【正文】 工可以在任何時(shí)間，任何地點(diǎn)，任何設(shè)備上進(jìn)行靈活的業(yè)務(wù)處理，從而提高業(yè)務(wù)處理的敏捷性與及時(shí)性，讓企業(yè)在快速變化的市場(chǎng)環(huán)境中保持競(jìng)爭(zhēng)力● 提高IT的安全性與合規(guī)性強(qiáng)壯的虛擬化技術(shù)和云平臺(tái)可以保證數(shù)據(jù)不“落地”、移動(dòng)設(shè)備管理可以實(shí)現(xiàn)防止數(shù)據(jù)的泄露，IT和管理層再也不用擔(dān)心在移動(dòng)互聯(lián)網(wǎng)環(huán)境下進(jìn)行業(yè)務(wù)活動(dòng)，會(huì)導(dǎo)致數(shù)據(jù)失竊以及違規(guī)操作的風(fēng)險(xiǎn)?！?提高員工工作效率，并保持IT安全管控能力IT消費(fèi)化趨勢(shì)已不可阻擋，這就要求IT允許各類的消費(fèi)類設(shè)備 （如手機(jī)，平板電腦）連接到IT環(huán)境中，員工可以在自有的設(shè)備上進(jìn)行辦公和業(yè)務(wù)處理。2 桌面虛擬化產(chǎn)品介紹VMware Horizon是集合了桌面云解決方案、桌面云環(huán)境運(yùn)維監(jiān)控解決方案、物理PC桌面系統(tǒng)管理、多種設(shè)備管理、用戶數(shù)據(jù)存儲(chǔ)與分享的一體化解決方案，致力于構(gòu)建統(tǒng)一IT生態(tài)結(jié)構(gòu)，在此結(jié)構(gòu)之上劃分應(yīng)用管理、桌面管理、數(shù)據(jù)管理，通過一致化的界面向終端用戶進(jìn)行交付。圖21：VMware Horizon組件功能劃分通過VMware Horizon可以實(shí)現(xiàn)如下解決方案：216。借助VMware Horizon View實(shí)現(xiàn)DaaS（桌面既服務(wù)模式），擺脫筆記本電腦和移動(dòng)設(shè)備硬件業(yè)務(wù)，從而大幅度提高工作空間生產(chǎn)效率，降低整體桌面TCO。 業(yè)務(wù)流程桌面從數(shù)據(jù)中心集中向外部工作人員交付集成虛擬桌面和統(tǒng)一通信，通過向分支機(jī)構(gòu)及海外部門交付集中桌面，確保內(nèi)部及外部第三方人員安全地訪問系統(tǒng)，降低成本并保護(hù)舊有投資，實(shí)現(xiàn)數(shù)據(jù)集中化，從而更好的保護(hù)公司和客戶利益。 分支機(jī)構(gòu)桌面針對(duì)小型和遠(yuǎn)程分支機(jī)構(gòu)的低接觸式IT，滿足各種帶寬需求和未連接網(wǎng)絡(luò)的員工，VMware Horizon解決方案能夠比舊環(huán)境更穩(wěn)定、更易于管理。 永不停機(jī)的桌面確保為更關(guān)鍵的服務(wù)交付高可用性桌面，確保關(guān)鍵應(yīng)用全天候可用性，零停機(jī)，同時(shí)簡(jiǎn)化桌面管理，降低TCO。 Windows遷移和映像管理 Horizon Mirage提供了適合大多數(shù)常見Windows 7遷移方法的兩個(gè)選項(xiàng)：將現(xiàn)有Windows XP設(shè)備就地升級(jí)到Windows 7；或?qū)⒂脩舻呐渲梦募臀募闹暗腤indows XP設(shè)備遷移到新的Windows 7硬件（在利用硬件更新周期來協(xié)助進(jìn)行Windows 7遷移時(shí)）。這樣，在出現(xiàn)錯(cuò)誤時(shí)，IT管理員就可以快速地為終端用戶恢復(fù)到之前的系統(tǒng)。216。 提高終端用戶的工作效率 加強(qiáng)安全性、合規(guī)性和審核力度VMware Horizon View具有極強(qiáng)的可擴(kuò)展性和可靠性，它使用基于Web的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數(shù)據(jù)、實(shí)施全球策略等，從而同時(shí)代理和監(jiān)控?cái)?shù)以萬計(jì)的虛擬桌面。