VMware-Horizon桌面管理方案-

VMwareHorizon桌面解決方案2企業(yè)具有分支機(jī)構(gòu)企業(yè)辦公地點相對集中，可有國內(nèi)分支機(jī)構(gòu)企業(yè)對桌面的管理、安全性有一定的需求。企業(yè)內(nèi)有少量移動辦公需求針對移動辦公的場景企業(yè)用戶出差，VPN撥號、3G專線接入企業(yè)內(nèi)部辦公。企業(yè)用戶SOHO環(huán)境PC.筆記本接入企業(yè)內(nèi)部辦公。企業(yè)用戶PC.平板、手機(jī)Internet接入辦公環(huán)境。企業(yè)桌面環(huán)境場景分類3XXX傳統(tǒng)PC管理工具和管理流程應(yīng)用程序桌面操作系統(tǒng)配置文件硬件應(yīng)用本地安裝數(shù)據(jù)本地保存安全無法保障–難以實現(xiàn)的備份和加密系統(tǒng)維護(hù)困難–沒完沒了的補(bǔ)丁更新硬件成本高昂–平均三至五年更新?lián)Q代 運(yùn)維策略加固制作鏡像備份更新硬件購買監(jiān)控規(guī)模部署打包運(yùn)輸分發(fā)給最終用戶傳統(tǒng)解決方案之痛1:高風(fēng)險、高硬件成本、高復(fù)雜度4傳統(tǒng)解決方案之痛2:眾多難以解決的問題5IT運(yùn)維難度高HelpDesk的任務(wù)繁重，需要面對非常復(fù)雜的生產(chǎn)環(huán)境，各種硬件型號，軟件配置也不一致安全難于保障:由于所有數(shù)據(jù)都在PC本地，數(shù)據(jù)極易丟失或被盜管理繁瑣:需要對分散的PC進(jìn)行補(bǔ)丁、更新和數(shù)據(jù)備份最終用戶成本傳統(tǒng)PC的低效率:最終用戶必須自己解決問題或等待IT幫助傳統(tǒng)解決方案之痛3:高運(yùn)維成本6面臨較大的終端可用性壓力影響:業(yè)務(wù)、高層面臨較大的終端管理壓力應(yīng)用程序升級頻繁故障維修等大多都需要人工現(xiàn)場處理,沒有辦法在總部進(jìn)行統(tǒng)一的更新影響:IT數(shù)據(jù)安全問題數(shù)據(jù)外泄企業(yè)將蒙受損失，內(nèi)部惡意攻擊破壞桌面安全影響:IT、高層成本壓力當(dāng)前客戶IT運(yùn)維解決方案:找兼職IT人員或外包公司，需要在數(shù)據(jù)安全及成本間權(quán)衡PC設(shè)備更新?lián)Q代頻繁，希望讓現(xiàn)有的PC可以使用更長的年限影響:高層，成本業(yè)務(wù)痛點7用戶分布及終端用戶分類依據(jù)分支機(jī)構(gòu)人員數(shù)量,最終決定部署類型。絕大多數(shù)為局域網(wǎng)固定辦公地點,少數(shù)人員的移動辦公需求。網(wǎng)絡(luò)條件絕大多數(shù)為局域網(wǎng)LAN環(huán)境,少量人員使用WANVPN或ISP提供的3G專線,、連接到企業(yè)數(shù)據(jù)中心。外設(shè)情況外設(shè)相對簡單。每臺終端設(shè)備常見外設(shè)以打印機(jī)為主,少量USB存儲及USBkey等需求,打印機(jī)類型多為USB打印機(jī)或網(wǎng)絡(luò)打印機(jī),USB存儲及USBkey均為標(biāo)準(zhǔn)USB接口。應(yīng)用程序標(biāo)準(zhǔn)化的C/S、B/S應(yīng)用程序。IT支持企業(yè)總部有IT人員,各分支機(jī)構(gòu)沒有或很弱的IT支持能力技術(shù)分析8VMwareVDI典型網(wǎng)絡(luò)拓?fù)?大家有疑問的,可以詢問和交流可以互相討論下,但要小聲點10vSphere+VSAN硬盤硬盤SSDSSD硬盤SSD…VSAN共享數(shù)據(jù)存儲聚合了虛擬化管理程序的極其簡單的存儲9vSphere內(nèi)核集成,簡單易用,存儲去專業(yè)化基于通用策略的自動化和編排,以虛擬機(jī)/應(yīng)用為中心無中斷縱向橫向擴(kuò)展閃存加速,單臺最高IOPS可達(dá)100M恢復(fù)能力強(qiáng),無單點故障VMware產(chǎn)品體系緊密集成使用VMwareVirtualSAN技術(shù)-虛擬桌面基礎(chǔ)架構(gòu)無需額外購買存儲11選擇Horizon作為桌面云解決方案的理由提供高性能的桌面體驗,穩(wěn)定的視頻體驗,四屏顯示,統(tǒng)一通信集成,打印掃描重定向簡便出眾的虛擬桌面映像管理靈活的終端類型選擇,筆記本電腦或臺式機(jī)、Mac、瘦客戶端或IPAD將數(shù)據(jù)安全在數(shù)據(jù)中心保存和備份。加密的協(xié)議流量提供虛擬桌面的安全訪問?；谧顑?yōu)秀的vSphere

