Citrix предлагает полноценное решение для виртуальных приложений и десктопов, удовлетворяющее всем потребностям вашего бизнеса. Citrix Virtual Apps and Desktops - объединение 2 продуктов XenApp и XenDesktops, которое предоставляет сотрудникам возможность работать откуда угодно и одновременно сократить затраты на ИТ. Доставляет бизнес-приложения Windows, Linux и веб-приложения, а также виртуальные десктопы из любого облака — общедоступного, на стороне потребителя или гибридного — в рамках современного цифрового рабочего места. Контекстно-зависимая безопасность
Независимо от того, обеспечивает ли Citrix Virtual Apps and Desktops безопасность данных и интеллектуальной собственности клиента, соответствие требованиям регулирующих органов и соблюдение конкретных ограничений правового характера, это решение способно выполнить даже самые строгие требования к безопасности.
Политики контекстуального доступа. Citrix Virtual Apps and Desktops обеспечивает возможность понять контекст пользователя и соответствующим образом применять политики и скрывать приложения. Это позволяет ИТ-отделу заблаговременно ограничивать доступ пользователей, определяя ключевые характеристики устройства и местоположения пользователя.
Обнаружение и нейтрализация вредоносного ПО. Совместно с Bitdefender Citrix предлагает абсолютно новый для отрасли подход к обнаружению и нейтрализации вредоносного ПО. Citrix и Bitdefender определяют модели атак. Это означает, что поведение приложений анализируется для выявления аномалий, и при необходимости процессы останавливаются для проведения полного анализа.
Аудит и защита интеллектуальной собственности. Citrix Virtual Apps and Desktops позволяет администраторам автоматически записывать сеансы пользователей, что обеспечивает полную видимость действий в прошлом. Также предотвращает потерю интеллектуальной собственности, позволяя наносить на пользовательский сеанс водяные знаки.
Расширенная аналитика. Решение Citrix Virtual Apps and Desktops легко интегрируется в Citrix Workspace, что обеспечивает уникальную аналитику поведения пользователей на рабочем месте (UBA) с использованием усовершенствованного машинного обучения для пересчета действий пользователей в личные показатели риска в режиме реального времени.
Унифицированное управление и возможность выбора
Унифицированное управление и возможность выбора крайне важны для ИТ-отдела, особенно в контексте виртуальных приложений и десктопов. Без этого организации при внедрении VDI рискуют просто перенести проблемы, связанные с управлением десктопами и приложениями, из филиала в центр обработки данных. Решение Citrix Virtual Apps and Desktops разработано с учетом эффективности управления и обладает различными уникальными возможностями управления.

Унифицированное управление. Citrix обеспечивает унифицированное управление для сред виртуальных приложений и десктопов на стороне потребителя, в облаке и в гибридных средах. Citrix Virtual Apps and Desktops позволяет вам начать работу в облаке и добавлять ресурсы на стороне потребителя позднее или начать работу локально и расширяться в облако по мере необходимости.
Широкая поддержка платформ. Citrix позволяет вам выбирать инфраструктуру или платформу. Решение Citrix Virtual Apps and Desktops не зависит от платформы, то есть вы можете выбрать наиболее экономичную и подходящую инфраструктуру для своей организации.
Эффективное управление приложениями и образами. Управлять большим количеством виртуальных десктопов или многочисленными виртуальными приложениями без надлежащих средств управления может быть непросто. Citrix Virtual Apps and Desktops предлагает лидирующие в отрасли решения для управления приложениями и образами. Они позволяют использовать гибкие процессы управления и обеспечить высокую операционную эффективность.
Интеграция и автоматизация. Citrix глубоко интегрируется с существующими стандартными отраслевыми инструментами и процессами, что гарантирует высокую операционную эффективность.

