VTSP-DV (2016)

1. Desktop and Application Virtualization Solutions Overview

1.1 EUC 당면과제 및 디지털 업무공간 전략

- IT 당면 과제 (어떻게 여러 기기 관리? 작업에 가장 적합한 애플리케이션은? 기기 보안을 유지하려면? 데이터 복구는?)

• 직원 : 원격의 직원, 다양한 기기를 사용하는 직원에게 애플리케이션과 데이터를 제공하고 보안을 유지해야함. 신규직원의 신속한 온보딩.
• 애플리케이션 : 광범위한 기기 플랫폼에 대해 새 애플리케이션과 기존의 애플리케이션에 보안과 생명주기 관리를 지원해야 함.
• 기기 : OS 및 기기간 UI 단일화. 필요할 때 마다 OS 업데이트. 등등

- EUC 기술

• 지속적인 기술 발전으로 다양한 기기와 애플리케이션을 사용하여 업무를 수행하는 모바일 작업자 증가
• 애플리케이션 제공의 새로운 모델인 앱스토어로 인해 3가지 이상의 분리된 사일로가 생김

- 디지털 업무공간

• 디지털 업무 공간 : 새로운 EUC플랫폼
• 언제 어디서나 모든 기기에 모든 APP, 서비스, 리소스에 대한 보안 엑세스 제공
• 사용자가 필요로 하는 모든 기기와 애플리케이션, 서비스를 단일 엑세스 및 ID로 통합 관리

 

1.2 디지털 업무공간 포트폴리오와 사용 사례

- 디지털 업무공간 포트폴리오

• 데스크톱 포트폴리오 : Horizon 7, Horizon Air, Horizon Flex, User Environment Manager
• 모바일 포트폴리오 : AirWatch
• 애플리케이션 포트폴리오 : AirWatch 협업..., App Volumes, ThinApp
• VMware Identity Manager(SSO인증)으로 포트폴리오 연결
• ID관리, 기기관리, 업무공간 및 애플리케이션 제공

- VMware Workspace ONE

• ID, 애플리케이션, 모빌리티 관리로 기기에 관계없이 모든 애플리케이션을 제공하고 관리할 수 있는 간편하고 안전한 플랫폼
• 셀프서비스 엑세스 : 원터치 SSO, 포괄적인 애플리케이션 지원, 모든 기기에 일관된 환경 제공
• 자유로운 기기 선택 : 규정준수, 정책 및 보안 중앙 집중식 관리
• email, 캘린더, 문서, 소셜등의 안전한 애플리케이션
• 조건부 엑세스설정 -> 보안 유지
• 지속적인 실시간 애플리케이션 제공 및 자동화

- VMware Identity Manager

• 원터치 엑세스. 기존 보안 장벽을 없애고 기기 유형에 맞는 인증 최적화
• AirWatch Enterprise Mobility Management와 통합하여 모든 기기에서 싱글사인온 제공
• SSO ID관리를 위한 터치 ID

- AirWatch

• 다단계 보안 접근상식으로 기업데이터 보호. 지능적 엑세스 제어, 규정준수, 모니터링, 보안위협 감지
• 모든기기에서 모든 애플리케이션에 접근
• 모든 엔드포인트 보호 및 관리.
• 데이터의 컨테이너화 보장하고 손실 방지
• 애플리케이션 관리 툴 제공

- VMware Horizon

• 모든 클라우드에서 Windows 및 온라인 서비스를 제공하도록 설계된 데스크톱 및 애플리케이션 가상화 솔루션
• VMware Horizon7 , Horizon Air, Horizon Flex
• Horizon 7 : 가상 데스크톱 및 원격 애플리케이션 제공을 위한 사내 프라이빗 클라우드 플랫폼
• Horizon Air : 가상 데스크톱 및 애플리케이션용 클라우드 기반 플랫폼 ( 클라우드 관리형/하이브리드 모드)
• Horizon Flex : BYOD 및 모바일 사용자에게 컨테이너화된 관리형 Windows 데스크톱 관리 제공

- Horizon 7

• 가상데스크톱(VDI) 및 애플리케이션 제공, 보호, 관리.
• 단일 플랫폼으로 데스크톱과 애플리케이션 제공 -> 관리 간소화
• 탁월한 사용자 환경 -> VMware Horizon with Blast Performance로 안전한 성능과 풍부한 2D, 3D 그래픽 제공
• 데스크톱 적시 제공 -> Instant Clone, App Volumes, 사용자 환경 관리. 성능 모니터링, 사전예방적 경고
• 스마트 정책 : 사용자, 기기, 위치기반 정책과 SSO를 통해 인증과 엑세스 간소화.
• 완벽한 환경 관리
• SDDC 통합
• 클라우드와 연계

