Citrix NetScaler应用交付解决方案

1、Citrix NetScaler应用交付解决方案XenDesktopWSAGXenAppNetScalerXenServerPVSESCitrix 一体化应用交付架构IT基础架构的发展历史IT基础架构的发展历史Head OfficeIT基础架构的发展历史Remote BranchInternet CafePartner MachineCorporate LaptopHome ComputerExternal UsersSAPSAPSAPSAPCRMCitrix 应用交付思路：构筑大集中模式业务对IT的需求远程用户需要使用各种终端安全接入网络、网上办理的业务需要安全访问应用、合作伙伴需要安全访问

2、我们部分资源分支机构需要与总部快速交换数据提供高性能的WEB服务服务器需要保护，并提高利用效率用户的体验需要“可视化”服务器端的问题App ServerWeb ServerLoadBalancerInternetWeb Application Infrastructure购买更多的服务器SecurityCachingCompressionSSL Acceleration购买更多的单个产品ExcessiveBandwidth买更多的带宽古法结果: 昂贵 复杂 慢 扩展性很差SecurityCachingCompressionSSL AccelerationWeb Application Infr

3、astructure减少后台服务器数量减少带宽要求应用: 可靠 优化 安全Citrix 新法 XenDesktopWSAGXenAppNetScalerXenServerPVSESCitrix 一体化应用交付架构加速应用性能服务器卸载应用安全LANMobile UserWorld-class L4-L7 load balancingIntelligent service health monitoringCachingCompressionConnection poolingSSL processingAccess Gateway SSL VPNApplication firewall应用高可

4、用性BranchNetScaler 概览UsersAppsClient FlowServer FlowAppExpertTM 策略引擎NetScaler 软件架构Acceleration Availability SecurityAppCompressTMEdgeSightTMAppCacheTMSSL AccelerationContent SwitchingLoad BalancingGSLBContent RewriteApplication SecurityAccess GatewayTMSmartAccessTMAppExpertAPIs应用交付网络平台AppExpert 策略框架应

5、用交换引擎AppExpertVisual PolicyBuilder2) 解密/认证/分析每一个请求3) 应用策略并分发有效的请求1) 接收并终结连接4)交换请求并对固定连接加以复用应用交换引擎（请求交换）AppExpert策略引擎Application 1UsersApplication 2客户端TCP连接复用NetScaler 终结客户端TCP连接客户传输HTTP请求NetScaler 建立服务器连接 NetScaler 发送客户端HTTP请求对所有并发访问的客户端TCP连接做相同的操作复用客户TCP连接到服务器Web服务器NetScaler/服务器TCP连接HTTP请求使用NetScal

6、er以前服务器负载使用NetScaler以后服务器负载将Web应用服务器从处理TCP连接中释放出来改善服务器利用率CustomerServer CPU SavingsOther BenefitsdRemate50%Improved response time by 110%40% savings on mgmt. costsLiveNation50%Capacity to support 100X traffic spikesSINA66%Significant decreases in application latency and mgmt. costsTransport for Lond

7、on95%10X improvement in application performance60% reduction in application latency通过连接复用节省计算资源TCP连接复用技术由NetScaler发明，并拥有专利（专利细节，可以参见美国国家专利局网站）/netacgi/nph-Parser?Sect1=PTO2&Sect2=HITOFF&u=%2Fnetahtml%2FPTO%2Fsearch-adv.htm&r=0&f=S&l=50&d=PTXT&RS=AN%2Fcitrix&Refine=Refine+Search&Query=an%2FnetscalerN

8、etScaler 帮助完善多级缓存架构源服务器Cache服务器扩展再次加速CDN对静态内容再次扩展并改善就近性Before NetScalerAfter NetScalerNetScaler如果您提供动态内容给访问者服务器在同一个URL /act/playcfg/flv_info.jsp上为超过1000个Flash文件提供服务http:/act/playcfg/flv_info.jsp?id=1000id=987id=124URLURL参数减少了服务器99%的动态运算NetScalerHTTP 压缩为什么压缩应用数据?最小化数据包中的载荷 降低应用响应时间 所有主流的浏览器支持 GZIP 压缩

9、对应用用户完全透明 基于User-Agent 头决定压缩 NetScaler策略根据User-Agent 和 MIME-Type 决定 不增加服务器负载，提高用户响应速度3-5倍1101111100111001001001011100110010101110110010000100110011011111001110010010010111001100101011101100100001101001100111001000001111000111001100011000001001111000000110111101001000011011010010111110011010011101101

