1、VMware View 第 1 页 桌面虚拟化解决方案 Xxx 桌面 虚拟化 项目 技术方案建议书 201X年 XX月 XX日 作者： 系统工程师 威睿信息技术（中国）有限公司 VMware View 第 2 页 桌面虚拟化解决方案 文档版本信息 文档 名称： XXX 桌面虚拟化项目技术方案建议书 版本号： 编写日期： 作 者： 邮箱 VMware View 第 3 页 桌面虚拟化解决方案 目 录 1 项目概述 . 4 1.1 项目背景 . 4 1.2 需求分析 . 4 1.3 收益分析 . 5 2 方案设计 . 7 2.1 方案体系架构 . 7 方案描述 12 2.1.1 服务器配置方案 .
2、 12 2.1.2 网络规划 . 15 3 产品介绍 . 16 3.1 VMware 虚拟桌面架构 16 3.2 VMware View 主要功能 19 3.3 VMware View 不同版本比较 20 4 VMware View 主要优势 21 4.1 低成本 . 21 4.2 简化管理 . 23 4.3 高安全性 . 24 4.4 灵性性 . 25 4.5 强大的企业级功能和稳定性 . 25 4.6 节能减排 绿色 IT . 26 5 附录一： VMware 公司介绍 26 6 附录二、桌面虚拟化相关介绍 . 27 6.1 虚拟化的概念及分类 . 27 6.2 桌面虚拟化的由来 . 27
3、 6.3 什么是桌面虚拟化 . 28 6.4 实现桌面虚拟化带来的好处 . 30 6.5 桌面虚拟化与云计算 . 33 VMware View 第 4 页 桌面虚拟化解决方案 1 项目概述 1.1 项目背景 插入项目相关情况 1.2 需求分析 办公环境： xxx 现有的 IT 系统是基于传统 PC 方式，需要在每台 PC 上安装业务所需的软件程序及客户端，同时重要的数据也分散在各 PC 上，不能很方便的进行集中存储及备份。 此外客户端安全隐患增加，由于 PC 机的安全漏洞较多，因此业务数据在客户端有泄露及丢失的危险，并且用户的业务工作环境也有受攻击和被破坏的危险。 而业务人员的工作环境被绑定在
4、 PC 机上，出现软硬件故障的时候，业务人员只能被动地等待 IT 维护人员来修复，因此维护响应能力的不足，直接导致了响应能力的降低，带来工作效率低下。 业务终端的维护成本也不断上升， IT 运维人员不仅要进行 PC 机进行维护，还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势。 设计环境： XXX 现有的设计平台是基于工作站或高档 PC 方式 ，即在每台工作站或高档 PC 机上安装各种设计软件，包括： Pro-E、 MasterCAM、 AutoCAD 等 。 由于各种设计数据分布在各个设计工作站上， 因而企业的核心设计图纸和数据有泄露及丢失的
5、风险。 通常 设计 用 的计算机是直接 接入 在混合网络 中 或专有网络 ， 但无法将用户操作网络与设计网络完全隔离， 因此这些重要的计算机的网络安全和网络准入难以保证。 VMware View 第 5 页 桌面虚拟化解决方案 因而， 随着应用场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高，例如： 办以环境： 工作场景快速切换： 工作场所越来越分散带来了数据如何共享的问题，现有的系统很 难实现人到哪桌面跟着到哪的业务需求。 隔离网络切换， 设计人员如何快速能从设计网络切换到办公网络， 办公网络切换到外网， 并且不影响安全。 业务连续性： 随着应对各种自然灾害和环境变化，要求业
6、务连续性能力增强，能够快速恢复业务访问。 工作场所搬迁及扩张： 在工作人员来越来越多的情况下，如何做到投入最少的 IT资源，达到以往或超过以往的用户接入的能力。 因此简化客户端环境，实施集中化部署、管理和运维， 桌面虚拟化 是有效解决方案。 设计 环境 ： 数据防泄密 ： 上收数据，提高数据安全性。 设计文档、图纸等，数据安全 关 乎企业的核心利益 ，如何 防止数据泄密是企业一直面临的一项重大挑战。 用户体验 ： 设计人员对图形处理能力以及 图形显示效果、计算机计算能力等要求非常高， 能需要 支持高端图形应用， 支持 3 维图形设计软件，真彩，多屏， 高分辨率， true type，设计过程中
