【正文】 擬化圖形，提供工作站級(jí)別的性能 Blast Adaptive UX 通過 HTML 瀏覽器或我們的專用桌面協(xié)議 PCoIP 優(yōu)化 WAN 和 LAN 訪問VMware桌面產(chǎn)品可以同時(shí)支持PCoIP、RDP和Blast三種遠(yuǎn)程顯示協(xié)議，當(dāng)選用Web瀏覽器接入View桌面時(shí)，采用Blast 協(xié)議，相對(duì)PcoIP或Microsoft RDP更有優(yōu)勢(shì)，因?yàn)锽last使用HTTPS (HTTP over SSL/TLS)。 可將系統(tǒng)和報(bào)告數(shù)據(jù)導(dǎo)出至vRealize Log Insight或第三方工具通過Blast Performance提供出色用戶體驗(yàn)借助 Blast Performance ，可向終端用戶提供跨設(shè)備、位置、介質(zhì)和連接提供始終如一的出色體驗(yàn)。 許可證使用情況和ROI分析 用戶參與度和應(yīng)用使用情況報(bào)告 FIPS 1402合規(guī)性216。 功能強(qiáng)大的按應(yīng)用訪問和安全策略 動(dòng)態(tài)訪問策略和單點(diǎn)登錄(SSO) 能夠快速響應(yīng)的HTML5門戶支持任何桌面(PC/Mac)或設(shè)備(iOS/Android) 跨任意設(shè)備的用戶體驗(yàn) 按Workspace用戶和組或者AD組管理授權(quán) 與Active Directory全面集成 應(yīng)用請(qǐng)求和許可證管理工作流集成圖214：Workspace 用戶界面216。 自助訪問數(shù)千個(gè)應(yīng)用，員工可自添加應(yīng)用（圖214）216。通過跨軟件定義的數(shù)據(jù)中心體系實(shí)現(xiàn)集成，不斷推進(jìn)自動(dòng)資源編排流程的發(fā)展。通過管理用戶而不是設(shè)備，IT部門可以停止采購、調(diào)配、修復(fù)和修補(bǔ)。其次，Workspace能夠保護(hù)知識(shí)產(chǎn)權(quán)和隱私，整合對(duì)企業(yè)資源的訪問，實(shí)施豐富且可感知環(huán)境的訪問策略，以及生成詳述各用戶訪問情況的報(bào)告，從而驗(yàn)證合規(guī)性。 解決的問題首先，Workspace可以讓用戶和IT管理員更輕松的工作。 ThinApp 和更高版本? 適用于 Windows Server 2008 和更高版本的 RDS 托管應(yīng)用及桌面 圖213：任何設(shè)備接入統(tǒng)一工作空間IT 部門可通過統(tǒng)一的工作區(qū)向終端用戶交付桌面和應(yīng)用 ，可通過統(tǒng)一工作區(qū)交付和訪問的應(yīng)用包括 : 如圖213所示，終端用戶可以通過任意的設(shè)備進(jìn)行統(tǒng)一的桌面及應(yīng)用的訪問。Workspace通過把各種應(yīng)用整合到統(tǒng)一的企業(yè)級(jí)的工作空間，簡化了終端用戶的工作體驗(yàn)。 無縫的按需求擴(kuò)展，避免了前期的巨額投資 能夠精確地從概念證明擴(kuò)展到生產(chǎn)以避免超額配置 經(jīng)過閃存加速的體系結(jié)構(gòu)可處理寫入密集型工作負(fù)載的峰值需求（啟動(dòng)風(fēng)暴、登錄風(fēng)暴等）最重要的是，應(yīng)用的性能并沒有下降，服務(wù)器內(nèi)的緩存層把應(yīng)用的延遲/相應(yīng)時(shí)間降到了毫秒級(jí)以下?？梢哉f，VDI的存儲(chǔ)包含在單獨(dú)的服務(wù)器里，縱向可以通過添加磁盤進(jìn)行擴(kuò)展，橫向可以通過增加新的服務(wù)器節(jié)點(diǎn)，如圖212所示。