1VMware桌面虛擬化VSAN方案V10

4 4 5 7 9 112.1.1虛擬桌面基礎(chǔ)架構(gòu)——Horizo 11 142.2虛擬存儲——Virt 18 222.3.1應(yīng)用目錄——HorizonWorkspace 222.3.2托管應(yīng)用和桌面 252.3.3打包應(yīng)用——T 282.3.4實時應(yīng)用交付—— 30 322.4.1云計算分析和運維管理——vROpsforH 332.4.2云自動化——HorizonvRealiz 352.4.3個性化用戶環(huán)境管理——UserEnvironmentMa 382.4.4虛擬桌面映像管理—— 412.5VMwareHorizon版本比較 44 46 46 47 47 48 49 51 51 52 53 533.5.2應(yīng)用于虛擬桌面 55 56 61 61 63 64 67 68 70 72 743.5.13用戶配置文件漫游和用 77 79 79 79 79 80 80 81 81 81 82 83 857VMware桌面虛擬化成功案例 88 887.2湖北中南民族大學(xué)-校園移 897.3廣州醫(yī)藥有限公司桌 907.4廣州醫(yī)藥有限公司桌面 91 91 92 92 94 95 95 95 95 95 96 97面上的操作系統(tǒng)、應(yīng)用程序與數(shù)據(jù)都是以緊耦合模式存在，任意組件出現(xiàn)的使用都會受到影響。隨著信息化建設(shè)的不斷深入、業(yè)務(wù)系統(tǒng)的不斷上線，一方面提業(yè)各部門業(yè)務(wù)的關(guān)系越來越緊密，IT軟硬件承擔(dān)系統(tǒng)安全、運營和維護管理的要求越高，因此迫切需要IT系統(tǒng)的可靠和穩(wěn)定的支桌面信息化呈現(xiàn)如下四個趨勢：移動辦公和多設(shè)備接入：隨著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟全球化的腳步，作場所越來越分散同時帶來了數(shù)據(jù)如何共享的問題，平板電腦和智能手機的大量普及，讓用戶體驗了終端設(shè)備多元化便利的同時，也希望能夠隨據(jù)，提高工作效率。應(yīng)用程序日新月異：應(yīng)用是支撐整個桌面環(huán)境的核心，如何維庫，以及企業(yè)自身的應(yīng)用程序，并且有效解決應(yīng)用兼容性的問題，例如如何法兼容IE6的問題，大量的應(yīng)用程序如何有效的部署到客戶端。桌面安全問題亟待保障：研發(fā)設(shè)計中心作為企業(yè)的業(yè)務(wù)開發(fā)中心，需越多的項目，隨之而來的桌面管理，桌面供應(yīng)，開發(fā)測試環(huán)境的分配等都出來。另外，外包的開發(fā)模式在電力企業(yè)里越來越普遍，如何保證這些外息資產(chǎn)的安全性，都是企業(yè)目前面臨的難題。大障礙，它困擾著每一名IT及工作人員。那么這些存在的問題不可避免的仍然會出現(xiàn)。同時，平板設(shè)備等的接入也然，如何保證用戶的使用與企業(yè)的安全性也是IT必須跨越的一個障安全以及管理上的難題。首先，如何保障這些關(guān)系企業(yè)核心技術(shù)的數(shù)據(jù)安全，防止數(shù)據(jù)泄露，待解決的問題。由于終端分散在各處，加之沒有很好的管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益上升，這種事件的出現(xiàn)對于及企業(yè)核心競爭力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的擾著企業(yè)的管理層。軟件加以利用，會給企業(yè)網(wǎng)絡(luò)環(huán)境的安全帶來巨大威脅，并且用戶的業(yè)務(wù)有受攻擊和被破壞的危險，傳統(tǒng)自動化的補丁管理方式不適合企業(yè)環(huán)境，企業(yè)現(xiàn)有應(yīng)用程序相沖突會導(dǎo)致大規(guī)模系統(tǒng)藍屏或不可用的現(xiàn)象，嚴(yán)重影響企業(yè)運營。所以需要一套統(tǒng)一管理的解決方案。主機和服務(wù)器會有專職的服務(wù)器管理員統(tǒng)一管理，網(wǎng)絡(luò)設(shè)備會有專職的網(wǎng)管統(tǒng)一維護，打印機外設(shè)等都會有專人看管，終端數(shù)量眾多分散在各處，并且由終端用戶自行維護，用戶的使用習(xí)慣，IT水平參差不齊，往往讓終端牽一發(fā)而動全身，進而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全給管理上帶來諸多難題。其次，客戶面臨管理復(fù)雜度高，系統(tǒng)升級周期長，IT人員疲于奔命的問題。和更新進行桌面管理和維護，隨著應(yīng)用的增多，維護工作呈上升增長趨勢場景越來越復(fù)雜，對業(yè)務(wù)系統(tǒng)的功能性，安全性，方便性的要求越來越高限的人員和預(yù)算完成IT維護的工作，成為降低，帶來工作效率低下。而且隨著企業(yè)規(guī)模的發(fā)展供滿意高效的服務(wù)以及達到或超過以往的用戶接入的能標(biāo)。再次，企業(yè)工作人員使用多種移動終端設(shè)備和云計算服務(wù)，企業(yè)各種出不窮，因而形成了眾多分散的數(shù)據(jù)小環(huán)境。一方面，企友好且適合移動使用的服務(wù)，使用戶可以使用任何設(shè)備接入應(yīng)用和服務(wù)，擺脫制約，最大限度提高移動工作效率。另一方面，需要隔離個人數(shù)據(jù)與企業(yè)數(shù)據(jù)以據(jù)安全。在使用移動設(shè)備時，用戶需要在個人任務(wù)和工作任務(wù)之間流暢切人信息的隱私。IT人員僅負責(zé)管理需要管理的內(nèi)合規(guī)性。1.2桌面虛擬化／桌面云幫助客戶應(yīng)對挑戰(zhàn)新型的桌面虛擬化技術(shù)很好的解決了上述問題，可以將用戶使用的物作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)進行邏輯的分離，而對于最終用戶來說這一切都的，這一技術(shù)特點讓企業(yè)可以真正實現(xiàn)IT集中控管與用戶自由性之間達到了平Horizon6可以讓IT部門集中管理理、降低成本并保持合規(guī)性。借助Horizon6，可通或遠程桌面和應(yīng)用。這些桌面和應(yīng)用服務(wù)(包括RDS托管應(yīng)用、ThinApp打包應(yīng)用、SaaS應(yīng)用，甚至來自Citrix的虛擬化應(yīng)用)全都可從一個統(tǒng)一工作區(qū)進行訪問，從而以終端用戶期望的速度以及業(yè)務(wù)要求的效率，為終端用戶提供全部所需資源。通過單一平臺交付虛擬或遠程桌面和應(yīng)用，可以授權(quán)，并快速向處在任意位置、使用各種設(shè)備的終端用戶交付Windows桌面和應(yīng)用。面會話。用BlastPerformance跨設(shè)備、位置、介質(zhì)和連接提供始終如一的可通過統(tǒng)一工作區(qū)交付和訪問的應(yīng)用包括:們的設(shè)備。Horizon6可確保IT能夠整合對用戶計算資源算資源。?即時大規(guī)模調(diào)配應(yīng)用。?將應(yīng)用動態(tài)附加到用戶、組或設(shè)備，甚至在用戶已登錄到桌面時也是如此。?實時調(diào)配、交付、更新和停用應(yīng)用。?支持通過View對桌面和應(yīng)用進行調(diào)配和授權(quán)。虛擬機的管理。?借助云單元體系結(jié)構(gòu)，IT部門可以在多個數(shù)據(jù)View單元。?VMwarevRealizeOperationsforHorizon的云分析功能可提供整面的可見性，使IT部門能夠優(yōu)化桌面和應(yīng)用服務(wù)的運行狀況和性能。?vCenter提供用于管理桌面工作負載的集中化平臺。?VMwarevRealizeOrchestrAutomation實現(xiàn)桌面和應(yīng)用調(diào)配的自動化。Horizon6通過虛擬計算、虛擬存儲以及虛擬網(wǎng)絡(luò)大功能，從而降低成本、增強用戶體驗并提供更高的業(yè)務(wù)敏捷性。直連存儲資源來降低桌面工作負載的存儲成本。VMware一直致力于虛擬化及云計算方向，近年No.1的桌面云及移動化管理廠商。