7、图形翻转无延迟。 将设计环境集中到桌面数据中心，实现数据安全和上收数据、网络隔离 并且不影响用户体验，选择一个可靠的桌面虚拟化解决方案非常重要。 1.3 收益分析 许多企业发现，使用虚拟化来支持桌面工作负荷，同使用虚拟化来支持传统的服务器工作 负荷一样，带来了一系列显著的效益。实现的效益包括 IT 管理效率的改进、价格效率的改进、功能能力的改进。下面列举一些实际的例子： 瘦客户端的利用 因为在 桌面虚拟化 环境的边缘很少发生计算执行过程，所以计算体系结构对终端VMware View 第 6 页 桌面虚拟化解决方案 设备处理能力的依赖性降低。这为 IT 人员创造了一个大幅降低终端硬件成本的机会。
8、他们可以将现有 PC 作为 桌面虚拟化 终端设备重新加以利用，从而延长现有 PC 的生命周期，或者使用瘦客户端设备代替老化的 PC，这种瘦客户端设备的生命周期通常是标准 PC 的两倍。 改进的数据安全性 由于能够将 数据从 IT 环境的边缘移到数据中心内，从本质上降低了 IT 部门 、设计部门 所面临的安全风险。数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序 。 简化的数据备份 因为集中化虚拟桌面完全驻留在数据中心内，所以更加容易确保完全遵守备份策略。而且，视平台的体系结构方式而定，使用合并的映像和增量存储文件可以进一步简化重要数据的提取和收集，从而简化备份流程。一家关注备份问
9、题的法律公司解释说： “在一台普通的计算机上，可能会发生硬盘崩溃和数据丢失。而使用集中化虚拟桌面，系统不断地在对数据进行备份。 ” 简化 的灾难恢复 由于中心 IT 职员能够轻松地将虚拟桌面还原到上次所知良好的状态，虚拟机大大简化了灾难恢复工作。因此， IT 人员不再需要提供使用最新映像保持更新的备用终端。 部署时间 尤其是，当在 桌面虚拟化 体系结构中使用瘦客户端时，由于不需要在终端设备上安装任何内容，因此围绕部署的流程明显得到简化。按照一位医疗行业供应商高管的说法： “虚拟桌面的效益从轻松地部署应用程序开始 如果 以前 在一年时间内我需要对每台 PC 花费一个小时向该 PC 部署新的应用程
10、序，而现在我可能只需要花费 15 分钟对虚拟 PC 执行相同的部署。 ” 简化的 PC 维护 如果使用得当，与传统的 PC 相比，虚拟桌面的维护要容易得多。因为虚拟机的独特特性，各项维护任务变得十分简单，包括修补应用程序、对用户进行供给 /解除供给、迁移到新的操作系统以及执行审核职责。一家法律公司对这方面强调说： “对于我们来说，一个重大的好处就是集中化桌面支持。 ” VMware View 第 7 页 桌面虚拟化解决方案 访问灵活性 当用户需要在家中、在办公桌以外的地方、或者其他远程工作者状况下工作时，他们无法访问在公司中的 PC。而由于公司桌面环境是集中化的，所以能够为这些用户提供对公司桌
11、面环境的访问。一家欧洲大 型银行 IT 部门的 桌面虚拟化 经理解释说： “我们有大约 2,500 到 3,000 个人准备搬到新的办公大楼，不过我们还将有数量要多得多的员工不在那里工作 他们可以坐在任何自己喜欢的位置，或者进到另一栋大楼里，而仍然能够访问同样的桌面。所以，这就是所谓的灵活性。 ” 总 体 来看，虚拟化技术使得企业对资源的利用更加高效，管理手段更加灵活，数据中心更加智能和强壮， 桌面更加安全和灵活。 为企业降低了总拥有成本，带来了投资收益最大化。 2 方案设计 2.1 方案体系架构 方案整个设计图 办公环境： 根据 对用户现有办公或业务环 境 桌面使用情况进行分析，将不同类型的
12、用户进行分VMware View 第 8 页 桌面虚拟化解决方案 组 ： 虚拟桌面组 #办公组 命名规模 OA_00XX 操作系统 Windows XP SP3 安装软件 Office 2003 Adobe Reader Winzip 等常用办公软件 推荐虚拟机配置 1 VCPU 1G 内存 25G 系统盘 20G 用户盘 虚拟桌面组 #开发 命名规模 DEV_00XX 操作系统 Windows XP SP3 安装软件 Office 2003 VB VC 等常用开发工具软件 推荐虚拟机配置 1 VCPU 2G 内存 25G 系统盘 20G 用户盘 针对 XXX 的环境， 我们 建议的 桌面 虚
