虛擬化和VMware產(chǎn)品簡介

1、Copyright 2006 VMware, Inc. All rights reserved.虛擬化基礎(chǔ)和虛擬化基礎(chǔ)和VMware產(chǎn)品簡介產(chǎn)品簡介Larry Zhang/張振倫張振倫VMware大中華區(qū)技術(shù)總監(jiān)大中華區(qū)技術(shù)總監(jiān)2Copyright 2006 VMware, Inc. All rights reserved.日程安排日程安排虛擬化基礎(chǔ)虛擬化基礎(chǔ)VMware產(chǎn)品線簡介VMware P2V簡介VMware VDI簡介VMware Lab Manger簡介3Copyright 2006 VMware, Inc. All rights reserved.PC服務(wù)器現(xiàn)狀服務(wù)器現(xiàn)狀服務(wù)器的

2、百分比服務(wù)器的百分比主時間高峰時間20%40%60%80%0%0-10%20-30%40-50%60-70%80-90%CPU 利用率利用率當前服務(wù)器利用率很低當前服務(wù)器利用率很低而且技術(shù)進步會使它繼續(xù)降低而且技術(shù)進步會使它繼續(xù)降低時鐘速度不斷增加超線程雙核心系統(tǒng)為未使用的計算資源買單為未使用的計算資源買單x86服務(wù)器采購量服務(wù)器采購量/年年需要管理的服務(wù)器數(shù)量不斷增長需要管理的服務(wù)器數(shù)量不斷增長服務(wù)器部署：服務(wù)器部署：20%雜項雜項 30%安全：安全：10%支持：支持：20%備份和監(jiān)視：備份和監(jiān)視：15%在低價值的任務(wù)上花費了太多的時間，例如采購和調(diào)配在低價值的任務(wù)上花費了太多的時間，例如采

3、購和調(diào)配數(shù)據(jù)中心管理效率低數(shù)據(jù)中心管理效率低系統(tǒng)管理員如何使用他們的時間系統(tǒng)管理員如何使用他們的時間低價值任務(wù)硬件采購：硬件采購：5%除了硬件的成本，服務(wù)器對空間的不斷侵占還帶來了管理成本的增長除了硬件的成本，服務(wù)器對空間的不斷侵占還帶來了管理成本的增長來源：IDC，200420002002200420062008費用（以十億美元為單費用（以十億美元為單位）位）管理和管制成本服務(wù)器費用501001500200管理成本占管理成本占TCO的大部分的大部分100%4Copyright 2006 VMware, Inc. All rights reserved.總結(jié)：數(shù)據(jù)中心的挑戰(zhàn)和其結(jié)果總結(jié)：數(shù)據(jù)中

4、心的挑戰(zhàn)和其結(jié)果挑戰(zhàn)挑戰(zhàn) x86 服務(wù)器對空間的不斷侵占 服務(wù)器利用率低 管理員時間的使用效率低 需要高的服務(wù)水平：快速響應(yīng)、高可靠、高可用和災(zāi)難恢復(fù)結(jié)果結(jié)果 成本升高 可管理性降低 效率和響應(yīng)速度降低5Copyright 2006 VMware, Inc. All rights reserved.什么是服務(wù)器虛擬化什么是服務(wù)器虛擬化? ? 就是就是將將物理物理服務(wù)器、服務(wù)器、操作操作系統(tǒng)、系統(tǒng)、及其及其應(yīng)應(yīng)用程序用程序 “打包打包”為為一一個檔案個檔案- -可移動的虛擬機可移動的虛擬機(VM)服服務(wù)務(wù)器器虛擬虛擬化的化的基礎(chǔ)基礎(chǔ)概念概念虛擬機虛擬機物理物理服務(wù)器服務(wù)器6Copyright 2

5、006 VMware, Inc. All rights reserved.服服務(wù)務(wù)器器虛擬虛擬化的化的基礎(chǔ)基礎(chǔ)概念概念虛擬化虛擬化前前: : 每臺主每臺主機一個機一個操作操作系統(tǒng)系統(tǒng) 軟件軟件硬件硬件緊密緊密地地結(jié)合結(jié)合 在同一主在同一主機機上上運行多個應(yīng)用程序運行多個應(yīng)用程序通常通常會遭遇會遭遇沖突沖突 系系統(tǒng)統(tǒng)的的資源資源利用利用率低率低 硬件成本高昂而且不硬件成本高昂而且不夠靈活夠靈活虛擬化后虛擬化后: 打破了操作打破了操作系統(tǒng)和系統(tǒng)和硬件的互相倚賴硬件的互相倚賴 (Breaking Hardware/OS dependency) 通過封裝到通過封裝到到到虛擬機虛擬機的的技術(shù)技術(shù), 管理

6、操作管理操作系系統(tǒng)和應(yīng)用程序為單一的個體統(tǒng)和應(yīng)用程序為單一的個體(Encapsulation) 強大的強大的安全和安全和故障故障隔離隔離 (Isolation) 虛擬機虛擬機是是獨立于獨立于硬件的硬件的, 它它們們能在任何硬能在任何硬件上件上運行運行 (Hardware independent)7Copyright 2006 VMware, Inc. All rights reserved.虛擬化的關(guān)鍵特征虛擬化的關(guān)鍵特征硬件獨立硬件獨立可以在其他服務(wù)器上不加修改的運行虛擬機分區(qū)分區(qū)在單一物理服務(wù)器上同時運行多個虛擬機隔離隔離每一個虛擬機都與同在一個服務(wù)器上的其他虛擬機相隔離 封裝封裝 虛擬機

