VMware Horizon 7虚拟桌面方案建议书

1、 VMware Horizon 7虚拟桌面VMware Horizon 7虚拟桌面方案建议书目 录 TOC o 1-3 1桌面虚拟化需求分析 PAGEREF _Toc488569098 h 51.1行业趋势和现状分析 PAGEREF _Toc488569099 h 51.2桌面虚拟化与桌面云帮助客户应对挑战 PAGEREF _Toc488569100 h 61.3为什么要选择VMware 桌面云解决方案 PAGEREF _Toc488569101 h 72VMware桌面虚拟化解决方案概述 PAGEREF _Toc488569102 h 102.1多种解决方案 PAGEREF _Toc4885

2、69103 h 112.2功能特性 PAGEREF _Toc488569104 h 132.2.1通过单一平台交付桌面和应用 PAGEREF _Toc488569105 h 132.2.2统一的数字化工作空间 PAGEREF _Toc488569106 h 132.2.3借助即时克隆技术实现即时交付 PAGEREF _Toc488569107 h 142.2.4丰富的自适应用户体验 PAGEREF _Toc488569108 h 142.2.5可精简访问流程的智能策略 PAGEREF _Toc488569109 h 152.2.6全面的工作空间环境管理 PAGEREF _Toc48856911

3、0 h 162.2.7针对软件定义的数据中心优化 PAGEREF _Toc488569111 h 172.3版本比较 PAGEREF _Toc488569112 h 183VMware桌面虚拟化解决方案技术详解 PAGEREF _Toc488569113 h 203.1虚拟桌面基础架构 PAGEREF _Toc488569114 h 203.1.1服务器虚拟化平台vSphere Desktop PAGEREF _Toc488569115 h 203.1.2集中化管理vCenter Desktop PAGEREF _Toc488569116 h 213.1.3虚拟存储Virtual SAN fo

4、r Horizon PAGEREF _Toc488569117 h 233.2桌面与应用的虚拟交付 PAGEREF _Toc488569118 h 293.2.1桌面与应用的虚拟交付Horizon View PAGEREF _Toc488569119 h 293.2.2Horizon for Linux PAGEREF _Toc488569120 h 363.3应用管理与交付 PAGEREF _Toc488569121 h 373.3.1应用目录Horizon Workspace PAGEREF _Toc488569122 h 373.3.2托管应用与桌面RDSH PAGEREF _Toc48

5、8569123 h 403.3.3打包应用ThinApp PAGEREF _Toc488569124 h 433.3.4实时应用交付App Volumes PAGEREF _Toc488569125 h 453.4运维管理与自助服务 PAGEREF _Toc488569126 h 473.4.1云计算分析和运维管理vROps for Horizon PAGEREF _Toc488569127 h 473.4.2云自动化Horizon vRealize Orchestrator插件 PAGEREF _Toc488569128 h 493.5用户个性化配置与桌面镜像管理 PAGEREF _Toc4

6、88569129 h 523.5.1个性化用户环境管理User Environment Manager PAGEREF _Toc488569130 h 523.5.2桌面映像管理Mirage PAGEREF _Toc488569131 h 543.6Horizon 7新功能 PAGEREF _Toc488569132 h 573.6.1即时桌面交付 PAGEREF _Toc488569133 h 573.6.2Blast Extreme协议 PAGEREF _Toc488569134 h 603.6.3超大规模部署CPA PAGEREF _Toc488569135 h 643.6.4更多的GP

7、U方案 PAGEREF _Toc488569136 h 664方案设计 PAGEREF _Toc488569137 h 684.1场景分析 PAGEREF _Toc488569138 h 684.2技术方案介绍 PAGEREF _Toc488569139 h 694.3VDI方案介绍 PAGEREF _Toc488569140 h 704.3.1存储设计-VDI桌面 PAGEREF _Toc488569141 h 704.3.2服务器规划设计-虚拟桌面 PAGEREF _Toc488569142 h 774.3.3网络设计-虚拟桌面 PAGEREF _Toc488569143 h 784.3.

8、4基于Horizon View 的GPU虚拟化解决方案 PAGEREF _Toc488569144 h 814.3.5数据备份与恢复 PAGEREF _Toc488569145 h 824.3.6VMware App Volumes软件分发 PAGEREF _Toc488569146 h 844.3.7防病毒管理 PAGEREF _Toc488569147 h 854.3.8虚拟桌面管理服务器配置（虚拟机） PAGEREF _Toc488569148 h 874.4项目硬件配置 PAGEREF _Toc488569149 h 884.5项目软件配置 PAGEREF _Toc488569150

9、h 895方案优势 PAGEREF _Toc488569151 h 905.1简化管理 PAGEREF _Toc488569152 h 905.2高安全性 PAGEREF _Toc488569153 h 905.3快捷交付数据与应用程序 PAGEREF _Toc488569154 h 905.4分层系统管理方式 PAGEREF _Toc488569155 h 915.5低成本 PAGEREF _Toc488569156 h 915.6业务灵活性 PAGEREF _Toc488569157 h 925.7提供更好的桌面体验 PAGEREF _Toc488569158 h 925.8强大的企业级功

