Seni bina Ruang Kerja Digital pada platform Awan Citrix

Pengenalan

Artikel tersebut menerangkan keupayaan dan ciri seni bina platform awan Citrix Cloud dan set perkhidmatan Citrix Workspace. Penyelesaian ini adalah elemen utama dan asas untuk pelaksanaan konsep ruang kerja digital daripada Citrix.

Dalam artikel ini, saya cuba memahami dan merumuskan hubungan sebab-akibat antara platform awan, perkhidmatan dan langganan Citrix, yang penerangannya dalam sumber terbuka syarikat (citrix.com dan docs.citrix.com) kelihatan sangat kabur dalam sesetengah tempat. Teknologi awan – nampaknya tiada cara lain! Perlu diingat bahawa seni bina dan teknologi didedahkan dengan cara yang secara amnya waras. Kesukaran timbul dalam memahami hubungan hierarki antara perkhidmatan dan platform:

• Platform manakah yang utama - Citrix Cloud atau Citrix Workspace Platform?
• Antara platform di atas, yang manakah termasuk banyak perkhidmatan Citrix yang diperlukan untuk membina infrastruktur tempat kerja digital anda?
• Berapakah kos keseronokan ini dan dalam pilihan apakah anda boleh mendapatkannya?
• Adakah mungkin untuk melaksanakan semua ciri ruang kerja digital Citrix tanpa menggunakan Citrix Cloud?

Jawapan kepada soalan ini dan pengenalan kepada penyelesaian Citrix untuk tempat kerja digital ada di bawah.

Awan Citrix

Citrix Cloud ialah platform awan yang mengehoskan semua perkhidmatan yang diperlukan untuk mengatur tempat kerja digital. Awan ini dimiliki secara langsung oleh Citrix, yang juga mengekalkannya dan memastikan yang diperlukan SLA (ketersediaan perkhidmatan – sekurang-kurangnya 99,5% sebulan).

Pelanggan (pelanggan) Citrix, bergantung pada langganan (pakej perkhidmatan) yang dipilih, menerima akses kepada senarai perkhidmatan tertentu menggunakan model SaaS. Bagi mereka, Citrix Cloud bertindak sebagai panel kawalan berasaskan awan untuk tempat kerja digital syarikat. Citrix Cloud mempunyai seni bina berbilang penyewa, pelanggan dan infrastruktur mereka diasingkan antara satu sama lain.

Citrix Cloud bertindak sebagai pesawat kawalan dan menjadi tuan rumah kepada banyak perkhidmatan awan Citrix, termasuk. perkhidmatan dan perkhidmatan pengurusan infrastruktur ruang kerja digital. Pesawat data, yang merangkumi aplikasi pengguna, desktop dan data, berada di luar Citrix Cloud. Satu-satunya pengecualian ialah Perkhidmatan Pelayar Selamat, yang disediakan sepenuhnya pada model awan. Pesawat data boleh terletak di pusat data pelanggan (di premis), pusat data penyedia perkhidmatan, awan hiper (AWS, Azure, Google Cloud). Penyelesaian bercampur dan teragih boleh dilakukan apabila data pelanggan terletak di beberapa tapak dan awan, sambil diuruskan secara berpusat daripada Citrix Cloud.

Pendekatan ini mempunyai beberapa kelebihan yang jelas untuk pelanggan:

• kebebasan untuk memilih tapak untuk penempatan data;
• keupayaan untuk membina infrastruktur teragih hibrid, melibatkan berbilang lokasi dengan pembekal berbeza, dalam beberapa awan dan di premis;
• kekurangan akses langsung kepada data pengguna daripada Citrix, kerana ia terletak di luar Citrix Cloud;
• keupayaan untuk menetapkan tahap prestasi yang diperlukan, toleransi kesalahan, kebolehpercayaan, kerahsiaan, integriti dan ketersediaan data secara bebas; selepas itu, pilih tapak yang sesuai untuk penempatan;
• tidak perlu mengehos dan menyelenggara pelbagai perkhidmatan pengurusan tempat kerja digital, kerana semuanya terletak di Awan Citrix dan menyusahkan Citrix; akibatnya - pengurangan kos.

