xenapp解决方案.docVIP

Citrix XenApp 解决方案建议书 2010/4/12  第1章 概述 3 1.1 项目背景 3 第2章 项目需求 4 2.1 功能需求 4 2.1.1 集中管理 4 2.1.2 存储隔离 4 2.1.3 远程接入访问控制 4 2.2 技术需求 4 2.2.1 水平扩展 4 2.2.2 负载均衡 5 第3章 解决方案及对应项目需求的实现 6 3.1 总体方案构架 6 3.2 应用场景描述 6 3.2.1 移动办公远程接入 6 3.2.2 内部办公人员 7 3.3 对应功能需求的实现 7 3.3.1 集中管理 7 3.3.2 存储隔离 8 3.3.3 远程接入访问控制 9 3.4 技术需求的实现 10 3.4.1 水平扩展 10 3.4.2 负载均衡 11 第4章 主要效益 12 概述 项目背景 随着企业办公项规模扩大，办公环境的管理更加复杂，安全管理的要求也日益提升。利用现有硬件资源，建立一个简单、易用、安全的统一接入平台，以有效进行办公环境的规范管理，支持可控的远程访问模式。 目前，企业面临的挑战： （1） 每台使用C/S系统的设备都需要安装各个模块的客户端，部署和维护客户端需要花费大量的时间和人力 （2） 由于大量的数据在广域网上传输，因此远程的访问速度和网络性能经常得不到保障，数据安全面临挑战； （4） 随着软硬件的频繁升级与更新，客户端设备不可避免地要被淘汰，应该如何控制系统追加投资？ （5） 不同的B/S应用系统需要在用户的浏览器中安装或升级不同的插件，修改相关安全设置，这就产生了插件版本管理问题、插件维护问题等。 项目需求 功能需求 集中管理 将办公环境中的应用软件进行集中管理，可以根据需要随时调整办公环境的应用部署，简化办公人员客户端的办公环境配置及部署要求。 存储隔离 每个用户能建立各自的文件系统或存储空间，相互之间不能访问。但授权用户可以访问特定用户组的存储空间，可以通过FTP或者其它方式获取用户存储空间的数据。 远程接入访问控制 支持分公司远程接入的办公模式，能有效控制用户的剪贴板、本地硬盘、打印机、端口等操作，做到分公司人员未经授权无法从任何渠道获取文档和办公数据。对于手机用户能够做到更加高效的方案企业应用 技术需求 水平扩展 服务器端支持水平扩展，能通过水平增加服务器来适应办公需求的扩大。 负载均衡 可根据用户访问量和资源使用情况，动态分配到到负载量最低的服务器上。 解决方案及对应项目需求的实现 总体方案构架 通过Citrix XenApp集中部署和发布应用客户端软件， 应用场景描述 移动办公远程接入 移动办公用户通过广域网经由总部网络防火墙访问Citrix统一身份验证平台，通过身份验证的用户，可获取到授权的虚拟应用程序，这些应用都集中部署在Citrix XenApp服务器集群中，包括：内部业务系统，企业OA，ERP等，用户数据均集中保存在文件服务器上。 内部办公人员 内部办公人员直接访问Citrix统一身份验证平台，获取授权的虚拟应用程序，开展日常工作，用户数据集中保存在文件服务器。 对应功能需求的实现 集中管理 Citrix的集中部署模式只将企业应用部署在数据中心，由于客户端和服务器位于同一局域网内，因而应用性能和安全性得到提升，用户可以通过任意终端和任意网络进行访问数据中心，非常方便；而企业只需对局域网内的数据中心进行管理，实现了管理维护的简化。应用软件的安装及配置变化，均可以在服务器端集中进行，大大简化了办公环境的配置和部署。 XenApp为用户提供了基于服务器的计算模式（Server-based Computing），实现了虚拟化应用发布。其技术核心是ICA协议，ICA协议连接了运行在XenApp服务器上的应用进程和远端客户端设备，通过ICA的32个虚拟通道（包括鼠标、键盘、图像、声音、端口、打印等等），运行在中心服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出设备上，因此虽然应用客户端软件并没有运行在客户端设备上，但是用户使用起来和在客户端安装运行客户端软件相比，没有感觉任何操作上的改变。 XenApp虚拟化应用发布原理如下图所示： 由于ICA协议是一种高效率的数据交换协议，同时在中心服务器和远端终端设备之间传递的是经过压缩和加密的屏幕刷新和鼠标键盘信息，因此每一个连接只占用十几K的网络带宽。 这种模式使得企业应用部署架构上发生变化，从一种分布式部署变成了大集中的应用部署，因而带来了应用访问、性能及安全等各个方面的提升。 存储隔离 通过选择NTFS文件系统和Windows Server的用户Profile机制，每个用户可以有自己的存储空间。利用NTFS的文件权限的管理机制，用户在服务器端的私有存储空间，工作目录，临时文件可以被安全的管理和限制。可限制用户的对其他