citrix 思杰桌面虚拟化解决方案课件

思杰桌面虚拟化解决方案CitrixDesktopVirtualizationsolution云时代PC时代ANYDEVICEANYCLOUDMobileWorkstylesCloudServicesANYDEVICEANYCLOUDPersonalCloudCloudServices虚拟桌面虚拟应用虚拟服务器交付网络XenDesktopXenAppXenServerNetScaler安全的应用访问分支机构优化应用接收

HDXAccessGatewayBranchRepeater

ReceiverWheretostart-思杰虚拟桌面/应用中心citrix思杰桌面虚拟化解决方案私有云构建基础：虚拟化技术原理所有后台应用系统部署在数据中心服务器所有应用客户端在虚拟化平台上运行终端仅接受虚拟化平台上应用运行的屏幕画面应用服务器数据中心桌面/终端登录应用交付平台访问应用桌面虚拟化：在虚拟化平台服务器上安装Windows桌面系统，用户登录虚拟化平台使用为其发布的Windows桌面应用虚拟化：将访问后台业务系统的客户端软件（例如OA、核心业务等的插件、开发运维所需的工具等）在虚拟化平台上按需发布，用户远程访问相关工具开展各自工作交付平台发布后台应用客户端服务器虚拟化：将物理服务器划分成多个逻辑服务器，实现更好的资源利用和运维管理后台应用系统本地安装后台应用客户端访问应用citrix思杰桌面虚拟化解决方案AgendaWhy？What？How？Who？Why?分支机构移动设备数据中心办公室家应用，数据应用，数据应用，数据‘无法依赖传统的网络边界安全架构’，这种理解将从根本上改变您构建未来企业安全环境的思路和方式。ForresterResearch2011PCMac平板电脑智能电话瘦客户端思杰桌面虚拟化：安全第一多因子身份验证终端评估基于用户角色的资源供应全面监测

接入控制知识产权，企业机密

SSL/VPN没有应用数据通过网络传输可从任何设备或客户端操作系统中访问远程响应和本地性能相匹配鼠标点击、键击被发送到接入服务器上桌面和应用应用完全在数据中心的服务器上运行屏幕更新被发送到用户终端所有远程传输

都通过SSL/TLS加密以确保安全性记录被安全地保存在主站点上分支机构移动设备数据中心办公室家不信任区用户用户应用，数据用户传统的“设备+应用”的管理方式面临巨大挑战

虚拟化后只需要关心应用！OAOfficeERPCRMFinanceHR…B/SIE5/6/7/8/9FireFoxSafariChromeC/SWindows2000/XP/7Windows8LinuxMaciOSAndroid应用+设备管理矩阵未来的10年内，消费化将比任何其它趋势都带来更多的IT变化企业主管移动办公

随时随地通过最酷的设备与人合作轻松接入数据和应用BYO设备适应消费化趋势，为员工提供强大支持和功能简化IT

自由灵活办公实现随时随地办公降低成本提升员工满意度基于虚拟化技术的移动办公桌面虚拟化，大家都受益IT可以更好地保护企业机密按需提供服务记录可疑举动还有更多好处：更易管理，打补丁提高服务体验保证工作连续性，灾难恢复借鉴云计算优势，降低成本等等用户得到满足使用自己喜爱的设备在自己方便的时间地点办公极佳的用户体验不用为公司数据安全担心高效率，高满意度最终，企业得到益处What?完整的虚拟化架构SaaS企业应用和桌面桌面管理组件安全接入,广域网优化OpenCloudFRAMEWORKCitrixReceiver让你理直气壮对向新设备说“yes”CitrixReceiver1000多种

