思杰桌面虚拟化解决方案-.pptx

思杰桌面虚拟化解决方案思杰桌面虚拟化解决方案Citrix Desktop Virtualization Solution宋烨高级技术经理YeSongSeniorSystemsEngineerManager2024/5/21 周二1思杰（思杰（Citrix）公司概况公司概况成立于:1989NASDAQ代码:CTXSFY2013营业额:30亿美金员工数目:9000+，分布于35个国家合作伙伴:10,000+，遍布于100多个国家客户:23万，遍布全球2024/5/21周二2企企业宗旨：宗旨：让用用户在任何在任何时间，任何地点使用任何，任何地点使用任何设备安全便捷地工安全便捷地工作作99%的的 财富富 500 强客客户No.1桌面桌面/应用虚用虚拟化供化供应商商75%的互的互联网流量网流量95%云云计算提供商的核心引擎算提供商的核心引擎前前 5 大大 SaaS 提供商提供商2024/5/21周二3强劲的的市市场势头 市场份额领导者 份许可证 客户坐席数量超过10,000 客户坐席数量超过 5,000 客户坐席数量超过 1,000 家“财富100强”企业已投入生产 2024/5/21周二4云时代云时代PC PC 时代时代2024/5/21 周二Citrix Confidential-Do Not Distribute5ANYDEVICEANYCLOUD2024/5/21 周二6ANYDEVICEANYCLOUD2024/5/21 周二7私有私有云构建基础：虚云构建基础：虚拟化技术原理拟化技术原理n所有后台应用系统部署在数据中心服务器n所有应用客户端在虚拟化平台上运行n终端仅接受虚拟化平台上应用运行的屏幕画面应用服务器应用服务器数据中心数据中心桌面桌面/终端终端登录应用交付平台访问应用桌面虚拟化：在虚拟化平台服务器上安装Windows桌面系统，用户登录虚拟化平台使用为其发布的Windows桌面应用虚拟化：将访问后台业务系统的客户端软件（例如OA、核心业务等的插件、开发运维所需的工具等）在虚拟化平台上按需发布，用户远程访问相关工具开展各自工作交付平台发布后台应用客户端服务器虚拟化：将物理服务器划分成多个逻辑服务器，实现更好的资源利用和运维管理后台应用系统本地安装后台应用客户端访问应用2024/5/21周二CitrixConfidential-DoNotDistribute8虚拟桌面虚拟应用虚拟服务器交付网络XenDesktopXenAppXenServerNetScaler安全的应用访问分支机构优化应用接收AccessGatewayBranchRepeaterReceiverWhere to start-思杰虚思杰虚拟桌面桌面/应用中用中心心2024/5/21周二9AgendaWhy？What？How？Who？2024/5/21 周二10Why?2024/5/21 周二11分支机构分支机构移动设备移动设备数据数据中心中心办公室家家应用，数应用，数据据应用，数应用，数据据应用，数应用，数据据2024/5/21 周二12无法依赖无法依赖传统的传统的网络网络边界安全架构，这种理解将从根本上改变您构建未来企业安全环境的思路和方式。Forrester Research 20112024/5/21 周二Citrix Confidential-Do Not Distribute13没有应用数据通过网络传输没有应用数据通过网络传输可从任何设备或客户端操作系统中访可从任何设备或客户端操作系统中访问问远程响应和本地性能相匹配远程响应和本地性能相匹配鼠标点击、键击被发送到接入服务器上桌面和应用应用完全在数据中心的服务器上运行屏幕更新被发送到用户终端所有远程传输所有远程传输都通过都通过SSL/TLS加密以确保安全性加密以确保安全性记录被 安全地保存在主站点上2024/5/21 周二CitrixConfidential-DoNotDistribute15分支机构分支机构移动设备移动设备数据数据中心中心办公室办公室家家不信任区不信任区用户用户用户用户应用，数应用，数据据用户用户2024/5/21 周二16传统传统“设备设备+应用应用”的管理方式面临巨大挑战的管理方式面临巨大挑战C/S转B/S浪潮出发点是希望实现“设备无关无关”企业应用不同于信息发布网站类应用“插件”的大量使用导致捆绑浏览器，例如IE6/7终端管理浪潮出发点是希望实现“自自动化化终端管理端管理”大量优秀方案：LanDesk、SMS、Tivoli、Unicenter、OpenView、Altiris由于设备分散在最终用户手中，管理成功率是最大问题IT外包浪潮出发点是希望实现“设备交交给别人管人管”不管由谁管理，都不是一件轻松的工作大厂商由于此业务利润低薄，逐步淡化退出Vendor人员流动导致业务受影响安全隐患2024/5/21 周二17理想与现实的差距理想与现实的差距2024/5/21 周二18CitrixReceiver屏蔽平台差异Citrix虚拟化平台，选择最稳定的Win7/IE7环境虚拟化解决之道虚拟化解决之道HDX2024/5/21 周二19虚拟化后只需要关心应用！2024/5/21 周二CitrixConfidential-DoNotDistribute20生活工作工作/生活生活什么是工作？