虚拟桌面设计最佳实践与部署课件.pptx

1、Horizon多中心管理自动化移动办公应用管理监控备份运维安全AA+DR桌面P2V及升级桌面云调优桌面云核心需求CloudPod多中心管理方案vCAC+hVCO自动化运维方案移动办公方案AppVolume+ThinApp应用管理方案vR4H监控方案VDAP+数据分层备份方案桌面云运维体系构建方案NSX访问控制方案双活+SRM灾备方案View安装升级方案桌面云调优方案桌面云核心方案n桌面云访问控制需求您的CIOs对企业桌面的愿景是什么?提高桌面映像的管理，包括集中升级，补丁，备份和恢复从数据中心对桌面系统进行集中管理将数据存放在数据中心，防止数据被窃取和法规遵从保证业务不受中断保证用户的隔离（使

2、用类似Terminal方式无法实现）做尽可能少的改变以保护现有用户的使用体验满足用户移动办公的需要减少对现有桌面维护流程的修改技术指标v性能v兼容性v可管理性v高可用性v可恢复性v安全性业务需求v易管理，降低运维成本v重安全，减少漏洞隐患v高可用，提高系统稳定性v人性化，注重用户体验v可扩展，满足业务发展v更低碳，降低资源耗用使用人数和并发数 操作系统 负载：虚拟桌面CPU和内存,IOPS,网络服务器 网络存储 VSAN,no VSAN用户场景？桌面还是应用？浮动池还是桌面池？用户数据保存？Windows 7 迁移 减少迁移成本 最大程度地减少应用程序不兼容问题 延长现有桌面软件的使用期限合同

3、工/EOIT/BYOPC 部署和管理员工所拥有资产上的桌面映像 集中控制桌面和数据 分离公司和个人桌面远程办公室/分支机构 通过集中管理桌面和用户降低成本 集中控制敏感数据 简化桌面和应用程序部署业务流程外包 通过集中管理桌面应用程序和用户降低成本 集中控制敏感数据 简化桌面和应用程序部署业务连续性/灾难恢复 支持最终用户从远程位置操作 确保桌面全天候可用 快速部署新桌面移动用户 无论是否连接网络都可以访问桌面 增强脱机用户的安全性和控制 利用本地设备资源具体调研-范围基础架构网络架构（网络划分，网络拓扑，网络安全）服务器资源（操作系统，CPU，内存）存储架构（存储划分，连接方式，存储型号）外

4、部设备应用系统用户的组织架构不同当前的资源使用情况及资源需求用户的工作流及场景用户的行为和习惯桌面虚拟化项目需求调研业务环境业务类型业务功能业务运行模式业务管理模式运维管理当前IT运维模式当前IT运维的管理流程事件管理/问题管理/配置管理/变更管理/发布管理如何定义KPI并进行考核nn当使用单个的应用发布就能满足用户的业务办公需求时，可以大大节省后台的服务器资源和桌面管理。单台物理服务器即可满足上百人的使用。但是，应用发布存在着一定的局限性，例如：应用必须能安装在64位的Windows Server 2008 R2及以上版本，对外设支持包括打印都有一定的兼容性要求技术指标v性能v兼容性v可管理

5、性v高可用性v可恢复性v安全性使用人数和并发数 操作系统 负载：虚拟桌面CPU和内存，IOPS,网络服务器 网络存储 VSAN,no VSAN用户场景？桌面还是应用？浮动池还是桌面池？用户数据保存？资源池架构计算资源存储架构网络架构用户数据架构总体目标 对虚拟桌面系统基础架构进行规划设计；实现真正的桌面云 CPU利用率低于70%内存利用率低于80%资源池数量合理化 浮动池、固定池合理使用 模版优化 虚拟机连接速度 网络访问隔离 用户数据和虚拟机分离 用户数据分层 使用SSD提高桌面启动速度 整合存储空间，提高利用率 Availability（可用性）Manageability（可管理性）Per

6、formance（高性能）Recoverability（可恢复性）Security（安全性）AvailabilityManageabilityPerformanceRecoverabilitySecurityHypervisorVirtual PoolsSANHDDSSDDASNASCloud PodView 实例1-4 Pods(2 sites)支持最多 20,000 会话View Pod支持最多10,000 会话管理 Block1-7 连接服务器2+安全服务器vCenter Servers(1个block配置1个)桌面 BlockvSphere Cluster(s)2,000 会话Shar

7、edStorageVSAN服务器支持桌面估算WinXP 32bit1 vCPU12GB memoryWinXP 64bit2 vCPU23GB memoryWin7 32bit1 vCPU2 GB memoryWin7 64bit2 vCPU4GB memorySample!n服务器配置六个网口n1个网口用作主机管理（Management）n1个网口用作虚拟机迁移（vMotion）n2个网口用作虚拟机生产网络(VM)n其中主机管理、虚拟机迁移和虚拟机生产网络均保障两块网卡，避免了网卡的单点故障。EsxiVM虚拟物理1Gb IP 链路活动待命VLAN1VLAN2VLAN3和VLAN4VMvMot

8、ion桌面桌面VM(管理节点)管理节点虚拟机性能容量虚拟桌面IOPS:25/200Mix:30/70CBRC:70%LC+SE Sparse:4GB内存交换文件ReplicasIOPS容量设计以桌面及应用的IOPS为基准进行评估磁盘容量设计应用浮动桌面和固定桌面链接克隆桌面和全克隆桌面不同容量为基准进行计算存储LUN设计RAID 5 或 RAID，LUN大小参考虚拟桌面大小(2TB)NAS/文件服务器设置网盘存放个人数据用户的Profile roaming桌面等文件夹Folder redirection个人网盘SSD设计RAID 1LUN大小参考虚拟桌面模板大小(200GB)节点配置 混合式/

