1VMware桌面虚拟化VSAN方案V10

1、目 录TOC o 1-31桌面虚拟化化的需求分析析 PAGEREF _Toc454710506 h 41.1行业趋趋势和现状分分析 PAGEREF _Toc454710507 h 41.2桌面虚虚拟化桌面面云帮助客户户应对挑战 PAGEREF _Toc454710508 h 51.3为什么么要选择VMMware 桌面云解决决方案 PAGEREF _Toc454710509 h 72桌面虚拟化化产品介绍 PAGEREF _Toc454710510 h 92.1桌面基基础架构 PAGEREF _Toc454710511 h 112.1.1虚虚拟桌面基础础架构HHorizoon Vieew PAGE

2、REF _Toc454710512 h 112.1.2桌桌面云基础架架构 PAGEREF _Toc454710513 h 142.2虚拟存存储Viirtuall SAN PAGEREF _Toc454710514 h 182.3应用管管理 PAGEREF _Toc454710515 h 222.3.1应应用目录Horizzon Woorkspaace PAGEREF _Toc454710516 h 222.3.2托托管应用和桌桌面RDDSH PAGEREF _Toc454710517 h 252.3.3打打包应用ThinAApp PAGEREF _Toc454710518 h 282.3.4实

3、实时应用交付付Appp Voluumes PAGEREF _Toc454710519 h 302.4管理 PAGEREF _Toc454710520 h 322.4.1云云计算分析和和运维管理vROpps forr Horiizon PAGEREF _Toc454710521 h 332.4.2云云自动化Horizzon vRRealizze Orcchestrrator插插件 PAGEREF _Toc454710522 h 352.4.3个个性化用户环环境管理User Envirronmennt Mannager PAGEREF _Toc454710523 h 382.4.4虚虚拟桌面映像像

4、管理MMiragee PAGEREF _Toc454710524 h 412.5VMwware HHorizoon版本比较较 PAGEREF _Toc454710525 h 443方案设计 PAGEREF _Toc454710526 h 463.1场景分分析 PAGEREF _Toc454710527 h 463.2技术方方案介绍 PAGEREF _Toc454710528 h 473.3拓扑设设计图 PAGEREF _Toc454710529 h 473.4VMwware软件件定义的存储储解决方案描描述 PAGEREF _Toc454710530 h 483.4.1VVMwaree软件定义的

5、的存储 PAGEREF _Toc454710531 h 493.4.2VVirtuaal SANN部署要求 PAGEREF _Toc454710532 h 513.4.3存存储要求 PAGEREF _Toc454710533 h 513.4.4网网络要求 PAGEREF _Toc454710534 h 523.5解决方方案设计 PAGEREF _Toc454710535 h 533.5.1方方案概括 PAGEREF _Toc454710536 h 533.5.2应应用于虚拟桌桌面场景的方方案框架 PAGEREF _Toc454710537 h 553.5.3规规划设计细则则 PAGEREF _

6、Toc454710538 h 563.5.4部部署最佳实践践 PAGEREF _Toc454710539 h 613.5.5vvCenteer设计规格格 PAGEREF _Toc454710540 h 613.5.6VVMwaree 主机服务务器设计规格格 PAGEREF _Toc454710541 h 633.5.7vvCenteer配置 PAGEREF _Toc454710542 h 643.5.8计计算资源 PAGEREF _Toc454710543 h 673.5.9网网络设计 PAGEREF _Toc454710544 h 683.5.10存储设计 PAGEREF _Toc45471

7、0545 h 703.5.11桌面池配置置 PAGEREF _Toc454710546 h 723.5.12AD配置建议议 PAGEREF _Toc454710547 h 743.5.13用户配置文文件漫游和用用户数据共享享配置 PAGEREF _Toc454710548 h 774方案优势 PAGEREF _Toc454710549 h 794.1简化管管理 PAGEREF _Toc454710550 h 794.2高安全全性 PAGEREF _Toc454710551 h 794.3快捷交交付数据与应应用程序 PAGEREF _Toc454710552 h 794.4分层系系统管理方式式

8、PAGEREF _Toc454710553 h 804.5低成本本 PAGEREF _Toc454710554 h 804.6业务灵灵活性 PAGEREF _Toc454710555 h 814.7提供更更好的桌面体体验 PAGEREF _Toc454710556 h 814.8强大的的企业级功能能和稳定性 PAGEREF _Toc454710557 h 814.9节能减减排、绿色IIT PAGEREF _Toc454710558 h 825传统物理PPC架构方案案分析 PAGEREF _Toc454710559 h 836VMwarre桌面虚拟拟化与传统PPC对比 PAGEREF _Toc4

9、54710560 h 857VMwarre桌面虚拟拟化成功案例例 PAGEREF _Toc454710561 h 887.1成都理理工学院 学校机房房 PAGEREF _Toc454710562 h 887.2湖北中中南民族大学学-校园移动办办公、学校实实验室 PAGEREF _Toc454710563 h 897.3广州医医药有限公司司桌面虚拟化化（一期400点） PAGEREF _Toc454710564 h 907.4广州医医药有限公司司桌面虚拟化化（二期1550点） PAGEREF _Toc454710565 h 917.4.1方方案解决的问问题 PAGEREF _Toc4547105

