桌面云建设项目方案建议书

株洲所桌面云建设项目方案建议书

株洲所桌面云建设项目方案建议书目录1 目录 21 项目概述 41.1 方案背景 41.2 项目建设目的 42 需求分析 42.1 使用需求 52.2 功效需求 52.3 性能需求 52.4 系统安全需求 62.5 平台防病毒需求 62.6 系统可靠性需求 62.7 软件运行需求 62.8 数据备份需求 72.9 故障解决需求 73 VMwareHorizonView产品介绍 73.1 VMware虚拟桌面架构 93.2 虚拟存储——VirtualSAN 163.3 应用管理 203.3.1. 打包应用——ThinApp 273.3.2. 实时应用交付——AppVolumes 293.4 管理 323.4.1. 云计算分析和运维管理——vROpsforHorizon 323.4.2. 云自动化——HorizonvRealizeOrchestrator插件 343.4.3. 个性化顾客环境管理——UserEnvironmentManager 373.4.4. 虚拟桌面映像管理——Mirage 403.5 VMwareHorizonView重要功效 434 方案设计 444.1 场景分析 454.2 技术方案介绍 464.3 VDI方案介绍 474.3.1. 存储设计-VDI桌面 474.3.2. 服务器规划设计-虚拟桌面 514.3.3. 网络设计-虚拟桌面 514.3.4. 基于HorizonView的GPU虚拟化解决方案 544.3.5. 数据备份与恢复 554.3.6. VMwareAppVolumes软件分发 574.3.7. 防病毒管理 584.3.8. 虚拟桌面管理服务器配备（虚拟机） 584.4 项目软件配备 595 VMwareHorizonView产品优势 595.1 低成本 605.2 简化管理 615.3 高安全性 615.4 灵活性 625.5 提供更加好的桌面体验 625.6 强大的公司级功效和稳定性 636 专业服务 646.1 VMware专业服务介绍 646.2 专业咨询服务内容 656.2.1. VMwareAccelerate咨询服务 656.2.2. 技术咨询服务 656.2.3. 技术客户经理(TAM)服务 666.3 专业服务实施流程 67评定 68规划与设计 68实施 68运维 697 培训服务 697.1 培训课程和认证体系 70项目概述方案背景株洲所在终端计算机上安装有文档加密、终端准入、防病毒等软件。随着公司的发展，安全与效率矛盾日益突出，两者效果均不抱负；研发终端配备规定日益增高，但高端资源（图站、仿真计算等）无法共享，运用率低；终端安全管控方略严格，造成终端使用体验与配备不匹配，但愿通过建设桌面云项目，有效管理和动态调配资源，解决效率与安全问题。项目建设目的株洲所桌面云平台旨在搭建一种以应用、业务为导向，以桌面虚拟化技术为核心，确保终端稳定、安全运行的平台，用于满足株洲所各业务场景的使用需求，同时适合现在公司员工及有关顾客的使用习惯，实现数据集中、安全可控，管理灵活、体验良好的原则化的办公、设计开发环境。具体目的以下：增强安全：云桌面和应用全部运行在数据中心机房，在数据中心进行集中的布署、维护和管理，确保全部人员的管理涉密数据的安全性，通过安全管控方略及其它技术手段，能够严格严禁涉密数据下载或保存到本地的客户端设备，避免由于多个因素造成终端设备丢失而造成数据流失或泄密。提高效率：随处办公，计算资源动态调配；提高设备运用率，原则化办公、开发设计环境，实现快速布署最新的操作系统和应用软件，实现版本化、简约化管理。改善体验：原则化系统，桌面纯净，零等待进入，绿化办公环境；优化运维：桌面原则化，终端原则化；减少故障解决时间，综合成本减少。需求分析桌面云整体框架原则：“整体规划、分步建设”株洲所桌面云按照15000人进行规划，然后分期分步进行布署、实施。本期共采购1500个顾客桌面虚拟化软件许可（完毕800顾客的布署、实施，在完毕700顾客的布署、实施工作），完毕桌面虚拟化及应用虚拟化平台搭建，后续按照公司规划逐年、逐步完毕建设工作，建立株洲所统一的桌面云平台，为公司发展提供有力支撑。使用需求所采用的桌面虚拟化技术，需要确保顾客在桌面云中与现在的本机工作无差别，能够支持现在株洲所7类应用场景（办公室、会议室、实验室、生产车间、特殊核心涉密、出差、移动访问）和株洲所现在的430余款办公、设计、研发类软件的正常使用；普通状况下，为顾客提供有办公/设计、互联网两种桌面类型；当工作需要时，根据管理和流程，可随时增加、去除有关桌面类型。支持异地子公司低带宽、高延迟访问桌面云平台。请在方案中阐明对支持异地子公司低带宽、高延迟访问桌面云平台的网络规定和技术原理。在桌面云中，每个工作人员都有自己的独立工作空间，设计人员与设计人员之间不能互相访问（物理上隔离），有各自的认证口令验证。在桌面云中，对桌面云软件可进行可控管理，可在线升级、安装等。功效需求桌面虚拟化平台需支持顾客单点登陆访问、管理多个虚拟桌面，且可做到桌面之间数据随顾客加载。虚拟化操作系统支持虚拟化桌面支持多个操作系统版本每顾客虚拟化系统容量需求办公桌面：2vCPU、4G内存、200G存储空间。研发设计桌面：4～8vCPU、8-16G内存、300G存储空间。互联网桌面：规定采用统一平台提供独享+共享桌面形式交付。以上部分特殊顾客需要特殊解决虚拟化桌面软件需求确保株洲全部关办公、设计、研发软件正常运行虚拟化接口需求虚拟化客户端考虑支持硬件设备接入调试接口性能需求并发启动需求支持平台内虚拟桌面在30分钟内完毕启动 并发访问需求支持平台内全部顾客并发访问各类虚拟桌面，在虚拟桌面中做办公、软件开发、EDA设计、二维设计、三维设计等工作不能有卡顿、中断等现象。虚拟桌面扩容需求支持株洲所“总体规划、分步实施”原则，将来桌面云需扩展至15000顾客，扩容后无并发性能影响变化。顾客感知度性能需求顾客对虚拟桌面使用感知度性能不能低于原有同配备PC机。单点性能需求确保平台的虚拟桌面能流畅的访问，无卡顿现象。网络性能供方需提交桌面云后端网络规划,确保顾客大规模访问时无容量、性能瓶颈(提供具体网络规划图)。系统安全需求桌面云和公司现有株洲所AD域集成，使用现有AD域顾客进行帐户和口令认证。需要实现部份人员可从互联网登陆株洲所桌面云系统访问个人虚拟桌面，其它人员只能在公司内网环境中使用,同时需支持株洲所动态口令系统双因子认证以提高安全性。需支持某个顾客的虚拟桌面只能在固定一台授权的终端上登陆，不能在其它终端上登陆，解决特殊核心资料的定点授权、编辑、查阅功效。提供其它可增强的系统安全管控功效。平台防病毒需求提供防病毒和防恶意软件解决方案对桌面虚拟化平台进行整体防护，无需在虚拟机内安装代理或防病毒客户端即可保护虚桌面，实现虚拟化环境下的安全防备。并提供整体解决方案。系统可靠性需求1、各系统角色需有冗余机制，系统需支持7*24小时不间断运行；系统可靠性需达成99.999%。2、提供桌面虚拟化平台的容灾备份方案。软件运行需求需满足株洲所现在430余款办公、设计、研发软件的正常运行，与物理本机运行、使用无差别。数据备份需求对桌面云中的操作系统、顾客数据备份，提供具体的备份方案和灾难恢复方略，确保在故障发生后数据无损恢复。故障解决需求规定虚拟桌面系统维护含有下列故障解决能力：单台虚拟桌面发生故障时，故障恢复时间不超出1小时；低于20%虚拟桌面同时发生故障时，故障恢复时间不超出2小时；超出20%虚拟桌面同时发生故障时，故障恢复时间不超出4小时；VMwareHorizonView产品介绍VMwareHorizon是集合了桌面云解决方案、桌面云环境运维监控解决方案、物理PC桌面系统管理、多个设备管理、顾客数据存储与分享的一体化解决方案，致力于构建统一IT生态构造，在此构造之上划分应用管理、桌面管理、数据管理，通过一致化的界面对终端顾客进行交付。