某公司开发测试桌面云项目实施方案

1、文档名称文档密级 TIME yyyy-M-d 2022-9-d华为保密信息,未经授权禁止扩散第页 开发测试试桌面云云项目实施施方案华为技术术有限公公司 TIME EEEEE年OO月 二二二二年九九月目 录TOC o 1-3 h z u HYPERLINK l _Toc434535562 1项目目概述 PAGEREF _Toc434535562 h 10 HYPERLINK l _Toc434535563 1.1项目背背景 PAGEREF _Toc434535563 h 10 HYPERLINK l _Toc434535564 1.2项目目目标 PAGEREF _Toc434535564 h 1

2、0 HYPERLINK l _Toc434535565 1.3需求分分析 PAGEREF _Toc434535565 h 11 HYPERLINK l _Toc434535566 1.4硬件设设备清单单 PAGEREF _Toc434535566 h 11 HYPERLINK l _Toc434535791 1.5系系统方案案 PAGEREF _Toc434535791 h 16 HYPERLINK l _Toc434535797 2项目目实施方方案 PAGEREF _Toc434535797 h 22 HYPERLINK l _Toc434535798 2.1项目施施工目标标 PAGEREF

3、 _Toc434535798 h 22 HYPERLINK l _Toc434535799 2.2施工流流程 PAGEREF _Toc434535799 h 23 HYPERLINK l _Toc434535800 2.3责任分分工 PAGEREF _Toc434535800 h 26 HYPERLINK l _Toc434535801 2.3.1华为责责任范围围 PAGEREF _Toc434535801 h 26 HYPERLINK l _Toc434535802 2.3.2客户责责任范围围 PAGEREF _Toc434535802 h 26 HYPERLINK l _Toc434535

4、803 2.3.3共同责责任 PAGEREF _Toc434535803 h 26 HYPERLINK l _Toc434535804 2.3.4责任分分工矩阵阵 PAGEREF _Toc434535804 h 26 HYPERLINK l _Toc434535805 2.4系统网网络结构构 PAGEREF _Toc434535805 h 27 HYPERLINK l _Toc434535806 2.5方案配配置规划划 PAGEREF _Toc434535806 h 30 HYPERLINK l _Toc434535809 2.5.1配置规规划 PAGEREF _Toc434535809 h

5、30 HYPERLINK l _Toc434535816 2.5.2部署方方案 PAGEREF _Toc434535816 h 35 HYPERLINK l _Toc434535817 2.5.3第三方方软件清清单（需需要用户户提供） PAGEREF _Toc434535817 h 39 HYPERLINK l _Toc434535818 2.5.4网络规规划 PAGEREF _Toc434535818 h 39 HYPERLINK l _Toc434535822 2.6安全设设计方案案 PAGEREF _Toc434535822 h 42 HYPERLINK l _Toc434535823

6、用户名+域密码码认证方方案 PAGEREF _Toc434535823 h 42 HYPERLINK l _Toc434535824 2.7虚拟机机快照备备份设计计方案 PAGEREF _Toc434535824 h 42 HYPERLINK l _Toc434535825 2.7.1备份需需求分析析 PAGEREF _Toc434535825 h 42 HYPERLINK l _Toc434535826 2.7.2虚拟机机快照备备份方案案介绍 PAGEREF _Toc434535826 h 43 HYPERLINK l _Toc434535827 2.7.3备份策策略设计计 PAGEREF

7、_Toc434535827 h 44 HYPERLINK l _Toc434535828 2.7.4备份窗窗口设计计 PAGEREF _Toc434535828 h 45 HYPERLINK l _Toc434535829 2.8实施具具体步骤骤 PAGEREF _Toc434535829 h 45 HYPERLINK l _Toc434535830 2.8.1系统网网络准备备： PAGEREF _Toc434535830 h 45 HYPERLINK l _Toc434535831 2.8.2华为虚虚拟化平平台的部部署： PAGEREF _Toc434535831 h 45 HYPERLIN

8、K l _Toc434535832 2.8.3华为桌桌面云组组件的部部署： PAGEREF _Toc434535832 h 47 HYPERLINK l _Toc434535833 2.9业务调调测和发发放 PAGEREF _Toc434535833 h 48 HYPERLINK l _Toc434535834 2.9.1软件调调测 PAGEREF _Toc434535834 h 48 HYPERLINK l _Toc434535835 2.9.2模板制制作 PAGEREF _Toc434535835 h 48 HYPERLINK l _Toc434535836 2.9.3终端配配置 PAGE

9、REF _Toc434535836 h 48 HYPERLINK l _Toc434535837 2.9.4业务发发放 PAGEREF _Toc434535837 h 48 HYPERLINK l _Toc434535838 3实施施后测试试验收计计划 PAGEREF _Toc434535838 h 49 HYPERLINK l _Toc434535839 3.1测试验验收方案案 PAGEREF _Toc434535839 h 49 HYPERLINK l _Toc434535840 3.2测试验验收内容容 PAGEREF _Toc434535840 h 49 HYPERLINK l _Toc

