【正文】 使用如 USB 等可移動存儲設(shè)備，降低使用者偷取信息和 引 入計算機(jī)病毒的可能 ； ? 控制用戶的訪問能力 管理員可以根據(jù)用戶的角色和公司策略，靈活、動態(tài)地對用戶進(jìn)行訪問能力的指派；通過后臺的配置，可以做到用戶按照需求獲得仔細(xì)需要的服務(wù)，同時隨時可以取消客戶的訪問能力 ； 靈性性 VMware View 第 31 頁 桌面虛擬化解決方案 使用虛擬機(jī) 管理程序技術(shù)作為 虛擬 桌面基礎(chǔ)結(jié)構(gòu)，能夠?qū)崿F(xiàn)靈活性大為增強(qiáng)的體系結(jié)構(gòu)。 ? 據(jù) IDC Research 報告， VMware View 客戶已經(jīng)能夠?qū)⒆烂婊A(chǔ)架構(gòu)的總體擁有成本降低 50%，每個用戶每年可以節(jié)省 500 多美元 簡化管理 通過使用 VMware View 桌面虛擬化解決方案 ， IT 管理人員 可從一個集中管理界面輕松管理數(shù)萬個終端用戶。 VMware View 第 28 頁 桌面虛擬化解決方案 ? 更靈活快捷的服務(wù)業(yè)務(wù)，如果新添加用戶，只要硬件資源仍然充足，可以通過簡單的配置，在一分鐘只能為用戶提供出一臺桌 面系統(tǒng)，而無需傳統(tǒng)的復(fù)雜的桌面準(zhǔn)備工作，而只需要一臺統(tǒng)一的簡單的終端設(shè)備，就可以讓用戶訪問。 低成本 IDC 研究機(jī)構(gòu)的最新報告顯示，企業(yè)每采購一美元的硬件，將花費 3 美元對其進(jìn)行管理。以 PC 為中心的現(xiàn)有計算模式加劇了這種態(tài)勢，這種模式的管理成本高昂，限制了 IT 敏捷性，難以應(yīng)對不斷變化的業(yè)務(wù)形勢。使用 View Client with Local Mode， 無論網(wǎng)絡(luò)是否可用， 都可以訪問在基于Windows 的本地端點上運行的虛擬桌面。此外，終端用戶通過 View Manager 連接可以安全而輕松地訪問 VMware View 虛擬桌面。在任意數(shù)目的監(jiān)視器配置上提供富媒體內(nèi)容，并為用戶提供對本地打印機(jī)、掃描儀和其他本地外圍設(shè)備的無縫訪問。 ? View Manager 包括下列組件： ? VMware View Connection Server — 管理對虛擬桌面的安全訪問，與 VMware vCenter? Server 配合提供高級管理功能 ? VMware View Agent — 提供會話管理和單點登錄功能 ? VMware View Client — 支持 PC 和瘦客戶端上的最終用戶通過 VMware View Connection Server 連接到虛擬桌面使用?？梢愿鶕?jù)需要和優(yōu)先級壓縮和增加桌面，通過動態(tài)資源分配有利用服務(wù)器資源動態(tài)調(diào)配。 存儲性能 方案將所有磁盤配置為 RAID 10，雖空間利用率較低， 但 IO 性能提升較多，特別是針對虛擬桌面這種隨機(jī)零散讀寫需求較高的應(yīng)用，上述配置的磁盤數(shù)量可以滿足4000 個 IOPS 的磁盤 IO 性能需求。 類型 設(shè)備名稱 推薦 配置 數(shù)量 硬件 虛擬化基礎(chǔ)服務(wù)器 CPU： 2 CPU (4 核 ) 內(nèi)存： 64G； 硬盤： 146GB 15K RPM SAS； 網(wǎng)卡： 3 塊或以上 1000M 光纖適配卡 ： 2 張 FC HBA 卡。 實施這些解決方案項目周期長，彼此之間無法兼容，往往導(dǎo)致終端標(biāo)準(zhǔn)化的問題仍然無法得到解決。作為內(nèi)容被專業(yè)的提供商提供出來。