新一代企業(yè)移動化戰(zhàn)略平臺提供了豐富及領(lǐng)先的功能來滿足企業(yè)的綜合需求：另外，終端用戶計算市場日新月異，不斷有新的平臺境中保持活力和競爭力，立于不敗之地?，F(xiàn)業(yè)務(wù)發(fā)展及創(chuàng)新，通過新一代移動戰(zhàn)略云平臺，可以幫助客戶實現(xiàn)如下的效益：●構(gòu)建最可靠、最穩(wěn)定的移動戰(zhàn)略云平臺務(wù)應(yīng)用在任何苛刻的生產(chǎn)環(huán)境中不停頓，無論是服務(wù)端應(yīng)用●提高業(yè)務(wù)應(yīng)用的敏捷性和靈活性行靈活的業(yè)務(wù)處理，從而提高業(yè)務(wù)處理的敏捷性與及時性，讓企業(yè)在快速數(shù)據(jù)的泄露，IT和管理層再也不用擔(dān)心在移動互據(jù)失竊以及違規(guī)操作的風(fēng)險。新一代企業(yè)移動戰(zhàn)略云平臺可以對所有員工的終端設(shè)備、應(yīng)用、數(shù)據(jù)、身份識別、的運行狀況，及時處理和解決日常運維和突發(fā)事件，提高對業(yè)務(wù)部門的服務(wù)水準(zhǔn)。持對企業(yè)和單位的應(yīng)用、信息、知識產(chǎn)權(quán)的管控與審計。2桌面虛擬化產(chǎn)品介紹VMwareHorizon是集合了桌面云解決方案、桌面PC桌面系統(tǒng)管理、多種設(shè)備管理、用戶數(shù)據(jù)存儲與分享的一體化解決方案，致力于構(gòu)建統(tǒng)一IT生態(tài)結(jié)構(gòu)，在此結(jié)構(gòu)之上劃分應(yīng)用管理、桌面管理、數(shù)據(jù)管理，通過一致化的界面向終端用戶進行交付。如下圖顯示了VMwareHorizon核心組件所完成的功能。通過VMwareHorizon可實現(xiàn)通過各種設(shè)備對桌面、應(yīng)用和數(shù)據(jù)的安全移動訪問，設(shè)備（包括自帶設(shè)備）進行安全訪問，在達到了使用便利性要求的同務(wù)模式），擺脫筆記本電腦和移動設(shè)備硬件業(yè)務(wù)，從而大幅度提高工效率，降低整體桌面TCO。從數(shù)據(jù)中心集中向外部工作人員交付集成虛擬桌面和統(tǒng)一通信，機構(gòu)及海外部門交付集中桌面，確保內(nèi)部及外部第三方人員安全地訪問系統(tǒng)，降低成本并保護舊有投資，實現(xiàn)數(shù)據(jù)集中化，從而更好的保護公司和客戶利益。的員工，VMwareHorizon解決方案能夠比舊環(huán)境更穩(wěn)定、更易于管理。確保為更關(guān)鍵的服務(wù)交付高可用性桌面，確保關(guān)鍵應(yīng)用全天候可機，同時簡化桌面管理，降低TCO。進行Windows7遷移時）。除此之員就可以快速地為終端用戶恢復(fù)到之前的系統(tǒng)。效率成本。通過軟件定義的安全工作空間提供在任何移動設(shè)備或計算機上訪.提高終端用戶的工作效率.簡化IT人員的多設(shè)備管理.加強安全性、合規(guī)性和審核力度.內(nèi)部及外部文件協(xié)同VMwareHorizonView是企業(yè)級桌面云解決方案用戶安全靈活地訪問其虛擬桌面和應(yīng)用程序，成，幫助客戶以安全托管服務(wù)形式交付桌面。VMwareHoriz性和可靠性，它使用基于Web的直觀管理界面創(chuàng)建和更新桌面映像、管理實施全球策略等，從而同時代理和監(jiān)控數(shù)以萬計的虛擬桌面。uHorizonViewConnectionServer——VMwarevCenterServer配合提供高級管uHorizonViewRDSSessionHost——發(fā)布模式下，應(yīng)用程序客戶端集中安裝于此uHorizonViewAgent——接受會話連接和管控uHorizonViewAdministrator——允許管理員進行配置設(shè)置、管理虛擬uHorizonViewComposer——管理員可通過單一WindowsXP/7/8模板來批量部署和維護虛擬桌面，極大簡化管理員的部署和HorizonView體系結(jié)構(gòu)如圖2-4所示，各客戶機設(shè)備來接入到虛擬化的環(huán)境里，通過方、任何時間，通過任何的設(shè)備進行安全的虛擬桌面和應(yīng)用的View客戶端均可以在VMware官方網(wǎng)站上下載，用戶不需要程序就可以訪問到HorizonView都給企業(yè)提供了便利。MicrosoftActiveDire在桌面虛擬化環(huán)境中，AD域控制器負責(zé)用戶帳戶信息通過客戶端連接到安全服務(wù)器或連接服務(wù)器時，首先需要與AD域控制器進行驗另外，虛擬桌面與用戶的OU設(shè)計、組策略對象管理均需要該軟件服務(wù)充當(dāng)客戶端連接的控制器。View連RDS主機上。View連接服務(wù)器提供：.用戶身份驗證.授權(quán)用戶訪問特定的桌面和池.將通過VMwareThinApp打包的應(yīng)用程序分配給特定桌面和池.管理遠程桌面和應(yīng)用程序會話.在用戶和遠程桌面及應(yīng)用程序之間建立安全連接.支持單點登錄.設(shè)置和應(yīng)用策略務(wù)器。DMZ中的安全服務(wù)器可與企業(yè)防火墻內(nèi)的安全服務(wù)器可確保唯一能夠訪問企業(yè)數(shù)據(jù)中心的遠程桌面和應(yīng)用程序嚴(yán)格驗證的用戶產(chǎn)生的流量。用戶只能訪問被授權(quán)訪問的資源。安虛擬機中，以得到最佳的可靠性與用戶體驗。布虛擬桌面和虛擬應(yīng)用池，進行策略控制，排隊用戶連接故障等。ViewAdministrator組件不需要額外安裝，它會隨View連接服務(wù)器安裝自動完成。通過瀏覽器，管理員可以在任何設(shè)備上訪問并進行設(shè)置。建鏈接克隆桌面池，通過這種技術(shù)可以大副提高存儲的利用率，減少存儲空間上的消耗。另外，因為所有的鏈接克隆桌面共享同一個基礎(chǔ)映像，因此，只需要在父虛擬機上更新應(yīng)用、系統(tǒng)，就可以實現(xiàn)對應(yīng)的鏈接克隆桌面也進行更新。而用戶的數(shù)據(jù)、設(shè)置、應(yīng)用都不會受到影響，原理圖如圖2-5所示。在數(shù)據(jù)中心內(nèi)配置、置備和管理虛擬機的中心點。除了將這些虛擬機作為虛擬機桌面池的源，還可以使用虛擬機來承載ViewComposer和vCenter裝的vCenter。與其他的Horizon組虛擬化平臺上。如果一個客戶端要連接到數(shù)據(jù)中心端的虛擬桌面或虛擬應(yīng)用，打印、ViewPersonaManagement和訪問本地連在安裝ViewAgent時，管理能，智能卡功能等。用于托管要遠程訪問的應(yīng)用程序和桌面的服務(wù)器主機是已安裝Microsoft遠程桌面服務(wù)角色、MiAgent的Windows服務(wù)器。HorizonView的核心功能特性描述Windows桌面，最大限度地減少遷移過程 ,更快地實現(xiàn)投資回報，使操作系統(tǒng)遷移更經(jīng)濟高效并提供卓越的最終用戶體驗。u遠程應(yīng)用會話交付的支持，通過虛擬應(yīng)用的形式交付Window對應(yīng)用程序客戶端進行集中管控。部署選項，即使通過較低帶寬連接也是如此。u為最終用戶提供獨立于特定設(shè)備的應(yīng)用程序和數(shù)據(jù)訪問?？稍诙囡@示器上提供富媒體內(nèi)容，并為用戶提供對本地打印機、掃描儀和其他本地?zé)o縫訪問。u簡化的虛擬桌面和應(yīng)用程序管理，從單個位置在數(shù)分鐘內(nèi)部署和更新擬桌面和應(yīng)用程序。VMwarevSphere采用裸金屬架構(gòu)，直接安裝在為服務(wù)器的硬件上，可讓每臺服務(wù)器同時承載多個高安全、可移動的虛擬機臺可以完全控制為各個虛擬機分配的服務(wù)器資源，并提供接近物理機的性級的可擴展性。vSphereDesktop虛擬化平臺是專用于桌面虛擬化標(biāo)準(zhǔn)的vSphere略有不同。在Horizon的三個版本的產(chǎn)品包里，均已經(jīng)包含了vSphereDesktop的許可，它是VMwareHorizon架構(gòu)中的必要組件，沒有vSphere虛擬化平臺，臺服務(wù)器虛擬化平臺作為支撐，來實現(xiàn)底層物理資源的抽象化、池化和靈活部署。的RAM和128個vCPU（這種虛擬機尺寸對于桌面應(yīng)用來說，可以理解成沒有設(shè)限）。