citrix虛擬桌面項目建議書

《citrix虛擬桌面項目建議書》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、項目建議書citrix目錄1、管理現(xiàn)狀及存在的問題32、解決方案52.1虛擬桌面解決方案52.1.1技術(shù)原理62.1.2系統(tǒng)架構(gòu)72.1.3功能模塊92.1.4用戶體驗描述122.2網(wǎng)絡(luò)隔離方案132.2.1體系架構(gòu)132.2.2生產(chǎn)網(wǎng)訪問外網(wǎng)場景153、方案收益173.1、安全性加強173.2、運維成本減少183.3、實現(xiàn)節(jié)能減排181、管理現(xiàn)狀及存在的問題為每個用戶提供安全高效的桌面環(huán)境是幾乎所有公司或組織的基本要求。如果用戶無法使用他們的桌面或應(yīng)用程序，公司就無法高效率運作。每隔幾年，幾乎每個公司或組織都會大規(guī)模采用新操

2、作系統(tǒng)、新硬件或新應(yīng)用，這就需要大量的人力來大規(guī)模地構(gòu)建、測試并發(fā)布最新系統(tǒng)。這一龐大繁瑣的過程往往拖延了許多對企業(yè)有利的升級，進(jìn)而可能導(dǎo)致企業(yè)無法快速應(yīng)對業(yè)務(wù)需求。雖然很多供應(yīng)商都提供有助于部署新應(yīng)用和操作系統(tǒng)的自動化工具，但是問題在于：傳統(tǒng)方式(即將應(yīng)用部署于大量的最終客戶)并不是最佳的方法。這種傳統(tǒng)的方法很可能會對用戶和企業(yè)造成不良影響，例如：n位于終端的企業(yè)重要數(shù)據(jù)很容易通過各種途徑泄露;n終端用戶設(shè)備的丟失引起的數(shù)據(jù)丟失等重大安全隱患；n因惡意或無意的行為導(dǎo)致操作系統(tǒng)或應(yīng)用程序損壞，需要大量的故障排除和修理時間，因此

3、造成終端用戶宕機；n與新硬件采購相關(guān)的大量費用，導(dǎo)致系統(tǒng)升級延遲；n終端系統(tǒng)維護(hù)與管理地理分布廣，維護(hù)成本高，維護(hù)周期長?？蛻魻顩r與面臨問題分析另外，對于如此眾多的員工計算機的維護(hù)工作，主要面臨以下挑戰(zhàn)：?客戶端操作系統(tǒng)、應(yīng)用客戶端需要不斷升級、不停打補丁?客戶端防病毒，防惡意軟件任務(wù)艱巨，不能指望每個用戶都是專家?客戶端硬件每三年左右就需要更新?lián)Q代，投入巨大?部署了很多安全產(chǎn)品，數(shù)據(jù)仍然容易泄露?為確保安全不得不犧牲很多方便性，系統(tǒng)使用復(fù)雜?桌面設(shè)備的功耗過大，造成大量電量消耗，產(chǎn)生過多碳排放?。。。。。。2、解決方案2.1

4、虛擬桌面解決方案比起將操作系統(tǒng)和應(yīng)用部署到所有終端物理工作站的老式做法，新做法——Citrix虛擬桌面與虛擬應(yīng)用解決方案能夠為XXXX的用戶提供安全的桌面設(shè)計環(huán)境與應(yīng)用操作環(huán)境，而無需花費與大規(guī)模發(fā)布桌面并保證數(shù)據(jù)安全相關(guān)的時間和費用。虛擬桌面是一個企業(yè)級的，通過一定手段實現(xiàn)的可遠(yuǎn)程訪問、調(diào)度和管理的桌面的操作系統(tǒng)，可以是運行在服務(wù)器上的虛擬操作系統(tǒng)，也可以是直接安裝、運行在數(shù)據(jù)中心內(nèi)的物理PC（工作站，刀片PC）上的操作系統(tǒng)。在虛擬桌面模式下，每個人獨享自己的遠(yuǎn)程操作系統(tǒng)。將桌面操作系統(tǒng)虛擬化帶來很多好處，包括：l信息保存在

