VMware先进替代：浪潮云海桌面云迁移实战——五步实现迁移即升级

在行业合规要求持续提升及VMware市场环境变化的背景下，众多政企用户面临将基于 VMware Horizon 的桌面云平台迁移至适配国内需求的桌面云解决方案的迫切需求。此前 “先进替代” 专题已覆盖后端基础设施迁移，本文聚焦桌面云这一核心终端场景，提供可落地的迁移方案。

浪潮云海桌面云（InCloud Access）依托“五步迁移法”，将Horizon迁移转化为“零中断、全利旧、强安全”的升级过程，既解决格式转换、网络策略兼容等实操难题，更通过架构优化实现成本降低与能力跃升，成为“迁移即升级”的终端场景解决方案。

VMware桌面云迁移的三大挑战

从VMware Horizon迁移至新桌面云平台，需突破三大场景化瓶颈，这也是“先进替代”需优先解决的核心问题：

1. 虚拟化平台迁移：从格式兼容到能力适配

将VMware vSphere上的桌面虚拟机迁移至新平台，不仅要完成VMDK磁盘格式的转换，更需保障迁移后桌面性能不降级——需适配国内主流软硬件，在资源调度、内存优化、IO路径重构上匹配甚至超越vSphere表现，同时满足行业对终端基础设施的合规要求。

2. NSX网络策略依赖：安全能力不能断档

VMware Horizon常与NSX深度绑定，利用其实现基于身份的微隔离、分布式防火墙和网络策略联动，保障桌面访问的端到端安全。新桌面云平台需具备等效甚至更优的安全联动能力。

3. 无代理杀毒兼容：KVM架构下安全体系重构

VMware环境中广泛采用卡巴斯基等无代理杀毒方案，这些方案依赖vSphere API实现病毒扫描。但在KVM架构新平台中，原有方案无法直接使用，需重构轻量级、高性能的终端安全机制。

浪潮云海桌面云“五步迁移法”——高效、安全、平滑升级路径

浪潮云海桌面云提供标准化、工具化的迁移流程，旨在实现从VMware Horizon到InCloud Access的平滑过渡。通过 “虚拟机格式转换-用户数据与身份迁移-桌面池配置与发布-终端适配与升级-Agent替换”五步，实现 “业务不中断、数据不丢失、安全不降级”，每一步均配备专属工具与验证机制，降低迁移门槛。

第一步：V2I虚拟化平台迁移

浪潮云海InCloud Sphere作为轻量化、高效的云计算基础平台，具备虚拟化高级特性和云计算丰富功能，全面替代vSphere并覆盖核心场景；搭配浪潮InCloud Migrate工具实现高效迁移：

格式智能转换：批量将vSphere站点上的虚拟机VMDK文件转换为KVM兼容的qcow2格式；
克隆类型识别：自动识别虚拟机类型（完整克隆、链接克隆、即时克隆），精准完成转换。

第二步：用户数据与身份迁移

用户数据与身份信息迁移是桌面云迁移的关键环节，浪潮云海桌面云提供多种迁移方式确保无缝过渡：

身份体系兼容：支持对接微软Active Directory（AD）、LDAP服务，保留用户登录凭证、组策略和权限设置，用户可直接登录新环境，无需重新配置；
配置批量导入：支持将Horizon平台的配置信息导出为模板文件，批量导入新平台，高效准确完成迁移。

第三步：桌面池配置与发布

将转换后的虚拟机导入InCloud Access控制台，按业务需求完成桌面池配置与发布：

多模式桌面池：创建对应类型的桌面池（专属模式、还原模式、池模式），适配不同办公场景；
自动配置绑定：系统自动完成虚拟机注册、用户桌面分配和策略绑定，实现灵活的桌面交付，满足不同场景下的适用需求。

第四步：终端适配与升级

最大化保护既有终端资产，提供 “利旧 + 升级” 双路径：

瘦终端利旧：对原有VMware瘦客户机进行软件刷机，刷新为InCloud Access Client，无需更换硬件；
新终端适配：可直接替换为浪潮新一代瘦终端，兼容主流操作系统及外设（打印机、高拍仪、UKey等），支持安全启动和远程管理。

第五步：Agent替换与策略生效

通过批量操作完成 Agent 替换，实现终端管理无缝衔接：

批量Agent操作：借助域控或自主批量卸载VMware Horizon Agent，同时安装InCloud Access Agent；
自动注册与策略下发：Agent安装后自动注册至管理平台，实现统一策略下发（外设重定向、USB 控制、屏幕水印等安全功能）。

迁移即升级——浪潮云海桌面云的“先进替代”价值

浪潮云海的桌面云迁移，不止于“完成替换”，更通过架构优化实现“成本、安全、效率”三重跃升，验证“先进替代”的核心价值：

1. 全硬件利旧，迁移成本降低50%+

采用存算分离方案，可充分利用客户现有服务器、存储、网络设备及瘦终端，实现硬件全利旧；支持异构硬件纳管，有效保护既有IT资产，总体拥有成本（TCO）显著降低。

2. 业务中断最小化，连续性保障升级

保障虚拟机操作系统、应用程序和数据的完整迁移，用户操作感知度低；保留用户配置、权限策略、域账号体系，最大程度保障业务连续性；支持灰度上线、并行运行与快速回滚机制，定制专项衔接方案，进一步压缩中断时长，降低迁移风险。

3. 安全能力全覆盖，替代NSX防护体系

集成分布式防火墙与身份联动策略引擎，实现基于用户/角色的网络访问控制，全面替代 VMware NSX的身份防火墙功能；支持桌面会话级安全策略，对东西向流量进行细粒度管控，满足等保2.0三级、商用密码应用安全性评估等安全要求。

4. 重构无代理杀毒体系，平衡性能与安全

构建轻量级主机防护与集中病毒库扫描机制，兼容主流杀毒引擎（如奇安信、360、瑞星等）；支持虚拟机无代理模式，避免终端性能损耗，保障桌面运行流畅。

5. 全栈适配主流软硬件，满足行业合规要求

支持国内主流CPU平台与操作系统，通过多项行业合规认证，适配政务、金融、能源等关键行业对终端基础设施的合规管控要求。

6. 统一运维管控，效率大幅提升

提供一体化控制台，实现桌面、终端、用户、策略的集中管理；通过自动化部署、批量更新、远程诊断等功能降低运维复杂度；开放API接口，支持与现有ITSM、堡垒机、日志审计系统集成，提升运维灵活性。

迁移不是重点，而是终端架构升级的起点

从VMware Horizon到浪潮云海InCloud Access的迁移，是政企终端架构向“更安全、更经济、更适配行业需求”升级的战略选择。浪潮云海以“五步迁移法”破解格式转换、网络依赖、安全兼容等实操难题，以“迁移即升级”重构桌面云价值——既实现硬件全利旧降本，又通过安全能力升级、统一运维提效，满足行业合规要求。

在终端架构优化需求日益迫切的背景下，浪潮云海桌面云既是VMware Horizon的可靠替代方案，更是政企通过迁移实现降本、强安全、提效率的确定性选择，让每一次迁移都成为业务创新的铺路石。