Citrix虚拟桌面解决方案 XenDesktop 技术方案

Citrix虚拟桌面解决方案

2012年04月

目录

1.背景 (3)

2.目标 (3)

3.解决方案 (3)

1)桌面虚拟化（XenDesktop） (4)

2)虚拟桌面镜像管理 (6)

3)智能访问控制（SmartAccess） (8)

4)性能监控（EdgeSight） (11)

5)Citrix桌面交付主要特性及优点 (11)

6)技术部署 (12)

7)方案优势 (13)

4.安全访问过程 (15)

5.结论 (23)

1.背景

目前，XXX银行网络是由内网和外网两套网络架构组成，如果信息中心的员工要到每个购物中心维护当地的PC机，将面临很大的维护工作量。同时，企业的销售和客户数据存在知识产权的外泄和一定的安全隐患，主要体现在如下方面：

1)内、外网的环境中均需要有独立的PC系统。

2)需要更多的维护人员进行系统维护，以保证业务的稳定性、连续性和安

全性。

2.目标

因此，为了帮助银行更顺畅的使用桌面系统，同时降低维护工作量和保证数据的安全，同时还能遵守安全规定。建议在内网和外网分别搭建两套虚拟桌面的方案，将软件和文档都放置到数据中心，只有授权的用户才能使用相应软件、才能拷贝重要文档，防止了信息的泄漏和丢失。

3.解决方案

对那些希望在全公司范围有效保护企业和客户信息的现代企业来说，坚不可摧的安全性已成了万能钥匙。日益普遍的全球化和员工移动性的不断提高使数据的分布范围日益扩大，敏感数据越来越多地传播到企业网络范围之外，这无疑增加了数据安全漏洞。

保护企业数据变得越来越难，安全性理所当然地成了大多数IT机构工作的重中之重。然而，单靠部署最新的防火墙、防病毒或加密工具并不能拒日益狡猾的入侵者于网络之外。不光是黑客，有组织的犯罪、心怀不轨的内部员工和不经意间的错误都会使这些防线形同虚设；当关键数据不在IT部门控制范围之内时尤其如此。

而且，应对安全威胁的重任使IT部门疲于应付，已到了黔驴技穷的境地。要求定期进行及时更新和维护的传统安全控制解决方案显得无能为力。新的蠕虫攻击，被盗的笔记本电脑或狡诈的访问权限修改都会迅速演变为一场灾难。在用户设备必须独立部署和维护的情况下，情况会变得更加糟糕。此外，接入控制及其他安全保护措施会降低最终用户的生产率，这使IT部门更加头疼。

单纯靠使用更多工具来解决问题不是有效的解决办法。相反，IT部门需要一种全新的方法来应对面临的严峻挑战——这种方法必须使“位置”变得无关紧要，而且有望保护任何地方的重要企业信息。

Citrix XenDesktop就是这样一种解决方案。它将传统的桌面系统和应用部署方法转变为应用交付方法，使IT部门可以全面控制整个企业范围内数千种应用中创建、共享和散发的企业数据。在应用交付方法中，只有应用的“交互式”组件被动态地交付给最终用户，而应用本身及其企业数据仍保存在主机服务器中。

1) 桌面虚拟化（XenDesktop）

XenDesktop虚拟化桌面发布技术核心是其ICA协议，ICA协议连接了虚拟桌面和远端客户端设备，通过ICA的32个虚拟通道（包括鼠标、键盘、图像、声音、端口、打印等等），运行在虚拟桌面的输入输出数据重新定向到远端客户端机器的输入输出设备上，因此虽然应用客户端软件并没有运行在客户端设备上，但是用户使用起来和在客户端安装运行客户端软件相比，没有感觉任何操作上的改变。

由于ICA协议是一种高效率的数据交换协议，同时在中心服务器和远端终端设备之间传递的是经过压缩和加密的屏幕刷新和鼠标键盘信息，因此每一个连接只占用十几K的网络带宽。

这种模式使得企业应用部署架构上发生变化，从一种分布式部署变成了大集中的应用部署，因而带来了应用访问、性能及安全等各个方面的提升。

Citrix XenDesktop的应用交付何提供一种更智能的新方法来保护安全性，使IT部门可以获得最终的控制权，确保全面的安全性和监管法规遵从而不降低业务性能和生产率。

Citrix桌面交付技术可以在数据中心集中化管理桌面，还可轻松实现安全防护及备份。然而，经常出现的同一生命周期管理问题依然存在——IT部门仍需对每个虚拟桌面镜像及其所安装的应用程序和用户设置进行管理、维护和更新。另外，桌面虚拟化还会带来新的挑战——尤其是会使用户的网络性能大大降

低，使每位用户的桌面镜像网络存储成本大大增加。

Citrix XenDesktop桌面交付技术超越桌面虚拟化，可提供一种端到端的桌面交付解决方案。XenDesktop可动态按需产生虚拟桌面，用户每次登录时都能获得一个干净的、个性化的全新桌面——从而确保性能不会下降。此外，XenDesktop采用的高速交付协议还可在任何网络条件下提供无与伦比的响应速度。对于IT机构而言，XenDesktop可通过分别交付桌面操作系统、应用软件和用户个人配置文件，大大简化桌面生命周期管理并显著降低拥有成本。

Citrix桌面虚拟化服务器包含如下组件：

●Citrix Desktop Delivery Controller服务器:以下简称Citrix DDC服务器，对用户的登录请求进行认证，授权用户可使用某一个用户桌面。

●Citrix Provision Server:将用户的操作系统、应用软件、个人配置文件分离，采用流技术，将用户桌面按需提交到用户。Provisioning Server节省了IT管理人员的时间和金钱，并减少部署服务器补丁、更新和升级时的失误。当需要打补丁或进行升级时，Provisioning Server的功能使IT能够复制现有的虚拟工作负载镜像，进行必要的更改，并使所有关联的服务器都能在重新启动时随之发生变化。如果出现问题，可以回退到以前产生的镜像，仅需简单重新启动并回流到以前产生的镜像。

凯德置地Citrix桌面交付实现方式如下：