VMware桌面虛擬化VSAN方案V10

目錄

1桌面虛擬化的需求分析............................................3

1.1行業(yè)趨勢(shì)和現(xiàn)狀分析................................................3

1.2桌面虛擬化/桌面云幫助客戶(hù)應(yīng)對(duì)挑戰(zhàn)...............................4

1.3為什么要選擇VMware桌面云解決方案................................6

2桌面虛擬化產(chǎn)品介紹..............................................8

2.1桌面基礎(chǔ)架構(gòu).....................................................10

2.1.1虛擬桌面基礎(chǔ)架構(gòu)---HorizonView.............................................................10

2.1.2桌面云基礎(chǔ)架構(gòu)...............................................13

2.2虛擬存儲(chǔ)一一VirtualSAN........................................................................................16

2.3應(yīng)用管理.........................................................20

2.3.1應(yīng)用目錄---HorizonWorkspace...................................................................20

2.3.2托管應(yīng)用和桌面一一RDSH..............................................................................24

2.3.3打包應(yīng)用---ThinApp.....................................................................................27

2.3.4實(shí)時(shí)應(yīng)用交付---AppVolumes.....................................................................29

2.4管理.............................................................31

2.4.1云計(jì)算分析和運(yùn)維管理---vROpsforHorizon.............................................31

2.4.2云自動(dòng)化---HorizonvRealizeOrchestrator插件....................34

2.4.3個(gè)性化用戶(hù)環(huán)境管理---UserEnvironmentManager..................................37

2.4.4虛擬桌面映像管理一一Mirage.......................................................................39

2.5VMwareHorizon版本比較..........................................42

3方案設(shè)計(jì)......................................................44

3.1場(chǎng)景分析.........................................................44

3.2技術(shù)方案介紹.....................................................45

3.3拓?fù)湓O(shè)計(jì)圖......................................................45

3.4VMware軟件定義的存儲(chǔ)解決方案描述................................46

3.4.1VMware軟件定義的存儲(chǔ)........................................47

3.4.2VirtualSAN部署要求.........................................49

3.4.3存儲(chǔ)要求.....................................................49

3.4.4網(wǎng)絡(luò)要求.....................................................50

3.5解決方案設(shè)計(jì).....................................................51

3.5.1方案概括.....................................................51

3.5.2應(yīng)用于虛擬桌面場(chǎng)景的方案框架.................................52

3.5.3規(guī)劃設(shè)計(jì)細(xì)則.................................................54

3.5.4部署最佳實(shí)踐.................................................58

3.5.5vCenter設(shè)計(jì)規(guī)格.............................................59

3.5.6VMware主機(jī)服務(wù)器設(shè)計(jì)規(guī)格....................................60

3.5.7vCenter酉己置.................................................61

3.5.8計(jì)算資源.....................................................65

3.5.9網(wǎng)絡(luò)設(shè)計(jì).....................................................66

3.5.10存儲(chǔ)設(shè)計(jì).....................................................68

3.5.11桌面池配置...................................................70

3.5.12AD配置建議..................................................72

3.5.13用戶(hù)配置文件漫游和用戶(hù)數(shù)據(jù)共享配置...........................74

4方案優(yōu)勢(shì)............................................................77

4.1簡(jiǎn)化管理.........................................................77

4.2高安全性.........................................................77

4.3快捷交付數(shù)據(jù)與應(yīng)用程序...........................................77

4.4分層系統(tǒng)管理方式................................................78

4.5低成本...........................................................78

4.6業(yè)務(wù)靈活性......................................................79

4.7提供更好的桌面體驗(yàn)...............................................79

4.8強(qiáng)大的企業(yè)級(jí)功能和穩(wěn)定性.........................................79

4.9節(jié)能減排、綠色I(xiàn)T.................................................................................................79

5傳統(tǒng)物理PC架構(gòu)方案分析...........................................81

6VMware桌面虛擬化與傳統(tǒng)PC對(duì)比....................................83

7VMware桌面虛擬化成功案例..........................................86

7.1成都理工學(xué)院-學(xué)校機(jī)房...........................................86

7.2湖北中南民族大學(xué)?校園移動(dòng)辦公、學(xué)校實(shí)驗(yàn)室........................87

7.3廣州醫(yī)藥有限公司桌面虛擬化（一期40點(diǎn)）..........................88

7.4廣州醫(yī)藥有限公司桌面虛擬化（二期150點(diǎn)）........................89

7.4.1方案解決的問(wèn)題...............................................89

7.4.2設(shè)計(jì)拓?fù)鋱D...................................................90

7.4.3方案架構(gòu)桌面池規(guī)劃...........................................90

7.4.4方案描述.....................................................92

7.5美的中央空調(diào)桌面虛擬化...........................................93

7.5.1挑戰(zhàn).........................................................93

7.5.2解決方案.....................................................93

7.5.3成果.........................................................93

7.5.4設(shè)計(jì)目標(biāo).....................................................93

7.5.5優(yōu)勢(shì)總結(jié).....................................................94

8桌面虛擬化VSAN方案設(shè)備清單......................................95

桌面虛擬化的需求分析

1.1行業(yè)趨勢(shì)和現(xiàn)狀分析

傳統(tǒng)的日常辦公和研發(fā)使用PC模式部署桌面操作系統(tǒng)和應(yīng)用程序。同時(shí)存在于

桌面上的操作系統(tǒng)、應(yīng)用程序與數(shù)據(jù)都是以緊耦合模式存在，任意組件出現(xiàn)問(wèn)題，用

戶(hù)的使用都會(huì)受到影響。隨著信息化建設(shè)的不斷深入、業(yè)務(wù)系統(tǒng)的不斷上線，一方面

提供信息服務(wù)的IT軟硬件的種類(lèi)與數(shù)量不斷增加：另一方面，IT軟硬件的運(yùn)行情況和

企業(yè)各部門(mén)業(yè)務(wù)的關(guān)系越來(lái)越緊密，IT軟硬件承擔(dān)的責(zé)任也越來(lái)越重，對(duì)信息部門(mén)的

全系統(tǒng)安全、運(yùn)營(yíng)和維護(hù)管理的要求越高，因此迫切需要IT系統(tǒng)的可靠和穩(wěn)定的支撐。

桌面信息化呈現(xiàn)如下四個(gè)趨勢(shì)：

移動(dòng)辦公和多設(shè)備接入：隧著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟(jì)全球化的腳步，員工的工

作場(chǎng)所越來(lái)越分散同時(shí)帶來(lái)了數(shù)據(jù)如何共享的問(wèn)題，平板電腦和智能手機(jī)的大量普及,

讓用戶(hù)體驗(yàn)了終端設(shè)備多元化便利的同時(shí)，也希望能夠隨時(shí)隨地訪問(wèn)統(tǒng)一的應(yīng)用和數(shù)

據(jù)，提高工作效率。

應(yīng)用程序日新月異：應(yīng)用是支撐整個(gè)桌面環(huán)境的核心，如何維護(hù)龐大的應(yīng)用軟件

庫(kù)，以及企業(yè)自身的應(yīng)用程序，并且有效解決應(yīng)用兼容性的問(wèn)題，例如如何解決某些

WEB應(yīng)用在IE6的基礎(chǔ)上進(jìn)行開(kāi)發(fā)，但是企業(yè)的桌面環(huán)境已經(jīng)升級(jí)到WINDOWS7

無(wú)法兼容IE6的問(wèn)題，大量的應(yīng)用程序如何有效的部署到客戶(hù)端。

桌面安全問(wèn)題亟待保障：研發(fā)設(shè)計(jì)中心作為企業(yè)的業(yè)務(wù)開(kāi)發(fā)中心，需要支持越來(lái)