10、能和稳定性 PAGEREF _Toc488569159 h 925.9节能减排、绿色IT PAGEREF _Toc488569160 h 936专业服务 PAGEREF _Toc488569161 h 946.1VMware专业服务介绍 PAGEREF _Toc488569162 h 946.2专业咨询服务内容 PAGEREF _Toc488569163 h 946.2.1VMware Accelerate咨询服务 PAGEREF _Toc488569164 h 946.2.2技术咨询服务 PAGEREF _Toc488569165 h 956.2.3技术客户经理(TAM)服务 PAGEREF

11、 _Toc488569166 h 956.3专业服务实施流程 PAGEREF _Toc488569167 h 966.3.1评估 PAGEREF _Toc488569168 h 976.3.2规划与设计 PAGEREF _Toc488569169 h 976.3.3实施 PAGEREF _Toc488569170 h 976.3.4运维 PAGEREF _Toc488569171 h 987支持服务概述 PAGEREF _Toc488569172 h 997.1VMware支持的角色和职责 PAGEREF _Toc488569173 h 997.2全球技术支持服务 PAGEREF _Toc48

12、8569174 h 997.3自助服务支持 PAGEREF _Toc488569175 h 1007.3.1社会支持 PAGEREF _Toc488569176 h 1007.3.2其他资源 PAGEREF _Toc488569177 h 1018培训服务 PAGEREF _Toc488569178 h 1028.1认证体系与学习路径 PAGEREF _Toc488569179 h 1028.2培训课程 PAGEREF _Toc488569180 h 1039缩略语解释 PAGEREF _Toc488569181 h 107桌面虚拟化需求分析行业趋势和现状分析传统的XXX行业日常办公和研发使用

13、PC模式部署桌面操作系统和应用程序。同时存在于桌面上的操作系统、应用程序与数据都是以紧耦合模式存在，任意组件出现问题，用户的使用都会受到影响。随着XXX行业信息化建设的不断深入、业务系统的不断上线，一方面提供信息服务的IT软硬件的种类与数量不断增加；另一方面，IT软硬件的运行情况和企业各部门业务的关系越来越紧密，IT软硬件承担的责任也越来越重，对信息部门的全系统安全、运营和维护管理的要求越高，因此迫切需要IT系统的可靠和稳定的支撑。XXX行业桌面信息化呈现如下四个趋势：移动办公和多设备接入随着企业规模的发展以及经济全球化的脚步，员工的工作场所越来越分散同时带来了数据如何共享的问题，平板电脑和智

14、能手机的大量普及，让用户体验了终端设备多元化便利的同时，也希望能够随时随地访问统一的应用和数据，提高工作效率。应用程序日新月异应用是支撑整个桌面环境的核心，如何维护庞大的应用软件库，以及企业自身的应用程序，并且有效解决应用兼容性的问题，例如如何解决某些WEB应用在IE6的基础上进行开发，但是企业的桌面环境已经升级到WINDOWS 7无法兼容IE6的问题，大量的应用程序如何有效的部署到客户端。桌面安全问题亟待保障研发设计中心作为企业的业务开发中心，需要支持越来越多的项目，随之而来的桌面管理，桌面供应，开发测试环境的分配等都问题都暴露出来。另外，外包的开发模式在电力企业里越来越普遍，如何保证这些外

15、包项目的信息资产的安全性，都是企业目前面临的难题。桌面管理日趋复杂桌面复杂性的问题已经演变成了企业IT项目成功道路上的一大障碍，它困扰着每一名IT及工作人员。 如果企业仍然坚持原有的思想来管理桌面，那么这些存在的问题不可避免的仍然会出现。同时，平板设备等的接入也已经成为必然，如何保证用户的使用与企业的安全性也是IT必须跨越的一个障碍。因此，传统的PC模式部署桌面无法满足当前企业业务的发展需求，一定程度阻碍了企业IT转型，甚至业务转型的脚步。XXX客户现有的IT系统是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时重要的数据也分散在各PC上，在传统的维护方式下面临着诸多的安

16、全以及管理上的难题。首先，XXX客户的XXX部门掌握核心的XXX信息，如何保障这些关系企业核心技术的数据安全，防止数据泄露，成为一个亟待解决的问题。由于终端分散在各处，加之没有很好的管理手段，客户端数据安全隐患日益增加，近年来由于数据泄密导致的安全事件比例日益上升，这种事件的出现对于企业形象以及企业核心竞争力的影响往往是毁灭性的，如何有效的解决数据防泄漏的问题日益困扰着企业的管理层。由于PC机的安全漏洞较多，如果不能得到及时的修复，一旦被蠕虫和木马等恶意软件加以利用，会给企业网络环境的安全带来巨大威胁，并且用户的业务工作环境也有受攻击和被破坏的危险，传统自动化的补丁管理方式不适合企业环境，一旦

