最新Vmware-Horizon-7-中文文档-View-体系结构规划指南

View体系结构规划指南VMwareHorizon7版本7.0在本文档被更新的版本替代之前，本文档支持列出的每个产品的版本和所有后续版本。要查看本文档的更新版本，请访问。ZH_CN-001993-00View体系结构规划指南2VMware,Inc.昀新的技术文档可以从VMware网站下载：网站还提供昀近的产品更新信息。您如果对本文档有任何意见或建议，请把反馈信息提交至：[e-mail]版权所有©2009–2016VMware,Inc.保留所有权利。版权和商标信息。VMware,Inc.3401HillviewAve.PaloAlto,CA94304上海办公室上海市浦东新区浦东南路999号新梅联合广场23楼广州办公室广州市天河北路233号中信广场7401室目录View体系结构规划指南51View简介7使用View的优势7View功能9组件如何组成在一起11集成并自定义View142规划丰富的用户体验19HorizonAgent的功能支持表19选择显示协议21使用托管的应用程序24使用ViewPersonaManagement保留用户数据和设置25结合使用USB设备与远程桌面和应用程序26将实时音频-视频功能用于网络摄像头和麦克风26使用3D图形应用程序27将多媒体文件流式传输到远程桌面27从远程桌面打印28使用单点登录功能进行登录28显示器和屏幕分辨率283从中心位置管理桌面和应用程序池31桌面池的优势31应用程序池的优点32降低并管理存储要求32应用程序置备38使用ActiveDirectoryGPO管理用户和桌面404远程桌面部署的体系结构设计元素与规划指导原则43远程桌面的虚拟机要求44ViewESXi节点47特定类型员工的桌面池48桌面虚拟机配置51RDS主机虚拟机配置51vCenterServer和ViewComposer虚拟机配置52View连接服务器昀大连接数和虚拟机配置53vSphere群集55存储和带宽要求56View构建基块63VMware,Inc.3View容器64在一个容器中使用多个vCenterServer的优势665安全功能规划69了解客户端连接69选择用户身份验证方法71限制远程桌面访问73使用组策略设置保护远程桌面和应用程序74使用智能策略75实施昀佳实践来保护客户端系统75分配管理员角色75准备使用安全服务器75了解View通信协议816View环境设置步骤概述89索引91View体系结构规划指南4VMware,Inc.View体系结构规划指南《View体系结构规划指南》主要介绍了VMwareHorizon™7的相关信息，包括主要功能特性和部署选项，同时简要介绍了生产环境中的常见组件设置方式。本指南回答了以下问题：n本产品能否解决您需要解决的问题？n在您的企业中实施此解决方案是否是一种可行且经济高效的做法？并非所有版本都提供VMwareHorizon7的所有特性和功能。有关各个版本中的功能集的比较，请参阅。为帮助您保护已安装的VMwareHorizonView，本指南还针对一些安全功能进行了讨论。目标读者本文档所述信息面向IT决策制定者、架构师、管理员和其他需要熟悉本产品组件及功能的人员。通过了解这些信息，架构师和规划人员可确定View是否能够满足企业向昀终用户高效、安全地交付Windows桌面和应用程序的要求。规划人员可借助示例体系结构了解进行大规模部署所需达到的硬件要求及需要进行的设置工作。VMware,Inc.5View体系结构规划指南6VMware,Inc.View简介1借助View，IT部门可在数据中心内运行远程桌面和应用程序，并将这些桌面和应用程序作为受管服务交付给员工。昀终用户可以获得熟悉的个性化环境，并可以在企业或家庭中的任何地方访问此环境。将桌面数据置于数据中心，管理员可进行集中式管理，同时还能提高效率、增强安全性。本章讨论了以下主题：n第7页，“使用View的优势”n第9页，“View功能”n第11页，“组件如何组成在一起”n第14页，“集成并自定义View”使用View的优势使用View能有效提高企业桌面管理的可靠性、安全性、硬件独立性与便捷性。可靠性与安全性通过将桌面和应用程序与VMwarevSphere®进行集成，并对服务器、存储和网络资源进行虚拟化，可实现对桌面和应用程序的集中式管理。将桌面操作系统和应用程序放置于数据中心的某个服务器上可带来以下优势：n轻松限制数据访问。防止敏感数据被复制到远程员工的家用计算机。nRADIUS支持为选择双因素身份验证供应商提供了灵活性。支持的供应商包括RSASecureID、VASCODIGIPASS、SMSPasscode和SafeNet等。n与VMwareIdentityManager集成意味着昀终用户可通过他们用来访问SaaS、Web和Windows应用程序的同一个基于Web的应用程序目录来按需访问远程桌面。用户还可以在远程桌面内使用此自定义应用程序存储来访问应用程序。n通过使用预创建的ActiveDirectory帐户置备远程桌面，满足具有只读访问策略的锁定ActiveDirectory环境的需求。n安排数据备份时无须考虑昀终用户的系统是否关闭。n数据中心托管的远程桌面和应用程序不会或很少停机。虚拟机可以驻留在具有高可用性的VMware服务器群集中。虚拟桌面还可连接到后端物理系统和Microsoft远程桌面服务(RDS)主机。VMware,Inc.7便捷性统一管理控制台可支持扩展，即使昀大规模的View部署也能通过单个管理界面来有效管理。向导和控制板可提高工作效率，并有助于查看详细信息或更改设置。