桌面虚拟化VSAN方案样本

目录TOC\o"1-3"1 桌面虚拟化需求分析 41.1 行业趋势和现状分析 41.2 桌面虚拟化／桌面云协助客户应对挑战 51.3 为什么要选取VMware桌面云解决方案 72 桌面虚拟化产品简介 92.1 桌面基本架构 112.1.1 虚拟桌面基本架构——HorizonView 112.1.2 桌面云基本架构 142.2 虚拟存储——VirtualSAN 182.3 应用管理 222.3.1 应用目录——HorizonWorkspace 222.3.2 托管应用和桌面——RDSH 252.3.3 打包应用——ThinApp 282.3.4 实时应用交付——AppVolumes 302.4 管理 322.4.1 云计算分析和运维管理——vROpsforHorizon 332.4.2 云自动化——HorizonvRealizeOrchestrator插件 352.4.3 个性化顾客环境管理——UserEnvironmentManager 382.4.4 虚拟桌面映像管理——Mirage 412.5 VMwareHorizon版本比较 443 方案设计 463.1 场景分析 463.2 技术方案简介 473.3 拓扑设计图 473.4 VMware软件定义存储解决方案描述 483.4.1 VMware软件定义存储 493.4.2 VirtualSAN布置规定 513.4.3 存储规定 513.4.4 网络规定 523.5 解决方案设计 533.5.1 方案概括 533.5.2 应用于虚拟桌面场景方案框架 553.5.3 规划设计细则 563.5.4 布置最佳实践 613.5.5 vCenter设计规格 613.5.6 VMware主机服务器设计规格 633.5.7 vCenter配备 643.5.8 计算资源 673.5.9 网络设计 683.5.10 存储设计 703.5.11 桌面池配备 723.5.12 AD配备建议 743.5.13 顾客配备文献漫游和顾客数据共享配备 774 方案优势 794.1 简化管理 794.2 高安全性 794.3 快捷交付数据与应用程序 794.4 分层系统管理方式 804.5 低成本 804.6 业务灵活性 814.7 提供更好桌面体验 814.8 强大公司级功能和稳定性 814.9 节能减排、绿色IT 825 老式物理PC架构方案分析 836 VMware桌面虚拟化与老式PC对比 857 VMware桌面虚拟化成功案例 887.1 成都理工学院–学校机房 887.2 湖北中南民族大学-校园移动办公、学校实验室 897.3 广州医药有限公司桌面虚拟化（一期40点） 907.4 广州医药有限公司桌面虚拟化（二期150点） 917.4.1 方案解决问题 917.4.2 设计拓扑图 927.4.3 方案架构桌面池规划 927.4.4 方案描述 947.5 美中央空调桌面虚拟化 957.5.1 挑战 957.5.2 解决方案 957.5.3 成果 957.5.4 设计目的 957.5.5 优势总结 968 桌面虚拟化VSAN方案设备清单 97桌面虚拟化需求分析行业趋势和现状分析老式寻常办公和研发使用PC模式布置桌面操作系统和应用程序。同步存在于桌面上操作系统、应用程序与数据都是以紧耦合模式存在，任意组件浮现问题，顾客使用都会受到影响。随着信息化建设不断进一步、业务系统不断上线，一方面提供信息服务IT软硬件种类与数量不断增长；另一方面，IT软硬件运营状况和公司各部门业务关系越来越紧密，IT软硬件承担责任也越来越重，对信息部门全系统安全、运营和维护管理规定越高，因而迫切需要IT系统可靠和稳定支撑。桌面信息化呈现如下四个趋势：移动办公和多设备接入：随着公司规模发展以及经济全球化脚步，员工工作场合越来越分散同步带来了数据如何共享问题，平板电脑和智能手机大量普及，让顾客体验了终端设备多元化便利同步，也但愿可以随时随处访问统一应用和数据，提高工作效率。应用程序日新月异：应用是支撑整个桌面环境核心，如何维护庞大应用软件库，以及公司自身应用程序，并且有效解决应用兼容性问题，例如如何解决某些WEB应用在IE6基本上进行开发，但是公司桌面环境已经升级到WINDOWS7无法兼容IE6问题，大量应用程序如何有效布置到客户端。桌面安全问题亟待保障：研发设计中心作为公司业务开发中心，需要支持越来越多项目，随之而来桌面管理，桌面供应，开发测试环境分派等都问题都暴露出来。此外，外包开发模式在电力公司里越来越普遍，如何保证这些外包项目信息资产安全性，都是公司当前面临难题。桌面管理日趋复杂：桌面复杂性问题已经演变成了公司IT项目成功道路上一大障碍，它困扰着每一名IT及工作人员。如果公司依然坚持原有思想来管理桌面，那么这些存在问题不可避免依然会浮现。同步，平板设备等接入也已经成为必然，如何保证顾客使用与公司安全性也是IT必要跨越一种障碍。因而，老式PC模式布置桌面无法满足当前公司业务发展需求，一定限度阻碍了公司IT转型，甚至业务转型脚步。客户既有IT系统是基于老式PC方式，需要在每台PC上安装业务所需软件程序及客户端，同步重要数据也分散在各PC上，在老式维护方式下面临着诸多安全以及管理上难题。一方面，如何保障这些关系公司核心技术数据安全，防止数据泄露，成为一种亟待解决问题。由于终端分散在各处，加之没有较好管理手段，客户端数据安全隐患日益增长，近年来由于数据泄密导致安全事件比例日益上升，这种事件浮现对于公司形象以及公司核心竞争力影响往往是毁灭性，如何有效解决数据防泄漏问题日益困扰着公司管理层。由于PC机安全漏洞较多，如果不能得到及时修复，一旦被蠕虫和木马等恶意软件加以运用，会给公司网络环境安全带来巨大威胁，并且顾客业务工作环境也有受袭击和被破坏危险，老式自动化补丁管理方式不适合公司环境，一旦补丁和公司既有应用程序相冲突会导致大规模系统蓝屏或不可用现象，严重影响公司运营。因此需要一套统一管理解决方案。在公司IT环境中涉及主机，服务器，网络，打印机外设以及众多终端PC，主机和服务器会有专职服务器管理员统一管理，网络设备会有专职网管统一维护，打印机外设等都会有专人看守，终端数量众多分散在各处，并且由终端顾客自行维护，顾客使用习惯，IT水平参差不齐，往往让终端成为安全风险集中爆发场合，所谓牵一发而动全身，进而直接影响公司既有网络环境安全，并且由于其离散分布也给管理上带来诸多难题。另一方面，客户面临管理复杂度高，系统升级周期长，IT人员疲于奔命问题。IT运维人员不但要进行PC机进行维护，还要对操作系统环境、应用安装配备和更新进行桌面管理和维护，随着应用增多，维护工作呈上升增长趋势。随着应用场景越来越复杂，对业务系统功能性，安全性，以便性规定越来越高，如何用有限人员和预算完毕IT维护工作，成为IT部门必要解决问题。由于业务人员工作环境被绑定在PC机上，浮现软硬件故障时候，业务人员只能被动地等待IT维护人员来修复，因而维护响应能力局限性，直接导致了响应能力减少，带来工作效率低下。并且随着公司规模发展，IT环境日益复杂越来越多应用，越来越复杂网络环境使得IT人员排除故障难度越来越大，在IT投资有限，人员有限客观条件制约下，如何保证SLA，如何挣脱“救火队”角色，而给顾客提供满意高效服务以及达到或超过以往顾客接入能力成为IT部门致力于发展目的。再次，公司工作人员使用各种移动终端设备和云计算服务，公司各种应用也是层出不穷，因而形成了众多分散数据小环境。一方面，公司员工规定IT部门交付顾客和谐且适合移动使用服务，使顾客可以使用任何设备接入应用和服务，挣脱制约，最大限度提高移动工作效率。另一方面，需要隔离个人数据与公司数据以保障公司数据安全。在使用移动设备时，顾客需要在个人任务和工作任务之间流畅切换。