开发环境桌面云项目实施方案

开发测试桌面云项目实施方案

华为技术有限公司

二〇二〇年四月

目录

1 项目概述................................................. 错误!未定义书签。

项目背景........................................... 错误!未定义书签。

项目目标........................................... 错误!未定义书签。

需求分析........................................... 错误!未定义书签。

硬件设备清单....................................... 错误!未定义书签。

系统方案................................................. 错误!未定义书签。

2 项目实施方案............................................. 错误!未定义书签。

项目施工目标....................................... 错误!未定义书签。

施工流程........................................... 错误!未定义书签。

责任分工........................................... 错误!未定义书签。

华为责任范围................................. 错误!未定义书签。

客户责任范围................................. 错误!未定义书签。

共同责任..................................... 错误!未定义书签。

责任分工矩阵................................. 错误!未定义书签。

系统网络结构....................................... 错误!未定义书签。

方案配置规划....................................... 错误!未定义书签。

配置规划..................................... 错误!未定义书签。

部署方案..................................... 错误!未定义书签。

第三方软件清单（需要用户提供）............... 错误!未定义书签。

网络规划..................................... 错误!未定义书签。

安全设计方案....................................... 错误!未定义书签。

用户名+域密码认证方案................................ 错误!未定义书签。

虚拟机快照备份设计方案............................. 错误!未定义书签。

备份需求分析................................. 错误!未定义书签。

虚拟机快照备份方案介绍....................... 错误!未定义书签。

备份策略设计................................. 错误!未定义书签。

备份窗口设计................................. 错误!未定义书签。

实施具体步骤....................................... 错误!未定义书签。

系统网络准备：............................... 错误!未定义书签。

华为虚拟化平台的部署：....................... 错误!未定义书签。

华为桌面云组件的部署：....................... 错误!未定义书签。

业务调测和发放..................................... 错误!未定义书签。

软件调测..................................... 错误!未定义书签。

模板制作..................................... 错误!未定义书签。

终端配置..................................... 错误!未定义书签。

业务发放..................................... 错误!未定义书签。

3 实施后测试验收计划....................................... 错误!未定义书签。

测试验收方案....................................... 错误!未定义书签。

测试验收内容....................................... 错误!未定义书签。

测试验收流程....................................... 错误!未定义书签。

货物验收..................................... 错误!未定义书签。

桌面云系统联机测试验收....................... 错误!未定义书签。

1项目概述

1.1项目背景

甘肃银行多年来一直采用传统PC作为业务终端，截止目前累计2000有台。随着业务的发展，PC使用过程中的各种问题也逐渐凸显，主要体现在以下几方面：

端口管控困难

缺乏有效的管理手段来控制USB口、串口、并口的非法设备的接入，存在数据泄密的风险；

数据可靠性低

员工的智力资产和企业关键信息存放在本地，PC一旦出现故障将无法办公，如果硬盘故障造成文件丢失，将对企业造成巨大损失；

运维管理复杂

PC通常是分布在各个办公地点，难以实现集中式管理，另外由于PC硬件种类繁多，用户修改桌面环境的需求各有不同，其桌面标准化一直是一个难题；

高能耗、高排放：

一台PC的能耗在200瓦左右，一年耗电800-1000度电左右，不符合当今绿色环保、低碳经济的大趋势；

灵活性差

随着移动办公理念的兴起，人们希望能在任和时间、任何地点、任何设备都能登陆自己的桌面进行办公，而PC的灵活性无法满足要求；

上述问题的存在，一定程度上制约了甘肃银行业务的发展和工作效率的提升，迫切需要一套全新的解决方案，替换传统PC并解决以上的问题。

1.2项目目标

目前业界主流趋势是采用云技技术改造办公桌面，即将用户桌面集中在数据中心，通过虚拟化技术组建资源池，提供业务用户使用瘦终端、软终端、智能终端等移动接入，打造一种全新的、安全、便捷、高效的工作方式。

