VMware VDI部署攻略之一:了解VDI及其構(gòu)成
桌面虛擬化在前幾年就有所發(fā)展，只是并不明顯，而能廣為人知的就是微軟的Virtual PC 2004 or 2007,以及VMware的Workstation。相反的，倒是VMware GSX以及ESX為代表的服務(wù)器虛擬化發(fā)展的熱火朝天。但在虛擬化發(fā)展迅速的今天，尤其是隨著各大廠商的技術(shù)競(jìng)賽，服務(wù)器虛擬化已經(jīng)不是市場(chǎng)上惟一的虛擬化選擇，人們把更多的關(guān)注的目光投向了桌面虛擬化領(lǐng)域。虛擬化技術(shù)的領(lǐng)域已逐步從服務(wù)器虛擬化拓展到了桌面虛擬化。
VMware的桌面虛擬化主要分為兩個(gè)方面，一方面是Client-hosted類型的：主要體現(xiàn)在VMware Workstation的應(yīng)用上；一方面是虛擬桌面架構(gòu)解決方案，也就是常說的VDI，現(xiàn)在VMware稱之為View（3.0），常被用于呼叫中心、網(wǎng)絡(luò)教學(xué)或遠(yuǎn)程訪問等場(chǎng)景中。
此文討論的主要重點(diǎn)就是VMware的虛擬化桌面架構(gòu)VDI（VIEW3.01）
一、目前桌面系統(tǒng)管理所面臨的問題
1、PC管理不但耗時(shí)，而且效率低下：
不同的用戶。需要面對(duì)各種不同的最終用戶應(yīng)用程序和配置文件。
不同的系統(tǒng)。最終用戶的設(shè)備多種多樣。甚至相同品牌也會(huì)有所差異。
版本/ 映像。軟件修補(bǔ)程序加大了版本控制的難度，即使來自類似映像的軟件也不例外。有時(shí)，最終用戶會(huì)加載軟件，然后自行安裝修補(bǔ)程序。
無法預(yù)測(cè)的用戶活動(dòng)。屏幕保護(hù)程序、家庭照片和聊天應(yīng)用程序可以對(duì)系統(tǒng)進(jìn)行個(gè)性化設(shè)置，但會(huì)占用應(yīng)用程序資源。
軟件故障?？梢园惭b的修補(bǔ)程序或加載的軟件同樣也容易出現(xiàn)故障。
部署延遲。購(gòu)買新的最終用戶設(shè)備和軟件往往需要一段等待時(shí)間，另外還需要系統(tǒng)管理員的支持時(shí)間。
2、操作系統(tǒng)安裝、升級(jí)、重裝、修復(fù)，批量分發(fā)補(bǔ)丁等維護(hù)。每臺(tái)PC機(jī)均需要人工安裝操作系統(tǒng)，并進(jìn)行升級(jí)。嚴(yán)重感染病毒或損壞的系統(tǒng)，必須重新安裝。日常使用中，還需確保在線升級(jí)的正常進(jìn)行。
3、關(guān)鍵數(shù)據(jù)分布、安全性和遵從性風(fēng)險(xiǎn)。傳統(tǒng)的IT架構(gòu)，為每個(gè)桌面PC機(jī)都配置了標(biāo)準(zhǔn)的磁盤存儲(chǔ)器，用于部署本地操作系統(tǒng)。同時(shí)，這些磁盤也用于存儲(chǔ)生產(chǎn)所用數(shù)據(jù)和個(gè)人信息相關(guān)數(shù)據(jù)。由于桌面PC機(jī)采用分布式結(jié)構(gòu)，如此存放數(shù)據(jù)存在非常大的安全隱患。未加授權(quán)的訪問、獲取公司關(guān)鍵業(yè)務(wù)數(shù)據(jù)，可能導(dǎo)致商業(yè)機(jī)密的外泄。甚至極端情況下，硬盤可能會(huì)被拆卸下來連接到其他電腦上讀取數(shù)據(jù)，導(dǎo)致信息失竊。同時(shí)由于PC機(jī)的開放性，網(wǎng)絡(luò)、藍(lán)牙、USB等多種數(shù)據(jù)傳輸方式無法做到完全徹底的屏蔽，因此數(shù)據(jù)安全與終端用戶可用性一直是矛與盾的關(guān)系。
