vmware end user computing solutions vmware horizon 7 … · 2017. 2. 15. · vmware...

© 2014 VMware Inc. All rights reserved.

VMware Horizon 7 표준제안서

VMware Korea

VMware End User Computing Solutions

2

1. VMware Overview

2. VMware의 경쟁력 – Why VMware?

3. VMware Horizon Edition별 주요기능

4. AirWatch 주요기능

목 차

VMware Overview

VMware는 대표적인 가상화 소프트웨어 회사입니다

4

2016년 매출: 약 71 억 달러

http://www.vmware.com/company/customers.html#에서 더 많은 고객 정보를 확인하십시오

50만 이상의 고객 확보

FORTUNE

US

FORTUNE

GLOBAL

Fortune 100의100%

Fortune 500의99%

Fortune 1000의99%

Fortune Global100의 100%

Fortune Global500의 99%

EMPLOYEESPARTNERS 55, 000 + 15, 000 +

http://www.vmware.com/company/customers.html

VMware는 가장 폭넓고 가장 성숙한 에코시스템을 지원합니다.

5

10,000개 이상의 서비스 제공자 파트너들2,200개 이상의 기술 협력 파트너들

55,000개 이상의 파트너

총판, 솔루션 제공자, 서비스 제공자, SI 업체, ISV 업체, OEM 업체,

93,000명 이상의VMware 전문가 자격증(VCP) 취득

http://info.singtel.com/

http://info.singtel.com/

VMware는 가상화분야의 확고한 리더입니다.

6

Gartner MQ Report : x86 Server Virtualization Infrastructure 2015 Gartner (July 2015)

IDC, 2016 : Worldwide Virtual Machine Software 2015 Share Snapshot

IDC, 2016 : Worldwide Cloud System Software 2015 Share Snapshot

VMware Horizon 경쟁력Why VMware?

VMware Horizon은 끊임없는 혁신으로 빠르게 성장하고 있습니다.

8

Horizon은 VMware Horizon은 끊임없는 기술혁신과 확장을 통해 보다 안전하고 생산적인 사용자 업무환경을 제공합니다.

Horizon AirCisco resell partnership with

Desktone for DaaS

Google Chromebooks,F5, NVIDIA partnerships with VMware Horizon

Horizon 6

VMware strengthensEnd-User

Computing team

Horizon FLEX

Feb Mar AprJanDecNov AugMay Jun Jul Sept Oct

Mobile 2x Competition

Jan

EUC Rating“Strong Positive”

Dec

데스크톱 서비스(DAAS)모바일플랫폼 관리혁신(AIRWATCH)

앱 관리혁신(App Volumes) 엔지니어링 VDI(vGPU) Secure VDI(Micro-Segmentation by NSX)

VMware는 데스크톱 가상화 분야의 리더입니다.

9

VMware는 가상화 클라이언트 컴퓨팅 분야의 Leader로 자리매김 하고 있으며, 모바일플랫폼 관리(AirWatch),

어플리케이션 가상화(App Volumes), 사용자 환경관리(UEM) 등 EUC 분야에서 혁신을 이어가고 있습니다.

IDC MarketScape: Worldwide Virtual Client Computing Software 2016 Vendor Assessment

국내 시장에서 검증된 솔루션 : 대규모 환경 구축사례

VMware Horizon은 국내 다양한 산업군의 대규모 구축사례를 통해

솔루션의 안정성을 확인했습니다.

공공분야 – A사

금융분야 – B사

일반기업(제조분야) – C사

• 15,000 석

• 인터넷 VDI

• 16,000 석

• 업무망 VDI & 인터넷 VDI

• 14,000 석

• 업무망 VDI

VMware Horizon은 vSphere에 최적화된 데스크톱 가상화 솔루션입니다.

10

Horizon은 VMware vSphere 가상화 플랫폼에 최적화된 데스크톱 가상화 솔루션으로, vSphere가 제공하는 독보적인

안정성, 보안성 및 효율성(성능)을 효과를 그대로 수용합니다. 또한 차별화된 데스크톱 가상화 특화 기술을 제공합니다.

항목 지원내용 상세내용

가상화 플랫폼 VMware vSphere VMware Horizon6는 VDI를 위해 서버가상화에서 검증된 vSphere Enterprise Plus Edition을 포함 함

스토리지 I/O 성능효율화 View Storage Accelerator CBRC(Content Based Read Cache)

스토리지 API 지원을 통해 동일한 스토리지 시스템에서도 스토리지I/O가속 기능을 제공 (VDI의 I/O 병목현상 해소)

VDI 프로토콜 최적화 Blast Extreme, PCoIP WAN최적화 기능이 내장되어 원격접속에 대해 WAN가속기가 필요없는 프로토콜

안전한 외부사용자 접속 자체 보안서버 (VPN) Security Server를 포함하고 있으며 PCoIP 연결에 대한 네트워크변환 역할을 제공 (별도의 VPN 장비 불필요)

VDI 인프라 운영/관리 솔루션 vRealize Operation for Horizon vRealize Operations for Horizon을 통해 대규모 환경 및 VDI인프라에 대한 전문적인 인프라 가시성을 제공

스토리지 가상화(Virtual SAN) VMware Virtual SAN vSphere에 Built-In된 스토리지 가상화 솔루션 번들(Horizon Advanced

Editon 이상에 포함)로 VDI 구축비용 및

강화된 보안(NSX) VMware NSX vSphere에 Built-In된 네트워크 가상화 기술을 통해 Micro-Segmentation, 사용자기반 방화벽(IDFW) 정책을 통해 VDI 인프라보안강화 (NSX는 별도판매)

서비스 확장성 스마트워크를 위한 다양한 포트폴리오 VDI서비스 뿐만 아니라 향후 어플리케이션 가상화, 어플리케이션원격 서비스, 워크스페이스 가상화 및 모바일 관리 솔루션으로의확장 가능

VMware Horizon은 모바일 영역까지 확장/연동됩니다.

11

스마트워크 사용자 업무환경의 비전

Identity Manager (인증관리)

소프트웨어 정의 데이터센터 (SDDC)

데스크톱 모바일 콘텐츠

• 스마트워크의 핵심요소인 데스크톱, 모바일 관리에 대한 Market Leading

솔루션 제공

• 데스크톱, 모바일 그리고 업무 콘텐츠 관리 영역 제품의 연동과 통합 로드맵

• 운영/관리적 관점, 사용자 관점에서의 제품 통합과 연동 진행중

Market Leading 솔루션

가상화 플랫폼 및 VDI Market Leader (VMware Horizon)

모바일 관리분야 Market Leader(AirWatch)

VMware Horizon은 사용자 업무환경분야(데스크톱, 모바일, 컨텐츠)의 Market Leading 제품으로써 통합과 연동을 통해

스마트워크 환경 구현에 최적 솔루션입니다.

VMware Horizon은 소프트웨어정의 데이터센터(SDDC)을 지원합니다.

