vmware horizon mirage: подробный обзор продукта

VMware Horizon Mirage:подробный обзор продукта

28 мая 2014, г.Казань

Докладчик: Руководитель технического отдела Сабун Дмитрий

Программа

Возможности Horizon Mirage

Централизованное управление образами

Автоматизация перехода на Windows 7

Защита конечных устройств и аварийноевосстановление

Восстановление конечных устройств

Смена оборудования

Компоненты и требования Horizon Mirage

Возможности Horizon Mirage

Централизованное управление образами

Автоматизированный переход на Windows 7

Защита конечных устройств (резервное

копирование и аварийное

восстановление)

Восстановление конечных устройств

Смена оборудования

Базовая технология

Создание уровней

Хранение одного экземпляра

Оптимизация сети на уровне

блоков

Базовая технология

Приложения, установленные вне

среды Horizon Mirage

Профиль пользователяДанные пользователя

Идентификатор машины

Драйверы

Базовый уровень

Синхронизация и потоковаяпередача с оптимизацией

& для сети

Уровни приложений

Серверы Horizon Mirage и хранилища единых экземпляров

Базовая технология: оптимизация сети и СХД

Оптимизация сетихранения данных

Сокращение объема сетевого трафика путем устранения дублирования на уровне файлов, блоков, внутри файлов и между файлами. Индексация всего настольного компьютера гарантирует, что по сети в хранилище будут передаваться только изменения, а общий глобальный индекс обеспечивает дальнейшее повышение эффективности передачи.

Потоковая передачанастольных

компьютеров поглобальной сети

При прогрессивном восстановлении загружаются основные элементы, необходимые для загрузки, оставшиеся данные загружаются по требованию потоковым образом. Определение элементов, используемых чаще всего, выполняется путем прогнозирующего упорядочивания.

СжатиеПри передаче по сети выполняется сжатие для дополнительной оптимизации. Файловая система может сжать единственный экземпляр на хранении, чтобы дополнительно сэкономить ресурсы хранилища.

Встроенное кэшированиенастольных компьютеров

Хранение одного экземпляра для всех пользователей и использование единого индекса для устранения дублирования в сети и в хранилище. Могут поддерживаться несколько уровней снимков централизованных виртуальных настольных компьютеров; пользователи могут инициировать восстановление на уровне файлов.

Глобальное сокращение объема данных

Изменения отслеживаются для автоматической синхронизации при подключении к серверу, файлы с отложенной синхронизацией обозначаются специальным индикатором. Пользователь может загрузить пропущенные файлы по требованию.

Многоуровневое управление с помощью единого образа

Уровни Horizon Mirage

Уровни хранятся в ЦОД

Horizon Mirage выполняет точные действия над

конечными устройствами под управлением

Horizon Mirage

Для оранжевых уровней непрерывно

выполняется

резервное копирование с конечных устройств

Зеленые уровни (ОС, драйверы) управляются ИТ-

специалистамиПК конечного пользователя

Уровень идентификации компьютера(идентификация, параметры)

Уровень параметров пользователей(данные и профиль пользователя,

установленные приложения)

Базовый уровень(ОС, ПО инфрастр., базовые приложения)

Библиотека драйверов

Возможная схема презентацииу доски

Уровень приложений Horizon Mirage

Создание эталонного CVD

Кластер серверов Horizon Mirage

Хранилище Horizon Mirage SIS

По сетикопируются толькоуникальные файлы

Сеть

Оптимизированная синхронизация по сети

Ноутбук (или ПК) с клиентом Horizon Mirage

Эталонная ВМ с клиентом Horizon Mirage

Эталонная машина Horizon Mirage

Запись базового уровня

КонсольHorizon Mirage

Эталоны CVD

ХранилищеHorizon Mirage SIS

Базовыйуровень

Администратор настольных компьютеров

Кластер серверов Horizon Mirage

Правила базового уровня

Назначение базового уровня

Сеть

Кластер серверов Horizon Mirage

Хранилище Horizon Mirage SIS

КонсольHorizon Mirage

Базовыйуровень

Сеть

Сбор данных

Рекомендации по работе с базовым уровнем Приложения

• Выберите для базового уровня минимальную стандартную конфигурацию

• ПО для выполнения различных задач• Базовый антивирус и фаервол

• Используйте уровни приложений• Сокращение лицензионных ограничений• Поддержка отдельных приложений и групп

