CITRIX in a Nutshell Government & Healthcare-Roadshow Michael Hlevnjak Senior Key Account Manager, LoB Government

Transkript

1 CITRIX in a Nutshell Government & Healthcare-Roadshow 2013 Michael Hlevnjak Senior Key Account Manager, LoB Government

2

3 Günstigste Desktop-TCO Security Einsparpotenziale Beste Userexperience BYOD Desktopvirtualisierung Mobile Workstyle Enterprise Mobility Management Unternehmens-AppStore Performance Automatisierung Geräteunabhängigkeit Cloud Social Collaboration Virtualisierung Anwendungsbereitstellung Dropbox-Problem Mobile Device Management Networking Platform-unabhängig 3

4 Mobile Workstyles Cloud Services Any Device Any Cloud

5 Social Collaboration Social Collaboration Data Data Sharing Sharing Desktop Mobile Virtualization Platforms Cloud Networking Cloud Networking Cloud Platforms Cloud Platforms m o b i l e w o r k s t y l e s & c l o u d s e r v i c e s

6 #1 Desktop- & Applikations-Virtualisierung #2 Cloud-Networking #1 Public Clouds #2 Web Collaboration

7

8

9

10 Government Cloud Gesamtarchitektur und Referenzimplementierung Ausschreibung für Cloud Produkte erfolgt Realisierung in 2012 Self Service Portal, Mandantenfähigkeit, Automation, Virtualisierung, Security IaaS, DaaS, SaaS Key Player NetApp, Cisco, Citrix Cloud Stack, Cloud Portal, XenServer, Netscaler, XenDesktop, Cloud Bridge

11 Mobilität

12 Mobility heute

13 User Anforderungen Möchte Zugriff auf alle Anwendungen und Daten von jedem seiner Endgeräte

14 Für die IT ist Mobility eine riesige Herausforderung

15 IT Anforderungen Sicherheit & Datenschutz / Compliance

16 Wie bringt man diese Anforderungen zusammen?

17 CITRIX Enterprise Mobility Die Mobility- Revolution für Ihre Organisation

18 CITRIX Enterprise Mobility Eine komplette Lösung um Anwendungen, Daten und Endgeräte zu verwalten und abzusichern App Management Data Management Device Management

19 Entwicklung im Enterprise Mobility Markt BYO Devices Manage BYO Manage Manage Devices Corporate Devices

20 Gartner LQ für MDM Zenprise: Führend im Leader Quadranten

21 Citrix Enterprise Mobility MDM Lösung für Unternehmensanforderungen Einheitlicher Self-Service App Store Sicherer Container auf mobilen Endgerät über MDX Native mobile Produktivitäts-Apps: , Daten, Browser Follow me Apps & Data auf jedem Endgerät mit föderiertem SSO Sicherer Remote Zugriff und Szenariobasierte Kontrolle

22 Enterprise MDM User können zwischen Firmengeräten und BYO wählen Device Lifecycle Management

23 User können Ihre Lieblings-Apps nutzen MDX Access MDX Vault MDX Interapp IT erfüllt Compliance- Vorgaben

24 Granulare Zugriffskontrolle setzt Datenschutzrichtlinie um. Disable Camera Disable Open-In Disable icloud use Disable Copy/Paste Disable sending Disable sending SMS Disable printing Restrict outbound URL Encrypt app and data

25 Sandboxed Mail, Dokumente, und Browser Mail Docs Browser Kombiniert mit bestmöglichem Usererlebnis

26 Jede App. Jedes Gerät. JEDES! Unified App Store Unterstützung für 3 Milliarden Endgeräte. Mobile, web, data center, and Windows apps MDX-powered apps Smartphone, tablet, PC, und Mac devices

27 CITRIX Enterprise Mobility App Management Business Apps Productivity and Collaboration App Management Secure Mail Data Management Device Management

28 Data Sharing

29 File sharing für jedermann Sync der Daten auf vielen Geräten Online File sharing in der Cloud / OnPremise Selektive Offline Nutzung auf mobilen Geräten Datenschutz ᵒ Verschlüsselung ᵒ Gerätesperre ᵒ Remote wipe ᵒ Poison-pill Store Share Sync

30 ShareFile Architektur mit Storage Zones Control Plane Client *.sharefile.com DB Sharefile.eu Web Applikation Administration Benutzer Management Reporting API StorageZones Storage Center NAS NAS Storage Center (EC2) S3 Storage centers Backend storage Beliebige Lokation WW Citrix-managed oder OnPremise Daten: Im eigenem Rechenzentrum In der Cloud

31 Control Plane in den USA (sharefile.com) NEU: Control Plane in Deutschland / Frankfurt (sharefile.eu) Citrix managed StorageZones Control Planes Kunden - managed StorageZones

32 ShareFile Desktop Sync Tools (Windows und Mac)

33 Integriert als Outlook plug-in

34 Integriert als Outlook plug-in Anlagen werden automatisch mittels Hyperlink hinzugefügt. Größenbeschränkungen spiele keine Rolle mehr!

