項目3 使用VMware Horizon View搭建VMware云桌面服務.ppt

1、,項目3 使用VMware Horizon View搭建VMware云桌面服務,XX系 姓名,項目導入,某職業(yè)院校已經實現(xiàn)了整個校園網的全面覆蓋，但信息化處理方式還是單機辦公模式，使得辦公效率低下，設備投資維護費用高，數(shù)據(jù)存儲遷移繁瑣。在“互聯(lián)網+”的環(huán)境下，學校決定進行網絡升級，以期實現(xiàn)提高辦公效率、減少設備投入。經過多方考察和研究，學校決定搭建云桌面平臺，實現(xiàn)桌面的集中管理、控制，以滿足終端用戶個性化、BYOD（Bring Your Own Device）以及移動化辦公的需求。,項目導入,經過企業(yè)調研，該職業(yè)院校網絡中心采購了若干臺高性能服務器，采用VMware vSphere 5.5搭建

2、了虛擬化平臺。技術人員決定部署VMware Horizon View 6.1.1桌面虛擬化平臺，制作Windows 7虛擬桌面發(fā)布給職工使用。等職工掌握了虛擬化平臺的使用后，再全面推廣私有云平臺。,項目目標,了解VMware Horizon View 搭建VMware Horizon View基礎環(huán)境 制作和優(yōu)化虛擬機模板 安裝VMware Horizon View服務器軟件 發(fā)布Windows 7虛擬桌面 使用客戶端工具連接到虛擬桌面,項目設計,項目設計,管理員的計算機中安裝VMware vSphere Client，通過管理網絡對VMware vSphere進行管理。 VMware Hor

3、izon View的Connection Server和Composer都在管理網絡中。 使用一臺的服務器安裝iSCSI目標服務器作為網絡存儲。 客戶端通過虛擬機網絡訪問虛擬桌面。,項目設計,為了讓讀者能夠在自己的電腦上完成實驗，在本項目中將使用VMware Workstation來搭建拓撲，實驗拓撲設計如下：,項目設計,將ESXi、iSCSI目標服務器、vCenter Server、Connection Server、Composer、SQL Server分別單獨安裝在某個物理機或虛擬機上 Domain Controller、DNS、DHCP安裝在一臺物理機或虛擬機上 如果分多臺物理機進行實

4、驗，需要一臺物理交換機,IP地址和域名規(guī)劃,項目所需軟件列表,VMware Workstation 12.0 VMware vSphere 5.5U2 Starwind iSCSI SAN & NAS 6.0 Windows 7 Windows Server 2008 R2（64位） SQL Server 2008 R2 VMware Horizon View 6.1.1,任務3.1 VMware Horizon View基礎環(huán)境配置,VMware Horizon View桌面虛擬化的作用,VMware Horizon View以托管服務的形式從專為交付整個桌面而構建的虛擬化平臺上交付豐富的個

5、性化虛擬桌面。通過VMware Horizon View，可以將虛擬桌面整合到數(shù)據(jù)中心的服務器中，并獨立管理操作系統(tǒng)、應用程序和用戶數(shù)據(jù)，從而在獲得更高業(yè)務靈活性的同時，使最終用戶能夠通過各種網絡條件獲得靈活的高性能桌面體驗，實現(xiàn)桌面虛擬化的個性化。,VMware Horizon View桌面虛擬化的優(yōu)勢,VMware Horizon View能夠簡化桌面和應用程序管理，同時加強安全性和控制力，為終端用戶提供跨會話和設備的個性化、高逼真體驗。實現(xiàn)傳統(tǒng)PC難以企及的更高桌面服務可用性和敏捷性，同時將桌面的總體擁有成本減少多達50%。終端用戶可以享受到新的工作效率級別和從更多設備及位置訪問桌面的自