越多的項(xiàng)目，隨之而來(lái)的桌面管理，桌面供應(yīng)，開(kāi)發(fā)測(cè)試環(huán)境的分配等都問(wèn)題都暴露

出來(lái)。另外，外包的開(kāi)發(fā)模式在電力企業(yè)里越來(lái)越普遍，如何保證這些外包項(xiàng)目的信

息資產(chǎn)的安全性，都是企業(yè)目前面臨的難題。

桌面管理日趨復(fù)雜：桌面復(fù)雜性的問(wèn)題已經(jīng)演變成了企業(yè)IT項(xiàng)目成功道路.上的一

大障礙，它困擾著每一名IT及工作人員。如果企業(yè)仍然堅(jiān)持原有的思想來(lái)管理桌面，

那么這些存在的問(wèn)題不可避免的仍然會(huì)出現(xiàn)。同時(shí)，平板設(shè)備等的接入也已經(jīng)成為必

然，如何保證用戶(hù)的使用與企業(yè)的安全性也是IT必須跨越的一個(gè)障礙。

因此，傳統(tǒng)的PC模式部署桌面無(wú)法滿(mǎn)足當(dāng)前企業(yè)業(yè)務(wù)的發(fā)展需求，一定程度阻

礙了企業(yè)IT轉(zhuǎn)型，甚至業(yè)務(wù)轉(zhuǎn)型的腳步。

客戶(hù)現(xiàn)有的IT系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺(tái)PC上安裝業(yè)務(wù)所需的軟件

程序及客戶(hù)端，同時(shí)重要的數(shù)據(jù)也分散在各PC上，在傳統(tǒng)的維護(hù)方式下面臨著諸多

的安全以及管理上的難題。

首先，如何保障這些關(guān)系企業(yè)核心技術(shù)的數(shù)據(jù)安全，防止數(shù)據(jù)泄露，成為一個(gè)亟

待解決的問(wèn)題。

由于終端分散在各處，加之沒(méi)有很好的管理手段，客戶(hù)端數(shù)據(jù)安全隱患日益增加,

近年來(lái)由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益上升，這種事件的出現(xiàn)對(duì)于企業(yè)形象以

及企業(yè)核心競(jìng)爭(zhēng)力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的問(wèn)題日益困

擾著企業(yè)的管理層。

由于PC機(jī)的安全漏洞較多，如果不能得到及時(shí)的修復(fù)，一旦被端蟲(chóng)和木馬等惡

意軟件加以利用，會(huì)給企業(yè)網(wǎng)絡(luò)環(huán)境的安全帶來(lái)巨大威脅，并且用戶(hù)的業(yè)務(wù)工作環(huán)境

也有受攻擊和被破壞的危險(xiǎn)，傳統(tǒng)自動(dòng)化的補(bǔ)丁管理方式不適合企業(yè)環(huán)境，一旦補(bǔ)丁

和企業(yè)現(xiàn)有應(yīng)用程序相沖突會(huì)導(dǎo)致大規(guī)模系統(tǒng)藍(lán)屏或不可用的現(xiàn)象，嚴(yán)重影響企業(yè)運(yùn)

營(yíng)。所以需要一套統(tǒng)一管理的解決方案。

在企業(yè)的IT環(huán)境中包括主機(jī)，服務(wù)器，網(wǎng)絡(luò)，打印機(jī)外設(shè)以及眾多的終端PC,

主機(jī)和服務(wù)器會(huì)有專(zhuān)職的服務(wù)器管理員統(tǒng)一管理，網(wǎng)絡(luò)設(shè)備會(huì)有專(zhuān)職的網(wǎng)管統(tǒng)一維護(hù),

打印機(jī)外設(shè)等都會(huì)有專(zhuān)人看管，終端數(shù)量眾多分散在各處，并且由終端用戶(hù)自行維護(hù),

用戶(hù)的使用習(xí)慣，IT水平參差不齊，往往讓終端成為安全風(fēng)險(xiǎn)集中爆發(fā)的場(chǎng)所，所謂

牽一發(fā)而動(dòng)全身，進(jìn)而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全，并且由于其的離散分布也

給管理上帶來(lái)諸多難題。

其次，客戶(hù)面臨管理復(fù)雜度高，系統(tǒng)升級(jí)周期長(zhǎng)，IT人員疲于奔命的問(wèn)題。

IT運(yùn)維人員不僅要進(jìn)行PC機(jī)進(jìn)行維護(hù)，還要對(duì)操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置

和更新進(jìn)行桌面管理和維護(hù)，隨著應(yīng)用的增多，維護(hù)工作呈上升增長(zhǎng)趨勢(shì)。隨著應(yīng)用

場(chǎng)景越來(lái)越復(fù)雜，對(duì)業(yè)務(wù)系統(tǒng)的功能性，安全性，方便性的要求越來(lái)越高，如何用有

限的人員和預(yù)算完成IT維護(hù)的工作，成為IT部門(mén)必須解決的問(wèn)題。

由于業(yè)務(wù)人員的工作環(huán)境被綁定在PC機(jī)上，出現(xiàn)軟硬件故障的時(shí)候，業(yè)務(wù)人員

只能被動(dòng)地等待IT維護(hù)人員來(lái)修復(fù)，因此維護(hù)響應(yīng)能力的不足，直接導(dǎo)致了響應(yīng)能力

的降低，帶來(lái)工作效率低下。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復(fù)雜越來(lái)越多的

應(yīng)用，越來(lái)越復(fù)雜的網(wǎng)絡(luò)環(huán)境使得IT人員排除故障的難度越來(lái)越大，在n■投資有限，

人員有限的客觀條件制約下，如何保證SLA,如何擺脫“救火隊(duì)”的角色，而給用戶(hù)提

供滿(mǎn)意高效的服務(wù)以及達(dá)到或超過(guò)以往的用戶(hù)接入的能力成為IT部門(mén)致力于發(fā)展的目

標(biāo)。

再次，企業(yè)工作人員使用多種移動(dòng)終端設(shè)備和云計(jì)算服務(wù)，企業(yè)各種應(yīng)用也是層

出不窮，因而形成了眾多分散的數(shù)據(jù)小環(huán)境。一方面，企業(yè)員工要求IT部門(mén)交付用戶(hù)

友好且適合移動(dòng)使用的服務(wù)，使用戶(hù)可以使用任何設(shè)備接入應(yīng)用和服務(wù)，擺脫制約，

最大限度提高移動(dòng)工作效率。另一方面，需要隔離個(gè)人數(shù)據(jù)與企業(yè)數(shù)據(jù)以保障企業(yè)數(shù)

據(jù)安全。在使用移動(dòng)設(shè)備時(shí)，用戶(hù)需要在個(gè)人任務(wù)和工作任務(wù)之間流暢切換。企業(yè)要

求IT可為企業(yè)資產(chǎn)創(chuàng)建單獨(dú)的容器，既可防止數(shù)據(jù)泄露，又能保護(hù)同一設(shè)備上各種個(gè)

人信息的隱私。IT人員僅負(fù)責(zé)管理需要管理的內(nèi)容，為個(gè)人擁有的設(shè)備提供安全性和

合規(guī)性。

1.2桌面虛擬化/桌面云幫助客戶(hù)應(yīng)對(duì)挑戰(zhàn)

新型的桌面虛擬化技術(shù)很好的解決了上述問(wèn)題，可以將用戶(hù)使用的物理設(shè)備、操

作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)進(jìn)行邏輯的分離，而對(duì)于最終用戶(hù)來(lái)說(shuō)這一切都是完全透明

的，這一技術(shù)特點(diǎn)讓企業(yè)可以真正實(shí)現(xiàn)IT集中控管與用戶(hù)自由性之間達(dá)到了平衡。

>以服務(wù)的形式交付Windows桌面和應(yīng)用

Horizon6可以讓IT部門(mén)集中管理虛擬、物理和自帶Windows映像，從而簡(jiǎn)化管

理、降低成本并保持合規(guī)性。借助Horizon6,可通過(guò)單一平臺(tái)向終端用戶(hù)交付虛擬

化或遠(yuǎn)程桌面和應(yīng)用。這些桌面和應(yīng)用服務(wù)（包括RDS托管應(yīng)用、ThinApp打包應(yīng)用、

SaaS應(yīng)用，甚至來(lái)自CMx的虛擬化應(yīng)用）全都可從一個(gè)統(tǒng)一工作區(qū)進(jìn)行訪問(wèn)，從而

以終端用戶(hù)期望的速度以及業(yè)務(wù)要求的效率，為終端用戶(hù)提供全部所需資源。

>通過(guò)單一平臺(tái)交付桌面和應(yīng)用

通過(guò)單一平臺(tái)交付虛擬或遠(yuǎn)程桌面和應(yīng)用，可以簡(jiǎn)化管理工作、輕松向終端用戶(hù)

