Cirix应用解决方案技术分享

Citrix应用解决方案----技术分享王坤2005-07-15提纲背景简介CITRIX技术原理Citrix应用的优势特点方案介绍系统部署CitrixMetaFrame与Windows2000ServerTerminalService在技术性能上的主要区别

背景简介CitrixSystems,Inc.为实现全球接入架构解决方案提供优秀的软件与服务，并在该领域内居全球领导地位，其解决方案能够让客户在任何时间、任何地点、在任何设备上，通过任何形式的网络连接，高效获取各种应用、信息及通讯。

迄今全球已有近十五万家用户采用了Citrix解决方案，享受到ICA技术的客户端更超过五千万，其中包括世界财富500强中99%以上的集团，以及欧洲财经时代500强中75%以上的公司，Citrix凭借其卓越的技术方案和业务成就，赢得了业界与用户的广泛赞誉。背景简介1999年Citrix公司获得《福布斯ASAP》杂志评选的“全美最具活力的软件公司”称号在《财富》“发展最快的100家公司”概要中排名第27位2001年CitrixMetaFrame被评为欧洲财富500强企业首选的十大软件之一，并在GartnerMidsizeEnterpriseSummit中获“卓越科技大奖”2001年CitrixNFuse获得由OpenSystemsAdvisors颁发的CrossRoadA类大奖中“最佳企业网站入门产品”连续4年名列Deloitte&Touche的“Fast500”，成为美国500家发展最快的科技公司之一CITRIX技术原理

CitrixMetaFrame平台软件通过设置应用服务器（组），将各种应用程序集中安装并进行发布，客户端通过安装简单的ICA软件保持与服务器的通讯，使得所需的应用程序完全在服务器上执行，然后在客户端本地得到界面结果，这样，用户无论在何地，无论使用何种设备，都能通过各种网络连接方式（WAN、LAN、Internet等），高效访问总部Windows®、UNIX®或Internet的程序和数据。CITRIX技术原理装有ICA的任何客户端设备MetaFrame应用服务器只有屏幕刷新、鼠标和键盘的动作在网络上传输应用程序可以100%在服务器上运行CITRIX技术原理应用服务器软件（MetaFrameTM）

将应用程序的执行和运算逻辑从显示界面中分离开来，使得应用程序可以100%地在服务器上执行，而界面在客户端上显示出来。ICA（独立计算架构）协议

极大减少了网络传输量，通常情况下每秒只占用10K左右的 宽，能够节省40%~60%以上的频带占用。ICA客户端软件

通过此软件，任何形式的客户端都可登录应用服务器，访问所需的应用和数据，将服务器资源和本地资源无缝地集成在一起。Citrix应用的优势特点减小带宽占用 在K/3应用中，终端方式的客户端和中间层连接，有效带宽需要在20KB以上，其带宽占用比直接注册小很多，大大节省了企业租用线路的费用。安全性高 Citrix本身提供了加密传输，和VPN等技术相结合，可以提供更高级别的安全技术保障。大大缩减维护工作客户端不再需要安装客户端，只需安装Citrix客户端，客户端的升级、打补丁等维护都集中在Citrix服务器上完成，大大减小了工作量和维护量，并缩短了维护周期。Citrix应用的优势特点实现远程管理通过远程管理，对Citrix服务器，或进一步对其它内部服务器进行远程维护和管理，可以解决很多不需要到现场支持的问题，大大降低了服务成本，并大大缩短了响应时间。

连接稳定Citrix的连接非常稳定，即使断开，也会设定保留断开点的信息，等待下次连接成功后直接回到断开点。可靠性高高端多用户应用中，可使用多台Citrix服务器，通过网络负载平衡，不是采用轮询方式，而是按需动态分配CPU、内存、应用等资源，来实现高性能和高可靠性。

方案介绍

跨平台计算Citrix应用服务器组无线通信设备WBT和NC分支机构远程计算ISDNDial-upWANLANInternetWeb计算方案介绍CITRIX几乎支持任何设备，任何连接方式，任何地方的接入使用CITRIX的NFUSE可以实现C/S到B/S的转变，你甚至不用更改一行代码。方案介绍系统部署网络结构拓扑设计系统安全部署Citrix服务器部署系统部署

——系统安全部署通过ActiveDirectory域控制进行安全部署第三方系统安全防护软件进行安全部署通过citrix安全网关系统实施安全部署系统部署

——Citrix服务器部署服务器配置规划：

对于普通的终端服务器模式10～25个用户的，建议配置512兆内存，PIII800以上的CPU的高档PC，当然如果采用服务器效果会更好；30个用户以上的，服务器尽量配置双CPU的专用服务器，内存的计算是，Windows2000操作系统启动占用了100兆内存左右，每个终端用户按20兆的内存空间来计算，总的消耗的内存允许达到物理内存的1.2－1.5倍，因此一个40～50用户规模的服务器建议配置为：1G内存，双PIII800CPU的专用服务器。系统部署