10、434535841 3.3测试验验收流程程 PAGEREF _Toc434535841 h 49 HYPERLINK l _Toc434535842 3.3.1货物验验收 PAGEREF _Toc434535842 h 49 HYPERLINK l _Toc434535843 3.3.2桌面云云系统联联机测试试验收 PAGEREF _Toc434535843 h 50项目概述述项目背景景甘肃银行行多年来来一直采采用传统统PC作作为业务务终端，截止目目前累计计20000有台台。随着着业务的的发展，PC使使用过程程中的各各种问题题也逐渐渐凸显，主要体体现在以以下几方方面：端口管控控困难缺乏有效效的

11、管理理手段来来控制UUSB口口、串口口、并口口的非法法设备的的接入，存在数数据泄密密的风险险；数据可靠靠性低员工的智智力资产产和企业业关键信信息存放放在本地地，PCC一旦出出现故障障将无法法办公，如果硬硬盘故障障造成文文件丢失失，将对对企业造造成巨大大损失；运维管理理复杂PC通常常是分布布在各个个办公地地点，难难以实现现集中式式管理，另外由由于PCC硬件种种类繁多多，用户户修改桌桌面环境境的需求求各有不不同，其其桌面标标准化一一直是一一个难题题；高能耗、高排放放： 一台PCC的能耗耗在2000瓦左左右，一一年耗电电8000-10000度度电左右右，不符符合当今今绿色环环保、低低碳经济济的大趋趋

12、势；灵活性差差随着移动动办公理理念的兴兴起，人人们希望望能在任任和时间间、任何何地点、任何设设备都能能登陆自自己的桌桌面进行行办公，而PCC的灵活活性无法法满足要要求；上述问题题的存在在，一定程程度上制制约了甘甘肃银行行业务的的发展和和工作效效率的提提升，迫迫切需要要一套全全新的解解决方案案，替换换传统PPC并解解决以上上的问题题。项目目标标目前业界界主流趋趋势是采用云技技技术改改造办公公桌面，即将用用户桌面面集中在在数据中中心，通通过虚拟拟化技术术组建资资源池，提供业业务用户户使用瘦瘦终端、软终端端、智能能终端等等移动接接入，打打造一种种全新的的、安全全、便捷捷、高效效的工作作方式。通过数据

13、据与用户户隔离提提升安全全性：将将原本分分散在各各PC上上的用户户桌面数数据集中中到数据据中心，实现统统一的安安全管控控，用户户可访问问的仅仅仅是桌面面图像变变化量，数据无无法带出出数据中中心；通过资源源大集中中提升运运维效率率：从分分散的运运维向集集中化运运维过渡渡，管理理员通过过后台便便可处理理用户的的大多数数问题，降低运运维工作作量并提提升维护护效率；通过网络络接入提提升办公公灵活性性：用户户在任何何时间、任何地地点通过过任何设设备都可可以接入入自己的的桌面办办公；采用先进进架构支支撑未来来演进：建立一个个高效优优化的、易管理理的桌面云架架构，同同时未来来能方便便地扩展展为企业业私有云云

14、架构。需求分析析本次桌面面云建设设共有110000用户，分以下下几类应应用场景景：OAA办公、软件研研发、会会议室，各场景景的需求求如下：软件研发发规模10000人系统要求求与OA办办公用户户系统相相同虚机规格格vCPUU=4UU,Meemorry=44GB, 系统统盘=440GBB,数据据盘=440GBB软件要求求除OA办办公的软软件外、还要能能够安装装使用VVisuual Stuudioo/Myy Ecclippse/MENNTORR/ALLTUIIM/VVC/MMATLLAB/等软件件；外设要求求支持USSB打印印机、UUSB键键盘鼠标标等。身份认证证域帐号+域密码码除以上桌桌面用户户的

15、基本本功能需需求外，系统还还应支持持以下能能力：支持集中中管理能能力，如如：对操操作系统统镜像统统一管理理、软件件补丁统统一分发发、TCC终端统统一管理理等。支持对重重要用户户的虚拟拟机进行行备份和和恢复；系统要支支持互联联网终端端接入桌桌面云需需求。系统要具具有完善善的安全全防护能能力。系统支持持高可用用性、动动态迁移移等可靠靠性设计计。系统支持持通过扩扩容存储储与计算算资源实实现用户户平滑扩扩容。硬件设备备清单服务器（桌面云云4P机机架服务务器带GGPU卡卡RH558855H VV3 22台，桌桌面云44P机架架服务器器RH558855H VV3 115台）序号部件编码码型号描述总数桌面云

16、44P机架架服务器器带GPPU卡桌面云44P机架架服务器器1RH58885HH V331.1基本配置置023111GFFJBC6MM38BBFSAARH58885HH V33 (88硬盘机机箱,EE7 vv2,iimanna 2200,含DVVD)HH58HH-033172 15 030222JWWRBC611MRTTBRH58885HH V33 DDDR3 memmoryy riiserr(8DDIMMM)688 60 030222TQQYBC111FGEECSM2112(II3500 4*GE接接口卡)172 15 023110SFFWBC6MM01PPSEAARH58885HH V33

17、PPCIEE 88X 提提升卡172 15 023110SFFXBC6MM01PPSSAARH58885HH V33 PCCIE 16XX 提升升卡22 023110PTTHIT1MMP2KKM20000W白金金交流电电源344 30 1.2Ivy-Briidgee CPPU023111GCCUBC6MM29EEXCPPUX86 serriess-LGGA20011-26000MHHz-11.2VV-644bitt-13300000mWW-IvvyBrridgge EEX XXeonn E77-48860 v2-12CCoree-wiith heaatsiink-RH558855H VV368

