VMware Horizon Suite解決方案模板

VMwareHorizonXXX解決方案計(jì)劃書(shū)技術(shù)白皮書(shū)—EUC_GCHTableofContents1。項(xiàng)目背景介紹隨著xxxx信息化建設(shè)的不斷深入、業(yè)務(wù)系統(tǒng)的不斷上線，一方面提供信息服務(wù)的IT軟硬件的種類與數(shù)量不斷增加；另一方面，IT軟硬件的運(yùn)行情況和企業(yè)各部門業(yè)務(wù)的捆綁越來(lái)越緊密，IT軟硬件承擔(dān)的責(zé)任也越來(lái)越重,對(duì)信息部門的全系統(tǒng)安全、運(yùn)營(yíng)和維護(hù)管理的要求越高，因此迫切需要信息系統(tǒng)的可靠和穩(wěn)定的支撐.xxxx現(xiàn)有的IT系統(tǒng)是基于傳統(tǒng)PC方式，需要在每臺(tái)PC上安裝業(yè)務(wù)所需的軟件程序及客戶端，同時(shí)重要的數(shù)據(jù)也分散在各PC上，在傳統(tǒng)的維護(hù)方式下面臨著諸多的安全以及管理上的難題：工作協(xié)同性：利用現(xiàn)有IT產(chǎn)品來(lái)構(gòu)建生態(tài)化的數(shù)據(jù)存儲(chǔ)與分享機(jī)制，有效的提高數(shù)據(jù)存儲(chǔ)的效率與工作協(xié)同性安全邊界難以防護(hù):在企業(yè)的IT環(huán)境中包括主機(jī)，服務(wù)器，網(wǎng)絡(luò)，打印機(jī)外設(shè)以及眾多的終端PC,主機(jī)和服務(wù)器會(huì)有專職的服務(wù)器管理員統(tǒng)一管理,網(wǎng)絡(luò)設(shè)備會(huì)有專職的網(wǎng)管統(tǒng)一維護(hù)，打印機(jī)外設(shè)等都會(huì)有專人看管，終端數(shù)量眾多分散在各處，并且由終端用戶自行維護(hù)，用戶的使用習(xí)慣，IT水平參差不齊，往往讓終端成為安全風(fēng)險(xiǎn)集中爆發(fā)的場(chǎng)所，所謂牽一發(fā)而動(dòng)全身，進(jìn)而直接影響企業(yè)現(xiàn)有網(wǎng)絡(luò)環(huán)境的安全,并且由于其的離散分布也給管理上帶來(lái)諸多難題。安全漏洞層出不窮：由于PC機(jī)的安全漏洞較多，如果不能得到及時(shí)的修復(fù)，一旦被蠕蟲(chóng)和木馬等惡意軟件加以利用，會(huì)給企業(yè)網(wǎng)絡(luò)環(huán)境的安全帶來(lái)巨大威脅,并且用戶的業(yè)務(wù)工作環(huán)境也有受攻擊和被破壞的危險(xiǎn)，傳統(tǒng)自動(dòng)化的補(bǔ)丁管理方式不適合企業(yè)環(huán)境，一旦補(bǔ)丁和企業(yè)現(xiàn)有應(yīng)用程序相沖突會(huì)導(dǎo)致大規(guī)模系統(tǒng)藍(lán)屏或不可用的現(xiàn)象，嚴(yán)重影響企業(yè)運(yùn)營(yíng)。所以需要一套統(tǒng)一管理的解決方案。WINDOWS系統(tǒng)升級(jí)與備份迫在眉睫：由于微軟將于2014年停止對(duì)XP的支持，企業(yè)將面臨將系統(tǒng)全面升級(jí)到WINDOWS7的壓力，如何在有限的時(shí)間里順利完成WINDOW7的升級(jí)成為企業(yè)IT部門面臨的一個(gè)新的挑戰(zhàn)，與此同時(shí)如何有效保護(hù)現(xiàn)有物理PC的數(shù)據(jù)是一個(gè)不可回避的問(wèn)題。應(yīng)用程序日新月異：應(yīng)用是支撐整個(gè)桌面環(huán)境的核心，如何維護(hù)龐大的應(yīng)用軟件庫(kù)，以及企業(yè)自身的應(yīng)用程序,并且有效解決應(yīng)用兼容性的問(wèn)題，例如如何解決某些WEB應(yīng)用在IE6的基礎(chǔ)上進(jìn)行開(kāi)發(fā),但是企業(yè)的桌面環(huán)境已經(jīng)升級(jí)到WINDOWS7無(wú)法兼容IE6的問(wèn)題，大量的應(yīng)用程序如何有效的部署到客戶端。數(shù)據(jù)泄漏難以防范:由于終端分散在各處，加之沒(méi)有很好的管理手段，客戶端數(shù)據(jù)安全隱患日益增加，近年來(lái)由于數(shù)據(jù)泄密導(dǎo)致的安全事件比例日益上升,這種事件的出現(xiàn)對(duì)于企業(yè)形象以及企業(yè)核心競(jìng)爭(zhēng)力的影響往往是毀滅性的，如何有效的解決數(shù)據(jù)防泄漏的問(wèn)題日益困擾著企業(yè)的管理層。IT人員疲于奔命:由于業(yè)務(wù)人員的工作環(huán)境被綁定在PC機(jī)上，出現(xiàn)軟硬件故障的時(shí)候，業(yè)務(wù)人員只能被動(dòng)地等待IT維護(hù)人員來(lái)修復(fù)，因此維護(hù)響應(yīng)能力的不足，直接導(dǎo)致了響應(yīng)能力的降低,帶來(lái)工作效率低下。而且隨著企業(yè)規(guī)模的發(fā)展，IT環(huán)境日益復(fù)雜越來(lái)越多的應(yīng)用,越來(lái)越復(fù)雜的網(wǎng)絡(luò)環(huán)境使得IT人員排除故障的難度越來(lái)越大,在IT投資有限，人員有限的客觀條件制約下，如何保證SLA,如何擺脫“救火隊(duì)”的角色,而給用戶提供滿意高效的服務(wù)以及達(dá)到或超過(guò)以往的用戶接入的能力成為IT部門致力于發(fā)展的目標(biāo)。維護(hù)成本不斷上升:IT運(yùn)維人員不僅要進(jìn)行PC機(jī)進(jìn)行維護(hù)，還要對(duì)操作系統(tǒng)環(huán)境、應(yīng)用的安裝配置和更新進(jìn)行桌面管理和維護(hù),隨著應(yīng)用的增多，維護(hù)工作呈上升增長(zhǎng)趨勢(shì).隨著應(yīng)用場(chǎng)景越來(lái)越復(fù)雜,對(duì)業(yè)務(wù)系統(tǒng)的功能性，安全性,方便性的要求越來(lái)越高,如何用有限的人員和預(yù)算完成IT維護(hù)的工作，成為IT部門必須解決的問(wèn)題。移動(dòng)辦公和多設(shè)備接入：隨著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟(jì)全球化的腳步,員工的工作場(chǎng)所越來(lái)越分散同時(shí)帶來(lái)了數(shù)據(jù)如何共享的問(wèn)題，現(xiàn)有的系統(tǒng)很難業(yè)務(wù)快速增長(zhǎng)的需求,近年來(lái)平板電腦和智能手機(jī)的大量普及，讓用戶體驗(yàn)了終端設(shè)備多元化便利的同時(shí)，也希望能夠隨時(shí)隨地訪問(wèn)統(tǒng)一的應(yīng)用和數(shù)據(jù),提高工作效率.業(yè)務(wù)連續(xù)性的保障:隨著應(yīng)對(duì)各種自然災(zāi)害和環(huán)境變化，要求業(yè)務(wù)連續(xù)性能力增強(qiáng),能夠快速恢復(fù)業(yè)務(wù)訪問(wèn)。而XXX在不斷提升并完善企業(yè)信息化的過(guò)程中投入打量人力、物力、財(cái)力。近年來(lái)，XXXX加快了信息化建設(shè)的步伐,通過(guò)在互聯(lián)網(wǎng)及企業(yè)內(nèi)網(wǎng)，使用辦公OA系統(tǒng)、ERP、CRM等信息管理系統(tǒng)；建立自己的門戶網(wǎng)站等，以此提高企業(yè)核心競(jìng)爭(zhēng)力.在IT技術(shù)迅速發(fā)展的今天，XXX正在努力構(gòu)建單位內(nèi)部完善的IT系統(tǒng)生態(tài)圈，構(gòu)建大數(shù)據(jù)時(shí)代的云平臺(tái)，借以在數(shù)據(jù)和網(wǎng)絡(luò)安全,終端用戶體驗(yàn)，業(yè)務(wù)連續(xù)性等方面得到巨大的價(jià)值提升借助VMware,Inc.