VDI 在您的最终用户计算战略中的角色

黄健聪思杰公司亚太地区产品市场总监

议程

走出一些常见误区1) XenDesktop 并不复杂2) 用户体验不光与协议有关

成功实施 VDI 项目的 4 大必备条件是什么？1. 全面的用户个性化2. VDI 环境管理和监控3. 对虚拟桌面的基于策略的安全远程接入4. 出色的端到端用户体验

首先谈谈操作简便性

“与上代产品相比，XenDesktop 7 的最大进步可能在于管

理界面的简化；Studio 界面可帮助比任何之前的

XenDesktop 版本更轻松地完成 XenDesktop 解决方案的

部署和维护”

Gunnar Berger，Gartner

Citrix XenDesktop 7：全面评估

G00255425

参考资料来源：http://www.youtube.com/watch?v=Js8x3ayDbRk

XenDesktop 是市场领导者在 IDC 的《MarketScape 客户端虚拟化软件厂商评估报告》中继续领先

• “随着 Citrix XenDesktop 7 的推出，公司提供了一种完整、可全面集成到单一管理平台中的虚拟应用和桌面解决方案”

• “思杰通过 Citrix Receiver 大大降低了交付桌面和应用的复杂性”

• “思杰的位置反映了公司的市场领先地位，同时也证明了公司帮助业内其它公司顺利实施客户端虚拟化的能力”

• “客户端虚拟化软件市场不是一成不变的市场，思杰能够为客户提供全面而灵活的解决方案，这是公司的最大优势。”

IDC MarketScape：《全球客户端虚拟化软件厂商评估》，文档编号245100，2013 年 12 月

用户体验

XenDesktop HDX 在业内无与伦比Horizon 协议在不断改进，但在总体虚拟体验方面仍远远落后

• HDX 支持更高的帧速率，

因此占用的带宽更少，对于视频应用非常重要，尤其是移动应用

• 智能重定向和FrameHawk 更是锦上添花

• 提供 NVIDIA vGPU

GRID 解决方案，已有客户投入生产使用

• Horizon 提供基本的虚

拟桌面打印功能，但不提供 RDS 应用或桌面打印功能

• 使用 Horizon 时，用户不能使用 VDI 桌面来通过家中或办公室中的个人打印机打印，除非有管理员支持

• 使用 PCoIP 时，您不能

映射本地客户端驱动程序、扫描仪或 USB 设备（RDS）

• Horizon 不提供 Local

App Access（本地应用接入）

• CloudBridge 和 Multi-

Stream ICA 可通过任何WAN、互联网或移动网络提供更出色的体验

• Horizon PCoIP 依赖第 3

方产品和队列而不是压缩或缓存

内置的 WAN 优化无缝地访问本地资

源

无需驱动程序的无忧（hassle-free）

打印

优化的视频和最出色的 3D 体验

HDX 与 PCoIP 相比所具有的优势终端功能特性 Citrix

XenDesktop

VMware View 优势

客户端驱动映射 利用远程 VDI 会话在本地传输文件

打印带宽策略 分支机构和高频率打印通用

Local App Access（本地应用接入）

更快速地启动用户和应用

内容重定向 提高服务器可扩展性

WAN 优化缓存 增强互动性，提高接入速度

移动用户体验 没有 Win8 的多点触摸和惯性滚动

HDX 与 PCoIP 相比所具有的优势

终端功能特性 Citrix

XenDesktop

VMware View 优势

扫描仪重定向 压缩位（Compressed bits），加快扫描速度

使用本地 CD/DVD 驱动 教育软件需要在主机 PC 中使用CD

客户端自动更新 客户端可获得最新更新

平滑切换（Smooth

Roaming），支持反馈减少用户沮丧，增强会话移动性

Server OS（服务器操作系统）2012/2008 支持

基于服务器的 VDI

GPU 共享 支持所有版本的 DirectX 和OpenGL

HDX Ready 芯片即系统（SoC）与 Teradici Terra 客户端对比

16

• 更低的总体拥有成本（TCO）和成本

• Teradici Terra 客户端被硬编码到对应的客户端版本中，因此无法升级。如Terra1 Client 和 Terra2 Client 就是完全不同的两个版本。

