Организация инфраструктуры удаленного доступа к ресурсам компании. Сергей Халяпин Citrix Systems, Systems Engineer Сергей Халяпин Citrix Systems, Systems Engineer «IT-Security Forum» 31 мая – 01 июня 2007 г.Казань

2 © 2007 Citrix Systems, Inc. All rights reserved Программа О компании Традиционный подход 6 решений Citrix Итоги Подход Citrix

О компании

4 © 2007 Citrix Systems, Inc. All rights reserved Citrix Systems Inc. Citrix Systems, Inc. (NASDAQ: CTXS) > $1,1 Млрд. Доход в 2006 > сотрудников > Заказчиков во всем мире 100% Компаний из списка Fortune % Компаний из списка Fortune 500 Лояльность Заказчиков составляет 94% Партнерство с Microsoft, HP, IBM и другими вендорами Mark Templeton Главный исполнительный директор & Президент

5 © 2007 Citrix Systems, Inc. All rights reserved Стратегические инвестиции Июнь 2005 Ноябрь 2005 Май 2006 Август 2006 Январь 2007 Ноябрь 2004

Традиционный подход

7 © 2007 Citrix Systems, Inc. All rights reserved Почему важна доставка приложений БИЗНЕС ПРИЛОЖЕНИЯ ПОЛЬЗОВАТЕЛИ

8 © 2007 Citrix Systems, Inc. All rights reserved Силы, изменяющие бизнес БИЗНЕС КОНСОЛИДАЦИЯ НЕПРЕРЫВНОСТЬ БИЗНЕСА БЕЗОПАСНОСТЬ СООТВЕТСТВИЕ ТРЕБОВАНИЯМ МОБИЛЬНОСТЬ ГЛОБАЛИЗАЦИЯ ОФФШОРЫ ЭЛЕКТРОННАЯ КОММЕРЦИЯ ПОЛЬЗОВАТЕЛИПРИЛОЖЕНИЯ

9 © 2007 Citrix Systems, Inc. All rights reserved ПОЛЬЗОВАТЕЛИ Традиционный подход САМЫЕ БЫСТРЫЕ СЕТИ 2 НАИЛУЧШИЕ ПК 1 НАИЛУЧШИЕ СЕРВЕРА 3 ПРИЛОЖЕНИЯ

10 © 2007 Citrix Systems, Inc. All rights reserved ПРИЛОЖЕНИЯ ПОЛЬЗОВАТЕЛИ Традиционный подход САМЫЕ БЫСТРЫЕ СЕТИ 2 НАИЛУЧШИЕ ПК 1 НАИЛУЧШИЕ СЕРВЕРА 3 ОГРАНИЧЕННЫЕ ВОЗМОЖНОСТИ ЗАМЕДЛЕНИЕ РАБОТЫ

Подход Citrix

12 © 2007 Citrix Systems, Inc. All rights reserved ПРИЛОЖЕНИЯ Ext Power Task ПОЛЬЗОВАТЕЛИ Существует лучший путь Web Win ПК УСТАНОВКА ДОСТАВКА

13 © 2007 Citrix Systems, Inc. All rights reserved ПРИЛОЖЕНИЯ Ext Power Task ПОЛЬЗОВАТЕЛИ Существует лучший путь Web Win Desk УСТАНОВКА ДОСТАВКА Оптими зация Контроль Монито ринг Безопас ность

14 © 2007 Citrix Systems, Inc. All rights reserved Стратегический подход Citrix Возможность для любого пользователя работать из любого места

6 решений Citrix

16 © 2007 Citrix Systems, Inc. All rights reserved EdgeSight Мониторинг производительности 6 6 WANScaler Оптимизация удаленного доступа 5 5 Access Gateway Обеспечение и контроль удаленного доступа 4 4 NetScaler Доставка Web Приложений 1 1 Presentation Server Доставка Windows Приложений 2 2 Desktop Server Доставка рабочих столов 3 3 Пользователи Приложения Стратегические продукты инфраструктуры доставки приложений

17 © 2007 Citrix Systems, Inc. All rights reserved Доставка Web Приложений Citrix NetScaler 5-15x Ускорение Max Сжатие & Кэширование Сильное Шифрование Данных Наиболее полное использование канала Высокая Доступность Низкая TCO Лидер рынка оптимизации приложений, лучшее решение для доставки web приложений

