【正文】 工可以在任何時間，任何地點，任何設(shè)備上進(jìn)行靈活的業(yè)務(wù)處理，從而提高業(yè)務(wù)處理的敏捷性與及時性，讓企業(yè)在快速變化的市場環(huán)境中保持競爭力● 提高IT的安全性與合規(guī)性強壯的虛擬化技術(shù)和云平臺可以保證數(shù)據(jù)不“落地”、移動設(shè)備管理可以實現(xiàn)防止數(shù)據(jù)的泄露，IT和管理層再也不用擔(dān)心在移動互聯(lián)網(wǎng)環(huán)境下進(jìn)行業(yè)務(wù)活動，會導(dǎo)致數(shù)據(jù)失竊以及違規(guī)操作的風(fēng)險?！?提高員工工作效率，并保持IT安全管控能力IT消費化趨勢已不可阻擋，這就要求IT允許各類的消費類設(shè)備 （如手機，平板電腦）連接到IT環(huán)境中，員工可以在自有的設(shè)備上進(jìn)行辦公和業(yè)務(wù)處理。2 桌面虛擬化產(chǎn)品介紹VMware Horizon是集合了桌面云解決方案、桌面云環(huán)境運維監(jiān)控解決方案、物理PC桌面系統(tǒng)管理、多種設(shè)備管理、用戶數(shù)據(jù)存儲與分享的一體化解決方案，致力于構(gòu)建統(tǒng)一IT生態(tài)結(jié)構(gòu)，在此結(jié)構(gòu)之上劃分應(yīng)用管理、桌面管理、數(shù)據(jù)管理，通過一致化的界面向終端用戶進(jìn)行交付。圖21：VMware Horizon組件功能劃分通過VMware Horizon可以實現(xiàn)如下解決方案：216。借助VMware Horizon View實現(xiàn)DaaS（桌面既服務(wù)模式），擺脫筆記本電腦和移動設(shè)備硬件業(yè)務(wù)，從而大幅度提高工作空間生產(chǎn)效率，降低整體桌面TCO。 業(yè)務(wù)流程桌面從數(shù)據(jù)中心集中向外部工作人員交付集成虛擬桌面和統(tǒng)一通信，通過向分支機構(gòu)及海外部門交付集中桌面，確保內(nèi)部及外部第三方人員安全地訪問系統(tǒng)，降低成本并保護(hù)舊有投資，實現(xiàn)數(shù)據(jù)集中化，從而更好的保護(hù)公司和客戶利益。 分支機構(gòu)桌面針對小型和遠(yuǎn)程分支機構(gòu)的低接觸式IT，滿足各種帶寬需求和未連接網(wǎng)絡(luò)的員工，VMware Horizon解決方案能夠比舊環(huán)境更穩(wěn)定、更易于管理。 永不停機的桌面確保為更關(guān)鍵的服務(wù)交付高可用性桌面，確保關(guān)鍵應(yīng)用全天候可用性，零停機，同時簡化桌面管理，降低TCO。 Windows遷移和映像管理 Horizon Mirage提供了適合大多數(shù)常見Windows 7遷移方法的兩個選項：將現(xiàn)有Windows XP設(shè)備就地升級到Windows 7；或?qū)⒂脩舻呐渲梦募臀募闹暗腤indows XP設(shè)備遷移到新的Windows 7硬件（在利用硬件更新周期來協(xié)助進(jìn)行Windows 7遷移時）。這樣，在出現(xiàn)錯誤時，IT管理員就可以快速地為終端用戶恢復(fù)到之前的系統(tǒng)。216。 提高終端用戶的工作效率 加強安全性、合規(guī)性和審核力度VMware Horizon View具有極強的可擴展性和可靠性，它使用基于Web的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數(shù)據(jù)、實施全球策略等，從而同時代理和監(jiān)控數(shù)以萬計的虛擬桌面。所有的Horizon View客戶端均可以在VMware官方網(wǎng)站上下載，用戶不需要對客戶端軟件進(jìn)行付費。這無論是在安全性、還是在易用性上都給企業(yè)提供了便利。當(dāng)一個用戶通過客戶端連接到安全服務(wù)器或連接服務(wù)器時，首先需要與AD域控制器進(jìn)行驗證。View連接服務(wù)器（View Connection Server）該軟件服務(wù)充當(dāng)客戶端連接的控制器。View連接服務(wù)器提供： 授權(quán)用戶訪問特定的桌面和池 管理遠(yuǎn)程桌面和應(yīng)用程序會話 支持單點登錄 DMZ中的安全服務(wù)器可與企業(yè)防火墻內(nèi)的View連接服務(wù)器進(jìn)行通信。