置、设备等
• 安全方案 • 应用部署方法 • 网络架构设计 • 存储选型 • 备份策略 • 冗余和高可用性设计
• XenDesktop架构设计 • PVS镜像管理架构设计 • XenServer架构设计 • IT人员支持架构设计 • AD GPO、Windows Server、
Profile、OU架构设计 • 虚拟机优化 • 终端选型 • 打印解决方案
HDX提供最好的用户体验
任何设备, 任何网络
虚拟桌面和应用
HDX™ - 高清用户体验
• 丰富的多媒体 • 实时协作 • USB即插即用 • 3D图形应用 • 最佳网络性能 • 分支办公室优化
外包人员
远程用户
移动用户
办公室用户
任务工作者
FlexCast：按用户的需求分配最合适的桌面
27
独享桌面和共享桌面虚拟化的选择
桌面虚拟化：在虚拟化平台服务器上安装Windows桌面系统，用户登录 虚拟化平台使用为其发布的Windows桌面
应用虚拟化：将访问后台业务系统的客户端软件（例如OA、核心业务等
的插件、开发运维所需的工具等）在虚拟化平台上按需发布，用户远程
访问相关工具开展各自工作
登录应用本交地付安平装台 后台应访用问客应户用端 访问应用
• 单用户独享桌面 • 用户拥有完整的桌面体验，可进
行桌面的配置管理和应用的安装 配置
• 计算资源独占，性能得到保障 桌面虚拟化 • 服务器存储资源需求多 XenDesktop • 适用于有个性化需求、对性能要
求高的桌面用户
应用虚拟化 XenApp
• 多用户并发访问服务器 • 用户仅访问使用所需应用，无需
Allocation Allocation
Windows XP 1 Windows 7 1 Windows XP 1 Windows 7 1 Windows XP 1 Windows 7 1-2 Windows XP 1 Windows 7 2
768MB-1 GB 1-1.5 GB 1-1.5 GB 1.5-2 GB 1.5-2 GB 2-3 GB 2 GB 4 GB
办公室
用户
用户
传统的“设备+应用”的管理方式面临巨大挑战 虚拟化后只需要关心应用！
应用+设备 管理矩阵
OA Office ERP CRM Finance HR
…
B/S IE5/6/7/8/9
Fire Fox
Safari
Chrome
C/S Windows 2000/XP/7
Windows 8
Linux
标准的部署架构
Remote User Branch Office
Netscaler
Home Office
Tablet
Firewall Firewall
HQ Office
XenDesktop 站点
Desktop Delivery Controller
Web Interface
Desktop Delivery Controller
Why?
应用，数据
据 数 ， 用应
办公室
应用，数据
‘无法依赖传统的网络边界安全架构’，这
种理解将从根本上改变您构建未来企业安 全环境的思路和方式。
Forrester Research 2011
思杰桌面虚拟化：安全第一
多因子身份验证 终端评估
基于用户角色的资源供应 全面监测
SSL/VPN
接入控制
记住一定要优化你的操作系统！
Disk Speed 15,000 10,000 5,400
Random IOPS 150 110 50
Activity Startup Logon Working Logoff
IOPS 26 12.5 8 10.7
桌面转型方法
/dtaccelerator
最终，企业得到益处
What?
