【文章內(nèi)容簡介】 高端光纖通道SAN存儲陣列的高端x86數(shù)據(jù)中心系統(tǒng)，或是采用低成本的NAS、iSCSI存儲甚至是本地磁盤的入門級白盒（泛指無品牌、或自組裝）PC服務器。下圖26對比了vSphere三個版本的功能，注意Horizon包含的是企業(yè)增強版。圖26：vSphere三個版本功能對照（Horizon 包含企業(yè)增強版） 集中化管理——vCenter DesktopvCenter Desktop就是vCenter Server，只不過在桌面環(huán)境換了一個“應景”的名字而已。vCenter Server可從在單個控制臺集中管理虛擬化主機和虛擬機，實現(xiàn)虛擬機基礎架構(gòu)的自動化、可擴展和可見（圖27）。IT管理員能夠從單一控制臺上深入了解和管理虛擬基礎架構(gòu)上所有關鍵組件的配置。同樣，桌面虛擬化環(huán)境中需要的集中控制和可見性、主動式管理及可擴展性功能也需要vCenter Server組件來共同完成。圖27：vCenter Desktop(vCenter Server)另外，vCenter 也已經(jīng)包含在之前我們介紹的所有版本的Horizon產(chǎn)品中，不需要額外購買。 和vSphere一樣，vCenter同樣是必需安裝的組件。需要說明的是，當用vCenter建立好集群以后，大部分的對桌面的管理、配置等工作就由Horizon Adminstrater來完成了，如圖28。圖28：Horizon Adminstrater的界面圖 虛擬存儲——Virtual SANVirtual SAN（VSAN）是極其簡單的與虛擬化層融合的存儲解決方案，它通過抽象池化服務器本地存儲資源構(gòu)建分布式共享存儲，通過閃存設備作為高速的緩存層提升IO性能。具有速度快、恢復能力強、動態(tài)性等優(yōu)點，并且在性能相當?shù)那闆r下，總體擁有成本降低達50%。 它與vSphere和對整個VMware功能的無縫集成使它成為虛擬機的理想存儲平臺。這是適合任何虛擬化應用程序，包括關鍵應用工作負載的企業(yè)級存儲解決方案。（圖29）。混合架構(gòu)中，基于閃存的設備（SSD或PCIE）被用作一個讀高速緩存來加速性能，容量的設備（HDD）用于數(shù)據(jù)的持久性存儲。對于VDI環(huán)境的應用需求，考慮到成本因素，混合的架構(gòu)將作為首選的推薦架構(gòu)。全閃存的架構(gòu)，即緩存層和容量層都用基于閃存的設備（SSD或PCIE）部署，緩存層只用作寫高速緩存，而其他基于閃存的設備提供高耐用性的數(shù)據(jù)持久化的存儲容量，提供了極高的性能，每臺主機可達到100K以上的IOPS，且不影響成本效益。圖29：全閃存架構(gòu)和混合架構(gòu)示意圖管理VSAN也不需要特殊的存儲技能，那些已經(jīng)熟識vSphere環(huán)境的管理員可以通過vSphere的網(wǎng)頁客戶端或vCenter Server實例完成對VSAN的全面管理控制。此外，VSAN與VMware整個產(chǎn)品堆棧無縫融合，天然支持包括vMotion，HA和DRS等功能。通過對VM級別的存儲策略管理，完成日常的為VM分配存儲資源和存儲SLA管理，而這些策略是可以定制化和動態(tài)修改的。一個VSAN群集至少由3個以上X86服務器節(jié)點組成。對于混合結(jié)構(gòu)，每個節(jié)點必須至少有一個SAS/SATA/PCIe接口的SSD和一個 SAS/SATA接口的HDD磁盤設備，SSD作為緩存層，HDD作為存儲容量層。全閃存結(jié)構(gòu)，每個節(jié)點必須至少擁有兩個SAS/SATA/PCIe接口的閃存設備（SSD），其中一個SSD標記為緩存層，另一個用于存儲容量。