VMware 虚拟桌面架构解决方案

今天我们来说下桌面所面临的挑战，功能全面的“瘦客户”PC机曾经一度是桌面计算中的普遍主力，在多种情况下都实现了价格、性能与能力的最佳组合。但对于许多使用条件来说，瘦客户机很难算是最理想的解决方案。瘦客户机的部分缺点如下：

1.难于管理：PC机硬件和用户分布广泛，而且用户在访问桌面环境时的位置无关性要求越来越高。在这种情况下，集中化的PC机管理极其困难。而且PC机桌面的标准化难度可谓“声名狼藉”，其中的原因就在于PC机硬件的多样化，再加上用户也需要修改桌面环境。

2.高昂的总体拥有成本：虽然PC机硬件成本相对较低，但却常常抵不过高昂的PC机管理与支持成本。软件部署、更新以及打补丁都属于随时都要进行的PC机管理工作。由于需要针对各种各样的PC机配置进行部署测试与审核，这种管理实属劳动密集型工作。而标准化的缺乏，再加上需要支持人员亲临现场来提供故障处理支持，同样也提高了支持成本。

3.难于实现数据保护与保密：如何确保PC机上的数据能够成功得到备份，如何在PC机故障或者文件丢失时能够对这些数据进行恢复。这个问题实在棘手。即使数据成功地得到了备份，PC机的失窃风险仍然会威胁到重要数据的保密性。

4.资源利用效率不高：PC机本质上具有分布性，难于通过资源归集共享的方式来提高利用率、降低成本。这样PC机的利用率一般都不到百分之五——远程办公室要求重复性配置桌面基础设施，并且移动办公人员可能还需要复杂的远程桌面解决方案。

wKioL1Mz4NyizNEiAAEzfwVS754568.jpg

我们公司呢采用了VMware虚拟桌面基础设施，由于种种此类缺点，有越来越多的企事业单位都在针对多种情况来评估并实施瘦客户机的替代方案。尤其是企业单位出于资源集中化以及提高桌面计算基础设施可管理性等目的，已经尝试在服务器系统上存放桌面镜像。而采用VMware虚拟桌面基础设施建立起基于服务器的桌面解决方案，则完全有可能解决台式机面临的种种挑战，同时还可实现适用性、可管理性、总拥有成本以及灵活性的最优化。借助于虚拟桌面基础设施，在采用VMware ESX Server软件实现了虚拟化的服务器上，可通过虚拟机来驻留完整的桌面环境——操作系统、应用程序和配置。管理员可采用VMware VirtualCenter，在自身的环境中集中管理所有虚拟机。最终用户则可从PC机或者瘦客户机上使用远程显示软件来访问自身的桌面环境。

采用虚拟桌面基础设施，管理员可以：

1.建立起与硬件无关的桌面环境

2.在同一系统上同时运行多台虚拟机，且系统上虚拟机相互独立、隔离

3.借助于模板，只需几分钟时间即可设立新的虚拟机

下面呢我们来说下虚拟桌面的好处

我们有一些客户已经采用VMware虚拟桌面基础设施实现了桌面解决方案，并从中看到了种种好处，例如：

1.提高可管理性：通过VMware VirtualCenter可实现桌面环境设立、配置、资源管理和工作负荷管理的集中化与简单化。

2.简化部署：借助于模板，桌面管理员只需几分钟的时间即可部署出新的、与硬件无关的标准化桌面虚拟机，并且可在部署过程中使用更多的自动化操作。

3.更高的灵活性：用户可从一台客户机访问多个桌面环境，并可从任意一台连接完毕的客户机上访问自己的桌面环境。管理员瞬间即可对那些当前未处于使用状态的桌面环境完成归档和丢弃操作，而且从中回收的资源马上就能得到重用。

4.提高数据保护能力：管理员可采用现有的数据中心备份过程来确保可靠的桌面备份。虚拟机的硬件无关性大幅度简化了桌面恢复。而且所有数据都驻留在数据中心，这样数据安全保障也得到了简化。

5.提高资源利用率：通过在一台服务器上运行多个桌面环境，客户可有效地实现硬件资源的归集共享，并且可灵活地实现计算资源的重用以及桌面环境计算资源的动态分配。

6.降低成本：虚拟桌面基础设施可实现桌面计算资源的集中化以及桌面硬件的标准化，这样企业即可降低桌面支持复杂度以及桌面支持成本。

总结

以服务器为基础并采用VMware虚拟桌面基础设施建立起的桌面解决方案，可谓传统瘦客户机的真正换代技术，将为企事业单位带来更大的可管理性、更低的桌面总体拥有成本、更高的利用率以及对关键数据更好的保护。

下面我们来说下虚拟桌面基础设施（虚拟桌面、VDI）的环境

◇硬件

。刀片式或机架式服务器，提供计算资源

。PC机或者瘦客户机终端，供最终用户使用

◇软件

。VMware ESX Server，用于运行虚拟机，虚拟机中包含完整的桌面环境

。VMware VirtualCenter，用于管理 ESX Server系统以及其中运行的虚拟机

。VMware或第三方厂商提供的远程显示软件，用于将访问客户端连接到桌面环境

创建所谓的“安全计算环境”，VMware VDI好处：

包含一个完整的系统：操作系统、应用软件和数据，这些可以从未管理和非保密“主机”计算环境中隔离；

在任何工业标准 PC 上不做任何修改就能够运行；

在一个完全安全的受控环境内执行 IT 策略