最新开发环境桌面云项目实施方案R5C30

1、开发环境桌面云工程实施方案R5C30文档名称文档密级 TIME yyyy-M-d 2022-6-13华为保密信息,未经授权禁止扩散第页 开发测试桌面云工程实施方案华为技术有限公司 TIME EEEE年O月 二二二年六月目 录 TOC o 1-3 h z u HYPERLINK l _Toc434535562 1工程概述 PAGEREF _Toc434535562 h 9 HYPERLINK l _Toc434535563 1.1工程背景 PAGEREF _Toc434535563 h 9 HYPERLINK l _Toc434535564 1.2工程目标 PAGEREF _Toc4345355

2、64 h 10 HYPERLINK l _Toc434535565 1.3需求分析 PAGEREF _Toc434535565 h 12 HYPERLINK l _Toc434535566 1.4硬件设备清单 PAGEREF _Toc434535566 h 14 HYPERLINK l _Toc434535791 1.5系统方案 PAGEREF _Toc434535791 h 19 HYPERLINK l _Toc434535797 2工程实施方案 PAGEREF _Toc434535797 h 32 HYPERLINK l _Toc434535798 2.1工程施工目标 PAGEREF _T

3、oc434535798 h 32 HYPERLINK l _Toc434535799 2.2施工流程 PAGEREF _Toc434535799 h 33 HYPERLINK l _Toc434535800 2.3责任分工 PAGEREF _Toc434535800 h 41 HYPERLINK l _Toc434535801 2.3.1华为责任范围 PAGEREF _Toc434535801 h 41 HYPERLINK l _Toc434535802 2.3.2客户责任范围 PAGEREF _Toc434535802 h 41 HYPERLINK l _Toc434535803 2.3.3

4、共同责任 PAGEREF _Toc434535803 h 41 HYPERLINK l _Toc434535804 2.3.4责任分工矩阵 PAGEREF _Toc434535804 h 42 HYPERLINK l _Toc434535805 2.4系统网络结构 PAGEREF _Toc434535805 h 43 HYPERLINK l _Toc434535806 2.5方案配置规划 PAGEREF _Toc434535806 h 48 HYPERLINK l _Toc434535809 2.5.1配置规划 PAGEREF _Toc434535809 h 48 HYPERLINK l _T

5、oc434535816 2.5.2部署方案 PAGEREF _Toc434535816 h 58 HYPERLINK l _Toc434535817 2.5.3第三方软件清单需要用户提供 PAGEREF _Toc434535817 h 63 HYPERLINK l _Toc434535818 2.5.4网络规划 PAGEREF _Toc434535818 h 63 HYPERLINK l _Toc434535822 2.6平安设计方案 PAGEREF _Toc434535822 h 71 HYPERLINK l _Toc434535823 用户名+域密码认证方案 PAGEREF _Toc434

6、535823 h 71 HYPERLINK l _Toc434535833 2.9业务调测和发放 PAGEREF _Toc434535833 h 88 HYPERLINK l _Toc434535834 2.9.1软件调测 PAGEREF _Toc434535834 h 88 HYPERLINK l _Toc434535835 2.9.2模板制作 PAGEREF _Toc434535835 h 88 HYPERLINK l _Toc434535836 2.9.3终端配置 PAGEREF _Toc434535836 h 88 HYPERLINK l _Toc434535837 2.9.4业务发放

7、 PAGEREF _Toc434535837 h 89 HYPERLINK l _Toc434535838 3实施后测试验收方案 PAGEREF _Toc434535838 h 89 HYPERLINK l _Toc434535839 3.1测试验收方案 PAGEREF _Toc434535839 h 89 HYPERLINK l _Toc434535840 3.2测试验收内容 PAGEREF _Toc434535840 h 90 HYPERLINK l _Toc434535841 3.3测试验收流程 PAGEREF _Toc434535841 h 91 HYPERLINK l _Toc434

8、535842 3.3.1货物验收 PAGEREF _Toc434535842 h 91 HYPERLINK l _Toc434535843 3.3.2桌面云系统联机测试验收 PAGEREF _Toc434535843 h 92工程概述工程背景甘肃银行多年来一直采用传统PC作为业务终端，截止目前累计2000有台。随着业务的开展，PC使用过程中的各种问题也逐渐凸显，主要表达在以下几方面：端口管控困难缺乏有效的管理手段来控制USB口、串口、并口的非法设备的接入，存在数据泄密的风险；数据可靠性低员工的智力资产和企业关键信息存放在本地，PC一旦出现故障将无法办公，如果硬盘故障造成文件丧失，将对企业造成巨

9、大损失；运维管理复杂PC通常是分布在各个办公地点，难以实现集中式管理，另外由于PC硬件种类繁多，用户修改桌面环境的需求各有不同，其桌面标准化一直是一个难题；高能耗、高排放： 一台PC的能耗在200瓦左右，一年耗电800-1000度电左右，不符合当今绿色环保、低碳经济的大趋势；灵活性差随着移动办公理念的兴起，人们希望能在任和时间、任何地点、任何设备都能登陆自己的桌面进行办公，而PC的灵活性无法满足要求；上述问题的存在，一定程度上制约了甘肃银行业务的开展和工作效率的提升，迫切需要一套全新的解决方案，替换传统PC并解决以上的问题。工程目标目前业界主流趋势是采用云技技术改造办公桌面，即将用户桌面集中在