12

VMware Horizon은 서버가상화(SBC), 스토리지 가상화(SDS) 및 네트워크 가상화(SDN) 기술을 완벽히 지원하여 타사대비

비용효과적인 데스크톱 및 어플리케이션 가상화 환경을 구축/운영할 수 있습니다.

Virtual SAN

vSGAvDGAvGPU

NSX

네트워크 및보안

스토리지 및가용성

컴퓨팅

• 서버의 내장디스크와 플래시드라이브의

클러스터구성을 통해 손쉽게 높은 성능을

구현하며 가상머신에 대해 유연한 공유스토리지

구조를 제공

• 중소규모의 VDI 인프라 구성시 스토리지 비용을

혁신적으로 절감하고 성능을 보장하는 VDI

인프라 구현 가능

• vSphere 6 기반의 가상화 기술을 통해 타사 대비

높은 가상화율(집적도)및 안정상을 제공함.

• 특히 기존 OA 업무위주의 VDI 환경 뿐아니라,

GPU 가상화 기술을 지원함으로써 파워유저 및

디자이너 업무환경을 VDI 가상화를 통해 제공

(vSGA, vDGA, vGPU 지원)

• Horizon은 네트워크 가상화 기술인 NSX를

지원하여 VDI 인프라내의 네트워크 관리 및

보안을 한층 업그레이드 할 수있음.

• 가상 분산방화벽을 통해 Micro-segmentation

기능을 제공함으로써 VDI 팜 내부의 보안위협의

최소화 함.

VMware Horizon Edition별 주요기능Edition별 기능리스트

VMware Horizon Edition별 주요기능

14

기능 관련제품 Horizon for Linux Horizon Standard Horizon Advanced Horizon Enterprise

라이센스 방식

CCU Yes Yes Yes Yes

Named - - Yes Yes

Desktop and Application

Windows Virtual Desktop Horizon - Yes Yes Yes

Linux Virtual Desktop Horizon for Linux Yes - - Yes

Workspace Portal & SSO Identity Manager Standard - - Yes Yes

Application 가상화(RDSH) RDSH Hosted App - - Yes Yes

Packaged App Thin App - Yes Yes Yes

Workspace Environment Management

물리 데스크톱 이미지 관리 Mirage - - Yes Yes

실시간 어플리케이션 배포 App Volumes - - - Yes

인스턴트 클론(Instant Clone) Horizon - - - Yes

사용자 프로파일관리 및 스마트정책 User Environment Manager - - - Yes

VDI 인프라 모니터링 및 성능분석, 최적화 vRealize Operations for Horizon - - - Yes

Infrastructure

스토리지 가상화 Virtual SAN Adv for Horizon - - Yes Yes

가상화플랫폼 vSphere Desktop & vCetner Desktop Yes Yes Yes Yes

VMware Horizon Edition별 상세기능Edition별 기능 상세설명

VMware Horizon 아키텍쳐

16

Horizon Standard Edition

Horizon은 VMware vSphere 가상화 인프라 기반에서 구축되며 다양한 역할의 구성요소로 구성됩니다.

< 아키텍쳐 > VMware Horizon 주요 구성요소

연결서버

(Connection Manager)

사용자의 대한 인증과 사용자에 할당된 가상PC에 연결 역할

데스크톱 풀(Pool)에 대한 권한부여, 정책설정

보안서버

(Access Point)

외부에서 내부 VDI 접속시 연결서버 앞에서 인증, 암호화통신등 추가보안기능 제공 (별도의 전용 VPN 서버 불필요)

컴포저

(Composer)

가상데스크톱의 마스터이미지 수정/업데이트를 위해 사용됨.

기본 이미지를 상위 이미지와 공유하기 때문에 매우 적은 양의스토리지를 필요 (스토리지 비용이 최고 90%까지 감소)

접속 에이전트

(View Agent)

모든 가상 시스템, 물리적 시스템 및 터미널 서비스 서버에View Agent 서비스를 설치View Client 와 통신하여 연결 모니터링, 가상 인쇄, View 개인설정 관리 기능을 제공

접속 클라이언트

(View Client)

클라이언트 소프트웨어는 태블릿, Windows, Linux 나 Mac PC 또는 랩톱, 씬 클라이언트 등에서 실행(PCoIP 및 Microsoft RDP)

ESXi 관리서버

(vCenter)

관리서버블록의 가상화호스트(ESXi)의 관리를 위해 사용되며, VM 생성, 배포, 관리 및 관련 설정을 위해 사용됨.

가상화 호스트(ESXi) 가상화 호스트로써 관리서버블록의 서버를 탑재하기 위해 사용됨.

업데이트서버

(UMS)

관리서버블록 및 가상PC 블록의 ESXi 호스트의 하이퍼바이저의

자동 업데이트 관리를 위해 사용됨.

공유 스토리지 관리서버블록의 가상서버 OS 및 데이터가 저장되는 스토리지

VMware Horizon 연결흐름도

17


Horizon은 전용 원격접속 프로토콜을 통해 인증 및 암호화를 통해 안전하고 안정적인 서비스 연결을 제공합니다.

가상데스트탑(VM) Pool사용자 (Client)

ESXi 호스트 ESXi 호스트

관리서버 블록(Block)

연결서버#1 연결서버#2 연결서버#3

로드밸런서(L4)

관리서버(vCenter)

AD 서버

연결요청1

인증2

데스크톱 할당3

할당된VM 연결

4

관리 및프로비저닝

연결서버#3

UMS

ESXi 자동 업그레이드/패치

VMware Horizon 특징 – 탁월한 사용자 경험(User Experience)

18


Horizon은 물리적 PC를 사용하는 것과 동일한 사용자 경험을 제공합니다.

클라이언트 종속성 제거호스트기반렌더링1

네트워크 상황에 맞춰전송 품질을 자동조절

최적화된멀티코덱2

네트워크 지연, 대역폭감소현상을 보완하여 이미지품질관리

향상된WAN 성능3

기능 혜택

제로클라이언트, 씬(Thin) 클라이언트,

Windows 클라이언트, Mac OS 클라이언트,

리눅스 클라이언트, 태블릿(Tablet)/모바일 클라이언트,

크롬북 클라이언트, HTML Access

다양한 프로토콜 지원

VMware Horizon 특징 – Blast Extreme 프로토콜

19


Horizon은 향상된 사용자 경험을 제공하기 위한 새로운 프로토콜을 출시하였습니다. 새로운 프로토콜인 Blast

Extreme은 H.264(MPEC-4/AVC) 지원을 통해 이전 보다 낮은 대역폭으로 높은 품질의 화면전송을 제공합니다.

NVIDIA vGPU 환경 최적화 프로토콜

호스트 CPU 사용량 서버당 VM 집적도 향상

평균 FPS 향상 Latency 감소

NVIDIA LAB 테스트/제공자료

VMware Horizon 특징 – 외부접속 사용자를 위한 보안서버(Access Point)

20


Horizon은 외부(사외) 사용자의 안전한 VDI 접속을 위해 전용보안서버(Access Point)를 제공합니다. Access Point는

Hardening Linux 기반의 Virtual Appliance로써, 고객은 외부 사용자를 위해 별도의 VPN 서버를 도입하실 필요가

없습니다.