以下图显示了VMwareHorizon核心组件所完毕的功效。图2-1：VMwareHorizon组件功效划分通过VMwareHorizon能够实现以下解决方案：安全的移动空间实现通过多个设备对桌面、应用和数据的安全移动访问，支持漫游及跨多个设备（涉及自带设备）进行安全访问，在达成了使用便利性规定的同时，做到个性化且一致的终端顾客体验。借助VMwareHorizonView实现DaaS（桌面既服务模式），摆脱笔记本电脑和移动设备硬件业务，从而大幅度提高工作空间生产效率，减少整体桌面TCO。业务流程桌面从数据中心集中向外部工作人员交付集成虚拟桌面和统一通信，通过向分支机构及海外部门交付集中桌面，确保内部及外部第三方人员安全地访问系统，减少成本并保护旧有投资，实现数据集中化，从而更加好的保护公司和客户利益。分支机构桌面针对小型和远程分支机构的低接触式IT，满足多个带宽需求和未连接网络的员工，VMwareHorizon解决方案能够比旧环境更稳定、更易于管理。永不停机的桌面确保为更核心的服务交付高可用性桌面，确保核心应用全天候可用性，零停机，同时简化桌面管理，减少TCO。Windows迁移和映像管理HorizonMirage提供了适合大多数常见Windows7迁移办法的两个选项：将现有WindowsXP设备就地升级到Windows7；或将顾客的配备文献和文献从之前的WindowsXP设备迁移到新的Windows7硬件（在运用硬件更新周期来协助进行Windows7迁移时）。除此之外，HorizonMirage在尝试迁移之前会制作WindowsXP系统的完整系统快照，以下图所示。这样，在出现错误时，IT管理员就能够快速地为终端顾客恢复到之前的系统。图2-2：Mirage系统迁移和快照图例通过对Windows7迁移项目的这些增强功效，一种拥有10000人的组织能够运用HorizonMirage加速Windows7迁移，轻松IT节省时间成本和顾客工作效率成本。多设备工作空间通过软件定义的安全工作空间提供在任何移动设备或计算机上访问应用和数据的能力提高终端顾客的工作效率简化IT人员的多设备管理加强安全性、合规性和审核力度内部及外部文献协同

图2-3：多设备工作空间示意VMware虚拟桌面架构优化的云计算基础架构平台作为虚拟桌面底层架构HorizonView产品后台采用的是vSphereforDesktop即vSphere最高版本支持。vSphere提供强大的服务器虚拟化功效，并有着众多的成功案例。作为虚拟桌面后端的支持，vSphere提供了：可扩展性 每个管理单元能够支持10000个虚拟机，能够适合大型虚拟桌面的布署。通过用vMotion更快速和高效，可缩短虚拟机的迁移时间。能够根据需要和优先级压缩和增加桌面，通过动态资源分派有运用服务器资源动态调配。高性能 vSphere高性能，可觉得虚拟桌面提供快速、稳定的平台，并通过其监控系统平台，掌握物理服务器、虚拟机的性能状况。最佳密度 增大了桌面虚拟机密度达8-10个虚拟机/核，大大提高了每台服务器虚拟机的支持数量。高可用和业务连接性 vSphere针对桌面工作负载进行优化，例：由于内存交换减少造成性能提高。灾难快速恢复 DataProtect以及StoragevMotion技术能充足确保虚拟桌面平台的安全。无需硬件加速的3D图形支持 vSphere无需专业显卡即可提供基本3D图形功效（涉及Direct-X,OpenGL,GoogleEarth,Windows7Aero,Office等），操作系统支持的多样性VMwareView桌面支持主流的操作系统：WindowsXP、Windows7、Windows8以及Linux桌面。支持多个远程合同VMwareView桌面能够支持RDP、PCoIP以及Web方式访问虚拟桌面VMwareHorizonViewManager虚拟桌面交付中心VMwareHorizonViewManager是公司级虚拟桌面管理器，是VMwareHorizonView的核心组件。IT管理员使用HorizonViewManager作为中心控制点，支持最后顾客安全灵活地访问其虚拟桌面和应用程序，并运用与VMwarevSphere™之间的紧密集成，阐明客户以安全托管服务形式交付桌面。VMwareHorizonViewManager含有极强的可扩展性和可靠性，它使用基于Web的直观管理界面创立和更新桌面映像、管理顾客数据、实施全球方略等，从而同时代理和监控数以万计的虚拟桌面。HorizonView涉及下列组件：HorizonViewConnectionServer——管理对虚拟桌面和应用的安全访问，与VMwarevCenterServer配合提供高级管理功效HorizonViewRDSSessionHost——承载顾客访问应用程序的会话，在应用公布模式下，应用程序客户端集中安装于此HorizonViewAgent——接受会话连接和管控功效HorizonViewClient——支持PC、瘦客户端、移动设备上的顾客连接到虚拟桌面使用HorizonViewAdministrator——允许管理员进行配备设立、管理虚拟桌面和设立桌面的权限以及分派应用程序HorizonViewComposer——管理员可通过单一WindowsXP/7/8模板来批量布署和维护虚拟桌面，极大简化管理员的布署和运维工作量HorizonViewSecurityServer——作为安全网关组件，可使顾客通过广域网访问虚拟桌面，同时保障数据安全客户端设备在最新的HorizonView产品中，支持各类移动设备、PC、Mac电脑以及专用的瘦客户机设备来接入到虚拟化的环境里，通过HorizonView客户端，顾客能够在任何地方、任何时间，通过任何的设备进行安全的虚拟桌面和应用的访问。全部的HorizonView客户端均能够在VMware官方网站上下载，顾客不需要对客户端软件进行付费。另外，通过Horizon提供的HTML5Blast技术，顾客不需要在设备上安装任何的程序就能够访问到HorizonView的虚拟化环境。这无论是在安全性、还是在易用性上都给公司提供了便利。MicrosoftActiveDirectory在桌面虚拟化环境中，AD域控制器负责顾客帐户信息的存储与验证。当一种顾客通过客户端连接到安全服务器或连接服务器时，首先需要与AD域控制器进行验证。另外，虚拟桌面与顾客的OU设计、组方略对象管理均需要在域控制器中完毕。View连接服务器（ViewConnectionServer）该软件服务充当客户端连接的控制器。View连接服务器通过WindowsActiveDirectory对顾客进行身份验证，并将请求定向到对应的虚拟机、物理PC或WindowsRDS主机上。View连接服务器提供：顾客身份验证授权顾客访问特定的桌面和池将通过VMwareThinApp打包的应用程序分派给特定桌面和池管理远程桌面和应用程序会话在顾客和远程桌面及应用程序之间建立安全连接支持单点登录设立和应用方略在公司防火墙外部，也能够在DMZ中安装View连接服务器并将其配备为安全服务器。DMZ中的安全服务器可与公司防火墙内的View连接服务器进行通信。View安全服务器（ViewSecurityServer）安全服务器可确保唯一能够访问公司数据中心的远程桌面和应用程序流量是通过严格验证的顾客产生的流量。顾客只能访问被授权访问的资源。安全服务器也能够单独作为组件的方式进行安装，且无需加入ActiveDirectory域中。