2022年Citrix虚拟化提升能源企业信息化体系架构 .pdf

思杰虚拟化提升能源企业信息化体系架构摘要随着业务对 IT 的依赖越来越大， 很多能源企业集团企业开始思考的整个信息化体系架构。 思杰借用在虚拟化的先进技术在全球500 强企业做了大量的成功案例, 服务器虚拟化、桌面虚拟化、应用虚拟化给企业信息化水平带来明显提升。首先，思杰可以通过服务器虚拟化来整合服务器资源， 来减少服务器的资源浪费， 其次思杰可以通过桌面虚拟化和应用虚拟化平台来实现了对企业所有应用系统的集中管理，同时因为虚拟化IT 架构的变革推动下我们也解决了很多老国企的问题，诸如：部门级集中打印管理、文件管理甚至IT 管理的权力上收，统一调配IT 办公资源等；其次，通过它实现了对二级单位以及外地机构的业务安全、高效的支持；最后，思杰还可以把在信息化过程中实现各种应用软件的手机移动办公；很多思杰的能源客户都有一个深刻的体会，不光要通过IT 新技术解决现有的问题，同时要从全局考虑全集团信息化体系架构的完整性与可扩展性。而作为集团信息化的主管则会更关注的是虚拟化架构能够成为老国企-国际化企业集团的变革及企业现代化管理推进器的作用，如何在后面的工作中使用好、管理好虚拟化架构，让它能更好的为加强、优化企业管理发挥更大作用也是对 IT 部门的挑战与机遇。挑战随着集团企业近年的不断发展壮大，当其业务也逐渐向向多元化不断发展，与此同时带来的是其IT 系统明显有些力不从心。在这种情况下集团必须也是非常有必要的对其信息化水平大力提升。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 10 页 - - - - - - - - - 其中最为紧迫的就是即将要有大量的业务系统上线，例如ERP 、生产系统等等 , 其业务系统需要相应地进行快速扩展。这些应用系统是集团的 IT 核心支撑业务之一，随着应用系统和生产的紧密程度越来越高，而生产又是集团重中之重，所以这样又样就必须大力加强IT 信息化的建设。集团因为业务的发展现在下属有大量的二级生产单位，而他们每个单位不可避免要存储的关键业务数据，都是保存在各自本地相互独立的 PC上，为了确保数据的安全，每台PC安装了安全管理软件，并且控制使用 U盘等可能造成信息泄露的外部设备。 由于远离集团的总部，不可能配备专业的IT 人员提供服务支持，所有的服务支持都需要集团来做， 这样就需要大量的人力投入。尽管这种传统的方式基本能够保证业务的正常运转，但信息和系统的安全以及系统的可靠性、工作的连续性都存在很大问题，而且当集团员工人数越来越多的时候，这种手工管理其IT 业务系统的方式远远不能满足其业务的急剧扩展。与此同时，集团现有内网计算机用户数量庞大，业务对IT 的依赖也越来越大，为每个用户提供安全高效的桌面环境是集团的基本要求。IT 技术部门的人员为了解决终端用户的各种问题与故障，不得不把大量的时间与精力花费在桌面计算机上的管理上，虽然已经取得了一些成果， 但仍要面对以下的困难： 比较多的计算机不能很好的应对用户的使用需求，用户抱怨计算机的速度越来越慢；IT 技术人员配备紧张，大量精力花费在解决前端用户计算机的问题上，无法集中力量致力于核心服务器的维护管理及应用系统的交付使用；IT 管理的压力越来越大， 设计一种快速交付新应用程序和桌面到最终用户的名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 10 页 - - - - - - - - - 应用架构，是个比较大的挑战。需要解决的问题1、信息安全：要求数据只进不出信息安全的威胁主要是来自两个方面：一，企业外部威胁，在人们充分享受互联网在获取信息和信息交流方面的成就时，也为信息窃取和信息流失创造了条件。全功能“自由”PC的无拘无束，使人们可以通过各种途径获取和传递各种信息。二，企业内部威胁，内部工作人员可以轻而易举获取内部的重要文件，用户行为的开放性，造成文件走向的不明确和无从核查，无法对文件的所有者和文件的经手者进行有效的信息安全监管和追查。2、系统的安全性调查资料显示，在各种系统故障中，90% 以上的故障都是由终端设备引起，其中包括用户不正当的使用、安装与工作无关的软件、各种各样病毒的侵扰和恶意的系统攻击等。3、系统的可靠性系统的可靠性来源于系统各环节的可靠性，而在组成系统的各种设备中，常被用作终端设备的PC的可靠性最低，严重影响了整个系统的可靠性。4、工作的连续性因 PC本身具备存储能力，从而造成资料存储的分散；信息化设备的不断升级，也会造成资料兼容的系列问题。难以保障工作的连名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 10 页 - - - - - - - - - 续性。只通过规章制度来保障文件的统一存储是远远不够的，必须采取相应的手段来保障。5、严格的管理与灵活性兼顾管理的目的就是提高工作的效率和保证工作的顺利进行。