Citrix系统架构和功能演示设计
Citrix系统架构和功能演示设计
设备情况
□公司设备（ %） ■自有设备
（ %）
□需要离线使用 ■不需离线使用
数据敏感性
□普通本地访问 □受安全策略控制的本地访问 ■数据只能
在线访问
安全要求
应用用户验证方式 □AD ■LDAP □
其他
使用网络条件 ■直接公网访问 □受控策略VPN方式访问 □应用内部独立
VPN访问
其他安全要求
应用用的83端口，Web用的88端口，对外地址和IP是同一个。目前暂无安全策略要求。目前使用的是 HTTP方式，数据传输暂未加密，今后希望使用HTTPS的方式进行传输。
部署战略规划
业务层面 管理层面 技术层面
短期
中期
长期
企业信息化内部试点
移动办公
内部办公
呼叫中心桌面
精简呼叫中心
营业厅桌面
掌上营业厅
运营维护桌面
移动运营应用
公有桌面云
项目管理
业务推广经验 、结合业务变化持续改进 运维管理、知识转移、运维人员培养
相关规范和制度
变迁传统应用架构
统一客户端
统一交付架构
面向业务的配置管理、自动供给、电源管理等自动化技术使用
演示的艺术
演示目标
Demo是软件销售中常用的一种销售方式（通常称为体验式销售），作为一种 直观的交付体验，它能帮助我们实现如下几个目标： 1、加快客户对Citrix方案的认知，避免了抽象概念造成的认知障碍，加快方案 销售的进度。 2、在某些场景将接近POC的效果，从而减少POC流程，加快销售进度 3、提升方案销售专业形象，拉近客户交流层次，减少沟通距离 4、可面对不同层次人员进行形象、生动的方案销售，包括从注重最终应用效 果的客户高层到关注技术细节的IT部门技术负责人。
CITRIX云基础架构之一：基于NetScaler的网络应用交付
NetScaler 发送客户端HTTP请求 对所有并发访问的客户端TCP连接做相同的操作 复用客户TCP连接到服务器
增强应用安全性 – 4/7 层DOS攻击防护
• 4层DoS攻击防护
• NetScaler Kernel 内置DoS防护机制 • CPU随攻击线性增长 • 多核并行处理攻击流量
• 7层DoS攻击防护
• Alert
针对不同的应用和资源配置访问策略
• Log • Trap
NetScaler 应用层防火墙保护Web应用逻辑
Security
% of Attacks
Web facing Applications
Spending
% of Dollars
10%
Citrix NetScaler 应用层防火墙
PE
PE
PE
PE
Core1
Core2
Core3
Core4
Core5
Core6
Core7
4X Performance
7X Scalability
从Web 应用层负载均衡扩展到数据层
• SQL TCP连接复用
• SQL 服务器负载均衡
• SQL 内容交换（区分读写操作） • SQL 特有的健康检查
全局负载均衡功能增强
Vserver IP URL/URI Image File Any header or payload…
策略动作
• Throttle • Invoke Policy
• • • •
Responder Rewrite Cache etc.
IP Address • Requests IP Range/Subnet • Packets Cookie Value • Bandwidth Wildcards Any header or payload…
Citrix 解决方案介绍
© 2008 Citrix Systems, Inc. - 保留所有权利。
29
价格体系
© 2008 Citrix Systems, Inc. - 保留所有权利。
30
四、Citrix 解决方案定位
Case Study 1 ----使用XenApp 进行跨网段应用部署
某商业银行
• 内部根据安全性使用VLAN和防火墙划分了20个网段，进行安全隔离 • 遇到的问题：
Remote worker
Remote worker
Remote worker
Mobile worker
Contract worker
1 将应用的客户端集中的 数据中心
2 针对应用的管理、维护在更安 全的数据中心完成
3 按需即时交付
Data Center
Backup Data Center
© 2008 Citrix Systems, Inc. - 保留所有权利。
端口，造成管理和安全隐患
• IT管理人员难以维护业务程序客户端的部署和管理
© 2008 Citrix Systems, Inc. - 保留所有权利。
36
XenApp方案：安全和管理
• 采购了2台 2 CPU 物理服务器和 200 并发许可的 XenApp软件，发布5
种内部应用系统:
• 中经数据系统、ETF测试系统、恒生开户系统、港澳度量衡、CRM系统
