1、,項(xiàng)目3 使用VMware Horizon View搭建VMware云桌面服務(wù),XX系 姓名,項(xiàng)目導(dǎo)入,某職業(yè)院校已經(jīng)實(shí)現(xiàn)了整個(gè)校園網(wǎng)的全面覆蓋，但信息化處理方式還是單機(jī)辦公模式，使得辦公效率低下，設(shè)備投資維護(hù)費(fèi)用高，數(shù)據(jù)存儲遷移繁瑣。在“互聯(lián)網(wǎng)+”的環(huán)境下，學(xué)校決定進(jìn)行網(wǎng)絡(luò)升級，以期實(shí)現(xiàn)提高辦公效率、減少設(shè)備投入。經(jīng)過多方考察和研究，學(xué)校決定搭建云桌面平臺，實(shí)現(xiàn)桌面的集中管理、控制，以滿足終端用戶個(gè)性化、BYOD（Bring Your Own Device）以及移動化辦公的需求。,項(xiàng)目導(dǎo)入,經(jīng)過企業(yè)調(diào)研，該職業(yè)院校網(wǎng)絡(luò)中心采購了若干臺高性能服務(wù)器，采用VMware vSphere 5.5搭建

2、了虛擬化平臺。技術(shù)人員決定部署VMware Horizon View 6.1.1桌面虛擬化平臺，制作Windows 7虛擬桌面發(fā)布給職工使用。等職工掌握了虛擬化平臺的使用后，再全面推廣私有云平臺。,項(xiàng)目目標(biāo),了解VMware Horizon View 搭建VMware Horizon View基礎(chǔ)環(huán)境 制作和優(yōu)化虛擬機(jī)模板 安裝VMware Horizon View服務(wù)器軟件 發(fā)布Windows 7虛擬桌面 使用客戶端工具連接到虛擬桌面,項(xiàng)目設(shè)計(jì),項(xiàng)目設(shè)計(jì),管理員的計(jì)算機(jī)中安裝VMware vSphere Client，通過管理網(wǎng)絡(luò)對VMware vSphere進(jìn)行管理。 VMware Hor

3、izon View的Connection Server和Composer都在管理網(wǎng)絡(luò)中。 使用一臺的服務(wù)器安裝iSCSI目標(biāo)服務(wù)器作為網(wǎng)絡(luò)存儲。 客戶端通過虛擬機(jī)網(wǎng)絡(luò)訪問虛擬桌面。,項(xiàng)目設(shè)計(jì),為了讓讀者能夠在自己的電腦上完成實(shí)驗(yàn)，在本項(xiàng)目中將使用VMware Workstation來搭建拓?fù)洌瑢?shí)驗(yàn)拓?fù)湓O(shè)計(jì)如下：,項(xiàng)目設(shè)計(jì),將ESXi、iSCSI目標(biāo)服務(wù)器、vCenter Server、Connection Server、Composer、SQL Server分別單獨(dú)安裝在某個(gè)物理機(jī)或虛擬機(jī)上 Domain Controller、DNS、DHCP安裝在一臺物理機(jī)或虛擬機(jī)上 如果分多臺物理機(jī)進(jìn)行實(shí)

4、驗(yàn)，需要一臺物理交換機(jī),IP地址和域名規(guī)劃,項(xiàng)目所需軟件列表,VMware Workstation 12.0 VMware vSphere 5.5U2 Starwind iSCSI SAN & NAS 6.0 Windows 7 Windows Server 2008 R2（64位） SQL Server 2008 R2 VMware Horizon View 6.1.1,任務(wù)3.1 VMware Horizon View基礎(chǔ)環(huán)境配置,VMware Horizon View桌面虛擬化的作用,VMware Horizon View以托管服務(wù)的形式從專為交付整個(gè)桌面而構(gòu)建的虛擬化平臺上交付豐富的個(gè)

