简介灾难恢复和业务连续性是目前全球各企业所面对的两个热门话题要了解其中的原因, 只需要考虑近年来发生的各种事件的频率和类型即可 : 自然灾难人为灾难健康危机和骚乱等所有这些都可能对企业经营带来巨大的影响为了充分应对这些问题, 企业需要考虑多种因素, 并准备相应的流程和技术其中最重要的要

Size: px

Start display at page:

Download "简介灾难恢复和业务连续性是目前全球各企业所面对的两个热门话题要了解其中的原因, 只需要考虑近年来发生的各种事件的频率和类型即可 : 自然灾难人为灾难健康危机和骚乱等所有这些都可能对企业经营带来巨大的影响为了充分应对这些问题, 企业需要考虑多种因素, 并准备相应的流程和技术其中最重要的要"

牵阎
5 years ago
Views:

1 部署 NetScaler MPX 和 VPX 到 XenApp 和 XenDesktop 环境白皮书通过部署 NetScaler 确保 XenApp 和 XenDesktop 基础架构的高可用性灾难恢复和业务连续性解决方案

2 简介灾难恢复和业务连续性是目前全球各企业所面对的两个热门话题要了解其中的原因, 只需要考虑近年来发生的各种事件的频率和类型即可 : 自然灾难人为灾难健康危机和骚乱等所有这些都可能对企业经营带来巨大的影响为了充分应对这些问题, 企业需要考虑多种因素, 并准备相应的流程和技术其中最重要的要求之一是 : 确保用户随时都能够访问办公所需的各种应用那些部署了 Citrix XenApp 和 Citrix XenDesktop 的 IT 企业则领先一步他们已经可以为移动或居家办公的用户高效地交付各种应用和虚拟桌面, 而不必担心使用何种客户端设备, 也不需要提前部署各种客户端软件但是, 仅 XenApp 和 XenDesktop 还不够例如, 如果运行 XenApp 和 XenDesktop 集群的数据中心受到影响又该怎么办? 向那些此前居家办公, 使用非受信的设备或网络的用户交付机密应用数据和虚拟桌面, 又将带来哪些安全风险呢? 出现危险性低, 但常见的事件, 比如硬件故障等, 又该怎么办? 为了使用户能够继续访问关键应用, 底层的基础架构必须能够 : 检测故障发生的时间和地点重定向请求透明地绕过故障或不可用的资源尽可能快速地自动恢复发生故障的资源本文将探讨如何在发生灾难或中断期间, 保持应用的可用性和安全性所面临的挑战, 以便总结出理想解决方案应该具备的特征此外, 本文还解释了 Citrix NetScaler 提供的本地和全局服务器负载均衡及安全远程访问功能, 是对 XenApp 和 XenDesktop 的有力补充和扩展为了获得更高的灵活性和经济性, 还可以应用 Citrix NetScaler VPX, 它是一套非常适合高度动态环境的全功能虚拟化版 NetScaler 不仅 NetScaler VPX 具有与 Citrix NetScaler MPX 设备完全相同的功能, 而且, 作为虚拟设备, 它可以使用现成的 Intel 服务器进行动态的安装和运行如果 XenApp 或 XenDesktop 已经被部署在虚拟服务器平台, 那么添加 NetScaler VPX 就像添加另一个虚拟机一样简单无论采用哪种方式, 其结果都是产生一套功能强大的解决方案, 不仅可以确保应用的可用性, 而且可以带来广泛的技术和业务优势 2