10、66 h 917.4.2设设计拓扑图 PAGEREF _Toc454710567 h 927.4.3方方案架构桌面面池规划 PAGEREF _Toc454710568 h 927.4.4方方案描述 PAGEREF _Toc454710569 h 947.5美的中中央空调桌面面虚拟化 PAGEREF _Toc454710570 h 957.5.1挑挑战 PAGEREF _Toc454710571 h 957.5.2解解决方案 PAGEREF _Toc454710572 h 957.5.3成成果 PAGEREF _Toc454710573 h 957.5.4设设计目标 PAGEREF _Toc45

11、4710574 h 957.5.5优优势总结 PAGEREF _Toc454710575 h 968桌面虚拟化化VSAN方案案设备清单 PAGEREF _Toc454710576 h 97桌面虚拟化的需需求分析行业趋势和现状状分析传统的日常办公公和研发使用用PC模式部部署桌面操作作系统和应用用程序。同时时存在于桌面面上的操作系系统、应用程程序与数据都都是以紧耦合合模式存在，任任意组件出现现问题，用户户的使用都会会受到影响。随随着信息化建建设的不断深深入、业务系系统的不断上上线，一方面面提供信息服服务的IT软软硬件的种类类与数量不断断增加；另一一方面，ITT软硬件的运运行情况和企企业各部门业业务

12、的关系越越来越紧密，IIT软硬件承承担的责任也也越来越重，对对信息部门的的全系统安全全、运营和维维护管理的要要求越高，因因此迫切需要要IT系统的的可靠和稳定定的支撑。桌面信息化呈现现如下四个趋趋势：移动办公和多设设备接入：随随着企业规模模的发展以及及经济全球化化的脚步，员员工的工作场场所越来越分分散同时带来来了数据如何何共享的问题题，平板电脑脑和智能手机机的大量普及及，让用户体体验了终端设设备多元化便便利的同时，也也希望能够随随时随地访问问统一的应用用和数据，提提高工作效率率。应用程序日新月月异：应用是是支撑整个桌桌面环境的核核心，如何维维护庞大的应应用软件库，以以及企业自身身的应用程序序，并

13、且有效效解决应用兼兼容性的问题题，例如如何何解决某些WWEB应用在在IE6的基基础上进行开开发，但是企企业的桌面环环境已经升级级到WINDDOWS 77无法兼容IIE6的问题题，大量的应应用程序如何何有效的部署署到客户端。桌面安全问题亟亟待保障：研研发设计中心心作为企业的的业务开发中中心，需要支支持越来越多多的项目，随随之而来的桌桌面管理，桌桌面供应，开开发测试环境境的分配等都都问题都暴露露出来。另外外，外包的开开发模式在电电力企业里越越来越普遍，如如何保证这些些外包项目的的信息资产的的安全性，都都是企业目前前面临的难题题。桌面管理日趋复复杂：桌面复复杂性的问题题已经演变成成了企业ITT项目成

14、功道道路上的一大大障碍，它困困扰着每一名名IT及工作作人员。 如如果企业仍然然坚持原有的的思想来管理理桌面，那么么这些存在的的问题不可避避免的仍然会会出现。同时时，平板设备备等的接入也也已经成为必必然，如何保保证用户的使使用与企业的的安全性也是是IT必须跨跨越的一个障障碍。因此，传统的PPC模式部署署桌面无法满满足当前企业业业务的发展展需求，一定定程度阻碍了了企业IT转转型，甚至业业务转型的脚脚步。客户现有的ITT系统是基于于传统PC方方式，需要在在每台PC上上安装业务所所需的软件程程序及客户端端，同时重要要的数据也分分散在各PCC上，在传统统的维护方式式下面临着诸诸多的安全以以及管理上的的难

15、题。首先，如何保障障这些关系企企业核心技术术的数据安全全，防止数据据泄露，成为为一个亟待解解决的问题。由于终端分散在在各处，加之之没有很好的的管理手段，客客户端数据安安全隐患日益益增加，近年年来由于数据据泄密导致的的安全事件比比例日益上升升，这种事件件的出现对于于企业形象以以及企业核心心竞争力的影影响往往是毁毁灭性的，如如何有效的解解决数据防泄泄漏的问题日日益困扰着企企业的管理层层。由于PC机的安安全漏洞较多多，如果不能能得到及时的的修复，一旦旦被蠕虫和木木马等恶意软软件加以利用用，会给企业业网络环境的的安全带来巨巨大威胁，并并且用户的业业务工作环境境也有受攻击击和被破坏的的危险，传统统自动化

16、的补补丁管理方式式不适合企业业环境，一旦旦补丁和企业业现有应用程程序相冲突会会导致大规模模系统蓝屏或或不可用的现现象，严重影影响企业运营营。所以需要要一套统一管管理的解决方方案。在企业的IT环环境中包括主主机，服务器器，网络，打打印机外设以以及众多的终终端PC，主主机和服务器器会有专职的的服务器管理理员统一管理理，网络设备备会有专职的的网管统一维维护，打印机机外设等都会会有专人看管管，终端数量量众多分散在在各处，并且且由终端用户户自行维护，用用户的使用习习惯，IT水水平参差不齐齐，往往让终终端成为安全全风险集中爆爆发的场所，所所谓牵一发而而动全身，进进而直接影响响企业现有网网络环境的安安全，并

