Citrix-XenDesktop桌面虛擬化解決方案

1、Citrix XenDesktop桌面虛擬化解決方案 技術顧問部Technical Consultant Dept.版本修訂時間 更新作者部分、頁面、校訂 初始化文檔標準方案內(nèi)容撰寫目錄第1章文檔概要41.1行業(yè)背景41.2方案適用范圍41.3術語解釋4第2章項目建設目標5第3章系統(tǒng)整體技術框架53.1設計遵循的原則53.1.1安全性53.1.2及時性53.1.3持續(xù)性和高可靠性53.1.4高效性53.2XenDesktop技術原理63.3系統(tǒng)具備的功能73.3.1集中管理73.3.2高效率的數(shù)據(jù)交換73.3.3存儲隔離73.3.4遠程接入訪問控制83.3.5水平擴展83.3.6負載均衡83.

2、3.7FlexCast交付技術83.3.8HDX用戶體驗93.3.9外設即插即用93.3.10廣域網(wǎng)加速93.3.11應用按需交付93.4應用場景描述93.4.1手持智能終端用戶接入93.4.2辦公人員桌面標準化9第4章方案設計及架構規(guī)劃94.1方案愿景94.2方案架構94.3系統(tǒng)拓撲圖104.4最佳實踐104.4.1前端設備簡化-瘦客戶機104.4.2虛擬化架構打印優(yōu)化-ThinPrint104.4.3Citrix 服務器說明：114.4.4硬件需求配置114.4.5軟件需求124.4.6存儲需求134.4.7客戶端配置13第5章系統(tǒng)效果分析135.1集中管理135.2減少維護費用135.3

3、獲取最大的投資回報135.4無障礙業(yè)務訪問135.5高安全性13第6章項目實施計劃14第7章項目驗收和售后技術服務147.1項目驗收147.2項目驗收后的安全保障147.3項目結(jié)論和建議15第1章 文檔概要1.1 行業(yè)背景隨著企業(yè)IT 環(huán)境不斷進行演變，往往需要維護的終端數(shù)量巨大，應用程序多樣。終端部署分散、安全手段缺乏的現(xiàn)狀已成為信息安全體系的薄弱環(huán)節(jié)。 對于工作人員，日常工作主要是接觸重要數(shù)據(jù)，要求機器運行速度快、易維護，同時在辦公過程中需要用到各種各樣的應用系統(tǒng)，而這些應用系統(tǒng)存在升級問題以及軟件和操作系統(tǒng)兼容性問題等，而桌面虛擬化技術能夠?qū)T工桌面以及應用進行集中管理，有助于實現(xiàn)更高的

4、安全性、控制能力并節(jié)省費用，這是IT部門最想得到的結(jié)果。同時，桌面虛擬化帶來的靈活性、可選擇性和自助服務又是最終用戶最想要的結(jié)果。通過桌面虛擬化，IT部門可以將Windows桌面作為一種按需服務提供給任何設備。這種靈活性使用戶能夠用自己選擇的任何設備工作、自助選擇自己需要的服務以及何時需要這些服務。IT部門獲得了集中式管理和控制的所有好處，前所未有地確保企業(yè)資源安全，并顯著地降低桌面管理成本。用戶和IT管理員日益需要更簡單、更豐富、更強大的桌面計算體驗，通過桌面虛擬化解決方案，可以幫助企業(yè)滿足這種需求。1.2 方案適用范圍本方案專為賽龍通信需求而設計，我們盡可能涉及到更加廣泛的應用場景，旨在幫

