horizon 方案.docx

horizon 方案.docx

《horizon 方案.docx》由会员分享，可在线阅读，更多相关《horizon 方案.docx（18页珍藏版）》请在冰点文库上搜索。

horizon方案

VMware终端用户计算

方案建议书

实现IT即服务的目标的第一步就是要消除IT复杂性。

实现自动化管理用户的计算环境，而无论用户的计算环境是基于虚拟化技术，还是传统的物理PC模式构建。

本建议书概括了我们如何依托业界最广泛应用的VMwarevSphere虚拟化平台，利用在此基础上构建的VMware终端用户计算技术帮助您实现这一目标。

本文将介绍通过VMware如何在保证最终用户持续工作的前提下，帮助企业快速实现操作系统及物理设备的升级迁移、桌面备份，应急桌面等。

I.企业IT目标

当前状态

能够达到的理想状态

传统的桌面环境

∙硬件老化和系统文件的增量变化造成性能随时间发展不断地下降

∙无法保证现有应用程序能够在升级后的计算机平台上运行

∙需要维护各种品牌和型号的计算机设备

∙操作系统迁移和修补操作需要现场IT工作人员执行

新型的桌面环境

∙性能不会随使用时间上升而下降

∙操作系统和应用程序与硬件无关，并且在各种操作系统上都能正常运行

∙通过统一映像管理技术来完成多样化的计算机设备管理

∙集中式操作系统映像使系统迁移和修复变得易如反掌

复杂的计算环境管理

∙管理，更新不能集中化进行

∙很难快速响应来自用户端的变化请求

∙手工方式导致整个企业的计算机系统千差万别

∙费时费力，系统及硬件更新变成一个大型的系统工程

∙在系统升级过程中，用户被迫中断工作，等待系统完成升级迁移工作

简化的计算环境管理

∙通过VMware技术来实现物理机与虚拟机的集中化管理

∙能够快速在企业中做出修改，而不要关心用户所在的位置，网络

∙操作系统升级，迁移变得可控制，易实施

∙系统升级，迁移过程中，对用户影响较少，不会影响员工的工作效率

位置及设备限制

∙员工的设备只能在高速的集中化的有线局域网中才能完成升级迁移，因此带来不必要的差旅，时间成本浪费

∙员工只能使用物理PC进行日常工作，设备系统出现故障后，只能等待管理员来恢复

通用访问

∙员工可以在任何位置，任何设备，任何网络上进行办公，升级迁移工作不受任何条件限制。

（支持现有的网络环境，如VPN,无线等）

∙在系统出现故障时可以快速还原，员工也可以身边的其他设备进行持续桌面访问

II.背景情况

后个人电脑时代的变革

随着市场环境的改变和企业业务的拓展，企业用户对计算设备及操作系统的需求也发生了巨大变化。

用户设备与系统开始越来越多样化。

有研究表明，97%以上的用户携带1台以上的设备，37%的用户采用自助式技术来提高自己的生产效率。

IT终端用户希望将自己个人生活中的体验带到工作中来。

终端用户不断提高的计算技术期望正在逐渐融入工作场所，从而用户云计算已经正常进入了多元化的时代——后个人电脑时代。

不断变化的IT环境

另外一方面，目前仍然是企业桌面操作系统市场的主导者的微软也宣布将对WindowsXP/Office2003等软件停止产品支持与更新。

这意味着已经在企业环境中服役超过10余年的WindowsXP系统即将走下企业计算的历史舞台，企业用户如何继续使用XP,可能会面临巨大的安全及成本风险。

因此，企业升级现有的企业计算机系统到较新或最新的Windows7/8，已经是众多企业IT部门迫在眉睫的工作。

有研究表明，大约70%的中大型企业已经计划在未来的一年内完成操作系统的升级换代。

III.VMware解决方案

为什么与VMware合作来完成最终用户计算战略

VMware已经在最终用户计算领域耕耘多年，无论是从早期的VMwareWorkstation虚拟化产品还是到今天的VMwareView桌面虚拟化方案，VMware一直都是桌面相关领域的佼佼者。