為Horizion View提供可擴(kuò)展的存儲(chǔ)，允許客戶根據(jù)實(shí)際業(yè)務(wù)需求，動(dòng)態(tài)增加基礎(chǔ)設(shè)施資源。 支持直接連接JBOD—VSAN可用于刀片環(huán)境中以便管理外部連接的磁盤存儲(chǔ)模塊。 與VMware體系進(jìn)行互操作、聯(lián)合部署。這使您能夠靈活地在異構(gòu)硬件環(huán)境中構(gòu)建自定義的存儲(chǔ)系統(tǒng)。 使用vSphere進(jìn)行單一窗口管理VSAN使用這些存儲(chǔ)策略來自動(dòng)執(zhí)行存儲(chǔ)資源的調(diào)配和平衡，以確保每個(gè)虛擬機(jī)獲得指定的存儲(chǔ)資源。 全閃存或混合式體系結(jié)構(gòu) 融合了虛擬化管理程序的體系結(jié)構(gòu)—VSAN 構(gòu)建在vSphere內(nèi)核中，從而優(yōu)化數(shù)據(jù)I/O路徑以提供最高級(jí)別的性能以及最小化對(duì)CPU的影響。每個(gè)磁盤組只支持一個(gè)SSD最為緩存層：由于全閃存架構(gòu)的存儲(chǔ)容量的也用固態(tài)硬盤實(shí)現(xiàn)，故讀性能不是瓶頸，緩存層SSD100%用于寫入。每個(gè)磁盤組有1~7個(gè)SSD磁盤用于存儲(chǔ)容量，同時(shí)必須有至多一個(gè)的SSD用于緩存層。216?？梢栽谌∠虼疟P暫存之前，在兩個(gè)或兩個(gè)以上節(jié)點(diǎn)之間鏡像緩存寫入來對(duì)該緩存寫入進(jìn)行保護(hù)。圖211：磁盤組SSD充當(dāng)分布式讀寫緩存，并不用于永久保存數(shù)據(jù)。這些磁盤可以是內(nèi)部磁盤，也可以是通過磁盤簇JBOD進(jìn)行認(rèn)證的外部磁盤。 混合架構(gòu)解決方案運(yùn)行VSAN的每個(gè)服務(wù)器節(jié)點(diǎn)最多支持5個(gè)磁盤組，如圖211所示。在vSphere群集中，并非所有節(jié)點(diǎn)都需要具有本地存儲(chǔ)；沒有磁盤的節(jié)點(diǎn)可通過網(wǎng)絡(luò)訪問VSAN數(shù)據(jù)存儲(chǔ)。目前，VSAN的數(shù)據(jù)服務(wù)都由vSphere提供：快照、鏈接克隆、復(fù)制、vSphere HA、DRS、VDP，或者通過第三方技術(shù)合作伙伴提供。可以在同一個(gè)VSAN數(shù)據(jù)存儲(chǔ)實(shí)施多種策略（冗余、性能），無需預(yù)先創(chuàng)建常用的存儲(chǔ)池：金級(jí)、銀級(jí)等。圖210：基礎(chǔ)架構(gòu)VSAN會(huì)在創(chuàng)建群集時(shí)“開啟”；這樣，新的存儲(chǔ)資源就會(huì)像計(jì)算資源一樣透明地添加到池中。這些計(jì)算節(jié)點(diǎn)并不會(huì)專用于VSAN：它們也會(huì)為各種正常的vSphere工作負(fù)載提供支持。對(duì)于混合結(jié)構(gòu)，每個(gè)節(jié)點(diǎn)必須至少有一個(gè)SAS/SATA/PCIe接口的SSD和一個(gè) SAS/SATA接口的HDD磁盤設(shè)備，SSD作為緩存層，HDD作為存儲(chǔ)容量層。通過對(duì)VM級(jí)別的存儲(chǔ)策略管理，完成日常的為VM分配存儲(chǔ)資源和存儲(chǔ)SLA管理，而這些策略是可以定制化和動(dòng)態(tài)修改的。圖29：全閃存架構(gòu)和混合架構(gòu)示意圖管理VSAN也不需要特殊的存儲(chǔ)技能，那些已經(jīng)熟識(shí)vSphere環(huán)境的管理員可以通過vSphere的網(wǎng)頁客戶端或vCenter Server實(shí)例完成對(duì)VSAN的全面管理控制。