10、数据中心，通过虚拟化技术组建资源池，提供业务用户使用瘦终端、软终端、智能终端等移动接入，打造一种全新的、平安、便捷、高效的工作方式。通过数据与用户隔离提升平安性：将原本分散在各PC上的用户桌面数据集中到数据中心，实现统一的平安管控，用户可访问的仅仅是桌面图像变化量，数据无法带出数据中心；通过资源大集中提升运维效率：从分散的运维向集中化运维过渡，管理员通过后台便可处理用户的大多数问题，降低运维工作量并提升维护效率；通过网络接入提升办公灵活性：用户在任何时间、任何地点通过任何设备都可以接入自己的桌面办公；采用先进架构支撑未来演进：建立一个高效优化的、易管理的桌面云架构，同时未来能方便地扩展为企业私

11、有云架构。需求分析本次桌面云建设共有1000用户，分以下几类应用场景：OA办公、软件研发、会议室，各场景的需求如下：软件研发规模1000人系统要求与OA办公用户系统相同虚机规格vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=40GB软件要求除OA办公的软件外、还要能够安装使用Visual Studio/My Eclipse/MENTOR/ALTUIM/VC/MATLAB/等软件；外设要求支持USB打印机、USB键盘鼠标等。身份认证域帐号+域密码除以上桌面用户的根本功能需求外，系统还应支持以下能力：支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理

12、等。支持对重要用户的虚拟机进行备份和恢复；系统要支持互联网终端接入桌面云需求。系统要具有完善的平安防护能力。系统支持高可用性、动态迁移等可靠性设计。系统支持通过扩容存储与计算资源实现用户平滑扩容。硬件设备清单效劳器桌面云4P机架效劳器带GPU卡RH5885H V3 2台，桌面云4P机架效劳器RH5885H V3 15台序号部件编码型号描述总数桌面云4P机架效劳器带GPU卡桌面云4P机架效劳器1RH5885H V31.1根本配置02311GFJBC6M38BFSARH5885H V3 (8硬盘机箱,E7 v2,imana 200,含DVD)H58H-03172 15 03022JWRBC61MR

13、TBRH5885H V3 DDR3 memory riser(8DIMM)688 60 03022TQYBC11FGECSM212(I350 4*GE接口卡)172 15 02310SFWBC6M01PSEARH5885H V3 PCIE 8X 提升卡172 15 02310SFXBC6M01PSSARH5885H V3 PCIE 16X 提升卡22 02310PTHIT1MP2KM2000W白金交流电源344 30 1.2Ivy-Bridge CPU02311GCUBC6M29EXCPUX86 series-LGA2022-2600MHz-1.2V-64bit-130000mW-IvyBri

14、dge EX Xeon E7-4860 v2-12Core-with heatsink-RH5885H V3688 60 1.3内存06200199N16DDR316通用内存-DDR3 RDIMM-16GB-240PIN-1.5ns-1600000KHz-1.35V-ECC-高端产品专用-2 Rank(1Gx4bit)-Height 30mm, IT产品线专用40848 360 1.4硬盘(带拉手条)02310YCRN600S10W2通用硬盘-600GB-SAS 6.0Gb/s-10000rpm-2.5-16MB及以上-热插拔-内置式-拉手条344 30 1.5RAID卡及其它配件02311F

15、YMBC1M09ESMJSR320BC 1GB Cache(LSI2208)-Board ID 0X2b-RAID0,1,10,5,50,6,60-1GB-16盘,600mm&580mm MiniSAS HD模块172 15 02311GDVBC1M3BATRAID卡电池(含线缆,结构件)172 15 1.6PCIe卡02311GFPBC6M01GPUCGrid K1-16GB memory/ PCIE 3.0 X16-10DE-0FF2-4-130W/ dualSlot/PassiveHeatsink22 02311CVVCN21ITGB01SP210(I350 2*GE PCIE标准网卡)

16、344 30 06030221NS8GOLC00其它板卡-计算机配件-PCIE 2.0 X4-1077-2532-1-8Gbps单通道,光纤通道多模LC光接口-英文资料344 30 1.7线缆和配套设备21240142EGUIDER004U静态滑轨套件172 15 2、存储设备OceanStor 5600 V3 1套序号部件编码型号描述总数1OceanStor 5600 V31.1OceanStor 5600 V3 主设备1.1.1阵列控制单元1控制框023598055600V3-128G-AC5600 V3(3U,双控,交流,128GB,SPE62C0300)1 可扩展接口模块0305679

17、3SMARTIO8FC4端口 SmartIO I/O模块(SFP+,8Gb FC)4 03022PFJLPU4S12V34端口 4*12Gb SAS I/O模块(MiniSAS HD)2 硬盘组件02358408SAS900-10K-2-V3900GB 10K RPM SAS硬盘单元(2.5)150 02350CBCEMLC400-2-02400GB HSSD eMLC SAS硬盘单元(2.5)8 02358403SAS2T-7.2K-V32000GB 7.2K RPM NL SAS硬盘单元(3.5)48 硬盘框02359806DAE22525U2-1-AC硬盘框(2U,交流,2.5,级联模块

