Citrix虚拟化解决方案

Citrix虚拟化解决方案的基本架构Citrix虚拟化解决方案的竞争优势典型Citrix虚拟化行业解决方案分享虚拟化技术是指将桌面应用环境与物理设备进行分离，构筑安全的大集中模式，从而实现任何地点、任何设备安全访问客户端需要的应用和数据桌面,应用程序,用户数据所有指定应用全部集中在数据中心简便安装、管理、支持到达终端的应用与数据从一开始就是被集中管理的虚拟化服务器架构桌面虚拟化应用虚拟化内部应用数据中心客户桌面客户端元件网络应用桌面应用–集中式“交付”：安全、便捷、节能、随需而动ICA传输协议虚拟桌面三层隔离技术灵活应用发布独立镜像管理HDX-3D最全面的终端设备支持和USB设备重定向安全审计VirtualChannelsICAvsRDP在虚机上安装操作系统应用隔离发布用户配置文件独立存放所有用户使用标准镜像–隔离实现个性化需求XenDesktopAppsstreamedAppinstalledXenAppApppublishedSAP“部署”操作系统“部署”应用程序“部署”每个系统配置和补丁管理测试使用ProvisioningServer:操作系统和应用程序Streaming流技术PXE启动加载到目标设备传统方式…..现在…..物理机资源池Citrix桌面发布环境ICA笔记本桌面PC非PC虚拟桌面手机瘦客户机PDATerminalIPPhoneDesktopLaptop操作会话ICASmartAuditor服务器文件服务器监控台策略实施录像归档录像回放CitrixXenApp服务器数据中心用户操作端任何ICA客户端录像驱动录像服务ICA协议流登录服务器登录服务器应用操作系统用户配置文件及数据应用程序分配服务器虚拟桌面分配服务器系统推送服务器系统推送服务器应用程序服务器配置文件服务器网络存储系统推送服务器应用程序服务器应用程序服务器配置文件服务器配置文件服务器物理机资源池政府机关行政办公面临的IT挑战：部署了很多安全产品，数据仍然容易泄露为确保安全不得不牺牲很多方便性，系统使用复杂客户端防病毒，防恶意软件任务艰巨，不能指望每个用户都是专家内外网访问需要隔离，传统方案使客户端设备使用很不方便客户端硬件每三年左右就需要更新换代，投入巨大，且无法节能环保计划跟不上变化，IT系统不够灵活，阻碍新系统新应用新分支发展•提供企业级的安全远程访问，解决内外网安全互访•简化复杂的客户端环境，实施大集中IT架构•减少安全防范点，通过虚拟化实现逻辑强隔离，提高整体安全性•应用访问更加方便，不依赖于客户端•IT架构更加灵活，大大提高IT响应能力•。。。虚拟化解决方案带来的改善：应用程序服务器互联网操作系统服务器用户配置服务器桌面分配服务器安全网关政务专网应用程序服务器操作系统服务器用户配置服务器桌面分配服务器安全网关应用程序服务器操作系统服务器用户配置服务器桌面分配服务器安全网关互联网政务专网内网访问需求外网访问需求服务器虚拟化技术使物理服务器与操作系统的对应从一对一的关系转变为一对多，多个操作系统共享硬件资源，可以更加充分的利用现有的硬件资源，并降低管理运维成本，同时又保证了服务器的高可用性未虚拟化之前，服务器只能运行一个操作系统，对于一个常期负载30%的服务器，70%资源浪费服务器虚拟化之后，服务器可同时运行多个操作系统，常期负载提升到90%，充分利用了现有硬件资源域控制器负载10%邮件服务器负载30%数据库服务器负载35%门户网站服务器负载15%服务器虚拟化后一台服务器同时运行四个操作系统，负载90%域控制器邮件服务器数据库服务器门户网站服务器虚拟化虚拟化后大大减少数据中心服务器的数量，提高资源利用率数据中心面临的IT挑战：由于大部分服务器角色（如域控）都要独占一台服务器资源，数据中心服务器的平均负载只有15%，造成大量资源浪费业务进行扩展就要增加相应的物理服务器数量，机房容量越来越大，空调等配套系统也需要不断改造随着服务器数量越来越多，硬件故障