授權(quán)，并快速向處在任意位置、使用各種設(shè)備的終端用戶(hù)交付Windows臬面和應(yīng)用。

Horizon6現(xiàn)在支持通過(guò)單一平臺(tái)，從使用Microsoft遠(yuǎn)程桌面服務(wù)(RDS)、虛擬

桌面和ThinApp打包應(yīng)用的Windows服務(wù)器實(shí)例交付托管的Windows應(yīng)用和共享

桌面會(huì)話。

＞通過(guò)統(tǒng)一工作區(qū)提供出色的用戶(hù)體驗(yàn)

借助Horizon6,IT部門(mén)可通過(guò)統(tǒng)一的工作區(qū)向終端用戶(hù)交付桌面和應(yīng)用，并利

用BlastPerformance跨設(shè)備、位置、介質(zhì)和連接提供始終如一的出色體驗(yàn)。

可通過(guò)統(tǒng)一工作區(qū)交付和訪問(wèn)的應(yīng)用包括：

?XenApp5.0和更高版本

?適用于WindowsServer2008和更高版本的RDS托管應(yīng)用及桌面

?SaaS應(yīng)用

?ThinApp5.0和更高版本

?HorizonAirDesktops和HorizonAirApps

如果終端用戶(hù)同時(shí)使用AirwatchMDM,他們還可以從其UnifiedWorkspace

Web應(yīng)用門(mén)戶(hù)使用單點(diǎn)登錄(SSO),來(lái)登錄AirWatchWebSecureContentLocker

并注冊(cè)他們的設(shè)備。

＞閉環(huán)管理和自動(dòng)化

Horizon6可確保IT能夠整合對(duì)用戶(hù)計(jì)算資源的控制，并自罰交付和保護(hù)用戶(hù)計(jì)

算資源。

Horizon6現(xiàn)在包括：

實(shí)時(shí)應(yīng)用交付和管理

?即時(shí)大規(guī)模調(diào)配應(yīng)用。

?將應(yīng)用動(dòng)態(tài)附加到用戶(hù)、組或設(shè)備，甚至在用戶(hù)已登錄到桌面時(shí)也是如此。

?實(shí)時(shí)調(diào)配、交付、更新和停用應(yīng)用。

策略和映像管理

?支持通過(guò)View對(duì)桌面和應(yīng)用進(jìn)行調(diào)配和授權(quán)。

?支持通過(guò)Mirage統(tǒng)一映像管理功能簡(jiǎn)化跨虛擬數(shù)據(jù)中心對(duì)物理機(jī)和完整克隆的

虛擬機(jī)的管理。

?借助云單元體系結(jié)構(gòu)，IT部門(mén)可以在多個(gè)數(shù)據(jù)中心和站點(diǎn)之間輕松遷移和放置

View單元。

分析和自動(dòng)化

?VMwarevRealizeOperationsforHorizon的云分析功能可提供整個(gè)桌面環(huán)境的

全面的可見(jiàn)性，使IT部門(mén)能夠優(yōu)化桌面和應(yīng)用服務(wù)的運(yùn)行狀況和性能。

編排和自助服務(wù)

?vCenter提供用于管理桌面工作負(fù)載的集中化平臺(tái)。

?VMwarevRealizeOrchestrator的插件使IT組織能利用VMwarevRealize

Automation實(shí)現(xiàn)臬面和應(yīng)用調(diào)配的自動(dòng)化。

>針對(duì)軟件定義的數(shù)據(jù)中心進(jìn)行了優(yōu)化

Horizon6通過(guò)虛擬計(jì)算、虛擬存儲(chǔ)以及虛擬網(wǎng)絡(luò)連接和安全性來(lái)擴(kuò)展虛擬化的

強(qiáng)大功能，從而降低成本、增強(qiáng)用戶(hù)體驗(yàn)并提供更高的業(yè)務(wù)敏捷性。

Horizon6支持VMwareVirtualSAN。VirtualSAN可自動(dòng)執(zhí)行存儲(chǔ)調(diào)配，并利用

直連存儲(chǔ)資源來(lái)降低桌面工作負(fù)載的存儲(chǔ)成本。

1.3為什么要選擇VMware桌面云解決方案

VMware一直致力于虛擬化及云計(jì)算方向，近年來(lái)持續(xù)大量投入終端用戶(hù)計(jì)算市

場(chǎng)，相繼進(jìn)行了一系列的戰(zhàn)略合作及收購(gòu)。目前，VMware及Airwatch已經(jīng)是全球

No.1的桌面云及移動(dòng)化管理廠商。

VMware是N0.1的虛擬桌面廠商

顛覆性向量分值

GIGAOMRESEARCH

圖i?i：虛擬桌面廠商競(jìng)爭(zhēng)能力排序

新一代企業(yè)移動(dòng)化戰(zhàn)略平臺(tái)提供了豐富及領(lǐng)先的功能來(lái)滿(mǎn)足企業(yè)的綜合需求:

?虛擬桌面

?RDSH桌面和應(yīng)用發(fā)布

?物理桌面管理

?容器化桌面

?企業(yè)應(yīng)用目錄和商店

?企業(yè)安全網(wǎng)盤(pán)

?企業(yè)安全社交網(wǎng)絡(luò)與工作協(xié)同

?企業(yè)移動(dòng)管理平臺(tái)

客戶(hù)選擇VMware作為首選解決方案合作伙伴的同時(shí)，就已經(jīng)選擇了全球最為可

靠、最先進(jìn)的云平臺(tái)作為IT基礎(chǔ)。更可以幫助客戶(hù)輕松地實(shí)現(xiàn)完整的“企業(yè)移動(dòng)化戰(zhàn)略”

目標(biāo)，而不必需要組合多家廠商的產(chǎn)品。

另外，終端用戶(hù)計(jì)算市場(chǎng)日新月異，不斷有新的平臺(tái)版本及設(shè)備出現(xiàn)，只有選擇

持續(xù)創(chuàng)新的IT企業(yè)，才能夠真正助力企業(yè)實(shí)現(xiàn)業(yè)務(wù)創(chuàng)新的目標(biāo)，在快速變化的社會(huì)環(huán)

境中保持活力和競(jìng)爭(zhēng)力，立于不敗之地。

作為全球最為創(chuàng)新的IT企業(yè)之一，VMware深刻理解IT技術(shù)的目的是協(xié)助客戶(hù)實(shí)

現(xiàn)業(yè)務(wù)發(fā)展及創(chuàng)新，通過(guò)新一代移動(dòng)戰(zhàn)略云平臺(tái)，可以幫助客戶(hù)實(shí)現(xiàn)如下的效益：

?構(gòu)建最可靠、最穩(wěn)定的移動(dòng)戰(zhàn)略云平臺(tái)

以久經(jīng)考驗(yàn)的vSphere為基礎(chǔ)構(gòu)建的企業(yè)移動(dòng)云平臺(tái)，可以保證企業(yè)和單位的業(yè)

務(wù)應(yīng)用在任何苛刻的生產(chǎn)環(huán)境中不停頓，無(wú)論是服務(wù)端應(yīng)用，還是客戶(hù)端應(yīng)用

?提高業(yè)務(wù)應(yīng)用的敏捷性和靈活性

移動(dòng)化及BYOD已經(jīng)成為潮流，員工可以在任何時(shí)間，任何地點(diǎn)，任何設(shè)備上進(jìn)

行靈活的業(yè)務(wù)處理，從而提高業(yè)務(wù)處理的敏捷性與及時(shí)性，讓企業(yè)在快速變化的市場(chǎng)

環(huán)境中保持競(jìng)爭(zhēng)力

?提高IT的安全性與合規(guī)性

強(qiáng)壯的虛擬化技術(shù)和云平臺(tái)可以保證數(shù)據(jù)不“落地”、移動(dòng)設(shè)備管理可以實(shí)現(xiàn)防止數(shù)

據(jù)的泄露，IT和管理層再也不用擔(dān)心在移動(dòng)互聯(lián)網(wǎng)環(huán)境下進(jìn)行業(yè)務(wù)活動(dòng)，會(huì)導(dǎo)致數(shù)據(jù)

失竊以及違規(guī)操作的風(fēng)險(xiǎn)。

?提高IT管理水平和服務(wù)水準(zhǔn)

新一代企業(yè)移動(dòng)戰(zhàn)略云平臺(tái)可以對(duì)所有員工的終端設(shè)備、應(yīng)用、數(shù)據(jù)、身份識(shí)別、

授權(quán)實(shí)現(xiàn)集中化管理，IT員工可以借助可視化的監(jiān)控平臺(tái)，實(shí)時(shí)了解整個(gè)企業(yè)IT環(huán)境

