【正文】 及 模 型VM規(guī)格 VM模型CPU 內(nèi)存 存儲 網(wǎng)絡(luò) CPU利用率內(nèi)存利用率存儲利用率網(wǎng)絡(luò)利用率存儲帶寬(Mbps)存儲速率(IOPS) 2G 80G 100 20% 70% 100% % 50 12按照上述VM規(guī)格以及應(yīng)用模型，結(jié)合第三章給出的配置原則，可以得出需要的軟、硬件模塊數(shù)量以及典型的物理組網(wǎng)。接入交換機放置于機柜內(nèi)部，采用S5300系列交換機，提供GE電口接入服務(wù)器，并通過10GE光口接入?yún)R聚/核心交換機，對于管理和計算機柜內(nèi)的兩個接入交換機，通過堆疊線級聯(lián)，對于存儲機柜內(nèi)部的兩個接入交換機無需互聯(lián)。 S33283直接通過GE 接口，接入到匯聚交換機中的對應(yīng)端口，完成三層互通 終端設(shè)計方案 TC 終端方案終端與虛擬機之間支持ICA和 RDP兩種通信協(xié)議。當前主要針對安全NC、自由NC、營業(yè)廳和呼叫中心四種應(yīng)用場景進行了TC終端的定制化開發(fā)。操作系統(tǒng)默認為linux，NC場景下如果使用XPE操作系統(tǒng)，內(nèi)存和存儲等需要相應(yīng)升級。NC主要應(yīng)用于普通辦公場景；營業(yè)廳主要應(yīng)用于有較多外設(shè)需求的營業(yè)廳場景；呼叫中心應(yīng)用于沒有復(fù)雜外設(shè)，且應(yīng)用單一的呼叫中心場景。我司在多場景支持、終端顯示和接口可擴展性等方面做了很多定制化的需求，可以提XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 433供多種應(yīng)用場景的TC類型，滿足客戶在不同應(yīng)用場景下的需求。XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 4324 2 U1 U S 5 3 5 2 11 U S 5 3 5 2 22 U2 U2 U2 U2 U2 U2 U2 U4 2 U1 U S 5 3 5 2 11 U S 5 3 5 2 22 U2 U2 U2 U2 U2 U2 U2 U4 2 U1 U S 5 3 5 2 11 U S 5 3 5 2 22 U2 U2 U2 U2 U2 U2 U2 U2 U2 U2 U計算機柜I P 承 載 網(wǎng)N E 40N E 40管理機柜計算機柜4 2 U1 U S 5 3 2 8 11 U S 5 3 2 8 24 U4 U4 U4 U4 U4 U… …N 1 0 G E1 0 G E1 0 G E1 0 G E1 0 G E1 0 G E1 0 G E2 1 0 G E2 1 0 G ES 9 3 0 6 1S 9 3 0 6 21 US 3 3 2 8 31 US 3 3 2 8 3圖 15 桌面云典型組網(wǎng)圖如圖所示，計算機柜中各服務(wù)器提供6GE網(wǎng)口，分別接入S52521和S53522交換機，兩個交換機通過堆疊線級聯(lián)，并各出一個10GE接口，接入?yún)R聚/核心交換機。如果選擇 IPSAN，則需要 10 框（4 個主控框+6 個級聯(lián)框）磁盤，4 臺 S5328 交換機；如果選擇 VBS 存儲，則需要 46 臺RH2285 存儲服務(wù)器，10 臺 S5352 交換機? 按照云平臺管理集群的節(jié)點規(guī)模限制，以及桌面管理系統(tǒng)的性能要求，典型配置下需要? 按照單個 VM 網(wǎng)絡(luò)帶寬的要求，典型配置的用戶數(shù)目以及 S9300 系列三層交換機自身的業(yè)務(wù)處理能力，可以計算出需要 S9303 交換機 2 臺? 如果用戶需要網(wǎng)絡(luò)安全設(shè)備的需求，根據(jù)單個 VM 網(wǎng)絡(luò)流量的大小與用戶總的數(shù)量可以計算出出口帶寬需求，根據(jù)該需求得出需要配置 2 臺 Eduemon E1000E 防火墻? 