приложений

Лицензирование ОС и ПО• Рекомендуются пакетные лицензии• Ключи OEM-поставщиков, MAK, розничные

ключи• Приложения привязаны к конкретному

оборудованию или ключу оборудования

ПРИЛ.

Развертывание базовых уровней

1. Horizon Mirage анализирует конечные устройстваи определяет данные для загрузки (дельта)

2. Необходимое содержимое базового уровнязагружается на конечное устройство

3. Пользователь получает запрос на перезагрузку

4. Horizon Mirage интеллектуально объединяетизменения базового уровня с существующейконфигурацией конечного устройства

НАСТ. ПК

НАСТ. ПК

Базовые уровни и ПО для шифрования конечного устройства

• Полное шифрование дисков• Horizon Mirage не распространяет системы шифрования,

требующие изменения разделов или сектора загрузки.

• Bitlocker• После включения Microsoft Bitlocker полностью

поддерживается

• Microsoft Encrypted File System (EFS)• Horizon Mirage поддерживает EFS• По умолчанию файлы загружаются в Horizon Mirage без

шифрования• Поддержка шифрования файлов — новая возможность

Horizon Mirage 4.0

Шифрование диска BitLocker

Уровни приложений

Уровни приложений• Новые возможности Horizon Mirage 4.0• Традиционные приложения Windows и ThinApp• Приложения Windows должны входить в снимок

• Аналогично процессу создания снимков ThinApp• Приложения «обновляются» (назначаются)

для CVD и наборов CVD• Механизм развертывания уровня приложений

совпадает с механизмом назначения базового уровня

• Требуется предварительное развертывание базового уровня или развертывание с помощью уровня приложений

ПК конечного пользователя

Уровень идентификации компьютера(идентификация, параметры)

Уровень параметров пользователей(данные и профиль пользователя,

установленные приложения)

Базовый уровень(ОС, ПО инфрастр., базовые приложения)

Библиотека драйверов

Уровни приложений

Управление с помощью одного образа

Финансовые приложения

Приложения для отдела кадров

Приложения для ИТ-отдела

Настольные компьютеры для отдела финансов

Настольные компьютеры для отдела кадров

Настольные компьютеры для ИТ-отдела

Единыйбазовый уровень

Windows 7Антивирус

Стандартныеприложения

Профили драйверов

Драйверы для поддержки конечных устройств конкретной марки или модели

Отделение оборудования от других уровней

Загрузка драйверов с веб-сайта поставщика и импорт в библиотеку драйверов Horizon Mirage

Объединение всех составляющих

Единыйбазовый уровень

Windows 7Антивирус

Стандартныеприложения

Финансовые приложения

Приложения для отдела

кадров

Приложения для ИТ-отдела

До 20 000 конечных устройств

Драйверы HP

Драйверы VMware

Драйверы Dell

Пошаговый автоматический переход на 7

Серверы Horizon Mirage

Уровни, передаваемые в фоновом режиме на клиент Horizon Mirage

Шаг 1.Клиент Horizon Mirage и передаваемый образ

Новый образ Windows 7:уровни ИТ-управления

Используемая ОС Windows XP

Подготовка к развертыванию

Серверы Horizon Mirage

Шаг 2.Снимок перед развертыванием

Снимок передразвертыванием

Новый образ полностью передан

Пользовательпродолжает работу

Фактическое развертывание

Серверы Horizon Mirage

Шаг 3.Перезагрузка и настройка

Небольшойпростой

Перезагрузка

Загрузка вWindows 7

Удобное восстановление

Серверы Horizon Mirage

Перезагрузка

Восстановление снимка

Переход с Windows XP на Windows 7

• Обновление ОС с минимальным простоем пользователей• Конечные пользователи продолжают работу