用戶只能訪問被授權(quán)訪問的資源。需要將View連接服務(wù)器和安全服務(wù)器安裝在Windows Server 200Windows Server 2012或Windows Server 2012 R2服務(wù)器中，根據(jù)VMware官方的最佳實戰(zhàn)，建議將它們安裝在 VMware 虛擬機中，以得到最佳的可靠性與用戶體驗。View Administrator組件不需要額外安裝，它會隨View連接服務(wù)器安裝自動完成。View Composer是一個用于系統(tǒng)鏡像管理的組件，通過Composer可以將一個父虛擬機的快照中創(chuàng)建鏈接克隆桌面池，通過這種技術(shù)可以大副提高存儲的利用率，減少存儲空間上的消耗 。而用戶的數(shù)據(jù)、設(shè)置、應(yīng)用都不會受到影響，原理圖如圖25所示。因為Composer只提供Windows服務(wù)器系統(tǒng)的安裝支持，因為，如果用戶使用的是vCenter Linux Appliance，那么就需要單獨在一臺Windows服務(wù)器上進(jìn)行獨立安裝。vCenter Server提供了在數(shù)據(jù)中心內(nèi)配置、置備和管理虛擬機的中心點?？梢詫iew Composer和vCenter Server安裝在相同的服務(wù)器上或不同的服務(wù)器上。Horizon View支持VMware Linux Appliance以及Windows操作系統(tǒng)之上進(jìn)行安裝的vCenter。View Agent如果一個客戶端要連接到數(shù)據(jù)中心端的虛擬桌面或虛擬應(yīng)用，我們就需要在這些目標(biāo)設(shè)備中安裝View Agent軟件，通過View Agent可以為客戶端提供連接監(jiān)視、虛擬打印、View Persona Management和訪問本地連接的USB設(shè)備等功能。RD會話主機（也稱RDS主機）用于托管要遠(yuǎn)程訪問的應(yīng)用程序和桌面的服務(wù)器計算機。Horizon View的核心功能特性描述如下：u 全面的Windows7/8/XP虛擬桌面支持，通過以虛擬桌面的形式交付Windows桌面，最大限度地減少遷移過程中的用戶中斷。u 遠(yuǎn)程應(yīng)用會話交付的支持，通過虛擬應(yīng)用的形式交付Windows應(yīng)用程序，對應(yīng)用程序客戶端進(jìn)行集中管控。u 為最終用戶提供獨立于特定設(shè)備的應(yīng)用程序和數(shù)據(jù)訪問。u 簡化的虛擬桌面和應(yīng)用程序管理，從單個位置在數(shù)分鐘內(nèi)部署和更新多個虛擬桌面和應(yīng)用程序。虛擬機平臺可以完全控制為各個虛擬機分配的服務(wù)器資源，并提供接近物理機的性能以及企業(yè)級的可擴展性。在功能方面與我們常用于服務(wù)器虛擬化的vSphere企業(yè)版增強版沒有差異，只是在許可證的計費模式上與標(biāo)準(zhǔn)的vSphere略有不同。 對于任何的桌面虛擬化解決方案，無一例外的都需要后臺服務(wù)器虛擬化平臺作為支撐，來實現(xiàn)底層物理資源的抽象化、池化和靈活部署。在工作負(fù)載適中的情況下，每個CPU邏輯核通常支持約68個用戶虛擬桌面同時運行，每個虛擬機均可配置為使用多達(dá)4TB的RAM和128個vCPU（這種虛擬機尺寸對于桌面應(yīng)用來說，可以理解成沒有設(shè)限）。虛擬化起到了資源復(fù)用的作用，舉例來說，在一臺具有32GB內(nèi)存、雙路CPU的標(biāo)準(zhǔn)PC服務(wù)器上并行運行超過32個1顆vCPU，1G虛擬內(nèi)存的虛擬桌面。管理員可以根據(jù)這些實際情況來合理配置資源。這樣，應(yīng)用程序就可以安全地間歇性使用更多數(shù)量的物理資源，而不需要固定的分配額。另外虛擬化平臺可以運行在各種經(jīng)過VMware官方認(rèn)證的硬件上，無論是在具有多個處理器和高端光纖通道SAN存儲陣列的高端x86數(shù)據(jù)中心系統(tǒng)，或是采用低成本的NAS、iSCSI存儲甚至是本地磁盤的入門級白盒（泛指無品牌、或自組裝）PC服務(wù)器。