vmware horizon что это такое

Что такое VMware Horizon, или как организовать работу удаленных сотрудников

Что такое VMware Horizon

VMware Horizon является одной из составляющих решения VMware Workspace ONE, в комплекс которого также входят: vIDM, отвечающий за идентификацию пользователей и реализацию технологии единого входа, и система управления мобильными устройствами (в ней можно распространять политики настройки устройств, устанавливать или удалять ПО, отслеживать геопозицию пользователя).

VDI-платформа VMware Horizon включает следующие компоненты:

Для решения задач виртуализации в данной платформе используется VMware Horizon View, которая поддерживает работу с несколькими мониторами, ускоренное воспроизведение видео, локальное подключение к периферийным устройствам, высококачественную трехмерную графику, а также обеспечивает легкое масштабирование для поддержки растущего числа настольных виртуальных компьютеров, динамическое выделение вычислительных ресурсов для наибольшей производительности и оптимизации, и повышенную отказоустойчивость всей виртуальной инфраструктуры.

Все перечисленные компоненты VMware Horizon повышают для конечных пользователей удобство цифровой рабочей области.

Основные направления развития VMware Horizon

К основным направлениям развития VMware Horizon относятся:

В целом VMware Horizon позволяет сократить затраты на поддержку ИТ-инфраструктуры, повысить ее безопасность, ввести новые сценарии работы и минимизировать время простоев.

Как VMware помогает людям работать из дома

Платформа для управления виртуальными рабочими столами от VMware позволяет удаленным сотрудникам полноценно выполнять свои обязанности при помощи домашнего настольного ПК, ноутбука или нетбука, планшета, а также решений класса «тонкий клиент» (thin client) и «нулевой клиент» (zero client).

При этом с помощью VMware Horizon возможно создание «гибридных» рабочих сред, например, в случаях, когда для выполнения своих задач часть сотрудников до начала удаленной работы использовала устройства со специфическими возможностями, например, станции 3D-рендеринга. Инструментарий VMware позволяет включить данное оборудование в общую инфраструктуру с виртуальными десктопами, обеспечив полный удаленный доступ к таким ПК с соблюдением всех правил безопасности. Для этого потребуется лишь брокер соединений и программные агенты.

Пример работы VMware

Примером создания инфраструктуры безопасных рабочих мест для удаленных сотрудников с помощью Workspace ONE (частью которого является VMware Horizon) может стать «магазин приложений» для пользователя.

В этом «магазине» пользователь загружает необходимые для работы программы, при этом для каждой из них организуется отдельный VPN-канал. Так, при выборе приложения Gmail в Android у сотрудника будут две иконки почтового клиента: его личная почта и отдельно корпоративный аккаунт, который прежде, чем открыться, будет устанавливать защищённое соединение. Обмен данных между приложениями из личной зоны пользователя и корпоративной зоны станет невозможен.

Workspace ONE предоставляет удаленному сотруднику функции автоматической настройки и шифрования. Однако перед интеграцией в VDI гаджет обязательно должен проверяться на соответствие корпоративным политикам. Если вдруг что-то в прошивке изменилось после проверки соответствия, то автоматически может применяться запрет на работу с данными или запускаться процесс принудительного обновления. Администратор может удаленно очистить систему, но личные данные при этом не устраняются.

Логическая архитектура VMware Horizon

Версии и цены VMware Horizon

Продукты VMware Horizon представлены тремя пакетами программ:

Цены на данные продукты представлены в таблице

Версии продукта VMware Horizon также отличаются стоимостью и количеством лицензий:

Источник

ПО для инфраструктуры виртуальных рабочих мест (VDI) и приложений VMware Horizon

Расширьте возможности цифровой рабочей области с помощью эффективного и безопасного предоставления виртуальных рабочих мест и приложений во всех расположениях: от локальной среды до облака.

Преимущества VMware Horizon

Управление из облака

Обеспечьте эффективное развертывание, администрирование, мониторинг и масштабирование виртуальных рабочих мест и приложений в частных, гибридных и многооблачных средах с помощью консоли на базе облака и сервисов управления модели SaaS.