這些計算節(jié)點并不會專用于VSAN：它們也會為各種正常的vSphere工作負載提供支持。圖210示意了構(gòu)成VSAN的基礎架構(gòu)。圖210：基礎架構(gòu)VSAN會在創(chuàng)建群集時“開啟”；這樣，新的存儲資源就會像計算資源一樣透明地添加到池中。VSAN可在所有節(jié)點之間提供一個集中的數(shù)據(jù)存儲，供虛擬機及其VMDK使用?？梢栽谕粋€VSAN數(shù)據(jù)存儲實施多種策略（冗余、性能），無需預先創(chuàng)建常用的存儲池：金級、銀級等。VSAN可對所需的策略進行監(jiān)控，并且只要有足夠的資源，也可以根據(jù)需要進行自我調(diào)整：條帶化數(shù)據(jù)對象、使用更多SSD緩存等。目前，VSAN的數(shù)據(jù)服務都由vSphere提供：快照、鏈接克隆、復制、vSphere HA、DRS、VDP，或者通過第三方技術(shù)合作伙伴提供。此外，VSAN具有卓越的“節(jié)點撤離功能”，可以在關閉節(jié)點進行維護或更換之前，重新定位正在運行的進程及其相關存儲。在vSphere群集中，并非所有節(jié)點都需要具有本地存儲；沒有磁盤的節(jié)點可通過網(wǎng)絡訪問VSAN數(shù)據(jù)存儲。216。 混合架構(gòu)解決方案運行VSAN的每個服務器節(jié)點最多支持5個磁盤組，如圖211所示。每個磁盤組有1~7個HDD磁盤，但必須有一個的SSD用于緩存層。這些磁盤可以是內(nèi)部磁盤，也可以是通過磁盤簇JBOD進行認證的外部磁盤。之所以有磁盤組的概念是因為，允許主機內(nèi)多個SSD參與讀寫緩存的工作，并把故障域縮小到一定范圍內(nèi)。圖211：磁盤組SSD充當分布式讀寫緩存，并不用于永久保存數(shù)據(jù)。每個磁盤組只支持一個SDD：70%的SSD容量用于緩存讀取，其余30%用于寫入。可以在取消向磁盤暫存之前，在兩個或兩個以上節(jié)點之間鏡像緩存寫入來對該緩存寫入進行保護。也可以使用多節(jié)點鏡像來防止發(fā)生磁盤故障和節(jié)點故障。216。 全閃存架構(gòu)解決方案全閃存架構(gòu)中，所有的磁盤都必須是固態(tài)磁盤，運行VSAN的每個服務器節(jié)點最多支持5個磁盤組。每個磁盤組有1~7個SSD磁盤用于存儲容量，同時必須有至多一個的SSD用于緩存層。SSD充當分布式緩存時，并不用于永久保存數(shù)據(jù)。每個磁盤組只支持一個SSD最為緩存層：由于全閃存架構(gòu)的存儲容量的也用固態(tài)硬盤實現(xiàn)，故讀性能不是瓶頸，緩存層SSD100%用于寫入。VSAN ： 融合了虛擬化管理程序的體系結(jié)構(gòu)—VSAN 構(gòu)建在vSphere內(nèi)核中，從而優(yōu)化數(shù)據(jù)I/O路徑以提供最高級別的性能以及最小化對CPU的影響。 全閃存或混合式體系結(jié)構(gòu) 以虛擬機為中心的基于策略的管理—以存儲策略的形式將存儲需求與各個虛擬機或虛擬磁盤關聯(lián)起來。VSAN使用這些存儲策略來自動執(zhí)行存儲資源的調(diào)配和平衡，以確保每個虛擬機獲得指定的存儲資源。 使用vSphere進行單一窗口管理 服務器端讀/寫緩存—VSAN可利用基于服務器端閃存設備的內(nèi)置緩存來加快讀/寫磁盤I/O流量傳輸，從而最大限度縮短存儲延遲。 精確的無中斷縱向擴展或橫向擴展—通過向集群添加主機(橫向擴展)以擴展容量和性能，或向主機添加磁盤(縱向擴展)以擴展容量或性能，實現(xiàn)無中斷地擴展VSAN數(shù)據(jù)存儲的容量。 內(nèi)置的容錯能力—VSAN可利用分布式RAID和緩存鏡像來確保在發(fā)生磁盤、主機、網(wǎng)絡或機架故障時絕不丟失數(shù)據(jù)。 