4 路 vSMP、VMI 半虚拟化 � 没有 AMD-RVI，没有大型内存页面， 仅在 Windows 2008 虚拟机上支持 4 路 vSMP 虚拟化安全技术 � VMware VMsafe™ 安全 API � 没有同类技术 4 Hyper-V、Xen 和 KVM：代码太多 就虚拟化而言，越小越好。虚拟化占用的空间越小，外部威胁的攻击面就越小，因此可以极大地降低 Core 仍然占用了大约 2.6 GB 的磁盘空间。除非 Microsoft 更改虚拟化体系结 构，消除对 Windows 的依赖，否则其虚拟化产品仍然会很大，很容易受到 Windows 补丁程序、更新 和安全漏洞的困扰。所有基于 Xen 的专用产品（如 Citrix、Oracle、Red Hat、Novell 和 Virtual Iron） 也都面临着类似的问题，因为它们依赖于通用 Linux 操作系统作为其虚拟化体系结构的核心部分。 处理这个问题，但是这样会增加环境的复杂性、验证工作和成本。 虚拟化安全解决方案的生态系统 通过 VMware VMsafe，您可以获得由第三方安全解决方案组成的丰富生态系统，供虚拟化环境使用。 VMware 是第一家也是唯一一家引入这个开放安全框架的供应商，实现了该框架与其虚拟化平台的全 面集成。 • 从所有主要安全供应商的最佳安全解决方案中甄选而出，与包括 VMware vMotion、VMware

留的服务器上的物理以太网适配器连接。虚拟机需通过连接到虚拟交换机上行链路的物 理以太网适配器与外部环境连接。 虚拟交换机可将其上行链路连接到多个物理以太网适配器以启用网卡成组。通过网卡成 组，两个或多个物理适配器可用于分摊流量负载或在出现物理适配器硬件故障或网络故 障时提供被动故障切换。有关网卡成组的信息，请参见 《服务器配置指南》。 端口组是虚拟环境中的独特概念。端口组是一种策略设定机制，用于管理连接到它的网 络。 vSwitch 端口组可配置为执行许多策略，以提供增强的网络安全、网络分段、更佳的性能、更高 的可用性以及流量管理： 第 2 层安全选项 - 通过控制杂乱模式、 MAC 地址更改和伪信号执行虚拟机中 vNIC 可 实现的功能。 � VLAN 支持 - 允许虚拟网络连接物理 VLAN 或支持 QOS 策略。 � 流量调整 - 定义平均带宽、峰值带宽和脉冲大小。可设置这些策略来改进流量管 理。 � 网卡成组 - 为各 为各个端口组或网络设置网卡成组策略，以分摊流量负载或在出现硬件 故障时提供故障切换。 VMware, Inc. 21 VMware Infrastructure 简介 存储架构 VMware Infrastructure 存储架构 （如图 9 所示）由各种虚拟层组成，从而隐藏并管理 物理存储子系统之间的复杂性和差异。 图 9. 存储架构 对于每个虚拟机内的应用程序和客户操作系统，存储子系统是一个简单的虚拟

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19 安全响应策略 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . com/vmwarestore/newstore/product_register_login.jsp。 6 技术指南 全球支持服务 — 2007 年 10 月 功 能 白 金 黄 金 白 银 免 费 支 持 按 事 件 支 持 站 点 支 持 工作时间 24 小时 / 天 ** 7 天 / 周 365 天 / 年 12 小时 / 天， 周一至周五 12 小时 / 天， 周一至周五 12 小时 / 天， 周一至周五 （ 正 常 工 作 时 间 ） 白 银 （ 仅 限 W E B ） 免 费 支 持 （ 仅 限 W E B ） 按 事 件 支 持 （ 仅 限 W E B ） 站 点 支 持 （ 正 常 工 作 时 间 ） 关键问题 （严重性 1） 30 分钟或 更短时间， 全天候 4 个工时 * 8 个工时 * 所有严重级别 均为 1 个工作日 *

