微軟VDI解決方案簡(jiǎn)介課件

桌面虛擬化解決方案介紹桌面虛擬化解決方案介紹議題需求分析微軟VDI架構(gòu)概述解決方案特色功能案例及效益議題需求分析任意訪問增強(qiáng)合規(guī)離線工作業(yè)務(wù)連續(xù)簡(jiǎn)單交付統(tǒng)一管理任意訪問增強(qiáng)合規(guī)離線工作業(yè)務(wù)連續(xù)簡(jiǎn)單交付統(tǒng)一管理防火墻數(shù)據(jù)中心云端后臺(tái)應(yīng)用桌面虛擬化基本業(yè)務(wù)邏輯防火墻防火墻數(shù)據(jù)中心虛擬桌面Loginxxx傳統(tǒng)桌面LoginxxxLoginxxxVDI終端操作及會(huì)話數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)數(shù)據(jù)中心云端后臺(tái)應(yīng)用桌面虛擬化基本業(yè)務(wù)邏輯數(shù)據(jù)中心虛擬桌面虛擬桌面效益比較傳統(tǒng)桌面需要維護(hù)分散的桌面在托管的數(shù)據(jù)中心外圍網(wǎng)絡(luò)，存在業(yè)務(wù)數(shù)據(jù)的通信網(wǎng)絡(luò)鏈路中斷時(shí)，桌面需要需要重新連接業(yè)務(wù)系統(tǒng)，工作中斷桌面之間相互獨(dú)立，不共享信息資源(數(shù)據(jù)備份、安全)傳統(tǒng)交付虛擬桌面僅需要維護(hù)集中的RDS及Hyper-V主機(jī)在托管的數(shù)據(jù)中心外圍網(wǎng)絡(luò)，僅有操作和會(huì)話數(shù)據(jù)的通信，實(shí)現(xiàn)安全邊界瘦客戶端到虛擬桌面網(wǎng)絡(luò)鏈路中斷時(shí),虛擬桌面到業(yè)務(wù)系統(tǒng)的會(huì)話不受影響，在網(wǎng)絡(luò)恢復(fù)時(shí)能夠快速恢復(fù)業(yè)務(wù)虛擬桌面共享底層的宿主機(jī)，共享信息資源（數(shù)據(jù)備份、安全）虛擬桌面環(huán)境可快速交付虛擬桌面效益比較傳統(tǒng)桌面虛擬桌面虛擬桌面架構(gòu)示意圖：防火墻服務(wù)管理平臺(tái)遠(yuǎn)程桌面連接代理桌面配置數(shù)據(jù)虛擬會(huì)話主機(jī)場(chǎng)企業(yè)LOB應(yīng)用企業(yè)LOB應(yīng)用瘦客戶端虛擬桌面主機(jī)場(chǎng)LoginxxxLoginxxx胖客戶端虛擬桌面架構(gòu)示意圖：服務(wù)管理平臺(tái)遠(yuǎn)程桌面桌面配置數(shù)據(jù)虛擬會(huì)話議題需求分析微軟VDI架構(gòu)概述特色功能案例及效益議題需求分析用戶狀態(tài)應(yīng)用程序操作系統(tǒng)Microsoft桌面虛擬化：用戶狀態(tài)應(yīng)用程序操作系統(tǒng)用戶體驗(yàn)虛擬化

