华为FusionCloud桌面云方案建议书.docx

资源描述

华为FusionCloud桌面云方案建议书.docx

《华为FusionCloud桌面云方案建议书.docx》由会员分享，可在线阅读，更多相关《华为FusionCloud桌面云方案建议书.docx（28页珍藏版）》请在冰点文库上搜索。

华为FusionCloud桌面云方案建议书.docx

华为FusionCloud桌面云方案建议书

华为FusionCloud桌面云

方案建议书

1项目概述3

1.1项目需求3

1.1.1项目背景3

1.1.2项目需求4

1.1.3功能需求4

2华为FusionAccess桌面云介绍5

2.1华为桌面云总体架构5

2.2华为桌面云解决方案优势6

3华为桌面云设计方案9

3.1总体设计方案9

3.2典型应用场景方案12

3.2.1OA办公场景方案12

3.2.2公共上网区/阅览室桌面云解决方案（全内存极速桌面方案）13

3.3网络设计方案14

3.3.1桌面云逻辑组网图14

3.3.2网络带宽需求15

3.4本项目的优势16

4配置方案17

4.1桌面数量规划17

4.2瘦终端18

4.3服务器18

4.4存储设备20

4.5网络设备23

4.6接入网关23

4.7配置清单24

1项目概述

1.1项目需求

1.1.1项目背景

//根据客户现有环境，描述项目产生的背景。

XXX业务终端一直使用功能全面的传统PC。

在大多数情况下，PC提供了价格、性能与功能的最佳组合。

但同时，在实际应用过程中，需要在每台PC上安装业务所需的软件程序及客户端；同时所有数据分散在各PC上，对PC无法方便地进行统一集中维护与管理，对数据无法进行集中存储与备份。

主要体现在以下几方面：

∙难以保证非法接入：

PC本地有USB口、串口、并口都可以外接设备，没有有效的管理手段，禁止非法设备的接入，存在数据泄密的风险。

∙难以保证数据的安全：

PC通常是应用系统的客户端，可接收、处理、存储应用系统的数据，若这些数据是企业的关键信息资产，容易使企业关键信息泄露。

另一方面，PC工作环境下，PC上保存着员工的智力数据，也是企业资产的一部分。

这些数据如何能在PC出现故障或文件丢失时恢复，是一个当前IT系统的一个巨大的挑战。

∙难以管理：

面对广泛分布的PC硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式PC管理极难实现。

此外，众所周知，由于PC硬件种类繁多，用户修改桌面环境的需求各有不同，因此PC桌面标准化也是一个难题。

∙高能耗、高排放：

一台PC的能耗在200瓦左右，每台PC个人电脑平均运行12小时以上，一台PC一年耗电800-1000度电左右，对于企业上万台规模的PC工作环境，一年的耗电量是一个非常惊人的数字。

这当今提倡绿色环保、低碳经济的大环境下，确实是一个巨大的挑战。

∙资源未能充分利用：

PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。

结果，PC的资源利用率通常低于5%，远程办公室需要重复的桌面基础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。

∙总体拥有成本高（TCO）：

PC硬件相对较低的成本优势，通常无法抵消PC管理和支持工作的高昂成本。

目前，PC管理工作包括部署软件、更新和修补程序等，由于这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。

同时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加了支持成本。

针对上述问题，建议使用桌面云技术取代传统PC。

具体而言，采用在服务器系统上承载桌面映像的方法，以集中资源并提高其桌面计算基础架构的可管理性。

1.1.2项目需求

//根据调研情况描述项目需求，桌面云的应用场景，如OA办公、软件研发、硬件研发、会议室、制造工厂、电子阅览室、营业厅、呼叫中心、公共上网（网吧）、电教室等等。

每种场景的系统要求、软件要求、外设要求，规模。

XXXX单位桌面云主要应用场景有：

OA办公、软件研发、会议室。

应用场景

主要需求（各项需求请根据实际项目修改）

OA办公

规模

500（根据项目实际情况填写）

系统要求

WINDOWSXP/Windows7操作系统。

支持PC机、瘦客户机访问虚拟机桌面平台；

虚机规格

vCPU=2U,Memory=2GB,系统盘=40GB,数据盘=80GB

软件要求

MSOFFICE，Outlook，Project，VISIO；InternetExplorer,AcrobatReader,视频播放软件,企业通讯软件,常用输入法，微星阅读器，金山词霸；

