2 - 1桌面云解决方案v100r005c20产品安装培训胶片

修订记录课程编码适用产品产品版本课程版本ISSUEXXXXXFusionCloudDesktopV100R005C201.1开发/优化者时间审核人开发类型（新开发/优化）刘德坤001825252013.08蔡建华新开发张丙才001681192014.01高小宏优化侯昌华002573012014.11

朱国军

优化授课时长：1.5小时本页不打印2024/10/26桌面云解决方案V100R005C20产品

安装培训胶片目标学完本课程后，您将能够:掌握FusionCloud桌面云解决方案安装流程掌握如何安装FusionAccess软件ContentFusionAccess软件安装桌面云解决方案简介123桌面云解决方案安装流程FusionCloud桌面云解决方案连接原理图FusionAccess管理Portal负载均衡/网关瘦客户端TC管理系统ADDHCPDNS业务流控制流HDP协议桌面云接入管理系统FusionSphere或FusionCubeHDPAgentHDPAgentFusionAccess5.1虚拟机虚拟机FusionAccess5.2产品逻辑架构及部件功能组件主要功能HDCHuaweiDesktopControllerHDC是桌面虚拟化的核心，它记录虚拟桌面（域名称）与用户（域帐户）的关系，会实时同步虚拟桌面的使用状态和连接状态。在接入过程中，HDC负责提供虚拟机的接入信息给终端WIWebInterface，提供最终用户接入界面入口License当用户使用HDP接入虚拟机时，需要判断License是否足够ITA完成桌面云的业务管理，包括虚拟机的创建、关联、解关联、删除等GaussDB一种关系数据库，用于保存虚拟机和虚拟机关联的相关信息UNSUnitedNamingService，统一命名服务，提供AUSAccessUpdateServer，桌面更新服务器，部署后用户VM可连接该服务器自动更新HDAAccessClient安装在TC中的HDP协议客户端，用于连接远程桌面AccessAgent是运行于VM里面的一套桌面协议套件，用于TC/SC连接远程桌面的处理远程虚拟桌面的传输，键盘鼠标的响应处理，音频的输入与输出，USB外设的输入与输出等vLB/vAG使用软件方式实现了LoadBalance和AccessGateway功能。两者合设在一个VM中，两个功能可以单独使用，实体与逻辑上两者相互独立；vLB用于Web接入负载均衡；vAG用于桌面接入网关代理SVN使用硬件方式实现了LoadBalance和AccessGateway功能。两者共用同一硬件、软件平台，合设在一起，两个功能可以单独使用，逻辑上两者相互独立；LoadBalance用于Web接入负载均衡；AccessGateway用于桌面接入网关代理FusionAccessFusionSphere或FusionCubeContentFusionAccess软件安装桌面云解决方案简介123桌面云解决方案安装流程桌面云5.2解决方案部署形态分层形态说明FusionAccess软件+TC有AD域认证有AD集中鉴权无AD域认证无AD集中鉴权云平台机架式桌面云一体机FusionCube-VR（基于RH2288HV2）虚拟化平台软件预安装，免去现场安装过程计算、存储融合一体，无需额外配置SAN存储，本地存储不支持iNIC，采用3.5寸NL-SAS为主存储，SSD卡为Cache刀片式桌面云一体机FusionCube-VX（基于E9000）虚拟化平台软件预安装，免去现场安装过程计算、存储融合一体，无需额外配置SAN存储，本地存储支持iNIC，采用SAS为主存储，NVDIMM为Cache标准桌面云形态，E9000/E6000刀片服务器，需要外置IPSAN虚拟化平台(FusionSphere)软件需要现场安装可支持GPU卡1）FusionAccess是基于云平台上的桌面应用软件，桌面用户既可支持AD管理，也可支持无AD的本地用户管理；2）云平台既可以是FusionCube一体机（VR/VX）,也可运行在标准FusionSphere平台上桌面云解决方案安装部署流程标准桌面云的安装流程桌面云一体机安装流程LLD规划设计硬件安装配置硬件设备安装FusionCompute安装FusionManager安装FusionAccess配置桌面云特性（可选）结束开始集成设计硬件安装软件安装LLD规划设计硬件安装配置平台软件安装FusionAccess配置桌面云特性（可选）结束开始集成设计硬件安装软件安装安装部署过程的入口条件是完成了LLD集成设计；桌面云一体机场景下，虚拟化云平台软件已经完成了预安装，现场只需要进行配置；FusionCube-VX平台软件配置Page10步骤操作说明2、系统初始配置1、加载License2、配置告警转邮件3、配置第三方服务器4、添加MAC地址段（可选）5、隔离DHCP报文（可选）6、设置设备维护通道（可选）7、配置FusionCompute告警上报8、配置单点登录（可选）1、系统初始化1、设置FusionCube工作模式：普通模式或三权分立模式2、硬件部署和硬件检查3、软件初始化和软件检查：桌面云需要选择数据存储份数为三份4、对接客户网络，基于LLD设计，是采用二层组网模式还是三层组网模式，并和客户网络完成对接5、设置时钟源、时区和夏令时信息6、如果有扩展框采用扩容安装详细过程参考“FusionCloud桌面云一体机(E9000)解决方案文档-(V100R005C20_01)>安装与调测>软件安装>配置平台软件”部分系统初始化系统初始配置结束开始FusionCube-VR平台软件配置Page11预安装检查修改预安装数据配置FusionCompute配置FusionStorage结束开始配置FusionManager步骤操作说明5、配置FusionManager1、配置时钟同步及时区2、配置第三方备份服务区，告警转邮件等管理维护信息3、将数据中心，服务器，交换机等物理资源进行配置和接入管理4、配置FusionStorage1、获取ESN并申请和加载License2、向FusionStorage中添加主机并配置主机存储网络，搭建FusionStorage集群并将该集群添加到站点3、为主机关联存储资源和添加数据存储3、配置FusionCompute1、获取ESN并申请和加载License2、完成创建业务集群、将主机添加到集群，主机网卡绑定，为主机添加存储接口、以及创建业务平面网络资源等虚拟化层配置3、按照LLD规划配置NTP时钟同步和时区信息。