某公司開發(fā)測試桌面云項目實施方案

1、文檔名稱文檔密級 TIME yyyy-M-d 2022-9-d華為保密信息,未經(jīng)授權禁止擴散第頁 開發(fā)測試試桌面云云項目實施施方案華為技術術有限公公司 TIME EEEEE年OO月 二二二二年九九月目 錄TOC o 1-3 h z u HYPERLINK l _Toc434535562 1項目目概述 PAGEREF _Toc434535562 h 10 HYPERLINK l _Toc434535563 1.1項目背背景 PAGEREF _Toc434535563 h 10 HYPERLINK l _Toc434535564 1.2項目目目標 PAGEREF _Toc434535564 h 1

2、0 HYPERLINK l _Toc434535565 1.3需求分分析 PAGEREF _Toc434535565 h 11 HYPERLINK l _Toc434535566 1.4硬件設設備清單單 PAGEREF _Toc434535566 h 11 HYPERLINK l _Toc434535791 1.5系系統(tǒng)方案案 PAGEREF _Toc434535791 h 16 HYPERLINK l _Toc434535797 2項目目實施方方案 PAGEREF _Toc434535797 h 22 HYPERLINK l _Toc434535798 2.1項目施施工目標標 PAGEREF

3、 _Toc434535798 h 22 HYPERLINK l _Toc434535799 2.2施工流流程 PAGEREF _Toc434535799 h 23 HYPERLINK l _Toc434535800 2.3責任分分工 PAGEREF _Toc434535800 h 26 HYPERLINK l _Toc434535801 2.3.1華為責責任范圍圍 PAGEREF _Toc434535801 h 26 HYPERLINK l _Toc434535802 2.3.2客戶責責任范圍圍 PAGEREF _Toc434535802 h 26 HYPERLINK l _Toc434535

4、803 2.3.3共同責責任 PAGEREF _Toc434535803 h 26 HYPERLINK l _Toc434535804 2.3.4責任分分工矩陣陣 PAGEREF _Toc434535804 h 26 HYPERLINK l _Toc434535805 2.4系統(tǒng)網(wǎng)網(wǎng)絡結構構 PAGEREF _Toc434535805 h 27 HYPERLINK l _Toc434535806 2.5方案配配置規(guī)劃劃 PAGEREF _Toc434535806 h 30 HYPERLINK l _Toc434535809 2.5.1配置規(guī)規(guī)劃 PAGEREF _Toc434535809 h

5、30 HYPERLINK l _Toc434535816 2.5.2部署方方案 PAGEREF _Toc434535816 h 35 HYPERLINK l _Toc434535817 2.5.3第三方方軟件清清單（需需要用戶戶提供） PAGEREF _Toc434535817 h 39 HYPERLINK l _Toc434535818 2.5.4網(wǎng)絡規(guī)規(guī)劃 PAGEREF _Toc434535818 h 39 HYPERLINK l _Toc434535822 2.6安全設設計方案案 PAGEREF _Toc434535822 h 42 HYPERLINK l _Toc434535823

6、用戶名+域密碼碼認證方方案 PAGEREF _Toc434535823 h 42 HYPERLINK l _Toc434535824 2.7虛擬機機快照備備份設計計方案 PAGEREF _Toc434535824 h 42 HYPERLINK l _Toc434535825 2.7.1備份需需求分析析 PAGEREF _Toc434535825 h 42 HYPERLINK l _Toc434535826 2.7.2虛擬機機快照備備份方案案介紹 PAGEREF _Toc434535826 h 43 HYPERLINK l _Toc434535827 2.7.3備份策策略設計計 PAGEREF

7、_Toc434535827 h 44 HYPERLINK l _Toc434535828 2.7.4備份窗窗口設計計 PAGEREF _Toc434535828 h 45 HYPERLINK l _Toc434535829 2.8實施具具體步驟驟 PAGEREF _Toc434535829 h 45 HYPERLINK l _Toc434535830 2.8.1系統(tǒng)網(wǎng)網(wǎng)絡準備備： PAGEREF _Toc434535830 h 45 HYPERLINK l _Toc434535831 2.8.2華為虛虛擬化平平臺的部部署： PAGEREF _Toc434535831 h 45 HYPERLIN

8、K l _Toc434535832 2.8.3華為桌桌面云組組件的部部署： PAGEREF _Toc434535832 h 47 HYPERLINK l _Toc434535833 2.9業(yè)務調調測和發(fā)發(fā)放 PAGEREF _Toc434535833 h 48 HYPERLINK l _Toc434535834 2.9.1軟件調調測 PAGEREF _Toc434535834 h 48 HYPERLINK l _Toc434535835 2.9.2模板制制作 PAGEREF _Toc434535835 h 48 HYPERLINK l _Toc434535836 2.9.3終端配配置 PAGE

9、REF _Toc434535836 h 48 HYPERLINK l _Toc434535837 2.9.4業(yè)務發(fā)發(fā)放 PAGEREF _Toc434535837 h 48 HYPERLINK l _Toc434535838 3實施施后測試試驗收計計劃 PAGEREF _Toc434535838 h 49 HYPERLINK l _Toc434535839 3.1測試驗驗收方案案 PAGEREF _Toc434535839 h 49 HYPERLINK l _Toc434535840 3.2測試驗驗收內容容 PAGEREF _Toc434535840 h 49 HYPERLINK l _Toc

10、434535841 3.3測試驗驗收流程程 PAGEREF _Toc434535841 h 49 HYPERLINK l _Toc434535842 3.3.1貨物驗驗收 PAGEREF _Toc434535842 h 49 HYPERLINK l _Toc434535843 3.3.2桌面云云系統(tǒng)聯(lián)聯(lián)機測試試驗收 PAGEREF _Toc434535843 h 50項目概述述項目背景景甘肅銀行行多年來來一直采采用傳統(tǒng)統(tǒng)PC作作為業(yè)務務終端，截止目目前累計計20000有臺臺。隨著著業(yè)務的的發(fā)展，PC使使用過程程中的各各種問題題也逐漸漸凸顯，主要體體現(xiàn)在以以下幾方方面：端口管控控困難缺乏有效效的

