【正文】 情況進行自動資源調(diào)度，包含輕載合并和負載均衡等策略，有效提高了數(shù)據(jù)中心資源的利用率，從而達到綠色節(jié)能的效果。集中化管理：自動監(jiān)控業(yè)務(wù)負載，自動調(diào)配資源，提高了運維的效率。? 服務(wù)器虛擬化服務(wù)器虛擬化就是將服務(wù)器物理資源抽象成邏輯資源，將一臺服務(wù)器虛擬成幾臺甚至上百臺相互隔離的虛擬服務(wù)器。服務(wù)器不再受限于物理上的界限，而是將 CPU、內(nèi)存、磁盤和 I/O 等硬件變成可以動態(tài)管理的“資源池”，從而提高設(shè)備資源的利用率，簡化系統(tǒng)XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 327管理，降低能耗。? 自助式網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化就是將服務(wù)器物理網(wǎng)絡(luò)資源抽象成邏輯資源，將服務(wù)器網(wǎng)卡能力虛擬成幾臺甚至上百臺相互隔離的虛擬網(wǎng)卡。SingleCLOUD 可根據(jù)用戶意愿，靈活部署網(wǎng)絡(luò)，滿足快速業(yè)務(wù)部署要求：虛擬機可以靈活配置一個或多個虛擬網(wǎng)卡；滿足多樣業(yè)務(wù)的網(wǎng)絡(luò)需求。 虛擬機可配置屬于不同的 vlan 達到網(wǎng)絡(luò)隔離的目的；網(wǎng)卡之間流量隔離，保證業(yè)務(wù)多平面的 Qos；提供自動虛擬私有云(VPC)功能，滿足企業(yè)用戶安全隔離需求。? 實時監(jiān)控實時監(jiān)控資源使用情況，及時掌握 IT 資源的動態(tài)使用情況。實時監(jiān)控設(shè)備運行狀態(tài)，及時上報告警。? 虛擬機自動遷移和故障自動恢復(fù)通過實時監(jiān)控集群整體的資源運轉(zhuǎn)情況，當確定某個物理節(jié)點故障時，自動將虛擬機上的業(yè)務(wù)遷移到事先指定的備份虛擬機上，使業(yè)務(wù)無縫切換。該功能具有以下優(yōu)點：降低了數(shù)據(jù)中心對單點硬件的可靠性要求。降低了數(shù)據(jù)中心的投資成本。提高了業(yè)務(wù)系統(tǒng)的可靠性，確保業(yè)務(wù)無間斷。? 集中化桌面部署和管理通過桌面管理功能實現(xiàn)虛擬桌面集中化的部署和管理，提高了企業(yè)IT資產(chǎn)管理和運維的效率。? 實現(xiàn)快速開戶，上線使用支持快速開戶。用戶只需要向管理員提出申請，管理員幾分鐘內(nèi)就可以提供一定規(guī)格的虛擬桌面給用戶使用。用戶通過任意的終端接入后即可進行工作。該方式減少了傳統(tǒng)方式下申請計算機、搬遷設(shè)備等繁瑣而漫長的過程。用戶可以根據(jù)工作需要，申請多臺虛擬桌面，而且可以使用一個終端同時接入，極大提高工作效率。? 遠程多種終端接入由于計算資源和存儲資源保存在數(shù)據(jù)中心，用戶桌面只是與數(shù)據(jù)中心進行輸入輸出交互，這種架構(gòu)使得用戶可以在不同地域，使用不同的終端連接到數(shù)據(jù)中心，輸入自己的帳號就可以遠程接入進行辦公。該方式解決了用戶被束縛在物理辦公環(huán)境的問題，可以自由選擇辦公地點和時間。XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 428? 統(tǒng)一管理數(shù)據(jù)，保障信息安全由于計算資源和存儲資源都保存在數(shù)據(jù)中心進行統(tǒng)一管理，用戶終端并沒有保存數(shù)據(jù)，這樣可以有效防止有人惡意盜取公司的信息資產(chǎn)，保護公司信息。? 增強的云存儲：VBS低成本高可靠性高性能的塊存儲系統(tǒng)，兼容IPSAN,FCSAN,華為存儲服務(wù)器，系統(tǒng)提供多份數(shù)據(jù)備份且支持快照與增量快照。? 