Vmware桌面云解决方案专题培训课件

Vmware桌面云解决方案桌面管理目标现状挑战方案价值目标CONFIDENTIAL3轻松利用各种资源个性化的桌面从各种位置和设备

灵活地访问良好的桌面使用体验桌面运维简单、高效提供持续安全的桌面和应用程序访问快速更新桌面IT新技术推动业务创新提高桌面管理和使用效率，获得更好的用户体验以最低的成本提供最高水平的服务安全可控，降低风险3CONFIDENTIAL桌面现状桌面固定，无法实现移动访问。数据存放分散，安全无法保障（病毒、误删除）终端设备故障，需要赶往现场解决桌面应用频繁更新，只能依赖手工操作U盘等外设无法控制，病毒泛滥依赖还原卡，以防PC系统遭破坏现状4CONFIDENTIAL桌面管理面临的挑战安全的边界到底在哪里？

终端安全才是安全的“最后一英里”面对各种不同的最终用户要求，

管理各种端点设备

已成为难堪重负的高成本任务日常的维护管理让我“疲于奔命”

但我确实需要将精力放在

能真正增加价值的战略IT计划上当员工处于移动状态并遍布世界各地时，

很难快速响应Win7/8已经推出，

我需要为它做好准备！信息和数据是我们最重要的资产。

我们花费太多的时间恢复

因笔记本电脑被盗而

丢失的数据我感觉

一直在不停地修补与升级应用程序和系统补丁现状

桌面使用、管理的困境桌面形式多样，桌面环境准备复杂安装所有的软件到同一操作系统中，出现软件冲突及性能下降桌面数据分散存储，难以实现集中管控，数据安全缺乏保障桌面使用方式局限，无法满足移动办公桌面安全策略，灵活度不够大量物理台式电脑需利旧运维管理的任务繁重挑战6CONFIDENTIAL和VMwareSDDC解决方案更紧密的结合汽车/机器台式电脑笔记本电脑平板电脑手机工作空间服务桌面和应用移动设备和应用内容协作与企业社交Software-DefinedDataCenter软件定义的数据中心(SDDC)管理和自动化虚拟计算vCPU/vGPU虚拟存储vSAN虚拟网络NSX虚拟架构混合云计算(天翼混合云)IDV与VDI架构对比对比项IDVVDI性能依赖于本地处理能力服务器强劲的处理能力前端接入必须是有一定处理能力的电脑任意移动终端设备网络投入带宽占用高128kb每桌面移动性在带宽较好的固定地点任意地点安全性数据分布在前端，不可控数据集中，安全可靠IDV架构VDI架构集中管理，分布运行集中管理，集中运行移动且数据不落地的桌面迁移桌面映像到数据中心桌面安全的运行在数据中心通过网络交付桌面更安全易维护移动化9CONFIDENTIALHorizon6体系结构新增

—支持将WindowsServer2012R2作为

桌面并支持基础架构服务器。角色应用程序操作系统集中式管理桌面交付桌面方案设计：改变办公模式

（移动办公）方案方案设计：不同应用场景，创建不同桌面办公室行政、前台独占桌面共享桌面局域网方案12方案设计：不同的需求，创建不同桌面

（灵活）模板管理财务1设计2行政3方案随时切换不同需求的虚拟桌面13方案设计：确保安全性和合规性加强数据保护并将数据移出端点设备从所有端点进行安全的加密访问对View、终端服务器、刀片PC、

物理桌面的安全统一访问自定义设置，以执行策略二元身份验证或安全服务器U盘单向拷入剪贴板剪切和粘贴方案方案设计：高效且可扩展的桌面病毒保护vShieldEndpoint能实现高效的

防病毒流程高效卸载防病毒保护负载充分利用第3方防病毒解决方案消除防病毒风暴提高桌面性能和消除易受攻击的代理桌面恶意软件保护的成本和复杂性较低云计算基础架构

代理代理代理代理代理代理代理代理代理代理代理代理AV合作伙伴工具方案支持3DsMAX，Maya，SolidWorks等增强型3D工作负载由多个虚拟机从硬件层面共享一个GPU，从而最大限度提高GPU资源的价值，同时不会很大的性能损失利用NVIDIA

GRIDvGPU技术可实现对物理GPU进行硬件级别共享访问，适用于3D和高性能图形工作负载。虚拟桌面安装原生NVIDIA显卡驱动，以实现高性能图形处理。单虚拟桌面图形成本低方案设计：3D设计之GPU共享模式方案OS

