【正文】 和連接提供始終如一的出色體驗(yàn)。216。216。在使用移動(dòng)設(shè)備時(shí)，用戶需要在個(gè)人任務(wù)和工作任務(wù)之間流暢切換。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復(fù)雜越來(lái)越多的應(yīng)用，越來(lái)越復(fù)雜的網(wǎng)絡(luò)環(huán)境使得IT人員排除故障的難度越來(lái)越大，在IT投資有限，人員有限的客觀條件制約下，如何保證SLA，如何擺脫“救火隊(duì)”的角色，而給用戶提供滿意高效的服務(wù)以及達(dá)到或超過(guò)以往的用戶接入的能力成為IT部門致力于發(fā)展的目標(biāo)。其次，客戶面臨管理復(fù)雜度高，系統(tǒng)升級(jí)周期長(zhǎng)，IT人員疲于奔命的問(wèn)題。由于終端分散在各處，加之沒(méi)有很好的管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來(lái)由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益上升，這種事件的出現(xiàn)對(duì)于企業(yè)形象以及企業(yè)核心競(jìng)爭(zhēng)力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的問(wèn)題日益困擾著企業(yè)的管理層。同時(shí)，平板設(shè)備等的接入也已經(jīng)成為必然，如何保證用戶的使用與企業(yè)的安全性也是IT必須跨越的一個(gè)障礙。桌面安全問(wèn)題亟待保障：研發(fā)設(shè)計(jì)中心作為企業(yè)的業(yè)務(wù)開(kāi)發(fā)中心，需要支持越來(lái)越多的項(xiàng)目，隨之而來(lái)的桌面管理，桌面供應(yīng)，開(kāi)發(fā)測(cè)試環(huán)境的分配等都問(wèn)題都暴露出來(lái)。同時(shí)存在于桌面上的操作系統(tǒng)、應(yīng)用程序與數(shù)據(jù)都是以緊耦合模式存在，任意組件出現(xiàn)問(wèn)題，用戶的使用都會(huì)受到影響。隨著信息化建設(shè)的不斷深入、業(yè)務(wù)系統(tǒng)的不斷上線，一方面提供信息服務(wù)的IT軟硬件的種類與數(shù)量不斷增加；另一方面，IT軟硬件的運(yùn)行情況和企業(yè)各部門業(yè)務(wù)的關(guān)系越來(lái)越緊密，IT軟硬件承擔(dān)的責(zé)任也越來(lái)越重，對(duì)信息部門的全系統(tǒng)安全、運(yùn)營(yíng)和維護(hù)管理的要求越高，因此迫切需要IT系統(tǒng)的可靠和穩(wěn)定的支撐。另外，外包的開(kāi)發(fā)模式在電力企業(yè)里越來(lái)越普遍，如何保證這些外包項(xiàng)目的信息資產(chǎn)的安全性，都是企業(yè)目前面臨的難題。因此，傳統(tǒng)的PC模式部署桌面無(wú)法滿足當(dāng)前企業(yè)業(yè)務(wù)的發(fā)展需求，一定程度阻礙了企業(yè)IT轉(zhuǎn)型，甚至業(yè)務(wù)轉(zhuǎn)型的腳步。由于PC機(jī)的安全漏洞較多，如果不能得到及時(shí)的修復(fù)，一旦被蠕蟲和木馬等惡意軟件加以利用，會(huì)給企業(yè)網(wǎng)絡(luò)環(huán)境的安全帶來(lái)巨大威脅，并且用戶的業(yè)務(wù)工作環(huán)境也有受攻擊和被破壞的危險(xiǎn)，傳統(tǒng)自動(dòng)化的補(bǔ)丁管理方式不適合企業(yè)環(huán)境，一旦補(bǔ)丁和企業(yè)現(xiàn)有應(yīng)用程序相沖突會(huì)導(dǎo)致大規(guī)模系統(tǒng)藍(lán)屏或不可用的現(xiàn)象，嚴(yán)重影響企業(yè)運(yùn)營(yíng)。IT運(yùn)維人員不僅要進(jìn)行PC機(jī)進(jìn)行維護(hù)，還要對(duì)操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新進(jìn)行桌面管理和維護(hù)，隨著應(yīng)用的增多，維護(hù)工作呈上升增長(zhǎng)趨勢(shì)。