【正文】 情況進(jìn)行自動(dòng)資源調(diào)度，包含輕載合并和負(fù)載均衡等策略，有效提高了數(shù)據(jù)中心資源的利用率，從而達(dá)到綠色節(jié)能的效果。集中化管理：自動(dòng)監(jiān)控業(yè)務(wù)負(fù)載，自動(dòng)調(diào)配資源，提高了運(yùn)維的效率。? 服務(wù)器虛擬化服務(wù)器虛擬化就是將服務(wù)器物理資源抽象成邏輯資源，將一臺(tái)服務(wù)器虛擬成幾臺(tái)甚至上百臺(tái)相互隔離的虛擬服務(wù)器。服務(wù)器不再受限于物理上的界限，而是將 CPU、內(nèi)存、磁盤和 I/O 等硬件變成可以動(dòng)態(tài)管理的“資源池”，從而提高設(shè)備資源的利用率，簡化系統(tǒng)XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 327管理，降低能耗。? 自助式網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化就是將服務(wù)器物理網(wǎng)絡(luò)資源抽象成邏輯資源，將服務(wù)器網(wǎng)卡能力虛擬成幾臺(tái)甚至上百臺(tái)相互隔離的虛擬網(wǎng)卡。SingleCLOUD 可根據(jù)用戶意愿，靈活部署網(wǎng)絡(luò)，滿足快速業(yè)務(wù)部署要求：虛擬機(jī)可以靈活配置一個(gè)或多個(gè)虛擬網(wǎng)卡；滿足多樣業(yè)務(wù)的網(wǎng)絡(luò)需求。 虛擬機(jī)可配置屬于不同的 vlan 達(dá)到網(wǎng)絡(luò)隔離的目的；網(wǎng)卡之間流量隔離，保證業(yè)務(wù)多平面的 Qos；提供自動(dòng)虛擬私有云(VPC)功能，滿足企業(yè)用戶安全隔離需求。? 實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控資源使用情況，及時(shí)掌握 IT 資源的動(dòng)態(tài)使用情況。實(shí)時(shí)監(jiān)控設(shè)備運(yùn)行狀態(tài)，及時(shí)上報(bào)告警。? 虛擬機(jī)自動(dòng)遷移和故障自動(dòng)恢復(fù)通過實(shí)時(shí)監(jiān)控集群整體的資源運(yùn)轉(zhuǎn)情況，當(dāng)確定某個(gè)物理節(jié)點(diǎn)故障時(shí)，自動(dòng)將虛擬機(jī)上的業(yè)務(wù)遷移到事先指定的備份虛擬機(jī)上，使業(yè)務(wù)無縫切換。該功能具有以下優(yōu)點(diǎn)：降低了數(shù)據(jù)中心對(duì)單點(diǎn)硬件的可靠性要求。降低了數(shù)據(jù)中心的投資成本。提高了業(yè)務(wù)系統(tǒng)的可靠性，確保業(yè)務(wù)無間斷。? 集中化桌面部署和管理通過桌面管理功能實(shí)現(xiàn)虛擬桌面集中化的部署和管理，提高了企業(yè)IT資產(chǎn)管理和運(yùn)維的效率。? 實(shí)現(xiàn)快速開戶，上線使用支持快速開戶。用戶只需要向管理員提出申請(qǐng)，管理員幾分鐘內(nèi)就可以提供一定規(guī)格的虛擬桌面給用戶使用。用戶通過任意的終端接入后即可進(jìn)行工作。該方式減少了傳統(tǒng)方式下申請(qǐng)計(jì)算機(jī)、搬遷設(shè)備等繁瑣而漫長的過程。用戶可以根據(jù)工作需要，申請(qǐng)多臺(tái)虛擬桌面，而且可以使用一個(gè)終端同時(shí)接入，極大提高工作效率。? 