5、性化虛擬桌面。通過VMware Horizon View，可以將虛擬桌面整合到數(shù)據(jù)中心的服務(wù)器中，并獨(dú)立管理操作系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)，從而在獲得更高業(yè)務(wù)靈活性的同時(shí)，使最終用戶能夠通過各種網(wǎng)絡(luò)條件獲得靈活的高性能桌面體驗(yàn)，實(shí)現(xiàn)桌面虛擬化的個(gè)性化。,VMware Horizon View桌面虛擬化的優(yōu)勢,VMware Horizon View能夠簡化桌面和應(yīng)用程序管理，同時(shí)加強(qiáng)安全性和控制力，為終端用戶提供跨會話和設(shè)備的個(gè)性化、高逼真體驗(yàn)。實(shí)現(xiàn)傳統(tǒng)PC難以企及的更高桌面服務(wù)可用性和敏捷性，同時(shí)將桌面的總體擁有成本減少多達(dá)50%。終端用戶可以享受到新的工作效率級別和從更多設(shè)備及位置訪問桌面的自

6、由，同時(shí)為IT提供更強(qiáng)的策略控制。 使用VMware Horizon View能有效提高企業(yè)桌面管理的可靠性、安全性、硬件獨(dú)立性與便捷性。,VMware Horizon View桌面虛擬化的特性,1.可靠性與安全性 VMware vSphere能夠在一臺物理機(jī)上同時(shí)運(yùn)行多個(gè)操作系統(tǒng)，回收閑置資源并在多臺物理機(jī)之間平衡工作負(fù)載，處理硬件故障和預(yù)定維護(hù)。VMware Horizon View通過將桌面和應(yīng)用程序與VMware vSphere進(jìn)行集成，并對服務(wù)器、存儲和網(wǎng)絡(luò)資源進(jìn)行虛擬化，可實(shí)現(xiàn)對桌面和應(yīng)用程序的集中式管理。 2.便捷性 統(tǒng)一管理控制臺可支持?jǐn)U展，即使最大規(guī)模的Horizon Vie

7、w部署也能通過單個(gè)管理界面來有效管理。,VMware Horizon View桌面虛擬化的特性,3.可管理性 能夠在很短的時(shí)間內(nèi)置備最終用戶的桌面和應(yīng)用程序。管理員無須訪問用戶的物理PC即可修補(bǔ)和升級應(yīng)用程序和操作系統(tǒng)。 4.硬件獨(dú)立性 遠(yuǎn)程桌面和應(yīng)用程序具有硬件獨(dú)立性。遠(yuǎn)程桌面可在PC、Mac、瘦客戶端、平板電腦和手機(jī)上運(yùn)行。,VMware Horizon View桌面虛擬化的特性,5.可用性、集中式控制和可擴(kuò)展性 在Microsoft Windows客戶端設(shè)備中，可以在虛擬桌面上使用Windows客戶端設(shè)備上定義的任何本地或網(wǎng)絡(luò)打印機(jī)進(jìn)行打印。 使用多個(gè)顯示器。 訪問連接到可顯示虛擬桌面的

8、本地設(shè)備的USB設(shè)備和其他外圍設(shè)備。 可指定最終用戶可連接的USB設(shè)備類型。 即使桌面已刷新或重構(gòu)，使用Persona Management仍可保留會話間的用戶設(shè)置和數(shù)據(jù)。 可以在不受 View 管理的物理機(jī)和虛擬機(jī)上使用獨(dú)立版本的View Persona Management。,VMware Horizon View桌面虛擬化的特性,6.安全功能 使用RSA SecurID 或RADIUS（遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù)）等雙因素身份驗(yàn)證或智能卡登錄。 使用預(yù)先創(chuàng)建的 Active Directory帳戶。 使用SSL安全加密鏈路確保對所有連接進(jìn)行完全加密。 使用VMware High Avail