通过VMware核心的操作系统分层技术可以将硬件设备与驱动程序库，桌面操作系统映像、用户安装的应用程序，个人配置，个人数据等组件逻辑分离开来。

这样一来，用户的计算环境可以变得更加灵活，管理员因此可以按照企业业务的需要，随时的更新，替换相应的分层。

通过VMware最终用户计算解决方案，客户可以获得如下收益：

∙降低IT管理复杂性

∙在最短的时间内完成系统的升级及迁移

∙在不影响最终用户工作的前提下，完成系统的升级及迁移

∙保留用户数据，配置等的前提下，最小风险的完成系统迁移

∙确保现有的应用程序都可以在升级系统或设备后可继续工作

•集中式简化管理和操作系统、软件和补丁的升级

•一套方案同时管理物理PC与虚拟桌面，实现真正的用户多元化设备管理需求

解决方案一桌面系统的升级迁移

与手工或传统的操作系统迁移与升级过程不同，通过VMware可以真正的简化物理桌面的升级迁移步骤。

同时用户计算机设备的停机时间也从以往的5个小时缩小到45分钟。

使用VMware解决方案通过简单的三个步骤，即可完成整个企业的Windows升级迁移计划

第1步：

准备

最终用户操作系统模板的准备及构建，是整个系统升级迁移工作的重中之重，通过VMware提供的环境收集工具（也可以使用其他工具或流程来完成），可以帮助企业收集现有用户的系统、应用程序、计算机硬件等情况，以此来完成桌面模板，驱动程序库的需求收集工作。

第2步：

部署VMware技术架构

通过部署VMware架构，可以自动化的完成整个企业计算机系统的重新构建。

根据用户数、业务访问需求、计算机及分支机构的数量的不同，VMware技术架构也会有所调整。

在升级迁移之前，可以部署VMwareMirage客户端软件，将用户现有的操作系统环境，数据进行集中化的备份。

第3步：

开始升级迁移

最后，管理员可以通过集中管理控制台，集中化的完成整个企业用户计算环境的升级迁移工作。

通过控制台，管理员可以实时的了解到整个升级的进度，成功率等指标。

解决方案二应急响应桌面

在用户PC设备出现物理故障损坏时，往往因为位置的原因可能没有办法及时得到可用的PC，通过VMwareview及Mirage整合，管理员可以在数分钟内为用户提供一个包含用户物理PC所有的数据的虚拟桌面，员工可以使用任何身边可用的设备（如手机，平板，公用电脑）持续进行桌面的访问。

