Citrix桌面虚拟化解决方案-上海卓格.ppt

思杰桌面虚拟化解决方案CitrixDesktopVirtualizationsolution,传统架构难以解决的问题,Citrix桌面解决方案,用户,数据中心,打破操作系统、应用程序和用户数据的紧密耦合，独立管理,动态拼装的用户桌面,最佳用户体验,Citrix桌面虚拟化XenDesktop系统架构图,应用服务器,核心技术特点,鼠标与键盘输入信号发送到服务器，没有字符等可显示数据,应用或桌面在服务器端运行,用户界面推送到客户端设备,用户,虚拟化平台,ICA协议传输图像变化和设备支持，含有32个虚拟通道，分别传输不同信息传输键盘扫描码、鼠标事件和打印数据等，没有真实业务数据服务器端获得信息实现对屏幕的操控，传输图像变化在客户端显示可对用户所有操作进行录像审计，提高安全监控级别用户体验与使用本地系统基本一致，每个客户端平均只需50Kbps带宽,网络,所有远程传输都通过SSL/TLS加密以确保安全性,没有应用数据通过网络传输,不同的用户对桌面的要求各不相同,托管式基于虚拟机桌面（VDI）,托管式刀片PC桌面(HDX3DPro),托管式共享桌面（XenApp服务器桌面）,本地流化桌面（PVS无盘工作站）,基于服务器运算,访客,办公室人员,远程访问,移动办公人员,任务工作者,可定制的个性化或标准桌面,独占资源高性能要求,利用本地高配置硬件资源,基于虚拟机本地桌面（XenClient）,应用虚拟化桌面（应用流化）,安装虚拟应用的桌面,本地运行在线或离线模,无个性化，多人共享桌面,基于客户端运算,Citrix多样的交付方式,FlexCast:共享桌面模式,物理服务器,服务器虚拟化Hypervisor层,26CPU/64GB内存,支持XenServer/MSHyper-V/ESX,每虚拟机24vCPU/410GB内存,20个用户共享一台虚拟机,。,FlexCast:VDI模式,物理服务器,服务器虚拟化Hypervisor层,Win7/XP虚拟机,Win7/XP虚拟机,Win7/XP虚拟机,。,Win7/XP虚拟机,26CPU/64GB内存,支持XenServer/MSHyper-V/ESX,每虚拟机2vCPU/1.52GB内存,每用户独占一台虚拟机,桌面虚拟化XenDesktop,应用虚拟化XenApp,独享桌面和共享桌面虚拟化的选择,多用户并发访问服务器用户仅访问使用所需应用，无需关心运行环境及安装配置计算资源多用户共享服务器存储资源需求少适用于任务型、对性能要求低的应用用户,单用户独享桌面用户拥有完整的桌面体验，可进行桌面的配置管理和应用的安装配置计算资源独占，性能得到保障服务器存储资源需求多适用于有个性化需求、对性能要求高的桌面用户,FlexCast：HDX3D,HDX3D,HDX3D,HDX3D,图形工作站,终端设备,高性能远程显示协议将三维图形采用H.264编码仅需12Mbps带宽唯一适合广域网访问的3D方案,FlexCast：GPUPassthrough,HDX3D,图形工作站,终端设备,相同的HDX3D远程显示协议服务器共享显卡独占,XenServer6.X,Win7/XP虚拟机,Win7/XP虚拟机,Win7/XP虚拟机,Win7/XP虚拟机,HDX3D,HDX3D,HDX3D,配置24块高性能显卡,服务器虚拟化,虚拟机,XenDesktopVDIvGPU桌面,利用Nvidia的vGPU技术实现对GPU资源共享特点：业内唯一真正的虚拟GPU方案适合于重度设计用户原生态支持显卡的功能（DirectX9,10,11和OpenGL4.4）每GPU最大支持切割为8个vGPU,整体架构,FlexCast：StreamedOS（无盘模式）,Streaming,图形工作站,移除本地硬盘打包到vDisk中由ProvisioningServer管控网卡PXE启动定位ProvisioningServer数据采用Streaming方式通过网络传输到前端PC,主板,网卡,硬盘,CPU,内存,显卡,vDisk,控制服务器,PXE,FlexCast：RemotePC,办公室,HDX,移动设备,实现移动办公最快最节省最安全的方案,FlexCast：XenClient,2012VirtualComputerInc,使PC更可靠、安全、易管理,基于VM的本地桌面（离线）,XenClient,我的生活,我的工作,同步,裸机性能多