中石油西南設計院思杰桌面云解決方案交流會CitrixDesktopVirtualizationsolution宋燁高級技術經理Ye.song@

YeSong–SeniorSystemsEngineerManager中石油西南設計院宋燁高級技術經理關于思杰桌面和應用虛擬化市場#1云網絡市場#2

公共云市場#1

Web協作市場#2

2012年收入達25.9億美元

260,000多家客戶

在100個國家有超過10,000+合作伙伴

GlassDoor:2012、2013連續兩年入選前50名最佳雇主福布斯：2013最佳云計算公司和CEO關于思杰桌面和應用虛擬化市場#1企業宗旨在任何時間，任何地點使用任何設備可以安全便捷地工作企業宗旨云時代PC時代云時代PC時代任意設備公共云/私有云移動工作方式云服務支撐數據訪問協作平臺企業移動化云平臺云網絡WaaS任意設備公共云/私有云移動工作方式云服務支撐數據訪問協作平臺私有云構建基礎：虛擬化技術原理所有后臺應用系統部署在數據中心服務器所有應用客戶端在虛擬化平臺上運行終端僅接受虛擬化平臺上應用運行的屏幕畫面應用服務器數據中心桌面/終端登錄應用交付平臺訪問應用桌面虛擬化：在虛擬化平臺服務器上安裝Windows桌面系統，用戶登錄虛擬化平臺使用為其發布的Windows桌面應用虛擬化：將訪問后臺業務系統的客戶端軟件（例如OA、核心業務等的插件、開發運維所需的工具等）在虛擬化平臺上按需發布，用戶遠程訪問相關工具開展各自工作交付平臺發布后臺應用客戶端服務器虛擬化：將物理服務器劃分成多個邏輯服務器，實現更好的資源利用和運維管理后臺應用系統本地安裝后臺應用客戶端訪問應用私有云構建基礎：虛擬化技術原理所有后臺應用系統部署在數據中虛擬桌面虛擬應用虛擬服務器交付網絡XenDesktopXenAppXenServerNetScaler安全的應用訪問分支機構優化應用接收

HDXAccessGatewayBranchRepeater

ReceiverWheretostart-思杰虛擬桌面/應用中心虛擬桌面安全的應用訪問分支機構優化應用接收HDXWherAgendaWhy？What？How？Who？AgendaWhy？Why?Why?分支機構移動設備數據中心辦公室家應用，數據應用，數據應用，數據分支機構移動設備數據辦公室家應用，數據應用，數據應用，數據‘無法依賴傳統的網絡邊界安全架構’，這種理解將從根本上改變您構建未來企業安全環境的思路和方式。ForresterResearch2011‘無法依賴傳統的網絡邊界安全架構’，這種理解將從根本上改變您PCMac平板電腦智能電話瘦客戶端

思杰桌面虛擬化：安全第一多因子身份驗證終端評估基于用戶角色的資源供應全面監測

接入控制知識產權，企業機密

SSL/VPNPC思杰桌面虛擬化：安全第一多因子身份驗證接入控制知識產權，沒有應用數據通過網絡傳輸可從任何設備或客戶端操作系統中訪問遠程響應和本地性能相匹配鼠標點擊、鍵擊被發送到接入服務器上桌面和應用應用完全在數據中心的服務器上運行屏幕更新被發送到用戶終端所有遠程傳輸

都通過SSL/TLS加密以確保安全性記錄被安全地保存在主站點上沒有應用數據通過網絡傳輸可從任何設備或客戶端操作系統中訪問鼠分支機構移動設備數據中心辦公室家不信任區用戶用戶應用，數據用戶分支機構移動設備數據辦公室家不信任區用戶用戶應用，數據用戶傳統“設備+應用”的管理方式面臨巨大挑戰C/S轉B/S浪潮出發點是希望實現“設備無關”企業應用不同于信息發布網站類應用“插件”的大量使用導致捆綁瀏覽器，例如IE6/7終端管理浪潮出發點是希望實現“自動化終端管理”大量優秀方案：LanDesk、SMS、Tivoli、Unicenter、OpenView、Altiris由于設備分散在最終用戶手中，管理成功率是最大問題IT外包浪潮出發點是希望實現“設備交給別人管”不管由誰管理，都不是一件輕松的工作大廠商由于此業務利潤低薄，逐步淡化退出Vendor人員流動導致業務受影響安全隱患傳統“設備+應用”的管理方式面臨巨大挑戰C/S轉B/S浪潮出理想與現實的差距OA理想與現實的差距OACitrixReceiver屏蔽平臺差異Citrix虛擬化平臺，選擇最穩定的Win7/IE7環境虛擬化解決之道OAHDXCitrixReceiver屏蔽平臺差異虛擬化解決之道OA

