摘 要：Citrix平臺(tái)的實(shí)施極大提高了管理人員的辦公效率，本文對(duì)我廠的集中應(yīng)用發(fā)布平臺(tái)的設(shè)計(jì)與實(shí)施進(jìn)行了總結(jié)，以供大家參考。
　　關(guān)鍵詞：管理 隔離 控制
　　中圖分類號(hào)：TP2文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1672-3791（2012）09（a）-0012-01
　　我廠員工計(jì)算機(jī)現(xiàn)有200臺(tái)左右，所有員工的資料都分散存放于員工的的計(jì)算機(jī)上，由于資料分散保存，很難對(duì)文檔的進(jìn)出進(jìn)行有效控制，文件分散于研發(fā)人員的計(jì)算機(jī)中，難于實(shí)現(xiàn)對(duì)文檔的統(tǒng)一備份，也存在著意外泄露的可能，同時(shí)也由于人員眾多，員工計(jì)算機(jī)的運(yùn)維也給IT帶來(lái)了很大壓力，為解決此問題，我們選擇使用Citrix應(yīng)用虛擬化解決方案為用戶提供安全的應(yīng)用發(fā)布環(huán)境?，F(xiàn)主要從實(shí)施方案、效果評(píng)價(jià)等方面闡述我廠集中應(yīng)用發(fā)布平臺(tái)的設(shè)計(jì)與實(shí)施。
　　應(yīng)用虛擬化是一個(gè)運(yùn)行在服務(wù)器上的虛擬應(yīng)用軟件，在應(yīng)用虛擬化模式下，每個(gè)人獨(dú)享自己的應(yīng)用軟件，將應(yīng)用軟件虛擬化給我廠帶來(lái)很多好處，現(xiàn)我廠集中應(yīng)用發(fā)布平臺(tái)建設(shè)采用的是Citrix XenApp產(chǎn)品，通過這個(gè)產(chǎn)品實(shí)現(xiàn)資源集中管理、遠(yuǎn)程訪問安全快捷、存儲(chǔ)隔離等功能。
　　1 實(shí)施方案及對(duì)應(yīng)項(xiàng)目需求的實(shí)現(xiàn)
　　1.1 總體方案構(gòu)架與應(yīng)用場(chǎng)景
　　通過Citrix XenApp集中部署和發(fā)布應(yīng)用客戶端軟件，整個(gè)的后臺(tái)應(yīng)用服務(wù)器架構(gòu)沒有變化，客戶端可以通過XenApp來(lái)訪問集中發(fā)布的各種企業(yè)應(yīng)用和辦公工具。
　　移動(dòng)辦公用戶通過廣域網(wǎng)經(jīng)由總部網(wǎng)絡(luò)防火墻訪問Citrix統(tǒng)一身份驗(yàn)證平臺(tái)，通過身份驗(yàn)證的用戶，可獲取到授權(quán)的虛擬應(yīng)用程序，這些應(yīng)用都集中部署在Citrix XenApp服務(wù)器集群中，包括：內(nèi)部業(yè)務(wù)系統(tǒng)，企業(yè)OA，ERP等，用戶數(shù)據(jù)均集中保存在文件服務(wù)器上。
　　內(nèi)部辦公人員直接訪問Citrix統(tǒng)一身份驗(yàn)證平臺(tái)，獲取授權(quán)的虛擬應(yīng)用程序，開展日常工作，用戶數(shù)據(jù)集中保存在文件服務(wù)器。
　　1.2 主要技術(shù)方案
　　1.2.1 集中管理
　　Citrix的集中部署模式只將企業(yè)應(yīng)用部署在數(shù)據(jù)中心，由于客戶端和服務(wù)器位于同一局域網(wǎng)內(nèi)，因而應(yīng)用性能和安全性得到提升，用戶可以通過任意終端和任意網(wǎng)絡(luò)進(jìn)行訪問數(shù)據(jù)中心，非常方便；而企業(yè)只需對(duì)局域網(wǎng)內(nèi)的數(shù)據(jù)中心進(jìn)行管理，實(shí)現(xiàn)了管理維護(hù)的簡(jiǎn)化。應(yīng)用軟件的安裝及配置變化，均可以在服務(wù)器端集中進(jìn)行，大大簡(jiǎn)化了辦公環(huán)境的配置和部署。
　　XenApp為用戶提供了基于服務(wù)器的計(jì)算模式（Server-based Computing），實(shí)現(xiàn)了虛擬化應(yīng)用發(fā)布。其技術(shù)核心是ICA協(xié)議，ICA協(xié)議連接了運(yùn)行在XenApp服務(wù)器上的應(yīng)用進(jìn)程和遠(yuǎn)端客戶端設(shè)備，通過ICA的32個(gè)虛擬通道（包括鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等），運(yùn)行在中心服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機(jī)器的輸入輸出設(shè)備上，因此雖然應(yīng)用客戶端軟件并沒有運(yùn)行在客戶端設(shè)備上，但是用戶使用起來(lái)和在客戶端安裝運(yùn)行客戶端軟件相比，沒有感覺任何操作上的改變。