(UE-V)文件夾重定向改變?cè)O(shè)備,保持體驗(yàn)應(yīng)用程序虛擬化

(App-V)RemoteApp虛擬化任意應(yīng)用程序,任意場(chǎng)景Microsoft

VDIClientHyper-VMED-VWindows任意地點(diǎn)訪問統(tǒng)一集中管理通過更廣泛的平臺(tái)為用戶帶來虛擬化!用戶狀態(tài)應(yīng)用程序操作系統(tǒng)Microsoft桌面虛擬化：用戶狀防火墻VDI解決方案完整架構(gòu)示意圖：Loginxxx遠(yuǎn)程桌面WEB訪問服務(wù)管理平臺(tái)遠(yuǎn)程桌面連接代理遠(yuǎn)程桌面訪問網(wǎng)關(guān)用戶體驗(yàn)虛擬化虛擬會(huì)話主機(jī)場(chǎng)虛擬桌面主機(jī)群集應(yīng)用程序虛擬化企業(yè)LOB應(yīng)用企業(yè)LOB應(yīng)用遠(yuǎn)程用戶VDI解決方案完整架構(gòu)示意圖：Loginxxx遠(yuǎn)程桌面W交付方式解決方案架構(gòu)概述：虛擬會(huì)話主機(jī)提供共享虛擬會(huì)話虛擬桌面主機(jī)提供池化或個(gè)人桌面Remote-APP提供遠(yuǎn)程應(yīng)用程序APP-V提供應(yīng)用程序兼容性RemoteFX提供外設(shè)兼容性UE-V提供用戶平滑遷移體驗(yàn)支持傳輸層安全加密及數(shù)據(jù)重定向管制

支持RDWEB或遠(yuǎn)程訪問網(wǎng)關(guān)，通過SSL加密安全協(xié)議訪問

通過AD身份驗(yàn)證并可結(jié)合微軟ADFS實(shí)現(xiàn)OTP、多因素身份驗(yàn)證兼容性安全訪問性能和可靠性遠(yuǎn)程桌面連接代理提供桌面場(chǎng)中的負(fù)載均衡及會(huì)話保持虛擬桌面主機(jī)池支持64節(jié)點(diǎn)8000桌面高可用規(guī)模

網(wǎng)絡(luò)優(yōu)化及緩存交付方式解決方案架構(gòu)概述：虛擬會(huì)話主機(jī)提供共享虛擬會(huì)話APP虛擬應(yīng)用程序LoginxxxLoginxxxLoginxxx防火墻Microsoft

RemoteApp:PoweredbyRDS

托管虛擬應(yīng)用程序靈活訪問應(yīng)用程序交付一個(gè)或多個(gè)應(yīng)用程序而非桌面無需本地安裝

保護(hù)企業(yè)數(shù)據(jù)客戶端本地不保存任何文件或數(shù)據(jù)靈活的驗(yàn)證訪問選項(xiàng)簡(jiǎn)化應(yīng)用程序部署集中發(fā)布應(yīng)用程序防火墻瘦客戶端應(yīng)用程序虛擬應(yīng)用程序LoginLoginLogin防火墻Micros虛擬桌面LoginxxxLoginxxxLoginxxx防火墻Microsoft

VirtualDesktopInfrastructure(VDI)

托管虛擬桌面靈活訪問Windows桌面從任意連接的設(shè)備安全訪問Windows桌面繼續(xù)使用現(xiàn)有的設(shè)備和程序保護(hù)企業(yè)數(shù)據(jù)集中企業(yè)數(shù)據(jù)并控制用戶訪問避免業(yè)務(wù)中斷企業(yè)資源的快速交付集中管理快速交付管理的桌面操作系統(tǒng)本地桌面瘦客戶端虛擬桌面LoginLoginLogin防火墻Microsof本地設(shè)備虛擬桌面LoginxxxLoginxxx任意地點(diǎn)辦公從任意設(shè)備訪問數(shù)據(jù)和個(gè)人設(shè)置避免業(yè)務(wù)中斷登入即可接受數(shù)據(jù)恢復(fù)工作*包含用戶體驗(yàn)虛擬化

