桌面云架构设计方案建议书

桌面云架构设计方案建议书内容摘要：

桌面环境 融入了安全的、简便 的信息 远程 接入。 整体而言，思杰完整的 云计算架构 能提供这些特性，它们满足了信息供应链上需求端的用户接入需求 ， 以及信息供应端的 IT 管理员 管控 需求。 示意图如下： 图一：思杰虚拟化 云计算架构 示意图 以安全 为 出 发 点 设计 思杰交付中心是以安全为出发点设计的，是提供安全接入的基础，而 非事后的弥补。 应用都集中在思杰服务器上，而 IT 员工则完全掌控接入控制权。 基于策略的控制让 IT 部门能轻松地限制什么人能接入哪些信息以及什么时候接入。 信息是虚拟化的并且是以加密的方式进行传输的，使用户能安全利用非信任网络。 最终，思杰能高效管理经由多种接入网关传输的验证过程，从而有效防护任何资源的前门。 总而言之，这种安全手段为那些希望扩展接入的机构提供了恰当的保护等级，而没有泄密安全。 桌面云 架构设计方案 建议书 10 采用思杰接入基础架构的产品和服务，管理员可以设置端到端的接入策略，指定每种特定接入情境下可接入哪些内容。 接入策略可以考 虑用户、群组、设备类型、网络位置和端点安全性。 通过创建接入策略，管理员能更轻松地控制对敏感数据的接入。 这些策略还需考虑三种不同的接入因素：谁正在接入应用；他们使用的是哪种类型的客户端设备，如台式机、笔记本电脑、 PDA 或自助查询终端；以及他们所处的位置，比如在他们通常的工作地点，在其它办公室，或在路途中。 这都意味着一种更复杂的接入控制判定，包括选择性信任，要求有比简单的 Yes/No 更多的控制内容，因为这些因素控制着用户如何接入应用，而不仅仅是用户是否接入应用。 用户可能被全部授权、部分授权或 不被授权接入应用。 举例来说，如果用户在路途中，可能获准以只读权限接入文档，而不能编辑。 思杰还与合作伙伴携手提供具有强大测试法的接入资源验证，如双因子验证，采用了令牌、智能卡和测定技术。 思杰致力于确保客户拥有来自领先安全认证供应商的最广泛的有效认证选择机制。 这表示客户可与他们的首选安全认证供应商合作，充分相信思杰接入基础架构能够提供足够的能力和必要的合作伙伴关系创建一个无缝的、安全的解决方案。 服 务 器虚 拟 化 Citrix XenServer 是基于开源 Xen174。 系 统管理程序创建的，作为一 种精益化技术， Xen174。 系统管理程序降低了总开销，并提供了接近于本地的性能。 XenServer 充分利用 Intel174。 VT 平台和 AMD174。 虚 拟化（ AMDV™）平台 进行硬件辅助虚拟化，提供 了更快速、更高效的虚 拟化计算能力。 与其它基于封闭式专用系统构建的虚拟化产品不同， XenServer 的开放 API 让客户可以通过现有的服务器和存储硬件来访问和控制先进的功能。 XenServer 为关键工作负载提供了所需的先进功能，同时提供了大规模部署必需的简易操作能力。 利用独特的应用储备技术， XenServer 可通 过虚拟或物 理服务器快速交付工作负载，成为 学校 每台服务器的理想虚拟化平台。 桌面虚 拟 化 Citrix XenDesktop 可提供一种端到端的桌面交付解决方案。 可 动态按需产生虚拟桌面，用户每次登录时都能获得一个干净的、个性化的全新桌面 —— 从而确保性能不会下降。 此外，XenDesktop 采用的高速交付 协议还可在任何网络条件下提供无与伦比的响应速度。 对于 IT 机构而言， XenDesktop 可通 过分别交付桌面操作系统、应用和用户设置，大大简化桌面生命周期管理并显著降低拥有成本。 桌面云 架构设计方案 建议书 11 Citrix XenDesktop 可 为任意地点的用户按需交付桌面，同时显著简化生命周期管理。 它可提供一种端到端的桌面交付解决方案，为最终用户加速交付桌面，提供更强大的数据保护和监控，并降低高达 40%的 拥有成本。 采用桌面虚 拟化技术 可以在数据中心集中化管理桌面， 还可轻松实现安全防护及备份。 然而，经常出现的同一生命周期管理问题依然存在 —— IT 部 门仍需对每个虚拟桌面镜像及其所安装的应用程序和用户设置进行管理、维护和更新。 另外，桌面虚拟化还会带来新的挑战 —— 尤其是会使用 户的网络性能大大降低，使每位用户的桌面镜像网络存储成本大大增加。 应 用虚 拟 化 Citrix XenApp Server 提供的应用虚拟化功能，使所有应用执行都发生在数据中心，本地接入设备仅作为演示平台用。 这为端点环境、应用执行和信息控制的集中化 学校 控制提供了独特的机会。 XenApp 实现了对应用、文件、打印机和数据的集中化部署和管理，允许 学校 在数据中心管理用户环境的关键特征。 集中化使 学校 能更轻松、更可靠地实现综合控制，对需求变化的适应性更快速、更灵活和更经济实惠。 