3 部署 NetScaler MPX 和 VPX 到 XenApp 和 XenDesktop 环境白皮书连续性远比眼睛看到的更复杂一旦发生灾难, 人们自身的安全和利益将首当其冲当灾难被彻底解决之后, 人们的关注点才会转移到维持业务运营, 并保持业务运营尽可能接近正常现代企业更多的依靠信息技术, 那么实现目标的重要环节就是确保用户能够连续的访问关键应用从更高的角度讲, 这是一个具有两面性的问题 : 确保关键应用都可用确保安全并可以正常访问但是, 这个问题需要更多的考虑可用性对于应用的可用性, 在多个数据中心使用不同的应用示例, 而且能够无缝智能地在它们之间进行故障切换, 这是一个共同的起点无缝是指, 对用户而言没有明显的中断或不同, 而且不需要由运维人员进行干预虽然还需要管理员对所有的一切进行配置才能开始, 但是, 此后的任何转变都应该自动进行智能故障切换是指, 不仅当应用本身发生故障时, 而且当端到端路径上的其它任何组件未正常运行时, 都会发生的故障切换, 例如, 如果中间路由器本地认证服务器或网络链路发生故障时另外两项值得考虑的因素分别是性能和持续性性能问题也应该被认为是故障一套理想的解决方案应该能够解决用户体验响应速度慢的情况, 例如, 活动期间发生网络拥塞或闪断如果可以通过使用另一个不同站点取得更好的体验, 那么应该选择最优的站点, 而且, 这个过程应该是完全无缝的持续性, 从将用户引导到其它可选站点的能力衍生出的一项需求, 也与无缝这个概念有关其目标是确保多步骤操作中涉及的中断会话, 始终被返回到它 ( 他 ) 们初始连接的站点这样可以避免用户不得不从头再来或收到不完整的数据可访问性可访问性是一套总体解决方案的另一个重要方面拥有一个或多个可选站点, 以确保当数据中心发生故障时应用仍可用, 但这样还不够, 您还需要考虑如何让员工可以继续工作如果您的员工因为恶劣天气而不能上班, 该怎么办? 3

4 一套对于业务连续性真正有效的解决方案必须能够解决对应用基础架构造成的中断, 以及对使用该基础架构的人造成的中断也就是说, 一套完整的解决方案必须能够支持安全的远程访问此外, 它还需要 : 为大量通常在本地操作的用户实现安全的远程访问不能指望他们使用公司提供的笔记本电脑, 以及预先配置的远程访问功能和相应的安全性软件无论用户身在何处, 采用何种方式进行网络连接, 都能为他们提供安全的远程访问为所有类型的应用提供安全的远程连接基于 Web Windows 和客户端 - 服务器实现业务连续性的综合解决方案是否能够完全高效地保持安全的应用可访问性, 对于实现灾难恢复和业务连续性所需的整套策略来说至关重要这就是为什么思杰建议其客户通过部署 NetScaler, 提高 XenApp 基础架构可靠性的原因部署 NetScaler 之后, 企业可以选择物理或虚拟设备, 从单套紧密集成的解决方案中获得本地和全局服务器负载均衡功能以及安全远程访问功能 XenApp 和 XenDesktop 的任务目前, 全球有数千家企业在使用 XenApp, 他们对其强大的功能已经非常熟悉了此外, 其中有许多企业已经意识到, 其功能不仅适合正常的运行条件, 同时也适用于灾难恢复和业务连续性无论用户身处何处, 使用何种设备或网络连接,XenApp 都能可靠地交付各种类型的应用只需通过互联网浏览器, 或动态下载并安装思杰客户端软件, 任何 PC 都可以立即变成一台可使用的工作站此外, 由于 XenApp 采用了虚拟化技术并在过去几年里进行了若干项改进, 即使网络链路速度较慢, 应用较大, 也不会对其性能造成很大的影响在已经向用户提供了完整虚拟桌面的 XenDesktop 中, 情况也大致相同全球范围内, 已经有许多企业将他们的 Windows 桌面转变为按需服务, 交付具有 Citrix HDX 高清晰度的虚拟桌面应用和数据使用轻巧的通用型客户端软件 Citrix Receiver, 任何 PC Mac 智能电话平板电脑或瘦客户端都可以轻松安全地访问企业的应用和桌面这样做将为用户带来更灵活更人性化的计算体验, 同时帮助您满足重要业务的各种需求快速灵活的桌面交付, 可帮助 IT 部门快速适应不断变化的业务, 并支持自由灵活办公分支机构扩展合并和收购及其它计划 4