注意这里面是时钟源类型选择，有win32time（Windows类型）和ntpd类型（Linux/Unix类型），win32time类型时钟源需要每个单独设置。2、修改改预安装数据1、增加管理VLAN的网关，以保证和客户规划网络的一致性2、修改各管理VM，主机，BMC等管理IP地址信息和规划一致3、修改交换机配置，删除旧的管理VLAN，添加新的VLAN信息1、预安装检查1、检查MCNA01/02和LCNA三台主机属于管理集群，并且配置和工作正常2、检查GMN01/02、FSM01/02和VRM01/02共6个管理节点VM的配置正常详细过程参考“FusionCloud桌面云一体机(RH2288HV2)解决方案文档-(V100R005C20_01)>安装与调测>软件安装>配置平台软件”部分标准桌面云-安装FusionComputePage12详细过程参考FusionComputeV100R005C00软件安装指南安装主机安装VRM结束开始加载License向集群添加主机向主机添加数据存储添加虚拟网络资源配置NTP时钟源与时区配置备份服务器软件安装初始配置步骤操作说明8、配置备份服务器第三方FTP服务器地址和端口等信息7、配置NTP时钟源与时区1、包括win32time时钟（Windows时钟源）和ntpd时钟（Linux/Unix时钟源），根据LLD规划进行选择6、向站点添加网络资源1、创建分布式交换机，VLAN和端口组2、标准桌面云网卡模式为普通网卡5、向主机添加数据存储1、给主机添加存储接口，可手工或批量2、关联存储资源，配置iSCCI启动器并扫描存储设备3、添加数据存储，是否存储虚拟化基于LLD设计4、向集群添加主机1、可通过模板批量添加2、绑定管理eth1和eth0为主备关系3、加载License1、获取ESN，申请License2、安装VRM1、虚拟机部署，优选部署在本地磁盘2、VRM部署在不同的CNA上1、安装主机1、对于有链接克隆的场景，需要配置iCache容量12288MB2、不同规模选择不同的Domain0规格，具体见资料说明标准桌面云-安装FusionManagerPage13步骤1-6详细过程参考“FusionManagerV100R005C20软件安装指南”；步骤7-8详细过程参考“FusionCloud标准桌面云解决方案文档-(V100R005C20_01)>安装与调测>软件安装>附录”步骤操作说明8、配置单点登录1、在FusionCompute中配置FusionManager的浮动IP地址7、配置FusionCompute告警上报1、在FusionCompute中配置FusionManager的浮动IP地址为上报地址6、配置告警转邮件1、邮箱地址、告警级别等信息5、配置备份服务器1、第三方FTP服务器地址和端口等信息4、配置时间同步和时区1、配置时钟源、时区和夏令时3、加载License1、获取ESN，申请License2、配置FusionManager1、配置主备FusionManager信息2、根据LLD设计采用三权分立模式还是普通模式1、安装FusionManager1、采用ISO镜像方式进行安装安装FusionManager配置FusionManager结束开始加载License配置时间同步和时区配置备份服务器配置告警转邮件配置FusionCompute告警上报配置单点登录软件安装初始配置总体安装过程如下：Page14FusionAccess（无AD认证）软件安装流程FusionAccess（有AD域）软件安装流程总体安装过程如下：Page15下一章节以有AD域为例介绍FusionAccess的软件安装流程ContentFusionAccess软件安装桌面云解决方案简介123桌面云解决方案安装流程安装FusionCompute。搭建桌面云环境时，需要先安装和配置底层虚拟化平台桌面云场景下，安装FusionCompute的部分数据要求如下：安装FusionAccess。请按照本文档介绍操作完成FusionAccess安装。安装流程如下：17项目要求Domain0规格0<单台主机虚拟机数量≤110：3VCPUmax_vcpus,3VCPUsreserve_vcpus、3584MB内存、icache内存12288MB110<单台主机虚拟机数量≤150：4VCPUmax_vcpus,4VCPUsreserve_vcpus、3584MB内存、icache内存12288MB150<单台主机虚拟机数量<256：6VCPUmax_vcpus,6VCPUsreserve_vcpus、4096MB内存、icache内存12288MBVRM虚拟机规格200个虚拟机，20台物理主机：2VCPU，3GB内存1000个虚拟机，50台物理主机：4VCPU，5GB内存3000个虚拟机，100台物理主机：8VCPU，8GB内存5000个虚拟机，200台物理主机：12VCPU，16GB内存添加数据存储FusionAccess基础架构虚拟机必须使用未启用虚拟化的存储，添加FusionAccess基础架构虚拟机所使用的数据存储时，使用方式请选择非虚拟化。FusionCompute的NTP服务器如果局方有NTP时钟服务器，则设置为局方提供的NTP服务器。如果局方没有NTP时钟服务器，则设置为VRM。安装准备3.1获取文档和软件包文档或软件获取路径FusionAccess软件LinuxOS组件安装软件：FusionAccess_Installer_Linux_V100R005C20.isoWindowsOS组件安装软件：FusionAccess_Installer_Win_V100R005C20.iso企业用户：>软件下载>IT>云计算>云接入>FusionAccess>V100R005C20SPC100运营商用户：