公司一體化解決方案平臺(tái)，同時(shí)作為業(yè)界最為領(lǐng)先的虛擬化廠商,其引以為豪的VMwareHorizon產(chǎn)品在全球數(shù)以萬(wàn)計(jì)的客戶環(huán)境中平穩(wěn)可靠的運(yùn)行.不僅在HorizonVIEW的桌面云解決方案中，所有的數(shù)據(jù)以及運(yùn)算都在服務(wù)器端進(jìn)行，而且對(duì)現(xiàn)有物理PC也可進(jìn)行統(tǒng)一的管理，改變了過(guò)去分散、獨(dú)立的桌面系統(tǒng)環(huán)境，通過(guò)集中部署，IT人員在數(shù)據(jù)中心就可以完成所有的管理維護(hù)工作.2。VMwareHorizon解決方案概述2。1VMwareHorizon技術(shù)簡(jiǎn)介VMwareHorizon是集合了桌面云解決方案、物理PC桌面系統(tǒng)管理、多種設(shè)備管理、數(shù)據(jù)存儲(chǔ)與分享的一體化解決方案，致力于構(gòu)建統(tǒng)一IT生態(tài)結(jié)構(gòu)，在此結(jié)構(gòu)之上劃分應(yīng)用管理、桌面管理、數(shù)據(jù)管理，通過(guò)一致化的界面向終端用戶進(jìn)行交付。2。1.1安全的移動(dòng)空間實(shí)現(xiàn)通過(guò)各種設(shè)備對(duì)桌面、應(yīng)用和數(shù)據(jù)的安全移動(dòng)訪問(wèn)，支持漫游及跨多種設(shè)備（包括自帶設(shè)備）進(jìn)行安全訪問(wèn)，在達(dá)到了使用便利性要求的同時(shí),做到個(gè)性化且一致的終端用戶體驗(yàn)。借助VMwareHorizonView實(shí)現(xiàn)DaaS（桌面既服務(wù)模式）,擺脫筆記本電腦和移動(dòng)設(shè)備硬件業(yè)務(wù),從而大幅度提高工作空間生產(chǎn)效率，降低整體桌面TCO.2。1.2業(yè)務(wù)流程桌面從數(shù)據(jù)中心集中向外部工作人員交付集成虛擬桌面和統(tǒng)一通信，通過(guò)向分支機(jī)構(gòu)及海外部門交付集中桌面，確保內(nèi)部及外部第三方人員安全地訪問(wèn)系統(tǒng)，降低成本并保護(hù)舊有投資，實(shí)現(xiàn)數(shù)據(jù)集中化，從而更好的保護(hù)公司和客戶利益.2。1。3分支機(jī)構(gòu)桌面針對(duì)小型和遠(yuǎn)程分支機(jī)構(gòu)的低接觸式IT，滿足各種帶寬需求和未連接網(wǎng)絡(luò)的員工，VMwareHorizon解決方案能夠比舊環(huán)境更穩(wěn)定、更易于管理。2。1.4永不停機(jī)的桌面確保為更關(guān)鍵的服務(wù)交付高可用性桌面，確保關(guān)鍵應(yīng)用全天候可用性，零停機(jī),同時(shí)簡(jiǎn)化桌面管理，降低TCO。2。1.5Windows遷移和映像管理HorizonMirage提供了適合大多數(shù)常見(jiàn)Windows7遷移方法的兩個(gè)選項(xiàng)：將現(xiàn)有WindowsXP設(shè)備就地升級(jí)到Windows7；或?qū)⒂脩舻呐渲梦募臀募闹暗腤indowsXP設(shè)備遷移到新的Windows7硬件（在利用硬件更新周期來(lái)協(xié)助進(jìn)行Windows7遷移時(shí)）。除此之外，HorizonMirage在嘗試遷移之前會(huì)制作WindowsXP系統(tǒng)的完整系統(tǒng)快照，這樣，在出現(xiàn)錯(cuò)誤時(shí)，您就可以快速地為終端用戶恢復(fù)到之前的系統(tǒng)。通過(guò)對(duì)Windows7遷移項(xiàng)目的這些增強(qiáng)功能，一個(gè)擁有5,000人的組織可以利用HorizonMirage加速Windows7遷移，輕松在IT時(shí)間方面節(jié)約600，000美元，在用戶工作效率方面節(jié)約超過(guò)1，000,000美元。2。1。5多設(shè)備工作空間通過(guò)軟件定義的安全工作空間提供在任何移動(dòng)設(shè)備或計(jì)算機(jī)上訪問(wèn)應(yīng)用和數(shù)據(jù)的能力l提高終端用戶的工作效率l簡(jiǎn)化IT人員的多設(shè)備管理l加強(qiáng)安全性、合規(guī)性和審核力度l內(nèi)部及外部文件協(xié)同2.2與傳統(tǒng)桌面解決方案的對(duì)比2.2.1操作系統(tǒng)部署與升級(jí)HorizonView使用虛擬機(jī)基礎(chǔ)鏡像，可以有助于降低高達(dá)百分之七十的虛擬桌面存儲(chǔ)費(fèi)用并簡(jiǎn)化了不同分組用戶的系統(tǒng)鏡像管理、補(bǔ)丁更新等工作。在ViewComposer基礎(chǔ)上使用VMware鏈接克隆技術(shù)，就能夠利用掌握的桌面鏡像,自動(dòng)創(chuàng)建和一次更新成千上萬(wàn)的虛擬桌面,大大簡(jiǎn)化了系統(tǒng)部署和維護(hù)的工作.并可以全自動(dòng)完成加入域,修改機(jī)器SID，修改機(jī)器名,獲取IP地址等信息2。2。2驅(qū)動(dòng)程序管理VMware虛擬化平臺(tái),使用統(tǒng)一的虛擬硬件技術(shù),通過(guò)在異構(gòu)的服務(wù)器上安裝標(biāo)準(zhǔn)的vmwarevsphere,生成的虛擬機(jī)都使用統(tǒng)一的虛擬硬件，管理員再也不需要維護(hù)龐大多樣的驅(qū)動(dòng)程序庫(kù)。對(duì)于新增物理PC，通過(guò)HorizonMirage進(jìn)行統(tǒng)一部署2.2。3權(quán)限管理對(duì)于權(quán)限管理，虛擬機(jī)與傳統(tǒng)PC機(jī)一樣，都使用標(biāo)準(zhǔn)的windows訪問(wèn)控制技術(shù)，不過(guò)因?yàn)樽烂嫣摂M化后，所有的桌面變得更可控,管理員可以更容易更及時(shí)的更新系統(tǒng)權(quán)限。對(duì)于桌面訪問(wèn)權(quán)限的控制，管理員可以在活動(dòng)目錄控制臺(tái)進(jìn)行授權(quán)分組，或直接在viewmanager控制臺(tái)上對(duì)用戶訪問(wèn)進(jìn)行授權(quán)，10秒鐘即可完成以往需要費(fèi)時(shí)費(fèi)力的工作量。2.2.4應(yīng)用程序、控件使用管理桌面虛擬化的基礎(chǔ)鏡像類似以往的物理機(jī)ghost鏡像,管理員可以在基礎(chǔ)鏡像中安裝大眾化的應(yīng)用程序，當(dāng)需要對(duì)應(yīng)用程序進(jìn)行更新時(shí)，只需要更新系統(tǒng)模板,用戶即可以得到一個(gè)全新的桌面.對(duì)于一些非大眾化的應(yīng)用程序或控件,管理員可以能過(guò)vmwareview自帶的thinapp產(chǎn)品進(jìn)行應(yīng)用虛擬化打包，并通過(guò)統(tǒng)一的viewmanager控制臺(tái)進(jìn)行虛擬應(yīng)用的分發(fā)。用戶登錄虛擬桌面后,即可像使用直接安裝的應(yīng)用一樣正常使用應(yīng)用程序.當(dāng)虛擬應(yīng)用程序出現(xiàn)故障或損壞時(shí),管理員或用戶可自助的完成應(yīng)用程序的復(fù)位操作。2.2。5系統(tǒng)補(bǔ)丁管理桌面虛擬化的基礎(chǔ)鏡像讓系統(tǒng)補(bǔ)丁管理變得更容易,在工行環(huán)境中，可以通過(guò)現(xiàn)有的補(bǔ)丁分發(fā)服務(wù)器智能的給模板機(jī)打補(bǔ)丁，管理員可以定時(shí)的對(duì)系統(tǒng)進(jìn)行快照并分發(fā)至所有的用戶桌面,用戶重新登錄桌面后，即可以得到一個(gè)全新安全的桌面環(huán)境.2.2.6用戶管理VMwareHorizonView完全與活動(dòng)目錄集成，所有的AD對(duì)象信息,如用戶,計(jì)算機(jī)，組織單位,用戶組都可以被View使用.