• Средство переноса состояния пользователя (USMT)• Перенос данных и профиля пользователя

• Один образ ОС Windows 7• Уровни приложений

• Используется для новыхприложений

• Замена старых приложений

• Удобный откат

Изменения синхронизируются каждый час

Изменение на конечных устройствах

/

Сеть

Изменения синхронизируются каждый час

Кластер серверов Horizon Mirage

Хранилище Horizon Mirage SIS

Снимки Horizon Mirage

Изменение на конечных устройствах

/

Сеть

Изменения синхронизируются каждый час

Кластер серверов Horizon Mirage

ХранилищеHorizon Mirage SIS

Снимки конечных устройств

Подборка снимков:Ежедневно, еженедельно

ежемесячно, ежегодно

Аварийное восстановление в Horizon Mirage

Пользователь в панике:мой ноутбук пропал!

Вариант немедленного восстановления: ВМ

Сеть

Пользователь начинаетработать на ВМ, используя

«тонкий» клиент илиарендованный компьютер

ИТ-отдел развертываетснимок пользователя

в ВМ или View

Сеть

Horizon Mirage продолжаетвыполнять резервное копирование используемых конечных устройств

Возможность восстановления с заменой

Сеть

Ноутбук для заменысо стандартнымкорпоративным

образом

ИТ-отдел назначает CVDи последний снимок

Сеть

Horizon Mirage первоначально отправляет минимальныйрабочий набор

Horizon Mirage применяет правильныйпрофиль драйверов к ноутбуку,

используемому для замены

Возможность восстановления с заменой

СетьСеть

Затем Horizon Mirage передает оставшиеся файлы

Где удаленныймною файл?

Защита и восстановление файлов

• Снимки Horizon Mirage включают данные пользователя

• Восстановление можно выполнять из любого снимка

• Поддержка самообслуживания конечных пользователей с помощью клиента Horizon Mirage и проводника Windows

• Файловый портал Horizon Mirage• На основе веб-интерфейса: требует IIS• Поддерживает мобильный доступ!

• Восстановление отдельных файлов или полных каталогов

Снимкиконечных устройств

ХранилищеHorizon

Mirage SIS

Интернет

Где файл, над которымя работал в офисе?

Ускоренное восстановление конечных устройств

Установлено вредоносноеприложение, и папка

«Мои документы» удалена

C:\Users\User\Мои документы

Настольный компьютер восстановлен

Сеть

Вредоносное приложениеудалено, и папка «Мои документы»

восстановлена

ИТ-отдел восстанавливает снимок.Устранение неполадок не требуется!

Сеть

Horizon Mirage передает только отличающиеся файлы

Кластер серверов Horizon Mirage

Хранилище Horizon Mirage SIS

C:\Users\User\Мои документы

Быстрое восстановление при заражении вирусом

Вирус!

Настольный компьютер восстановлен

Сеть

Конечное устройствовосстановлено до состояния,предшествующего заражению

ИТ-отдел восстанавливаетпоследний снимок,

созданный до заражения

Сеть

Horizon Mirage передает только отличающиеся файлы

Кластер серверов Horizon Mirage

Хранилище Horizon Mirage SIS

Восстановление конечных устройств: два варианта• Восстановление снимка

• Восстановление конечного устройства с помощью «правильных» файлов и параметров из снимка

• Включает все изменения, внесенные пользователем на конечном устройстве, в том числе приложения, не установленные Horizon Mirage

• Предоставляет возможность «вернуться в прошлое», чтобы устранить неполадки• Восстанавливаются только измененные файлы

• Принудительное восстановление базового уровня• Восстановление ОС и приложений, развернутых уровнями Horizon Mirage• Обновление конечного устройства в соответствии с корпоративными стандартами

Устранение проблем за несколько минут без поиска и устранения неполадок!

