思杰虚拟化解决方案xenax

思杰虚拟化解决方案介绍思杰系统(CitrixSystems)

–

全球领先的虚拟化专家市场上领先的提供完整虚拟化方案的供应商应用虚拟化、桌面虚拟化、服务器虚拟化实现一体化应用交付NASDAQ100及

标准普尔500指数成份股(CTXS)，2008年营业收入15.8亿美元全球35个国家4900+员工，在100多个国家有超过10000的代理商合作伙伴至今为止：100%财富100强（北美）企业，99%财富500强（北美）企业100%财富100强（全球）企业，99%财富500强（全球）企业覆盖全球75%的互联网用户访问完善的售后体系，SA专享升级服务Citrix（思杰）在中国：Citrix北京欢迎您！持续的投入2000年设置香港办事处2003年设置上海办事处、2004年设置北京办事处2008年成立北京公司，北京办事处乔迁新址2008年底设置台北办事处2009年，上海办事处也将计划扩大与搬迁我们的队伍2008年人员翻番，2009年稳步增长我们的客户从最初的制造发展到多行业应用，用户数已达数千我们的合作伙伴从最初的2、3家发展到目前的上百家Citrix

XenServerCitrix

XenDesktopCitrixXenApp虚拟应用虚拟桌面虚拟服务器UsersApps虚拟化技术解决应用交付问题虚拟应用—为什么？业务系统迅速增加用户应用系统正在发生变化的业务环境用户离应用越来越远数据越来越集中业务越来越复杂安全需求越来越强HTTPSVPN/ReverseProxyServerDial-InERP&OtherDBConfiguredTrafficSAPEnterprisePortalServer(s)YourDataMailServer传统应用交付的挑战传统架构1速度/效率2管理3安全125ms125*8ms1000msIwanttoopenafile\\dog\bone\blue“Whatever”JohnWhomeverWhichfile?Whoareyou?Password?OK,It’sopen!1125msOpen\\dog\bone\blue