當(dāng)管理員需要對(duì)桌面池進(jìn)行授權(quán)時(shí)，只需要在viewmanager控制臺(tái)上將所需的用戶或用戶組加入到授權(quán)列表中.2.2.7終端使用管理VMware桌面虛擬化平臺(tái)完全兼容用戶現(xiàn)有的安全管理產(chǎn)品及制度。另外VMware的VMsafeAPI技術(shù)讓客戶有更靈活的安全選擇。2。2。8防病毒安全管理VMware桌面虛擬化平臺(tái)完全支持防病毒軟件,包括賽門鐵克，趨勢(shì)等。另外VMwareView獨(dú)有的虛擬桌面防病毒技術(shù)vshieldendpoint可以簡(jiǎn)化管理員對(duì)防病毒軟件的管理，再也不需要在每個(gè)用戶終端上安裝防病毒軟件,另外從性能上比較，虛擬桌面版本與普通的PC版本有更好的處理速度和更少的資源占用率。2。2.9資產(chǎn)管理用戶原有的資產(chǎn)管理軟件仍可以被應(yīng)用到虛擬桌面當(dāng)中,來(lái)搜索虛擬機(jī)的軟件,硬件，用戶信息.如果只是單純的虛擬桌面硬件信息，可以通過(guò)VMwareVcenter報(bào)表直接展現(xiàn)。2.2.10系統(tǒng)維護(hù)與還原通過(guò)使用桌面虛擬化平臺(tái)，所有的桌面和應(yīng)用都被集中上收到數(shù)據(jù)中心，管理員可以通過(guò)VMwareVcenter對(duì)虛擬機(jī)進(jìn)行管理及維護(hù)。管理員可以通過(guò)Viewmanager進(jìn)行虛擬桌面或桌面的刷新，所選的桌面將被還原到快照狀態(tài)。另外View也同時(shí)附帶的vmwaredatarecovery軟件，可以對(duì)虛擬機(jī)及用戶數(shù)據(jù)進(jìn)行數(shù)據(jù)備份和恢復(fù)。2。3VMwareHorizon如何應(yīng)對(duì)安全威脅2。3.1防止數(shù)據(jù)泄密和失竊通過(guò)虛擬桌面的策略，可以禁止工作人員本地磁盤、USB等各種設(shè)備被重定向，虛擬桌面中的任何應(yīng)用無(wú)法訪問(wèn)本地存儲(chǔ)設(shè)備,這些數(shù)據(jù)就無(wú)法被保存到本地設(shè)備中，只能保存到管理員事先設(shè)定的個(gè)人有權(quán)限訪問(wèn)的各種服務(wù)器或者網(wǎng)絡(luò)存儲(chǔ)上，從而保證企業(yè)的各種數(shù)據(jù)安全。通過(guò)網(wǎng)絡(luò)設(shè)置，虛擬桌面與文件服務(wù)器（網(wǎng)絡(luò)存儲(chǔ)）可以直接通訊，但是開(kāi)發(fā)人員的自有設(shè)備與文件服務(wù)器之間通過(guò)防火墻等網(wǎng)絡(luò)設(shè)備進(jìn)行隔離,只有虛擬桌面所需的端口可以被允許訪問(wèn)，開(kāi)發(fā)人員無(wú)法直接通過(guò)自有設(shè)備直接訪問(wèn)文件服務(wù)器獲得這部分?jǐn)?shù)據(jù).2.3.2防止數(shù)據(jù)丟失與損壞2。3。3提升桌面系統(tǒng)安全l終端物理安全l精簡(jiǎn)版操作系統(tǒng)（Windows嵌入式/Linux嵌入式）l不可移除的用于本地存儲(chǔ)操作系統(tǒng)的本地閃存,網(wǎng)絡(luò)適配器，顯卡，及其他標(biāo)配的輸入/輸出選件l由于采用嵌入式技術(shù)設(shè)計(jì)，從硬件和軟件兩個(gè)方面都保證系統(tǒng)的穩(wěn)定運(yùn)行，故障率大大降低l終端數(shù)據(jù)安全l采用VMwareView解決方案,所有VDI均運(yùn)行在后臺(tái)服務(wù)器中，無(wú)駐留數(shù)據(jù)保存在終端閃存及內(nèi)存中l(wèi)終端數(shù)據(jù)安全l在VMwareViewReady瘦終端中無(wú)硬盤驅(qū)動(dòng)及軟盤驅(qū)動(dòng),瘦終端可防止未授權(quán)軟件的使用和病毒的入侵。lVMwareView解決方案可保證數(shù)據(jù)不會(huì)被拷貝到硬盤或任何未經(jīng)授權(quán)的位置，使用VMwareViewVDI解決方案,可強(qiáng)制執(zhí)行安全政策和措施，可使內(nèi)部安全措施在原有基礎(chǔ)上進(jìn)一步安全強(qiáng)化。l終端接入安全l使用AD集成的用戶身份驗(yàn)證l可選支持動(dòng)態(tài)密碼及智能卡登錄方式進(jìn)行強(qiáng)認(rèn)證,避免傳統(tǒng)密碼丟失，被破解的風(fēng)險(xiǎn)l網(wǎng)絡(luò)傳輸安全強(qiáng)化l通過(guò)SSL隧道實(shí)現(xiàn)傳輸加密lPCOIP傳輸強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)傳輸l自動(dòng)檢測(cè)連接斷開(kāi),并自動(dòng)保存用戶狀態(tài)l虛擬機(jī)防病毒安全性l結(jié)合VMwarevCNS安全套件，可有效保護(hù)虛擬桌面及虛擬服務(wù)器。3。不同場(chǎng)景下的解決方案3.1統(tǒng)一桌面虛擬化架構(gòu)HorizonView后臺(tái)采用的是vSphereforDesktop即vSphere最高版本支持。vSphere5.1提供強(qiáng)大的服務(wù)器虛擬化功能，并有著眾多的成功案例.作為虛擬桌面后端的支持，vSphere提供了：可擴(kuò)展性每個(gè)管理單元可以支持多達(dá)幾千個(gè)虛擬機(jī)，可以適合大型虛擬桌面的部署。通過(guò)用vMotion更加快速和高效，可縮短虛擬機(jī)的遷移時(shí)間?？梢愿鶕?jù)需要和優(yōu)先級(jí)壓縮和增加桌面，通過(guò)動(dòng)態(tài)資源分配有利用服務(wù)器資源動(dòng)態(tài)調(diào)配.高性能vSphere高性能，可以為虛擬桌面提供快速、穩(wěn)定的平臺(tái),并通過(guò)其監(jiān)控系統(tǒng)平臺(tái)，掌握物理服務(wù)器、虛擬機(jī)的性能情況.最佳密度增大了桌面虛擬機(jī)密度–8—10個(gè)虛擬機(jī)/核，大大提高了每臺(tái)服務(wù)器虛擬機(jī)的支持?jǐn)?shù)量。高可用和業(yè)務(wù)連接性vSphere針對(duì)桌面工作負(fù)載進(jìn)行優(yōu)化,例：由于內(nèi)存交換減少導(dǎo)致性能提高。災(zāi)難快速恢復(fù)DataRecovery以及StorageVMotion技術(shù)能充分保證虛擬桌面平臺(tái)的安全。無(wú)需硬件加速的3D圖形支持VSphere5。1無(wú)需專業(yè)顯卡即可提供基本3D圖形功能(包括Direct—X,OpenGL,GoogleEarth，Windows7Aero,Office2010等)3.2桌面虛擬化與物理PC共存VMwareHorizon提供虛擬及物理環(huán)境下的桌面云解決方案,通過(guò)在虛擬桌面中部署HorizonMirage客戶端，可同時(shí)對(duì)虛擬桌面進(jìn)行統(tǒng)一的數(shù)據(jù)備份,保證數(shù)據(jù)安全.3.3物理環(huán)境下的系統(tǒng)升級(jí)與備份恢復(fù)VMwareHorizon提供對(duì)物理環(huán)境下PC的統(tǒng)一管理解決方案,對(duì)已有PC進(jìn)行基于局域網(wǎng)、廣域網(wǎng)的系統(tǒng)升級(jí)與備份恢復(fù)，實(shí)現(xiàn)IT部門的零接觸維護(hù),完整保護(hù)用戶現(xiàn)有數(shù)據(jù).簡(jiǎn)化桌面管理分層PC映像管理將您的PC映像作為一組由IT部門或終端用戶擁有的邏輯層進(jìn)行管理。