VMware虚拟桌面架构(VDI)新产品介绍_v.ppt

VMware虚拟桌面架构（VDI） 新产品介绍 议程 VMware VDM 2.0简介 VMware VDM 2.0定价与许可 VDM 2.0简介 VMware VDI 概览 VMware VDM 2 简介 VMware VDM 2 是 VMware VDI 的连接代理 背景： 基于 VMware 2007 年 4 月收购的 Propero 技术； 取代 VDM 1.1 PSO 产品； 完全受支持的 VMware 套装产品可用于生产； 概述： 将用户连接到虚拟桌面； 管理身份验证和权限； 与 VirtualCenter 集成以管理 VI3 平台； 对企业来讲，强大且可扩展； 易于在较小环境中部署和管理； 功能全面的企业级连接代理。 优点： 壮大 VMware VDI 解决方案以提高客户渗透率； 为客户简化 VMware VDI：更易理解、部署、购买和支持； VMware 提供一套套装产品，包含整套 VMware VDI 解决方案。 VMware VDI Infrastructure 概述 VMware VI3 平台 托管的虚拟桌面 VMware VDM 2 管理从客户端到所托管 桌面的连接。 Active Directory 用户身份验证 Internet 访问 DMZ VMware VirtualCenter VDM 管理 VI3 平台 客户端 VMware VDM 2 组件 VDM Client 本机 Windows 客户端； 针对 Linux 和 MAC 的浏览器访问； 瘦客户端支持。 VDM Agent 运行于托管的 XP 和 Vista 虚拟机中； 会话管理。 VDM Security Server 可以在 DMZ 中安装独立的 VDM Security Server（可选） VDM Connection Server 服务在 Windows 2003 上运行； 将客户端连接到托管的虚拟桌面； 与 Active Directory 和 VirtualCenter 集成。 VDM 用户和 Active Directory 用户存储在 Active Directory 中 VDM Connection Server 连接到 AD 基础架构以查找用户和用户组帐户； 没有到特定域控制器的链接； 对 AD 内域控制器故障切换的固有支持。 Active Directory 基础架构 VDM Connection Server 域用户和用户组 VMware VDM 2 中的身份验证 Active Directory (AD)： 根据 AD 验证用户凭证； VDM Connection Server 为每位用户维护验证的会话； “单点登录”(SSO) 虚拟桌面。 AD 集成的好处： 与多个域环境和信任关系集成（预置）； 保留用户管理过程和技能； 无需用户数据复制； SecurID： 可选择与 SecurID 集成来获得双要素身份验证。 VMware VDM 2 中的用户权限 权限以数据形式存储在 VDM Connection Server 中； 用户（和组）享有桌面权限； “授权”用户连接到虚拟机； 用户和组桌面虚拟机池 授权组享有 桌面权限 分配池 授权用户享有 桌面权限 分配单个 虚拟机 模板 VMware VDM 2 连接代理 连接代理： VMware VDM 将用户连接到相应桌面，基于： p权限； p虚拟桌面状态（例如正在运行、挂起或关闭）； p连接状态（例如现已断开、连接或无会话）； VDM Connection Server 发起 VDM Client 与托管 的虚拟桌面间的 RDP 连接。 选择虚拟机 连接细节发送至 客户端 连接到桌面会话 加密和直接连接 加密连接： 客户端与数据中心之间的 SSL 隧道； RDP 数据在隧道中加密。 RDP 连接 SSL 隧道 直接连接： 连接到 VDM Connection Server 获取代理； 直接连接。 RDP 连接 初始连接和请求 桌面分配 单个桌面和池类型 单个桌面： 用户与虚拟桌面间静态一对一关系； 可以配置单个设置和资源分配。 持久池： 池中所有虚拟桌面都克隆自同一个模板； 可以对池中的任何桌面进行初始桌面分配； 用户在后续的连接中会被连接到同一个桌面。 非持久池： 池中所有虚拟桌面都克隆自同一个模板； 可以对池中的任何桌面进行桌面分配； 注销时桌面返回池中以进行再分配。 