开发测试桌面云项目实施方案华为技术有限公司二〇二〇年七月目录1项目概述.................................................错误!未定义书签。项目背景...........................................错误!未定义书签。项目目标...........................................错误!未定义书签。需求分析...........................................错误!未定义书签。硬件设备清单.......................................错误!未定义书签。系统方案.................................................错误!未定义书签。2项目实施方案.............................................错误!未定义书签。项目施工目标.......................................错误!未定义书签。施工流程...........................................错误!未定义书签。责任分工...........................................错误!未定义书签。华为责任范围.................................错误!未定义书签。客户责任范围.................................错误!未定义书签。共同责任.....................................错误!未定义书签。责任分工矩阵.................................错误!未定义书签。系统网络结构.......................................错误!未定义书签。方案配置规划.......................................错误!未定义书签。配置规划.....................................错误!未定义书签。部署方案.....................................错误!未定义书签。第三方软件清单(需要用户提供)...............错误!未定义书签。网络规划.....................................错误!未定义书签。安全设计方案.......................................错误!未定义书签。用户名+域密码认证方案................................错误!未定义书签。虚拟机快照备份设计方案.............................错误!未定义书签。备份需求分析.................................错误!未定义书签。虚拟机快照备份方案介绍.......................错误!未定义书签。备份策略设计.................................错误!未定义书签。备份窗口设计.................................错误!未定义书签。实施具体步骤.......................................错误!未定义书签。系统网络准备:...............................错误!未定义书签。华为虚拟化平台的部署:.......................错误!未定义书签。华为桌面云组件的部署:.......................错误!未定义书签。业务调测和发放.....................................错误!未定义书签。软件调测.....................................错误!未定义书签。模板制作.....................................错误!未定义书签。终端配置.....................................错误!未定义书签。业务发放.....................................错误!未定义书签。3实施后测试验收计划.......................................错误!未定义书签。测试验收方案.......................................错误!未定义书签。测试验收内容.......................................错误!未定义书签。测试验收流程.......................................错误!未定义书签。货物验收.....................................错误!未定义书签。桌面云系统联机测试验收.......................错误!未定义书签。1项目概述1.1项目背景甘肃银行多年来一直采用传统PC作为业务终端,截止目前累计2000有台。随着业务的发展,PC使用过程中的各种问题也逐渐凸显,主要体现在以下几方面:端口管控困难缺乏有效的管理手段来控制USB口、串口、并口的非法设备的接入,存在数据泄密的风险;数据可靠性低员工的智力资产和企业关键信息存放在本地,PC一旦出现故障将无法办公,如果硬盘故障造成文件丢失,将对企业造成巨大损失;运维管理复杂PC通常是分布在各个办公地点,难以实现集中式管理,另外由于PC硬件种类繁多,用户修改桌面环境的需求各有不同,其桌面标准化一直是一个难题;高能耗、高排放:一台PC的能耗在200瓦左右,一年耗电800-1000度电左右,不符合当今绿色环保、低碳经济的大趋势;灵活性差随着移动办公理念的兴起,人们希望能在任和时间、任何地点、任何设备都能登陆自己的桌面进行办公,而PC的灵活性无法满足要求;上述问题的存在,一定程度上制约了甘肃银行业务的发展和工作效率的提升,迫切需要一套全新的解决方案,替换传统PC并解决以上的问题。