18、,25盘位,不包含硬盘单元,DAE22525U2)7 02359808DAE22435U4-1-AC硬盘框(4U,交流,3.5,级联模块,24盘位,不包含硬盘单元,DAE22435U4)2 1.2安装材料14130321SS-OP-D-LC-M-3光跳线-DLC/PC-DLC/PC-多模-3m-A1b-2mm16 04050699HS-SAS-5-01高速电缆-Mini SAS HD Cable-5m-(SFF 8644 Plug)-(26AWG*4P*2黑(S)-(SFF 8644 Plug)-室内用3 1.3系统软件1.3.1块根底软件包授权许可(含Device Management,Sm

19、artThin,SmartMulti-tenant,SmartMigration,SmartErase,SmartMotion,Cloud Service)88032NMPLIC-5600V3-BS块根底软件包授权(含Device Management,SmartThin,SmartMulti-tenant,SmartMigration,SmartErase,SmartMotion,Cloud Service)1 1.3.2智能数据分级88032KNTLIC-5600V3-TIER智能数据分级1 1.3.3OceanStor 华为多路径软件许可88032KNYLIC-5600V3-PATHOc

20、eanStor 华为多路径软件许可3、光纤交换机序号部件编码型号描述总数2SNS2124 & SNS2224 & SNS22482.1主设备02357662SN2Z07FCSPOceanStor SNS2224光纤交换机-24端口(24端口激活,含24*8Gb多模SFP)-双电源(交流)2 2.2安装材料21241998SN2R02FCRK1光纤交换机上架套件2 2.3多模光纤线缆14130858SN2F01FCPC光跳线-DLC/PC-DLC/PC-多模-3m-A1a.2-2mm-OM3弯曲不敏感24 14130860SN2F02FCPC光跳线-DLC/PC-DLC/PC-多模-10m-A1

21、a.2-2mm-OM3弯曲不敏感24 4、桌面云系统软件及配套设备序号部件编码型号描述总数1效劳器配套设备1.1KVM设备06040183WM1P0CIKVM02KVM-KVM 4 in 1 Control Module-1U高-17 LED-8路KVM接口-带国标电源线-八根USB直头线缆/带机架安装配件-英文资料-100240V AC-黑色-满足12 序号部件编码型号描述总数2桌面云集成效劳2.1Fusion Access 集成效劳-解决方案实施8817151388171513Fusion Access 1000VM集成效劳-解决方案实施1 TPV40560TPV40560备注:VM用户数

22、1000;1 序号部件编码型号描述总数3FusionCloud Desktop Solution3.1TC终端06170202FD0NCT610002瘦客户机-Intel Baytrail 2.41GHz 双核-2G-8G-无-1000M-(DVI-I)-WES7中文自由版-CT6100,中国大陆含3年原厂有限保修5、网络设备序号配置名称数量1开发中心接入交换机S5700-52X-LI-AC62开发中心会聚交换机S6700-24-EI13云桌面区交换机S770614开发测试环境会聚交换机S5720-56C-EI-AC4备注：交换机配置按实际情况为准。6、机柜等相关辅材客户或第三方提供1.5系统

23、方案总体设计方案本工程为了实现高平安、高可靠、高性能、易远程集中运维、平滑扩容的目标，采用业界主流成熟的虚拟化技术，实现虚拟桌面、效劳器虚拟化等要求。本工程方案主要以下方面考虑：资源池设计：根据本工程的需求，效劳器上安装华为的虚拟化软件，将效劳器池化。池化后VDI桌面、应用虚拟化、效劳器虚拟化的效劳器分别组成集群。池化后效劳器上运行虚拟机便于管理、监控。虚拟机在集群里可以实现定制策略迁移、手动热迁移、故障热迁移。资源池的设计具有高可靠、平滑扩容特性。桌面虚拟化：华为虚拟桌面管理软件FusionAccess能够提供高性能且可靠的桌面投送。FusionAccess桌面虚拟化以效劳器虚拟化为根底，允

24、许多个用户桌面以虚拟机的形式独立运行，同时共享 CPU、内存、网络连接和存储器等底层物理硬件资源。这种架构将虚机彼此隔离开来，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成的应用程序崩溃和操作系统故障的影响。FusionAccess采用业界领先的高清保真HDP桌面协议，并可将授权用户平安连接至集中式虚拟桌面。它与 FusionSphere协同工作，可提供一个完整的端到端桌面虚拟化解决方案，此解决方案不仅能增强控制能力和可管理性，还可以提供与PC一致的桌面体验，FusionAccess能简化虚拟桌面的管理、调配和部署。用户能够通过FusionAccess平安而方便地访问虚拟桌面

25、，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。配备FusionAccess桌面虚拟化方案具备以下优势：集控制能力和可管理性于一身：由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。桌面云把数据、信息和知识财产将保存在数据中心内，而且永远不外流。与PC一致的体验：用户可以灵活访问与普通 PC 桌面功能相同的个性化虚拟桌面。降低总体拥有本钱 (TCO)：桌面虚拟化可以减低其管理和资源本钱。统一软硬件管理：为了便于硬件设备效劳器、存储、交换机、虚拟资源的集中管理，采用华为的虚拟化管理软件FusionSphere。FusionS

