Citrix application virtualization

1. Citrix 虚拟化方案

2. Macro 4 Gresham 0.8% Humingbird Microsoft 0.2% 2.2% 10.4% Tarantella 2.2% Others 7.4% Citrix 76.8% 思杰系统 (Citrix Systems) 应用交付供应商 全球应用交付领域的领导厂商，用户无论何时何地都可安全获得企业应用的服务 NASDAQ100及标准普尔500指数成份股 (CTXS)，2008年营业收入$1.6B，全球35个国家5000员工。 全球市场占有率第一 庞大的客户群： 全球215,000个客户 100%财富100强企业，99%财富500强企业 覆盖全球75%的互联网用户访问 800,000台服务器运行Citrix应用交付平台 1亿多个在线虚拟会话 思杰中国 用户分布于金融、电信、能源、制造等众多行业领域； 中国公司总部位于北京，并在上海、广州、香港、台湾设立办事处；

3. 思杰解决方案概述

4. 应用程序安装 桌面设备

5. 桌面和应用程序作为一种服务

7. XenApp

8. XenServer

9. NetScaler

10. 虚拟桌面

11. 虚拟应用

12. 虚拟服务器

13. 交付网络应用接收

15. 所有应用客户端在交付平台上运行

16. 终端仅接受交付平台上应用运行的屏幕画面桌面虚拟化：在后台服务器上安装Windows桌面系统，用户登录虚拟交付平台使用后台服务器上的Windows桌面。 应用虚拟化：将后台服务器上安装的应用系统客户端（例如OA、核心业务）在虚拟交付平台上发布，用户登录平台访问后台应用时，应用系统客户端运行在平台上，而不是运行在用户的本地终端上。 后台应用系统 交付平台 发布后台应用客户端 应用服务器 数据中心 服务器虚拟化：在物理服务器上部署 Hypervisor ，将物理服务器划分成多个逻辑服务器，并实现更好的韵味管理。 网络优化：对广域网传输进行加速优化，实现最佳的传输体验和安全 桌面/终端

18. 对用户进行统一身份认证和权限控制，例如禁止上传、下载

19. 从外网接入使用VPN进行传输加密

20. 可对用户所有操作进行录像审计

21. 用户体验与使用本地系统基本一致

22. 每个客户端平均只需20-30Kb/s带宽

23. ICA协议传输图像变化和设备支持

24. 含有 32 个虚拟通道，分别传输不同信息

25. 传输键盘扫描码、鼠标事件和打印数据等

26. 服务器端获得信息实现对屏幕的操控

29. 移动办公

30. 分支机构扩展

31. 业务终端扩展

32. 数据安全及审计

33. 开发中心

34. 网管中心

35. 呼叫中心

36. 灾备中心

38. 用户可以通过任意设备在任意位置访问自己的工作环境

39. 采用动态数据中心技术，动态地为每个用户合成其工作环境，而不用为1：1地维护用户工作环境

41. 全面的操作系统和应用程序支持

42. 集中化管理

43. 实时虚机迁移

44. 基于角色的管理

45. 内存控制

46. 内置存储服务管理

48. 动态负载均衡

49. 高可用性

50. 主机电源管理

51. 自动化镜像管理和置备

52. 开发和测试实验室

53. 状态/准生产

54. 自服务门户数据中心自动化

55. 优化应用交付网络 NetScaler NetScalerVPX NetScalerMPX

57. 针对打印、视频和传输的定制化加速模式

58. 对已有 XenDesktop 或 XenApp 架构不做大的改动Repeater Branch Repeater WAN

59. 应用虚拟化技术的优势 以500个虚拟桌面和100个并发虚拟应用为例计算

60. 典型虚拟化平台逻辑架构 办公网 域控制器 应用客户端 应用虚拟化平台 Branch Repeater 分支用户 Hypervisor 授权服务器 Hypervisor OA3.0/Notes 广域网 开发测试网 海外用户 Branch Repeater Hypervisor 监控审计 Hypervisor XenApp服务器 开发服务器 Hypervisor Access Gateway Web Interface Repeater 文件/数据库服务器 NetScaler 生产网 互联网 Hypervisor XenDesktopDDC Hypervisor 单点登录 业务服务器 Hypervisor 远程和移动用户 互联网 Hypervisor 置备服务器 虚拟桌面 局域网用户

61. Citrix 方案优势

62. 典型应用场景

63. 典型应用场景

65. 可优化远程桌面的方案，提升性能，更好的支持终端外设，降低对后台服务器和网络带宽的需求

66. 网点对应用交付平台访问通过ICA协议传输屏幕图像的变化，避免终端业务数据的暴露

67. 集中应用管理和应用升级

68. 可实现对操作的审计录像监管保障数据安全 提升性能 审计监管

70. 避免传输大量业务数据， 优化广域传输，提升海外分支机构的访问性能

71. 通过应用交付平台的访问通过ICA协议传输屏幕图像的变化，避免业务数据的暴露

72. 通过策略化的动态负载均衡，实现不同时区业务负载的均衡

73. 可实现审计录像监管保障数据安全 提升性能 审计监管

75. 集中管理应用客户端部署，加速部署和版本更新

76. 业务数据的集中安全存储，便捷的外部访问

77. 实现监控审计操作录像和问题查找数据中心 虚拟化服务器 操作会话 录像驱动 策略实施 ICA协议流 保障数据安全 集中部署简化管理提升性能 审计监管 录像归档 录像服务 录像回放 监控台 SmartAuditor 服务器 文件服务器 呼叫中心、处理中心、柜员