5、助客戶建立完整并具有長遠戰(zhàn)略意義的桌面虛擬化解決方案。由于本文檔在項目開始前就已經(jīng)完成，所以本方案的擬定源于一個模擬場景。該場景并不代表本方案所面向的最終用戶群，但本方案基于此場景擴展出多種實際場景來模擬真實用戶的實際行為，使得本方案的適用范圍盡可能涉及到所有需要使用桌面虛擬化的組織。本方案中涉及到的相關內(nèi)容基于組織現(xiàn)有網(wǎng)絡基礎結(jié)構之上，我們經(jīng)過嚴密設計并最終公布此套解決方案。若貴組織的網(wǎng)絡基礎設施不完善或處于非活動（服務暫停）狀態(tài)，那么在研究本方案之前請確保所有的網(wǎng)絡基礎設施都已完善，這包括：l 局域網(wǎng)網(wǎng)絡基礎架構l 廣域網(wǎng)連接網(wǎng)絡l 網(wǎng)絡管理策略及工具l 相關的網(wǎng)絡支持人員如果您無法確定網(wǎng)

6、絡基礎架構是否滿足要求，那么請在對您組織網(wǎng)絡環(huán)境進行完整評估后再返回到此文檔。1.3 術語解釋本方案基于Citrix公司的XenDesktop產(chǎn)品設計，此套系統(tǒng)包含諸多技術名詞和官方術語。因此為了避免文檔中的縮寫或術語給用戶造成誤解或歧義，本節(jié)將介紹可能出現(xiàn)在本文檔中的術語解釋。不過請注意，一些常見的英文單詞或短語我們可能不會在此部分列出，如Internet等?？s寫描述解釋XenDesktop桌面虛擬化XenServer服務器虛擬化AD微軟域控制器PVS操作系統(tǒng)流化服務器Wyse瘦客戶機第2章 項目建設目標隨著時間的推移，分布式桌面管理變得異常復雜，且成本也非常之高。一直以來，IT人員不得不花

7、費大量精力來不斷更新和修復終端設備，在每臺終端設備上安裝最新版本的操作系統(tǒng)和應用，同時保障數(shù)據(jù)安全并進行數(shù)據(jù)備份。由于 IT人員的工作量極為繁重，因此，許多用戶設備通常都沒能安裝最新版本的企業(yè)桌面，從而降低了工作效率，此外，保存在桌面的企業(yè)數(shù)據(jù)沒有嚴密的安全保護，這將企業(yè)置于巨大的安全風險之中。如今，IT面臨著很大的壓力，幾乎每 23年就要更換 PC，開支非常之大。同時，企業(yè)的 IT預算也在不斷緊縮，因此降低了 IT部門購買和更新 PC以及投資支持工具和增加人手的能力。所以我們需要為用戶搭建一套在運維管理方面節(jié)省大量的人力、財力的系統(tǒng)，幫助用戶構建更為安全、規(guī)范的IT運維環(huán)境。我們的目標和使命

8、：l 面向用戶提供靈活高效應用和桌面接入平臺。l 利用集中化桌面生命周期管理降低桌面管理成本。l 為各地用戶及時交付個性化桌面，從而提高業(yè)務靈活性。l 在數(shù)據(jù)中心集中管理桌面和數(shù)據(jù)，從而增強安全性。 在完成系統(tǒng)部署建設之后，我們將會提供完善的售后支持來為客戶提供長期的技術保障服務，確保服務器以及應用能夠穩(wěn)定運行。從目標上來講，優(yōu)質(zhì)的售后服務可以確保充分發(fā)揮出系統(tǒng)的自身價值，確保在系統(tǒng)周期結(jié)束之后能夠平滑的進行升級和改造。因此，無論是系統(tǒng)目標還是商業(yè)目標，我們的目的都是幫助客戶優(yōu)化其安全體系的IT基礎設施，幫助客戶獲得更大的投資回報率，讓客戶真正理解IT基礎架構的核心價值，讓IT系統(tǒng)服務于員工，

9、擴展總體生產(chǎn)力。第3章 系統(tǒng)整體技術框架3.1 設計遵循的原則3.1.1 安全性 集中控制、保護和維護知識產(chǎn)權可以極大地降低數(shù)據(jù)丟失和被盜的風險。采用XenDesktop數(shù)據(jù)在沒有得到特別授權的情況下不會離開數(shù)據(jù)中心，滿足了合規(guī)性和安全要求。內(nèi)置的端點掃描及策略控制會根據(jù)每個用戶的職務、設備特點和網(wǎng)絡狀況來確定用戶對應用和數(shù)據(jù)的訪問權限。這些動態(tài)屬性還會影響用戶可以在什么地方存儲和打印敏感信息。如此有力的安全措施降低了敏感信息不小心暴露的可能性，增強了備份和存儲信息的能力，從而提供了更強的容錯能力和災難恢復能力。集中式單點登錄和安全的SSL VPN遠程接入網(wǎng)關實現(xiàn)了“一個口令、一條路徑”的應用