虛擬化后只需要關心應用！

虛擬化后只需要關心應用！生活工作工作/生活生活什么是工作？生活工作工作/生活生活什么是工作？辦公方式的重大變化是無法抗拒的…Forrsights網絡及通信調查，2011年第一季度，ForresterResearch公司，2011年5月50%從家中辦公32%

在公共場所辦公43%

從客戶站點上辦公40%

在旅途中辦公辦公方式的重大變化Forrsights網絡及通信調查，201工作/生活生活工作/生活生活無縫什么在阻礙隨時隨地辦公？安全無保障、應用不兼容、網絡條件差、使用不方便工作/生活生活工作/生活生活無縫什么在阻礙隨時隨地辦公？企業主管移動辦公

隨時隨地通過最酷的設備與人合作輕松接入數據和應用

BYO設備

適應消費化趨勢，為員工提供強大支持和功能簡化IT

自由靈活辦公

實現隨時隨地辦公降低成本提升員工滿意度

基于虛擬化技術的移動辦公企業主管移動辦公基于虛擬化技術的移動辦公桌面虛擬化，大家都受益IT可以更好地保護企業機密按需提供服務記錄可疑舉動還有更多好處：更易管理，打補丁提高服務體驗保證工作連續性，災難恢復借鑒云計算優勢，降低成本等等用戶得到滿足使用自己喜愛的設備在自己方便的時間地點辦公極佳的用戶體驗不用為公司數據安全擔心高效率，高滿意度最終，企業得到益處桌面虛擬化，大家都受益IT可以更好地用戶得到滿足最終，企業得桌面虛擬化強勁的市場勢頭

市場份額領導者

份許可證

客戶坐席數量超過10,000客戶坐席數量超過5,000客戶坐席數量超過1,000

家“財富100強”企業已投入生產

#19M+80+250+1,400+50桌面虛擬化強勁的市場勢頭市場份額領導者份許可證客戶坐席What?What?完整的虛擬化架構SaaS企業應用和桌面桌面管理組件安全接入,廣域網優化OpenCloudFRAMEWORKCitrixReceiver完整的虛擬化架構SaaS企業應用和桌面桌面管理組件安全接入,讓你理直氣壯對向新設備說“yes”CitrixReceiver讓你理直氣壯對向新設備說“yes”CitrixRecei1000多種PCs和Macs150多種智能手機40多種平板電腦10多家瘦客戶機廠商20億個設備1000多種PCs和Macs任何設備,

任何網絡虛擬桌面和應用HDX提供最好的用戶體驗

任何設備,

任何網絡虛擬桌面和應用HDX提供最好的用戶體驗HDX?-高清用戶體驗豐富的多媒體實時協作USB即插即用3D圖形應用最佳網絡性能分支辦公室優化HDX?-高清用戶體驗豐富的多媒體任務工作者外包人員遠程用戶辦公室用戶移動用戶任務工作者外包人員遠程用戶辦公室用戶移動用戶FlexCast：按用戶的需求分配最合適的桌面HostedSharedScalableAffordableVDIPersonalVDIPhysical3DworkloadsandPCremoteaccessStreamedOSLabsandschoolsWindowsappsanddata32LocalLaptops

andLocalUseFlexCast：按用戶的需求分配最合適的桌面HostedFlexCast:共享桌面模式物理服務器服務器虛擬化Hypervisor層2×6CPU/64GB內存支持XenServer/MSHyper-V/ESX每虛擬機2～4vCPU/4～10GB內存20個用戶共享一臺虛擬機CitrixXenApp+應用程序WindowsServer虛擬機HDX終端設備HDX終端設備HDX終端設備。。。CitrixXenApp+應用程序WindowsServer虛擬機HDX終端設備HDX終端設備HDX終端設備。。。。。。FlexCast:共享桌面模式物理服務器服務器虛擬化HypFlexCast:

VDI模式物理服務器服務器虛擬化Hypervisor層Win7/XP虛擬機Win7/XP虛擬機Win7/XP虛擬機。。。Win7/XP虛擬機2×6CPU/64GB內存支持XenServer/MSHyper-V/ESX每虛擬機2vCPU/1.5～2GB內存HDX終端設備HDX終端設備HDX終端設備HDX終端設備HDX終端設備每用戶獨占一臺虛擬機FlexCast:VDI模式物理服務器服務器虛擬化Hype桌面虛擬化XenDesktop應用虛擬化XenApp獨享桌面和共享桌面虛擬化的選擇多用戶并發訪問服務器用戶僅訪問使用所需應用，無需關心運行環境及安裝配置計算資源多用戶共享服務器存儲資源需求少適用于任務型、對性能要求低的應用用戶單用戶獨享桌面用戶擁有完整的桌面體驗，可進行桌面的配置管理和應用的安裝配置計算資源獨占，性能得到保障服務器存儲資源需求多適用于有個性化需求、對性能要求高的桌面用戶桌面虛擬化應用虛擬化獨享桌面和共享桌面虛擬化的選擇多用戶并發FlexCast：HDX3DHDX3DHDX3DHDX3D圖形工作站終端設備高性能遠程顯示協議將三維圖形采用H.264編碼僅需1～2Mbps帶寬唯一適合廣域網訪問的3D方案FlexCast：HDX3DHDX3DHDX3DHDXFlexCast：GPUPassthroughHDX3D圖形工作站終端設備相同的HDX3D遠程顯示協議服務器共享顯卡獨占XenServer6.0Win7/XP虛擬機Win7/XP虛擬機Win7/XP虛擬機Win7/XP虛擬機HDX3DHDX3DHDX3D配置2～4塊高性能顯卡服務器虛擬化虛擬機FlexCast：GPUPassthroughHDX3DFlexCast：RemotePC辦公室HDX訪問控制桌面代理安全連接移動設備實現移動辦公最快最節省最安全的方案FlexCast：RemotePC辦HDX訪問控制桌面代理FlexCast：XenClient集中控制基于策略的管理?2012VirtualComputerInc安全和優化的體驗真正的

Type-1客戶端虛擬化使PC更可靠、安全、易管理FlexCast：XenClient集中控制?2012VPowerControlControlPanelActivityCenterPowerManagementNetworkSettingPowerControlControlPanelActiFlexCast：StreamedOS（無盤模式）Streaming圖形工作站移除本地硬盤打包到vDisk中由ProvisioningServer管控網卡PXE啟動定位ProvisioningServer數據采用Streaming方式通過網絡傳輸到前端PC主板網卡硬盤CPU內存顯卡vDisk控制服務器PXEFlexCast：StreamedOS（無盤模式）StreFlexCast：詳細比較XenClientStreamedOSVDISharedDesktopHDX3DRemotePC訪問方式離線局域網廣域網廣域網廣域網廣域網個性化高高高/中等中等高高安全性高較高高高高中等終端PCPC任意設備任意設備任意設備任意設備服務器占用低低高中等高低存儲文件服務器文件服務器高性能存儲文件服務器文件服務器文件服務器使用場景筆記本用戶/簡化管理3D/簡化管理知識型任務型3D移動辦公購置成本高低中等低高低運維成本中等中等低低低中等FlexCast：詳細比較XenClientStreamed云基礎架構企業數據中心高性能資源卸載應用安全高可靠性4-7層本地服務器負載均衡全局多站點（鏈路）負載均衡可自定義的健康檢測技術高峰流量控制……動靜態緩存技術HTTP壓縮技術……TCP卸載與TCP連接復用技術SSL加速Web2.0推送技術Cache重定向……SSLVPN功能4-7層DOS/DDOS攻擊防護基于訪問速率控制內置應用防火墻……網絡設備NetScaler云基礎架構企業數據中心高性能資源卸載應用安全高可靠性4-7層XenMobileMDM幫助實現端到端的安全合規設備配置安全，保證設備合規應用程序網絡安全連接移動智能++數據文檔安全傳送；移動DLP+端到端安全合規防范不安全應用；

保護應用端到端安全XenMobileMDM幫助實現端到端的安全合規設備配置安硬件平臺云資源層服務器存儲網絡云接入層云終端層云管理層思杰云服務架構ReceiverCloudGateway/BridgeNetScalerSDX虛擬化層（Xen/XenServer)IaaSSaaSDaaS虛擬桌面XenDesktop虛擬應用XenApp服務匯聚門戶資源管理安全管理性能管理配置管理業務流程服務臺硬件平臺云資源層服務器存儲網絡云接入層云終端層云管理層思杰云思杰移動工作方式架構思杰移動工作方式架構云架構生態系統Hardware應用HypervisorPaaSSaaS云管理IaaSDaaS服務匯聚門戶云架構生態系統Hardware應用HypervisorPaaHow？How？成功的虛擬化項目實施概要深入了解用戶的使用需求用戶訪問虛擬桌面的方法，包括位置、設備等安全方案應用部署方法網絡架構設計存儲選型備份策略冗余和高可用性設計XenDesktop架構設計PVS鏡像管理架構設計XenServer架構設計IT人員支持架構設計ADGPO、WindowsServer、Profile、OU架構設計虛擬機優化終端選型打印解決方案成功的虛擬化項目實施概要深入了解用戶的使用需求XenDeskRemoteUserBranchOfficeHomeOfficeTabletNetscalerDesktopDeliveryControllerHQOfficeXenDesktop站點XenServer資源池lActiveDirectoryDataStoreLicenseServerDHCP基礎架構服務器VirtualDesktop1Personalization:UserAApps:OfficeOS:VistaVirtualDesktop2Personalization:UserBApps:OfficeOS:XPVirtualDesktop3Personalization:Apps:OS:FirewallFirewallPersonalizationApplicationsOSProvisioningServerXenAppControllerFileShareDesktopDeliveryControllerData

