虛擬桌面設(shè)計最佳實踐與部署

虛擬桌面最正確實踐與部署Horizon精選ppt大綱1虛擬桌面方案概況2虛擬桌面規(guī)劃設(shè)計最佳實踐3虛擬桌面安裝部署精選ppt桌面云工程的痛點設(shè)計需要考慮問題太多，需要合理規(guī)劃CPU，內(nèi)存資源，合理設(shè)計存儲和帶寬調(diào)試外設(shè)很吃力，無從下手。桌面用起來覺得慢直接面對桌面客戶運維，承擔(dān)大局部Helpdesk工作為了實現(xiàn)統(tǒng)一刷模板，收回Admin權(quán)限，大量的軟件調(diào)試工作桌面CPU經(jīng)常到100%，卡死精選ppt虛擬桌面方案概況精選ppt多中心管理自動化移動辦公應(yīng)用管理監(jiān)控備份運維平安AA+DR桌面云需求桌面P2V及升級桌面云調(diào)優(yōu)桌面云核心需求物理PC管理繁瑣，操作系統(tǒng)升級太麻煩桌面云系統(tǒng)使用起來慢，用戶怨聲載道桌面云系統(tǒng)運行關(guān)鍵業(yè)務(wù)，宕機=失業(yè)分支機構(gòu)多套桌面云系統(tǒng)，如何統(tǒng)一管理桌面多，管不過來，管理員疲于應(yīng)付桌面云太好用了，出門在外也想用應(yīng)用更新速度快，分發(fā)困難，無所適從桌面云系統(tǒng)不同于傳統(tǒng)監(jiān)控，無從下手桌面云備份，備份恢復(fù)之后用不了桌面云能Devops運維么桌面云訪問控制，不想再去設(shè)置交換機精選pptCloudPod多中心管理方案vCAC+hVCO自動化運維方案移動辦公方案AppVolume+ThinApp應(yīng)用管理方案vR4H監(jiān)控方案VDAP+數(shù)據(jù)分層備份方案桌面云運維體系構(gòu)建方案NSX訪問控制方案雙活

+SRM災(zāi)備方案桌面云方案View安裝升級方案桌面云調(diào)優(yōu)方案桌面云核心方案桌面云P2V，OS及桌面云系統(tǒng)升級需求桌面云系統(tǒng)調(diào)優(yōu)需求桌面云AA+DR需求分支機構(gòu)多套桌面云統(tǒng)一管理需求桌面云自動化需求移動辦公需求應(yīng)用分發(fā)管理需求桌面云監(jiān)控需求桌面云備份需求桌面云運維需求桌面云訪問控制需求精選ppt虛擬桌面規(guī)劃設(shè)計最正確實踐精選ppt桌面設(shè)計最正確實踐精選ppt業(yè)務(wù)需求和目標(biāo)–解決什么問題您的CIO’s對企業(yè)桌面的愿景是什么?提高桌面映像的管理，包括集中升級，補丁，備份和恢復(fù)從數(shù)據(jù)中心對桌面系統(tǒng)進(jìn)行集中管理將數(shù)據(jù)存放在數(shù)據(jù)中心，防止數(shù)據(jù)被竊取和法規(guī)遵從保證業(yè)務(wù)不受中斷保證用戶的隔離〔使用類似Terminal方式無法實現(xiàn)〕做盡可能少的改變以保護(hù)現(xiàn)有用戶的使用體驗滿足用戶移動辦公的需要減少對現(xiàn)有桌面維護(hù)流程的修改精選ppt抽象到具體技術(shù)指標(biāo)性能兼容性可管理性高可用性可恢復(fù)性平安性業(yè)務(wù)需求易管理，降低運維本錢重平安，減少漏洞隱患高可用，提高系統(tǒng)穩(wěn)定性人性化，注重用戶體驗可擴(kuò)展，滿足業(yè)務(wù)開展更低碳，降低資源耗用使用人數(shù)和并發(fā)數(shù)操作系統(tǒng)負(fù)載：虛擬桌面CPU和內(nèi)存,IOPS,網(wǎng)絡(luò)效勞器網(wǎng)絡(luò)存儲VSAN,noVSAN用戶場景？桌面還是應(yīng)用？浮動池還是桌面池？用戶數(shù)據(jù)保存？精選ppt使用場景-確定用戶使用場景Windows7遷移減少遷移本錢最大程度地減少應(yīng)用程序不兼容

