桌面虚拟化系统解决方案.doc

-
. z.
- -
程访问要求能有效控制，包括登录时间段、登录用户的监控。
访问日志
用户登录及对办公工具和应用软件的访问，应该有日志记录。
- -
. 优质文档.
-
. z.
技术需求
水平扩展
效劳器端支持水平扩展，能通过水平增加效劳器来适应办公需求的扩大。
负载均衡
可根据用户访问量和资源使用情况，动态分配到到负载量最低的效劳器上。可支持手动负载均衡操作。
效劳器平安防护
保证效劳器对外效劳时，系统平安性，确保数据平安。
- -
. 优质文档.
-
. z.
解决案及对应工程需求的实现
总体案构架
通过Citri* *enApp集中部署和发布应用客户端软件，整个的后台应用效劳器架构没有变化，客户端可以通过*enApp来访问集中发布的各种企业应用和办公工具。其整体构架如以下图所示：
应用场景描述
部办公人员：
部办公人员直接访问Citri*统一身份验证平台，获取授权的虚拟桌面和虚拟应用程序，开展日常办公工作，用户数据集中保存在文件效劳器。
部研发人员：
研发人员使用没有硬盘的PC机，通过Citri* Provisioning Server网络引导，创立无盘工作站环境，操作系统镜像保存在Citri* Provisioning Server上，软件更新及系统补丁只需在效劳器上进展一次更新即可完成。
研发数据均保存在数据中心效劳器上，未经允研发人员无法通过任途径获得相关数据文件。
常用办公软件〔OA，ERP，CRM等〕集中安装在Citri**enApp上，而所有访问用户使用终端设备只需通过IE就可以运行授权的虚拟桌面和应用程序〔第一次访问时会自动提示下载安装一个几兆大小的Citri* ICA插件〕，多用户同时访问时，由*enApp管理和运行应用客户端软件的多进程访问，并控制向不同用户发布的权限。
Citri*可整合企业现有的活动目录中的用户账户来进展用户身份认证。
图中的文件效劳器，提供了用户的个人数据存储功能。通过使用Windows的目录权限控制，及文件夹重定向功能，可以做到用户数据的平安保存及漫游访问。
- -
. 优质文档.
-
. z.
对于未来非办公网段的应用的部署，可以通过在相应的网段部署*enApp效劳器来实现。
备注：在本建议书中，由于工程初步阶段的应用都集中在办公网段，所以在软件及硬件配置清单中，只考虑了在办公网段部署*enApp和*endesktop效劳器。假设在其他网段部署额外的*enApp和*enDestktop效劳器，由于Citri*的软件可是基于并发用户数，只要并发用户数不变，可以共用已有的Citri* *enApp和*enDesktop软件可，无需另外采购。只需要增加相应的效劳器硬件及Windows授权即可。
在后端的效劳器资源面，可以采用效劳器虚拟化整合之后剩余的效劳器。
对应功能需求的实现
集中管理
Citri*的集中部署模式只将企业应用部署在数据中心，由于客户端和效劳器位于同一局域网，因而应用性能和平安性得到提升，用户可以通过任意终端和任意网络进展访问数据中心，非常便；而企业只需对局域网的数据中心进展管理，实现了管理维护的简