Citrix桌面虚拟化解决方案-上海卓格_20160823.ppt

1、思杰桌面虚拟化解决方案 Citrix Desktop Virtualization solution,传统架构难以解决的问题,Citrix桌面解决方案,用户,数据中心,打破操作系统、应用程序和用户数据的紧密耦合，独立管理,动态拼装的用户桌面,最佳用户体验,Citrix桌面虚拟化XenDesktop系统架构图,应用 服务器,核心技术特点,鼠标与键盘输入信号发送到服务器，没有字符等可显示数据,应用或桌面在服务器端运行,用户界面推送到客户端设备,用户,虚拟化平台,ICA 协议传输图像变化和设备支持， 含有32 个虚拟通道，分别传输不同信息 传输键盘扫描码、鼠标事件和打印数据等，没有真实业务数据 服务

2、器端获得信息实现对屏幕的操控， 传输图像变化在客户端显示 可对用户所有操作进行录像审计，提高安全监控级别 用户体验与使用本地系统基本一致， 每个客户端平均只需50Kbps带宽,网络,所有远程传输都通过SSL/TLS加密以确保安全性,没有应用数据通过网络传输,不同的用户对桌面的要求各不相同,托管式 基于虚拟机 桌面（VDI）,托管式 刀片PC桌面 (HDX 3D Pro),托管式 共享桌面 （XenApp 服务器桌面）,本地流化 桌面 （PVS无盘工作站）,基于服务器运算,访客,办公室人员,远程访问,移动办公人员,任务工作者,可定制的个性化或标准桌面,独占资源 高性能要求,利用本地高配置硬件资源

3、,基于虚拟机 本地桌面 （XenClient）,应用虚拟化 桌面 （应用流化）,安装虚拟应用的桌面,本地运行在线或离线模,无个性化， 多人共享桌面,基于客户端运算,Citrix多样的交付方式,FlexCast: 共享桌面模式,物理服务器,服务器虚拟化Hypervisor层,26CPU/64GB内存,支持XenServer/MS Hyper-V/ESX,每虚拟机24vCPU/ 410GB内存,20个用户共享一台虚拟机,。,FlexCast: VDI模式,物理服务器,服务器虚拟化Hypervisor层,Win7/XP 虚拟机,Win7/XP 虚拟机,Win7/XP 虚拟机,。,Win7/XP 虚拟

4、机,26CPU/64GB内存,支持XenServer/MS Hyper-V/ESX,每虚拟机2vCPU/ 1.52GB内存,每用户独占一台虚拟机,桌面虚拟化 XenDesktop,应用虚拟化 XenApp,独享桌面和共享桌面虚拟化的选择,多用户并发访问服务器 用户仅访问使用所需应用，无需关心运行环境及安装配置 计算资源多用户共享 服务器存储资源需求少 适用于任务型、对性能要求低的应用用户,单用户独享桌面 用户拥有完整的桌面体验，可进行桌面的配置管理和应用的安装配置 计算资源独占，性能得到保障 服务器存储资源需求多 适用于有个性化需求、对性能要求高的桌面用户,FlexCast：HDX 3D,HD

5、X 3D,HDX 3D,HDX 3D,图形工作站,终端设备,高性能远程显示协议 将三维图形采用H.264编码 仅需12Mbps带宽 唯一适合广域网访问的3D方案,FlexCast：GPU Passthrough,HDX 3D,图形工作站,终端设备,相同的HDX 3D远程显示协议 服务器共享 显卡独占,XenServer 6.X,Win7/XP 虚拟机,Win7/XP 虚拟机,Win7/XP 虚拟机,Win7/XP 虚拟机,HDX 3D,HDX 3D,HDX 3D,配置24块高性能显卡,服务器虚拟化,虚拟机,XenDesktop VDI vGPU桌面,利用Nvidia的vGPU技术实现对GPU资