CollectorVistaWindowsXPWindows

7UserAUserBUserCUserDUserEWeb

Interface

標準的部署架構RemoteUserBranchOfficeHomeO51整體架構示意圖

51整體架構示意圖獨享桌面設計原則CPUAllocation大多數虛擬桌面應該僅分配一個vCPU，因為大多數user-based應用程序設計為單一線程，并不能從多CPU配置中獲得收益

。很多用戶應用程序不需要太多的處理能力。當為虛擬桌面分配多個vCPUs時，在不同的vCPUs之間切換請求需要消耗額外的資源。MemoryAllocation用戶需要按照最大值分配內存，而不是平均值。

內存伸縮、內存超分、動態內存技術需要被禁止，因為會對用戶感受產生負面的風險。

獨享桌面設計原則CPUAllocation

UserGroupOperatingSystemvCPUAllocationMemoryAllocationAvgIOPS(SteadyState)EstimateUsers/CoreLightWindowsXP1768MB-1GB3-510-12

Windows711-1.5GB4-68-10NormalWindowsXP11-1.5GB6-108-10

Windows711.5-2GB8-126-8PowerWindowsXP11.5-2GB12-166-8

Windows71-22-3GB15-254-6HeavyWindowsXP12GB20-404-6

Windows724GB25-502-4獨享桌面資源分配

UserGroupOperatingSystemvCPU共享桌面設計原則超載使用CPU:No

建議不要分配比邏輯核數量更多的vCPU使用Hyper-threading:Yes在XenApp環境中使用超線程技術，被證明能提高用戶密度. 內存分配:Fixed

XenApp服務間會動態地實現用戶負載均衡。不同虛擬機間內存使用率應該是相似的。所以不需要動態內存分配技術。HostSwapping:No

通常每個XenApp服務器都在積極承載用戶，內存Swapping會降低所有虛擬機的性能XenApp虛擬機大小:Smaller

從熱遷移的角度看，越小就越靈活共享桌面設計原則超載使用CPU:No 內存分配:FixNetScaler部署在XenApp/XenDesktop環境SSLVPN–AccessGateway企業版服務器負載均衡全局負載均衡負載均衡器全局負載均衡器VPN本地服務器負載均衡WebInterfaceservers,XMLBrokerservicesAvailabilityScale安全遠程訪問AccessGatewaySSLVPNPolicy-basedaccesscontrolSinglesignon業務連續性acrossXenAppsitesGlobalserverloadbalancingXAXDFarmWebInterfaceServersXMLBrokerServers集成WebInterfaceNetScaler部署在XenApp/XenDesktop網絡設計：三網分離原則eth0+eth4ProductiontrafficEmbedded(dualport)Addon(quadport)eth2+eth5Managementtrafficeth1+eth3Storagetraffic每臺服務器推薦6個千兆網口少于6塊網卡時配置VLAN隔離三網網絡設計：三網分離原則eth0+eth4Embedde存儲選擇的考慮–成本和性能存儲成本iSCSIsoftwareinitiator<NFS<iSCSIHardwareinitiator<FCSAN影響存儲成本的另外幾個功能精簡配置（ThinProvisioning）數據去重（DataDe-duplication）存儲組件固件的優化StorageI/O路徑優化storagecontroller/NASHead性能ReadvsWriteI/O分配緩存命中率和使用率,磁盤轉速性能(performance/avail.space)吞吐，延遲，隊列深度，并發率，寫合并磁盤容量自動分層存儲FromCitrix(PVS,MCS)存儲選擇的考慮–成本和性能存儲成本存儲組件固件的優化影響IOPS的因素IOPS受下列因素影響：DiskspeedActivityRAIDlevelRead/Write%不考慮RAID和讀寫比例，

每個磁盤的快速估算5個同時開機12個同時登錄14個同時登出18個同時工作ActivityIOPSStartup26Logon12.5Working8Logoff10.7DiskSpeedRandom

IOPS15,00015010,0001105,40050記住一定要優化你的操作系統！影響IOPS的因素IOPS受下列因素影響：Activity桌面轉型方法

www./dtaccelerator桌面轉型方法/dtaccele建議在項目中邀請思杰的專家幫助您！建議在項目中邀請思杰的專家幫助您！|WorkBetter.LiveBetter.|WorkBetWho？Who？ChinaUnicom中國聯通需求和挑戰在中國聯通，移