在保留終端用戶文件和個(gè)性化設(shè)置的同時(shí)更新IT托管層。此后，如果某個(gè)PC出現(xiàn)了故障，IT部門可以在端點(diǎn)上恢復(fù)系統(tǒng)層，從而在不覆蓋用戶層的情況下修復(fù)問(wèn)題?；蛘?，也可以快速將用戶從舊PC遷移到新PC，而不會(huì)在硬件更新周期中丟失任何數(shù)據(jù)、配置文件或用戶安裝的應(yīng)用程序。桌面恢復(fù)通過(guò)制作完整PC快照或?qū)T部門或終端用戶進(jìn)行的任何更改同步到數(shù)據(jù)中心，能確保桌面快速恢復(fù)。在用戶的PC丟失、被盜或損壞時(shí)最大限度減少終端用戶停機(jī)時(shí)間,快速將終端用戶系統(tǒng)恢復(fù)到新設(shè)備上。應(yīng)用程序分層通過(guò)利用HorizonMirage的應(yīng)用程序分層技術(shù)輕松將應(yīng)用程序或VMwareThinApp軟件包部署到任意一組終端用戶.以較少的基礎(chǔ)架構(gòu)占用空間實(shí)現(xiàn)可擴(kuò)展性設(shè)計(jì)為每個(gè)HorizonMirageServer最多支持1,500個(gè)終端用戶，而且可以輕松擴(kuò)展至每個(gè)服務(wù)器集群20，000個(gè)終端用戶。分支機(jī)構(gòu)優(yōu)化支持將任意HorizonMirageClient端點(diǎn)連接到BranchReflector中以優(yōu)化分支機(jī)構(gòu)管理.借助HorizonMirageBranchReflector，您只需從HorizonMirageClient下載一次更新，然后就能對(duì)分支機(jī)構(gòu)中的其他HorizonMirageClient進(jìn)行對(duì)等更新。先進(jìn)的算法能確保在HorizonMirageServer與遠(yuǎn)程位置或辦公室的HorizonMirageClient之間只發(fā)送所需的數(shù)據(jù)?？缭竭吔?，提高終端用戶工作效率優(yōu)化和自適應(yīng)的體驗(yàn)VMwareHorizonMirage客戶端監(jiān)控終端用戶的PC上使用的資源，以確保備份和同步進(jìn)程絕不會(huì)對(duì)其工作效率造成干擾。HorizonMirage將根據(jù)需要自動(dòng)上下調(diào)節(jié)CPU、內(nèi)存和網(wǎng)絡(luò)使用量,以保證無(wú)縫的終端用戶體驗(yàn)。個(gè)性化的性能允許終端用戶利用其臺(tái)式機(jī)和筆記本電腦的本地計(jì)算資源和保持脫機(jī)工作效率。VMwareHorizonMirage托管的映像能以本機(jī)方式安裝到WindowsPC上，或使用FusionPro作為Mac或Linux臺(tái)式機(jī)或筆記本電腦上的虛擬桌面。HorizonMirage映像分層使終端用戶能夠靈活地個(gè)性化和自定義其系統(tǒng)。自助式文件訪問(wèn)和恢復(fù)HorizonMirageFilePortal允許終端用戶從任何Web瀏覽器訪問(wèn)其端點(diǎn)上的任何文件。此外，終端用戶只需在自己PC上進(jìn)行數(shù)次點(diǎn)擊即可自行恢復(fù)任何文件或任何目錄。3.4高性能顯卡解決方案VMwareHorizonView為高端圖形用戶提供高性能的顯卡解決方案，與此同時(shí)，越來(lái)越多的用戶希望虛擬桌面能夠像圖形工作站一樣能夠提供具有以下特點(diǎn)的解決方案：l性能l安全l體驗(yàn)l成本l效率4.XXXHorizonSuite一體化解決方案設(shè)計(jì)4.1需求分析XX集團(tuán)公司自成立之初就開(kāi)始使用各種電腦終端(以下簡(jiǎn)稱“終端”)。這些終端被廣泛應(yīng)用于移動(dòng)辦公、維護(hù)、業(yè)務(wù)系統(tǒng)辦理、呼叫中心等方面。已經(jīng)成為公司員工日常工作必不可少的信息化工具，對(duì)于提高辦公效率、促進(jìn)企業(yè)的生產(chǎn)經(jīng)營(yíng)起到了極其重要的作用。根據(jù)使用場(chǎng)景和用途可分成以下四類：這四類員工涵蓋了OA系統(tǒng)處理、遠(yuǎn)程辦公、客服中心，IT管理等主要使用類型.經(jīng)過(guò)多年的發(fā)展，XX集團(tuán)公司的終端使用量已經(jīng)超過(guò)1萬(wàn)臺(tái),且PC終端多種多樣，使用量的迅速增加,使傳統(tǒng)終端在使用、維護(hù)、管理、安全等方面的許多問(wèn)題,給XX集團(tuán)公司的管理帶來(lái)了巨大挑戰(zhàn)。于此同時(shí)，對(duì)于部分PC機(jī)無(wú)法使用桌面虛擬化解決方案，因此需要將原有物理PC進(jìn)行統(tǒng)一管理并能夠從WindowsXP無(wú)縫升級(jí)到Windows7做到數(shù)據(jù)無(wú)丟失.自2010年以后，智能手機(jī)和平板電腦正在改變著我們的工作方式。XX集團(tuán)員工不再局限于公司發(fā)放的PC，他們可以根據(jù)情況使用任何最方便的設(shè)備。由于公司IT部門無(wú)法在他們選擇的設(shè)備上提供特定應(yīng)用,部分員工轉(zhuǎn)向外部消費(fèi)類解決方案這將影響安全性和監(jiān)管力度。這一新的移動(dòng)模式使IT主管不得不面對(duì)一系列嚴(yán)峻的挑戰(zhàn)。他們不但需要在多個(gè)設(shè)備上提供多個(gè)應(yīng)用,而且還必須確保完全的安全性和高可用性.這些需求往往會(huì)導(dǎo)致多種點(diǎn)式解決方案混雜，最終增加企業(yè)的成本和復(fù)雜性.每個(gè)解決方案都承諾解決一部分問(wèn)題,但沒(méi)有一個(gè)解決方案能夠解決全部問(wèn)題。4。2解決方案構(gòu)成及產(chǎn)品功能描述4.2。1VMwareHorizonViewVMwareHorizonViewManager是企業(yè)級(jí)虛擬桌面管理器，是VMwareHorizonView的關(guān)鍵組件。IT管理員使用VMwareViewManager作為中心控制點(diǎn),支持最終用戶安全靈活地訪問(wèn)其虛擬桌面和應(yīng)用程序,并利用與VMwarevSphere?之間的緊密集成，幫助客戶以安全托管服務(wù)形式交付桌面。VMwareViewManager具有極強(qiáng)的可擴(kuò)展性和可靠性，它使用基于Web的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數(shù)據(jù)、實(shí)施全球策略等,從而同時(shí)代理和監(jiān)控?cái)?shù)以萬(wàn)計(jì)的虛擬桌面。●ViewManager包括下列組件:lVMwareViewConnectionServer—管理對(duì)虛擬桌面的安全訪問(wèn)，與VMwarevCenter?Server配合提供高級(jí)管理功能lVMwareViewAgent-提供會(huì)話管理和單點(diǎn)登錄功能lVMwareViewClient-支持PC和瘦客戶端上的最終用戶通過(guò)VMwareViewConnectionServer連接到虛擬桌面使用.lViewClientwithLocalMode—即使網(wǎng)絡(luò)發(fā)生中斷也可以訪問(wèn)虛擬桌面，不會(huì)影響IT策略的實(shí)施。lVMwareViewAdministrator—允許管理員進(jìn)行配置設(shè)置、管理虛擬桌面和設(shè)置桌面的權(quán)限以及分配應(yīng)用程序lVMwareView角色管理—角色管理可動(dòng)態(tài)地將用戶角色與無(wú)狀態(tài)流動(dòng)桌面相關(guān)聯(lián)。管理員可輕松部署低成本、無(wú)狀態(tài)流動(dòng)桌面池，讓用戶能夠在不同會(huì)話之間保持其指定設(shè)置?！