構(gòu)建,為桌面提供傳統(tǒng)PC無法企及的新的可用性、可擴(kuò)展性和可靠性級別,實現(xiàn)了用戶關(guān)心的動態(tài)負(fù)載均衡的,高可用級別的,可以實現(xiàn)綠色節(jié)能的電源管理功能的桌面集群。統(tǒng)一簡便而強(qiáng)大的管理界面,清晰的角色權(quán)限控制,可以快速入手。出色的團(tuán)隊支持令人信服穩(wěn)定的系統(tǒng)表現(xiàn)卓越而先進(jìn)的性能展示通過Thinapp將應(yīng)用程序與底層操作系統(tǒng)分離,實現(xiàn)了應(yīng)用虛擬的虛擬化封裝,用戶非常滿意STREAM方式的應(yīng)用管理方法增強(qiáng)的安全管控13針對VDI環(huán)境的網(wǎng)絡(luò)注意事項在虛擬桌面訪問基礎(chǔ)架構(gòu)時，會遍歷多個“流”這些“流”必須在每次創(chuàng)建虛擬桌面池時

由網(wǎng)絡(luò)連接團(tuán)隊進(jìn)行處理多個獨立池，由子網(wǎng)劃分按部門（例如，會計/人力資源等）劃分的獨有VLAN

這是一個很耗時的流程...對很多組織來說，該流程極易出錯而且并非自動當(dāng)網(wǎng)絡(luò)外包時，流程更加復(fù)雜傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)連接缺乏靈活性...網(wǎng)絡(luò)拓?fù)涓淖?，虛擬機(jī)相應(yīng)變動網(wǎng)絡(luò)/安全團(tuán)隊如何跟上這一步伐？利用正確的安全策略將虛擬機(jī)“送入”到網(wǎng)絡(luò)中的流程,

需要耗費(fèi)大量人力和時間,并且十分復(fù)雜需要大量

人力遲緩復(fù)雜14NSXwithHorizonNSX為虛擬桌面在網(wǎng)絡(luò)連接和安全性方面提供了虛擬化技術(shù)的簡便性、可編程性和適應(yīng)性，

從而節(jié)省了時間、降低了復(fù)雜性并減少了錯誤NSX–網(wǎng)絡(luò)虛擬化管理程序?qū)崿F(xiàn)的功能...快速創(chuàng)建虛擬網(wǎng)絡(luò)，可以像虛擬機(jī)一樣創(chuàng)建、保存和刪除邏輯網(wǎng)絡(luò)連接服務(wù)庫–交換機(jī)、路由器、防火墻、負(fù)載平衡器等管理員可創(chuàng)建自定義虛擬網(wǎng)絡(luò)，

而無論底層硬件如何無STP！無VLAN！無ACL、防火墻規(guī)則等！當(dāng)創(chuàng)建了一個虛擬桌面時，自動用防火墻隔離任意其他桌面NSX為該虛擬機(jī)創(chuàng)建分布式網(wǎng)絡(luò)服務(wù)推送到桌面所在主機(jī)的虛擬交換機(jī)如果桌面移動，這些服務(wù)都會隨之移動自動簡單快速15虛擬網(wǎng)絡(luò)連接:快速、安全且可延展Jennifer（財務(wù)）文件人力資源財務(wù)電子郵件SharePoint網(wǎng)絡(luò)Bob（人力資源）人力資源財務(wù)16桌面安全管理功能17桌面安全管理功能3D設(shè)計支持設(shè)計人員2,500萬高級用戶2億任務(wù)型員工1億知識型員工4億資料來源:Gartner和NVIDIA2012年調(diào)查研究越來越多的用戶需要圖形密集型應(yīng)用針對云端工作站的主要市場需求大型數(shù)據(jù)集比較難以共享數(shù)據(jù)泄露與公司安全分布范圍比以往更廣合同工需要可取消的訪問權(quán)限21發(fā)揮圖形工作站的強(qiáng)大功能各組織機(jī)構(gòu)希望通過以下方式提高業(yè)務(wù)敏捷性:使圖形工作站擺脫硬件和位置的束縛使團(tuán)隊能夠跨邊界/地理位置進(jìn)行設(shè)計協(xié)作保護(hù)關(guān)鍵任務(wù)數(shù)據(jù)的安全圖形工作站正在進(jìn)行轉(zhuǎn)型,以跟上“移動云計算時代”的步伐IT負(fù)責(zé)管理集中式虛擬桌面用戶可從各種設(shè)備實現(xiàn)遠(yuǎn)程訪問通過桌面和應(yīng)用虛擬化可實現(xiàn)業(yè)務(wù)移動性高效的遠(yuǎn)程協(xié)議+桌面虛擬化及

