citrix虚拟桌面项目建议书

《citrix虚拟桌面项目建议书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、项目建议书citrix目录1、管理现状及存在的问题32、解决方案52.1虚拟桌面解决方案52.1.1技术原理62.1.2系统架构72.1.3功能模块92.1.4用户体验描述122.2网络隔离方案132.2.1体系架构132.2.2生产网访问外网场景153、方案收益173.1、安全性加强173.2、运维成本减少183.3、实现节能减排181、管理现状及存在的问题为每个用户提供安全高效的桌面环境是几乎所有公司或组织的基本要求。如果用户无法使用他们的桌面或应用程序，公司就无法高效率运作。每隔几年，几乎每个公司或组织都会大规模采用新操

2、作系统、新硬件或新应用，这就需要大量的人力来大规模地构建、测试并发布最新系统。这一庞大繁琐的过程往往拖延了许多对企业有利的升级，进而可能导致企业无法快速应对业务需求。虽然很多供应商都提供有助于部署新应用和操作系统的自动化工具，但是问题在于：传统方式(即将应用部署于大量的最终客户)并不是最佳的方法。这种传统的方法很可能会对用户和企业造成不良影响，例如：n位于终端的企业重要数据很容易通过各种途径泄露;n终端用户设备的丢失引起的数据丢失等重大安全隐患；n因恶意或无意的行为导致操作系统或应用程序损坏，需要大量的故障排除和修理时间，因此

3、造成终端用户宕机；n与新硬件采购相关的大量费用，导致系统升级延迟；n终端系统维护与管理地理分布广，维护成本高，维护周期长。客户状况与面临问题分析另外，对于如此众多的员工计算机的维护工作，主要面临以下挑战：•客户端操作系统、应用客户端需要不断升级、不停打补丁•客户端防病毒，防恶意软件任务艰巨，不能指望每个用户都是专家•客户端硬件每三年左右就需要更新换代，投入巨大•部署了很多安全产品，数据仍然容易泄露•为确保安全不得不牺牲很多方便性，系统使用复杂•桌面设备的功耗过大，造成大量电量消耗，产生过多碳排放•。。。。。。2、解决方案2.1

4、虚拟桌面解决方案比起将操作系统和应用部署到所有终端物理工作站的老式做法，新做法——Citrix虚拟桌面与虚拟应用解决方案能够为XXXX的用户提供安全的桌面设计环境与应用操作环境，而无需花费与大规模发布桌面并保证数据安全相关的时间和费用。虚拟桌面是一个企业级的，通过一定手段实现的可远程访问、调度和管理的桌面的操作系统，可以是运行在服务器上的虚拟操作系统，也可以是直接安装、运行在数据中心内的物理PC（工作站，刀片PC）上的操作系统。在虚拟桌面模式下，每个人独享自己的远程操作系统。将桌面操作系统虚拟化带来很多好处，包括：l信息保存在

5、远程的桌面操作系统（目前支持的主要是windows系统）中，即数据中心内，保证了数据的安全性；l桌面的性能能够得到提升，因为它和应用后端的服务器都运行在数据中心；l桌面可以分享最新最强大的服务器硬件，配置资源可以按照用户需求动态调整；l可以从任何地点，任何设备远程访问桌面；l在数据中心对所有的桌面进行统一的高效维护，无需特定的补丁与应用的分发软件，统一进行安装和升级，维护桌面的费用大大降低。应用虚拟化则是将应用统一部署在服务器上，而用户终端不需要安装每一种应用的客户端软件，只需要在服务器端统一安装、维护一套应用（在物理资源充足

6、的情况下），即可以通过使用远程访问协议，直接使用这些应用，从而将用户使用与管理员管理分开，带来更大的收益：l用户可以随时随地，通过网络，使用任何设备访问到需要使用的应用l终端设备支持更广泛，可以通过PC，瘦客户端、甚至是手机来访问传统PC上才能使用到的各种windows应用l应用管理更简单，管理员在服务器进行统一一次管理，就可以将最新更新交付给所有用户l数据更安全，通过策略配置，用户无法将机密数据保存在本地设备上，只能在数据中心进行存储，备份，保证数据的安全性和可用性。l提高网络安全，由于只使用需要开放1-2个端口，所以可以实

7、现网络的逻辑隔离和严格控制，在不影响应用的前提下，全面提升网络安全性。2.1.1技术原理之所以Citrix的虚拟桌面和虚拟应用技术可以从更本上解决终端上的信息安全问题，由于Citrix产品使用的技术原理造成的。Citrix使用自有的ICA协议处理本地操作与远程桌面和应用的交互。终端机可以在第一次访问Citrix服务器时下载并安装CitrixICA插件，ICA插件和虚拟应用服务器的平台及虚拟桌面操作系统之间通过ICA协议建立连接通道，使得PC机用户可以正常使用服务器上或者桌面操作系统上运行的各种业务软件。ICA协议连接了运行在前

8、端服务器上的应用进程和业务PC机的输入输出设备，通过ICA的32个虚拟通道（分别传递各种输入输出数据如鼠标、键盘、图像、声音、端口、打印等等），运行在前端服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出设备上，因此业务用户使用前端服务器上的柜台应用时感觉就像