【正文】 3構(gòu)的可管理性。用戶在選擇桌面虛擬化技術(shù)時(shí)，需要考慮的三主面的內(nèi)容：? 虛擬化平臺的穩(wěn)定性、可用性和安全性? 由于桌面集中存放在虛擬化服務(wù)器上，風(fēng)險(xiǎn)集中，因此，虛擬化服務(wù)器自身的穩(wěn)定性將決定虛擬桌面項(xiàng)目的可行性? 虛擬桌面管理系統(tǒng)的易用性、可管理性、安全性、可擴(kuò)展性? 用戶體驗(yàn)? 數(shù)據(jù)安全? 不改變用戶的目前的使用習(xí)慣? 在廣域網(wǎng)環(huán)境下可容忍的網(wǎng)絡(luò)延遲3 / 33二、解決方案VMware View 桌面虛擬化構(gòu)建基于服務(wù)器的桌面解決方案，不僅可以解決PC 桌面面臨的各種難題，還能優(yōu)化可用性、可管理性、總體擁有成本和靈活性。借助 View 桌面虛擬化，在使用 VMware ESX 軟件虛擬化的服務(wù)器上運(yùn)行的虛擬機(jī)中，可以構(gòu)建完整的桌面環(huán)境－操作系統(tǒng)、應(yīng)用程序和配置。管理員可使用 VMware vCenter 集中管理環(huán)境中的所有虛擬機(jī)。最終用戶可使用遠(yuǎn)程顯示軟件，從 PC 或瘦客戶端（ Thin Client）訪問其桌面環(huán)境。利用 VMware ESX 的功能和 vCenter Server 的管理功能 ，View 桌面虛擬化 實(shí)現(xiàn)了標(biāo)準(zhǔn)化的虛擬硬件 ，并為物理 VMware ESX 主機(jī)硬件提供了嚴(yán)格篩選的硬件兼容性列表 (HCL)，有效減少了設(shè)備驅(qū)動程序不兼容的問題。借助 VMware ESX 可擴(kuò)展的 CPU 調(diào)度功能以及 VMware Distributed Resource Scheduler (DRS) 的多主機(jī)平衡功能 ，性能波動現(xiàn)象也明顯減少。VMware ESX 可以直接暫停并重新調(diào)度虛擬機(jī)，而無需考慮客戶操作系統(tǒng)內(nèi)部的線程活動。這使得資源共享更加確定，可顯著改善用戶在 View 桌面虛擬化 環(huán)境中的體驗(yàn)。與基于 Terminal Server 的集中式計(jì)算不同，View 桌面虛擬化 可為每位用戶提供一個(gè)獨(dú)立的虛擬機(jī)來進(jìn)行桌面計(jì)算。單獨(dú)運(yùn)行 Citrix、Terminal Server 或任何多用戶操作系統(tǒng)都算不上 View 桌面虛擬化。通過為每位用戶提供自己的操作系統(tǒng)，View 桌面虛擬化 提供了企業(yè)部署集中式桌面所需的穩(wěn)定性和性能管理功能。VMware View 是一個(gè)企業(yè)級桌面虛擬化解決方案，它與 VMware vSphere 5 協(xié)同工作，可提供一個(gè)完整的端到端 View 桌面虛擬化解決方案，此解決方案不僅能增強(qiáng)控制能力和可管理性，簡化虛擬桌面的管理、調(diào)配和部署；還可以提供令用戶備感親切的桌面體驗(yàn)，用戶能夠通過 View Manager 安全而方便地訪問虛擬桌面，升級和修補(bǔ)工作都從單個(gè)控制臺集中進(jìn)行，因此可以有效地管理數(shù)百甚至數(shù)千個(gè)桌面，從而節(jié)約時(shí)間和資源。數(shù)據(jù)、信息和知識財(cái)產(chǎn)將保留在數(shù)據(jù)中心內(nèi)。該方案具有下列優(yōu)勢：4 / 33? 集控制能力和可管理性于一身? 由于桌面在數(shù)據(jù)中心運(yùn)行，因此管理員可以更輕松地對其進(jìn)行部署、管理和維護(hù)。? 令最終用戶備感親切的體驗(yàn)? 用戶可以靈活訪問與普通 PC 桌面功能相同的個(gè)性化虛擬桌面。? 