View Client、连接至 View 连接服务器以及启动具有特定配置选项的特定桌面。 n 管理服务器连接和桌面第 11 页， 使用 View Client 连接到 View 连接服务器 或安全服务器，编辑您连接的服务器列表，并登录 View 桌面 或从 View 桌面注销。为了进行故障排除，您还可以重置分配给您的 View 桌面并回滚检出的桌面。 n 在移动设备上使用 Microsoft View 连接服务器、安全服 务器和 View Agent 4.6.1 和更高版本 VMware 建议您使用安全服务器，这样您的设备就不需要 VPN 连接。 适用于 VMware View 的显 示协议 PCoIP 准备适用于 View Client 的 View 连接服务器 管理员必须执行特定的任务以使最终用户可以连接到 View 桌面。 必须先配置特定的池设置和安全设置，最终用户才能连接到 View 连接服务器或安全服务器并访问 View 桌面： n 如果使用安全服务器，VMware 建议您确认使用的是 View 连接服务器 4.6.1 和 View 安全服务器 4.6.1 或 更高版本。请参阅 View 4.6 或更高版本的《VMware View 安装指南》文档。 n 如果要为客户端设备使用安全加密链路连接，且此安全连接是通过 View 连接服务器或安全服务器的 DNS 主机名配置，请确认客户端设备能否解析该

View Client、连接至 View 连接服务器以及启动具有特定配置选项的特定桌面。 n 管理服务器连接和桌面第 11 页， 使用 View Client 连接到 View 连接服务器 或 安全服务器 并登录 View 桌面或从 View 桌面注销。为了 进行故障排除，您还可以重置分配给您的 View 桌面并回滚检出的桌面。 n 在 Mac 上使用 Microsoft Windows 桌面第 OS X Snow Leopard (10.6.8) 和 Mac OS X Lion (10.7) View 连接服务器、安全服 务器和 View Agent 4.6.1 或更高版本 如果客户端系统是从企业防火墙以外连接，VMware 建议您使用安全服务器。 如果使用安全服务器，客户端系统就不需要 VPN 连接。 适用于 VMware View 的显 示协议 PCoIP 或 RDP RDP 连接服务器 管理员必须执行特定的任务以使最终用户可以连接到 View 桌面。 必须先配置特定的池设置和安全设置，最终用户才能连接到 View 连接服务器或安全服务器并访问 View 桌面： n 如果使用安全服务器，VMware 建议您确认使用的是 View 连接服务器 4.6.1 和 View 安全服务器 4.6.1 或 更高版本。请参阅 View 4.6 或更高版本的《VMware View 安装指南》文档。

Snow Leopard 10.6.8 和 Mac OS X Lion 10.7.0 或更高版本 View 连接服务器、安全服 务器和 View Agent 4.6.1 或更高版本 如果客户端系统是从企业防火墙以外连接，VMware 建议您使用安全服务器。 如果使用安全服务器，客户端系统就不需要 VPN 连接。 适用于 VMware View 的显 示协议 PCoIP 或 RDP RDP 必须先配置特定的池设置和安全设置，最终用户才能连接到 View 连接服务器或安全服务器并访问 View 桌面： n 如果使用安全服务器，VMware 建议您确认使用的是 View 连接服务器 4.6.1 和 View 安全服务器 4.6.1 或 更高版本。请参阅 View 4.6 或更高版本的 《VMware View 安装指南》文档。 n 如果要为客户端设备使用安全连接，且此安全连接是通过 View View 连接服务器或安全服务器的 DNS 主机名配 置，请确认客户端设备能否解析该 DNS 名称。 要启用或禁用安全加密链路，请在 View Administrator 中转到“编辑 View 连接服务器设置”对话框，然 后勾选 Use secure tunnel connection to desktop（使用安全加密链路连接到桌面）复选框。 n 确认已创建虚拟桌面池且计划使用的用户帐户有权访问该