5 部署 NetScaler MPX 和 VPX 到 XenApp 和 XenDesktop 环境白皮书但是, 一旦发生灾难中断或硬件故障, 造成企业 XenApp 基础架构无法访问或无法运行, 以上功能都将失去意义这就是为什么企业应在其 XenApp 和 XenDesktop 的实施计划中, 将实现本地和全局高可用性及安全远程访问, 作为其总体业务连续性战略中的高优先级目标本地和全局服务器负载均衡如果某一事件造成了数据中心的中断, 那么企业需要能够无缝地将用户重定向到另一个可选站点的 XenApp 或 XenDesktop 此外, 该解决方案还必须足够智能, 能够洞悉各种问题 ( 包括故障和性能降低 ) 会给整个站点, 以及任何组件和用户会话所依靠的服务造成的影响使用 NetScaler 提供的强大的服务器负载均衡功能, 所有这些问题都可以迎刃而解首先,NetScaler 中包含本地服务器负载均衡 (LB) 功能通过充分利用广泛的服务器健康检查和负载均衡算法, 对运行异常的任何数据中心组件的应用会话进行识别和路由, 就可以轻松使得架构更加弹性但是, 如果整个站点发生故障,NetScaler 的全局服务器负载均衡 (GSLB) 功能将起到作用 NetScaler 被用作授权 DNS 服务器, 因此可以向用户提供最适合访问站点相对应的 IP 地址如果所有站点都正常运行, 用户将被定向到默认站点如果该站点不可用或超载 ( 根据各种可配置参数的状态判断 ), 用户将被自动定向到另一个备用 XenApp 或 XenDesktop 站点, 而不需要手工做任何改变 GSLB 服务只需通过检查任何现有 Citrix Access Gateway 实例 ( 参见下一节 ), 以及 XenApp 的 Web Interface 和 XML Broker 组件的可用性和健康情况,GSLB 服务就可以实现如果这些组件都没有响应,NetScaler 将把该站点归为宕机, 然后对用户会话进行相应的重定向此外,NetScaler 的 GSLB 服务还采用先进的健康检查方式和策略, 对若干因素进行评估, 包括应用响应时间应用负载包速率可用 SNMP 指标和该用户所处的地理位置等, 然后将用户路由到可为他们提供最佳服务的数据中心这样, 即使在日常运行条件下, 企业也可以实现数据中心投资回报的最大化市值 $65 亿美元的全球酒精饮料品牌制造商和营销商 Constellation Brands, 于 2001 年率先部署实施了 Citrix Presentation Server ( 现名 XenApp), 以满足其应用交付需求后来, 基础架构服务总监 John Dorak 逐渐意识到, 增加 NetScaler 及其全局服务器负载均衡功能能够带来巨大的价值回报, 特别是考虑到他需要为全球 70 多个分支机构的近 10,000 位用户提供支持服务我们采购了 NetScaler, 希望借此搭建一个故障切换灾难恢复站点 Dorak 解释说, 当初的目的是让 XenApp 和 NetScaler 一起在本次计划中扮演重要的角色我可以将其它的 NetScaler 设备放在一个故障切换中心我将为 JD Edwards 准备一个 XenApp 服务器集群子集, 如果该数据中心发生故障, 用户只需登录到该集群, 就可以继续工作 NetScaler LB 和 GSLB 的最终结果是, 可为 XenApp 和 XenDesktop 提高基础架构及相关应用的可用性, 以及用户可以获得的应用体验的质量提供更高的保证此外, 配置向导也可以确保在您的 XenApp 和 XenDesktop 环境中实施 GSLB 将变得简单而轻松 5