通过数据与用户隔离提升安全性：将原本分散在各PC上的用户桌面数据集中到数据中心，实现统一的安全管控，用户可访问的仅仅是桌面图像变化量，数据无法带出数据中心；

通过资源大集中提升运维效率：从分散的运维向集中化运维过渡，管理员通过后台便可处理用户的大多数问题，降低运维工作量并提升维护效率；

通过网络接入提升办公灵活性：用户在任何时间、任何地点通过任何设备都可以接入自己的桌面办公；

采用先进架构支撑未来演进：建立一个高效优化的、易管理的桌面云架构，同时未来能方便地扩展为企业私有云架构。

1.3需求分析

本次桌面云建设共有1000用户，分以下几类应用场景：OA办公、软件研发、会议室，各场景的需求如下：

软件研发规模1000人

系统要求与OA办公用户系统相同

虚机规格vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=40GB

软件要求除OA办公的软件外、还要能够安装使用Visual Studio/My Eclipse/MENTOR/ALTUIM/VC/MATLAB/等软件；

外设要求支持USB打印机、USB键盘鼠标等。

身份认证域帐号+域密码

除以上桌面用户的基本功能需求外，系统还应支持以下能力：

支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理等。

支持对重要用户的虚拟机进行备份和恢复；

系统要支持互联网终端接入桌面云需求。

系统要具有完善的安全防护能力。

系统支持高可用性、动态迁移等可靠性设计。

系统支持通过扩容存储与计算资源实现用户平滑扩容。

1.4硬件设备清单

1、服务器（桌面云4P机架服务器带GPU卡RH5885H V3 2台，桌面云4P机架服务器RH5885H V3

15台）

序号部件编码型号描述总数

桌面云4P

机架服务器

带GPU卡

桌面云4P

机架服务器

1RH5885H V3

基本配置

02311GFJ BC6M38BFSA

RH5885H V3 (8硬盘机箱,E7 v2,imana 200,含

DVD)H58H-03

17 2 15

03022JWR BC61MRTB RH5885H V3 DDR3 memory riser(8DIMM)688 60 03022TQY BC11FGEC SM212(I350 4*GE接口卡)17 2 15 02310SFW BC6M01PSEA RH5885H V3 PCIE 8X 提升卡17 2 15 02310SFX BC6M01PSSA RH5885H V3 PCIE 16X 提升卡2 2

02310PTH IT1MP2KM2000W白金交流电源34 4 30 Ivy-Bridge CPU

02311GCU BC6M29EXCPU X86 EX Xeon E7-4860 v2-12Core-with

heatsink-RH5885H V3

688 60

内存

06200199N16DDR316通用内存-DDR3 高端产品专用-2

Rank(1Gx4bit)-Height 30mm, IT产品线专用

40848 360

2、存储设备（OceanStor 5600 V3 1套）

3、光纤交换机

4、桌面云系统软件及配套设备

5、网络设备

备注：交换机配置按实际情况为准。

6、机柜等相关辅材（客户或第三方提供）

系统方案

总体设计方案

本项目为了实现高安全、高可靠、高性能、易远程集中运维、平滑扩容的目标，采用业界主流成熟的虚拟化技术，实现虚拟桌面、服务器虚拟化等要求。本项目方案主要以下方面考虑：资源池设计：根据本项目的需求，服务器上安装华为的虚拟化软件，将服务器池化。池化后VDI桌面、应用虚拟化、服务器虚拟化的服务器分别组成集群。池化后服务器上运行虚拟机便于管理、监控。虚拟机在集群里可以实现定制策略迁移、手动热迁移、故障热迁移。资源池的设计具有高可靠、平滑扩容特性。

桌面虚拟化：华为虚拟桌面管理软件FusionAccess能够提供高性能且可靠的桌面投送。FusionAccess桌面虚拟化以服务器虚拟化为基础，允许多个用户桌面以虚拟机的形式独立运行，同时共享 CPU、内存、网络连接和存储器等底层物理硬件资源。这种架构将虚机彼此隔离开来，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成的应用程序崩溃和操作系统故障的影响。