18、8 60 1.3内存0620001999N16DDDR3316通用内存存-DDDR3 RDIIMM-16GGB-2240PPIN-1.55ns-160000000KHHz-11.355V-EECC-高端产产品专用用-2 Rannk(11Gx44bitt)-HHeigght 30mmm, IT产产品线专专用40848 360 1.4硬盘(带带拉手条条)023110YCCRN6000S100W2通用硬盘盘-6000GBB-SAAS 66.0GGb/ss-1000000rpmm-2.5-16MMB及以以上-热热插拔-内置式式-拉手手条344 30 1.5RAIDD卡及其其它配件件023111FYYM

19、BC1MM09EESMJJSR3220BCC 1GGB CCachhe(LLSI222088)-BBoarrd IID 00X2bb-RAAID00,1,10,5,550,66,600-1GGB-116盘,6000mm&5800mm MinniSAAS HHD模块块172 15 023111GDDVBC1MM3BAATRAIDD卡电池池(含线线缆,结结构件)172 15 1.6PCIee卡023111GFFPBC6MM01GGPUCCGridd K11-166GB memmoryy/ PPCIEE 3.0 XX16-10DDE-00FF22-4-1300W/ duaalSllot/Passsi

20、vveHeeatssinkk22 023111CVVVCN211ITGGB011SP2110(II3500 2*GE PCIIE标准准网卡)344 30 0603302221NS8GGOLCC00其它板卡卡-计算算机配件件-PCCIE 2.00 X44-10077-25332-11-8GGbpss单通道道,光纤纤通道多多模LCC光接口口-英文文资料344 30 1.7线缆和配配套设备备2124401442EGUIIDERR004U静态态滑轨套套件172 15 2、存储储设备（OceeanSStorr 56600 V3 1套）序号部件编码码型号描述总数1OceaanSttor 56000 VV3

21、1.1OceaanSttor 56000 VV3 主主设备1.1.1阵列控制制单元11控制框023559800556000V3-1288G-AAC56000 V33(3UU,双控控,交流流,1228GBB,SPPE622C03300)1 可扩展接接口模块块0305567993SMARRTIOO8FCC4端口 SmaartIIO II/O模模块(SSFP+,8GGb FFC)4 030222PFFJLPU44S122V34端口 4*112Gbb SAAS II/O模模块(MMiniiSASS HDD)2 硬盘组件件0235584008SAS9900-10KK-2-V3900GGB 110K RP

22、MM SAAS硬盘盘单元(2.55)150 023550CBBCEMLCC4000-2-02400GGB HHSSDD eMMLC SASS硬盘单单元(22.5)8 0235584003SAS22T-77.2KK-V3320000GB 7.22K RRPM NL SASS硬盘单单元(33.5)48 硬盘框0235598006DAE2225225U22-1-AC硬盘框(2U,交流,2.55,级级联模块块,255盘位,不包含含硬盘单单元,DDAE2225225U22)7 0235598008DAE2224335U44-1-AC硬盘框(4U,交流,3.55,级级联模块块,244盘位,不包含含硬盘单单

23、元,DDAE2224335U44)2 1.2安装材料料1413303221SS-OOP-DD-LCC-M-3光跳线-DLCC/PCC-DLLC/PPC-多多模-33m-AA1b-2mmm16 0405506999HS-SSAS-5-001高速电缆缆-Miini SASS HDD Caablee-5mm-(SSFF 86444 PPlugg)-(26AAWG*4P*2黑(S)-(SSFF 86444 PPlugg)-室室内用3 1.3系统软件件1.3.1块基础软软件包授授权许可可(含DDeviice Mannageemennt,SSmarrtThhin,SmaartMMultti-ttenaan

24、t,SmaartMMigrratiion,SmaartEErasse,SSmarrtMootioon,CClouud SServvicee)880332NMMPLIC-56000V33-BSS块基础软软件包授授权(含含Devvicee Maanaggemeent,SmaartTThinn,SmmarttMullti-tennantt,SmmarttMiggrattionn,SmmarttEraase,SmaartMMotiion,Clooud Serrvicce)1 1.3.2智能数据据分级880332KNNTLIC-56000V33-TIIER智能数据据分级1 1.3.3OceaanStto

25、r 华为多多路径软软件许可可880332KNNYLIC-56000V33-PAATHOceaanSttor 华为多多路径软软件许可可3、光纤纤交换机机序号部件编码码型号描述总数2SNS221244 & SNSS22224 & SNNS222482.1主设备0235576662SN2ZZ07FFCSPPOceaanSttor SNSS22224光纤纤交换机机-244端口(24端端口激活活,含224*88Gb多多模SFFP)-双电源源(交流流)2 2.2安装材料料2124419998SN2RR02FFCRKK1光纤交换换机上架架套件2 2.3多模光纤纤线缆1413308558SN2FF01FFCP

26、CC光跳线-DLCC/PCC-DLLC/PPC-多多模-33m-AA1a.2-22mm-OM33弯曲不不敏感24 1413308660SN2FF02FFCPCC光跳线-DLCC/PCC-DLLC/PPC-多多模-110m-A1aa.2-2mmm-OMM3弯曲曲不敏感感24 4、桌面面云系统统软件及及配套设设备序号部件编码码型号描述总数1服务器配配套设备备1.1KVM设设备0604401883WM1PP0CIIKVMM02KVM-KVMM 4 in 1 CConttroll Moodulle-11U高-17 LEED-88路KVVM接口口-带国国标电源源线-八八根USSB直头头线缆/带机架架安装

