VMware Horizon

​​一、 产品概述：重新定义计算机体验的交付方式​​

VMware Horizon 是 VMware 公司推出的业界领先的桌面和应用虚拟化平台，它属于更广泛的 VMware Anywhere Workspace 数字工作空间解决方案的核心组成部分。Horizon 的核心使命是​​将传统的、绑定在特定物理设备上的操作系统（Windows、Linux）、应用程序及数据，转变为一种集中托管、按需分配、安全交付的云服务​​。

简单来说，Horizon 允许企业在数据中心或公有云中创建并运行大量的虚拟机（称为“虚拟桌面”），用户可以通过网络，使用任何设备（如笔记本电脑、瘦客户机、平板电脑、智能手机）远程连接到专属于他们的、完整的桌面环境或特定应用程序。这种模式通常被称为 ​​VDI​​。

Horizon 远不止于基础的 VDI。它提供了一个完整的企业级平台，集成了高性能显示协议、智能策略管理、统一端点管理等功能，旨在为用户提供媲美甚至优于本地 PC 的体验，同时为 IT 部门带来前所未有的管理效率、安全性和成本控制能力。

​​二、 核心价值：为何企业需要 Horizon？​​

​​1. 极致的安全性​​

• ​​数据不外泄​​：所有数据和应用程序都集中运行在数据中心，而非用户设备上。终端设备上只接收加密的屏幕像素变化信息，有效防止设备丢失或被盗导致的数据泄露。
• ​​集中化安全策略​​：可以在数据中心层面统一实施防火墙、杀毒软件、补丁管理、访问控制列表等安全策略，确保每个虚拟桌面都处于最佳安全状态。
• ​​网络微隔离​​：与 VMware NSX 集成，可实现虚拟桌面之间的网络微隔离，即使一台桌面被入侵，也能有效遏制攻击横向扩散，实现零信任安全模型。

​​2. 简化的管理与运维​​

• ​​集中化管理​​：IT 管理员通过一个控制台（Horizon Console）即可管理成千上万个虚拟桌面，进行部署、更新、监控和故障排除。
• ​​自动化部署​​：使用“黄金镜像”和自动化工具，可以在几分钟内部署数百个全新的、配置一致的虚拟桌面，而传统 PC 部署需要数小时/天。
• ​​高效的补丁与更新​​：只需对单一的“黄金镜像”打补丁或更新，所有链接克隆或基于该镜像的桌面都会在下次启动时自动继承更改，极大减少了维护工作量。

​​3. 无处不在的访问与业务连续性​​

• ​​设备与地点无关性​​：用户可以在任何地方、使用任何设备访问其个性化的桌面环境，实现真正的移动办公。
• ​​高可用性与容灾​​：借助 vSphere 的 High Availability 和容错特性，以及 Horizon 的云 Pod 架构，可以构建跨数据中心的桌面解决方案，确保即使单个数据中心发生故障，用户也能快速切换到备用站点，保证业务不间断。

​​4. 总拥有成本优化​​

• ​​延长硬件生命周期​​：对终端设备要求极低，老旧的 PC 或廉价的瘦客户机即可满足需求，降低了硬件更新成本。
• ​​灵活的许可模式​​：提供多种许可选项，企业可以根据并发用户数或命名用户数购买，优化软件投资。
• ​​能耗与空间节省​​：集中化的服务器架构通常比分散的台式机更节能，并节省了办公空间。

​​

三、 Horizon 架构与核心组件详解​​

要理解 Horizon，必须深入了解其各个组件的协同工作方式。

​​1. 基础架构层​​

• ​​vSphere​​：这是 Horizon 的基石。所有虚拟桌面和应用程序都运行在 vSphere 集群中的 ESXi 主机上。vSphere 提供计算、内存资源的虚拟化和关键功能如 vMotion（在线迁移）、DRS（动态资源调度）和 HA（高可用性）。
• ​​vSAN​​：VMware 的软件定义存储解决方案，与 vSphere 深度集成，常作为虚拟桌面的存储平台，为大规模部署提供高性能和高性价比的存储。
• ​​NSX​​：VMware 的网络虚拟化平台，为 Horizon 环境提供高级网络和安全功能，如逻辑网络分段、分布式防火墙和微隔离。

​​2. 连接与访问层​​

• ​​Horizon Connection Server​​：​​Horizon 环境的大脑​​。它是一个 Windows 服务，负责：
• 用户身份认证（通常与 Active Directory 集成）。
• 将用户的连接请求代理到可用的虚拟桌面或应用程序。
• 管理安全策略和会话设置。
• 提供统一的 Web 访问门户。
• 通常部署多个 Connection Server 组成一个“集群”以实现负载均衡和高可用性。
• ​​Horizon Agent​​：安装在每个模板虚拟机（虚拟桌面或 RDS 主机）上的软件。它负责与 Connection Server 通信，管理用户会话，并启用 Blast 协议等功能。
• ​​Horizon Client​​：安装在用户终端设备（PC， Mac， 瘦客户机， 移动设备）上的软件。用户通过它来连接并显示其远程桌面或应用程序。支持多种操作系统，并提供 HTML5 零客户端，无需安装任何软件即可通过浏览器访问。
• ​​Horizon Protocol - Blast Extreme​​：这是 VMware 自主研发的高性能显示协议，是良好用户体验的关键。它基于 H.264 编码，具有以下优势：
• ​​高性能​​：针对 WAN 和 LAN 优化，即使在网络带宽有限或延迟较高的情况下，也能提供流畅的图形和视频体验。
• ​​GPU 虚拟化支持​​：完美支持 vGPU 和 NVIDIA GRID 技术，为图形设计、CAD/CAM 等高端图形应用提供硬件加速。
• ​​自适应能力​​：可根据网络状况动态调整图像质量和带宽占用。
• ​​安全性​​：默认使用 TLS 加密所有数据传输。

