vmware論壇2015-horizon-view虛擬桌面最佳實踐

1、Date | City, Country,虛擬桌面最佳實踐,,,,,,,,Session  摘要  1  2  3 ,虛擬桌面方案概況  規(guī)劃設(shè)計最佳實踐  性能調(diào)優(yōu)最佳實踐 ,,,,,桌面云項目的痛點 ,設(shè)計： ,?? 設(shè)計需要考慮問題太多，理不清頭緒。需要合理規(guī)劃CPU，內(nèi)存

2、資源，合理設(shè)計存儲和帶寬  ?? 調(diào)試外設(shè)很吃力，無從下手。 ,?? 直接面對桌面客戶運維，承擔(dān)大部分Help  desk工作 ,?? 為了實現(xiàn)統(tǒng)一刷模板，收回Admin權(quán)限，大量的軟件調(diào)試工作   ,性能： ,?? 桌面用起來覺得慢 ,?? 桌面CPU經(jīng)常到100%，卡死 ,,,,,基于最佳實踐--桌面云項目經(jīng)驗分享 ,§?? 如何設(shè)計及維護1000~6000點

3、以上的桌面？  §?? VDI虛擬桌面如何進行調(diào)優(yōu)？ ,§?? 用戶如何順利的從XP升級到Win7？  §?? 如何做win7桌面的數(shù)據(jù)和應(yīng)用分離？  §?? 虛擬桌面如何自動化運維？  §?? 如何管理應(yīng)用？ ,§?? 桌面雙活，多活，災(zāi)備？   ,,,,,桌面云實施核心方法論 ,,,,§

4、;?基于VMware  PSO最佳實踐的規(guī)劃  §?基于標準化的設(shè)計、實施流程     ,------是桌面云項目走向成功的第一步 ,桌面云項目標準流程  總體規(guī)劃  需求收集與分析  概念設(shè)計  邏輯設(shè)計  物理設(shè)計  系統(tǒng)

5、實施  試運行  運行和維護 ,業(yè)務(wù)目標  項目目標  使用場景  用戶類型  桌面類型  現(xiàn)有情況  VMware最佳實踐規(guī)范設(shè)計，實施  健康檢查，設(shè)計，調(diào)試解決特殊問題 ,,,,,虛擬桌面方案概況 ,Optional 

6、0;subtitle ,NSX訪,制 案,方 ,移動辦,CloudPod多中心管理方案 ,公方案 ,問控,View安裝升級方案  桌面云調(diào)優(yōu)方案 ,桌面云核心方案 ,桌面云方案  ?? 桌面云P2V，OS及桌面云系統(tǒng)升級需求  ?? 桌面云系統(tǒng)調(diào)優(yōu)需求  ?? 桌面云AA  +  

7、;DR需求 ,?? 分支機構(gòu)多套桌面云統(tǒng)一管理需求    ?? 桌面云自動化需求  ?? 移動辦公需求  ?? 應(yīng)用分發(fā)管理需求  ?? 桌面云監(jiān)控需求  ?? 桌面云備份需求  ?? 桌面云運維需求 ,?? 桌面云訪問控制需求 ,,,,,虛擬桌面規(guī)劃、設(shè)計最佳實踐 ,Optional  subtitle

8、,,,,,,,,1.0,服務(wù)體系架構(gòu)簡介 ,桌面云規(guī)劃、設(shè)計最佳實踐:  §??vSphere系統(tǒng)、  View系統(tǒng),的調(diào)研 ,§??業(yè)務(wù)需求  §??使用場景  §??發(fā)布模式 ,§??設(shè)計參數(shù)確認 ,§??vSphere系統(tǒng)、  View系統(tǒng),的設(shè)計 ,§??桌面云系統(tǒng)設(shè)計驗證和上,線

9、,                     桌面規(guī)劃、設(shè)計最佳實踐 ,,,,,1.  調(diào)研：業(yè)務(wù)需求  –  使用桌面云的目的 ,  ,您的CIO’s對企業(yè)桌面的愿景是什么?   ,§?? 提高桌面映像的管理，包括集中升

