XXX在終端計(jì)算機(jī)上安裝有文檔加密、終端準(zhǔn)入、防病毒等軟件。隨著公司的發(fā)展，安全與效率矛盾日益突出，兩者效果均不理想；研發(fā)終端配置要求日益增高，但高端資源（圖站、仿真計(jì)算等）無(wú)法共享，利用率低；終端安全管控策略嚴(yán)格，導(dǎo)致終端使用體驗(yàn)與配置不匹配，希望通過(guò)建設(shè)桌面云項(xiàng)目，有效管理和動(dòng)態(tài)調(diào)配資源，解決效率與安全問(wèn)題。

XXX桌面云平臺(tái)旨在搭建一個(gè)以應(yīng)用、業(yè)務(wù)為導(dǎo)向，以桌面虛擬化技術(shù)為核心，保證終端穩(wěn)定、安全運(yùn)行的平臺(tái)，用于滿足XXX各業(yè)務(wù)場(chǎng)景的使用需求，同時(shí)適合目前公司員工及相關(guān)用戶的使用習(xí)慣，實(shí)現(xiàn)數(shù)據(jù)集中、安全可控，管理靈活、體驗(yàn)良好的標(biāo)準(zhǔn)化的辦公、設(shè)計(jì)開(kāi)發(fā)環(huán)境。具體目標(biāo)如下：

1. 增強(qiáng)安全：云桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心機(jī)房，在數(shù)據(jù)中心進(jìn)行集中的部署、維護(hù)和管理，保證所有人員的管理涉密數(shù)據(jù)的安全性，通過(guò)安全管控策略及其它技術(shù)手段，可以嚴(yán)格禁止涉密數(shù)據(jù)下載或保存到本地的客戶端設(shè)備，防止由于各種原因?qū)е陆K端設(shè)備丟失而導(dǎo)致數(shù)據(jù)流失或泄密。
2. 提升效率：隨處辦公，計(jì)算資源動(dòng)態(tài)調(diào)配；提高設(shè)備利用率，標(biāo)準(zhǔn)化辦公、開(kāi)發(fā)設(shè)計(jì)環(huán)境，實(shí)現(xiàn)迅速部署最新的操作系統(tǒng)和應(yīng)用軟件，實(shí)現(xiàn)版本化、簡(jiǎn)約化管理。
3. 改善體驗(yàn)：標(biāo)準(zhǔn)化系統(tǒng)，桌面純凈，零等待進(jìn)入，綠化辦公環(huán)境；

優(yōu)化運(yùn)維：桌面標(biāo)準(zhǔn)化，終端標(biāo)準(zhǔn)化；減少故障處理時(shí)間，綜合成本降低。

桌面云整體框架原則：“整體規(guī)劃、分步建設(shè)”

XXX桌面云按照XXX人進(jìn)行規(guī)劃，然后分期分步進(jìn)行部署、實(shí)施。

本期共采購(gòu)1500個(gè)用戶桌面虛擬化軟件許可（，完成桌面虛擬化及應(yīng)用虛擬化平臺(tái)搭建，后續(xù)按照公司規(guī)劃逐年、逐步完成建設(shè)工作，建立XXX統(tǒng)一的桌面云平臺(tái)，為公司發(fā)展提供有力支撐。

1. 所采用的桌面虛擬化技術(shù)，需要保證用戶在桌面云中與目前的本機(jī)工作無(wú)差別，可以支持目前XXX7類應(yīng)用場(chǎng)景（辦公室、會(huì)議室、實(shí)驗(yàn)室、生產(chǎn)車(chē)間、特殊核心涉密、出差、移動(dòng)訪問(wèn)）和XXX目前的430余款辦公、設(shè)計(jì)、研發(fā)類軟件的正常使用；
2. 一般情況下，為用戶提供有辦公/設(shè)計(jì)、互聯(lián)網(wǎng)兩種桌面類型；當(dāng)工作需要時(shí)，根據(jù)管理和流程，可隨時(shí)增加、去除相關(guān)桌面類型。
3. 支持異地子公司低帶寬、高延遲訪問(wèn)桌面云平臺(tái)。請(qǐng)?jiān)诜桨钢姓f(shuō)明對(duì)支持異地子公司低帶寬、高延遲訪問(wèn)桌面云平臺(tái)的網(wǎng)絡(luò)要求和技術(shù)原理。
4. 在桌面云中，每個(gè)工作人員都有自己的獨(dú)立工作空間，設(shè)計(jì)人員與設(shè)計(jì)人員之間不能互相訪問(wèn)（物理上隔離），有各自的認(rèn)證口令驗(yàn)證。
5. 在桌面云中，對(duì)桌面云軟件可進(jìn)行可控管理，可在線升級(jí)、安裝等。

桌面虛擬化平臺(tái)需支持用戶單點(diǎn)登陸訪問(wèn)、管理多個(gè)虛擬桌面，且可做到桌面之間數(shù)據(jù)隨用戶加載。

1. 桌面云和公司現(xiàn)有XXXAD域集成，使用現(xiàn)有AD域用戶進(jìn)行帳戶和口令認(rèn)證。
2. 需要實(shí)現(xiàn)部份人員可從互聯(lián)網(wǎng)登陸XXX桌面云系統(tǒng)訪問(wèn)個(gè)人虛擬桌面，其余人員只能在公司內(nèi)網(wǎng)環(huán)境中使用,同時(shí)需支持XXX動(dòng)態(tài)口令系統(tǒng)雙因子認(rèn)證以提高安全性。
3. 需支持某個(gè)用戶的虛擬桌面只能在固定一臺(tái)授權(quán)的終端上登陸，不能在其余終端上登陸，解決特殊核心資料的定點(diǎn)授權(quán)、編輯、查閱功能。
4. 提供其它可增強(qiáng)的系統(tǒng)安全管控功能。

提供防病毒和防惡意軟件解決方案對(duì)桌面虛擬化平臺(tái)進(jìn)行整體防護(hù)，無(wú)需在虛擬機(jī)內(nèi)安裝代理或防病毒客戶端即可保護(hù)虛桌面，實(shí)現(xiàn)虛擬化環(huán)境下的安全防范。并提供整體解決方案。

1、各系統(tǒng)角色需有冗余機(jī)制，系統(tǒng)需支持7*24小時(shí)不間斷運(yùn)行； 系統(tǒng)可靠性需達(dá)到99.999%。

2、提供桌面虛擬化平臺(tái)的容災(zāi)備份方案。

需滿足XXX目前430余款辦公、設(shè)計(jì)、研發(fā)軟件的正常運(yùn)行，與物理本機(jī)運(yùn)行、使用無(wú)差異。

對(duì)桌面云中的操作系統(tǒng)、用戶數(shù)據(jù)備份，提供詳細(xì)的備份方案和災(zāi)難恢復(fù)策略，保證在故障發(fā)生后數(shù)據(jù)無(wú)損恢復(fù)。

要求虛擬桌面系統(tǒng)維護(hù)具有以下故障處理能力：

1. 單臺(tái)虛擬桌面發(fā)生故障時(shí)，故障恢復(fù)時(shí)間不超過(guò)1小時(shí)；
2. 低于20%虛擬桌面同時(shí)發(fā)生故障時(shí)，故障恢復(fù)時(shí)間不超過(guò)2小時(shí)；
3. 超過(guò)20%虛擬桌面同時(shí)發(fā)生故障時(shí)，故障恢復(fù)時(shí)間不超過(guò)4小時(shí)；

VMware Horizon是集合了桌面云解決方案、桌面云環(huán)境運(yùn)維監(jiān)控解決方案、物理PC桌面系統(tǒng)管理、多種設(shè)備管理、用戶數(shù)據(jù)存儲(chǔ)與分享的一體化解決方案，致力于構(gòu)建統(tǒng)一IT生態(tài)結(jié)構(gòu)，在此結(jié)構(gòu)之上劃分應(yīng)用管理、桌面管理、數(shù)據(jù)管理，通過(guò)一致化的界面向終端用戶進(jìn)行交付。如下圖顯示了VMware Horizon核心組件所完成的功能。

圖2-1：VMware Horizon組件功能劃分

通過(guò)VMware Horizon可以實(shí)現(xiàn)如下解決方案：

安全的移動(dòng)空間

實(shí)現(xiàn)通過(guò)各種設(shè)備對(duì)桌面、應(yīng)用和數(shù)據(jù)的安全移動(dòng)訪問(wèn)，支持漫游及跨多種設(shè)備（包括自帶設(shè)備）進(jìn)行安全訪問(wèn)，在達(dá)到了使用便利性要求的同時(shí)，做到個(gè)性化且一致的終端用戶體驗(yàn)。借助VMware Horizon View實(shí)現(xiàn)DaaS（桌面既服務(wù)模式），擺脫筆記本電腦和移動(dòng)設(shè)備硬件業(yè)務(wù)，從而大幅度提高工作空間生產(chǎn)效率，降低整體桌面TCO。

業(yè)務(wù)流程桌面

從數(shù)據(jù)中心集中向外部工作人員交付集成虛擬桌面和統(tǒng)一通信，通過(guò)向分支機(jī)構(gòu)及海外部門(mén)交付集中桌面，確保內(nèi)部及外部第三方人員安全地訪問(wèn)系統(tǒng)，降低成本并保護(hù)舊有投資，實(shí)現(xiàn)數(shù)據(jù)集中化，從而更好的保護(hù)公司和客戶利益。

分支機(jī)構(gòu)桌面

針對(duì)小型和遠(yuǎn)程分支機(jī)構(gòu)的低接觸式IT，滿足各種帶寬需求和未連接網(wǎng)絡(luò)的員工，VMware Horizon解決方案能夠比舊環(huán)境更穩(wěn)定、更易于管理。

永不停機(jī)的桌面

確保為更關(guān)鍵的服務(wù)交付高可用性桌面，確保關(guān)鍵應(yīng)用全天候可用性，零停機(jī)，同時(shí)簡(jiǎn)化桌面管理，降低TCO。

Windows遷移和映像管理

Horizon Mirage提供了適合大多數(shù)常見(jiàn)Windows 7遷移方法的兩個(gè)選項(xiàng)：將現(xiàn)有Windows XP設(shè)備就地升級(jí)到Windows 7；或?qū)⒂脩舻呐渲梦募臀募闹暗腤indows XP設(shè)備遷移到新的Windows 7硬件（在利用硬件更新周期來(lái)協(xié)助進(jìn)行Windows 7遷移時(shí)）。除此之外，Horizon Mirage在嘗試遷移之前會(huì)制作Windows XP系統(tǒng)的完整系統(tǒng)快照，如下圖所示。這樣，在出現(xiàn)錯(cuò)誤時(shí)，IT管理員就可以快速地為終端用戶恢復(fù)到之前的系統(tǒng)。

圖2-2：Mirage系統(tǒng)遷移和快照?qǐng)D例

通過(guò)對(duì)Windows 7遷移項(xiàng)目的這些增強(qiáng)功能，一個(gè)擁有10000人的組織可以利用Horizon Mirage加速Windows 7遷移，輕松IT節(jié)省時(shí)間成本和用戶工作效率成本。

多設(shè)備工作空間

通過(guò)軟件定義的安全工作空間提供在任何移動(dòng)設(shè)備或計(jì)算機(jī)問(wèn)應(yīng)用和數(shù)據(jù)的能力

提高終端用戶的工作效率

簡(jiǎn)化IT人員的多設(shè)備管理

加強(qiáng)安全性、合規(guī)性和審核力度

內(nèi)部及外部文件協(xié)同

圖2-3：多設(shè)備工作空間示意

優(yōu)化的云計(jì)算基礎(chǔ)架構(gòu)平臺(tái)作為虛擬桌面底層架構(gòu)

Horizon View產(chǎn)品后臺(tái)采用的是vSphere for Desktop即vSphere最高版本支持。vSphere 提供強(qiáng)大的服務(wù)器虛擬化功能，并有著眾多的成功案例。作為虛擬桌面后端的支持，vSphere提供了：

可擴(kuò)展性

每個(gè)管理單元可以支持10000個(gè)虛擬機(jī)，可以適合大型虛擬桌面的部署。通過(guò)用vMotion 更加快速和高效，可縮短虛擬機(jī)的遷移時(shí)間。可以根據(jù)需要和優(yōu)先級(jí)壓縮和增加桌面，通過(guò)動(dòng)態(tài)資源分配有利用服務(wù)器資源動(dòng)態(tài)調(diào)配。

高性能

vSphere高性能，可以為虛擬桌面提供快速、穩(wěn)定的平臺(tái)，并通過(guò)其監(jiān)控系統(tǒng)平臺(tái)，掌握物理服務(wù)器、虛擬機(jī)的性能情況。

最佳密度

增大了桌面虛擬機(jī)密度達(dá) 8-10 個(gè)虛擬機(jī)/核，大大提高了每臺(tái)服務(wù)器虛擬機(jī)的支持?jǐn)?shù)量。

高可用和業(yè)務(wù)連接性

vSphere針對(duì)桌面工作負(fù)載進(jìn)行優(yōu)化，例：由于內(nèi)存交換減少導(dǎo)致性能提高。

災(zāi)難快速恢復(fù)

Data Protect以及Storage vMotion技術(shù)能充分保證虛擬桌面平臺(tái)的安全。

無(wú)需硬件加速的3D圖形支持

vSphere無(wú)需專業(yè)顯卡即可提供基本 3D 圖形功能（包括Direct-X, OpenGL, Google Earth, Windows 7 Aero, Office 2010等），

操作系統(tǒng)支持的多樣性

VMware View桌面支持主流的操作系統(tǒng)：WindowsXP、Windows7、Windows8以及Linux桌面。

支持多種遠(yuǎn)程協(xié)議

VMware View桌面可以支持RDP、PCoIP以及Web方式訪問(wèn)虛擬桌面

VMware Horizon View Manager虛擬桌面交付中心

VMware Horizon View Manager 是企業(yè)級(jí)虛擬桌面管理器，是 VMware Horizon View的關(guān)鍵組件。IT 管理員使用Horizon View Manager作為中心控制點(diǎn)，支持最終用戶安全靈活地訪問(wèn)其虛擬桌面和應(yīng)用程序，并利用與 VMware vSphere? 之間的緊密集成，說(shuō)明客戶以安全托管服務(wù)形式交付桌面。VMware Horizon View Manager具有極強(qiáng)的可擴(kuò)展性和可靠性，它使用基于 Web 的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數(shù)據(jù)、實(shí)施全球策略等，從而同時(shí)代理和監(jiān)控?cái)?shù)以萬(wàn)計(jì)的虛擬桌面。

Horizon View包括下列組件：

• Horizon View Connection Server——管理對(duì)虛擬桌面和應(yīng)用的安全訪問(wèn)，與VMware vCenter Server 配合提供高級(jí)管理功能
• Horizon View RDS Session Host ——承載用戶訪問(wèn)應(yīng)用程序的會(huì)話，在應(yīng)用發(fā)布模式下，應(yīng)用程序客戶端集中安裝于此
• Horizon View Agent —— 接受會(huì)話連接和管控功能
• Horizon View Client —— 支持 PC 、瘦客戶端、移動(dòng)設(shè)備上的用戶連接到虛擬桌面使用
• Horizon View Administrator ——允許管理員進(jìn)行配置設(shè)置、管理虛擬桌面和設(shè)置桌面的權(quán)限以及分配應(yīng)用程序
• Horizon View Composer—— 管理員可通過(guò)單一Windows XP /7 /8 模板來(lái)批量部署和維護(hù)虛擬桌面，極大簡(jiǎn)化管理員的部署和運(yùn)維工作量
• Horizon View Security Server ——作為安全網(wǎng)關(guān)組件，可使用戶通過(guò)廣域網(wǎng)訪問(wèn)虛擬桌面，同時(shí)保障數(shù)據(jù)安全

客戶端設(shè)備

在最新的Horizon View產(chǎn)品中，支持各類移動(dòng)設(shè)備、PC、Mac電腦以及專用的瘦客戶機(jī)設(shè)備來(lái)接入到虛擬化的環(huán)境里，通過(guò)Horizon View客戶端，用戶可以在任何地方、任何時(shí)間，通過(guò)任何的設(shè)備進(jìn)行安全的虛擬桌面和應(yīng)用的訪問(wèn)。所有的Horizon View客戶端均可以在VMware官方網(wǎng)站上下載，用戶不需要對(duì)客戶端軟件進(jìn)行付費(fèi)。

另外，通過(guò)Horizon 提供的HTML5 Blast技術(shù)，用戶不需要在設(shè)備上安裝任何的程序就可以訪問(wèn)到Horizon View的虛擬化環(huán)境。這無(wú)論是在安全性、還是在易用性上都給企業(yè)提供了便利。

Microsoft Active Directory

在桌面虛擬化環(huán)境中，AD域控制器負(fù)責(zé)用戶帳戶信息的存儲(chǔ)與驗(yàn)證。當(dāng)一個(gè)用戶通過(guò)客戶端連接到安全服務(wù)器或連接服務(wù)器時(shí)，首先需要與AD域控制器進(jìn)行驗(yàn)證。另外，虛擬桌面與用戶的OU設(shè)計(jì)、組策略對(duì)象管理均需要在域控制器中完成。

View連接服務(wù)器（View Connection Server）

該軟件服務(wù)充當(dāng)客戶端連接的控制器。View 連接服務(wù)器通過(guò) Windows Active Directory 對(duì)用戶進(jìn)行身份驗(yàn) 證，并將請(qǐng)求定向到相應(yīng)的虛擬機(jī)、物理 PC 或 Windows RDS 主機(jī)上。

View連接服務(wù)器提供：

• 用戶身份驗(yàn)證
• 授權(quán)用戶訪問(wèn)特定的桌面和池
• 將通過(guò) VMware ThinApp 打包的應(yīng)用程序分配給特定桌面和池
• 管理遠(yuǎn)程桌面和應(yīng)用程序會(huì)話
• 在用戶和遠(yuǎn)程桌面及應(yīng)用程序之間建立安全連接
• 支持單點(diǎn)登錄
• 設(shè)置和應(yīng)用策略