VolumesagentJust-in-timeAppModelOSApplicationsTraditionalData/FilesSettingsAppContainerAppContainerUserchanges方案设计：应用即时发布方案17CONFIDENTIAL最适合桌面的存储解决方案-VSAN使用联合式本地存储降低TCO并进行纵向扩展通过存储虚拟化利用新的软件定义的数据中心功能使用基于SSD的缓存横向扩展体系结构使用ESXi主机的本地存储提供跨多个主机的抽象数据存储，提高了恢复能力并消除了单点故障风险基于策略的管理方式可实现以虚拟机为中心的自我调节降低VDI的前期资金开销成本可以从小规模开始，线性扩展性能、容量和成本能在提供类似于SSD性能的同时降低TCO类似于所有SSD的运行时性能vSphere+VSAN硬盘硬盘SSDSSD硬盘SSD…VSAN共享数据存储读/写缓存读取缓存VirtualSAN数据存储闪存加速的体系结构持久层18融合架构平台（vSphere+VSAN）桌面资源池VSAN集群1应用资源池VSAN集群2备份资源池VSAN集群3交付统一的融合架构平台方案优势：快：vSAN基于对象存储更“懂”数据的存储，借助SSD“主动”加速，性能更快；桌面离应用更“近”，访问速度更快。省：架构简单，扩展灵活、管理高效，无需外置存储，省心、省力、省钱。稳：服务器和存储层面均实现HA保护，可用性、可靠性及数据安全性得以保证方案方案价值：为客户交付了一个平台，该平台可以承载所有的企业应用，桌面其中之一案例分享案例客户概况：武汉职业技术学院-葛店校区，目前的桌面教学资源不足且调度不灵活，无法让多个学院高效的共享教学资源。新校区较远，网络中心人手不够，在传统的桌面教学模式下，维护难度大且响应慢。学校致力于提高学生动手能力，上机实训课增多，在此背景下客户迫切希望引入新技术来解决当前面临的问题。需求：三个学院共计3000余人，总共3个教室，240个桌面，5x9小时上课。教学类软件：office2010，伽卡他卡电子教室等设计类软件：AutoCAD、Adobe网页三剑客等客户关注点：用户体验、稳定性、可用性21CONFIDENTIALVSAN集群22业务场景：案例场景场景特点方案使用电子教室软件教学基于广播，数据传输量大，网络压力大，学生易连错教师机浮动的专有桌面点对点连接+网络逻辑隔离需要大量教学、专业设计软件操作系统模板需安装大量软件，系统臃肿，系统慢Win7模板+ThinApp应用打包学生选课、考核评测、考试临时需要、桌面环境需求简单共享桌面（基于RDSH）作业收发不同老师，不同的收发作业方式；不易管理、大量重复数据Airwatch

SCL网盘移动设备接入屏幕小且应用无法跨平台，登录桌面操作不便，用户体验差应用发布（基于RDS）物理台式电脑管理大量台式电脑需用作虚拟桌面登陆设备，且重要物理桌面仍然需要维护物理桌面管理（Mirage）Flex落地方案拓扑：5节点vSAN集群，每节点由1*flash

SSD卡+6*HDD架构设计：良好的用户体验（PCoIP）、高可用性设计（vSAN）、数据保护（vDP）23CONFIDENTIAL案例分享桌面规模员工人数

–1000办公地点

–长江动力集团北院、南院虚拟桌面中的软件防病毒办公应用程序RTXMicrosoftOffice设计和图形应用程序（2D&3D)AutoCADAdobePhotoshopUG案例分享–挑战

只能在公司做设计，无法在家办公大型数据传递速度慢

临时安全访问

核心设计资料存在泄露风险CONFIDENTIAL26保护核心数据的安全，无需复杂的IT系统即可实现严格的安全管控；任何法律法规方面导致的桌面系统变更可以快速完成，减少合规性的风险；集中管理和安全提升意味着成本的降低，桌面虚拟化比传统PC有更高的投资回报率；桌面虚拟化改造符合技术发展趋势，节能减排，符合国家的整体能源战略；桌面日常维护均在后台完成，简单高效；实现终端网段和服务器网段之间的逻辑隔离，减少安全隐患；延长桌面设备的使用周期，配合零客户机使用时，真正实现客户端零管理；数据集