شرکت VMWARE در ماه فوریه 2016 با معرفی نسخه ی 7 نرم افزار VMWARE HORIZON یک چالش بزرگ در صنعت مجازی سازی دسکتاپ (VDI) بوجود آورده است. این نسخه شامل اصلاحات اساسی و تغییرات کاربردی تر (از لحاظ افزایش سرعت، کارایی، بسط پذیری و امنیت) را نسبت به نسخه ی پیشین (6.2.x) دارا می باشد.
امروزه بعلت تمایل شرکتها/سازمان ها و واحد های فن آوری اطلاعات در استفاده از زیر ساخت VDI سازمانی، دانش اصلاحات و تغییرات نسخه های جدید این نرم افزار ها جزء نیازهای ضروری واحدهای فناوری اطلاعات می باشد.
در زیر لیست کلی اصلاحات ورژن 7 VMWARE HORIZON را مشاهده می کنیم:
- پروتکل BLAST EXTREME
- تکنولوژِی INSTANT CLONE
- قابلیتهای جدید SMART POLICIES
- اصلاحات بسط پذیری
- HORIZON CLIENT V4
- پروتکل BLAST EXTREME
در این نسخه VMWARE پروتکل BLAST EXTREME را همپا با پروتکل های PCOIP,RDP ارائه داده است. این پروتکل در ابزار ارتباطی وب بیس VMWARE HORIZON بوسیله HTML V5 و همچنین اپلیکیشن VMWARE CLIENT ساپورت میشود. این قابلیت باعث کاهش مصرف CPU و همچنین کاهش مصرف باطری های دستگاه های PDA می گردد.
BLAST از کدینگ ویدیوی H.264 MPEG4 برای کدینگ/دکدینگ نمایش ریموت خود استفاده میکند که میتواند از دکودرهای سخت افزاری، که روی بیشتر دستگاه ها وجود دارد، برای این مورد نیز بهره ببرد. VMWARE مدعی است استفاده از BLAST به جای PCOIP نیز میتواند به عمر باطری دستگاه های PORTABLE کلاینت کمک شایانی کند. BLAST بصورت پیشفرض از UDP استفاده میکند اما در صورت نیاز از TCP هم میتواند استفاده نماید.
ویدئو کدک ها تاثیر بسیار مهمی در فاکتورهایی مانند “تاخیر تحویل تصویر” ، مصرف بهینه پهنای باند” و “تعداد فریم در ثانیه” دارند.
تکنولوژی VMWARE INSTANT CLONE
شرکت VMWARE مدت زمان زیادی است که مشغول کار روی این تکنولوژی میباشد. این مورد بر اساس پروژه فارگو (VMFORK) پایه گذاری گشته است. هدف پروژه فارگو به زبان ساده CLONE گیری از یک ماشین در حال اجرا بصورت بسیار سریع میباشد. بصورت توضیح کلی اجرای این پروژه شامل QUIESCE نمودن ماشین اصلی و تولید یک ماشین جدید است به گونه ای که ماشین جدید دیسک و مموری ماشین اصلی را (جهت پروسه ی READ) مورد استفاده قرار می دهد.
بی شک این مورد مهمترین اصلاحیه این نسخه میباشد. در یکی از تست هایی که در تاریخ نوشتار مقاله در اینترنت یافته ایم شرکت (شخص) که تست را انجام داده توانسته 1000 ماشین را فقط در 25 دقیقه ایجاد کند (بدون ذکر زیرساخت سخت افزاری لابراتوار تست).
با استفاده از این تکنولوژی ساختن یک VIRTUAL DESKTOP فقط در چند ثانیه میباشد و هدف آن است که هزاران ماشین مجازی در کمترین زمان ممکن ساخته شوند. این مورد یکی از بهترین اصلاحات نسخه ی 7 این محصول میباشد و قطعا این تکنولوژی کمک شایانی به مدیران شبکه جهت ساختن ماشینهای زیاد در زمان کم مینماید. نکته مهم آن است که در محیط هایی که احتیاج به ثبات و پایداری ماشینهای مجازی وجود دارد (محیط هایی غیر از سامانه های کیوسک) باید تامل بیشتری در استفاده از این تکنولوژی نمود زیرا در این تکنولوژِی با LOGOFF نمودن کاربر ماشین از دسترس خارج میشود. این قابلیت زمانیکه با VMWARE APP VOLUMES و USER ENVIRONMENT MANAGE تلفیق شود میتوان علیرغم از بین رفن دسکتاپ مجازی پس از هر لاگین، تنظیمات کاربر و CUSTOMIZATION های هر کاربر را ذخیره نماید. تمامی PATCH های نرم افزاری و اصلاحیه های ماشین اصلی به سرعت روی ماشین های لینک شده اعمال میگردد و نیازی به پروسه ی زمانبر RECOMPOSE نمی باشد.