在企業(yè)防火墻外部，也可以在DMZ中安裝View連接服務(wù)器并將其配置為安全服務(wù)器。DMZ中的安全服務(wù)器可與企業(yè)防火墻內(nèi)的View連接服務(wù)器進(jìn)行通信。

View安全服務(wù)器（View Security Server）

安全服務(wù)器可確保唯一能夠訪問(wèn)企業(yè)數(shù)據(jù)中心的遠(yuǎn)程桌面和應(yīng)用程序流量是通過(guò)嚴(yán)格驗(yàn)證的用戶產(chǎn)生的流量。用戶只能訪問(wèn)被授權(quán)訪問(wèn)的資源。安全服務(wù)器也可以單獨(dú)作為組件的方式進(jìn)行安裝，且無(wú)需加入Active Directory域中。需要將View連接服務(wù)器和安全服務(wù)器安裝在Windows Server 2008、Windows Server 2012或Windows Server 2012 R2服務(wù)器中，根據(jù)VMware官方的最佳實(shí)戰(zhàn)，建議將它們安裝在 VMware 虛擬機(jī)中，以得到最佳的可靠性與用戶體驗(yàn)。

View Administrator

通過(guò)瀏覽器即可訪問(wèn)View連接服務(wù)器，并對(duì)服務(wù)器進(jìn)行配置、部署管理應(yīng)用、發(fā)布虛擬桌面和虛擬應(yīng)用池，進(jìn)行策略控制，排隊(duì)用戶連接故障等。

View Administrator組件不需要額外安裝，它會(huì)隨View連接服務(wù)器安裝自動(dòng)完成。通過(guò)瀏覽器，管理員可以在任何設(shè)備問(wèn)并進(jìn)行設(shè)置。

View Composer

是一個(gè)用于系統(tǒng)鏡像管理的組件，通過(guò)Composer可以將一個(gè)父虛擬機(jī)的快照中創(chuàng)建鏈接克隆桌面池，通過(guò)這種技術(shù)可以大副提高存儲(chǔ)的利用率，減少存儲(chǔ)空間上的消耗 。另外，因?yàn)樗械逆溄涌寺∽烂婀蚕硗粋€(gè)基礎(chǔ)映像，因此，只需要在父虛擬機(jī)上更新應(yīng)用、系統(tǒng)，就可以實(shí)現(xiàn)對(duì)應(yīng)的鏈接克隆桌面也進(jìn)行更新。而用戶的數(shù)據(jù)、設(shè)置、應(yīng)用都不會(huì)受到影響，原理圖如圖2-5所示。

View Composer可以與vCenter安裝在同一臺(tái)機(jī)器上，也可以獨(dú)立安裝。因?yàn)镃omposer只提供Windows服務(wù)器系統(tǒng)的安裝支持，因?yàn)椋绻脩羰褂玫氖莢Center Linux Appliance，那么就需要單獨(dú)在一臺(tái)Windows服務(wù)器上進(jìn)行獨(dú)立安裝。

圖2-5：View Composer示意圖

vCenter Server

它是數(shù)據(jù)中心端所有的VMware ESXi服務(wù)器的中心管理員。vCenter Server提供了在數(shù)據(jù)中心內(nèi)配置、置備和管理虛擬機(jī)的中心點(diǎn)。除了將這些虛擬機(jī)作為虛擬機(jī)桌面池的源，還可以使用虛擬機(jī)來(lái)承載View的服務(wù)器組件，包括View連接服務(wù)器實(shí)例、Active Directory服務(wù)器、Microsoft RDS主機(jī)和vCenter Server實(shí)例。可以將View Composer和vCenter Server安裝在相同的服務(wù)器上或不同的服務(wù)器上。vCenter Server會(huì)管理向物理服務(wù)器和存儲(chǔ)分配虛擬機(jī)的情況，以及向虛擬機(jī)分配CPU和內(nèi)存資源的情況。Horizon View支持VMware Linux Appliance以及Windows操作系統(tǒng)之上進(jìn)行安裝的vCenter。與其他的Horizon組件一樣，VMware建議vCenter也安裝在VMware的虛擬化平臺(tái)上。

View Agent

如果一個(gè)客戶端要連接到數(shù)據(jù)中心端的虛擬桌面或虛擬應(yīng)用，我們就需要在這些目標(biāo)設(shè)備中安裝View Agent軟件，通過(guò)View Agent可以為客戶端提供連接監(jiān)視、虛擬打印、View Persona Management和訪問(wèn)本地連接的USB設(shè)備等功能。

在安裝View Agent時(shí)，管理員可以選擇是否安裝相應(yīng)的功能組件，如虛擬打印功能，智能卡功能等。

RD會(huì)話主機(jī)（也稱RDS主機(jī)）

用于托管要遠(yuǎn)程訪問(wèn)的應(yīng)用程序和桌面的服務(wù)器計(jì)算機(jī)。在 View 部署中，RDS 主機(jī)是已安裝 Microsoft 遠(yuǎn)程桌面服務(wù)角色、Microsoft 遠(yuǎn)程桌面會(huì)話主機(jī)服務(wù)及 View Agent 的 Windows 服務(wù)器。

在這個(gè)以 Windows 為主導(dǎo)的大環(huán)境下，對(duì) Linux 桌面的使用正變得越來(lái)越普及。企業(yè)依賴 Linux 出于多種原因 :

• 支持使用許多僅能在基于 Linux 的操作系統(tǒng)上運(yùn)行的設(shè)計(jì)應(yīng)用和工程開(kāi)發(fā)應(yīng)用
• 告別 Windows，降低成本
• 確保安全性并促進(jìn)更大程度的自定義

但是，在物理環(huán)境中支持 Linux 桌面也會(huì)帶來(lái)自身的一系列挑戰(zhàn)。Linux 桌面可能會(huì)非常復(fù)雜且難以管理。Linux 桌面提供很少或不提供知識(shí)產(chǎn)權(quán)保護(hù)，涉及到遠(yuǎn)程、外包或海外員工時(shí)更是如此。運(yùn)行 Linux 所需的端點(diǎn)通常過(guò)于昂貴，這將抬高成本。

為了克服這些挑戰(zhàn)，許多組織已經(jīng)將目光投向桌面和應(yīng)用虛擬化。但這種解決方案一直 主要供 Windows 用戶采用。從現(xiàn)在起一切都會(huì)改變。

從現(xiàn)在起，您可以通過(guò) Horizon 6 for Linux 交付、管理和訪問(wèn) Linux 虛擬桌面，無(wú)需再為商用操作系統(tǒng)提供許可。獲取面向 Linux 桌面的全面支持，并能對(duì)辦公應(yīng)用、3D 圖形應(yīng)用和開(kāi)發(fā)人員應(yīng)用進(jìn)行順暢訪問(wèn)。Horizon 6 for Linux 非常適合軟件開(kāi)發(fā)人員、CAD/CAM 開(kāi)發(fā)人員、希望降低軟件許可成本的部署人員，以及其他任何需要獲得 Linux 所提供的成本節(jié)約、安全性和自定義特性的人員。

借助 Horizon 6 for Linux，組織現(xiàn)在可以將桌面和應(yīng)用虛擬化的優(yōu)勢(shì)延展到 Linux 用戶。 Horizon for Linux 可集中管理桌面并保護(hù)數(shù)據(jù)中心內(nèi)數(shù)據(jù)的安全，同時(shí)支持終端用戶跨 不同設(shè)備、位置、介質(zhì)和連接無(wú)縫訪問(wèn) Linux 服務(wù)。此外，該解決方案還能夠讓組織擺 脫成本高昂的 Windows 許可，并采納低成本的端點(diǎn)以實(shí)現(xiàn)最佳總體擁有成本。

簡(jiǎn)化桌面管理

Horizon 6 for Linux 使 IT 管理員可以利用單一平臺(tái)來(lái)為用戶授權(quán)并針對(duì) Linux 和 Windows 桌面設(shè)置策略。 借助這種直觀的管理界面，IT 部門(mén)只需單擊幾下即可輕松調(diào)配和管理桌面。

支持更高的工作效率

Horizon for Linux 支 持 廣 泛 的 Linux 選 項(xiàng)， 包 括 Ubuntu、Red Hat Enterprise Linux (RHEL)、CentOS 和中標(biāo)麒麟操作系統(tǒng)NeoKylin，可確保終端用戶能夠輕松訪問(wèn)所需的一切 Linux 辦公應(yīng)用，以盡可能保持較高的工作效率。此外， 通過(guò)與 NVIDIA 配合使用，Horizon for Linux 還可以為開(kāi)發(fā)人員和設(shè)計(jì)師提供豐富的 3D 圖形支持，甚至可以支持最強(qiáng)大和最密集的使用情形。

提供輕松快捷的訪問(wèn)

采用 Linux 操作系統(tǒng)在本質(zhì)上更加安全，而且通過(guò)集中管理 Linux 映像、應(yīng)用和文件，Horizon for Linux 可確 保組織能夠更好地保護(hù)數(shù)據(jù)和管理用戶跨不同設(shè)備和位置的訪問(wèn)。借助 Horizon for Linux，終端用戶可快速 且輕松地登錄其虛擬會(huì)話，始終可以享受一致的卓越體驗(yàn)。

Linux 可節(jié)省成本

通過(guò)讓組織脫離 Windows 并轉(zhuǎn)向 Horizon for Linux，客戶能夠?qū)①Y金開(kāi)銷和運(yùn)維開(kāi)銷降低多達(dá) 60%。客戶不 僅可以由昂貴的筆記本電腦或工作站轉(zhuǎn)為利用瘦客戶端和零客戶端，還可以擺脫 Microsoft 許可費(fèi)用，因而 可降低成本。他們還可以在日常運(yùn)維中節(jié)省成本。

轉(zhuǎn)向 Linux

成千上萬(wàn)的組織正在實(shí)現(xiàn) Linux VDI 在管理、安全性和成本方面的優(yōu)勢(shì)。Horizon for Linux 促進(jìn)了向虛擬桌面

和應(yīng)用的轉(zhuǎn)變，并為客戶提供了安全、易于使用且成本優(yōu)化的解決方案。向 Linux 用戶交付虛擬桌面基礎(chǔ)架構(gòu) (VDI)。

主要特性

• 全面的Windows虛擬桌面支持，通過(guò)以虛擬桌面的形式交付Windows，最大限度地減少遷移過(guò)程中的用戶中斷。避免桌面硬件更新，重新調(diào)整 PC用途以訪問(wèn)Windows， 更快地實(shí)現(xiàn)投資回報(bào)，使操作系統(tǒng)遷移更經(jīng)濟(jì)高效并提供卓越的最終用戶體驗(yàn)。還可以支持PVS類型桌面，在Windows中實(shí)現(xiàn)應(yīng)用的虛擬化池提供給終端用戶。
• 利用高性能 PCoIP 顯示協(xié)議保持穩(wěn)定的訪問(wèn)，從而支持最廣泛的使用情形和部署選項(xiàng)，即使通過(guò)低帶寬連接也是如此。虛擬桌面可根據(jù)連接客戶端的分辨率動(dòng)態(tài)調(diào)整虛擬桌面分辨率，虛擬桌面支持1600X 1400分辨率，支持32位真彩色顯示；支持雙向音頻重定向、支持視頻多媒體及Flash重定向功能；圖像、文本處理顯示效果流暢清晰。 高清視頻和Flash的播放支持服務(wù)器端解碼播放，也支持客戶端解碼播放，系統(tǒng)能夠根據(jù)虛擬桌面環(huán)境自動(dòng)選擇播放方式，也可由管理員通過(guò)策略來(lái)控制。
• 為最終使用者提供獨(dú)立于特定設(shè)備的應(yīng)用程序和數(shù)據(jù)訪問(wèn)。在任意數(shù)目的監(jiān)視器配置上提供富媒體內(nèi)容，并為用戶提供對(duì)本地打印機(jī)、掃描儀和其他本地外圍設(shè)備的無(wú)縫訪問(wèn)。
• 利用 VMware Horizon View Composer 持久磁盤(pán)永久保存最終用戶數(shù)據(jù)和設(shè)置。用戶可以靈活地使用公司或非公司的任何 PC、筆記本電腦或瘦客戶端。使用 View Client with Local Mode，最終用戶即使在斷開(kāi)連接時(shí)也可以訪問(wèn)其虛擬桌面。

簡(jiǎn)化的虛擬桌面和應(yīng)用程序管理

• 管理用戶或用戶組的虛擬機(jī)權(quán)限
• 管理向桌面或桌面池分配虛擬應(yīng)用程序
• 從單個(gè)位置在數(shù)分鐘內(nèi)部署和更新多個(gè)虛擬桌面和應(yīng)用程序
• 使用基于角色的管理來(lái)委派管理權(quán)限，從而擴(kuò)展 IT 資源
• 利用和擴(kuò)展現(xiàn)有目錄服務(wù)工具和基礎(chǔ)架構(gòu)自動(dòng)桌面部署
• 采用細(xì)化策略實(shí)施部署新的桌面或桌面組
• 使用虛擬機(jī)模板對(duì)特定桌面池或桌面組進(jìn)行自定義高級(jí)虛擬桌面映像管理
• 利用連結(jié)克隆技術(shù)快速創(chuàng)建或更新桌面映射
• 安裝更新、補(bǔ)丁程序和新應(yīng)用程序，而不會(huì)對(duì)最終用戶造成任何中斷虛擬打印
• 從虛擬桌面自動(dòng)發(fā)現(xiàn)和連接本地打印機(jī)并進(jìn)行打印，既沒(méi)有兼容性問(wèn)題和帶寬限制，也不需要進(jìn)行復(fù)雜的使用者設(shè)置
• 本地客戶端機(jī)器和虛擬桌面之間進(jìn)行復(fù)制和粘貼剪貼板支持，支持單向或雙向復(fù)制和粘貼
• 高效地保留用戶設(shè)置和數(shù)據(jù)，通過(guò)支持更多的無(wú)狀態(tài)流動(dòng)桌面使用情形來(lái)降低桌面 TCO
• 收集會(huì)話狀態(tài)，用于進(jìn)行監(jiān)視、趨勢(shì)分析和高效的故障排除
• 即使網(wǎng)絡(luò)連接狀態(tài)欠佳，也可支持高質(zhì)量打印企業(yè)級(jí)的可擴(kuò)展性和可靠性
• 在單個(gè) VMware Horizon View Manager實(shí)例上，使用可擴(kuò)展性更高的新管理控制臺(tái)監(jiān)控?cái)?shù)以萬(wàn)計(jì)的虛擬桌面計(jì)算機(jī)
• 為VMware Horizon View Manager實(shí)例建立集群，以提高冗余、可擴(kuò)展性和性能

安全代理

• 使用內(nèi)置 SSL 形成從非受控設(shè)備到虛擬桌面的安全加密鏈路
• 集成RSA SecurID 實(shí)現(xiàn)雙因素身份驗(yàn)證，從而確保安全訪問(wèn)
• 支持對(duì)VMware vSphere Windows Terminal Server、刀片 PC環(huán)境或遠(yuǎn)程物理 PC 上托管的虛擬桌面進(jìn)行訪問(wèn)

Virtual SAN（VSAN）是極其簡(jiǎn)單的與虛擬化層融合的存儲(chǔ)解決方案，它通過(guò)抽象池化服務(wù)器本地存儲(chǔ)資源構(gòu)建分布式共享存儲(chǔ)，通過(guò)閃存設(shè)備作為高速的緩存層提升IO性能。具有速度快、恢復(fù)能力強(qiáng)、動(dòng)態(tài)性等優(yōu)點(diǎn)，并且在性能相當(dāng)?shù)那闆r下，總體擁有成本降低達(dá)50%。 它與vSphere和對(duì)整個(gè)VMware功能的無(wú)縫集成使它成為虛擬機(jī)的理想存儲(chǔ)平臺(tái)。這是適合任何虛擬化應(yīng)用程序，包括關(guān)鍵應(yīng)用工作負(fù)載的企業(yè)級(jí)存儲(chǔ)解決方案。

VSAN在6.0版本支持混合架構(gòu)或全閃存架構(gòu)的存儲(chǔ)（圖2-9）。混合架構(gòu)中，基于閃存的設(shè)備（SSD或PCI-E）被用作一個(gè)讀高速緩存來(lái)加速性能，容量的設(shè)備（HDD）用于數(shù)據(jù)的持久性存儲(chǔ)。對(duì)于VDI環(huán)境的應(yīng)用需求，考慮到成本因素，混合的架構(gòu)將作為首選的推薦架構(gòu)。全閃存的架構(gòu)，即緩存層和容量層都用基于閃存的設(shè)備（SSD或PCI-E）部署，緩存層只用作寫(xiě)高速緩存，而其他基于閃存的設(shè)備提供高耐用性的數(shù)據(jù)持久化的存儲(chǔ)容量，提供了極高的性能，每臺(tái)主機(jī)可達(dá)到100K以上的IOPS，且不影響成本效益。

圖2-9：全閃存架構(gòu)和混合架構(gòu)示意圖

管理VSAN也不需要特殊的存儲(chǔ)技能，那些已經(jīng)熟識(shí)vSphere環(huán)境的管理員可以通過(guò)vSphere的網(wǎng)頁(yè)客戶端或vCenter Server實(shí)例完成對(duì)VSAN的全面管理控制。此外，VSAN與VMware整個(gè)產(chǎn)品堆棧無(wú)縫融合，天然支持包括vMotion，HA和DRS等功能。通過(guò)對(duì)VM級(jí)別的存儲(chǔ)策略管理，完成日常的為VM分配存儲(chǔ)資源和存儲(chǔ)SLA管理，而這些策略是可以定制化和動(dòng)態(tài)修改的。