个并发VM,安全分区在线和脱机访问,高性能,资源卸载,应用安全,高可靠性,4-7层本地服务器负载均衡全局多站点（链路）负载均衡可自定义的健康检测技术高峰流量控制,动静态缓存技术HTTP压缩技术,TCP卸载与TCP连接复用技术SSL加速Web2.0推送技术Cache重定向,SSLVPN功能4-7层DOS/DDOS攻击防护基于访问速率控制内置应用防火墙,网络设备NetScaler,桌面虚拟化，大家都受益,IT可以更好地保护企业机密按需提供服务还有更多好处：更易管理，打补丁提高服务体验保证工作连续性，灾难恢复借鉴云计算优势，降低成本等等,用户得到满足使用自己喜爱的设备在自己方便的时间地点办公极佳的用户体验不用为公司数据安全担心高效率，高满意度,最终，企业得到益处,虚拟桌面基础架构开放架构,XenServer上托管,ESX,vSphere上托管,Hyper-V上托管,HDX-高清用户体验,丰富的多媒体实时协作USB即插即用3D图形应用最佳网络性能分支办公室优化,HDX实时音视频优化,广泛兼容软电话CiscoAvayaSkypeMicrosoftOfficeCommunicatorX-Lite新的音频解码器高音质-音乐(96Kbps)中等音质-语音(17Kbps)低音质-电话(11Kbps)USB耳机支持,PDAs,最小要求:x86,640kbRAM,VGAscreen,(Mouse)Windows:32-bit:95,98,NTand200016-bit:3.1,3.11,WFWGDOS:32-bit,16-bitRealModeVersionMacintosh:iMAC,68k&PowerPCUnix:HP-UXIBMAIXSolarisSparcSolarisx86SunOSSGIIRIXCompaqTru64SCO-UnixWare,OpenServerLinux:RedHat,Caldera,SuSE,Slackware手机平台：WindowMobile、黑莓、iPhone、Android基于浏览器方式:ActiveXControl(Windows32-bit)Plug-in(Windows32-and64-bitversions)Java(AppletandApplicationImplementations),WBTs,DesktopPCs,UNIXWorkstations,Dial-inWinCEDevice,WirelessICATerminals,支持全面的终端设备,1000多种PCs和Macs150多种智能手机40多种平板电脑20多家瘦客户机厂商20亿个设备,虚拟桌面体验,DesktopAppliances,unmanagedmachines,AccessScenarios,Webpage,Windowed,Full-Screen,login,Full-Screen,用户的工作环境：虚拟桌面+虚拟应用,实施设计要素,成功的虚拟化项目实施概要,深入了解用户的使用需求用户访问虚拟桌面的方法，包括位置、设备等安全方案应用部署方法网络架构设计存储选型备份策略冗余和高可用性设计,XenDesktop架构设计PVS镜像管理架构设计XenServer架构设计IT人员支持架构设计ADGPO、WindowsServer、Profile、OU架构设计虚拟机优化终端选型打印解决方案,RemoteUser,Tablet,Netscaler,DesktopDeliveryController,XenDesktop站点,XenServer资源池l,ActiveDirectory,DataStoreLicenseServer,DHCP,基础架构服务器,VirtualDesktop1,Personalization:UserA,Apps:Office,OS:Vista,VirtualDesktop2,Personalization:UserB,Apps:Office,OS:XP,VirtualDesktop3,Personalization:,Apps:,OS:,Personalization,Applications,OS,ProvisioningServer,XenAppController,FileShare,DesktopDeliveryController,DataCollector,Vista,WindowsXP,Windows7,WebInterface,标准的部署架构,30,整体架构示意图,独享桌面设计原则,CPUAllocation大多数虚拟桌面应该仅分配一个vCPU，因为大多数user-based应用程序设计为单一线程，并不能从多CPU配置中获得收益。