citrix應(yīng)用解決方案

1、Citrix應(yīng)用處理方案 -技術(shù)分享王 坤-07-15第1頁提要背景介紹CITRIX 技術(shù)原理Citrix 應(yīng)用優(yōu)勢特點(diǎn)方案介紹系統(tǒng)布署Citrix MetaFrame與Windows Server Terminal Service在技術(shù)性能上主要區(qū)分 第2頁背景介紹Citrix Systems, Inc. 為實(shí)現(xiàn)全球接入架構(gòu)處理方案提供優(yōu)異軟件與服務(wù)，并在該領(lǐng)域內(nèi)居全球領(lǐng)導(dǎo)地位，其處理方案能夠讓客戶在任何時(shí)間、任何地點(diǎn)、在任何設(shè)備上，經(jīng)過任何形式網(wǎng)絡(luò)連接，高效獲取各種應(yīng)用、信息及通訊。 迄今全球已經(jīng)有近十五萬家用戶采取了Citrix處理方案，享受到ICA技術(shù)客戶端更超出五千萬，其中包含世界財(cái)

2、富500強(qiáng)中99%以上集團(tuán)，以及歐洲財(cái)經(jīng)時(shí)代500強(qiáng)中75%以上企業(yè)，Citrix憑借其卓越技術(shù)方案和業(yè)務(wù)成就，贏得了業(yè)界與用戶廣泛贊譽(yù)。第3頁背景介紹1999年Citrix企業(yè)取得福布斯ASAP雜志評(píng)選“全美最具活力軟件企業(yè)”稱號(hào)在財(cái)富“發(fā)展最快100家企業(yè)”概要中排名第27位Citrix MetaFrame 被評(píng)為歐洲財(cái)富500強(qiáng)企業(yè)首選十大軟件之一，并在Gartner Midsize Enterprise Summit中獲“卓越科技大獎(jiǎng)”Citrix NFuse取得由Open Systems Advisors頒發(fā) CrossRoad A 類大獎(jiǎng)中“最正確企業(yè)網(wǎng)站入門產(chǎn)品”連續(xù)4年名列De

3、loitte&Touche“Fast 500”，成為美國500家發(fā)展最快科技企業(yè)之一第4頁CITRIX 技術(shù)原理 Citrix MetaFrame平臺(tái)軟件經(jīng)過設(shè)置應(yīng)用服務(wù)器（組），將各種應(yīng)用程序集中安裝并進(jìn)行公布，客戶端經(jīng)過安裝簡單ICA軟件保持與服務(wù)器通訊，使得所需應(yīng)用程序完全在服務(wù)器上執(zhí)行，然后在客戶端當(dāng)?shù)氐玫浇缑娼Y(jié)果，這么，用戶不論在何地，不論使用何種設(shè)備，都能經(jīng)過各種網(wǎng)絡(luò)連接方式（WAN、LAN、Internet等），高效訪問總部Windows、UNIX或Internet程序和數(shù)據(jù)。 第5頁CITRIX 技術(shù)原理裝有ICA任何客戶端設(shè)備MetaFrame應(yīng)用服務(wù)器只有屏幕刷新、鼠標(biāo)和鍵

4、盤動(dòng)作在網(wǎng)絡(luò)上傳輸應(yīng)用程序能夠100%在服務(wù)器上運(yùn)行第6頁CITRIX 技術(shù)原理應(yīng)用服務(wù)器軟件（MetaFrameTM） 將應(yīng)用程序執(zhí)行和運(yùn)算邏輯從顯示界面中分離開來，使得應(yīng)用程序能夠100%地在服務(wù)器上執(zhí)行，而界面在客戶端上顯示出來。ICA（獨(dú)立計(jì)算架構(gòu)）協(xié)議 極大降低了網(wǎng)絡(luò)傳輸量，通常情況下每秒只占用10K 左右 寬，能夠節(jié)約40%60%以上頻帶占用。ICA 客戶端軟件經(jīng)過此軟件，任何形式客戶端都可登錄應(yīng)用服務(wù)器，訪問所需應(yīng)用和數(shù)據(jù)，將服務(wù)器資源和當(dāng)?shù)刭Y源無縫地集成在一起。第7頁Citrix 應(yīng)用優(yōu)勢特點(diǎn)減小帶寬占用 在K/3 應(yīng)用中，終端方式客戶端和中間層連接，有效帶寬需要在20KB 以