Модернизация процессов

Трансформируйте устаревшую инфраструктуру с помощью интегрированных передовых технологий, которые упрощают и автоматизируют инициализацию и администрирование виртуальных рабочих мест и приложений, а также обеспечивают персонализацию, необходимую конечным пользователям.

Обеспечение отказоустойчивости

Внедрите масштабируемую платформу на базе облака, которая обеспечивает отказоустойчивость, необходимую для оперативного реагирования на изменения, с гибкими вариантами развертывания в частных и публичных облаках, таких как Microsoft Azure, VMware Cloud™ on AWS, Google Cloud VMware Engine и VMware Cloud on Dell EMC.

Защита данных и обеспечение соответствия нормативным требованиям

Обеспечьте безопасный удаленный доступ к корпоративным ресурсам с любого устройства с помощью инфраструктуры VMware со встроенной системой безопасности. Интеграция с Carbon Black помогает повысить безопасность благодаря использованию модели нулевого доверия.

Организация удаленной работы

Предоставьте сотрудникам возможность сохранять подключение к сети и продуктивно работать из любой точки и на любом устройстве с помощью согласованной и персонализированной среды виртуальных рабочих мест.

Повышение окупаемости инвестиций

Снизьте расходы и реализуйте преимущества для бизнеса благодаря более гибкому и надежному доступу к ресурсам.

Обретение новых навыков работы с VDI

Присоединяйтесь к администраторам Citrix и ведущим экспертам по VDI, чтобы расширить спектр своих навыков и освоить новые технологии на сессиях VDIscover в ходе конференции VMworld.

Розыгрыш бесплатного билета на VMworld

Пройдите практикумы и узнайте о новейших технологиях VMware, чтобы стать одним из 10 победителей, которые выиграют бесплатный билет на конференцию VMworld 2021.

Возможности VMware Horizon

Уникальная интеграция с технологиями VMware

Интеграция с VMware Cloud Foundation предоставляет согласованную цифровую платформу, а также поддержку гиперконвергентной инфраструктуры, которая идеально подходит для развертывания в локальной среде или в облаке.

Гибкие варианты развертывания облака

Развертывайте и администрируйте виртуальные рабочие места и приложения в локальных средах, гибридных или публичных облаках и предоставляйте современную инфраструктуру, используя сервисы SaaS в плоскости управления Horizon.

Современная система управления

Модернизируйте управление с помощью развертывания полнофункциональных персонализированных виртуальных рабочих мест и приложений, используя технологию мгновенного клонирования, VMware App Volumes™ и VMware Dynamic Environment Manager.

Оптимальное предоставление виртуальных рабочих мест и приложений

Обеспечьте безопасное предоставление двух- и трехмерной графики с эффектом присутствия и производительностью на уровне рабочих станций с помощью Blast Performance и Blast 3D.

Связанные ресурсы

Руководство по адаптивному управлению изменениями

Прочтите руководство Брайана Мэддена (Brian Madden), аналитика в области EUC и штатного эксперта VMware, в котором он объясняет, как компании могут повысить адаптивность при использовании гибридного облака с VMware Horizon.

Модернизация устаревшей среды Citrix

Узнайте, как Horizon предоставляет инновационные возможности виртуализации рабочих мест и приложений и почему нужно выполнить модернизацию уже сейчас.

Ценность VMware Horizon для бизнеса

Прочтите этот краткий обзор, чтобы узнать о преимуществах Horizon с сервисами SaaS для вашей организации, а также связанной с этим решением экономией средств.

