VMware Horizon Suite解決方案模板

1、VMware Horizon XXX解決方案計(jì)劃書技術(shù)白皮書-EUC_GCHTable of Contents1.項(xiàng)目背景介紹42. VMware Horizon 解決方案概述72.1 VMware Horizon 技術(shù)簡(jiǎn)介72.1.1 安全的移動(dòng)空間72.1.2 業(yè)務(wù)流程桌面72.1.3 分支機(jī)構(gòu)桌面82.1.4 永不停機(jī)的桌面82.1.5 Windows遷移和映像管理82.1.5 多設(shè)備工作空間92.2 與傳統(tǒng)桌面解決方案的對(duì)比92.2.1 操作系統(tǒng)部署與升級(jí)92.2.2 驅(qū)動(dòng)程序管理102.2.3 權(quán)限管理102.2.4 應(yīng)用程序、控件使用管理102.2.5 系統(tǒng)補(bǔ)丁管理102.2.6

2、用戶管理102.2.7 終端使用管理112.2.8 防病毒安全管理112.2.9 資產(chǎn)管理112.2.10 系統(tǒng)維護(hù)與還原112.3 VMware Horizon如何應(yīng)對(duì)安全威脅112.3.1 防止數(shù)據(jù)泄密和失竊112.3.2 防止數(shù)據(jù)丟失與損壞122.3.3 提升桌面系統(tǒng)安全123.不同場(chǎng)景下的解決方案143.1 統(tǒng)一桌面虛擬化架構(gòu)143.2 桌面虛擬化與物理PC共存153.3 物理環(huán)境下的系統(tǒng)升級(jí)與備份恢復(fù)153.4 高性能顯卡解決方案184.XXX Horizon Suite 一體化解決方案設(shè)計(jì)194.1 需求分析194.2 解決方案構(gòu)成及產(chǎn)品功能描述204.2.1 VMware Hor

3、izon View204.2.2 VMware Horiozn Mirage244.2.3 VMware Horiozn WorkSpace264.3 系統(tǒng)架構(gòu)設(shè)計(jì)294.4 軟硬件配置清單294.4.1 服務(wù)器硬件配置及軟件配置294.4.2 網(wǎng)絡(luò)規(guī)劃314.4.3 存儲(chǔ)規(guī)劃314.5 方案優(yōu)勢(shì)324.5.1 安全交付數(shù)據(jù)與應(yīng)用程序324.5.2 分層管理方式324.5.2 低成本334.5.3 簡(jiǎn)化管理344.5.4 高安全性344.5.5 靈活性354.5.6 提供更好的桌面體驗(yàn)354.5.7 強(qiáng)大的企業(yè)級(jí)功能和穩(wěn)定性354.5.8 節(jié)能減排 綠色I(xiàn)T365.項(xiàng)目投資分析365.1 項(xiàng)目

4、所需硬件投入365.2 項(xiàng)目所需軟件授權(quán)375.3 第三方軟件授權(quán)375.4 原廠售后專業(yè)服務(wù)385.5工作范圍38用戶桌面及應(yīng)用使用場(chǎng)景調(diào)研385.5.2 VMware vSphere 及 View規(guī)劃設(shè)計(jì)385.5.3 vSphere及 View 安裝實(shí)施395.5.4 上線試運(yùn)行保障和調(diào)優(yōu)395.5.5 管理員和使用者培訓(xùn)395.5.6 VMware系統(tǒng)健康檢查395.5.7 VMware產(chǎn)品故障處理40工作內(nèi)容和時(shí)間406.Horizon Suite PoC 快速部署指南416.1 Horizon View 快速部署指南416.2 Horizon WorkSpace 快速部署指南416

5、.3 Horizon Mirage 快速部署指南411.項(xiàng)目背景介紹隨著xxxx信息化建設(shè)的不斷深入、業(yè)務(wù)系統(tǒng)的不斷上線，一方面提供信息服務(wù)的IT軟硬件的種類與數(shù)量不斷增加；另一方面，IT軟硬件的運(yùn)行情況和企業(yè)各部門業(yè)務(wù)的捆綁越來(lái)越緊密,IT軟硬件承擔(dān)的責(zé)任也越來(lái)越重，對(duì)信息部門的全系統(tǒng)安全、運(yùn)營(yíng)和維護(hù)管理的要求越高，因此迫切需要信息系統(tǒng)的可靠和穩(wěn)定的支撐。 xxxx現(xiàn)有的IT系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺(tái)PC上安裝業(yè)務(wù)所需的軟件程序及客戶端，同時(shí)重要的數(shù)據(jù)也分散在各PC上，在傳統(tǒng)的維護(hù)方式下面臨著諸多的安全以及管理上的難題： 工作協(xié)同性：利用現(xiàn)有IT產(chǎn)品來(lái)構(gòu)建生態(tài)化的數(shù)據(jù)存儲(chǔ)與分享機(jī)制，

6、有效的提高數(shù)據(jù)存儲(chǔ)的效率與工作協(xié)同性安全邊界難以防護(hù)：在企業(yè)的IT環(huán)境中包括主機(jī)，服務(wù)器，網(wǎng)絡(luò)，打印機(jī)外設(shè)以及眾多的終端PC，主機(jī)和服務(wù)器會(huì)有專職的服務(wù)器管理員統(tǒng)一管理，網(wǎng)絡(luò)設(shè)備會(huì)有專職的網(wǎng)管統(tǒng)一維護(hù)，打印機(jī)外設(shè)等都會(huì)有專人看管，終端數(shù)量眾多分散在各處，并且由終端用戶自行維護(hù)，用戶的使用習(xí)慣，IT水平參差不齊，往往讓終端成為安全風(fēng)險(xiǎn)集中爆發(fā)的場(chǎng)所，所謂牽一發(fā)而動(dòng)全身，進(jìn)而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全，并且由于其的離散分布也給管理上帶來(lái)諸多難題。安全漏洞層出不窮：由于PC機(jī)的安全漏洞較多，如果不能得到及時(shí)的修復(fù)，一旦被蠕蟲和木馬等惡意軟件加以利用，會(huì)給企業(yè)網(wǎng)絡(luò)環(huán)境的安全帶來(lái)巨大威脅，并且用戶的

7、業(yè)務(wù)工作環(huán)境也有受攻擊和被破壞的危險(xiǎn)，傳統(tǒng)自動(dòng)化的補(bǔ)丁管理方式不適合企業(yè)環(huán)境，一旦補(bǔ)丁和企業(yè)現(xiàn)有應(yīng)用程序相沖突會(huì)導(dǎo)致大規(guī)模系統(tǒng)藍(lán)屏或不可用的現(xiàn)象，嚴(yán)重影響企業(yè)運(yùn)營(yíng)。所以需要一套統(tǒng)一管理的解決方案。WINDOWS 系統(tǒng)升級(jí)與備份迫在眉睫：由于微軟將于2014年停止對(duì)XP的支持，企業(yè)將面臨將系統(tǒng)全面升級(jí)到WINDOWS 7的壓力，如何在有限的時(shí)間里順利完成WINDOW7的升級(jí)成為企業(yè)IT部門面臨的一個(gè)新的挑戰(zhàn)，與此同時(shí)如何有效保護(hù)現(xiàn)有物理PC的數(shù)據(jù)是一個(gè)不可回避的問題。應(yīng)用程序日新月異：應(yīng)用是支撐整個(gè)桌面環(huán)境的核心，如何維護(hù)龐大的應(yīng)用軟件庫(kù)，以及企業(yè)自身的應(yīng)用程序，并且有效解決應(yīng)用兼容性的問題，例

