Citrix汽车制造业解决方案v

解决方案︱S目录来，很多汽车制造企业都加快了信息化建设的步伐，通过互联网及企业内部网（专网），宣传企业或开展电子商务；使用办公OA系统、DMS、ERP、CRM等信息管理系统；建立自己的门户网站等，以此提高企业核心竞争力。因此，在网络信息技术高速发展的今天，企业信息系统网络是否高效、畅通、安全在很大程度上影响企业的生产、销售、管理等各个环节。对于现代化的汽车制造企业来说，及时了解客户的需求和市场动态非常重要，建立一个高效、可靠、灵活的企业信息网络架构就显得尤为迫切。借助思杰公司近的汽车制造行业合作经验，结合思杰公司为汽车制造行业提供的优秀高科技产品，能够共同帮助中国汽车制造行业实现成长企业战略，使得企业就能够在变化降临的各个阶段快速实现业务决策，化被动为主动。使得企业随市场而变，随用户而动，而企业核心业务系统随企业而动；帮助中国汽车制造业的创新模式就能够随时随地转化为满足用户需求的竞争力、满足市场变化的竞争力。使得业务系统不断创新，永续成长，成为动成长企业的卓越典范。虚拟化交付中心的概念虚拟化交付中心，首先的一个问题就是应用的发布问题。下面我们从一个典型的应用发布流程中间所经历的环节进行分析：任何应用系统都离不开物理的数据存放。数据最终都是以 主流市场上企业之间竞争的焦点。对于汽车制造业而言，除了产品创新外，完善、优化的IT架构也成为提高客户体验的一个最重要的环节。作为企业的客户，可能通过各个渠道使用业务，在这些系统的后台，都是由企业的架构在进行支撑。 IT系统建设的状态直接影响到前台的渠道客户体验。业务大集中后，所有关键应用都将以数据中心为中心，各分支机构、合作伙伴和客户通过Internet或专线访问的方式进行发布，然而：

IT数据中心Internet/Intranet链路接入的带宽不断扩大，但访问速度仍然很慢大量非关键应用的流量在网络进行传播，使得无限扩充的链路带宽始终无法得到有效利用。企业内部用户访问 Internet资源时，或外部用户访问企业发布外部站点时，会受到ISP提供商网间互通的瓶颈，造成访问快慢不一的现像。例如：如果采用的 ISP是通过网通接入的，在访问处于电信的资源时，会由于不同成访问变慢，而访问网通资源时，就不会存在问题。

ISP之间互连互通的问题造如何向遍布在全国范围的服务网络提供相同的快速访问途径各分支机构或合作伙伴采用的网络接入方式，带宽的接入质量存在差异性，造成了访问企业总部应用时的快慢不一。大数量的应用数据传输时出现的延时或丢包等现象，严重影响了企业的关键信息数据发布或收集。如何加快WEB应用的访问速度当前，许多企业在实施了价值数百万、千万的Web应用部署之后，却发现与原有的客户端服务器应用相比，新部署的性能不能让用户感到满意。同时，企业出于监管和数据安全性要求需要将服务器集中管理，而Web应用的用户却作为远程分支办事处和移动用户而分布得更加分散。与此同时，不幸的是，广域网延迟、错误和其它问题使得门户应用、CRM应用、协作应用及其它企业应用情形中，