一個(gè)VSAN群集至少由3個(gè)以上X86服務(wù)器節(jié)點(diǎn)組成。對(duì)于混合結(jié)構(gòu)，每個(gè)節(jié)點(diǎn)必須至少有一個(gè)SAS/SATA/PCI-e接口的SSD和一個(gè) SAS/SATA接口的HDD磁盤(pán)設(shè)備，SSD作為緩存層，HDD作為存儲(chǔ)容量層。全閃存結(jié)構(gòu)，每個(gè)節(jié)點(diǎn)必須至少擁有兩個(gè)SAS/SATA/PCI-e接口的閃存設(shè)備（SSD），其中一個(gè)SSD標(biāo)記為緩存層，另一個(gè)用于存儲(chǔ)容量。這些計(jì)算節(jié)點(diǎn)并不會(huì)專用于VSAN：它們也會(huì)為各種正常的vSphere工作負(fù)載提供支持。圖2-10示意了構(gòu)成VSAN的基礎(chǔ)架構(gòu)。

VSAN會(huì)在創(chuàng)建群集時(shí)“開(kāi)啟”；這樣，新的存儲(chǔ)資源就會(huì)像計(jì)算資源一樣透明地添加到池中。

VSAN可在所有節(jié)點(diǎn)之間提供一個(gè)集中的數(shù)據(jù)存儲(chǔ)，供虛擬機(jī)及其VMDK使用。可以在同一個(gè)VSAN數(shù)據(jù)存儲(chǔ)實(shí)施多種策略（冗余、性能），無(wú)需預(yù)先創(chuàng)建常用的存儲(chǔ)池：金級(jí)、銀級(jí)等。

VSAN可對(duì)所需的策略進(jìn)行監(jiān)控，并且只要有足夠的資源，也可以根據(jù)需要進(jìn)行自我調(diào)整：條帶化數(shù)據(jù)對(duì)象、使用更多SSD緩存等。

目前，VSAN的數(shù)據(jù)服務(wù)都由vSphere提供：快照、鏈接克隆、復(fù)制、vSphere HA、DRS、VDP，或者通過(guò)第三方技術(shù)合作伙伴提供。此外，VSAN具有卓越的“節(jié)點(diǎn)撤離功能”，可以在關(guān)閉節(jié)點(diǎn)進(jìn)行維護(hù)或更換之前，重新定位正在運(yùn)行的進(jìn)程及其相關(guān)存儲(chǔ)。

在vSphere群集中，并非所有節(jié)點(diǎn)都需要具有本地存儲(chǔ)；沒(méi)有磁盤(pán)的節(jié)點(diǎn)可通過(guò)網(wǎng)絡(luò)訪問(wèn)VSAN數(shù)據(jù)存儲(chǔ)。

混合架構(gòu)解決方案

運(yùn)行VSAN的每個(gè)服務(wù)器節(jié)點(diǎn)最多支持5個(gè)磁盤(pán)組。每個(gè)磁盤(pán)組有1~7個(gè)HDD磁盤(pán)，但必須有一個(gè)的SSD用于緩存層。這些磁盤(pán)可以是內(nèi)部磁盤(pán)，也可以是通過(guò)磁盤(pán)簇JBOD進(jìn)行認(rèn)證的外部磁盤(pán)。之所以有磁盤(pán)組的概念是因?yàn)椋试S主機(jī)內(nèi)多個(gè)SSD參與讀寫(xiě)緩存的工作，并把故障域縮小到一定范圍內(nèi)。

SSD充當(dāng)分布式讀寫(xiě)緩存，并不用于永久保存數(shù)據(jù)。每個(gè)磁盤(pán)組只支持一個(gè)SDD：70%的SSD容量用于緩存讀取，其余30%用于寫(xiě)入。可以在取消向磁盤(pán)暫存之前，在兩個(gè)或兩個(gè)以上節(jié)點(diǎn)之間鏡像緩存寫(xiě)入來(lái)對(duì)該緩存寫(xiě)入進(jìn)行保護(hù)。也可以使用多節(jié)點(diǎn)鏡像來(lái)防止發(fā)生磁盤(pán)故障和節(jié)點(diǎn)故障。

全閃存架構(gòu)解決方案

全閃存架構(gòu)中，所有的磁盤(pán)都必須是固態(tài)磁盤(pán)，運(yùn)行VSAN的每個(gè)服務(wù)器節(jié)點(diǎn)最多支持5個(gè)磁盤(pán)組。每個(gè)磁盤(pán)組有1~7個(gè)SSD磁盤(pán)用于存儲(chǔ)容量，同時(shí)必須有至多一個(gè)的SSD用于緩存層。

SSD充當(dāng)分布式緩存時(shí)，并不用于永久保存數(shù)據(jù)。每個(gè)磁盤(pán)組只支持一個(gè)SSD最為緩存層：由于全閃存架構(gòu)的存儲(chǔ)容量的也用固態(tài)硬盤(pán)實(shí)現(xiàn)，故讀性能不是瓶頸，緩存層SSD100%用于寫(xiě)入。

VSAN 6.0版本的功能特性如下：

• 融合了虛擬化管理程序的體系結(jié)構(gòu)—VSAN 構(gòu)建在vSphere內(nèi)核中，從而優(yōu)化數(shù)據(jù)I/O路徑以提供最高級(jí)別的性能以及最小化對(duì)CPU的影響。
• 全閃存或混合式體系結(jié)構(gòu)
• 以虛擬機(jī)為中心的基于策略的管理—以存儲(chǔ)策略的形式將存儲(chǔ)需求與各個(gè)虛擬機(jī)或虛擬磁盤(pán)關(guān)聯(lián)起來(lái)。VSAN使用這些存儲(chǔ)策略來(lái)自動(dòng)執(zhí)行存儲(chǔ)資源的調(diào)配和平衡，以確保每個(gè)虛擬機(jī)獲得指定的存儲(chǔ)資源。
• 使用vSphere進(jìn)行單一窗口管理
• 服務(wù)器端讀/寫(xiě)緩存—VSAN可利用基于服務(wù)器端閃存設(shè)備的內(nèi)置緩存來(lái)加快讀/寫(xiě)磁盤(pán)I/O流量傳輸，從而最大限度縮短存儲(chǔ)延遲。
• 精確的無(wú)中斷縱向擴(kuò)展或橫向擴(kuò)展—通過(guò)向集群添加主機(jī)(橫向擴(kuò)展)以擴(kuò)展容量和性能，或向主機(jī)添加磁盤(pán)(縱向擴(kuò)展)以擴(kuò)展容量或性能，實(shí)現(xiàn)無(wú)中斷地?cái)U(kuò)展VSAN數(shù)據(jù)存儲(chǔ)的容量。
• 內(nèi)置的容錯(cuò)能力—VSAN可利用分布式RAID和緩存鏡像來(lái)確保在發(fā)生磁盤(pán)、主機(jī)、網(wǎng)絡(luò)或機(jī)架故障時(shí)絕不丟失數(shù)據(jù)。
• VSAN快照和克隆—全新的VSAN磁盤(pán)格式可實(shí)現(xiàn)超高效且可擴(kuò)展的以虛擬機(jī)為中心的快照和克隆，支持每個(gè)虛擬機(jī)多達(dá)32個(gè)快照和克隆。
• 獨(dú)立于硬件—可以在任何服務(wù)器制造商提供的硬件上部署VSAN。這使您能夠靈活地在異構(gòu)硬件環(huán)境中構(gòu)建自定義的存儲(chǔ)系統(tǒng)。
• 與VMware體系進(jìn)行互操作、聯(lián)合部署。
• 支持直接連接JBOD—VSAN可用于刀片環(huán)境中以便管理外部連接的磁盤(pán)存儲(chǔ)模塊。

VSAN是VDI的理想存儲(chǔ)解決方案，其顯著的特點(diǎn)是能夠解決購(gòu)置傳統(tǒng)共享存儲(chǔ)帶來(lái)的成本問(wèn)題和管理復(fù)雜問(wèn)題。為Horizion View提供可擴(kuò)展的存儲(chǔ)，允許客戶根據(jù)實(shí)際業(yè)務(wù)需求，動(dòng)態(tài)增加基礎(chǔ)設(shè)施資源。

傳統(tǒng)虛擬桌面環(huán)境（VDI）的共享存儲(chǔ)，在進(jìn)行擴(kuò)展的時(shí)，需要增添服務(wù)器和存儲(chǔ)陣列；而采用VSAN作為VDI存儲(chǔ)的時(shí)候，僅需要擴(kuò)展服務(wù)器，依靠服務(wù)器內(nèi)的本地存儲(chǔ)來(lái)增加虛擬共享存儲(chǔ)容量。可以說(shuō)，VDI的存儲(chǔ)包含在單獨(dú)的服務(wù)器里，縱向可以通過(guò)添加磁盤(pán)進(jìn)行擴(kuò)展，橫向可以通過(guò)增加新的服務(wù)器節(jié)點(diǎn)，如圖2-12所示。企業(yè)可以快速?gòu)腜OC測(cè)試環(huán)境轉(zhuǎn)化到生產(chǎn)環(huán)境，同時(shí)免除了對(duì)外接存儲(chǔ)的設(shè)計(jì)和容量規(guī)劃。最重要的是，應(yīng)用的性能并沒(méi)有下降，服務(wù)器內(nèi)的緩存層把應(yīng)用的延遲/相應(yīng)時(shí)間降到了毫秒級(jí)以下。

• 經(jīng)過(guò)閃存加速的體系結(jié)構(gòu)可處理寫(xiě)入密集型工作負(fù)載的峰值需求（啟動(dòng)風(fēng)暴、登錄風(fēng)暴等）
• 可與Horizon View產(chǎn)品互操作以實(shí)現(xiàn)簡(jiǎn)單性和易用性
• 能夠精確地從概念證明擴(kuò)展到生產(chǎn)以避免超額配置
• 極具吸引力的性價(jià)比可提供一流的性能和價(jià)值
• 無(wú)縫的按需求擴(kuò)展，避免了前期的巨額投資
• 支持高密度VDI

應(yīng)用目錄——Horizon Workspace

VMware Workspace Portal(簡(jiǎn)稱Workspace)是VMware終端用戶計(jì)算產(chǎn)品核心組件之一。Workspace通過(guò)把各種應(yīng)用整合到統(tǒng)一的企業(yè)級(jí)的工作空間，簡(jiǎn)化了終端用戶的工作體驗(yàn)。它提供了一種簡(jiǎn)單的方式來(lái)實(shí)現(xiàn)用戶訪問(wèn)應(yīng)用及桌面，同時(shí)還可以支持IT部門(mén)和集中交付、管理和安全保護(hù)的要求。如圖2-13所示，終端用戶可以通過(guò)任意的設(shè)備進(jìn)行統(tǒng)一的桌面及應(yīng)用的訪問(wèn)。IT可以在辦公室即可以實(shí)現(xiàn)對(duì)用戶需要訪問(wèn)的應(yīng)用及桌面進(jìn)行強(qiáng)大的控制力，如資源的發(fā)布，授權(quán)等。

圖2-13：任何設(shè)備接入統(tǒng)一工作空間

IT 部門(mén)可通過(guò)統(tǒng)一的工作區(qū)向終端用戶交付桌面和應(yīng)用 ，可通過(guò)統(tǒng)一工作區(qū)交付和訪問(wèn)的應(yīng)用包括 :

• XenApp 5.0 和更高版本
• 適用于 Windows Server 2008 和更高版本的 RDS 托管應(yīng)用及桌面
• SaaS 應(yīng)用
• ThinApp 5.0 和更高版本
• Horizon Air Desktops 和 Horizon Air Apps

如果終端用戶同時(shí)使用 Airwatch MDM,他們還可以從其 Unified Workspace Web 應(yīng)用門(mén)戶使用單點(diǎn)登錄 (SSO)，來(lái)登錄 AirWatch Web Secure Content Locker 并注冊(cè)他們的設(shè)備。

解決的問(wèn)題

首先，Workspace可以讓用戶和IT管理員更輕松的工作。通過(guò)構(gòu)建自定義企業(yè)級(jí)應(yīng)用商店以及支持從任意位置和任意設(shè)備順暢進(jìn)行單點(diǎn)登錄(SSO)訪問(wèn)，用戶訪問(wèn)信息所需的時(shí)間最多可縮短85%（基于2013年完成的一項(xiàng)為期12個(gè)月的VMware IT案例研究）并將新員工入職時(shí)間從數(shù)周縮短至幾分鐘。

其次，Workspace能夠保護(hù)知識(shí)產(chǎn)權(quán)和隱私，整合對(duì)企業(yè)資源的訪問(wèn)，實(shí)施豐富且可感知環(huán)境的訪問(wèn)策略，以及生成詳述各用戶訪問(wèn)情況的報(bào)告，從而驗(yàn)證合規(guī)性。

同時(shí)，Workspace幫助簡(jiǎn)化IT運(yùn)維。通過(guò)管理用戶而不是設(shè)備，IT部門(mén)可以停止采購(gòu)、調(diào)配、修復(fù)和修補(bǔ)。通過(guò)支持自助式應(yīng)用商店和單點(diǎn)訪問(wèn)，咨詢臺(tái)接聽(tīng)的與應(yīng)用授權(quán)、調(diào)配和密碼管理相關(guān)的電話數(shù)量最多可以減少75%（基于2013年完成的一項(xiàng)為期12個(gè)月的VMware IT案例研究）。通過(guò)跨軟件定義的數(shù)據(jù)中心體系實(shí)現(xiàn)集成，不斷推進(jìn)自動(dòng)資源編排流程的發(fā)展。

優(yōu)勢(shì)特點(diǎn)

VMware Workspace Portal是一個(gè)可擴(kuò)展的、基于策略的工作區(qū)管理平臺(tái)，支持自帶設(shè)備(BYOD)計(jì)劃和企業(yè)級(jí)單點(diǎn)登錄功能 。

可定制的企業(yè)應(yīng)用商店

• 自助訪問(wèn)數(shù)千個(gè)應(yīng)用，員工可自添加應(yīng)用（圖2-14）
• 最廣泛的應(yīng)用類型支持：Web/SAML、遠(yuǎn)程Windows應(yīng)用、Windows應(yīng)用包交付及托管桌面
• 應(yīng)用請(qǐng)求和許可證管理工作流集成

用戶生命周期管理

與Active Directory全面集成

即時(shí)用戶調(diào)配和取消調(diào)配

按Workspace用戶和組或者AD組管理授權(quán)

豐富的應(yīng)用配置策略

跨任意設(shè)備的用戶體驗(yàn)

面向企業(yè)的消費(fèi)者般體驗(yàn)

能夠快速響應(yīng)的HTML5門(mén)戶支持任何桌面(PC/Mac)或設(shè)備(iOS/Android)

根據(jù)您對(duì)品牌的外觀要求輕松定制

動(dòng)態(tài)訪問(wèn)策略和單點(diǎn)登錄(SSO)

跨所有應(yīng)用和服務(wù)實(shí)現(xiàn)單一用戶身份驗(yàn)證

功能強(qiáng)大的按應(yīng)用訪問(wèn)和安全策略

支持AD和多因素身份驗(yàn)證（如RSA、Kerberos）

FIPS 140-2合規(guī)性

合規(guī)性報(bào)告和分析

用戶參與度和應(yīng)用使用情況報(bào)告

系統(tǒng)運(yùn)行狀況報(bào)告

許可證使用情況和ROI分析

完整的審核日志記錄

可將系統(tǒng)和報(bào)告數(shù)據(jù)導(dǎo)出至vRealize Log Insight或第三方工具

通過(guò)Blast Performance提供出色用戶體驗(yàn)

借助 Blast Performance ，可向終端用戶提供跨設(shè)備、位置、介質(zhì)和連接提供始終如一的出色體驗(yàn)。即通過(guò)標(biāo)準(zhǔn)HTML5瀏覽器（無(wú)需View Client軟件）訪問(wèn)虛擬桌面和RDSH發(fā)布的桌面和應(yīng)用。

VMware桌面產(chǎn)品可以同時(shí)支持PCoIP、RDP和Blast三種遠(yuǎn)程顯示協(xié)議，當(dāng)選用Web瀏覽器接入View桌面時(shí)，采用Blast 協(xié)議，相對(duì)PcoIP或Microsoft RDP更有優(yōu)勢(shì)，因?yàn)锽last使用HTTPS (HTTP over SSL/TLS)。

Blast Performance 可針對(duì)不同設(shè)備、位置、介質(zhì)和連接提供始終如一的出色體驗(yàn)

Blast Performance 包括：

• Blast Adaptive UX - 通過(guò) HTML 瀏覽器或我們的專用桌面協(xié)議 PCoIP 優(yōu)化 WAN 和 LAN 訪問(wèn)
• Blast Multi-media - 可提供豐富用戶體驗(yàn)的高性能多媒體流式傳輸
• Blast 3D - 豐富的虛擬化圖形，提供工作站級(jí)別的性能
• Blast Live Communications - 經(jīng)過(guò)全面優(yōu)化的統(tǒng)一通信與實(shí)時(shí)音頻和視頻支持，包括支持在 Windows 8.x 上運(yùn)行 Microsoft Lync
• Blast Unity Touch - 在各種設(shè)備上為用戶提供與具體環(huán)境相關(guān)的直觀體驗(yàn)，便于在移動(dòng)設(shè)備上運(yùn)行 Windows
• Blast Local Access - 訪問(wèn)本地設(shè)備、USB 和外圍設(shè)備
• Horizon Clients for Blast - 統(tǒng)一客戶端，旨在為不同設(shè)備和位置提供一致的出色體驗(yàn)

托管應(yīng)用和桌面——RDSH

遠(yuǎn)程桌面服務(wù)主機(jī)（RDSH）是托管應(yīng)用程序和桌面會(huì)話以供遠(yuǎn)程訪問(wèn)的服務(wù)器計(jì)算機(jī)，如圖2-16。RDS 主機(jī)可以是虛擬機(jī)或物理服務(wù)器。

在 View 中，RDS 主機(jī)是安裝了 Microsoft 遠(yuǎn)程桌面服務(wù)角色、Microsoft 遠(yuǎn)程桌面會(huì)話主機(jī)服務(wù)和 View Agent 的服務(wù)器。遠(yuǎn)程桌面服務(wù)以前稱為終端服務(wù)。遠(yuǎn)程桌面會(huì)話主機(jī)服務(wù)允許服務(wù)器托管應(yīng)用程序和遠(yuǎn)程桌面會(huì)話。View Agent 安裝在 RDS 主機(jī)上時(shí)，用戶可以使用顯示協(xié)議 PCoIP 連接到應(yīng)用程序和桌面會(huì)話。PCoIP 提供了交付遠(yuǎn)程內(nèi)容（包括圖像、音頻和視頻）的最佳用戶體驗(yàn)。