遠(yuǎn)程多種終端接入由于計(jì)算資源和存儲(chǔ)資源保存在數(shù)據(jù)中心，用戶桌面只是與數(shù)據(jù)中心進(jìn)行輸入輸出交互，這種架構(gòu)使得用戶可以在不同地域，使用不同的終端連接到數(shù)據(jù)中心，輸入自己的帳號(hào)就可以遠(yuǎn)程接入進(jìn)行辦公。該方式解決了用戶被束縛在物理辦公環(huán)境的問題，可以自由選擇辦公地點(diǎn)和時(shí)間。XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 428? 統(tǒng)一管理數(shù)據(jù)，保障信息安全由于計(jì)算資源和存儲(chǔ)資源都保存在數(shù)據(jù)中心進(jìn)行統(tǒng)一管理，用戶終端并沒有保存數(shù)據(jù)，這樣可以有效防止有人惡意盜取公司的信息資產(chǎn)，保護(hù)公司信息。? 增強(qiáng)的云存儲(chǔ)：VBS低成本高可靠性高性能的塊存儲(chǔ)系統(tǒng)，兼容IPSAN,FCSAN,華為存儲(chǔ)服務(wù)器，系統(tǒng)提供多份數(shù)據(jù)備份且支持快照與增量快照。? 在線虛擬存儲(chǔ)云功能在線虛擬存儲(chǔ)云支持租賃存儲(chǔ)服務(wù)。用戶根據(jù)自身所需向用戶中心實(shí)時(shí)申請(qǐng)存儲(chǔ)空間，實(shí)現(xiàn)按需分配用戶存儲(chǔ)空間，從而最大化的提高用戶存儲(chǔ)空間的利用率，節(jié)省用戶的整體存儲(chǔ)開銷。支持24小時(shí)的無人值守自動(dòng)開通、存儲(chǔ)空間的在線申請(qǐng)和釋放、隨時(shí)隨地接入等功能，方便用戶快捷地按需使用存儲(chǔ)資源。? 快速業(yè)務(wù)部署和靈活擴(kuò)容業(yè)務(wù)部署：利用云計(jì)算IT資源動(dòng)態(tài)分配技術(shù)，云計(jì)算數(shù)據(jù)中心支持為企業(yè)分配服務(wù)器資源以部署企業(yè)的業(yè)務(wù)，為企業(yè)減少了物理部署時(shí)間，實(shí)現(xiàn)快速業(yè)務(wù)部署。靈活擴(kuò)容：擴(kuò)容方便，不受限于單個(gè)硬件存儲(chǔ)空間利用率，企業(yè)向云計(jì)算數(shù)據(jù)中心申請(qǐng)資源即可。4 XX 桌面云設(shè)計(jì)方案 設(shè)計(jì)原則和范圍//本次方案設(shè)計(jì)假定的應(yīng)用場景為桌面辦公的規(guī)劃，原則遵從需求說明書（某項(xiàng)目的具體需求），請(qǐng)根據(jù)具體項(xiàng)目補(bǔ)充本次方案設(shè)計(jì)需要承載網(wǎng)絡(luò)有一定的帶寬保證和基本的QoS保證，確保桌面云業(yè)務(wù)的正常使用。網(wǎng)絡(luò)QoS的要求達(dá)到時(shí)延50ms，抖動(dòng)10ms，丟包%。 容量規(guī)劃案例桌面云解決方案應(yīng)用虛擬化技術(shù)，在物理設(shè)備和業(yè)務(wù)應(yīng)用之間增加平臺(tái)層，將物理服務(wù)器虛擬為多臺(tái)計(jì)算機(jī)，用戶通過不同類型的終端可以接入數(shù)據(jù)中心，訪問按需分配給用戶的不同配置的計(jì)算機(jī)。我們以如下的VM規(guī)格以及模型為輸入介紹在自由NC辦公場景下XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 429的1000用戶的典型配置。步 驟 1： VM 典 型 規(guī) 格 及 模 型VM規(guī)格 VM模型CPU 內(nèi)存 存儲(chǔ) 網(wǎng)絡(luò) CPU利用率內(nèi)存利用率存儲(chǔ)利用率網(wǎng)絡(luò)利用率存儲(chǔ)帶寬(Mbps)存儲(chǔ)速率(IOPS) 2G 80G 100 20% 70% 100% % 50 12按照上述VM規(guī)格以及應(yīng)用模型，結(jié)合第三章給出的配置原則，可以得出需要的軟、硬件模塊數(shù)量以及典型的物理組網(wǎng)。