11、管理理手段來來控制UUSB口口、串口口、并口口的非法法設備的的接入，存在數(shù)數(shù)據(jù)泄密密的風險險；數(shù)據(jù)可靠靠性低員工的智智力資產產和企業(yè)業(yè)關鍵信信息存放放在本地地，PCC一旦出出現(xiàn)故障障將無法法辦公，如果硬硬盤故障障造成文文件丟失失，將對對企業(yè)造造成巨大大損失；運維管理理復雜PC通常常是分布布在各個個辦公地地點，難難以實現(xiàn)現(xiàn)集中式式管理，另外由由于PCC硬件種種類繁多多，用戶戶修改桌桌面環(huán)境境的需求求各有不不同，其其桌面標標準化一一直是一一個難題題；高能耗、高排放放： 一臺PCC的能耗耗在2000瓦左左右，一一年耗電電8000-10000度度電左右右，不符符合當今今綠色環(huán)環(huán)保、低低碳經(jīng)濟濟的大趨趨

12、勢；靈活性差差隨著移動動辦公理理念的興興起，人人們希望望能在任任和時間間、任何何地點、任何設設備都能能登陸自自己的桌桌面進行行辦公，而PCC的靈活活性無法法滿足要要求；上述問題題的存在在，一定程程度上制制約了甘甘肅銀行行業(yè)務的的發(fā)展和和工作效效率的提提升，迫迫切需要要一套全全新的解解決方案案，替換換傳統(tǒng)PPC并解解決以上上的問題題。項目目標標目前業(yè)界界主流趨趨勢是采用云技技技術改改造辦公公桌面，即將用用戶桌面面集中在在數(shù)據(jù)中中心，通通過虛擬擬化技術術組建資資源池，提供業(yè)業(yè)務用戶戶使用瘦瘦終端、軟終端端、智能能終端等等移動接接入，打打造一種種全新的的、安全全、便捷捷、高效效的工作作方式。通過數(shù)據(jù)

13、據(jù)與用戶戶隔離提提升安全全性：將將原本分分散在各各PC上上的用戶戶桌面數(shù)數(shù)據(jù)集中中到數(shù)據(jù)據(jù)中心，實現(xiàn)統(tǒng)統(tǒng)一的安安全管控控，用戶戶可訪問問的僅僅僅是桌面面圖像變變化量，數(shù)據(jù)無無法帶出出數(shù)據(jù)中中心；通過資源源大集中中提升運運維效率率：從分分散的運運維向集集中化運運維過渡渡，管理理員通過過后臺便便可處理理用戶的的大多數(shù)數(shù)問題，降低運運維工作作量并提提升維護護效率；通過網(wǎng)絡絡接入提提升辦公公靈活性性：用戶戶在任何何時間、任何地地點通過過任何設設備都可可以接入入自己的的桌面辦辦公；采用先進進架構支支撐未來來演進：建立一個個高效優(yōu)優(yōu)化的、易管理理的桌面云架架構，同同時未來來能方便便地擴展展為企業(yè)業(yè)私有云云

14、架構。需求分析析本次桌面面云建設設共有110000用戶，分以下下幾類應應用場景景：OAA辦公、軟件研研發(fā)、會會議室，各場景景的需求求如下：軟件研發(fā)發(fā)規(guī)模10000人系統(tǒng)要求求與OA辦辦公用戶戶系統(tǒng)相相同虛機規(guī)格格vCPUU=4UU,Meemorry=44GB, 系統(tǒng)統(tǒng)盤=440GBB,數(shù)據(jù)據(jù)盤=440GBB軟件要求求除OA辦辦公的軟軟件外、還要能能夠安裝裝使用VVisuual Stuudioo/Myy Ecclippse/MENNTORR/ALLTUIIM/VVC/MMATLLAB/等軟件件；外設要求求支持USSB打印印機、UUSB鍵鍵盤鼠標標等。身份認證證域帳號+域密碼碼除以上桌桌面用戶戶的

15、基本本功能需需求外，系統(tǒng)還還應支持持以下能能力：支持集中中管理能能力，如如：對操操作系統(tǒng)統(tǒng)鏡像統(tǒng)統(tǒng)一管理理、軟件件補丁統(tǒng)統(tǒng)一分發(fā)發(fā)、TCC終端統(tǒng)統(tǒng)一管理理等。支持對重重要用戶戶的虛擬擬機進行行備份和和恢復；系統(tǒng)要支支持互聯(lián)聯(lián)網(wǎng)終端端接入桌桌面云需需求。系統(tǒng)要具具有完善善的安全全防護能能力。系統(tǒng)支持持高可用用性、動動態(tài)遷移移等可靠靠性設計計。系統(tǒng)支持持通過擴擴容存儲儲與計算算資源實實現(xiàn)用戶戶平滑擴擴容。硬件設備備清單服務器（桌面云云4P機機架服務務器帶GGPU卡卡RH558855H VV3 22臺，桌桌面云44P機架架服務器器RH558855H VV3 115臺）序號部件編碼碼型號描述總數(shù)桌面云

16、44P機架架服務器器帶GPPU卡桌面云44P機架架服務器器1RH58885HH V331.1基本配置置023111GFFJBC6MM38BBFSAARH58885HH V33 (88硬盤機機箱,EE7 vv2,iimanna 2200,含DVVD)HH58HH-033172 15 030222JWWRBC611MRTTBRH58885HH V33 DDDR3 memmoryy riiserr(8DDIMMM)688 60 030222TQQYBC111FGEECSM2112(II3500 4*GE接接口卡)172 15 023110SFFWBC6MM01PPSEAARH58885HH V33

17、PPCIEE 88X 提提升卡172 15 023110SFFXBC6MM01PPSSAARH58885HH V33 PCCIE 16XX 提升升卡22 023110PTTHIT1MMP2KKM20000W白金金交流電電源344 30 1.2Ivy-Briidgee CPPU023111GCCUBC6MM29EEXCPPUX86 serriess-LGGA20011-26000MHHz-11.2VV-644bitt-13300000mWW-IvvyBrridgge EEX XXeonn E77-48860 v2-12CCoree-wiith heaatsiink-RH558855H VV368