Связанные продукты

Workspace ONE

Платформа цифровой рабочей области, реализующая модель нулевого доверия

VMware Cloud Foundation for Horizon

Удобство масштабирования и обеспечения безопасности VDI-решений

Carbon Black

Защита конечных устройств с помощью облачных технологий

App Volumes

Предоставление приложений в режиме реального времени и управление их жизненным циклом

VMware SASE Platform

Безопасный и надежный доступ к приложениям для удаленных сотрудников

Результаты

Deployment Options

Private Cloud

HCI Powered by vSAN for Horizon

Public Cloud

Horizon on VMware Cloud on AWS

Horizon on Google Cloud VMware Engine

Horizon on Azure VMware Solution

VMware Horizon on VMware Cloud on DellEMC

Подписка Horizon SaaS

Подписка Horizon Universal

Эффективное предоставление виртуальных рабочих мест и приложений с полным пакетом сервисов управления облаком для гибридной облачной среды.

Подписка Horizon Standard

Удобное предоставление виртуальных рабочих мест с помощью базовых сервисов управления облаком для локальной или облачной среды.

Подписка Horizon Apps Universal

Эффективное предоставление приложений с полным пакетом сервисов управления облаком для гибридной облачной среды.

Подписка Horizon Apps Standard

Удобное предоставление приложений с помощью базовых сервисов управления облаком для локальной или облачной среды.

Вопросы и ответы

VMware Horizon — это современная платформа для предоставления и использования виртуальных рабочих мест и приложений в гибридном облаке. С ее помощью администраторы могут упростить, автоматизировать и сделать более безопасным управление виртуальными рабочими местами и приложениями. Для пользователей это решение обеспечивает единообразие условий работы на всех устройствах в разных местах.

VMware Horizon Client — это ПО, которое позволяет подключать виртуальное рабочее место VMware Horizon к выбранному устройству, обеспечивая мобильный доступ из любой точки. Клиенты доступны для Windows, Mac, iOS, Linux, Chrome и Android, и их можно скачать с сайта my.vmware.com.

VMware Horizon позволяет настраивать инфраструктуру виртуальных рабочих мест (VDI) и управлять ею. Это достигается путем создания и инициализации пулов рабочих мест для централизованного управления. Дополнительную информацию о настройке VDI с помощью Horizon см. в Центре документации Horizon.

VMware Horizon обеспечивает работу удаленных виртуальных рабочих мест и приложений в центре обработки данных или в облаке и предоставляет их сотрудникам как управляемый сервис. Это решение предоставляет гибкие варианты развертывания в частных и публичных облачных средах, таких как Microsoft Azure, VMware Cloud™ on AWS, Google Cloud VMware Engine и VMware Cloud on Dell EMC. Дополнительную информацию см. в статье Tech Zone.

VMware Horizon не является виртуальной частной сетью (VPN). Для удаленного доступа к Horizon используется шлюз Unified Access Gateway (UAG). UAG поддерживает удаленный доступ к виртуальным рабочим местам и приложениям через VPN, но, как правило, при использовании UAG VPN не требуется. Дополнительные сведения см. в публикации в блоге.

Плоскость управления Horizon упрощает и автоматизирует администрирование благодаря облачным сервисам, которые объединяют права доступа и обеспечивают централизованное управление в локальных и облачных средах Horizon. Нажмите ссылку, чтобы узнать больше о каждом из сервисов плоскости управления Horizon.

Источник

VMware Horizon

На сегодняшний день VMware Horizon объективно занимает лидирующие позиции среди программных продуктов для создания систем виртуальных рабочих мест VDI. Маркетинг в наше время, достаточно сильно, искажает действительность и набор заявленных возможностей продуктов часто отличается от реальности. Выходит так, что функция заявлена, но пользоваться ей по факту нельзя. VMware выгодно отличается на фоне остальных компаний тем, что не вводит в заблуждение своих заказчиков, но любит умолчать об отсутствующем функционале (думаешь что он есть, а не деле отсутствует). Также можно отметить несколько не очевидных преимуществ Horizon по сравнению с ближайшими конкурентами Citrix и Microsfot:

Ниже, в этой статье будет дано описание продукта VMware Horizon.
Для знакомства с самой технологией VDI, можно прочесть вот эту статью.

Основные направления развития VMware Horizon

VMware Horizon — обширный программный продукт, который требует постоянного развития каждого из уже существующих компонентов, внедрения новых технологических решений, интеграции со сторонними продуктами. Попробуем выделить основные направления его развития:

Теперь кратко будут описаны все вышеперечисленные пункты.

