vmware桌面云与终端用户计算革新

1、VMware 桌面云与终端用户计算革新终端用户计算的愿景Gartner发布2013年及未来中国IT市场五大预测2013年，联想将成为中国顶尖的智能手机供应商2014年，至少三家个人云服务提供商会将服务延伸至电视2016年，平板电脑的出货量将等同于移动PC出货量- 平板电脑价格将有2011年的1650 RMB降到2016年的1110 RMB- 2016年平板电脑出货量5,700万台，接近PC出货量5,800万台2016年，70%的x86企业级服务器将实现虚拟化，其中30%会采用HVD工作负载 (HVD = Hosted Virtual Desktop)- 2012年全球60%的x86企业级服务器

2、工作负载实现了虚拟化- 中国 x86工作负载虚拟化将从2012年的10%左右增加到2016年的70%2016年，至少70%得到政府财政支持的公共云服务提供商将被市场淘汰移动化需求增长迅猛移动化分布越来越广 员工希望使用消费化电子产品在家和企业办公，超过60%以上的企业计划在年内实施BYOD项目。*Mobilsafe, WW Survey 2012数据安全性在移动化过程中变得难以控制BYOD, 设备多样化及移动化=复杂的IT环境，越过50%的企业正在评估VDI*Gartner,2012VDI 必须满足以下特性:简单，安全，可扩展，高性能&低成本我们正在进入后PC时代Windows(Physica

3、l)Mac(Physical)iOSAndroid?后PC时代各类应用访问的方式如何统一Windows(Physical)Mac(Physical)iOSAndroidVMware为后PC时代度身定制的终端用户计算平台连接管理简化桌面服务应用目录服务数据服务统一的安全接入方式用户, 桌面, 应用, 数据的策略终端用户统一的服务入口VMware View 以可管理的服务方式交付桌面连接管理简化DesktopServiceSecure UniversalAccessApp CatalogServiceDataServiceUsers, Desktops, Apps, Data PoliciesEn

4、d UsersViewThinApp View ThinAppVMware ViewVMware View ComposerVMware ThinAppVMware View ClientsVMwareView ManagerVMware View 部署架构丰富的终端接入设备VMware Horizon 智能移动工作空间只属于你的应用、文件、以及永不改变的用户体验虚拟桌面资料虚拟应用程序远程发布的Windows应用SaaS 应用满足IT部门与终端用户的业务革新为企业级用户带来消费级别的云体验在保障企业IT管理合规的前提下，以最低成本为员工提供灵活的服务和最佳的SLAVMware View 桌面

5、云解决方案用户使用场景桌面云典型业务驱动安全标准桌面/终端防泄密随身桌面/自带设备办公（BYOD）快速部署桌面/分支机构远程接入无中断桌面/业务连续性现有的桌面之“伤”终端用户的困惑应用与数据禁锢在一个设备上设备的选择与自由度受限远程访问与移动性受限桌面与应用的宕机中断工作不满与挫折感IT 部门的困惑分散的计算环境难以管理与控制以硬件为中心的模式缺乏灵活度，将应用与数据禁锢在设备中补丁与更新十分困难高昂的IT运维成本业务的影响高昂的业务成本：桌面管理成本是硬件采购成本的3倍合规与安全风险平均每年每个终端用户由于桌面问题损失8个多小时的工作效率缺乏创新、低效 VMware View 带来的价值终

6、端用户的受益 选择任何自己中意的终端设备随时可以安全、灵活地访问桌面（随身桌面）动态可调整的性能体验不变的桌面体验改善的IT支持服务宕机时间降低71%IT 部门的受益集中的管理与控制虚拟化带来良好的隔离性、封装性与灵活性数据托管在数据中心，安全性大大提升桌面IT支持的请求降低94%桌面系统部署的短时间降低85%应用打包与部署时间降低57%桌面配置更改的时间降低65%对业务的影响 降低50%的桌面总体拥有成本（TCO） 降低55%的IT支持运维成本提升终端设备的固定资产(CAPEX)投入的灵活性 减少终端用户58%的工作效率中断的可能性 提升业务能力 更快的重组兼并、更安全的子公司剥离开始迈入终

7、端用户计算平台的转型阶段呼叫中心快速部署桌面集中部署和管理应用程序保证桌面始终可用通过集中式控制和管理保证了安全降低成本，提高控制力支撑中心自助终端营业网点在数据中心集中地管理桌面和自助终端保证桌面始终可用降低成本，提高控制力集中部署和管理桌面和应用程序通过集中式控制和管理保证了安全减少营业网点的维护工作降低成本，提高控制力用户随时随地使用不同设备可以访问内网桌面通过集中式控制和管理保证了安全办公系统通过集中式控制和管理保证了安全保证桌面始终可用降低成本，提高控制力电信行业桌面云应用场景信息安全便捷维护节能减排柜台业务适用于金融服务业的 VMware View 解决方案操作系统的快速部署桌面灵