而用户在虚拟桌面做的任何变更，都可以在原物理设备修复后进行同步。

真正保证了用户无论是使用物理桌面，还是虚拟桌面都可以得到一致的使用体验。

解决方案三桌面系统及数据备份

在企业环境中，用户的PC机上运行和存储着各类的应用及数据，而传统的使用备份方式很难真正保证数据的备份可靠性。

因此，当物理设备硬件损坏或者遗失，或者系统因为员工自行安装软件或被病毒破坏时，那么可能会导致比较大的影响。

通过Mirage，管理员可以按照数据级别设定系统快照及备份的频率，通过广域网优化及重复性数据删除技术，用户设备在任何的网络中都可以进行数据及系统的保护。

当出现故障时，员工可以在没有IT管理人员参与的情况下自助的通过Mirage门户界面进行系统及数据的恢复。

IV.VMware桌面解决方案构成

桌面云管理Mirage

组件

说明

MirageClient

MirageClient安装在每个物理或虚拟终端上。

Client会与MirageServer通信，以访问、下载和执行集中式虚拟桌面（CVD），并通过上载在本地做出的所有更改来持续保护终端。

CVD是数据中心内的虚拟化容器，其中包含整个终端（操作系统、安装的应用以及用户数据）。

MirageManagementServer

MirageManagementServer位于数据中心，是用于控制和管理Mirage服务器集群的主要组件。

MirageServer

MirageServer管理数据中心内的CVD和基础层，并与MirageClient通信以访问CVD。

可以将多个MirageServer部署为服务器集群，以扩展规模来适应大型企业组织。

MirageManagementConsole

MirageManagementConsole是用于管理Mirage部署的GUI。

它作为MMC管理单元安装，可以管理一个或多个MirageServer，并且可以安装在本地或远端。

数据库

MirageServer组件还需要连接到MicrosoftSQL数据库

WAN设置和配置

Mirage经过优化，可帮助管理员管理、支持和保护通过WAN访问MirageServer的移动用户和分公司用户的PC。

远程站点或处于移动工作状态的用户可以使用真正的WAN链路。

在实验室环境中可以使用WAN仿真，以测试不同的带宽、延迟和IP数据包丢失情形。

集中式虚拟桌面（CVD）

每个终端的虚拟副本，通过Mirage软件持续与数据中心同步。

CVD包括操作系统、用户安装的应用以及所有用户数据、设置和个性化设置。

参考机

参考机用于为一组终端创建标准桌面版本。

其中通常包含操作系统、服务包和补丁程序，以及所有目标终端用户将使用的企业应用，包括防病毒、企业配置和策略。

层

基于参考机创建的层，将向下推送到终端客户端设备。

此映像包含操作系统和应用，映像中剥离了所有终端特定信息。

必须从参考CVD创建层。

层可以是基础层或应用层。

核心映像是指应用至终端的任何/所有层，可以包含基础层和应用层。

BranchReflector

BranchReflector是可以在任何终端设备上启用的对等服务

角色。

启用后，BranchReflector为相邻客户端提供基础层

下载，而不是让客户端直接从Mirage服务器下载。

Mirage文件门户

Mirage文件门户（利用IIS7.0或更高版本）允许终端用户通过任意Web浏览器使用相应的登录凭据查看其CVD快照中包含的文件（以只读模式）。

驱动程序库

将各个层与硬件分离，并帮助IT经理构建核心映像，而核心映像独立于其将应用到的硬件。

管理员可以在其Mirage系统中存储和管理驱动程序。

来自驱动程序库的正确驱动程序将自动应用至连接到Mirage系统的终端。

桌面虚拟化VMwareView

面向桌面的VMwarevSphere

桌面工作负载的要求比服务器工作负载更高，因此面向桌面的vSphere专门针对桌面应用进行调优，以保证可以支持大量桌面同时启动的应用情形。

动态资源配置（DRS）实现了按需分配/转移资源。

热添加资源/设备/存储支持在不需要中断的情况下增加容量。

VMwarevSphere非常适用于桌面工作负载，并且大大降低了硬件成本。

ViewManager

VMwareViewManager是一种代理程序，保证终端用户能够从任何地方的各种终端设备灵活、安全地访问其个性化虚拟桌面。

ViewManager与VMwarevCenterServer经过集成，管理员就可以通过单一虚拟管理平台部署和管理桌面。

ViewManager也可利用现有的ActiveDirectory基础架构对用户进行身份验证和管理。

VMwareViewManager的安全特性确保数据、信息和知识产权在数据中心受到保护，并且终端用户仍可随时随地进行访问。

ViewAgent

它是一种安装在所有客户虚拟机、物理系统或终端服务器上的软件服务，以便通过ViewManager对这些资源进行管理。

该代理程序具有如下功能：

PcoIP、连接监控、虚拟打印、远程USB支持、多媒体重定向以及单点登录。

ViewClient

本地安装的软件应用程序，用户通过它与ViewConnectionServer通信，才能利用VMware的PCoIP协议或Microsoft远程桌面协议（RDP）连接至桌面。

