VMware全桌面管理系统

VMware全桌面管理系统介绍张骏

SeniorSystemEngineerVMwareInc.桌面系统管理IT管理的新课题:传统桌面

还是

虚拟桌面VMware虚拟桌面架构简单可实施、有生产环境的成功案例可借鉴有创新安全源自设计快——才能确保一切皆有可能利旧且兼容传统解决方案系统稳定运行是重中之重监控与管理更上一层楼解决方案的出发点VMwareView解决方案已经是成熟的5.1版本，成功应用于国内外多家政府机关、银行、企业迄今为止，VMware已向超过7,000家客户提供了一百万个桌面席位工行网管中心(500用户)、农行开发中心(300用户)、中行OA(300用户)、新疆人行OA(500用户)、中信银行天津分行OA(1000用户)、浙江农信OA(5000用户)、太平洋保险研发中心(1200用户)、浙商银行OA(500用户)、大连商品交易所OA(300用户)、国家外管局OA(1000用户)……IBM中国研发中心(3000以上用户)、广东移动(9200用户)、山东公安局(5000用户)、燕山石化OA(3000用户)、铁道部OA(1000用户)、大连软银OA(300用户)……VMwareView仅需6个组件2控制台4步骤即可完成实施集中的目的是为了简化管理。参考其他银行OA应用部署经验，VMware桌面云部署可以控制在一周内。简单可实施、有生产环境的成功案例可借鉴没有创新的方案，就没有生命力，更无法大规模采纳桌面虚拟化之后的技术支撑安全源自设计，而不是简单地堆叠设备或安全模块快——才能确保一切皆有可能方案的目标利用链接克隆技术，实现桌面的快速部署和更新，以及软件的快速分发、安装与升级；利用vSphere5.0自动部署技术，可在极短时间内扩充桌面云的并发用户支持能力；利用vSphere5.0应用和区域防火墙技术，确保桌面通讯安全，严格限制不必要的访问权限；利用View5.1提供的vShieldEndpoint与安全厂商解决方案结合，无需为每个用户安装杀毒软件，简化运维压力；利用vSphere5.0的高可用、容错、在线迁移、备份等机制保证桌面的稳定；利用大集中管理模式，简化系统的灾难恢复机制和效率…..有创新“看得见，摸不着”所有数据传递限制在数据中心内部，仅交互界面和交互指令在数据中心以外的网络传递架构安全才是真安全被动防范——兵来将挡水来土掩、白名单或黑名单威慑——软件录像主动安全——扫描&过滤快——才能确保一切皆有可能简单——意味着管理的艺术安全源自设计看得见，摸不着桌面虚拟化创新架构下的安全管理：虚拟化平台确保端到端安全：从边界到端点边缘边界保护保护虚拟数据中心的边界安全安全区域应用、区域保护保护应用程序不受网络

威胁的侵扰端点=虚拟机客户端保护支持免加载的防病毒软件、入侵检测等办公系统虚拟开发中心信贷组网点组内控组培训室网银测试组VMwarevShieldVMwarevShield安全管理操作系统管理的高效性优化操作系统管理更新和应用补丁不会给最终用户造成中断集中应用安全策略操作系统管理最终用户组的基础映像集中且相互独立地执行补丁和升级应用组策略或全局策略保护桌面和数据的安全管理

原始系统磁盘(VMDK)VMDK增量磁盘VMDK增量磁盘VMDK

增量磁盘应用程序管理的高效性集中执行并简化应用程序分配使用ThinApp简化应用程序补丁应用和更新满足最终用户的多样化需求应用程序管理应用程序与标准映像集成支持最终用户对独特应用程序的需求应用程序自定义操作系统管理最终用户组的基础映像集中且相互独立地执行补丁和升级应用组策略或全局策略保护桌面和数据的安全管理桌面云方案是在原有成熟的体系上架构桌面虚拟化后台架构无需改变前端PC或瘦客户机方式无需改变仅在两者之间增加新的桌面云层，将桌面管理和控制完全集中到数据中心利旧的同时，把传统的成熟方案作为备份方案，在极端异常的情况下仍然能够确保生产系统的部分运行利旧且兼容传统解决方案SOLUTIONTRACK|VMwareView系统安全稳定运行是重中之重X

