在云端

  
如今移动医疗工作站的解决方案在医疗行业已经相当普及，但是传统的移动医疗解决方案依然面临着数据共享复杂，终端维护压力大等诸多烦恼，所以将虚拟桌面技术应用到移动医疗工作站当中成为越来越多医院的选择。
在传统的移动医疗工作站解决方案中有很多场景下需要使用RFID卡的认证登录，通过接触/非接触式的RFID智能卡实现身份验证登录，本视频就是利用HID的RFID卡加上其桌面管理软件NAVIGO实现和虚拟桌面技术的结合，通过单一卡片实现身份验证，从而实现从系统登录到虚拟桌面的登录的一站式登录，无需任何用户名密码输入即可完成，桌面“随我行”的功能，未来医生/护士只需要随身携带代表其身份的智能卡便可完成其桌面的自动登录，自动注销，所有的用户数据都可以随时随地的访问。
本视频中USER1,USER2代表2个用户，我们可以看到USER1可以自动登录其后台属于他的WINDOWS XP桌面，进行完操作之后，可以再次刷卡进行注销，USER2也可以通过同一台移动工作站访问其后台WINDOWS 7的虚拟桌面。
http://v.youku.com/v_show/id_XMzg1MTQ5MDE2.html

原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://virtualzhang.blog.51cto.com/4726756/819661


最近，经朋友介绍，看到了由Citrix送测，天极网下属的比特实验室（我本人第一次听说这个实验室的名字，汗）发布的《主流虚拟桌面产品对比测试报告》，作为一个在虚拟化行业爬滚了多年的IT人员，看到国内的评测实验室发布的这个报告，自然是一阵兴奋，虚拟桌面终于走上康庄大道，被大家认可了。
立即下载了这份测试报告，准备大饱朵颐一顿这么诱人的评测报告。太牛了，第一次看到盖公章的评测报告，心里踏实多了。


不过看到了这个结果和结论，我顿时傻眼了。
自认为在国内虚拟化行业还算是有些经验的我，今天彻底被这个所谓的权威评测报告彻底折服了。

 
虽然听说Citrix在虚拟桌面上有一些特点，但是如此露骨的报告让我实在是有些震惊。
继续往下看看，这个结论是如何得出来的。
 

 

 
硬件环境实在。。有些。。。什么型号的PC机和服务器都不列出来了，莫非和我做实验用的机器一样是电脑市场组装的？
慢着慢着，流控测试仪？好专业的名字，Panabit？更是第一次听说。小弟我好歹搞过几年网络，第一次听说这品牌。好在现在有baidu,不然真找不到这产品，原来Panabit是一家给网吧，宽带运营商提供限速设备的公司啊。用这个软件来做流控测试仪？仔细找遍这家公司的网站，只说可以限制带宽，但是网络丢包，延迟，抖动这些都支字为提？通过论坛里询问才知道，这产品只能限制带宽，而不能模拟丢包，延迟，网络抖动等关键网络元素。
看来现在现在实验室也挺难混的，买不起专业网络设备，只好使用DLink,自已组装服务器（两软件还都装在同一台服务器上，哎），限速软件来搭实验环境了。（其实小弟单位用的也是这些，本以为已经挺悲催吧，想不到天极这么大的公司也这样，心里平衡多了，要不说天下IT是一家呢）

什么是数字证书？
　　数字证书是在Internet上表示用户身份的一种数据，它包含公钥和私钥，通过加密使得用户之间的身份得以确认，并保证数据在传输过程中的一致性，防止被他人篡改。
　　由于数字证书的安全特性，所以其广泛应用于各种对安全性要求较高的应用中，比如常用的网上银行，企业邮箱等等。
　　数字证书的颁发可以来自第三方颁发机构，比如Verisign，这些机构本身的信任关系就内嵌在操作系统中，所以当我们打开那些由这些机构颁发的证书的链接时，系统会自动进行验证。当然，在企业内部，数字证书也可以由企业内部的CA进行颁发，虽然在Internet上企业内部的根证书没有受到信任，但是在企业内部，所有的计算机对内部CA是信任的。
　　为什么要在VMware View中进行证书管理
　　默认情况下，VMware View的Security Server、Standard/Replica Server都是使用默认的由服务器本身自签发的证书，它不被其它系统信任，无法保证连接时数据传输的一致性。当客户端连接到包含不信任证书的应用时，系统都会提示警告，显示该证书不可信，所以即使信息在中间环节被篡改，用户也无法识别。
　　企业生产环境需要做的是将服务器中默认的证书替换成企业根CA或者外部公共CA..