>软件中心>版本软件>业务与软件>电信云计算>云接入>FusionAccess>V100R005C20SPC100FusionAccessTool软件操作系统安装文件：Windows2008R2SP1.part1.rarWindows2008R2SP1.part2.rar需解压后使用，解压后文件为：Windows2008R2SP1_CN.iso企业用户：>软件下载>IT>云计算>云接入>FusionAccessTool>FusionAccessTool>FusionAccessToolV100R005C20SPC100运营商用户：

>软件中心>版本软件>业务与软件>电信云计算>云接入>FusionAccessTool>FusionAccessToolV100R005C20SPC10018项目要求操作系统WindowsXP或Windows732位操作系统。硬盘操作系统所在磁盘分区剩余空间大于1GB。至少有一个非操作系统所在的磁盘分区剩余空间大于40GB。网络PC机能够访问桌面云管理平面网段。应用软件已安装IE8及以上版本浏览器。已安装可解压.rar和.zip后缀文件的解压缩软件。已关闭防病毒软件和防火墙软件。已安装Telnet工具。3.2本地PC要求安装准备参数类别参数样例和参数记录A.网络信息(A1)VLAN池基础架构虚拟机业务平面的VLAN池。181～189实际值：__________________(A2)端口组名称、端口组连接到同一端口组的基础架构虚拟机属于同一网络内，虚拟机之间能相互通信。此处用于创建给虚拟机业务平面通信的端口组。名称：VDIPortVLANID：181实际值：__________________(A3)业务平面网关及掩码基础架构虚拟机业务平面网关以及掩码地址，用于在交换机上为基础架构虚拟机业务平面使用的VLANID配置VLANIF接口。网关：子网掩码：实际值：________________B.虚拟机用户磁盘、IP地址和名称(B1)用户磁盘名称为WindowsOS的基础架构虚拟机挂载的用户磁盘名称。ITA：FA-ITA-DISKLoggetter：FA-LOG-DISK实际值：________________(B2)虚拟机名称和虚拟机IPAD/DNS/DHCP虚拟机名称和业务IP。DB/HDC/WI/License虚拟机名称、业务IP和浮动IP。ITA虚拟机名称、管理IP和业务IP。Loggetter/TCM虚拟机名称和业务IP。vAG/vLB虚拟机名称、业务IP、管理IP、vLB浮动IP。业务平面掩码和网关。管理平面掩码。名称IPFA-AD-1业务：6FA-AD-2业务：7FA-DBHDCWILI业务：1浮动：0FA-DBHDCWI业务：3浮动：0FA-ITA-1业务：2管理：2FA-ITA-2业务：4管理：4FA-LogTCM业务：5FA-vAGvLB-1业务：8管理：8浮动：0FA-vAGvLB-2业务：9管理：9浮动：0业务平面掩码：网关：管理平面掩码：安装前，请与客户配合，提前规划以下数据：3.4准备数据193.3准备License申请周期：通常需要3～5天。申请方法：由华为技术支持工程师通过网站申请。参考文档：《FusionCloud桌面云解决方案V100R005C20License使用指南》，下载路径为：

>软件下载>IT>云计算>云接入>FusionCloudDesktopSolution>V100R005C20参数类别参数样例和参数记录C.操作系统帐号(C1)Administrator帐户密码Windows操作系统系统管理员帐户，拥有最高权限。Huawei123实际值：_____________(C2)root帐户密码Linux操作系统的系统管理员帐户，拥有最高权限。Huawei@123实际值：_____________D.安装AD/DNS(D1)基础架构域域名AD域用来管理WindowsOS的服务器及客户端计算机帐户，所有WindowsOS的服务器及客户端计算机需加入域管理。

实际值：_____________(D2)还原模式密码目录服务还原模式下，所有域帐户都不能使用，只能使用还原模式管理员帐户Administrator和AD服务还原模式密码登录系统。Huawei@123实际值：_____________(D3)反向解析IP地址段DNS对域名进行解析后的IP地址段，即虚拟机所在的IP地址段。192.134.181实际值：_____________(D4)WI登录域名终端用户登录虚拟机时，输入的云客户端地址。

实际值：_____________E.安装DHCP(E1)Scopename规划DHCP范围名称DHCP1实际值：_____________(E2)地址池起始和结束地址业务平面IP地址池，用于给虚拟机分配动态IP地址。0～00实际值：_____________(E3)地址池掩码和网关地址池的掩码和网关。掩码：网关：实际值：_____________F.域帐号(F1)服务器登录域帐号和密码各台WindowsOS基础架构虚拟机的登录域帐号（AD/DNS/DHCP服务器除外）。ITA：itauserHuawei123!Loggetter：loguserHuawei123实际值：_____________(F2)域管理帐号和密码Linux操作系统虚拟机的系统管理员帐户，拥有操作系统最高权限。VdsadminHuawei123实际值：_____________(F3)Tomcat服务域帐号和密码ITA服务器中Tomcat服务启动帐号。ITAServiceUserHuawei123实际值：_____________(F4)日志服务域帐号和密码部署Loggetter服务器中用到的备份服务帐号。LogServiceUserHuawei123实际值：_____________G.数据库信息(G1)HDC数据库名称在GaussDB上创建的HDC数据库实例。HDCGaussDB01实际值：_____________(G2)ITA数据库名称在GaussDB上创建的ITA数据实例。FusionAccess实际值：_____________(G3)连接ITA数据库帐号ITA连接数据库实例的帐户和密码。用户名：ITALoginUser密码：Huawei@123实际值：_____________3.4准备数据20步骤1：创建业务平面端口组1、进入FusionCompute管理系统，登录地址为节点浮动IP地址。本地PC需要与桌面云管理平面网络互通。2、在FusionCompute界面，选择虚拟数据中心管理>网络管理。-3、为基础架构虚拟机的业务平面创建端口组。

部署FusionCompute时，请根据实际规划选择是否部署业务分布式交换机：如创建了业务平面分布式交换机，请选择业务平面VLAN所在的分布式交换机。如没有创建业务平面分布式交换机，请选择管理平面分布式交换机。4、设置端口组名称（A2），并根据网络规划设置“端口类型”，单击下一步。该端口组用于为基础架构虚拟机业务平面网卡通信。5、设置VLANID（A2）。

VLANID必须在分布式交换机的VLAN池范围内。选中分布式交换机，在右侧概要页签的资源统计区域查看VLAN池范围。6、进行信息核对后，单击创建。创建完成后，关闭创建端口组界面。4准备网络资源21步骤2：在汇聚交换机配置业务平面端口组信息1、在本地PC机上，单击开始，登录汇聚交换机。-2、在汇聚交换机中，为基础架构虚拟机配置业务平面网关和子网掩码（A3）。<Quidway>system-view[Quidway]interfacevlanif业务平面vlanid[Quidway-Vlanifvlanid]ipaddress业务平面网关子网掩码[Quidway-Vlanifvlanid]displaythis[Quidway-Vlanifvlanid]quitdisplaythis命令用来查看VLANIF接口的网关和子网掩码配置信息。3、在汇聚交换机对应的端口上，配置允许该端口组（A2）通过，且带标签。<Quidway>system-view[Quidway]interfaceGigabitEthernet0/0/x[Quidway-GigabitEthernet0/0/x]porthybridtaggedVLANvlan-id

