【正文】 機和完整克隆的虛擬機的管理?！?提高員工工作效率，并保持IT安全管控能力IT消費化趨勢已不可阻擋，這就要求IT允許各類的消費類設備 （如手機，平板電腦）連接到IT環(huán)境中，員工可以在自有的設備上進行辦公和業(yè)務處理。這樣，在出現(xiàn)錯誤時，IT管理員就可以快速地為終端用戶恢復到之前的系統(tǒng)。View連接服務器（View Connection Server）該軟件服務充當客戶端連接的控制器。View Administrator組件不需要額外安裝，它會隨View連接服務器安裝自動完成。RD會話主機（也稱RDS主機）用于托管要遠程訪問的應用程序和桌面的服務器計算機。在工作負載適中的情況下，每個CPU邏輯核通常支持約68個用戶虛擬桌面同時運行，每個虛擬機均可配置為使用多達4TB的RAM和128個vCPU（這種虛擬機尺寸對于桌面應用來說，可以理解成沒有設限）。需要說明的是，當用vCenter建立好集群以后，大部分的對桌面的管理、配置等工作就由Horizon Adminstrater來完成了，如圖28。圖210示意了構(gòu)成VSAN的基礎(chǔ)架構(gòu)。也可以使用多節(jié)點鏡像來防止發(fā)生磁盤故障和節(jié)點故障。 精確的無中斷縱向擴展或橫向擴展—通過向集群添加主機(橫向擴展)以擴展容量和性能，或向主機添加磁盤(縱向擴展)以擴展容量或性能，實現(xiàn)無中斷地擴展VSAN數(shù)據(jù)存儲的容量。企業(yè)可以快速從POC測試環(huán)境轉(zhuǎn)化到生產(chǎn)環(huán)境，同時免除了對外接存儲的設計和容量規(guī)劃。 SaaS 應用? 用戶生命周期管理 系統(tǒng)運行狀況報告遠程桌面服務以前稱為終端服務。View 托管應用使用 PCoIP 顯示協(xié)議交付，可提供最佳用戶體驗。 全面的應用程序隔離—可將所有應用程序及其設置全都打包到可在任何端點獨立運行的單個可執(zhí)行文件中，從而允許多個版本或多個應用程序在同一設備上運行，而沒有任何沖突。 Microsoft Windows 7支持—可將舊式應用程序部署在32位和64位Windows 7系統(tǒng)上，并可通過避免成本高昂、耗時的重新編寫代碼和回歸測試，簡化應用程序遷移。生命周期管理在為用戶或設備初次安裝應用時開始。圖213比較了App Volumes托管的虛擬和傳統(tǒng)方式托管虛擬機的差異。216。 針對性能進行優(yōu)化的基礎(chǔ)架構(gòu)自動跟蹤虛擬桌面基礎(chǔ)架構(gòu)體系的運行狀況以優(yōu)化性能。同時還需要從現(xiàn)有的數(shù)據(jù)庫如Horizon View事件數(shù)據(jù)庫、vCenter數(shù)據(jù)庫中取數(shù)據(jù)?？梢允褂么瞬寮U展用于置備遠程桌面和應用程序的設置和方法。本文中描述的工作流提供預定義的自動化任務，這些任務可完成通常在 View Administrator 或其他 View 界面 上執(zhí)行的基本目標。正因如此，許多組織轉(zhuǎn)而尋求一種折中方法，即真正的“無狀態(tài)”桌面，此類桌面既可滿足 IT 部門降低成本的需求，又可滿足終端用戶改進桌面體驗的需求。最終，利用 User Environment Manager 的 組織可以提高工作場所的工作效率，同時降低收購成本 及日常的桌面支持和運維成本。在辦公室中時，該用戶還可以通過進行訪問來使用虛擬桌面。 企業(yè)級可擴展性 借助 VMware User Environment Manager，IT 部門可以快速而 經(jīng)濟高效地進行擴展，以便支持各個虛擬、物理和云托管環(huán)境 中的十萬名終端用戶。這些設置可以應用于已發(fā)布的應用和虛擬桌面，如 VMware Horizon RDSH 桌面和應用或者 Citrix XenApp 和 XenDesktop。Horizon vRealize Orchestrator 插件提供以下功能：u 通過 vRealize Automation，在現(xiàn)有View桌面池中對計算機執(zhí)行自置備、取消置備或回收操作u 通過vRealize Automation進行應用程序的自助服務請求和授權(quán)u 通過vRealize Automation進行桌面的自助服務請求和授權(quán)u 通過vRealize Automation對計算機執(zhí)行自助服務刷新u 代表最終用戶將計算機置備到現(xiàn)有桌面池中u 代表最終用戶取消置備計算機并保留永久磁盤(如果存在)u 允許對應用程序和桌面池進行授權(quán)和分配更改u 允許修改桌面池中計算機的最小數(shù)量、池顯示名稱和已打開電源的計算機數(shù)量對于Horizon vRealize Orchestrator插件，已添加以下功能：u 向手動桌面池添加受管的虛擬機u 向手動未受管的桌面池添加未受管的虛擬機u 向手動未受管的桌面池添加物理機u 允許會話管理將活動的View桌面會話斷開連接、注銷、重置和向其發(fā)送消息?u 為多個用戶置備多個計算機u 在View計算機上執(zhí)行維護模式操作 個性化用戶環(huán)境管理——User Environment Manager簡介VMware User Environment Manager 可跨任意虛擬、物理和云環(huán)境提供個性化及動態(tài)策略配置。