5、上，其帶寬占用比直接注冊(cè)小很多，大大節(jié)約了企業(yè)租用線路費(fèi)用。安全性高 Citrix 本身提供了加密傳輸，和VPN 等技術(shù)相結(jié)合，能夠提供更高級(jí)別安全技術(shù)保障。大大縮減維護(hù)工作 客戶端不再需要安裝客戶端，只需安裝Citrix 客戶端，客戶端升級(jí)、打補(bǔ)丁等維護(hù)都集中在Citrix 服務(wù)器上完成，大大減小了工作量和維護(hù)量，并縮短了維護(hù)周期。第8頁Citrix 應(yīng)用優(yōu)勢特點(diǎn)實(shí)現(xiàn)遠(yuǎn)程管理 經(jīng)過遠(yuǎn)程管理，對(duì)Citrix 服務(wù)器，或深入對(duì)其它內(nèi)部服務(wù)器進(jìn)行遠(yuǎn)程維護(hù)和管理，能夠處理很多不需要到現(xiàn)場支持問題，大大降低了服務(wù)成本，并大大縮短了響應(yīng)時(shí)間。 連接穩(wěn)定 Citrix 連接非常穩(wěn)定，即使斷開，也會(huì)設(shè)定保留

6、斷開點(diǎn)信息，等候下次連接成功后直接回到斷開點(diǎn)?？煽啃愿?高端多用戶應(yīng)用中，可使用多臺(tái)Citrix 服務(wù)器，經(jīng)過網(wǎng)絡(luò)負(fù)載平衡，不是采取輪詢方式，而是按需動(dòng)態(tài)分配CPU、內(nèi)存、應(yīng)用等資源，來實(shí)現(xiàn)高性能和高可靠性。第9頁方案介紹跨平臺(tái)計(jì)算Citrix應(yīng)用服務(wù)器組無線通信設(shè)備WBT和NC分支機(jī)構(gòu)遠(yuǎn)程計(jì)算ISDNDial-upWANLANInternetWeb計(jì)算第10頁方案介紹CITRIX幾乎支持任何設(shè)備，任何連接方式，任何地方接入使用CITRIXNFUSE能夠?qū)崿F(xiàn)C/S到B/S轉(zhuǎn)變，你甚至不用更改一行代碼。第11頁方案介紹第12頁系統(tǒng)布署網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)湓O(shè)計(jì)系統(tǒng)安全布署Citrix服務(wù)器布署第13頁系統(tǒng)

7、布署 系統(tǒng)安全布署經(jīng)過Active Directory域控制進(jìn)行安全布署第三方系統(tǒng)安全防護(hù)軟件進(jìn)行安全布署經(jīng)過citrix 安全網(wǎng)關(guān)系統(tǒng)實(shí)施安全布署第14頁系統(tǒng)布署 Citrix服務(wù)器布署服務(wù)器配置規(guī)劃： 對(duì)于普通終端服務(wù)器模式1025個(gè)用戶，提議配置512兆內(nèi)存，PIII800以上CPU高檔PC，當(dāng)然假如采取服務(wù)器效果會(huì)更加好；30個(gè)用戶以上，服務(wù)器盡可能配置雙CPU專用服務(wù)器，內(nèi)存計(jì)算是，Windows 操作系統(tǒng)開啟占用了100兆內(nèi)存左右，每個(gè)終端用戶按20兆內(nèi)存空間來計(jì)算，總消耗內(nèi)存允許到達(dá)物理內(nèi)存1.21.5倍，所以一個(gè)4050用戶規(guī)模服務(wù)器提議配置為：1G內(nèi)存，雙PIII800 CP

8、U專用服務(wù)器。第15頁系統(tǒng)布署 Citrix服務(wù)器布署 硬盤規(guī)劃： 當(dāng)前硬盤容量在擴(kuò)大，速度、性能在提升，而價(jià)格卻在下降，所以硬盤大小普通不成問題。對(duì)于20個(gè)用戶以下小規(guī)模應(yīng)用，能夠采取高檔PC來看成服務(wù)器，選擇IDE接口硬盤就能夠了；超出30個(gè)用戶系統(tǒng)，對(duì)硬盤并發(fā)讀寫機(jī)會(huì)大大增加，這時(shí)一定要選擇SCSI硬盤。硬盤一定要采取NTFS格式，才能支持一些高級(jí)特征，比如活動(dòng)目錄、安全性、磁盤配額、壓縮屬性等。第16頁系統(tǒng)布署 Citrix服務(wù)器布署組件規(guī)劃： 安裝操作系統(tǒng)時(shí)，不會(huì)用到組件盡可能不安裝比如一些服務(wù)、附件和工具中沒有用工具、腳本調(diào)試器、網(wǎng)絡(luò)服務(wù)等都能夠不安裝，當(dāng)然終端服務(wù)和終端服務(wù)授權(quán)是

