VMware全桌面管理系統(tǒng)

VMware全桌面管理系統(tǒng)介紹張駿

SeniorSystemEngineerVMwareInc.桌面系統(tǒng)管理IT管理的新課題:傳統(tǒng)桌面

還是

虛擬桌面VMware虛擬桌面架構簡單可實施、有生產(chǎn)環(huán)境的成功案例可借鑒有創(chuàng)新安全源自設計快——才能確保一切皆有可能利舊且兼容傳統(tǒng)解決方案系統(tǒng)穩(wěn)定運行是重中之重監(jiān)控與管理更上一層樓解決方案的出發(fā)點VMwareView解決方案已經(jīng)是成熟的5.1版本，成功應用于國內(nèi)外多家政府機關、銀行、企業(yè)迄今為止，VMware已向超過7,000家客戶提供了一百萬個桌面席位工行網(wǎng)管中心(500用戶)、農(nóng)行開發(fā)中心(300用戶)、中行OA(300用戶)、新疆人行OA(500用戶)、中信銀行天津分行OA(1000用戶)、浙江農(nóng)信OA(5000用戶)、太平洋保險研發(fā)中心(1200用戶)、浙商銀行OA(500用戶)、大連商品交易所OA(300用戶)、國家外管局OA(1000用戶)……IBM中國研發(fā)中心(3000以上用戶)、廣東移動(9200用戶)、山東公安局(5000用戶)、燕山石化OA(3000用戶)、鐵道部OA(1000用戶)、大連軟銀OA(300用戶)……VMwareView僅需6個組件2控制臺4步驟即可完成實施集中的目的是為了簡化管理。參考其他銀行OA應用部署經(jīng)驗，VMware桌面云部署可以控制在一周內(nèi)。簡單可實施、有生產(chǎn)環(huán)境的成功案例可借鑒沒有創(chuàng)新的方案，就沒有生命力，更無法大規(guī)模采納桌面虛擬化之后的技術支撐安全源自設計，而不是簡單地堆疊設備或安全模塊快——才能確保一切皆有可能方案的目標利用鏈接克隆技術，實現(xiàn)桌面的快速部署和更新，以及軟件的快速分發(fā)、安裝與升級；利用vSphere5.0自動部署技術，可在極短時間內(nèi)擴充桌面云的并發(fā)用戶支持能力；利用vSphere5.0應用和區(qū)域防火墻技術，確保桌面通訊安全，嚴格限制不必要的訪問權限；利用View5.1提供的vShieldEndpoint與安全廠商解決方案結合，無需為每個用戶安裝殺毒軟件，簡化運維壓力；利用vSphere5.0的高可用、容錯、在線遷移、備份等機制保證桌面的穩(wěn)定；利用大集中管理模式，簡化系統(tǒng)的災難恢復機制和效率…..有創(chuàng)新“看得見，摸不著”所有數(shù)據(jù)傳遞限制在數(shù)據(jù)中心內(nèi)部，僅交互界面和交互指令在數(shù)據(jù)中心以外的網(wǎng)絡傳遞架構安全才是真安全被動防范——兵來將擋水來土掩、白名單或黑名單威懾——軟件錄像主動安全——掃描&過濾快——才能確保一切皆有可能簡單——意味著管理的藝術安全源自設計看得見，摸不著桌面虛擬化創(chuàng)新架構下的安全管理：虛擬化平臺確保端到端安全：從邊界到端點邊緣邊界保護保護虛擬數(shù)據(jù)中心的邊界安全安全區(qū)域應用、區(qū)域保護保護應用程序不受網(wǎng)絡

威脅的侵擾端點=虛擬機客戶端保護支持免加載的防病毒軟件、入侵檢測等辦公系統(tǒng)虛擬開發(fā)中心信貸組網(wǎng)點組內(nèi)控組培訓室網(wǎng)銀測試組VMwarevShieldVMwarevShield安全管理操作系統(tǒng)管理的高效性優(yōu)化操作系統(tǒng)管理更新和應用補丁不會給最終用戶造成中斷集中應用安全策略操作系統(tǒng)管理最終用戶組的基礎映像集中且相互獨立地執(zhí)行補丁和升級應用組策略或全局策略保護桌面和數(shù)據(jù)的安全管理

原始系統(tǒng)磁盤(VMDK)VMDK增量磁盤VMDK增量磁盤VMDK

增量磁盤應用程序管理的高效性集中執(zhí)行并簡化應用程序分配使用ThinApp簡化應用程序補丁應用和更新滿足最終用戶的多樣化需求應用程序管理應用程序與標準映像集成支持最終用戶對獨特應用程序的需求應用程序自定義操作系統(tǒng)管理最終用戶組的基礎映像集中且相互獨立地執(zhí)行補丁和升級應用組策略或全局策略保護桌面和數(shù)據(jù)的安全管理桌面云方案是在原有成熟的體系上架構桌面虛擬化后臺架構無需改變前端PC或瘦客戶機方式無需改變僅在兩者之間增加新的桌面云層，將桌面管理和控制完全集中到數(shù)據(jù)中心利舊的同時，把傳統(tǒng)的成熟方案作為備份方案，在極端異常的情況下仍然能夠確保生產(chǎn)系統(tǒng)的部分運行利舊且兼容傳統(tǒng)解決方案SOLUTIONTRACK|VMwareView系統(tǒng)安全穩(wěn)定運行是重中之重X