問題延長現(xiàn)有桌面軟件的使用期限合同工/EOIT/BYOPC部署和管理員工所擁有資產(chǎn)上的

桌面映像集中控制桌面和數(shù)據(jù)別離公司和個人桌面遠(yuǎn)程辦公室/分支機構(gòu)通過集中管理桌面和用戶降低本錢集中控制敏感數(shù)據(jù)簡化桌面和應(yīng)用程序部署業(yè)務(wù)流程外包通過集中管理桌面應(yīng)用程序和用戶降低本錢集中控制敏感數(shù)據(jù)簡化桌面和應(yīng)用程序部署業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)支持最終用戶從遠(yuǎn)程位置操作確保桌面全天候可用快速部署新桌面移動用戶無論是否連接網(wǎng)絡(luò)都可以訪問桌面增強脫機用戶的平安性和控制利用本地設(shè)備資源精選ppt具體調(diào)研-范圍基礎(chǔ)架構(gòu)網(wǎng)絡(luò)架構(gòu)（網(wǎng)絡(luò)劃分，網(wǎng)絡(luò)拓?fù)?，網(wǎng)絡(luò)安全）服務(wù)器資源（操作系統(tǒng)，CPU，內(nèi)存）存儲架構(gòu)（存儲劃分，連接方式，存儲型號）外部設(shè)備應(yīng)用系統(tǒng)用戶的組織架構(gòu)不同當(dāng)前的資源使用情況及資源需求用戶的工作流及場景用戶的行為和習(xí)慣桌面虛擬化工程需求調(diào)研業(yè)務(wù)環(huán)境業(yè)務(wù)類型業(yè)務(wù)功能業(yè)務(wù)運行模式業(yè)務(wù)管理模式運維管理當(dāng)前IT運維模式當(dāng)前IT運維的管理流程事件管理/問題管理/配置管理/變更管理/發(fā)布管理如何定義KPI并進(jìn)行考核精選ppt發(fā)布模式桌面發(fā)布模式浮動池+網(wǎng)盤用戶每次登錄使用的桌面不固定，由系統(tǒng)隨機分配可用的桌面給用戶。浮動池類型桌面，對用戶的身份不做任何限制，只要浮動池中有桌面，就可以分配給請求的用戶使用。采用浮動池類型，可以使用較少的桌面數(shù)，滿足較多的用戶使用需求，節(jié)省資源固定池用戶每次登錄使用的桌面固定，系統(tǒng)在用戶登錄的時候，把桌面永久的分配給用戶，其他用戶登錄時分配固定池中剩余的桌面，直到桌面分配完畢。采用固定池的類型，用戶每次登錄使用的是同一個桌面，專人專用應(yīng)用發(fā)布模式當(dāng)使用單個的應(yīng)用發(fā)布就能滿足用戶的業(yè)務(wù)辦公需求時，可以大大節(jié)省后臺的效勞器資源和桌面管理。單臺物理效勞器即可滿足上百人的使用。但是，應(yīng)用發(fā)布存在著一定的局限性，例如：應(yīng)用必須能安裝在64位的WindowsServer2021R2及以上版本，對外設(shè)支持包括打印都有一定的兼容性要求精選ppt發(fā)布模式精選ppt設(shè)計疑問確認(rèn)技術(shù)指標(biāo)性能兼容性可管理性高可用性可恢復(fù)性平安性使用人數(shù)和并發(fā)數(shù)操作系統(tǒng)負(fù)載：虛擬桌面CPU和內(nèi)存，IOPS,網(wǎng)絡(luò)效勞器網(wǎng)絡(luò)存儲VSAN,noVSAN用戶場景？桌面還是應(yīng)用？浮動池還是桌面池？用戶數(shù)據(jù)保存？精選ppt虛擬桌面設(shè)計目標(biāo)