4、容錯(cuò)/容災(zāi)、靈活訪問差等。
二、什么是VDI?什么是VMware VDI?實(shí)施的益處
VDI是Virtual Desktop Infrastructure的縮寫，即虛擬桌面架構(gòu)。虛擬桌面架構(gòu)采用"集中計(jì)算，分布顯示"的原則，通過虛擬化技術(shù)，將所有客戶端的運(yùn)算合為一體，在企業(yè)數(shù)據(jù)中心內(nèi)進(jìn)行集中處理，而桌面用戶采用瘦客戶端或?qū)Ｓ眯⌒徒K端機(jī)的方式，僅負(fù)責(zé)輸入輸出與界面顯示，不參與任何計(jì)算和應(yīng)用。
VMware Virtual Desktop Infrastructure (VDI) 是一種面向基于服務(wù)器的虛擬桌面計(jì)算的端到端解決方案，該方案不僅可以提高控制能力和可管理性，還能夠?yàn)樽罱K用戶提供熟悉的桌面體驗(yàn)。VMware VDI 可為您提供 VMware Infrastructure 3 經(jīng)驗(yàn)證的強(qiáng)大功能，同時(shí)還可利用企業(yè)級(jí)連接代理 VMwareVirtual Desktop Manager (VDM) 來管理用戶對(duì)集中式虛擬桌面環(huán)境的訪問。
通過 VMware VDI，您能夠利用 VMware Infrastructure 3 將客戶端 PC 整合為在數(shù)據(jù)中心服務(wù)器上運(yùn)行的虛擬桌面。VMware VirtualCenter 可管理您的虛擬基礎(chǔ)架構(gòu)，而 VMware Virtual Desktop Manager (VDM) 則可以管理用戶從各種設(shè)備（包括 Windows、Linux 和 Mac 計(jì)算機(jī)以及瘦客戶端）上對(duì)集中式虛擬桌面的訪問。下圖就是典型的VMware VDI應(yīng)用拓樸：
實(shí)施VMware VDI解決方案能帶來如下的功能或益處：
1、集中管理不同位置的桌面
虛擬桌面的管理工作集中在數(shù)據(jù)中心進(jìn)行（存在于單臺(tái)ESX主機(jī)或集群中的ESX主機(jī)中，后端接有存儲(chǔ)），可以更輕松實(shí)現(xiàn)升級(jí)、修補(bǔ)及桌面維護(hù)等。
2、減少客戶端管理成本及降低故障率
由于VDI方案的采用，由全硬件電路板集成的小型瘦客戶端，可以最大程度的減輕可能發(fā)生的硬件損壞。而對(duì)虛擬環(huán)境進(jìn)行配置升級(jí)，也只需在服務(wù)器端增加內(nèi)存和磁盤即可，瘦客戶端完全不需要調(diào)整。同時(shí)，小巧的瘦客戶端，配合液晶顯示器，大大節(jié)約了辦公桌的空間占用，帶來更輕松的人機(jī)環(huán)境與使用感受，更好的提升了員工的辦公效率，也提升了公司整體的形象。
3、簡(jiǎn)化的部署及實(shí)施
使用自動(dòng)桌面部署，在幾分鐘之內(nèi)便可部署完新的桌面，而不用再花費(fèi)數(shù)天或數(shù)周的時(shí)間。
4、可擴(kuò)展的管理及故障冗余
可以有效的在一個(gè)管理控制臺(tái)中存儲(chǔ)和管理數(shù)百臺(tái)物理服務(wù)器上的數(shù)千個(gè)虛擬桌面。并且采用提供連接冗余和可靠性的強(qiáng)健技術(shù)，為虛擬桌面架構(gòu)提供了高級(jí)別的容錯(cuò)能力。
5、企業(yè)級(jí)的連接代理
部署VDM Connect Server來管理用戶對(duì)集中式虛擬桌面的訪問，可為每位用戶部署單獨(dú)的桌面或持久性和非持久性桌面。而使用SSL隧道能確保所有的連接都已安全加密，以保護(hù)敏感的企業(yè)信息，同時(shí)與Microsoft AD域的完全集成，又能使用現(xiàn)有的目錄服務(wù)基礎(chǔ)架構(gòu)來控制對(duì)集中式的桌面的訪問。
