【正文】 和連接提供始終如一的出色體驗。216。216。在使用移動設(shè)備時，用戶需要在個人任務(wù)和工作任務(wù)之間流暢切換。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復(fù)雜越來越多的應(yīng)用，越來越復(fù)雜的網(wǎng)絡(luò)環(huán)境使得IT人員排除故障的難度越來越大，在IT投資有限，人員有限的客觀條件制約下，如何保證SLA，如何擺脫“救火隊”的角色，而給用戶提供滿意高效的服務(wù)以及達到或超過以往的用戶接入的能力成為IT部門致力于發(fā)展的目標。其次，客戶面臨管理復(fù)雜度高，系統(tǒng)升級周期長，IT人員疲于奔命的問題。由于終端分散在各處，加之沒有很好的管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益上升，這種事件的出現(xiàn)對于企業(yè)形象以及企業(yè)核心競爭力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的問題日益困擾著企業(yè)的管理層。同時，平板設(shè)備等的接入也已經(jīng)成為必然，如何保證用戶的使用與企業(yè)的安全性也是IT必須跨越的一個障礙。桌面安全問題亟待保障：研發(fā)設(shè)計中心作為企業(yè)的業(yè)務(wù)開發(fā)中心，需要支持越來越多的項目，隨之而來的桌面管理，桌面供應(yīng)，開發(fā)測試環(huán)境的分配等都問題都暴露出來。同時存在于桌面上的操作系統(tǒng)、應(yīng)用程序與數(shù)據(jù)都是以緊耦合模式存在，任意組件出現(xiàn)問題，用戶的使用都會受到影響。隨著信息化建設(shè)的不斷深入、業(yè)務(wù)系統(tǒng)的不斷上線，一方面提供信息服務(wù)的IT軟硬件的種類與數(shù)量不斷增加；另一方面，IT軟硬件的運行情況和企業(yè)各部門業(yè)務(wù)的關(guān)系越來越緊密，IT軟硬件承擔的責任也越來越重，對信息部門的全系統(tǒng)安全、運營和維護管理的要求越高，因此迫切需要IT系統(tǒng)的可靠和穩(wěn)定的支撐。另外，外包的開發(fā)模式在電力企業(yè)里越來越普遍，如何保證這些外包項目的信息資產(chǎn)的安全性，都是企業(yè)目前面臨的難題。因此，傳統(tǒng)的PC模式部署桌面無法滿足當前企業(yè)業(yè)務(wù)的發(fā)展需求，一定程度阻礙了企業(yè)IT轉(zhuǎn)型，甚至業(yè)務(wù)轉(zhuǎn)型的腳步。由于PC機的安全漏洞較多，如果不能得到及時的修復(fù)，一旦被蠕蟲和木馬等惡意軟件加以利用，會給企業(yè)網(wǎng)絡(luò)環(huán)境的安全帶來巨大威脅，并且用戶的業(yè)務(wù)工作環(huán)境也有受攻擊和被破壞的危險，傳統(tǒng)自動化的補丁管理方式不適合企業(yè)環(huán)境，一旦補丁和企業(yè)現(xiàn)有應(yīng)用程序相沖突會導(dǎo)致大規(guī)模系統(tǒng)藍屏或不可用的現(xiàn)象，嚴重影響企業(yè)運營。IT運維人員不僅要進行PC機進行維護，還要對操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新進行桌面管理和維護，隨著應(yīng)用的增多，維護工作呈上升增長趨勢。再次，企業(yè)工作人員使用多種移動終端設(shè)備和云計算服務(wù)，企業(yè)各種應(yīng)用也是層出不窮，因而形成了眾多分散的數(shù)據(jù)小環(huán)境。企業(yè)要求IT可為企業(yè)資產(chǎn)創(chuàng)建單獨的容器，既可防止數(shù)據(jù)泄露，又能保護同一設(shè)備上各種個人信息的隱私。 以服務(wù)的形式交付 Windows 桌面和應(yīng)用Horizon 6 可以讓 IT 部門集中管理虛擬、物理和自帶 Windows 映像，從而簡化管理、降低成本并保持合規(guī)性。 通過單一平臺交付桌面和應(yīng)用通過單一平臺交付虛擬或遠程桌面和應(yīng)用，可以簡化管理工 作、輕松向終端用戶授權(quán)，并快速向處在任意位置、使用各種設(shè) 備的終端用戶交付 Windows 桌面和應(yīng)用?？