桌面管理桌面管理目标现状挑战方案价值CONFIDENTIAL3目标CONFIDENTIAL3轻松利用各种资源个性化的桌面从各种位置和设备灵活地访问良好的桌面使用体验最终用户桌面运维简单、高效提供持续安全的桌面和应用程序访问快速更新桌面IT新技术推动业务创新IT运维提高桌面管理和使用效率,获得更好的用户体验以最低的成本提供最高水平的服务安全可控,降低风险决策层桌面现状•桌面固定,无法实现移动访问。•数据存放分散,安全无法保障(病毒、误删除)•终端设备故障,需要赶往现场解决•桌面应用频繁更新,只能依赖手工操作•U盘等外设无法控制,病毒泛滥•依赖还原卡,以防PC系统遭破坏CONFIDENTIAL4现状桌面使用、管理的困境•桌面形式多样,桌面环境准备复杂•安装所有的软件到同一操作系统中,出现软件冲突及性能下降•桌面数据分散存储,难以实现集中管控,数据安全缺乏保障•桌面使用方式局限,无法满足移动办公•桌面安全策略,灵活度不够•大量物理台式电脑需利旧•运维管理的任务繁重CONFIDENTIAL6挑战和VMwareSDDC解决方案更紧密的结合汽车/机器台式电脑笔记本电脑平板电脑手机终端用户计算(EUC)工作空间服务桌面和应用移动设备和应用内容协作与企业社交Software-DefinedDataCenter软件定义的数据中心(SDDC)管理和自动化虚拟计算vCPU/vGPU虚拟存储vSAN虚拟网络NSX虚拟架构混合云计算(天翼混合云)IDV与VDI架构对比对比项IDVVDI性能依赖于本地处理能力服务器强劲的处理能力前端接入必须是有一定处理能力的电脑任意移动终端设备网络投入带宽占用高128kb每桌面移动性在带宽较好的固定地点任意地点安全性数据分布在前端,不可控数据集中,安全可靠IDV架构VDI架构集中管理,分布运行集中管理,集中运行移动且数据不落地的桌面CONFIDENTIAL9迁移桌面映像到数据中心桌面安全的运行在数据中心通过网络交付桌面更安全易维护移动化Horizon6体系结构新增—支持将WindowsServer2012R2作为桌面并支持基础架构服务器。角色应用程序操作系统集中式管理桌面交付桌面方案设计:改变办公模式(移动办公)方案方案设计:不同应用场景,创建不同桌面12办公室行政、前台独占桌面共享桌面局域网方案方案设计:不同的需求,创建不同桌面(灵活)13模板管理财务1设计2行政3方案随时切换不同需求的虚拟桌面方案设计:确保安全性和合规性加强数据保护并将数据移出端点设备从所有端点进行安全的加密访问对View、终端服务器、刀片PC、物理桌面的安全统一访问自定义设置,以执行策略二元身份验证或安全服务器U盘单向拷入剪贴板剪切和粘贴方案方案设计:高效且可扩展的桌面病毒保护vShieldEndpoint能实现高效的防病毒流程高效卸载防病毒保护负载充分利用第3方防病毒解决方案消除防病毒风暴提高桌面性能和消除易受攻击的代理桌面恶意软件保护的成本和复杂性较低云计算基础架构代理代理代理代理代理代理代理代理代理代理代理代理AV合作伙伴工具方案概述优点支持3DsMAX,Maya,SolidWorks等增强型3D工作负载由多个虚拟机从硬件层面共享一个GPU,从而最大限度提高GPU资源的价值,同时不会很大的性能损失利用NVIDIAGRIDvGPU技术可实现对物理GPU进行硬件级别共享访问,适用于3D和高性能图形工作负载。虚拟桌面安装原生NVIDIA显卡驱动,以实现高性能图形处理。单虚拟桌面图形成本低方案设计:3D设计之GPU共享模式方案CONFIDENTIAL17OSVolumesagentJust-in-timeAppModelOSApplicationsTraditionalData/FilesSettingsAppContainerAppContainerUserchanges方案设计:应用即时发布方案最适合桌面的存储解决方案-VSAN18使用联合式本地存储降低TCO并进行纵向扩展•通过存储虚拟化利用新的软件定义的数据中心功能•使用基于SSD的缓存横向扩展体系结构•使用ESXi主机的本地存储•提供跨多个主机的抽象数据