26、phere采用B/S架构，可以远程统一管理本工程中VDI桌面、效劳器虚拟化三个资源池。FusionSphere可管理、监控硬件资源、虚拟资源；支持虚拟机的快速部署、定制化策略调度。计算资源池计算资源池为用户提供CPU、内存计算资源。在效劳器上安装华为的虚拟化软件，可以在一台效劳器上虚拟出多个台虚拟机，提供弹性规格的虚拟桌面。这几个资源池归属同一朵桌面云管理系统。存储资源存储资源主要为虚拟桌面提供系统空间和数据空间、还有桌面云管理系统所需要的空间。这些存储都在主存储上。主存储根据数据类型的不同，划分不同的数据LUN。这里的数据类型主要包括:管理数据、Windows系统数据、用户数据。应用场景方案

27、设计经过对甘肃银行业务分析，桌面云终端使用将涉及多个使用场景，具体如下。OA办公桌面云解决方案OA办公应用场景OA办公桌面云应用场景特点：OA办公桌面云是指企业使用桌面云来进行正常的办公活动。用户的虚拟机运行Windows XP、Windows 7、Windows8.1系统，运行各种文字办公软件，如Office编辑文档、Project、Visio、Internet Explorer浏览网页、Outlook处理邮件、金山词霸等。桌面云可对接入USB设备、打印设备、存储设备进行映射管理；虚拟机里可安装监控软件，提供多种平安方案，保证办公环境的信息平安。华为桌面云支持与企业已有的IT系统对接，充分利

28、用已有的IT应用。比方利用已有的AD系统进行桌面云用户鉴权；在桌面云上使用已有的IT工作流；通过DHCP给虚拟桌面分配IP地址；通过企业的DNS来进行桌面云的域名解析等。OA办公用户采用完整复制桌面云。完整复制桌面云基于虚拟机级别的隔离，每个桌面都有单独的系统盘，平安性高；个性化强；外设支持类型丰富；用户体验与传统PC一致。每个用户都有一个独立的虚拟机，虚拟机系统盘采用效劳器的本地存储，高度集成。用户如果需要扩展存储空间，可增加SAN存储。OA办公的用户与虚拟机采用1：1配置，每个人独占一台虚拟机。用户通过本地瘦终端，或软终端可以远程登录虚拟机。虚拟机采用业界高保真的HDP协议将虚拟机桌面显示

29、投送到用户终端上。瘦终端的无本地存储，不涉密。可管控，功耗低。办公环境相对PC环境更简洁，无噪音。研发平安办公桌面云方案研发办公应用场景研发办公桌面云场景特点：企业研发环境对于信息资产的共享和平安存在不同的控制要求，受控数据传输系统需要满足企业信息平安管控的需求。研发人员需要支持常用办公软件：WINDOWS XP/Windows 7操作系统，MS Office，Internet Explorer，Acrobat Reader(pdf)，MediaPlayer视频播放软件，通信软件，常用输入法，微星阅读器，用户虚拟桌面颜色至少32位，保证图像显示质量；研发桌面云还有常用的一些研发软件，如：Jav

30、a(My Ecliplse), ALTUIM,Mentor，Visual Stutio，Matlab 等二维设计仿真软件。研发办公采用用户与虚拟机1：1配置，每个用户都独占一台虚拟机。研发办公桌面云采用瘦终端，只允许连接虚拟桌面，所有USB端口可禁用U盘，本地平安不留密。虚拟机的规格可以按照办公软件的负荷调整。平安基于虚拟机级别的隔离，每个桌面都有单独的系统盘，平安性高；个性化桌面；外设支持类型丰富；用户体验与传统PC一致；华为研发桌面云解决方案的优势：支持平安级别定制化设置：平安分区级别支持定制化分级控制机制，支持企业定制以满足差异的信息平安管理需求,单一平安分区内部支持指定桌面实例的平安组

31、设置，满足同一分区内部的差异化管理需求。方案成熟，部署规模弹性可扩展：部署规模从数百台终端可以灵活扩展到万台规模，当前已经在华为研发体系完成部署，账号用户100000个，活动在线用户80000个。高性能图形桌面云方案GPU硬件虚拟化GPU硬件虚拟化高性能图形桌面由于虚拟显卡处能力有限，图形软件在虚拟机上运行受到限制，出现各种问题，比方3D软件安装不上，运行出错，或者渲染过程卡屏。为了解决图形软件如Catia、3DMAX、UG、AutoCAD等在虚拟机上的运行问题，华为推出了GPU硬件虚拟化。华为GPU虚拟化图形桌面基于Nvidia GPU硬件虚拟化技术。Nvidia GPU硬件虚拟化技术使用单