8、活的分配申请（浮动桌面）为广泛的设备和最终用户交付一致的桌面体验实现绿色环保的“居家客服”为柜台工作人员集中管理桌面提供标准化的桌面和应用程序最大限度减少远程分支机构的 IT 占用空间利用集中式控制确保数据安全性降低成本并提高控制力和业务连续性呼叫中心如何利用桌面虚拟化促进业务的发展？客户案例一：“安全”之痛用户需求：某软件公司：防范代码等数据泄密面对挑战：1，外包人员忠诚度低，流动性大2，数据存在泄密风险3，曾发生泄密事件造成损失4，防泄密解决方案复杂且昂贵VMware解决方案：项目成果：1，数据集中存储于后台2，可全面防范丢失，损毁与泄密3，采用专用通路传入传出数据4，审计数据的使用与流动

9、用户数据应用程序操作系统客户案例二：“闲置”之痛用户需求：某研究院：提高软硬件的利用率面对挑战：1，公司发展迅速，软硬件成本高2，计算环境不便于共享使用3，专用设备无法远程访问4，资源利用率低VMware解决方案：项目成果：1，图形工作站池化2，软件许可证共享使用3，发布桌面到外网4，节省了大量的软硬件费用客户案例三：“运维”之痛用户需求：某制造企业：人手不足，运维困难。面对挑战：1，3个管理员维护3000台计算机2，计算机的地理位置非常分散3，终端难管理，安全状况堪忧4，近期有大量PC需要更换VMware解决方案：项目成果：1，链接克隆快速部署1000个系统2，通过刷新自动升级系统与应用3，

10、管理策略得以严格执行4，终端维护工作极大简化客户案例四：“流程”之痛用户需求：某制造企业：便捷访问ERP系统面对挑战：1，只能在PC上使用业务系统2，VPN使用不便，性能不好3，领导出差不便审批影响进度4，ERP不便访问影响工作效率VMware解决方案：项目成果：1，灵活性提高，设备不受限制2，跨终端移动办公3，领导及外勤可通过平板电脑工作4，流程顺畅，效率明显提高客户案例五：“乔迁”之痛用户需求：从Windows XP迁移到Windows 7面对的挑战：1，数量大，2000+2，应用程序兼容性3，硬件配置达不到要求4，用户数据如何迁移5，用户需要适应与学习VMware的解决方案：项目成果：1

11、，链接克隆，快速部署与更新2，Thinapp平滑迁移与管理应用3，原有PC利旧并逐步替换为瘦客4，用户数据变为集中存储5，XP与Windows 7可同时存在VIEW MANAGERVMware View 虚拟桌面解决方案方案细节VMware桌面云构架概览VMware View 核心优势复杂性仅为竞争解决方案的 1/3成本仅为竞争解决方案的 1/2完整的端到端解决方案 无可争议的虚拟化市场领导者 解决方案的复杂性最低安装步骤最少简捷的集成管理界面仅需一半数量的服务器即可部署 10000 个用户同时节约资金开销和运营开销为交付虚拟桌面而优化的解决方案集成的应用程序虚拟化业内第一款集成联机和脱机解决

12、方案统一虚拟化基础架构标准VMware在移动化安全桌面提供的特性 安全 管理 移动安全、策略驱动访问View + vShield安全认证双因素认证AV卸载加强边界安全流程化管理View + vCOPs统一控制台去授权用户及策略集中数据管理,加强安全和法律遵从监控和分析IT及端点的问题优化的用户体验View + Persona多设备支持3D图形支持基于位置的打印多显示器支持加强的媒体服务与 vSphere 紧密集成利用 DRS 动态安全分配计算资源容错与高可用ESX 主机自动部署概述优势将业界领先的云基础架构作为IT运维的标准（桌面虚拟化 & 服务器虚拟化）可以从10个桌面轻松扩展至1000个桌

13、面 提高业务敏捷度 从宕机中快速恢复 提高IT部门的服务能力确保最优的桌面性能VMware vSphere 与 vCenter Server提升业务敏捷性与云服务等级简单的管理界面 通过单一控制面板即能全方位了解虚拟桌面环境 管理用户、数据与设置 改善图形界面的响应时间 *View 5.1*概述优势集中的桌面管理 大大缩短各种任务时间 针对用户或用户组轻松设置桌面策略与应用访问权限 便于排错与监控 View Manager统一界面、简化管理数据安全“不落地” 统一入口访问 View, Terminal Servers, Blade PCs, 物理桌面安全服务器 （View Security S

