Horizon for NSX 服务安装包

在前面的一篇博客 利用NSX搭建专有子网 中，我曾经聊过利用NSX给虚拟桌面池分配一个专有的内部的网段，从而获得更大的业务灵活性。实际上Horizon和NSX相结合所带来的好处还有很多，大家可以阅读这篇文章https://blogs.vmware.com/euc/2015/06/vmware-horizon-view-nsx.html获取更全面的关于这方面的知识。嗯，这篇博客确实只有英文的，大家就当是一边学学新的技术，一边学英文，一举两得，多好的一件事。

废话少说，NSX给Horizon 6的虚拟桌面带来的显著好处就是网络微分段。什么意思？过去的防火墙规则都是需要在网关上设置的，而在一个子网内部，就没有统一的网络防火墙规则了。用户只能依赖在每一台计算机上的防火墙来进行单独的设置，不方便统一管理。而现在有了NSX以后，NSX在每一台虚拟桌面底层增加了一个虚拟的防火墙，即便在一个子网内，也可以统一设置子网内的网络数据流向。更牛的是，通过将NSX与Horizon应用层相结合，我们可以做到可以限制不同的人登录到同一台虚拟桌面却能访问不同的网络资源，这是单机上的防火墙绝对做不到的。

要在NSX设置相应的Horizon的防火墙规则，需要增加关于Horizon 6的应用服务和服务组。NSX 6.1和6.2并没有缺省提供关于Horizon 6的相关的应用服务和服务组。管理员不得不手动将相关的信息，例如源地址，目的端口，协议等信息手动增加到NSX。这是费时费力并且容易出错的过程。

我们今天给大家介绍的Horizon for NSX 服务安装包就是一个易于使用的简单的小工具，只需要简单几步配置，然后运行一个批处理文件，就可以自动将Horizon 6的应用服务和服务组安装到NSX里面了。这个工具大大简化了管理员的工作，方便创建NSX的分布式防火墙规则，保护了Horizon基础架构中的虚拟桌面和虚拟应用。

作为Horizon环境管理员的读者，可以从这个网址https://labs.vmware.com/flings/horizon-service-installer-for-nsx下载这个工具来使用。网页里面的Instructions有详细的使用步骤介绍。

另外一点，这个工具实际上有很好的扩展性，如果大家有一些自己环境专属的应用服务和服务组配置，只需要将自己的内容加入到工具中的” Horizon6_Service.csv”中。至于格式，大家打开这个csv文件看一下就明白了，不再赘述。再运行”Install.bat”批处理文件，你自己的定制的内容就加入到NSX里面了。

关于作者：Sam Zhao，EUC解决方案部门经理。在软件开发，测试，项目管理方面有13年IT从业经历，发表过三个专利以及合著书一部