深信服桌面云實(shí)施方案

深信服深信服aDesk桌面云實(shí)施方案一、環(huán)境準(zhǔn)備1.1.需求確認(rèn)部署aDesk之前，需要先確定使用需求，包括以下方面：桌面環(huán)境：桌面操作系統(tǒng)的類型、數(shù)量，桌面需要使用的軟件，典型的使用場(chǎng)景和操作習(xí)慣等；終端需求：用于接入云桌面的終端類型：aDesk、PC或移動(dòng)終端；外設(shè)需求：需要在桌面中使用的USB/COM類型的外設(shè)硬件，以及硬件相關(guān)的驅(qū)動(dòng)和軟件等；網(wǎng)絡(luò)環(huán)境：包括部署的位置、線路類型、IP規(guī)劃，以及終端接入網(wǎng)絡(luò)的帶寬和線路質(zhì)量等；【例】：【例】：軟件需求：office辦公軟件、foxmail客戶端、Googlechrome瀏覽器外設(shè)需求：網(wǎng)絡(luò)打印機(jī)、高拍儀、掃描儀、U盤終端需求：aDesk-STD-100瘦終端桌面系統(tǒng)：業(yè)務(wù)員系統(tǒng)（還原模式）Win7X86C盤30G系統(tǒng)盤D盤30G數(shù)據(jù)盤（不還原桌面）領(lǐng)導(dǎo)辦公（專用模式）Win7X8630G系統(tǒng)盤30G數(shù)據(jù)盤1.2.1.2.方案規(guī)劃確定需求后，需要進(jìn)行部署前規(guī)劃，包括VMP主機(jī)選擇、資源計(jì)算、IP規(guī)劃、版本選擇、部署位置等。1.2.1.主機(jī)要求可以選擇使用客戶現(xiàn)有服務(wù)器安裝VMP，或者使用預(yù)裝VMP的深信服桌面云一體機(jī)VDS設(shè)備。如果使用客戶現(xiàn)有服務(wù)器安裝VMP，對(duì)服務(wù)器有如下基本要求：??CPU：必須支持IntelVT-x技術(shù)；?內(nèi)存：至少4GB以上內(nèi)存；【例】：【例】：選用3臺(tái)VDS-5050一體機(jī)，用于搭建桌面云數(shù)據(jù)中心。1.2.2.資源分配對(duì)VMP主機(jī)所需的硬件資源進(jìn)行計(jì)算，遵循如下計(jì)算原則：??虛擬機(jī)之間，CPU為競(jìng)爭(zhēng)關(guān)系。當(dāng)多個(gè)虛擬機(jī)運(yùn)行在同一個(gè)CPU核心上時(shí)，虛擬機(jī)之間會(huì)相互搶占CPU資源，如果某個(gè)虛擬機(jī)持續(xù)占用CPU，則其他虛擬機(jī)的使用會(huì)受到影響，體驗(yàn)會(huì)很卡。所以選擇的服務(wù)器CPU核心數(shù)盡可能多（允許超線程），主頻盡可能高，保證每個(gè)虛擬機(jī)都能利用CPU資源。以IntelE5-2650v2/8核16線程/2.6GHz這個(gè)CPU為例，推薦的最大用戶數(shù)為8核*2.6GHz*120%/每用戶1.2GHz=20用戶。??虛擬機(jī)的內(nèi)存是獨(dú)占的。例如某虛擬機(jī)分配4GB內(nèi)存，當(dāng)其啟動(dòng)時(shí)VMP會(huì)為其預(yù)分配4GB內(nèi)存，即使該虛擬機(jī)實(shí)際使用很少的內(nèi)存，VMP也不允許其他虛擬機(jī)占用這部分內(nèi)存。主機(jī)總內(nèi)存>VMP自身3GB內(nèi)存+運(yùn)行中的虛擬機(jī)配置的內(nèi)存/120%超配?磁盤：至少60GB以上磁盤容量；?磁盤：至少60GB以上磁盤容量；?其他：至少1張千兆有線網(wǎng)卡；教學(xué)場(chǎng)景等通常使用還原模式（不保留個(gè)人數(shù)據(jù)），此時(shí)基本無需考慮磁盤空間問題。但普通場(chǎng)景（保留個(gè)人數(shù)據(jù)）需要保證磁盤空間足夠。