Citrix桌面虚拟化介绍PPT学习课件.ppt

Zhang Jie Channel Enablement System Engineer 18610055152思杰思杰桌面虚拟化介绍桌面虚拟化介绍思杰（思杰（Citrix）公司概况公司概况成立于:1989 NASDAQ 代码:CTXSFY2010营业额:21 亿美金 员工数目:6900+，分布于35个国家 合作伙伴:10,000+，遍布于100多个国家客户:26万，遍布全球Citrix Confidential-Do Not DistributeCitrix Desktop VirtualizationSaaSEnterprise apps and desktopsDesktop Studio,Desktop DirectorSSL VPN,WAN OpCitrix Confidential-Do Not DistributeCitrix虚拟计算网络虚拟计算网络ReceiversRepeatersGatewaysControllersCitrix 交付网络已经售出 7百多万个席位（10个月）产品应用于财富100强中的50家企业100多家客户拥有超过 1,000 个席位Burton 100%企业级认证众多“年度最佳产品”奖优势明显的市场份额领导者BUT not really practical for laptop users国内部分成功案例国内部分成功案例客客户规模模概况概况华为45000华为上研已经全部使用XenDesktop,一期已上线的用户数量已达到八千台积电4000已经在办公、生产线上部署了4000左右虚拟桌面，逐步在全集团推广迈瑞1000目前使用在部分研发和办公场景，逐步推广天马微电子1800武汉和成都分厂已经实施完毕，计划推广到全集团的所有分厂TCL华新光电1700正在实施Citrix Confidential-Do Not Distribute Microsoft 终端服务 华为、中兴桌面云（基于XenDesktop的桌面云）新浪微博淘宝网(硬件产品 Netscaler)亚马逊的云计算平台（基于Xen的云计算）宜家家居星巴克（应用交付）澳门知名赌场（桌面交付）Citrix Confidential-Do Not DistributeCitrix产品简介XenDesktopBRAGXenAppNetScalerPVSES交付架构交付架构(硬件和软件的整体解决方案）硬件和软件的整体解决方案）业界最完整的全套虚拟化技术业界最完整的全套虚拟化技术 XenApp:应用虚拟化应用虚拟化XenServer:服务器虚拟化服务器虚拟化XenDesktop:桌面虚拟化桌面虚拟化端到端应用网络技术端到端应用网络技术NetScaler:7层交换与负载均衡层交换与负载均衡-Application Firewall:应用防火墙应用防火墙-Branch Reapter:广域网应用加速广域网应用加速-Access Gateway:SSL VPN安全接入安全接入MCSXenServerCitrix Confidential-Do Not Distribute桌面虚桌面虚拟化化XenDesktop市市场的的领导者者Citrix Confidential-Do Not Distribute服服务器虚器虚拟化化产品品XenServer-进入入领导者象限者象限Citrix Confidential-Do Not DistributeNetscaler 高性价比高性价比+多核架构多核架构Citrix Confidential-Do Not Distribute为什么需要桌面虚拟化？受限的工作方式硬件的生命周期短更新，添加，更改受限镜像管理传统桌面桌面复杂.不灵活.安全性低.灵活的工作方式使用最新设备（手机、平板）快速适应商务变革虚虚拟拟桌面桌面 简单.快速.安全.Citrix改变了什么？Citrix 一站式的虚一站式的虚拟拟化化专专家家 提升整体架构的安全性 微颗粒级别的交付管控以及监控 改变桌面和应用的交付方式 提供统一的资源交付入口 帮助业务访问的加速 弹性的访问模式(any time any where any device)提升用户的体验(应用程序商店)Citrix Confidential-Do Not Distribute所有指定应用全部集中在数据中心简便安装、管理、支持到达终端的应用与数据从一开始就是被集中管理的虚虚拟化支撑新型化支撑新型业务体系架构体系架构 把数据中心把数据中心转变成成“电视台台”：安全、便捷、：安全、便捷、节能、随需而能、随需而动应用服务器应用虚拟化服务器环境XenApp虚拟桌面服务器XenDesktop服务器端元件网络应用订制化应用数据中心桌面/终端C/S客户端元件B/S应用桌面操作系统Citrix Confidential-Do Not Distribute1010Citrix Desktop Studio 为IT管理管理员设计十分十分钟安装安装点点击配置配置几秒中之内添加用几秒中之内添加用户Citrix Confidential-Do Not Distribute单一、全面的展示直观的现实状态和诊断信息具体到每一个单独的桌面从任何位置解决桌面问题Citrix Desktop Director 为Help Desk设计Citrix Confidential-Do Not DistributeCitrix EdgeSight 全面的性能全面的性能监控控监控控高级别、实时的仪表盘显示场、设备状态和警告快速访问关键的排错数据排错排错基于用户或者设备基于用户、设备和报警的信息上下文关联显示规划和管理规划和管理设备、应用程序、网络传输和用户性能的历史数据管理Citrix Confidential-Do Not Distribute统统一一访问访问入口入口CitrixAccess GatewaySSL VPN w/Adv.Access ControlCitrixRepeaterXenApp Web and Services SiteCitrix Branch