17、补丁和企业现有应用程序相冲突会导致大规模系统蓝屏或不可用的现象，严重影响企业运营。所以需要一套统一管理的解决方案。在企业的IT环境中包括主机，服务器，网络，打印机外设以及众多的终端PC，主机和服务器会有专职的服务器管理员统一管理，网络设备会有专职的网管统一维护，打印机外设等都会有专人看管，终端数量众多分散在各处，并且由终端用户自行维护，用户的使用习惯，IT水平参差不齐，往往让终端成为安全风险集中爆发的场所，所谓牵一发而动全身，进而直接影响企业现有网络环境的安全，并且由于其的离散分布也给管理上带来诸多难题。其次，XXX客户面临管理复杂度高，系统升级周期长，IT人员疲于奔命的问题。IT运维人员不仅

18、要进行PC机进行维护，还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势。随着应用场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高，如何用有限的人员和预算完成IT维护的工作，成为IT部门必须解决的问题。由于业务人员的工作环境被绑定在PC机上，出现软硬件故障的时候，业务人员只能被动地等待IT维护人员来修复，因此维护响应能力的不足，直接导致了响应能力的降低，带来工作效率低下。而且随着企业规模的发展，IT环境日益复杂越来越多的应用，越来越复杂的网络环境使得IT人员排除故障的难度越来越大，在IT投资有限，人员有限的客观条件制约下，如何保证

19、SLA，如何摆脱“救火队”的角色，而给用户提供满意高效的服务以及达到或超过以往的用户接入的能力成为IT部门致力于发展的目标。再次，XXX企业工作人员使用多种移动终端设备和云计算服务，企业各种应用也是层出不穷，因而形成了众多分散的数据小环境。一方面，企业员工要求 IT 部门交付用户友好且适合移动使用的服务，使用户可以使用任何设备接入应用和服务，摆脱制约，最大限度提高移动工作效率。另一方面，需要隔离个人数据与企业数据以保障企业数据安全。在使用移动设备时，用户需要在个人任务和工作任务之间流畅切换。企业要求IT可为企业资产创建单独的容器，既可防止数据泄露，又能保护同一设备上各种个人信息的隐私。IT人员

20、仅负责管理需要管理的内容，为个人拥有的设备提供安全性和合规性。桌面虚拟化与桌面云帮助客户应对挑战新型的桌面虚拟化技术很好的解决了上述问题，可以将用户使用的物理设备、操作系统、应用程序、数据进行逻辑的分离，而对于最终用户来说这一切都是完全透明的，这一技术特点让XXX企业可以真正实现IT集中控管与用户自由性之间达到了平衡。VMware的桌面虚拟化与桌面云解决方案可以从如下几个方面帮助用户应对上述挑战。通过单一平台交付桌面和应用通过单一平台交付虚拟或托管桌面和应用，从而简化管理并降低成本。轻松为用户授权并跨多个数据中心大规模快速交付 HYPERLINK /cn/products/horizon-vi

21、ew/features/horizon-windows.html Windows和 HYPERLINK /cn/products/horizon-view/features/horizon-linux.html Linux资源。简化操作系统迁移并有效隔离应用以防止在 Windows 平台和 HYPERLINK /cn/products/thinapp/ ThinApp之间出现兼容性问题。借助数字化工作空间实现用户体验转型通过单个数字化工作空间使终端用户能够轻松访问虚拟桌面和已发布的应用，包括 RDS 托管应用和 Citrix XenApp。通过 Blast Performance，可跨不同的设

22、备、位置、媒体和网络连接为终端用户提供逼真且功能丰富的用户体验。借助即时交付功能实现工作空间环境管理借助即时克隆技术、 HYPERLINK /cn/products/appvolumes/ App Volumes和 HYPERLINK /cn/products/user-environment-manager/ 用户环境管理，快速部署功能齐全、个性化且基于非持久性桌面的经济优势而构建的数字化工作空间。在终端用户登录时立即交付并更新应用。轻松监控性能、建立主动报警机制以及修复基础架构、桌面和应用，从而改善用户体验和提高用户满意度。可精简访问流程的智能策略借助真正的单点登录和基于角色且精细的上下文

23、策略（与用户、设备和位置信息关联），精简终端用户访问并简化跨所有桌面和应用服务的身份验证。借助简化的网络链接、自动化智能系统以及从数据中心到设备的全方位威胁防范服务，对虚拟基础架构实施多层保护。基于软件定义的数据中心构建Horizon由 VMware 软件定义的数据中心提供支持，可提高安全性、简化操作并缩短价值实现时间。借助 VMware HYPERLINK /cn/products/vsphere/ vSphere，Horizon 客户可以享受到经验证的可扩展性、高可用性和最佳性能。VMware HYPERLINK /cn/products/horizon-view/features/hor

24、izon-nsx.html NSX for Horizon利用跨基础架构、设备和位置跟随终端用户动态移动的安全策略，使 VDI 网络连接变得快速而简便。借助 VMware Virtual SAN，客户可以降低起步成本并利用大量已针对 Horizon 进行了优化的预配置设备，其中包括 HYPERLINK /cn/products/horizon-view/features/horizon-vsan.html Virtual SAN就绪节点设备和 HYPERLINK /cn/products/horizon-view/features/horizon-evosddc.html EVO SDDC基础

