citrix虛擬桌面項(xiàng)目建議書(shū)

《citrix虛擬桌面項(xiàng)目建議書(shū)》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、項(xiàng)目建議書(shū)citrix目錄1、管理現(xiàn)狀及存在的問(wèn)題32、解決方案52.1虛擬桌面解決方案52.1.1技術(shù)原理62.1.2系統(tǒng)架構(gòu)72.1.3功能模塊92.1.4用戶(hù)體驗(yàn)描述122.2網(wǎng)絡(luò)隔離方案132.2.1體系架構(gòu)132.2.2生產(chǎn)網(wǎng)訪(fǎng)問(wèn)外網(wǎng)場(chǎng)景153、方案收益173.1、安全性加強(qiáng)173.2、運(yùn)維成本減少183.3、實(shí)現(xiàn)節(jié)能減排181、管理現(xiàn)狀及存在的問(wèn)題為每個(gè)用戶(hù)提供安全高效的桌面環(huán)境是幾乎所有公司或組織的基本要求。如果用戶(hù)無(wú)法使用他們的桌面或應(yīng)用程序，公司就無(wú)法高效率運(yùn)作。每隔幾年，幾乎每個(gè)公司或組織都會(huì)大規(guī)模采用新操

2、作系統(tǒng)、新硬件或新應(yīng)用，這就需要大量的人力來(lái)大規(guī)模地構(gòu)建、測(cè)試并發(fā)布最新系統(tǒng)。這一龐大繁瑣的過(guò)程往往拖延了許多對(duì)企業(yè)有利的升級(jí)，進(jìn)而可能導(dǎo)致企業(yè)無(wú)法快速應(yīng)對(duì)業(yè)務(wù)需求。雖然很多供應(yīng)商都提供有助于部署新應(yīng)用和操作系統(tǒng)的自動(dòng)化工具，但是問(wèn)題在于：傳統(tǒng)方式(即將應(yīng)用部署于大量的最終客戶(hù))并不是最佳的方法。這種傳統(tǒng)的方法很可能會(huì)對(duì)用戶(hù)和企業(yè)造成不良影響，例如：n位于終端的企業(yè)重要數(shù)據(jù)很容易通過(guò)各種途徑泄露;n終端用戶(hù)設(shè)備的丟失引起的數(shù)據(jù)丟失等重大安全隱患；n因惡意或無(wú)意的行為導(dǎo)致操作系統(tǒng)或應(yīng)用程序損壞，需要大量的故障排除和修理時(shí)間，因此

3、造成終端用戶(hù)宕機(jī)；n與新硬件采購(gòu)相關(guān)的大量費(fèi)用，導(dǎo)致系統(tǒng)升級(jí)延遲；n終端系統(tǒng)維護(hù)與管理地理分布廣，維護(hù)成本高，維護(hù)周期長(zhǎng)?？蛻?hù)狀況與面臨問(wèn)題分析另外，對(duì)于如此眾多的員工計(jì)算機(jī)的維護(hù)工作，主要面臨以下挑戰(zhàn)：?客戶(hù)端操作系統(tǒng)、應(yīng)用客戶(hù)端需要不斷升級(jí)、不停打補(bǔ)丁?客戶(hù)端防病毒，防惡意軟件任務(wù)艱巨，不能指望每個(gè)用戶(hù)都是專(zhuān)家?客戶(hù)端硬件每三年左右就需要更新?lián)Q代，投入巨大?部署了很多安全產(chǎn)品，數(shù)據(jù)仍然容易泄露?為確保安全不得不犧牲很多方便性，系統(tǒng)使用復(fù)雜?桌面設(shè)備的功耗過(guò)大，造成大量電量消耗，產(chǎn)生過(guò)多碳排放?。。。。。。2、解決方案2.1

4、虛擬桌面解決方案比起將操作系統(tǒng)和應(yīng)用部署到所有終端物理工作站的老式做法，新做法——Citrix虛擬桌面與虛擬應(yīng)用解決方案能夠?yàn)閄XXX的用戶(hù)提供安全的桌面設(shè)計(jì)環(huán)境與應(yīng)用操作環(huán)境，而無(wú)需花費(fèi)與大規(guī)模發(fā)布桌面并保證數(shù)據(jù)安全相關(guān)的時(shí)間和費(fèi)用。虛擬桌面是一個(gè)企業(yè)級(jí)的，通過(guò)一定手段實(shí)現(xiàn)的可遠(yuǎn)程訪(fǎng)問(wèn)、調(diào)度和管理的桌面的操作系統(tǒng)，可以是運(yùn)行在服務(wù)器上的虛擬操作系統(tǒng)，也可以是直接安裝、運(yùn)行在數(shù)據(jù)中心內(nèi)的物理PC（工作站，刀片PC）上的操作系統(tǒng)。在虛擬桌面模式下，每個(gè)人獨(dú)享自己的遠(yuǎn)程操作系統(tǒng)。將桌面操作系統(tǒng)虛擬化帶來(lái)很多好處，包括：l信息保存在

