微软VDI解决方案简介

任意访问增强合规离线工作业务连续简单交付统一管理防火墙防火墙防火墙传统桌面VDI终端维护业务数据的通信•网络链路中断工作中断不共享信息资源操作和会话数据的通信，安全边界网络链路中断快速恢复共享信息资源快速交付防火墙服务管理平台远程桌面连接代理桌面配置数据虚拟会话主机场企业LOB应用企业LOB应用瘦客户端虚拟桌面主机场胖客户端•微软VDI架构概述用户状态应用程序操作系统用户状态应用程序操作系统用户体验虚拟化(UE-V)文件夹重定向改变设备,保持体验应用程序虚拟化(App-V)RemoteApp虚拟化任意应用程序,任意场景MicrosoftVDIClientHyper-VMED-VWindows任意地点访问统一集中管理通过更广泛的平台为用户带来虚拟化!防火墙远程桌面WEB访问服务管理平台远程桌面连接代理远程桌面访问网关用户体验虚拟化虚拟会话主机场虚拟桌面主机群集应用程序虚拟化企业LOB应用企业LOB应用远程用户交付方式虚拟会话主机提供共享虚拟会话虚拟桌面主机提供池化或个人桌面Remote-APP提供远程应用程序APP-V提供应用程序兼容性RemoteFX提供外设兼容性UE-V提供用户平滑迁移体验支持传输层安全加密及数据重定向管制支持RDWEB或远程访问网关，通过SSL加密安全协议访问通过AD身份验证并可结合微软ADFS实现OTP、多因素身份验证兼容性安全访问性能和可靠性远程桌面连接代理提供桌面场中的负载均衡及会话保持虚拟桌面主机池支持64节点8000桌面高可用规模网络优化及缓存虚拟应用程序防火墙灵活访问应用程序交付一个或多个应用程序而非桌面无需本地安装保护企业数据客户端本地不保存任何文件或数据灵活的验证访问选项简化应用程序部署集中发布应用程序防火墙瘦客户端应用程序虚拟桌面防火墙灵活访问Windows桌面从任意连接的设备安全访问Windows桌面继续使用现有的设备和程序保护企业数据集中企业数据并控制用户访问避免业务中断企业资源的快速交付集中管理快速交付管理的桌面操作系统本地桌面瘦客户端本地设备虚拟桌面任意地点办公从任意设备访问数据和个人设置避免业务中断登入即可接受数据恢复工作*包含用户体验虚拟化(UE-V),文件夹重定向及离线文件。用户状态文件共享瘦客户端防火墙PoweredbyWindowsServer20121平台•1体验•3部署选择桌面会话池化桌面个人桌面集团办公室分支办公室图书馆/咖啡厅住宅操作系统专用虚机分类池化虚机分类虚机创建•虚机以goldimage为模版批量创建•是goldimage的全克隆版•虚机以goldimage为模版批量创建•以goldimage为母盘以差异盘的方式创建虚机更新/打补丁•每台虚机独立进行更新•采用维护队列方式避免更新风暴•通过修改goldimage实现批量更新•当用户注销时虚机会被重建•虚机的标识信息会被保留倒入现有虚机•完全支持•对于导入虚机分类不支持更新/打补丁个性化•每个用户在第一次登录时会被自动关联到专用的虚机•用户可以是本机管理员以便可以完成类似于安装软件的管理任务•日常操作完全等同于物理机•使用UPD保存用户数据和设置•用户每次都会登录到一台全新的虚机•用户注销时，虚机会执行回滚•用户没有安装应用的权限典型应用场景•针对知识工作者的高端桌面•用于开发测试的离岸开发•工程工作站•知识工作者桌面•任务工作者桌面•驻留旧版本程序远程会话个人桌面池化桌面易管理应用程序兼容个性化经济效益操作系统良好优秀Best最佳•特色功能RemoteFX能够更好的响应不断变化的网络条件，并对内容的编码进行动态优化19文字内容图像内容视频与动画网络公平共享根据活跃会话的数量为所有会话动态分配可用带宽，实现平均的带宽占用磁盘公平共享通过在会话间平均分配磁盘I/O，防止会话过度使用磁盘CPU公平共享根据活跃会话的数量和负载数量，在所有会话间动态分配处理器资源。DirectAccess提供自动的透明式连接传统虚拟专用网络（VPN）的兼容性•案例及效益按照我们此前的项目经验，建议虚拟实例和宿主机的整合比不超过40：1，超过改整合比例可能会在网络和存储上形成性能瓶颈，进而刺激成本的增长按照一台宿主机支撑40台虚机，每台虚机配置2个vCPU，2GB内存，50GB存储空间，则建议的服务器硬件配置为：•CPU：按照物理CPU和vCPU1：4的比例，支撑40台虚机，需要20个物理core，考虑到CPU性能通常不是性能瓶颈，可以使用4路4核或者2路12核CPU•内存：40台虚机共需80GB内存，考虑到冗余及服务器本身所需的内存，内存最低配置为96GB，建议配置为128GB•网卡数量：如果采用iSCSI类型存储，每台服务器至少配置6块网卡，如果使用FCSAN作为后端存储，则服务器以太网卡的数量也至少需要4块对于远程会话用户，同等配置的硬件服务器可以支撑100个用户的使用存储•容按照每用户50GB的空间划分，共需要N*50GB，通常还应考虑15%的弹性空间•为确保性能建议使用高转速SAS硬盘，RAID0+1模式•如果采用SAN，通常FCSAN较IPSAN有更好的性能和稳定性信息安全能耗入职申领PC本地存储严格防范云端存储轻松防范传统PC机方式虚拟桌面效果PC/服务器设备100032台服务器+1000瘦客户端节省14%的投资入职申领办公设备9万元/年1800元/年节省98%的费用1天/人次10分钟/人次用户迁移（升级系统，更换电脑）22万元/年4万元/年节省80%的费用2小时/人次20分钟/人次能耗235瓦/PC66瓦/PC节省72%维护效率100台/人1000台/人提高9倍设备更新频率3年10年节省75%175万元/年43万元每年总成本/年2867元/台554元/台节省80%•Assessment&Roadmap•TacticalSolutions•StrategicSolutions•Support•RiskAssesment•MicrosoftAssessmentandPlanning(MAP)Toolkit•MicrosoftDeploymentToolkit(MDT)•SecurityComplianceManager(SCM)•InfrastructurePlanningandDesign(IPD)•MicrosoftOperationsFramework(MOF)•Governance,Risk,&Compliance(GRC)