XenMobile 9.0完全部署指南之架构介绍--01

从12年12月Citrix 收购Zenprise到现在，Citrix推出移动设备管理解决方案也已经过去了2年半的时间了，在这两年半的时间中Citrix现有推出了XenMobile 8.6，XenMobile9.0，以及最新的XenMobile10.0 这不仅标志着Citrix对其自身打造WorkSpace移动办公空间的全方位解决方案交付，也标志着人们对移动端越来越依赖的BYOD趋势。

在此次系列博文中，我以XenMobile9.0为蓝本进行XenMobile的功能介绍与安装、部署，10.0虽然将DeviceManager与AppController的两个组件进行了合并，但是大概的架构都是相通的。

Citrix XenMobile是一个完整的集MDM移动设备管理、MAM移动应用管理、MCM移动内容管理于一体的综合性移动化安全集成交付方案，除了对以上三个方面的管控外，其还可以与包括Cisco、ForceScout等厂家的网络方案进行集成来实现移动设备的安全准入，比如某些移动设备未连接特定WIFI、未安装特定软件、未使用特定版本的操作系统、或者手机进行越狱等情况下禁止接入公司无线网络。除此之外，与VMware AirWatch以及其他MDM产品相比的另一个优势在于，Citrix当前已经将MDM与自家的XenDesktop虚拟桌面、XenApp虚拟应用、NetScaler网络与安全网关设备进行了深度整合，整合后可以为企业打造公司内部的私有的应用商店，像苹果AppStore一样，企业可以将自己公司的虚拟桌面、虚拟应用、原生应用在一个集中的界面进行交付，通过MDM交付到用户的设备主屏幕中。企业内部开发原生应用的使用也无需像传统方式一样需要提交到苹果AppStore、或者安卓各大应用商店进行审核，而可以直接在自己公司内部的应用商店中进行推送，用户可以在第一时间收到公司推送的应用程序，大大的缩短了业务系统的上线时间与部署费用。

在本系列的博文中，我将会参照完整的企业生产环境部署进行相应的介绍与配置，包含各个组件的高可用，与XenApp、XenDesktop、NetScaler的结合，同时如果本系列博客阅读人数较多取得成功的话，会立即进行XenMobile 10与Citrix 最新的StoreFront3.0以及相应产品的编写发布，谢谢。

本系列环境的架构图如下所示：

本系列环境所部署的服务器组件如下表所示:

本环境所关联的其他服务的组件如下表所示：

XenMobile在部署过程中会涉及到3个证书，分别为管理苹果设备所需的苹果公司签名的APNS证书、AppController服务器证书、MDM服务器证书，其中APNS证书需要向苹果公司申请，AppController证书可以由公司内部的CA服务器颁发，在本环境中我们采用与虚拟桌面storefront采用同一个通配符域名证书，MDM服务器证书为安装MDM服务器时生成，该证书默认为MDM服务器自签名证书，后期可以将其更改为使用公司内部CA颁发的证书。

本环境中所使用的证书如下表所示：

XenMobile在部署过程中，需要在互联网注册2个域名，对应使用公司2个公网IP地址，2个域名分别为MDM服务器注册地址与MDM访问WorxStore访问应用程序商店所调用的地址。本环境中的互联网映射地址如下所示：

同样在本环境中所有使用到的端口如下所示，如果公司对安全管理较为严格的话，可按照如下的列表开放相应的端口

如上就是整个部署环境的基础介绍，在下一节中我们将介绍各个组件证书的申请。

Article By SuperDream——技术的价值在于分享！The Technology‘s Value is Share！