10、0011010011110010000000000001110010111001011011011010010101100101100010100100101010101010100010111NetScalerSSL 加速专门的芯片加速所有SSL处理支持全部Layer 7 (HTTP)策略支持FIPS-140-2 Level 2 规范重新加密实现端到端安全高性能加解密安全性与性能无需取舍安全性+高性能fNetScaler 支持全部4层负载均衡功能Source IPCookieSSL Session IDServer-ID in URL QueryCustomer Server-IDToken

11、 (header or body)会话保持分配流量监控服务器健康度Least ConnectionsLowest Response TimeSNMP-basedIBM SASP Hash-basedMany moreTCP ConnectionHTTPS ConnectionExtended Content VerificationScriptable Health ChecksTCP 与 UDP 客户请求NetScalerNetScaler 提供完整的7层内容交换HTTP 请求 Anything in request body Device Type Language Cookie Brow

12、ser Capability客户端属性 Any TCP Request HTTP Get HTTP Post请求协议请求方法Any TCP payload valueAny HTTP payload valueDomainWildcard URL如果您有在Internet 上的Web 应用根据User-Agent减缓蜘蛛爬网应用层策略L4可见性L7有效载荷可见性L7报头可见性金牌用户银牌用户一般用户交易额 $3,000NetScaler 用请求交换实现差异性服务交易额 $5,000NetScalerZoi_price-13000 High_value_TXPOST /za/CCY : Cook

13、ie: JSESSIONID=acIck92mZc3hpZjcBf;: PAGE=LOGON_PROMPT_PRECART&OPTION=PREEDITCART&zoi_save=1&zoi_id-1=&zoi_description-1=FRAME%3A+Pegoretti+Responsorium&zoi_price-1=3500.00&zoi_ins_by-1=GUEST&zoi_sku-AppExpert 可视化策略生成器基于速率的策略扩展 (NetScaler v9.0 )访问者IP AddressIP Range/SubnetCookie ValueWildcardsAny hea

14、deror payload对象Vserver IPURL/URIImageFileAny headeror payload时间速率Requests PacketsBandwidthMeasured in millisecondsThrottleInvoke PolicyResponderRewriteCacheetc.AlertLogTrap策略动作针对不同的应用和资源配置访问策略全局负载均衡 (GSLB)北京广州上海互联网用户 多站点间分布流量 站点选择减少应用交付的延时 无缝的站点间灾难恢复Application CommunicationGLSB CommunicationNetScal

15、erNetScalerNetScaler全局负载均衡服务器负载均衡 = 更加智能北京广州上海1000访问用户Application CommunicationGLSB CommunicationNetScalerNetScalerNetScaler服务器负载均衡服务器负载均衡服务器负载均衡30%访问者30访问者40%访问者高峰业务流量带来的安全隐患无法避免重载下服务器出現“雪崩”式瘫痪业务高峰客户端Web服务器传统负载均衡设备NetScaler 提供服务器过载保护Citrix NetScaler过载队列 把发送给服务器的流量速率控制在合理范围 不丢弃合法流量 提供最佳的最终用户响应时间NetS

16、caler 熟悉用户访问网站的行为使用NetScaler前使用NetScaler后消除不愉快的长时间等待内嵌的4层防DoS特性高速的处理引擎大量的攻击 每秒200万次SYN (吞吐量1.3Gbps)CPU使用率随攻击线性增长不影响其他功能用户访问Web 服务器用户请求NetScaler 置入Javascript服务器响应请求送往Web 服务器服务器响应再次请求携带Javascript运算结果用户执行Javascript7层DoS 攻击防护NetScalerNetScaler 应用层防火墙保护Web应用逻辑阻挡应用层攻击100多家企业客户的信赖荣获多项“年度最佳产品”奖Citrix NetSca

17、ler 应用层防火墙经过加固的安全设备为Web和Web Services提供高性能的安全性主动安全模型不依赖于特征码！高级的应用层学习能力简单的基于浏览器的策略管理110010110000011011001000000011111001100001000111110001HTMLXML 财务记录 信用卡信息 客户身份证号码 客户记录 雇员数据数据当我们在Internet 部署Web 应用 SQL注入攻击 跨站脚本攻击 Cookie 盗用 表单篡改 Web应用与服务器应用数据恶意访问用户 4层 DoS攻击 7层 DoS攻击InternetNetScaler应用防火墙Web 应用防火墙安全防护功能

18、Web应用单一入口点Cookie一致性检查表单一致性检查缓冲区溢出防护表单输入内容检查URL攻击防护跨站脚本/SQL注入攻击防护信用卡信息保护特定Web对象保护Web 应用防火墙内部防护流程用户请求自定义安全对象检查Web服务器响应缓冲区溢出防护单一入口点防护Cookie一致性检查表单一致性检查输入内容检查SQL注入检查XSS检查信用卡信息检查110010110000011011001000000011111001100001000111110001强行浏览 动态URL关闭防护仅允许用户访问授权的URL并且阻止非法的URL请求URL Closure List (session-based)/e

