Upload
truong
View
76
Download
0
Embed Size (px)
DESCRIPTION
VMware Horizon Mirage: подробный обзор продукта. Докладчик: Руководитель технического отдела Сабун Дмитрий. 28 мая 2014, г.Казань. Программа. Возможности Horizon Mirage Централизованное управление образами Автоматизация перехода на Windows 7 - PowerPoint PPT Presentation
Citation preview
VMware Horizon Mirage:подробный обзор продукта
28 мая 2014, г.Казань
Докладчик: Руководитель технического отдела Сабун Дмитрий
Программа
Возможности Horizon Mirage
Централизованное управление образами
Автоматизация перехода на Windows 7
Защита конечных устройств и аварийноевосстановление
Восстановление конечных устройств
Смена оборудования
Компоненты и требования Horizon Mirage
Возможности Horizon Mirage
Централизованное управление образами
Автоматизированный переход на Windows 7
Защита конечных устройств (резервное
копирование и аварийное
восстановление)
Восстановление конечных устройств
Смена оборудования
Базовая технология
Создание уровней
Хранение одного экземпляра
Оптимизация сети на уровне
блоков
Базовая технология
Приложения, установленные вне
среды Horizon Mirage
Профиль пользователяДанные пользователя
Идентификатор машины
Драйверы
Базовый уровень
Синхронизация и потоковаяпередача с оптимизацией
& для сети
Уровни приложений
Серверы Horizon Mirage и хранилища единых экземпляров
Базовая технология: оптимизация сети и СХД
Оптимизация сетихранения данных
Сокращение объема сетевого трафика путем устранения дублирования на уровне файлов, блоков, внутри файлов и между файлами. Индексация всего настольного компьютера гарантирует, что по сети в хранилище будут передаваться только изменения, а общий глобальный индекс обеспечивает дальнейшее повышение эффективности передачи.
Потоковая передачанастольных
компьютеров поглобальной сети
При прогрессивном восстановлении загружаются основные элементы, необходимые для загрузки, оставшиеся данные загружаются по требованию потоковым образом. Определение элементов, используемых чаще всего, выполняется путем прогнозирующего упорядочивания.
СжатиеПри передаче по сети выполняется сжатие для дополнительной оптимизации. Файловая система может сжать единственный экземпляр на хранении, чтобы дополнительно сэкономить ресурсы хранилища.
Встроенное кэшированиенастольных компьютеров
Хранение одного экземпляра для всех пользователей и использование единого индекса для устранения дублирования в сети и в хранилище. Могут поддерживаться несколько уровней снимков централизованных виртуальных настольных компьютеров; пользователи могут инициировать восстановление на уровне файлов.
Глобальное сокращение объема данных
Изменения отслеживаются для автоматической синхронизации при подключении к серверу, файлы с отложенной синхронизацией обозначаются специальным индикатором. Пользователь может загрузить пропущенные файлы по требованию.
Многоуровневое управление с помощью единого образа
Уровни Horizon Mirage
Уровни хранятся в ЦОД
Horizon Mirage выполняет точные действия над
конечными устройствами под управлением
Horizon Mirage
Для оранжевых уровней непрерывно
выполняется
резервное копирование с конечных устройств
Зеленые уровни (ОС, драйверы) управляются ИТ-
специалистамиПК конечного пользователя
Уровень идентификации компьютера(идентификация, параметры)
Уровень параметров пользователей(данные и профиль пользователя,
установленные приложения)
Базовый уровень(ОС, ПО инфрастр., базовые приложения)
Библиотека драйверов
Возможная схема презентацииу доски
Уровень приложений Horizon Mirage
Создание эталонного CVD
Кластер серверов Horizon Mirage
Хранилище Horizon Mirage SIS
По сетикопируются толькоуникальные файлы
Сеть
Оптимизированная синхронизация по сети
Ноутбук (или ПК) с клиентом Horizon Mirage
Эталонная ВМ с клиентом Horizon Mirage
Эталонная машина Horizon Mirage
Запись базового уровня
КонсольHorizon Mirage
Эталоны CVD
ХранилищеHorizon Mirage SIS
Базовыйуровень
Администратор настольных компьютеров
Кластер серверов Horizon Mirage
Правила базового уровня
Назначение базового уровня
Сеть
Кластер серверов Horizon Mirage
Хранилище Horizon Mirage SIS
КонсольHorizon Mirage
Базовыйуровень
Сеть
Сбор данных
Рекомендации по работе с базовым уровнем Приложения
• Выберите для базового уровня минимальную стандартную конфигурацию
• ПО для выполнения различных задач• Базовый антивирус и фаервол
• Используйте уровни приложений• Сокращение лицензионных ограничений• Поддержка отдельных приложений и групп
приложений
Лицензирование ОС и ПО• Рекомендуются пакетные лицензии• Ключи OEM-поставщиков, MAK, розничные
ключи• Приложения привязаны к конкретному
оборудованию или ключу оборудования
ПРИЛ.