• 完善的售后体系，SA专享升级服务
© 2008 Citrix Systems, Inc. - 保留所有权利。
Citrix Annual Net Revenue ($m ), 2003-2008
$1,600 $1,400 $1,200 $1,000
Citrix 课件讲解
任何时间、任何地点 任何设备、任何连接
Citrix 方案典型应用架构
分支机构 WBT和NC 远程计算
Dial服务器组
跨平台计算
无线通信设备 Web计算
Any Application on Any Device with Any Connection
可靠性
单CPU
MetaFrame Server1
MetaFrame Server2
双CPU
MetaFrame Server3
四CPU
ICA Master Browser
Windows ICA Client
DOS ICA Client
Citrix门户技术
在MetaFrame的基础上，安装Citrix的门户软件 NFuse，就可以在企业网页上运行任何应用， 利用Internet就能架构自己的广域网！
（三）Citrix产品介绍
业界最强大的应用发布和管理平台，为 Internet 和 Microsoft’s advanced Windows platforms而设计
产品家族
– Windows 2000 网络环境下的企业级的应用服务框架，满足需要 强大的扩展性，快速的应用提交和强大的系统管理的用户需 求。—提供对应用无以伦比的掌握和控制。
灵活安全的解决方案
Subscribe Publish
Desktop PCs
Dial-up
Laptop PCs
Secure Portal
Load Balancing
MetaFrame for Windows 2000 ®
MetaFrame for Windows 2000®
SSL or
Citrix Extranet
CITRIX解决方案-虚拟桌面
XXXX有限公司Citrix虚拟桌面方案建议书目录1、管理现状及存在的问题 (3)2、解决方案 (4)2.1概述 (4)2.2技术架构 (6)2.3用户体验描述 (8)3、方案优势 (9)3.1、安全性加强 (10)3.2、运维成本减少 (10)4、系统配置 (10)4.1容量估算 (10)4.2软硬件配置列表 (10)1、管理现状及存在的问题为每个用户提供安全高效的桌面环境是几乎所有公司或组织的基本要求。
如果用户无法使用他们的桌面或应用程序，公司就无法高效率运作。
每隔几年，几乎每个公司或组织都会大规模采用新操作系统、新硬件或新应用，这就需要大量的人力来大规模地构建、测试并发布最新系统。
这一庞大繁琐的过程往往拖延了许多对企业有利的升级，进而可能导致企业无法快速应对市场需求。
虽然很多供应商都提供有助于部署新应用和操作系统的自动化工具，但是问题在于：传统方式(即将应用部署于大量的最终客户)并不是最佳的方法。
这种传统的方法很可能会对用户和企业造成不良影响，例如：⏹位于终端的企业重要数据很容易通过各种途径泄露;⏹终端用户设备的丢失引起的数据丢失等重大安全隐患；⏹因恶意或无意的行为导致操作系统或应用程序损坏，需要大量的故障排除和修理时间，因此造成终端用户宕机；⏹与新硬件采购相关的大量费用，导致系统升级延迟。
XXXX股份有限公司（以下简称XXXX），拥有IT和汽车两大产业，公司集研发、设计、生产于一体。
XXXX公司的研发、设计图纸涉及公司的自主知识产权和专利（以下统称为设计图纸），属于公司的重要机密资料，对于设计图纸的安全保护工作至关重要。
XXXX事业一部员工计算机现有300台左右，对于个人计算机、个人文档的管理现状如下：1、所有研发人员的设计图纸都分散存放于研发人员的的计算机上，由于设计图纸分散保存，很难对文档的进出进行有效控制。
2、设计图纸分散于研发人员的计算机中，难于实现对文档的统一备份。
3、文件分散存放，存在意外泄露的可能。
Citrix公司技术、产品及应用
CITRIX公司技术、产品及应用概况 1第一部分什么是SBC/ICA 2 第二部分C ITRIX公司的产品家族 4 第三部分CITRIX公司的产品功能特点 6 第四部分C ITRIX技术的应用模式7一、分支机构应用模式7二、远程应用模式8三、跨平台的应用模型9四、基于W EB 应用模式10五、T HIN-C LIENT设备应用模式11Shanghai Dingtech Information Technology Inc. 第1页 共12页Citrix 公司技术、产品及应用概况——Independent Computing Architecture 独立计算结构 Citrix 系统公司是全球领先的应用服务器软件方案供应商，在世界十多个国家聘有1300余位员工，其产品行销六十多个国家。