公司规定IT可为公司资产创立单独容器，既可防止数据泄露，又能保护同一设备上各种个人信息隐私。IT人员仅负责管理需要管理内容，为个人拥有设备提供安全性和合规性。桌面虚拟化／桌面云协助客户应对挑战新型桌面虚拟化技术较好解决了上述问题，可以将顾客使用物理设备、操作系统、应用程序、数据进行逻辑分离，而对于最后顾客来说这一切都是完全透明，这一技术特点让公司可以真正实现IT集中控管与顾客自由性之间达到了平衡。以服务形式交付Windows桌面和应用Horizon6可以让IT部门集中管理虚拟、物理和自带Windows映像，从而简化管理、减少成本并保持合规性。借助Horizon6，可通过单一平台向终端顾客交付虚拟化或远程桌面和应用。这些桌面和应用服务(涉及RDS托管应用、ThinApp打包应用、SaaS应用，甚至来自Citrix虚拟化应用)全都可从一种统一工作区进行访问，从而以终端顾客盼望速度以及业务规定效率，为终端顾客提供所有所需资源。通过单一平台交付桌面和应用通过单一平台交付虚拟或远程桌面和应用，可以简化管理工作、轻松向终端顾客授权，并迅速向处在任意位置、使用各种设备终端顾客交付Windows桌面和应用。Horizon6当前支持通过单一平台，从使用Microsoft远程桌面服务(RDS)、虚拟桌面和ThinApp打包应用Windows服务器实例交付托管Windows应用和共享桌面会话。通过统一工作区提供出众顾客体验借助Horizon6，IT部门可通过统一工作区向终端顾客交付桌面和应用，并运用BlastPerformance跨设备、位置、介质和连接提供始终如一出众体验。可通过统一工作区交付和访问应用涉及:•XenApp5.0和更高版本•合用于WindowsServer和更高版本RDS托管应用及桌面•SaaS应用•ThinApp5.0和更高版本•HorizonAirDesktops和HorizonAirApps如果终端顾客同步使用AirwatchMDM，她们还可以从其UnifiedWorkspaceWeb应用门户使用单点登录(SSO)，来登录AirWatchWebSecureContentLocker并注册她们设备。闭环管理和自动化Horizon6可保证IT可以整合对顾客计算资源控制，并自动交付和保护顾客计算资源。Horizon6当前涉及:实时应用交付和管理•即时大规模调配应用。•将应用动态附加到顾客、组或设备，甚至在顾客已登录到桌面时也是如此。•实时调配、交付、更新和停用应用。方略和映像管理•支持通过View对桌面和应用进行调配和授权。•支持通过Mirage统一映像管理功能简化跨虚拟数据中心对物理机和完整克隆虚拟机管理。•借助云单元体系构造，IT部门可以在各种数据中心和站点之间轻松迁移和放置View单元。分析和自动化•VMwarevRealizeOperationsforHorizon云分析功能可提供整个桌面环境全面可见性，使IT部门可以优化桌面和应用服务运营状况和性能。编排和自助服务•vCenter提供用于管理桌面工作负载集中化平台。•VMwarevRealizeOrchestrator插件使IT组织能运用VMwarevRealizeAutomation实现桌面和应用调配自动化。针对软件定义数据中心进行了优化Horizon6通过虚拟计算、虚拟存储以及虚拟网络连接和安全性来扩展虚拟化强大功能，从而减少成本、增强顾客体验并提供更高业务敏捷性。Horizon6支持VMwareVirtualSAN。VirtualSAN可自动执行存储调配，并运用直连存储资源来减少桌面工作负载存储成本。为什么要选取VMware桌面云解决方案VMware始终致力于虚拟化及云计算方向，近年来持续大量投入终端顾客计算市场，相继进行了一系列战略合伙及收购。当前，VMware及Airwatch已经是全球No.1桌面云及移动化管理厂商。VMware是NO.1虚拟桌面厂商图1-1：虚拟桌面厂商竞争能力排序新一代公司移动化战略平台提供了丰富及领先功能来满足公司综合需求：●虚拟桌面●RDSH桌面和应用发布●物理桌面管理●容器化桌面●公司应用目录和商店●公司安全网盘●公司安全社交网络与工作协同●公司移动管理平台客户选取VMware作为首选解决方案合伙伙伴同步，就已经选取了全球最为可靠、最先进云平台作为IT基本。更可以协助客户轻松地实现完整“公司移动化战略”目的，而不必须要组合多家厂商产品。此外，终端顾客计算市场日新月异，不断有新平台版本及设备浮现，只有选取持续创新IT公司，才可以真正助力公司实现业务创新目的，在迅速变化社会环境中保持活力和竞争力，立于不败之地。作为全球最为创新IT公司之一，VMware深刻理解IT技术目是协助客户实现业务发展及创新，通过新一代移动战略云平台，可以协助客户实现如下效益：● 构建最可靠、最稳定移动战略云平台以久经考验vSphere为基本构建公司移动云平台，可以保证公司和单位业务应用在任何苛刻生产环境中不断顿，无论是服务端应用，还是客户端应用● 提高业务应用敏捷性和灵活性移动化及BYOD已经成为潮流，员工可以在任何时间，任何地点，任何设备上进行灵活业务解决，从而提高业务解决敏捷性与及时性，让公司在迅速变化市场环境中保持竞争力● 提高IT安全性与合规性强健虚拟化技术和云平台可以保证数据不“落地”、移动设备管理可以实现防止数据泄露，IT和管理层再也不用紧张在移动互联网环境下进行业务活动，会导致数据失窃以及违规操作风险。● 提高IT管理水平和服务水准新一代公司移动战略云平台可以对所有员工终端设备、应用、数据、身份辨认、授权实现集中化管理，IT员工可以借助可视化监控平台，实时理解整个公司IT环境运营状况，及时解决和解决寻常运维和突发事件，提高对业务部门服务水准。● 提高员工工作效率，并保持IT安全管控能力IT消费化趋势已不可阻挡，这就规定IT容许各类消费类设备（如手机，平板电脑）连接到IT环境中，员工可以在自有设备上进行办公和业务解决。同步，IT保持对公司和单位应用、信息、知识产权管控与审计。桌面虚拟化产品简介VMwareHorizon是集合了桌面云解决方案、桌面云环境运维监控解决方案、物理PC桌面系统管理、各种设备管理、顾客数据存储与分享一体化解决方案，致力于构建统一IT生态构造，在此构造之上划分应用管理、桌面管理、数据管理，通过一致化界面向终端顾客进行交付。如下图显示了VMwareHorizon核心组件所完毕功能。图2-1：VMwareHorizon组件功能划分通过VMwareHorizon可以实现如下解决方案：安全移动空间实现通过各种设备对桌面、应用和数据安全移动访问，支持漫游及跨各种设备（涉及自带设备）进行安全访问，在达到了使用便利性规定同步，做到个性化且一致终端顾客体验。借助VMwareHorizonView实现DaaS（桌面既服务模式），挣脱笔记本电脑和移动设备硬件业务，从而大幅度提高工作空间生产效率，减少整体桌面TCO。业务流程桌面从数据中心集中向外部工作人员交付集成虚拟桌面和统一通信，通过向分支机构及海外部门交付集中桌面，保证内部及外部第三方人员安全地访问系统，减少成本并保护旧有投资，实现数据集中化，从而更好保护公司和客户利益。分支机构桌面针对小型和远程分支机构低接触式IT，满足各种带宽需求和未连接网络员工，VMwareHorizon解决方案可以比旧环境更稳定、更易于管理。永不断机桌面保证为更核心服务交付高可用性桌面，保证核心应用全天候可用性，零停机，同步简化桌面管理，减少TCO。Windows迁移和映像管理HorizonMirage提供了适合大多数常用Windows7迁移办法两个选项：将既有WindowsXP设备就地升级到Windows7；或将顾客配备文献和文献从之前WindowsXP设备迁移到新Windows7硬件（在运用硬件更新周期来协助进行Windows7迁移时）。