Im Kapitel Übersicht und Architektur werden die Komponenten, Funktionen, Architektur und die Lizenzierung von XenApp/XenDesktop erläutert.

Transkript

1 2 Übersicht und Architektur Übersicht der Architektur, Funktionen und Komponenten. 2.1 Übersicht Themen des Kapitels Übersicht und Architektur Themen des Kapitels Aufbau der Infrastruktur Funktionen Komponenten Client Protokoll Architektur Lizenzierung Im Kapitel Übersicht und Architektur werden die Komponenten, Funktionen, Architektur und die Lizenzierung von XenApp/XenDesktop erläutert. NetQuest GmbH Seite 2-1

2 2.2 Aufbau der Infrastruktur Aufbau der XenDesktop Infrastruktur und deren Komponenten Übersicht und Eigenschaften Übersicht XenApp/XenDesktop XenApp/XenDesktop (manchmal auch Virtual Desktop Infrastructure (VDI) genannt) ist eine End-to-End- Lösung für das Management virtueller Desktops und Servern Es ermöglicht, Desktops und Server vom Rechenzentrum aus bereitzustellen und so Kontrolle und Flexibilität zu verbessern NetQuest GmbH Seite 2-2

3 Eigenschaften Jedes Endgerät jederzeit überall nutzbar HDX (High Definition User Experience) Performance und Benutzerfreundlichkeit FlexCast Technologie Desktops und Anwendungen können nach Bedarf bereitgestellt werden Offene Architektur NetQuest GmbH Seite 2-3

4 Offene Architektur Die Bereitstellung der Desktops und Server kann auf verschiedenen Virtualisierungslösungen erfolgen: Citrix XenServer VMware vsphere (ESXi Server) System Center Virtual Machine Manager (SCVMM) mit Microsoft Hyper-V Das XenApp/XenDesktop System kann in Kombination mit verschiedenen Virtualisierungslösungen betrieben werden. D.h. die virtuellen Maschinen können auf einem XenServer, einem ESXi Server oder einem Microsoft Hyper-V Server ausgeführt werden. NetQuest GmbH Seite 2-4

5 2.2.2 HDX Technologien HDX Technologien HDX (High Definition User Experience) umfasst eine Reihe von Funktionen die die Darstellung von Mutlimedia Anwendungen verbessern, wie z.b. Flash Umleitung Windows Media Umleitung oder Client-Side GPU Unterstützung HDX 3D Pro usw. NetQuest GmbH Seite 2-5

6 2.2.3 FlexCast FlexCast FlexCast stellt verschiedene Möglichkeiten bereit wie Anwendungen oder Desktops dem Benutzer zur Verfügung gestellt werden, wie z.b.: Gehostete Shared Desktops Gehostete Virtual Machine (VM)-basierte Desktops Gehostete Blade PCs Gestreamte Desktops (Provisioning) Lokale VM-basierte Desktops (Citrix XenClient) FlexCast für Applikationen (App-Streaming zum Fat Client) NetQuest GmbH Seite 2-6

7 2.3 Funktionen Funktionen und Eigenschaften von XenApp/XenDesktop. Funktionen Connection-Brokering Unterstützung von Client-USB Geräten Verschiedene Arten von Desktop Pools Sicherer Zugriff über eine verschlüsselte Verbindung bzw. 2-Faktoren Authentifizierung Integration in die Active Directory (AD) NetQuest GmbH Seite 2-7

8 Authentifizierung Active Directory (AD) XenApp/XenDesktop ist Komplett in die AD integriert und verwendet AD Benutzer und Gruppen. RSA SecureID als zusätzliche Sicherheitsfunktion kann eine 2-Faktoren Authentifizierung mit einem Token implementiert werden NetQuest GmbH Seite 2-8

9 2.4 Komponenten Hauptkomponenten von XenApp/XenDesktop Übersicht der Komponenten Komponenten Name Director Beschreibung Der Director ist ein Web-basierendes Tool für den Support und Helpdesk zur Überwachung der Umgebung. Zusätzlich können die Verbindungen von Benutzern gespiegelt werden. Receiver Der Receiver ist der Client zur Herstellung einer Verbindung zu Desktops und Anwendungen. NetQuest GmbH Seite 2-9

