構(gòu)建Citrix XenApp平臺實現(xiàn)移動辦公

□文/高 明

（蚌埠煙草專賣局（公司） 安徽·蚌埠）

一、前言

隨著信息技術(shù)的發(fā)展，企業(yè)使用的軟件系統(tǒng)越來越多，軟件的部署、管理以及運維的工作量越來越大，應(yīng)用虛擬化技術(shù)可以集中解決企業(yè)軟件的快速部署，對于比較重要的數(shù)據(jù)，沒有特別許可，數(shù)據(jù)是不會離開信息中心機房，在應(yīng)用虛擬化中，無論是B/S結(jié)構(gòu)還是C/S結(jié)構(gòu)的軟件，通過服務(wù)端的一次性配置，然后發(fā)布應(yīng)用，所有客戶使用不同的終端機上的軟件都不需要再配置，大大減少了運維工作量，提高了辦公效率。

在解決客戶端運維問題的同時，公司領(lǐng)導(dǎo)和管理人員外出出差時，在工作需要時卻無法進入公司的軟件系統(tǒng)處理業(yè)務(wù)，公司的客戶經(jīng)理和專賣人員在外工作時也無法順暢地進入公司業(yè)務(wù)系統(tǒng)進行移動辦公，這給企業(yè)的管理者和部分員工的工作帶來了諸多不便，同時也阻礙了公司內(nèi)部的業(yè)務(wù)流程，不能順利開展工作。

二、Citrix XenApp移動辦公平臺的設(shè)計

一個優(yōu)秀的應(yīng)用平臺，都要從實際的應(yīng)用出發(fā)，以人文本，充分考慮到用戶對系統(tǒng)的需求和使用的便捷，由于Citrix XenApp辦公平臺主要有兩類：①為公司員工和領(lǐng)導(dǎo)也就是終端用戶；②系統(tǒng)平臺的管理人員，前者主要利用平臺進行相關(guān)業(yè)務(wù)操作，后者是利用平臺對所有發(fā)布的軟件和使用人員進行權(quán)限管理。

三、Citrix XenApp的技術(shù)原理

Citrix的核心是ICA協(xié)議，ICA協(xié)議連接了運行在XenApp服務(wù)器上的應(yīng)用進程和遠端客戶端設(shè)備，通過ICA的32個虛擬通道（分別傳遞各種輸入輸出數(shù)據(jù)如鼠標、鍵盤、圖像、聲音、端口、打印等等），運行在信息中心服務(wù)器上的應(yīng)用進程的輸入輸出數(shù)據(jù)重新定向到遠端客戶端機器的輸入輸出設(shè)備上，因此雖然應(yīng)用客戶端軟件并沒有運行在客戶端設(shè)備上，但是用戶使用起來和在客戶端安裝運行客戶端軟件相比，沒有任何操作上的改變。

性能方面：ICA傳輸?shù)闹饕獮槿藱C交互數(shù)據(jù)，例如屏幕刷新和鼠標鍵盤信息，同時ICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，采用了大量的數(shù)據(jù)壓縮、加密和連接優(yōu)化技術(shù)，因此每一個用戶的連接只占用10～20K的網(wǎng)絡(luò)帶寬。傳統(tǒng)的系統(tǒng)客戶端和服務(wù)器之間有大量的數(shù)據(jù)交互，對網(wǎng)絡(luò)帶寬的要求比較高，使用Citrix集中模式可以有效地降低數(shù)據(jù)傳輸，提高了網(wǎng)絡(luò)的整體性能。