Развертывание базовых уровней
1. Horizon Mirage анализирует конечные устройстваи определяет данные для загрузки (дельта)
2. Необходимое содержимое базового уровнязагружается на конечное устройство
3. Пользователь получает запрос на перезагрузку
4. Horizon Mirage интеллектуально объединяетизменения базового уровня с существующейконфигурацией конечного устройства
НАСТ. ПК
НАСТ. ПК
Базовые уровни и ПО для шифрования конечного устройства
• Полное шифрование дисков• Horizon Mirage не распространяет системы шифрования,
требующие изменения разделов или сектора загрузки.
• Bitlocker• После включения Microsoft Bitlocker полностью
поддерживается
• Microsoft Encrypted File System (EFS)• Horizon Mirage поддерживает EFS• По умолчанию файлы загружаются в Horizon Mirage без
шифрования• Поддержка шифрования файлов — новая возможность
Horizon Mirage 4.0
Шифрование диска BitLocker
Уровни приложений
Уровни приложений• Новые возможности Horizon Mirage 4.0• Традиционные приложения Windows и ThinApp• Приложения Windows должны входить в снимок
• Аналогично процессу создания снимков ThinApp• Приложения «обновляются» (назначаются)
для CVD и наборов CVD• Механизм развертывания уровня приложений
совпадает с механизмом назначения базового уровня
• Требуется предварительное развертывание базового уровня или развертывание с помощью уровня приложений
ПК конечного пользователя
Уровень идентификации компьютера(идентификация, параметры)
Уровень параметров пользователей(данные и профиль пользователя,
установленные приложения)
Базовый уровень(ОС, ПО инфрастр., базовые приложения)
Библиотека драйверов
Уровни приложений
Управление с помощью одного образа
Финансовые приложения
Приложения для отдела кадров
Приложения для ИТ-отдела
Настольные компьютеры для отдела финансов
Настольные компьютеры для отдела кадров
Настольные компьютеры для ИТ-отдела
Единыйбазовый уровень
Windows 7Антивирус
Стандартныеприложения
Профили драйверов
Драйверы для поддержки конечных устройств конкретной марки или модели
Отделение оборудования от других уровней
Загрузка драйверов с веб-сайта поставщика и импорт в библиотеку драйверов Horizon Mirage
Объединение всех составляющих
Единыйбазовый уровень
Windows 7Антивирус
Стандартныеприложения
Финансовые приложения
Приложения для отдела
кадров
Приложения для ИТ-отдела
До 20 000 конечных устройств
Драйверы HP
Драйверы VMware
Драйверы Dell
Пошаговый автоматический переход на 7
Серверы Horizon Mirage
Уровни, передаваемые в фоновом режиме на клиент Horizon Mirage
Шаг 1.Клиент Horizon Mirage и передаваемый образ
Новый образ Windows 7:уровни ИТ-управления
Используемая ОС Windows XP
Подготовка к развертыванию
Серверы Horizon Mirage
Шаг 2.Снимок перед развертыванием
Снимок передразвертыванием
Новый образ полностью передан
Пользовательпродолжает работу
Фактическое развертывание
Серверы Horizon Mirage
Шаг 3.Перезагрузка и настройка
Небольшойпростой
Перезагрузка
Загрузка вWindows 7
Удобное восстановление
Серверы Horizon Mirage
Перезагрузка
Восстановление снимка
Переход с Windows XP на Windows 7
• Обновление ОС с минимальным простоем пользователей• Конечные пользователи продолжают работу
• Средство переноса состояния пользователя (USMT)• Перенос данных и профиля пользователя
• Один образ ОС Windows 7• Уровни приложений
