Использование Citrix MetaFrame Access Suite

Вычислительная  среда на базе персональных компьютеров  имеет ограниченный запас прочности. Катастрофа в центральном офисе может оставить сотни и тысячи сотрудников без возможности заниматься своей работой.

Падение сервера  в удаленном офисе может означать задержку на день или больше, пока произойдет замена компонентов. SBC позволяет создавать избыточность в корпоративном информационном центре. Более того, Citrix MetaFrame XP Presentation Server включает в себя дополнительные информационные центры при сбоях в ферме серверов. Если в первичном информационном центре происходит сбой, пользователи могут быть автоматически перенаправлены к вторичному информационному центру и продолжать работу.

SBC-архитектура предприятия состоит из трех основных компонентов: информационных центров, клиентов и средств подключения к глобальной сети

Информационный  центр — сердце SBC-архитектуры предприятия. Там не только размещены все приложения и соответствующая информация, но и 100 процентов всех размещенных приложений работают внутри информационных центров. Основные компоненты информационного центра включают в себя ферму серверов MetaFrame XP Presentation Server, файловый сервер и/или системы хранилищ, подключенных к сети (NAS) или сетевых хранилищ (SAN), другие серверы приложений, хосты, магистрали и систему резервного копирования (рис. 1,1).

Рис. 1. Пример информационного центра предприятия по требованию.

Клиенты - пользователи SBC часто работают в штаб-квартире, удаленных офисах и дома, иногда — в отелях или с сайта потребителя. Они используют персональные компьютеры, лэптопы, Windows-терминалы, планшеты, наладонные устройства, а также специальные дисплейные устройства со встроенным протоколом Citrix 1С А, чтобы пользоваться преимуществами дешевых вычислений, предоставляемыми SBC.

Объединение в  глобальную сеть.

MetaFrame XP Presentation Server на пользовательский сеанс требует от 10 до 20 Кбит пропускной способности. Сюда не включена дополнительная пропускная способность для объемных печатных работ, выгрузки или загрузки файлов с или на персональный компьютер. Когда приложения удаленного офиса расположены в корпоративном информационном центре, они полностью зависят от доступа MetaFrame XP Presentation Server ко всем их процессам. SBC-архитектура должна сочетать адекватный и надежный канал связи, с запасом на случай непредвиденных обстоятельств. Канал ретрансляции кадров — наиболее популярный способ подключения нескольких удаленных офисов, хотя организации все больше используют виртуальные частные сети или прямое Интернет-подключение. Надомные работники особенно часто используют недорогое Интернет-подключение с фиксированным тарифом для соединения с корпоративным информационным центром. Для предоставления приоритета ICA-трафику желательно управлять каналом связи. Устройства для управления каналом связи от производителей типа Packeteer не допускают, чтобы слишком большие объемы работ, посылаемых на печать, или загрузка файлов убивали производительность других пользователей в удаленных офисах

Иногда с  точки зрения экономии есть смысл  в региональных штаб-квартирах или больших удаленных офисах использовать собственные фермы серверов MetaFrame XP Presentation Server. Это может быть справедливо и при использовании программного обеспечения, независимого или отличного от того, которое работает в центральных офисах. Но даже при таком сценарии общие корпоративные приложения баз данных, такие как ERP-пакеты, можно запускать через MetaFrame XP Presentation Servers в корпоративном информационном центре. Региональные офисы могут получать доступ к этим приложениям, запустив корпоративный сеанс ICA внутри своего собственного ICA-сеанса.

 2.Основные характеристики Citrix MetaFrame Access Suite.

Citrix MetaFrame XP Access Suite — это дополнительный набор программ для служб терминалов Microsoft (входят в комплект Windows NT 4.0 Terminal Services Edition.Windows 2000 Server и Windows Server 2003). Сегодня Citrix обслуживает более пятидесяти миллионов пользователей, создавая условия для одинаково комфортной работы пользователей в разнородных средах и для доставки приложений через соединения с низкой пропускной способностью.

Citrix MetaFrame Access Suite включает в себя шесть программных продуктов:

1. MetaFrame XP Presentation Server (MetaFrame XP).
2. MetaFrame Presentation Server для UNIX (MetaFrame для UNIX).
3. Диспетчер паролей MetaFrame (Password Manager).
4. Диспетчер конференций MetaFrame (Conferencing Manager).
5. Диспетчер безопасного доступа MetaFrame (MetaFrame Secure Access Manager (MSAM)).
6. Диспетчер паролей и диспетчер конференций Citrix.

Диспетчер паролей  и диспетчер конференций —  наиболее новые компоненты Citrix MetaFrame Access Suite. Диспетчер паролей является простым и элегантным решением на основе однократного введения пароля для сред MetaFrame XP (хотя он также работает и в ne-MetaFrame-средах), а диспетчер конференций предоставляет объединенный комплексный интерфейс для проведения конференций, который опирается на теневые функции MetaFrame XP. Эти два продукта еще более улучшают впечатление пользователей от работы в серверных вычислительных средах.