硬件部分：? 按照 VM 規(guī)格中的 CPU，內(nèi)存，網(wǎng)絡(luò)帶寬要求，結(jié)合 RH2285 和 T6000 本身的能力，可以得出單臺(tái) RH2285 可以承載 25 臺(tái)虛擬機(jī)，T6000（兩個(gè)刀片服務(wù)器）可以承載 50 臺(tái)虛擬機(jī)? 按照 VM 規(guī)格中的存儲(chǔ)空間，存儲(chǔ)帶寬（Mbps），存儲(chǔ)速率（IOPS）三個(gè)維度，結(jié)合 IPSAN 5600 和存儲(chǔ)服務(wù)器 RH2285 本身的能力，可以計(jì)算出一套 IPSAN 5600 可以支持 300 臺(tái)虛擬機(jī)，單臺(tái) RH2285 存儲(chǔ)服務(wù)器可以支持 22 臺(tái)虛擬機(jī)? 按照用戶規(guī)模，結(jié)合單臺(tái)設(shè)備的承載能力，可以計(jì)算出需要 4 個(gè)計(jì)算機(jī)柜（RH2285），或者 3 個(gè)機(jī)柜（T6000），2 個(gè)存儲(chǔ)機(jī)柜（IPSAN）或者 5 個(gè)存儲(chǔ)機(jī)柜（VBS），如果計(jì)算服務(wù)器選擇 T6000，則需要 6 臺(tái) S5352 和 3 臺(tái) S3328 交換機(jī)；如果選擇 RH2285，則需要 8 臺(tái) S5352 交換機(jī)。如果選擇 IPSAN，則需要 10 框（4 個(gè)主控框+6 個(gè)級(jí)聯(lián)框）磁盤，4 臺(tái) S5328 交換機(jī)；如果選擇 VBS 存儲(chǔ)，則需要 46 臺(tái)RH2285 存儲(chǔ)服務(wù)器，10 臺(tái) S5352 交換機(jī)? 按照云平臺(tái)管理集群的節(jié)點(diǎn)規(guī)模限制，以及桌面管理系統(tǒng)的性能要求，典型配置下需要? 按照單個(gè) VM 網(wǎng)絡(luò)帶寬的要求，典型配置的用戶數(shù)目以及 S9300 系列三層交換機(jī)自身的業(yè)務(wù)處理能力，可以計(jì)算出需要 S9303 交換機(jī) 2 臺(tái)? 如果用戶需要網(wǎng)絡(luò)安全設(shè)備的需求，根據(jù)單個(gè) VM 網(wǎng)絡(luò)流量的大小與用戶總的數(shù)量可以計(jì)算出出口帶寬需求，根據(jù)該需求得出需要配置 2 臺(tái) Eduemon E1000E 防火墻? 在 1000 用戶的典型配置下需要考慮配置桌面負(fù)載均衡設(shè)備，根據(jù)總的出口帶寬，結(jié)合桌面負(fù)載均衡設(shè)備的配置原則，得出需要一對(duì) MPX7500說明XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 4301 網(wǎng)絡(luò)模型按照平均每用戶文本編輯 100kbps，日常辦公 200kps，大約 10%的用戶多媒體 200kps，故需要 500M 的流量，采用兩臺(tái) MPX7500（主備）, 提供 2X1 GE 的流量? 典型配置當(dāng)中，如果用戶無特殊的 VPC 業(yè)務(wù)需求，則不需要配置安全接入網(wǎng)關(guān) SVN3000，反之，則需要根據(jù) VPN 業(yè)務(wù)的用戶數(shù)以及流量，結(jié)合給出的配置原則進(jìn)行相應(yīng)的配置? 