Ruang Kerja Citrix

Ruang Kerja Citrix adalah transendental, asas dan merangkumi semua. Mari kita lihat dengan lebih terperinci dan ia akan menjadi jelas mengapa.

Secara keseluruhannya, Citrix Workspace merangkumi konsep tempat kerja digital daripada Citrix. Ia pada masa yang sama merupakan penyelesaian, perkhidmatan dan satu set perkhidmatan untuk mewujudkan tempat kerja yang bersambung, selamat, mudah dan terurus.

Pengguna mendapat peluang SSO yang lancar untuk akses pantas kepada aplikasi/perkhidmatan, desktop dan data daripada satu konsol daripada mana-mana peranti untuk kerja yang produktif. Mereka boleh melupakan berbilang akaun, kata laluan dan kesukaran dalam mencari aplikasi (pintasan, panel Mula, penyemak imbas - semuanya berada di tempat yang berbeza).

Perkhidmatan IT menerima alatan untuk pengurusan terpusat perkhidmatan dan peranti klien, keselamatan, kawalan akses, pemantauan, pengemaskinian, mengoptimumkan interaksi rangkaian dan analitik.

Citrix Workspace membolehkan anda menyediakan akses bersatu kepada sumber berikut:

• Aplikasi dan Desktop Maya Citrix – virtualisasi aplikasi dan desktop;
• Aplikasi web;
• Aplikasi Cloud SaaS;
• Aplikasi mudah alih;
• Fail dalam pelbagai storan, termasuk. mendung.

Sumber Citrix Workspace diakses melalui:

• Penyemak imbas standard - Chrome, Safari, MS IE dan Edge, Firefox disokong
• atau aplikasi klien "asli" - Apl Ruang Kerja Citrix.

Akses boleh didapati daripada semua peranti pelanggan yang popular:

• Komputer lengkap yang menjalankan Windows, Linux, MacOS dan juga OS Chrome;
• Peranti mudah alih dengan iOS atau Android.

Platform Ruang Kerja Citrix ialah sebahagian daripada pelbagai perkhidmatan awan Citrix Cloud yang direka untuk mengatur ruang kerja digital. Perlu diingat bahawa Workspace merangkumi kebanyakan perkhidmatan yang terdapat dalam Citrix Cloud, kami akan membincangkannya dengan lebih terperinci kemudian.

Dengan cara ini, pengguna akhir mendapat kefungsian tempat kerja digital pada peranti pelanggan kegemaran mereka melalui Apl Ruang Kerja atau penggantian berasaskan penyemak imbasnya (Apl Ruang Kerja untuk HTML5). Untuk mencapai fungsi ini, Citrix menawarkan Platform Ruang Kerja sebagai satu set perkhidmatan awan yang diuruskan oleh pentadbir syarikat melalui Citrix Cloud.

Citrix Workspace tersedia di tiga pakej: Standard, Premium, Premium Plus. Mereka berbeza dalam bilangan perkhidmatan yang disertakan dalam pakej. Juga, adalah mungkin untuk membeli beberapa perkhidmatan secara berasingan, di luar pakej. Sebagai contoh, perkhidmatan Apl Maya dan Desktop asas hanya disertakan dalam pakej Premium Plus, dan harga kendirinya lebih tinggi daripada pakej Standard dan hampir sama dengan Premium.

Ternyata Workspace ialah aplikasi pelanggan - Apl Ruang Kerja dan platform awan (sebahagian daripadanya) - Platform Ruang Kerja, dan nama jenis pakej perkhidmatan, dan konsep tempat kerja digital daripada Citrix secara keseluruhan. Ini adalah entiti yang pelbagai rupa.

Keperluan seni bina dan sistem

Secara konvensional, struktur Ruang Kerja Digital daripada Citrix boleh dibahagikan kepada 3 bidang:

• Berbilang peranti klien dengan Apl Ruang Kerja atau akses berasaskan penyemak imbas kepada ruang kerja digital.
• Platform Ruang Kerja Terus dalam Awan Citrix, yang tinggal di suatu tempat di Internet dalam domain cloud.com.
• Lokasi sumber ialah tapak yang dimiliki atau dipajak, awan peribadi atau awam yang mengehoskan sumber dengan aplikasi, desktop maya dan data pelanggan yang diterbitkan dalam Citrix Workspace. Ini adalah satah data yang sama yang dinyatakan di atas; izinkan saya mengingatkan anda bahawa seorang pelanggan boleh mempunyai beberapa lokasi sumber.