17、且由由于其的离散散分布也给管管理上带来诸诸多难题。其次，客户面临临管理复杂度度高，系统升升级周期长，IIT人员疲于于奔命的问题题。IT运维人员不不仅要进行PPC机进行维维护，还要对对操作系统环环境、应用的的安装配置和和更新进行桌桌面管理和维维护，随着应应用的增多，维维护工作呈上上升增长趋势势。随着应用用场景越来越越复杂，对业业务系统的功功能性，安全全性，方便性性的要求越来来越高，如何何用有限的人人员和预算完完成IT维护护的工作，成成为IT部门门必须解决的的问题。由于业务人员的的工作环境被被绑定在PCC机上，出现现软硬件故障障的时候，业业务人员只能能被动地等待待IT维护人人员来修复，因因此维护响

18、应应能力的不足足，直接导致致了响应能力力的降低，带带来工作效率率低下。而且且随着企业规规模的发展，IIT环境日益益复杂越来越越多的应用，越越来越复杂的的网络环境使使得IT人员员排除故障的的难度越来越越大，在ITT投资有限，人人员有限的客客观条件制约约下，如何保保证SLA，如如何摆脱“救救火队”的角角色，而给用用户提供满意意高效的服务务以及达到或或超过以往的的用户接入的的能力成为IIT部门致力力于发展的目目标。再次，企业工作作人员使用多多种移动终端端设备和云计计算服务，企企业各种应用用也是层出不不穷，因而形形成了众多分分散的数据小小环境。一方方面，企业员员工要求 IIT 部门交交付用户友好好且适

19、合移动动使用的服务务，使用户可可以使用任何何设备接入应应用和服务，摆摆脱制约，最最大限度提高高移动工作效效率。另一方方面，需要隔隔离个人数据据与企业数据据以保障企业业数据安全。在在使用移动设设备时，用户户需要在个人人任务和工作作任务之间流流畅切换。企企业要求ITT可为企业资资产创建单独独的容器，既既可防止数据据泄露，又能能保护同一设设备上各种个个人信息的隐隐私。IT人人员仅负责管管理需要管理理的内容，为为个人拥有的的设备提供安安全性和合规规性。桌面虚拟化桌桌面云帮助客客户应对挑战战新型的桌面虚拟拟化技术很好好的解决了上上述问题，可可以将用户使使用的物理设设备、操作系系统、应用程程序、数据进进行

20、逻辑的分分离，而对于于最终用户来来说这一切都都是完全透明明的，这一技技术特点让企企业可以真正正实现IT集集中控管与用用户自由性之之间达到了平平衡。以服务的形式交交付 Winndows 桌面和应用用Horizonn 6 可以以让 IT 部门集中管管理虚拟、物物理和自带 Windoows 映像像，从而简化化管理、降低低成本并保持持合规性。借借助 Horrizon 6， 可通通过单一平台台向终端用户户交付虚拟化化或远程桌面面和应用。这这些桌面和应应用服务(包包括 RDSS 托管应用用、ThinnApp 打打包应用、 SaaS 应用，甚至至来自 Ciitrix 的虚拟化应应用)全都可可从一个统一一工作

21、区进行行访问，从而而以终端用户户期望的速度度以及业务要要求的效率，为为终端用户提提供全部所需需资源。通过单一平台交交付桌面和应应用通过单一平台交交付虚拟或远远程桌面和应应用，可以简简化管理工 作、轻松向向终端用户授授权，并快速速向处在任意意位置、使用用各种设 备备的终端用户户交付 Wiindowss 桌面和应应用。Horizonn 6 现在在支持通过单单一平台，从从使用 Miicrosooft 远程程桌面 服务务 (RDSS)、虚拟桌桌面和 ThhinAppp 打包应用用的 Winndows 服务器 实实例交付托管管的 Winndows 应用和共享享桌面会话。通过统一工作区区提供出色的的用户体

22、验借助 Horiizon 66，IT 部部门可通过统统一的工作区区向终端用户户交付 桌面面和应用，并并利用 Bllast PPerforrmancee 跨设备、位位置、介质 和连接提供供始终如一的的出色体验。可通过统一工作作区交付和访访问的应用包包括 : XenAApp 5.0 和更高高版本 适用于 WWindowws Serrver 22008 和和更高版本的的 RDS 托管应用及及桌面 SaaS 应用 ThinAApp 5.0 和更高高版本 Horizzon Aiir Dessktopss 和 Hoorizonn Air Apps如果终端用户同同时使用 AAirwattch MDDM，他们

23、还还可以从其 Unifiied Woorkspaace Weeb 应用门门户使用单点点登录 (SSSO)，来来登 录 AAirWattch Weeb Seccure CContennt Loccker 并并注册他们的的设备。闭环管理和自动动化Horizonn 6 可确确保 IT 能够整合对对用户计算资资源的控制，并并自动交付和和保护用户计计算资源。Horizonn 6 现在在包括:实时应用交付和和管理 即时大规模模调配应用。 将应用动态态附加到用户户、组或设备备，甚至在用用户已登录到到桌面时也是是如此。 实时调配、交交付、更新和和停用应用。策略和映像管理理 支持通过 View 对桌面和应应用进