自动资源保证动态负载均衡持续负载优化

增加可用性自动化支持所有应用

容量按需分配

不中断扩展弹性，重新配置++后台服务器冗余，通过vSphereHA/FT实现后台服务器的N+x冗余，实现故障切换。同时利用vSphereDRS自动平衡主机负载和实现不停机维护。连接管理器冗余，通过ViewManager实现连接管理服务器冗余和负载平衡，避免单点故障。板卡冗余，每台服务器配置多块网卡，应用和操作系统无需任何更改和配置，桌面云底层支持多块网卡绑定、提高I/O吞吐能力，同时确保任何网卡或HBA卡故障，系统无需任何停机等待；存储冗余，双控制器双链路机头；虚拟机备份/恢复，DataRecovery实现虚拟机的备份与恢复冗余的架构设计提供端到端的监控ClientsNetworkvSphereStorageViewClientsNetworkvSphereStorageClientsNetworkvSphereSessionInsertCourseTitleHere–Revision[InsertLetterHere]监控视图vCenterOperationforView故障排错举例列出/搜索用户为

View终端用户显示所有支持的基础架构组件所有支持的基础架构的

根本原因排序所选对象的

原始指标指标会显示最有用的异常情况1234dey@vmware啊哈！低成本下，获得高等级的信息安全管理能力简化部署与监控和故障处理提高维护效率减少桌面用户的停机等待时间自动执行备份和数据同步将企业级可扩展性扩展到桌面实践绿色IT，降低能耗挑战与思考：假如PC也能享受到数据中心级别的待遇VMware桌面虚拟化应用替换办公PC便捷访问托管桌面远程访问办公环境

公用上网机、网吧锁定的工作环境上网审计与控制即开即用，快速恢复网络监控室外维人员操作审计维护工作站快速恢复多网融合一台设备，多个桌面安全，管理，成本均衡呼叫中心快速部署最新的应用程序快速的系统软件升级快速部署新桌面柜台业务业务的访问，切换数据及操作永不丢失低成本下，获得高等级的信息安全管理能力（AD集成，完善、统一的身份管理、数据驻留数据中心）简化应用程序部署（ThinApp应用虚拟化）实现统一运维与监控（vCenterOperationforView）提高维护效率（单一界面集中管理，ViewComposer操作系统镜像优化)减少和避免桌面用户的停机等待时间(LinkClone，HA，FT确保多级容错）自动执行备份和数据同步（DataRecovery）将企业级可扩展性扩展到桌面（vSphere服务器虚拟化后台）实践绿色IT，降低能耗（瘦客户机）解决方案总结物理桌面管理系统Mirage™Server中心管理、本地执行集中化Image网络优化同步&流化Core

Image安装MirageClient的PC设备本地拷贝集中化整个image,保持本地拷贝，持续保护

定义分层，保留个性化&管理image

快速还原整个或部分image到同一或其他设备上 Mirage将PC系统分层化所有的层均运行在数据中心中Mirage可以对所有受控机器进行颗粒化操作蓝色层会持续备份到数据中心红色层由IT进行统一管理OS,infrastructureSW,coreapps,departmentalapps核心技术-分层，单一Image管理用户PC机器识别层

(identity,customizations)用户个性应用层

(userinstalledapps/drivers)

用户个性化层

(userdata&profiles)

基础层

(OS,infraSW,coreapps)

部门应用层驱动库典型部署场景应急桌面解决方案CVD仓库员工设备VM虚拟桌面BaseImageMirage™ServerCacheVM任何设备访问RDP/PCoIPCache中心执行：当员工设备出现问题且不能快速恢复时新设备笔记本丢失或损坏无人值守的远程支持IT员工CacheCacheCache恢复到基础映像或还原到之前快照Mirage™Server笔记本出现问题Cache!在分支机构中进行Windows7迁移Windows7ReferenceMachineReferenceCVDBaseImageCVD2CVD1任何安装MirageClient的设备基础映像从样板机中捕获其他设备从分支包服务器中下载VMwareMirage™ServerCVD3分支包服务器基础映像下载到分支