[Quidway]quit<Quidway>save-5.1创建LinuxOS虚拟机步骤1创建裸虚拟机1、在FusionCompute上，选择虚拟数据中心管理>虚拟机和模板。-2、创建虚拟机。3、选择主机。GaussDB/WI/HDC/License虚拟机和GaussDB/WI/HDC虚拟机需选择不同主机。2台vAG/vLB虚拟机需选择不同主机。4、设置属性。GaussDB/WI/HDC/License虚拟机和GaussDB/WI/HDC虚拟机：名称：FA-DBHDCWILIFA-DBHDCWI类型：NovellSUSELinuxEnterpriseServer11SP164bit4VCPU/8GB内存/1个磁盘/1块网卡1280008192vAG/vLB虚拟机两台：名称：FA-vAGvLB-1FA-vAGvLB-2类型：NovellSUSELinuxEnterpriseServer11SP164bit4VCPU/4GB内存/1个磁盘/2块网卡12800040965安装LinuxOS的基础架构组件225.1创建LinuxOS虚拟机步骤1创建裸虚拟机5、（仅vAG、vLB虚拟机需要操作）设置网卡类型。创建vAG、vLB或vAG/vLB虚拟机，需要将“网卡类型”设置为“HW_V_NET”6、网卡设置。根据实际规划选择。第一张网卡选择业务平面端口组。第二张网卡选择管理平面端口组。本文档介绍的场景下，Linux操作系统的虚拟机中仅vAG/vLB虚拟机有管理平面网卡。7、单击下一步。5安装LinuxOS的基础架构组件23步骤1创建裸虚拟机8、磁盘设置。选择非虚拟化数据存储。选择的数据存储类型，必须保证能设置为普通。9、核对信息后，单击完成，记录虚拟机ID。示例：i-0000000610、单击继续创建，

参考以上步骤创建GaussDB/WI/HDCVM，主备vAG/vLBVMs，并记录虚拟机ID.5.1创建LinuxOS虚拟机24步骤2设置Linux基础架构虚拟机自恢复属性1、使用putty工具，通过VRM浮动IP，登录到VRM主节点虚拟机。登录帐户为gandalf，默认密码为Huawei@CLOUD8。-2、根据以下命令切换到root用户，密码默认为Huawei@CLOUD8!。su–rootTMOUT=0-3、针对新创建的基础架构虚拟机，执行以下命令后。sh/opt/galax/vrm/tomcat/script/modifyRecover.shvmIdtruevmId为虚拟机ID。需针对每台基础架构虚拟机执行一次该命令4、重启VRM进程。servicevrmdrestart针对所有虚拟机完成上一步操作后，再执行该命令。5、在FusionCompute中，选择虚拟数据中心管理>虚拟机和模板，在虚拟机页签，在GaussDB/WI/HDC/License虚拟机所在行，选中操作

>强制关闭。关闭后再重启虚拟机使配置生效。6、待虚拟机状态变为已停止时，在该虚拟机所在行，选中操作

>打开电源。-7、参考5~6，完成所有LinuxOS基础架构虚拟机的关闭和启动。-主备关系的虚拟机请选择不同Raid组上的数据存储。30步骤3设置互斥虚拟机1、选择虚拟数据中心管理>主机和集群。2、打开资源调度策略设置窗口。从可靠性角度考虑，将同一组件所在的虚拟机设置为互斥，可以保证虚拟机一直处于不同主机节点，当某台主机故障时，FusionAccess仍然能正常工作。3、添加规则。-4、定义规则类型为互斥虚拟机。-5、将GaussDB/WI/HDC/License和GaussDB/WI/HDC添加到已选虚拟机中。-6、连续单击确定，完成互斥规则添加。-7、参考3~6，将主备vAG/vLB虚拟机设置为互斥虚拟机。-8、在页面下方，单击确定，完成设置所有互斥虚拟机。-5.1创建LinuxOS虚拟机25步骤4安装操作系统1、登录GaussDB/WI/HDC/License组件虚拟机。在GaussDB/WI/HDC/License组件虚拟机所在行。2、挂载光驱。-3、30秒内选择Install，按Enter。30秒内选择，系统自动开始加载数据，耗时约3min。4、配置业务IP和网关（B2）。重复配置vAG/vLB虚拟机的管理IP。其中为eth1:notconfigured。键盘操作介绍：按Tab、↑、↓方向键移动光标。按Enter选择或执行光标所选项目。按空格键选中光标所选项目。输入数字时请使用主键盘区上方的数字键。5、配置网关业务平面网关。5.1创建LinuxOS虚拟机26步骤4安装操作系统6、配置主机名（B2）。-7、配置时区。-8、配置密码（C2）。-9、按F12，连续2次按Enter，开始安装操作系统。约8分钟。10、使用root帐号和第8步设置的密码登录虚拟机。-5.1创建LinuxOS虚拟机27步骤5安装PV-Driver1、在FusionCompute上，为GaussDB/WI/HDC/License虚拟机挂载Tools。GaussDB/WI/HDC/License虚拟机所在行。2、连续2次单击确定。-3、在虚拟机VNC窗口，安装PV-Driver。4、连续2次按Enter，开始安装PV-Driver。-5、安装完成后，根据界面提示按F8重启虚拟机。-6、重启后，以root用户登录虚拟机。-步骤6安装其他虚拟机1、请参考本节的步骤4~步骤5，在GaussDB/HDC/WI组件虚拟机、主备用vAG/vLB组件虚拟机上安装以下内容：安装操作系统安装PV-Driver可并行执行多个操作系统的安装，安装完成后再执行后续操作。5.1创建LinuxOS虚拟机285.2安装GaussDB/HDC/WI/License组件步骤1安装组件1、在虚拟机VNC窗口，输入startTools，启动安装工具。-2、依次选择Software>INSTALLALL-3、按Enter，系统开始安装组件，待安装完成时，按Enter。-步骤2配置GaussDB1、配置HA（B2）。-295.2安装GaussDB/HDC/WI/License组件步骤5配置GaussDB2、配置HA（B2）。LocalHAIPaddress：该虚拟机的业务平面IP地址。PeerHAIPaddress：和该虚拟机有主备关系的另一台虚拟机的业务平面IP地址。Gateway：该虚拟机的业务平面网关。3、配置GaussDB浮动IP地址（B2）。4、配置GaussDB浮动IP地址（B2）。

GaussDB业务平面浮动IP地址与子网掩码。305.2安装GaussDB/HDC/WI/License组件31步骤8安装GaussDB/HDC/WI服务器1、请参考本节以上内容，登录GaussDB/HDC/WI组件服务器完成以下操作：通过INSTALL