需要将View连接服务器和安全服务器安装在WindowsServer、WindowsServer或WindowsServerR2服务器中，根据VMware官方的最佳实战，建议将它们安装在VMware虚拟机中，以得到最佳的可靠性与顾客体验。ViewAdministrator通过浏览器即可访问View连接服务器，并对服务器进行配备、布署管理应用、公布虚拟桌面和虚拟应用池，进行方略控制，排队顾客连接故障等。ViewAdministrator组件不需要额外安装，它会随View连接服务器安装自动完毕。通过浏览器，管理员能够在任何设备上访问并进行设立。ViewComposer是一种用于系统镜像管理的组件，通过Composer能够将一种父虚拟机的快照中创立链接克隆桌面池，通过这种技术能够大副提高存储的运用率，减少存储空间上的消耗。另外，由于全部的链接克隆桌面共享同一种基础映像，因此，只需要在父虚拟机上更新应用、系统，就能够实现对应的链接克隆桌面也进行更新。而顾客的数据、设立、应用都不会受到影响，原理图如图2-5所示。ViewComposer能够与vCenter安装在同一台机器上，也能够独立安装。由于Composer只提供Windows服务器系统的安装支持，由于，如果顾客使用的是vCenterLinuxAppliance，那么就需要单独在一台Windows服务器上进行独立安装。图2-5：ViewComposer示意图vCenterServer它是数据中心端全部的VMwareESXi服务器的中心管理员。vCenterServer提供了在数据中心内配备、置备和管理虚拟机的中心点。除了将这些虚拟机作为虚拟机桌面池的源，还能够使用虚拟机来承载View的服务器组件，涉及View连接服务器实例、ActiveDirectory服务器、MicrosoftRDS主机和vCenterServer实例。能够将ViewComposer和vCenterServer安装在相似的服务器上或不同的服务器上。vCenterServer会管理向物理服务器和存储分派虚拟机的状况，以及向虚拟机分派CPU和内存资源的状况。HorizonView支持VMwareLinuxAppliance以及Windows操作系统之上进行安装的vCenter。与其它的Horizon组件同样，VMware建议vCenter也安装在VMware的虚拟化平台上。ViewAgent如果一种客户端要连接到数据中心端的虚拟桌面或虚拟应用，我们就需要在这些目的设备中安装ViewAgent软件，通过ViewAgent可觉得客户端提供连接监视、虚拟打印、ViewPersonaManagement和访问本地连接的USB设备等功效。在安装ViewAgent时，管理员能够选择与否安装对应的功效组件，如虚拟打印功效，智能卡功效等。RD会话主机（也称RDS主机）用于托管要远程访问的应用程序和桌面的服务器计算机。在View布署中，RDS主机是已安装Microsoft远程桌面服务角色、Microsoft远程桌面会话主机服务及ViewAgent的Windows服务器。Horizon6forLinux在这个以Windows为主导的大环境下，对Linux桌面的使用正变得越来越普及。公司依赖Linux出于多个因素:支持使用许多仅能在基于Linux的操作系统上运行的设计应用和工程开发应用告别Windows，减少成本确保安全性并增进更大程度的自定义但是，在物理环境中支持Linux桌面也会带来本身的一系列挑战。Linux桌面可能会非常复杂且难以管理。Linux桌面提供极少或不提供知识产权保护，涉及到远程、外包或海外员工时更是如此。运行Linux所需的端点普通过于昂贵，这将抬高成本。为了克服这些挑战，许多组织已经将目光投向桌面和应用虚拟化。但这种解决方案始终重要供Windows顾客采用。从现在起一切都会变化。从现在起，您能够通过Horizon6forLinux交付、管理和访问Linux虚拟桌面，无需再为商用操作系统提供许可。获取面对Linux桌面的全方面支持，并能对办公应用、3D图形应用和开发人员应用进行顺畅访问。Horizon6forLinux非常适合软件开发人员、CAD/CAM开发人员、但愿减少软件许可成本的布署人员，以及其它任何需要获得Linux所提供的成本节省、安全性和自定义特性的人员。借助Horizon6forLinux，组织现在能够将桌面和应用虚拟化的优势延展到Linux顾客。HorizonforLinux可集中管理桌面并保护数据中心内数据的安全，同时支持终端顾客跨不同设备、位置、介质和连接无缝访问Linux服务。另外，该解决方案还能够让组织摆脱成本高昂的Windows许可，并采纳低成本的端点以实现最佳总体拥有成本。简化桌面管理Horizon6forLinux使IT管理员能够运用单一平台来为顾客授权并针对Linux和Windows桌面设立方略。借助这种直观的管理界面，IT部门只需单击几下即可轻松调配和管理桌面。支持更高的工作效率HorizonforLinux支持广泛的Linux选项，包括Ubuntu、RedHatEnterpriseLinux(RHEL)、CentOS和中标麒麟操作系统NeoKylin，可确保终端顾客能够轻松访问所需的一切Linux办公应用，以尽量保持较高的工作效率。另外，通过与NVIDIA配合使用，HorizonforLinux还可觉得开发人员和设计师提供丰富的3D图形支持，甚至能够支持最强大和最密集的使用情形。提供轻松快捷的访问采用Linux操作系统在本质上更加安全，并且通过集中管理Linux映像、应用和文献，HorizonforLinux可确保组织能够更加好地保护数据和管理顾客跨不同设备和位置的访问。借助HorizonforLinux，终端顾客可快速且轻松地登录其虚拟会话，始终能够享有一致的卓越体验。Linux可节省成本通过让组织脱离Windows并转向HorizonforLinux，客户能够将资金开销和运维开销减少多达60%。客户不仅能够由昂贵的笔记本电脑或工作站转为运用瘦客户端和零客户端，还能够摆脱Microsoft许可费用，因而可减少成本。他们还能够在日常运维中节省成本。转向Linux成千上万的组织正在实现LinuxVDI在管理、安全性和成本方面的优势。HorizonforLinux增进了向虚拟桌面和应用的转变，并为客户提供了安全、易于使用且成本优化的解决方案。向Linux顾客交付虚拟桌面基础架构(VDI)。重要特性全方面的Windows虚拟桌面支持，通过以虚拟桌面的形式交付Windows，最大程度地减少迁移过程中的顾客中断。避免桌面硬件更新，重新调节PC用途以访问Windows，更快地实现投资回报，使操作系统迁移更经济高效并提供卓越的最后顾客体验。还能够支持PVS类型桌面，在Windows中实现应用的虚拟化池提供应终端顾客。运用高性能PCoIP显示合同保持稳定的访问，从而支持最广泛的使用情形和布署选项，即使通过低带宽连接也是如此。虚拟桌面可根据连接客户端的分辨率动态调节虚拟桌面分辨率，虚拟桌面支持1600X1400分辨率，支持32位真彩色显示；支持双向音频重定向、支持视频多媒体及Flash重定向功效；图像、文本解决显示效果流畅清晰。高清视频和Flash的播放支持服务器端解码播放，也支持客户端解码播放，系统能够根据虚拟桌面环境自动选择播放方式，也可由管理员通过方略来控制。为最后使用者提供独立于特定设备的应用程序和数据访问。在任意数目的监视器配备上提供富媒体内容，并为顾客提供对本地打印机、扫描仪和其它本地外围设备的无缝访问。运用VMwareHorizonViewComposer持久磁盘永久保存最后顾客数据和设立。顾客能够灵活地使用公司或非公司的任何PC、笔记本电脑或瘦客户端。使用ViewClientwithLocalMode，最后顾客即使在断开连接时也能够访问其虚拟桌面。简化的虚拟桌面和应用程序管理管理顾客或顾客组的虚拟机权限管理向桌面或桌面池分派虚拟应用程序从单个位置在数分钟内布署和更新多个虚拟桌面和应用程序使用基于角色的管理来委派管理权限，从而扩展IT资源运用和扩呈现有目录服务工具和基础架构自动桌面布署采用细化方略实施布署新的桌面或桌面组使用虚拟机模板对特定桌面池或桌面组进行自定义高级虚拟桌面映像管理运用连结克隆技术快速创立或更新桌面映射安装更新、补丁程序和新应用程序，而不会对最后顾客造成任何中断虚拟打印从虚拟桌面自动发现和连接本地打印机并进行打印，既没有兼容性问题和带宽限制，也不需要进行复杂的使用者设立本地客户端机器和虚拟桌面之间进行复制和粘贴剪贴板支持，支持单向或双向复制和粘贴高效地保存顾客设立和数据，通过支持更多的无状态流动桌面使用

