华为桌面云解决方案技术建议书

《华为桌面云解决方案技术建议书》由会员分享，可在线阅读，更多相关《华为桌面云解决方案技术建议书（26页珍藏版）》请在金锄头文库上搜索。

1、T：城建集团桌面云解决方案HUAWEI华为技术有限公司2014 年 7 月目录城建集团桌面云解决方案 11 项目概述 41.1 项目需求 41.1.1 项目背景 41.1.2 项目需求 51.1.3 功能需求 52华为FUSIONACCESS桌面云介绍62.1 华为桌面云总体架构 63 XX桌面云设计方案83.1 总体技术方案 83.1.1 总体方案介绍 83.2 典型应用场景方案 113.2.1 OA办公场景方案113.3 网络设计方案 123.3.1 桌面云逻辑组网图 123.3.2 网络带宽需求 133.4 高可靠性方案 153.4.1 服务器可靠性设计 153.4.2 存储可靠性设计

2、153.4.3 网络可靠性设计 163.4.4 虚拟化可靠性 173.4.5 管理可靠性 183.5系统扩容方案 193.5.1 集群内主机可扩展性 193.5.2 虚拟桌面管理节点可扩展性 193.5.3 存储扩展性 194 项目价值 195 配置方案 205.1桌面数量规划 205.2瘦终端 215.3服务器 215.4存储设备 215.5网络设备 215.6配置清单 211 项目概述1.1 项目需求1.1.1 项目背景上海城建（集团）公司作为一家中国500强企业、上海百强企业第26位并进入全球225家国际承包商行列的大型企业集团，始终走在IT领域的前列。在这个行业都开始步入云计算 时代之

3、际，华为公司为城建集团提供了行业领先的云计算解决方案，旨在和同城建集团一起 创建出城市建设领域的最佳IT解决方案。在此次合作中，华为公司为城建集团量身定做了“桌 面云计算解决方案”。1.1.2 华为桌面云计算解决方案的优势业务终端一直使用功能全面的传统PC。在大多数情况下，PC提供了价格、性能与功能 的最佳组合。但同时，在实际应用过程中，需要在每台PC上安装业务所需的软件程序及客 户端；同时所有数据分散在各PC上，对PC无法方便地进行统一集中维护与管理，对数据无 法进行集中存储与备份。主要体现在以下几方面： 难以保证非法接入： PC 本地有 USB 口、串口、并口都可以外接设备，没有有效 的管

4、理手段，禁止非法设备的接入，存在数据泄密的风险。 难以保证数据的安全： PC 通常是应用系统的客户端，可接收、处理、存储应用系 统的数据，若这些数据是企业的关键信息资产，容易使企业关键信息泄露。另一方 面，PC工作环境下，PC上保存着员工的智力数据，也是企业资产的一部分。这些 数据如何能在PC出现故障或文件丢失时恢复，是一个当前IT系统的一个巨大的挑 战。 难以管理：面对广泛分布的 PC 硬件，用户日益要求能在任何地方访问其桌面环 境，因此集中式 PC 管理极难实现。此外，众所周知，由于 PC 硬件种类繁多， 用户修改桌面环境的需求各有不同，因此 PC 桌面标准化也是一个难题。 高能耗、高排放

5、：一台PC的能耗在200瓦左右，每台PC个人电脑平均运行12 小时以上，一台PC 一年耗电800-1000度电左右，对于企业上万台规模的PC工作 环境，一年的耗电量是一个非常惊人的数字。这当今提倡绿色环保、低碳经济的大 环境下，确实是一个巨大的挑战。 资源未能充分利用：PC的分布式特性使人们难以通过集中资源的方式提高利用率 和降低成本。结果，PC的资源利用率通常低于5%,远程办公室需要重复的桌面基 础架构，移动工作人员可能需要使用复杂的远程桌面解决方案。 总体拥有成本高（TCO）： PC硬件相对较低的成本优势，通常无法抵消PC管理和支 持工作的高昂成本。目前， PC 管理工作包括部署软件、更新

6、和修补程序等，由于 这些工作需要对多种PC配置的部署进行测试和验证，因而会耗费大量的人力。同 时，由于标准化程度不高，支持人员经常需要亲临现场解决问题，这就进一步增加 了支持成本。针对上述问题，建议使用桌面云技术取代传统PC。具体而言，采用在服务器系统上承 载桌面映像的方法，以集中资源并提高其桌面计算基础架构的可管理性。1.1.3 项目需求桌面云主要应用场景有：OA办公、普通软硬研发、会议室。应用场景主要需求办公规模200系统要求Windows 7操作系统。支持PC机、瘦客户机访问虚拟机桌面平台；虚机规格vCPU=4U,Memory=4GB,硬盘空间=200GB软件要求根据用户需求安装软件（原

7、则上由用户提供安装程序和安装许 可）外设要求支持USB打印机、USB键盘鼠标。身份认证域帐号+域密码1.1.4 功能需求除了用户体验与PC致外，桌面云系统还将实现以下功能目标。1）限制安装软件。根据需求定制用户权限，限制用户的使用规范。2）数据统一存储。所有桌面的数据将统一保存和管理，确保数据的安全性、可用性3）系统可还原。保证系统的快速恢复和还原。4) 系统支持安全架构设计，具有完善的安全防护能力。5) 系统支持高可用性、动态迁移等可靠性设计。6) 系统支持通过扩容存储与计算资源实现用户平滑扩容。2 华为 FusionAccess 桌面云介绍2.1 华为桌面云总体架构图2-1 华为桌面云总体