18、8 60 1.3內存0620001999N16DDDR3316通用內存存-DDDR3 RDIIMM-16GGB-2240PPIN-1.55ns-160000000KHHz-11.355V-EECC-高端產產品專用用-2 Rannk(11Gx44bitt)-HHeigght 30mmm, IT產產品線專專用40848 360 1.4硬盤(帶帶拉手條條)023110YCCRN6000S100W2通用硬盤盤-6000GBB-SAAS 66.0GGb/ss-1000000rpmm-2.5-16MMB及以以上-熱熱插拔-內置式式-拉手手條344 30 1.5RAIDD卡及其其它配件件023111FYYM

19、BC1MM09EESMJJSR3220BCC 1GGB CCachhe(LLSI222088)-BBoarrd IID 00X2bb-RAAID00,1,10,5,550,66,600-1GGB-116盤,6000mm&5800mm MinniSAAS HHD模塊塊172 15 023111GDDVBC1MM3BAATRAIDD卡電池池(含線線纜,結結構件)172 15 1.6PCIee卡023111GFFPBC6MM01GGPUCCGridd K11-166GB memmoryy/ PPCIEE 3.0 XX16-10DDE-00FF22-4-1300W/ duaalSllot/Passsi

20、vveHeeatssinkk22 023111CVVVCN211ITGGB011SP2110(II3500 2*GE PCIIE標準準網(wǎng)卡)344 30 0603302221NS8GGOLCC00其它板卡卡-計算算機配件件-PCCIE 2.00 X44-10077-25332-11-8GGbpss單通道道,光纖纖通道多多模LCC光接口口-英文文資料344 30 1.7線纜和配配套設備備2124401442EGUIIDERR004U靜態(tài)態(tài)滑軌套套件172 15 2、存儲儲設備（OceeanSStorr 56600 V3 1套）序號部件編碼碼型號描述總數(shù)1OceaanSttor 56000 VV3

21、1.1OceaanSttor 56000 VV3 主主設備1.1.1陣列控制制單元11控制框023559800556000V3-1288G-AAC56000 V33(3UU,雙控控,交流流,1228GBB,SPPE622C03300)1 可擴展接接口模塊塊0305567993SMARRTIOO8FCC4端口 SmaartIIO II/O模模塊(SSFP+,8GGb FFC)4 030222PFFJLPU44S122V34端口 4*112Gbb SAAS II/O模模塊(MMiniiSASS HDD)2 硬盤組件件0235584008SAS9900-10KK-2-V3900GGB 110K RP

22、MM SAAS硬盤盤單元(2.55)150 023550CBBCEMLCC4000-2-02400GGB HHSSDD eMMLC SASS硬盤單單元(22.5)8 0235584003SAS22T-77.2KK-V3320000GB 7.22K RRPM NL SASS硬盤單單元(33.5)48 硬盤框0235598006DAE2225225U22-1-AC硬盤框(2U,交流,2.55,級級聯(lián)模塊塊,255盤位,不包含含硬盤單單元,DDAE2225225U22)7 0235598008DAE2224335U44-1-AC硬盤框(4U,交流,3.55,級級聯(lián)模塊塊,244盤位,不包含含硬盤單單

23、元,DDAE2224335U44)2 1.2安裝材料料1413303221SS-OOP-DD-LCC-M-3光跳線-DLCC/PCC-DLLC/PPC-多多模-33m-AA1b-2mmm16 0405506999HS-SSAS-5-001高速電纜纜-Miini SASS HDD Caablee-5mm-(SSFF 86444 PPlugg)-(26AAWG*4P*2黑(S)-(SSFF 86444 PPlugg)-室室內用3 1.3系統(tǒng)軟件件1.3.1塊基礎軟軟件包授授權許可可(含DDeviice Mannageemennt,SSmarrtThhin,SmaartMMultti-ttenaan

24、t,SmaartMMigrratiion,SmaartEErasse,SSmarrtMootioon,CClouud SServvicee)880332NMMPLIC-56000V33-BSS塊基礎軟軟件包授授權(含含Devvicee Maanaggemeent,SmaartTThinn,SmmarttMullti-tennantt,SmmarttMiggrattionn,SmmarttEraase,SmaartMMotiion,Clooud Serrvicce)1 1.3.2智能數(shù)據(jù)據(jù)分級880332KNNTLIC-56000V33-TIIER智能數(shù)據(jù)據(jù)分級1 1.3.3OceaanStto

25、r 華為多多路徑軟軟件許可可880332KNNYLIC-56000V33-PAATHOceaanSttor 華為多多路徑軟軟件許可可3、光纖纖交換機機序號部件編碼碼型號描述總數(shù)2SNS221244 & SNSS22224 & SNNS222482.1主設備0235576662SN2ZZ07FFCSPPOceaanSttor SNSS22224光纖纖交換機機-244端口(24端端口激活活,含224*88Gb多多模SFFP)-雙電源源(交流流)2 2.2安裝材料料2124419998SN2RR02FFCRKK1光纖交換換機上架架套件2 2.3多模光纖纖線纜1413308558SN2FF01FFCP

26、CC光跳線-DLCC/PCC-DLLC/PPC-多多模-33m-AA1a.2-22mm-OM33彎曲不不敏感24 1413308660SN2FF02FFCPCC光跳線-DLCC/PCC-DLLC/PPC-多多模-110m-A1aa.2-2mmm-OMM3彎曲曲不敏感感24 4、桌面面云系統(tǒng)統(tǒng)軟件及及配套設設備序號部件編碼碼型號描述總數(shù)1服務器配配套設備備1.1KVM設設備0604401883WM1PP0CIIKVMM02KVM-KVMM 4 in 1 CConttroll Moodulle-11U高-17 LEED-88路KVVM接口口-帶國國標電源源線-八八根USSB直頭頭線纜/帶機架架安裝

27、配配件-英英文資料料-10002240VV ACC-黑色色-滿足足12 序號部件編碼碼型號描述總數(shù)2桌面云集集成服務務2.1Fusiion Acccesss 集成成服務-解決方方案實施施88177151138817715113Fusiion Acccesss 10000VVM集成成服務-解決方方案實施施1 TPV4405660TPV4405660備注:VVM用戶戶數(shù)10000;1 序號部件編碼碼型號描述總數(shù)3FusiionCClouud DDeskktopp Sooluttionn3.1TC終端端0617702002FD0NNCT66100002瘦客戶機機-Inntell Baaytrrail

