1、VMware Horizon桌面虛擬化介紹第1頁，共58頁。議程桌面現(xiàn)狀與困境桌面虛擬化解決方案VMware View 產(chǎn)品介紹第2頁，共58頁。桌面安全管理面臨的挑戰(zhàn)安全的邊界到底在哪里？終端安全才是安全的“最后一英里”面對各種不同的最終用戶要求，管理各種端點設(shè)備已成為難堪重負的高成本任務(wù)日常的維護管理讓我“疲于奔命”但我確實需要將精力放在能真正增加價值的戰(zhàn)略 IT 計劃上當員工處于移動狀態(tài)并遍布世界各地時，很難快速響應(yīng)Windows 8 已經(jīng)推出，我需要為它做好準備！信息和數(shù)據(jù)是我們最重要的資產(chǎn)。我們花費太多的時間恢復(fù)因筆記本電腦被盜而丟失的數(shù)據(jù)您的桌面該如何管理？我感覺一直在不停地修補與

2、升級應(yīng)用程序和系統(tǒng)補丁第3頁，共58頁。管好一個桌面，原來真的不容易！ 桌面標準化解決方案桌面安全防護桌面數(shù)據(jù)防泄漏桌面?zhèn)浞菖c恢復(fù)桌面管理防病毒、防木馬主動威脅防護文件和文件夾恢復(fù)遠程協(xié)助操作系統(tǒng)部署應(yīng)用程序控制軟件和補丁分發(fā)完整系統(tǒng)恢復(fù)本地或離機備份邊界準入與隔離局域網(wǎng)準入與隔離主機入侵防護主機防火墻敏感信息防泄漏外設(shè)控制桌面數(shù)據(jù)保護第4頁，共58頁。運營開銷資金開銷在硬件上每花費 1 美元，公司就需要花費 3 美元進行管理。1 美元3 美元3 美元來源：IDC 研究桌面管理成本遠比我們認為的高不斷攀升的 IT 成本 IT 和最終用戶的需求是否能夠得到滿足？第5頁，共58頁。22%硬件和軟件

3、78%支持和維護桌面管理的“二八定律”Gartner（2008 年 3 月）支持和維護如何節(jié)省這部分支持和維護費用呢？第6頁，共58頁。個性化桌面從各種位置和設(shè)備靈活地訪問符合使用習(xí)慣安全可靠的使用最終用戶需求桌面困境 自由或控制？操作系統(tǒng)角色應(yīng)用程序如何解決桌面困境，同時以最低的成本提供最佳解決方案？ 輕松地管理操作系統(tǒng)映像和應(yīng)用程序支持多種端點設(shè)備提供對桌面和應(yīng)用程序持續(xù)的安全訪問以最低的成本提供最高水平的服務(wù)IT 要求第7頁，共58頁。桌面安全日漸成為企業(yè)客戶的核心關(guān)注點8知識是第一生產(chǎn)力互聯(lián)網(wǎng)時代培育和孵化核心技術(shù)能力的速度遠超傳統(tǒng)IT時代，如何快速部署桌面環(huán)境，同時保護核心知識產(chǎn)權(quán)，

4、也逐步成為決策者首要考慮的問題。研發(fā)類企業(yè)，如代碼開發(fā)類員工，防泄密，虛擬桌面是首選。設(shè)計類企業(yè)，伴隨著GPU虛擬化的普及，逐步轉(zhuǎn)型到虛擬桌面，提升安全級別，也能夠?qū)崿F(xiàn)快速業(yè)務(wù)的部署。隨著微分段技術(shù)的出現(xiàn)，可以實現(xiàn)虛擬桌面之間的細粒度的安全管控，能夠滿足最苛刻級客戶的安全需求。第8頁，共58頁。議程桌面現(xiàn)狀與困境桌面虛擬化解決方案VMware View 產(chǎn)品介紹第9頁，共58頁。Desktop virtualization (sometimes called client virtualization), as a concept, separates a personal computer