7、將整個系統(tǒng)，包括硬件配置、操作系以及應(yīng)用等封裝在文件里. . . .8Copyright 2006 VMware, Inc. All rights reserved. 例如：例如：ESX Server 依賴虛擬層內(nèi)核依賴虛擬層內(nèi)核 代理和幫助應(yīng)用的服務(wù)控制臺代理和幫助應(yīng)用的服務(wù)控制臺VMware 虛擬化架構(gòu)虛擬化架構(gòu) 例如：例如：Server, Workstation 安裝和運行應(yīng)用程序安裝和運行應(yīng)用程序 依賴于主機操作系統(tǒng)對設(shè)備的支持和依賴于主機操作系統(tǒng)對設(shè)備的支持和物力資源的管理物力資源的管理寄居架寄居架構(gòu)構(gòu)（Hosted Architecture）高高級級架架構(gòu)構(gòu) (“Bare Meta

8、l” Architecture)9Copyright 2006 VMware, Inc. All rights reserved.日程安排日程安排虛擬化基礎(chǔ)VMware產(chǎn)品線簡介產(chǎn)品線簡介VMware P2V簡介VMware VDI簡介VMware Lab Manger簡介10Copyright 2006 VMware, Inc. All rights reserved.VMware 產(chǎn)品發(fā)展史產(chǎn)品發(fā)展史CONSISTENT VIRTUAL HARDWARE PLATFORMINNOVATION1st IA-32 virtual machine (+ host arch.) 1st Intel

9、-based hypervisor1999 - 20012002 - 20032004-20051st Virtual SMP1st w/ VMotion1st NSA-Certifiedvirtual desktop1st w/ 64-Bit Support1st Virtual SDK1st VRM SolutionESX SERVER ESX SERVERWORKSTATIONGSX SERVER VMWARE ACEVIRTUAL CENTER2005-20061st Free ProductsFor First-time UsersVMWARE SERVER VMWARE PLAYE

10、RVMWAREINFRASTRUCTURE1st Data CenterVirtualizationSuite11Copyright 2006 VMware, Inc. All rights reserved.VMware 虛擬化產(chǎn)品線虛擬化產(chǎn)品線企業(yè)桌面虛擬化產(chǎn)品企業(yè)桌面虛擬化產(chǎn)品VMware ACE免費的虛擬化產(chǎn)品免費的虛擬化產(chǎn)品VMware PlayerVMware Server數(shù)據(jù)中心虛擬化產(chǎn)數(shù)據(jù)中心虛擬化產(chǎn)品品VMware InfrastructureP2V Assistant開發(fā)開發(fā)/測試虛擬化產(chǎn)測試虛擬化產(chǎn)品品VMware WorkstationVMTN Subscription

11、12Copyright 2006 VMware, Inc. All rights reserved.日程安排日程安排虛擬化基礎(chǔ)VMware產(chǎn)品線簡介VMware P2V簡介簡介VMware VDI簡介VMware Lab Manger簡介13Copyright 2006 VMware, Inc. All rights reserved.P2V(物理到虛擬物理到虛擬)的遷移的遷移IT物理架構(gòu)物理架構(gòu)1U高, 2路服務(wù)器Citrix Metaframe Server1U高, 2路服務(wù)器1U高, 2路服務(wù)器Microsoft Exchange虛擬環(huán)境虛擬環(huán)境 4路路CPU的機架服務(wù)器的機架服務(wù)器Mi

12、crosoft SQL Server1U高, 2路服務(wù)器Microsoft IISWeb Server1U高, 2路服務(wù)器Citrix Metaframe 通過通過P2V助理可以將物理環(huán)境無縫遷移到虛擬架構(gòu)環(huán)境中去助理可以將物理環(huán)境無縫遷移到虛擬架構(gòu)環(huán)境中去SQLSQLWin2003Win2003IISIISWin2KWin2KCitrixAppCitrixAppWinNTWinNTCitrixAppCitrixAppWinNTWinNTMS ExchMS ExchWin2KWin2KP2V助理14Copyright 2006 VMware, Inc. All rights reserved.

13、P2V的實現(xiàn)過程的實現(xiàn)過程Create通過內(nèi)嵌的鏡像工具或者你使用的第三方工具建立源物理系統(tǒng)的鏡像文件執(zhí)行所有必要的磁盤控制和驅(qū)動的置換工作，以確保建立的虛擬機可以啟動用戶可以手動修改任何配置，然后就可以將虛擬機投入生產(chǎn)系統(tǒng)虛擬磁盤虛擬磁盤生產(chǎn)虛擬機生產(chǎn)虛擬機源：物理系統(tǒng)源：物理系統(tǒng)P2V助理執(zhí)行所有必要的置換過程將物理系統(tǒng)轉(zhuǎn)化為可以投入生產(chǎn)的虛擬機環(huán)境助理執(zhí)行所有必要的置換過程將物理系統(tǒng)轉(zhuǎn)化為可以投入生產(chǎn)的虛擬機環(huán)境可啟動的虛擬機可啟動的虛擬機15Copyright 2006 VMware, Inc. All rights reserved.P2V: 主要的技術(shù)優(yōu)勢主要的技術(shù)優(yōu)勢跨越不同的硬