虛擬化平臺可提供細致的資源管理功能，并能在運行中的虛擬機之間務(wù)器的資源，這不僅最大限度地提高了服務(wù)器的利用率，還確保了持隔離狀態(tài)。虛擬化起到了資源復(fù)用的作用能夠?qū)崿F(xiàn)復(fù)用的關(guān)鍵原因在于：工作負載有時處于閑置狀態(tài)，不同的應(yīng)用不同的硬件資源（例如，有些應(yīng)用程序受制于內(nèi)存，而有些應(yīng)用程序則受制于CPU而且不同工作負載的利用率峰值發(fā)生在不同的時間。管理員可以根據(jù)這些磁盤和網(wǎng)絡(luò)帶寬等資源。這樣，應(yīng)用程序就可以安全地間歇性使用更多數(shù)源，而不需要固定的分配額。虛擬機平臺內(nèi)置了高可用性、資源管理和安全性等特性，這些特性為應(yīng)用程序提供了比傳統(tǒng)物理環(huán)境更高的SLA(服務(wù)等級協(xié)議)器。已。vCenterServer可從在單個控制臺集中管理虛理虛擬基礎(chǔ)架構(gòu)上所有關(guān)鍵組件的配置。同樣，桌面虛擬化環(huán)境中需要的可見性、主動式管理及可擴展性功能也需要vCenterServer組件來共同完額外購買。和vSphere一樣，vCente需要說明的是，當(dāng)用vCenter建立好集群以后，大部分的對桌面的管理、配置等工VirtualSAN（VSAN）是極其簡象池化服務(wù)器本地存儲資源構(gòu)建分布式共享存儲，通過閃存設(shè)備作為高速的緩存層提擬機的理想存儲平臺。這是適合任何虛擬化應(yīng)用程序，包括關(guān)鍵應(yīng)用工作負載的企業(yè)級存儲解決方案。VSAN在6.0版本支持混合架構(gòu)或全閃存架構(gòu)的存儲（圖2-的架構(gòu)將作為首選的推薦架構(gòu)。全閃存的架構(gòu)，即緩存層和容量層都用基通過vSphere的網(wǎng)頁客戶端或vCenterServer實例完成對VSAN的全面管理控制。此外，而這些策略是可以定制化和動態(tài)修改的。），添加到池中。VSAN可在所有節(jié)點之間提供一個集中的數(shù)據(jù)存儲，供虛擬機及其VMDK使用。），儲池：金級、銀級等。VSAN可對所需的策略進行監(jiān)控，并且只要有足功能”，可以在關(guān)閉節(jié)點進行維護或更換之前，重新定位正在運行的進程及其相關(guān)存儲。許主機內(nèi)多個SSD參與讀寫緩存的工作，并把故障域SSD充當(dāng)分布式讀寫緩存，并不用于永久保存數(shù)據(jù)。每個磁盤組只支持一個SDD：兩個或兩個以上節(jié)點之間鏡像緩存寫入來對該緩存寫入進行保護。鏡像來防止發(fā)生磁盤故障和節(jié)點故障。為緩存層：由于全閃存架構(gòu)的存儲容量的也用固態(tài)硬盤實現(xiàn)，故讀性能不存層SSD100%用于寫入。VSAN6.0版本的功能特性如下：.融合了虛擬化管理程序的體系結(jié)構(gòu)—VSAN構(gòu)建在vSphere內(nèi)核中，從而優(yōu)化數(shù)據(jù)I/O路徑以提供最高級別的性能以及最.全閃存或混合式體系結(jié)構(gòu).以虛擬機為中心的基于策略的管理—以存儲策略的形式將存儲需求與各個虛擬機或虛擬磁盤關(guān)聯(lián)起來。VSAN使用這些存儲策略來自動源的調(diào)配和平衡，以確保每個虛擬機獲得指定的存儲資源。.使用vSphere進行單一窗口管理.服務(wù)器端讀/寫緩存—VSAN可利用基于服務(wù)器端閃存設(shè)備的內(nèi)置緩存來加快讀/寫磁盤I/O流量傳輸，從而最大限度縮短存儲延.精確的無中斷縱向擴展或橫向擴展—通過向集群添加主機(橫向擴展)以擴展容量和性能，或向主機添加磁盤(縱向擴展)以擴展容量或性.內(nèi)置的容錯能力—VSAN可利用分布式RAID和緩存鏡像來確保在發(fā)生磁盤、主機、網(wǎng)絡(luò)或機架故障時絕不丟失數(shù)據(jù)。.VSAN快照和克隆—全新的VSAN磁盤格式可實現(xiàn)超高效且可擴展的以虛擬機為中心的快照和克隆，支持每個虛擬機多達32個快照和克能夠靈活地在異構(gòu)硬件環(huán)境中構(gòu)建自定義的存儲系統(tǒng)。.與VMware體系進行互操作、聯(lián)合部署。.支持直接連接JBOD—VSAN可用于刀片環(huán)境中以便管理外部連接的磁盤存儲模塊。實際業(yè)務(wù)需求，動態(tài)增加基礎(chǔ)設(shè)施資源。傳統(tǒng)虛擬桌面環(huán)境（VDI）的共享存儲，在進行擴展地存儲來增加虛擬共享存儲容量?？梢哉f，VDI劃。最重要的是，應(yīng)用的性能并沒有下降，服務(wù)器內(nèi)的緩存層把應(yīng)用的延遲降到了毫秒級以下。.經(jīng)過閃存加速的體系結(jié)構(gòu)可處理寫入密集型工作負載的峰值需求（啟動風(fēng).可與HorizonView產(chǎn)品互操作以實現(xiàn)簡單性和易用性.能夠精確地從概念證明擴展到生產(chǎn)以避免超額配置.極具吸引力的性價比可提供一流的性能和價值.無縫的按需求擴展，避免了前期的巨額投資.支持高密度VDIVMwareWorkspacePortal工作體驗。它提供了一種簡單的方式來實現(xiàn)用戶訪問應(yīng)用及桌設(shè)備進行統(tǒng)一的桌面及應(yīng)用的訪問。IT可以在辦公室即可用及桌面進行強大的控制力，如資源的發(fā)布，授權(quán)等。和訪問的應(yīng)用包括:.XenApp5.0和更高版本.適用于WindowsServer2008和更高版本的RDS托管應(yīng)用及桌面.SaaS應(yīng)用□.ThinApp5.0和更高版本□.HorizonAirDesktops和HorizonAirApps如果終端用戶同時使用AirwatchMDM,他們的設(shè)備。應(yīng)用商店以及支持從任意位置和任意設(shè)備順暢進行單點登錄(SSO)訪問，用研究）并將新員工入職時間從數(shù)周縮短至幾分鐘。其次，Workspace能夠保護知識產(chǎn)權(quán)和可感知環(huán)境的訪問策略，以及生成詳述各用戶訪問情況的報告，從而驗證合規(guī)性。采購、調(diào)配、修復(fù)和修補。通過支持自助式應(yīng)用商店和單點訪問，咨詢臺斷推進自動資源編排流程的發(fā)展。VMwareWorkspacePortal是一個可擴展的、基于.應(yīng)用請求和許可證管理工作流集成.與ActiveDirectory全面集成.即時用戶調(diào)配和取消調(diào)配.豐富的應(yīng)用配置策略.面向企業(yè)的消費者般體驗.能夠快速響應(yīng)的HTML5門戶支持任何桌面(PC/Mac)或設(shè)備(iOS/Android).根據(jù)您對品牌的外觀要求輕松定制.跨所有應(yīng)用和服務(wù)實現(xiàn)單一用戶身份驗證.功能強大的按應(yīng)用訪問和安全策略.用戶參與度和應(yīng)用使用情況報告.系統(tǒng)運行狀況報告.許可證使用情況和ROI分析.完整的審核日志記錄.可將系統(tǒng)和報告數(shù)據(jù)導(dǎo)出至vRealizeLogInsight或第三方工具BlastPerformance可針對不同設(shè)備、位置、介質(zhì)和連接提供始終如一.BlastAdaptiveUX-通過HTML瀏覽器或我們的專用桌面協(xié)議PCoIP優(yōu)化.BlastMulti-media-可提供豐富用戶體驗的高性能多媒體流式傳輸.Blast3D-豐富的虛擬化圖形，提供工作站級別的性能.BlastLiveCommunications-經(jīng)過全面優(yōu)化的統(tǒng)一通信與實時音頻和視頻支持,包括支持在Windows8.x上運行MicrosoftLync.BlastUnityTouch-在各種設(shè)備上為用戶提供與具體環(huán)境相關(guān)的直觀體驗，便.BlastLocalAccess-訪問本地設(shè)備、USB和外圍設(shè)備.HorizonClientsforBlast-統(tǒng)一客戶端，旨在為不同設(shè)備和位置提供一致的出圖2-15.HorizonBlastP在View中，RDS主機是安裝了Microsoft遠程桌面服務(wù)角色、Microsoft遠程桌面會話主機服務(wù)和ViewAgent的服務(wù)器。遠程桌面服話主機服務(wù)允許服務(wù)器托管應(yīng)用程序和遠程桌面會話。ViewAg時，用戶可以使用顯示協(xié)議PCoIP程內(nèi)容（包括圖像、音頻和視頻）的最佳用戶體驗。