18 © 2007 Citrix Systems, Inc. All rights reserved Пользователи отдаляются от приложений Приложения переносятся в единые датацентры Web Протоколы «очень болтливы» Усиливаются требования к безопасности Проблемы доставки Web приложений

19 © 2007 Citrix Systems, Inc. All rights reserved App Server Web Server Традиционные подходы Балансировка Нагрузки Результат: Дорого · Сложно · Медленно Internet Инфраструктура Web Приложений Покупаем больше серверов Безопасность Кэширование Сжатие Ускорители SSL Покупаем больше разных продуктов Избыточная ширина канала Расширяем Канал

20 © 2007 Citrix Systems, Inc. All rights reserved Решение Citrix NetScaler Безопасность Кэширование Сжатие Ускорители SSL Web Сервера Сервера приложений Сервера БД

21 © 2007 Citrix Systems, Inc. All rights reserved Решение Citrix NetScaler Безопасность Кэширование Сжатие Ускорители SSL Инфраструктура Web Приложений Уменьшается нагрузка на Бэк- енд Сервера Устраняются Многие Неэффективные Продукты Уменьшаются требования к ширине канала Результат: Эффективно Просто Масштабируемо

22 © 2007 Citrix Systems, Inc. All rights reserved Осуществляет сжатие и кэширование данных Ускоряет протоколы и соединения Снимает нагрузку с серверов Обеспечивает безопасность канала Обеспечивает доступность 24x7 Единое Интегрированное Решение Citrix NetScaler

23 © 2007 Citrix Systems, Inc. All rights reserved До NetScaler После NetScaler 12/13/2013 Доставляем Web Приложения быстрее и дешевле Загрузка сервера до установки NetScaler Загрузка сервера после NetScaler

24 © 2007 Citrix Systems, Inc. All rights reserved EdgeSight Мониторинг производительности 6 6 WANScaler Оптимизация удаленного доступа 5 5 Access Gateway Обеспечение и контроль удаленного доступа 4 4 NetScaler Доставка Web Приложений 1 1 Presentation Server Доставка Windows Приложений 2 2 Desktop Server Доставка рабочих столов 3 3 Пользователи Приложения Стратегические продукты инфраструктуры доставки приложений

25 © 2007 Citrix Systems, Inc. All rights reserved Доставка Приложений Windows Citrix Presentation Server ПО не устанавливается на ПК Гибкость в выборе устройств Постоянная мобильность Централизованная Безопасность Низкие требования к каналу Низкая TCO Лидер рынка виртуализации приложений, лучшее решение для доставки клиент-серверных и персональных приложений

26 © 2007 Citrix Systems, Inc. All rights reserved Citrix Presentation Server #1 в области Виртуализации Приложений 25% больше пользователей на сервер (32bit) 300% больше пользователей на сервер (64bit) 4x ускорение печати 2–3x ускорение загрузки через WAN Расширенная совместимость приложений Поддержка USB ActiveSync & сканеров

27 © 2007 Citrix Systems, Inc. All rights reserved Presentation Server 4.0 Advanced Edition Standard Edition Публикация приложений Enterprise Edition Виртуализация приложений Advanced Edition Enterprise Edition Управление нагрузкой Публикация приложений Виртуализация приложений Управление нагрузкой Управление ресурсами Управление установкой Управление печатью Публикация приложений Виртуализация приложений Другие модули управления Законченное решение по виртуализации приложений

28 © 2007 Citrix Systems, Inc. All rights reserved Presentation Server 4.5 Enterprise Edition Потоковая доставка приложений Виртуализация приложений Advanced Edition Виртуализация приложений Platinum Edition Потоковая доставка приложений Мониторинг состояния приложений Single Sign-on SmartAccess Виртуализация приложений Инфраструктура доставки Windows приложений

29 © 2007 Citrix Systems, Inc. All rights reserved Редакции Presentation Server 4.5 AdvancedEnterprisePlatinum Улучшения в Виртуализации Приложений Более 100 новых и обновленных функций SpeedScreen Progressive Display Поддержка 64-бит Application Streaming Application Hub Isolation 2.0 Health Assistant Performance Monitoring SmartAccess Single Sign-On

