開發(fā)環(huán)境桌面云項目實施方案R

1、開發(fā)測試桌面云項目實施方案華為技術有限公司目錄項目概述項目背景甘肅銀行多年來一直采用傳統(tǒng)PC作為業(yè)務終端，截止目前累計2000有臺。隨著業(yè)務的發(fā)展，PC使用過程中的各種問題也逐漸凸顯，主要體現(xiàn)在以下幾方面：端口管控困難缺乏有效的管理手段來控制USB 口、串口、并口的非法設備的接入，存在數(shù)據(jù)泄密的風險；數(shù)據(jù)可靠性低員工的智力資產(chǎn)和企業(yè)關鍵信息存放在本地，PC 一旦岀現(xiàn)故障將無法辦公，如果硬盤故障造成文件丟失，將對企業(yè)造成巨大損失；運維管理復雜PC通常是分布在各個辦公地點，難以實現(xiàn)集中式管理，另外由于PC硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，其桌面標準化一直是一個難題；高能耗、高排放：一臺

2、PC的能耗在200瓦左右，一年耗電 800-1000度電左右，不符合當今綠色環(huán)保、低碳經(jīng)濟的大 趨勢；靈活性差 隨著移動辦公理念的興起，人們希望能在任和時間、任何地點、任何設備都能登陸自己的桌面進行 辦公，而PC的靈活性無法滿足要求； 上述問題的存在，一定程度上制約了甘肅銀行業(yè)務的發(fā)展和工作效率的提升，迫切需要一套全新的 解決方案，替換傳統(tǒng) PC并解決以上的問題。項目目標目前業(yè)界主流趨勢是采用云技技術改造辦公桌面，即將用戶桌面集中在數(shù)據(jù)中心，通過虛擬化技術 組建資源池，提供業(yè)務用戶使用瘦終端、軟終端、智能終端等移動接入，打造一種全新的、安全、 便捷、高效的工作方式。通過數(shù)據(jù)與用戶隔離提升安全性

3、：將原本分散在各 PC上的用戶桌面數(shù)據(jù)集中到數(shù)據(jù)中心，實現(xiàn)統(tǒng)一的安全管控，用戶可訪問的僅僅是桌面圖像變化量，數(shù)據(jù)無法帶岀數(shù)據(jù)中心；通過資源大集中提升運維效率：從分散的運維向集中化運維過渡，管理員通過后臺便可處理用戶的大多數(shù)問題，降低運維工作量并提升維護效率；通過網(wǎng)絡接入提升辦公靈活性：用戶在任何時間、任何地點通過任何設備都可以接入自己的桌面辦公；采用先進架構支撐未來演進：建立一個高效優(yōu)化的、易管理的桌面云架構，同時未來能方便地擴展為企業(yè)私有云架構。需求分析本次桌面云建設共有 1000用戶，分以下幾類應用場景：OA辦公、軟件研發(fā)、會議室，各場景的需求如下：軟件研發(fā)規(guī)模1000 人系統(tǒng)要求與OA辦

4、公用戶系統(tǒng)相同虛機規(guī)格vCPU=4U,Memory=4GB 系統(tǒng)盤=40GB,數(shù)據(jù)盤=40GB軟件要求除OA辦公的軟件外、還要能夠安裝使用VisualStudio/MyEclipse/MENTOR/ALTUIM/VC/MATLAB/ 等軟件；外設要求支持USB打印機、USB鍵盤鼠標等。身份認證域帳號+域密碼除以上桌面用戶的基本功能需求外，系統(tǒng)還應支持以下能力：支持集中管理能力，如：對操作系統(tǒng)鏡像統(tǒng)一管理、軟件補丁統(tǒng)一分發(fā)、TC終端統(tǒng)一管理等。支持對重要用戶的虛擬機進行備份和恢復；系統(tǒng)要支持互聯(lián)網(wǎng)終端接入桌面云需求。系統(tǒng)要具有完善的安全防護能力。系統(tǒng)支持高可用性、動態(tài)遷移等可靠性設計。系統(tǒng)支持通

5、過擴容存儲與計算資源實現(xiàn)用戶平滑擴容。硬件設備清單1、服務器（桌面云4P機架服務器帶GPU卡RH5885HV32臺，桌面云4P機架服務器RH5885HV315臺）序號部件編碼型號描述總數(shù)桌面云4P 機架服務器帶GPU卡桌面云4P機架服務器1RH5885HV31.1基本配置02311GFJBC6M38BFSARH5885HV3(8 硬盤機箱，E7v2,imana200,含DVD)H58H-031721503022JWRBC61MRTBRH5885HV3DDR3memoryriser(8DIMM)6886003022TQYBC11FGECSM212(I3504*GE 接口卡)1721502310S

6、FWBC6M01PSEARH5885HV3PCIE8X 提升卡1721502310SFXBC6M01PSSARH5885HV3PCIE16X 提升卡2202310PTHIT1MP2KM2000W白金交流電源344301.2Ivy-BridgeCPU02311GCUBC6M29EXCPUX86series-LGA2011-2600MHz-1.2V-64bit-130000mW-IvyBridgeEXXeonE7-4860v2-12Core-withheatsink-RH5885HV3688601.3內(nèi)存06200199N16DDR316通用內(nèi)存-DDR3RDIMM-16GB-240PIN-1.5

7、ns-1600000KHZ-1.35V-ECC-高端產(chǎn)品專用-2Rank(1Gx4bit)-Height30mm,IT產(chǎn)品線專用408483601.4硬盤（帶拉手條）02310YCRN600S10W2通用硬盤-600GB-SAS6.0Gb/s-10000rpm-2.5-16MB及以上-熱插拔-內(nèi)置式-拉手條344301.5RAID卡及其它配件02311FYMBC1M09ESMJSR320BC1GBCache(LSI2208)-BoardlD0X2b-RAID0,1,10,5,50,6,60-1GB-16盤,600m m&580mmMiniSASHD模塊1721502311GDVBC1M3BAT