10、級，補丁，備份和恢復(fù)  §?? 從數(shù)據(jù)中心對桌面系統(tǒng)進行集中管理 ,§?? 將數(shù)據(jù)存放在數(shù)據(jù)中心，防止數(shù)據(jù)被竊取和法規(guī)遵從  §?? 保證業(yè)務(wù)不受中斷 ,§?? 保證用戶的隔離  （使用類似Terminal方式無法實現(xiàn)）  §?? 做盡可能少的改變以保護現(xiàn)有用戶的使用體驗  §??

11、滿足用戶移動辦公的需要 ,§?? 減少對現(xiàn)有桌面維護流程的修改   ,,,,,,,,,,,,,,,,,,,,,,,,技術(shù)需求  v?性能  v?兼容性  v?可管理性  v?高可用性  v?可恢復(fù)性  v?安全性  技術(shù)參數(shù)：  使用人數(shù)和并發(fā)數(shù)？  操

12、作系統(tǒng)？  負載：物理桌面CPU和內(nèi)存，IOPS,  網(wǎng)絡(luò)？  服務(wù)器？  網(wǎng)絡(luò)？  存儲    VSAN  no  VSAN？ ,抽象到具體  業(yè)務(wù)需求  v?易管理，降低運維成本  v?重安全，減少漏洞隱患  v?高可用，提高系統(tǒng)穩(wěn)定性 

13、60;v?人性化，注重用戶體驗  v?可擴展，滿足業(yè)務(wù)發(fā)展  v?更低碳，降低資源耗用  技術(shù)參數(shù)：  用戶場景？  桌面還是應(yīng)用？  浮動池還是固定池？  用戶數(shù)據(jù)保存？ ,,,,,,,,,,,,,,,,,2.  使用場景  -  確定用戶使用場景  

14、;Windows  7  遷移 ,§?? 減少遷移成本  §?? 最大程度地減少應(yīng)用程序不兼容  問題  §?? 延長現(xiàn)有桌面軟件的使用期限 ,合同工/EOIT/BYOPC ,§?? 部署和管理員工所擁有資產(chǎn)上的  桌面映像  §?? 集中控制桌面和數(shù)據(jù)  

15、§?? 分離公司和個人桌面 ,遠程辦公室/分支機構(gòu) ,§?? 通過集中管理桌面和用戶降低成本  §?? 集中控制敏感數(shù)據(jù)  §?? 簡化桌面和應(yīng)用程序部署 ,業(yè)務(wù)流程外包 ,§?? 通過集中管理桌面應(yīng)用程序和用戶降低成本  §?? 集中控制敏感數(shù)據(jù)  §?? 簡化桌面和應(yīng)用程序部署 

16、,業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù) ,§?? 支持最終用戶從遠程位置操作  §?? 確保桌面全天候可用  §?? 快速部署新桌面 ,移動用戶 ,§?? 無論是否連接網(wǎng)絡(luò)都可以訪問桌面  §?? 增強脫機用戶的安全性和控制  §?? 利用本地設(shè)備資源 ,,,,,3.  發(fā)布模式 ,??

17、?,桌面發(fā)布模式  –? 浮動池　+　網(wǎng)盤  –? 用戶每次登錄使用的桌面不固定，由系統(tǒng)隨機分配可用的桌面給用戶。浮動池類型桌面，對用戶的身份不做任何限制，只要浮動池中有桌面，就可以分配給請求的用戶使用。采用浮動池類型，可以使用較少的桌面數(shù)，滿足較多的用戶使用需求，節(jié)省資源  –? 固定池  –? 用戶每次登錄使用的桌面固定，系統(tǒng)在用戶登錄的時候