Contoh sumber termasuk hipervisor, pelayan, peranti rangkaian, domain AD dan elemen lain yang diperlukan untuk menyediakan perkhidmatan tempat kerja digital yang berkaitan kepada pengguna.

Senario infrastruktur teragih mungkin melibatkan:

• berbilang lokasi sumber dalam pusat data pelanggan sendiri,
• lokasi di awan awam,
• lokasi kecil di cawangan terpencil.

Apabila merancang lokasi anda harus mempertimbangkan:

• kedekatan pengguna, data dan aplikasi;
• kemungkinan penskalaan, termasuk. memastikan pengembangan pesat dan pengurangan kapasiti;
• keperluan keselamatan dan peraturan.

Komunikasi antara Citrix Cloud dan lokasi sumber pelanggan berlaku melalui komponen yang dipanggil Citrix Cloud Connectors. Komponen ini membolehkan pelanggan menumpukan pada mengekalkan sumber yang disediakan kepada pengguna dan melupakan menari dengan perkhidmatan utiliti dan pengurusan yang telah digunakan dalam awan dan disokong oleh Citrix.

Untuk pengimbangan beban dan toleransi kesalahan, kami mengesyorkan agar anda menggunakan sekurang-kurangnya dua Penyambung Awan bagi setiap lokasi sumber. Penyambung Awan boleh dipasang pada mesin fizikal atau maya khusus yang menjalankan Pelayan Windows (2012 R2 atau 2016). Adalah lebih baik untuk meletakkannya pada rangkaian lokasi sumber dalaman, bukan dalam DMZ.

Cloud Connector mengesahkan dan menyulitkan trafik antara Citrix Cloud dan lokasi sumber melalui https, port TCP standard 443. Hanya sesi keluar dibenarkan - daripada Cloud Connector ke awan, sambungan masuk adalah dilarang.

Citrix Cloud memerlukan Active Directory (AD) dalam infrastruktur pelanggan. AD bertindak sebagai penyedia IdAM utama dan diperlukan untuk membenarkan akses pengguna kepada sumber Workspace. Penyambung Awan mesti mempunyai akses kepada AD. Untuk toleransi kesalahan, adalah amalan yang baik untuk mempunyai sepasang pengawal domain di setiap lokasi sumber yang akan berinteraksi dengan Penyambung Awan lokasi tersebut.

Perkhidmatan Awan Citrix

Kini ia patut memberi tumpuan kepada perkhidmatan teras Citrix Cloud yang mendasari platform Citrix Workspace dan membolehkan pelanggan menggunakan tempat kerja digital sepenuhnya.

Mari kita pertimbangkan tujuan dan kefungsian perkhidmatan ini.

Apl Maya dan Desktop

Ini adalah perkhidmatan utama Citrix Digital Workspace, yang membolehkan akses terminal kepada aplikasi dan VDI sepenuhnya. Menyokong virtualisasi aplikasi dan desktop Windows dan Linux.

Sebagai perkhidmatan awan daripada Citrix Cloud, perkhidmatan Apl Maya dan Desktop mempunyai komponen yang sama seperti Apl dan Desktop Maya tradisional (bukan awan), seperti yang ditunjukkan dalam rajah di bawah. Perbezaannya ialah semua komponen kawalan (satah kawalan) dalam kes perkhidmatan dihoskan dalam Awan Citrix. Pelanggan tidak perlu lagi menggunakan dan menyelenggara komponen ini atau memperuntukkan kuasa pengkomputeran untuk mereka; ini dikendalikan oleh Citrix.

Di sisinya, pelanggan mesti menggunakan komponen berikut di lokasi sumber:

• Penyambung Awan;
• pengawal domain AD;
• Ejen Penghantaran Maya (VDA);
• Hypervisor - sebagai peraturan, mereka wujud, tetapi terdapat situasi di mana ia adalah mungkin untuk mendapatkan dengan fizik;
• Komponen pilihan ialah Citrix Gateway dan StoreFront.