25、架构。为什么要选择VMware 桌面云解决方案VMware一直致力于虚拟化及云计算方向，近年来持续大量投入终端用户计算市场，相继进行了一系列的战略合作及收购。目前，VMware及Airwatch已经是全球领先的桌面云及移动化管理厂商。VMware是全球领先的虚拟桌面厂商图：虚拟桌面厂商竞争能力排序新一代企业移动化战略平台提供了丰富及领先的功能来满足企业的综合需求：虚拟桌面RDSH桌面和应用发布物理桌面管理容器化桌面企业应用目录和商店企业安全网盘企业安全社交网络与工作协同企业移动管理平台客户选择VMware作为首选解决方案合作伙伴的同时，就已经选择了全球最为可靠、最先进的云平台作为IT基础。更可

26、以帮助客户轻松地实现完整的“企业移动化战略”目标，而不必需要组合多家厂商的产品。另外，终端用户计算市场日新月异，不断有新的平台版本及设备出现，只有选择持续创新的IT企业，才能够真正助力企业实现业务创新的目标，在快速变化的社会环境中保持活力和竞争力，立于不败之地。作为全球最为创新的IT企业之一，VMware深刻理解IT技术的目的是协助客户实现业务发展及创新，通过新一代移动战略云平台，可以帮助客户实现如下的效益：构建最可靠、最稳定的移动战略云平台以久经考验的vSphere为基础构建的企业移动云平台，可以保证企业和单位的业务应用在任何苛刻的生产环境中不停顿，无论是服务端应用，还是客户端应用提高业务应

27、用的敏捷性和灵活性移动化及BYOD已经成为潮流，员工可以在任何时间，任何地点，任何设备上进行灵活的业务处理，从而提高业务处理的敏捷性与及时性，让企业在快速变化的市场环境中保持竞争力提高IT的安全性与合规性强壮的虚拟化技术和云平台可以保证数据不“落地”、移动设备管理可以实现防止数据的泄露，IT和管理层再也不用担心在移动互联网环境下进行业务活动，会导致数据失窃以及违规操作的风险。提高IT管理水平和服务水准新一代企业移动战略云平台可以对所有员工的终端设备、应用、数据、身份识别、授权实现集中化管理，IT员工可以借助可视化的监控平台，实时了解整个企业IT环境的运行状况，及时处理和解决日常运维和突发事件，

28、提高对业务部门的服务水准。提高员工工作效率，并保持IT安全管控能力IT消费化趋势已不可阻挡，这就要求IT允许各类的消费类设备 （如手机，平板电脑）连接到IT环境中，员工可以在自有的设备上进行办公和业务处理。同时，IT保持对企业和单位的应用、信息、知识产权的管控与审计。VMware桌面虚拟化解决方案概述VMware桌面虚拟化解决方案Horizon将虚拟化的强大优势从数据中心延展到设备。VMware Horizon可以通过单一平台向终端用户交付虚拟化 或托管桌面和应用。可借助一个数字化工作空间，通过任意设备、利用任意介质和网络连接、从任意位置随意访 问这些桌面和应用服务(包括 RDS 托管应用、V

29、Mware ThinApp 打包应用、SaaS 应用，甚至 由 Citrix 提供 的虚拟化应用)。 Horizon可以利用完善的工作空间环境管理功能并已针对软件定义的数据中心进行优化，能够帮助 IT 部门按 照终端用户期望的速度和业务部门要求的效率，控制、管 理和保护终端用户所需的全部 Windows 资源。 VMware的桌面虚拟化之路经历了“桌面优先”、“应用优先”和“移动-云计算优先”三个阶段，如下图所示。图：VMware桌面虚拟化之路Horizon 7为向移动云演进奠定了基础。Horizon 7 可提供最佳移动性和云计算功能，从根本上 转变了 VDI，从而以更低的成本为用户提供前所未

30、有的简 便性、安全性、速度及扩展能力。Horizon 7 能够帮助用户 将运行速度提高 30 倍，同时将传统解决方案的成本削 减 50%。VMware Horizon是一款集合了桌面云解决方案、桌面云环境运维监控解决方案、物理PC桌面系统管理、多种设备管理、用户数据存储与分享的一体化解决方案，致力于构建统一IT生态结构，在此结构之上划分应用管理、桌面管理、数据管理，通过一致化的界面向终端用户进行交付。下图显示了VMware Horizon核心组件所完成的功能。图：VMware Horizon组件功能划分从产品组件层面，VMware的桌面云解决方案还可以分为如下几个层次。图：完整的桌面云解决方案

31、多种解决方案通过VMware Horizon，用户可以实现如下多种解决方案。安全的移动空间实现通过各种设备对桌面、应用和数据的安全移动访问，支持漫游及跨多种设备（包括自带设备）进行安全访问，在达到了使用便利性要求的同时，做到个性化且一致的终端用户体验。借助VMware Horizon View实现DaaS（桌面既服务模式），摆脱笔记本电脑和移动设备硬件业务，从而大幅度提高工作空间生产效率，降低整体桌面TCO。业务流程桌面从数据中心集中向外部工作人员交付集成虚拟桌面和统一通信，通过向分支机构及海外部门交付集中桌面，确保内部及外部第三方人员安全地访问系统，降低成本并保护旧有投资，实现数据集中化，从