18、，把桌面永久的分配給用戶，其他用戶登錄時分配固定池中剩余的桌面，直到桌面分配完畢。采用固定池的類型，用戶每次登錄使用的是同一個桌面，專人專用  應(yīng)用發(fā)布模式  –? 當(dāng)使用單個的應(yīng)用發(fā)布就能滿足用戶的業(yè)務(wù)辦公需求時，可以大大節(jié)省后臺的服務(wù)器資源和桌面管理。單臺物理服務(wù)器即可滿足上百人的使用。但是，應(yīng)用發(fā)布存在著一定的局限性，例如：應(yīng)用必須能安裝在64位的Windows  

19、;Server  2008  R2  SP1及以上版本，對外設(shè)支持包括打印都有一定的兼容性要求   ,,,,,3.  發(fā)布模式 ,,,,,,,,,,,,,,,,,,,,,桌面虛擬化項目需求調(diào)研 ,3.  具體調(diào)研  -  范圍  業(yè)務(wù)環(huán)境  基礎(chǔ)架構(gòu)  

20、應(yīng)用系統(tǒng)  運維管理 ,?? 業(yè)務(wù)類型  ?? 業(yè)務(wù)功能  ?? 業(yè)務(wù)運行模式  ?? 業(yè)務(wù)管理模式  ?? 網(wǎng)絡(luò)架構(gòu)（網(wǎng)絡(luò)劃分，網(wǎng)絡(luò)拓撲，網(wǎng)絡(luò)安全）  ?? 服務(wù)器資源（操作系統(tǒng)，CPU，內(nèi)存）  ?? 存儲架構(gòu)（存儲劃分，連接方式，存儲型號） 

21、0;?? 外部設(shè)備  ?? 用戶的組織架構(gòu)  ?? 不同當(dāng)前的資源使用情況及資源需求  ?? 用戶的工作流及場景  ?? 用戶的行為和習(xí)慣  ?? 當(dāng)前IT運維模式  ?? 當(dāng)前IT運維的管理流程  ?? 事件管理/問題管理/配置管理/變更管理/發(fā)布管理  

22、?? 如何定義KPI并進行考核 ,,,,,,,,,,,,4.  設(shè)計參數(shù)確認  技術(shù)指標  v?性能  v?兼容性  v?可管理性  v?高可用性  v?可恢復(fù)性  v?安全性 ,用戶場景  –  業(yè)務(wù)外包。  桌面還是應(yīng)用 

23、0;–  桌面。    浮動池還是桌面池  –  浮動池。  用戶數(shù)據(jù)保存  –  保存。  使用人數(shù)和并發(fā)數(shù)  –  500并發(fā)。  操作系統(tǒng)  –  Win7。  物理桌面CPU和內(nèi)存  –  2C，3G。 &

24、#160;IOPS  –  20  IOPS。  網(wǎng)絡(luò)  –  1000Mb。  服務(wù)器  –  ２路８核。  存儲    VSAN  no  VSAN  –  FC。 ,,,,,,,,,,,,,,,,,,,,網(wǎng)絡(luò)架構(gòu) ,虛擬桌面設(shè)計目

25、標   ,資源池架構(gòu) ,用戶數(shù)據(jù)架構(gòu) ,§??CPU利用率低于70%  §??內(nèi)存利用率低于80% ,§??資源池數(shù)量合理化  §??浮動池、固定池合理使用 ,§??模版優(yōu)化 ,§??虛擬機連接速度  §??網(wǎng)絡(luò)訪問隔離 ,§??用戶數(shù)據(jù)和虛擬機分離  §??用戶數(shù)據(jù)

26、分層 ,§??使用SSD提高桌面啟動速度  §??整合存儲空間，提高利用率  存儲架構(gòu)  總體目標  計算資源  §??對虛擬桌面系統(tǒng)基礎(chǔ)架構(gòu)進行規(guī)劃設(shè)計；  §??實現(xiàn)真正的桌面云 ,架構(gòu)設(shè)計１－桌面云架構(gòu)設(shè)計方法 ,?? Availability（可用性） 