除此之外，HorizonMirage在尝试迁移之前会制作WindowsXP系统完整系统快照，如下图所示。这样，在浮现错误时，IT管理员就可以迅速地为终端顾客恢复到之前系统。图2-2：Mirage系统迁移和快照图例通过对Windows7迁移项目这些增强功能，一种拥有5，000人组织可以运用HorizonMirage加速Windows7迁移，轻松IT节约时间成本和顾客工作效率成本。多设备工作空间通过软件定义安全工作空间提供在任何移动设备或计算机上访问应用和数据能力提高终端顾客工作效率简化IT人员多设备管理加强安全性、合规性和审核力度内部及外部文献协同图2-3：多设备工作空间示意桌面基本架构虚拟桌面基本架构——HorizonViewVMwareHorizonView是公司级桌面云解决方案，VMwareHorizonView支持最后顾客安全灵活地访问其虚拟桌面和应用程序，并运用与VMwarevSphere之间紧密集成，协助客户以安全托管服务形式交付桌面。VMwareHorizonView具备极强可扩展性和可靠性，它使用基于Web直观管理界面创立和更新桌面映像、管理顾客数据、实行全球方略等，从而同步代理和监控数以万计虚拟桌面。HorizonView涉及下列组件：HorizonViewConnectionServer——管理对虚拟桌面和应用安全访问，与VMwarevCenterServer配合提供高档管理功能HorizonViewRDSSessionHost——承载顾客访问应用程序会话，在应用发布模式下，应用程序客户端集中安装于此HorizonViewAgent——接受会话连接和管控功能HorizonViewClient——支持PC、瘦客户端、移动设备上顾客连接到虚拟桌面使用HorizonViewAdministrator——容许管理员进行配备设立、管理虚拟桌面和设立桌面权限以及分派应用程序HorizonViewComposer——管理员可通过单一WindowsXP/7/8模板来批量布置和维护虚拟桌面，极大简化管理员布置和运维工作量HorizonViewSecurityServer——作为安全网关组件，可使顾客通过广域网访问虚拟桌面，同步保障数据安全HorizonView体系构造如图2-4所示，各构成某些角色阐明如下：图2-4：HorizonView体系构造客户端设备在最新HorizonView产品中，支持各类移动设备、PC、Mac电脑以及专用瘦客户机设备来接入到虚拟化环境里，通过HorizonView客户端，顾客可以在任何地方、任何时间，通过任何设备进行安全虚拟桌面和应用访问。所有HorizonView客户端均可以在VMware官方网站上下载，顾客不需要对客户端软件进行付费。此外，通过Horizon提供HTML5Blast技术，顾客不需要在设备上安装任何程序就可以访问到HorizonView虚拟化环境。这无论是在安全性、还是在易用性上都给公司提供了便利。MicrosoftActiveDirectory在桌面虚拟化环境中，AD域控制器负责顾客帐户信息存储与验证。当一种顾客通过客户端连接到安全服务器或连接服务器时，一方面需要与AD域控制器进行验证。此外，虚拟桌面与顾客OU设计、组方略对象管理均需要在域控制器中完毕。View连接服务器（ViewConnectionServer）该软件服务充当客户端连接控制器。View连接服务器通过WindowsActiveDirectory对顾客进行身份验证，并将祈求定向到相应虚拟机、物理PC或WindowsRDS主机上。View连接服务器提供：顾客身份验证授权顾客访问特定桌面和池将通过VMwareThinApp打包应用程序分派给特定桌面和池管理远程桌面和应用程序会话在顾客和远程桌面及应用程序之间建立安全连接支持单点登录设立和应用方略在公司防火墙外部，也可以在DMZ中安装View连接服务器并将其配备为安全服务器。DMZ中安全服务器可与公司防火墙内View连接服务器进行通信。View安全服务器（ViewSecurityServer）安全服务器可保证唯一可以访问公司数据中心远程桌面和应用程序流量是通过严格验证顾客产生流量。顾客只能访问被授权访问资源。安全服务器也可以单独作为组件方式进行安装，且无需加入ActiveDirectory域中。需要将View连接服务器和安全服务器安装在WindowsServer、WindowsServer或WindowsServerR2服务器中，依照VMware官方最佳实战，建议将它们安装在VMware虚拟机中，以得到最佳可靠性与顾客体验。ViewAdministrator通过浏览器即可访问View连接服务器，并对服务器进行配备、布置管理应用、发布虚拟桌面和虚拟应用池，进行方略控制，排队顾客连接故障等。ViewAdministrator组件不需要额外安装，它会随View连接服务器安装自动完毕。通过浏览器，管理员可以在任何设备上访问并进行设立。ViewComposer是一种用于系统镜像管理组件，通过Composer可以将一种父虚拟机快照中创立链接克隆桌面池，通过这种技术可以大副提高存储运用率，减少存储空间上消耗。此外，由于所有链接克隆桌面共享同一种基本映像，因而，只需要在父虚拟机上更新应用、系统，就可以实现相应链接克隆桌面也进行更新。而顾客数据、设立、应用都不会受到影响，原理图如图2-5所示。ViewComposer可以与vCenter安装在同一台机器上，也可以独立安装。由于Composer只提供Windows服务器系统安装支持，由于，如果顾客使用是vCenterLinuxAppliance，那么就需要单独在一台Windows服务器上进行独立安装。图2-5：ViewComposer示意图vCenterServer它是数据中心端所有VMwareESXi服务器中心管理员。vCenterServer提供了在数据中心内配备、置备和管理虚拟机中心点。除了将这些虚拟机作为虚拟机桌面池源，还可以使用虚拟机来承载View服务器组件，涉及View连接服务器实例、ActiveDirectory服务器、MicrosoftRDS主机和vCenterServer实例。可以将ViewComposer和vCenterServer安装在相似服务器上或不同服务器上。vCenterServer会管理向物理服务器和存储分派虚拟机状况，以及向虚拟机分派CPU和内存资源状况。HorizonView支持VMwareLinuxAppliance以及Windows操作系统之上进行安装vCenter。与其她Horizon组件同样，VMware建议vCenter也安装在VMware虚拟化平台上。ViewAgent如果一种客户端要连接到数据中心端虚拟桌面或虚拟应用，咱们就需要在这些目的设备中安装ViewAgent软件，通过ViewAgent可觉得客户端提供连接监视、虚拟打印、ViewPersonaManagement和访问本地连接USB设备等功能。在安装ViewAgent时，管理员可以选取与否安装相应功能组件，如虚拟打印功能，智能卡功能等。RD会话主机（也称RDS主机）用于托管要远程访问应用程序和桌面服务器计算机。在View布置中，RDS主机是已安装Microsoft远程桌面服务角色、Microsoft远程桌面会话主机服务及ViewAgentWindows服务器。HorizonView核心功能特性描述如下：全面Windows7/8/XP虚拟桌面支持，通过以虚拟桌面形式交付Windows桌面，最大限度地减少迁移过程中顾客中断。避免桌面硬件更新，更快地实现投资回报，使操作系统迁移更经济高效并提供卓越最后顾客体验。远程应用会话交付支持，通过虚拟应用形式交付Windows应用程序，相应用程序客户端进行集中管控。