思杰虛擬化解決方案-XenApp-X.ppt

思杰虛擬化解決方案介紹 思杰系統(tǒng) CitrixSystems 全球領(lǐng)先的虛擬化專家 市場(chǎng)上領(lǐng)先的提供完整虛擬化方案的供應(yīng)商應(yīng)用虛擬化 桌面虛擬化 服務(wù)器虛擬化實(shí)現(xiàn)一體化應(yīng)用交付NASDAQ100及標(biāo)準(zhǔn)普爾500指數(shù)成份股 CTXS 2008年?duì)I業(yè)收入15 8億美元全球35個(gè)國(guó)家4900 員工 在100多個(gè)國(guó)家有超過10000的代理商合作伙伴至今為止 100 財(cái)富100強(qiáng) 北美 企業(yè) 99 財(cái)富500強(qiáng) 北美 企業(yè)100 財(cái)富100強(qiáng) 全球 企業(yè) 99 財(cái)富500強(qiáng) 全球 企業(yè)覆蓋全球75 的互聯(lián)網(wǎng)用戶訪問完善的售后體系 SA專享升級(jí)服務(wù) Citrix 思杰 在中國(guó) Citrix北京歡迎您 持續(xù)的投入2000年設(shè)置香港辦事處2003年設(shè)置上海辦事處 2004年設(shè)置北京辦事處2008年成立北京公司 北京辦事處喬遷新址2008年底設(shè)置臺(tái)北辦事處2009年 上海辦事處也將計(jì)劃擴(kuò)大與搬遷我們的隊(duì)伍2008年人員翻番 2009年穩(wěn)步增長(zhǎng)我們的客戶從最初的制造發(fā)展到多行業(yè)應(yīng)用 用戶數(shù)已達(dá)數(shù)千我們的合作伙伴從最初的2 3家發(fā)展到目前的上百家 虛擬應(yīng)用 虛擬桌面 虛擬服務(wù)器 Users Apps 虛擬化技術(shù)解決應(yīng)用交付問題 虛擬應(yīng)用 為什么 業(yè)務(wù)系統(tǒng)迅速增加 用戶 應(yīng)用系統(tǒng) 正在發(fā)生變化的業(yè)務(wù)環(huán)境 業(yè)務(wù)越來越復(fù)雜 HTTPS VPN ReverseProxyServerDial In ERP OtherDB ConfiguredTraffic SAPEnterprisePortalServer s YourData MailServer 傳統(tǒng)應(yīng)用交付的挑戰(zhàn) 傳統(tǒng)架構(gòu) 1速度 效率 2管理 3安全 1125ms Open dog bone blueforJohnWhomever password Whatever WithoutXenApp延時(shí)比較 1125ms WithoutXenApp帶寬比較 XenApp 虛擬化應(yīng)用交付平臺(tái)技術(shù)原理 Citrix的帶寬消耗測(cè)試 從右圖可以看出 應(yīng)用的帶寬消耗和操作有關(guān) 有些操作或模塊會(huì)突然傳輸3000K 分鐘的數(shù)據(jù) 深藍(lán)色曲線 如果這時(shí)網(wǎng)絡(luò)無法保證帶寬 給用戶帶來的直接感受就是操作變得很慢 而對(duì)應(yīng)的CITRIX帶寬消耗 淺藍(lán)色 一致穩(wěn)定在10K左右 為什么能提升訪問速度 ClientApplication Client CitrixXenAppServerswithClientApplication 10 20kb100kb 1Mb100Mb 1Gb WithXenApp 251ms 傳輸效率提高倍 WithXenApp 1session user 20Kbps300user 20 300K 6M30M 6M 5X 所有指定應(yīng)用全部集中在數(shù)據(jù)中心簡(jiǎn)便安裝 管理 支持到達(dá)終端的應(yīng)用與數(shù)據(jù)從一開始就是被集中管理的 虛擬化支撐新型業(yè)務(wù)體系架構(gòu) 集中式 交付 安全 便捷 節(jié)能 隨需而動(dòng) 應(yīng)用服務(wù)器 應(yīng)用虛擬化服務(wù)器環(huán)境XenApp 服務(wù)器端元件網(wǎng)絡(luò)應(yīng)用訂制化應(yīng)用 數(shù)據(jù)中心 桌面 終端 CitrixXenApp安全性分析 18 2005CitrixSystems Inc Allrightsreserved Deliver Protect Organize Display HttpvsICA 19 2005CitrixSystems Inc Allrightsreserved HTTPS ICA Internet AccessGateway CitrixXenappServer YourData XML HTTP ICA ScreenRefreshKeystrokesMouseMovement SecureConnection128bitcipherTwoFactorAuthenticationICAoverSSL iView R 3 OtherDB SAPEnterprisePortalServer s AnyDevice Securely 應(yīng)用虛擬化帶來的改變 使用Citrix后的架構(gòu) 10 20K OA 1 2 3 虛擬應(yīng)用可以解決的問題 