8、如如何解決某些WEB應(yīng)用在IE6的基礎(chǔ)上進(jìn)行開發(fā)，但是企業(yè)的桌面環(huán)境已經(jīng)升級(jí)到WINDOWS7無(wú)法兼容IE6的問題，大量的應(yīng)用程序如何有效的部署到客戶端。數(shù)據(jù)泄漏難以防范：由于終端分散在各處，加之沒有很好的管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來(lái)由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益上升，這種事件的出現(xiàn)對(duì)于企業(yè)形象以及企業(yè)核心競(jìng)爭(zhēng)力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的問題日益困擾著企業(yè)的管理層。IT人員疲于奔命：由于業(yè)務(wù)人員的工作環(huán)境被綁定在PC機(jī)上，出現(xiàn)軟硬件故障的時(shí)候，業(yè)務(wù)人員只能被動(dòng)地等待IT維護(hù)人員來(lái)修復(fù)，因此維護(hù)響應(yīng)能力的不足，直接導(dǎo)致了響應(yīng)能力的降低，帶來(lái)工作效率低下。

9、而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復(fù)雜越來(lái)越多的應(yīng)用，越來(lái)越復(fù)雜的網(wǎng)絡(luò)環(huán)境使得IT人員排除故障的難度越來(lái)越大，在IT投資有限，人員有限的客觀條件制約下，如何保證SLA，如何擺脫“救火隊(duì)”的角色，而給用戶提供滿意高效的服務(wù)以及達(dá)到或超過(guò)以往的用戶接入的能力成為IT部門致力于發(fā)展的目標(biāo)。維護(hù)成本不斷上升：IT運(yùn)維人員不僅要進(jìn)行PC機(jī)進(jìn)行維護(hù)，還要對(duì)操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新進(jìn)行桌面管理和維護(hù)，隨著應(yīng)用的增多，維護(hù)工作呈上升增長(zhǎng)趨勢(shì)。隨著應(yīng)用場(chǎng)景越來(lái)越復(fù)雜，對(duì)業(yè)務(wù)系統(tǒng)的功能性，安全性，方便性的要求越來(lái)越高，如何用有限的人員和預(yù)算完成IT維護(hù)的工作，成為IT部門必須解決的問題。移動(dòng)辦公和多設(shè)

10、備接入：隨著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟(jì)全球化的腳步，員工的工作場(chǎng)所越來(lái)越分散同時(shí)帶來(lái)了數(shù)據(jù)如何共享的問題，現(xiàn)有的系統(tǒng)很難業(yè)務(wù)快速增長(zhǎng)的需求，近年來(lái)平板電腦和智能手機(jī)的大量普及，讓用戶體驗(yàn)了終端設(shè)備多元化便利的同時(shí)，也希望能夠隨時(shí)隨地訪問統(tǒng)一的應(yīng)用和數(shù)據(jù)，提高工作效率。 業(yè)務(wù)連續(xù)性的保障：隨著應(yīng)對(duì)各種自然災(zāi)害和環(huán)境變化，要求業(yè)務(wù)連續(xù)性能力增強(qiáng)，能夠快速恢復(fù)業(yè)務(wù)訪問。 而XXX在不斷提升并完善企業(yè)信息化的過(guò)程中投入打量人力、物力、財(cái)力。近年來(lái)，XXXX加快了信息化建設(shè)的步伐，通過(guò)在互聯(lián)網(wǎng)及企業(yè)內(nèi)網(wǎng)，使用辦公OA 系統(tǒng)、ERP、CRM 等信息管理系統(tǒng)；建立自己的門戶網(wǎng)站等，以此提高企業(yè)核心競(jìng)爭(zhēng)力。 在I

11、T技術(shù)迅速發(fā)展的今天，XXX正在努力構(gòu)建單位內(nèi)部完善的IT系統(tǒng)生態(tài)圈，構(gòu)建大數(shù)據(jù)時(shí)代的云平臺(tái)，借以在數(shù)據(jù)和網(wǎng)絡(luò)安全，終端用戶體驗(yàn)，業(yè)務(wù)連續(xù)性等方面得到巨大的價(jià)值提升借助VMware, Inc.公司一體化解決方案平臺(tái)，同時(shí)作為業(yè)界最為領(lǐng)先的虛擬化廠商，其引以為豪的VMware Horizon產(chǎn)品在全球數(shù)以萬(wàn)計(jì)的客戶環(huán)境中平穩(wěn)可靠的運(yùn)行。不僅在Horizon VIEW的桌面云解決方案中，所有的數(shù)據(jù)以及運(yùn)算都在服務(wù)器端進(jìn)行，而且對(duì)現(xiàn)有物理PC也可進(jìn)行統(tǒng)一的管理，改變了過(guò)去分散、獨(dú)立的桌面系統(tǒng)環(huán)境，通過(guò)集中部署，IT人員在數(shù)據(jù)中心就可以完成所有的管理維護(hù)工作。2. VMware Horizon 解決方

12、案概述2.1 VMware Horizon 技術(shù)簡(jiǎn)介 VMware Horizon 是集合了桌面云解決方案、物理PC桌面系統(tǒng)管理、多種設(shè)備管理、數(shù)據(jù)存儲(chǔ)與分享的一體化解決方案，致力于構(gòu)建統(tǒng)一IT生態(tài)結(jié)構(gòu)， 在此結(jié)構(gòu)之上劃分應(yīng)用管理、桌面管理、數(shù)據(jù)管理，通過(guò)一致化的界面向終端用戶進(jìn)行交付。 安全的移動(dòng)空間 實(shí)現(xiàn)通過(guò)各種設(shè)備對(duì)桌面、應(yīng)用和數(shù)據(jù)的安全移動(dòng)訪問，支持漫游及跨多種設(shè)備（包括自帶設(shè)備）進(jìn)行安全訪問，在達(dá)到了使用便利性要求的同時(shí)，做到個(gè)性化且一致的終端用戶體驗(yàn)。借助VMware Horizon View 實(shí)現(xiàn)DaaS（桌面既服務(wù)模式），擺脫筆記本電腦和移動(dòng)設(shè)備硬件業(yè)務(wù)，從而大幅度提高工作空間

13、生產(chǎn)效率，降低整體桌面TCO。2.1.2 業(yè)務(wù)流程桌面 從數(shù)據(jù)中心集中向外部工作人員交付集成虛擬桌面和統(tǒng)一通信，通過(guò)向分支機(jī)構(gòu)及海外部門交付集中桌面，確保內(nèi)部及外部第三方人員安全地訪問系統(tǒng)，降低成本并保護(hù)舊有投資，實(shí)現(xiàn)數(shù)據(jù)集中化，從而更好的保護(hù)公司和客戶利益。2.1.3 分支機(jī)構(gòu)桌面 針對(duì)小型和遠(yuǎn)程分支機(jī)構(gòu)的低接觸式IT，滿足各種帶寬需求和未連接網(wǎng)絡(luò)的員工，VMware Horizon解決方案能夠比舊環(huán)境更穩(wěn)定、更易于管理。 永不停機(jī)的桌面 確保為更關(guān)鍵的服務(wù)交付高可用性桌面，確保關(guān)鍵應(yīng)用全天候可用性，零停機(jī)，同時(shí)簡(jiǎn)化桌面管理，降低TCO。 Windows遷移和映像管理 Horizon Mir

14、age 提供了適合大多數(shù)常見 Windows 7 遷移方法的兩個(gè)選項(xiàng)：將現(xiàn)有 Windows XP 設(shè)備就地升級(jí)到 Windows 7；或?qū)⒂脩舻呐渲梦募臀募闹暗?Windows XP 設(shè)備遷移到新的 Windows 7 硬件（在利用硬件更新周期來(lái)協(xié)助進(jìn)行 Windows 7 遷移時(shí)）。除此之外，Horizon Mirage 在嘗試遷移之前會(huì)制作 Windows XP 系統(tǒng)的完整系統(tǒng)快照，這樣，在出現(xiàn)錯(cuò)誤時(shí)，您就可以快速地為終端用戶恢復(fù)到之前的系統(tǒng)。 通過(guò)對(duì) Windows 7 遷移項(xiàng)目的這些增強(qiáng)功能，一個(gè)擁有 5,000 人的組織可以利用 Horizon Mirage 加速 Windo