24、行调配配和授权。 支持通过 Miragge 统一映映像管理功能能简化跨虚拟拟数据中心对对物理机和完完整克隆的虚虚拟机的管理理。 借助云单元元体系结构，IIT 部门可可以在多个数数据中心和站站点之间轻松松迁移和放置置 Vieww 单元。分析和自动化 VMwarre vReealizee Operrationns forr Horiizon 的的云分析功能能可提 供整整个桌面环境境的全面的可可见性，使 IT 部门门能够优化桌桌面和 应用用服务的运行行状况和性能能。编排和自助服务务 vCentter 提供供用于管理桌桌面工作负载载的集中化平平台。 VMwarre vReealizee Orchhes

25、traator 的的插件使 IIT 组织能能利用 VMMware vReallize AAutomaation实实现桌面和应应用调配的自自动化。针对软件定义的的数据中心进进行了优化Horizonn 6 通过过虚拟计算、虚虚拟存储以及及虚拟网络连连接 和安全全性来扩展虚虚拟化的强大大功能，从而而降低成本、增增强用户 体体验并提供更更高的业务敏敏捷性。Horizonn 6 支持持 VMwaare Viirtuall SAN。VVirtuaal SANN 可自动执执行存储调配配，并利用直直连存储资源源来降低桌面面工作负载的的存储成本。为什么要选择VVMwaree 桌面云解解决方案VMware一一直致

26、力于虚虚拟化及云计计算方向，近近年来持续大大量投入终端端用户计算市市场，相继进进行了一系列列的战略合作作及收购。目目前，VMwware及AAirwattch已经是是全球No.1的桌面云云及移动化管管理厂商。VMware是是NO.1的的虚拟桌面厂厂商图1-1：虚拟拟桌面厂商竞竞争能力排序序新一代企业移动动化战略平台台提供了丰富富及领先的功功能来满足企企业的综合需需求： 虚拟桌面 RDSH桌桌面和应用发发布 物理桌面管管理 容器化桌面面 企业应用目目录和商店 企业安全网网盘 企业安全社社交网络与工工作协同 企业移动管管理平台客户选择VMwware作为为首选解决方方案合作伙伴伴的同时，就就已经选择了

27、了全球最为可可靠、最先进进的云平台作作为IT基础础。更可以帮帮助客户轻松松地实现完整整的“企业移移动化战略”目目标，而不必必需要组合多多家厂商的产产品。另外，终端用户户计算市场日日新月异，不不断有新的平平台版本及设设备出现，只只有选择持续续创新的ITT企业，才能能够真正助力力企业实现业业务创新的目目标，在快速速变化的社会会环境中保持持活力和竞争争力，立于不不败之地。作为全球最为创创新的IT企企业之一，VVMwaree深刻理解IIT技术的目目的是协助客客户实现业务务发展及创新新，通过新一一代移动战略略云平台，可可以帮助客户户实现如下的的效益：构建最可靠靠、最稳定的的移动战略云云平台以久经考验的v

28、vSpherre为基础构构建的企业移移动云平台，可可以保证企业业和单位的业业务应用在任任何苛刻的生生产环境中不不停顿，无论论是服务端应应用，还是客客户端应用提高业务应应用的敏捷性性和灵活性移动化及BYOOD已经成为为潮流，员工工可以在任何何时间，任何何地点，任何何设备上进行行灵活的业务务处理，从而而提高业务处处理的敏捷性性与及时性，让让企业在快速速变化的市场场环境中保持持竞争力提高IT的的安全性与合合规性强壮的虚拟化技技术和云平台台可以保证数数据不“落地地”、移动设设备管理可以以实现防止数数据的泄露，IIT和管理层层再也不用担担心在移动互互联网环境下下进行业务活活动，会导致致数据失窃以以及违规

29、操作作的风险。提高IT管管理水平和服服务水准新一代企业移动动战略云平台台可以对所有有员工的终端端设备、应用用、数据、身身份识别、授授权实现集中中化管理，IIT员工可以以借助可视化化的监控平台台，实时了解解整个企业IIT环境的运运行状况，及及时处理和解解决日常运维维和突发事件件，提高对业业务部门的服服务水准。提高员工工工作效率，并并保持IT安安全管控能力力IT消费化趋势势已不可阻挡挡，这就要求求IT允许各各类的消费类类设备 （如如手机，平板板电脑）连接接到IT环境境中，员工可可以在自有的的设备上进行行办公和业务务处理。同时时，IT保持持对企业和单单位的应用、信信息、知识产产权的管控与与审计。桌面

30、虚拟化产品品介绍VMware Horizzon是集合合了桌面云解解决方案、桌桌面云环境运运维监控解决决方案、物理理PC桌面系系统管理、多多种设备管理理、用户数据据存储与分享享的一体化解解决方案，致致力于构建统统一IT生态态结构，在此此结构之上划划分应用管理理、桌面管理理、数据管理理，通过一致致化的界面向向终端用户进进行交付。如如下图显示了了VMwarre Horrizon核核心组件所完完成的功能。图2-1：VMMware Horizzon组件功功能划分通过VMwarre Horrizon可可以实现如下下解决方案：安全的移动空间间实现通过各种设设备对桌面、应应用和数据的的安全移动访访问，支持漫漫