再次，企業(yè)工作人員使用多種移動(dòng)終端設(shè)備和云計(jì)算服務(wù)，企業(yè)各種應(yīng)用也是層出不窮，因而形成了眾多分散的數(shù)據(jù)小環(huán)境。企業(yè)要求IT可為企業(yè)資產(chǎn)創(chuàng)建單獨(dú)的容器，既可防止數(shù)據(jù)泄露，又能保護(hù)同一設(shè)備上各種個(gè)人信息的隱私。 以服務(wù)的形式交付 Windows 桌面和應(yīng)用Horizon 6 可以讓 IT 部門集中管理虛擬、物理和自帶 Windows 映像，從而簡(jiǎn)化管理、降低成本并保持合規(guī)性。 通過(guò)單一平臺(tái)交付桌面和應(yīng)用通過(guò)單一平臺(tái)交付虛擬或遠(yuǎn)程桌面和應(yīng)用，可以簡(jiǎn)化管理工 作、輕松向終端用戶授權(quán)，并快速向處在任意位置、使用各種設(shè) 備的終端用戶交付 Windows 桌面和應(yīng)用。可通過(guò)統(tǒng)一工作區(qū)交付和訪問(wèn)的應(yīng)用包括 : ? XenApp 和更高版本? 適用于 Windows Server 2008 和更高版本的 RDS 托管應(yīng)用及桌面? SaaS 應(yīng)用? ThinApp 和更高版本? Horizon Air Desktops 和 Horizon Air Apps如果終端用戶同時(shí)使用 Airwatch MDM，他們還可以從其 Unified Workspace Web 應(yīng)用門戶使用單點(diǎn)登錄 (SSO)，來(lái)登 錄 AirWatch Web Secure Content Locker 并注冊(cè)他們的設(shè)備。? 將應(yīng)用動(dòng)態(tài)附加到用戶、組或設(shè)備，甚至在用戶已登錄到桌面時(shí)也是如此。? 借助云單元體系結(jié)構(gòu)，IT 部門可以在多個(gè)數(shù)據(jù)中心和站點(diǎn)之間輕松遷移和放置 View 單元。216。 為什么要選擇VMware 桌面云解決方案VMware一直致力于虛擬化及云計(jì)算方向，近年來(lái)持續(xù)大量投入終端用戶計(jì)算市場(chǎng)，相繼進(jìn)行了一系列的戰(zhàn)略合作及收購(gòu)。另外，終端用戶計(jì)算市場(chǎng)日新月異，不斷有新的平臺(tái)版本及設(shè)備出現(xiàn)，只有選擇持續(xù)創(chuàng)新的IT企業(yè)，才能夠真正助力企業(yè)實(shí)現(xiàn)業(yè)務(wù)創(chuàng)新的目標(biāo)，在快速變化的社會(huì)環(huán)境中保持活力和競(jìng)爭(zhēng)力，立于不敗之地。同時(shí)，IT保持對(duì)企業(yè)和單位的應(yīng)用、信息、知識(shí)產(chǎn)權(quán)的管控與審計(jì)。 安全的移動(dòng)空間實(shí)現(xiàn)通過(guò)各種設(shè)備對(duì)桌面、應(yīng)用和數(shù)據(jù)的安全移動(dòng)訪問(wèn)，支持漫游及跨多種設(shè)備（包括自帶設(shè)備）進(jìn)行安全訪問(wèn)，在達(dá)到了使用便利性要求的同時(shí)，做到個(gè)性化且一致的終端用戶體驗(yàn)。216。216。圖22：Mirage系統(tǒng)遷移和快照?qǐng)D例 通過(guò)對(duì)Windows 7遷移項(xiàng)目的這些增強(qiáng)功能，一個(gè)擁有5，000人的組織可以利用Horizon Mirage加速Windows 7遷移，輕松IT節(jié)省時(shí)間成本和用戶工作效率成本。 