Основные характеристики решения Citrix Virtual Apps and Desktops:

• Технология HDX для оптимизированной комфортности работы пользователя

• Виртуальные приложения Windows, Linux и веб-приложения

• Единая консоль управления для приложений и десктопов

• Централизованное обеспечение безопасности в центре обработки данных

• Соответствие нормативным требованиям FIPS и сертификация по общим критериям

• Технология провижининга единого образа

• Десктопы VDI

• Удаленный доступ к ПК

Унификация версий по всему портфолио продуктов Citrix
Citrix унифицировал версии продуктов в своем портфолио, обозначая их как Standard, Advanced и Premium.

• Версия XenApp Advanced теперь будет соответствовать версии Citrix Virtual Apps Standard

• Версия XenApp Enterprise соответствует версии Citrix Virtual Apps Advanced

• Версия XenApp Platinum соответствует версии Citrix Virtual Apps Premium

• XenDesktop VDI Edition соответствует Citrix Virtual Desktops Standard Edition

• XenDesktop Enterprise Edition соответствует Citrix Virtual Apps and Desktops Advanced Edition

• XenDesktop Platinum Edition соответствует Citrix Virtual Apps and Desktops Premium Edition

Подробнее об отличиях версий Citrix Virtual Apps Standard смотрите по ссылке

В банковских, телекоммуникационных, энергетических и розничных отраслях удаленные филиалы часто развертывали критически важные для бизнеса приложения на локальных серверах и инфраструктурах хранения. Но эти офисы сталкиваются с такими проблемами, как ограниченный бюджет и пространство, нехватка квалифицированных ИТ-специалистов и сложные проблемы управления инфраструктурой.

• Red Hat® Hyperconverged Infrastructure - интеграция Red Hat Virtualization и Red Hat Gluster Storage -
• обеспечивает централизованное администрирование с открытым исходным кодом и
• экономичную интеграцию вычислений и хранения данных в компактном виде для удовлетворения потребностей удаленных сайтов и края.

Red Hat Hyperconverged Infrastructure позволяет консолидировать инфраструктуру для удаленных сайтов, устраняя необходимость в непривязанном ядре хранения и предоставляя интегрированное решение для вычисления и программного обеспечения, определенного программным обеспечением. Эта отмена включает капитальные и операционные расходы и операционные издержки, связанные с управлением более крупной, более традиционной инфраструктурой.

VMware ESXi является гипервизором нового поколения, не зависящим от операционной системы. Он позволяет легко развертывать решения для виртуализации. С помощью этого гипервизора, предъявляющего минимальные требования к конфигурации, можно запускать произ-водственную среду за считаные минуты, а сам гипервизор можно масштабировать для запуска самых ресурсоемких приложений. Гипервизор VMware ESXi позволяет организовать оперативную работу центров обработки данных, обеспечивая повышенную безопасность, надежность и управляемость (доступен также в виде системы, встроенной в серверное аппаратное обеспечение).

Работа VMware ESXi VMware ESXi создан на базе лучшего продукта на рынке (VMware ESX– проверенного на практике, стабильного и полнофункционального гипервизора) и представляет собой логическое завершение почти десятилетних исследований в области создания гипервизоров. VMware ESXi обеспечивает такую же высокую производительность и масштабируемость, как и его предшественник, занимая всего 32 МБ.

Занимая всего лишь 32 МБ в основной операционной системе, VMware ESXi устанавливает новую планку безопасности благодаря меньшей потенциальной «площади атаки». Такой небольшой размер ESXi и высокая надежность позволяют встраивать VMware ESXi непосредственно в стандартные серверы с архитектурой x86. Теперь заказчики могут развертывать бездисковые серверы, подключенные к общему хранилищу, устраняя наиболее подверженный сбоям компонент сервера и сокращая энергопотребление и требования к системе охлаждения.

VMware ESXi работает со стандартными протоколами мониторинга и легко управляется с помощью VMware vSphere Client. VMware ESXi, приобретенный в составе пакета VMware vSphere, поддерживает сервер VMware vCenter и API-интерфейс VMware vSphere для интеграции с программными решениями сторонних производителей.

Инновационная архитектура «тонкого» гипервизора

• Независимость от операционной системы и оптимизация произво-дительности виртуальной среды.
  