在 1000 用戶的典型配置下需要考慮配置桌面負載均衡設(shè)備，根據(jù)總的出口帶寬，結(jié)合桌面負載均衡設(shè)備的配置原則，得出需要一對 MPX7500說明XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 4301 網(wǎng)絡(luò)模型按照平均每用戶文本編輯 100kbps，日常辦公 200kps，大約 10%的用戶多媒體 200kps，故需要 500M 的流量，采用兩臺 MPX7500（主備）, 提供 2X1 GE 的流量? 典型配置當中，如果用戶無特殊的 VPC 業(yè)務(wù)需求，則不需要配置安全接入網(wǎng)關(guān) SVN3000，反之，則需要根據(jù) VPN 業(yè)務(wù)的用戶數(shù)以及流量，結(jié)合給出的配置原則進行相應(yīng)的配置? 在桌面云解決方案中，通常情況下不需要進行數(shù)據(jù)備份以及地理冗余的配置，如果客戶有這方面的需求，則需要根據(jù)項目實際的情況，結(jié)合文檔中給出的幾種備份容災(zāi)方案，選擇最適合客戶現(xiàn)網(wǎng)情況的一種，然后在此基礎(chǔ)之上與研發(fā)一起討論給出典型的硬件配置下面是1000用戶的硬件典型配置詳細數(shù)據(jù)：步 驟 2： 硬 件 典 型 配 置 輸 出機柜類型 機柜個數(shù)機柜部件 部件數(shù)量 承載用戶數(shù)RH2285 40 25/臺計算(RH2285) 4 S5252 8T6000 20 50/臺S5352 6計算(T6000) 3S3328 3IPSAN5600 4套10 框 300/套存儲(IPSAN) 2S5328 4RH2285 46 22/臺存儲(VBS) 5S5352 10網(wǎng)絡(luò) 1 S9303，E1000E 2，2管理 1 RH2285，NS 10， 2說明1 在 1000 用戶的典型配置中，管理機柜內(nèi)云平臺管理軟件部署可以采取精簡合設(shè)，OMS+ESC+CRMamp。 容量規(guī)劃案例桌面云解決方案應(yīng)用虛擬化技術(shù)，在物理設(shè)備和業(yè)務(wù)應(yīng)用之間增加平臺層，將物理服務(wù)器虛擬為多臺計算機，用戶通過不同類型的終端可以接入數(shù)據(jù)中心，訪問按需分配給用戶的不同配置的計算機。? 快速業(yè)務(wù)部署和靈活擴容業(yè)務(wù)部署：利用云計算IT資源動態(tài)分配技術(shù)，云計算數(shù)據(jù)中心支持為企業(yè)分配服務(wù)器資源以部署企業(yè)的業(yè)務(wù)，為企業(yè)減少了物理部署時間，實現(xiàn)快速業(yè)務(wù)部署。? 增強的云存儲：VBS低成本高可靠性高性能的塊存儲系統(tǒng)，兼容IPSAN,FCSAN,華為存儲服務(wù)器，系統(tǒng)提供多份數(shù)據(jù)備份且支持快照與增量快照。用戶可以根據(jù)工作需要，申請多臺虛擬桌面，而且可以使用一個終端同時接入，極大提高工作效率。? 實現(xiàn)快速開戶，上線使用支持快速開戶。該功能具有以下優(yōu)點：降低了數(shù)據(jù)中心對單點硬件的可靠性要求。 虛擬機可配置屬于不同的 vlan 達到網(wǎng)絡(luò)隔離的目的；網(wǎng)卡之間流量隔離，保證業(yè)務(wù)多平面的 Qos；提供自動虛擬私有云(VPC)功能，滿足企業(yè)用戶安全隔離需求。? 服務(wù)器虛擬化服務(wù)器虛擬化就是將服務(wù)器物理資源抽象成邏輯資源，將一臺服務(wù)器虛擬成幾臺甚至上百臺相互隔離的虛擬服務(wù)器。業(yè)務(wù)安全防護：虛擬機隔離、虛擬機安全組、業(yè)務(wù)訪問接口認證機制。 云平臺? 分權(quán)分域管理根據(jù)不同的地域、角色和權(quán)限等，提供完善的分權(quán)分域管理的功能，提高運維效率。 