虚拟桌面项目建议书(cirix).doc

桌面云项目建议书 citrix 目录 1、管理现状及存在的问题 3 2、解决方案 5 2.1虚拟桌面解决方案 5 2.1.1技术原理 6 2.1.2 系统架构 8 2.1.3功能模块 10 2.1.4用户体验描述 12 3系统配置 15 3.1系统配置列表 15 3.2拓扑结构 16 3.2.1逻辑拓扑图 16 3.2.2物理拓扑图 17 4实施方案 18 5、方案收益 20 5.1、安全性加强 20 5.2、运维成本减少 21 5.3、实现节能减排 21 6、浦城清洁能源解决方案软硬件配置报价 22 6.1软件许可列表 22 6.2硬件配置列表 22 6.3 配置报价 23  1、管理现状及存在的问题 为每个用户提供安全高效的桌面环境是几乎所有公司或组织的基本要求。如果用户无法使用他们的或应用程序，无法运作。每隔几年，大规模新操作系统新硬件或新测试最新系统。这。自动化工具但这种用户和，例如： 因恶意或无意的行为导致操作系统或应用程序损坏，需要大量的故障排除和修理时间，因此造成终端用户宕机 客户端防病毒，防恶意软件任务艰巨，不能指望每个用户都是专家 客户端硬件每三年左右就需要更新换代，投入巨大 部署了很多安全产品，数据仍然容易泄露 为确保安全不得不牺牲很多方便性，系统使用复杂 桌面设备的功耗过大，造成大量电量消耗，产生过多碳排放  2、解决方案 2.1虚拟桌面解决方案 比起将操作系统和应用部署到所有终端物理工作站的老式做法，新做法——Citrix虚拟桌面与虚拟应用解决方案能够为浦城清洁能源的用户提供安全的桌面设计环境与应用操作环境，而无需花费与大规模发布桌面并保证数据安全相关的时间和费用。 虚拟桌面是一个企业级的，通过一定手段实现的可远程访问、调度和管理的桌面的操作系统，可以是运行在服务器上的虚拟操作系统，也可以是直接安装、运行在数据中心内的物理PC（工作站，刀片PC）上的操作系统。在虚拟桌面模式下，每个人独享自己的远程操作系统。将桌面操作系统虚拟化带来很多好处，包括： 信息保存在远程的桌面操作系统（目前支持的主要是windows系统）中，即数据中心内，保证了数据的安全性； 桌面的性能能够得到提升，因为它和应用后端的服务器都运行在数据中心； 桌面可以分享最新最强大的服务器硬件，配置资源可以按照用户需求动态调整； 可以从任何地点，任何设备远程访问桌面； 在数据中心对所有的桌面进行统一的高效维护，无需特定的补丁与应用的分发软件，统一进行安装和升级，维护桌面的费用大大降低。 应用虚拟化则是将应用统一部署在服务器上，而用户终端不需要安装每一种应用的客户端软件，只需要在服务器端统一安装、维护一套应用（在物理资源充足的情况下），即可以通过使用远程访问协议，直接使用这些应用，从而将用户使用与管理员管理分开，带来更大的收益： 用户可以随时随地，通过网络，使用任何设备访问到需要使用的应用 终端设备支持更广泛，可以通过PC，瘦客户端、甚至是手机来访问传统PC上才能使用到的各种windows 应用 应用管理更简单，管理员在服务器进行统一一次管理，就可以将最新更新交付给所有用户 数据更安全，通过策略配置，用户无法将机密数据保存在本地设备上，只能在数据中心进行存储，备份，保证数据的安全性和可用性。 提高网络安全，由于只使用需要开放1-2个端口，所以可以实现网络的逻辑隔离和严格控制，在不影响应用的前提下，全面提升网络安全性。 2.1.1技术原理 之所以Citrix的虚拟桌面和虚拟应用技术可以从更本上解决终端上的信息安全问题，由于Citrix产品使用的技术原理造成的。Citrix使用自有的ICA协议处理本地操作与远程桌面和应用的交互。 终端机可以在第一次访问Citrix服务器时下载并安装Citrix ICA插件，ICA插件和虚拟应用服务器的平台及虚拟桌面操作系统之间通过ICA协议建立连接通道，使得PC机用户可以正常使用服务器上或者桌面操作系统上运行的各种业务软件。 ICA协议连接了运行在前端服务器上的应用进程和业务PC机的输入输出设备，通过ICA的32个虚拟通道（分别传递各种输入输出数据如鼠标、键盘、图像、声音、端口、打印等等），运行在前端服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出设备上，因此业务用户使用前端服务器上的柜台应用时感觉就像在使用本地模式一样。ICA协议如下图所示： 图1：ICA协议逻辑示意图 虚拟化的桌面与应用实现了操作系统与应用软件运行在服务器或后台工作站上，但是操作（输入输出）在客户端机器上，所有的输入如鼠标键盘的操作被ICA协议同步到服务器上执行，所有的输出如屏幕的刷新也被ICA协议同步到客户端。虚拟化应用操作模式如下图所示： 图2：ICA协议工作原理示意图 ICA协议是一种高效率的数据交换协议，采用了数据