• Используется для новыхприложений
• Замена старых приложений
• Удобный откат
Изменения синхронизируются каждый час
Изменение на конечных устройствах
/
Сеть
Изменения синхронизируются каждый час
Кластер серверов Horizon Mirage
Хранилище Horizon Mirage SIS
Снимки Horizon Mirage
Изменение на конечных устройствах
/
Сеть
Изменения синхронизируются каждый час
Кластер серверов Horizon Mirage
ХранилищеHorizon Mirage SIS
Снимки конечных устройств
Подборка снимков:Ежедневно, еженедельно
ежемесячно, ежегодно
Аварийное восстановление в Horizon Mirage
Пользователь в панике:мой ноутбук пропал!
Вариант немедленного восстановления: ВМ
Сеть
Пользователь начинаетработать на ВМ, используя
«тонкий» клиент илиарендованный компьютер
ИТ-отдел развертываетснимок пользователя
в ВМ или View
Сеть
Horizon Mirage продолжаетвыполнять резервное копирование используемых конечных устройств
Возможность восстановления с заменой
Сеть
Ноутбук для заменысо стандартнымкорпоративным
образом
ИТ-отдел назначает CVDи последний снимок
Сеть
Horizon Mirage первоначально отправляет минимальныйрабочий набор
Horizon Mirage применяет правильныйпрофиль драйверов к ноутбуку,
используемому для замены
Возможность восстановления с заменой
СетьСеть
Затем Horizon Mirage передает оставшиеся файлы
Где удаленныймною файл?
Защита и восстановление файлов
• Снимки Horizon Mirage включают данные пользователя
• Восстановление можно выполнять из любого снимка
• Поддержка самообслуживания конечных пользователей с помощью клиента Horizon Mirage и проводника Windows
• Файловый портал Horizon Mirage• На основе веб-интерфейса: требует IIS• Поддерживает мобильный доступ!
• Восстановление отдельных файлов или полных каталогов
Снимкиконечных устройств
ХранилищеHorizon
Mirage SIS
Интернет
Где файл, над которымя работал в офисе?
Ускоренное восстановление конечных устройств
Установлено вредоносноеприложение, и папка
«Мои документы» удалена
C:\Users\User\Мои документы
Настольный компьютер восстановлен
Сеть
Вредоносное приложениеудалено, и папка «Мои документы»
восстановлена
ИТ-отдел восстанавливает снимок.Устранение неполадок не требуется!
Сеть
Horizon Mirage передает только отличающиеся файлы
Кластер серверов Horizon Mirage
Хранилище Horizon Mirage SIS
C:\Users\User\Мои документы
Быстрое восстановление при заражении вирусом
Вирус!
Настольный компьютер восстановлен
Сеть
Конечное устройствовосстановлено до состояния,предшествующего заражению
ИТ-отдел восстанавливаетпоследний снимок,
созданный до заражения
Сеть
Horizon Mirage передает только отличающиеся файлы
Кластер серверов Horizon Mirage
Хранилище Horizon Mirage SIS
Восстановление конечных устройств: два варианта• Восстановление снимка
• Восстановление конечного устройства с помощью «правильных» файлов и параметров из снимка
• Включает все изменения, внесенные пользователем на конечном устройстве, в том числе приложения, не установленные Horizon Mirage
• Предоставляет возможность «вернуться в прошлое», чтобы устранить неполадки• Восстанавливаются только измененные файлы
• Принудительное восстановление базового уровня• Восстановление ОС и приложений, развернутых уровнями Horizon Mirage• Обновление конечного устройства в соответствии с корпоративными стандартами
Устранение проблем за несколько минут без поиска и устранения неполадок!