物理磁盤總?cè)萘?gt;VMP自身60GB+模板虛擬機(jī)系統(tǒng)盤大小*2+(派生虛擬機(jī)系統(tǒng)盤大小+派生虛擬機(jī)個(gè)人盤大小)*派生虛擬機(jī)數(shù)量常用操作系統(tǒng) 虛擬機(jī)最低配置 虛擬機(jī)推薦配置Windows7X862G內(nèi)存/1.2GHz*1vCPU/30GB3G內(nèi)存/2GHz*2vCPU/80GB系系統(tǒng)盤 統(tǒng)盤Windows7X642G內(nèi)存/1.2GHz*1vCPU/30GB4G內(nèi)存/2GHz*2vCPU/80GB系系統(tǒng)盤 統(tǒng)盤WindowsXP 1G內(nèi)存/1.2GHz*1vCPU/20GB2.5G內(nèi)存/2GHz*2vCPU/60GB系統(tǒng)盤 系統(tǒng)盤【例】：每虛擬機(jī)分配2核CPU、2G內(nèi)存、50G個(gè)人數(shù)據(jù)空間1.2.3.IP規(guī)劃每臺(tái)VMP主機(jī)各1個(gè)IP，VMP集群1個(gè)IP，且在同網(wǎng)段；每臺(tái)VDC設(shè)備旁路部署各1個(gè)IP（如用VDC集群，需集群1個(gè)IP），能連接VMP的TCP4433端口；每臺(tái)aDesk各1個(gè)IP，能連接VDC設(shè)備的TCP80、443端口，建議能連接VMP的TCP5500-5699端口；每個(gè)虛擬機(jī)各1個(gè)IP，能連接VDC設(shè)備LAN口的TCP8866端口，建議能上網(wǎng)?！纠浚骸纠浚壕W(wǎng)絡(luò)拓?fù)鋱D：（補(bǔ)充拓?fù)洌┚W(wǎng)段VMP主機(jī)1(主控)主機(jī)2集群IPVDC分發(fā)器真實(shí)服務(wù)器集群IPDHCP(VDC上)1.3.1.3.部署準(zhǔn)備1.3.1.材料準(zhǔn)備??VDS桌面云一體機(jī)或用于安裝VMP的物理主機(jī)和存儲(chǔ)?VMP安裝包（ISO鏡像，其中包含軟件VDC）?U盤和UltraISO刻錄程序?Windows系統(tǒng)安裝包（ISO鏡像）?常用辦公軟件?aDesk及USB鍵盤鼠標(biāo)?配置用的PC一臺(tái)部署VMP：為物理主機(jī)安裝VMP系統(tǒng)；如果是多臺(tái)主機(jī)，則需組建集群；如果有外置存儲(chǔ)，則需添加并初始化存儲(chǔ)；配置虛擬存儲(chǔ)：配置存儲(chǔ)通信網(wǎng)口；初始化虛擬存儲(chǔ)；配置探測(cè)IP；創(chuàng)建虛擬機(jī)模板：在VMP上創(chuàng)建虛擬機(jī)并安裝Windows操作系統(tǒng)，安裝常用軟件和VDAgent程序，并關(guān)機(jī)轉(zhuǎn)換為模板；部署VDC：部署并配置VDC的IP地址；如果是軟件VDC，則需從VMP上創(chuàng)建VDC虛擬機(jī)；發(fā)布桌面資源：在VDC上創(chuàng)建獨(dú)享桌面資源并派生虛擬機(jī)，然后創(chuàng)建用戶、關(guān)聯(lián)角色、編輯組策略；終端接入使用：對(duì)aDesk進(jìn)行初始化配置并接入獨(dú)享桌面使用。二、VMP（VMS）安裝-一體機(jī)首次使用一體機(jī)，需要進(jìn)行如下初始化配置步驟修改默認(rèn)IP組建集群配置虛擬存儲(chǔ)2.1.修改默認(rèn)IP1.3.2.部署過程VDS的基礎(chǔ)是VMP，而VMP的ETH0接口默認(rèn)IP地址是/24。使用PC配置同網(wǎng)段IP地址，直連ETH0口，用瀏覽器打開可以登錄1.3.2.部署過程默認(rèn)的管理員賬號(hào)和密碼均為admin，首次登錄會(huì)提示修改默認(rèn)密碼，使用一個(gè)月后強(qiáng)制修改默認(rèn)密碼。首次登錄成功后會(huì)提示修改默認(rèn)IP地址。如果有多臺(tái)VDS主機(jī)，需要分別登錄以修改默認(rèn)IP地址，且要求IP地址在同網(wǎng)段。2.2.組建集群集群用于將所有一體機(jī)的資源進(jìn)行統(tǒng)一管理，包括CPU、內(nèi)存和存儲(chǔ)資源。