27、配配件-英英文资料料-10002240VV ACC-黑色色-满足足12 序号部件编码码型号描述总数2桌面云集集成服务务2.1Fusiion Acccesss 集成成服务-解决方方案实施施88177151138817715113Fusiion Acccesss 10000VVM集成成服务-解决方方案实施施1 TPV4405660TPV4405660备注:VVM用户户数10000;1 序号部件编码码型号描述总数3FusiionCClouud DDeskktopp Sooluttionn3.1TC终端端0617702002FD0NNCT66100002瘦客户机机-Inntell Baaytrrail

28、l 2.41GGHz 双核-2G-8G-无-110000M-(DVII-I)-WEES7中中文自由由版-CCT61100,中国大大陆含33年原厂厂有限保保修5、网络络设备序号配置名称称数量1开发中心心接入交交换机S57000-552X-LI-AC62开发中心心汇聚交交换机S67000-224-EEI13云桌面区区交换机机S7700614开发测试试环境汇汇聚交换换机S57220-556C-EI-AC4备注：交交换机配配置按实实际情况况为准。6、机柜柜等相关关辅材（客户或或第三方方提供）1.5系系统方案案总体设计计方案本项目为为了实现现高安全全、高可可靠、高高性能、易远程程集中运运维、平平滑扩容容

29、的目标标，采用用业界主主流成熟熟的虚拟拟化技术术，实现现虚拟桌桌面、服服务器虚虚拟化等等要求。本项目目方案主主要以下下方面考考虑：资源池设设计：根根据本项项目的需需求，服服务器上上安装华华为的虚虚拟化软软件，将将服务器器池化。池化后后VDII桌面、应用虚虚拟化、服务器器虚拟化化的服务务器分别别组成集集群。池池化后服服务器上上运行虚虚拟机便便于管理理、监控控。虚拟拟机在集集群里可可以实现现定制策策略迁移移、手动动热迁移移、故障障热迁移移。资源源池的设设计具有有高可靠靠、平滑滑扩容特特性。桌面虚拟拟化：华华为虚拟拟桌面管管理软件件FussionnAcccesss能够提提供高性性能且可可靠的桌桌面投

30、送送。FuusioonAcccesss桌面面虚拟化化以服务器器虚拟化化为基础础，允许许多个用用户桌面面以虚拟拟机的形形式独立立运行，同时共共享 CCPU、内存、网络连连接和存存储器等等底层物物理硬件件资源。这种架架构将虚虚机彼此此隔离开开来，同同时可以以实现精精确的资资源分配配，并能能保护用用户免受受由其他他用户活活动所造造成的应应用程序序崩溃和和操作系系统故障障的影响响。FusiionAAcceess采采用业界界领先的的高清保保真HDDP桌面面协议，并可将将授权用用户安全全连接至至集中式式虚拟桌桌面。它它与 FFusiionSSpheere协协同工作作，可提提供一个个完整的的端到端端桌面虚虚

31、拟化解解决方案案，此解解决方案案不仅能能增强控控制能力力和可管管理性，还可以以提供与与PC一一致的桌桌面体验验，FuusioonAcccesss能简简化虚拟拟桌面的的管理、调配和和部署。用户能能够通过过FussionnAcccesss安全而而方便地地访问虚虚拟桌面面，升级级和修补补工作都都从单个个控制台台集中进进行，因因此可以以有效地地管理数数百甚至至数千个个桌面，从而节节约时间间和资源源。配备备FussionnAcccesss桌面虚虚拟化方方案具备备下列优优势：集控制能能力和可可管理性性于一身身：由于于桌面在在数据中中心运行行，因此此管理员员可以更更轻松地地对其进进行部署署、管理理和维护护。

32、桌面云把把数据、信息和和知识财财产将保保留在数数据中心心内，而而且永远远不外流流。与PC一一致的体体验：用用户可以以灵活访访问与普普通 PPC 桌桌面功能能相同的的个性化化虚拟桌桌面。降低总体体拥有成成本 (TCOO)：桌桌面虚拟拟化可以以减低其其管理和和资源成成本。统一软硬硬件管理理：为了了便于硬硬件设备备（服务务器、存存储、交交换机）、虚拟拟资源的的集中管管理，采采用华为为的虚拟拟化管理理软件FFusiionSSpheere。FussionnSphheree采用BB/S架架构，可可以远程程统一管管理本项项目中VVDI桌桌面、服服务器虚虚拟化三三个资源源池。FFusiionSSpheere可

33、可管理、监控硬硬件资源源、虚拟拟资源；支持虚虚拟机的的快速部部署、定定制化策策略调度度。计算资源源池计算资源源池为用用户提供供CPUU、内存存计算资资源。在在服务器器上安装装华为的的虚拟化化软件，可以在在一台服服务器上上虚拟出出多个台台虚拟机机，提供供弹性规规格的虚虚拟桌面面。这几几个资源源池归属属同一朵朵桌面云云管理系系统。存储资源源存储资源源主要为为虚拟桌桌面提供供系统空空间和数数据空间间、还有有桌面云云管理系系统所需需要的空空间。这这些存储储都在主主存储上上。主存存储根据据数据类类型的不不同，划划分不同同的数据据LUNN。这里里的数据据类型主主要包括括:管理理数据、Winndowws系统