5、遠(yuǎn)程的桌面操作系統(tǒng)（目前支持的主要是windows系統(tǒng)）中，即數(shù)據(jù)中心內(nèi)，保證了數(shù)據(jù)的安全性；l桌面的性能能夠得到提升，因?yàn)樗蛻?yīng)用后端的服務(wù)器都運(yùn)行在數(shù)據(jù)中心；l桌面可以分享最新最強(qiáng)大的服務(wù)器硬件，配置資源可以按照用戶(hù)需求動(dòng)態(tài)調(diào)整；l可以從任何地點(diǎn)，任何設(shè)備遠(yuǎn)程訪(fǎng)問(wèn)桌面；l在數(shù)據(jù)中心對(duì)所有的桌面進(jìn)行統(tǒng)一的高效維護(hù)，無(wú)需特定的補(bǔ)丁與應(yīng)用的分發(fā)軟件，統(tǒng)一進(jìn)行安裝和升級(jí)，維護(hù)桌面的費(fèi)用大大降低。應(yīng)用虛擬化則是將應(yīng)用統(tǒng)一部署在服務(wù)器上，而用戶(hù)終端不需要安裝每一種應(yīng)用的客戶(hù)端軟件，只需要在服務(wù)器端統(tǒng)一安裝、維護(hù)一套應(yīng)用（在物理資源充足

6、的情況下），即可以通過(guò)使用遠(yuǎn)程訪(fǎng)問(wèn)協(xié)議，直接使用這些應(yīng)用，從而將用戶(hù)使用與管理員管理分開(kāi)，帶來(lái)更大的收益：l用戶(hù)可以隨時(shí)隨地，通過(guò)網(wǎng)絡(luò)，使用任何設(shè)備訪(fǎng)問(wèn)到需要使用的應(yīng)用l終端設(shè)備支持更廣泛，可以通過(guò)PC，瘦客戶(hù)端、甚至是手機(jī)來(lái)訪(fǎng)問(wèn)傳統(tǒng)PC上才能使用到的各種windows應(yīng)用l應(yīng)用管理更簡(jiǎn)單，管理員在服務(wù)器進(jìn)行統(tǒng)一一次管理，就可以將最新更新交付給所有用戶(hù)l數(shù)據(jù)更安全，通過(guò)策略配置，用戶(hù)無(wú)法將機(jī)密數(shù)據(jù)保存在本地設(shè)備上，只能在數(shù)據(jù)中心進(jìn)行存儲(chǔ)，備份，保證數(shù)據(jù)的安全性和可用性。l提高網(wǎng)絡(luò)安全，由于只使用需要開(kāi)放1-2個(gè)端口，所以可以實(shí)

7、現(xiàn)網(wǎng)絡(luò)的邏輯隔離和嚴(yán)格控制，在不影響應(yīng)用的前提下，全面提升網(wǎng)絡(luò)安全性。2.1.1技術(shù)原理之所以Citrix的虛擬桌面和虛擬應(yīng)用技術(shù)可以從更本上解決終端上的信息安全問(wèn)題，由于Citrix產(chǎn)品使用的技術(shù)原理造成的。Citrix使用自有的ICA協(xié)議處理本地操作與遠(yuǎn)程桌面和應(yīng)用的交互。終端機(jī)可以在第一次訪(fǎng)問(wèn)Citrix服務(wù)器時(shí)下載并安裝CitrixICA插件，ICA插件和虛擬應(yīng)用服務(wù)器的平臺(tái)及虛擬桌面操作系統(tǒng)之間通過(guò)ICA協(xié)議建立連接通道，使得PC機(jī)用戶(hù)可以正常使用服務(wù)器上或者桌面操作系統(tǒng)上運(yùn)行的各種業(yè)務(wù)軟件。ICA協(xié)議連接了運(yùn)行在前

8、端服務(wù)器上的應(yīng)用進(jìn)程和業(yè)務(wù)PC機(jī)的輸入輸出設(shè)備，通過(guò)ICA的32個(gè)虛擬通道（分別傳遞各種輸入輸出數(shù)據(jù)如鼠標(biāo)、鍵盤(pán)、圖像、聲音、端口、打印等等），運(yùn)行在前端服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶(hù)端機(jī)器的輸入輸出設(shè)備上，因此業(yè)務(wù)用戶(hù)使用前端服務(wù)器上的柜臺(tái)應(yīng)用時(shí)感覺(jué)就像