使用VMware Horizon加速數位工作環境轉型

Ryan ChangEUC SE

© 2017 VMware, Inc. 或其子公司。保留所有权利。 保密资料 - 不得分发

我們生活中各方面都在向

數位化方向發展

台灣企業數位化？

IT/曾經是簡單的...

© 2017 VMware, Inc. 或其子公司。保留所有权利。 保密资料 - 不得分发

數位化工作空間可以滿足

企業中的使用需求

© 2017 VMware, Inc. 或其子公司。保留所有权利。 保密资料 - 不得分发 © 2017 VMware, Inc. 或其子公司。保留所有权利。 保密资料 — 不得分发

數位化工作空間的作用

快速部署

環境控制

移動存取

遠端管理

在同一个管理界面為任意應用程式建立存取原則

幾分鐘内在任意地點調配部署一台企業筆電

一小時内即可使員工通過各種設備完成入職流程

72 秒内完成交易工作流程

© 2017 VMware, Inc. 或其子公司。保留所有权利。 保密资料 - 不得分发

簡化存取和應用管理

實現您的數位化工作空間目标標

統一端點管理

虛擬化桌面和應用創新 Windows 10 管理和安全性

列出使用者區隔的需求

使用者區隔

核心應用程式

大家都使用的應用程式

受管應用程式

將被封裝和接受維護的應用程式

使用者應用程式

已知使用者安裝的應用程式

系統需求

周邊裝置

特別情境

設計首重使用者體驗確保環境有適用的效能和可用的密度

使用者體驗需盡量貼近原有的使用習慣 根據使用者需求確保主機可以

容納的使用數量

一種規格無法適用全部不同的使用者有不同的需求

• 圖型處理需求

• 512MB-1GB– OA user

• 1-2GB– Power user

• 2-4GB– 設計/

工程師

• 8GB– 高效運算

• 至少 2-8 vCPUs

• 建議至少 4 vCPUs for Power Users

• 4GB– Power User

• 8GB– 中度/Video

• 16GB– 進階.

• 32GB– CAD/CAM

• 64GB– 數位模型

• vGPU– 64 bit Windows– 64 bit Linux

• Install– VM Tools– View Agent– NVIDIA driver

(vGPU)

vGPUvCPU vRAM OS

效能

使用者需求

移動性

安全性

• CAD 使用者可能需要大於1TB的桌面

• 容量和效能是很重要的

• Virtual SAN –伺服器基本上使用SSD

• 了解伺服器上的磁碟可用容量

• All Flash 為基礎 SAN

儲存設備規劃儲存設備效能仍然是一個關鍵因素

儲存設備是需要好好思考的VM VM VM VM

VMware vSphere

Virtual SAN

…

Virtual SAN Clustered Datastore

• 從他們每天實際工作內容開始

• 了解他們完整的工作流程

• 利用真實的檔案、資料和模型

• 比較目前系統和虛擬環境操作體驗

使用真正使用者進行測試定義驗收標準並獲得回饋

定義使用者驗收標準 Monitor

ConfigureRun

監控和主動管理利用細緻的洞察力來追踪趨勢並優化環境

依不同使用狀況去做不同的配置 夜間是不是有使用周期? 環境更新是否影響使用

者?

隨時隨地在任何裝置上執行任何應用程式

能從內部部署環境或雲端交付企業應用程式

能在辦公室、家裡或咖啡廳辦公

能使用公司的筆記型電腦、自己的手機或平板電腦

Horizon 可以簡化桌面和應用管理

Horizon 將終端使用者的桌面和應用集中到資料中心，使 IT 能夠高效調配新客戶端、集中管理桌面並提高安全性與合規性，而這一切都得益於以下 7 個主要功能特性

15

桌面和應用來自單一平臺

JMP 技術 出色的用戶體驗 智能策略 SDDC 集成全面的環境管理 靈活交付

桌面和應用來自單一平臺 交付應用

管理應用

支持 Windows 和 Linux

能夠以經濟高效的方式為可能不需要訪問完整桌面的終端使用者交付、管理和監控虛擬桌面與已發佈應用。

桌面 應用

管理桌面和應用時的問題

管理影像 管理應用 測試 交付 安裝 刪除

影像基礎架構 交付基礎架構

機器 用戶

太複雜 速度太慢 中斷點太多

智慧型原則

18

True SSO 體驗

原則代管用戶端功能特性

訪問身份驗證

通用標準/FIPS 140-2

原則與終端使用者相關聯，使 IT 能夠為終端使用者提供真正契合使用情境的用戶體驗，而且策略還會根據所用設備或訪問服務的位置而動態更改。

公有雲 本地部署(HCI)

