雲(yún)桌(zhuō)面(miàn)平台(tái)解(jiě)決方(fāng)案(àn)

2020-01-13

方(fāng)案(àn)目标與(yǔ)收益

實(shí)現(xiàn)內(nèi)外(wài)网安(ān)全(quán)高(gāo)效的(de)移動(dòng)辦(bàn)公(gōng)，提(tí)升(shēng)用(yòng)戶工作效率和(hé)便捷性(xìng)

通(tòng)过(guò)建設，實(shí)現(xiàn)用(yòng)戶無論在(zài)內(nèi)网還(huán)是(shì)外(wài)网均能(néng)高(gāo)效、靈活进行移動(dòng)辦(bàn)公(gōng)，並(bìng)能(néng)夠支持(chí)多(duō)種(zhǒng)移動(dòng)智能(néng)终端設備的(de)訪問(wèn)，如(rú)iPad平板電(diàn)腦、iPhone智能(néng)手(shǒu)機(jī)、Android系(xì)列的(de)平板電(diàn)腦、智能(néng)手(shǒu)機(jī)等設備的(de)無縫接入。用(yòng)戶無論在(zài)任何地點(diǎn)，使用(yòng)任何终端設備，均可以(yǐ)安(ān)全(quán)、高(gāo)效、快(kuài)速的(de)进行辦(bàn)公(gōng)。

實(shí)現(xiàn)用(yòng)戶內(nèi)外(wài)网訪問(wèn)的(de)數據(jù)安(ān)全(quán)保障

通(tòng)过(guò)建設，在(zài)滿足用(yòng)戶訪問(wèn)內(nèi)外(wài)网資源的(de)前(qián)提(tí)下(xià)實(shí)現(xiàn)內(nèi)外(wài)两(liǎng)网的(de)安(ān)全(quán)有(yǒu)效隔離，通(tòng)过(guò)虛拟化(huà)技術(shù)，實(shí)現(xiàn)两(liǎng)个(gè)网絡的(de)虛拟化(huà)隔離，用(yòng)戶看(kàn)到(dào)的(de)僅是(shì)應(yìng)用(yòng)程序的(de)執行画(huà)面(miàn)結果(guǒ)而(ér)並(bìng)非真(zhēn)實(shí)數據(jù)，用(yòng)戶不(bù)能(néng)夠将內(nèi)网數據(jù)传輸到(dào)外(wài)网，但又能(néng)夠操作使用(yòng)內(nèi)网資源，保證了(le)企業數據(jù)安(ān)全(quán)的(de)同(tóng)时(shí)滿足用(yòng)戶的(de)應(yìng)用(yòng)需求。

细(xì)粒(lì)度(dù)的(de)安(ān)全(quán)接入管(guǎn)控

交付平台(tái)可根(gēn)據(jù)用(yòng)戶终端的(de)位(wèi)置(安(ān)全(quán)或(huò)非安(ān)全(quán)區(qū)域)、终端的(de)合規情(qíng)況、用(yòng)戶的(de)部(bù)門(mén)屬性(xìng)等条件(jiàn)，靈活定(dìng)义用(yòng)戶终端訪問(wèn)企業資源的(de)權限，阻斷從非安(ān)全(quán)區(qū)域訪問(wèn)的(de)终端設備把(bǎ)各(gè)種(zhǒng)安(ān)全(quán)威脅带(dài)进企業內(nèi)网的(de)可能(néng)性(xìng)。

提(tí)升(shēng)桌(zhuō)面(miàn)運維效率

項目建設後(hòu)，所(suǒ)有(yǒu)應(yìng)用(yòng)程序、桌(zhuō)面(miàn)、數據(jù)均運行于(yú)數據(jù)中(zhōng)心(xīn)，客戶端設備弱化(huà)为(wèi)訪問(wèn)终端，管(guǎn)理員僅需在(zài)數據(jù)中(zhōng)心(xīn)內(nèi)即可實(shí)現(xiàn)对(duì)用(yòng)戶應(yìng)用(yòng)、桌(zhuō)面(miàn)的(de)統一(yī)運維，这(zhè)包(bāo)括日(rì)常的(de)故障排查、補丁更新(xīn)、软(ruǎn)件(jiàn)安(ān)裝(zhuāng)、系(xì)統升(shēng)级等各(gè)項操作，簡化(huà)了(le)客戶端的(de)運維管(guǎn)理工作，實(shí)現(xiàn)集中(zhōng)化(huà)、高(gāo)效、統一(yī)的(de)桌(zhuō)面(miàn)IT運維。

降低(dī)企業信(xìn)息化(huà)總(zǒng)體(tǐ)擁有(yǒu)成(chéng)本(běn)

方(fāng)案(àn)設計(jì)原則
1. 先(xiān)进性(xìng)

采用(yòng)目前(qián)市(shì)场(chǎng)上主(zhǔ)流産品及(jí)解(jiě)決方(fāng)案(àn)，滿足用(yòng)戶未来(lái)5年(nián)內(nèi)的(de)發(fà)展(zhǎn)趨势；
1. 安(ān)全(quán)性(xìng)
桌(zhuō)面(miàn)和(hé)應(yìng)用(yòng)全(quán)部(bù)運行在(zài)數據(jù)中(zhōng)心(xīn)的(de)服(fú)務(wù)器上，集中(zhōng)进行安(ān)全(quán)管(guǎn)控；
用(yòng)戶無法(fǎ)随意(yì)将內(nèi)部(bù)資料和(hé)文(wén)件(jiàn)等涉密信(xìn)息從研發(fà)工作桌(zhuō)面(miàn)上取(qǔ)走(zǒu)；
可以(yǐ)制定(dìng)严格的(de)訪問(wèn)策略，细(xì)粒(lì)度(dù)地控制最(zuì)终用(yòng)戶对(duì)桌(zhuō)面(miàn)應(yìng)用(yòng)的(de)訪問(wèn)權限，例如(rú)是(shì)否可以(yǐ)複制粘貼或(huò)将文(wén)件(jiàn)保存到(dào)虛拟桌(zhuō)面(miàn)，導致(zhì)數據(jù)洩露(lù)。
1. 可靠性(xìng)
服(fú)務(wù)可用(yòng)性(xìng)即沒(méi)有(yǒu)直(zhí)接影響整體(tǐ)架构問(wèn)題(tí)的(de)單點(diǎn)故障。
所(suǒ)有(yǒu)功能(néng)组件(jiàn)必須支持(chí)冗餘或(huò)高(gāo)可用(yòng)性(xìng)，某些(xiē)功能(néng)组件(jiàn)出(chū)現(xiàn)故障也(yě)不(bù)受影響所(suǒ)有(yǒu)用(yòng)戶，其(qí)次(cì)允許个(gè)别用(yòng)戶会(huì)話(huà)盡可能(néng)自(zì)動(dòng)恢複。
如(rú)有(yǒu)需要(yào)，部(bù)署(shǔ)主(zhǔ)動(dòng)監控服(fú)務(wù)、報警機(jī)制、负载(zài)共享或(huò)故障切(qiè)換機(jī)制，應(yìng)無縫轉(zhuǎn)移负荷不(bù)用(yòng)的(de)資源，同(tóng)樣(yàng)不(bù)必要(yào)加载(zài)失敗的(de)节(jié)點(diǎn)。
1. 最(zuì)终用(yòng)戶體(tǐ)验(yàn)
良好(hǎo)的(de)用(yòng)戶體(tǐ)验(yàn)，虛拟桌(zhuō)面(miàn)能(néng)夠提(tí)供與(yǔ)目前(qián)用(yòng)戶使用(yòng)的(de)PC一(yī)樣(yàng)的(de)各(gè)種(zhǒng)功能(néng)。
用(yòng)戶的(de)客戶端設備可以(yǐ)使用(yòng)各(gè)種(zhǒng)操作系(xì)統和(hé)配置的(de)硬(yìng)件(jiàn)設備来(lái)訪問(wèn)桌(zhuō)面(miàn)/應(yìng)用(yòng)和(hé)數據(jù)。如(rú)：笔(bǐ)記(jì)本(běn)、PC機(jī)、瘦客戶機(jī)、各(gè)種(zhǒng)智能(néng)手(shǒu)機(jī)、平板電(diàn)腦等。
管(guǎn)理員應(yìng)該有(yǒu)必要(yào)的(de)監測能(néng)力，評估最(zuì)终用(yòng)戶體(tǐ)验(yàn)和(hé)排除故障所(suǒ)需的(de)工具，以(yǐ)找(zhǎo)出(chū)問(wèn)題(tí)，並(bìng)計(jì)劃(huà)調整受到(dào)影響的(de)服(fú)務(wù)質(zhì)量(liàng)。
未来(lái)终端用(yòng)戶可以(yǐ)通(tòng)过(guò)不(bù)同(tóng)類(lèi)型的(de)网絡流暢地进行工作。
1. 可擴展(zhǎn)性(xìng)
作为(wèi)最(zuì)终目标的(de)桌(zhuō)面(miàn)虛拟化(huà)的(de)基礎建設，在(zài)設計(jì)中(zhōng)支持(chí)5000或(huò)更多(duō)的(de)虛拟桌(zhuō)面(miàn)。
平台(tái)設計(jì)支持(chí)平滑的(de)用(yòng)戶規模升(shēng)级擴容，擴容过(guò)程不(bù)影響當前(qián)用(yòng)戶的(de)正(zhèng)常使用(yòng)。
功能(néng)模块(kuài)化(huà)可以(yǐ)为(wèi)未来(lái)的(de)發(fà)展(zhǎn)提(tí)供基礎，當數量(liàng)或(huò)應(yìng)用(yòng)等發(fà)生(shēng)變(biàn)化(huà)，功能(néng)模块(kuài)化(huà)可以(yǐ)很容易地适應(yìng)，而(ér)無需重(zhòng)新(xīn)設計(jì)或(huò)重(zhòng)新(xīn)設計(jì)整个(gè)基礎設施。可以(yǐ)很容易擴展(zhǎn)到(dào)5000或(huò)更多(duō)。
同(tóng)时(shí)，对(duì)于(yú)新(xīn)增或(huò)淘汰設備可以(yǐ)逐步更換为(wèi)能(néng)耗更低(dī)、生(shēng)命周期(qī)更长且(qiě)软(ruǎn)硬(yìng)件(jiàn)免維護的(de)瘦客戶機(jī)，最(zuì)大(dà)化(huà)度(dù)減少(shǎo)客戶端的(de)維護管(guǎn)理工作，並(bìng)有(yǒu)效节(jié)省(shěng)運營成(chéng)本(běn)。

思(sī)傑方(fāng)案(àn)總(zǒng)體(tǐ)概述
1. 思(sī)傑交付架构總(zǒng)體(tǐ)介紹

为(wèi)了(le)實(shí)現(xiàn)企業應(yìng)用(yòng)、桌(zhuō)面(miàn)、數據(jù)的(de)統一(yī)的(de)管(guǎn)理，思(sī)傑虛拟化(huà)及(jí)交付基礎架构提(tí)供了(le)用(yòng)戶到(dào)應(yìng)用(yòng)和(hé)桌(zhuō)面(miàn)的(de)端到(dào)端解(jiě)決方(fāng)案(àn)，可将任何應(yìng)用(yòng)、桌(zhuō)面(miàn)、數據(jù)交付給(gěi)任何用(yòng)戶，並(bìng)提(tí)供最(zuì)佳的(de)性(xìng)能(néng)、最(zuì)高(gāo)的(de)安(ān)全(quán)性(xìng)、最(zuì)低(dī)的(de)成(chéng)本(běn)及(jí)最(zuì)強(qiáng)的(de)靈活性(xìng)。
思(sī)傑交付中(zhōng)心(xīn)雲(yún)解(jiě)決方(fāng)案(àn)，将數據(jù)中(zhōng)心(xīn)轉(zhuǎn)變(biàn)成(chéng)交付中(zhōng)心(xīn)，其(qí)组成(chéng)架构如(rú)下(xià)图(tú)所(suǒ)示：

關(guān)鍵组件(jiàn)解(jiě)釋如(rú)下(xià)：

Citrix Virtual Apps – 虛拟應(yìng)用(yòng)：支持(chí)客戶端和(hé)服(fú)務(wù)器端應(yìng)用(yòng)虛拟化(huà)的(de)端到(dào)端Windows應(yìng)用(yòng)交付系(xì)統；
Citrix Virtual Desktops –虛拟桌(zhuō)面(miàn)：以(yǐ)更低(dī)成(chéng)本(běn)更安(ān)全(quán)、更可靠地直(zhí)接通(tòng)过(guò)數據(jù)中(zhōng)心(xīn)交付Windows桌(zhuō)面(miàn)；
Citrix Hypervisor – 虛拟服(fú)務(wù)器平台(tái)：交付動(dòng)态數據(jù)中(zhōng)心(xīn)最(zuì)簡捷、最(zuì)有(yǒu)效的(de)方(fāng)式；
Citrix ADC – 接入网關(guān)和(hé)负载(zài)均衡：为(wèi)企業核心(xīn)業務(wù)實(shí)現(xiàn)高(gāo)效的(de)應(yìng)用(yòng)层(céng)负载(zài)均衡，为(wèi)终端用(yòng)戶接入企業訪問(wèn)應(yìng)用(yòng)程序和(hé)桌(zhuō)面(miàn)提(tí)供接入网關(guān)，为(wèi)IT 人(rén)員提(tí)供了(le)细(xì)粒(lì)度(dù)的(de)應(yìng)用(yòng)层(céng)策略和(hé)行为(wèi)控制能(néng)力，可保障應(yìng)用(yòng)和(hé)數據(jù)訪問(wèn)的(de)安(ān)全(quán)，同(tóng)时(shí)让用(yòng)戶可單點(diǎn)訪問(wèn)所(suǒ)需的(de)應(yìng)用(yòng)和(hé)桌(zhuō)面(miàn)。
Citrix Receiver – 接收器：允許 IT 组織将桌(zhuō)面(miàn)或(huò)應(yìng)用(yòng)程序

思(sī)傑交付中(zhōng)心(xīn)是(shì)以(yǐ)安(ān)全(quán)为(wèi)出(chū)發(fà)點(diǎn)設計(jì)的(de)，是(shì)提(tí)供安(ān)全(quán)接入的(de)基礎，而(ér)非事(shì)後(hòu)的(de)彌補。桌(zhuō)面(miàn)、應(yìng)用(yòng)程序、數據(jù)都集中(zhōng)運行在(zài)思(sī)傑服(fú)務(wù)器上，數據(jù)不(bù)落(là)地，員工可以(yǐ)使用(yòng)原有(yǒu)的(de)操作習慣和(hé)使用(yòng)方(fāng)式来(lái)使用(yòng)这(zhè)些(xiē)應(yìng)用(yòng)。
基于(yú)策略的(de)控制让IT部(bù)門(mén)能(néng)轻松地限制什(shén)麼(me)人(rén)能(néng)接入哪些(xiē)信(xìn)息以(yǐ)及(jí)什(shén)麼(me)时(shí)候接入等细(xì)粒(lì)度(dù)的(de)安(ān)全(quán)管(guǎn)控。所(suǒ)有(yǒu)的(de)信(xìn)息都是(shì)虛拟化(huà)的(de)並(bìng)且(qiě)是(shì)以(yǐ)加密的(de)方(fāng)式进行传輸的(de)，使用(yòng)戶能(néng)安(ān)全(quán)利用(yòng)非信(xìn)任网絡。最(zuì)终，思(sī)傑能(néng)高(gāo)效管(guǎn)理经由(yóu)多(duō)種(zhǒng)接入网關(guān)传輸的(de)验(yàn)證过(guò)程，從而(ér)有(yǒu)效防護任何資源的(de)前(qián)門(mén)。總(zǒng)而(ér)言之(zhī)，这(zhè)種(zhǒng)安(ān)全(quán)手(shǒu)段为(wèi)那(nà)些(xiē)希望擴展(zhǎn)接入的(de)機(jī)构提(tí)供了(le)恰當的(de)保護等级，而(ér)沒(méi)有(yǒu)洩密安(ān)全(quán)。
采用(yòng)思(sī)傑接入基礎架构的(de)産品和(hé)服(fú)務(wù)，管(guǎn)理員可以(yǐ)設置端到(dào)端的(de)接入策略，指定(dìng)每種(zhǒng)特定(dìng)接入情(qíng)境下(xià)可接入哪些(xiē)內(nèi)容。接入策略可以(yǐ)考慮用(yòng)戶、群(qún)组、設備類(lèi)型、网絡位(wèi)置和(hé)端點(diǎn)安(ān)全(quán)性(xìng)。通(tòng)过(guò)創建接入策略，管(guǎn)理員能(néng)更轻松地控制对(duì)敏感(gǎn)數據(jù)的(de)接入。
这(zhè)些(xiē)策略還(huán)需考慮三(sān)種(zhǒng)不(bù)同(tóng)的(de)接入因(yīn)素：誰(shéi)正(zhèng)在(zài)接入應(yìng)用(yòng)；他们(men)使用(yòng)的(de)是(shì)哪種(zhǒng)類(lèi)型的(de)客戶端設備，如(rú)台(tái)式機(jī)、笔(bǐ)記(jì)本(běn)電(diàn)腦、智能(néng)手(shǒu)機(jī)、平板電(diàn)腦或(huò)自(zì)助查詢终端；以(yǐ)及(jí)他们(men)所(suǒ)處(chù)的(de)位(wèi)置，比如(rú)在(zài)他们(men)通(tòng)常的(de)工作地點(diǎn)，在(zài)其(qí)它(tā)辦(bàn)公(gōng)室(shì)，或(huò)在(zài)路途中(zhōng)。
这(zhè)都意(yì)味着一(yī)種(zhǒng)更複杂的(de)接入控制判定(dìng)，包(bāo)括選擇性(xìng)信(xìn)任，要(yào)求有(yǒu)比簡單的(de)Yes/No更多(duō)的(de)控制內(nèi)容，因(yīn)为(wèi)这(zhè)些(xiē)因(yīn)素控制着用(yòng)戶如(rú)何接入應(yìng)用(yòng)，而(ér)不(bù)僅僅是(shì)用(yòng)戶是(shì)否接入應(yìng)用(yòng)。用(yòng)戶可能(néng)被(bèi)全(quán)部(bù)授權、部(bù)分(fēn)授權或(huò)不(bù)被(bèi)授權接入應(yìng)用(yòng)。舉例来(lái)说(shuō)，如(rú)果(guǒ)用(yòng)戶在(zài)路途中(zhōng)，可能(néng)獲準以(yǐ)只(zhī)读(dú)權限接入文(wén)檔，而(ér)不(bù)能(néng)编輯。