對(duì)于VDI環(huán)境的應(yīng)用需求，考慮到成本因素，混合的架構(gòu)將作為首選的推薦架構(gòu)。（圖29）。 它與vSphere和對(duì)整個(gè)VMware功能的無縫集成使它成為虛擬機(jī)的理想存儲(chǔ)平臺(tái)。圖28：Horizon Adminstrater的界面圖 虛擬存儲(chǔ)——Virtual SANVirtual SAN（VSAN）是極其簡單的與虛擬化層融合的存儲(chǔ)解決方案，它通過抽象池化服務(wù)器本地存儲(chǔ)資源構(gòu)建分布式共享存儲(chǔ)，通過閃存設(shè)備作為高速的緩存層提升IO性能。 和vSphere一樣，vCenter同樣是必需安裝的組件。同樣，桌面虛擬化環(huán)境中需要的集中控制和可見性、主動(dòng)式管理及可擴(kuò)展性功能也需要vCenter Server組件來共同完成。vCenter Server可從在單個(gè)控制臺(tái)集中管理虛擬化主機(jī)和虛擬機(jī)，實(shí)現(xiàn)虛擬機(jī)基礎(chǔ)架構(gòu)的自動(dòng)化、可擴(kuò)展和可見（圖27）。下圖26對(duì)比了vSphere三個(gè)版本的功能，注意Horizon包含的是企業(yè)增強(qiáng)版。虛擬機(jī)平臺(tái)內(nèi)置了高可用性、資源管理和安全性等特性，這些特性為應(yīng)用程序提供了比傳統(tǒng)物理環(huán)境更高的SLA(服務(wù)等級(jí)協(xié)議)。可以使用最小值、最大值或按比例份額來為虛擬機(jī)分配CPU、內(nèi)存、磁盤和網(wǎng)絡(luò)帶寬等資源。能夠?qū)崿F(xiàn)復(fù)用的關(guān)鍵原因在于：工作負(fù)載有時(shí)處于閑置狀態(tài)，不同的應(yīng)用程序受制于不同的硬件資源（例如，有些應(yīng)用程序受制于內(nèi)存，而有些應(yīng)用程序則受制于CPU），而且不同工作負(fù)載的利用率峰值發(fā)生在不同的時(shí)間。 虛擬化平臺(tái)可提供細(xì)致的資源管理功能，并能在運(yùn)行中的虛擬機(jī)之間共享物理服務(wù)器的資源，這不僅最大限度地提高了服務(wù)器的利用率，還確保了各個(gè)虛擬機(jī)之間保持隔離狀態(tài)。 每臺(tái)物理服務(wù)器上最高可同時(shí)運(yùn)行多達(dá)1000個(gè)虛擬桌面，一個(gè)集群最多包含64臺(tái)主機(jī)，每個(gè)集群最高支持8000個(gè)虛擬機(jī)。在Horizon的三個(gè)版本的產(chǎn)品包里，均已經(jīng)包含了vSphere Desktop的許可，它是VMware Horizon架構(gòu)中的必要組件，沒有vSphere虛擬化平臺(tái)，Horizon環(huán)境就沒有辦法工作。vSphere Desktop虛擬化平臺(tái)是專用于桌面虛擬化的基礎(chǔ)平臺(tái)。 桌面云基礎(chǔ)架構(gòu) 服務(wù)器虛擬化平臺(tái)——vSphereVMware vSphere采用裸金屬架構(gòu)，直接安裝在為桌面虛擬化提供資源的各個(gè)主機(jī)服務(wù)器的硬件上，可讓每臺(tái)服務(wù)器同時(shí)承載多個(gè)高安全、可移動(dòng)的虛擬機(jī)?？稍诙囡@示器上提供富媒體內(nèi)容，并為用戶提供對(duì)本地打印機(jī)、掃描儀和其他本地外圍設(shè)備的無縫訪問。u 利用高性能PCoIP顯示協(xié)議保持穩(wěn)定的訪問，從而支持最廣泛的使用情形和部署選項(xiàng)，即使通過較低帶寬連接也是如此。避免桌面硬件更新，更快地實(shí)現(xiàn)投資回報(bào)，使操作系統(tǒng)遷移更經(jīng)濟(jì)高效并提供卓越的最終用戶體驗(yàn)。