Citri桌面云解决方案课件PPT模板

（Excellenthandouttrainingtemplate）Citri桌面云解决方案关于思杰（Citrix）成立于1989年，NASDAQ:CTXS桌面和应用虚拟化市场排名第1云网络市场排名第2Web协作市场排名第2收入超过29亿美元员工人数超过9000330,000多家客户在100个国家有超过10,000家合作伙伴Citrix是全球最早的桌面/应用虚拟化厂商1989桌面/应用虚拟化的创始者思杰是全球最早的应用/桌面虚拟化厂商，其产品历经25年发展，在整个应用/桌面虚拟化行业中最为成熟桌面云时代PC时代过去现在移动个人无线混合应用应用商店混合云办公室公司有线本地应用应用套件私有云哪些因素推动着IT部门对传统桌面的变革？资料来源：Forrsights硬件调查，2012年第3季度调查对象数量=977名正计划或已采用PC替代方法或对此感兴趣的IT决策者提升IT效率，助推业务发展支持员工随时随地办公提高可管理性，包括打补丁降低成本提供灵活的远程接入增强我们在系统故障/崩溃后恢复功能的能力提高安全性增强合规性降低PC能耗支出支持通过平板电脑接入使员工可使用自己的个人PC作为主要办公PC支持使用苹果电脑办公我们如何改变？-基于云服务的桌面/应用交付架构应用用户环境和数据操作系统优势一：强化安全可从任何设备或客户端操作系统中访问远程响应和本地性能相匹配鼠标点击、键击被发送到接入服务器上应用完全在数据中心的服务器上运行屏幕更新被发送到用户终端所有远程传输都通过SSL/TLS加密以确保安全性访问记录被安全地保存没有真实数据通过网络传输云桌面&应用虚拟交付和会话管理数据中心统一虚拟化架构集中企业数据和应用终端用户和设备任何时间、任何地点使用任何设备进行工作优势二：灵活访问数据和应用完全内网隔离安全高枕无忧企业用户内外网访问实现“办公无处不在”内外网数据中心Citrix屏蔽平台差异，减少终端管理构建Citrix应用虚拟化平台，维护稳定的后台环境优势三：简化管理OAHDX优势四：节省成本五年总计TCO计算结果节省25%总计：3671万总计：2772万CitrixWorkspaceSuite业内最完整的解决方案，用于通过任何设备和任何网络安全地交付和管理应用、数据和服务，帮助人们以全新的方式更高效地办公移动工作空间统一交付平台移动工作空间1010SSL101SSLAppStore（应用商店）Windows®桌面Windows®和移动应用数据同步和共享协作和支持网络及云基础架构Market&innovationleadership应用和桌面虚拟化移动应用管理企业文件共享应用和工作空间交付用户体验管理安全地交付着世界最重要的众多应用数据中心终端终端数据中心设备移动设备传统设备如何实现新一代桌面云的变革接入网络网络安全网络准入网络隔离网络优化外网接入负载均衡数据企业数据个人数据应用移动应用Windows应用Web/SaaS应用应用交付管理服务设备管理设备注册设备置备设备控制应用管理应用置备应用变更应用管控应用兼容数据管理防泄密防篡改数据保护数据备份配置管理镜像管理策略管理变更管理资产管理监控管理合规性运维监控故障告警 安全管理 企业安全管理考核细则加油站安全管理机构环境和安全管理程序安全管理考核细则外来器械及植入物管理 网络准入防病毒双网隔离行为审计系统管理连续性备份与容灾过渡与迁移数据中心业务服务器应用服务数据服务基础架构服务个人数据个人应用应用交付管理服务器设备管理应用管理配置管理监控管理安全管理系统管理数据管理设备注册设备置备设备控制应用置备应用变更应用管控应用兼容防泄密防篡改数据保护数据备份镜像管理策略管理变更管理资产管理合规性运维监控故障告警网络准入防病毒双网隔离行为审计连续性备份与容灾过渡与迁移企业应用交付 内容 财务内部控制制度的内容财务内部控制制度的内容人员招聘与配置的内容项目成本控制的内容消防安全演练内容 应用据数Windows桌面Windows应用Web/SaaS应用移动应用企业数据用户配置集中管理基础架构交付管理物理资源资源池资源管理监控运维安全服务器存储网络虚拟化架构管理资源调度服务管理移动设备管理设备和镜像管理移动应用管理Windows虚拟应用/桌面管理数据管理统一应用交付门户统一应用交付平台整体网络架构架构说明网络环境划分成几个部分：终端层、网络接入层、应用交付层和核心应用层。