View 支持每個(gè)用戶在 RDS 主機(jī)上最多進(jìn)行一個(gè)桌面會(huì)話和一個(gè)應(yīng)用程序會(huì)話。

除了遠(yuǎn)程桌面之外，用戶還可以使用 Horizon Client 安全訪問(wèn)基于 Windows 的遠(yuǎn)程應(yīng)用。

借助此功能，用戶在啟動(dòng) Horizon Client 并登錄到 View 服務(wù)器后，除了遠(yuǎn)程桌面之外，還能看到他們有權(quán)使用的所有遠(yuǎn)程應(yīng)用。選擇一個(gè)應(yīng)用，即可在本地客戶端設(shè)備中為該應(yīng)用打開(kāi)一個(gè)窗口，應(yīng)用的外觀和運(yùn)行方式就像是在本地安裝的一樣。

例如，在 Windows 客戶端計(jì)算機(jī)上，如果您將應(yīng)用窗口最小化，任務(wù)欄上會(huì)保留與該應(yīng)用對(duì)應(yīng)的項(xiàng)目，就像應(yīng)用是安裝在本地 Windows 計(jì)算機(jī)上一樣。您還可以為要在客戶端桌面上顯示的應(yīng)用創(chuàng)建快捷方式，就像為本地安裝的應(yīng)用創(chuàng)建快捷方式一樣。

如果符合以下條件，以這種方式部署遠(yuǎn)程應(yīng)用可能比部署完整的遠(yuǎn)程桌面更可取：

如果應(yīng)用采用多層次的體系結(jié)構(gòu)（即如果應(yīng)用組件在地理位置上相互靠近，就能夠更好地運(yùn)行），那么使用遠(yuǎn)程、托管應(yīng)用是一個(gè)不錯(cuò)的解決方案。

例如，當(dāng)用戶必須遠(yuǎn)程訪問(wèn)數(shù)據(jù)庫(kù)時(shí)，如果必須通過(guò) WAN 傳輸大量數(shù)據(jù)，通常會(huì)影響到性能。借助托管應(yīng)用，應(yīng)用的所有組成部分均與數(shù)據(jù)庫(kù)位于同一數(shù)據(jù)中心內(nèi)，這樣流量就會(huì)得到隔離，只通過(guò) WAN 發(fā)送屏幕更新。

從移動(dòng)設(shè)備訪問(wèn)單個(gè)應(yīng)用要比打開(kāi)遠(yuǎn)程 Windows 桌面再導(dǎo)航到應(yīng)用更容易。

要使用此功能，您需要在 Microsoft RDS 主機(jī)上安裝應(yīng)用。在這方面，View 托管應(yīng)用的工作方式與其他應(yīng)用遠(yuǎn)程解決方案相似。View 托管應(yīng)用使用 PCoIP 顯示協(xié)議交付，可提供最佳用戶體驗(yàn)。

ThinApp是一種無(wú)代理的應(yīng)用程序虛擬化解決方案，可將應(yīng)用程序與其底層操作系統(tǒng)剝離開(kāi)來(lái)，以消除應(yīng)用程序沖突，并簡(jiǎn)化應(yīng)用程序的交付和管理。作為Horizon View的一個(gè)關(guān)鍵組件，ThinApp可將應(yīng)用程序兼容性添加到虛擬桌面環(huán)境中，并有助于減少桌面應(yīng)用程序和映像的管理負(fù)擔(dān)。

ThinApp虛擬化應(yīng)用程序的方式是：將應(yīng)用程序文件和注冊(cè)表封裝到單ThinApp包中，此軟件包的部署、管理和更新獨(dú)立于底層操作系統(tǒng)。虛擬化的應(yīng)用程序不對(duì)底層操作系統(tǒng)進(jìn)行任何更改，在不同配置中仍表現(xiàn)出相同的行為，從而實(shí)現(xiàn)兼容性、一致的最終用戶體驗(yàn)和易管理性。

ThinApp可將應(yīng)用程序封裝到可部署到多個(gè)端點(diǎn)設(shè)備的可移植包中，同時(shí)讓?xiě)?yīng)用程序之間以及應(yīng)用程序與底層的操作系統(tǒng)之間保持隔離，從而簡(jiǎn)化了應(yīng)用程序交付。

ThinApp的用途和優(yōu)勢(shì)特點(diǎn)如下：

• 簡(jiǎn)化Windows 7遷移—使用ThinApp，可以方便地將舊式應(yīng)用程序(如Internet Explorer 6)遷移到32位和64位Windows 7系統(tǒng)，從而消除成本高昂的重新編寫(xiě)代碼、回歸測(cè)試以及支持成本。
• 消除應(yīng)用程序沖突—可在各桌面應(yīng)用程序之間以及桌面應(yīng)用程序與底層的操作系統(tǒng)之間實(shí)施隔離，以避免沖突。
• 整合應(yīng)用程序流式服務(wù)器—可使多個(gè)應(yīng)用程序以及特定于用戶的“沙箱化”配置數(shù)據(jù)和設(shè)置能夠安全地駐留在同一服務(wù)器上。
• 降低桌面存儲(chǔ)成本—利用ThinApp作為VMware View的一個(gè)組件，可降低桌面存儲(chǔ)成本，并簡(jiǎn)化對(duì)端點(diǎn)的更新。
• 擴(kuò)充安全策略—可將ThinApp包部署在“鎖定”的PC上，并允許最終用戶運(yùn)行他們所需的應(yīng)用程序而不會(huì)影響安全性。
• 提高最終用戶的移動(dòng)能力—可在U盤(pán)上部署、維護(hù)和更新虛擬化的應(yīng)用程序，以實(shí)現(xiàn)最大的移動(dòng)性。

ThinApp的主要功能特性如下：

無(wú)代理應(yīng)用程序虛擬化

• 無(wú)代理的體系結(jié)構(gòu)—ThinApp以快速部署和易于管理為目標(biāo)設(shè)計(jì)，無(wú)需在目標(biāo)設(shè)備上安裝任何代理代碼。
• 全面的應(yīng)用程序隔離—可將所有應(yīng)用程序及其設(shè)置全都打包到可在任何端點(diǎn)獨(dú)立運(yùn)行的單個(gè)可執(zhí)行文件中，從而允許多個(gè)版本或多個(gè)應(yīng)用程序在同一設(shè)備上運(yùn)行，而沒(méi)有任何沖突。
• 內(nèi)置的安全性—應(yīng)用程序包僅以用戶模式運(yùn)行，因此最終用戶可在鎖定的PC上自由、靈活地運(yùn)行他們所需的應(yīng)用程序，而不會(huì)影響安全性。

快速、靈活的應(yīng)用程序打包

• 一次打包，多處部署—應(yīng)用程序只需打包一次，即可部署到運(yùn)行Windows XP、Windows Vista或Windows 7的物理或虛擬桌面。
• 三步設(shè)置捕獲—可以使用三步式過(guò)程捕獲安裝前后的系統(tǒng)狀態(tài)，簡(jiǎn)化應(yīng)用程序包裝并支持在安裝過(guò)程中需要重啟的應(yīng)用程序。

快速、靈活的應(yīng)用程序交付

• 應(yīng)用程序鏈接 — 可以配置虛擬化應(yīng)用程序、插件、服務(wù)包甚至運(yùn)行時(shí)環(huán)境(如 Java 和 .NET)之間的關(guān)系。
• 應(yīng)用程序同步—可自動(dòng)通過(guò)Web將更新應(yīng)用于非托管PC和設(shè)備上的應(yīng)用程序。
• 支持USB驅(qū)動(dòng)器和瘦客戶端—可在USB存儲(chǔ)驅(qū)動(dòng)器和瘦客戶端終端上部署、維護(hù)和更新應(yīng)用程序。
• Microsoft Windows 7支持—可將舊式應(yīng)用程序部署在32位和64位Windows 7系統(tǒng)上，并可通過(guò)避免成本高昂、耗時(shí)的重新編寫(xiě)代碼和回歸測(cè)試，簡(jiǎn)化應(yīng)用程序遷移。

與現(xiàn)有基礎(chǔ)架構(gòu)無(wú)縫集成

• 不占用空間的體系結(jié)構(gòu)—可將ThinApp直接插入到現(xiàn)有IT工具中，而無(wú)需添加專用硬件或后端數(shù)據(jù)庫(kù)。
• 與管理工具集成—ThinApp可創(chuàng)建標(biāo)準(zhǔn)的.MSI和.EXE包，它們可通過(guò)由Microsoft、BMC、HP、CA、Novell、Symantec、LANDesk等提供的現(xiàn)有工具交付。
• 支持Active Directory身份驗(yàn)證—可在Active Directory組中添加和刪除ThinApp用戶，并防止未經(jīng)授權(quán)的用戶執(zhí)行ThinApp包。
• 在VMware Horizon View中集成了應(yīng)用程序分配功能—可在View Administrator中將ThinApp包分配給單個(gè)桌面或桌面池，以簡(jiǎn)化應(yīng)用程序部署。

App Volumes使IT部門(mén)只需幾秒鐘即可向大量用戶或桌面交付應(yīng)用和數(shù)據(jù)。應(yīng)用存儲(chǔ)在共享的只讀虛擬磁盤(pán)中，用戶、組或設(shè)備可即時(shí)將這些磁盤(pán)掛接到桌面。這些應(yīng)用就像終端用戶本機(jī)安裝的應(yīng)用一樣運(yùn)行，因此能提供無(wú)縫的桌面體驗(yàn)。

提供完整的應(yīng)用生命周期管理

使用App Volumes，IT 部門(mén)可以管理應(yīng)用的整個(gè)生命周期。生命周期管理包括調(diào)配、交付、維護(hù)和淘汰。生命周期管理在為用戶或設(shè)備初次安裝應(yīng)用時(shí)開(kāi)始。當(dāng)應(yīng)用需要更新或升級(jí)時(shí)，App Volumes可幫助加快這一過(guò)程，此外，它還可實(shí)現(xiàn)輕松的應(yīng)用更換。

降低基礎(chǔ)架構(gòu)成本和提高效率

借助App Volumes，IT部門(mén)可以利用按需分層和非持久體系結(jié)構(gòu)來(lái)降低計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)成本。App Volumes虛擬磁盤(pán)可以放置在任何受支持的VMware vSphere數(shù)據(jù)存儲(chǔ)上，使 IT部門(mén)可以利用最適當(dāng)?shù)拇鎯?chǔ)，包括具有高讀取IOPS的快速存儲(chǔ)(例如VSAN)，而不必通過(guò)網(wǎng)絡(luò)從 CIFS共享流式傳輸應(yīng)用。通過(guò)將App Volumes與VMware Horizon 6(包含View)結(jié)合使用，IT管理員可以在虛擬桌面中動(dòng)態(tài)交付和管理應(yīng)用，與單獨(dú)使用Horizon 6相比，存儲(chǔ)容量需求降低30%。

跨非持久環(huán)境提供持久的終端用戶體驗(yàn)

終端用戶可利用完全自定義的桌面和自由安裝他們自己的應(yīng)用，并使其能夠跨會(huì)話持久保留。借助App Volumes，IT部門(mén)可以交付持久的用戶體驗(yàn)，同時(shí)還可從非持久體系結(jié)構(gòu)的成本節(jié)約優(yōu)勢(shì)中獲益。

當(dāng)App Volumes安裝在某個(gè)桌面上時(shí)，將從App Volumes Manager向該桌面分配應(yīng)用。IT 部門(mén)創(chuàng)建的應(yīng)用體系可存儲(chǔ)在跨虛擬磁盤(pán)的共享卷中。只需單擊一下按鈕，App Volumes Manager即可向IT所選的桌面、用戶或組交付這些應(yīng)用體系。對(duì)于終端用戶，App Volumes交付的應(yīng)用看起來(lái)和運(yùn)行起來(lái)都像是安裝在本機(jī)一樣。應(yīng)用可以跨會(huì)話和設(shè)備無(wú)縫跟隨終端用戶移動(dòng)。數(shù)據(jù)也可選擇跟隨該終端用戶移動(dòng)。IT部門(mén)可以實(shí)時(shí)更新或更換應(yīng)用，還可以在幾秒鐘內(nèi)刪除分配的任何應(yīng)用。圖2-13比較了App Volumes托管的虛擬和傳統(tǒng)方式托管虛擬機(jī)的差異。

App Volumes與VMware的虛擬化管理程序/虛擬基礎(chǔ)架構(gòu)以及虛擬磁盤(pán)跨越的存儲(chǔ)緊密集成。這可以確保客戶能夠輕松地橫向擴(kuò)展此解決方案以支持大量終端用戶。

App Volumes功能特性：：

應(yīng)用管理

• 實(shí)時(shí)應(yīng)用交付—以獨(dú)特方式向桌面環(huán)境提供具有移動(dòng)特性的應(yīng)用。通過(guò)虛擬磁盤(pán)實(shí)時(shí)交付和升級(jí)應(yīng)用及中間件，將應(yīng)用部署時(shí)間從數(shù)小時(shí)縮短到幾秒。通過(guò)虛擬磁盤(pán)高效地將應(yīng)用交付給桌面，降低管理成本。調(diào)配應(yīng)用不需要打包、不需要修改，也不需要流式處理。利用App Volumes，應(yīng)用會(huì)在用戶登錄后或啟動(dòng)時(shí)立即動(dòng)態(tài)地變?yōu)榭捎脿顟B(tài)。
• 成本優(yōu)化的桌面基礎(chǔ)架構(gòu)—使用單個(gè)應(yīng)用副本集中管理您的工作負(fù)載，同時(shí)保留桌面或用戶特定的數(shù)據(jù)和設(shè)置。也可以選擇跨多個(gè)虛擬機(jī)使用整個(gè)工作負(fù)載的單個(gè)副本。通過(guò)單個(gè)映像管理，降低存儲(chǔ)容量需求而不影響網(wǎng)絡(luò)和計(jì)算資源。靈活的交付選項(xiàng)允許您向多組用戶、組或設(shè)備交付應(yīng)用和數(shù)據(jù)。App Volumes經(jīng)過(guò)優(yōu)化，可以識(shí)別虛擬化管理程序，能夠在 VMware vSphere環(huán)境中運(yùn)行。

跨非持久環(huán)境提高終端用戶工作效率

• 個(gè)性化性能—使終端用戶可以在整個(gè)桌面環(huán)境中獲得持久的桌面體驗(yàn)，以提高工作效率。對(duì)于終端用戶，應(yīng)用在他們登錄時(shí)或登錄到桌面后實(shí)時(shí)變得可用。應(yīng)用(包括用戶安裝的應(yīng)用)和數(shù)據(jù)始終跟隨終端用戶，最大限度提高員工工作效率。此外，執(zhí)行應(yīng)用時(shí)就好像它們安裝在本機(jī)操作系統(tǒng)上一樣，從而實(shí)現(xiàn)卓越的性能而不影響用戶體驗(yàn)。

VMware vRealize Operations for Horizon（vROps for Horizon）使用戶可以端到端地了解虛擬桌面和應(yīng)用環(huán)境(從數(shù)據(jù)中心一直到設(shè)備)的運(yùn)行狀況、性能和效率（圖2-22）。它使桌面管理員能夠主動(dòng)優(yōu)化終端用戶體驗(yàn)、防止突發(fā)事件并消除瓶頸。vRealize Operations專為VMware Horizon 6而設(shè)計(jì)，可提高IT工作效率，同時(shí)降低虛擬桌面和應(yīng)用環(huán)境的擁有和運(yùn)營(yíng)成本。

VMware vRealize Operation Manager for Horizon是VMware專為Horizon環(huán)境設(shè)計(jì)的監(jiān)控和報(bào)表解決方案，VMware vRealize Operation Manager for Horizon在VMwarevRealize Operation Manager平臺(tái)之上增加了Horizon的增強(qiáng)，通過(guò)這個(gè)組件，管理員不僅可以監(jiān)控整個(gè)企業(yè)數(shù)據(jù)中心的vSphere的整體架構(gòu)情況，也可以通過(guò)vRealize Operations for Horizon快速了解View環(huán)境的運(yùn)行情況，并查看與此環(huán)境關(guān)聯(lián)的重要衡量指標(biāo)。技術(shù)支持專家可以通過(guò)一個(gè)涵蓋數(shù)據(jù)中心和設(shè)備的單一窗口管理和監(jiān)控終端用戶計(jì)算環(huán)境，查看與最終用戶會(huì)話相關(guān)的指標(biāo)，執(zhí)行故障排除操作以及解決用戶的問(wèn)題。

單一窗口

通過(guò)一個(gè)集成的控制臺(tái)管理和監(jiān)控性能，該控制臺(tái)可以提供從數(shù)據(jù)中心到您的設(shè)備的端到端可見(jiàn)性。

改善用戶體驗(yàn)

利用客戶機(jī)指標(biāo)快速發(fā)現(xiàn)和解決終端用戶計(jì)算環(huán)境中的問(wèn)題，這些指標(biāo)可以按時(shí)間和用戶應(yīng)用來(lái)分析日志。

針對(duì)性能進(jìn)行優(yōu)化的基礎(chǔ)架構(gòu)

自動(dòng)跟蹤虛擬桌面基礎(chǔ)架構(gòu)體系的運(yùn)行狀況以優(yōu)化性能。跨物理和虛擬邊界監(jiān)控所有存儲(chǔ)、計(jì)算和網(wǎng)絡(luò)資源（包括PCoIP的性能、 View Connection Server和View Security Server）。

分析和報(bào)告功能

自動(dòng)了解Horizon View基礎(chǔ)架構(gòu)和用戶工作負(fù)載的正常運(yùn)行參數(shù)。獲得主動(dòng)警告。基于依具體環(huán)境而調(diào)整的動(dòng)態(tài)閾值（而非“剛性”閾值）設(shè)置警報(bào)。在事件影響到終端用戶之前提前獲得通知，從而對(duì)環(huán)境進(jìn)行主動(dòng)式管理。利用即時(shí)可用的用法和滿足許可證要求的報(bào)告，使用通用命令輕松修復(fù)環(huán)境。