14、erver） 支持双重身份认证 (2 Factor Auth)通过策略控制剪切与粘贴 概述优势实现防火墙后的知识产权（IP）保护 确保行业合规 多种不同访问会话的单点登陆 双重身份认证带来的多种方案选择 *View 5.1*View Manager安全接入与数据保护从模板中创建链接克隆 分离OS镜像，用户数据硬盘与应用 需要维护的镜像数量大大减少，且兼具存储分级功能 支持独立的 View Composer Server *View 5.1*概述优势维护更少的镜像意味着可以简化系统补丁与更新 完全集中控制桌面的更新，不会受终端用户的干扰 轻松扩展到数千个桌面 *View 5.1*View Com

15、poser 与 ThinApp精简桌面镜像空间与应用管理概述优势降低存储成本存储大小可以根据平均工作负载确定降低存储上的 IOPS 负载峰值通过应对最差的使用条件确保一致的用户体验允许更多并发用户同时使用相同的资源View Storage Accelerator实现存储访问优化，在提高性能的同时降低存储成本 供公共块读取的内存缓存（基于内容的读缓存） 适用于所有类型的桌面客户完全觉察不到100% 基于服务器无需特殊的阵列技术应用与操作系统解耦合 将数据与应用封装到一个可执行文件 无代理的架构 概述优势维护更少的镜像意味着可以简化系统补丁与更新 完全集中控制桌面的更新，不会受终端用户的干扰 提升

16、性能，降低成本 ThinApp避免应用冲突、降低成本Operating SystemApplicationApplicationOperating SystemVOSVOSApplicationsandboxApplicationsandboxApp FilesApp Files用户配置即用即取 在不同的虚拟桌面、物理桌面之间保留个性化的配置 *View 5.1* 不依赖于Windows(AD)中的Roaming Profiles 或其他架构概述优势更多利用浮动桌面来降低桌面 简化管理与部署 精简并加快物理桌面迁移到虚拟桌面的流程 给于用户一致的桌面体验 更快的登陆时间（相比Roaming P

17、rofiles ）View Persona Management （用户配置管理）有效保存用户配置、降低桌面TCO数据保存在数据中心“不落地” 对虚拟桌面的访问进行加密保护 可配置的安全策略 vShield Endpoint 将病毒防护的性能开销下移到虚拟层，支持与第三方安全工具集成概述优势实现防火墙后的知识产权（IP）保护 轻松满足合规要求 避免病毒查杀风暴，改善性能vShield Endpoint 端点安全 （vSphere各版本免费集成）确保桌面安全与病毒防护Cloud Infrastructureagentagentagentagentagentagentagentagentagent

18、agentagentagentAVvShield App 安全区域隔离 （包含在vCloud Networking & Security）VMware vSphereVMware vSphereDMZ应用 1应用 2EdgevShield Edge虚拟数据中心边界安全防护Security ZonevShield App分隔资源，保护应用程序免受来自网络的威胁Endpoint = VM vShield Endpoint防病毒功能的剥离Endpoint = VM 所有安全组件可集中管理vShield Manager端到端的私有云安全保护：从Edge到EndpointEdgevShield DS敏感

19、数据发现针对 LAN 与 WAN 进行优化 基于软件的协议，但能通过特殊硬件进行性能加速 面对不同的网络状况，协议自适应 渐进创建虚拟桌面的画面（受带宽影响小）概述优势交付最佳的桌面性能 即使由于带库问题导致画面生成速度下降，但还能保证桌面是可操作的为终端用户提供最优的用户体验 VMware View PCoIP 显示协议交付最好的用户桌面体验通过组策略（GPO）进行配置 启用或禁用无损模式 启用或禁用客户端像素缓存 帧率设置可调 每个会话最大带宽占用可调 概述优势灵活的设置可以满足广泛的用户需求场景 提高用户桌面的密度与WAN的扩展性 在LAN与WAN均提供最佳的体验PCoIP 优化控制针对