5、desktop environment from a physical machine using the clientserver model of computing. From Wikipedia/wiki/Desktop_virtualization什么是桌面虛擬化技術(shù)第10頁，共58頁。什么是桌面虛擬化遷移桌面映像到數(shù)據(jù)中心桌面安全的運行在數(shù)據(jù)中心通過網(wǎng)絡(luò)交付桌面第11頁，共58頁。桌面虛擬化與遠程桌面Remote DesktopDesktop Virtualization第12頁，共58頁。遠程桌面與虛擬桌面遠程桌面AppUSERUSERUSERUSERUSERUSERUSERAp

6、pAppAppAppAppAppVirtualization LayerAppsUSEROSAppsUSEROSAppsUSEROSAppsUSEROSAppsUSEROSAppsUSEROSAppsUSEROSAppsUSEROS虛擬桌面AppUSER 用戶桌面之間無隔離 資源控制存在挑戰(zhàn) 用戶需要不同應(yīng)用時存在挑戰(zhàn) 擴展性受限 遠程桌面協(xié)議無法滿足高質(zhì)量的遠程顯示 完全隔離 完全和可預(yù)測的資源控制 每個用戶有他自己的環(huán)境 專用傳輸協(xié)議，保障高質(zhì)量的遠程用戶體驗 易于部署、易于管理、彈性擴展第13頁，共58頁。桌面虛擬化遠程桌面虛擬化+=服務(wù)器虛擬化工作站虛擬化應(yīng)用虛擬化移動辦公數(shù)據(jù)安全集中

7、部署簡化管理方便運維第14頁，共58頁。虛擬桌面 一種托管服務(wù)模式 用戶應(yīng)用程序操作系統(tǒng)集中式管理桌面交付革新桌面第15頁，共58頁。桌面虛擬化到底什么最關(guān)鍵？第16頁，共58頁。正確答案：在桌面虛擬化項目里，一個都不能少！任何避重就輕的方案均是華而不實的偽科學(xué)！平臺穩(wěn)定?用戶體驗?管理簡捷？第17頁，共58頁。降低 IT 成本易用性靈活性用戶體驗View ClientPCoIP 協(xié)議本地模式簡便性高效性安全性管理View ManagerView ComposerThinApp可用性可靠性 可擴展性平臺vSphere forDesktops以托管服務(wù)形式交付桌面組件第18頁，共58頁。平臺為什

8、么平臺至關(guān)重要桌面是關(guān)鍵的企業(yè)服務(wù)每次登錄時都能即時可用解決方案必須與時俱進才能滿足當今和未來的需求可靠性可用性可擴展性第19頁，共58頁。桌面可擴展性專為最大的桌面環(huán)境構(gòu)建針對桌面工作負載進行優(yōu)化經(jīng)過調(diào)整和優(yōu)化，可支持數(shù)千個用戶根據(jù)需要和優(yōu)先級壓縮和增加桌面動態(tài)資源規(guī)模調(diào)整按需添加資源 熱添加資源、設(shè)備、存儲平臺第20頁，共58頁。桌面可用性減少桌面停機時間確保零停機時間和零數(shù)據(jù)丟失VMware Fault Tolerance防止發(fā)生計劃外服務(wù)器停機High Availability從計劃內(nèi)或計劃外站點停機快速恢復(fù)Site Recovery Manager平臺第21頁，共58頁。桌面可靠性確

9、保桌面平臺的可靠性防止發(fā)生計劃內(nèi)服務(wù)器停機vMotion防止發(fā)生計劃內(nèi)存儲設(shè)備停機Storage vMotion確保桌面的數(shù)據(jù)可靠性對于桌面系統(tǒng)以及用戶數(shù)據(jù)進行備份VMware data recovery平臺第22頁，共58頁。操作系統(tǒng)管理的高效性優(yōu)化操作系統(tǒng)管理更新和應(yīng)用補丁不會給最終用戶造成中斷集中應(yīng)用安全策略操作系統(tǒng)管理最終用戶組的基礎(chǔ)映像集中且相互獨立地執(zhí)行補丁和升級應(yīng)用組策略或全局策略保護桌面和數(shù)據(jù)的安全管理原始系統(tǒng)磁盤 (VMDK)VMDK增量磁盤VMDK增量磁盤VMDK增量磁盤第23頁，共58頁。應(yīng)用程序管理的高效性集中執(zhí)行并簡化應(yīng)用程序分配使用 ThinApp 簡化應(yīng)用程序補丁

