VMware VDI部署攻略之一:了解VDI及其構(gòu)成
桌面虛擬化在前幾年就有所發(fā)展，只是并不明顯，而能廣為人知的就是微軟的Virtual PC 2004 or 2007,以及VMware的Workstation。相反的，倒是VMware GSX以及ESX為代表的服務器虛擬化發(fā)展的熱火朝天。但在虛擬化發(fā)展迅速的今天，尤其是隨著各大廠商的技術競賽，服務器虛擬化已經(jīng)不是市場上惟一的虛擬化選擇，人們把更多的關注的目光投向了桌面虛擬化領域。虛擬化技術的領域已逐步從服務器虛擬化拓展到了桌面虛擬化。
VMware的桌面虛擬化主要分為兩個方面，一方面是Client-hosted類型的：主要體現(xiàn)在VMware Workstation的應用上；一方面是虛擬桌面架構(gòu)解決方案，也就是常說的VDI，現(xiàn)在VMware稱之為View（3.0），常被用于呼叫中心、網(wǎng)絡教學或遠程訪問等場景中。
此文討論的主要重點就是VMware的虛擬化桌面架構(gòu)VDI（VIEW3.01）
一、目前桌面系統(tǒng)管理所面臨的問題
1、PC管理不但耗時，而且效率低下：
不同的用戶。需要面對各種不同的最終用戶應用程序和配置文件。
不同的系統(tǒng)。最終用戶的設備多種多樣。甚至相同品牌也會有所差異。
版本/ 映像。軟件修補程序加大了版本控制的難度，即使來自類似映像的軟件也不例外。有時，最終用戶會加載軟件，然后自行安裝修補程序。
無法預測的用戶活動。屏幕保護程序、家庭照片和聊天應用程序可以對系統(tǒng)進行個性化設置，但會占用應用程序資源。
軟件故障。可以安裝的修補程序或加載的軟件同樣也容易出現(xiàn)故障。
部署延遲。購買新的最終用戶設備和軟件往往需要一段等待時間，另外還需要系統(tǒng)管理員的支持時間。
2、操作系統(tǒng)安裝、升級、重裝、修復，批量分發(fā)補丁等維護。每臺PC機均需要人工安裝操作系統(tǒng)，并進行升級。嚴重感染病毒或損壞的系統(tǒng)，必須重新安裝。日常使用中，還需確保在線升級的正常進行。
3、關鍵數(shù)據(jù)分布、安全性和遵從性風險。傳統(tǒng)的IT架構(gòu)，為每個桌面PC機都配置了標準的磁盤存儲器，用于部署本地操作系統(tǒng)。同時，這些磁盤也用于存儲生產(chǎn)所用數(shù)據(jù)和個人信息相關數(shù)據(jù)。由于桌面PC機采用分布式結(jié)構(gòu)，如此存放數(shù)據(jù)存在非常大的安全隱患。未加授權的訪問、獲取公司關鍵業(yè)務數(shù)據(jù)，可能導致商業(yè)機密的外泄。甚至極端情況下，硬盤可能會被拆卸下來連接到其他電腦上讀取數(shù)據(jù)，導致信息失竊。同時由于PC機的開放性，網(wǎng)絡、藍牙、USB等多種數(shù)據(jù)傳輸方式無法做到完全徹底的屏蔽，因此數(shù)據(jù)安全與終端用戶可用性一直是矛與盾的關系。
4、容錯/容災、靈活訪問差等。
二、什么是VDI?什么是VMware VDI?實施的益處
VDI是Virtual Desktop Infrastructure的縮寫，即虛擬桌面架構(gòu)。虛擬桌面架構(gòu)采用"集中計算，分布顯示"的原則，通過虛擬化技術，將所有客戶端的運算合為一體，在企業(yè)數(shù)據(jù)中心內(nèi)進行集中處理，而桌面用戶采用瘦客戶端或?qū)Ｓ眯⌒徒K端機的方式，僅負責輸入輸出與界面顯示，不參與任何計算和應用。
VMware Virtual Desktop Infrastructure (VDI) 是一種面向基于服務器的虛擬桌面計算的端到端解決方案，該方案不僅可以提高控制能力和可管理性，還能夠為最終用戶提供熟悉的桌面體驗。VMware VDI 可為您提供 VMware Infrastructure 3 經(jīng)驗證的強大功能，同時還可利用企業(yè)級連接代理 VMwareVirtual Desktop Manager (VDM) 來管理用戶對集中式虛擬桌面環(huán)境的訪問。