9、ability確保自動進(jìn)行故障切換。 與VMware vSphere集成，可以實(shí)現(xiàn)遠(yuǎn)程桌面和應(yīng)用程序的高性價(jià)比密度、高可用性，并提供高級資源分配控制。 使用Horizon View 存儲加速器功能可以在存儲資源相同的情況下支持更大規(guī)模的最終用戶登錄。 使用Horizon View Composer快速創(chuàng)建與主映像共享虛擬磁盤的桌面映像。,VMware Horizon View的體系結(jié)構(gòu),VMware Horizon View通過以集中化的服務(wù)形式交付和管理桌面、應(yīng)用程序和數(shù)據(jù)，從而加強(qiáng)對它們的控制，與傳統(tǒng)PC不同，Horizon View桌面并不與物理計(jì)算機(jī)綁定。相反，它們駐留在云中，并且終端

10、用戶可以在需要時(shí)訪問他們的虛擬桌面。包含有View Agent、 ESXi主機(jī)、 RDS主機(jī)、 vCenter Server、 Microsoft Active Directory、 View Administrator控制臺等。,VMware Horizon View的體系結(jié)構(gòu),創(chuàng)建和配置VMware ESXi,ESXi主機(jī)的內(nèi)存至少應(yīng)為4GB，設(shè)置參數(shù)如下：,配置域控制器,域的概念 域（Domain）既是Windows網(wǎng)絡(luò)系統(tǒng)的邏輯組織單元，也是Internet的邏輯組織單元，在Windows系統(tǒng)中，域是安全邊界。 域控制器（Domain Controller）指在“域”模式下，至少有一臺

11、服務(wù)器負(fù)責(zé)每一臺聯(lián)入網(wǎng)絡(luò)的計(jì)算機(jī)和用戶的驗(yàn)證工作，相當(dāng)于一個(gè)企業(yè)部門的主管一樣。 成員服務(wù)器是指安裝了Windows Server操作系統(tǒng)，又加入了域的計(jì)算機(jī)。 域中的客戶端是指其它操作系統(tǒng)（如Windows 7/8.1/10）的計(jì)算機(jī)。,配置域控制器,操作演示： 配置域服務(wù)器基礎(chǔ)環(huán)境 安裝Active Directory域服務(wù) 配置域 配置密碼策略（可選）,配置DNS服務(wù)器,DNS服務(wù)概述 域名系統(tǒng)（DNS）是一種采用客戶端/服務(wù)器機(jī)制，實(shí)現(xiàn)名稱與IP地址轉(zhuǎn)換的系統(tǒng)。 操作演示： 添加主機(jī)記錄,安裝SQL Server,操作演示： 配置數(shù)據(jù)庫服務(wù)器基礎(chǔ)環(huán)境 添加功能“.NET Framewo

12、rk 3.5.1” 設(shè)置服務(wù)賬號及密碼 設(shè)置數(shù)據(jù)庫登錄賬號及密碼 添加當(dāng)前用戶為Analysis服務(wù)的管理員,配置SQL Server,操作演示： 創(chuàng)建數(shù)據(jù)庫 設(shè)置SQL Server Browser和SQL Full-text Filter Daemon Launcher服務(wù)的啟動用戶配置為域管理員 在Facets處選擇Surface Area Configuration，將RemoteDacEnabled設(shè)置為True 打開高級安全Windows防火墻，在“入站規(guī)則”中新建自定義規(guī)則,安裝和配置vCenter Server,vCenter Server可提供一個(gè)用于管理VMware vSp

13、here環(huán)境的集中式平臺，可以實(shí)施和交付虛擬基礎(chǔ)架構(gòu)。 操作演示： 配置vCenter Server服務(wù)器基礎(chǔ)環(huán)境 安裝SQL Server Native Client，配置ODBC數(shù)據(jù)源 添加功能“.Net Framework 3.5.1” 安裝vCenter Server 使用vSphere Client登錄vCenter Server，創(chuàng)建數(shù)據(jù)中心“Datacenter”，添加ESXi主機(jī),安裝和配置iSCSI共享存儲,iSCSI的主要功能是在TCP/IP網(wǎng)絡(luò)上的主機(jī)系統(tǒng)（啟動器initiator）和存儲設(shè)備（目標(biāo)target）之間進(jìn)行大量數(shù)據(jù)的封裝和可靠傳輸過程。 操作演示： 安裝St

