子项目一网络操作平台部署与配置[1]
FusionAccessVRC快速安装与配置指南
FusionAccessV100R003C00快速安装与配置指南文档版本：01发布日期：2013-09-24FusionAccess简介FusionAccess是华为公司提供的虚拟机管理软件。
通过在虚拟化平台上部署FusionAccess ，使终终用户通过瘦客户端或者其他任何与网络相连的设备来访问虚拟桌面。
可重点解决传统PC办公模式给客户带来的诸多挑战，如：安全、投资、办公效率等。
适合大中型企事业单位、政府、以及其他分散/户外/移动型办公单位。
快速系列文档简介FusionAccess V100R003C00 快速系列文档包括《快速安装与配置》、《快速业务发放》，聚焦于常见安装与配置、业务发放场景，用于指导工程师快速完成任务。
通过本文档，您将掌握使用安装工具快速部署FusionAccess的方法，更多安装与配置内容请参见《FusionAccess V100R003C00 软件安装指南》。
获取支持与反馈技术支持•官方技术支持网站：/enterprise/•文档中心：/enterprise/productsupport•技术论坛：/ecommunity/•联系当地办事处：/cn/about/contact/all/index.htm•客服电话：400-822-9999•支持邮箱：support_e@意见反馈您可通过上述技术支持方式反馈任何意见与建议！1 安装简介1.1 组件介绍FusionAccess组件结构分为接入和访问控制层、虚拟桌面管理层、操作维护层，如下所示。
WI为用户提供Web登录界面，使最终用户能够通过Web 界面登录自己的虚拟机。
ITA为用户管理虚拟桌面提供接口，通过与DDC、以及虚拟化软件FusionCompute的交互，实现虚拟机创建与分配、虚拟机状态管理、虚拟机镜像管理、虚拟桌面系统操作维护功能。
DDC用于管理虚拟机的注册、桌面组、以及关联或解关联用户和虚拟机。
LicenseLicense的管理与发放系统，负责DDC License发放。
云池 云安全管理平台 部署手册说明书
Version v1.2Copyright2021Hillstone Networks.All rights reserved.Information in this document is subject to change without notice.The software described in this doc-ument is furnished under a license agreement or nondisclosure agreement.The software may be used or copied only in accordance with the terms of those agreements.No part of this publication may be reproduced,stored in a retrieval system,or transmitted in any form or any means electronic or mechanical,including photocopying and recording for any purpose other than the purchaser's per-sonal use without the written permission of Hillstone Networks.Hillstone Networks本文档禁止用于任何商业用途。
联系信息北京苏州地址：北京市海淀区宝盛南路1号院20号楼5层地址：苏州市高新区科技景润路181号邮编：100192邮编：215000联系我们：https:///about/contact_Hillstone.html关于本手册本手册介绍山石网科的云·池云安全管理平台系统的使用方法。