30 © 2007 Citrix Systems, Inc. All rights reserved Законченная Система Доставки Приложений Application Performance Monitoring SmartAccessSingle Sign-on Health Assistant Isolation 2.0Application Hub Application Streaming SpeedScreen

31 © 2007 Citrix Systems, Inc. All rights reserved Isolation 2.0 Расширенная совместимость приложений Улучшена совместимость системы и приложений Изолирует и защищает приложения от конфликтов Предоставляет возможность настройки степени изоляции Исключает проведение зависимых тестирований Следующее поколение технологии изоляции Улучшает производительность изолированных приложений Расширяет совместимость с большинством Windows приложений Предоставляет технологическую основу для Application Streaming, Application Isolation Environments, и Application Hub

32 © 2007 Citrix Systems, Inc. All rights reserved Application Streaming Доставка приложений на рабочие столы Расширяет преимущества централизованного управления на клиентские Windows приложения Доставка приложений в изолированном окружении на ПК для использования где и когда угодно – даже после отключения от сети Автоматическое обновление и восстановление приложений Исчезают конфликты приложений и дорогостоящее тестирование Идеально для приложений, требующих ресурсов или периферийного оборудования ПК Presentation Server динамически выбирает лучший метод доставки – виртуализация или потоковая доставка – в зависимости от пользователя, устройства и сети

33 © 2007 Citrix Systems, Inc. All rights reserved 1. Пользователь запускает приложение из Веб-интерфейса или PN Агента 2. Загружается RAD файл 3. RAD файл запускает клиент Tarpon для создания изолированной среды приложения (AIE) 4. RAD файл указывает клиенту Tarpon что необходимо загрузить: Файл-манифест Правила изоляции Исполняемые файлы приложения Скрипты исполняемые до и после запуска приложения 5. Клиент Tarpon запускает исполняемые файлы согласно инструкциям в файле-манифесте и правилам изоляции 6. Приложение доступно пользователю 7. Tarpon по необходимости загружает дополнительные файлы, сначала проверяя их в кэше на стороне клиента, и только затем, загружает дополнительные файлы с сервера Потоковая доставка – как работает? Сетевой файл-сервер Файл RAD Клиент Tarpon и AIEПользователь Файл-манифест Исполняемый файл Правила изоляции.dlls данные другие.exes.dlls данные другие.exes.dlls данные другие.exes

34 © 2007 Citrix Systems, Inc. All rights reserved Улучшает Управление Образами Image 1Image 2Image 3 HRFinanceSales Единый образ OS Клиент Tarpon Сервер Tarpon Преимущества: Управляем единым образом Централизованно управляем одной копией каждого приложения Доставляем приложения по требованию любому пользователю на любой ПК Исключаем тестирование на совместимость HRFinanceSales Сетевой файл-сервер

35 © 2007 Citrix Systems, Inc. All rights reserved Application Performance Monitoring Прозрачность условий доступа Обеспечивает наилучшие условия пользователю Проактивно определяет «тормозящие» приложения Раскрывает корень-причину «узких мест» Контролирует и записывает данные о производительности и использовании приложений Улучшает точность планирования мощностей Снижает затраты на поддержку Отображает среду пользователя в реальном времени и собирает необходимые данные в момент сбоя приложения Помогает измерить воздействие изменений в рабочей среде Помогает в настройке заказных приложений

36 © 2007 Citrix Systems, Inc. All rights reserved Single Sign-on Усиление безопасности приложений Улучшает безопасность приложений Централизация управления паролями для безопасного хранения учетных записей и снижения риска раскрытия паролей. Автоматическая смена паролей упрощает работу пользователя Усиливает парольную политику применяя автоматически сформированные «сильные» пароли Снижает количество звонков в службу поддержки Упрощает доступ к приложениям используя автоматический вход Предлагает службу самостоятельного сброса пароля с ПК или через Веб интерфейс

37 © 2007 Citrix Systems, Inc. All rights reserved Как это работает? Smart Card Единый вход Biometric Token Windows Web Host Для доступа к любому приложению Citrix Password Manager