裰饕匦詌全面的Windows7虛擬桌面支持，通過(guò)以虛擬桌面的形式交付Windows7，最大限度地減少遷移過(guò)程中的用戶中斷。避免桌面硬件更新，重新調(diào)整PC用途以訪問(wèn)Windows7,更快地實(shí)現(xiàn)投資回報(bào)，使操作系統(tǒng)遷移更經(jīng)濟(jì)高效并提供卓越的最終用戶體驗(yàn)。l利用高性能PCoIP顯示協(xié)議保持穩(wěn)定的訪問(wèn)，從而支持最廣泛的使用情形和部署選項(xiàng)，即使通過(guò)低帶寬連接也是如此。l為最終用戶提供獨(dú)立于特定設(shè)備的應(yīng)用程序和數(shù)據(jù)訪問(wèn)。在任意數(shù)目的監(jiān)視器配置上提供富媒體內(nèi)容，并為用戶提供對(duì)本地打印機(jī)、掃描儀和其他本地外圍設(shè)備的無(wú)縫訪問(wèn)。l利用VMwareViewComposer持久磁盤永久保存最終用戶數(shù)據(jù)和設(shè)置。用戶可以靈活地使用公司或非公司的任何PC、筆記本電腦或瘦客戶端。使用ViewClientwithLocalMode，最終用戶即使在斷開(kāi)連接時(shí)也可以訪問(wèn)其虛擬桌面?！窈?jiǎn)化的虛擬桌面和應(yīng)用程序管理l管理用戶或用戶組的虛擬機(jī)權(quán)限l管理向桌面或桌面池分配虛擬應(yīng)用程序l從單個(gè)位置在數(shù)分鐘內(nèi)部署和更新多個(gè)虛擬桌面和應(yīng)用程序l使用基于角色的管理來(lái)委派管理權(quán)限，從而擴(kuò)展IT資源l利用和擴(kuò)展現(xiàn)有目錄服務(wù)工具和基礎(chǔ)架構(gòu)自動(dòng)桌面部署l采用細(xì)化策略實(shí)施部署新的桌面或桌面組l使用虛擬機(jī)模板對(duì)特定桌面池或桌面組進(jìn)行自定義高級(jí)虛擬桌面映像管理l利用鏈接克隆技術(shù)快速創(chuàng)建或更新桌面映像l安裝更新、補(bǔ)丁程序和新應(yīng)用程序，而不會(huì)對(duì)最終用戶造成任何中斷虛擬打印l從虛擬桌面自動(dòng)發(fā)現(xiàn)和連接本地打印機(jī)并進(jìn)行打印,既沒(méi)有兼容性問(wèn)題和帶寬限制，也不需要進(jìn)行復(fù)雜的用戶設(shè)置l本地客戶端機(jī)器和虛擬桌面之間進(jìn)行復(fù)制和粘貼剪貼板支持，支持單向或雙向復(fù)制和粘貼l高效地保留用戶設(shè)置和數(shù)據(jù)，通過(guò)支持更多的無(wú)狀態(tài)流動(dòng)桌面使用情形來(lái)降低桌面TCOl收集20個(gè)以上會(huì)話狀態(tài)，用于進(jìn)行監(jiān)視、趨勢(shì)分析和高效的故障排除l即使網(wǎng)絡(luò)連接狀態(tài)欠佳，也可支持高質(zhì)量打印企業(yè)級(jí)的可擴(kuò)展性和可靠性l在單個(gè)VMwareViewManager實(shí)例上，使用可擴(kuò)展性更高的新管理控制臺(tái)監(jiān)控?cái)?shù)以萬(wàn)計(jì)的虛擬桌面計(jì)算機(jī)l為VMwareViewManager實(shí)例建立集群，以提高冗余、可擴(kuò)展性和性能●安全代理l使用內(nèi)置SSL形成從非受控設(shè)備到虛擬桌面的安全加密鏈路l集成RSASecurID實(shí)現(xiàn)雙因素身份驗(yàn)證，從而確保安全訪問(wèn)l支持對(duì)VMwarevSphereWindowsTerminalServer、刀片PC環(huán)境或遠(yuǎn)程物理PC上托管的虛擬桌面進(jìn)行訪問(wèn)VMwareView主要功能VMwareView是專為桌面構(gòu)建的唯一一款端到端解決方案，該解決方案以托管服務(wù)的形式交付桌面，可提供促進(jìn)業(yè)務(wù)增長(zhǎng)所需的可擴(kuò)展管理、豐富的用戶體驗(yàn)和通用虛擬化平臺(tái).底層架構(gòu)VMwarevSphereForDesktops（桌面提供者）此版本的VMwarevSphere專門為桌面而設(shè)計(jì)，它為運(yùn)行虛擬桌面和應(yīng)用程序提供了一個(gè)高度可擴(kuò)展、高度可靠的強(qiáng)健平臺(tái),它具有內(nèi)置的業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)功能，能夠保護(hù)桌面數(shù)據(jù)和可用性,而且不像傳統(tǒng)解決方案那樣昂貴和復(fù)雜。VMwarevCenterServerforDesktops此版本的VMwarevCenter?Server是VMwarevSphere的集中管理中心，可讓您完全控制和查看虛擬基礎(chǔ)架構(gòu)中的集群、主機(jī)、虛擬機(jī)、存儲(chǔ)、網(wǎng)絡(luò)連接和其他關(guān)鍵元素.桌面管理架構(gòu)VMwareViewManager（桌面交付與管ViewManager使IT管理員能夠從單一控制臺(tái)集中管理數(shù)千個(gè)理）虛擬桌面,簡(jiǎn)化了虛擬桌面的管理、調(diào)配和部署。此外，終端用戶通過(guò)ViewManager連接可以安全而輕松地訪問(wèn)VMwareView虛擬桌面。VMwareComposerVMwareViewComposer通過(guò)創(chuàng)建可共享通用虛擬磁盤的黃金主映像,可讓客戶輕松管理“相似”桌面的池。使用VMwareViewManager，只需通過(guò)更新單個(gè)主映像就可以對(duì)鏈接到主映像的所有克隆桌面進(jìn)行修補(bǔ)或更新，而不會(huì)影響用戶的設(shè)置、數(shù)據(jù)或應(yīng)用程序。VMwareThinAppVMwareThinApp?是一種無(wú)代理的應(yīng)用虛擬化解決方案,它可以簡(jiǎn)化應(yīng)用程序交付，同時(shí)避免沖突.作為VMwareView的一部分，ThinApp可保持應(yīng)用程序獨(dú)立于底層操作系統(tǒng)，從而簡(jiǎn)化重復(fù)性管理任務(wù),減少虛擬桌面的存儲(chǔ)需求。VMwareView角色管理角色管理可動(dòng)態(tài)地將用戶角色與無(wú)狀態(tài)流動(dòng)桌面相關(guān)聯(lián)。管理員可輕松部署低成本、無(wú)狀態(tài)流動(dòng)桌面池，讓用戶能夠在不同會(huì)話之間保持其指定設(shè)置。VMwareViewClient支持從WindowsPC、Mac、瘦客戶端、零客戶端、iPad和基于Android的客戶端訪問(wèn)集中托管的虛擬桌面。使用ViewClientwithLocalMode，無(wú)論網(wǎng)絡(luò)是否可用，都可以訪問(wèn)在基于Windows的本地端點(diǎn)上運(yùn)行的虛擬桌面。VMwarevShieldEndpoint支持免加載的集中式防病毒和防惡意軟件(AV）解決方案,消除了代理劇增和AV風(fēng)暴問(wèn)題，同時(shí)最大限度地降低了惡意軟件感染的風(fēng)險(xiǎn)，并簡(jiǎn)化了虛擬化環(huán)境中的AV管理任務(wù)。4.2.2VMwareHorioznMirageVMwareHorizonMirage是一種分層映像管理解決方案，能將PC分離為歸IT組織或終端用戶擁有和管理的多個(gè)邏輯層。您可以在保留終端用戶文件和個(gè)性化設(shè)置的同時(shí)更新IT托管層。為最大限度地提高終端用戶的工作效率,分層桌面映像的快照和備份支持在出現(xiàn)故障時(shí)快速恢復(fù)或回滾。通過(guò)將PC轉(zhuǎn)換為集中式分層映像服務(wù)簡(jiǎn)化PC。通過(guò)內(nèi)置的備份和恢復(fù)功能集中管理和保護(hù)PC映像,以降低IT成本.為終端用戶提供個(gè)性化桌面體驗(yàn)和優(yōu)化的工作效率。