Классический доступ VDI

С этого все начиналось, пользователь получает доступ к своей рабочей виртуальной машине. Для реализации используется набор программных продуктов, ролевой состав которых остается неизменным. С каждым релизом VMware добавляет функционал в Horizon, позволяя заказчикам отказываться от сторонних продуктов, а следовательно от лишних трат.

На данный момент для реализации классического VDI используется простая архитектура: серверная часть, состоящая из сервера управления (Connection server), сервера внешних подключений (Security server на Windows или Unified Access Gateway на Linux) и Composer server, который необходим для создания виртуальных машин из «золотого образа»

Мобильные пользователи

Современные компании в развитых странах уже давно не представляют из себя статично сидящих на своих рабочих местах сотрудников с кактусами на системных блоках. Сидячих мест в офисе меньше чем сотрудников, причем нет закрепленного за сотрудником места, какое успел занять, за тем и работай. Работа из дома через удаленный доступ обязательна несколько раз в месяц. Доступ к корпоративным приложениям должен быть доступен с любого устройства, которое есть в у сотрудника. Такая история идеально сочетается с VDI, поэтому большое внимание VMware уделяет мобильным пользователям.

Помимо мобильного агента VMware Horizon для iOS и Android с интерфейсом Blast Unity Touch, который повышает удобство работы в Windows на мобильных устройствах, ведутся работы по интеграции VDI с решением по управлению корпоративными мобильными устройствами VMware Airwatch. Уже существуют пакеты лицензий, которые включают в себя и Horizon и Airwatch.

Доставка приложений App Volumes

В редакции VMware Horizon Enterprise для эффективного управления большим количеством разных по составу приложений виртуальных машин включена лицензия на инновационный программный продукт App Volumes. Его основная функция — бесшовная доставка приложения непосредственно в виртуальную машину и возможность запуска его без инсталляции. Это мощный инструмент по управлению лицензиями на приложения в компании, ведь у заказчика появляется возможность доставлять приложения по запросу в инфраструктуре VDI только тем сотрудникам, которым данное приложение требуется для работы. В консоли администратора всегда видно, сколько лицензий каким пользователям назначено.
App Volumes в сочетании с другой передовой технологией по быстрому развертыванию виртуальных машин Instant Colones, позволяет создавать или удалять тысячи виртуальных машин VDI, готовых к использованию за считанные минуты.
Помимо приложений в App Volumes есть встроенный функционал для управления личными данными пользователя (профилем). В крайних версиях был добавлен функционал катастрофоустойчивости и репликации между ЦОД.

Катастрофоустойчивость

Инфраструктура VDI, в силу своей централизации, критична к простоям, поэтому при планировании архитектуры рекомендуется делать актив-актив или актив-пассив проекты для обеспечения непрерывной работы сервиса. Для этого у VMware есть ряд программных решений, которые входят в лицензии Horizon.

Для работы актив-актив архитектуры создаются две идентичные инсталляции, работающие независимо друг от друга, но с репликацией данных пользователей и настроек. Пользователь в соответствии с правилами с заранее описанными правилами попадает на одну из активных площадок. В случае выхода ее из строя, связь пользователя с его виртуальной машиной VDI теряется, происходит переподключение ко второй активной площадке, где продолжается работа.

Как один из вариантов, вторая активная (или пассивная) площадка может быть арендована у поставщика услуг. Если раньше администраторов учили рассматривать инфраструктуру VDI, как локальную замкнутую среду. То теперь силой заставляют абстрагироваться и расценивать ее как часть, как кирпичик для построения распределенных инфраструктур. Опять же, движение к облакам.

Протокол доступа.

На смену PCoIP пришел протокол доступа нового поколения Blast Extreme, хотя PCoIP никто из продукта не убирает. PCoIP остается в том числе и потому, что у заказчиков куплено очень много нулевых клиентов на чипах Tera, которые в случае отказа VMware от PCoIP станут бесполезными.