VDS主機(jī)默認(rèn)使用ETH0口作為集群通信網(wǎng)口，完成每臺(tái)主機(jī)的默認(rèn)IP修改后，將所有主機(jī)的ETH0口接到同一個(gè)二層交換機(jī)上。集群需要一臺(tái)主機(jī)作為集群控制器。選擇其中一臺(tái)主機(jī)并成功登錄控制臺(tái)后，會(huì)自動(dòng)彈出集群配置向?qū)?。如果只有單臺(tái)主機(jī)，則可以跳過集群配置向?qū)?。點(diǎn)擊開始配置后，可以自動(dòng)發(fā)現(xiàn)當(dāng)前二層網(wǎng)絡(luò)中的VDS主機(jī)。勾選需要添加的主機(jī)，以將其加入當(dāng)前集群。添加主機(jī)時(shí)會(huì)使用默認(rèn)密碼嘗試認(rèn)證，如果主機(jī)修改過密碼，則需手動(dòng)輸入密碼完成認(rèn)證。添加主機(jī)后，需要為當(dāng)前集群設(shè)置一個(gè)集群IP地址，用于統(tǒng)一管理。集群IP要求跟主機(jī)IP在同一個(gè)網(wǎng)段。完成主機(jī)添加和集群組建。2.3.配置虛擬存儲(chǔ)完成集群組建后，接下來需要配置虛擬存儲(chǔ)。配置內(nèi)容包括配置存儲(chǔ)通信網(wǎng)口初始化虛擬存儲(chǔ)配置探測(cè)IP2.3.1.配置存儲(chǔ)通信網(wǎng)口點(diǎn)擊配置存儲(chǔ)通信網(wǎng)口，為集群各臺(tái)主機(jī)間的存儲(chǔ)通信配置部署方式。VDS集群使用ETH0作為管理網(wǎng)口和集群通信網(wǎng)口。VS虛擬存儲(chǔ)將數(shù)據(jù)存放在不同主機(jī)的磁盤上以保證高冗余、高可靠性。數(shù)據(jù)在不同主機(jī)之間需要通過網(wǎng)絡(luò)實(shí)時(shí)同步，同步時(shí)流量較大，需要配置存儲(chǔ)通信網(wǎng)口。存儲(chǔ)通信部署方式共有四種：無鏈路聚合：每臺(tái)主機(jī)使用單獨(dú)的一個(gè)網(wǎng)口進(jìn)行存儲(chǔ)通信。單交換機(jī)鏈路聚合（推薦）：每臺(tái)主機(jī)使用兩個(gè)網(wǎng)口進(jìn)行存儲(chǔ)通信，通信網(wǎng)口全都接到同一個(gè)二層交換機(jī)上。主機(jī)間存儲(chǔ)通信網(wǎng)口會(huì)自行進(jìn)行鏈路聚合（不需要交換機(jī)配置鏈路聚合）。雙交換機(jī)鏈路聚合：每臺(tái)主機(jī)使用兩個(gè)網(wǎng)口進(jìn)行存儲(chǔ)通信，兩個(gè)網(wǎng)口分別接到兩個(gè)二層交換機(jī)上。主機(jī)間存儲(chǔ)通信網(wǎng)口會(huì)自行進(jìn)行鏈路聚合（不需要交換機(jī)配置鏈路聚合）。復(fù)用VMP管理通信口：主機(jī)不使用獨(dú)立網(wǎng)口進(jìn)行存儲(chǔ)通信，直接通過管理口ETH0進(jìn)行存儲(chǔ)通信。選擇部署方式有兩個(gè)基本原則：選擇部署方式有兩個(gè)基本原則：保證主機(jī)間帶寬足夠。VDS主機(jī)向本機(jī)磁盤寫入的數(shù)據(jù)，需要通過網(wǎng)絡(luò)同步到其他主機(jī)上的副本。所以主機(jī)間網(wǎng)絡(luò)帶寬應(yīng)該跟磁盤寫入速率大致相當(dāng)。目前機(jī)械磁盤的寫入速度大概在120MB/s的水平，所以主機(jī)間的帶寬至少是千兆速率。保證主機(jī)間通信穩(wěn)定。虛擬存儲(chǔ)離線后再恢復(fù)，會(huì)觸發(fā)副本數(shù)據(jù)自動(dòng)修復(fù)重建。重建的過程可能比較漫長(zhǎng)，而且非常消耗磁盤IO，對(duì)VDS一體機(jī)的性能影響較大，會(huì)降低用戶體驗(yàn)效果。所以存儲(chǔ)通信網(wǎng)絡(luò)一定要絕對(duì)穩(wěn)定，使用過程中要避免網(wǎng)絡(luò)中斷，避免插拔網(wǎng)線。