19、xec/obidos/flex-sign-in/gp/browse.html/exec/obidos/shopping-basket/exec/obidos/account/gp/browse.html/?node=3760901应用防火墙仅仅允许用户访问授权的URLs跨站脚本攻击 (XSS)Attacking trust relationshipsHacker posts to vulnerable Web applicationInnocent user downloads script and executesCross Site Scripting:Inserting a malici

20、ous script that compromises the trust relationship between a user and a Web application, resulting in sending an attacker confidential information that can be used to steal that users identity.321Script captures credential info and sends to hackerSQL 注入攻击SQL Injection Attacks:Sending SQL commands to

21、 a Web application that when passed to databases execute and allow hacker to gain access or change customer and sensitive information.SQL Injection Attackhttp:/shop/index.asp?category=books or 1=1 Accessing databases via Web applicationsCookie 盗用与篡改防护防止身份盗用和Cookie篡改Web服务器送客户端 cookie应用防火墙核实cookie是否被修

22、改客户端返回cookie给服务器HTML 表单一致性保护Client completes and returns formApplication sends form to clientProtect applications by blocking malicious and illegal input parametersFor each user session Citrix Application Firewall ensures that:- Each field is returned- No fields were added by client- Read-only and h

23、idden fields are unaltered- Data in drop-down list or radio button field conforms- Max length of form fields is adhered to商业对象保护模块防止针对企业财务信息的攻击可配置的保护对象用户信用卡信息用户自行定义的数据保护对象Mastercard51687017209995985487106695039822537424734629503752292268219607835120772245608565541824416602681452148463923780605593219

24、82241412253024957748417185141463445796112VISA4532804852500010432838048818612645327409122469234716318594729561491602234704926349296934539258794916392627322353448549592428390445322039361620554916164014266109MastercardXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

25、XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXVISAXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXServer: Msg 547, Level 16, State 1, Procedure error_demo_sp,

26、Line 2 UPDATE statement conflicted with COLUMN FOREIGN KEY constraint fk7_acc_cur. The conflict occurred in database bos_sommar, table currencies, column curcode. The statement has been terminated. Netscaler 硬件 SSL 加速提供FIPS 140-2 Level 2 SSL 密钥管理重新用SSL加密到服务器的连接，实现完全端到端保密IPS/IDS 无法看到 SSL 流内部！Citrix应用

27、防火墙终结SSL检查流内部高级SSL 支持 应用检查SSL加密 可以兼得AppCompressTMEdgeSightTMAppCacheTMSSL OffloadContent SwitchingLoad BalancingGSLBContent RewriteApplication SecurityAccess GatewayTMSmartAccessTM应用交付网络平台AppExpert 策略框架应用交换引擎Web 应用防火墙日志与自学习功能通过适当的学习应用行为，对Web应用执行严格的安全策略自动策略学习Recommendations from traffic patterns Redu

28、ces false positivesEasily tailor profiles for dynamic applicationsWeb 应用防火墙部署部署在Web应用服务器前端与传统安全设备构成多层防护网络层防护应用层防护NetScaler 提供最终用户体验的可见性Citrix EdgeSight用户应用NetScaler管理和报告 Comprehensive End User and Server performance reporting Detailed NetScaler system reporting Citrix Command Center for central Conf

29、iguration and managementEdgeSight For NetScaler Server ComponentsReportingServicesEdgeSight DatabaseWeb ConsoleData CollectionPlatform ComponentsWindows Server 2003SQL Server 2005Reporting ServicesASP.Net 2.0EdgeSight 重要的Citrix特定度量数据详细的客户端登录信息完成登录的各个进程的时间，包括登录脚本执行、用户档案载入和验证ICA往返时间ICA数据包往返于客户端和服务器所耗费

30、的时间。 内存使用率总的内存使用率以及每个会话和每个进程的内存使用率CPU使用率总的CPU使用率以及每个会话和每个进程的CPU使用率 会话持续时间 用户登录到Citrix服务器的时长。 活动和非活动会话数在特定Citrix服务器上的登录用户会话数。 ICA用户会话延时ICA客户端和Citrix服务器之间的延时。 高性能服务器压力卸载 安全高可用Citrix 为用户提供更智能的动态数据中心Citrix NetScalerCitrixWorkflow StudioCitrix XenServerUnpowered, bareMetal serversXenServerABBBBAAAAXenSer

