VMware全桌面管理系統(tǒng)介紹張駿

SeniorSystemEngineerVMwareInc.桌面系統(tǒng)管理IT管理的新課題:傳統(tǒng)桌面

還是

虛擬桌面VMware虛擬桌面架構(gòu)簡單可實施、有生產(chǎn)環(huán)境的成功案例可借鑒有創(chuàng)新安全源自設(shè)計快——才能確保一切皆有可能利舊且兼容傳統(tǒng)解決方案系統(tǒng)穩(wěn)定運行是重中之重監(jiān)控與管理更上一層樓解決方案的出發(fā)點VMwareView解決方案已經(jīng)是成熟的5.1版本，成功應(yīng)用于國內(nèi)外多家政府機關(guān)、銀行、企業(yè)迄今為止，VMware已向超過7,000家客戶提供了一百萬個桌面席位工行網(wǎng)管中心(500用戶)、農(nóng)行開發(fā)中心(300用戶)、中行OA(300用戶)、新疆人行OA(500用戶)、中信銀行天津分行OA(1000用戶)、浙江農(nóng)信OA(5000用戶)、太平洋保險研發(fā)中心(1200用戶)、浙商銀行OA(500用戶)、大連商品交易所OA(300用戶)、國家外管局OA(1000用戶)……IBM中國研發(fā)中心(3000以上用戶)、廣東移動(9200用戶)、山東公安局(5000用戶)、燕山石化OA(3000用戶)、鐵道部OA(1000用戶)、大連軟銀OA(300用戶)……VMwareView僅需6個組件2控制臺4步驟即可完成實施集中的目的是為了簡化管理。參考其他銀行OA應(yīng)用部署經(jīng)驗，VMware桌面云部署可以控制在一周內(nèi)。簡單可實施、有生產(chǎn)環(huán)境的成功案例可借鑒沒有創(chuàng)新的方案，就沒有生命力，更無法大規(guī)模采納桌面虛擬化之后的技術(shù)支撐安全源自設(shè)計，而不是簡單地堆疊設(shè)備或安全模塊快——才能確保一切皆有可能方案的目標利用鏈接克隆技術(shù)，實現(xiàn)桌面的快速部署和更新，以及軟件的快速分發(fā)、安裝與升級；利用vSphere5.0自動部署技術(shù)，可在極短時間內(nèi)擴充桌面云的并發(fā)用戶支持能力；利用vSphere5.0應(yīng)用和區(qū)域防火墻技術(shù)，確保桌面通訊安全，嚴格限制不必要的訪問權(quán)限；利用View5.1提供的vShieldEndpoint與安全廠商解決方案結(jié)合，無需為每個用戶安裝殺毒軟件，簡化運維壓力；利用vSphere5.0的高可用、容錯、在線遷移、備份等機制保證桌面的穩(wěn)定；利用大集中管理模式，簡化系統(tǒng)的災(zāi)難恢復(fù)機制和效率…..有創(chuàng)新“看得見，摸不著”所有數(shù)據(jù)傳遞限制在數(shù)據(jù)中心內(nèi)部，僅交互界面和交互指令在數(shù)據(jù)中心以外的網(wǎng)絡(luò)傳遞架構(gòu)安全才是真安全被動防范——兵來將擋水來土掩、白名單或黑名單威懾——軟件錄像主動安全——掃描&過濾快——才能確保一切皆有可能簡單——意味著管理的藝術(shù)安全源自設(shè)計看得見，摸不著桌面虛擬化創(chuàng)新架構(gòu)下的安全管理：虛擬化平臺確保端到端安全：從邊界到端點邊緣邊界保護保護虛擬數(shù)據(jù)中心的邊界安全安全區(qū)域應(yīng)用、區(qū)域保護保護應(yīng)用程序不受網(wǎng)絡(luò)

威脅的侵擾端點=虛擬機客戶端保護支持免加載的防病毒軟件、入侵檢測等辦公系統(tǒng)虛擬開發(fā)中心信貸組網(wǎng)點組內(nèi)控組培訓(xùn)室網(wǎng)銀測試組VMwarevShieldVMwarevShield安全管理操作系統(tǒng)管理的高效性優(yōu)化操作系統(tǒng)管理更新和應(yīng)用補丁不會給最終用戶造成中斷集中應(yīng)用安全策略操作系統(tǒng)管理最終用戶組的基礎(chǔ)映像集中且相互獨立地執(zhí)行補丁和升級應(yīng)用組策略或全局策略保護桌面和數(shù)據(jù)的安全管理

原始系統(tǒng)磁盤(VMDK)VMDK增量磁盤VMDK增量磁盤VMDK

增量磁盤應(yīng)用程序管理的高效性集中執(zhí)行并簡化應(yīng)用程序分配使用ThinApp簡化應(yīng)用程序補丁應(yīng)用和更新滿足最終用戶的多樣化需求應(yīng)用程序管理應(yīng)用程序與標準映像集成支持最終用戶對獨特應(yīng)用程序的需求應(yīng)用程序自定義操作系統(tǒng)管理最終用戶組的基礎(chǔ)映像集中且相互獨立地執(zhí)行補丁和升級應(yīng)用組策略或全局策略保護桌面和數(shù)據(jù)的安全管理桌面云方案是在原有成熟的體系上架構(gòu)桌面虛擬化后臺架構(gòu)無需改變前端PC或瘦客戶機方式無需改變僅在兩者之間增加新的桌面云層，將桌面管理和控制完全集中到數(shù)據(jù)中心利舊的同時，把傳統(tǒng)的成熟方案作為備份方案，在極端異常的情況下仍然能夠確保生產(chǎn)系統(tǒng)的部分運行利舊且兼容傳統(tǒng)解決方案SOLUTIONTRACK|VMwareView系統(tǒng)安全穩(wěn)定運行是重中之重X

