1、企业桌面云平台方案建议书Citrix企业桌面云平台（Citrix）方案建议书一、方案背景XXX现约有500左右的计算机用户，其中200左右为普通知识工作者用户，承担了集团内部的战略规划，业务部署等集团发展性工作。随着XXXIT的日益强大，业务对IT的依赖也越来越大，为每个用户提供安全高效的桌面环境是XXX的基本要求。如果用户无法使用他们的桌面或应用程序，业务就无法高效的运作。IT技术部门的人员为了解决终端用户的各种问题与故障，不得不把大量的时间与精力花费在桌面计算机上的管理上，虽然已经除得了一些成果，但是还是需要面对以下的困难：（1）比较多的计算机已经不能很好的应付用户的使用需求，用户抱怨计算
2、机的速度越来越慢。（2）IT技术人员配备比较紧张，为了解决前端用户的计算机问题，不能很好的精力放在核心的服务器和应用管理上面。（3）IT管理的压力越来越大，如果快速交付新的应用程序和桌面到最终用户，也是一个比较大的挑战。针对以上需求，我们提出Citrix的桌面虚拟化解决方案，实际上，任何业务系统，都有3个要素：程序、数据和使用者。Citrix的方案是把数据和程序集中到信息中心，通过虚拟化程序或桌面访问的模式提供给使用者。这与传统的方案不同，而是真正地从根本上解决问题。可以带来的好处显而易见：（1）提供了高可靠性的IT支撑平台，IT再来不用担心因为用户台式机故障引起的数据丢失，无法正常工作等。（
3、2）采用Citrix方案，将充分利用信息中心服务器的计算能力，降低客户端的硬件需求，延长终端设备的使用年限，并提高了各种开发软件的软件许可利用。 二、Citrix技术方案Citrix 桌面虚拟化解决方案适合不同的用户群体，包括知识工作者，研发人员，此方案主要以普通知识工作者为目标对象，开发人员暂不在方案范围内。Citrix XenDesktop桌面虚拟化方案提供一种端到端的桌面管理解决方案。可动态按需产生虚拟桌面，该桌面所有的运行都发生在远程数据中心的机房里,不用再担心数据驻留在客户端导致的安全漏洞。用户每次登录时都能获得一个干净的、个性化的全新桌面从而确保性能不会下降。XenDesktop解
4、决方案包含很多组件，从而能够为每个企业的独特需求提供最佳的解决方案。桌面虚拟化完整的解决方案整体架构如图1所示。图1、整体架构本方案将采用该架构中的五大核心组件：1. Virtualization Infrastructure（虚拟化基础架构）：虚拟化基础架构允许单个物理服务器分成多个共享资源的虚拟服务器。本方案的虚拟化基础架构是基于XenServer构建的，因其是XenDesktop整体解决方案的一部分。2. Virtual Desktop Delivery Controller（虚拟桌面交付控制器）：虚拟桌面交付控制器负责新虚拟桌面的注册以及将虚拟桌面的请求指向可用的系统。用户通过整合的W
5、eb Interface组件间接与控制器进行交互。通过Web网站，或者通过本地安装的接收器，将虚拟桌面交付给用户。3. Virtual Desktop Provisioning（虚拟桌面置备）：XenDesktop解决方案的置备服务器在虚拟化基础架构上为虚拟桌面实例提供了操作系统镜像。一个基本的操作系统镜像被创建，其包括了企业策略规定的所有操作系统级的配置。当每个虚拟桌面启动时，操作系统会经由网络通过流技术交付给虚拟桌面。由于只要求对基本镜像进行升级，并且所有虚拟桌面将会在下一次重启时使用最新的镜像。4. Application Delivery Controller（应用交付控制器）：应用交
6、付控制器负责识别分配给用户的应用，并将其交付给虚拟桌面。应用交付是基于用户需求实现用户桌面个性化的第一部分。通过将应用与基本桌面镜像分离，所需的桌面镜像数量大大减少，这就简化了维护过程。5. 个性化：解决方案的个性化允许用户按照需求自定义他们的工作环境。利用用户个性化，用户设置会被保存起来，并且无论用户接入哪个桌面都可使用保存的个性化设置。用户个性化不单纯是漫游特性，因为Citrix User Profile Manager删除了所有不必要的设置而只保留了对用户有价值的设置。而且，个性化设置的交付也进行了优化，因此用户无需长时间等待虚拟桌面的装载。以上只是概括了整个架构，以下部分将会更加详细地
7、介绍，系统如何共同协作来交付虚拟化桌面以满足预定的工作环境。2.1、技术架构本方案中将使用下列组件共同协作将动态的虚拟桌面环境交付给用户。用户终端 Desktop Receiver（桌面接收器）：安装在终端上的思杰客户端，使终端可以采用Citrix ICA协议建立与虚拟桌面的连接。Desktop Delivery Controller（XenDesktop服务器） Web Interface：负责显示基于Web的界面，让用户看到自己的可用虚拟桌面。 XML服务：负责Web Interface组件与XenDesktop服务器群之间的通信。XML服务验证用户身份，提供可用的虚拟桌面列表，并生成相应
8、的信息让终端能够连接到虚拟桌面。 控制器服务：负责虚拟桌面上虚拟桌面服务的通信。控制器服务进行虚拟桌面注册并保持虚拟桌面状态。 资源池服务：基于XenDesktop服务器群配置，资源池服务联系虚拟化基础架构来启动和关闭虚拟桌面。 IMA服务：IMA服务负责Desktop Delivery Controller（桌面交付控制器）之间所有跨服务器的通信。这包括流向和来自数据采集器的流量。Virtual Desktop（虚拟桌面） 虚拟桌面服务：负责与Desktop Delivery Controller进行注册并保持与控制器的心跳检测。如果心跳检测失败，虚拟桌面服务将重新与另一个可用的Deskto