Access Point

Appliances

Internal Network

Connection

Servers

CS1

CS2

DMZ

Load

Balancer

Access Point 개요

• 보안처리가 된 Hardening Appliance (리눅스 기반)

• 2 factor 사용자 인증 – RSA SecuID, Radius, SartCard 인증

• SAML 인증지원

• 암호화 통신처리

Benefit

• 외부 사용자의 안전한 접속을 위해 별도의 VPN 장비 구성

필요없음

• Connection 서버와 Single Sign-On 연동

VMware Horizon 특징 – 보안성(Secure VDI)

21


Horizon은 네트워크 가상화 기술(NSX)와 연동이 가능합니다. 이 기술을 통해 VDI Farm을 Micro-Segmentation 하여

보안성을 강화합니다.

(*) NSX는 Horizon Edition에 포함되어 있지 않습니다.

- 별도 구매

Finance

HR

Engineering

기존

VD

I F

arm

Secu

re VD

I F

arm

임원그룹

R&D 영업

Trust Zone

경영관리

Trust Zone

Trust Zone

Trust Zone

재무부서

콜센터

Trust Zone

Trust Zone

임원그룹

R&D 영업

경영관리 재무부서

콜센터

기존 VDI Farm 보안체계

• VDI팜내 보안통제 없음

• VM간 연결 및 데이터 접근 가능

• 특정 VM 보안이슈로 전체 팜 영향

차세대 VDI(Secure VDI)

• 사용자 그룹별 보안영역 세분화

• 사용자 그룹별 연결/데이터 접근불가

• 특정 VM 보안이슈시 피해영역 최소화


22


(*) NSX는 Horizon Edition에 포함되어 있지 않습니다.

Horizon은 네트워크 가상화 기술(NSX)와 연동이 가능합니다. 이 기술을 통해 VDI 사용자 기반의 내부 접속통제 정책을

구현할 수 있습니다.

기존 VDI Farm Secure VDI Farm

업무서버

Farm

파일 인사부 재무부 개발서버

인사부정차장

재무부김대리

외주개발자

• IP & Port 기반 접근제어 (O)• 사용자 기반 접근제어 (X)

• DHCP 환경인 VDI 특성상효율적인 제어불가

외주개발자

• 사용자 기반 접근제어• 불필요한 접근권한 관리

파일 인사부 재무부 개발서버

접근가능 외주개발자 접근가능 인사부 접근가능 접근불가

인사부정차장


23


Horizon은 전문 APT(표적공격) 대응 솔루션과 연동하여 VDI Farm내의 의심/감염 시스템을 능동적으로 감지 및 자동

격리조치 할 수 있습니다.

기존 VDI Farm Secure VDI Farm

인사부정차장

재무부김대리

외주개발자인사부정차장

재무부김대리

외주개발자

1차 확산 2차 확산

격리

AS-IS

• VDI팜내 악성코드 유입시 확산방지 불가능

• VDI팜내 트래픽에 대한 이상감지 불가능

• VM별 백신SW에 절대적 의존

TO-BE

• 차세대 방화벽 및 백신SW 연동을 통해

VM간 트래픽 감시

• Agentless 백신SW 연동을 통해 VM간

악성코드 전이 감시

• 감염 의심 VM에 대한 자동격리

NSX 연동제품 목록 확인 :http://www.vmware.com/kr/products/nsx/technology-partners.html

http://www.vmware.com/kr/products/nsx/technology-partners.html

VMware Horizon 특징 – 보안성(Security)

24


Horizon은 하이퍼바이저 레벨에서의 백신솔루션과의 연동을 통해 안정적인 VDI 및 백신솔루션 운영을 보장합니다.

백신 솔루션의 동작방식의 혁신을 통한 가상호스트 성능개선

오프로드 방식 백신기능 :하이퍼바이저(vSphere)와 백신솔루션 연동을 통해 Agentless 백신기능 구현

파일 엑세스에 대한 보안검사를 Security VM이 담당

악성코드 조치(삭제, 격리 등)는 VM의 드라이버(VM tool)을 통해 처리

API를 통해 보안파트너사 솔루션과 연동(트렌드마이크로, 시만텍, 맥아피)

API(REST)를 통한 정책관리

로깅기능 제공

주요기능

VMware Horizon 특징 – 검증된 고가용성(HA)

25


Horizon은 VMware vSphere에 최적화된 솔루션으로 다양한 장애상황에도 정상적인 시스템 접속을 보장합니다.

ESXi Host ESXi Host ESXi Host

Server #1 Server #2 Server #3

Resource Pool

Host Down / Hardware failure

Shared Storage

VMware HA(High Availability) VMware Horizon 구성

관리서버 클러스터 가상데스크톱 클러스터

관리서버#1 관리서버#2 가상데스크톱운영서버 #1 ~ #N

ESXi ESXi ESXi ESXi

VMware HA(High Availability)

• 가상화서버 장애시 해당 호스트상에 구동되는 VM을 자동으로 클러스터내

인접에서 자동 재시작

• 이중화를 위해 전용 대기(Standby) 하드웨어 및 추가 S/W 설치 불필요

VMware Horizon 특징 – 검증된 고가용성(DRS)

26



Shared Storage

VMware DRS(Distributed Resource Scheduler) VMware Horizon 구성



ESXi ESXi ESXi ESXi

VMware DRS(Distributed Resource Scheduler)

• 로드 밸런싱 – 가상 머신의 워크로드에 따른 자동 부하 분산

• VM의 CPU와 메모리 사용량을 실시간 모니터링

• VM을 라이브 마이그레이션 하여 서비스 중단 없이 클러스터 내 호스트간의 부하 자동

분산


Server #1 Server #2 Server #3

Resource Pool

리소스 부족

VMware Horizon 특징 – 검증된 고가용성(FT)

27



Shared Storage

VMware FT(Fault Tolerance) VMware Horizon 구성



ESXi ESXi ESXi ESXi

VMware FT(Fault Tolerance)

• FT 기능이 적용된 가상머신 장애시 무중단으로 인접호스트에 마이그레이션

• 가상머신간 정합성 유지 및 장애시 서비스 전환에 대한 모든 과정에 대한 자동

운영/관리

• FT 기능에서 최대 4 vCPU 지원

• Host당 최대 8 vCPU 혹은 4개의 FT 가상머신

ESXi 호스트 ESXi 호스트

Resource Pool

Instantaneous Failover

Fast Checkpointing

VIP 데스크톱 무중단 마이그레이션중요관리서버 무중단 마이그레이션

VMware Horizon 특징 – 성능관리(VSAC)

28


Horizon은 VSAC(View Storage Accelerator CBRC) 기술을 이용하여 전체적인 VM 성능을 향상 시킵니다.