尤 VMware View 第 11 頁 桌面虛擬化解決方案 其對于學(xué)校機(jī)房、教學(xué)中心等大規(guī)模的，多變需求的應(yīng)用場景（頻繁更換操作系統(tǒng)），非常適合。 簡化的系統(tǒng)部署： 當(dāng)在 桌面虛擬化 體系結(jié)構(gòu)中使用瘦客戶端時，由于不需要在終端設(shè)備上 安裝任何內(nèi)容，因此圍繞部署的流程明顯得到簡化。 由于傳遞的只是最終運行圖像，所有的數(shù)據(jù)和計算都發(fā)生在數(shù)據(jù)中心，則機(jī)密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會帶走、傳播機(jī)密信息。 虛擬化技術(shù)的提出，讓所有人 “眼前一亮 ”。 業(yè)務(wù)連續(xù)性 的保障 ： 隨著應(yīng)對各種自然災(zāi)害和環(huán)境變化，要求業(yè)務(wù)連續(xù)性能力增強(qiáng)，能夠快速恢復(fù)業(yè)務(wù)訪問。 WINDOWS 7 升級迫在眉睫： 由于微軟將于 2022 年停止對 XP 的支持，企業(yè)將面臨將系統(tǒng) 全面升級到 WINDOWS 7 的壓力 ，如何在有限的時間里順利完成 WINDOW7 的升級成為企業(yè) IT 部門面臨的一個新的挑戰(zhàn)。所以需要一套統(tǒng)一管理的解決方案。 VMware View 第 7 頁 桌面虛擬化解決方案 移動辦公和多設(shè)備接入： 隨著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟(jì)全球化的腳步，員工的 工作場所越來越分散 同時 帶來了數(shù)據(jù)如何共享的問題，現(xiàn)有的系統(tǒng)很難實現(xiàn)人到哪桌面跟著到哪的業(yè)務(wù)需求 ，近年來平板電腦和智能手機(jī)的飛速發(fā)展，讓用戶體驗了終端設(shè)備多元化便利的同時，也希望能夠隨時隨地訪問統(tǒng)一的應(yīng)用和數(shù) 據(jù)，提高工作效率。 而且逐步實施這些解決方案成本 太高，而且彼此之間很難有機(jī)的結(jié)合起來形成一個“整體解決方案” 。 VMware View 第 10 頁 桌面虛擬化解決方案 改進(jìn)的數(shù)據(jù)安全性 ： 由于能夠?qū)?shù)據(jù)從 IT 環(huán)境的邊緣移到數(shù)據(jù)中心內(nèi)，從本質(zhì)上降低了 IT 部門所面臨的安全風(fēng)險。因此， IT 人員不再需要提供使用最新映像保持更新的備用終端。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。在虛擬桌面的推動下，未來的企業(yè) IT可能會更像一個電視網(wǎng)絡(luò)，變得更加靈活，易用：我們可以使用各種設(shè)備，電腦，瘦客戶端，手機(jī)，電視以及鍵盤，鼠標(biāo)或者其他外設(shè)（比如 wii 的手柄），像看電視和選臺一樣去訪問桌面或者應(yīng)用；而這些應(yīng)用與桌面都是在服務(wù)商或者數(shù)據(jù)中心運行和管理的，他們 的 角色就好比發(fā)送信號的電視臺，信號通過網(wǎng)絡(luò)發(fā)送到各個 “電視屏幕 “上（當(dāng)然網(wǎng)絡(luò)目前是互聯(lián) 網(wǎng)，未來中國能夠三網(wǎng)融合的時候，那么這個網(wǎng)絡(luò)將可能是任何一個網(wǎng)絡(luò)）而各種應(yīng)用，桌面，就好像我們今天看到的各種電視節(jié)目或者頻道一樣。 VMware View 第 12 頁 桌面虛擬化解決方案 企業(yè)桌面標(biāo)準(zhǔn)化一直是企業(yè)級 IT 終端管理的核心和難點，傳統(tǒng)終端桌面標(biāo)準(zhǔn)化解決方案，一般由終端統(tǒng)一部署解決方案、終端統(tǒng)一管理解決方案及相應(yīng)的資產(chǎn)管理、補丁管理、應(yīng)用程序控制等管理模塊、安全模塊構(gòu)成。 