比亞迪Citrix桌面交付方案建議書V1.0.doc

中集集團4S店信息化IT基礎平臺方案建議書比亞迪股份有限公司Citrix桌面交付方案建議書。Page 6 of 12 比亞迪Citrix桌面交付方案建議書 版本信息文檔名稱比亞迪Citrix桌面交付方案建議書文檔管理編號BYD-ELK-CTX-001保密級別秘密分發(fā)范圍比亞迪管理層及項目組成員深圳易聆科技術顧問分發(fā)批準人池小寧修訂歷史生效日期版本號版本說明制作復審批準2008-08-071.0新建郭軍文檔說明目 錄1、管理現(xiàn)狀及存在的問題42、解決方案43、方案優(yōu)勢71、管理現(xiàn)狀及存在的問題比亞迪股份有限公司（以下簡稱比亞迪），擁有IT和汽車兩大產(chǎn)業(yè)，公司集研發(fā)、設計、生產(chǎn)于一體。比亞迪公司的研發(fā)、設計圖紙涉及公司的自主知識產(chǎn)權和專利（以下統(tǒng)稱為設計圖紙），屬于公司的重要機密資料，對于設計圖紙的安全保護工作至關重要。比亞迪事業(yè)一部員工計算機現(xiàn)有1500臺左右，對于個人計算機、個人文檔的管理現(xiàn)狀如下：1、 所有研發(fā)人員的設計圖紙都分散存放于研發(fā)人員的的計算機上，由于設計圖紙分散保存，很難對文檔的進出進行有效控制。2、 設計圖紙分散于研發(fā)人員的計算機中，難于實現(xiàn)對文檔的統(tǒng)一備份。3、 文件分散存放，存在意外泄露的可能。4、 由于人員眾多，員工計算機的運維也給IT帶來的很大壓力。另外，對于如此眾多的員工計算機的維護工作，主要面臨以下挑戰(zhàn)： 客戶端操作系統(tǒng)、應用客戶端需要不斷升級、不停打補丁 客戶端防病毒，防惡意軟件任務艱巨，不能指望每個用戶都是專家 客戶端硬件每三年左右就需要更新?lián)Q代，投入巨大 部署了很多安全產(chǎn)品，數(shù)據(jù)仍然容易泄露 為確保安全不得不犧牲很多方便性，系統(tǒng)使用復雜 。2、解決方案針對以上存在的問題，易聆科建議采用Citrix XenDeskTop桌面交付技術來應對以上的挑戰(zhàn)。Citrix桌面交付技術與桌面虛擬化有著截然的不同，采用桌面虛擬化技術可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實現(xiàn)安全防護及備份。然而，經(jīng)常出現(xiàn)的同一生命周期管理問題依然存在IT部門仍需對每個虛擬桌面鏡像及其所安裝的應用程序和用戶設置進行管理、維護和更新。另外，桌面虛擬化還會帶來新的挑戰(zhàn)尤其是會使用戶的網(wǎng)絡性能大大降低，使每位用戶的桌面鏡像網(wǎng)絡存儲成本大大增加。Citrix XenDesktopTM桌面交付技術超越桌面虛擬化，可提供一種端到端的桌面交付解決方案。XenDesktop可動態(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時都能獲得一個干凈的、個性化的全新桌面從而確保性能不會下降。此外，XenDesktop采用的高速交付協(xié)議還可在任何網(wǎng)絡條件下提供無與倫比的響應速度。對于IT機構而言，XenDesktop可通過分別交付桌面操作系統(tǒng)、應用軟件和用戶個人配置文件，大大簡化桌面生命周期管理并顯著降低擁有成本。比亞迪桌面虛擬化網(wǎng)絡拓撲Citrix桌面虛擬化服務器組件：l Citrix Desktop Delivery Controller服務器:以下簡稱Citrix DDC服務器，對用戶的登錄請求進行認證，授權用戶可使用某一個用戶桌面。l Citrix Provision Server: 將用戶的操作系統(tǒng)、應用軟件、個人配置文件分離，采用流技術，將用戶桌面按需提交到用戶。Provisioning Server節(jié)省了IT管理人員的時間和金錢，并減少部署服務器補丁、更新和升級時的失誤。 當需要打補丁或進行升級時，Provisioning Server的功能使IT能夠復制現(xiàn)有的虛擬工作負載鏡像，進行必要的更改，并使所有關聯(lián)的服務器都能在重新啟動時隨之發(fā)生變化。 