RepeaterWAN UsersLAN UsersApplication virtualizationApp hubXML Service(s)connection brokeringSession virtualizationTS/RDS serversSession virtualizationBlade,PC and VM Hosted appsWindows,Mac,Linux PCsiPhone,Windows Mobile,Android,Thin clients,KiosksDial-up,Satellite,DSL,Broadband,3GCitrix Confidential-Do Not Distribute“应用和桌面应用和桌面”的传送交互的传送交互鼠标与键盘输入信号发送到服务器应用在数据中心运行用户界面推送到客户端设备用户应用交付、虚拟桌面 TCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOMl 网络上只传输应用图像和键盘鼠标信息，没有真实业务数据l 对用户进行统一身份认证和权限控制，例如禁止上传、下载l 从外网接入使用VPN进行传输加密l 可对用户所有操作进行录像审计l 用户体验与使用本地系统基本一致l 每个会话仅占有很少的带宽l ICA协议传输图像变化和设备支持l 含有 32 个虚拟通道，分别传输不同信息l 传输键盘扫描码、鼠标事件和打印数据等l 服务器端获得信息实现对屏幕的操控l 传输图像变化在客户端显示应用服务器核心技术核心技术ICA 协议协议 业内公认的最优远程交付协议业内公认的最优远程交付协议作为 OSI 表示层分成多个虚拟通道客户端打印机管理客户端存储管理（上传、下载）客户端端口映射拷贝、粘贴32个虚拟子通道虚拟通道可以单独激活在送往虚拟通道前进行了数据的压缩处理虚拟通道流量控制Citrix Confidential-Do Not DistributeICA虚拟子通道优先级（定向优化）虚拟子通道优先级（定向优化）16个已定义虚拟子通道分为个已定义虚拟子通道分为4个优个优先级：先级：00(0).High Priority 01(1).Medium Priority 10(2).Low Priority 11(3).Background PriorityVirtual Channel Default PriorityDescriptionCTXTW0Remote windows screen update data(Thinwire)CTXTWI0Seamless windows screen update data(Thinwire)CTXCLIP1ClipboardCTXCAM1Client audio mappingCTXLIC1License managementCTXVFM1Video server video(i.e.not Thinwire video)CTXPN1Program NeighborhoodCTXCCM2Client COM port mappingCTXCDM2Client drive mappingCTXCM 3Client management(Auto Client Update)CTXLPT1 3Printer mapping for non-spooling clients(i.e.WinTerms)CTXLPT2 3Printer mapping for non-spooling clients(i.e.WinTerms)CTXCOM13Printer mapping for non-spooling clients(i.e.WinTerms)CTXCOM2 3Printer mapping for non-spooling clients(i.e.WinTerms)CTXCPM3Printer mapping for spooling clientsOEMOEM3Used by OEMsOEMOEM23Used by OEMsCitrix Confidential-Do Not Distribute为什么能提升访问速度？为什么能提升访问速度？ClientApplicationWANSQL command and dataDatabase ServerClient/ServerClient/ServerClientWANDatabase ServerServer-Based ComputingServer-Based ComputingLANscreenshot,mouseclicks&keystrokesXenDesktop XenAppSQL command and data10-20 kb100 kb-1 Mb100 Mb,1 GbCitrix Confidential-Do Not Distribute WAN OptimizationSpeed50X30X2X2.5X6XBandwidthSavings99%99%89%97%97%支持更多的用户和桌面在已有的广域网连接里Branch Repeater的加速效果的加速效果PrintFileCitrix Confidential-Do Not DistributeBranch Repeater比其他厂商的广域网加速器更有效提供带宽与性能优化Branch Repeater效果效果显显著著Citrix Confidential-Do Not Distribute选择个人的搜索商品客户生成内容帮助通通过过Receiver自助式的自助式的应应用程序商店前台用程序商店前台 如何采用多种技术实现桌面虚拟化，降低部署成本？