15、ws 7 遷移，輕松在 IT 時(shí)間方面節(jié)約 600,000 美元，在用戶工作效率方面節(jié)約超過(guò) 1,000,000 美元。 多設(shè)備工作空間 通過(guò)軟件定義的安全工作空間提供在任何移動(dòng)設(shè)備或計(jì)算機(jī)上訪問應(yīng)用和數(shù)據(jù)的能力· 提高終端用戶的工作效率· 簡(jiǎn)化IT人員的多設(shè)備管理· 加強(qiáng)安全性、合規(guī)性和審核力度· 內(nèi)部及外部文件協(xié)同2.2 與傳統(tǒng)桌面解決方案的對(duì)比2.2.1 操作系統(tǒng)部署與升級(jí)Horizon View使用虛擬機(jī)基礎(chǔ)鏡像，可以有助于降低高達(dá)百分之七十的虛擬桌面存儲(chǔ)費(fèi)用并簡(jiǎn)化了不同分組用戶的系統(tǒng)鏡像管理、補(bǔ)丁更新等工作。在View Composer基礎(chǔ)上使

16、用VMware鏈接克隆技術(shù)，就能夠利用掌握的桌面鏡像，自動(dòng)創(chuàng)建和一次更新成千上萬(wàn)的虛擬桌面，大大簡(jiǎn)化了系統(tǒng)部署和維護(hù)的工作。并可以全自動(dòng)完成加入域，修改機(jī)器SID,修改機(jī)器名，獲取IP地址等信息2.2.2 驅(qū)動(dòng)程序管理VMware 虛擬化平臺(tái)，使用統(tǒng)一的虛擬硬件技術(shù)，通過(guò)在異構(gòu)的服務(wù)器上安裝標(biāo)準(zhǔn)的vmware vsphere,生成的虛擬機(jī)都使用統(tǒng)一的虛擬硬件，管理員再也不需要維護(hù)龐大多樣的驅(qū)動(dòng)程序庫(kù)。對(duì)于新增物理PC，通過(guò)Horizon Mirage進(jìn)行統(tǒng)一部署2.2.3 權(quán)限管理對(duì)于權(quán)限管理，虛擬機(jī)與傳統(tǒng)PC機(jī)一樣，都使用標(biāo)準(zhǔn)的windows訪問控制技術(shù)，不過(guò)因?yàn)樽烂嫣摂M化后，所有的桌面變得

17、更可控，管理員可以更容易更及時(shí)的更新系統(tǒng)權(quán)限。對(duì)于桌面訪問權(quán)限的控制，管理員可以在活動(dòng)目錄 控制臺(tái)進(jìn)行授權(quán)分組，或直接在view manager控制臺(tái)上對(duì)用戶訪問進(jìn)行授權(quán)，10秒鐘即可完成以往需要費(fèi)時(shí)費(fèi)力的工作量。2.2.4 應(yīng)用程序、控件使用管理桌面虛擬化的基礎(chǔ)鏡像類似以往的物理機(jī)ghost鏡像，管理員可以在基礎(chǔ)鏡像中安裝大眾化的應(yīng)用程序，當(dāng)需要對(duì)應(yīng)用程序進(jìn)行更新時(shí)，只需要更新系統(tǒng)模板，用戶即可以得到一個(gè)全新的桌面。對(duì)于一些非大眾化的應(yīng)用程序或控件，管理員可以能過(guò)vmware view自帶的thinapp產(chǎn)品進(jìn)行應(yīng)用虛擬化打包，并通過(guò)統(tǒng)一的view manager控制臺(tái)進(jìn)行虛擬應(yīng)用的分發(fā)。用

18、戶登錄虛擬桌面后，即可像使用直接安裝的應(yīng)用一樣正常使用應(yīng)用程序。當(dāng)虛擬應(yīng)用程序出現(xiàn)故障或損壞時(shí)，管理員或用戶可自助的完成應(yīng)用程序的復(fù)位操作。2.2.5 系統(tǒng)補(bǔ)丁管理桌面虛擬化的基礎(chǔ)鏡像讓系統(tǒng)補(bǔ)丁管理變得更容易，在工行環(huán)境中，可以通過(guò)現(xiàn)有的補(bǔ)丁分發(fā)服務(wù)器智能的給模板機(jī)打補(bǔ)丁，管理員可以定時(shí)的對(duì)系統(tǒng)進(jìn)行快照并分發(fā)至所有的用戶桌面，用戶重新登錄桌面后，即可以得到一個(gè)全新安全的桌面環(huán)境。2.2.6 用戶管理VMware Horizon View完全與活動(dòng)目錄集成，所有的AD對(duì)象信息，如用戶，計(jì)算機(jī)，組織單位 ，用戶組都可以被View使用。當(dāng)管理員需要對(duì)桌面池進(jìn)行授權(quán)時(shí)，只需要在view manager

19、控制臺(tái)上將所需的用戶或用戶組加入到授權(quán)列表中。2.2.7 終端使用管理VMware桌面虛擬化平臺(tái)完全兼容用戶現(xiàn)有的安全管理產(chǎn)品及制度。另外VMware的VMsafe API技術(shù)讓客戶有更靈活的安全選擇。2.2.8 防病毒安全管理VMware桌面虛擬化平臺(tái)完全支持防病毒軟件，包括賽門鐵克，趨勢(shì) 等。另外VMware View獨(dú)有的虛擬桌面防病毒技術(shù)vshield endpoint可以簡(jiǎn)化管理員對(duì)防病毒軟件的管理，再也不需要在每個(gè)用戶終端上安裝防病毒軟件，另外從性能上比較，虛擬桌面版本與普通的PC版本有更好的處理速度和更少的資源占用率。2.2.9 資產(chǎn)管理用戶原有的資產(chǎn)管理軟件仍可以被應(yīng)用到虛擬桌

20、面當(dāng)中，來(lái)搜索虛擬機(jī)的軟件，硬件，用戶信息。如果只是單純的虛擬桌面硬件信息，可以通過(guò)VMware Vcenter報(bào)表直接展現(xiàn)。2.2.10 系統(tǒng)維護(hù)與還原通過(guò)使用桌面虛擬化平臺(tái)，所有的桌面和應(yīng)用都被集中上收到數(shù)據(jù)中心，管理員可以通過(guò)VMware Vcenter對(duì)虛擬機(jī)進(jìn)行管理及維護(hù)。管理員可以通過(guò)View manager進(jìn)行虛擬桌面或桌面的刷新，所選 的桌面將被還原到快照狀態(tài)。另外View也同時(shí)附帶的vmware data recovery軟件，可以對(duì)虛擬機(jī)及用戶數(shù)據(jù)進(jìn)行數(shù)據(jù)備份和恢復(fù)。2.3 VMware Horizon如何應(yīng)對(duì)安全威脅2.3.1 防止數(shù)據(jù)泄密和失竊通過(guò)虛擬桌面的策略，可以禁