外设要求

支持USB打印机、USB键盘鼠标等。

//特别注意有没有串并口外设。

身份认证

域帐号+域密码

1.1.3功能需求

//根据项目CasebyCase，分析XX桌面云项目其它功能性需求，主要描述安全要求、可靠性（如备份容灾）要求、管理运维要求、组网要求等。

桌面云系统应实现以下功能目标。

1）虚拟桌面站点需接入互联网，允许进行互联网的浏览、文件上下载等常见操作。

2）系统要支持集中管理能力，如：

对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理。

3）系统要支持互联网终端接入桌面云需求。

4）系统要支持安全架构设计，具有完善的安全防护能力。

5）系统支持高可用性、动态迁移等可靠性设计。

6）系统支持通过扩容存储与计算资源实现用户平滑扩容。

2华为FusionAccess桌面云介绍

2.1华为桌面云总体架构

图2-1华为桌面云总体架构

FusionAccess桌面虚拟化以服务器虚拟化为基础，允许多个用户桌面以虚拟机的形式独立运行，同时共享CPU、内存、网络连接和存储器等底层物理硬件资源。

这种架构将虚机彼此隔离开来，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成的应用程序崩溃和操作系统故障的影响。

FusionAccess采用业界最优的高清保真HDP桌面协议，并可将授权用户安全连接至集中式虚拟桌面。

它与FusionSphere协同工作，可提供一个完整的端到端桌面虚拟化解决方案，此解决方案不仅能增强控制能力和可管理性，还可以提供与PC一致的桌面体验，FusionAccess能简化虚拟桌面的管理、调配和部署。

用户能够通过FusionAccess安全而方便地访问虚拟桌面，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。

数据、信息和知识财产将保留在数据中心内，而且永远不外流。

FusionAccess各部件简要介绍如下：

Ø瘦终端TC/SC

为用户提供用户桌面的显示输出，以及键盘鼠标输入，TC/SC通过桌面接入网关代理访问对应的桌面，同桌面接入网关之间采用SSL加密的HDP协议进行信息传递，可以通过策略开放或者禁止TC/SCUSB等外设至虚拟机的重新定向；用户通过在TC/SC上输入域用户名和密码访问对应桌面。

Ø负载均衡&接入网关

主要提供两个功能，一是对WI节点提供负载均衡；另一个是对虚拟桌面提供接入网关与HDPOverSSL加密功能。

Ø桌面软件FusionAccess

FusionAccess是华为提供的桌面管理与投送软件。

WebInterface：

WI为用户提供Web登录界面，在用户发起登录请求时，将用户的登录信息（加密后的用户名和密码）转发给HDC，WI将HDC提供的虚拟机列表呈现给用户，为用户访问虚拟机提供入口。

在桌面云解决方案，可通过SVN为多台WI实现负载均衡。

通过在WI上配置多个HDC的IP地址，WI可实现对HDC的负载均衡。

HDC（HuaweiDesktopController）：

华为桌面控制器（HDC）是桌面云管理系统的核心组件，完成虚拟桌面业务发放，虚拟桌面管理，虚拟桌面登录管理，虚拟机的策略管理功能。

GaussDB：

GaussDB为ITA、HDC提供数据库，用于存储数据信息，例如，虚拟机与用户的关联、桌面组、虚拟机命名规则、定时任务信息。

ITA节点：

ITA为用户管理虚拟IT资产提供接口与Portal功能，实现虚拟机创建与分配、虚拟机状态管理、虚拟机镜像管理、虚拟桌面系统操作维护等功能。

License节点：

桌面云License的管理与发放系统，License服务器用于控制器接入桌面云的用户数。

TC管理（TCM）:

对瘦终端进行集中管理，包括版本升级、状态管理、信息监控、日志管理等。

AD/DNS/DHCP：

AD域控用于用户登录鉴权，DHCP用于域内IP分配，DNS用于域内计算机名、桌面云登录域名的解析。

2.2华为桌面云解决方案优势

华为以云计算为契机，提供包括存储、安全、云计算、桌面云、数据中心解决方案四大领域，可为客户提供丰富的以云计算为核心的ICT业务。

同时秉承开放合作的理念,提供覆盖全行业的端到端IT解决方案。

帮助客户构筑先进、高效的IT平台，提高客户内部运作效率和业务效率。

华为提供端到端的云计算解决方案，提供完全自研的虚拟化软件FusionSphere，桌面云软件FusionAccess。

FusionSphere整体竞争力追齐友商，虚拟化性能实现业界第一。

FusionAccess零偏差交付，在桌面协议、高清制图、安全领域构筑差异化竞争力。

华为服务器经过12年的发展，产品形态已经覆盖机架服务器、刀片服务器、高密度服务器，同时针对业务应用开发出相应加速部件，满足各种市场业务应用。

2013年上半年，在中国区，华为服务器发货量11.1万台，跃居第二名，超越IBM和HP；全球发货量排名第六。

华为存储依托‘存以智用、融以致远’的创新理念，坚持自主研发创新，以及积极的市场表现，全国出货量第一，成功从Others阵营跳居主流厂家阵营，让这份存储界最具分量的报告因为迎来首位中国厂家而翻开新的一页，也再度增强了全球关键客户的购买信心。

在标准和专利方面，华为是云计算主流标准组织DMTF董事会的第一家中国公司，担任DMTF的教育VP，IETF云计算/数据中心领域的ARMD工作组的主席，OpenStack的金牌会员，SNIA的董事会成员（BoardMember）。

华为广泛参与了ISO/IEC、IEEE、ITU-T、CSA、ETSI、CSCC等国际云计算标准相关组织；同时华为还积极参加了国内CCSA、CESI等云计算标准化活动。

华为积极参与开源社区并推动云平台标准化，并向开源社区积极回馈自己的贡献。

在Hadoop重要贡献公司名单内，华为排在Google和Cisco的前面，体现了华为的创新能力。

华为IT产业全球布局，在深圳、西安、北京、杭州、成都等地构筑交付能力中心，不断增强创新能力和核心竞争力。

目前，华为在IT领域投入为10000人，在云计算领域投入为6000人。

华为公司针对本项目提供了端到端的桌面虚拟化解决方案。

方案涉及的主要部件均可提供华为自研产品，兼容性好，高性能，高可靠，整体交付，专业维护团队支撑；华为桌面云解决方案主要优势如下：

1.自研自主可控的桌面云软件

华为虚拟桌面基于成熟的FusionSphere虚拟化平台与FusionAccess桌面管理系统。

FusionAccess是历时多年，完全自研，自主可控的桌面云软件，采用自研的高清保真的HDP（High-definitionDesktopProtocal/HuaweiDesktopProtocal）协议。

针对虚拟桌面的的远程显示、应用场景OA办公软件、VoIP语音进行性能调优，外设专项进行调优，图像指标PSNR指标达到50000dB以上，SSIM指标达到0.999955接近无损的表现；声音PESQ超过3.4，准确还原声音细节。

使用虚拟桌面可以达到PC桌面的体验效果。

2.以客户为中心的安全管控

FusionAccess桌面云软件针对客户的特定应用场景的软件、硬件进行过很好的适配开发。

针对特有安全需求针对性进行开发，提供特定厂家的USBKEY、指纹、动态口令、802.1X认证；安全三合一设备；针对管理员三员分立管理；提供无AD域部署，固定IP自动化部署。