10、應(yīng)用和更新滿足最終用戶的多樣化需求應(yīng)用程序管理應(yīng)用程序與標準映像集成支持最終用戶對獨特應(yīng)用程序的需求應(yīng)用程序自定義操作系統(tǒng)管理最終用戶組的基礎(chǔ)映像集中且相互獨立地執(zhí)行補丁和升級應(yīng)用組策略或全局策略保護桌面和數(shù)據(jù)的安全管理第24頁，共58頁。提高桌面安全性將數(shù)據(jù)保留在數(shù)據(jù)中心之內(nèi)，加強對數(shù)據(jù)的安全控制支持從所有端點以加密方式訪問桌面簡化關(guān)于桌面和數(shù)據(jù)使用的集中控制與審核的遵循工作內(nèi)置的vShield Zone組件，保證虛擬機、虛擬機組的網(wǎng)絡(luò)安全管理第25頁，共58頁。用戶體驗最終用戶體驗的重要性一個成功的解決方案還必須適用于最終用戶易用性不能為最終用戶帶來額外負擔必須易于使用必須提供豐富的最終用

11、戶體驗靈活性必須支持范圍廣泛的各種設(shè)備、應(yīng)用程序和使用案例第26頁，共58頁。用戶體驗端點設(shè)備靈活性桌面 PC/筆記本電腦Windows、Mac 操作系統(tǒng)或重新調(diào)整用途的 PC移動設(shè)備iPad/iPhoneAndroid瘦客戶端/零客戶端廣泛的行業(yè)支持第27頁，共58頁。超強易用性Flash 內(nèi)容和圖形多媒體重定向漸進式圖形生成真正的多監(jiān)視器USB 重定向打印優(yōu)化用戶體驗第28頁，共58頁。設(shè)計人員2,500 萬高級用戶2 億任務(wù)型員工1 億知識型員工4 億資料來源：Gartner 和 NVIDIA 2012 年調(diào)查研究越來越多的用戶需要圖形密集型應(yīng)用29第29頁，共58頁。針對云端工作站的主

12、要市場需求30大型數(shù)據(jù)集比較難以共享數(shù)據(jù)泄露與公司安全分布范圍比以往更廣合同工需要可取消的訪問權(quán)限第30頁，共58頁。發(fā)揮圖形工作站的強大功能各組織機構(gòu)希望通過以下方式提高業(yè)務(wù)敏捷性：使圖形工作站擺脫硬件和位置的束縛使團隊能夠跨邊界/地理位置進行設(shè)計協(xié)作保護關(guān)鍵任務(wù)數(shù)據(jù)的安全31圖形工作站正在進行轉(zhuǎn)型，以跟上“移動云計算時代”的步伐第31頁，共58頁。IT 負責管理集中式虛擬桌面用戶可從各種設(shè)備實現(xiàn)遠程訪問通過桌面和應(yīng)用虛擬化可實現(xiàn)業(yè)務(wù)移動性32安全與合規(guī)性隨處訪問業(yè)務(wù)敏捷性移動性和自帶設(shè)備訪問節(jié)約 OPEX高效的遠程協(xié)議+桌面虛擬化及服務(wù)器端 GPU 提高了圖形交付能力第32頁，共58頁。V

13、Mware + NVIDIA 的圖形虛擬化優(yōu)勢逼真從云中向任意位置的任何設(shè)備提供豐富的工作站級 3D 圖形單一平臺基于 VMware 軟件定義的數(shù)據(jù)中心的功能構(gòu)建，提供業(yè)內(nèi)僅有的單一端到端平臺簡單借助由經(jīng)認證的 ISV（可推動客戶業(yè)務(wù)發(fā)展）組成且不斷擴增的組合，可以加快價值的實現(xiàn)速度33第33頁，共58頁。3D 圖形會帶來重大挑戰(zhàn)34傳統(tǒng)的圖形加速 VDI 僅針對極端情況進行了優(yōu)化 專用 GPU性能出色，但擴展能力低/無GPU 共享擴展能力出色，但性能低Horizon 7 + NVIDIA GRID vGPU 可消除這一差距第34頁，共58頁。軟 3D軟件 3DvSGA共享圖形加速高負載用戶應(yīng)