圖26：vSphere三個版本功能對照（Horizon 包含企業(yè)增強版） 集中化管理——vCenter DesktopvCenter Desktop就是vCenter Server，只不過在桌面環(huán)境換了一個“應(yīng)景”的名字而已。IT管理員能夠從單一控制臺上深入了解和管理虛擬基礎(chǔ)架構(gòu)上所有關(guān)鍵組件的配置。圖27：vCenter Desktop(vCenter Server)另外，vCenter 也已經(jīng)包含在之前我們介紹的所有版本的Horizon產(chǎn)品中，不需要額外購買。需要說明的是，當(dāng)用vCenter建立好集群以后，大部分的對桌面的管理、配置等工作就由Horizon Adminstrater來完成了，如圖28。具有速度快、恢復(fù)能力強、動態(tài)性等優(yōu)點，并且在性能相當(dāng)?shù)那闆r下，總體擁有成本降低達(dá)50%。這是適合任何虛擬化應(yīng)用程序，包括關(guān)鍵應(yīng)用工作負(fù)載的企業(yè)級存儲解決方案?；旌霞軜?gòu)中，基于閃存的設(shè)備（SSD或PCIE）被用作一個讀高速緩存來加速性能，容量的設(shè)備（HDD）用于數(shù)據(jù)的持久性存儲。全閃存的架構(gòu)，即緩存層和容量層都用基于閃存的設(shè)備（SSD或PCIE）部署，緩存層只用作寫高速緩存，而其他基于閃存的設(shè)備提供高耐用性的數(shù)據(jù)持久化的存儲容量，提供了極高的性能，每臺主機可達(dá)到100K以上的IOPS，且不影響成本效益。此外，VSAN與VMware整個產(chǎn)品堆棧無縫融合，天然支持包括vMotion，HA和DRS等功能。一個VSAN群集至少由3個以上X86服務(wù)器節(jié)點組成。全閃存結(jié)構(gòu)，每個節(jié)點必須至少擁有兩個SAS/SATA/PCIe接口的閃存設(shè)備（SSD），其中一個SSD標(biāo)記為緩存層，另一個用于存儲容量。圖210示意了構(gòu)成VSAN的基礎(chǔ)架構(gòu)。VSAN可在所有節(jié)點之間提供一個集中的數(shù)據(jù)存儲，供虛擬機及其VMDK使用。VSAN可對所需的策略進(jìn)行監(jiān)控，并且只要有足夠的資源，也可以根據(jù)需要進(jìn)行自我調(diào)整：條帶化數(shù)據(jù)對象、使用更多SSD緩存等。此外，VSAN具有卓越的“節(jié)點撤離功能”，可以在關(guān)閉節(jié)點進(jìn)行維護(hù)或更換之前，重新定位正在運行的進(jìn)程及其相關(guān)存儲。216。每個磁盤組有1~7個HDD磁盤，但必須有一個的SSD用于緩存層。之所以有磁盤組的概念是因為，允許主機內(nèi)多個SSD參與讀寫緩存的工作，并把故障域縮小到一定范圍內(nèi)。每個磁盤組只支持一個SDD：70%的SSD容量用于緩存讀取，其余30%用于寫入。也可以使用多節(jié)點鏡像來防止發(fā)生磁盤故障和節(jié)點故障。 全閃存架構(gòu)解決方案全閃存架構(gòu)中，所有的磁盤都必須是固態(tài)磁盤，運行VSAN的每個服務(wù)器節(jié)點最多支持5個磁盤組。SSD充當(dāng)分布式緩存時，并不用于永久保存數(shù)據(jù)。VSAN ： 以虛擬機為中心的基于策略的管理—以存儲策略的形式將存儲需求與各個虛擬機或虛擬磁盤關(guān)聯(lián)起來。 服務(wù)器端讀/寫緩存—VSAN可利用基于服務(wù)器端閃存設(shè)備的內(nèi)置緩存來加快讀/寫磁盤I/O流量傳輸，從而最大限度縮短存儲延遲。 精確的無中斷縱向擴展或橫向擴展—通過向集群添加主機(橫向擴展)以擴展容量和性能，或向主機添加磁盤(縱向擴展)以擴展容量或性能，實現(xiàn)無中斷地擴展VSAN數(shù)據(jù)存儲的容量。 內(nèi)置的容錯能力—VSAN可利用分布式RAID和緩存鏡像來確保在發(fā)生磁盤、主機、網(wǎng)絡(luò)或機架故障時絕不丟失數(shù)據(jù)。 VSAN快照和克隆—全新的VSAN磁盤格式可實現(xiàn)超高效且可擴展的以虛擬機為中心的快照和克隆，支持每個虛擬機多達(dá)32個快照和克隆。 獨立于硬件—可以在任何服務(wù)器制造商提供的硬件上部署VSAN。