Horizon虚拟桌面设计最佳实践与部署

1、虚拟桌面最佳实践与部署,Horizon,大纲,桌面云项目的痛点,设计需要考虑问题太多，需要合理规划CPU，内存资源，合理设计存储和带宽 调试外设很吃力，无从下手。 桌面用起来觉得慢 直接面对桌面客户运维，承担大部分Help desk工作 为了实现统一刷模板，收回Admin权限，大量的软件调试工作 桌面CPU经常到100%，卡死,虚拟桌面方案概况,多中心管理,自动化,移动办公,应用管理,监控,备份,运维,安全,AA + DR,桌面云需求,桌面P2V及升级,桌面云调优,桌面云核心需求,物理PC管理繁琐，操作系统升级太麻烦 桌面云系统使用起来慢，用户怨声载道 桌面云系统运行关键业务，宕机=失业 分支

2、机构多套桌面云系统，如何统一管理 桌面多，管不过来，管理员疲于应付 桌面云太好用了，出门在外也想用 应用更新速度快，分发困难，无所适从 桌面云系统不同于传统监控，无从下手 桌面云备份，备份恢复之后用不了 桌面云能Devops运维么 桌面云访问控制，不想再去设置交换机,CloudPod多中心管理方案,vCAC+ hVCO自动化运维方案,移动办公方案,AppVolume + ThinApp应用管理方案,vR4H监控方案,VDAP +数据分层备份方案,桌面云运维体系构建方案,NSX访问控制方案,双活 + SRM灾备方案,桌面云方案,View安装升级方案,桌面云调优方案,桌面云核心方案,桌面云P2V，

3、OS及桌面云系统升级需求 桌面云系统调优需求 桌面云AA + DR需求 分支机构多套桌面云统一管理需求 桌面云自动化需求 移动办公需求 应用分发管理需求 桌面云监控需求 桌面云备份需求 桌面云运维需求 桌面云访问控制需求,虚拟桌面规划设计最佳实践,桌面设计最佳实践,业务需求和目标 解决什么问题,您的CIOs对企业桌面的愿景是什么? 提高桌面映像的管理，包括集中升级，补丁，备份和恢复 从数据中心对桌面系统进行集中管理 将数据存放在数据中心，防止数据被窃取和法规遵从 保证业务不受中断 保证用户的隔离 （使用类似Terminal方式无法实现） 做尽可能少的改变以保护现有用户的使用体验 满足用户移动办

4、公的需要 减少对现有桌面维护流程的修改,抽象到具体,技术指标 性能 兼容性 可管理性 高可用性 可恢复性 安全性,业务需求 易管理，降低运维成本 重安全，减少漏洞隐患 高可用，提高系统稳定性 人性化，注重用户体验 可扩展，满足业务发展 更低碳，降低资源耗用,使用人数和并发数 操作系统 负载：虚拟桌面CPU和内存, IOPS, 网络 服务器 网络 存储 VSAN, no VSAN,用户场景？ 桌面还是应用？ 浮动池还是桌面池？ 用户数据保存？,使用场景-确定用户使用场景,Windows 7 迁移,减少迁移成本 最大程度地减少应用程序不兼容问题 延长现有桌面软件的使用期限,合同工/EOIT/BYO

5、PC,部署和管理员工所拥有资产上的桌面映像 集中控制桌面和数据 分离公司和个人桌面,远程办公室/分支机构,通过集中管理桌面和用户降低成本 集中控制敏感数据 简化桌面和应用程序部署,业务流程外包,通过集中管理桌面应用程序和用户降低成本 集中控制敏感数据 简化桌面和应用程序部署,业务连续性/灾难恢复,支持最终用户从远程位置操作 确保桌面全天候可用 快速部署新桌面,移动用户,无论是否连接网络都可以访问桌面 增强脱机用户的安全性和控制 利用本地设备资源,具体调研-范围,应用系统,用户的组织架构 不同当前的资源使用情况及资源需求 用户的工作流及场景 用户的行为和习惯,桌面虚拟化项目需求调研,发布模式,桌

