Citrix虚拟桌面解决方案 1

Citrix虚拟桌面解决方案
2009年9月
目录
1.背景 (3)
2.目标 (3)
3.解决方案 (4)
1)桌面虚拟化（XenDesktop） (4)
2)虚拟桌面镜像管理......................................................................... 错误！未定义书签。

3)智能访问控制（SmartAccess）.................................................... 错误！未定义书签。

4)性能监控（EdgeSight） ................................................................ 错误！未定义书签。

5)Citrix桌面交付主要特性及优点 .................................................. 错误！未定义书签。

6)技术部署......................................................................................... 错误！未定义书签。

7)方案优势......................................................................................... 错误！未定义书签。

4.安全访问过程......................................................................................... 错误！未定义书签。

5.结论......................................................................................................... 错误！未定义书签。

1.背景
凯德商用是新加坡嘉德置地集团成员嘉德商用产业有限公司在华设立的企业。

自进入中国至今，凯德商用一直致力于高品质零售商用地产的投资、开发和管理，分别与深国投商用置业有限公司、北京华联集团和万科集团建立了长期的战略合作关系。

目前，公司在全国拥有2,000余名员工。

与凯德置地、雅诗阁国际共同组成集团在中国的业务链。

凯德商用在中国拥有并管理着58家购物中心，分布在北京、上海、天津、重庆、深圳、成都、西安等40个大中城市，总租赁面积超过370万平方米。

其标志性项目包括：北京来福士中心、上海来福士广场、北京嘉茂购物中心·西直门和深圳嘉信茂购物中心等。

“建宇树人”是凯德商用的企业信条。

公司不仅专注于为消费者打造高品质的购物中心，还积极为员工创造持续发展平台，为环保、慈善和社会公益事业不断贡献力量。

嘉德商用产业有限公司是亚洲领先的商用地产企业，在新加坡、中国、印度、日本和马来西亚拥有并管理着95家购物中心，总租赁面积超过630万平方米。

嘉德置地集团是亚洲最大的房地产公司之一，核心业务包括房地产、服务公寓以及房地产金融服务，业务遍布全球20多个国家约120多城市。

目前，凯德商用在全国有30多个购物中心，每个购物中心有30到50个PC 机，如果信息中心的员工要到每个购物中心维护当地的PC机，将面临很大的维护工作量。

同时，企业的销售和客户数据存在知识产权的外泄和一定的安全隐患，主要体现在如下方面：
1)全国1000多个PC桌面，分别在30多个购物中心，如果每个购物中心2
个人维护，这样前端的维护人员将达到60多个。

2)员工可以通过VPN存取保存在企业服务器上的机密数据，下载到个人的
笔记本上，涉密人员和数据直接接触，会出现信息泄密和丢失。

3)不能将核心数据和涉密数据有效地控管起来，没有强制的制度和技术手
段将划入核心数据和机密数据范围内的数据控制起来，会轻易地被人窃取和丢失。

2.目标
因此，为了实现各个购物中心顺畅的使用桌面系统，同时降低维护工作量和保证数据的安全，特提出虚拟桌面的解决方案，将软件和文档都放置到数据中心，只有授权的用户才能使用相应软件、才能拷贝重要文档，防止了信息的泄漏和丢失。

3.解决方案
对那些希望在全公司范围有效保护企业和客户信息的现代企业来说，坚不可摧的安全性已成了万能钥匙。

日益普遍的全球化和员工移动性的不断提高使数据的分布范围日益扩大，敏感数据越来越多地传播到企业网络范围之外，这无疑增加了数据安全漏洞。

保护企业数据变得越来越难，安全性理所当然地成了大多数IT机构工作的重中之重。

然而，单靠部署最新的防火墙、防病毒或加密工具并不能拒日益狡猾的入侵者于网络之外。

不光是黑客，有组织的犯罪、心怀不轨的内部员工和不经意间的错误都会使这些防线形同虚设；当关键数据不在IT部门控制范围之内时尤其如此。

而且，应对安全威胁的重任使IT部门疲于应付，已到了黔驴技穷的境地。

要求定期进行及时更新和维护的传统安全控制解决方案显得无能为力。

新的蠕虫攻击，被盗的笔记本电脑或狡诈的访问权限修改都会迅速演变为一场灾难。

在用户设备必须独立部署和维护的情况下，情况会变得更加糟糕。

此外，接入控制及其他安全保护措施会降低最终用户的生产率，这使IT部门更加头疼。

单纯靠使用更多工具来解决问题不是有效的解决办法。

相反，IT部门需要一种全新的方法来应对面临的严峻挑战——这种方法必须使“位置”变得无关紧要，而且有望保护任何地方的重要企业信息。

Citrix XenDesktop就是这样一种解决方案。

它将传统的桌面系统和应用部署方法转变为应用交付方法，使IT部门可以全面控制整个企业范围内数千种应用中创建、共享和散发的企业数据。

在应用交付方法中，只有应用的“交互式”组件被动态地交付给最终用户，而应用本身及其企业数据仍保存在主机服务器中。

1) 桌面虚拟化（XenDesktop）
XenDesktop虚拟化桌面发布技术核心是其ICA协议，ICA协议连接了虚拟桌面和远端客户端设备，通过ICA的32个虚拟通道（包括鼠标、键盘、图像、声音、端口、打印等等），运行在虚拟桌面的输入输出数据重新定向到远端客户
端机器的输入输出设备上，因此虽然应用客户端软件并没有运行在客户端设备上，但是用户使用起来和在客户端安装运行客户端软件相比，没有感觉任何操作上的改变。

由于ICA协议是一种高效率的数据交换协议，同时在中心服务器和远端终端设备之间传递的是经过压缩和加密的屏幕刷新和鼠标键盘信息，因此每一个连接只占用十几K的网络带宽。

这种模式使得企业应用部署架构上发生变化，从一种分布式部署变成了大集中的应用部署，因而带来了应用访问、性能及安全等各个方面的提升。

Citrix XenDesktop的应用交付何提供一种更智能的新方法来保护安全性，使IT部门可以获得最终的控制权，确保全面的安全性和监管法规遵从而不降低业务性能和生产率。

Citrix桌面交付技术可以在数据中心集中化管理桌面，还可轻松实现安全防护及备份。

然而，经常出现的同一生命周期管理问题依然存在——IT部门仍需对每个虚拟桌面镜像及其所安装的应用程序和用户设置进行管理、维护和更新。

另外，桌面虚拟化还会带来新的挑战——尤其是会使用户的网络性能大大降低，使每位用户的桌面镜像网络存储成本大大增加。

Citrix XenDesktop桌面交付技术超越桌面虚拟化，可提供一种端到端的桌面交付解决方案。

XenDesktop可动态按需产生虚拟桌面，用户每次登录时都能获得一个干净的、个性化的全新桌面——从而确保性能不会下降。

此外，XenDesktop采用的高速交付协议还可在任何网络条件下提供无与伦比的响应速度。

对于IT机构而言，XenDesktop可通过分别交付桌面操作系统、应用软件和用户个人配置文件，大大简化桌面生命周期管理并显著降低拥有成本。

Citrix桌面虚拟化服务器包含如下组件：
Citrix Desktop Delivery Controller服务器:以下简称Citrix DDC服务器，对用户的登录请求进行认证，授权用户可使用某一个用户桌面。

Citrix Provision Server:将用户的操作系统、应用软件、个人配置文件分离，采用流技术，将用户桌面按需提交到用户。

Provisioning Server节省了。