获得更多的文档资料，请访问：https://针对本文档的反馈，请发送邮件到：***********************山石网科https://TWNO:TW-WUG-UNI-A-1.2-CN-v1.2-11/5/2021目录目录i 第1章介绍iii 功能介绍iii 在OpenStack上部署云·池vi环境要求vi部署原理vii准备工作ix部署步骤x步骤一：创建映像文件x步骤二：创建实例类型xii步骤三：创建网络xiv步骤四：启动云主机实例xv步骤五：登录云·池，通过配置向导部署方案xvi 第2章在HStack上部署云·池xvi环境要求xvi准备工作xvii部署步骤xviii步骤一：创建镜像文件xviii步骤二：创建网络xix步骤三：创建安全组xxi步骤四：创建云主机类型xxiii 步骤五：创建云主机实例xxiv 步骤六：登录云·池，通过配置向导部署方案xxvi 配置向导xxvii 通过配置向导部署云·池xxvii 准备工作xxvii 部署步骤xxvii 第一步：方案选择xxvii 第二步：云平台配置xxviii 第三步：配置vLMS xxx 配置恢复xxxi第1章介绍云·池云安全管理平台（CloudPool SecaaS）（以下简称云·池）是基于软件定义安全技术的云安全管理平台，向用户提供丰富的安全资源，且与云平台解耦，广泛应用于新建、已建、扩建的云场景及传统数据中心安全建设。
JiLink捷顺智能终端操作平台系统工程文档
JiLink +领御Ⅲ型门禁工程培训文档1JiLink +领御Ⅲ型门禁软件安装JiLinkV1.2.0接入领御Ⅲ型门禁时只支持领御双门JSMJK02-20B和领御四门JSMJK02-40B，门禁版本V2.4及以上，不支持领御Ⅲ型访客门禁。
开门方式支持刷卡、卡加密码、公共密码、胁迫密码、远程开门、远程常开/常闭、按钮开门以及时间段常开/常闭。
JiLink接入领御Ⅲ型门禁需要安装门禁服务，门禁服务与JiLink中心需要部署在不同的电脑，特别是门禁与车场混用的场景。
如果现场只是单独使用领御门禁，则可以将门禁服务与中心部署在同一台电脑并在安装时修改端口。
1.1门禁服务安装步骤JiLink服务器环境配置及安装步骤请参考JiLink智能终端操作平台系统工程培训文档。
门禁服务安装支持win7/win10 64位系统，安装门禁服务需要先安装.NET Framework V4.5及C++运行环境，否则安装程序无法正常运行。
1.1.1中心服务与门禁服务部署在不同电脑安装前请确认中心服务与门禁服务是装在不同的电脑，再按下列步骤部署环境。
如果门禁服务与中心服务安装在同一电脑，请参照1.1.2中心服务与门禁服务部署在同一台电脑章节进行安装。
1.在中心服务器电脑，部署中心服务，安装时不要勾选门禁服务。
具体步骤参照《jielin+智能终端操作平台系统工程培训文档》。
2.在门禁服务电脑，打开JiLink+中心安装包，在Tools中找到.NET Framework及C++安装程序并运行安装。
3.运行“Setup.exe”进行安装，勾选门禁服务与中心不同电脑，点击<开始安装>。
4.输入中心服务IP，选择门禁服务IP和安装路径，点击<继续>开始安装。
安装完成后门禁服务会自动注册到中心。
安装门禁服务时如果中心暂时未部署完成，中心服务IP可以先输入任意IP，待中心部署完成后通过中心搜索门禁服务再设置门禁服务的管理机IP进行注册。
计算机网络课程设计--小型互连网的构建和实现(连接上文)
1.课程设计目的本课程设计是用BOSON软件实现小型互连网的综合设计，实现不同局域网之间的互连以及局域网通过广域网的互连。
学习并熟悉BOSON软件的一般操作和运用，在加深对计算机网络课本知识的理解的基础上，学会运用已学的知识设计一个小型互连网络并对其进行分析，并且进一步理解互连网的基本组成、VLAN的基本原理及划分等相关知识。
利用BOSON Netsim对网络设备进行相关配置并测试。
2.课程设计要求1、查阅资料，根据用户需求，掌握小型互连网的设计方法；2、熟练掌握CISCO路由器、交换机及PC机的基本配置命令；3、用掌握的CISCO基本配置命令调试通整个网络。
（至少要有两个LAN一个WAN，网间设备之间能互通）4、配置一个虚拟LAN。
3.软、硬件环境软件环境：Windows 2000等操作系统、Boson Netsim仿真软件；硬件环境：计算机一台4.网络规划4．1网络建设总体目标建立完善的网络应用环境为应用系统提供统一的开发模式为医院各部门提供各种信息服务逐步完善医院内部各种信息的集成有计划地实现管理信息系统4．2近期建设目标确定网络硬件环境及各种连接模式在医院各级部门及办公室之间建立完善的电子邮件系统在医院各办公室之间建立起办公自动化系统实现文件信息的自动上传、下发、归档等系列文档管理工作利用工作流实现办公室工作流程化确定INTERNET的连接以及INTERNET MAIL的实现INTERNET上的信息发布及医院对外公共信息查询医院信息数据库的建立4．3系统设计原则1、先进性与可靠性的综合性能采用国内外先进而且成熟和实用的技术，系统的设计应建立在充分满足需求和具有良好的扩充性的基础上。