8、RAID卡電池（含線纜，結構件）172151.6PCIe 卡02311GFPBC6M01GPUCGridK1-16GBmemory/PCIE3.0X16-10DE-0FF2-4-130W/dualSlot/PassiveHeatsink2202311CVVCN21ITGB01SP210(I3502*GEPCIE 標準網(wǎng)卡)3443006030221NS8GOLC00其它板卡-計算機配件-PCIE2.0X4-1077-2532-1-8Gbps單通道，光纖通道多模LC光接口 -英文資料344301.7線纜和配套設備EGUIDER004U靜態(tài)滑軌套件172152、存儲設備（OceanStor5600

9、V31 套）序號部件編碼型號描述總數(shù)1OceanStor5600V31.1OceanStor5600V3 主設備1.1.1陣列控制單元1控制框023598055600V3-128G-AC5600V3(3U,雙控,交流,128GB,SPE62C0300)1可擴展接口模塊夬03056793SMARTIO8FC4 端口 SmartlOI/O 模塊(SFP+,8GbFC)403022PFJLPU4S12V34 端口 4*12GbSASI/O 模塊(MiniSASHD)2硬盤組件02358408SAS900-10K-2-V3900GB10KRPMSAS 硬盤單元(2.5)15002350CBCEMLC4

10、00-2-02400GBHSSDeMLCSAS 硬盤單元(2.5)802358403SAS2T-7.2K-V32000GB7.2KRPMNLSAS 硬盤單元(3.5)48硬盤框02359806DAE22525U2-1-AC硬盤框（2U,交流,2.5,級聯(lián)模塊,25盤位，不包含硬盤單元 QAE22525U2）702359808DAE22435U4-1-AC硬盤框（4U,交流,3.5,級聯(lián)模塊,24盤位，不包含硬盤單元 QAE22435U4）21.2安裝材料SS-OP-D-LC-M-3光跳線-DLC/PC-DLC/PC- 多模-3m-A1b-2mm1604050699HS-SAS-5-01高速電纜

11、-MiniSASHDCable-5m-(SFF8644Plug)-(26AWG*4P*2 黑(S)-(SFF8644Plug)-室內(nèi)用31.3系統(tǒng)軟件1.3.1塊基礎軟件包授權許可(含DeviceManagement,SmartThin,SmartMulti-tenant,SmaiiMigration,SmaiiErase,SmartMotion,CloudService)88032NMPLIC-5600V3-BS塊基礎軟件包授權(含DeviceManagement,SmartThin,SmartMulti-ten ant,SmartMigration,SmartErase,SmartMoti

12、on,C loudService)11.3.2智能數(shù)據(jù)分級88032KNTLIC-5600V3-TIER智能數(shù)據(jù)分級11.3.3OceanStor華為多路徑軟件許可88032KNYLIC-5600V3-PATHOceanStor華為多路徑軟件許可3、光纖交換機序號部件編碼型號描述總數(shù)2SNS2124&SNS2224&SNS22482.1主設備02357662SN2Z07FCSPOceanStorSNS2224 光纖交換機-24 端口 （24 端口激活，含 24*8Gb多模SFP）-雙電源佼流）22.2安裝材料SN2R02FCRK1光纖交換機上架套件22.3多模光纖線纜SN2F01FCPC光跳線

13、-DLC/PC-DLC/PC-多模-3m-A1a.2-2mm-OM3 彎曲不敏感24SN2F02FCPC光跳線-DLC/PC-DLC/PC-多模-10m-A1a.2-2mm-OM3 彎曲不敏感244、桌面云系統(tǒng)軟件及配套設備序號部件編碼型號描述總數(shù)1服務器配套設備1.1KVM設備06040183WM1P0CIKVM02KVM-KVM4in1ControlModule-1U高-17LED-8路KVM接口 -帶國標電源線-八根USB直頭線纜/帶機架安裝配件-英文資料-100240VAC-黑色-滿足12序號部件編碼型號描述總數(shù)2桌面云集成服務2.1FusionAccess集成服務-解決方案實施Fus

14、ionAccess1000VM 集成服務-解決方案實施1TPV40560TPV40560備注:VM用戶數(shù)1000;1序號部件編碼型號描述總數(shù)3FusionCloudDesktopSolution3.1TC終端06170202FD0NCT610002瘦客戶機-lntelBaytrail2.41GHz 雙核 -2G-8G-無-1000M-(DVI-I)-WES7 中文自由 版-CT6100,中國大陸含3年原廠有限保修5、網(wǎng)絡設備序號配置名稱數(shù)量1開發(fā)中心接入交換機S5700-52X-LI-AC62開發(fā)中心匯聚交換機S6700-24-EI13云桌面區(qū)交換機S770614開發(fā)測試環(huán)境匯聚交換機S572

15、0-56C-EI-AC4備注：交換機配置按實際情況為準。6、機柜等相關輔材(客戶或第三方提供)1.5系統(tǒng)方案總體設計方案本項目為了實現(xiàn)高安全、高可靠、高性能、易遠程集中運維、平滑擴容的目標，采用業(yè)界主流成熟 的虛擬化技術，實現(xiàn)虛擬桌面、服務器虛擬化等要求。本項目方案主要以下方面考慮：資源池設計： 根據(jù)本項目的需求，服務器上安裝華為的虛擬化軟件，將服務器池化。池化后 VDI 桌面、應用虛擬化、服務器虛擬化的服務器分別組成集群。池化后服務器上運行虛擬機便于管 理、監(jiān)控。虛擬機在集群里可以實現(xiàn)定制策略遷移、手動熱遷移、故障熱遷移。資源池的設計具有 高可靠、平滑擴容特性。桌面虛擬化： 華為虛擬桌面管理