提高利用率

發(fā)現(xiàn)超額配置的硬件、瓶頸和資源限制。按照需要重新配置資源和系統(tǒng)，以便優(yōu)化利用率。

目前市場(chǎng)上的有很多專為桌面虛擬化環(huán)境提供性能監(jiān)控的軟件，取決于是否需要在虛擬桌面或RDS服務(wù)器上安裝代理（Agent），監(jiān)控軟件分為無(wú)代理（Agent-Less）和代理兩種模式。

無(wú)代理模式的特點(diǎn)是不需要在操作系統(tǒng)上安裝專用的代理程序，所有的數(shù)據(jù)收集都通過(guò)操作系統(tǒng)提供的接口如SNMP，WMI來(lái)完成。另外一種方式是使用代理模式，即在被監(jiān)控設(shè)備上需要安裝相關(guān)的代理程序，以實(shí)現(xiàn)功能上的支持。從功能上來(lái)看，代理模式提供的數(shù)據(jù)要比無(wú)代理模式豐富。

VMware vRealize Operation Manager for Horizon是一種屬于代理模式的監(jiān)控方案，需要在被監(jiān)控設(shè)備上安裝代理。同時(shí)還需要從現(xiàn)有的數(shù)據(jù)庫(kù)如Horizon View事件數(shù)據(jù)庫(kù)、vCenter數(shù)據(jù)庫(kù)中取數(shù)據(jù)。以實(shí)現(xiàn)統(tǒng)一的報(bào)表和分析功能。

與標(biāo)準(zhǔn)用于虛擬化環(huán)境監(jiān)控的VMware vRealize Operations系統(tǒng)略有不同的是vRealize Operation Manager for Horizon多出了幾個(gè)專用于Horizon環(huán)境的組件，如圖2-23所示。

Desktop Agent——需要安裝在View 環(huán)境中的每個(gè)遠(yuǎn)程桌面虛擬機(jī)、RDS 主機(jī)或終端服務(wù)器上。它負(fù)責(zé)收集衡量指標(biāo)和性能數(shù)據(jù)并將這些數(shù)據(jù)發(fā)送到 View Adapter。在安裝View Agent時(shí)，用戶可以選擇是否安裝vRealize Operation Manager for Horizon Desktop Agent組件。

Broker Agent——是運(yùn)行在View 連接服務(wù)器主機(jī)上的一項(xiàng) Windows 服務(wù)，負(fù)責(zé)收集 View 清單信息并將該信息發(fā)送給 View Adapter。

View Adapter—— 從 Broker Agent 中獲取 View 清單信息，并從 Desktop Agent 中收集衡量指標(biāo)和性能數(shù)據(jù)。View Adapter 將這些數(shù)據(jù)傳遞到 vRealize Operations Manager 以供分析和查看，在vRealize Operations Manager 用戶界面中會(huì)顯示預(yù)配置的View 儀表板。View Adapter在vRealize Operations Manager 中的群集節(jié)點(diǎn)或遠(yuǎn)程收集器節(jié)點(diǎn)上運(yùn)行。可以創(chuàng)建單個(gè) View Adapter 實(shí)例以監(jiān)控多個(gè) View 容器（如企業(yè)在同一個(gè)數(shù)據(jù)中心部署了兩套獨(dú)立的View環(huán)境，就可以使用同一個(gè)View Adapter來(lái)進(jìn)行集中的數(shù)據(jù)收集和分析）。

VMware vRealize Operations for Horizon 針對(duì) Horizon 6 進(jìn)行了優(yōu)化，使IT部門(mén)能夠應(yīng)對(duì)上述挑戰(zhàn)，同時(shí)還可提高運(yùn)維效率，改善用戶體驗(yàn)，降低運(yùn)維開(kāi)銷，提高基礎(chǔ)架構(gòu)利用率。

主要功能特性包括

• 獲得專利的自學(xué)式分析方法，可適應(yīng)您的環(huán)境，并能持續(xù)分析數(shù)千個(gè)關(guān)于服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)連接和終端用戶性能的指標(biāo)。
• 有關(guān)應(yīng)用性能的客戶機(jī)內(nèi)指標(biāo)，可確保終端用戶獲得最佳的用戶體驗(yàn)。
• 全面的控制面板，可簡(jiǎn)化運(yùn)行狀況和性能的監(jiān)控、識(shí)別瓶頸并提高整個(gè)Horizon環(huán)境的基礎(chǔ)架構(gòu)效率。
• 動(dòng)態(tài)閾值和“智能警報(bào)”，可在流程前期階段提前通知管理員即將發(fā)生的性能問(wèn)題并進(jìn)一步提供有關(guān)這些問(wèn)題的具體信息。
• 自動(dòng)根本原因分析、會(huì)話查詢和事件關(guān)聯(lián)功能，可加快終端用戶問(wèn)題的故障排除速度。
• 性能、容量和配置的集成式管理方法，支持對(duì)虛擬桌面和應(yīng)用操作進(jìn)行全面管理。
• 提供有關(guān)使用情況和許可證指標(biāo)的即時(shí)可用的報(bào)告以及預(yù)配置命令，可實(shí)現(xiàn)快速修復(fù)。
• 專門(mén)針對(duì)Horizon 6設(shè)計(jì)和優(yōu)化。
• 可用作虛擬設(shè)備，能夠更快實(shí)現(xiàn)價(jià)值。

Horizon vRealize Orchestrator插件允許vRealize Orchestrator 與VMware Horizon 6之間進(jìn)行交互。該插件包含一組標(biāo)準(zhǔn)工作流，用于實(shí)現(xiàn)通常在View Administrator或其他View界面中執(zhí)行的基本目標(biāo)。

可以使用此插件擴(kuò)展用于置備遠(yuǎn)程桌面和應(yīng)用程序的設(shè)置和方法。

• 自助服務(wù)-對(duì)于最終用戶實(shí)現(xiàn)，Horizon vRealize Orchestrator 插件與 vRealize Automation Center 集成（圖2-24），以提供對(duì)應(yīng)用程序和桌面的自助訪問(wèn)權(quán)限。該插件工作流可以與 vRealize Automation 服務(wù)目錄中內(nèi)置的請(qǐng)求和批準(zhǔn)流程集成在一起。
• 自動(dòng)化 - 自動(dòng)化和分發(fā)任務(wù)進(jìn)行委托管理可以減少電子郵件通信和異常處理的需求。這些請(qǐng)求被路由到已進(jìn)行預(yù)定義的流程，且僅當(dāng)需要合理理由時(shí)標(biāo)記為待批準(zhǔn)。

這些標(biāo)準(zhǔn)化的控制和流程可讓管理員跨多租戶或高度分布式環(huán)境通過(guò)一對(duì)多模式的管理交付桌面即服務(wù) (DaaS)。

vRealize Orchestrator 和 vRealize Automation 提供支持 Horizon vRealize Orchestrator插件功能的架構(gòu)。

vRealize Orchestrator插件允許在執(zhí)行工作流所在的軟件環(huán)境和與工作流進(jìn)行交互的產(chǎn)品之間實(shí)現(xiàn)無(wú)縫自動(dòng)化。使用 Horizon vRealize Orchestrator 插件，可以通過(guò) vSphere Web Client 和 vRealize Automation 服務(wù)目錄在本機(jī)上向委派管理員公開(kāi)工作流。盡管工作流的授權(quán)、調(diào)度和執(zhí)行通過(guò) vSphere Web Client 和 vRealize Automation 公開(kāi)，但是只能在 vRealize Orchestrator 客戶端中自定義和配置工作流。

Horizon vRealize Orchestrator 插件架構(gòu)。

Horizon vRealize Orchestrator (vCO) 插件可以用來(lái)擴(kuò)展置備遠(yuǎn)程桌面和應(yīng)用程序的設(shè)置及方法。該插件包含一組標(biāo)準(zhǔn)工作流，支持按請(qǐng)求和批準(zhǔn)進(jìn)行自動(dòng)化和自助服務(wù)，并在多租戶或高度分布式環(huán)境間進(jìn)行可擴(kuò)展的委派管理。管理員也可以使用這些預(yù)定義的工作流創(chuàng)建自定義工作流。

本文中描述的工作流提供預(yù)定義的自動(dòng)化任務(wù)，這些任務(wù)可完成通常在 View Administrator 或其他 View 界面 上執(zhí)行的基本目標(biāo)。View 管理員可以將對(duì)工作流的訪問(wèn)委派給委派管理員和最終用戶，以此來(lái)提高 IT 效率。

在最終用戶啟用方面，Horizon vRealize Orchestrator 插件與 vRealize Automation 相集成，可以提供對(duì) 應(yīng)用程序和桌面的自助訪問(wèn)。這些插件工作流可以與內(nèi)置到 vRealize Automation 服務(wù)目錄中的請(qǐng)求和 批準(zhǔn)流程相集成，允許最終用戶刷新其自己的桌面。最終用戶可以按標(biāo)準(zhǔn)的可審核流程提出請(qǐng)求，從而進(jìn)行即 時(shí)操作，也可以指導(dǎo)其請(qǐng)求獲得管理批準(zhǔn)。對(duì)于虛擬機(jī)必須支持快速更改和重用的桌面環(huán)境，最終用戶可以為 自己置備桌面、取消置備或回收桌面，從而減少資源和容量的浪費(fèi)。

Horizon vRealize Orchestrator 插件對(duì)已授權(quán)相應(yīng)用戶和組訪問(wèn)的功能提供有組織、可管理的服務(wù)目錄，這可 提高 IT 效率。為委派管理自動(dòng)完成和分發(fā)任務(wù)可以減少對(duì)電子郵件通信和異常處理的需求。這些請(qǐng)求會(huì)路由到 預(yù)定義的流程并且只在需要理由時(shí)才會(huì)將其標(biāo)記以獲得批準(zhǔn)。這些標(biāo)準(zhǔn)控制和流程允許管理員通過(guò)一對(duì)多的管 理模式提供桌面即服務(wù) (DaaS)。

Horizon vRealize Orchestrator 插件為 View 環(huán)境提供自動(dòng)化、自助服務(wù)和委派管理功能。最終用戶可以執(zhí)行自助服務(wù)功能，委派管理員可以代表最終用戶執(zhí)行置備功能。

Horizon vRealize Orchestrator 插件提供以下功能：

• 通過(guò) vRealize Automation，在現(xiàn)有View桌面池中對(duì)計(jì)算機(jī)執(zhí)行自置備、取消置備或回收操作
• 通過(guò)vRealize Automation進(jìn)行應(yīng)用程序的自助服務(wù)請(qǐng)求和授權(quán)
• 通過(guò)vRealize Automation進(jìn)行桌面的自助服務(wù)請(qǐng)求和授權(quán)
• 通過(guò)vRealize Automation對(duì)計(jì)算機(jī)執(zhí)行自助服務(wù)刷新
• 代表最終用戶將計(jì)算機(jī)置備到現(xiàn)有桌面池中
• 代表最終用戶取消置備計(jì)算機(jī)并保留永久磁盤(pán)(如果存在)
• 允許對(duì)應(yīng)用程序和桌面池進(jìn)行授權(quán)和分配更改
• 允許修改桌面池中計(jì)算機(jī)的最小數(shù)量、池顯示名稱和已打開(kāi)電源的計(jì)算機(jī)數(shù)量

對(duì)于Horizon vRealize Orchestrator插件，已添加以下功能：

• 向手動(dòng)桌面池添加受管的虛擬機(jī)
• 向手動(dòng)未受管的桌面池添加未受管的虛擬機(jī)
• 向手動(dòng)未受管的桌面池添加物理機(jī)
• 允許會(huì)話管理將活動(dòng)的View桌面會(huì)話斷開(kāi)連接、注銷、重置和向其發(fā)送消息
• 為多個(gè)用戶置備多個(gè)計(jì)算機(jī)
• 在View計(jì)算機(jī)上執(zhí)行維護(hù)模式操作

簡(jiǎn)介

VMware User Environment Manager 可跨任意虛擬、物理和云環(huán)境提供個(gè)性化及動(dòng)態(tài)策略配置。它 是 VMware 工作區(qū)環(huán)境管理解決方案的一個(gè)關(guān)鍵組件， VMware 工作區(qū)環(huán)境管理解決方案支持以用戶為中心的計(jì)算，并且既能處理端到端應(yīng)用管理又能處理端到端用戶管理。

解決的問(wèn)題

對(duì)于桌面虛擬化，選擇持久桌面(與特定用戶綁定的桌面)可為終端用戶提供個(gè)性化桌面體驗(yàn)，但其成本也比較高。相反，選擇非持久桌面(用戶每次注銷時(shí)都會(huì)銷毀的通用桌面)可幫助 IT 部門(mén)降低成本，但在支持終端用戶實(shí)現(xiàn)自定義體驗(yàn)方面卻束手無(wú)策。

正因如此，許多組織轉(zhuǎn)而尋求一種折中方法，即真正的“無(wú)狀態(tài)”桌面，此類桌面既可滿足 IT 部門(mén)降低成本的需求，又可滿足終端用戶改進(jìn)桌面體驗(yàn)的需求。“無(wú)狀態(tài)”桌面是未來(lái)的發(fā)展方向，而 VMware 獨(dú)具優(yōu)勢(shì)，可跨虛擬環(huán)境和云托管環(huán)境向客戶提供這款解決方案。

要實(shí)現(xiàn)真正的無(wú)狀態(tài)桌面，IT 部門(mén)需借助相應(yīng)的工具向非持久桌面提供個(gè)性化體驗(yàn)。利用 VMware User Environment Manager，IT 部門(mén)便能實(shí)現(xiàn)此目標(biāo)。

利用 VMware User Environment Manager，IT 部門(mén)可跨各個(gè)設(shè)備和位置為終端用戶提供一致的個(gè)性化工作區(qū)體驗(yàn)。VMware User Environment Manager 可簡(jiǎn)化用戶配置管理并幫助組織降低流程中的運(yùn)維開(kāi)銷。

工作方式

User Environment Manager 客戶端將安裝在 RDS 或 VDI 主機(jī)上 以及臺(tái)式機(jī)和筆記本電腦等設(shè)備上。通過(guò) Active Directory 中 由 IT 部門(mén)利用 User Environment Manager 設(shè)置的中央 GPO， 可以啟用和配置這些客戶端。之后，IT 部門(mén)可以利用管理控制 臺(tái)設(shè)置各種策略和設(shè)置。

例如，當(dāng)用戶登錄筆記本電腦或虛擬桌面時(shí)，系統(tǒng)會(huì)根據(jù)設(shè)定的策略自動(dòng)配置策略設(shè)置，如網(wǎng)絡(luò)和打印機(jī)映射，以及快捷方式。IT 部門(mén)甚至可以根據(jù)管理控制臺(tái)的條件語(yǔ)句創(chuàng)建動(dòng)態(tài)的上下文策略。

此外，還可以預(yù)定義應(yīng)用設(shè)置，這樣一來(lái)，當(dāng)用戶打開(kāi)應(yīng)用 時(shí)，系統(tǒng)會(huì)自動(dòng)對(duì)應(yīng)用配置設(shè)置進(jìn)行配置，以便用戶快速訪問(wèn)應(yīng)用。這些設(shè)置可以應(yīng)用于已發(fā)布的應(yīng)用和虛擬桌面，如 VMware Horizon 6、RDSH 桌面和應(yīng)用或者 Citrix XenApp 和 XenDesktop。

User Environment Manager 可向組織提供利用現(xiàn)有基礎(chǔ)架構(gòu)的單一可擴(kuò)展解決方案，從而簡(jiǎn)化終端用戶配 置文件管理。IT 部門(mén)只需映射基礎(chǔ)架構(gòu)(包括映射網(wǎng)絡(luò)和打印機(jī))并以動(dòng)態(tài)方式為終端用戶設(shè)置各種策略，便 可安全地支持更多使用情形。

借助此解決方案，終端用戶還可以快速訪問(wèn) Windows 工作區(qū)和應(yīng)用，同時(shí)跨各個(gè)設(shè)備和位置獲得一致的個(gè)性 化體驗(yàn)。最終，利用 User Environment Manager 的 組織可以提高工作場(chǎng)所的工作效率，同時(shí)降低收購(gòu)成本 及日常的桌面支持和運(yùn)維成本。

優(yōu)勢(shì)特點(diǎn)

簡(jiǎn)化的集中式用戶環(huán)境管理

VMware User Environment Manager 為 IT 部門(mén)提供了用于執(zhí)行 配置文件和用戶配置管理的強(qiáng)大解決方案。這款解決方案設(shè)計(jì) 簡(jiǎn)單，無(wú)需編寫(xiě)腳本或采用復(fù)雜的用戶界面，即可輕松進(jìn)行管 理。而且，客戶只需進(jìn)行非常少量的基礎(chǔ)架構(gòu)投資即可開(kāi)始使 用此解決方案。此解決方案僅要求每個(gè)用戶具備一個(gè)集中配置 共享和一個(gè)網(wǎng)絡(luò)文件夾。

一致的個(gè)性化終端用戶體驗(yàn)

借助 User Environment Manager，IT 部門(mén)可為終端用戶提供一 致的個(gè)性化用戶體驗(yàn)，從而最大限度地提高工作效率。終端用 戶可獲得一致的工作區(qū)體驗(yàn)，因而可保持高效。用于用戶配置 管理的上下文策略可確保 IT 部門(mén)能夠?qū)χ苯咏壎ǖ浇K端用戶 設(shè)備和位置的策略設(shè)置進(jìn)行映射。這使得 IT 部門(mén)能夠快速響 應(yīng)不斷變化的業(yè)務(wù)動(dòng)態(tài)。

企業(yè)級(jí)可擴(kuò)展性

借助 VMware User Environment Manager，IT 部門(mén)可以快速而 經(jīng)濟(jì)高效地進(jìn)行擴(kuò)展，以便支持各個(gè)虛擬、物理和云托管環(huán)境 中的十萬(wàn)名終端用戶。IT 部門(mén)可以按需添加或刪除整個(gè)組織中 的配置文件和個(gè)性化服務(wù)，以便更好地響應(yīng)員工和整體業(yè)務(wù) 的變化。