VSAN快照和克隆—全新的VSAN磁盤格式可實現(xiàn)超高效且可擴展的以虛擬機為中心的快照和克隆，支持每個虛擬機多達32個快照和克隆。 獨立于硬件—可以在任何服務器制造商提供的硬件上部署VSAN。這使您能夠靈活地在異構(gòu)硬件環(huán)境中構(gòu)建自定義的存儲系統(tǒng)。 與VMware體系進行互操作、聯(lián)合部署。 支持直接連接JBOD—VSAN可用于刀片環(huán)境中以便管理外部連接的磁盤存儲模塊。VSAN是VDI的理想存儲解決方案，其顯著的特點是能夠解決購置傳統(tǒng)共享存儲帶來的成本問題和管理復雜問題。為Horizion View提供可擴展的存儲，允許客戶根據(jù)實際業(yè)務需求，動態(tài)增加基礎設施資源。傳統(tǒng)虛擬桌面環(huán)境（VDI）的共享存儲，在進行擴展的時，需要增添服務器和存儲陣列；而采用VSAN作為VDI存儲的時候，僅需要擴展服務器，依靠服務器內(nèi)的本地存儲來增加虛擬共享存儲容量?？梢哉f，VDI的存儲包含在單獨的服務器里，縱向可以通過添加磁盤進行擴展，橫向可以通過增加新的服務器節(jié)點，如圖212所示。企業(yè)可以快速從POC測試環(huán)境轉(zhuǎn)化到生產(chǎn)環(huán)境，同時免除了對外接存儲的設計和容量規(guī)劃。最重要的是，應用的性能并沒有下降，服務器內(nèi)的緩存層把應用的延遲/相應時間降到了毫秒級以下。 圖212：虛擬桌面的存儲 經(jīng)過閃存加速的體系結(jié)構(gòu)可處理寫入密集型工作負載的峰值需求（啟動風暴、登錄風暴等） 可與Horizon View產(chǎn)品互操作以實現(xiàn)簡單性和易用性 能夠精確地從概念證明擴展到生產(chǎn)以避免超額配置 極具吸引力的性價比可提供一流的性能和價值 無縫的按需求擴展，避免了前期的巨額投資 支持高密度VDI 應用管理 應用目錄——Horizon Workspace簡介VMware Workspace Portal(簡稱Workspace)是VMware終端用戶計算產(chǎn)品核心組件之一。Workspace通過把各種應用整合到統(tǒng)一的企業(yè)級的工作空間，簡化了終端用戶的工作體驗。它提供了一種簡單的方式來實現(xiàn)用戶訪問應用及桌面，同時還可以支持IT部門和集中交付、管理和安全保護的要求。如圖213所示，終端用戶可以通過任意的設備進行統(tǒng)一的桌面及應用的訪問。IT可以在辦公室即可以實現(xiàn)對用戶需要訪問的應用及桌面進行強大的控制力，如資源的發(fā)布，授權(quán)等。圖213：任何設備接入統(tǒng)一工作空間IT 部門可通過統(tǒng)一的工作區(qū)向終端用戶交付桌面和應用 ，可通過統(tǒng)一工作區(qū)交付和訪問的應用包括 : XenApp 和更高版本 適用于 Windows Server 2008 和更高版本的 RDS 托管應用及桌面 SaaS 應用? ThinApp 和更高版本? Horizon Air Desktops 和 Horizon Air Apps 如果終端用戶同時使用 Airwatch MDM,他們還可以從其 Unified Workspace Web 應用門戶使用單點登錄 (SSO)，來登錄 AirWatch Web Secure Content Locker 并注冊他們的設備。 解決的問題首先，Workspace可以讓用戶和IT管理員更輕松的工作。通過構(gòu)建自定義企業(yè)級應用商店以及支持從任意位置和任意設備順暢進行單點登錄(SSO)訪問，用戶訪問信息所需的時間最多可縮短85%（基于2013年完成的一項為期12個月的VMware IT案例研究）并將新員工入職時間從數(shù)周縮短至幾分鐘。