圖225說明了 Horizon vRealize Orchestrator 插件架構(gòu)。主要功能特性包括無代理模式的特點是不需要在操作系統(tǒng)上安裝專用的代理程序，所有的數(shù)據(jù)收集都通過操作系統(tǒng)提供的接口如SNMP，WMI來完成。 單一窗口通過一個集成的控制臺管理和監(jiān)控性能，該控制臺可以提供從數(shù)據(jù)中心到您的設備的端到端可見性。也可以選擇跨多個虛擬機使用整個工作負載的單個副本。對于終端用戶，App Volumes交付的應用看起來和運行起來都像是安裝在本機一樣。這些應用就像終端用戶本機安裝的應用一樣運行，因此能提供無縫的桌面體驗。 應用程序同步—可自動通過Web將更新應用于非托管PC和設備上的應用程序。ThinApp的主要功能特性如下：216。借助托管應用，應用的所有組成部分均與數(shù)據(jù)庫位于同一數(shù)據(jù)中心內(nèi)，這樣流量就會得到隔離，只通過 WAN 發(fā)送屏幕更新。 Blast Local Access 訪問本地設備、USB 和外圍設備 支持AD和多因素身份驗證（如RSA、Kerberos） 可定制的企業(yè)應用商店IT可以在辦公室即可以實現(xiàn)對用戶需要訪問的應用及桌面進行強大的控制力，如資源的發(fā)布，授權(quán)等。VSAN是VDI的理想存儲解決方案，其顯著的特點是能夠解決購置傳統(tǒng)共享存儲帶來的成本問題和管理復雜問題。之所以有磁盤組的概念是因為，允許主機內(nèi)多個SSD參與讀寫緩存的工作，并把故障域縮小到一定范圍內(nèi)。一個VSAN群集至少由3個以上X86服務器節(jié)點組成。IT管理員能夠從單一控制臺上深入了解和管理虛擬基礎(chǔ)架構(gòu)上所有關(guān)鍵組件的配置。在功能方面與我們常用于服務器虛擬化的vSphere企業(yè)版增強版沒有差異，只是在許可證的計費模式上與標準的vSphere略有不同。Horizon View支持VMware Linux Appliance以及Windows操作系統(tǒng)之上進行安裝的vCenter。用戶只能訪問被授權(quán)訪問的資源。這無論是在安全性、還是在易用性上都給企業(yè)提供了便利。 永不停機的桌面確保為更關(guān)鍵的服務交付高可用性桌面，確保關(guān)鍵應用全天候可用性，零停機，同時簡化桌面管理，降低TCO。更可以幫助客戶輕松地實現(xiàn)完整的“企業(yè)移動化戰(zhàn)略”目標，而不必需要組合多家廠商的產(chǎn)品。Horizon 6 現(xiàn)在包括:實時應用交付和管理? 即時大規(guī)模調(diào)配應用。在使用移動設備時，用戶需要在個人任務和工作任務之間流暢切換。同時，平板設備等的接入也已經(jīng)成為必然，如何保證用戶的使用與企業(yè)的安全性也是IT必須跨越的一個障礙。另外，外包的開發(fā)模式在電力企業(yè)里越來越普遍，如何保證這些外包項目的信息資產(chǎn)的安全性，都是企業(yè)目前面臨的難題。再次，企業(yè)工作人員使用多種移動終端設備和云計算服務，企業(yè)各種應用也是層出不窮，因而形成了眾多分散的數(shù)據(jù)小環(huán)境?？赏ㄟ^統(tǒng)一工作區(qū)交付和訪問的應用包括 : ? XenApp 和更高版本? 適用于 Windows Server 2008 和更高版本的 RDS 托管應用及桌面? SaaS 應用? ThinApp 和更高版本? Horizon Air Desktops 和 Horizon Air Apps如果終端用戶同時使用 Airwatch MDM，他們還可以從其 Unified Workspace Web 應用門戶使用單點登錄 (SSO)，來登 錄 AirWatch Web Secure Content Locker 并注冊他們的設備。 為什么要選擇VMware 桌面云解決方案VMware一直致力于虛擬化及云計算方向，近年來持續(xù)大量投入終端用戶計算市場，相繼進行了一系列的戰(zhàn)略合作及收購。216。Horizon View包括下列組件：u Horizon View Connection Server——管理對虛擬桌面和應用的安全訪問，與VMware vCenter Server 配合提供高級管理功能u Horizon View RDS Session Host ——承載用戶訪問應用程序的會話，在應用發(fā)布模式下，應用程序客戶端集中安裝于此u Horizon View Agent —— 接受會話連接和管控功能u Horizon View Client —— 支持 PC 、瘦客戶端、移動設備上的用戶連接到虛擬桌面使用u Horizon View Administrator ——允許管理員進行配置設置、管理虛擬桌面和設置桌面的權(quán)限以及分配應用程序u Horizon View Composer—— 