Web

Web应用无法快速交付。在应用架构师和管理员发现其交付性能难以满足用户的期望。通过交付中心建设，可以通过多种技术手段对应用进行优化，提高客户体验。在实际应用中，通常使用的优化手段有：TCP优化：对TCP堆栈进行优化处理，提高 TCP传输效率负载均衡：通过将用户请求分配到多台服务器，降低单台服务器的压力，提高服务器的响应速度连接复用：将大量的用户端短连接进行聚合，变成长连接与服务器进行交互，减小服务器由于频繁建立和关闭TCP连接带来的消耗SSL卸载：通过硬件处理 SSL加解密流量，减轻服务器端压力内存Cache:将大量的静态内容缓存在交付中心设备的内存里，减小服务器端压力压缩：对传输中的可压缩内容进行压缩传输，减小广域网带宽占用，提高客户端打开页面的速度动态静态分离：通过技术手段，将页面中的动态内容和静态内容进行分离，使变化不大的静态内容尽量留在客户端浏览器，以减少广域网数据传输量应用优化技术与高可用性技术进行配合，就可以极大的提高客户体验，使企业得以留住并吸引更多的优质客户群体，提高自身的竞争力。1.1 应用安全降低系统风险变化多样的网络攻击及蠕虫病毒在企业的网络中大量泛滥，促使企业不得不想尽一切办法来提升“木桶”的高度，以此来抵挡各种类型的攻击。提到网络安全，以前人们想到的是防火墙、入侵检测、加密、认证、VPN等等一系列产品的名字。在现有的企业数据中心里，对传统的网络安全都进行了非常严密的部署，比如通过防火墙分割安全区域，使各个分区之间的相互访问都要通过防火墙进行，在防火墙上设置非常细化的安全策略，限定源和目的地 IP和端口等。另外，在同一条数据通路的不同区域中，采用不同品牌，不同形式的防火墙进行安全防护。在对外的公共通路上，再部署 IDS、IPS等进行进一步的安全审计和防护。以期望获得最大的安全性。

对于传统的网络安全概念，这些措施有效防地范了基于网络层面的攻击，但基本上在现在企业的安全体系中，都忽略了一个重点，就是应用层面的安全。企业帐号，电子定单，财务数据等关键的应用数据通过基于 WEB应用的方式进行传输时，默认都采用明文方式进行传输。现在的企业系统中存在越来越多的开放运行环境的系统，因此，数据的安全传输是一个非常重要的问题。尤其当应用部署在内网时，传输的安全问题是最容易被忽略的一个环节。一旦被非法人员获取，将使企业或合作伙伴造成重大的经济损失。另外，据一个国外的安全组织调查分析结果，目前网络中的攻击手段，有 85%都是在应用层面上的攻击手段。也就是说，在所有的攻击手段中，只有 15%属于传统的网络层面攻击手段，比如常见的拒绝服务、碎片等攻击手段。余下 85%均发生在应用层，如 SQLInjection、跨站攻击、CC攻击等手段。目前企业的安全系统构建，基本上都是基于网络安全层面进行构建，实际上可以防护的攻击手段只占所有攻击手段的 15%，可以说，现有大部分企业的开放运行环境系统是非常脆弱的。这还不包括基本没有防火墙防护的封闭运行环境中的系统。为什么会造成这种情况，我们可以从目前产品的安全技术特色上进行分析，目前企业数据中心内主要有以下三类安全产品部署：1、基础防火墙类，主要是可实现基本包过滤策略的防火墙，这类是有硬件处理、软件处理等，其主要功能实现是限制对IP:port的访问。基本上的实现都是默认情况下关闭所有的通过型访问，只开放允许访问的策略。，总部设在佛罗里达州的 FortLauderdale ，全球各地机构将近 4000 名员工，产品行销六十多个国家 ，财政收入增长率为 名列Deloitte&Touche 的“Fast500”，成为美国 500家发展最快的科技公司之一Citrix的技术和服务目前被全球约18万个机构中的6千万用户使用，客户涵盖财富100强（Fortune100）中的所有企业以及财富500强（Fortune500）的98%。国内外众多知名企业，都从Citrix解决方案中获得显著的效益。Citrix应用交付基础架构提供了用户到应用的端到端的解决方案，可将任何应用交付给任何用户，并提供最佳的性能、最高的安全性、最低的成本和最强的灵活性。思杰交付中心（CitrixDeliveryCenterTM），将数据中心转变成交付中心，其组成架构如下图所示：用户 应用系统其中Citrix XenApp? –虚拟应用：支持客户端和服务器端应用虚拟化的端到端 Windows应用交付系统。CitrixXenDesktop?–虚拟桌面：以更低成本更安全、更可靠地直接通过数据中心交付Windows桌面。CitrixXenServer?虚拟–服务器：交付动态数据中心最简捷、最有效的方式。Citrix?NetScaler?–Web优化和安全保护：交付具有最高可用性、安全性和性能的Web应用。CitrixWorkflowStudio –用于动态交付中心的功能强大的协调工具。1.2 用户实施集中化收益分析通过专门的独立分析机构（如Doculabs）针对大量的企业机构进行调查发现，企业IT相关的主要成本项集中在如下几个方面：个人电脑（包括硬件、操作系统、软件授权和支持）应用维护（对个人电脑及应用的维护）网络和安全访问生产力损失（由于服务器、个人电脑和网络的故障造成）培训根据对思杰用户的调查，思杰集中部署模式为用户带来较大的节省是应用维护和对个人电脑的投入，实施上在集中部署实施后第一年就可以在硬件投资上节省 25%，而生产力损失和培训一般称为软成本，企业可能不计算在 IT成本里，但数据显示企业在部署应用时，同样应考虑软成本上的节省。统计表明，思杰集中部署模式带给用户的收益排列前 3位分别是：简化了部署和支持 25%集中化管理能力 21%降低了成本 15%思杰集中部署模式带给用户的收益排列如下图所示：成本项目详细描述分类

