概述
简介
Citrix DaaS™ 是一项提供应用程序和桌面虚拟化的服务,它使 IT 能够控制本地或云托管的虚拟机、应用程序和安全性,同时为任何设备提供随时随地的访问。最终用户可以独立于设备的操作系统和界面使用应用程序和桌面。
使用 Citrix DaaS,您可以将安全的虚拟应用程序和桌面交付到任何设备,而大部分安装、设置和升级工作都由 Citrix 完成。您可以完全控制应用程序、策略和用户,同时在任何设备上提供最佳用户体验。
Citrix DaaS 允许您在混合部署中同时管理本地数据中心和公共云工作负载。您可以连接到公共云 Microsoft Azure、Amazon Web Services (AWS) 和 Google Cloud,以及本地管理程序,例如 XenServer®、Microsoft Hyper-V、Nutanix AHV 和 VMware vSphere。这种混合多云方法使您能够灵活地在全球不同资源位置部署不同的应用程序。
Citrix DaaS 提供了多种交付应用程序和桌面的方式。
Citrix Managed Azure 进一步简化了虚拟应用程序和桌面的部署。通过 Citrix Managed Azure,Citrix 还管理 Azure 工作负载的托管。
站点概述
下图显示了 Citrix 管理员在 Citrix DaaS 生产部署(也称为站点)中使用的服务和组件。
如图所示,Citrix 在 Citrix Cloud 中管理用户访问和管理服务及组件。您交付给用户的应用程序和桌面位于一个或多个资源位置的计算机上。在 Citrix DaaS 部署中,资源位置包含来自访问层和资源层的组件。每个资源位置都被视为一个区域。
如果您最近从 Citrix Virtual Apps and Desktops™ 迁移,您会发现 Citrix DaaS 消除了本地部署所需的大部分组件设置工作。
Citrix 管理的组件和服务
-
交付控制器: Citrix DaaS 提供从云端直接对应用程序和桌面进行负载平衡、验证用户以及代理或优先处理连接的功能,无需像 Citrix Virtual Apps and Desktops 那样管理交付控制器。
-
数据库: 站点配置、监控和配置日志记录数据由云服务存储,从而消除了本地 Citrix Virtual Apps and Desktops 产品对 SQL 数据库的要求。
-
许可: 管理许可证并提供使用情况统计信息。
-
您还可以使用 服务 API 和 PowerShell 命令 来配置和管理 DaaS 部署。
-
Monitor: Monitor 控制台使 IT 支持和技术支持团队能够监控环境、在问题变得严重之前对其进行故障排除,并为最终用户执行支持任务。显示内容包括:
-
来自控制器中代理服务的实时会话数据,其中包括来自虚拟投递代理 (VDA) 中代理程序的数据。
-
来自控制器中监控服务的历史数据。
-
有关 HDX™ 流量(也称为 ICA 流量)的数据。
-
-
云连接器: 云连接器是 Citrix Cloud 中的组件与资源位置中的组件之间的通信通道。在资源位置中,云连接器充当 Citrix Cloud 中 Delivery Controller™ 的代理。每个资源位置都包含至少一个云连接器。建议使用两个或更多云连接器以实现冗余。
-
使用 Studio 预配计算机时,您首先从 Citrix Cloud™ 控制台安装云连接器。有关详细信息,请参阅云连接器。
-
使用快速部署预配 Azure 计算机时,Citrix 会在您创建目录时为您创建资源位置和云连接器。
安装云连接器后,Citrix 会对其进行管理和更新。客户唯一需要处理的任务是云连接器 Windows 更新和修补。 -
工作室
Studio 是一个基于Web的中央门户,可让您配置、管理和监控您的 DaaS 部署,以交付虚拟应用程序和桌面。
DaaS 门户中的组件(/en-us/citrix-daas/media/new-stud-dashboard-breakdown.png)
| 标注 | 区域 | 描述 |
|---|---|---|
| A | 主页 | 提供 Citrix DaaS 部署和工作负载的概述,以及可帮助您充分利用订阅的信息。有关详细信息,请参阅主页。 |
| B | 已固定 | 仅在您将左侧窗格中的节点固定后可见。列出您已固定的节点。 |
| C | 管理 |
|
| D | 其他 |
|
| E | 面包屑导航 | 提供上下文并支持快速导航回更高级别的页面。 |
| F | 工作窗格 | 显示所选节点的动作和详细信息。 |
| G | 常用操作 |