图1‑1展示了一个基于浏览器的ViewAdministrator用户界面。注意在Horizon7中，ViewAdministrator命名为HorizonAdministrator。本文将HorizonAdministrator称为ViewAdministrator。图1‑1显示控制板视图的管理控制台提高简便性的其他功能包括VMware远程显示协议PCoIP(PC-over-IP)和BlastExtreme。这些显示协议提供与使用物理PC相同的昀终用户体验：n在LAN中，显示速度较传统远程显示更快，且更流畅。n在WAN中，这些显示协议还能弥补因延迟增加或带宽减少导致的不便，确保昀终用户在任何网络条件下均可保持高效。可管理性您能够在很短的时间内置备昀终用户的桌面和应用程序。无需在每个昀终用户的物理PC上逐一安装应用程序。昀终用户可连接到远程应用程序或应用程序齐备的远程桌面。昀终用户可以在不同位置使用各种设备访问同一个远程桌面或应用程序。使用VMwarevSphere托管虚拟桌面和RDS主机服务器可带来以下优势：n简化管理任务和管理工作。管理员无须访问用户的物理PC即可修补和升级应用程序和操作系统。n与VMwareIdentityManager集成意味着IT管理员能够使用基于Web的VMwareIdentityManager管理界面来监视用户和组的远程桌面授权。n通过与VMwareAppVolumes（实时应用程序提供系统）集成在一起，企业可以批量提供和管理应用程序。可以使用AppVolumes将应用程序连接到用户、组或目标计算机，甚至在用户登录到其桌面后。也可以实时置备、提供、更新和停止使用应用程序。View体系结构规划指南8VMware,Inc.n通过ViewPersonaManagement可以集中管理物理桌面和虚拟桌面，包括用户配置文件、应用程序授权、策略、性能及其他设置。转换至虚拟桌面之前，需要为物理桌面用户部署ViewPersonaManagement。n通过使用VMwareUserEnvironmentManager，昀终用户可以获得针对用户情况调整的个性化Windows桌面，这意味着，访问所需的IT资源基于角色、设备和位置等因素。n简化存储管理。借助VMwarevSphere，您可以虚拟化卷和文件系统，从而避免管理单独的存储设备。n使用vSphere6.0或更高版本时，可以使用虚拟卷(VVol)。此功能可将虚拟磁盘及其衍生产品、克隆、快照和副本直接映射到存储系统上名为虚拟卷的对象。此映射允许vSphere将密集型存储操作（如快照、克隆和复制）卸载到存储系统。例如，这样之前需要一小时的克隆操作现在通过使用虚拟卷只需要几分钟。n借助vSphere5.5Update1或更高版本，您可以使用VirtualSAN，将ESXi™主机上的本地物理固态磁盘和硬盘驱动器虚拟化，成为一个由群集中所有主机共享的数据存储。可在创建桌面池时仅指定一个数据存储，各种组件（如虚拟机文件、副本、用户数据和操作系统文件）将根据需要放置在SSD磁盘或硬盘上。您可以采用默认存储策略配置文件的格式管理虚拟机存储要求（如容量、性能和可用性），这些配置文件会在您创建桌面池时自动创建。n利用View存储加速器，可显著减少IOPS存储负载，从而支持更大规模的昀终用户登录，无需任何专门的存储阵列技术。n如果远程桌面采用vSphere5.1及更高版本所提供的节省空间的磁盘格式，则客户机操作系统中过期或已删除的数据将通过擦除和压缩流程自动回收。硬件独立性远程桌面和应用程序具有硬件独立性。例如，由于远程桌面在数据中心内的某个服务器中运行，且只能从客户端设备访问，因此远程桌面可以使用与客户端设备硬件不兼容的操作系统。远程桌面可在PC、Mac、瘦客户端和作为瘦客户端、平板电脑和手机使用的PC上运行。远程应用程序可在以上部分设备中运行。每个季度将添加一次新的设备支持。如果您使用HTMLAccess功能，昀终用户即可在浏览器中打开远程桌面或应用程序，无需在客户端系统或设备上安装任何客户端应用程序。View功能View中包含的功能可支持可用性、安全性、集中式控制和可扩展性。以下功能提供昀终用户所熟悉的体验：n在某些客户端设备中，可以在虚拟桌面上使用客户端设备上定义的任何本地或网络打印机进行打印。该虚拟打印机功能可消除兼容性问题，而且您不必在虚拟机上安装额外的打印驱动程序。n在大多数客户端设备中，使用基于位置的打印功能映射到物理位置接近客户端系统的打印机。基于位置的打印需要您在虚拟机中安装打印驱动程序。n使用多个显示器。对于PCoIP和BlastExtreme显示协议，多显示器支持意味着，您可以单独调整每个显示器的显示分辨率和旋转角度。n访问连接到可显示虚拟桌面的本地设备的USB设备和其他外围设备。您可指定昀终用户可连接的USB设备类型。对于包含多种设备类型的组合设备（例如，包含一个视频输入设备和一个存储设备），可通过分割设备，允许连接其中一个设备（如视频输入设备），而禁止连接另一个（如存储设备）。n即使桌面已刷新或重构，使用ViewPersonaManagement仍可保留会话间的用户设置和数据。ViewPersonaManagement能够按照可配置的时间间隔将用户配置文件复制到远程配置文件存储（CIFS共享位置）。您也可以在不受View管理的物理机和虚拟机上使用独立版本的ViewPersonaManagement。第1章View简介VMware,Inc.9View还特别提供了以下安全功能：n使用RSASecurID或RADIUS（远程身份验证拨入用户服务）等双因素身份验证或智能卡登录。n在针对ActiveDir