10 Name StoreFront Beschreibung Der StoreFront Server ist für die Authentifizierung der Benutzer und deren Zugriffe auf Desktops und Anwendungen zuständig. Studio Studio ist die Verwaltungskonsole für XenDesktop und StoreFront. Delivery Controller Der Delivery Controller steuert mittels eines Broker-Service die Verbindung zum Hypervisor und ist für die Authentifizierung und Zugriffssteuerung der Benutzer notwendig. XenServer Der XenServer ist ein Hypervisor auf dem virtuelle Desktops oder Server ausgeführt werden. Virtual Delivery Agent (VDA) Der Virtual Delivery Agent (VDA) wird auf einem Server oder Desktop installiert und ermöglicht die Verbindung zu Desktops und Anwendungen. Machine Creation Service (MCS) Der Machine Creation Service (MCS) ermöglich die Erstellung von Servern und Desktops aus einem Masterimage und ist komplett in Citrix Studio integriert. Provisioning Services Die Provisioning Services ermöglichen das Streaming eines Clients oder Servers aus einem zentralen Image (vdisk). Windows Server OS Machines VMs oderphysikalische Windows Server die Anwendung oder Desktops (shared) zur Verfügung stellen. Windows Desktop OS Machines VMs oderphysikalische Windows Desktops die individuelle Desktops oder Anwendungen von Desktops für Benutzer zur Verfügung stellen. NetQuest GmbH Seite 2-10

11 Zusätzliche Komponenten: Name Secure Delivery Beschreibung Stellen Benutzer über das Internet eine Verbindung zur XenDesktop Infrastruktur her kann dazu der Citrix NetScaler Gateway (früher Access Geteway) verwendet werden. Dazu wird ein SSL VPN verwendet. WAN Optimierung Für die Anbindung von Außenstellen kann die Citrix CloudBridge (früher Citrix Branch Repeater oder WANScaler) zur Optimierung der Performance eingesetzt werden. Die CloudBridge ermöglicht die Priorisierung, Kompression und Deduplizierung von Daten zur Reduzierung der Bandbreite. NetQuest GmbH Seite 2-11

12 2.4.2 Kommunikationsprozess des Delivery Controller Kommunikation des Controller Schritt Beschreibung 1. Der Benutzername und das Passwort (Anmeldeinformationen) wird zum StoreFront Server übermittelt. 2. Die Anmeldeinformationen werden zum Controller übermittelt. 3. Über die Active Directory (AD) werden die Anmeldeinformationen überprüft. 4. Der Controller fragt über die Site Datenbank die dem Benutzer zugeordneten Bereitstellungsgruppen ab. NetQuest GmbH Seite 2-12

13 Schritt Beschreibung 5. Ist die Bereitstellungsgruppe (z.b. mit einem Desktop) ermittelt, wird über den Hypervisor der Status des Desktops abgefragt. 6. Der Controller gibt an den StoreFront Server die Informationen über den Desktop weiter. 7. Der StoreFront Server generiert mit Hilfe der Informationen eine ICA Datei und gibt sie an den Receiver (Online Plug-In) weiter. 8. Das Online Plug-In baut zum Desktop eine neue ICA Session auf. 9. Der Virtual Delivery Agent (VDA) überprüft mit Hilfe des Controllers die Lizenz. 10. Der Controller überprüft die Lizenz mit Hilfe des Lizenzservers. 11. Der Controller gibt Policies an den VDA weiter der diese anwendet. 12. Jetzt erfolgt die Anzeige des Desktops am Client. NetQuest GmbH Seite 2-13

14 2.5 Client Protokoll Zugriffsprotokoll der Clients (Receiver). Funktion des ICA Protokolls Anwendungslogik läuft auf dem Server Screen Updates Keyboard / Mouse Events Vollduplex & komprimiert ICA Kein Programmcode, keine Daten! TCP/IP - LAN oder WAN Verbindung (Internet) Die Kommunikation zwischen dem Receiver (ICA Client) und dem Virtual Delivery Agent (enthält die ICA Server Komponente) erfolgt mittels des ICA (Independent Computing Architecture ) Protokolls NetQuest GmbH Seite 2-14

15 Aufbau eines ICA Paketes Befehlsdaten Datenpakettrailer Befehl* Komprimierung Verschlüsselung Datenpaketheader * erforderlich Das ICA Protokoll komprimiert per Default die übertragenen Daten (verlustfreie Kompression). Optional können die Daten verschlüsselt werden. NetQuest GmbH Seite 2-15

16 Virtuelle Kanäle Audio Zwischenablage Laufwerkszuweisung Schrift und Tastaturbelegung Parallele/Serielle Anschlusszuweisung Drucker-Spooler Speed-Screen-Kontrollkanal ICA-Anzeige NetQuest GmbH Seite 2-16

17 2.6 Architektur Aufbau des XenApp/XenDesktop Systems FlexCast Management Architecture (FMA) FMA (1) Die FlexCast Management Architecture (FMA) besteht aus Agenten die auf Microsoft Client- oder Server- Betriebssystemen installiert werden und aus Delivery Controllern Die Delivery Controller greifen auf einen zentralen SQL Server zu Die Datenbank enthält alle statischen und dynamischen Informationen der Site (Achtung Ausfallsicherheit!) NetQuest GmbH Seite 2-17