16、軟件 FusionAccess 能夠提供高性能且可靠的桌面投送。 FusionAccess 桌面虛擬化以服務器虛擬化為基礎，允許多個用戶桌面以虛擬機的形式獨立運行，同 時共享 CPU 、內(nèi)存、網(wǎng)絡連接和存儲器等底層物理硬件資源。這種架構將虛機彼此隔離開來，同時 可以實現(xiàn)精確的資源分配，并能保護用戶免受由其他用戶活動所造成的應用程序崩潰和操作系統(tǒng)故 障的影響。FusionAccess 采用業(yè)界領先的高清保真 HDP 桌面協(xié)議， 并可將授權用戶安全連接至集中式虛擬桌面。 它與 FusionSphere 協(xié)同工作，可提供一個完整的端到端桌面虛擬化解決方案，此解決方案不僅能增 強控制能力和可管理性，

17、還可以提供與 PC 一致的桌面體驗， FusionAccess 能簡化虛擬桌面的管理、 調(diào)配和部署。用戶能夠通過 FusionAccess 安全而方便地訪問虛擬桌面，升級和修補工作都從單個 控制臺集中進行，因此可以有效地管理數(shù)百甚至數(shù)千個桌面，從而節(jié)約時間和資源。配備FusionAccess 桌面虛擬化方案具備下列優(yōu)勢： 集控制能力和可管理性于一身： 由于桌面在數(shù)據(jù)中心運行， 因此管理員可以更輕松地對 其進行部署、管理和維護。桌面云把數(shù)據(jù)、信息和知識財產(chǎn)將保留在數(shù)據(jù)中心內(nèi)，而且永遠不外流。與 PC 一致的體驗：用戶可以靈活訪問與普通PC 桌面功能相同的個性化虛擬桌面。降低總體擁有成本 (TCO

18、) ：桌面虛擬化可以減低其管理和資源成本。統(tǒng)一軟硬件管理 ：為了便于硬件設備(服務器、存儲、交換機)、虛擬資源的集中管理，采用華為的虛擬化管理軟件FusionSphere。FusionSphere采用B/S架構，可以遠程統(tǒng)一管理本項目中VDI桌面、服務器虛擬化三個資源池。 FusionSphere 可管理、監(jiān)控硬件資源、虛擬資源；支持虛擬機的 快速部署、定制化策略調(diào)度。計算資源池計算資源池為用戶提供CPU、內(nèi)存計算資源。在服務器上安裝華為的虛擬化軟件，可以在一臺服務器上虛擬出多個臺虛擬機，提供彈性規(guī)格的虛擬桌面。這幾個資源池歸屬同一朵桌面云管理系統(tǒng)。存儲資源 存儲資源主要為虛擬桌面提供系統(tǒng)空間

19、和數(shù)據(jù)空間、還有桌面云管理系統(tǒng)所需要的空間。這些存儲 都在主存儲上。 主存儲根據(jù)數(shù)據(jù)類型的不同， 劃分不同的數(shù)據(jù) LUN 。這里的數(shù)據(jù)類型主要包括:管理數(shù)據(jù)、 Windows 系統(tǒng)數(shù)據(jù)、用戶數(shù)據(jù)。應用場景方案設計經(jīng)過對甘肅銀行業(yè)務分析，桌面云終端使用將涉及多個使用場景，具體如下OA辦公桌面云解決方案OA辦公應用場景OA辦公桌面云應用場景特點：OA辦公桌面云是指企業(yè)使用桌面云來進行正常的辦公活動。用戶的虛擬機運行WindowsXP、Windows7、Windows8.1系統(tǒng)，運行各種文字辦公軟件，如Office編輯文檔、Project、Visio、In ter netExplorer瀏覽網(wǎng)頁、O

20、utlook處理郵件、金山詞霸等。桌面云可對接入 USB設備、打印設備、 存儲設備進行映射管理；虛擬機里可安裝監(jiān)控軟件，提供多種安全方案，保證辦公環(huán)境的信息安全。華為桌面云支持與企業(yè)已有的 IT系統(tǒng)對接，充分利用已有的 IT應用。比如利用已有的 AD系統(tǒng)進 行桌面云用戶鑒權；在桌面云上使用已有的IT工作流；通過 DHCP給虛擬桌面分配IP地址；通過企業(yè)的DNS來進行桌面云的域名解析等。OA辦公用戶采用完整復制桌面云。完整復制桌面云基于虛擬機級別的隔離，每個桌面都有單獨的系統(tǒng)盤，安全性高；個性化強；外設支持類型豐富；用戶體驗與傳統(tǒng)PC 一致。每個用戶都有一個獨立的虛擬機，虛擬機系統(tǒng)盤采用服務器的

21、本地存儲，高度集成。用戶如果需要擴展存儲空間，可 增加SAN存儲。OA辦公的用戶與虛擬機采用1:1配置，每個人獨占一臺虛擬機。用戶通過本地瘦終端，或軟終端可以遠程登錄虛擬機。虛擬機采用業(yè)界高保真的HDP協(xié)議將虛擬機桌面顯示投送到用戶終端上。瘦終端的無本地存儲，不涉密?？晒芸?，功耗低。辦公環(huán)境相對PC環(huán)境更簡潔，無噪音。研發(fā)安全辦公桌面云方案研發(fā)辦公應用場景研發(fā)辦公桌面云場景特點：企業(yè)研發(fā)環(huán)境對于信息資產(chǎn)的共享和安全存在不同的控制要求，受控數(shù)據(jù)傳輸系統(tǒng)需要滿足企業(yè)信息安全管控的需求。研發(fā)人員需要支持常用辦公軟件：WINDOWSXP/Windows7 操作系統(tǒng)，MSOffice，InternetE