SMART POLICIES
اصلاحات جدید در POLICY ها بوجود آمده تا کنترل های بیشتر و موشکافانه تری (GRANULAR) روی کاربران و اتصالاتشان اعمال کند. در زیر بصورت کلی موارد را ذکر می کنیم.
این قابلیت شامل 2 المان TRUE SSO و POLICY MANAGED CLIENT میباشد. مورد اول زمان و پیچیدگی لاگین کردن توسط کاربران را کاهش میدهد. بوسیله قابلیت TRUE SSO با استفاده از VMWARE IDENTITY MANAGER یک جواز (CERTIFICATE) اصطلاحا SHORT-LIVE تولید شده و قابلیت لاگین بدون نیاز به پسورد را به کاربر میدهد که نیاز به احراز هویت ثانویه را از بین می برد.
مورد دوم، اعمال پالیسی ها را بر اساس محل لاگین کاربر انجام میدهد. بعنوان مثال اگر شما از محدوده ی INTERNAL شبکه/سازمان به ساختار VDI لاگین کنید تمامی دسترسی ها مانند مپ شدن درایوهای لوکال، پرینت، اتصال USB و … میسر میباشد اما اگر از محلی خارج از سازمان لاگین نمایید تمامی موارد یا بخشی از آن محدود گردد.
نکته ی مهم آن است که این پالیسی ها روی پروتکل های BLAST , PCOIP اعمال می شود و RDP را ساپورت نمیکند. پیش تر این پالیسی ها از طریق GPO اعمال میشد اما در این نسخه بخشهایی از آن نیز به کنسول VMWARE اضافه شده تا موشکافانه تر در شبکه استفاه گردند.
اسمارت پالیسی ها می توانند تحت شرایط زیر تنظیم گردند:
- VIEW CLIENT INFO IP & NAME
- ENDPOINT LOCATION INTERNAL/EXTERNAL
- HORIZON TAGS
- DESKTOP POOL NAME
یکی از نکات جالب این پالیسی ها کاستن چالش های مرتبط با پهنای باند می باشد به گونه ای که طبق جدول زیر دسته بندی پروفایل پهنای باند و موارد استفاده (USE CASE) های آن مشخص شده است:
اصلاحات بسط پذیری
ساپورت 50000 دسکتاپ مجازی تحت معماری CLOUD POD ، 25 HORIZON POD و 5 سایت:
اصلاحات مرتبط با DESKTOP POOL DELETION
این مورد را از FEEDBACK های کاربران مبنی بر توقف پاک نمودن یک DESKTOP POOL به همراه تمامی VIRTUAL MACHINE های آن، اعمال نموده اند. دلیل آن نیز کم کردن ریسک پاک کردن اتفاقی یک DESKTOP POOL و در نتیجه پاک شده تمامی ماشین های آن میباشد. جهت فعالسازی مجدد آن احتیاج به تغییراتی در ADSI EDIT ویندوز می باشد.
عرضه HORIZON CLIENT V4
مانند سابق این نسخه روی سیستم عاملهای ویندوز، لینوکس، مک، اندروید و کروم OS قابل استفاده میباشد و اصلاحات زیر به آن اضافه شده است.
در لیست زیر ارتقائات نسخه ی ویندوزی مشاهده می گردد:
- ساپورت کامل PCOIP / BLAST EXTREME
- ارتقائاتی در کارایی CLIENT DRIVE REDIRECTION
- ادعای ارتقا 4 برابر سرعت PRINTING
- آپدیت OPENSSL ,TLS جهت ارتقا امنیت
- ساپورت SERVER 2012 بعنوان کلاینت مجازی
- ارتقائاتی در DPI های بالا (4K)
در لیست زیر ارتقائات نسخه ی اپل مکینتاش مشاهده می گردد:
- نسخه ی 64 بیتی کلاینت با ساپورت کامل PCOIP / BLAST
- اصلاحاتی در رابطه با FULL SCREEN بودن تصویر
- ساپورت DRAG AND DROP از کلاینت به ماشین مجازی
- ادعای ارتقا 4 برابر سرعت PRINTING
- ارتقائاتی در کارایی CLIENT DRIVE REDIRECTION
- آپدیت OPENSSL , TLS جهت ارتقا امنیت
در لیست زیر ارتقائات نسخه ی IOS مشاهده می گردد:
- ساپورت فول اسکرین پروتکل BLAST EXTREME به همراه شتابدهنده سخت افزاری H.264
- قابلیت استفاده قلم اپل بعنوان REMOTE MOUSE
- آپدیت OPENSSL , TLS جهت ارتقا امنیت
در لیست زیر ارتقائات نسخه ی اندروید مشاهده می گردد:
- ساپورت PCOIP / BLAST EXTREME به همراه شتاب دهنده سخت افزاری H.264
- قابلیت استفاده ANDROID FINGERPRINT بعنوان یکی از راه های احراز هویت
- ساپورت CLIENT DRIVE REDIRECTION
- آپدیت OPENSSL , TLS جهت ارتقا امنیت
منبع: raika
