VMware View桌面虛擬化項目技術方案書

文檔版本信息文檔版本信息桌面虛擬化項目VMware技術方案建議書1項目概述 3 3 31.3傳統(tǒng)的桌面管理方式 51.4桌面虛擬化的概念 6 7 1 1 23 234.2簡化管理 264.4靈性性 284.5提供更好的桌面體驗 29 5.1虛擬化的概念及分類 5.3什么是桌面虛擬化 345.5桌面虛擬化與云計算 VMwareView第2頁桌面虛擬化解決方案1.2需求分析WINDOWS7升級迫在眉睫：由于微軟將于2014年停止對XP的支持，企業(yè)將面臨應用程序日新月異：應用是支撐整個桌面環(huán)境的核心，如庫，以及企業(yè)自身的應用程序，并且有效解決應用兼容性的WEB應用在IE6的基礎上進行開發(fā)，但是企業(yè)的桌面環(huán)境已經升級到WINDOWS7無法兼容IE6的問題，大量的應用程序如何有效的部署到客戶端。數據泄漏難以防范：由于終端分散在各處，加之沒有很據安全隱患日益增加，近年來由于數據泄密導致的安全事件比例的出現(xiàn)對于企業(yè)形象以及企業(yè)核心競爭力的影響往往是毀滅性的，如何有效的解決數IT人員疲于奔命：由于業(yè)務人員的工作環(huán)境被綁定在PC機上，出現(xiàn)軟硬件故障的時候，業(yè)務人員只能被動地等待IT維護人員來修復，因此維護響應能力的不足，直接導致了響應能力的降低，帶來工作效率低下。而且隨著企業(yè)復雜越來越多的應用，越來越復雜的網絡環(huán)境使得IT人員排除故障的難度越來越大，在IT投資有限，人員有限的客觀條件制約下，如何保證SLA,如何擺脫“救火隊”的角色，而給用戶提供滿意高效的服務以及達到或超過以往的用戶接入的能力成為IT部境、應用的安裝配置和更新進行桌面管理和維護，隨著應用增長趨勢。隨著應用場景越來越復雜，對業(yè)務系統(tǒng)的功能性越來越高，如何用有限的人員和預算完成IT維護的工作，成為IT部門必須解決的問題。移動辦公和多設備接入：隨著企業(yè)規(guī)模的發(fā)展以及經濟作場所越來越分散同時帶來了數據如何共享的問題，現(xiàn)有的系了呢?桌面管理附圖一傳統(tǒng)桌面安全管理項目整體規(guī)劃VMwareView第5頁桌面虛擬化解決方案革新桌面用革新桌面以我們熟悉的個人電腦為例(如圖1所示),整個計算體系結構可分為硬件等)、應用(Office、Web瀏覽器、AutoCAD、反病毒軟件等)、用戶(包括用戶配置改進的數據安全性：由于能夠將數據從IT環(huán)境的邊緣移到數據中心內，從本質上降低了IT部門所面臨的安全風險。由于傳遞的只是最終運行圖像，所有的數據和計算都發(fā)生在數據中心，則機密數據和信息不需要通過網絡些數據也可以通過配置不允許下載到客戶端，保證用戶簡化的數據備份：因為集中化虛擬桌面完全駐留保完全遵守備份策略。而且，視平臺的體系結構方式而定，儲文件可以進一步簡化重要數據的提取和收集，從而簡化備份流程。一家關注備份問使用集中化虛擬桌面，系統(tǒng)不斷地在對數據進行備份?！焙喕臑碾y恢復：由于中心IT職員能夠輕松地將虛擬桌面還原到上次所知良好的簡化的系統(tǒng)部署：當在桌面虛擬化體系結構中使端設備上安裝任何內容，因此圍繞部署的流程明顯得到簡化。按照一位醫(yī)療行業(yè)供應內我需要對每臺PC花費一個小時向該PC部署新的應用程序，而現(xiàn)在我可能只需要花費15分鐘對虛擬PC執(zhí)行相同的部署?！焙喕腎T維護：如果使用得當，與傳統(tǒng)的PC相比，虛擬桌面的維護要容易得多。因為虛擬機的獨特特性，各項維護任務變得十分簡單，包括修補應用程序、對行供給/解除供給、遷移到新的操作系統(tǒng)以及執(zhí)行審核職心進行，管理員可以在數據中心進行對所有桌面和應用進行統(tǒng)一配置和管理。例如系統(tǒng)升級、應用安裝，等等。避免了傳統(tǒng)由于終端分布統(tǒng)),非常適合?？蛻舳?