ALL安装各组件。配置GaussDB的HA与浮动IP地址。除规划数据不同外，主备用服务器安装操作无差异，请从数据规划表获取数据进行填写。2台服务器上的GaussDB组件互为主备关系，配置HA时，互为对端服务器。5.3安装vAG/vLB组件步骤1安装vAG1、在虚拟机VNC窗口，输入startTools，启动安装工具。-2、进入安装目录。32步骤2安装vLB1、执行安装程序。-5.3安装vAG/vLB组件33步骤3配置WI/UNS服务器的IP1、进入WI/UNS配置目录。-2、配置WI/UNSIP地址。WI/UNS服务器业务平面IP地址。5.3安装vAG/vLB组件34步骤4配置vLB的HA1、进入HA配置目录。-2、配置HA的IP地址。LocalHAIPaddress：该虚拟机的业务平面IP地址。PeerHAIPaddress：和该虚拟机有主备关系的另一台虚拟机的业务平面IP地址。Gateway：该虚拟机的业务平面网关。5.3安装vAG/vLB组件35步骤5配置vLB的浮动IP地址1、进入浮动IP配置目录。-2、配置vLB的浮动IP地址。vLB业务平面浮动IP地址与子网掩码。步骤6安装vAG/vLB服务器1、请参考本节的以上所有内容，安装备用vAG/vLB组件服务器的以下信息：安装vAG。安装vLB。配置WI服务器的IP配置HAvLB浮动IP。除规划数据不同外，主备用服务器安装操作无差异，请从数据规划表获取数据进行填写。2台服务器上的vLB组件互为主备关系，配置HA时，互为对端服务器。6.1制作基础架构虚拟机模板步骤1创建裸虚拟机1、在FusionCompute上，选择虚拟数据中心管理>虚拟机和模板。-2、创建虚拟机。-3、在创建虚拟机页面，单击下一步。-4、设置属性。名称自定义，如Win2008类型WindowsServer2008R2Standard64bit4VCPU/4GB内存/1个磁盘/1块网卡重启6安装WindowsOS的基础架构组件36步骤1创建裸虚拟机5、网卡设置。根据实际规划选择。选择业务平面端口组。6、磁盘设置。选择非虚拟化数据存储。选择的数据存储类型，必须保证能设置为普通。50G7、单击下一步，核对信息后，单击完成。-步骤2：安装操作系统1、通过VNC方式登录刚创建的模板虚拟机。-2、光驱挂载Windows2008操作系统ISO文件，勾选立即重启虚拟机，安装操作系统后，单击确定。Windows2008R2SP1_CN.iso3、保持默认设置，根据界面提示安装操作系统；安装完成后设置Administrator帐户密码，登录虚拟机。安装时长约为50分钟。6.1制作基础架构虚拟机模板37步骤3修改组策略1、单击开始，在搜索程序和文件中，输入gpedit.msc，打开本地组策略编辑器窗口。-2、将以下服务设置为已禁用。双击服务，将服务设置为已禁用。3、禁用防火墙。双击服务，将服务设置为已禁用。4、关闭本地组策略编辑器窗口。-6.1制作基础架构虚拟机模板38步骤4设置属性1、单击开始，在搜索程序和文件中，输入services.msc，打开服务窗口。-2、将以下服务设置为禁用。双击服务，将服务设置为禁用。3、参考上一步，禁用WindowsFirewall服务。-4、关闭服务窗口。-步骤5安装PV-Driver1、在FusionCompute上，为模板虚拟机挂载Tools。模板虚拟机所在行。2、连续2次单击确定。-6.1制作基础架构虚拟机模板39步骤5安装PV-Driver3、进入虚拟机，执行PV-Driver安装程序。-4、根据界面提示完成安装后，并执行重启。需完成2次重启。步骤7安装.NETFramework3.5.11、安装NETFramework3.5.1。虚拟机左下角2、单击下一步，根据界面提示完成安装。-3、关闭服务器管理器窗口。-6.1制作基础架构虚拟机模板40步骤6拷贝日志收集与健康检查工具1、在VNC登录窗口，挂载FusionAccess_Installer_Win_V100R005C20.iso。不需要勾选立即重启虚拟机，安装操作系统2、进入虚拟机光盘目录，将tools文件夹下的FusionCare文件夹拷贝到虚拟机的C盘根目录下。-步骤8封装模板1、进入虚拟机，执行sysprep封装程序。双击sysprep文件。2、设置封装参数。封装完成后自动关机。步骤9制作基础架构模板1、在FusionCompute中，选择虚拟数据中心管理>虚拟机和模板。-2、转为模板-3、在导航树中查看模板状态。模板虚拟机在最近查看的模板中显示，说明已转为模板。6.1制作基础架构虚拟机模板416.2创建并设置基础架构虚拟机步骤1创建基础架构虚拟机1、在FusionCompute上，选择虚拟数据中心管理>虚拟机和模板。-2、按模板部署虚拟机。-3、选择主机。有主备关系的虚拟机必须选择不同的CNA。3、在创建虚拟机页面，单击下一步。-4、设置属性。主备AD/DNS/DHCP两台：FA-ADDNSDHCP-1FA-ADDNSDHCP-22VCPU/2GB内存1280002048主备ITA两台：FA-ITA-1/FA-ITA-24VCPU/4GB内存1280004096Loggetter/TCM一台FA-LogTCM2VCPU/2GB内存128000204842步骤1创建裸虚拟机5、单击下一步。-6、磁盘设置。选择数据存储。选择的数据存储类型，必须保证能设置为“普通”。7、单击下一步，核对信息后，单击完成。-8、单击继续部署，完成FA-AD-2、主备ITA、LOGGETTEM虚拟机的创建。-对于有主备关系的虚拟机，请选择不同Raid组上的数据存储。6.2创建并设置基础架构虚拟机43步骤2设置基础架构虚拟机的自恢复属性、设置互斥虚拟机1、设置所有Windows基础架构虚拟机的自恢复属性；将以下Windows虚拟机设置为互斥虚拟机：FA-AD-1和FA-AD-2为互斥虚拟机FA-ITA-1和FA-ITA-2为互斥虚拟机具体操作请参见5.1创建LinuxOS虚拟机中步骤2设置Linux基础架构虚拟机自恢复属性和步骤3设置互斥虚拟机。-步骤5添加用户磁盘1、在FusionCompute中，选择虚拟数据中心管理>存储管理。-2、创建磁盘。请选择用户磁盘所在的数据存储设备。可选择任意类型存储创建用户磁盘。主备AD/DNS/DHCP虚拟机：FA-AD-1、FA-AD-220Loggetter虚拟机：FA-LOG503、连续单击确定，完成创建主用AD/DNS/DHCP虚拟机的磁盘。-步骤4设置虚拟机基本信息1、通过VNC方式登录FA-AD-1。-2、根据界面提示，设置地区、时间、键盘、输入产品密钥，并重置Administrator密码。-3、参考以上步骤，完成FA-AD-2、FA-ITA-1、FA-ITA-2、FA-LOGTCM的设置。-步骤4添加用户磁盘5、参考步骤2~步骤4，创建备用AD/DNS/DHCP虚拟机和Loggetter虚拟机磁盘。-6、选择虚拟数据中心管理>虚拟机和模板，在虚拟机页签单击FA-AD-1虚拟机。-7、选中绑定磁盘。-8、选中磁盘。-9、单击确定，完成磁盘绑定。-10、通过VNC方式登录FA-AD-1虚拟机。-11、进入磁盘管理。-12、根据界面提示，完成弹出提示框设置。13、格式化磁盘。格式化完成后磁盘状态。14、参考步骤6~步骤13，完成备用AD/DNS/DHCP虚拟机、Logetter虚拟机的磁盘绑定和格式化。-6.2创建并设置基础架构虚拟机44步骤5添加网卡1、选择虚拟数据中心管理>虚拟机和模板，在虚拟机页签单击FA-ITA-1虚拟机。-3、添加网卡。选择管理平面分布式交换机。5、参考以上操作，为备用ITA虚拟机FA-ITA-2增加网卡。-步骤6设置时间（所有虚拟机都需要执行）1、通过VNC登录虚拟机，设置所有虚拟机的时间。-2、（可选）设置夏令时。Windows系统支持夏令时的地区，勾选自动调整夏令时时钟进行设置。Windows系统不支持夏令时的地区，请下载TZEDIT.exe文件后进行设置。根据局点需求进行设置。步骤7设置虚拟机IP地址（所有虚拟机都需要执行）1、设置所有虚拟机的IP地址。-6.2创建并设置基础架构虚拟机地址第一块网卡（所有虚拟机）第二块网卡（仅ITA）IP地址/子网掩码业务平面IP地址管理平面IP地址默认网关业务平面网关不填写首选DNS服务器主用DNS服务器地址不填写备选DNS服务器备用DNS服务器地址不填写步骤8激活虚拟机操作系统（所有虚拟机都需要执行）1、激活操作系统。-2、输入正版产品序列号，根据界面向导，激活操作系统。-中文操作系统需要使用中文版的产品密钥，英文操作系统需要使用英文版的产品密钥，否则会导致基础架构虚拟机出现蓝屏问题。456.3安装AD/DNS服务步骤1修改AD/DNS服务器名称（主备用服务器操作无差异，登录虚拟机不同）1、通过VNC方式登录FA-AD-1虚拟机。备用服务器：登录FA-AD-2虚拟机。2、单击开始，在搜索程序和文件中输入sysdm.cpl，在系统属性对话框中单击更改。-3、设置虚拟机名称。-4、根据界面提示，重启虚拟机。-步骤2添加AD角色（主备用服务器操作一致）1、添加角色。-2、单击下一步。-466.3安装AD/DNS服务步骤2添加AD角色（主备用服务器操作一致）3、添加域服务。-4、根据界面提示完成AD角色添加。-步骤3安装AD/DNS（第二列显示备用服务器安装差异）1、单击开始，在搜索程序和文件中输入dcpromo.exe。备用服务器操作无差异。2、保持界面默认值，根据界面向导进入以下界面。备用服务器：选择现有林

