赛们铁克虚拟桌面解决方案

赛门铁克终端虚拟化之虚拟桌面1虚拟桌面解决方案赛门铁克软件（北京）有限公司2010年2月赛门铁克终端虚拟化之虚拟桌面2目录第1章前言............................................................................................................................................3第2章赛门铁克终端虚拟化................................................................................................................52.1.虚拟化的发展.................................................................................................................................52.2.解决之道---虚拟化.........................................................................................................................6第3章赛门铁克虚拟桌面解决方案....................................................................................................73.1.虚拟桌面简介.................................................................................................................................83.1.1.管理架构..........................................................................................................................103.1.2.连接类型..........................................................................................................................11第4章赛门铁克虚拟应用(流)解决方案............................................................................................134.1.虚拟应用(流)简介........................................................................................................................134.2.实现原理.......................................................................................................................................134.2.1.虚拟应用WorkspaceVirtulization...................................................................................134.2.2.应用流--WorkspaceStreaming......................................................................................14第5章赛门铁克虚拟配置解决方案..................................................................................................155.1.虚拟配置简介...............................................................................................................................155.2.实现原理.......................................................................................................................................165.3.结论...............................................................................................................................................17赛门铁克终端虚拟化之虚拟桌面3第1章前言随着企业网络规模的扩大和应用的不断丰富，IT基础设施--已经成为影响企业发展的重要因素之一。企业本身的运作以及很多相关的信息的获得、处理和运用越来越依赖信息技术的应用。企业要不断提供越来越有针对性的个性化的产品与服务；客户希望得到越来越多的以客户为中心的产品和服务体验；信息技术的运用正成为企业为建立竞争优势所必须采取的手段。