，手機，電視以及鍵盤，鼠標或者其他外設(比如wii的手柄),像看電視和選企業(yè)桌面標準化一直是企業(yè)級IT終端管理的核心和難點，傳統(tǒng)終端桌面標準化解決方案，一般由終端統(tǒng)一部署解決方案、終端統(tǒng)一管理解決方案及相應的資產管理、補丁管理、應用程序控制等管理模塊、安全模塊構成。實施這些解決方案項目周期長，彼此之間無法兼容，往往導致終端標準化的問題仍然無法得到解決。隨著虛擬化技術的發(fā)展，企業(yè)的桌面管理又迎來一個新的解決方案一桌面虛擬化。桌面虛擬化技術致力于解決終端桌面信息安全、集中計算、集中管理、移動辦公、遠程辦公的理想解決方案，是企業(yè)私有云的一種體現(xiàn)。它采用遠程訪問技術；支持前端瘦客戶機、后端桌面后移，集中計算；通過創(chuàng)建虛擬機，分享物理服務器的CPU、RAM、Disk;計算能力可以通過動態(tài)調節(jié)服務器的CPU、RAM來實現(xiàn)。通過物理刀片PC的本地CPU、RAM、Disk實現(xiàn)計算能力；計算能力可以通過采購不同的刀片PC實現(xiàn)?？傮w來看，桌面虛擬化技術使得企業(yè)對資源的利用更加高效，管理手段更加靈活，數據中心更加智能和強壯，桌面更加安全和靈活。為企業(yè)降低了總擁有成本，帶來了投資收益最大化。VMwareView第10頁桌面虛擬化解決方案安裝軟件置1G內存安裝軟件VMwareView第11頁桌面虛擬化解決方案置針對XXXX的環(huán)境，我們建議的桌面虛擬化方案的部署架構如下圖所示：隨攝的副本隨攝的副本集中的虛擬化桌面We角魚管理搜客戶端筆記本電腦像附圖四桌面虛擬化方案體系架構VMwareView第12頁桌面虛擬化解決方案該方案體系架構中包括如下組件：View角色管理如果涉及到廣域網接入，還需要：VMwareView第13頁桌面虛擬化解決方案2.2方案描述這里以300個用戶為基數進行預估，未來用戶數增加時，可適當添加服務器和存儲以滿足要求。類型設備名稱虛擬化基礎CPU:2CPU(8核)內存：256GB;硬盤：146GB15KRPMSAS;網卡：3塊或以上1000M光纖適配卡：2塊FCHBA卡。4源、雙SP、硬件(ASIC)校驗，Cache:>=16GB,RAID:支持0,1,5,10;B、主機接口：4個8GBFC接口；C、硬盤：SAS硬盤。1交換機2化管理服務(采用虛擬機)1VMwareView第14頁桌面虛擬化解決方案(采用虛擬機)2(采用虛擬機)2內存：64G;硬盤：146GB15KRPMSAS;網卡：2塊1000M2交換機1套件(含服務)WindowsServer2003或205據以往經驗及用戶習慣分析，一般用戶對10性能要求在20IOPS左右，以300個以每個用戶20G系統(tǒng)空間，20G數據存儲空間計算，在采用Composer技術時，多為了滿足數據安全要求，需要對虛擬桌面進行備份，因此需要存儲容量采用HP存儲，存儲配置24個SAS硬盤并配置為RAID10和24塊1TSATA硬盤并配置為RAID10:虛擬桌面20G系統(tǒng)磁盤文件存放在SAS盤上。虛擬桌面的20G用戶數據存放在SATA盤上。存儲性能方案將所有磁盤配置為RAID10,雖空間利用率較低，但IO性能提升較多，特別是針對虛擬桌面這種隨機零散讀寫需求較高的應用，上述配置的磁盤數量可以滿足6000個IOPS的磁盤10性能需求。2.2.2網絡規(guī)劃類型設計備注服務器與存儲間的A、8GFC障而導致所有應用停機，方案采用雙鏈路冗余機制，即每臺服務器與存儲間都有兩服務器與服務器間的通訊網絡1000M以太網連接部署獨立的虛擬化基礎服務器間的交換網絡，該網絡只用于各基礎服務器之間的數客戶端與數據中心網絡100M以太網連接VMwareView第16頁桌面虛擬化解決方案3產品介紹值接的副本值接的副本集中的虛擬化桌面筆記本電腦瘦客戶端強大的服務器虛擬化功能，并有著眾多的成功案例。作為虛擬桌面后端的支持，vSphere提供了：可擴展性每個管理單元可以支持1000個虛擬機，可以適合大型虛擬桌面的部署。通過用VMotion更加快速和高效，可縮短虛擬機的遷移時間?？