6 集成 Web Interface Web Interface 是 XenApp 和 XenDesktop 的一个重要组件, 它列出了特定用户可以使用的应用和桌面, 并将它们发布在浏览器窗口中 NetScaler MPX 和 VPX 具有在 NetScaler 上直接运行 Web Interface 服务的能力, 不需要单独部署服务器这种内置的标准支持可为 XenApp 基础架构提供若干优势 : 不需要单独部署 Web Interface 服务器, 消除了相关的硬件成本和维护成本不需要为 Web Interface 部署专用的本地和全局服务器负载均衡设备简化管理, 因为目前该 Web Interface 服务仅仅是由 NetScaler 负责管理的另一个基于 Web 的应用而已配置简单, 只需要点击 5 次鼠标即可可为超过 7,500 个并发 Web Interface 会话提供性能等级由于可为 Web Interface 提供本地支持, 因此 GSLB 的部署还有一项优势如果 Web Interface 在另一台服务器上运行, 则可能发生回呼会话保持问题回呼是指获得诸如 XenApp/XenDesktop 服务器集群实体名称和使用的会话策略等信息的过程 Web Interface 可以在验证阶段生成回呼并将其发送到 NetScaler 的 SSL VPN 功能然后, 这些信息将被发送到 XenApp/XenDesktop 服务器, 成为访问控制过程的组成部分在这种情况下,Web Interface 在执行一次回呼之后, 该消息将从 NetScaler VPN 服务器发送到 GSLB SSL 服务但是, 如果采用 GSLB, 该回呼可能被发送到其它没有认证会话信息的 NetScaler, 此时回呼失败因此, 用户的访问请求被拒绝通过集成的 Web Interface 服务器支持, 由于 Web Interface 就在 NetScaler 上, 回呼都在内部进行, 因此保持问题将不复存在安全远程访问在实现灾难恢复和业务连续性方面,XenApp 和 XenDesktop 的另一项扩展是支持安全远程访问有些用户通常不执行远程操作, 但不可避免地会遇到不同于平常工作环境的情况此时, 他们必须对家中的计算设备网络连接或其它可用设备进行适当的处理这种情况下的一个突出问题, 就是要确保所访问应用会话和敏感信息的机密性和完整性尽管 XenApp 和 XenDesktop 能轻易向这些用户交付完成工作所需的应用和虚拟桌面, 但仍有必要提供足够的安全性理想的状况是 : 不必预装任何客户端软件, 因为在灾难状态下, 这不太现实, 或者完全不可能 6

7 部署 NetScaler MPX 和 VPX 到 XenApp 和 XenDesktop 环境白皮书 Citrix Access Gateway 是一个全功能的 SSL VPN 解决方案, 它使远程用户能够通过简单易用的 Web 客户端连接 XenApp 和 XenDesktop 或其他资源它采用基于标准的 SSL/TLS 加密会话为用户提供丰富的桌面体验整合的端点扫描确保了用户设备能安全地接入公司网络,Citrix SmoothRoaming 在连接中断的情况下能实现无缝的重连接另外,SmartAccess 功能提供了细粒度的访问控制, 这些功能包括 : 根据管理员定义的规则和端点分析确定用户访问的级别不仅控制用户可访问的数据, 还控制用户可实施的行为例如 : 打印保存启动和浏览在用户变换地点或设备时采用相应的访问策略通过提供一组可动态实施的灵活可靠的安全功能,Citrix Access Gateway 增强了现有 XenApp 和 XenDesktop 的功能, 并进一步提高了它们在业务连续性方案中的适用性 Citrix Access Gateway 功能在 NetScaler 的标准版企业版和白金版中以内置组件的形式提供对于寻求简化管理和网络设备扩展的企业,NetScaler 中集成的 Citrix Access Gateway 功能和本地和全局服务器负载均衡功能极具吸引力理想平台 NetScaler 的另一个富有吸引力的特点是企业将获得一套理想的平台尤其是,NetScaler 既可作为专用设备集合提供, 也可作为全功能虚拟设备提供这一灵活性确保了所有类型和规模的企业都能从 NetScaler 中充分受益 NetScaler MPX 专用设备为企业提供了新方案, 该方案对系统级软件和相关硬件均进行了明确的优化设计, 以支持全套的 NetScaler 应用交付服务包括本地和全局服务器负载均衡及安全远程访问通用处理器和特定功能的商业芯片以各尽所长的方式相结合, 造就出可扩展性极佳的解决方案不过, 与可扩展性同等重要的是如何以经济灵活的方式实现可扩展性, 而 NetScaler VPX 正擅长于此 NetScaler 系统架构的可靠性使全功能 NetScaler 虚拟设备的实现成为可能另外,NetScaler VPX 可部署在任何运行 Citrix XenServer 服务器虚拟化系统的硬件平台上, 因此无需处理任何物理设备重要的是, 它是一个即插即用的软件解决方案也就是说,IT 部门能够在基于云计算或私有网络和数据中心范围内的任何地方, 按需部署本地和全局服务器负载均衡和安全远程访问服务不仅能更彻底地实施重要的应用交付服务, 还可以充分利用虚拟服务器和已经部署到位的现成硬件所有这一切都是为了实现一个长期目标, 即拥有完全动态的数据中心 7