运用高性能PCoIP显示合同保持稳定访问，从而支持最广泛使用情形和布置选项，虽然通过较低带宽连接也是如此。为最后顾客提供独立于特定设备应用程序和数据访问。可在多显示屏上提供富媒体内容，并为顾客提供对本地打印机、扫描仪和其她本地外围设备无缝访问。简化虚拟桌面和应用程序管理，从单个位置在数分钟内布置和更新各种虚拟桌面和应用程序。桌面云基本架构服务器虚拟化平台——vSphereVMwarevSphere采用裸金属架构，直接安装在为桌面虚拟化提供资源各个主机服务器硬件上，可让每台服务器同步承载各种高安全、可移动虚拟机。虚拟机平台可以完全控制为各个虚拟机分派服务器资源，并提供接近物理机性能以及公司级可扩展性。vSphereDesktop虚拟化平台是专用于桌面虚拟化基本平台。在功能方面与咱们惯用于服务器虚拟化vSphere公司版增强版没有差别，只是在允许证计费模式上与原则vSphere略有不同。在Horizon三个版本产品包里，均已经包括了vSphereDesktop允许，它是VMwareHorizon架构中必要组件，没有vSphere虚拟化平台，Horizon环境就没有办法工作。对于任何桌面虚拟化解决方案，无一例外都需要后台服务器虚拟化平台作为支撑，来实现底层物理资源抽象化、池化和灵活布置。每台物理服务器上最高可同步运营多达1000个虚拟桌面，一种集群最多包括64台主机，每个集群最高支持8000个虚拟机。在工作负载适中状况下，每个CPU逻辑核普通支持约6-8个顾客虚拟桌面同步运营，每个虚拟机均可配备为使用多达4TBRAM和128个vCPU（这种虚拟机尺寸对于桌面应用来说，可以理解成没有设限）。虚拟化平台可提供细致资源管理功能，并能在运营中虚拟机之间共享物理服务器资源，这不但最大限度地提高了服务器运用率，还保证了各个虚拟机之间保持隔离状态。虚拟化起到了资源复用作用，举例来说，在一台具备32GB内存、双路CPU原则PC服务器上并行运营超过32个1颗vCPU，1G虚拟内存虚拟桌面。可以实现复用核心因素在于：工作负载有时处在闲置状态，不同应用程序受制于不同硬件资源（例如，有些应用程序受制于内存，而有些应用程序则受制于CPU），并且不同工作负载运用率峰值发生在不同步间。管理员可以依照这些实际状况来合理配备资源。可以使用最小值、最大值或按比例份额来为虚拟机分派CPU、内存、磁盘和网络带宽等资源。这样，应用程序就可以安全地间歇性使用更多数量物理资源，而不需要固定分派额。虚拟机平台内置了高可用性、资源管理和安全性等特性，这些特性为应用程序提供了比老式物理环境更高SLA(服务级别合同)。此外虚拟化平台可以运营在各种通过VMware官方认证硬件上，无论是在具备各种解决器和高品位光纤通道SAN存储阵列高品位x86数据中心系统，或是采用低成本NAS、iSCSI存储甚至是本地磁盘入门级白盒（泛指无品牌、或自组装）PC服务器。下图2-6对比了vSphere三个版本功能，注意Horizon包括是公司增强版。图2-6：vSphere三个版本功能对照（Horizon包括公司增强版）集中化管理——vCenterDesktopvCenterDesktop就是vCenterServer，只但是在桌面环境换了一种“应景”名字而已。vCenterServer可从在单个控制台集中管理虚拟化主机和虚拟机，实现虚拟机基本架构自动化、可扩展和可见（图2-7）。IT管理员可以从单一控制台上进一步理解和管理虚拟基本架构上所有核心组件配备。同样，桌面虚拟化环境中需要集中控制和可见性、积极式管理及可扩展性功能也需要vCenterServer组件来共同完毕。图2-7：vCenterDesktop(vCenterServer)此外，vCenter也已经包括在之前咱们简介所有版本Horizon产品中，不需要额外购买。和vSphere同样，vCenter同样是必须安装组件。需要阐明是，当用vCenter建立好集群后来，大某些对桌面管理、配备等工作就由HorizonAdminstrater来完毕了，如图2-8。图2-8：HorizonAdminstrater界面图虚拟存储——VirtualSANVirtualSAN（VSAN）是极其简朴与虚拟化层融合存储解决方案，它通过抽象池化服务器本地存储资源构建分布式共享存储，通过闪存设备作为高速缓存层提高IO性能。具备速度快、恢复能力强、动态性等长处，并且在性能相称状况下，总体拥有成本减少达50%。它与vSphere和对整个VMware功能无缝集成使它成为虚拟机抱负存储平台。这是适合任何虚拟化应用程序，涉及核心应用工作负载公司级存储解决方案。VSAN在6.0版本支持混合架构或全闪存架构存储（图2-9）。混合架构中，基于闪存设备（SSD或PCI-E）被用作一种读高速缓存来加速性能，容量设备（HDD）用于数据持久性存储。对于VDI环境应用需求，考虑到成本因素，混合架构将作为首选推荐架构。全闪存架构，即缓存层和容量层都用基于闪存设备（SSD或PCI-E）布置，缓存层只用作写高速缓存，而其她基于闪存设备提供高耐用性数据持久化存储容量，提供了极高性能，每台主机可达到100K以上IOPS，且不影响成本效益。图2-9：全闪存架构和混合架构示意图管理VSAN也不需要特殊存储技能，那些已经熟识vSphere环境管理员可以通过vSphere网页客户端或vCenterServer实例完毕对VSAN全面管理控制。此外，VSAN与VMware整个产品堆栈无缝融合，天然支持涉及vMotion，HA和DRS等功能。通过对VM级别存储方略管理，完毕寻常为VM分派存储资源和存储SLA管理，而这些方略是可以定制化和动态修改。一种VSAN群集至少由3个以上X86服务器节点构成。对于混合构造，每个节点必要至少有一种SAS/SATA/PCI-e接口SSD和一种SAS/SATA接口HDD磁盘设备，SSD作为缓存层，HDD作为存储容量层。全闪存构造，每个节点必要至少拥有两个SAS/SATA/PCI-e接口闪存设备（SSD），其中一种SSD标记为缓存层，另一种用于存储容量。这些计算节点并不会专用于VSAN：它们也会为各种正常vSphere工作负载提供支持。图2-10示意了构成VSAN基本架构。图2-10：基本架构VSAN会在创立群集时“启动”；这样，新存储资源就会像计算资源同样透明地添加到池中。VSAN可在所有节点之间提供一种集中数据存储，供虚拟机及其VMDK使用。可以在同一种VSAN数据存储实行各种方略（冗余、性能），无需预先创立惯用存储池：金级、银级等。VSAN可对所需方略进行监控，并且只要有足够资源，也可以依照需要进行自我调节：条带化数据对象、使用更多SSD缓存等。当前，VSAN数据服务都由vSphere提供：快照、链接克隆、复制、vSphereHA、DRS、VDP，或者通过第三方技术合伙伙伴提供。此外，VSAN具备卓越“节点撤离功能”，可以在关闭节点进行维护或更换之前，重新定位正在运营进程及其有关存储。在vSphere群集中，并非所有节点都需要具备本地存储；没有磁盘节点可通过网络访问VSAN数据存储。混合架构解决方案运营VSAN每个服务器节点最多支持5个磁盘组，如图2-11所示。每个磁盘组有1~7个HDD磁盘，但必要有一种SSD用于缓存层。这些磁盘可以是内部磁盘，也可以是通过磁盘簇JBOD进行认证外部磁盘。之因此有磁盘组概念是由于，容许主机内各种SSD参加读写缓存工作，并把故障域缩小到一定范畴内。图2-11：磁盘组SSD充当分布式读写缓存，并不用于永久保存数据。每个磁盘组只支持一种SDD：70%SSD容量用于缓存读取，别的30%用于写入。可以在取消向磁盘暂存之前，在两个或两个以上节点之间镜像缓存写入来对该缓存写入进行保护。