 
 
从底层架构方面来看，VIEW 5.1最大的改进在于引入了Content-Based Read Cache(CBRC)
技术，大大降低了部署桌面虚拟化所带来的IOPS风暴，同时大大降低了对于存储的压力和成本，可谓桌面虚拟化领域的一大福音。
在以往的桌面虚拟化项目中，例如400台虚拟桌面组成的环境，如果平均每个桌面的IOPS是 15的话，那么存储的IOPS至少应该是400×15=6000. 至少也得是一台中高端存储才能提供的IOPS. 特别是在早上开机所有机器同时启动时，所有机器开始做病毒扫描时，IOPS达到峰值，严重影响存储的性能以及桌面的用户体验。这时候你会发现，其实大多数桌面都是在读同样的数据（大家都是在加载同样的病毒定义，加载同样的操作系统，以及应用程序）。所以VMWARE通过CBRC技术，将ESXI主机的内存作为缓存CACHE, 这样做虚拟桌面使用时，同样的IO请求在多个虚拟桌面之间，就只需要向存储设备请求一次，而且很多重复IO请求直接命中内存中的CACHE，大大提高了读写效率。
相应的配置如图所示：



有测试数量表明，在单个服务器，50个Windows 7虚拟机的测试环境

从用户体验上来讲View 5.1也进行了持续的改进，除了支持多显示器之外

还增强了POWERCLI的功能，使得命令行的功能变得愈加强大。
例如：Get-TransferServer, Set-ImageRepository, New-TransferPackage, Get-PackageStatus
Send-LinkedCloneRecompose, Send-LocalSessionRollback
View Client checkout & poweron command line option
wswc -checkout -serverURL <url> -userName <user> -password <password> -domainName <domain> -desktopName <desktop> -powerOn -timeout 180
对于一些零售行业的应用场景来说，在网络连接条件无法保证的情况下，有时候不得不采取LOCAL MODE的方式进行日常的办公，通过以上POWERCLI提供的命令行接口，就可以实现在LOCAL MODE的情况下自动的CHECK OUT和CHECK IN操作，从而将零售门店纳入自动化统一管理的流程中来。
从安全性角度讲，View 5.1提供了更好的安全性保证，例如原先VC和Connection Server之间的JMS通讯，Transfer Server 和Transfer Client之间是不加密的，在新版本的View 5.1中通过SSL加密，减少了man-in-the-middle attack的可能性，保证了数据通信的安全。
同时在Security Server和Connection Server配对的过程中，也启用了隧道加密，以防止配对密码被man-in-the-middle attack所截获。
而且VIEW 5.1版本开始要求COMPOSER和VC必须有SSL证书认证
所有的CONNECTION SERVER,TRANSFER SERVER,SECURITY SERVER也必须有证书认证


在VIEW CONNECTION SERVER升级的时候如果发现当证书无效，CONNECTION SERVER是会停止工作的

说起View 5.1的最大改进，个人认为就是增加了多语言支持的ADMIN UI界面，所以从此之后大家就在不用在纠结于VIEW没有中文的管理控制台了。
由于汉化的语言包没有加载到BETA版中，所以这里无法让大家先睹为快了。
从管理型上看增强了更多的右键操作支持，提高了操作的便捷性：

 
而且增加了自定义行列组合的功能，在VIEW的管理界面中可能有太多列的内容，有些是用户需要的有些用户暂时不需要看到，这样就会导致界面显示内容过多，用户无法快速找到他所想看到的信息，通过自定义行列组合功能，用户可以根据自己的需求制定出符合企业安全管理规范的视图，提高管理效率：

 
在之前的VIEW版本中，VIEW COMPOSER组件必须安装在VC上面，而且不支持VC APPLIANCE,例如VIEW 5.0 中COMPOSER必须安装在WINDOWS SERVER 2008 上。
从VIEW 5.1开始，View Composer可以独立于VC单独安装了

 
 
这样原先VIEW 无法使用的VC HEARTBEAT等功能的支持变成了可能。
而且COMPOSER和VC分开安装分离了风险，更加适合大规模的企业环境部署。
VIEW 5.1中用户数据盘persistent disk以及临时数据盘non-persistent disk的盘符都可以支持用户自定义了，有的用户环境下需要模板机有多块磁盘分区，或者用户已经有了多块网络映射盘，在之前的VIEW版本中，所有的persistent disk和non-persistent disk的盘符都是用系统自动分配的，例如用户已经有了网络映射盘符H:\，那么如果自动分配的盘符也是H就会导致盘符冲突。所以希望用户数据盘能够自定义盘符，以免和现有盘符发生冲突，之前反复被用户问到这个问题，现在在View 5.1中迎刃而解了！
 

View 5.1 重装上阵

 
VMware桌面虚拟化解决方案View将于今年5月份推出最新的View 5.1版本，经过之前具有革命性一代的View 4.5以及去年9月份发布的View 5.0产品，VMware View 已经成为市场上知名度最高的桌面虚拟化产品，无论从其后台稳定性，管理简洁性还是用户体验都是企业桌面虚拟化领域最成熟的方案之一。