华为自研的桌面云软件，可提供以为客户为中心的定制化能力，保障客户的核心智力资产。

3.高可靠性

华为所有硬件、软件部署都采用冗余部署，故障自动恢复；虚拟化产品平台管理理节点冗余部署,通过管理节点自动感知为双机热备，避免通常虚拟化方案没有单独的物理管理节点导致的在线倒换较慢，甚至是业务中断的问题，确保了业务运行的可靠性。

华为提供与虚拟桌面配套的安全管理平台，对瘦终端硬件及用户虚机系统提供安全监控，提供对用户行为的监控，提供统一的软件、补丁分发，资产管理等功能。

4.简化运维，提高效率

华为虚拟化产品FusionSphere、FusionAcess以B/S架构为基础，提供WEB方式的远程集中运维管理。

运维管理形成以服务为导向、基于策略且能够实现自动控制的管理模式。

华为虚拟化管理平台可以实现单一的管理运维界面，统一管理物理及虚拟资源，避免在不同的管理界面间来回切换，简化管理工作，提升管理效率，提供全中文管理界面，并提供8大工具：

自助维护台，桌面云健康检查工具，桌面云连接检修工具，桌面云体验优化工具，基础架构虚拟机一键式恢复工具，日志收集工具，自动数据迁移工具，性能与兼容性收集和分析工具。

特别适合于IT人员较少，规划、运维压力较大的机构使用。

5.广泛突破，成熟应用

华为虚拟桌面产品经历了内部1万人5分钟内并发登陆场景的真实业务测试及系统可靠性测试（如故障恢复、IPQoS测试等）。

华为整体方案及云软件、服务器、存储、交换机、终端等关键部件经受了内部2万用户的压力测试验证。

华为虚拟化产品在国内外已经成熟广泛的应用，特别是在国内的三大电信运营商，可靠性满足电信级要求。

华为云计算解决方案，部署了全球最大规模的桌面云（截至2013年6月份，已达约10万终端），总结了丰富的运维流程与运维经验。

截至2013年6月份，在云计算领域，已经与42个国家的200多个客户开展了云计算商用合作。

实现重点行业突破，突破深交所、中国银行；凤凰卫视北京传媒中心，广东广电；上海商飞集团、沈飞（沈阳飞机集团）；天津大港油田，武汉东风汽车公司；黑龙江电力；牛栏山第一中学；河北迁安人民医院；金税三期、金华地税、云南国税；中国移动，中国联通，中国电信；法国INSA，西班牙BME，俄罗斯RTI等单位。

6.原厂服务，保驾护航

华为公司虚拟化产品的服务由华为原厂提供，华为公司有专业的本地化交付与售后支持团队，以及超过6000名从事虚拟化技术的研发团队，可快速解决后期问题，以及接纳客户的定制化需求。

基于华为全套自有产品的售后支持经验，避免了虚拟化产品通常的由于涉及部件多、定位复杂、厂家互相推诿扯皮、解决问题缓慢的情况。

3华为桌面云设计方案

3.1总体设计方案

//请根据项目实际需求，完成项目总体方案图示，该图为VISIO图，请自行安装VISIO进行修改。

图中已画出VDI、应用虚拟化集群、服务器虚拟化集群，请根据实际项目需要划分集群数目。

图3-1总体方案示意图

本项目为了实现高安全、高可靠、高性能、易远程集中运维、平滑扩容的目标，采用业界主流成熟的虚拟化技术，实现虚拟桌面、服务器虚拟化等要求。

本项目方案主要以下方面考虑：

资源池设计：

根据本项目的需求，服务器上安装华为的虚拟化软件，将服务器池化。

池化后VDI桌面、应用虚拟化、服务器虚拟化的服务器分别组成集群。

池化后服务器上运行虚拟机便于管理、监控。

虚拟机在集群里可以实现定制策略迁移、手动热迁移、故障热迁移。

资源池的设计具有高可靠、平滑扩容特性。

桌面虚拟化：

华为虚拟桌面管理软件FusionAccess，提供高性能且可靠的桌面投送。

这种架构将虚机彼此隔离开来，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成的应用程序崩溃和操作系统故障的影响。