22、xplorer，AcrobatReader(pdf) ，MediaPlayer視頻播放軟件，通信軟件，常用輸入法，微星閱讀器，用戶虛擬桌 面顏色至少32位，保證圖像顯示質(zhì)量；研發(fā)桌面云還有常用的一些研發(fā)軟件，如：研發(fā)辦公采用用戶與虛擬機 1：1 配置，每個用戶都獨占一臺虛擬機。研發(fā)辦公桌面云采用瘦終端， 只允許連接虛擬桌面，所有 USB 端口可禁用 U 盤，本地安全不留密。虛擬機的規(guī)格可以按照辦公 軟件的負荷調(diào)整。安全基于虛擬機級別的隔離，每個桌面都有單獨的系統(tǒng)盤，安全性高；個性化桌 面；外設支持類型豐富；用戶體驗與傳統(tǒng) PC 一致； 華為研發(fā)桌面云解決方案的優(yōu)勢：支持安全級別定制化設置 ：安

23、全分區(qū)級別支持定制化分級控制機制，支持企業(yè)定制以滿足差異 的信息安全管理需求 ,單一安全分區(qū)內(nèi)部支持指定桌面實例的安全組設置，滿足同一分區(qū)內(nèi)部的差異化管理需求。方案成熟，部署規(guī)模彈性可擴展 ：部署規(guī)模從數(shù)百臺終端可以靈活擴展到萬臺規(guī)模，當前已經(jīng) 在華為研發(fā)體系完成部署，賬號用戶 100000 個，活動在線用戶 80000 個。 高性能圖形桌面云方案 GPU 硬件虛擬化GPU 硬件虛擬化高性能圖形桌面 由于虛擬顯卡處能力有限，圖形軟件在虛擬機上運行受到限制，出現(xiàn)各種問題，比如 3D 軟件安裝 不上，運行出錯，或者渲染過程卡屏。為了解決圖形軟件(如Catia、3DMAX 、UG 、AutoCAD

24、等)在虛擬機上的運行問題，華為推出了 GPU 硬件虛擬化。華為 GPU 虛擬化圖形桌面基于 NvidiaGPU 硬件虛擬化技術。 NvidiaGPU 硬件虛擬化技術使用單個 顯卡為多個圖形桌面提供顯卡能力。一塊支持 GPU 硬件虛擬化的顯卡( NvidiaGRIDK1/K2 )可虛擬 成不同類型的多個 vGPU 。每個圖形加速虛擬桌面綁定一個 vGPU 以滿足 3D 應用的圖形渲染需求。 虛擬機綁定 vGPU 后具備 GPU 圖形加速能力，圖形軟件可以使用 GPU 進行硬件渲染， GPU 將渲染 后的位圖放入顯卡視頻緩沖區(qū)，緩沖區(qū)內(nèi)容實時地投送到 TC 端。華為虛擬機內(nèi)置顯示虛擬桌面技 術核心

25、，每個 vGPU 虛擬機通過獨立的輸入通道發(fā)送渲染指令和控制命令到物理 GPU ，渲染完成后， 驅動返回桌面幀數(shù)據(jù)到虛擬機，然后經(jīng)過遠程桌面協(xié)議傳送到客戶端解碼并顯示。 使用虛擬化技術將一個物理 GPU 虛擬成多個供虛擬機使用， GPU 硬件虛擬化是在硬件顯卡上實現(xiàn) 的虛擬化，性能更高。 GPU 硬件虛擬化采用的 GRIDK1/K2 針對數(shù)據(jù)中心級的功率效率的要求來設 計，采用了全新高性能的 SMX 流處理器。 GPU 硬件虛擬化虛擬機和 GPU 直通虛擬機一樣，每個 vGPU 的虛擬機都可以通過 NVIDIA 的顯卡驅動直接訪問 GPU 硬件資源，具有與 PC 一樣的性能和 圖形軟件兼容性。

26、華為的 HDP 使用專用的低延遲的遠程顯示技術使用顯卡硬件抓取虛擬桌面圖像減少延遲，并且使用圖像識別技術對桌面圖像進行識別后采用不同的壓縮算法，將虛擬桌面高效壓縮編碼后發(fā)送到 TC ， 使用戶與虛擬機進行交互時大大提高用戶體驗。2 項目實施方案項目施工目標本次桌面云建設共有 1000用戶，分以下幾類應用場景：0A辦公、軟件研發(fā)，各場景的需求如下:軟件研發(fā)規(guī)模1000 人系統(tǒng)要求與OA辦公用戶系統(tǒng)相同虛機規(guī)格vCPU=4U,Memory=4GB 系統(tǒng)盤=40GB,數(shù)據(jù)盤=40GB軟件要求除OA辦公的軟件外、還要能夠安裝使用VisualStudio/MyEclipse/MENTOR/ALTUIM/

27、VC/MATLAB/ 等軟件；外設要求支持USB打印機、USB鍵盤鼠標等。身份認證域帳號+域密碼除以上桌面用戶的基本功能需求外，系統(tǒng)還應支持以下能力：支持集中管理能力，如：對操作系統(tǒng)鏡像統(tǒng)一管理、軟件補丁統(tǒng)一分發(fā)、TC終端統(tǒng)一管理等。支持對重要用戶的虛擬機進行備份和恢復；系統(tǒng)要支持互聯(lián)網(wǎng)終端接入桌面云需求。系統(tǒng)要具有完善的安全防護能力。系統(tǒng)支持高可用性、動態(tài)遷移等可靠性設計系統(tǒng)支持通過擴容存儲與計算資源實現(xiàn)用戶平滑擴容。施工流程1. 項目實施工作步驟本項目工作是從合同簽訂之日開始，直到達到項目維護、保修期結束，主要工作如下：(1) 甲方與我方就工程內(nèi)容、費用等達成一致，并簽訂合同；(2) 組建