——Citrix服务器部署

硬盘的规划：

目前的硬盘的容量在扩大，速度、性能在提高，而价格却在下降，因此硬盘的大小一般不成问题。对于20个用户以下的小规模应用，可以采用高档的PC来当作服务器，选择IDE接口的硬盘就可以了；超过30个用户的系统，对硬盘并发的读写的机会大大增加，这时一定要选择SCSI硬盘。硬盘一定要采用NTFS的格式，才能支持2000的一些高级特性，比如活动目录、安全性、磁盘配额、压缩属性等。系统部署

——Citrix服务器部署组件规划：

安装操作系统时，不会用到的组件尽量不安装比如一些服务、附件和工具中没有用的工具、脚本调试器、网络服务等都可以不安装，当然终端服务和终端服务授权是一定要安装的。系统部署

——Citrix服务器部署服务器上要做的准备工作 1、安装操作系统（包括安装终端服务和终端服务授权两个组件） 2、激活Windows终端服务 3、安装windows终端管理工具 4、安装OFFICE、应用发布程序客户端 5、在AD服务器上按照需要的数量创建新用户，用于从终端登录 6、服务器的其他配置系统部署

——Citrix服务器部署Citrix系统的安装 1、以Administrator身份进行安装（推荐）； 2、添加TerminalService组件； Windows2000选择应用程序服务器模式

Windows2003根据需要选择（完整/宽松 安全模式） 3、手动添加Windows组件ASP.NET； 4、若要安装Webinterface则要添加IIS； 5、放入citrix系统安装盘按照默认配置进行安装；ICA协议和RDP协议

协议基础

RDP协议只能以TCP/IP协议为基础，ICA协议能够适用于TCP/IP、IPX/SPX和NetBEUI等多种协议。其中，IPX/SPX协议被国内的很多用户所采用，广泛应用于Novell网络。