但在个性化需求不断增加的同时，如何将两者有效结合，是目前所有信息化建设者面临的难题。6、工作的专注性网络聊天、玩游戏、看大片、浏览各种新闻已经占用人们很多有效工作时间。工作时受到各种信息的诱惑，往往使人们无法专注于自己的工作。方案选型参考世界矿业巨头必和必拓公司，他们采用思杰公司的虚拟化技术后，将分布在全球各地分支机构的终端设备管理得井井有条，而且节省了大量的管理成本，同时每年也节省大量的购买硬件成本。思杰的虚拟化解决方案可以提供最好的用户体验，远程终端访问总部业务系统非常流畅，因此选择思杰的虚拟化产品, 可以使最终电脑使用者在不改变原有使用习惯的情况下，感受到新技术带来的好处，建议虚拟化项目可以分几期进行，一期可以利用服务器虚拟化把服务器资源整合， 只用少量的服务器就可以把大量的应用系统安装完毕，这样每年可以节省大量的服务器资源，二期工程可以建立虚拟发布平台，做应用和桌面的虚拟发布， 这样以后下面终端就不需要安装任何的应用软件了， 就可以远程的使用这些应用系统了，这样节省了名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 10 页 - - - - - - - - - 大量的终端的维护成本， 同时终端如果使用智能手机，就可以做到手机的移动办公。三期工程可以利用桌面虚拟化在需要淘汰废旧PC时，用瘦客户机去替换，这样可以做到低能耗、硬件低成本、零维护。解决方案部署根据 以 上 的情 况 分 析我 们 推 荐采 用 了 “瘦 客 户 机 Citrix XenDesktopCitrix XenAPP Citrix XenServer”整体解决方案。任何业务系统都有3 个要素：程序、数据和使用者，Citrix的方案是把数据和程序集中到信息中心， 通过虚拟化程序或桌面访问的模式提供给使用者。前端设备采用瘦客户机则颠覆了传统PC模式的概念，真正地从根本上解决问题。其中 XenDesktop包含很多组件：Virtualization Infrastructure（虚拟化基础架构）、Virtual Desktop Delivery Controller（虚拟桌面交付控制器）、Virtual Desktop Provisioning（虚拟桌面置备）、Application Delivery Controller（应用交付控制器）、个性化设置交付。整体架构如图1 所示。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 10 页 - - - - - - - - - 图 1 整体架构目前集团所涉及的所有应用都可以在该虚拟化平台发布，包括日常办公软件 Windows XP 、Office办公软件，以及企业内部业务软件，包括财务系统、 OA系统、 ERP系统、企业 IM、生产系统等。现阶段在建的 HR系统、合同管理系统等，以及规划中的信息化系统，都可以陆续加入到该平台中。每个远程终端用户，通过自己的虚拟桌面，即可登录所有的应用系统。解决方案的技术优势1、系统的集中部署和管理采用 Citrix虚拟化解决方案，使得集中管理成为可能，对下面客户使用人员发布虚拟桌面和虚拟应用程序，所有的数据与应用程序均可以远程部署、管理、支持与执行。系统管理员可单点控制整个系统，通过有效的控制工具部署和督促各个环节的正常工作。2、节省硬件购买资金利用服务器虚拟化可以只用几台高性能服务器就可以虚拟出多个虚拟系统，这样就可以把在以后上新系统时就不需要购买大量的服务器了，只需把新上系统安装到虚拟系统中即可，这样每年就可以节省大量购买硬件资金。3、安全性高所有应用和数据部署和存储在后台服务器上，而前台终端采用瘦客户机，外设都是由管理员管控，关机时终端设备上没有残留数名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 10 页 - - - - - - - - - 据，不存在普通计算机的安全漏洞问题，可最大限度地减少由用户作为 / 不作为引起的数据丢失或暴露、 病毒及恶意软件等。 同时，思杰桌面虚拟化方案中网络上传输的只是客户端的键盘、鼠标动作以及显示界面的刷新部分，不是完整的数据包，计算原理本身就比较安全，再加上多种加密技术（128位的 SSL技术等） ，即使利用 Internet公网，也同样能保证严密的安全性。4、终端用户体验好可以做到对虚拟桌面的操作就像在本地电脑上操作一样。Citrix独有的 HDX （高清体验）技术提供多项针对多媒体、语音、视频和3D图形的改善功能，并采用了先进的“自适应协调”技术，可以感知数据中心、网络和设备的基础能力，并动态优化端到端交付系统的性能， 以适应各种独特的用户场景。HDX 共有 6 个类别，它们协同工作，在各种用户情境下提供最佳使用体验, 包括HDX MediaStream 媒体流技术、 HDX RealTime、HDX 3D、HDX 即插即用、HDX 广播、 HDX 智能缓存。