重新建立網(wǎng)絡(luò)連接后，用戶可以繼續(xù)他們的工作，不會存在任何中斷。桌面分配：vDesktop 允許管理員將不同類型的虛擬桌面分配給不同用戶，包括基于刀片式 PC 的桌面、基于專用虛擬機的桌面以及各組用戶的池桌面。 用戶只需將 USB 兼容的打印機插入其用戶設(shè)備即可進行打印。 HDX PlugnPlay 簡化了與 USB、多監(jiān)視器、打印機和其他外設(shè)，以及本地計算機資源的連接。 桌面虛擬化用戶驅(qū)動的桌面重新啟動： 如果桌面無法啟動或花費很長時間才能連接，用戶可以使用桌面重新啟動選項關(guān)閉并重新啟動桌面。 功能特性 瘦終端? 精巧造型　簡練新時尚?機身一掌可覆，國內(nèi)最小體積，精巧設(shè)計吸引目光；?小巧機身擺放隨意自然，支持壁掛；?外觀簡約時尚，釋放酷炫辦公空間。IT 管理接口桌面云系統(tǒng)到 IT 管理系統(tǒng)SOAP 該接口主要為了保證公司的 IT 管理服務(wù)對 VM 的管理功能，比如通過該接口 VM 可以獲取公司辦公環(huán)境使用的標準鏡像文件，VM 可以使用公司的辦公電子流服務(wù)，VM 可以納入資產(chǎn)管理系統(tǒng)等。XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 323圖 14 與現(xiàn)有 IT 系統(tǒng)的集成部署 設(shè)備清單//請根據(jù)具體項目補充相關(guān)的硬件配置，可以根據(jù)配置模板得出辦公桌面云的硬件配置如下：節(jié)點類型 臺數(shù) 型號 備注管理節(jié)點 RH2285業(yè)務(wù)節(jié)點 RH2285存儲節(jié)點 IP SAN/VBS計算機柜存儲機柜管理機柜網(wǎng)絡(luò)機柜接入交換機 S5332/S5352匯聚交換機 S9303/S9306/S9312負載均衡 MPX7500/9700接入網(wǎng)關(guān) SVN3000防火墻 Eudemon1000E/8000ETC 終端 外部接口接口名稱 接口關(guān)系 接口協(xié)議 接口功能 VM 使用接 TC桌面云系 ICA/RDP VM 用戶從 TC/SC 訪問并使用 VM 時的接口，對于用戶域可信XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 324口 統(tǒng) 區(qū)的用戶，通過 TC 或 SC 登陸到 GalaX 域的接入側(cè)，經(jīng)過用戶鑒權(quán)和安全策略審核，就可以連接到相應(yīng)的 VM 并使用。安裝服務(wù)器：全系統(tǒng)一個，完成系統(tǒng)服務(wù)器的自動安裝部署，同時部署日志服務(wù)器服XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 322務(wù)組件。這些部件與接入控制部件（Access Gateway ）配合，完成桌面的控制管理。對于外部站點終端接入方式，先通過公網(wǎng)的DNS路由到企業(yè)私網(wǎng)，在進入私網(wǎng)前要經(jīng)過防火墻和接入網(wǎng)關(guān)等一些安全設(shè)備進行安全認證，然后通過私網(wǎng)的DNS路由到具體的數(shù)據(jù)中心，再經(jīng)過負載均衡設(shè)備（可選）接入其位于數(shù)據(jù)中心的桌面和應(yīng)用。 物理部署桌面云解決方案的物理部署視圖如下圖所示，這個系統(tǒng)部署包括了云終端接入部署、桌面會話管理平臺部署、云資源管理與調(diào)度平臺部署（包括虛擬化平臺）和與現(xiàn)在有IT系統(tǒng)的集成部署共4個部分。多個計算節(jié)點組成一個計算集群，在集群內(nèi)，計算資源是共享的。Billing：計費用來完成桌面云各種業(yè)務(wù)的計費功能，該模塊的功能在桌面云系統(tǒng)中可選。