• Уникальный уровень безопасности благодаря небольшому размеру в 32 МБ и ориентированной на виртуализацию архитектуре.

Интуитивно понятные интерфейсы и программируемые параметры по умолчанию

• Управляемый с помощью меню запуск и продуманные параметры по умолчанию значительно сокращают время развертывания, позволяя за считаные минуты загрузить сервер и запустить виртуальные машины.

• Подключение серверного оборудования по принципу plug-and-play обеспечивает мгновенное наращивание ресурсов для предоставления мощностей по требованию.

Плавное обновление до VMware vSphere

• Простое обновление лицензии до лицензии на VMware vSphere для обеспечения централизованного управления с помощью сервера VMware vCenter и получения доступа к таким возможностям виртуальной инфраструктуры, как VMware vMotion, Distributed Resource Scheduler и High Availability (HA).

Преимущества

• Сокращение времени развертывания сервера с помощью легкого в настройке и удобного в использовании гипервизора.

• Уникальная надежность инфраструктуры с минимальным риском для безопасности.

• Упрощение управления с помощью компактного, не зависящего от ОС гипервизора.

• Создание полнофункциональной операционной системы виртуального центра обработки данных на базе самой надежной в отрасли платформы.

VMware NSX® Data Center - это платформа виртуализации и обеспечения безопасности сети, которая инициализирует виртуальные облачные сети программным способом, обеспечивая защиту центров обработки данных (далее - ЦОД), облаков и приложений. Благодаря NSX Data Center, сетевые возможности и безопасность становятся ближе к среде выполнения приложений - от виртуальных машин до контейнеров и аппаратной инфраструктуры. Также как виртуальные машины в вычислительных средах, виртуальные сети могут работать независимо от базового оборудования. NSX Data Center воспроизводит всю модель сети программным способом, позволяя создавать и инициализировать любую сетевую топологию - от простой до многоуровневой. Пользователи могут создавать несколько виртуальных сетей с различными требованиями с помощью комбинации различных служб, предлагаемых через платформу NSX, или с помощью сторонних интеграций - от брандмауэров следующего поколения до решений по управлению производительностью для создания более гибких и безопасных сред. Эти службы затем можно распространить на всевозможные конечные точки в облачных средах. Организация сети на основе программного обеспечения VMware NSX Data Center предоставляет совершенно новую операционную модель для сетей, которая реализуется в программном обеспечении, составляет основу для программного ЦОД и распространяется на виртуальную облачную сеть. Операторы ЦОД теперь могут достигать новых уровней быстрого реагирования, безопасности и экономии, которые ранее были недоступны, когда сеть ЦОД была привязана исключительно к аппаратной инфраструктуре. NSX Data Center - это полный комплекс служб и сервисов логической сети и безопасности, включая логическую коммутацию, маршрутизацию, межсетевой экран, балансировку нагрузки, виртуальную частную сеть (VPN), средства для обеспечения качества обслуживания (QoS) и мониторинга. Эти службы предоставляются в виртуальных сетях через любую облачную платформу управления с использованием API-интерфейсов NSX Data Center. Развертывание виртуальных сетей происходит без сбоев в работе системы на любом существующем сетевом оборудовании с распространением на ЦОД, публичные и частные облака, контейнерные платформы и серверы без использования ресурсов.
Основные преимущества

• Защита приложений с помощью микросегментации и гибкой политики безопасности на различных уровнях рабочей нагрузки

• Сокращение времени инициализации сети от нескольких дней до нескольких секунд и повышение эффективности эксплуатации сети за счет автоматизации.

• Обеспечение последовательного управления сетевыми политиками и политиками безопасности независимо от топологии физической сети внутри ЦОДов и между ними.

• Подробная визуализация топологии приложения, рекомендации по автоматизированной политике безопасности и непрерывный мониторинг потоков сетевого трафика.

• Расширенная защита от скрытых угроз для трафика ЦОДа с помощью встроенного механизма предотвращения угроз.