28、針對本項目的項目部。項目部由項目經(jīng)理、專家、工程師和其他人員組成；(3) 裝環(huán)境確認，了解現(xiàn)場實際環(huán)境及其它系統(tǒng)現(xiàn)狀；(4) 項目經(jīng)理編制工程實施規(guī)劃，并與甲方客戶協(xié)商確認；(5) 由項目經(jīng)理組織專業(yè)工程師編制實施細則；(6) 在項目啟動階段，與甲方客戶共同進行優(yōu)化方案、工程實施標準的編撰、確認等工程準備 工作(7) 在工程實施的各個階段，對工程過程進行動態(tài)控制，可能根據(jù)需要不斷調(diào)整工程階段實施 細則。(8) 在工程的后期階段，協(xié)助甲方客戶完善工程運行的管理體系，并完成承諾的后期服務。(9) 向甲方客戶提交各階段實施報告、方案、維護手冊和竣工報告等文檔。(10) 嚴格按照合同的要求和國家有關規(guī)

29、定，對系統(tǒng)進行測試和驗收。2. 項目實施溝通會議制度每周召開一次會議， 提前一天與用戶方協(xié)商具體時間和議題， 并發(fā)出會議通知。 通知內(nèi)容包括： 時間、地點、議題。會后一日內(nèi)發(fā)出會議紀要。會議紀要由項目經(jīng)理簽署。不定期召開內(nèi)部工作會議，由項目經(jīng)理根據(jù)工作需要確定時間、地點和議題。會后整理成會議 紀要，由項目經(jīng)理和用戶共同簽署。管理文件制度 根據(jù)現(xiàn)場跟蹤、審閱文檔、專家意見等工程實施工作，及時向用戶方發(fā)出工程實施文件。工程實施文件要做到內(nèi)容真實， 數(shù)據(jù)可靠， 表述清晰。 工程實施文件內(nèi)容可分為 “工程實施意見” 和“協(xié) 調(diào)工作”兩部分，逐條陳述，并加有編號，以備引用和統(tǒng)計。工程實施文件、工程實施月

30、報和工程 實施總結由項目經(jīng)理簽發(fā)。管理日志制度現(xiàn)日志內(nèi)容包括一日大事、 要事，工程實施工作的活動、 決定以及資源 (人力、 物力、 時間等) 投入情況。日志編寫要一日一記，不間斷，既要簡明扼要，又要數(shù)據(jù)翔實。工作報告制度 項目經(jīng)理定期或不定期以書面形式提出工作計劃和要求，各小組根據(jù)工作計劃確定實施方案， 組織小組成員執(zhí)行，并將完成情況報告項目經(jīng)理。技術交底制度 項目組向業(yè)主進行全面技術交底(設計意圖、實施要求、質(zhì)量標準、技術措施)，并根據(jù)討論 決定的事項做出書面紀要。硬件設備檢驗及復驗制度 工程實施前，工程實施方工程師和業(yè)主應審閱進場硬件設備，加電測試相關配套設備。對于相 關設備進行檢驗。工程

31、進度報告制度 我方嚴格按照合同規(guī)定的計劃進度組織實施，項目部每周以周報的形式向甲方客戶報告各項工程實際進度情況。快速溝通 項目實施過程中建立的快速溝通管理機制是為了確保整個項目有序、高效實施的重要保證。項 目快速溝通的過程包括信息的產(chǎn)生、收集、分析、決策和保存五個步驟。項目溝通管理在成功所必 須的因素人、想法和信息之間提供了一個關鍵連接。我公司結合長期從事工程實施項目的豐富經(jīng)驗已經(jīng)建立起了一套完善的項目快速溝通機制，該機制的建立主要是為了應對在項目實施過程中出現(xiàn)的問題能夠及時的進行分析和解決。3. 工程實施實施步驟和方法我們將嚴格按照 ISO9001 的標準實施本項目的工程實施。實施的流程圖如

32、下：實施步驟如下： 第一步：在貨物到達現(xiàn)場前，我方將向甲方客戶提供詳細的設備供貨清單，由甲方客戶確認。當貨物到達甲方客戶指定的安裝現(xiàn)場后，我公司、甲方客戶依據(jù)設備供貨清單共同對設備進行開箱 驗收，并對設備的數(shù)量、品質(zhì)進行逐項檢查。如發(fā)現(xiàn)所提供設備的品質(zhì)和技術規(guī)范不符合合同要求 時，或有明顯損壞，由我方承擔責任。第二步： 我方將在設備安裝之前 20 天以書面形式向甲方客戶提出安裝場地環(huán)境要求，并協(xié)助甘肅銀行客戶完成電源、地線、溫度和濕度設備、靜電和防塵設備等安裝場地的準備工作。第三步：在開始安裝、調(diào)試前，我方提前向甲方客戶提供安裝調(diào)試計劃，內(nèi)容包括：安裝調(diào)試 手冊、安裝調(diào)試進度安排、安裝方式及調(diào)