云資源管理及調(diào)度云資源管理及調(diào)度主要是對各種云物理資源進行管理，在創(chuàng)建虛擬機時，為虛擬機分配相應(yīng)的虛擬資源，同時完成各種業(yè)務(wù)的計費功能。Web Interface Adapter：為Web Interface 的輔助邏輯部件，輔助完成啟動和重啟虛擬機的功能。Desktop Delivery Controller：即桌面?zhèn)鬏斂刂破?，安裝在數(shù)據(jù)中心的服務(wù)器上，負責(zé)新虛擬桌面的注冊、將虛擬桌面的請求指向可用的系統(tǒng)、以及代理用戶和虛擬桌面之間的連接。Access Gateway：接入網(wǎng)關(guān)用于保證遠程用戶連接的安全性，并且在用戶接入虛擬桌面時，無需使用客戶端代理程序，極大地提升了終端用戶的體驗。Remote Users：指通過廣域網(wǎng)來連接桌面云的用戶，這類訪問方式基于安全的需要，一般需要配置防火墻和接入網(wǎng)關(guān)等安全設(shè)備。硬件硬件是指組成桌面云系統(tǒng)相關(guān)的硬件基礎(chǔ)設(shè)施，包括服務(wù)器、存儲設(shè)備、交換設(shè)備、機架、安全設(shè)備、防火墻、配電設(shè)備等。桌面會話管理負責(zé)對虛擬桌面使用者的權(quán)限進行認證，保證虛擬桌面的使用安全，并對系統(tǒng)中所有虛擬桌面的會話進行管理。 邏輯架構(gòu)華為桌面云解決方案包括七個邏輯部分：云終端、接入控制、桌面會話管理、云資源管理及調(diào)度、虛擬化平臺、運維管理系統(tǒng)和硬件?？紤]到企業(yè)網(wǎng)管軟件的復(fù)雜性，繼承性，華為桌面云網(wǎng)管維護解決方案集成多種網(wǎng)管適配解決方案，無需既有網(wǎng)管系統(tǒng)進行改造，即可實現(xiàn)統(tǒng)一管理。華為桌面云營業(yè)廳解決方案的優(yōu)勢：營業(yè)廳解決方案是針對各種營業(yè)廳推出的解決方案，營業(yè)廳解決方案有如下優(yōu)點：利舊原有IT外設(shè)：無需采購新的IT外設(shè)，兼容常見接口外設(shè)，并可對于外設(shè)驅(qū)動統(tǒng)一部署和管理，保證即插即用的客戶體驗。營業(yè)廳解決方案針對營業(yè)廳分布地域廣泛，網(wǎng)絡(luò)連接質(zhì)量差異大的特點，改進了桌面云系統(tǒng)的調(diào)度和連接優(yōu)化配置，可以有效的克服網(wǎng)絡(luò)閃斷，網(wǎng)絡(luò)速率抖動等惡劣條件，保證企業(yè)營業(yè)廳系統(tǒng)的高質(zhì)量服務(wù)。華為桌面云系統(tǒng)支持端到端的ICA連接擴展HDX 特性，由支持HDX的TC終端配合，能夠提供專業(yè)級桌面影音體驗。華為的桌面云綠色座席解決方案，可以在普通桌面云系統(tǒng)中部署UAP/AIP，兼容上述兩種語音解決方案。華為研發(fā)桌面云解決方案的優(yōu)勢：部署簡單靈活：安全分區(qū)級別默認為三級控制，滿足大多數(shù)企業(yè)的安全性管理要求，部署的規(guī)劃設(shè)計要求簡單，適應(yīng)性強。桌面云間隔離：桌面云之間采用 VPN 等多種安全方式進行隔離，桌面云之間不能互相訪問，達到桌面云之間的安全隔離。方案成熟，有規(guī)模商用經(jīng)驗：桌面云按Service Block的方式進行部署擴容，每個Service Block為2022個虛擬桌面，當前已經(jīng)在華為的深圳辦公環(huán)境、上海辦公環(huán)境完成商用部署，賬號用戶10000個，最高活動在線用戶8000個。華為的桌面云提供DSM（Document Security Management）和TSM （Terminal Security Management）等多套信息安全方案，充分保證辦公環(huán)境的信息安全。 對 運 營商 在 當 地 所 處 形 勢 的 分 析 理 解 ， 引 出 如 何 通 過 華 為 的 解 決 方 案 幫 助 運 營 商 挖 掘 新 的 市 場 增 長 機會 ， 如 何 節(jié) 約 C