32、个显卡为多个图形桌面提供显卡能力。一块支持GPU硬件虚拟化的显卡Nvidia GRID K1/K2可虚拟成不同类型的多个vGPU。每个图形加速虚拟桌面绑定一个vGPU以满足3D应用的图形渲染需求。虚拟机绑定vGPU后具备GPU图形加速能力，图形软件可以使用GPU进行硬件渲染，GPU将渲染后的位图放入显卡视频缓冲区，缓冲区内容实时地投送到TC端。华为虚拟机内置显示虚拟桌面技术核心，每个vGPU虚拟机通过独立的输入通道发送渲染指令和控制命令到物理GPU，渲染完成后，驱动返回桌面帧数据到虚拟机，然后经过远程桌面协议传送到客户端解码并显示。使用虚拟化技术将一个物理GPU虚拟成多个供虚拟机使用， GPU

33、硬件虚拟化是在硬件显卡上实现的虚拟化，性能更高。GPU硬件虚拟化采用的GRID K1/K2针对数据中心级的功率效率的要求来设计，采用了全新高性能的SMX流处理器。GPU硬件虚拟化虚拟机和GPU直通虚拟机一样，每个vGPU的虚拟机都可以通过NVIDIA的显卡驱动直接访问GPU硬件资源，具有与PC一样的性能和图形软件兼容性。华为的HDP使用专用的低延迟的远程显示技术使用显卡硬件抓取虚拟桌面图像减少延迟，并且使用图像识别技术对桌面图像进行识别后采用不同的压缩算法，将虚拟桌面高效压缩编码后发送到TC，使用户与虚拟机进行交互时大大提高用户体验。工程实施方案工程施工目标本次桌面云建设共有1000用户，分以

34、下几类应用场景：OA办公、软件研发，各场景的需求如下：软件研发规模1000人系统要求与OA办公用户系统相同虚机规格vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=40GB软件要求除OA办公的软件外、还要能够安装使用Visual Studio/My Eclipse/MENTOR/ALTUIM/VC/MATLAB/等软件；外设要求支持USB打印机、USB键盘鼠标等。身份认证域帐号+域密码除以上桌面用户的根本功能需求外，系统还应支持以下能力：支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理等。支持对重要用户的虚拟机进行备份和恢复；系统要支持互联网终端

35、接入桌面云需求。系统要具有完善的平安防护能力。系统支持高可用性、动态迁移等可靠性设计。系统支持通过扩容存储与计算资源实现用户平滑扩容。施工流程工程实施工作步骤本工程工作是从合同签订之日开始，直到到达工程维护、保修期结束，主要工作如下：(1)甲方与我方就工程内容、费用等达成一致，并签订合同；(2)组建针对本工程的工程部。工程部由工程经理、专家、工程师和其他人员组成；(3) 装环境确认，了解现场实际环境及其它系统现状；(4)工程经理编制工程实施规划，并与甲方客户协商确认；(5)由工程经理组织专业工程师编制实施细那么；(6)在工程启动阶段，与甲方客户共同进行优化方案、工程实施标准的编撰、确认等工程准

36、备工作。(7)在工程实施的各个阶段，对工程过程进行动态控制，可能根据需要不断调整工程阶段实施细那么。(8)在工程的后期阶段，协助甲方客户完善工程运行的管理体系，并完成承诺的后期效劳。(9)向甲方客户提交各阶段实施报告、方案、维护手册和竣工报告等文档。(10) 严格按照合同的要求和国家有关规定，对系统进行测试和验收。工程实施沟通会议制度每周召开一次会议，提前一天与用户方协商具体时间和议题，并发出会议通知。通知内容包括：时间、地点、议题。会后一日内发出会议纪要。会议纪要由工程经理签署。不定期召开内部工作会议，由工程经理根据工作需要确定时间、地点和议题。会后整理成会议纪要，由工程经理和用户共同签署。

37、管理文件制度根据现场跟踪、审阅文档、专家意见等工程实施工作，及时向用户方发出工程实施文件。工程实施文件要做到内容真实，数据可靠，表述清晰。工程实施文件内容可分为“工程实施意见和“协调工作两局部，逐条陈述，并加有编号，以备引用和统计。工程实施文件、工程实施月报和工程实施总结由工程经理签发。管理日志制度现日志内容包括一日大事、要事，工程实施工作的活动、决定以及资源人力、物力、时间等投入情况。日志编写要一日一记，不间断，既要简明扼要，又要数据翔实。工作报告制度工程经理定期或不定期以书面形式提出工作方案和要求，各小组根据工作方案确定实施方案，组织小组成员执行，并将完成情况报告工程经理。技术交底制度工程

38、组向业主进行全面技术交底设计意图、实施要求、质量标准、技术措施，并根据讨论决定的事项做出书面纪要。硬件设备检验及复验制度工程实施前，工程实施方工程师和业主应审阅进场硬件设备，加电测试相关配套设备。对于相关设备进行检验。工程进度报告制度我方严格按照合同规定的方案进度组织实施，工程部每周以周报的形式向甲方客户报告各项工程实际进度情况。快速沟通工程实施过程中建立的快速沟通管理机制是为了确保整个工程有序、高效实施的重要保证。工程快速沟通的过程包括信息的产生、收集、分析、决策和保存五个步骤。工程沟通管理在成功所必须的因素人、想法和信息之间提供了一个关键连接。我公司结合长期从事工程实施工程的丰富经验已经建