Ключевые возможности NSX Data Center

• Коммутация Логическое наложение уровня 2 обеспечивается по всей коммутируемой системе уровня 3 внутри и за пределами ЦОД. Поддержка наложения сетей на основе VXLAN и GENEVE.

• Маршрутизация Динамическая маршрутизация между виртуальными сетями выполняется распределенными службами в ядре гипервизора, а маршрутизация с поддержкой горизонтального масштабирования выполняется аварийным переключением типа «активный-активный» на физических маршрутизаторах. Поддерживаются протоколы статической и динамической маршрутизации (OSPF, BGP).

• Межсетевой экран Межсетевой экран с контролем состояния сеансов до уровня 7 (включая идентификацию приложений и распределенный белый список FQDN) встроен в шлюз NSX и централизованно управляется в ИТ-среде

• Распределенный межсетевой экран Межсетевой экран с контролем состояния сеансов до уровня 7 (включая идентификацию приложений и распределенный белый список FQDN) встроен в ядро гипервизора и централизованно управляется в ИТ-среде. Кроме того, распределенный межсетевой экран NSX интегрируется непосредственно в собственные облачные платформы, такие как Kubernetes и Pivotal Cloud Foundry, собственные общедоступные облака, такие как AWS и Azure, а также серверы с открытым исходным кодом.

•  Балансировка нагрузки Балансировка нагрузки для уровней 4–7 с переносом нагрузок SSL и сквозной передачей, средства проверки работоспособности сервера и правила для приложений обеспечивают возможности программирования и управления трафиком через GUI или API.

• VPN Возможности удаленного доступа через VPN и site-to-site VPN, неуправляемая сеть VPN для служб облачных шлюзов.

• Шлюз NSX Поддержка мостов между сетями VLAN (виртуальными локальными сетями), настроенными в физической сети, и оверлейными сетями NSX обеспечивает бесперебойную связь между виртуальными и физическими рабочими нагрузками.

• NSX Intelligence NSX Intelligence предоставляет рекомендации по автоматизированной политике безопасности, непрерывный мониторинг и визуализацию каждого потока сетевого трафика для улучшения видимости, что позволяет с легкостью отслеживать состояние безопасности. Являясь частью того же пользовательского интерфейса, что и NSX-T™ Data Center, NSX Intelligence предоставляет единое окно как для сетевых служб, так и для служб безопасности

• Распределенная защита от угроз NSX (NSX Distributed IDS/IPS1) NSX Distributed IDS/IPS™ - это усовершенствованный механизм обнаружения угроз, специально созданный для обнаружения бокового смещения угроз во внутреннем трафике ЦОД. Уникальная распределенная архитектура в сочетании с точным контекстом приложения позволяет группам безопасности заменять отдельные устройства, в то же время легко достигая соответствия нормативным требованиям и создавая виртуальные зоны безопасности без физического разделения инфраструктуры.

• Интеграция Централизованная настройка и применение политик среди различных локаций с единого окна, что обеспечивает согласованную политику для всей сети, простоту эксплуатации и упрощенную систему аварийного восстановления.

• Виртуальная маршрутизация и переадресация Полная изоляция плоскости данных среди участников с отдельной таблицей маршрутизации, поддержкой NAT и пограничного межсетевого экрана в каждом VRF на шлюзе NSX Tier 0

• API-интерфейсы NSX Data Center Поддержка RESTful API на основе JSON для интеграции с облачными платформами управления, инструментами автоматизации DevOps и пользовательской системой автоматизации

• Эксплуатация Встроенные возможности управления эксплуатацией, такие как центральный интерфейс командной строки, трассировка потока, оверлейные логические SPAN и IPFIX, облегчают устранение неполадок и упреждающий мониторинг инфраструктуры виртуальной сети. Интеграция с такими службами, как VMware vRealize® Network Insight™, для расширенной аналитики и устранения неполадок.

