VMware Horizon VDI обзор

VMware Horizon VDI Компания VMware выпустила продукт VMware Horizon (старое название VMware View, Virtual Infrastructure) уже сравнительно давно, более 10 лет назад, но многие до сих пор либо знают о нем только на словах, и ни разу не видели в действии, либо вообще никогда о нем не слышали.
Что же это такое, VMware Horizon VDI (Virtual Desktop Infrastructure), в чем его основные преимущества и отличия от терминального доступа?
В этой статье будут кратко изложены все возможности, компоненты и параметры продуктов VMware Horizon.

VMware Horizon – это комплекс средств для построения инфраструктуры виртуальных рабочих ПК (или виртуальных рабочих столов), позволяющий с различных устройств в любой момент получить доступ к рабочему столу из любой точки мира (при наличии доступа к Internet как клиента, так и инфраструктуры Horizon).
В зависимости от наличия разных компонентов, возможно большое количество опций, таких как локальный доступ к столу (без соединения с рабочим столом в конкретный момент времени), быстрое развертывание новых станций, режим аутентификации anonymous (безлимитное использование одного аккаунта неограниченным числом пользователей), гибкие политики и многое другое.

VMware Horizon | DEMO ENTERPRISE бесплатно на 105 дней

Виртуализация рабочих станций может делиться на два больших блока:

Виртуализация рабочих столов.
Виртуализация приложений;

Два этих этапа могут проходить независимо друг от друга, а также в любом порядке, что позволит перейти на виртуальные машины довольно быстро и безболезненно для компании. На данный момент соединяться с VMware Horizon можно посредством настольного ПК, рабочих станций, ноутбуков и нетбуков, большого спектра продукции Apple (MacBook’s, IPad, IPhone), тонких клиентов и нулевых клиентов, а также с помощью некоторых моделей Smartphone.

По своей сути, мы имеем полностью функциональный пользовательский рабочий стол, который установлен не у сотрудника на ПК, а в серверной.

Прайс-лист	VMware Horizon
VMware Horizon - это почти то же самое, что ПК	VMware Horizon

Horizon VDI

VMware Horizon VDI

Для виртуализации рабочих столов нам будет необходим продукт VMware Horizon, который включает в себя:

VMware Horizon Connection Server;
VMware Horizon Composer;
VMware Horizon Replica Server;
VMware Horizon Transfer Server;
VMware Horizon Security Server;

VMware Horizon Connection Server (бывший View Manager) – это и есть основной сервер, который создает виртуальную среду для рабочих столов, а также обеспечивающий работу других компонентов View. Устанавливаться Connection Server может либо на отдельную физическую, либо на виртуальную машину.

VMware Horizon Composer – это компонент для создания так называемого “золотого образа” (Parent Image) - изюминка решения. На основе «золотого образа» будет происходить почти мгновенное развертывание необходимого нам количества столов. Устанавливается Composer на машину с VCenter Server. Подробней о «золотом образе» можно прочитать в статье:Управление виртуальными столами | VMware Horizon VDI.
VMware Horizon Replica Server - сервер View, который будет присоединен, как еще один View Connection Server в консоль управления View. Это нужно для того, чтобы распараллелить трафик подключений клиентов к рабочим столам. На основе тэгов (tags) возможно вход в определенные пулы настроить через определенные серверы View. Реплику нужно ставить на отдельную ВМ, таких реплик может быть сколько угодно, никаких лишних лицензий приобретать не нужно.

Horizon 8

VMware Horizon Transfer Server – продукт, с помощью которого мы будем использовать режим local mode (режим локального использования рабочего стола без действующего соединения).

VMware Horizon Security Server – сервер, защищающий среду View от внешнего мира, простыми словами firewall для VMware Horizon. Через Horizon Security Server можно организовать доступ к виртуальным рабочим столам через интернет.

Лицензируется VMware Horizon по рабочим столам.
Мы можем создать намного больше рабочих столов и записей пользователей, но использоваться в определенный момент времени сможет только приобретенное количество виртуальных рабочих столов.

У VMware Horizon есть несколько редакций:

Сравнительная таблица редакций VMware Horizon

Также, если пользователь уже использует продукцию VMware, и у него уже есть VMware vSphere и VMware vCenter Server, он может приобрести версию Horizon Add-on, чтобы не переплачивать за уже купленные vSphere и vCenter.

При приобретении любой версии Horizon пользователю предоставляются следующие компоненты:

VMware Agent – устанавливается на ВМ, которую мы будем использовать в качестве рабочего стола;
VMware Client – программа, с помощью которой нами будет произведено соединение с рабочим столом (если не применяются тонкие и нулевые клиенты);
VMware Horizon Administrator – универсальная веб-консоль, из под которой будет осуществлено управление инфраструктурой View (ярлык будет доступен по умолчанию на рабочем столе операционной системы, на которой установлен VMware Horizon Connection Server).

PCoIP

Передача рабочего стола нашему клиенту может осуществляться по средствам двух протоколов:

PCoIP;
RDP.