很多用户应用程序不需要太多的处理能力。当为虚拟桌面分配多个vCPUs时，在不同的vCPUs之间切换请求需要消耗额外的资源。MemoryAllocation用户需要按照最大值分配内存，而不是平均值。内存伸缩、内存超分、动态内存技术需要被禁止，因为会对用户感受产生负面的风险。,RAM计算公式：=CPU计算公式：(CoresperServer1)AvgUsersPercore=xxDesktops,独享桌面资源分配,共享桌面设计原则,超载使用CPU:No建议不要分配比逻辑核数量更多的vCPU使用Hyper-threading:Yes在XenApp环境中使用超线程技术，被证明能提高用户密度.,内存分配:FixedXenApp服务间会动态地实现用户负载均衡。不同虚拟机间内存使用率应该是相似的。所以不需要动态内存分配技术。,HostSwapping:No通常每个XenApp服务器都在积极承载用户，内存Swapping会降低所有虚拟机的性能,XenApp虚拟机大小:Smaller从热迁移的角度看，越小就越灵活,NetScaler部署在XenApp/XenDesktop环境,本地服务器负载均衡WebInterfaceservers,XMLBrokerservicesAvailabilityScale,安全远程访问AccessGatewaySSLVPNPolicy-basedaccesscontrolSinglesignon,业务连续性acrossXenAppsitesGlobalserverloadbalancing,XAXDFarm,WebInterfaceServers,XMLBrokerServers,集成WebInterface,网络设计：三网分离原则,每台服务器推荐6个千兆网口少于6块网卡时配置VLAN隔离三网,存储选择的考虑成本和性能,存储成本iSCSIsoftwareinitiatorNFSiSCSIHardwareinitiatorFCSAN影响存储成本的另外几个功能精简配置（ThinProvisioning）数据去重（DataDe-duplication）,存储组件固件的优化StorageI/O路径优化storagecontroller/NASHead性能ReadvsWriteI/O分配缓存命中率和使用率,磁盘转速性能(performance/avail.space)吞吐，延迟，队列深度，并发率，写合并磁盘容量自动分层存储FromCitrix(PVS,MCS),影响IOPS的因素,IOPS受下列因素影响：DiskspeedActivityRAIDlevelRead/Write%不考虑RAID和读写比例，每个磁盘的快速估算5个同时开机12个同时登录14个同时登出18个同时工作,桌面转型方法,上海卓格简介,上海卓格计算机信息系统有限公司是一家专业从事高科技产品销售、技术服务、系统集成的企业。自1993年于北京成立以来，公司依托IT产品经过不断发展和壮大，现已发展成覆盖京、津及整个华东地区的公司。我们本着“真诚合作、勇于创新、服务客户”的经营理念，以优异的服务和优质的产品树立起”卓格科技”品牌。客户覆盖跨国集团、国际酒店连锁、金融保险、教育、运输、政府、连锁等各行业。2003年成立上海分公司，先后在深圳、济南、香港设有分公司及办事处。目前，卓格公司通过与HP、Citrix、VMware、NetApp、IBM、DELL等原厂进行战略合作已经成为以虚拟化咨询为核心，软硬件技术服务为基础，产品代理为平台的综合性咨询服务及解决方案提供商。我们的云业务涵盖移动云、应用云、桌面虚拟化、系统运维、云数据中心的评估、设计、部署及管理。,公司简介,工程师资质,部分客户,部分桌面虚拟化案例简介,京东商城,使用环境：研发环境用户数量：550挑战与需求保证研发环境的数据安全对于研发数据的集中化管控，避免因系统故障导致数据丢失。降低维护人员的工作复杂度。支持快速升级，避免系统更新换代影响员工办公。方案实施效果开发环境和办公环境隔离，测试数据无法穿透影响办公环境。随着开发人员快速扩展，硬件实体采购成本明显降低。实时环境扩展，员工随时可以入职和调动。