Eric-移动办公竞争分析

2012年9月Citrix移动办公解决方案竞争分析EricYao©2012Citrix|Confidential–DoNotDistributeAgenda•Citrix移动办公平台--XenApp•Citrix移动办公和传统VPN的关系•CitrixXenApp和微软RDS的关系•国内厂商的应用虚拟化，例如深信服•和智能手机平板电脑上直接开发程序的方式比较©2012Citrix|Confidential–DoNotDistributeXenApp是什么？•XenApp：Citrix®XenApp™是一款按需应用交付解决方案，允许在数据中心对任何Windows应用进行虚拟化、集中保存和管理，然后随时随地通过任何设备按需交付给用户。ᵒ简单的说就是服务器提供应用程序的运行环境，让各种前端设备观看界面©2012Citrix|Confidential–DoNotDistribute所有指定应用全部集中在数据中心简便安装、管理、支持到达终端的应用与数据从一开始就是被集中管理的XenApp的原理应用服务器应用虚拟化服务器环境XenApp服务器服务器端元件网络应用订制化应用数据中心桌面/终端C/S客户端元件B/S应用桌面操作系统©2012Citrix|Confidential–DoNotDistribute与传统技术比较1服务请求Data2业务数据业务系统用户终端4远程屏幕图片1按键信号鼠标位置2服务请求Data3业务数据业务系统应用交付平台用户终端（瘦终端或PC）传统数据交互应用交付虚拟化后的数据交互©2012Citrix|Confidential–DoNotDistribute•1000多种PCs和Macs•150多种智能手机•40多种平板电脑•10多家瘦客户机厂商•10亿个设备Citrix移动办公和传统VPN的关系©2012Citrix|Confidential–DoNotDistribute工作原理截然不同•VPN方式：客户机和服务器之间需要传输实际数据，所以对网络带宽要求较高，数据下载到本地后有严重的泄漏风险。•Citrix主要是SBC（Server-basedComputing）模式，客户端看到的应用程序100%在服务器上运行，网络上传输的只是客户端的显示界面更改的部分，对网络要求很低，同时数据不下载到客户端本地，完全没有数据泄漏风险。©2012Citrix|Confidential–DoNotDistribute9应用服务器应用虚拟化技术特点鼠标与键盘输入信号发送到服务器，没有字符等可显示数据应用或桌面在服务器端运行用户界面推送到客户端设备用户虚拟化平台ICA协议传输图像变化和设备支持，含有32个虚拟通道，分别传输不同信息传输键盘扫描码、鼠标事件和打印数据等，没有真实业务数据服务器端获得信息实现对屏幕的操控，传输图像变化在客户端显示可对用户所有操作进行录像审计，提高安全监控级别用户体验与使用本地系统基本一致，每个客户端平均只需30Kbps带宽TCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM9网络©2012Citrix|Confidential–DoNotDistributeVPN技术特点©2012Citrix|Confidential–DoNotDistribute带宽消耗测试：传统VPN模式Vs.CitrixHDX传统模式下，应用的带宽消耗和操作有关，有些操作或模块会突然传输3000K/分钟的数据（深蓝色曲线），如果这时网络无法保证带宽，给用户带来的直接感受就是操作变得很慢；Citrix：带宽消耗（浅蓝色）一致稳定在10K左右。©2012Citrix|Confidential–DoNotDistribute虚拟化VS传统方式的性能体验在相同的互联网接入的情况下，通过某省移动应用虚拟化访问移动总部统一信息平台，和通过总部SSLVPN访问相比，访问时间约为SSLVPN的1/3，数据流量约为15%-30%。项目应用虚拟化访问SSLVPN访问流量比较时长（s）总数据流量(下/上行，KB)速率(下/上行，Kb/s)时长（s）总数据流量(下/上行，KB)速率(下/上行，Kb/s)统一信息平台主页4580/431500/70171751/3741000/10030%打开一个公文3111/28300/4511566/451200/20023%打开邮件附件WORD（5.45M）10290/801000/100606086/1931200/3031.2%邮件附件WORD（5.45M）持续翻页无1374/216150/40打开邮件附件PPT（6.77M）11265/45500/46807623/18981000/2511.5%邮件附件PPT（6.77M）持续翻页无740/481000/100访问信息共享中的图片10300/561000/90302766/1511000/2612.2%•某省移动测试结果：速度比SSLVPN方式快2~6倍，在窄带环境下（Edge/GPRS）可顺畅使用。©2012Citrix|Confidential–DoNotDistribute访问速度对比：传统VPN模式Vs.CitrixHDXClientApplicationWANSQLcommandanddataDatabaseServerClient/ServerClientWANDatabaseServerServer-BasedComputingLANscreenshot,mouseclicks&keystrokesCitrixPresentationServerswithClientApplicationSQLcommandanddata10-20kb100kb-1Mb100Mb,1Gb©2012Citrix|Confidential–DoNotDistribute支持的终端设备对比Thin&DisklessPCsPCs&MacsTabletsSmartphones•通过统一的客户端利用最新的设备•提供最终用户灵活性，选择性和连续生产力•通过XenVault™确保应用数据安全•简单、快速、自服务安装和自动升级绝大部分的VPN只支持PC终端接入；©2012Citrix|Confidential–DoNotDistribute投资方式•VPN一般是租用线路或利用现有线路，所以一是每月要向电信部门交纳可观的费用，再者可能会占用原有的带宽•Citrix为一次性的投资，无限期的使用，占用非常小的带宽，长期的受益。