所有的Horizon View客戶端均可以在VMware官方網(wǎng)站上下載，用戶不需要對(duì)客戶端軟件進(jìn)行付費(fèi)。這無論是在安全性、還是在易用性上都給企業(yè)提供了便利。當(dāng)一個(gè)用戶通過客戶端連接到安全服務(wù)器或連接服務(wù)器時(shí)，首先需要與AD域控制器進(jìn)行驗(yàn)證。View連接服務(wù)器（View Connection Server）該軟件服務(wù)充當(dāng)客戶端連接的控制器。View連接服務(wù)器提供： 授權(quán)用戶訪問特定的桌面和池 管理遠(yuǎn)程桌面和應(yīng)用程序會(huì)話 支持單點(diǎn)登錄 DMZ中的安全服務(wù)器可與企業(yè)防火墻內(nèi)的View連接服務(wù)器進(jìn)行通信。用戶只能訪問被授權(quán)訪問的資源。需要將View連接服務(wù)器和安全服務(wù)器安裝在Windows Server 200Windows Server 2012或Windows Server 2012 R2服務(wù)器中，根據(jù)VMware官方的最佳實(shí)戰(zhàn)，建議將它們安裝在 VMware 虛擬機(jī)中，以得到最佳的可靠性與用戶體驗(yàn)。View Administrator組件不需要額外安裝，它會(huì)隨View連接服務(wù)器安裝自動(dòng)完成。View Composer是一個(gè)用于系統(tǒng)鏡像管理的組件，通過Composer可以將一個(gè)父虛擬機(jī)的快照中創(chuàng)建鏈接克隆桌面池，通過這種技術(shù)可以大副提高存儲(chǔ)的利用率，減少存儲(chǔ)空間上的消耗 。而用戶的數(shù)據(jù)、設(shè)置、應(yīng)用都不會(huì)受到影響，原理圖如圖25所示。因?yàn)镃omposer只提供Windows服務(wù)器系統(tǒng)的安裝支持，因?yàn)?，如果用戶使用的是vCenter Linux Appliance，那么就需要單獨(dú)在一臺(tái)Windows服務(wù)器上進(jìn)行獨(dú)立安裝。vCenter Server提供了在數(shù)據(jù)中心內(nèi)配置、置備和管理虛擬機(jī)的中心點(diǎn)。可以將View Composer和vCenter Server安裝在相同的服務(wù)器上或不同的服務(wù)器上。Horizon View支持VMware Linux Appliance以及Windows操作系統(tǒng)之上進(jìn)行安裝的vCenter。View Agent如果一個(gè)客戶端要連接到數(shù)據(jù)中心端的虛擬桌面或虛擬應(yīng)用，我們就需要在這些目標(biāo)設(shè)備中安裝View Agent軟件，通過View Agent可以為客戶端提供連接監(jiān)視、虛擬打印、View Persona Management和訪問本地連接的USB設(shè)備等功能。RD會(huì)話主機(jī)（也稱RDS主機(jī)）用于托管要遠(yuǎn)程訪問的應(yīng)用程序和桌面的服務(wù)器計(jì)算機(jī)。Horizon View的核心功能特性描述如下：u 全面的Windows7/8/XP虛擬桌面支持，通過以虛擬桌面的形式交付Windows桌面，最大限度地減少遷移過程中的用戶中斷。u 遠(yuǎn)程應(yīng)用會(huì)話交付的支持，通過虛擬應(yīng)用的形式交付Windows應(yīng)用程序，對(duì)應(yīng)用程序客戶端進(jìn)行集中管控。u 為最終用戶提供獨(dú)立于特定設(shè)備的應(yīng)用程序和數(shù)據(jù)訪問。u 簡(jiǎn)化的虛擬桌面和應(yīng)用程序管理，從單個(gè)位置在數(shù)分鐘內(nèi)部署和更新多個(gè)虛擬桌面和應(yīng)用程序。