31、游及跨多种种设备（包括括自带设备）进进行安全访问问，在达到了了使用便利性性要求的同时时，做到个性性化且一致的的终端用户体体验。借助VVMwaree Horiizon VView实现现DaaS（桌桌面既服务模模式），摆脱脱笔记本电脑脑和移动设备备硬件业务，从从而大幅度提提高工作空间间生产效率，降降低整体桌面面TCO。业务流程桌面从数据中心集中中向外部工作作人员交付集集成虚拟桌面面和统一通信信，通过向分分支机构及海海外部门交付付集中桌面，确确保内部及外外部第三方人人员安全地访访问系统，降降低成本并保保护旧有投资资，实现数据据集中化，从从而更好的保保护公司和客客户利益。分支机构桌面针对小型和远程程分

32、支机构的的低接触式IIT，满足各各种带宽需求求和未连接网网络的员工，VVMwaree Horiizon解决决方案能够比比旧环境更稳稳定、更易于于管理。永不停机的桌面面确保为更关键的的服务交付高高可用性桌面面，确保关键键应用全天候候可用性，零零停机，同时时简化桌面管管理，降低TTCO。Windowss迁移和映像像管理 Horizoon Mirrage提供供了适合大多多数常见Wiindowss 7迁移方方法的两个选选项：将现有有Windoows XPP设备就地升升级到Winndows 7；或将用用户的配置文文件和文件从从之前的Wiindowss XP设备备迁移到新的的Windoows 7硬硬件（在

33、利用用硬件更新周周期来协助进进行Winddows 77迁移时）。除除此之外，HHorizoon Mirrage在尝尝试迁移之前前会制作Wiindowss XP系统统的完整系统统快照，如下下图所示。这这样，在出现现错误时，IIT管理员就就可以快速地地为终端用户户恢复到之前前的系统。图2-2：Miirage系系统迁移和快快照图例 通过对Wiindowss 7迁移项项目的这些增增强功能，一一个拥有5，0000人的组组织可以利用用Horizzon Miirage加加速Winddows 77迁移，轻松松IT节省时时间成本和用用户工作效率率成本。多设备工作空间间通过软件定义的的安全工作空空间提供在任任何移

34、动设备备或计算机上上访问应用和和数据的能力力提高终端用户的的工作效率简化IT人员的的多设备管理理加强安全性、合合规性和审核核力度内部及外部文件件协同图2-3：多设设备工作空间间示意桌面基础架构虚拟桌面基础架架构Hoorizonn ViewwVMware Horizzon Viiew是企业业级桌面云解解决方案，VVMwaree Horiizon VView支持持最终用户安安全灵活地访访问其虚拟桌桌面和应用程程序，并利用与 VVMwaree vSphhere之间间的紧密集成成，帮助客户以以安全托管服服务形式交付付桌面。VMMware Horizzon Viiew具有极极强的可扩展展性和可靠性性，它

35、使用基于于Web的直观观管理界面创创建和更新桌桌面映像、管管理用户数据据、实施全球球策略等，从而同时代代理和监控数数以万计的虚虚拟桌面。Horizonn Vieww包括下列组组件：Horizonn Vieww Connnectioon Serrver管理对虚拟拟桌面和应用用的安全访问问，与VMwware vvCenteer Serrver 配配合提供高级级管理功能Horizonn Vieww RDS Sessiion Hoost 承载用户访访问应用程序序的会话，在在应用发布模模式下，应用用程序客户端端集中安装于于此Horizonn Vieww Agennt 接受会会话连接和管管控功能Horiz

36、onn Vieww Clieent 支持 PPC 、瘦客客户端、移动动设备上的用用户连接到虚虚拟桌面使用用Horizonn Vieww Admiinistrrator 允许管理理员进行配置置设置、管理理虚拟桌面和和设置桌面的的权限以及分分配应用程序序Horizonn Vieww Compposer 管理员员可通过单一一Windoows XPP /7 /8 模板来来批量部署和和维护虚拟桌桌面，极大简简化管理员的的部署和运维维工作量Horizonn Vieww Secuurity Serveer 作为安全全网关组件，可可使用户通过过广域网访问问虚拟桌面，同同时保障数据据安全Horizonn Vie

37、ww体系结构如如图2-4所示，各组组成部分的角角色说明如下下：图2-4：Hoorizonn Vieww体系结构客户端设备在最新的Horrizon View产产品中，支持持各类移动设设备、PC、MMac电脑以以及专用的瘦瘦客户机设备备来接入到虚虚拟化的环境境里，通过HHorizoon Vieew客户端，用用户可以在任任何地方、任任何时间，通通过任何的设设备进行安全全的虚拟桌面面和应用的访访问。所有的的Horizzon Viiew客户端端均可以在VVMwaree官方网站上上下载，用户户不需要对客客户端软件进进行付费。另外，通过Hoorizonn 提供的HHTML5 Blastt技术，用户户不需要在

38、设设备上安装任任何的程序就就可以访问到到Horizzon Viiew的虚拟拟化环境。这这无论是在安安全性、还是是在易用性上上都给企业提提供了便利。Microsooft Acctive Direcctory在桌面虚拟化环环境中，ADD域控制器负负责用户帐户户信息的存储储与验证。当当一个用户通通过客户端连连接到安全服服务器或连接接服务器时，首首先需要与AAD域控制器器进行验证。另另外，虚拟桌桌面与用户的的OU设计、组组策略对象管管理均需要在在域控制器中中完成。View连接服服务器（Viiew Coonnecttion SServerr）该软件服务充当当客户端连接接的控制器。VView 连连接服务器