35 Remote Löschen von Devices durch den Administrator

36 Desktopvirtualisierung

37

38 FlexCast: userbezogen aus der Praxis Physical Streamed VDI Hosted Shared Local 3D workloads and PC remote access Labs and schools Personal VDI Windows apps and data Scalable Affordable XenClientfor laptops

39 Remote PC

40 Remote PC ermöglicht jederzeit von überall Zugriff Remote Access Manageability Reliability Security

41 Remote PC On-premise HDX-enabled desktops für jeden Anwender SSL SSL SSL SSL SSL

42 Highlights Integration mit bestehender XD/XA Umgebung Einfaches Ausrollen Reduziert Supportaufwand Investschutz für PC/Laptop Keine weiteren 3 rd -Party-Lizenzen notwendig Flexcast-Bestandteil Zugriff über Citrix Receiver

43 Citrix XenClient

44 Die Herausforderungen Sichere& gemanagte Mobile Laptops Device Management für PCs Anzahl an Laptops steigt rasant Diebstahl-Problematik Schwieriges Management ausserhalb des LAN oder offline Schnelle Wiederherstellung notwendig, aber wie? Über 200 Mio PCs werden pro Jahr verkauft, Management-Herausforderung Gute Performance, aber anfällig für Patchfehler, Zuverlässigkeit, & Sicherheitslücken Traditionelles Device Management ist teuer, und nicht serviceorientiert Eine Virtualisierung ermöglicht Kosteneinsparungen von 70 %

45 Komplexer Prozess mit zahlreichen Tools Encryption USB locking Remote Kill Migration Tools Backup & Recovery Image Management Patch Management

46 Und doch erschlägt man nicht alles damit Applikations-& Patch-Konflikte Unterschiedliche Gerätetreiber Keine schnelle Wiederherstellung bei Virus- oder Malwarebefall Problemefindeninnerhalbdes OS statt, und deshalb können Sie ausfallen 2012 Virtual Computer Inc

47 Die Lösung

48 Citrix XenClient - The Power of VDI on Your PC Zentrales Management Sichere lokale Ausführung Type-1 Client Hypervisor Data Apps OS Hypervisor Läuftunterhalbdes OS Und machtpcs managebar, verlässlich, & sicher Virtual Computer Inc

49 Sichere, gemanagte mobile Laptops Powers Mobile Workstyles ᵒ Laptop als primäres device ᵒ Tablet und Phone als Ergänzung Einheitliche End User Experience ᵒ Lokale Ausführung ᵒ Hosted apps, data, desktops ᵒ Synchronisation zwischen den Umgebungen Einfaches Management & starke Sicherheit ᵒ Gerätewechsel und online/offline-nutzung ᵒ Schnelle Wiederherstellung falls Laptop verloren geht, Diebstahl, oder Ausfall ᵒ Starke Sicherheit mit disk-encryption, remote kill, und time-based lockout

50 Device Management für PCs $ Bekannte-Lokale Performance Zentrale& Aussenstellen Schlechte Netzanbindung Verwendungder bestehenden Hardware

51 Image Management Citrix Client Synchronizer Image 1 Image 2 Image 3 Image 4 Image 5 Golden Virtual Image

52 XenClient PC-Management mit XenApp XenApp Abteilungs Apps Unternehmens Apps Employee Systems Industry Apps XenClient MS Office PDF Reader Chrome Paint Notepad

53 Thin-Client Alternative Thin/Thick Flexibility Wiederverwendung der bestehenden PCs XenDesktop VDI VM VM VM XenClient VM

54 Für den Standard-User: 1 VM mit verstecktem Hypervisor normaler Windowslook

55 Für Power user oder OS migration: Mehrere VMs

56 Zentrales Shared Image Management

57 Provision oder Patchen von 1000 s von PCs mit einem Klick Virtual Computer Inc

58 Policies & Role-Based Management Granulare policy Einstellungen Role-based Berechtigungen für enterpriseclass management

59 Vorteile

60 XC liefert Management, Zuverlässigkeit, Sicherheit Management & Support Costs Traditional PC Mgmt XenClient Enterprise Management Ein Image wird verwaltet Zero failure patching Failsafe Updates Zuverlässigkeit Instant virus/corruption recovery Integrierter remote support Migrate machines oder OS in Minuten Security AES-256 full disk encryption Remote kill, time-based lock USB firewall Network isolation

61 Cloud Networking

62 NetScaler ADC Controler Availability Performance Offload Security World-class L4-L7 load balancing Intelligentes Monitoring Caching Compression Connection pooling Web 2.0 offload SSL processing Access Gateway SSL VPN Application firewall

