Citrix（思杰）Netscaler WEB应用解决方案
北京卓越天成信息技术有限公司
目录
WEB应用面临的问题 (3)
Citrix Netscaler是什么？ (5)
Citrix Netscaler WEB应用解决方案 (6)
网络拓扑 (6)
方案说明 (7)
Citrix Netscaler能够给用户带来什么？ (8)
Citrix Netscaler 产品概述 (9)
经验证的应用效益 (9)
加速Web 应用 (9)
扩展应用基础架构 (10)
全面的流量管理 (10)
应用安全性 (10)
针对Web应用监测终端用户的综合体验 (10)
Citrix Netscaler 产品线特性矩阵 (12)
软件平台 (12)
硬件平台 (13)
Citrix（思杰）公司介绍 (14)
思杰产品 (14)
思杰合作伙伴网络 (15)
战略合作伙伴 (15)
全球企业公民计划 (16)
成功案例 (17)
Citrix Netscaler 的荣誉 (18)
Citrix? NetScaler?铂金版获 (18)
Citrix? NetScaler?荣获 (19)
WEB应用面临的问题
随着IT行业的发展，B/S架构的应用越来越被大家所认同，相对于C/S架构它的优点就是可以在任何地方进行操作而不用安装任何专门的软件。只要有一台能上网的电脑就能使用，客户端零维护。
体现在：1.维护和升级方式简单，2.成本降低，选择更多。
但是随着B/S架构体现出来的优势，其造成的负面影响也就显而易见了，就是应用服务器运行数据负荷加重。
由于客户端零维护，所有的逻辑运算都集中在服务端，体现在实际方面的就是服务器利用率下降，负载加重，需要更多的服务器才能满足用户的需求，而随着用户访问的增加和业务的扩展，这种现象更加的明显。
以下从三个方面来分析B/S架构存在的一些缺点：
1.TCP层面：
由于HTTP协议是无会话状态的，因此当用户请求访问站点时，会发起大量的TCP
短连接，这就势必会造成服务器的工作大量的消耗在TCP建立和拆除的工作当中，
导致服务器的应用层面上的利用率很低。
2.SSL层面：
SSL协议是一种加密协议，它本身并不具有实际的应用意义，因此它需要与应用协
议嵌套使用，在WEB应用上就是我们熟知的HTTPS协议。当服务器运行HTTPS
协议的时候，由于服务器使用的都是通用处理器，因此SSL加解密非常消耗服务
器的性能，导致服务器的应用层面上的利用率也很低。
3.HTTP层面：
由于HTTP协议是无会话状态的，因此当服务端需要做会话保持的时候，一般会采
取COOKIE的方式，而这对服务器来说又额外的增加了运行负担；同时为了保证窄
带用户和带宽利用率问题，也会采取HTTP压缩的方式，而众所周知压缩对于CPU
来说是一个很消耗资源的工作，这些都会导致服务器在应用层面上的利用率很低。
对于WEB应用不仅仅内部架构会带来很多问题，外部的因素也会让整个WEB应用受影响，甚至无法使用。
以下从三个方面来分析外部因素对WEB应用带来的影响：
1.安全
安全现在认为是互联网第一大问题，其影响是不言而喻的。而对于WEB应用来说，
DOS和DDOS攻击却是第一大危害，它能使整个WEB应用处于瘫痪状态，带来的
损失是无法估计的，所以，如何保护WEB应用免受这类攻击便成为当前WEB应用
最为重要的工作。
2.延时
WEB应用现在越来越被大众所接受，更多的人想更好，更快的访问自己所需要的内
容，如果WEB应用延时过大的话，会造成用户的丢失和内容提供者的信誉，这是
很多网站运营者最不想看到的。那么造成网络延时的原因大多数是由于系统内部负
载过高，出口带宽遇到瓶颈以及广域网的波动等等。因此，如何对WEB应用系统
内部进行优化，保证系统有效荷载也成为WEB应用必须要做的工作。
3.用户体验
WEB应用的用户体验是很难掌握的，大量散列的用户访问，如何能够整理成为很多
WEB应用希望能够实现。无法了解客户的访问情况和客户的关注点，就无法正确、
高效的进行业务推广和扩展。
4.盗链
盗链在WEB应用当中非常普遍，也令人十分头疼，自己开发的内容却被不法人员通过互联网连接作为自己的WEB应用内容，损害了原创者的利益。对于这种不劳而获的做法，不仅是自己的原创遭到侵权也占用了自己的资源。