6、源共享 特点： 业内唯一真正的虚拟GPU方案 适合于重度设计用户 原生态支持显卡的功能（DirectX9,10,11和OpenGL4.4） 每GPU最大支持切割为8个vGPU,整体架构,FlexCast：Streamed OS（无盘模式）,Streaming,图形工作站,移除本地硬盘 打包到vDisk中由Provisioning Server管控 网卡PXE启动定位Provisioning Server 数据采用Streaming方式通过网络传输到前端PC,主板,网卡,硬盘,CPU,内存,显卡,vDisk,控制服务器,PXE,FlexCast：Remote PC,办 公 室,HDX,移 动 设

7、 备,实现移动办公最快最节省最安全的方案,FlexCast：XenClient, 2012 Virtual Computer Inc,使PC更可靠、安全、易管理,基于VM的本地桌面（离线）,XenClient,我的生活,我的工作,同步,裸机性能 多个并发VM,安全分区 在线和脱机访问,高性能,资源卸载,应用安全,高可靠性,4-7层本地服务器负载均衡 全局多站点（链路）负载均衡 可自定义的健康检测技术 高峰流量控制 ,动静态缓存技术 HTTP压缩技术 ,TCP卸载与TCP连接复用技术 SSL加速 Web2.0推送技术 Cache重定向 ,SSL VPN功能 4-7层DOS/DDOS攻击防护 基于

8、访问速率控制 内置应用防火墙 ,网络设备NetScaler,桌面虚拟化，大家都受益,IT可以更好地 保护企业机密 按需提供服务 还有更多好处： 更易管理，打补丁 提高服务体验 保证工作连续性，灾难恢复 借鉴云计算优势，降低成本 等等,用户得到满足 使用自己喜爱的设备 在自己方便的时间地点办公 极佳的用户体验 不用为公司数据安全担心 高效率，高满意度,最终，企业得到益处,虚拟桌面基础架构 开放架构,XenServer上托管,ESX, vSphere上托管,Hyper-V上托管,HDX - 高清用户体验,丰富的多媒体 实时协作 USB即插即用 3D图形应用 最佳网络性能 分支办公室优化,HDX 实

9、时音视频优化,广泛兼容软电话 Cisco Avaya Skype Microsoft Office Communicator X-Lite 新的音频解码器 高音质-音乐 (96 Kbps) 中等音质-语音(17 Kbps) 低音质-电话 (11 Kbps) USB耳机支持,PDAs,最小要求: x86, 640kb RAM, VGA screen, (Mouse) Windows: 32-bit: 95, 98, NT and 2000 16-bit: 3.1, 3.11, WFWG DOS: 32-bit, 16-bit Real Mode Version Macintosh: iMAC,

10、68k & PowerPC Unix: HP-UX IBM AIX Solaris Sparc Solaris x86 SunOS SGI IRIX Compaq Tru64 SCO - UnixWare, OpenServer Linux: Red Hat, Caldera, SuSE, Slackware 手机平台：Window Mobile、黑莓、iPhone、Android 基于浏览器方式: Active X Control (Windows 32-bit) Plug-in (Windows 32- and 64-bit versions) Java (Applet and Appli

11、cation Implementations),WBTs,Desktop PCs,UNIX Workstations,Dial-in WinCE Device,Wireless ICA Terminals,支持全面的终端设备,1000多种 PCs 和 Macs 150多种智能手机 40多种平板电脑 20多家瘦客户机厂商 20亿个设备,虚拟桌面体验,Desktop Appliances,unmanaged machines,AccessScenarios,Web page,Windowed,Full-Screen,login,Full-Screen,用户的工作环境：虚拟桌面+虚拟应用,实施设计要