的運(yùn)行狀況，及時(shí)處理和解決日常運(yùn)維和突發(fā)事件，提高對(duì)業(yè)務(wù)部門(mén)的服務(wù)水準(zhǔn)。

?提高員工工作效率，并保持IT安全管控能力

IT消費(fèi)化趨勢(shì)已不同阻擋，這就要求IT允許各類(lèi)的消費(fèi)類(lèi)設(shè)備（如手機(jī)，平板

電腦）連接到IT環(huán)境中，員工可以在自有的設(shè)備上進(jìn)行辦公和業(yè)務(wù)處理。同時(shí)，IT保

持對(duì)企業(yè)和單位的應(yīng)用、信息、知識(shí)產(chǎn)權(quán)的管控與審計(jì)。

2桌面虛擬化產(chǎn)品介紹

VMwareHorizon是集合了桌面云解決方案、桌面云環(huán)境運(yùn)維監(jiān)控解決方案、物理

PC桌面系統(tǒng)管理、多種設(shè)備管理、用戶(hù)數(shù)據(jù)存儲(chǔ)與分享的一體化解決方案，致力于構(gòu)

建統(tǒng)一IT生態(tài)結(jié)構(gòu)，在此結(jié)構(gòu)之上劃分應(yīng)用管理、桌面管理、數(shù)據(jù)管理，通過(guò)一致化

的界面向終端用戶(hù)進(jìn)行交付。如下圖顯示了VMwareHorizon核心組件所完成的功能。

從單一平臺(tái)實(shí)現(xiàn)采用BlastPerformance對(duì)物理、虛擬和BYOD（自帶設(shè)備）

桌面和應(yīng)用虛擬化的統(tǒng)一工作空間進(jìn)行集中眼像管理

母

閉環(huán)式管理和自動(dòng)化針對(duì)軟件定義的數(shù)據(jù)中心混合代理

進(jìn)行了優(yōu)化

圖2-1：VMwareHorizon組件功能劃分

通過(guò)VMwareHorizon可以實(shí)現(xiàn)如下解決方案：

＞安全的移動(dòng)空間

實(shí)現(xiàn)通過(guò)各種設(shè)備對(duì)桌面、應(yīng)用和數(shù)據(jù)的安全移動(dòng)訪問(wèn)，支持漫游及跨多種

設(shè)備（包括自帶設(shè)備）進(jìn)行安全訪問(wèn)，在達(dá)到了使用便利性要求的同時(shí)，做到個(gè)

性化且一致的終端用戶(hù)體驗(yàn)。借助VMwareHorizonView實(shí)現(xiàn)DaaS（桌面既

服務(wù)模式），擺脫筆記本電腦和移動(dòng)設(shè)備硬件業(yè)務(wù)，從而大幅度提高工作空間生

產(chǎn)效率，降低整體桌面TCO。

＞業(yè)務(wù)流程桌面

從數(shù)據(jù)中心集中向外部工作人員交付集成虛擬桌面和統(tǒng)一通信，通過(guò)向分支

機(jī)構(gòu)及海外部門(mén)交付集中桌面，確保內(nèi)部及外部第三方人員安全地訪問(wèn)系統(tǒng)，降

低成本并保護(hù)舊有投資，實(shí)現(xiàn)數(shù)據(jù)集中化，從而更好的保護(hù)公司和客戶(hù)利益。

＞分支機(jī)構(gòu)桌面

針對(duì)小型和遠(yuǎn)程分支機(jī)構(gòu)的低接觸式IT,滿(mǎn)足各種帶寬需求和未連接網(wǎng)絡(luò)

的員工，VMwareHorizon解決方案能夠比舊環(huán)境更穩(wěn)定、更易于管理。

＞永不停機(jī)的桌面

確保為更關(guān)鍵的服務(wù)交付高可用性桌面，確保關(guān)鍵應(yīng)用全天候可用性，零停

機(jī)，同時(shí)簡(jiǎn)化桌面管理，降低TCO。

＞W(wǎng)indows遷移和映像管理

HorizonMirage提供了適合大多數(shù)常見(jiàn)Windows7遷移方法的兩個(gè)選項(xiàng)：

將現(xiàn)有WindowsXP設(shè)備就地升級(jí)到Windows7；或?qū)⒂脩?hù)的配置文件和文件

從之前的WindowsXP設(shè)備遷移到新的Windows7硬件（在利用硬件更新周期

來(lái)協(xié)助進(jìn)行Windows7遷移時(shí)）。除此之外，HorizonMirage在嘗試遷移之前

會(huì)制作WindowsXP系統(tǒng)的完整系統(tǒng)快照，如下圖所示。這樣，在出現(xiàn)錯(cuò)誤時(shí),

IT管理員就可以快速地為終端用戶(hù)恢復(fù)到之前的系統(tǒng)。

圖2-2：Mirage系統(tǒng)遷移和快照?qǐng)D例

通過(guò)對(duì)Windows7遷移項(xiàng)目的這些增強(qiáng)功能，一個(gè)擁有5,000人的組織

可以利用HorizonMirage加速Windows7遷移，輕松IT節(jié)省時(shí)間成本和用戶(hù)工

作效率成本。

＞多設(shè)備工作空間

通過(guò)軟件定義的安全工作空間提供在任何移動(dòng)設(shè)備或計(jì)算機(jī)上訪問(wèn)應(yīng)用和數(shù)

據(jù)的能力

?提高終端用戶(hù)的工作效率

?簡(jiǎn)化IT人員的多設(shè)備管理

?加強(qiáng)安全性、合規(guī)性和審核力度

內(nèi)部及外部文件協(xié)同

圖2-3:多設(shè)備工作空間示意

2.1桌面基礎(chǔ)架構(gòu)

2,1.1虛擬桌面基礎(chǔ)架構(gòu)----HorizonView

VMwareHorizonView是企業(yè)級(jí)桌面云解決方案，VMwareHorizonView支持最

終用戶(hù)安全靈活地訪問(wèn)其虛擬桌面和應(yīng)用程序，并利用與VMwarevSphere之間的緊

密集成，幫助客戶(hù)以安全托管服務(wù)形式交付桌面。VMwareHorizonView具有極強(qiáng)的

可擴(kuò)展性和可靠性，它使用基于Web的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶(hù)

數(shù)據(jù)、實(shí)施全球策略等，從而同時(shí)代理和監(jiān)控?cái)?shù)以萬(wàn)計(jì)的虛擬桌面。

HorizonView包括下列組件：

HorizonViewConnectionServer-----管理對(duì)虛擬桌面和應(yīng)用的安全訪問(wèn)，與

VMwarevCenterServer配合提供高級(jí)管理功能

HorizonViewRDSSessionHost-----承載用戶(hù)訪問(wèn)應(yīng)用程序的會(huì)話，在應(yīng)用發(fā)

布模式下，應(yīng)用程序客戶(hù)端集中安裝于此

HorizonViewAgent-----接受會(huì)話連接和管控功能

HorizonViewClient—支持PC、瘦客戶(hù)端、移動(dòng)設(shè)備上的用戶(hù)連接到虛擬

桌面使用

HorizonViewAdministrator------允許管理員進(jìn)行配置設(shè)置、管理虛擬桌面和設(shè)

置桌面的權(quán)限以及分配應(yīng)用程序

HorizonViewComposer-----管理員可通過(guò)單一WindowsXP/7/8模板來(lái)批量

部署和維護(hù)虛擬桌面，極大簡(jiǎn)化管理員的部署和運(yùn)維工作量

HorizonViewSecurityServer-----作為安全網(wǎng)關(guān)組件，可使用戶(hù)通過(guò)廣域網(wǎng)訪

問(wèn)虛擬桌面，同時(shí)保障數(shù)據(jù)安全

HorizonView體系結(jié)構(gòu)如圖2-4所示，各組成部分的角色說(shuō)明如下：

RD會(huì)話主機(jī)ThinApp

客戶(hù)*

虛擬桌面

圖2-4:HorizonView體系結(jié)構(gòu)