池配置和注销策略 持久和非持久池参数： 模板：创建池中的所有虚拟桌面； 自定义规范：应用于模板； 资源池和数据存储：针对部署的虚拟桌面； 池中最大和最小虚拟桌面数； 可用桌面：已创建、正在运行和可用的桌面； 注销策略： VMware VDM 在用户注销桌面时应用该策略： p保持运行、重新启动、挂起、开启、关闭和删除； 断开 X 分钟后注销（也适用于单个桌面）。 VDM 数据和 ADAM VDM 2 以 Active Directory 应用程序模式 (ADAM) 存储数据： 不受约束并可从 Microsoft 重新分发（与 VMware VDM 捆绑在一起）； 基于 Active Directory (AD) 技术的灵活的 LDAP 目录； ADAM 存储 VMware VDM 数据（例如桌面权限）并引用 AD 数据（即用户 和用户组）； VMware VDM 2 体系结构固有的数据复制、安全性和可用性。 VDM 数据 用户数据 AD ADAM 复制 复制 复制 复制 复制 复制 引用 VDM Client（Windows 客户端） VDM Client 身份验证： Win32 应用程序，以 .exe 方式安装； 支持： pVista Home； pVista Home Premium； pVista Business； pVista Ultimate； pXP Professional； p2000 Professional； pXPe； 提示输入 AD 凭证。 VDM Client 权限和配置 桌面权限： 会话状态： p连接； p断开； p无会话； 配置“自动连接”。 选项： 默认桌面； 屏幕大小； 连接的桌面和简化条 桌面视图： 用户登录到虚拟桌面； 熟悉的界面； p使用桌面就像使用 “普通”PC。 “简化条”位于屏幕 顶端： p连接到其他桌面； p连接和断开连接 USB 设备； p注销或断开连接会话。 使用 Windows “开始”按钮退出 系统； 用于浏览器连接的 VDM WebAccess Linux 支持： RHEL 4.0 Update 4； SLES 10； Ubuntu 7.04。 MAC 支持： OS/X Panther (10.3)； OS/X Tiger (10.4)； OS/X Leopard (10.5)。 Windows 客户端 VDM Connection Server 的高可用性 水平扩展 支持使用 L2/L4 深探针的第三方负载平衡器； 消息总线体系结构适用于与虚拟桌面的代理连接； 使用开放标准 LDAP 与 Active Directory 通信 添加 Connection Server 来处理增大的负载。 JMS 消息总线 LB VDM Connection Server VDM Security Server 的高可用性 VDM Security Server 链接到 VDM Connection Server： VDM Security Server 与 VDM Connection Server 之间一对一映射； L2/L4 深探针包括检查关联的 Connection Server； 此配置不改变消息总线。 DMZ内部网络 JMS 消息总线 LB 瘦客户端支持 VMware VDM 2 支持 Linux 和 XPe 客户端，其中包括市场上的 绝大部分瘦客户端。 已在下列瘦客户端上对 VMware VDM 做过专门测试： 自定义操作系统： pWYSE S10 VDI Edition； pWYSE V10L； 基于 Linux： pWYSE S50； pWYSE V50； pWYSE V50L。 基于 XPe： WYSE V90； WYSE V90L； Neoware c50。 VMware VDM 2 总结 VMware VDM 2 是 VMware VDI 的连接代理： 完全受支持的 VMware 套装产品可用于生产。 功能： 将用户连接到虚拟桌面； 管理身份验证和权限； 与 VirtualCenter 和 Active Directory 集成； 功能全面的企业级连接代理。 优点： 壮大 VMware VDI 解决方案以提高客户渗透率； 为客户简化 VMware VDI：更易理解、部署、购买和支持； VMware 提供一套套装产品，包括整套 VMware VDI 解决方案。 想要评估和测试VMware VDI新产品？ 到下面的网址下载60