13、拟化方案的部署架构如下图所示： VMware View 第 9 页 桌面虚拟化解决方案 办公环境 桌面 虚拟化方案体系架构 该方案体系架构中包括如下组件： vSphere For Desktop vCenter Server View Manager View Composer Local Mode vShield Endpoint ThinApp VMware View 第 10 页 桌面虚拟化解决方案 设计开发 环境 : 针对 XXX 的环境，我们建议将 有三维 图形显示要求的设计环境的虚拟桌面部署架构如下： 设计人员桌面虚拟化架构图 该方 案直接将 XXX 设计环境 中 所有的图形工作站
14、放置 于 数据中心 。 为保证工作站 图形显卡的 完全 加速功能 ， 以及 如同本地 无 延时的 图形显示 效果 , 后台物理中工作站须 加入丽台 VP200 高压缩比的主机卡 ， 桌面端 设计人员可以采用带用 PCoIP 芯片的丽台 零客户机 通过 PCoIP 协议 访问 后台工作站 。 保证远程工作站性能的前提 下 ,为 降低硬件设备 的 成本及空间 ,在一台工作站中加入两 组 VP200 主机卡， 并加入工作站虚拟化的方式，实现机房 中的 一台工作站被两个前端 设计人员通过 VP200 零客户端 同时 访问， 暨一 对 二 的 远程访问 方式。 办公环境与设计环 境的整合： 管理员可以通
15、过 View Manager 对办公环境与设计环境 进行统一管理和分配。IT 管理员可以指定虚拟桌面和设计用计算机的 使用者 ， 所有员工通过一个统一的接口进行访问 。 VMware View 第 11 页 桌面虚拟化解决方案 整体连接示意图 VMware View 第 12 页 桌面虚拟化解决方案 方案描述 2.1.1 服务器配置方案 办公环境： 这里以 200 个用户为基数进行预估，未来用户数增加时，可适当添加服务器和存储以满足要求。 类型 设备名称 推荐型号 数量 硬件 虚拟化基础服务器 IBM X3650 M3 CPU： 2 路 6 核 Xeon 2.53 内存： 128G； 硬盘：
16、146GB 15K RPM SAS； 网卡： 3 块或以上 1000M 光纤适配卡： 2 张 FC HBA 卡。 电源：双 750W 电源。 3 存储 IBM DS4700 A、电源与存储处理器（ SP）：双电源、双 SP,硬件（ ASIC）校验，Cache:=4GB,RAID:支持 0,1,5,10； B、主机接口： 4 个 8GB FC 接口； C、硬盘： SAS 硬盘。 2 FC SAN 光纤交换机 IBM SAN 24B-24 Express 2 vCenter 可视化管理服务务器 (采用虚拟机 ) IBM X3650 M3 1 桌面与应用交付控制服务器 (采用虚拟机 ) IBM X3
17、650 M3 2 AD 域控制器 IBM X3650 M3 2 VMware View 第 13 页 桌面虚拟化解决方案 (采用虚拟机 ) 外网访问服务器 IBM X3650 M3 CPU： 2.4G 2 Xeon(R2) 内存： 64G； 硬盘： 146GB 15K RPM SAS； 网卡： 2 块 1000M 电源：双 750W 电源。 2 千兆以太网二 层交换机 Cisco 二层 1000M 2 百兆以太网交换机 略 10 软件 桌面虚拟化套件(含服务 ) VMware View 4.5 200 操作系统 Windows Server 2003 标准版 10 存储说明： 存储性能需求 据
18、以往经验及用户习惯分析，一般用户对 IO 性能要求在 20 IOPS 左右，以 200 个用户计算，共需要 5000 IOPS。 存储容量需求 以每个用户 20G 系统空间， 20G 数据存储空间计算，在采用 Composer 技术时，多个用户可共享系统空间， 200 个用户约需 6T 空间。 为了满足数据安全要求，需要对虚拟桌面进行备份，因此需要 8T 的备份空间。 存储容量 采用 IBM DS4700 存储，配置 2 台存储，以每台存储 配置 16 个 SAS 硬盘并配置为RAID10，其中一台存储配置 16 块 1T SATA 硬盘并配置为 RAID 10： 虚拟桌面 20G 系统磁盘文