在 View 部署中，RDS 主機(jī)是已安裝 Microsoft 遠(yuǎn)程桌面服務(wù)角色、Microsoft 遠(yuǎn)程桌面會(huì)話主機(jī)服務(wù)及 View Agent 的 Windows 服務(wù)器。在安裝View Agent時(shí)，管理員可以選擇是否安裝相應(yīng)的功能組件，如虛擬打印功能，智能卡功能等。與其他的Horizon組件一樣，VMware建議vCenter也安裝在VMware的虛擬化平臺(tái)上。vCenter Server會(huì)管理向物理服務(wù)器和存儲(chǔ)分配虛擬機(jī)的情況，以及向虛擬機(jī)分配CPU和內(nèi)存資源的情況。除了將這些虛擬機(jī)作為虛擬機(jī)桌面池的源，還可以使用虛擬機(jī)來承載View的服務(wù)器組件，包括View連接服務(wù)器實(shí)例、Active Directory服務(wù)器、Microsoft RDS主機(jī)和vCenter Server實(shí)例。圖25：View Composer示意圖vCenter Server 它是數(shù)據(jù)中心端所有的VMware ESXi服務(wù)器的中心管理員。View Composer可以與vCenter安裝在同一臺(tái)機(jī)器上，也可以獨(dú)立安裝。另外，因?yàn)樗械逆溄涌寺∽烂婀蚕硗粋€(gè)基礎(chǔ)映像，因此，只需要在父虛擬機(jī)上更新應(yīng)用、系統(tǒng)，就可以實(shí)現(xiàn)對(duì)應(yīng)的鏈接克隆桌面也進(jìn)行更新。通過瀏覽器，管理員可以在任何設(shè)備上訪問并進(jìn)行設(shè)置。View Administrator通過瀏覽器即可訪問View連接服務(wù)器，并對(duì)服務(wù)器進(jìn)行配置、部署管理應(yīng)用、發(fā)布虛擬桌面和虛擬應(yīng)用池，進(jìn)行策略控制，排隊(duì)用戶連接故障等。安全服務(wù)器也可以單獨(dú)作為組件的方式進(jìn)行安裝，且無需加入Active Directory域中。View安全服務(wù)器（View Security Server）安全服務(wù)器可確保唯一能夠訪問企業(yè)數(shù)據(jù)中心的遠(yuǎn)程桌面和應(yīng)用程序流量是通過嚴(yán)格驗(yàn)證的用戶產(chǎn)生的流量。 設(shè)置和應(yīng)用策略在企業(yè)防火墻外部，也可以在DMZ中安裝View連接服務(wù)器并將其配置為安全服務(wù)器。 在用戶和遠(yuǎn)程桌面及應(yīng)用程序之間建立安全連接 將通過 VMware ThinApp 打包的應(yīng)用程序分配給特定桌面和池 用戶身份驗(yàn)證 View 連接服務(wù)器通過 Windows Active Directory 對(duì)用戶進(jìn)行身份驗(yàn) 證，并將請(qǐng)求定向到相應(yīng)的虛擬機(jī)、物理 PC 或 Windows RDS 主機(jī)上。另外，虛擬桌面與用戶的OU設(shè)計(jì)、組策略對(duì)象管理均需要在域控制器中完成。Microsoft Active Directory在桌面虛擬化環(huán)境中，AD域控制器負(fù)責(zé)用戶帳戶信息的存儲(chǔ)與驗(yàn)證。另外，通過Horizon 提供的HTML5 Blast技術(shù)，用戶不需要在設(shè)備上安裝任何的程序就可以訪問到Horizon View的虛擬化環(huán)境。