27、 ?? Manageability（可管理性）  ?? Performance（高性能）  ?? Recoverability（可恢復(fù)性）  ?? Security（安全性） ,Availability ,Manageability ,Performance ,Recoverability ,Security ,Hypervisor  Vir

28、tual  Pools ,SAN ,HDD ,SSD ,DAS ,NAS ,,,,,,,,Cloud  Pod ,View  實例 ,1-4  Pods  (2  sites) ,架構(gòu)設(shè)計2－桌面云邏輯設(shè)計 ,   支持最多  20,000  會話   ,管理  

29、;Block  1-7  連接服務(wù)器  2+  安全服務(wù)器  vCenter  Servers  (1個block配置1個)     ,View  Pod  支持最多10,000  會話  桌面  Block  vSphere 

30、0;Cluster(s)  ~2,000  會話   ,View Pod最大用戶會話Cloud Pod支持SiteCloud Pod最大支持ViewPods,1000024,,,,,,,架構(gòu)設(shè)計2－桌面云邏輯設(shè)計 ,,,,,,,,架構(gòu)設(shè)計3－服務(wù)器設(shè)計  服務(wù)器支持桌面估算 ,WinXP 32bit1 vCPU1~2GB memoryW

31、in7 32bit1 vCPU2 GB memory,WinXP 64bit2 vCPU2~3GB memoryWin7 64bit2 vCPU4GB memory,客戶端到虛擬桌面占用帶寬*最大用戶數(shù)目 ,架構(gòu)設(shè)計4－網(wǎng)絡(luò)設(shè)計 ,?? 網(wǎng)絡(luò)設(shè)計 ,–? 客戶端連接在百兆及以上交換機。  –? 確保網(wǎng)絡(luò)往返延遲小于  250  毫秒。 ,–? 數(shù)

32、據(jù)丟包基本為零。  –? 虛擬桌面  10~20Kbps、1~2  Mbps ,–? 虛擬應(yīng)用  5~10Kbps、0.5~1Mbps  –? 用戶接入域客戶端連接桌面帶寬：每個用戶?? 服務(wù)器網(wǎng)絡(luò)配置設(shè)計  –? 服務(wù)器配置六個網(wǎng)口 ,–?–?–,1個網(wǎng)口用作主機管理（Management）  

33、;1個網(wǎng)口用作虛擬機遷移（vMotion）  2個網(wǎng)口用作虛擬機生產(chǎn)網(wǎng)絡(luò)(VM) ,–,其中主機管理、虛擬機遷移和虛擬機生產(chǎn)網(wǎng)絡(luò)均保障兩塊網(wǎng)卡，避免了網(wǎng)卡的單點故障。 ,         Esxi ,VM ,虛擬  物理 ,1Gb  IP  鏈路 ,活動  待命 ,VLAN1 ,VLAN2

34、,VLAN3和VLAN4 ,VM ,vMotion ,桌面 ,桌面 ,VM(  管理節(jié)點) ,管理節(jié)點虛擬機 ,,,,,,,,,,架構(gòu)設(shè)計5－存儲設(shè)計  ?? 共享存儲   ,IOPS容量設(shè)計    以桌面及應(yīng)用的IOPS為基準進行評估 ,磁盤容量設(shè)計      應(yīng)用  浮動桌面和固

35、定桌面  鏈接克隆桌面和全克隆桌面 ,不同容量為基準進行計算 ,存儲LUN設(shè)計      RAID  5  、RAID10，  LUN大小參考虛擬桌面大小  (2TB) ,NAS/文件服務(wù)器    設(shè)置網(wǎng)盤存放用戶數(shù)據(jù)：  用戶的Profile  roaming

36、  桌面等文件夾Folder  redirection  個人網(wǎng)盤 ,SSD設(shè)計      RAID  1  LUN大小參考虛擬桌面模板大小  (200GB) ,架構(gòu)設(shè)計6－數(shù)據(jù)存儲設(shè)計  父映像  快照  副本 &#

