VMware Horizon Mirage: подробный обзор продукта 28 мая 2014, г.Казань Докладчик: Руководитель технического отдела Сабун Дмитрий

Программа Возможности Horizon Mirage Централизованное управление образами Автоматизация перехода на Windows 7 Защита конечных устройств и аварийное восстановление Восстановление конечных устройств Смена оборудования Компоненты и требования Horizon Mirage

Возможности Horizon Mirage Централизованное управление образами Автоматизированный переход на Windows 7 Защита конечных устройств (резервное копирование и аварийное восстановление) Восстановление конечных устройств Смена оборудования

Базовая технология Создание уровней Хранение одного экземпляра Оптимизация сети на уровне блоков

Базовая технология Приложения, установленные вне среды Horizon Mirage Профиль пользователя Данные пользователя Идентификатор машины Драйверы Базовый уровень Синхронизация и потоковая передача с оптимизацией & для сети Уровни приложений Серверы Horizon Mirage и хранилища единых экземпляров

Базовая технология: оптимизация сети и СХД Оптимизация сети хранения данных Сокращение объема сетевого трафика путем устранения дублирования на уровне файлов, блоков, внутри файлов и между файлами. Индексация всего настольного компьютера гарантирует, что по сети в хранилище будут передаваться только изменения, а общий глобальный индекс обеспечивает дальнейшее повышение эффективности передачи. Потоковая передача настольных компьютеров по глобальной сети При прогрессивном восстановлении загружаются основные элементы, необходимые для загрузки, оставшиеся данные загружаются по требованию потоковым образом. Определение элементов, используемых чаще всего, выполняется путем прогнозирующего упорядочивания. Сжатие При передаче по сети выполняется сжатие для дополнительной оптимизации. Файловая система может сжать единственный экземпляр на хранении, чтобы дополнительно сэкономить ресурсы хранилища. Встроенное кэширование настольных компьютеров Хранение одного экземпляра для всех пользователей и использование единого индекса для устранения дублирования в сети и в хранилище. Могут поддерживаться несколько уровней снимков централизованных виртуальных настольных компьютеров; пользователи могут инициировать восстановление на уровне файлов. Глобальное сокращение объема данных Изменения отслеживаются для автоматической синхронизации при подключении к серверу, файлы с отложенной синхронизацией обозначаются специальным индикатором. Пользователь может загрузить пропущенные файлы по требованию.

Многоуровневое управление с помощью единого образа Уровни Horizon Mirage Уровни хранятся в ЦОД Horizon Mirage выполняет точные действия над конечными устройствами под управлением Horizon Mirage Для оранжевых уровней непрерывно выполняется резервное копирование с конечных устройств Зеленые уровни (ОС, драйверы) управляются ИТ- специалистами ПК конечного пользователя Уровень идентификации компьютера ( идентификация, параметры) Уровень параметров пользователей (данные и профиль пользователя, установленные приложения) Базовый уровень ( ОС, ПО инфрастр., базовые приложения) Библиотека драйверов Возможная схема презентации у доски Уровень приложений Horizon Mirage

Создание эталонного CVD Кластер серверов Horizon Mirage Хранилище Horizon Mirage SIS По сети копируются только уникальные файлы Сеть Оптимизированная синхронизация по сети Ноутбук (или ПК) с клиентом Horizon Mirage Эталонная ВМ с клиентом Horizon Mirage Эталонная машина Horizon Mirage

Запись базового уровня Консоль Horizon Mirage Эталоны CVD Хранилище Horizon Mirage SIS Базовый уровень Администратор настольных компьютеров Кластер серверов Horizon Mirage Правила базового уровня

Назначение базового уровня Сеть Кластер серверов Horizon Mirage Хранилище Horizon Mirage SIS Консоль Horizon Mirage Базовый уровень Сеть Сбор данных

Рекомендации по работе с базовым уровнем Приложения Выберите для базового уровня минимальную стандартную конфигурацию ПО для выполнения различных задач Базовый антивирус и фаервол Используйте уровни приложений Сокращение лицензионных ограничений Поддержка отдельных приложений и групп приложений Лицензирование ОС и ПО Рекомендуются пакетные лицензии Ключи OEM-поставщиков, MAK, розничные ключи Приложения привязаны к конкретному оборудованию или ключу оборудования