什么是工作？2024/5/21 周二21工作/生活生活工作/生活生活无缝什么在阻碍随时随地办公？安全无保障、应用不兼容、网络不稳定2024/5/21 周二22办公方式的重大变化是无法抗拒的Forrsights网络及通信调查，2011年第一季度，Forrester Research公司，2011年5月50%从家中办公32%在公共场所办公43%从客户站点上办公40%在旅途中办公2024/5/21 周二23企业主管移动企业主管移动办公办公 随时随地通过最酷的设备与人合作轻松接入数据和应用BYO设备设备 适应消费化趋势，为员工提供强大支持和功能简化IT自由灵活自由灵活办公办公 实现随时随地办公降低成本提升员工满意度基于虚拟化技术的基于虚拟化技术的移动办移动办公公2024/5/21 周二24桌面虚拟化，大家都受益桌面虚拟化，大家都受益IT可以更好地保护企业机密按需提供服务记录可疑举动还有更多好处：更易管理，打补丁提高服务体验保证工作连续性，灾难恢复借鉴云计算优势，降低成本等等用户得到满足使用自己喜爱的设备在自己方便的时间地点办公极佳的用户体验不用为公司数据安全担心高效率，高满意度最终，企业得到益处2024/5/21 周二25What?2024/5/21 周二26完完整整的的虚虚拟化化架构架构SaaS企企业应用和桌面用和桌面桌面管理桌面管理组件件安全接入安全接入,广域网广域网优化化CitrixReceiver2024/5/21周二27让你理直气壮对向新设备说“yes”CitrixReceiver2024/5/21 周二281000多种 PCs 和 Macs150多种智能手机40多种平板电脑10多家瘦客户机厂商20亿个设备2024/5/21 周二29任何任何设备,任何网任何网络虚拟桌面和应用HDX提供提供最最好的用好的用户体体验 2024/5/21周二30HDX-高清用高清用户体体验丰富的多媒体实时协作USB即插即用3D图形应用最佳网络性能分支办公室优化2024/5/21周二31任任务工作者工作者外包人外包人员远程程用用户办公公室室用用户移移动用用户2024/5/21周二32FlexCast：按用：按用户的需求分配最合适的桌面的需求分配最合适的桌面HostedSharedScalableScalableAffordableAffordableVDIPersonalVDIPersonalVDIPhysical3Dworkloads3DworkloadsandPCremoteandPCremoteaccessaccessStreamedOSLabsandLabsandschoolsschoolsWindowsappsanddata33LocalLaptopsLaptops andandLocalUseLocalUse2024/5/21周二33FlexCast:共享桌面模式共享桌面模式物理服务器服务器虚拟化Hypervisor层26CPU/64GB内存支持XenServer/MSHyper-V/ESX每虚拟机24vCPU/410GB内存20个用户共享一台虚拟机CitrixXenApp+应用程序WindowsServer虚拟机HDX终端设备HDX终端设备HDX终端设备。CitrixXenApp+应用程序WindowsServer虚拟机HDX终端设备HDX终端设备HDX终端设备。2024/5/21周二35FlexCast:VDI模式模式物理服务器服务器虚拟化Hypervisor层Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机。Win7/XP虚拟机26CPU/64GB内存支持XenServer/MSHyper-V/ESX每虚拟机2vCPU/1.52GB内存HDX终端设备HDX终端设备HDX终端设备HDX终端设备HDX终端设备每用户独占一台虚拟机2024/5/21周二36FlexCast：HDX 3DHDX3DHDX3DHDX3D图形工作站终端设备高性能高性能远程程显示示协议将三将三维图形采用形采用H.264编码仅需需12Mbps带宽唯一唯一适合广域网适合广域网访问的的3D方案方案2024/5/21周二38FlexCast：GPU PassthroughHDX3D图形工作站终端设备相同的相同的HDX 3D远程程显示示协议服服务器共享器共享显卡独占卡独占XenServer6.0Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机Win7/XP虚拟机HDX3DHDX3DHDX3D配置24块高性能显卡服务器虚拟化虚拟机2024/5/21周二39SegoeUILightSegoeUISemiboldForallProductNamesFlexCast：Remote PC办公室HDX访问控制桌面代理安全连接移动设备实现移移动办公公最快最最快最节省最省最安全的安全的方方案案2024/5/21周二40FlexCast：XenClient集中控制集中控制基于策略的管理2012VirtualComputerInc安全和安全和优化的体化的体验真正的 Type-1 客户端虚拟化使使PC更可靠、安全、易管理更可靠、安全、易管理2024/5/21周二41FlexCast：Streamed