VM-View桌面虚拟化

一、VMware View 简介：借助VMware View，IT 部门可在数据中心内运行虚拟桌面，并将桌面作为受管服务交付给员工。

最终用户可以获得熟悉的个性化环境，并可以在企业或家庭中的任何地方访问此环境。

将桌面数据置于数据中心，管理员可进行集中式管理，同时还能提高效率、增强安全性。

使用VMware View 的优势：使用VMware View 能有效提高企业桌面管理的可靠性、安全性、硬件独立性与便捷性。

1、可靠性与安全性通过将虚拟桌面与VMware vSphere 进行整合，并对服务器、存储和网络资源进行虚拟化，可实现对虚拟桌面的集中式管理。

将桌面操作系统和应用程序放置于数据中心的某个服务器上可带来以下优势：a轻松限制数据访问。

防止敏感数据被复制到远程员工的家用计算机。

b安排数据备份时无须考虑最终用户的系统是否关闭。

c数据中心托管的虚拟桌面不会或很少停机。

虚拟机可以驻留在具有高可用性的VMware 服务器群集中。

虚拟桌面还能连接到后端物理系统和Windows 终端服务服务器。

2、便捷性统一管理控制台可支持Adobe Flex 上的扩展，即使最大规模的View 部署也能通过单个View Manager 界面来有效管理。

向导和仪表板可提高工作效率，并有助于查看详细信息或更改设置。

下图展示了一个基于浏览器的View Administrator 用户界面。

下图显示仪表板视图的View Manager 管理控制台另外一项便捷功能是VMware 远程显示协议PCoIP。

PCoIP (PC-over-IP) 显示协议可提供与使用物理PC 相同的最终用户体验：显示协议是以图形界面的形式向用户显示数据中心内的View 桌面。

你可以使用VMware 提供的PCoIP (PCover-IP) 或Microsoft RDP（Remote Desktop Protocol，远程桌面协议）a在LAN 中，显示速度较传统远程显示更快，且更流畅。

b在WAN 中，该显示协议还能弥补因延迟增加或带宽减少导致的不便，确保最终用户在任何网络条件下均可保持高效。

3、可管理性你能够在很短的时间内部署最终用户的桌面。

无需在每个最终用户的物理PC 上逐一安装应用程序。

最终用户可连接到应用程序齐备的虚拟桌面。

最终用户可以在不同地方使用各种设备访问同一个虚拟桌面。

使用VMware vSphere 托管虚拟桌面可带来以下优势：a简化管理任务和管理工作。

管理员无须访问用户的物理PC 即可修补和升级应用程序和操作系统。

b简化存储管理。

借助VMware vSphere，你可以虚拟化卷和文件系统，从而避免管理单独的存储设备。

4、硬件独立性虚拟机具有硬件独立性。

由于View 桌面运行在数据中心内的某个服务器中，且只能从客户端设备访问，因此View 桌面可以使用与客户端设备硬件不兼容的操作系统。

例如，尽管Windows 7 只能运行在支持Windows 7 的PC 上，但你可以将Windows 7 安装在虚拟机中，并在不支持Windows 7 的PC 上使用该虚拟机。

虚拟桌面可运行在PC、Tablet、Mac、瘦客户端和作为瘦客户端使用的PC 上。

VMware View 组件如何组成在一起：最终用户启动View Client 登录View Connection Server。

该服务器与Windows Active Directory 集成，通过它可以访问VMware vSphere 环境、刀片或物理PC 或Windows 终端服务服务器中托管的虚拟桌面。

下图显示了VMware View 部署中各主要组件之间的关系。

客户端设备使用VMware View 的一大优势在于，最终用户可以在任何地点使用任何设备访问桌面。

用户可以通过公司的笔记本电脑、家用PC、瘦客户端设备、Mac 或Tablet 访问其个性化虚拟桌面。

在Tablet、Mac 和Windows 笔记本电脑及PC 中，最终用户只需打开View Client 就能显示View 桌面。

瘦客户端设备使用View 瘦客户端软件，你可以对其进行配置，使View 瘦客户端成为用户在设备上唯一能直接启动的应用程序。

将传统PC 作为瘦客户端桌面使用，可以使硬件的使用寿命延长三到五年。

例如，通过在瘦客户端桌面中使用VMware View，你可以在旧版桌面硬件上使用Windows 7 等新型操作系统。

View Connection ServerView连接服务器，用于View Client（View客户端）连接View Agent（View代理）的一种软件服务，通过它进行身份验证，然后将传入的远程桌面用户请求重定向到相应的虚拟桌面、物理桌面或终端服务器。

该软件服务充当客户端连接的Broker（经纪人）。

View Connection Server 通过Windows Active Directory 对用户进行身份验证，并将请求定向到相应的虚拟机、物理或刀片PC 或Windows 终端服务服务器。