Citrix 凭借其卓越的技术方案和业务成就，赢得了业界与用户的广泛赞誉。
1999年，该公司获得《福布斯ASAP 》杂志评选的“全美最具活力的软件公司”称号，在《财富》杂志“100家发展最快公司”中排行第五，还获得了“Soft Letter ”评选的“全美第十三大软件公司”称号。
此外，Citrix MetaFrame 还获得软件与信息行业协会评选的“99 Codie ”大奖，被评为最佳企业管理工具。
Citrix 技术区别于Client/Server 计算模式，而采用新的网络计算模式—基于服务器的计算模式，使用户最大限度地利用网络资源，改进网络性能，提高网络的可管理性，可维护性、扩展性及安全性。
尤其在网络的远程访问、传输、管理及安全性方面，克服了常规的Client/Server 模式的不尽人意之处。
迄今，Citrix 解决方案已被全球超过2000万的用户所采纳，其中包括世界财富100强的所有企业和公司，世界财富500强的企业中亦有85%选用Citrix 的产品。
Citrix 的客户包括MCI Worldcom 、Qantas 、朗讯、北方电信、摩托罗拉、诺基亚、香港电信、渣打银行、JPMorgan 、雀巢公司、壳牌集团、UCLA （加利福尼亚大学洛杉矶分校）、香港大学，等等。
Citrix虚拟化访问控制系统技术原理及日常工作介绍
Windows Server 2008 R2/2012 Citrix License Services Windows Server 2008 R2/2012 StoreFront IIS Windows Server 2008 R2/2012 Win Server 2008 R2/2012
Citrix虚拟化访问平台架构图
Citrix虚拟化访问控制平台详细架构图
Citrix系统组件访问关系图
Citrix系统组件
Citrix技术架构涉及的组件 管理服务器角色 Server Role 操作系统
运行应用/服务
Citrix许可证服务器 Citrix License Server
用户登录门户 StoreFront
技术细节之NetScaler
NetScaler的功能优势： （1）从物理结构上隔离前端客户端和后台server的连接； （2）客户端不直接和server建立TCP连接，而是和NetScaler建立TCP连接，然后再通过 NetScaler连接服务器，其他客户端可复用NetScaler与服务器的连接，减轻服务器连接 的压力； （3）客户端的请求数据通过NetScaler与服务器连接，转发给服务器，NetScaler将客 户端的请求分成不同的数据段均衡的转发给web服务器，提供应用交付的可用性；
14、成功启动发布的应用程序。
技术细节之XenDesktop访问的通讯流程
（1）获取登录虚拟机图标：虚拟桌面登录有三个阶段：第一阶段，访问WI（站点），将用户身份信息传 递给DDC（桌面交付控制中心），DDC向AD验证用户身份信息是否合法，AD将结果返回给DDC，合法后DDC 根据用户信息访问数据库DB，获取虚拟机桌面列表并返回至DDC，返回至WI，并在receiver上呈现虚拟机 图标； （2）获取ICA文件：在receiver点击客户端的虚拟桌面图标，登录请求发送到站点WI，WI将登录信息传 递给DDC，DDC向DB查询虚拟机的IP信息，（这个IP是虚拟机注册时分配给该虚拟机，同时写入到dataSto re DB中），DDC将IP信息返回给WI，同时WI会继续访问DDC的STA服务，将虚拟机信息寄存在STA，同时换 回一个Address Ticket返回给WI；同时WI访问DDC，将用户身份信息寄存在DDC的STA服务，换回另外一个 STA Ticket即logon Ticket；WI第三次向DDC请求，DDC返回一个LaunchRef的标识，该标识标识本次连接 的有效期。WI拿到DDC返回的三种信息组装成ICA文件，并返回给客户端； （3）登录虚拟机：客户端解析ICA文件的三部分，根据IP信息连接相应的虚拟机，并将logon Ticket传 递给VDA，VDA将Ticket传递给DDC的STA服务，验证其合法性；合法后，DDC向License服务器发起请求， 以验证当前是否有空闲连接数可用，前两项通过后，DDC将域账号信息、当前配置策略等返回VDA，VDA向 DDC更新虚拟机状态，更新数据库，登录完成。
桌面云系统扩容方案
用户桌面扩容—— FA区域360个用户桌面扩容
FA区域
服务器
配置需求
存储需求
FA2-1
2路10核，256GB内存
按1期每个虚拟桌面10GB Write Cache盘的规划，共需磁盘空间4TB
FA2-2
2路10核，256GB内存
FA2-3
2路10核，256GB内存