赏ㄟ^統(tǒng)一工作區(qū)交付和訪問的應(yīng)用包括 : ? XenApp 和更高版本? 適用于 Windows Server 2008 和更高版本的 RDS 托管應(yīng)用及桌面? SaaS 應(yīng)用? ThinApp 和更高版本? Horizon Air Desktops 和 Horizon Air Apps如果終端用戶同時使用 Airwatch MDM，他們還可以從其 Unified Workspace Web 應(yīng)用門戶使用單點登錄 (SSO)，來登 錄 AirWatch Web Secure Content Locker 并注冊他們的設(shè)備。? 將應(yīng)用動態(tài)附加到用戶、組或設(shè)備，甚至在用戶已登錄到桌面時也是如此。? 借助云單元體系結(jié)構(gòu)，IT 部門可以在多個數(shù)據(jù)中心和站點之間輕松遷移和放置 View 單元。216。 為什么要選擇VMware 桌面云解決方案VMware一直致力于虛擬化及云計算方向，近年來持續(xù)大量投入終端用戶計算市場，相繼進行了一系列的戰(zhàn)略合作及收購。另外，終端用戶計算市場日新月異，不斷有新的平臺版本及設(shè)備出現(xiàn)，只有選擇持續(xù)創(chuàng)新的IT企業(yè)，才能夠真正助力企業(yè)實現(xiàn)業(yè)務(wù)創(chuàng)新的目標，在快速變化的社會環(huán)境中保持活力和競爭力，立于不敗之地。同時，IT保持對企業(yè)和單位的應(yīng)用、信息、知識產(chǎn)權(quán)的管控與審計。 安全的移動空間實現(xiàn)通過各種設(shè)備對桌面、應(yīng)用和數(shù)據(jù)的安全移動訪問，支持漫游及跨多種設(shè)備（包括自帶設(shè)備）進行安全訪問，在達到了使用便利性要求的同時，做到個性化且一致的終端用戶體驗。216。216。圖22：Mirage系統(tǒng)遷移和快照圖例 通過對Windows 7遷移項目的這些增強功能，一個擁有5，000人的組織可以利用Horizon Mirage加速Windows 7遷移，輕松IT節(jié)省時間成本和用戶工作效率成本。 簡化IT人員的多設(shè)備管理Horizon View包括下列組件：u Horizon View Connection Server——管理對虛擬桌面和應(yīng)用的安全訪問，與VMware vCenter Server 配合提供高級管理功能u Horizon View RDS Session Host ——承載用戶訪問應(yīng)用程序的會話，在應(yīng)用發(fā)布模式下，應(yīng)用程序客戶端集中安裝于此u Horizon View Agent —— 接受會話連接和管控功能u Horizon View Client —— 支持 PC 、瘦客戶端、移動設(shè)備上的用戶連接到虛擬桌面使用u Horizon View Administrator ——允許管理員進行配置設(shè)置、管理虛擬桌面和設(shè)置桌面的權(quán)限以及分配應(yīng)用程序u Horizon View Composer—— 管理員可通過單一Windows XP /7 /8 模板來批量部署和維護虛擬桌面，極大簡化管理員的部署和運維工作量u Horizon View Security Server ——作為安全網(wǎng)關(guān)組件，可使用戶通過廣域網(wǎng)訪問虛擬桌面，同時保障數(shù)據(jù)安全Horizon View體系結(jié)構(gòu)如圖24所示，各組成部分的角色說明如下：圖24：Horizon View體系結(jié)構(gòu)客戶端設(shè)備在最新的Horizon View產(chǎn)品中，支持各類移動設(shè)備、PC、Mac電腦以及專用的瘦客戶機設(shè)備來接入到虛擬化的環(huán)境里，通過Horizon View客戶端，用戶可以在任何地方、任何時間，通過任何的設(shè)備進行安全的虛擬桌面和應(yīng)用的訪問。Microsoft Active Directory在桌面虛擬化環(huán)境中，AD域控制器負責用戶帳戶信息的存儲與驗證。