集成 VMware vSphere 5? View 桌面虛擬化 集成了 VMware vSphere 5 的備份、故障切換和災(zāi)難恢復(fù)功能，并將這些優(yōu)勢擴(kuò)展到桌面。? 降低總體擁有成本 (TCO)? View 桌面虛擬化 可以降低管理和能源成本并延長 PC 的使用壽命，因而可以實(shí)現(xiàn)較低的總體擁有成本。5 / 33．網(wǎng)絡(luò)拓?fù)洌壿嫿Y(jié)構(gòu)6 / 33．物理結(jié)構(gòu)．方案概述VMware View 4 桌面虛擬化架構(gòu)采用以用戶為中心的計(jì)算、按需向用戶提供 IT 資源，既不改變用戶的使用習(xí)慣、保證用戶獲得足夠的自由度，同時(shí)滿足集中管理和數(shù)據(jù)安全的要求，解決上述桌面管理的各種難題。通計(jì)這種管理架構(gòu)，用戶可以獲得改進(jìn)的服務(wù)，并擁有充分的靈活性，例如，在辦公室或出差時(shí)可以使用不同的客戶端使用存放在數(shù)據(jù)中心的虛擬機(jī)展開工作，IT 管理人員通過虛擬化架構(gòu)能夠簡化桌面管理，提高數(shù)據(jù)的安全性，降低運(yùn)維成本。7 / 33．服務(wù)器的部署VMware View 4 桌面虛擬化方案構(gòu)建于 VMware vSphere 5 之上，VMware vSphere 允許多個(gè)用戶桌面以虛擬機(jī)的形式獨(dú)立運(yùn)行，同時(shí)共享 CPU、內(nèi)存、網(wǎng)絡(luò)連接和存儲器等底層物理硬件資源。這種架構(gòu)將用戶彼此隔離開來，使每位用戶都擁有自己的操作系統(tǒng)，同時(shí)可以實(shí)現(xiàn)精確的資源分配，并能保護(hù)用戶免受由其他用戶活動所造成的應(yīng)用程序崩潰和操作系統(tǒng)故障的影響。所有服務(wù)器均部署 VMware vSphere 虛擬化架構(gòu)軟件，每臺雙路四核或雙路六核服務(wù)器平均能夠承載 30 至 50 個(gè)用戶左右，具體負(fù)荷視應(yīng)用的性能而定。每臺物理服務(wù)器配置八塊網(wǎng)卡，分別用于管理（Service Console） 、在線遷移（VMotion） 、連接 IP SAN，虛擬機(jī)與物理網(wǎng)絡(luò)的通訊，并且兩兩冗余，使用VMware 內(nèi)置的 NIC TEAMING 實(shí)現(xiàn)網(wǎng)卡的高可用，包括網(wǎng)絡(luò)鏈路的故障切換和網(wǎng)卡的負(fù)載平衡。其中 VMOTION 及與物理網(wǎng)絡(luò)的通訊所使用的網(wǎng)卡必須為1000M 網(wǎng)絡(luò)。所有用戶的虛擬機(jī)文件均存放在 IP SAN 內(nèi)，通過 HA（高可用） 、FT（容錯(cuò)） 、 VMOTION（在線遷移） 、DRS（動態(tài)資源調(diào)度） ，為桌面應(yīng)用提供備份與災(zāi)難恢復(fù)保護(hù)，同時(shí)完全消除因服務(wù)器維護(hù)產(chǎn)生的計(jì)劃內(nèi)停機(jī)，例如物理服務(wù)器。．虛擬桌面環(huán)境的部署與管理．View ManagerVMware View Manager為虛擬桌面管理器，部署在 Windows 2022 Server之上，VMware View Manager與 Microsoft Active Directory集成，通過基于WEB管理界面按照不同策略向 AD用戶分配虛擬機(jī)，使用組策略工具提高安全性，保證數(shù)據(jù)的安全。作為統(tǒng)一訪問中心，使用 VMware View 一個(gè)界面，就可以安全地訪問承載于 VMware vSphere 環(huán)境、Windows TerminalServer 環(huán)境或刀片 PC 上的個(gè)性化桌面。