38 © 2007 Citrix Systems, Inc. All rights reserved Интеллектуальный Агент Пользователь может самостоятельно указывать SSO приложения Например: Веб сайт бизнес партнера или маркетингового агентства Запросы на изменение пароля позволяют создавать новый пароль без вмешательства пользователя Поддержка приложений - Windows, Web и Host Пользователь может самостоятельно указывать SSO приложения Например: Веб сайт бизнес партнера или маркетингового агентства Запросы на изменение пароля позволяют создавать новый пароль без вмешательства пользователя Поддержка приложений - Windows, Web и Host Автоматический ответ на события связанные с паролями

39 © 2007 Citrix Systems, Inc. All rights reserved SpeedScreen Progressive Display 20-ти кратное ускорение графики Ускоряет передачу графики по сети Гарантирует пользователям работу с «тяжелыми» графическими приложениями Системы архивирования и взаимодействия изображений (PACS) Гео-информационные системы (GIS) Изображения систем корпоративного анализа и сбора информации Редактирование 2D изображений Защищает ценную интеллектуальную собственность не пересылая файлы из дата-центра Значительно снижает затраты на доставку приложений интенсивно использующих графику Снижает на 95% требования к пропускной способности канала Доставляется на любое устройство

40 © 2007 Citrix Systems, Inc. All rights reserved 64-bit Platform Support для увеличения ROI Увеличивает масштабируемость серверов и повышает эффективность использования Увеличивает количество пользователей на сервер – до 500 Значительно сокращает стоимость начального внедрения и снижает расходы на расширение системы Снижает регулярные издержки датацентров Меньше серверов, требуют меньше пространства, что снижает затраты на размещение, обслуживание и управление серверами Плавный переход на 64-битную платформу Доставляет как 32-битные так и 64-битные приложения

41 © 2007 Citrix Systems, Inc. All rights reserved Проект Созвездие Следующее Поколение Технологий Виртуализации Приложений Управление автономной загрузкой Ускорение 3D графики Запись сессии пользователя Упрощение администрирова ния Pictor Libra GeminiSagitta

42 © 2007 Citrix Systems, Inc. All rights reserved EdgeSight Мониторинг производительности 6 6 WANScaler Оптимизация удаленного доступа 5 5 Access Gateway Обеспечение и контроль удаленного доступа 4 4 NetScaler Доставка Web Приложений 1 1 Presentation Server Доставка Windows Приложений 2 2 Desktop Server Доставка рабочих столов 3 3 Пользователи Приложения Стратегические продукты инфраструктуры доставки приложений

43 © 2007 Citrix Systems, Inc. All rights reserved Любое Сетевое Соединение Desktop Server Физическое Устройство [Browser, ПК/Ноутбук или Windows-Терминал] Динамический Рабочий Стол Дата-центр Циклы исправлений & обновлений Безопасность локальных данных Пространство, мощность Настройки пользователей

44 © 2007 Citrix Systems, Inc. All rights reserved Выделенный ПК (1:1) Dynamic Desktops: Лучшее для любого пользователя Служба виртуальных Рабочих Столов У разных пользователей разные требования Простой & Стандартизова нный Обычный пользователь Разделяемый ПК Расширенный & Настраиваемый Опытный Пользователь Специалист Аналитик Выделенный ПК (N:N) Рабочий стол Windows, доставляется через любую сеть и оптимален для задач офисных работников – от простых и до сложных.

45 © 2007 Citrix Systems, Inc. All rights reserved EdgeSight Мониторинг производительности 6 6 WANScaler Оптимизация удаленного доступа 5 5 Access Gateway Обеспечение и контроль удаленного доступа 4 4 NetScaler Доставка Web Приложений 1 1 Presentation Server Доставка Windows Приложений 2 2 Desktop Server Доставка рабочих столов 3 3 Пользователи Приложения Стратегические продукты инфраструктуры доставки приложений

46 © 2007 Citrix Systems, Inc. All rights reserved Citrix Access Gateway Безопасный доступ к приложениям через SSL VPN Безопасный доступ ко всем внутренним IT-ресурсам Easy-to-use, авто- загружаемый/обновляемый клиент SmartAccess для тонкой настройки прав доступа Тесная интеграция с Citrix Presentation Server Масштабируемые, защищенные устройства Access Gateway Standard Edition Access Gateway Advanced Edition Access Gateway Enterprise Edition

47 © 2007 Citrix Systems, Inc. All rights reserved SmartAccess Удаленный Доступ сегодня … Удаленный клиент Офис