Развертывание базовых уровней 1. Horizon Mirage анализирует конечные устройства и определяет данные для загрузки (дельта) 2. Необходимое содержимое базового уровня загружается на конечное устройство 3. Пользователь получает запрос на перезагрузку 4. Horizon Mirage интеллектуально объединяет изменения базового уровня с существующей конфигурацией конечного устройства

Базовые уровни и ПО для шифрования конечного устройства Полное шифрование дисков Horizon Mirage не распространяет системы шифрования, требующие изменения разделов или сектора загрузки. Bitlocker После включения Microsoft Bitlocker полностью поддерживается Microsoft Encrypted File System (EFS) Horizon Mirage поддерживает EFS По умолчанию файлы загружаются в Horizon Mirage без шифрования Поддержка шифрования файлов новая возможность Horizon Mirage 4.0 Шифрование диска BitLocker

Уровни приложений Новые возможности Horizon Mirage 4.0 Традиционные приложения Windows и ThinApp Приложения Windows должны входить в снимок Аналогично процессу создания снимков ThinApp Приложения «обновляются» (назначаются) для CVD и наборов CVD Механизм развертывания уровня приложений совпадает с механизмом назначения базового уровня Требуется предварительное развертывание базового уровня или развертывание с помощью уровня приложений ПК конечного пользователя Уровень идентификации компьютера ( идентификация, параметры) Уровень параметров пользователей (данные и профиль пользователя, установленные приложения) Базовый уровень ( ОС, ПО инфрастр., базовые приложения) Библиотека драйверов Уровни приложений

Управление с помощью одного образа Финансовые приложения Приложения для отдела кадров Приложения для ИТ-отдела Настольные компьютеры для отдела финансов Настольные компьютеры для отдела кадров Настольные компьютеры для ИТ-отдела Единый базовый уровень Windows 7 Антивирус Стандартные приложения

Профили драйверов Драйверы для поддержки конечных устройств конкретной марки или модели Отделение оборудования от других уровней Загрузка драйверов с веб-сайта поставщика и импорт в библиотеку драйверов Horizon Mirage

Объединение всех составляющих Единый базовый уровень Windows 7 Антивирус Стандартные приложения Финансовые приложения Приложения для отдела кадров Приложения для ИТ-отдела До конечных устройств Драйверы HP Драйверы VMware Драйверы Dell

Пошаговый автоматический переход на 7 Серверы Horizon Mirage Уровни, передаваемые в фоновом режиме на клиент Horizon Mirage Шаг 1. Клиент Horizon Mirage и передаваемый образ Новый образ Windows 7: уровни ИТ-управления Используемая ОС Windows XP

Подготовка к развертыванию Серверы Horizon Mirage Шаг 2. Снимок перед развертыванием Снимок перед развертыванием Новый образ полностью передан Пользователь продолжает работу

Фактическое развертывание Серверы Horizon Mirage Шаг 3. Перезагрузка и настройка Небольшой простой Перезагрузка Загрузка в Windows 7

Удобное восстановление Серверы Horizon Mirage Перезагрузка Восстановление снимка

Переход с Windows XP на Windows 7 Обновление ОС с минимальным простоем пользователей Конечные пользователи продолжают работу Средство переноса состояния пользователя (USMT) Перенос данных и профиля пользователя Один образ ОС Windows 7 Уровни приложений Используется для новых приложений Замена старых приложений Удобный откат

Переход на Win7 Без Horizon Mirage Подготовка и предоставление арендованного компьютера Передача ноутбука пользователя в ИТ-отдел Резервное копирование пользовательских данных Повторное создание образа для перехода на Win 7 Повторное присоединение к домену Установка обновлений Установка корпоративных приложений Восстановление пользовательских данных Выполнение USMT Предоставление пользователю Личные параметры пользователя С Horizon Mirage Назначение базового образа Win 7 Оптимальное распределение загрузок клиентов Перезагрузка клиента с переходом на Win 7, автоматическое присоединение к доменам, перенос профилей

