虚拟化技术 ppt课件1.pptx

1、,西北农林科技大学,信息工程学院,西北农林科技大学,虚 拟 化 技 术,第 7 章,7.1 虚拟化技术简介,虚拟化技术是伴随着计算机的出现而产生和发展起来的，虚拟化意味着对计算机资源的抽象。,虚拟化技术已经成为构建云计算环境的一项关键技术。,服务器虚拟化,存储虚拟化,网络虚拟化,桌面虚拟化,20世纪60年代IBM公司推出虚拟化技术,主要用于当时的IBM大型机的服务器虚拟化,虚拟化技术的核心思想是利用软件或固件管理程序构成虚拟化层，把物理资源映射为虚拟资源。在虚拟资源上可以安装和部署多个虚拟机，实现多用户共享物理资源。,7.1 虚拟化技术简介,虚拟化技术简介,数据中心,云计算技术,规模不断增大,

2、成本逐渐上升,管理日趋复杂,7.1 虚拟化技术简介,虚拟化技术简介,采用了多种技术,业务之间孤立,网络结构复杂,传统的数据中心,高速,扁平,虚拟化,虚拟数据中心,7.1 虚拟化技术简介,虚拟化技术简介,数据中心的虚拟化,服务器虚拟化,存储虚拟化,网络虚拟化,将一个或多个物理服务器虚拟成多个逻辑上的服务器,把分布的异构存储设备统一为一个或几个大的存储池,在底层物理网络和网络用户之间增加一个抽象层,一个物理的服务器虚拟成若干个独立的逻辑服务器，比如分区；,把若干分散的物理服务器虚拟为一个大的逻辑服务器，比如网格技术,7.2 服务器虚拟化,7.2.1 服务器虚拟化的层次,7.2.2 服务器虚拟化的底

3、层实现,7.2.3 虚拟机迁移,7.2.4 隔离技术,7.2.5 案例分析,图7-1 寄居虚拟化架构,7.2 服务器虚拟化,服务器虚拟化的层次,寄居虚拟化,寄居虚拟化的虚拟化层一般称为虚拟机监控器（VMM）,这类虚拟化架构系统损耗比较大,就操作系统层的虚拟化而言，没有独立的Hypervisor层,如果使用操作系统层虚拟化，所有虚拟服务器必须运行同一操作系统。客户操作系统环境与宿主服务器分享同一个操作系统,图7-2 裸机虚拟化架构,7.2 服务器虚拟化,服务器虚拟化的层次,裸机虚拟化,架构中的VMM也可以认为是一个操作系统，一般称为Hypervisor,Hypervisor实现从虚拟资源到物理资

4、源的映射,Hypervisor实现了不同虚拟机的运行上下文保护与切换，保证了各个客户虚拟系统的有效隔离,7.2 服务器虚拟化,服务器虚拟化的层次,完全虚拟化具有很好的兼容性，在服务器虚拟化中得到广泛应用。,半虚拟化技术降低了由于虚拟化而引入的系统性能损失。,完全虚拟化,VMM无法直接捕获特权指令,解决方案,半虚拟化,7.2 服务器虚拟化,7.2.1 服务器虚拟化的层次,7.2.2 服务器虚拟化的底层实现,7.2.3 虚拟机迁移,7.2.4 隔离技术,7.2.5 案例分析,7.2 服务器虚拟化,服务器虚拟化的底层实现,CPU虚拟化,虚拟CPU的正确运行是要保证虚拟机指令正确运行，现有的实现技术包

5、括模拟执行和监控执行,调度问题是指VMM决定当前哪个虚拟CPU在物理CPU上运行，要保证隔离性、公平性和性能。,物理CPU,虚拟CPU,抽象,客户操作系统,物理CPU,虚拟CPU,抽象,物理CPU,虚拟CPU,抽象,1,2,x86 架构CPU提供四个特权级别（03）给操作系统和应用程序来访问硬件。Ring 是指 CPU 的运行级别。Ring 0是最高级别，Ring1次之，Ring2更次之,操作系统（内核）需要直接访问硬件和内存，因此它的代码需要运行在最高运行级别 Ring0上，这样它可以使用特权指令，控制中断、修改页表、访问设备等等。,应用程序的代码运行在最低运行级别上ring3上，不能做受控