14、用數(shù)量很多任務(wù)型員工知識型員工高級用戶設(shè)計人員圖像質(zhì)量交互性成本/席位2D/3D低負載用戶應(yīng)用數(shù)量較少為每種使用情形，每個工作人員提供全方位的產(chǎn)品組合35Aero提高工作效率的應(yīng)用（包含圖形）診斷WebGL3D 查看器輕量級 CAD石油和天然氣工程體系結(jié)構(gòu)設(shè)計媒體和圖形GISvDGA專用圖形加速NVIDIA GRID vGPU協(xié)調(diào)直通第35頁，共58頁。 VMware vSpherevGPU Manager虛擬桌面Microsoft Windows應(yīng)用圖形驅(qū)動程序虛擬桌面Microsoft Windows應(yīng)用圖形驅(qū)動程序虛擬桌面Microsoft Windows應(yīng)用圖形驅(qū)動程序虛擬桌面Micr

15、osoft Windows應(yīng)用圖形驅(qū)動程序虛擬桌面Microsoft Windows應(yīng)用圖形驅(qū)動程序虛擬桌面Microsoft Windows應(yīng)用圖形驅(qū)動程序虛擬桌面Microsoft Windows應(yīng)用圖形驅(qū)動程序虛擬桌面Microsoft Windows應(yīng)用NVIDIA 驅(qū)動程序VMware Horizon with NVIDIA GRID vGPU從云中提供逼真的圖形 可在任何設(shè)備上訪問共享的工作站級圖形單一平臺、更低的成本 VMware 解決方案涵蓋端點到數(shù)據(jù)中心，OPEX 更低ISV 兼容性 由領(lǐng)先 3D 應(yīng)用組成的體系不斷擴增概述36vGPUvGPUvGPUvGPUvGPUvGPU

16、vGPUvGPUNVIDIA GRIDGPUVMware Horizon 桌面與應(yīng)用第36頁，共58頁。專用共享每個使用情形、單一平臺的圖形性能任務(wù)型和知識型員工高級用戶vGPU設(shè)計人員VMware HorizonRDS 托管應(yīng)用基于 RDS 會話的桌面虛擬桌面ThinApp 軟件包不斷擴增的 ISV 體系每個使用情形全面的產(chǎn)品組合單一平臺37第37頁，共58頁。從云中提供豐富的 3D 圖形38VMware Horizon with NVIDIA GRID vGPU 使您可以從云中提供逼真的圖形（您只需支付比以往任何時候都低的成本即可從任意位置的任意設(shè)備訪問這些圖形），從而與 3D 應(yīng)用大規(guī)模

17、地進行實時協(xié)作從云中提供逼真的圖形通過在高性能的 3D 和 2D 環(huán)境中開展實時協(xié)作，提高員工的移動能力和工作效率單一平臺、降低成本只有 Horizon 7 能為客戶提供單一平臺（包括領(lǐng)先的虛擬化管理程序 vSphere），從而以更低的成本提供 NVIDIA GRID獲得了全面認證，可輕松進行擴展提供的圖形性能與物理/本機支持的領(lǐng)先 3D 應(yīng)用大規(guī)模提供的性能相當?shù)?8頁，共58頁。任務(wù)型員工技術(shù)型員工超級用戶移動用戶完善定義的桌面 可預(yù)測的任務(wù)受控的環(huán)境個性化桌面各種任務(wù)各種應(yīng)用程序多媒體內(nèi)容高端應(yīng)用程序最佳性能個性化桌面多媒體內(nèi)容設(shè)備靈活性斷開連接時仍可訪問遠程訪問個性化桌面滿足各種用戶的