Mobile Mobile usersusersTaskTaskworkersworkersRemoteRemoteworkersworkersOfficeOfficeworkersworkersGuestGuestworkersworkers不不仅仅是是VDIHosted Hosted VDIVDIStreamedStreamedVHDVHDHosted Hosted SharedSharedLocalLocalVMVMCitrix Confidential-Do Not DistributeMobile Mobile usersusersTaskTaskworkersworkersRemoteRemoteworkersworkersOfficeOfficeworkersworkersGuestGuestworkersworkersVMware View FocusHosted Hosted VDIVDILocalLocalVMVMCitrix Confidential-Do Not Distribute深入理解深入理解-FlexCastHosted SharedHosted VDIStreamed VHDLocal VMAppsSecureBest TCOTerminal ServicesSecurePersonalVMs or BladesSecureRuns LocallyProvisioningServicesSecureMobileSynchronizationServicesSecureSingle instanceApp ManagementCitrix Confidential-Do Not Distribute托管桌面交付模式托管桌面交付模式托管共享桌面每服务器400-500名用户每到刀片PC1名用户刀片PC刀片PCVMVMVMVM每服务器50-60个VM应应用用用用户户配置文件配置文件操作系操作系统统Citrix Confidential-Do Not DistributeDelivered via Citrix XenDesktopPart of MCS or Provisioning Server ImageVirtualized with Citrix XenApp Using AppStreaming via Citrix XenAppCitrix Confidential-Do Not Distribute如何在不同网络情况下保证前端用户体验？如何保如何保证前端用前端用户体体验？远程交互体验USB支持？多媒体支持？分布式架构支持？双向语音支持？3D高端图像设计支持？Citrix Confidential-Do Not DistributeHDX的基的基础协议：ICA基于虚拟通道的压缩；在服务器端和客户端的缓存带宽控制；本地回应；批处理提交交互；和广域网加速设备的集成图形缓存；SpeedScreen；打印优化处理协议优化浏览器加速；语音/视频加速；文件压缩图形处理加速会话管理；虚拟IP；应用隔离环境等基于内容的优化会话保持；自动重连；服务器端的技术单点登录；会话共享；无缝应用；多显示器支持可靠性和安全性用户感知Citrix Confidential-Do Not DistributeHDX:高清用高清用户体体验HDX MediaStream视屏和语音播放HDX Broadcast任何设备和位置访问的协议支持HDX SmartAccess安全访问控制HDX Plug-n-Play本地资源和外设访问HDX RichGraphics with RemoteFX2D和3D 图像的智能展示.HDX WAN Optimization远程访问的性能和带宽优化HDX Adaptive Orchestration 基于服务器、网络和用户设备的最佳用户体验HDX RealTime语音和视屏的实时交互跨产品的技术用于优化用户感知，通过XenApp,XenDesktop,Repeater实现HDX技术Citrix Confidential-Do Not DistributeIf possible,Render on the endpoint deviceFallback:Server-side rendering in the datacenterInspect Network2InspectEndpoint3Inspect Server1Optimize using HDX Broadcast高清用高清用户体体验技技术举例例keyboard&mouseprintingvideokeyboard&mouse高达高达90%的带宽节约的带宽节约Citrix Confidential-Do Not Distribute如何简化桌面虚拟化后端架构的IT管理？如何如何简化桌面虚化桌面虚拟化后端架构的化后端架构的IT管理？管理？镜像管理？应用管理？用户配置管理？补丁管理？Citrix Confidential-Do Not Distribute如何实现随时随地的虚拟桌面访问？diskless PCssmartphoneshome&office PCsnetbooksthin clientslaptopstabletson any deviceiPhoneAndroidBlackberryiPadWindows EmbeddedLinuxWindows Mac OS XCitrix Receiver支持平台列表支持平台列表MicrosoftWindows 7Windows VistaWindows XPEmbedded XP/VistaPocket PCWindows 98Windows 95Windows CEDOSAppleMac OSXiPhone 3G(S)iPod TouchPower PC68KiPad Linux and UNIXStandard Linux distributions(e.g.SUSE,Fedora,CentOS,Ubuntu,etc.)RedHat 7.1 or aboveHP-UX 10.2 or aboveIBM AIX 4.3.1 or aboveCompaq Tru64 3.2 or aboveSCO UNIXWare 2.1,7 SCO OpenServer 5SGI IRIX 6.3 or aboveSun Solaris 1.0 or