32、而更好的保护公司和客户利益。分支机构桌面针对小型和远程分支机构的低接触式IT，满足各种带宽需求和未连接网络的员工，VMware Horizon解决方案能够比旧环境更稳定、更易于管理。永不停机的桌面确保为更关键的服务交付高可用性桌面，确保关键应用全天候可用性，零停机，同时简化桌面管理，降低TCO。Windows迁移和映像管理 Horizon Mirage提供了适合大多数常见Windows 7迁移方法的两个选项：将现有Windows XP设备就地升级到Windows 7，或将用户的配置文件和文件从之前的Windows XP设备迁移到新的Windows 7硬件（在利用硬件更新周期来协助进行Windo

33、ws 7迁移时）。除此之外，Horizon Mirage在尝试迁移之前会制作Windows XP系统的完整系统快照，如下图所示。这样，在出现错误时，IT管理员就可以快速地为终端用户恢复到之前的系统。图：Mirage系统迁移和快照图例 通过对Windows 7迁移项目的这些增强功能，一个拥有5，000人的组织可以利用Horizon Mirage加速Windows 7迁移，轻松IT节省时间成本和用户工作效率成本。多设备工作空间通过软件定义的安全工作空间提供在任何移动设备或计算机上访问应用和数据的能力提高终端用户的工作效率简化IT人员的多设备管理加强安全性、合规性和审核力度内部及外部文件协同图：多设

34、备工作空间示意功能特性通过单一平台交付桌面和应用 通过单一平台交付虚拟或托管桌面和应用，从而精简管理流 程、轻松为终端用户授权，以及跨设备和位置快速向终端用户 交付桌面和应用。 Horizon 7 通过单一平台，从使用 Microsoft 远程桌面服务 (RDS)、虚拟桌面和 ThinApp 打包应用的 Windows 服务器实例 交付托管的 Windows 应用和共享桌面会话。 Horizon 7 既支持基于 Windows 的桌面又支持基于 Linux 的桌 面，其中包括 RHEL、Ubuntu、CentOS 和 NeoKylin。 统一的数字化工作空间 借助 Horizon 7，IT 部

35、门可通过一个统一的工作空间支持实时验 证，跨身份标识源(如 Active Directory 和 LDAP)精简身份管 理流程，并可根据具体环境为终端用户提供可自定义的资源访 问权限。 Horizon 7 支持双因素、智能卡和生物特征识别身份验证。它已 经过精心设计和相关认证，可满足要求最严苛的法规遵从性要 求，其中包括美国联邦政府的相应法规。 可通过数字化工作空间安全交付和访问的桌面和应用包括: Horizon 虚拟桌面 XenApp 5.0 和更高版本 适用于 Windows Server 2008 和更高版本的 RDS 托管应用及 桌面 SaaS 应用 ThinApp 5.0 和更高版本

36、 VMware Horizon AirTM Desktops 和 Horizon Air Apps 借助即时克隆技术实现即时交付 借助即时克隆技术和 App Volumes，可显著降低基础架构要求并增强安全性。现在，在终端用户每次登录时均可为其即时提 供全新的个性化桌面和应用服务。 在终端用户每次登录时为其提供基本的高性能个性化桌面。 在用户注销后立即破坏桌面以减少终端安全性问题。 通过池化所需基础架构大幅度降低成本并通过真正的无状态 桌面使存储成本降低 30%，同时提供用户期望的个性化服务。 利用更新的云计算单元体系结构，可扩展到跨 4 个站点且具 有改进的故障转移特征的 50，000 多个

37、桌面，所需时间仅是 传统桌面虚拟化模型的一小部分。 图：数字化工作空间 丰富的自适应用户体验 无论终端用户在何处使用何种设备、介质和连接方式，Horizon 7 均可为其提供一致的卓越体验。凭借其丰富的功能和 Blast Performance 技术，Horizon 7 可为整个组织支持更多用例。 Blast Performance 可以确保用户的终端用户始终保持较高的工作 效率。 Blast Performance 包括:Blast Unity Touch 在各种设备上为用户提供与环境相关的直观体验，便于用户在移动设备上运行 Windows。Blast Local Access 提供对本地设

38、备、驱动器、 USB 和外围设备的访问。 Horizon Clients with Blast 统一客户端，可以跨不同设备和 位置提供一致的出色体验。 Blast Adaptive UX 通过 HTML 浏览器或使用 PCoIP 或 Blast Extreme 显示协议的 Horizon Client 优化 WAN 和 LAN 访问。Blast Extreme 专为移动云计算而构建且经过优化，并以 行业标准 H.264 协议为基础。 Blast Multimedia 高性能多媒体流式传输，可提供丰富的用 户体验。 Blast 3D 丰富的虚拟化图形，可为虚拟桌面和 RDSH 托管应 用提供工作