Изменения синхронизируются каждый час Изменение на конечных устройствах / Сеть Изменения синхронизируются каждый час Кластер серверов Horizon Mirage Хранилище Horizon Mirage SIS

Снимки Horizon Mirage Изменение на конечных устройствах / Сеть Изменения синхронизируются каждый час Кластер серверов Horizon Mirage Хранилище Horizon Mirage SIS Снимки конечных устройств Подборка снимков: Ежедневно, еженедельно ежемесячно, ежегодно Подборка снимков: Ежедневно, еженедельно ежемесячно, ежегодно

Аварийное восстановление в Horizon Mirage Пользователь в панике: мой ноутбук пропал!

Вариант немедленного восстановления: ВМ Сеть Пользователь начинает работать на ВМ, используя «тонкий» клиент или арендованный компьютер ИТ-отдел развертывает снимок пользователя в ВМ или View Сеть Horizon Mirage продолжает выполнять резервное копирование используемых конечных устройств

Возможность восстановления с заменой Сеть Ноутбук для замены со стандартным корпоративным образом ИТ-отдел назначает CVD и последний снимок Сеть Horizon Mirage первоначально отправляет минимальный рабочий набор Horizon Mirage применяет правильный профиль драйверов к ноутбуку, используемому для замены

Возможность восстановления с заменой Сеть Затем Horizon Mirage передает оставшиеся файлы

Восстановление системы Без Horizon Mirage Переустановка образа Windows Присоединение к домену Установка драйверов/агентов Установка обновлений Установка корпоративных приложений Установка приложений пользователя Восстановление пользовательских данных Пользователь: Устанавливает отсутствующие приложения Персонализирует ПК С Horizon Mirage Установка клиента Horizon Mirage (при необходимости) Назначение образа клиенту Клиент перезагружается с запуском восстановленного образа

Где удаленный мною файл? Защита и восстановление файлов Снимки Horizon Mirage включают данные пользователя Восстановление можно выполнять из любого снимка Поддержка самообслуживания конечных пользователей с помощью клиента Horizon Mirage и проводника Windows Файловый портал Horizon Mirage На основе веб-интерфейса: требует IIS Поддерживает мобильный доступ! Восстановление отдельных файлов или полных каталогов Снимки конечных устройств Хранилище Horizon Mirage SIS Интернет Где файл, над которым я работал в офисе?

Ускоренное восстановление конечных устройств Установлено вредоносное приложение, и папка «Мои документы» удалена C:\Users\User\Мои документы

Настольный компьютер восстановлен Сеть Вредоносное приложение удалено, и папка «Мои документы» восстановлена ИТ-отдел восстанавливает снимок. Устранение неполадок не требуется! Сеть Horizon Mirage передает только отличающиеся файлы Кластер серверов Horizon Mirage Хранилище Horizon Mirage SIS C:\Users\User\Мои документы

Быстрое восстановление при заражении вирусом Вирус!

Настольный компьютер восстановлен Сеть Конечное устройство восстановлено до состояния, предшествующего заражению ИТ-отдел восстанавливает последний снимок, созданный до заражения Сеть Horizon Mirage передает только отличающиеся файлы Кластер серверов Horizon Mirage Хранилище Horizon Mirage SIS

Восстановление системы Без Horizon Mirage Проверка и устранение базовых неполадок Если неполадку не удалось устранить: Удаленное подключение к ПК пользователя Поиск и устранение неполадок Если устранить неполадку все еще не удалось: Выезд к заказчику или арендатору для поиска и устранения неполадок Если устранить неполадку все еще не удалось: Повторное создание образа С Horizon Mirage Восстановление снимка или принудительное восстановление уровня Horizon Mirage Если неполадку не удалось устранить: Назначение образа виртуальной машине в ЦОД для поиска и устранения неполадки Повторное назначение восстановленного образа компьютеру пользователя

Восстановление конечных устройств: два варианта Восстановление снимка Восстановление конечного устройства с помощью «правильных» файлов и параметров из снимка Включает все изменения, внесенные пользователем на конечном устройстве, в том числе приложения, не установленные Horizon Mirage Предоставляет возможность «вернуться в прошлое», чтобы устранить неполадки Восстанавливаются только измененные файлы Принудительное восстановление базового уровня Восстановление ОС и приложений, развернутых уровнями Horizon Mirage Обновление конечного устройства в соответствии с корпоративными стандартами Устранение проблем за несколько минут без поиска и устранения неполадок!