管理員可通過單一Windows XP /7 /8 模板來批量部署和維護虛擬桌面，極大簡化管理員的部署和運維工作量u Horizon View Security Server ——作為安全網(wǎng)關(guān)組件，可使用戶通過廣域網(wǎng)訪問虛擬桌面，同時保障數(shù)據(jù)安全Horizon View體系結(jié)構(gòu)如圖24所示，各組成部分的角色說明如下：圖24：Horizon View體系結(jié)構(gòu)客戶端設備在最新的Horizon View產(chǎn)品中，支持各類移動設備、PC、Mac電腦以及專用的瘦客戶機設備來接入到虛擬化的環(huán)境里，通過Horizon View客戶端，用戶可以在任何地方、任何時間，通過任何的設備進行安全的虛擬桌面和應用的訪問。 設置和應用策略在企業(yè)防火墻外部，也可以在DMZ中安裝View連接服務器并將其配置為安全服務器。除了將這些虛擬機作為虛擬機桌面池的源，還可以使用虛擬機來承載View的服務器組件，包括View連接服務器實例、Active Directory服務器、Microsoft RDS主機和vCenter Server實例。 桌面云基礎(chǔ)架構(gòu) 服務器虛擬化平臺——vSphereVMware vSphere采用裸金屬架構(gòu)，直接安裝在為桌面虛擬化提供資源的各個主機服務器的硬件上，可讓每臺服務器同時承載多個高安全、可移動的虛擬機。下圖26對比了vSphere三個版本的功能，注意Horizon包含的是企業(yè)增強版。圖29：全閃存架構(gòu)和混合架構(gòu)示意圖管理VSAN也不需要特殊的存儲技能，那些已經(jīng)熟識vSphere環(huán)境的管理員可以通過vSphere的網(wǎng)頁客戶端或vCenter Server實例完成對VSAN的全面管理控制。 混合架構(gòu)解決方案運行VSAN的每個服務器節(jié)點最多支持5個磁盤組，如圖211所示。 全閃存或混合式體系結(jié)構(gòu) 與VMware體系進行互操作、聯(lián)合部署。Workspace通過把各種應用整合到統(tǒng)一的企業(yè)級的工作空間，簡化了終端用戶的工作體驗。通過跨軟件定義的數(shù)據(jù)中心體系實現(xiàn)集成，不斷推進自動資源編排流程的發(fā)展。 動態(tài)訪問策略和單點登錄(SSO) Blast 3D 豐富的虛擬化圖形，提供工作站級別的性能您還可以為要在客戶端桌面上顯示的應用創(chuàng)建快捷方式，就像為本地安裝的應用創(chuàng)建快捷方式一樣。?降低桌面存儲成本—利用ThinApp作為VMware View的一個組件，可降低桌面存儲成本，并簡化對端點的更新。 快速、靈活的應用程序交付 在VMware Horizon View中集成了應用程序分配功能—可在View Administrator中將ThinApp包分配給單個桌面或桌面池，以簡化應用程序部署。當App Volumes安裝在某個桌面上時，將從App Volumes Manager向該桌面分配應用。利用App Volumes，應用會在用戶登錄后或啟動時立即動態(tài)地變?yōu)榭捎脿顟B(tài)。圖222：vRealize Operations控制面板可供用戶全面了解VDI環(huán)境VMware vRealize Operation Manager for Horizon是VMware專為Horizon環(huán)境設計的監(jiān)控和報表解決方案，VMware vRealize Operation Manager for Horizon在VMwarevRealize Operation Manager平臺之上增加了Horizon的增強，通過這個組件，管理員不僅可以監(jiān)控整個企業(yè)數(shù)據(jù)中心的vSphere的整體架構(gòu)情況，也可以通過vRealize Operations for Horizon快速了解View環(huán)境的運行情況，并查看與此環(huán)境關(guān)聯(lián)的重要衡量指標。 提高利用率發(fā)現(xiàn)超額配置的硬件、瓶頸和資源限制。View Adapter在vRealize Operations Manager 中的群集節(jié)點或遠程收集器節(jié)點上運行。 提供有關(guān)使用情況和許可證指標的即時可用的報告以及預配置命令，可實現(xiàn)快速修復。vRealize Orchestrator插件允許在執(zhí)行工作流所在的軟件環(huán)境和與工作流進行交互的產(chǎn)品之間實現(xiàn)無縫自動化。這些標準控制和流程允許管理員通過一對多的管 理模式提供桌面即服務 (DaaS)。例如，當用戶登錄筆記本電腦或虛擬桌面時，系統(tǒng)會根據(jù)設定的策略自動配置策略設置，如網(wǎng)絡和打印機映射，以及快捷方式。用于用戶配置 管理的上下文策略可確保 IT 部門能夠?qū)χ苯咏壎ǖ浇K端用戶 設備和位置的策略設置進行映射。如果用戶使用物理筆記本電腦訪問應用時所處的位置不安全，因而不得不使用其他預定義的非默認設置，則 IT 部門可為其設