存储,提高了恢复能力并消除了单点故障风险•基于策略的管理方式可实现以虚拟机为中心的自我调节优势•降低VDI的前期资金开销成本•可以从小规模开始,线性扩展性能、容量和成本•能在提供类似于SSD性能的同时降低TCO•类似于所有SSD的运行时性能概述vSphere+VSAN硬盘硬盘SSDSSD硬盘SSD…VSAN共享数据存储读/写缓存读取缓存VirtualSAN数据存储闪存加速的体系结构持久层融合架构平台(vSphere+VSAN)桌面资源池VSAN集群1应用资源池VSAN集群2备份资源池VSAN集群3交付统一的融合架构平台方案优势:快:vSAN基于对象存储更“懂”数据的存储,借助SSD“主动”加速,性能更快;桌面离应用更“近”,访问速度更快。省:架构简单,扩展灵活、管理高效,无需外置存储,省心、省力、省钱。稳:服务器和存储层面均实现HA保护,可用性、可靠性及数据安全性得以保证方案方案价值:为客户交付了一个平台,该平台可以承载所有的企业应用,桌面其中之一案例分享CONFIDENTIAL21案例客户概况:武汉职业技术学院-葛店校区,目前的桌面教学资源不足且调度不灵活,无法让多个学院高效的共享教学资源。新校区较远,网络中心人手不够,在传统的桌面教学模式下,维护难度大且响应慢。学校致力于提高学生动手能力,上机实训课增多,在此背景下客户迫切希望引入新技术来解决当前面临的问题。需求:三个学院共计3000余人,总共3个教室,240个桌面,5x9小时上课。教学类软件:office2010,伽卡他卡电子教室等设计类软件:AutoCAD、Adobe网页三剑客等客户关注点:用户体验、稳定性、可用性22VSAN集群•业务场景:CONFIDENTIAL23案例场景场景特点方案使用电子教室软件教学基于广播,数据传输量大,网络压力大,学生易连错教师机浮动的专有桌面点对点连接+网络逻辑隔离需要大量教学、专业设计软件操作系统模板需安装大量软件,系统臃肿,系统慢Win7模板+ThinApp应用打包学生选课、考核评测、考试临时需要、桌面环境需求简单共享桌面(基于RDSH)作业收发不同老师,不同的收发作业方式;不易管理、大量重复数据AirwatchSCL网盘移动设备接入屏幕小且应用无法跨平台,登录桌面操作不便,用户体验差应用发布(基于RDS)物理台式电脑管理大量台式电脑需用作虚拟桌面登陆设备,且重要物理桌面仍然需要维护物理桌面管理(Mirage)Flex落地方案–拓扑:5节点vSAN集群,每节点由1*flashSSD卡+6*HDD–架构设计:良好的用户体验(PCoIP)、高可用性设计(vSAN)、数据保护(vDP)案例分享桌面规模•员工人数–1000•办公地点–长江动力集团北院、南院虚拟桌面中的软件•防病毒•办公应用程序•RTX•MicrosoftOffice•设计和图形应用程序(2D&3D)•AutoCAD•AdobePhotoshop•UG案例分享–挑战只能在公司做设计,无法在家办公大型数据传递速度慢临时安全访问核心设计资料存在泄露风险CONFIDENTIAL26CONFIDENTIAL26最终用户IT运维•保护核心数据的安全,无需复杂的IT系统即可实现严格的安全管控;•任何法律法规方面导致的桌面系统变更可以快速完成,减少合规性的风险;•集中管理和安全提升意味着成本的降低,桌面虚拟化比传统PC有更高的投资回报率;•桌面虚拟化改造符合技术发展趋势,节能减排,符合国家的整体能源战略;决策层•桌面日常维护均在后台完成,简单高效;•实现终端网段和服务器网段之间的逻辑隔离,减少安全隐患;•延长桌面设备的使用周期,配合零客户机使用时,真正实现客户端零管理;•数据集中,可以快速、方便地集中备份/恢复用户数据;•IT人员可以从繁琐的传统桌面管理工作中解脱出来,促进业务创新;•个人数据随着虚拟桌面集中管理,不会丢失;•虚拟桌面比传统桌面更加健壮,桌面、应用的故障可以大大减少;•配合零客户机使用时,工作环境更加整洁舒适,噪音小,同时启动速度更快;•可以在任何时间、任何地点,任何设备安全、高效地访问个人桌面,获得最大的灵活性;价值谢谢!下一步计划?