簡(jiǎn)化IT人員的多設(shè)備管理Horizon View包括下列組件：u Horizon View Connection Server——管理對(duì)虛擬桌面和應(yīng)用的安全訪問(wèn)，與VMware vCenter Server 配合提供高級(jí)管理功能u Horizon View RDS Session Host ——承載用戶訪問(wèn)應(yīng)用程序的會(huì)話，在應(yīng)用發(fā)布模式下，應(yīng)用程序客戶端集中安裝于此u Horizon View Agent —— 接受會(huì)話連接和管控功能u Horizon View Client —— 支持 PC 、瘦客戶端、移動(dòng)設(shè)備上的用戶連接到虛擬桌面使用u Horizon View Administrator ——允許管理員進(jìn)行配置設(shè)置、管理虛擬桌面和設(shè)置桌面的權(quán)限以及分配應(yīng)用程序u Horizon View Composer—— 管理員可通過(guò)單一Windows XP /7 /8 模板來(lái)批量部署和維護(hù)虛擬桌面，極大簡(jiǎn)化管理員的部署和運(yùn)維工作量u Horizon View Security Server ——作為安全網(wǎng)關(guān)組件，可使用戶通過(guò)廣域網(wǎng)訪問(wèn)虛擬桌面，同時(shí)保障數(shù)據(jù)安全Horizon View體系結(jié)構(gòu)如圖24所示，各組成部分的角色說(shuō)明如下：圖24：Horizon View體系結(jié)構(gòu)客戶端設(shè)備在最新的Horizon View產(chǎn)品中，支持各類移動(dòng)設(shè)備、PC、Mac電腦以及專用的瘦客戶機(jī)設(shè)備來(lái)接入到虛擬化的環(huán)境里，通過(guò)Horizon View客戶端，用戶可以在任何地方、任何時(shí)間，通過(guò)任何的設(shè)備進(jìn)行安全的虛擬桌面和應(yīng)用的訪問(wèn)。Microsoft Active Directory在桌面虛擬化環(huán)境中，AD域控制器負(fù)責(zé)用戶帳戶信息的存儲(chǔ)與驗(yàn)證。View 連接服務(wù)器通過(guò) Windows Active Directory 對(duì)用戶進(jìn)行身份驗(yàn) 證，并將請(qǐng)求定向到相應(yīng)的虛擬機(jī)、物理 PC 或 Windows RDS 主機(jī)上。 將通過(guò) VMware ThinApp 打包的應(yīng)用程序分配給特定桌面和池 設(shè)置和應(yīng)用策略在企業(yè)防火墻外部，也可以在DMZ中安裝View連接服務(wù)器并將其配置為安全服務(wù)器。安全服務(wù)器也可以單獨(dú)作為組件的方式進(jìn)行安裝，且無(wú)需加入Active Directory域中。通過(guò)瀏覽器，管理員可以在任何設(shè)備上訪問(wèn)并進(jìn)行設(shè)置。View Composer可以與vCenter安裝在同一臺(tái)機(jī)器上，也可以獨(dú)立安裝。除了將這些虛擬機(jī)作為虛擬機(jī)桌面池的源，還可以使用虛擬機(jī)來(lái)承載View的服務(wù)器組件，包括View連接服務(wù)器實(shí)例、Active Directory服務(wù)器、Microsoft RDS主機(jī)和vCenter Server實(shí)例。與其他的Horizon組件一樣，VMware建議vCenter也安裝在VMware的虛擬化平臺(tái)上。在 View 部署中，RDS 主機(jī)是已安裝 Microsoft 遠(yuǎn)程桌面服務(wù)角色、Microsoft 遠(yuǎn)程桌面會(huì)話主機(jī)服務(wù)及 View Agent 的 Windows 服務(wù)器。u 利用高性能PCoIP顯示協(xié)議保持穩(wěn)定的訪問(wèn)，從而支持最廣泛的使用情形和部署選項(xiàng)，即使通過(guò)較低帶寬連接也是如此。 桌面云基礎(chǔ)架構(gòu) 服務(wù)器虛擬化平臺(tái)——vSphereVMware vSphere采用裸金屬架構(gòu)，直接安裝在為桌面虛擬化提供資源的各個(gè)主機(jī)服務(wù)器的硬件上，可讓每臺(tái)服務(wù)器同時(shí)承載多個(gè)高安全、可移動(dòng)的虛擬機(jī)。