情形来减少桌面TCO收集会话状态，用于进行监视、趋势分析和高效的故障排除即使网络连接状态欠佳，也可支持高质量打印公司级的可扩展性和可靠性在单个VMwareHorizonViewManager实例上，使用可扩展性更高的新管理控制台监控数以万计的虚拟桌面计算机为VMwareHorizonViewManager实例建立集群，以提高冗余、可扩展性和性能安全代理使用内置SSL形成从非受控设备到虚拟桌面的安全加密链路集成RSASecurID实现双因素身份验证，从而确保安全访问支持对VMwarevSphereWindowsTerminalServer、刀片PC环境或远程物理PC上托管的虚拟桌面进行访问虚拟存储——VirtualSANVirtualSAN（VSAN）是极其简朴的与虚拟化层融合的存储解决方案，它通过抽象池化服务器本地存储资源构建分布式共享存储，通过闪存设备作为高速的缓存层提高IO性能。含有速度快、恢复能力强、动态性等优点，并且在性能相称的状况下，总体拥有成本减少达50%。它与vSphere和对整个VMware功效的无缝集成使它成为虚拟机的抱负存储平台。这是适合任何虚拟化应用程序，涉及核心应用工作负载的公司级存储解决方案。VSAN在6.0版本支持混合架构或全闪存架构的存储（图2-9）。混合架构中，基于闪存的设备（SSD或PCI-E）被用作一种读高速缓存来加速性能，容量的设备（HDD）用于数据的持久性存储。对于VDI环境的应用需求，考虑到成本因素，混合的架构将作为首选的推荐架构。全闪存的架构，即缓存层和容量层都用基于闪存的设备（SSD或PCI-E）布署，缓存层只用作写高速缓存，而其它基于闪存的设备提供高耐用性的数据持久化的存储容量，提供了极高的性能，每台主机可达成100K以上的IOPS，且不影响成本效益。图2-9：全闪存架构和混合架构示意图管理VSAN也不需要特殊的存储技能，那些已经熟识vSphere环境的管理员能够通过vSphere的网页客户端或vCenterServer实例完毕对VSAN的全方面管理控制。另外，VSAN与VMware整个产品堆栈无缝融合，天然支持涉及vMotion，HA和DRS等功效。通过对VM级别的存储方略管理，完毕日常的为VM分派存储资源和存储SLA管理，而这些方略是能够定制化和动态修改的。一种VSAN群集最少由3个以上X86服务器节点构成。对于混合构造，每个节点必须最少有一种SAS/SATA/PCI-e接口的SSD和一种SAS/SATA接口的HDD磁盘设备，SSD作为缓存层，HDD作为存储容量层。全闪存构造，每个节点必须最少拥有两个SAS/SATA/PCI-e接口的闪存设备（SSD），其中一种SSD标记为缓存层，另一种用于存储容量。这些计算节点并不会专用于VSAN：它们也会为多个正常的vSphere工作负载提供支持。图2-10示意了构成VSAN的基础架构。VSAN会在创立群集时“启动”；这样，新的存储资源就会像计算资源同样透明地添加到池中。VSAN可在全部节点之间提供一种集中的数据存储，供虚拟机及其VMDK使用。能够在同一种VSAN数据存储实施多个方略（冗余、性能），无需预先创立惯用的存储池：金级、银级等。VSAN可对所需的方略进行监控，并且只要有足够的资源，也能够根据需要进行自我调节：条带化数据对象、使用更多SSD缓存等。现在，VSAN的数据服务都由vSphere提供：快照、链接克隆、复制、vSphereHA、DRS、VDP，或者通过第三方技术合作伙伴提供。另外，VSAN含有卓越的“节点撤离功效”，能够在关闭节点进行维护或更换之前，重新定位正在运行的进程及其有关存储。在vSphere群集中，并非全部节点都需要含有本地存储；没有磁盘的节点可通过网络访问VSAN数据存储。混合架构解决方案运行VSAN的每个服务器节点最多支持5个磁盘组。每个磁盘组有1~7个HDD磁盘，但必须有一种的SSD用于缓存层。这些磁盘能够是内部磁盘，也能够是通过磁盘簇JBOD进行认证的外部磁盘。之因此有磁盘组的概念是由于，允许主机内多个SSD参加读写缓存的工作，并把故障域缩小到一定范畴内。SSD充当分布式读写缓存，并不用于永久保存数据。每个磁盘组只支持一种SDD：70%的SSD容量用于缓存读取，其它30%用于写入。能够在取消向磁盘暂存之前，在两个或两个以上节点之间镜像缓存写入来对该缓存写入进行保护。也能够使用多节点镜像来避免发生磁盘故障和节点故障。全闪存架构解决方案全闪存架构中，全部的磁盘都必须是固态磁盘，运行VSAN的每个服务器节点最多支持5个磁盘组。每个磁盘组有1~7个SSD磁盘用于存储容量，同时必须有至多一种的SSD用于缓存层。SSD充当分布式缓存时，并不用于永久保存数据。每个磁盘组只支持一种SSD最为缓存层：由于全闪存架构的存储容量的也用固态硬盘实现，故读性能不是瓶颈，缓存层SSD100%用于写入。VSAN6.0版本的功效特性以下：融合了虚拟化管理程序的体系构造—VSAN构建在vSphere内核中，从而优化数据I/O途径以提供最高级别的性能以及最小化对CPU的影响。全闪存或混合式体系构造以虚拟机为中心的基于方略的管理—以存储方略的形式将存储需求与各个虚拟机或虚拟磁盘关联起来。VSAN使用这些存储方略来自动执行存储资源的调配和平衡，以确保每个虚拟机获得指定的存储资源。使用vSphere进行单一窗口管理服务器端读/写缓存—VSAN可运用基于服务器端闪存设备的内置缓存来加紧读/写磁盘I/O流量传输，从而最大程度缩短存储延迟。精确的无中断纵向扩展或横向扩展—通过向集群添加主机(横向扩展)以扩展容量和性能，或向主机添加磁盘(纵向扩展)以扩展容量或性能，实现无中断地扩展VSAN数据存储的容量。内置的容错能力—VSAN可运用分布式RAID和缓存镜像来确保在发生磁盘、主机、网络或机架故障时绝不丢失数据。VSAN快照和克隆—全新的VSAN磁盘格式可实现超高效且可扩展的以虚拟机为中心的快照和克隆，支持每个虚拟机多达32个快照和克隆。独立于硬件—能够在任何服务器制造商提供的硬件上布署VSAN。这使您能够灵活地在异构硬件环境中构建自定义的存储系统。与VMware体系进行互操作、联合布署。支持直接连接JBOD—VSAN可用于刀片环境中方便管理外部连接的磁盘存储模块。VSAN是VDI的抱负存储解决方案，其明显的特点是能够解决购置传统共享存储带来的成本问题和管理复杂问题。为HorizionView提供可扩展的存储，允许客户根据实际业务需求，动态增加基础设施资源。传统虚拟桌面环境（VDI）的共享存储，在进行扩展的时，需要增添服务器和存储阵列；而采用VSAN作为VDI存储的时候，仅需要扩展服务器，依靠服务器内的本地存储来增加虚拟共享存储容量。