28、l 2.41GGHz 雙核-2G-8G-無-110000M-(DVII-I)-WEES7中中文自由由版-CCT61100,中國大大陸含33年原廠廠有限保保修5、網(wǎng)絡絡設備序號配置名稱稱數(shù)量1開發(fā)中心心接入交交換機S57000-552X-LI-AC62開發(fā)中心心匯聚交交換機S67000-224-EEI13云桌面區(qū)區(qū)交換機機S7700614開發(fā)測試試環(huán)境匯匯聚交換換機S57220-556C-EI-AC4備注：交交換機配配置按實實際情況況為準。6、機柜柜等相關關輔材（客戶或或第三方方提供）1.5系系統(tǒng)方案案總體設計計方案本項目為為了實現(xiàn)現(xiàn)高安全全、高可可靠、高高性能、易遠程程集中運運維、平平滑擴容容

29、的目標標，采用用業(yè)界主主流成熟熟的虛擬擬化技術術，實現(xiàn)現(xiàn)虛擬桌桌面、服服務器虛虛擬化等等要求。本項目目方案主主要以下下方面考考慮：資源池設設計：根根據(jù)本項項目的需需求，服服務器上上安裝華華為的虛虛擬化軟軟件，將將服務器器池化。池化后后VDII桌面、應用虛虛擬化、服務器器虛擬化化的服務務器分別別組成集集群。池池化后服服務器上上運行虛虛擬機便便于管理理、監(jiān)控控。虛擬擬機在集集群里可可以實現(xiàn)現(xiàn)定制策策略遷移移、手動動熱遷移移、故障障熱遷移移。資源源池的設設計具有有高可靠靠、平滑滑擴容特特性。桌面虛擬擬化：華華為虛擬擬桌面管管理軟件件FussionnAcccesss能夠提提供高性性能且可可靠的桌桌面投

30、送送。FuusioonAcccesss桌面面虛擬化化以服務器器虛擬化化為基礎礎，允許許多個用用戶桌面面以虛擬擬機的形形式獨立立運行，同時共共享 CCPU、內存、網(wǎng)絡連連接和存存儲器等等底層物物理硬件件資源。這種架架構將虛虛機彼此此隔離開開來，同同時可以以實現(xiàn)精精確的資資源分配配，并能能保護用用戶免受受由其他他用戶活活動所造造成的應應用程序序崩潰和和操作系系統(tǒng)故障障的影響響。FusiionAAcceess采采用業(yè)界界領先的的高清保保真HDDP桌面面協(xié)議，并可將將授權用用戶安全全連接至至集中式式虛擬桌桌面。它它與 FFusiionSSpheere協(xié)協(xié)同工作作，可提提供一個個完整的的端到端端桌面虛虛

31、擬化解解決方案案，此解解決方案案不僅能能增強控控制能力力和可管管理性，還可以以提供與與PC一一致的桌桌面體驗驗，F(xiàn)uusioonAcccesss能簡簡化虛擬擬桌面的的管理、調配和和部署。用戶能能夠通過過FussionnAcccesss安全而而方便地地訪問虛虛擬桌面面，升級級和修補補工作都都從單個個控制臺臺集中進進行，因因此可以以有效地地管理數(shù)數(shù)百甚至至數(shù)千個個桌面，從而節(jié)節(jié)約時間間和資源源。配備備FussionnAcccesss桌面虛虛擬化方方案具備備下列優(yōu)優(yōu)勢：集控制能能力和可可管理性性于一身身：由于于桌面在在數(shù)據(jù)中中心運行行，因此此管理員員可以更更輕松地地對其進進行部署署、管理理和維護護。

32、桌面云把把數(shù)據(jù)、信息和和知識財財產將保保留在數(shù)數(shù)據(jù)中心心內，而而且永遠遠不外流流。與PC一一致的體體驗：用用戶可以以靈活訪訪問與普普通 PPC 桌桌面功能能相同的的個性化化虛擬桌桌面。降低總體體擁有成成本 (TCOO)：桌桌面虛擬擬化可以以減低其其管理和和資源成成本。統(tǒng)一軟硬硬件管理理：為了了便于硬硬件設備備（服務務器、存存儲、交交換機）、虛擬擬資源的的集中管管理，采采用華為為的虛擬擬化管理理軟件FFusiionSSpheere。FussionnSphheree采用BB/S架架構，可可以遠程程統(tǒng)一管管理本項項目中VVDI桌桌面、服服務器虛虛擬化三三個資源源池。FFusiionSSpheere可

33、可管理、監(jiān)控硬硬件資源源、虛擬擬資源；支持虛虛擬機的的快速部部署、定定制化策策略調度度。計算資源源池計算資源源池為用用戶提供供CPUU、內存存計算資資源。在在服務器器上安裝裝華為的的虛擬化化軟件，可以在在一臺服服務器上上虛擬出出多個臺臺虛擬機機，提供供彈性規(guī)規(guī)格的虛虛擬桌面面。這幾幾個資源源池歸屬屬同一朵朵桌面云云管理系系統(tǒng)。存儲資源源存儲資源源主要為為虛擬桌桌面提供供系統(tǒng)空空間和數(shù)數(shù)據(jù)空間間、還有有桌面云云管理系系統(tǒng)所需需要的空空間。這這些存儲儲都在主主存儲上上。主存存儲根據(jù)據(jù)數(shù)據(jù)類類型的不不同，劃劃分不同同的數(shù)據(jù)據(jù)LUNN。這里里的數(shù)據(jù)據(jù)類型主主要包括括:管理理數(shù)據(jù)、Winndowws系統(tǒng)

34、統(tǒng)數(shù)據(jù)、用戶數(shù)數(shù)據(jù)。應用場景景方案設設計經(jīng)過對甘甘肅銀行行業(yè)務分分析，桌桌面云終終端使用用將涉及及多個使使用場景景，具體體如下。OA辦公公桌面云云解決方方案OA辦公公應用場場景OA辦公公桌面云云應用場場景特點點：OA辦公公桌面云云是指企企業(yè)使用用桌面云云來進行行正常的的辦公活活動。用用戶的虛虛擬機運運行Wiindoows XP、Winndowws 77、Wiindoows88.1系系統(tǒng)，運運行各種種文字辦辦公軟件件，如OOffiice編編輯文檔檔、Prrojeect、Vissio、Intternnet Expplorrer瀏瀏覽網(wǎng)頁頁、Ouutloook處處理郵件件、金山山詞霸等等。桌面面云可