19、件存放在 SAS 盘上 。 虚拟桌面的 20G 用户数据存放在 SATA 盘上。 VMware View 第 14 页 桌面虚拟化解决方案 存储性能 方案将所有磁盘配置为 RAID 10，虽空间利用率较低，但 IO 性能提升较多，特别是针对虚拟桌面这种随机零散读写需求较高的应用，上述配置的磁盘数量可以满足 5000 个IOPS 的磁盘 IO 性能需求。 设计环境： XXX 现有设计人员 100 人，未来人员添加时，可以增加相应的设计工作站和卡。 类型 设备名称 推荐型号 数量 硬件 工作站 丽台 LR5A40 工作站 CPU： Intel 酷睿 I7 2600 3.4GHz 四核心 显卡： 1
20、 块丽台 Quadro NVS 300 PCI-E 1X 2 块丽台 Quadro 600 PCI-E 16X 内存： 16G DDR3 ； 硬盘： 1TB 企业级硬盘 ； 网卡： 2 组百兆集成网卡 电源： 650W 电源 50 PCoIP 主机卡 丽台 VP200 PCoIP 主机卡 100 PCoIP 零客户端 丽台 VP200 PCoIP 零客户端 100 以太网 交换机 48 口千兆交换机 5 KVM 8 口 13 软件 桌面虚拟化套件(含服务 ) VMware ViewAgent 100 PCoIP 软件 PCoIP Agent 100 VMware View 第 15 页 桌面虚
21、拟化解决方案 2.1.2 网络规划 类型 设计 备注 服务器与存储间的通讯网络 A、 8G FC B、双链路冗余设计 为了避免服务器与存储间的通讯线路出故障而导致所有应用停机，方案采用 双链路冗余机制 ，即每台服务器与存储间都有两条独立的链路。 服务器与服务器间的通讯网络 1000M 以太网连接 部署独立的虚拟化基础服务器间的交换网络，该 网络只用于各基础服务器之间的数据传输。 采用 双链路冗余机制 。 客户端与数据中心虚拟机之间的通讯网络 100M 以太网连接 客户端采用双网卡模式 VMware View 第 16 页 桌面虚拟化解决方案 3 产品介绍 3.1 VMware 虚拟桌面架构 优
22、化的云计算基础架构平台作为虚拟桌面底层架构 View 后台采用的是 vSphere for Desktop 即 vSphere 最高版本支持。 vSphere 4.1 提供强大的服务器虚拟化功能，并有着众多的成功案例。作为虚拟桌面后端的支持， vSphere 提供了： 可扩展性 每个管理单元可以支持 1000 个虚拟机，可以适合大型虚拟桌 面的部署。通过用vMotion 更加快速和高效，可缩短虚拟机的迁移时间。可以根据需要和优先级压缩和增加桌面，通过动态资源分配有利用服务器资源动态调配。 高性能 VMware View 第 17 页 桌面虚拟化解决方案 vSphere 高性能，可以为虚拟桌面提
23、供快速、稳定的平台，并通过其监控系统平台，掌握物理服务器、虚拟机的性能情况。 最佳密度 增大了桌面虚拟机密度 16-20 个虚拟机 /核，大大提高了每台服务器虚拟机的支持数量。 高可用和业务连接性 vSphere 针对桌面工作负载进行优化，例：由于内存交换减少导致性能提高。 灾难快速恢复 Data Recovery 以及 Storage VMotion 技术能充分保证虚拟桌面平台的安全。 VMware View Manager 虚拟桌面交付中心 VMware View Manager 4.5 是企业级虚拟桌面管理器，是 VMware View 4.5 的关键组件。 IT 管理员使用 VMwar
24、e View Manager 作为中心控制点，支持最终用户安全灵活地访问其虚拟桌面和应用程序，并利用与 VMware vSphere 之间的紧密集成，帮助客户以安全托管服务形式交付桌面。 VMware View Manager 具有极 强的可扩展性和可靠性，它使用基于 Web 的直观管理界面创建和更新桌面映像、管理用户数据、实施全球策略等，从而同时代理和监控数以万计的虚拟桌面。 View Manager 包括下列组件： VMware View Connection Server 管理对虚拟桌面的安全访问，与 VMware vCenter Server 配合提供高级管理功能 VMware Vie