79. 用户无需根据交易系统安装相应的客户端

80. 统一开发平台

81. 交易数据的集中高效运行

82. 用户随时随地全功能访问用户客户端环境 IE 网银 客户端 IE 网银 客户端 ICA 客户端 Windows XP ICA 协议 Citrix XenApp Windows XP 认证 Windows Server 不安全区域 虚拟化 安全区域 保障数据安全 便捷访问 多设备支持 IE 网银 客户端 ICA 客户端 ICA 协议 Citrix XenApp Linux Windows Server 安全区域

84. 内网和外网的用户通过应用交付平台访问办公应用

85. 可实现各种终端设备的访问，甚至手持设备或移动电话通过3G网络的访问

86. 通过ICA协议传输屏幕图像的变化，避免办公应用数据的大量传输，加速访问速度

87. 保障数据和连接的安全实现随时随地的访问 提升性能 保障数据安全

89. 办公网和生产网的用户无法直接访问互联网

90. 办公网和生产网的用户通过访问应用交付平台发布的Web浏览器访问互联网网络隔离 保障数据和系统安全

92. 外来员工无法直接访问业务系统、开发服务器及数据和开发源代码

93. 外来员工通过为其发布的虚拟桌面实现日常审计、维护和开发工作、访问业务系统、开发服务器和开发源代码

94. 通过权限的设置可阻止外来员工将开发源代码拷贝走，并可实现审计录像监管保障代码和数据安全 审计监管

96. 区域集中管理应用的发布，一旦分行业务出现问题，可有应用交付平台统一实现业务的应急切换

97. 一旦分支出现特殊状况，通过互联网建立临时访问通道，访问应用交付平台发布的业务应用

98. 通过应用交付平台的访问通过ICA协议传输屏幕图像的变化，不会将业务数据暴露在互联网中

99. 可实现审计录像监管业务连续性 容灾备份

101. 通过应用交付平台集中访问不同的业务服务器

102. 运维管理员工无法直接访问业务系统，通过为其发布的虚拟桌面实现日常维护、管理业务系统

103. 运维管理员工可实现完全的桌面体验

104. 通过权限的设置可阻止运维管理员工的访问、拷贝等动作，并可实现审计录像监管保障系统安全 实现远程访问集中管理 审计监管

106. 服务器计算资源动态调配，轻松实现高可用性、性能扩展和容灾备份

107. 避免计算资源的闲置浪费，降低能源消耗，实现绿色IT

108. 提升数据中心虚拟化、自动化，实现企业私有云整合资源池 容灾备份

109. 客户案例

110. 广达电脑 Body POPS, PRICH PAW in PAW, ROEM 我们的客户

112. Receivers 类型 Citrix Receiver for Windows Citrix Receiver for Mac Citrix Receiver for iPhone Citrix Receiver for Linux Citrix Receiver for Windows Mobile Citrix Receiver for Symbian Citrix Receiver for Android Citrix Receiver for BlackBerry

113. XenAppx64 PS4x64 IBM x39504Dual Core Processors with 32GB RAM Scalability 1台服务器支持500 SAPGUI 并发用户 Source: Citrix Consulting Labs 服务器计算能力

114. Citrix的带宽实测 从右图可以看出，SAP的带宽消耗和操作有关，有些操作或模块会突然传输3000K/分钟的数据（深蓝色曲线），如果这时网络无法保证带宽，给用户带来的直接感受就是操作变得很慢，而对应的CITRIX带宽消耗（浅蓝色）一致稳定在10K左右。

115. 外设支持 打印 2 1 3 ICA 有32个虚拟通道 TCP ICA CLIPBOARD AUDIO DRIVE COM PRINTING 账户授权 企业应用 用户设备App Receiver 客户端 Citrix 应用 XenApp 场 TCP/IP TCP/IP TCP-ICA: 1494 or TCP-CGP: 2598(或SSL通道) 局域网用户(使用本地打印机) 通用的打印驱动，支持绝大多数打印机 网络打印机 用户连接服务器端应用，建立会话。客户端的打印机通过虚拟通道建立映射，可直接访问。 在客户端映射的网络打印机可通过虚拟通道访问。 应用策略，客户端映射的网络打印机也可直接通过服务器访问。

116. 单点登录 Windows 单点登录 网页 BeverlyCM&r*IUhgs0 BC1234XCGYTF DrCrusherS31fe)o%m 主机 为每个应用提供唯一和安全的口令提高了安全性

117. 访问方式控制 只读 打印 编辑 保存 智能访问：SmartAccess 细粒度访问权限 高级 环境感知 哪个用户 + 用户环境

118. 审计监控 SmartAuditor 屏幕录像 监控可疑操作 为法务提供录像证据 应用出错快速分析 数字签名保证录像安全  File 