客戶(hù)端設(shè)備

在最新的HorizonView產(chǎn)品中，支持各類(lèi)移動(dòng)設(shè)備、PC、Mac電腦以及專(zhuān)用的

瘦客戶(hù)機(jī)設(shè)備來(lái)接入到虛擬化的環(huán)境里，通過(guò)HorizonView客戶(hù)端，用戶(hù)可以在任何

地方、任何時(shí)間，通過(guò)任何的設(shè)備進(jìn)行安全的虛擬桌面和應(yīng)用的訪問(wèn)。所有的Horizon

View客戶(hù)端均可以在VMware官方網(wǎng)站上下載，用戶(hù)不需要對(duì)客戶(hù)端軟件進(jìn)行付費(fèi)。

另外，通過(guò)Horizon提供的HTML5Blast技術(shù)，用戶(hù)不需要在設(shè)備上安裝任何的

程序就可以訪問(wèn)到HorizonView的虛擬化環(huán)境。這無(wú)論是在安全性、還是在易用性上

都給企業(yè)提供了便利。

MicrosoftActiveDirectory

在桌面虛擬化環(huán)境中，AD域控制器負(fù)責(zé)用戶(hù)帳戶(hù)信息的存儲(chǔ)與驗(yàn)證。當(dāng)一個(gè)用戶(hù)

通過(guò)客戶(hù)端連接到安全服務(wù)器或連接服務(wù)器時(shí)，首先需要與AD域控制器進(jìn)行驗(yàn)證。

另外，虛擬桌面與用戶(hù)的0U設(shè)計(jì)、組策略對(duì)象管理均需要在域控制器中完成。

View連接服務(wù)器(ViewConnectionServer)

該軟件服務(wù)充當(dāng)客戶(hù)端連接的控制器。View連接服務(wù)器通過(guò)WindowsActive

Directory對(duì)用戶(hù)進(jìn)行身份驗(yàn)證，并將請(qǐng)求定向到相應(yīng)的虛擬機(jī)、物理PC或

WindowsRDS主機(jī)上。

View連接服務(wù)器提供：

?用戶(hù)身份驗(yàn)證

?授權(quán)用戶(hù)訪問(wèn)特定的桌面和池

?將通過(guò)VMwareThinApp打包的應(yīng)用程序分配給特定桌面和池

?管理遠(yuǎn)程桌面和應(yīng)用程序會(huì)話

?在用戶(hù)和遠(yuǎn)程桌面及應(yīng)用程序之間建立安全連接

?支持單點(diǎn)登錄

?設(shè)置和應(yīng)用策略

在企業(yè)防火墻外部，也可以在DMZ中安裝View連接服務(wù)器并將其配置為安全服

務(wù)器。DMZ中的安全服務(wù)器口J與企業(yè)防火墻內(nèi)的View連接服務(wù)器進(jìn)行通信。

View安全服務(wù)器(ViewSecurityServer)

安全服務(wù)器可確保唯一能夠訪問(wèn)企業(yè)數(shù)據(jù)中心的遠(yuǎn)程桌面和應(yīng)用程序流量是通過(guò)

嚴(yán)格驗(yàn)證的用戶(hù)產(chǎn)生的流量。用戶(hù)只能訪問(wèn)被授權(quán)訪問(wèn)的資源。安全服務(wù)器也可以單

獨(dú)作為組件的方式進(jìn)行安裝，且無(wú)需加入ActiveDirectory域中。需要將View連接服

務(wù)器和安全服務(wù)器安裝在WindowsServer2008、WindowsServer2012或Windows

Server2012R2服務(wù)器中，根據(jù)VMware官方的最佳實(shí)戰(zhàn)，建議將它們安裝在

VMware虛擬機(jī)中，以得到最佳的可靠性與用戶(hù)體驗(yàn)。

ViewAdministrator

通過(guò)瀏覽器即可訪問(wèn)View連接服務(wù)器，并對(duì)服務(wù)器進(jìn)行配置、部署管理應(yīng)用、發(fā)

布虛擬桌面和虛擬應(yīng)用池，進(jìn)行策略控制，排隊(duì)用戶(hù)連接故障等。

ViewAdministrator組件不需要額外安裝，它會(huì)隨View連接服務(wù)器安裝自動(dòng)完成。

通過(guò)瀏覽器，管理員可以在任何設(shè)備上訪問(wèn)并進(jìn)行設(shè)置。

ViewComposer

是一個(gè)用于系統(tǒng)鏡像管理的組件，通過(guò)Composer可以將一個(gè)父虛擬機(jī)的快照中

創(chuàng)建鏈接克隆桌面池，通過(guò)這種技術(shù)可以大副提高存儲(chǔ)的利用率，減少存儲(chǔ)空間上的

消耗。另外，因?yàn)樗械逆溄涌寺∽烂婀蚕硗粋€(gè)基礎(chǔ)映像，因此，只需要在父虛擬

機(jī).上更新應(yīng)用、系統(tǒng)，就可以實(shí)現(xiàn)對(duì)應(yīng)的鏈接克隆桌面也進(jìn)行更新。而用戶(hù)的數(shù)據(jù)、

設(shè)置、應(yīng)用都不會(huì)受到影響，原理圖如圖2-5所示。

ViewComposer可以與vCenter安裝在同一臺(tái)機(jī)器上，也可以獨(dú)立安裝。因?yàn)?/p>

Composer只提供Windows服務(wù)器系統(tǒng)的安裝支持，因?yàn)?，如果用?hù)使用的是

vCenterLinuxAppliance,那么就需要單獨(dú)在一臺(tái)Windows服務(wù)器上進(jìn)行獨(dú)立安裝。

圖2-5：ViewComposer示意圖

vCenterServer

它是數(shù)據(jù)中心端所有的VMwareESXi服務(wù)器的中心管理員。vCenterServer提供

了在數(shù)據(jù)中心內(nèi)配置、置備和管理虛擬機(jī)的中心點(diǎn)。除了將這些虛擬機(jī)作為虛擬機(jī)臬

面池的源，還可以使用虛擬機(jī)來(lái)承載View的服務(wù)器組件，包括View連接服務(wù)器實(shí)例、

ActiveDirectory服務(wù)器、MicrosoftRDS主機(jī)和vCenterServer實(shí)例?？梢詫iew

Composer和vCenterServer安裝在相同的服務(wù)器上或不同的服務(wù)器上。vCenter

Server會(huì)管理向物理服務(wù)器和存儲(chǔ)分配虛擬機(jī)的情況，以及向虛擬機(jī)分配CPU和內(nèi)存

資源的情況。HorizonView支持VMwareLinuxAppliance以及Windows操作系統(tǒng)之

上進(jìn)行安裝的vCenter。與其他的Horizon組件一癢，VMware建議vCenter也安裝在

VMware的虛擬化平臺(tái)上。

ViewAgent

如果一個(gè)客戶(hù)端要連接到數(shù)據(jù)中心端的虛擬桌面或虛擬應(yīng)用，我們就需要在這些

目標(biāo)設(shè)備中安裝ViewAgent軟件，通過(guò)ViewAgent可以為客戶(hù)端提供連接監(jiān)視、虛

擬打印、ViewPersonaManagement和訪問(wèn)本地連接的USB設(shè)備等功能。

在安裝ViewAgent時(shí)，管理員可以選擇是否安裝相應(yīng)的功能組件，如虛擬打印功

能，智能卡功能等。

RD會(huì)話主機(jī)（也稱(chēng)RDS主機(jī)）

用于托管要遠(yuǎn)程訪問(wèn)的應(yīng)用程序和桌面的服務(wù)器計(jì)算機(jī)。在View部署中，RDS

主機(jī)是已安裝Microsoft遠(yuǎn)程桌面服務(wù)角色、Microsoft遠(yuǎn)程桌面會(huì)話主機(jī)服務(wù)及View

Agent的Windows服務(wù)器。

HorizonView的核心功能特性描述如下：

全面的Windows7/8/XP虛擬桌面支持，通過(guò)以虛擬桌面的形式交付Windows桌

面，最大限度地減少遷移過(guò)程中的用戶(hù)中斷。避免桌面硬件更新，更快地實(shí)

現(xiàn)投資回報(bào)，使操作系統(tǒng)遷移更經(jīng)濟(jì)高效并提供卓越的鼓終用戶(hù)體驗(yàn)。

遠(yuǎn)程應(yīng)用會(huì)話交付的支持，通過(guò)虛擬應(yīng)用的形式交付Windows應(yīng)用程序，對(duì)應(yīng)

