Сергей Халяпин Citrix Systems Николай Романовский ОЛЛИ SP203

Задача : А давайте в городе N купим еще один банк? Проблема : необходимо внедрить в городе N корпоративное ПО, продолжив использовать существующее. Решение: публикация приложений, трасты доменов, единый веб-интерфейс для двух ферм Преимущества : моментальный доступ к ИТ-ресурсам обоих банков, единая учетная запись Дополнительные плюсы: моментальное внедрение новых приложений на все подразделения, автоматизация ввода паролей приложений, видеоаудит бизнес-критичных приложений, мониторинг работоспособности приложений

Задача: А в городе M, что недалеко от N нет филиала! Проблема: сроки горят, рабочих рук не хватает Решение: тонкие клиенты (плюс развернутый XenApp) Преимущества : не нужно конфигурировать – все нужное ПО уже установлено, устройства получают настройки автоматически с удаленного сервера, не требуется квалифицированный специалист в филиале Дополнительные плюсы: низкое энергопотребление (экономия + проще получить мощности), сокращение ТСО (электричество, жизненный цикл, обслуживание), эргономика

Пользова тель Датацентр Офисы Серверное оборудование Windows ServerПО Пользова тель

Датацентр Офисы Серверное оборудование Windows ServerПО Пользов атель Нажатия клавиш мыши и клавиатуры отправляются на сервер Обновления экрана пересылаются на клиентское устройство

Задача: Ладно с городом М всё ясно, но в Норильске все через спутник и связь совсем отваливается Проблема: нужно обеспечить работу в оффлайне Решение: потоковая доставка приложений (XenApp) + Citrix Branch Repeater Преимущества: организуем оффлайновую работу на существующей инфраструктуре доставки, все пакеты приложений находятся в кэше Repeater и не передаются повторно Дополнительные плюсы : приложения изолированы друг от друга и меньше конфликтуют. На том же канале работают больше пользователей

Централизованные приложения Изоляция 2.0 Потоковая доставка Изоляция 2.0 ПО в контейнере Потоковая доставка Протокол доставки – ICA Датацентр Репозиторий Приложений Потоковая доставка приложений Приложения выполняются или централизованно или на клиенте Централизованные Контроль, Управление и Доставка

SAP Citrix Файл сервер Прочие Датацентр Где-то далеко Удалённый офис в городе M Интернет - Медленно - Задержки - Потери пакетов -Итд. ~2 сек

SAP Citrix Файл сервер Другие Датацентр Где-то далеко Удалённый офис Интернет - Медленно - Задержки - Потери пакетов - Итд. Branch Repeater

Первый проход История Сжатия

Второй проход История Сжатия Маленький Токен заменяет тысячи байт

Задача: А давайте сделаем сайт, на котором клиент может делать всё-всё? Проблема: защита пользовательских данных, отказоустойчивость сайта, скорость работы сайта Решение : Citrix NetScaler (с опцией Application Firewall) Преимущества : глобальная балансировка нагрузки (защита от ЧС, перенаправление на быстрейший узел), защита от атак и уязвимостей (даже неизвестных!) Дополнительные плюсы : снижение нагрузки на сервера и каналы связи, т.е. снижение стоимости владения сайтом А теперь представим те же средства во владении провайдера?

Идентичные серверы Citrix / Web сервер/ Итд. Любое расположение Офис или филиал

Идентичные серверы Citrix / Web Сервер / Итд. Любое расположение Офис или филиал

Идентичные серверы Citrix / Web Сервер/ Итд. Любое расположение Офис или филиал

Идентичные серверы Citrix / Web Сервер/ Итд. Любое расположение Офис или филиал

Любое расположение Офис или филиал Идентичные серверы Citrix / Web сервер / Итд. Идентичные серверы Citrix / Web сервер / Итд. Интернет Global Server Load Balancing (GSLB)

Ферма Web серверов Любое расположение Офис или филиал Отправьте мне данные Потенциально сотни объектов на страницу! Подтверждение Низкая производительность приложения ~2 sec

Ферма Web серверов Любое расположение Офис или филиал Меньше полосы + меньше round trips = Быстрее приложения Отправь мне данные Ack Подтверждение Сжатие данных Используем меньше полосы Требуется меньше round trips

NetScaler обслуживает 75% пользователей Интернет

Задача : Необходимо быстро развёртывать однотипные рабочие места Проблемы : У пользователя должны быть права администратора, необходимо обеспечить безопасность данных во вне рабочее время Решение : Citrix Provisioning Server (XenDesktop, Essentials for Hyper-V) Преимущества : один образ для загрузки сотен рабочих мест/серверов, после выключения компьютера никаких данных на нём нет (!) Дополнительные плюсы : бездисковые рабочие станции работают как «тонкие клиенты»

Сетевая СХД Стриминг ОС Provisioning Server Набор Один Набор Два Набор Три A C B

Набор Один Набор Два Набор Три Компьютеры настраиваются для загрузки по сети. Жёсткие диски могут быть вынуты Сетевая СХД A C B Стриминг сервера ПО Provisioning Server

Ферма Один Ферма Два Ферма Три Перезагружаем компьютеры. ОС с приложениями загружаются через Сеть Стриминг сервера ПО Provisioning Server Сетевая СХД A C B

Задача : минимальные затраты на старте и возможность дальнейшего масштабирования Проблемы : корпоративные решения стоят дорого, а дешевые не имеют потенциала развития Решение : XenDesktop Express Edition + Hyper-V / XenServer + NetScaler VPX Express Edition Преимущества : бесплатный функционал корпоративного уровня, для перехода на платную версию достаточно добавления лицензии Дополнительные плюсы : защищенный доступ к корпоративным рабочим столам через интернет (NetScaler VPX Express Edition)

