虚拟化应用环境发布原理如下图所示:
Citrix ICA协议是一种高效率的数据交换协议,采用了数据压缩、加密和连接优化技术,每一个用户的连接只占用少量的网络带宽,而实际运行的客户端软件位于后台的局域网内,因此终端用户相当于用少量的网络带宽就可以享受到局域网内的运行速度。如系统客户端和服务器之间有大量的数据交互,使用Citrix集中模式可以有效地降低数据传输,大大提高整体性能。
同时ICA协议可以分别针对单独的虚拟通道进行控制,这样为用户的访问和使用带来了细粒度的控制。比如如果控制用户不许通过打印机把信息打印出来,只需中断ICA连接中的打印机通道即可。
平台以安全为出发点设计,是提供安全访问的基础,而非事后的弥补。
应用和数据都集中于数据中心,而不是在分散于各地的终端设备中,网络只以加密方式传输很少的非业务数据,如:键盘和鼠标的敲击、屏幕内容的刷新,避免业务关键数据通过网络的分散传播,甚至使用户能安全利用非信任网络。