10、和數(shù)據(jù)訪問控制。3.1.2 及時性在任何地方都能以最快的速度為所有用戶交付桌面。加速實現(xiàn)應用價值，這樣您可以快速響應不斷變化的業(yè)務需求。在數(shù)據(jù)中心位置管理公司所有基于Windows的桌面的交付，無需依次訪問每臺桌面，跑遍每個辦公室，或是等待筆記本返回總部。采用XenDesktop，您可以隨時隨地為不在內(nèi)部網(wǎng)絡的員工、外包商、新建的分支機構、新收購和合并的公司以及移動辦公人員及時交付桌面和更新信息3.1.3 持續(xù)性和高可靠性應用負載管理、服務器自動恢復和故障轉(zhuǎn)移實現(xiàn)了高可用性，帶來了“永遠在線”的用戶體驗。系統(tǒng)可以對終端用戶體驗進行監(jiān)控，提供詳細的、可操作的報表，能夠定位問題的根源是來自應用、服

11、務器、網(wǎng)絡還是桌面，幫助管理員快速解決問題。XenDesktop可讓您充分了解桌面使用率和性能，這對滿足應用服務級別（SLA）以及改善用戶滿意度和生產(chǎn)力都非常重要。 3.1.4 高效性 十五年以來一直在不斷改進的應用虛擬化專利技術改善了應用響應速度，提高了用戶生產(chǎn)力。傳統(tǒng)的應用部署方式往往會讓用戶失去耐心，因為他們必須一直等待數(shù)據(jù)在網(wǎng)絡上很耗時地來回傳輸。采用高延時和受到帶寬限制的廣域網(wǎng)（WAN）時，這些問題就變得更為突出。XenDesktop大大降低了網(wǎng)絡帶寬需求，緩解了網(wǎng)絡延時，這是由于在服務器上虛擬化應用以后，只有鼠標操作、鍵盤敲擊和屏幕更新等數(shù)據(jù)經(jīng)網(wǎng)絡傳輸。即使是大數(shù)據(jù)量和復雜圖形的應

12、用也能表現(xiàn)出良好的性能，保持了用戶的活力和生產(chǎn)力。3.2 XenDesktop技術原理l 驗證采用虛擬化技術，用戶幾乎可通過任何設備（PC，筆記本，智能手持設備）訪問其虛擬桌面。一般來說，用戶必須通過辦公室的桌面設備或家用PC建立連接，才能訪問遠程桌面。在工作中通過桌面設備連接虛擬桌面時，用戶只要啟動設備，設備隨后就會彈出驗證信息。如果用戶通過家用PC連接虛擬桌面，進行遠程桌面訪問的話，他們就會進入與桌面設備驗證頁面外觀相同的Web頁面。此時，用戶只要輸入認證信息，就會獲得與辦公室桌面設備一致的虛擬桌面。 l 代理和桌面置備身份驗證通過后，桌面交付控制器（DDC）就可識別用戶身份，然后動態(tài)置備

13、虛擬桌面。利用內(nèi)置的供給（provisioning）服務功能，系統(tǒng)管理員將通過流(streaming)技術將相應的桌面操作系統(tǒng)交付到托管環(huán)境。用戶的配置文件將添加到桌面操作系統(tǒng)中，然后利用XenDesktop企業(yè)版和鉑金版的集成式應用交付技術為用戶提供所需應用。用戶嘗試連接前，系統(tǒng)就開始桌面配置了，從而確保用戶能及時訪問虛擬桌面，同時有效利用能源、托管式基礎架構以及簡化的集中化桌面管理。 l 開放性架構作為基于開放性架構的全面的桌面虛擬化（VDI）和桌面管理部署環(huán)境的一部分，Citrix XenDesktop讓IT管理員可靈活使用各種托管式基礎架構（Microsoft Hyper-V（如果可用