梢愿鶕枰蛢?yōu)先級壓縮和增加桌面，通過動態(tài)資源分配有利用服務器資源動態(tài)調配。高性能vSphere高性能，可以為虛擬桌面提供快速、穩(wěn)定的平臺，并通過其監(jiān)控系統(tǒng)平臺，掌握物理服務器、虛擬機的性能情況。VMwareView第17頁桌面虛擬化解決方案最佳密度增大了桌面虛擬機密度-6-8個虛擬機/核，大大提高了每臺服務器虛擬機的支持數量。高可用和業(yè)務連接性災難快速恢復無需硬件加速的3D圖形支持VSphere5.1無需專業(yè)顯卡即可提供基本3D圖形功能(包括Direct-X,OpenGL,VMwareViewManager虛擬桌面交付中心件。IT管理員使用VMwareViewManager作為中心控以安全托管服務形式交付桌面。VMwareView性，它使用基于Web的直觀管理界面創(chuàng)建和更新桌面映像、管理用戶數據、實施全球●VMwareViewConnectionServer—管理對虛擬桌面的安全訪問，與·VMwareViewAgent—提供會話管理和單點登錄功能會影響IT策略的實施?！馰MwareViewAdministrator—允許管理和設置桌面的權限以及分配應用程序VMwareView第18頁桌面虛擬化解決方案●主要特性打印·從虛擬桌面自動發(fā)現(xiàn)和連接本地打印機并進行打印，既沒有兼容性問題和●本地客戶端機器和虛擬桌面之間進行復制和粘貼剪貼板支持，支持單向或雙向復制和粘貼●高效地保留用戶設置和數據，通過支持更多的無狀態(tài)流動桌面使用●收集20個以上會話狀態(tài)，用于進行監(jiān)視、趨勢分析和高效的故障排除·在單個VMwareViewManager實例上，使用可擴展性更●安全代理●使用內置SSL形成從非受控設備到虛擬桌面的安全加密鏈路VMwareView是專為桌面構建的唯一一款端到端解決方案，該解決方案以托管服務的形式交付桌面，可提供促進業(yè)務增長所需的可擴展管理、豐富的用戶體驗和通用底層架構(桌面提供者)此版本的VMwarevSphere專門為桌面而設計，它為運行虛擬桌VMwareView第20頁桌面虛擬化解決方案桌面管理架構(桌面交付與管過ViewManager連接可以安全而輕松地訪問VMwareView虛擬桌面。像，可讓客戶輕松管理“相似”桌面的池。使用VMManager,只需通過更新單個主映像就可以對鏈接到主映用程序。簡化應用程序交付，同時避免沖突。作為VMwareView的一部分，ThinApp可保持應用程序獨立于底層操作系統(tǒng)，從而簡化重復性管理任務，減少虛擬桌面的存儲需求。VMwareView第21頁桌面虛擬化解決方案支持從WindowsPC、Mac、瘦客戶端、零客戶端、iPad和基于Android的客戶端訪問集中托管的虛擬桌面。使用ViewCliwithLocalMode,無論網絡是否可用，都可以訪問在Windows的本地端點上運行的虛擬桌3.3VMwareView不同版本比較VMwareViewM是業(yè)界領先的桌面虛擬化平臺，是專為以安全托管服務的形式交付桌面而構建的唯一解決方案。VMwareView以經過驗證的VMwarevSphereW的強大功能為基礎，只有該產品提供了各種組織降低成本、簡化管理和提高最終用戶滿意度所需的平臺、管理工具和豐富的用戶體驗。下表列出了View5.1各版本(注：目前最新版本為HorizonView5.2,關于該新版本的新增功能請參閱另外單獨的HorizonView5.2What'sNew文檔)之間所支持功能VMwareView提供兩個主要版本：VMwareViewPremier和VMwareViewEnterprise (注：目前最新的HorizonView5.2仍有這兩種版本之分，2013年9月以后將停止下VMwareView第22頁桌面虛擬化解決方案供構建元計置基礎網構的住與臺XVP+wanCotertenetuDes為WHaaeisoter供需度可廣共的中制率盤再程序用戶#描和液算VMwangVow學XXX用戶自由和IT控制之間的兩難困境一抬高了成本，影響了安全，并令IT資源不堪重用真正以用戶為中心的靈活計算方法。