在甲骨文云 VMware解决方案上部署虚拟桌面基础设施：高效、便捷的云端办公新体验

在这个数字化快速发展的时代，企业面临着一个关键问题：如何安全、高效地扩展虚拟桌面计算环境？答案就在于Oracle Exadata数据库服务，它为虚拟桌面基础设施（VDI）部署提供了几乎无限的扩展性。Exadata服务不仅能够提供近乎无限的扩展能力，还能合并和管理您庞大的数据库资源，作为一个统一的管理服务，大幅降低业务成本和复杂性。

Oracle云基础设施是Oracle提供的完整云基础平台，提供超过100多种云原生服务。借助Oracle云的分布式云服务，客户可以在他们的数据中心、不同的云中，以及各种全球云区域中访问这些服务。Oracle云基础设施为企业提供了多样的选择，如多云、公有云、混合云和分布式云。

Oracle Exadata数据库服务是一个自动化的Oracle数据库服务，允许组织以最高的性能、可用性、安全性和成本效益运行数据库。在扩展性强的Exadata基础设施上，数据库运行更快，消耗的资源更少，这包括了对事务处理、分析和混合工作负载的独特优化。与本地Oracle数据库和Exadata环境的完全兼容性，使客户能够轻松地将工作负载迁移到云端。

在云服务平台的选择上，无论是云服务器的性价比、云存储服务的便利，还是轻量云服务器的灵活性，Oracle都提供了前所未有的解决方案。对于那些渴望快速上云、享受云业务优势的中小企业而言，Oracle的云服务平台不仅仅是技术的升级，更是企业向数字化转型的重要一步。无论是国内云服务器的选择，还是海外云服务器的部署，Oracle都能为企业提供量身定制的解决方案，助力企业实现业务的全球化扩展。

架构

在Oracle云基础设施（OCI）中部署虚拟桌面基础设施（VDI）环境的技术过程，是一个既复杂又精妙的工程。这个过程涉及到如何利用Exadata数据库服务来构建、维护和优化VDI环境。让我们深入探讨这个架构的细节。

Oracle云基础设施的架构由几个关键组件构成，这些组件共同确保了整个系统的高效运作和稳定性。

区域（Region）：

Oracle云基础设施区域是包含一个或多个数据中心的地理区域，这些数据中心被称为可用性域。各区域相互独立，彼此之间可能相隔很远（跨越国家甚至大洲）。

可用性域（Availability Domains）：

可用性域是区域内独立的、独立运作的数据中心。每个可用性域内的物理资源与其他可用性域隔离，提供了容错能力。它们不共享基础设施，如电力或冷却系统，或内部的可用性域网络。因此，一个可用性域的故障不太可能影响该区域内的其他可用性域。

虚拟云网络（VCN）和子网：

VCN是您在Oracle云基础设施区域中设置的可定制的、软件定义的网络。与传统数据中心网络一样，VCN让您完全控制您的网络环境。VCN可以有多个不重叠的无类别域间路由（CIDR）块，您可以在创建VCN后更改这些块。您可以将VCN划分为子网，这些子网可以是区域范围的，也可以是可用性域范围的。每个子网由不与VCN中其他子网重叠的连续地址范围组成。您可以在创建后更改子网的大小。子网可以是公共的或私有的。

互联网网关：

互联网网关允许VCN中的公共子网与公共互联网之间的流量。

路由表：

虚拟路由表包含将流量从子网路由到VCN外部目的地的规则，通常通过网关。

计算（Compute）：

Oracle云基础设施计算服务使您能够在云中配置和管理计算主机。您可以启动满足CPU、内存、网络带宽和存储资源需求的计算实例。创建计算实例后，您可以安全地访问它，重启它，附加和分离卷，并在不再需要时终止它。

堡垒主机（Bastion Host）：

堡垒主机是作为从云外部到拓扑的安全、受控入口点的计算实例。堡垒主机通常设置在非军事区（DMZ）。它使您能够通过将敏感资源放置在不能直接从云外部访问的私有网络中来保护这些资源。拓扑有一个单一的、已知的入口点，您可以定期监控和审计。因此，您可以在不妨碍对它们的访问的情况下避免暴露拓扑的更敏感组件。

负载均衡器：

Oracle云基础设施负载均衡服务从单一入口点向后端的多个服务器提供自动化的流量分配。

文件存储：

Oracle云基础设施文件存储服务提供持久、可扩展、安全的企业级网络文件系统。您可以从VCN中的任何裸机、虚拟机或容器实例连接到文件存储服务文件系统。您还可以通过使用Oracle云基础设施FastConnect和IPSec VPN从VCN外部访问文件系统。

对象存储：

对象存储提供对大量结构化和非结构化数据的快速访问，包括数据库备份、分析数据以及图像和视频等丰富内容。您可以安全地存储数据，然后直接从互联网或云平台内检索数据。您可以无缝地扩展存储，而不会经历性能或服务可靠性的下降。使用标准存储用于您需要快速、即时和频繁访问的“热”存储。使用归档存储用于您长时间保留并很少或几乎不访问的“冷”存储。