6、熟悉的最終用戶體驗(yàn)
應(yīng)用程序兼容性：無需進(jìn)行任何修改，即可運(yùn)行現(xiàn)有應(yīng)用程序、舊式應(yīng)用程序或常規(guī)應(yīng)用程序。
無需進(jìn)行最終用戶培訓(xùn)：為最終用戶提供未經(jīng)更改的完整桌面環(huán)境。
靈活性：為最終用戶提供屬于他們自己的桌面。用戶可以自定義桌面以滿足自身需要，并可從任何位置進(jìn)行訪問； 或者部署受限的桌面，并可在注銷時(shí)恢復(fù)到已知的一致狀態(tài)。
訪問本地設(shè)備：允許用戶訪問本地打印機(jī)、USB 設(shè)備和其他外圍設(shè)備。
7、VMware Infrastructure 3集成
對(duì)服務(wù)器和桌面進(jìn)行統(tǒng)一管理：使用常見的管理界面對(duì)整個(gè)虛擬基礎(chǔ)架構(gòu)中的桌面和服務(wù)器進(jìn)行管理。
整合的備份：為虛擬桌面提供集中式備份，同時(shí)有助于消除網(wǎng)絡(luò)中的備份流量以提高性能。
自動(dòng)故障切換和恢復(fù)：即使在服務(wù)器硬件發(fā)生故障時(shí)，也能保持桌面正常運(yùn)行，并可在發(fā)生計(jì)劃外停機(jī)后快速恢復(fù)。
動(dòng)態(tài)負(fù)載平衡：可在用戶需要時(shí)和應(yīng)用程序負(fù)載不斷變化時(shí)，幫助自動(dòng)平衡桌面計(jì)算資源。
#p#
三、VMware VDI（VIEW）構(gòu)成
VMware VDI 包括 3 個(gè)主要組件：VMware Infrastructure 3、VMware VirtualCenter 和 VMware Virtual Desktop Manager。
1、VMware Infrastructure 3 是一個(gè)功能豐富的套件，它提供在為虛擬桌面環(huán)境創(chuàng)建快速響應(yīng)平臺(tái)時(shí)所需的效率、可用性和動(dòng)態(tài)管理功能，并且這些功能是經(jīng)過驗(yàn)證的。這一套件包括備受贊譽(yù)的 VMware ESX 管理程序，可提供一系列高級(jí)功能，例如：
VMware Distributed Resource Scheduler，簡(jiǎn)稱"DRS"，用于動(dòng)態(tài)平衡容量和確保服務(wù)級(jí)別。
VMware High Availability (HA)，讓應(yīng)用程序獲得了獨(dú)立于硬件和操作系統(tǒng)的高可用性。
VMware VMotion，允許跨完全獨(dú)立的物理服務(wù)器遷移正在運(yùn)行的虛擬機(jī)，并無中斷地執(zhí)行 IT 環(huán)境維護(hù)。
VMware Consolidated Backup 從中央位置執(zhí)行虛擬機(jī)的完整映像備份，以簡(jiǎn)化 IT 資源的管理。
2、VMware VirtualCenter 是一種用于配置、部署和管理分布式虛擬環(huán)境的中央管理服務(wù)。您可以快速部署虛擬機(jī)，并監(jiān)控物理服務(wù)器和虛擬機(jī)的性能。VMware VirtualCenter 可以智能地優(yōu)化資源，確保虛擬機(jī)中的所有應(yīng)用程序和桌面都具有高可用性，并可使您的 IT 環(huán)境更快地做出響應(yīng)。