1.2项目目标目前业界主流趋势是采用云技技术改造办公桌面,即将用户桌面集中在数据中心,通过虚拟化技术组建资源池,提供业务用户使用瘦终端、软终端、智能终端等移动接入,打造一种全新的、安全、便捷、高效的工作方式。通过数据与用户隔离提升安全性:将原本分散在各PC上的用户桌面数据集中到数据中心,实现统一的安全管控,用户可访问的仅仅是桌面图像变化量,数据无法带出数据中心;通过资源大集中提升运维效率:从分散的运维向集中化运维过渡,管理员通过后台便可处理用户的大多数问题,降低运维工作量并提升维护效率;通过网络接入提升办公灵活性:用户在任何时间、任何地点通过任何设备都可以接入自己的桌面办公;采用先进架构支撑未来演进:建立一个高效优化的、易管理的桌面云架构,同时未来能方便地扩展为企业私有云架构。1.3需求分析本次桌面云建设共有1000用户,分以下几类应用场景:OA办公、软件研发、会议室,各场景的需求如下:软件研发规模1000人系统要求与OA办公用户系统相同虚机规格vCPU=4U,Memory=4GB,系统盘=40GB,数据盘=40GB软件要求除OA办公的软件外、还要能够安装使用VisualStudio/MyEclipse/MENTOR/ALTUIM/VC/MATLAB/等软件;外设要求支持USB打印机、USB键盘鼠标等。身份认证域帐号+域密码除以上桌面用户的基本功能需求外,系统还应支持以下能力:支持集中管理能力,如:对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理等。支持对重要用户的虚拟机进行备份和恢复;系统要支持互联网终端接入桌面云需求。系统要具有完善的安全防护能力。系统支持高可用性、动态迁移等可靠性设计。系统支持通过扩容存储与计算资源实现用户平滑扩容。1.4硬件设备清单1、服务器(桌面云4P机架服务器带GPU卡RH5885HV32台,桌面云4P机架服务器RH5885HV315台)序号部件编码型号描述总数桌面云4P机架服务器带GPU卡桌面云4P机架服务器1RH5885HV3基本配置02311GFJBC6M38BFSARH5885HV3(8硬盘机箱,E7v2,imana200,含DVD)H58H-031721503022JWRBC61MRTBRH5885HV3DDR3memoryriser(8DIMM)6886003022TQYBC11FGECSM212(I3504*GE接口卡)1721502310SFWBC6M01PSEARH5885HV3PCIE8X提升卡1721502310SFXBC6M01PSSARH5885HV3PCIE16X提升卡2202310PTHIT1MP2KM2000W白金交流电源34430Ivy-BridgeCPU02311GCUBC6M29EXCPUX86EXXeonE7-4860v2-12Core-withheatsink-RH5885HV368860内存06200199N16DDR316通用内存-DDR3高端产品专用-2Rank(1Gx4bit)-Height30mm,IT产品线专用40848360硬盘(带拉手条)02310YCRN600S10W2通用硬盘-600GB-SAS-16MB及以上-热插拔-内置式-拉手条34430RAID卡及其它配件02311FYMBC1M09ESMJSR320BC1GBCache(LSI2208)-BoardID0X2b-RAID0,1,10,5,50,6,60-1GB-16盘,600mm&580mmMiniSASHD模块1721502311GDVBC1M3BATRAID卡电池(含线缆,结构件)17215PCIe卡02311GFPBC6M01GPUCGridK1-16GBmemory/PCIEX16-10DE-0FF2-4-130W/dualSlot/PassiveHeatsink2202311CVVCN21ITGB01SP210(I3502*GEPCIE标准网卡)3443006030221NS8GOLC00其它板卡-计算机配件-PCIEX4-Gbps单通道,光纤通道多模LC光接口-英文资料34430线缆和配套设备EGUIDER004U静态滑轨套件172152、存储设备(OceanStor5600V31套)序号部件编码型号描述总数1OceanStor5600V3OceanStor5600V3主设备阵列控制单元1控制框023598055600V3-128G-AC5600V3(3U,双控,交流,128GB,SPE62C0300)1可扩展接口模块03056793SMARTIO8FC4端口SmartIOI/O模块(SFP+,8GbFC)403022PFJLPU4S12V34端口4*12GbSASI/O模块(MiniSASHD)2硬盘组件02358408SAS900-10K-2-V3900GB10KRPMSAS硬盘单元)15002350CBCEMLC400-2-02400GBHSSDeMLCSAS硬盘单元)8023584032000GBRPMNLSAS硬盘单元)48硬盘框02359806DAE22525U2-1-AC硬盘框(2U,交流,,级联模块,25盘位,不包含硬盘单元,DAE22525U2)702359808DAE22435U4-1-AC硬盘框(4U,交流,,级联模块,24盘位,不包含硬盘单元,DAE22435U4)2安装材料SS-OP-D-LC-M-3光跳线-DLC/PC-DLC/PC-多模-3m-A1b-2mm1604050699HS-SAS-5-01高速电缆-MiniSASHDCable-5m-(SFF8644Plug)-(26AWG*4P*2黑(S))-(SFF8644Pl