forJohnWhomever,

password“Whatever”WithoutXenApp延时比较

100Ksession/peruser300User=300*100K=30M125*8ms1000ms1125msWithoutXenApp带宽比较Iwanttoopenafile\\dog\bone\blue“Whatever”JohnWhomeverWhichfile?Whoareyou?Password?OK,It’sopen!XenApp--虚拟化应用用交付平台台技术原理理Citrix的带宽消耗耗测试从右图可以以看出，应应用的带宽宽消耗和操操作有关，，有些操作作或模块会会突然传输输3000K/分钟的数据据（深蓝色色曲线），，如果这时时网络无法法保证带宽宽，给用户户带来的直直接感受就就是操作变变得很慢，，而对应的的CITRIX带宽消耗（（浅蓝色））一致稳定定在10K左右。为什么能提提升访问速速度？ClientApplicationWANSQLcommandanddataDatabaseServerClient/ServerClientWANDatabaseServerServer-BasedComputingLANscreenshot,mouseclicks&keystrokesCitrixXenAppServerswithClientApplicationSQLcommandanddata10-20kb100kb-1Mb100Mb,1Gb1msWithXenAppOK,It’sopen!125msIwanttoopenafile\\dog\bone\blue“Whatever”JohnWhomeverWhichfile?Whoareyou?Password?OK,It’sopen!125ms251ms传输输效效率率提提高高倍WithXenApp1session/user=20Kbps300user=20*300K=6M30M/6M=5X所有有指指定定应应用用全全部部集集中中在在数数据据中中心心简便便安安装装、、管管理理、、支支持持到达达终终端端的的应应用用与与数数据据从从一一开开始始就就是是被被集集中中管管理理的的虚拟拟化化支支撑撑新新型型业业务务体体系系架架构构–集中中式式“交付付”：安安全全、、便便捷捷、、节节能能、、随随需需而而动动应用用服服务务器器应用用虚虚拟拟化化服服务务器器环环境境XenApp服务务器器端端元元件件网络络应应用用订制制化化应应用用数据据中中心心桌面面/终端端客户端元件网络应用桌面应用CitrixXenApp安全全性性分分析析18©2005CitrixSystems,Inc.-AllrightsreservedDeliverProtectOrganizeDisplayManageApplicationsAccessedfromAnyDeviceOnlyscreens,mouseclicks&keystrokestravelthenetworkApplicationsInstall&RunonServerFarmHttpvsICA19©2005CitrixSystems,Inc.-AllrightsreservedHTTPSICAInternetAccessGatewayCitrixXenappServerYourDataXML/HTTPICAScreenRefreshKeystrokesMouseMovementSecureConnection128bitcipherTwoFactorAuthenticationICAoverSSLiViewR/3&OtherDBSAPEnterprisePortalServer(s)AnyDevice*Securely应用用虚虚拟拟化化带带来来的的改改变变使用用Citrix后的的架架构构10––20KOA123虚拟拟应应用用可可以以解解决决的的问问题题：：XenApp访问问方方式式WebInterfacePNAPNWhyCitrixCaseStudyVerizon1044%3Com948%CitrixSystems854%McAfee761%Symantec664%Dell570%HP471%IBM374%Microsoft281%Cisco1战略性基础设设施供应商48%CitrixSystems8近年来在对(北美)CIO的数次调查中中，Citrix已被不断重复复地放置在十十大战略性IT基础设施供应应商之列强大的行业用用户群金融服务业：：全美前20位的商业银行行，全球前50位商业及储蓄蓄银行电信业：全美美前10位及全球前20位的电信运营营商制造业：全球球前20位的汽车制造造商，前15位的电子制造造商，前10位的制药公司司，全美前10位的高技术制制造商，及前前15位的化工企业业政府：200+各类美国政府府机构医疗业：全球球前5位的医疗机构构，全美前15位的医疗机构构思杰强大的行行业用户群数据中心基础础架构的提升升分支机构访问问业务系统集中中发布平台—客户端安装、、配置维护复复杂，需要大大量数据传输输（如ArcGISSAP.）终端标准化,运维集中管理理远程访问提升升访问速度。。保证业务连连续性移动办公，全全面支持各种种终端应用C/S—B/S(企业Portal)保证数据安全全，XenApp+SmartAuditorWeb服务器局域网访问远程用户访问(低带宽）Intranet应用服务器业务服务器数据库服务器移动用户访问

安全域控制器+SmartauditorCitrix服务器群组（负载均衡）运维集中管理Xenapp发布应用全球企业对思思杰所代表的的集中管控安安全体系的广广泛采纳高盛集团于2007年9月完成的对财财富1000企业的信息安安全主管的调调查显示：虽虽然Citrix(思杰)不是传统意义义上的安全厂厂商，但却被被最多的企业业推为其2008年首选安全方方案供应商！！安全措施-SmartAuditor智能审计PDATerminalIPPhoneDesktopLaptop操作会话ICASmartAuditor服务器文件服务器监控台策略实施录像归档录像回放CitrixXenApp服务器数据中心用户操作端任何ICA客户端录像驱动录像服务ICA协议流TheuseraccessestheiremployeeloginpagefromthecorporatewebsiteTheSmartAccessagentpre-scanstheworkstationtodetectthemachineconfigurationandcompliancewithaccesspoliciesJohnDoe••••••••••••••••••Apostloginscanisalsoinitiated.Thisdeterminesthefunctionsavailabletotheuser,basedonaccesspolicies.Notethattheuser,inthiscase,isgrantedfullaccess,whichincludesafullrangeofapplicationsincludingERPandPayroll…TheuserisalsograntedfullaccesstonetworksharesanddocumentsharesTheuserisofferedarangeofaccessmodestolaunchthedocument.Theyalsohavetheoptiontodownloadandsave.However,iftheuserlogsinfromanunidentifiedmachine…Thepre-scanmayindicatethatthemachinehardwareandconfigurationmeettheminimumrequirements.JohnDoe••••••••••••••••••However,thepostloginscanwouldapplytheaccesspoliciesandmayrestrictaccessbasedonthefactthatthemachineisnotidentified.