9、p Delivery Controller进行注册。 Application Receiver（应用接收器）：具有正确的凭据之后，Application Receiver联系Application Delivery Controller以获得可用的应用程序列表。Application Receiver还负责向Application Delivery Controller发送应用程序启动的请求。Application Delivery Controller（XenApp服务器） Web Interface：在验证用户身份后，向Application Receiver提供一套可用的应用程序。 XM
10、L服务：负责Application Delivery Controller（应用交付控制器）的Web Interface组件与XenDesktop服务器群之间的通信。XML服务验证用户身份，提供可用的应用程序列表，并生成相应的信息让虚拟桌面能够连接到应用程序（托管或通过流技术交付）。 IMA服务：IMA服务负责Application Delivery Controller之间所有跨服务器的通信。这包括流向和来自数据采集器的流量。Provisioning Servers（置备服务器） TFTP：当新的虚拟桌面启动，TFTP会联系DHCP以找到启动文件的IP地址和位置。通过TFTP服务可以从Pro
11、visioning Server（置备服务器）获取启动文件。 流服务：在虚拟桌面接收到带有指令的启动文件之后，它会联系置备服务器并提供其MAC地址。Provisioning Server基于MAC地址识别正确的虚拟磁盘，并使用流服务将部分虚拟磁盘按需发送给虚拟桌面。显示协议Citrix XenDesktop使用的ICA协议， ICA协议能够适用于TCP/IP、IPX/SPX和NetBEUI等多种协议。其中，IPX/SPX协议被国内的很多用户所采用，广泛应用于Novell网络。ICA可以应用于多种网络连接方式，如LAN、WAN、RAS dial-up、Direct serial connecti
12、on(async.)、Direct dial-up和Browse available servers等。ICA具备以下特征：色彩：ICA协议支持真彩(24位色)。支持本地打印和本地客户打印假脱机。分辨率：ICA协议支持无限大（64000X64000）。驱动映射：ICA协议可以将本地资源和服务器资源无缝地集成在一起，给用户的操作带来极大的方便。Speed Screen：该项专利技术大大减少了网络传输数据量，一般情况下，平均每个用户的正常工作仅占用10Kbps。解决了通过广域网系统发布应用程序普遍存在的延时问题。多媒体支持：ICA协议能够支持音频、视频和多媒体带宽控制。三、方案优势采用Citrix
13、桌面交付技术，用户使用原有PC或相应的计算设备，比如说带有监视器和键盘的小型瘦客户机这个设备通常被称为虚拟桌面设备或是VDI，用户从数据中心来安装虚拟桌面，这比起以前传统的桌面模式来有很多优势： 3.1、安全性加强虚拟桌面的操作系统是置于数据中心，相对于传统的PC，不易遭受恶意攻击。安全补丁可以在数据中心仅需对标准Windows映像进行安装。当桌面硬件被其他“瘦设备”代替时，它可以通过禁止使用如USB等可移动存储设备，降低使用者偷取信息和导入计算机病毒的可能。信息保存在数据中心保证了数据的安全性；3.2、运维成本减少把PC集中于数据中心，也可以加快新桌面的建立，通常只需安装一份包含了现有的虚拟
14、PC桌面的文件即可。虚拟PC需要的补丁，也可以快速安装，而不用去访问各个工作区域。维护桌面的费用大大降低。四、技术方案4.1、部署架构：本架构中，桌面交付控制器负责管理所有的工作站桌面，工作站的操作系统和应用都以虚拟磁盘的方式从网络启动，每个用户的配置信息保存在网络上，当用户登录时动态装载。4.2、容量估算针对XXX200个并发的访问需求，建议配置5台两路4核CPU，32G内存的服务器，每台承担50个并发用户桌面（根据用户使用情况每个用户分配512M至1G不等的内存，每台服务器约可以支撑50用户，考虑到高可用性，使用N+1原则，多配置一台服务器）。另外还需要域控制器DC，XenDesktop服
15、务器DDC，置备服务器Provisioning Server各一台，以及用于存放用户文件的存储设备。主要服务器和工作站软硬件配置：硬件配置清单和数量：服务器名称建议配置数量PC服务器（系统虚拟化服务器）4 CPU*4核，32G内存，硬盘72G*2，千兆网卡*3块,双HBA光纤存储卡5台高速光纤存储柜1T以上磁盘空间，Raid51台XenDesktop服务器2CPU*4核，8G内存，硬盘72G*2，2块千兆网卡1台域控制器2CPU*4核，4G内存，硬盘72G*2，2块千兆网卡2台置备服务器（Provisioning Server）2CPU*4核，8G内存，硬盘72G*2，2块千兆网卡，光纤HBA卡1台 Citrix产品清单：软件名称数量Citrix Xen Desktop铂金版软件许可200 前端瘦客户机清单：瘦客户机品牌数量Wyse 或HP 瘦客户机200