View Storage Accelerator CBRC(Content Based Read Cache) VSAC 적용효과

Shared Block Cache(호스트 메모리)

HBA Layer

자주 사용되는 데이터를 호스트 메모리의 캐시 영역에 적재

가상머신이 접근하는 데이터가 캐시에 적재된 경우

메모리에서 바로 Read함IOPS 감소효과로

전체적인 인프라 성능향상

VMware Horizon 특징 – NVIDIA vGPU 지원

29


vSphere는 NVIDIA GRID 아키텍쳐를 지원함으로써, VMware Horizon(VDI) 사용시 가상 데스크톱 환경에서 전용 GPU

사용시와 동등한 그래픽(3D) 업무환경(성능)을 제공합니다.

NVIDIA GRID 2.0(vGPU) NVIDIA GRID 2.0 지원 개요

• ESXi 하이퍼바이저에 NVIDIA Driver(VIB) 설치

• VM(Windows) 상에서 NVIDIA native driver 이용

• SIEMENS, ESRI 등으로부터 ISV 인증획득

Benefit

• 하나의 ESXi 호스트에서 최대 32VMs 지원

• Blast Extreme 프로토콜 최적화

VMware Horizon 특징 – AMD Multiuser GPU 지원

30


Horizon은 vDGA 기능을 통해 AMD GPU와 연동하여 하나의 물리적인 GPU를 최대 15명의 사용자가 동시에 사용할 수

있도록 지원합니다.

AMD Multiuser GPU 지원 개요

• AMD SR-IOV(Single root I/O Virtualization) 기술지원

• AMD S7150, S7150x2, S7100X Graphic Card 지원

• Native AMD 드라이버 지원 (for OpenGL, DirectX, OpenCL 가속)

• Solidworks, PTC, Siemens ISV 인증(예정)

Benefit

• 하나의 GPU 카드를 최대 15명의 사용자가 동시에 사용

- Workstation 성능 : 2~6 사용자

- Power User(CAD/CAE/CAM) : 6~10 사용자

- Knowledge Worker : 최대 15 사용자

AMD Multiuser GPU

VMware Horizon 특징 – Linux VDI

31

Horizon for Linux

VMware Horizon에서 Linux VDI를 사용할 수 있습니다. 3D 그래픽업무, 기본 OS업무 및 인터넷 망분리 등에 활용하여

Windows 라이센스를 절감할 수 있습니다.

Horizon for Linux

VMware Horizon

RedHat

Application

CentOS

Application

Ubunt

Application

Windows

Application

기능 개요

지원되는 운영체제 및 어플리케이션

• RedHat, Ubuntu, CentOS, SLED, NeoKylin

• 대부분의 리눅스 어플리케이션

• 3D 그래픽 어플리케이션 (vGPU는 RedHat만 지원)

활용방안

• 3D 그래픽작업, 개발자 VDI

• 인터넷 망분리 등

제약사항

• 주변장치 리다이렉션 : USB, 프린터, 스캐너 등

• 자동 프로비저닝

(*) Horizon Enterprise Edition에 포함

(*) Horizon for Linux 단독구매 가능 (Horizon Standard에 포함되지 않음.)

VMware Horizon 주요기능 – 데스크톱 풀 관리

32


Horizon은 View Composer를 통해 사용자가 VM 마스터이미지를 공유하여 전체적인 스토리지 사용량을 절감할 수

있습니다.

가상데스크톱 배포방식

Linked Clone : 마스트이미지 공유방식

Full Clone : 마스트이미지 공유방식

Parent Image

Desktop_A

Desktop_B

DeltaDisk_A

DeltaDisk_B

Desktop_A

Desktop_B

Persistent-Disk_A

Persistent-Disk_B

가상데스크톱 풀 타입(Pool Type)

Floating : 사용자가 접근시마다 임의의 VM 할당

Dedicated : 사용자별 전용 VM 할당

• 사용자가 같은 데스크톱에 항상 로그인 할수 있슴

• 동일한 데스크톱을 사용하기때문에 사용자는 문서와 파일을

할당된 데스크톱에 저장할 수 있슴

• 사용자에게 개별적인 데스크톱을 생성 및 할당함

• 사용자가 로그아웃하면 해당 데스크톱은 다시 Pool 로 반환됨

• 사용자는 로그인때마다 다른 데스크톱을 사용할 수 있고 문서나

파일을 데스크톱에 저장하지 못함

• 사용자 사례로는 키오스크 , 공공장소 그리고 동일한

소프트웨어를 사용하지만 데이트를 로컬에 저장할 필요가 없는

환경에 적절함

VMware Horizon 주요기능– 공용 데스크톱 풀 (Linked Clone)

33


Horizon은 View Composer를 통해 사용자가 VM 마스터이미지를 공유하여 전체적인 스토리지 사용량을 절감할 수

있습니다.

Linked Clone 이미지 배포관리

View Composer를 통해 하나의 Parent VM 이미지를 여러VM들이 공유

기존 각 VM마다 개별적인 VM이미지가 필요 하였지만, Composer를 이용할시엔 parent VM의 스냅샷 이미지를 이용하여다른 VM들이 공유하여 사용 하고, 각 VM마다 추가되는 부분에한하여 데이터를 저장하기 때문에 스토리지 필요용량이 줄어드는장점이 있음.

서로간에 OS가 틀리다거나, 이용하는 APP등이 다르다면개별적으로 설치 해야 함 .

기존에 각기 독립적인 image가 필요 했을때 비해 최대 70%까지스토리지 비용 절감 효과가 있음.

사용자 설정을 유지하면서 업데이트, 패치 및 업그레이드 적용단순화하며, 모든 데스크톱의 업데이트를 보증함

View Composer

VMware Horizon 주요기능– 공용 데스크톱 풀 (Instant Clone)

34

Horizon 7은 새로운 VM 클론(Clone) 방식을 통해 이전 버전보다 빠른 VM 프로비저닝을 가능하게 합니다. Instant

Clone은 1초당 하나의 VM Clone을 생성할 수 있습니다.

Data/Files

User 1

Personalization

User 1

Applications 1Applications 2

Cloning Desktop

User

Loading ApplicationsCustomizing DesktopJust In Time Desktop

Instant Clone Technology

1초당 1개의 Clone 생성

기존 Clone 방식에 비해 vCenter 부하 현저히절감(vCenter Call)

Cloning / vmFork

Cloning Reconfig Power-on CustomizeCheck points Power-on

User Log onView

Composer Clones(기존방식)

Instant Clones(새로운 방식)

Ready for Log on

Log on Finished

Power-on CustomizeUser Log on

Ready for Log on

Log on Finished

vCenter Call Type View Composer(기존방식) Instant Clones(새로운 방식)

Cloning 1 clone call 1 vmFork call

Power cycle 2 power cycle calls None

Reconfiguration 3-4 reconfigure calls None

Overall load on VC Higher Lower

Horizon Enterprise Edition

(*) Horizon Enterprise Edition에 포함

VMware Horizon 주요기능– 지원되는 클라이언트 종류

35


Horizon은 사용자 단말기에 제한없이 가상데스트탑에 접속할 수 있도록 지원합니다.