2、开放性系统的结构应具有优良的开放性，即优异的网络互连性和可扩性，它应能容纳多种计算机的软、硬件平台。
3、标准性建设的系统应选择符合国际标准的产品，包括各类网络协议标准、操作系统标准、数据库标准及各种应用软件的开发平台标准。
审计署计算机审计实务公告第4号-《审计管理系统》(1拖N版)规格说明书(审计发〔2006〕58号)
中华人民共和国审计署文件审计发…2006‟58号审计署关于印发《审计管理系统》（1拖N版）规格说明书——计算机审计实务公告第4号的通知各省、自治区、直辖市和计划单列市、新疆生产建设兵团审计厅（局），署机关各单位、各特派员办事处、各派出审计局：•审计管理系统‣（1拖N版）规格说明书——计算机审计实务公告第4号经署领导同意，现予印发，供审计机关和审计人员实施信息化建设、开展计算机审计参考。
二○○六年十月二十五日《审计管理系统》（1拖N版）规格说明书——计算机审计实务公告第4号目录第一章概述第二章适用范围第三章名词定义第四章软硬件环境第五章网络环境及网络设备第六章安全环境第七章系统结构第八章采用技术第九章应用模块构成及角色设置第十章部署实施第十一章超出适用范围的特殊配置第十二章系统的维护及服务第十三章附则第一章概述第一条•审计管理系统‣（1拖N版）（以下简称本系统）是审计署为适应地方审计机关，特别是区县级审计机关加强审计管理、提高信息技术应用水平、节省信息化建设资金的需要，在金审工程（一期）投资所建•审计管理系统‣的基础上，按照“统一管理，分布应用”的思路扩展建设而成的应用系统，是金审工程（一期）的又一重要成果。
第二条本系统依托国家电子政务网络平台或公共通信网络平台，在单一的硬件平台上部署，提供给位于同城或异地的多点使用。
本系统同时保证物理部署上的统一和各点应用在逻辑使用上的独立。
第三条本系统具有支持各点公文流转，审计计划项目管理、现场审计交互、信息共享、消息交互的功能，实现了将管理行为、操作行为信息化，有助于审计机关对日常办公、项目实施等工作的集中部署、统一指挥、信息共享、协同作业。
第二章适用范围第四条本系统适于地市级审计机关和所辖区县级审计机关共同使用。
第五条本系统标准配置下，支持1个地市级审计机关和12个区县级审计机关共同使用，即1拖12模式；支持用户总数为400人以内。
第六条本系统标准配置下，建议同城和异地的网络带宽应为2M或者以上。
iDRAC配置手册
目录配置iDRACIntegrated Dell™ Remote Access Controller 固件版本 1.11用户指南开始之前用于配置iDRAC 的界面配置任务配置网络（使用CMC Web 界面）更新iDRAC 固件本部分介绍了如何建立iDRAC 访问以及如何配置管理环境以使用iDRAC。
开始之前配置iDRAC 前收集以下项目：∙Dell Chassis Management Controller 用户指南∙Dell PowerEdge Installation and Server Management CD∙Dell Systems Management Consoles CD∙Dell PowerEdge Service and Diagnostic Utilities CD∙Dell PowerEdge Documentation CD用于配置iDRAC 的界面可以使用iDRAC 配置公用程序、iDRAC Web 界面、本地RACADM CLI 或SM-CLP CLI 配置iDRAC。
在受管服务器上安装操作系统和Dell PowerEdge 服务器管理软件后，本地RACADM CLI 才可用。
表 2-1说明这些界面。
表2-1. 配置界面配置任务本部分概括介绍Management Station、iDRAC 以及受管服务器的配置任务。
要执行的任务包括配置iDRAC 以供远程使用、配置要使用的iDRAC 功能、在受管服务器上安装操作系统，以及在Management Station 和受管服务器上安装管理软件。
可以用来执行每个任务的配置任务列在任务之下。