35、對對接入UUSB設設備、打印印設備、存儲設設備進行行映射管管理；虛虛擬機里里可安裝裝監(jiān)控軟軟件，提提供多種種安全方方案，保保證辦公公環(huán)境的的信息安安全。華為桌面面云支持持與企業(yè)業(yè)已有的的IT系系統(tǒng)對接接，充分分利用已已有的IIT應用用。比如如利用已已有的AAD系統(tǒng)統(tǒng)進行桌桌面云用用戶鑒權權；在桌桌面云上上使用已已有的IIT工作作流；通通過DHHCP給給虛擬桌桌面分配配IP地地址；通通過企業(yè)業(yè)的DNNS來進進行桌面面云的域域名解析析等。OA辦公公用戶采采用完整整復制桌桌面云。完整復復制桌面面云基于于虛擬機機級別的的隔離，每個桌桌面都有有單獨的的系統(tǒng)盤盤，安全全性高；個性化化強；外外設支持持類型豐

36、豐富；用用戶體驗驗與傳統(tǒng)統(tǒng)PC一一致。每每個用戶戶都有一一個獨立立的虛擬擬機，虛虛擬機系系統(tǒng)盤采采用服務務器的本本地存儲儲，高度度集成。用戶如如果需要要擴展存存儲空間間，可增增加SAAN存儲儲。OAA辦公的的用戶與與虛擬機機采用11：1配配置，每每個人獨獨占一臺臺虛擬機機。用戶戶通過本本地瘦終終端，或或軟終端端可以遠遠程登錄錄虛擬機機。虛擬擬機采用用業(yè)界高高保真的的HDPP協(xié)議將將虛擬機機桌面顯顯示投送送到用戶戶終端上上。瘦終終端的無無本地存存儲，不不涉密?？晒芸乜?，功耗耗低。辦辦公環(huán)境境相對PPC環(huán)境境更簡潔潔，無噪噪音。研發(fā)安全全辦公桌桌面云方方案研發(fā)辦公公應用場場景研發(fā)辦公公桌面云云場景

37、特點點：企業(yè)研發(fā)發(fā)環(huán)境對對于信息息資產的的共享和和安全存存在不同同的控制制要求，受控數(shù)數(shù)據(jù)傳輸輸系統(tǒng)需需要滿足足企業(yè)信信息安全全管控的的需求。研發(fā)人員員需要支支持常用用辦公軟軟件：WWINDDOWSS XPP/Wiindoows 7操作作系統(tǒng)，MS Offficee，Innterrnett Exxploorerr，Accrobbat Readder(pdff)，MMediiaPllayeer視頻頻播放軟軟件，通通信軟件件，常用用輸入法法，微星星閱讀器器，用戶戶虛擬桌桌面顏色色至少332位，保證圖圖像顯示示質量；研發(fā)桌面面云還有常常用的一一些研發(fā)發(fā)軟件，如：JJavaa(Myy Ecclippl

38、see), ALTTUIMM,Meentoor，VVisuual Stuutioo，Maatlaab 等等二維設設計仿真真軟件。研發(fā)辦公公采用用用戶與虛虛擬機11：1配配置，每每個用戶戶都獨占占一臺虛虛擬機。研發(fā)辦辦公桌面面云采用用瘦終端端，只允允許連接接虛擬桌桌面，所所有USSB端口口可禁用用U盤，本地安安全不留留密。虛虛擬機的的規(guī)格可可以按照照辦公軟軟件的負負荷調整整。安全全基于虛虛擬機級級別的隔隔離，每每個桌面面都有單單獨的系系統(tǒng)盤，安全性性高；個個性化桌桌面；外外設支持持類型豐豐富；用用戶體驗驗與傳統(tǒng)統(tǒng)PC一一致；華為研發(fā)發(fā)桌面云云解決方方案的優(yōu)優(yōu)勢：支持安全全級別定定制化設設置：安安

39、全分區(qū)區(qū)級別支支持定制制化分級級控制機機制，支支持企業(yè)業(yè)定制以以滿足差差異的信信息安全全管理需需求,單一安安全分區(qū)區(qū)內部支支持指定定桌面實實例的安安全組設設置，滿滿足同一一分區(qū)內內部的差差異化管管理需求求。方案成熟熟，部署署規(guī)模彈彈性可擴擴展：部部署規(guī)模模從數(shù)百百臺終端端可以靈靈活擴展展到萬臺臺規(guī)模，當前已已經(jīng)在華華為研發(fā)發(fā)體系完成成部署，賬號用用戶10000000個，活動在在線用戶戶800000個。高性能圖圖形桌面面云方案案GPUU硬件虛虛擬化GPU硬硬件虛擬擬化高性性能圖形形桌面由于虛擬擬顯卡處處能力有有限，圖形軟軟件在虛虛擬機上上運行受受到限制制，出現(xiàn)現(xiàn)各種問問題，比比如3DD軟件安安裝

40、不上上，運行行出錯，或者渲渲染過程程卡屏。為了解解決圖形形軟件（如Caatiaa、3DDMAXX、UGG、AuutoCCAD等等）在虛虛擬機上上的運行行問題，華華為推出出了GPPU硬件件虛擬化化。華為GPPU虛擬擬化圖形形桌面基基于Nvvidiia GPUU硬件虛虛擬化技技術。NNviddia GPUU硬件虛虛擬化技技術使用用單個顯顯卡為多多個圖形形桌面提提供顯卡卡能力。一塊支支持GPPU硬件件虛擬化化的顯卡卡（Nvvidiia GGRIDD K11/K22）可虛虛擬成不不同類型型的多個個vGPPU。每每個圖形形加速虛虛擬桌面面綁定一一個vGGPU以以滿足33D應用用的圖形形渲染需需求。虛擬機