​​3. 镜像与配置管理层​​

• ​​Horizon Composer​​ / ​​Instant Clone Technology​​：这是实现高效管理的核心技术。它允许从一个“黄金镜像”快速创建大量链接克隆桌面。
• ​​即时克隆​​：是新一代技术，可以在数秒内创建出一个与父镜像共享虚拟磁盘的桌面，但拥有独立的运行状态。关机后更改丢弃，确保每次启动都是纯净、一致的状态。这非常适合任务型员工。
• ​​链接克隆​​：类似的技术，但即时克隆更快、更高效。
• ​​App Volumes​​：​​应用程序交付的革命​​。它实现了应用程序与操作系统的解耦。管理员可以将应用程序打包成独立的“卷”，然后实时动态地附加给用户或组的虚拟桌面。这意味着应用程序的部署、更新和回收可以在几秒钟内完成，无需重新创建桌面镜像。
• ​​Dynamic Environment Manager​​：​​用户个性化管理的核心​​。它负责捕获和应用用户的个性化设置（如壁纸、浏览器收藏夹、打印机映射等），即使用户每次登录的可能是不同的虚拟桌面（浮动桌面池），也能获得一致的个人体验。它与 App Volumes 配合，实现了“静态桌面，动态个性化”的理想模式。
• ​​Workspace ONE Access​​：提供统一的身份认证和门户服务。用户可以通过单一入口访问其虚拟桌面、SaaS 应用和内部 Web 应用，实现单点登录，提升用户体验。

​​

4. 管理与监控层​​

• ​​Horizon Console​​：基于 HTML5 的现代化管理界面，管理员通过它完成日常所有的配置、监控和管理任务。
• ​​Horizon Help Desk​​：为帮助台人员提供的权限受限的控制台，用于监控用户会话和进行基本的故障排除，而无需授予其完整的管理员权限。
• ​​vRealize Operations for Horizon​​：高级监控和分析工具，提供对 Horizon 环境性能、容量和健康的深度洞察，并能预测潜在问题，实现主动式运维。

​​四、 关键概念与部署模式​​

​​1. 虚拟桌面类型​​

• ​​持久化桌面​​：为每个用户永久分配的桌面，用户的数据和设置会永久保存。适用于需要高度个性化的知识工作者。
• ​​非持久化桌面​​：用户从桌面池中随机获取一个桌面，使用后更改不保存。适用于任务型员工（如呼叫中心、图书馆、生产车间），提供一致、清洁的体验，并简化管理。

​​2. 桌面源类型​​

• ​​自动桌面池​​：基于模板自动批量部署的虚拟桌面。
• ​​手动桌面池​​：将已有的虚拟机（可能是物理机转换而来）纳入 Horizon 管理。
• ​​RDS 托管桌面池​​：用户连接到运行在 Windows Remote Desktop Session Host 上的共享桌面会话。成本更低，适用于不需要完整桌面隔离的任务。

​​3. 应用程序交付​​

• ​​Horizon Apps​​：通过 Microsoft RDSH 或 App Volumes 将应用程序虚拟化，用户直接远程访问单个应用而非完整桌面。
• ​​App Volumes​​：如上所述，提供灵活的应用程序交付。

​​4. 部署模式​​

• ​​本地部署​​：传统的部署方式，所有组件都运行在企业自有的数据中心。
• ​​混合部署​​：部分组件在本地，部分在云端。例如，Connection Server 在本地，而虚拟桌面运行在 ​​VMware on AWS​​ 或其他支持 VMware 的公有云上，实现资源弹性扩展。
• ​​桌面即服务​​：企业可以直接订阅由 VMware 或合作伙伴提供的 ​​Horizon Cloud on Azure​​ 等服务，完全免去基础设施管理的负担，按需消费。

​​五、 Horizon 在现代数字化工作空间中的定位​​

Horizon 是 ​​VMware Anywhere Workspace​​ 战略的基石。Anywhere Workspace 旨在为在任何地点、使用任何设备工作的员工提供安全、无缝的数字体验。在这个大图景中，Horizon 负责交付​​安全的高性能工作负载​​（如完整桌面、图形应用）。它与其它组件紧密集成：

• ​​Workspace ONE ONE​​：作为统一的数字工作空间门户，聚合了 Horizon 交付的虚拟桌面/应用、移动应用、SaaS 应用和 Web 应用。
• ​​Workspace ONE UEM​​：负责管理用户终端设备（笔记本电脑、手机等），确保设备合规，并与 Horizon 结合实现条件访问（例如，只有受管理的、已加密的设备才能访问虚拟桌面）。
• ​​Workspace ONE Intelligence​​：利用数据分析 AI 引擎，对整个工作空间（包括 Horizon 环境）的用户体验进行洞察和自动化优化。

​​六、 总结​​

VMware Horizon 不仅仅是一个 VDI 产品，它是一个成熟、全面、企业级的数字化工作负载交付平台。通过将计算资源集中化，它成功地解决了分布式 PC 环境在安全、管理和成本方面固有的难题。其强大的集成能力（与 vSphere， vSAN， NSX）、创新的核心技术（Blast 协议、即时克隆、App Volumes、DEM）以及灵活的部署模式，使其能够满足从任务型员工到高级图形设计师等各类用户的需求。

在远程办公和混合工作模式成为新常态的今天，Horizon 的价值愈发凸显。它使组织能够快速适应变化，确保业务连续性，并在不牺牲用户体验的前提下，构建起一个更加安全、高效和面向未来的数字化工作空间。选择 VMware Horizon，意味着选择了一条经过验证的、能够支撑企业长期数字化转型目标的可靠路径。

登录后查看