企業(yè)私有云的實現(xiàn)

1、企業(yè)私有云實現(xiàn)廣州華濠數(shù)碼科技有限企業(yè)第1頁演示系統(tǒng)組成Web站點身份認(rèn)證文件服務(wù)應(yīng)用公布桌面控制操作系統(tǒng)置備虛擬桌面第2頁Web站點身份認(rèn)證文件服務(wù)應(yīng)用公布桌面控制操作系統(tǒng)置備虛擬桌面公有云小區(qū)云了解云計算軟件即服務(wù)SaaS桌面即服務(wù)DaaS架構(gòu)即服務(wù)IaaS平臺即服務(wù)PaaS私有云第3頁數(shù)據(jù)中心云計算技術(shù)對于企業(yè)意義安全數(shù)據(jù)不經(jīng)過網(wǎng)絡(luò)傳輸、數(shù)據(jù)不出數(shù)據(jù)中心降低需要開放網(wǎng)絡(luò)IP、端口01010101010101010100001111第4頁安全數(shù)據(jù)不經(jīng)過網(wǎng)絡(luò)傳輸、數(shù)據(jù)不出數(shù)據(jù)中心降低需要開放網(wǎng)絡(luò)IP、端口高效提升后臺資源利用率和管理便利降低前端運維要求、提升工作效率數(shù)據(jù)中心云計算技術(shù)對于企業(yè)

2、意義第5頁高效提升后臺資源利用率和管理便利降低前端運維要求、提升工作效率數(shù)據(jù)中心安全數(shù)據(jù)不經(jīng)過網(wǎng)絡(luò)傳輸、數(shù)據(jù)不出數(shù)據(jù)中心降低需要開放網(wǎng)絡(luò)IP、端口云計算技術(shù)對于企業(yè)意義17 Receiver Clients支持?jǐn)?shù)百種設(shè)備靈活任何網(wǎng)絡(luò)、任何設(shè)備均能夠安全訪問企業(yè)應(yīng)用LANWLANWANADSL3G2G第6頁Citrix虛擬化處理方案特點支持廣泛的終端類型各種操作系統(tǒng)和品牌的普通PC、瘦客戶機、平板電腦、智能手機適應(yīng)低帶寬網(wǎng)絡(luò)環(huán)境例如：可以使用3G甚至2G網(wǎng)絡(luò)運行普通GUI應(yīng)用全面的網(wǎng)絡(luò)安全保障采用AG/NetScaler，可以保障企業(yè)應(yīng)用通過公網(wǎng)使用的數(shù)據(jù)和網(wǎng)絡(luò)安全能夠覆蓋多種不同的用戶場景無論

3、是XenApp還是XenDesktop，均考慮了企業(yè)內(nèi)部可能出現(xiàn)的各種需求情況，可以提供不同的工作模式予以支持VDI解決方案支持多種服務(wù)器虛擬化平臺可以在Vmware、微軟或Citrix自己的服務(wù)器虛擬化平臺上使用第7頁提問虛擬化為企業(yè)帶來主要優(yōu)勢有哪些？第8頁應(yīng)用虛擬化鼠標(biāo)與鍵盤輸入信號發(fā)送到服務(wù)器應(yīng)用在服務(wù)器端運行用戶界面推送到客戶端設(shè)備用戶應(yīng)用 網(wǎng)絡(luò)上只傳輸應(yīng)用圖像和鍵盤鼠標(biāo)信息，沒有真實業(yè)務(wù)數(shù)據(jù) 對用戶進行統(tǒng)一身份認(rèn)證和權(quán)限控制，比如禁止上傳、下載 從外網(wǎng)接入使用VPN進行傳輸加密 可對用戶全部操作進行錄像審計 用戶體驗與使用當(dāng)?shù)叵到y(tǒng)基本一致 每個客戶端平均只需20-30Kb/s帶寬防

4、火墻、VPNTCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM ICA協(xié)議傳輸圖像改變和設(shè)備支持 含有 32 個虛擬通道，分別傳輸不一樣信息 傳輸鍵盤掃描碼、鼠標(biāo)事件和打印數(shù)據(jù)等 服務(wù)器端取得信息實現(xiàn)對屏幕操控 傳輸圖像改變在客戶端顯示ICA 有32個虛擬通道第9頁提供快速應(yīng)用布署能力企業(yè)應(yīng)用集中管理第10頁提供快速應(yīng)用布署能力降低應(yīng)用及其平臺維護成本企業(yè)應(yīng)用集中管理第11頁提供快速應(yīng)用布署能力降低應(yīng)用及其平臺維護成本改良應(yīng)用對帶寬需求模式010101010101010101010101KVM2050Kbs企業(yè)應(yīng)用集中管理ICA最大網(wǎng)絡(luò)流量0.5MbICA平均網(wǎng)

5、絡(luò)流量41KbHTTP最大網(wǎng)絡(luò)流量3MbHTTP平均網(wǎng)絡(luò)流量129Kb第12頁私有云接入平臺企業(yè)應(yīng)用集中管理LAN/WANWLAN安全接入網(wǎng)關(guān)業(yè)務(wù)服務(wù)器 OA服務(wù)器辦公PC手持終端移動終端3G / WLAN / ADSLInternet接入站點XenApp服務(wù)器域控制器系統(tǒng)后臺服務(wù)器組第13頁私有云接入平臺接入站點企業(yè)應(yīng)用集中管理LAN/WANWLAN安全接入網(wǎng)關(guān)身份認(rèn)證文件/數(shù)據(jù)庫服務(wù)器主/備 應(yīng)用控制器應(yīng)用承載服務(wù)器組基礎(chǔ)架構(gòu)應(yīng)用虛擬化辦公PC手持終端移動終端3G / WLAN / ADSLLicense 服務(wù)器Internet業(yè)務(wù)服務(wù)器 OA服務(wù)器系統(tǒng)后臺服務(wù)器組第14頁私有云接入平臺接