Функции управления

Основной инструмент управления группами MetaFrame XP — консоль управления Citrix (Citrix Management Console (CMC)). CMC — это Java-инструмент, который предоставляет пользовательский интерфейс для управления разрешениями, лицензиями, опубликованными приложениями, функциями управления загрузкой в ХРа и расширенными функциями управления ресурсами и сетью в ХРе. CMC также является интерфейсом для мониторинга и управления принтерами, пользователями и серверами. Предпочтение было отдано Java, а не стандартной диспетчерской консоли Microsoft (MMC) из-за межплатформной совместимости. С выпуском FR-1 Citrix также сделала доступной веб-консоль Citrix (Citrix Web Console (CWC)). В ней меньше функций, но она более удобна в использовании.

При неправильном использовании CMC может вызывать значительную загрузку сервера. Не рекомендуется использовать функцию автообновления, особенно в больших группах. Также важно публиковать или использовать CMC с сервера контроля данных зоны (Zone Data Control (ZDC)). О контроле данных зоны мы поговорим ниже в этой главе. Информация, необходимая CMC, находится в базе данных ZDC, поэтому, если CMC запущена с другого сервера, серверу понадобится загрузить информацию с ZDC, что усложняет процесс. Другой путь повышения эффективности при использовании CMC — создать папки внутри CMC для сортировки опубликованных приложений и серверов. Это позволяет CMC производить обновление без сбора избыточной информации. Еще один способ уменьшить загрузку CMC — использование инструментов командной строки, которые запрашивают только конкретную информацию, тем самым эффективно используя процессор и канал связи.

Вместе с MetaFrame XP Feature Release 3 Citrix выпустила пакет управления (Management Pack) MetaFrame XP для MOM. Это дополнительный компонент для диспетчера операций Microsoft (MOM), который позволяет администратору эффективно управлять состоянием и производительностью серверов MetaFrame XP с консоли MOM. Для пользователей, уже использующих MOM для управления сервером, это замечательный инструмент управления.

Что касается управления клиентами, здесь MetaFrame XP добавляет к набору административных инструментов утилиту Автоматическое обновление клиента ICA (Automatic ICA Client Update) и инструмент под названием ReadyConnect, помогающий быстро развертывать приложения. Вместе эти функции могут избавить администраторов от многих часов утомительной работы по настройке клиентов.

Утилита Автоматическое обновление клиента ICA предоставляет средства для централизованного обновления программного обеспечения клиента Citrix ICA с сервера MetaFrame. Новейшие версии программного обеспечения клиента ICA распознаются администратором, который затем использует инструмент обновления для создания расписания загрузки и установки на соответствующие клиентские устройства. Эта утилита устраняет необходимость перемещаться от клиента к клиенту по всему предприятию для установки и настройки последних версий программного обеспечения клиента 1С А.

ReadyConnect позволяет предопределять клиентские соединения на сервере. С помощью перехвата информации о соединении клиента 1С А, в том числе телефонных номеров, IP-адресов, имен серверов и других опций соединения можно легко и быстро установить приложения в массовом порядке на всем предприятии. Пользователи могут получить доступ к приложениям через предопределенные точки соединений, указав на них и нажав кнопку мышки.

Понимание, что  такое зональные центры сбора  данных, — ключевой момент в оптимизации работы больших групп серверов. Зональные центры сбора данных (Zone data collectors (ZDC)) используются для хранения актуальной информации о серверах-членах зоны других ZDC внутри группы серверов. Каждая группа серверов имеет, как минимум, одну зону, установленную по умолчанию. Искусство заключается в том, чтобы сделать правильное количество зон в группе, так чтобы каждый ZDC не был перегружен трафиком от серверов-членов зоны. В группах с 50 и более серверами лучше, чтобы ZDC служил сервер MetaFrame ХР, который не принимает соединения ICA.

Независимая архитектура  управления (Independent Management Architecture (IMA)) в MetaFrame XP призвана заменит службу обозревателя ICA. IMA значительно улучшена в сравнении с обозревателем ICA в плане скорости, масштабируемости и надежности групп серверов предприятия.

IMA содержит два компонента. Хранилище данных IMA отвечает за хранение информации о лицензиях, опубликованных приложениях, параметрах балансирования загрузки, опциях принтера и безопасности. Протокол IMA отвечает за коммуникации между серверами MetaFrame XP, которые содержат точную информацию о загрузке сервера, использовании лицензий и пользовательских соединениях.