選擇一種存儲(chǔ)通信部署方式后，需要按該部署方式的示意圖進(jìn)行接線，推薦使用單交換機(jī)鏈路聚合。下一步再選擇每臺(tái)主機(jī)對(duì)應(yīng)的存儲(chǔ)通信網(wǎng)口并配置通信網(wǎng)口地址。存儲(chǔ)私網(wǎng)配置完成。2.3.2.初始化虛擬存儲(chǔ)點(diǎn)擊初始化虛擬存儲(chǔ)，彈出“初始化虛擬存儲(chǔ)”對(duì)話框，需要選擇副本數(shù)，即存儲(chǔ)數(shù)據(jù)的份數(shù)。推薦使用2副本。副本數(shù)量在初始化完成后不可再修改。接下來需要規(guī)劃磁盤用途。磁盤用途包括數(shù)據(jù)盤和緩存盤。通常用SSD磁盤作為緩存盤，提升虛擬存儲(chǔ)的IO性能。勾選“我要使用SSD作為緩存盤”即可。然后為每個(gè)主機(jī)的每個(gè)磁盤進(jìn)行詳細(xì)用途規(guī)劃。VDS會(huì)對(duì)集群中所有主機(jī)的磁盤進(jìn)行自動(dòng)檢測(cè)，默認(rèn)選擇機(jī)械磁盤作為數(shù)據(jù)盤，固態(tài)磁盤作為緩存盤。一般建議采用默認(rèn)配置，也可以自行修改。最后顯示虛擬存儲(chǔ)的配置結(jié)果信息，包括最終存儲(chǔ)容量、副本數(shù)量和磁盤數(shù)量。確認(rèn)配置無誤后，需要輸入管理員密碼，點(diǎn)擊“完成”以開始初始化虛擬存儲(chǔ)。初始化操作不可逆，完成后不能再修改存儲(chǔ)配置。初始化過程會(huì)清空所有磁盤的數(shù)據(jù)，持續(xù)時(shí)間若干分鐘，期間不能關(guān)閉或刷新頁面。虛擬存儲(chǔ)初始化完成。2.3.3.配置探測(cè)IP接下來點(diǎn)擊配置探測(cè)IP，配置一個(gè)網(wǎng)絡(luò)連通性探測(cè)IP，通常是外網(wǎng)網(wǎng)關(guān)（需要允許PING），或者VDC地址。當(dāng)主機(jī)間通信異常時(shí)，可能出現(xiàn)雙主的情況，此時(shí)同一個(gè)虛擬機(jī)可能在不同主機(jī)上同時(shí)運(yùn)行，會(huì)出現(xiàn)數(shù)據(jù)不一致的情況。為了避免這種情況發(fā)生，需要配置一個(gè)探測(cè)IP。主機(jī)會(huì)通過PING探測(cè)該IP的連通性，無法PING通時(shí)則認(rèn)為自己脫離集群，成為孤立狀態(tài)，則此時(shí)該主機(jī)保持沉默，不再提供服務(wù)，直到探測(cè)恢復(fù)。三、VMP（VMS）安裝-非一體機(jī)3.1.服務(wù)器基本配置a.a.關(guān)閉節(jié)能模式現(xiàn)代的CPU為了在空閑的時(shí)候節(jié)約能源，可以接受命令進(jìn)入LowPower模式，統(tǒng)稱為C-States或者C-Modes。他們通過降低CPU主頻或電壓來實(shí)現(xiàn)節(jié)約能源。但是在虛擬化運(yùn)行過程中，節(jié)能模式無法響應(yīng)虛擬機(jī)突發(fā)的資源請(qǐng)求，會(huì)造成虛擬機(jī)無法及時(shí)獲得CPU資源，產(chǎn)生虛擬機(jī)運(yùn)行卡頓的問題。所以安裝VMP之前，請(qǐng)必須從BIOS中關(guān)閉所有節(jié)能選項(xiàng)。b.b.同步BIOS時(shí)間為了保證VMP良好運(yùn)行，需要校準(zhǔn)BIOS時(shí)間。c.c.啟用IntelVT-x技術(shù)IntelVT-x虛擬化技術(shù)是安裝VMP的必要條件之一，如果未啟用VT-x則無法安裝VMP。安裝VMP成功后如果關(guān)閉了VT-x，會(huì)導(dǎo)致虛擬機(jī)無法開機(jī)。d.d.啟用加電自動(dòng)開機(jī)如果出現(xiàn)停電等故障，啟用加電自動(dòng)開機(jī)，可以確保主機(jī)加電后自動(dòng)啟動(dòng)以恢復(fù)VMP運(yùn)行。