3、VMware Virtual Desktop Manager 可與您現(xiàn)有的桌面基礎(chǔ)架構(gòu)（例如 Active Directory、SecureID）集成，使用戶可以安全地連接到數(shù)據(jù)中心內(nèi)的虛擬桌面，并為 IT 管理員提供了一種簡(jiǎn)單、安全而經(jīng)濟(jì)的方法來管理和部署桌面：
Active Directory 與 SecureID 的集成、SSL 加密，以及單一登錄：
VMware VDM 與 Active Directory 實(shí)現(xiàn)了集成。用戶可以使用登錄位于公司域內(nèi)的物理 PC 時(shí)使用的憑證來進(jìn)行 VMware VDM驗(yàn)證。設(shè)置這一集成并沒有復(fù)雜的配置，所有用戶帳戶都保留在 Active Directory 中。這意味著無需更改用于創(chuàng)建密碼、設(shè)置權(quán)限或重置密碼的標(biāo)準(zhǔn)程序，因此也不必重新培訓(xùn)問訊臺(tái)人員。當(dāng)用戶完成身份驗(yàn)證后，他們將無縫地登錄到虛擬桌面，這稱為單一登錄 (SSO)。
高可用性和按需擴(kuò)展能力：VMware VDM 設(shè)計(jì)用于企業(yè)部署。該服務(wù)可以通過水平擴(kuò)展來容納大量用戶，并在出現(xiàn)故障時(shí)提供高可用性。VMware VDM 可以充分利用 VMware HA。
DMZ 部署： 您可以跨 DMZ 配置 VMware VDM， 以提供從不受信任的網(wǎng)絡(luò)（ 例如 Internet） 的安全訪問。VMware VDMSecurity Server 可以安裝在 DMZ 中，與內(nèi)部網(wǎng)絡(luò)隔離，用于代理到 VMware VDM Connection Server 的連接。VMware VDM Security Server 還對(duì)虛擬桌面和客戶端之間的數(shù)據(jù)流進(jìn)行加密，以使用戶可以安全地訪問敏感數(shù)據(jù)。數(shù)據(jù)本身并沒有離開數(shù)據(jù)中心。
Windows、Linux 以及 Mac 支持。
與 VMware Infrastructure 3 緊密集成。
4、View Manager 的組成部分
這是一個(gè)重點(diǎn)，需要另立一小節(jié)做詳細(xì)的說明，由此，才能構(gòu)成整體的對(duì)VMware VDI解決方案的理解，才能在方案規(guī)劃和部署實(shí)施中做到全盤規(guī)劃、有序?qū)嵤?/P>
View Manager是由以下部分組成的：
4.1 View Connection Server
安裝在32位或64位的物理或虛擬機(jī)上
支持的操作系統(tǒng)
Windows Server 2003 R2 Standard Edition with SP2
Windows Server 2003 Standard Edition with SP2
Windows Server 2003 R2 Enterprise Edition with SP2
Windows Server 2003 Enterprise Edition with SP2
4.2 View Agent
安裝在桌面系統(tǒng)的agent服務(wù)
使用管理員權(quán)限安裝在桌面的agent應(yīng)用
4.3 View Client
客戶端應(yīng)用服務(wù)
使用客戶端管理員權(quán)限安裝
安裝在32位的桌面操作系統(tǒng):
Windows XP Professional SP2
Windows XP Professional SP3
不能和以下的VMware應(yīng)用安裝在一起 （或在安裝View Client安裝前載）:
VMware ACE
VMware Player
VMware Server
VMware Workstation
【編輯推薦】