Hyper-V / XenServer

Задача : растем, увеличивается стоимость компании, а вместе с ней стоимость корпоративных данных и время простоя Проблемы : при выходе из строя сервера требуется вмешательство администратора, внешние пользователи имеют полный доступ к корпоративным ресурсам, функционала не хватает Решение : переход на платные редакции XenDesktop, Hyper-V + SCVMM, XenServer и NetScaler (Access Gateway) Преимущества : автоматизированная высокая доступность, расширенный контроль доступа, нет ограничений по пропускной способности и количеству пользователей Дополнительные плюсы : возможность создания единого образа ОС позволяет сократить расходы на систему хранения

ПОПРОФИЛЬОС

Теперь Вы можете сказатьДА новым устройствам

Задача : все пользователи мобильные, у пользователей разные предпочтения. Давайте пересадим пользователей на личные ноуты? Проблемы : личные ноутбуки не могут быть корпоративными – пользователь хочет свободы, техподдержка затруднена, риск потери данных, низкая надежность Решение : XenClient Преимущества : изоляция систем, возможность работы в оффлайне, свобода пользователя + контроль со стороны администратора Дополнительные плюсы : за счет синхронизации данные не теряются и их можно моментально восстановить при потере ноутбука, можно отдыхать во время работы (независимость от местонахождения) Внезапный минус : можно работать во время отдыха

Выполняем различные роли – каждая в своей собственной безопасной ОС Сисадмин, тестировщик и обычный пользователь Тестирование и внедрение Бизнес и личное Разные домены безопасности Мульти-системные демонстрации Рабочий Личный

Задача : мы раздали всем рабочие ВМ с корпоративными данными – а если ноутбук будет украден\потерян? Проблемы : в ЦОД данные защищены, но работа с ними требует подключения к сети. Если данные в оффлайне, то работать можно, но вот с защитой уже хуже Решение : XenVault Преимущества : пользовательские документы находятся локально и доступны без подключения к сети, при этом не аутентифицировавшись невозможно получить к ним доступ Дополнительные плюсы : можно не только дать пользователю возможность сохранять документы в XenVault, но и заставить его это делать. Т.е. при блокировке учетной записи документы больше не будут доступны пользователю.

Данные находятся за пределами корпоративного контроля Малопригодность шифрования всего жёсткого диска Владельцы данных разные пользователи

Приложения XenApp (опубликованные и потоковые) и App-V Локально установленные приложения Windows Explorer Safe Zone Мой компьютер Конфигурация по умолчанию (Только доверенное корпоративное ПО) Доступ только для чтения

Задача : А может нам вынести рутинные неквалифици- рованные задачи на аутсорсинг в Сомали? Проблемы : Система проектирования требует DirectX – не виртуализируется, да и сомалийские пираты не дремлют Решение : XenDesktop с технологией HDX 3D Преимущества : Возможность опубликовать рабочие столы мощных графических станций и работать с ними по низкоскоростному каналу, поддержка DirectX и OpenGL, данные защищены от кражи Дополнительные плюсы: разработчики в офисе могут пересесть с громоздких шумящих рабочих станций за простые персоналки или ноутбуки

HDX 3D Pro Graphics протестировано со следующими приложениями: CAD CATIA V5R19 Autodesk Inventor 2010 Autodesk Revit 2010 Autodesk MAYA 2010 AutoCAD D XML Player JT2Go Solidworks Blender Application FurnPlan Adobe 3D GIS Google Earth ISRO – Bhuvan ArcGIS Explorer Мультимедия HD Videos in YouTube Windows Media Player VLC Media Player etc. Медицинское ПО Fiat Lux ПО для тестирования NEHE Apps for OpenGL DirectX SDK CUDA SDK GLView Офисное ПО и Win 7

Крупнейший Европейский производитель тяжёлой техники Доступ из Японии и Австралии к ПО CATIA в Скандинавии Общая задержка – 220 ms, хорошая производительность при работе с моделями более частей; полоса пропускания редко достигает 2.5 Mbps «На чистом Шведском: это супер!

Задача : Не всем нужны такие мощные графические станции как разработчикам, но вот 3D нужно Проблемы : Поделить мощности одной станции на несколько человек невозможно Решение : Citrix XenDesktop на Hyper-V RemoteFX (ближайшее будущее) Преимущества : Поддержка 3D в виртуальных машинах Дополнительные плюсы : теперь не нужно выбирать ПО, совместимое с системой доставки рабочих столов

Полный спектр USB устройств

Задача : расширение списка услуг – офис в облаке Проблемы : создание единой платформы доставки приложений, рабочих столов, серверов Решение : Инфраструктура доставки Citrix Преимущества : эффективный универсальный протокол доставки с мультимедиа-возможностями, масштабируемость на сотни тысяч пользователей, централизованное управление, платформа «проверенная в облаке», поддержка 3D-приложений Дополнительные плюсы : Нет жесткой привязки к платформе виртуализации (защита инвестиций)

Любой пользователь Любой тип виртуального десктопа Единое центрально-управляемое решение

Виртуализация – это не далёкое будущее, а реальное настоящее. Виртуализация – это не только серверы Вы многое теряете, если не используете эти технологии уже сейчас Citrix Systems и Microsoft ……….ждём Вас завтра на сессиях CL201 и CL305, а также DC305

duleid=281742e da-bd58- 2c3578f039b4

Ваше мнение очень важно для нас. Пожалуйста, оцените доклад, заполните анкету и сдайте ее при выходе из зала Спасибо!

SP203 Сергей Халяпин Руководитель системных инженеров RU&CIS Николай Романовский Технический эксперт Вы сможете задать вопросы докладчику в зоне «Спроси эксперта» в течение часа после завершения этого доклада