5.爬虫
爬虫对于WEB应用来说有好处也有坏处，好处就是可以让很多用搜索引擎的人能找到我们的WEB应用；但是相对的坏处就是，爬虫会将整个WEB应用从头到位爬一边，而且这还不算上非法的爬虫，这不仅会对WEB应用的系统性能造成影响，也会占用出口带宽。
6.瞬时的突发流量
WEB应用如果遭遇瞬时的突发流量，会导致整个WEB应用系统的崩溃，即使是使用负载均衡设备的WEB应用也会因为雪崩现象，服务器一个一个的瘫掉，最后整个WEB应用系统的瘫痪，这是所有人都不希望看到的事情。
Citrix Netscaler是什么？
Citrix Netscaler是什么呢？它能为WEB应用做些什么呢？
Citrix Netscaler是一款应用交付系统，主要针对WEB应用，集安全，性能优化和高可靠性于一身。它的设计目的就是为了将应用更可靠，更快速，更稳定地把先进的信息化成果推向前台，使客户受益。
那么什么是应用交付呢？
应用交付不仅仅是简单的将应用推送给用户，而是将安全领域，性能优化领域和高可靠性领域的尖端技术集中灵活地整合在一起，通过最优的方式将应用推送给客户端。
可能我们并没有注意到。实际上，自从WEB应用推广起始，我们所做的一切的最终目的都是应用交付，无论是给系统添加防火墙，Cache服务器，扩展服务器数量，增加带宽等等。
那么Citrix Netscaler能够帮助WEB应用做些什么呢？
Citrix Netscaler是一款以Request Switch（请求交换），为底层，也就是以应用层技术为底层架构的一款应用交付产品，它涵盖了以上所提到的安全，性能优化和高可靠性领域的尖端技术。
Citrix Netscaler能够帮助WEB应用解决从其基础架构B/S自身的缺点到由外部因素所导致的，安全问题、性能问题、高可靠性问题；能够帮助WEB应用提高整体性能，降低自身系统的投资，维护和开发成本；能够提高WEB应用系统的带宽使用率；能够帮助WEB应用免遭恶意攻击和内容保护；同时对于帮助WEB应用系统增加对客户的行为统计，帮助业务推广和扩展提高其准确性和速度，为WEB应用增值。
Citrix Netscaler WEB应用解决方案
Citrix Netscaler 通过介入WEB应用交付过程中，来帮助WEB应用解决以上所谈到的问题。
网络拓扑
示例图1
方案说明
Citrix Netscaler通过介入WEB应用交付当中，能够解决当前WEB应用系统遇到问题。
具体如下：
1.TCP占用服务器过多资源，Citrix Netscaler通过自有专利技术Request Switch（请
求交换）技术对TCP进行连接复用，将客户端大量的端连接，复用到与服务器建
立的少量永久连接当中，帮助服务器从繁忙的TCP建立和拆除的工作中解脱出来。
2.SSL占用服务器过多资源，Citrix Netscaler通过自带的专业SSL硬件加速卡对HTTPS
应用进行SSL卸载，使服务器只需要处理明文内容，帮助服务器从复杂的SSL加
解密的运算当中解脱出来。
3.HTTP占用服务器过多资源，Citrix Netscaler通过自身的会话保持技术来代替服务
器生成大量cookie的工作，同时Citrix Netscaler也能够通过自身标准的可调节的
HTTP压缩技术，来帮助服务器的CPU从大量压缩工作中解脱出来。
4.服务器随时都面临遭受攻击的危险，Citrix Netscaler的底层架构是请求交换，完全
的应用层处理机制，并且是代理的工作模式，所以TCP数据包都要被拨开，只有
收到真正的应用层请求，Citrix Netscaler才会与客户端建立TCP连接，因此对于
TCP层面以下的攻击，Citrix Netscaler自身具有免疫能力。
5.服务器过载或带宽瓶颈会导致WEB应用访问变慢，通过Citrix Netscaler 高速缓存
技术可以帮助服务器免除处理大量相同的静态内容，降低服务器的负载；通过
Citrix Netscaler 标准的可调节的HTTP压缩技术可以压缩带宽，帮助网络出口消除
带宽瓶颈。
6.WEB应用的客户端体验难以掌握，通过Citrix Netscaler 的Edgesight技术，WEB
应用的市场人员和业务人员以及广告人员可以随时了解客户访问WEB应用的情