資源池架構(gòu)計算資源存儲架構(gòu)網(wǎng)絡(luò)架構(gòu)用戶數(shù)據(jù)架構(gòu)總體目標(biāo)對虛擬桌面系統(tǒng)根底架構(gòu)進(jìn)行規(guī)劃設(shè)計；實現(xiàn)真正的桌面云CPU利用率低于70%內(nèi)存利用率低于80%資源池數(shù)量合理化浮動池、固定池合理使用模版優(yōu)化虛擬機連接速度網(wǎng)絡(luò)訪問隔離用戶數(shù)據(jù)和虛擬機別離用戶數(shù)據(jù)分層使用SSD提高桌面啟動速度整合存儲空間，提高利用率精選ppt架構(gòu)設(shè)計１－桌面云架構(gòu)設(shè)計方法Availability（可用性）Manageability（可管理性）Performance（高性能）Recoverability（可恢復(fù)性）Security（安全性）AvailabilityManageabilityPerformanceRecoverabilitySecurityHypervisorVirtualPoolsSANHDDSSDDASNAS虛擬桌面及應(yīng)用計算管理安全存儲網(wǎng)絡(luò)終端數(shù)據(jù)應(yīng)用精選ppt架構(gòu)設(shè)計2－桌面云邏輯設(shè)計CloudPodView實例1-4Pods(2sites)支持最多20,000會話ViewPod支持最多10,000會話管理Block

1-7連接效勞器2+平安效勞器vCenterServers(1個block配置1個)桌面Block

vSphereCluster(s)~2,000會話ViewPod最大用戶會話10000CloudPod支持Site2CloudPod最大支持ViewPods4精選ppt架構(gòu)設(shè)計2－桌面云邏輯設(shè)計SharedStorageVSAN精選ppt架構(gòu)設(shè)計3－效勞器設(shè)計服務(wù)器CPU100XP桌面CPU推薦配置4*8=32core100vCPU按照XP系統(tǒng)分配一個vCPU算，整合比按1：

4，服務(wù)器虛出32*4=128vCPU，按照20%冗余考慮，單臺服務(wù)器的CPU可以滿足100個XP桌面使用需求服務(wù)器內(nèi)存100XP桌面內(nèi)存推薦配置256G2*100=200G按照XP系統(tǒng)分配2G內(nèi)存計算，100個XP桌面，占用200G內(nèi)存，按照20%冗余考慮，單臺服務(wù)器的內(nèi)存可以滿足100個XP桌面使用需求效勞器支持桌面估算WinXP32bit1vCPU1~2GBmemoryWinXP64bit2vCPU2~3GBmemoryWin732bit1vCPU2GBmemoryWin764bit2vCPU4GBmemorySample!精選ppt架構(gòu)設(shè)計4－網(wǎng)絡(luò)設(shè)計網(wǎng)絡(luò)設(shè)計客戶端連接在百兆及以上交換機。確保網(wǎng)絡(luò)往返延遲小于250毫秒。數(shù)據(jù)丟包根本為零。虛擬桌面10~20Kbps、1~2Mbps虛擬應(yīng)用5~10Kbps、0.5~1Mbps用戶接入域客戶端連接桌面帶寬：每個用戶客戶端到虛擬桌面占用帶寬*最大用戶數(shù)目效勞器網(wǎng)絡(luò)配置設(shè)計效勞器配置六個網(wǎng)口1個網(wǎng)口用作主機管理〔Management〕1個網(wǎng)口用作虛擬機遷移〔vMotion〕2個網(wǎng)口用作虛擬機生產(chǎn)網(wǎng)絡(luò)(VM)其中主機管理、虛擬機遷移和虛擬機生產(chǎn)網(wǎng)絡(luò)均保障兩塊網(wǎng)卡，防止了網(wǎng)卡的單點故障。EsxiVM虛擬物理1GbIP鏈路活動待命VLAN1VLAN2VLAN3和VLAN4VMvMotion桌面桌面VM(管理節(jié)點)管理節(jié)點虛擬機精選ppt架構(gòu)設(shè)計5－存儲設(shè)計本地存儲共享存儲性能容量虛擬桌面IOPS:25/200Mix:30/70CBRC:70%LC+SESparse:~4GB內(nèi)存交換文件Replicas精選ppt架構(gòu)設(shè)計5－存儲設(shè)計共享存儲IOPS容量設(shè)計以桌面及應(yīng)用的IOPS為基準(zhǔn)進(jìn)行評估磁盤容量設(shè)計