41、綁綁定vGGPU后后具備GGPU圖圖形加速速能力，圖形軟軟件可以以使用GGPU進進行硬件件渲染，GPUU將渲染染后的位位圖放入入顯卡視視頻緩沖沖區(qū)，緩沖區(qū)區(qū)內容實實時地投投送到TTC端。華為為虛擬機機內置顯顯示虛擬擬桌面技技術核心心，每個個vGPPU虛擬擬機通過過獨立的的輸入通通道發(fā)送送渲染指指令和控控制命令令到物理理GPUU，渲染染完成后后，驅動動返回桌桌面幀數(shù)數(shù)據(jù)到虛虛擬機，然后經(jīng)經(jīng)過遠程程桌面協(xié)協(xié)議傳送送到客戶戶端解碼碼并顯示示。使用虛擬擬化技術術將一個個物理GGPU虛虛擬成多多個供虛虛擬機使使用， GPUU硬件虛虛擬化是是在硬件件顯卡上上實現(xiàn)的的虛擬化化，性能能更高。GPUU硬件虛虛擬

42、化采采用的GGRIDD K11/K22針對數(shù)數(shù)據(jù)中心心級的功功率效率率的要求求來設計計，采用用了全新新高性能能的SMMX流處處理器。GPUU硬件虛虛擬化虛虛擬機和和GPUU直通虛虛擬機一一樣，每每個vGGPU的的虛擬機機都可以以通過NNVIDDIA的的顯卡驅驅動直接接訪問GGPU硬硬件資源源，具有有與PCC一樣的的性能和和圖形軟軟件兼容容性。華為的HHDP使使用專用用的低延延遲的遠遠程顯示示技術使使用顯卡卡硬件抓抓取虛擬擬桌面圖圖像減少少延遲，并且使使用圖像像識別技技術對桌桌面圖像像進行識識別后采采用不同同的壓縮縮算法，將虛擬擬桌面高高效壓縮縮編碼后后發(fā)送到到TC，使用戶戶與虛擬擬機進行行交互

43、時時大大提提高用戶戶體驗。項目實施施方案項目施工工目標本次桌面面云建設設共有110000用戶，分以下下幾類應應用場景景：OAA辦公、軟件研研發(fā)，各各場景的的需求如如下：軟件研發(fā)發(fā)規(guī)模10000人系統(tǒng)要求求與OA辦辦公用戶戶系統(tǒng)相相同虛機規(guī)格格vCPUU=4UU,Meemorry=44GB, 系統(tǒng)統(tǒng)盤=440GBB,數(shù)據(jù)據(jù)盤=440GBB軟件要求求除OA辦辦公的軟軟件外、還要能能夠安裝裝使用VVisuual Stuudioo/Myy Ecclippse/MENNTORR/ALLTUIIM/VVC/MMATLLAB/等軟件；外設要求求支持USSB打印印機、UUSB鍵鍵盤鼠標標等。身份認證證域帳號+

44、域密碼碼除以上桌桌面用戶戶的基本本功能需需求外，系統(tǒng)還還應支持持以下能能力：支持集中中管理能能力，如如：對操操作系統(tǒng)統(tǒng)鏡像統(tǒng)統(tǒng)一管理理、軟件件補丁統(tǒng)統(tǒng)一分發(fā)發(fā)、TCC終端統(tǒng)統(tǒng)一管理理等。支持對重重要用戶戶的虛擬擬機進行行備份和和恢復；系統(tǒng)要支支持互聯(lián)聯(lián)網(wǎng)終端端接入桌桌面云需需求。系統(tǒng)要具具有完善善的安全全防護能能力。系統(tǒng)支持持高可用用性、動動態(tài)遷移移等可靠靠性設計計。系統(tǒng)支持持通過擴擴容存儲儲與計算算資源實實現(xiàn)用戶戶平滑擴擴容。施工流程程項目實施施工作步步驟本項目工工作是從從合同簽簽訂之日日開始，直到達達到項目目維護、保修期期結束，主要工工作如下下：(1)甲方與與我方就就工程內內容、費費用等達

45、達成一致致，并簽簽訂合同同；(2)組建針針對本項項目的項項目部。項目部部由項目目經(jīng)理、專家、工程師師和其他他人員組組成；(3) 裝環(huán)環(huán)境確認認，了解解現(xiàn)場實實際環(huán)境境及其它它系統(tǒng)現(xiàn)現(xiàn)狀；(4)項目經(jīng)經(jīng)理編制制工程實實施規(guī)劃劃，并與與甲方客客戶協(xié)商商確認；(5)由項目目經(jīng)理組組織專業(yè)業(yè)工程師師編制實實施細則則；(6)在項目目啟動階階段，與與甲方客客戶共同同進行優(yōu)優(yōu)化方案案、工程程實施標標準的編編撰、確確認等工工程準備備工作。(7)在工程程實施的的各個階階段，對對工程過過程進行行動態(tài)控控制，可可能根據(jù)據(jù)需要不不斷調整整工程階階段實施施細則。(8)在工程程的后期期階段，協(xié)助甲甲方客戶戶完善工工程運行

46、行的管理理體系，并完成成承諾的的后期服服務。(9)向甲方方客戶提提交各階階段實施施報告、方案、維護手手冊和竣竣工報告告等文檔檔。(10) 嚴格格按照合合同的要要求和國國家有關關規(guī)定，對系統(tǒng)統(tǒng)進行測測試和驗驗收。項目實施施溝通會議制度度每周召開開一次會會議，提提前一天天與用戶戶方協(xié)商商具體時時間和議議題，并并發(fā)出會會議通知知。通知知內容包包括：時時間、地地點、議議題。會會后一日日內發(fā)出出會議紀紀要。會會議紀要要由項目目經(jīng)理簽簽署。不定期召召開內部部工作會會議，由由項目經(jīng)經(jīng)理根據(jù)據(jù)工作需需要確定定時間、地點和和議題。會后整整理成會會議紀要要，由項項目經(jīng)理理和用戶戶共同簽簽署。管理文件件制度根據(jù)現(xiàn)場

47、場跟蹤、審閱文文檔、專專家意見見等工程程實施工工作，及及時向用用戶方發(fā)發(fā)出工程程實施文文件。工工程實施施文件要要做到內內容真實實，數(shù)據(jù)據(jù)可靠，表述清清晰。工工程實施施文件內內容可分分為“工程實實施意見見”和“協(xié)調工工作”兩部分分，逐條條陳述，并加有有編號，以備引引用和統(tǒng)統(tǒng)計。工工程實施施文件、工程實實施月報報和工程程實施總總結由項項目經(jīng)理理簽發(fā)。管理日志志制度現(xiàn)日志內內容包括括一日大大事、要要事，工工程實施施工作的的活動、決定以以及資源源（人力力、物力力、時間間等）投投入情況況。日志志編寫要要一日一一記，不不間斷，既要簡簡明扼要要，又要要數(shù)據(jù)翔翔實。工作報告告制度項目經(jīng)理理定期或或不定期期以書