34、统数据、用户数数据。应用场景景方案设设计经过对甘甘肃银行行业务分分析，桌桌面云终终端使用用将涉及及多个使使用场景景，具体体如下。OA办公公桌面云云解决方方案OA办公公应用场场景OA办公公桌面云云应用场场景特点点：OA办公公桌面云云是指企企业使用用桌面云云来进行行正常的的办公活活动。用用户的虚虚拟机运运行Wiindoows XP、Winndowws 77、Wiindoows88.1系系统，运运行各种种文字办办公软件件，如OOffiice编编辑文档档、Prrojeect、Vissio、Intternnet Expplorrer浏浏览网页页、Ouutloook处处理邮件件、金山山词霸等等。桌面面云可

35、对对接入UUSB设设备、打印印设备、存储设设备进行行映射管管理；虚虚拟机里里可安装装监控软软件，提提供多种种安全方方案，保保证办公公环境的的信息安安全。华为桌面面云支持持与企业业已有的的IT系系统对接接，充分分利用已已有的IIT应用用。比如如利用已已有的AAD系统统进行桌桌面云用用户鉴权权；在桌桌面云上上使用已已有的IIT工作作流；通通过DHHCP给给虚拟桌桌面分配配IP地地址；通通过企业业的DNNS来进进行桌面面云的域域名解析析等。OA办公公用户采采用完整整复制桌桌面云。完整复复制桌面面云基于于虚拟机机级别的的隔离，每个桌桌面都有有单独的的系统盘盘，安全全性高；个性化化强；外外设支持持类型丰

36、丰富；用用户体验验与传统统PC一一致。每每个用户户都有一一个独立立的虚拟拟机，虚虚拟机系系统盘采采用服务务器的本本地存储储，高度度集成。用户如如果需要要扩展存存储空间间，可增增加SAAN存储储。OAA办公的的用户与与虚拟机机采用11：1配配置，每每个人独独占一台台虚拟机机。用户户通过本本地瘦终终端，或或软终端端可以远远程登录录虚拟机机。虚拟拟机采用用业界高高保真的的HDPP协议将将虚拟机机桌面显显示投送送到用户户终端上上。瘦终终端的无无本地存存储，不不涉密。可管控控，功耗耗低。办办公环境境相对PPC环境境更简洁洁，无噪噪音。研发安全全办公桌桌面云方方案研发办公公应用场场景研发办公公桌面云云场景

37、特点点：企业研发发环境对对于信息息资产的的共享和和安全存存在不同同的控制制要求，受控数数据传输输系统需需要满足足企业信信息安全全管控的的需求。研发人员员需要支支持常用用办公软软件：WWINDDOWSS XPP/Wiindoows 7操作作系统，MS Offficee，Innterrnett Exxploorerr，Accrobbat Readder(pdff)，MMediiaPllayeer视频频播放软软件，通通信软件件，常用用输入法法，微星星阅读器器，用户户虚拟桌桌面颜色色至少332位，保证图图像显示示质量；研发桌面面云还有常常用的一一些研发发软件，如：JJavaa(Myy Ecclippl

38、see), ALTTUIMM,Meentoor，VVisuual Stuutioo，Maatlaab 等等二维设设计仿真真软件。研发办公公采用用用户与虚虚拟机11：1配配置，每每个用户户都独占占一台虚虚拟机。研发办办公桌面面云采用用瘦终端端，只允允许连接接虚拟桌桌面，所所有USSB端口口可禁用用U盘，本地安安全不留留密。虚虚拟机的的规格可可以按照照办公软软件的负负荷调整整。安全全基于虚虚拟机级级别的隔隔离，每每个桌面面都有单单独的系系统盘，安全性性高；个个性化桌桌面；外外设支持持类型丰丰富；用用户体验验与传统统PC一一致；华为研发发桌面云云解决方方案的优优势：支持安全全级别定定制化设设置：安安

39、全分区区级别支支持定制制化分级级控制机机制，支支持企业业定制以以满足差差异的信信息安全全管理需需求,单一安安全分区区内部支支持指定定桌面实实例的安安全组设设置，满满足同一一分区内内部的差差异化管管理需求求。方案成熟熟，部署署规模弹弹性可扩扩展：部部署规模模从数百百台终端端可以灵灵活扩展展到万台台规模，当前已已经在华华为研发发体系完成成部署，账号用用户10000000个，活动在在线用户户800000个。高性能图图形桌面面云方案案GPUU硬件虚虚拟化GPU硬硬件虚拟拟化高性性能图形形桌面由于虚拟拟显卡处处能力有有限，图形软软件在虚虚拟机上上运行受受到限制制，出现现各种问问题，比比如3DD软件安安装

40、不上上，运行行出错，或者渲渲染过程程卡屏。为了解解决图形形软件（如Caatiaa、3DDMAXX、UGG、AuutoCCAD等等）在虚虚拟机上上的运行行问题，华华为推出出了GPPU硬件件虚拟化化。华为GPPU虚拟拟化图形形桌面基基于Nvvidiia GPUU硬件虚虚拟化技技术。NNviddia GPUU硬件虚虚拟化技技术使用用单个显显卡为多多个图形形桌面提提供显卡卡能力。一块支支持GPPU硬件件虚拟化化的显卡卡（Nvvidiia GGRIDD K11/K22）可虚虚拟成不不同类型型的多个个vGPPU。每每个图形形加速虚虚拟桌面面绑定一一个vGGPU以以满足33D应用用的图形形渲染需需求。虚拟机