View Client

VMware Horizon

VDI Infra

View

Client

항목 지원여부

Thin 클라이언트 지원 O

Zero 클라이언트 지원 O

Windows 클라이언트 지원 O

Mac 클라이언트 지원 O

리눅스 클라이언트 지원 O

Android 클라이언트 지원 O

iOS 클라이언트 지원 O

크롬북 클라이언트 지원 O

HTML Access 지원 O

• Thin 클라이언트란?

- 저사양의 CPU, Memory를 내장하고 Embedded OS를 탑재한 단말기 형태

- Embedded OS내 탑재된 웹브라우저 등 일부 SW를 사용할 수 있으며 및 VDI 접속

클라이언트를 설치하여 사용

- Thin 클라이언트는 인터넷용, VDI는 업무용도로 구분하여 사용가능

• Zero 클라이언트란?

- 별도의 CPU, OS 없이 펌웨어에 탑재된 VDI접속클라이언트를 통해 VDI접속하는 형태

- 사용자 임의의 SW 설치불가

VMware Horizon 주요기능– 주변장치 지원

36


Horizon은 가상화된 데스트탑 환경에서 사용자 주변장치를 원활히 사용할 수 있게 지원합니다.

주변장치 지원

VMware View Manager(Connection Broker)

Redirection 기능

항목 지원여부

USB Redirection O

Multimedia Redirection O

Flash Redirection O

Scanner Redirection O

Serial Port Redirection O

Smart Card Redirection O

Printer (Thin Print) O

Client Drive/Folder Redirection O

VMware Horizon 주요기능– 망분리 환경을 위한 URL Redirection

37


URL Redirection은 망분리 환경을 위한 기능입니다. 인터넷 연결이 차단된 업무용 VDI 혹은 물리 데스크톱에서 웹 URL

클릭시 자동으로 해당 URL이 인터넷 연결이 가능한 VDI로 전달되어 해당 웹 URL에 접속합니다.

VDI Desktop 1Client Machine

Horizon ClientHorizon Agent

URL Redirection

업무용 데스크톱 인터넷용 VDI

Windows

Internet Explorer 9 and later Add-on

Horizon Agent 7.0+ or Client 4.0+

PCoIP and Blast

Requirements

VMware Horizon 주요기능– Flash Redirection

38


Flash Redirection은 VDI에서 Flash 기반의 멀티미디어 재생시 컨텐츠를 클라이언트로 전송하여 클라이언트의 컴퓨터

리소스를 이용하여 Rendering하는 기술입니다. 이 기능은 가상화호스트의 리소스 절감 효과가 있습니다.

Flash Redirection Requirements

VDI Desktop

Horizon Agent

Client MachineHorizon Client

Flash Redirection

클라이언트기반 렌더링

Horizon desktop only (single user)

Agent 7.0+, Client 4.0+

Internet Explorer 9, 10 or 11

Windows 7, 8, 8.1

Flash ActiveX plug-in

installed and enabled

PCoIP only

VMware Horizon 주요기능

39


세션암호화

- 사용자 인증정보 HTTPS 암호화세션통해 전달

- VM 픽셀정보 PCoIP 암호화세션통해 전달,사용

화면전송 프로토콜 (PC over IP)

사용자 인증위한 접속관리서버

PCoIP 기반VM 사용

2

HTTPS 세션암호화

PCoIP 세션암호화Data

AD

1

다양한 인증방법

- AD 통한 사용자 ID/PW 인증

- RSA SecureID, RADIOUS 및 스마트카드 등

2 Factor 인증

1차인증

관리서버

PCoIP 기반VM 사용

3

HTTPS 세션암호화

PCoIP 세션암호화Data

AD

1RSA,RADIUSSmartCard

2

2차인증

Horizon은 가상화된 데스트탑 환경에서 접속단계에 안전한 방식으로 사용자 인증을 지원합니다.

VMware Horizon 주요기능

40


Horizon은 가상화된 데스트탑 환경에서 사용자 클라이언트향의 정보유출을 차단합니다.

AD 및 View Manager 기반

- Floppy,CD,DVD,Tape,USB 등 외부저장장치

- 사용금지,사용허용,쓰기금지

- 사용자 그룹별 정책설정 가능

외부저장장치 통제

AD 및 View Manager 기반

- 가상머신과 PC 사이의 Text Copy & Paste

- 사용금지 , 단방향허용 , 양방향허용

- 사용자 그룹별 정책설정 가능

클립보드 정책

Text-pc

Text-vm

Text-pc

Text-vm

DATA VM 주변장치

VMware Horizon – 데스트탑 가상화

41


가상머신 및 데이타 백업 및 복구정책

- MBR 손상 : 표준 VM 재배포

- 감염되었으나 손상전 : Refresh 정책으로 초기화

- 데이타 손상 : 백업데이타로 복구

VM 및 Data 악성코드 감염

VMsafe API 기반

- AV 로 인한 부하를 전용VM 에서 처리하도록 보안

API 를 제공

- vShield API 파트너사 제품과 호환됨

보안 API 지원

Data

MBR 손상

Data

New

신규VM할당

Data

데이타손상

백업

백업데이타

New

HypervisorIntrospection

SVM

OSHardened

AV

VM

APP

OS

KernelBIOS

VM

APP

OS

KernelBIOS

VM

APP

OS

KernelBIOS

Horizon은 가상화된 데스트탑 환경에서 데이터손상에 대한 보호기능을 지원합니다.

Horizon 어플리케이션 가상화 – Hosted App (RDSH)

42

Horizon Workspace는 Microsoft 윈도우 서버에 호스팅된 어플리케이션에 대한 접속 서비스를 제공합니다.

RDS Farms Connection Broker VMware Workspace

Horizon Client

Hosted App (RDSH) 서비스 구조• Active Directory를 통해 사용자 및 그룹에어플리케이션 할당

• 사용자는 Horizon Workspace 포털을 통해어플리케이션에 접근

• Web, iOS, Android, 윈도우 클라이언트, 맥클라이언트를 통해 접속

• 통합인증 (Single Sign On)

• VMware Horizon Client를 통해 접속 (PCoIP프로토콜)

APP

APP

Horizon Advanced Edition

vSAN의 개요

43


vSAN(Virtual SAN)은 vSphere환경을 위한 새로운 소프트웨어 정의 스토리지 계층으로, 서버의 내장디스크와

플래시드라이브의 클러스터구성을 통해 손쉽게 높은 성능을 구현하며 가상머신에 대해 유연한 공유스토리지 구조를

제공합니다.

Hyper-Converged Architecture

Hard disksSSDHard disks

SSDHard disks

SSD

vSphere + Virtual SAN

…

Virtual SAN Datastore

vSphere에 내장(Build-in)된 소프트웨어 정의

스토리지 기술

표준 x86기반의 모든 서버에서 동작가능

로컬 SSD/HDD를 가상 공유스토리지로 사용

VM 단위(Per-VM) 스토리지 정책관리

플래시 가속화 기능을 통한 고성능 제공

• 최대 200만 IOPS

데이터 가용성(손실방지) 제공

• 하드웨어(HW) 장애시 데이터 손실방지 구조

vSAN의 특징

vSAN 구성방식

44


vSAN(Virtual SAN)은 구성은 Tiered-Hybrid 및 All-Flash 등 2가지 형태가 가능합니다.