25、w Agent 提供会话管理和单点登录功能 VMware View Client 支持 PC 和瘦客户端上的最终用户通过 VMware View Connection Server 连接到虚拟桌面使用。 View Client with Local Mode，即使网络发生中断也可以访问虚拟桌面，不会影响 IT 策略的实施。 VMware View Administrator 允许管理员进行配置设置、管理虚拟桌面和设置桌面的权限以及分配应用程序 主要特性 全面的 Windows 7 虚拟桌面支持，通过以虚拟桌面的形式交付 Windows 7，最VMware View 第 18 页 桌面虚拟化解决
26、方案 大限度地减少迁移过程中的用户中断。避免桌面硬件更新，重新调整 PC 用途以访问 Windows 7， 更快地实现投资回报，使操作系统迁移更经济高效并提供卓越的最终用户体验。 利用高性能 PCoIP 显示协议保持稳定的访问，从而支持最广泛的使用情形和部署选项，即使通过低带宽连接也是如此。 为最终用户提供独立于特定设备的应用程序和数据访问。在任意数目的监视器配置上提供富媒体内容，并为用户提供对本地打印机、扫描仪和其他本地外围设备的无缝访问。 利用 VMware View Composer 持久磁盘永久保存最终用户数据和设置。用户可以灵活地使用公司或非公司的任何 PC、笔记本电脑或瘦客户端。使
27、用 View Client with Local Mode，最终用户即使在断开连接时也可以访问其虚拟桌面。 简化的虚拟桌面和应用程序管理 管理用户或用户组的虚拟机权限 管理向桌面或桌面池分配虚拟应用程序 从单个位置在数分钟内部署和更新多个虚拟桌面和应用程序 使用基于角色的管理来委派管理权限，从而扩展 IT 资源 利用和扩展现有目录服务工具和基础架构自动桌面部署 采用细化策略实施部署新的桌面或桌面组 使用虚拟机模板对特定桌面池或桌面组进行自定义高级虚拟桌面映像管理 利用链接克隆技术快速创建或更新桌面映像 安装更新、补丁程序和新应用程序，而不会对最终用户造成任何中断虚拟打印 从虚拟桌面自动发现和连
28、接本地打印机并进行打印，既没有兼容性问题和带宽限制，也不需要进行复杂的用户设置 即使网络连接状态欠佳，也可支持高质量打印企业级的可扩展性和可靠性 在单个 VMware View Manager 实例上，使用可扩展性更高的新管理控制台监控数以万计的虚拟桌面计算机 为 VMware View Manager 实例建立集群，以提高冗余、可扩展性和性能 安全代理 VMware View 第 19 页 桌面虚拟化解决方案 使用内置 SSL 形成从非受控设备到虚拟桌面的安全 加密链路 集成 RSA SecurID 实现双因素身份验证，从而确保安全访问 支持对 VMware vSphere Windows
29、Terminal Server、刀片 PC 环境或远程物理 PC 上托管的虚拟桌面进行访问 3.2 VMware View 主要功能 VMware View 是专为桌面构建的唯一一款端到端解决方案，该解决方案以托管服务的形式交付桌面，可提供促进业务增长所需的可扩展管理、丰富的用户体验和通用虚拟化平台。 底层架构 (桌面提供者 ) VMware vSphere For Desktops 此版本是 VMware 专门为桌面而设计，它为运行虚拟桌面和应用程序提供了一个高度可扩展、 高度可靠、稳定的强健平台，它具有内置的业务连续性和灾难恢复功能，能够保护桌面数据和可用性，而且不像传统解决方案那样昂贵和
30、复杂。为桌面虚拟化提供一个强大的后台保障。 VMware vCenter Server for Desktops 此版本的是 VMware Sphere 的集中管理中心，可让您完全控制和查看虚拟基础架构中的集群、主机、虚拟机、存储、网络连接和其他关键元素。 桌面管理架构 (桌面交付与管理 ) VMware View Manager 使 IT 管理员能够从单一映像集中管理数千个虚拟桌面，简化了虚拟桌面的管理、调配和部署。此外，最终用户通过 View Manager 连接可以安全而轻松地访问 VMware View 虚拟桌面。 VMware Composer 可让客户快速创建与单一父映像共享虚拟磁
