企业私有云的实现

1、企业私有云实现广州华濠数码科技有限企业第1页演示系统组成Web站点身份认证文件服务应用公布桌面控制操作系统置备虚拟桌面第2页Web站点身份认证文件服务应用公布桌面控制操作系统置备虚拟桌面公有云小区云了解云计算软件即服务SaaS桌面即服务DaaS架构即服务IaaS平台即服务PaaS私有云第3页数据中心云计算技术对于企业意义安全数据不经过网络传输、数据不出数据中心降低需要开放网络IP、端口01010101010101010100001111第4页安全数据不经过网络传输、数据不出数据中心降低需要开放网络IP、端口高效提升后台资源利用率和管理便利降低前端运维要求、提升工作效率数据中心云计算技术对于企业

2、意义第5页高效提升后台资源利用率和管理便利降低前端运维要求、提升工作效率数据中心安全数据不经过网络传输、数据不出数据中心降低需要开放网络IP、端口云计算技术对于企业意义17 Receiver Clients支持数百种设备灵活任何网络、任何设备均能够安全访问企业应用LANWLANWANADSL3G2G第6页Citrix虚拟化处理方案特点支持广泛的终端类型各种操作系统和品牌的普通PC、瘦客户机、平板电脑、智能手机适应低带宽网络环境例如：可以使用3G甚至2G网络运行普通GUI应用全面的网络安全保障采用AG/NetScaler，可以保障企业应用通过公网使用的数据和网络安全能够覆盖多种不同的用户场景无论

3、是XenApp还是XenDesktop，均考虑了企业内部可能出现的各种需求情况，可以提供不同的工作模式予以支持VDI解决方案支持多种服务器虚拟化平台可以在Vmware、微软或Citrix自己的服务器虚拟化平台上使用第7页提问虚拟化为企业带来主要优势有哪些？第8页应用虚拟化鼠标与键盘输入信号发送到服务器应用在服务器端运行用户界面推送到客户端设备用户应用 网络上只传输应用图像和键盘鼠标信息，没有真实业务数据 对用户进行统一身份认证和权限控制，比如禁止上传、下载 从外网接入使用VPN进行传输加密 可对用户全部操作进行录像审计 用户体验与使用当地系统基本一致 每个客户端平均只需20-30Kb/s带宽防

4、火墙、VPNTCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM ICA协议传输图像改变和设备支持 含有 32 个虚拟通道，分别传输不一样信息 传输键盘扫描码、鼠标事件和打印数据等 服务器端取得信息实现对屏幕操控 传输图像改变在客户端显示ICA 有32个虚拟通道第9页提供快速应用布署能力企业应用集中管理第10页提供快速应用布署能力降低应用及其平台维护成本企业应用集中管理第11页提供快速应用布署能力降低应用及其平台维护成本改良应用对带宽需求模式010101010101010101010101KVM2050Kbs企业应用集中管理ICA最大网络流量0.5MbICA平均网

5、络流量41KbHTTP最大网络流量3MbHTTP平均网络流量129Kb第12页私有云接入平台企业应用集中管理LAN/WANWLAN安全接入网关业务服务器 OA服务器办公PC手持终端移动终端3G / WLAN / ADSLInternet接入站点XenApp服务器域控制器系统后台服务器组第13页私有云接入平台接入站点企业应用集中管理LAN/WANWLAN安全接入网关身份认证文件/数据库服务器主/备 应用控制器应用承载服务器组基础架构应用虚拟化办公PC手持终端移动终端3G / WLAN / ADSLLicense 服务器Internet业务服务器 OA服务器系统后台服务器组第14页私有云接入平台接

6、入站点企业应用集中管理LAN/WANWLAN安全接入网关身份认证文件/数据库服务器主/备 应用控制器应用承载服务器组基础架构业务服务器 OA服务器办公PC手持终端移动终端3G / WLAN / ADSLLicense 服务器Internet系统后台服务器组系统后台服务器组应用虚拟化第15页网络逻辑隔离/虚拟网吧LAN / WAN互联网应用公布接入站点后台服务器PC应用公布服务器开放各种互联网应用所需端口限制访问地址限制端口其它DMZ设备Internet身份认证运行在这里第16页私有云接入平台接入站点企业应用/桌面集中管理LAN/WANWLAN安全接入网关身份认证文件/数据库服务器主/备 应用控

7、制器基础架构业务服务器 OA服务器办公PC手持终端移动终端3G / WLAN / ADSLLicense 服务器Internet系统后台服务器组桌面虚拟化主/备 桌面控制器应用虚拟化第17页虚拟桌面虚拟桌面三层动态组合ICAUsers虚拟应用Apps用户配置文件User Settings操作系统OS共享存放第18页虚拟桌面种类Citrix XenDesktop FlexCast交付技术托管桌面交付模式托管共享桌面每服务器400-500名用户每到刀片PC1名用户刀片PC刀片PCVMVMVMVM每服务器50-60个VM应用用户配置文件操作系统第19页更多、更多应用用户配置文件操作系统Citrix

8、XenDesktop FlexCast交付技术当地桌面交付模式当地流交付桌面（在线）已安装桌面上虚拟应用（在线和离线）第20页还有基于VM当地桌面（离线）Citrix XenDesktop FlexCast交付技术 XenClient我生活我工作同时应用用户配置文件操作系统应用用户配置文件操作系统裸机性能多个并发VM安全分区在线和脱机访问第21页Citrix XenDesktop FlexCast 公布技术客户端计算服务器端计算Hosted VM-based desktops(VDI)Local StreameddesktopsHosted Blade PCdesktopsHosted sha

9、reddesktopsLocal VM-baseddesktops(Offline)用户类型移动用户任务工作者Virtual apps Installeddesktops第22页提问桌面虚拟化与应用虚拟化优势和劣势有哪些？第23页数据安全与知识产权保护管理外包行为控制敏感数据保护知识产权你能够使用数据，但你不能带走数据符正当律法规要求第24页ICA协议通道ICA协议虚拟通道客户端打印机管理客户端存放管理客户端端口映射拷贝、粘贴32个虚拟子通道虚拟通道能够单独激活在送往虚拟通道前进行了数据压缩处理虚拟通道流量控制第25页数据安全与知识产权保护虚拟应用VDI物理机公布无盘工作站第26页010101 000111 010101 000111 010101 000111 010101 000111 无盘工作站研发数据安全互联网访问开发 接入VLAN服务器 VLAN研发文档文件服务器研发服务器 VLAN第27页外包管理外包运维外包开发Internet生产系统OA系统生产网段开发服务器开发网段虚拟交付平台外部人员设备第28页移动办公灵活网络接入：局域网、宽带互联网WLAN热点、3G第29页移动办公应用案例OA服务器实际网点数据中心终端接入层各类应用数据省分行F/42省分行F/41省分行F/2省分行F/1汕尾分行惠州分行肇庆分行湛江分行网络端口： 各种应用 所需端口网络端口： SSL：