Horizon7桌面云优化设计最佳实践.ppt

《Horizon7桌面云优化设计最佳实践.ppt》由会员分享，可在线阅读，更多相关《Horizon7桌面云优化设计最佳实践.ppt（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Horizon7设计与优化最佳实践Alex Zhao赵杰 PSO Sr.ConsultantSession 摘要321桌面云调优及PSO服务目录桌面云设计最佳实践如何构建新型桌面桌面云项目的痛点 慢和黑屏设计优化：设计需要考虑问题太多，理不清头绪。需要合理梳理CPU，内存资源，合理设计存储和带宽调试外设很吃力，无从下手。为了实现统一刷模板，收回Admin权限，大量的软件调试工作，如何梳理应用性能优化：桌面用起来觉得慢桌面CPU经常到100%，卡死运维优化：直接面对桌面客户运维，承担大部分Help desk工作Hypervisor性能存储性能(SAN/NAS/CIFS)网络及负载均衡性能客户端性

2、能评估-瓶颈点4Horizon Suite性能桌面性能服务体系架构简介调优调研PSO定制的vSphere系统健康检查，并确定待调优项PSO定制View系统健康检查，并确定待调优项PSO定制桌面调优工具对桌面进行优化分析调优设计PSO定制调优方法论及最佳实践调优实施PSO桌面云调优服务 服务体系架构池架构优化计算资源优化存储架构优化网络架构优化桌面优化总体目标对虚拟桌面系统基础架构进行调优规划；促进提高用户满意度实现真正的桌面云CPU利用率低于70%内存利用率低于80%资源池数量缩减到合理值浮动池建立并使用模版整合用户数据和虚拟机分离用户数据分层桌面服务和策略优化使用SSD提高桌面启动速度整合存

3、储空间，提高利用率网络架构优化PCoIP传输优化策略优化桌面云标准化优化流程详细设计优化实施系统运维评估用户数据目标与愿景分析调研业务需求分析使用场景整理应用负载发现外设TCO/ROI分析整合比评估软硬件需求评估项目管理23个典型场景桌面池桌面应用应用管理认证架构架构标准容量规划扩展策略安全策略项目管理vSphere调优配置网络、存储、计算调优配置桌面云组件优化配置桌面池优化配置桌面优化配置监控优化配置备份优化配置验收测试项目管理运维管理健康检查技术支持项目管理基础架构优化设计桌面云组件优化设计应用部署优化设计网络与存储优化设计扩展模块优化设计安全管理优化设计模板优化设计备份优化设计运维与管理

4、架构决策详细设计优化实施持续改进评估与概要设计试点需求分析验证试点搭建试点环境软硬件安装应用测试性能测试时间和成本评估项目管理技术验证概要设计评估优化运维双活服务包双活系统设计最佳实践PSO定制分布式存储设计与最佳实践PSO定制桌面配置漫游设计与最佳实践升级服务包vSphere,View,OS系统升级服务用户系统迁移服务用户数据无缝迁移服务调优/巡检服务包PSO定制的vSphere和View系统健康检查，并确定待调优项PSO定制调优方法论及最佳实践，PSO定制桌面调优工具构建服务包桌面云系统建设:提供vSphere系统调研、设计、建设、测试支持服务提供View系统系统调研、设计、建设、测试支持

5、服务自动化管理服务包PSO定制ITIL系统集成PSO定制用户模板制作PSO定制桌面自动化管理PSO定制用户自服务PSO定制桌面生命周期管理应用管理服务包PSO定制AppVolume应用管理设计与最佳实践PSO定制ThinApp应用打包设计与最佳实践PSO定制UEM设计及最佳实践监控服务包PSO定制监控系统数据分析及最佳实践PSO定制化监控视图PSO定制结果分析及流程优化建议备份定制服务包PSO定制桌面备份策略设计与最佳实践PSO定制用户数据备份与最佳实践备份与恢复演练最佳实践VDI Solution PackagePSO桌面云标准服务包Horizon7桌面设计最佳实践Optional subt