6、入站點企業(yè)應(yīng)用集中管理LAN/WANWLAN安全接入網(wǎng)關(guān)身份認(rèn)證文件/數(shù)據(jù)庫服務(wù)器主/備 應(yīng)用控制器應(yīng)用承載服務(wù)器組基礎(chǔ)架構(gòu)業(yè)務(wù)服務(wù)器 OA服務(wù)器辦公PC手持終端移動終端3G / WLAN / ADSLLicense 服務(wù)器Internet系統(tǒng)后臺服務(wù)器組系統(tǒng)后臺服務(wù)器組應(yīng)用虛擬化第15頁網(wǎng)絡(luò)邏輯隔離/虛擬網(wǎng)吧LAN / WAN互聯(lián)網(wǎng)應(yīng)用公布接入站點后臺服務(wù)器PC應(yīng)用公布服務(wù)器開放各種互聯(lián)網(wǎng)應(yīng)用所需端口限制訪問地址限制端口其它DMZ設(shè)備Internet身份認(rèn)證運行在這里第16頁私有云接入平臺接入站點企業(yè)應(yīng)用/桌面集中管理LAN/WANWLAN安全接入網(wǎng)關(guān)身份認(rèn)證文件/數(shù)據(jù)庫服務(wù)器主/備 應(yīng)用控

7、制器基礎(chǔ)架構(gòu)業(yè)務(wù)服務(wù)器 OA服務(wù)器辦公PC手持終端移動終端3G / WLAN / ADSLLicense 服務(wù)器Internet系統(tǒng)后臺服務(wù)器組桌面虛擬化主/備 桌面控制器應(yīng)用虛擬化第17頁虛擬桌面虛擬桌面三層動態(tài)組合ICAUsers虛擬應(yīng)用Apps用戶配置文件User Settings操作系統(tǒng)OS共享存放第18頁虛擬桌面種類Citrix XenDesktop FlexCast交付技術(shù)托管桌面交付模式托管共享桌面每服務(wù)器400-500名用戶每到刀片PC1名用戶刀片PC刀片PCVMVMVMVM每服務(wù)器50-60個VM應(yīng)用用戶配置文件操作系統(tǒng)第19頁更多、更多應(yīng)用用戶配置文件操作系統(tǒng)Citrix

8、XenDesktop FlexCast交付技術(shù)當(dāng)?shù)刈烂娼桓赌Ｊ疆?dāng)?shù)亓鹘桓蹲烂妫ㄔ诰€）已安裝桌面上虛擬應(yīng)用（在線和離線）第20頁還有基于VM當(dāng)?shù)刈烂妫x線）Citrix XenDesktop FlexCast交付技術(shù) XenClient我生活我工作同時應(yīng)用用戶配置文件操作系統(tǒng)應(yīng)用用戶配置文件操作系統(tǒng)裸機性能多個并發(fā)VM安全分區(qū)在線和脫機訪問第21頁Citrix XenDesktop FlexCast 公布技術(shù)客戶端計算服務(wù)器端計算Hosted VM-based desktops(VDI)Local StreameddesktopsHosted Blade PCdesktopsHosted sha

9、reddesktopsLocal VM-baseddesktops(Offline)用戶類型移動用戶任務(wù)工作者Virtual apps Installeddesktops第22頁提問桌面虛擬化與應(yīng)用虛擬化優(yōu)勢和劣勢有哪些？第23頁數(shù)據(jù)安全與知識產(chǎn)權(quán)保護管理外包行為控制敏感數(shù)據(jù)保護知識產(chǎn)權(quán)你能夠使用數(shù)據(jù)，但你不能帶走數(shù)據(jù)符正當(dāng)律法規(guī)要求第24頁ICA協(xié)議通道ICA協(xié)議虛擬通道客戶端打印機管理客戶端存放管理客戶端端口映射拷貝、粘貼32個虛擬子通道虛擬通道能夠單獨激活在送往虛擬通道前進行了數(shù)據(jù)壓縮處理虛擬通道流量控制第25頁數(shù)據(jù)安全與知識產(chǎn)權(quán)保護虛擬應(yīng)用VDI物理機公布無盤工作站第26頁010101 000111 010101 000111 010101 000111 010101 000111 無盤工作站研發(fā)數(shù)據(jù)安全互聯(lián)網(wǎng)訪問開發(fā) 接入VLAN服務(wù)器 VLAN研發(fā)文檔文件服務(wù)器研發(fā)服務(wù)器 VLAN第27頁外包管理外包運維外包開發(fā)Internet生產(chǎn)系統(tǒng)OA系統(tǒng)生產(chǎn)網(wǎng)段開發(fā)服務(wù)器開發(fā)網(wǎng)段虛擬交付平臺外部人員設(shè)備第28頁移動辦公靈活網(wǎng)絡(luò)接入：局域網(wǎng)、寬帶互聯(lián)網(wǎng)WLAN熱點、3G第29頁移動辦公應(yīng)用案例OA服務(wù)器實際網(wǎng)點數(shù)據(jù)中心終端接入層各類應(yīng)用數(shù)據(jù)省分行F/42省分行F/41省分行F/2省分行F/1汕尾分行惠州分行肇慶分行湛江分行網(wǎng)絡(luò)端口： 各種應(yīng)用 所需端口網(wǎng)絡(luò)端口： SSL：