率也随着升高，维护也需要停机，影响业务稳定连续随着服务器数量的增长，运维成本不断增高，电费成几何增长随着物理服务器数量的增长，管理成为一个难题，需要更多的IT管理员来管理机房的服务器负载不均衡，计算资源无法做到按需动态调配•硬件服务器可以同时运行多个操作系统，有效较少服务器数量，减少服务器耗电，减少空间占用，减少机房制冷压力•操作系统与硬件故障分离，管理独立进行，IT管理更简单高效•硬件维护，无需系统离线，操作系统跨硬件平台运行•操作系统可以根据资源压力在服务器上动态运行，操作系统可以在不同服务器上在线实时切换，保证业务连续稳定运行•更低成本实现系统灾备，硬件故障不会造成系统崩溃，系统自动在其他硬件上恢复运行•所有硬件资源可以组成资源池，自动实现计算资源的负载均衡服务器虚拟化后带来的改善：服务器虚拟化后，所有的物理服务器不再是单独的节点，而是一个动态的资源池，服务器上运行的虚拟机可以动态的在任何一台空闲的物理服务器上实时迁移，保证业务不中断连续和连续性，从架构上彻底消除了因为硬件故障导致的业务中断共享存储邮件系统网站系统服务器需要关机维护业务无中断！IT中心赵主任的需求：如何在移动设备中实现安全的文档访问控制，防止资料外泄如何在不同终端上进行OA办工，无线打印，资源共享VPN登陆需要经过多次验证，手机无法使用VPN，如何实现快速登陆和单点登陆如何监控与审计员工工作行为CitrixVPN身份验证Citrix应用程序服务器OA服务器OA访问需求判断客户端设备类型高参谋提出的需求：员工使用的就是工作站，绝不允许将设计成品复制走，如何提高安全性？所以信息必须集中管理和存储。就算使用了VDI，它能解决制图与3D渲染的问题么？必须要兼容我们重金购买的审计产品，并且支持双网隔离。必须降低300台图站的运维成本？UserProfileVHD虚拟应用资源池虚拟桌面资源池流推送资源池3D工作站资源池数据中心本地用户远程用户专享加密通道远程连接代理远程Web访问应用服务器桌面会话服务器存储后台服务器流推送服务器物理机资源池应用操作系统用户数据企业内部Web访问企业内部互联网周经理提出的需求：呼入电话68%是关于软件和操作系统的咨询，工程师在线无法没有实时的参考界面帮助用户解决问题工程师需要经常做实验和测试来解决用户问题，无法提供随时随地的实验环境随着业务量扩大，坐席数量需要扩大，而现有的场地有限工作现场密度很大，主机发热量高，现场工作环境很差，导致人员流失率高计算机数量较多，故障频发，难以维护管理，遇到系统问题影响服务水平远程Web访问服务器虚拟桌面资源池虚拟应用资源池流推送服务器CRMVHD存储管理监控服务器internet远程坐席本地坐席远程连接代理远程Web访问应用服务器桌面会话服务器存储后台业务服务器流推送服务器操作系统用户数据企业内部Web访问本地坐席远程坐席实验虚机资源池CRM录音报表工作虚机资源池监控400/800PBXFaxServerCSR1`CSRN`Supervisor`IVRserverCTIServerRecordServerCRMServerDataSwitch……虚拟化技术和呼叫中心整体方案的结合—分布式呼叫中心架构语音板卡类CALLCENTER架构123VOIP技术CALLCENTER架构下一代CALLCENTER架构RecordServerCSRNSupervisor……CTIserverIPPBXIVRserverCRMServerVoIPSwitchDataSwitch```CSR1400/800CTIPSTNCRMIPPBX/SIPRecordMonitorInternetInternet内部专用网800callvoipchatvideoInternetCityBVMserver集群CityAVMserver集群CityAAgentsCityBAgents运行于vm上的CC主业务系统CityCCustomersGreenCallCenter