1. 1. HDX協議

思(sī)傑桌(zhuō)面(miàn)雲(yún)的(de)核心(xīn)技術(shù)協議是(shì)HDX協議，該協議連(lián)接了(le)運行在(zài)平台(tái)上的(de)應(yìng)用(yòng)客戶端運行环(huán)境和(hé)遠(yuǎn)端终端設備，通(tòng)过(guò)HDX的(de)32个(gè)虛拟通(tòng)道(dào)（分(fēn)别传遞各(gè)種(zhǒng)輸入輸出(chū)數據(jù)如(rú)鼠标、鍵盤、图(tú)像、聲音(yīn)、端口(kǒu)、打(dǎ)印(yìn)等等），運行在(zài)中(zhōng)心(xīn)服(fú)務(wù)器上的(de)應(yìng)用(yòng)運行环(huán)境的(de)輸入輸出(chū)數據(jù)重(zhòng)新(xīn)定(dìng)向(xiàng)到(dào)遠(yuǎn)端终端設備的(de)輸入輸出(chū)設備上，因(yīn)此(cǐ)雖(suī)然應(yìng)用(yòng)應(yìng)用(yòng)客戶端软(ruǎn)件(jiàn)並(bìng)沒(méi)有(yǒu)運行在(zài)客戶端設備上，但是(shì)用(yòng)戶使用(yòng)起(qǐ)来(lái)和(hé)在(zài)客戶端安(ān)裝(zhuāng)運行客戶端软(ruǎn)件(jiàn)相比，沒(méi)有(yǒu)感(gǎn)覺任何操作上的(de)改變(biàn)。
HDX協議如(rú)下(xià)图(tú)所(suǒ)示:

HDX協議是(shì)一(yī)種(zhǒng)高(gāo)效率的(de)數據(jù)交換協議，采用(yòng)了(le)數據(jù)壓縮、加密和(hé)連(lián)接優化(huà)技術(shù)，每一(yī)个(gè)用(yòng)戶的(de)連(lián)接只(zhī)占用(yòng)50K-100K的(de)网絡带(dài)宽(kuān)，而(ér)實(shí)际運行的(de)客戶端软(ruǎn)件(jiàn)位(wèi)于(yú)後(hòu)台(tái)的(de)局(jú)域网內(nèi)，因(yīn)此(cǐ)终端用(yòng)戶相當于(yú)用(yòng)撥号(hào)線(xiàn)的(de)鍊(liàn)路就(jiù)可以(yǐ)享受到(dào)局(jú)域网內(nèi)的(de)運行速度(dù)。
HDX通(tòng)过(guò)八(bā)大(dà)技術(shù)實(shí)現(xiàn)全(quán)面(miàn)的(de)外(wài)設接入支持(chí),细(xì)粒(lì)度(dù)的(de)安(ān)全(quán)管(guǎn)控，並(bìng)呈現(xiàn)給(gěi)用(yòng)戶最(zuì)優的(de)高(gāo)清(qīng)體(tǐ)验(yàn):

HDX Broadcast: 适應(yìng)任何网絡的(de)交付優化(huà)技術(shù)
HDX Adaptive Orchestration（自(zì)适應(yìng)業務(wù)流程）: 对(duì)终端資源、网絡和(hé)服(fú)務(wù)器資源的(de)最(zuì)大(dà)利用(yòng)
HDX MediaStream: 無縫的(de)（連(lián)贯流暢的(de)）多(duō)媒體(tǐ)體(tǐ)验(yàn)
HDX RichGraphics with RemoteFX: 高(gāo)画(huà)質(zhì)图(tú)像,支持(chí)RemoteFX
HDX RealTime（實(shí)时(shí)）: 實(shí)时(shí)的(de)語(yǔ)音(yīn)和(hé)視頻
HDX Plug-n-Play（即插即用(yòng)）: 外(wài)設的(de)便捷訪問(wèn)
HDX SmartAccess（智能(néng)訪問(wèn)）: 任何訪問(wèn)地點(diǎn)的(de)安(ān)全(quán)訪問(wèn)
HDX WAN Optimization（廣域网加速）: 性(xìng)能(néng)和(hé)带(dài)宽(kuān)優化(huà)

1. 1. Framework技術(shù)

在(zài)Citrix Virtual Apps and Desktops早(zǎo)期(qī)版本(běn)中(zhōng)，思(sī)傑将Framehawk技術(shù)整合进HDX協議，极(jí)大(dà)地提(tí)升(shēng)了(le)在(zài)不(bù)穩定(dìng)的(de)网絡，例如(rú)無線(xiàn)宽(kuān)带(dài)环(huán)境下(xià)的(de)用(yòng)戶體(tǐ)验(yàn)。
現(xiàn)在(zài)的(de)員工都不(bù)願意(yì)被(bèi)束(shù)縛在(zài)連(lián)接到(dào)固定(dìng)网絡的(de)传統PC機(jī)上工作，在(zài)移動(dòng)化(huà)浪潮(cháo)下(xià)，我(wǒ)们(men)希望拿着我(wǒ)们(men)的(de)手(shǒu)機(jī)、平板以(yǐ)及(jí)笔(bǐ)記(jì)本(běn)電(diàn)腦在(zài)大(dà)樓間(jiān)移動(dòng)，在(zài)校(xiào)園(yuán)中(zhōng)移動(dòng)，訪問(wèn)通(tòng)过(guò)WIFI网絡支持(chí)的(de)由(yóu)Citrix Virtual Apps和(hé)Citrix Virtual Apps and Desktops提(tí)供的(de)虛拟應(yìng)用(yòng)和(hé)虛拟桌(zhuō)面(miàn)。但是(shì)現(xiàn)實(shí)情(qíng)況卻不(bù)是(shì)这(zhè)麼(me)完美(měi)，有(yǒu)时(shí)候即使是(shì)在(zài)你的(de)WIFI信(xìn)号(hào)滿格的(de)情(qíng)況下(xià)，仍然会(huì)出(chū)現(xiàn)丢包(bāo)、网絡擁塞、延迟以(yǐ)及(jí)网絡抖動(dòng)，當我(wǒ)们(men)上下(xià)滾動(dòng)网页或(huò)者(zhě)是(shì)文(wén)檔的(de)时(shí)候常常会(huì)遇到(dào)迟滞的(de)感(gǎn)覺。
为(wèi)了(le)在(zài)惡劣网絡条件(jiàn)下(xià)提(tí)升(shēng)用(yòng)戶體(tǐ)验(yàn)，我(wǒ)们(men)需要(yào)解(jiě)決幀率/幀速和(hé)視覺質(zhì)量(liàng)的(de)問(wèn)題(tí)，但是(shì)对(duì)于(yú)體(tǐ)验(yàn)这(zhè)个(gè)感(gǎn)性(xìng)的(de)問(wèn)題(tí)来(lái)说(shuō)，實(shí)际情(qíng)況遠(yuǎn)不(bù)僅僅是(shì)上面(miàn)談到(dào)的(de)两(liǎng)點(diǎn)。例如(rú)我(wǒ)们(men)在(zài)平板上打(dǎ)字(zì)的(de)时(shí)候，由(yóu)于(yú)沒(méi)有(yǒu)看(kàn)到(dào)平板有(yǒu)反(fǎn)應(yìng)，我(wǒ)们(men)就(jiù)不(bù)停的(de)點(diǎn)擊平板，其(qí)結果(guǒ)是(shì)導致(zhì)一(yī)些(xiē)錯誤的(de)反(fǎn)應(yìng)結果(guǒ)。Framehawk就(jiù)是(shì)用(yòng)戶在(zài)比較糟糕网絡条件(jiàn)下(xià)用(yòng)于(yú)調节(jié)用(yòng)戶體(tǐ)验(yàn)的(de)技術(shù)。Framehawk会(huì)时(shí)刻(kè)觀察着幀的(de)緩沖區(qū)，同(tóng)时(shí)觀察着屏幕上不(bù)同(tóng)的(de)內(nèi)容類(lèi)型，判斷哪些(xiē)是(shì)对(duì)用(yòng)戶重(zhòng)要(yào)的(de)部(bù)分(fēn)：當屏幕迅速變(biàn)化(huà)，例如(rú)播放(fàng)視頻或(huò)者(zhě)是(shì)移動(dòng)的(de)图(tú)像的(de)时(shí)候，如(rú)果(guǒ)一(yī)些(xiē)像素在(zài)播放(fàng)过(guò)程中(zhōng)丢失时(shí)，人(rén)體(tǐ)的(de)眼(yǎn)睛實(shí)际上是(shì)觀察不(bù)到(dào)的(de)，因(yīn)为(wèi)新(xīn)的(de)數據(jù)很快(kuài)就(jiù)覆蓋掉这(zhè)些(xiē)丢失的(de)數據(jù)了(le)；但是(shì)对(duì)一(yī)个(gè)静(jìng)止的(de)屏幕，人(rén)眼(yǎn)是(shì)非常挑剔的(de)，例如(rú)一(yī)个(gè)任務(wù)欄、一(yī)个(gè)图(tú)标，或(huò)者(zhě)是(shì)我(wǒ)们(men)正(zhèng)試图(tú)閱读(dú)的(de)一(yī)段文(wén)字(zì)时(shí)，我(wǒ)们(men)希望这(zhè)些(xiē)區(qū)域的(de)像素顯示要(yào)求非常完美(měi)。一(yī)般的(de)传輸協議在(zài)传輸上肯定(dìng)要(yào)求數據(jù)不(bù)是(shì)0就(jiù)是(shì)1，而(ér)Framehawk研究的(de)是(shì)人(rén)體(tǐ)的(de)感(gǎn)性(xìng)體(tǐ)验(yàn)效果(guǒ)技術(shù)。
在(zài)用(yòng)戶設備端，Framehawk往Citrix Receiver注入了(le)一(yī)个(gè)用(yòng)戶意(yì)图(tú)的(de)判斷引擎，分(fēn)析用(yòng)戶試图(tú)去(qù)做什(shén)麼(me)動(dòng)作。例如(rú)在(zài)一(yī)个(gè)高(gāo)延迟和(hé)抖動(dòng)的(de)糟糕的(de)网絡环(huán)境下(xià)，一(yī)般用(yòng)戶的(de)反(fǎn)應(yìng)会(huì)比較誇张(zhāng)，例如(rú)不(bù)斷的(de)在(zài)不(bù)同(tóng)的(de)屏幕之(zhī)間(jiān)切(qiè)来(lái)切(qiè)去(qù)（試图(tú)通(tòng)知計(jì)算機(jī)快(kuài)點(diǎn)發(fà)送變(biàn)更来(lái)？），又或(huò)者(zhě)在(zài)一(yī)个(gè)按鍵上點(diǎn)擊多(duō)次(cì)，因(yīn)为(wèi)不(bù)确定(dìng)系(xì)統是(shì)否接受了(le)之(zhī)前(qián)的(de)點(diǎn)擊。Framehawk的(de)用(yòng)戶意(yì)图(tú)引擎能(néng)辨識出(chū)用(yòng)戶上下(xià)滾動(dòng)页面(miàn)，放(fàng)大(dà)縮小、左(zuǒ)移或(huò)者(zhě)右(yòu)移，读(dú)的(de)動(dòng)作、打(dǎ)字(zì)的(de)動(dòng)作、以(yǐ)及(jí)其(qí)他的(de)操作動(dòng)作，然後(hòu)把(bǎ)这(zhè)些(xiē)動(dòng)作的(de)指令發(fà)送給(gěi)虛拟桌(zhuō)面(miàn)或(huò)虛拟應(yìng)用(yòng)。如(rú)果(guǒ)用(yòng)戶試图(tú)读(dú)，那(nà)麼(me)文(wén)本(běn)的(de)图(tú)像質(zhì)量(liàng)需要(yào)非常好(hǎo)；如(rú)果(guǒ)用(yòng)戶在(zài)上下(xià)滾動(dòng)页面(miàn)，那(nà)麼(me)需要(yào)的(de)就(jiù)是(shì)快(kuài)速和(hé)平滑切(qiè)換。
经过(guò)實(shí)验(yàn)室(shì)的(de)測試，Framehawk可使用(yòng)戶在(zài)丢包(bāo)率超过(guò)40%的(de)网絡环(huán)境中(zhōng)，仍可流暢訪問(wèn)虛拟應(yìng)用(yòng)及(jí)桌(zhuō)面(miàn)。

1. 1. 服(fú)務(wù)器虛拟化(huà)平台(tái)兼容性(xìng)

Citrix Virtual Apps and Desktops采用(yòng)開(kāi)放(fàng)的(de)架构，同(tóng)时(shí)支持(chí)多(duō)種(zhǒng)業界主(zhǔ)流的(de)服(fú)務(wù)器虛拟化(huà)平台(tái)和(hé)雲(yún)平台(tái)，包(bāo)括：

Citrix Hypervisor
VMware vSphere
Microsoft Hyper-V
Nutanix AHV
Microsoft Azure
Apache CloudStack CloudPlatform
Amazon Web Services
Google Platform
IBM SoftLayer
KVM
1. 1. 服(fú)務(wù)器硬(yìng)件(jiàn)兼容性(xìng)

思(sī)傑桌(zhuō)面(miàn)雲(yún)廣泛地支持(chí)主(zhǔ)流X86服(fú)務(wù)器廠(chǎng)商，包(bāo)括80多(duō)个(gè)不(bù)同(tóng)廠(chǎng)商，1000多(duō)種(zhǒng)服(fú)務(wù)器型号(hào)。廠(chǎng)商名(míng)稱及(jí)服(fú)務(wù)器型号(hào)可通(tòng)过(guò)以(yǐ)下(xià)官网鍊(liàn)接验(yàn)證：http://hcl.xensource.com/BrowsableServerList.aspx

1. 1. 存儲硬(yìng)件(jiàn)兼容性(xìng)