8、架构管理员 IITA负载均衡 &接入控制桌面会话管理(FusionAccess)云资源管理及调度FusionSphereJ JFusionManagej FusionCompute云终端1瘦终端用户IHDCGPU直通/共 享虚拟机 U ser DataGaphicsPP&接入网关 I InterfaceWebServerLicense/TCM桌面云资源池User Data Applications OSGuassDBMail ServerOperatjn gSystem了 Z Z / ,zFusionAccess 桌面虚拟化以服务器虚拟化为基础，允许多个用户桌面以虚拟机的形式 独立运行，同时共

9、享CPU、内存、网络连接和存储器等底层物理硬件资源。这种架构将虚 机彼此隔离开来，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成 的应用程序崩溃和操作系统故障的影响。Fusio nAccess采用业界最优的高清保真HDP桌面协议，并可将授权用户安全连接至集 中式虚拟桌面。它与FusionSphere协同工作，可提供一个完整的端到端桌面虚拟化解决方 案，此解决方案不仅能增强控制能力和可管理性，还可以提供与PC 一致的桌面体验， FusionAccess能简化虚拟桌面的管理、调配和部署。用户能够通过FusionAccess安全而 方便地访问虚拟桌面，升级和修补工作都从单个控制台集

10、中进行，因此可以有效地管理数百 甚至数千个桌面，从而节约时间和资源。数据、信息和知识财产将保留在数据中心内，而且 永远不外流。FusionAccess各部件简要介绍如下： 瘦终端TC/SC为用户提供用户桌面的显示输出，以及键盘鼠标输入，TC/SC通过桌面接入网关代理 访问对应的桌面，同桌面接入网关之间采用SSL加密的HDP协议进行信息传递，可以通过 策略开放或者禁止TC/SC USB等外设至虚拟机的重新定向；用户通过在TC/SC上输入域 用户名和密码访问对应桌面。 负载均衡&接入网关主要提供两个功能，一是对WI节点提供负载均衡；另一个是对虚拟桌面提供接入网关 与 HDP Over SSL 加密

11、功能。 桌面软件 FusionAccessFusionAccess 是华为提供的桌面管理与投送软件。Web In terface： WI为用户提供Web登录界面，在用户发起登录请求时，将用户的登 录信息(加密后的用户名和密码)转发给HDC, WI将HDC提供的虚拟机列表呈现给用户， 为用户访问虚拟机提供入口。在桌面云解决方案，可通过SVN为多台WI实现负载均衡。 通过在WI上配置多个HDC的IP地址，WI可实现对HDC的负载均衡。HDC (Huawei Desktop Controller)：华为桌面控制器(HDC)是桌面云管理系统的核心组 件，完成虚拟桌面业务发放，虚拟桌面管理，虚拟桌面登录

12、管理，虚拟机的策略管理功能。GaussDB： GaussDB为ITA、HDC提供数据库，用于存储数据信息，例如，虚拟机与 用户的关联、桌面组、虚拟机命名规则、定时任务信息。ITA节点：ITA为用户管理虚拟IT资产提供接口与Portal功能，实现虚拟机创建与分 配、虚拟机状态管理、虚拟机镜像管理、虚拟桌面系统操作维护等功能。License节点：桌面云License的管理与发放系统，License服务器用于控制器接入桌 面云的用户数。TC管理(TCM):对瘦终端进行集中管理，包括版本升级、状态管理、信息监控、日 志管理等。AD/DNS/DHCP： AD域控用于用户登录鉴权，DHCP用于域内IP分配

13、，DNS用于域 内计算机名、桌面云登录域名的解析。3城建集团桌面云设计方案3.1 总体技术方案3.1.1 总体方案介绍图3-1 总体方案示意图内网云终端云终端业务网络管理网络存储网络核心父换机接入父换机管理集群云数据中心本项目为了实现高安全、高可靠、高性能、易远程集中运维、平滑扩容的目标，采用 业界主流成熟的虚拟化技术，实现虚拟桌面、服务器虚拟化等要求。本项目方案主要以下 方面考虑：资源池设计：根据本项目的需求，服务器上安装华为的虚拟化软件，将服务器池化。池 化后VDI桌面、服务器虚拟化的服务器分别组成集群。也化后服务器上运行虚拟机便于管理、 监控。虚拟机在集群里可以实现定制策略迁移、手动热迁

14、移、故障热迁移。资源池的设计具 有高可靠、平滑扩容特性。华为云平台FusionSphere主要有虚拟化基础引擎FusionCompute、云管理FusionManager 两个节点组成。一套云平台部署一对FusionManager主备节点，FusionManager通过自动发现 功能发现其管辖下的物理设备资源（包括机框、服务器、刀片、存储设备、交换机）以及他 们的组网关系；提供虚拟资源与物理资源管理功能（统一拓扑、统一告警、统一监控、容量 管理、用量计费、性能报表、关联分析，生命周期），并且对外提供统一的管理Portal。FusionManager还包括统一硬件管理UHM （Unified H

15、ardware Management）功能，UHM 提供对硬件自动发现，硬件自动配置、统一监控（带内和带外）、硬件统一告警、硬件拓扑、 异构硬件支持。FusionCompute提供基础的虚拟化功能，提供服务器、存储、网络的虚拟化功能，并向 上对FusionCompute提供接口。每套FusionCompute主要由一对主备管理节点VRM组成。一 对VRM对应一个物理集群（或者叫站点）。一个物理集群中可以把多台服务器划分成一个资源 集群（又叫HA资源池），一个计算资源池有相同的调度策略，为了使用热迁移相关的调度 策略要求资源池主机CPU同制。计算资源池不包括网络资源与存储资源。一个物理集群中可 以包含多个资源集群。多个物理集群（此时对应多对VRM ）可以级联，由FusionManager统一管理。本项目采 用华为F usionSphere虚拟化计算技术作为基础，使整个系