Hybrid All-Flash

Caching

Read and Write Cache Writes cached first, Reads go direct to capacity tier

Capacity TierSAS/NL SAS/SATA/Direct-attached JBOD

Capacity TierFlash Devices

Reads go directly to capacity tier

DataPersistenceVirtual SAN

SSD PCIe Ultra DIMM SSD PCIe Ultra DIMM

All-Flash 방식 vSAN의 특징 • SSD는 캐싱(Caching)뿐 아니라 데이터저장 기능으로 사용됨

• 호스트당 90K IOPS 제공 / 최대 클러스터당 000K IOPS 제공

• 2 Tier All-Flash 모델

- Write-Intensive SSD로 100% 구성

- Write-Intensive SSD와 Read-Intensive SSD 혼합구성 (비용절감시)

vSAN 6.5 성능 및 확장성

45


vSAN(Virtual SAN)은 빠르게 성능 및 확장성이 발전하고 있습니다.

구분 vSAN 5.5vSAN 6.5

(하이브리드)vSAN 6.5(올플래시)

개선 비율 (5.56.5)

클러스터당 호스트 개수 32 64 64 2배

호스트당 VM 개수 100 200 200 2배

호스트당 IOPS 20K 40K 100K 5배

VM당 스냅샷 Depth 2 32 32 16배

최대 가상 스토리지크기

2TB 62TB 62TB 31배

클러스터당 VM 개수 3200 6000 6000 2배

4배 성능향상2배 확장성

호스트당 90K IOPS(4.5배 향상)

64개 노드까지 확장가능(2배

향상)

호스트당 200 VMs(2배 향상)

최대 62 TB 가상 스토리지

공간제공

데이터 가용성 보장

VM 스냅샷 및 클론 성능 향상

Rack 상태인지 기능을 통한

가용성 보장

HW 기반 체크섭(Checksum)을

통한 데이터 무결성 및 암호화를

통한 기밀성 보장

광범위한 하드웨어호환성

직접 연결된 JBOD 방식의

블레이드 서버에 대한 확장성제공

이전 보다 광범위한 하드웨어

호환성

(관련 링크 : 호환성 검색)

All-Flash 아키텍쳐

SSD에 데이터 저장관리

지능형 캐싱(Cashing) 기능 및 2-

tier 아키텍쳐

- 100% Write-Intensive SSD

- Write-Intensive & Read-Intensive

SSD 혼합구성

vSAN 6.5의 성능 및 확장성(계속)

46


vSAN(Virtual SAN)은 빠르게 성능 및 확장성이 발전하고 있습니다.

http://www.vmware.com/resources/compatibility/search.php?deviceCategory=vsan

vSAN과 VMware Stack 연동

47


vSAN(Virtual SAN)은 VMware Stack과 연동을 통하여 물리적 SAN 방식과 동일한 인프라 관리 기능을 사용할 수

있습니다.

vSphere Data Protection(데이터보호) 가상데스트탑(VDI)

운영 및 자동화 연동 재해 복구(DR) 정책기반 스토리지 관리

vSphere HA, vMotion,

DRS, Storage vMotion

스냅샷,Linced Clone

백업(VDP)복제(vSphere Replication)

VMware View

vRealize Operation

vRealize Automation

IaaS

Site A Site B

Site Recovery Manager

vSAN이 제공하는 혜택

48


VMware Horizon 환경에서 vSAN의 스토리지 가상화 기술을 통해 전체 VDI 구축비용 절감이 가능케하며 더불어

VMware Stack에서 제공하는 다양한 가용성, 신뢰성 관련 기능을 제약없이 이용할 수 있습니다.

비용 절감 보장된 성능 안정성

VSANWith 16HDD

외장형스토리지

With 24HDD

TCO(총 소유 비용) 최대 50% 절감

• 대규모 초기투자 불필요(사용량에 따라 용이한

확장)

• 스토리지 공급업체에 유연한 HW

선택(산업표준서버 호환성)

• 스토리지 관리 간소화

• 스토리지 서비스 수준관리 간소화(VM기준

스토리리 관리정책)

플래시 기반 고성능 스토리지 서비스

• SSD를 이용한 Read/Write 캐시

• All-Flash SSD 구성가능 (New!)

• vSphere 하이퍼바이저에 내장되어 I/O 경로

최적화

Site A

Site B

VMware Stack과의 연동

• Storage DRS, vMotion, HA 등의 vSphere 혁신

기술의 제약없는 연동

• 백업(VDP), 스냅샷 등 데이터 백업 및 복구

App Volumes 개요

49


App Volumes은 가상데스크톱 인프라를 위한 사용자 어플리케이션 관리의 혁신적인 기술을 제공합니다. App

Volumes은 실시간 어플리케이션 배포(Provisioning) 및 어플리케이션의 라이센스 수명관리를 제공합니다.

가상화 Layer

운영체제(OS)

Network Server Storage

Setting

전통적인 VDI 환경

데이터/파일 어플리케이션

Software-Defined Data Center

운영체제(OS)

App Volumes

앱 컨테이너 앱 컨테이너 사용자 개인환경

실시간 어플리케이션 모델

운영체제(OS)와 어플리케이션의 분리

• 어플리케이션 컨테이너화

어플리케이션 실시간 배포 및 회수

• 어플리케이션 컨테이너 단위 관리

• VMKD (읽기전용) Attach/Detach 방식

• 어플리케이션 라이프싸이클 관리

사용자 프로필 관리 및 개인 설치 어플리

케이션 관리

App Volumes이 제공하는 3가지 기능

App Volumes 시스템 구성

50


App Volumes은 관리서버 및 에이전트(Agent)로 구성되며 웹기반으로 정책을 관리합니다.

App Volumes Management Server

• Windows Server 2008 R2

• Windows 2012

• .NET 3.5 Framework

• 2 vCPU(최소), 4 vCPU(권고)

• 4 GB RAM

Database

• SQL Express 2008 R2 (소규모)

• SQL 2008 R2 Std, Ent

App Volumes Agent

• Windows 7

시스템 요구사항(Requirement)App Volumes 구성요소


Windows

App Volumes Manager

관리 VM

Windows

App Volumes Agent

사용자 VM

Windows

App Volumes Manager

사용자 VM

・・・

App Volumes 동작방식 – AppStack 생성

51


App Volumes은 관리대상 어플리케이션을 컨테이너(AppStack)화하여 가상디스크(VMDK) 형태로 생성하여 VDI 환경의

사용자 가상 데스크톱에 할당/회수합니다.

AppStack 생성

신규로 BlankAppStack 생성

1Blank AppStack을

가상데스크톱에 마운트하여어플리케이션 설치

2

배포용 AppStack 생성(VMDK 파일)

3

어플리케이션 설치

• 단일 프로그램 혹은 여러 프로그램을

함께 설치 가능

사용자에게 배포 할 어플리케이션

컨테이너

• AppStack

개별 AppStack에는 하나 또는 여러 개의

어플리케이션을 포함 할 수 있음.