访问流程简单地描述为：用户使用各种终端设备，经过云接入网关(Netscaler)访问到统一应用发布门户(StoreFront)通过域控制器（AD）验证身份，在管理服务器集群的调控下，访问分配的各种桌面和应用资源。整个平台建议建立在虚拟化架构中。Hyper-V,XenServer,Vsphere主要模块和部件：StoreFront统一应用发布门户基础架构服务器集群桌面/应用承载资源群集OS 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 镜像管理模块移动设备管理(MDM)和移动应用管理器(MAM)NetScaler云接入网关终端设备和Receiver模块说明：StoreFront企业统一应用商店通过一个企业应用商店提供一站式入口实现员工应用软件自助服务，差异化应用软件需求不再需要管理员现场安装集成实现单点登录自动化推送应用和配置支持广泛的应用类型：移动应用,Web,Windows应用，虚拟应用和桌面，基于云的应用SaaS支持和汇聚OA/DMS/RemoteApp/View/RGS应用企业常用自动推送的应用移动原生应用Windows应用和桌面企业内部网应用SaaS应用企业应用商店访问体验Citrix平台的高可用性会话并发访问的高可用：多台服务器组成服务器场对外提供并发访问，服务器本身提供负载评估器，提供针对ICA会话的负载均衡方案HypervisorStoreFrontHypervisorHypervisor云桌面服务器场负载均衡器基础架构的高可用：由服务器虚拟化Hypervisor层提供，如XenServer、ESX、Hyper-V的HAWeb接入的高可用：通过多台StoreFront服务器以及负载均衡器等实现动态负载均衡和高可用方案HypervisorHypervisor云桌面服务器场HypervisorStoreFront站点的高可用：通过NetScaler全局负载均衡方案，实现站点间的高可用2台NetscalerMPX组成接入层设备。2台物理服务器组成一个XenServerPool连接SAN存储，安装基础架构组件，具有HypervisorHA功能。2台PVS物理服务器，供给XenApp服务器。（可选）2台物理服务器组成一个XenServerPool，承载XenApp虚拟机，一台物理服务器安装5个2vCPU/4GB内存虚拟机，每VM承载25并发用户，每台服务器承载125用户。另外一台物理服务器作为n+1冗余。以建设80-120并发用户规模的应用虚拟化平台为例：配置方案示例桌面云成功交付的6个关键因素领先的市场地位、开放性、丰富的案例为不同业务场景特点“量身定制”,实现成本和灵活性的最优化标准化外设和应用的标准化单一镜像管理+个性化桌面端到端的用户体验安全管控需求内部核心应用完全隔离分角色的细粒度安全应用访问控制业务的灵活性按需桌面和应用的快速交付任何设备、任何时间、任何地点实现“无处不在”的办公体验需求的持续增长：Citrix桌面虚拟化市场的绝对领导者Citrix是显而易见的领导者本地办公/复杂业务知识型工作者移动办公/任务型工作者ScalableAffordablePersonalVDI3DworkloadsandLabsandschoolsXenClientforlaptopsPVS无盘桌面远程PCVDI桌面共享桌面带GPU的桌面本地虚拟化虚拟应用发布PCremoteaccessFlexCast：按照业务需求采用最合适的桌面交付技术--VDI不是万金油独占桌面（VDI）服务器VMWin7VMWin7VMWin7VMWin7VMWin7VMWin7VMWin7VMWin7共享桌面（HostedSharedDesktops)服务器VMWindowsServerVMWindowsServerVMWindowsServer虚拟应用（HostedSharedApplications)服务器VMWindowsServerVMWindowsServerVMWindowsServer虚拟应用SBC和虚拟桌面VDI对比对比项目SBC虚拟应用VDI虚拟桌面用户体验支持桌面和应用，直接嵌入OS，移动办公体验更好用户独立的桌面系统，在PC上重复打开Windows窗口服务器和存储低，多个用户共享系统资