完整的虚拟化架构
安全接入, 广域网优化
Citrix Receiver
SaaS
企业应用和桌面 桌面管理组件
Citrix Receiver
让你理直气壮 对向新设备说
“yes”
• 1000多种 PCs 和 Macs • 150多种智能手机 • 40多种平板电脑 • 10多家瘦客户机厂商 • 20亿个设备
Avg IOPS
Estimate
(Steady State) Users/Core
3-5 4-6 6-10 8-12 12-16 15-25 20-40 25-50
10-12 8-10 8-10 6-8 6-8 4-6 4-6 2-4
共享桌面设计原则
超载使用CPU: No 建议不要分配比逻辑核数量更多 的vCPU
据
中国光大银行
挑战与需求
• 分散的存放设备和多样的访问渠道是否足够安全，是否能够 确保这些重要的业务数据不被非法访问甚至传播
• 传统方式对PC服务器作为个体进行管理，在应用部署、应 用迁移和异常处理等方面的管理都较为繁琐
• Citrix虚拟终端应用解决方案
方案实施效果
• 简化终端运维、交付快，节省了部署客户端环境的工作量
关心运行环境及安装配置
• 计算资源多用户共享 • 服务器存储资源需求少 • 适用于任务型、对性能要求低的
应用用户
FlexCast：让桌面交付更灵活，交付成本更低
网络设备NetScaler
云基础架构
企业数据中心
How？
成功的虚拟化项目实施概要
• 深入了解用户的使用需求 • 用户访问虚拟桌面的方法，包括位
交付平台 发布后台应用客户端
n 所有后台应用系统部署在数据中心服务器 n 所有应用客户端在虚拟化平台上运行 n 终端仅接受虚拟化平台上应用运行的屏幕画面
后台应用系统
应用服务器
桌面/终端
服务器虚拟化：将物理服务器划分成 多个逻辑服务器，实现更好的资源利 用和运维管理
数据中心
Agenda
• Why？ • What？ • How？ • Who？
Vista
Windows Windows
XP
7
整体架构示意图
34
独享桌面设计原则
CPU Allocation • 大多数虚拟桌面应该仅分配一个
vCPU，因为大多数user-based应用 程序设计为单一线程，并不能从多 CPU配置中获得收益 。 • 很多用户应用程序不需要太多的处理 能力。 • 当为虚拟桌面分配多个vCPUs时，在 不同的vCPUs之间切换请求需要消耗 额外的资源。
桌面虚拟化，大家都受益
IT可以更好地
• 保护企业机密 • 按需提供服务 • 记录可疑举动 • 还有更多好处：
• 更易管理，打补丁 • 提高服务体验 • 保证工作连续性，灾难恢复 • 借鉴云计算优势，降低成本 • 等等
用户得到满足
• 使用自己喜爱的设备 • 在自己方便的时间地点办公 • 极佳的用户体验 • 不用为公司数据安全担心 • 高效率，高满意度
使用Hyper-threading: Yes 在XenApp环境中使用超线程技 术，被证明能提高用户密度.
内存分配: Fixed XenApp服务间会动态地实现用 户负载均衡。不同虚拟机间内存 使用率应该是相似的。所以不需 要动态内存分配技术。
Host Swapping: No 通常每个XenApp服务器都在积 极承载用户，内存Swapping会 降低所有虚拟机的性能
Apps: Office OS: XP
Virtual Desktop 3 Personalization: Apps: OS:
Personalization
File Share
User User User User User
A
B
C
D
E
Applications
XenApp Controller
OS
Provisioning Server
Data Collector
Active
Directory Data Store
License Server
DHCP
基础架构服务器
XenServer 资源池l
Virtual Desktop 1 Personalization: User A
Apps: Office OS: Vista
Virtual Desktop 2 Personalization: User B
Where to start - 思杰虚拟桌面/应用中心
R应e用ce接ive收r
分支机构优化 Branch Repeater
安全的应用访问 Access Gateway
••虚X拟e桌n面Desktop ••虚X拟e应n用App ••虚X拟e服n务S器erver ••交N付e网tS络caler
私有云构建基础：虚拟化技术原理
知识产权，企业机密
没有应用数据通过网络传输
所有远程传输 都通过SSL/TLS加密以确保安全性
屏幕更新被发送到用户终端
鼠标点击、键击被发送到接入服务器上
• 可从任何设备或客户端操作系统中访问 • 远程响应和本地性能相匹配
桌面和应用应用完全在数据中 心的服务器上运行
记录被 安全地保存 在主站点上
户 用
集成Web Interface
XML Broker Servers
XA XD Farm
网络设计：三网分离原则
• 每台服务器推荐6个千兆网口 • 少于6块网卡时配置VLAN隔离三网
存储选择的考虑 – 成本和性能
存储组件固件的优化
• 存储成本
• iSCSI software initiator < NFS < iSCSI Hardware initiator < FC SAN