(UE-V),文件夾重定向及離線文件。Microsoft用戶狀態(tài)虛擬化用戶狀態(tài)文件共享瘦客戶端本地設(shè)備虛擬桌面LoginxxxLoginxxx任意VDIwithWindowsServer2012防火墻PoweredbyWindowsServer20121平臺(tái)?1體驗(yàn)?3部署選擇桌面會(huì)話池化桌面?zhèn)€人桌面集團(tuán)辦公室分支辦公室圖書館/咖啡廳住宅操作系統(tǒng)VDIwithWindowsServer2012更多細(xì)節(jié):專用虛機(jī)vs.池化虛機(jī)專用虛機(jī)分類池化虛機(jī)分類虛機(jī)創(chuàng)建虛機(jī)以goldimage為模版批量創(chuàng)建是goldimage的全克隆版虛機(jī)以goldimage為模版批量創(chuàng)建以goldimage為母盤以差異盤的方式創(chuàng)建虛機(jī)更新/打補(bǔ)丁每臺(tái)虛機(jī)獨(dú)立進(jìn)行更新采用維護(hù)隊(duì)列方式避免更新風(fēng)暴通過修改goldimage實(shí)現(xiàn)批量更新當(dāng)用戶注銷時(shí)虛機(jī)會(huì)被重建虛機(jī)的標(biāo)識(shí)信息會(huì)被保留倒入現(xiàn)有虛機(jī)完全支持對(duì)于導(dǎo)入虛機(jī)分類不支持更新/打補(bǔ)丁個(gè)性化每個(gè)用戶在第一次登錄時(shí)會(huì)被自動(dòng)關(guān)聯(lián)到專用的虛機(jī)用戶可以是本機(jī)管理員以便可以完成類似于安裝軟件的管理任務(wù)日常操作完全等同于物理機(jī)使用UPD保存用戶數(shù)據(jù)和設(shè)置用戶每次都會(huì)登錄到一臺(tái)全新的虛機(jī)用戶注銷時(shí)，虛機(jī)會(huì)執(zhí)行回滾用戶沒有安裝應(yīng)用的權(quán)限典型應(yīng)用場(chǎng)景針對(duì)知識(shí)工作者的高端桌面用于開發(fā)測(cè)試的離岸開發(fā)工程工作站知識(shí)工作者桌面任務(wù)工作者桌面駐留舊版本程序更多細(xì)節(jié):專用虛機(jī)vs.池化虛機(jī)專用虛機(jī)分類池化虛機(jī)分遠(yuǎn)程會(huì)話個(gè)人桌面池化桌面選擇正確的VDI架構(gòu)：易管理應(yīng)用程序兼容個(gè)性化經(jīng)濟(jì)效益操作系統(tǒng)良好優(yōu)秀Best最佳遠(yuǎn)程會(huì)話個(gè)人桌面池化桌面選擇正確的VDI架構(gòu)：易管理應(yīng)用程序個(gè)人桌面遠(yuǎn)程會(huì)話+用戶磁盤

+App-V池化桌面

+用戶磁盤+App-V管理成本計(jì)算資源成本DAS存儲(chǔ)成本

SAN存儲(chǔ)成本每個(gè)映像=OS+App+用戶磁盤每個(gè)用戶都有專屬映像CostsWithApp-V,

StorageforappsOS映像所需存儲(chǔ)映像管理服務(wù)器基礎(chǔ)架構(gòu)管理工作+App-V使用Windows8和DAS存儲(chǔ)的各種部署類型都能降低存儲(chǔ)成本(DAS相較于SAN，可以減少大約25%的存儲(chǔ)成本)VDI成本構(gòu)成分析個(gè)人桌面遠(yuǎn)程會(huì)話+池化桌面+管理成本計(jì)算資源成本DAS議題需求分析微軟VDI架構(gòu)概述特色功能案例及效益議題需求分析RemoteFX