21、止工作人員本地磁盤、USB等各種設(shè)備被重定向，虛擬桌面中的任何應(yīng)用無(wú)法訪問本地存儲(chǔ)設(shè)備，這些數(shù)據(jù)就無(wú)法被保存到本地設(shè)備中，只能保存到管理員事先設(shè)定的個(gè)人有權(quán)限訪問的各種服務(wù)器或者網(wǎng)絡(luò)存儲(chǔ)上，從而保證企業(yè)的各種數(shù)據(jù)安全。通過(guò)網(wǎng)絡(luò)設(shè)置，虛擬桌面與文件服務(wù)器（網(wǎng)絡(luò)存儲(chǔ)）可以直接通訊，但是開發(fā)人員的自有設(shè)備與文件服務(wù)器之間通過(guò)防火墻等網(wǎng)絡(luò)設(shè)備進(jìn)行隔離，只有虛擬桌面所需的端口可以被允許訪問，開發(fā)人員無(wú)法直接通過(guò)自有設(shè)備直接訪問文件服務(wù)器獲得這部分?jǐn)?shù)據(jù)。2.3.2 防止數(shù)據(jù)丟失與損壞2.3.3 提升桌面系統(tǒng)安全· 終端物理安全· 精簡(jiǎn)版操作系統(tǒng)（Windows 嵌入式/Linux 嵌入

22、式）· 不可移除的用于本地存儲(chǔ)操作系統(tǒng)的本地閃存，網(wǎng)絡(luò)適配器，顯卡，及其他標(biāo)配的輸入/輸出選件· 由于采用嵌入式技術(shù)設(shè)計(jì)，從硬件和軟件兩個(gè)方面都保證系統(tǒng)的穩(wěn)定運(yùn)行，故障率大大降低· 終端數(shù)據(jù)安全· 采用VMware View解決方案，所有VDI均運(yùn)行在后臺(tái)服務(wù)器中，無(wú)駐留數(shù)據(jù)保存在終端閃存及內(nèi)存中· 終端數(shù)據(jù)安全· 在VMware View Ready瘦終端中無(wú)硬盤驅(qū)動(dòng)及軟盤驅(qū)動(dòng)，瘦終端可防止未授權(quán)軟件的使用和病毒的入侵。· VMware View解決方案可保證數(shù)據(jù)不會(huì)被拷貝到硬盤或任何未經(jīng)授權(quán)的位置，使用VMware Vi

23、ew VDI解決方案，可強(qiáng)制執(zhí)行安全政策和措施，可使內(nèi)部安全措施在原有基礎(chǔ)上進(jìn)一步安全強(qiáng)化。· 終端接入安全· 使用AD集成的用戶身份驗(yàn)證 可選支持動(dòng)態(tài)密碼及智能卡登錄方式進(jìn)行強(qiáng)認(rèn)證，避免傳統(tǒng)密碼丟失，被破解的風(fēng)險(xiǎn)· 網(wǎng)絡(luò)傳輸安全強(qiáng)化 通過(guò)SSL隧道實(shí)現(xiàn)傳輸加密 PCOIP傳輸強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)傳輸 自動(dòng)檢測(cè)連接斷開，并自動(dòng)保存用戶狀態(tài)· 虛擬機(jī)防病毒安全性 結(jié)合VMware vCNS安全套件，可有效保護(hù)虛擬桌面及虛擬服務(wù)器。3.不同場(chǎng)景下的解決方案3.1 統(tǒng)一桌面虛擬化架構(gòu)Horizon View后臺(tái)采用的是vSphere for Desktop即vSphe

24、re最高版本支持。vSphere 5.1提供強(qiáng)大的服務(wù)器虛擬化功能，并有著眾多的成功案例。作為虛擬桌面后端的支持，vSphere提供了：可擴(kuò)展性每個(gè)管理單元可以支持多達(dá)幾千個(gè)虛擬機(jī)，可以適合大型虛擬桌面的部署。通過(guò)用vMotion 更加快速和高效，可縮短虛擬機(jī)的遷移時(shí)間。可以根據(jù)需要和優(yōu)先級(jí)壓縮和增加桌面，通過(guò)動(dòng)態(tài)資源分配有利用服務(wù)器資源動(dòng)態(tài)調(diào)配。高性能vSphere高性能，可以為虛擬桌面提供快速、穩(wěn)定的平臺(tái)，并通過(guò)其監(jiān)控系統(tǒng)平臺(tái)，掌握物理服務(wù)器、虛擬機(jī)的性能情況。 最佳密度增大了桌面虛擬機(jī)密度 8-10 個(gè)虛擬機(jī)/核，大大提高了每臺(tái)服務(wù)器虛擬機(jī)的支持?jǐn)?shù)量。高可用和業(yè)務(wù)連接性vSphere針對(duì)

25、桌面工作負(fù)載進(jìn)行優(yōu)化，例：由于內(nèi)存交換減少導(dǎo)致性能提高。災(zāi)難快速恢復(fù)Data Recovery以及Storage VMotion技術(shù)能充分保證虛擬桌面平臺(tái)的安全。無(wú)需硬件加速的3D圖形支持VSphere 5.1無(wú)需專業(yè)顯卡即可提供基本 3D 圖形功能（包括Direct-X, OpenGL, Google Earth, Windows 7 Aero, Office 2010等）3.2 桌面虛擬化與物理PC共存VMware Horizon 提供虛擬及物理環(huán)境下的桌面云解決方案，通過(guò)在虛擬桌面中部署Horizon Mirage客戶端，可同時(shí)對(duì)虛擬桌面進(jìn)行統(tǒng)一的數(shù)據(jù)備份，保證數(shù)據(jù)安全。3.3 物理環(huán)境

26、下的系統(tǒng)升級(jí)與備份恢復(fù) VMware Horizon提供對(duì)物理環(huán)境下PC的統(tǒng)一管理解決方案，對(duì)已有PC進(jìn)行基于局域網(wǎng)、廣域網(wǎng)的系統(tǒng)升級(jí)與備份恢復(fù)，實(shí)現(xiàn)IT部門的零接觸維護(hù)，完整保護(hù)用戶現(xiàn)有數(shù)據(jù)。簡(jiǎn)化桌面管理分層 PC 映像管理將您的 PC 映像作為一組由 IT 部門或終端用戶擁有的邏輯層進(jìn)行管理。 在保留終端用戶文件和個(gè)性化設(shè)置的同時(shí)更新 IT 托管層。 此后，如果某個(gè) PC 出現(xiàn)了故障，IT 部門可以在端點(diǎn)上恢復(fù)系統(tǒng)層，從而在不覆蓋用戶層的情況下修復(fù)問題。 或者，也可以快速將用戶從舊 PC 遷移到新 PC，而不會(huì)在硬件更新周期中丟失任何數(shù)據(jù)、配置文件或用戶安裝的應(yīng)用程序。桌面恢復(fù)通過(guò)制作完整

27、 PC 快照或?qū)?IT 部門或終端用戶進(jìn)行的任何更改同步到數(shù)據(jù)中心，能確保桌面快速恢復(fù)。 在用戶的 PC 丟失、被盜或損壞時(shí)最大限度減少終端用戶停機(jī)時(shí)間，快速將終端用戶系統(tǒng)恢復(fù)到新設(shè)備上。應(yīng)用程序分層通過(guò)利用 Horizon Mirage 的應(yīng)用程序分層技術(shù)輕松將應(yīng)用程序或 VMware ThinApp 軟件包部署到任意一組終端用戶。以較少的基礎(chǔ)架構(gòu)占用空間實(shí)現(xiàn)可擴(kuò)展性設(shè)計(jì)為每個(gè) Horizon Mirage Server 最多支持 1,500 個(gè)終端用戶，而且可以輕松擴(kuò)展至每個(gè)服務(wù)器集群 20,000 個(gè)終端用戶。分支機(jī)構(gòu)優(yōu)化支持將任意 Horizon Mirage Client