63 NetScaler Key Technologies B2C B2B P2P Verfügbarkeit Performance Sicherheit Load Balancing Information auf Layer 3 (IP) / Layer 4 (TCP/UDP) entscheiden, auf welche Services weitergeleitet wird Content Switching Information auf Layer 7 (HTTP, FTP, DNS, RADIUS, TCP, UDP ) entscheiden auf welche Gruppe von Backend-Services weitergeleitet wird Surge Protection + Sure Connect Server arbeiten effektiver: Vermeidung von Lastgrenzen und Warteschlangen (Surge Queue) Global Server Load Balancing(GSLB) Verteilung des Verkehrs durch intelligente Namensauflösung des NetScalers

64 NetScaler Key Technologies B2C B2B P2P Verfügbarkeit Performance Sicherheit TCP Offload Befreit Server vom Verbindungs-Management HTTP Compression Daten-Komprimierung vor Daten-Auslieferung Integrated Caching NetScaler als Caching Instanz im Netzwerk Erweiterte TCP-Optimierung Wesentlich effizientere Verbindungen durch TCP-Windows Scaling, SACK und TCP-Buffering SSL Offload Übernimmt CPU intensive Entschlüsselungs-Aufgaben für Backend-Server

65 NetScaler Key Technologies B2C B2B P2P Verfügbarkeit Performance Sicherheit Schutz auf Application Layer Schutz vor Datendiebstahl und Ausnutzung von Sicherheitslöchern in Web Applikationen durch die integrieter Web Application Firewall (WAF) DoS-Abwehr L4+L7 DoS-Schutz durch Full-Proxy-ArchitekurVerhinderung von HTTP-DoS-Angriffen Filtering, Rewriting und Responder Granularer Filter in Hin-und Rückrichtung. HTTP Inhalte können modifiziert, direkt beantwortet oder umgeleitet werden NetScaler als Simultan Dolmetscher SSL-VPN (AGEE) Verschlüsselung, Authentifizierung, Autorisierung und Endgeräte-Scan VOR dem Einlass in das Netzwerk

66 Scale 3 Today s Cloud Evolution Requires a Network Revolution

67 Nur das was ich brauche Schluss mit Appliance-Zoo Simplicity with Many-In-One Elasticitywith Pay-As-You-Grow Scale Up Klein anfangen. Unendlich wachsen Expandability Scale Out Citrix Confidential - Do Not Distribute

68 NetScaler Performance 16 Gbps 8 Gbps 4 Gbps 2Gbps 1Gbps Paygrow VPX 10Mbps 3Gbps All platforms can be license upgraded across their supported ranges. MPX Mbps MPX Gbps MPX 6Gbps Gbps-3Gbps MPX FIPS Gbps 15Gbps MPX/SDX Gbps 42Gbps 45k 220k SSL TPS NEBS Available MPX/SDX Gbps 50Gbps Up to 400K SSL TPS # of instances

69 (bold) 40:1 Konsolidierung für Networking- Dienste SSL VPN, App Firewall, WAN Opt & Load Balancing

70 Anforderungen DMZ LAN Bessere Auslastungen ᵒ Auch in kleinen Umgebungen Geringe Betriebskosten ᵒ SLA beibehalten App1 App2 Tenant1 App3 App4 App5 ADC Pair 1 ADC Pair 2 Skalierbare Umgebung ᵒ Seamless = keine Unterbrechnung Compliancevorgaben ᵒ Es muss eine Netzwerkappliance sein 1 Pair of SDX 8000s

71 NetScaler SDX 8000 Series Einstieg in die NetScaler SDX multiservice platform Modelle: SDX 8400 and 8600 Ersatz für MPX MPX 9500 Ermöglicht mandantenfähigkeit Pay/Grow von 2 auf 5 Instanzen, 4Gbps bis 6Gbps SSL performance verbessert (~30-67% mehr als F5) Weiterhin Preis / Leistungs-Sieger Neues Hardware Design: 10GE port option, SSD only, schnellere CPU

72 5-Instance Multitenancy w/10gbe Option in 1U 0/1 0/ 2 1/ 1 1/8 10/ 1 10/ 4 0/1 0/ 2 1/ 1 1/8 10/ 1 10/ 4 0/1 0/ 2 1/ 1 1/8 10/ 1 10/ 4 0/1 0/ 2 1/ 1 1/8 10/ 1 10/ 4 0/1 0/ 2 1/ 1 1/8 10/ 1 10/ 4 VF Driver NITRO VM Conf ig Spac e l o VF Driver NITRO VM Conf ig Spac e l o VF Driver NITRO VM Conf ig Spac e l o VF Driver NITRO VM Conf ig Spac e l o VF Driver NITRO VM Conf ig Spac e l o xenwatch xenwatch xenwatch xenwatch xenwatch VPX01 VPX02 VPX03 VPX04 VPX05 JedeVPX Instanz nutzt eigene isolierte Softwareressourcen NetScaler kernel, config space, network drivers, packet engines Audit, logging, policy databases und Management engine