在桌面云解決方案中，通常情況下不需要進(jìn)行數(shù)據(jù)備份以及地理冗余的配置，如果客戶有這方面的需求，則需要根據(jù)項(xiàng)目實(shí)際的情況，結(jié)合文檔中給出的幾種備份容災(zāi)方案，選擇最適合客戶現(xiàn)網(wǎng)情況的一種，然后在此基礎(chǔ)之上與研發(fā)一起討論給出典型的硬件配置下面是1000用戶的硬件典型配置詳細(xì)數(shù)據(jù)：步 驟 2： 硬 件 典 型 配 置 輸 出機(jī)柜類型 機(jī)柜個(gè)數(shù)機(jī)柜部件 部件數(shù)量 承載用戶數(shù)RH2285 40 25/臺(tái)計(jì)算(RH2285) 4 S5252 8T6000 20 50/臺(tái)S5352 6計(jì)算(T6000) 3S3328 3IPSAN5600 4套10 框 300/套存儲(chǔ)(IPSAN) 2S5328 4RH2285 46 22/臺(tái)存儲(chǔ)(VBS) 5S5352 10網(wǎng)絡(luò) 1 S9303，E1000E 2，2管理 1 RH2285，NS 10， 2說明1 在 1000 用戶的典型配置中，管理機(jī)柜內(nèi)云平臺(tái)管理軟件部署可以采取精簡合設(shè)，OMS+ESC+CRMamp。BRM 主備部署，ISM 和 USM 合設(shè)， TCM 和 TSM 合設(shè)，總共需要5 臺(tái)服務(wù)器，加入虛擬桌面管理軟件部署，一共需要 10 臺(tái)服務(wù)器2 計(jì)算節(jié)點(diǎn)類型有 RH2285 和 T6000 兩種，可以根據(jù)實(shí)際情況選擇一種3 存儲(chǔ)類型有 IPSAN 和 VBS 兩種，可以根據(jù)實(shí)際情況以及客戶的需求選擇最佳的存儲(chǔ)方案軟件部分：? Desktop Cloud 基本軟件包選擇企業(yè)版，適用于自由 NC 辦公場景? 可選軟件部分需要根據(jù)場景分析以及客戶的需求，選擇相對(duì)應(yīng)的軟件模塊下面是1000用戶的軟件典型配置詳細(xì)數(shù)據(jù)：XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 431步 驟 3： 軟 件 典 型 配 置 輸 出類型 名稱 描述基本軟件 Desktop Cloud Enterprise Edition桌面云軟件包Desktop AG 虛擬桌面接入網(wǎng)關(guān)軟件模塊Terminal Security System 終端安全管理系統(tǒng)Document Security System 文檔安全管理系統(tǒng)可選軟件User Subscriber Portal 用戶自助Portal軟件支持服務(wù)部分：下面是1000用戶的軟件支持服務(wù)典型配置詳細(xì)數(shù)據(jù)：類型 名稱 描述軟件支持服務(wù) 桌面云軟件包 V100R001 升級(jí)到V100R002桌面云軟件升級(jí)費(fèi)用，建議按三年報(bào)價(jià)典型組網(wǎng)：在IT Hosting解決方案的典型場景中，我們選擇T6000作為計(jì)算節(jié)點(diǎn)，RH2285作為管理節(jié)點(diǎn)，采用IPSAN作為存儲(chǔ)節(jié)點(diǎn)，根據(jù)資源類型的不同分別放置于計(jì)算機(jī)柜，管理機(jī)柜以及存儲(chǔ)機(jī)柜中。接入交換機(jī)放置于機(jī)柜內(nèi)部，采用S5300系列交換機(jī)，提供GE電口接入服務(wù)器，并通過10GE光口接入?yún)R聚/核心交換機(jī)，對(duì)于管理和計(jì)算機(jī)柜內(nèi)的兩個(gè)接入交換機(jī)，通過堆疊線級(jí)聯(lián)，對(duì)于存儲(chǔ)機(jī)柜內(nèi)部的兩個(gè)接入交換機(jī)無需互聯(lián)。