通過將應用程序、數據和操作系統(tǒng)與端點分4.1低成本0口數據中心存儲口服務器口軟件口設備□TI職員人工：管理□TI職員人工：安裝口TI職員人工：技術支持VMware桌面虛擬化解決方案可以在以下方面大大降低我們的桌面管理成本：●將用戶的操作系統(tǒng)集中運行在數據中心，并對其進行統(tǒng)一的管理及維護，大大降低了IT管理人員的運維成本·加快了系統(tǒng)部署的時間，管理員可以在數分鐘內部署用戶桌面將交將使·使用VMware獨有的Composer功能，可以將整個企業(yè)的桌面系統(tǒng)進行單實例的管理及維護。同時大大降低了對后端存儲擴容的壓力?！駪?，系統(tǒng)補丁的安裝、管理、升級等，也只需要操作一次，即可以讓所有用戶進行使用。VMwareView第24頁桌面虛擬化解決方案面交付用戶；當硬件不足的情況下，只需要將新的物理服務器加入用，從而延長現(xiàn)有PC的生命周期，或者使用瘦客戶端設備代替老化的擁有成本降低50%,每個用戶每年可以節(jié)省500多美元有數據顯示，通過使用VMware解決方案，IT管理員的工作量將大大減少。VMwareView對桌面管理和支持人工任VMwareView與傳統(tǒng)的PC基礎結構相比所需人工的減用戶管理(即桌面移動添加/刪除)4.3高安全性由于能夠將數據從IT環(huán)境的邊緣移到數據中心內，從本質上降低了IT部門所面臨的安全風險。數據訪問集中化能夠緩解數據泄漏和失竊的風險并簡化合規(guī)性工作程●防止數據泄密和失竊所有業(yè)務工作實際保存、運行在數據中心的服務器，用戶只能遠程看到運行程序的圖像，大大保證數據的安全；通過內置策略，用戶無法將文件和信息保存在本地的各種設備上，防止機密數據隨便被拷貝造成的泄露；●防止數據丟失與損壞所有業(yè)務數據，設計文件都統(tǒng)一保存在數據中心，由IT人員統(tǒng)一進行管理、定期備份與恢復，從而避免終端用戶個人保管不當造成的數據損壞和丟失；●提升桌面系統(tǒng)安全虛擬桌面的操作系統(tǒng)是置于數據中心，相對于傳統(tǒng)的PC,不易遭受惡意攻擊。管VMwareView第26頁桌面虛擬化解決方案理員可以將安全補丁可以在數據中心僅需對標準Windows映像進行安裝，一次安●降低硬件風險：●控制用戶的訪問能力管理員可以根據用戶的角色和公司策略，靈活、動態(tài)地對用戶進行訪問能力的指派；通過后臺的配置，可以做到用戶按照需求獲得仔細需要的服務，同時隨時可以取VMwareView第27頁桌面虛擬化解決方案4.4靈性性虛擬化層桌面/瘦客戶機使用虛擬機管理程序技術作為虛擬桌面基礎結構，能夠實現(xiàn)靈活性大為增強的體系結構。物理PC硬件與由PC交付的應用程序之間不再存在邏輯關聯(lián)，管理PC所需的許多任務因此得以大大簡化。使用這種新的體系結構，IT部門能夠更有效地管理桌面環(huán)境，尤其是對于超出現(xiàn)有桌面管理工具能力范圍之外的最終用戶。同時，通過安全的遠程訪問協(xié)議，最終用戶在許可的情況下，在任何地方都能夠4.5提供更好的桌面體驗VMwareView可為處于各個不同地點和使用各種設備的終端用戶提供最佳用戶體VMwareView第28頁桌面虛擬化解決方案服務連續(xù)性),以及多顯示器和富媒體功能。這可帶來豐富的無縫用戶體驗，實現(xiàn)最應用程序服務基礎架構服務4.7節(jié)能減排綠色ITVMwareView第30頁桌面虛擬化解決方案5.2桌面虛擬化的由來從有現(xiàn)代計算的那一天起，多臺設備協(xié)同計算就一直期的模式。但無論何種模式，都反映了同一個指導思想“計算的分工與協(xié)同。”后臺“在這里主要指數據中心、計算中心等核心設施，通常包括服務器、存儲、網絡系統(tǒng)、安全系統(tǒng)等；它以基建為導向中心，重在集群、容錯、災備、服務器整合等解決方案的完善。而”前臺“則端使用者及其所使用的任何終端設備，如PC、工作站、筆記本、上網本、智能隨著網絡的普及，基于TCP/IP的網絡化計算成為事實標準。