39、站级别的性能(包括支持 NVIDIA GRID vGPU) Blast Live Communications 经过全面优化的统一通信与实 时音频-视频 (RTAV) 支持。Horizon 7 现在支持在 Windows 10 上运行 Microsoft Lync。 图：Horizon Blast Performance 可提供跨设备和位置的自适应体验 可精简访问流程的智能策略借助基于角色且更加智能的上下文策略，可在简化跨所有桌面 和应用服务的身份验证的同时增强安全性，从而提高终端用户 满意度。 为终端用户提供基于角色的上下文安全支持，可轻松映射基于 用户、设备或位置的策略。 借助真正的单点登

40、录 (SSO)，只需单击一下即可访问 Windows 桌面服务且无需密码。 通过单个统一工作空间精简跨身份标识源的身份管理，并使终 端用户能够轻松访问资源。 全面的工作空间环境管理 Horizon 7 可通过单个紧密集成的平台确保 IT 部门能够加强对 用户计算资源的控制，并自动交付和保护用户计算资源。 图：Horizon 7 可提供全面的工作空间环境管理 用户环境管理和个性化设置VMware User Environment Manager可跨任意虚拟、物理和云 计算环境提供个性化及动态策略配置。 向组织提供利用现有基础架构的单一可扩展解决方案，从而 简化终端用户配置文件管理。终端用户可以快

41、速访问 Windows 工作空间和应用，同时跨各 个设备和位置获得一致的个性化体验。实时应用交付和管理 轻松打包应用以避免兼容性问题。 即时大规模调配应用。 将应用动态附加到用户、组或设备，甚至在用户已登录到其桌 面时也是如此。 实时调配、交付、更新和停用应用。 图：在操作系统上虚拟化 App Volumes 代管的虚拟机。应用、数据文件、设置、中间件和配置许 可证充当不同的层。 映像管理 支持通过 Horizon 进行桌面和应用调配。支持通过 VMware MirageTM 跨虚拟数据中心对物理机和完整克隆虚拟机进行精简的映像管理。分析和自动化 利用 VMware vRealizeTM Op

42、erationsTM for Desktops and Applications 的云计算分析功能，可获得对 VMware Horizon、 Citrix XenApp 和 XenDesktop 环境的全面了解，从而使 IT 部 门能够优化桌面和应用服务的运行状况及性能。 针对软件定义的数据中心优化利用和扩展用户的 vSphere 专业技能，轻松地交付桌面和应用工 作负载。Horizon 7 通过虚拟计算、虚拟存储以及虚拟网络连接 和安全性来延展虚拟化的强大功能，从而降低成本、提升用户 体验并提供更高的业务敏捷性。 图：VMware NSX with Horizon Horizon 7 支持全

43、闪存的 VMware Virtual SANTM。Virtual SAN 可 自动执行存储调配，并利用直连存储资源来降低桌面工作负载 的存储成本。客户可以利用 Virtual SAN 就绪节点及其他超融合 基础架构设备来支持简单、可扩展且成本优化的桌面和应用虚 拟化部署。从网络连接和安全性的角度来看，Horizon with NSX (需单独购买)可进一步帮助用户快速轻松地为终端用户设置网 络连接安全策略，无论底层物理基础架构中发生什么变更，这 些网络连接安全策略都可随终端用户跨设备和位置而移动。 版本比较VMware Horizon 7包括标准版、高级版和企业版三个版本，如下所示。Horiz

44、on标准版简单、强大的VDI，可提供卓越的虚拟桌面用户体验，适合那些只需要使用虚拟桌面即可满足所有需求的用户场景。Horizon高级版提供通过统一工作空间方式，经济高效地交付桌面和应用的功能。适用于那些希望通过统一界面来访问虚拟桌面与应用，并希望通过虚拟存储技术降低总体成本的用户场景。Horizon企业版提供云计算自动化和管理功能交付桌面和应用的功能，是Horizon产品的最高版本。表：Horizon各版本组件比较VMware桌面虚拟化解决方案技术详解本章节将从虚拟桌面基础架构、桌面与应用的虚拟交付、应用管理与交付、运维管理与自助服务、用户个性化配置与桌面镜像管理以及Horizon 7新功能等

45、方面对VMware桌面云解决方案进行详细的技术阐述。虚拟桌面基础架构服务器虚拟化平台vSphere DesktopVMware vSphere采用裸金属架构，直接安装在为桌面虚拟化提供资源的各个主机服务器的硬件上，可让每台服务器同时承载多个高安全、可移动的虚拟机。虚拟机平台可以完全控制为各个虚拟机分配的服务器资源，并提供接近物理机的性能以及企业级的可扩展性。vSphere Desktop虚拟化平台是专用于桌面虚拟化的基础平台。在功能方面与我们常用于服务器虚拟化的vSphere企业版增强版没有差异，只是在许可证的计费模式上与标准的vSphere略有不同。在Horizon的三个版本的产品包里，均已

46、经包含了vSphere Desktop的许可，它是VMware Horizon架构中的必要组件，没有vSphere虚拟化平台，Horizon环境就没有办法工作。 对于任何的桌面虚拟化解决方案，无一例外的都需要后台服务器虚拟化平台作为支撑，来实现底层物理资源的抽象化、池化和灵活部署。 每台物理服务器上最高可同时运行多达1000个虚拟桌面，一个集群最多包含64台主机，每个集群最高支持8000个虚拟机。在工作负载适中的情况下，每个CPU逻辑核通常支持约6-8个用户虚拟桌面同时运行，每个虚拟机均可配置为使用多达4TB的RAM和128个vCPU（这种虚拟机尺寸对于桌面应用来说，可以理解成没有设限）。 虚