48、面面形式提提出工作作計劃和和要求，各小組組根據(jù)工工作計劃劃確定實實施方案案，組織織小組成成員執(zhí)行行，并將將完成情情況報告告項目經(jīng)經(jīng)理。技術交底底制度項目組向向業(yè)主進進行全面面技術交交底（設設計意圖圖、實施施要求、質量標標準、技技術措施施），并并根據(jù)討討論決定定的事項項做出書書面紀要要。硬件設備備檢驗及及復驗制制度工程實施施前，工工程實施施方工程程師和業(yè)業(yè)主應審審閱進場場硬件設設備，加加電測試試相關配配套設備備。對于于相關設設備進行行檢驗。工程進度度報告制制度我方嚴格格按照合合同規(guī)定定的計劃劃進度組組織實施施，項目目部每周周以周報報的形式式向甲方方客戶報報告各項項工程實實際進度度情況?？焖贉贤ㄍ?/p>

49、項目實施施過程中中建立的的快速溝溝通管理理機制是是為了確確保整個個項目有有序、高高效實施施的重要要保證。項目快快速溝通通的過程程包括信信息的產產生、收收集、分分析、決決策和保保存五個個步驟。項目溝溝通管理理在成功功所必須須的因素素人、想法和和信息之之間提供供了一個個關鍵連連接。我公司結結合長期期從事工工程實施施項目的的豐富經(jīng)經(jīng)驗已經(jīng)經(jīng)建立起起了一套套完善的的項目快快速溝通通機制，該機制制的建立立主要是是為了應應對在項項目實施施過程中中出現(xiàn)的的問題能能夠及時時的進行行分析和和解決。工程實施施實施步步驟和方方法我們將嚴嚴格按照照ISOO90001的標標準實施施本項目目的工程程實施。實施的的流程圖圖

50、如下：實施步驟驟如下：第一步：在貨物物到達現(xiàn)現(xiàn)場前，我方將將向甲方方客戶提提供詳細細的設備備供貨清清單，由由甲方客客戶確認認。當貨貨物到達達甲方客客戶指定定的安裝裝現(xiàn)場后后，我公公司、甲甲方客戶戶依據(jù)設設備供貨貨清單共共同對設設備進行行開箱驗驗收，并并對設備備的數(shù)量量、品質質進行逐逐項檢查查。如發(fā)發(fā)現(xiàn)所提提供設備備的品質質和技術術規(guī)范不不符合合合同要求求時，或或有明顯顯損壞，由我方方承擔責責任。第二步：我方將將在設備備安裝之之前200天以書書面形式式向甲方方客戶提提出安裝裝場地環(huán)環(huán)境要求求，并協(xié)協(xié)助甘肅肅銀行客客戶完成成電源、地線、溫度和和濕度設設備、靜靜電和防防塵設備備等安裝裝場地的的準備工

51、工作。第三步：在開始始安裝、調試前前，我方方提前向向甲方客客戶提供供安裝調調試計劃劃，內容容包括：安裝調調試手冊冊、安裝裝調試進進度安排排、安裝裝方式及及調試方方法、調調試工具具的準備備和其他他需準備備的工作作。第四步：硬件設設備到位位后，華華為公司司的工程程師會在在甲方公司司的配合合下，進進行軟硬硬件的安安裝。設設備的安安裝很復復雜，我我們將盡盡量以并并行的方方式進行行設備的的安裝、調試，以達到到提高效效率、縮縮短工期期的目的的。第五步：在確保保硬件安安裝沒有有任何問問題后，我們開開始加電電測試，如果硬硬件出現(xiàn)現(xiàn)問題，我們會會提供解解決辦法法；如果果加電測測試正常常，我們們開始上上架和安安裝

52、調試試。同樣樣，我們們采取并并行操作作的辦法法，工程程師會全全部到位位進行操操作系統(tǒng)統(tǒng)的安裝裝，參與與安裝的的都是有有關方面面的專家家，我們們的宗旨旨是讓甲甲方客戶戶滿意。第六步：安裝調調試完成成后，我我方將向向甲方客客戶提供供安裝、調試報報告，內內容包括括：安裝裝調試結結果、安安裝調試試過程中中出現(xiàn)的的問題及及解決方方法。第七步：在系統(tǒng)統(tǒng)驗收測測試前，我方將將向甲方方客戶提提交驗收收測試計計劃，內內容包括括：明確確測試對對象及應應達到得得測試指指標；測測試方法法和測試試條件；測試資資料和數(shù)數(shù)據(jù)；以以圖表說說明每一一測試對對象活動動過程的的功能輸輸入輸出出；測試試進度，由甘肅肅銀行客客戶作確確

53、認。第八步：與甲方方客戶負負責工程程師合作作進行安安裝后的的初步測測試與驗驗收工作作。第九步：初驗結結束后，進入試試運行階階段。第十步：試運行行期通過過后，我我方將向向用戶提提出驗收收申請，由用戶戶組織有有關人員員進行驗驗收，我我方根據(jù)據(jù)測試結結果擬定定驗收報報告，并并在驗收收報告上上簽字確確認，并并由甲方方客戶在在驗收合合格后簽簽署。責任分工工華為責任任范圍華為提供供合同設設備與軟軟件的供供貨、安安裝督導導、調測測；華為配備備項目管管理人員員及交付付團隊，保障項項目交付付;遵守客戶戶方公司司公司管管理規(guī)定定及ITT規(guī)范客戶責任任范圍客戶負責責機房內內部環(huán)境境的準備備、網(wǎng)絡絡傳輸、供電、電池安