能够说，VDI的存储包含在单独的服务器里，纵向能够通过添加磁盘进行扩展，横向能够通过增加新的服务器节点，如图2-12所示。公司能够快速从POC测试环境转化到生产环境，同时免去了对外接存储的设计和容量规划。最重要的是，应用的性能并没有下降，服务器内的缓存层把应用的延迟/对应时间降到了毫秒级下列。通过闪存加速的体系构造可解决写入密集型工作负载的峰值需求（启动风暴、登录风暴等）可与HorizonView产品互操作以实现简朴性和易用性能够精确地从概念证明扩展到生产以避免超额配备极具吸引力的性价比可提供一流的性能和价值无缝的按需求扩展，避免了前期的巨额投资支持高密度VDI应用管理应用目录——HorizonWorkspaceVMwareWorkspacePortal(简称Workspace)是VMware终端顾客计算产品核心组件之一。Workspace通过把多个应用整合到统一的公司级的工作空间，简化了终端顾客的工作体验。它提供了一种简朴的方式来实现顾客访问应用及桌面，同时还能够支持IT部门和集中交付、管理和安全保护的规定。如图2-13所示，终端顾客能够通过任意的设备进行统一的桌面及应用的访问。IT能够在办公室即能够实现对顾客需要访问的应用及桌面进行强大的控制力，如资源的公布，授权等。图2-13：任何设备接入统一工作空间IT部门可通过统一的工作区向终端顾客交付桌面和应用，可通过统一工作区交付和访问的应用涉及:XenApp5.0和更高版本合用于WindowsServer和更高版本的RDS托管应用及桌面SaaS应用
ThinApp5.0和更高版本
HorizonAirDesktops和HorizonAirApps如果终端顾客同时使用AirwatchMDM,他们还能够从其UnifiedWorkspaceWeb应用门户使用单点登录(SSO)，来登录AirWatchWebSecureContentLocker并注册他们的设备。解决的问题首先，Workspace能够让顾客和IT管理员更轻松的工作。通过构建自定义公司级应用商店以及支持从任意位置和任意设备顺畅进行单点登录(SSO)访问，顾客访问信息所需的时间最多可缩短85%（基于完毕的一项为期12个月的VMwareIT案例研究）并将新员工入职时间从数周缩短至几分钟。另首先，Workspace能够保护知识产权和隐私，整合对公司资源的访问，实施丰富且可感知环境的访问方略，以及生成详述各顾客访问状况的报告，从而验证合规性。同时，Workspace协助简化IT运维。通过管理顾客而不是设备，IT部门能够停止采购、调配、修复和修补。通过支持自助式应用商店和单点访问，咨询台接听的与应用授权、调配和密码管理有关的电话数量最多能够减少75%（基于完毕的一项为期12个月的VMwareIT案例研究）。通过跨软件定义的数据中心体系实现集成，不停推动自动资源编排流程的发展。优势特点VMwareWorkspacePortal是一种可扩展的、基于方略的工作区管理平台，支持自带设备(BYOD)计划和公司级单点登录功效。可定制的公司应用商店自助访问数千个应用，员工可自添加应用（图2-14）最广泛的应用类型支持：Web/SAML、远程Windows应用、Windows应用包交付及托管桌面应用请求和许可证管理工作流集成顾客生命周期管理与ActiveDirectory全方面集成即时顾客调配和取消调配按Workspace顾客和组或者AD组管理授权丰富的应用配备方略跨任意设备的顾客体验面对公司的消费者般体验能够快速响应的HTML5门户支持任何桌面(PC/Mac)或设备(iOS/Android)根据您对品牌的外观规定轻松定制动态访问方略和单点登录(SSO)跨全部应用和服务实现单一顾客身份验证功效强大的按应用访问和安全方略支持AD和多因素身份验证（如RSA、Kerberos）FIPS140-2合规性合规性报告和分析顾客参加度和应用使用状况报告系统运行状况报告许可证使用状况和ROI分析完整的审核日志统计可将系统和报告数据导出至vRealizeLogInsight或第三方工具通过BlastPerformance提供杰出顾客体验借助BlastPerformance，可向终端顾客提供跨设备、位置、介质和连接提供始终如一的杰出体验。即通过原则HTML5浏览器（无需ViewClient软件）访问虚拟桌面和RDSH公布的桌面和应用。VMware桌面产品能够同时支持PCoIP、RDP和Blast三种远程显示合同，当选用Web浏览器接入View桌面时，采用Blast合同，相对PcoIP或MicrosoftRDP更有优势，由于Blast使用HTTPS(HTTPoverSSL/TLS)。BlastPerformance可针对不同设备、位置、介质和连接提供始终如一的杰出体验BlastPerformance涉及：BlastAdaptiveUX-通过HTML浏览器或我们的专用桌面合同PCoIP优化WAN和LAN访问BlastMulti-media-可提供丰富顾客体验的高性能多媒体流式传输Blast3D-丰富的虚拟化图形，提供工作站级别的性能BlastLiveCommunications-通过全方面优化的统一通信与实时音频和视频支持，涉及支持在Windows8.x上运行MicrosoftLyncBlastUnityTouch-在多个设备上为顾客提供与具体环境有关的直观体验，便于在移动设备上运行WindowsBlastLocalAccess-访问本地设备、USB和外围设备HorizonClientsforBlast-统一客户端，旨在为不同设备和位置提供一致的杰出体验托管应用和桌面——RDSH远程桌面服务主机（RDSH）是托管应用程序和桌面会话以供远程访问的服务器计算机，如图2-16。RDS主机能够是虚拟机或物理服务器。在View中，RDS主机是安装了Microsoft远程桌面服务角色、Microsoft远程桌面会话主机服务和ViewAgent的服务器。远程桌面服务以前称为终端服务。远程桌面会话主机服务允许服务器托管应用程序和远程桌面会话。ViewAgent安装在RDS主机上时，顾客能够使用显示合同PCoIP连接到应用程序和桌面会话。PCoIP提供了交付远程内容（涉及图像、音频和视频）的最佳顾客体验。View支持每个顾客在RDS主机上最多进行一种桌面会话和一种应用程序会话。除了远程桌面之外，顾客还能够使用HorizonClient安全访问基于Windows的远程应用。借助此功效，顾客在启动HorizonClient并登录到View服务器后，除了远程桌面之外，还能看到他们有权使用的全部远程应用。选择一种应用，即可在本地客户端设备中为该应用打开一种窗口，应用的外观和运行方式就像是在本地安装的同样。例如，在Windows客户端计算机上，如果您将应用窗口最小化，任务栏上会保存与该应用对应的项目，就像应用是安装在本地Windows计算机上同样。您还可觉得要在客户端桌面上显示的应用创立快捷方式，就像为本地安装的应用创立快捷方式同样。如果符合下列条件，以这种方式布署远程应用可能比布署完整的远程桌面更可取：如果应用采用多层次的体系构造（即如果应用组件在地理位置上互相靠近，就能够更加好地运行），那么使用远程、托管应用是一种不错的解决方案。例如，当顾客必须远程访问数据库时，如果必须通过WAN传输大量数据，普通会影响到性能。借助托管应用，应用的全部构成部分均与数据库位于同一数据中心内，这样流量就会得到隔离，只通过WAN发送屏幕更新。从移动设备访问单个应用要比打开远程Windows桌面再导航到应用更容易。要使用此功效，您需要在MicrosoftRDS主机上安装应用。在这方面，View托管应用的工作方式与其它应用远程解决方案相似。