View Connection Server 提供了以下管理功能：a用户身份验证b授权用户访问特定的桌面和池c将通过VMware ThinApp 打包的应用程序分配给特定桌面和池d管理本地和远程桌面会话e在用户和桌面之间建立安全连接f支持单点登录注：单点登录(Single-Sign-On, SSO) 功能允许你对View Manager 进行配置，使系统仅向最终用户发出一次登录提示。

如果你未使用单点登录功能，最终用户就必须登录两次。

系统首先提示他们登录View Connection Server，然后提示登录View 桌面。

如果还使用了智能卡，最终用户就必须登录三次，因为用户还必须在智能卡读卡器提示他们输入PIN 时进行登录。

g设置和应用策略注：在企业防火墙内，你需要安装和配置一个至少包含两个View Connection Server 实例的组。

其配置数据存储在一个嵌入式LDAP 目录内，并且在组内各成员之间复制。

在企业防火墙外部，你可以在DMZ 中安装View Connection Server 并将其配置为安全服务器。

DMZ 中的安全服务器可与企业防火墙内的View Connection Server 进行通信。

安全服务器可确保唯一能够访问企业数据中心的远程桌面流量是通过严格验证的用户产生的流量。

用户只能访问被授权访问的桌面资源。

安全服务器提供了一个功能子集，且无需包含在Active Directory 域中。

你需要将View Connection Server 安装在Windows Server 2008 服务器中，最好安装在VMware 虚拟机中。

View ClientView客户端程序，安装在需要使用“虚拟桌面”的计算机上，通过它，可以与View Connection Server通信，从而允许用户连接到虚拟桌面。

用于访问View 桌面的客户端软件可以在Tablet、Windows 或Mac PC 或笔记本电脑、瘦客户端等平台上运行。

成功登录后，用户需要在其有权使用的虚拟桌面列表中进行选择。

身份验证需要使用Active Directory 凭据、UPN、智能卡PIN 或RSA SecurID 令牌。

管理员可以将View Client 配置为允许最终用户选择显示协议。

协议包括PCoIP 和Microsoft RDP。

PCoIP 协议的速度和显示质量可与物理PC 媲美。

View Client with Local Mode（之前称为Offline Desktop）是View Client 的一个版本，现已经过扩展，允许最终用户下载虚拟机并在其本地Windows 系统上使用（无论是否连接网络）。

具体功能根据你使用的View Client 而异。

本指南重点介绍适用于Windows 的View Client。

View Portal要使用View Portal(入口），使用Windows、Mac PC 或笔记本电脑的最终用户需要打开Web 浏览器，并输入一个View Connection Server 实例的URL 地址。

View Portal 提供了一个链接，可用于下载适用于Windows 或Mac的View Client 完整版安装程序。

View AgentView代理程序，安装在虚拟桌面所用的虚拟机、物理机或终端服务器上，安装后提供服务，从而可以由View Manager Server管理。

该代理可以使用多种功能，如打印、远程USB运行和单点登录。

该软件必须安装。

因为在VMwarevSphere Server中，提供的虚拟机是不包括声卡、USB接口支持的，只有安装该软件后，才可以将VMwarevSphere Server提供的虚拟机连接到View Client计算机的相应设备上并显示、应用在客户端。

如果桌面源本身是一个虚拟机，你首先应当在该虚拟机上安装View Agent 服务，然后再将其作为模板或链接克隆的父虚拟机使用。

从该虚拟机创建池时，该代理将自动安装到每个虚拟桌面上。

你可以在安装代理时选择单点登录选项。

使用单点登录后，用户只会在连接View Connection Server 时收到登录提示，下一次连接虚拟桌面时便不会收到提示。

View AdministratorView管理接口程序，让View Manager管理员配置View Connection Server，部署和管理虚拟桌面、控制用户身份验证、启用和检验系统事件并进行分析活动并排除最终用户遇到的问题。

View Administrator 应用程序会随View Connection Server 实例一起安装。

借助该应用程序，管理员无需在他们的本地计算机上安装应用程序，即可从任何地方管理View Connection Server 实例。

View Composer安装在vCenter Server上的软件服务，可以使用View Manager使用“克隆链接”的虚拟机，这是View 4提供的新功能，在以前的View 3版本中，每个虚拟桌面只能使用一个独立的虚拟机，而添加该组件后，可以让虚拟桌面使用“克隆链接”的虚拟机，这快速了部署虚拟桌面的速度，也减少了vSphere Server的空间占用。

vCenter Server该服务可充当联网VMware ESX/ESXi 主机的中心管理员。

vCenter Serve提供了在数据中心内配置、部署和管理虚拟机的中心点。

除了将这些虚拟机作为View 桌面池的源，你还可以使用虚拟机来托管VMware View 的服务器组件，包括Connection Server 实例、Active Directory 服务器和vCenter Server 实例。