18 FMA (2) Die Flexcast Management Architecture (FMA) speichert alle Konfigurationsinformationen in einer zentralen Microsoft SQL Server Datenbank. Die Datenbank muss ausfallsicher gestaltet werden, da sie zum Betrieb der Site zwingend erforderlich ist. NetQuest GmbH Seite 2-18

19 2.6.2 Übersicht - Desktop und Application Delivery Desktop und Application Delivery Mit XenDesktop können Desktops und Anwendungen auf verschiedene Arten zur Verfügung gestellt werden Möglichkeiten der Delivery: Server OS erlauben mehreren Benutzern den Zugriff auf einen Computer oder Anwendung Desktop OS erlauben einem einzelnen Benutzer den Zugriff auf einen Computer oder eine Anwendung Remote PC Access erlaubt den Zugriff eines Benutzers einer anderen Niederlassung auf einen Computer NetQuest GmbH Seite 2-19

20 2.6.3 Site Site Eine Site enthält verschiedene Komponenten, Dienste und eine zentrale Konfiguration Eigenschaften: Zentrale Verwaltung NetQuest GmbH Seite 2-20

21 2.6.4 Hosts (Hypervisor) Hosts Eine XenDesktop Umgebung besteht typischerweise aus einer Menge von Hypervisor Hosts (Citrix XenServer, Microsoft Hyper-V oder VMware vsphere) Diese stellen verschiedene Funktionen zur Verfügung: Hosting Connection Management IP-Adresse und Anmeldeinformationen Hosting Unit Hosting Connection, Storage und Netzwerkanbindung NetQuest GmbH Seite 2-21

22 2.6.5 Machine Catalog Machine Catalog Sammlungen von VMs (Virtuellen Maschinen) oder phy. Computern werden Machine Catalog genannt Diese Computer werden entweder mittels des Machine Creation Service, dem Provisioning Service oder z.b. dem Microsoft System Center Configuration Manager zur Verfügung gestellt Die Computer verwenden ein Windows Desktop oder Server Betriebssystem NetQuest GmbH Seite 2-22

23 2.6.6 Delivery Group Delivery Group Um Desktops oder Anwendungen einem Benutzer zur Verfügung zu stellen muss eine Delivery Group erzeugt werden Mit der Delivery Group kann eine Anwendung, ein Desktop oder eine Kombination von Beiden mit einem Benutzer verknüpft werden NetQuest GmbH Seite 2-23

24 2.7 Lizenzierung Möglichkeiten der Lizenzierung von XenApp/XenDesktop. XenApp/XenDesktop Lizenzen XenApp Advanced XenApp Enterprise XenApp Platinum XenDesktop VDI XenDesktop Enterprise XenDesktop Platinum Die Lizenzierung erfolgt nach Type XenApp oder XenDesktop, Version (Advanced, VDI, Enterprise oder Platinum) und Concurrend User bzw. Named User Lizenzierung. Wird ein VDA (Virtual Delivery Agent) auf einem Server installiert wird zusätzlich eine RDP Lizenz pro Benutzer (Named User) von Microsoft benötigt. NetQuest GmbH Seite 2-24

25 Funktion XD A XA E XA P XD VDI XD E XD P Anwendungsveröffentlichung X X X X X Desktopveröffentlichung X X X X X VDI X X X VDI mit Personal vdisk X X X Hosted phy. Desktops X X X Remote PC Access X X XenClient Enterprise X X VM hosted Apps X X X X HDX X X X X X X HDX Mobile (z.b. Touch Optim.) X X X X Local Apps X X HDX 3D Pro X X X X XenServer vgpu Sharing X X X X Optimierung für Realtime Apps X X X X WAN Optimierung X X X X X X Cloudbridge VPX Cloudbridge Plug-in X X HTML 5 Receiver X X X X X X Universal Printing Service X X X X X X 2-Faktor Authentifizierung X X X X X X SmartAccess (NetScaler wird zusätzlich benötigt) NetScaler Gateway Universal Liz. X X Konfigurationsautzeichnung X X X X Historische Performance Trends (EdgeSight) Netzwerkanalyse (EdgeSight) NetScaler wird zusätzlich benötigt Provisioning Services XenApp X X X X Provisioning Services Desktops X X X Machine Creation Services X X X X X X X X X X X X X NetQuest GmbH Seite 2-25

26 Funktion XD A XA E XA P XD VDI XD E XD P App-V Integration X X X X X App-V Offline Apps X X X X Profile Management X X X X X X AppDNA X X NetScaler Load-Balancing NetScaler wird zusätzlich benötigt X X X X X X NetScaler HDX Insight - NetScaler wird zusätzlich benötigt X X Erklärung der Abkürzungen: XA XenApp XD XenDesktop A Advanced Edition E Enterprise Edition P Platinum Edition VDI VDI Edition NetQuest GmbH Seite 2-26