Смена оборудования
Сеть
Horizon Mirage создаетснимок ноутбука, который
нужно заменить
Сеть
Хранилище Horizon Mirage SIS
Кластер серверов Horizon Mirage
Снимок сохраняетсяв Horizon Mirage SIS
Смена оборудования
Сеть
Личные параметры пользователявосстанавливаются нановом оборудовании
ИТ-отдел восстанавливаетснимок со старого ноутбука
с профилем драйверов для нового ПК
Сеть
Кластер серверов Horizon Mirage
Хранилище Horizon Mirage SIS
Снимок со старого ноутбукаи профиль драйверов
для нового ПК
Типичное корпоративное развертывание Horizon Mirage Центр обработки
данных
Кластер серверовHorizon Mirage
Тома NAS
КонсольHorizon Mirage
Средство балансировки
нагрузкиИнтернет
Мобильныеустройства
VPN
Стандартные средства
представленияэл. версийПО/прил.
Компоненты
КлиентHorizon Mirage MSI-файл для развертывания на всех клиентах (4 Мбайт)
УстановкаHorizon Mirage
Сервер управления Horizon Mirage (взаимодействует с БД) Сервер Horizon Mirage (контролирует все операции и объекты) Консоль управления Horizon Mirage (интерфейс польз. для администрирования Horizon
Mirage)
Файловый портал Дополнительный компонент Должен устанавливаться на сервере, находящемся в домене Может устанавливаться на узел сервера Horizon Mirage
Рефлекторфилиалов
Одноранговая загрузка обновлений Horizon Mirage в удаленных офисах Перенос развертывания уровней с серверов Horizon Mirage Дополнительная установка/настройка не требуется, существующее конечное
устройство назначается рефлектором филиалов
Программная одноранговая структура, не требуются ни устройства, ни дополнительное оборудование
Требования к ПО
СерверHorizon Mirage
64-разрядная ОС Windows Server 2008 R2 (Standard или Enterprise) .NET 3.5 SP1 База данных (SQL 2008 R2, SQL 2008 R2 Express)
Использованиефайлового портала
IIS 7.0 (или более поздняя версия) Требуются компоненты ASP.NET Требуются компоненты поддержки управления IIS 6
КлиентHorizon Mirage
32-разрядная ОС Windows XP, 32- или 64-разрядная ОС Windows 7 .NET 3.5 SP1 Клиент Horizon Mirage — это MSI-файл размером 4 Мбайт, который можно установить
в фоновом режиме
Требования к оборудованию (продолжение)
Хранилище
Поддержка SAN, NAS и локальных хранилищ В среднем требуется 15 Гбайт на конечное устройство (это зависит от заказчика) Сжатие для выбранного тома хранилища Horizon Mirage помогает сэкономить до 25% До 1 000 CVD на хранилище одного экземпляра
Клиент Любое оборудование, совместимое с Windows XP или более поздними версиями (список
совместимого оборудования не предоставляется) Рекомендуется не менее 10 Гбайт свободного пространства на жестком диске конечного
устройства
Сеть
Рекомендуется 2-гигабитное подключение Ethernet• 1 Гбит для сервера Horizon Mirage, 1 Гбит для подключения к хранилищу
~15 Кбит/с на конечное устройство для поддержки синхронизации• ~150 Мбайт на 24 часа
Серверы
Рекомендуется использовать до 1 500 конечных устройств на физический сервер, до 300 на виртуальный сервер
Более компактные серверы = более высокая производительность (больше подключений к хранилищу)
До 20 000 CVD на кластер Horizon Mirage Развертывание N+1 серверов Horizon Mirage для резервирования
Вопросы?