48 © 2007 Citrix Systems, Inc. All rights reserved SmartAccess Удаленный Доступ с Access Gateway… Доступ Нет Доступа Полный Доступ

49 © 2007 Citrix Systems, Inc. All rights reserved Citrix SmartAccess в двух словах ЧТО КТО КАК Аутентификация и Анализ Точек Подключения Пользователь Устройство Из какого места Контроль доступа Приложения CPS Почтов ые сервера Web и Файл Сервера Сетевые Ресурсы Запуск с ICA Загрузка Буфер обмена Сохранить Печать Другие решения SSL VPNs предоставляют только

50 © 2007 Citrix Systems, Inc. All rights reserved Сценарий Доступа: Корпоративный пользователь локальной сети Интернет ПК партнеров Firewall Файловые сервера Веб сервера Опубликованные приложения Локальные пользователи Access Gateway Advanced Access Control Почтовые сервера ПК и телефоны OK Загрузка файлов и доступ к информации: Загрузка файлов разрешена Загрузка только в память Доступ только через CPS Только предпросмотр в HTML Редактирование и сохранение изменений: Сохранение локально Сохранение только в сети Сохранение запрещено Печать Печать локально Печать только на указанные принтеры Печать запрещена Опубликованные приложения Мобильные КПК Домашние ПК Корпоративнй ноутбук

51 © 2007 Citrix Systems, Inc. All rights reserved Сценарий Доступа: Корпоративный пользователь из гостиницы Internet ПК партнера Firewall Файловые сервера Веб сервера Опубликованные приложения Access Gateway Почтовые сервера ПК и телефоны OK Загрузка файлов и доступ к информации: Загрузка файлов разрешена Загрузка только в память Доступ только через CPS Только предпросмотр в HTML Редактирование и сохранение изменений: Сохранение локально Сохранение только в сети Сохранение запрещено Печать Печать локально Печать только на указанные принтеры Печать запрещена Опубликованные приложения Advanced Access Control Мобильный КПК Домашний ПК Корпоративный ноутбук

52 © 2007 Citrix Systems, Inc. All rights reserved Сценарий Доступа: Корпоративный пользователь из дома Internet Мобильный КПК Домашний ПК ПК Партнера Firewall Файловые сервера Веб сервера Опубликованные приложения Access Gateway Корпоративный ноутбук Почтовые сервера ПК и телефоны OK Advanced Access Control Загрузка файлов и доступ к информации: Загрузка файлов разрешена Загрузка только в память Доступ только через CPS Только предпросмотр в HTML Редактирование и сохранение изменений: Сохранение локально Сохранение только в сети Сохранение запрещено Печать Печать локально Печать только на указанные принтеры Печать запрещена Опубликованные приложения

53 © 2007 Citrix Systems, Inc. All rights reserved EdgeSight Мониторинг производительности 6 6 WANScaler Оптимизация удаленного доступа 5 5 Access Gateway Обеспечение и контроль удаленного доступа 4 4 NetScaler Доставка Web Приложений 1 1 Presentation Server Доставка Windows Приложений 2 2 Desktop Server Доставка рабочих столов 3 3 Пользователи Приложения Стратегические продукты инфраструктуры доставки приложений

54 © 2007 Citrix Systems, Inc. All rights reserved Доставка Приложений в Филиалы Тенденции: Больше филиалов – расширение, аутсорсинг, глобализация Централизация приложений – нехватка IT персонала, давление со стороны регулирующих органов и требований безопасности Сотрудников во всем мире получают доступ к своим приложениям из удаленных офисов От общих IT затрат в крупных предприятиях приходится на инфраструктуру филиалов 55 % 1/3

55 © 2007 Citrix Systems, Inc. All rights reserved Большинство WANs неэффективны Пользователи филиалов Датацентр Сетевые задержки, перегрузки и потери пакетов

56 © 2007 Citrix Systems, Inc. All rights reserved Представляем Citrix WANScaler Существующие Приложения в 2–5x раз быстрее для пользователей филиалов До 50x раз быстрее для передачи файлов Гарантированное Качество для приложений реального времени - голос & видео Превращает WAN в LAN для любого приложения