14、的話）、VMware Virtual Infrastructure 3、刀片PC或Citrix XenServer）、一系列客戶端平臺（Windows、Windows XPe、Windows CE、Linux、Mac OS、Windows Virtual Server）和各種應用虛擬化解決方案（Citrix XenApp和Microsoft應用虛擬化技術）。 l 桌面交付一旦確認用戶身份，系統(tǒng)就會通過ICA協(xié)議為其交付桌面環(huán)境。作為用戶驗證階段的一部分，系統(tǒng)將應用用于控制用戶環(huán)境的策略，例如，如果用戶通過家用PC建立連接的話，用戶上傳文件的能力就會受到限制。此外，XenDesktop還可利用單

15、一桌面鏡像以流技術將虛擬桌面經(jīng)局域網(wǎng)交付到標準化PC或桌面設備，該鏡像由系統(tǒng)管理員在數(shù)據(jù)中心集中管理，真正實現(xiàn)了簡單的集中化桌面管理。集中化桌面管理和桌面控制能力充分利用了終端設備的處理能力，有助于部署全面的數(shù)據(jù)中心到桌面的桌面虛擬化或虛擬桌面基礎架構（VDI）環(huán)境。由于企業(yè)的所有數(shù)據(jù)都在數(shù)據(jù)中心進行集中保存和管理，因此，可確保機密信息、知識產(chǎn)權、客戶檔案和患者資料等的安全性。此外，即使出現(xiàn)自然或人為災害，用戶也能在任何地方遠程訪問其公司桌面和虛擬應用，從而確保了業(yè)務連續(xù)性。 3.3 系統(tǒng)具備的功能由于本方案基于XenDesktop自身提供的功能構建，所以應用系統(tǒng)應具備的所有功能都是XenDe

16、sktop中自有功能。本節(jié)列出每個功能類型和所對應的功能。3.3.1 集中管理Citrix的集中部署模式只將企業(yè)桌面部署在數(shù)據(jù)中心，由于客戶端和服務器位于同一局域網(wǎng)內(nèi)，因而應用性能和安全性得到提升，用戶可以通過任意終端和任意網(wǎng)絡進行訪問數(shù)據(jù)中心，非常方便；而企業(yè)只需對局域網(wǎng)內(nèi)的數(shù)據(jù)中心進行管理，實現(xiàn)了管理維護的簡化。桌面的安裝及配置變化，以及操作系統(tǒng)升級等均可以在服務器端集中進行，大大簡化了辦公環(huán)境的配置和部署。3.3.2 高效率的數(shù)據(jù)交換XenDesktop為用戶提供了基于服務器的計算模式（Server-based Computing），實現(xiàn)了虛擬化桌面發(fā)布。其技術核心是ICA協(xié)議，ICA協(xié)

17、議連接了運行在XenDesktop服務器上的應用進程和遠端客戶端設備，通過ICA的32個虛擬通道（包括鼠標、鍵盤、圖像、聲音、端口、打印等等），運行在中心服務器上的應用進程的輸入輸出數(shù)據(jù)重新定向到遠端客戶端機器的輸入輸出設備上，因此雖然桌面并沒有運行在客戶端設備上，但是用戶使用起來和在客戶端運行相比，沒有感覺任何操作上的改變。于ICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，同時在中心服務器和遠端終端設備之間傳遞的是經(jīng)過壓縮和加密的屏幕刷新和鼠標鍵盤信息，因此每一個連接只占用十幾K的網(wǎng)絡帶寬。這種模式使得企業(yè)桌面部署架構上發(fā)生變化，從一種分布式部署變成了大集中的應用部署，因而帶來了桌面訪問、性能及安全等