思(sī)傑桌(zhuō)面(miàn)雲(yún)廣泛地支持(chí)主(zhǔ)流的(de)存儲産品，如(rú)SAN、NAS和(hé)iSCSI，廠(chǎng)商主(zhǔ)流的(de)存儲設備廠(chǎng)商，品牌(pái)包(bāo)括HP、IBM、EMC、HDS、華为(wèi)等90多(duō)个(gè)不(bù)同(tóng)廠(chǎng)商，900多(duō)種(zhǒng)存儲型号(hào)。廠(chǎng)商名(míng)稱及(jí)存儲型号(hào)可通(tòng)过(guò)以(yǐ)下(xià)官网鍊(liàn)接验(yàn)證：http://hcl.xensource.com/BrowsableStorageList.aspx

1. 思(sī)傑交付技術(shù)介紹

思(sī)傑是(shì)桌(zhuō)面(miàn)虛拟化(huà)解(jiě)決方(fāng)案(àn)領域中(zhōng)的(de)領導者(zhě)。不(bù)同(tóng)崗位(wèi)上的(de)員工需要(yào)不(bù)同(tóng)類(lèi)型的(de)桌(zhuō)面(miàn)。有(yǒu)些(xiē)員工要(yào)求簡潔實(shí)用(yòng)和(hé)标準化(huà)的(de)桌(zhuō)面(miàn)，有(yǒu)的(de)員工則看(kàn)重(zhòng)卓越性(xìng)能(néng)和(hé)个(gè)性(xìng)化(huà)。
思(sī)傑的(de)Citrix Virtual Apps桌(zhuō)面(miàn)虛拟化(huà)結合了(le)思(sī)傑特有(yǒu)的(de)FlexCast™交付技術(shù)，可通(tòng)过(guò)單一(yī)解(jiě)決方(fāng)案(àn)滿足各(gè)種(zhǒng)要(yào)求。利用(yòng)FlexCast，IT部(bù)門(mén)能(néng)夠交付各(gè)種(zhǒng)虛拟桌(zhuō)面(miàn)– 每種(zhǒng)桌(zhuō)面(miàn)都经过(guò)專門(mén)定(dìng)制，可滿足每位(wèi)用(yòng)戶的(de)性(xìng)能(néng)、安(ān)全(quán)性(xìng)和(hé)靈活性(xìng)要(yào)求。
思(sī)傑的(de)虛拟桌(zhuō)面(miàn)的(de)FlexCast技術(shù)，包(bāo)含了(le)以(yǐ)下(xià)六(liù)種(zhǒng)技術(shù)，用(yòng)戶可以(yǐ)根(gēn)據(jù)其(qí)自(zì)身(shēn)桌(zhuō)面(miàn)應(yìng)用(yòng)的(de)需求，選擇最(zuì)合适的(de)技術(shù)。

1. 1. 虛拟應(yìng)用(yòng)交付

即Citrix Virtual Apps，應(yìng)用(yòng)虛拟化(huà)模式。應(yìng)用(yòng)保持(chí)传統方(fāng)式，通(tòng)过(guò)ICA協議传遞到(dào)用(yòng)戶現(xiàn)有(yǒu)的(de)桌(zhuō)面(miàn)使用(yòng)，從传統的(de)“安(ān)裝(zhuāng)後(hòu)運行“改變(biàn)为(wèi)“點(diǎn)擊後(hòu)運行”。
此(cǐ)外(wài)，還(huán)能(néng)根(gēn)據(jù)需要(yào)将虛拟應(yìng)用(yòng)以(yǐ)離線(xiàn)形式發(fà)布(bù)到(dào)用(yòng)戶現(xiàn)有(yǒu)電(diàn)腦上，供用(yòng)戶離線(xiàn)时(shí)使用(yòng)。虛拟應(yìng)用(yòng)在(zài)本(běn)地設備上運行，但集中(zhōng)进行管(guǎn)理。因(yīn)为(wèi)虛拟應(yìng)用(yòng)能(néng)夠脫機(jī)工作，因(yīn)此(cǐ)这(zhè)種(zhǒng)模式也(yě)是(shì)移動(dòng)用(yòng)戶的(de)理想(xiǎng)選擇。

1. 1. 虛拟共享桌(zhuō)面(miàn)

集中(zhōng)管(guǎn)理共享桌(zhuō)面(miàn)的(de)實(shí)質(zhì)是(shì)發(fà)布(bù)共享的(de)Windows服(fú)務(wù)器的(de)桌(zhuō)面(miàn)，可提(tí)供封(fēng)閉、经过(guò)簡化(huà)的(de)标準环(huán)境，提(tí)供一(yī)组核心(xīn)應(yìng)用(yòng)，适合不(bù)需要(yào)（或(huò)者(zhě)不(bù)允許）个(gè)性(xìng)化(huà)定(dìng)制的(de)任務(wù)型員工。这(zhè)種(zhǒng)模式最(zuì)多(duō)可在(zài)一(yī)台(tái)服(fú)務(wù)器上支持(chí)500位(wèi)用(yòng)戶，與(yǔ)任何其(qí)他虛拟桌(zhuō)面(miàn)技術(shù)相比都可以(yǐ)大(dà)大(dà)节(jié)約成(chéng)本(běn)。後(hòu)台(tái)基于(yú)Windows Server 服(fú)務(wù)器，使用(yòng)Citrix Virtual Apps發(fà)布(bù)服(fú)務(wù)器的(de)桌(zhuō)面(miàn)給(gěi)前(qián)端用(yòng)戶同(tóng)时(shí)訪問(wèn)，配置严格的(de)组策略保護共享的(de)服(fú)務(wù)器工作环(huán)境。主(zhǔ)要(yào)用(yòng)在(zài)應(yìng)用(yòng)相对(duì)比較簡單、用(yòng)戶个(gè)性(xìng)化(huà)需求不(bù)高(gāo)的(de)场(chǎng)景。不(bù)少(shǎo)中(zhōng)小外(wài)企就(jiù)是(shì)将这(zhè)種(zhǒng)手(shǒu)段配合瘦客戶機(jī)使用(yòng)，时(shí)間(jiān)长的(de)已经部(bù)署(shǔ)接近(jìn)十年(nián)。

1. 1. 虛拟獨占桌(zhuō)面(miàn)（VDI）

提(tí)供个(gè)性(xìng)化(huà)Windows桌(zhuō)面(miàn)體(tǐ)验(yàn)，通(tòng)常适用(yòng)于(yú)辦(bàn)公(gōng)室(shì)工作人(rén)員，能(néng)夠通(tòng)过(guò)任何网絡安(ān)全(quán)地交付給(gěi)任何設備。这(zhè)種(zhǒng)方(fāng)案(àn)結合了(le)集中(zhōng)管(guǎn)理和(hé)全(quán)面(miàn)用(yòng)戶个(gè)性(xìng)化(huà)定(dìng)制的(de)優點(diǎn)，每台(tái)服(fú)務(wù)器一(yī)般能(néng)支持(chí)60到(dào)70个(gè)桌(zhuō)面(miàn)。
基于(yú)虛拟機(jī)的(de)集中(zhōng)管(guǎn)理桌(zhuō)面(miàn)實(shí)質(zhì)是(shì)传統意(yì)义上狭义的(de)桌(zhuō)面(miàn)虛拟化(huà)VDI，把(bǎ)Windows 7/8/10的(de)桌(zhuō)面(miàn)運行在(zài)後(hòu)台(tái)的(de)服(fú)務(wù)器上，例如(rú)一(yī)台(tái)物(wù)理服(fú)務(wù)器通(tòng)过(guò)服(fú)務(wù)器虛拟化(huà)技術(shù)可以(yǐ)同(tóng)时(shí)運行60个(gè)Windows 7/8/10，再通(tòng)过(guò)ICA協議把(bǎ)虛拟機(jī)的(de)桌(zhuō)面(miàn)遠(yuǎn)程传輸到(dào)60个(gè)用(yòng)戶的(de)终端設備上，用(yòng)戶在(zài)面(miàn)前(qián)的(de)設備上看(kàn)到(dào)的(de)其(qí)實(shí)是(shì)个(gè)虛拟的(de)影子，真(zhēn)正(zhèng)的(de)桌(zhuō)面(miàn)運行在(zài)數據(jù)中(zhōng)心(xīn)。适用(yòng)于(yú)應(yìng)用(yòng)相对(duì)複杂，用(yòng)戶个(gè)性(xìng)化(huà)要(yào)求高(gāo)的(de)场(chǎng)景。
这(zhè)種(zhǒng)桌(zhuō)面(miàn)虛拟化(huà)场(chǎng)景又可以(yǐ)细(xì)分(fēn)为(wèi)保存狀态和(hé)無狀态两(liǎng)種(zhǒng)。保存狀态是(shì)指用(yòng)戶和(hé)後(hòu)台(tái)虛拟機(jī)一(yī)对(duì)一(yī)綁定(dìng)，用(yòng)戶对(duì)虛拟桌(zhuō)面(miàn)的(de)修改会(huì)保存在(zài)虛拟機(jī)中(zhōng)；無狀态是(shì)指從一(yī)个(gè)磁盤鏡(jìng)像中(zhōng)啟動(dòng)多(duō)个(gè)用(yòng)戶的(de)虛拟機(jī)，这(zhè)些(xiē)虛拟機(jī)保持(chí)只(zhī)读(dú)狀态，用(yòng)戶对(duì)虛拟桌(zhuō)面(miàn)的(de)任何修改会(huì)在(zài)注銷後(hòu)消失。前(qián)者(zhě)用(yòng)戶擁有(yǒu)更大(dà)的(de)自(zì)主(zhǔ)權限，但管(guǎn)理複杂、存儲資源占用(yòng)很大(dà)；後(hòu)者(zhě)用(yòng)戶不(bù)能(néng)对(duì)操作系(xì)統进行修改，權限受控，但一(yī)对(duì)多(duō)的(de)理念使管(guǎn)理簡單，同(tóng)时(shí)不(bù)会(huì)占用(yòng)大(dà)量(liàng)的(de)存儲資源。

1. 1. 虛拟機(jī)托管(guǎn)應(yìng)用(yòng) (VM Hosted App)

VDI獨占桌(zhuō)面(miàn)和(hé)虛拟應(yìng)用(yòng)前(qián)面(miàn)已介紹过(guò)，前(qián)者(zhě)可以(yǐ)最(zuì)佳的(de)支持(chí)各(gè)種(zhǒng)複杂外(wài)設，後(hòu)者(zhě)可以(yǐ)更好(hǎo)的(de)做到(dào)标準化(huà)以(yǐ)及(jí)节(jié)省(shěng)硬(yìng)件(jiàn)開(kāi)銷等；那(nà)麼(me)什(shén)麼(me)是(shì)虛拟機(jī)托管(guǎn)應(yìng)用(yòng)VM Hosted App呢？VM Hosted App其(qí)實(shí)是(shì)以(yǐ)VDI獨占桌(zhuō)面(miàn)的(de)形式来(lái)交付某些(xiē)具體(tǐ)的(de)應(yìng)用(yòng)，即後(hòu)台(tái)是(shì)VDI發(fà)布(bù)技術(shù)，前(qián)端展(zhǎn)現(xiàn)的(de)是(shì)虛拟應(yìng)用(yòng)效果(guǒ)。
很多(duō)企業選擇虛拟化(huà)解(jiě)決方(fāng)案(àn)来(lái)提(tí)高(gāo)安(ān)全(quán)、集中(zhōng)管(guǎn)理、IT管(guǎn)理效率等能(néng)力的(de)时(shí)候，從成(chéng)本(běn)、标準化(huà)等角度(dù)考慮，往往更認可虛拟應(yìng)用(yòng)的(de)部(bù)署(shǔ)方(fāng)式。但是(shì)在(zài)某些(xiē)情(qíng)況下(xià)一(yī)些(xiē)特殊的(de)應(yìng)用(yòng)（如(rú)需要(yào)特殊複杂的(de)外(wài)設、需要(yào)運行在(zài)32位(wèi)系(xì)統下(xià)）難于(yú)以(yǐ)虛拟應(yìng)用(yòng)的(de)方(fāng)式来(lái)部(bù)署(shǔ)。如(rú)果(guǒ)因(yīn)为(wèi)这(zhè)些(xiē)數量(liàng)較少(shǎo)的(de)應(yìng)用(yòng)而(ér)放(fàng)棄虛拟應(yìng)用(yòng)而(ér)全(quán)部(bù)采用(yòng)VDI的(de)方(fāng)式部(bù)署(shǔ)将大(dà)大(dà)增加成(chéng)本(běn)和(hé)管(guǎn)理運難的(de)便利性(xìng)。
Citrix VM Hosted App可以(yǐ)有(yǒu)效解(jiě)決上述场(chǎng)景中(zhōng)所(suǒ)出(chū)現(xiàn)的(de)尴尬局(jú)面(miàn)，将”特殊應(yìng)用(yòng)”後(hòu)台(tái)以(yǐ)VDI方(fāng)式發(fà)布(bù)，與(yǔ)虛拟應(yìng)用(yòng)完美(měi)集成(chéng)，前(qián)端只(zhī)能(néng)看(kàn)到(dào)所(suǒ)發(fà)布(bù)出(chū)来(lái)的(de)这(zhè)些(xiē)應(yìng)用(yòng)列表(biǎo)，不(bù)能(néng)直(zhí)接訪問(wèn)虛拟桌(zhuō)面(miàn)，达(dá)到(dào)統一(yī)視图(tú)效果(guǒ)，既滿足特殊應(yìng)用(yòng)需求的(de)同(tóng)时(shí)，又充分(fēn)發(fà)揮出(chū)虛拟應(yìng)用(yòng)的(de)優势，达(dá)到(dào)VDI與(yǔ)虛拟應(yìng)用(yòng)的(de)完美(měi)結合。

1. 1. Linux虛拟桌(zhuō)面(miàn)

Linux系(xì)統由(yóu)于(yú)其(qí)開(kāi)源、穩定(dìng)、安(ān)全(quán)等特性(xìng)，無論是(shì)作为(wèi)服(fú)務(wù)器還(huán)是(shì)桌(zhuō)面(miàn)操作系(xì)統已经越来(lái)越被(bèi)企業和(hé)用(yòng)戶所(suǒ)認可，尤其(qí)在(zài)科研、图(tú)形設計(jì)、高(gāo)性(xìng)能(néng)計(jì)算等高(gāo)科技領域。思(sī)傑公(gōng)司已正(zhèng)式推出(chū)Linux操作系(xì)統的(de)虛拟桌(zhuō)面(miàn)，用(yòng)戶可以(yǐ)通(tòng)过(guò)相同(tóng)的(de)使用(yòng)體(tǐ)验(yàn)遠(yuǎn)程訪問(wèn)Linux操作系(xì)統。
Linux虛拟桌(zhuō)面(miàn)的(de)安(ān)裝(zhuāng)配置非常簡單和(hé)便捷，企業不(bù)需要(yào)改變(biàn)原有(yǒu)的(de)虛拟桌(zhuō)面(miàn)基礎架构，只(zhī)需在(zài)Linux系(xì)統上安(ān)裝(zhuāng)VDA(Virtual Desktop Agent)即可，當前(qián)版本(běn)支持(chí)SuSE Linux和(hé)RedHat Linux，在(zài)下(xià)个(gè)版本(běn)中(zhōng)将会(huì)支持(chí)更多(duō)的(de)Linux系(xì)統。

1. 1. 遠(yuǎn)程訪問(wèn)PC桌(zhuō)面(miàn)

作为(wèi)其(qí)他集中(zhōng)管(guǎn)理桌(zhuō)面(miàn)方(fāng)案(àn)的(de)有(yǒu)力補充，Citrix也(yě)提(tí)供对(duì)現(xiàn)有(yǒu)PC桌(zhuō)面(miàn)的(de)遠(yuǎn)程訪問(wèn)。采用(yòng)與(yǔ)上述桌(zhuō)面(miàn)方(fāng)案(àn)相同(tóng)的(de)架构，充分(fēn)利用(yòng)現(xiàn)有(yǒu)的(de)PC設備，同(tóng)时(shí)又能(néng)夠兼顧方(fāng)便靈活的(de)訪問(wèn)方(fāng)式和(hé)保證信(xìn)息數據(jù)的(de)安(ān)全(quán)。Remote PC的(de)使用(yòng)，能(néng)夠最(zuì)大(dà)限度(dù)利用(yòng)原有(yǒu)PC機(jī)硬(yìng)件(jiàn)或(huò)者(zhě)保留用(yòng)戶的(de)現(xiàn)有(yǒu)使用(yòng)體(tǐ)验(yàn)，甚至(zhì)可使得用(yòng)戶在(zài)不(bù)同(tóng)终端使用(yòng)方(fāng)式間(jiān)的(de)平滑过(guò)渡，而(ér)不(bù)間(jiān)斷起(qǐ)工作。Remote PC提(tí)供了(le)一(yī)个(gè)靈活的(de)選擇，使用(yòng)Remote PC，将可以(yǐ)帮助最(zuì)终用(yòng)戶：

