銀行研發(fā)測(cè)試環(huán)境Citrix桌面云項(xiàng)目方案

1、銀行研發(fā)測(cè)試環(huán)境Citrix 桌面云項(xiàng)目方案議程一、客戶簡(jiǎn)介二、需求分析三、解決方案四、架構(gòu)設(shè)計(jì)五、關(guān)鍵設(shè)計(jì)決策六、若干經(jīng)驗(yàn)總結(jié)七、產(chǎn)品功能需求八、Q&A一、客戶簡(jiǎn)介總部設(shè)在天津的全國(guó)性股份制商業(yè)銀行注冊(cè)資本總額85億元人民幣2005年12月30日成立，截至2013年12月31日，已在全國(guó)22個(gè)重點(diǎn)城市開(kāi)設(shè)了14家一級(jí)分行，6家二級(jí)分行和77家支行。截至2013年末，資產(chǎn)總額5682.11億元二、需求分析研發(fā)測(cè)試環(huán)境有眾多外包人員，研發(fā)代碼駐留客戶端，風(fēng)險(xiǎn)不可控生產(chǎn)網(wǎng)與互聯(lián)網(wǎng)隔離，開(kāi)發(fā)人員無(wú)法上網(wǎng)查資料PC與筆記本眾多，維護(hù)壓力大開(kāi)發(fā)工具類應(yīng)用太多，無(wú)法統(tǒng)一部署、升級(jí)和維護(hù)外網(wǎng)無(wú)法實(shí)現(xiàn)移動(dòng)辦公

2、，不支持智能手機(jī)、平板電腦行內(nèi)部分老舊應(yīng)用，無(wú)法工作于新操作系統(tǒng)客戶為什么選擇Citrix通過(guò)桌面虛擬化測(cè)試：實(shí)現(xiàn)了客戶端系統(tǒng)快速部署，快速升級(jí)，快速切換系統(tǒng)。局域網(wǎng)用戶體驗(yàn)良好，切實(shí)有效的降低了運(yùn)維工作量，減少了運(yùn)維成本。通過(guò)外設(shè)測(cè)試：開(kāi)發(fā)測(cè)試環(huán)境中需要頻繁使用BP盒、密碼鍵盤、金卡鍵盤、交互式終端、存折打印機(jī)、驗(yàn)印掃描儀等外設(shè)，在POC中均測(cè)試通過(guò)。業(yè)界公認(rèn)桌面虛擬化方案Citrix最好三、解決方案桌面虛擬化+瘦客戶機(jī)終端不留密邏輯隔離下可上互聯(lián)網(wǎng)降低PC管理工作量降低應(yīng)用維護(hù)工作量延長(zhǎng)部分應(yīng)用的生命周期實(shí)現(xiàn)移動(dòng)辦公以100人為試點(diǎn)進(jìn)行桌面虛擬化改造四、架構(gòu)設(shè)計(jì)服務(wù)器虛擬化軟件采用Vmwa

3、re vSphere 5用戶分類：開(kāi)發(fā)用戶、測(cè)試用戶、上網(wǎng)/OA用戶門戶采用StoreFront應(yīng)用商店服務(wù)器，通過(guò)NetScaler負(fù)載均衡功能實(shí)現(xiàn)高可用操作系統(tǒng)交付技術(shù)：PVS池桌面數(shù)據(jù)庫(kù)高可用：SQL Server Cluster共享存儲(chǔ)：虛擬機(jī)：FC用戶數(shù)據(jù)：NAS五、關(guān)鍵設(shè)計(jì)決策在多域控環(huán)境中部署UPM+appdataroaming(GPO)重定向后出現(xiàn)新用戶第一次登錄正常，第二次壁紙黑屏/地址欄不可用經(jīng)過(guò)觀察發(fā)現(xiàn)，新建AD域用戶后需要等一段時(shí)間后再進(jìn)行虛擬桌面的登錄，基本上要等30分鐘，時(shí)間太短會(huì)造成組策略的用戶策略不能正常獲取，另外新用戶在首次登錄虛擬桌面后，要至少等待4分鐘后再

4、進(jìn)行注銷操作，不能立即注銷，否則第二次登錄時(shí)會(huì)出現(xiàn)壁紙黑屏及任務(wù)欄快捷方式不可用的問(wèn)題六、若干經(jīng)驗(yàn)總結(jié)分析：Microsoft Framework 4.0出現(xiàn)故障，需要重新安裝.net 4.0，執(zhí)行下列命令后故障消失：C:frameworkv4.0.30319aspnet_regiis.exe i2. 訪問(wèn)Store Front站點(diǎn)時(shí)報(bào)500.21故障目前國(guó)外證書頒發(fā)機(jī)構(gòu)無(wú)法對(duì)國(guó)內(nèi)客戶申請(qǐng)的證書直接頒發(fā)最高級(jí)別的頂級(jí)證書，通常是通過(guò)國(guó)內(nèi)證書代理頒發(fā)機(jī)構(gòu)進(jìn)行頒發(fā)，由于手機(jī)客戶端兼容性要求較高，必須在NetScaler中關(guān)聯(lián)整個(gè)證書鏈用戶采購(gòu)證書后，證書商會(huì)根據(jù)提交的csr文件提供證書文件，同時(shí)還

5、會(huì)提供2個(gè)中級(jí)證書，將服務(wù)器證書關(guān)聯(lián)中級(jí)證書1，再將中級(jí)證書1關(guān)聯(lián)中級(jí)證書2，構(gòu)成一個(gè)三節(jié)的證書鏈后，安卓客戶端訪問(wèn)正常3. PC瀏覽器訪問(wèn)正常，手機(jī)receiver訪問(wèn)報(bào)錯(cuò)4. XA 7.x for vsphere環(huán)境中，HTML5客戶端訪問(wèn)會(huì)造成XA服務(wù)器假死故障現(xiàn)象：使用Chrome瀏覽器訪問(wèn)虛擬應(yīng)用后，XA服務(wù)器假死，只能強(qiáng)制關(guān)閉虛擬機(jī)解決方法：將VDA升級(jí)到7.6.2000后故障消失5. 如何發(fā)布vbs腳本需求：客戶的ERP客戶端-用友NC由vbs腳本調(diào)用，而DDC中只能發(fā)布exe文件，由于vbs腳本由wscript.exe加載執(zhí)行，可以發(fā)布此文件，但必須將工作目錄設(shè)為腳本所在目錄，否則發(fā)布執(zhí)行時(shí)會(huì)報(bào)錯(cuò)七、產(chǎn)品功能需求Citrix Receiver配置太復(fù)雜，希望能簡(jiǎn)化Desktop Lock的配置也太復(fù)雜，希望能簡(jiǎn)化由于XA/XD系統(tǒng)過(guò)于依賴AD域，導(dǎo)致項(xiàng)目實(shí)施和運(yùn)維非常復(fù)雜，希望Citrix開(kāi)發(fā)一套能在非AD域環(huán)境中運(yùn)行的XA/XD系統(tǒng)，