FA2-4
2路10核，256GB内存
新增物理服务器需求
基础架构扩容
新增虚拟服务器需求
服务器名称
配置需求
存储需求
CTXPRDCWI05
2vCPU，4GB
50GB
CTXPRDCWI06
2vCPU，4GB
50GB
CTXPRDDDC05
2vCPU，4GB
50GB
CTXPRDDDC06
2vCPU，4GB
50GB
CTXPRDPVS07
4vCPU，32GB
32GB内存
OA1-10
2路8核，192GB内存
32GB内存
注：现每台服务器均使用了约160GB内存，从系统冗余性考虑，当其中一台服务器出现故障时，可由剩余九台服务器负担其服务。此外，按照Citrix Consultant设计方案，每个CPU承载4个虚拟桌面计算，每台服务器应承载16×4=64个桌面，整个资源池共应承载桌面640个。因此目前OA-1资源池使用情况已大大超出了方案规划（共有虚拟机680个），存在资源超用的风险。
OA2-10
2路8核，192GB内存
32GB内存
注：现每台服务器均使用了约160GB内存，从系统冗余性考虑，当其中一台服务器出现故障时，可由剩余九台服务器负担其服务。此外，按照Citrix Consultant设计方案，每个CPU承载4个虚拟桌面计算，每台服务器应承载16×4=64个桌面，整个资源池共应承载桌面640个。因此目前OA-1资源池使用情况已大大超出了方案规划（共有虚拟机683个），存在资源超用的风险。
思杰云桌面解决方案汇报
Document
Database
PCoIP RGS
PCoIP RDP
RDP
RDP
RDP
Increasing Application Complexity
Technologies
Hardest
微软对协议的评测（1）
网络
用户设备
数据中心
TCP
HDX 远程图形协议
Citrix Receiver
运行于全球约30亿设备上
桌面在数据中心运行的画面，依赖于桌面连接协议传输到客户端侧，并由客户端进行呈现。 桌面连接协议的优劣直接决定用户使用的体验好坏。 衡量桌面连接协议的五个方面： 占用带宽 还原能力 容错能力 外设支持 控制力度
桌面连接协议
桌面连接协议——占用带宽
Driver
Driver
vGPU
Driver
NVIDIA GRID K1
NVIDIA GRID K2
GPU模块数量
4 Kepler GPUs
2 High End Kepler GPUs
CUDA 处理器数量
768 (192/GPU)
3072 (1536/GPU)
显存总量
16GB DDR3 (4GB/GPU)
兰州市统计局
数据中心详细说明
云计算硬件组成
大规模部署
轻代理杀毒
多场景桌面
数据 中心
网络方案：（1）三网合一；（2）整网IP互联；（3）整网热备
网络方案（1）——三网合一
组网方式
三网合一
三网隔离
安全性
安全性较高：三种业务流通过VLAN逻辑隔离
安全性高：三种业务流物理隔离
流量干扰
Citrix产品整体解决方案主要应用场景概述
提高教学效率，优化资源利用
某教育机构采用Citrix的应用程序虚拟化解决方案，实现了 教师和学生通过单一登录访问多个应用程序。该方案提高 了教学效率，优化了资源利用，减少了IT投入成本，同时 保障了信息安全。
THANKS FOR WATCHING
感谢您的观看
总结词
保障业务连续性，提高安全性
详细描述
某金融机构采用Citrix的虚拟化桌面解决方 案，实现了员工使用虚拟桌面进行工作，数 据统一存储在数据中心。该方案提高了业务 连续性和数据安全性，减少了硬件故障和数 据丢失的风险，同时简化了IT管理。
案例三：某教育机构应用程序虚拟化解决方案
要点一
总结词
要点二
桌面虚拟化
将桌面环境与物理设备分 离，实现桌面的集中管理 和个性化配置。
移动设备支持
支持多种移动设备，如智 能手机、平板电脑等，实 现移动办公。
网络架构
广域网架构
01
采用可靠的广域网连接，确保远程用户能够快速、稳定地访问
虚拟化资源。
局域网架构
02
优化局域网设计，提高网络传输速度和数据安全性。
无线网架构
详细描述
通过Citrix的移动设备支持方案，企业可以实现在各种移动设备上安全地访问公司资源。这不仅可以提 高移动办公的效率，增强用户体验，同时还可以保障数据的安全性，保护企业的核心资产。
数据中心管理
总结词
提高管理效率、降低运营成本、保障数据安全
详细描述
通过Citrix的数据中心管理解决方案，企业可以实现数据中心 的高效管理和运营。这不仅可以提高数据中心的运营效率， 降低企业的运营成本，同时还可以保障数据的安全性，保护 企业的核心资产。
citrix vdi 方案
Citrix VDI 方案概述在现代工作环境中，虚拟桌面基础设施（Virtual Desktop Infrastructure，VDI）技术变得越来越重要。