View托管应用使用PCoIP显示合同交付，可提供最佳顾客体验。打包应用——ThinAppThinApp是一种无代理的应用程序虚拟化解决方案，可将应用程序与其底层操作系统剥离开来，以消除应用程序冲突，并简化应用程序的交付和管理。作为HorizonView的一种核心组件，ThinApp可将应用程序兼容性添加到虚拟桌面环境中，并有助于减少桌面应用程序和映像的管理负担。ThinApp虚拟化应用程序的方式是：将应用程序文献和注册表封装到单ThinApp包中，此软件包的布署、管理和更新独立于底层操作系统。虚拟化的应用程序不对底层操作系统进行任何更改，在不同配备中仍体现出相似的行为，从而实现兼容性、一致的最后顾客体验和易管理性。ThinApp可将应用程序封装到可布署到多个端点设备的可移植包中，同时让应用程序之间以及应用程序与底层的操作系统之间保持隔离，从而简化了应用程序交付。ThinApp的用途和优势特点以下：简化Windows7迁移—使用ThinApp，能够方便地将旧式应用程序(如InternetExplorer6)迁移到32位和64位Windows7系统，从而消除成本高昂的重新编写代码、回归测试以及支持成本。消除应用程序冲突—可在各桌面应用程序之间以及桌面应用程序与底层的操作系统之间实施隔离，以避免冲突。整合应用程序流式服务器—可使多个应用程序以及特定于顾客的“沙箱化”配备数据和设立能够安全地驻留在同一服务器上。减少桌面存储成本—运用ThinApp作为VMwareView的一种组件，可减少桌面存储成本，并简化对端点的更新。扩充安全方略—可将ThinApp包布署在“锁定”的PC上，并允许最后顾客运行他们所需的应用程序而不会影响安全性。提高最后顾客的移动能力—可在U盘上布署、维护和更新虚拟化的应用程序，以实现最大的移动性。ThinApp的重要功效特性以下：无代理应用程序虚拟化无代理的体系构造—ThinApp以快速布署和易于管理为目的设计，无需在目的设备上安装任何代理代码。全方面的应用程序隔离—可将全部应用程序及其设立全都打包到可在任何端点独立运行的单个可执行文献中，从而允许多个版本或多个应用程序在同一设备上运行，而没有任何冲突。内置的安全性—应用程序包仅以顾客模式运行，因此最后顾客可在锁定的PC上自由、灵活地运行他们所需的应用程序，而不会影响安全性。快速、灵活的应用程序打包一次打包，多处布署—应用程序只需打包一次，即可布署到运行WindowsXP、WindowsVista或Windows7的物理或虚拟桌面。三步设立捕获—能够使用三步式过程捕获安装前后的系统状态，简化应用程序包装并支持在安装过程中需要重启的应用程序。快速、灵活的应用程序交付应用程序链接—能够配备虚拟化应用程序、插件、服务包甚至运行时环境(如Java和.NET)之间的关系。应用程序同时—可自动通过Web将更新应用于非托管PC和设备上的应用程序。支持USB驱动器和瘦客户端—可在USB存储驱动器和瘦客户端终端上布署、维护和更新应用程序。MicrosoftWindows7支持—可将旧式应用程序布署在32位和64位Windows7系统上，并可通过避免成本高昂、耗时的重新编写代码和回归测试，简化应用程序迁移。与现有基础架构无缝集成不占用空间的体系构造—可将ThinApp直接插入到现有IT工具中，而无需添加专用硬件或后端数据库。与管理工具集成—ThinApp可创立原则的.MSI和.EXE包，它们可通过由Microsoft、BMC、HP、CA、Novell、Symantec、LANDesk等提供的现有工具交付。支持ActiveDirectory身份验证—可在ActiveDirectory组中添加和删除ThinApp顾客，并避免未经授权的顾客执行ThinApp包。在VMwareHorizonView中集成了应用程序分派功效—可在ViewAdministrator中将ThinApp包分派给单个桌面或桌面池，以简化应用程序布署。实时应用交付——AppVolumesAppVolumes使IT部门只需几秒钟即可向大量顾客或桌面交付应用和数据。应用存储在共享的只读虚拟磁盘中，顾客、组或设备可即时将这些磁盘挂接到桌面。这些应用就像终端顾客本机安装的应用同样运行，因此能提供无缝的桌面体验。提供完整的应用生命周期管理使用AppVolumes，IT部门能够管理应用的整个生命周期。生命周期管理涉及调配、交付、维护和裁减。生命周期管理在为顾客或设备初次安装应用时开始。当应用需要更新或升级时，AppVolumes可协助加紧这一过程，另外，它还可实现轻松的应用更换。减少基础架构成本和提高效率借助AppVolumes，IT部门能够运用按需分层和非持久体系构造来减少计算、网络和存储成本。AppVolumes虚拟磁盘能够放置在任何受支持的VMwarevSphere数据存储上，使IT部门能够运用最合适的存储，涉及含有高读取IOPS的快速存储(例如VSAN)，而不必通过网络从CIFS共享流式传输应用。通过将AppVolumes与VMwareHorizon6(包含View)结合使用，IT管理员能够在虚拟桌面中动态交付和管理应用，与单独使用Horizon6相比，存储容量需求减少30%。跨非持久环境提供持久的终端顾客体验终端顾客可运用完全自定义的桌面和自由安装他们自己的应用，并使其能够跨会话持久保存。借助AppVolumes，IT部门能够交付持久的顾客体验，同时还可从非持久体系构造的成本节省优势中获益。当AppVolumes安装在某个桌面上时，将从AppVolumesManager向该桌面分派应用。IT部门创立的应用体系可存储在跨虚拟磁盘的共享卷中。只需单击一下按钮，AppVolumesManager即可向IT所选的桌面、顾客或组交付这些应用体系。对于终端顾客，AppVolumes交付的应用看起来和运行起来都像是安装在本机同样。应用能够跨会话和设备无缝跟随终端顾客移动。数据也可选择跟随该终端顾客移动。IT部门能够实时更新或更换应用，还能够在几秒钟内删除分派的任何应用。图2-13比较了AppVolumes托管的虚拟和传统方式托管虚拟机的差别。AppVolumes与VMware的虚拟化管理程序/虚拟基础架构以及虚拟磁盘跨越的存储紧密集成。这能够确保客户能够轻松地横向扩展此解决方案以支持大量终端顾客。AppVolumes功效特性：：应用管理实时应用交付—以独特方式向桌面环境提供含有移动特性的应用。通过虚拟磁盘实时交付和升级应用及中间件，将应用布署时间从数小时缩短到几秒。通过虚拟磁盘高效地将应用交付给桌面，减少管理成本。调配应用不需要打包、不需要修改，也不需要流式解决。运用AppVolumes，应用会在顾客登录后或启动时立刻动态地变为可用状态。成本优化的桌面基础架构—使用单个应用副本集中管理您的工作负载，同时保存桌面或顾客特定的数据和设立。也能够选择跨多个虚拟机使用整个工作负载的单个副本。通过单个映像管理，减少存储容量需求而不影响网络和计算资源。灵活的交付选项允许您向多组顾客、组或设备交付应用和数据。AppVolumes通过优化，能够识别虚拟化管理程序，能够在VMwarevSphere环境中运行。跨非持久环境提高终端顾客工作效率个性化性能—使终端顾客能够在整个桌面环境中获得持久的桌面体验，以提高工作效率。对于终端顾客，应用在他们登录时或登录到桌面后实时变得可用。应用(涉及顾客安装的应用)和数据始终跟随终端顾客，最大程度提高员工工作效率。另外，执行应用时就仿佛它们安装在本机操作系统上同样，从而实现卓越的性能而不影响顾客体验。管理云计算分析和运维管理——vROpsforHorizonVMwarevRealizeOperationsforHorizon（vROpsforHorizon）使顾客能够端到端地理解虚拟桌面和应用环境(从数据中心始终到设备)的运行状况、性能和效率（图2-22）。