- Horizon Air

• 최종사용자가 모든 기기 및 브라우저를 통해 데스크탑과 애플리케이션에 엑세스 -> 만족도와 생산성 향상
• 클라우드 서비스
• 우수한 신뢰성, 보안, 성능
• 낮은 초기비용과 TCO 감소
• Horizon 7 Cloud Connector 포함 -> 모든 Horizon 7 데스크톱 관리

- Horizon Flex

• 정책기반 컨테이너화된 데스크탑 솔루션
• 기업의 직원들에게 로컬 테스크톱을 생성, 보호 및 관리하도록 지원
• 셀프서비스 방식으로 Windows 가상 데스크톱 제공 가능
• USB, URL, AirWatch와 같은 툴을 이용하여 간단하게 배포
• 유연한 구축
• 데스크톱 관리 간소화 : 데스크톱 컨테이너로 중앙 집중식 관리
• 오프라인 실행
• 손쉬운 데스크톱 관리 : Mirage for Horizon FLEX 계층화 기술 사용. 백업 및 패치 용이
• 비용 절감 : 간소화된 환경으로 최소한의 교육 요구

- VMware User Environment Manager

• 사용자의 프로필 관리 간소화
• 네트워크, 프린터 등 환경설정 매핑
• 더 빠른 애플리케이션 엑세스 및 다운타임 최소화
• 관리, 마이그레이션 및 온보딩 가속화
• 애플리케이션 관리 : 애플리케이션의 초기 설정 구성
• 사용자 환경 설정 : 표시 언어, 프린터 설정, Horizon 정책 등 설정
• 개인 설정 : 사용자별 데스크톱 및 애플리케이션 설정. 서로 다른 기기에 제공가능
• 애플리케이션 마이그레이션 : 애플리케이션 구성을 저장하여 서로 다른 운영체제간 로밍
• 동적 구성
• 스마트 정책 : 특정 조건을 만족할 때만 활성화 되는 기능 구성

- VMware App Volumes

• 가상 환경용 애플리케이션 및 사용자 관리 솔루션의 포트폴리오
• 일대다 프로비저닝 -> 인프라비용 70프로 절감
• 애플리케이션과 OS관리 분리 -> 사용자 프로필의 유지보수 작업 감소
• 적시 애플리케이션 제공
• 한곳에서 VDI 및 RDSH 수명주기 관리 간소화
• 핵심 애플리케이션을 단일 AppStack으로 결함 -> Active Directory 객체 할당을 통해 간편하게 사용자에게 배포
• 업데이트를 즉시 또는 다음 리부팅시 바로 적용

- VMware Thin App

• 기본 운영체제에서 애플리케이션을 격리하여 충돌을 없애고 제공 및 관리를 효율화 -> 애플리케이션 배포 가속화 및 마이그레이션 간소화
• 애플리케이션 사일로 제거, 시스템 변경이 필요없는 보안, 모바일엑세스

- VMware Mirage

• 차세대 이미지 관리 기능 제공
• 이미지 관리의 동적 계층화
• 데스크톱 복구 및 운영체제 하드웨어 마이그레이션
• 분산 환경에 최적화 된 설계
• PC수명주기 관리 툴의 손쉬운 확장

- Workspace ONE 의 5가지 차별화 요소

• 통합Endpoint 관리
• 최첨단 가상 데스크톱 및 애플리케이션
• ID 정의 업무 공간
• 포괄적인 클라우드 서비스
• 보안

 

- 영업툴

• SysTrack 데스크톱 평가(SDA) : 가상 데스크톱과 애플리케이션 배포에서 고객의 요구를 충족하면서 비용을 최소화하도록 보장. 사용자, 성능, 워크로드 요구사항을 바탕으로 적합한 하드웨어와 소프트웨어를 모델링하고 할당. 적합 또는 부적합한 애플리케이션 식별 및 보고서 제공. 무료서비스
• TestDrive 영업 가속화 툴 : 통합데모환경
• Hands-On Lab : VMware의 제품 실습

 

 

2. VMware Horizon 7 Essentials

 