View 連接服務(wù)器通過 Windows Active Directory 對用戶進行身份驗 證，并將請求定向到相應(yīng)的虛擬機、物理 PC 或 Windows RDS 主機上。 將通過 VMware ThinApp 打包的應(yīng)用程序分配給特定桌面和池 設(shè)置和應(yīng)用策略在企業(yè)防火墻外部，也可以在DMZ中安裝View連接服務(wù)器并將其配置為安全服務(wù)器。安全服務(wù)器也可以單獨作為組件的方式進行安裝，且無需加入Active Directory域中。通過瀏覽器，管理員可以在任何設(shè)備上訪問并進行設(shè)置。View Composer可以與vCenter安裝在同一臺機器上，也可以獨立安裝。除了將這些虛擬機作為虛擬機桌面池的源，還可以使用虛擬機來承載View的服務(wù)器組件，包括View連接服務(wù)器實例、Active Directory服務(wù)器、Microsoft RDS主機和vCenter Server實例。與其他的Horizon組件一樣，VMware建議vCenter也安裝在VMware的虛擬化平臺上。在 View 部署中，RDS 主機是已安裝 Microsoft 遠程桌面服務(wù)角色、Microsoft 遠程桌面會話主機服務(wù)及 View Agent 的 Windows 服務(wù)器。u 利用高性能PCoIP顯示協(xié)議保持穩(wěn)定的訪問，從而支持最廣泛的使用情形和部署選項，即使通過較低帶寬連接也是如此。 桌面云基礎(chǔ)架構(gòu) 服務(wù)器虛擬化平臺——vSphereVMware vSphere采用裸金屬架構(gòu)，直接安裝在為桌面虛擬化提供資源的各個主機服務(wù)器的硬件上，可讓每臺服務(wù)器同時承載多個高安全、可移動的虛擬機。在Horizon的三個版本的產(chǎn)品包里，均已經(jīng)包含了vSphere Desktop的許可，它是VMware Horizon架構(gòu)中的必要組件，沒有vSphere虛擬化平臺，Horizon環(huán)境就沒有辦法工作。 虛擬化平臺可提供細致的資源管理功能，并能在運行中的虛擬機之間共享物理服務(wù)器的資源，這不僅最大限度地提高了服務(wù)器的利用率，還確保了各個虛擬機之間保持隔離狀態(tài)?？梢允褂米钚≈?、最大值或按比例份額來為虛擬機分配CPU、內(nèi)存、磁盤和網(wǎng)絡(luò)帶寬等資源。下圖26對比了vSphere三個版本的功能，注意Horizon包含的是企業(yè)增強版。同樣，桌面虛擬化環(huán)境中需要的集中控制和可見性、主動式管理及可擴展性功能也需要vCenter Server組件來共同完成。圖28：Horizon Adminstrater的界面圖 虛擬存儲——Virtual SANVirtual SAN（VSAN）是極其簡單的與虛擬化層融合的存儲解決方案，它通過抽象池化服務(wù)器本地存儲資源構(gòu)建分布式共享存儲，通過閃存設(shè)備作為高速的緩存層提升IO性能。（圖29）。圖29：全閃存架構(gòu)和混合架構(gòu)示意圖管理VSAN也不需要特殊的存儲技能，那些已經(jīng)熟識vSphere環(huán)境的管理員可以通過vSphere的網(wǎng)頁客戶端或vCenter Server實例完成對VSAN的全面管理控制。對于混合結(jié)構(gòu)，每個節(jié)點必須至少有一個SAS/SATA/PCIe接口的SSD和一個 SAS/SATA接口的HDD磁盤設(shè)備，SSD作為緩存層，HDD作為存儲容量層。圖210：基礎(chǔ)架構(gòu)VSAN會在創(chuàng)建群集時“開啟”；這樣，新的存儲資源就會像計算資源一樣透明地添加到池中。目前，VSAN的數(shù)據(jù)服務(wù)都由vSphere提供：快照、鏈接克隆、復(fù)制、vSphere HA、DRS、VDP，或者通過第三方技術(shù)合作伙伴提供。 混合架構(gòu)解決方案運行VSAN的每個服務(wù)器節(jié)點最多支持5個磁盤組，如圖211所示。圖211：磁盤組SSD充當分布式讀寫緩存，并不用于永久保存數(shù)據(jù)。216。每個磁盤組只支持一個SSD最為緩存層：由于全閃存架構(gòu)的存儲容量的也用固態(tài)硬盤實現(xiàn)，故讀性能不是瓶頸，緩存層SSD100%用于寫入。 