描述人力资源成本

雇员工资，一年中的工作日桌面环境

使用中的个人电脑、笔记本和终端的数量、种类和成本应用软件

使用中的应用软件的数量种类和平台跨平台应用访问

需要跨平台访问的用户数量网络和远程安全访问

远程用户包括合作伙伴的安全访问技术支持服务

支持用户所需的人力和时间操作系统升级和维护

需要花费时间进行应用检查和测试服务器成本

服务器硬件成本和维护备份及工具

备份所需的软硬件及工具生产力损失

在服务器、网络和客户端宕机造成的损失培训

管理员和最终用户所需的培训参考类似规模的（ 6000左右用户）思杰用户的 3年投资回报分析：BasicThree-YearCostparisonWithandWithoutCitrixCostwithoutSavings/PercentofCostwithCitrixCostsCostFactorCitrix(inU.S.Total(inU.S.dollars)(inU.S.dollars)Savingsdollars)HardCostsDesktopDevices$66，009，679$35，535，121$30，474，55848.4%Software$832，260$7，583，187($6，750，927)0%LicenseServer$653，108$908，495($255，387)0%Application$14，485，918$156，713$14，329，20522.8%MaintenanceNetworkandSecureRemote$3，269，800$1，778，677$1，491，1232.37%AccessSub-total$85，250，765$45，962，193$39，288，57273.5%SoftCostsLossof$39，659，711$39，245，725$413，9860.66%Productivity*Training*$48，138，675$31，881，233$16，257，44225.8%Sub-total$87，798，386$71，126，958$16，671，42826.5%Totals$173，049，151$117，089，151$55，960，000100%从该用户案例来看，针对个人电脑方面的投资节省占整个费用节省的49%，其次是培训节省占到就实现了投资节省，后续节省会显著提高，在硬件和授权上的投资在第时就可以收回三年用户所有的节省达在用户在硬投资方面的节省达到

40%到52%制度是以执行力为保障的。“制度”之所以可以对个人行为起到约束的作用，是以有效的执行力为前提的，即有强制力保证其执行和实施，否则制度的约束力将无从实现，对人们的行为也将起不到任何的规范作用。只有通过执行的过程制度才成为现实的制度，就像是一把标尺，如果没有被用来划线、测量，它将无异于普通的木条或钢板，只能是可能性的标尺，而不是现实的标尺。制度亦并非单纯的规则条文，规则条文是死板的，静态的，而制度是对人们的行为发生作用的，动态的，而且是操作灵活，时常变化的。是执行力将规则条文由