Vmware桌面云解決方案專題培訓課件

Vmware桌面云解決方案桌面管理目標現(xiàn)狀挑戰(zhàn)方案價值目標CONFIDENTIAL3輕松利用各種資源個性化的桌面從各種位置和設備

靈活地訪問良好的桌面使用體驗桌面運維簡單、高效提供持續(xù)安全的桌面和應用程序訪問快速更新桌面IT新技術推動業(yè)務創(chuàng)新提高桌面管理和使用效率，獲得更好的用戶體驗以最低的成本提供最高水平的服務安全可控，降低風險3CONFIDENTIAL桌面現(xiàn)狀桌面固定，無法實現(xiàn)移動訪問。數(shù)據(jù)存放分散，安全無法保障（病毒、誤刪除）終端設備故障，需要趕往現(xiàn)場解決桌面應用頻繁更新，只能依賴手工操作U盤等外設無法控制，病毒泛濫依賴還原卡，以防PC系統(tǒng)遭破壞現(xiàn)狀4CONFIDENTIAL桌面管理面臨的挑戰(zhàn)安全的邊界到底在哪里？

終端安全才是安全的“最后一英里”面對各種不同的最終用戶要求，

管理各種端點設備

已成為難堪重負的高成本任務日常的維護管理讓我“疲于奔命”

但我確實需要將精力放在

能真正增加價值的戰(zhàn)略IT計劃上當員工處于移動狀態(tài)并遍布世界各地時，

很難快速響應Win7/8已經(jīng)推出，

我需要為它做好準備！信息和數(shù)據(jù)是我們最重要的資產(chǎn)。

我們花費太多的時間恢復

因筆記本電腦被盜而

丟失的數(shù)據(jù)我感覺

一直在不停地修補與升級應用程序和系統(tǒng)補丁現(xiàn)狀

桌面使用、管理的困境桌面形式多樣，桌面環(huán)境準備復雜安裝所有的軟件到同一操作系統(tǒng)中，出現(xiàn)軟件沖突及性能下降桌面數(shù)據(jù)分散存儲，難以實現(xiàn)集中管控，數(shù)據(jù)安全缺乏保障桌面使用方式局限，無法滿足移動辦公桌面安全策略，靈活度不夠大量物理臺式電腦需利舊運維管理的任務繁重挑戰(zhàn)6CONFIDENTIAL和VMwareSDDC解決方案更緊密的結(jié)合汽車/機器臺式電腦筆記本電腦平板電腦手機工作空間服務桌面和應用移動設備和應用內(nèi)容協(xié)作與企業(yè)社交Software-DefinedDataCenter軟件定義的數(shù)據(jù)中心(SDDC)管理和自動化虛擬計算vCPU/vGPU虛擬存儲vSAN虛擬網(wǎng)絡NSX虛擬架構混合云計算(天翼混合云)IDV與VDI架構對比對比項IDVVDI性能依賴于本地處理能力服務器強勁的處理能力前端接入必須是有一定處理能力的電腦任意移動終端設備網(wǎng)絡投入帶寬占用高128kb每桌面移動性在帶寬較好的固定地點任意地點安全性數(shù)據(jù)分布在前端，不可控數(shù)據(jù)集中，安全可靠IDV架構VDI架構集中管理，分布運行集中管理，集中運行移動且數(shù)據(jù)不落地的桌面遷移桌面映像到數(shù)據(jù)中心桌面安全的運行在數(shù)據(jù)中心通過網(wǎng)絡交付桌面更安全易維護移動化9CONFIDENTIALHorizon6體系結(jié)構新增

—支持將WindowsServer2012R2作為

桌面并支持基礎架構服務器。角色應用程序操作系統(tǒng)集中式管理桌面交付桌面方案設計：改變辦公模式

（移動辦公）方案方案設計：不同應用場景，創(chuàng)建不同桌面辦公室行政、前臺獨占桌面共享桌面局域網(wǎng)方案12方案設計：不同的需求，創(chuàng)建不同桌面

（靈活）模板管理財務1設計2行政3方案隨時切換不同需求的虛擬桌面13方案設計：確保安全性和合規(guī)性加強數(shù)據(jù)保護并將數(shù)據(jù)移出端點設備從所有端點進行安全的加密訪問對View、終端服務器、刀片PC、

物理桌面的安全統(tǒng)一訪問自定義設置，以執(zhí)行策略二元身份驗證或安全服務器U盤單向拷入剪貼板剪切和粘貼方案方案設計：高效且可擴展的桌面病毒保護vShieldEndpoint能實現(xiàn)高效的

防病毒流程高效卸載防病毒保護負載充分利用第3方防病毒解決方案消除防病毒風暴提高桌面性能和消除易受攻擊的代理桌面惡意軟件保護的成本和復雜性較低云計算基礎架構

代理代理代理代理代理代理代理代理代理代理代理代理AV合作伙伴工具方案支持3DsMAX，Maya，SolidWorks等增強型3D工作負載由多個虛擬機從硬件層面共享一個GPU，從而最大限度提高GPU資源的價值，同時不會很大的性能損失利用NVIDIA

GRIDvGPU技術可實現(xiàn)對物理GPU進行硬件級別共享訪問，適用于3D和高性能圖形工作負載。虛擬桌面安裝原生NVIDIA顯卡驅(qū)動，以實現(xiàn)高性能圖形處理。單虛擬桌面圖形成本低方案設計：3D設計之GPU共享模式方案OS