自動資源保證動態(tài)負載均衡持續(xù)負載優(yōu)化

增加可用性自動化支持所有應(yīng)用

容量按需分配

不中斷擴展彈性，重新配置++后臺服務(wù)器冗余，通過vSphereHA/FT實現(xiàn)后臺服務(wù)器的N+x冗余，實現(xiàn)故障切換。同時利用vSphereDRS自動平衡主機負載和實現(xiàn)不停機維護。連接管理器冗余，通過ViewManager實現(xiàn)連接管理服務(wù)器冗余和負載平衡，避免單點故障。板卡冗余，每臺服務(wù)器配置多塊網(wǎng)卡，應(yīng)用和操作系統(tǒng)無需任何更改和配置，桌面云底層支持多塊網(wǎng)卡綁定、提高I/O吞吐能力，同時確保任何網(wǎng)卡或HBA卡故障，系統(tǒng)無需任何停機等待；存儲冗余，雙控制器雙鏈路機頭；虛擬機備份/恢復(fù)，DataRecovery實現(xiàn)虛擬機的備份與恢復(fù)冗余的架構(gòu)設(shè)計提供端到端的監(jiān)控ClientsNetworkvSphereStorageViewClientsNetworkvSphereStorageClientsNetworkvSphereSessionInsertCourseTitleHere–Revision[InsertLetterHere]監(jiān)控視圖vCenterOperationforView故障排錯舉例列出/搜索用戶為

View終端用戶顯示所有支持的基礎(chǔ)架構(gòu)組件所有支持的基礎(chǔ)架構(gòu)的

根本原因排序所選對象的

原始指標指標會顯示最有用的異常情況1234dey@vmware啊哈！低成本下，獲得高等級的信息安全管理能力簡化部署與監(jiān)控和故障處理提高維護效率減少桌面用戶的停機等待時間自動執(zhí)行備份和數(shù)據(jù)同步將企業(yè)級可擴展性擴展到桌面實踐綠色IT，降低能耗挑戰(zhàn)與思考：假如PC也能享受到數(shù)據(jù)中心級別的待遇VMware桌面虛擬化應(yīng)用替換辦公PC便捷訪問托管桌面遠程訪問辦公環(huán)境

公用上網(wǎng)機、網(wǎng)吧鎖定的工作環(huán)境上網(wǎng)審計與控制即開即用，快速恢復(fù)網(wǎng)絡(luò)監(jiān)控室外維人員操作審計維護工作站快速恢復(fù)多網(wǎng)融合一臺設(shè)備，多個桌面安全，管理，成本均衡呼叫中心快速部署最新的應(yīng)用程序快速的系統(tǒng)軟件升級快速部署新桌面柜臺業(yè)務(wù)業(yè)務(wù)的訪問，切換數(shù)據(jù)及操作永不丟失低成本下，獲得高等級的信息安全管理能力（AD集成，完善、統(tǒng)一的身份管理、數(shù)據(jù)駐留數(shù)據(jù)中心）簡化應(yīng)用程序部署（ThinApp應(yīng)用虛擬化）實現(xiàn)統(tǒng)一運維與監(jiān)控（vCenterOperationforView）提高維護效率（單一界面集中管理，ViewComposer操作系統(tǒng)鏡像優(yōu)化)減少和避免桌面用戶的停機等待時間(LinkClone，HA，F(xiàn)T確保多級容錯）自動執(zhí)行備份和數(shù)據(jù)同步（DataRecovery）將企業(yè)級可擴展性擴展到桌面（vSphere服務(wù)器虛擬化后臺）實踐綠色IT，降低能耗（瘦客戶機）解決方案總結(jié)物理桌面管理系統(tǒng)Mirage?Server中心管理、本地執(zhí)行集中化Image網(wǎng)絡(luò)優(yōu)化同步&流化Core

Image安裝MirageClient的PC設(shè)備本地拷貝集中化整個image,保持本地拷貝，持續(xù)保護

定義分層，保留個性化&管理image

快速還原整個或部分image到同一或其他設(shè)備上 Mirage將PC系統(tǒng)分層化所有的層均運行在數(shù)據(jù)中心中Mirage可以對所有受控機器進行顆?；僮魉{色層會持續(xù)備份到數(shù)據(jù)中心紅色層由IT進行統(tǒng)一管理OS,infrastructureSW,coreapps,departmentalapps核心技術(shù)-分層，單一Image管理用戶PC機器識別層

(identity,customizations)用戶個性應(yīng)用層

(userinstalledapps/drivers)

用戶個性化層

(userdata&profiles)

基礎(chǔ)層

(OS,infraSW,coreapps)

部門應(yīng)用層驅(qū)動庫典型部署場景應(yīng)急桌面解決方案CVD倉庫員工設(shè)備VM虛擬桌面BaseImageMirage?ServerCacheVM任何設(shè)備訪問RDP/PCoIPCache中心執(zhí)行：當員工設(shè)備出現(xiàn)問題且不能快速恢復(fù)時新設(shè)備筆記本丟失或損壞無人值守的遠程支持IT員工CacheCacheCache恢復(fù)到基礎(chǔ)映像或還原到之前快照Mirage?Server筆記本出現(xiàn)問題Cache!在分支機構(gòu)中進行Windows7遷移Windows7ReferenceMachineReferenceCVDBaseImageCVD2CVD1任何安裝MirageClient的設(shè)備基礎(chǔ)映像從樣板機中捕獲其他設(shè)備從分支包服務(wù)器中下載VMwareMirage?ServerCVD3分支包服務(wù)器基礎(chǔ)映像下載到分支