18、需要VMware View用戶體驗第39頁，共58頁。議程桌面現(xiàn)狀與困境桌面虛擬化解決方案VMware View 產(chǎn)品介紹第40頁，共58頁。VMware View 解決方案概述第41頁，共58頁。VMware VDI 體系架構(gòu) 示例PCPC辦公區(qū)- A外部網(wǎng)絡(luò) 00AD/DNS Server75View Adin 管理中心77PCPC辦公區(qū)- B01 00租戶網(wǎng)絡(luò)PC外部網(wǎng)絡(luò)71727374vCenter Server76網(wǎng)絡(luò)隔離邊界網(wǎng)絡(luò)隔離邊界LinuxWin7VDILinuxWin7VDILinuxWin7VDI虛擬桌面安全服務(wù)器78, 01第42頁，共58頁。物理拓撲結(jié)構(gòu)虛擬交換機虛擬

19、桌面網(wǎng)絡(luò)服務(wù)器區(qū)/管理網(wǎng)絡(luò)View Security ServervCenter ServerADFTP/SVN Server瘦客戶機/個人PC路由設(shè)備01-2000-6000-200注：服務(wù)器區(qū)和管理區(qū)域的設(shè)備都在數(shù)據(jù)中心（機房）內(nèi)部，并且連接到研發(fā)內(nèi)網(wǎng)，不需要過多做控制； 客戶端/個人PC所在的網(wǎng)絡(luò)都使用辦公網(wǎng)，通過防火墻，接入到研發(fā)網(wǎng)絡(luò)的安全服務(wù)器，保障安全View ConnectionServer第43頁，共58頁。虛擬桌面配套各組件配置VC配置，VMWindows 2008 R2 SP1 Enterprise 64位操作系統(tǒng)4 CPU，16GB 內(nèi)存，VMXENT

20、3網(wǎng)卡，LSI SAS 虛擬控制器，系統(tǒng)盤80GBView 連接服務(wù)器配置，VMWindows 2008 R2 SP1 Enterprise 64位操作系統(tǒng)8CPU，32GB 內(nèi)存，VMXENT 3網(wǎng)卡，LSI SAS 虛擬控制器，系統(tǒng)盤80GBComposer服務(wù)器配置，VMWindows 2008 R2 SP1 Enterprise 64位操作系統(tǒng)8CPU，16GB 內(nèi)存，VMXENT 3網(wǎng)卡，LSI SAS 虛擬控制器，系統(tǒng)盤80GB數(shù)據(jù)庫服務(wù)器配置，VMWindows 2008 R2 SP1 Enterprise 64位操作系統(tǒng)4CPU，16GB 內(nèi)存，VMXENT 3網(wǎng)卡，LSI S

21、AS 虛擬控制器，系統(tǒng)盤60GB第44頁，共58頁。方案設(shè)計 服務(wù)器服務(wù)器：4 x Inspur 8460M3；CPU：4 x Intel E7 4850 V3(2.2GHz, 14 Cores, 35M L2)；Memory：1TBLocal Storage：2*300GB SAS, RAID1;存儲：Inspur A5600, 4x16G FCSDD：1x24 SAS/SDD混合擴展柜，16x800GB SSD，8x1.2TB SAS；HDD：8x24x1.2TB SAS，8個HDD擴展柜SAMPLE第45頁，共58頁。方案設(shè)計 傳統(tǒng)存儲磁盤陣列1個機頭，外接9個盤柜首盤柜12塊SSD做R

22、AID 0+1，分兩個卷，每個3.6TB；Intel 3700 800GB SSD；后8個，做RAID 5，6.4TB；Seagate 1k” SAS 1.2TB后8個盤柜每柜子24塊磁盤，按照8/8/7分三組，分別做RAID5；LUN劃分25 SAS LUN，2個SSD LUN，平均分配到A/B兩個Controller上。1個SSD LUN，12 SAS LUN，映射到前兩臺機器上；1個SSD LUN，13 SAS LUN，映射到后兩臺機器上；SSD LUN，可以按View需求調(diào)整A/B Controller，2*16G Fc上行，4*SAS 12Gb/s A/B Controller，12

23、8GBSAMPLE第46頁，共58頁。存儲方案設(shè)計 融合架構(gòu)，服務(wù)器+VSAN47Lun0SSD400GID0Lun1HDD300GID1-2Lun2HDD900GID3Lun3HDD900GID4Lun4HDD900GID5VSANStorageInspur NF 5240M42Intel E5-26xx V3,10-14 Cores/Socket, 328GB Memory2300GB SAS, 3x900GB SAS 1300GB SSD, LSI Mega RAID SAS 9240-8i21000M Ethernet，2 x 10Gb SFP+RAID卡：LSI MegaRAID S