9、一定要安裝。第17頁系統(tǒng)布署 Citrix服務(wù)器布署服務(wù)器上要做準(zhǔn)備工作1、安裝操作系統(tǒng)（包含安裝終端服務(wù)和終端服務(wù)授權(quán)兩個(gè)組件）2、激活Windows 終端服務(wù)3、安裝windows終端管理工具4、安裝OFFICE 、應(yīng)用公布程序客戶端5、在AD服務(wù)器上按照需要數(shù)量創(chuàng)建新用戶，用于從終端登錄6、服務(wù)器其它配置第18頁系統(tǒng)布署 Citrix服務(wù)器布署Citrix系統(tǒng)安裝1、以Administrator身份進(jìn)行安裝（推薦）；2、添加Terminal Service組件； Windows選擇應(yīng)用程序服務(wù)器模式Windows依據(jù)需要選擇（完整/寬松 安全模式）3、手動(dòng)添加Windows組件ASP.N

10、ET ；4、若要安裝Web interface則要添加IIS；5、放入citrix系統(tǒng)安裝盤按照默認(rèn)配置進(jìn)行安裝；第19頁ICA協(xié)議和RDP協(xié)議 協(xié)議基礎(chǔ) RDP協(xié)議只能以TCP/IP協(xié)議為基礎(chǔ)，ICA協(xié)議能夠適合用于TCP/IP、IPX/SPX和NetBEUI等各種協(xié)議。其中，IPX/SPX協(xié)議被國內(nèi)很多用戶所采取，廣泛應(yīng)用于Novell網(wǎng)絡(luò)。 MetaFrame能夠應(yīng)用于各種網(wǎng)絡(luò)連接方式，如LAN、WAN、RAS dial-up、Direct serial connection(async.)、Direct dial-up和Browse available servers等。而Window

11、s Server只適合用于上述連接方式中前三種，即LAN、WAN和RAS dial-up。第20頁ICA協(xié)議和RDP協(xié)議協(xié)議特征 RDP支持當(dāng)?shù)卮蛴『彤?dāng)?shù)乜蛻舸蛴〖倜摍C(jī)。ICA除支持這兩項(xiàng)功效以外，還具備以下不一樣特征 色 彩： ICA協(xié)議支持真彩(24位色)，RDP協(xié)議只支持256色(下支持)。 分辨率： ICA協(xié)議支持無限大（64000X64000），RDP協(xié)議只支持1600X1200。 驅(qū)動(dòng)映射：ICA協(xié)議能夠?qū)?dāng)?shù)刭Y源和服務(wù)器資源無縫地集成在一起，給用戶 操作帶來極大方便。RDP協(xié)議不具備此功效(下支持)。 COM端口映射：ICA協(xié)議能夠支持各種串口外設(shè)，RDP協(xié)議不具備此功效()Sp

12、eedScreen：該項(xiàng)專利技術(shù)大大降低了網(wǎng)絡(luò)傳輸數(shù)據(jù)量，普通情況下，平均每 個(gè)用戶正常工作僅占用10Kbps。 SpeedScreen3已正式推出， 處理了經(jīng)過廣域網(wǎng)系統(tǒng)公布應(yīng)用程序普遍存在延時(shí)問題協(xié)議穩(wěn)定性：ICA協(xié)議穩(wěn)定性優(yōu)于RDP協(xié)議。多媒體支持：ICA協(xié)議能夠支持音頻、視頻和多媒體帶寬控制。而RDP不支持多 媒體。(支持,不過不支持帶寬限制)第21頁ICA協(xié)議和RDP協(xié)議基于協(xié)議應(yīng)用 幾乎現(xiàn)有全部客戶端操作系統(tǒng)，都適合安裝ICA客戶軟件，以訪問MetaFrame應(yīng)用服務(wù)器,其中包含： Windows NT、 Windows 95/98、 Windows 3.11(Workgroups

13、)、 Windows 3.1、 Windows CE、 DOS、 Macintosh (Motorola, PowerPC)、 BrowserInternet 、Explorer、 BrowserNetscape、 UNIXSolaris/SPARC、 UNIXSolaris/x86、 UNIXSunOS、 UNIXDEC、 UNIXHP/UX、 UNIXIBM、 UNIXSGI 、UNIXSCO、 UNIXLinux (Red Hat, Caldera, SuSE, Slackware)、 JavaJDK 1.1、 JavaJDK 1.0、 RISC OS、 PS OS、 NCI OS、 N

