云桌面虚拟化解决方案WWH

中石油西南设计院思杰桌面云解决方案交流会CitrixDesktopVirtualizationsolution宋烨高级技术经理[e-mail]–SeniorSystemsEngineerManager关于思杰桌面和应用虚拟化市场#1云网络市场#2公共云市场#1Web协作市场#22012年收入达25.9亿美元260,000多家客户在100个国家有超过10,000+合作伙伴GlassDoor:2012、2013连续两年入选前50名最佳雇主福布斯：2013最佳云计算公司和CEO企业宗旨在任何时间，任何地点使用任何设备可以安全便捷地工作任意设备公共云/私有云数据访问协作平台企业移动化云平台云网络WaaS私有云构建基础：虚拟化技术原理所有后台应用系统部署在数据中心服务器所有应用客户端在虚拟化平台上运行终端仅接受虚拟化平台上应用运行的屏幕画面应用服务器数据中心桌面/终端登录应用交付平台访问应用桌面虚拟化：在虚拟化平台服务器上安装Windows桌面系统，用户登录虚拟化平台使用为其发布的Windows桌面应用虚拟化：将访问后台业务系统的客户端软件（例如OA、核心业务等的插件、开发运维所需的工具等）在虚拟化平台上按需发布，用户远程访问相关工具开展各自工作交付平台发布后台应用客户端服务器虚拟化：将物理服务器划分成多个逻辑服务器，实现更好的资源利用和运维管理后台应用系统本地安装后台应用客户端访问应用•虚拟桌面•虚拟应用•虚拟服务器•交付网络•XenDesktop•XenApp•XenServer•NetScaler安全的应用访问分支机构优化应用接收AccessGatewayBranchRepeaterReceiverWheretostart-思杰虚拟桌面/应用中心Agenda•Why？•What？•How？•Who？Why?办公室‘无法依赖传统的网络边界安全架构’，这种理解将从根本上改变您构建未来企业安全环境的思路和方式。ForresterResearch2011没有应用数据通过网络传输•可从任何设备或客户端操作系统中访问•远程响应和本地性能相匹配鼠标点击、键击被发送到接入服务器上桌面和应用应用完全在数据中心的服务器上运行屏幕更新被发送到用户终端所有远程传输都通过SSL/TLS加密以确保安全性记录被安全地保存在主站点上办公室传统“设备+应用”的管理方式面临巨大挑战C/S转B/S浪潮•出发点是希望实现“设备无关”•企业应用不同于信息发布网站类应用•“插件”的大量使用导致捆绑浏览器，例如IE6/7终端管理浪潮•出发点是希望实现“自动化终端管理”•大量优秀方案：LanDesk、SMS、Tivoli、Unicenter、OpenView、Altiris•由于设备分散在最终用户手中，管理成功率是最大问题IT外包浪潮•出发点是希望实现“设备交给别人管”•不管由谁管理，都不是一件轻松的工作•大厂商由于此业务利润低薄，逐步淡化退出•Vendor人员流动导致业务受影响•安全隐患理想与现实的差距CitrixReceiver屏蔽平台差异Citrix虚拟化平台，选择最稳定的Win7/IE7环境虚拟化解决之道HDX虚拟化后只需要关心应用！生活工作工作/生活生活什么是工作？办公方式的重大变化是无法抗拒的…Forrsights网络及通信调查，2011年第一季度，ForresterResearch公司，2011年5月50%从家中办公32%在公共场所办公43%从客户站点上办公40%在旅途中办公工作/生活生活工作/生活生活无缝什么在阻碍随时随地办公？安全无保障、应用不兼容、网络条件差、使用不方便•企业主管移动办公随时随地通过最酷的设备与人合作轻松接入数据和应用•BYO设备适应消费化趋势，为员工提供强大支持和功能简化IT•自由灵活办公实现随时随地办公降低成本提升员工满意度基于虚拟化技术的移动办公桌面虚拟化，大家都受益IT可以更好地•保护企业机密•按需提供服务•记录可疑举动•还有更多好处：•更易管理，打补丁•提高服务体验•保证工作连续性，灾难恢复•借鉴云计算优势，降低成本•等等用户得到满足•使用自己喜爱的设备•在自己方便的时间地点办公•极佳的用户体验•不用为公司数据安全担心•高效率，高满意度最终，企业得到益处桌面虚拟化强劲的市场势头市场份额领导者份许可证客户坐席数量超过10,000客户坐席数量超过5,000客户坐席数量超过1,000家“财富100强”企业已投入生产What?完整的虚拟化架构SaaS企业应用和桌面桌面管理组件安全接入,广域网优化CitrixReceiver让你理直气壮对向新设备说“yes”CitrixReceiver•1000多种PCs和Macs•150多种智能手机•40多种平板电脑•10多家瘦客户机厂商•20亿个设备任何设备,任何网络虚拟桌面和应用HDX提供最好的用户体验HDX™-高清用户体验•丰富的多媒体•实时协作•USB即插即用•3D图形应用•最佳网络性能•分支办公室优化任务工作者外包人员远程用户办公室用户移动用户FlexCast：按用户的需求分配最合适的桌面HostedSharedScalableAffordableVDIPersonalVDIPhysical3DworkloadsandPCremoteaccessStreamedOSLabsandschoolsWindowsappsanddata32LocalLaptopsandLocalUseFlexCast:共享桌面模式物理服务器服务器虚拟化Hypervisor层2×6CPU/64GB内存支持XenServer/MSHyper-V/ESX每虚拟机2～4vCPU/4～10GB内存20个用户共享一台虚拟机CitrixXenApp+应用程序WindowsServer虚拟机HDX终端设备HDX终端设备HDX终端设备。。。CitrixXenApp+应用程序WindowsServer虚拟机HDX终端设备HDX终端设备HDX终端设备。。。。。。