9、全闪存 SSD/HDD盘数 Disk Group配置数量 CPU插槽数可用性要求 Floating LC FTT=1 Dedicate LC FTT=1 Floating LC Replica=2 Dedicate LC Replica=2工作负载 应用类型 用户数 I/O大小 读写比例 读缓存 10%容量 虚拟桌面用户空间 空间保留率=10%30%数据库容量VSANBased业务处理场景 业务处理桌面为任务型岗位，主要为业务应用和其它常规应用，应用相对简单，对计算资源要求相对较低 所需外设类型：多种型号票据打印机、高速打印机等、USB读卡器、USB KEY等 多媒体播放：无多媒体（标清、高清

10、）播放需求 网络带宽：应用场景相对较为简单，带宽占用较低主要技术点 支持U盘接入 统一模板，安装标准软件模板 浮动池为主 用户虚拟机系统盘链接克隆方式（用户系统盘共）桌面系统均为Win XP 32bit SP3版本OA办公场景 OA办公桌面为知识型岗位，有大量OA应用、Office办公软件、有多媒体播放等需求，应用相对复杂，对计算资源要求相对适中 所需外设类型：多种型号网络打印机，USB打印机，U盘，其它USB设备等 多媒体播放：有多媒体（标清、高清）播放需求 网络带宽：应用场景相对较为复杂，带宽占用较高主要技术点 支持U盘接入 统一模板，安装标准软件模板 固定池为主，专人专机用固定池 用户虚

11、拟机系统盘链接克隆方式（用户系统盘共）桌面系统均为Win 7 32bit SP3版本副本父映像快照操作系统磁盘永久磁盘一次性文件磁盘(pagefile.sys/Temp)SSD FC存储SAS 10K FC存储SAS 10K FC存储SAS 10K FC存储存储Lun1存储Lun2存储Lun3网络驱动器NAS/文件服务器个人数据文件个人数据文件个人数据文件n配置哪种USB设备可以正常使用，而哪些USB设备禁止使用。Sample!AD用户设计与现有的AD域用户进行集成不对现有AD用户架构发生任何更改创建桌面云用户组AD计算机设计结构:管理节点OU虚拟桌面及RDS Host OU客户端OU权限:加

12、入域权限：该账户能够将计算机(虚拟桌面、管理节点、RDSH主机)加入到域。OU创建及管理权限GPO创建及管理权限 相同OS多个客户虚拟机共享同一母镜像，母镜像可统一升级、维护 每客户虚拟机保存虚拟化镜像差异化部分 用户注销桌面后，桌面可用技术特点建议配置：Win XP虚机规格：1vCPU，2G内存，系统盘10G，1块VMXNet3网卡 Win 7 虚机规格：2vCPU，3G内存，系统盘30G，1块VMXNet3网卡 针对部门个性化人员，如部门领导，桌面办公负荷较重用户，可以由vSphere管理员从后台为用户纵向扩展资源.建议配置Sample!设置备用池备用池的设计，为保障桌面池的高可用，避免桌

13、面池出现故障后，桌面无法使用池大小设计原则 池容量:存储采用SSD，池内桌面数目一般不超过1000个池大小:池大小需要考虑虚拟桌面所在的网络子网大小，也要考虑池大小对池刷新效率的影响。根据实施经验，桌面池的大小建议设置为200单台RDSH 最大会话:150不同的应用设置不同的场Sample!桌面业务冗余、高可用关键高可用因素ESXi宿主机高可用VDI、Composer和vCenter 高可用网络冗余、高可用存储冗余、高可用桌面池冗余1.避免杀毒风暴,设置周期避免更新病毒库和扫描病毒风暴2.采用虚拟化的的防病毒方案，无代理或轻代理3.设置安全访问策略，虚拟机和应用服务器之间Internet安全策

14、略 禁止访问安全策略 允许访问VMware ESXi&ESXDATA DEDUPLICATEDAND STOREDCREATE SNAPSHOTESXi Host管理节点个人数据故障受理、信息上报故障处理故障处理完毕App Volumes ServervCOPs for ViewDatabase Server集成式交付在 Microsoft Windows 远程桌面服务主机上运行的应用和完整桌面通过移动设备无缝访问 Windows 应用采用标准 View Client（Win、Mac、IOS 和 Android）和 PCoIP优势优势使用 Microsoft 的经典终端服务模型和优惠许可降低总

15、体拥有成本使用 View Client、PCoIP 和 Horizon Workspace 时可获得卓越的高性能跨平台用户体验概述概述应用应用应用应用一个典型的POC测试部署过程：1.准备部署 Horizon 的硬件与软件；2.安装 ESXi 服务器；3.Active Directory 部署；4.DNS 服务器的设置；5.DHCP 服务器的设置；6.NTP 服务器的设置；7.View 用户和组的创建；8.vSphere 环境基础设置；9.安装与配置 SQL Server 服务器；10 安装与配置 vCenter Server 服务器；11.安装与配置 View composer 服务器；12.安装与配置 View connection 服务器；13.Windows 7 模板机设置；14.View Connection 服务器设置；15.View Clicent 连接虚拟桌面；16.App Volumes 部署与设置；17.ThinApp 部署；18.WorkSpace 部署与设置；19.vRealize Operations Manager for View 部署与设置；