在Horizon的三個(gè)版本的產(chǎn)品包里，均已經(jīng)包含了vSphere Desktop的許可，它是VMware Horizon架構(gòu)中的必要組件，沒(méi)有vSphere虛擬化平臺(tái)，Horizon環(huán)境就沒(méi)有辦法工作。 虛擬化平臺(tái)可提供細(xì)致的資源管理功能，并能在運(yùn)行中的虛擬機(jī)之間共享物理服務(wù)器的資源，這不僅最大限度地提高了服務(wù)器的利用率，還確保了各個(gè)虛擬機(jī)之間保持隔離狀態(tài)?？梢允褂米钚≈?、最大值或按比例份額來(lái)為虛擬機(jī)分配CPU、內(nèi)存、磁盤和網(wǎng)絡(luò)帶寬等資源。下圖26對(duì)比了vSphere三個(gè)版本的功能，注意Horizon包含的是企業(yè)增強(qiáng)版。同樣，桌面虛擬化環(huán)境中需要的集中控制和可見(jiàn)性、主動(dòng)式管理及可擴(kuò)展性功能也需要vCenter Server組件來(lái)共同完成。圖28：Horizon Adminstrater的界面圖 虛擬存儲(chǔ)——Virtual SANVirtual SAN（VSAN）是極其簡(jiǎn)單的與虛擬化層融合的存儲(chǔ)解決方案，它通過(guò)抽象池化服務(wù)器本地存儲(chǔ)資源構(gòu)建分布式共享存儲(chǔ)，通過(guò)閃存設(shè)備作為高速的緩存層提升IO性能。（圖29）。圖29：全閃存架構(gòu)和混合架構(gòu)示意圖管理VSAN也不需要特殊的存儲(chǔ)技能，那些已經(jīng)熟識(shí)vSphere環(huán)境的管理員可以通過(guò)vSphere的網(wǎng)頁(yè)客戶端或vCenter Server實(shí)例完成對(duì)VSAN的全面管理控制。對(duì)于混合結(jié)構(gòu)，每個(gè)節(jié)點(diǎn)必須至少有一個(gè)SAS/SATA/PCIe接口的SSD和一個(gè) SAS/SATA接口的HDD磁盤設(shè)備，SSD作為緩存層，HDD作為存儲(chǔ)容量層。圖210：基礎(chǔ)架構(gòu)VSAN會(huì)在創(chuàng)建群集時(shí)“開(kāi)啟”；這樣，新的存儲(chǔ)資源就會(huì)像計(jì)算資源一樣透明地添加到池中。目前，VSAN的數(shù)據(jù)服務(wù)都由vSphere提供：快照、鏈接克隆、復(fù)制、vSphere HA、DRS、VDP，或者通過(guò)第三方技術(shù)合作伙伴提供。 混合架構(gòu)解決方案運(yùn)行VSAN的每個(gè)服務(wù)器節(jié)點(diǎn)最多支持5個(gè)磁盤組，如圖211所示。圖211：磁盤組SSD充當(dāng)分布式讀寫緩存，并不用于永久保存數(shù)據(jù)。216。每個(gè)磁盤組只支持一個(gè)SSD最為緩存層：由于全閃存架構(gòu)的存儲(chǔ)容量的也用固態(tài)硬盤實(shí)現(xiàn)，故讀性能不是瓶頸，緩存層SSD100%用于寫入。 全閃存或混合式體系結(jié)構(gòu) 使用vSphere進(jìn)行單一窗口管理 與VMware體系進(jìn)行互操作、聯(lián)合部署。為Horizion View提供可擴(kuò)展的存儲(chǔ)，允許客戶根據(jù)實(shí)際業(yè)務(wù)需求，動(dòng)態(tài)增加基礎(chǔ)設(shè)施資源。最重要的是，應(yīng)用的性能并沒(méi)有下降，服務(wù)器內(nèi)的緩存層把應(yīng)用的延遲/相應(yīng)時(shí)間降到了毫秒級(jí)以下。 能夠精確地從概念證明擴(kuò)展到生產(chǎn)以避免超額配置Workspace通過(guò)把各種應(yīng)用整合到統(tǒng)一的企業(yè)級(jí)的工作空間，簡(jiǎn)化了終端用戶的工作體驗(yàn)。