組件MirageClient說(shuō)明MirageClient安裝在每個(gè)物理或虛擬終端上。Client會(huì)與MirageServer通信,以訪問(wèn)、下載和執(zhí)行集中式虛擬桌面（CVD)，并通過(guò)上載在本地做出的所有更改來(lái)持續(xù)保護(hù)終端。CVD是數(shù)據(jù)中心內(nèi)的虛擬化容器，其中包含整個(gè)終端（操作系統(tǒng)、安裝的應(yīng)用以及用戶數(shù)據(jù)）。MirageManagementServer位于數(shù)據(jù)中心,是用于控制和管理Mirage服務(wù)器集群的主要組件.MirageServer管理數(shù)據(jù)中心內(nèi)的CVD和基礎(chǔ)層，并與MirageClient通信以訪問(wèn)CVD?？梢詫⒍鄠€(gè)MirageServer部署為服務(wù)器集群，以擴(kuò)展規(guī)模來(lái)適應(yīng)大型企業(yè)組織。MirageManagementServerMirageServerMirageManagementConsole是用于管理Mirage部署的GUI。它作為MMC管理單元安裝，可以管理一個(gè)或多個(gè)MirageServer,并且可以安裝在本地或遠(yuǎn)端。MirageManagementConsole數(shù)據(jù)庫(kù)MirageServer組件還需要連接到MicrosoftSQL數(shù)據(jù)庫(kù)WAN設(shè)置和配置Mirage經(jīng)過(guò)優(yōu)化，可幫助管理員管理、支持和保護(hù)通過(guò)WAN訪問(wèn)MirageServer的移動(dòng)用戶和分公司用戶的PC。遠(yuǎn)程站點(diǎn)或處于移動(dòng)工作狀態(tài)的用戶可以使用真正的WAN鏈路。在實(shí)驗(yàn)室環(huán)境中可以使用WAN仿真，以測(cè)試不同的帶寬、延遲和IP數(shù)據(jù)包丟失情形。集中式虛擬桌面（CVD）每個(gè)終端的虛擬副本，通過(guò)Mirage軟件持續(xù)與數(shù)據(jù)中心同步。CVD包括操作系統(tǒng)、用戶安裝的應(yīng)用以及所有用戶數(shù)據(jù)、設(shè)置和個(gè)性化設(shè)置。參考機(jī)參考機(jī)用于為一組終端創(chuàng)建標(biāo)準(zhǔn)桌面版本.其中通常包含操作系統(tǒng)、服務(wù)包和補(bǔ)丁程序，以及所有目標(biāo)終端用戶將使用的企業(yè)應(yīng)用，包括防病毒、企業(yè)配置和策略。層基于參考機(jī)創(chuàng)建的層，將向下推送到終端客戶端設(shè)備.此映像包含操作系統(tǒng)和應(yīng)用，映像中剝離了所有終端特定信息。必須從參考CVD創(chuàng)建層。層可以是基礎(chǔ)層或應(yīng)用層。核心映像是指應(yīng)用至終端的任何/所有層，可以包含基礎(chǔ)層和應(yīng)用層.BranchReflector是可以在任何終端設(shè)備上啟用的對(duì)等服務(wù)角色。啟用后，BranchReflector為相鄰客戶端提供基礎(chǔ)層下載,而不是讓客戶端直接從Mirage服務(wù)器下載。Mirage許終端用戶通過(guò)任意Web瀏覽器使用相應(yīng)的登錄BranchReflectorMirage文件門戶文件門戶（利用IIS7。0或更高版本）允憑據(jù)查看其CVD快照中包含的文件（以只讀模式).將各個(gè)層與硬件分離，并幫助IT經(jīng)理構(gòu)建核心映像，而核心映像獨(dú)立于其將應(yīng)用到的硬件。管理員可以在其Mirage系統(tǒng)中存儲(chǔ)和管理驅(qū)動(dòng)程序。來(lái)自驅(qū)動(dòng)程序庫(kù)的正確驅(qū)動(dòng)程序?qū)⒆詣?dòng)應(yīng)用至連驅(qū)動(dòng)程序庫(kù)4.2。3VMwareHorioznWorkSpaceVMwareHorizonWorkspace將應(yīng)用和數(shù)據(jù)合并到可在任何設(shè)備上安全交付的單一企業(yè)級(jí)聚合工作空間，可簡(jiǎn)化終端用戶體驗(yàn)并降低IT成本。對(duì)于管理員而言，最終結(jié)果是可以實(shí)現(xiàn)更簡(jiǎn)單且基于策略的集中式管理。由于能夠隨時(shí)隨地訪問(wèn),終端用戶獲得了移動(dòng)自由性。lVMwareHorizonWorkSpace主要功能特性l保持IT控制力保持對(duì)公司數(shù)據(jù)和應(yīng)用的完全控制力。IT部門可以使用基于Web的直觀管理控制臺(tái)輕松添加、刪除和更新用戶帳戶,管理存儲(chǔ)配額，規(guī)定移動(dòng)策略，控制外部共享，并使用100多種有助于實(shí)現(xiàn)IT所需的安全性和控制力的其他策略.您可以創(chuàng)建服務(wù)等級(jí)策略，為特定的部門和用戶開(kāi)啟和關(guān)閉功能.l實(shí)現(xiàn)安全授權(quán)擴(kuò)展現(xiàn)有企業(yè)安全和策略模式,使之包含軟件即服務(wù)(SaaS)、移動(dòng)、非Windows設(shè)備和外部業(yè)務(wù)訪問(wèn)。HorizonWorkspace可輕松集成到MicrosoftActiveDirectory,擴(kuò)展聯(lián)合單點(diǎn)登錄(SSO),并可以將策略輕松應(yīng)用到已經(jīng)建立的團(tuán)隊(duì)。HorizonWorkspace還支持其他第三方多元身份驗(yàn)證控件，可在需要時(shí)進(jìn)一步擴(kuò)展安全訪問(wèn)控制。l從任何位置輕松訪問(wèn)文件和數(shù)據(jù)從各式各樣的設(shè)備(包括Windows、Mac、iPhone、iPad與Android設(shè)備和平板電腦）以及任何主流瀏覽器訪問(wèn)共享內(nèi)容.借助HorizonWorkspace，終端用戶可以將活動(dòng)從桌面同步到設(shè)備,隨時(shí)隨地訪問(wèn)公司文件。l與同事、合作伙伴和客戶高效協(xié)作HorizonWorkspace可讓用戶在組織內(nèi)外共享文件.您可以標(biāo)記喜歡的文件,還可以在文件中直接添加注釋。然后,您可以將這些文件中的實(shí)時(shí)、可配置的活動(dòng)通知發(fā)送到任何設(shè)備上。此外,您創(chuàng)作的文件和共享給您的文件都會(huì)在移動(dòng)設(shè)備、臺(tái)式機(jī)和筆記本電腦上提供。l集中進(jìn)行應(yīng)用管理對(duì)所有SaaS、企業(yè)Web、Windows和移動(dòng)應(yīng)用進(jìn)行集成、標(biāo)準(zhǔn)化，確保對(duì)其進(jìn)行基于策略的管理。利用HorizonWorkspace，您可以快速部署和刪除對(duì)應(yīng)用的訪問(wèn),還可以更輕松地應(yīng)用終端用戶授權(quán)。IT部門可以實(shí)現(xiàn)工作流自動(dòng)化，從而簡(jiǎn)化服務(wù)請(qǐng)求、調(diào)配和審批。l在防火墻內(nèi)部和外部獲得簡(jiǎn)單、安全的文件共享輕松訪問(wèn)文件版本歷史以及文件中的活動(dòng)。邀請(qǐng)擁有限定權(quán)限的內(nèi)部和外部用戶查看、添加、編輯或共享內(nèi)容。用戶可以使用簡(jiǎn)單的超鏈接自行調(diào)配訪問(wèn)。l享用直觀的內(nèi)容管理功能將文件從桌面拖放到客戶端即可上傳.使用直觀的選項(xiàng)卡和“文件夾和文件"分層結(jié)構(gòu)管理文檔和數(shù)據(jù).在HorizonWorkspace中以高分辨率格式預(yù)覽PowerPoint、Excel、Word和PDF文檔。將文件加入書(shū)簽，以便可以快速找到最常訪問(wèn)的文檔。