理不便出利数据中心 • 减降少低需前要端开运放维的要网求络、I提P、高端工口作效率
数据中心
云计算技术对于企业的意义
6
安全 高灵效活
• 数据不通过网络传输、数据不出数据中心 • 减少需要开放的网络IP、端口
移动用户
Local VM-based desktops
(Offline)
Virtual apps Installed desktops
用户类型
Local Streamed desktops
Hosted Blade PC desktops
移动终端
3G / WLAN / ADSL
LAN/WAN 办公PC
Internet
XenApp服务器
WLAN 手持终端
接入站点
域控制器
私有云接入平台
13
安全接入网关
业务服务器 OA服务器
……
系统后台服务器组
企业应用的集中管理
移动终端
3G / WLAN / ADSL
LAN/WAN 办公PC
Internet
••• 提降任高低何后前网台端络资运、源维任利要何用求设率、备和提均管高可理工以便作安利效全率访问企业应用
17 Receiver Clients 支持数百种设备
LAN WLAN WAN ADSL 3G
2G
数据中心
Citrix虚拟化解决方案的特点
7
支持广泛的终端类型 • 各种操作系统和品牌的普通PC、瘦客户机、平板电脑、智能手机 适应低带宽网络环境 • 例如：可以使用3G甚至2G网络运行普通GUI应用 全面的网络安全保障 • 采用AG/NetScaler，可以保障企业应用通过公网使用的数据和网络安全 能够覆盖多种不同的用户场景 • 无论是XenApp还是XenDesktop，均考虑了企业内部可能出现的各种需求情况，可以提供不同的工作模式予以支持 VDI解决方案支持多种服务器虚拟化平台 • 可以在Vmware、微软或Citrix自己的服务器虚拟化平台上使用
私有云接入平台
License 服务器
基础架构
17
安全接入网关
业务服务器 OA服务器
……
系统后台服务器组
虚拟桌面的三层动态组合
18
Users
虚拟桌面
ICA
用户配置文件 虚拟应用 操作系统
User Settings
Apps
Biblioteka BaiduOS
共享存储
虚拟桌面的种类
Citrix XenDesktop – FlexCast™交付技术 托管桌面交付模式
主/备 应用控制器
应用虚拟化
应用承载服务器组
WLAN 手持终端
接入站点
身份认证
文件/数据库 服务器
私有云接入平台
License 服务器
基础架构
14
安全接入网关
业务服务器 OA服务器
……
系统后台服务器组
企业应用的集中管理
移动终端
3G / WLAN / ADSL
LAN/WAN 办公PC
Internet
开放各种互联网应用所需的端 口
Internet
接入站点
应用发布服务器
互联网应用发布
其他DMZ设备
企业应用/桌面的集中管理
移动终端
3G / WLAN / ADSL
应用虚拟化
Internet
桌面虚拟化
LAN/WAN 办公PC
主/备 应用控制器
主/备 桌面控制器
WLAN 手持终端
接入站点
身份认证
文件/数据库 服务器
20
用户配置文件 应用
操作系统
还有…
Citrix XenDesktop FlexCast™交付技术 基于VM的本地桌面（离线）
我的生活
用户配置文件 应用
操作系统
我的工作
XenClient™
同步
• 裸机性能 • 多个并发VM
• 安全分区 • 在线和脱机访问
21
用户配置文件 应用
操作系统
Citrix XenDesktop FlexCast™ 发布技术
19
每服务器400-500名用户
托管共享桌面 每服务器50-60个VM
VM
VM
VM
VM
每到刀片PC1名用户
刀片PC
刀片PC
用户配置文件 应用
操作系统
更多、更多
Citrix XenDesktop – FlexCast™交付技术 本地桌面交付模式
本地流交付桌面 （在线）
已安装桌面上的虚拟应用 （在线和离线）
防火墙、VPN
应用
ICA协议传输图像变化和设备支持 含有 32 个虚拟通道，分别传输不同信息 传输键盘扫描码、鼠标事件和打印数据等 服务器端获得信息实现对屏幕的操控 传输图像变化在客户端显示
企业应用的集中管理
10
• 提供快速应用部署能力
企业应用的集中管理
11
• 提供快速应用部署能力 • 降低应用及其平台的维护成本