39、通通过 Winndows Activve Dirrectorry 对用户户进行身份验验 证，并将将请求定向到到相应的虚拟拟机、物理 PC 或 Windoows RDDS 主机上上。View连接服服务器提供：用户身份验证 授权用户访问特特定的桌面和和池 将通过 VMwware TThinAppp 打包的的应用程序分分配给特定桌桌面和池 管理远程桌面和和应用程序会会话 在用户和远程桌桌面及应用程程序之间建立立安全连接 支持单点登录 设置和应用策略略在企业防火墙外外部，也可以以在DMZ中中安装Vieew连接服务务器并将其配配置为安全服服务器。DMMZ中的安全全服务器可与与企业防火墙墙内的Vieew连

40、接服务务器进行通信信。View安全服服务器（Viiew Seecuritty Serrver）安全服务器可确确保唯一能够够访问企业数数据中心的远远程桌面和应应用程序流量量是通过严格格验证的用户户产生的流量量。用户只能能访问被授权权访问的资源源。安全服务务器也可以单单独作为组件件的方式进行行安装，且无无需加入Acctive Direcctory域域中。需要将将View连连接服务器和和安全服务器器安装在Wiindowss Servver 20008、Wiindowss Servver 20012或Wiindowss Servver 20012 R22服务器中，根根据VMwaare官方的的最佳实战，

41、建建议将它们安安装在 VMMware 虚拟机中，以以得到最佳的的可靠性与用用户体验。View Addminisstratoor通过浏览器即可可访问Vieew连接服务务器，并对服服务器进行配配置、部署管管理应用、发发布虚拟桌面面和虚拟应用用池，进行策策略控制，排排队用户连接接故障等。View Addminisstratoor组件不需需要额外安装装，它会随VView连接接服务器安装装自动完成。通通过浏览器，管管理员可以在在任何设备上上访问并进行行设置。View Coomposeer是一个用于系统统镜像管理的的组件，通过过Compooser可以以将一个父虚虚拟机的快照照中创建链接接克隆桌面池池，通过

42、这种种技术可以大大副提高存储储的利用率，减减少存储空间间上的消耗 。另外，因因为所有的链链接克隆桌面面共享同一个个基础映像，因因此，只需要要在父虚拟机机上更新应用用、系统，就就可以实现对对应的链接克克隆桌面也进进行更新。而而用户的数据据、设置、应应用都不会受受到影响，原原理图如图22-5所示。View Coomposeer可以与vvCenteer安装在同同一台机器上上，也可以独独立安装。因因为Compposer只只提供Winndows服服务器系统的的安装支持，因因为，如果用用户使用的是是vCentter Liinux AAppliaance，那那么就需要单单独在一台WWindowws服务器上上

43、进行独立安安装。图2-5：Viiew Coomposeer示意图vCenterr Servver 它是数据中心端端所有的VMMware ESXi服服务器的中心心管理员。vvCenteer Serrver提供供了在数据中中心内配置、置置备和管理虚虚拟机的中心心点。除了将将这些虚拟机机作为虚拟机机桌面池的源源，还可以使用用虚拟机来承承载Vieww的服务器组组件，包括Vieww连接服务器器实例、Acctive Direcctory服服务器、Miicrosooft RDDS主机和vCeenter Serveer实例。可可以将Vieew Commposerr和vCennter SServerr安装在相同

44、同的服务器上上或不同的服服务器上。vvCenteer Serrver会管管理向物理服服务器和存储储分配虚拟机机的情况，以以及向虚拟机机分配CPUU和内存资源源的情况。HHorizoon Vieew支持VMMware Linuxx Applliancee以及Winndows操操作系统之上上进行安装的的vCentter。与其其他的Horrizon组组件一样，VVMwaree建议vCeenter也也安装在VMMware的的虚拟化平台台上。View Aggent如果一个客户端端要连接到数数据中心端的的虚拟桌面或或虚拟应用，我我们就需要在在这些目标设设备中安装VView AAgent软软件，通过VVie

45、w AAgent可可以为客户端端提供连接监监视、虚拟打打印、Vieew Perrsona Managgementt和访问本地地连接的USSB设备等功功能。在安装Vieww Agennt时，管理理员可以选择择是否安装相相应的功能组组件，如虚拟拟打印功能，智智能卡功能等等。RD会话主机（也也称RDS主主机）用于托管要远程程访问的应用用程序和桌面面的服务器计计算机。在 View 部署中，RRDS 主机机是已安装 Microosoft 远程桌面服服务角色、MMicrossoft 远远程桌面会话话主机服务及及 Vieww Agennt 的 WWindowws 服务器器。Horizonn Vieww的核心

46、功能能特性描述如如下：全面的Winddows7/8/XP虚虚拟桌面支持持，通过以虚虚拟桌面的形形式交付Wiindowss桌面，最大大限度地减少少迁移过程中中的用户中断断。避免桌面面硬件更新，更更快地实现投投资回报，使使操作系统迁迁移更经济高高效并提供卓卓越的最终用用户体验。远程应用会话交交付的支持，通通过虚拟应用用的形式交付付Windoows应用程程序，对应用用程序客户端端进行集中管管控。利用高性能PCCoIP显示示协议保持稳稳定的访问，从从而支持最广广泛的使用情情形和部署选选项，即使通通过较低带宽宽连接也是如如此。为最终用户提供供独立于特定定设备的应用用程序和数据据访问。可在在多显示器上上提