14、件環(huán)境遷移系統(tǒng)遷移的過程中可以保留原來的應(yīng)用狀態(tài)和配置不需要升級或重新編譯應(yīng)用需要幾個小時就可以輕松完成系統(tǒng)的遷移，而傳統(tǒng)的系統(tǒng)遷移可以需要幾周：節(jié)約了時間和金錢！16Copyright 2006 VMware, Inc. All rights reserved.P2V助理助理2.0可以支持多種環(huán)境可以支持多種環(huán)境支持所有主流Windows企業(yè)平臺的轉(zhuǎn)換，包括: Windows NT4 SP4或更高版本 Windows 2000 SP1或更高版本 Windows 2003 Server Windows XP Pro轉(zhuǎn)化為最新的VMware平臺 通過VMware虛擬SMP支持多CPU的虛擬機 支

15、持ESX Server 2.x, VMware Server 1.x和Workstation 4.x/5.x可以使用內(nèi)嵌的鏡像工具或第三方的鏡像或備份/恢復(fù)工具來根據(jù)客戶的需求進行定制P2V助理目前不支持Linux或 Netware系統(tǒng)的遷移17Copyright 2006 VMware, Inc. All rights reserved.業(yè)界最優(yōu)的物理到虛擬遷移解決方案業(yè)界最優(yōu)的物理到虛擬遷移解決方案允許客戶選擇內(nèi)嵌的或第三方的鏡像工具，提供了極大靈活性和便利性能夠生成業(yè)界最優(yōu)秀的VMware虛擬機，可以和VMware Workstation、VMware Server、和ESX Serve

16、r完全兼容通過支持虛擬SMP實現(xiàn)對多處理器的支持大量的虛擬機生成能力讓用戶可以快速遷移到虛擬環(huán)境中來，快速享受虛擬機的好處18Copyright 2006 VMware, Inc. All rights reserved.應(yīng)用場景應(yīng)用場景 干凈的遷移到虛擬架構(gòu)干凈的遷移到虛擬架構(gòu)轉(zhuǎn)換的過程中降低了停機時間降低了應(yīng)用的安裝和配置時間降低了應(yīng)用錯誤配置和數(shù)據(jù)同步的風險19Copyright 2006 VMware, Inc. All rights reserved.應(yīng)用場景應(yīng)用場景 高效的高效的QA和故障排查和故障排查 在實際的環(huán)境中進行測試 使用P2V助理可以抓取您生產(chǎn)系統(tǒng)的精確鏡像 使用這種生

17、產(chǎn)系統(tǒng)的副本作為測試環(huán)境加速產(chǎn)品推向市場的時間 降低了不確定故障的風險，縮短了Beta版本的測試時間提高了客戶的滿意度 降低了不可預(yù)知的軟件故障數(shù)量，快速推進客戶對新軟件的部署20Copyright 2006 VMware, Inc. All rights reserved.應(yīng)用場景應(yīng)用場景 容災(zāi)和備份容災(zāi)和備份 可以建立完全一致的生產(chǎn)系統(tǒng)副本來進行容災(zāi)計劃規(guī)劃和配置周期性抓取生產(chǎn)系統(tǒng)，建立“離線”虛擬機庫部署虛擬機的備份到遠程小的容災(zāi)站點發(fā)生災(zāi)難時可以馬上激活備份虛擬機，從而降低了對外服務(wù)中斷的時間21Copyright 2006 VMware, Inc. All rights reserv

18、ed.應(yīng)用場景應(yīng)用場景 標準化虛擬架構(gòu)標準化虛擬架構(gòu)將所有物理機和已有的虛擬機遷移到業(yè)界最優(yōu)秀的VMware平臺上去 意識到虛擬架構(gòu)的全部好處，移除了重新安裝物理機上所有應(yīng)用的風險 可以支持遷移VPC虛擬機到VMware平臺 遷移VMware Workstation包含IDE驅(qū)動的虛擬機到不同配置和帶有SCSI驅(qū)動的虛擬機中去22Copyright 2006 VMware, Inc. All rights reserved.應(yīng)用場景應(yīng)用場景 老服務(wù)器系統(tǒng)的遷移老服務(wù)器系統(tǒng)的遷移從老的、已經(jīng)不支持的硬件上將老的應(yīng)用移出 升級目前已有的所有硬件到新的平臺 抓取整個系統(tǒng)到虛擬機，然后重新部署到新的硬

19、件中而沒有任何兼容問題消除了老系統(tǒng)安全、配置復(fù)制的風險 從一臺服務(wù)器遷移到另外一臺服務(wù)器的過程中，保留原來整個系統(tǒng)、配置和軟件部件 不需要承擔高風險的應(yīng)用安裝和重新配置23Copyright 2006 VMware, Inc. All rights reserved.應(yīng)用場景應(yīng)用場景 預(yù)實施和補丁測試預(yù)實施和補丁測試顯著改善軟件補丁測試和預(yù)生產(chǎn)流程，不需要購買昂貴的硬件資源不需要煩雜的配置周期就可以完全復(fù)制生產(chǎn)環(huán)境 抓取生產(chǎn)系統(tǒng)的鏡像，轉(zhuǎn)換為虛擬機，然后重新部署這些虛擬機到整合的測試環(huán)境中 在測試環(huán)境中排查故障，而該測試環(huán)境就是生產(chǎn)環(huán)境的完全副本 在測試環(huán)境中進行參數(shù)更改試驗，然后才移植到生產(chǎn)