View支持每個用戶在RDS主機上最多進行一個桌面會話和一個應(yīng)用程序會話。程應(yīng)用。借助此功能，用戶在啟動HorizonClient之外，還能看到他們有權(quán)使用的所有遠程應(yīng)用。選擇一個應(yīng)用，即備中為該應(yīng)用打開一個窗口，應(yīng)用的外觀和運行方式就像是在本地安裝的一樣。例如，在Windows客戶端計算機上，如果您將應(yīng)用窗口在客戶端桌面上顯示的應(yīng)用創(chuàng)建快捷方式，就像為本地安裝的應(yīng)用創(chuàng)建快捷方式一樣。如果符合以下條件，以這種方式部署遠程應(yīng)用可能比部署完整的遠程桌面更可?。喝绻麘?yīng)用采用多層次的體系結(jié)構(gòu)（即如果應(yīng)用組件在地理位置夠更好地運行那么使用遠程、托管應(yīng)用是一個不錯的解決方案。例如，當(dāng)用戶必須遠程訪問數(shù)據(jù)庫時，如果必須通過WA會影響到性能。借助托管應(yīng)用，應(yīng)用的所有組成部分均與數(shù)據(jù)庫位于同一數(shù)據(jù)中心內(nèi)，這樣流量就會得到隔離，只通過WAN發(fā)送屏幕更新。從移動設(shè)備訪問單個應(yīng)用要比打開遠程Windows桌面再導(dǎo)航到應(yīng)用更容易。要使用此功能，您需要在MicrosoftRDS主機應(yīng)用的工作方式與其他應(yīng)用遠程解決方案相似。View托管應(yīng)用使用付，可提供最佳用戶體驗。ThinApp是一種無代理的應(yīng)用程序虛擬化解決方案，可將應(yīng)用程序與其底層操作系統(tǒng)剝離開來，以消除應(yīng)用程序沖突，并簡化應(yīng)用程序的交付View的一個關(guān)鍵組件，ThinApp可將應(yīng)用程序兼容性添加到虛擬桌面環(huán)境中，并有助于減少桌面應(yīng)用程序和映像的管理負擔(dān)。ThinApp虛擬化應(yīng)用程序的方式是：將應(yīng)用程序文件和注冊表封裝到單ThinApp包中，此軟件包的部署、管理和更新獨立于底層操作系統(tǒng)。虛擬化的應(yīng)用層操作系統(tǒng)進行任何更改，在不同配置中仍表現(xiàn)出相同的行為，從而實現(xiàn)致的最終用戶體驗和易管理性。中，同時讓應(yīng)用程序之間以及應(yīng)用程序與底層的操作系統(tǒng)之間保持應(yīng)用程序交付。Explorer6)遷移到32位和64位Wi回歸測試以及支持成本。?消除應(yīng)用程序沖突—可在各桌面應(yīng)用程序之間以統(tǒng)之間實施隔離，以避免沖突。?整合應(yīng)用程序流式服務(wù)器—可使多個應(yīng)用程序以及據(jù)和設(shè)置能夠安全地駐留在同一服務(wù)器上。存儲成本，并簡化對端點的更新。們所需的應(yīng)用程序而不會影響安全性。實現(xiàn)最大的移動性。.無代理的體系結(jié)構(gòu)—ThinApp以快速部署和易于管理為目標(biāo)設(shè)計，無需在.全面的應(yīng)用程序隔離—可將所有應(yīng)用程序及其設(shè)置全都打包到可在任何端點獨立運行的單個可執(zhí)行文件中，從而允許多個版本或一設(shè)備上運行，而沒有任何沖突。.內(nèi)置的安全性—應(yīng)用程序包僅以用戶模式運行，因此最終用戶可在鎖定的PC上自由、靈活地運行他們所需的應(yīng)用程序，而不會影響安全性。.一次打包，多處部署—應(yīng)用程序只需打包一次，即可部署到運行Windows.三步設(shè)置捕獲—可以使用三步式過程捕獲安裝前后的系統(tǒng)狀態(tài)，簡化應(yīng)用程序包裝并支持在安裝過程中需要重啟的應(yīng)用程序。.應(yīng)用程序鏈接—可以配置虛擬化應(yīng)用程序、插件、服務(wù)包甚至運行時環(huán)境(如Java和.NET)之間的關(guān)系。.應(yīng)用程序同步—可自動通過Web將更新應(yīng)用于非托管PC和設(shè)備上的應(yīng)用程序。.支持USB驅(qū)動器和瘦客戶端—可在USB存儲驅(qū)動器和瘦客戶端終端上部署、維護和更新應(yīng)用程序。.MicrosoftWindows7支持—可將舊式應(yīng)用程序部署在32位和64位Windows7系統(tǒng)上，并可通過避免成本測試，簡化應(yīng)用程序遷移。.不占用空間的體系結(jié)構(gòu)—可將ThinApp直接插入到現(xiàn)有IT工具中，而無需添加專用硬件或后端數(shù)據(jù)庫。.與管理工具集成—ThinApp可創(chuàng)建標(biāo)準(zhǔn)的.MSI和.EXE包，它們可通過由工具交付。.支持ActiveDirectory身份驗證—可在ActiveDirectory組中添加和刪除.在VMwareHorizonView中集成了應(yīng)用程序分配功能—可在View部署。AppVolumes使IT部門只需幾秒鐘即可向大量用戶存儲在共享的只讀虛擬磁盤中，用戶、組或設(shè)備可即時將這些磁盤掛接到應(yīng)用就像終端用戶本機安裝的應(yīng)用一樣運行，因此能提供無縫的桌面體驗。包括調(diào)配、交付、維護和淘汰。生命周期管理在為用戶或設(shè)備初次安始。當(dāng)應(yīng)用需要更新或升級時，AppVolu可實現(xiàn)輕松的應(yīng)用更換。終端用戶可利用完全自定義的桌面和自由安裝他可從非持久體系結(jié)構(gòu)的成本節(jié)約優(yōu)勢中獲益。應(yīng)用。IT部門創(chuàng)建的應(yīng)用體系可存儲在跨虛擬磁盤的共享卷中。只需單擊一下按鈕，用戶，AppVolumes交付的應(yīng)用看起來和運行起來都跨會話和設(shè)備無縫跟隨終端用戶移動。數(shù)據(jù)也可選擇跟隨該終端用戶移動。IT以實時更新或更換應(yīng)用，還可以在幾秒鐘內(nèi)刪除分配的任何應(yīng)用。圖2-13比較了AppVolumes托管的虛擬和傳統(tǒng)方式托管虛擬機的差異。儲緊密集成。這可以確?？蛻裟軌蜉p松地橫向擴展此解決方案以支持大量終端用戶。.實時應(yīng)用交付—以獨特方式向桌面環(huán)境提供具有移動特性的應(yīng)用。通過虛擬磁盤實時交付和升級應(yīng)用及中間件，將應(yīng)用部署時間從數(shù)小時縮短到幾秒。通過虛擬磁盤高效地將應(yīng)用交付給桌面，降低管理成本。調(diào)配應(yīng)用不在用戶登錄后或啟動時立即動態(tài)地變?yōu)榭捎脿顟B(tài)。.成本優(yōu)化的桌面基礎(chǔ)架構(gòu)—使用單個應(yīng)用副本集中管理您的工作負載，同時保留桌面或用戶特定的數(shù)據(jù)和設(shè)置。也可以選擇跨多個虛擬工作負載的單個副本。通過單個映像管理，降低存儲容量需求絡(luò)和計算資源。靈活的交付選項允許您向多組用戶、組或設(shè)備數(shù)據(jù)。AppVolumes經(jīng)過優(yōu)化，VMwarevSphere環(huán)境中運行。.個性化性能—使終端用戶可以在整個桌面環(huán)境中獲得持久的桌面體驗，以提高工作效率。對于終端用戶，應(yīng)用在他們登錄時或登錄到桌得可用。應(yīng)用(包括用戶安裝的應(yīng)用)和數(shù)據(jù)始終跟隨終端用戶提高員工工作效率。此外，執(zhí)行應(yīng)用時就好像它們安裝在本機一樣，從而實現(xiàn)卓越的性能而不影響用戶體驗。VMwarevRealizeOperationsforHorizon（vROpsforHorizon）使用它使桌面管理員能夠主動優(yōu)化終端用戶體驗、防止突發(fā)事件并消除瓶頸。應(yīng)用環(huán)境的擁有和運營成本。的監(jiān)控和報表解決方案，VMwarevRealizeOperationManagerVMwarevRealizeOperationManager平臺之上增加了HvRealizeOperationsfor的重要衡量指標(biāo)。技術(shù)支持專家可以通過一個涵蓋數(shù)據(jù)中心和設(shè)備的單一監(jiān)控終端用戶計算環(huán)境，查看與最終用戶會話相關(guān)的指標(biāo)，執(zhí)行故障排除決用戶的問題。通過一個集成的控制臺管理和監(jiān)控性能，該控制臺可以提供從數(shù)據(jù)中備的端到端可見性。利用客戶機指標(biāo)快速發(fā)現(xiàn)和解決終端用戶計算環(huán)境中的問題，這些指間和用戶應(yīng)用來分析日志。