8 在 NetScaler 产品系列中加入 NetScaler VPX, 至少意味着 IT 能够有所选择 IT 可以采用专用 NetScaler 设备获得最大可扩展性, 或采用 NetScaler VPX 设备降低总体拥有成本, 提高其应用交付架构的灵活性和响应速度 ; 也可以结合使用两种平台, 以便在两个目标之间达到最佳平衡 NetScaler VPX 和 MPX 机型可以运行集成的 Web Interface 思杰方案的优点总的来说, 企业用 NetScaler 和 Citrix Access Gateway 加强其 XenApp 的实施, 将在各方面广受裨益从技术角度来看, 这些益处包括 : 本地弹性和响应速度能自动避开应用架构中发生故障或性能不佳的组件全局高可用性 - 即使整个数据中心都处于离线状态, 关键应用也能保持服务安全远程访问在故障状态和常规操作状态下均能保证极高的可访问性能够以最小的投入和最高的安全性支持所有类型的用户复杂性降低灵活性提高 NetScaler 在单一易管理的解决方案中集成了 LB GSLB 安全远程访问及诸多其它功能, 可以有选择地进行部署, 使其成为高度灵活完全动态的虚拟设备可扩展性和性能负载均衡内容切换和应用加速的结合, 优化了现有应用架构的性能和可扩展性如果与 XenApp 协同使用, 这些功能还能实现高清用户体验从商业角度来看, 其益处包括 : 弹性拥有可靠的应用架构, 确保了重要业务功能连续不间断, 用户生产力不会受阻广泛的适用性不仅在中断和灾难状态下仍具备优秀的表现, 该解决方案还能在正常操作状态下优化用户体验, 并为移动员工提供支持一致性在所有情况下使用 XenApp 和 XenDesktop, 用户都能够获得熟悉的操作体验, 不需要为关键应用的连接和交互学习多种操作方式灵活性和适应性包含丰富灵活的功能组, 能轻松快速地适应商业计划目标和策略的变化, 并能经受时间的考验 NetScaler VPX 进一步实现了在包括云在内的几乎任何网络或数据中心内, 按需实施各项基本功能 8