l利用保留和審核策略所有事件都會(huì)記錄下來(lái)并且可以審核，而且文檔的保留由用戶策略、組策略或全局策略決定。在用戶的內(nèi)容即將過(guò)期時(shí),系統(tǒng)會(huì)提醒用戶。系統(tǒng)會(huì)向IT管理員提供報(bào)告,使其全面了解應(yīng)用使用情況。l遠(yuǎn)程控制設(shè)備按位置查看激活的設(shè)備，并通過(guò)任何移動(dòng)設(shè)備直接從管理控制臺(tái)遠(yuǎn)程擦除所有數(shù)據(jù)和應(yīng)用.這可以確保您的公司內(nèi)容始終是安全的，即使設(shè)備丟失或被盜也是如此。使用VMwareThinApp進(jìn)行部署借助無(wú)代理應(yīng)用虛擬化,可加快應(yīng)用部署速度,并簡(jiǎn)化應(yīng)用遷移。借助VMwareThinApp?,可將應(yīng)用打包成單個(gè)可執(zhí)行文件,這些可執(zhí)行文件將在相互完全隔離并與操作系統(tǒng)也完全隔離的狀態(tài)下運(yùn)行，從而可以在端點(diǎn)設(shè)備上無(wú)沖突地執(zhí)行.由于應(yīng)用包可部署到多種Windows平臺(tái)上，從而消除了成本高昂的重新編碼和回歸測(cè)試,使您能將現(xiàn)有應(yīng)用輕松遷移到Windows8.4.3系統(tǒng)架構(gòu)設(shè)計(jì)4。4軟硬件配置清單4。4.1服務(wù)器硬件配置及軟件配置類型硬件設(shè)備名稱虛擬化基礎(chǔ)服務(wù)器推薦配置CPU:4CPU(6核）內(nèi)存：DDR3型128G；數(shù)量硬盤：2×146GB15KRPMSAS（RAID1）；網(wǎng)卡：4塊或更多千兆網(wǎng)卡(兩塊用于vMotion和serviceconsole做冗余配置，兩塊用于虛擬桌面，并實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡）光纖適配卡:2張F(tuán)CHBA卡.電源:1+1冗余電源。共享存儲(chǔ)A、冗余電源與雙存儲(chǔ)處理器（SP），Cache:>=4GB，RAID：支持0，1,5，10；B、主機(jī)接口：4個(gè)4GB/8GBFC接口；C、硬盤:SSD少量（3-5塊），50＊600GB15KRPMSAS硬盤（保桌面系統(tǒng)的實(shí)際數(shù)據(jù)存儲(chǔ)空間36TB以上）FCSAN光纖交換機(jī)48口4Gb/8Gb光纖交換機(jī)瘦客戶機(jī)vCenter可視化管理(采用虛擬機(jī))服務(wù)務(wù)器ViewManagerAD域控制器SecurityServer(采用虛擬機(jī)）（采用虛擬機(jī))CPU：2.4G×2Xeon（R2)內(nèi)存：16G；硬盤：2×146GB15KRPMSAS(RAID1）；網(wǎng)卡：2塊1000M軟件桌面虛擬化套件(含服務(wù))VMwareHorizon操作系統(tǒng)WindowsServer2008R2數(shù)據(jù)庫(kù)WindowsSQLserver200864bit4。4.2網(wǎng)絡(luò)規(guī)劃類型設(shè)計(jì)備注服務(wù)器與存儲(chǔ)間的通A、8GFC為了避免服務(wù)器與存儲(chǔ)間的通訊線路出訊網(wǎng)絡(luò)故障而導(dǎo)致所有應(yīng)用停機(jī)，方案采用雙B、雙鏈路冗鏈路冗余機(jī)制，即每臺(tái)服務(wù)器與存儲(chǔ)間余設(shè)計(jì)都有兩條獨(dú)立的鏈路.部署獨(dú)立的虛擬化基礎(chǔ)服務(wù)器間的交換千兆網(wǎng)連接網(wǎng)絡(luò),該網(wǎng)絡(luò)只用于各基礎(chǔ)服務(wù)器之間的數(shù)據(jù)傳輸。采用雙鏈路冗余機(jī)制.服務(wù)器與服務(wù)器間的通訊網(wǎng)絡(luò)客戶端與數(shù)據(jù)中心虛千兆太網(wǎng)連客戶端采用雙網(wǎng)卡模式4.4。3存儲(chǔ)規(guī)劃l采用獨(dú)立存儲(chǔ)，共享硬件，統(tǒng)一存放管理，便于備份、恢復(fù)和管理；數(shù)據(jù)單獨(dú)存放不同的LUN中，確保數(shù)據(jù)隔離安全l冗余：使用2個(gè)光纖交換機(jī),每個(gè)主機(jī)配置2塊HBA網(wǎng)卡，配備2個(gè)存儲(chǔ)控制器l主機(jī)的HBA卡、光纖交換機(jī)、存儲(chǔ)控制器主機(jī)端口連接不少于8GbFC,冗余鏈路連接4。5方案優(yōu)勢(shì)4。5.1安全交付數(shù)據(jù)與應(yīng)用程序l借助集中化管理控制臺(tái)，您可以無(wú)縫地部署應(yīng)用程序和數(shù)據(jù)，這樣就可以把時(shí)間和資源集中于其他能夠推動(dòng)業(yè)務(wù)增長(zhǎng)的戰(zhàn)略性項(xiàng)目。l提供設(shè)置和管理策略的能力，以便對(duì)終端用戶工作空間的訪問(wèn)和使用進(jìn)行管理,從而使您能夠自信、安全地保持對(duì)企業(yè)數(shù)據(jù)的控制力.l支持BYOD(自帶設(shè)備）計(jì)劃,并為您的終端用戶提供提高工作效率所需的自由，使他們可以隨時(shí)隨地訪問(wèn)任何設(shè)備上的企業(yè)級(jí)應(yīng)用和文件。4。5.2分層管理方式l簡(jiǎn)化Windows7遷移l簡(jiǎn)化桌面?zhèn)浞莺突謴?fù)l無(wú)需額外的基礎(chǔ)架構(gòu)即可輕松管理遠(yuǎn)程和分支機(jī)構(gòu)的PC4。5。2低成本IDC研究機(jī)構(gòu)的最新報(bào)告顯示，企業(yè)每采購(gòu)一美元的硬件，將花費(fèi)3美元對(duì)其進(jìn)行管理。而傳統(tǒng)的IT忽視了對(duì)其中占據(jù)了70%以上成本的運(yùn)營(yíng)管理進(jìn)行優(yōu)化，才是真正的“開(kāi)源節(jié)流"。與傳統(tǒng)PC方式相比，VMwareView將降低50%以上的成本。VMware桌面虛擬化解決方案可以在以下方面大大降低我們的桌面管理成本：l將用戶的操作系統(tǒng)集中運(yùn)行在數(shù)據(jù)中心，并對(duì)其進(jìn)行統(tǒng)一的管理及維護(hù)，大大降低了IT管理人員的運(yùn)維成本l加快了系統(tǒng)部署的時(shí)間，管理員可以在數(shù)分鐘內(nèi)部署用戶桌面將交將使用。l使用VMware獨(dú)有的Composer功能,可以將整個(gè)企業(yè)的桌面系統(tǒng)進(jìn)行單實(shí)例的管理及維護(hù)。同時(shí)大大降低了對(duì)后端存儲(chǔ)擴(kuò)容的壓力.l應(yīng)用，系統(tǒng)補(bǔ)丁的安裝、管理、升級(jí)等,也只需要操作一次，即可以讓所有用戶進(jìn)行使用。l延長(zhǎng)用戶桌面PC使用壽命，降低桌面更新的采購(gòu)成本，維護(hù)桌面的費(fèi)用大大降低。l更靈活快捷的服務(wù)業(yè)務(wù),如果新添加用戶，只要硬件資源仍然充足，可以通過(guò)簡(jiǎn)單的配置，在一分鐘只能為用戶提供出一臺(tái)桌面系統(tǒng)，而無(wú)需傳統(tǒng)的復(fù)雜的桌面準(zhǔn)備工作,而只需要一臺(tái)統(tǒng)一的簡(jiǎn)單的終端設(shè)備，就可以讓用戶訪問(wèn)。l提供高可擴(kuò)展性，在架構(gòu)設(shè)計(jì)合理和硬件充足的前提下，可以快速的將桌面交付用戶；當(dāng)硬件不足的情況下，只需要將新的物理服務(wù)器加入VMware的資源池中即可.l因?yàn)樵谧烂嫣摂M化環(huán)境的邊緣很少發(fā)生計(jì)算執(zhí)行過(guò)程，所以計(jì)算體系結(jié)構(gòu)對(duì)終端設(shè)備處理能力的依賴性降低.這為IT人員創(chuàng)造了一個(gè)大幅降低終端硬件成本的機(jī)會(huì)。