PCoIP применяется для быстрых сетей, где требуется шифрование данных. При слабом канале передачи данных, а также, если не требуется шифрование лучше выбрать RDP.

Основное преимущество PCoIP перед RDP в том, что он выдает картинку стола сразу, а RDP использует построчное прорисовывание.

Для достижения оптимального качества отображения виртуального рабочего стола мы рекомендуем Вам использовать нулевые клиенты PCoIP на базе чипа Teradici.

Для аутентификации в VMware View также существует поддержка SmartCard 1024 и 2048 бит (512 не поддерживается).

Также существует функция Location Based Printing, позволяющая привязать MAC-адреса клиентов к определенным принтерам, что упростит настройку печати.

При необходимости уехать в командировку, где ограничен доступ к интернет, Horizon предлагает использование локального режима (local mode), который позволит перегрузить данные о машине на любой laptop или другое устройство и работать со своим рабочим столом вне зависимости от наличия связи. По возвращении данные синхронизируются и пработа продолжается уже с обычной машиной в ЦОДе.

Все настройки учетных записей, политики входа, настройка режимов и другие параметры управления Horizon настраиваются с помощью службы Active Directory.

Для разных потребностей возможна настройка разных вариантов выдачи рабочего стола конечному пользователю:

Dedicated mode – режим жесткого назначения каждому пользователю его стола (применяется в компаниях, когда у каждого пользователя должна быть своя неизменная индивидуальная среда; места на жестком диске будет использоваться больше);
Floating mode – режим плавающих столов, когда пользователь может попасть на любой свободный стол (используется, когда все компьютеры обладают идентичными параметрами, а пользователям лишь необходимы определенные программы и свой профиль; это сэкономит место на диске;
Multiple mode – используется для возможности входа на неограниченное число машин с одним логином/паролем (удобно в демонстрационных целях, чтобы не создавать постоянно новые учетные записи);
Kiosk mode – режим, позволяющий получать доступ с одного/нескольких заранее определённых физических устройств пользователям в режиме anonymous (например, платежный терминал).

За виртуализацию приложений отвечает продукт VMware ThinApp.

VMware ThinApp

ThinApp – это безагентная система, которая “упаковывает” вместе с необходимым приложением все данные реестра/системы, необходимые для работы приложения, и конвертирует это всё в единый файл. При чем, мы сможем заранее создать все необходимые нам настройки для нужного приложения, что позволит за несколько минут развернуть уже настроенную программу на неограниченном количестве рабочих столов.

Это будет удобно в следующих случаях:

Если мы работаем на разных версиях ОС Windows, при этом с одним пакетом программ. Теперь нам будет нужно всего лишь положить необходимые файлы на любой носитель, и наш пакет приложений будет всегда доступен без необходимости установки и дополнительных настроек;
Если мы одновременно используем несколько версий одного и того же приложения. Например, одновременно используем Word 2003 и Word 2010.

Лицензирует ThinApp либо по числу пользователей, использующих приложение, либо по числу устройств, с которых приложение запущено. Также можно приобрести ThinApp в комплекте с VMware View Premier.

Функционал	VMware ThinApp Suite	VMware ThinApp Client
VMware ThinApp Packager	+	-
VMware ThinApp Client Licenses	+ (в комплекте 50 лицензий)	+ (продается индивидуально)
VMware Workstation for Windows	+	-
Цена	5,000 долл.	39 долл. (необходима одна лицензия VMware ThinApp Suite)

Если мы хотим использовать ThinApp отдельно от View, нам необходимо будет приобрести ThinApp Suite, в комплекте которого уже есть 50 стартовых лицензий. Если же мы будем использовать View и ThinApp вместе, нам достаточно приобрести View Premier, в котором ThinApp будет лицензироваться по 250$ за каждое пользовательское подключение.

Продукты виртуализации рабочих столов могут использоваться повсеместно, однако наибольшее распространение они получают в следующих направлениях:

Учебные заведения – в ВУЗах страны View будет востребован особенно, так как различные мероприятия, связанные с необходимостью быстрого развертывания подготовленных рабочих станций для каждого отдельного студента – одна из возможностей VMware View.

Банки – в крупных банках, при необходимости развертывания новому сотруднику Desktop’а со специальным программным пакетом, раньше системным администраторам понадобилось бы около одного рабочего дня. Теперь, чтобы развернуть машины любому количеству сотрудников, будет достаточно 10-20 минут.

Удалённый доступ/работа на дому – при работе на дому вся информации будет оставаться в пределах компании, при этом сотрудники получат полноценное рабочее место, настроенное со всеми требованиями компании.

Страховые компании – где есть страховые агенты. Они никогда не сидят в офисе, а зачастую, и не являются штатными сотрудниками страховых компаний, но должны иметь доступ к корпоративным ресурсам, почте и прочему. При этом желательно обеспечить им комфортную работу и избежать утечек информации.

Компании с собственным Call центром - много однотипных рабочих столов, сотрудники могут быть географически распределены, легкое центральное управление.

VMware Horizon может быть востребован и в других случаях (постоянные командировки, совместная работа и т.д.). Все зависит только от потребностей и возможностей к приобретению пакета Horizon.