安全性方面：傳統(tǒng)的客戶端直接訪問后臺時，網(wǎng)絡(luò)上傳輸?shù)氖钦鎸崝?shù)據(jù)，該數(shù)據(jù)會被緩存在用戶本地的木馬截獲或在傳輸中被偵聽，這些都是不安全因素；而用戶訪問XenApp服務(wù)器時，網(wǎng)間傳輸?shù)氖瞧聊辉隽孔兓畔⒑褪髽随I盤變化信息，用戶端無任何應(yīng)用數(shù)據(jù)緩存在本地，同時中途截獲這些信息然后反推出用戶真正的業(yè)務(wù)操作和數(shù)據(jù)比直接截獲業(yè)務(wù)數(shù)據(jù)要困難得多。因此，數(shù)據(jù)一直存放在最安全的信息中心機房服務(wù)器上。XenApp最大優(yōu)勢是采用應(yīng)用虛擬化方式讓數(shù)據(jù)任何時候都不會離開數(shù)據(jù)中心。遠程用戶從公網(wǎng)訪問內(nèi)網(wǎng)，XenApp通過嚴格的用戶認證進行安全權(quán)限控制。對于企業(yè)越來越嚴格的審計要求，應(yīng)用XenApp虛擬化發(fā)布應(yīng)用可以提供復(fù)雜的內(nèi)控和審計功能。

集中的應(yīng)用部署和發(fā)布：各種B/S或者C/S應(yīng)用的客戶端只在數(shù)據(jù)中心的Citrix服務(wù)器部署，用戶端僅提供連接方式，不需要為每個應(yīng)用安裝客戶端軟件。系統(tǒng)管理員可單點控制整個系統(tǒng)的進程、資源、狀態(tài)等，并且通過有效的控制工具部署和督促各個環(huán)節(jié)的正常運行。

用戶的身份認證：身份認證使用和AD集成的方式，并使用AD的組策略來對用戶進行的授權(quán)訪問。用戶只能使用經(jīng)過授權(quán)的企業(yè)應(yīng)用系統(tǒng)和軟件。

負載均衡：XenApp的集群名稱叫做Farm，在一個Farm之內(nèi)負責(zé)計算負載量和分配連接的XenApp服務(wù)器的角色叫做Data Collector，所有XenApp服務(wù)器的負載狀況會存入數(shù)據(jù)庫并實時變化，Data Collector會查詢Farm內(nèi)所有XenApp服務(wù)器的負載情況，決定將下一個連接交給Farm內(nèi)哪一臺最空閑的XenApp服務(wù)器。如果一臺Data Collector失效，會有備份的XenApp接替。

XenApp提供給用戶多種負載均衡算法，其指標包括：CPU利用率、內(nèi)存使用率、磁盤交換等十多項指標，用戶還可以針對不同應(yīng)用類型自行定義負載指標的組合。

四、Citrix XenApp辦公平臺的主要內(nèi)容模塊

根據(jù)企業(yè)需要實現(xiàn)得的需求分析，建設(shè)Citrix Xenapp辦公平臺至少要包括以下幾個方面的內(nèi)容：

1、XenServer服務(wù)器虛擬化：建立服務(wù)器虛擬化集群作為Citrix XenApp辦公平臺的物理基礎(chǔ)，需在XenServer上建立Active Directory管理服務(wù)器、數(shù)據(jù)庫服務(wù)器、Citrix XenApp服務(wù)器和WebInterface服務(wù)器。

2、應(yīng)用軟件發(fā)布：在Citrix XenApp服務(wù)器上部屬需要發(fā)布的應(yīng)用軟件，通過Citrix XenApp發(fā)布相關(guān)應(yīng)用軟件，對用B/S結(jié)構(gòu)的軟件系統(tǒng)則不需要再重新部署在Citrix XenApp服務(wù)器上，可以同IE直接發(fā)布軟件的系統(tǒng)地址完成發(fā)布工作。

3、訪問控制：在Active Directory管理服務(wù)器上建立域控制服務(wù)，分別為使用部門建立OU，再在對應(yīng)的OU下建立用戶和組，通過組策略的設(shè)置來控制不同的OU所使用的軟件系統(tǒng)和使用權(quán)限。