39、立起了一套完善的工程快速沟通机制，该机制的建立主要是为了应对在工程实施过程中出现的问题能够及时的进行分析和解决。工程实施实施步骤和方法我们将严格按照ISO9001的标准实施本工程的工程实施。实施的流程图如下：实施步骤如下：第一步：在货物到达现场前，我方将向甲方客户提供详细的设备供货清单，由甲方客户确认。当货物到达甲方客户指定的安装现场后，我公司、甲方客户依据设备供货清单共同对设备进行开箱验收，并对设备的数量、品质进行逐项检查。如发现所提供设备的品质和技术标准不符合合同要求时，或有明显损坏，由我方承当责任。第二步：我方将在设备安装之前20天以书面形式向甲方客户提出安装场地环境要求，并协助甘肃银行

40、客户完成电源、地线、温度和湿度设备、静电和防尘设备等安装场地的准备工作。第三步：在开始安装、调试前，我方提前向甲方客户提供安装调试方案，内容包括：安装调试手册、安装调试进度安排、安装方式及调试方法、调试工具的准备和其他需准备的工作。第四步：硬件设备到位后，华为公司的工程师会在甲方公司的配合下，进行软硬件的安装。设备的安装很复杂，我们将尽量以并行的方式进行设备的安装、调试，以到达提高效率、缩短工期的目的。第五步：在确保硬件安装没有任何问题后，我们开始加电测试，如果硬件出现问题，我们会提供解决方法；如果加电测试正常，我们开始上架和安装调试。同样，我们采取并行操作的方法，工程师会全部到位进行操作系统

41、的安装，参与安装的都是有关方面的专家，我们的宗旨是让甲方客户满意。第六步：安装调试完成后，我方将向甲方客户提供安装、调试报告，内容包括：安装调试结果、安装调试过程中出现的问题及解决方法。第七步：在系统验收测试前，我方将向甲方客户提交验收测试方案，内容包括：明确测试对象及应到达得测试指标；测试方法和测试条件；测试资料和数据；以图表说明每一测试对象活动过程的功能输入输出；测试进度，由甘肃银行客户作确认。第八步：与甲方客户负责工程师合作进行安装后的初步测试与验收工作。第九步：初验结束后，进入试运行阶段。第十步：试运行期通过后，我方将向用户提出验收申请，由用户组织有关人员进行验收，我方根据测试结果拟定

42、验收报告，并在验收报告上签字确认，并由甲方客户在验收合格后签署。责任分工华为责任范围华为提供合同设备与软件的供货、安装督导、调测；华为配备工程管理人员及交付团队，保障工程交付;遵守客户方公司公司管理规定及IT标准客户责任范围客户负责机房内部环境的准备、网络传输、供电、电池安装等；客户配备工程师参与工程学习，按甲方IT标准在数据规划局部作出相应指导修改客户有责任就双方认可的变更进行确认并提交批准共同责任工作总量及安装材料的数量将依据现场勘查或协商而定;实施过程中双方有责任共同参与 硬件验收、安装确认、工程进度、验收标准制定事宜，双方必须共同完成业务的对接调测 ， 责任分工矩阵R表示主要负责， S

43、表示辅助工程实施责任矩阵工程描述甘肃银行华为前期准备作条件提供工程期间所需要的办公场所、座位等RS提供办公所需要的供电，网络等RS提供用于机房的internet接入以及域名等RS开工许可。机房准入RS工程运作华为指定专人对工程进行监控和管理SR客户指定专人负责工程接口，进行配合RS制定工程方案，按照方案交付，特殊情况、不可抗力时调整工程方案，与客户沟通SR告知机房管理制度、保密要求、设备操作标准等制度标准RS严格按照客户提供的制度标准执行SR提交工作日报或周报SR召开例会，进行工作汇报和技术交流，输出会议纪要SR安排人员参加例会RS遵守客户作息时间和考勤制度SR方案实施需求确认RS在工程交付期

44、内完成实施方案RS输出工程实施交付件SR实施中的工程配套等RS验收验收申请SR验收准备SR验收评估及测试RS验收总结会议SR颁发终验证书RS系统网络结构桌面云平台网络拓扑方案示意图见以下图每个桌面云用户可以在办公位上使用TC、或者PC接入到桌面云中心。瘦终端放在每个用户的办公位，每个位子提供百兆或千兆GE网口就可以。桌面云部署在客户的数据中心机房中；需要与客户的核心交换机对接。考虑后续扩展性，采用10GE上行到客户核心交换机。桌面云网络通信平面划分为业务网和管理网。二个网络之间是隔离的，保证最终用户不能破坏根底平台。存储网络：存储网络通过多路径确保链路冗余，效劳器与存储设备通过存储网络FC网络

45、直接互通。存储设备为虚拟机提供存储资源，但不直接与虚拟机通信，而通过虚拟化平台转化。业务网络：为用户提供业务通道，为虚拟机虚拟网卡的通信平面，对外提供业务应用。HDP协议与虚拟机访问外部应用系统都是经过这个网络。各业务部门可以细分VLAN进行访问隔离。管理网络： 云计算系统的管理、业务部署、系统加载等流量的通信。BMC平面主要负责效劳器的管理，BMC平面可以和管理平面隔离。效劳器采用GE组网，每效劳器采用2个业务与6个管理网口方式进行组网，业务、管理平面通过多网口聚合确保链路冗余。整体网络划分为两层，分别为接入层、核心层。接入层： 效劳器设备的网口，一般在机柜里放置接入交换机，在接入交换机划分