20、系統(tǒng) 通過使用生產(chǎn)環(huán)境的副本在測試環(huán)境中進行測試和故障排查，降低了系統(tǒng)的中斷時間24Copyright 2006 VMware, Inc. All rights reserved.客戶測試客戶測試P2V助理已經(jīng)可以供客戶測試 測試許可證 一次性的許可證可以允許30天內(nèi)做5次遷移哪里可以獲得？ 測試許可證可以從內(nèi)部 OEM測試的頁面進行申請 http:/ 客戶測試的支持 VMware一般不向客戶測試提供支持，除非是下面的兩種情況:大單和財富500強用戶可能獲得一些來自系統(tǒng)工程師的支持，請咨詢您所在地區(qū)的經(jīng)理基于每次問題付費支持(400美金 / 次)或能從VMware支持團隊購買25Copyrig

21、ht 2006 VMware, Inc. All rights reserved.市場驗證的系統(tǒng)遷移工具市場驗證的系統(tǒng)遷移工具已經(jīng)有超過300家客戶在使用數(shù)千次的成功遷移“如果沒有如果沒有VMware，遷移這些機器將會，遷移這些機器將會耗費數(shù)月到一年的時間，因為我們必須重耗費數(shù)月到一年的時間，因為我們必須重新改寫所有的東西。通過新改寫所有的東西。通過 VMware P2V，只花費了幾個小時就將我們的系統(tǒng)和配，只花費了幾個小時就將我們的系統(tǒng)和配置原封不動地遷移到虛擬機上。置原封不動地遷移到虛擬機上。P2V助理助理讓我們的生活變得輕松、愉快讓我們的生活變得輕松、愉快 - Suraj Dalal高級

22、工程師高級工程師, Guardian公司公司26Copyright 2006 VMware, Inc. All rights reserved.日程安排日程安排虛擬化基礎(chǔ)VMware產(chǎn)品線簡介VMware P2V簡介VMware VDI簡介簡介VMware Lab Manger簡介27Copyright 2006 VMware, Inc. All rights reserved.企業(yè)級桌面系統(tǒng)狀況企業(yè)級桌面系統(tǒng)狀況資源利用率低資源利用率低軟件合規(guī)性風險軟件合規(guī)性風險異構(gòu)性異構(gòu)性管理成本高管理成本高安全威脅安全威脅數(shù)據(jù)盜用數(shù)據(jù)盜用病毒病毒/惡意軟件惡意軟件網(wǎng)上欺詐網(wǎng)上欺詐黑客攻擊黑客攻擊管理效率

23、低管理效率低升級升級補丁補丁 占總體擁有成本占總體擁有成本 （TCO） 的的 70% （$6,800* / 用戶/ 年） ）許可證審查威脅！許可證審查威脅！內(nèi)部內(nèi)部外部外部-IDC *Gartner桌面是利用率最低的網(wǎng)絡(luò)資源！桌面是利用率最低的網(wǎng)絡(luò)資源！過于注重策略過于注重策略-IDC需要采取預(yù)防性需要采取預(yù)防性/積極主動的積極主動的措施措施9% 系統(tǒng)管理 2% 其它11%技術(shù)支持49%最終用戶管理29%硬件/軟件其它活動（無活動5%）（28%）硬件/軟件升級（6%）安裝/配置（7%）幫助臺（16%）軟件支持（12%）CPU使用硬件維護與維修（31%）28Copyright 2006 VMwa

24、re, Inc. All rights reserved.需要新的能力來管理您的企業(yè)級桌面系統(tǒng)需要新的能力來管理您的企業(yè)級桌面系統(tǒng)災(zāi)難災(zāi)難替代的訪問方式替代的訪問方式外包外包法規(guī)遵從法規(guī)遵從需要控制桌面的增生，建立一套標準的、集中管理的桌面系統(tǒng)來滿足內(nèi)外部法規(guī)遵從審計的需求在企業(yè)數(shù)據(jù)中心，您需要加強數(shù)據(jù)和資源的訪問安全，提供更安全的訪問方式來為外包或合同制員工提供IT服務(wù)需要能夠支持虛擬的工作環(huán)境，當用戶身在異地時，可以有其他的代替方式來訪問完整的桌面系統(tǒng)資源在發(fā)生災(zāi)難后，需要快速恢復(fù)運行,重新調(diào)配和重新建立用戶的訪問完整的桌面系統(tǒng)，確保業(yè)務(wù)的連續(xù)性需要快速即時桌面系統(tǒng)恢復(fù)和調(diào)配需要快速即時桌

25、面系統(tǒng)恢復(fù)和調(diào)配需要可替代的訪問方式需要可替代的訪問方式需要為外包的員工提供安全、可控的訪問需要為外包的員工提供安全、可控的訪問需要桌面整合和標準化需要桌面整合和標準化29Copyright 2006 VMware, Inc. All rights reserved.VMware 所提供的所提供的 虛擬桌面架構(gòu)虛擬桌面架構(gòu) （VDI） 集中托管與交付易于管理、始終集中托管與交付易于管理、始終運行及可隨地安全訪問的完整、隔離的桌面環(huán)境。運行及可隨地安全訪問的完整、隔離的桌面環(huán)境。 VDI 在大幅度降低企業(yè)在大幅度降低企業(yè)級桌面管理總成本的同時，有助于級桌面管理總成本的同時，有助于 IT 解決管理

26、性與訪問性難題。解決管理性與訪問性難題。虛擬桌面架構(gòu)虛擬桌面架構(gòu) （VDI）虛擬桌面架構(gòu)虛擬桌面架構(gòu) （VDI）：整合與集中管理 數(shù)據(jù)中心內(nèi)完整的桌面環(huán)境 虛擬化、優(yōu)化以及管理服務(wù)器資源，從而托管與交付 始終運行 與 連接 的 受控桌面 實現(xiàn)用戶以 遠程、安全及合規(guī)的方式 訪問完整桌面資源30Copyright 2006 VMware, Inc. All rights reserved.VDI 核心法則核心法則 完全的桌面訪問控制完全的桌面訪問控制 在任何地方、任何時間都可以遠程訪問完整的桌面系統(tǒng)，同時可以通過一個終端訪問多個系統(tǒng)環(huán)境自由選擇自由選擇 利用現(xiàn)有的架構(gòu)和工具，就可以使用任何（服務(wù)