Служба IМА работает на всех серверах MetaFrame XP для общения с консолью управления Citrix, другими серверами MetaFrame XP и хранилищем данных IMA. Каждая группа Citrix имеет одно хранилище данных IMA, подключенное к базе данных ODBC. В настоящее время поддерживаются следующие базы данных: MS Jet (в FR-3 поддержка Jet заменена поддержкой MSDE), Microsoft SQL Server 7 или новее, IBM DB2 и Oracle 7.3.4 или новее. Если не используется MSDE, то для Microsoft, IBM DB2 или Oracle требуется дополнительное лицензирование. Каждый сервер при запуске скачивает обновления своих настроек (при запуске служб IMA); он также проверяет изменения каждые десять минут. Когда администратор проводит тестирование или обслуживание, бывает необходима более быстрая реакция на изменения. Это можно сделать командой dsmaint recreatelhc в приглашении на ввод команды сервера MetaFrame XP. Когда сервер запрашивает хранилище данных IMA, он загружает только релевантные изменения, что уменьшает количество трафика в сети. Локальный сервер хранит эту информацию в своем кэше локального узла (Local Host Cache). Это полезно для улучшения работы локальных запросов, также информация хранится в течение 96 часов на случай проблем со связью с централизованным хранилищем данных IMA. Зональные хранилища данных также вовлечены в этот процесс коммуникаций. Доступ к хранилищам данных может осуществляться в прямом и непрямом режимах. Прямой режим предполагает, что каждый сервер получает непосредственный доступ к базе данных, использующей ODBC, в то время как в непрямом режиме запросы серверов собираются на одном сервере MetaFrame и он общается с хранилищем данных. При использовании MS Jet (или MSDE в Feature Release 3) для хранения данных следует выбрать непрямой режим, из-за производительности и проблемы блокировки. Прямой или непрямой режим может использоваться с SQL, IBM DB2 и Oracle. В небольших группах (50 и менее серверов) может работать MSDE, но необходимость использования непрямого доступа является недостатком (единственная точка сбоя), который может привести к повреждению информации и станет узким местом в работе системы.

Диспетчер ресурсов

Для использования  диспетчера ресурсов (Resource Manager (RM)) необходима MetaFrame XPe. Этот продукт дает администраторам полнофункциональный набор инструментов для анализа и настройки серверов Citrix MetaFrame XPe. Диспетчер ресурсов добавляет в набор продуктов MetaFrame такие функции, как мониторинг в режиме реального времени, исторические отчеты и централизованное хранилище информации и статистики использования.

Диспетчер ресурсов хранит данные в течение 96 часов  во внутренней базе данных (15-секундные интервалы между снимками состояния сервера) и интегрируется с базами данных Microsoft SQL и Oracle для хранения долгосрочной статистики. Локальная база данных будет использовать примерно 7 Мбайт данных для каждого параметра для поддержания данных в течение 96 часов. Локальная база данных подвергается сжатию только при запуске службы IMA; в этом заключается еще одна причина создавать скрипт для перезагрузки серверов MetaFrame XP каждые 24-48 часов.

Диспетчер сети

Диспетчер сети (Network Manager (NM)) используется для ограниченного управления через SNMP и просмотра статистики MetaFrame XP с HP OpenView, Tivoli NetView и СА UniCenter. Этот инструмент может быть полезен в компаниях, в которых есть программное обеспечение для управления SNMP. Диспетчер сети входит только в ХРе. Так как использование SNMP может привести к снижению безопасности, именно безопасность является основной проблемой при настройке. По возможности, следует оставить SNMP только чтение (настройка по умолчанию в Windows 2000/Windows Server 2003), а все управление MetaFrame XP производить через CMC или дополнительный компонент MOM. Если критично иметь возможность перезапуска, завершения процессов, отключения сеансов, выхода из системы, отправки сообщений и выключения, то SNMP требуются разрешения «чтение-создание» и «чтение-запись». В этом случае SNMP следует заблокировать, ограничив эти привилегии только IP-адресом сервера управления SNMP.

Диспетчер установки

Диспетчер установки (Installation Manager (IM)) Citrix разработан для автоматизации процесса установки приложений и помощи в репликации приложений между серверами MetaFrame XP на предприятии. При использовании IM приложения могут распределяться по многим серверам за минуты, а не за дни или недели. IM входит только в состав ХРе. IM полностью интегрируется в CMC.

IM особенно полезен на предприятиях, использующих более 10 серверов MetaFrame XP или работающих с многочисленными, часто обновляющимися приложениями. В этих средах автоматизация, предлагаемая IM, может значительно сэкономить затраты и время администрирования.

IM состоит из двух компонентов: упаковщика (Packager) и установщика (Installer). Когда Установщик развернут на всех серверах Citrix, Упаковщик делает репликацию приложения простой двухшаговой операцией «упаковка и публикация».

Упаковщик работает на собственном ПК или сервере, в то время как Установщик работает как фоновая служба на каждом сервере MetaFrame XP и незаметен для пользователя.

Упаковщик предоставляет  администратору программу-мастер, которая поддерживает процесс пошаговой установки и настройки приложения. Результат — пакет, содержащий все файлы приложения, и скрипт, который описывает процесс установки приложения.