在大规模开展远程工作、实现灵活办公的今天，Citrix VDI方案成为了一种理想的选择。
本文将详细介绍 Citrix VDI 方案的架构、特点以及在企业中的应用。
架构Citrix VDI 方案的架构主要由以下几个组件组成：1.Hypervisor（虚拟化平台）：Citrix VDI 方案支持多种虚拟化平台，如 Citrix Hypervisor、VMware vSphere 和 Microsoft Hyper-V。
Hypervisor 负责在物理服务器上创建和管理虚拟机。
2.Delivery Controller（交付控制器）：交付控制器是 Citrix VDI 方案的核心组件，它负责管理和分发虚拟桌面、应用和数据。
交付控制器提供基于用户和策略的身份验证和访问控制，确保用户可以安全、高效地访问所需的资源。
3.StoreFront（门户）：StoreFront 提供统一的虚拟化应用和桌面访问门户，用户可以通过门户轻松访问其分配的虚拟桌面和应用。
4.Citrix Receiver（接收器）：Citrix Receiver 是一款客户端软件，用户可以通过 Receiver 在其设备上访问 Citrix VDI 方案提供的虚拟桌面和应用。
Scaler（负载均衡器）：NetScaler 负载均衡器用于优化和保护 Citrix VDI 方案的网络流量。
它可以确保用户的请求被高效地分发到最近的服务器，从而提供卓越的用户体验。
6.Profile Management（配置文件管理）：Profile Management 组件负责管理用户配置文件，包括桌面设置、应用程序配置等。
它可以确保用户的配置文件在不同的虚拟桌面间保持一致。
特点Citrix VDI 方案具有以下几个显著的特点：•灵活性和可伸缩性：Citrix VDI 方案可以根据企业的需求进行灵活的配置和扩展。
citrix 桌面虚拟化解决方案精品课件
ANY DEVICE
ANY CLOUD
ANY DEVICE
ห้องสมุดไป่ตู้
ANY CLOUD
Where to start - 思杰虚拟桌面/应用中心
R应e用ce接ive收r
分支机构优化 Branch
Repeater
安全的应用访问 Access Gateway
Windows 8
Linux
Mac
iOS
Android
未来的10年内，消 费化将比任何其它 趋势都带来更多的IT 变化
基于虚拟化技术的移动办公
• 企业主管移动办公
✓ 随时随地通过最酷的设备与人合作 ✓ 轻松接入数据和应用
• BYO设备
✓ 适应消费化趋势，为员工提供强大支持和功能 ✓ 简化IT
• 自由灵活办公
Web Interface
Desktop Delivery Controller
桌面和应用应用完全在数据中 心的服务器上运行
记录被 安全地保存 在主站点上
办公室
传统的“设备+应用”的管理方式面临巨大挑战 虚拟化后只需要关心应用！
应用+设备 管理矩阵
OA
Office ERP
CRM Finance HR
…
B/S IE5/6/7/8/9
Fire Fox
Safari
Chrome
C/S Windows 2000/XP/7
成功的虚拟化项目实施概要
• 深入了解用户的使用需求 • 用户访问虚拟桌面的方法，包括位
置、设备等 • 安全方案 • 应用部署方法 • 网络架构设计 • 存储选型 • 备份策略 • 冗余和高可用性设计
《Citrix产品介绍》PPT课件
ICA协议传输图像变化和设备支持 含有 32 个虚拟通道，分别传输不同信息 传输键盘扫描码、鼠标事件和打印数据等 服务器端获得信息实现对屏幕的操控 传输图像变化在客户端显示
客户端应用
提升远程访问速度
SQL 命令和数据
广域网 客户端/服务器
数据库服务器
10-20 kb 100 kb-1 Mb 100 Mb, 1 Gb
XenApp应用虚拟化技术原理
Shared Ethernet 10 Mbps Wireless Ethernet 2 Mbps ISDN 64 Kbps Modem 28.8 bps
ICA Stream
应用虚拟化技术特点 TCP
ICA
AUDIO CLIPBOARD
DRIVE
PRINTING
COM VIDEO
Delivery Net work
Blu-ray DVD
SSL 001000111010101 SSL 001000111010101 SSL 001000111010101 SSL 001000111010101 SSL 001000111010101
电视机
电视频道 CCTV1 CCTV5
…… 湖南卫视
• 服务器故障时自动重起虚机 • 剩余服务器上智能负载均衡 • 可配置的保护级别和告警
共享存储
13