18、各個方面的提升。3.3.3 存儲隔離通過選擇NTFS文件系統(tǒng)和Windows Server的用戶Profile機制，每個用戶可以有自己的存儲空間。利用NTFS的文件權限的管理機制，用戶在服務器端的私有存儲空間，工作目錄，臨時文件可以被安全的管理和限制?？上拗朴脩舻膶ζ渌脩魯?shù)據(jù)的交叉訪問。也可給予特定管理員訪問、獲取用戶數(shù)據(jù)的權限。同時可以通過配置Windows Server 2003的文件夾重定向，將My Documents等目錄集中重定向到集中的文件服務器，從而保證用戶不管登錄到哪臺服務器，都能一致地訪問其用戶數(shù)據(jù)。3.3.4 水平擴展Citrix 內(nèi)置實現(xiàn)了群集功能，在Citrix服務器

19、配置中集群稱之為一個Farm， 當用辦公系統(tǒng)規(guī)模擴大時，可以方便地通過在Server Farm中添加服務器來進行水平擴展。3.3.5 負載均衡在Citrix的Server Farm中， “Data Collector”負載均衡調(diào)度服務器負責收集每一臺服務器里面的一些動態(tài)信息，如CPU，內(nèi)存等使用情況，并與之進行交流；當有應用請求時，自動將請求轉(zhuǎn)到負載最輕的服務器上運行。Server Farm同時提供了高可用性功能，當單點服務器出現(xiàn)故障時不影響用戶使用，用戶會重新連接到另外一臺負載較輕的服務器上。從而避免了單點故障。3.3.6 FlexCast交付技術通過獨特的Citrix FlexCast交付

20、技術，XenDesktop可以在一個解決方案中滿足不同類型用戶的所有需求， IT部門可以在任何設備上向任何用戶交付任何類型的虛擬桌面，同時滿足性能，安全性和靈活性要求，從而每次向每位用戶提供最佳桌面。3.3.7 外設即插即用支持語音識別設備，功能鍵盤，USB設備，多顯示器即插即用，從而擴展了虛擬桌面在外設上的使用，滿足不同用戶對于外部設備的使用需求。3.3.8 應用按需交付通過應用虛擬化，IT部門可控制數(shù)據(jù)訪問，管理更少的桌面鏡像，消除系統(tǒng)沖突以及減少應用程序回歸測試用戶能夠從任何地點即時訪問應用程序，并可享受高清用戶體驗。3.4 應用場景描述3.4.1 研發(fā)人員接入研發(fā)人員通過Citrix

21、XenDesktop，訪問授權的虛擬桌面，在虛擬桌面中進行研發(fā)工作，生成的測試軟件通過安全通道上傳到軟件測試室，測試人員在軟件測試室進行隔離測試，進出軟件測試室需要經(jīng)過安檢措施。3.4.2 辦公人員桌面標準化傳統(tǒng)桌面分布式管理模式存在的問題：用戶桌面安裝了大量與業(yè)務無關的應用，由于這些無關應用的存在導致系統(tǒng)故障率上升，影響員工工作效率，同時增加了IT人員維護工作量。由于傳統(tǒng)應用模式的限制，遠程接入工作模式被摒棄，大大降低員工系統(tǒng)接入靈活性。利用桌面虛擬化技術，IT人員僅需要維護操作系統(tǒng)，應用程序和配置文件的單個實例即可完成日常桌面維護工作，客戶端僅僅接收后臺定制好的桌面，這些桌面可根據(jù)企業(yè)需求

22、隨時調(diào)整配置，做到短時間內(nèi)桌面及應用快速部署上線。Citrix ICA協(xié)議對于終端的廣泛支持使移動辦公及遠程辦公成為可能，ICA協(xié)議對于網(wǎng)絡帶寬的較低要求使跨廣域網(wǎng)交付桌面成為可能，在保障用戶體驗的同時也確保了數(shù)據(jù)安全。第4章 方案設計及架構規(guī)劃4.1 方案愿景我們的目標是幫助用戶建立一套合理、完善、高效，安全的桌面虛擬化解決方案。除了以上介紹的建設目標之外，我們還希望能夠幫助客戶逐步了解桌面虛擬化的核心價值，優(yōu)化并完善客戶IT基礎架構，確?？蛻裟軌蛟谌找婕ち业沫h(huán)境競爭中獲得進步。4.2 方案架構通過Citrix Desktop集中部署和發(fā)布應用客戶端桌面，整個的后臺應用服務器架構沒有變化，客