VolumesagentJust-in-timeAppModelOSApplicationsTraditionalData/FilesSettingsAppContainerAppContainerUserchanges方案設計：應用即時發(fā)布方案17CONFIDENTIAL最適合桌面的存儲解決方案-VSAN使用聯(lián)合式本地存儲降低TCO并進行縱向擴展通過存儲虛擬化利用新的軟件定義的數(shù)據(jù)中心功能使用基于SSD的緩存橫向擴展體系結(jié)構使用ESXi主機的本地存儲提供跨多個主機的抽象數(shù)據(jù)存儲，提高了恢復能力并消除了單點故障風險基于策略的管理方式可實現(xiàn)以虛擬機為中心的自我調(diào)節(jié)降低VDI的前期資金開銷成本可以從小規(guī)模開始，線性擴展性能、容量和成本能在提供類似于SSD性能的同時降低TCO類似于所有SSD的運行時性能vSphere+VSAN硬盤硬盤SSDSSD硬盤SSD…VSAN共享數(shù)據(jù)存儲讀/寫緩存讀取緩存VirtualSAN數(shù)據(jù)存儲閃存加速的體系結(jié)構持久層18融合架構平臺（vSphere+VSAN）桌面資源池VSAN集群1應用資源池VSAN集群2備份資源池VSAN集群3交付統(tǒng)一的融合架構平臺方案優(yōu)勢：快：vSAN基于對象存儲更“懂”數(shù)據(jù)的存儲，借助SSD“主動”加速，性能更快；桌面離應用更“近”，訪問速度更快。?。杭軜嫼唵?，擴展靈活、管理高效，無需外置存儲，省心、省力、省錢。穩(wěn)：服務器和存儲層面均實現(xiàn)HA保護，可用性、可靠性及數(shù)據(jù)安全性得以保證方案方案價值：為客戶交付了一個平臺，該平臺可以承載所有的企業(yè)應用，桌面其中之一案例分享案例客戶概況：武漢職業(yè)技術學院-葛店校區(qū)，目前的桌面教學資源不足且調(diào)度不靈活，無法讓多個學院高效的共享教學資源。新校區(qū)較遠，網(wǎng)絡中心人手不夠，在傳統(tǒng)的桌面教學模式下，維護難度大且響應慢。學校致力于提高學生動手能力，上機實訓課增多，在此背景下客戶迫切希望引入新技術來解決當前面臨的問題。需求：三個學院共計3000余人，總共3個教室，240個桌面，5x9小時上課。教學類軟件：office2010，伽卡他卡電子教室等設計類軟件：AutoCAD、Adobe網(wǎng)頁三劍客等客戶關注點：用戶體驗、穩(wěn)定性、可用性21CONFIDENTIALVSAN集群22業(yè)務場景：案例場景場景特點方案使用電子教室軟件教學基于廣播，數(shù)據(jù)傳輸量大，網(wǎng)絡壓力大，學生易連錯教師機浮動的專有桌面點對點連接+網(wǎng)絡邏輯隔離需要大量教學、專業(yè)設計軟件操作系統(tǒng)模板需安裝大量軟件，系統(tǒng)臃腫，系統(tǒng)慢Win7模板+ThinApp應用打包學生選課、考核評測、考試臨時需要、桌面環(huán)境需求簡單共享桌面（基于RDSH）作業(yè)收發(fā)不同老師，不同的收發(fā)作業(yè)方式；不易管理、大量重復數(shù)據(jù)Airwatch

SCL網(wǎng)盤移動設備接入屏幕小且應用無法跨平臺，登錄桌面操作不便，用戶體驗差應用發(fā)布（基于RDS）物理臺式電腦管理大量臺式電腦需用作虛擬桌面登陸設備，且重要物理桌面仍然需要維護物理桌面管理（Mirage）Flex落地方案拓撲：5節(jié)點vSAN集群，每節(jié)點由1*flash

SSD卡+6*HDD架構設計：良好的用戶體驗（PCoIP）、高可用性設計（vSAN）、數(shù)據(jù)保護（vDP）23CONFIDENTIAL案例分享桌面規(guī)模員工人數(shù)

–1000辦公地點

–長江動力集團北院、南院虛擬桌面中的軟件防病毒辦公應用程序RTXMicrosoftOffice設計和圖形應用程序（2D&3D)AutoCADAdobePhotoshopUG案例分享–挑戰(zhàn)

只能在公司做設計，無法在家辦公大型數(shù)據(jù)傳遞速度慢

臨時安全訪問

核心設計資料存在泄露風險CONFIDENTIAL26保護核心數(shù)據(jù)的安全，無需復雜的IT系統(tǒng)即可實現(xiàn)嚴格的安全管控；任何法律法規(guī)方面導致的桌面系統(tǒng)變更可以快速完成，減少合規(guī)性的風險；集中管理和安全提升意味著成本的降低，桌面虛擬化比傳統(tǒng)PC有更高的投資回報率；桌面虛擬化改造符合技術發(fā)展趨勢，節(jié)能減排，符合國家的整體能源戰(zhàn)略；桌面日常維護均在后臺完成，簡單高效；實現(xiàn)終端網(wǎng)段和服務器網(wǎng)段之間的邏輯隔離，減少安全隱患；延長桌面設備的使用周期，配合零客戶機使用時，真正實現(xiàn)客戶端零管理；數(shù)據(jù)集