應(yīng)用浮動桌面和固定桌面鏈接克隆桌面和全克隆桌面不同容量為基準(zhǔn)進(jìn)行計算存儲LUN設(shè)計

RAID5或RAID，LUN大小參考虛擬桌面大小(2TB)NAS/文件效勞器設(shè)置網(wǎng)盤存放個人數(shù)據(jù)用戶的Profileroaming桌面等文件夾Folderredirection個人網(wǎng)盤SSD設(shè)計

RAID1LUN大小參考虛擬桌面模板大小(200GB)精選ppt架構(gòu)設(shè)計5－VSAN存儲設(shè)計VSANBased節(jié)點配置混合式/全閃存SSD/HDD盤數(shù)DiskGroup配置數(shù)量CPU插槽數(shù)可用性要求FloatingLCFTT=1DedicateLCFTT=1FloatingLCReplica=2DedicateLCReplica=2工作負(fù)載應(yīng)用類型用戶數(shù)I/O大小讀寫比例讀緩存10%容量虛擬桌面用戶空間空間保留率=10%~30%數(shù)據(jù)庫容量鏈接克隆桌面最多包含7個對象:VMhomeVMSwapOSVMDKOSCheckpointUserdatadiskDisposablediskInternaldisk精選ppt架構(gòu)設(shè)計6－用戶場景設(shè)計實例業(yè)務(wù)處理場景業(yè)務(wù)處理桌面為任務(wù)型崗位，主要為業(yè)務(wù)應(yīng)用和其它常規(guī)應(yīng)用，應(yīng)用相對簡單，對計算資源要求相對較低所需外設(shè)類型：多種型號票據(jù)打印機、高速打印機等、USB讀卡器、USBKEY等多媒體播放：無多媒體〔標(biāo)清、高清〕播放需求網(wǎng)絡(luò)帶寬：應(yīng)用場景相對較為簡單，帶寬占用較低主要技術(shù)點支持U盤接入統(tǒng)一模板，安裝標(biāo)準(zhǔn)軟件模板浮動池為主用戶虛擬機系統(tǒng)盤鏈接克隆方式〔用戶系統(tǒng)盤共〕桌面系統(tǒng)均為WinXP32bitSP3版本OA辦公場景OA辦公桌面為知識型崗位，有大量OA應(yīng)用、Office辦公軟件、有多媒體播放等需求，應(yīng)用相對復(fù)雜，對計算資源要求相對適中所需外設(shè)類型：多種型號網(wǎng)絡(luò)打印機，USB打印機，U盤，其它USB設(shè)備等多媒體播放：有多媒體〔標(biāo)清、高清〕播放需求網(wǎng)絡(luò)帶寬：應(yīng)用場景相對較為復(fù)雜，帶寬占用較高主要技術(shù)點支持U盤接入統(tǒng)一模板，安裝標(biāo)準(zhǔn)軟件模板固定池為主，專人專機用固定池用戶虛擬機系統(tǒng)盤鏈接克隆方式〔用戶系統(tǒng)盤共〕桌面系統(tǒng)均為Win732bitSP3版本精選ppt架構(gòu)設(shè)計7－數(shù)據(jù)存儲設(shè)計副本父映像快照操作系統(tǒng)磁盤永久磁盤一次性文件磁盤(pagefile.sys/Temp)SSDFC存儲SAS10KFC存儲SAS10KFC存儲SAS10KFC存儲存儲Lun1存儲Lun2存儲Lun3網(wǎng)絡(luò)驅(qū)動器NAS/文件效勞器個人數(shù)據(jù)文件個人數(shù)據(jù)文件個人數(shù)據(jù)文件精選ppt架構(gòu)設(shè)計8－外設(shè)接入設(shè)計外設(shè)兼容性客戶端使用各類標(biāo)準(zhǔn)或非標(biāo)準(zhǔn)USB1.0/2.0/3.0設(shè)備，包括電子槍、USBKEY、USB接口打印機等各種Smartcard設(shè)備并口打印機各種網(wǎng)絡(luò)接口打印機COM端口設(shè)備音頻設(shè)備等外設(shè)管理平安性用戶可以根據(jù)USB設(shè)備的VID和PID來配置USB設(shè)備使用的黑白名單。