数据集中化，员工桌面出现问题，数据不会丢失。,XenDesktopXenServer,南京菲尼克斯电气,使用环境：经销商业务系统用户数量：115挑战与需求经销商遍布全国各地，订单系统、销售系统访问总公司数据中心，数据交换量大，占用带宽高，应用程序客户端管理难度大，管理成本高，影响销售效率。各城市分支机构网络条件不同，某些地点网络稳定性较差，影响经销商销售效率。终端品牌不同、型号不同、批次不同，因此存在应用程序兼容性和性能问题。方案实施效果实现集中管理、安装和维护，简化了客户端的管理和维护。提高了数据安全，降低用户端维护，提高工作效率。,XenDesktopXenAppVMwarevSphere,携程旅行网,使用环境：客服办公环境用户数量：400挑战与需求客服人员需要每天进行数据上传与集中，以便集团及时进行业务分析及相关决策保证数据集中的安全性，远地不受管控的各类终端操作不会泄漏敏感的业务数据方案实施效果对企业的核心数据集中控制、保护和保留各种记录无需对现有网络环境及安全策略进行更改，通过Citrix的ICA协议，虚拟应用在广域网与局域网的运行性能水平相当无需客户端上单独和管理应用程序，几乎实现了客户端PC的零管理优化的打印处理技术使用户在各种场景下轻松打印文档,XenApp,中信国建药业股份有限公司,使用环境：销售人员移动办公、项目组办公用户数量：125挑战与需求移动办公信息安全系统可靠工作连续方案实施效果移动办公销售人员、项目组成员随时随地可以访问内网办公桌面及应用系统。信息安全数据在内部交互，敏感数据不会外泄，保证数据安全。系统可靠保证系统正常运行，不会因硬件故障而崩溃。工作连续保证业务不会因为系统故障而间断。,XenDesktopXenAppXenServerVMwarevSphere,山东城市商业银行,使用环境：开发环境用户数量：650挑战与需求保证开发环境与办公环境的隔离，保障开发数据的安全性对于员工数据的集中化管控，避免因系统故障导致数据丢失。支持快速升级，避免系统更新换代影响员工办公。方案实施效果开发环境和办公环境隔离，数据完全隔离。随着开发人员快速扩展，硬件实体采购成本明显降低。实时环境扩展，员工随时可以入职和调动。数据集中化，员工桌面出现问题，数据不会丢失。降低运维成本。,XenDesktopVMwarevSphere,上海纳铁福（GKN控股）,使用环境：分支机构办公环境用户数量：100挑战与需求总部通过专线连接分布在十多个城市的分支机构，数据交换量大，占用带宽高，应用程序管理难度大，管理成本增加各城市分支机构网络条件不同，某些地点网络稳定性较差，影响用户业务系统的使用多个分支机构的终端品牌不同、型号不同、批次不同，因此存在应用程序兼容性和性能问题方案实施效果IT人员在应用服务器上快速部署应用和升级软件，极大提高工作效率加快了异地机构的整合速度，远程客户端可以无缝、安全、快速地访问企业关键应用，从而让远程办公室更快捷地开展业务与合作在客户端和服务器间只需最少量数据传输，即获得更高的应用程序性能，同时旧设备可以继续使用，不需要匹配操作平台，延长硬件使用寿命Citrix模型为集中化的应用程序数据提供了架构级的安全性能,XenAppVMwarevSphere,赛科斯信息技术股份有限公司,使用环境：客服人员、办公环境用户数量：220挑战与需求易于扩展的IT架构，适应企业扩张及分支机构迅速部署，保证员工快速、高效、安全的访问桌面、应用及企业内部资源实现集中管理和维护的IT架构，保障终端及企业数据安全免除终端应用部署、PC维护等工作，降低企业IT维护成本实现节能减排的绿色IT目标方案实施效果实现集中管理、安装和维护，简化了客户端的管理和维护统一用户帐户和系统权限的管理，确保了接入用户的认证安全用户端零维护，提高工作效率，降低成本瘦终端单机能耗远远低于普通PC。因此使企业内部降低能耗，实现了节能减排的绿色IT。,XenDesktopXenAppXenServerVMwarevSphere,其他部分成功案例,江苏和舰（办公环境，300用户）江南长兴重工（3D设计、20用户）熔盛重工（办公环境，200用户）苏州广播电视台（办公环境、80用户）西飞集团603研究所（3D设计、30用户）泰州供电公司（变电站办公终端20用户；培训教室100用户）中石化上海工程有限公司（办公环境、移动应用，60用户）,希望我们的专业与专注，助力贵司业务腾飞！谢谢！上海卓格沈立峰,