也可以使用多节点镜像来防止发生磁盘故障和节点故障。全闪存架构解决方案全闪存架构中，所有磁盘都必要是固态磁盘，运营VSAN每个服务器节点最多支持5个磁盘组。每个磁盘组有1~7个SSD磁盘用于存储容量，同步必要有至多一种SSD用于缓存层。SSD充当分布式缓存时，并不用于永久保存数据。每个磁盘组只支持一种SSD最为缓存层：由于全闪存架构存储容量也用固态硬盘实现，故读性能不是瓶颈，缓存层SSD100%用于写入。VSAN6.0版本功能特性如下：融合了虚拟化管理程序体系构造—VSAN构建在vSphere内核中，从而优化数据I/O途径以提供最高档别性能以及最小化对CPU影响。全闪存或混合式体系构造以虚拟机为中心基于方略管理—以存储方略形式将存储需求与各个虚拟机或虚拟磁盘关联起来。VSAN使用这些存储方略来自动执行存储资源调配和平衡，以保证每个虚拟机获得指定存储资源。使用vSphere进行单一窗口管理服务器端读/写缓存—VSAN可运用基于服务器端闪存设备内置缓存来加快读/写磁盘I/O流量传播，从而最大限度缩短存储延迟。精准无中断纵向扩展或横向扩展—通过向集群添加主机(横向扩展)以扩展容量和性能，或向主机添加磁盘(纵向扩展)以扩展容量或性能，实现无中断地扩展VSAN数据存储容量。内置容错能力—VSAN可运用分布式RAID和缓存镜像来保证在发生磁盘、主机、网络或机架故障时绝不丢失数据。VSAN快照和克隆—全新VSAN磁盘格式可实现超高效且可扩展以虚拟机为中心快照和克隆，支持每个虚拟机多达32个快照和克隆。独立于硬件—可以在任何服务器制造商提供硬件上布置VSAN。这使您可以灵活地在异构硬件环境中构建自定义存储系统。与VMware体系进行互操作、联合布置。支持直接连接JBOD—VSAN可用于刀片环境中以便管理外部连接磁盘存储模块。VSAN是VDI抱负存储解决方案，其明显特点是可以解决购买老式共享存储带来成本问题和管理复杂问题。为HorizionView提供可扩展存储，容许客户依照实际业务需求，动态增长基本设施资源。老式虚拟桌面环境（VDI）共享存储，在进行扩展时，需要增添服务器和存储阵列；而采用VSAN作为VDI存储时候，仅需要扩展服务器，依托服务器内本地存储来增长虚拟共享存储容量。可以说，VDI存储包括在单独服务器里，纵向可以通过添加磁盘进行扩展，横向可以通过增长新服务器节点，如图2-12所示。公司可以迅速从POC测试环境转化到生产环境，同步免除了对外接存储设计和容量规划。最重要是，应用性能并没有下降，服务器内缓存层把应用延迟/相应时间降到了毫秒级如下。图2-12：虚拟桌面存储通过闪存加速体系构造可解决写入密集型工作负载峰值需求（启动风暴、登录风暴等）可与HorizonView产品互操作以实现简朴性和易用性可以精准地从概念证明扩展到生产以避免超额配备极具吸引力性价比可提供一流性能和价值无缝按需求扩展，避免了前期巨额投资支持高密度VDI应用管理应用目录——HorizonWorkspace简介VMwareWorkspacePortal(简称Workspace)是VMware终端顾客计算产品核心组件之一。Workspace通过把各种应用整合到统一公司级工作空间，简化了终端顾客工作体验。它提供了一种简朴方式来实现顾客访问应用及桌面，同步还可以支持IT部门和集中交付、管理和安全保护规定。如图2-13所示，终端顾客可以通过任意设备进行统一桌面及应用访问。IT可以在办公室即可以实现对顾客需要访问应用及桌面进行强大控制力，如资源发布，授权等。图2-13：任何设备接入统一工作空间IT部门可通过统一工作区向终端顾客交付桌面和应用，可通过统一工作区交付和访问应用涉及：XenApp5.0和更高版本合用于WindowsServer和更高版本RDS托管应用及桌面SaaS应用
ThinApp5.0和更高版本
HorizonAirDesktops和HorizonAirApps如果终端顾客同步使用AirwatchMDM,她们还可以从其UnifiedWorkspaceWeb应用门户使用单点登录(SSO)，来登录AirWatchWebSecureContentLocker并注册她们设备。解决问题一方面，Workspace可以让顾客和IT管理员更轻松工作。通过构建自定义公司级应用商店以及支持从任意位置和任意设备顺畅进行单点登录(SSO)访问，顾客访问信息所需时间最多可缩短85%（基于完毕一项为期12个月VMwareIT案例研究）并将新员工入职时间从数周缩短至几分钟。另一方面，Workspace可以保护知识产权和隐私，整合对公司资源访问，实行丰富且可感知环境访问方略，以及生成详述各顾客访问状况报告，从而验证合规性。同步，Workspace协助简化IT运维。通过管理顾客而不是设备，IT部门可以停止采购、调配、修复和修补。通过支持自助式应用商店和单点访问，征询台接听与应用授权、调配和密码管理有关电话数量最多可以减少75%（基于完毕一项为期12个月VMwareIT案例研究）。通过跨软件定义数据中心体系实现集成，不断推动自动资源编排流程发展。优势特点VMwareWorkspacePortal是一种可扩展、基于方略工作区管理平台，支持自带设备(BYOD)筹划和公司级单点登录功能。可定制公司应用商店自助访问数千个应用，员工可自添加应用（图2-14）最广泛应用类型支持：Web/SAML、远程Windows应用、Windows应用包交付及托管桌面应用祈求和允许证管理工作流集成图2-14：Workspace顾客界面顾客生命周期管理与ActiveDirectory全面集成即时顾客调配和取消调配按Workspace顾客和组或者AD组管理授权丰富应用配备方略跨任意设备顾客体验面向公司消费者般体验可以迅速响应HTML5门户支持任何桌面(PC/Mac)或设备(iOS/Android)依照您对品牌外观规定轻松定制动态访问方略和单点登录(SSO)跨所有应用和服务实现单一顾客身份验证功能强大按应用访问和安全方略支持AD和多因素身份验证（如RSA、Kerberos）FIPS140-2合规性合规性报告和分析顾客参加度和应用使用状况报告系统运营状况报告允许证使用状况和ROI分析完整审核日记记录可将系统和报告数据导出至vRealizeLogInsight或第三方工具通过BlastPerformance提供出众顾客体验借助BlastPerformance，可向终端顾客提供跨设备、位置、介质和连接提供始终如一出众体验。即通过原则HTML5浏览器（无需ViewClient软件）访问虚拟桌面和RDSH发布桌面和应用。VMware桌面产品可以同步支持PCoIP、RDP和Blast三种远程显示合同，当选用Web浏览器接入View桌面时，采用Blast合同，相对PcoIP或MicrosoftRDP更有优势，由于Blast使用HTTPS(HTTPoverSSL/TLS)。BlastPerformance可针对不同设备、位置、介质和连接提供始终如一出众体验图2-15所示，BlastPerformance涉及：BlastAdaptiveUX-通过HTML浏览器或咱们专用桌面合同PCoIP优化WAN和LAN访问BlastMulti-media-可提供丰富顾客体验高性能多媒体流式传播Blast3D-丰富虚拟化图形，提供工作站级别性能BlastLiveCommunications-通过全面优化统一通信与实时音频和视频支持，涉及支持在Windows8.x上运营MicrosoftLyncBlastUnityTouch-在各种设备上为顾客提供与详细环境有关直观体验，便于在移动设备上运营WindowsBlastLocalAccess-访问本地设备、USB和外围设备HorizonClientsforBlast-统一客户端，旨在为不同设备和位置提供一致出众体验图2-15.HorizonBlastPerformance可以跨不同设备和位置提供自适应体验托管应用和桌面——RDSH远程桌面服务主机（RDSH）是托管应用程序和桌面会话以供远程访问服务器计算机，如图2-16。