依據(jù)實際需求配置哪種USB設(shè)備可以正常使用，而哪些USB設(shè)備禁止使用。USB設(shè)備具體型號安全設(shè)置USB讀卡器USB讀卡器禁用USB，開啟白名單，加入USB讀卡器VID和PIDUSB叫號設(shè)備USB叫號設(shè)備禁用USB，開啟白名單，加入USB叫號設(shè)備VID和PIDUSB條碼閱讀器USB條碼閱讀器禁用USB，開啟白名單，加入USB條碼閱讀器VID和PIDUSB身份證護(hù)照閱讀器USB身份證護(hù)照閱讀器禁用USB，開啟白名單，加入USB身份證護(hù)照閱讀器VID和PIDUSBKEYUSBKEY禁用USB，開啟白名單，加入USBKEYVID和PIDUSB打印機USB打印機禁用USB，開啟白名單，加入USB打印機VID和PIDUSB掃描槍USB掃描槍禁用USB，開啟白名單，加入USB掃描槍VID和PID注冊U盤統(tǒng)計U盤VID，PID禁用USB，開啟白名單，加入注冊U盤VID和PID其他通過USB接口連接的設(shè)備禁用USB，開啟白名單，加入設(shè)備VID和PIDSample!精選ppt架構(gòu)設(shè)計9－AD設(shè)計AD用戶設(shè)計與現(xiàn)有的AD域用戶進(jìn)行集成不對現(xiàn)有AD用戶架構(gòu)發(fā)生任何更改創(chuàng)立桌面云用戶組AD計算機設(shè)計結(jié)構(gòu):管理節(jié)點OU虛擬桌面及RDSHostOU客戶端OU權(quán)限:參加域權(quán)限：該賬戶能夠?qū)⒂嬎銠C(虛擬桌面、管理節(jié)點、RDSH主機)參加到域。OU創(chuàng)立及管理權(quán)限GPO創(chuàng)立及管理權(quán)限精選ppt架構(gòu)設(shè)計10-虛擬桌面設(shè)計相同OS多個客戶虛擬機共享同一母鏡像，母鏡像可統(tǒng)一升級、維護(hù)每客戶虛擬機保存虛擬化鏡像差異化局部用戶注銷桌面后，桌面可用技術(shù)特點建議配置：WinXP虛機規(guī)格：1vCPU，2G內(nèi)存，系統(tǒng)盤10G，1塊VMXNet3網(wǎng)卡Win7虛機規(guī)格：2vCPU，3G內(nèi)存，系統(tǒng)盤30G，1塊VMXNet3網(wǎng)卡針對部門個性化人員，如部門領(lǐng)導(dǎo)，桌面辦公負(fù)荷較重用戶，可以由vSphere管理員從后臺為用戶縱向擴(kuò)展資源.建議配置配置最佳實踐vCPU1forWinXP/Win7/Win8,2formultimediaintensiveappsNo-of-coresinthesocketforRDSvCPU,anduse2:1overcommit內(nèi)存512-768MBforWinXP,1GBfor32-bitWin7andWin82GBfor64-bitWin7andWin8,1.5-2GBforWinXP,Win7,andWin832-bit,3GBforWin7andWin864-bitformemory-intensiveappsPlanfor500MB-1GBperuserforRDSserver網(wǎng)卡Vmxnet3,flexibleStorageadapterpvSCSIorLSIlogicSASVMwareToolsLatestinstalled顯示設(shè)置“AdjusttoBestperformance”,DisableAnimationsforWindowsMaximizeandMinimizeoperationsUsedefaultcursorforbusyandworkingcursor禁用服務(wù)WindowsUpdate,Super-fetch,WindowsIndex,組策略DisableHibernation,Systemrestoredisable,ScreensavertoNoneSample!