41、绑绑定vGGPU后后具备GGPU图图形加速速能力，图形软软件可以以使用GGPU进进行硬件件渲染，GPUU将渲染染后的位位图放入入显卡视视频缓冲冲区，缓冲区区内容实实时地投投送到TTC端。华为为虚拟机机内置显显示虚拟拟桌面技技术核心心，每个个vGPPU虚拟拟机通过过独立的的输入通通道发送送渲染指指令和控控制命令令到物理理GPUU，渲染染完成后后，驱动动返回桌桌面帧数数据到虚虚拟机，然后经经过远程程桌面协协议传送送到客户户端解码码并显示示。使用虚拟拟化技术术将一个个物理GGPU虚虚拟成多多个供虚虚拟机使使用， GPUU硬件虚虚拟化是是在硬件件显卡上上实现的的虚拟化化，性能能更高。GPUU硬件虚虚拟

42、化采采用的GGRIDD K11/K22针对数数据中心心级的功功率效率率的要求求来设计计，采用用了全新新高性能能的SMMX流处处理器。GPUU硬件虚虚拟化虚虚拟机和和GPUU直通虚虚拟机一一样，每每个vGGPU的的虚拟机机都可以以通过NNVIDDIA的的显卡驱驱动直接接访问GGPU硬硬件资源源，具有有与PCC一样的的性能和和图形软软件兼容容性。华为的HHDP使使用专用用的低延延迟的远远程显示示技术使使用显卡卡硬件抓抓取虚拟拟桌面图图像减少少延迟，并且使使用图像像识别技技术对桌桌面图像像进行识识别后采采用不同同的压缩缩算法，将虚拟拟桌面高高效压缩缩编码后后发送到到TC，使用户户与虚拟拟机进行行交互

43、时时大大提提高用户户体验。项目实施施方案项目施工工目标本次桌面面云建设设共有110000用户，分以下下几类应应用场景景：OAA办公、软件研研发，各各场景的的需求如如下：软件研发发规模10000人系统要求求与OA办办公用户户系统相相同虚机规格格vCPUU=4UU,Meemorry=44GB, 系统统盘=440GBB,数据据盘=440GBB软件要求求除OA办办公的软软件外、还要能能够安装装使用VVisuual Stuudioo/Myy Ecclippse/MENNTORR/ALLTUIIM/VVC/MMATLLAB/等软件；外设要求求支持USSB打印印机、UUSB键键盘鼠标标等。身份认证证域帐号+

44、域密码码除以上桌桌面用户户的基本本功能需需求外，系统还还应支持持以下能能力：支持集中中管理能能力，如如：对操操作系统统镜像统统一管理理、软件件补丁统统一分发发、TCC终端统统一管理理等。支持对重重要用户户的虚拟拟机进行行备份和和恢复；系统要支支持互联联网终端端接入桌桌面云需需求。系统要具具有完善善的安全全防护能能力。系统支持持高可用用性、动动态迁移移等可靠靠性设计计。系统支持持通过扩扩容存储储与计算算资源实实现用户户平滑扩扩容。施工流程程项目实施施工作步步骤本项目工工作是从从合同签签订之日日开始，直到达达到项目目维护、保修期期结束，主要工工作如下下：(1)甲方与与我方就就工程内内容、费费用等达

45、达成一致致，并签签订合同同；(2)组建针针对本项项目的项项目部。项目部部由项目目经理、专家、工程师师和其他他人员组组成；(3) 装环环境确认认，了解解现场实实际环境境及其它它系统现现状；(4)项目经经理编制制工程实实施规划划，并与与甲方客客户协商商确认；(5)由项目目经理组组织专业业工程师师编制实实施细则则；(6)在项目目启动阶阶段，与与甲方客客户共同同进行优优化方案案、工程程实施标标准的编编撰、确确认等工工程准备备工作。(7)在工程程实施的的各个阶阶段，对对工程过过程进行行动态控控制，可可能根据据需要不不断调整整工程阶阶段实施施细则。(8)在工程程的后期期阶段，协助甲甲方客户户完善工工程运行

46、行的管理理体系，并完成成承诺的的后期服服务。(9)向甲方方客户提提交各阶阶段实施施报告、方案、维护手手册和竣竣工报告告等文档档。(10) 严格格按照合合同的要要求和国国家有关关规定，对系统统进行测测试和验验收。项目实施施沟通会议制度度每周召开开一次会会议，提提前一天天与用户户方协商商具体时时间和议议题，并并发出会会议通知知。通知知内容包包括：时时间、地地点、议议题。会会后一日日内发出出会议纪纪要。会会议纪要要由项目目经理签签署。不定期召召开内部部工作会会议，由由项目经经理根据据工作需需要确定定时间、地点和和议题。会后整整理成会会议纪要要，由项项目经理理和用户户共同签签署。管理文件件制度根据现场