57 © 2007 Citrix Systems, Inc. All rights reserved WANScaler Полностью Использует Канал Пользователи Филиалов Датацентр AutoOptimizer TM Может увеличить эффективную полосу пропускания до 75%

58 © 2007 Citrix Systems, Inc. All rights reserved Значительное Ускорение Приложений Без WANScaler Время Отклика в секундах С WANScaler Windows File Sharing OracleMAPISAPMS SQL + AD

59 © 2007 Citrix Systems, Inc. All rights reserved WANScaler – Это Просто Прозрачная Архитектура Единственное на рынке, полностью прозрачное plug-and-play устройство Также лучшее решение для небольших офисов и мобильных пользователей Также существует программная версия устанавливаемая прямо на ПК Великолепное Добавление к Presentation Server Формирует всестороннее решение для филиалов WANScaler Пользователи Филиалов Датацентр

60 © 2007 Citrix Systems, Inc. All rights reserved EdgeSight Мониторинг производительности 6 6 WANScaler Оптимизация удаленного доступа 5 5 Access Gateway Обеспечение и контроль удаленного доступа 4 4 NetScaler Доставка Web Приложений 1 1 Presentation Server Доставка Windows Приложений 2 2 Desktop Server Доставка рабочих столов 3 3 Пользователи Приложения Стратегические продукты инфраструктуры доставки приложений

61 © 2007 Citrix Systems, Inc. All rights reserved Приложения Клиент-Сервер Web Приложения Сети Сервера БД Инфраструктура Приложений Прозрачность Приложений Прозрачность Приложений Проактивный контроль производительности всех приложений Выявление трендов в производительности приложений и узких мест Ускорение и улучшение поддержки Повышение эффективности работы пользователей Приложения для ПК ОС для ПК Citrix EdgeSight #1 для мониторинга производительности Приложений

62 © 2007 Citrix Systems, Inc. All rights reserved Вы слышали это раньше Пользователи IT Администратор НЕТ ЯСНОСТИ Система ТОРМОЗИТ! Приложения работают МЕДЛЕННО!

63 © 2007 Citrix Systems, Inc. All rights reserved Иногда это Пользователь Пользователи IT Администратор Приложения Работают МЕДЛЕННО!

64 © 2007 Citrix Systems, Inc. All rights reserved Иногда это приложение Пользователи IT Администратор Система ТОРМОЗИТ!

65 © 2007 Citrix Systems, Inc. All rights reserved Иногда это комбинация Задержки сети Задержки сервера Задержки клиента

66 © 2007 Citrix Systems, Inc. All rights reserved Идентификация медленных приложений Управление ресурсами для исключения узких мест Контроль различных приложений Отчет об использовании приложений IT Операции Просмотр пользовательских данных в реальном времени Сбор данных о состоянии приложения в момент сбоя Измерение влияния изменений в пользовательском окружении Настройка «самописных» приложений в рабочей среде П оддержка/Разработчики Улучшение Прозрачности Приложений и Диагностики Улучшение Производительности Приложений Облегчение Поддержки Приложений Повышение Производительности работы Пользователя

Итоги

68 © 2007 Citrix Systems, Inc. All rights reserved EdgeSight Мониторинг производительности 6 6 WANScaler Оптимизация удаленного доступа 5 5 Access Gateway Обеспечение и контроль удаленного доступа 4 4 NetScaler Доставка Web Приложений 1 1 Presentation Server Доставка Windows Приложений 2 2 Desktop Server Доставка рабочих столов 3 3 Пользователи Приложения Продукты Инфраструктуры Доставки Приложений 6 ключей к успешному решению

69 © 2007 Citrix Systems, Inc. All rights reserved Представление Доставки Приложений Инфраструктура Доставки Приложений Производительность. Безопасность. Стоимость. Динамическое связывание пользователей и приложений через сеть Пользователи Приложения

70 © 2007 Citrix Systems, Inc. All rights reserved Лучшее решение для доступа Мир, где любой пользователь может работать из любого места Пользователи Приложения

71 © 2007 Citrix Systems, Inc. All rights reserved Вопросы и Ответы Представительство Citrix Systems в России и СНГ Офис в Москве Сергей Халяпин Тел.: +7 (495) Web: СПАСИБО ЗА ВНИМАНИЕ! Ждем Вас 11 сентября 2007 года