33、試方法、調(diào)試工具的準備和其他需準備的工作。第四步：硬件設備到位后，華為公司的工程師會在甲方公司的配合下，進行軟硬件的安裝。設 備的安裝很復雜，我們將盡量以并行的方式進行設備的安裝、調(diào)試，以達到提高效率、縮短工期的 目的。第五步：在確保硬件安裝沒有任何問題后，我們開始加電測試，如果硬件出現(xiàn)問題，我們會提 供解決辦法；如果加電測試正常，我們開始上架和安裝調(diào)試。同樣，我們采取并行操作的辦法，工 程師會全部到位進行操作系統(tǒng)的安裝，參與安裝的都是有關方面的專家，我們的宗旨是讓甲方客戶第六步： 安裝調(diào)試完成后， 我方將向甲方客戶提供安裝、 調(diào)試報告， 內(nèi)容包括： 安裝調(diào)試結果、 安裝調(diào)試過程中出現(xiàn)的問題及

34、解決方法。第七步：在系統(tǒng)驗收測試前，我方將向甲方客戶提交驗收測試計劃，內(nèi)容包括：明確測試對象 及應達到得測試指標；測試方法和測試條件；測試資料和數(shù)據(jù)；以圖表說明每一測試對象活動過程 的功能輸入輸出；測試進度，由甘肅銀行客戶作確認。第八步：與甲方客戶負責工程師合作進行安裝后的初步測試與驗收工作。 第九步：初驗結束后，進入試運行階段。第十步：試運行期通過后，我方將向用戶提出驗收申請，由用戶組織有關人員進行驗收，我方 根據(jù)測試結果擬定驗收報告，并在驗收報告上簽字確認，并由甲方客戶在驗收合格后簽署。責任分工華為責任范圍華為提供合同設備與軟件的供貨、安裝督導、調(diào)測；華為配備項目管理人員及交付團隊，保障項

35、目交付 ;遵守客戶方公司公司管理規(guī)定及 IT 規(guī)范客戶責任范圍客戶負責機房內(nèi)部環(huán)境的準備、網(wǎng)絡傳輸、供電、電池安裝等；客戶配備工程師參與項目學習，按甲方IT 規(guī)范在數(shù)據(jù)規(guī)劃部分作出相應指導修改客戶有責任就雙方認可的變更進行確認并提交批準共同責任工作總量及安裝材料的數(shù)量將依據(jù)現(xiàn)場勘查或協(xié)商而定；實施過程中雙方有責任共同參與硬件驗收、安裝確認、項目進度、驗收標準制定事宜，雙方必 須共同完成業(yè)務的對接調(diào)測，責任分工矩陣R表示主要負責，S表示輔助項目實施責任矩陣項目描述甘肅銀行華為前期準備作條件提供項目期間所需要的辦公場所、座位等RS提供辦公所需要的供電，網(wǎng)絡等RS提供用于機房的internet接入以

36、及域名等RS開工許可。機房準入RS項目運作華為指定專人對項目進行監(jiān)控和管理SR客戶指定專人負責項目接口，進行配合RS制定項目計劃，按照計劃交付，特殊情況、不可抗力時調(diào)整項目 計劃，與客戶溝通SR告知機房管理制度、保密要求、設備操作規(guī)范等制度規(guī)范RS嚴格按照客戶提供的制度規(guī)范執(zhí)行SR提交工作日報或周報SR召開例會，進行工作匯報和技術交流，輸岀會議紀要SR安排人員參加例會RS遵守客戶作息時間和考勤制度SR方案實施需求確認RS在項目交付期內(nèi)完成實施方案RS輸岀項目實施交付件SR實施中的工程配套等RS驗收驗收申請SR驗收準備SR驗收評估及測試RS驗收總結會議SR頒發(fā)終驗證書RS系統(tǒng)網(wǎng)絡結構桌面云平臺網(wǎng)

37、絡拓撲方案示意圖見下圖每個桌面云用戶可以在辦公位上使用TC、或者PC接入到桌面云中心。瘦終端放在每個用戶的辦公位，每個位子提供百兆或千兆GE網(wǎng)口就可以。桌面云部署在客戶的數(shù)據(jù)中心機房中；需要與客戶的核心交換機對接。考慮后續(xù)擴展性， 采用10GE上行到客戶核心交換機。桌面云網(wǎng)絡通信平面劃分為業(yè)務網(wǎng)和管理網(wǎng)。二個網(wǎng)絡之間是隔離的，保證最終用戶不能破壞基礎平臺。存儲網(wǎng)絡：存儲網(wǎng)絡通過多路徑確保鏈路冗余，服務器與存儲設備通過存儲網(wǎng)絡FC網(wǎng)絡直接互通。存儲設備為虛擬機提供存儲資源，但不直接與虛擬機通信，而通過虛擬化平臺轉化。業(yè)務網(wǎng)絡：為用戶提供業(yè)務通道，為虛擬機虛擬網(wǎng)卡的通信平面，對外提供業(yè)務應用。HD

38、P協(xié)議與虛擬機訪問外部應用系統(tǒng)都是經(jīng)過這個網(wǎng)絡。各業(yè)務部門可以細分VLAN進行訪問隔離。管理網(wǎng)絡：云計算系統(tǒng)的管理、業(yè)務部署、系統(tǒng)加載等流量的通信。BMC平面主要負責服務器的管理，BMC平面可以和管理平面隔離。服務器采用 GE組網(wǎng)，每服務器采用 2個業(yè)務與6個管理網(wǎng)口方式進行組網(wǎng)，業(yè)務、管理平面通過多網(wǎng)口聚合確保鏈路冗余。整體網(wǎng)絡劃分為兩層，分別為接入層、核心層。接入層：服務器設備的網(wǎng)口，一般在機柜里放置接入交換機，在接入交換機劃分VLAN，將管理、業(yè)務、二個平面邏輯隔離。接入交換機再上行匯聚到核心交換機。核心層：華為云桌面通過內(nèi)部的接入交換機匯聚后，接到客戶核心交換機。核心交換機配置堆疊協(xié)議