47、场跟踪、审阅文文档、专专家意见见等工程程实施工工作，及及时向用用户方发发出工程程实施文文件。工工程实施施文件要要做到内内容真实实，数据据可靠，表述清清晰。工工程实施施文件内内容可分分为“工程实实施意见见”和“协调工工作”两部分分，逐条条陈述，并加有有编号，以备引引用和统统计。工工程实施施文件、工程实实施月报报和工程程实施总总结由项项目经理理签发。管理日志志制度现日志内内容包括括一日大大事、要要事，工工程实施施工作的的活动、决定以以及资源源（人力力、物力力、时间间等）投投入情况况。日志志编写要要一日一一记，不不间断，既要简简明扼要要，又要要数据翔翔实。工作报告告制度项目经理理定期或或不定期期以书

48、面面形式提提出工作作计划和和要求，各小组组根据工工作计划划确定实实施方案案，组织织小组成成员执行行，并将将完成情情况报告告项目经经理。技术交底底制度项目组向向业主进进行全面面技术交交底（设设计意图图、实施施要求、质量标标准、技技术措施施），并并根据讨讨论决定定的事项项做出书书面纪要要。硬件设备备检验及及复验制制度工程实施施前，工工程实施施方工程程师和业业主应审审阅进场场硬件设设备，加加电测试试相关配配套设备备。对于于相关设设备进行行检验。工程进度度报告制制度我方严格格按照合合同规定定的计划划进度组组织实施施，项目目部每周周以周报报的形式式向甲方方客户报报告各项项工程实实际进度度情况。快速沟通通

49、项目实施施过程中中建立的的快速沟沟通管理理机制是是为了确确保整个个项目有有序、高高效实施施的重要要保证。项目快快速沟通通的过程程包括信信息的产产生、收收集、分分析、决决策和保保存五个个步骤。项目沟沟通管理理在成功功所必须须的因素素人、想法和和信息之之间提供供了一个个关键连连接。我公司结结合长期期从事工工程实施施项目的的丰富经经验已经经建立起起了一套套完善的的项目快快速沟通通机制，该机制制的建立立主要是是为了应应对在项项目实施施过程中中出现的的问题能能够及时时的进行行分析和和解决。工程实施施实施步步骤和方方法我们将严严格按照照ISOO90001的标标准实施施本项目目的工程程实施。实施的的流程图图

50、如下：实施步骤骤如下：第一步：在货物物到达现现场前，我方将将向甲方方客户提提供详细细的设备备供货清清单，由由甲方客客户确认认。当货货物到达达甲方客客户指定定的安装装现场后后，我公公司、甲甲方客户户依据设设备供货货清单共共同对设设备进行行开箱验验收，并并对设备备的数量量、品质质进行逐逐项检查查。如发发现所提提供设备备的品质质和技术术规范不不符合合合同要求求时，或或有明显显损坏，由我方方承担责责任。第二步：我方将将在设备备安装之之前200天以书书面形式式向甲方方客户提提出安装装场地环环境要求求，并协协助甘肃肃银行客客户完成成电源、地线、温度和和湿度设设备、静静电和防防尘设备备等安装装场地的的准备工

51、工作。第三步：在开始始安装、调试前前，我方方提前向向甲方客客户提供供安装调调试计划划，内容容包括：安装调调试手册册、安装装调试进进度安排排、安装装方式及及调试方方法、调调试工具具的准备备和其他他需准备备的工作作。第四步：硬件设设备到位位后，华华为公司司的工程程师会在在甲方公司司的配合合下，进进行软硬硬件的安安装。设设备的安安装很复复杂，我我们将尽尽量以并并行的方方式进行行设备的的安装、调试，以达到到提高效效率、缩缩短工期期的目的的。第五步：在确保保硬件安安装没有有任何问问题后，我们开开始加电电测试，如果硬硬件出现现问题，我们会会提供解解决办法法；如果果加电测测试正常常，我们们开始上上架和安安装

52、调试试。同样样，我们们采取并并行操作作的办法法，工程程师会全全部到位位进行操操作系统统的安装装，参与与安装的的都是有有关方面面的专家家，我们们的宗旨旨是让甲甲方客户户满意。第六步：安装调调试完成成后，我我方将向向甲方客客户提供供安装、调试报报告，内内容包括括：安装装调试结结果、安安装调试试过程中中出现的的问题及及解决方方法。第七步：在系统统验收测测试前，我方将将向甲方方客户提提交验收收测试计计划，内内容包括括：明确确测试对对象及应应达到得得测试指指标；测测试方法法和测试试条件；测试资资料和数数据；以以图表说说明每一一测试对对象活动动过程的的功能输输入输出出；测试试进度，由甘肃肃银行客客户作确确

53、认。第八步：与甲方方客户负负责工程程师合作作进行安安装后的的初步测测试与验验收工作作。第九步：初验结结束后，进入试试运行阶阶段。第十步：试运行行期通过过后，我我方将向向用户提提出验收收申请，由用户户组织有有关人员员进行验验收，我我方根据据测试结结果拟定定验收报报告，并并在验收收报告上上签字确确认，并并由甲方方客户在在验收合合格后签签署。责任分工工华为责任任范围华为提供供合同设设备与软软件的供供货、安安装督导导、调测测；华为配备备项目管管理人员员及交付付团队，保障项项目交付付;遵守客户户方公司司公司管管理规定定及ITT规范客户责任任范围客户负责责机房内内部环境境的准备备、网络络传输、供电、电池安