服務(wù)器端GPU

提高了圖形

交付能力23VMwarevSpherevGPUManager虛擬桌面MicrosoftWindows應(yīng)用圖形驅(qū)動程序虛擬桌面MicrosoftWindows應(yīng)用圖形驅(qū)動程序虛擬桌面MicrosoftWindows應(yīng)用圖形驅(qū)動程序虛擬桌面MicrosoftWindows應(yīng)用圖形驅(qū)動程序虛擬桌面MicrosoftWindows應(yīng)用圖形驅(qū)動程序虛擬桌面MicrosoftWindows應(yīng)用圖形驅(qū)動程序虛擬桌面MicrosoftWindows應(yīng)用圖形驅(qū)動程序虛擬桌面MicrosoftWindows應(yīng)用NVIDIA驅(qū)動程序VMwareHorizonwithNVIDIAGRIDvGPU從云中提供逼真的圖形–可在任何設(shè)備上訪問共享的工作站級圖形單一平臺、更低的成本–VMware解決方案涵蓋端點到數(shù)據(jù)中心,OPEX更低ISV兼容性–由領(lǐng)先3D應(yīng)用組成的體系不斷擴(kuò)增概述VMwareHorizon桌面與應(yīng)用24簡化了終端用戶

訪問和供應(yīng)商互連來自7個國家/

地區(qū)的29個

辦公室的工程師可實現(xiàn)實時協(xié)作當(dāng)我在虛擬

桌面上使用

SolidWorks時,

通過手機(jī)、

iPad和計算機(jī)均可

實現(xiàn)順暢體驗。工作效率提高了33%,可通過各種端點設(shè)備訪問放射圖像我們相信,CH2MHILL為全球范圍內(nèi)具有圖形需求的工作負(fù)載提供VDI服務(wù)器群最終在經(jīng)濟(jì)上是可行的。這會真正地改變

我們開展業(yè)務(wù)的

方式。–北卡羅來納州

州立大學(xué)

機(jī)械工程專業(yè)學(xué)生–CraigFletcher,

CH2MHILL

首席技術(shù)官”“”“從云中提供豐富的3D圖形VMwareHorizonwithNVIDIAGRIDvGPU使您可以從云中提供逼真的圖形

（您只需支付比以往任何時候都低的成本即可從任意位置的任意設(shè)備訪問這些圖形）,

從而與3D應(yīng)用大規(guī)模地進(jìn)行實時協(xié)作從云中提供逼真的圖形通過在高性能的3D和2D環(huán)境中開展實時協(xié)作,提高員工的移動能力和工作效率單一平臺、降低成本只有Horizon6能為客戶提供單一平臺（包括領(lǐng)先的虛擬化管理程序vSphere）,從而以更低的成本提供NVIDIAGRID獲得了全面認(rèn)證,

可輕松進(jìn)行擴(kuò)展提供的圖形性能與物理/本機(jī)支持的領(lǐng)先3D應(yīng)用大規(guī)模提供的性能相當(dāng)Horizon方案的優(yōu)勢27可提供辦公室本地、遠(yuǎn)程和分支機(jī)構(gòu)的用戶可以訪問設(shè)在數(shù)據(jù)中心的虛擬“臺式機(jī)”、“筆記本”。提高遠(yuǎn)程工作者的桌面安全,企業(yè)能提高的管理和控制能力,最終用戶從任何位置均可訪問其辦公桌面。企業(yè)桌面虛擬化在以往基礎(chǔ)上更進(jìn)一步,除去了桌面上的計算機(jī),取而代之的是超小型、完全安全的智能網(wǎng)絡(luò)應(yīng)用終端“應(yīng)用終端”,它們連接到各自位于數(shù)據(jù)中心的虛擬桌面。通過整合到數(shù)據(jù)中心中的桌面環(huán)境,企業(yè)可以提供始終可用的安全、獨立的桌面。從網(wǎng)絡(luò)上的任何位置的“應(yīng)用終端”都可以集中管理和訪問OAVDI。減少企業(yè)計算機(jī)維護(hù)成本提高安全性在中央服務(wù)器上部署完整的個人計算機(jī)桌面幾分鐘內(nèi)就可以設(shè)置工作組和整個部門VMwareHorizon能給用戶桌面帶來什么高安全性保證數(shù)據(jù)不外泄,避免數(shù)據(jù)安全隱患。數(shù)據(jù)大集中后,數(shù)據(jù)備份管理更簡單?？梢耘浜暇W(wǎng)絡(luò)虛擬化實現(xiàn)任意虛擬桌面之間的安全隔離。支持無代理方式的桌面殺毒軟件部署。高可用使用傳統(tǒng)PC個人桌面出現(xiàn)故障崩潰,需要等待IT維修恢復(fù)。一旦系統(tǒng)重裝,耗時平均為6小時。使用VDI后,一個完整的個人桌面的重新置備時間約在半小時之內(nèi)。靈活性管理員統(tǒng)一制定多個OA桌面環(huán)境標(biāo)準(zhǔn)模板。OA人員可以靈活的使用。縮短終端用戶桌面更新及新業(yè)務(wù),新應(yīng)用的上線周期。自動化通過與客戶OA流程進(jìn)行集成,實現(xiàn)虛擬桌面流程審批,置備,回收自動化,大幅降低后期運(yùn)維壓力。便捷性維護(hù)人員可以輕松在數(shù)據(jù)中心管理所有人員的OA桌面。VMwareHorizon對客戶的獨特價值29VMwareHorizon競爭優(yōu)勢虛擬化桌面和物理桌面