應(yīng)用場(chǎng)景

客戶可以使用 User Environment Manager 管理虛擬、物理和云托管環(huán)境。典型的使用情形是，用戶在外出時(shí)使用物理筆記本電腦訪問(wèn)應(yīng)用。在辦公室中時(shí)，該用戶還可以通過(guò)進(jìn)行訪問(wèn)來(lái)使用虛擬桌面。只要用戶登錄虛擬桌面，應(yīng)用設(shè)置便會(huì)自動(dòng)應(yīng) 用，就像用戶仍在使用物理筆記本電腦進(jìn)行工作一樣。IT 部門(mén)還可以設(shè)置動(dòng)態(tài)策略，以便根據(jù)觸發(fā)因素(如網(wǎng)絡(luò)位置)進(jìn)行調(diào)整。如果用戶使用物理筆記本電腦訪問(wèn)應(yīng)用時(shí)所處的位置不安全，因而不得不使用其他預(yù)定義的非默認(rèn)設(shè)置，則 IT 部門(mén)可為其設(shè)置動(dòng)態(tài)策略。此外，還可以應(yīng)用User Environment Manager 的其他實(shí)施策略，例如，跟隨用戶從已發(fā)布應(yīng)用移動(dòng)到虛擬桌面的策略。

Mirage提供適用于物理和虛擬桌面的新一代映像管理。它通過(guò)動(dòng)態(tài)分層和完整系統(tǒng)恢復(fù)功確保IT部門(mén)能夠在大量端點(diǎn)上快速和經(jīng)濟(jì)高效地交付、管理和保護(hù)操作系統(tǒng)與應(yīng)用的更新。

分層鏡像管理軟件是VMware VDI產(chǎn)品系列中，比較有區(qū)分度的功能軟件之一。下面通過(guò)幾個(gè)Mirage可以做的事情，來(lái)讓讀者對(duì)這個(gè)軟件有個(gè)感性認(rèn)識(shí)。

利用動(dòng)態(tài)分層來(lái)管理統(tǒng)一的映像

VMware Mirage使IT部門(mén)可以跨物理桌面和終端設(shè)備管理映像。動(dòng)態(tài)分層可簡(jiǎn)化操作系統(tǒng)和應(yīng)用部署。利用Mirage，可以將設(shè)備劃分為多個(gè)由IT部門(mén)或終端用戶管理的邏輯層。IT部門(mén)可以簡(jiǎn)化操作系統(tǒng)和應(yīng)用層的更新流程，終端用戶則可以保留個(gè)性化的設(shè)置。利用這種靈活的端點(diǎn)管理技術(shù)，可以實(shí)現(xiàn)快速的操作系統(tǒng)更新和遷移、應(yīng)用升級(jí)以及硬件升級(jí)。

加速Windows7、Windows8.1、Windows Embedded POS Ready 2009和POSReady 7遷移

VMware Mirage可以加快最常見(jiàn)的Windows 7 和 8.1遷移方法的速度：將現(xiàn)有的 Windows XP 設(shè)備升級(jí)到 Windows 7、將現(xiàn)有的Windows 7 設(shè)備升級(jí)到 Windows 8.1，或者將終端用戶的 配置文件和其他文件遷移到新的 Windows 7 或 8.1 計(jì)算機(jī)中。 此外，Mirage 在嘗試遷移之前會(huì)制作 Windows XP 或 Windows 7 系統(tǒng)的完整快照，因而在出現(xiàn)錯(cuò)誤時(shí) IT 可以將終端用戶快速 還原到之前已知的狀態(tài)。零售、金融和醫(yī)療保健等行業(yè)中的組 織還可使用 Mirage 來(lái)幫助將 POS 終端加速遷移至 POSReady 2009 或 POSReady 7。

利用這些增強(qiáng)功能，組織在遷移到新的操作系統(tǒng)時(shí)可以節(jié)省時(shí)間和資金。對(duì)于一家有4000人的組織，最多可節(jié)省一半以上的時(shí)間。

自動(dòng)執(zhí)行PC備份和完整系統(tǒng)恢復(fù)

無(wú)論是需要重新制作桌面映像、更換故障硬盤(pán)、更換丟失或損壞的PC還是將故障PC回滾到之前能夠正常工作的快照，恢復(fù)桌面都可能有一定難度。VMware Mirage可為整個(gè)PC(包括操作系統(tǒng)、應(yīng)用、文件和個(gè)性化設(shè)置)創(chuàng)建快照，還可以將終端用戶舊系統(tǒng)的精確映像恢復(fù)到任何替代設(shè)備上。此外，自助式文件恢復(fù)以及通過(guò)多種設(shè)備對(duì)文件進(jìn)行“隨身”訪問(wèn)還可提高終端用戶的工作效率。

無(wú)需增加基礎(chǔ)架構(gòu)即可輕松管理遠(yuǎn)程和分支機(jī)構(gòu)的PC

VMware Mirage可通過(guò)在存儲(chǔ)中和網(wǎng)絡(luò)傳輸期間利用重復(fù)數(shù)據(jù)消除功能基于WAN實(shí)現(xiàn)出色的性能。內(nèi)置帶寬控制可確保跨WAN的網(wǎng)絡(luò)傳輸保持在限制以內(nèi)。這給IT部門(mén)帶來(lái)了一種強(qiáng)大的工具，可用于管理遠(yuǎn)程辦公室、在家辦公人員或移動(dòng)辦公人員使用的筆記本電腦和臺(tái)式機(jī)。VMware Mirage 基于 WAN 將這些端點(diǎn)PC的精確副本集中起來(lái)，并放入數(shù)據(jù)中心。

擴(kuò)展PC生命周期管理(PCLM)工具

Mirage可以擴(kuò)充任何PCLM工具，從而為IT部門(mén)提供一種擴(kuò)大投資效益的簡(jiǎn)便途徑。Mirage的動(dòng)態(tài)分層優(yōu)勢(shì)、備份和恢復(fù)以及回滾選項(xiàng)是對(duì)PCLM工具的補(bǔ)充。通過(guò)擴(kuò)展PCLM工具，Mirage有助于降低咨詢臺(tái)支持成本，提高備份和恢復(fù)效率，并簡(jiǎn)化大規(guī)模操作系統(tǒng)部署。API可延展性和增強(qiáng)的報(bào)告框架可幫助IT人員更高效地管理設(shè)備。

Mirage安裝在PC或POS設(shè)備上時(shí)，將掃描整個(gè)設(shè)備，并將其所有內(nèi)容分類歸入若干個(gè)邏輯層中。Mirage并不移動(dòng)PC或POS設(shè)備上的任何內(nèi)容，只是對(duì)數(shù)據(jù)進(jìn)行分類，以便IT員工能夠?qū)Χ它c(diǎn)進(jìn)行更為精細(xì)的管理。

然后，Mirage會(huì)將該端點(diǎn)映像的完整副本發(fā)送到位于數(shù)據(jù)中心內(nèi)的Mirage服務(wù)器上，并使之保持同步。如果終端用戶離線，Mirage將在用戶下次恢復(fù)在線時(shí)執(zhí)行同步操作。此類同步包括IT部門(mén)對(duì)IT管理的各層的更新，還包括終端用戶對(duì)系統(tǒng)的更改。無(wú)論終端用戶是在線還是離線，都可以利用本地計(jì)算資源，如CPU或顯卡。

Mirage體系結(jié)構(gòu)如圖2-28所示，包括位于數(shù)據(jù)中心內(nèi)的Mirage服務(wù)器(用于集中管理和保護(hù)端點(diǎn))、Mirage客戶端(用于在端點(diǎn)上創(chuàng)建本地緩存以實(shí)現(xiàn)最佳用戶體驗(yàn))，以及高級(jí)WAN優(yōu)化技術(shù)(用于加快基于WAN進(jìn)行的雙向同步的速度)。

簡(jiǎn)化桌面管理

動(dòng)態(tài)分層

分層映像管理

將您的端點(diǎn)映像作為一組由IT部門(mén)或終端用戶擁有的邏輯層進(jìn)行管理。在保留終端用戶文件和個(gè)性化設(shè)置的同時(shí)更新IT管理的各層。如果某個(gè)端點(diǎn)發(fā)生故障，IT部門(mén)可在該端點(diǎn)上還原系統(tǒng)層，從而在不影響用戶應(yīng)用和數(shù)據(jù)的情況下修復(fù)問(wèn)題。擴(kuò)展用于PC生命周期管理的現(xiàn)有管理流程和解決方案，以快速將用戶從舊PC遷移到新PC，而不會(huì)丟失任何終端用戶數(shù)據(jù)或個(gè)性化設(shè)置。

分層應(yīng)用管理

利用VMware Mirage管理的應(yīng)用分層功能，可為任意一組終端用戶輕松部署一個(gè)或一組應(yīng)用(或VMware ThinApp打包的應(yīng)用)。可以將特定團(tuán)隊(duì)的公用應(yīng)用組合為一個(gè)應(yīng)用層，并將其應(yīng)用到一組員工的所有端點(diǎn)。

完整桌面?zhèn)浞莺突謴?fù)

通過(guò)創(chuàng)建完整的PC和POS快照并將變更持續(xù)同步到數(shù)據(jù)中心，可確保桌面能夠快速恢復(fù)。在PC丟失、被盜或損壞后，IT部門(mén)可以將系統(tǒng)快速恢復(fù)到新設(shè)備上，從而最大限度地減少終端用戶的停機(jī)時(shí)間。利用VMware Mirage文件門(mén)戶，終端用戶可通過(guò)任何Web瀏覽器訪問(wèn)其端點(diǎn)上的任何文件，并且用戶只需單擊幾下鼠標(biāo)即可自助還原任何文件或目錄。

針對(duì)遠(yuǎn)程和分支機(jī)構(gòu)用戶進(jìn)行了優(yōu)化

支持將任何Mirage客戶端端點(diǎn)作為Branch Reflector，從而優(yōu)化分支機(jī)構(gòu)的管理。借助Mirage Branch Reflector，您只需從Mirage服務(wù)器下載一次任意更新，即可對(duì)分支機(jī)構(gòu)中的其他Mirage客戶端進(jìn)行對(duì)等更新。先進(jìn)的算法可確保在Mirage服務(wù)器與遠(yuǎn)程位置或辦公室的Mirage客戶端之間只發(fā)送所需的數(shù)據(jù)。因此，可以跨分布式PC或POS環(huán)境縮短時(shí)間和降低基礎(chǔ)架構(gòu)成本。Mirage旨在讓每個(gè)Mirage服務(wù)器能夠支持多達(dá)1500個(gè)終端用戶，并且只需極少的基礎(chǔ)架構(gòu)即可管理大量端點(diǎn)

跨越邊界，提高終端用戶工作效率

個(gè)性化及性能

使終端用戶能夠利用其本地計(jì)算資源保持離線工作效率。VMware Mirage管理的映像可在Windows桌面和筆記本電腦本機(jī)安裝。IT部門(mén)能夠管理各種不同的Windows操作系統(tǒng)，包括Windows 8.1 和POS系統(tǒng)。映像分層使終端用戶能夠靈活地個(gè)性化其系統(tǒng)。

經(jīng)過(guò)優(yōu)化的自適應(yīng)體驗(yàn)

Mirage客戶端會(huì)監(jiān)控終端用戶的PC上使用的資源，以確保備份和同步過(guò)程絕不會(huì)對(duì)用戶工作效率造成干擾。Mirage還可根據(jù)需要?jiǎng)討B(tài)調(diào)整CPU、內(nèi)存和網(wǎng)絡(luò)使用量，以確保提供順暢的終端用戶體驗(yàn)。

VMware Horizon View是專為桌面構(gòu)建的唯一一款端到端解決方案，該解決方案以托管服務(wù)的形式交付桌面，可提供促進(jìn)業(yè)務(wù)增長(zhǎng)所需的可擴(kuò)展管理、豐富的用戶體驗(yàn)和通用虛擬化平臺(tái)。

根據(jù)對(duì)XXX客戶需求的分析，本期項(xiàng)目共包含1500個(gè)用戶，后期逐步擴(kuò)展至XXX個(gè)用戶。主要涵蓋的用戶場(chǎng)景如下：

基于XXX當(dāng)前的技術(shù)與技術(shù)需求，并借鑒國(guó)內(nèi)外眾多成功的實(shí)施經(jīng)驗(yàn)，我們推薦XXX采用VMware 最終用戶計(jì)算解決方案—VMware Horizon，從而優(yōu)化IT運(yùn)營(yíng)環(huán)境，增強(qiáng)業(yè)務(wù)連續(xù)性，降低運(yùn)營(yíng)成本，實(shí)現(xiàn)操作系統(tǒng)與業(yè)務(wù)系統(tǒng)的快速、安全交付到與有的所有終端設(shè)備上。實(shí)現(xiàn)真正的基于云的桌面計(jì)算環(huán)境。

方案概述

基于貴單位的調(diào)研以及用戶需求分析，我們推薦以下方案的組合。

表3-2：需求分析

針對(duì)XXX用戶場(chǎng)景的分析，給出如下架構(gòu)設(shè)計(jì):

通過(guò)使用VMware vSphere搭建底層虛擬化平臺(tái)可以提供高度的整合比，只需要使用為數(shù)不多的物理服務(wù)器就可以承載大量的用戶接入和管理服務(wù)器的運(yùn)行，通過(guò)使用Horizon 6中的各個(gè)組件實(shí)現(xiàn)虛擬桌面，物理桌面的統(tǒng)一管理、運(yùn)維監(jiān)控等管理工作。

如上圖所示，可以通過(guò)VMware Mirage可以實(shí)現(xiàn)物理桌面的統(tǒng)一管理，而使用Horizon View可以實(shí)現(xiàn)統(tǒng)一的虛擬桌面管理。

桌面云平臺(tái)需要有存儲(chǔ)來(lái)提供存儲(chǔ)資源，不同類型使用者所需求的計(jì)算資源有一定的差異，對(duì)于普通桌面使用者的存儲(chǔ)資源需求為基礎(chǔ)，針對(duì)XXX客戶的規(guī)模對(duì)存儲(chǔ)的容量、性能進(jìn)行規(guī)劃設(shè)計(jì)，并提出配置建議。

本方案通過(guò)如下措施來(lái)保證存儲(chǔ)的可用性：

（a）、存儲(chǔ)硬件

存儲(chǔ)配置雙電源、雙控制頭，即使其中的一個(gè)電源、一個(gè)控制頭損壞也不會(huì)影響使用。

（b）服務(wù)器與存儲(chǔ)連接通道

服務(wù)器采用雙HBA卡，并通過(guò)與兩立的交換機(jī)連接形成冗余鏈路，這兩條鏈路具有如下特性：

正常工作：兩條鏈路共同承擔(dān)負(fù)載，實(shí)現(xiàn)負(fù)載平衡，加大鏈路帶寬。

某條鏈路出現(xiàn)故障：另一條鏈路單獨(dú)承擔(dān)負(fù)載，此時(shí)僅僅是速度受到一定影響，并不會(huì)導(dǎo)致不可用。

在網(wǎng)絡(luò)設(shè)計(jì)上，通過(guò)冗余的HBA，交換機(jī)，多鏈接，多控制器來(lái)保證存儲(chǔ)的可靠性。同時(shí)通過(guò)vSphere的存儲(chǔ)多路徑策略來(lái)保證中心存儲(chǔ)的高可用性。通過(guò)以上的設(shè)置可以實(shí)現(xiàn)最佳性能和故障切換，最終可以有同時(shí)4條活動(dòng)路徑走存儲(chǔ) IO流量。

容量及性能規(guī)劃設(shè)計(jì)

使用View Composer技術(shù)可以為相同類型的用戶置備虛擬桌面，從而進(jìn)一步減少存儲(chǔ)需求，降低成本。通過(guò)這個(gè)技術(shù)，用戶的系統(tǒng)盤(pán)的空間可以大幅度的節(jié)省。在這里我們重點(diǎn)關(guān)注存儲(chǔ)容量的規(guī)劃設(shè)計(jì)。

桌面性能和容量概述

以過(guò)往項(xiàng)目的經(jīng)驗(yàn)來(lái)看，普通用戶對(duì)存儲(chǔ)的性能相對(duì)GPU用戶要低，一般20個(gè)IOPS即可滿足虛擬桌面的要求，我們以50：50的讀寫(xiě)比較來(lái)計(jì)算用戶對(duì)磁盤(pán)IOPS的要求。

對(duì)于GPU用戶，因?yàn)樾枰褂脧?fù)雜的3D圖形。因此，在IOPS的性能上要求會(huì)比普通用戶要高，我們按40個(gè)IOPS來(lái)計(jì)算，讀寫(xiě)比較仍然以50：50來(lái)計(jì)算。

存儲(chǔ)性能設(shè)計(jì)方法

IOPS (Input/Output Operations Per Second)，即每秒進(jìn)行讀寫(xiě)（I/O）操作的次數(shù)，衡量隨機(jī)訪問(wèn)的性能。對(duì)于虛擬桌面交付，IOPS是一個(gè)重要參數(shù)。

無(wú)論操作系統(tǒng)運(yùn)行在物理PC上還是虛擬化環(huán)境里，操作系統(tǒng)都需要使用到磁盤(pán)I/O。對(duì)于物理PC，大多使用單塊磁盤(pán)，不需要做RAID，但是在虛擬化環(huán)境中， 大多都會(huì)配置RAID來(lái)保護(hù)數(shù)據(jù)或提高性能。不同的RAID級(jí)別因?yàn)槠媾夹ｒ?yàn)檢查機(jī)制等因素不同，導(dǎo)致數(shù)據(jù)在寫(xiě)入時(shí)有不同的懲罰機(jī)制。如下表，列出了常見(jiàn)的幾種RAID級(jí)別對(duì)應(yīng)的寫(xiě)懲罰數(shù)值。

不同的RAID級(jí)別對(duì)于存儲(chǔ)IOPS需求的計(jì)算有著直接的關(guān)系。接下來(lái)我們介紹一個(gè)存儲(chǔ)IOPS的計(jì)算公式。

