应用虚拟化与桌面虚拟化(2).pptxVIP

应用虚拟化与桌面虚拟化传统的应用访问方式用户数据应用仍旧很慢用户体验差桌面管理困难数据容易泄露安全问题更强的PC 不断扩容的带宽 更快速的网络更强大的服务器安装和管理用户和数据之间越来越远的距离传统分布式PC管理– 高成本高复杂度传统PC管理工具和管理流程硬件购买更新应用本地安装数据本地保存X制作镜像备份打包运输分发给最终用户XX策略加固 运维配置文件规模部署监控应用程序桌面操作系统系统维护困难– 没完没了的补丁更新安全无法保障– 难以实现的备份和加密硬件成本高昂– 平均三年更新换代硬件成熟的解决方案：应用虚拟化客户端元件网络应用桌面应用应用虚拟化支撑新型业务体系架构– 集中式“发布”：安全、便捷、随需而动服务器端元件网络应用订制化应用数据中心应用服务器应用虚拟化服务器环境XenApp桌面/终端所有指定应用客户端程序全部集中在数据中心简便测试、安装、更新、运维到达终端的应用与数据从一开始就是被集中管理的应用虚拟化将应用和操作环境分离公司办公室分支机构办公室远程员工移动员工将应用和数据从个人设备转移到数据中心在一个安全的位置进行维护、备份和管理即时、按需地将应用交付给各地使用各种设备的各类用户合同工数据中心备份数据中心应用虚拟化的优势对于公司对于IT管理员对于终端用户降低成本提高数据安全和合规性提高灵活性和响应速度提高员工的工作效率可扩展性/增长方式更轻松的应用管理和维护更快部署新应用基于策略的安全应用访问将更多时间投入战略项目灵活性没有应用维护问题可及时访问新应用随时随地访问全天侯监控应用性能、应用可靠性不改变使用习惯提升竞争优势一种战略性应用虚拟化基础架构易于使用的、可靠的应用Citrix应用虚拟化方案主要价值点数据安全：采用CITRIX技术后，所有用户信息均集中保存在卡中心的后台存储上，本地PC可以不保存任何客户数据，从而在数据存储方面杜绝了信息的泄露可能。传输安全：通过在VPN远程加密接入的基础上建立客户机与应用发布服务器独立的ICA加密通讯隧道，保证了直销办与卡中心数据通讯间的信息安全。双网隔离： 在生产网段CITRIX服务器与办公网段某个指定的VLAN间开放特定的80，443（加密端口），1494，2598四个端口，既满足了用户跨网段的应用需求，又阻断了其他形式的未授权访问。通讯优化：WLAN接入方式与LAN接入方式技术模式完全两样，链路带宽也天差地别，CITRIX产品的优势就是在低带宽（通常界定为1M以下）的模式下获得最好的用户操作体验，提高直销办人员的工作效率。Citrix应用虚拟化方案主要价值点（续）高可用性：利用CITRIX负载均衡技术可以动态、均衡地将接入用户分派到不同的后台CITRIX应用发布服务器上，即使用户与后台CITRIX服务器的连接发生短暂的中断，当用户连接重新建立后原有编辑的文档或打开的画面依旧存在，不需要重新启动应用，数据也不会丢失。有效地解决单点失败和通讯短暂故障问题。业务连续： 由于所有的应用都在后台的Citrix服务器上运行，不再和用户的PC机耦合绑定，PC机的故障不会影响业务系统的稳定运行。对于用户而言，一旦桌面PC故障，只需要换一台正常工作的PC，使用相同帐号登录，所有应用又可以正常访问了。Citrix帮助业务系统彻底摆脱对桌面PC的依赖，提高业务系统连续性。简化管理：由于不需要在城市办的PC上部署调试各类应用系统客户端，也不需要管理IE的插件，所有这些操作都集中在数据中心的Citrix服务器上完成，集中管理大大简化了分支机构PC的管理复杂性，同时也为未来彻底摆脱客户端管理的瘦客户机方式做好技术准备。新思路：桌面虚拟化专用传输协议桌面虚拟化的前身刀片PC刀片PC刀片PC刀片PC刀片PC刀片PC刀片PC刀片PC传统硬件厂商的刀片PC（Blade PC）解决方案 优势：把操作系统、应用、用户数据 集中到数据中心统一管理，解决安全问题 缺点：硬件消耗过大：例如500个用户就有500片刀片管理复杂：与传统方式相比没有改进增加网络压力：专用协议消耗带宽资源很大 增加成本桌面虚拟化（VDI）的定义桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心的虚拟机上用户界面使用远程协议（例如ICA和RDP）传输到用户的终端设备上Desktop Workload(OS, Apps, Data)RDP远程桌面协议第一代虚拟桌面解决方案虚拟机镜像文件物理服务器资源池采用服务器虚拟化技术减少对硬件的需求第一代虚拟桌面解决方案优缺点1Procure优势 保障数据安全易于集中备份桌面管理流程不变仅仅将PC管理变成虚拟桌面镜像管理缺点用户体验下降，包括性能、设备兼容性等管理工具不成熟，管理压力增加需要大量存储资源（500人×100G=50TB）8Retire2Image3SecureBack-up7D