VMware-Horizon桌面管理方案-

VMwareHorizon桌面解决方案2企业具有分支机构企业办公地点相对集中，可有国内分支机构企业对桌面的管理、安全性有一定的需求。企业内有少量移动办公需求针对移动办公的场景企业用户出差，VPN拨号、3G专线接入企业内部办公。企业用户SOHO环境PC.笔记本接入企业内部办公。企业用户PC.平板、手机Internet接入办公环境。企业桌面环境场景分类3XXX传统PC管理工具和管理流程应用程序桌面操作系统配置文件硬件应用本地安装数据本地保存安全无法保障–难以实现的备份和加密系统维护困难–没完没了的补丁更新硬件成本高昂–平均三至五年更新换代 运维策略加固制作镜像备份更新硬件购买监控规模部署打包运输分发给最终用户传统解决方案之痛1:高风险、高硬件成本、高复杂度4传统解决方案之痛2:众多难以解决的问题5IT运维难度高HelpDesk的任务繁重，需要面对非常复杂的生产环境，各种硬件型号，软件配置也不一致安全难于保障:由于所有数据都在PC本地，数据极易丢失或被盗管理繁琐:需要对分散的PC进行补丁、更新和数据备份最终用户成本传统PC的低效率:最终用户必须自己解决问题或等待IT帮助传统解决方案之痛3:高运维成本6面临较大的终端可用性压力影响:业务、高层面临较大的终端管理压力应用程序升级频繁故障维修等大多都需要人工现场处理,没有办法在总部进行统一的更新影响:IT数据安全问题数据外泄企业将蒙受损失，内部恶意攻击破坏桌面安全影响:IT、高层成本压力当前客户IT运维解决方案:找兼职IT人员或外包公司，需要在数据安全及成本间权衡PC设备更新换代频繁，希望让现有的PC可以使用更长的年限影响:高层，成本业务痛点7用户分布及终端用户分类依据分支机构人员数量,最终决定部署类型。绝大多数为局域网固定办公地点,少数人员的移动办公需求。网络条件绝大多数为局域网LAN环境,少量人员使用WANVPN或ISP提供的3G专线,、连接到企业数据中心。外设情况外设相对简单。每台终端设备常见外设以打印机为主,少量USB存储及USBkey等需求,打印机类型多为USB打印机或网络打印机,USB存储及USBkey均为标准USB接口。应用程序标准化的C/S、B/S应用程序。IT支持企业总部有IT人员,各分支机构没有或很弱的IT支持能力技术分析8VMwareVDI典型网络拓扑9大家有疑问的,可以询问和交流可以互相讨论下,但要小声点10vSphere+VSAN硬盘硬盘SSDSSD硬盘SSD…VSAN共享数据存储聚合了虚拟化管理程序的极其简单的存储9vSphere内核集成,简单易用,存储去专业化基于通用策略的自动化和编排,以虚拟机/应用为中心无中断纵向横向扩展闪存加速,单台最高IOPS可达100M恢复能力强,无单点故障VMware产品体系紧密集成使用VMwareVirtualSAN技术-虚拟桌面基础架构无需额外购买存储11选择Horizon作为桌面云解决方案的理由提供高性能的桌面体验,稳定的视频体验,四屏显示,统一通信集成,打印扫描重定向简便出众的虚拟桌面映像管理灵活的终端类型选择,笔记本电脑或台式机、Mac、瘦客户端或IPAD将数据安全在数据中心保存和备份。加密的协议流量提供虚拟桌面的安全访问。基于最优秀的vSphere

构建,为桌面提供传统PC无法企及的新的可用性、可扩展性和可靠性级别,实现了用户关心的动态负载均衡的,高可用级别的,可以实现绿色节能的电源管理功能的桌面集群。统一简便而强大的管理界面,清晰的角色权限控制,可以快速入手。出色的团队支持令人信服稳定的系统表现卓越而先进的性能展示通过Thinapp将应用程序与底层操作系统分离,实现了应用虚拟的虚拟化封装,用户非常满意STREAM方式的应用管理方法增强的安全管控13针对VDI环境的网络注意事项在虚拟桌面访问基础架构时，会遍历多个“流”这些“流”必须在每次创建虚拟桌面池时