0 或更高版本。 准备适用于 View Client 的 View Connection Server 管理员必须执行特定的任务以使最终用户可以连接到 View 桌面。 必须先配置特定的池设置和安全设置，最终用户才能连接到 View Connection Server 或 Security Server 并访 问 View 桌面： n 如果使用 Security Server，VMware 建议您确认使用的是 View 4.6 或更高版本的《VMware View 安装指南》文档。 n 如果要为客户端设备使用安全连接，且此安全连接是通过 View Connection Server 或 Security Server 的 DNS 主机名配置，请确认客户端设备能否解析该 DNS 名称。 要启用或禁用安全加密链路，请在 View Administrator 中转到“编辑 View Connection Server Server 设置”对 话框，然后勾选 Use secure tunnel connection to desktop（使用安全加密链路连接到桌面）复选框。 n 确认已创建虚拟桌面池且计划使用的用户帐户有权访问该 View 桌面。请参阅《VMware View 管理指南》 文档中有关创建桌面池的主题。 使用适用于 Mac OS X 的 VMware View Client 6 VMware

Transformation • 具有多种部署方式的数据 库和消息队列软件 • 快速发现洞察并采取行动 Security Transformation • 通过在现代基础设 施的安全组件，增 强平台的安全弹性 来帮助客户维持业 务连续性 Data Transformation 企业如何定位未来架构 © DevSecOps Transformation • 对于开发部门来说， w/ Data Scientists Data Transformation 企业如何定位未来架构 Security Transformation • 通过在现代基础设 施的安全组件，增 强平台的安全弹性 来帮助客户维持业 务连续性 Infrastructure Transformation • 自动化运维的数据中心 • 或者直接选择多云架构 © VMware GemFire® Spring Java framework ✓ 支持Tanzu Platform部署 • 企业级平台 ✓ Multisite replication ✓ 自动节点故障切换 ✓ 弹性多活 ✓ 企业级安全功能 © VMware RabbitMQ 消息代理 & 日志流 Application Transformation RabbitMQ® Message Broker & Log Streaming

Business、 Enterprise 或 Ultimate 32 位或 64 位版本，或任一 Windows XP 版本。 返回时间点 保护您的 PC，为虚拟机拍摄快照，以便在发生任何 问题时可以快速返回到安全点。 拖放文件 只需拖放文件即可在 Mac 和 Windows 之间轻松共享 数据。也可以将数据直接保存到 Mac 的主文件夹，或 者任一所选的共享文件夹。 烧制 CD 和 DVD VMware 的网络连接，还可以在有线和 AirPort/Wi-Fi 连接之间进行轻松切换。 添加多达 10 个虚拟网络接口来支持私有和公共网络。 也可以使用仅限于主机的网络连接来隔离虚拟机和网 络，以获得最佳的安全性。 使用您喜欢的 USB 2.0 设备 VMware Fusion 提供了完整的 USB 2.0 支持，甚至可用于 专有视频摄像机、GPS、蓝牙及其他仅在 Windows 中工 作的设备。 体验完全兼容性

1 利用 VMware Fusion™，您可以在基于英特尔处理器的 Mac 上运行个人电脑 (PC) 应用程序和设备。 VMware Fusion 专为 Mac 用户设计，它有助于充分利用虚拟机的安全性、灵活性和可移动性，让 Windows 及其他 x86 操作系统与 Mac OS X 一同运行。 本章讨论了以下主题： n 第 5 页，“关于 VMware Fusion” n 第 6 页，“VMware Fusion 可让您在基于 Intel 的 Mac 上运行 Windows 应用程序和仅适用于 PC 的设备。在运行 Mac 应 用程序时，您还可以同时运行多个操作系统和应用程序。这些操作系统和应用程序被隔离在安全的虚拟机中。 VMware Fusion 的工作原理 VMware Fusion 将物理硬件资源映射到虚拟机的资源，因此每个虚拟机都有其各自的处理器、内存、磁盘、 I/O 设备等。虽然虚拟机在 Mac