20、用户、桌面、组调整的环境以实现最好的体验View客户端支持运行在 Windows, Mac 与Ubuntu Linux的台式机与笔记本上支持基于Windows与Linux的瘦客户机，以及零客户机移动客户端支持 iPad与Android操作系统 (Google, Kindle, Cius, Android)概述优势安全进入BYOD时代 发挥平板设备优势，并保证安全性 利用重新定义的PC（瘦客户机&零客户机）降低TCO成本 支持广泛的设备接入虚拟桌面，提升灵活度与已有方案无缝整合 VMware View 客户端的网络与移动接入 灵活接入“随身”桌面 任何地方虚拟桌面镜像在物理设备上的导入(chec

21、k-in)与导出(check-out) 通过导入(check-in)同步桌面的变化 本地虚拟桌面磁盘镜像加密保护，到期后自动删除 概述优势提供离线的虚拟桌面以增加移动性 适合于经常出差、移动办公的用户，或者合同工 保证安全与合规 VMware View 客户端本地模式 交付桌面服务的离线功能View Manager支持广泛的外设（包括Avaya、Cisco的软电话） 支持基于软件的3D图片效果 (OpenGL.21, DirectX9)，支持显卡虚拟化支持位置感应的本地打印 USB与多媒体的重定向 *改善*物理机与虚拟机之间的拷贝/粘贴 概述优势利用“随身桌面”与电话提高用户的生产力 利用现有

22、的VOIP设备投入提供传统的桌面体验：USB重定向与本地打印支持 1：N显卡复用（显存虚拟化），节省显卡购置成本Mvware View 多媒体服务 优化可用性与用户的生产力从仪表盘中实现端到端地监控桌面、用户、网络状况 保证整体环境的健康与性能 可启用智能的事前告警 概述优势不间断地追踪与监控虚拟桌面环境，获得全面的可视性 积极的分析趋势并告警，简化排错的工作量为桌面运维人员“减负” 精简部署过程 降低管理成本 vCenter Operations Manager for View 监控, 排错以及快速响应桌面问题事件vCenter Operations for View 监控视图Insert

23、 Course Title Here Revision Insert Letter Here 提供端到端的监控ClientsNetworkvSphereStorageViewClientsNetworkvSphereStorageClientsNetworkvSphereSessionvCenter Operations for View 故障排错举例列出/搜索用户为 View 终端用户显示所有支持的基础架构组件所有支持的基础架构的根本原因排序所选对象的原始指标指标会显示最有用的异常情况1234deyvmware啊哈！VMware View 虚拟桌面解决方案案例分享安利桌面云案例安利公司是19

24、59年创建于美国的全球知名直销公司之一，致力于提供优质产品和个性化服务，为愿意努力工作的人们提供事业良机。旗下产品：NUTRILITE纽崔莱营养保健食品、ARTISTRY雅姿美容化妆品、个人护理产品及家居系列产品。1995年，安利（中国）正式启动，目前经营区域已遍布全国31个省区，2010年销售额近220亿人民币，已成为安利全球最大市场。安利使用情况介绍用户现状： 营业店铺分布全国，维护人员集中，桌面运维挑战众多；桌面的应用程序相对一致，无差异化的环境，但外设类型众多。业务需求:店铺接入核心营业系统，安全保障以及业务持续性要求很高。技术需求：桌面可靠性、外设兼容性十分重要，直接影响到业务的可用

25、性。考察科目：验证虚拟桌面系统与店铺环境的兼容性；验证对各种终端设备的支持情况；验证虚拟桌面平台功能是否满足业务需求；考察结论：虚拟桌面系统兼容安利店铺环境，并能够支持各种终端设备且运行良好，满足安利店面业务需求，能够在安利店面推广使用。架构图通过部署桌面虚拟化，IT管理员可以无须去到现场解决绝大部分技术问题使用场景介绍主要的使用场景包括：分支机构营业网点使用的设备情况： 前端访问设备：零客户机(SAMSUNG NC 190、Wyse D200 P20 ) 前端外设：EPOS 密码键盘、刷卡器、打印机 ，小票打印机（COM口） 服务器设备：HP ProLiant DL 380 G7 6台（2

26、* 4 Core CPU ，64G内存） 存储设备： 网络情况：100M桌面，1000M数据中心， 店铺（2M专线 ，ADSL） 主要应用程序： 安利营业系统用户后期规划为了避免数据中心站点的故障，通过双数据中心并行运行解决站点故障：在数据中心A（中信广场）和数据中心B（工厂）建立对等数据中心，各服务部分用户（店面），在任何一个数据中心出现故障时，该数据中心的店面将访问另一个数据中心，从而保证业务的连续性。燕山石化案例燕山石化中国石化集团下属的特大型石油化工联合企业之一国内最大的石油化工企业之一职工总数1.6万人其上级单位中石化是VMware能源行业最重要的客户之一 项目历史第一阶段：30点

