比亞迪Citrix桌面交付方案建議書V1.0.doc

中集集團(tuán)4S店信息化IT基礎(chǔ)平臺方案建議書比亞迪股份有限公司Citrix桌面交付方案建議書。Page 6 of 12 比亞迪Citrix桌面交付方案建議書 版本信息文檔名稱比亞迪Citrix桌面交付方案建議書文檔管理編號BYD-ELK-CTX-001保密級別秘密分發(fā)范圍比亞迪管理層及項(xiàng)目組成員深圳易聆科技術(shù)顧問分發(fā)批準(zhǔn)人池小寧修訂歷史生效日期版本號版本說明制作復(fù)審批準(zhǔn)2008-08-071.0新建郭軍文檔說明目 錄1、管理現(xiàn)狀及存在的問題42、解決方案43、方案優(yōu)勢71、管理現(xiàn)狀及存在的問題比亞迪股份有限公司（以下簡稱比亞迪），擁有IT和汽車兩大產(chǎn)業(yè)，公司集研發(fā)、設(shè)計(jì)、生產(chǎn)于一體。比亞迪公司的研發(fā)、設(shè)計(jì)圖紙涉及公司的自主知識產(chǎn)權(quán)和專利（以下統(tǒng)稱為設(shè)計(jì)圖紙），屬于公司的重要機(jī)密資料，對于設(shè)計(jì)圖紙的安全保護(hù)工作至關(guān)重要。比亞迪事業(yè)一部員工計(jì)算機(jī)現(xiàn)有1500臺左右，對于個人計(jì)算機(jī)、個人文檔的管理現(xiàn)狀如下：1、 所有研發(fā)人員的設(shè)計(jì)圖紙都分散存放于研發(fā)人員的的計(jì)算機(jī)上，由于設(shè)計(jì)圖紙分散保存，很難對文檔的進(jìn)出進(jìn)行有效控制。2、 設(shè)計(jì)圖紙分散于研發(fā)人員的計(jì)算機(jī)中，難于實(shí)現(xiàn)對文檔的統(tǒng)一備份。3、 文件分散存放，存在意外泄露的可能。4、 由于人員眾多，員工計(jì)算機(jī)的運(yùn)維也給IT帶來的很大壓力。另外，對于如此眾多的員工計(jì)算機(jī)的維護(hù)工作，主要面臨以下挑戰(zhàn)： 客戶端操作系統(tǒng)、應(yīng)用客戶端需要不斷升級、不停打補(bǔ)丁 客戶端防病毒，防惡意軟件任務(wù)艱巨，不能指望每個用戶都是專家 客戶端硬件每三年左右就需要更新?lián)Q代，投入巨大 部署了很多安全產(chǎn)品，數(shù)據(jù)仍然容易泄露 為確保安全不得不犧牲很多方便性，系統(tǒng)使用復(fù)雜 。2、解決方案針對以上存在的問題，易聆科建議采用Citrix XenDeskTop桌面交付技術(shù)來應(yīng)對以上的挑戰(zhàn)。Citrix桌面交付技術(shù)與桌面虛擬化有著截然的不同，采用桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實(shí)現(xiàn)安全防護(hù)及備份。然而，經(jīng)常出現(xiàn)的同一生命周期管理問題依然存在IT部門仍需對每個虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶設(shè)置進(jìn)行管理、維護(hù)和更新。另外，桌面虛擬化還會帶來新的挑戰(zhàn)尤其是會使用戶的網(wǎng)絡(luò)性能大大降低，使每位用戶的桌面鏡像網(wǎng)絡(luò)存儲成本大大增加。Citrix XenDesktopTM桌面交付技術(shù)超越桌面虛擬化，可提供一種端到端的桌面交付解決方案。XenDesktop可動態(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時都能獲得一個干凈的、個性化的全新桌面從而確保性能不會下降。此外，XenDesktop采用的高速交付協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無與倫比的響應(yīng)速度。對于IT機(jī)構(gòu)而言，XenDesktop可通過分別交付桌面操作系統(tǒng)、應(yīng)用軟件和用戶個人配置文件，大大簡化桌面生命周期管理并顯著降低擁有成本。比亞迪桌面虛擬化網(wǎng)絡(luò)拓?fù)銫itrix桌面虛擬化服務(wù)器組件：l Citrix Desktop Delivery Controller服務(wù)器:以下簡稱Citrix DDC服務(wù)器，對用戶的登錄請求進(jìn)行認(rèn)證，授權(quán)用戶可使用某一個用戶桌面。l Citrix Provision Server: 將用戶的操作系統(tǒng)、應(yīng)用軟件、個人配置文件分離，采用流技術(shù)，將用戶桌面按需提交到用戶。Provisioning Server節(jié)省了IT管理人員的時間和金錢，并減少部署服務(wù)器補(bǔ)丁、更新和升級時的失誤。 當(dāng)需要打補(bǔ)丁或進(jìn)行升級時，Provisioning Server的功能使IT能夠復(fù)制現(xiàn)有的虛擬工作負(fù)載鏡像，進(jìn)行必要的更改，并使所有關(guān)聯(lián)的服務(wù)器都能在重新啟動時隨之發(fā)生變化。 