6、面发布模式 浮动池+网盘 用户每次登录使用的桌面不固定，由系统随机分配可用的桌面给用户。浮动池类型桌面，对用户的身份不做任何限制，只要浮动池中有桌面，就可以分配给请求的用户使用。采用浮动池类型，可以使用较少的桌面数，满足较多的用户使用需求，节省资源 固定池 用户每次登录使用的桌面固定，系统在用户登录的时候，把桌面永久的分配给用户，其他用户登录时分配固定池中剩余的桌面，直到桌面分配完毕。采用固定池的类型，用户每次登录使用的是同一个桌面，专人专用 应用发布模式 当使用单个的应用发布就能满足用户的业务办公需求时，可以大大节省后台的服务器资源和桌面管理。单台物理服务器即可满足上百人的使用。但是，应用发

7、布存在着一定的局限性，例如：应用必须能安装在64位的Windows Server 2008 R2及以上版本，对外设支持包括打印都有一定的兼容性要求,发布模式,设计疑问确认,技术指标 性能 兼容性 可管理性 高可用性 可恢复性 安全性,使用人数和并发数 操作系统 负载：虚拟桌面CPU和内存，IOPS, 网络 服务器 网络 存储 VSAN, no VSAN,用户场景？ 桌面还是应用？ 浮动池还是桌面池？ 用户数据保存？,虚拟桌面设计目标,资源池架构,计算资源,存储架构,网络架构,用户数据架构,总体目标,对虚拟桌面系统基础架构进行规划设计； 实现真正的桌面云,CPU利用率低于70% 内存利用率低于8

8、0%,资源池数量合理化 浮动池、固定池合理使用 模版优化,虚拟机连接速度 网络访问隔离,用户数据和虚拟机分离 用户数据分层,使用SSD提高桌面启动速度 整合存储空间，提高利用率,架构设计桌面云架构设计方法,架构设计2桌面云逻辑设计,Cloud Pod View 实例 1-4 Pods (2 sites) 支持最多 20,000 会话,View Pod 支持最多10,000 会话,管理 Block1-7 连接服务器 2+ 安全服务器 vCenter Servers (1个block配置1个),桌面 BlockvSphere Cluster(s) 2,000 会话,架构设计2桌面云逻辑设计,Sha

9、redStorage,VSAN,架构设计3服务器设计,服务器支持桌面估算,Sample!,架构设计4网络设计,网络设计 客户端连接在百兆及以上交换机。 确保网络往返延迟小于 250 毫秒。 数据丢包基本为零。 虚拟桌面 1020Kbps、12 Mbps 虚拟应用 510Kbps、0.51Mbps 用户接入域客户端连接桌面带宽：每个用户客户端到虚拟桌面占用带宽*最大用户数目 服务器网络配置设计 服务器配置六个网口 1个网口用作主机管理（Management） 1个网口用作虚拟机迁移（vMotion） 2个网口用作虚拟机生产网络(VM) 其中主机管理、虚拟机迁移和虚拟机生产网络均保障两块网卡，避免

10、了网卡的单点故障。,架构设计5存储设计,本地存储 共享存储,LC+SE Sparse: 4GB 内存交换文件 Replicas,架构设计5存储设计,共享存储,IOPS容量设计 以桌面及应用的IOPS为基准进行评估,磁盘容量设计 应用 浮动桌面和固定桌面 链接克隆桌面和全克隆桌面 不同容量为基准进行计算,存储LUN设计 RAID 5 或 RAID， LUN大小参考虚拟桌面大小 (2TB),NAS/文件服务器 设置网盘存放个人数据 用户的Profile roaming 桌面等文件夹Folder redirection 个人网盘,SSD设计 RAID 1 LUN大小参考虚拟桌面模板大小 (200GB

11、),架构设计5VSAN存储设计,链接克隆桌面最多包含7个对象: VM home VM Swap OS VMDK OS Checkpoint User data disk Disposable disk Internal disk,架构设计6用户场景设计实例,业务处理场景,业务处理桌面为任务型岗位，主要为业务应用和其它常规应用，应用相对简单，对计算资源要求相对较低 所需外设类型：多种型号票据打印机、高速打印机等、USB读卡器、USB KEY等 多媒体播放：无多媒体（标清、高清）播放需求 网络带宽：应用场景相对较为简单，带宽占用较低,主要技术点,支持U盘接入 统一模板，安装标准软件模板 浮动池为主