不(bù)再需要(yào)專門(mén)的(de)VPN通(tòng)道(dào)訪問(wèn)个(gè)人(rén)PC；
認證通(tòng)过(guò)DDC来(lái)进行，比如(rú)可以(yǐ)實(shí)現(xiàn)双(shuāng)因(yīn)素認證；
不(bù)需要(yào)記(jì)住个(gè)人(rén)PC的(de)主(zhǔ)機(jī)名(míng)和(hé)IP地址；
在(zài)物(wù)理PC上得到(dào)全(quán)部(bù)的(de)HDX體(tǐ)验(yàn)；
一(yī)个(gè)用(yòng)戶可以(yǐ)被(bèi)分(fēn)配多(duō)个(gè)桌(zhuō)面(miàn)，而(ér)多(duō)个(gè)用(yòng)戶也(yě)能(néng)分(fēn)配一(yī)个(gè)桌(zhuō)面(miàn)；
提(tí)供新(xīn)的(de)WDDM顯示驅動(dòng)；
和(hé)本(běn)地顯示驅動(dòng)和(hé)平相處(chù)；
使用(yòng)了(le)ThinWire，可以(yǐ)支持(chí)任意(yì)設備，也(yě)能(néng)實(shí)現(xiàn)Aero效果(guǒ)；
電(diàn)源管(guǎn)理功能(néng)：即使在(zài)遠(yuǎn)程PC關(guān)機(jī)时(shí)也(yě)能(néng)遠(yuǎn)程執行開(kāi)機(jī)操作（必須要(yào)Intel AMT技術(shù)支持(chí)）；
1. 思(sī)傑交付産品介紹

本(běn)方(fāng)案(àn)由(yóu)如(rú)下(xià)四个(gè)産品组件(jiàn)组成(chéng)，分(fēn)别介紹如(rú)下(xià)：

1. 1. 思(sī)傑應(yìng)用(yòng)虛拟化(huà)（Citrix Virtual Apps）

思(sī)傑應(yìng)用(yòng)虛拟化(huà)Virtual Apps提(tí)供的(de)應(yìng)用(yòng)虛拟化(huà)功能(néng)，使用(yòng)戶所(suǒ)有(yǒu)應(yìng)用(yòng)程序的(de)執行都發(fà)生(shēng)在(zài)數據(jù)中(zhōng)心(xīn)，用(yòng)戶的(de)终端接入設備僅作为(wèi)展(zhǎn)現(xiàn)平台(tái)用(yòng)。这(zhè)为(wèi)用(yòng)戶提(tí)供了(le)更为(wèi)靈活、多(duō)樣(yàng)的(de)接入终端與(yǔ)使用(yòng)环(huán)境的(de)選擇，而(ér)企業对(duì)于(yú)應(yìng)用(yòng)和(hé)數據(jù)的(de)安(ān)全(quán)控制更为(wèi)高(gāo)效可靠。
Virtual Apps實(shí)現(xiàn)了(le)对(duì)應(yìng)用(yòng)、文(wén)件(jiàn)、數據(jù)的(de)集中(zhōng)化(huà)部(bù)署(shǔ)和(hé)管(guǎn)理，允許企業在(zài)數據(jù)中(zhōng)心(xīn)管(guǎn)理用(yòng)戶环(huán)境的(de)關(guān)鍵應(yìng)用(yòng)程序、數據(jù)。集中(zhōng)化(huà)使企業能(néng)更轻松、更可靠地實(shí)現(xiàn)綜合控制，对(duì)需求變(biàn)化(huà)的(de)适應(yìng)性(xìng)更快(kuài)速、更靈活和(hé)更经濟實(shí)惠。

1. 1. 思(sī)傑桌(zhuō)面(miàn)虛拟化(huà)（Citrix Virtual Apps and Desktops）

思(sī)傑桌(zhuō)面(miàn)虛拟化(huà) Virtual Desktops可提(tí)供一(yī)種(zhǒng)端到(dào)端的(de)桌(zhuō)面(miàn)交付解(jiě)決方(fāng)案(àn)。可動(dòng)态按需産生(shēng)虛拟桌(zhuō)面(miàn)，用(yòng)戶每次(cì)登录(lù)时(shí)都能(néng)獲得一(yī)个(gè)干(gàn)淨的(de)、个(gè)性(xìng)化(huà)的(de)全(quán)新(xīn)桌(zhuō)面(miàn)—從而(ér)确保性(xìng)能(néng)不(bù)会(huì)下(xià)降。此(cǐ)外(wài)，Citrix Virtual Apps and Desktops采用(yòng)的(de)Citrix HDX高(gāo)速交付協議還(huán)可在(zài)任何网絡条件(jiàn)下(xià)提(tí)供無與(yǔ)倫比的(de)桌(zhuō)面(miàn)響應(yìng)速度(dù)。对(duì)于(yú)IT機(jī)构而(ér)言，Virtual Desktops可通(tòng)过(guò)分(fēn)别交付桌(zhuō)面(miàn)操作系(xì)統、應(yìng)用(yòng)和(hé)用(yòng)戶設置，大(dà)大(dà)簡化(huà)桌(zhuō)面(miàn)生(shēng)命周期(qī)管(guǎn)理並(bìng)顯著降低(dī)擁有(yǒu)成(chéng)本(běn)。
Citrix Virtual Desktopsp可为(wèi)任意(yì)地點(diǎn)的(de)用(yòng)戶按需交付桌(zhuō)面(miàn)，同(tóng)时(shí)顯著簡化(huà)生(shēng)命周期(qī)管(guǎn)理。它(tā)可提(tí)供一(yī)種(zhǒng)端到(dào)端的(de)桌(zhuō)面(miàn)交付解(jiě)決方(fāng)案(àn)，为(wèi)最(zuì)终用(yòng)戶加速交付桌(zhuō)面(miàn)，提(tí)供更強(qiáng)大(dà)的(de)數據(jù)保護和(hé)監控，並(bìng)降低(dī)高(gāo)达(dá)40%的(de)擁有(yǒu)成(chéng)本(běn)。
采用(yòng)桌(zhuō)面(miàn)虛拟化(huà)技術(shù)可以(yǐ)在(zài)數據(jù)中(zhōng)心(xīn)集中(zhōng)化(huà)管(guǎn)理桌(zhuō)面(miàn)，還(huán)可轻松實(shí)現(xiàn)桌(zhuō)面(miàn)安(ān)全(quán)防護，並(bìng)有(yǒu)效減少(shǎo)桌(zhuō)面(miàn)终端的(de)運維管(guǎn)理工作。
Citrix可根(gēn)據(jù)用(yòng)戶的(de)不(bù)同(tóng)场(chǎng)景，通(tòng)过(guò)應(yìng)用(yòng)虛拟化(huà)和(hé)桌(zhuō)面(miàn)虛拟化(huà)的(de)组合實(shí)現(xiàn)对(duì)用(yòng)戶环(huán)境的(de)交付。如(rú)果(guǒ)應(yìng)用(yòng)虛拟化(huà)可以(yǐ)滿足業務(wù)應(yìng)用(yòng)交付的(de)需求，則只(zhī)需要(yào)部(bù)署(shǔ)應(yìng)用(yòng)虛拟化(huà)實(shí)現(xiàn)應(yìng)用(yòng)环(huán)境的(de)交付；如(rú)果(guǒ)用(yòng)戶需要(yào)完整的(de)桌(zhuō)面(miàn)虛拟化(huà)體(tǐ)验(yàn)，通(tòng)过(guò)桌(zhuō)面(miàn)虛拟化(huà)方(fāng)案(àn)可以(yǐ)實(shí)現(xiàn)包(bāo)含操作系(xì)統、應(yìng)用(yòng)、用(yòng)戶配置文(wén)件(jiàn)和(hé)數據(jù)文(wén)件(jiàn)的(de)组裝(zhuāng)交付，其(qí)中(zhōng)的(de)應(yìng)用(yòng)可選擇在(zài)虛拟桌(zhuō)面(miàn)本(běn)地部(bù)署(shǔ)應(yìng)用(yòng)或(huò)者(zhě)通(tòng)过(guò)應(yìng)用(yòng)虛拟化(huà)實(shí)現(xiàn)虛拟桌(zhuō)面(miàn)內(nèi)的(de)應(yìng)用(yòng)交付。用(yòng)戶還(huán)可根(gēn)據(jù)场(chǎng)景的(de)需求，實(shí)現(xiàn)僅对(duì)虛拟應(yìng)用(yòng)的(de)交付，通(tòng)过(guò)直(zhí)接訪問(wèn)應(yìng)用(yòng)虛拟化(huà)雲(yún)平台(tái)，實(shí)現(xiàn)應(yìng)用(yòng)环(huán)境的(de)交付。

1. 1. 思(sī)傑服(fú)務(wù)器虛拟化(huà)（Citrix Hypervisor）

思(sī)傑服(fú)務(wù)器虛拟化(huà)Citrix Hypervisor是(shì)基于(yú)開(kāi)源Xen®系(xì)統管(guǎn)理程序創建的(de)，作为(wèi)一(yī)種(zhǒng)企業级的(de)産品，Citrix Hypervisor底层(céng)管(guǎn)理程序的(de)高(gāo)效性(xìng)降低(dī)了(le)總(zǒng)開(kāi)銷，並(bìng)使得其(qí)上運行的(de)虛拟機(jī)接近(jìn)于(yú)本(běn)地物(wù)理計(jì)算性(xìng)能(néng)。Citrix Hypervisor充分(fēn)利用(yòng)Intel® VT和(hé)AMD®虛拟化(huà)（AMD-V™）硬(yìng)件(jiàn)辅助虛拟化(huà)技術(shù)，提(tí)供更快(kuài)速、更高(gāo)效的(de)虛拟化(huà)計(jì)算能(néng)力。與(yǔ)其(qí)它(tā)基于(yú)封(fēng)閉式專用(yòng)系(xì)統构建的(de)虛拟化(huà)産品不(bù)同(tóng)，Citrix Hypervisor的(de)開(kāi)放(fàng)API让客戶可以(yǐ)通(tòng)过(guò)現(xiàn)有(yǒu)的(de)服(fú)務(wù)器和(hé)存儲硬(yìng)件(jiàn)来(lái)訪問(wèn)和(hé)控制先(xiān)进的(de)功能(néng)。
Citrix Hypervisor为(wèi)關(guān)鍵工作负载(zài)提(tí)供了(le)所(suǒ)需的(de)先(xiān)进功能(néng)，同(tóng)时(shí)提(tí)供了(le)大(dà)規模部(bù)署(shǔ)必需的(de)簡易操作能(néng)力。利用(yòng)獨特的(de)應(yìng)用(yòng)儲備技術(shù)，Citrix Hypervisor可通(tòng)过(guò)虛拟或(huò)物(wù)理服(fú)務(wù)器快(kuài)速交付工作负载(zài)，成(chéng)为(wèi)企業每台(tái)服(fú)務(wù)器的(de)理想(xiǎng)虛拟化(huà)平台(tái)。

1. 1. 思(sī)傑安(ān)全(quán)接入网關(guān)與(yǔ)负载(zài)均衡設備（Citrix ADC）

思(sī)傑安(ān)全(quán)接入网關(guān)與(yǔ)负载(zài)均衡設備Citrix ADC作为(wèi)一(yī)種(zhǒng)完整的(de)虛拟桌(zhuō)面(miàn)和(hé)應(yìng)用(yòng)訪問(wèn)解(jiě)決方(fāng)案(àn)的(de)硬(yìng)件(jiàn)组成(chéng)部(bù)分(fēn)，为(wèi)IT 人(rén)員提(tí)供了(le)细(xì)粒(lì)度(dù)的(de)應(yìng)用(yòng)层(céng)安(ān)全(quán)管(guǎn)理及(jí)策略和(hé)行为(wèi)控制能(néng)力，可保障應(yìng)用(yòng)和(hé)數據(jù)訪問(wèn)的(de)安(ān)全(quán)，同(tóng)时(shí)让用(yòng)戶可在(zài)任何地方(fāng)開(kāi)展(zhǎn)工作。該解(jiě)決方(fāng)案(àn)为(wèi)IT 提(tí)供的(de)單點(diǎn)控制能(néng)力和(hé)工具可帮助确保企業內(nèi)外(wài)的(de)合規性(xìng)及(jí)最(zuì)高(gāo)的(de)信(xìn)息安(ān)全(quán)性(xìng)。同(tóng)时(shí)，Citrix ADC让用(yòng)戶可單點(diǎn)訪問(wèn)所(suǒ)需的(de)企業應(yìng)用(yòng)和(hé)數據(jù)，單點(diǎn)訪問(wèn)功能(néng)還(huán)針(zhēn)对(duì)用(yòng)戶角色(sè)、設備和(hé)网絡进行了(le)優化(huà)。这(zhè)一(yī)獨特的(de)功能(néng)组合帮助企業最(zuì)大(dà)程度(dù)地提(tí)高(gāo)了(le)移動(dòng)辦(bàn)公(gōng)人(rén)員的(de)工作效率。
Citrix ADC可提(tí)供強(qiáng)大(dà)的(de)接入管(guǎn)理功能(néng)，無需任何額外(wài)的(de)网絡隧道(dào)软(ruǎn)件(jiàn)，即可實(shí)現(xiàn)Citrix Virtual Apps and Desktops 客戶端的(de)安(ān)全(quán)連(lián)接。同(tóng)时(shí)，Citrix ADC向(xiàng)移動(dòng)設備提(tí)供應(yìng)用(yòng)级别的(de)VPN接入(Micro-VPN)，只(zhī)有(yǒu)安(ān)全(quán)受控的(de)移動(dòng)應(yìng)用(yòng)(native mobile app)才会(huì)獲得进入企業內(nèi)网的(de)VPN通(tòng)道(dào)，避免传統VPN模式带(dài)来(lái)的(de)把(bǎ)企業內(nèi)网暴露(lù)在(zài)整个(gè)移動(dòng)設備面(miàn)前(qián)的(de)安(ān)全(quán)威脅。

用(yòng)戶分(fēn)组與(yǔ)桌(zhuō)面(miàn)類(lèi)型

根(gēn)據(jù)不(bù)同(tóng)的(de)用(yòng)戶对(duì)桌(zhuō)面(miàn)的(de)不(bù)同(tóng)需求来(lái)提(tí)供不(bù)同(tóng)构型的(de)虛拟桌(zhuō)面(miàn)，而(ér)不(bù)是(shì)一(yī)刀(dāo)切(qiè)的(de)提(tí)供單一(yī)架构的(de)虛拟桌(zhuō)面(miàn)類(lèi)型，是(shì)我(wǒ)们(men)解(jiě)決優化(huà)虛拟桌(zhuō)面(miàn)資源調度(dù)和(hé)提(tí)高(gāo)運維管(guǎn)理工作效率的(de)關(guān)鍵方(fāng)法(fǎ)。

1. 任務(wù)型用(yòng)戶和(hé)共享桌(zhuō)面(miàn)

在(zài)企業內(nèi)部(bù)衆多(duō)的(de)桌(zhuō)面(miàn)雲(yún)用(yòng)戶中(zhōng)，有(yǒu)相當一(yī)部(bù)分(fēn)用(yòng)戶的(de)日(rì)常工作是(shì)普通(tòng)的(de)OA辦(bàn)公(gōng)，这(zhè)些(xiē)用(yòng)戶每天(tiān)只(zhī)会(huì)訪問(wèn)固定(dìng)的(de)少(shǎo)量(liàng)辦(bàn)公(gōng)應(yìng)用(yòng)，对(duì)計(jì)算資源的(de)要(yào)求不(bù)高(gāo)，只(zhī)需訪問(wèn)少(shǎo)量(liàng)常用(yòng)的(de)外(wài)設，無太多(duō)的(de)桌(zhuō)面(miàn)定(dìng)制化(huà)需求，我(wǒ)们(men)将他们(men)歸为(wèi)任務(wù)型用(yòng)戶。此(cǐ)類(lèi)用(yòng)戶的(de)辦(bàn)公(gōng)有(yǒu)以(yǐ)下(xià)特點(diǎn)：