e.e.配置RAID陣列主機(jī)如有RAID卡，需配置RAID陣列，可以參照RAID廠商的說明文檔。建議配置為RAID103.2.3.2.下載必要文件3.3.刻錄ISO鏡像到U盤使用UltraISO軟件，加載ISO鏡像文件，將其刻錄到U盤（或光盤）。U盤寫入方式建議使用USB-HDD+，并勾選"刻錄校驗(yàn)"。3.4.從U盤引導(dǎo)服務(wù)器安裝VMP刻錄完成后，將U盤插入到需要安裝VMP的服務(wù)器上。服務(wù)器啟動(dòng)時(shí)，修改啟動(dòng)項(xiàng)從U盤啟動(dòng)，即可進(jìn)入VMP安裝過程。選擇用于安裝VMP的磁盤，磁盤容量需大于60GB。配置VMP管理網(wǎng)口，用于訪問VMP控制臺(tái)進(jìn)行管理。按配置向?qū)瓿蒝MP安裝后，重啟即可。重啟完成后，VMP顯示命令行登錄界面，并提示用瀏覽器訪問管理IP。3.5.登錄VMP控制臺(tái)使用Chrome等瀏覽器輸入該地址即可登錄VMP，默認(rèn)帳號(hào)密碼均為admin四、Windows虛擬機(jī)模版安裝VDS一體機(jī)集群和存儲(chǔ)配置完成后，可以進(jìn)行正常使用了。部署桌面虛擬化時(shí)首先需要?jiǎng)?chuàng)建Windows虛擬機(jī)模版。創(chuàng)建虛擬機(jī)安裝Windows系統(tǒng)時(shí)可以選擇以下兩種方法：全新安裝Windows：使用Windows安裝鏡像全新安裝，操作步驟參考視頻。導(dǎo)入虛擬機(jī)磁盤鏡像虛擬機(jī)模版下載地址虛擬機(jī)模版下載地址下載對(duì)應(yīng)操作系統(tǒng)的TGZ文件到PC上，然后修改后綴名為ISO格式。通過VMP控制臺(tái)上傳ISO文件到/data/local/iso/qcow2/目錄下，然后重命名該文件為TGZ格式。然后開啟VMP維護(hù)模式，上傳升級(jí)包support-built-unpack-qcow2tgz.pkg，執(zhí)行升級(jí)。升級(jí)完成后會(huì)將TGZ壓縮包解壓出來一個(gè)qcow2文件。最后新建虛擬機(jī)，配置磁盤選擇“使用現(xiàn)有磁盤”，完成虛擬機(jī)創(chuàng)建后，該虛擬機(jī)即可開機(jī)直接使用。五、軟件VDC安裝5.1.安裝軟件VDC軟件VDC是一個(gè)運(yùn)行在VMP上的虛擬機(jī)。當(dāng)使用一體機(jī)時(shí)，我們可以跟隨一體機(jī)的初始化向?qū)?chuàng)建VDC虛擬機(jī)，也可以在初始化完成后手動(dòng)創(chuàng)建。在一體機(jī)的初始化向?qū)ё詈笠粋€(gè)步驟，會(huì)提示創(chuàng)建VDC虛擬機(jī)。根據(jù)該向?qū)崾緞?chuàng)建軟件VDC時(shí)，可以同時(shí)完成VDC的網(wǎng)絡(luò)配置。也可以在VMP界面上新建VDC虛擬機(jī)，選擇操作系統(tǒng)類型為“虛擬桌面控制系統(tǒng)（VDC）”，即可創(chuàng)建VDC虛擬機(jī)。點(diǎn)擊“配置IP”可以同時(shí)完成VDC的網(wǎng)絡(luò)配置。5.2.VDC網(wǎng)絡(luò)配置軟件VDC默認(rèn)配置為單臂模式部署，如需修改VDC的部署方式和網(wǎng)口配置，可以在VDC的控制臺(tái)中進(jìn)行修改。操作步驟：六、桌面發(fā)布6.1.添加虛擬化平臺(tái)控制器VDC是一個(gè)獨(dú)立的軟件產(chǎn)品，用于將虛擬機(jī)桌面發(fā)布給終端用戶的設(shè)備。虛擬機(jī)是運(yùn)行在VMP上的，所以VDC需要先連接到VMP才能對(duì)虛擬機(jī)進(jìn)行分配和發(fā)布。登錄VDC控制臺(tái)后，在［VDI設(shè)置］－［虛擬化平臺(tái)管理］中，可以新建虛擬化平臺(tái)控制器。6.2.