ROI分析參考31基本計算要素(按現(xiàn)有1000辦公桌面計算)注:表中價格僅供ROI分析估算參考使用325年ROI比對第3年就開始進(jìn)入正向的投入/產(chǎn)出比軟硬件配置參考按200桌面需求配置,每桌面2vCPU,4GB-8GB內(nèi)存,512MB顯存,80GB磁盤空間案例參考-燕山石化35使用效果展示36桌面云應(yīng)用覆蓋員工跨廠區(qū)辦公,領(lǐng)導(dǎo)出差移動辦公,平板電腦無縫訪問燕化現(xiàn)有應(yīng)用原來分散在各廠區(qū)的桌面運(yùn)維統(tǒng)一到了數(shù)據(jù)中心管理,運(yùn)維量大幅度下降,支持更快捷,用戶數(shù)據(jù)通過AVARMA進(jìn)行統(tǒng)一有效的備份桌面環(huán)境按照員工性質(zhì)統(tǒng)一清晰的定義,做到了軟件許可,安裝軟件,IP地址,終端資產(chǎn)全員標(biāo)準(zhǔn)化；病毒、木馬、系統(tǒng)和軟件漏洞有效控制。員工擁有自己的專屬辦公環(huán)境桌面,可以通過痩終端訪問,也可以在外靈活安全的訪問,個性化數(shù)據(jù),桌面環(huán)境均有效保留在后端。燕山石化的廠區(qū)監(jiān)控從原來的PC管理全部集中到“桌面云”環(huán)境,各種煉化設(shè)備,廠區(qū)實時狀態(tài),ERP等全部通過痩終端訪問,完美實現(xiàn)監(jiān)控RGB矩陣4屏切換控制。對于特定用戶訪問與廠區(qū)應(yīng)用無關(guān)的互聯(lián)網(wǎng)的需求,可以通過訪問專用策略和受控的共享池桌面獲得。37安全策略保障通過設(shè)定網(wǎng)絡(luò)準(zhǔn)入等網(wǎng)絡(luò)規(guī)則,只允許在虛擬桌面網(wǎng)絡(luò)中才可以訪問內(nèi)部系統(tǒng)員工不允許在虛擬桌面環(huán)境中上使用互聯(lián)網(wǎng)如果有上網(wǎng)需求,需要額外提出申請,通過上網(wǎng)專用虛擬桌面虛擬桌面內(nèi)統(tǒng)一使用企業(yè)版防病毒產(chǎn)品,不允許員工卸載,移除防病毒軟件只提供最基本系統(tǒng)權(quán)限,一些需要管理員權(quán)限才能使用的應(yīng)用程序,需要通過ThinApp封裝（Thinapp虛擬化應(yīng)用使用user-shell模式）用戶不允許安裝任何應(yīng)用程序,只能通過技術(shù)人員安裝。38領(lǐng)導(dǎo)感言燕山石化信息部副部長趙世亮:“桌面云”技術(shù)帶給用戶的好處是,由于云計算提供了最可靠、最安全的數(shù)據(jù)存儲中心,用戶不用再擔(dān)心數(shù)據(jù)丟失、病毒入侵或不法之徒利用可乘之機(jī)竊取你的數(shù)據(jù)等一系列麻煩。相反,當(dāng)用戶將文檔保存在“桌面云”上后,在“云”的另一端,有專業(yè)的技術(shù)人員來幫助管理信息,有安全、先進(jìn)的數(shù)據(jù)中心來幫助保存數(shù)據(jù)。同時,嚴(yán)格的