12、 用户虚拟机系统盘链接克隆方式（用户系统盘共） 桌面系统均为Win XP 32bit SP3版本,OA办公场景,OA办公桌面为知识型岗位，有大量OA应用、Office办公软件、有多媒体播放等需求，应用相对复杂，对计算资源要求相对适中 所需外设类型：多种型号网络打印机，USB打印机，U盘，其它USB设备等 多媒体播放：有多媒体（标清、高清）播放需求 网络带宽：应用场景相对较为复杂，带宽占用较高,主要技术点,支持U盘接入 统一模板，安装标准软件模板 固定池为主，专人专机用固定池 用户虚拟机系统盘链接克隆方式（用户系统盘共） 桌面系统均为Win 7 32bit SP3版本,架构设计7数据存储设计,副

13、本,父映像,快照,操作系统磁盘,永久磁盘,一次性文件磁盘 (pagefile.sys/Temp),SSD FC存储,SAS 10K FC存储,SAS 10K FC存储,SAS 10K FC存储,存储Lun1,存储Lun2,存储Lun3,网络驱动器,NAS / 文件服务器,个人数据文件,个人数据文件,个人数据文件,架构设计8外设接入设计,外设兼容性 客户端使用各类标准或非标准USB1.0/2.0/3.0设备，包括电子枪、USB KEY、USB 接口打印机等 各种Smartcard设备 并口打印机 各种网络接口打印机 COM端口设备 音频设备等 外设管理安全性 用户可以根据USB 设备的VID和P

14、ID来配置 USB设备使用的黑白名单。 依据实际需求 配置哪种USB设备 可以正常使用， 而哪些USB设备禁止使用。,Sample!,架构设计9AD设计,AD用户设计 与现有的AD域用户进行集成 不对现有AD用户架构发生任何更改 创建桌面云用户组,AD计算机设计 结构: 管理节点OU 虚拟桌面及RDS Host OU 客户端OU 权限 : 加入域权限：该账户能够将计算机(虚拟桌面、管理节点、RDSH主机)加入到域。 OU创建及管理权限 GPO创建及管理权限,架构设计10 - 虚拟桌面设计,相同OS多个客户虚拟机共享同一母镜像，母镜像可统一升级、维护 每客户虚拟机保存虚拟化镜像差异化部分 用户注

15、销桌面后，桌面可用,技术特点,建议配置： Win XP虚机规格：1vCPU，2G内存，系统盘10G，1块VMXNet3网卡 Win 7 虚机规格：2vCPU，3G内存，系统盘30G，1块VMXNet3网卡 针对部门个性化人员，如部门领导，桌面办公负荷较重用户，可以由vSphere管理员从后台为用户纵向扩展资源.,建议配置,Sample!,架构设计11桌面池设计,设置备用池 备用池的设计，为保障桌面池的高可用，避免桌面池出现故障后，桌面无法使用,池大小设计原则 池容量: 存储采用SSD，池内桌面数目一般不超过1000个 池大小: 池大小需要考虑虚拟桌面所在的网络子网大小，也要考虑池大小对池刷新效

16、率的影响。根据实施经验，桌面池的大小建议设置为200,架构设计12应用发布设计,单台RDSH 最大会话:150,不同的应用设置不同的场,Sample!,架构设计13高可用、冗余设计,桌面业务冗余、高可用,关键高可用因素,ESXi宿主机 高可用,VDI、Composer 和vCenter 高可用,网络冗余、高可用,存储冗余、高可用,桌面池冗余,架构设计14安全 - 防病毒及访问控制,1. 避免杀毒风暴, 设置周期避免更新病毒库和扫描病毒风暴 2. 采用虚拟化的的防病毒方案，无代理或轻代理 3. 设置安全访问策略，虚拟机和应用服务器之间,架构设计15备份恢复,架构设计16应急预案及运维设计,虚拟桌

17、面安装与部署,Horizon 6 体系结构,Database Server,RDS 托管桌面和应用,集成式交付在 Microsoft Windows 远程桌面服务主机上运行的应用和完整桌面 通过移动设备无缝访问 Windows 应用 采用标准 View Client（Win、Mac、IOS 和 Android）和 PCoIP,优势,使用 Microsoft 的经典终端服务模型和优惠许可降低总体拥有成本 使用 View Client、PCoIP 和 Horizon Workspace 时可获得卓越的高性能跨平台用户体验,概述,Horizon 6 安装与部署步骤,一个典型的POC测试部署过程： 1. 准备部署 Horizon 的硬件与软件； 2. 安装 ESXi 服务器； 3. Active Directory 部署； 4. DNS 服务器的设置； 5. DHCP 服务器的设置； 6. NTP 服务器的设置； 7. View 用户和组的创建； 8. vSphere 环境基础设置； 9. 安装与配置 SQL S