用程序客戶(hù)端進(jìn)行集中管控。

利用高性能PColP顯示協(xié)議保持穩(wěn)定的訪問(wèn)，從而支持最廣泛的使用情形和部

署選項(xiàng)，即使通過(guò)較低帶寬連接也是如此。

為最終用戶(hù)提供獨(dú)立于特定設(shè)備的應(yīng)用程序和數(shù)據(jù)訪問(wèn)?？稍诙囡@示器上提供富

媒體內(nèi)容，并為用戶(hù)提供對(duì)本地打印機(jī)、掃描儀和其他本地外圍設(shè)備的無(wú)縫

訪問(wèn)。

簡(jiǎn)化的虛擬桌面和應(yīng)用程序管理，從單個(gè)位置在數(shù)分鐘內(nèi)部署和更新多個(gè)虛擬桌

面和應(yīng)用程序。

2.1.2桌面云基礎(chǔ)架構(gòu)

服務(wù)器虛擬化平臺(tái)---vSphere

VMwarevSphere采用裸金屬架構(gòu)，直接安裝在為桌面虛擬化提供資源的各個(gè)主

機(jī)服務(wù)器的硬件上，可讓每臺(tái)服務(wù)器同時(shí)承載多個(gè)高安全、可移動(dòng)的虛擬機(jī)。虛擬機(jī)

平臺(tái)可以完全控制為各個(gè)虛擬機(jī)分配的服務(wù)器資源，并提供接近物理機(jī)的性能以及企

業(yè)級(jí)的可擴(kuò)展性。

vSphereDesktop虛擬化平臺(tái)是專(zhuān)用于桌面虛擬化的基礎(chǔ)平臺(tái)。在功能方面與我

們常用于服務(wù)器虛擬化的vSphere企業(yè)版增強(qiáng)版沒(méi)有差異，只是在許可證的計(jì)費(fèi)模式

上與標(biāo)準(zhǔn)的vSphere略有不同。在Horizon的三個(gè)版本的產(chǎn)品包里，均已經(jīng)包含了

vSphereDesktop的許可，它是VMwareHorizon架構(gòu)中的必要組件，沒(méi)有vSphere

虛擬化平臺(tái)，Horizon環(huán)境就沒(méi)有辦法工作。對(duì)于任何的桌面虛擬化解決方案，無(wú)一

例外的都需要后臺(tái)服務(wù)器虛擬化平臺(tái)作為支撐，來(lái)實(shí)現(xiàn)底層物理資源的抽象化、池化

和靈活部署。

每臺(tái)物理服務(wù)器上最高可同時(shí)運(yùn)行多達(dá)1000個(gè)虛擬桌面，一個(gè)集群最多包含64

臺(tái)主機(jī)，每個(gè)集群最高支持8000個(gè)虛擬機(jī)。在工作負(fù)載適中的情況下，每個(gè)CPU邏

輯核通常支持約6-8個(gè)用戶(hù)虛擬桌面同時(shí)運(yùn)行，每個(gè)虛擬機(jī)均可配置為使用多達(dá)4TB

的RAM和128個(gè)vCPU（這種虛擬機(jī)尺寸對(duì)于桌面應(yīng)用來(lái)說(shuō)，可以理解成沒(méi)有設(shè)限）。

虛擬化平臺(tái)可提供細(xì)致的資源管理功能，并能在運(yùn)行中的虛擬機(jī)之間共享物理服

務(wù)器的資源，這不僅最大限度地提高了服務(wù)器的利用率，還確保了各個(gè)虛擬機(jī)之間保

持隔離狀態(tài)。虛擬化起到了資源復(fù)用的作用，舉例來(lái)說(shuō)，在一臺(tái)具有32GB內(nèi)存、雙

路CPU的標(biāo)準(zhǔn)PC服務(wù)器上并行運(yùn)行超過(guò)32個(gè)1顆vCPU,1G虛擬內(nèi)存的虛擬桌面。

能夠?qū)崿F(xiàn)免用的關(guān)鍵原因在干：T作負(fù)載有時(shí)處干閑置狀態(tài).不同的應(yīng)用程序受制干

不同的硬件資源（例如，有些應(yīng)用程序受制于內(nèi)存，而有些應(yīng)用程序則受制于CPU）,

而且不同工作負(fù)載的利用率峰值發(fā)生在不同的時(shí)間。管理員可以根據(jù)這些實(shí)際情況來(lái)

合理配置資源?？梢允褂米钚≈?、最大值或按比例份額來(lái)為虛擬機(jī)分配CPU、內(nèi)存、

磁盤(pán)和網(wǎng)絡(luò)帶寬等資源。這樣，應(yīng)用程序就可以安全地間歇性使用更多數(shù)量的物理資

源，而不需要固定的分配額。

虛擬機(jī)平臺(tái)內(nèi)置了高可用性、資源管理和安全性等特性，這些特性為應(yīng)用程序提

供了比傳統(tǒng)物理環(huán)境更高的SLA（服務(wù)等級(jí)協(xié)議）。

另外虛擬化平臺(tái)可以運(yùn)行在各種經(jīng)過(guò)VMware官方認(rèn)證的硬件上，無(wú)論是在具有

多個(gè)處理器和高端光纖通道SAN存儲(chǔ)陣列的高端x86數(shù)據(jù)中心系統(tǒng)，或是采用低成本

的NAS、iSCSI存儲(chǔ)甚至是本地磁盤(pán)的入門(mén)級(jí)白盒（泛指無(wú)品牌、或自組裝）PC服務(wù)

器。

下圖2-6對(duì)比了vSphere三個(gè)版本的功能，注意Horizon包含的是企業(yè)增強(qiáng)版。

產(chǎn)品功能精慢StandardEnterpriseEnterpriseRus

???

vMotioa

（?於虛擬交換機(jī)）《?身廢料交換■機(jī)）（?跨虛推交換機(jī)第vCenter他距離）

StocdgevMotkxi???

HighAvailability???

DataProtection???

FaultTolerance2個(gè)虛擬CPU2個(gè)直姒CPU4個(gè)虛擬CPU

vShleldEndpoint???

vSphereReplication???

熱添加

VirtualVolumes■

基于存儲(chǔ)策略的管理■

可■內(nèi)存

BigDataExtensions

虛擬串行螭口集中器

DistributedResourcesScheduler

(DRS)、DistributedPowerManagement

(DPM)

StorageDRS

StorageI/OControl

NetworkI/OContrcM

單根I/O虛擬化（SR-IOV）支持

FlashReadCache

NVIDIAGRIDvGPtJ

內(nèi)容庫(kù)??

（?模板部署）

用于陣列集成和多路徑的存儲(chǔ)API?

DistributedSwitch

主機(jī)配置文件

和

AutoDeploy

圖2-6：vSphere三個(gè)版本功能對(duì)照（Horizon包含企業(yè)增強(qiáng)版）

集中化管理---vCenterDesktop

vCenterDesktop就是vCenterServer,只不過(guò)在桌面環(huán)境換了一個(gè)“應(yīng)景”的名字

而己。vCenterServer可從在單個(gè)控制臺(tái)集中管理虛擬化主機(jī)和虛擬機(jī)，實(shí)現(xiàn)虛擬機(jī)

基礎(chǔ)架構(gòu)的自動(dòng)化、可擴(kuò)展和可見(jiàn)（圖2-7）。IT管理員能夠從單一控制臺(tái)上深入了

解和管理虛擬基礎(chǔ)架構(gòu)上所有關(guān)鍵組件的配置同樣，桌面虛擬化環(huán)境中需要的集中

控制和可見(jiàn)性、主動(dòng)式管理及可擴(kuò)展性功能也需要vCenterServer組件來(lái)共同完成。

圖2-7：vCenterDesktop(vCenterServer)

另外，vCenter也已經(jīng)包含在之前我們介紹的所有版本的Horizon產(chǎn)品中，不需要

額外購(gòu)買(mǎi)。和vSphere一樣，vCenter同樣是必需安裝的組件。

需要說(shuō)明的是，當(dāng)用vCenter建立好集群以后，大部分的對(duì)桌面的管理、配置等

工作就由HorizonAdminstrater來(lái)完成了，如圖2-8。

圖2-8：HorizonAdminstrater的界面圖

2.2虛擬存儲(chǔ)——VirtualSAN

VirtualSAN(VSAN)是極其簡(jiǎn)單的與虛擬化層融合的存儲(chǔ)解決方案，它通過(guò)抽

象池化服務(wù)器本地存儲(chǔ)資源構(gòu)建分布式共享存儲(chǔ)，通過(guò)閃存設(shè)備作為高速的緩存層提

升10性能。具有速度快、恢復(fù)能力強(qiáng)、動(dòng)態(tài)性等優(yōu)點(diǎn)，并且在性能相當(dāng)?shù)那闆r下，總