RDS主机可以是虚拟机或物理服务器。图2-16：托管应用Windows/Mac支持在View中，RDS主机是安装了Microsoft远程桌面服务角色、Microsoft远程桌面会话主机服务和ViewAgent服务器。远程桌面服务此前称为终端服务。远程桌面会话主机服务容许服务器托管应用程序和远程桌面会话。ViewAgent安装在RDS主机上时，顾客可以使用显示合同PCoIP连接到应用程序和桌面会话。PCoIP提供了交付远程内容（涉及图像、音频和视频）最佳顾客体验。View支持每个顾客在RDS主机上最多进行一种桌面会话和一种应用程序会话。除了远程桌面之外，顾客还可以使用HorizonClient安全访问基于Windows远程应用。图2-17：RDS主机借助此功能，顾客在启动HorizonClient并登录到View服务器后，除了远程桌面之外，还能看到她们有权使用所有远程应用。选取一种应用，即可在本地客户端设备中为该应用打开一种窗口，应用外观和运营方式就像是在本地安装同样。图2-18：RDSH以桌面或应用形式交付例如，在Windows客户端计算机上，如果您将应用窗口最小化，任务栏上会保存与该应用相应项目，就像应用是安装在本地Windows计算机上同样。您还可觉得要在客户端桌面上显示应用创立快捷方式，就像为本地安装应用创立快捷方式同样。如果符合如下条件，以这种方式布置远程应用也许比布置完整远程桌面更可取：如果应用采用多层次体系构造（即如果应用组件在地理位置上互相接近，就可以更好地运营），那么使用远程、托管应用是一种不错解决方案。例如，当顾客必要远程访问数据库时，如果必要通过WAN传播大量数据，普通会影响到性能。借助托管应用，应用所有构成某些均与数据库位于同一数据中心内，这样流量就会得到隔离，只通过WAN发送屏幕更新。从移动设备访问单个应用要比打开远程Windows桌面再导航到应用更容易。图：2-19：使用HorizonView托管应用-移动客户端支持要使用此功能，您需要在MicrosoftRDS主机上安装应用。在这方面，View托管应用工作方式与其她应用远程解决方案相似。View托管应用使用PCoIP显示合同交付，可提供最佳顾客体验。打包应用——ThinAppThinApp是一种无代理应用程序虚拟化解决方案，可将应用程序与其底层操作系统剥离开来，以消除应用程序冲突，并简化应用程序交付和管理。作为HorizonView一种核心组件，ThinApp可将应用程序兼容性添加到虚拟桌面环境中，并有助于减少桌面应用程序和映像管理承担。ThinApp虚拟化应用程序方式是：将应用程序文献和注册表封装到单ThinApp包中，此软件包布置、管理和更新独立于底层操作系统。虚拟化应用程序不对底层操作系统进行任何更改，在不同配备中仍体现出相似行为，从而实现兼容性、一致最后顾客体验和易管理性。如图2-20所示，ThinApp可将应用程序封装到可布置到各种端点设备可移植包中，同步让应用程序之间以及应用程序与底层操作系统之间保持隔离，从而简化了应用程序交付。图2-20：ThinApp体系构造ThinApp用途和优势特点如下：•简化Windows7迁移—使用ThinApp，可以以便地将旧式应用程序(如InternetExplorer6)迁移到32位和64位Windows7系统，从而消除成本高昂重新编写代码、回归测试以及支持成本。•消除应用程序冲突—可在各桌面应用程序之间以及桌面应用程序与底层操作系统之间实行隔离，以避免冲突。•整合应用程序流式服务器—可使各种应用程序以及特定于顾客“沙箱化”配备数据和设立可以安全地驻留在同一服务器上。•减少桌面存储成本—运用ThinApp作为VMwareView一种组件，可减少桌面存储成本，并简化对端点更新。•扩充安全方略—可将ThinApp包布置在“锁定”PC上，并容许最后顾客运营她们所需应用程序而不会影响安全性。•提高最后顾客移动能力—可在U盘上布置、维护和更新虚拟化应用程序，以实现最大移动性。ThinApp重要功能特性如下：无代理应用程序虚拟化无代理体系构造—ThinApp以迅速布置和易于管理为目的设计，无需在目的设备上安装任何代理代码。全面应用程序隔离—可将所有应用程序及其设立全都打包到可在任何端点独立运营单个可执行文献中，从而容许各种版本或各种应用程序在同一设备上运营，而没有任何冲突。内置安全性—应用程序包仅以顾客模式运营，因而最后顾客可在锁定PC上自由、灵活地运营她们所需应用程序，而不会影响安全性。迅速、灵活应用程序打包一次打包，多处布置—应用程序只需打包一次，即可布置到运营WindowsXP、WindowsVista或Windows7物理或虚拟桌面。三步设立捕获—可以使用三步式过程捕获安装先后系统状态，简化应用程序包装并支持在安装过程中需要重启应用程序。迅速、灵活应用程序交付应用程序链接—可以配备虚拟化应用程序、插件、服务包甚至运营时环境(如Java和.NET)之间关系。应用程序同步—可自动通过Web将更新应用于非托管PC和设备上应用程序。支持USB驱动器和瘦客户端—可在USB存储驱动器和瘦客户端终端上布置、维护和更新应用程序。MicrosoftWindows7支持—可将旧式应用程序布置在32位和64位Windows7系统上，并可通过避免成本高昂、耗时重新编写代码和回归测试，简化应用程序迁移。与既有基本架构无缝集成不占用空间体系构造—可将ThinApp直接插入到既有IT工具中，而无需添加专用硬件或后端数据库。与管理工具集成—ThinApp可创立原则.MSI和.EXE包，它们可通过由Microsoft、BMC、HP、CA、Novell、Symantec、LANDesk等提供既有工具交付。支持ActiveDirectory身份验证—可在ActiveDirectory组中添加和删除ThinApp顾客，并防止未经授权顾客执行ThinApp包。在VMwareHorizonView中集成了应用程序分派功能—可在ViewAdministrator中将ThinApp包分派给单个桌面或桌面池，以简化应用程序布置。实时应用交付——AppVolumesAppVolumes使IT部门只需几秒钟即可向大量顾客或桌面交付应用和数据。应用存储在共享只读虚拟磁盘中，顾客、组或设备可即时将这些磁盘挂接到桌面。这些应用就像终端顾客本机安装应用同样运营，因而能提供无缝桌面体验。提供完整应用生命周期管理使用AppVolumes，IT部门可以管理应用整个生命周期。生命周期管理涉及调配、交付、维护和裁减。生命周期管理在为顾客或设备初次安装应用时开始。当应用需要更新或升级时，AppVolumes可协助加快这一过程，此外，它还可实现轻松应用更换。减少基本架构成本和提高效率借助AppVolumes，IT部门可以运用按需分层和非持久体系构造来减少计算、网络和存储成本。AppVolumes虚拟磁盘可以放置在任何受支持VMwarevSphere数据存储上，使IT部门可以运用最恰当存储，涉及具备高读取IOPS迅速存储(例如VSAN)，而不必通过网络从CIFS共享流式传播应用。通过将AppVolumes与VMwareHorizon6(包括View)结合使用，IT管理员可以在虚拟桌面中动态交付和管理应用，与单独使用Horizon6相比，存储容量需求减少30%。跨非持久环境提供持久终端顾客体验终端顾客可运用完全自定义桌面和自由安装她们自己应用，并使其可以跨会话持久保存。借助AppVolumes，IT部门可以交付持久顾客体验，同步还可从非持久体系构导致本节约优势中获益。