注：执行本指南中的配置程序前，必须在机箱中安装并配置CMC 和输入/输出模块，且PowerEdge 服务器必须实际安装在机箱中。
配置Management Station通过安装Dell OpenManage 软件、Web 浏览器以及其它软件公用程序来设置Management Station。
《网络操作系统》课程标准
《网络操作系统》课程标准课程名称：网络操作系统授课对象：计算机网络技术相关专业学时：196（总学时）=68（理论实训一体化教学）+128（实验课教学）周课时：4课时/周实训课时：2周课程类别：专业课程学分：10（总学分）开课学期：第3、4学期修订日期：2020年3月第一部分前言一、课程性质由于该课程是一门非常实用的计算机网络应用技术，是网络管理的基础平台，有网络运行环境，就有网络操作系统（Windows系统服务）在负责网络资源的管理，因此，从职业岗位群分析，开设该课程符合广阔的网络市场对人才的需求特点，任何具备信息化建设和运行条件的企事业单位都需要具备网络操作系统技能的网络运行管理人员。
因此，将该课程定位为计算机网络技术专业基础课程。
通过该课程的学习，提高学生的综合素质，增强学生实际操作能力，使学生获得网络管理的能力，能胜任网络管理员的职责。
二、前导课程：计算机应用基础、计算机网络基础计算机应用基础主要是使学生对计算机的基本知识有了初步的了解，计算机网络基础主要是使学生掌握网络的概念、网络通信模式、网络的设备、以及网络的连接方式等相关知识，在此基础上引入网络操作系统课程。
三、后续课程：计算机实用组网技术网络操作系统入门是为计算机实用组网技术和网络操作系统高级应用两门课程服务的，在计算机实用组网技术中要学会架设服务器及其操作系统平台，并会配置该平台，学会网络操作系统入门后，再学习Linux操作系统，就会更容易理解。
四、课程目标（岗位能力）（一）总体目标在完成本门课程学习过程中学生应形成一定的学习能力、沟通与团队的协作能力，形成良好的思考问题、分析问题和解决问题的能力，养成良好的职业素养。
遵守国家关于网络管理的相关法律法规，形成关键性的网络技术应用能力及创新、创业能力。
最终成为具备较全面的网络管理技能的网络管理技术人才。
（二）具体目标1、能力目标1)会安装和维护服务器系统软件和应用软件。
2)会搭建与配备网络。
项目1 使用VMware ESXi 5.5搭建VMware虚拟化平台
• 在BIOS中打开硬件增强虚拟化的相关属性，如Intel VTx、AMD-V、EPT、RVI等。
• 在BIOS中将CPU的NX/XD标志设置为enabled。
在VMware Workstation虚拟机中安装 VMware ESXi 5.5
• 虚拟机（Virtual Machine，VM）是一个可在其上 运行受支持的客户操作系统和应用程序的虚拟硬件 集，它由一组离散的文件组成。
• 虚拟机由虚拟硬件和客户操作系统组成。虚拟硬件 由虚拟CPU（vCPU）、内存、虚拟磁盘、虚拟网 卡等组件组成。客户操作系统是安装在虚拟机上的 操作系统。虚拟机封装在一系列文件中，这些文件 包含了虚拟机中运行的所有硬件和软件的状态。
• vSphere 4.x使用虚拟机版本7，vSphere 5.0使用 虚拟机版本8，vSphere 5.1使用虚拟机版本9， vSphere 5.5使用虚拟机版本10等。
• 除了VMware vSphere，VMware公司还有很多 其它产品，包括云计算基础架构产品VMware vCloud Suite、桌面与应用虚拟化产品VMware Horizon View、个人桌面级虚拟机VMware Workstation等。
IT产业的三次变革
• 从20世纪80年代起，IT产业经历了三次变革：个 人计算机变革、互联网变革、云计算变革。个人 计算机变革从20世纪80年代到整个20世纪90年 代，互联网变革发生在20世纪90年代到最近十年， 云计算变革正在发生。
为什么使用服务器虚拟化
• 提高服务器硬件资源利用率 • 降低运营成本 • 方便服务器运维 • 提高服务可用性 • 提高桌面的可管理性和安全性
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
•组织型
•M •E •R
•M – Manufacturing •E – Engineering •R - Research