FlexCast:VDI模式物理服务器服务器虚拟化Hypervisor层Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机。。。Win7/XP虚拟机2×6CPU/64GB内存支持XenServer/MSHyper-V/ESX每虚拟机2vCPU/1.5～2GB内存HDX终端设备HDX终端设备HDX终端设备HDX终端设备HDX终端设备每用户独占一台虚拟机FlexCast：HDX3DHDX3DHDX3DHDX3D图形工作站终端设备•高性能远程显示协议•将三维图形采用H.264编码•仅需1～2Mbps带宽•唯一适合广域网访问的3D方案FlexCast：GPUPassthroughHDX3D图形工作站终端设备•相同的HDX3D远程显示协议•服务器共享•显卡独占XenServer6.0Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机HDX3DHDX3DHDX3D配置2～4块高性能显卡服务器虚拟化虚拟机SegoeUILightSegoeUISemiboldForallProductNamesFlexCast：RemotePC办公室HDX访问控制桌面代理安全连接移动设备实现移动办公最快最节省最安全的方案FlexCast：XenClient集中控制基于策略的管理©2012VirtualComputerInc安全和优化的体验真正的Type-1客户端虚拟化使PC更可靠、安全、易管理FlexCast：StreamedOS（无盘模式）Streaming图形工作站•移除本地硬盘•打包到vDisk中由ProvisioningServer管控•网卡PXE启动定位ProvisioningServer•数据采用Streaming方式通过网络传输到前端PC主板网卡硬盘CPU内存显卡vDisk控制服务器PXEFlexCast：详细比较XenClientStreamedOSVDISharedDesktopHDX3DRemotePC访问方式离线局域网广域网广域网广域网广域网个性化高高高/中等中等高高安全性高较高高高高中等终端PCPC任意设备任意设备任意设备任意设备服务器占用低低高中等高低存储文件服务器文件服务器高性能存储文件服务器文件服务器文件服务器使用场景笔记本用户/简化管理3D/简化管理知识型任务型3D移动办公购置成本高低中等低高低运维成本中等中等低低低中等云基础架构企业数据中心高性能资源卸载应用安全高可靠性•4-7层本地服务器负载均衡•全局多站点（链路）负载均衡•可自定义的健康检测技术•高峰流量控制•……•动静态缓存技术•HTTP压缩技术•……•TCP卸载与TCP连接复用技术•SSL加速•Web2.0推送技术•Cache重定向•……•SSLVPN功能•4-7层DOS/DDOS攻击防护•基于访问速率控制•内置应用防火墙•……网络设备NetScaler©2012Zenprise,Inc.Allrightsreserved.44XenMobileMDM帮助实现端到端的安全合规设备配置安全，保证设备合规应用程序网络安全连接移动智能++数据文档安全传送；移动DLP+端到端安全合规防范不安全应用；保护应用端到端安全硬件平台云资源层服务器存储网络云接入层云终端层云管理层思杰云服务架构ReceiverCloudGateway/BridgeNetScalerSDX虚拟化层（Xen/XenServer)IaaSSaaSDaaS虚拟桌面XenDesktop虚拟应用XenApp服务汇聚门户资源管理安全管理性能管理配置管理业务流程服务台思杰移动工作方式架构云架构生态系统Hardware应用HypervisorPaaSSaaS云管理IaaSDaaS服务汇聚门户How？成功的虚拟化项目实施概要•深入了解用户的使用需求•用户访问虚拟桌面的方法，包括位置、设备等•安全方案•应用部署方法•网络架构设计•存储选型•备份策略•冗余和高可用性设计•XenDesktop架构设计•PVS镜像管理架构设计•XenServer架构设计•IT人员支持架构设计•ADGPO、WindowsServer、Profile、OU架构设计•虚拟机优化•终端选型•打印解决方案RemoteUserBranchOfficeHomeOfficeTabletNetscalerDesktopDeliveryControllerHQOfficeXenDesktop站点XenServer资源池lActiveDirectoryDataStoreLicenseServerDHCP基础架构服务器VirtualDesktop1Personalization:UserAApps:OfficeOS:VistaVirtualDesktop2Personalization:UserBApps:OfficeOS:XPVirtualDesktop3Personalization:Apps:OS:FirewallFirewallPersonalizationApplicationsOSProvisioningServerXenAppControllerFileShareDesktopDeliveryControllerDataCollectorVistaWindowsXPWindows7UserAUserBUserCUserDUserEWebInterface标准的部署架构InternetInternetNASDC/DHCP/DNS虚拟机承载层1494Or2598ExtranetDMZFailoverAGEEFIREWALLvDC01vWI01vLicvDDC01vDB002基础架构层存储承载层80URL1httpsURL2物理机vDB03vWI02vDDC02物理服务器教师桌面池NIC03NIC01NIC02绑定NIC04HBA01HBA02绑定管理服务器池NIC03NIC01NIC02绑定NIC04HBA01HBA02绑定ICA生产网交换机存储网交换机管理网交换机LUNLUNLUN教师虚拟桌面操作系统盘学生共