47、拟化平台可提供细致的资源管理功能，并能在运行中的虚拟机之间共享物理服务器的资源，这不仅最大限度地提高了服务器的利用率，还确保了各个虚拟机之间保持隔离状态。虚拟化起到了资源复用的作用，举例来说，在一台具有32GB内存、双路CPU的标准PC服务器上并行运行超过32个1颗vCPU，1G虚拟内存的虚拟桌面。能够实现复用的关键原因在于：工作负载有时处于闲置状态，不同的应用程序受制于不同的硬件资源（例如，有些应用程序受制于内存，而有些应用程序则受制于CPU），而且不同工作负载的利用率峰值发生在不同的时间。管理员可以根据这些实际情况来合理配置资源。可以使用最小值、最大值或按比例份额来为虚拟机分配CPU、内存

48、、磁盘和网络带宽等资源。这样，应用程序就可以安全地间歇性使用更多数量的物理资源，而不需要固定的分配额。虚拟机平台内置了高可用性、资源管理和安全性等特性，这些特性为应用程序提供了比传统物理环境更高的SLA(服务等级协议)。另外虚拟化平台可以运行在各种经过VMware官方认证的硬件上，无论是在具有多个处理器和高端光纤通道SAN存储阵列的高端x86数据中心系统，或是采用低成本的NAS、iSCSI存储甚至是本地磁盘的入门级白盒（泛指无品牌、或自组装）PC服务器。下图对比了vSphere三个版本的功能，注意Horizon包含的是企业增强版。图：vSphere三个版本功能对照（Horizon 包含企业增强

49、版）集中化管理vCenter DesktopvCenter Desktop就是vCenter Server，只不过在桌面环境换了一个“应景”的名字而已。vCenter Server可从在单个控制台集中管理虚拟化主机和虚拟机，实现虚拟机基础架构的自动化、可扩展和可见，如下图所示。IT管理员能够从单一控制台上深入了解和管理虚拟基础架构上所有关键组件的配置。同样，桌面虚拟化环境中需要的集中控制和可见性、主动式管理及可扩展性功能也需要vCenter Server组件来共同完成。图：vCenter Desktop(vCenter Server)另外，vCenter 也已经包含在之前我们介绍的所有版本的H

50、orizon产品中，不需要额外购买。 和vSphere一样，vCenter同样是必需安装的组件。需要说明的是，当用vCenter建立好集群以后，大部分的对桌面的管理、配置等工作就由Horizon Adminstrater来完成了，如下图。图：Horizon Adminstrater的界面图虚拟存储Virtual SAN for HorizonVMware Virtual SAN是专为虚拟机设计的极其简单的存储，它具有速度快、恢复能力强、具有动态性等优点，并且在性能大致相当的情况下，总体拥有成本降低达50%。它是VMware 针对超融合基础架构推出的一款软件定义的存储解决方案，同时也是一个软件驱

51、动的体系结构，可通过虚拟化的x86服务器交付紧密集成的计算、网络连接和共享存储。Virtual SAN 会池化与服务器连接的闪存设备和/或硬盘 (HDD)，以便为 vSphere 虚拟机创建一个富有弹性的高性能共享数据存储。 图：VSAN概述Virtual SAN可为虚拟化生产环境提供企业级存储服务，以及可预测的扩展能力和全闪存性能，所有这些均以远低于专门构建的传统存储阵列的价格提供。像vSphere一样，Virtual SAN可为用户提供所需的灵活性和控制力，以供他们从大量硬件选项中进行选择，并针对各种IT工作负载和用例部署并管理这些选项。Virtual SAN可配置为全闪存存储，也可配置为

52、混合存储。它可利用全闪存存储体系结构提供最多700万的 IOPS；或通过混合存储体系结构提供250万的IOPS。 图：VSAN的优良特性体系结构和性能Virtual SAN 以独特的方式内嵌在虚拟化管理程序的内核中，其位置刚好在 I/O 数据路径上。因此，相比在虚拟化管理程序上分开运行的其他存储虚拟设备，Virtual SAN 能够提供最高级别的性能，而不会带来额外的 CPU 开销，也不会消耗大量内存资源。Virtual SAN可利用全闪存存储体系结构提供最多700万的 IOPS；或通过混合存储体系结构提供250万的IOPS。可扩展性Virtual SAN 采用支持弹性、无中断扩展的分布式体系

53、结构，可将每个集群的主机从 2 台增加到 64 台。通过向集群添加新主机（横向扩展），可以同时扩展容量并提高性能；通过仅向现有的主机添加新驱动器（纵向扩展），则可以分别扩展容量和提高性能。“随增长而扩展”的模型可提供线 性和精细的扩展，并且一直以来都能保持合理投资。 管理和集成Virtual SAN 无需安装其他软件，只需单击几下即可启用。它由 vSphere Web Client 管理，并与VMware产品体系集成，包括 vMotion、HA、Distributed Resource Scheduler (DRS) 和 Fault Tolerance (FT) 等功能特性以及其他 VMwar