©2012Citrix|Confidential–DoNotDistribute虚拟化技术解决VPN难以克服的传统IT困难•客户端可以比较容易的把重要客户数据批量地导出，或者通过CopyPaste等操作保存，然后外泄；•传统PC非常易受各种病毒，木马的攻击；•数据在网络中传输面临较大风险；•笔记本遗失会导致数据泄漏；•需要大量额外的安全管理软件来保证客户端的正常工作；安全•网络带宽和应用密切相关，不断在增加租用的带宽，但始终跟不上应用的发展，IT部门很难估算带宽需求；•应用需要和后台数据库作大量交互式的查询，操作等待时间长，影响用户的工作效率和客户满意度；•某些应用需要特殊的端口，导致防火墙配置困难，某些端口会导致后台服务器受到攻击；网络•PC故障率高，排错需要时间长，远程技术支持需要额外的软件解决方案。现场支持等待时间长，效率低；•传统PC每台标称功率接近200W，产生的热量消耗大量空调用电，同时导致办公环境恶劣；•PC成本高，更换周期短，每3～4年左右必须升级；•PC占地大，线缆多，影响干净整洁的办公环境；PC•传统PC需要大量的安装、配置时间；•操作系统升级和应用的升级，非常困难和复杂，耗资大；•IT支持人员的时间被大量浪费在客户端桌面应用的安装、配置和Trouble-shooting上；管理©2012Citrix|Confidential–DoNotDistribute总结•虚拟专用网（VPN）解决方案具有明显的局限性。虽然它们使用加密通道建立了一套安全交付方式，但是它们提供的访问范围通常过于广泛。用户（以及系统中可能存在的任何恶意软件）通常可以访问整个网络。同样，VPN对企业数据向授权用户和端点的发送几乎不做任何控制。•相反，基于Citrix®XenApp™的移动办公方案能够帮助企业快速、安全地为任何地点、使用任何设备的用户提供对应用和桌面的细粒度访问，同时对敏感数据的使用和分配进行严密、集中的控制。©2012Citrix|Confidential–DoNotDistribute•Citrix产品和VPN不是互为竞争的产品，Citrix产品本身就是解决远程应用的性能的，而VPN则是纯粹的物理连路。Citrix环境可以很好地在VPN环境中部署，因为Citrix占用网络带宽小，应用速度快的特点，实际上能够极大地提升VPN网络中用户访问的速度和性能，尤其是对那些C/S架构的应用有非常突出的表现。CitrixXenApp和微软RDS的关系©2012Citrix|Confidential–DoNotDistribute澄清关系•Citrix和微软在这个领域是长期的合作关系•微软的2008R2RDS提供了应用程序虚拟化的平台，适合简单场景下的应用程序发布•Citrix的XenApp提供完整的功能和企业级的解决方案©2012Citrix|Confidential–DoNotDistributeCitrixXenApp的优势CitrixFeatureDescriptionBenefit集中管理•集中的配置数据库管理所有配置•单一管理控制台管理所有服务器•单点管理，无单一故障点•提升运维效率•高可用应用发布•发布应用给特定的用户组•认证支持•提升安全性•细粒度的应用发布管理远程访问•ICA协议跨广域网访问带宽更优化•Receiver支持多种设备•访问速度更快，用户体验更好•广泛的终端设备支持负载均衡•跨分布式站点的分布是负载均衡•智能负载均衡提升用户体验•内置的管理机制•方便实现智能的负载策略HDX•高性能的实时i声音和视频•增强的本地和远程多媒体体验SmartAuditor•会话操作屏幕录像•实现审计和事后监督单点登录•平台发布应用的单点登录•实现安全性和便捷性的平衡企业级架构•企业级性能和扩展性•可以减少25-30%的服务器数量©2012Citrix|Confidential–DoNotDistribute详细比较分类/功能RDSXenApp说明集中管理集中化管理服务器和发布应用NoYesXenApp在集中的管理节点上就可以对所有发布的服务器和应用的配置进行统一的配置和管理。而Windows终端服务需要逐台配置。这将大大增加IT部门的管理负担。可分级委派授权的管理NoYesXenApp可将管理任务和权限分配给一个IT部门的多个小组，这样，企业可对各个小组（如服务台、第2层支持和终端服务管理小组）的管理任务进行分解和控制。服务器健康状况监控NoYesXenApp能自动监控多台终端服务器和组件的健康状况，并在出现故障时加以报告。如果检测到问题，立即启动自动化服务器恢复功能，如重启服务器或阻止其接受用户会话，直至问题得到解决。集中化访问策略NoYesXenApp管理员可根据会话适用的策略为用户会话配置设置，策略的制定标准包括用户名、用户组、服务器名、服务器管理容器、客户端IP地址或子网、区域或客户名称（或部分名称）。根据特定的用户会话情景，这些策略还可使用优先级。带宽控制和用户体验对带宽的占用高低实验及用户反馈表明，XenApp的ICA协议的带宽占用只是TSRDP协议的1/3。这将大大节省远程用户访问所需的带宽，节省带宽费用。并有效提高用户访问速度。通过远程网络访问系统。这使系统对低带宽的优化性能变得十分重要。系统的最终使用效果和低带宽下的用户体验关系密切。这里XenApp的优势十分明显。对浏览器，多媒体等的性能优化NoYes对于浏览器、多媒体、Flash等有专门的优化，提高访问体验。广域网性能优化NoYesCitr