27、器或客戶端）硬件來運行任何OS/應(yīng)用的組合面向服務(wù)面向服務(wù) 在確桌面系統(tǒng)?？焖俨渴?、及時恢復(fù)和故障排除的情況下，提供了易于使用、個性化的遠程訪問集中管理集中管理 桌面系統(tǒng)標準化，始終連接，永遠在線運行在數(shù)據(jù)中心中，實現(xiàn)了管理的高效性提供環(huán)境的安全提供環(huán)境的安全/隔離隔離 在數(shù)據(jù)中心內(nèi)集中了應(yīng)用和數(shù)據(jù)資源的安全性，同時確保用戶的完全隔離資源優(yōu)化資源優(yōu)化 通過在共享的服務(wù)器上建立虛擬機和動態(tài)資源的管理能力，大大提高了資源的使用效率31Copyright 2006 VMware, Inc. All rights reserved.VDI 的工作原理的工作原理 ESX 服務(wù)器服務(wù)器虛擬中心虛擬中心33

28、32221使用遠程顯示軟件（如： RDP, VNC 等）進行連接21虛擬桌面被托管于 VMware 虛擬架構(gòu)中 虛擬架構(gòu)優(yōu)化與管理服務(wù)器以部署桌面虛擬桌面虛擬桌面安全數(shù)據(jù)中心安全數(shù)據(jù)中心3客戶機可以為臺式機、筆記本電腦或者專用瘦客戶機 顯示遠程虛擬機桌面32Copyright 2006 VMware, Inc. All rights reserved.VDI 組成部件組成部件企業(yè)級服務(wù)器架構(gòu)企業(yè)級服務(wù)器架構(gòu)VMware VDI虛擬化的桌面架構(gòu)虛擬化的桌面架構(gòu)VMware ESX ServerVMware Virtual Center用戶管理用戶管理(連接掮客連接掮客 / 線程管理線程管理)遠程

29、訪問協(xié)議遠程訪問協(xié)議(RDP)VMware VIMSDK系統(tǒng)集成系統(tǒng)集成服務(wù)服務(wù)設(shè)備設(shè)備操作系統(tǒng)操作系統(tǒng)臺式機臺式機筆記本電腦筆記本電腦瘦客戶端瘦客戶端33Copyright 2006 VMware, Inc. All rights reserved.改善了企業(yè)級桌面的管理性改善了企業(yè)級桌面的管理性 動態(tài)資源管理動態(tài)資源管理1通過動態(tài)資源管理，大幅度提高了硬件資源的使用效率，滿足了客戶的不同需求安全、可靠的軟件安全、可靠的軟件更新更新通過抓取桌面系統(tǒng)快照或簡單更換桌面，易于復(fù)制和解決桌面用戶碰到的實際問題簡化支持簡化支持在大量部署前，可以安全、放心地在虛擬檢測環(huán)境中測試軟件的更新快速、簡單的快

30、速、簡單的桌面調(diào)配桌面調(diào)配基于預(yù)先配置的模板，快速部署桌面系統(tǒng)鏡像發(fā)生災(zāi)難后能夠快速恢復(fù)和重新部署完整的桌面系統(tǒng)快速完整的恢復(fù)快速完整的恢復(fù)34Copyright 2006 VMware, Inc. All rights reserved.桌面訪問控制桌面訪問控制安全配置安全配置更有效的用戶隔離更有效的用戶隔離安全的桌面刪除安全的桌面刪除能夠控制哪個用戶（或用戶組）有/無權(quán)限訪問某一臺特定的臺式機或臺式機組能夠控制每一臺機器的哪些資源可用或不可用 (如：USB口、硬盤、網(wǎng)絡(luò)口等)，也能控制哪些用戶能夠做某些操作 (如：復(fù)制、打印、網(wǎng)絡(luò)訪問等)用戶和臺式機完全隔離，也就是說一個用戶不能訪問在另外

31、用戶機器里的數(shù)據(jù)，這就確保了數(shù)據(jù)的私有性和安全性通過簡單刪除桌面機的鏡像文件，你就能夠確保安全徹底的刪除該機器，避免留下硬件的痕跡為企業(yè)級桌面提供更好的安全性為企業(yè)級桌面提供更好的安全性 235Copyright 2006 VMware, Inc. All rights reserved.充分利用現(xiàn)有的投資充分利用現(xiàn)有的投資桌面整合和控制桌面整合和控制降低停機成本降低停機成本繼續(xù)利用已有的架構(gòu)和桌面管理工具，不需要額外的投資來購買新的工具和學習新的技巧等可以通過一個終端來訪問多臺桌面環(huán)境，現(xiàn)在每個用戶只需要一個終端就能滿足各種復(fù)雜的需求，再也不需要每個人面前為需要多個系統(tǒng)而放置多臺設(shè)備虛擬桌面