况，能够了解客户对WEB应用的哪些业务感兴趣，从而可以更好的提供客户更关
注的应用。
7.盗链侵犯了WEB应用利益和名誉，并且占用了系统资源。通过Citrix Netscaler的
Rewrite技术，可以帮助WEB应用惩罚盗链者，或是将其请求丢弃，保护了WEB
应用的利益和名誉。
8.爬虫太过频繁的爬会对WEB应用的性能造成影响，更何况有恶意爬虫的存在。通
过Citrix Netscaler的Content Switch和APE策略引擎技术，可以有效的控制合法爬
虫，如google，baidu等按照我们的意愿进行工作，同时可以过滤调恶意爬虫。
9.如果出现瞬时突发流量，通过Citrix Netscaler的Surge protect技术，能够有效的
保护WEB应用系统免受突发流量的冲击，始终以WEB应用系统能够承受的流量
发送客户的请求，因此即使用户的访问量超过WEB应用系统的最大承受能力，
Citrix Netscaler也能够保护WEB应用系统面遭崩溃。
Citrix Netscaler能够给用户带来什么？
“拥有Citrix Netscaler能够带来什么？”，这是很多希望使用Citrix Netscaler用户所关心的。
Citrix Netscaler从以下三大方面带给用户一种全新的体验：
1.WEB应用系统的整体工作效率的提升
使用Citrix Netscaler应用交付系统，能够使WEB应用系统的工作效率提高3-15倍；由于所有访问WEB应用系统的请求都要经过Citrix Netscaler，同时Citrix Netscaler将客户端和WEB应用系统完全隔离，因此WEB应用系统的安全系数将会大大增加；Citrix Netscaler不仅仅能够保证WEB应用系统的高可用性，其自身高可靠的冗余技术，保证了Citrix Netscaler自身的高可靠性。
2.高的投资回报比
很多使用Citrix Netscaler的用户十分关注这个问题，相信您也关注。
Citrix Netscaler应用交付系统通过提升WEB应用的整体性能，能够为使用者降低基础设备的成本和机房空间成本，同时也降低了维护成本；通过提升带宽使用率，能够为使用者降低带宽使用成本；Citrix Netscaler的all in one特性，能够帮助使用者避免投资各种相关优化设备，节省了WEB应用系统的开销；Citrix Netscaler帮助用户提高客户体验的效率，为使用者分析业务，开拓业务，发展业务提供了增值帮助；Citrix Netscaler自身的可扩展功能方面，使使用者无需在添加新的产品即可升级，对用户的投资进行保护。
因此，Citrix Netscaler是一款性价比和投资回报比都非常高的应用交付系统。
3.全新的服务中心体验
很多希望使用CitrixNetscaler的用户对售后的服务质量和培训十分关心，我们的售后服务体系可以根据使用者不同的需求而量身定做，如7×24小时，8小时内到现场，免费的软件升级等等。在培训方面，我们可以根据使用者的需要，上门或是安排去其他的场所进行培训。一切都是以使用者为中心。
Citrix Netscaler 产品概述
经验证的应用效益
Citrix联合主要的应用合作伙伴在实验室对NetScaler 配置进行了测试，验证了应用性能增益。NetScaler 可将Web 应用性能加速高达5 倍。使用高级优化技术如动态缓存时，或者当网络延迟或数据包丢失增大时，性能增益会更高。
加速Web 应用
加速Web应用性能为企业带来了直接的效益：提高员工生产效率，增强与现有和潜在合作伙伴的通信，并提高客户满意度。
NetScaler提供了多种技术来加速服务器到用户之间的Web应用交付：
Citrix? AppCompress?在将数据传输给用户之前对数据进行压缩，减少了经网络传输的数据量和发送数据所需的往返次数，从而改善了响应时间，降低了带宽消耗。
Citrix? AppCache?可通过NetScaler系统直接交付静态和动态应用内容，而不需要经过应用服务器，让Web和应用服务器避免了重复创建和处理相同的内容。
TCP优化技术可提升所有TCP通信的效率，有效提高了整个网络基础架构的应用性能，应用用户可获得更快的响应时间。
扩展应用基础架构