46、VLAN，将管理、业务、二个平面逻辑隔离。接入交换机再上行会聚到核心交换机。核心层：华为云桌面通过内部的接入交换机会聚后，接到客户核心交换机。核心交换机配置堆叠协议，为管理网络和业务网络提供冗余网关。FusionCompute的逻辑节点：存储资源指由SAN设备、NAS设备、或主机的本地存储提供的存储单元。各节点说明如 HYPERLINK /enterprise/docinforeader!loadDocument.action?contentId=DOC1000018274&partNo=10052 l it_58_23_000002_mMcCpPsS_tab_03 表1-1所示。 表1-1

47、FusionCompute节点说明 节点说明VRMFusionCompute的管理节点，提供管理界面对虚拟化资源进行统一管理。主机即物理效劳器，为FusionCompute提供计算资源。当存储使用本地硬盘时，主机同时提供存储资源。FusionAccess节点说明组件结构可分为接入和访问控制层、虚拟桌面管理层、操作维护层图1-1 FusionAccess组件结构 WI (Web Interface)：Web接口TCM (Thin Client Management)：瘦终端管理ITA (IT Adaptor)：IT适配器HDC (Huawei Desktop Controller)：华为桌面控制

48、器License：许可证效劳器GaussDB (Database)：高斯数据库ITAC：IT适配器控制台Loggetter：日志效劳器vAG：虚拟化网关vLB：虚拟化负载均衡方案配置规划配置规划桌面数量规划本期规划桌面配置规格与数量如下：推荐场景规格完整复制方式数量开发、OAGPU测试VCPU=4 MEM=4G 系统盘=40G，数据盘=40G 网络=共享1G 系统盘IOPS=20 数据盘IOPS=51000瘦终端本期桌面云终端建设数量为1000个，共需310台瘦终端CT6100。效劳器华为VM密度计算效劳器规格业务场景workload并发率虚拟机规格虚拟机OSVM密度E9000：2路6核E5-

49、2650 V2 2.6GHz；OA超重载100%4VCPU&4G内存Win736OA重载100%2VCPU&2G内存Win749OA中载100%2VCPU&2G内存Win759OA轻载100%1VCPU&2G内存Win773E9000：2路10核E5-2680 V2 2.8GHz；OA超重载100%4VCPU&4G内存Win746OA重载100%2VCPU&2G内存Win762OA中载100%2VCPU&2G内存Win775OA轻载100%1VCPU&2G内存Win792以下数据来源于第三方网站： HYPERLINK /cgi-bin/osgresults /cgi-bin/osgresult

50、s虚拟机密度计算：为保证虚拟桌面的用户体验，参考上述超重载模型，2*E52650 V2机密度为36，SPEC值为655可参考上述截图，来源于第三方网站甘肃银行规划四路效劳器，配套CPU为4*E7-4860 V2，SPEC值为1610可参考上述截图，来源于第三方网站虚拟机密度=规划CPU-SPEC/基准CPU-SPEC*基准CPU的虚拟机密度=1610/655*36=88效劳器台数计算：工程效劳器台数计算说明管理效劳器22台主备冗余GPU效劳器2受限于GPU虚拟化的规格，单台效劳器最多支持32用户，本工程50用户，需要2台普通虚拟桌面效劳器950/88=11单台效劳器支持56虚拟桌面，具体计算过

51、程参考上文冗余效劳器11152根据经验一般冗余15左右总计17单台虚拟机内存计算：效劳器内存条数=(虚拟机密度*虚拟内存*管理系数+底层虚拟化内存)/内存条大小=88*4GB*1.04+8/16GB=24，即配置24根内存 16GB内存条。免责声明：不同种类的应用软件、应用软件使用方式比方频繁度、同时使用人数、以及虚拟机的配置等，都会影响使用体验。华为推荐的虚拟机配置密度，是典型应用场景下的的参考配置。为了获取更为准确的虚拟机密度配置，建议模拟实际应用环境，进行性能测试。在实际使用过程中，如果出现由于应用负载变化等原因，导致用户体验变差情况。可以购置新主机、存储等资源进行扩容，降低虚拟机配置密

52、度，来获取更良好的体验。备注：虚拟机密度的三种典型性能应用场景的说明，请根据实现情况选用。更详细的说明可参见业界通用定义。链接：/workloads【轻载虚拟机规格】 用户并行使用2个日常应用程序Office/Outlook/IE等的应用。适用于简单办公，营业厅、公用上网机、电子阅览室等轻量应用场景。 【中载虚拟机规格】 用户并行使用5个日常应用程序Office/Notes/IE等的应用。适用于普通办公，网管维护等应用场景。【重载型虚拟机规格】 用户并行使用8个应用程序例如OFFICE/ Notes /Visio/IE/ZIP/ Acrobat Reader，适用于研发办公应用的应用场景。 存