源、存储资源低高，每用户独享操作系统资源，服务器和存储要求高软件需求低，一次性购买RDSLicense高，每年购买VDALicense建设成本低，建设成本不到VDI的50%高，需要较高的服务器和存储资源管理维护容易，单一镜像管理，集中管理维护难，个性化桌面难于管理安全性基于Session隔离，不同安全级别用户可以通过基于OS进行隔离基于OS隔离个性化支持个性化的配置文件，个人网盘还支持个性化软件安装软件兼容性需要软件支持多用户，运行在x64平台上，可以通过VMhostedApp实现软件兼容不存在软件兼容性问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 外设兼容支持设备级的外设重定向，支持WindowsServer上的USB端口重定向外设兼容性更好，适合于复杂的外设需求适用环境应用和外设相对简单，利旧PC终端，安全管控要求高、有移动化要求、成本控制应用和外设要求高，采用瘦客户机，固定环境办公最佳虚拟化技术选型次序应用虚拟化共享桌面池化桌面专有桌面基于Windows2003/2008/2012/2016服务器操作系统基于WindowsXP/7/8/10客户端操作系统80%场景20%场景第1版第2版第3版管理系统自动版本创建和管理PVS镜像库用户L用户M用户K用户U用户V用户T用户B用户C用户A用户D用户N用户X用户Z用户1用户Y用户2用户Q用户R用户P用户S用户F用户E用户G用户J复制桌面/应用资源池操作系统盘个性应用个性应用个性应用虚拟桌面镜像1镜像2镜像3实现轻松而安全的标准化桌面运维特点和优势：操作系统镜像只读安全无毒，防篡改“零维护”仅对镜像升级只需要重启就可以加载全新的操作系统和应用软件利用Citrix单一镜像管理大幅降低桌面管理复杂性对桌面管理的提升：大规模桌面批量部署桌面镜像生命周期管理桌面环境安全无毒，防篡改快速镜像升级和系统迁移避免人为操作带来的故障点利用CitrixPersonalvDisk实现个性化桌面+主镜像管理主镜像集中更新，保持个性化变更PVS7大幅度提升桌面性能并降低存储开销利用“RAMCachewithOverflowtoDisk”功能可以基本利用RAM进行缓存以提高性能和体验，同时当内存写满时可以将部分内容移到磁盘，从而解决内存的稳定性问题ICA协议:带宽最优化的远程桌面传输协议…桌面云选用业界最成熟的ICA协议，数据在送往虚拟通道前进行了压缩处理，不但能有效节省带宽达到30%以上，而且比传统PC连接速度更快！多数据流管理客户端端口映射拷贝、粘贴控制虚拟通道可以单独激活虚拟通道数据压缩和流量控制丰富的会话控制策略基于IP,用户组基于ICA协议的虚拟通道相互独立的端口映射可单独关闭和激活连接速度更快、安全性更高、管理性更强、支持更多外设；新一代HDX™全面实现完整用户体验个性化种类通用外设串、并口，USB口多媒体本地视频（WMV、MPG、AVI）流媒体（Flash）双向语音音频、麦克风支持多显示器扩展、复制远程优化外设智能卡客户端驱动器WebCam设备Twain设备虚拟打印剪切板交互Aero效果支持个性化管理虚拟通道带宽管理外设、语音、图像带宽管理外设管理各种外设的开启、关闭数据安全管理磁盘映射的启用、禁用、只读Framehawk-协议优势进一步领先全新的虚拟通道技术2014年1月收购集成到Receiver和HDX，提升用户体验在低带宽高延迟存在丢包的恶劣网络环境中仍然有良好用户体验改善Windows应用的触屏和小屏优化Framehawk在网络丢包、高延时、网络波动等恶劣环境有非常明显的竞争优势！丰富的会话控制管理功能USB设备会话策略语音会话策略使用界面会话策略文件重定向策略多媒体会话策略端口映射会话策略图形会话策略打印资源会话策略会话带宽策略近百个桌面会话管理策略，丰富了管理手段，有效控制用户桌面行为，优化终端网络带宽的需求。可以基于多种模式（用户、用户组、OU、客户端IP、客户端机器名、交付组等）分配过滤全方位的安全管理机制分业务角色的终端访问和带宽控制移动办公远程查询外网用户内网用户管理坐席FirewallFirewallWeb/AppServers虚拟桌面虚拟应用服务器IPPBXInternet安全访问网关高级访问控制决定可以去哪里？决定可以做什么？决定可用多少带宽？