3•2020/10/15
域用户账户
本地用户帐号 (存储在本地计算机)
域用户帐号 (存储在活动目录中)
•Windows Server 2003 域
4•2020/10/15
配置域用户账户的属性
配置域控制器
▪ 演示安装活动目录
2•2020/10/15
4.3 活动目录的配置与管理
▪ 可以根据各种因素创建OU
•混合型例子
•功能型
功能
•S
•S – Sales
•C – Consultants
组织
•M - Marketing
•C •M
位置 功能
•位置型
组织 位置
•N •F •I
•N – Norway •F – France •I – Indonesia
➢ 可以有成百上千台计算机。 ➢ 计算机可以位于不同的本地网络中。
1•2020/10/15
二、安装和配置Windows Server 2003
2•2020/10/15
2.1 Windows Server 2003 介绍
▪ Windows Server 2003 的4个版本
➢ Windows Server 2003 Web版 ➢ Windows Server 2003 标准版 ➢ Windows Server 2003 企业版 ➢ Windows Server 2003 Datacenter版
必须具有该计算机上的帐户。 ➢ 通常情况下，计算机的数量在十台到二十台之间。 ➢ 所有的计算机必须在同一本地网络或子网中。
▪ 在域中：
➢ 有一台或多台计算机为域控制器。网络管理员使用域控制器控制域中所 有计算机的安全和权限。这使得更容易进行更改，因为更改会自动应用 到所有的计算机。
➢ 如果具有域上的用户帐户，您就可以登录到域中的任何计算机，而无需 具有该计算机上的帐户。
• 暂时禁止登 录
7•2020/10/15
更改账户密码
▪ 重设密码
➢ 一般由管理员完成
▪ 更改密码
➢ 一般由用户完成
8•2020/10/15
重命名和删除账户
▪ 重命名用户 ▪ 删除用户
➢ SID:S-1-5-211292074401-20543916362487779615-500
➢ 删除后不能重建
➢ 如共享数据文件、软件应用以及共享硬盘、打印机、 调制解调器、扫描仪和传真机等。
9•2020/10/15
常用的网络操作系统
▪ 1. Windows类
➢ 界面友好，应用广泛。 ➢ Windows NT Server、Windows 2000 Server、Windows
Server 2003。
▪ 2. NetWare类
▪ 安装Windows Server 2003 ▪ 安装服务包（SP2） ▪ 硬件设备驱动 ▪ 安装杀毒软件 ▪ 联网升级杀毒软件 ▪ 联网升级安全补丁 ▪ 软件配置
1•2020/10/15
三、Windows 2003工作组和用户管理
2•2020/10/15
3.1 工作组的特性
▪ 每一台计算机管理自己 ▪ 每一台计算机都在本地存储用户的账户。 ▪ 工作组中计算机的数量最好不要超过10台。 ▪ 用户在工作组中使用本地账户登录到计算机
7•2020/10/15
一、网络操作系统概述
8•2020/10/15
网络操作系统的功能
▪ 网络操作系统与运行在工作站上的操作系统，由 于提供的服务类型不同而有差别。
▪ 桌面计算机的操作系统，如Windows XP,其设计 目的是让用户在本机上运行的各种应用性能最佳 。
▪ 而一般情况下，网络操作系统是以使网络相关特 性最佳为目的的。
•OU
•对象
•OU
•OU
8•2020/10/15
域控制器
▪ 域控制器是存储活动目录数据库的计算机 ▪ 一个域最少一台域控制器 ▪ 多台域控制器需要同•复步制数据库
•域控制器
•域
•域控制器
9•2020/10/15
4.2 活动目录安装
▪ 安装者必须具有本地管理权限 ▪ 操作系统必须满足条件（Windows Server
5•2020/10/15
需求分析
▪ 需求：设置合适的网络资源管理方式 ▪ 分析：
➢ 网络规模较小时，可采用工作组方式； ➢ 网络规模较大时，采用域管理模式（本例）。
6•2020/10/15
技术要点
▪ 要实现上述任务，需要以下技术支持：
➢ 1、网络操作系统安装：用以部署服务器操作系统平台 。
➢ 2、活动目录安装：用以配置域控制器。 ➢ 3、用户管理：用以为用户和网络资源设置权限。
➢ 对网络硬件的要求较低。
▪ 3. Unix系统
➢ 功能强大。