9 部署 NetScaler MPX 和 VPX 到 XenApp 和 XenDesktop 环境白皮书结论合规性 Citrix Access Gateway 的多项可靠功能 -- 包括其紧密访问控制和日志功能, 确保了企业即使因灾难而不得不采用非常规操作, 也能符合各项法规要求高效和节约成本几项基本功能都可以用最少量的额外硬件或设备进行部署使用 NetScaler VPX, 可借助已经部署到位的服务器硬件提供需要的处理能力 NetScaler 是广泛全面的应用交付解决方案的一部分, 因此企业不需要与其他供应商建立并维持关系, 就能不断添加增强型功能现代企业需要同时解决各种常规事件和潜在的灾难情况, 这些都将影响其应用架构的可用性或可访问性在此方面,XenApp 和 XenDesktop 显然发挥了以下作用 : 它们能够将所有类型的应用和虚拟桌面高效地交付到各种网络连接中任何类型的用户和设备但是 XenApp 和 XenDesktop 本身又怎么样呢? 如何保证它们的可用性和可访问性, 确保业务运行能够持续且受到的影响最小? 答案很简单 : 在需要时或对用户性能有益时, 实施本地和全局服务器负载均衡, 将用户会话路由到其它可选路径或完全独立的数据中心实施 Citrix Access Gateway, 作为获得安全远程访问 XenApp 和 XenDesktop 服务器群的一种方式通过利用 NetScaler 上集成的 Web Interface, 提高全局可用性, 增强安全性, 降低总体拥有成本而且, 通过使用 NetScaler, 企业只需要部署一套集成的解决方案, 就能实现其灾难恢复和业务连续性目标如果将 NetScaler 专用设备和 NetScaler VPX 虚拟设备相结合, 则可为当今企业轻松经济地最大化其 XenApp 和 XenDesktop 架构的可用性和可访问性提供一切条件 9

10 思杰大中华地区联系方式大中华区总部思杰系统信息技术 ( 北京 ) 有限公司北京市东城区东长安街 1 号东方广场中 1 办公楼 8 层室邮政编码 : 电话 : 传真 : 电邮 :chinainfo@citrix.com 思杰系统信息技术 ( 北京 ) 有限公司上海分公司上海市浦东新区世纪大道 8 号国金中心二期 , 单元邮政编码 : 电话 : 传真 : 电邮 :chinainfo@citrix.com 思杰系统信息技术 ( 北京 ) 有限公司广州分公司广州市天河区林和西路 161 号中泰国际广场 A 座 23 层邮政编码 : 电话 : 传真 : 电邮 :chinainfo@citrix.com 亚太区总部思杰系统香港有限公司香港港岛东华兰路 18 号港岛东中心 63 层电话 : 传真 : 电邮 :sales.northasia@citrix.com 思杰系统香港有限公司台湾办事处台北市信义区 110 信义路五段 7 号 37 楼台北 101 大楼邮政编码 :110 电话 : 传真 : 电邮 :sales.northasia@citrix.com 关于思杰系统公司思杰系统 (Citrix Systems) 公司 ( 纳斯达克股票代码 :CTXS) 是全球领先的虚拟计算解决方案提供商, 帮助企业以按需服务的方式构建 IT 架构思杰公司创立于 1989 年, 致力于将虚拟化网络和云计算技术全面整合, 打造全方位的产品线, 以帮助用户实现虚拟工作方式, 同时帮助 IT 部门构建虚拟数据中心思杰公司在全球拥有超过 23 万个企业客户, 这些客户用思杰产品建立了更简单更具成本效益的 IT 环境思杰公司在 100 多个国家拥有超过 1 万家合作伙伴,2010 年的总收入达 18.7 亿美元 2011 思杰系统公司版权所有, 保留所有权利 Citrix XenApp XenDesktop NetScaler Citrix Access Gateway Citrix Presentation Server SmoothRoaming HDX Citrix Receiver 和 XenServer 是思杰系统公司和 / 或一个或多个分公司在美国和其它国家的商标或注册商标所有其它商标和注册商标分属于它们各自的所有者 1110/PDF

册子0906

册子0906 IBM SelectStack ( PMC v2.0 ) 模块化私有云管理平台是跨主流虚拟化技术的统一资源云管理平台 01 亮点 : 快速可靠地实现集成化私有云管理平台 02/03 丰富的功能支持企业数据中心云计算扩展性强 : 简单易用 : 04/05 功能丰富 : 06/07 为什么选择 IBM SelectStack (PMC v2.0)? 快速实现价值提高创新能力降低 IT 成本降低复杂度和风险