VMware View 第 13 頁 桌面虛擬化解決方案 2 方案設(shè)計 方案體系架構(gòu) 根據(jù) 對用戶現(xiàn)有的桌面使用情況進(jìn)行分析，將不同類型的用戶進(jìn)行分組 ： 虛擬桌面組 辦公組 命名規(guī)模 OA_00XX 操作系統(tǒng) Windows XP SP3 安裝軟件 Office 2022 Adobe Reader Winzip 等常用辦公軟件 推薦虛擬機(jī)配置 1 VCPU 1G 內(nèi)存 20G 系統(tǒng)盤 20G 用戶盤 虛擬桌面組 開發(fā) 組 命名規(guī)模 DEV_00XX 操作系統(tǒng) Windows 7 安裝軟件 Office 2022 VMware View 第 14 頁 桌面虛擬化解決方案 Adobe Reader Visual Studio .NET Eclipse 等常用開發(fā)工具軟件 推薦虛擬機(jī)配置 2 VCPU 2G 內(nèi)存 30G 系統(tǒng)盤 30G 用戶盤 針對 XXXX 的環(huán)境， 我們 建議的 桌面 虛擬化方案的部署架構(gòu)如下圖所示： 附圖四 桌面 虛擬化方案體系架構(gòu) VMware View 第 15 頁 桌面虛擬化解決方案 該方案體系架構(gòu)中包括如下組件： vSphere for Desktop vCenter Server View Manager View Composer View 角色管理 vShield Endpoint ThinApp 如果涉及到 Local Model,還需要： View Transfer Server for Local Mode 如果涉及到廣域網(wǎng)接入，還需要： View Security Server VMware View 第 16 頁 桌面虛擬化解決方案 方案描述 服務(wù)器配置方案 這里以 200 個用戶為基數(shù)進(jìn)行預(yù)估，未來用戶數(shù)增加時，可適當(dāng)添加服務(wù)器和存儲以滿足要求。 虛擬桌面的 20G 用戶數(shù)據(jù)存放在 SATA 盤上。通過用vMotion 更加快速和高效，可縮短虛擬機(jī)的 遷移時間。 VMware View Manager 具有極強(qiáng)的可擴(kuò)展性和可靠性，它使用基于 Web 的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數(shù)據(jù)、實施全球策略等，從而同時代理和監(jiān)控數(shù)以萬計的虛擬桌面。 ? 為最終用戶提供獨立于特定設(shè)備的應(yīng)用程序和數(shù)據(jù)訪問。 桌面管理架構(gòu) (桌面交付與管理 ) VMware View Manager View Manager 使 IT 管理員能夠從單一控制臺集中管理數(shù)千個虛擬桌面，簡化了虛擬桌面的管理、調(diào)配和部署。 VMware View 第 24 頁 桌面虛擬化解決方案 VMware View Client 支持從 Windows PC、 Mac、瘦客戶端、零客戶端、 iPad 和基于Android 的客戶端訪問集中托管的虛擬桌面。一方面， IT 組織面臨著成本、合規(guī)性、可管理性和安全性方面的壓力。 與 傳統(tǒng)桌面 方案 相比， VMware View 桌面虛擬化解決方案 有以下 明顯 特點和優(yōu)勢。 ? 延長 用戶 桌面 PC 使用壽命，降低桌面更新的采購成本，維護(hù)桌面的費用大大降低。通過減少支持來電次數(shù)和終端用戶停機(jī)時間，提高了整個工作場所的工作效率。 ? 