6、itleHorizon 7 功能列表 选择9虚拟桌面&RDS 应用虚拟打印扫描仪设备智能卡USB 存储设备HTML5&Chromebook 客户端客户端驱动重定向Windows MMR文件共享即时通讯工具集成3D 应用&NVIDIA GRID 3D桌面URL Content 重定向RTAVUSB 重定向应用分发管理UEM负载均衡RDSH 镜像管理CONFIDENTIAL呼叫中心开发/测试分支机构业务外包办公隔离区域生产车间DR/DA用户场景&工作负载 选择桌面发布模式 选择虚拟桌面 OrRDS 应用用户需求转化为设计用户需求用户场景工作负载：呼叫中心，办公，开发测试？桌面还是应用连接克隆还是即

7、时克隆浮动池还是固定池用户数据保存？技术参数使用人数和并发数OS操作系统负载：物理桌面CPU和内存，IOPS,网络负载服务器、网络存储 VSAN，FC负载均衡备份监控运维非持久桌面持久桌面WindowsWindowsWindows+Instant Clones应用管理AppVolume 2.11用户个性化应用管理数据/文件用户 1个性配置用户 1数据/文件用户 2个性配置用户 2用户数据管理UEM应用 1应用 2+最好的用户体验简单,一致化管理,no patch maintenance windowon-demand置备Space efficientCONFIDENTIAL13Horizon

8、7时代的桌面 即时克隆桌面 Horizon7虚拟桌面设计目标 资源池架构计算资源存储架构网络架构应用及数据架构总体目标对虚拟桌面系统基础架构进行规划设计实现真正的桌面云CPU利用率低于70%内存利用率低于80%资源池数量合理化即时克隆池、模版最小化，优化NSX微分段，实现网络访问隔离负载均衡（商用与开源）虚拟机连接速度AppVolume管理应用UEM管理应用数据、用户数据使用SSD提高桌面启动速度VSAN存储架构设计桌面云架构设计方法Availability（可用性）Manage（可管理性）Performance（高性能）Recover（可恢复性）Security（安全性）Availabili

9、tyManageabilityPerformanceRecoverabilitySecurityHypervisorVirtual PoolsSANHDDSSDDASNAS虚拟虚拟桌面及应用桌面及应用计算计算管理管理安全安全存储存储网络网络终端终端数据数据应用应用CONFIDENTIAL16网络IT虚拟化环境主机存储监控高可用设计监控配置设计监控性能设计监控容量设计冗余设计DB集群设计高可用设计服务器设计智能卡设计显示协议设计备份设计运维设计View逻辑设计桌面池设计虚拟桌面设计VROPS设计USB外设设计连接服务器设计安全服务器设计RTAV设计3D桌面设计打印设计扫描仪设计AppVolume

10、设计网络设计存储设计监控设计资源管理支撑View功能模块设计负载均衡设计View模块设计模板设计虚拟应用设计管理节点设计逻辑架构设计防病毒设计MMR/Flash设计 vCenter设计WorkSpace设计网盘设计ThinApp设计UEM设计客户端接入设计用户体验设计用户场景设计客户端设计安全准入设计用户使用设计架构设计2-Horizon 架构设计架构设计2-Horizon Pod设计17Cloud Pod25 View Pods50,000 Sessions5 sites 50 连接服务器View Pod最大10,000 sessions管理Block1-7 连接服务器2+安全服务器vCen

11、ter Servers(one per block)Resource BlockvSphere Cluster(s)2,000 sessionsResource BlockvSphere Cluster(s)2,000 sessions桌面BlockvSphere Cluster(s)2,000 sessionsHorizon7 Pod架构vCenter 最大2000桌面Pod最大10,000桌面25 View Pods50,000桌面18管理Block桌面池vSphere 集群VSAN/本地存储共享存储Virtual Switch桌面vCenter连接服务器桌面池vSphere集群VSAN/