31、verAAAAABAACitrix 云计算解决方案Virtual Server ContainersWorkload Distribution System (grid engine)Infrastructure Services APIsWorkload management reporting!and billing$/CPU/hr$/GB$GbpsCloud Bridge(Repeater)关键需求 动态扩展 多租户的考量Essentials for XenServerXenServerNetScaler MPXISVPartnersXenAppXenDesktopNetScaler V

32、PXNetScaler VPXNetScaler VPXNetScaler VPXNetScaler VPX组群博客个人WIKI组群日历列表与清单社区内容共享NetScaler v9.0 增强互联网Web应用交付NetScaler V9.0 增强企业Web应用交付企业应用部署指导企业应用策略模板策略模板共享社区Templates posted and sharedPosted templates can be imported into NetScalerCommunity encouraged to post extensions to posted templatesDocument ce

33、rtified NS configsCreated in conjunction w/ISVsProvide baseline configurationsEasiest way to instantiate a deployment guidePuts entire app config in one view w/in NS configTemplates can be imported/exportedEasiest way to share/distributed app-specific configurationsNetScaler 将帮助您把应用更加智能的交付给用户 财务记录 信

34、用卡信息 客户身份证号码 客户记录 雇员数据数据当NetScaler 部署在Web 应用前端企业内部员工恶意访问用户Internet 4层 DoS攻击 7层 DoS攻击 SQL注入攻击 跨站脚本攻击 Cookie 盗用 表单篡改 Web应用与服务器应用数据 企业内部员工从Internet安全接入尽管您可能第一次听说 Citrix AGEESource: Forrester ResearchSource: Forrester (December 2006)Source: Gartner (November 2007)理想的资源访问控制不允许访问全部访问权限合作伙伴远程访问开发外包人员任务工作者事

35、务工作者高级别用户系统与网络维护SSL VPN 虚拟策略生成中心SSL VPN 访问策略生成器根据不同员工组定制的内部资源主页Citrix VPN 企业版用户体验用户访问哪些资源取决于端点扫描结果AGEE 通过NetScaler GSLB 功能实现多站点备份AGEE 与 XenApp 无缝结合自动跳转到Web Interface用户访问Web InterfaceAGEEXenApp架构加速应用性能服务器卸载应用安全LANMobile UserWorld-class L4-L7 load balancingIntelligent service health monitoringCachingC

36、ompressionConnection poolingSSL processingAccess Gateway SSL VPNApplication firewall应用高可用性BranchNetScaler 总结Citrix Netscaler 能满足各种丰富的应用，应用于不同行业 SP 领域基于电信行业数据中心宽带计费 DNSEmail服务器负载均衡基于MBOSS应用服务器负载均衡CRM，call center解决方案MSS/Portal 解决方案SSL VPN BOSS 营业厅上连，供应商ERP查询，办公系统BOSS容灾TEM Solutions , WAP 网关解决方案 SMS 和

37、MMS 解决方案Ring Tone 解决方案中国移动ADC新电信增值应用手机游戏支持平台解决方案GIS 系统解决方案Location Based ServicesManaged servicesWeb acceleration packaged managed serviceMSM packaged managed servicesCity level CDN for china telecom media related business Tripple playIPTVVOIPCDN for media content delivery其他领域电力系统营销系统负载均衡证券公司网上交易安全网

38、银业务安全直辖市地税网上征收平台省级国税- CTAIS系统流量管理社保系统流量管理公安出入境管理信息系统服务器负载均衡公安系统内网核心应用流量管理房地局网上房地产流量管理 财务记录 信用卡信息 客户身份证号码 客户记录 雇员数据数据您可以通过仅用一个硬件平台来实现恶意访问用户Internet 4层 DoS攻击 7层 DoS攻击 SQL注入攻击 跨站脚本攻击 Cookie 盗用 表单篡改 Web应用与服务器应用数据企业内部员工 企业内部员工从Internet安全接入75%Of Internet UsersCitrix Netscaler 每天处理全世界75% 的互联网流量7000+Deployments Worldwide每天Citrix 帮助超过7000 家的企业进行应用交付全球企业对思杰所代表的集中管控安全体系的广泛采纳在2007年9月美国顶尖调查机构完成的对财富1000企业信息安全主管的调查显示：虽然 Citrix(思杰)不是传统意义上的安全厂商，但却被最多的企业推为其2008年首选安全方案供应商！Citrix 的全球战略联盟广泛的用户与媒体奖项Global Market Leadership Award#1 in Web Application Security客户举例（制造与ICP行业以外）国外主要金融业客户：DOWJONESMerr