14、et OS 而RDP協(xié)議只支持下面四種客戶端操作系統(tǒng)： Windows NT、 Windows 95/98、Windows 3.11(Workgroups)、 Windows CE 第22頁ICA協(xié)議和RDP協(xié)議客戶端設(shè)備 經(jīng)過CitrixICA協(xié)議，幾乎現(xiàn)有全部形式客戶端硬件設(shè)備，都能夠應(yīng)用在Server-based Computing網(wǎng)絡(luò)模式中，主要包含： PC機(jī)（DOS、Windows、UNIX、Linux等操作系統(tǒng)） Macintosh機(jī)（Motorola、PowerPC等） 手持電腦（HP Jornada、Compaq Cseries等） 網(wǎng)絡(luò)計(jì)算機(jī)（Sun Java Station

15、、IBM Network Station等） Windows終端（Win CE、DOS、Linux等操作系統(tǒng)） 網(wǎng)絡(luò)終端（如Wyse Winterm 5000） 機(jī)頂盒設(shè)備（如BocaVision STB121） 而Windows Server中終端服務(wù)功效只能在以下設(shè)備上得到實(shí)現(xiàn)： PC機(jī)（Windows 3.11或以上版本） 手持電腦（HP Jornada、Compaq Cseries等） 基于Win CEWBT第23頁ICA協(xié)議和RDP協(xié)議客戶端應(yīng)用特征 MetaFrame和Windows Server都含有位圖緩存、自動(dòng)創(chuàng)建打印機(jī)、剪貼板重定向等功效，但MetaFrame更能提供以下卓

16、越功效： Seamless Windows：用戶可把當(dāng)?shù)睾瓦h(yuǎn)端應(yīng)用程序無縫地集成在同一個(gè)窗口，使用戶使用應(yīng)用程序時(shí)，感覺不到程序在當(dāng)?shù)剡€是服務(wù)器上運(yùn)行。 Business Recovery Client：確保客戶端業(yè)務(wù)連續(xù)性，提升系統(tǒng)容錯(cuò)水平。 Program Neighborhood：該功效能夠方便地將基于服務(wù)器應(yīng)用程序圖標(biāo)，公布到用戶客戶端，或直接放到用戶32位Windows桌面上或“開始”菜單程序組中。 第24頁ICA協(xié)議和RDP協(xié)議服務(wù)器應(yīng)用特征 在應(yīng)用服務(wù)器端，MetaFrame可認(rèn)為用戶提供系統(tǒng)管理功能特征： 一對(duì)一Shadowing 一對(duì)多Shadowing 多對(duì)一Shadowi

17、ng 跨服務(wù)器Shadowing 應(yīng)用程序發(fā)布 Program Neighborhood 跨域管理 跨子網(wǎng)管理 客戶端自動(dòng)升級(jí) Shadow工具欄 發(fā)布應(yīng)用程序到Web上 管理員工具欄 而Windows 2000 Server終端服務(wù)僅僅提供一對(duì)一Shadowing功能。 第25頁ICA協(xié)議和RDP協(xié)議管理服務(wù) Load Balancing：動(dòng)態(tài)路由用戶至“最休閑”服務(wù)器，以實(shí)現(xiàn)優(yōu)化負(fù)載平衡和集群管理，賦予系統(tǒng)強(qiáng)大可靠性和可擴(kuò)展性。沒有負(fù)載平衡功效構(gòu)建網(wǎng)絡(luò)，只能是每臺(tái)服務(wù)器單獨(dú)運(yùn)行，而且隨用戶增加，系統(tǒng)不能擴(kuò)展。W2KTerminal Service沒有負(fù)載平衡技術(shù)。Advanced Load Balancing：附加提供給用程序公布與管理服務(wù)功效。資源管理服務(wù)(RMS)：系統(tǒng)管理員有效控制整個(gè)系統(tǒng)資源配置和效率。安裝管理服務(wù)(IMS)：簡化對(duì)多個(gè)應(yīng)用服務(wù)器系統(tǒng)及應(yīng)用安裝、設(shè)置和管理工作。 第26頁ICA協(xié)議和RDP協(xié)議加密技術(shù) 在此方面，Windows Server能夠提供資源管理服務(wù)、加密技術(shù)，而 Windows Server終端服務(wù)NLB（Network Load Balancing）功效僅限于Windows Advanced Ser