应用虚拟化也能使 学校 直接控制综合环境，消除因允许用户控制安全性和合规性的关键特征而产生的风险。 例如，管理员能完全锁死运行在 数据中心的桌面，确保防病毒程序无法运行在XenApp 会话上。 FlexCast™ 桌面 虚拟化 交付技 术 思杰是桌面虚拟化解决方案领域中的领导者。 不同岗位上的员工需要不同类型的桌面。 有些员工要求简洁实用和标准化的桌面，有的员工则看重卓越性能和个性化。 思杰的 XenDesktop 桌面虚拟化结合了思杰特有的 FlexCast™交付技术，可通过单一解决方案满足各种要求。 利用 FlexCast， IT 部门能够交付各种虚拟桌面 – 每种桌面都经过专门定制，可满足每位用户的性能、安全性和灵活性要求。 思杰的虚 拟桌面的 FlexCast 技术，包含了以下六 种技术，用户可以根据其自身 桌面应用的 需求，选择 最合适的技术。 集中管理 共享桌面 集中管理 共享桌面的实质是 发布共享的 W indows 服务器的桌面 ， 可提供封闭、经过简化的标准环境，提供一组核心应用，适合不需要 （ 或者不允许 ） 个性化定制的任务型员工。 这种模式最多可在一台服务器上支持 500 位用户，与任何其他 虚拟桌面技术相比都可以大大节约成本。 后台基于 Windows Server 2020 或 2020 服务器，使用 Citrix XenApp 发布服务器的桌面给 前端 用户同时访问，配置严格的组策略保护共享的服务器工作环境。 主要用在应用相对比 较简单、用户个性化需桌面云 架构设计方案 建议书 12 求不高的场景。 不少中小外企就是将这种手段配合瘦客户机使用，时间长的已经部署接近十年。 基于 虚拟机 的 集中 VDI桌面 提供个性化 Windows 桌面体验，通常适用于办公室工作人员 ， 能够通过任何网络安全地交付给任何设备。 这种方案结合了集中管理和全面用户个性化定制的优点，每台服务器一般能支持 60 到 70 个桌面。 基于虚拟机的集中管理 桌面实质是 传统意义 上 狭义的桌面虚拟化 VDI，把 Windows XP/Vista/7 的桌面运行在后台的服务器上，例如一台物理服务器通过服务器虚拟化技术可以同时运行 60 个 Windows XP，再通过 ICA 协议把 XP 的桌面远程传输到 60 个用户的终端设备上，用户在面前的设备上看到的其实是个虚拟的影子，真正的桌面运行在数据中心。 适用于应用相对复杂，用户个性化要求高的场景，在 6 种 FlexCast 场景中部署最为广泛。 这种桌面虚拟化场景又可以细分为保存状态和 无 状态两种。 保存状态是指用户和后台虚拟机一对一绑定，用户对虚拟桌面的修改会保存 在虚拟机中；无状态是指从一个磁盘镜像中启动多个用 户的虚拟机，这些虚拟机保持只读状态，用户对虚拟桌面的任何修改会在注销后消失。 前者用户拥有更大的自主权限，但管理复杂、存储资源占用很大；后者用户不能对操作系统进行修改，权限受控，但一对多的理念使管理简单，同时不会占用大量的存储资源。 无状态的一对多 VDI 方案示意图如下所示，这种架构是 Citrix 桌面虚拟化推荐的最佳方案。 图二 ：思杰 最佳桌面虚拟化方案 示意图 桌面云 架构设计方案 建议书 13 集中管理 刀片 PC桌面 这种方式能够提供集中化的所有安全优势， 每台后端设备 只运行 一个桌面 ， 确保每位用户都有专用计算能力。 Windows 桌面操作系统运行在机房里的刀片 PC 上，界面通过 Citrix HDX 3D 协议传输到前端设备。 目前的服务器虚拟化技术还无法实现对 高性能 显卡的支持，所以后台只能采用一对一的模式，硬件投入 巨 大，但可以确保 桌面、应用、数据和文档 的集中管理，安全性得到保障。 主要应用场景是使技术人员和超级用户能够运行 CAD/CAM 和 GIS 等专业三维 图形应用。 基于 流技 术 的无盘 桌面 基于流技术的无盘桌面 利用富客户端的本地计算能力，同时集中管理桌面的统一镜像。 这种方法很简便而且成本低廉，能够利用现有 PC 资源并最大限度降低数据中心开销 ，帮助客户实施桌面虚拟化。 它还适用于使用无盘 PC 的政府部门和大学实验室 ， 确保最高的数据安全性。 Citrix Provisioning Server（无盘方式） 采用流技术通过网络将单一标准桌面镜像，包括 操作系统和软件按需交付给物理 /虚拟桌面。 一方面可以配合第二个场景实现 VDI 单一镜像管理；另一方面适用于三维图形要求更高的环境，除了硬盘之外，内存、 CPU、 GPU 都调用本地的计算资源，所以性能基本和传统桌面没有区别。 国内不少 学校 的设计部门都在使用。 图三： Citrix Provisioning Server 无盘工作站 工作原理 示意图 基于流技术的 本地虚 拟应 用 桌面保。