显示常用操作,例如提交反馈、自定义主页、访问通知中心等。
|
|
由客户管理的组件和技术
-
Citrix Gateway:当用户从公司防火墙外部连接时,Citrix DaaS 可以使用 Citrix Gateway 技术通过 TLS 保护这些连接。Citrix Gateway 或 VPX 虚拟设备是部署在 DMZ 中的 SSL VPN 设备。它通过公司防火墙提供单一安全访问点。Citrix 在 Citrix Cloud 中安装和管理 Citrix Gateway 服务。您还可以选择在资源位置安装 Citrix Gateway。
-
活动目录 (Active Directory): 活动目录用于身份验证和授权。它验证用户身份并确保他们获得对适当资源的访问权限。订阅者身份定义了他们在 Citrix Cloud 中可以访问的服务。此身份来自资源位置内域提供的活动目录域帐户。
-
身份提供程序 (IdP): IdP 是用户身份的最终授权机构。支持的 IdP 包括:本地活动目录、活动目录加令牌、Microsoft Entra ID、Citrix Gateway 和 Okta。有关详细信息,请参阅:
-
虚拟投递代理 (VDA): 每台提供资源(应用程序和桌面)的物理机或虚拟机都必须安装 Citrix VDA。VDA 建立并管理其安装的计算机与用户设备之间的连接,并应用为会话配置的策略。VDA 使用资源位置中的 Cloud Connector 作为代理,向 Delivery Controller 注册。有多种 VDA 类型可用:
-
适用于 Windows 多会话操作系统的 VDA 允许多个用户同时连接到计算机。此 VDA 类型通常安装在 Windows 服务器上。
-
适用于 Windows 单会话操作系统的 VDA 允许一个用户一次连接到一台计算机。此 VDA 类型通常用于 VDI。此 VDA 类型的一个核心版本可用于远程电脑访问功能。它包含完整单会话 VDA 功能的子集。
-
Linux VDA 支持基于 RHEL、CentOS、SUSE 或 Ubuntu 发行版的虚拟应用程序和桌面。
在本服务的文档中,“VDA”通常指代理及其安装的计算机。 -
-
管理程序和云服务: 在大多数生产站点中,您提供(发布)给用户的应用程序和桌面实例(工作负载)由 支持的管理程序或云服务“托管”。(远程电脑访问功能通常与物理机一起使用。因此,它不使用管理程序或云服务进行计算机预配。)
-
使用 Studio 时,您首先创建与受支持的主机管理程序或云服务的连接。接下来,您使用映像(通过该主机创建)来创建包含应用程序和桌面实例的计算机目录。最后,您创建一个交付组。Citrix 提供了各种工具来简化和促进这些会话主机的构建和维护。
-
使用快速部署交付 Azure 工作负载时,您只需创建目录。尽管您可以在创建目录时使用自己的 Azure 订阅,但使用 Citrix Managed Azure 订阅也消除了您管理主机的需要。
您发布的应用程序和桌面实例可以是本地的、托管在公共云中,也可以是两者的混合。 -
-
Citrix StoreFront™: Citrix StoreFront 是客户托管的访问层,作为 Citrix® StoreFront Cloud 的替代方案。有关详细信息,请参阅 StoreFront and Citrix® StoreFront Cloud )
您配置以交付桌面和应用程序的对象
您配置以下各项以在生产环境中交付应用程序和桌面。
-
主机连接: 主机连接(前面提到过)有助于实现控制平面 (Citrix Cloud) 中的组件与资源位置中的 VDA 之间的通信。连接规范包括:
-
访问主机的地址和凭据
-
要使用的存储方法以及用于存储的计算机
-
VM 可以使用的网络
请记住:使用快速部署时,您无需创建连接。如果您使用 Citrix Managed Azure,Citrix 也会管理托管。 -
-
目录: 在 Studio 和 Monitor 界面中,目录被称为“计算机目录”。 目录是具有相同操作系统类型(例如,Windows 多会话、Ubuntu 单会话)的虚拟或物理机的集合。创建目录时,通常使用映像,映像也称为模板。(远程 PC 访问目录通常包含物理机,因此不需要映像。)
-
使用快速部署时,Citrix 提供了一些 Citrix 准备好的映像,您可以使用它们创建自己的自定义映像。或者,您可以从自己的 Azure 订阅导入映像。
-
使用 Studio 创建支持的主机类型的 VM 时,映像通常必须在主机上创建并驻留。创建目录时,您需要提供该映像的路径。