VSAN是VDI的理想存儲解決方案，其顯著的特點是能夠解決購置傳統(tǒng)共享存儲帶來的成本問題和管理復(fù)雜問題。傳統(tǒng)虛擬桌面環(huán)境（VDI）的共享存儲，在進(jìn)行擴展的時，需要增添服務(wù)器和存儲陣列；而采用VSAN作為VDI存儲的時候，僅需要擴展服務(wù)器，依靠服務(wù)器內(nèi)的本地存儲來增加虛擬共享存儲容量。企業(yè)可以快速從POC測試環(huán)境轉(zhuǎn)化到生產(chǎn)環(huán)境，同時免除了對外接存儲的設(shè)計和容量規(guī)劃。 圖212：虛擬桌面的存儲 可與Horizon View產(chǎn)品互操作以實現(xiàn)簡單性和易用性 極具吸引力的性價比可提供一流的性能和價值 支持高密度VDI 應(yīng)用管理 應(yīng)用目錄——Horizon Workspace簡介VMware Workspace Portal(簡稱Workspace)是VMware終端用戶計算產(chǎn)品核心組件之一。它提供了一種簡單的方式來實現(xiàn)用戶訪問應(yīng)用及桌面，同時還可以支持IT部門和集中交付、管理和安全保護(hù)的要求。IT可以在辦公室即可以實現(xiàn)對用戶需要訪問的應(yīng)用及桌面進(jìn)行強大的控制力，如資源的發(fā)布，授權(quán)等。 XenApp 和更高版本 SaaS 應(yīng)用? Horizon Air Desktops 和 Horizon Air Apps 如果終端用戶同時使用 Airwatch MDM,他們還可以從其 Unified Workspace Web 應(yīng)用門戶使用單點登錄 (SSO)，來登錄 AirWatch Web Secure Content Locker 并注冊他們的設(shè)備。通過構(gòu)建自定義企業(yè)級應(yīng)用商店以及支持從任意位置和任意設(shè)備順暢進(jìn)行單點登錄(SSO)訪問，用戶訪問信息所需的時間最多可縮短85%（基于2013年完成的一項為期12個月的VMware IT案例研究）并將新員工入職時間從數(shù)周縮短至幾分鐘。同時，Workspace幫助簡化IT運維。通過支持自助式應(yīng)用商店和單點訪問，咨詢臺接聽的與應(yīng)用授權(quán)、調(diào)配和密碼管理相關(guān)的電話數(shù)量最多可以減少75%（基于2013年完成的一項為期12個月的VMware IT案例研究）。優(yōu)勢特點VMware Workspace Portal是一個可擴展的、基于策略的工作區(qū)管理平臺，支持自帶設(shè)備(BYOD)計劃和企業(yè)級單點登錄功能 。 可定制的企業(yè)應(yīng)用商店 最廣泛的應(yīng)用類型支持：Web/SAML、遠(yuǎn)程Windows應(yīng)用、Windows應(yīng)用包交付及托管桌面 用戶生命周期管理 即時用戶調(diào)配和取消調(diào)配 豐富的應(yīng)用配置策略216。 面向企業(yè)的消費者般體驗 根據(jù)您對品牌的外觀要求輕松定制216。 跨所有應(yīng)用和服務(wù)實現(xiàn)單一用戶身份驗證 支持AD和多因素身份驗證（如RSA、Kerberos） 合規(guī)性報告和分析 系統(tǒng)運行狀況報告 完整的審核日志記錄即通過標(biāo)準(zhǔn)HTML5瀏覽器（無需View Client軟件）訪問虛擬桌面和RDSH發(fā)布的桌面和應(yīng)用。Blast Performance 可針對不同設(shè)備、位置、介質(zhì)和連接提供始終如一的出色體驗圖215所示，Blast Performance 包括： Blast Multimedia 可提供豐富用戶體驗的高性能多媒體流式傳輸 Blast Live Communications 經(jīng)過全面優(yōu)化的統(tǒng)一通信與實時音頻和視頻支持，包括支持在 Windows 上運行 Microsoft Lync Blast Local Access 訪問本地設(shè)備、USB 和外圍設(shè)備RDS 主機可以是虛擬機或物理服務(wù)器。遠(yuǎn)程桌面服務(wù)以前稱為終端服務(wù)。View Agent 安裝在 RDS 主機上時，用戶可以使用顯示協(xié)議 PCoIP 連接到應(yīng)用程序和桌面會話。