桌面虚拟化系统解决方案.docx

桌面虚拟化系统
解决方案
目录
第 1章 概述 4
项目背景和目的 4
第 2章 项目需求 5
功能需求 5
集中管理 5
应用虚拟化 5
桌面虚拟化 5
存储隔离 5
数据保护 5
集中保存在文件服务 器。
：
研发人员使用没有硬盘的 PC 机，通过 Citrix Provisioning Server 网 络引导，创建无盘工作站环境，操作系统镜像保存在 Citrix Provisioning Server 上，软件更新及系统补丁只需在服务器上进行一次更新即可完成。
研发数据均保存在数据中心服务器上，未经允许研发人员无法通过任 何途径获得相关数据文件。
常用办公软件（OA, ERP, CRM等）集中安装在Citrix XenApp上，而 所有访问用户使用终端设备只需通过
IE 就可以运行授权的虚拟桌面和应用程序 （第一次访问时会自动提示下载安装一个几兆大小的 Citrix ICA 插件）,多用 户同时访问时,由 XenApp 管理和运行应用客户端软件的多进程访问,并控制 向不同用户发布的权限。
Citrix可整合企业现有的活动目录中的用户账户来进行用户身份认证。
图中的文件服务器,提供了用户的个人数据存储功能。通过使用 Windows 的目录权限控制,及文件夹重定向功能,可以做到用户数据的安全保存及漫游 访问。
对于未来非办公网段的应用的部署,可以通过在相应的网段部署 XenApp 服务器来实现。
备注：在本建议书中,由于项目初步阶段的应用都集中在办公网段,所以 在软件及硬件配置清单中，只考虑了在办公网段部署XenApp和Xendesktop 服务器。若在其他网段部署额外的 XenApp 和 XenDestktop 服务器,由于 Citrix 的软件许可是基于并发用户数,只要并发用户数不变,可以共用已有的 Citrix XenApp 和 XenDesktop 软件许可,无需另外采购。只需要增加相应的 服务器硬件及Windows授权即可。
在后端的服务器资源方面,可以采用服务器虚拟化整合之后剩余的服务 器。
对应功能需求的实现

Citrix 的集中部署模式只将企业应用部署在数据中心,由于客户端和服务器 位于同一局域网内,因而应用性能和安全性得到提升,用户可以通过任意终端 和任意网络进行访问数据中心,非常方便；而企业只需对局域网内的数据中心
进行管理，实现了管理维护的简化。应用软件的安装及配置变化，均可以在服
务器端集中进行，大大简化了办公环境的配置和部署。

XenApp 为用户提供了基于服务器的计算模式( Server-based Computing)，实现了虚拟化应用发布。其技术核心是
ICA协议，ICA协议 连接了运行在 XENAPP 服务器上的应用进程和远端客户端设备，通过 ICA 的 32 个虚拟通道(包括鼠标、键盘、图像、声音、端口、打印等等)，运行在中 心服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出 设备上，因此虽然应用客户端软件并没有运行在客户端设备上，但是用户使用 起来和在客户端安装运行客户端软件相比，没有感觉任何操作上的改变。
XenApp 虚拟化应用发布原理如下图所示：
由于ICA协议是一种高效率的数据交换协议，同时在中心服务器和远端终 端设备之间传递的是经过压缩和加密的屏幕刷新和鼠标键盘信息，因此每一个 连接只占用十几K的网络带宽。
这种模式使得企业应用部署架构上发生变化，从一种分布式部署变成了大
集中的应用部署，因而带来了应用访问、性能及安全等各个方面的提升。

桌面操作索缆
Bl*
任轲设霽
蜀圈I
标霑化PC
服务器瑞虚拟化桌而
实时配给
新* L船中的桌而软件族
虚拟交村协函
Citrix XenDesktop 可提供一种端到端的桌面交付解决方案。可动态按需 产生虚拟桌面，用户每次登录时都能获得一个干净的、个性化的全新桌面—— 从而确保性能不会下降。此外， XenDesktop 采用的高速交付协议还可在任何 网络条件下提供无与伦比的响应速度。对于IT机构而言，XenDesktop可通过 分别交付桌面操作系统、应用和用户设置，大大简化桌面生命周期管理并显著 降低拥有成本。
Citrix XenDesktop 可为任意地点的用户按需交付桌面，同时显著简化生 命周期管理。它可提供一种端到端的桌面交付解决方案，为最终用户加速交付 桌面，提供更强大的数据保护和监控，并降低高达 40%的拥有成本。
采用桌面虚拟化技术可以在数据中心集中化管理桌面，还可轻松实现安全 防护