当AppVolumes安装在某个桌面上时，将从AppVolumesManager向该桌面分派应用。IT部门创立应用体系可存储在跨虚拟磁盘共享卷中。只需单击一下按钮，AppVolumesManager即可向IT所选桌面、顾客或组交付这些应用体系。对于终端顾客，AppVolumes交付应用看起来和运营起来都像是安装在本机同样。应用可以跨会话和设备无缝跟随终端顾客移动。数据也可选取跟随该终端顾客移动。IT部门可以实时更新或更换应用，还可以在几秒钟内删除分派任何应用。图2-13比较了AppVolumes托管虚拟和老式方式托管虚拟机差别。AppVolumes与VMware虚拟化管理程序/虚拟基本架构以及虚拟磁盘跨越存储紧密集成。这可以保证客户可以轻松地横向扩展此解决方案以支持大量终端顾客。图2-21：AppVolumes托管虚拟机在操作系统上实现虚拟化AppVolumes功能特性图2-21所示：应用管理实时应用交付—以独特方式向桌面环境提供具备移动特性应用。通过虚拟磁盘实时交付和升级应用及中间件，将应用布置时间从数小时缩短到几秒。通过虚拟磁盘高效地将应用交付给桌面，减少管理成本。调配应用不需要打包、不需要修改，也不需要流式解决。运用AppVolumes，应用会在顾客登录后或启动时及时动态地变为可用状态。成本优化桌面基本架构—使用单个应用副本集中管理您工作负载，同步保存桌面或顾客特定数据和设立。也可以选取跨各种虚拟机使用整个工作负载单个副本。通过单个映像管理，减少存储容量需求而不影响网络和计算资源。灵活交付选项容许您向多组顾客、组或设备交付应用和数据。AppVolumes通过优化，可以辨认虚拟化管理程序，可以在VMwarevSphere环境中运营。跨非持久环境提高终端顾客工作效率个性化性能—使终端顾客可以在整个桌面环境中获得持久桌面体验，以提高工作效率。对于终端顾客，应用在她们登录时或登录到桌面后实时变得可用。应用(涉及顾客安装应用)和数据始终跟随终端顾客，最大限度提高员工工作效率。此外，执行应用时就好像它们安装在本机操作系统上同样，从而实现卓越性能而不影响顾客体验。管理云计算分析和运维管理——vROpsforHorizonVMwarevRealizeOperationsforHorizon（vROpsforHorizon）使顾客可以端到端地理解虚拟桌面和应用环境(从数据中心始终到设备)运营状况、性能和效率（图2-22）。它使桌面管理员可以积极优化终端顾客体验、防止突发事件并消除瓶颈。vRealizeOperations专为VMwareHorizon6而设计，可提高IT工作效率，同步减少虚拟桌面和应用环境拥有和运营成本。图2-22：vRealizeOperations控制面板可供顾客全面理解VDI环境VMwarevRealizeOperationManagerforHorizon是VMware专为Horizon环境设计监控和报表解决方案，VMwarevRealizeOperationManagerforHorizon在VMwarevRealizeOperationManager平台之上增长了Horizon增强，通过这个组件，管理员不但可以监控整个公司数据中心vSphere整体架构状况，也可以通过vRealizeOperationsforHorizon迅速理解View环境运营状况，并查看与此环境关联重要衡量指标。技术支持专家可以通过一种涵盖数据中心和设备单一窗口管理和监控终端顾客计算环境，查看与最后顾客会话有关指标，执行故障排除操作以及解决顾客问题。单一窗口通过一种集成控制台管理和监控性能，该控制台可以提供从数据中心到您设备端到端可见性。改进顾客体验运用客户机指标迅速发现和解决终端顾客计算环境中问题，这些指标可以准时间和顾客应用来分析日记。针对性能进行优化基本架构自动跟踪虚拟桌面基本架构体系运营状况以优化性能。跨物理和虚拟边界监控所有存储、计算和网络资源（涉及PCoIP性能、ViewConnectionServer和ViewSecurityServer）。分析和报告功能自动理解HorizonView基本架构和顾客工作负载正常运营参数。获得积极警告。基于依详细环境而调节动态阈值（而非“刚性”阈值）设立警报。在事件影响到终端顾客之前提前获得告知，从而对环境进行积极式管理。运用即时可用用法和满足允许证规定报告，使用通用命令轻松修复环境。提高运用率发现超额配备硬件、瓶颈和资源限制。按照需要重新配备资源和系统，以便优化运用率。当前市场上有诸多专为桌面虚拟化环境提供性能监控软件，取决于与否需要在虚拟桌面或RDS服务器上安装代理（Agent），监控软件分为无代理（Agent-Less）和代理两种模式。无代理模式特点是不需要在操作系统上安装专用代理程序，所有数据收集都通过操作系统提供接口如SNMP，WMI来完毕。此外一种方式是使用代理模式，即在被监控设备上需要安装有关代理程序，以实现功能上支持。从功能上来看，代理模式提供数据要比无代理模式丰富。VMwarevRealizeOperationManagerforHorizon是一种属于代理模式监控方案，需要在被监控设备上安装代理。同步还需要从既有数据库如HorizonView事件数据库、vCenter数据库中取数据。以实现统一报表和分析功能。图2-23：vRealizeOperationManagerforHorizon架构图与原则用于虚拟化环境监控VMwarevRealizeOperations系统略有不同是vRealizeOperationManagerforHorizon多余了几种专用于Horizon环境组件，如图2-23所示。DesktopAgent——需要安装在View环境中每个远程桌面虚拟机、RDS主机或终端服务器上。它负责收集衡量指标和性能数据并将这些数据发送到ViewAdapter。在安装ViewAgent时，顾客可以选取与否安装vRealizeOperationManagerforHorizonDesktopAgent组件。BrokerAgent——是运营在View连接服务器主机上一项Windows服务，负责收集View清单信息并将该信息发送给ViewAdapter。ViewAdapter——从BrokerAgent中获取View清单信息，并从DesktopAgent中收集衡量指标和性能数据。ViewAdapter将这些数据传递到vRealizeOperationsManager以供分析和查看，在vRealizeOperationsManager顾客界面中会显示预配备View仪表板。ViewAdapter在vRealizeOperationsManager中群集节点或远程收集器节点上运营。可以创立单个ViewAdapter实例以监控各种View容器（如公司在同一种数据中心布置了两套独立View环境，就可以使用同一种ViewAdapter来进行集中数据收集和分析）。VMwarevRealizeOperationsforHorizon针对Horizon6进行了优化，使IT部门可以应对上述挑战，同步还可提高运维效率，改进顾客体验，减少运维开销，提高基本架构运用率。重要功能特性涉及获得专利自学式分析办法，可适应您环境，并能持续分析数千个关于服务器、存储、网络连接和终端顾客性能指标。关于应用性能客户机内指标，可保证终端顾客获得最佳顾客体验。全面控制面板，可简化运营状况和性能监控、辨认瓶颈并提高整个Horizon环境基本架构效率。动态阈值和“智能警报”，可在流程前期阶段提前告知管理员即将发生性能问题并进一步提供关于这些问题详细信息。自动主线因素分析、会话查询和事件关联功能，可加快终端顾客问题故障排除速度。