普遍(biàn)使用(yòng)OA、Microsoft Office等常見(jiàn)的(de)辦(bàn)公(gōng)软(ruǎn)件(jiàn)。應(yìng)用(yòng)相对(duì)簡單，对(duì)計(jì)算資源要(yào)求相对(duì)較低(dī)。
外(wài)設訪問(wèn)：外(wài)設需求不(bù)多(duō)，只(zhī)需支持(chí)常用(yòng)的(de)网絡打(dǎ)印(yìn)機(jī)。
多(duō)媒體(tǐ)播放(fàng)：高(gāo)清(qīng)視頻/Flash動(dòng)画(huà)播放(fàng)需求不(bù)多(duō)，屬于(yú)偶發(fà)性(xìng)訪問(wèn)。
安(ān)全(quán)性(xìng)：接觸大(dà)量(liàng)敏感(gǎn)信(xìn)息，对(duì)數據(jù)安(ān)全(quán)要(yào)求高(gāo)。
网絡带(dài)宽(kuān)：應(yìng)用(yòng)场(chǎng)景相对(duì)簡單，多(duō)媒體(tǐ)訪問(wèn)不(bù)多(duō)，需結合具體(tǐ)應(yìng)用(yòng)场(chǎng)景評估。

对(duì)于(yú)任務(wù)型用(yòng)戶，基于(yú)Citrix Virtual Apps的(de)虛拟應(yìng)用(yòng)或(huò)共享桌(zhuō)面(miàn)是(shì)最(zuì)佳的(de)選擇，我(wǒ)们(men)为(wèi)任務(wù)型用(yòng)戶搭建Citrix Virtual Apps應(yìng)用(yòng)虛拟化(huà)交付平台(tái)，發(fà)布(bù)共享式虛拟桌(zhuō)面(miàn)(Hosted Shared Desktop，簡稱HSD)及(jí)虛拟應(yìng)用(yòng)，實(shí)現(xiàn)任務(wù)型用(yòng)戶桌(zhuō)面(miàn)的(de)标準化(huà)管(guǎn)理，限制用(yòng)戶自(zì)行安(ān)裝(zhuāng)软(ruǎn)件(jiàn)的(de)權限；通(tòng)过(guò)活動(dòng)目录(lù)的(de)用(yòng)戶配置文(wén)件(jiàn)漫遊及(jí)文(wén)件(jiàn)重(zhòng)定(dìng)向(xiàng)功能(néng)，實(shí)現(xiàn)用(yòng)戶个(gè)人(rén)數據(jù)的(de)安(ān)全(quán)存放(fàng)及(jí)統一(yī)管(guǎn)理。此(cǐ)方(fāng)案(àn)具備了(le)硬(yìng)件(jiàn)投入低(dī)、並(bìng)發(fà)訪問(wèn)性(xìng)能(néng)良好(hǎo)、桌(zhuō)面(miàn)标準化(huà)程度(dù)高(gāo)等特點(diǎn)。

1. 知識型用(yòng)戶和(hé)标準化(huà)桌(zhuō)面(miàn)

還(huán)有(yǒu)些(xiē)用(yòng)戶屬于(yú)參與(yǔ)代(dài)碼開(kāi)發(fà)與(yǔ)測試的(de)研發(fà)人(rén)員，或(huò)者(zhě)是(shì)具有(yǒu)轻量(liàng)级2D图(tú)形作業需求的(de)設計(jì)人(rén)員等，这(zhè)些(xiē)用(yòng)戶对(duì)計(jì)算資源的(de)要(yào)求高(gāo)，每位(wèi)用(yòng)戶需使用(yòng)獨立的(de)操作系(xì)統进行開(kāi)發(fà)與(yǔ)調試工作，会(huì)頻繁使用(yòng)各(gè)種(zhǒng)周边外(wài)設，我(wǒ)们(men)将他们(men)歸为(wèi)知識型用(yòng)戶。此(cǐ)類(lèi)用(yòng)戶的(de)辦(bàn)公(gōng)有(yǒu)以(yǐ)下(xià)特點(diǎn)：

有(yǒu)訪問(wèn)多(duō)媒體(tǐ)的(de)需求，業務(wù)應(yìng)用(yòng)較複杂，对(duì)终端計(jì)算能(néng)力要(yào)求高(gāo)。
外(wài)設訪問(wèn)：外(wài)設需求較多(duō)，需要(yào)訪問(wèn)跟業務(wù)相關(guān)的(de)周边外(wài)設进行開(kāi)發(fà)調試。
多(duō)媒體(tǐ)播放(fàng)：有(yǒu)高(gāo)清(qīng)視頻/Flash動(dòng)画(huà)的(de)播放(fàng)需求，带(dài)宽(kuān)需求較高(gāo)。
安(ān)全(quán)性(xìng)：接觸大(dà)量(liàng)敏感(gǎn)信(xìn)息，对(duì)數據(jù)安(ān)全(quán)要(yào)求高(gāo)。
网絡带(dài)宽(kuān)：應(yìng)用(yòng)场(chǎng)景較为(wèi)複杂，有(yǒu)高(gāo)清(qīng)視頻/Flash等多(duō)媒體(tǐ)訪問(wèn)要(yào)求，带(dài)宽(kuān)需求較高(gāo)，需結合具體(tǐ)應(yìng)用(yòng)场(chǎng)景評估。

对(duì)于(yú)知識型用(yòng)戶，基于(yú)PVS的(de)标準化(huà)桌(zhuō)面(miàn)是(shì)最(zuì)佳的(de)選擇。我(wǒ)们(men)为(wèi)知識型用(yòng)戶搭建Citrix Virtual Desktops虛拟化(huà)交付平台(tái)，發(fà)布(bù)獨占式虛拟桌(zhuō)面(miàn)（簡稱VDI），通(tòng)过(guò)Citrix PVS服(fú)務(wù)进行單一(yī)鏡(jìng)像管(guǎn)理。此(cǐ)方(fāng)案(àn)同(tóng)时(shí)具備了(le)存儲利用(yòng)率高(gāo)、鏡(jìng)像統一(yī)管(guǎn)理、桌(zhuō)面(miàn)性(xìng)能(néng)好(hǎo)、外(wài)設支持(chí)廣泛等特點(diǎn)。

1. 自(zì)由(yóu)型用(yòng)戶和(hé)个(gè)性(xìng)化(huà)桌(zhuō)面(miàn)

其(qí)他少(shǎo)量(liàng)用(yòng)戶具有(yǒu)應(yìng)用(yòng)不(bù)可预知或(huò)規范化(huà)的(de)特點(diǎn)，例如(rú)領導或(huò)IT管(guǎn)理人(rén)員，他们(men)需要(yào)自(zì)由(yóu)安(ān)裝(zhuāng)應(yìng)用(yòng)软(ruǎn)件(jiàn)的(de)權限。同(tóng)时(shí)，由(yóu)于(yú)應(yìng)用(yòng)软(ruǎn)件(jiàn)的(de)不(bù)可预知，也(yě)導致(zhì)对(duì)虛拟桌(zhuō)面(miàn)性(xìng)能(néng)的(de)需求不(bù)可预知。这(zhè)種(zhǒng)類(lèi)型的(de)用(yòng)戶我(wǒ)们(men)稱为(wèi)自(zì)由(yóu)型用(yòng)戶。
对(duì)于(yú)自(zì)由(yóu)型用(yòng)戶，基于(yú)MCS的(de)个(gè)性(xìng)化(huà)VDI桌(zhuō)面(miàn)是(shì)最(zuì)佳選擇。个(gè)性(xìng)化(huà)桌(zhuō)面(miàn)占用(yòng)的(de)計(jì)算資源高(gāo)，其(qí)管(guǎn)理運維工作壓力大(dà)，但它(tā)的(de)使用(yòng)體(tǐ)验(yàn)最(zuì)接近(jìn)传統PC，能(néng)夠勝任各(gè)種(zhǒng)複杂的(de)使用(yòng)场(chǎng)景。

邏輯架构

方(fāng)案(àn)在(zài)邏輯上由(yóu)两(liǎng)部(bù)分(fēn)组成(chéng)：

數據(jù)中(zhōng)心(xīn)
用(yòng)戶接入
1. 數據(jù)中(zhōng)心(xīn)邏輯架构

向(xiàng)用(yòng)戶提(tí)供應(yìng)用(yòng)程序、桌(zhuō)面(miàn)、數據(jù)資源的(de)交付，所(suǒ)有(yǒu)用(yòng)戶應(yìng)用(yòng)程序、桌(zhuō)面(miàn)、數據(jù)都放(fàng)置于(yú)數據(jù)中(zhōng)心(xīn)中(zhōng)，用(yòng)戶的(de)執行操作均在(zài)數據(jù)中(zhōng)心(xīn)內(nèi)部(bù)完成(chéng)，最(zuì)终将用(yòng)戶執行的(de)結果(guǒ)传輸給(gěi)用(yòng)戶，此(cǐ)部(bù)分(fēn)包(bāo)括三(sān)个(gè)层(céng)次(cì)模块(kuài)：

核心(xīn)應(yìng)用(yòng)层(céng)

此(cǐ)层(céng)为(wèi)無限极(jí)現(xiàn)有(yǒu)各(gè)項辦(bàn)公(gōng)、業務(wù)系(xì)統，如(rú)OA、邮(yóu)件(jiàn)等，未来(lái)可将这(zhè)些(xiē)業務(wù)逐步迁移到(dào)服(fú)務(wù)器虛拟化(huà)平台(tái)上運行，以(yǐ)提(tí)高(gāo)服(fú)務(wù)器利用(yòng)率，提(tí)升(shēng)數據(jù)中(zhōng)心(xīn)運營效率。

應(yìng)用(yòng)交付层(céng)

此(cǐ)层(céng)为(wèi)用(yòng)戶提(tí)供虛拟應(yìng)用(yòng)和(hé)虛拟桌(zhuō)面(miàn)服(fú)務(wù)，承载(zài)了(le)用(yòng)戶所(suǒ)需要(yào)的(de)各(gè)項應(yìng)用(yòng)程序、桌(zhuō)面(miàn)、數據(jù)，通(tòng)过(guò)此(cǐ)层(céng)，實(shí)現(xiàn)了(le)用(yòng)戶的(de)應(yìng)用(yòng)程序、桌(zhuō)面(miàn)、數據(jù)的(de)集中(zhōng)化(huà)管(guǎn)理和(hé)按需應(yìng)用(yòng)交付，用(yòng)戶的(de)各(gè)項操作均在(zài)此(cǐ)层(céng)完成(chéng)，並(bìng)将執行的(de)結果(guǒ)以(yǐ)屏幕變(biàn)化(huà)量(liàng)的(de)方(fāng)式传輸給(gěi)用(yòng)戶，向(xiàng)用(yòng)戶交付的(de)並(bìng)非真(zhēn)實(shí)數據(jù)，保證了(le)數據(jù)始(shǐ)终不(bù)会(huì)離開(kāi)數據(jù)中(zhōng)心(xīn)，保障數據(jù)管(guǎn)控的(de)安(ān)全(quán)性(xìng)。

接入层(céng)

此(cǐ)层(céng)主(zhǔ)要(yào)完成(chéng)将虛拟化(huà)层(céng)所(suǒ)提(tí)供的(de)執行結果(guǒ)向(xiàng)用(yòng)戶交付的(de)工作。用(yòng)戶向(xiàng)數據(jù)中(zhōng)心(xīn)請求的(de)操作会(huì)通(tòng)过(guò)接入层(céng)的(de)负载(zài)均衡功能(néng)實(shí)現(xiàn)自(zì)動(dòng)分(fēn)配，而(ér)用(yòng)戶在(zài)數據(jù)中(zhōng)心(xīn)的(de)執行結果(guǒ)也(yě)会(huì)通(tòng)过(guò)此(cǐ)层(céng)以(yǐ)SSL加密的(de)方(fāng)式传輸給(gěi)用(yòng)戶，因(yīn)此(cǐ)，此(cǐ)层(céng)完成(chéng)了(le)用(yòng)戶到(dào)數據(jù)中(zhōng)心(xīn)的(de)双(shuāng)向(xiàng)交互，並(bìng)具備有(yǒu)效的(de)安(ān)全(quán)控制策略来(lái)保障合法(fǎ)用(yòng)戶的(de)身(shēn)份登录(lù)及(jí)後(hòu)端系(xì)統的(de)單點(diǎn)登录(lù)功能(néng)。

1. 用(yòng)戶接入邏輯架构

用(yòng)戶接入网絡主(zhǔ)要(yào)面(miàn)向(xiàng)两(liǎng)種(zhǒng)類(lèi)型用(yòng)戶的(de)交付：

內(nèi)网辦(bàn)公(gōng)用(yòng)戶：

包(bāo)括位(wèi)于(yú)總(zǒng)部(bù)及(jí)分(fēn)支機(jī)构內(nèi)网的(de)用(yòng)戶，为(wèi)这(zhè)些(xiē)用(yòng)戶提(tí)供應(yìng)用(yòng)、桌(zhuō)面(miàn)服(fú)務(wù)，用(yòng)戶可以(yǐ)在(zài)內(nèi)网任意(yì)终端設備（笔(bǐ)記(jì)本(běn)、台(tái)式機(jī)、瘦客戶機(jī)、移動(dòng)設備）上通(tòng)过(guò)自(zì)己的(de)賬号(hào)訪問(wèn)自(zì)己的(de)辦(bàn)公(gōng)資源。

外(wài)网辦(bàn)公(gōng)用(yòng)戶：

面(miàn)向(xiàng)需要(yào)外(wài)部(bù)辦(bàn)公(gōng)的(de)用(yòng)戶，这(zhè)些(xiē)用(yòng)戶可以(yǐ)安(ān)全(quán)的(de)通(tòng)过(guò)各(gè)種(zhǒng)终端設備（笔(bǐ)記(jì)本(běn)、家(jiā)用(yòng)台(tái)式機(jī)、iPad、iPhone、Android平板電(diàn)腦和(hé)智能(néng)手(shǒu)機(jī)）訪問(wèn)企業內(nèi)部(bù)應(yìng)用(yòng)，實(shí)現(xiàn)高(gāo)效靈活的(de)移動(dòng)辦(bàn)公(gōng)。

詳细(xì)架构設計(jì)

整个(gè)系(xì)統平台(tái)通(tòng)过(guò)思(sī)傑安(ān)全(quán)网關(guān)作为(wèi)數據(jù)中(zhōng)心(xīn)總(zǒng)入口(kǒu)，接入层(céng)的(de)对(duì)外(wài)防火(huǒ)牆(qiáng)上只(zhī)需開(kāi)放(fàng)特定(dìng)端口(kǒu)（TCP 443/8443）即可供用(yòng)戶訪問(wèn)，較少(shǎo)的(de)端口(kǒu)提(tí)高(gāo)了(le)系(xì)統訪問(wèn)的(de)安(ān)全(quán)性(xìng)。用(yòng)戶只(zhī)要(yào)接入到(dào)网絡里(lǐ)面(miàn)，在(zài)任何地方(fāng)都可以(yǐ)訪問(wèn)虛拟應(yìng)用(yòng)/桌(zhuō)面(miàn)平台(tái)，不(bù)局(jú)限于(yú)內(nèi)网還(huán)是(shì)外(wài)网，也(yě)不(bù)局(jú)限于(yú)任意(yì)终端設備。由(yóu)于(yú)虛拟應(yìng)用(yòng)/桌(zhuō)面(miàn)的(de)安(ān)全(quán)特點(diǎn)，數據(jù)始(shǐ)终不(bù)落(là)地，有(yǒu)效保證用(yòng)戶訪問(wèn)的(de)數據(jù)安(ān)全(quán)性(xìng)。
方(fāng)案(àn)在(zài)邏輯上分(fēn)为(wèi)两(liǎng)个(gè)部(bù)分(fēn)：

數據(jù)中(zhōng)心(xīn)
用(yòng)戶接入
1. 數據(jù)中(zhōng)心(xīn)詳细(xì)架构

按照邏輯拓撲图(tú)建設三(sān)个(gè)邏輯功能(néng)层(céng)（接入层(céng)、應(yìng)用(yòng)交付层(céng)、核心(xīn)應(yìng)用(yòng)层(céng)），現(xiàn)分(fēn)别说(shuō)明(míng)如(rú)下(xià)：