28、端點(diǎn)連接到 Branch Reflector 中以優(yōu)化分支機(jī)構(gòu)管理。 借助 Horizon Mirage Branch Reflector，您只需從 Horizon Mirage Client 下載一次更新，然后就能對(duì)分支機(jī)構(gòu)中的其他 Horizon Mirage Client 進(jìn)行對(duì)等更新。 先進(jìn)的算法能確保在 Horizon Mirage Server 與遠(yuǎn)程位置或辦公室的 Horizon Mirage Client 之間只發(fā)送所需的數(shù)據(jù)。跨越邊界，提高終端用戶工作效率優(yōu)化和自適應(yīng)的體驗(yàn)VMware Horizon Mirage 客戶端監(jiān)控終端用戶的 PC 上使用的資源，以確保備

29、份和同步進(jìn)程絕不會(huì)對(duì)其工作效率造成干擾。 Horizon Mirage將根據(jù)需要自動(dòng)上下調(diào)節(jié) CPU、內(nèi)存和網(wǎng)絡(luò)使用量，以保證無(wú)縫的終端用戶體驗(yàn)。個(gè)性化的性能允許終端用戶利用其臺(tái)式機(jī)和筆記本電腦的本地計(jì)算資源和保持脫機(jī)工作效率。 VMware Horizon Mirage 托管的映像能以本機(jī)方式安裝到 Windows PC 上，或使用 Fusion Pro 作為 Mac 或 Linux 臺(tái)式機(jī)或筆記本電腦上的虛擬桌面。 Horizon Mirage 映像分層使終端用戶能夠靈活地個(gè)性化和自定義其系統(tǒng)。自助式文件訪問和恢復(fù)Horizon Mirage File Portal 允

30、許終端用戶從任何 Web 瀏覽器訪問其端點(diǎn)上的任何文件。 此外，終端用戶只需在自己 PC 上進(jìn)行數(shù)次點(diǎn)擊即可自行恢復(fù)任何文件或任何目錄。3.4 高性能顯卡解決方案 VMware Horizon View 為高端圖形用戶提供高性能的顯卡解決方案，與此同時(shí)，越來(lái)越多的用戶希望虛擬桌面能夠像圖形工作站一樣能夠提供具有以下特點(diǎn)的解決方案：· 性能· 安全· 體驗(yàn)· 成本· 效率4.XXX Horizon Suite 一體化解決方案設(shè)計(jì)4.1 需求分析XX集團(tuán)公司自成立之初就開始使用各種電腦終端（以下簡(jiǎn)稱“終端”）。這些終端被廣泛應(yīng)用于移動(dòng)辦公、維護(hù)、業(yè)

31、務(wù)系統(tǒng)辦理、呼叫中心等方面。已經(jīng)成為公司員工日常工作必不可少的信息化工具，對(duì)于提高辦公效率、促進(jìn)企業(yè)的生產(chǎn)經(jīng)營(yíng)起到了極其重要的作用。根據(jù)使用場(chǎng)景和用途可分成以下四類：這四類員工涵蓋了OA系統(tǒng)處理、遠(yuǎn)程辦公、客服中心，IT管理等主要使用類型。經(jīng)過(guò)多年的發(fā)展，XX集團(tuán)公司的終端使用量已經(jīng)超過(guò)1萬(wàn)臺(tái)，且PC終端多種多樣，使用量的迅速增加，使傳統(tǒng)終端在使用、維護(hù)、管理、安全等方面的許多問題，給XX集團(tuán)公司的管理帶來(lái)了巨大挑戰(zhàn)。于此同時(shí)，對(duì)于部分PC機(jī)無(wú)法使用桌面虛擬化解決方案，因此需要將原有物理PC進(jìn)行統(tǒng)一管理并能夠從Windows XP無(wú)縫升級(jí)到Windows 7做到數(shù)據(jù)無(wú)丟失。 自2010年以后，

32、智能手機(jī)和平板電腦正在改變著我們的工作方式。XX集團(tuán)員工不再局限于公司發(fā)放的 PC,他們可以根據(jù)情況使用任何最方便的設(shè)備。由于公司 IT 部門無(wú)法在他們選擇的設(shè)備上提供特定應(yīng)用,部分員工轉(zhuǎn)向外部消費(fèi)類解決方案 這將影響安全性和監(jiān)管力度。這一新的移動(dòng)模式使 IT 主管不得不面對(duì)一系列嚴(yán)峻的挑戰(zhàn)。他們不但需要在多個(gè)設(shè)備上提供多個(gè)應(yīng)用,而且還必須確保完全的安全性和高可用性。這些需求往往會(huì)導(dǎo)致多種點(diǎn)式解決方案混雜,最終增加企業(yè)的成本和復(fù)雜性。每個(gè)解決方案都承諾解決一部分問題,但沒有一個(gè)解決方案能夠解決全部問題。4.2 解決方案構(gòu)成及產(chǎn)品功能描述4.2.1 VMware Horizon ViewVMwa

33、re Horizon View Manager 是企業(yè)級(jí)虛擬桌面管理器，是 VMware Horizon View的關(guān)鍵組件。IT 管理員使用 VMware View Manager 作為中心控制點(diǎn)，支持最終用戶安全靈活地訪問其虛擬桌面和應(yīng)用程序，并利用與 VMware vSphere 之間的緊密集成，幫助客戶以安全托管服務(wù)形式交付桌面。VMware View Manager 具有極強(qiáng)的可擴(kuò)展性和可靠性，它使用基于 Web 的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數(shù)據(jù)、實(shí)施全球策略等，從而同時(shí)代理和監(jiān)控?cái)?shù)以萬(wàn)計(jì)的虛擬桌面。l View Manager 包括下列組件：· VMware

34、 View Connection Server 管理對(duì)虛擬桌面的安全訪問，與 VMware vCenter Server 配合提供高級(jí)管理功能· VMware View Agent 提供會(huì)話管理和單點(diǎn)登錄功能· VMware View Client 支持 PC 和瘦客戶端上的最終用戶通過(guò) VMware View Connection Server 連接到虛擬桌面使用。· View Client with Local Mode 即使網(wǎng)絡(luò)發(fā)生中斷也可以訪問虛擬桌面，不會(huì)影響 IT 策略的實(shí)施。· VMware View Administrator 允許管理員

35、進(jìn)行配置設(shè)置、管理虛擬桌面和設(shè)置桌面的權(quán)限以及分配應(yīng)用程序· VMware View 角色管理 角色管理可動(dòng)態(tài)地將用戶角色與無(wú)狀態(tài)流動(dòng)桌面相關(guān)聯(lián)。管理員可輕松部署低成本、無(wú)狀態(tài)流動(dòng)桌面池，讓用戶能夠在不同會(huì)話之間保持其指定設(shè)置。l 主要特性· 全面的 Windows 7 虛擬桌面支持，通過(guò)以虛擬桌面的形式交付 Windows 7，最大限度地減少遷移過(guò)程中的用戶中斷。避免桌面硬件更新，重新調(diào)整 PC 用途以訪問 Windows 7， 更快地實(shí)現(xiàn)投資回報(bào)，使操作系統(tǒng)遷移更經(jīng)濟(jì)高效并提供卓越的最終用戶體驗(yàn)。· 利用高性能 PCoIP 顯示協(xié)議保持穩(wěn)定的訪問，從而支持最廣

36、泛的使用情形和部署選項(xiàng)，即使通過(guò)低帶寬連接也是如此。· 為最終用戶提供獨(dú)立于特定設(shè)備的應(yīng)用程序和數(shù)據(jù)訪問。在任意數(shù)目的監(jiān)視器配置上提供富媒體內(nèi)容，并為用戶提供對(duì)本地打印機(jī)、掃描儀和其他本地外圍設(shè)備的無(wú)縫訪問。· 利用 VMware View Composer 持久磁盤永久保存最終用戶數(shù)據(jù)和設(shè)置。用戶可以靈活地使用公司或非公司的任何 PC、筆記本電腦或瘦客戶端。使用 View Client with Local Mode，最終用戶即使在斷開連接時(shí)也可以訪問其虛擬桌面。l 簡(jiǎn)化的虛擬桌面和應(yīng)用程序管理· 管理用戶或用戶組的虛擬機(jī)權(quán)限· 管理向桌面或桌面池分配