它使桌面管理员能够主动优化终端顾客体验、避免突发事件并消除瓶颈。vRealizeOperations专为VMwareHorizon6而设计，可提高IT工作效率，同时减少虚拟桌面和应用环境的拥有和运行成本。VMwarevRealizeOperationManagerforHorizon是VMware专为Horizon环境设计的监控和报表解决方案，VMwarevRealizeOperationManagerforHorizon在VMwarevRealizeOperationManager平台之上增加了Horizon的增强，通过这个组件，管理员不仅能够监控整个公司数据中心的vSphere的整体架构状况，也能够通过vRealizeOperationsforHorizon快速理解View环境的运行状况，并查看与此环境关联的重要衡量指标。技术支持专家能够通过一种涵盖数据中心和设备的单一窗口管理和监控终端顾客计算环境，查看与最后顾客会话有关的指标，执行故障排除操作以及解决顾客的问题。单一窗口通过一种集成的控制台管理和监控性能，该控制台能够提供从数据中心到您的设备的端到端可见性。改善顾客体验运用客户机指标快速发现和解决终端顾客计算环境中的问题，这些指标能够准时间和顾客应用来分析日志。针对性能进行优化的基础架构自动跟踪虚拟桌面基础架构体系的运行状况以优化性能。跨物理和虚拟边界监控全部存储、计算和网络资源（涉及PCoIP的性能、ViewConnectionServer和ViewSecurityServer）。分析和报告功效自动理解HorizonView基础架构和顾客工作负载的正常运行参数。获得主动警告。基于依具体环境而调节的动态阈值（而非“刚性”阈值）设立警报。在事件影响到终端顾客之前提前获得告知，从而对环境进行主动式管理。运用即时可用的使用方法和满足许可证规定的报告，使用通用命令轻松修复环境。提高运用率发现超额配备的硬件、瓶颈和资源限制。按照需要重新配备资源和系统，方便优化运用率。现在市场上的有诸多专为桌面虚拟化环境提供性能监控的软件，取决于与否需要在虚拟桌面或RDS服务器上安装代理（Agent），监控软件分为无代理（Agent-Less）和代理两种模式。无代理模式的特点是不需要在操作系统上安装专用的代理程序，全部的数据收集都通过操作系统提供的接口如SNMP，WMI来完毕。另外一种方式是使用代理模式，即在被监控设备上需要安装有关的代理程序，以实现功效上的支持。从功效上来看，代理模式提供的数据要比无代理模式丰富。VMwarevRealizeOperationManagerforHorizon是一种属于代理模式的监控方案，需要在被监控设备上安装代理。同时还需要从现有的数据库如HorizonView事件数据库、vCenter数据库中取数据。以实现统一的报表和分析功效。与原则用于虚拟化环境监控的VMwarevRealizeOperations系统略有不同的是vRealizeOperationManagerforHorizon多出了几个专用于Horizon环境的组件，如图2-23所示。DesktopAgent——需要安装在View环境中的每个远程桌面虚拟机、RDS主机或终端服务器上。它负责收集衡量指标和性能数据并将这些数据发送到ViewAdapter。在安装ViewAgent时，顾客能够选择与否安装vRealizeOperationManagerforHorizonDesktopAgent组件。BrokerAgent——是运行在View连接服务器主机上的一项Windows服务，负责收集View清单信息并将该信息发送给ViewAdapter。ViewAdapter——从BrokerAgent中获取View清单信息，并从DesktopAgent中收集衡量指标和性能数据。ViewAdapter将这些数据传递到vRealizeOperationsManager以供分析和查看，在vRealizeOperationsManager顾客界面中会显示预配备的View仪表板。ViewAdapter在vRealizeOperationsManager中的群集节点或远程收集器节点上运行。能够创立单个ViewAdapter实例以监控多个View容器（如公司在同一种数据中心布署了两套独立的View环境，就能够使用同一种ViewAdapter来进行集中的数据收集和分析）。VMwarevRealizeOperationsforHorizon针对Horizon6进行了优化，使IT部门能够应对上述挑战，同时还可提高运维效率，改善顾客体验，减少运维开销，提高基础架构运用率。重要功效特性涉及获得专利的自学式分析办法，可适应您的环境，并能持续分析数千个有关服务器、存储、网络连接和终端顾客性能的指标。有关应用性能的客户机内指标，可确保终端顾客获得最佳的顾客体验。全方面的控制面板，可简化运行状况和性能的监控、识别瓶颈并提高整个Horizon环境的基础架构效率。动态阈值和“智能警报”，可在流程前期阶段提前告知管理员即将发生的性能问题并进一步提供有关这些问题的具体信息。自动根本因素分析、会话查询和事件关联功效，可加紧终端顾客问题的故障排除速度。性能、容量和配备的集成式管理办法，支持对虚拟桌面和应用操作进行全方面管理。提供有关使用状况和许可证指标的即时可用的报告以及预配备命令，可实现快速修复。专门针对Horizon6设计和优化。可用作虚拟设备，能够更快实现价值。云自动化——HorizonvRealizeOrchestrator插件HorizonvRealizeOrchestrator插件允许vRealizeOrchestrator与VMwareHorizon6之间进行交互。该插件包含一组原则工作流，用于实现普通在ViewAdministrator或其它View界面中执行的基本目的。能够使用此插件扩展用于置备远程桌面和应用程序的设立和办法。自助服务-对于最后顾客实现，HorizonvRealizeOrchestrator插件与vRealizeAutomationCenter集成（图2-24），以提供对应用程序和桌面的自助访问权限。该插件工作流能够与vRealizeAutomation服务目录中内置的请求和同意流程集成在一起。自动化-自动化和分发任务进行委托管理能够减少电子邮件通信和异常解决的需求。这些请求被路由到已进行预定义的流程，且仅当需要合理理由时标记为待同意。这些原则化的控制和流程可让管理员跨多租户或高度分布式环境通过一对多模式的管理交付桌面即服务(DaaS)。vRealizeOrchestrator和vRealizeAutomation提供支持HorizonvRealizeOrchestrator插件功效的架构。vRealizeOrchestrator插件允许在执行工作流所在的软件环境和与工作流进行交互的产品之间实现无缝自动化。使用HorizonvRealizeOrchestrator插件，能够通过vSphereWebClient和vRealizeAutomation服务目录在本机上向委派管理员公开工作流。尽管工作流的授权、调度和执行通过vSphereWebClient和vRealizeAutomation公开，但是只能在vRealizeOrchestrator客户端中自定义和配备工作流。HorizonvRealizeOrchestrator插件架构。HorizonvRealizeOrchestrator(vCO)插件能够用来扩展置备远程桌面和应用程序的设立及办法。