12、本地存储桌面池vSphere集群VSAN/本地存储共享存储Virtual Switch应用池vSphere集群VSAN/本地存储应用池vSphere ClusterVSAN/本地存储共享存储Virtual Switch应用池vSphere ClusterVSAN/本地存储桌面vCenter管理节点VCSQL 数据库桌面vCenterApp VolumesBlock 1Block 2Block 3安全服务器UEM服务器VROPS服务器架构设计3-Horizon 逻辑设计用户桌面管理用户注销回收重新登录获得更新桌面系统更新，强制注销使用vmFork 技术，vSphere 6.0u1 以上支持复制P

13、arent VM 内存和磁盘用于虚拟机读操作高效的内存和磁盘复用技术平均1秒克隆一个桌面可以做持久化和非持久化桌面通过AppVolumes 和UEM架构设计4 即时克隆介绍1Template 建立,链接克隆复制Master VM并开机 2Template复制完成，并关机3Replica 拷贝到Datastore(s)，与VM同一个存储4重新配置Replica5Replica 开机，并放置在Host上6Replica 关机7基于Replica生成CBRC摘要8Replica生成快照9Parents建立，全Clone自replica10Parents开机11Desktop VMs创建并开机(VMF

14、ork)12Desktop VMs个性化设计(ClonePrep)过程:20-40 Mins过程:1 Sec/Desktop架构设计4 即时克隆 池建立过程桌面VMsMaster VMTemplateReplicaParent(主机2)Parent(主机n)Parent(主机1)桌面VMs桌面VMsSSD FC存储SAS 10K FC存储SAS 10K FC存储SAS 10K FC存储单池最大支持2000个桌面更少的VC Call更小的Disk IOSingle SIDHorizon 7vSphere 6.0u1 or higherVirtual Hardware 11VMXNET3架构设计4

15、 即时克隆-存储设计Storage Infrastructure存储对象数量容量Master160.0 GBTemplate155.0 MBReplica1 per datastore21.0 GBParent1 per ESXi host2.5 GB(primarily swap)Instant-Clone Desktop1 per desktop2.5 GB(growth on use)架构设计4 即时克隆 存储空间设计服务器CPU100 Win7 桌面CPU推荐配置4*8=32 core100 vCPU整合比按1：4，32*4=128 vCPU，20%冗余考虑，服务器内存100 Win7

16、 桌面内存推荐配置256G2*100=200G分配2G内存，100个Win7桌面，占用200G内存，20%冗余考虑服务器提供70%CPU,80%Memory，工具进行评估 Win10 32bit1 vCPU2GB memoryWin10 64bit2 vCPU3GB memoryWin7 32bit1 vCPU2 GB memoryWin7 64bit2 vCPU4GB memorySample!架构设计4 即时克隆 CPU/内存设计架构设计4 即时克隆 网络设计网络优化监控：NetPerf客户端连接在百兆及以上交换机。确保网络往返延迟小于 250 毫秒。数据丢包基本为零。虚拟桌面 1020K

17、bps、12 Mbps虚拟应用 510Kbps、0.51Mbps用户接入域客户端连接桌面带宽：每个用户客户端到虚拟桌面占用带宽*最大用户数目服务器网络配置检查服务器配置六个网口1个网口用作主机管理（Management）1个网口用作虚拟机迁移（vMotion）2个网口用作虚拟机生产网络(VM)其中主机管理、虚拟机迁移和虚拟机生产网络均保障两块网卡，避免了网卡的单点故障。EsxiVM虚拟物理1Gb IP 链路活动待命VLAN1VLAN2VLAN3和VLAN4VMvMotion桌面桌面管理节点管理节点虚拟机 Provisioning VMApplication InstallationC:R/W2

18、5Virtual MachineWritable VolumeC:单个AppStack不超过20个应用单AppStack 分配不超过2000 虚拟机单个VM不超过 15个AppStackApp Volumes 服务器管理不超过10，000个Agent架构设计5 App Volume设计负载均衡Window域名解析负载均衡器 VIP支持vSphere HAApp Volume服务器冗余设计26负载均衡器App Volumes 服务器（冗余）SQL集群虚拟桌面（App Volume代理）DB架构设计5 App Volume部署架构虚拟机模板OS补丁，驱动杀毒软件VPN软件所有人都用的标准应用（Ad