4、終端用戶訪問：通過部署在WebInterface服務(wù)器的WebInterface建立Citrix XenApp的Web訪問服務(wù)，以讓終端用戶通過互聯(lián)網(wǎng)或局域網(wǎng)能夠訪問到發(fā)布的應(yīng)用系統(tǒng)。

五、Citrix XenApp移動辦公平臺的架構(gòu)

Citrix XenApp辦公平臺的架構(gòu)的選擇是后繼工作開展的基礎(chǔ)，也是實現(xiàn)系統(tǒng)需求和主要功能的關(guān)鍵，平臺的架構(gòu)體現(xiàn)在需求、功能和邏輯的認識。（圖1）

在Citrix XenApp接入架構(gòu)支持下，企業(yè)應(yīng)用系統(tǒng)的集中整合在機房服務(wù)器內(nèi)，安全也得到了提升；真正實現(xiàn)了授權(quán)用戶不受時間地點的約束、通過各種設(shè)備和網(wǎng)絡(luò)簡單、快捷、安全地訪問企業(yè)內(nèi)部應(yīng)用系統(tǒng)。

虛擬化服務(wù)器：提供應(yīng)用虛擬化基礎(chǔ)架構(gòu)，發(fā)布蚌埠煙草Citrix XenApp辦公平臺前端。

防火墻：對應(yīng)用虛擬化服務(wù)器訪問內(nèi)網(wǎng)業(yè)務(wù)平臺進行訪問控制。

用戶終端類型：支持多種設(shè)備，可以為Windows、Linux、Blackberry、Android、Mac os（IOS）、WebOS等系統(tǒng)。

Citrix XenApp服務(wù)器可僅發(fā)布IE應(yīng)用，限制所能打開的站點，限制用戶僅能使用得到授權(quán)的應(yīng)用系統(tǒng)，并對用戶的操作進行錄像審計。

Citrix企業(yè)接入架構(gòu)可以加速并簡化應(yīng)用發(fā)布、管理、安全和維護的各個方面，顯著降低相應(yīng)成本。在Citrix XenApp的應(yīng)用部署解決方案中，傳統(tǒng)的Client/Server應(yīng)用軟件無需進行二次開發(fā)，即可立刻支持Web訪問。

六、Citrix XenApp企業(yè)應(yīng)用實例

1、應(yīng)用實例的軟硬件準備。企業(yè)的實際需要，本著節(jié)約成本的原則，利用原有的三臺HP proliant G5物理PC服務(wù)器組建XenServer虛擬化服務(wù)器，作為Citrix XenApp移動辦公平臺的基礎(chǔ)，購置一臺IBM Ds3524存儲作為共享存儲，保存Citrix XenApp移動辦公平臺系統(tǒng)和數(shù)據(jù)，同時需要購買CitrixServer3套、CitrixCCU（并發(fā)用戶數(shù)）100個、Windows 2003 Enterprise 3套和Microsoft Terminal Service License 100個。

2、服務(wù)器的角色分類

①XenServer服務(wù)器（下面使用的服務(wù)器都是虛擬服務(wù)器）：

-XenServer5.6（3 套）

②XenApp服務(wù)器（虛擬化應(yīng)用，運行各種辦公軟件和業(yè)務(wù)系統(tǒng)）：

-Windows2003server

-Citrix XenApp

-微軟的終端服務(wù)

-用戶辦公軟件及業(yè)務(wù)系統(tǒng)