獨(dú)享桌面資源在［VDI設(shè)置］－［資源管理］界面中，新增資源，選擇類型為“獨(dú)享桌面”資源。新建獨(dú)享桌面資源時(shí)，需要填寫桌面虛擬機(jī)的基本信息有：??虛擬機(jī)名稱派生出來的虛擬機(jī)會(huì)以該名稱為基礎(chǔ)，加上自動(dòng)編號(hào)，作為虛擬機(jī)的名稱和虛擬機(jī)操作系統(tǒng)的計(jì)算機(jī)名。如虛擬機(jī)名稱為test，則派生虛擬機(jī)的名稱為test0,test1,test2...。當(dāng)用戶登錄并綁定該虛擬機(jī)后，會(huì)在虛擬機(jī)的名稱后再追加其用戶名，如test0_zhangsan。??虛擬機(jī)模版在VMP上創(chuàng)建的模版虛擬機(jī)，VDC根據(jù)該模板進(jìn)行桌面虛擬機(jī)派生。??發(fā)布類型包括“專用模式”和“還原模式”。其中“專用模式”會(huì)保留用戶對(duì)其桌面虛擬機(jī)的任何修改，重啟不會(huì)還原。“還原模式”即每次重啟時(shí)還原系統(tǒng)盤，用戶對(duì)其桌面虛擬機(jī)系統(tǒng)盤的任何修改都會(huì)恢復(fù)到剛派生的狀態(tài)。??個(gè)人磁盤派生虛擬機(jī)會(huì)繼承模板虛擬機(jī)的系統(tǒng)盤，此外可以為用戶分配獨(dú)立的個(gè)人磁盤用于保存私有數(shù)據(jù)。個(gè)人磁盤的數(shù)據(jù)不受“還原模式”的影響，即還原模式不會(huì)還原個(gè)人磁盤數(shù)據(jù)。同時(shí)Agent程序會(huì)自動(dòng)將原存放于Windows系統(tǒng)盤的“我的文檔”等個(gè)人文件夾重定向到個(gè)人磁盤。??網(wǎng)頁瀏覽加速當(dāng)桌面虛擬機(jī)分配內(nèi)存大于2.5GB時(shí)，Agent程序可以劃分一部分內(nèi)存空間作為磁盤緩存，用作IE等瀏覽器的緩存目錄，以提升網(wǎng)頁瀏覽的加載速度。??虛擬機(jī)配置然后需要添加桌面虛擬機(jī)，為即將派生的桌面虛擬機(jī)指定運(yùn)行位置和存儲(chǔ)位置。如果虛擬機(jī)基本信息包含了個(gè)人磁盤，則還需指定個(gè)人磁盤的存儲(chǔ)位置。同時(shí)需要為桌面虛擬機(jī)指定橋接網(wǎng)絡(luò)使用的虛擬交換機(jī)。最后還需要填寫需要派生桌面虛擬機(jī)的數(shù)量。其中運(yùn)行位置選擇為“集群虛擬機(jī)”時(shí)，要求存儲(chǔ)位置必須為外置存儲(chǔ)或虛擬存儲(chǔ)，參考。完成完成獨(dú)享桌面資源創(chuàng)建后，VDC會(huì)向VMP發(fā)送指令派生所需的虛擬機(jī)。派生成功的虛擬機(jī)，可以在［VDI設(shè)置］－［虛擬化平臺(tái)管理］－［虛擬機(jī)管理］中查看到。虛擬機(jī)派生完成后，首次開機(jī)時(shí)Agent接入VDC需要執(zhí)行初始化過程。為了提升終端用戶的接入速度，建議創(chuàng)建獨(dú)享桌面資源派生虛擬機(jī)成功后，從VDC上開啟所有派生的虛擬機(jī)，預(yù)先完成初始化過程。虛擬機(jī)需要配置IP并能訪問VDC的LAN口，才能完成初始化接入。接入成功后虛擬機(jī)圖標(biāo)為綠色，狀態(tài)為“已接入”。6.3.新建用戶VDC通過用戶認(rèn)證來進(jìn)行接入訪問控制。終端用戶如需接入訪問獨(dú)享桌面資源，則需先新增用戶并指定其認(rèn)證方式。一般直接采用密碼認(rèn)證方式，填寫用戶名/密碼即可。6.4.關(guān)聯(lián)角色VDC通過角色關(guān)聯(lián)來限制用戶能夠訪問的桌面資源。一個(gè)用戶可以關(guān)聯(lián)多個(gè)角色，一個(gè)資源也可以同時(shí)屬于多個(gè)角色，用戶可以訪問的資源是其關(guān)聯(lián)角色所包含資源的集合。6.5.編輯組策略VDC通過策略組來管理用戶對(duì)資源的訪問控制。