Semua komponen yang disenaraikan, kecuali Penyambung Awan, disokong oleh pelanggan secara bebas. Ini adalah logik, kerana satah data terletak di sini, terutamanya untuk nod fizikal dan hipervisor dengan VDA, di mana aplikasi pengguna dan desktop terletak secara langsung.

Penyambung Awan hanya perlu dipasang oleh pelanggan; ini adalah prosedur yang sangat mudah dilakukan daripada konsol Awan Citrix. Sokongan lanjut mereka dijalankan secara automatik.

Akses Kawalan

Perkhidmatan ini menyediakan ciri-ciri berikut:

• SSO (daftar masuk tunggal) untuk senarai besar aplikasi SaaS yang popular;
• Menapis akses kepada sumber Internet;
• Memantau aktiviti pengguna di Internet.

SSO pelanggan kepada perkhidmatan SaaS melalui Citrix Workspace adalah alternatif yang lebih mudah dan selamat berbanding akses konvensional melalui pelayar. Senarai aplikasi SaaS yang disokong agak besar dan sentiasa berkembang.

Penapisan akses Internet boleh dikonfigurasikan berdasarkan senarai tapak putih atau hitam yang dibuat secara manual. Selain itu, ia menyokong kawalan akses mengikut kategori tapak, berdasarkan senarai URL komersil yang dikemas kini secara meluas. Pengguna mungkin dihadkan daripada mengakses kategori tapak seperti rangkaian sosial, membeli-belah, tapak dewasa, perisian hasad, torrents, proksi, dsb.

Selain membenarkan akses kepada tapak/SaaS secara langsung atau menyekat akses kepada mereka, adalah mungkin untuk mengubah hala pelanggan ke Pelayar Selamat. Itu. Untuk mengurangkan risiko, akses kepada kategori/senarai sumber Internet terpilih hanya boleh dilakukan melalui Pelayar Selamat.

Perkhidmatan ini juga menyediakan analisis terperinci untuk memantau aktiviti pengguna di Internet: tapak dan aplikasi yang dilawati, sumber dan serangan berbahaya, akses disekat, jumlah data yang dimuat naik/dimuat turun.

Pelayar Selamat

Membenarkan anda menerbitkan pelayar Internet (Google Chrome) kepada pengguna Citrix Workspace sebagai aplikasi maya. Pelayar Selamat ialah perkhidmatan SaaS yang diurus dan diselenggara oleh Citrix. Ia dihoskan sepenuhnya dalam Citrix Cloud (termasuk satah data), pelanggan tidak perlu menggunakan dan mengekalkannya di lokasi sumber mereka sendiri.

Citrix bertanggungjawab untuk memperuntukkan sumber dalam awannya untuk VDA yang menjadi hos pelayar yang diterbitkan untuk pelanggan, memastikan keselamatan dan pengemaskinian OS dan penyemak imbas itu sendiri.

Pelanggan mengakses Penyemak Imbas Selamat melalui apl Ruang Kerja atau penyemak imbas pelanggan. Sesi disulitkan menggunakan TLS. Untuk menggunakan perkhidmatan tersebut, pelanggan tidak perlu memuat turun atau memasang apa-apa.

Tapak web dan aplikasi web yang dilancarkan melalui Pelayar Selamat dijalankan di awan, pelanggan hanya menerima imej sesi terminal, tiada apa yang dilaksanakan pada peranti akhir. Ini membolehkan anda meningkatkan tahap keselamatan dengan ketara dan melindungi daripada serangan penyemak imbas.

Perkhidmatan ini disambungkan dan diuruskan melalui panel pelanggan Citrix Cloud. Sambungan selesai dalam beberapa klik:


Pengurusan juga agak mudah, ia bergantung kepada menetapkan dasar dan helaian putih:


Dasar ini membolehkan anda mengawal selia parameter berikut:

• Papan klip – membolehkan anda mendayakan fungsi salin-tampal dalam sesi pelayar;
• Percetakan – keupayaan untuk menyimpan halaman web pada peranti klien dalam format PDF;
• Bukan kiosk – didayakan secara lalai, membenarkan penggunaan penuh penyemak imbas (beberapa tab, bar alamat);
• Failover wilayah – keupayaan untuk memulakan semula penyemak imbas di rantau Citrix Cloud lain jika wilayah utama ranap;
• Pemetaan pemacu pelanggan – keupayaan untuk melekapkan cakera peranti klien untuk memuat turun atau memuat naik fail sesi penyemak imbas.