6、由，同時為IT提供更強的策略控制。 使用VMware Horizon View能有效提高企業(yè)桌面管理的可靠性、安全性、硬件獨立性與便捷性。,VMware Horizon View桌面虛擬化的特性,1.可靠性與安全性 VMware vSphere能夠在一臺物理機上同時運行多個操作系統(tǒng)，回收閑置資源并在多臺物理機之間平衡工作負載，處理硬件故障和預定維護。VMware Horizon View通過將桌面和應用程序與VMware vSphere進行集成，并對服務器、存儲和網絡資源進行虛擬化，可實現(xiàn)對桌面和應用程序的集中式管理。 2.便捷性 統(tǒng)一管理控制臺可支持擴展，即使最大規(guī)模的Horizon Vie

7、w部署也能通過單個管理界面來有效管理。,VMware Horizon View桌面虛擬化的特性,3.可管理性 能夠在很短的時間內置備最終用戶的桌面和應用程序。管理員無須訪問用戶的物理PC即可修補和升級應用程序和操作系統(tǒng)。 4.硬件獨立性 遠程桌面和應用程序具有硬件獨立性。遠程桌面可在PC、Mac、瘦客戶端、平板電腦和手機上運行。,VMware Horizon View桌面虛擬化的特性,5.可用性、集中式控制和可擴展性 在Microsoft Windows客戶端設備中，可以在虛擬桌面上使用Windows客戶端設備上定義的任何本地或網絡打印機進行打印。 使用多個顯示器。 訪問連接到可顯示虛擬桌面的

8、本地設備的USB設備和其他外圍設備。 可指定最終用戶可連接的USB設備類型。 即使桌面已刷新或重構，使用Persona Management仍可保留會話間的用戶設置和數(shù)據(jù)。 可以在不受 View 管理的物理機和虛擬機上使用獨立版本的View Persona Management。,VMware Horizon View桌面虛擬化的特性,6.安全功能 使用RSA SecurID 或RADIUS（遠程身份驗證撥入用戶服務）等雙因素身份驗證或智能卡登錄。 使用預先創(chuàng)建的 Active Directory帳戶。 使用SSL安全加密鏈路確保對所有連接進行完全加密。 使用VMware High Avail

9、ability確保自動進行故障切換。 與VMware vSphere集成，可以實現(xiàn)遠程桌面和應用程序的高性價比密度、高可用性，并提供高級資源分配控制。 使用Horizon View 存儲加速器功能可以在存儲資源相同的情況下支持更大規(guī)模的最終用戶登錄。 使用Horizon View Composer快速創(chuàng)建與主映像共享虛擬磁盤的桌面映像。,VMware Horizon View的體系結構,VMware Horizon View通過以集中化的服務形式交付和管理桌面、應用程序和數(shù)據(jù)，從而加強對它們的控制，與傳統(tǒng)PC不同，Horizon View桌面并不與物理計算機綁定。相反，它們駐留在云中，并且終端

10、用戶可以在需要時訪問他們的虛擬桌面。包含有View Agent、 ESXi主機、 RDS主機、 vCenter Server、 Microsoft Active Directory、 View Administrator控制臺等。,VMware Horizon View的體系結構,創(chuàng)建和配置VMware ESXi,ESXi主機的內存至少應為4GB，設置參數(shù)如下：,配置域控制器,域的概念 域（Domain）既是Windows網絡系統(tǒng)的邏輯組織單元，也是Internet的邏輯組織單元，在Windows系統(tǒng)中，域是安全邊界。 域控制器（Domain Controller）指在“域”模式下，至少有一臺

11、服務器負責每一臺聯(lián)入網絡的計算機和用戶的驗證工作，相當于一個企業(yè)部門的主管一樣。 成員服務器是指安裝了Windows Server操作系統(tǒng)，又加入了域的計算機。 域中的客戶端是指其它操作系統(tǒng)（如Windows 7/8.1/10）的計算機。,配置域控制器,操作演示： 配置域服務器基礎環(huán)境 安裝Active Directory域服務 配置域 配置密碼策略（可選）,配置DNS服務器,DNS服務概述 域名系統(tǒng)（DNS）是一種采用客戶端/服務器機制，實現(xiàn)名稱與IP地址轉換的系統(tǒng)。 操作演示： 添加主機記錄,安裝SQL Server,操作演示： 配置數(shù)據(jù)庫服務器基礎環(huán)境 添加功能“.NET Framewo