SecurityServer）。自動了解HorizonView基礎(chǔ)架構(gòu)和用戶工作負載的正常運行參數(shù)。獲得主動警告。用戶之前提前獲得通知，從而對環(huán)境進行主動式管理。利用即時可可證要求的報告，使用通用命令輕松修復(fù)環(huán)境。發(fā)現(xiàn)超額配置的硬件、瓶頸和資源限制。按照需要重新配置資源和系統(tǒng)，以便優(yōu)化利用率。在虛擬桌面或RDS服務(wù)器上安裝代理（Agent監(jiān)控軟件分和代理兩種模式。無代理模式的特點是不需要在操作系統(tǒng)上安裝專用的代理程序即在被監(jiān)控設(shè)備上需要安裝相關(guān)的代理程序，以實現(xiàn)功能上的支持。從功能上來看，代理模式提供的數(shù)據(jù)要比無代理模式豐富。VMwarevRealizeOperationManagerforHorizon是一種屬于代理模式的監(jiān)控方案，庫、vCenter數(shù)據(jù)庫中取數(shù)據(jù)。以實現(xiàn)統(tǒng)一的報表和分析功能。vRealizeOperationMan23所示。DesktopAgent——需要安裝在View環(huán)境中的每個在安裝ViewAgent時，用戶可以選擇是否安裝vRealDesktopAgent組件。BrokerAgent——是運行在View連集View清單信息并將該信息發(fā)送給Vi收集衡量指標(biāo)和性能數(shù)據(jù)。ViewAdapter將這些數(shù)據(jù)傳遞到vReaManager以供分析和查看，在vRealizeOperationsManagView儀表板。ViewAdapter在vRealize節(jié)點上運行?？梢詣?chuàng)建單個ViewAdapte的數(shù)據(jù)收集和分析）。VMwarevRealizeOperationsforHorizon針對夠應(yīng)對上述挑戰(zhàn)，同時還可提高運維效率，改善用戶體驗，降低運維開銷架構(gòu)利用率。.獲得專利的自學(xué)式分析方法，可適應(yīng)您的環(huán)境，并能持續(xù)分析數(shù)千個關(guān)于服務(wù)器、存儲、網(wǎng)絡(luò)連接和終端用戶性能的指標(biāo)。.有關(guān)應(yīng)用性能的客戶機內(nèi)指標(biāo)，可確保終端用戶獲得最佳的用戶體驗。.全面的控制面板，可簡化運行狀況和性能的監(jiān)控、識別瓶頸并提高整個Horizon環(huán)境的基礎(chǔ)架構(gòu)效率。題并進一步提供有關(guān)這些問題的具體信息。.自動根本原因分析、會話查詢和事件關(guān)聯(lián)功能，可加快終端用戶問題的故障排除速度。.性能、容量和配置的集成式管理方法，支持對虛擬桌面和應(yīng)用操作進行全面管理。.提供有關(guān)使用情況和許可證指標(biāo)的即時可用的報告以及預(yù)配置命令，可實現(xiàn)快速修復(fù)。.專門針對Horizon6設(shè)計和優(yōu)化。.可用作虛擬設(shè)備，能夠更快實現(xiàn)價值。之間進行交互。該插件包含一組標(biāo)準(zhǔn)工作流，用于實可以使用此插件擴展用于置備遠程桌面和應(yīng)用程序的設(shè)置和方法。.自助服務(wù)-對于最終用戶實現(xiàn)，HorizonvRealizeOrchestrator插件與vRealizeAutomationCenter集成（圖2-24以提供對應(yīng)用程序和桌面的自助訪問權(quán)限。該插件工作流可以與vRealizeAutom成在一起。需求。這些請求被路由到已進行預(yù)定義的流程，且僅當(dāng)需要合理理待批準(zhǔn)。這些標(biāo)準(zhǔn)化的控制和流程可讓管理員跨多租戶或高度分布式環(huán)境通過vRealizeOrchestrator和vRealizeAutomation提供支持Horizon插件功能的架構(gòu)。vRealizeOrchestrator插件允許在執(zhí)行工作流所在的產(chǎn)品之間實現(xiàn)無縫自動化。使用HorizonvRealizevSphereWebClient和vRealizeAutomation服務(wù)目錄在本機上向委派管理員公開工作流。盡管工作流的授權(quán)、調(diào)度和執(zhí)行通過vSphereWebClient和vRealizeAut但是只能在vRealizeOrchestrator客戶端中自定義和配置工作流。圖2-25說明了HorizonvHorizonvRealizeOrchestrator(vCO)插件可以用來擴展置備遠程桌面和設(shè)置及方法。該插件包含一組標(biāo)準(zhǔn)工作流，支持按請求和批準(zhǔn)進行自動化和自助服務(wù)，并在多租戶或高度分布式環(huán)境間進行可擴展的委派管理。管理員也義的工作流創(chuàng)建自定義工作流。本文中描述的工作流提供預(yù)定義的自動化任務(wù)，這Administrator或其他View界面上執(zhí)在最終用戶啟用方面，HorizonvRealizeOrchestrator插件與vRealize集成，可以提供對應(yīng)用程序和桌面的自助訪vRealizeAutomation服務(wù)目錄中的請求和批準(zhǔn)流程相集的桌面。最終用戶可以按標(biāo)準(zhǔn)的可審核流程提導(dǎo)其請求獲得管理批準(zhǔn)。對于虛擬機必須支持快速更改和重用的桌HorizonvRealizeOrchestrator插件對已授權(quán)相應(yīng)用戶和組訪問的功能提供有組織、子郵件通信和異常處理的需求。這些請求會路由到才會將其標(biāo)記以獲得批準(zhǔn)。這些標(biāo)準(zhǔn)控制和流程允許管理員通過一對多的管供桌面即服務(wù)(DaaS)。HorizonvRealizeOrchestrator插件為View環(huán)境功能。最終用戶可以執(zhí)行自助服務(wù)功能，委派管理員可以代表最終用戶執(zhí)行置備功能。HorizonvRealizeOrchestrator插件提供以下功能：u代表最終用戶取消置備計算機并保留永久磁盤(如果u允許對應(yīng)用程序和桌面池進行授權(quán)和分u允許修改桌面池中計算機的最小數(shù)量、池顯示名稱和已打開電源的計量對于HorizonvRealizeOrchestratoru向手動未受管的桌面池添加未受管的虛息□2.4.3個性化用戶環(huán)境管理——UserEnvironVMwareUserEnvironmentManager可跨任意虛擬、物理和云環(huán)境提供個區(qū)環(huán)境管理解決方案支持以用戶為中心的計算，并且既能處理端到端應(yīng)用理端到端用戶管理。對于桌面虛擬化，選擇持久桌面(與特定用戶綁定的桌面)可為終端用戶桌面體驗，但其成本也比較高。相反，選擇非持久桌面(用戶每次注銷時都用桌面)可幫助IT部門降低成本，但在支持終端用戶實現(xiàn)自定義體驗方面卻束手無策。正因如此，許多組織轉(zhuǎn)而尋求一種折中方法，即真正的“無狀態(tài)”桌面既可滿足IT部門降低成本的需求，又可滿足終端用戶改進桌面體驗的需求?！盁o狀態(tài)”桌面是未來的發(fā)展方向，而VMware獨具優(yōu)勢，可跨虛擬環(huán)境和云托管環(huán)供這款解決方案。要實現(xiàn)真正的無狀態(tài)桌面，IT部門需借助相應(yīng)的工具向非持久提供一致的個性化工作區(qū)體驗。VMwareUserEnvironmentManager可簡化理并幫助組織降低流程中的運維開銷。UserEnvironmentManag置各種策略和設(shè)置。例如，當(dāng)用戶登錄筆記本電腦或虛擬桌面時，系統(tǒng)會根據(jù)設(shè)定的策略自動配置策略設(shè)置，如網(wǎng)絡(luò)和打印機映射，以及快捷方式。IT部門甚至可以根據(jù)管理控制臺的條件語句創(chuàng)建動態(tài)的上下文策略。此外，還可以預(yù)定義應(yīng)用設(shè)置，這樣一來，用配置設(shè)置進行配置，以便用戶快速訪問應(yīng)用。這些設(shè)置可以應(yīng)用UserEnvironmentManager可向組織提供利用現(xiàn)有基礎(chǔ)架構(gòu)的單一可擴展解決方案，從而簡化終端用戶配置文件管理。IT部門只需映射基并以動態(tài)方式為終端用戶設(shè)置各種策略，便可安全地支持更多使用情形。