在很好地承擔了歷史責任后，“緊耦合”的計算方式在”前臺“計算爆新的挑戰(zhàn)。這些挑戰(zhàn)主要包括：應用便利性、終端平臺任意務連續(xù)性等。雖然目前市場上有些方案可部分解決上述挑戰(zhàn)角度看，他們更需要一攬子的集成解決方案，這樣才能使IT的優(yōu)化與改進真正切合業(yè)在InfoWorld所列的2010年十大熱點技術中，桌面虛擬化名列第二。Forrester預測：從2010年開始，桌面虛擬化將逐漸被企業(yè)大規(guī)模采用。虛擬化技術經過多年的發(fā)5.3什么是桌面虛擬化簡單來說，桌面虛擬化是指支持企業(yè)級實現(xiàn)桌面系統(tǒng)的遠程動態(tài)訪問與數據中心統(tǒng)一托管的技術。通過桌面虛擬化我們可以通過任何設備，在任何地點，任何時間訪問在網絡上的屬于我們個人的桌面系統(tǒng)。VMwareView第32頁桌面虛擬化解決方案以我們熟悉的個人電腦為例(如圖1所示),整個計算體系結構可分為硬件5.4實現(xiàn)桌面虛擬化帶來的好處●更靈活的訪問和使用：從IT技術誕生到推廣，就伴隨著一對矛盾：即用戶使用與IT管理的矛早期的大機時代，用戶的使用與管理工作都位于機房內，用戶使用不方便，但是管理員管理相對簡單；PC出現(xiàn)，用戶無須去機房工作，更方便的使用IT技術，但是管理員的管理工作復雜化了，管理工作隨著PC的分散化，也分散化了，即使網絡出現(xiàn)使得管理工作一定程度地可以通過網絡完成，但是成功率依然比較低，管理能力有今天，網絡訪問不再是瓶頸，虛擬桌面技術的出現(xiàn)解決了這對矛盾：用戶可以遠程訪問桌面系統(tǒng)，獲得和PC完全一致的體驗；管理員也只需要在數據中心就可以輕松完成所有的管理工作所以桌面虛擬化技術實質上是將用戶使用與系統(tǒng)管理進行了有效的分離。這樣帶來的直接好處，就是用戶對桌面的訪問就不需要被限制在具體設備、具體地點和具體時間了。我們可以通過任何一種滿足接入要求的設備，就可以訪問我們的桌面。這樣，員工就可以不必在公司加班，而可以回家通過家里的設備，訪問公司的桌面，繼續(xù)工作，并同事能夠保證數據安全(因為只有圖像傳輸到家里的設備上)。出差同樣可以不必帶電腦，而只要找到一個能上(在優(yōu)酷上查找“vmwareviewipad”查看相關視頻)。端又重新回到我們的視野，而且智能手機，上在虛擬桌面的推動下，未來的企業(yè)IT可能會更像一個電視網絡，變得更者其他外設(比如WII的手柄),像看電視和選臺一樣去訪問桌面或者應用；就好比發(fā)送信號的電視臺，信號通過網絡發(fā)送到各個“電視屏幕“上(當然網一個網絡)這種IT架構的簡化，帶來的直接好處就是終端設備的采購成本降低。以瘦客戶端為例，一個瘦客戶端的采購成本為2000左右，而pc目前價格在4000左右，則每臺客戶端的能夠節(jié)省2000元，投資到物理服務器，按照1:1的壓縮比(所有人都同時使用虛擬桌面),則10萬元的服務器只要能夠負載50個虛擬桌面，硬件投資成本就相等。但是一般壓縮比不會為1:1,更重要的是，瘦客戶端的報廢周期一般6-8年，比PC長一倍，則終端投資二期就直接減少。另外，現(xiàn)有的PC系統(tǒng)也可以大大延長使用周期，只要外設可用，就可以轉化為普通終端。間接降低了電子垃圾的產生數量?！窦泄芾?、統(tǒng)一配置，使用安全由于計算發(fā)生在數據中心，所有桌面的管理和配置都在數據中心進行，管理員可以在數據中心進行對所有桌面和應用進行統(tǒng)一配置和管理。例如系統(tǒng)升級、應用安裝，等等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。尤其對于學校機房、教學中心等大規(guī)模的，多變需求的應用場景(頻繁更換操作系統(tǒng)),非常適合。由于傳遞的只是最終運行圖像，所有的數據和計算都發(fā)生在數據中心，則機密數據和信息不需要通過網絡傳遞，增加了安全性，另外這些數據也可以