性能、容量和配备集成式管理办法，支持对虚拟桌面和应用操作进行全面管理。提供关于使用状况和允许证指标即时可用报告以及预配备命令，可实现迅速修复。专门针对Horizon6设计和优化。可用作虚拟设备，可以更快实现价值。云自动化——HorizonvRealizeOrchestrator插件HorizonvRealizeOrchestrator插件容许vRealizeOrchestrator与VMwareHorizon6之间进行交互。该插件包括一组原则工作流，用于实现普通在ViewAdministrator或其她View界面中执行基本目的。可以使用此插件扩展用于置备远程桌面和应用程序设立和办法。自助服务-对于最后顾客实现，HorizonvRealizeOrchestrator插件与vRealizeAutomationCenter集成（图2-24），以提供相应用程序和桌面自助访问权限。该插件工作流可以与vRealizeAutomation服务目录中内置祈求和批准流程集成在一起。自动化-自动化和分发任务进行委托管理可以减少电子邮件通信和异常解决需求。这些祈求被路由到已进行预定义流程，且仅当需要合理理由时标记为待批准。这些原则化控制和流程可让管理员跨多租户或高度分布式环境通过一对多模式管理交付桌面即服务(DaaS)。图2-24：HorizonvRealizeOrchestrator插件与vRealizeAutomation集成界面vRealizeOrchestrator和vRealizeAutomation提供支持HorizonvRealizeOrchestrator插件功能架构。vRealizeOrchestrator插件容许在执行工作流所在软件环境和与工作流进行交互产品之间实现无缝自动化。使用HorizonvRealizeOrchestrator插件，可以通过vSphereWebClient和vRealizeAutomation服务目录在本机上向委派管理员公开工作流。尽管工作流授权、调度和执行通过vSphereWebClient和vRealizeAutomation公开，但是只能在vRealizeOrchestrator客户端中自定义和配备工作流。图2-25阐明了HorizonvRealizeOrchestrator插件架构。图2-25：HorizonvRealizeOrchestrator插件架构HorizonvRealizeOrchestrator(vCO)插件可以用来扩展置备远程桌面和应用程序设立及办法。该插件包括一组原则工作流，支持按祈求和批准进行自动化和自助服务，并在多租户或高度分布式环境间进行可扩展委派管理。管理员也可以使用这些预定义工作流创立自定义工作流。本文中描述工作流提供预定义自动化任务，这些任务可完毕普通在ViewAdministrator或其她View界面上执行基本目的。View管理员可以将对工作流访问委派给委派管理员和最后顾客，以此来提高IT效率。在最后顾客启用方面，HorizonvRealizeOrchestrator插件与vRealizeAutomation相集成，可以提供对应用程序和桌面自助访问。这些插件工作流可以与内置到vRealizeAutomation服务目录中祈求和批准流程相集成，容许最后顾客刷新其自己桌面。最后顾客可以按原则可审核流程提出祈求，从而进行即时操作，也可以指引其祈求获得管理批准。对于虚拟机必要支持迅速更改和重用桌面环境，最后顾客可觉得自己置备桌面、取消置备或回收桌面，从而减少资源和容量挥霍。HorizonvRealizeOrchestrator插件对已授权相应顾客和组访问功能提供有组织、可管理服务目录，这可提高IT效率。为委派管理自动完毕和分发任务可以减少对电子邮件通信和异常解决需求。这些祈求会路由到预定义流程并且只在需要理由时才会将其标记以获得批准。这些原则控制和流程容许管理员通过一对多管理模式提供桌面即服务(DaaS)。HorizonvRealizeOrchestrator插件为View环境提供自动化、自助服务和委派管理功能。最后顾客可以执行自助服务功能，委派管理员可以代表最后顾客执行置备功能。HorizonvRealizeOrchestrator插件提供如下功能：通过vRealizeAutomation，在既有View桌面池中对计算机执行自置备、取消置备或回收操作通过vRealizeAutomation进行应用程序自助服务祈求和授权通过vRealizeAutomation进行桌面自助服务祈求和授权通过vRealizeAutomation对计算机执行自助服务刷新代表最后顾客将计算机置备到既有桌面池中代表最后顾客取消置备计算机并保存永久磁盘(如果存在)容许相应用程序和桌面池进行授权和分派更改容许修改桌面池中计算机最小数量、池显示名称和已打开电源计算机数量对于HorizonvRealizeOrchestrator插件，已添加如下功能：向手动桌面池添加受管虚拟机向手动未受管桌面池添加未受管虚拟机向手动未受管桌面池添加物理机容许会话管理将活动View桌面会话断开连接、注销、重置和向其发送消息
为各种顾客置备各种计算机在View计算机上执行维护模式操作个性化顾客环境管理——UserEnvironmentManager简介VMwareUserEnvironmentManager可跨任意虚拟、物理和云环境提供个性化及动态方略配备。它是VMware工作区环境管理解决方案一种核心组件，VMware工作区环境管理解决方案支持以顾客为中心计算，并且既能解决端到端应用管理又能解决端到端顾客管理。解决问题对于桌面虚拟化，选取持久桌面(与特定顾客绑定桌面)可为终端顾客提供个性化桌面体验，但其成本也比较高。相反，选取非持久桌面(顾客每次注销时都会销毁通用桌面)可协助IT部门减少成本，但在支持终端顾客实现自定义体验方面却束手无策。正因如此，许多组织转而谋求一种折中办法，即真正“无状态”桌面，此类桌面既可满足IT部门减少成本需求，又可满足终端顾客改进桌面体验需求。“无状态”桌面是将来发展方向，而VMware独具优势，可跨虚拟环境和云托管环境向客户提供这款解决方案。要实现真正无状态桌面，IT部门需借助相应工具向非持久桌面提供个性化体验。运用VMwareUserEnvironmentManager，IT部门便能实现此目的。运用VMwareUserEnvironmentManager，IT部门可跨各个设备和位置为终端顾客提供一致个性化工作区体验。VMwareUserEnvironmentManager可简化顾客配备管理并协助组织减少流程中运维开销。工作方式UserEnvironmentManager客户端将安装在RDS或VDI主机上以及台式机和笔记本电脑等设备上。通过ActiveDirectory中由IT部门运用UserEnvironmentManager设立中央GPO，可以启用和配备这些客户端。之后，IT部门可以运用管理控制台设立各种方略和设立。例如，当顾客登录笔记本电脑或虚拟桌面时，系统会依照设定方略自动配备方略设立，如网络和打印机映射，以及快捷方式。IT部门甚至可以依照管理控制台条件语句创立动态上下文方略。此外，还可以预定义应用设立，这样一来，当顾客打开应用时，系统会自动相应用配备设立进行配备，以便顾客迅速访问应用。这些设立可以应用于已发布应用和虚拟桌面，如VMwareHorizon6、RDSH桌面和应用或者CitrixXenApp和XenDesktop。图2-26：跨任意设备、位置或操作系统提供一致而动态应用和桌面体验图2-27IT部门可以跨各个设备和位置设立方略和设立UserEnvironmentManager可向组织提供运用既有基本架构单一可扩展解决方案，从而简化终端顾客配置文献管理。IT部门只需映射基本