他們可以將現(xiàn)有PC作為虛擬桌面終端設(shè)備重新加以利用,從而延長(zhǎng)現(xiàn)有PC的生命周期，或者使用瘦客戶端設(shè)備代替老化的PC，這種瘦客戶端設(shè)備的生命周期通常是標(biāo)準(zhǔn)PC的兩倍。l以更少的資源、時(shí)間和資金完成更多任務(wù)。通過(guò)將桌面基礎(chǔ)架構(gòu)集中到VMwareView，IT人員可以跨桌面映像和應(yīng)用程序的整個(gè)生命周期對(duì)其進(jìn)行調(diào)配、維護(hù)和監(jiān)控,不僅更加快捷輕松，而且可以降低成本。通過(guò)減少支持來(lái)電次數(shù)和終端用戶停機(jī)時(shí)間，提高了整個(gè)工作場(chǎng)所的工作效率。l據(jù)IDCResearch報(bào)告，VMwareView客戶已經(jīng)能夠?qū)⒆烂婊A(chǔ)架構(gòu)的總體擁有成本降低50%，每個(gè)用戶每年可以節(jié)省500多美元。4。5。3簡(jiǎn)化管理通過(guò)使用VMwareView桌面虛擬化解決方案，IT管理人員可從一個(gè)集中管理界面輕松管理數(shù)萬(wàn)個(gè)終端用戶。簡(jiǎn)化了關(guān)鍵IT流程,例如調(diào)配、連接代理、策略執(zhí)行、性能監(jiān)控和應(yīng)用程序分配。將數(shù)據(jù)移動(dòng)到數(shù)據(jù)中心、集中強(qiáng)制實(shí)施端點(diǎn)安全性和策略配置、簡(jiǎn)化防病毒流程，以提高安全性和合規(guī)性。將IT管理人員可以從日常繁瑣的桌面管理工作中解放出來(lái)，而進(jìn)行更多的業(yè)務(wù)創(chuàng)新工作中去.有數(shù)據(jù)顯示,通過(guò)使用VMware解決方案，IT管理員的工作量將大大減少。4。5.4高安全性由于能夠?qū)?shù)據(jù)從IT環(huán)境的邊緣移到數(shù)據(jù)中心內(nèi)，從本質(zhì)上降低了IT部門所面臨的安全風(fēng)險(xiǎn)。數(shù)據(jù)訪問(wèn)集中化能夠緩解數(shù)據(jù)泄漏和失竊的風(fēng)險(xiǎn)并簡(jiǎn)化合規(guī)性工作程序。l防止數(shù)據(jù)泄密和失竊所有業(yè)務(wù)工作實(shí)際保存、運(yùn)行在數(shù)據(jù)中心的服務(wù)器，用戶只能遠(yuǎn)程看到運(yùn)行程序的圖像，大大保證數(shù)據(jù)的安全；通過(guò)內(nèi)置策略，用戶無(wú)法將文件和信息保存在本地的各種設(shè)備上，防止機(jī)密數(shù)據(jù)隨便被拷貝造成的泄露；l防止數(shù)據(jù)丟失與損壞所有業(yè)務(wù)數(shù)據(jù)，設(shè)計(jì)文件都統(tǒng)一保存在數(shù)據(jù)中心，由IT人員統(tǒng)一進(jìn)行管理、定期備份與恢復(fù),從而避免終端用戶個(gè)人保管不當(dāng)造成的數(shù)據(jù)損壞和丟失;l提升桌面系統(tǒng)安全虛擬桌面的操作系統(tǒng)是置于數(shù)據(jù)中心,相對(duì)于傳統(tǒng)的PC，不易遭受惡意攻擊。管理員可以將安全補(bǔ)丁可以在數(shù)據(jù)中心僅需對(duì)標(biāo)準(zhǔn)Windows映像進(jìn)行安裝，一次安裝,所有用戶的桌面都可以得到升級(jí)，將系統(tǒng)風(fēng)險(xiǎn)降低到最低；l降低硬件風(fēng)險(xiǎn)：當(dāng)桌面硬件被其他“瘦設(shè)備”代替時(shí)，它可以通過(guò)禁止使用如USB等可移動(dòng)存儲(chǔ)設(shè)備,降低使用者偷取信息和引入計(jì)算機(jī)病毒的可能;l控制用戶的訪問(wèn)能力管理員可以根據(jù)用戶的角色和公司策略，靈活、動(dòng)態(tài)地對(duì)用戶進(jìn)行訪問(wèn)能力的指派;通過(guò)后臺(tái)的配置,可以做到用戶按照需求獲得仔細(xì)需要的服務(wù)，同時(shí)隨時(shí)可以取消客戶的訪問(wèn)能力;4。5.5靈活性使用虛擬機(jī)管理程序技術(shù)作為虛擬桌面基礎(chǔ)結(jié)構(gòu)，能夠?qū)崿F(xiàn)靈活性大為增強(qiáng)的體系結(jié)構(gòu)。物理PC硬件與由PC交付的應(yīng)用程序之間不再存在邏輯關(guān)聯(lián)，管理PC所需的許多任務(wù)因此得以大大簡(jiǎn)化。使用這種新的體系結(jié)構(gòu)，IT部門能夠更有效地管理桌面環(huán)境，尤其是對(duì)于超出現(xiàn)有桌面管理工具能力范圍之外的最終用戶。同時(shí),通過(guò)安全的遠(yuǎn)程訪問(wèn)協(xié)議，最終用戶在許可的情況下，在任何地方都能夠訪問(wèn)到企業(yè)中的虛擬桌面進(jìn)行工作。大大的提高了業(yè)務(wù)的靈活性。4。5.6提供更好的桌面體驗(yàn)VMwareView可為處于各個(gè)不同地點(diǎn)和使用各種設(shè)備的終端用戶提供最佳用戶體驗(yàn)。采用PCoIP的VMwareView可適應(yīng)各種終端用戶網(wǎng)絡(luò)連接,通過(guò)LAN和WAN提供高質(zhì)量自定義桌面體驗(yàn)。用戶可從包括臺(tái)式機(jī)、瘦客戶端或零客戶端和移動(dòng)設(shè)備在內(nèi)的各種設(shè)備靈活地連接到自己的View桌面。即使與網(wǎng)絡(luò)斷開(kāi)連接，移動(dòng)終端用戶仍然能夠訪問(wèn)其View桌面。View可為各種類型的終端用戶提供最高的工作效率，提供3D圖形呈現(xiàn)支持、統(tǒng)一通信和服務(wù)連續(xù)性(即使在出現(xiàn)大量數(shù)據(jù)包丟失的情形也能保持服務(wù)連續(xù)性），以及多顯示器和富媒體功能。這可帶來(lái)豐富的無(wú)縫用戶體驗(yàn)，實(shí)現(xiàn)最高的工作效率。4.5.7強(qiáng)大的企業(yè)級(jí)功能和穩(wěn)定性VMwareView構(gòu)建在業(yè)界領(lǐng)先的VMwarevSphere?虛擬化平臺(tái)之上，可為虛擬桌面環(huán)境提供無(wú)與倫比的性能、可擴(kuò)展性、可靠性和可用性。您的組織能夠在單一通用平臺(tái)上實(shí)現(xiàn)整個(gè)IT基礎(chǔ)架構(gòu)的標(biāo)準(zhǔn)化,從桌面到數(shù)據(jù)中心，實(shí)現(xiàn)基于私有云和公共云的桌面服務(wù)。VMware?VCenter為IT環(huán)境提供了集中化管理、操作自動(dòng)化、資源優(yōu)化和高可用性.基于虛擬化的分布式服務(wù)為數(shù)據(jù)中心提供了前所未有的響應(yīng)能力、可維護(hù)性、效率和可靠性級(jí)別。vCenter允許IT部門：l將可用資源與預(yù)定義的業(yè)務(wù)優(yōu)先事務(wù)協(xié)調(diào)起來(lái),同時(shí)使用VMware分布式資源調(diào)度程序優(yōu)化勞動(dòng)力密集型和資源密集型操作.l使用VMotion?遷移運(yùn)行中的虛擬機(jī)和執(zhí)行無(wú)中斷的IT環(huán)境維護(hù)。l使用VMwareHA實(shí)現(xiàn)經(jīng)濟(jì)高效、獨(dú)立于硬件和操作系統(tǒng)的應(yīng)用程序可用性。l使用VMwareFT實(shí)現(xiàn)虛擬機(jī)系統(tǒng)的容災(zāi)，保證在物理機(jī)當(dāng)機(jī)的情況下，用戶的虛擬機(jī)不中斷l(xiāng)vCenter提供了管理任意規(guī)模的虛擬IT環(huán)境所需的最高級(jí)別的簡(jiǎn)便性、效率、安全性和可靠性。4。5。8節(jié)能減排綠色I(xiàn)T在今天的經(jīng)濟(jì)氣候下,綠色I(xiàn)T和節(jié)