虛擬機(jī)平臺(tái)可以完全控制為各個(gè)虛擬機(jī)分配的服務(wù)器資源，并提供接近物理機(jī)的性能以及企業(yè)級(jí)的可擴(kuò)展性。在功能方面與我們常用于服務(wù)器虛擬化的vSphere企業(yè)版增強(qiáng)版沒有差異，只是在許可證的計(jì)費(fèi)模式上與標(biāo)準(zhǔn)的vSphere略有不同。 對(duì)于任何的桌面虛擬化解決方案，無一例外的都需要后臺(tái)服務(wù)器虛擬化平臺(tái)作為支撐，來實(shí)現(xiàn)底層物理資源的抽象化、池化和靈活部署。在工作負(fù)載適中的情況下，每個(gè)CPU邏輯核通常支持約68個(gè)用戶虛擬桌面同時(shí)運(yùn)行，每個(gè)虛擬機(jī)均可配置為使用多達(dá)4TB的RAM和128個(gè)vCPU（這種虛擬機(jī)尺寸對(duì)于桌面應(yīng)用來說，可以理解成沒有設(shè)限）。虛擬化起到了資源復(fù)用的作用，舉例來說，在一臺(tái)具有32GB內(nèi)存、雙路CPU的標(biāo)準(zhǔn)PC服務(wù)器上并行運(yùn)行超過32個(gè)1顆vCPU，1G虛擬內(nèi)存的虛擬桌面。管理員可以根據(jù)這些實(shí)際情況來合理配置資源。這樣，應(yīng)用程序就可以安全地間歇性使用更多數(shù)量的物理資源，而不需要固定的分配額。另外虛擬化平臺(tái)可以運(yùn)行在各種經(jīng)過VMware官方認(rèn)證的硬件上，無論是在具有多個(gè)處理器和高端光纖通道SAN存儲(chǔ)陣列的高端x86數(shù)據(jù)中心系統(tǒng)，或是采用低成本的NAS、iSCSI存儲(chǔ)甚至是本地磁盤的入門級(jí)白盒（泛指無品牌、或自組裝）PC服務(wù)器。圖26：vSphere三個(gè)版本功能對(duì)照（Horizon 包含企業(yè)增強(qiáng)版） 集中化管理——vCenter DesktopvCenter Desktop就是vCenter Server，只不過在桌面環(huán)境換了一個(gè)“應(yīng)景”的名字而已。IT管理員能夠從單一控制臺(tái)上深入了解和管理虛擬基礎(chǔ)架構(gòu)上所有關(guān)鍵組件的配置。圖27：vCenter Desktop(vCenter Server)另外，vCenter 也已經(jīng)包含在之前我們介紹的所有版本的Horizon產(chǎn)品中，不需要額外購買。需要說明的是，當(dāng)用vCenter建立好集群以后，大部分的對(duì)桌面的管理、配置等工作就由Horizon Adminstrater來完成了，如圖28。具有速度快、恢復(fù)能力強(qiáng)、動(dòng)態(tài)性等優(yōu)點(diǎn)，并且在性能相當(dāng)?shù)那闆r下，總體擁有成本降低達(dá)50%。這是適合任何虛擬化應(yīng)用程序，包括關(guān)鍵應(yīng)用工作負(fù)載的企業(yè)級(jí)存儲(chǔ)解決方案?；旌霞軜?gòu)中，基于閃存的設(shè)備（SSD或PCIE）被用作一個(gè)讀高速緩存來加速性能，容量的設(shè)備（HDD）用于數(shù)據(jù)的持久性存儲(chǔ)。全閃存的架構(gòu)，即緩存層和容量層都用基于閃存的設(shè)備（SSD或PCIE）部署，緩存層只用作寫高速緩存，而其他基于閃存的設(shè)備提供高耐用性的數(shù)據(jù)持久化的存儲(chǔ)容量，提供了極高的性能，每臺(tái)主機(jī)可達(dá)到100K以上的IOPS，且不影響成本效益。此外，VSAN與VMware整個(gè)產(chǎn)品堆棧無縫融合，天然支持包括vMotion，HA和DRS等功能。一個(gè)VSAN群集至少由3個(gè)以上X86服務(wù)器節(jié)點(diǎn)組成。全閃存結(jié)構(gòu)，每個(gè)節(jié)點(diǎn)必須至少擁有兩個(gè)SAS/SATA/PCIe接口的閃存設(shè)備（SSD），其中一個(gè)SSD標(biāo)記為緩存層，另一個(gè)用于存儲(chǔ)容量。