54、安装等；客户配备备工程师师参与项项目学习习，按甲甲方ITT规范在在数据规规划部分分作出相相应指导导修改客户有责责任就双双方认可可的变更更进行确确认并提提交批准准共同责任任工作总量量及安装装材料的的数量将将依据现现场勘查查或协商商而定;实施过程程中双方方有责任任共同参参与 硬硬件验收收、安装装确认、项目进进度、验验收标准准制定事事宜，双双方必须须共同完完成业务务的对接接调测 ， 责任分工工矩阵R表示主主要负责责， SS表示辅辅助项目实施施责任矩矩阵项目描述甘肃银行行华为前期准备备作条件提供项目目期间所所需要的的办公场场所、座座位等RS提供办公公所需要要的供电电，网络络等RS提供用于于机房的的in

55、tternnet接接入以及及域名等等RS开工许可可。机房房准入RS项目运作作华为指定定专人对对项目进进行监控控和管理理SR客户指定定专人负负责项目目接口，进行配配合RS制定项目目计划，按照计计划交付付，特殊殊情况、不可抗抗力时调调整项目目计划，与客户户沟通SR告知机房房管理制制度、保保密要求求、设备备操作规规范等制制度规范范RS严格按照照客户提提供的制制度规范范执行SR提交工作作日报或或周报SR召开例会会，进行行工作汇汇报和技技术交流流，输出出会议纪纪要SR安排人员员参加例例会RS遵守客户户作息时时间和考考勤制度度SR方案实施施需求确认认RS在项目交交付期内内完成实实施方案案RS输出项目目实施

56、交交付件SR实施中的的工程配配套等RS验收验收申请请SR验收准备备SR验收评估估及测试试RS验收总结结会议SR颁发终验验证书RS系统网络络结构桌面云平平台网络络拓扑方方案示意意图见下下图每个桌面面云用户户可以在在办公位位上使用用TC、或者PPC接入入到桌面面云中心心。瘦终终端放在在每个用用户的办办公位，每个位位子提供供百兆或或千兆GGE网口口就可以以。桌面云部部署在客客户的数数据中心心机房中中；需要要与客户户的核心心交换机机对接。考虑后后续扩展展性，采采用100GE上上行到客客户核心心交换机机。桌面面云网络络通信平平面划分分为业务务网和管理理网。二二个网络之间间是隔离离的，保证最最终用户户不能

57、破破坏基础础平台。存储网络络：存储储网络通通过多路路径确保保链路冗冗余，服服务器与与存储设设备通过过存储网网络FCC网络直直接互通通。存储储设备为为虚拟机机提供存存储资源源，但不不直接与与虚拟机机通信，而通过过虚拟化化平台转转化。业务网络络：为用用户提供供业务通通道，为为虚拟机机虚拟网网卡的通通信平面面，对外外提供业业务应用用。HDDP协议议与虚拟拟机访问问外部应应用系统统都是经经过这个个网络。各业务务部门可可以细分分VLAAN进行行访问隔隔离。管理网络络： 云计算算系统的的管理、业务部部署、系系统加载载等流量量的通信信。BMMC平面面主要负负责服务务器的管管理，BBMC平平面可以以和管理理平

58、面隔隔离。服务器采采用GEE组网，每服务务器采用用2个业业务与66个管理理网口方方式进行行组网，业务、管理平平面通过过多网口口聚合确确保链路路冗余。整体网络络划分为为两层，分别为为接入层层、核心心层。接入层： 服务器器设备的的网口，一般在在机柜里里放置接接入交换换机，在在接入交交换机划划分VLLAN，将管理理、业务务、二个个平面逻逻辑隔离离。接入入交换机机再上行行汇聚到到核心交交换机。核心层：华为云桌桌面通过过内部的的接入交交换机汇汇聚后，接到客客户核心心交换机机。核心心交换机机配置堆堆叠协议议，为管管理网络络和业务务网络提提供冗余余网关。FusiionCCompputee的逻辑辑节点：存储资

59、源源指由SSAN设设备、NNAS设设备、或或主机的的本地存存储提供供的存储储单元。各节点说说明如 HYPERLINK l it_58_23_000002_mMcCpPsS_tab_03 表表1-11所示。 表1-11 FFusiionCCompputee节点说说明 节点说明VRMFusiionCCompputee的管理理节点，提供管管理界面面对虚拟拟化资源源进行统统一管理理。主机即物理服服务器，为FuusioonCoompuute提提供计算算资源。当存储储使用本本地硬盘盘时，主主机同时时提供存存储资源源。FusiionAAcceess节节点说明明组件结构构可分为为接入和和访问控控制层、虚拟桌桌

60、面管理理层、操操作维护护层图1-11 FFusiionAAcceess组组件结构构 WI (Webb Innterrfacce)：Webb接口TCM (Thhin Cliientt Maanaggemeent)：瘦终终端管理理ITA (ITT Addapttor)：ITT适配器器HDC (Huuaweei DDeskktopp Coontrrolller)：华为为桌面控控制器Liceensee：许可可证服务务器GausssDBB (DDataabasse)：高斯数数据库ITACC：ITT适配器器控制台台Logggettter：日志服服务器vAG：虚拟化化网关vLB：虚拟化化负载均均衡方案配置置