通過 VMware VDI，您能夠利用 VMware Infrastructure 3 將客戶端 PC 整合為在數(shù)據(jù)中心服務器上運行的虛擬桌面。VMware VirtualCenter 可管理您的虛擬基礎架構(gòu)，而 VMware Virtual Desktop Manager (VDM) 則可以管理用戶從各種設備（包括 Windows、Linux 和 Mac 計算機以及瘦客戶端）上對集中式虛擬桌面的訪問。下圖就是典型的VMware VDI應用拓樸：
實施VMware VDI解決方案能帶來如下的功能或益處：
1、集中管理不同位置的桌面
虛擬桌面的管理工作集中在數(shù)據(jù)中心進行（存在于單臺ESX主機或集群中的ESX主機中，后端接有存儲），可以更輕松實現(xiàn)升級、修補及桌面維護等。
2、減少客戶端管理成本及降低故障率
由于VDI方案的采用，由全硬件電路板集成的小型瘦客戶端，可以最大程度的減輕可能發(fā)生的硬件損壞。而對虛擬環(huán)境進行配置升級，也只需在服務器端增加內(nèi)存和磁盤即可，瘦客戶端完全不需要調(diào)整。同時，小巧的瘦客戶端，配合液晶顯示器，大大節(jié)約了辦公桌的空間占用，帶來更輕松的人機環(huán)境與使用感受，更好的提升了員工的辦公效率，也提升了公司整體的形象。
3、簡化的部署及實施
使用自動桌面部署，在幾分鐘之內(nèi)便可部署完新的桌面，而不用再花費數(shù)天或數(shù)周的時間。
4、可擴展的管理及故障冗余
可以有效的在一個管理控制臺中存儲和管理數(shù)百臺物理服務器上的數(shù)千個虛擬桌面。并且采用提供連接冗余和可靠性的強健技術，為虛擬桌面架構(gòu)提供了高級別的容錯能力。
5、企業(yè)級的連接代理
部署VDM Connect Server來管理用戶對集中式虛擬桌面的訪問，可為每位用戶部署單獨的桌面或持久性和非持久性桌面。而使用SSL隧道能確保所有的連接都已安全加密，以保護敏感的企業(yè)信息，同時與Microsoft AD域的完全集成，又能使用現(xiàn)有的目錄服務基礎架構(gòu)來控制對集中式的桌面的訪問。
6、熟悉的最終用戶體驗
應用程序兼容性：無需進行任何修改，即可運行現(xiàn)有應用程序、舊式應用程序或常規(guī)應用程序。
無需進行最終用戶培訓：為最終用戶提供未經(jīng)更改的完整桌面環(huán)境。
靈活性：為最終用戶提供屬于他們自己的桌面。用戶可以自定義桌面以滿足自身需要，并可從任何位置進行訪問； 或者部署受限的桌面，并可在注銷時恢復到已知的一致狀態(tài)。
訪問本地設備：允許用戶訪問本地打印機、USB 設備和其他外圍設備。
7、VMware Infrastructure 3集成
對服務器和桌面進行統(tǒng)一管理：使用常見的管理界面對整個虛擬基礎架構(gòu)中的桌面和服務器進行管理。
整合的備份：為虛擬桌面提供集中式備份，同時有助于消除網(wǎng)絡中的備份流量以提高性能。
自動故障切換和恢復：即使在服務器硬件發(fā)生故障時，也能保持桌面正常運行，并可在發(fā)生計劃外停機后快速恢復。
動態(tài)負載平衡：可在用戶需要時和應用程序負載不斷變化時，幫助自動平衡桌面計算資源。
#p#
三、VMware VDI（VIEW）構(gòu)成
VMware VDI 包括 3 個主要組件：VMware Infrastructure 3、VMware VirtualCenter 和 VMware Virtual Desktop Manager。
1、VMware Infrastructure 3 是一個功能豐富的套件，它提供在為虛擬桌面環(huán)境創(chuàng)建快速響應平臺時所需的效率、可用性和動態(tài)管理功能，并且這些功能是經(jīng)過驗證的。這一套件包括備受贊譽的 VMware ESX 管理程序，可提供一系列高級功能，例如：
VMware Distributed Resource Scheduler，簡稱"DRS"，用于動態(tài)平衡容量和確保服務級別。
VMware High Availability (HA)，讓應用程序獲得了獨立于硬件和操作系統(tǒng)的高可用性。
VMware VMotion，允許跨完全獨立的物理服務器遷移正在運行的虛擬機，并無中斷地執(zhí)行 IT 環(huán)境維護。