基于不同业务角色的用户接入和权限，确保多用户访问安全和独立性基于终端类型、IP、用户等定义细粒度的安全访问策略基于角色和行为的QOS带宽控制应用程序只需要被发布一次减少并简化管理员的维护工作SQL数据库只需要部署在PrimaryZone根据Zone的需要进行资源分配分区域的多Zone管理模式StoreFrontPrimaryZone-CompanyDDC’sVDA’sSQLOfficeSatelliteZone–SwedenDDC’sVDA’sSQLOffice-SESatelliteZone–UKDDC’sVDA’sSQLOffice-UKApps-SEApps-UK新一代的桌面服务管理-Director单一的管理视图跨节点的实时故障诊断和环境健康分析集成EdgeSight功能性能管理和网络流量分析在线故障快速处理虚机挂起和重启在线技术支持日志信息汇集用户连接和机器故障的根源分析和定位终端用户体验监控端到端分析导致用户体验下降的登录延时Citrix桌面云外设的广泛支持典型外设的广泛支持支持串口、并口和USB不同类型的外设接口支持业界类型外设，例如：USB\并口\串口打印机评价器麦克风和扬声器SIM卡读写器手写板/扫描仪二代身份证识别仪密码小键盘条码扫描枪各种U-Key业界最广泛的终端支持任何设备相同的界面体验统一应用商店，访问WindowsApps,data,Web和SaaS自服务和单点登录为移动世界优化、为3G/4G网络 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 任何时间、任何地点、任何设备实现“业务无处不在”云时代的移动化要求©2013Citrix|Confidential–DoNotDistributeCitrixReceiver运行于全球约30亿设备上MacPCMac平板电脑PC智能手机平板电脑123适合任何终端设备的访问CitrixReceiver适合任何终端设备的访问HDX访问协议Citrix桌面虚拟化几个独特技术1.电信级的安全访问网关NetScalerGateway2.应用发布录屏审计SmartAuditor3.PVS降低存储IOPSPVSRamwithDiskOverFlow4.个性化磁盘技术PersonalvDisk5.GPU虚拟化技术vGPU6.业界最好的协议ICA,FrameHawk130,000+10,000+5,000+70,000+传统终端更新的困境PC更新每3~5年更新一次淘汰的设备不能沿用更新周期长总体费用高OS升级硬件兼容性评估驱动库更新更新系统镜像库用户数据迁移漫长的实施周期应用交付IE6/7应用无法兼容Win7基于WinXP开发的应用无法在Win7中运行如何提高昂贵专业型软件的利用率理想的方案Windows7下不兼容的应用程序使用升级目标使用瘦客户机简化管理现有PC继续利旧延长终端使用周期IE6/IE7能够在Win7/Win8中流畅运行通过桌面虚拟化解决方案来满足所有需求简化IT升级工作量和流程降低升级风险BYOD战略瘦客户机改造是桌面管理的必然方向；桌面/应用虚拟化技术可以保证数据安全，防止敏感数据泄漏；互联网访问需求日益增加，需要通过隔离访问保护内部网络环境；瘦客户端可以大幅度节省能源消耗；办公软件标准化是IT管理的必经之路；云计算是IT发展的一大热点华星光电：终端改造项目保证办公室OA用户与厂区生产线用户快速、高效、安全的访问虚拟桌面及应用；实现集中管理和维护，保障用户端安全，免除异地应用部署、PC维护等工作；扩展容易。当用户需要更多的员工接入时，只需要根据用户需求，扩展中央接入服务器数量和相应Citrix许可证即可；实现节能减排的绿色IT目标。项目目标工厂区操作型用户用户总数：1000，并发在线用户数：400左右办公区普通OA用户用户总数约：1400办公区高级OA用户用户总数约为：400高级图形设计用户用户应用场景描述用户虚拟机分配原则对于工厂区操作型用户，采用CitrixXenApp发布虚拟应用；对于普通OA用户，采用CitrixXenApp发布共享桌面；对于研发、设计、测试等需要个性化桌面的用户采用VDI桌面；对于个别用户需要访问资源开销大、图像显示要求高、或需要特殊外设软件的用户，通过PVS实现无盘PC的方案；用户分类FAB工厂用户（CitrixXenApp发布虚拟应用）用户类型