如果出現(xiàn)問題，可以回退到以前產(chǎn)生的鏡像，僅需簡單重新啟動并回流到以前產(chǎn)生的鏡像。l Citrix XenServer ：實現(xiàn)了作為靈活的計算資源池的數(shù)據(jù)中心內(nèi)多個服務器上的應用工作負載虛擬化，將服務器資源動態(tài)地分配給用戶桌面。比亞迪Citrix桌面交付實現(xiàn)方式如下：1. 員工利用現(xiàn)有計算機，以Web或客戶端方式登錄Citrix DDC服務器，節(jié)約當前用戶計算機的投資。2. Citrix DDC服務器提交認證請求到后臺域控制器。3. 認證成功后，Citrix XenServer按需從Citrix Provision服務器獲取標準Windows桌面、應用軟件、用戶個性配置文件。用戶個性配置文件及新建的設計圖紙等文檔，都集中存放于比亞迪網(wǎng)絡存儲中，簡化文件的管理；標準Windows桌面映像只需要一份，同時提供給所有用戶使用，這可節(jié)約大量的存儲空間。4. Citrix DDC服務器通過ICA協(xié)議提交Xen Server上的桌面到最終用戶，用戶就像使用本地計算機一樣方便。5. 用戶與Citrix DDC服務器之間的會話采用ICA協(xié)議，只傳輸屏幕信息、鍵盤、鼠標指令等，只占用少量的網(wǎng)絡帶寬。3、方案優(yōu)勢采用Citrix桌面交付技術，用戶使用相應的計算設備，比如說帶有監(jiān)視器和鍵盤的小型瘦客戶機這個設備通常被稱為虛擬桌面設備或是VDI，用戶從數(shù)據(jù)中心來安裝虛擬桌面，這比起以前傳統(tǒng)的桌面模式來有很多優(yōu)勢： 1、安全性加強l 虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心，相對于傳統(tǒng)的PC，更容易避免遭受惡意攻擊。l 安全補丁可以在數(shù)據(jù)中心僅需對標準Windows映像進行安裝。l 當桌面硬件被其他“瘦設備”代替時，它可以通過禁止使用如USB等可移動存儲設備，降低使用者偷取信息和導入計算機病毒的可能。l 信息保存在數(shù)據(jù)中心保證了數(shù)據(jù)的安全性；2、運維成本減少l 把PC集中于數(shù)據(jù)中心，也可以加快新桌面的建立，通常只需安裝一份包含了現(xiàn)有的虛擬PC桌面的文件即可。l 虛擬PC需要的補丁，也可以快速安裝，而不用去訪問各個工作區(qū)域。l 維護桌面的費用大大降低。3、Citrix桌面交付技術特色l 獨有ICA協(xié)議。Citrix XenDesktop使用的ICA協(xié)議，而其他虛擬桌面技術一般則使用的是RDP協(xié)議。RDP協(xié)議只能以TCP/IP協(xié)議為基礎，ICA協(xié)議能夠適用于TCP/IP、IPX/SPX和NetBEUI等多種協(xié)議。其中，IPX/SPX協(xié)議被國內(nèi)的很多用戶所采用，廣泛應用于Novell網(wǎng)絡。ICA可以應用于多種網(wǎng)絡連接方式，如LAN、WAN、RAS dial-up、Direct serial connection(async.)、Direct dial-up和Browse available servers等。ICA除支持這兩項功能以外，還具備以下不同的特征： 色彩：ICA協(xié)議支持真彩(24位色)，RDP協(xié)議只支持256色。 分辨率：ICA協(xié)議支持無限大（64000X64000），RDP協(xié)議只支持800x600。 驅(qū)動映射：ICA協(xié)議可以將本地資源和服務器資源無縫地集成在一起，給用戶的操作帶來極大的方便。RDP協(xié)議不具備此功能。COM端口映射：ICA協(xié)議可以支持多種串口外設，RDP協(xié)議不具備此功能。 Speed Screen：該項專利技術大大減少了網(wǎng)絡傳輸數(shù)據(jù)量，一般情況下，平均每個用戶的正常工作僅占用10Kbps。提供最快速的桌面性能，提高桌面顯示速度； 協(xié)議穩(wěn)定性：ICA協(xié)議的穩(wěn)定性優(yōu)于RDP協(xié)議。 多媒體支持：ICA協(xié)議能夠支持音頻、視頻和多媒體帶寬