其次，Workspace能夠保護知識產(chǎn)權(quán)和隱私，整合對企業(yè)資源的訪問，實施豐富且可感知環(huán)境的訪問策略，以及生成詳述各用戶訪問情況的報告，從而驗證合規(guī)性。同時，Workspace幫助簡化IT運維。通過管理用戶而不是設備，IT部門可以停止采購、調(diào)配、修復和修補。通過支持自助式應用商店和單點訪問，咨詢臺接聽的與應用授權(quán)、調(diào)配和密碼管理相關的電話數(shù)量最多可以減少75%（基于2013年完成的一項為期12個月的VMware IT案例研究）。通過跨軟件定義的數(shù)據(jù)中心體系實現(xiàn)集成，不斷推進自動資源編排流程的發(fā)展。優(yōu)勢特點VMware Workspace Portal是一個可擴展的、基于策略的工作區(qū)管理平臺，支持自帶設備(BYOD)計劃和企業(yè)級單點登錄功能 。216。 可定制的企業(yè)應用商店 自助訪問數(shù)千個應用，員工可自添加應用（圖214） 最廣泛的應用類型支持：Web/SAML、遠程Windows應用、Windows應用包交付及托管桌面 應用請求和許可證管理工作流集成圖214：Workspace 用戶界面216。 用戶生命周期管理 與Active Directory全面集成 即時用戶調(diào)配和取消調(diào)配 按Workspace用戶和組或者AD組管理授權(quán) 豐富的應用配置策略216。 跨任意設備的用戶體驗 面向企業(yè)的消費者般體驗 能夠快速響應的HTML5門戶支持任何桌面(PC/Mac)或設備(iOS/Android) 根據(jù)您對品牌的外觀要求輕松定制216。 動態(tài)訪問策略和單點登錄(SSO) 跨所有應用和服務實現(xiàn)單一用戶身份驗證 功能強大的按應用訪問和安全策略 支持AD和多因素身份驗證（如RSA、Kerberos） FIPS 1402合規(guī)性216。 合規(guī)性報告和分析 用戶參與度和應用使用情況報告 系統(tǒng)運行狀況報告 許可證使用情況和ROI分析 完整的審核日志記錄 可將系統(tǒng)和報告數(shù)據(jù)導出至vRealize Log Insight或第三方工具通過Blast Performance提供出色用戶體驗借助 Blast Performance ，可向終端用戶提供跨設備、位置、介質(zhì)和連接提供始終如一的出色體驗。即通過標準HTML5瀏覽器（無需View Client軟件）訪問虛擬桌面和RDSH發(fā)布的桌面和應用。VMware桌面產(chǎn)品可以同時支持PCoIP、RDP和Blast三種遠程顯示協(xié)議，當選用Web瀏覽器接入View桌面時，采用Blast 協(xié)議，相對PcoIP或Microsoft RDP更有優(yōu)勢，因為Blast使用HTTPS (HTTP over SSL/TLS)。Blast Performance 可針對不同設備、位置、介質(zhì)和連接提供始終如一的出色體驗圖215所示，Blast Performance 包括： Blast Adaptive UX 通過 HTML 瀏覽器或我們的專用桌面協(xié)議 PCoIP 優(yōu)化 WAN 和 LAN 訪問 Blast Multimedia 可提供豐富用戶體驗的高性能多媒體流式傳輸 Blast 3D 豐富的虛擬化圖形，提供工作站級別的性能 Blast Live Communications 經(jīng)過全面優(yōu)化的統(tǒng)一通信與實時音頻和視頻支持，包括支持在 Windows 上運行 Microsoft Lync Blast Unity Touch 在各種設備上為用戶提供與具體環(huán)境相關的直觀體驗，便于在移動設備上運行 Windows Blast Local Access 訪