大多數(shù)VDI部署從創(chuàng)建和分發(fā)鏡像文件開始。虛擬磁盤鏡像文件包括虛擬機(jī)、操作系統(tǒng)、預(yù)設(shè)參數(shù)、應(yīng)用及設(shè)置等等。構(gòu)建VDI鏡像的第一步就是確定需要的鏡像類型。
軟件許可、應(yīng)用安全性、用戶權(quán)限、平臺硬件、數(shù)據(jù)接入、用戶路徑以及基礎(chǔ)設(shè)施設(shè)計都可能會影響到虛擬機(jī)的運行及運行中的服務(wù)。如果這些因素里面有一 個不同,幾乎就不可能構(gòu)建多用戶共享的虛擬磁盤鏡像。這時你可能需要為每個用戶創(chuàng)建唯一的鏡像,但是這會使VDI部署和管理比傳統(tǒng)桌面更難。
理想情況下,鏡像文件應(yīng)該是通用的黃金鏡像,能夠直接被虛擬機(jī)使用,而且對所有虛擬桌面來說都是完全相同的。作為所有其他鏡像的主啟動鏡像,黃金鏡 像使用最新被許可的OS創(chuàng)建而且基于環(huán)境中最常見的元素。通常,創(chuàng)建黃金鏡像是VDI部署中最重要的一步。如果黃金鏡像存在缺陷,基于該鏡像創(chuàng)建的所有虛 擬機(jī)都會存在同樣的問題。
如何讓黃金鏡像熠熠生輝
在創(chuàng)建VDI黃金鏡像時你必須考慮如下要素:
操作系統(tǒng)。首先需要考慮基礎(chǔ)鏡像使用的操作系統(tǒng)/補(bǔ)丁級別。對于大多數(shù)部署來說,最好是使用當(dāng)前物理機(jī)上運行的基礎(chǔ)環(huán)境。畢竟這是一個穩(wěn)定的起點,而且減少了最終用戶可能會經(jīng)歷的變更次數(shù)。
應(yīng)用程序。你還需要考慮預(yù)先安裝的應(yīng)用。一個非常不錯的起點就是安裝最終用戶使用最頻繁的應(yīng)用。比如微軟Outlook、Office等。
安全性設(shè)置。應(yīng)該預(yù)先安裝哪些安全性增強(qiáng)功能?明智的選擇是,企業(yè)內(nèi)作為標(biāo)準(zhǔn)使用的內(nèi)部桌面防病毒應(yīng)用以及其他安全程序。
補(bǔ)丁與升級。如何打補(bǔ)丁并升級黃金鏡像?很多管理員選擇手動應(yīng)用補(bǔ)丁與升級程序,以確保正常完成。其他的管理員依賴自動化工具,其中一些自動化工具已經(jīng)包含在VDI平臺當(dāng)中了。
默認(rèn)桌面設(shè)置。黃金鏡像中應(yīng)該集成哪些策略及默認(rèn)設(shè)置?理想情況下,你應(yīng)該使用對大多數(shù)用戶來說很常見的設(shè)置來實現(xiàn)VDI部署的標(biāo)準(zhǔn)化。
支持。應(yīng)該在VDI鏡像中預(yù)先安裝哪些支持機(jī)制及客戶端?簡化支持并加速服務(wù)臺調(diào)用對IT員工來說很有益。通過預(yù)先安裝遠(yuǎn)程支持的客戶,只要系統(tǒng)上線就能獲取支持。
虛擬機(jī)設(shè)置。了解應(yīng)用需求,保證有足夠的內(nèi)存、CPU及本地存儲支持虛擬機(jī)良好運行。還要考慮鏡像是否需要支持并存儲多媒體數(shù)據(jù),比如視頻。
硬件提取。構(gòu)建虛擬磁盤鏡像最快速的方法就是使用物理機(jī),然后利用P2V工具提取硬件要求并創(chuàng)建虛擬機(jī)鏡像。物理機(jī)應(yīng)該遠(yuǎn)離bug——不需要的應(yīng)用或者難以理解的設(shè)置——這些問題可能會留在黃金鏡像中。
鏡像控制。每次用戶訪問使用之后,VDI鏡像需要維護(hù)嗎?在每次訪問之后,如果虛擬機(jī)組裝,那么用戶將會得到最新的設(shè)置及應(yīng)用,但會花更長時間登 錄,而且無法實現(xiàn)桌面的個性化。預(yù)先裝配鏡像的加載速度更快而且保留了用戶設(shè)置,但是這些鏡像在網(wǎng)絡(luò)中將會占據(jù)相當(dāng)大的存儲空間。
共享vs.專用鏡像。其他需要考慮的就是單個用戶究竟只是訪問自己的鏡像還是共享鏡像。共享鏡像降低了對存儲的要求,但是無法實現(xiàn)用戶的個性化。專用鏡像允許用戶對桌面進(jìn)行定制并安裝額外的應(yīng)用,但是添加的元素越多,消耗的磁盤空間也越多。
備份。如何備份每個用戶的個人虛擬磁盤鏡像?
定制。用戶能修改他們的虛擬環(huán)境嗎?
斷開連接的VDI。考慮用戶是否能夠斷開與VDI的連接,在本地硬件上運行虛擬機(jī)。