37、虛擬應(yīng)用程序· 從單個(gè)位置在數(shù)分鐘內(nèi)部署和更新多個(gè)虛擬桌面和應(yīng)用程序· 使用基于角色的管理來(lái)委派管理權(quán)限，從而擴(kuò)展 IT 資源· 利用和擴(kuò)展現(xiàn)有目錄服務(wù)工具和基礎(chǔ)架構(gòu)自動(dòng)桌面部署· 采用細(xì)化策略實(shí)施部署新的桌面或桌面組· 使用虛擬機(jī)模板對(duì)特定桌面池或桌面組進(jìn)行自定義高級(jí)虛擬桌面映像管理· 利用鏈接克隆技術(shù)快速創(chuàng)建或更新桌面映像· 安裝更新、補(bǔ)丁程序和新應(yīng)用程序，而不會(huì)對(duì)最終用戶造成任何中斷虛擬打印· 從虛擬桌面自動(dòng)發(fā)現(xiàn)和連接本地打印機(jī)并進(jìn)行打印，既沒有兼容性問題和帶寬限制，也不需要進(jìn)行復(fù)雜的用戶設(shè)置· 本

38、地客戶端機(jī)器和虛擬桌面之間進(jìn)行復(fù)制和粘貼剪貼板支持，支持單向或雙向復(fù)制和粘貼· 高效地保留用戶設(shè)置和數(shù)據(jù)，通過(guò)支持更多的無(wú)狀態(tài)流動(dòng)桌面使用情形來(lái)降低桌面 TCO· 收集 20 個(gè)以上會(huì)話狀態(tài)，用于進(jìn)行監(jiān)視、趨勢(shì)分析和高效的故障排除· 即使網(wǎng)絡(luò)連接狀態(tài)欠佳，也可支持高質(zhì)量打印企業(yè)級(jí)的可擴(kuò)展性和可靠性· 在單個(gè) VMware View Manager 實(shí)例上，使用可擴(kuò)展性更高的新管理控制臺(tái)監(jiān)控?cái)?shù)以萬(wàn)計(jì)的虛擬桌面計(jì)算機(jī)· 為 VMware View Manager 實(shí)例建立集群，以提高冗余、可擴(kuò)展性和性能l 安全代理· 使用內(nèi)置 SSL 形

39、成從非受控設(shè)備到虛擬桌面的安全加密鏈路· 集成 RSA SecurID 實(shí)現(xiàn)雙因素身份驗(yàn)證，從而確保安全訪問· 支持對(duì) VMware vSphere Windows Terminal Server、刀片 PC環(huán)境或遠(yuǎn)程物理 PC 上托管的虛擬桌面進(jìn)行訪問 VMware View主要功能 VMware View 是專為桌面構(gòu)建的唯一一款端到端解決方案，該解決方案以托管服務(wù)的形式交付桌面，可提供促進(jìn)業(yè)務(wù)增長(zhǎng)所需的可擴(kuò)展管理、豐富的用戶體驗(yàn)和通用虛擬化平臺(tái)。底層架構(gòu)(桌面提供者)VMware vSphere For Desktops此版本的 VMware vSphere 專門為桌

40、面而設(shè)計(jì)，它為運(yùn)行虛擬桌面和應(yīng)用程序提供了一個(gè)高度可擴(kuò)展、高度可靠的強(qiáng)健平臺(tái)，它具有內(nèi)置的業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)功能，能夠保護(hù)桌面數(shù)據(jù)和可用性，而且不像傳統(tǒng)解決方案那樣昂貴和復(fù)雜。VMware vCenter Server for Desktops此版本的 VMware vCenter Server 是 VMware vSphere 的集中管理中心，可讓您完全控制和查看虛擬基礎(chǔ)架構(gòu)中的集群、主機(jī)、虛擬機(jī)、存儲(chǔ)、網(wǎng)絡(luò)連接和其他關(guān)鍵元素。桌面管理架構(gòu)(桌面交付與管理)VMware View ManagerView Manager 使 IT 管理員能夠從單一控制臺(tái)集中管理數(shù)千個(gè)虛擬桌面，簡(jiǎn)化了虛擬桌面

41、的管理、調(diào)配和部署。此外，終端用戶通過(guò) View Manager 連接可以安全而輕松地訪問 VMware View虛擬桌面。VMware ComposerVMware View Composer 通過(guò)創(chuàng)建可共享通用虛擬磁盤的黃金主映像，可讓客戶輕松管理“相似”桌面的池。使用 VMware View Manager，只需通過(guò)更新單個(gè)主映像就可以對(duì)鏈接到主映像的所有克隆桌面進(jìn)行修補(bǔ)或更新，而不會(huì)影響用戶的設(shè)置、數(shù)據(jù)或應(yīng)用程序。VMware ThinApp VMware ThinApp 是一種無(wú)代理的應(yīng)用虛擬化解決方案，它可以簡(jiǎn)化應(yīng)用程序交付，同時(shí)避免沖突。作為 VMware View 的一部分，T

42、hinApp 可保持應(yīng)用程序獨(dú)立于底層操作系統(tǒng)，從而簡(jiǎn)化重復(fù)性管理任務(wù)，減少虛擬桌面的存儲(chǔ)需求。VMware View 角色管理角色管理可動(dòng)態(tài)地將用戶角色與無(wú)狀態(tài)流動(dòng)桌面相關(guān)聯(lián)。管理員可輕松部署低成本、無(wú)狀態(tài)流動(dòng)桌面池，讓用戶能夠在不同會(huì)話之間保持其指定設(shè)置。VMware View Client支持從 Windows PC、Mac、瘦客戶端、零客戶端、iPad 和基于Android 的客戶端訪問集中托管的虛擬桌面。使用 View Client with Local Mode， 無(wú)論網(wǎng)絡(luò)是否可用， 都可以訪問在基于Windows 的本地端點(diǎn)上運(yùn)行的虛擬桌面。VMware vShield Endp

43、oint支持免加載的集中式防病毒和防惡意軟件 (AV) 解決方案，消除了代理劇增和 AV 風(fēng)暴問題，同時(shí)最大限度地降低了惡意軟件感染的風(fēng)險(xiǎn)，并簡(jiǎn)化了虛擬化環(huán)境中的 AV 管理任務(wù)。4.2.2 VMware Horiozn Mirage VMware Horizon Mirage是一種分層映像管理解決方 案,能將 PC 分離為歸 IT 組織或終端用戶擁有和管理的 多個(gè)邏輯層。您可以在保留終端用戶文件和個(gè)性化設(shè)置 的同時(shí)更新 IT 托管層。為最大限度地提高終端用戶的工 作效率,分層桌面映像的快照和備份支持在出現(xiàn)故障時(shí) 快速恢復(fù)或回滾。通過(guò)將 PC 轉(zhuǎn)換為集中式分層映像服務(wù)簡(jiǎn)化 PC。 通過(guò)內(nèi)置的備

44、份和恢復(fù)功能集中管理和保護(hù) PC 映像,以降低 IT 成本。 為終端用戶提供個(gè)性化桌面體驗(yàn)和優(yōu)化的工作效率。組件組件說(shuō)明說(shuō)明說(shuō)明Mirage ClientMirage Client 安裝在每個(gè)物理或虛擬終端上。Client 會(huì)與 Mirage Server 通信，以訪問、下載和執(zhí)行集中式虛擬桌面 (CVD)，并通過(guò)上載在本地做出的所有更改來(lái)持續(xù)保護(hù)終端。CVD 是數(shù)據(jù)中心內(nèi)的虛擬化容器，其中包含整個(gè)終端（操作系統(tǒng)、安裝的應(yīng)用以及用戶數(shù)據(jù)）。Mirage Management ServerMirage Management Server 位于數(shù)據(jù)中心，是用于控制和管理 Mirage 服務(wù)器集群的