39、，為管理網(wǎng)絡和業(yè)務網(wǎng)絡提供冗余網(wǎng)關。Fusi on Compute的邏輯節(jié)點：存儲資源指由SAN設備、NAS設備、或主機的本地存儲提供的存儲單元。各節(jié)點說明如所示。表 1-1 ?FusionCompute 節(jié)點說明節(jié)點說明VRMFusionCompute的管理節(jié)點，提供管理界面對虛擬化資源進行統(tǒng)一管理。主機即物理服務器，為Fusi on Compute提供計算資源。當存儲使用本地硬盤時，主機同時提供存儲資源。Fusi on Access節(jié)點說明組件結構可分為接入和訪問控制層、虛擬桌面管理層、操作維護層圖 1-1 ?FusionAccess 組件結構JHP Portal劇R桌Bj符理層惟忡樂護涇

40、IT ACLoggetterFusion AccessvLBJ HDC GacissDB3VAG云T臺WI(Weblnteface) : Web 接口TCM(Thi nClie ntMa nageme nt):瘦終端管理ITA(ITAdaptor) : IT 適配器HDC(HuaweiDesktopCo ntroller):華為桌面控制器License :許可證服務器GaussDB(Database):高斯數(shù)據(jù)庫ITAC : IT適配器控制臺Loggetter :日志服務器vAG :虛擬化網(wǎng)關vLB :虛擬化負載均衡方案配置規(guī)劃配置規(guī)劃 桌面數(shù)量規(guī)劃本期規(guī)劃桌面配置規(guī)格與數(shù)量如下:推存場景規(guī)格

41、（完整復制方式）數(shù)量開發(fā)、1000VCPU=4MEM=4G 系統(tǒng)盤=40G，數(shù)據(jù)盤=40G網(wǎng)絡-共享1G系統(tǒng)盤OAGPUIOPS=20 數(shù)據(jù)盤 IOPS=5測試瘦終端本期桌面云終端建設數(shù)量為1000個，共需310臺瘦終端CT6100服務器 華為VM密度計算服務器規(guī)格業(yè)務場景workload并發(fā)率虛擬機規(guī)格虛擬機OSVM密度E9000 : 2 路 6 核E5-2650V22.6GHZ ；OA超重載100%4VCPU&4G內(nèi)存Win736OA重載100%2VCPU&2G內(nèi)存Win749OA中載100%2VCPU&2G內(nèi)存Win759OA輕載100%1VCPU&2G內(nèi)存Win773E9000 : 2

42、 路 10 核E5-2680V22.8GHZ ；OA超重載100%4VCPU&4G內(nèi)存Win746OA重載100%2VCPU&2G內(nèi)存Win762OA中載100%2VCPU&2G內(nèi)存Win775OA輕載100%1VCPU&2G內(nèi)存Win792以下數(shù)據(jù)來源于第三方網(wǎng)站：虛擬機密度計算：為保證虛擬桌面的用戶體驗，參考上述超重載模型，2*E52650V2機密度為36 , SPEC值為655 （可參考上述截圖，來源于第三方網(wǎng)站）甘肅銀行規(guī)劃四路服務器，配套CPU為4*E7-4860V2，SPEC值為1610 （可參考上述截圖，來源于第三方網(wǎng)站）虛擬機密度=規(guī)劃CPU-SPEC/基準CPU-SPEC*基

43、準CPU的虛擬機密度 =1610/655*36=88服務器臺數(shù)計算:項目服務器臺數(shù)計算說明管理服務器22臺主備冗余GPU服務器2受限于GPU虛擬化的規(guī)格，單臺服務器最多支持32用戶，本項目50用戶，需要2臺普通虛擬桌面服務器950/88=11單臺服務器支持56虛擬桌面，具體計算過程參考上文冗余服務器11 X 15%= 2根據(jù)經(jīng)驗一般冗余15%左右總計17單臺虛擬機內(nèi)存計算:服務器內(nèi)存條數(shù) =（虛擬機密度 * 虛擬內(nèi)存 * 管理系數(shù) +底層虛擬化內(nèi)存） ）/內(nèi)存條大小 =（ 88*4GB*1.04+8 ） /16GB=24 ，即配置 24 根內(nèi)存 16GB 內(nèi)存條。免責聲明：不同種類的應用軟件、

44、應用軟件使用方式（比如頻繁度、同時使用人數(shù)）、以及虛擬機的配置等， 都會影響使用體驗。華為推薦的虛擬機配置密度，是典型應用場景下的的參考配置。為了獲取更為 準確的虛擬機密度配置，建議模擬實際應用環(huán)境，進行性能測試。在實際使用過程中， 如果出現(xiàn)由于應用負載變化等原因， 導致用戶體驗變差情況。 可以購買新主機、 存儲等資源進行擴容，降低虛擬機配置密度，來獲取更良好的體驗。備注：虛擬機密度的三種典型性能應用場景的說明，請根據(jù)實現(xiàn)情況選用。更詳細的說明可參見業(yè) 界通用定義。鏈接： http:/【輕載虛擬機規(guī)格】用戶并行使用 2 個日常應用程序（ Office/Outlook/IE 等）的應用。適用于簡

45、單辦公，營業(yè)廳、公用上 網(wǎng)機、電子閱覽室等輕量應用場景?！局休d虛擬機規(guī)格】用戶并行使用 5 個日常應用程序（ Office/Notes/IE 等）的應用。適用于普通辦公，網(wǎng)管維護等應用場景?！局剌d型虛擬機規(guī)格】用戶并行使用 8 個應用程序（例如 OFFICE/Notes/Visio/IE/ZIP/AcrobatReader ），適用于研發(fā)辦公應用的應用場景。存儲設備1、本次華為 5600V3 存儲性能配置性能估算存儲規(guī)劃以華為 OceanStor5600V3 存儲為例，下面公式中參數(shù)說明：常見的 IOPS 評估指的是隨機小 IO 模型下的評估，對應的業(yè)務場景包括OracleOLTP 、 Exc