5、遠(yuǎn)程的桌面操作系統(tǒng)（目前支持的主要是windows系統(tǒng)）中，即數(shù)據(jù)中心內(nèi)，保證了數(shù)據(jù)的安全性；l桌面的性能能夠得到提升，因為它和應(yīng)用后端的服務(wù)器都運行在數(shù)據(jù)中心；l桌面可以分享最新最強大的服務(wù)器硬件，配置資源可以按照用戶需求動態(tài)調(diào)整；l可以從任何地點，任何設(shè)備遠(yuǎn)程訪問桌面；l在數(shù)據(jù)中心對所有的桌面進(jìn)行統(tǒng)一的高效維護(hù)，無需特定的補丁與應(yīng)用的分發(fā)軟件，統(tǒng)一進(jìn)行安裝和升級，維護(hù)桌面的費用大大降低。應(yīng)用虛擬化則是將應(yīng)用統(tǒng)一部署在服務(wù)器上，而用戶終端不需要安裝每一種應(yīng)用的客戶端軟件，只需要在服務(wù)器端統(tǒng)一安裝、維護(hù)一套應(yīng)用（在物理資源充足

6、的情況下），即可以通過使用遠(yuǎn)程訪問協(xié)議，直接使用這些應(yīng)用，從而將用戶使用與管理員管理分開，帶來更大的收益：l用戶可以隨時隨地，通過網(wǎng)絡(luò)，使用任何設(shè)備訪問到需要使用的應(yīng)用l終端設(shè)備支持更廣泛，可以通過PC，瘦客戶端、甚至是手機來訪問傳統(tǒng)PC上才能使用到的各種windows應(yīng)用l應(yīng)用管理更簡單，管理員在服務(wù)器進(jìn)行統(tǒng)一一次管理，就可以將最新更新交付給所有用戶l數(shù)據(jù)更安全，通過策略配置，用戶無法將機密數(shù)據(jù)保存在本地設(shè)備上，只能在數(shù)據(jù)中心進(jìn)行存儲，備份，保證數(shù)據(jù)的安全性和可用性。l提高網(wǎng)絡(luò)安全，由于只使用需要開放1-2個端口，所以可以實

7、現(xiàn)網(wǎng)絡(luò)的邏輯隔離和嚴(yán)格控制，在不影響應(yīng)用的前提下，全面提升網(wǎng)絡(luò)安全性。2.1.1技術(shù)原理之所以Citrix的虛擬桌面和虛擬應(yīng)用技術(shù)可以從更本上解決終端上的信息安全問題，由于Citrix產(chǎn)品使用的技術(shù)原理造成的。Citrix使用自有的ICA協(xié)議處理本地操作與遠(yuǎn)程桌面和應(yīng)用的交互。終端機可以在第一次訪問Citrix服務(wù)器時下載并安裝CitrixICA插件，ICA插件和虛擬應(yīng)用服務(wù)器的平臺及虛擬桌面操作系統(tǒng)之間通過ICA協(xié)議建立連接通道，使得PC機用戶可以正常使用服務(wù)器上或者桌面操作系統(tǒng)上運行的各種業(yè)務(wù)軟件。ICA協(xié)議連接了運行在前

8、端服務(wù)器上的應(yīng)用進(jìn)程和業(yè)務(wù)PC機的輸入輸出設(shè)備，通過ICA的32個虛擬通道（分別傳遞各種輸入輸出數(shù)據(jù)如鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等），運行在前端服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機器的輸入輸出設(shè)備上，因此業(yè)務(wù)用戶使用前端服務(wù)器上的柜臺應(yīng)用時感覺就像