>向现有域添加域控制器，单击下一步。3、设置域名。备用服务器：在网络凭据界面，输入左边步骤中的目录林根级域的FQDN，单击设置，输入主用AD服务器Administrator帐户和密码，单击下一步。根据界面向导提示，直至进入第6步所示界面。476.3安装AD/DNS服务步骤3安装AD/DNS（第二列显示备用服务器安装差异）4、设置林功能级别。备用服务器：无此操作5、域功能级别设置为WindowsServer2008，单击下一步。备用服务器：无此操作6、增加DNS选项。备用服务器操作无差异。7、单击下一步，设置还原模式密码，根据界面提示完成安装，并重启虚拟机。备用服务器操作无差异。486.3安装AD/DNS服务步骤4配置DNS反向解析（备用服务器无需执行）1、新建区域。-2、保持界面默认值，根据界面向导提示，进入反向查找区域名称。-3、根据界面向导提示，完成反向解析配置。-496.3安装AD/DNS服务步骤5配置DNS高级属性（备用服务器无需执行）1、进入属性窗口。-2、设置高级属性删除所有以为后缀名的文件。3、删除CACHE.DNS文件。-506.3安装AD/DNS服务步骤6配置winrm服务（主备用服务器操作一致）1、在AD服务器上，单击开始，在搜索程序和文件中输入cmd。-2、执行winrmqc/q，查看回显。-3、关闭cmd窗口。步骤7配置远程协助（备用服务器无需执行）1、在主用AD服务器上，单击开始，在搜索程序和文件中输入gpmc.msc。-2、新建组策略。-3、自定义组策略名称。-4、编辑组策略。-516.3安装AD/DNS服务步骤7配置远程协助（备用服务器无需执行）5、启用提供远程协助服务。Tomcat服务域帐号6、启用请求的远程协助服务。参考上一步骤中的启用请求的远程协助服务。-步骤8安装备用AD/DNS服务1、参考6.3安装AD/DNS服务中的以上步骤完成备用AD/DNS服务的安装。安装过程中，请注意标题行和第二列备用AD/DNS服务器与主用服务器安装的差异信息。-526.4安装DHCP服务步骤1配置主DHCP服务功能（第二列显示备用服务器安装差异）1、通过VNC方式登录主用AD/DNS/DHCP服务器。备用服务器：登录备用AD/DNS/DHCP服务器。2、添加角色。备用服务器操作无差异。3、单击下一步。备用服务器操作无差异。4、添加DHCP服务。备用服务器操作无差异。5、根据界面提示向导，进入指定IPv4DNS服务器设置界面。备用服务器操作无差异。6、配置主备DNS服务器的业务平面IP地址主用DNS服务器业务平面的IP地址。备用DNS服务器业务平面的IP地址。备用服务器操作无差异。536.4安装DHCP服务步骤1配置主DHCP服务功能（第二列显示备用服务器安装差异）7、单击下一步。备用服务器操作无差异。8、在添加或编辑DHCP作用域中，添加DHCP作用域。备用服务器：直接执行步骤。9、对此服务器禁用DHCPv6无状态模式。备用服务器操作无差异。10、根据界面提示向导，完成DHCP服务安装。备用服务器操作无差异。546.4安装DHCP服务步骤2配置备DHCP服务功能1、通过VNC方式登录备用AD/DNS/DHCP虚拟机。-2、参考6.4安装DHCP服务中以上步骤中的操作配置备用DHCP服务。安装过程中，请注意标题行和第二列备用AD/DNS服务器与主用服务器安装的差异信息。-步骤3同步主DHCP服务器IP地址池至备DHCP服务器（备用服务器无需执行）1、通过VNC方式登录主用AD/DNS/DHCP虚拟机。-2、DHCP拆分作用域配置向导。-3、根据界面向导，进入其他DHCP服务器界面。在弹出界面中填写备用DHCP服务器的IP地址或计算机名。556.4安装DHCP服务步骤3同步主DHCP服务器IP地址池至备DHCP服务器（备用服务器无需执行）4、单击下一步。-5、根据界面向导，进入DHCP提供中的延迟界面。1000。说明备DHCP延迟1000ms后分配IP地址。6、根据界面提示完成地址池同步。-步骤4激活备DHCPIP地址池（仅在备用服务器上执行）1、通过VNC方式登录备用AD/DNS/DHCP虚拟机。-2、激活地址池。-2、激活后状态如下。-56步骤1：创建用户OU1、在通过VNC方式登录主用AD服务器。-2、新建用户OU。如果已经存在UserOU，则不需重复创建。3、填写用户OU名称（B1），如UserOU，单击确定。填写规划的用户OU名称。6.5创建域帐户（仅在主用服务器上执行）57步骤2：创建用户1、新建用户。选择刚创建的用户OU。2、填写用户名称和登录名称（B3）。需要创建的域帐号如下：ITA服务器登录帐号：如itauserLoggetter服务器登录帐号：如loguser域管理帐号：如vdsadminTomcat服务域帐号：如ITAServiceUser日志服务域帐号：如LogServiceUser6.5创建域帐户（仅在主用服务器上执行）58步骤2：创建用户3、填写用户帐户密码（B3）。