由网络连接团队进行处理多个独立池，由子网划分按部门（例如，会计/人力资源等）划分的独有VLAN

这是一个很耗时的流程...对很多组织来说，该流程极易出错而且并非自动当网络外包时，流程更加复杂传统数据中心网络连接缺乏灵活性...网络拓扑改变，虚拟机相应变动网络/安全团队如何跟上这一步伐？利用正确的安全策略将虚拟机“送入”到网络中的流程,

需要耗费大量人力和时间,并且十分复杂需要大量

人力迟缓复杂14NSXwithHorizonNSX为虚拟桌面在网络连接和安全性方面提供了虚拟化技术的简便性、可编程性和适应性，

从而节省了时间、降低了复杂性并减少了错误NSX–网络虚拟化管理程序实现的功能...快速创建虚拟网络，可以像虚拟机一样创建、保存和删除逻辑网络连接服务库–交换机、路由器、防火墙、负载平衡器等管理员可创建自定义虚拟网络，

而无论底层硬件如何无STP！无VLAN！无ACL、防火墙规则等！当创建了一个虚拟桌面时，自动用防火墙隔离任意其他桌面NSX为该虚拟机创建分布式网络服务推送到桌面所在主机的虚拟交换机如果桌面移动，这些服务都会随之移动自动简单快速15虚拟网络连接:快速、安全且可延展Jennifer（财务）文件人力资源财务电子邮件SharePoint网络Bob（人力资源）人力资源财务16桌面安全管理功能17桌面安全管理功能3D设计支持设计人员2,500万高级用户2亿任务型员工1亿知识型员工4亿资料来源:Gartner和NVIDIA2012年调查研究越来越多的用户需要图形密集型应用针对云端工作站的主要市场需求大型数据集比较难以共享数据泄露与公司安全分布范围比以往更广合同工需要可取消的访问权限21发挥图形工作站的强大功能各组织机构希望通过以下方式提高业务敏捷性:使图形工作站摆脱硬件和位置的束缚使团队能够跨边界/地理位置进行设计协作保护关键任务数据的安全图形工作站正在进行转型,以跟上“移动云计算时代”的步伐IT负责管理集中式虚拟桌面用户可从各种设备实现远程访问通过桌面和应用虚拟化可实现业务移动性高效的远程协议+桌面虚拟化及

服务器端GPU

提高了图形

交付能力23VMwarevSpherevGPUManager虚拟桌面MicrosoftWindows应用图形驱动程序虚拟桌面MicrosoftWindows应用图形驱动程序虚拟桌面MicrosoftWindows应用图形驱动程序虚拟桌面MicrosoftWindows应用图形驱动程序虚拟桌面MicrosoftWindows应用图形驱动程序虚拟桌面MicrosoftWindows应用图形驱动程序虚拟桌面MicrosoftWindows应用图形驱动程序虚拟桌面MicrosoftWindows应用NVIDIA驱动程序VMwareHorizonwithNVIDIAGRIDvGPU从云中提供逼真的图形–可在任何设备上访问共享的工作站级图形单一平台、更低的成本–VMware解决方案涵盖端点到数据中心,OPEX更低ISV兼容性–由领先3D应用组成的体系不断扩增概述VMwareHorizon桌面与应用24简化了终端用户

访问和供应商互连来自7个国家/

地区的29个

办公室的工程师可实现实时协作当我在虚拟

桌面上使用

SolidWorks时,

通过手机、

iPad和计算机均可

实现顺畅体验。工作效率提高了33%,可通过各种端点设备访问放射图像我们相信,CH2MHILL为全球范围内具有图形需求的工作负载提供VDI服务器群最终在经济上是可行的。这会真正地改变

我们开展业务的

方式。–北卡罗来纳州

州立大学

机械工程专业学生–CraigFletcher,

CH2MHILL

首席技术官”“”“从云中提供丰富的3D图形VMwareHorizonwithNVIDIAGRIDvGPU使您可以从云中提供逼真的图形

（您只需支付比以往任何时候都低的成本即可从任意位置的任意设备访问这些图形）,

从而与3D应用大规模地进行实时协作从云中提供逼真的图形通过在高性能的3D和2D环境中开展实时协作,提高员工的移动能力和工作效率单一平台、降低成本只有Horizon6能为客户提供单一平台（包括领先的虚拟化管理程序vSphere）,从而以更低的成本提供NVIDIAGRID获得了全面认证,