ViewClient支持Windows、瘦客户端和Macintosh桌面等操作系统。

ViewComposer

VMwareViewComposer采用链接克隆技术和分层存储支持，最多可降低70%的存储要求。

凭借ViewComposer，IT组织可将100或1000个桌面当作单一映像进行处理。

主系统映像在不会影响用户设置、数据或应用程序的情况下，即可完成修补或更新过程。

PCoIP协议

不同于传统的显示屏协议（如RDP）需要在局域网上经过优化，PcoIP是针对在局域网或广域网上为终端用户提供高标准内容而打造。

PcoIP的自适应技术保证无论在任何网络条件下都能保持良好性能。

VMwareView是唯一能够满足各类终端用户要求的解决方案，包括从一般工作人员到超级用户（包括对三维要求较高的高端用户）。

应用程序虚拟化ThinApp

ThinApp

VMwareThinApp是100%完全无需代理的应用程序虚拟化解决方案，消除了应用程序冲突，简化了应用程序部署，并且可配合任何现有基础结构进行更新。

应用程序虚拟化封装了操作系统中的应用程序，并彼此兼容；无需进行成本昂贵的回归测试，并消除了来自运行欠佳的应用程序的冲突。

VMware的应用程序虚拟化已出现近十年，是一种成熟可靠的技术，并且在全世界上百万台式电脑上经过认证：

∙零占用空间可执行文件

∙完全在用户模式下运行，安全性能最佳

∙无需设备驱动程序或安装

∙为任何解决方案提供最广泛的平台支持

ThinApp应用程序可连接起来，从而使多个应用程序共享关联组件（Java、.Net）。

该功能使得软件包缩小，并消除了供应商发展方向的限制和依赖性。

例如，部署1000个座位时，“ThinApping”MSOffice可节省大约1TB共享存储。

V.业务上获得的优势

业务优点概述：

∙通过自动化技术实现系统的升级、迁移

∙日常操作系统、软件的升级，管理

∙用户计算机的自动化备份，自助式还原

•在设备，系统出现故障时的快速恢复，应急使用

投资回报

VMwareView将细心规划、配置管理和主动标准化相结合，有助于确保优化用户的资源利用，同时保证关键业务应用程序的性能。

为了了解成本节约的真实状况，我们不妨比较一个典型的终端用户计算环境总体拥有成本和维护传统个人电脑需要的成本：

来源：

IDC–量化VMwareView的业务价值，2011年8月

VI.解决方案组成

软件部分

软件

数量

备注

VMwareView

100

用于日常办公，应急桌面的使用，当员工PC软硬件被破坏时，可以通过手工，平板等设备进行快速的桌面访问

VMwareMirage

1100

用于虚拟桌面及物理桌面的系统升级与迁移，备份，日常的软件，补丁升级等

VMwareThinApp

1000

用户应用程序的兼容性，升级管理。

保障所有的应用在虚拟化，物理机上均可运行

硬件部分

硬件

配置

数量

备注

物理服务器

CPU：

2CPU（6核）

内存：

128G；

硬盘：

2*300GB15KRPMSAS

网卡：

8*1000M

2

安装vSphere,用于虚拟桌面，虚拟桌面管理及Mirage管理服务器

存储

NAS（网络存储）

建议使用30块SAS或SATA硬盘组成

30T空间

1

用于存储虚拟桌面虚拟机，企业用户计算机的快照，数据，应用等

以上软硬件配置适合于1000台物理PC机，100个虚拟桌面的环境。

根据实际环境的不同，软硬件配置可能略有调整。

VII.结论

云计算和终端用户计算需要采用新的管理方法，传统单一的方式很难胜任整个企业最终用户云计算的管理。

通过VMwareEUC解决方案，可以满足IT人员统一管理虚拟桌面与物理桌面的需求，同时可以为用户提供应急桌面，系统保护与备份等特性。

对于最终用户而言，用户不再需要关心使用何种设备，何种网络。

以及如何进行系统数据的备份，数据同步，可以更好的提供工作效率。

附录

APPENDIXA.投资

预算

2012年项目

$-------

$-------

2013年项目

$-------

$-------

总计

$-------

投入成本

硬件/软件

$-------

$-------

$-------

专业服务

$-------

$-------

$-------

授权许可

$-------

$-------

支持和培训

$-------

$-------

总计

$-------