37、160;操作系統(tǒng)磁盤  永久磁盤  一次性文件磁盤  (pagefile.sys/Temp) ,網(wǎng)絡(luò)驅(qū)動器 ,NAS  /  文件服務(wù)器 ,個人數(shù)據(jù)文件  存儲Lun ,個人數(shù)據(jù)文件  存儲Lun ,個人數(shù)據(jù)文件  存儲Lun ,SAS  10K  F

38、C存儲  SSD                FC存儲  SAS  10K  FC存儲  SAS  10K  FC存儲  Or  SATA  SAS  10K 

39、0;FC存儲 ,,,,,,架構(gòu)設(shè)計7－外設(shè)接入設(shè)計 ,???,外設(shè)兼容性  –? 客戶端使用各類標準或非標準USB1.0/2.0/3.0設(shè)備，包括電子槍、USB  KEY、USB  接口打印機等  –? 各種Smartcard設(shè)備  –? 并口打印機  –? 各種網(wǎng)絡(luò)接口打印機  –? CO

40、M端口設(shè)備  –? 音頻設(shè)備等  外設(shè)管理安全性 ,–,用戶可以根據(jù)USB ,設(shè)備的VID和PID來配置  USB設(shè)備使用的黑白名單。 ,–,依據(jù)實際需求 ,配置哪種USB設(shè)備  可以正常使用，  而哪些USB設(shè)備禁止使用。 ,,,,,,,架構(gòu)設(shè)計8－AD設(shè)計  AD用戶設(shè)計    ??

41、與現(xiàn)有的AD域用戶進行集成  ?? 不對現(xiàn)有AD用戶架構(gòu)發(fā)生任何更改  ?? 創(chuàng)建桌面云用戶組 ,AD計算機設(shè)計  結(jié)構(gòu):  –? 管理節(jié)點OU  –? 虛擬桌面及RDS  Host  OU  –? 客戶端OU  權(quán)限  :  –? 加入域權(quán)限：

42、該賬戶能夠?qū)⒂嬎銠C(虛擬桌面、管理節(jié)點、RDSH主機)加入到域。  –? OU創(chuàng)建及管理權(quán)限  –? GPO創(chuàng)建及管理權(quán)限   ,,,,,,,,,,架構(gòu)設(shè)計9  -  虛擬桌面設(shè)計 ,技術(shù)特點  ?? 相同OS多個客戶虛擬機共享同一母鏡像，母鏡像可統(tǒng)一升級、維護  ?? 每客戶虛擬機保存虛擬化鏡像差異

43、化部分  ?? 用戶注銷桌面后，桌面可用  建議配置  建議配置：  ?? Win  XP虛機規(guī)格：1vCPU，2G內(nèi)存，系統(tǒng)盤10G，1塊VMXNet3網(wǎng)卡  ?? Win  7  虛機規(guī)格：2vCPU，3G內(nèi)存，系統(tǒng)盤30G，1塊VMXNet3網(wǎng)卡  ??

44、針對部門個性化人員，如部門領(lǐng)導(dǎo)，桌面辦公負荷較重用戶，可以由vSphere管理員從后臺為用戶縱向擴展資源. ,,,,,,,,,架構(gòu)設(shè)計10－桌面池設(shè)計  設(shè)置備用池  ?? 備用池的設(shè)計，為保障桌面池的高可用，避免桌面池出現(xiàn)故障后，桌面無法使用 ,池大小設(shè)計原則    池容量:    存儲采用SSD，池內(nèi)桌面數(shù)目一般不超過

45、1000個    池大小:    池大小需要考慮虛擬桌面所在的網(wǎng)絡(luò)子網(wǎng)大小，也要考慮池大小對池刷新效率的影響。根據(jù)實施經(jīng)驗，桌面池的大小建議設(shè)置為200 ,,,,,,架構(gòu)設(shè)計11－應(yīng)用發(fā)布設(shè)計  單臺RDSH  最大會話:150 ,不同的應(yīng)用設(shè)置不同的場 ,,,,,,,,,,,,,,,架構(gòu)設(shè)計12－高可用、冗余設(shè)計 ,關(guān)鍵高可用因素 &#