12、rk 3.5.1” 設置服務賬號及密碼 設置數(shù)據(jù)庫登錄賬號及密碼 添加當前用戶為Analysis服務的管理員,配置SQL Server,操作演示： 創(chuàng)建數(shù)據(jù)庫 設置SQL Server Browser和SQL Full-text Filter Daemon Launcher服務的啟動用戶配置為域管理員 在Facets處選擇Surface Area Configuration，將RemoteDacEnabled設置為True 打開高級安全Windows防火墻，在“入站規(guī)則”中新建自定義規(guī)則,安裝和配置vCenter Server,vCenter Server可提供一個用于管理VMware vSp

13、here環(huán)境的集中式平臺，可以實施和交付虛擬基礎架構。 操作演示： 配置vCenter Server服務器基礎環(huán)境 安裝SQL Server Native Client，配置ODBC數(shù)據(jù)源 添加功能“.Net Framework 3.5.1” 安裝vCenter Server 使用vSphere Client登錄vCenter Server，創(chuàng)建數(shù)據(jù)中心“Datacenter”，添加ESXi主機,安裝和配置iSCSI共享存儲,iSCSI的主要功能是在TCP/IP網絡上的主機系統(tǒng)（啟動器initiator）和存儲設備（目標target）之間進行大量數(shù)據(jù)的封裝和可靠傳輸過程。 操作演示： 安裝St

14、arwind iSCSI SAN 6.0 在vSphere Client中為ESXi主機添加iSCSI適配器,配置DHCP服務器,DHCP（Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議）通常被應用在大型的局域網絡環(huán)境中，主要作用是集中地管理、分配IP地址，使網絡環(huán)境中的主機動態(tài)獲得IP地址、Gateway地址、DNS服務器地址等信息，并能夠提升IP地址的使用率。 操作演示： 在域控制器的服務器管理器中選擇“角色”，添加“DHCP服務”角色 設置起止IP地址范圍,任務3.2 制作和優(yōu)化模板虛擬機,制作Windows 7模板虛擬機,操作演示： 將Wind

15、ows 7 64位操作系統(tǒng)的安裝光盤ISO上傳到iSCSI-Starwind存儲中 配置虛擬機基本硬件 啟動虛擬機并安裝Windows 7操作系統(tǒng),優(yōu)化Windows 7模板虛擬機,操作演示： 禁用WinSAT 更改計算機睡眠時間 使用合法的KMS服務器激活Windows 7 將Windows 7的網卡配置為自動獲取IP地址 為虛擬機創(chuàng)建快照View,任務3.3 安裝VMware Horizon View服務器軟件,介紹VMware Horizon View Connection Server,作為VMware Horizon View體系中的連接管理服務器，Horizon View Conn

16、ection Server 是VMware Horizon View的重要組件之一。Horizon View Connection Server與vCenter Server通信，借助Horizon View Composer的幫助，實現(xiàn)對虛擬桌面的高級管理功能，包括電源操作管理、虛擬桌面池管理、驗證用戶身份、授予桌面權利、管理虛擬桌面會話、通過Web管理界面（Horizon View Administrator Web Client）管理服務器。,安裝VMware Horizon View Connection Server,操作演示： 配置VMware Horizon View Conne

17、ction Server服務器基礎環(huán)境 安裝VMware-viewconnectionserver,介紹VMware Horizon View Composer,作為VMwareHorizon View終端用戶計算管理（End-userComputingManagement）平臺的重要組成部分，Horizon ViewComposer支持從父映像以鏈接克隆的方式快速創(chuàng)建桌面映像。無論在父映像上實施什么更新，都可以在數(shù)分鐘內推送到任意數(shù)量的虛擬桌面，從而極大地簡化部署和修補，并降低成本。此過程不會影響用戶設置、數(shù)據(jù)或應用程序，因此用戶仍然可以高效地使用工作桌面。,安裝VMware Horizon