Horizon View包括下列組件：u Horizon View Connection Server——管理對(duì)虛擬桌面和應(yīng)用的安全訪問，與VMware vCenter Server 配合提供高級(jí)管理功能u Horizon View RDS Session Host ——承載用戶訪問應(yīng)用程序的會(huì)話，在應(yīng)用發(fā)布模式下，應(yīng)用程序客戶端集中安裝于此u Horizon View Agent —— 接受會(huì)話連接和管控功能u Horizon View Client —— 支持 PC 、瘦客戶端、移動(dòng)設(shè)備上的用戶連接到虛擬桌面使用u Horizon View Administrator ——允許管理員進(jìn)行配置設(shè)置、管理虛擬桌面和設(shè)置桌面的權(quán)限以及分配應(yīng)用程序u Horizon View Composer—— 管理員可通過單一Windows XP /7 /8 模板來批量部署和維護(hù)虛擬桌面，極大簡化管理員的部署和運(yùn)維工作量u Horizon View Security Server ——作為安全網(wǎng)關(guān)組件，可使用戶通過廣域網(wǎng)訪問虛擬桌面，同時(shí)保障數(shù)據(jù)安全Horizon View體系結(jié)構(gòu)如圖24所示，各組成部分的角色說明如下：圖24：Horizon View體系結(jié)構(gòu)客戶端設(shè)備在最新的Horizon View產(chǎn)品中，支持各類移動(dòng)設(shè)備、PC、Mac電腦以及專用的瘦客戶機(jī)設(shè)備來接入到虛擬化的環(huán)境里，通過Horizon View客戶端，用戶可以在任何地方、任何時(shí)間，通過任何的設(shè)備進(jìn)行安全的虛擬桌面和應(yīng)用的訪問。 內(nèi)部及外部文件協(xié)同圖23：多設(shè)備工作空間示意 桌面基礎(chǔ)架構(gòu) 虛擬桌面基礎(chǔ)架構(gòu)——Horizon ViewVMware Horizon View是企業(yè)級(jí)桌面云解決方案，VMware Horizon View支持最終用戶安全靈活地訪問其虛擬桌面和應(yīng)用程序，并利用與 VMware vSphere之間的緊密集成，幫助客戶以安全托管服務(wù)形式交付桌面。 簡化IT人員的多設(shè)備管理 多設(shè)備工作空間通過軟件定義的安全工作空間提供在任何移動(dòng)設(shè)備或計(jì)算機(jī)上訪問應(yīng)用和數(shù)據(jù)的能力圖22：Mirage系統(tǒng)遷移和快照?qǐng)D例 通過對(duì)Windows 7遷移項(xiàng)目的這些增強(qiáng)功能，一個(gè)擁有5，000人的組織可以利用Horizon Mirage加速Windows 7遷移，輕松IT節(jié)省時(shí)間成本和用戶工作效率成本。除此之外，Horizon Mirage在嘗試遷移之前會(huì)制作Windows XP系統(tǒng)的完整系統(tǒng)快照，如下圖所示。216。216。216。216。 安全的移動(dòng)空間實(shí)現(xiàn)通過各種設(shè)備對(duì)桌面、應(yīng)用和數(shù)據(jù)的安全移動(dòng)訪問，支持漫游及跨多種設(shè)備（包括自帶設(shè)備）進(jìn)行安全訪問，在達(dá)到了使用便利性要求的同時(shí)，做到個(gè)性化且一致的終端用戶體驗(yàn)。如下圖顯示了VMware Horizon核心組件所完成的功能。同時(shí)，IT保持對(duì)企業(yè)和單位的應(yīng)用、信息、知識(shí)產(chǎn)權(quán)的管控與審計(jì)?！?提高IT管理水平和服務(wù)水準(zhǔn)新一代企業(yè)移動(dòng)戰(zhàn)略云平臺(tái)可以對(duì)所有員工的終端設(shè)備、應(yīng)用、數(shù)據(jù)、身份識(shí)別、授權(quán)實(shí)現(xiàn)集中化管理，IT員工可以借助可視化的監(jiān)控平臺(tái)，實(shí)時(shí)了解整