5、高效利用网络带宽Citrix桌面虚拟化方案中利用的ICA 协议，其显著特点就是对网络带宽的要求很低，正常应用状态下平均每个用户仅占用20K 左右。所以通过 Internet即可达到满意的速度和性能，节约了大量的专线成本。另外，应用服务器与后台数据库通常是局域网连接，计算和查询所需的大量数据都是在后台基于LAN传输速度，因此远程终端用户的网络性能非常理想。6、客户端维护量极大减少名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 10 页 - - - - - - - - - 由于终端使用者没有实质性接触到应用软件，升级、维护、故障处理等工作就由“面”缩小到“点” ，尤其是地域分散的用户，繁重的维护工作量得到极大减少，且立竿见影。以前负责终端设备支持的 IT 人员，给一台 PC安装操作系统 +业务软件，至少需要2个小时，现在则缩减到几分钟。7、项目实施风险低由于 Citrix桌面虚拟化方案的实部署不需要改造和重建现有系统，现有系统也不需要任何的Down机时间来切换到新系统，在网络增加新的应用部署服务器层就能构建新系统。8、跨平台计算通过 ICA协议，几乎所有形式的客户端设备（各种型号的PC 、基于 DOS/UNIX/Linux/Macintosh的设备、 WBT 、掌上电脑、机顶盒、无线设备等），都可以访问应用服务器上的最新程序，并享受服务器的速度和资源。而服务器端的操作系统除了有Windows ，也有UNIX(SUN Solaris 、HP UNIX 、IBM AIX)平台，也就是说，各种PC机、WBT等，可以“运行” UNIX 环境下的程序，这样就可以无缝的做到手机和笔记本电脑的外出移动办公。9、系统的可靠性和可扩展性Citrix桌面虚拟化方案提供了先进的负载平衡技术，使多个服务器形成集群，动态路由登录的用户至“最休闲”的服务器，访问性能达到最佳；即使某台服务器出现问题，也可自动由其他服务器承担，不影响用户的正常工作。事实上，用户只需进行操作、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 10 页 - - - - - - - - - 而不必关心究竟是哪台服务器在哪里或是怎样为自己提供服务的。10、最大的投资回报研究表明，与普通计算机架构相比，采用Citrix桌面虚拟化技术和瘦客户机可为用户节省 40% 的总拥有成本。同时，其IT 运营成本降低了 29%，员工停工时间缩短了 88%，IT 人员生产效率提高了 78%。此外，瘦客户机的使用周期可以达到10 年，而 PC通常 34 年就要更新换代一次，使用瘦客户机避免了软硬件循环淘汰；而且每台瘦客户机的最大功率为30W ，而每台PC 的功率为300W ，节能效果明显。主要效益1、终端用户体验非常好，这也得益于Citrix的 HDX技术，做到了对虚拟桌面的操作就像在本地电脑上操作一样。在对终端用户使用体验没有任何影响的情况下，解决了 IT 系统的扩展和集中管控难题，对于员工数量众多的大型集团企业来说，这点尤为重要。2、IT 系统的集中管理安全高效，杜绝了信息流失隐患，加强了内部财务管理，同时大大简化了客户端管理工作。3、业务连续性大大增强，所有数据存储在后台，IT 管理员再也不用担心因为用户前端设备故障引起的数据丢失，无法正常工作等情况。4、IT 服务支持人力成本大大降低，服务响应速度提高。5、顺应了节能减排的大趋势， 充分利用了集团信息中心服务器的计算能力，降低了客户端的硬件需求，延长终端设备的使用年限，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 10 页 - - - - - - - - - 并提高了各种应用系统的利用率。6、不仅在该项目中获得了更高的投资回报率，同时能降低集团的整体信息化投入成本。通过Citrix虚拟化技术部署的应用系统，在两年的时间里能够比原来的系统节省费用约30%50%， 随着时间的延续，这种比例将会越来越大。思杰成功客户中国石油中国石化中国金堆城钼业集团中国金川镍业集团必和必拓美国波音公司,所部署的应用OA系统ERP系统企业 IM 办公软件以及规划中的系统，都会陆续加入到该平台中。网络环境高性能服务器瘦客户机Citrix Virtual Desktop Delivery Controller（XenDesktop 服务器）Citrix Virtual Desktop（虚拟桌面）Citrix Application Delivery Controller（XenApp服务器）Citrix Provisioning Servers（置备服务器）Citrix Essentials for XenServer Citrix Netscaler VPX 10500带 SSL VPN功能Citrix Access Gateway 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 10 页 - - - - - - - - -