(目標(biāo) IOPS x 讀取 I/O%) +((目標(biāo) IOPS x 寫(xiě)入 I/O%) x RAID 懲罰數(shù)值) = IOPS

存儲(chǔ)設(shè)備由磁盤(pán)、控制器、緩存等構(gòu)成，I/O的讀寫(xiě)最后都會(huì)落在磁盤(pán)上。因此，磁盤(pán)的I/O性能將決定了存儲(chǔ)設(shè)備需要的磁盤(pán)數(shù)量。在下表中，我們列出了各種轉(zhuǎn)速磁盤(pán)的IOPS值。

在虛擬桌面環(huán)境中，存儲(chǔ)容量的計(jì)算方式與以往我們使用PC機(jī)的方式有很大的不同，如下圖所示，展示了鏈接克隆虛擬桌面會(huì)占用的磁盤(pán)容量。

鏈接克隆模式計(jì)算

要計(jì)算鏈接克隆虛擬機(jī)所需的存儲(chǔ)容量，可使用下圖 9-28 所示的公式。

需要說(shuō)明的是副本大小等于主映像大小，是按每個(gè) LUN 計(jì)算的。主映像的一個(gè)副本會(huì)自動(dòng)放置到您選擇的每個(gè) LUN 中，以托管 Horizon 桌面池中的鏈接克隆虛擬機(jī)。

每個(gè)鏈接克隆虛擬機(jī)的容量的初始大小為鏈接克隆本身（副本的 50% 是一個(gè)良好的估計(jì)值）。然后，加上您預(yù)計(jì)此鏈接克隆在更新/ 變更操作之間會(huì)增加的數(shù)量。（按鏈接克隆大小的 20% 是一個(gè)很好的估計(jì)值，如果更新/ 變更操作頻繁，則考慮使用更高的比例。）最后，還需要加上虛擬機(jī)交換。

我們以創(chuàng)建1500個(gè)鏈接克隆虛擬桌面（4G內(nèi)存，40G磁盤(pán)）為例來(lái)計(jì)算存儲(chǔ)的使用量。

公式 ：副本 + 鏈接克隆 + 增長(zhǎng)% + .VSWP 的大小 + 開(kāi)銷 = 每虛擬機(jī)所需存儲(chǔ)

桌面云平臺(tái)需要有服務(wù)器來(lái)提供計(jì)算資源，不同類型用戶所需求的計(jì)算資源有一定的差異。

以10000個(gè)并發(fā)用戶計(jì)算，按照經(jīng)驗(yàn)，每用戶最少800MHz的CPU資源。而同時(shí)用戶同時(shí)占用800MHZ CPU的情況不太可能出現(xiàn)，因此按照1.5倍的容量來(lái)設(shè)計(jì)。 內(nèi)存以每用戶4G內(nèi)存設(shè)計(jì)。

CPU資源需求：10000x800/1.5=5333333 MHz

內(nèi)存資源需求：10000x4GB=40000 GB

服務(wù)器配置方案

服務(wù)器配置建議：4路12核 CPU，3.0 GHZ主頻，512G內(nèi)存。從性能的最佳實(shí)踐來(lái)考慮，不建議CPU和內(nèi)存使用超過(guò)80%的資源。

每臺(tái)服務(wù)器可以提供的CPU資源：3000*4*12*80%= 115200 MHz

每臺(tái)服務(wù)器可以提供的內(nèi)存資源：512*80%=409.6GB；

通過(guò)計(jì)算需要共使用47臺(tái)服務(wù)器才可以承諾10000個(gè)虛擬桌面。同時(shí)考慮到每個(gè)Cluster N+1的高可用性原則 ，共需要50-56臺(tái)服務(wù)器用于虛擬桌面。

另外 vCenter server、Connection Server、AD管理服務(wù)器（均為虛擬機(jī)方式）需要2臺(tái)服務(wù)器，以及額外多配置1臺(tái)服務(wù)器，做為 HA高可用備份，因此共需要3臺(tái)服務(wù)器。

因此，共需要60臺(tái)服務(wù)器才可以運(yùn)行虛擬桌面和相關(guān)的服務(wù)器組件。

虛擬化平臺(tái)與外界的通訊網(wǎng)絡(luò)

采用本虛擬化方案后，用戶與托管的虛擬桌面及虛擬服務(wù)器間采用PCoIP協(xié)議協(xié)議連接，為了達(dá)到較流暢的體驗(yàn)效果，VMware針對(duì)帶寬做了特別的優(yōu)化，每個(gè)客戶端平均需求帶寬在150kbps。

桌面設(shè)備接入

（a）、部門(mén)級(jí)交換機(jī)與匯聚交換機(jī)之間采用 1GB網(wǎng)絡(luò)連接。

（b）、客戶端與交換機(jī)之間采用1000M網(wǎng)絡(luò)連接。

匯聚交換機(jī)與虛擬化基礎(chǔ)服務(wù)器間網(wǎng)絡(luò)連接

匯聚交換機(jī)與虛擬化基礎(chǔ)服務(wù)器間的網(wǎng)絡(luò)帶寬需求為所有客戶端需求的總和，考慮到未來(lái)的擴(kuò)容、及大文件拷貝速度需求，方案中采用1GB網(wǎng)絡(luò)連接。

與ESXi主機(jī)連接的交換機(jī)應(yīng)該至少為千兆交換機(jī)，與之連接的上聯(lián)交換機(jī)端口應(yīng)配置為：Trunk。如果連接服務(wù)器的物理網(wǎng)絡(luò)交換機(jī)支持 PortFast（或等效）設(shè)置，請(qǐng)將其啟用。此設(shè)置可防止主機(jī)在執(zhí)行冗長(zhǎng)的跨樹(shù)算法期間誤認(rèn)為網(wǎng)絡(luò)已被隔離。

同時(shí)，為了保證網(wǎng)絡(luò)之間的隔離及安全性，整個(gè)虛擬桌面系統(tǒng)需要多個(gè)VLAN，信息如下 ：

vLAN1: ESXi 主機(jī)的IP，此網(wǎng)絡(luò)設(shè)計(jì)為主機(jī)的管理IP地址，需要18個(gè)固定IP地址，同時(shí)此IP作為主機(jī)間心跳網(wǎng)絡(luò)。考慮到已經(jīng)有兩塊物理網(wǎng)卡作為冗余，在此不配置另一條心跳線網(wǎng)絡(luò)。

vLAN2: ESXi 的VMotion網(wǎng)絡(luò)，此網(wǎng)絡(luò)主要為虛擬機(jī)在主機(jī)之間遷移使用。需要4個(gè)固定IP地址。

vLAN3-N: ESXi 的虛擬機(jī)業(yè)務(wù)網(wǎng)絡(luò)，此網(wǎng)絡(luò)作為生產(chǎn)網(wǎng)絡(luò)，為虛擬機(jī)提供IP地址。

每部門(mén)設(shè)計(jì)至少滿足250個(gè) IP地址的網(wǎng)絡(luò)。此網(wǎng)絡(luò)內(nèi)將搭建DHCP服務(wù)器，為虛擬桌面分配IP地址。

考慮到用戶對(duì)虛擬桌面訪問(wèn)的實(shí)時(shí)性要求，需要保證客戶端在訪問(wèn)虛擬桌面時(shí)在網(wǎng)絡(luò)

GPU虛擬化技術(shù)是近年來(lái)IT界的熱點(diǎn)之一，通過(guò)虛擬桌面與GPU技術(shù)的結(jié)合，可以幫助企業(yè)實(shí)現(xiàn)使圖形工作站擺脫硬件和位置的束縛，使團(tuán)隊(duì)能夠跨邊界/地理位置進(jìn)行設(shè)計(jì)協(xié)作，并保護(hù)關(guān)鍵數(shù)據(jù)的安全。

在Horizon View中支持vGPU、軟件3D、vSGA、vDGA四種圖形虛擬化技術(shù)，這四種技術(shù)幾乎可以覆蓋所有的高性能3D處理場(chǎng)景。

VMware Horizon vGPU介紹

vGPU顯卡共享技術(shù)是VMware與NVIDIA公司在vSphere虛擬化基礎(chǔ)之上，整合了最新 NVIDIA Kepler 架構(gòu)的 GRID GPU，實(shí)現(xiàn)的 GPU 硬件虛擬化技術(shù)。這意味著，多名用戶可以共享同一個(gè)物理的GPU，從而提高了用戶密度，同時(shí)可提供真正與 PC機(jī)媲美的性能與兼容性，如下圖所示。

通過(guò)VMware的專有PCOIP協(xié)議以及NVIDIA 專利的低延遲遠(yuǎn)程顯示技術(shù)的配合使用，可以大幅度的降低用戶與虛擬機(jī)互動(dòng)時(shí)的延遲感，大大提升了用戶體驗(yàn)。憑借這組技術(shù)，虛擬桌面屏幕直接被推向PCoIP遠(yuǎn)程協(xié)議。同時(shí)基于Kepler GPU 提供的高性能 H.264 編碼引擎能夠以出眾的畫(huà)質(zhì)對(duì)多路數(shù)據(jù)流進(jìn)行編碼。如此一來(lái)，便將 CPU 從編碼函數(shù)中解放了出來(lái)，讓編碼函數(shù)能夠根據(jù)服務(wù)器中的 GPU 數(shù)量而實(shí)現(xiàn)擴(kuò)展，從而在云服務(wù)器效率方面實(shí)現(xiàn)了大幅飛躍。

NVIDIA GRID 卡由 多 個(gè)GPU 組成，有助于最大限度的提升用戶密度。GRID K1 卡包含 4 顆 GPU 和 16GB 顯存，單卡最多可支持 32 名用戶同時(shí)使用。

如下表，列出了NVIDIA K1/K2顯卡可以支持的用戶數(shù)等信息。

使用多塊NVIDIA GRID K1，可以滿足400個(gè)辦公室技術(shù)崗用戶和100個(gè)高端用戶的要求。

XXX的服務(wù)器、桌面的數(shù)量較多。可以通過(guò)VMware Data Recovery進(jìn)行虛擬機(jī)的備份與恢復(fù)，同時(shí)隨著下一階段對(duì)桌面需求，存儲(chǔ)需求的增多，建議使用專業(yè)備份廠商的備份產(chǎn)品（如Symantec的 Netbackup，Backup exec等）對(duì)虛擬服務(wù)器和桌面進(jìn)行備份。這兩種備份方式均是結(jié)合VMware的StorageAPI接口技術(shù)實(shí)現(xiàn)的。

vSphere采用了新型的備份方式（vStorage API）對(duì)虛擬機(jī)進(jìn)行備份，使用該方式不僅可以完整備份整個(gè)VM鏡像及快照，還可以完成對(duì)VM內(nèi)文件級(jí)別的數(shù)據(jù)備份。

使用vStorage API備份的步驟說(shuō)明：

• 備份服務(wù)器發(fā)起備份策略，通知ESX服務(wù)器創(chuàng)建快照
• ESX服務(wù)器接受到指令創(chuàng)建快照，快照的位置跟鏡像在同一個(gè)文件系統(tǒng)內(nèi)。
• 快照完成后，備份去mount鏡像所在的VMFS文件系統(tǒng)。
• 備份服務(wù)器讀取文件系統(tǒng)將數(shù)據(jù)備份到物理帶庫(kù)或磁盤(pán)。
• 備份完成后ESX服務(wù)器自動(dòng)刪除快照。

直接在虛擬架構(gòu)下部署備份虛擬機(jī)

不需要在服務(wù)器上安裝代理

備份到磁盤(pán)，采用重復(fù)數(shù)據(jù)壓縮技術(shù)

基于 vStorage APIs 的備份方式

直接集成在 vCenter Server

直接用vpshere Client操作

除了虛擬機(jī)數(shù)據(jù)備份采用vSphere Data Protection，也還可以利用虛擬機(jī)克隆技術(shù)對(duì)模板進(jìn)行熱克隆，以實(shí)現(xiàn)快速恢復(fù)。

虛擬機(jī)如果采用熱克隆方式，可以做到快速的系統(tǒng)恢復(fù)。虛擬機(jī)鏡像本身存放在存儲(chǔ)空間上，由存儲(chǔ)在物理層面保障其安全性，為了避免邏輯上和人為操作失誤，需要在存儲(chǔ)上開(kāi)辟一定容量的空間，專門(mén)存放虛擬機(jī)鏡像，并且定期自動(dòng)對(duì)這些鏡像文件進(jìn)行跟新以保持系統(tǒng)災(zāi)難恢復(fù)距離的最小化。

• 備份內(nèi)容

View Connection Server及其數(shù)據(jù)庫(kù)

vCenter server 及其數(shù)據(jù)庫(kù)

虛擬桌面的模板

Active Directory

VMware App Volumes提供了強(qiáng)大的實(shí)時(shí)的應(yīng)用程序部署功能，它基于虛擬化底層的存儲(chǔ)技術(shù)開(kāi)發(fā)，是一種全新的應(yīng)用程序分發(fā)方式。

App Volumes通過(guò)將VDMK虛擬磁盤(pán)進(jìn)行掛載到多個(gè)虛擬機(jī)的技術(shù)來(lái)實(shí)現(xiàn)應(yīng)用程序的快速部署。而不需要像以往的軟件安裝方式一樣，在虛擬桌面中進(jìn)行重復(fù)的文件復(fù)制、磁盤(pán)寫(xiě)入、注冊(cè)表修改等操作。通過(guò)將應(yīng)用程序打包成AppStack（應(yīng)用程序堆棧，以VMDK格式存儲(chǔ)），并通過(guò)管理控制臺(tái)來(lái)實(shí)現(xiàn)VMDK磁盤(pán)與虛擬機(jī)之間的映射。如下圖所示。

企業(yè)可以根據(jù)自己的需要來(lái)選擇一種或多種技術(shù)實(shí)現(xiàn)組合來(lái)符合企業(yè)的應(yīng)用程序安裝的要求。如使用App Volumes加上Thinapp這種方式可以解決其他組合不能解決的問(wèn)題：

通過(guò)部署上述的虛擬化環(huán)境，立即獲得了交付桌面的能力，而在未來(lái)的桌面規(guī)模擴(kuò)展時(shí)，只需增加數(shù)據(jù)中心服務(wù)器的數(shù)據(jù)即可滿足前端用戶不斷增加的業(yè)務(wù)需求。

現(xiàn)如今，企業(yè)正陷入桌面困境。一方面，IT 組織面臨著成本、合規(guī)性、可管理性和安全性方面的壓力。以 PC 為中心的現(xiàn)有計(jì)算模式加劇了這種態(tài)勢(shì)，這種模式的管理成本高昂，限制了IT敏捷性，難以應(yīng)對(duì)不斷變化的業(yè)務(wù)形勢(shì)。另一方面，終端使用者越來(lái)越需要從更多設(shè)備和位置自由、靈活地訪問(wèn)其應(yīng)用程序和數(shù)據(jù)。此桌面困境 — 終端使用者自由和 IT 控制之間的兩難困境 — 抬高了成本，影響了安全，并令I(lǐng)T資源不堪重負(fù)。為了擺脫這種困境，各個(gè)組織都在尋求既靈活敏捷又適應(yīng)性強(qiáng)的計(jì)算方法，從而使IT能夠平衡企業(yè)的需要和終端使用者的需要，實(shí)現(xiàn)靈活的高性能計(jì)算體驗(yàn)。

通過(guò)使用VMware Horizon View實(shí)現(xiàn)桌面虛擬化，各個(gè)組織能夠達(dá)到事半功倍的效率，采用真正以用戶為中心的靈活計(jì)算方法。通過(guò)將應(yīng)用程序、數(shù)據(jù)和操作系統(tǒng)與端點(diǎn)分離，并將這些組件轉(zhuǎn)移到數(shù)據(jù)中心，您就可以在您的云中進(jìn)行集中管理。桌面和應(yīng)用程序虛擬化為 IT 提供了一種更加精簡(jiǎn)和安全的方法來(lái)管理用戶和提供可按需訪問(wèn)的敏捷桌面服務(wù)。

與傳統(tǒng)桌面方案相比，VMware Horizon View桌面虛擬化解決方案有以下明顯特點(diǎn)和優(yōu)勢(shì)。

VMware Horizon View桌面虛擬化解決方案可以在以下方面大大降低我們的桌面管理成本：

• 將用戶的操作系統(tǒng)集中運(yùn)行在數(shù)據(jù)中心，并對(duì)其進(jìn)行統(tǒng)一的管理及維護(hù)，大大降低了IT管理人員的運(yùn)維成本
• 加快了系統(tǒng)部署的時(shí)間，管理員可以在數(shù)分鐘內(nèi)部署用戶桌面將交將使用。
• 使用VMware獨(dú)有的Composer功能，可以將整個(gè)企業(yè)的桌面系統(tǒng)進(jìn)行單實(shí)例的管理及維護(hù)。同時(shí)大大降低了對(duì)后端存儲(chǔ)擴(kuò)容的壓力。
• 應(yīng)用，系統(tǒng)補(bǔ)丁的安裝、管理、升級(jí)等，也只需要操作一次，即可以讓所有用戶進(jìn)行使用。
• 延長(zhǎng)用戶桌PC使用壽命，降低桌面更新的采購(gòu)成本，維護(hù)桌面的費(fèi)用大大降低。
• 更靈活快捷的服務(wù)業(yè)務(wù)，如果新添加用戶，只要硬件資源仍然充足，可以通過(guò)簡(jiǎn)單的配置，在一分鐘只能為用戶提供出一臺(tái)桌面系統(tǒng)，而無(wú)需傳統(tǒng)的復(fù)雜的桌面準(zhǔn)備工作，而只需要一臺(tái)統(tǒng)一的簡(jiǎn)單的終端設(shè)備，就可以讓用戶訪問(wèn)。
• 提供高可擴(kuò)展性，在架構(gòu)設(shè)計(jì)合理和硬件充足的前提下，可以快速的將桌面交付用戶；當(dāng)硬件不足的情況下，只需要將新的物理服務(wù)器加入VMware的資源池中即可。
• 因?yàn)樵谧烂嫣摂M化環(huán)境的邊緣很少發(fā)生計(jì)算執(zhí)行過(guò)程，所以計(jì)算體系結(jié)構(gòu)對(duì)終端設(shè)備處理能力的依賴性降低。這為IT人員創(chuàng)造了一個(gè)大幅降低終端硬件成本的機(jī)會(huì)。他們可以將現(xiàn)有 PC 作為虛擬桌面終端設(shè)備重新加以利用，從而延長(zhǎng)現(xiàn)有 PC 的生命周期，或者使用瘦客戶端設(shè)備代替老化的PC，這種瘦客戶端設(shè)備的生命周期通常是標(biāo)準(zhǔn)PC的兩倍。
• 以更少的資源、時(shí)間和資金完成更多任務(wù)。通過(guò)將桌面基礎(chǔ)架構(gòu)集中到 VMware Horizon View，IT 人員可以跨桌面映像和應(yīng)用程序的整個(gè)生命周期對(duì)其進(jìn)行調(diào)配、維護(hù)和監(jiān)控，不僅更加快捷輕松，而且可以降低成本。通過(guò)減少支持來(lái)電次數(shù)和終端使用者停機(jī)時(shí)間，提高了整個(gè)工作場(chǎng)所的工作效率。