全閃存或混合式體系結(jié)構(gòu) 使用vSphere進行單一窗口管理 與VMware體系進行互操作、聯(lián)合部署。為Horizion View提供可擴展的存儲，允許客戶根據(jù)實際業(yè)務(wù)需求，動態(tài)增加基礎(chǔ)設(shè)施資源。最重要的是，應(yīng)用的性能并沒有下降，服務(wù)器內(nèi)的緩存層把應(yīng)用的延遲/相應(yīng)時間降到了毫秒級以下。 能夠精確地從概念證明擴展到生產(chǎn)以避免超額配置Workspace通過把各種應(yīng)用整合到統(tǒng)一的企業(yè)級的工作空間，簡化了終端用戶的工作體驗。圖213：任何設(shè)備接入統(tǒng)一工作空間IT 部門可通過統(tǒng)一的工作區(qū)向終端用戶交付桌面和應(yīng)用 ，可通過統(tǒng)一工作區(qū)交付和訪問的應(yīng)用包括 : ThinApp 和更高版本?其次，Workspace能夠保護知識產(chǎn)權(quán)和隱私，整合對企業(yè)資源的訪問，實施豐富且可感知環(huán)境的訪問策略，以及生成詳述各用戶訪問情況的報告，從而驗證合規(guī)性。通過跨軟件定義的數(shù)據(jù)中心體系實現(xiàn)集成，不斷推進自動資源編排流程的發(fā)展。 自助訪問數(shù)千個應(yīng)用，員工可自添加應(yīng)用（圖214） 與Active Directory全面集成 跨任意設(shè)備的用戶體驗 動態(tài)訪問策略和單點登錄(SSO) FIPS 1402合規(guī)性216。 許可證使用情況和ROI分析VMware桌面產(chǎn)品可以同時支持PCoIP、RDP和Blast三種遠程顯示協(xié)議，當選用Web瀏覽器接入View桌面時，采用Blast 協(xié)議，相對PcoIP或Microsoft RDP更有優(yōu)勢，因為Blast使用HTTPS (HTTP over SSL/TLS)。 Blast 3D 豐富的虛擬化圖形，提供工作站級別的性能 Horizon Clients for Blast 統(tǒng)一客戶端，旨在為不同設(shè)備和位置提供一致的出色體驗圖 215. Horizon Blast Performance 可以跨不同設(shè)備和位置提供自適應(yīng)體驗 托管應(yīng)用和桌面——RDSH遠程桌面服務(wù)主機（RDSH）是托管應(yīng)用程序和桌面會話以供遠程訪問的服務(wù)器計算機，如圖216。遠程桌面會話主機服務(wù)允許服務(wù)器托管應(yīng)用程序和遠程桌面會話。除了遠程桌面之外，用戶還可以使用 Horizon Client 安全訪問基于 Windows 的遠程應(yīng)用。您還可以為要在客戶端桌面上顯示的應(yīng)用創(chuàng)建快捷方式，就像為本地安裝的應(yīng)用創(chuàng)建快捷方式一樣。從移動設(shè)備訪問單個應(yīng)用要比打開遠程 Windows 桌面再導(dǎo)航到應(yīng)用更容易。 打包應(yīng)用——ThinAppThinApp是一種無代理的應(yīng)用程序虛擬化解決方案，可將應(yīng)用程序與其底層操作系統(tǒng)剝離開來，以消除應(yīng)用程序沖突，并簡化應(yīng)用程序的交付和管理。如圖220所示，ThinApp可將應(yīng)用程序封裝到可部署到多個端點設(shè)備的可移植包中，同時讓應(yīng)用程序之間以及應(yīng)用程序與底層的操作系統(tǒng)之間保持隔離，從而簡化了應(yīng)用程序交付。?降低桌面存儲成本—利用ThinApp作為VMware View的一個組件，可降低桌面存儲成本，并簡化對端點的更新。 無代理應(yīng)用程序虛擬化 一次打包，多處部署—應(yīng)用程序只需打包一次，即可部署到運行Windows XP、Windows Vista或Windows 7的物理或虛擬桌面。 快速、靈活的應(yīng)用程序交付216。 與管理工具集成—，它們可通過由Microsoft、BMC、HP、CA、Novell、Symantec、LANDesk等提供的現(xiàn)有工具交付。 在VMware Horizon Vi