转换工具：XenConvert和p2v-legacy
• p2v-legacy选项支持Linux平台从物理机到虚拟机的转换 • XenConvert支持Windows平台从物理机到虚拟机的转换 • 转换格式和类型：
配置文件
应用程序
操作系统
硬件
组合交付
配置文件
Profile Manager
Citrix云架构
思杰云中心架构面向云服务提供商市场的交付基础架构思杰云中心（C3）是面向云服务提供商市场推出的思杰交付基础架构产品组合。
C3整合了经云验证的虚拟化产品和网络产品，可支持当今大多数大型互联网和Web服务提供商的业务运作。
采用这一独特的产品组合，新一代云提供商可以充分利用部署最为广泛的、面向托管云业务的虚拟基础架构平台以及经实践检验的基础架构，将业务安全可靠地交付给云客户和企业数据中心。
利用思杰服务提供商计划，思杰可通过基于使用量的定价和支持模式为服务提供商按月提供Citrix C3。
云计算时代正如分布式计算替代主机时代成为时代主流，云计算将会成为补充当今计算模式的下一波。
C3结合了经过全球最大的云和企业数据中心验证的业务交付基础架构构件，提供了扩展性极高的架构，可支持企业的快速创新，并帮助其降低成本。
Citrix Cloud CenterC3旨在为云提供商提供一整套业务交付基础架构构件，帮助其能托管、管理和交付基于云的计算服务。
C3包含一个参考架构，融合了思杰多个产品线的独特功能，以提供强大的、动态的、安全的以及高度可用的基于业务的基础架构，尤为适合IT基础架构和应用服务的大规模按需交付。
这一基础架构由五大部分构成：∙平台——由Citrix XenServer™提供支持，这是市场上唯一一款经云验证的企业级虚拟化平台，可免费为企业提供实时迁移和集中化多服务器管理等重要功能。
XenServer结合了Xen® hypervisor的经云验证的可扩展性（世界上大多数最大的云和云规模的分布式虚拟交换机都采用Xen hypervisor，以保障多租户环境的安全），以及CitrixXenServer产品线的所有虚拟化管理和动态工作负载供给功能，让云提供商可托管和管理任意Windows®和Linux组合环境。
∙应用和桌面服务——由Citrix XenApp™和Citrix XenDesktop™提供支持，服务提供商可将基础架构即服务（IaaS）提升到一个新台阶。
Citrix桌面虚拟化解决方案案例
Citrix桌面虚拟化解决方案案例上海迈涛实业有限公司2014-09目录1.用户现状 (3)2.用户需求及分析 (3)2.1用户技术需求 (3)2.2用户需求分析 (4)3.解决方案 (5)3.1方案设计 (5)3.1.1设计思路 (5)3.1.2设计目标 (6)3.1.3设计架构 (7)3.2方案描述 (8)3.2.1XenDesktop桌面虚拟化 (8)3.2.2数据安全 (8)3.2.3用户接入 (9)3.2.4集中管理 (10)3.2.5桌面高可用 (10)3.2.6风险控制 (10)1.用户现状XXXX桌面虚拟化系统工程将以虚拟化技术为基础，充分利用现有和新采购的服务器、存储、网络、终端设备资源，提高资源的利用率，通过采购、安装、配置虚拟化和桌面虚拟化以及服务器虚拟化相关的软、硬件产品，建立一套统一集中管理、具备审计功能、安全高效可靠的虚拟桌面应用平台。
满足包括办公区、生产区等所有用户在内所有用户的办公业务要求，建立XXXX完整的以数据中心虚拟桌面的服务体系。
2.用户需求及分析2.1用户技术需求1.建立虚拟化基础环境平台2.进行桌面端统一管理3.桌面安全访问4.保障桌面个性化需求5.保证桌面用户体验6.简化IT管理提高服务响应级别，如改善应用及桌面的管理灵活性等7.提供业务的连续性8.降低运营成本，硬件成本9.提高用户访问桌面的灵活性10.提供数据的保护能力2.2用户需求分析根据以上用户需求，我们的项目方案将满足以下目标：1.以虚拟化为基础的现代化办公平台，能够在时间和空间上扩展现有应用系统的使用范围，从而提高了现有系统的利用率，提高企业的IT服务能力和竞争能力。
2.基于桌面虚拟化模式下，重要系统的系统管理员可以在任何时间和没有内部网络环境下及时登录系统进行维护和处理突发故障，以确保系统的正常运行。
3.桌面及应用全部运行在数据中心，保证XXXX内部产品信息、研发资料、生产资料等涉密数据的安全性；4.通过策略及其它技术手段，可以严格禁止涉密数据下载或保存到本地的客户端设备。
Citrix服务器虚拟化解决方案
Citrix服务器虚拟化解决方案一、引言Citrix服务器虚拟化解决方案是一种基于虚拟化技术的IT架构解决方案，旨在提供高效、安全、可靠的应用和桌面交付，以满足企业的业务需求。
本文将详细介绍Citrix服务器虚拟化解决方案的架构、特点、优势以及实施步骤。