53、储设备1、本次华为5600 V3存储性能配置性能估算存储规划以华为OceanStor 5600 V3 存储为例，下面公式中参数说明：常见的IOPS评估指的是随机小IO模型下的评估，对应的业务场景包括Oracle OLTP、Exchange、SPC-1、VDI等。评估时需要了解两方面的信息：存储配置包括磁盘类型、磁盘数量、RAID配置、业务特性包括IO大小、读写比例、cache命中率。依据RAID算法的通用原理，得到IOPS评估的根底公式如下： =140*150/(30%+70%*4)/(100%-80%)=21000/3.1/20%=33871可用容量 裸容量 * 1024进制转换损耗系数 *

54、 RAID利用率 * 热备空间预留系数 * DIF损耗系数 * 系统元数据损耗系数保险箱盘数*保险箱容量 = 0.9T*150*0.91*0.89*93%*98.4%*94%-4*50G=94.05-0.294T2、业务IO特性：业务类型IO大小随机/顺序读写比例Cache命中率SPC-18KB随机4:610%OLTP 8KB 随机6:45%OLAP 512KB 多路顺序95:5 0% VDI 16KB 随机2:880% 3、RAID写惩罚与利用率： RAID类型写惩罚系数RAID利用率 RAID1021/2 RAID5-5(4D+1P)44/5 RAID5-9(8D+1P)48/9 RAID

55、6-6(2D+2P)64/6 RAID6-10(8D+2P)68/10 硬盘性能数据：磁盘类型 推荐性能值 最大性能值 随机IOPS 读带宽 写带宽 随机IOPS 读带宽 写带宽 SLC SSD 3000 60 50 5000 80 60 eMLC SSD 2500 50 50 4000 80 60 15K SAS 180 40 30 350 80 60 10K SAS 140 30 20 270 60 45 7.2K NL-SAS 80 15 10 120 40 30 4、VDI场景下OceanStor 5600 V3性能曲线 900G SAS盘采用RAID2.0，配置RAID58D+1P,

56、完整复制桌面的计算方法。可作系统盘与数据盘。通过容量和IOPS两个维度计算存储设备配置，每个600G SAS硬盘的极限IOPS为200，有效IOPS=200/(1*30%+4*70%)=200/(1+3*70%)=64RAID5的写惩罚是1：4。创立RAID5后，系统盘考虑70%写比例造成的写惩罚。存储配置计算过程如下：容量维度盘数=(总人数*每人数磁盘空间+管理节点容量)/每盘标称容量*磁盘利用率*RAID组有效容量= (1000*80+1200)/(900*0.85*(8/9)=95IOPS维度盘数=(总人数*每人IOPS数+管理节点IOPS)*IO落盘率/每盘标称IOPS*IOPS利用率

57、/(1+3 *写比例)=(1000*30+1110) *20%/(200*70%/(1+3*70%)=138结合容量和IOPS维度两个维度取最大值，可以得出总盘数为：总盘数=Max(容量维度,IOPS维度)*冗余率+热备盘数=Max(95,138) +Roundup(Max(95,138)/48,0)*3=147综上所述，按RAID5存储数量计算方法，总共需要147块SAS盘。网络设备参考实际网络配置。接入网关站点超过300个用户数时，新增单独的网关集群，管理两台CNA，专门用于部署vAG。用户小于1200时，需要增加2台CNA考虑到高可用性，多部署一台CNA做硬件冗余。每台CNA部署4台vA

58、G，选择一台vAG上部署vLB，和处于另外一台CNA上的vLB设置成主备。部署方案表3SEQ 表 * ARABIC s 11效劳器资源分配效劳器编号逻辑节点集群信息VM功能备注DC-VCD-RH5885HV3-04MCNA管理集群FusionManager (主)云管理节点VRM主FusionCompute虚拟化集群管理节点ITA(主)GaussDBWIHDCLicense主LoggetterTCMPatch日志、TC管理、LicenseVNCGate/vLB/vAGAD+DNS+DHCP主DC-VCD-RH5885HV3-05CNAFusionManager (备)VRM备FusionCom

59、puteITA(备)GaussDBWIHDC备VNCGate/vLB/vAGAD+DNS+DHCP备DC-VCD-RH5885HV3-06CNA桌面云集群用户桌面VMDC-VCD-RH5885HV3-07用户桌面VM用户桌面VMDC-VCD-RH5885HV3-17用户桌面VM逻辑节点部署说明：效劳器资源分配如上表所示。两台效劳器做管理集群，用于部署管理节点FusionManager/FusionCompute/FusionAccess。其它效劳器组成一个集群，用于部署用户桌面虚拟机。虚拟化管理软件FusionSphere与桌面云管理软件，各个组件部署规格如下表所示：FusionManager

60、/FusionCompute/FusionAccess的管理节点部署方式、虚拟机规格见下表描述。负载均衡与热备部署的节点都不要部署在同一台效劳器上，提高可靠性。表3-3 FusionSphere组件部署信息组件细项说明FusionManager部署数量2台虚拟机工作方式热备功能描述FusionManager节点：弹性效劳控制器主要完成整个虚拟桌面的资源管理与调度，它不涉及集群内的资源管理，只负责集群间的资源管理与调度。规格描述CPU：4VCPU内存：16G磁盘：150G系统网卡：1个操作系统： LinuxFusionCompute(VRM)部署数量2台虚拟机工作方式热备功能描述VRM节点：计算