體擁有成本降低達(dá)50%o它與vSphere和對(duì)整個(gè)VMware功能的無(wú)縫集成使它成為

虛擬機(jī)的理想存儲(chǔ)平臺(tái)。這是適合任何虛擬化應(yīng)用程序，包括關(guān)鍵應(yīng)用工作負(fù)載的企

業(yè)級(jí)存儲(chǔ)解決方案。

VSAN在6.0版本支持混合架構(gòu)或全閃存架構(gòu)的存儲(chǔ)(圖2-9),混合架構(gòu)中，基

于閃存的設(shè)備(SSD或PCI-E)被用作一個(gè)讀高速緩存來(lái)加速性能，容量的設(shè)備

(HDD)用于數(shù)據(jù)的持久性存儲(chǔ)。對(duì)于VDI環(huán)境的應(yīng)用需求，考慮到成本因素，混合

的架構(gòu)將作為首選的推薦架構(gòu)。全閃存的架構(gòu)，即緩存層和容量層都用基于閃存的設(shè)

備(SSD或PCI-E)部署，緩存層只用作寫(xiě)高速緩存，而其他基于閃存的設(shè)備提供高

耐用性的數(shù)據(jù)持久化的存儲(chǔ)容量，提供了極高的性能，每臺(tái)主機(jī)可達(dá)到100K以上的

IOPS,且不影響成本效益。

VMVMVMVMVM

全閃存架構(gòu)混合架構(gòu)

圖2-9:全閃存架構(gòu)和混合架構(gòu)示意圖

管理VSAN也不需要特殊的存儲(chǔ)技能，那些已經(jīng)熟識(shí)vSphere環(huán)境的管理員可以

通過(guò)vSphere的網(wǎng)頁(yè)客戶(hù)端或vCenterServer實(shí)例完成對(duì)VSAN的全面管理控制。此

外，VSAN與VMware整個(gè)產(chǎn)品堆棧無(wú)縫融合，天然支持包括vMotion,HA和DRS

等功能。通過(guò)對(duì)VM級(jí)別的存儲(chǔ)策略管理，完成日常的為VM分配存儲(chǔ)資源和存儲(chǔ)

SLA管理，而這些策略是可以定制化和動(dòng)態(tài)修改的。

一個(gè)VSAN群集至少由3個(gè)以上X86服務(wù)器節(jié)點(diǎn)組成。對(duì)于混合結(jié)構(gòu)，每個(gè)節(jié)點(diǎn)

必須至少有一個(gè)SAS/SATA/PO-e接口的SSD和一個(gè)SAS/SATA接口的HDD磁盤(pán)設(shè)

備，SSD作為緩存層，HDD作為存儲(chǔ)容量層。全閃存結(jié)構(gòu)，每個(gè)節(jié)點(diǎn)必須至少擁有兩

個(gè)SAS/SATA/PCI-e接口的閃存設(shè)備(SSD)，其中一個(gè)SSD標(biāo)記為緩存層，另一個(gè)

用于存儲(chǔ)容量。這些計(jì)算節(jié)點(diǎn)并不會(huì)專(zhuān)用于VSAN：它們也會(huì)為各種正常的vSphere

工作負(fù)載提供支持。圖2-10示意了構(gòu)成VSAN的基礎(chǔ)架構(gòu)。

vSphere+VirtualSAN

VSAN共享數(shù)據(jù)存儲(chǔ)

圖2-10:基礎(chǔ)架構(gòu)

VSAN會(huì)在創(chuàng)建群集時(shí)“開(kāi)啟”；這樣，新的存儲(chǔ)資源就會(huì)像計(jì)算資源一樣透明地添

加到池中。

VSAN可在所有節(jié)點(diǎn)之間提供一個(gè)集中的數(shù)據(jù)存儲(chǔ)，供虛擬機(jī)及其VMDK使用。

可以在同一個(gè)VSAN數(shù)據(jù)存儲(chǔ)實(shí)施多種策略（冗余、性能）,無(wú)需預(yù)先創(chuàng)建常用的存

儲(chǔ)池：金級(jí)、銀級(jí)等。

VSAN可對(duì)所需的策略進(jìn)行監(jiān)控，并且只要有足夠的資源，也可以根據(jù)需要進(jìn)行

自我調(diào)整：條帶化數(shù)據(jù)對(duì)象、使用更多SSD緩存等。

目前，VSAN的數(shù)據(jù)服務(wù)都由vSphere提供：快照、鏈接克隆、復(fù)制、vSphere

HA、DRS、VDP,或者通過(guò)第三方技術(shù)合作伙伴提供。此外，VSAN具有卓越的“節(jié)

點(diǎn)撤離功能”，可以在關(guān)閉節(jié)點(diǎn)進(jìn)行維護(hù)或更換之前，重新定位正在運(yùn)行的進(jìn)程及其相

關(guān)存儲(chǔ)。

在vSphere群集中，并非所有節(jié)點(diǎn)都需要具有本地存儲(chǔ)：沒(méi)有磁盤(pán)的節(jié)點(diǎn)可通過(guò)

網(wǎng)絡(luò)訪問(wèn)VSAN數(shù)據(jù)存儲(chǔ)。

＞混合架構(gòu)解決方案

運(yùn)行VSAN的每個(gè)服務(wù)器節(jié)點(diǎn)最多支持5個(gè)磁盤(pán)組，如圖2?11所示。每個(gè)磁盤(pán)組

有1~7jHDD磁盤(pán)，但必須有一個(gè)的SSD用于緩存層。這些磁盤(pán)可以是內(nèi)部磁盤(pán)，

也可以是通過(guò)磁盤(pán)簇JBOD進(jìn)行認(rèn)證的外部磁盤(pán)。之所以有磁盤(pán)組的概念是因?yàn)?，?/p>

許主機(jī)內(nèi)多個(gè)SSD參與讀寫(xiě)緩存的工作，并把故障域縮小到一定范圍內(nèi)。

每個(gè)主機(jī)：最多5個(gè)磁盤(pán)組.每個(gè)磁盤(pán)粗：1SSD?1to7HDDs

6函磁盤(pán)蛆磁盤(pán)蛆磁盤(pán)里磁盤(pán)組

一石_

沙畛

?X?”電弓____I_____VSAN曰”____I____VSANa抄_____j____VSAN__L__VSAN??

圖2-11:磁盤(pán)組

SSD充當(dāng)分布式讀寫(xiě)緩存，并不用于永久保存數(shù)據(jù)。每個(gè)磁盤(pán)組只支持一個(gè)SDD：

70%的SSD容量用于緩存讀取，其余30%用于寫(xiě)入?？梢栽谌∠虼疟P(pán)暫存之前，在

兩個(gè)或兩個(gè)以上節(jié)點(diǎn)之間鏡像緩存寫(xiě)入來(lái)對(duì)該緩存寫(xiě)入進(jìn)行保護(hù)。也可以使用多節(jié)點(diǎn)

鏡像來(lái)防止發(fā)生磁盤(pán)故障和節(jié)點(diǎn)故障。

＞全閃存架構(gòu)解決方案

全閃存架構(gòu)中，所有的磁盤(pán)都必須是固態(tài)磁盤(pán)，運(yùn)行VSAN的每個(gè)服務(wù)器節(jié)點(diǎn)最

多支持5個(gè)磁盤(pán)組。每個(gè)磁盤(pán)組有1~7個(gè)SSD磁盤(pán)用于存儲(chǔ)容量，同時(shí)必須有至多一

個(gè)的SSD用于緩存層。

SSD充當(dāng)分布式緩存時(shí)，并不用于永久保存數(shù)據(jù)。每個(gè)磁盤(pán)組只支持一個(gè)SSD

最為緩存層：由于全閃存架構(gòu)的存儲(chǔ)容量的也用固態(tài)硬盤(pán)實(shí)現(xiàn)，故讀性能不是瓶頸，

緩存層SSD100%用于寫(xiě)入。

VSAN6.0版本的功能特性如下：

?融合了虛擬化管理程序的體系結(jié)構(gòu)一VSAN構(gòu)建在vSphere內(nèi)核中，從而

優(yōu)化數(shù)據(jù)I/O路徑以提供最高級(jí)別的性能以及最小化對(duì)CPU的影響。

?全閃存或混合式體系結(jié)構(gòu)