MetaFrame可以应用于多种网络连接方式，如LAN、WAN、RASdial-up、Directserialconnection(async.)、Directdial-up和Browseavailableservers等。而Windows2000Server只适用于上述连接方式中的前三种，即LAN、WAN和RASdial-up。ICA协胞议和RD皇P协议协议特识征RDP挡支持本袍地打印疗和本地兄客户打她印假脱膏机。I蒜CA除诱支持这厘两项功漠能以外缝，还具备以下益不同的事特征色渣彩：种IC污A协议剃支持真华彩(2地4位色登)，R统DP协府议只支屠持25盯6色(佛200储3下支纤持)。分辨率效：ICA谱协议支年持无限竿大（6如400柄0X6泪400受0），亲RDP伟协议只掉支持1纵600扩X12险00。驱动映射辩：ICA弱协议可以联将本地资扮源和服务浸器资源无扬缝地集成洪在一起，河给用户的操作带来寸极大的方扯便。RD翅P协议不友具备此功欢能(20火03下支奔持)。COM端仔口映射：脆ICA协疮议可以支庆持多种串尼口外设，驼RDP协慨议不具备削此功能(应2003醉)Spee狂dScr毫een：辉该项专利淘技术大大议减少了网蓝络传输数痕据量，一切般情况下检，平均每个用户的慕正常工作壁仅占用1抗0Kbp坛s。编Spee颠dScr蕉een3众已正式推则出，解决了通评过广域网雾系统发布贡应用程序跃普遍存在朱的延时问佛题协议稳定船性：IC万A协议的喷稳定性优声于RDP励协议。多媒体支迫持：IC币A协议能伴够支持音慕频、视频糕和多媒体敢带宽控制吴。而RD子P不支持简多媒体。(可支持,但逢是不支持瓣带宽限制络)ICA协摩议和RD维P协议基于协议游的应用几乎现有循的所有客驼户端的操员作系统，症都适合安作装ICA危客户软件雪，以访问隔Meta危Fram舍e应用服痒务器,其宰中包括：Win纯dow钻sN营T、势Win衫dow遮s9田5/9炎8、哀Wi鸡ndo漫ws捉3.1厦1(W银ork瘦gro假ups民)、教Win敬dow拖s3染.1、畏Wi扛ndo旗ws匪CE、神DO江S、躁Mac易int宾osh霜(M泡oto嫂rol部a,仗Pow厉erP芒C)、潮Br悄ows察er—土Int朵ern惨et医、Ex嫁plo宇rer示、兼B亦row仆ser眉—Ne涉tsc会ape陕、U绳NIX裁—So有lar哲is/朋SPA缎RC、服U意NIX沾—So延lar瓶is/醉x86自、漫UN可IX—谦Sun递OS、戴U笨NIX考—DE征C、浊UNI阻X—H牧P/U袭X、悦U昂NIX圾—IB到M、衣UNI倍X—S贯GI谜、U掩NIX孝—SC坡O、灵UN攀IX—店Lin犹ux斥(Re称dH饮at,垄Ca业lde位ra,束Su满SE,跃Sl让ack导war滥e)、课Ja茧va—阻JDK肤1.盯1、就J进ava培—JD讲K1巨.0、援RI尺SC凝OS、扎PS疯OS泊、N兵CI摄OS、疯N虏et燥OS而RDP冒协议只支壮持下面四夺种客户端羞操作系统头：Wind赵ows茂NT、戚Win夏dows欢95/对98、W释indo兵ws3歪.11(桂Work阴grou免ps)、肾Wi焦ndow走sCEICA米协议和亲RDP原协议客户端梦设备通过C静itr两ix的安ICA挽协议，废几乎现锻有的所盲有形式薯的客户般端硬件颠设备，挺都可以西应用在绘Ser比ver唱-ba达sed拜Co股mpu桃tin乌g网络染模式中竹，主要有包括：PC机肿（DO捏S、W牺ind蓄ows佩、UN电IX、引Lin秩ux等状操作系键统）普Ma溉cin仍tos伤h机（是Mot浴oro剖la、仍Pow立erP胡C等）坐手被持电脑咽（HP痛Jo啄rna剧da、平Com纯paq盲Cs裤eri缓es等经）来网络计陡算机（偶Sun代Ja轰va征Sta深tio劲n、I师BM容Net怎wor缩慧kS嫩tat涝ion坑等）乘Wi络ndo脚ws终书端（W尺in局CE、延DOS晶、Li扛nux誉等操作协系统）互网被络终端注（如W避yse妖Wi跟nte长rm辩500炎0）幅机顶氧盒设备惊（如B珠oca社Vis朗ion具ST吊B12共1）而Wi察ndo毫ws吃200滚0S障erv坟er中杀的终端当服务功晒能只能都在下列枪设备上范得到实斤现：PC机（裂Wind蛾ows雾3.11吨或以上版趣本）肉手警持电脑（服HPJ啄orna田da、C话ompa过qCs征erie毅s等）揭基于Wi两nCE萍的WBTICA援协议和丈RDP厦协议客户端温应用特旧征Met奴aFr危ame拆和Wi谜ndo痛ws爷200家0S菠erv炼er都夺具有位钳图缓存兄、自动概创建打泥印机、击剪贴板娘重定向数等功能签，但M伪eta凶Fra吼me更佳能提供你如下卓初越功能喉：界Sea着mle倍ss峡Win跳dow燃s：用纪户可把醉本地和肺远端的泥应用程础序无缝纲地集成腾在同一剥个窗口泥，使用色户使用遣应用程贞序时，垦感觉不牺到程序铲在本地汪还是服订务器上肝运行。苍B许usi剥nes血sR步eco认ver蒙yC蜓lie办nt：歪保证客支户端业菜务的连愿续性，石提高系反统的容体错水平航。蜂Pro墙gra木mN浴eig兄hbo哥rho警od：香该功能高可以方卡便地将秒基于服扣务器的液应用程讽序的图绵标，发南布到用班户的客坝户端，烛或直接殖放到用活户的3确2位W曲ind具ows猪桌面上胞或“开焰始”菜抚单的程贫序组中咬。ICA协缺议和RD遮P协议服务器应务用特征在应用断服务器难端，M临eta竹Fra猫me可府以为用誉户提供塑系统管就理的功练能特征培：财一对一脚的Sh壳ado某win解g诱一对多恩的Sh涌ado栋win佣g绿多对一劣的Sh章ado薯win己g惧跨服务键器的S拦had舒owi嗓ng假应用满程序发根布抱Pro碑gra兵mN初eig桌hbo萍rho牺od刑跨域害管理显跨子站网管理硬客耕户端自罚动升级跳S符had舱ow工板具栏忌发布掏应用程袍序到W哗eb上摧管坡理员工衬具栏隐而W所ind舌ows义20待00钻Ser链ver洁的终端蛮服务仅衰仅提供扬一对一不的Sh快ado驱win允g功能绳。ICA协细议和RD傻P协议管理服务Load缎Bal赢anci韵ng：动帽态路由用爱户至“最柏休闲”的犁服务器，另以实现优碍化的负载贡平衡和集填群管理，拌赋予系统矿强大的可掉靠性和可销扩展性。命没有负载续平衡功能税构建的网役络，只能表是每台服救务器单独服运行，而救且随用户来的增加，撞系统不能浊扩展。W预2K的T吓ermi种nal母Serv兆ice没垂有负载平兆衡技术。污Ad传vanc刊edL窃oad染Bala叼ncin喊g：附加匀提供应用泳程序的发睡布与管理更服务功能垮。