Microsoft DirectX/OpenGL 兼容性：vGPU 和 vSGA

Microsoft DirectX 模式基准测试

DirectX9 DirectX10 DirectX11 OpenGL

vGPU 支持 支持 支持 支持

vSGA 支持 不支持 不支持 支持

HTML 5 - Blast 与 HDX 对比

• HTML 客户端的设计使用相同的网络策略和基础架构

• 设计用于通过 HDX 引擎进行扩展

• 即使使用 HTML5 也可无缝地接入应用

监控和故障排除

XenDesktop 的管理更简单、更快速而且更有效Horizon 需要多种第 3 方工具才能提供全面的企业级管理和支持

• Horizon 只能管理虚拟桌面和物理设备

• Horizon 不能管理物理或虚拟服务器镜像

• 需要更多工具、控制台和培训，管理效率低

• Horizon 更新 1000 个虚拟桌面需要 2 小时

• XenDesktop 只需 20

分钟

• Horizon 会降低管理效率，增加故障停机

• Horizon 不提供任何应用迁移或修复工具。

• AppDNA 技术（在铂金版中提供）是最先进的技术，可帮助客户充满信心地实现虚拟化

• vCenter Operation

Manager 需要成本高昂的 Horizon 企业版

• Horizon 工具设计用于服务器管理

• XenDesktop 帮助台工具在所有版本中提供，设计用于桌面管理

内置支持和管理工具

应用迁移和修复工具

快 5 倍的镜像更新单一镜像管理

管理和监控

• 通过 Personal vDisk 实现的简化的镜像管理

• 快速回退（Roll back）和打补丁

• 专为第 1 级和第 2 级支持工程师设计，考虑了第 2 天的运行

配置文件

配置文件

配置文件

利用 Personal vDisk 交付的池化桌面

22

基本镜像（包含应用）

配置文件

配置文件

配置文件

基本镜像（包含应用）

应用

配置文件

应用

配置文件

应用

配置文件

PvD

PvD

PvD

View Composer 向 1.000 个桌面打补丁需要 2 小时

http://www.vmware.com/files/pdf/techpaper/vmware-horizon-view-large-scale-reference-architecture.pdf

对比应用置备（Provisioning）技术

View Composer Provisioning Server（应用置备服务器）

VDI 支持 支持

系统管理程序 只支持 vSphere 所有 3 种常用的系统管理程序

基于服务器的桌面 不支持 支持

物理系统 不支持 支持

镜像发布/恢复（rollout/-back）时间要求

高（2 小时/ 1000 VDI）*

低（约 15 分钟/1000 VDI）*

存储 I/O 影响 高 低

镜像版本（Image Versioning） 不支持 支持

资料来源：* 基于 http://www.vmware.com/files/pdf/techpaper/vmware-horizon-view-large-scale-reference-architecture.pdf

Director 客户服务

Director 7 – 基于环境的（Contextual）故障排除

解释故障原因

• ICA 深度数据包分析

• 延迟和带宽影响

• 应用和桌面使用

HDX Insight - Network Inspector

要求铂金版

远程接入

XenDesktop 更安全更灵活Horizon 会限制客户选择，只允许选择统一死板的安全和控制策略

XenDesktop 已通过 FIPS 和 Common Criteria 认证

• Horizon Security Server

基于 Windows，必须向互联网开放

• 对 CISO 来说，这是个严重的安全问题

• XenDesktop 可根据地点、用户、应用和设备提供环境感知型控制和细粒度接入策略

• Horizon 不能提供任何类似的功能，不能根据地点控制接入，而这是一项基本要求

• 面向 iOS 和 Android 设备的智能卡集成（Smart

Card Integration）可实现安全的移动接入

• Horizon 不能提供面向移动设备的数据同步或智能卡功能

• ShareFile 集成可帮助向iOS 和 Android 设备提供安全的数据同步

• Horizon 需依赖 Mirage

• Mirage 不能提供远程擦除、USB 设备过滤器和虚拟机（VM）过期控制功能

• 如果用户关闭/卸载 Mirage

代理程序，管理员控制功能就会丧失

安全的离线客户端虚拟化

更强大的移动安全性

SmartAccess

Secure

Remote Access

（安全的远程接入）

Security

Servers

（安全服务器）

代理（Brok

er）

Horizon View 的远程接入功能

Security Server 是PCOIP 反向代理

负载均衡装置（Load

balancer）

云

© 2014 思杰版权所有 | #CitrixSynergy

NetScaler Gateway – Smart Access

连接

开始扫描

发送结果

SmartAccess 标签

防病毒软件是否已更新？

是否有恶意软件？

防火墙是否运行？

通过 / 失败

请求资源

细粒度安全控制

开启/关闭多个通道

截屏

USB 外设

客户端驱动映射

远程 PC：快速交付虚拟桌面

32

Desktop采用

• 最终用户可立即受益

• 对办公室 PC 的安全、移动接入

• 数千名用户的自动应用置备

• 更轻松地开始桌面虚拟化

远程接入 - 总结

功能特性 NetScaler

Gateway

View Security

Server

全功能 SSL VPN 支持 不支持

灵活而且可扩展的终端分析 支持 不支持

基于策略的检测和响应 支持 不支持

按用户、设备或网络控制接入 支持 不支持

限制打印、保存和剪切/粘贴等操作 支持 不支持

提供有物理和虚拟设备 支持 不支持

在应用级管理接入 支持 不支持

DMZ 中的非 Windows 设备 支持 不支持

集成负载均衡 支持 不支持

总结

• 以 IT 团队的日常运行为中心

• 不要忘了安全性和远程接入

• 用户体验不光与协议有关

为何选择 XenDesktop 而不是 Horizon

• 用户体验 – 通过任何网络和设备提供最佳体验

• 可管理性 – 更简单，更快速，更高效

• 安全性 – 动态，具有环境感知功能，通过行业认证

• 架构 – 统一应用和桌面，私有云和公共云

• 领先优势 – 公认的创新成果，300,000 多家客户

问答

© 2014 思杰版权所有

快乐工作 美好生活