：CIM操作型用户连接协议：CitrixICA操作系统：windows2008SP2x64Enterpriseserver物理服务器配置：2x4CPUs,48Gmem,2x1GbNICs虚机服务器配置：4*coresCPU、10GBRAM、50GBLocalHD，每物理服务器运行虚拟服务器数：4物理服务器总数量：6每虚拟服务器承载的用户数：15－25现阶段FAB总最大用户数量：316－450服务提供方式：CitrixXenApp连接方式：FAB内网连接客户端类型：WYSEC10瘦客户机连接外设：扫描枪、打印机用户文件配置:文件重定向&RoamingProfile个人文件夹存储位置：文件服务器个人空间个人文件夹存储配额：2GBInternet访问：禁止用户分类2.普通OA用户（CitrixXenApp发布共享桌面）用户类型：操作型OA用户连接协议：CitrixICA操作系统：WindowsServer2008SP2enterprisex64物理服务器配置：2x4cCPUs,48Gmem,4xGbNICsHBA虚机配置：4*coresCPU、10GBRAM、50Gdisk每物理服务器最大运行虚机数：4每虚拟服务器承载的用户数：15－25用户数量：按实际需求而定使用部门：按实际需要部门划分服务提供方式：CitrixXenApp连接方式：全部内网连接或VPN远程用户客户端类型：WYSEC10瘦客户机连接外设：打印机用户文件配置:文件重定向&roamingProfile个人文件夹存储位置：文件服务器个人空间个人文件夹存储配额：305GBInternet访问：用户需求通过上网区xenapp发布的IE上网用户分类3.高级OA用户（CitrixXenDesktop发布VDI桌面）用户类型：需要个性化环境、开发、设计、测试岗位的用户连接协议：CitrixICA操作系统：windows7sp1x86物理服务器配置：2x4cCPUs,48Gmem,4xGbNICsHBA虚机配置：2*coresCPU、2GBRAM、30GBHD每物理服务器最大运行虚机数：20用户数量：按实际需求而定使用部门：按实际需要部门划分服务提供方式：CitrixXenDesktop独立虚拟计算机连接方式：全部内网连接或VPN远程用户客户端类型：WYSEC10瘦客户机连接外设：只支持串口，并口，部份USB口外设用户文件配置:文件重定向&roamingProfile个人文件夹存储位置：文件服务器个人空间个人文件夹存储配额：30GBInternet访问：用户需求通过上网区XenApp发布的IE上网；业务软件：在提供的Windowsxpsp3基础模板上，用户自行安装所需软件用户分类4.PC环境用户用户类型：使用计算资源开销大，高质量图形显示、特殊外设岗位的用户操作系统：N/A用户数量：按实际需求而定使用部门：按实际需要部门划分用户文件配置：禁止漫游配置文件与文件重定向Internet访问：用户需求通过上网区XenApp发布的IE上网；研发中心的挑战代码和文档安全控制终端各种外设。禁止用户拷贝文件和内容。确保各种图纸、代码始终在数据中心。研发的数据得到统一的保护和备份。双网隔离开发人员终端设备网络与开发网络隔离。开发人员通过一台设备即可以访问开发网又可以访问办公网。开发网与办公网之间不能交互数据。网络之间交互只开放指定的安全端口。灵活访问开发人员随时能展示开发结果给客户，但保证数据安全。为驻外项目组提供安全的开发环境。管理外包开发人员。思杰交付方式有效控制了各种外设的安全。控制了图纸和代码的安全，实现访问者数据不落地。限制了开发人员从开发网将数据复制到外部。开发数据集中管理，统一备份。开发人员单台电脑访问开发网和办公网，同时保证了网络隔离。为外部项目组和开发包人员提供安全的开发环境。为开发成果提供了便捷的展示平台。共享桌面+个人桌面安全与便利的整合例如：1.FOA在开放应用平台文档编辑、上传便利安全性高（内外隔离）个人桌面文档无法上传至FOA烽火科技虚拟桌面实现安全研发（VDI+HSD）讨论演讲结速，谢谢观赏！Thankyou.PPT常用编辑图使用方法1.取消组合2.填充颜色3.调整大小选择您要用到的图标单击右键选择“取消组合”右键单击您要使用的图标选择“填充”，选择任意颜色拖动控制框调整大小商务图标元素商务图标元素商务图标元素商务图标元素