借助此解決方案，終端用戶還可以快速訪問Windows以提高工作場所的工作效率，同時降低收購成本及日常的桌面支持和運維成本。VMwareUserEnvironmentManager置管理的強大解決方案。這款解決方案設(shè)計簡單，此解決方案。此解決方案僅要求每個用戶具備一個集中配置共享和一個網(wǎng)絡(luò)文件夾。驗，從而最大限度地提高工作效率。終端用戶可獲高效。用于用戶配置管理的上下文策略可確保IT部門能夠?qū)χ苯咏壎ǖ浇K端用戶設(shè)備和位置的策略設(shè)置進行映射。這使得IT部門能夠快速響應(yīng)不斷變化的業(yè)務(wù)動態(tài)。以便支持各個虛擬、物理和云托管環(huán)境中的十萬名終端刪除整個組織中的配置文件和個性化服務(wù)，以便更好地響應(yīng)員工和整體業(yè)務(wù)的變化。客戶可以使用UserEnvironmentManager用情形是，用戶在外出時使用物理筆記本電腦訪問應(yīng)用。在辦公室中時，該用戶還可以通過進行訪問來使用虛擬桌面。只要用戶登錄虛擬桌面，應(yīng)用設(shè)置便會自動應(yīng)用，就像用戶仍在使用物理筆記本電腦進行工作一樣。IT部門還可以設(shè)置動態(tài)策略，以便根據(jù)觸發(fā)因素(如網(wǎng)絡(luò)位置)進行調(diào)整。如果用戶使用物理筆記本電腦訪問應(yīng)用時所位置不安全，因而不得不使用其他預(yù)定義的非默認設(shè)置，則I略。此外，還可以應(yīng)用UserEnvironmentManager的其他實已發(fā)布應(yīng)用移動到虛擬桌面的策略。Mirage提供適用于物理和虛擬桌面的新一代與應(yīng)用的更新。下面通過幾個Mirage可以做的事情，來讓讀者對這個軟件有個VMwareMirage使IT部門可以跨物理桌面終端用戶管理的邏輯層。IT部門可以簡化操作系統(tǒng)和應(yīng)用層的更新用戶則可以保留個性化的設(shè)置。利用這種靈活的端點管理技術(shù)，可以操作系統(tǒng)更新和遷移、應(yīng)用升級以及硬件升級。8.1計算機中。此外，Mirage在嘗試遷移之前會制作端加速遷移至POSReady2009或利用這些增強功能，組織在遷移到新的操作系統(tǒng)時可以節(jié)省時間于一家有4000人的組織，最多可節(jié)省一半以將故障PC回滾到之前能夠正常工作的快照，恢復(fù)桌面都可能有VMwareMirage可為整個照，還可以將終端用戶舊系統(tǒng)的精確映像恢復(fù)到任何文件恢復(fù)以及通過多種設(shè)備對文件進行“隨身”訪問還可提高終端用戶的工作效率。VMwareMirage可通過在存儲中和網(wǎng)絡(luò)傳以內(nèi)。這給IT部門帶來了一種強大的工具，人員或移動辦公人員使用的筆記本電腦和臺式機。VMware這些端點PC的精確副本集中起來，并放入數(shù)據(jù)中和恢復(fù)效率，并簡化大規(guī)模操作系統(tǒng)部署。AP類，以便IT員工能夠?qū)Χ它c進行更為精細的管上，并使之保持同步。如果終端用戶離線，Mir操作。此類同步包括IT部門對IT管理的各層的更新，還包括終端用戶對系統(tǒng)的更改。無論終端用戶是在線還是離線，都可以利用本地計算資源，如CPU動態(tài)分層。分層映像管理。將您的端點映像作為一組由IT部門或終可在該端點上還原系統(tǒng)層，從而在不影響用戶應(yīng)用和數(shù)據(jù)的情況下于PC生命周期管理的現(xiàn)有管理流程和解決方案，以快速將用戶從舊PC遷移到新PC，而不會丟失任何終端用戶數(shù)據(jù)或個性化設(shè)置。應(yīng)用層，并將其應(yīng)用到一組員工的所有端點。而最大限度地減少終端用戶的停機時間。利還原任何文件或目錄。達1500個終端用戶，并且只需極少的基礎(chǔ)架構(gòu)即可管理大量端使終端用戶能夠利用其本地計算資源保持離線工作效率。VMwar系統(tǒng)。會對用戶工作效率造成干擾。Mirage還可根據(jù)需要動態(tài)調(diào)整CPU、內(nèi)存和網(wǎng)絡(luò)使用量，以確保提供順暢的終端用戶體驗。2.5VMwareHorizon版本比較VSAN等組件。在產(chǎn)品版本方面，Horizo26以適應(yīng)不同類型用戶的需求。在介紹相關(guān)架構(gòu)之前，我們先做一個簡單介紹。驗，適合那些只需要使用虛擬桌面即可滿足所有需求的用戶場景。uHorizon高級版——提供通過統(tǒng)一工作空間用的功能。適用于那些希望通過統(tǒng)一界面來訪問虛擬桌面過虛擬存儲技術(shù)降低總體成本的用戶場景。uHorizon企業(yè)版——提供云計算自動化和管理功能交付桌面和應(yīng)用的功能，Horizon高級版HorizonHorizon高級版Horizon用用vCenterOrchestrato理構(gòu)vSphereandvCenterf用戶場景如下：無基于用戶當(dāng)前的技術(shù)與技術(shù)需求，并借鑒國內(nèi)外眾多成功的實施經(jīng)驗業(yè)務(wù)連續(xù)性，降低運營成本，實現(xiàn)操作系統(tǒng)與業(yè)務(wù)系統(tǒng)的快速、安全交付有終端設(shè)備上。實現(xiàn)真正的基于云的桌面計算環(huán)境?；谫F單位的調(diào)研以及用戶需求分析，我們推薦以下方案的組合。使用場景無無用為數(shù)不多的物理服務(wù)器就可以承載大量的用戶接入和管理服務(wù)器的運行Horizon6中的各個組件實現(xiàn)虛擬桌面，物理桌面的統(tǒng)一管理、運維監(jiān)控等管理工作。用HorizonView可以實現(xiàn)統(tǒng)一的虛擬3.4VMware軟件定義的存儲解決方案描述VMware是這樣定義“軟件定義的數(shù)據(jù)中心”的：所服務(wù)的形式提供，對數(shù)據(jù)中心的控制完全由軟件自動化完成。軟件定義的數(shù)據(jù)中心改變了傳統(tǒng)數(shù)據(jù)中心的運行和管運行在基于x86服務(wù)器的虛擬化軟件所管理，這同時提高了效率，也大大降低了成本。軟件定義數(shù)據(jù)中心最關(guān)鍵的組成部分是計算、網(wǎng)絡(luò)和存儲。存儲這個領(lǐng)域相對于軟件定義的計算和網(wǎng)絡(luò)稍顯滯后。然而，存儲的需求是非常龐大的。VMware在服務(wù)器級別先進的技術(shù)促成了一種新的存儲模式，也就是所謂的軟件定義的存儲（SDS）。在深入介紹這個概念之前，先來了解著虛擬化的發(fā)展發(fā)生的演進。仍然在交付企業(yè)存儲資源中扮演非常重要的角色。所以，VMwa存儲和匯聚在虛擬化層的外接存儲結(jié)合起來，建立一種可擴展的，高性能且高可靠的存儲架構(gòu)，可以獲得最高的性價比。于服務(wù)器的先進技術(shù)運用于存儲領(lǐng)域，可對異構(gòu)存儲資源進行抽象儲在邏輯上的池化、復(fù)制和按需分發(fā)。并以應(yīng)用為中心進行消費和策略的自動化。VMware在軟件定義的存儲方面的計劃主要側(cè)重于一系列圍繞本地存儲、臺。軟件定義的存儲旨在通過主機上與底層硬件集成并對其進行抽象化處 ,實現(xiàn)存儲服務(wù)和服務(wù)級別協(xié)議的自動化。能、可用性或存儲服務(wù)(例如VMwarevSphereThinProvisionin管理員即可使用虛擬機上運行的應(yīng)用所需的部分功能創(chuàng)建虛擬機存儲策略 下推送至存儲層。這時將啟用多種數(shù)據(jù)存儲以供選擇，這些數(shù)據(jù)存儲可提儲策略中包括的各種功能。這意味著系統(tǒng)將始終根據(jù)虛擬機存儲策略中設(shè)置的要求，在恰當(dāng)?shù)牡讓哟鎯ι蟿?chuàng)建虛擬機實例。如果虛擬機的工作負載隨時間推移發(fā)生變化，只需將具有能夠反映新工作負載的最新要求的策略應(yīng)用于虛擬機即可。軟件定義的存儲通過純軟件實現(xiàn)了存儲相關(guān)的三個層面的功能：u通過策略自動化消費存儲資源：以虛擬機為中心的安置、保護和性能策略u基于虛擬化的不依賴于硬件的數(shù)據(jù)服務(wù)：以虛擬機為中心的快照、克隆、復(fù)制u通過虛擬化管理程序提取出存儲抽象層：以數(shù)據(jù)存儲和VMDK形式使用的生故障的最低可用性要求。vSphere主機至少需要vSphere版本MicrosoftWindows版和VMwarevCenterServerApplianvCenterServer版本5.5U1。