?以虛擬機(jī)為中心的基于策略的管理一以存儲(chǔ)策略的形式將存儲(chǔ)需求與各個(gè)

虛擬機(jī)或虛擬磁盤(pán)關(guān)聯(lián)起來(lái)。VSAN使用這些存儲(chǔ)策略來(lái)自動(dòng)執(zhí)行存儲(chǔ)資

源的調(diào)配和平衡，以確保每個(gè)虛擬機(jī)獲得指定的存儲(chǔ)資源。

?使用vSphere進(jìn)行單一窗口管理

?服務(wù)器端讀/寫(xiě)緩存一VSAN可利用基于服務(wù)器端閃存設(shè)備的內(nèi)置緩存來(lái)加

快讀/寫(xiě)磁盤(pán)I/O流量傳輸，從而最大限度縮短存儲(chǔ)延遲。

?精確的無(wú)中斷縱向擴(kuò)展或橫向擴(kuò)展一通過(guò)向集群添加主機(jī)（橫向擴(kuò)展）以擴(kuò)

展容量和性能，或向主機(jī)添加磁盤(pán)（縱向擴(kuò)展）以擴(kuò)展容量或性能，實(shí)現(xiàn)無(wú)

中斷地?cái)U(kuò)展VSAN數(shù)據(jù)存儲(chǔ)的容量。

?內(nèi)置的容錯(cuò)能力一VSAN可利用分布式RAID和緩存鏡像來(lái)確保在發(fā)生磁

盤(pán)、主機(jī)、網(wǎng)絡(luò)或機(jī)架故障時(shí)絕不丟失數(shù)據(jù)。

?VSAN快照和克隆一全新的VSAN磁盤(pán)格式可實(shí)現(xiàn)超高效且可擴(kuò)展的以虛

擬機(jī)為中心的快照和克隆，支持每個(gè)虛擬機(jī)多達(dá)32個(gè)快照和克隆。

?獨(dú)立于硬件一可以在任何服務(wù)器制造商提供的硬件上部署VSAN。這使您

能夠靈活地在異構(gòu)硬件劃、境中構(gòu)建自定義的存儲(chǔ)系統(tǒng)。

?與VMware體系進(jìn)行互操作、聯(lián)合部署。

?支持直接連接JBOD—VSAN可用于刀片環(huán)境中以便管理外部連接的磁盤(pán)

存儲(chǔ)模塊。

VSAN是VDI的理想存儲(chǔ)解決方案，其顯著的特點(diǎn)是能夠解決購(gòu)置傳統(tǒng)共享存儲(chǔ)

帶來(lái)的成本問(wèn)題和管理復(fù)雜問(wèn)題。為HorizionView提供可擴(kuò)展的存儲(chǔ)，允許客戶(hù)根據(jù)

實(shí)際業(yè)務(wù)需求，動(dòng)態(tài)增加基礎(chǔ)設(shè)施資源。

傳統(tǒng)虛擬桌面環(huán)境（VDI）的共享存儲(chǔ)，在進(jìn)行擴(kuò)展的時(shí)，需要增添服務(wù)器和存儲(chǔ)

陣列；而采用VSAN作為VDI存儲(chǔ)的時(shí)候，僅需要擴(kuò)展服務(wù)器，依靠服務(wù)器內(nèi)的本地

存儲(chǔ)來(lái)增加虛擬共享存儲(chǔ)容量?？梢哉f(shuō)，VDI的存儲(chǔ)包含在單獨(dú)的服務(wù)器里，縱向可

以通過(guò)添加磁盤(pán)進(jìn)行擴(kuò)展，橫向可以通過(guò)增加新的服務(wù)器節(jié)點(diǎn)，如圖2-12所示。企業(yè)

可以快速?gòu)腜OC測(cè)試環(huán)境轉(zhuǎn)化到生產(chǎn)環(huán)境，同時(shí)免除了對(duì)外接存儲(chǔ)的設(shè)計(jì)和容量規(guī)劃。

最重要的是，應(yīng)用的性能并沒(méi)有下降，服務(wù)器內(nèi)的緩存層把應(yīng)用的延遲/相應(yīng)時(shí)間降到

了亳秒級(jí)以下。

水平擴(kuò)展=?Servers

垂直擴(kuò)展=+Disks

圖2-12:虛擬桌面的存儲(chǔ)

?經(jīng)過(guò)閃存加速的體系結(jié)構(gòu)可處理寫(xiě)入密集型工作負(fù)載的峰值需求（啟動(dòng)風(fēng)

暴、登錄風(fēng)暴等）

?可與HorizonView產(chǎn)品互操作以實(shí)現(xiàn)簡(jiǎn)單性和易用性

?能夠精確地從概念證明擴(kuò)展到生產(chǎn)以避免超額配置

?極具吸引力的性?xún)r(jià)比可提供一流的性能和價(jià)值

?無(wú)縫的按需求擴(kuò)展，避免了前期的巨額投資

?支持高密度VDI

2.3應(yīng)用管理

2.3.1應(yīng)用目錄---HorizonWorkspace

簡(jiǎn)介

VMwareWorkspacePortal（簡(jiǎn)稱(chēng)Workspace）是VMware終端用戶(hù)計(jì)算產(chǎn)品核心

組件之一。Workspace通過(guò)把各種應(yīng)用整合到統(tǒng)一的企業(yè)級(jí)的工作空間，簡(jiǎn)化了終端

用戶(hù)的工作體驗(yàn)。它提供了一種簡(jiǎn)單的方式來(lái)實(shí)現(xiàn)用戶(hù)訪問(wèn)應(yīng)用及桌面，同時(shí)還可以

支持IT部門(mén)和集中交付、管理和安全保護(hù)的要求。如圖2-13所示，終端用戶(hù)可以通

過(guò)任意的設(shè)備進(jìn)行統(tǒng)一的桌面及應(yīng)用的訪問(wèn)。IT可以在辦公室即可以實(shí)現(xiàn)對(duì)用戶(hù)需要

訪問(wèn)的應(yīng)用及桌面進(jìn)行強(qiáng)大的控制力，如資源的發(fā)布，授權(quán)等。

圖2?13：任何設(shè)備接入統(tǒng)一工作空間

IT部門(mén)可通過(guò)統(tǒng)一的工作區(qū)向終端用戶(hù)交付桌面和應(yīng)用，可通過(guò)統(tǒng)一工作區(qū)交付

和訪問(wèn)的應(yīng)用包括：

?XenApp5.0和更高版本

?適用于WindowsServer2008和更高版本的RDS托管應(yīng)用及桌面

?SaaS應(yīng)用

?ThinApp5.0和更高版本

?HorizonAirDesktops和HorizonAirApps

如果終端用戶(hù)同時(shí)使用AirwatchMDM,他們還可以從其UnifiedWorkspaceWeb

應(yīng)用門(mén)戶(hù)使用單點(diǎn)登錄（SSO）,來(lái)登錄AirWatchWebSecureContentLocker并注冊(cè)

他們的設(shè)備。

解決的問(wèn)題

首先，Workspace可以讓用戶(hù)和IT管理員更輕松的工作。通過(guò)構(gòu)建自定義企業(yè)級(jí)

應(yīng)用商店以及支持從任意位置和任意設(shè)備順暢進(jìn)行單點(diǎn)登錄（SSO）訪問(wèn)，用戶(hù)訪問(wèn)信息

所需的時(shí)間最多可縮短85%（基于2013年完成的一項(xiàng)為期12個(gè)月的VMwareIT案

例研究）并將新員工入職時(shí)間從數(shù)周縮短至幾分鐘。

其次，Workspace能夠保護(hù)知識(shí)產(chǎn)權(quán)和隱私，整合對(duì)企業(yè)資源的訪問(wèn)，實(shí)施豐富

且可感知環(huán)境的訪問(wèn)策略，以及生成詳述各用戶(hù)訪問(wèn)情況的報(bào)告，從而驗(yàn)證合規(guī)性。

同時(shí)，Workspace梢助簡(jiǎn)化IT運(yùn)維。通過(guò)管理用戶(hù)而不是設(shè)備，IT