45、主要組件。Mirage ServerMirage Server 管理數(shù)據(jù)中心內(nèi)的 CVD 和基礎(chǔ)層，并與 Mirage Client 通信以訪問 CVD?？梢詫⒍鄠€(gè) Mirage Server 部署為服務(wù)器集群，以擴(kuò)展規(guī)模來(lái)適應(yīng)大型企業(yè)組織。Mirage Management ConsoleMirage Management Console 是用于管理 Mirage 部署的 GUI。它作為 MMC 管理單元安裝，可以管理一個(gè)或多個(gè) Mirage Server，并且可以安裝在本地或遠(yuǎn)端。數(shù)據(jù)庫(kù)Mirage Server 組件還需要連接到 Microsoft SQL 數(shù)據(jù)庫(kù)WAN 設(shè)置和配置Mir

46、age 經(jīng)過(guò)優(yōu)化，可幫助管理員管理、支持和保護(hù)通過(guò) WAN 訪問 Mirage Server 的移動(dòng)用戶和分公司用戶的 PC。遠(yuǎn)程站點(diǎn)或處于移動(dòng)工作狀態(tài)的用戶可以使用真正的 WAN 鏈路。在實(shí)驗(yàn)室環(huán)境中可以使用 WAN 仿真，以測(cè)試不同的帶寬、延遲和 IP 數(shù)據(jù)包丟失情形。集中式虛擬桌面 (CVD)每個(gè)終端的虛擬副本，通過(guò) Mirage 軟件持續(xù)與數(shù)據(jù)中心同步。CVD 包括操作系統(tǒng)、用戶安裝的應(yīng)用以及所有用戶數(shù)據(jù)、設(shè)置和個(gè)性化設(shè)置。參考機(jī)參考機(jī)用于為一組終端創(chuàng)建標(biāo)準(zhǔn)桌面版本。其中通常包含操作系統(tǒng)、服務(wù)包和補(bǔ)丁程序，以及所有目標(biāo)終端用戶將使用的企業(yè)應(yīng)用，包括防病毒、企業(yè)配置和策略。層基于參考機(jī)創(chuàng)

47、建的層，將向下推送到終端客戶端設(shè)備。此映像包含操作系統(tǒng)和應(yīng)用，映像中剝離了所有終端特定信息。必須從參考 CVD 創(chuàng)建層。層可以是基礎(chǔ)層或應(yīng)用層。核心映像是指應(yīng)用至終端的任何/所有層，可以包含基礎(chǔ)層和應(yīng)用層。Branch ReflectorBranch Reflector 是可以在任何終端設(shè)備上啟用的對(duì)等服務(wù)角色。啟用后，Branch Reflector 為相鄰客戶端提供基礎(chǔ)層下載，而不是讓客戶端直接從 Mirage 服務(wù)器下載。Mirage 文件門戶Mirage 文件門戶（利用 IIS 7.0 或更高版本）允許終端用戶通過(guò)任意 Web 瀏覽器使用相應(yīng)的登錄憑據(jù)查看其 CVD 快照中包含的文件（

48、以只讀模式）。驅(qū)動(dòng)程序庫(kù)將各個(gè)層與硬件分離，并幫助 IT 經(jīng)理構(gòu)建核心映像，而核心映像獨(dú)立于其將應(yīng)用到的硬件。管理員可以在其 Mirage 系統(tǒng)中存儲(chǔ)和管理驅(qū)動(dòng)程序。來(lái)自驅(qū)動(dòng)程序庫(kù)的正確驅(qū)動(dòng)程序?qū)⒆詣?dòng)應(yīng)用至連接到 Mirage 系統(tǒng)的終端。4.2.3 VMware Horiozn WorkSpaceVMware Horizon Workspace將應(yīng)用和數(shù)據(jù)合并到 可在任何設(shè)備上安全交付的單一企業(yè)級(jí)聚合工作空間, 可簡(jiǎn)化終端用戶體驗(yàn)并降低 IT 成本。對(duì)于管理員而言, 最終結(jié)果是可以實(shí)現(xiàn)更簡(jiǎn)單且基于策略的集中式管理。 由于能夠隨時(shí)隨地訪問,終端用戶獲得了移動(dòng)自由性。· VMware

49、Horizon WorkSpace 主要功能特性· 保持 IT 控制力保持對(duì)公司數(shù)據(jù)和應(yīng)用的完全控制力。IT 部門可以使用基于 Web 的直觀管理控制臺(tái)輕松添加、刪除和更新用戶帳戶,管 理存儲(chǔ)配額,規(guī)定移動(dòng)策略,控制外部共享,并使用 100 多種 有助于實(shí)現(xiàn) IT 所需的安全性和控制力的其他策略。您可以創(chuàng) 建服務(wù)等級(jí)策略,為特定的部門和用戶開啟和關(guān)閉功能。· 實(shí)現(xiàn)安全授權(quán)擴(kuò)展現(xiàn)有企業(yè)安全和策略模式,使之包含軟件即服務(wù) (SaaS)、 移動(dòng)、非 Windows 設(shè)備和外部業(yè)務(wù)訪問。Horizon Workspace 可輕松集成到 Microsoft Active Direct

50、ory,擴(kuò)展聯(lián)合單點(diǎn)登錄 (SSO),并可以將策略輕松應(yīng)用到已經(jīng)建立的團(tuán)隊(duì)。Horizon Workspace 還支持其他第三方多元身份驗(yàn)證控件,可在需要時(shí) 進(jìn)一步擴(kuò)展安全訪問控制。· 從任何位置輕松訪問文件和數(shù)據(jù)從 各 式 各 樣 的 設(shè) 備( 包 括 Windows、Mac、iPhone、iPad 與 Android 設(shè)備和平板電腦)以及任何主流瀏覽器訪問共享內(nèi)容。 借助 Horizon Workspace,終端用戶可以將活動(dòng)從桌面同步到 設(shè)備,隨時(shí)隨地訪問公司文件。· 與同事、合作伙伴和客戶高效協(xié)作Horizon Workspace 可讓用戶在組織內(nèi)外共享文件。您可以

51、標(biāo) 記喜歡的文件,還可以在文件中直接添加注釋。然后,您可以 將這些文件中的實(shí)時(shí)、可配置的活動(dòng)通知發(fā)送到任何設(shè)備上。 此外,您創(chuàng)作的文件和共享給您的文件都會(huì)在移動(dòng)設(shè)備、臺(tái)式 機(jī)和筆記本電腦上提供。· 集中進(jìn)行應(yīng)用管理對(duì)所有 SaaS、企業(yè) Web、Windows 和移動(dòng)應(yīng)用進(jìn)行集 成、標(biāo)準(zhǔn)化,確保對(duì)其進(jìn)行基于策略的管理。利用 Horizon Workspace,您可以快速部署和刪除對(duì)應(yīng)用的訪問,還可以更 輕松地應(yīng)用終端用戶授權(quán)。IT 部門可以實(shí)現(xiàn)工作流自動(dòng)化,從 而簡(jiǎn)化服務(wù)請(qǐng)求、調(diào)配和審批。· 在防火墻內(nèi)部和外部獲得簡(jiǎn)單、安全的文件共享輕松訪問文件版本歷史以及文件中的活動(dòng)。邀