置。VirtualSAN的硬件兼容性列表(HCL)會列出已通過測試階機性能。這是因為虛擬機存儲對象可能以條帶形式供多個磁盤組使用。注意：SSD不會影響分布式VirtualS ,作為最佳實踐，VMware建議使用10Gb網(wǎng)卡。為實現(xiàn)冗余，可以為每臺主機配置一群來說是必要的。上均受支持。在初始版本中，不支持其他任何虛擬交換機類型。此端口將用于集群間的節(jié)點通信，也用于讀寫操作，但組成虛擬機文件的實際數(shù)據(jù)塊間配置的網(wǎng)絡(luò)進行傳輸。地存儲的主角仍然能夠利用分布式數(shù)據(jù)存儲。明地添加到池中。存的工作，并把故障域縮小到一定范圍內(nèi)。：70%的SSD容量用于緩存讀取，其余30%用于寫入。可以在取消向磁盤在兩個或兩個以上節(jié)點之間鏡像緩存寫入來對該緩存寫入進行保護。也可以使用多節(jié)點鏡像來防止發(fā)生磁盤故障和節(jié)點故障。），建常用的存儲池：金級、銀級等。VirtualSAN可對所需的策略進行監(jiān)控，并進行自我調(diào)整：條帶化數(shù)據(jù)對象、使用更多SSD緩存等。的進程及其相關(guān)存儲。在vSphere群集中，并非所有節(jié)點都需要具有本地存儲.經(jīng)過閃存加速的體系結(jié)構(gòu)可處理寫入密集型工作負載的峰值需求（啟動風(fēng)暴、.可與HorizonView產(chǎn)品互操作以實現(xiàn)簡單性和易用性.能夠精確地從概念證明擴展到生產(chǎn)以避免超額配置.極具吸引力的性價比可提供一流的性能和價值.無縫的按需求擴展，避免了前期的巨額投資.支持高密度VDI傳統(tǒng)虛擬桌面環(huán)境（VDI）的共享存儲，在進行擴展的本地存儲來增加虛擬共享存儲容量?？梢哉f，VDI的存儲包含在單獨的縱向可以通過添加磁盤進行擴展，橫向可以通過增加新的服務(wù)器節(jié)包含SSD和HDD磁盤。這樣的修改）：.FTT=0非永久.OSDisk:FTT=0浮動池.ReplicaDisk:FTT=1VirtualSAN利用多個服務(wù)器的本地存儲構(gòu)存層，不記算在存儲容量中。在分析容量規(guī)劃前，首先引入三個概念：Individualstorageblockdevicethatiscompatible可用性的策略服務(wù)。對象有四種類型：存放元數(shù)據(jù)。每個存儲對象都存在仲裁組件。只儲存對象的元數(shù)據(jù)。故障是，決定哪個含有備份的主機來接管服務(wù)。用來防止消耗2MB用來存放元數(shù)據(jù)。存儲容量時需要考慮的因素有：允許的故障主機數(shù)：NumberofFailurestoTolerate對象的磁盤條帶數(shù)：NumberofDiskStripesperObject緩存的預(yù)留：FlashReadCache數(shù)據(jù)存儲形式加載到ESXi的對象存儲文件系統(tǒng)VMFS-L的文件系統(tǒng)格式每個磁盤需要消耗750MB的磁盤空間。性需求，設(shè)定不同的存儲策略，最多可以致使一個這將會影響主機可支持的組件總數(shù)。.每個磁盤組一個flash設(shè)備.如果主機包含多個flash設(shè)備，需要建立多個磁盤組來利用額外的flash設(shè)備.Flash設(shè)備容量與磁盤容量比例越高，緩存層的厚度越大。.需要定義并盡可能減少存儲的故障域，故障域的概念如下圖所示。容量需求為2TB。在實踐中，總的flash容量比例應(yīng)該基于使用案例和存儲容量對性能的需求。常量：VSAN組件和VMFS元數(shù)據(jù)開銷(群集主機數(shù)：NumberofHostsPercluster(Hst)=8每個主機的磁盤組數(shù)：NumberofDiskGroups(DskGrp)=5每個磁盤組的磁盤數(shù)：NumberofDisksPerDiskGroup(DskPerDskGrp)=7磁盤容量：SizeofDisks(SzHDD)=4000GB允許故障主機數(shù)：NumberofFailuresToTolerate(ftt)=1每主機支持VM數(shù)：NumberofVirtualMachines(VMs)=800每個虛擬機的磁盤數(shù)(NumOfVMDK)=1每個VM的內(nèi)存(vmSwp)=10公式:HstxNumDskGrpPerHstxNumDskPerDs?公式:VMFSMetadataxNumDskGrpPerHstxNumDskP?公式:VMsx[VMnamesp?公式:NumComponentsxcomp?公式:compMetadata+VMFS?簡化公式:NumDskGrpPerHstx可獲得容量AvailableCapacity=毛容?公式:(DiskCapacityVirtualSAN需要的內(nèi)存取決于虛擬化層管理的磁盤VirtualSAN的網(wǎng)絡(luò)活動能夠占滿1GbE的網(wǎng)絡(luò)，尤其使用10GbE的網(wǎng)絡(luò)。u不要只用VirtualSAN群集中的少數(shù)主機存放全部存儲u不要只用VirtualSAN群集中的少數(shù)主機運行全部的虛根據(jù)這件宗旨，VMware做出如下推薦：u在一個VirtualSAN數(shù)據(jù)存儲內(nèi)最多3200個虛擬機，這只是初期版本的軟限制，SAN集群內(nèi)可支持的最大虛擬機數(shù)會受到影u開啟的虛擬機（在VirtualSAN數(shù)據(jù)存儲中）需要平均分布到集群中的所有主機。儲。否則，將無法達到最佳性能。VMwa采用相似的存儲配置來達到平均的群集分布。uSSD是提升性能的重要因素。如果虛擬機負載要求高性能，可以考慮部署多個u需要注意的是隨著虛擬機尺寸的增加，需要在VirtualSAN群集添加存儲，在過量分配開啟并達到容量上限的時候。性以及資源的不重復(fù)占用，使用vCenter5.5的版本，使其更好的支持Horizon6版本。域vCenter版本1NICVendor/Model1□N/A60GB（ThinProvision）□高（《vSphereCompatibilityMat□在存儲空間允許時，現(xiàn)有配置可以考慮適當(dāng)增加，vCenter服務(wù)器應(yīng)當(dāng)分配足vCenter數(shù)據(jù)庫是虛擬化架構(gòu)配置信息主要存儲區(qū)，整個虛擬環(huán)境在它控制之下。機、安全和用戶管理的狀態(tài)信息，vCenter的事件，系統(tǒng)性這個數(shù)據(jù)庫中。關(guān)于vCenter數(shù)據(jù)庫詳細信息，參考《VMwDatabaseSizingCalculatorforMicrosoftSQ是vCenterstatisticsle2項目項目28N/AESXi版本群集為運行的虛擬機提供一個高可用性和冗余環(huán)境。根據(jù)目前的服務(wù)器1PreventVMsfrombeingpoweredoniftheyviolateN/AN/A主機發(fā)生故障，同時可以確保群集內(nèi)留有足夠的資源來對這些主機插槽大小由兩個組件（CPU和內(nèi)存）組成。CPU的方法是選擇已das.vmCpuMinMHz更改）。內(nèi)存的方法是選擇已啟動虛擬機的選擇最大值（使用das.slotMemInMB更改）。的主機故障數(shù)目。示例，下圖中主機故障數(shù)目為1calculation》和《KB1006》利用率長期超過90%時，需要考慮向群集內(nèi)加入新的ESXi主機。群集的數(shù)據(jù)存儲初始配置不能完全滿足虛擬桌面的 旦存儲的告警或報錯出現(xiàn)時，必須及時增加存儲可用空間。防止存儲空間致駐留該存儲的所有虛擬桌面不可用。直接訪問主機。訪問進入執(zhí)行虛擬機管理的劃分將與目前負責(zé)物理系有的活動目錄（ActiveDirectory）架構(gòu)。不同的虛擬機組可以按照不 ,利用活動目錄中新建的或是已經(jīng)存在的用戶組進行授權(quán)。不同用戶組管理不同種類的虛擬機。在活動目錄（ActiveDirectory）中，建立vS,統(tǒng)一管理vSphere。全的需要，網(wǎng)絡(luò)和存儲組將僅被獲得進入相應(yīng)工作責(zé)任范圍（虛擬網(wǎng)絡(luò)和的授權(quán)。兩個組將不能夠進入虛擬機、數(shù)據(jù)中心、群集或任何其它vSph同樣，虛擬機管理組也將不在介入進入配置網(wǎng)絡(luò)或存儲管理，僅由才可以進入。僅有新建的企業(yè)vSphere量增長導(dǎo)致存儲空間不足。