• Микросегментация с учетом контекста NSX Data Center дает возможность создавать динамические группы безопасности и связанные политики не только на основе IP-адресов, портов и протоколов, но и с учетом таких элементов, как имя компьютера и теги, тип операционной системы и сведения о приложениях уровня 7, что помогает реализовать адаптивную политику микросегментации. Благодаря политикам на основе учетных данных из каталога Active Directory и из других источников, можно обеспечить систему безопасности на уровне пользователя, в том числе на уровне сеанса в удаленных средах и средах инфраструктуры виртуальных рабочих столов.

• Автоматизация и управление облаком Встроенная интеграция с vRealize Automation™/vRealize Automation Cloud™, OpenStack и другими. Полностью поддерживаемые модули Ansible, полностью поддерживаемый инструмент доступа Terraform и модуль интеграции PowerShell

• Интеграция со сторонними партнерскими решениями Поддержка интеграции служб управления, плоскости управления и плоскости данных с решениями сторонних поставщиков в широком спектре категорий, таких как брандмауэры следующего поколения, система обнаружения вторжений (IDS) / система предотвращения вторжений (IPS), антивирусы без агентов, коммутаторы, управление процессами, средства визуализации, усовершенствованные системы безопасности и т. д.

• Сети для многооблачных сред и обеспечение безопасности Обеспечение взаимодействия работы служб сети и безопасности на сайтах центров обработки данных, а также в пределах частного и общедоступного облака независимо от базовой физической топологии или облачной платформы

• Контейнерные сети и безопасность Поддержка балансировки нагрузки, микросегментации (распределенный межсетевой экран), маршрутизации и коммутации для контейнеров на платформах, построенных на Kubernetes и Cloud Foundry, работающих как на виртуальных машинах, так и на хостах типа «голый металл». Обеспечение видимости сетевого трафика контейнера (логические порты, SPAN/Mi, IPFIX и traceflow)

VMware vCloud Suite - это готовое к использованию программное обеспечение для частного облака, которое объединяет в себе гипервизор VMware vSphere и облачную платформу управления VMware vRealize Suite. vRealize Suite предоставляет дружественную для разработчиков инфраструктуру (с поддержкой виртуальных машин и контейнеров) и общий подход к гибридным и мультиклавиатурным решениям, поддерживая основные публичные облака, такие как Amazon Web Services, Azure и Google Cloud Platform. Что предоставляет vCloud Suite?

• Операции приложений.Позволяет разработчикам быстро выпускать, устранять неполадки и оптимизировать производительность высокораспределенных облачных приложений на основе микросервисов в режиме реального времени.
• Самостоятельные операции.Помогите ИТ-специалистам постоянно оптимизировать емкость и производительность в зависимости от операционных и бизнес-целей
• Программируемое обеспечение.Помогите разработчикам и ИТ-специалистам легко получить доступ к инфраструктуре и ресурсам приложений в любом облаке через API, каталог или CLI с полным управлением жизненным циклом.
• Виртуализация ЦОД.Использование ведущей в мире платформы виртуализации в качестве основы для нескольких инициатив центров обработки данных. Консолидация серверов и центров обработки данных. Повышение доступности и производительности приложений. Обращайтесь к требованиям приложения для увеличения или уменьшения масштаба.

Что входит в vCloud Suite?

• vRealize Suite.Платформа управления облаком, которая помогает ИТ-специалистам быстро создавать виртуальные и контейнерные приложения в любом облаке с безопасными и согласованными операциями.
• vRealize Lifecycle Manager.Автоматическая установка, настройка, обновление, исправление, исправление ошибок, исправность и управление содержимым продуктов vRealize.
• Операции vRealize.Автоматизированное управление ИТ-операциями, которое позволяет ИТ-специалистам управлять производительностью и получать обзор всей физической, виртуальной и облачной инфраструктуры.
• vRealize Business for Cloud.Автоматизированное вычисление стоимости облачных вычислений, анализ потребления облачных вычислений и сравнение облачных вычислений для частного, общедоступного и гибридного облака.
• Vsphere.Обеспечьте бизнес-ценность с первого дня благодаря мощной виртуализации серверов, революционной доступности, безопасному автоматизированному управлению и интеллектуальному пониманию работы, которое адаптируется к вашей среде.
• vRealize Automation. Самообслуживание, инфраструктура на основе политик, подготовка приложений и управление жизненным циклом для виртуальных, физических и общедоступных облачных сред от разных поставщиков.
• vRealize Log Insight.Гетерогенное и легко масштабируемое управление журналами для обеспечения глубокой операционной видимости и быстрого устранения неполадок в физических, виртуальных и облачных средах.