FusionAccess采用业界领先的高清保真HDP桌面协议，并可将授权用户安全连接至集中式虚拟桌面。它与 FusionSphere协同工作，可提供一个完整的端到端桌面虚拟化解决方案，此解决方案不仅能增强控制能力和可管理性，还可以提供与PC一致的桌面体验，FusionAccess能简化虚拟桌面的管理、调配和部署。用户能够通过FusionAccess安全而方便地访问虚拟桌面，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。配备FusionAccess桌面虚拟化方案具备下列优势：集控制能力和可管理性于一身：由于桌面在数据中心运行，因此管理员可以更

轻松地对其进行部署、管理和维护。

桌面云把数据、信息和知识财产将保留在数据中心内，而且永远不外流。

与PC一致的体验：用户可以灵活访问与普通 PC 桌面功能相同的个性化虚拟桌

面。

降低总体拥有成本 (TCO)：桌面虚拟化可以减低其管理和资源成本。

统一软硬件管理：为了便于硬件设备（服务器、存储、交换机）、虚拟资源的集中管理，采用华为的虚拟化管理软件FusionSphere。FusionSphere采用B/S架构，可以远程统一管理本项目中VDI桌面、服务器虚拟化三个资源池。FusionSphere可管理、监控硬件资源、虚拟资源；支持虚拟机的快速部署、定制化策略调度。

计算资源池

计算资源池为用户提供CPU、内存计算资源。在服务器上安装华为的虚拟化软件，可以在一台服务器上虚拟出多个台虚拟机，提供弹性规格的虚拟桌面。这几个资源池归属同一朵桌面云管理系统。

存储资源

存储资源主要为虚拟桌面提供系统空间和数据空间、还有桌面云管理系统所需要的空间。这些存储都在主存储上。主存储根据数据类型的不同，划分不同的数据LUN。这里的数据类型主要包括:管理数据、Windows系统数据、用户数据。

应用场景方案设计

经过对甘肃银行业务分析，桌面云终端使用将涉及多个使用场景，具体如下。

OA办公桌面云解决方案

OA办公应用场景

企业IT应用

IT Workflow

AD DNS DHCP

Virtual Destktop 1

User Data

Applications

Operating System

Virtual Destktop N Virtual Destktop 2

企业IT应用

企业IT系统

OA办公桌面云应用场景特点：

OA办公桌面云是指企业使用桌面云来进行正常的办公活动。用户的虚拟机运行Windows XP、Windows 7、系统，运行各种文字办公软件，如Office编辑文档、Project、Visio、Internet Explorer浏览网页、Outlook处理邮件、金山词霸等。桌面云可对接入USB设备、打印设备、存储设备进行映射管理；虚拟机里可安装监控软件，提供多种安全方案，保证办公环境的信息安全。

华为桌面云支持与企业已有的IT系统对接，充分利用已有的IT应用。比如利用已有的AD 系统进行桌面云用户鉴权；在桌面云上使用已有的IT工作流；通过DHCP给虚拟桌面分配IP地址；通过企业的DNS来进行桌面云的域名解析等。

OA办公用户采用完整复制桌面云。完整复制桌面云基于虚拟机级别的隔离，每个桌面都有单独的系统盘，安全性高；个性化强；外设支持类型丰富；用户体验与传统PC一致。每个用户都有一个独立的虚拟机，虚拟机系统盘采用服务器的本地存储，高度集成。用户如果需要扩展存储空间，可增加SAN存储。OA办公的用户与虚拟机采用1：1配置，每个人独占一台虚拟机。用户通过本地瘦终端，或软终端可以远程登录虚拟机。虚拟机采用业界高保真的HDP协议将虚拟机桌面显示投送到用户终端上。瘦终端的无本地存储，不涉密。可管控，功耗低。办公环境相对PC环境更简洁，无噪音。