24、AS9240-8i，支持RAID0/1可以使用HCL上支持直通的SAS卡，或者RAID卡RAID級別所有分區(qū)均采用RAID 0LUN1：2x300GB SAS, RAID1，系統(tǒng)盤LUN0：1x400GB Intel 3700 SSD，VSANLUN2-LUN4：3x900GB SAS，VSANSAMPLE第47頁，共58頁。 網(wǎng)絡(luò)管理網(wǎng)2*1Gb，匯到一個交換機上，交換機上端口匯聚；業(yè)務(wù)網(wǎng)(6-10)*1Gb，還是匯聚到一個交換機上；網(wǎng)絡(luò)設(shè)備之上沒有防火墻，所有用戶訪問虛擬桌面都是內(nèi)網(wǎng)，沒有流量限制，防火墻放在出口處，跟整套虛擬桌面沒有關(guān)系。SAMPLE第48頁，共58頁。Sizing St

25、orage，細化映射關(guān)系（Sample）LUN01：SSD, 安裝VC、Composer、View Manager、DBLUN02：SSD，Win7temp1，Win7temp2，Win7temp3、Win7temp4LUN03：SSD，Win7temp1 Linked Clone Replica；LUN04：SSD，Win7temp2 Linked Clone Replica；LUN05：SSD，Win7temp3 Linked Clone Replica；LUN06：SSD，Win7temp4 Linked Clone Replica；LUN07-10：HDD，Win7temp1 VM；L

26、UN11-14：HDD，Win7temp2 VM；LUN15-19：HDD，Win7temp3 VM；LUN20-24：HDD，Win7temp4 VM；SAMPLE第49頁，共58頁。桌面池存儲分配的原則每200個桌面，公用一個Windows 7 模板，推薦存儲在SSD LUN上。模板包含Windows 7 操作系統(tǒng)和公司預(yù)配置的相關(guān)軟件創(chuàng)建桌面池時會創(chuàng)建Replica副本虛擬機，制定replica放置在SSD存儲LUN中最終連接克隆生成的大量虛擬桌面，容量大、數(shù)量多，需要選擇存放在SAS LUN中第50頁，共58頁。Sizing Desktop Pool（Sample）Pool01：200

27、 VDI。C盤60GB，D盤：120GB，永久盤Template（Base snapshot 01）：Win7temp1Virtual Machine Existing Storage：LUN03200 VDI Pool Storage：LUN 01-10，HDDLinked Clone Replica：LUN 03，SSDPool02：200 VDI。 C盤60GB，D盤：200GB，永久盤Template（Base snapshot 01）：Win7temp2Virtual Machine Existing Storage：LUN04200 VDI Pool Storage：LUN 11-

28、14，HDDLinked Clone Replica：LUN 04，SSD以兩個桌面池，每個200桌面為例。待后續(xù)細化第51頁，共58頁。防火墻虛擬桌面區(qū)域服務(wù)器區(qū)域vCenter ServerView Connection ServerWindows AD桌面接入?yún)^(qū)域個人PC機房內(nèi)部網(wǎng)絡(luò)機房內(nèi)部網(wǎng)絡(luò)辦公區(qū)網(wǎng)絡(luò)策略：虛擬桌面訪問端口開放，其他全部關(guān)閉VMwarevCenter Server連接服務(wù)器WindowsActive Directory虛擬化集群LinuxWin7VDILinuxWin7VDILinuxWin7VDILinuxWin7VDI安全服務(wù)器端口4172443詳細的防火墻規(guī)則設(shè)計，請參考Horizon View 安全指南第52頁，共58頁。VMware View 如何幫助降低 IT 成本* 從典型行業(yè)案例中搜集的客戶示例VMware View 可節(jié)省高達 50% 的桌面 TCO來源：IDC 白皮書，2009 年節(jié)約運營開銷減少技術(shù)咨詢來電數(shù)量提高桌面管理效率簡化安全性和遵從性在數(shù)分鐘內(nèi)調(diào)配用戶和部署桌面節(jié)約資金