XenApp訪問方式 WebInterface WhyCitrix CaseStudy Verizon 10 44 3Com 9 48 CitrixSystems 8 54 McAfee 7 61 Symantec 6 64 Dell 5 70 HP 4 71 IBM 3 74 Microsoft 2 81 Cisco 1 戰(zhàn)略性基礎(chǔ)設(shè)施供應(yīng)商 近年來在對(duì) 北美 CIO的數(shù)次調(diào)查中 Citrix已被不斷重復(fù)地放置在十大戰(zhàn)略性IT基礎(chǔ)設(shè)施供應(yīng)商之列 強(qiáng)大的行業(yè)用戶群金融服務(wù)業(yè) 全美前20位的商業(yè)銀行 全球前50位商業(yè)及儲(chǔ)蓄銀行電信業(yè) 全美前10位及全球前20位的電信運(yùn)營(yíng)商制造業(yè) 全球前20位的汽車制造商 前15位的電子制造商 前10位的制藥公司 全美前10位的高技術(shù)制造商 及前15位的化工企業(yè)政府 200 各類美國(guó)政府機(jī)構(gòu)醫(yī)療業(yè) 全球前5位的醫(yī)療機(jī)構(gòu) 全美前15位的醫(yī)療機(jī)構(gòu) 思杰強(qiáng)大的行業(yè)用戶群 數(shù)據(jù)中心基礎(chǔ)架構(gòu)的提升 分支機(jī)構(gòu)訪問 業(yè)務(wù)系統(tǒng)集中發(fā)布平臺(tái) 客戶端安裝 配置維護(hù)復(fù)雜 需要大量數(shù)據(jù)傳輸 如ArcGISSAP 終端標(biāo)準(zhǔn)化 運(yùn)維集中管理遠(yuǎn)程訪問提升訪問速度 保證業(yè)務(wù)連續(xù)性移動(dòng)辦公 全面支持各種終端應(yīng)用C S B S 企業(yè)Portal 保證數(shù)據(jù)安全 XenApp SmartAuditor Xenapp發(fā)布應(yīng)用 全球企業(yè)對(duì)思杰所代表的集中管控安全體系的廣泛采納 高盛集團(tuán)于2007年9月完成的對(duì)財(cái)富1000企業(yè)的信息安全主管的調(diào)查顯示 雖然Citrix 思杰 不是傳統(tǒng)意義上的安全廠商 但卻被最多的企業(yè)推為其2008年首選安全方案供應(yīng)商 安全措施 SmartAuditor智能審計(jì) 操作會(huì)話ICA SmartAuditor服務(wù)器 文件服務(wù)器 監(jiān)控臺(tái) 策略實(shí)施 錄像歸檔 錄像回放 CitrixXenApp服務(wù)器 數(shù)據(jù)中心 用戶操作端 任何ICA客戶端 錄像驅(qū)動(dòng) 錄像服務(wù) ICA協(xié)議流 Theuseraccessestheiremployeeloginpagefromthecorporatewebsite TheSmartAccessagentpre scanstheworkstationtodetectthemachineconfigurationandcompliancewithaccesspolicies JohnDoe Apostloginscanisalsoinitiated Thisdeterminesthefunctionsavailabletotheuser basedonaccesspolicies Notethattheuser inthiscase isgrantedfullaccess whichincludesafullrangeofapplicationsincludingERPandPayroll Theuserisalsograntedfullaccesstonetworksharesanddocumentshares Theuserisofferedarangeofaccessmodestolaunchthedocument Theyalsohavetheoptiontodownloadandsave However iftheuserlogsinfromanunidentifiedmachine Thepre scanmayindicatethatthemachinehardwareandconfigurationmeettheminimumrequirements JohnDoe However thepostloginscanwouldapplytheaccesspoliciesandmayrestrictaccessbasedonthefactthatthemachineisnotidentified Appropriateactioncanbetaken suchasrestrictingthefunctionalityavailable offeringhelp orremedialattention Notethattheapplicationlistpresentedmayberestrictedbasedonthepoliciesapplied Theuserisofferedrestrictedaccess whichdoesnotallowfordownloadingoropeningofthefile However anewLiveEditoptionisincludedaswellasaPreviewoption Theuser