31、盘的桌面映像，同时对用户数据和设置进行分段以便能够独立管理，因此修补和更新父映像链接的桌面时不会影响用户数据和设置。 VMware ThinApp 简化应用程序管理和分配，快速为用户部署应用程序，还可以避免冲突。 为工行虚拟桌面应用快速提供应用交付和为不同部门提供不VMware View 第 20 页 桌面虚拟化解决方案 同的应用。 VMware View Client with Local Mode VMware View 的这一组件运行在 Windows PC、 Mac 和瘦客户端上， 最终用户无论是否有网络连接，都可以访问其虚拟桌面环境。 3.3 VMware View 不同版本比较 V
32、Mware View 是业界领先的桌面虚拟化平台，是专为以安全托管服务的形式交付桌面而构建的唯一解决方案。 VMware View 以经过验证的 VMware vSphere 的强大功能为 基础，只有该产品提供了各种组织降低成本、简化管理和提高最终用户满意度所需的平台、管理工具和丰富的用户体验。 下表列出了 View 4.5 各版本之间所支持功能的比较 ， VMware View 核心 版 提供了无比强大的功能及扩展性 。 VMware View 第 21 页 桌面虚拟化解决方案 4 VMware View 主要优势 与 传统桌面 方案 相比， VMware View 桌面虚拟化解决方案 有以
33、下 明显 特点和优势。 4.1 低成本 IDC 研究机构的最新报告显示，企业每采购一美元的硬件，将花费 3 美元对其进行管理。而传统的 IT 忽视了对其中占据了 70%以上成本的运营管理进行优化， 才是真正的“开源节 流”。 与传统 PC 方式相比， VMware View 将降低 50%以上 的成本。 VMware View 第 22 页 桌面虚拟化解决方案 VMware 桌面虚拟化解决方案可以在以上方面大大降低我们的桌面管理成本： 将 用户的操作系统 集中 运行在 数据中心 ，并对其进行统一的管理及维护 ，大大降低了 IT 管理人员的运维成本 加快了系统部署的时间，管理员可以在数分钟内部署
34、用户桌面将交将使用。 使用 VMware 独有的 Composer 功能，可以将整个企业的桌面系统进行单实例的管理及维护。同时大大降低了对后端存储扩容的压力。 应用 ，系统补丁 的安装、管理、升级 等， 也只需要操作一次，即可以让所 有用户进行使用。 延长 用户 桌面 PC 使用寿命，降低桌面更新的采购成本，维护桌面的费用大大降低。 更灵活快捷的服务业务，如果新添加用户，只要硬件资源仍然充足，可以通过简单的配置，在一分钟只能为用户提供出一台桌面系统，而无需传统的复杂的VMware View 第 23 页 桌面虚拟化解决方案 桌面准备工作，而只需要一台统一的简单的终端设备，就可以让用户访问。 提
35、供高可扩展性，在架构设计合理和硬件充足的前提下， 可以快速的将桌面交付用户 ；当硬件不足的情况下， 只需要 将新的 物理 服务器加入 VMware 的资源池 中 即可 。 因为在桌面虚拟化环境的边缘很少发生计算执行过程，所以计算体系结 构对终端设备处理能力的依赖性降低。这为 IT 人员创造了一个大幅降低终端硬件成本的机会。他们可以将现有 PC 作为虚拟桌面终端设备重新加以利用，从而延长现有 PC 的生命周期，或者使用瘦客户端设备代替老化的 PC，这种瘦客户端设备的生命周期通常是标准 PC 的两倍。 4.2 简化管理 通过使用 VMware View 桌面虚拟化解决方案， IT 管理人员可以从日
36、常繁琐的桌面管理工作中解放出来 ，而进行更多的业务创新工作中去。 有数据显示，通过使用 VMware 解决方案， IT 管理员 的工作量将大大减少。 VMware View 第 24 页 桌面虚拟化解决方案 4.3 高安全性 由于能够将 数据从 IT 环境的边缘移到数据中心内，从本质上降低了 IT 部门所面临的安全风险。数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序。 防止数据泄密 和失窃 所有业务工作实际保存、运行在数据中心的服务器，用户只能远程看到运行程序的图像，大大保证数据的安全；通过内置策略，用户无法将文件和信息保存在本地的各种设备上，防止机密数据随便被拷贝造成的泄露；
37、 防止数据丢失与损坏 所有业务数据，设计文件都统一保存在数据中心，由 IT 人员统一进行管理、定期备份与恢复，从而避免终端用户个人保管不当造成的数据损坏和丢 失 ； 提升桌面系统安全 虚拟桌面的操作系统是置于数据中心，相对于传统的 PC， 不 易遭受恶意攻击。 管理员可以将 安全补丁可以在数据中心 仅需对标准 Windows 映像进行 安装 ，一次安装，所有用户的桌面都可以得到升级，将系统风险降低到最低 ； 降低硬件风险： 当桌面硬件被其他 “瘦设备 ”代替时，它可以通过禁止使用如 USB 等可移动存储设备，降低使用者偷取信息和 引 入计算机病毒的可能 ； 控制用户的访问能力 管理员可以根据用