▪ 4. Linux。
➢ 自由开放，成本低廉。 ➢ Debian，redhat（红帽）、ubuntu。
0•2020/10/15
域和工作组
▪ 在工作组中：
➢ 所有的计算机都是对等的，没有计算机可以控制另一台计算机。 ➢ 每台计算机都具有一组用户帐户。若要使用工作组中的任何计算机，您
7•2020/10/15
组作用域
▪ 2．全局组。（global group） ▪ 用户范围： 本域中的所有用户。 ▪ 可加入的组：林中所有任域的本地域组。 ▪ 作用范围： 在本域和所有信任域中都是可见的
。 ▪ 权限范围： 森林中所有的域。 ▪ MS建议的规则：基于组织结构、行政结构规划
。
8•2020/10/15
子项目一网络操作平台部署 与配置[1]
2•2020/10/15
3•2020/10/15
企业需求
▪ 某企业网络目前有数据信息点1000多个，为了实 现企业信息化管理，准备架设服务器。
▪ 要求各应用服务器和部门服务器选择安装操作系 统平台，并设置合适的网络资源管理方式。
4•2020/10/15
需求分析
6•2020/10/15
• 安装Windows Server 2003要点 ▪ 创建磁盘分区
7•2020/10/15
▪ 选择文件系统
8•2020/10/15
▪ 选择授权模式
9•2020/10/15
▪ 输入计算机名和管理员密码
0•2020/10/15
Windows Server 2003完整安装流程
•OU2 •Users •User2 •Printers •Printer1
•User1 •Computer1 •User2 •Printer1
5•2020/10/15
域、域树、域森林
▪ 根域下面可以建立多层子域 ▪ 域和子域构建成域树 ▪ 多棵域树构建成森林 ▪ 域之间自动建立双向信任关系
6•2020/10/15
基于X86的计算机：128M 基于Itanium的计算机：1G
基于X86的计算机：256MB
基于X86的计算机：32G 基于Itanium的计算机：64G
基于X86的计算机：最多8个处理器 基于Itanium的计算机：最多8个处理器
基于x86 的计算机：1.25 GB 到 2 GB 基于 Itanium的计算机：3 GB 到 4 GB
，一个账户只能登录到一台计算机。
3•2020/10/15
3.2 创建和管理本地用户账户
▪ 本地账户存储在本地计算机上的SAM中 ▪ 本地账户能够并且只能够登录到本地计算机 ▪ 本地账户可以用“计算机管理”中的“本地用户和组”来管理 ▪ 本地账户主要用于工作组环境中
4•2020/10/15
创建本地用户账户
▪ 密码和确认密码：密码的最大长度可以达到127 位，密码的设置不应过于简单，应该使用字母、 数字及特殊符号的组合。
6•2020/10/15
创建本地用户账户(Cont.)
▪ 用户下次登录时必须更改 密码
▪ 用户不能更改密码 ▪ 密码永不过期 ▪ 账户已禁用
• 保障用户隐 私
• 用于共享账 户
• 默认42天过 期
9•2020/10/15
使用本地组
▪ 当一个用户加入到一个组以后，该用户会继承该组所 拥有的所有权限；
▪ 一个用户账户可以同时加入到多个组； ▪ 有些情况下，组可以加入到其他组，或者说组里可以
包括组。
0•2020/10/15
创建本地组
▪ 创建组
➢ 使用计算机管理工具中的用 户和组管理
➢ 需要输入组名和描述 ➢ 可以直接添加成员
1•2020/10/15
▪ 默认本地组 ▪ 自动建立 ▪ 拥有特殊的权限 ▪ 有些组是动态的
内置组
2•2020/10/15
管理本地组
▪ 本地组的管理 ▪ 修改组成员 ▪ 删除组
➢ SID
▪ 重命名组
➢ 成员和权限不变
▪ ＡＬＰ策略
3•2020/10/15
四、实现Windows Server 2003域
4•2020/10/15
4.1 Windows Server 2003 域概述
▪ 域是基本管理单位 ▪ 域中可包含大量对象
➢ 计算机 ➢ 用户 ➢ 打印机 ➢ 共享文件夹
▪ 域是活动目录的组成部分
•域控制器
•域
•OU1
•OU2
•Domain
•OU1 •Computers •Computer1 •Users •User1
▪ 使用计算机管理工具进行用户管理 ▪ 需要
➢ 用户名 ➢ 全名 ➢ 描述 ➢ 密码相关选项
5•2020/10/15
创建本地用户账户(Cont.)