32、的可靠性大大降低了桌面系統(tǒng)的停止時間，并且即使桌面系統(tǒng)崩潰也易于快速恢復(fù)或替換擴展壽命擴展壽命為企業(yè)級桌面降低成本為企業(yè)級桌面降低成本 3通過在數(shù)據(jù)中心整合和管理所有的企業(yè)級桌面系統(tǒng)，降低了管理和支持的時間和成本降低管理和支持成本降低管理和支持成本虛擬機本身的硬件獨立性使得您可以繼續(xù)擴展老的硬件、軟件的生命周期，從而降低或延遲了更換的成本36Copyright 2006 VMware, Inc. All rights reserved.通過通過ACE實現(xiàn)離線訪問實現(xiàn)離線訪問3+問題：問題：目前基于服務(wù)器的解決方案不支持離線的使用 解決方案：解決方案： 使用VMware ACE 來確保安全地管理

33、離線的用戶和無人管理的PC使用和VDI相同的虛擬機，在PC或筆記本上實施通過使用虛擬權(quán)限管理策略來確保ACE虛擬機的安全 加密 網(wǎng)絡(luò)檢疫 設(shè)備策略 (將USB設(shè)備、打印機、CD-ROM等設(shè)備移走) 過期日期 (設(shè)置虛擬機在某一時間后自動過期) 37Copyright 2006 VMware, Inc. All rights reserved.VDI典型商業(yè)應(yīng)用案例典型商業(yè)應(yīng)用案例外包外包/ 離岸工作離岸工作桌面整合桌面整合在向外包的員工提供可控的數(shù)據(jù)訪問的同時，仍然能夠保證公司數(shù)據(jù)中心的數(shù)據(jù)資源、財產(chǎn)的安全在企業(yè)的數(shù)據(jù)中心中就可以整合、標準化和集中管理分布在企業(yè)中的桌面系統(tǒng) (包含企業(yè)的分支機

34、構(gòu)中的桌面系統(tǒng))容災(zāi)容災(zāi)可替代的工作地可替代的工作地點、空間點、空間在瘟疫等爆發(fā)時，確保用戶可以通過遠程訪問完整的桌面環(huán)境和資源，確保用戶在遠離疫區(qū)的地方能夠正常工作 通過重定向用戶的訪問到災(zāi)備中心，確保桌面系統(tǒng)的連續(xù)性；同時可以快速、可靠地恢復(fù)主數(shù)據(jù)中心中的桌面系統(tǒng)和數(shù)據(jù)38Copyright 2006 VMware, Inc. All rights reserved.VDI用于外包用于外包/離岸工作離岸工作問題問題解決方案解決方案好處好處VDI為外地的員工（如：電話支持中心、訂單處理中心等），特別是外包或離岸工作的環(huán)境的桌面環(huán)境提供了安全可靠的訪問企業(yè)數(shù)據(jù)中心的方法降低了企業(yè)對系統(tǒng)安全和法

35、規(guī)遵從的風險對系統(tǒng)和資產(chǎn)實現(xiàn)了完全的控制降低了整個IT架構(gòu)的成本在數(shù)據(jù)中心統(tǒng)一建立所有的桌面環(huán)境為外部用戶提供數(shù)據(jù)中心遠程安全訪問多個小組之間共享同一IT架構(gòu)建立專門的架構(gòu)耗資巨大確保安全訪問復(fù)雜且成本昂貴管理外包/離岸的工作小組的資源和能力有限防火墻防火墻本地數(shù)據(jù)中本地數(shù)據(jù)中心心外包外包 / 離岸工離岸工作團隊作團隊39Copyright 2006 VMware, Inc. All rights reserved.VDI 用于開發(fā)團隊桌面整合用于開發(fā)團隊桌面整合問題問題解決方案解決方案好處好處控制了開發(fā)環(huán)境桌面系統(tǒng)蔓延，簡化了開發(fā)基礎(chǔ)架構(gòu)降低了購買成本、運維成本提高了生產(chǎn)率確保了遠程開發(fā)人員

36、對數(shù)據(jù)中心的安全訪問開發(fā)人員需要訪問多個桌面環(huán)境每個開發(fā)點都需要一樣的IT架構(gòu)，重復(fù)投資開發(fā)人員經(jīng)常要花超過30%的時間來搭建開發(fā)/測試環(huán)境集中在數(shù)據(jù)中心支撐所有的桌面環(huán)境建立預(yù)配置的開發(fā)/測試環(huán)境庫每個開發(fā)人員只需要一臺機器或設(shè)備通過安全的方式，開發(fā)人員共享所有的架構(gòu)和資源VDI是企業(yè)能夠為本地和遠程工作的開發(fā)人員提供靈活的多桌面系統(tǒng)的訪問，同時確保了安全性，又很好地控制了成本40Copyright 2006 VMware, Inc. All rights reserved.VDI用于辦事處的整合用于辦事處的整合問題問題解決方案解決方案好處好處控制了辦事處桌面系統(tǒng)的蔓延降低了購買、運維成本不

37、同的分支機構(gòu)桌面系統(tǒng)標準化，確保法規(guī)遵從性支持辦事處的桌面系統(tǒng)成本昂貴所有辦事處的桌面系統(tǒng)缺乏標準化遠程辦公室的員工缺乏足夠的經(jīng)驗維護自己的桌面系統(tǒng)集中企業(yè)的桌面系統(tǒng)到企業(yè)的數(shù)據(jù)中心集中管理和支持所有分支機構(gòu)的桌面系統(tǒng)每個用戶只需要一臺桌面機或設(shè)備不同的用戶、辦事處共享一套IT基礎(chǔ)架構(gòu)VDI是一種有效的方式在企業(yè)數(shù)據(jù)中心來集中所有分支機構(gòu)的桌面系統(tǒng)，確保整個企業(yè)桌面系統(tǒng)標準化，同時降低了桌面系統(tǒng)的管理成本企業(yè)數(shù)據(jù)中企業(yè)數(shù)據(jù)中心心辦事處辦事處辦事處的用戶可以無縫訪辦事處的用戶可以無縫訪問企業(yè)數(shù)據(jù)中心里的、集問企業(yè)數(shù)據(jù)中心里的、集中管理的企業(yè)級桌面系統(tǒng)中管理的企業(yè)級桌面系統(tǒng)41Copyright