27、生产调度指挥监控中心 第二阶段：300点试运行厂区生产第三阶段：2700点覆盖十八个厂区的生产第四阶段：新增2000点，实现所有桌面的虚拟化 （正在实施部署）项目背景及用户需求产生燕山石化在北方地区是一个主要的石油炼制大型企业，包括了下属储运一厂、储运二厂、电网中心、橡胶厂、化工一厂、化工二厂、化工三厂、化工六厂、化工八厂、机关、炼油一厂、炼油三厂、气体事业部、热力厂、运保中心、水务中心共计18个单位，3000多 个终端设备，而承担计算机信息维护由信息1 至4 个部门维护；由于厂区范围广，终端类型多，数量大，维护工作量非常大。厂区用户分布广泛，访问桌面环境时的位置无关性要求越来越高，对于跨厂区

28、范围的用户无法对 PC 机进行集中化管理。分散管理成本高，工作量大。桌面的总体拥有成本中有 70%以上隐性成本在与管理 PC 有关的运营活动中，如维护、升级、软件安装等工作中。对单个 PC 中驻留的数据和信息的控制非常困难。如何保证数据的安全性并控制安全漏洞、恶意软件、外来人员等风险 。不具备容灾能力，提供给最终用户的服务级别可能很低。访问灵活性差，最终用户通常必须固定使用某一设备才能访问他们的桌面。燕山石化希望借力“云计算”加快推进“智能工厂”的建设选择View作为桌面云解决方案的理由提供高性能的桌面体验，稳定的视频体验，四屏显示，统一通信集成，打印扫描重定向简便出众的虚拟桌面映像管理灵活的

29、终端类型选择，笔记本电脑或台式机、Mac、瘦客户端或IPAd将数据安全在数据中心保存和备份。加密的协议流量提供虚拟桌面的安全访问。基于最优秀的vSphere构建， 为桌面提供传统 PC 无法企及的新的可用性、可扩展性和可靠性级别，实现了用户关心的动态负载均衡的，高可用级别的，可以实现绿色节能的电源管理功能的桌面集群。统一简便而强大的管理界面，清晰的角色权限控制，可以快速入手。出色的团队支持令人信服稳定的系统表现卓越而先进的VCE性能展示。通过Thinapp将应用程序与底层操作系统分离，实现了应用虚拟的虚拟化封装，用户非常满意STREAM方式的应用管理方法安全策略保障通过设定网络准入规则，只允许

30、在虚拟桌面网络中才可以访问内部系统员工不允许在虚拟桌面环境中上使用互联网如果有上网需求，需要额外提出申请，通过上网专用虚拟桌面（共享池）虚拟桌面内统一使用原有的企业版防病毒产品，不允许员工卸载，移除防病毒软件（正在替换为免加载的防病毒方案）只提供最基本系统权限，一些需要管理员权限才能使用的应用程序，通过ThinApp封装（Thinapp虚拟化应用使用user-shell模式）用户不允许安装任何应用程序，只能通过技术人员安装。领导感言燕山石化信息部副部长赵世亮:“桌面云”技术带给用户的好处是，由于云计算提供了最可靠、最安全的数据存储中心，用户不用再担心数据丢失、病毒入侵或不法之徒利用可乘之机窃取

31、你的数据等一系列麻烦。相反，当用户将文档保存在“桌面云”上后，在“云”的另一端，有专业的技术人员来帮助管理信息，有安全、先进的数据中心来帮助保存数据。同时，严格的权限管理策略和加密措施可以帮助用户放心地与其指定的人共享数据。特别是全部用户可以通过自由查询从系统庞大的信息资料库中获取所需信息，而无须再使用互联网账号。与此同时，“桌面云”技术带给企业的则是更可靠的信息、数据的安全保障，降低企业生产经营风险，还可以极大简化企业的IT管理，有效降低企业的IT基础设施成本。燕山石化档案管理中心副经理孟凡福:使用桌面云后，相当于用户自己可以背着计算机到处走，而且保证24小时处于开机状态。在公司内部，不论用户身处何地，只要一台显示器、一个鼠标或一个键盘，就可畅游网络世界，获得自己需要的一切，甚至包括超级计算这样的服务。 燕山石化桌面云应用领导和移动员工桌面访问员工跨厂区办公，领导出差移动办公，平板电脑无缝访问燕化现有应用统一运维和管理（桌面、数据）原来分散在各厂区的桌面运维统一到了数据中心管理，运维量大幅度下降，支持更快捷，用户数据通过AVARMA进行统一