AppStack 파일은 VMDK(가상디스크)

파일로 생성되어 배포시 VM에 AppStack

파일을 할당하는 방식

AppStack 생성

App Volumes 동작방식 – 실시간 어플리케이션 배포 및 회수

52


App Volumes은 관리대상 어플리케이션을 컨테이너(AppStack)화하여 가상디스크(VMDK) 형태로 생성하여 VDI 환경의

사용자 가상 데스크톱에 할당/회수합니다.

관리콘솔을 통해 AppStack을 사용자 및

그룹(AD)에 할당

• AppStack의 실체인 VMDK(가상디스크)

파일을 각 사용자의 VM에 자동

연결(Attach)

사용자는 할당된 AppStack을 즉시 또는

로그인시 사용가능

회수시 관리콘솔을 통해 AppStack 회수

• AppStack(VMDK 파일)해당 VM에서

분리(Detach)

AppStack 할당 및 회수AppStack(어플리케이션) 배포 및 회수

VMware Horizon Citrix XenDesktop

지원되는

가상화환경

영업부 개발부 기획부

AppStack

(VMDK)

사용자

(클라이언트)

※ App Volumes는 경쟁사VDI

환경을 지원함.

App Volumes 동작방식 – 사용자 프로필 및 개인설치 어플리케이션 유지

53


AppStack을 통해 배포된 어플리케이션은 기본적으로 Read-Only 상태입니다. 배포된 어플리케이션에 대한 개인

프로필과 기타 개인이 임의로 설치한 어플리케이션에 대한 관리는 별도의 Writable Volumes을 할당하여 관리합니다.

사용자 고유의 정보를 저장하는 영역

제공(Writable Volumes)

• 사용자 프로필

• 개인이 임의로 설치한 어플리케이션

사용자별 Writable Volumes 제공

VM 유동할당(Floating) 방식에서도

사용자 VM에 자동으로 할당/지속적인

개인환경 유지/제공

• VMDK 할당방식으로 빠르고 안정적인

운영보장

사용자 프로필 및 개인환경 관리Writable Volumes

VMware Horizon

지원되는

가상화환경

AppStack

(VMDK)

사용자

(클라이언트)

WritableVolumes(홍길동)

홍길동

• 사용자 프로필

• AppStack으로 배포된

어플리케이션에 사용자 설정

• 개인 임의설치 어플리케이션

※ App Volumes는 경쟁사VDI

환경을 지원함.

Citrix XenDesktop

App Volumes이 제공하는 혜택

54


App Volumes은 가상화데스트톱(VDI) 환경에서 어플리케이션 관리의 효율화 뿐 만 아니라, 스토리지 절감효과 등

다양한 혜택을 제공합니다.

실시간 어플리케이션 배포/회수 스토리지 용량절감 어플리케이션 보안효과

• 실시간 어플리케이션

배포(Realtime App

Management)

• 어플리케이션 라이프싸이클

관리(SW 라이센스 관리)

• 어플리케이션 공유

• 가상디스크 할당방식으로

어플리케이션 성능 보장

• 어플리케이션 설치영역이 읽기

전용으로 악성코드에 의한

임의 변경/변조 방지

AppStack(VMDK)

AppStack(VMDK)

AppStack(VMDK)

Read-Only

- 악성코드에 의한

변조방지

User Environment Manager(UEM) 개요

55


UEM(User Environment Manager)은 모든 사용자장치, 위치 또는 운영체제에서 일관된 어플리케이션 및 데스크톱

사용자 고유환경을 제공합니다.

ITUser Environment

Manager

IT 설정

사용자 개인 설정

및 프로필

동적 정책클라우드

가상데스트탑

물리적

• 도메인(AD) 사용자 및 그룹정책

• 어플리케이션별 개인설정, 바로가기 등

• 위치기반 프린터, 네트워크 매핑 등

• 사용자가 접속한 데스크톱 및

어플리케이션 환경에 자동 적용

• 단말기 종류, 운영체제에 무관하게

일관적인 사용자 고유환경 제공

VMware Horizon 주요기능– Smart Policy

56

UEM(User Environment Manager)를 통해 VMware Horizon은 VDI에 접속하는 클라이언트의 접속조건에 따라 Smart

Policy를 적용할 수 있습니다.


Smart Policy

Apps

VMware Horizon

(VDI)

사내 접속시 : 제한없이 App 사용 사외 접속시 : 일부 App 실행차단 사용자 접속위치 등으로 다양한 VDI

정책적용

기능적용 종류

- Clipboard Cut/Paste

- Client Drive Redirection

- USB

- Printing

- PCoIP Profile

정책적용 기준 (Condition)

- User Identity

- Location

- Pool Name

- 접속단말 종류(Desktop, Mobile 등)

Benefit

User Environment Manager(UEM) 활용사례

57


UEM(User Environment Manager)은 중앙관리 방식을 통해 IT 중앙설정(도메인 정책 등), 사용자 설정(어플리케이션별

설정 등) 및 사용자 위치에 따른 동적설정(프린터, 네트워크 설정 등)을 관리합니다.

모든 디바이스에 일관된 환경제공 동적설정 (위치기반) 어플리케이션별 사용자 설정

1F

2F

• 퍼블리싱된 애플리케이션의 개인화된 설정

• 로그인 시 가상 데스크톱에서 일관성 유지

• 사용자 위치기반 설정제공 :프린터, 네트워크 매핑 등• 애플리케이션 실행 시 사용자에게 사전 정의된

애플리케이션 설정 제공

Horizon FLEX 개요

Horizon Flex 개요

58

Horizon FLEX는 BYO 사용자, Mac 사용자, 협력업체 및 이동이 잦은 모바일 사용자에 대해 사용자 노트북에서 구동되는

격리된 컨테이너(VM)을 제공하며, 중앙 정책관리를 통해 보안성을 보장합니다.

업무용 PC 개인용 PC

중앙관리서버(Mirage)를 통한 배포이미지

관리/업데이트

중앙관리 VM에 암호화 적용 (컨테이너화)

호스트 OS에서 컨테이너 내부 파일접근 차단

호스트 OS와 연결되는 주변장치 차단

- USB, Print, 공유 등

허가되지 않은 VM 구동 차단

Horizon FLEX 주요기능

Horizon FLEX (별도 SKU)

Horizon Flex 구성요소

59

Horizon FLEX는 BYO 사용자, Mac 사용자, 협력업체 및 이동이 잦은 모바일 사용자에 대해 사용자 노트북에서 구동되는

격리된 컨테이너(VM)을 제공하며, 중앙 정책관리를 통해 보안성을 보장합니다.