无论映像位于何处,您都可以在映像上安装应用程序,如果您希望这些应用程序存在于从该映像创建的所有计算机上(并且不想虚拟化这些应用程序)。映像准备就绪后,您即可创建目录。-
对于虚拟机,MCS 创建计算机和目录。
-
对于远程电脑访问,MCS 仅创建目录,因为物理计算机已存在。
有关 MCS 的更多信息,请参阅映像管理。 -
-
交付组: 交付组指定:
-
目录中的一台或多台计算机。
-
允许访问这些计算机的用户。
-
用户可以通过其商店访问的应用程序和桌面。
使用快速部署时,会自动创建一个交付组。(它仅显示在 Studio 界面中。) -
-
应用程序组: 应用程序组允许您管理应用程序集合。您可以为跨不同交付组共享的应用程序或交付组中部分用户使用的应用程序创建应用程序组。应用程序组是可选的。
Citrix 托管的 Azure
Citrix 托管的 Azure 是 Citrix DaaS 多个版本中可用的一个选项。使用 Citrix 托管的 Azure 可简化从 Azure 部署虚拟应用程序和桌面。Citrix 管理用于托管 Azure 工作负载的基础设施。
借助 Citrix 托管的 Azure,您可以获得专用的 Citrix 托管的 Azure 订阅和资源位置。在该 Azure 订阅中,您可以创建虚拟机目录。您可以:
-
部署来自各种受支持版本的单会话和多会话 Windows 操作系统计算机或 Linux 操作系统计算机。
-
从选定区域中精选的计算类型和存储选项列表中进行选择。
-
在这些计算机上预配持久性或非持久性工作负载。
-
从Citrix提供的、已安装最新VDA的多个映像中进行选择。然后,从Citrix界面,您可以根据该模板构建自己的映像并进行自定义。您还可以从自己的Azure订阅中导入和使用映像。
即使Citrix管理Azure容量,如果您想与自己Azure订阅中的现有资源进行通信,可以使用Azure VNet对等互连来连接资源。您还可以使用Azure VPN网关直接连接到您的本地资源。
有关使用Citrix Managed Azure时的安全性和职责信息,请参阅Citrix Managed Azure技术安全概述。
订购 Citrix 托管的 Azure
要获取Citrix Managed Azure订阅,您必须订阅受支持的Citrix服务产品,然后订购Citrix Managed Azure消费资金。您可以通过Citrix或从Azure Marketplace订购Citrix DaaS和消费资金。 Citrix Managed Azure支持以下服务产品:
-
Citrix DaaS、高级版、高级增强版和高级订阅版
-
适用于Azure的Citrix DaaS标准版
有关详细信息,请参阅注册Citrix DaaS。
Citrix Managed Azure 优势摘要
使用 Citrix Managed Azure 具有以下优势:
-
实现混合云优势的最快途径。
-
减轻IT基础设施管理负担。提供一种管理体验,使IT部门能够掌控一切,而无需面对管理和维护的挑战。
-
使您能够快速扩展工作解决方案。
-
提供由Citrix管理和维护的独立Azure订阅。这将您的活动与其他Azure订阅隔离开来。
-
您可以灵活地使用自己的Azure订阅创建和管理工作负载。您的部署可以包括使用Citrix Managed Azure订阅的工作负载,以及使用您自己的(客户管理的)Azure订阅的工作负载。
-
使用真正的基于消费的基础设施即服务 (IaaS) 模型。
-
有多种技术可用于创建与您自己的本地网络的连接(例如 Azure VNet 对等互连和 Azure VPN 网关)。这允许您的用户访问您网络的资源,例如文件服务器。
通过此服务部署和管理 Citrix Managed Azure 使用 Quick Deploy管理界面。
有关详细信息,请联系您的 Citrix 代表。
向用户交付应用程序和桌面
思杰® StoreFront 和 思杰® StoreFront 云
StoreFront 和 Citrix® StoreFront Cloud 是访问层,为最终用户提供用于查看和启动应用程序和桌面的用户界面。在 StoreFront 和 Citrix® StoreFront Cloud 中,您可以定义一个或多个存储,每个存储都有一个 URL。最终用户可以使用 Citrix Workspace 应用程序或 Web 浏览器访问这些存储。
-
Citrix® StoreFront Cloud 是 Citrix 管理的访问层。配置 DaaS 后,Citrix® StoreFront Cloud 将在主菜单中可用。您必须配置 URL、身份验证和其他配置。有关详细信息,请参阅 Citrix® StoreFront Cloud 入门。