Смена оборудования

Сеть

Horizon Mirage создаетснимок ноутбука, который

нужно заменить

Сеть

Хранилище Horizon Mirage SIS

Кластер серверов Horizon Mirage

Снимок сохраняетсяв Horizon Mirage SIS

Смена оборудования

Сеть

Личные параметры пользователявосстанавливаются нановом оборудовании

ИТ-отдел восстанавливаетснимок со старого ноутбука

с профилем драйверов для нового ПК

Сеть

Кластер серверов Horizon Mirage

Хранилище Horizon Mirage SIS

Снимок со старого ноутбукаи профиль драйверов

для нового ПК

Типичное корпоративное развертывание Horizon Mirage Центр обработки

данных

Кластер серверовHorizon Mirage

Тома NAS

КонсольHorizon Mirage

Средство балансировки

нагрузкиИнтернет

Мобильныеустройства

VPN

Стандартные средства

представленияэл. версийПО/прил.

Компоненты

КлиентHorizon Mirage MSI-файл для развертывания на всех клиентах (4 Мбайт)

УстановкаHorizon Mirage

Сервер управления Horizon Mirage (взаимодействует с БД) Сервер Horizon Mirage (контролирует все операции и объекты) Консоль управления Horizon Mirage (интерфейс польз. для администрирования Horizon

Mirage)

Файловый портал Дополнительный компонент Должен устанавливаться на сервере, находящемся в домене Может устанавливаться на узел сервера Horizon Mirage

Рефлекторфилиалов

Одноранговая загрузка обновлений Horizon Mirage в удаленных офисах Перенос развертывания уровней с серверов Horizon Mirage Дополнительная установка/настройка не требуется, существующее конечное

устройство назначается рефлектором филиалов

Программная одноранговая структура, не требуются ни устройства, ни дополнительное оборудование

Требования к ПО

СерверHorizon Mirage

64-разрядная ОС Windows Server 2008 R2 (Standard или Enterprise) .NET 3.5 SP1 База данных (SQL 2008 R2, SQL 2008 R2 Express)

Использованиефайлового портала

IIS 7.0 (или более поздняя версия) Требуются компоненты ASP.NET Требуются компоненты поддержки управления IIS 6

КлиентHorizon Mirage

32-разрядная ОС Windows XP, 32- или 64-разрядная ОС Windows 7 .NET 3.5 SP1 Клиент Horizon Mirage — это MSI-файл размером 4 Мбайт, который можно установить

в фоновом режиме

Требования к оборудованию (продолжение)

Хранилище

Поддержка SAN, NAS и локальных хранилищ В среднем требуется 15 Гбайт на конечное устройство (это зависит от заказчика) Сжатие для выбранного тома хранилища Horizon Mirage помогает сэкономить до 25% До 1 000 CVD на хранилище одного экземпляра

Клиент Любое оборудование, совместимое с Windows XP или более поздними версиями (список

совместимого оборудования не предоставляется) Рекомендуется не менее 10 Гбайт свободного пространства на жестком диске конечного

устройства

Сеть

Рекомендуется 2-гигабитное подключение Ethernet• 1 Гбит для сервера Horizon Mirage, 1 Гбит для подключения к хранилищу

~15 Кбит/с на конечное устройство для поддержки синхронизации• ~150 Мбайт на 24 часа

Серверы

Рекомендуется использовать до 1 500 конечных устройств на физический сервер, до 300 на виртуальный сервер

Более компактные серверы = более высокая производительность (больше подключений к хранилищу)

До 20 000 CVD на кластер Horizon Mirage Развертывание N+1 серверов Horizon Mirage для резервирования

Вопросы?