23、戶端可以通過XenDesktop來訪問集中發(fā)布的各種桌面。其整體架構如下圖所示：4.3 系統(tǒng)拓撲圖系統(tǒng)網(wǎng)絡拓撲圖如下：4.4 最佳實踐4.4.1 前端設備簡化-瘦客戶機Citrix虛擬化架構大幅降低前端設備的運算要求，因此前端設備要求盡可能簡化，從而降低日常維護工作量，因此推薦用戶使用Wyse瘦客戶機配合Citrix解決方案。瘦客戶機配合Citrix虛擬化方案的優(yōu)點：前端設備零維護，降低維護工作量瘦客戶機沒有操作系統(tǒng)，不會擔心病毒及安全問題4.4.2 Citrix 服務器說明：Citrix服務器集群根據(jù)并發(fā)訪問量進行估算，根據(jù)Citrix在的數(shù)據(jù)，按照150個虛擬桌面的需求，我們推薦以下服務器

24、方案：建議服務器采用3臺配置為(2路8核CPU，64G內(nèi)存，2個硬盤)的配置，可支撐個虛擬桌面所需硬件服務器配置。4.4.3 硬件需求配置本節(jié)介紹了本方案所需的硬件條件。這些硬件配置是我們推薦的方案。服務器角色型號及規(guī)格說明單位數(shù)量備注Citrix XenDesktop服務器8G內(nèi)存臺2用于部署Citrix XenDesktop 4.0企業(yè)版（可以用XenServer中的虛擬服務器）PVS服務器8G內(nèi)存臺1用于OS交付文件服務器+Citrix License Server +SQL服務器8G內(nèi)存臺1用于Citrix License授權存放個人配置文件AD(域控制器)4G內(nèi)存臺2用戶身份驗證虛擬

25、桌面1GB內(nèi)存臺150虛擬桌面共享存儲3TB存放虛擬機鏡像及用戶數(shù)據(jù)1. Xen Server01服務器類別說明處理器2路8核CPU最小內(nèi)存64 GB硬盤（操作系統(tǒng)）Disk 1, SATA, 10,000 RPM, 74 GBDisk 1, SATA, 10,000 RPM, 74 GB網(wǎng)卡4x 1,000 Mb/s2. Xen Server02服務器類別說明處理器2路8核CPU最小內(nèi)存64GB硬盤（操作系統(tǒng)）Disk 1, SATA, 10,000 RPM, 74 GBDisk 1, SATA, 10,000 RPM, 74 GB網(wǎng)卡4 x 1,000 Mb/s3. Citrix Lice

26、nse Server+SQL+文件服務器類別說明處理器最小內(nèi)存8.0 GB硬盤（操作系統(tǒng)）虛擬磁盤30G，掛接存儲大于1TB空間網(wǎng)卡1 x 1,000 Mb/s角色4. AD01服務器（主）類別說明處理器最小內(nèi)存4.0 GB硬盤（操作系統(tǒng)）虛擬磁盤30G網(wǎng)卡1 x 1,000 Mb/s角色主域控制器5. AD02服務器（備）類別說明處理器最小內(nèi)存4.0 GB硬盤（操作系統(tǒng)）虛擬磁盤30G網(wǎng)卡1 x 1,000 Mb/s角色備域控制器6Xendesktop服務器（主）類別說明處理器最小內(nèi)存8.0 GB硬盤（操作系統(tǒng)）虛擬磁盤30G網(wǎng)卡1 x 1,000 Mb/s角色7Xendesktop服務器（

