Citrix-XenApp-200用户方案设计V1.docxVIP

Citrix XenApp 200用户部署方案 初稿 2014-6-25 目录 TOC \o 1-3 \h \z \u 一． 用户需求 3 二． 用户需求分析 3 三．系统设计方案 3 1．设计思想 3 2．建设系统 4 2.1．建设说明 4 2.2．关于用户管理 5 2.3．关于网络连接 5 2.4．关于安全性 6 2.5．关于未来的扩展 7 3．资源评估 8 4．方案架构 9 5．Citrix方案实施流程及重点控制 9 三． 运维问题 11 3.1 Citrix配置 11 3.2 Citrix打印问题 11 3.3 应用发布问题 11 3.4 网络问题 11 3.5 系统优化 11  用户需求 略 用户需求分析 略 三．系统设计方案 1．设计思想 实用性――网络的设计以实用性为原则，最大限度地满足客户需求的同时把投入的成本做到最低，保证高效的性价比； 安全性――随着来自Internet的威胁越来越大，从安全的角度出发，ICA技术在满足客户需要的同时，亦保证整个传送网络的安全； 先进性――采用业界知名Citrix品牌软件产品，以提供强大服务支持功能。采用最新的信息及网络技术，成熟的计算机及网络产品，保证整个系统在未来几年内不落后； 灵活性――在满足客户需要的同时，采用灵活的管理方式，使其在管理和维护方面更加主动、方便； 扩展性――信息产品的更新周期短，为保证客户当前某一阶段需要的同时，为以后的升级预留了接口； 2．建设系统 2.1．建设说明 (1)、总部新建Citrix服务器，根据用户数目的需要建立Citrix服务器，服务间进行负载均衡，以提高应用程序的备份能力与反应速度。Citrix服务器与应用的数据库服务器是分离的，Citrix只负责应用发布的处理。 (2)、内网客户端不允许连接互联网，只能使用由CITRIX服务器发布的Internet应用来进行访问互联网。下载回来相关数据保存到本机，公司可以相应的设置用户是否能直接读取服务器上的硬盘数据。 (3)、同时，总部亦支持移动客户的远程访问，从而实现真正的移动办公。透过Citrix，使XXX公司的业务操作得到更好延伸，随心所欲。 (4)、客户透过IE浏览器的方式，对各种已发布的应用进行直接的操作，简单易用。 针对XXX公司可能会有200个并发用户上线工作的情况，建议可采用五台Citrix Server。操作系统安装Windows 2008 Server，软件部分为Citrix XenApp Enterprise Edition以及ERP、Office等客户端应用程序并且实现Load balance。内网用户不允许连接到互联网，而只允许内网用户连接到右CITRIX服务器发布的相关应用程序（ERP客户端、MSN、QQ等应用），而相关的应用程序使用权限则完全由管理员设置，即每个用户是否能够使用互联网应用都需要许可才可以使用。 Load balance：每当有新的Request send to citrix server，load balance server会依据已经计算（根据服务器的CPU、memory、hard-disk等）得到的同一个farm中的每台server的load值，分配给request一个load最轻的server。然后把这台server的IP地址发给用户，用户会根据得到的IP address建立一个 session。 使用Load balance的好处是：服务器的其中一台服务器一旦出现故障，Citrix load balance功能让另外一台服务器可以继续提供完全相同的服务给使用者，使用ERP系统的用户将不会因为其中一台服务器的故障而影响数据的录入等工作，并且可以根据服务器的资源消耗，可以自动调整新接入用户的登陆服务器。 2.2．关于用户管理 可以在域控制器上面建立一个新的，访问Citrix使用的OU，把需要访问的帐号复制到新的OU中，利用组策略来实现一部分的权限管理控制，使管理员很容易地管理企业级网络。如： （一）用户的登录跟域用户紧密相连，由DC来验证用户。 （二）登录CITRIX的用户可以受到OU策略的限制，如：服务器的磁盘限制，一些重要的设定的限制（打印机，桌面，开始菜单的一些功能等等）。 （三）可以将使用者设置成漫游用户，可以实现用户使用任意设备，登录到任意一台Citrix，其个人的Profile及文档设置完全一致，或者使用Citrix的User Profile Manager方案。 （四）支持域信任。 2.3．关于网络连接 通过Web连接，首次访问时需要安装citrix的web client端。Citrix对带宽的要求非常低，通常在1