VMware View 建立在业界最广泛部署的虚拟平台VMware vSphere上，简化了IT管理与控制，同时为最终用户提供最高保真度的体验，无论采用的是WAN还是LAN连接。在View 5.0版本中改进了PCoIP协议，可将LAN和WAN的连接带宽降低达75%；对3D图形的高级支持；可扩展的统一通信集成，用于Avaya与Mitel等业界领先的语音与视频媒体服务；以及集成了角色管理，用户配置文件漫游等虚拟桌面个性化功能。
对于即将上市的View 5.1版本业界也是充满期待，本文将花一些时间和大家介绍一下View 5.1的新功能。
VMware View 5.1依然围绕着基础架构的稳定优化，便捷的管理，良好的用户体验来进行构建，主要包括以下改进：
 
 
 

本系列会在后面的篇幅中逐步向大家介绍以上这些功能改进
View 5.1 重装上阵系列相关博文
View 5.1 重装上阵(1--概述)
View 5.1 重装上阵（2—管理篇）
View 5.1 重装上阵（3—用户体验篇）
View 5.1 重装上阵（4—基础架构篇）
 
 
 [/img]..

  虚拟桌面可以简化管理，但需要正确地规划来消除存储性能瓶颈，确保性能和满足增长需求。经过合理规划的存储系统可以简化虚拟桌面的部署，但如果没有按照最佳实践操作，它的成本会爆炸式增长。 通过虚拟桌面技术，IT管理员可以将位于中央数据中心内的虚拟桌面分发到不同的终端设备上运行，包括传统的台式机，笔记本，瘦客户机，零客户机以及近年来兴起的平板电脑，智能手机。管理员可以实现对桌面的完全管理、快速分发、统一操作系统管理和补丁升级。IT管理员可以不离开数据中心而完成对于成百甚至上千个桌面的统一管理。 但是如果没有很好的项目规划，一切的美好的憧憬都只是“纸上谈兵”，而随着虚拟桌面数量的增长以及X86服务器性能的不断提升，存储往往会变成桌面虚拟化项目的“瓶颈”。 在存储容量方面，潜在的问题甚至更为突出。假设某个拥有1000员工的企业为每个桌面保留50GB的空间，就意味着需要为数据中心增加50TB的企业级SAN存储容量。虽然我们可以通过链接克隆等技术消除大部分重复冗余数据，实际的容量使用要比这个高效，但是潜在的存储需求不可忽视。
除了庞大的存储空间需求，还需要注意各种性能问题，例如存储访问。和基于服务器的应用所需的..

上面我们从系统层面以及VIEW的软件层面详细描述了如何进行存储的优化，下面我们从硬件以及协议层面来看看如何规划桌面虚拟化项目中的存储。
存储协议选项
VMware ESX 3.0 及更高版本支持为虚拟机磁盘 (VMDK) 存储使用多种协议选项 ：
? 光纤通道协议 (FCP)
? iSCSI
? NFS
? 10 千兆位以太网 (10GbE)
选择协议时主要考虑以下事项 ：最大吞吐量、每个协议上发生的 VMDK 行为以及重用现有的存储基础架构相 对于采购新存储基础架构的成本。
存储协议的吞吐量
基于存储协议的每台主机的虚拟机数显示了以下主要存储协议的最大吞吐量 ：




基于存储协议的每台主机的虚拟机数



 

最大传输率


理论最大吞吐量


实际最大吞吐量


单台主机上的虚 拟机数量（对于 每 20 个虚拟机 为 7 MB/秒时）




FCP


4 Gb/秒..

说起VMWARE的桌面虚拟化VIEW，就不得不提其特有的远程传输协议PCOIP。 PCoIP与RDP一样是安装在Windows操作系统中的一种图像传输协议。它是由加拿大的Teradici开发的。Teradici开发之初是为了提高反应能力和显示虚拟桌面的质量，需要专门的硬件上的电线两端。 VMware在2008年召开的VMworld 2008大会主体演讲过程中宣布将将与Teradici共同开发支持VMware View的PCoIP协议，飞跃性地提高VDI的功能。 通过在 VMware View 中包含 PCoIP,可实现在软件端点之间交付虚拟桌面的解决方案。VMware View Manager 使用 PCoIP, 从运行 VMware View Client 的 PC、笔记本电脑或瘦客户端连 接到在数据中心集中运行的虚拟桌面,从而实现软件 PCoIP 解决方案。当与用于支持启用 PCoIP 硬件的端点的选项相结合时, VMware View 即可成为唯一能够满足从任务工作人员到高级用户(包括具有严苛 3D 要求的高端用户)的各种最终用户需求的解决方案。 PCoIP 是一种高性能显示协议,专为交付虚拟桌面而构建,无论最终用户具有什么任务或处于何位置,均可为其提供内容极 为丰富的最佳桌面体验。借助 PCoIP,整个计算体验先经过在 数据中心进行压缩、加密和编码,然后再通过标准 IP 网络传 输到启用 PCoIP 的..