块存储：

块存储适用于VDI桌面的启动卷。

VMware Horizon VDI服务器：

VMware Horizon是一个现代化平台，用于在混合云环境中运行和提供虚拟桌面和应用程序。对于管理员来说，这意味着简单、自动化且安全的桌面和应用管理。对于用户而言，它在不同设备和地点提供了一致的体验。VMware Horizon既可以配置也可以分配桌面供客户使用。有关VMware Horizon的更多信息，请访问产品页面。

Exadata数据库服务：

• 专有基础设施上的Exadata数据库服务：在Oracle云基础设施上运行的Oracle Exadata数据库服务为那些希望在公共云中运行的用户提供了理想的解决方案，适合作为云中运行的企业级数据库服务。您将获得Oracle数据库的全部功能和Exadata平台的强大能力。它虽然是专用的，但仍然提供Oracle管理基础设施的所有云优势、广泛的云自动化和按需付费的云经济性。
• Exadata数据库即服务：Oracle Exadata数据库服务是一个自动化的Oracle数据库服务，允许组织以最高的性能、可用性、安全性和成本效益运行数据库。在可扩展的Exadata基础设施上，数据库运行更快，消耗的资源更少，该基础设施包括了对事务处理、分析和混合工作负载的独特优化。在线扩展计算资源使客户能够快速调整消费以匹配工作负载需求，而不中断操作，高效的数据库合并降低了总成本。与本地Oracle数据库和Exadata环境的完全兼容性，使客户能够轻松地将工作负载迁移到云端。

部署Oracle云基础设施上的高性能计算（HPC）虚拟桌面基础设施（VDI）时，以下建议可作为起点。您的需求可能与这里描述的架构有所不同。

虚拟云网络（VCN）：

• 创建VCN时，根据您计划附加到VCN子网的资源数量，确定所需CIDR块的数量和每个块的大小。使用标准私有IP地址空间内的CIDR块。
• 选择不与任何其他网络（在Oracle云基础设施、您的本地数据中心或其他云提供商）重叠的CIDR块，以便您打算建立私有连接。
• 创建VCN后，您可以更改、添加和删除其CIDR块。
• 在设计子网时，考虑您的流量流向和安全需求。将特定层或角色内的所有资源附加到同一子网，可以作为安全边界。
• 作为最佳实践，使用区域子网。

安全列表：

使用安全列表定义适用于整个子网的入站和出站规则。

Cloud Guard：

• 克隆并自定义Oracle提供的默认配方，创建自定义检测器和响应器配方。这些配方使您能够指定哪些类型的安全违规会生成警告，以及允许对其执行哪些操作。例如，您可能希望检测将可见性设置为公共的对象存储桶。
• 在租户级别应用Cloud Guard，以覆盖最广泛的范围并减少维护多个配置的管理负担。
• 您还可以使用“托管列表”功能将某些配置应用于检测器。

安全区域：

对于需要最大安全性的资源，Oracle建议您使用安全区域。安全区域是与Oracle定义的基于最佳实践的安全政策配方相关联的隔间。例如，安全区域中的资源不得从公共互联网访问，并且必须使用客户管理的密钥进行加密。在安全区域中创建和更新资源时，Oracle云基础设施会根据安全区域配方中的政策验证操作，并拒绝违反任何政策的操作。

堡垒节点：

由于节点用作主机管理的堡垒主机，因此不需要本地附加存储或GPU处理。

虚拟桌面基础设施（VDI）服务器：

• 作为最佳实践，使用VM.GPU3.X计算形状，因为这个节点用于桌面可视化，可能安装了图形密集型应用程序。GPU适应型形状是执行直通和共享GPU密集型工作负载所必需的。
• 对于高密度、非GPU密集型工作负载，您可以使用DVH.Standard.E4.X形状类型的额外虚拟化程序。

考虑因素：

在Oracle云基础设施上部署高性能计算（HPC）虚拟桌面基础设施（VDI）时，请考虑以下因素：

性能：

• 为获得最佳性能，请选择具有适当带宽的正确计算形状。

安全：

• 使用策略限制谁可以访问您公司的Oracle云基础设施资源，以及他们如何访问这些资源。
• Oracle云基础设施对象存储的加密默认启用，且无法关闭。

可用性：

考虑根据您的部署要求和区域使用高可用性选项。选项包括在区域中使用多个可用性域和使用故障域。

成本：

裸机HPC实例为更高的成本提供了必要的CPU性能。评估您的要求以选择适当的计算形状。

部署：

部署虚拟桌面基础设施（VDI）高性能计算（HPC）的Terraform代码可在Oracle云市场中作为堆栈获得。在Oracle云市场中提供了部署此参考架构的Terraform堆栈。

1. 访问Oracle云市场。
2. 点击“获取应用”。
3. 按照屏幕上的提示操作。

开启您的Oracle云之旅：Agilewing - 您的智能云服务伙伴

作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。

Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。

利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。

Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门。

如您想咨询 Oracle 的相关业务，可联系搜索微信号：lhh1843812463 或 woshiwhw123

或者可以进入以下群组进行咨询：

微信公众号

微信技术交流社群：