19、obe，office）AppStack系统应用，只读常用应用，只读Writable Volume少部分用户安装应用建议使用UEM管理User profile架构设计5AppVolume 应用设计AppStack分类依赖关系的应用在一个AppStack里相同License应用在一个AppStack里将频繁更新的应用放到单独的AppStack里App Volumes 不抓取Appdata folder 或 user settings 多个AppStack，包含相同应用，最后加载生效分发类型 按用户分发:按User分发的可写卷只和按User分发的AppStack使用按照用户组打包不同的AppStac

20、k按照部门打包不同的AppStack按Computer分发:AppStack分发到Computer获得更好性能按Computer分发的可写卷只和按Computer分发的AppStack使用用户注销后仍运行应用架构设计5AppStack分类及分发用户A 三个卷:1.用户A可写卷个性应用2.部门级别的AppStack3.所有用户的AppStack财务 用户A用户A 的可写卷应用财务部AppStack网银软件税务软件财务部门所有用户的 AppStackOffice公司即时通讯App业务部AppStack业务部门业务用户B用户B的可写卷应用业务软件Microsoft Visio用户B 三个卷:1.用户

21、B可写卷个性应用2.业务部的AppStack 3.所有用户的AppStack29架构设计5 App Volume AppStack分组AppStackRead-only，1对多，20GB 默认模板大小建议使用专门的性能高的存储，SSDWritable VolumesRead/Write1:1性能优化Writable Volumes.RAID1 or RAID10存储组 Storage Group，复制4小时IOPS聚合,减少整体的工作负载有效利用磁盘减小挂载的限制30Legend AppStacks可写卷Storage GroupStorage GroupDATASTORE 1DATASTOR

22、E 2DATASTORE 3架构设计5 App Volume 存储设计vCenter服务器(Web管理控制台)vSphere ESXiSOAPApp Volumes服务器NGINXHTTP/HTTPS(80/443)HTTPS(443)hostdSQL Database虚拟机App Volume代理RubyHTTP(80)TCP 1433HTTPS(443)AD域控制器LDAP(389)/LDAPS(636)31架构设计5 防火墙端口App Volumes 服务器 HTTPS(443)用于和 vCenter，ESXi hosts通信HTTP(80)代理到服务器LDAP(389)or LDAPS

23、(636)SQL数据库(1433)32架构设计6 UEM架构设计Active Directory配置共享(NAS)Helpdesk支持工具自服务工具管理控制台VDI Desktops用户共享(NAS)Application ProfilerVDI DesktopsCONFIDENTIAL应用的配置动态策略配置及分发 应用及用户profiles回滚支持100,000 users减少脚本复杂度缩短登陆时间架构设计6 UEM解决的问题时间用户 会话Profile 数据存储(文件共享)基本ProfileUEMLogon加载键盘,鼠标,墙纸和Windows 的配置应用启动加载应用配置应用关闭导出应用配置

24、UEMLogoff导出键盘,鼠标,墙纸和Windows 的配置架构设计6 UEM加载CONFIDENTIAL35架构设计6 UEM 配置 profileMandatory profileAdmin 配置登录/注销快一致的用户体验极少的维护和Troubleshooting用户配置无法保持（UEM可以指定用户配置）需要比较高的技术制作（UEM Default User）Roaming profile用户配置简单可以跨越不同机器，获得相同的用户Profile容量增长快（UEM profile Cleanup，缩小容量）加载慢，登录注销慢（UEM压缩文件大小）无法Roaming某些应用配置（UEM App profiler）DMZ内部外部Load Balancer10.30.22.31Security Server192.168.2.53Security Server192.168.2.54外部UsersConnectionServer192.168.1.41Connection Server192.168.1.424321内部Users外部DNS:10.30.22.31内部DNS:192.168.1.4内部Load Balancer192.168.1.40架构设计6 负载均衡设计LoadBalance类型：DNS轮询Windows NLBNginxNSX其他商用负载均衡器