“搜索的应用性能已经提升了10 倍，响应时间从平均10 秒缩短到每交易页面1 秒。”
伦敦交通局（Transport For London）
除了能加速应用性能，Citrix NetScaler 服务器卸载消耗计算资源的任务连接管理，然后服务器可以释放多的应用请求，从而提高应用基实现更高的投资回报（ROI）。
通过卸载服务器的繁琐任务，NetScaler 让公司可以在相同的服务器资源基础上支持更多的用户，从而降低资本和运营支出。NetScaler 的压缩功能可以降低带宽消耗，帮助进一步缩减开支。
全面的流量管理
NetScaler 具有强大的负载均衡功能，可以将应用请求发送到适合的应用资源，从而提供全面的流量管理。 NetScaler 集成的广域负载均衡（GSLB）功能可将客户端请求智能定向到全球最佳的地理位置。当灾难来临让主要的数据中心无法运作时，应用用户可以被透明地重定向到另一个站点以访问所请求的应用。
“我们的目标是将并发用户增加50%，而 NetScaler 应用交换机立刻将增长率提升了 67%。”安全服务联邦信用联盟
全面的4~7 层负载均衡功能可将应用请求重定向到最合适的应用服务器（根据可用性和服
务能力来确定）。大量的负载均衡算法可以使服务器得到平等的负载。除将流量定向到服务器之外，NetScaler 还提供完善的健康检查和高级会话持久性，以保证总是将请求发送到可用的应用资源。
应用安全性
Web 应用总是让黑客有机可乘，可以非法访问敏感的客户数据和公司机密信息。为了让Web 应用远离攻击并遵循不断增多的数据保护法规，企业必须采取措施来增强Web 应用的安全性，不仅是针对已知漏洞如拒绝服务（DoS）攻击，还针对新型攻击。
经验证，Citrix NetScaler 可阻止不断增长的针对Web 应用的应用层攻击，而且不会影响吞吐量或应用响应时间。
NetScaler 提供了基于SSL 的数据加密技术，以及完善的内容过滤功能和DoS 保护措施，以确保合法用户能随时访问应用。
针对Web应用监测终端用户的综合体验
Citrix EdgeSight? for NetScaler?针对应用交付基础架构提供了应用可视性，为Web应用提供了监测终端用户性能的功能，并使IT管理人员能够从实际用户体验角度出发主动提升
系统的管理性能和可用性。
终端用户体验监测
当交易请求和响应通过Web应用交付基础架构以及在终端用户的Web浏览器上执行响应时，EdgeSight for NetScaler都能够透明地监测Web应用性能。通过直接监测Web应用交付基础架构和网页本身，EdgeSight for NetScaler为IT管理人员提供了影响应用性能的重要因素的独特的细粒度可视性。
Web应用交付基础架构监测——
通过采用NetScaler设备和精细工具来监测Web应用请求和响应，EdgeSight for NetScaler 能够提供以下度量数据：
● NetScaler设备要花费多长时间代理传入的请求
● Web应用要花费多长时间响应传入的请求
● NetScaler设备要花费多长时间代理返回的响应
EdgeSight for NetScaler透明地以客户端HTML网页为手段并对其进行监测，从而提供了直接的可视性：
●监测网页要多久才能变成交互式状态
●监测网页要多久才能完成交付
●监测用户停留在网页上的时间
Citrix Netscaler 产品线特性矩阵软件平台
硬件平台
Citrix（思杰）公司介绍
思杰系统公司（纳斯达克股票代码：CTXS）是全球领先的以及最值得信赖的应用交付基础架构解决方案提供商。全球有超过21.5万家机构依靠思杰产品向身处任何地点的用户交付任何应用，其方案性能好、安全性高、成本低。思杰客户包括100%的财富100强企业，99%的全球财富500强企业，以及成千上万家小企业和个人用户。思杰在100多个国家拥有约8000多渠道商和合作伙伴。思杰公司2007年年收入达到14亿美元。
企业使命
帮助每个企业具备随需应变的能力，使用户可以随时随地通过任何设备安全、轻松、及时地访问企业信息。创立时间1989年
纳斯达克股票代码
CTXS——是NASDAQ 100和S&P 500指数的成份股
收入2007财年为14亿美元