27、備）類別說明處理器最小內(nèi)存8.0 GB硬盤（操作系統(tǒng)）虛擬磁盤30G網(wǎng)卡1 x 1,000 Mb/s角色8PVS服務器類別說明處理器最小內(nèi)存8.0 GB硬盤（操作系統(tǒng)）虛擬磁盤30G網(wǎng)卡1 x 1,000 Mb/s角色4.4.4 軟件需求本方案中的服務器虛擬化環(huán)境需要支持資源池（Resource Pool）、在線遷移（XenMotion）、高可用性（HA）等高級功能，建議安裝Citrix XenServer 5.6 企業(yè)版。序號產(chǎn)品數(shù)量角色備注1Windows 2003 Server 企業(yè)版With SP26操作系統(tǒng)2Windows XP SP3或者 Windows 7 VECD授權150客戶

28、端虛擬桌面如果已購買操作系統(tǒng)SA，則此license可免費獲得3Citrix XenDesktop用戶授權150桌面虛擬化組件授權方式為每用戶4Microsoft SQL Server 2000/2005標準版（建議企業(yè)版）1數(shù)據(jù)庫5Microsoft Terminal Service License150終端授權使用xenapp的用戶需要4.4.5 存儲需求根據(jù)150個虛擬桌面的實際需求，需要大于3TB的存儲空間。考慮到把AD服務器，Xendesktop服務器，PVS服務器，License server+SQL服務器+文件服務器做服務器虛擬化放在XenServer服務器上，根據(jù)每個虛擬化服務

29、器分配30G的空間需要：AD服務器2臺（30G*2）+Xendesktop 服務器2臺（30G*2）+License server+SQL服務器+文件服務器 1臺（30G*1）+PVS服務器1臺（30G*1）=180G的空間。考慮到以后的擴容問題，因此建議需要3TB的存儲空間。4.4.6 客戶端配置Citrix提供客戶端三種訪問方式：Web方式、PN完整客戶端方式和PN Agent方式，其中Web訪問時，系統(tǒng)會自動檢測用戶是否安裝ICA客戶端插件（或是否安裝最新版本插件），如果是第一次訪問用戶沒有安裝插件（或著不是最新版本），系統(tǒng)提示用戶自動開始安裝。Web方式提供基本訪問功能，無須用戶自己進

30、行客戶端配置，而PN和PN Agent需要配置并提供了更加全面的客戶端功能。同時在Citrix的體系架構中，PDA和智能手機是和PC機、終端具有同樣地位的訪問設備，無須額外的應用辦公，可以直接將后臺各種桌面直接發(fā)布到移動設備上。用戶的客戶端設備幾乎可以使用任何操作系統(tǒng)、任何配置的硬件設備，Citrix支持的客戶端類型如下：類別說明Windows32-bit: 95, 98, NT and 2000/XP/2003/Vista/W716-bit: 3.1, 3.11, WFWGCEDOS32-bit, 16-bit Real Mode VersionMacintoshiMAC, 68k & Po

31、werPCUnixHP-UX,IBM AIX,Solaris Sparc,Solaris x86,SunOS,SGI IRIX,Compaq Tru64SCO - UnixWare, OpenServerLinuxRed Hat, Caldera, SuSE, Slackware手機操作系統(tǒng)Windows Mobile，Symbian S60 v3，Iphone，Google第5章 系統(tǒng)效果分析5.1 集中管理IT管理效率至少提高70%，通過桌面虛擬化技術，可以集中管理數(shù)據(jù)中心的所有桌面，對桌面的系統(tǒng)升級，維護，更新，安全等諸多問題在管理數(shù)據(jù)中心即可完成，并為新用戶，部門或辦公室即時部署桌面，