建议密码复杂度要求如下：至少6位字符。密码不能和帐号或者帐号的倒序一样。包含如下至少三种字符的组合：小写字母大写字母数字特殊字符：`~!@#$%^&*()-_=+\|[{}];:'",<.>/?和空格取消勾选4、单击完成，完成增加用户。-5、参考以上方法，创建以下帐户。ITA服务器登录帐号，如itauser。Loggetter服务器登录帐号，如loguser。域管理帐号，如vdsadmin。Tomcat服务域帐号，如ITAServiceUser。日志服务域帐号，如LogServiceUser。-步骤3：配置域管理员1、打开属性对话框。该帐户用于将虚拟机加入域，如vdsadmin。6.5创建域帐户（仅在主用服务器上执行）59步骤3：配置域管理员2、添加到DomainAdmins群组中。-3、参考以上方法，将Tomcat服务域帐号（如ITAServiceUser），加入到DomainAdmins和DHCPUsers群组中。-6.5创建域帐户（仅在主用服务器上执行）步骤4：配置权限1、配置权限。选择刚创建的OU中。606.5创建域帐户（仅在主用服务器上执行）步骤4：配置权限2、根据界面向导提示，进入用户或组界面。-3、添加帐户。输入域管理帐户即可，如vdsadmin。4、重复上一步，添加Tomcat服务域帐户如ITAServiceUser,单击下一步。5、选中创建自定义任务去委派，连续2次单击下一步。-6、配置权限。-7、根据界面向导提示完成配置。-616.6配置备份和安全步骤1：安装备份工具（主备用服务器操作无差异，登录虚拟机不同）1、在通过VNC方式，通过Administrator帐户登录主用AD/DNS/DHCP服务器。以SWMaster帐户登录备用服务器。2、在主用AD服务器上，通过光驱挂载FusionAccess_Installer_Win_V100R005C20.iso。不需要勾选立即重启虚拟机，安装操作系统。3、双击光盘目录，在安装向导界面，单击BackupTools。-4、保持界面默认值，根据界面向导提示，进入选择组件界面。-6、配置备份路径和共享域用户，备份路径必须创建在用户磁盘上。创建备份文件夹，如backup。输入日志服务域帐号，即为安装Loggetter时的LogServer服务域帐号，例如vdesktop\LogServiceUser。7、根据界面提示完成安装。-步骤2：配置安全加固（主备用服务器操作一致）1、在安装向导界面，单击Security。-2、根据界面提示完成安装后，重启虚拟机，以SWMaster帐户登录虚拟机。安装加固后，Administrator帐号变为SWMaster。步骤3：配置备AD/DNS/DHCP服务器安全信息1、参考6.6配置备份和安全，安装备用服务器的备份工具，并执行安全加固。-62执行安全加固前，请保证备用AD/DNS/DHCP组件虚拟机处于无用户登录状态，如重启后不登录或注销Administrator帐户。6.7配置DNS策略步骤1：配置DNS正向解析和反向解析（备用服务器无需执行）1、通过VNC方式登录主用AD服务器。-2、新建主机。-3、添加主用HDC服务器(B2)。重复执行添加以下信息：主用HDC服务器名称业务IP备用HDC服务器名称业务IP用户接入WI的域名前缀（D4）vLB浮动IP4、关闭新建主机窗口。在导航树中，展开反向查找区域，右键单击反向IP地址段，选择刷新，可检查DNS反向解析信息是否自动添加成功。-636.7配置DNS策略步骤2：开启DNS的老化和清理功能（备用服务器无需执行）1、开启DNS的老化和清理功能。-步骤3：限制DNS服务器监听地址（主备用服务器操作一致）1、限制DNS服务器监听地。-646.7配置DNS策略步骤4：修改起始授权机构（SOA）记录（备用服务器无需执行）1、修改起始授权机构（SOA）记录-步骤5：配置备用DNS服务器的DNS策略1、使用SWMaster登录备用AD/DNS服务器。-2、参考步骤3：限制DNS服务器监听地址完成备用服务器配置。备用服务器只需要执行该步骤。-656.8安装ITA组件步骤1：将虚拟机加入域（主备用服务器操作一致，仅登录的服务器不同）1、使用Administrator登录部署主ITA服务的基础架构虚拟机。安装备用ITA服务器时登录备用ITA基础架构虚拟机。2、单击开始，在搜索程序和文件中输入sysdm.cpl，在系统属性对话框中单击更改。-3、将虚拟机加入域。虚拟机名称。基础架构域域名。域管理员帐户和密码。4、根据界面向导提示，重启虚拟机后，使用Administrator帐户登录。-步骤2：将域帐户加入管理员群组（主备用服务器操作一致）1、单击开始，在搜索程序和文件中输入compmgmt.msc。-2、打开添加到组窗口。-666.8安装ITA组件步骤2：将域帐户加入管理员群组（主备用服务器操作一致）3、将域帐户加入管理员群组。需添加的帐户如下：Tomcat服务域帐号：如ITAServiceUser