54、e 产品（如 VMware Site Recovery Manager、VMware vRealize Automation 和 vRealize Operations）。 自动化虚拟机存储的调配和存储服务级别（如容量、性能、 可用性）均可通过以虚拟机为中心的策略实现自动化和控制， 支持实时设置或修改这些策略。Virtual SAN 可以动态地自行调整，以适应持续变化的工作负载情况并实现存储资源负载平 衡，从而确保每个虚拟机都遵守为其定义的存储策略。这种策略驱动的方法可实现手动存储任务的自动化，并简化虚拟机存储管理。可用性Virtual SAN 提供“6 个 9”企业级可用性利用 FTT=2

55、Virtual SAN 提供“6 个 9”保护每年停机时间不超过 32 秒典型硬件组件可提供约“2 个 9”可用性级别（每年停机时间为 3.65 天）Virtual SAN 通过跨集群镜像使可用性呈指数级增长利用默认的可用性策略，Virtual SAN 可提供“5 个 9”保护每年停机时间不超过 5 分钟按虚拟机分配可用性级别，并动态调整图：VSAN“6”个“9”的企业级可用性功能特性VMware Virtual SAN体现了VMware软件定义存储愿景，它在全面集成的直连磁盘解决方案中纳入基于策略的控制层、以应用程序为核心的服务以及虚拟数据层。VMware Virtual SAN采用分布式架

56、构，利用SSD实现高性能的读/写缓存，并利用硬盘实现高成本效益的数据长期保存。功能特性包括：内置在vSphere内核中Virtual SAN在vSphere内核内部实施， 从而优化数据 I/O 路径以提供最高级别的性 能以及最小化对 CPU 的影响，同时提供最佳性能和可扩展性。简单的一键式部署VMware Virtual SAN易于配置和部署，如下图所示，只需要单击对话框就可完成。图：vSphere内置一键开启Virtual SAN全闪存或混合式体系结构 Virtual SAN 可用于全闪存体系结构中，在这样的体系结构中服务器连接的闪存设备提供缓存和数据持久性容量，以实现始终如一的超高性能级别

57、。或者，Virtual SAN 可用于混合式配置中，在这样的配置中服务器端闪存设备进行池化以提供读/写缓存，而服务器连接的HDD提供数据持久性。全闪存架构支持PCI-e设备的分层：一个写密集高持久性能层用于写和读密集的工作负载，一个经济有效的容量层用于数据持久的负载，从而减少全闪存架构的总体的开销。以虚拟机为中心的基于策略的管理以存储策略的形式将存储需求与各个虚拟机或虚拟磁盘关联起来。Virtual SAN 使用 这些存储策略来自动执行存储资源的调配和平衡，以确保每个虚拟机获得指定的存储资源。Virtual SAN 延伸集群在位于不同地理位置上的两个站点间创建延伸集群并同步复制数据，从而实现企

58、业级可用 性，在容许整个站点故障的同时不会丢失数据，几乎能够实现零停机。 高级管理 Virtual SAN Management Pack for vRealize Operations 提供一整套可帮助管理 Virtual SAN的功能特性，包括跨多个集群的全局可见性、利用主动通知进行运行状况监 控、性能监控以及容量监控和规划。运行状况检查插件可对该管理包进行补充，用于执行包括HCL兼容性检查和实时诊断 在内的其他监控。 扩展的企业级功能Virtual SAN新增了关键的企业级功能特性，包括对 vSphere Fault Tolerance 的支持、根据可配置的时间表在不到 5 分钟内跨多个

59、站点异步复制虚拟机、利用延伸集群和主流集群技术(包括 Oracle RAC 和 Microsoft MSCS)实现持续可用性。 使用 vSphere 进行单一窗口管理利用 Virtual SAN，不再需 要进行有关专门存储界面的培训，也可省去操作这些界面的开销。现在只需两次单击即可轻松完成调配。服务器端读/写缓存 Virtual SAN 可利用基于服务器端闪存 设备的内置缓存来加快读 / 写磁盘 I/O 流量传输，从而最大限 度缩短存储延迟。广泛的硬件兼容性Virtual SAN是独立于硬件的解决方案，可以在所有服务器OEM厂商提供的硬件上部署。精确的无中断纵向扩展或横向扩展 通过向集群添加主

60、机(横向扩展)以扩展容量和性能，或向主机添加磁盘(纵向扩展) 以扩展容量或性能，实现无中断地扩展 Virtual SAN 数据存储的容量。VSAN的高可用性众所周知，VMware vSphere 是业界领先且最可靠的虚拟化平台。VSAN一脉相承，沿袭了它的高可靠性和技术领先性。为了确保数据的可用性，VSAN采用了分布式RAID（将数据的多份副本分布在集群中的不同的vSphere 主机上），确保在发生个别磁盘、个别主机或网络时绝不丢数据。管理者可透过VSAN的图形管理界面，设定允许的故障数目 (FTT，Failures to Tolerate)属性，来决定多少台vShpere主机或磁盘失效后，V