Citrix手机移动办公解决方案

企业移动办公及手机办公

Citrix建议方案

思杰系统信息技术（北京）有限公司

二〇二〇年十月

目录

1.概述2

2.总体方案3

2.1.方案概述3

2.2.软件部署架构4

2.3.技术原理4

2.4.访问场景6

3.详细设计8

3.1.拓扑结构8

3.2.用户认证9

3.3.加密方案9

3.4.应用部署10

3.5.客户端要求12

4.虚拟应用平台功能13

5.系统配置方案16

5.1.服务器角色分类16

5.2.服务器容量估算17

5.3.服务器配置示意17

5.4.软硬件配置列表18

6.附录19

思杰公司简介19

1.概述

移动办公系统是众多企业管理层及时掌握企业信息、快速进行管理决策的必备系统，其对企业的重要性不言而喻。

传统的移动办公系统（如笔记本电脑+VPN模式，或者W AP手机）在使用中往往面临着如下问题：

➢客户端差异化问题：办公系统往往是基于PC机Windows系统开发的，但是数量最大的移动终端往往是手机和PDA，将办公系统移植到手机上既费时费力，又带来

了额外的开发、维护和重新用户培训等一系列问题。

➢网络及性能问题：移动办公的网络千差万别，而办公软件的运行往往是基于局域网设计的，因此很多应用在移动办公使用时因网络而产生性能瓶颈，比如当邮件有

比较大的附件时，局域网内可以马上打开，但是广域网上需要等很长时间才能下

载后进行处理。

➢安全性问题：移动办公是将企业关键信息传递在公共网络上，因此面临着比在企业内部使用更高的安全性要求，移动办公不仅有数据被截获的危险，而且移动终端

更加容易丢失，如果上面有信息敏感数据则对企业造成的无法估算的危害。同时

如果外部终端接入企业内网，会对企业内部造成系统级的安全威胁。

传统的技术方案所带来的这些问题，需要企业不断地投入人力物力进行解决，给企业带来了很大的管理和压力成本，因此企业提出了技术创新的要求。

虚拟化技术的出现，使得企业得以从技术架构上根本解决如上问题。通过应用虚拟化使得传统应用直接升级为了面向服务的架构，因此企业的OA办公软件、业务系统和ERP 系统等等，均不需要移植和安装在手机上，而通过虚拟服务就可以被手机访问和使用。虚拟化应用的特点是只要在后台服务器安装一次，然后经过管理员的权限定义，就可以被用户通过任意终端设备和任意网络所使用，而所有的数据和维护管理工作全部在数据中心。

虚拟化技术不仅为企业带来了很大的资源节省和降低成本，同时使得企业的IT响应能力大大提高，移动办公不再需要额外开发，而真正成为了企业IT架构的自然延伸，实现了用户随时随地地安全访问企业内部信息。

2.总体方案

由于Citrix虚拟应用技术，分离了应用的使用平台和运行平台，因此手机和移动终端从应用运行设备变成纯粹的输入输出设备，通过无线网络远程运行和操作Windows或Unix

平台的各种应用和服务，从而实现了用户的移动办公。

2.1.方案概述

在数据中心配置Citrix服务器集群为应用的运行平台，实现稳定的大并发支撑能力，满足大规模移动用户的同时使用。通过虚拟应用平台实现移动办公的总体架构如下图所示：

移动办公系统的部署，对于目前OA系统的架构没有改变，只是在OA门户服务器的局域网内，放置一组虚拟应用服务器集群，供移动用户访问，而固定办公用户仍直接访问OA门户服务器，因此原办公模式不受影响。

通过虚拟应用平台部署移动办公系统，一方面应用更加方便使用，用户无论在笔记本上还是手机上，实际上使用的都是运行在虚拟应用服务器上的同一个应用，没有适应多种界面的要求，而且可以实现同一个应用在不同的移动设备之间的漫游，实现了业务连续性；另一方面，由于所有的应用都位于数据中心的机房，集中管理的同时，也大大提高了办公数据的安全性。

而在手机和虚拟应用服务器之间只需20k左右的带宽，因为其间传递的并非实际的业务数据，而是虚拟化数据。这样既保证了OA系统可以在低带宽网络下使用，又避免了业

务数据在公网传输的安全隐患。

2.2.软件部署架构

虚拟应用服务器上软件部署包括：在底层Windows2003操作系统之上安装Citrix XenApp虚拟应用服务器，然后在虚拟应用服务器之上安装各种办公软件如OFFICE软件、邮件系统以及浏览器阅读器等工具软件。

手机上的软件部署包括：在手机操作系统上安装虚拟应用接收器。

手机上不安装任何应用软件的客户端，通过虚拟应用接收器，可以使用所有虚拟应用服务器上的应用，整个软件架构如下图所示：

手机的网络访问只需要指定虚拟应用服务器的IP地址、用户登陆的用户名和口令，以及登录域名称等信息即可，用户打开虚拟应用接收器就可以获取服务器上授权使用的应用图标，打开应用图标即可使用。

2.3.技术原理

虚拟应用服务器和虚拟应用接收器之间，通过Citrix ICA协议建立通道，使得客户端设备可以远程操作服务器上的应用。

ICA协议连接了运行在服务器上的应用进程和业务PC机的输入输出设备，通过ICA 的32个虚拟通道（分别传递各种输入输出数据如鼠标、键盘、图像、声音、端口、打印等

等），运行在服务器上的应用进程的输入输出数据重新定向到远端客户端的输入输出设备上，因此业务用户使用服务器上的应用时感觉就像在使用本地应用一样。

ICA协议如下图所示：

虚拟化应用实现了应用软件运行在服务器上，但是对该软件的操作（输入输出）在客户端设备上，所有的输入如点击、键盘的操作被ICA协议同步到服务器上执行，所有的输出如屏幕的刷新也被ICA协议同步到客户端。

虚拟化应用操作模式如下图所示：

应用软件的用户界面在客

户端显示（可以支持非

Windows客户端）

应用软件安装和运行都在

服务器端

网络只传递通过

Citrix的ICA技术处理后的屏幕刷新和

键盘敲击和鼠标移动信息

（带宽需求10-20kbs,甚至可以是低速的拨号连接）

ICA协议是一种高效率的数据交换协议，采用了数据压缩、加密和连接优化技术，每一个用户的连接只占用10K-20K的网络带宽，而实际运行的客户端软件位于后台的局域网内，因此终端用户相当于用拨号线的链路就可以享受到局域网内的运行速度。

同时ICA协议可以分别针对单独的虚拟通道进行控制，这样为用户的访问和使用带来了细粒度的控制。比如如果控制用户不许通过打印机把信息打印出来，只需要中断ICA连