52、請(qǐng)擁有限定權(quán)限的內(nèi)部和外部用戶查看、添加、編輯或共享內(nèi)容。用戶可以使用簡(jiǎn)單的超鏈接自行調(diào)配訪問。· 享用直觀的內(nèi)容管理功能將文件從桌面拖放到客戶端即可上傳。使用直觀的選項(xiàng)卡 和“文件夾和文件”分層結(jié)構(gòu)管理文檔和數(shù)據(jù)。在 Horizon Workspace 中以高分辨率格式預(yù)覽 PowerPoint、Excel、Word 和 PDF 文檔。將文件加入書簽,以便可以快速找到最常訪問 的文檔。· 利用保留和審核策略所有事件都會(huì)記錄下來(lái)并且可以審核,而且文檔的保留由用戶 策略、組策略或全局策略決定。在用戶的內(nèi)容即將過(guò)期時(shí),系 統(tǒng)會(huì)提醒用戶。系統(tǒng)會(huì)向 IT 管理員提供報(bào)告,使其全面了

53、解 應(yīng)用使用情況。· 遠(yuǎn)程控制設(shè)備按位置查看激活的設(shè)備,并通過(guò)任何移動(dòng)設(shè)備直接從管理控制臺(tái)遠(yuǎn)程擦除所有數(shù)據(jù)和應(yīng)用。這可以確保您的公司內(nèi)容始終是安全的,即使設(shè)備丟失或被盜也是如此。使用 VMware ThinApp 進(jìn)行部署 借助無(wú)代理應(yīng)用虛擬化,可加快應(yīng)用部署速度,并簡(jiǎn)化應(yīng)用遷 移。借助 VMware ThinApp®,可將應(yīng)用打包成單個(gè)可執(zhí)行文件, 這些可執(zhí)行文件將在相互完全隔離并與操作系統(tǒng)也完全隔離的 狀態(tài)下運(yùn)行,從而可以在端點(diǎn)設(shè)備上無(wú)沖突地執(zhí)行。由于應(yīng)用 包可部署到多種 Windows 平臺(tái)上,從而消除了成本高昂的重 新編碼和回歸測(cè)試,使您能將現(xiàn)有應(yīng)用輕松遷移到 Wi

54、ndows 8。4.3 系統(tǒng)架構(gòu)設(shè)計(jì)4.4 軟硬件配置清單4.4.1 服務(wù)器硬件配置及軟件配置類型設(shè)備名稱推薦配置數(shù)量硬件虛擬化基礎(chǔ)服務(wù)器CPU：4CPU (6核)內(nèi)存：DDR3型128G；硬盤：2×146GB 15K RPM SAS（RAID1）；網(wǎng)卡：4塊或更多千兆網(wǎng)卡（兩塊用于vMotion和service console做冗余配置，兩塊用于虛擬桌面，并實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡）光纖適配卡：2張F(tuán)C HBA卡。電源：1+1冗余電源。共享存儲(chǔ)A、冗余電源與雙存儲(chǔ)處理器（SP），Cache:>=4GB, RAID:支持0,1,5,10；B、主機(jī)接口：4個(gè)4GB/8GB FC接口；C

55、、硬盤：SSD 少量（3-5塊），50*600GB 15KRPM SAS硬盤（保桌面系統(tǒng)的實(shí)際數(shù)據(jù)存儲(chǔ)空間36TB以上） FC SAN光纖交換機(jī)48口4Gb/8Gb光纖交換機(jī) 瘦客戶機(jī)vCenter可視化管理服務(wù)務(wù)器(采用虛擬機(jī))View Manager(采用虛擬機(jī))AD域控制器(采用虛擬機(jī))Security ServerCPU：2.4G×2 Xeon(R2)內(nèi)存：16G；硬盤：2×146GB 15K RPM SAS（RAID1）；網(wǎng)卡：2塊1000M 軟件桌面虛擬化套件(含服務(wù))VMware Horizon 操作系統(tǒng)Windows Server 2008 R2數(shù)據(jù)庫(kù)Win

56、dows SQL server2008 64bit4.4.2 網(wǎng)絡(luò)規(guī)劃類型設(shè)計(jì)備注服務(wù)器與存儲(chǔ)間的通訊網(wǎng)絡(luò)A、8G FCB、雙鏈路冗余設(shè)計(jì)為了避免服務(wù)器與存儲(chǔ)間的通訊線路出故障而導(dǎo)致所有應(yīng)用停機(jī)，方案采用雙鏈路冗余機(jī)制，即每臺(tái)服務(wù)器與存儲(chǔ)間都有兩條獨(dú)立的鏈路。服務(wù)器與服務(wù)器間的通訊網(wǎng)絡(luò)千兆網(wǎng)連接部署獨(dú)立的虛擬化基礎(chǔ)服務(wù)器間的交換網(wǎng)絡(luò)，該網(wǎng)絡(luò)只用于各基礎(chǔ)服務(wù)器之間的數(shù)據(jù)傳輸。采用雙鏈路冗余機(jī)制?？蛻舳伺c數(shù)據(jù)中心虛擬機(jī)之間的通訊網(wǎng)絡(luò)千兆太網(wǎng)連接客戶端采用雙網(wǎng)卡模式4.4.3 存儲(chǔ)規(guī)劃· 采用獨(dú)立存儲(chǔ)，共享硬件，統(tǒng)一存放管理，便于備份、恢復(fù)和管理；數(shù)據(jù)單獨(dú)存放不同的LUN中，確保數(shù)據(jù)隔離安

57、全 · 冗余：使用2個(gè)光纖交換機(jī)，每個(gè)主機(jī)配置2塊HBA網(wǎng)卡，配備2個(gè)存儲(chǔ)控制器 · 主機(jī)的HBA卡、光纖交換機(jī)、存儲(chǔ)控制器主機(jī)端口連接 不少于8Gb FC ，冗余鏈路連接4.5 方案優(yōu)勢(shì)4.5.1 安全交付數(shù)據(jù)與應(yīng)用程序· 借助集中化管理控制臺(tái)，您可以無(wú)縫地部署應(yīng)用程序和數(shù)據(jù)，這樣就可以把時(shí)間和資源集中于其他能夠推動(dòng)業(yè)務(wù)增長(zhǎng)的戰(zhàn)略性項(xiàng)目。· 提供設(shè)置和管理策略的能力，以便對(duì)終端用戶工作空間的訪問和使用進(jìn)行管理，從而使您能夠自信、安全地保持對(duì)企業(yè)數(shù)據(jù)的控制力。· 支持 BYOD（自帶設(shè)備）計(jì)劃，并為您的終端用戶提供提高工作效率所需的自由，使他們

58、可以隨時(shí)隨地訪問任何設(shè)備上的企業(yè)級(jí)應(yīng)用和文件。4.5.2 分層管理方式· 簡(jiǎn)化 Windows 7 遷移· 簡(jiǎn)化桌面?zhèn)浞莺突謴?fù)· 無(wú)需額外的基礎(chǔ)架構(gòu)即可輕松管理遠(yuǎn)程和分支機(jī)構(gòu)的 PC4.5.2 低成本 IDC研究機(jī)構(gòu)的最新報(bào)告顯示，企業(yè)每采購(gòu)一美元的硬件，將花費(fèi)3美元對(duì)其進(jìn)行管理。而傳統(tǒng)的IT忽視了對(duì)其中占據(jù)了70%以上成本的運(yùn)營(yíng)管理進(jìn)行優(yōu)化，才是真正的“開源節(jié)流”。與傳統(tǒng)PC方式相比，VMware View將降低50%以上的成本。 VMware桌面虛擬化解決方案可以在以下方面大大降低我們的桌面管理成本：· 將用戶的操作系統(tǒng)集中運(yùn)行在數(shù)據(jù)中心，并對(duì)其進(jìn)行統(tǒng)一的管理及維護(hù)，大大降低了I