citrix xendesktop 解决方案

Citrix 虚拟桌面解决方案

2009 年 9 月

目录

1. 背景.................................................................................................................................................3

2. 目标.................................................................................................................................................3

3. 解决方案.........................................................................................................................................4

1) 桌面虚拟化（XenDesktop）................................................................................................4

4. 安全访问过程...............................................................................................................................18

5. 结论...............................................................................................................................................27

1. 背景

凯德商用是新加坡嘉德置地集团成员嘉德商用产业有限公司在华设立的企

业。自进入中国至今，凯德商用一直致力于高品质零售商用地产的投资、开发

和管理，分别与深国投商用置业有限公司、北京华联集团和万科集团建立了长

期的战略合作关系。目前，公司在全国拥有 2,000 余名员工。与凯德置地、雅

诗阁国际共同组成集团在中国的业务链。

%凯德商用在中国拥有并管理着 58 家购物中心，分布在北京、上海、天津、

重庆、深圳、成都、西安等 40 个大中城市，总租赁面积超过 370 万平方米。其

度、日本和马来西亚拥有并管理着 95 家购物中心，总租赁面积超过 630 万平方

米。嘉德置地集团是亚洲最大的房地产公司之一，核心业务包括房地产、服务

公寓以及房地产金融服务，业务遍布全球 20 多个国家约 120 多城市。

目前，凯德商用在全国有 30 多个购物中心，每个购物中心有 30 到 50 个 PC

机，如果信息中心的员工要到每个购物中心维护当地的 PC 机，将面临很大的维

护工作量。同时，企业的销售和客户数据存在知识产权的外泄和一定的安全隐

患，主要体现在如下方面：

1) 全国 1000 多个 PC 桌面，分别在 30 多个购物中心，如果每个购物中心 2

个人维护，这样前端的维护人员将达到 60 多个。

2) 员工可以通过 VPN 存取保存在企业服务器上的机密数据，下载到个人

和保证数据的安全，特提出虚拟桌面的解决方案，将软件和文档都放置到数据

中心，只有授权的用户才能使用相应软件、才能拷贝重要文档，防止了信息的

泄漏和丢失。

3. 解决方案

对那些希望在全公司范围有效保护企业和客户信息的现代企业来说，坚不

可摧的安全性已成了万能钥匙。日益普遍的全球化和员工移动性的不断提高使

数据的分布范围日益扩大，敏感数据越来越多地传播到企业网络范围之外，这

无疑增加了数据安全漏洞。

保护企业数据变得越来越难，安全性理所当然地成了大多数 IT 机构工作的

虫攻击，被盗的笔记本电脑或狡诈的访问权限修改都会迅速演变为一场灾难。

在用户设备必须独立部署和维护的情况下，情况会变得更加糟糕。此外，接入

控制及其他安全保护措施会降低最终用户的生产率，这使 IT 部门更加头疼。

单纯靠使用更多工具来解决问题不是有效的解决办法。相反，IT 部门需要

一种全新的方法来应对面临的严峻挑战——这种方法必须使“位置”变得无关紧

要，而且有望保护任何地方的重要企业信息。

Citrix XenDesktop 就是这样一种解决方案。它将传统的桌面系统和应用

部署方法转变为应用交付方法，使 IT 部门可以全面控制整个企业范围内数千种

应用中创建、共享和散发的企业数据。在应用交付方法中，只有应用的“交互

式”组件被动态地交付给最终用户，而应用本身及其企业数据仍保存在主机服务

端设备上，但是用户使用起来和在客户端安装运行客户端软件相比，没有感觉

任何操作上的改变。

由于 ICA 协议是一种高效率的数据交换协议，同时在中心服务器和远端终

端设备之间传递的是经过压缩和加密的屏幕刷新和鼠标键盘信息，因此每一个

连接只占用十几 K 的网络带宽。

这种模式使得企业应用部署架构上发生变化，从一种分布式部署变成了大

集中的应用部署，因而带来了应用访问、性能及安全等各个方面的提升。

Citrix XenDesktop 的应用交付何提供一种更智能的新方法来保护安全性，

使 IT 部门可以获得最终的控制权，确保全面的安全性和监管法规遵从而不降低

业务性能和生产率。

Citrix 桌面交付技术可以在数据中心集中化管理桌面，还可轻松实现安全

防护及备份。然而，经常出现的同一生命周期管理问题依然存在—— IT 部门仍

需对每个虚拟桌面镜像及其所安装的应用程序和用户设置进行管理、维护和更

速度。对于 IT 机构而言，XenDesktop 可通过分别交付桌面操作系统、应用软

件和用户个人配置文件，大大简化桌面生命周期管理并显著降低拥有成本。

Citrix 桌面虚拟化服务器包含如下组件：

服务器，对用户的登录请求进行认证，授权用户可使用某一个用户桌面。

件分离，采用流技术，将用户桌面按需提交到用户。Provisioning Server 节