aboveOtherAndroidBrowser(IE,Firefox,Safari)JavaIBM OS/2EPOC/Symbian OSBlackBerry Citrix Confidential-Do Not Distribute如何保障数据访问的安全审计利器审计利器:智能录像智能录像SmartAuditor强化审计使企业“合规“监控敏感数据的操作重要系统变更管理中对管理员的操作进行屏幕录像功能强大的操作监控将屏幕更新包括鼠标移动和击键信息进行录像可以针对特定的用户、应用或者服务器进行监控对录像文件进行数字签名保证安全加速解决问题，提高IT效率应用出错时可以实时重现屏幕更新，有助于快速解决问题企业版铂金版高级版Citrix Confidential-Do Not Distribute桌面虚拟化-如何选择存储Optimizing StorageFile Based StorageBlock Based StoragesanfilerIOIOXenServerESXHyper-VNFSNFSCSVFiber ChannelVMFSiSCSIDASRecommendedCitrix Confidential-Do Not DistributeA AA A A A A A A A A A A AA AA A A A A A A A A A A AMaster VMconsolidateconsolidateB BB BB BB B B B B B B B B B B BB B B B B B B B B B B BCitrix Confidential-Do Not DistributeIntelliCache for XenDesktop Storage OptimizationXenDesktopNFS Based StorageBase DiskCache001101010011010101100100110101Leverage local storage as cacheKeep non-persistent data local;Delete on rebootNon-persistent high write IOP traffic to SSD,local storage,or dedicated storageCache golden image on local storage Local caching for synchronous and asynchronous write back竞争分析Any device,anywhere with ReceiverHDX user experienceBeyond VDI with FlexCast On-demand apps by XenAppOpen,proven,scalable XenDesktop5Key DifferentiatorsWhat you lose with ViewSaaSEnterprise apps and desktopsDesktop Studio,Desktop DirectorSSL VPN,WAN OpCitrix Confidential-Do Not Distribute桌面虚拟化实施案例分享需求和挑战需求和挑战在中国联通，移动办公是个重要的问题-高层管理人员需要经常出差，知识型员工需要在任何移动设备上实现灵活访问移动设备的数据安全性是个大问题结果结果带宽消耗降低75%延迟减少90%在所有设备上提供统一用户体验的同时保护敏感数据通过3G网络交付XenDesktopCitrix Confidential-Do Not Distribute挑挑战与需求与需求各分支机构应用的部署、维护，及扩容；如何保障远程访问速度，数据传输过程的安全性？如何在让总部以外的用户访问公司应用系统时保障应用服务器或数据库服务器的安全？方案方案实施效果施效果引入Citrix 系统后，应用系统在数据中心集中安装并发布；然后遍布全国的用户就可随时随地访问公司的应用系统。用户工作地点变换也无需再联系IT人员重新配置。繁重的终端维护工作极大减少，即使远在青海的分支机构出问题，网管员也可以从东莞进行监控和指导。XenAppCitrix Confidential-Do Not Distribute需求和挑战需求和挑战IT资源有限，无力支持越来越复杂的网络支持大量应用结果结果XenDesktop帮助减少了75%的系统及应用维护工作2周之内便实施完成！教师和学生能够远程访问课程资料。“真正实施的下一代基础架构”4个园区 22个计算机试验室1,500台计算机XenDesktop&XenAppCitrix Confidential-Do Not Distribute湖南移动成功测试了采用Citrix的桌面虚拟化平台构建一个满足电信级语音要求的居家客服/外呼平台的可行性。计划一期的并发居家客服用户数量超过100人，外呼用户300人。目前每天在线的居家客服/外呼用户数量超过50人。Citrix Confidential-Do Not DistributeP华为实施案例施案例华为办公桌面云公桌面云Green-EDC深圳深圳班加罗尔班加罗尔上海上海北京北京达拉斯达拉斯项目目的项目目的l降低办公系统能耗 l提高IT管理维护效率l解决研发办公信息的安全性问题项目计划项目计划l项目一期计划覆盖上海研究所新办公区，容量8000人，目前已经上线4000人l项目二期覆盖所有海外研究所及深圳总部各业务部门，涉及6万人传统方式传统方式基于云计算的基于云计算的NC预期效果预期效果服务器服务器57300PC 5730 PC4093服务器57300 瘦终端节省节省40%投资投资资源利用率资源利用率52(NC+CI)提升提升10倍倍24小时功耗小时功耗(w)7828326022622750节省节省71业务服务器准备周期业务服务器准备周期3个月3天减少减少97%维护效率维护效率1000台/人提高提高9倍倍优化效果评估优化效果评估Citrix Confidential-Do Not Distribute