桌面虚拟化解决方案

第1章项目需求

1. 办公桌面虚拟化：支持120个用户，主要是OA，邮件，Office ，杀毒软件：Trends :

2. 图形桌面虚拟化：8个用户；

3．希望每个桌面能够接入研发网／互联网（OA网），OA可以打印，发邮件。

第2章系统整体技术框架

2.1设计遵循的原则

2.1.1安全性

集中控制、保护和维护知识产权可以极大地降低数据丢失和被盗的风险。采用XenDesktop数据在没有得到特别授权的情况下不会离开数据中心，满足了合规性和安全要求。

2.1.2及时性

在任何地方都能以最快的速度为所有用户交付桌面。

2.1.3持续性和高可靠性

应用负载管理、服务器自动恢复和故障转移实现了高可用性，带来了“永远在线”的用户体验。

2.1.4高效性

XenDesktop大大降低了网络带宽需求，缓解了网络延时，这是由于在服务器上虚拟化应用以后，只有鼠标操作、键盘敲击和屏幕更新等数据经网络传输。

2.2XenDesktop技术原理

●验证－采用虚拟化技术，用户几乎可通过任何设备（PC，笔记本，智能手持设备）访问其虚拟桌面。用

户只要输入认证信息，就会获得与办公室桌面设备一致的虚拟桌面。

●代理和桌面置备－身份验证通过后，桌面交付控制器（DDC）就可识别用户身份，然后动态置备虚拟桌

面。用户尝试连接前，系统就开始桌面配置了，从而确保用户能及时访问虚拟桌面，同时有效利用能源、托管式基础架构以及简化的集中化桌面管理。

桌面交付－一旦确认用户身份，系统就会通过ICA协议为其交付桌面环境。作为用户验证阶段的一部分，系统将应用用于控制用户环境的策略，例如，如果用户通过家用PC建立连接的话，用户上传文件的能力就会受到限制。此外，XenDesktop还可利用单一桌面镜像以流技术将虚拟桌面经局域网交付到标准化PC或桌面设备，该镜像由系统管理员在数据中心集中管理，真正实现了简单的集中化桌面管理。此外，即使出现自然或人为灾害，用户也能在任何地方远程访问其公司桌面和虚拟应用，从而确保了业务连续性。

2.3系统具备的功能

由于本方案基于XenDesktop自身提供的功能构建，所以应用系统应具备的所有功能都是XenDesktop中自有功能。本节列出每个功能类型和所对应的功能。

2.3.1集中管理

Citrix的集中部署模式只将企业桌面部署在数据中心，企业只需对局域网内的数据中心进行管理，实现了管理维护的简化。桌面的安装及配置变化，以及操作系统升级等均可以在服务器端集中进行，大大简化了办公环境的配置和部署。

2.3.2高效率的数据交换

XenDesktop为用户提供了基于服务器的计算模式（Server-based Computing），实现了虚拟化桌面发布。其技术核心是ICA协议，ICA协议连接了运行在XenDesktop服务器上的应用进程和远端客户端设备，通过ICA 的32个虚拟通道（包括鼠标、键盘、图像、声音、端口、打印等等），运行在中心服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出设备上，因此虽然桌面并没有运行在客户端设备上，但是用户使用起来和在客户端运行相比，没有感觉任何操作上的改变。

于ICA协议是一种高效率的数据交换协议，同时在中心服务器和远端终端设备之间传递的是经过压缩和加密的屏幕刷新和鼠标键盘信息，因此每一个连接只占用十几K的网络带宽。

这种模式使得企业桌面部署架构上发生变化，从一种分布式部署变成了大集中的应用部署，因而带来了桌面访问、性能及安全等各个方面的提升。

2.3.3存储隔离

通过选择NTFS文件系统和Windows Server的用户Profile机制，每个用户可以有自己的存储空间。利用NTFS的文件权限的管理机制，用户在服务器端的私有存储空间，工作目录，临时文件可以被安全的管理和限制。可限制用户的对其他用户数据的交叉访问。也可给予特定管理员访问、获取用户数据的权限。

2.3.4水平扩展

Citrix 内置实现了群集功能，在Citrix服务器配置中集群称之为一个Farm，当用办公系统规模扩大时，可以方便地通过在Server Farm中添加服务器来进行水平扩展。

2.3.5负载均衡

在Citrix的Server Farm中提供了高可用性功能，当单点服务器出现故障时不影响用户使用，用户会重新连接到另外一台负载较轻的服务器上。从而避免了单点故障。

2.3.6FlexCast交付技术

通过独特的Citrix FlexCast交付技术，XenDesktop可以在一个解决方案中满足不同类型用户的所有需求，IT部门可以在任何设备上向任何用户交付任何类型的虚拟桌面，同时满足性能，安全性和灵活性要求，从而每次向每位用户提供最佳桌面。

2.3.7外设即插即用

支持语音识别设备，功能键盘，USB设备，多显示器即插即用，从而扩展了虚拟桌面在外设上的使用，满足不同用户对于外部设备的使用需求。

2.3.8应用按需交付

通过应用虚拟化，IT部门可控制数据访问，管理更少的桌面镜像，消除系统冲突以及减少应用程序回归测试用户能够从任何地点即时访问应用程序，并可享受高清用户体验。

2.4应用场景描述

2.4.1研发人员接入

研发人员通过Citrix XenDesktop，访问授权的虚拟桌面，在虚拟桌面中进行研发工作，生成的测试软件通过安全通道上传到软件测试室，测试人员在软件测试室进行隔离测试，进出软件测试室需要经过安检措施。

2.4.2办公人员桌面标准化

传统桌面分布式管理模式存在的问题：用户桌面安装了大量与业务无关的应用，由于这些无关应用的存在导致系统故障率上升，影响员工工作效率，同时增加了IT人员维护工作量。由于传统应用模式的限制，远程接入工作模式被摒弃，大大降低员工系统接入灵活性。

利用桌面虚拟化技术，IT人员仅需要维护操作系统，应用程序和配置文件的单个实例即可完成日常桌面维护工作，客户端仅仅接收后台定制好的桌面，这些桌面可根据企业需求随时调整配置，做到短时间内桌面及应用快速部署上线。

Citrix ICA协议对于终端的广泛支持使移动办公及远程办公成为可能，ICA协议对于网络带宽的较低要求使跨广域网交付桌面成为可能，在保障用户体验的同时也确保了数据安全。

第3章方案设计及架构规划

3.1方案愿景

我们的目标是帮助用户建立一套合理、完善、高效，安全的桌面虚拟化解决方案。除了以上介绍的建设目标之外，我们还希望能够帮助客户逐步了解桌面虚拟化的核心价值，优化并完善客户IT基础架构，确保客户能够在日益激烈的环境竞争中获得进步。

3.2方案架构

通过Citrix Desktop集中部署和发布应用客户端桌面，整个的后台应用服务器架构没有变化，客户端可以通过XenDesktop来访问集中发布的各种桌面。其整体架构如下图所示：