该插件包含一组原则工作流，支持按请求和同意进行自动化和自助服务，并在多租户或高度分布式环境间进行可扩展的委派管理。管理员也能够使用这些预定义的工作流创立自定义工作流。本文中描述的工作流提供预定义的自动化任务，这些任务可完毕普通在ViewAdministrator或其它View界面上执行的基本目的。View管理员能够将对工作流的访问委派给委派管理员和最后顾客，以此来提高IT效率。在最后顾客启用方面，HorizonvRealizeOrchestrator插件与vRealizeAutomation相集成，能够提供对应用程序和桌面的自助访问。这些插件工作流能够与内置到vRealizeAutomation服务目录中的请求和同意流程相集成，允许最后顾客刷新其自己的桌面。最后顾客能够按原则的可审核流程提出请求，从而进行即时操作，也能够指导其请求获得管理同意。对于虚拟机必须支持快速更改和重用的桌面环境，最后顾客可觉得自己置备桌面、取消置备或回收桌面，从而减少资源和容量的浪费。HorizonvRealizeOrchestrator插件对已授权对应顾客和组访问的功效提供有组织、可管理的服务目录，这可提高IT效率。为委派管理自动完毕和分发任务能够减少对电子邮件通信和异常解决的需求。这些请求会路由到预定义的流程并且只在需要理由时才会将其标记以获得同意。这些原则控制和流程允许管理员通过一对多的管理模式提供桌面即服务(DaaS)。HorizonvRealizeOrchestrator插件为View环境提供自动化、自助服务和委派管理功效。最后顾客能够执行自助服务功效，委派管理员能够代表最后顾客执行置备功效。HorizonvRealizeOrchestrator插件提供下列功效：通过vRealizeAutomation，在现有View桌面池中对计算机执行自置备、取消置备或回收操作通过vRealizeAutomation进行应用程序的自助服务请求和授权通过vRealizeAutomation进行桌面的自助服务请求和授权通过vRealizeAutomation对计算机执行自助服务刷新代表最后顾客将计算机置备到现有桌面池中代表最后顾客取消置备计算机并保存永久磁盘(如果存在)允许对应用程序和桌面池进行授权和分派更改允许修改桌面池中计算机的最小数量、池显示名称和已打开电源的计算机数量对于HorizonvRealizeOrchestrator插件，已添加下列功效：向手动桌面池添加受管的虚拟机向手动未受管的桌面池添加未受管的虚拟机向手动未受管的桌面池添加物理机允许会话管理将活动的View桌面会话断开连接、注销、重置和向其发送消息
为多个顾客置备多个计算机在View计算机上执行维护模式操作个性化顾客环境管理——UserEnvironmentManager介绍VMwareUserEnvironmentManager可跨任意虚拟、物理和云环境提供个性化及动态方略配备。它是VMware工作区环境管理解决方案的一种核心组件，VMware工作区环境管理解决方案支持以顾客为中心的计算，并且既能解决端到端应用管理又能解决端到端顾客管理。解决的问题对于桌面虚拟化，选择持久桌面(与特定顾客绑定的桌面)可为终端顾客提供个性化桌面体验，但其成本也比较高。相反，选择非持久桌面(顾客每次注销时都会销毁的通用桌面)可协助IT部门减少成本，但在支持终端顾客实现自定义体验方面却束手无策。正因如此，许多组织转而谋求一种折中办法，即真正的“无状态”桌面，这类桌面既可满足IT部门减少成本的需求，又可满足终端顾客改善桌面体验的需求。“无状态”桌面是将来的发展方向，而VMware独具优势，可跨虚拟环境和云托管环境向客户提供这款解决方案。要实现真正的无状态桌面，IT部门需借助对应的工具向非持久桌面提供个性化体验。运用VMwareUserEnvironmentManager，IT部门便能实现此目的。运用VMwareUserEnvironmentManager，IT部门可跨各个设备和位置为终端顾客提供一致的个性化工作区体验。VMwareUserEnvironmentManager可简化顾客配备管理并协助组织减少流程中的运维开销。工作方式UserEnvironmentManager客户端将安装在RDS或VDI主机上以及台式机和笔记本电脑等设备上。通过ActiveDirectory中由IT部门运用UserEnvironmentManager设立的中央GPO，能够启用和配备这些客户端。之后，IT部门能够运用管理控制台设立多个方略和设立。例如，当顾客登录笔记本电脑或虚拟桌面时，系统会根据设定的方略自动配备方略设立，如网络和打印机映射，以及快捷方式。IT部门甚至能够根据管理控制台的条件语句创立动态的上下文方略。另外，还能够预定义应用设立，这样一来，当顾客打开应用时，系统会自动对应用配备设立进行配备，方便顾客快速访问应用。这些设立能够应用于已公布的应用和虚拟桌面，如VMwareHorizon6、RDSH桌面和应用或者CitrixXenApp和XenDesktop。UserEnvironmentManager可向组织提供运用现有基础架构的单一可扩展解决方案，从而简化终端顾客配置文献管理。IT部门只需映射基础架构(涉及映射网络和打印机)并以动态方式为终端顾客设立多个方略，便可安全地支持更多使用情形。借助此解决方案，终端顾客还能够快速访问Windows工作区和应用，同时跨各个设备和位置获得一致的个性化体验。最后，运用UserEnvironmentManager的组织能够提高工作场合的工作效率，同时减少收购成本及日常的桌面支持和运维成本。优势特点简化的集中式顾客环境管理VMwareUserEnvironmentManager为IT部门提供了用于执行配备文献和顾客配备管理的强大解决方案。这款解决方案设计简朴，无需编写脚本或采用复杂的顾客界面，即可轻松进行管理。并且，客户只需进行非常少量的基础架构投资即可开始使用此解决方案。此解决方案仅规定每个顾客含有一种集中配备共享和一种网络文献夹。一致的个性化终端顾客体验借助UserEnvironmentManager，IT部门可为终端顾客提供一致的个性化顾客体验，从而最大程度地提高工作效率。终端用户可获得一致的工作区体验，因而可保持高效。用于顾客配备管理的上下文方略可确保IT部门能够对直接绑定到终端顾客设备和位置的方略设立进行映射。这使得IT部门能够快速响应不停变化的业务动态。公司级可扩展性借助VMwareUserEnvironmentManager，IT部门能够快速而经济高效地进行扩展，方便支持各个虚拟、物理和云托管环境中的十万名终端顾客。IT部门能够按需添加或删除整个组织中的配备文献和个性化服务，方便更加好地响应员工和整体业务的变化。应用场景客户能够使用UserEnvironmentManager管理虚拟、物理和云托管环境。典型的使用情形是，顾客在外出时使用物理笔记本电脑访问应用。在办公室中时，该顾客还能够通过进行访问来使用虚拟桌面。只要顾客登录虚拟桌面，应用设立便会自动应用，就像顾客仍在使用物理笔记本电脑进行工作同样。IT部门还能够设立动态方略，方便根据触发因素(如网络位置)进行调节。如果顾客使用物理笔记本电脑访问应用时所处的位置不安全，因而不得不使用其它预定义的非默认设立，则IT部门可为其设立动态方略。另外，还能够应用UserEnvironmentManager的其它实施方略，例如，跟随顾客从已公布应用移动到虚拟桌面的方略。虚拟桌面映像管理——MirageMirage提供合用于物理和虚拟桌面的新一代映像管理。它通过动态分层和完整系统恢复功确保IT部门能够在大量端点上快速和经济高效地交付、管理和保护操作系统与应用的更新。分层镜像管理软件是VMwareVDI产品系列中，比较有辨别度