38、2006 VMware, Inc. All rights reserved.備份備份容災(zāi)站點容災(zāi)站點0101010101數(shù)據(jù)中心數(shù)據(jù)中心重定向，恢復(fù)訪問重定向，恢復(fù)訪問數(shù)據(jù)中心數(shù)據(jù)中心容災(zāi)站點容災(zāi)站點VDI用于桌面系統(tǒng)的容災(zāi)用于桌面系統(tǒng)的容災(zāi)問題問題解決方案解決方案好處好處VDI提供了一種可靠的方式來備份桌面環(huán)境到容災(zāi)中心，發(fā)生災(zāi)難時重定向用戶的訪問到災(zāi)備中心，確保完整的桌面和數(shù)據(jù)恢復(fù)能力降低了容災(zāi)架構(gòu)的成本降低了業(yè)務(wù)宕機的損失提高了用戶的生產(chǎn)率備份桌面和數(shù)據(jù)到容災(zāi)站點抓取和保存完整桌面狀態(tài)多次恢復(fù)的選擇 (P2V / V2V)即時重部署從物理故障中的快速恢復(fù)簡化容災(zāi)架構(gòu)為用戶提供無中斷的桌面

39、系統(tǒng)訪問系統(tǒng)恢復(fù)并恢復(fù)運行系統(tǒng)恢復(fù)并恢復(fù)運行數(shù)據(jù)中心數(shù)據(jù)中心容災(zāi)站點容災(zāi)站點010101010142Copyright 2006 VMware, Inc. All rights reserved.VDI用戶可替代的工作場所用戶可替代的工作場所問題問題解決方案解決方案好處好處避免員工冒健康侵害的危險降低了業(yè)務(wù)宕機時間提供任何實際、任何地點快速方便地訪問完整的桌面資源降低了疫情風險管理的成本支持員工遠離疫區(qū)進行工作，避免相互傳播提供完整桌面的遠程訪問現(xiàn)有的解決方案都存在很對限制，往往不能大面積的使用集中支持所有的桌面環(huán)境用戶可以在任何時間、從任何地方訪問完整的桌面資源不同用戶和站點共享一套IT基礎(chǔ)

40、架構(gòu)VDI是一種安全的方式來確保發(fā)生大面積疫情時，所有的員工仍然能從異地工作，并可以訪問完整的桌面資源43Copyright 2006 VMware, Inc. All rights reserved.日程安排日程安排虛擬化基礎(chǔ)VMware產(chǎn)品線簡介VMware P2V簡介VMware VDI簡介VMware Lab Manger簡介簡介44Copyright 2006 VMware, Inc. All rights reserved.開發(fā)測試環(huán)境面臨的挑戰(zhàn)開發(fā)測試環(huán)境面臨的挑戰(zhàn)服務(wù)器蔓延 經(jīng)常需要2到3臺機器來進行應(yīng)用的開發(fā)和測試(還可能需要存儲、網(wǎng)絡(luò)等)，有時候每個員工可能平均需要7臺服務(wù)

41、器 要購買更多的硬件，需要更多的時間和金錢配置和調(diào)配的艱難，浪費了大量時間 重復(fù)性的系統(tǒng)配置浪費了IT人員大量的時間，并且拖延了軟件的開發(fā)周期 花費了超過50%的時間來進行開發(fā)、測試環(huán)境的搭建、配置QA和開發(fā)之間問題的協(xié)調(diào)困難 在開發(fā)和測試團隊之間難以交流軟件的bugs 今天的開發(fā)、測試團隊往往跨越地域或辦公室系統(tǒng)故障恢復(fù)成本昂貴 在生產(chǎn)部署前難以重現(xiàn)和解決軟件的問題45Copyright 2006 VMware, Inc. All rights reserved.VMware Lab Manager簡介簡介是專為開發(fā)/測試和QA團隊而開發(fā)的、讓他們可以在虛擬化技術(shù)之上自助部署虛擬機的一個管理

42、層訪問虛擬機配置庫，該配置庫也可以根據(jù)需求快速重配置、裁剪在不同的工程小組之間進行協(xié)調(diào)，使他們可以無論在哪里都可以協(xié)同工作、共享配置提高了服務(wù)器的使用效率和流程的有效性，為企業(yè)提供了難以置信的投資回報46Copyright 2006 VMware, Inc. All rights reserved.Lab Manager和和Virtual Center 在某些方面，Lab Manger就象VirtualCenter 允許用戶在一組服務(wù)器上創(chuàng)建虛擬機但是在另外一些方面又完全不同 VirtualCenter目標是讓IT管理員在生產(chǎn)環(huán)境中創(chuàng)建虛擬機 Lab Manager則是開發(fā)/測試人員創(chuàng)建自己的