通過(guò)使用VMware Horizon View桌面虛擬化解決方案，IT管理人員可從一個(gè)集中管理接口輕松管理數(shù)萬(wàn)個(gè)終端使用者。簡(jiǎn)化了關(guān)鍵IT 流程，例如調(diào)配、連接代理、策略執(zhí)行、性能監(jiān)控和應(yīng)用程序分配。將數(shù)據(jù)移動(dòng)到數(shù)據(jù)中心、集中強(qiáng)制實(shí)施端點(diǎn)安全性和策略配置、簡(jiǎn)化防病毒流程，以提高安全性和合規(guī)性。將IT管理人員可以從日常繁瑣的桌面管理工作中解放出來(lái)，而進(jìn)行更多的業(yè)務(wù)創(chuàng)新工作中去。

通過(guò)使用VMware解決方案，IT管理員的工作量將大大減少。

由于能夠?qū)?shù)據(jù)從IT環(huán)境的邊緣移到數(shù)據(jù)中心內(nèi)，從本質(zhì)上降低了IT部門(mén)所面臨的安全風(fēng)險(xiǎn)。數(shù)據(jù)訪問(wèn)集中化能夠緩解數(shù)據(jù)泄漏和失竊的風(fēng)險(xiǎn)并簡(jiǎn)化合規(guī)性工作程序。

• 防止數(shù)據(jù)泄密和失竊

所有業(yè)務(wù)工作實(shí)際保存、運(yùn)行在數(shù)據(jù)中心的服務(wù)器，使用者只能遠(yuǎn)程看到運(yùn)行程序的圖像，大大保證數(shù)據(jù)的安全；通過(guò)內(nèi)置策略，用戶無(wú)法將文件和信息保存在本地的各種設(shè)備上，防止機(jī)密數(shù)據(jù)隨便被拷貝造成的泄露；內(nèi)置分布式虛擬防火墻，可以實(shí)現(xiàn)精細(xì)化的網(wǎng)絡(luò)安全控制。

• 防止數(shù)據(jù)丟失與損壞

所有業(yè)務(wù)數(shù)據(jù)，設(shè)計(jì)文件都統(tǒng)一保存在數(shù)據(jù)中心，由IT人員統(tǒng)一進(jìn)行管理、定期備份與恢復(fù)，從而避免終端使用者個(gè)人保管不當(dāng)造成的數(shù)據(jù)損壞和丟失；

• 提升桌面系統(tǒng)安全

虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心，相對(duì)于傳統(tǒng)的PC，不易遭受惡意攻擊。管理員可以將安全補(bǔ)丁可以在數(shù)據(jù)中心僅需對(duì)標(biāo)準(zhǔn)Windows映像進(jìn)行安裝，一次安裝，所有用戶的桌面都可以得到升級(jí)，將系統(tǒng)風(fēng)險(xiǎn)降低到最低；

• 降低硬件風(fēng)險(xiǎn)：

當(dāng)桌面硬件被其他“瘦設(shè)備”代替時(shí)，它可以通過(guò)禁止使用如USB等可移動(dòng)存儲(chǔ)設(shè)備，降低用戶偷取信息和引入計(jì)算機(jī)病毒的可能；

• 控制用戶的訪問(wèn)能力

管理員可以根據(jù)使用者的角色和公司策略，靈活、動(dòng)態(tài)地對(duì)用戶進(jìn)行訪問(wèn)能力的指派；通過(guò)后臺(tái)的配置，可以做到用戶按照需求獲得仔細(xì)需要的服務(wù)，同時(shí)隨時(shí)可以取消客戶的訪問(wèn)能力；

使用虛擬機(jī)管理程序技術(shù)作為虛擬桌面基礎(chǔ)結(jié)構(gòu)，能夠?qū)崿F(xiàn)靈活性大為增強(qiáng)的體系結(jié)構(gòu)。物理 PC 硬件與由 PC 交付的應(yīng)用程序之間不再存在邏輯關(guān)聯(lián)，管理PC所需的許多任務(wù)因此得以大大簡(jiǎn)化。使用這種新的體系結(jié)構(gòu)，IT部門(mén)能夠更有效地管理桌面環(huán)境，尤其是對(duì)于超出現(xiàn)有桌面管理工具能力范圍之外的最終用戶。

同時(shí)，通過(guò)安全的遠(yuǎn)程訪問(wèn)協(xié)議，最終用戶在許可的情況下，在任何地方都能夠訪問(wèn)到企業(yè)中的虛擬桌面進(jìn)行工作。大大的提高了業(yè)務(wù)的靈活性。

Horizon View除了支持傳統(tǒng)的Windows桌面系統(tǒng)外，還可以支持Linux系統(tǒng)桌面的應(yīng)用。為用戶提供更多的桌面應(yīng)用體驗(yàn)。

VMware Horizon View 可為處于各個(gè)不同地點(diǎn)和使用各種設(shè)備的終端使用者提供最佳使用者體驗(yàn)。采用PCoIP的 VMware Horizon View可適應(yīng)各種終端用戶網(wǎng)絡(luò)連接，通過(guò)LAN 和WAN提供高質(zhì)量自定義桌面體驗(yàn)。用戶可從包括桌面計(jì)算機(jī)、瘦客戶端或零客戶端和移動(dòng)設(shè)備在內(nèi)的各種設(shè)備靈活地連接到自己的虛擬桌面。即使與網(wǎng)絡(luò)斷開(kāi)連接，移動(dòng)終端使用者仍然能夠訪問(wèn)其虛擬桌面。VDI可為各種類型的終端使用者提供最高的工作效率，提供 3D 圖形呈現(xiàn)支持、統(tǒng)一通信和服務(wù)連續(xù)性（即使在出現(xiàn)大量數(shù)據(jù)報(bào)丟失的情形也能保持服務(wù)連續(xù)性），以及多顯示器和富媒體功能。這可帶來(lái)豐富的無(wú)縫用戶體驗(yàn)，實(shí)現(xiàn)最高的工作效率。

VMware Horizon View構(gòu)建在業(yè)界領(lǐng)先的 VMware vSphere? 虛擬化平臺(tái)之上，可為虛擬桌面環(huán)境提供無(wú)與倫比的性能、可擴(kuò)展性、可靠性和可用性。您的組織能夠在單一通用平臺(tái)上實(shí)現(xiàn)整個(gè) IT基礎(chǔ)架構(gòu)的標(biāo)準(zhǔn)化，從桌面到數(shù)據(jù)中心，實(shí)現(xiàn)基于私有云和公共云的桌面服務(wù)。

VMware? vCenter 為 IT 環(huán)境提供了集中化管理、操作自動(dòng)化、資源優(yōu)化和高可用性。 基于虛擬化的分布式服務(wù)為數(shù)據(jù)中心提供了前所未有的回應(yīng)能力、可維護(hù)性、效率和可靠性級(jí)別。 VCenter 允許 IT 部門(mén)：

將可用資源與預(yù)定義的業(yè)務(wù)優(yōu)先事務(wù)協(xié)調(diào)起來(lái)，同時(shí)使用 VMware分布式資源調(diào)度程序優(yōu)化勞動(dòng)力密集型和資源密集型操作。

使用 VMotion? 遷移運(yùn)行中的虛擬機(jī)和執(zhí)行無(wú)中斷的 IT 環(huán)境維護(hù)。

使用 VMware HA 實(shí)現(xiàn)經(jīng)濟(jì)高效、獨(dú)立于硬件和操作系統(tǒng)的應(yīng)用程序可用性。

使用 VMware FT實(shí)現(xiàn)虛擬機(jī)系統(tǒng)的容災(zāi)，保證在物理機(jī)當(dāng)機(jī)的情況下，使用者的虛擬機(jī)不中斷

VCenter 提供了管理任意規(guī)模的虛擬 IT 環(huán)境所需的最高級(jí)別的簡(jiǎn)便性、效率、安全性和可靠性。

署實(shí)施和運(yùn)維四個(gè)階段。

確定針對(duì)虛擬基礎(chǔ)架構(gòu)的業(yè)務(wù)、組織、財(cái)務(wù)和技術(shù)需求，以及相應(yīng)的交付選項(xiàng)。此階段的交付成果是一份評(píng)估報(bào)告，其中會(huì)列出各種選項(xiàng)，并可能包括基于確定的需求和提供的建議。

此階段中，需要采集現(xiàn)有PC服務(wù)器的硬件配置以及性能數(shù)據(jù)以進(jìn)行詳細(xì)的定量分析；

該階段將要提交一個(gè)虛擬化評(píng)估報(bào)告，包括虛擬化策略和TCO/ROI分析，整合比計(jì)算；同時(shí)，該文檔將包括一個(gè)實(shí)施計(jì)劃去幫助實(shí)現(xiàn)虛擬化策略和財(cái)務(wù)成果，并且詳述已確定的速效方法幫助客戶實(shí)現(xiàn)虛擬化。

為實(shí)施選定的虛擬基礎(chǔ)架構(gòu)解決方案制定詳細(xì)的體系結(jié)構(gòu)設(shè)計(jì)和計(jì)劃。確定項(xiàng)目中的角色和職責(zé)、關(guān)鍵日期和里程碑，以及約束和應(yīng)急計(jì)劃。此階段的交付成果包括：體系結(jié)構(gòu)設(shè)計(jì)、構(gòu)建與配置指南、驗(yàn)證構(gòu)建是否成功的測(cè)試規(guī)劃，以及對(duì)關(guān)鍵內(nèi)部流程的認(rèn)定（可能需要根據(jù)虛擬化基礎(chǔ)架構(gòu)和實(shí)施規(guī)劃進(jìn)行調(diào)整）。

根據(jù)規(guī)劃和藍(lán)圖安裝并配置虛擬基礎(chǔ)架構(gòu)。根據(jù)需要舉辦知識(shí)傳授研討會(huì)，并按照規(guī)劃階段確定的標(biāo)準(zhǔn)對(duì)構(gòu)建成果進(jìn)行測(cè)試。交付成果包括：按規(guī)劃構(gòu)建且能正常運(yùn)行的虛擬基礎(chǔ)架構(gòu)、指出規(guī)劃與實(shí)際實(shí)施之間差異的異常報(bào)告、配置說(shuō)明，以及負(fù)責(zé)人基于規(guī)劃階段確定的成功標(biāo)準(zhǔn)對(duì)所構(gòu)建的基礎(chǔ)架構(gòu)的驗(yàn)收意見(jiàn)。

規(guī)劃和設(shè)計(jì)階段將完成如下的設(shè)計(jì)，并且定義相關(guān)的流程：

架構(gòu)設(shè)計(jì)(網(wǎng)絡(luò)，存儲(chǔ)，資源池等）

高可用設(shè)計(jì)

業(yè)務(wù)連續(xù)性設(shè)計(jì)

備份和恢復(fù)計(jì)劃

安全

安裝和實(shí)施規(guī)范

測(cè)試計(jì)劃

上線規(guī)范等

根據(jù)規(guī)劃和藍(lán)圖安裝并配置虛擬基礎(chǔ)架構(gòu)。根據(jù)需要舉辦知識(shí)傳授研討會(huì)，并按照規(guī)劃階段確定的標(biāo)準(zhǔn)對(duì)構(gòu)建成果進(jìn)行測(cè)試。交付成果包括：按規(guī)劃構(gòu)建且能正常運(yùn)行的虛擬基礎(chǔ)架構(gòu)、指出規(guī)劃與實(shí)際實(shí)施之間差異的異常報(bào)告、配置說(shuō)明，以及負(fù)責(zé)人基于規(guī)劃階段確定的成功標(biāo)準(zhǔn)對(duì)所構(gòu)建的基礎(chǔ)架構(gòu)的驗(yàn)收意見(jiàn)。

實(shí)施階段主要完成的工作如下：

虛擬化架構(gòu)的安裝與配置

虛擬化遷移高可用測(cè)試

備份與恢復(fù)測(cè)試

虛擬化遷移

通過(guò)實(shí)施后的支持工作，不斷優(yōu)化和更新虛擬基礎(chǔ)架構(gòu)及操作流程。

在運(yùn)維階段，將聘請(qǐng)?zhí)摂M化的客戶技術(shù)經(jīng)理（TAM）作為可信任的虛擬化專家，去解決數(shù)據(jù)中心的獨(dú)特的需求和策略目標(biāo)。同時(shí)，也把讓TAM提供現(xiàn)場(chǎng)與遠(yuǎn)程技術(shù)支持和技術(shù)問(wèn)題接口。

通過(guò)把客戶技術(shù)經(jīng)理（TAM）作為數(shù)據(jù)中心員工擴(kuò)展的一部分，保持對(duì)于本數(shù)據(jù)中心的環(huán)境持續(xù)一致的了解，讓TAM配合去審核項(xiàng)目計(jì)劃，幫助識(shí)別風(fēng)險(xiǎn)，并且可以在項(xiàng)目部署的生命周期內(nèi)提供最佳實(shí)踐的指導(dǎo)。

TAM能提供訪問(wèn)豐富的虛擬化知識(shí)庫(kù)，協(xié)調(diào)與虛擬化產(chǎn)品團(tuán)隊(duì)和專家的交流，幫助迅速的解決問(wèn)題。通過(guò)使用VTA確保虛擬化成功的部署和最大程度的實(shí)現(xiàn)虛擬架構(gòu)的ROI。

通過(guò)VMware原廠培訓(xùn)服務(wù)和認(rèn)證計(jì)劃，我們幫助客戶培養(yǎng)設(shè)計(jì)、運(yùn)行和利用 VMware 解決方案所需的技能。Illuminas 曾在全球范圍內(nèi)對(duì) IT 管理者進(jìn)行過(guò)一項(xiàng)調(diào)查，其中 74% 的受訪者表示對(duì)持有 VMware 證書(shū)的員工感到滿意。因此，獲得 VCP 認(rèn)證不僅是個(gè)人能力的體現(xiàn)，更是在企業(yè)內(nèi)獲得專業(yè)水平認(rèn)可的途徑。VCP認(rèn)證人員在企業(yè)的云計(jì)算之旅成敗與轉(zhuǎn)型中扮演重要角色。

VMware原廠培訓(xùn)服務(wù)提供多種培訓(xùn)方式：

• ILT-講師指導(dǎo)的課室培訓(xùn)，由VMware原廠認(rèn)證講師授課；12-14人小班專注培訓(xùn)質(zhì)量；北京、上海、廣州每周滾動(dòng)開(kāi)課，二線城市杭州、深圳、武漢、西安、大連、青島、廈門(mén)等每月開(kāi)課。
• Onsite Training-客戶現(xiàn)場(chǎng)培訓(xùn)，由VMware原廠認(rèn)證講師授課，可根據(jù)客戶的時(shí)間和地點(diǎn)組織培訓(xùn)，培訓(xùn)時(shí)間靈活、節(jié)省差旅費(fèi)用、培訓(xùn)內(nèi)容可實(shí)現(xiàn)定制化。
• On Demand Classroom-點(diǎn)播式培訓(xùn)，客戶可根據(jù)自己的時(shí)間隨時(shí)隨地通過(guò)網(wǎng)絡(luò)進(jìn)行學(xué)習(xí)，熱門(mén)課程均提供中文版本。
• VMware Lab Connect-課后動(dòng)手實(shí)驗(yàn)室，可滿足客戶在課后業(yè)余時(shí)間進(jìn)行實(shí)驗(yàn)操作以鞏固知識(shí)和技能的需求。

VMware 不斷推出新的產(chǎn)品，并對(duì)現(xiàn)有產(chǎn)品進(jìn)行更新。因此，獲得認(rèn)證的專業(yè)人員擁有所需的最新技能也很重要。為此，VMware 在2014 年推7月推出了再認(rèn)證政策。 所有 VCP 認(rèn)證的有效期都將為 2 年。如果您獲得 VCP 認(rèn)證的時(shí)間早于 2013 年 3 月，則可以在 2015 年 3 月之前進(jìn)行再認(rèn)證。

Data Center Virtualization--數(shù)據(jù)中心虛擬化，從中級(jí)到高級(jí)課程的培訓(xùn)包含vSphere的安裝、配置、管理；SRM快速入門(mén)；操作系統(tǒng)、虛擬架構(gòu)的管理；分析預(yù)測(cè)和設(shè)計(jì)；優(yōu)化和擴(kuò)展、故障排除等高階課程。

End User Computing --Desktop 桌面虛擬化，從中級(jí)到高級(jí)課程的培訓(xùn)包含桌面虛擬化的快速入門(mén)，安裝配置管理和設(shè)計(jì)最佳時(shí)間實(shí)踐等高階課程。

Cloud--云計(jì)算，從中級(jí)到高級(jí)課程的培訓(xùn)包含云計(jì)算的安裝配置管理，混合云的設(shè)計(jì)最佳時(shí)間實(shí)踐等。

Network Virtualization--網(wǎng)絡(luò)虛擬化，包括網(wǎng)絡(luò)虛擬化的安裝配置管理以及專家快速入門(mén)等高階課程。