FusionAccess采用业界领先的高清保真HDP桌面协议，并可将授权用户安全连接至集中式虚拟桌面。

配备FusionAccess桌面虚拟化方案具备下列优势：

✧集控制能力和可管理性于一身：

由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。

✧桌面云把数据、信息和知识财产将保留在数据中心内，而且永远不外流。

✧与PC一致的体验：

用户可以灵活访问与普通PC桌面功能相同的个性化虚拟桌面。

✧降低总体拥有成本（TCO）：

桌面虚拟化可以减低其管理和资源成本。

统一软硬件管理：

为了便于硬件设备（服务器、存储、交换机）、虚拟资源的集中管理，采用华为的虚拟化管理软件FusionSphere。

FusionSphere采用B/S架构，可以远程统一管理本项目中VDI桌面、服务器虚拟化三个资源池。

FusionSphere可管理、监控硬件资源、虚拟资源；支持虚拟机的快速部署、定制化策略调度。

Ø计算资源池

计算资源池为用户提供CPU、内存计算资源。

在服务器上安装华为的虚拟化软件，可以在一台服务器上虚拟出多个台虚拟机，提供弹性规格的虚拟桌面。

这几个资源池归属同一朵桌面云管理系统。

Ø存储资源

存储资源主要为虚拟桌面提供系统空间和数据空间、还有桌面云管理系统所需要的空间。

这些存储都在主用存储上。

主存储根据数据类型的不同，划分不同的数据LUN。

这里的数据类型主要包括管理数据、Windows系统数据、用户数据。

3.2典型应用场景方案

//请根据实际项目选用相应的场景，其它不需要的场景删除。

3.2.1OA办公场景方案

图3-1OA办公应用场景

OA办公桌面云方案特点：

OA办公桌面云是指企业使用桌面云来进行正常的办公活动。

用户的虚拟机运行WindowsXP、Windows7系统，运行各种文字办公软件，如Office编辑文档、Project、Visio、InternetExplorer浏览网页、Outlook处理邮件、金山词霸等。

桌面云可对接入USB通道、打印设备、存储设备进行映射管理；虚拟机里可安装监控软件，提供多种安全方案，保证办公环境的信息安全。

华为桌面云利用虚拟化技术与远程桌面投送技术。

在桌面云中心，利用虚拟化技术把服务器与存储虚拟成一台台弹性的虚拟主机，基于虚拟机级别的隔离，每个桌面都有单独的系统盘，安全性高；个性化强；外设支持类型丰富；用户体验与传统PC一致。