2.1 VMware Horizon 소개

- 데스크톱의 딜레마

• IT팀의 당면 과제 : 업무공간의 이동성을 지원, 보안 리스크 최소화, 규정 준수
• WMware Horizon 포트폴리오의 이점 : 데스크톱 및 애플리케이션 관리 간소화, 데이터보호 및 규정 준수 개선, 비용 절감

- VMware Horizon 포트폴리오

• Horizon7 : 프라이빗 클라우드. VDI 애플리케이션을 제공, 보호, 관리함. 비용절감. 최종사용자가 언제, 어디서나, 모든기기로 작업할 수 있도록 보장.
• Horizon Air : 퍼블릭 클라우드 기반. 자체 인프라 관리비용x,
• Horizon FLEX : IT가 유연하게 PC보안, 제어, 규정준수 보장.

- Horizon 7 소개

• 단일플랫폼을 통해 최종 사용자에게 가상 또는 RDSH 호스팅된 데스크톱 및 애플리케이션을 제공 가능
• 즉각적인 클론 기술
• 스마트 정책 : 상황인식 가능한 정책 기반 제어 시스템. 사용자 기기와 위치 등에 따라 지능적으로 클라이언트 기능을 설정. SSO
• Blast Extreme : 모바일 클라우드에 최적화된 디스플레이 기술.

- Horizon Air

• 자체 인프라 관리할 필요x
• Horizon Air = VDI + 호스팅된 애플리케이션 + Desktop DR(재해복구)
• Horizon Air Cloud Hosted 서비스 : 완전 클라우드 호스팅 된 솔루션을 VMware의 데이터 센터 내 인프라로 활용
• Horizon Air Hybrid-Mode 서비스 : 사내 인프라 및 데스크톱과 클라우드 기반 구독 서비스를 페어링

- Horizon Air Hybrid-Mode

• 클라우드 기반의 경제적 혜택과 HCI의 단순함을 결합
• Horizon Cloud Manager : 클라우드 기반 관리 계층. HCI에서 실행되는 가상 데스크톱 관리
• Horizon Air Node 기술 : HCI에 위치. Horizon Cloud Manager와 연결하여 워크로드의 조정, 제공, 관리 제공.
• 플러그 앤 플레이의 편리함(간편하게 애플리케이션과 데스크톱 실행)

- VMware Horizon FLEX

• 모바일 활동이 많은 직원들의 요구를 충족할 수 있는 로컬 데스크톱을 생성, 보호, 관리
• 기업 네트워크에 접속이 해제되어도 Endpoint의 제한된 가상머신 내에서 작업 수행 가능

- VMware Horizon 7 의 특징

• 안정성 및 보안 : 서버, 스토리지, 네트워크 가상화를 통합하여 데스크톱과 애플리케이션 중앙집중화 가능->간편하게 데이터 엑세스 제한, VMware Identity Manager 통합, RADIUS 지원
• 편리함 : 통합관리콘솔, 기준 물리적 사용환경과 동일한 최종 사용자 환경
• 관리 용이성 : VMware Identity Manager 통합으로 사용권한 모니터링. VMware App Volumes 통합으로 대규모 애플리케이션 제공 및 관리. VMware UEM으로 최종 사용자에게 개인화된 Windows 데스크톱 제공. Virtual Volumes로 스냅샷, 클론 생성 및 복제. VMware vSAN으로 스토리지 요구사항 관리.
• 하드웨어 독립성 : 원격 데스크톱은 클라이언트 기기의 하드웨어와 호환되지 않는 운영체제도 사용 가능. HTML Access 기능으로 애플리케이션 설치 않고도 브라우저에서 열 수 있음.

- VMware Workspace ONE의 구성 요소

• Identity Manager, AirWatch, Horizon, Android 또는 IOS 또는 Window용 Workspace ONE 애플리케이션 등

- Blast Extreme

• 프로토콜 기반 새 디스플레이 기술
• 폭 넓은 클라이언트 지원 (h.264)
• CPU 소비 적음 -> 배터리 수명 연장
• 네트워크 친화적(TCP, UDP)
• 원격 데스크톱 및 원격 애플리케이션에서 사용 가능
• NVIDIA GRID를 사용하여 더 많은 사용자에게 더 나은 비디오 제공

- 클라우드 포드

• 다수의 Horizon 포드 연결하여 포드 통합이라고 하는 단일 Horizon 구현