針對(duì)獨(dú)享桌面資源，策略組可以控制用戶能否在本地桌面與獨(dú)享桌面之間使用剪貼板或USB存儲(chǔ)。七、用戶接入7.1.aDesk接入aDesk是深信服桌面虛擬化方案中的用戶終端設(shè)備。用戶通過aDesk設(shè)備登錄VDC，訪問運(yùn)行在VMP上的虛擬機(jī)桌面。aDesk作為瘦客戶機(jī)，主要用于輸入輸出，所以前后面板有很多接口?；臼褂脮r(shí)需要連接12V電源線、VGA顯示輸出、USB接口的鍵盤和鼠標(biāo)，還必須通過RJ-45網(wǎng)口連接至網(wǎng)絡(luò)中（如使用AIR版，需連接WIFI網(wǎng)絡(luò)）。aDesk首次開機(jī)，需要進(jìn)行分辨率設(shè)置和網(wǎng)絡(luò)設(shè)置。其中網(wǎng)絡(luò)設(shè)置可選配置為DHCP或者靜態(tài)IP，同時(shí)還需要指定中心管理器（即VDC）的IP地址。aDesk成功連接至VDC后，會(huì)檢查當(dāng)前aDesk系統(tǒng)的ROM版本，如果檢查版本不一致，會(huì)在右下角提示更新。建議從VDC上開啟“自動(dòng)下載安裝系統(tǒng)更新”，這樣aDesk接入成功后會(huì)自動(dòng)下載并安裝更新。更新完成后即可進(jìn)入系統(tǒng)桌面（根據(jù)VDC接入選項(xiàng)配置，可能禁止顯示系統(tǒng)桌面而直接打開VDIClient）。點(diǎn)擊系統(tǒng)桌面的VDIClient程序，即可運(yùn)行VDI程序，登錄后可以訪問桌面資源。訪問過程主要包括：輸入用戶名密碼進(jìn)行認(rèn)證－－加載資源列表－－點(diǎn)擊資源－－使用桌面。7.2.PC接入使用Windows自帶的IE瀏覽器打開VDC的登錄頁面，輸入用戶名密碼后，會(huì)自動(dòng)安裝客戶端程序。首次通過IE瀏覽器登錄成功，完成客戶端程序安裝后，下次登錄可以直接從桌面的VDIClient程序進(jìn)行登錄使用。除了PC安裝客戶端程序使用獨(dú)享桌面外，還可以直接將PC作為客戶機(jī)使用，該功能稱為“PC一體化”。PC一體化控件需要獨(dú)立下載安裝vDesktopClient。安裝完成后，Windows的PC開機(jī)時(shí)自動(dòng)運(yùn)行VDI客戶端，對(duì)用戶屏蔽物理機(jī)的Windows界面，直接使用虛擬機(jī)桌面。關(guān)閉虛擬機(jī)時(shí)，自動(dòng)關(guān)閉物理機(jī)。通過接入選項(xiàng)配置，可以設(shè)置是否允許用戶在本地桌面和虛擬機(jī)之間進(jìn)行切換。7.3.移動(dòng)終端接入在Android或者iOS的移動(dòng)終端上，通過安裝EasyConnect應(yīng)用，可以實(shí)現(xiàn)移動(dòng)接入獨(dú)享桌面。Android客戶端應(yīng)用可以從各大應(yīng)用市場(chǎng)或者使用手機(jī)自帶瀏覽器打開VDC用戶登錄界面進(jìn)行下載。iOS客戶端應(yīng)用可以從AppStore上下載。八、部署檢查完成獨(dú)享桌面部署后，建議按以下列表逐項(xiàng)檢查是否有遺留問題。8.1.環(huán)境準(zhǔn)備檢查檢查點(diǎn)檢查內(nèi)容注意事項(xiàng)材料準(zhǔn)備SuperDog和序列號(hào)SuperDog上有VDS/aDesk標(biāo)記VMP安裝鏡像、升級(jí)包、aDesk刷機(jī)包和相關(guān)工具Windows安裝鏡像或磁盤鏡像模板檢查點(diǎn)檢查內(nèi)容注意事項(xiàng)IP規(guī)劃VDS、VDC、aDesk和虛擬機(jī)常用軟件服務(wù)器檢查已開啟IntelVT-x已關(guān)閉CPU節(jié)能模式已同步BIOS時(shí)間已配置好RAID卡（如有）RAID5需開啟寫緩存已配置主機(jī)加電自動(dòng)開機(jī)8.2.8.2.VMP安裝檢查點(diǎn)檢查點(diǎn)檢查內