可轻松进行扩展提供的图形性能与物理/本机支持的领先3D应用大规模提供的性能相当Horizon方案的优势27可提供办公室本地、远程和分支机构的用户可以访问设在数据中心的虚拟“台式机”、“笔记本”。提高远程工作者的桌面安全,企业能提高的管理和控制能力,最终用户从任何位置均可访问其办公桌面。企业桌面虚拟化在以往基础上更进一步,除去了桌面上的计算机,取而代之的是超小型、完全安全的智能网络应用终端“应用终端”,它们连接到各自位于数据中心的虚拟桌面。通过整合到数据中心中的桌面环境,企业可以提供始终可用的安全、独立的桌面。从网络上的任何位置的“应用终端”都可以集中管理和访问OAVDI。减少企业计算机维护成本提高安全性在中央服务器上部署完整的个人计算机桌面几分钟内就可以设置工作组和整个部门VMwareHorizon能给用户桌面带来什么高安全性保证数据不外泄,避免数据安全隐患。数据大集中后,数据备份管理更简单。可以配合网络虚拟化实现任意虚拟桌面之间的安全隔离。支持无代理方式的桌面杀毒软件部署。高可用使用传统PC个人桌面出现故障崩溃,需要等待IT维修恢复。一旦系统重装,耗时平均为6小时。使用VDI后,一个完整的个人桌面的重新置备时间约在半小时之内。灵活性管理员统一制定多个OA桌面环境标准模板。OA人员可以灵活的使用。缩短终端用户桌面更新及新业务,新应用的上线周期。自动化通过与客户OA流程进行集成,实现虚拟桌面流程审批,置备,回收自动化,大幅降低后期运维压力。便捷性维护人员可以轻松在数据中心管理所有人员的OA桌面。VMwareHorizon对客户的独特价值29VMwareHorizon竞争优势虚拟化桌面和物理桌面

ROI分析参考31基本计算要素(按现有1000办公桌面计算)注:表中价格仅供ROI分析估算参考使用325年ROI比对第3年就开始进入正向的投入/产出比软硬件配置参考按200桌面需求配置,每桌面2vCPU,4GB-8GB内存,512MB显存,80GB磁盘空间案例参考-燕山石化35使用效果展示36桌面云应用覆盖员工跨厂区办公,领导出差移动办公,平板电脑无缝访问燕化现有应用原来分散在各厂区的桌面运维统一到了数据中心管理,运维量大幅度下降,支持更快捷,用户数据通过AVARMA进行统一有效的备份桌面环境按照员工性质统一清晰的定义,做到了软件许可,安装软件,IP地址,终端资产全员标准化；病毒、木马、系统和软件漏洞有效控制。员工拥有自己的专属办公环境桌面,可以通过痩终端访问,也可以在外灵活安全的访问,个性化数据,桌面环境均有效保留在后端。燕山石化的厂区监控从原来的PC管理全部集中到“桌面云”环境,各种炼化设备,厂区实时状态,ERP等全部通过痩终端访问,完美实现监控RGB矩阵4屏切换控制。对于特定用户访问与厂区应用无关的互联网的需求,可以通过访问专用策略和受控的共享池桌面获得。37安全策略保障通过设定网络准入等网络规则,只允许在虚拟桌面网络中才可以访问内部系统员工不允许在虚拟桌面环境中上使用互联网如果有上网需求,需要额外提出申请,通过上网专用虚拟桌面虚拟桌面内统一使用企业版防病毒产品,不允许员工卸载,移除防病毒软件只提供最基本系统权限,一些需要管理员权限才能使用的应用程序,需要通过ThinApp封装（Thinapp虚拟化应用使用user-shell模式）用户不允许安装任何应用程序,只能通过技术人员安装。38领导感言燕山石化信息部副部长赵世亮:“桌面云”技术带给用户的好处是,由于云计算提供了最可靠、最安全的数据存储中心,用户不用再担心数据丢失、病毒入侵或不法之徒利用可乘之机窃取你的数据等一系列麻烦。相反,当用户将文档保存在“桌面云”上后,在“云”的另一端,有专业的技术人员来帮助管理信息,有安全、先进的数据中心来帮助保存数据。同时,严格的