虚拟桌面解决方案建议书

CitrixXenDesktop虚拟桌面解决方案建议书广东大中信息技术有限公司2010/12/21第1章概述.........................................................................................................41.1项目背景和目的.....................................................................................4第2章项目需求.................................................................................................52.1功能需求.................................................................................................52.1.1集中管理..............................................................................................52.1.2桌面虚拟化..........................................................................................52.1.3存储隔离..............................................................................................52.1.4远程接入访问控制..............................................................................52.2技术需求.................................................................................................62.2.1水平扩展..............................................................................................62.2.2负载均衡..............................................................................................62.3服务器安全防护..........................................................................................6第3章解决方案及对应项目需求的实现.........................................................73.1总体方案构架.........................................................................................73.2应用场景描述.........................................................................................73.2.1远程接入：..........................................................................................73.2.2内部办公VDI桌面：..........................................................................83.2.3内部办公本地流化桌面：..................................................................83.3对应功能需求的实现.............................................................................83.3.1集中管理..............................................................................................83.3.2桌面虚拟化..........................................................................................93.3.3存储隔离..............................................................................................93.3.4数据保护............................................................................................103.3.5远程接入访问控制.............................................................................113.4技术需求的实现...................................................................................133.4.1水平扩展............................................................................................133.4.2负载均衡............................................................................................133.4.3服务器安全防护................................................................................13第4章解决方案效果分析...............................................................................184.1降低桌面维护成本...............................................................................184.2提高数据安全.......................................................................................18第5章系统配置建议.......................................................................................195.1硬件需求...............................................................................................195.2软件需求...............................................................................................195.3存储需求...............................................................................................20第1章概述1.1项目背景和目的随着企业办公项规模扩大，办公环境的管理更加复杂，安全管理的要求也日益提升。利用现有硬件资源，建立一个简单、易用、安全的统一接入平台，以有效进行办公环境的规范管理，支持可控的远程访问模式，同时对于办公环境如何保护重要数据与代码的安全提出了挑战。（1）每台PC部署和维护需要花费大量的时间和人力；（2）无法为移动办公及远程访问用户提供灵活的桌面应用接入平台；（3）由于大量的数据在广域网上传输，因此远程的访问速度和网络性能经常得不到保障，数据安全面临挑战；（4）随着软硬件的频繁升级与更新，客户端设备不可避免地要被淘汰，应该如何控制系统追加投资；第2章项目需求2.1功能需求2.1.1集中管理将办公环境中的应用软件和桌面进行集中管理，可以根据需要随时调整办公环境的应用部署，简化办公人员客户端的办公环境配置及部署要求。2.1.2桌面虚拟化用户可使用集中部署的虚拟桌面进行日常办公和设计工作，工作数据均保存在后台服务器，没有企业领导授权，用户无法接触到企业核心数据。2.1.3存储隔离每个用户能建立各自的文件系统或存储空间，相互之间不能访问。但授权用户可以访问特定用户组的存储空间。2.1.4远程接入访问控制支持分公司远程接入的办公模式，能有效控制用户的剪贴板、本地硬盘、打印机、端口等操作，做到分公司人员未经授权无法从任何渠道获取代码、文档和办公数据。对于合作公司的远程访问要求能有效控制，包括登录时间段、登录用户的监控。2.2技术需求2.2.1水平扩展服务器端支持水平扩展，能通过水平增加服务器来适应办公需求的扩大。2.2.2负载均衡可根据用户访问量和资源使用情况，动态分配到到负载量最低的服务器上。可支持手动负载均衡操作。2.3服务器安全防护保证服务器对外服务时，系统安全性，确保数据安全。第3章解决方案及对应项目需求的实现3.1总体方案构架通过CitrixXenDesktop集中部署和发布用户桌面，整个后台服务器架构没有变化，客户端可以通过XenDesktop来访问集中发布的企业桌面环境，其整体构架如下图所示：配置文件用户A用户B用户D用户C操作系统XenServer资源池虚拟桌面虚拟桌面虚拟桌面配置文件应用程序操作系统配置文件应用程序操作系统配置文件应用程序操作系统文件服务器ProvisioningServerXenDesktop集群XenDesktop基础架构域控制器DataStoreLicenseServerDHCPNetScaler12000AccessGateWay防火墙防火墙远程用户XenDesktopVDI桌面本地流化桌面3.2应用场景描述3.2.1远程接入：分公司人员通过广域网经由AccessGateWay访问Citrix统一身份验证平台，通过身份验证的用户，可获取到授权的虚拟桌面和虚拟应用程序，这些应用和桌面集中部署在CitrixXenApp和XenDesktop服务器集群中，包括：内部业务系统，企业OA，ERP等，用户数据均集中保存在后台文件服务器上。Citrix解决方案基于服务器运算架构，前端设备仅完成界面展示工作，无需强大的硬件资源，即使即将淘汰的PC机也可轻松运行WinVista或Win7等主流操作系统。3.2.2内部办公VDI桌面：VDI桌面由后台服务器虚拟化提供，每个员工分配一个办公桌面，办公人员直接访问Citrix统一身份验证平台，获取授权的虚拟桌面和虚拟应用程序，开展日常办公工作，用户数据集中保存在文件服务器。与分厂接入方式一致，内部办公人员使用的终端设备可以是PC机也可以是瘦客户机。3.