二、解决方案架构Citrix服务器虚拟化解决方案的架构包括以下关键组件：1. Citrix Hypervisor：Citrix Hypervisor是一种基于开源虚拟化平台Xen的服务器虚拟化软件，它可以将物理服务器划分为多个虚拟服务器，从而实现资源的共享和优化。
2. Citrix Delivery Controller：Citrix Delivery Controller是Citrix虚拟化解决方案的核心组件之一，它负责管理和调度用户请求，将用户请求与合适的虚拟应用或桌面进行匹配，并将其发送到用户终端设备。
3. Citrix StoreFront：Citrix StoreFront是一个统一的应用和桌面交付门户，它提供用户访问虚拟应用和桌面的统一入口，用户可以通过Web浏览器或Citrix Receiver等客户端软件进行访问。
4. Citrix Virtual Apps and Desktops：Citrix Virtual Apps and Desktops是一种集中管理的应用和桌面交付解决方案，它可以将应用和桌面虚拟化，并通过Citrix Hypervisor进行统一管理和分发。
5. Citrix NetScaler：Citrix NetScaler是一种应用交付控制器，它可以提供负载均衡、安全加密、应用加速等功能，以提高用户访问虚拟应用和桌面的性能和安全性。
三、解决方案特点Citrix服务器虚拟化解决方案具有以下特点：1. 高可靠性：Citrix服务器虚拟化解决方案采用分布式架构，具有高可用性和容错性，可以实现服务器的冗余和故障转移，确保业务的连续性和稳定性。
Citrix虚拟化解决方案
使用Citrix后的架构
Any Device*
HTTPS ICA
Access Gateway
安全网关
XML/HTTP ICA
屏幕刷新 键盘
鼠标移动
128位加密传输 双因子身份验证
ICA over SSL
Citrix XenApp Server
iView
SAP Enterprise Portal Server(s)
应用虚拟化(XenApp) （源自：）二、应用虚拟化的优势
优势二：网络带宽需求极低、可用多种上网方式运行关键应用程序
➢正常应用状态下平均每个用户仅占用10K左右，最高不超过20Kbit。 ➢电话拨号就可以实现，通过上网以运行服务器端的关键应用程序 ➢服务器端和客户端之间传输的只是键盘、鼠标和屏幕更新显示信息，关键应用程序的数据传输量几乎 为零。 ➢支持多种上网方式：拨号、ADSL、DDN、专线、AGPS、CDMA无线上网等
应用虚拟化(XenApp) （源自：）二、应用虚拟化的优势
优势三：将C/S、B/S程序统一B/S架构化
如果您正在考虑e化、正在web化所有OA应用、正在实施Portal战略
•丰富Portal内容：直接整合C/S、B/S架构的应用 ➢提高B/S程序的交互性和安全性 ➢简化浏览器选择：版本、插件统一管理 ➢将C/S应用直接转化成B/S应用界面，提高方便性
Client Application
WAN
Client/Server
Database Server
10-20 kb 100 kb-1 Mb 100 Mb,shot , mouseclicks &
keystrokes
WAN
Server-Based Computing
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
□消费者使用
■智能终端类应用（iOS/安卓） ■Web应用（基于浏览器访问） □Windows应用（使用虚拟化方式访问）
目前使用情况
□计划 □在建 ■在用
设备情况
建设时间 上线时间 使用时间
设备类型
■苹果 ■安卓 □三星 □微软 □黑莓 □塞班 ■PC □其他 □需要离线使用 ■不需离线使用
数据敏感性 使用网络条件
Citrix DDMD基本演示设备
XenServer 6.2 Intel i7, 8 CPUs 32GB Memory 500GB SSD
部署战略规划
短 期
企业信息化内部试点 移动办公 内部办公
中 期
长 期
业务层面
呼叫中心桌面 营业厅桌面 运营维护桌面 公有桌面云 项目管理
精简呼叫中心 掌上营业厅 移动运营应用
管理层面
业务推广经验 、结合业务变化持续改进 运维管理、知识转移、运维人员培养 相关规范和制度 变迁传统应用架构 统一客户端 统一交付架构
Partner Network
Citrix系统架构和功能演示设计
思杰合作伙伴系列培训材料
Citrix架构设计基础
桌面虚拟化实施方法论
部署
/successaccelerator/
评估
测试
部署
思杰整体架构图
用户层 访问层
交付层 管理层 规划
移动管理 PC 虚拟应用 虚拟桌面