ITA服务器登录域帐号：如itauser重复执行完成以上帐户的添加。步骤3：安装ITA（主备用服务器操作有差异）1、注销虚拟机，使用ITA服务器登录域帐号（如itauser）登录部署主ITA服务的基础架构虚拟机。安装备用ITA服务器时登录备用ITA基础架构虚拟机。2、在主ITA服务器上，通过光驱挂载FusionAccess_Installer_Win_V100R005C20.iso。不需要勾选立即重启虚拟机，安装操作系统。3、双击光盘目录，在安装向导界面，单击ITAdaptor。-4、根据界面向导提示，进入ITA配置界面。-676.8安装ITA组件步骤3：安装ITA（主备用服务器操作有差异）5、配置Tomcat帐户。为Tomcat服务域帐号，如ITAServiceUser。必须与FusionCompute安装时设置的模式一致，请根据FusionCompute的安装模式进行选择。6、配置数据库。主用ITA选择创建数据库；备用ITA选择使用已有数据库。GaussDB的浮动IP。ITA数据库名称。(G2)设置连接ITA数据库的密码。(G3)为安装时默认的密码：Huawei@1237、根据界面向导提示，完成ITA软件安装。-686.8安装ITA组件步骤4：安装备份工具（主备用服务器操作一致）1、在安装向导界面，单击BackupTools。-2、根据界面向导提示，进入选择组件界面。-3、配置备份路径和共享域用户。输入日志服务域帐号，即为安装Loggetter时的LogServer服务域帐号，例如vdesktop\LogServiceUser。4、根据界面提示完成安装。-步骤5：配置安全加固（主备用服务器操作一致）1、在安装向导界面，单击Security。-2、根据界面提示完成安装。-3、重启虚拟机，以域帐户登录虚拟机。-696.8安装ITA组件步骤6：配置远程协助（主备用服务器操作一致）1、添加功能。-2、选择远程协助。-3、单击下一步，根据界面提示，完成功能安装。-步骤4：安装备用ITA服务器1、登录备用ITA服务器。-2、参考6.8安装ITA组件中的以上步骤完成备用ITA服务器的安装。安装过程中，请注意标题行和第二列备用服务器与主用服务器安装的差异信息。-706.9安装Loggetter组件步骤1：将虚拟机加入域1、使用Administrator登录部署Loggetter服务的基础架构虚拟机。2、单击开始，在搜索程序和文件中输入sysdm.cpl，在系统属性对话框中单击更改。-3、将虚拟机加入域。虚拟机名称。（B2）基础架构域域名。（D1）域管理员帐户和密码。（F2）4、根据界面向导提示，重启虚拟机后，使用Administrator帐户登录。-步骤2：将域帐户加入管理员群组1、单击开始，在搜索程序和文件中输入compmgmt.msc。-2、打开添加到组窗口。-716.9安装Loggetter组件步骤2：将域帐户加入管理员群组3、将域帐户加入管理员群组。需添加的帐户如下：Tomcat服务域帐号：如ITAServiceUser

(F3)服务器登录域帐号：如loguser

(F1)日志服务域帐号：如LogServiceUser(F4)域管理员帐户。(F2)重复执行完成以上帐户的添加。步骤3：安装Loggetter1、注销虚拟机，并使用Loggetter登录域帐号（如loguser）登录部署Loggetter服务的基础架构虚拟机。-2、在Loggetter服务器上，通过光驱挂载FusionAccess_Installer_Win_V100R005C20.iso。不需要勾选立即重启虚拟机，安装操作系统。3、双击光盘目录，在安装向导界面，单击Loggetter。-4、根据界面向导提示，进入配置FileZilla和LogServer服务界面。-726.9安装Loggetter组件步骤3：安装Loggetter5、配置Tomcat帐户。为日志服务域帐户，如LogServiceUser。(F4)6、根据界面向导提示，完成Loggetter软件安装。-步骤4配置Loggetter备份任务1、选择开始>所有程序>Loggetter>Loggetter。-2、配置各组件的IP地址。(B2)请填写各组件业务平面IP地址。DB组件请填写浮动IP地址。对于主备节点，请将主节点IP地址填在第一行。界面中FTP数据配置中的参数值保持默认值。3、单击完成。-步骤5：配置安全加固1、在安装向导界面，单击Security。-2、根据界面提示完成安装。-3、重启虚拟机，以域帐户登录虚拟机。-737.1配置虚拟化环境步骤1配置虚拟化环境1、在浏览器地址栏中输入http://主ITA业务平面IP地址:8081，登录FusionAccess。

2、输入用户名和密码。用户名和密码与ITA安装时设置的权限管理模式相关：首次登录需要修改密码。3、单击系统管理。-4、新增虚拟化环境。VRM节点的浮动IP地址。默认为VdiEnginE@2347初始配置权限管理模式用户名密码普通模式adminHuawei123#三权分立模式sysadminSysadmin#747.2