精選ppt架構(gòu)設(shè)計11－桌面池設(shè)計設(shè)置備用池備用池的設(shè)計，為保障桌面池的高可用，防止桌面池出現(xiàn)故障后，桌面無法使用池大小設(shè)計原那么池容量:存儲采用SSD，池內(nèi)桌面數(shù)目一般不超過1000個池大小:池大小需要考慮虛擬桌面所在的網(wǎng)絡(luò)子網(wǎng)大小，也要考慮池大小對池刷新效率的影響。根據(jù)實施經(jīng)驗，桌面池的大小建議設(shè)置為200精選ppt架構(gòu)設(shè)計12－應(yīng)用發(fā)布設(shè)計RDS主機虛擬機配置系統(tǒng)WindowsServer2008R2SP164位中文系統(tǒng)License激活CPU4vCPU內(nèi)存16G磁盤C盤：60G網(wǎng)卡VMXNet3軟驅(qū)，光驅(qū)，串并口等禁用應(yīng)用發(fā)布系統(tǒng)及軟件RDS主機系統(tǒng)WindowsServer2008R2SP164位中文系統(tǒng)運行權(quán)限用戶權(quán)限運行，不能安裝新軟件應(yīng)用發(fā)布標(biāo)準(zhǔn)程序應(yīng)用發(fā)布占用內(nèi)存200M最大會話個數(shù)64個（系統(tǒng)資源預(yù)留20%）單臺RDSH最大會話:150不同的應(yīng)用設(shè)置不同的場Sample!精選ppt架構(gòu)設(shè)計13－高可用、冗余設(shè)計桌面業(yè)務(wù)冗余、高可用關(guān)鍵高可用因素ESXi宿主機高可用VDI、Composer和vCenter高可用網(wǎng)絡(luò)冗余、高可用存儲冗余、高可用桌面池冗余精選ppt架構(gòu)設(shè)計14－平安-防病毒及訪問控制1.防止殺毒風(fēng)暴,設(shè)置周期防止更新病毒庫和掃描病毒風(fēng)暴2.采用虛擬化的的防病毒方案，無代理或輕代理3.設(shè)置平安訪問策略，虛擬機和應(yīng)用效勞器之間InternetEsxi物理主機VMVMVMvSwitchEsxi物理主機vSwitchVMVMVM安全策略禁止訪問安全策略允許訪問精選ppt架構(gòu)設(shè)計15－備份恢復(fù)VMwareESXi&ESXDATADEDUPLICATEDANDSTOREDCREATESNAPSHOTESXiHost管理節(jié)點個人數(shù)據(jù)精選ppt架構(gòu)設(shè)計16－應(yīng)急預(yù)案及運維設(shè)計應(yīng)急機構(gòu)及職責(zé)應(yīng)急指揮流程設(shè)置專線電話故障受理、信息上報故障處理故障處理完畢精選ppt虛擬桌面安裝與部署精選pptHorizon6體系結(jié)構(gòu)AppVolumesServervCOPsforViewDatabaseServer精選pptRDS托管桌面和應(yīng)用集成式交付在MicrosoftWindows遠(yuǎn)程桌面

效勞主機上運行的應(yīng)用和完整桌面通過移動設(shè)備無縫訪問Windows應(yīng)用采用標(biāo)準(zhǔn)ViewClient〔Win、Mac、IOS和Android〕和PCoIP?優(yōu)勢使用Microsoft的經(jīng)典終端效勞模型和優(yōu)惠許可降低總體擁有本錢使用ViewClient、PCoIP?和HorizonWorkspace時可獲得