自動資源保證動態(tài)負載均衡持續(xù)負載優(yōu)化

增加可用性自動化支持所有應用

容量按需分配

不中斷擴展彈性，重新配置++后臺服務器冗余，通過vSphereHA/FT實現(xiàn)后臺服務器的N+x冗余，實現(xiàn)故障切換。同時利用vSphereDRS自動平衡主機負載和實現(xiàn)不停機維護。連接管理器冗余，通過ViewManager實現(xiàn)連接管理服務器冗余和負載平衡，避免單點故障。板卡冗余，每臺服務器配置多塊網(wǎng)卡，應用和操作系統(tǒng)無需任何更改和配置，桌面云底層支持多塊網(wǎng)卡綁定、提高I/O吞吐能力，同時確保任何網(wǎng)卡或HBA卡故障，系統(tǒng)無需任何停機等待；存儲冗余，雙控制器雙鏈路機頭；虛擬機備份/恢復，DataRecovery實現(xiàn)虛擬機的備份與恢復冗余的架構設計提供端到端的監(jiān)控ClientsNetworkvSphereStorageViewClientsNetworkvSphereStorageClientsNetworkvSphereSessionInsertCourseTitleHere–Revision[InsertLetterHere]監(jiān)控視圖vCenterOperationforView故障排錯舉例列出/搜索用戶為

View終端用戶顯示所有支持的基礎架構組件所有支持的基礎架構的

根本原因排序所選對象的

原始指標指標會顯示最有用的異常情況1234dey@vmware啊哈！低成本下，獲得高等級的信息安全管理能力簡化部署與監(jiān)控和故障處理提高維護效率減少桌面用戶的停機等待時間自動執(zhí)行備份和數(shù)據(jù)同步將企業(yè)級可擴展性擴展到桌面實踐綠色IT，降低能耗挑戰(zhàn)與思考：假如PC也能享受到數(shù)據(jù)中心級別的待遇VMware桌面虛擬化應用替換辦公PC便捷訪問托管桌面遠程訪問辦公環(huán)境

公用上網(wǎng)機、網(wǎng)吧鎖定的工作環(huán)境上網(wǎng)審計與控制即開即用，快速恢復網(wǎng)絡監(jiān)控室外維人員操作審計維護工作站快速恢復多網(wǎng)融合一臺設備，多個桌面安全，管理，成本均衡呼叫中心快速部署最新的應用程序快速的系統(tǒng)軟件升級快速部署新桌面柜臺業(yè)務業(yè)務的訪問，切換數(shù)據(jù)及操作永不丟失低成本下，獲得高等級的信息安全管理能力（AD集成，完善、統(tǒng)一的身份管理、數(shù)據(jù)駐留數(shù)據(jù)中心）簡化應用程序部署（ThinApp應用虛擬化）實現(xiàn)統(tǒng)一運維與監(jiān)控（vCenterOperationforView）提高維護效率（單一界面集中管理，ViewComposer操作系統(tǒng)鏡像優(yōu)化)減少和避免桌面用戶的停機等待時間(LinkClone，HA，F(xiàn)T確保多級容錯）自動執(zhí)行備份和數(shù)據(jù)同步（DataRecovery）將企業(yè)級可擴展性擴展到桌面（vSphere服務器虛擬化后臺）實踐綠色IT，降低能耗（瘦客戶機）解決方案總結物理桌面管理系統(tǒng)Mirage?Server中心管理、本地執(zhí)行集中化Image網(wǎng)絡優(yōu)化同步&流化Core

Image安裝MirageClient的PC設備本地拷貝集中化整個image,保持本地拷貝，持續(xù)保護

定義分層，保留個性化&管理image

快速還原整個或部分image到同一或其他設備上 Mirage將PC系統(tǒng)分層化所有的層均運行在數(shù)據(jù)中心中Mirage可以對所有受控機器進行顆?；僮魉{色層會持續(xù)備份到數(shù)據(jù)中心紅色層由IT進行統(tǒng)一管理OS,infrastructureSW,coreapps,departmentalapps核心技術-分層，單一Image管理用戶PC機器識別層

(identity,customizations)用戶個性應用層

(userinstalledapps/drivers)

用戶個性化層

(userdata&profiles)

基礎層

(OS,infraSW,coreapps)

部門應用層驅動庫典型部署場景應急桌面解決方案CVD倉庫員工設備VM虛擬桌面BaseImageMirage?ServerCacheVM任何設備訪問RDP/PCoIPCache中心執(zhí)行：當員工設備出現(xiàn)問題且不能快速恢復時新設備筆記本丟失或損壞無人值守的遠程支持IT員工CacheCacheCache恢復到基礎映像或還原到之前快照Mirage?Server筆記本出現(xiàn)問題Cache!在分支機構中進行Windows7遷移Windows7ReferenceMachineReferenceCVDBaseImageCVD2CVD1任何安裝MirageClient的設備基礎映像從樣板機中捕獲其他設備從分支包服務器中下載VMwareMirage?ServerCVD3分支包服務器基礎映像下載到分支