OS（无（无盘模式）模式）Streaming图形工作站移除本地硬移除本地硬盘打打包到包到vDisk中由中由Provisioning Server管控管控网网卡卡PXE启启动定位定位Provisioning Server数数据采用据采用Streaming方式通方式通过网网络传输到前端到前端PC主板网卡硬盘CPU内存显卡vDisk控制服务器PXE2024/5/21周二43FlexCast：详细比比较XenClientStreamed OSVDIShared DesktopHDX 3DRemotePC访问方式方式离线局域网广域网广域网广域网广域网个性化个性化高高高/中等中等高高安全性安全性高较高高高高中等终端端PCPC任意设备任意设备任意设备任意设备服服务器占用器占用低低高中等高低存存储文件服务器文件服务器高性能存储文件服务器文件服务器文件服务器使用使用场景景笔记本用户/简化管理3D/简化管理知识型任务型3D移动办公购置成本置成本高低中等低高低运运维成本成本中等中等低低低中等2024/5/21周二44云基础架构企业数据中心高性能资源卸载应用安全高可靠性4-7层本地服务器负载均衡全局多站点（链路）负载均衡可自定义的健康检测技术高峰流量控制动静态缓存技术HTTP压缩技术TCP卸载与TCP连接复用技术SSL加速Web2.0推送技术Cache重定向SSLVPN功能4-7层DOS/DDOS攻击防护基于访问速率控制内置应用防火墙网网络设备NetScaler2024/5/21周二45How？2024/5/21 周二46成功的虚拟化项目实施概要成功的虚拟化项目实施概要深入了解用户的使用需求用户访问虚拟桌面的方法，包括位置、设备等安全方案应用部署方法网络架构设计存储选型备份策略冗余和高可用性设计XenDesktop架构设计PVS镜像管理架构设计XenServer架构设计IT人员支持架构设计AD GPO、Windows Server、Profile、OU架构设计虚拟机优化终端选型打印解决方案2024/5/21 周二47RemoteUserBranchOfficeHomeOfficeTabletNetscalerDesktopDeliveryControllerHQOfficeXenDesktop 站点站点XenServer 资源池源池lActiveDirectoryDataStoreLicenseServerDHCP基基础架构服架构服务器器Virtual Desktop 1Personalization:UserAApps:OfficeOS:VistaVirtual Desktop 2Personalization:UserBApps:OfficeOS:XPVirtual Desktop 3Personalization:Apps:OS:F i r e w a l lF i r e w a l lPersonalizationApplicationsOSProvisioningServerXenAppControllerFileShareDesktopDeliveryControllerDataCollectorVistaWindowsXPWindows7UserAUserBUserCUserDUserEWebInterface标准的部署架准的部署架构构2024/5/21周二4849整整体架构示意图体架构示意图 2024/5/21 周二独享桌面独享桌面设计原原则CPU Allocation 大多数虚拟桌面应该仅分配一个vCPU，因为大多数user-based应用程序设计为单一线程，并不能从多CPU配置中获得收益。很多用户应用程序不需要太多的处理能力。当为虚拟桌面分配多个vCPUs时，在不同的vCPUs之间切换请求需要消耗额外的资源。Memory Allocation 用户需要按照最大值分配内存，而不是平均值。内存伸缩、内存超分、动态内存技术需要被禁止，因为会对用户感受产生负面的风险。2024/5/21周二50User GroupOperating SystemvCPU AllocationMemory AllocationAvg IOPS(Steady State)Estimate Users/CoreLightWindowsXP1768MB-1GB3-510-12Windows711-1.5GB4-68-10NormalWindowsXP11-1.5GB6-108-10Windows711.5-2GB8-126-8PowerWindowsXP11.5-2GB12-166-8Windows71-22-3GB15254-6HeavyWindowsXP12GB20-404-6Windows724GB25-502-4独享桌面独享桌面资源分配源分配 2024/5/21周二51共享桌面共享桌面设计原原则超载使用超载使用CPU:No 建议不要分配比逻辑核数量更多的vCPU使用使用Hyper-threading:Yes 在XenApp环境中使用超线程技术，被证明能提高用户密度.内存分配内存分配:Fixed XenApp服务间会动态地实现用户负载均衡。不同虚拟机间内存使用率应该是相似的。所以不需要动态内存分配技术。