內(nèi)外(wài)网訪問(wèn)與(yǔ)安(ān)全(quán)保障

为(wèi)了(le)滿足用(yòng)戶对(duì)于(yú)內(nèi)外(wài)网訪問(wèn)的(de)需求，同(tóng)时(shí)又保證數據(jù)的(de)安(ān)全(quán)性(xìng)，我(wǒ)们(men)在(zài)數據(jù)中(zhōng)心(xīn)內(nèi)建設辦(bàn)公(gōng)网應(yìng)用(yòng)交付平台(tái)，內(nèi)外(wài)网终端所(suǒ)在(zài)网絡與(yǔ)應(yìng)用(yòng)交付平台(tái)通(tòng)过(guò)防火(huǒ)牆(qiáng)隔離，保證了(le)网絡的(de)安(ān)全(quán)和(hé)數據(jù)的(de)隔離性(xìng)。
Citrix ADC安(ān)全(quán)接入网關(guān)設備是(shì)接入层(céng)的(de)核心(xīn)组件(jiàn)，其(qí)作用(yòng)主(zhǔ)要(yào)有(yǒu)：

- 協議代(dài)理：作为(wèi)ICA協議的(de)反(fǎn)向(xiàng)代(dài)理，把(bǎ)所(suǒ)有(yǒu)從终端設備网段到(dào)應(yìng)用(yòng)交付层(céng)之(zhī)間(jiān)的(de)通(tòng)訊封(fēng)裝(zhuāng)在(zài)使用(yòng)443端口(kǒu)的(de)加密通(tòng)道(dào)中(zhōng)。
- 協議代(dài)理模式可以(yǐ)极(jí)大(dà)簡化(huà)企業防火(huǒ)牆(qiáng)地址轉(zhuǎn)換(NAT)和(hé)準入策略的(de)維護工作量(liàng)。沒(méi)有(yǒu)Citrix ADC的(de)情(qíng)況下(xià)，用(yòng)戶的(de)终端設備需要(yào)直(zhí)接訪問(wèn)虛拟應(yìng)用(yòng)或(huò)VDI虛拟機(jī)的(de)TCP 1494和(hé)2598端口(kǒu)，因(yīn)此(cǐ)在(zài)终端設備网段和(hé)應(yìng)用(yòng)交付层(céng)之(zhī)間(jiān)的(de)防火(huǒ)牆(qiáng)上配置的(de)地址轉(zhuǎn)換和(hé)準入策略的(de)數量(liàng)與(yǔ)Citrix Virtual Apps或(huò)VDI虛拟機(jī)的(de)數量(liàng)有(yǒu)關(guān)。當有(yǒu)大(dà)量(liàng)Citrix Virtual Apps或(huò)VDI虛拟機(jī)需要(yào)發(fà)布(bù)到(dào)用(yòng)戶网段，管(guǎn)理員需要(yào)花(huā)費較多(duō)工作量(liàng)修改防火(huǒ)牆(qiáng)的(de)配置。
- 如(rú)果(guǒ)在(zài)终端設備网段和(hé)應(yìng)用(yòng)交付层(céng)之(zhī)間(jiān)部(bù)署(shǔ)了(le)Citrix ADC, 所(suǒ)有(yǒu)用(yòng)戶终端設備都只(zhī)需要(yào)訪問(wèn)经过(guò)轉(zhuǎn)換後(hòu)的(de)Citrix ADC IP地址的(de)TCP 443端口(kǒu)，防火(huǒ)牆(qiáng)上只(zhī)需要(yào)配置一(yī)条地址轉(zhuǎn)換和(hé)準入策略，策略的(de)數量(liàng)與(yǔ)Citrix Virtual Apps或(huò)VDI虛拟機(jī)的(de)數量(liàng)無關(guān)。
- 负载(zài)均衡：Citrix ADC作为(wèi)業界No.1的(de)7层(céng)负载(zài)均衡設備，可以(yǐ)为(wèi)包(bāo)括StoreFront門(mén)戶网站、桌(zhuō)面(miàn)虛拟化(huà)控制器(DDC)的(de)XML服(fú)務(wù)、PVS服(fú)務(wù)在(zài)內(nèi)的(de)諸多(duō)组件(jiàn)提(tí)供负载(zài)均衡，實(shí)現(xiàn)高(gāo)可用(yòng)。
- 网絡隔離：在(zài)一(yī)个(gè)存在(zài)多(duō)个(gè)相互隔離的(de)网段的(de)环(huán)境中(zhōng)，用(yòng)戶如(rú)果(guǒ)希望通(tòng)过(guò)一(yī)个(gè)终端設備同(tóng)时(shí)訪問(wèn)多(duō)个(gè)网段的(de)資源，如(rú)位(wèi)于(yú)開(kāi)發(fà)网的(de)终端設備希望安(ān)全(quán)地訪問(wèn)辦(bàn)公(gōng)网的(de)OA系(xì)統，可以(yǐ)通(tòng)过(guò)Citrix ADC把(bǎ)辦(bàn)公(gōng)网的(de)OA客戶端以(yǐ)虛拟應(yìng)用(yòng)或(huò)虛拟桌(zhuō)面(miàn)的(de)方(fāng)式單點(diǎn)發(fà)布(bù)到(dào)開(kāi)發(fà)网；通(tòng)过(guò)这(zhè)種(zhǒng)方(fāng)式，辦(bàn)公(gōng)网只(zhī)需要(yào)把(bǎ)Citrix ADC的(de)一(yī)个(gè)IP地址和(hé)443端口(kǒu)暴露(lù)給(gěi)開(kāi)發(fà)网，大(dà)大(dà)減少(shǎo)了(le)两(liǎng)个(gè)网段之(zhī)間(jiān)需要(yào)開(kāi)放(fàng)訪問(wèn)權限的(de)IP地址和(hé)端口(kǒu)數量(liàng)，为(wèi)“终端合一(yī)”的(de)网絡隔離需求提(tí)供了(le)更安(ān)全(quán)的(de)實(shí)現(xiàn)方(fāng)式。如(rú)下(xià)图(tú)所(suǒ)示：

應(yìng)用(yòng)彙聚與(yǔ)統一(yī)訪問(wèn)

應(yìng)用(yòng)交付平台(tái)最(zuì)终通(tòng)过(guò)Citrix ADC安(ān)全(quán)接入网關(guān)設備統一(yī)交付應(yìng)用(yòng)及(jí)桌(zhuō)面(miàn)資源，用(yòng)戶只(zhī)需訪問(wèn)統一(yī)的(de)發(fà)布(bù)門(mén)戶，系(xì)統就(jiù)会(huì)根(gēn)據(jù)用(yòng)戶身(shēn)份来(lái)自(zì)動(dòng)判别並(bìng)分(fēn)配應(yìng)用(yòng)，对(duì)用(yòng)戶的(de)訪問(wèn)權限實(shí)現(xiàn)了(le)细(xì)粒(lì)度(dù)的(de)控制，以(yǐ)确保有(yǒu)效的(de)權限訪問(wèn)合法(fǎ)授權的(de)應(yìng)用(yòng)資源。
思(sī)傑虛拟化(huà)技術(shù)在(zài)网絡上並(bìng)不(bù)传輸真(zhēn)實(shí)的(de)業務(wù)數據(jù)，加上终端所(suǒ)在(zài)网段及(jí)應(yìng)用(yòng)交付网段之(zhī)間(jiān)严格的(de)用(yòng)戶權限保障，因(yīn)此(cǐ)，方(fāng)案(àn)足以(yǐ)保證两(liǎng)网隔離的(de)安(ān)全(quán)性(xìng)。
以(yǐ)下(xià)是(shì)應(yìng)用(yòng)交付层(céng)的(de)各(gè)个(gè)功能(néng)模块(kuài)：

1. 1. 基礎架构服(fú)務(wù)器集群(qún)

基礎架构服(fú)務(wù)器運行各(gè)種(zhǒng)管(guǎn)理角色(sè)的(de)虛拟機(jī)，每个(gè)角色(sè)的(de)作用(yòng)如(rú)下(xià)：

虛拟發(fà)布(bù)門(mén)戶服(fú)務(wù)器（StoreFront）：提(tí)供桌(zhuō)面(miàn)雲(yún)的(de)發(fà)布(bù)門(mén)戶网站，用(yòng)戶身(shēn)份验(yàn)證後(hòu)可在(zài)門(mén)戶网站中(zhōng)看(kàn)到(dào)自(zì)己可用(yòng)的(de)虛拟桌(zhuō)面(miàn)和(hé)虛拟應(yìng)用(yòng)。
許可證服(fú)務(wù)器（License）：负責Citrix桌(zhuō)面(miàn)虛拟化(huà)的(de)許可證管(guǎn)理和(hé)查詢。
活動(dòng)目录(lù)（AD）：服(fú)務(wù)器提(tí)供标準的(de)LDAP目录(lù)服(fú)務(wù)，负責用(yòng)戶的(de)身(shēn)份验(yàn)證和(hé)所(suǒ)有(yǒu)桌(zhuō)面(miàn)虛拟化(huà)组件(jiàn)之(zhī)間(jiān)的(de)信(xìn)任互訪。
數據(jù)庫服(fú)務(wù)器（DB）：负責存放(fàng)桌(zhuō)面(miàn)虛拟化(huà)以(yǐ)及(jí)應(yìng)用(yòng)虛拟化(huà)的(de)所(suǒ)有(yǒu)配置信(xìn)息，同(tóng)时(shí)也(yě)可以(yǐ)保存这(zhè)些(xiē)服(fú)務(wù)器的(de)曆史性(xìng)能(néng)數據(jù)。
應(yìng)用(yòng)虛拟化(huà)服(fú)務(wù)器（Citrix Virtual Apps）：负責向(xiàng)用(yòng)戶推送虛拟應(yìng)用(yòng)或(huò)共享桌(zhuō)面(miàn)。
桌(zhuō)面(miàn)虛拟化(huà)控制器(DDC)：是(shì)虛拟桌(zhuō)面(miàn)基礎架构的(de)核心(xīn)，提(tí)供如(rú)下(xià)服(fú)務(wù)：
XML服(fú)務(wù)：负責Web Interface组件(jiàn)與(yǔ)Citrix Virtual Apps and Desktops服(fú)務(wù)器群(qún)之(zhī)間(jiān)的(de)通(tòng)信(xìn)。XML服(fú)務(wù)验(yàn)證用(yòng)戶身(shēn)份，提(tí)供可用(yòng)的(de)虛拟桌(zhuō)面(miàn)列表(biǎo)，並(bìng)生(shēng)成(chéng)相應(yìng)的(de)信(xìn)息让终端能(néng)夠連(lián)接到(dào)虛拟桌(zhuō)面(miàn)；
控制器服(fú)務(wù)：负責虛拟桌(zhuō)面(miàn)上虛拟桌(zhuō)面(miàn)服(fú)務(wù)的(de)通(tòng)信(xìn)。控制器服(fú)務(wù)进行虛拟桌(zhuō)面(miàn)注册並(bìng)保持(chí)虛拟桌(zhuō)面(miàn)狀态；
資源池服(fú)務(wù)：基于(yú)Citrix Virtual Apps and Desktops服(fú)務(wù)器群(qún)配置，資源池服(fú)務(wù)聯系(xì)虛拟化(huà)基礎架构来(lái)啟動(dòng)和(hé)關(guān)閉虛拟桌(zhuō)面(miàn)；
1. 1. 虛拟桌(zhuō)面(miàn)/應(yìng)用(yòng)承载(zài)服(fú)務(wù)器集群(qún)

虛拟桌(zhuō)面(miàn)/應(yìng)用(yòng)承载(zài)服(fú)務(wù)器底层(céng)使用(yòng)Citrix Hypervisor服(fú)務(wù)器虛拟化(huà)技術(shù)，每台(tái)物(wù)理機(jī)上虛拟出(chū)一(yī)定(dìng)數量(liàng)的(de)虛拟桌(zhuō)面(miàn)，目前(qián)支持(chí)客戶端操作系(xì)統(Windows 7/8/10)和(hé)服(fú)務(wù)器操作系(xì)統(Windows 2008/2008 R2/2012/2012 R2/2016/2019)，桌(zhuō)面(miàn)上除了(le)承载(zài)标準的(de)辦(bàn)公(gōng)應(yìng)用(yòng)外(wài)，還(huán)運行着一(yī)个(gè)Citrix的(de)特殊服(fú)務(wù)：

虛拟桌(zhuō)面(miàn)代(dài)理服(fú)務(wù)：负責與(yǔ)Desktop Delivery Controller进行注册並(bìng)保持(chí)與(yǔ)控制器的(de)心(xīn)跳檢測。如(rú)果(guǒ)心(xīn)跳檢測失敗，虛拟桌(zhuō)面(miàn)服(fú)務(wù)将重(zhòng)新(xīn)與(yǔ)另一(yī)个(gè)可用(yòng)的(de)Desktop Delivery Controller进行注册。
1. 1. OS鏡(jìng)像管(guǎn)理和(hé)交付模块(kuài)

OS鏡(jìng)像管(guǎn)理和(hé)交付模块(kuài)是(shì)由(yóu)Provisioning Server（置備服(fú)務(wù)器，簡稱PVS）组件(jiàn)来(lái)完成(chéng)的(de)。PVS在(zài)虛拟化(huà)基礎架构上为(wèi)所(suǒ)有(yǒu)的(de)用(yòng)戶提(tí)供了(le)桌(zhuō)面(miàn)操作系(xì)統鏡(jìng)像。一(yī)个(gè)基本(běn)的(de)操作系(xì)統鏡(jìng)像被(bèi)創建，包(bāo)含了(le)操作系(xì)統级的(de)配置。每个(gè)桌(zhuō)面(miàn)啟動(dòng)时(shí)，操作系(xì)統会(huì)经由(yóu)网絡通(tòng)过(guò)流技術(shù)交付給(gěi)虛拟桌(zhuō)面(miàn)。管(guǎn)理員只(zhī)需要(yào)对(duì)基本(běn)鏡(jìng)像进行升(shēng)级，所(suǒ)有(yǒu)虛拟桌(zhuō)面(miàn)将会(huì)在(zài)下(xià)一(yī)次(cì)重(zhòng)啟时(shí)使用(yòng)最(zuì)新(xīn)的(de)鏡(jìng)像。
通(tòng)过(guò)PVS服(fú)務(wù)器来(lái)集中(zhōng)管(guǎn)理和(hé)交付桌(zhuō)面(miàn)鏡(jìng)像，使OS的(de)鏡(jìng)像管(guǎn)理大(dà)大(dà)簡化(huà)，通(tòng)过(guò)1个(gè)或(huò)數个(gè)鏡(jìng)像的(de)部(bù)署(shǔ)和(hé)升(shēng)级，就(jiù)能(néng)簡單實(shí)現(xiàn)成(chéng)百(bǎi)上千(qiān)的(de)虛拟桌(zhuō)面(miàn)的(de)部(bù)署(shǔ)和(hé)升(shēng)级維護，大(dà)大(dà)簡化(huà)了(le)鏡(jìng)像管(guǎn)理的(de)流程和(hé)工作量(liàng)，使桌(zhuō)面(miàn)更加穩定(dìng)和(hé)安(ān)全(quán)。

資源交付類(lèi)型的(de)管(guǎn)理

系(xì)統可以(yǐ)向(xiàng)用(yòng)戶直(zhí)接交付應(yìng)用(yòng)程序或(huò)整个(gè)桌(zhuō)面(miàn)，並(bìng)为(wèi)用(yòng)戶統一(yī)分(fēn)配存儲空(kōng)間(jiān)，應(yìng)用(yòng)交付平台(tái)可以(yǐ)细(xì)粒(lì)度(dù)地根(gēn)據(jù)用(yòng)戶應(yìng)用(yòng)需求来(lái)決定(dìng)發(fà)布(bù)的(de)資源。
當普通(tòng)辦(bàn)公(gōng)用(yòng)戶從內(nèi)网訪問(wèn)时(shí)，平台(tái)可对(duì)其(qí)發(fà)布(bù)共享桌(zhuō)面(miàn)，为(wèi)用(yòng)戶提(tí)供桌(zhuō)面(miàn)环(huán)境的(de)同(tóng)时(shí)降低(dī)後(hòu)台(tái)投資成(chéng)本(běn)；當相同(tóng)的(de)用(yòng)戶移動(dòng)辦(bàn)公(gōng)或(huò)在(zài)家(jiā)辦(bàn)公(gōng)时(shí)，平台(tái)可直(zhí)接将虛拟應(yìng)用(yòng)發(fà)布(bù)到(dào)用(yòng)戶的(de)移動(dòng)终端設備上，虛拟應(yìng)用(yòng)的(de)方(fāng)式簡化(huà)了(le)用(yòng)戶的(de)操作流程，提(tí)高(gāo)用(yòng)戶在(zài)移動(dòng)场(chǎng)景下(xià)的(de)辦(bàn)公(gōng)效率。

