XXX工厂 XenDesktop虚拟桌面方案

1企业桌面面临的问题

为每个用户提供安全高效的桌面环境是几乎所有公司或组织的基本要求。如果用户无法使用他们的桌面或应用程序，公司就无法高效率运作。每隔几年，几乎每个公司或组织都会大规模采用新操作系统、新硬件或新应用，这就需要大量的人力来大规模地构建、测试并发布最新系统。这一庞大繁琐的过程往往拖延了许多对企业有利的升级，进而可能导致企业无法快速应对市场需求。

虽然很多供应商都提供有助于部署新应用和操作系统的自动化工具，但是问题在于：传统方式(即将应用部署于大量的最终客户)并不是最佳的方法。这种传统的方法很可能会对用户和企业造成不良影响，例如：

• 位于终端的企业重要数据很容易通过各种途径泄露;

• 终端用户设备的丢失引起的数据丢失等重大安全隐患；

• 因恶意或无意的行为导致操作系统或应用程序损坏，需要大量的故障排除和修理时间，因此造成终端用户宕机；

• 与新硬件采购相关的大量费用，导致系统升级延迟。

另外，对于众多的员工计算机的维护工作，主要面临以下挑战：

• 客户端操作系统、应用客户端需要不断升级、不停打补丁

• 客户端防病毒，防恶意软件任务艰巨，不能指望每个用户都是专家

• 客户端硬件每三年左右就需要更新换代，投入巨大

• 部署了很多安全产品，数据仍然容易泄露

为确保安全不得不牺牲很多方便性，系统使用复杂

22解决方案

比起将操作系统和应用部署到所有终端物理工作站的老式做法，新做法——Citrix虚拟桌面解决方案能够为用户提供安全的桌面设计环境，而无需花费与大规模发布桌面并保证数据安全相关的时间和费用。

虚拟桌面是一个桌面的操作系统，是运行在服务器上的虚拟操作系统。在虚拟桌面模式下，每个人独享自己的操作系统。将桌面操作系统虚拟化带来很多好处，包括：

• 信息保存在数据中心保证了数据的安全性；

• 桌面的性能能够得到提升，因为它和应用后端的服务器都运行在数据中心；

• 桌面可以分享最新最强大的服务器硬件；

• 可以从任何地点远程访问桌面；

• 维护桌面的费用大大降低。

针对以上存在的问题，我们建议采用Citrix XenDeskTop虚拟桌面解决方案来应对以上的挑战。Citrix XenDesktop桌面虚拟化方案提供一种端到端的桌面管理解决方案。可动态按需产生虚拟桌面，该桌面所有的运行都发生在远程数据中心的机房里,不用再担心数据驻留在客户端导致的安全漏洞。用户每次登录时都能获得一个干净的、个性化的全新桌面——从而确保性能不会下降。

XenDesktop解决方案包含很多组件，从而能够为每个企业的独特需求提供最佳的解决方案。桌面虚拟化完整的解决方案整体架构如图。

3方案将采用该架构中的五大核心组件：

1.  Virtualization Infrastructure（虚拟化基础架构）：虚拟化基础架构允许单个物理服务器分成多个共享资源的虚拟服务器。本方案的虚拟化基础架构是基

于XenServer或vSphere构建的，因其是XenDesktop整体解决方案的一部分。

2.  Virtual Desktop Delivery Controller（虚拟桌面交付控制器）：虚拟桌面交付控制器负责新虚拟桌面的注册以及将虚拟桌面的请求指向可用的系统。用户通过整合的Web Interface组件间接与控制器进行交互。通过Web网站，或者通过本地安装的接收器，将虚拟桌面交付给用户。

3.  Virtual Desktop Provisioning（虚拟桌面置备）：XenDesktop解决方案的置备服务器在虚拟化基础架构上为虚拟桌面实例提供了操作系统镜像。一个基本的操作系统镜像被创建，其包括了企业策略规定的所有操作系统级的配置。当每个虚拟桌面启动时，操作系统会经由网络通过流技术交付给虚拟桌面。由于只要求对基本镜像进行升级，并且所有虚拟桌面将会在下一次重启时使用最新的镜像。

4.  Application Delivery Controller（应用交付控制器）：应用交付控制器负责识别分配给用户的应用，并将其交付给虚拟桌面。应用交付是基于用户需求实现用户桌面个性化的第一部分。通过将应用与基本桌面镜像分离，所需的桌面镜像数量大大减少，这就简化了维护过程。

5.  个性化：解决方案的个性化允许用户按照需求自定义他们的工作环境。利用用户个性化，用户设置会被保存起来，并且无论用户接入哪个桌面都可使用保存的个性化设置。用户个性化不单纯是漫游特性，因为Citrix User Profile Manager删除了所有不必要的设置而只保留了对用户有价值的设置。而且，个性化设置的交付也进行了优化，因此用户无需长时间等待虚拟桌面的装载。

4方案优势

采用Citrix桌面交付技术，用户使用原有PC或相应的计算设备，比如说带有监视器和键盘的小型瘦客户机——这个设备通常被称为虚拟桌面设备或是VDI，用户从数据中心来安装虚拟桌面，这比起以前传统的桌面模式来有很多优势：

1、安全性加强

• 虚拟桌面的操作系统是置于数据中心，相对于传统的PC，不易遭受恶意攻击。

• 安全补丁可以在数据中心仅需对标准Windows映像进行安装。

• 当桌面硬件被其他“瘦设备”代替时，它可以通过禁止使用如USB等可移动存储设备，降低使用者偷取信息和导入计算机病毒的可能。

• 信息保存在数据中心保证了数据的安全性；

2、运维成本减少

• 把PC集中于数据中心，也可以加快新桌面的建立，通常只需安装一份包含了现有的虚拟PC桌面的文件即可。

• 虚拟PC需要的补丁，也可以快速安装，而不用去访问各个工作区域。

• 维护桌面的费用大大降低。