Host Swapping:No 通常每个XenApp服务器都在积极承载用户，内存Swapping会降低所有虚拟机的性能XenApp 虚拟机大小虚拟机大小:Smaller 从热迁移的角度看，越小就越灵活2024/5/21周二52NetScaler 部署在部署在XenApp/XenDesktop 环境境SSLVPNAccessGateway企业版服务器负载均衡全局负载均衡负载均衡器全局负载均衡器VPN本地服务器负载本地服务器负载均衡均衡WebInterfaceservers,XMLBrokerservicesAvailabilityScale安全远程访问安全远程访问AccessGatewaySSLVPNPolicy-basedaccesscontrolSinglesignon业务连续性业务连续性acrossXenAppsitesGlobalserverloadbalancingXAXDFarmWebInterfaceServersXMLBrokerServers集成WebInterface2024/5/21周二53网网络设计：三网分离原：三网分离原则eth0+eth4ProductiontrafficEmbedded(dualport)Addon(quadport)eth2+eth5Managementtrafficeth1+eth3Storagetraffic每台服务器推荐6个千兆网口少于6块网卡时配置VLAN隔离三网2024/5/21周二54存存储选择的考的考虑 成本和性能成本和性能存储成本iSCSIsoftwareinitiatorNFSiSCSIHardwareinitiatorFCSAN影响存储成本的另外几个功能精简配置（ThinProvisioning）数据去重（DataDe-duplication）存储组件固件的优化StorageI/O路径优化storagecontroller/NASHead性能ReadvsWriteI/O分配缓存命中率和使用率,磁盘转速性能(performance/avail.space)吞吐，延迟，队列深度，并发率，写合并磁盘容量自动分层存储FromCitrix(PVS,MCS)2024/5/21周二55影响影响IOPS的因的因素素IOPS受下列因素影响：DiskspeedActivityRAIDlevelRead/Write%不考虑RAID和读写比例，每个磁盘的快速估算5个同时开机12个同时登录14个同时登出18个同时工作ActivityIOPSStartup26Logon12.5Working8Logoff10.7Disk SpeedRandom IOPS15,00015010,0001105,40050记住一定要住一定要优化你的操作系化你的操作系统！2024/5/21周二56桌面桌面转型方型方法法 Better.Live Better.2024/5/21 周二60Who？2024/5/21周二61China Unicom 中国中国联通通需求和挑战需求和挑战在中国联通，移动办公是个重要的问题-高层管理人员需要经常出差，知识型员工需要在任何移动设备上实现灵活访问移动设备的数据安全性是个大问题结果结果带宽消耗降低75%延迟减少90%在所有设备上提供统一用户体验的同时保护敏感数据通过3G网络交付XenDesktop2024/5/21周二62中国光大中国光大银行行挑挑战与需求与需求分散的存放设备和多样的访问渠道是否足够安全，是否能够确保这些重要的业务数据不被非法访问甚至传播传统方式对PC服务器作为个体进行管理，在应用部署、应用迁移和异常处理等方面的管理都较为繁琐方案方案实施效果施效果简化终端运维、交付快，节省了部署客户端环境的工作量数据安全有保障，操作人员不可能从客户端拿到数据信息，信息都在云端集中、统一管控计算资源集中控制，各种各样的客户端都可以交付Citrix虚拟终端应用解决方案2024/5/21周二63迈瑞公瑞公司司挑战与需求挑战与需求各类终端的使用导致更多安全漏洞严格的信息安全要求影响员工的工作效率随着公司规模的不断扩大，其桌面管理、应用推广、用户远程接入、移动办公等问题和需求也在持续增加方案实施效果方案实施效果解决了研发部门数据泄露问题，完善了企业的信息资产保护体系最终用户的使用体验良好实现了办公漫游，员工从一个办公终端转移到另一个办公终端，可调出原有进度继续工作 基于“桌面云”的架构，帮助加快信息化建设的整体步伐XenDesktopXenAppXenServer2024/5/21周二64需求和挑战需求和挑战IT资源有限，无力支持越来越复杂的网络支持大量应用结果结果XenDesktop帮助减少了75%的系统及应用维护工作2周之内便实施完成！教师和学生能够远程访问课程资料。“真正实施的下一代基础架构”澳澳门门理工学院理工学院4个园区22个计算机试验室1,500台计算机XenDesktop&XenApp2024/5/21周二65思杰思杰创新新奖获得得者者-TD Bank利用思杰解决方案推动“灵活办公战略”为超过20,000名用户提供虚拟应用基础架构服务 提供关键任务连续性解决方案 提高员工满意度 2024/5/21周二66思杰思杰创新新奖获得得者者 西雅西雅图儿童医儿童医院院 通过任何设备提供对医疗资源的按需访问 改进医疗团队和病人间的通信 加速桌面置备和管理 在接下来4到5年内实现100万美元的成本节约 2024/5/21周二67