桌面虛擬化:
產品: Citrix XenDesktop + Citrix NetScaler
簡介:2013年為某企業實施桌面虛擬化項目。將員工桌面演變為DAAS模式,可以為員工提供跨平臺的桌面訪問方式。大幅提高了員工工作的靈活性和安全性。
公司共有工作人員約8000人,PC數量超過5000臺。由于PC采購的年份、批次不同,配置千差萬別,這給IT部門的日常維護工作帶來了極大的挑戰。IT人員需要針對不同配置的桌面制定對應的安裝部署策略,遇到兼容性問題往往需要花費大量的時間進行調試排錯。而且由于沒有統一有效的桌面管理方式,一旦員工的桌面出現故障,將會影響到員工正常辦工。另外,如果遇到計算機硬件故障需要進行維修,也會遇到較長的維修周期的問題,而且,傳統PC極容易受到病毒或木馬的攻擊,另外,在計算機離開公司網絡后,數據傳輸及安全性面臨較大風險。為了徹底消除目前桌面環境在使用中的問題,該公司希望采用一些創新的方式,實現集中化的桌面交付,并將移動辦公引入辦公網絡中,讓工作人員可以全天候在任何地方實現接入并處理日常工作。
為解決公司員工可以全天候在任何地方實現接入并處理日常工作,并實現數據的安全傳輸,該公司希望將動態化的信息中心建設思路引入到現有的IT改善工程中,以實現更好的信息支持和服務。構建一個成熟、穩定可靠的IT基礎架構建設模式,經過多個方案對比,最終選擇了Citrix桌面虛擬化解決整合方案。
首先將服務器虛擬化,安裝Citrix XenServer將硬件計算資源虛擬化,并形成可調配管理的資源池,然后利用Citrix XenDesktop可動態按需產生Microsoft Windows XP或Windows 7虛擬桌面,每個用戶都能獲得一個干凈的、個性化的全新桌面從而確保性能不會下降。用戶登陸虛擬桌面與傳統PC機桌面過程完全相同,只需要輸入憑證,即可與桌面建立連接,與傳統PC一樣進行日常辦公及應用程序使用。另外,使用網絡入口服務器Web Interface(WI)負責顯示基于Web的界面,在外網的用戶順利通過身份驗證后可以看到自己可用的虛擬桌面,與在公司使用一樣。在安全方面,利用Access Gateway和CitrixNetScaler,使外網用戶在安全通道中接入虛擬桌面并提供負載均衡支持,從而保證服務器的安全性。
![]() |
成效
1.更靈活的訪問和使用:用戶可以遠程訪問桌面系統,獲得和PC完全一致的體驗;管理員也只需要在數據中心就可以輕松完成
所有的管理工作;所以桌面虛擬化技術實質上是將用戶使用與系統管理進行了有效的分離。
2.便于企業IT對終端桌面的集中控管.借助于虛擬桌面,IT部門將所有的桌面管理收到了后端的數據中心,足不出戶即可對桌
面鏡像和相關的應用進行管理和維護,因此,虛擬桌面為企業IT提供了一個極好的管理手段,而這種集中管理的快捷性,是
往以物理桌面不可比擬的。
3.大大提高了數據的安全性:終端數據直接保存在服務器資源池上,減少了企業數據信息泄露的危險。
4.減低了企業的日常運營成本:云終端的耗能低,體積小,環保節能,有效減低企業的日常辦公成本。
應用虛擬化:
產品: Citrix XenApp + Citrix NetScaler
簡介:2012年為某汽車企業實施桌面虛擬化項目。將10個業務系統(包括核心非Windows平臺生產系統)發布到Internet上,可以讓公司員工隨時、隨地、跨平臺的開展業務。同時以圖像傳輸方式保證其數據安全。
隨著信息化建設不斷推進,公司信息化建設也快速發展,信息網絡不斷完善,公司內部管理也實現網絡化辦公,并建成了報帳系統,人力資源管理系統,SCS圖紙系統,等網絡化平臺。公司本部和各地區商務中心、零部件倉庫、特約店建成了企業綜合數據網、局域網絡、基礎軟硬件平臺及大量的業務應用系統。如何幫助公司員工在任何時間、任何地點、利用任何設備、通過任何網絡連接從無線、有線到Web…隨時訪問所需的應用程序,從而可以安全、自由地實現實時業務處理,公司為此提出新的要求。
考慮到傳統應用部署方式過程中出現的諸如客戶端部署工作量大,數據安全性差問題,另外,在國際上,較早推出應用虛擬化產品的是Citrix,公司最終選擇利用Citrix XenApp應用虛擬化解決方案。利用XenApp為用戶提供了基于服務器的計算模式(Server-based Computing),實現了虛擬化應用發布,將應用程序以按需分配的方式提供給用戶,使用戶可以從世界任何一個角落安全且高效地連接到集中管理的數據中心。基于Web瀏覽器的客戶端以及全Web化的管理操作,大大簡化了應用的部署和管理。
![]() |
![]() |
成效
簡化大規模應用部署。通過應用虛擬化管理軟件可以將業務應用系統的安裝、運行環境與用戶實際的操作環境進行分離,所有的應用安裝、升級和替換全部集中在數據中心進行,管理員不用再花費巨大的資源為上百臺遍布全國的終端的應用部署和升級,也不用再為業務應用在不同終端上出現的各種奇怪的問題而操心。
信息安全保障。通過應用虛擬化方式,所有應用信息和數據全部轉移到數據中心虛擬機中,所有的計算和存儲都轉移到數據中心,徹底解決了終端安全管控的難度和工作量。通過精細化的虛擬應用訪問控制(VSC),細粒度的嚴格控制本地設備的遠程映射,在保證正常業務應用的同時提供了信息安全保障。
遠程應用接入。通過應用虛擬化方式,應用系統與數據的快速集中部署,并可輕松實現移動辦公,靈活支持工作場景切換,應用數據實時同步。通過虛擬應用發布平臺,可以輕松實現Linux客戶端跨平臺訪問Windows服務器應用,以及Windows客戶端跨平臺訪問Linux服務器應用。在保持客戶操作系統選擇的同時提供了靈活的跨平臺應用。員工無論是出差在路途中,或是在任何位置,只要有終端設備能通過網絡連接到服務器,就可遠程接入應用,實現隨時隨地任意終端的移動辦公。