能夠更好的響應(yīng)不斷變化的網(wǎng)絡(luò)條件，并對(duì)內(nèi)容的編碼進(jìn)行動(dòng)態(tài)優(yōu)化19文字內(nèi)容圖像內(nèi)容視頻與動(dòng)畫RemoteFX自適應(yīng)圖形RemoteFX能夠更好的響應(yīng)不斷變化的網(wǎng)絡(luò)條件，并對(duì)內(nèi)容RemoteFX漸進(jìn)式渲染RemoteFX漸進(jìn)式渲染網(wǎng)絡(luò)公平共享根據(jù)活躍會(huì)話的數(shù)量為所有會(huì)話動(dòng)態(tài)分配可用帶寬，實(shí)現(xiàn)平均的帶寬占用磁盤公平共享通過在會(huì)話間平均分配磁盤I/O，防止會(huì)話過度使用磁盤CPU公平共享根據(jù)活躍會(huì)話的數(shù)量和負(fù)載數(shù)量，在所有會(huì)話間動(dòng)態(tài)分配處理器資源。公平共享體驗(yàn)網(wǎng)絡(luò)公平共享根據(jù)活躍會(huì)話的數(shù)量為所有會(huì)話動(dòng)態(tài)分配可用帶寬，實(shí)保持連接的新方式DirectAccess提供自動(dòng)的透明式連接傳統(tǒng)虛擬專用網(wǎng)絡(luò)（VPN）的兼容性保持連接的新方式DirectAccess提供自動(dòng)的透明式連議題需求分析微軟VDI架構(gòu)概述特色功能案例及效益議題需求分析VDI解決方案需考慮的關(guān)鍵問題：忽略交付結(jié)合方式，只提供單一的方式忽視帶寬，未計(jì)算正確工作負(fù)載下的需求忽視延遲的影響，終端、服務(wù)器、應(yīng)用、外設(shè)、打印機(jī)忽略用戶的管理，造成用戶之間相互影響忽略登錄時(shí)間影響忽視峰值負(fù)載需求未采取正確的負(fù)載均衡方式忽略其它VDI相關(guān)技術(shù)啟動(dòng)風(fēng)暴，殺毒風(fēng)暴過度的定制及手工操作VDI解決方案需考慮的關(guān)鍵問題：忽略交付結(jié)合方式，只提供單一按照我們此前的項(xiàng)目經(jīng)驗(yàn)，建議虛擬實(shí)例和宿主機(jī)的整合比不超過40：1，超過改整合比例可能會(huì)在網(wǎng)絡(luò)和存儲(chǔ)上形成性能瓶頸，進(jìn)而刺激成本的增長(zhǎng)