系(xì)統運維管(guǎn)理

整套(tào)虛拟化(huà)系(xì)統均運行于(yú)服(fú)務(wù)器虛拟化(huà)平台(tái)上，服(fú)務(wù)器虛拟化(huà)为(wèi)所(suǒ)有(yǒu)虛拟化(huà)系(xì)統提(tí)供了(le)标準、兼容、高(gāo)可靠的(de)執行环(huán)境，同(tóng)时(shí)，還(huán)提(tí)供了(le)冗餘性(xìng)等安(ān)全(quán)保障，通(tòng)过(guò)虛拟化(huà)平台(tái)，實(shí)現(xiàn)了(le)數據(jù)中(zhōng)心(xīn)的(de)自(zì)動(dòng)化(huà)運維。
对(duì)于(yú)用(yòng)戶来(lái)说(shuō)，所(suǒ)有(yǒu)的(de)應(yìng)用(yòng)程序、桌(zhuō)面(miàn)均由(yóu)統一(yī)的(de)鏡(jìng)像生(shēng)成(chéng)，後(hòu)期(qī)的(de)補丁更新(xīn)、软(ruǎn)件(jiàn)安(ān)裝(zhuāng)等操作只(zhī)需要(yào)管(guǎn)理員更改黃金鏡(jìng)像，即可对(duì)特定(dìng)或(huò)所(suǒ)有(yǒu)用(yòng)戶實(shí)現(xiàn)統一(yī)的(de)更新(xīn)，高(gāo)效快(kuài)捷。同(tóng)时(shí)，对(duì)于(yú)用(yòng)戶的(de)日(rì)常運維来(lái)说(shuō)，由(yóu)于(yú)用(yòng)戶的(de)操作均在(zài)數據(jù)中(zhōng)心(xīn)完成(chéng)，管(guǎn)理員对(duì)于(yú)用(yòng)戶日(rì)常遇到(dào)的(de)各(gè)種(zhǒng)問(wèn)題(tí)（操作系(xì)統、應(yìng)用(yòng)程序、配置等）均可在(zài)數據(jù)中(zhōng)心(xīn)里(lǐ)进行維護操作，提(tí)升(shēng)了(le)IT運維效率。

1. 用(yòng)戶接入詳细(xì)架构

系(xì)統需要(yào)向(xiàng)以(yǐ)下(xià)两(liǎng)類(lèi)用(yòng)戶提(tí)供服(fú)務(wù)：內(nèi)网辦(bàn)公(gōng)用(yòng)戶、外(wài)网辦(bàn)公(gōng)用(yòng)戶。

內(nèi)网辦(bàn)公(gōng)用(yòng)戶

基于(yú)虛拟化(huà)技術(shù)的(de)移動(dòng)工作空(kōng)間(jiān)能(néng)夠實(shí)現(xiàn)如(rú)下(xià)功能(néng)：

- 內(nèi)网高(gāo)效靈活辦(bàn)公(gōng)

虛拟化(huà)後(hòu)，用(yòng)戶的(de)應(yìng)用(yòng)程序、桌(zhuō)面(miàn)、數據(jù)與(yǔ)终端設備之(zhī)間(jiān)的(de)硬(yìng)耦合關(guān)系(xì)被(bèi)打(dǎ)破，用(yòng)戶可以(yǐ)在(zài)內(nèi)网任意(yì)终端設備上通(tòng)过(guò)自(zì)己的(de)賬戶来(lái)訪問(wèn)自(zì)己的(de)資源，資源随人(rén)走(zǒu)，所(suǒ)有(yǒu)用(yòng)戶在(zài)內(nèi)网任意(yì)地點(diǎn)、任意(yì)终端設備均可開(kāi)展(zhǎn)辦(bàn)公(gōng)。
如(rú)某用(yòng)戶離開(kāi)辦(bàn)公(gōng)室(shì)自(zì)己的(de)工位(wèi)到(dào)会(huì)議室(shì)參加会(huì)議，無需攜带(dài)任何資料介質(zhì)，只(zhī)需通(tòng)过(guò)会(huì)議室(shì)的(de)终端設備（PC或(huò)瘦客戶機(jī)）登录(lù)移動(dòng)工作空(kōng)間(jiān)即可訪問(wèn)到(dào)與(yǔ)在(zài)工位(wèi)上辦(bàn)公(gōng)时(shí)一(yī)致(zhì)的(de)辦(bàn)公(gōng)資源，在(zài)離開(kāi)工位(wèi)时(shí)正(zhèng)在(zài)进行中(zhōng)的(de)工作狀态(如(rú)编輯到(dào)一(yī)半的(de)文(wén)檔)会(huì)無縫切(qiè)換到(dào)会(huì)議室(shì)的(de)终端設備上。
同(tóng)樣(yàng)，該用(yòng)戶到(dào)其(qí)他分(fēn)支機(jī)构辦(bàn)公(gōng)，也(yě)無需攜带(dài)任何辦(bàn)公(gōng)终端設備和(hé)介質(zhì)，直(zhí)接使用(yòng)當地的(de)計(jì)算機(jī)终端即可訪問(wèn)自(zì)己原有(yǒu)的(de)辦(bàn)公(gōng)應(yìng)用(yòng)或(huò)桌(zhuō)面(miàn)，方(fāng)便而(ér)高(gāo)效。

- 數據(jù)安(ān)全(quán)保障

用(yòng)戶內(nèi)网辦(bàn)公(gōng)無需攜带(dài)介質(zhì)，终端設備也(yě)不(bù)会(huì)駐留任何業務(wù)數據(jù)，因(yīn)此(cǐ)，方(fāng)案(àn)在(zài)實(shí)現(xiàn)了(le)用(yòng)戶靈活辦(bàn)公(gōng)的(de)同(tóng)时(shí)保障了(le)數據(jù)的(de)安(ān)全(quán)性(xìng)。

外(wài)网辦(bàn)公(gōng)用(yòng)戶

外(wài)网主(zhǔ)要(yào)滿足用(yòng)戶移動(dòng)辦(bàn)公(gōng)的(de)需求，用(yòng)戶無論在(zài)任何地點(diǎn)、使用(yòng)任何终端設備（家(jiā)用(yòng)PC、笔(bǐ)記(jì)本(běn)、iPad、iPhone、Android平板及(jí)智能(néng)手(shǒu)機(jī)）均可安(ān)全(quán)高(gāo)效地接入企業內(nèi)网、訪問(wèn)辦(bàn)公(gōng)應(yìng)用(yòng)，很好(hǎo)地滿足了(le)移動(dòng)辦(bàn)公(gōng)及(jí)在(zài)家(jiā)辦(bàn)公(gōng)的(de)需求。
因(yīn)此(cǐ)，用(yòng)戶即使下(xià)班(bān)回(huí)家(jiā)或(huò)到(dào)异(yì)地出(chū)差期(qī)間(jiān)，也(yě)可以(yǐ)通(tòng)过(guò)該系(xì)統安(ān)全(quán)接入企業內(nèi)网繼續辦(bàn)公(gōng)。

1. 可擴展(zhǎn)性(xìng)
硬(yìng)件(jiàn)级的(de)擴容：思(sī)傑桌(zhuō)面(miàn)雲(yún)平台(tái)对(duì)服(fú)務(wù)器、存儲等硬(yìng)件(jiàn)具有(yǒu)廣泛的(de)兼容性(xìng)，未来(lái)用(yòng)戶規模擴展(zhǎn)时(shí)，平台(tái)本(běn)身(shēn)具有(yǒu)对(duì)多(duō)種(zhǒng)异(yì)构硬(yìng)件(jiàn)的(de)兼容能(néng)力
- 平台(tái)底层(céng)硬(yìng)件(jiàn)采用(yòng)計(jì)算、网絡、存儲等資源通(tòng)过(guò)服(fú)務(wù)器虛拟化(huà)技術(shù)統一(yī)管(guǎn)理，多(duō)套(tào)單元(yuán)設備可以(yǐ)通(tòng)过(guò)网絡聚合起(qǐ)来(lái)，實(shí)現(xiàn)分(fēn)布(bù)式和(hé)模块(kuài)化(huà)的(de)無縫橫向(xiàng)擴展(zhǎn)（scale-out），形成(chéng)統一(yī)的(de)資源池，各(gè)部(bù)分(fēn)可以(yǐ)通(tòng)过(guò)線(xiàn)性(xìng)擴展(zhǎn)的(de)方(fāng)式實(shí)現(xiàn)投資保護和(hé)投資预測。
- 服(fú)務(wù)器的(de)擴容：在(zài)需要(yào)增加平台(tái)的(de)計(jì)算能(néng)力时(shí)，可以(yǐ)通(tòng)过(guò)在(zài)現(xiàn)有(yǒu)服(fú)務(wù)器虛拟化(huà)資源池中(zhōng)增加新(xīn)的(de)成(chéng)員服(fú)務(wù)器，或(huò)构建新(xīn)的(de)服(fú)務(wù)器虛拟化(huà)資源池等多(duō)種(zhǒng)方(fāng)式靈活的(de)增加服(fú)務(wù)器的(de)數量(liàng)
- 存儲設備的(de)擴容：存儲設備可以(yǐ)通(tòng)过(guò)多(duō)種(zhǒng)技術(shù)和(hé)方(fāng)式實(shí)現(xiàn)了(le)高(gāo)可靠性(xìng)，同(tóng)时(shí)也(yě)增加了(le)系(xì)統的(de)複杂性(xìng)，從而(ér)容易導致(zhì)維護和(hé)管(guǎn)理的(de)複杂性(xìng)。因(yīn)此(cǐ)在(zài)方(fāng)案(àn)設計(jì)中(zhōng)在(zài)提(tí)供高(gāo)可靠性(xìng)的(de)同(tóng)时(shí)，也(yě)要(yào)注重(zhòng)提(tí)供存儲系(xì)統的(de)可管(guǎn)理性(xìng)和(hé)可維護性(xìng)。整个(gè)系(xì)統應(yìng)該有(yǒu)靈活的(de)系(xì)統擴容方(fāng)案(àn)，能(néng)夠进行不(bù)影響系(xì)統和(hé)應(yìng)用(yòng)工作的(de)在(zài)線(xiàn)擴容。能(néng)夠采用(yòng)图(tú)形化(huà)界面(miàn)对(duì)存儲設備进行配置管(guǎn)理。系(xì)統配置工作應(yìng)該簡單明(míng)了(le)，流程清(qīng)晰。系(xì)統應(yìng)該能(néng)夠提(tí)供遠(yuǎn)程告警。
用(yòng)戶數量(liàng)的(de)擴容：桌(zhuō)面(miàn)雲(yún)平台(tái)采用(yòng)架构和(hé)负载(zài)分(fēn)區(qū)的(de)設計(jì)原則，本(běn)項目的(de)默認的(de)架构组件(jiàn)的(de)用(yòng)戶規模容量(liàng)高(gāo)达(dá)5000用(yòng)戶，在(zài)此(cǐ)范圍內(nèi)的(de)用(yòng)戶規模擴展(zhǎn)只(zhī)需要(yào)考慮用(yòng)戶虛拟桌(zhuō)面(miàn)负载(zài)計(jì)算資源的(de)簡單堆疊，具備很高(gāo)的(de)可擴展(zhǎn)性(xìng)
用(yòng)戶桌(zhuō)面(miàn)的(de)擴容：本(běn)項目的(de)用(yòng)戶主(zhǔ)要(yào)采用(yòng)PVS标準化(huà)虛拟桌(zhuō)面(miàn)置備模型，这(zhè)種(zhǒng)桌(zhuō)面(miàn)模型具有(yǒu)業界最(zuì)快(kuài)的(de)桌(zhuō)面(miàn)置備速度(dù)，用(yòng)戶虛拟桌(zhuō)面(miàn)的(de)增加只(zhī)需要(yào)簡單的(de)修改一(yī)个(gè)數量(liàng)即可
1. 高(gāo)可用(yòng)
  1. 無單點(diǎn)故障

思(sī)傑桌(zhuō)面(miàn)雲(yún)全(quán)局(jú)無任何單點(diǎn)故障，接入层(céng)的(de)虛拟化(huà)發(fà)布(bù)門(mén)戶(StoreFront)采用(yòng)Windows集群(qún)高(gāo)可用(yòng)機(jī)制，未来(lái)可以(yǐ)采用(yòng)两(liǎng)个(gè)Citrix ADC配置HA功能(néng)，Citrix ADC为(wèi)多(duō)个(gè)虛拟化(huà)發(fà)布(bù)門(mén)戶(StoreFront)提(tí)供负载(zài)均衡，多(duō)个(gè)Citrix Virtual Apps and Desktops虛拟機(jī)間(jiān)具有(yǒu)內(nèi)置的(de)负载(zài)均衡和(hé)HA功能(néng)，Citrix Hypervisor服(fú)務(wù)器資源池間(jiān)具有(yǒu)HA和(hé)负载(zài)均衡功能(néng)，网絡采用(yòng)冗餘架构，存儲配置磁盤冗餘：

物(wù)理服(fú)務(wù)器层(céng)面(miàn)：物(wù)理服(fú)務(wù)器自(zì)身(shēn)的(de)電(diàn)源、网卡(kǎ)、HBA等模块(kuài)通(tòng)常配置硬(yìng)件(jiàn)冗餘，采用(yòng)网卡(kǎ)綁定(dìng)和(hé)多(duō)网絡/交換機(jī)多(duō)路徑連(lián)接方(fāng)式确保网絡层(céng)面(miàn)的(de)高(gāo)可用(yòng)性(xìng)。故物(wù)理服(fú)務(wù)器如(rú)出(chū)現(xiàn)个(gè)别模块(kuài)損壞、掉電(diàn)不(bù)会(huì)影響該物(wù)理服(fú)務(wù)器的(de)業務(wù)連(lián)續性(xìng)。而(ér)針(zhēn)对(duì)服(fú)務(wù)器整體(tǐ)故障的(de)情(qíng)況，則由(yóu)服(fú)務(wù)器虛拟化(huà)産品确保整套(tào)系(xì)統的(de)高(gāo)可用(yòng)性(xìng)；
服(fú)務(wù)器虛拟化(huà)层(céng)面(miàn)：Citrix Hypervisor在(zài)部(bù)署(shǔ)中(zhōng)不(bù)需要(yào)在(zài)外(wài)部(bù)獨立設立管(guǎn)理服(fú)務(wù)器进行虛拟化(huà)架构的(de)管(guǎn)理，所(suǒ)有(yǒu)的(de)配置及(jí)管(guǎn)理功能(néng)已內(nèi)置在(zài)平台(tái)的(de)Dom0中(zhōng)，資源池中(zhōng)的(de)每一(yī)台(tái)Citrix Hypervisor都会(huì)同(tóng)步保留一(yī)份整个(gè)虛拟化(huà)平台(tái)的(de)配置，任何一(yī)台(tái)Citrix Hypervisor宕掉，只(zhī)要(yào)啟用(yòng)資源池中(zhōng)的(de)任意(yì)一(yī)台(tái)Citrix Hypervisor作为(wèi)資源池中(zhōng)的(de)主(zhǔ)服(fú)務(wù)器，整个(gè)平台(tái)即可正(zhèng)常運行，所(suǒ)以(yǐ)整个(gè)架构不(bù)存在(zài)單點(diǎn)故障。
桌(zhuō)面(miàn)虛拟化(huà)层(céng)面(miàn)：Citrix Virtual Apps and Desktops所(suǒ)有(yǒu)服(fú)務(wù)器角色(sè)都以(yǐ)虛拟服(fú)務(wù)器的(de)形式運行在(zài)Citrix Hypervisor資源池中(zhōng)，各(gè)服(fú)務(wù)器角色(sè)以(yǐ)應(yìng)用(yòng)集群(qún)的(de)方(fāng)式部(bù)署(shǔ)，同(tóng)时(shí)由(yóu)两(liǎng)台(tái)或(huò)者(zhě)两(liǎng)台(tái)以(yǐ)上服(fú)務(wù)器同(tóng)时(shí)承载(zài)請求，單台(tái)服(fú)務(wù)器發(fà)生(shēng)故障时(shí)相應(yìng)請求会(huì)自(zì)動(dòng)轉(zhuǎn)移到(dào)可用(yòng)服(fú)務(wù)器。Citrix Virtual Apps and Desktops集群(qún)中(zhōng)的(de)服(fú)務(wù)器角色(sè)以(yǐ)Active-Active（多(duō)活）的(de)方(fāng)式提(tí)供服(fú)務(wù)，無單點(diǎn)故障風(fēng)險。
1. 1. 负载(zài)均衡

