基于citrix xenapp高校校园网应用虚拟化设计和探究

《基于citrix xenapp高校校园网应用虚拟化设计和探究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于CitrixXenApp高校校园网应用虚拟化设计和探究　　摘要：针对高校校园网络环境下传统计算机应用软件使用和管理中存在的问题，分析了虚拟化及应用虚拟化技术的原理，比较了当前较为成熟的各种技术，设计出基于CitrixXenApp的高校校园网应用虚拟化系统解决方案，重点解决了校园网中软件安装、软件兼容性、软件升级、软件安全性等问题，并研究了应用虚拟化技术优势及其使用过程中应注意的硬件兼容性、应用软件授权等问题。应用虚拟化可以较好地解决目前校园网中软件管理及使用中所面临的大多数问题。关键词：虚拟化；XenApp；应用虚拟化；校园网中图分类号：TP3

2、11文献标志码：A文章编号：1006-8228（2014）03-17-030引言9随着高校信息化工作的不断发展，校园网的应用也越来越丰富，各种不同用途和不同功能的应用软件投入使用，这些数量众多、用途各异、版本不同的应用程序在各种环境条件下运行时，它们之间常出现兼容性问题，影响应用程序的正常运行，而用户需要耗费大量时间和精力对运用中的软件进行管理。传统的应用软件安装部署、升级更新、补丁管理等软件维护和管理方式效率低下，且容易导致混乱及信息安全问题[1]。通过应用虚拟化技术可实现对操作系统和应用程序的分离，为应用提供相互独立的虚拟运行环境，提供对集中化

3、应用资源的多用户远程访问，有效解决应用兼容性问题，实现对应用的集中管理和控制[2]。1应用虚拟化技术概述虚拟化是指计算元件在虚拟的基础上而不是真实的基础上运行。虚拟化是一个抽象层，它从逻辑上把计算机物理硬件与操作系统、操作系统与应用程序进行分离，从而实现对应用软件的灵活管理，提高系统资源利用率。通过虚拟化技术，将应用程序与操作系统解耦合，为应用程序提供一个虚拟的运行环境[3]。9应用虚拟化是虚拟化一个层面的技术，实现了应用程序和底层操作系统的逻辑分离，从而将应用作为一种服务交付给用户[4]。应用虚拟化的基本原理是：分离应用程序的计算逻辑和显示逻辑，

4、即界面抽象化，当用户访问虚拟化后的应用时，用户端计算机只需把用户端人机交互数据传送给服务器端，由服务器端为用户开设独立的会话来运行应用程序的计算逻辑，并把处理后的显示逻辑传送到用户端，使得用户获得在本地运行应用程序一样的体验感受[5]。当前应用虚拟化领域比较成熟的技术主要有VMware的Thinapp、微软的App-V、Citrix的XenApp，而应用最广泛、最成熟的技术主要是基于CitrixXenApp的应用虚拟化系统。2基于XenApp的应用虚拟化平台设计基于XenApp的应用虚拟化通过在服务器后台运行虚拟化程序，把应用程序统一集中在服务器上

5、运行，使用服务器的系统资源，而程序通过“数据流”的方式通过网络发送到客户机，在客户端显示运行结果。基于XenApp的应用虚拟化系统平台设计主要由以下几部分组成[6]。2.1网络拓扑示意图应用虚拟化集中发布平台的部署对校园网现有的拓扑结构不产生改变，只需要在校园网数据中心的局域网内增加一组虚拟应用服务器即可。其网络拓扑图如图1所示。2.2虚拟化应用系统在校园网数据中心部署虚拟应用发布服务器，实现现有的各类对内、对外的单机或联机应用程序虚拟化，应用虚拟化可以针对绝大多数的Windows程序，可以根据业务场景需要虚拟化各种联机和单机软件，并发布给全校教职

6、工员工使用。2.3虚拟化接入网关在应用虚拟化服务器前端，设计部署两台CitrixNetscaler虚拟化接入网关，双机互备，充分冗余。Citrix9Netscaler虚拟化接入网关，一方面负责用户的所有虚拟化应用访问请求，并按照负载均衡的原则将用户请求均衡地交给多台应用虚拟化发布服务器进行处理；另一方面，虚拟化接入网关负责将虚拟的应用程序进行加密并通过特定的ICA虚拟化交付协议将画面交付给教职工，并响应教职工的交互请求。2.4移动终端访问虚拟应用应用虚拟化能够同时实现在Andriod、IOS、Windowsphone系统上使用现有的Windows应

7、用。这样无需开发，即能实现在智能手机、平板上访问现有的各种联机和单机软件，只需在Andriod、IOS、Windowsphone上安装虚拟化连接客户端软件（Receiver）。2.5共享型云桌面CitrixXenApp应用虚拟化平台提供共享型云桌面，实现“应用”和“桌面”一体化按需发布，获得交付任务型的Windows桌面，适合于多媒体教室、公共机房、计算机阅览室等非个性化桌面场景时多用户同时访问应用虚拟化系统时，由XenApp管理和运行应用客户端软件的多进程访问，并控制向不同用户发布的权限。XenApp可整合校园网统一身份认证现有的活动目录中的用户

8、账户来进行用户身份认证，提供了用户的个人数据存储功能，通过使用Windows的目录权限控制，及文件夹重定向功能，可以做到用