PCs和

Macs150多种智能手机40多种平板电脑10多家瘦客户机厂商20亿个设备任何设备,

任何网络虚拟桌面和应用HDX提供最好的用户体验

HDX™-高清用户体验丰富的多媒体实时协作USB即插即用3D图形应用最佳网络性能分支办公室优化任务工作者外包人员远程用户办公室用户移动用户FlexCast：按用户的需求分配最合适的桌面HostedSharedScalableAffordableVDIPersonalVDIPhysical3DworkloadsandPCremoteaccessStreamedOSLabsandschoolsWindowsappsanddata27LocalLaptops

andLocalUse桌面虚拟化XenDesktop应用虚拟化XenApp独享桌面和共享桌面虚拟化的选择多用户并发访问服务器用户仅访问使用所需应用，无需关心运行环境及安装配置计算资源多用户共享服务器存储资源需求少适用于任务型、对性能要求低的应用用户单用户独享桌面用户拥有完整的桌面体验，可进行桌面的配置管理和应用的安装配置计算资源独占，性能得到保障服务器存储资源需求多适用于有个性化需求、对性能要求高的桌面用户

FlexCast：让桌面交付更灵活，交付成本更低

共享桌面/应用每服务器400-500名用户每图站刀片1名用户图像工作站图形工作站VMVMVMVM每服务器50-60个VM应用用户配置文件操作系统云基础架构企业数据中心高性能资源卸载应用安全高可靠性4-7层本地服务器负载均衡全局多站点（链路）负载均衡可自定义的健康检测技术高峰流量控制……动静态缓存技术HTTP压缩技术……TCP卸载与TCP连接复用技术SSL加速Web2.0推送技术Cache重定向……SSLVPN功能4-7层DOS/DDOS攻击防护基于访问速率控制内置应用防火墙……网络设备NetScalerHow？成功的虚拟化项目实施概要深入了解用户的使用需求用户访问虚拟桌面的方法，包括位置、设备等安全方案应用部署方法网络架构设计存储选型备份策略冗余和高可用性设计XenDesktop架构设计PVS镜像管理架构设计XenServer架构设计IT人员支持架构设计ADGPO、WindowsServer、Profile、OU架构设计虚拟机优化终端选型打印解决方案RemoteUserBranchOfficeHomeOfficeTabletNetscalerDesktopDeliveryControllerHQOfficeXenDesktop站点XenServer资源池lActiveDirectoryDataStoreLicenseServerDHCP基础架构服务器VirtualDesktop1Personalization:UserAApps:OfficeOS:VistaVirtualDesktop2Personalization:UserBApps:OfficeOS:XPVirtualDesktop3Personalization:Apps:OS:FirewallFirewallPersonalizationApplicationsOSProvisioningServerXenAppControllerDesktopDeliveryControllerData

CollectorVistaWindowsXPWindows

7UserAUserBUserCUserDUserEWeb

Interface

标准的部署架构整体架构示意图

独享桌面设计原则CPUAllocation大多数虚拟桌面应该仅分配一个vCPU，因为大多数user-based应用程序设计为单一线程，并不能从多CPU配置中获得收益

。很多用户应用程序不需要太多的处理能力。当为虚拟桌面分配多个vCPUs时，在不同的vCPUs之间切换请求需要消耗额外的资源。MemoryAllocation用户需要按照最大值分配内存，而不是平均值。

内存伸缩、内存超分、动态内存技术需要被禁止，因为会对用户感受产生负面的风险。

UserGroupOperatingSystemvCPUAllocationMemoryAllocationAvgIOPS(SteadyState)EstimateUsers/CoreLightWindowsXP1768MB-1GB3-510-12