VMware vRealize Network Insight помогает заказчикам создавать оптимизированную, высокодоступную и безопасную сетевую инфраструктуру в многоблачных средах. Это ускоряет развертывание микросегментации, минимизирует бизнес-риски при переносе приложений и позволяет клиентам уверенно управлять и масштабировать развертывания NSX. СЛУЧАИ ПРИМЕНЕНИЯ Планирование безопасности приложений и миграции • Ускорить развертывание микросегментации • Устранение неполадок безопасности для SDDC, нативных приложений AWS и гибридных приложений. • Минимизировать бизнес-риски во время миграции приложений. Оптимизация и устранение неполадок виртуальных и физических сетей • Сократить среднее время разрешения проблем с подключением приложений. • Оптимизировать производительность приложений, устраняя узкие места в сети • Аудит изменений в сети и безопасности с течением времени

Инфраструктура vMSC - это по существу растянутый кластер. Архитектура построена на предпосылке расширения того, что определено как «локальное» с точки зрения сети и хранилища, чтобы эти подсистемы охватывали географические районы, представляя единый и общий базовый набор ресурсов инфраструктуры для кластера vSphere на обоих сайтах. Это по сути растягивание хранилища и сети между сайтами. Основным преимуществом модели с растянутой кластером является то, что она позволяет использовать полностью активные и сбалансированные по нагрузке центры данных в полной мере, получая возможность переноса виртуальных машин (VM) с помощью VMware vSphere vMotion® и VMware vSphere Storage vMotion® , между сайтами для обеспечения по требованию и неинтрузивной мобильности рабочих нагрузок. Возможность растянутого кластера для обеспечения этой активной балансировки ресурсов всегда должна быть основной целью проектирования и реализации. Несмотря на то, что они часто связаны с аварийным восстановлением, инфраструктура vMSC не рекомендуется в качестве основных решений для чистого аварийного восстановления. Растянутые кластерные решения предлагают следующие преимущества: • Мобильность рабочей нагрузки • Автоматическая балансировка нагрузки на разных площадках • Улучшенное время простоя • Уклонение от бедствий Технические требования и ограничения • Поддерживается подключение к хранилищу с использованием Fibre Channel, iSCSI, NFS и FCoE. • Максимальная поддерживаемая сетевая латентность между сайтами для сетей управления VMware ESXi ™ составляет 10 мс времени прохождения (RTT). • vSphere vMotion и vSphere Storage vMotion поддерживает максимальную задержку в 150 мс по сравнению с vSphere 6.0, но это не предназначено для использования расширенной кластеризации. • Максимальная поддерживаемая латентность для синхронных ссылок репликации хранилища составляет 10 мс RTT. Обратитесь к документации от поставщика хранилища, поскольку в большинстве случаев максимальная допустимая латентность ниже. Наиболее часто поддерживаемый максимальный RTT составляет 5 мс. • Сеть ESXi vSphere vMotion имеет избыточную сетевую связь минимум 250 Мбит / с. Требования к хранению немного сложнее. Кластер хранения кластера vSphere требует, чтобы на базе одной подсистемы хранения находилась одна подсистема хранения, которая охватывает оба сайта. В этом проекте данный хранилище данных должно быть доступно, то есть иметь возможность читать и записываться одновременно с обоих сайтов. Кроме того, когда возникают проблемы, хосты ESXi должны иметь возможность продолжать доступ к хранилищам данных из любого массива прозрачно и не влиять на текущие операции хранения.