研发安全办公桌面云方案

研发办公应用场景

企业IT应用

虚拟化平台

服务器

研发办公桌面云场景特点：

企业研发环境对于信息资产的共享和安全存在不同的控制要求，受控数据传输系统需要满足企业信息安全管控的需求。

研发人员需要支持常用办公软件：WINDOWS XP/Windows 7操作系统，MS Office，Internet Explorer，Acrobat Reader(pdf)，MediaPlayer视频播放软件，通信软件，常用输入法，微星阅读器，用户虚拟桌面颜色至少32位，保证图像显示质量；研发桌面云还有常用的一些研发软件，如：Java(My Ecliplse), ALTUIM,Mentor，Visual Stutio，Matlab 等二维设计仿真软件。

研发办公采用用户与虚拟机1：1配置，每个用户都独占一台虚拟机。研发办公桌面云采用瘦终端，只允许连接虚拟桌面，所有USB端口可禁用U盘，本地安全不留密。虚拟机的规格可以按照办公软件的负荷调整。安全基于虚拟机级别的隔离，每个桌面都有单独的系统盘，安全性高；个性化桌面；外设支持类型丰富；用户体验与传统PC一致；

华为研发桌面云解决方案的优势：

支持安全级别定制化设置：安全分区级别支持定制化分级控制机制，支持企业定制以满足差异的信息安全管理需求,单一安全分区内部支持指定桌面实例的安全组设置，满足同一分区内部的差异化管理需求。

方案成熟，部署规模弹性可扩展：部署规模从数百台终端可以灵活扩展到万台规模，当前已经在华为研发体系完成部署，账号用户100000个，活动在线用户80000个。

高性能图形桌面云方案—GPU硬件虚拟化

GPU硬件虚拟化高性能图形桌面

由于虚拟显卡处能力有限，图形软件在虚拟机上运行受到限制，出现各种问题，比如3D软件安装不上，运行出错，或者渲染过程卡屏。为了解决图形软件（如Catia、3DMAX、UG、AutoCAD等）在虚拟机上的运行问题，华为推出了GPU硬件虚拟化。

华为GPU虚拟化图形桌面基于Nvidia GPU硬件虚拟化技术。Nvidia GPU硬件虚拟化技术使用单个显卡为多个图形桌面提供显卡能力。一块支持GPU硬件虚拟化的显卡（Nvidia GRID K1/K2）可虚拟成不同类型的多个vGPU。每个图形加速虚拟桌面绑定一个vGPU以满足3D应用的图形渲染需求。

虚拟机绑定vGPU后具备GPU图形加速能力，图形软件可以使用GPU进行硬件渲染，GPU将渲染后的位图放入显卡视频缓冲区，缓冲区内容实时地投送到TC端。华为虚拟机内置显示虚拟桌面技术核心，每个vGPU虚拟机通过独立的输入通道发送渲染指令和控制命令到物理

GPU，渲染完成后，驱动返回桌面帧数据到虚拟机，然后经过远程桌面协议传送到客户端解码并显示。

使用虚拟化技术将一个物理GPU虚拟成多个供虚拟机使用， GPU硬件虚拟化是在硬件显卡上实现的虚拟化，性能更高。GPU硬件虚拟化采用的GRID K1/K2针对数据中心级的功率效率的要求来设计，采用了全新高性能的SMX流处理器。GPU硬件虚拟化虚拟机和GPU直通虚拟机一样，每个vGPU的虚拟机都可以通过NVIDIA的显卡驱动直接访问GPU硬件资源，具有与PC一样的性能和图形软件兼容性。

华为的HDP使用专用的低延迟的远程显示技术使用显卡硬件抓取虚拟桌面图像减少延迟，并且使用图像识别技术对桌面图像进行识别后采用不同的压缩算法，将虚拟桌面高效压缩编码后发送到TC，使用户与虚拟机进行交互时大大提高用户体验。