低廉的固定價格

JMP 桌面和應用

用戶環境管理

即時克隆

App Volumes

靈活交付

透過 Horizon Apps 進行豐富且完整的應用程式交付

本機列印 掃描與映像裝置

智慧卡

服務中心

用戶端磁碟機重新導向

Windows Media 重新導向

檔案類型關聯

搭載 NVIDIA GRID 的 3D 應用程式和桌面平台

URL 內容重新導向

RTAV

USB 重新導向

應用程式分層 使用者環境管理負載平衡RDSH Instant

Clones/映像

HTML5 視訊重新導向

商務用 Skype應用程式捷徑 工作階段預先啟動

Horizon Apps

由 JMP 提供支援的 Horizon Apps 產品

即時克隆 App Volumes已發佈的應用

User Environment

ManagervSphere

APPS APPS

APPS APPS

為您帶來的優勢

30 倍 即時應用交付

零停機更新

使用情境原則

與其他解決方案相比，

所需配置步驟和時間

比其他解決方案少一半以上

影像創建速度提升

JMP

採用融合基礎架構的Cloud

存取/用戶體驗

這些創新為我們的客戶節省了大量資金

調配 1000 個桌面 20 分鐘

部署 10,000 個桌面 4 天

支持/管理用戶憑證*： 小於 5 分鐘

3 小時

3 周

90 分鐘

63%與 2013 年相比降低了資金成本

* = 每用戶每年

10 分鐘20 分鐘桌面影像創建*

部署效率增加

Remember this?

Windows OS的演進

#ADV1607BU CONFIDENTIAL 24

如今的作業系統和應用程式已針對GPU進行優化 與Win 7相比Win 10圖形執

行需求增加

32%

從Windows 7 到 Windows 10增加的圖形執行需求

Windows 應用程式圖形使用

25

36% 59%53% 64% 85% 409%

數位工作區圖形加速

26

VMware 和 NVIDIA 將GPU的強大功能帶到虛擬桌面和應用程式

實體設備具有圖形功能增加用户體驗 圖形加速使您可以交付具有本

機效能的虛擬桌面

Server

vSphere

Quadro Driver

使用NVIDIA GRID 讓VMware Horizon的性能更佳

NVIDIA GRID Virtual PC

NVI

DIA

GR

ID 管

理工

具

NVIDIA Tesla GPU

H.264 Encode

NVIDIA GRID Virtual Workstation

NVIDIA Graphics Driver

NVIDIA Quadro Driver

NVIDIA GRID vGPU manager

vGPU vGPU

Scheduling – 3D, CE, NVENC, NVDEC

3D軟體操作

Universal Windows Apps

企業裡中的應用程式

應用程式相容性- Thin APP

CONFIDENTIAL

Horizon Client/涵蓋每種使用情境的最廣泛支援

遠端功能提供豐富的使用者經驗

Blast Extreme 讓您能在任何裝置上存取任何應用程式

代管應用程式與RDS 桌面平台

列印 掃描與映像裝置

USB 音訊輸入/輸出智慧卡 用戶端磁碟機重新導向

Windows Media 重新導向

檔案類型關聯 商務用 Skype 網路攝影機

工作階段增強SDK

RDP VC 橋接 SDK

Mac iOSLinuxWindows Android Chrome 作業系統

HTML

SDKWindows VDI、RDSH 應用程式/桌面平台和 Linux VDI

精簡型電腦

WAN 上的檔案傳輸速度加快

6 倍頻寬利用率

降低 50%

Blast Extreme Adaptive Transport 讓工作區變得更好

網路狀況極差時的畫面播放速率

提高 13 倍

監控 – 服務中心

監控 – vRealize for Horizon

使用者體驗儀表板:Nvidia GRID vGPU – 3D & 記憶體使用率• 使用者體驗儀表板主動提供關鍵使用者體驗指標的洞察 ：

– vCPU, vDisk, vRAM 和工作階段

– Nvidia vGPU 3D 和記憶體使用率 (new!)– 容易理解的物件關係拓撲圖

– 圖表和走勢圖趨勢洞察

35#ADV1607BU CONFIDENTIAL

(new!)