38、户的角色和公司策略，灵活、动态地对用户进行访问能力的指派；通过后台的配置，可以做到用户按照需求获得仔细需要的 服务，同时随时可以取消客户的访问能力 ； VMware View 第 25 页 桌面虚拟化解决方案 4.4 灵性性 使用虚拟机管理程序技术作为 虚拟 桌面基础结构，能够实现灵活性大为增强的体系结构。物理 PC 硬件与由 PC 交付的应用程序之间不再存在逻辑关联，管理 PC 所需的许多任务因此得以大大简化。使用这种新的体系结构， IT 部门能够更有效地管理桌面环境， 尤其是对于超出现有桌面管理工具能力范围之外的最终用户。 同时，通过安全的远程访问协议，最终用户在许可的情况下 ，在 任何地
39、方都能够访问到企业中的虚拟桌面进行工作。大大的提高了业务的灵活性。 4.5 强大 的企业级功能和稳定性 VMware VirtualCenter 为 IT 环境提供了集中化管理、操作自动化、资源优化和高可用性。 基于虚拟化的分布式服务为数据中心提供了前所未有的响应能力、可维护VMware View 第 26 页 桌面虚拟化解决方案 性、效率和可靠性级别。 VirtualCenter 允许 IT 部门： 将可用资源与预定义的业务优先事务协调起来，同时使用 VMware 分布式资源调度程序优化劳动力密集型和资源密集型操作。 使用 VMotion 迁移运行中的虚拟机和执行无中断的 IT 环境维护。
40、使用 VMware HA 实现经济高效、独立于硬件和操作系统的应 用程序可用性。 使用 VMware FT 实现虚拟机系统的容灾，保证在物理机当机的情况下，用户的虚拟机不中断 VirtualCenter 提供了管理任意规模的虚拟 IT 环境所需的最高级别的简便性、效率、安全性和可靠性。 4.6 节能减排 绿色 IT 在今天的经济气候下，绿色 IT 和节约成本对于任何 IT 组织来说都是息息相关的。节约能耗是虚拟化的早期驱动因素。自那时以来， VMware 就 已经开发了 VMware 分布式电源管理（ DPM） ，通过把未使用的虚拟服务器处于待命状态，以减少在 VMware虚拟化 环境中的能源
41、消耗。 而同时 目前瘦客户端的功耗是 PC 的六分之一， 如果在 虚拟桌面 环境中 ，采用瘦客户端 作为前端设备 ，终端耗电量将减少 83.3%。 以 目前中国火电每度电产生 500 克 二氧化碳 计算 ，每个桌面每年将减少 200 公斤二氧化碳 的 排放。 5 附录一： VMware 公司介绍 插入最新公司介绍 VMware View 第 27 页 桌面虚拟化解决方案 6 附录二、 桌面 虚拟化相关介绍 6.1 虚拟化的概念及分类 虚拟化技术是一种调配计算资源的方法 ,它将不同层 面 硬件、软件、数据、网络、存储 隔离开来。今天计算机的典型 方式 是，操作系统被直接安装在计算机的硬件上，应用
42、程序被直接安装在操作系统上。通过一个直接接在本地机器上的显示器显示程序的界面。在这种情况下，对其中一层的改动往往会影响到其他层，这使得任何改动难以实施。 虚拟化技术利用软件把不同的层面的应用分开，使改动更容易被实施，其带来的结果是简化了管理，更有效地利用 IT 资源，以及随时随地提供合适的计算资源的灵活性 。 虚拟化技术有很多种类型。虚拟机器利用软件创建一个虚拟机来模拟底层硬件的服务和功能。这使得它能 在一台机器上运行多个操作系统。当这项技术应用在服务器上时被称为 服务器虚拟技术 ； 而 桌面虚拟化 是指将计算机的桌面进行虚拟化，以达到桌面使用的安全性和灵活性。可以通过任何设备，在任何地点，任
43、何时间访问在网络上的属于我们个人的桌面系统。 此外还有 虚拟存储技术 ，它能让用户使用应用程序和数据而不必关心它们储存在哪里。 网络的虚拟化技术 允许远程用户接入一家公司的网络，就如同他们之间存在着物理连接一样。 虚拟化技术并不 算 是一项新技术。 IBM 公司在 20 世纪 60 年代初就首先在大型计算机上应用了虚拟机技术。微软公司的 Windows NT 操作系统里包括一个虚拟 DOS机。 VMware 公司在 1999 年推出了其 虚拟化 系列的第一款产品 VMware Workstation, 并得到了大规模的广泛应用 。 VMware 公司 通过 丰富 其虚拟化 产品线， 奠定了其