员工在35个国家有4900多名员工
客户超过21.5万
● 100%的财富100强企业
● 98%的财富500强企业
● 100%的全球财富100强企业
● 99%的全球财富500强企业
客户忠诚度：95%
主要市场：
思杰已成功进军以下6个主要行业：
●政府机构：美国200多家政府机构
●教育行业：全美10大大学，200多所美国小学和中学
●制造行业：全球前20强汽车厂商、前15大电子厂商、前10大制药公司以及美国前10大高科技制造公司和前15大化工企业
●金融服务行业：美国前20大商业银行和全球前50大商业和储蓄银行
●医疗行业：全球前5大医疗机构，全美前15大医疗机构
●电信行业：全美前10大电信公司，全球前20大电信公司
●其它：全球前20大公用事业公司和全美前5大互联网服务和零售公司
思杰产品
思杰交付中心（Citrix Delivery Center?）产品系列是市场上首个端到端应用交付基础架构（Application Delivery Infrastructure）解决方案，能够从安全的中心位置为全球各地的所有用户随时交付应用和桌面。Citrix Delivery Center产品系列包括以下产品线：
●Citrix XenServer?——企业级服务器虚拟化解决方案。通过对在数据中心内虚拟服务器或
物理服务器的应用工作负载虚拟化，数据中心转变成为动态灵活的聚合计算资源池。
●Citrix? NetScaler?——高效的Web应用交付解决方案，它不仅能够将应用性能提升5倍，
还能够提高安全性和降低Web基础架构成本。
●Citrix XenApp?——（原Citrix Presentation Server?）业界交付具有最佳性能、最高安
全性和最低成本的Windows应用的事实标准。
●Citrix XenDesktop?——业界第一个全面的虚拟桌面基础架构（VDI）解决方案，它能够
为办公人员提供简单、安全和具有成本效益的Windows桌面，让其享有无与伦比的用户体验。
思杰在线部门（Citrix Online）作为思杰系统公司的分支机构为客户提供安全、简单易用的在线解决方案，帮助人们实现与身处任何地方的人员协同工作。这些解决方案包括：实现远程PC访问并协同工作的GoToMyPC?、为客户提供支持服务的GoToAssist?以及召开在线会议和网络活动的GoToMeeting?和GoToWebinar?。
思杰合作伙伴网络
思杰合作伙伴网络（Citrix Partner Network?）由8000多名成员组成，包括三类合作伙伴：思杰解决方案顾问（Citrix? Solution Advisors）、Citrix ReadyTM合作伙伴和思杰授权学习中心（Citrix Authorized Learning Centers?）。该网络代表了思杰全球合作伙伴全部知识、技能和经验的精华所在，可以帮助客户更好地利用解决方案及其带来的好处。同样重要的是，思杰合作伙伴网络的宗旨就是通过共享彼此间计划和实施应用交付基础架构解决方案的机
会而实现业务的共同发展，从而增进各自产品的销售力度。
战略合作伙伴
HP：思杰是HP商业合作伙伴计划成员，同时也是铂金企业管理联盟合作伙伴。HP公司于1996年成为思杰战略合作伙伴，也是思杰全球系统集成商。HP与思杰共同提供了一系列
丰富的IT基础架构解决方案，兼容性和创新性具佳，以帮助客户应对最为严峻的商业挑战，包括从数据中心到台式机的所有端到端应用。
SAP：思杰是SAP全球技术合作伙伴，同时也是SAP技术支持平台。另外，思杰还是SAP 企业服务协会成员，肩负着网络优化和虚拟化的重任。SAP是思杰战略合作伙伴。作为思
杰的客户，SAP充分利用思杰解决方案为28,900多名内部用户提供40多种应用的接入，包括mySAP ERP Business Suite。目前，超过40%的SAP客户都在使用思杰解决方案，在最短的时间内快速实现其SAP投资价值，同时降低其SAP应用环境的总拥有成本（TCO）。
IBM：IBM是思杰战略合作伙伴，也是思杰全球系统集成商。Citrix XenApp通过了IBM x