VMware Consolidated Backup 從中央位置執(zhí)行虛擬機的完整映像備份，以簡化 IT 資源的管理。
2、VMware VirtualCenter 是一種用于配置、部署和管理分布式虛擬環(huán)境的中央管理服務。您可以快速部署虛擬機，并監(jiān)控物理服務器和虛擬機的性能。VMware VirtualCenter 可以智能地優(yōu)化資源，確保虛擬機中的所有應用程序和桌面都具有高可用性，并可使您的 IT 環(huán)境更快地做出響應。
3、VMware Virtual Desktop Manager 可與您現(xiàn)有的桌面基礎架構(gòu)（例如 Active Directory、SecureID）集成，使用戶可以安全地連接到數(shù)據(jù)中心內(nèi)的虛擬桌面，并為 IT 管理員提供了一種簡單、安全而經(jīng)濟的方法來管理和部署桌面：
Active Directory 與 SecureID 的集成、SSL 加密，以及單一登錄：
VMware VDM 與 Active Directory 實現(xiàn)了集成。用戶可以使用登錄位于公司域內(nèi)的物理 PC 時使用的憑證來進行 VMware VDM驗證。設置這一集成并沒有復雜的配置，所有用戶帳戶都保留在 Active Directory 中。這意味著無需更改用于創(chuàng)建密碼、設置權限或重置密碼的標準程序，因此也不必重新培訓問訊臺人員。當用戶完成身份驗證后，他們將無縫地登錄到虛擬桌面，這稱為單一登錄 (SSO)。
高可用性和按需擴展能力：VMware VDM 設計用于企業(yè)部署。該服務可以通過水平擴展來容納大量用戶，并在出現(xiàn)故障時提供高可用性。VMware VDM 可以充分利用 VMware HA。
DMZ 部署： 您可以跨 DMZ 配置 VMware VDM， 以提供從不受信任的網(wǎng)絡（ 例如 Internet） 的安全訪問。VMware VDMSecurity Server 可以安裝在 DMZ 中，與內(nèi)部網(wǎng)絡隔離，用于代理到 VMware VDM Connection Server 的連接。VMware VDM Security Server 還對虛擬桌面和客戶端之間的數(shù)據(jù)流進行加密，以使用戶可以安全地訪問敏感數(shù)據(jù)。數(shù)據(jù)本身并沒有離開數(shù)據(jù)中心。
Windows、Linux 以及 Mac 支持。
與 VMware Infrastructure 3 緊密集成。
4、View Manager 的組成部分
這是一個重點，需要另立一小節(jié)做詳細的說明，由此，才能構(gòu)成整體的對VMware VDI解決方案的理解，才能在方案規(guī)劃和部署實施中做到全盤規(guī)劃、有序?qū)嵤?/P>
View Manager是由以下部分組成的：
4.1 View Connection Server
安裝在32位或64位的物理或虛擬機上
支持的操作系統(tǒng)
Windows Server 2003 R2 Standard Edition with SP2
Windows Server 2003 Standard Edition with SP2
Windows Server 2003 R2 Enterprise Edition with SP2
Windows Server 2003 Enterprise Edition with SP2
4.2 View Agent
安裝在桌面系統(tǒng)的agent服務
使用管理員權限安裝在桌面的agent應用
4.3 View Client
客戶端應用服務
使用客戶端管理員權限安裝
安裝在32位的桌面操作系統(tǒng):
Windows XP Professional SP2
Windows XP Professional SP3
不能和以下的VMware應用安裝在一起 （或在安裝View Client安裝前載）:
VMware ACE
VMware Player
VMware Server
VMware Workstation
【編輯推薦】