6、操作。如果要做，那就要通过执行系统调用（函数），执行的时候，CPU的运行级别会发生从ring3到ring0的切换，并跳转到系统调用对应的内核代码位置执行，这样内核就为你完成了设备访问，完成之后再从ring0返回ring3。这个过程也称作用户态和内核态的切换。,虚拟化在这里就遇到了一个难题？,为什么需要 CPU 虚拟化,客户操作系统运行在 Ring 1，在执行特权指令时，会触发异常（CPU的机制，没权限的指令会触发异常），然后 VMM 捕获这个异常，在异常里面做翻译，模拟，最后返回到客户操作系统内，客户操作系统认为自己的特权指令工作正常，继续运行。但是这个性能损耗，就非常的大，简单的一条指令，执

7、行完，了事，现在却要通过复杂的异常处理过程,异常“捕获（trap）-翻译（handle）-模拟（emulate）”过程,基于二进制翻译的全虚拟化,超虚拟化（或者半虚拟化/操作系统辅助虚拟化）,半虚拟化的思想就是，修改操作系统内核，替换掉不能虚拟化的指令，通过超级调用（hypercall）直接和底层的虚拟化层hypervisor来通讯。,hypervisor 同时也提供了超级调用接口来满足其他关键内核操作，比如内存管理、中断和时间保持。,省去了全虚拟化中的捕获和模拟，大大提高了效率。所以像XEN这种半虚拟化技术，客户机操作系统都是有一个专门的定制内核版本，和x86、mips、arm这些内核版本等

8、价。这样一来，就不会有捕获异常、翻译、模拟的过程了，性能损耗非常低。,硬件辅助的全虚拟化,2005年后，CPU厂商Intel 和 AMD 开始支持虚拟化了。Intel 引入了 Intel-VT 技术。这种 CPU，有 VMX root operation 和 VMX non-root operation两种模式，两种模式都支持Ring 0 Ring 3 共 4 个运行级别。这样，VMM 可以运行在 VMX root operation模式下，客户 OS 运行在VMX non-root operation模式下。,VM entry,VM exit,切换到 VMX non-root operati

9、on 模式，硬件自动加载 Guest OS 的上下文，于是 Guest OS 获得运行,Guest OS 运行过程中遇到需要 VMM 处理的事件，主动调用 VMM 的服务的时候，硬件自动挂起 Guest OS，切换到 VMX root operation 模式，恢复 VMM 的运行,7.2 服务器虚拟化,服务器虚拟化的底层实现,内存虚拟化,内存虚拟化技术把物理内存统一管理，包装成多个虚拟的物理内存提供给若干虚拟机使用，每个虚拟机拥有各自独立的内存空间。,机器地址,虚拟内存的管理包括3种地址,物理地址,虚拟地址,7.2 服务器虚拟化,服务器虚拟化的底层实现,I/O设备虚拟化,I/O设备虚拟化技术

10、把真实的设备统一管理起来，包装成多个虚拟设备给若干个虚拟机使用，响应每个虚拟机的设备访问请求和I/O请求。,I/O设备虚拟化同样是由VMM进行管理的,全虚拟化,半虚拟化,软件模拟,三种主要方法,7.2 服务器虚拟化,7.2.1 服务器虚拟化的层次,7.2.2 服务器虚拟化的底层实现,7.2.3 虚拟机迁移,7.2.4 隔离技术,7.2.5 案例分析,7.2 服务器虚拟化,虚拟机迁移,虚拟机迁移是将虚拟机从源宿主机迁移到目标宿主机，并且目标宿主机上能够将虚拟机的运行状态恢复到其在迁移之前相同的状态，以便能够继续完成应用程序的任务。,第二,第一,从 源与目标 来看，可分为：（1）P2V（2）V2V

11、（3）V2P,云计算中心的物理服务器有时候需要定期进行升级维护，当升级维护服务器时，管理员可以将其上面的虚拟机迁移到其他服务器，等升级维护完成之后，再把虚拟机迁移回来,7.2 服务器虚拟化,虚拟机迁移,实时迁移（LiveMigration），就是保持虚拟机运行的同时，把它从一个计算机迁移到另一个计算机，并在目的计算机恢复运行的技术。,云计算中心的物理服务器负载经常处于动态变化中，当一台物理服务器负载过大时，若此刻不可能提供额外的物理服务器，管理员可以将其上面的虚拟机迁移到其他服务器，达到负载平衡,第二,第一,动态实时迁移对云计算来讲至关重要，因为：,图7-3 虚拟机迁移示意图,7.2 服务器虚