47、供富媒体体内容，并为为用户提供对对本地打印机机、扫描仪和和其他本地外外围设备的无无缝访问。简化的虚拟桌面面和应用程序序管理，从单单个位置在数数分钟内部署署和更新多个个虚拟桌面和和应用程序。桌面云基础架构构服务器虚拟化平平台vSSphereeVMware vSpheere采用裸裸金属架构，直直接安装在为为桌面虚拟化化提供资源的的各个主机服服务器的硬件件上，可让每每台服务器同同时承载多个个高安全、可可移动的虚拟拟机。虚拟机机平台可以完完全控制为各各个虚拟机分分配的服务器器资源，并提提供接近物理理机的性能以以及企业级的的可扩展性。vSpheree Deskktop虚拟拟化平台是专专用于桌面虚虚拟化的

48、基础础平台。在功功能方面与我我们常用于服服务器虚拟化化的vSphhere企业业版增强版没没有差异，只只是在许可证证的计费模式式上与标准的的vSpheere略有不不同。在Hoorizonn的三个版本本的产品包里里，均已经包包含了vSpphere Deskttop的许可可，它是VMMware Horizzon架构中中的必要组件件，没有vSSpheree虚拟化平台台，Horiizon环境境就没有办法法工作。 对对于任何的桌桌面虚拟化解解决方案，无无一例外的都都需要后台服服务器虚拟化化平台作为支支撑，来实现现底层物理资资源的抽象化化、池化和灵灵活部署。 每台物理服务器器上最高可同同时运行多达达1000

49、个个虚拟桌面，一一个集群最多多包含64台台主机，每个个集群最高支支持80000个虚拟机。在在工作负载适适中的情况下下，每个CPPU逻辑核通通常支持约66-8个用户户虚拟桌面同同时运行，每每个虚拟机均均可配置为使使用多达4TTB的RAMM和128个个vCPU（这这种虚拟机尺尺寸对于桌面面应用来说，可可以理解成没没有设限）。 虚拟化平台可提提供细致的资资源管理功能能，并能在运运行中的虚拟拟机之间共享享物理服务器器的资源，这这不仅最大限限度地提高了了服务器的利利用率，还确确保了各个虚虚拟机之间保保持隔离状态态。虚拟化起起到了资源复复用的作用，举举例来说，在在一台具有332GB内存存、双路CPPU的标

50、准PPC服务器上上并行运行超超过32个11颗vCPUU，1G虚拟拟内存的虚拟拟桌面。能够够实现复用的的关键原因在在于：工作负负载有时处于于闲置状态，不不同的应用程程序受制于不不同的硬件资资源（例如，有有些应用程序序受制于内存存，而有些应应用程序则受受制于CPUU），而且不不同工作负载载的利用率峰峰值发生在不不同的时间。管管理员可以根根据这些实际际情况来合理理配置资源。可可以使用最小小值、最大值值或按比例份份额来为虚拟拟机分配CPPU、内存、磁磁盘和网络带带宽等资源。这这样，应用程程序就可以安安全地间歇性性使用更多数数量的物理资资源，而不需需要固定的分分配额。虚拟机平台内置置了高可用性性、资源管

51、理理和安全性等等特性，这些些特性为应用用程序提供了了比传统物理理环境更高的的SLA(服服务等级协议议)。另外虚拟化平台台可以运行在在各种经过VVMwaree官方认证的的硬件上，无无论是在具有有多个处理器器和高端光纤纤通道SANN存储阵列的的高端x866数据中心系系统，或是采采用低成本的的NAS、iiSCSI存存储甚至是本本地磁盘的入入门级白盒（泛泛指无品牌、或或自组装）PPC服务器。下图2-6对比比了vSphhere三个个版本的功能能，注意Hoorizonn包含的是企企业增强版。图2-6：vSSpheree三个版本功功能对照（HHorizoon 包含企企业增强版）集中化管理vCentter D

52、eesktoppvCenterr Deskktop就是是vCentter Seerver，只只不过在桌面面环境换了一一个“应景”的的名字而已。vCenter Server可从在单个控制台集中管理虚拟化主机和虚拟机，实现虚拟机基础架构的自动化、可扩展和可见（图2-7）。IT管理员能够从单一控制台上深入了解和管理虚拟基础架构上所有关键组件的配置。同样，桌面虚拟化环境中需要的集中控制和可见性、主动式管理及可扩展性功能也需要vCenter Server组件来共同完成。图2-7：vCCenterr Deskktop(vvCenteer Serrver)另外，vCennter 也也已经包含在在之前我们介介

53、绍的所有版版本的Horrizon产产品中，不需需要额外购买买。 和vSSpheree一样，vCeenter同同样是必需安安装的组件。需要说明的是，当当用vCennter建立立好集群以后后，大部分的的对桌面的管管理、配置等等工作就由HHorizoon Admminstrrater来来完成了，如如图2-8。图2-8：Hoorizonn Admiinstraater的界界面图虚拟存储VVirtuaal SANNVirtuall SAN（VVSAN）是是极其简单的的与虚拟化层层融合的存储储解决方案，它它通过抽象池池化服务器本本地存储资源源构建分布式式共享存储，通通过闪存设备备作为高速的的缓存层提升升I