(nèi)容注意事項(xiàng)VDS上架VDS設(shè)備使用導(dǎo)軌進(jìn)行固定上架雙電源（如有）分別接入不同的供電線路升級(jí)VMP的版本為最新版本集群正常識(shí)別KEYID，序列號(hào)有效1個(gè)集群只能插入1個(gè)SuperDog添加的所有主機(jī)正常在線所有主機(jī)網(wǎng)絡(luò)接口均協(xié)商為千兆全雙工主機(jī)IP、網(wǎng)關(guān)和DNS配置正確確保VMP主機(jī)能聯(lián)網(wǎng)更新主機(jī)和集群IP地址能正常訪問(TCP443/4433)需額外放通TCP5500-5699端口虛擬存儲(chǔ)虛擬存儲(chǔ)狀態(tài)正常，磁盤均在線存儲(chǔ)網(wǎng)絡(luò)通信正常2臺(tái)主機(jī)使用“無鏈路聚合”直連3臺(tái)主機(jī)以上要求用獨(dú)立交換機(jī)或獨(dú)立的VLAN進(jìn)行連接，與其他網(wǎng)絡(luò)隔離存儲(chǔ)通信網(wǎng)口均協(xié)商為千兆全雙工所有主機(jī)均能PING通探測(cè)IP地址確保探測(cè)IP穩(wěn)定在線8.3.桌面發(fā)布檢查點(diǎn)檢查點(diǎn)檢查內(nèi)容注意事項(xiàng)VDC配置VDC設(shè)備IP能正常訪問(TCP80/443/4430)多臺(tái)VMP主機(jī)時(shí)，至少創(chuàng)建2個(gè)軟件VDC組建集群指定VDC虛擬機(jī)運(yùn)行位置為不同的主機(jī)，關(guān)閉故障遷移VDC序列號(hào)有效無SuperDog時(shí)，VDC可試用30個(gè)用戶/60天網(wǎng)絡(luò)中如無DHCP，建議啟用VDC的DHCP功能勾選自動(dòng)下載并安裝系統(tǒng)更新勾選開機(jī)自動(dòng)運(yùn)行客戶端勾選允許用戶選擇自動(dòng)登錄虛擬機(jī)模板虛擬機(jī)為WindowsXP、Windows7操作系統(tǒng)安裝所有Windows更新補(bǔ)丁關(guān)閉Windows自動(dòng)更新功能關(guān)閉自動(dòng)更新，并禁用WindowsUpdate服務(wù)關(guān)閉Windows錯(cuò)誤修復(fù)功能開啟Windows遠(yuǎn)程桌面功能安裝AdobeFlashPlayer最新版安裝從當(dāng)前VDC上下載的Agent程序并重啟從VMP下載VMTools安裝并重啟Agent默認(rèn)已包含VMTools，定制或補(bǔ)丁版本需要手動(dòng)安裝將虛擬機(jī)轉(zhuǎn)換為模板資源發(fā)布VDC測(cè)試虛擬化平臺(tái)控制器連接正常獨(dú)享桌面派生虛擬機(jī)數(shù)量大于用戶數(shù)量啟用自動(dòng)登錄虛擬機(jī)并配置Windows可用的賬號(hào)虛擬機(jī)全部能從VDC正常開機(jī)檢查點(diǎn)檢查內(nèi)容注意事項(xiàng)虛擬機(jī)能從DHCP獲取或從VDC指定IP地址虛擬機(jī)Agent狀態(tài)為正常使用（綠色圖標(biāo)）VDI用戶已關(guān)聯(lián)獨(dú)享桌面資源8.4.8.4.終端接入檢查點(diǎn)檢查點(diǎn)檢查內(nèi)容注意事項(xiàng)aDeskaDesk顯示器輸出正常，分辨率為最佳分辨率aDesk通過DHCP或手動(dòng)配置IPaDesk網(wǎng)口協(xié)商為百兆全雙工aDesk連接VDC正常，VDC客戶機(jī)管理顯示其在線aDesk能連接虛擬機(jī)所橋接的VMP主機(jī)網(wǎng)口aDesk自動(dòng)更新ROM完成，版本匹配用戶使用VDIClient登錄成功打開獨(dú)享桌面資源使用正常桌面體驗(yàn)Windows能正常上網(wǎng)使用IE瀏覽器打開優(yōu)酷視頻，能流暢播放使用WMP打開Windows自帶的視頻，能流暢播放aDesk插入U(xiǎn)盤，Windows能