2项目实施方案

2.1项目施工目标

本次桌面云建设共有1000用户，分以下几类应用场景：OA办公、软件研发，各场景的需求如下：

除以上桌面用户的基本功能需求外，系统还应支持以下能力：

支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、

TC终端统一管理等。

支持对重要用户的虚拟机进行备份和恢复；

系统要支持互联网终端接入桌面云需求。

系统要具有完善的安全防护能力。

系统支持高可用性、动态迁移等可靠性设计。

系统支持通过扩容存储与计算资源实现用户平滑扩容。

2.2施工流程

1.项目实施工作步骤

本项目工作是从合同签订之日开始，直到达到项目维护、保修期结束，主要工作如下：

(1) 甲方与我方就工程内容、费用等达成一致，并签订合同；

(2) 组建针对本项目的项目部。项目部由项目经理、专家、工程师和其他人员组成；

(3) 装环境确认，了解现场实际环境及其它系统现状；

(4) 项目经理编制工程实施规划，并与甲方客户协商确认；

(5) 由项目经理组织专业工程师编制实施细则；

(6) 在项目启动阶段，与甲方客户共同进行优化方案、工程实施标准的编撰、确认等工程准备工作。

(7) 在工程实施的各个阶段，对工程过程进行动态控制，可能根据需要不断调整工程阶段实施细则。

(8) 在工程的后期阶段，协助甲方客户完善工程运行的管理体系，并完成承诺的后期服务。

(9) 向甲方客户提交各阶段实施报告、方案、维护手册和竣工报告等文档。

(10) 严格按照合同的要求和国家有关规定，对系统进行测试和验收。

2.项目实施沟通

会议制度

每周召开一次会议，提前一天与用户方协商具体时间和议题，并发出会议通知。通知内容包括：时间、地点、议题。会后一日内发出会议纪要。会议纪要由项目经理签署。

不定期召开内部工作会议，由项目经理根据工作需要确定时间、地点和议题。会后整理成会议纪要，由项目经理和用户共同签署。

管理文件制度

根据现场跟踪、审阅文档、专家意见等工程实施工作，及时向用户方发出工程实施文件。工程实施文件要做到内容真实，数据可靠，表述清晰。工程实施文件内容可分为“工程实施意见”和“协调工作”两部分，逐条陈述，并加有编号，以备引用和统计。工程实施文件、工程实施月报和工程实施总结由项目经理签发。

管理日志制度

现日志内容包括一日大事、要事，工程实施工作的活动、决定以及资源（人力、物力、时间等）投入情况。日志编写要一日一记，不间断，既要简明扼要，又要数据翔实。

工作报告制度

项目经理定期或不定期以书面形式提出工作计划和要求，各小组根据工作计划确定实施方案，组织小组成员执行，并将完成情况报告项目经理。

技术交底制度

项目组向业主进行全面技术交底（设计意图、实施要求、质量标准、技术措施），并根据讨论决定的事项做出书面纪要。

硬件设备检验及复验制度

工程实施前，工程实施方工程师和业主应审阅进场硬件设备，加电测试相关配套设备。对于相关设备进行检验。

工程进度报告制度

我方严格按照合同规定的计划进度组织实施，项目部每周以周报的形式向甲方客户报告各项工程实际进度情况。

快速沟通

项目实施过程中建立的快速沟通管理机制是为了确保整个项目有序、高效实施的重要保证。项目快速沟通的过程包括信息的产生、收集、分析、决策和保存五个步骤。项目沟通管

理在成功所必须的因素——人、想法和信息之间提供了一个关键连接。

我公司结合长期从事工程实施项目的丰富经验已经建立起了一套完善的项目快速沟通机制，该机制的建立主要是为了应对在项目实施过程中出现的问题能够及时的进行分析和解决。

3.工程实施实施步骤和方法

我们将严格按照ISO9001的标准实施本项目的工程实施。实施的流程图如下：

第一步：在货物到达现场前，我方将向甲方客户提供详细的设备供货清单，由甲方客户确认。当货物到达甲方客户指定的安装现场后，我公司、甲方客户依据设备供货清单共同对设备进行开箱验收，并对设备的数量、品质进行逐项检查。如发现所提供设备的品质和技术规范不符合合同要求时，或有明显损坏，由我方承担责任。

第二步：我方将在设备安装之前20天以书面形式向甲方客户提出安装场地环境要求，并协助甘肃银行客户完成电源、地线、温度和湿度设备、静电和防尘设备等安装场地的准备工作。