防止數(shù)據(jù)泄密 和失竊 所有業(yè)務(wù)工作實際保存、運行在數(shù)據(jù)中心的服務(wù)器，用戶只能遠(yuǎn)程看到運行程序的圖像，大大保證數(shù)據(jù)的安全；通過內(nèi)置策略，用戶無法將文件和信息保存在本地的各種設(shè)備上，防止機(jī)密數(shù)據(jù)隨便被拷貝造成的泄露； ? 防止數(shù)據(jù)丟失與損壞 所有業(yè)務(wù)數(shù)據(jù)，設(shè)計文件都統(tǒng)一保存在數(shù)據(jù)中心，由 IT 人員統(tǒng)一進(jìn)行管理、定期備份與恢復(fù)，從而避免終端用戶個人保管不當(dāng)造成的數(shù)據(jù)損壞和丟失 ； ? 提升桌面系統(tǒng)安全 虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心，相對于傳 統(tǒng)的 PC， 不 易遭受惡意攻擊。用戶可從包括臺式機(jī)、瘦客戶端或零客戶端和移動設(shè)備在內(nèi)的各種設(shè)備靈活地連接到自己的 View 桌面。 VCenter 為 IT 環(huán)境提供了集中化管理、操作自動化、資源優(yōu)化和高可用性。自那時以來， VMware 就 已經(jīng)開發(fā)了 VMware 分布式電源管理（ DPM） ，通過把未使用的虛擬服務(wù)器處于待命狀態(tài)，以減少在 VMware虛擬化 環(huán)境中的能源消耗。 虛擬化技術(shù)有很多種類型。 IBM 公司在 20 世紀(jì) 60 年代初就首先在大型計算機(jī)上應(yīng)用了虛擬機(jī)技術(shù)。而”前臺“則泛指終端使用者及其所使用的任何終端設(shè)備，如 PC、工作站、筆記本、上網(wǎng)本、智能手機(jī)、PDA 等；它是以應(yīng)用為導(dǎo)向，非常看重應(yīng)用與業(yè)務(wù)的安全、連續(xù)、多樣、廣泛等。 Forrester 預(yù)測：從 2022 年開始， 桌面虛擬化 將逐漸被企業(yè)大規(guī)模采用。最典型的例子：任何一次設(shè)備更新，都需要對系統(tǒng)及應(yīng)用進(jìn)行徹底重新安裝以及配置重來，并且還會有老應(yīng)用不兼容新系統(tǒng)等問題。我們可以通過任何一種滿足接入要求的設(shè)備，就可以訪問我們的桌面。 由于計算全發(fā)生在計算中心，所以客戶端的壓力大大降低，更簡化的客戶端可以得到廣泛使用，終端設(shè)備的可選擇性更廣泛，可以滿足不同的應(yīng)用需求。避免了傳統(tǒng)由于終端分布造成的管理困難 和成本高昂。 VMware View 第 43 頁 桌面虛擬化解決方案 將重要的防病毒和防惡意軟件任務(wù)卸載到經(jīng)過安全強(qiáng)化且防篡改的安全虛擬機(jī)，因而無需再使用代理。 VMware View 第 44 頁 桌面虛擬化解決方案 第三方修補 為第三方 ISV/IHV 組件安裝更新的功能 ,比如 firefox/adobe 等等 . ? 多部門用戶之間的虛擬化桌面安全隔離 實施終端虛擬化的前提之下 , 需要對 在整個組織范圍內(nèi)加強(qiáng)應(yīng)用程序和數(shù)據(jù)的安全性、增強(qiáng)了解和控制并加快 IT 遵從性工作 ,主 要包括 : ? 增強(qiáng)對虛擬 桌面 之間網(wǎng)絡(luò)通信的了解和控 制 ? 無需再使用專用的硬件和 VLAN 來隔離不同 部門 /不同組織之間的 的安全 桌面 組 ? 優(yōu)化硬件資源利用效率，同時保持可靠的安全 性 ? 通過全面地將所有虛擬桌面 網(wǎng)絡(luò)活動記入日志，簡化遵從性工 作 桌面虛擬化 與 云計算 隨著“云計算”的升溫，基于云的應(yīng)用交付逐步成為 IT 行業(yè)發(fā)展的必然趨勢。它采用遠(yuǎn)程桌面技術(shù)；支持前端瘦客戶機(jī)、后端桌面后移，集中計算；