　　由于ICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，同時(shí)在中心服務(wù)器和遠(yuǎn)端終端設(shè)備之間傳遞的是經(jīng)過壓縮和加密的屏幕刷新和鼠標(biāo)鍵盤信息，因此每一個(gè)連接只占用十幾K的網(wǎng)絡(luò)帶寬。這種模式使得企業(yè)應(yīng)用部署架構(gòu)上發(fā)生變化，從一種分布式部署變成了大集中的應(yīng)用部署，因而帶來(lái)了應(yīng)用訪問、性能及安全等各個(gè)方面的提升。
　　1.2.2 存儲(chǔ)隔離
　　通過選擇NTFS文件系統(tǒng)和Windows Server的用戶Profile機(jī)制，每個(gè)用戶可以有自己的存儲(chǔ)空間。利用NTFS的文件權(quán)限的管理機(jī)制，用戶在服務(wù)器端的私有存儲(chǔ)空間，工作目錄，臨時(shí)文件可以被安全的管理和限制。可限制用戶的對(duì)其他用戶數(shù)據(jù)的交叉訪問。也可給予特定管理員訪問、獲取用戶數(shù)據(jù)的權(quán)限。同時(shí)可以通過配置Windows Server 2003的文件夾重定向，將My Documents等目錄集中重定向到集中的文件服務(wù)器，從而保證用戶不管登錄到哪臺(tái)服務(wù)器，都能一致地訪問其用戶數(shù)據(jù)。
　　1.2.3 遠(yuǎn)程接入訪問控制
　　Citrix為用戶提供了統(tǒng)一的安全接入手段，用戶需要進(jìn)行身份認(rèn)證，XenApp集成了各種身份認(rèn)證手段，包括雙因素認(rèn)證等，當(dāng)用戶通過認(rèn)證后，會(huì)通過加密鏈路進(jìn)入其個(gè)人訪問門戶，看到其所能訪問的各個(gè)應(yīng)用軟件，當(dāng)用戶使用某一軟件，或訪問某一系統(tǒng)，通過Citrix的虛擬化服務(wù)器和口令管理，在幾秒內(nèi)自動(dòng)完成應(yīng)用調(diào)用和登陸，然后用戶就可以如在本地一樣使用所需軟件和應(yīng)用，而管理員不僅可以方便地設(shè)置每個(gè)應(yīng)用允許哪些用戶的訪問，并且可以詳細(xì)地記錄用戶對(duì)各應(yīng)用的使用情況。通過Citrix應(yīng)用交付平臺(tái)可以嚴(yán)格控制用戶對(duì)應(yīng)用的訪問，根據(jù)不同用戶接入時(shí)的不同場(chǎng)景，將有相應(yīng)的接入策略與之對(duì)應(yīng)，并控制用戶使用企業(yè)資源的過程和操作?？煽刂频牟僮骱唾Y源訪問包括Copy/Paste、打印、保存到本地，端口的訪問等。
　　1.3 水平擴(kuò)展
　　Citrix內(nèi)置實(shí)現(xiàn)了群集功能，在Citrix服務(wù)器配置中集群稱之為一個(gè)Farm，當(dāng)用辦公系統(tǒng)規(guī)模擴(kuò)大時(shí)，可以方便地通過在Server Farm中添加服務(wù)器來(lái)進(jìn)行水平擴(kuò)展。
　　1.4 負(fù)載均衡
　　在Citrix的Server Farm中，“Data Collector”負(fù)載均衡調(diào)度服務(wù)器負(fù)責(zé)收集每一臺(tái)服務(wù)器里面的一些動(dòng)態(tài)信息，如CPU，內(nèi)存等使用情況，并與之進(jìn)行交流；當(dāng)有應(yīng)用請(qǐng)求時(shí)，自動(dòng)將請(qǐng)求轉(zhuǎn)到負(fù)載最輕的服務(wù)器上運(yùn)行。
　　Server Farm同時(shí)提供了高可用性功能，當(dāng)單點(diǎn)服務(wù)器出現(xiàn)故障時(shí)不影響用戶使用，用戶會(huì)重新連接到另外一臺(tái)負(fù)載較輕的服務(wù)器上。從而避免了單點(diǎn)故障。
　　2 效果評(píng)價(jià)
　　集中應(yīng)用Citrix平臺(tái)的發(fā)布，建立了一條手持移動(dòng)設(shè)備接入辦公網(wǎng)絡(luò)的安全快捷路徑，滿足了管理人員及時(shí)快捷地遠(yuǎn)程辦公的需求，大大提高了我廠的辦公效率和管理水平。同時(shí)Citrix能夠?qū)Σ煌脩羰谟璨煌臋?quán)限，實(shí)現(xiàn)了細(xì)化管理。簡(jiǎn)化了信息資源的配置和管理，能夠更充分地發(fā)揮信息科技的優(yōu)勢(shì)，提高了我廠信息化管理水平，為打造數(shù)字化電廠邁出了堅(jiān)實(shí)的一