14、arwind iSCSI SAN 6.0 在vSphere Client中為ESXi主機(jī)添加iSCSI適配器,配置DHCP服務(wù)器,DHCP（Dynamic Host Configuration Protocol，動態(tài)主機(jī)配置協(xié)議）通常被應(yīng)用在大型的局域網(wǎng)絡(luò)環(huán)境中，主要作用是集中地管理、分配IP地址，使網(wǎng)絡(luò)環(huán)境中的主機(jī)動態(tài)獲得IP地址、Gateway地址、DNS服務(wù)器地址等信息，并能夠提升IP地址的使用率。 操作演示： 在域控制器的服務(wù)器管理器中選擇“角色”，添加“DHCP服務(wù)”角色 設(shè)置起止IP地址范圍,任務(wù)3.2 制作和優(yōu)化模板虛擬機(jī),制作Windows 7模板虛擬機(jī),操作演示： 將Wind

15、ows 7 64位操作系統(tǒng)的安裝光盤ISO上傳到iSCSI-Starwind存儲中 配置虛擬機(jī)基本硬件 啟動虛擬機(jī)并安裝Windows 7操作系統(tǒng),優(yōu)化Windows 7模板虛擬機(jī),操作演示： 禁用WinSAT 更改計(jì)算機(jī)睡眠時(shí)間 使用合法的KMS服務(wù)器激活Windows 7 將Windows 7的網(wǎng)卡配置為自動獲取IP地址 為虛擬機(jī)創(chuàng)建快照View,任務(wù)3.3 安裝VMware Horizon View服務(wù)器軟件,介紹VMware Horizon View Connection Server,作為VMware Horizon View體系中的連接管理服務(wù)器，Horizon View Conn

16、ection Server 是VMware Horizon View的重要組件之一。Horizon View Connection Server與vCenter Server通信，借助Horizon View Composer的幫助，實(shí)現(xiàn)對虛擬桌面的高級管理功能，包括電源操作管理、虛擬桌面池管理、驗(yàn)證用戶身份、授予桌面權(quán)利、管理虛擬桌面會話、通過Web管理界面（Horizon View Administrator Web Client）管理服務(wù)器。,安裝VMware Horizon View Connection Server,操作演示： 配置VMware Horizon View Conne

17、ction Server服務(wù)器基礎(chǔ)環(huán)境 安裝VMware-viewconnectionserver,介紹VMware Horizon View Composer,作為VMwareHorizon View終端用戶計(jì)算管理（End-userComputingManagement）平臺的重要組成部分，Horizon ViewComposer支持從父映像以鏈接克隆的方式快速創(chuàng)建桌面映像。無論在父映像上實(shí)施什么更新，都可以在數(shù)分鐘內(nèi)推送到任意數(shù)量的虛擬桌面，從而極大地簡化部署和修補(bǔ)，并降低成本。此過程不會影響用戶設(shè)置、數(shù)據(jù)或應(yīng)用程序，因此用戶仍然可以高效地使用工作桌面。,安裝VMware Horizon

18、 View Composer,操作演示： 配置VMware Horizon View Composer服務(wù)器基礎(chǔ)環(huán)境 安裝SQL Server Native Client，配置ODBC數(shù)據(jù)源 安裝VMware Horizon View Composer,介紹OU,OU（Organizational Unit，組織單位）是可以將用戶、組、計(jì)算機(jī)和其它組織單位放入其中的活動目錄容器，是可以指派組策略設(shè)置或委派管理權(quán)限的最小作用域或單元。通俗一點(diǎn)說，如果把AD比作一個(gè)公司的話，那么每個(gè)OU就是一個(gè)相對獨(dú)立的部門。,在域中配置Horizon View所使用的OU和用戶,操作演示： 在域控制器中域里添加