還可以遠(yuǎn)程訪問物理 PC。用戶可以無縫連接到正確的桌面環(huán)境。管8 / 33理員可以監(jiān)視和審核桌面活動，并可以對多個(gè) Windows Terminal Server 進(jìn)行負(fù)載平衡。．存儲優(yōu)化VMware View Composer使用鏈接克隆技術(shù)，允許從主映像快速創(chuàng)建桌面映像，批量快速部署虛擬機(jī)，無論何時(shí)在主映像上實(shí)施更新，都可以在數(shù)分鐘內(nèi)推送到任意數(shù)量的虛擬桌面，極大地簡化了部署和修補(bǔ)工作，并降低了成本。此過程不會影響用戶設(shè)置、數(shù)據(jù)或應(yīng)用程序，因此用戶仍然可以高效地使用工作桌面，甚至在應(yīng)用更改的同時(shí)也是如此。．虛擬桌面池管理 View Manager 包括集成的虛擬桌面池管理功能，這些功能利用 vCenter 提供的控制機(jī)制來部署和管理虛擬桌面。View Manager 提供了下列桌面類型：? 單個(gè)桌面。單個(gè)桌面是指包含 View Agent、且可以由 View Manager 客戶端進(jìn)行遠(yuǎn)程訪問的單個(gè)虛擬機(jī)。有權(quán)使用此類桌面的用戶，將在每次連接時(shí)始終訪問同一系統(tǒng)。單個(gè)桌面適用于那些需要唯一專用桌面的用戶，也適用于使用單個(gè)主機(jī)許可證安裝一款成本高昂、需由多名用戶在不同時(shí)間進(jìn)行訪問的應(yīng)用程序的情況。? 自動桌面池。自動桌面池包含一個(gè)或多個(gè)動態(tài)生成的桌面，這些桌面是 View Manager 通過 VirtualCenter 虛擬機(jī)模板自動創(chuàng)建并定制的。此類桌面池包括：? 永久桌面池：指為用戶分配一個(gè)保留會話之間所有文檔、應(yīng)用程序和設(shè)置的專用桌面。此類桌面是在用戶首次連接時(shí)以靜態(tài)方式分配的，稍后可用于所有后續(xù)會話。? 非永久桌面池：指用戶在每次連接時(shí)均連接到池中不同的桌面，且會話之間沒有任何永久性的環(huán)境或用戶數(shù)據(jù)。? 手動桌面池。手動桌面池是指 View Manager 管理員手動構(gòu)建的虛擬機(jī)池。此類桌面池包括：9 / 33? 永久桌面池：指為用戶分配一個(gè)保留會話之間所有文檔、應(yīng)用程序和設(shè)置的專用桌面。此類桌面是在用戶首次連接時(shí)以靜態(tài)方式分配的，稍后可用于所有后續(xù)會話。? 非永久桌面池：指用戶在每次連接時(shí)均連接到池中不同的桌面，且會話之間沒有任何永久性的環(huán)境或用戶數(shù)據(jù)。? 終端服務(wù)池。終端服務(wù)池是指由一個(gè)或多個(gè) Windows 終端服務(wù)器（Terminal Servers）提供的終端服務(wù)（ TS）桌面資源池，一個(gè)終端服務(wù)桌面資源可以同時(shí)交付多個(gè)桌面使用。．安全訪問 View Manager Connection Server 與 View Manager Client 和 View Manager Web Access 一起，可為客戶端設(shè)備與 View Manager Connection Server 之間的桌面協(xié)議提供安全保護(hù)。View Manager 將封裝所有協(xié)議（如 HTTPS 連接中擴(kuò)展的 RDP） ，這具有下列優(yōu)點(diǎn)：? RDP 協(xié)議通過 HTTPS“搭建隧道” ，并使用安全套接字層 (SSL) 進(jìn)行加密。? 這是一種強(qiáng)大的安全協(xié)議，它與其他安全網(wǎng)站（例如網(wǎng)上銀行、信用卡支付等）提供的安全級別是一致的。? 