46、160;桌面業(yè)務(wù)冗余、高可用 ,ESXi宿主機  高可用 ,VDI、Composer  和vCenter  高可用 ,網(wǎng)絡(luò)冗余、高可用 ,存儲冗余、高可用 ,桌面池冗余 ,1.  避免殺毒風(fēng)暴,  設(shè)置周期避免更新病毒庫和掃描病毒風(fēng)暴    2.  采用虛擬化的的防病毒方案，無代理或輕代理  

47、 3.  設(shè)置安全訪問策略，虛擬機和應(yīng)用服務(wù)器之間 ,架構(gòu)設(shè)計13－安全  -  防病毒及訪問控制  安全策略  禁止訪問  安全策略  允許訪問  Internet ,,,,,,,架構(gòu)設(shè)計14－備份恢復(fù) ,VMware  ESXi  &  

48、;ESX ,DATA  DEDUPLICATED  AND  STORED ,CREATE  SNAPSHOT ,ESXi  Host ,管理節(jié)點 ,個人數(shù)據(jù) ,,,,,,,,,,,,,,,,,,,,,,,,,架構(gòu)設(shè)計15－應(yīng)急預(yù)案及運維設(shè)計 ,應(yīng)急機構(gòu)及職責(zé) ,應(yīng)急指揮流程 ,設(shè)置專線電話 ,故障受理、信息上報 ,故障處理 ,故障處理完畢 ,

49、,,,,虛擬桌面性能調(diào)優(yōu)最佳實踐 ,Optional  subtitle ,,,,,,,,                     桌面云調(diào)優(yōu)最佳實踐  服務(wù)體系架構(gòu)簡介  §?? 桌面云整體用戶體驗  §??

50、vSphere系統(tǒng)架構(gòu)調(diào)優(yōu)  §?? 存儲架構(gòu)調(diào)優(yōu)  §?? 網(wǎng)絡(luò)架構(gòu)調(diào)優(yōu)  §?? View系統(tǒng)架構(gòu)調(diào)優(yōu) ,36 ,,,,,,,,,,,,,,,資源池架構(gòu) ,計算資源 ,網(wǎng)絡(luò)架構(gòu) ,用戶數(shù)據(jù)架構(gòu) ,存儲架構(gòu)  總體目標 ,§??對虛擬桌面系統(tǒng)基礎(chǔ)架構(gòu)進行調(diào)優(yōu)  §??實現(xiàn)真正的桌面云 ,

51、67;??CPU利用率低于70%  §??內(nèi)存利用率低于80% ,§??資源池數(shù)量合理化  §??浮動池、固定池合理使用 ,§??模版優(yōu)化 ,§??虛擬機連接速度  §??網(wǎng)絡(luò)訪問隔離 ,§??用戶數(shù)據(jù)和虛擬機分離  §??用戶數(shù)據(jù)分層 ,虛擬桌面  –  調(diào)優(yōu)目標 

52、 §??使用SSD提高桌面啟動速度  §??整合存儲空間，提高利用率 ,,,,,,,,,,,,,,Hypervisor性能 ,存儲性能  (SAN/NAS/CIFS) ,網(wǎng)絡(luò)及負載均衡性能 ,客戶端性能 ,性能瓶頸點 ,38 ,Horizon  Suite性能 ,桌面性能 ,,,,,,監(jiān)控工具 ,?? 系統(tǒng)  & &

53、#160;性能監(jiān)控工具  –? vCenter  –? vRops  for  Horizon  –? Windows  Performance  Monitor  –? 存儲和網(wǎng)絡(luò)監(jiān)控工具  ?? 監(jiān)控指標  –? CPU、Memory  –? 磁盤Latency（Ker