12、素,成功的虚拟化项目实施概要,深入了解用户的使用需求 用户访问虚拟桌面的方法，包括位置、设备等 安全方案 应用部署方法 网络架构设计 存储选型 备份策略 冗余和高可用性设计,XenDesktop架构设计 PVS镜像管理架构设计 XenServer架构设计 IT人员支持架构设计 AD GPO、Windows Server、Profile、OU架构设计 虚拟机优化 终端选型 打印解决方案,Remote User,Tablet,Netscaler,Desktop Delivery Controller,XenDesktop 站点,XenServer 资源池l,Active Directory,Dat

13、a Store License Server,DHCP,基础架构服务器,Virtual Desktop 1,Personalization: User A,Apps: Office,OS: Vista,Virtual Desktop 2,Personalization: User B,Apps: Office,OS: XP,Virtual Desktop 3,Personalization:,Apps:,OS:,Personalization,Applications,OS,Provisioning Server,XenApp Controller,File Share,Desktop Del

14、ivery Controller,DataCollector,Vista,Windows XP,Windows 7,WebInterface,标准的部署架构,30,整体架构示意图,独享桌面设计原则,CPU Allocation 大多数虚拟桌面应该仅分配一个vCPU，因为大多数user-based应用程序设计为单一线程，并不能从多CPU配置中获得收益 。 很多用户应用程序不需要太多的处理能力。 当为虚拟桌面分配多个vCPUs时，在不同的vCPUs之间切换请求需要消耗额外的资源。 Memory Allocation 用户需要按照最大值分配内存，而不是平均值。 内存伸缩、内存超分、动态内存技术需要被

15、禁止，因为会对用户感受产生负面的风险。,独享桌面资源分配,共享桌面设计原则,超载使用CPU: No 建议不要分配比逻辑核数量更多的vCPU 使用Hyper-threading: Yes 在XenApp环境中使用超线程技术，被证明能提高用户密度.,内存分配: Fixed XenApp服务间会动态地实现用户负载均衡。不同虚拟机间内存使用率应该是相似的。所以不需要动态内存分配技术。,Host Swapping: No 通常每个XenApp服务器都在积极承载用户，内存Swapping会降低所有虚拟机的性能,XenApp 虚拟机大小: Smaller 从热迁移的角度看，越小就越灵活,NetScaler

16、部署在XenApp/XenDesktop 环境,本地服务器负载均衡 Web Interface servers, XML Broker services Availability Scale,安全远程访问 Access Gateway SSL VPN Policy-based access control Single sign on,业务连续性 across XenApp sites Global server load balancing,XA XD Farm,Web Interface Servers,XML Broker Servers,集成Web Interface,网络设计：三网分

17、离原则,每台服务器推荐6个千兆网口 少于6块网卡时配置VLAN隔离三网,存储选择的考虑 成本和性能,存储成本 iSCSI software initiator NFS iSCSI Hardware initiator FC SAN 影响存储成本的另外几个功能 精简配置（Thin Provisioning） 数据去重（Data De-duplication）,存储组件固件的优化 Storage I/O 路径优化 storage controller / NAS Head性能 Read vs Write I/O 分配 缓存命中率和使用率, 磁盘转速性能 (performance / avail.

18、space) 吞吐，延迟，队列深度，并发率，写合并 磁盘容量 自动分层存储 From Citrix (PVS, MCS),影响IOPS的因素,IOPS 受下列因素影响： Disk speed Activity RAID level Read/Write % 不考虑RAID和读写比例，每个磁盘的快速估算 5个同时开机 12个同时登录 14个同时登出 18个同时工作,桌面转型方法,上海卓格简介,上海卓格计算机信息系统有限公司是一家专业从事高科技产品销售、 技术服务、系统集成的企业。自 1993 年于北京成立以来，公司依托 IT 产品经过不断发展和壮大， 现已发展成覆盖京、津及整个华东地区的公司。我