在計(jì)算機(jī)柜內(nèi)，每個(gè)計(jì)算節(jié)點(diǎn)配置6塊網(wǎng)卡，需要新增一個(gè)S3328交換機(jī)用于BMC管理平面的互通，對(duì)于管理機(jī)柜，由于不存在業(yè)務(wù)平面，所以管理機(jī)柜內(nèi)節(jié)點(diǎn)只需要4塊網(wǎng)卡。XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 4324 2 U1 U S 5 3 5 2 11 U S 5 3 5 2 22 U2 U2 U2 U2 U2 U2 U2 U4 2 U1 U S 5 3 5 2 11 U S 5 3 5 2 22 U2 U2 U2 U2 U2 U2 U2 U4 2 U1 U S 5 3 5 2 11 U S 5 3 5 2 22 U2 U2 U2 U2 U2 U2 U2 U2 U2 U2 U計(jì)算機(jī)柜I P 承 載 網(wǎng)N E 40N E 40管理機(jī)柜計(jì)算機(jī)柜4 2 U1 U S 5 3 2 8 11 U S 5 3 2 8 24 U4 U4 U4 U4 U4 U… …N 1 0 G E1 0 G E1 0 G E1 0 G E1 0 G E1 0 G E1 0 G E2 1 0 G E2 1 0 G ES 9 3 0 6 1S 9 3 0 6 21 US 3 3 2 8 31 US 3 3 2 8 3圖 15 桌面云典型組網(wǎng)圖如圖所示，計(jì)算機(jī)柜中各服務(wù)器提供6GE網(wǎng)口，分別接入S52521和S53522交換機(jī)，兩個(gè)交換機(jī)通過堆疊線級(jí)聯(lián)，并各出一個(gè)10GE接口，接入?yún)R聚/核心交換機(jī)。同時(shí)，計(jì)算機(jī)柜個(gè)服務(wù)器還有一個(gè)BMC網(wǎng)口，集中接入到S33283交換機(jī)中。 S33283直接通過GE 接口，接入到匯聚交換機(jī)中的對(duì)應(yīng)端口，完成三層互通 終端設(shè)計(jì)方案 TC 終端方案終端與虛擬機(jī)之間支持ICA和 RDP兩種通信協(xié)議。推薦選擇ICA協(xié)議，獲取高質(zhì)量的用戶體驗(yàn)。我司在多場景支持、終端顯示和接口可擴(kuò)展性等方面做了很多定制化的需求，可以提XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 433供多種應(yīng)用場景的TC類型，滿足客戶在不同應(yīng)用場景下的需求。也可以結(jié)合客戶的特殊需求進(jìn)行定制化開發(fā)。當(dāng)前主要針對(duì)安全NC、自由NC、營業(yè)廳和呼叫中心四種應(yīng)用場景進(jìn)行了TC終端的定制化開發(fā)。安全NC和自由NC比較，在軟件集成了更多的安全保證功能，硬件上沒有區(qū)別。NC主要應(yīng)用于普通辦公場景；營業(yè)廳主要應(yīng)用于有較多外設(shè)需求的營業(yè)廳場景；呼叫中心應(yīng)用于沒有復(fù)雜外設(shè)，且應(yīng)用單一的呼叫中心場景。另：鍵鼠為可選的配件；營業(yè)廳型號(hào)如果需要雙VGA的顯示輸出，需要選配DVID 轉(zhuǎn)VGA的轉(zhuǎn)換器。操作系統(tǒng)默認(rèn)為linux，NC場景下如果使用XPE操作系統(tǒng)，內(nèi)存和存儲(chǔ)等需要相應(yīng)升級(jí)。參考：我司定制化后的TC終端主要規(guī)格指標(biāo)：指標(biāo) 桌面辦公 營業(yè)廳 呼叫坐席處理器 Intel ATOM N270 Intel ULV 600MHz