如果把虛擬機快照權(quán)限下發(fā)給某個部門或個人定要注意對虛擬機快照使用習(xí)慣的培訓(xùn)。定義用戶、組、角色和權(quán)限能夠控制哪些用戶可以訪用戶可以執(zhí)行哪些具體操作。vCenterServer授權(quán)用戶是包括在vCenWindows域列表中的用戶，或者是vCenterServer系統(tǒng)上的本地vCenterServer授權(quán)用戶可以是指vC可以是域用戶或組。角色是一組預(yù)定義的特權(quán)。特權(quán)定義用戶執(zhí)行需的個人權(quán)限。當(dāng)給用戶或組分配權(quán)限時，將用戶或組與角色配對某一受管對象，直接與vCenter服務(wù)器中的最高層級的對角色超級管理員所有對象的所有特權(quán)。為所有vCenterServe境中的所有虛擬對象添加、移除和設(shè)置訪問權(quán)限和特權(quán)。主機管理員具有主機、主機配置文件、數(shù)據(jù)中心、文件夾、性能監(jiān)擬機、網(wǎng)絡(luò)及存儲的操作。網(wǎng)絡(luò)管理員針對網(wǎng)絡(luò)進行操作，但不能創(chuàng)建、及存儲的操作。存儲管理員針對存儲進行操作，但不能創(chuàng)建、刪除或其他對虛擬機、主機及網(wǎng)絡(luò)的操作。虛擬機管理允許用戶與虛擬機進行交互、更改虛擬機硬件和執(zhí)行快照操作通常對包含虛擬機的文件夾或單個虛擬機上授予這些特權(quán)。監(jiān)控員查看對象的狀況和詳細信息。查看vSphereClient中除“控制臺”操作。vCenterConverter端口配置需求和vCenterUpd建議配置物理機NTP服務(wù)器。所有ESXI主機與SAICNTP源同步時間。域控制器制器的時間相差不應(yīng)超過5分鐘，否則建設(shè)桌面虛擬化環(huán)境需要創(chuàng)建或使用到兩類服務(wù)器：基礎(chǔ)架構(gòu)服務(wù)器和桌面承載服務(wù)器。詳細計算資源需求計算如下：?基礎(chǔ)架構(gòu)服務(wù)器包括：數(shù)據(jù)庫服務(wù)器、域控制器、虛擬化系列管理服務(wù)器等等，大約 ,形成冗余。共需要28vCPU和64GB內(nèi)存，考慮內(nèi)存與CPU各自10%的管理?桌面承載服務(wù)器：桌面承載服務(wù)器集群全部運行虛擬桌面，其容量規(guī)劃需要考慮操作系 :足需求。過防火墻出外網(wǎng)。此次虛擬化平臺建設(shè)為本地局域網(wǎng)項目，方案只涉及一種網(wǎng)絡(luò)數(shù)據(jù)中心虛擬機之間的通訊網(wǎng)絡(luò)。對于客戶端虛擬化產(chǎn)品網(wǎng)絡(luò)帶寬的使用狀況并發(fā)用戶數(shù)局域網(wǎng)帶寬，相對較為富裕。物理交換機和網(wǎng)卡均冗余配置；虛擬交換機上配置負載均衡策略和故障切換策略；兆物理網(wǎng)卡；A+在線遷移BB絡(luò)B絡(luò)組,不超過3位數(shù)字>流量調(diào)整機是故障恢復(fù)是)N/AN/A待機N/A)N/AN/A))N/AN/AN/AN/A))N/AN/AN/AN/A根據(jù)項目桌面虛擬化需求，需要配置存儲設(shè)備以滿足虛擬桌面的全部數(shù)據(jù)每LUN建議虛擬桌按目前物理存儲實際容量配置，存儲空間使用非常緊張。冗余必須嚴(yán)格監(jiān)控，否則存儲空間用滿，可造成駐留該數(shù)據(jù)存儲(Datastore）的所有虛擬桌面停止服務(wù)。估算依據(jù)以下公式計算容量平均虛擬磁盤大小50GB冗余空間2據(jù)。間。控。如果性能出現(xiàn)問題，可以降低虛擬桌面駐為了提高View桌面的性能，以及日后增加客戶端用戶數(shù)量，采用VSAN分布式存儲，外計劃一部分虛擬機服務(wù)器的需求，預(yù)計存儲需求大致在200GB本次方案涉及各服務(wù)器與桌面系統(tǒng)盤與桌面數(shù)據(jù)盤的計算作數(shù)據(jù)存儲，初步計算存儲情況如下：）：具體算法見下表：總計需要的磁盤容量為：20TB（SATA）,足IO性能的要求。根據(jù)目前虛擬桌面的客戶需求，桌面使用獨立桌面方式。預(yù)創(chuàng)建不同配置的若干模板，桌面部署通過模板進行。具體桌面初始配置如下表：關(guān)NICMaximumNumberofdesktopsNumberofspare(powered-on)息安全和數(shù)據(jù)存儲容量，虛擬桌面系統(tǒng)部署上線之后，所有員工當(dāng)限制，不能隨意安裝程序和插件等。虛擬桌面模板可以配置多個，例如按照員工職級，領(lǐng)導(dǎo)，職員，或分虛擬桌面模板全新安裝，還應(yīng)注意以下事宜：統(tǒng)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\rol\TerminalServer\WinSt無AdjustMyComputer>Properties>AdvancedTab>PerformaSection>Settingsforbes取消Start>ControlPanel>AddRDisableindexingoftheC:drivefromthepropertiesStart>ControlPanel>System>S刪除游戲、MediaPleyer、C:\DocumentsandSettings\用戶名保留拼音和五筆碎片整理統(tǒng)一桌面設(shè)置好桌面后，保存桌面Prof,在AD中配置RoamingProfile,是每個最終用戶登陸后，桌面主體、顯示等統(tǒng)一到優(yōu)化后的形式。理以及運營。配置，可以根據(jù)用戶實際情況做調(diào)整。Table24ViewClient。指定ViewClient在登錄過程中使以下表格GPO策略通過GPO模板(vdm_server.admandvdm_common.adm)生效：Recursiveenumerationoftrusted建立完整的信任鏈，系統(tǒng)還將枚舉每個受信任域所信任的域。該進程會繼續(xù)遞歸，直到發(fā)現(xiàn)所有受信任的域為止。此信息將傳送到View錄后可使用所有受信任的域。控制器。），分鐘才能完成。persona。理用戶配置文件。上傳時間間隔（以分鐘為單位）。該值可確定將用戶配置文件中的更改復(fù)分鐘。指定用戶配置文件存儲庫的位置。此Windows漫游配置文件。fromroaming（排件夾）指定與其余的用戶配置文件一同漫游文件夾只能存在于本地系統(tǒng)中。Configureclipboardredire:1.Enabledclient服務(wù)器）（即：僅允許從客戶端系統(tǒng)復(fù)制并2.Disabledinbothdir4.Enabledservertoc客戶端）（即：僅允許從View桌面復(fù)制并粘通道，則無法實施剪貼板重定向。此設(shè)置僅應(yīng)用于服務(wù)器。禁用或未配置此設(shè)置時，默認值為[Enserveronly（僅啟用客戶端至服務(wù)器）]。制到桌面。面或從本地向主機進行輸入。此設(shè)置僅應(yīng)用于服務(wù)器。。版本為何，都允許從控制臺向7系統(tǒng)進行輸入。制臺都會顯示PCoIP會話。導(dǎo)向，保證每次登錄是都能得到一致的桌面，而登錄的Windo實現(xiàn)WindowsProfile的方法如下：persona。理用戶配置文件。上傳時間間隔（以分鐘為單位）。該值可確定將用戶配置文件中的更改復(fù)分鐘。指定用戶配置文件存儲庫的位置。此Windows漫游配置文件。指定與其余的用戶配置文件一同漫游fromroaming（排除在漫游以外的文件和文件夾）文件夾只能存在于本地系統(tǒng)中。第二：配置共享目錄，建立目錄結(jié)構(gòu)，按照用戶名稱分配文件夾；輕松管理數(shù)萬個終端用戶。簡化了關(guān)鍵IT流程，例能監(jiān)控和應(yīng)用程序分配。將數(shù)據(jù)移動到數(shù)據(jù)中心、集中強制實施端點安全管理工作中解放出來，而進行更多的業(yè)務(wù)創(chuàng)新工作中去。有數(shù)據(jù)顯示VMware解決方案，IT管理員的工作量將大大減少。臨的安全風(fēng)險。數(shù)據(jù)訪問集中化能夠緩解數(shù)據(jù)泄漏和失竊的風(fēng)險并簡化合序。所有業(yè)務(wù)工作實際保存、運行在數(shù)據(jù)中心的服務(wù)器，用戶只能遠程序的圖像，大大保證