73 Citrix CloudBridge

74 Branch Repeater CloudBridge DC-Branch DC- Cloud Public Cloud App App App DC-DC Branch Data Center Global Data Center

75 Branch Repeater CloudBridge WAN Optimierung RZ - Aussenstelle + Cloud Konnektivität RZ-RZ RZ - Cloud Cloud - Cloud Cloud - Branch

76 Schnellere Anwendungsbereitstellung und Verbindung für alle Instanzen und User und Dienste

77 CloudBridge ermöglicht die Migration zur Cloud Public Cloud App App App Branch Data Center Global Data Center

78 CloudBridge verbessert die XenDesktop user experience High-definition desktop experience für Aussenstellen und mobile Anwender Beschleunigt Drucken und File-Transfers High-definition video Schnellerer Desktopstart Netzwerkkosten senken für Desktopbereitstellung Mehr Bandbreite durch weniger XD-Verkeht Mehr XenDesktop User bei gleicher WAN Bandbreite Consolidate hardware and cut costs with standardized hardware Energiekosten einsparen Neue Standorte schnell aufbauen und anbinden

79 CloudBridge verbessert die User Experience für alle Anwendungen! Mehr Anwender und Desktops über bestehende WAN Verbindung Print File Speed 50X 30X 2X 2.5X 6X Bandwidth Savings 99% 99% 89% 97% 97%

80 Cloud

81 AWS setzt die Messlatte fürs Public-Cloud-Computing Erste wirklich elastisch, globale Infrastruktur-Cloud-Plattform. Cloud-Dienste: ᵒ Elastic Compute Cloud (EC2) Infrastructure as a Service ᵒ Simple Storage Service (S3) Storage-as-a-Service

82 Virtualisierung ist nicht gleich Cloud Computing Server Virtualisierung++ Cloud Traditionelle Unternehmens-Apps & Client-Server-Computing Scale-up(pool-based re-sourcing) IT-Management-zentrisch 1 Administrator je 100 Server Proprietärer Lieferanten-Stack Für große Datenmengen (Big Data), maximale Skalierung & Next-Gen- Apps Scale-out (horizontal Beschaffung) Autonomes Management 1 Administrator je Server Offener Stack bietet Mehrwert

83 High level Citrix Cloud-Architektur DELIVER SERVICES CONNECT BUILD CONNECT CloudGateway CONNECT CloudPortal Services Manager CloudPortal Business Manager CloudBridge CONNECT People BRIDGE NetScaler CloudPlatform BRIDGE NetScaler Other Clouds vsphere Hyper-V XenServer KVM OVM VIRTUALIZATION Compute Network Storage

84 Info-Tech Cloud Management Herstellerübersicht Champion: Citrix CloudPlatform anerkannt als Leading Product von einem Leading Vendor Value Award Winner: Cloud Platform bietet die meiste Funktionalität für den Preis. Download kompletter Bericht here

85 CloudPlatform: Citrix Cloud-Orchestrierung mit Basis CloudStack Einsatzbereite, kommerzielleversion von Apache CloudStack beinhaltetcitrix XenServer Advanced Edition Native Integration von Citrix NetScaler TechnischerSupport, Updates und upgrades $765 pro Sockelund Jahr

86 CloudPlatform: Zugriff auf Infrastruktur über ein Self-Service-Portal Org A Admin Org B Admin Users End User Users Users Compute Network Storage Admin Citrix Confidential - Do Not Distribute

87 Use Case Desktops und Server aus der Cloud IaaS Customer 1 Customer 2 DaaS Hypervisor Customer User 1

88 Use Case IaaS für interne und externe Kunden VPN VM VM VM Customer 1 Munich Customer 1 DC VPN VM VM Customer 2 Dresden Customer 2 DC Hypervisor

89 CloudPortal Zukünftige Ausrichtung

90 Bereitstellungvon Windows Anwendungen und Desktops als vollwertiger Cloud-Sienst

91 Project Avalon Excalibur Project Avalon Merlin Simplicity & Mobility Automation & Cloud

92 Simplicity & Mobility

93 provisioning Automation & Cloud Basierend auf CloudStack bewährteste Cloud Plattform der Welt Mix-und-Match von Komponenten für unterbrechungsfreien Dienst

94 Cloud-style Service Orchestration XA XD XD XDesktop XenApp.next XA XD XD v6+ v5+ v5+ CloudStack Any Cloud Compute Compute Network Storage

95 Work Better. Live Better.