按照一臺(tái)宿主機(jī)支撐40臺(tái)虛機(jī)，每臺(tái)虛機(jī)配置2個(gè)vCPU，2GB內(nèi)存，50GB存儲(chǔ)空間，則建議的服務(wù)器硬件配置為：CPU：按照物理CPU和vCPU1：4的比例，支撐40臺(tái)虛機(jī)，需要20個(gè)物理core，考慮到CPU性能通常不是性能瓶頸，可以使用4路4核或者2路12核CPU內(nèi)存：40臺(tái)虛機(jī)共需80GB內(nèi)存，考慮到冗余及服務(wù)器本身所需的內(nèi)存，內(nèi)存最低配置為96GB，建議配置為128GB網(wǎng)卡數(shù)量：如果采用iSCSI類型存儲(chǔ)，每臺(tái)服務(wù)器至少配置6塊網(wǎng)卡，如果使用FCSAN作為后端存儲(chǔ)，則服務(wù)器以太網(wǎng)卡的數(shù)量也至少需要4塊對(duì)于遠(yuǎn)程會(huì)話用戶，同等配置的硬件服務(wù)器可以支撐100個(gè)用戶的使用存儲(chǔ)容按照每用戶50GB的空間劃分，共需要N*50GB，通常還應(yīng)考慮15%的彈性空間為確保性能建議使用高轉(zhuǎn)速SAS硬盤，RAID0+1模式如果采用SAN，通常FCSAN較IPSAN有更好的性能和穩(wěn)定性VDI服務(wù)器及存儲(chǔ)規(guī)劃建議：按照我們此前的項(xiàng)目經(jīng)驗(yàn)，建議虛擬實(shí)例和宿主機(jī)的整合比不超過4網(wǎng)絡(luò)鏈路規(guī)劃—用戶操作臺(tái)端到虛擬桌面1、操作帶寬在無視頻流應(yīng)用，標(biāo)準(zhǔn)的Office辦公環(huán)境下，需保證80kbps~160kbps的網(wǎng)絡(luò)帶寬，用于會(huì)話虛擬化層的操作指令及桌面云端畫面?zhèn)鬏?，保障流暢的用戶體驗(yàn)。（1280*768分辨率,16bit,無背景桌面）2、外設(shè)重定向數(shù)據(jù)交互當(dāng)用戶在虛擬桌面中使用本地的外設(shè)，如音頻、攝像頭、打印機(jī)、掃描儀等時(shí)，會(huì)需要額外的帶寬，其中音頻帶寬約30kpbs3、配置會(huì)話公平共享通過會(huì)話公平共享的方案，避免用戶搶占資源，保證用戶體驗(yàn)網(wǎng)絡(luò)鏈路建議：基于客戶的應(yīng)用場(chǎng)景，以最基本的B/S架構(gòu)為主，則建議規(guī)劃每用戶60kbps以上的網(wǎng)絡(luò)帶寬，同時(shí)盡可能的改進(jìn)延遲網(wǎng)絡(luò)鏈路規(guī)劃—用戶操作臺(tái)端到虛擬桌面1、操作帶寬可用性規(guī)劃建議：1、業(yè)務(wù)應(yīng)用：RDSWeb\RDGW做為安全操作的邊界及跳板，需要保障虛擬桌面到業(yè)務(wù)應(yīng)用之間的帶寬及可用性2、數(shù)據(jù)存儲(chǔ)：將用戶的配置和數(shù)據(jù)集中進(jìn)行保存，通過擴(kuò)展文件服務(wù)器透明故障轉(zhuǎn)移群集實(shí)現(xiàn)高可用性3、VDI虛機(jī)高可用性：VDI實(shí)例通過微軟Hyper-V群集實(shí)現(xiàn)全局高可用性4、會(huì)話負(fù)載均衡：虛擬桌面的會(huì)話連接通過RDS連接代理實(shí)現(xiàn)負(fù)載均衡以及會(huì)話保持，用戶網(wǎng)絡(luò)斷開恢復(fù)時(shí)，RDS連接代理能夠恢復(fù)會(huì)話的工作狀態(tài)5、網(wǎng)絡(luò)鏈路：為每桌面規(guī)劃不低于60kbps帶寬并且延遲小于100ms，掉包率小于0.5%的鏈路，以保障可用性和用戶體驗(yàn)可用性規(guī)劃建議：1、業(yè)務(wù)應(yīng)用：虛擬桌面安全方案：1、數(shù)據(jù)傳輸安全在虛擬桌面方案中，終端與虛擬桌面網(wǎng)絡(luò)之間僅傳遞加密的操作指令及回顯畫面，同時(shí)僅允許網(wǎng)絡(luò)層身份驗(yàn)證的終端連接到桌面，必要時(shí)，還可以使用IPSEC保護(hù)傳輸安全（非建議措施，會(huì)顯著影響性能）2、訪問接入安全在非專線接入時(shí)，為保障安全性，可以在為虛擬桌面規(guī)劃遠(yuǎn)程訪問網(wǎng)關(guān)角色，避免虛擬桌面服務(wù)器暴露在不安全的網(wǎng)絡(luò)上，并保護(hù)真實(shí)的內(nèi)部拓?fù)洌诮尤霑r(shí)，還可以引入NAP機(jī)制，對(duì)接入終端進(jìn)行健康檢查3、身份驗(yàn)證安全默認(rèn)情況下，虛擬桌面通過Kerberos方式驗(yàn)證，有存在網(wǎng)關(guān)時(shí)，會(huì)進(jìn)行兩次驗(yàn)證，并可以結(jié)合雙因素身份認(rèn)證服務(wù)，終端用戶需經(jīng)過雙因素身份驗(yàn)證（RSA、RADIUSOTP令牌以及智能卡）后才能訪問4、數(shù)據(jù)存放安全通過策略，限制本地設(shè)備及資源，數(shù)據(jù)全部使用USV方式集中保存在配置服務(wù)器，在配置服務(wù)器可集中通過RMS、EFS、Bitlocker以及DAC技術(shù)對(duì)存放的數(shù)據(jù)進(jìn)行加密、訪問保護(hù)虛擬桌面安全方案：1、數(shù)據(jù)傳輸安全虛擬桌面案例收益分析：信息安全能耗入職申領(lǐng)PC66瓦24小時(shí)10分鐘235瓦本地存儲(chǔ)嚴(yán)格防范云端存儲(chǔ)輕松防范