每个用户都有一个独立的虚拟机，虚拟机系统盘采用服务器的本地存储，高度集成。

用户如果需要扩展存储空间，可弹性增加SAN或NAS存储。

用户通过本地瘦终端，或软终端，采用AD域帐号+域密码方式登录虚拟机。

虚拟机采用业界性能最优、高清保真的HDP协议将虚拟机桌面显示投送到用户终端上。

瘦终端的无本地存储、USB可管控，功耗低。

办公环境相对PC环境更简洁，无噪音。

3.2.2公共上网区/阅览室桌面云解决方案（全内存极速桌面方案）

图3-1公共阅览室桌面云应用场景

公共电子阅览室应用场景特点：

电子阅览室场景中，用户只需要登陆和使用虚拟机，阅览所需要的软件提前安装在镜像中，业务比较简单。

电子阅览室主要有如下特点：

•可以上网，网络传播的病毒、木马、防不胜防。

•人员流动性大，虚拟机无需经常关机。

•需要支持外接U盘。

•维护简单，提高工作效率。

此场景对存储的要求不高，考虑到存在安全威胁，非常适用全内存虚拟桌面。

多个全内存桌面共用一个只读的系统母盘，这个母盘中安装电子阅览所需要应用软件，是只读的。

这个母盘就不会感染病毒、木马。

系统母盘在虚拟机启动后，会完全复制到内存中进行读写。

用户登录使用时，上网、浏览产生的临时数据保存在内存中，即使内存中了病毒木马。

只需要对虚拟机进行重启，内存数据即可清除，还原到系统的初始状态。

管理员要对虚拟机进行升级、打补丁，只要更新存储里系统母盘即可。

为提高资源复用率，可使用动态多用户方式（动态池）分配给用户。

每个TC绑定固定的虚拟机账户，开机即可登录使用。

流动的用户不用再输入帐户与密码，使用起来非常方便。

3.3网络设计方案

3.3.1桌面云逻辑组网图

每个桌面云用户可以在办公位上使用TC、或者PC接入到桌面云中心。

瘦终端放在每个用户的办公位，每个位子提供百兆或千兆GE网口就可以。

桌面云部署在客户的数据中心机房中；需要与客户的核心交换机对接。

考虑后续扩展性，建议采用2*1GE/2*10GE（请实际项目选择）上行到客户核心交换机。

桌面云网络通信平面划分为业务网、存储网和管理网。

三个网络之间是隔离的，保证最终用户不能破坏基础平台。

存储网络：

存储网络通过多路径确保链路冗余，服务器与存储设备通过存储网络二层直接互通。

存储设备为虚拟机提供存储资源，但不直接与虚拟机通信，而通过虚拟化平台转化。

业务网络：

为用户提供业务通道，为虚拟机虚拟网卡的通信平面，对外提供业务应用。

HDP协议与虚拟机访问外部应用系统都是经过这个网络。

各业务部门可以细分VLAN进行访问隔离。

管理网络：

负责整个云计算系统的管理、业务部署、系统加载等流量的通信。

BMC平面主要负责服务器的管理，BMC平面可以和管理平面隔离，也可以不进行隔离。

服务器采用户GE组网，每刀片采用2个业务与管理网口+2个存储网口方式进行组网，业务、管理平面通过两网口聚合确保链路冗余。

服务器采用户10GE组网，每刀片出一个2个10GE网口，两网口聚合确保链路冗余。

整体网络划分为两层，分别为接入层、核心层。

接入层：

为了收敛服务器、存储设备的网口，一般在机柜里放置接入交换机，在接入交换机划分VLAN，将管理、业务、存储三个平面逻辑隔离。

接入交换机再上行汇聚到核心交换机。

核心层：

华为云桌面通过内部的接入交换机汇聚后，接到客户核心交换机。

核心交换机配置VRRP协议，为管理网络和业务网络提供冗余网关。

3.3.2网络带宽需求

桌面云的网络带宽与用户行为强相关。

几种典型应用带宽需求情况如下：

场景类别

场景

带宽参考值

场景百分比（可变）

静默

无应用静默

4Kbps

25%

Office打开静默

20Kbps

25%

Office应用

Word

45Kbps

15%

PPT

829Kbps

视频播放

标清（480P）

6.85Mbps

高清（1080P）

15.8Mbps

0.5%

GPU图形桌面

20Mbps

其它应用

PDF

499Kbps

150Kbps

20%

图片浏览

123Kbps

5.5%

注：

无应用静默25%表示统计平均同时有25％的用户无应用静默。

网络带宽利用率按照80%计算，可得出各种应用场景的带宽要求。

每用户平均带宽需求＝（4kbps*25%（无应用静默）＋20kbps*25%（Office打卡静默）＋45kbps*15%（Word）＋829kbps*3%（PPT）＋6850kbps*1%（标清视频）＋15800kbps*0.5%（高清视频）＋499kbps*5%（PDF）＋150kbps*20%（IE）＋123kbps*5.5%（图片浏览））/80%＝309kbps。

//备注，上述带宽都是都是平均值，实际上桌面云跟用户操作关系很大，比如用户缩放窗口，打开文件，会突然出现一些带宽锋值，所以为了保障桌面云使用流畅度，总带宽建议不少于10Mbps

展开阅读全文