在線虛擬存儲云功能在線虛擬存儲云支持租賃存儲服務(wù)。用戶根據(jù)自身所需向用戶中心實時申請存儲空間，實現(xiàn)按需分配用戶存儲空間，從而最大化的提高用戶存儲空間的利用率，節(jié)省用戶的整體存儲開銷。支持24小時的無人值守自動開通、存儲空間的在線申請和釋放、隨時隨地接入等功能，方便用戶快捷地按需使用存儲資源。? 快速業(yè)務(wù)部署和靈活擴容業(yè)務(wù)部署：利用云計算IT資源動態(tài)分配技術(shù)，云計算數(shù)據(jù)中心支持為企業(yè)分配服務(wù)器資源以部署企業(yè)的業(yè)務(wù)，為企業(yè)減少了物理部署時間，實現(xiàn)快速業(yè)務(wù)部署。靈活擴容：擴容方便，不受限于單個硬件存儲空間利用率，企業(yè)向云計算數(shù)據(jù)中心申請資源即可。4 XX 桌面云設(shè)計方案 設(shè)計原則和范圍//本次方案設(shè)計假定的應(yīng)用場景為桌面辦公的規(guī)劃，原則遵從需求說明書（某項目的具體需求），請根據(jù)具體項目補充本次方案設(shè)計需要承載網(wǎng)絡(luò)有一定的帶寬保證和基本的QoS保證，確保桌面云業(yè)務(wù)的正常使用。網(wǎng)絡(luò)QoS的要求達到時延50ms，抖動10ms，丟包%。 容量規(guī)劃案例桌面云解決方案應(yīng)用虛擬化技術(shù)，在物理設(shè)備和業(yè)務(wù)應(yīng)用之間增加平臺層，將物理服務(wù)器虛擬為多臺計算機，用戶通過不同類型的終端可以接入數(shù)據(jù)中心，訪問按需分配給用戶的不同配置的計算機。我們以如下的VM規(guī)格以及模型為輸入介紹在自由NC辦公場景下XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 429的1000用戶的典型配置。步 驟 1： VM 典 型 規(guī) 格 及 模 型VM規(guī)格 VM模型CPU 內(nèi)存 存儲 網(wǎng)絡(luò) CPU利用率內(nèi)存利用率存儲利用率網(wǎng)絡(luò)利用率存儲帶寬(Mbps)存儲速率(IOPS) 2G 80G 100 20% 70% 100% % 50 12按照上述VM規(guī)格以及應(yīng)用模型，結(jié)合第三章給出的配置原則，可以得出需要的軟、硬件模塊數(shù)量以及典型的物理組網(wǎng)。硬件部分：? 按照 VM 規(guī)格中的 CPU，內(nèi)存，網(wǎng)絡(luò)帶寬要求，結(jié)合 RH2285 和 T6000 本身的能力，可以得出單臺 RH2285 可以承載 25 臺虛擬機，T6000（兩個刀片服務(wù)器）可以承載 50 臺虛擬機? 按照 VM 規(guī)格中的存儲空間，存儲帶寬（Mbps），存儲速率（IOPS）三個維度，結(jié)合 IPSAN 5600 和存儲服務(wù)器 RH2285 本身的能力，可以計算出一套 IPSAN 5600 可以支持 300 臺虛擬機，單臺 RH2285 存儲服務(wù)器可以支持 22 臺虛擬機? 按照用戶規(guī)模，結(jié)合單臺設(shè)備的承載能力，可以計算出需要 4 個計算機柜（RH2285），或者 3 個機柜（T6000），2 個存儲機柜（IPSAN）或者 5 個存儲機柜（VBS），如果計算服務(wù)器選擇 T6000，則需要 6 臺 S5352 和 3 臺 S3328 交換機；如果選擇 RH2285，則需要 8 臺 S5352 交換機。如果選擇 IPSAN，則需要 10 框（4 個主控框+6 個級聯(lián)框）磁盤，4 臺 S5328 交換機；如果選擇 VBS 存儲，則需要 46 臺RH2285 存儲服務(wù)器，10 臺 S5352 交換機? 按照云平臺管理集群的節(jié)點規(guī)模限制，以及桌面管理系統(tǒng)的性能要求，典型配置下需要? 