思(sī)傑桌(zhuō)面(miàn)雲(yún)由(yóu)多(duō)个(gè)层(céng)面(miàn)进行负载(zài)均衡：

接入层(céng)，可以(yǐ)由(yóu)Citrix ADC为(wèi)多(duō)个(gè)虛拟化(huà)發(fà)布(bù)門(mén)戶(StoreFront)提(tí)供负载(zài)均衡
桌(zhuō)面(miàn)管(guǎn)理服(fú)務(wù)器，多(duō)个(gè)Citrix Virtual Apps and Desktops服(fú)務(wù)器构成(chéng)一(yī)个(gè)站點(diǎn)，站點(diǎn)內(nèi)所(suǒ)有(yǒu)服(fú)務(wù)器內(nèi)置负载(zài)均衡和(hé)HA功能(néng)，多(duō)个(gè)應(yìng)用(yòng)服(fú)務(wù)器构成(chéng)一(yī)个(gè)场(chǎng)，场(chǎng)內(nèi)所(suǒ)有(yǒu)服(fú)務(wù)器內(nèi)置负载(zài)均衡和(hé)HA功能(néng)
Citrix Hypervisor的(de)資源池支持(chí)虛拟桌(zhuō)面(miàn)在(zài)一(yī)个(gè)负载(zài)最(zuì)低(dī)的(de)承载(zài)服(fú)務(wù)器上啟動(dòng)
Citrix Hypervisor的(de)WLB功能(néng)为(wèi)承载(zài)服(fú)務(wù)器資源池提(tí)供负载(zài)均衡，當一(yī)台(tái)承载(zài)服(fú)務(wù)器负载(zài)过(guò)大(dà)时(shí)，該服(fú)務(wù)器上的(de)虛拟桌(zhuō)面(miàn)自(zì)動(dòng)迁移到(dào)資源池其(qí)他服(fú)務(wù)器上，WLB可設置最(zuì)大(dà)密度(dù)和(hé)最(zuì)大(dà)性(xìng)能(néng)的(de)负载(zài)均衡。
1. 1. 故障切(qiè)換

思(sī)傑桌(zhuō)面(miàn)雲(yún)为(wèi)系(xì)統故障提(tí)供如(rú)下(xià)保障：

虛拟桌(zhuō)面(miàn)所(suǒ)在(zài)的(de)物(wù)理服(fú)務(wù)器發(fà)生(shēng)故障时(shí)，Citrix Hypervisor的(de)HA功能(néng)使虛拟桌(zhuō)面(miàn)经过(guò)幾(jǐ)分(fēn)鐘(zhōng)在(zài)物(wù)理集群(qún)內(nèi)其(qí)他服(fú)務(wù)器上重(zhòng)新(xīn)啟動(dòng)後(hòu)服(fú)務(wù)
虛拟桌(zhuō)面(miàn)所(suǒ)在(zài)的(de)物(wù)理服(fú)務(wù)器發(fà)生(shēng)故障时(shí)，Citrix Hypervisor Marathon功能(néng)保證關(guān)鍵用(yòng)戶的(de)備份虛拟桌(zhuō)面(miàn)可實(shí)时(shí)接管(guǎn)，保障關(guān)鍵虛拟桌(zhuō)面(miàn)100%的(de)可服(fú)務(wù)性(xìng)
當承载(zài)虛拟桌(zhuō)面(miàn)的(de)物(wù)理服(fú)務(wù)器發(fà)生(shēng)故障，可快(kuài)速連(lián)接到(dào)原中(zhōng)斷的(de)桌(zhuō)面(miàn)/会(huì)話(huà)，此(cǐ)恢複时(shí)間(jiān)在(zài)可接受范圍內(nèi)
1. 1. 故障恢複

當系(xì)統發(fà)生(shēng)故障时(shí)，进行如(rú)下(xià)故障恢複：

支持(chí)桌(zhuō)面(miàn)/会(huì)話(huà)的(de)備份，通(tòng)过(guò)Citrix Hypervisor的(de)Snapshot功能(néng)可以(yǐ)对(duì)單个(gè)或(huò)多(duō)个(gè)或(huò)一(yī)组虛拟桌(zhuō)面(miàn)/会(huì)話(huà)进行備份，作为(wèi)故障恢複點(diǎn)
支持(chí)桌(zhuō)面(miàn)/会(huì)話(huà)的(de)恢複，支持(chí)當單个(gè)虛拟桌(zhuō)面(miàn)/会(huì)話(huà)出(chū)現(xiàn)故障时(shí)，能(néng)夠從Snapshot的(de)備份中(zhōng)直(zhí)接进行恢複到(dào)故障恢複點(diǎn)
支持(chí)當單个(gè)虛拟桌(zhuō)面(miàn)/会(huì)話(huà)出(chū)現(xiàn)故障时(shí)，能(néng)夠重(zhòng)新(xīn)建立新(xīn)的(de)虛拟桌(zhuō)面(miàn)連(lián)接
1. 1. 數據(jù)安(ān)全(quán)及(jí)數據(jù)備份和(hé)恢複

用(yòng)戶數據(jù)保存在(zài)平台(tái)的(de)文(wén)件(jiàn)服(fú)務(wù)器或(huò)共享存儲中(zhōng)，其(qí)數據(jù)的(de)安(ān)全(quán)保障由(yóu)这(zhè)部(bù)分(fēn)硬(yìng)件(jiàn)和(hé)软(ruǎn)件(jiàn)聯合提(tí)供，包(bāo)括：

硬(yìng)盤RAID分(fēn)组确保單盤故障不(bù)会(huì)造成(chéng)數據(jù)丢失
共享存儲双(shuāng)控制器或(huò)文(wén)件(jiàn)服(fú)務(wù)器双(shuāng)機(jī)集群(qún)冗餘配置构成(chéng)文(wén)件(jiàn)系(xì)統的(de)高(gāo)可用(yòng)保障
对(duì)于(yú)數據(jù)的(de)備份和(hé)恢複，主(zhǔ)要(yào)包(bāo)含以(yǐ)下(xià)幾(jǐ)个(gè)方(fāng)面(miàn)：
在(zài)日(rì)常維護工作中(zhōng)，对(duì)桌(zhuō)面(miàn)雲(yún)平台(tái)配置數據(jù)庫保持(chí)每天(tiān)增量(liàng)、每周/每月(yuè)全(quán)備份的(de)日(rì)常運維規范
对(duì)AD的(de)用(yòng)戶和(hé)组策略信(xìn)息保持(chí)每天(tiān)增量(liàng)、每周/每月(yuè)全(quán)備份的(de)日(rì)常運維規范
对(duì)个(gè)性(xìng)化(huà)用(yòng)戶虛拟機(jī)保持(chí)每天(tiān)快(kuài)照、每周/每月(yuè)全(quán)備份的(de)日(rì)常運維規范
对(duì)标準化(huà)用(yòng)戶虛拟機(jī)模板保持(chí)每次(cì)模板更新(xīn)後(hòu)的(de)异(yì)地複制的(de)日(rì)常運維規范

注意(yì)：備份存儲設備和(hé)備份工具软(ruǎn)件(jiàn)不(bù)包(bāo)含在(zài)本(běn)項目的(de)設備和(hé)软(ruǎn)件(jiàn)清(qīng)單中(zhōng)，備份和(hé)恢複工作也(yě)主(zhǔ)要(yào)由(yóu)客戶自(zì)身(shēn)的(de)存儲部(bù)門(mén)/存儲工程师(shī)负責。

1. 系(xì)統病毒防控

本(běn)項目采用(yòng)两(liǎng)级安(ān)全(quán)控制，未来(lái)也(yě)可以(yǐ)采用(yòng)基于(yú)Hypervisor的(de)轻代(dài)理或(huò)無代(dài)理防病毒方(fāng)案(àn)。

通(tòng)过(guò)NAS存儲文(wén)件(jiàn)服(fú)務(wù)器，實(shí)現(xiàn)文(wén)件(jiàn)的(de)集中(zhōng)，对(duì)NAS存儲进行統一(yī)的(de)防病毒操作，實(shí)現(xiàn)高(gāo)效的(de)病毒防控
用(yòng)戶虛拟機(jī)采用(yòng)浮動(dòng)（自(zì)動(dòng)恢複）方(fāng)式，用(yòng)戶退(tuì)出(chū)桌(zhuō)面(miàn)後(hòu)自(zì)動(dòng)清(qīng)除用(yòng)戶數據(jù)之(zhī)外(wài)産生(shēng)的(de)临时(shí)數據(jù)，實(shí)現(xiàn)系(xì)統自(zì)恢複，使得病毒等沒(méi)有(yǒu)殘留的(de)餘地，保證系(xì)統的(de)安(ān)全(quán)
1. SSL服(fú)務(wù)器證書(shū)

用(yòng)戶加密的(de)HTTPS協議訪問(wèn)虛拟桌(zhuō)面(miàn)、虛拟應(yìng)用(yòng)及(jí)移動(dòng)應(yìng)用(yòng)管(guǎn)理平台(tái)，所(suǒ)有(yǒu)流量(liàng)都被(bèi)加密封(fēng)裝(zhuāng)在(zài)SSL協議中(zhōng)，企業需要(yào)先(xiān)申請SSL服(fú)務(wù)器證書(shū)。SSL服(fú)務(wù)器證書(shū)可由(yóu)互聯网的(de)第(dì)三(sān)方(fāng)權威機(jī)构的(de)CA颁發(fà)，也(yě)可由(yóu)企業內(nèi)建的(de)CA颁發(fà)，这(zhè)两(liǎng)種(zhǒng)證書(shū)的(de)差异(yì)如(rú)下(xià)表(biǎo)所(suǒ)示：

	第(dì)三(sān)方(fāng)颁發(fà)證書(shū)	企業自(zì)颁發(fà)證書(shū)
终端兼容性(xìng)	好(hǎo)，主(zhǔ)流的(de)第(dì)三(sān)方(fāng)權威機(jī)构的(de)CA證書(shū)都会(huì)预裝(zhuāng)进各(gè)種(zhǒng)终端設備	差，企業自(zì)建CA的(de)證書(shū)需要(yào)手(shǒu)動(dòng)或(huò)批量(liàng)安(ān)裝(zhuāng)进终端設備，否則不(bù)被(bèi)终端信(xìn)任
成(chéng)本(běn)	高(gāo)，通(tòng)常按年(nián)或(huò)按數年(nián)购買(mǎi)	無需购買(mǎi)，企業自(zì)生(shēng)成(chéng)

考慮到(dào)諸多(duō)移動(dòng)設備(iOS、Android、Windows Phone等)及(jí)瘦客戶機(jī)对(duì)于(yú)企業自(zì)颁發(fà)證書(shū)皆不(bù)信(xìn)任，需要(yào)管(guǎn)理員手(shǒu)工導入或(huò)通(tòng)过(guò)MDM策略推送，本(běn)方(fāng)案(àn)建議向(xiàng)第(dì)三(sān)方(fāng)機(jī)构购買(mǎi)SSL服(fú)務(wù)器證書(shū)並(bìng)部(bù)署(shǔ)在(zài)Citrix ADC安(ān)全(quán)接入网關(guān)設備。由(yóu)于(yú)國(guó)內(nèi)的(de)證書(shū)颁發(fà)機(jī)构的(de)CA證書(shū)大(dà)多(duō)不(bù)被(bèi)移動(dòng)設備及(jí)瘦客戶機(jī)信(xìn)任，我(wǒ)们(men)建議向(xiàng)國(guó)际證書(shū)颁發(fà)機(jī)构(如(rú)GlobalSign、TrustAsia等)采购SSL服(fú)務(wù)器證書(shū)。
該SSL證書(shū)綁定(dìng)的(de)主(zhǔ)機(jī)名(míng)(common name)需與(yǔ)终端設備訪問(wèn)移動(dòng)工作空(kōng)間(jiān)所(suǒ)用(yòng)的(de)域名(míng)(FQDN)一(yī)致(zhì)，如(rú)终端設備通(tòng)过(guò)域名(míng)hdx.abc.com訪問(wèn)移動(dòng)工作空(kōng)間(jiān)，則Citrix ADC部(bù)署(shǔ)的(de)SSL服(fú)務(wù)器證書(shū)也(yě)需要(yào)綁定(dìng)域名(míng)hdx.abc.com。

1. 网絡架构

整个(gè)數據(jù)中(zhōng)心(xīn)网絡的(de)架构分(fēn)为(wèi)三(sān)个(gè)部(bù)分(fēn):

生(shēng)産网

生(shēng)産网與(yǔ)現(xiàn)有(yǒu)核心(xīn)网絡架构相連(lián)，主(zhǔ)要(yào)用(yòng)于(yú)整體(tǐ)架构與(yǔ)外(wài)部(bù)网絡的(de)通(tòng)信(xìn)，这(zhè)包(bāo)括同(tóng)現(xiàn)有(yǒu)數據(jù)中(zhōng)心(xīn)業務(wù)系(xì)統的(de)通(tòng)信(xìn)、虛拟化(huà)管(guǎn)理架构和(hé)虛拟應(yìng)用(yòng)/虛拟桌(zhuō)面(miàn)的(de)通(tòng)信(xìn)、对(duì)外(wài)數據(jù)的(de)传輸通(tòng)信(xìn)，是(shì)本(běn)系(xì)統的(de)核心(xīn)网絡架构。

管(guǎn)理网

管(guǎn)理网为(wèi)單獨的(de)网絡鍊(liàn)路，用(yòng)于(yú)連(lián)接所(suǒ)有(yǒu)Citrix Hypervisor服(fú)務(wù)器虛拟化(huà)，實(shí)現(xiàn)所(suǒ)有(yǒu)物(wù)理服(fú)務(wù)器的(de)管(guǎn)理、虛拟機(jī)在(zài)線(xiàn)迁移、HA功能(néng)保證等基礎架构所(suǒ)需的(de)管(guǎn)理功能(néng)。

存儲网

存儲网主(zhǔ)要(yào)用(yòng)于(yú)與(yǔ)网絡類(lèi)型的(de)存儲連(lián)接，如(rú)IPSAN、NAS等類(lèi)型的(de)网絡存儲設備
网絡带(dài)宽(kuān)需求設計(jì)

數據(jù)中(zhōng)心(xīn)网絡带(dài)宽(kuān)需求

网絡類(lèi)型	带(dài)宽(kuān)需求
生(shēng)産网	最(zuì)少(shǎo)1Gb，建議10Gb
管(guǎn)理网	最(zuì)少(shǎo)1Gb，建議10Gb
存儲网	最(zuì)少(shǎo)1Gb，建議10Gb

移動(dòng)辦(bàn)公(gōng)网絡需求

需求類(lèi)型	带(dài)宽(kuān)需求
每用(yòng)戶带(dài)宽(kuān)需求	50k~100kbps/用(yòng)戶

如(rú)果(guǒ)移動(dòng)辦(bàn)公(gōng)场(chǎng)景下(xià)同(tóng)时(shí)有(yǒu)100用(yòng)戶並(bìng)發(fà)訪問(wèn)，那(nà)麼(me)數據(jù)中(zhōng)心(xīn)的(de)公(gōng)网出(chū)口(kǒu)大(dà)約需要(yào)5M~10Mbps的(de)带(dài)宽(kuān)。

雲(yún)桌(zhuō)面(miàn)平台(tái)解(jiě)決方(fāng)案(àn)

聯系(xì)我(wǒ)们(men)

廣東(dōng)坤通(tòng)科技有(yǒu)限公(gōng)司