43、虛擬機，同時仍然允許IT管理員來控制和訪問這些虛擬機資源針對不同的功能 Lab Manager提供了自學習的界面來幫助同時部署同一配置的不同副本，可以在數(shù)秒之內(nèi)完成部署 (試想一個QA或/和開發(fā)團隊希望使用完全一樣的預(yù)安裝的多層系統(tǒng))Lab Manager和Virtual Center可以一起工作來管理整個的虛擬架構(gòu)47Copyright 2006 VMware, Inc. All rights reserved.VMware Lab Manager 2.4虛擬服務(wù)器池虛擬服務(wù)器池Lab Manager服務(wù)器服務(wù)器鏡像存儲系統(tǒng)庫鏡像存儲系統(tǒng)庫CIM 應(yīng)用開發(fā)工程師CIM應(yīng)用開發(fā)工程師FP&am

44、p;A應(yīng)用開發(fā)工程師QA自動化工程師新澤西的開發(fā)環(huán)境臥德佛開發(fā)環(huán)境印度外包合作伙伴Lab Manager系統(tǒng)用戶系統(tǒng)用戶范庫佛峰數(shù)據(jù)中心48Copyright 2006 VMware, Inc. All rights reserved.Lab Manager的主要功能的主要功能Lab Manager提供了: 自服務(wù)部署一組機器（配置）到整個開發(fā)/測試和QA小組，同時又可以在IT的監(jiān)控之下 訪問虛擬機配置庫，這里的配置可以在數(shù)秒之內(nèi)建立，并大量節(jié)約了相關(guān)的磁盤資源 配置可以與其他的拷貝一起進行部署 配置庫能夠保存CPU和內(nèi)存的狀態(tài)，易于記錄bug的狀態(tài)，方便進行bug修復(fù) 通過共享虛擬機和虛擬機

45、的副本，進行協(xié)同工作 由于資源池實現(xiàn)了共享，從而提高了服務(wù)器的利用效率，可以立即根據(jù)需要重新指定同一硬件的不同用途 可以跨地域、站點進行協(xié)同工作49Copyright 2006 VMware, Inc. All rights reserved.VMware Lab Manager核心技術(shù)核心技術(shù)連接科隆 在數(shù)秒鐘之內(nèi)完成機器復(fù)制，而不是數(shù)分鐘 更少的存儲空間需求Fencing柵欄 允許同時使用虛擬機的拷貝而無需更改它們的屬性狀態(tài)保存 再也無需等待虛擬機的重啟 抓取bug的狀態(tài)Lab Manager是預(yù)打包的一個應(yīng)用，讓IT管理員可以輕松管理IT架構(gòu)而掩蓋了文件和網(wǎng)絡(luò)相關(guān)的復(fù)雜性50Copyri

46、ght 2006 VMware, Inc. All rights reserved.Fencing柵欄柵欄屬性1: 不同柵欄間完全隔離柵欄A不能直接和柵欄B進行通訊 (包括NETBIOS廣播)屬性2: 無需更改虛擬機虛擬機可以從檢查點狀態(tài)直接恢復(fù)運行不能修改虛擬機內(nèi)部的任何配置，例如：MAC 地址、IP地址、安全標識或機器名屬性3:同一柵欄內(nèi)資源相互訪問同一柵欄內(nèi)的虛擬機可以通過內(nèi)部的網(wǎng)絡(luò)訪問相互的資源屬性4: 外部資源可以訪問在一個柵欄內(nèi)的虛擬機能夠訪問外部網(wǎng)絡(luò)上的資源屬性5: 可從柵欄外部訪問內(nèi)部的機器每個柵欄內(nèi)的虛擬機都分配一個外部網(wǎng)絡(luò)IP地址，以便于該虛擬機可以通過外部網(wǎng)絡(luò)來進行訪問，

47、如通過RDPACBBAC.16.117.118柵欄柵欄A柵欄柵欄BACBBACVRVR柵欄柵欄A柵欄柵欄B51Copyright 2006 VMware, Inc. All rights reserved.Lab Manager體系架構(gòu)體系架構(gòu)Storage ServerManaged ServerLab Manager 服務(wù)器實驗室網(wǎng)絡(luò)管理服務(wù)器管理服務(wù)器引擎存儲服務(wù)器Lab Manager 服務(wù)器VMVMVMInternet Explorer控制臺ActiveX虛擬機緩存VM和 VMSSSMBPort 80Port 5900+虛

48、擬化引擎IIS with ASP.NETMSDESOAP APIPort 80Port 5212VAL網(wǎng)卡驅(qū)動?xùn)艡隍?qū)動?xùn)艡隍?qū)動?xùn)艡隍?qū)動52Copyright 2006 VMware, Inc. All rights reserved.廣大客戶確認廣大客戶確認53Copyright 2006 VMware, Inc. All rights reserved.客戶案例覆蓋了各行各業(yè)客戶案例覆蓋了各行各業(yè)醫(yī)療保健行業(yè)醫(yī)療保健行業(yè)零售行業(yè)零售行業(yè)教育行業(yè)教育行業(yè)消費品市場消費品市場高新技術(shù)行業(yè)高新技術(shù)行業(yè)財務(wù)服務(wù)財務(wù)服務(wù)Sara Lee is rationalizing the IT infrastr

49、ucture for 7 different clothing divisions. They want to be able to cost-effectively set up sandbox environments for testing software before putting it into production. They also want it to be automated, tracked, and controlled by Mercurys IT Governance (ITG) product (Kintana). Finally, they wanted t

50、o build out on an existing pool of servers without buying more hardware.“With public health at stake, systems quality is a non-negotiable for our organization. Akimbi Slingshot delivers a solution that drives the automation, process improvement and speed required to fully certify the systems that drive public health programs around the world.” .”Jerry Schneider, Senior Quality Assurance EngineerSTC“The Akimbi Slingshot Virtual Lab Automation System will enable us to gain more value and benefit from our investments in server virtualization technolog