18、 View Composer,操作演示： 配置VMware Horizon View Composer服務器基礎環(huán)境 安裝SQL Server Native Client，配置ODBC數(shù)據(jù)源 安裝VMware Horizon View Composer,介紹OU,OU（Organizational Unit，組織單位）是可以將用戶、組、計算機和其它組織單位放入其中的活動目錄容器，是可以指派組策略設置或委派管理權限的最小作用域或單元。通俗一點說，如果把AD比作一個公司的話，那么每個OU就是一個相對獨立的部門。,在域中配置Horizon View所使用的OU和用戶,操作演示： 在域控制器中域里添加

19、新的組織單位View，在組織單位View中再添加組織單位Users和VMs 創(chuàng)建兩個用戶，用戶名登錄名分別為user1和user2 把用戶user1和user2添加到用戶組group1中,任務3.4 發(fā)布VMware Horizon View虛擬桌面,配置VMware Horizon View,操作演示： 在Connection Server上安裝IE的Flash Player插件 打開Connection Server所在桌面上的“View Administrator 控制臺”進行Horizon View的設置 添加“vCenter Server” 設置獨立的View Composer Se

20、rver,發(fā)布Windows 7虛擬桌面,操作演示： 虛擬機文件夾位置選擇數(shù)據(jù)中心Datacenter 設置數(shù)據(jù)存儲的位置為iSCSI-Starwind 選擇View虛擬機在活動目錄中所存放的OU為“OU=VMs,OU=View” 授權group1用戶組中的用戶使用此桌面池 虛擬桌面池的部署完成 將虛擬機win7-1設置為自動啟動，關機操作為“客戶機關機”,發(fā)布Windows 7虛擬桌面,操作演示： 添加“桌面池” vCenter Server選擇“View Composer鏈接克隆” 設置桌面池標識ID，此ID在vCenter Server中具有唯一性，ID不能跟虛擬機系統(tǒng)文件名重名 在“桌

21、面池設置”中選中“HTML Access”，其它選項采用默認配置 設定虛擬機名稱 選擇父虛擬機為Windows 7 選擇虛擬機的快照為View,任務3.5 連接到云桌面,使用Windows版VMware Horizon Client連接到云桌面,操作演示： 安裝VMware Horizon Client for Windows 打開Horizon Client，添加“新建服務器” 使用OU中創(chuàng)建的用戶名和密碼登錄 顯示該用戶的虛擬桌面和應用程序列表，雙擊“Windows7”云桌面，登錄成功,使用Android版VMware Horizon Client連接到云桌面,操作演示： 在Android

22、手機中安裝Horizon Client 輸入用戶名和密碼，進行連接 點擊“Windows7”桌面,通過Web訪問VMware Horizon View云桌面,操作演示： 在瀏覽器地址欄中輸入“”，出現(xiàn)VMware Horizon的Web界面 單擊“VMware Horizon View HTML Access”，輸入用戶名和密碼，進行登錄,項目總結,VMware Horizon View以托管服務的形式構建虛擬化平臺上的個性化云桌面。通過VMware Horizon View，可以將虛擬桌面整合到數(shù)據(jù)中心的服務器中，并獨立管理操作系統(tǒng)、應用程序和用戶數(shù)據(jù)，從而在獲得更高業(yè)務靈活性的同時，使最終用戶能夠獲得高性能桌面體驗，實現(xiàn)桌面虛擬化的個性化。,項目總結,部署VMware Horizon View的必要服務器組件包括：活動目錄域控制器、SQL Server數(shù)據(jù)庫服務器、VMware ESXi主機、vCenter Server、Connection Server。對于大型Horizon View部署，通常還需要Composer組件，以提供虛擬桌面的鏈接克隆。要支持虛擬桌面的vMotion、DRS和HA等特性，還