32、大大簡化了客戶端桌面環(huán)境的部署，并確各使用者的權限，系統(tǒng)管理員或決策者有權單點控制整個系統(tǒng)的進程、資源、狀態(tài)等 。5.2 減少維護費用最大限度地減少單臺PC上的應用，降低應用基礎架構的復雜性可大大節(jié)省IT實施、系統(tǒng)維護和技術支持所需的費用，并減少了維護期間系統(tǒng)不能如常運行給客戶帶來的不便。5.3 獲取最大的投資回報由于客戶端軟件對硬件要求低，即使一臺386也能通過ICA去運行各種應用，采用了桌面虛擬化解決方案，客戶端的使用周期可以延長34倍，大大節(jié)省了軟硬件升級帶來的支出；同時，由于ICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，在中心服務器和遠端終端設備之間傳遞的僅是經(jīng)過壓縮和加密的屏幕刷新和鼠標鍵盤

33、信息，每一個連接只占用十幾K的帶寬，網(wǎng)絡帶寬要求大大減少。5.4 無障礙業(yè)務訪問障礙業(yè)務訪問，用戶在任何時間、任何地點、利用任何設備、通過任何網(wǎng)絡連接-從無線、有線到Web-隨時訪問所需的桌面，從而可以安全、自由地實現(xiàn)實時業(yè)務處理。由于ICA協(xié)議還支持臺式機、手提電腦、手機等多種終端，身處偏遠地區(qū)的營業(yè)網(wǎng)點在網(wǎng)絡條件較差的情況下，也可利用手機的低帶寬連接業(yè)務系統(tǒng)實時安全的接入總部業(yè)務系統(tǒng)，查看、錄入業(yè)務數(shù)據(jù)，辦理相關業(yè)務，確保任何時間都保持較高工作效率，從而提升客戶滿意度。5.5 高安全性由于網(wǎng)絡上傳輸?shù)闹皇强蛻舳说逆I盤、鼠標動作以及顯示界面的刷新部分，沒有任何數(shù)據(jù)傳遞，數(shù)據(jù)、緩存、Cooki

34、e等等全部在中央受限的環(huán)境中控制；另外桌面虛擬化還含有多種加密技術；客戶端的操作感覺雖然就像在本機操作一樣，但未經(jīng)權限許可，不得擅自修改、備份、拷盤、打印等。由于用戶的桌面是在企業(yè)內(nèi)部，可以抵御可能危及Web應用安全性和性能的分布式拒絕服務（DOS）、蠕蟲和病毒工具以及應用級入侵。金融機構，證券和保險公司它們對數(shù)據(jù)要求特別嚴格，桌面虛擬化能夠確保敏感財務數(shù)據(jù)的端到端在線隱私，同時加速Web應用性能。第6章 項目實施計劃整個項目實施分五個階段:需求調(diào)研的時間壓縮到0.5天，需IT部門的大力配合，提前協(xié)調(diào)好項目相關的各個部門，提出的需求盡量明確可實現(xiàn)。(0.5 D)規(guī)劃階段主要是文檔的編寫和調(diào)整。

35、(1.0D)測試階段是驗證我們方案的重要部分，將實際部署過程演練一遍，提前發(fā)現(xiàn)部署中可能遇到的問題并加以解決。(1.0D)準備工作完成以后，進行實際的部署，部署完成后測試所有的功能。 (2.0D)在最后的穩(wěn)定階段，會搜集客戶端問題并加以解決，確認該系統(tǒng)已經(jīng)正常運行。(0.5D)具體的任務和計劃詳見下表。任務描述步驟詳細進度(天)進度總 計人員工作量總計(人日)需求調(diào)研項目溝通會議雙方相關人員進行項目開展前的溝通。確認項目進度現(xiàn)場需求調(diào)研，確認測試環(huán)境0.50.510.5規(guī)劃階段編寫規(guī)劃案根據(jù)需求調(diào)研結(jié)果制訂系統(tǒng)規(guī)劃方案1111測試階段搭建測試境搭建XenDesktop環(huán)境，發(fā)布客戶的應用，進行測試1111部署階段Xendesktop部署和配置制定系統(tǒng)部署方案1212在正式環(huán)境中部署并配置應用1穩(wěn)定階段完善部署文檔部署文檔、管理員手冊0.50.510.5管理員培訓就系統(tǒng)主要功能，培訓管理員用戶熟悉期用戶熟悉與使用觀察項目進度總計55