54、安裝等；客戶配備備工程師師參與項項目學習習，按甲甲方ITT規(guī)范在在數(shù)據(jù)規(guī)規(guī)劃部分分作出相相應指導導修改客戶有責責任就雙雙方認可可的變更更進行確確認并提提交批準準共同責任任工作總量量及安裝裝材料的的數(shù)量將將依據(jù)現(xiàn)現(xiàn)場勘查查或協(xié)商商而定;實施過程程中雙方方有責任任共同參參與 硬硬件驗收收、安裝裝確認、項目進進度、驗驗收標準準制定事事宜，雙雙方必須須共同完完成業(yè)務務的對接接調測 ， 責任分工工矩陣R表示主主要負責責， SS表示輔輔助項目實施施責任矩矩陣項目描述甘肅銀行行華為前期準備備作條件提供項目目期間所所需要的的辦公場場所、座座位等RS提供辦公公所需要要的供電電，網(wǎng)絡絡等RS提供用于于機房的的in

55、tternnet接接入以及及域名等等RS開工許可可。機房房準入RS項目運作作華為指定定專人對對項目進進行監(jiān)控控和管理理SR客戶指定定專人負負責項目目接口，進行配配合RS制定項目目計劃，按照計計劃交付付，特殊殊情況、不可抗抗力時調調整項目目計劃，與客戶戶溝通SR告知機房房管理制制度、保保密要求求、設備備操作規(guī)規(guī)范等制制度規(guī)范范RS嚴格按照照客戶提提供的制制度規(guī)范范執(zhí)行SR提交工作作日報或或周報SR召開例會會，進行行工作匯匯報和技技術交流流，輸出出會議紀紀要SR安排人員員參加例例會RS遵守客戶戶作息時時間和考考勤制度度SR方案實施施需求確認認RS在項目交交付期內內完成實實施方案案RS輸出項目目實施

56、交交付件SR實施中的的工程配配套等RS驗收驗收申請請SR驗收準備備SR驗收評估估及測試試RS驗收總結結會議SR頒發(fā)終驗驗證書RS系統(tǒng)網(wǎng)絡絡結構桌面云平平臺網(wǎng)絡絡拓撲方方案示意意圖見下下圖每個桌面面云用戶戶可以在在辦公位位上使用用TC、或者PPC接入入到桌面面云中心心。瘦終終端放在在每個用用戶的辦辦公位，每個位位子提供供百兆或或千兆GGE網(wǎng)口口就可以以。桌面云部部署在客客戶的數(shù)數(shù)據(jù)中心心機房中中；需要要與客戶戶的核心心交換機機對接?？紤]后后續(xù)擴展展性，采采用100GE上上行到客客戶核心心交換機機。桌面面云網(wǎng)絡絡通信平平面劃分分為業(yè)務務網(wǎng)和管理理網(wǎng)。二二個網(wǎng)絡之間間是隔離離的，保證最最終用戶戶不能

57、破破壞基礎礎平臺。存儲網(wǎng)絡絡：存儲儲網(wǎng)絡通通過多路路徑確保保鏈路冗冗余，服服務器與與存儲設設備通過過存儲網(wǎng)網(wǎng)絡FCC網(wǎng)絡直直接互通通。存儲儲設備為為虛擬機機提供存存儲資源源，但不不直接與與虛擬機機通信，而通過過虛擬化化平臺轉轉化。業(yè)務網(wǎng)絡絡：為用用戶提供供業(yè)務通通道，為為虛擬機機虛擬網(wǎng)網(wǎng)卡的通通信平面面，對外外提供業(yè)業(yè)務應用用。HDDP協(xié)議議與虛擬擬機訪問問外部應應用系統(tǒng)統(tǒng)都是經(jīng)經(jīng)過這個個網(wǎng)絡。各業(yè)務務部門可可以細分分VLAAN進行行訪問隔隔離。管理網(wǎng)絡絡： 云計算算系統(tǒng)的的管理、業(yè)務部部署、系系統(tǒng)加載載等流量量的通信信。BMMC平面面主要負負責服務務器的管管理，BBMC平平面可以以和管理理平

58、面隔隔離。服務器采采用GEE組網(wǎng)，每服務務器采用用2個業(yè)業(yè)務與66個管理理網(wǎng)口方方式進行行組網(wǎng)，業(yè)務、管理平平面通過過多網(wǎng)口口聚合確確保鏈路路冗余。整體網(wǎng)絡絡劃分為為兩層，分別為為接入層層、核心心層。接入層： 服務器器設備的的網(wǎng)口，一般在在機柜里里放置接接入交換換機，在在接入交交換機劃劃分VLLAN，將管理理、業(yè)務務、二個個平面邏邏輯隔離離。接入入交換機機再上行行匯聚到到核心交交換機。核心層：華為云桌桌面通過過內部的的接入交交換機匯匯聚后，接到客客戶核心心交換機機。核心心交換機機配置堆堆疊協(xié)議議，為管管理網(wǎng)絡絡和業(yè)務務網(wǎng)絡提提供冗余余網(wǎng)關。FusiionCCompputee的邏輯輯節(jié)點：存儲資

59、源源指由SSAN設設備、NNAS設設備、或或主機的的本地存存儲提供供的存儲儲單元。各節(jié)點說說明如 HYPERLINK l it_58_23_000002_mMcCpPsS_tab_03 表表1-11所示。 表1-11 FFusiionCCompputee節(jié)點說說明 節(jié)點說明VRMFusiionCCompputee的管理理節(jié)點，提供管管理界面面對虛擬擬化資源源進行統(tǒng)統(tǒng)一管理理。主機即物理服服務器，為FuusioonCoompuute提提供計算算資源。當存儲儲使用本本地硬盤盤時，主主機同時時提供存存儲資源源。FusiionAAcceess節(jié)節(jié)點說明明組件結構構可分為為接入和和訪問控控制層、虛擬桌桌

60、面管理理層、操操作維護護層圖1-11 FFusiionAAcceess組組件結構構 WI (Webb Innterrfacce)：Webb接口TCM (Thhin Cliientt Maanaggemeent)：瘦終終端管理理ITA (ITT Addapttor)：ITT適配器器HDC (Huuaweei DDeskktopp Coontrrolller)：華為為桌面控控制器Liceensee：許可可證服務務器GausssDBB (DDataabasse)：高斯數(shù)數(shù)據(jù)庫ITACC：ITT適配器器控制臺臺Logggettter：日志服服務器vAG：虛擬化化網(wǎng)關vLB：虛擬化化負載均均衡方案配置置