如果出現(xiàn)問題，可以回退到以前產(chǎn)生的鏡像，僅需簡單重新啟動并回流到以前產(chǎn)生的鏡像。l Citrix XenServer ：實(shí)現(xiàn)了作為靈活的計(jì)算資源池的數(shù)據(jù)中心內(nèi)多個服務(wù)器上的應(yīng)用工作負(fù)載虛擬化，將服務(wù)器資源動態(tài)地分配給用戶桌面。比亞迪Citrix桌面交付實(shí)現(xiàn)方式如下：1. 員工利用現(xiàn)有計(jì)算機(jī)，以Web或客戶端方式登錄Citrix DDC服務(wù)器，節(jié)約當(dāng)前用戶計(jì)算機(jī)的投資。2. Citrix DDC服務(wù)器提交認(rèn)證請求到后臺域控制器。3. 認(rèn)證成功后，Citrix XenServer按需從Citrix Provision服務(wù)器獲取標(biāo)準(zhǔn)Windows桌面、應(yīng)用軟件、用戶個性配置文件。用戶個性配置文件及新建的設(shè)計(jì)圖紙等文檔，都集中存放于比亞迪網(wǎng)絡(luò)存儲中，簡化文件的管理；標(biāo)準(zhǔn)Windows桌面映像只需要一份，同時提供給所有用戶使用，這可節(jié)約大量的存儲空間。4. Citrix DDC服務(wù)器通過ICA協(xié)議提交Xen Server上的桌面到最終用戶，用戶就像使用本地計(jì)算機(jī)一樣方便。5. 用戶與Citrix DDC服務(wù)器之間的會話采用ICA協(xié)議，只傳輸屏幕信息、鍵盤、鼠標(biāo)指令等，只占用少量的網(wǎng)絡(luò)帶寬。3、方案優(yōu)勢采用Citrix桌面交付技術(shù)，用戶使用相應(yīng)的計(jì)算設(shè)備，比如說帶有監(jiān)視器和鍵盤的小型瘦客戶機(jī)這個設(shè)備通常被稱為虛擬桌面設(shè)備或是VDI，用戶從數(shù)據(jù)中心來安裝虛擬桌面，這比起以前傳統(tǒng)的桌面模式來有很多優(yōu)勢： 1、安全性加強(qiáng)l 虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心，相對于傳統(tǒng)的PC，更容易避免遭受惡意攻擊。l 安全補(bǔ)丁可以在數(shù)據(jù)中心僅需對標(biāo)準(zhǔn)Windows映像進(jìn)行安裝。l 當(dāng)桌面硬件被其他“瘦設(shè)備”代替時，它可以通過禁止使用如USB等可移動存儲設(shè)備，降低使用者偷取信息和導(dǎo)入計(jì)算機(jī)病毒的可能。l 信息保存在數(shù)據(jù)中心保證了數(shù)據(jù)的安全性；2、運(yùn)維成本減少l 把PC集中于數(shù)據(jù)中心，也可以加快新桌面的建立，通常只需安裝一份包含了現(xiàn)有的虛擬PC桌面的文件即可。l 虛擬PC需要的補(bǔ)丁，也可以快速安裝，而不用去訪問各個工作區(qū)域。l 維護(hù)桌面的費(fèi)用大大降低。3、Citrix桌面交付技術(shù)特色l 獨(dú)有ICA協(xié)議。Citrix XenDesktop使用的ICA協(xié)議，而其他虛擬桌面技術(shù)一般則使用的是RDP協(xié)議。RDP協(xié)議只能以TCP/IP協(xié)議為基礎(chǔ)，ICA協(xié)議能夠適用于TCP/IP、IPX/SPX和NetBEUI等多種協(xié)議。其中，IPX/SPX協(xié)議被國內(nèi)的很多用戶所采用，廣泛應(yīng)用于Novell網(wǎng)絡(luò)。ICA可以應(yīng)用于多種網(wǎng)絡(luò)連接方式，如LAN、WAN、RAS dial-up、Direct serial connection(async.)、Direct dial-up和Browse available servers等。ICA除支持這兩項(xiàng)功能以外，還具備以下不同的特征： 色彩：ICA協(xié)議支持真彩(24位色)，RDP協(xié)議只支持256色。 分辨率：ICA協(xié)議支持無限大（64000X64000），RDP協(xié)議只支持800x600。 驅(qū)動映射：ICA協(xié)議可以將本地資源和服務(wù)器資源無縫地集成在一起，給用戶的操作帶來極大的方便。RDP協(xié)議不具備此功能。COM端口映射：ICA協(xié)議可以支持多種串口外設(shè)，RDP協(xié)議不具備此功能。 Speed Screen：該項(xiàng)專利技術(shù)大大減少了網(wǎng)絡(luò)傳輸數(shù)據(jù)量，一般情況下，平均每個用戶的正常工作僅占用10Kbps。提供最快速的桌面性能，提高桌面顯示速度； 協(xié)議穩(wěn)定性：ICA協(xié)議的穩(wěn)定性優(yōu)于RDP協(xié)議。 多媒體支持：ICA協(xié)議能夠支持音頻、視頻和多媒體帶寬