按照單個 VM 網(wǎng)絡(luò)帶寬的要求，典型配置的用戶數(shù)目以及 S9300 系列三層交換機自身的業(yè)務(wù)處理能力，可以計算出需要 S9303 交換機 2 臺? 如果用戶需要網(wǎng)絡(luò)安全設(shè)備的需求，根據(jù)單個 VM 網(wǎng)絡(luò)流量的大小與用戶總的數(shù)量可以計算出出口帶寬需求，根據(jù)該需求得出需要配置 2 臺 Eduemon E1000E 防火墻? 在 1000 用戶的典型配置下需要考慮配置桌面負載均衡設(shè)備，根據(jù)總的出口帶寬，結(jié)合桌面負載均衡設(shè)備的配置原則，得出需要一對 MPX7500說明XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 4301 網(wǎng)絡(luò)模型按照平均每用戶文本編輯 100kbps，日常辦公 200kps，大約 10%的用戶多媒體 200kps，故需要 500M 的流量，采用兩臺 MPX7500（主備）, 提供 2X1 GE 的流量? 典型配置當中，如果用戶無特殊的 VPC 業(yè)務(wù)需求，則不需要配置安全接入網(wǎng)關(guān) SVN3000，反之，則需要根據(jù) VPN 業(yè)務(wù)的用戶數(shù)以及流量，結(jié)合給出的配置原則進行相應(yīng)的配置? 在桌面云解決方案中，通常情況下不需要進行數(shù)據(jù)備份以及地理冗余的配置，如果客戶有這方面的需求，則需要根據(jù)項目實際的情況，結(jié)合文檔中給出的幾種備份容災(zāi)方案，選擇最適合客戶現(xiàn)網(wǎng)情況的一種，然后在此基礎(chǔ)之上與研發(fā)一起討論給出典型的硬件配置下面是1000用戶的硬件典型配置詳細數(shù)據(jù)：步 驟 2： 硬 件 典 型 配 置 輸 出機柜類型 機柜個數(shù)機柜部件 部件數(shù)量 承載用戶數(shù)RH2285 40 25/臺計算(RH2285) 4 S5252 8T6000 20 50/臺S5352 6計算(T6000) 3S3328 3IPSAN5600 4套10 框 300/套存儲(IPSAN) 2S5328 4RH2285 46 22/臺存儲(VBS) 5S5352 10網(wǎng)絡(luò) 1 S9303，E1000E 2，2管理 1 RH2285，NS 10， 2說明1 在 1000 用戶的典型配置中，管理機柜內(nèi)云平臺管理軟件部署可以采取精簡合設(shè)，OMS+ESC+CRMamp。BRM 主備部署，ISM 和 USM 合設(shè)， TCM 和 TSM 合設(shè)，總共需要5 臺服務(wù)器，加入虛擬桌面管理軟件部署，一共需要 10 臺服務(wù)器2 計算節(jié)點類型有 RH2285 和 T6000 兩種，可以根據(jù)實際情況選擇一種3 存儲類型有 IPSAN 和 VBS 兩種，可以根據(jù)實際情況以及客戶的需求選擇最佳的存儲方案軟件部分：? Desktop Cloud 基本軟件包選擇企業(yè)版，適用于自由 NC 辦公場景? 可選軟件部分需要根據(jù)場景分析以及客戶的需求，選擇相對應(yīng)的軟件模塊下面是1000用戶的軟件典型配置詳細數(shù)據(jù)：XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 431步 驟 3： 軟 件 典 型 配 置 輸 出類型 名稱 描述基本軟件 Desktop Cloud Enterprise Edition桌面云軟件包Desktop AG 虛擬桌面接入網(wǎng)關(guān)軟件模塊Terminal Security System 終端安全管理系統(tǒng)Document Security System 文檔安全管理系統(tǒng)可選軟件User Subscriber Portal 用戶自助Portal軟件支持服務(wù)部分：下面是1000用戶的軟件支持服務(wù)典型配置詳細數(shù)據(jù)：類型 名稱 描述軟件支持服務(wù) 桌面云軟件包 V100R001 升級到V100R002桌面云軟件升級費用，建議按三年報價典型組網(wǎng)：在IT Hosting解決方案的典型場景中，我們選擇T6000作為計算節(jié)點，RH2285作為管理節(jié)點，采用IPSAN作為存儲節(jié)點，根據(jù)資源類型的不同分別放置于計算機柜，管理機柜以及存儲機柜中。