系列服务器的认证。Citrix Password ManagerTM整合了IBM Tivoli Identity Manager和Tivoli Access Manager，为客户提供身份认证和接入管理，为适应随需应变的企业提供成
长和变革所需的支持。WebSphere Portlet for Citrix XenApp允许WebSphere用户通过门
户站点访问思杰发布的应用。思杰和IBM全球服务（IBM Global Services）联合向我们的
共同客户交付企业级解决方案。思杰是IBM公司Managed Alliances的合作伙伴之一，该联盟全体成员不足40个。思杰是IBM合作伙伴世界计划的高级成员。
微软：微软是思杰战略合作伙伴，思杰是微软全球金牌认证合作伙伴。思杰将Windows Servers和.NET架构定义为思杰交付中心（Citrix Delivery Center）产品系列的领先平台。Citrix XenApp扩展了Microsoft? Windows Server? 2003和Terminal Server的功能，使用户可以通过任何设备采用任何连接方式访问Windows?应用。在2003年及2005年，思杰荣获了微软“全球年度ISV合作伙伴”荣誉称号。双方还签署了一项为期五年的技术合作协议，以确保双方在前向技术、营销和行政层面进行更深层次的合作。
Oracle：思杰是Oracle合作伙伴网络的Oracle认证合作伙伴成员，Oracle是思杰战略合作伙伴。通过Oracle面向合作伙伴的应用集成计划实施的18项全面产品认证，双方共同实现了为一个超过30,000名用户的共享数据库提供技术支持的承诺。思杰虚拟化解决方案扩展了Oracle应用程序的使用范围，使更多用户可以在更多地点，通过任何设备进行工作，更加便捷、高效、安全地访问Oracle业界领先的解决方案。Oracle公司应用开发部高级副总裁Ed Abbo表示：“客户需要的是一种端到端应用交付基础架构解决方案，要求这种方案性能好、安全性高、成本低，可以确保……。我们与思杰通过数年的共同努力，终于完成了双方客户梦寐以求的夙愿。”
全球企业公民计划
思杰全球企业公民计划关注K-12教育、经济的可持续发展和环境问题，致力于在全球范围提供各种支持、技术和管理服务，以不断提升所在社区居民的生活水平。2007年，思杰通过捐献资金、提供产品和安排员工志愿服务等方式向非营利性和非政府组织做慈善贡献，捐献总计高达200万美元。
成功案例
Citrix Netscaler 的荣誉
Citrix? NetScaler?铂金版获
“2008年度中国信息安全优秀产品奖”
2008年4月22日，由信息产业发展研究院、国信办指导，中国计算机报承办的“第九届中国信息安全大会”于北京隆重召开。作为全球领先的应用交付基础架构解决方案供应商Citrix?系统公司应邀参加了此次盛会，并荣获“2008年度中国信息安全优秀产品奖”。
此次会议以中国信息安全业内综合性、前沿性、权威性为特点，囊括安全政策、安全服务、安全应用等多项技术方面的内容。此外，本次大会还设置了服务类、产品类、方案类等7
项大奖，Citrix?系统公司的Citrix NetScaler铂金版凭借其快速、安全、稳定的虚拟化技术优势从众多应用支付解决方案供应商中脱颖而出，再获殊荣。
Citrix? NetScaler?荣获
“2007 网络优化最佳解决方案”大奖
Citrix?系统公司作为全球应用交付的领导者，在2007年7月举办的“2007通信网络优化大会”上，受到众多参会人士的赞誉和关注。大会汇集了以信息产业部电信管理局副局长陈家春、信息产业部科学技术司副司长张新生、中国工程院院士邬贺铨等为代表的数十位业界知名专家领导。会议期间由通信产业报社联合业内专家、媒体推出的“2007通信网络优化最佳解决方案奖”系列评选结果也同步揭晓。Citrix?系统公司凭借强大的技术品质积累，以“Citrix? NetScaler 4-7层内容交换及优化解决方案”，摘下“2007网络优化最佳解决方案”大奖。
Citrix产品经理：李金龙
Email：lijl@https://www.doczj.com/doc/f49092665.html,
公司网址：https://www.doczj.com/doc/f49092665.html,
北京卓越天成信息技术有限公司