企业面临的挑战：数量庞大的终端设备；高管理成本；低效率管理；安全威胁；低资源利用率；这些挑战具体表现如下：终端安全挑战数据/基础设施风险补丁的符合性要求法律法规的遵从基础架构的复杂性多终端平台终端更新周期终端标准化和可用性管理成本的上升部署费用技术支持费用控制和跟踪IT资产不可预知的IT成本赛门铁克终端虚拟化之虚拟桌面4员工移动办公人事外包及其他外包移动及远程办公人员赛门铁克终端虚拟化之虚拟桌面5第2章赛门铁克终端虚拟化2.1.虚拟化的发展随着虚拟化技术的发展进步，存储虚拟化、服务器虚拟化已经逐渐成熟并被广大企业认可，此时，终端虚拟化(包括桌面虚拟化、应用(流)虚拟化、用户配置虚拟化等）则成为当前技术热点，为企业提供了崭新的解决方案。如下图所示，虚拟化技术已经发展到了终端。在整个IT基础架构中，企业终端用户直接面对的是桌面、应用、配置文件和信息，如何将这几个层面快速、高效、安全可靠地交付给终端用户是赛门铁克桌面虚拟化解决方案的目标。赛门铁克终端虚拟化之虚拟桌面6传统终端环境赛门铁克终端虚拟化难以管理的IT资产高可管理性复杂的环境，需要更多的支持降低运营成本终端系统使用混乱更高的用户工作效率容易出现故障，资源无法共享提升资源利用率高安全风险增强安全性迁移、升级困难且昂贵更低的升级费用和快速的迁移2.2.解决之道---虚拟化通过对上述终端所面临的问题和发展趋势分析，我们可以逐渐获得了一个共同的认识，那就是：一方面，终端的使用非常灵活，尤其是终端使用者由于其水平和习惯不同对终端进行了所谓个性化的配置，包括硬件、软件、系统配置，这些灵活给管理和安全都带来了很大的问题；另一方面，终端的分布广和使用量大，直接加剧了使用灵活所带来的问题，使得整个IT成本巨大。因此，为解决这一被动局面，赛门铁克提出了终端虚拟化的思路，希望通过完整、全面的虚拟化解决方案来解决这个问题，包括：桌面虚拟化；应用(流)虚拟化；用户配置虚拟化；赛门铁克终端虚拟化之虚拟桌面7在赛门铁克虚拟化解决方案中，将桌面、应用和配置文件称为WorkSpace(工作区间)，整个解决方案成为终端虚拟化套件EndpointVirtulizationSuite,包括：WorkspaceCorporate/Remote虚拟桌面WorkspaceVirtulization虚拟应用WorkspaceStreaming虚拟应用流WorkspaceProfile虚拟配置赛门铁克虚拟桌面解决方案赛门铁克终端虚拟化之虚拟桌面8第3章赛门铁克虚拟桌面解决方案3.1.虚拟桌面简介SymantecWorkspaceCorporate/Remote虚拟桌面解决方案为终端用户提供了一个安全高效的远程桌面解决方案，包括提供了远程连接、单点登录、本地打印以及自动处所切换。允许用户通过各种终端类型安全访问企业业务系统。虚拟桌面提供了无与伦比的安全性，一方面，数据保留在服务器上，没有放在终端上，用户访问的是虚拟桌面，数据无法被拷贝到本地终端；另一方面，用户虚拟桌面的应用程序是根据权限进行发布的，用户只能够使用被授权使用的少数应用个程序；还有，终端到虚拟桌面服务器的通讯是加密的。当用户登录电脑时，呈现给他的是一个定制的登录画面，通过密码或者是身份卡认证登录。登录后，用户被重定向到他的公司桌面环境中，而不是千篇一律的Windows桌面。公司实际桌面运行在一个远端的WorkspaceCorporateServer，该服务器可以使用例如TerminalServices作为后台的技术储备。赛门铁克虚拟桌面提供了全面的连接类型来适应企业用户多种需求，而不是单一的、受限的模式。无论终端是刀片PC、台式机、笔记本、瘦终端、网络PC都可以使用，而在网络连接协议方面，更提供了迄今为止最完整的支持：如web浏览器、RDP/ICA、KVMoverIP、PCoverIP、VNC,甚至提供了智能的应用重定向访问本地资源。在登录到赛门铁克虚拟桌面时，WorkspaceCorporate/Remote提供了专有的虚拟桌面和WEB浏览器两种方式来使用不同类型的用户。在远程访问时，用户只需在浏览器中(httporhttps)输入赛门铁克虚拟桌面服务器地址，即可使用虚拟桌面，后台服务器可以设定详细的访问权限、使用模式等等，可集中控制用户的使用，并且可在多个、多种设备之间快速切换或漫游，而不会中断用户会话。为了提供高安全性，赛门铁克虚拟桌面支持多种安全认证方式：UID、指纹、Token、SmartCard等等。赛门铁克终端虚拟化之虚拟桌面9系统组件示意图：WorkspaceCorporateServer的作用：它为每个终端用户创建和管理桌面。它也提供认证，控制对打印机和文件共享的访问，并且管理到数据库和AD的访问。SecureGatewayServer，为在防火墙之外的用户提供到CorporateDesktop的访问其余组件的作用：WindowsNetworkLoadBalancer：用来在多个WorkspaceCorporateServers之间扩展WorkspaceCorporate系统MicrosoftSQLServer：存放WorkspaceCorporatedatabase的地方TerminalServices：这为CorporateDesktops提供了基础的远程桌面组件。WorkspaceCorporate扩展了这些桌面组件，例如提供一个增强的登录过程、Single-Sign-On和其他特性。ActiveDirectory：简化用户和计算机的管理。赛门铁克终端虚拟化之虚拟桌面103.2.管理架构及工作原理工作原理简要说明:1,终端用户的计算机桌面被赛门铁克虚拟桌面替换；2,终端用户(使用多种认证方式)登录到赛门铁克虚拟桌面；3,赛门铁克虚拟桌面服务器(群)交付基于用户角色的应用等资源；4,交付的应用资源可以使用多种类型及方式：4.1赛门铁克应用流-WorkspaceStrea