44、在 虚拟化领域的领导者 及开 创者 地位 。 今天 VMware 的虚拟化产品 已经 覆盖到桌面虚拟化，服务器虚拟化 ,云计算等 多个领域。 6.2 桌面虚拟化的由来 从有现代计算的那一天起，多台设备协同计算就一直是永恒的话题，并逐渐演变出 “ 主机 /终端” 、 “ 客户机 /服务器（ C/S）”、“ 浏览器 /服务器 （ B/S）” 等不同时期 的模式。但无论何种模式，都反映了同一个指导思想，即”前台“计算与”后台“计算的分工与协同。”后台“在这里主要指数据中心、计算中心等核心设施，通常VMware View 第 28 页 桌面虚拟化解决方案 包括服务器、存储、网络系统、安全系统等；它以基
45、建为导向，更讲求以基础建设为中心，重在集群、容错、灾备、服务器整合等解决方案的完善。而”前台“则泛指终端使用者及其所使用的任何终端设备，如 PC、工作站、笔记本、上网本、智能手机、PDA 等；它是以应用为导向，非常看重应用与业务的安全、连续、多样、广泛等。 随着网络的普及，基于 TCP IP 的网络化计算成为事实标准。在很好地承 担了历史责任后，“紧耦合”的计算方式在”前台“计算爆炸性增长与变化面前，面临着全新的挑战。这些挑战主要包括：应用便利性、终端平台任意迁移性、数据安全性、业务连续性等。虽然目前市场上有些方案可部分解决上述挑战，但并不完整。从使用者角度看，他们更需要一揽子的集成解决方案，
46、这样才能使 IT 的优化与改进真正切合业务发展需要。此时，桌面虚拟化技术应运而生。 在 InfoWorld 所列的 2010 年十大热点技术中， 桌面虚拟化 名列第二。 Forrester 预测：从 2010 年开始， 桌面虚拟化 将逐渐被企业大规模采用。虚拟化技术经过多 年的发展，其衍生出来的“ 桌面虚拟化 ”将带来企业 IT 体系架构的根本性变革。 6.3 什么是桌面虚拟化 简单的来说， 桌面虚拟化 是指支持企业级实现桌面系统的远程动态访问与数据中心统一托管的技术。 通过 桌面虚拟化 我们可以通过任何设备，在任何地点，任何时间访问在网络上的属于我们个人的桌面系统 。 VMware View
47、 第 29 页 桌面虚拟化解决方案 图 1 个人电脑体系结构 图 2 虚拟化后的个人电脑体系结构 以我们熟悉的个人电脑为例（如图 1 所示），整个计算体系结构可分为硬件（ CPU、内存、主板、显示器、硬盘、外设等）、操作系 统（ Windows、 Linux、 Mac等）、应用（ Office、 Web 浏览器、 AutoCAD、反病毒软件等）、用户配置文件、用户（即使用者）几个层次。到目前为止，在这个层次结构中任意上下相连的二个 “层 ”之间在编程逻辑上都是紧密相关的，即 “紧耦合 ”，这使得硬件和操作系统之间、操作系统和应用之间、应用和其使用者之间紧密捆绑。这样的结构在相当长时间内符合了人
48、们对计算的基本应用要求。 但随着互联网技术对计算应用地巨大推动，人们对计算设备更新换代的需求，以及终端设备多样性、移动性、安全性、个性化等需求都呈现爆炸式增长 ，于是传统 “紧耦合 ”的计算结构越来越 “力不从心 ”。最典型的例子：任何一次设备更新，都需要对系VMware View 第 30 页 桌面虚拟化解决方案 统及应用进行彻底重新安装以及配置重来，并且还会有老应用不兼容新系统等问题。尽管有一些补充技术力图弥补这方面的缺憾，但都是局部性 方案 ，没有从根本上一揽子解决问题。 虚拟化技术的提出，让所有人 “眼前一亮 ”。从图 2 可以看到，在现有层次结构、上下逻辑关系不变的前提下，任意上下相连的二个 “层 ”之间都插入了一个 ”虚拟 层 “，从而使得层与层之间从 ”紧耦合 “变成了 ”松耦合 “。所谓 ”松耦合 “，即意味着对于某个 “层 ”来说，在其下层结构不变的情况下，该层可任意改动！ 这一下子就打开了人们丰富的想象之门。还看刚才的例子：如果采用了虚拟化，那么在设备更新时，只需把原来操作系统及其以上的东西 ”挪 “到新设备上，所有的事情就 ”万事大吉 “了！这样的移动性和便利性是不言而喻的。 6.4 实现 桌面 虚拟化带来的好处 实