12、拟化,虚拟机迁移,7.2 服务器虚拟化,虚拟机迁移步骤:（p256),步骤1预迁移（Pre-Migration）,步骤2预定资源（Reservation）,步骤3预复制（InterativePre-Copy）,步骤4停机复制（Stop-and-Copy）,步骤5提交（Commitment）,步骤6启动（Activation）,7.2 服务器虚拟化,虚拟机迁移-内存迁移,第一阶段，Push阶段。,第二阶段，Stop-and-Copy阶段。,第三阶段，Pull阶段。,实际上，迁移内存没有必要同时包含上述三个阶段，目前大部分的迁移策略只包含其中的一个或者两个阶段。,内存的迁移是虚拟机迁移最困难的部分

13、,7.2 服务器虚拟化,虚拟机迁移,虚拟机这种系统级别的封装方式意味着迁移时VM的所有网络设备，包括协议状态（如TCP连接状态）以及IP地址都要随之一起迁移。在局域网内，可以通过发送ARP重定向包，将VM的IP地址与目的机器的MAC地址相绑定，之后的所有包就可以发送到目的机器上。,7.2 服务器虚拟化,虚拟机迁移,网络资源的迁移,迁移存储设备的最大障碍在于需要占用大量时间和网络带宽，通常的解决办法是以共享的方式共享数据和文件系统，而非真正迁移。目前大多数集群使用NAS（Network Attached Storage，网络连接存储）作为存储设备共享数据。SAN，多以光纤连接,共享存储。NAS实

14、际上是一个带有瘦服务器的存储设备，其作用类似于一个专用的文件服务器。在局域网环境下，NAS已经完全可以实现异构平台之间，如NT、UNIX等的数据级共享。基于以上的考虑，Xen并没有实现存储设备的迁移，实时迁移的对象必须共享文件系统。,7.2 服务器虚拟化,虚拟机迁移,存储设备的迁移,7.2 服务器虚拟化,7.2.1 服务器虚拟化的层次,7.2.2 服务器虚拟化的底层实现,7.2.3 虚拟机迁移,7.2.4 隔离技术,7.2.5 案例分析,7.2 服务器虚拟化,隔离技术,虚拟机隔离是指虚拟机之间在没有授权许可的情况下，互相之间不可通信、不可联系的一种技术。,软件角度,硬件角度,网络角度,互相隔离

15、的虚拟机之间保持独立，如同一个完整的计算机,被隔离的虚拟机相当于一台物理机，有自己的CPU、内存、硬盘、I/O等，它与宿主机之间保持互相独立的状态,被隔离的虚拟机如同物理机一样，既可以对外提供网络服务，也一样可以从外界接受网络服务,7.2 服务器虚拟化,内存隔离,管理虚拟存储器的控制线路,管理物理存储器的控制线路,负责将虚拟地址映射为物理地址,提供硬件机制的内存访问授权,MMU,Memory Management Unit,MMU及其作用,虚拟内存与机器内存的映射关系,7.2 服务器虚拟化,内存隔离,Xen将这层中间地址真正地映射到机器地址上却可以是不连续的，这样保证了所有的物理内存可被任意分

16、配给不同的Guest OS,虚拟机监控器使用分段和分页机制对自身的物理内存进行保护。x86体系结构提供了支持分段机制的虚拟内存，这能够提供另一种形式的特权级分离。,7.2 服务器虚拟化,内存隔离,基址,段限,属性位,基址和虚拟地址相加形成线性地址,段限决定了这个段中所能访问的线性空间的长度,属性位则标记了该段是否可读写，可执行，是代码段还是数据段等,网络隔离的目标,确保把有害的攻击隔离，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。,7.2 服务器虚拟化,7.2 服务器虚拟化,网络隔离,在于系统对通信数据的控制即通过不可路由的协议来完成网间的数据交换,关键,7.2

17、 服务器虚拟化,网络隔离,实现原理,专用通信设备,专有安全协议,加密验证机制,应用层数据提取和鉴别认证技术,不同安全级别网络之间的数据交换,彻底阻断了网络间的直接TCP/IP连接,保证了网间数据交换的安全、可控,杜绝了由于操作系统和网络协议自身漏洞带来的安全风险,7.2 服务器虚拟化,7.2.1 服务器虚拟化的层次,7.2.2 服务器虚拟化的底层实现,7.2.3 虚拟机迁移,7.2.4 隔离技术,7.2.5 案例分析,7.2 服务器虚拟化,案例分析,VMware,云基础架构及管理,云应用平台,终端用户计算,云计算环境,虚拟机迁移工具VMotion,存储迁移工具Storage VMotion,V