傳統(tǒng)PC機(jī)方式虛擬桌面效果PC/服務(wù)器設(shè)備100032臺(tái)服務(wù)器+1000瘦客戶端節(jié)省14%的投資入職申領(lǐng)辦公設(shè)備9萬元/年1800元/年節(jié)省98%的費(fèi)用1天/人次10分鐘/人次用戶遷移（升級(jí)系統(tǒng)，更換電腦）22萬元/年4萬元/年節(jié)省80%的費(fèi)用2小時(shí)/人次20分鐘/人次能耗235瓦/PC66瓦/PC節(jié)省72%維護(hù)效率<100臺(tái)/人>1000臺(tái)/人提高9倍設(shè)備更新頻率3年10年節(jié)省75%175萬元/年43萬元每年總成本/年2867元/臺(tái)554元/臺(tái)節(jié)省80%虛擬桌面案例收益分析：信息安全能耗入職申領(lǐng)PC66瓦24小時(shí)虛擬桌面推進(jìn)方案：階段一：過渡并存階段在托管數(shù)據(jù)中心構(gòu)建好虛擬桌面之后，原有的桌面既能夠通過RDP協(xié)議連接到虛擬桌面，訪問業(yè)務(wù)應(yīng)用，也能夠在原有桌面上直接訪問業(yè)務(wù)應(yīng)用。階段二：設(shè)備利舊階段在用戶逐步適應(yīng)虛擬桌面訪問之后，確保無損的性能使用體驗(yàn)，并利用到虛擬桌面的會(huì)話保持，工作快速恢復(fù)特性之后，調(diào)整網(wǎng)絡(luò)安全策略，原有桌面不再能夠直接訪問業(yè)務(wù)應(yīng)用，僅支持桌面連接到虛擬桌面，通過虛擬桌面訪問業(yè)務(wù)應(yīng)用。階段三：持續(xù)運(yùn)維更新在原有的桌面硬件淘汰或計(jì)劃性的更換時(shí)，將原有的胖客戶端替代為瘦客戶端，通過瘦客戶端連接到虛擬桌面，帶來更佳的經(jīng)濟(jì)效益并減少管理成本。階段四：擴(kuò)大虛擬桌面規(guī)模當(dāng)業(yè)務(wù)規(guī)模持續(xù)增長(zhǎng)時(shí)，有可能需要擴(kuò)大可支撐的桌面數(shù)量，基于會(huì)話集合與連接代理的方式，可以快速的向集合中添加VDI虛機(jī)和宿主機(jī)主機(jī)，以擴(kuò)展桌面規(guī)模，需要注意的是，在擴(kuò)展虛機(jī)桌面規(guī)模時(shí)，還需要考慮到網(wǎng)絡(luò)、IO以及相應(yīng)的配套系統(tǒng)的擴(kuò)展虛擬桌面推進(jìn)方案：階段一：過渡并存階段微軟相關(guān)支持：微軟團(tuán)隊(duì)Assessment&RoadmapTacticalSolutionsStrategicSolutionsSupportRiskAssesment解決方案加速器MicrosoftAssessmentandPlanning(MAP)ToolkitMicrosoftDeploymentToolkit(MDT)SecurityComplianceManager(SCM)InfrastructurePlanningandDesign(IPD)MicrosoftOperationsFramework(MOF)Governance,Risk,&Compliance(GRC)基礎(chǔ)架構(gòu)規(guī)劃設(shè)計(jì)指引(IPD)DirectAccessDynamicDatacenterExchangeOnline—EvaluatingSoftware-plus-ServicesExchangeServerFileServicesForefr