Смена оборудования Сеть Horizon Mirage создает снимок ноутбука, который нужно заменить Сеть Хранилище Horizon Mirage SIS Кластер серверов Horizon Mirage Снимок сохраняется в Horizon Mirage SIS

Смена оборудования Сеть Личные параметры пользователя восстанавливаются на новом оборудовании ИТ-отдел восстанавливает снимок со старого ноутбука с профилем драйверов для нового ПК Сеть Кластер серверов Horizon Mirage Хранилище Horizon Mirage SIS Снимок со старого ноутбука и профиль драйверов для нового ПК

Смена оборудования Без Horizon Mirage Переустановка образа Windows Присоединение к домену Установка драйверов/агентов Установка обновлений Установка корпоративных приложений Установка приложений пользователя Восстановление пользовательских данных Пользователь: Устанавливает отсутствующие приложения Персонализирует ПК С Horizon Mirage Установка клиента Horizon Mirage Переназначение CVD новому конечному устройству вместе с подходящим профилем драйверов

Типичное корпоративное развертывание Horizon Mirage Центр обработки данных Кластер серверов Horizon Mirage Тома NAS Консоль Horizon Mirage Средство балансировки нагрузки Интернет Мобильные устройства VPN Стандартные средства представления эл. версий ПО/прил.

Компоненты Клиент Horizon Mirage MSI-файл для развертывания на всех клиентах (4 Мбайт) Установка Horizon Mirage Сервер управления Horizon Mirage (взаимодействует с БД) Сервер Horizon Mirage (контролирует все операции и объекты) Консоль управления Horizon Mirage (интерфейс польз. для администрирования Horizon Mirage) Файловый портал Дополнительный компонент Должен устанавливаться на сервере, находящемся в домене Может устанавливаться на узел сервера Horizon Mirage Рефлектор филиалов Одноранговая загрузка обновлений Horizon Mirage в удаленных офисах Перенос развертывания уровней с серверов Horizon Mirage Дополнительная установка/настройка не требуется, существующее конечное устройство назначается рефлектором филиалов Программная одноранговая структура, не требуются ни устройства, ни дополнительное оборудование

Требования к ПО Сервер Horizon Mirage 64-разрядная ОС Windows Server 2008 R2 (Standard или Enterprise).NET 3.5 SP1 База данных (SQL 2008 R2, SQL 2008 R2 Express) Использование файлового портала IIS 7.0 (или более поздняя версия) Требуются компоненты ASP.NET Требуются компоненты поддержки управления IIS 6 Клиент Horizon Mirage 32-разрядная ОС Windows XP, 32- или 64-разрядная ОС Windows 7. NET 3.5 SP1 Клиент Horizon Mirage это MSI-файл размером 4 Мбайт, который можно установить в фоновом режиме

Требования к оборудованию (продолжение) Хранилище Поддержка SAN, NAS и локальных хранилищ В среднем требуется 15 Гбайт на конечное устройство (это зависит от заказчика) Сжатие для выбранного тома хранилища Horizon Mirage помогает сэкономить до 25% До CVD на хранилище одного экземпляра Клиент Любое оборудование, совместимое с Windows XP или более поздними версиями (список совместимого оборудования не предоставляется) Рекомендуется не менее 10 Гбайт свободного пространства на жестком диске конечного устройства Сеть Рекомендуется 2-гигабитное подключение Ethernet 1 Гбит для сервера Horizon Mirage, 1 Гбит для подключения к хранилищу ~15 Кбит/с на конечное устройство для поддержки синхронизации ~150 Мбайт на 24 часа Серверы Рекомендуется использовать до конечных устройств на физический сервер, до 300 на виртуальный сервер Более компактные серверы = более высокая производительность (больше подключений к хранилищу) До CVD на кластер Horizon Mirage Развертывание N+1 серверов Horizon Mirage для резервирования

Вопросы?