18、Mware公司推出了面向云计算的一系列产品和解决方案,数据中心,服务器虚拟化技术,7.2 服务器虚拟化,VMotion,VMotion是VMware用于在数据中心的服务器之间进行虚拟机迁移的技术。,虚拟机迁移过程中主要采用三项技术：,将虚拟机状态信息压缩存储在共享存储器的文件中,将虚拟机的动态内存和执行状态通过高速网络在源ESX服务器和目标ESX服务器之间快速传输,虚拟化网络以确保在迁移后虚拟机的网络身份和连接能保留,7.2 服务器虚拟化,VMware Storage VMotion,VMware Storage VMotion用于实时迁移虚拟机磁盘文件，以便满足对虚拟机磁盘文件的升级、维护和

19、备份。,原理,存储之间的转移,核心技术,磁盘快照,REDO记录,父/子磁盘关系,快照整合,7.3 存储虚拟化,7.3.1 存储虚拟化的一般模型,7.3.2 存储虚拟化的实现方式,7.3.3 案例分析,7.3 存储虚拟化,存储虚拟化的一般模型,一般来说，虚拟化存储系统在原有存储系统结构上增加了虚拟化层，将多个存储单元抽象成一个虚拟存储池，存储单元可以是异构，可以是直接的存储设备，也可以是基于网络的存储设备或系统。,减少存储系统的管理开销实现存储系统数据共享提供透明的高可靠性和可扩展性。,7.3 存储虚拟化,7.3.1 存储虚拟化的一般模型,7.3.2 存储虚拟化的实现方式,7.3.3 案例分析,

20、7.3 存储虚拟化,存储虚拟化的实现方式,目前，实现存储虚拟化的方式主要有三种：,基于主机的存储虚拟化,基于存储设备的存储虚拟化,基于网络的存储虚拟化,7.3 存储虚拟化,基于主机的存储虚拟化,基于主机的存储虚拟化，也称基于服务器的存储虚拟化或者基于系统卷管理器的存储虚拟化，其一般是通过逻辑卷管理来实现的。,性价比比较高,性能下降可扩展性差不支持异构平台,数据存储共享,存储资源管理,数据复制及迁移,集群系统,远程备份,灾难恢复,优势,劣势,7.3 存储虚拟化,基于存储设备的存储虚拟化,基于存储设备的存储虚拟化主要是在存储设备的磁盘、适配器或者控制器上实现虚拟化功能。,有很多的存储设备的内部都有

21、功能比较强的处理器,存储设备带有专门的嵌入式系统，可以在存储子系统的内部进行存储虚拟化，对外提供虚拟化磁盘,这类存储子系统与主机无关，对系统性能的影响比较小，也比较容易管理,对于包含有多家厂商提供异构的存储设备的SAN存储系统，基于存储设备的存储虚拟化方法的效果不是很好,这种设备往往规模有限并且不能进行级联，这就使得虚拟存储设备的可扩展性比较差,7.3 存储虚拟化,基于网络的存储虚拟化,基于网络的存储虚拟化方法是在网络设备上实现存储虚拟化功能，包括基于互连设备和基于路由器两种方式。,相对于上述几种方式，基于路由器的虚拟化在性能、效果和安全方面都要好一些,如果连接主机到存储网络的路由器出现故障，

22、也可能会使主机上的数据不能被访问，但是只有与故障路由器连接在一起的主机才会受到影响，其余的主机还是可以用其他路由器访问存储系统，且路由器的冗余还能够支持动态多路径。,优点,缺点,7.3 存储虚拟化,7.3.1 存储虚拟化的一般模型,7.3.2 存储虚拟化的实现方式,7.3.3 案例分析,7.3 存储虚拟化,案例分析,VMFS的功能主要包括以下3点。,磁盘锁定技术,故障一致性和恢复机制,裸机映射（RDM）,锁定已启动的虚拟机的磁盘，以避免多台服务器同时启动同一虚拟机,用于快速识别故障的根本原因，帮助虚拟机、物理主机和存储子系统从故障中恢复,RDM使得虚拟机能够直接访问物理存储子系统（iSCSI或