圖210示意了構(gòu)成VSAN的基礎(chǔ)架構(gòu)。VSAN可在所有節(jié)點(diǎn)之間提供一個(gè)集中的數(shù)據(jù)存儲(chǔ)，供虛擬機(jī)及其VMDK使用。VSAN可對(duì)所需的策略進(jìn)行監(jiān)控，并且只要有足夠的資源，也可以根據(jù)需要進(jìn)行自我調(diào)整：條帶化數(shù)據(jù)對(duì)象、使用更多SSD緩存等。此外，VSAN具有卓越的“節(jié)點(diǎn)撤離功能”，可以在關(guān)閉節(jié)點(diǎn)進(jìn)行維護(hù)或更換之前，重新定位正在運(yùn)行的進(jìn)程及其相關(guān)存儲(chǔ)。216。每個(gè)磁盤組有1~7個(gè)HDD磁盤，但必須有一個(gè)的SSD用于緩存層。之所以有磁盤組的概念是因?yàn)椋试S主機(jī)內(nèi)多個(gè)SSD參與讀寫緩存的工作，并把故障域縮小到一定范圍內(nèi)。每個(gè)磁盤組只支持一個(gè)SDD：70%的SSD容量用于緩存讀取，其余30%用于寫入。也可以使用多節(jié)點(diǎn)鏡像來防止發(fā)生磁盤故障和節(jié)點(diǎn)故障。 全閃存架構(gòu)解決方案全閃存架構(gòu)中，所有的磁盤都必須是固態(tài)磁盤，運(yùn)行VSAN的每個(gè)服務(wù)器節(jié)點(diǎn)最多支持5個(gè)磁盤組。SSD充當(dāng)分布式緩存時(shí)，并不用于永久保存數(shù)據(jù)。VSAN ： 以虛擬機(jī)為中心的基于策略的管理—以存儲(chǔ)策略的形式將存儲(chǔ)需求與各個(gè)虛擬機(jī)或虛擬磁盤關(guān)聯(lián)起來。 服務(wù)器端讀/寫緩存—VSAN可利用基于服務(wù)器端閃存設(shè)備的內(nèi)置緩存來加快讀/寫磁盤I/O流量傳輸，從而最大限度縮短存儲(chǔ)延遲。 精確的無中斷縱向擴(kuò)展或橫向擴(kuò)展—通過向集群添加主機(jī)(橫向擴(kuò)展)以擴(kuò)展容量和性能，或向主機(jī)添加磁盤(縱向擴(kuò)展)以擴(kuò)展容量或性能，實(shí)現(xiàn)無中斷地?cái)U(kuò)展VSAN數(shù)據(jù)存儲(chǔ)的容量。 內(nèi)置的容錯(cuò)能力—VSAN可利用分布式RAID和緩存鏡像來確保在發(fā)生磁盤、主機(jī)、網(wǎng)絡(luò)或機(jī)架故障時(shí)絕不丟失數(shù)據(jù)。 VSAN快照和克隆—全新的VSAN磁盤格式可實(shí)現(xiàn)超高效且可擴(kuò)展的以虛擬機(jī)為中心的快照和克隆，支持每個(gè)虛擬機(jī)多達(dá)32個(gè)快照和克隆。 獨(dú)立于硬件—可以在任何服務(wù)器制造商提供的硬件上部署VSAN。VSAN是VDI的理想存儲(chǔ)解決方案，其顯著的特點(diǎn)是能夠解決購置傳統(tǒng)共享存儲(chǔ)帶來的成本問題和管理復(fù)雜問題。傳統(tǒng)虛擬桌面環(huán)境（VDI）的共享存儲(chǔ)，在進(jìn)行擴(kuò)展的時(shí)，需要增添服務(wù)器和存儲(chǔ)陣列；而采用VSAN作為VDI存儲(chǔ)的時(shí)候，僅需要擴(kuò)展服務(wù)器，依靠服務(wù)器內(nèi)的本地存儲(chǔ)來增加虛擬共享存儲(chǔ)容量。企業(yè)可以快速從POC測(cè)試環(huán)境轉(zhuǎn)化到生產(chǎn)環(huán)境，同時(shí)免除了對(duì)外接存儲(chǔ)的設(shè)計(jì)和容量規(guī)劃。 圖212：虛擬桌面的存儲(chǔ) 可與Horizon View產(chǎn)品互操作以實(shí)現(xiàn)簡(jiǎn)單性和易用性 極具吸引力的性價(jià)比可提供一流的性能和價(jià)值 支持高密度VDI 應(yīng)用管理 應(yīng)用目錄——Horizon Workspace簡(jiǎn)介VMware Workspace Portal(簡(jiǎn)稱Workspace)是VMware終端用戶計(jì)算產(chǎn)品核心組件之一。