圖213：任何設(shè)備接入統(tǒng)一工作空間IT 部門可通過(guò)統(tǒng)一的工作區(qū)向終端用戶交付桌面和應(yīng)用 ，可通過(guò)統(tǒng)一工作區(qū)交付和訪問(wèn)的應(yīng)用包括 : ThinApp 和更高版本?其次，Workspace能夠保護(hù)知識(shí)產(chǎn)權(quán)和隱私，整合對(duì)企業(yè)資源的訪問(wèn)，實(shí)施豐富且可感知環(huán)境的訪問(wèn)策略，以及生成詳述各用戶訪問(wèn)情況的報(bào)告，從而驗(yàn)證合規(guī)性。通過(guò)跨軟件定義的數(shù)據(jù)中心體系實(shí)現(xiàn)集成，不斷推進(jìn)自動(dòng)資源編排流程的發(fā)展。 自助訪問(wèn)數(shù)千個(gè)應(yīng)用，員工可自添加應(yīng)用（圖214） 與Active Directory全面集成 跨任意設(shè)備的用戶體驗(yàn) 動(dòng)態(tài)訪問(wèn)策略和單點(diǎn)登錄(SSO) FIPS 1402合規(guī)性216。 許可證使用情況和ROI分析VMware桌面產(chǎn)品可以同時(shí)支持PCoIP、RDP和Blast三種遠(yuǎn)程顯示協(xié)議，當(dāng)選用Web瀏覽器接入View桌面時(shí)，采用Blast 協(xié)議，相對(duì)PcoIP或Microsoft RDP更有優(yōu)勢(shì)，因?yàn)锽last使用HTTPS (HTTP over SSL/TLS)。 Blast 3D 豐富的虛擬化圖形，提供工作站級(jí)別的性能 Horizon Clients for Blast 統(tǒng)一客戶端，旨在為不同設(shè)備和位置提供一致的出色體驗(yàn)圖 215. Horizon Blast Performance 可以跨不同設(shè)備和位置提供自適應(yīng)體驗(yàn) 托管應(yīng)用和桌面——RDSH遠(yuǎn)程桌面服務(wù)主機(jī)（RDSH）是托管應(yīng)用程序和桌面會(huì)話以供遠(yuǎn)程訪問(wèn)的服務(wù)器計(jì)算機(jī)，如圖216。遠(yuǎn)程桌面會(huì)話主機(jī)服務(wù)允許服務(wù)器托管應(yīng)用程序和遠(yuǎn)程桌面會(huì)話。除了遠(yuǎn)程桌面之外，用戶還可以使用 Horizon Client 安全訪問(wèn)基于 Windows 的遠(yuǎn)程應(yīng)用。您還可以為要在客戶端桌面上顯示的應(yīng)用創(chuàng)建快捷方式，就像為本地安裝的應(yīng)用創(chuàng)建快捷方式一樣。從移動(dòng)設(shè)備訪問(wèn)單個(gè)應(yīng)用要比打開(kāi)遠(yuǎn)程 Windows 桌面再導(dǎo)航到應(yīng)用更容易。 打包應(yīng)用——ThinAppThinApp是一種無(wú)代理的應(yīng)用程序虛擬化解決方案，可將應(yīng)用程序與其底層操作系統(tǒng)剝離開(kāi)來(lái)，以消除應(yīng)用程序沖突，并簡(jiǎn)化應(yīng)用程序的交付和管理。如圖220所示，ThinApp可將應(yīng)用程序封裝到可部署到多個(gè)端點(diǎn)設(shè)備的可移植包中，同時(shí)讓應(yīng)用程序之間以及應(yīng)用程序與底層的操作系統(tǒng)之間保持隔離，從而簡(jiǎn)化了應(yīng)用程序交付。?降低桌面存儲(chǔ)成本—利用ThinApp作為VMware View的一個(gè)組件，可降低桌面存儲(chǔ)成本，并簡(jiǎn)化對(duì)端點(diǎn)的更新。 無(wú)代理應(yīng)用程序虛擬化 一次打包，多處部署—應(yīng)用程序只需打包一次，即可部署到運(yùn)行Windows XP、Windows Vista或Windows 7的物理或虛擬桌面。 快速、靈活的應(yīng)用程序交付216。 與管理工具集成—，它們可通過(guò)由Microsoft、BMC、HP、CA、Novell、Symantec、LANDesk等提供的現(xiàn)有工具交付。 在VMware Horizon Vi