一個(gè) HTTPS 連接可用于客戶端與服務(wù)器間的所有通信。? 多個(gè)桌面連接將通過此 HTTPS 連接進(jìn)行多路傳輸，從而降低了協(xié)議的整體開銷。? View Manager 控制著此 HTTPS 連接的兩端，從而顯著提高了底層協(xié)議的可靠性。? 如果用戶的網(wǎng)絡(luò)連接暫時(shí)中斷，則在網(wǎng)絡(luò)連接恢復(fù)后，系統(tǒng)將重新建立 HTTPS 連接并自動恢復(fù) RDP 連接，用戶無需重新連接并再次登錄。? View Manager 的訪問機(jī)制采用標(biāo)準(zhǔn) Web 協(xié)議，因此可通過公司代理服務(wù)器輕松訪問 View Manager。 在只有 View Manager Connection Server 的標(biāo)準(zhǔn)部署中，HTTPS 安全連接10 / 33將在 View Manager Connection Server 處終止；在 DMZ 部署中，HTTPS 安全連接將在 View Manager Security Server 處終止。有關(guān) DMZ 部署的信息，請參見“View Manager Connection Server DMZ 部署” 。View Manager Connection Server 可配置為不使用安全連接，這樣即可將 RDP 通信從客戶端設(shè)備定向至虛擬桌面。．高可用性與擴(kuò)展 為滿足高可用性和高可擴(kuò)展性的要求，在部署 View Manager Connection Server 時(shí)可使用多臺 View Manager Connection Server。要部署的第一臺 View Manager Connection Server 應(yīng)安裝為標(biāo)準(zhǔn)版實(shí)例（此選擇可在安裝期間完成） 。在此情況下，將安裝 LDAP 目錄的新實(shí)例， 而 View Manager Connection Server 可支持使用其本地 LDAP 目錄的所有功能。為擴(kuò)展此環(huán)境，可將第二臺服務(wù)器安裝為副本實(shí)例。 在此安裝過程中，用戶將引用現(xiàn)有的 View Manager Connection Server，副本實(shí)例則會加入標(biāo)準(zhǔn)版實(shí)例，以形成一個(gè) View Manager Connection Server 組。標(biāo)準(zhǔn)版實(shí)例中的 LDAP View Manager 配置數(shù)據(jù)將被復(fù)制到副本實(shí)例中。這樣便在這兩臺服務(wù)器之間建立了一個(gè)雙向復(fù)制協(xié)議，任何一臺服務(wù)器的 View Manager 配置發(fā)生更改，都會立即自動反映在另一臺服務(wù)器上。 這兩臺服務(wù)器均提供相同的功能，一旦某臺服務(wù)器發(fā)生故障，另一臺服務(wù)器將繼續(xù)單獨(dú)運(yùn)行。當(dāng)故障服務(wù)器恢復(fù)運(yùn)行后，已更改的 LDAP View Manager 配置數(shù)據(jù)將反映在該服務(wù)器上，這樣兩臺服務(wù)器又同時(shí)擁有最新的配置。要在該組中添加第三臺或更多 View Manager Connection Server，可安裝附加的副本實(shí)例。安裝副本實(shí)例時(shí)，用戶可引用任何現(xiàn)有組成員，以使新服務(wù)器加入該組。安裝完畢后，副本實(shí)例與標(biāo)準(zhǔn)版實(shí)例之間將不再有任何差別。如果第一個(gè)標(biāo)準(zhǔn)版實(shí)例失效，則可通過引用該組中處于活動狀態(tài)的任何 View Manager Connection Server 向組中添加其