Horizon FLEX Management Server(with Mirage Server)

Horizon FLEX Client

FLEX 관리서버

구성요소

• FLEX 정책관리서버

• Mirage for FLEX(VM이미지 관리)

• 데이터베이스(MS-SQL)

FLEX Client 설치가능

운영체계

Windows 7, Windows 8, Windows 10, Windows

Server 2012, Windows Server 2012 R2

Mac OS X EI Capitan or Older

FLEX로 구동되는

운영체계(VM)

Windows XP, Windows 7 (all versions, including

32-bit and 64-bit), Windows 8.x, Windows 10

Mac OS X 클라이언트

Windows 클라이언트


Horizon Flex 워크플로우

60

Horizon FLEX는 관리자에 의해 사용자의 업무용 VM(암호화된 컨테이너)에 대해 중앙관리합니다.

배포VM 생성 배포VM에 정책적용(암호화 등)

Download Link 생성 FLEX 서버에 업로드(정책 적용)

배포대상 할당

FLEX 관리자 작업

FLEX 사용자 작업

사용자 인증 할당된 이미지 확인 VM 다운로드 VM 사용


VM 주변장치 통제 및 보안정책

61

Horizon FLEX는 사용자 VM에 대한 상세한 통제정책을 적용할 수 있습니다. 이 정책은 사용자 및 그룹별로 적용 할 수

있습니다.


• VM 주변장치 연결통제

– USB 장치연결 통제

• 스캐너

• 프린터

• 대용량 저장장치

• 스마트카드 리더

• 오디오 장치

• 통신장치

• 기타 주변장치

• VM과 물리PC 간의 공유차단

– Folder Sharing 차단

• 클립보드(Clipboard) 차단

• VM 리소스(CPU, RAM) 할당 변경 통제

VM 스토리지 정책통제

62

Horizon FLEX는 사용자 VM에 대한 상세한 통제정책을 적용할 수 있습니다. 아래 정책은 배포 VM 생성시에 적용할 수

있는 정책입니다.


• 가상 디스크 추가

– IDE, SCSI, SATA 등

• CD/DVD 추가

– ISO, 물리장치(SATA, SCSI, IDE 등)

• VM과 물리PC 간의 폴더공유 설정

• 공유폴더에 대한 권한설정 (읽기전용)

::: Storage Policy :::

VM 사용자 편이기능 정책통제

63




• VM과 물리PC간에 복사 및 붙여넣기(Clipboard) 설정

• VM과 물리PC간에 Drag & Drop 설정

• 유니티 모드(Unity Mode) 설정

• VMware Tool에 대한 자동업데이트 설정

::: User Experience :::

VM 네트워크 정책통제

64




• VM의 네트워크 연결방식 설정

– Bridge, NAT 등

• VNC 접근 설정

• NIC 고급설정 : Incoming Pipe Size 설정 등

::: Network :::

VM 보호 및 복구 정책

65




• VM 전원 Off시 자동 스냅샷 생성

• 주기적 자동 스냅샷 생성 (일별, 시간별 등)

• VM 전원 Off시 자동으로 초기화 (Revert snapshot)

• VM 강제 암호화

• VM의 복사본 생성차단 : 사용자가 임의로 VM을 다른 물리PC로이동/복사 금지

• VM 사용기간 설정 (Expiration Date 등)

::: Recovery and Protection :::

원격 삭제(Remote Wipe)

66

Horizon FLEX는 관리자에 의해 사용자의 업무용 VM에 대해 원격에서 삭제할 수 있습니다. 또한 오프라인 정책을 통해

특정 기간이상 서버에 연결되지 않는 VM을 잠금 조치할 수 있습니다.


• 관리자 명령을 통한 원격삭제(Remote Wipe)

– 폐기대상(퇴사, 보안문제 등) 사용자 VM에 대한 원격삭제

– 정책변경(Change Policy), 잠금(Lockout), 재활성화(Reactivate), 원격삭제(Wipe)

• VM 오프라인 정책

– 지정된 기간동안 관리서버 연결(Check-in)이 되지 않은 VM에 대한자동 잠금(Lock)

– 관리서버에 수동으로 연결(Check-in) 후 재사용(정책업데이트 후)

• VM 만료기간 지정

– 임시 사용자에 대한 VM 제공시 사용만료기간 지정

– 만료기간 도래시 자동 잠김(Lockout)

vRealize Operation for Horizon 개요

67


vRealize Operation for Horizon은 네트워크, 호스트, 스토리지 등 Horizon 인프라 전반에 대한 서비스 상태를 한눈에

파악할 수 있는 직관적이고 상세한 정보를 제공합니다. 관리자는 이 제품을 통해 현재 서비스 가동상태, 향후

증설/장애예측 및 문제발생시 빠른 원인파악 및 해결이 가능한 정보를 제공받을 수 있습니다.

Horizon Infra 모니터링 포인트

가상머신

가상화호스트

연결서버

스토리지

네트워크

클라이언트

VDI 환경에 맞는다양한 지표

VDI 인프라 자원(서버, 스토리지 및

네트워크) 상태 정보

vRealize Operation for Horizon – VDI 접속세션 모니터링

68


vRealize Operation for Horizon은 사용자들의 VDI 접속이 정상적인지 모니터링하며 접속된 세션이 정상적인지를

모니터링 합니다.

VDI 사용자의전체적인 세션상태 모니터링

VDI사용자에서부터 VDI VM의 접속에필요한 전체 리소스 토폴로지 상태 모니터링

사용자 세션상태 모니터링 VDI 전체 토폴로지 모니터링

vRealize Operation for Horizon –VM 성능모니터

69


VDI사용자의 VM중 CPU 자원 할당 이슈(CPU Ready% 증가)로 인해 사용자의Windows OS가 느려지거나 혹은어플리케이션의 속도 저하를경험하고 있을 가능성 있음

특정한 사용자를 검색을 통해확인하고 해당 사용자가할당되어 있는 VDI 자원 상태 확인

특정한 사용자의 VDI VM내의활성 프로세스 및 자원사용내역 모니터링

vRealize Operation for Horizon은 사용자 VM 성능을 모니터링하여 문제해결에 필요한 정보를 제공합니다.

원인파악문제감지

vRealize Operation for Horizon – 예측(규모산정)

70


vRealize Operation for Horizon은 규모산정을 통해서 현재 인프라 여유분 및 향후 증설시점 등에 대한 정보를

제공합니다.

서버당 몇개의 VDI VM을운영하고 있는가? 에 대한누적된 정보 제공

현재까지의 누적된 데이터를 기반으로서버당 적절한 VDI VM 수량을판단할 수 있는 근거 자료를 제공

vCenter 단위, 클러스터 혹은 서버 단위로여분 혹은 가상머신을 운영하기 얼마나원이 부족한가를 분석하여 정보 제공

현재 활용률(집적도) 적정 집적도 분석 향후 증설 정보

감사합니다.

VMware는 가상화분야의 확고한 리더입니다.

72

Gartner MQ Report : x86 Server Virtualization Infrastructure 2015 Gartner (July 2015)

IDC, 2016 : Worldwide Virtual Machine Software 2015 Share Snapshot

IDC’s Server Virtualization Tracker, 2015 : Worldwide Virtual Machine Software Shipment Share 2015

vmware end user computing solutions vmware horizon 7 … · 2017. 2. 15. · vmware...

Documents