-
StoreFront 是客户管理的访问层。您可以在公司网络上的服务器上安装 StoreFront。最终用户可以通过网络直接连接到 StoreFront 托管的存储。您可以使用 Citrix Gateway 提供远程访问。当 DaaS 无法访问时,StoreFront 可以使用 Local Host Cache 提供对资源的访问。有关详细信息,请参阅 入门。有关在服务环境中使用 StoreFront 的注意事项,请参阅 用户访问。
您可以使用这两种访问层。例如,您可以使用 Citrix® StoreFront Cloud 进行远程访问,同时为公司网络中需要增强网络中断恢复能力的区域部署本地 StoreFront。
Citrix Workspace 应用程序
在用户端,Citrix Workspace 应用程序安装在用户设备和其他端点(例如虚拟桌面)上。Citrix Workspace 应用程序为用户提供从任何设备(包括智能手机、平板电脑和 PC)安全、自助访问文档、应用程序和桌面的功能。Citrix Workspace 应用程序提供对 Windows、Web 和软件即服务 (SaaS) 应用程序的按需访问。
对于无法安装 Citrix Workspace 应用程序软件的设备,Citrix Workspace 应用程序 for HTML5 通过兼容 HTML5 的 Web 浏览器提供连接。
Citrix Workspace 应用程序适用于各种操作系统。有关详细信息,请参阅 Citrix Workspace 应用程序。
服务级别协议
Citrix DaaS 采用行业最佳实践设计,以实现云规模和高度的服务可用性。
有关 Citrix 对 Citrix Cloud 服务可用性承诺的完整详细信息,请参阅服务级别协议。
可以在
<https://status.cloud.com> 持续监控此目标的性能。
限制
此服务级别目标的计算不包括由以下原因造成的可用性损失:
-
客户未能遵循
<https://docs.citrix.com>产品文档中记录的 Citrix DaaS 配置要求。 -
由 Citrix 未管理的任何组件引起,包括但不限于客户控制的物理和虚拟机、客户安装和维护的操作系统、客户安装和控制的网络设备或其他硬件;客户定义和控制的安全设置、组策略和其他配置策略;公共云提供商故障、互联网服务提供商故障或 Citrix 控制之外的其他因素。
-
由于 Citrix 无法控制的原因导致的服务中断,包括自然灾害、战争或恐怖主义行为、政府行为。
更多信息
-
功能
-
(/zh-cn/citrix-daas/hdx-transport.html) 简介,以及有关 (/zh-cn/citrix-daas/devices.html)、(/zh-cn/citrix-daas/graphics.html) 和 (/zh-cn/citrix-daas/multimedia.html) 的详细信息。
-
(/zh-cn/citrix-daas/install-configure/remote-pc-access.html):允许用户从任何地方远程登录到办公室的物理 PC。您可以使用 Studio 配置远程 PC 访问。
-
(/zh-cn/citrix-virtual-apps-desktops/install-configure/publish-content.html):发布一个应用程序,该应用程序只是指向资源的 URL 或 UNC 路径。
-
(/zh-cn/citrix-virtual-apps-desktops/install-configure/server-vdi.html):从服务器操作系统为单个用户交付桌面。
-
-
有关适用于 Azure 的 Citrix DaaS Standard,请参阅 (/zh-cn/citrix-daas-azure)。
-
要了解 Citrix DaaS 产品和版本中的功能可用性,请参阅 Citrix DaaS 功能矩阵。
-
Citrix Cloud 学习系列提供教育课程,帮助您快速上手 Citrix Cloud 及其服务。您可以按顺序查看所有模块,从介绍到规划和构建服务。您还可以选择单个模块或模块中特定于任务的片段。请参阅云学习系列。
开始使用
要了解如何设置部署,请从 (/zh-cn/citrix-daas/install-configure.html) 开始。该摘要将指导您完成该过程中的主要步骤,并提供指向更多信息和详细过程的链接。