Протокол Blast Extreme делится на два разных продукта, один работает через HTML5 в браузере, второй клиент для установки в операционную систему. Функционально продукты различны, в «толстом клиенте» полный набор всех фич от VMware.

PCoIP, Blast Extreme HTML5 client и Blast Extreme Horizon client перекрывают все потребности заказчиков, решивших внедрять VDI проект. Все популярные операционные системы поддерживаются и принцип подключения с любого устройства работает.

Мониторинг

Важная часть любой критичной к простоям системы — это мониторинг. В VMware Horizon для этой цели используется vRealize Operations for Horizon, лицензия на который включена редакцию Horizon Enterprise. Основные функции системы vRealize: мониторинг работоспособности, анализ производительности, управление ресурсами с элементами планирования и оптимизации.

К элементам мониторинга можно отнести систему удаленной поддержки пользователей, которая появилась в Horizon относительно недавно.

В комплексе продукты мониторинга от VMware нацелены на выявление системы до сбоя, своевременное реагирование на случившиеся сбои и оперативное устранение неисправностей в серверной части VDI или пользовательской.

Серверная виртуализация

В VMware Horizon включены лицензии на лучшую систему серверной виртуализации VMware vSphere в максимальной редакции Enterprise Plus. Для системных администраторов это привычная среда работы и инсталляция дополнительных хостов на ESXi для проекта VDI не вызовет проблем (в отличии от XenServer или Hyper-V). Также новые хосты виртуализации включаются в общий план резервного копирования, на них применяются политики безопасности, принятые в компании.

Классическая система серверной визуализации «серверы+СХД» в проекте VDI может быть заменена SDS (Software defined storage) от VMware под названием vSAN. Помимо экономии бюджета проекта в части СХД, можно получить повышенную отказоустойчивость системы хранения и рост производительности за счет использования локальных SSD накопителей. Лицензии vSAN входят в состав Horizon.

Виртуальные сети и микросегментация

Проблематика сетевой безопасности для виртуальных машин VDI вопрос актуальный, ведь стандартные методы решения работают, но недостаточно эффективно. Администратор системы VDI понимает (должен понимать) как между собой взаимодействуют все элементы системы, но изменения происходят динамически и если сегодня виртуальная машина пользователя на одном сервер, то завтра она может оказаться в другом регионе в активном ЦОД2 где другие подсети LAN и имена виртуальных машин. Если в компании есть строгие политики безопасности, то для настройки и применения просто необходим VMware NSX. В нем в простой форме, в которой сможет разобраться даже человек далекий от VDI, задаются правила Firewall, причем привязываться они могут гибко, например, к типу виртуальных машин.

Управление физическими компьютерами

Одним из функционально интересных продуктов, который был куплен компанией VMware и интегрирован в Horizon является VMware Mirage. Для управления физическими ПК администраторы часто используют Microsoft System Center Configuration Manager, к которому нужен подход и очень много терпения. VMware Mirage обладает сходным функционалом и дружественным интерфейсом. Кратко рассмотрим, каким образом происходит централизованное управление образами виртуальных, физических и личных устройств с ОС Windows.
Поддерживается работа для следующих устройств:

В некоторых организациях назрела проблема миграции на актуальную версию Windows, а VMware Mirage, как продукт изначально созданный для миграции с одной версии Windows на следующую, умеет это делать в полуавтоматическом режиме. Для этого на существующие ПК (не на чистые) устанавливаются агенты Mirage. Установленная система анализируется и разделяется на слои. Далее, используя данные анализа, например, с Windows XP можно подготовить образ Windows 7 уже разделенный на те же слои. Очевидно, что слои будут различаться, ведь операционная система другая и для нее нужны соответствующие драйверы, версии приложений могут отличаться, место хранения файлов пользователя и настроек ПО тоже. Все эти моменты автоматически определяет Mirage, вам только остается запустить процесс миграции с XP на Win7 и если он закончится неудачно, то восстановить из резервной копии старый образ XP, которую предварительно создает Mirage.

Источник