它提供了一種簡(jiǎn)單的方式來實(shí)現(xiàn)用戶訪問應(yīng)用及桌面，同時(shí)還可以支持IT部門和集中交付、管理和安全保護(hù)的要求。IT可以在辦公室即可以實(shí)現(xiàn)對(duì)用戶需要訪問的應(yīng)用及桌面進(jìn)行強(qiáng)大的控制力，如資源的發(fā)布，授權(quán)等。 XenApp 和更高版本 SaaS 應(yīng)用? Horizon Air Desktops 和 Horizon Air Apps 如果終端用戶同時(shí)使用 Airwatch MDM,他們還可以從其 Unified Workspace Web 應(yīng)用門戶使用單點(diǎn)登錄 (SSO)，來登錄 AirWatch Web Secure Content Locker 并注冊(cè)他們的設(shè)備。通過構(gòu)建自定義企業(yè)級(jí)應(yīng)用商店以及支持從任意位置和任意設(shè)備順暢進(jìn)行單點(diǎn)登錄(SSO)訪問，用戶訪問信息所需的時(shí)間最多可縮短85%（基于2013年完成的一項(xiàng)為期12個(gè)月的VMware IT案例研究）并將新員工入職時(shí)間從數(shù)周縮短至幾分鐘。同時(shí)，Workspace幫助簡(jiǎn)化IT運(yùn)維。通過支持自助式應(yīng)用商店和單點(diǎn)訪問，咨詢臺(tái)接聽的與應(yīng)用授權(quán)、調(diào)配和密碼管理相關(guān)的電話數(shù)量最多可以減少75%（基于2013年完成的一項(xiàng)為期12個(gè)月的VMware IT案例研究）。優(yōu)勢(shì)特點(diǎn)VMware Workspace Portal是一個(gè)可擴(kuò)展的、基于策略的工作區(qū)管理平臺(tái)，支持自帶設(shè)備(BYOD)計(jì)劃和企業(yè)級(jí)單點(diǎn)登錄功能 。 可定制的企業(yè)應(yīng)用商店 最廣泛的應(yīng)用類型支持：Web/SAML、遠(yuǎn)程Windows應(yīng)用、Windows應(yīng)用包交付及托管桌面 用戶生命周期管理 即時(shí)用戶調(diào)配和取消調(diào)配 豐富的應(yīng)用配置策略216。 面向企業(yè)的消費(fèi)者般體驗(yàn) 根據(jù)您對(duì)品牌的外觀要求輕松定制216。 跨所有應(yīng)用和服務(wù)實(shí)現(xiàn)單一用戶身份驗(yàn)證 支持AD和多因素身份驗(yàn)證（如RSA、Kerberos） 合規(guī)性報(bào)告和分析 系統(tǒng)運(yùn)行狀況報(bào)告 完整的審核日志記錄即通過標(biāo)準(zhǔn)HTML5瀏覽器（無需View Client軟件）訪問虛擬桌面和RDSH發(fā)布的桌面和應(yīng)用。Blast Performance 可針對(duì)不同設(shè)備、位置、介質(zhì)和連接提供始終如一的出色體驗(yàn)圖215所示，Blast Performance 包括： Blast Multimedia 可提供豐富用戶體驗(yàn)的高性能多媒體流式傳輸 Blast Live Communications 經(jīng)過全面優(yōu)化的統(tǒng)一通信與實(shí)時(shí)音頻和視頻支持，包括支持在 Windows 上運(yùn)行 Microsoft Lync Blast Local Access 訪問本地設(shè)備、USB 和外圍設(shè)備RDS 主機(jī)可以是虛擬機(jī)或物理服務(wù)器。遠(yuǎn)程桌面服務(wù)以前稱為終端服務(wù)。View Agent 安裝在 RDS 主機(jī)上時(shí)，用戶可以使用顯示協(xié)議 PCoIP 連接到應(yīng)用程序和桌面會(huì)話。