23、光纤通道）上的LUN（Logical Unit Number）,VMware vSphere存储架构由各种抽象层组成，这些抽象层隐藏并管理物理存储子系统之间的复杂性和差异,VMware虚拟存储架构,7.3 存储虚拟化,案例分析,传统的数据中心,服务器之间操作系统和上层软件异构、接口与数据格式不统一,数据中心内网络传输效率低,使用云计算后,数据同步传送的大流量、备份大流量、虚拟机迁移大流量,采用统一的交换网络减少布线、维护工作量和扩容成本,引入虚拟化技术之后,数据中心网络虚拟化分为核心层、接入层和虚拟机网络虚拟化三个方面,7.4 网络虚拟化,7.4.1 核心层网络虚拟化,7.4.2 接入层网络虚

24、拟化,7.4.3 虚拟机网络虚拟化,7.4.4 案例分析:VMware的网络虚拟化技术,核心层网络虚拟化,7.4 网络虚拟化,核心层网络虚拟化，主要指的是数据中心核心网络设备的虚拟化。,要求,核心层网络具备超大规模的数据交换能力,足够的万兆接入能力,提供虚拟机箱技术,简化设备管理,提高资源利用率,提高交换系统的灵活性和扩展性,为资源的灵活调度和动态伸缩提供支撑,7.4 网络虚拟化,7.4.1 核心层网络虚拟化,7.4.2 接入层网络虚拟化,7.4.3 虚拟机网络虚拟化,7.4.4 案例分析:VMware的网络虚拟化技术,接入层虚拟化，可以实现数据中心接入层的分级设计。根据数据中心的走线要求，接

25、入层交换机要求能够支持各种灵活的部署方式和新的以太网技术。,接入层网络虚拟化,7.4 网络虚拟化,拥塞通知（IEEE 802.1Qau）,增强传输选择ETS（IEEE 802.1Qaz）,优先级流量控制PFC（IEEE 802.1Qbb）,链路发现协议LLDP（IEEE 802.1AB）,7.4 网络虚拟化,7.4.1 核心层网络虚拟化,7.4.2 接入层网络虚拟化,7.4.3 虚拟机网络虚拟化,7.4.4 案例分析:VMware的网络虚拟化技术,虚拟机网络虚拟化,7.4 网络虚拟化,虚拟机网络交互需要实现以下功能：,1,虚拟机的双向访问控制和流量监控，包括深度包检测、端口镜像、端口远程镜像、

26、流量统计。,2,虚拟机的网络属性应包括VLAN、QoS、ACL、带宽等。,3,虚拟机的网络属性可以跟随虚拟机的迁移而动态迁移，不需要人工干预或静态配置，从而在虚拟机扩展和迁移过程中，保障业务的持续性。,4,虚拟机迁移时，与虚拟机相关的资源配置，如存储、网络配置也随之迁移。同时保证迁移过程中业务不中断。,虚拟机网络虚拟化,7.4 网络虚拟化,802.1Qbg EVB（Edge Virtual Bridging）,802.1Qbh BPE（Bridge Port Extension）,扩展虚拟数据中心中交换机和虚拟网卡的功能,802.1Qbg,外部网络能够支持虚拟交换功能，对于虚拟交换网络范围内V

27、M动态迁移、调度信息，均通过LLDP扩展协议得到同步以简化运维,802.1Qbh,将远程交换机部署为虚拟环境中的策略控制交换机，而不是部署成邻近服务器机架的交换机，通过多个虚拟通道，让边缘虚拟桥复制帧到一组远程端口,7.4 网络虚拟化,7.4.1 核心层网络虚拟化,7.4.2 接入层网络虚拟化,7.4.3 虚拟机网络虚拟化,7.4.4 案例分析:VMware的网络虚拟化技术,VMware的网络虚拟化技术主要是通过VMware vSphere中的vNetwork网络元素实现的，其虚拟网络架构如图所示。,案例分析:VMware的网络虚拟化技术,7.4 网络虚拟化,每个虚拟机都可以配置一个或者多个虚