Windows Server 2008 R2/2012
Windows Server 2008 R2/2012
Windows Server 2008 R2/2012
Windows Server 2008 R2/2012 Windows Server 2008 R2/2012 Windows Server 2008 R2/2012
方案讲解中间或最后安排演示
针对IT部门及企业架构师：需要进行全面展示，建议在讲解中间，安排一次简 单、快速的流程展示，在讲解后期，遇到一些技术点，随时进行展示，同时，
在解答问题的过程中，根据客户遇到的问题实际进行灵活的展示，做到客户问
到什么我们展示什么，对于想了解深层技术的企业IT架构师来说，往往能够当 场解决很多问题，避免了后期的POC技术验证过程。
技术层面
面向业务的配置管理、自动供给、电源管理等自动化技术使用 统一报表、统一入口、定制开发的技术使用
方案总体逻辑架构设计
技术架构设计
技术架构涉及组件
管理服务器角色 Server Role Citrix许可证服务器 Citrix License Server 用户登录门户 StoreFront 数据库 SQL Server 镜像管理与发布 Provisioning Services 交付控制器 Delivery Controller 微软活动目录 Active Directory 文件服务器 File Server 操作系统 Windows Server 2008 R2/2012 运行应用/服务 Citrix License Services StoreFront IIS SQL Server 2008 R2/2012
部署
ThinClient
StoreFront
支持
Labtop
Hyper-V
XenServer
vSphere
管理
服务器
PAD/Phone
网络
存储
用户类型的评估与资源规划
• 评估业务需求 ᵒ IT服务的核心：IT战略服务业务战略 ᵒ 对应用、数据、网络和设备的需求 • 定义用户群体 ᵒ 根据业务特点、SLA等，定义用户群体 ᵒ 用户的数量、使用场景等 • 确定交付模式 ᵒ C/S模式，B/S模式 ᵒ Windows模式，非Windows模式 ᵒ 完整应用模式，精简应用模式
□分权分域管理 □终端资产管理 □终端配置管理 □安全准入管理 ■企业应用商店 ■应用黑白名单 □Windows应用审
管理要求 计管理 其他管理要求 用户的黑白名单控制。应用的推送和推广。目前升级等工作只能通过邮件通知的方式，希望能够做到主 动推送。并且希望能够控制使用的软件版本。例如某个版本有问题，可以通过策略进行限制使用。
Citrix Provisioning Services
Citrix Delivery Controller Microsoft Active Directory Microsoft File Services
方案网络架构设计 遵循三网分离原则
方案物理架构设计
规划硬件配置 服务器规格 存储规格 网络规格 GPU规格 客户端规格 NetScaler规格 必须经过 Citrix Ready 备注
3、提升方案销售专业形象，拉近客户交流层次，减少沟通距离
4、可面对不同层次人员进行形象、生动的方案销售，包括从注重最终应用效 果的客户高层到关注技术细节的IT部门技术负责人。
演示对象及技巧
针对不同场合，演示有不同的技巧，以下是常见的一些场合： 针对高层拜访：重点演示最终效果、功能，避免过多的技术细节展示，一般在
Citrix基础演示技能
演示的艺术
演示目标
Demo是软件销售中常用的一种销售方式（通常称为体验式销售），作为一种 直观的交付体验，它能帮助我们实现如下几个目标：
1、加快客户对Citrix方案的认知，避免了抽象概念造成的认知障碍，加快方案
销售的进度。 2、在某些场景将接近POC的效果，从而减少POC流程，加快销售进度
更好的 设备 无关性 提高 业务 灵活性 节省 费用
其他
提高 安全性
服务 需求
提供 移动工作 方式
用户调研
项目名称 **移动办公 用户类型 内部办公用户 分布情况 ■省公司使用 ■地市使用 ■合作伙伴使用 使用频度 ■偶尔使用 □每天1-3小时 □每天4-6小时 □8小时以上 （每天访问大约8000次） 应用类型 用户数量 23000
□公司设备（
（ %）
%）
■自有设备
□普通本地访问 □受安全策略控制的本地访问 ■数据只能
在线访问
安全要求
应用用户验证方式 其他安全要求
□AD ■LDAP □
■直接公网访问 □受控策略VPN方式访问 □应用内部独立
VPN访问 其他 应用用的83端口，Web用的88端口，对外地址和IP是同一个。目前暂无安全策略要求。目前使用的是 HTTP方式，数据传输暂未加密，今后希望使用HTTPS的方式进行传输。