③WEB服務(wù)器（訪問門戶）：

-Windows2003server

-IIS6或Tomcat等

-CitrixWeb Interface

④域控制器DC（用戶管理及權(quán)限定義）：

-Windows2003server

-Active Directory管理中心

⑤SQL數(shù)據(jù)庫、文件服務(wù)器（用于記錄配置參數(shù)和配置文件）：

-Windows2003server

-MSSQL2005Server

同時，配置防火墻，使遠程登錄的用戶能訪問到WEB服務(wù)器發(fā)布的軟件系統(tǒng)。

七、實際訪問過程

用戶通過移動設(shè)備訪問移動辦公平臺的方式如下：

PC用戶（包括筆記本）可以通過打開瀏覽器訪問統(tǒng)一的網(wǎng)址登錄，在身份認證以后，就會看到授權(quán)發(fā)布給該用戶的軟件及業(yè)務(wù)系統(tǒng)的圖標，點擊需要使用的軟件或業(yè)務(wù)系統(tǒng)，有經(jīng)過10秒鐘左右建立服務(wù)的過程后，軟件或業(yè)務(wù)系統(tǒng)即可打開，后面的操作就和在本機操作沒有什么區(qū)別了。

手機或其他的移動設(shè)備需要安裝Citrix Receiver3.2.36客戶端，然后通過該軟件設(shè)置登錄地址和用戶認證信息，通過驗證后，和在PC上的使用方法就一樣了。

這種訪問方式的優(yōu)勢體現(xiàn)在：

1、用戶中斷和重連服務(wù)：用戶通過移動辦公平臺操作發(fā)布的軟件或業(yè)務(wù)系統(tǒng)，在需要離開或暫時不使用軟件或業(yè)務(wù)系統(tǒng)時，可以退出移動平臺，當(dāng)再次需要使用時，登錄移動平臺，之前使用的軟件或業(yè)務(wù)系統(tǒng)可以繼續(xù)使用。

2、客戶端和網(wǎng)絡(luò)故障不會影響到業(yè)務(wù)：由于用戶是通過移動辦公平臺對軟件或業(yè)務(wù)系統(tǒng)進行操作，客戶端只是看到服務(wù)端的圖像，并沒有實際數(shù)據(jù)的流轉(zhuǎn)，所有的軟件、業(yè)務(wù)及數(shù)據(jù)都在服務(wù)器上，所以客戶端和網(wǎng)絡(luò)故障并不能影響業(yè)務(wù)的正常開展。

3、會話超時：系統(tǒng)管理員可以在后臺設(shè)置移動辦公服務(wù)超時限制，當(dāng)一個用戶打開移動辦公時，長時間沒有操作，系統(tǒng)會自動釋放該連接會話，當(dāng)用戶再次登錄時，仍然可以繼續(xù)之前的業(yè)務(wù)操作。

八、結(jié)論

通過以上的分析和實例的應(yīng)用，通過Citrix XenApp輕松實現(xiàn)移動辦，提高了工作效率。同時，為蚌埠市煙草公司后續(xù)虛擬化實施做了良好鋪墊。截至目前，蚌埠市煙草公司部署Citrix XenApp實現(xiàn)移動辦公已有一年時間，公司領(lǐng)導(dǎo)、管理人員和業(yè)務(wù)人員已經(jīng)從中感受到了Citrix XenApp移動辦公的方便和優(yōu)勢。通過筆記本電腦、iPad平板電腦、iPhone、Andriod、Windows Phone手機等各種終端，方便快捷地登錄企業(yè)內(nèi)部系統(tǒng)，處理業(yè)務(wù)，真正實現(xiàn)了業(yè)務(wù)信息化、辦公自動化的目標。

同時，部署了Citrix XenApp移動辦公平臺，系統(tǒng)管理員可以在數(shù)據(jù)中心對所有應(yīng)用進行統(tǒng)一配置和管理，所有的數(shù)據(jù)和計算也都發(fā)生在數(shù)據(jù)中心，機密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了安全性。另外，這些數(shù)據(jù)也可以通過權(quán)限設(shè)置不允許下載到客戶端，保證終端用戶無法帶走、傳播重要信息。在為蚌埠市煙草公司的領(lǐng)導(dǎo)、管理人員和業(yè)務(wù)人員的工作帶來方便、快捷的同時，也保證了業(yè)務(wù)工作的安全性和可靠性。