桌面云系统,为某省级金融机构创建安全高效的研发环境


桌面虚拟化技术作为高效管理工作桌面的解决方案,以其管理运维简便、数据安全性高、项目TCO成本低等显著优势受到各行业用户的青睐,而与此同时,其后端IT架构——超融合架构,则凭借高性能、高可用、易扩展等特性,被实践印证是构建虚拟桌面场景的最佳选择。


近日,由赞华承担实施的某省级金融机构超融合桌面云平台建设项目,就是通过部署Citrix虚拟桌面方案 + 网络优化解决方案 + 超融合架构的集成方案,为用户构建了新一代超融合桌面云平台,大大提升了该用户的IT运维效率。


一、项目背景与需求


已成立60多年的该用户是本省综合实力领先的大型金融机构,数字化转型大势下,该用户近年不断以创新的信息技术完善与提升其业务平台,并启动了较大规模的核心银行系统转型升级工程,计划分期、分批逐步完成。


在项目的第一阶段,该用户计划在其数据中心部署可扩展的开发桌面云,解决核心业务系统升级转型中的项目开发数据安全、外包访问数据安全等问题。本期的桌面云建设目标:满足690个点位的日常办公和研发(开发、编译、测试);同时,由于开发团队与系统部署中心距离较远,链接两地的网络带宽条件较差,必须解决系统在窄带宽情况下的用户体验。


其主要任务范围总结如下:


▶ 对核心业务系统转型升级项目开发人员的桌面进行集中统一管理。
▶ 开发人员桌面进行有效的安全管控:桌面全部收缩到数据中心,终端用户只能看到分配的桌面,不能带走桌面,有效的界定了开发安全边界。 
▶ 规范开发人员网络安全接入行为:每个开发人员拥有唯一ID对应唯一桌面,只有经过授权的用户才能接入研发桌面。


二、赞华方案部署情况

 

方案拓朴图


本方案中,底层物理服务器采用Citrix XenServer服务器虚拟化平台结合SmartX超融合平台构建成超融合集群,提供计算和分布式存储服务,并在此基础之上搭建Citrix XenDesktop基础架构环境以及桌面池,提供桌面云服务,通过Citrix NetScaler安全接入网关设备统一交付应用及桌面资源。


项目实施中,赞华采用Citrix XenServer、Citrix XenDesktop、Citrix XenApp技术为不同类型的桌面交付到用户手中。虚拟桌面环境架构基于Citrix最佳实践的“桌面服务块(Service Block)”模式设计,这种模式提供了一种可扩展的构建框架,其服务器群组可以根据角色分成3个部分:


▶基础架构服务器组
▶XenApp服务器组
▶虚拟桌面服务器组


其扩展性表现为,基础架构服务器组架构相对固定,而虚拟桌面(XenDesktop)服务器组可以随着访问用户的增加,相应地增加服务器硬件即可。当用户访问需求超出了整体“桌面服务块”的支撑能力时,只需再构建一个相同架构的“桌面云服务块”即可。


三、方案要点及优势:
 
▶ Citrix XenDesktop,全球领先的安全、高效办公体验
    
Citrix XenDesktop可将Windows桌面转变为一种任何用户、任何设备、任何地点都可以使用的按需服务,并利用专属网络协议提升窄带宽模式下的用户体验。
    
XenDesktop可以快速、安全地向所有PC、Mac、平板电脑、智能电话、笔记本电脑和瘦客户端交付任何类型的虚拟桌面或Windows、Web和SaaS应用。Citrix Receive用作一种轻型的通用客户端,XenDesktop用户可以通过任何设备访问他们的桌面和企业应用。这样可以实现全新级别的虚拟办公方式、业务连续性和用户移动性—而且安全性和可控性也更高。
 
▶ 虚拟桌面+ 超融合,打造极致性能
    
虚拟桌面项目中最常遇到的是桌面启动风暴,即大量虚拟机同时启动时产生大量IO请求导致存储无法及时响应的问题,这往往是影响用户体验的关键。本方案采用SmartX 超融合基础架构提供SSDHDD智能分层存储技术的分布式存储平台,提供极致性能,轻松解决启动风暴问题。
 
▶ 成本优势
    
虚拟桌面场景中,成本一直高居不下是影响其迅速扩展的重要原因,其中存储的购买成本和扩展成本占据大量份额。而超融合架构不需要额外购置集中式存储,使用软件定义的方式提供统一的、高性能、高可靠的存储和计算服务。方案中SmartX超融合基础架构使用 x86 服务器设备,不需要绑定专用硬件,用户无需再忍受专用硬件高额的扩容和维护成本。
 
▶ 超强扩展性
    
本方案的超融合基础架构在同一台x86服务器设备上实现计算、网络、存储和服务器虚拟化技术的融合,多个服务器节点之间通过网络组成超融合集群,提供模块化的横向扩展能力,支持大规模的水平扩展。通过增加节点,计算能力和存储容量同步扩展,存储性能随之线性增长,为云平台提供灵活的扩展能力。


经过数月的稳定运行,本次基于Citrix虚拟技术和超融合架构的桌面云系统平台已展示出多重优势,解决了传统集中式存储所带来的诸多弊端,为该用户下一阶段的核心银行系统转型工程奠定了坚实基础。