54、O性能。具具有速度快、恢恢复能力强、动动态性等优点点，并且在性性能相当的情情况下，总体体拥有成本降降低达50%。 它与vvSpherre和对整个个VMwarre功能的无无缝集成使它它成为虚拟机机的理想存储储平台。这是是适合任何虚虚拟化应用程程序，包括关关键应用工作作负载的企业业级存储解决决方案。VSAN在6.0版本支持持混合架构或或全闪存架构构的存储（图图2-9）。混合架架构中，基于于闪存的设备备（SSD或或PCI-EE）被用作一一个读高速缓缓存来加速性性能，容量的的设备（HDDD）用于数数据的持久性性存储。对于于VDI环境境的应用需求求，考虑到成成本因素，混混合的架构将将作为首选的的推荐架构

55、。全全闪存的架构构，即缓存层层和容量层都都用基于闪存存的设备（SSSD或PCCI-E）部部署，缓存层层只用作写高高速缓存，而而其他基于闪闪存的设备提提供高耐用性性的数据持久久化的存储容容量，提供了了极高的性能能，每台主机机可达到1000K以上的的IOPS，且且不影响成本本效益。图2-9：全闪闪存架构和混混合架构示意意图管理VSAN也也不需要特殊殊的存储技能能，那些已经经熟识vSpphere环环境的管理员员可以通过vvSpherre的网页客客户端或vCCenterr Servver实例完完成对VSAAN的全面管管理控制。此此外，VSAAN与VMwware整个个产品堆栈无无缝融合，天天然支持包括括

56、vMotiion，HAA和DRS等等功能。通过过对VM级别别的存储策略略管理，完成成日常的为VVM分配存储储资源和存储储SLA管理理，而这些策策略是可以定定制化和动态态修改的。一个VSAN群群集至少由33个以上X886服务器节节点组成。对对于混合结构构，每个节点点必须至少有有一个SASS/SATAA/PCI-e接口的SSSD和一个个 SAS/SATA接接口的HDDD磁盘设备，SSSD作为缓缓存层，HDDD作为存储储容量层。全全闪存结构，每每个节点必须须至少拥有两两个SAS/SATA/PCI-ee接口的闪存存设备（SSSD），其中中一个SSDD标记为缓存存层，另一个个用于存储容容量。这些计计算节

57、点并不不会专用于VVSAN：它它们也会为各各种正常的vvSpherre工作负载载提供支持。图图2-10示意了构构成VSANN的基础架构构。图2-10：基基础架构VSAN会在创创建群集时“开开启”；这样样，新的存储储资源就会像像计算资源一一样透明地添添加到池中。VSAN可在所所有节点之间间提供一个集集中的数据存存储，供虚拟拟机及其VMMDK使用。可可以在同一个个VSAN数数据存储实施施多种策略（冗冗余、性能），无无需预先创建建常用的存储储池：金级、银银级等。VSAN可对所所需的策略进进行监控，并并且只要有足足够的资源，也也可以根据需需要进行自我我调整：条带带化数据对象象、使用更多多SSD缓存存等

58、。目前，VSANN的数据服务务都由vSpphere提提供：快照、链链接克隆、复复制、vSpphere HA、DRRS、VDPP，或者通过过第三方技术术合作伙伴提提供。此外，VVSAN具有有卓越的“节节点撤离功能能”，可以在在关闭节点进进行维护或更更换之前，重重新定位正在在运行的进程程及其相关存存储。在vSpherre群集中，并并非所有节点点都需要具有有本地存储；没有磁盘的的节点可通过过网络访问VVSAN数据据存储。混合架构解决方方案运行VSAN的的每个服务器器节点最多支支持5个磁盘盘组，如图22-11所示。每每个磁盘组有有17个HHDD磁盘，但但必须有一个个的SSD用用于缓存层。这这些磁盘可以

59、以是内部磁盘盘，也可以是是通过磁盘簇簇JBOD进进行认证的外外部磁盘。之之所以有磁盘盘组的概念是是因为，允许许主机内多个个SSD参与与读写缓存的的工作，并把把故障域缩小小到一定范围围内。图2-11：磁磁盘组SSD充当分布布式读写缓存存，并不用于于永久保存数数据。每个磁磁盘组只支持持一个SDDD：70%的的SSD容量量用于缓存读读取，其余330%用于写写入。可以在在取消向磁盘盘暂存之前，在在两个或两个个以上节点之之间镜像缓存存写入来对该该缓存写入进进行保护。也也可以使用多多节点镜像来来防止发生磁磁盘故障和节节点故障。全闪存架构解决决方案全闪存架构中，所所有的磁盘都都必须是固态态磁盘，运行行VSA

60、N的的每个服务器器节点最多支支持5个磁盘盘组。每个磁磁盘组有17个SSDD磁盘用于存存储容量，同同时必须有至至多一个的SSSD用于缓缓存层。SSD充当分布布式缓存时，并并不用于永久久保存数据。每每个磁盘组只只支持一个SSSD最为缓缓存层：由于于全闪存架构构的存储容量量的也用固态态硬盘实现，故故读性能不是是瓶颈，缓存存层SSD1100%用于于写入。VSAN 6.0版本的功功能特性如下下：融合了虚拟化管管理程序的体体系结构VVSAN 构构建在vSpphere内内核中，从而而优化数据II/O路径以以提供最高级级别的性能以以及最小化对对CPU的影影响。全闪存或混合式式体系结构以虚拟机为中心心的基于策略