Windows711-1.5GB4-68-10NormalWindowsXP11-1.5GB6-108-10

Windows711.5-2GB8-126-8PowerWindowsXP11.5-2GB12-166-8

Windows71-22-3GB15-254-6HeavyWindowsXP12GB20-404-6

Windows724GB25-502-4独享桌面资源分配

共享桌面设计原则超载使用CPU:No

建议不要分配比逻辑核数量更多的vCPU使用Hyper-threading:Yes在XenApp环境中使用超线程技术，被证明能提高用户密度. 内存分配:Fixed

XenApp服务间会动态地实现用户负载均衡。不同虚拟机间内存使用率应该是相似的。所以不需要动态内存分配技术。HostS:No

通常每个XenApp服务器都在积极承载用户，内存S会降低所有虚拟机的性能XenApp虚拟机大小:Smaller

从热迁移的角度看，越小就越灵活NetScaler部署在XenApp/XenDesktop环境SSLVPN–AccessGateway企业版服务器负载均衡全局负载均衡负载均衡器全局负载均衡器VPN本地服务器负载均衡WebInterfaceservers,XMLBrokerservicesAvailabilityScale安全远程访问AccessGatewaySSLVPNPolicy-basedaccesscontrolSinglesignon业务连续性acrossXenAppsitesGlobalserverloadbalancingXAXDFarmWebInterfaceServersXMLBrokerServers集成WebInterface网络设计：三网分离原则eth0+eth4ProductiontrafficEmbedded(dualport)Addon(quadport)eth2+eth5Managementtrafficeth1+eth3Storagetraffic每台服务器推荐6个千兆网口少于6块网卡时配置VLAN隔离三网存储选择的考虑–成本和性能存储成本iSCSIsoftwareinitiator<NFS<iSCSIHardwareinitiator<FCSAN影响存储成本的另外几个功能精简配置（ThinProvisioning）数据去重（DataDe-duplication）存储组件固件的优化StorageI/O路径优化storagecontroller/NASHead性能ReadvsWriteI/O分配缓存命中率和使用率,磁盘转速性能(performance/avail.space)吞吐，延迟，队列深度，并发率，写合并磁盘容量自动分层存储FromCitrix(PVS,MCS)影响IOPS的因素IOPS受下列因素影响：DiskspeedActivityRAIDlevelRead/Write%不考虑RAID和读写比例，

每个磁盘的快速估算5个同时开机12个同时登录14个同时登出18个同时工作ActivityIOPSStartup26Logon12.5Working8Logoff10.7DiskSpeedRandomIOPS15,00015010,0001105,40050记住一定要优化你的操作系统！桌面转型方法

www.建议在项目中邀请思杰的专家帮助您！Who？ChinaUnicom中国联通需求和挑战在中国联通，移动办公是个重要的问题--高层管理人员需要经常出差，知识型员工需要在任何移动设备上实现灵活访问移动设备的数据安全性是个大问题结果带宽消耗降低75%延迟减少90%在所有设备上提供统一用户体验的同时保护敏感数据通过3G网络交付XenDesktop中国光大银行挑战与需求分散的存放设备和多样的访问渠道是否足够安全，是否能够确保这些重要的业务数据不被非法访问甚至传播传统方式对PC服务器作为个体进行管理，在应用部署、应用迁移和异常处理等方面的管理都较为繁琐方案实施效果简化终端运维、交付快，节省了部署客户端环境的工作量数据安全有保障，操作人员不可能从客户端拿到数据信息，信息都在云端集中、统一管控计算资源集中控制，各种各样的客户端都可以交付Citrix虚拟终端应用解决方案迈瑞公司挑战与需求各类终端的使用导致更多安全漏洞严格的信息安全要求影响员工的工作效率随着公司规模的不断扩大，其桌面管理、应用推广、用户远程接入、移动办公等问题和需求也在持续增加方案实施效果解决了研发部门数据泄露问题，完善了企业的信息资产保护体系最终用户的使用体验良好实现了办公漫游，员工从一个办公终端转移到另一个办公终端，可调出原有进度继续工作基于“桌面云”的架构，帮助加快信息化建设的整体步伐XenDesktopXenAppXenServer需求和挑战IT资源有限，无力支持越来越复杂的网络支持大量应用结果XenDesktop帮助减少了75%的系统及应用维护工作2周之内便实施完成！教师和学生能够远程访问课程资料。“真正实施的下一代基础架构”澳门理工学