46、hange、SPC-1、VDI 等。評估時需要了解兩方面的信息： 存儲配置 （包括磁盤類型、 磁盤數(shù)量、 RAID 配置）、 業(yè)務特性（包括 IO 大小、讀寫比例、 cache 命中率）。依據(jù) RAID 算法的通用原理，得到 IOPS 評 估的基礎公式如下：=140*150/(30%+70%*4)/(100%-80%)=21000/3.1/20%=33871可用容量-裸容量*1024進制轉換損耗系數(shù)*RAID利用率*熱備空間預留系數(shù)*DIF損耗系數(shù)*系統(tǒng)元 數(shù)據(jù)損耗系數(shù)-保險箱盤數(shù)*保險箱容量=0.9T*150*0.91*0.89*93%*98.4%*94%-4*50G=94.05-0.2弋4

47、T2、業(yè)務IO特性：業(yè)務類型IO大小隨機/順序讀寫比例Cache命中率SPC-18KB隨機4:610%OLTP8KB隨機6:45%OLAP512KB多路順序95:50%VDI16KB隨機2:880%3、RAID寫懲罰與利用率:RAID類型寫懲罰系數(shù)RAID利用率RAID1021/2RAID5-5(4D+1P)44/5RAID5-9(8D+1P)48/9RAID6-6(2D+2P)64/6RAID6-10(8D+2P )68/10硬盤性能數(shù)據(jù):磁盤類型推薦性能值最大性能值隨機IOPS讀帶寬寫帶寬隨機IOPS讀帶寬寫帶寬SLCSSD3000605050008060eMLCSSD2500505040

48、00806015KSAS1804030350806010KSAS140302027060457.2KNL-SAS80151012040304、VDI場景下 OceanStor5600V3性能曲線35pt:R153 GO BOLT Medium:Arial32pt:R153 G0 B0黑體22pt):18pt黑色LT Regular :Arial20pt ):18pt黑色 細黑體一最大隨機混合IOPS 一推薦隨機混合IOPSVDI場景下，OceanStor 5600 V3雙控的整體 性能(IOPS)與硬盤數(shù)量(SAS硬盤)的變化 關系：當硬盤數(shù)配置有限時，此時磁盤為存儲系統(tǒng)的性能 瓶頸，IOPS

49、隨著硬盤數(shù)的增加而成線性增長； 隨著硬盤數(shù)繼續(xù)增加，單盤的均衡性增大，多框級 聯(lián)、轉發(fā)的損耗增大等原因，存儲系統(tǒng)的整體性能 隨硬盤數(shù)的增加的提升趨勢變緩；當存儲系統(tǒng)CPU利用率超過90以后，存儲控制器 CPU成為存儲系統(tǒng)的性能瓶頸，不再隨著硬盤數(shù)據(jù) 的增加而增長；HLSAWEONEHMNOOOGUSTOR, LTD.Page 6越咗HUAWEIVDI場景下OceanStor 5600 V3性能曲線900GSAS盤采用RAID2.0，配置RAID5( 8D+1P)，完整復制桌面的計算方法?？勺飨到y(tǒng)盤與數(shù)據(jù)盤。通過容量和IOPS兩個維度計算存儲設備配置，每個600GSAS硬盤的極限IOPS為200

50、，有效IOPS=200心*30%+4*70%)=200心+3*70%)=64( RAID5 的寫懲罰是 1 : 4。創(chuàng)建 RAID5 后，系統(tǒng)盤考慮70%寫比例造成的寫懲罰)。存儲配置計算過程如下：容量維度盤數(shù)=(總人數(shù)*每人數(shù)磁盤空間+管理節(jié)點容量)/ (每盤標稱容量*磁盤利用率)*RAID組有效容量=(1000*80+1200)/(900*0.85)*(8/9)=95IOPS維度盤數(shù)=(總人數(shù)*每人IOPS數(shù)+管理節(jié)點IOPS)*IO 落盤率)/ (每盤標稱IOPS*IOPS利用率/(1+3*寫比例)=(1000*30+1110)*20%/(200*70%/(1+3*70%)=138結合容

51、量和IOPS維度兩個維度取最大值，可以得岀總盤數(shù)為：總盤數(shù)=Max(容量維度,IOPS維度)*冗余率+熱備盤數(shù)=Max(95,138)+Rou ndup(Max(95,138)/48,0)*3=147綜上所述，按 RAID5存儲數(shù)量計算方法，總共需要147塊SAS盤。網(wǎng)絡設備 參考實際網(wǎng)絡配置。接入網(wǎng)關站點超過300個用戶數(shù)時，新增單獨的網(wǎng)關集群，管理兩臺CNA，專門用于部署 vAG。用戶小于1200時，需要增加2臺CNA （考慮到高可用性，多部署一臺CNA做硬件冗余）。每臺 CNA部署4臺vAG ,選擇一臺vAG上部署VLB，和處于另外一臺 CNA上的vLB設置成主備。部署方案表3-服務器資源分配服務器編號邏輯節(jié)點集群信息VM功能備注MCNA管理集群Fusi onMan ager（主）云管理節(jié)點VRM （主）（Fusi on Compute）虛擬化集群管理節(jié)點ITA（主）DC-VCD-RH5885HV3-04GaussDBWIHDCLice nse（主）LoggetterTCMPatch日志、TC管理、LicenseVNCGate/vLB/vAGAD+DNS+DHCP （主）CNAFusionManager（備）VRM （備）（Fusi on C