接入交換機放置于機柜內(nèi)部，采用S5300系列交換機，提供GE電口接入服務(wù)器，并通過10GE光口接入?yún)R聚/核心交換機，對于管理和計算機柜內(nèi)的兩個接入交換機，通過堆疊線級聯(lián)，對于存儲機柜內(nèi)部的兩個接入交換機無需互聯(lián)。在計算機柜內(nèi)，每個計算節(jié)點配置6塊網(wǎng)卡，需要新增一個S3328交換機用于BMC管理平面的互通，對于管理機柜，由于不存在業(yè)務(wù)平面，所以管理機柜內(nèi)節(jié)點只需要4塊網(wǎng)卡。XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 4324 2 U1 U S 5 3 5 2 11 U S 5 3 5 2 22 U2 U2 U2 U2 U2 U2 U2 U4 2 U1 U S 5 3 5 2 11 U S 5 3 5 2 22 U2 U2 U2 U2 U2 U2 U2 U4 2 U1 U S 5 3 5 2 11 U S 5 3 5 2 22 U2 U2 U2 U2 U2 U2 U2 U2 U2 U2 U計算機柜I P 承 載 網(wǎng)N E 40N E 40管理機柜計算機柜4 2 U1 U S 5 3 2 8 11 U S 5 3 2 8 24 U4 U4 U4 U4 U4 U… …N 1 0 G E1 0 G E1 0 G E1 0 G E1 0 G E1 0 G E1 0 G E2 1 0 G E2 1 0 G ES 9 3 0 6 1S 9 3 0 6 21 US 3 3 2 8 31 US 3 3 2 8 3圖 15 桌面云典型組網(wǎng)圖如圖所示，計算機柜中各服務(wù)器提供6GE網(wǎng)口，分別接入S52521和S53522交換機，兩個交換機通過堆疊線級聯(lián)，并各出一個10GE接口，接入?yún)R聚/核心交換機。同時，計算機柜個服務(wù)器還有一個BMC網(wǎng)口，集中接入到S33283交換機中。 S33283直接通過GE 接口，接入到匯聚交換機中的對應(yīng)端口，完成三層互通 終端設(shè)計方案 TC 終端方案終端與虛擬機之間支持ICA和 RDP兩種通信協(xié)議。推薦選擇ICA協(xié)議，獲取高質(zhì)量的用戶體驗。我司在多場景支持、終端顯示和接口可擴展性等方面做了很多定制化的需求，可以提XX 桌面云技術(shù)方案建議書 華為機密20220523 華為機密 433供多種應(yīng)用場景的TC類型，滿足客戶在不同應(yīng)用場景下的需求。也可以結(jié)合客戶的特殊需求進行定制化開發(fā)。當前主要針對安全NC、自由NC、營業(yè)廳和呼叫中心四種應(yīng)用場景進行了TC終端的定制化開發(fā)。安全NC和自由NC比較，在軟件集成了更多的安全保證功能，硬件上沒有區(qū)別。NC主要應(yīng)用于普通辦公場景；營業(yè)廳主要應(yīng)用于有較多外設(shè)需求的營業(yè)廳場景；呼叫中心應(yīng)用于沒有復(fù)雜外設(shè)，且應(yīng)用單一的呼叫中心場景。另：鍵鼠為可選的配件；營業(yè)廳型號如果需要雙VGA的顯示輸出，需要選配DVID 轉(zhuǎn)VGA的轉(zhuǎn)換器。操作系統(tǒng)默認為linux，NC場景下如果使用XPE操作系統(tǒng)，內(nèi)存和存儲等需要相應(yīng)升級。參考：我司定制化后的TC終端主要規(guī)格指標：指標 桌面辦公 營業(yè)廳 呼叫坐席處理器 Intel ATOM N270 Intel ULV 600MHz