Senarai putih membolehkan anda menentukan senarai tapak yang boleh diakses oleh pelanggan. Akses kepada sumber di luar senarai ini akan dilarang.

Kerjasama Kandungan

Perkhidmatan ini memberikan keupayaan kepada pengguna Workspace untuk mempunyai akses bersatu kepada fail dan dokumen yang dihoskan pada sumber dalaman pelanggan (di premis) dan perkhidmatan awan awam yang disokong. Ini boleh menjadi folder peribadi pengguna, perkongsian rangkaian korporat, dokumen SharePoint atau repositori awan seperti OneDrive, DropBox atau Google Drive.

Perkhidmatan ini menyediakan SSO untuk mengakses data pada semua jenis sumber storan. Pengguna Citrix Workspace mendapat akses selamat ke fail kerja daripada peranti mereka bukan sahaja di pejabat, tetapi juga dari jauh, tanpa sebarang kerumitan tambahan.

Kolaborasi Kandungan menyediakan keupayaan pemprosesan data berikut:

• berkongsi fail antara sumber Workspace dan peranti klien (memuat turun dan memuat naik),
• penyegerakan fail pengguna pada semua peranti,
• perkongsian dan penyegerakan fail antara berbilang pengguna Ruang Kerja,
• menetapkan hak akses kepada fail dan folder untuk pengguna Workspace lain,
• meminta akses kepada fail, penjanaan pautan untuk muat turun fail yang selamat.

Di samping itu, mekanisme perlindungan tambahan disediakan:

• akses kepada fail menggunakan kata laluan sekali sahaja,
• penyulitan fail,
• membekalkan fail kongsi dengan tera air.

Pengurusan Titik Akhir

Perkhidmatan ini menyediakan fungsi yang diperlukan untuk tempat kerja digital untuk mengurus peranti mudah alih (Pengurusan Peranti Mudah Alih - MDM) dan aplikasi (Pengurusan Aplikasi Mudah Alih - MAM). Citrix meletakkannya sebagai penyelesaian SaaS-EMM - Pengurusan Mobiliti Perusahaan sebagai perkhidmatan.

Fungsi MDM membolehkan anda:

• mengedarkan aplikasi, dasar peranti, sijil untuk menyambung kepada sumber pelanggan,
• menjejaki peranti,
• menyekat dan melakukan pemadaman penuh atau separa (penghapusan) peranti.

Fungsi MAM membolehkan anda:

• memastikan keselamatan aplikasi dan data pada peranti mudah alih,
• menyampaikan aplikasi mudah alih korporat.

Dari sudut pandangan seni bina dan prinsip menyediakan perkhidmatan kepada pelanggan, Pengurusan Titik Akhir adalah sangat serupa dengan versi awan Apl Maya dan Desktop yang diterangkan di atas. Control Plane dan perkhidmatan konstituennya terletak di Citrix Cloud dan diselenggara oleh Citrix, yang membolehkan kami menganggap perkhidmatan ini sebagai SaaS.

Data Plane di lokasi sumber pelanggan termasuk:

• Penyambung Awan diperlukan untuk berinteraksi dengan awan Citrix,
• Citrix Gateways, yang menyediakan akses pengguna jauh yang selamat kepada sumber dalaman pelanggan (aplikasi, data) dan fungsi mikro-VPN,
• Direktori Aktif, PKI
• Pertukaran, fail, aplikasi maya dan desktop.

Gerbang

Citrix Gateway menyediakan fungsi berikut:

• get laluan akses jauh – sambungan selamat kepada sumber korporat untuk pengguna mudah alih dan jauh di luar perimeter selamat,
• Pembekal IdAM (Pengurusan Identiti dan Akses) untuk menyediakan SSO kepada sumber korporat.

Dalam konteks ini, sumber korporat harus difahami bukan sahaja sebagai aplikasi maya dan desktop, tetapi juga sebagai banyak aplikasi SaaS.