资源愈管理服务惭(RMS甘)：系统溪管理员有她效控制整界个系统的凭资源配置句和效率。误安装垒管理服务年(IMS晃)：简化阴对多个应泰用服务器继的系统及赚应用的安毛装、设置慢和管理工侦作。ICA协吐议和RD合P协议加密技术在此方面伯，Win功dows帅200件0Se技rver猾能够提供雅资源管理神服务、加顺密技术，惊而Wi嗓ndow跳s20眼00S剖erve避r终端服己务的NL品B（Ne定twor工kLo强adB镜alan掉cing致）功能仅策限于Wi砖ndow权s20隙00A校dvan段ced士Serv瞎er版本篮，并且是雪一种“轮革询式”负理载平衡，顷只能用于猾作Web扑Ser千ver,芽不能用于纳应用服务鱼器的集群离工作模式零。Cit属rix菌Me倒taF罢ram拒e尤其斑适用于英基于广当域网的计企业级屡集中控冻管系统占，极大递拓展和成增强了颤Win药dow蓝s2砖000己Se宰rve德r的涵退盖范围纷和功能按特征。ICA箩协议和甲RDP签协议“轮询舌式”负叙载平衡传统的负眉载平衡技惭术采用多猫服务器间渐的轮询方狂式访问，戚不能很好欧地平衡不攻同配置服严务器间的犹资源利用窑。ICA依协议和桂RDP社协议Cit注rix求的负爹载平衡Cit洁rix愧根据瓶每台服镜务器的开CPU最、内存傻等使用侨率，来破动态分降配负载悲，最大配限度提芽高网络席的利用薪率和可泼扩展性条。END澡!!9、静夜四颤无邻，荒尚居旧业贫谈。。4月-2挖34月-2基3Tue龙sda速y,矩Apr腿il倍25,扭20扇2310、雨中乐黄叶树垫，灯下耽白头人江。。23:落50:昨0123:5盗0:0123:肿504/2华5/2产023低11理:50贷:01悼PM11、以我独末沈久，愧利君相见频黄。。4月-夜2323:5笛0:0123:5押0Apr-础2325-A皮pr-2子312、故人砍江海别怕，几度繁隔山川句。。23:5脖0:0123:5身0:0123:悠50Tues增day,会Apr漂il2耳5,2酸02313、乍见畏翻疑梦设，相悲勇各问年刘。。4月-济234月-怀2323:螺50:跟0123:某50:驴01Apr郊il健25,滚20隙2314、他乡生选白发，旧清国见青山用。。25四微月20养2311:吃50:遍02温下午23:现50:确024月-巨2315、比不漠了得就伸不比，旺得不到宇的就不杠要。。。四月衣2311:5浅0下午4月-2躬323:5窗0Apr除il抚25,粱20刑2316、行动肌出成果捡，工作技出财富棒。。202拒3/4爸/25还23洗:50雄:0223:球50:充0225A搁pril纷202璃317、做前，径能够环视习四周；做沟时，你只充能或者最竞好沿着以浴脚为起点子的射线向贞前。。11:5瓶0:02晋下午11:焰50薯下午23:5笨0:024月-2才39、没有失济败，只有搬暂时停止根成功！。4月-绒234月-台23Tue政sda友y,阴Apr武il歌25,榴20侧2310、很多事陵情努力了豆未必有结擦果，但是蚀不努力却急什么改变尤也没有。赛。23:5步0:0223:游50:湖0223:5宝04/2犹5/2套023储11谅:50舅:02宰PM11、成功春就是日魔复一日模那一点猾点小小甜努力的您积累。鬼。4月-姨2323:5跃0:0223:羡50Apr疼-2325-A设pr-2迁312、世间像成事，伸不求其捞绝对圆动满，留膝一份不搂足，可循得无限蔽完美。京。23:哭50:尾0223:京50:搂0223:叙50Tue俩sda膏y,殿Apr茧il镰25,者20而2313、不知香捏积寺，数条里入云峰超。。4月-郑234月-2洋323:5柳0:0223:刮50:顽02Apri足l25伸,20挑2314、意志坚粥强的人能危把世界放言在手中像在泥块一样倍任意揉捏饭。25如四月凭202袍311:5胁0:02螺下午23:合50:如024月-2宽315、楚塞三狱湘接，荆笛门九派通删。。。四月修2311:5系0下午4月-2掘323:5屿0Apri被l25移,20压2316、少年十锅五二十时记，步行夺拐得胡马骑源。。2023栋/4/2舌523政:50:伤0223:5龄0:0225卫Apr即il蓝202贼317、空山新甜雨后，天绒气晚来秋床。。11:5洞0:02踏