19、新的組織單位View，在組織單位View中再添加組織單位Users和VMs 創(chuàng)建兩個(gè)用戶，用戶名登錄名分別為user1和user2 把用戶user1和user2添加到用戶組group1中,任務(wù)3.4 發(fā)布VMware Horizon View虛擬桌面,配置VMware Horizon View,操作演示： 在Connection Server上安裝IE的Flash Player插件 打開Connection Server所在桌面上的“View Administrator 控制臺”進(jìn)行Horizon View的設(shè)置 添加“vCenter Server” 設(shè)置獨(dú)立的View Composer Se

20、rver,發(fā)布Windows 7虛擬桌面,操作演示： 虛擬機(jī)文件夾位置選擇數(shù)據(jù)中心Datacenter 設(shè)置數(shù)據(jù)存儲的位置為iSCSI-Starwind 選擇View虛擬機(jī)在活動目錄中所存放的OU為“OU=VMs,OU=View” 授權(quán)group1用戶組中的用戶使用此桌面池 虛擬桌面池的部署完成 將虛擬機(jī)win7-1設(shè)置為自動啟動，關(guān)機(jī)操作為“客戶機(jī)關(guān)機(jī)”,發(fā)布Windows 7虛擬桌面,操作演示： 添加“桌面池” vCenter Server選擇“View Composer鏈接克隆” 設(shè)置桌面池標(biāo)識ID，此ID在vCenter Server中具有唯一性，ID不能跟虛擬機(jī)系統(tǒng)文件名重名 在“桌

21、面池設(shè)置”中選中“HTML Access”，其它選項(xiàng)采用默認(rèn)配置 設(shè)定虛擬機(jī)名稱 選擇父虛擬機(jī)為Windows 7 選擇虛擬機(jī)的快照為View,任務(wù)3.5 連接到云桌面,使用Windows版VMware Horizon Client連接到云桌面,操作演示： 安裝VMware Horizon Client for Windows 打開Horizon Client，添加“新建服務(wù)器” 使用OU中創(chuàng)建的用戶名和密碼登錄 顯示該用戶的虛擬桌面和應(yīng)用程序列表，雙擊“Windows7”云桌面，登錄成功,使用Android版VMware Horizon Client連接到云桌面,操作演示： 在Android

22、手機(jī)中安裝Horizon Client 輸入用戶名和密碼，進(jìn)行連接 點(diǎn)擊“Windows7”桌面,通過Web訪問VMware Horizon View云桌面,操作演示： 在瀏覽器地址欄中輸入“”，出現(xiàn)VMware Horizon的Web界面 單擊“VMware Horizon View HTML Access”，輸入用戶名和密碼，進(jìn)行登錄,項(xiàng)目總結(jié),VMware Horizon View以托管服務(wù)的形式構(gòu)建虛擬化平臺上的個(gè)性化云桌面。通過VMware Horizon View，可以將虛擬桌面整合到數(shù)據(jù)中心的服務(wù)器中，并獨(dú)立管理操作系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)，從而在獲得更高業(yè)務(wù)靈活性的同時(shí)，使最終用戶能夠獲得高性能桌面體驗(yàn)，實(shí)現(xiàn)桌面虛擬化的個(gè)性化。,項(xiàng)目總結(jié),部署VMware Horizon View的必要服務(wù)器組件包括：活動目錄域控制器、SQL Server數(shù)據(jù)庫服務(wù)器、VMware ESXi主機(jī)、vCenter Server、Connection Server。對于大型Horizon View部署，通常還需要Composer組件，以提供虛擬桌面的鏈接克隆。要支持虛擬桌面的vMotion、DRS和HA等特性，還