28、拟网络接口卡vNIC。安装在虚拟机上的客户操作系统和应用程序利用通用的设备驱动程序与vNIC进行通信。在虚拟机的外部，vNIC拥有独立的MAC地址以及一个或多个IP地址，且遵守标准的以太网协议。,虚拟网络接口卡,7.4 网络虚拟化,虚拟交换机用来满足不同的虚拟机和管理界面进行互连。每台服务器都有自己的虚拟交换机。虚拟交换机的一端是与虚拟机相连的端口组，另一端是与虚拟机所在服务器上的物理以太网适配器相连的上行链路。虚拟机通过与虚拟交换机上行链路相连的物理以太网适配器与外部环境连接。虚拟交换机可将其上行链路连接到多个物理以太网适配器以启用网卡绑定。通过网卡绑定，两个或多个物理适配器可用于分摊流量负

29、载，或在出现物理适配器硬件故障或网络故障时提供被动故障切换。,虚拟交换机vSwitch,7.4 网络虚拟化,vNetwork分布式交换机（dvSwitch）是vSphere的新功能。每个dvSwitch都是一种可供虚拟机使用的网络集线器。在虚拟机之间进行内部流量路由连接物理以太网适配器链接外部网络为每个vSwitch分配一个或多个dvPort组,分布式交换机,7.4 网络虚拟化,端口组是一种策略设置机制，这些策略用于管理与端口组相连的网络。将端口组配置为执行策略，以提供增强的网络安全、网络分段、更佳的性能、高可用性及流量管理。,端口组 是虚拟环境特有的概念,VLAN支持将虚拟网络与物理网络VL

30、AN集成。专用VLAN可以在专用网络中使用VLAN ID，而不必担心VLAN ID在较大型的网络中会出现重复。流量调整定义平均带宽、峰值带宽和流量突发大小的QOS策略，设置策略以改进流量管理。网卡绑定为个别端口组或网络设置网卡绑定策略，以分摊流量负载或在出现硬件故障时提供故障切换。,VLAN,7.4 网络虚拟化,桌面虚拟化,每个桌面镜像就是一个带有应用程序的操作系统，终端用户通过一个虚拟显示协议来访问他们的桌面系统。这样做的目的就是使用户的使用体验同他们使用桌面上的PC一样。,7.5 桌面虚拟化,7.5.1 桌面虚拟化简介,7.5.2 技术现状,7.5.3 案例分析,桌面虚拟化是一种基于中心服

31、务器的计算机运作模型,第一代桌面虚拟技术实现了在同一个独立的计算机硬件平台上，同时安装多个操作系统，并同时运行这些操作系统,第二代桌面虚拟化技术进一步将桌面系统的运行环境与安装环境、应用与桌面配置文件进行了拆分，从而大大降低了管理复杂度与成本，提高了管理效率。,7.5 桌面虚拟化,7.5.1 桌面虚拟化简介,7.5.2 技术现状,7.5.3 案例分析,7.5 桌面虚拟化,技术现状,桌面虚拟化技术还面临着很多问题：,集中管理问题,集中存储问题,虚拟化产品缺乏统一标准,网络负载压力,虚拟化的服务器合并程度越高，此风险也越大。,若是服务器出现了致命的故障，用户的数据可能丢失，整个平台将面临灾难。,各

32、虚拟化产品厂商的产品间无法互通，一旦这个产品系列停止研发或其厂商倒闭，用户系统的持续运行、迁移和升级将会极其困难。,如果用户使用的网络出现问题，桌面虚拟化发布的应用程序不能运行。,一,二,三,四,7.5 桌面虚拟化,7.5.1 桌面虚拟化简介,7.5.2 技术现状,7.5.3 案例分析,7.5 桌面虚拟化,案例分析,VMware View的主要部件如下：,View Connection Server（View连接服务器）,View Manager Security Server（View安全连接服务器）,View Administrator Interface（View管理接口程序）,接收到的

33、远程桌面用户请求重定向到相应的虚拟桌面、物理桌面或终端服务器。,可选组件,用于配置View Connection Server、部署和管理虚拟桌面、控制用户身份验证。,View代理,安装在虚拟桌面依托的虚拟机、物理机或终端服务器上，安装后提供服务，可由View Manager Server管理。,7.5 桌面虚拟化,案例分析,View Client（View客户端程序）,View Client with Offline Desktop（View 客户端程序）,安装在需要使用“虚拟桌面”的计算机上，通过它可以与View Connection Server通信，从而允许用户连接到虚拟桌面。,支持View脱机桌面，可以让用户“下载”vSphere Server中的虚拟机到“本地”运行。,View Composer,安装在vCenter Server上的软件服务，可以通过View Manager使