使用者向VDI管理人員反應操作Win7 VDI 使用操作慢

第一步、針對使用者去查詢正在使用的Win7 VDI 工作階段

第二步、圖像化清礎呈現與這台虛擬桌面所有相關的管理連線角色分佈

第三步、清礎條列這台VDI 虛擬桌面連線相關資訊，如連線負載、登入花費時間、PCoIP頻寬傳送大小

在Horizon-Win7桌面集區發現特定虛擬桌面負載過高第一步、選擇這位使用者所屬於在

的Horizon-Win7 桌面集區

第二步、組態區塊呈現最大範圍且為橘色狀態，表示Horizon-Win7桌面集區內有特定虛擬機器的工作負載呈現過高狀態

第三步、滑鼠移過去，隨即顯示出Horizon-Win7桌面集區中的Horizon-Win7-3虛擬機器出現嚴重工作負載問題

Horizon 7 整合至 Workspace ONEWorkspace ONE 存取原則透過 Horizon Client實行

如果沒有良好的用戶體驗，您就無法轉變

在這裡，您不需要妥協安全性

企業級的數位工作平臺

Workspace ONE

各種應用類型

Workspace ONE Apps Suite

- 配置系統策略- 應用自動安裝和配置- 設備註冊管理- 自動修復

身份、安全和合規

- 聯合身份驗證 / 身份認證- 存取策略- 報告、審計和分析- 自動循規處理

傳統的 Windows 應用

- 完整桌面或遠端應用- 現場或雲端部署- 完全隔離

統一終端管理

條件存取控制、資料防止遺失

自助式的企業應用商店 (支援單一登錄)

EMAIL BROWSERCONTENT CHAT

Windows Virtual Apps Web MobileLegacy

安全和網路虛擬化

靈活的應用生命週期管理平臺 (開發、部署、管理、支援)

VMware VerifyTM 多因數認證方案Workspace ONE 內置，強化身份安全認證

主要優點

簡化用戶操作 (不需要記錄或複製安全碼)

減少強身份安全認證的額外費用

利用用戶現有的智慧手機完成二次認證

大大降低企業安全風險

VMware Verify三種方式進行認證

• 行動推送通知– Step 1: Vmware 寄送一個推播通知– Step 2: 點選 approve 或 deny 存取

• App passcode (針對停用通知的使用者)– Step 1: 打開 app 取 passcode– Step 2: 輸入passcode驗證登入

• SMS 簡訊 passcode (針對不是使用智慧手機的使用者)– Step 1: VMware 寄送包含passcode的簡訊至手機– Step 2: 輸入passcode驗證登入

應用內建容器

通過 App Container 實現

越獄檢測和循規檢查

企業應用在安全容器中運行

隔離企業和個人應用

把安全措施和資料防丟失等安全防護功能直接構建進應用

需要使用 AirWatch SDK 開發或使用 App Wrapping 技術

• 身份認證類型

• 單一登錄

• 整合的身份認證

• 離線存取

• 複合防護

• 應用隧道

• 地理圍欄

• 藍牙

• 複製/粘貼

• 在應用中打開

• 資料備份

• 定位服務 (iOS)

• 攝像頭限制

• 列印限制

安全和資料防丟失策略

統一存取控制跨雲服務和傳統應用程式

45

允許員工 P

拒絕 jailbroken 裝置 P

只允許註冊受管理的裝置 P

允許任何網路 P

INTERNAL

虛擬應用

內部開發的應用程式

原生應用

裝置

APPS

位置

使用者

Horizon 是您的首選

資料來源：IDC，2016 年IDC MarketScape：Worldwide Virtual Client Computing Software 2016 Vendor Assessment，2016 年 11 月

“毫無疑問，用戶端虛擬化技術能夠在統一設備管理中發揮重要作用，這樣 IT 組織就能將更多精力投入到戰略性 DX [數位化轉型] 工作中，而不是消耗在管理 PC、使用者、應用與設備上。”

- VCC Software 2016 Vendor Assessment

- Manage PCs as Mobile Devices for the Right Use Cases

2016 年 3 月

“桌面虛擬化（託管的虛擬桌面、基於伺服器的計算或桌面即服務）可以用於‘容器化’Win32 應用。”

Gartner魔力像限的領導者

VMware AirWatch• 連續七年的領導者

• 最高執行能力

• 具備願景的完整性

Source: Gartner, Inc., Magic Quadrant for Enterprise Mobility Management Suites, Rob Smith, et al, June, 2017.This graphic was published by Gartner, Inc. as part of a larger research document and should be evaluated in the context of the entire document. The Gartner document is available upon request from VMware.Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner's research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.

Figure 1: Magic Q

uadrant for Enterprise Mobility M

anagement Suites

ThinApp

應用程式虛擬化（傳統應用的延續）

SaaS

雲端應用（SAML 認証 SSO）

Horizon App

發布應用交付（使用共享桌面）

Horizon Desktop

虛擬桌面（遠端辦公，自宅辦公）

AirWatch

行動管理和行動應用（設備的配置管理）

Workspace ONE

VMware 理想的數位空間

© 2017 VMware, Inc. 或其子公司。保留所有权利。 保密资料 - 不得分发