Untuk mengoptimumkan trafik rangkaian dan mencapai fungsi VPN mikro, anda perlu menggunakan Gerbang Citrix di setiap lokasi sumber, biasanya dalam DMZ. Dalam kes ini, peruntukan kapasiti dan sokongan yang diperlukan terletak di bahu pelanggan.

Pilihan alternatif ialah menggunakan Citrix Gateway dalam bentuk perkhidmatan Citrix Cloud; dalam kes ini, pelanggan tidak perlu menggunakan atau menyelenggara apa-apa di rumah; Citrix melakukan ini untuknya dalam awannya.

Analisis

Ini ialah perkhidmatan analisis Awan Citrix yang disepadukan dengan semua perkhidmatan awan yang diterangkan di atas. Ia direka untuk mengumpul data yang dijana oleh perkhidmatan Citrix dan menganalisisnya menggunakan mekanisme pembelajaran mesin terbina dalam. Ini mengambil kira metrik yang berkaitan dengan pengguna, aplikasi, fail, peranti dan rangkaian.

Akibatnya, laporan dijana mengenai keselamatan, prestasi dan operasi pengguna.

Selain menjana laporan statistik, Citrix Analytics boleh bertindak secara proaktif. Ini terdiri daripada membentuk profil tingkah laku pengguna biasa dan mengenal pasti anomali. Jika pengguna mula menggunakan aplikasi dengan cara yang tidak standard atau secara aktif meraba-raba data, dia dan perantinya mungkin disekat secara automatik. Perkara yang sama akan berlaku jika anda mengakses sumber Internet yang berbahaya.

Tumpuan bukan sahaja pada keselamatan, tetapi juga pada prestasi. Analitis membolehkan anda memantau dan menyelesaikan masalah yang berkaitan dengan log masuk pengguna yang lama dan kelewatan rangkaian dengan cepat.

Kesimpulan

Kami berkenalan dengan seni bina awan Citrix, platform Ruang Kerja dan perkhidmatan utamanya yang diperlukan untuk mengatur infrastruktur tempat kerja digital. Perlu diingat bahawa kami tidak mempertimbangkan semua perkhidmatan Citrix Cloud; kami mengehadkan diri kami kepada set asas untuk mengatur ruang kerja digital. Senarai penuh Perkhidmatan awan Citrix juga termasuk alat rangkaian, ciri tambahan untuk bekerja dengan aplikasi dan ruang kerja.

Ia juga perlu untuk mengatakan bahawa fungsi utama tempat kerja digital boleh digunakan tanpa Citrix Cloud, secara eksklusif di premis. Apl dan Desktop Maya produk asas masih tersedia dalam versi klasik, apabila bukan sahaja VDA, tetapi juga semua perkhidmatan pengurusan digunakan dan diselenggara oleh pelanggan di tapak mereka secara bebas; dalam kes ini, tiada Penyambung Awan diperlukan. Perkara yang sama berlaku untuk Pengurusan Titik Akhir - nenek moyangnya dipanggil XenMobile Server, walaupun dalam versi awan ia lebih berfungsi sedikit. Pelanggan juga boleh melaksanakan beberapa keupayaan Kawalan Akses di tapak mereka sendiri. Fungsi Pelayar Selamat boleh dilaksanakan di premis, dan pilihan penyemak imbas kekal dengan pelanggan.

Keinginan untuk menggunakan segala-galanya di laman web anda adalah baik dari segi keselamatan, kawalan dan ketidakpercayaan berasaskan sekatan terhadap awan borjuasi. Walau bagaimanapun, tanpa Citrix Cloud, kefungsian Kolaborasi Kandungan dan Analitis tidak akan tersedia sepenuhnya. Kefungsian penyelesaian di premis Citrix yang lain, seperti yang dinyatakan di atas, mungkin lebih rendah daripada pelaksanaan awan mereka. Dan yang paling penting, anda perlu menyimpan satah kawalan dan mentadbirnya sendiri.

Pautan yang berguna:

Dokumentasi teknikal untuk produk Citrix, termasuk. Awan Citrix
Zon Teknologi Citrix – video teknikal, artikel dan gambar rajah
Perpustakaan Sumber Ruang Kerja Citrix

Sumber: www.habr.com