19、们本着“真诚合作、勇于创新、服务客户”的 经营理念，以优异的服务和优质的产品树立起”卓格科技”品牌。客户覆盖跨国集团、国际酒店 连锁、金融保险、教育、运输、政府、连锁等各行业。2003年成立上海分公司，先后在深圳、济 南、香港设有分公司及办事处。 目前，卓格公司通过与 HP、Citrix、VMware、NetApp、IBM、DELL等原厂进行战略合作已经成为以虚拟化咨询为核心，软硬件技术服务为基础，产品代理为平台的综合性咨询服务及解决方案提供商。我们的云业务涵盖移动云、应用云、桌面虚拟化、系统运维、云数据中心的评估、设计、部署及管理。,公司简介,工程师资质,部分客户,部分桌面虚拟化案例简介,京

20、东商城,使用环境：研发环境 用户数量：550 挑战与需求 保证研发环境的数据安全 对于研发数据的集中化管控，避免因系统故障导致数据丢失。 降低维护人员的工作复杂度。 支持快速升级，避免系统更新换代影响员工办公。 方案实施效果 开发环境和办公环境隔离，测试数据无法穿透影响办公环境。 随着开发人员快速扩展，硬件实体采购成本明显降低。 实时环境扩展，员工随时可以入职和调动。 数据集中化，员工桌面出现问题，数据不会丢失。,XenDesktop XenServer,南京菲尼克斯电气,使用环境：经销商业务系统 用户数量：115 挑战与需求 经销商遍布全国各地，订单系统、销售系统访问总公司数据中心，数据交换

21、量大，占用带宽高，应用程序客户端管理难度大，管理成本高，影响销售效率。 各城市分支机构网络条件不同，某些地点网络稳定性较差，影响经销商销售效率。 终端品牌不同、型号不同、批次不同，因此存在应用程序兼容性和性能问题。 方案实施效果 实现集中管理、安装和维护，简化了客户端的管理和维护。 提高了数据安全，降低用户端维护，提高工作效率。,XenDesktop XenApp VMware vSphere,携程旅行网,使用环境：客服办公环境 用户数量：400 挑战与需求 客服人员需要每天进行数据上传与集中，以便集团及时进行业务分析及相关决策 保证数据集中的安全性，远地不受管控的各类终端操作不会泄漏敏感的业

22、务数据 方案实施效果 对企业的核心数据集中控制、保护和保留各种记录 无需对现有网络环境及安全策略进行更改，通过Citrix的ICA协议，虚拟应用在广域网与局域网的运行性能水平相当 无需客户端上单独和管理应用程序，几乎实现了客户端PC 的零管理 优化的打印处理技术使用户在各种场景下轻松打印文档,XenApp,中信国建药业股份有限公司,使用环境：销售人员移动办公、项目组办公 用户数量：125 挑战与需求 移动办公 信息安全 系统可靠 工作连续 方案实施效果 移动办公销售人员、项目组成员随时随地可以访问内网办公桌面及应用系统。 信息安全数据在内部交互，敏感数据不会外泄，保证数据安全。 系统可靠保证系

23、统正常运行，不会因硬件故障而崩溃。 工作连续保证业务不会因为系统故障而间断。,XenDesktop XenApp XenServer VMware vSphere,山东城市商业银行,使用环境：开发环境 用户数量：650 挑战与需求 保证开发环境与办公环境的隔离，保障开发数据的安全性 对于员工数据的集中化管控，避免因系统故障导致数据丢失。 支持快速升级，避免系统更新换代影响员工办公。 方案实施效果 开发环境和办公环境隔离，数据完全隔离。 随着开发人员快速扩展，硬件实体采购成本明显降低。 实时环境扩展，员工随时可以入职和调动。 数据集中化，员工桌面出现问题，数据不会丢失。 降低运维成本。,XenDesktop VMware vSphere,上海纳铁福（GKN控股）,使用环境：分支机构办公环境 用户数量：100 挑战与需求 总部通过专线连接分布在十多个城市的分支机构，数据交换量大，占用带宽高，应用程序管理难度大，管理成本增加 各城市分支机构网络条件不同，某些地点网络稳定性较差，影响用户业务系统的使用