【正文】 完成整個(gè)桌面云的資源管理與調(diào)度，它不設(shè)及集群內(nèi)的資源管理，只負(fù)責(zé)集群間的資源管理與調(diào)度。Image Server：存放不同的操作系統(tǒng)鏡像，在制作虛擬機(jī)時(shí)可以通過這些鏡像為虛擬機(jī)安裝不同的操作系統(tǒng)。Computing Node Agent：計(jì)算節(jié)點(diǎn)代理是提供真正計(jì)算資源的部件，通過虛擬化平臺(tái)，把這些物理計(jì)算資源虛擬化為虛擬計(jì)算資源，供虛擬機(jī)使用。SAN：存儲(chǔ)區(qū)域網(wǎng)絡(luò)是提供真正存儲(chǔ)資源的部件，為每個(gè)虛擬機(jī)提供相應(yīng)的存儲(chǔ)資源，通過標(biāo)準(zhǔn)的iSCSI接口供虛擬機(jī)使用。XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 319OMS：操作和維護(hù)（Operations and Maintenance Subsystem）子系統(tǒng)主要完成桌面云基礎(chǔ)設(shè)施的維護(hù)管理功能，包括業(yè)務(wù)節(jié)點(diǎn)的安裝部署，節(jié)點(diǎn)性能監(jiān)控，配置管理等功能。A D D N S D H C PD e s k t o p D e l i v e r y C o n t r o l l e rW e b I n t e r f a c eW e b I n t e r f a c e A d a p t e rA c c e s s G a t e w a y 現(xiàn) 有 IT 系 統(tǒng)云 終 端 桌 面 會(huì) 話 管 理 云 資 源 管 理 及 調(diào) 度…L A N U s e r sR e m o t e U s e r sL i c e n s e S e r v e r D a t a S t o r e接 入 控 制. . .I T A d a p t e rWANU s e r D a t aA p p l i c a t i o n sO p e r a t i n g S y s t e mV i r t u a l D e s t k t o p 1V i r t u a l D e s t k t o p NV i r t u a l D e s t k t o p 2F i r e w a l lE n t e r p r i s e A s s e t s M a n a g e m e n t圖 9 桌面云物理部署圖 云終端接入部署云終端接入部署分為內(nèi)部站點(diǎn)終端接入部署和外部站點(diǎn)終端接入部署兩種方式。XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 320圖 10 內(nèi)部站點(diǎn)終端接入? 外部站點(diǎn)終端接入部署在桌面云解決方案中，還有大部分用戶是遠(yuǎn)端的，通過公網(wǎng)（Inter）非安全連接的用戶。圖 11 外部站點(diǎn)終端接入XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 321 桌面會(huì)話管理平臺(tái)部署桌面會(huì)話控制平臺(tái)按Service Block（服務(wù)塊）方式進(jìn)行部署，每個(gè) Service Block最大支持2022個(gè)虛擬桌面。一個(gè)Service Block有一組桌面控制組件負(fù)責(zé)控制管理，這些組件包括桌面?zhèn)鬏斂刂撇考―esktop Delivery Controller）、Web接入輔助部件（Web Interface Adapter）、桌面許可服務(wù)器部件（License Server）、IT系統(tǒng)適配部件（IT Adapter）。圖 12 桌面控制平臺(tái)部署架構(gòu) 云資源管理與調(diào)度平臺(tái)部署云資源管理與調(diào)度平臺(tái)由云管理服務(wù)器、集群管理服務(wù)器、安裝服務(wù)器、計(jì)算節(jié)點(diǎn)服務(wù)器、鏡像服務(wù)器、IP SAN 存儲(chǔ)系統(tǒng)等構(gòu)成。集群管理服務(wù)器：以主備方式提供，部署CRM、BRM、監(jiān)控Agent、DHCP服務(wù)組件。計(jì)算節(jié)點(diǎn)服務(wù)器：除以上管理服務(wù)器，其他的服務(wù)器都作為計(jì)算節(jié)點(diǎn)服務(wù)器，部署CAN， UVP，監(jiān)控 Agent，鏡像緩存組件，提供虛擬機(jī)資源IP SAN存儲(chǔ)系統(tǒng)：一個(gè)集群對(duì)應(yīng)一套IP SAN，用于集群內(nèi)的各虛擬機(jī)的共享存儲(chǔ)，支持虛擬機(jī)在集群內(nèi)遷移圖 13 云資源管理與調(diào)度平臺(tái)部署 與現(xiàn)有 IT 系統(tǒng)的集成部署桌面云解決方案提供IT適配器部件（IT Adapter ），實(shí)現(xiàn)與已有IT資產(chǎn)管理系統(tǒng)的集成。桌面?zhèn)鬏斂刂撇考―esktop Delivery Controller）可以與自身AD或企業(yè)已有AD 系統(tǒng)對(duì)接，實(shí)現(xiàn)對(duì)終端用戶的接入訪問權(quán)限控制。對(duì)于用戶域不可信區(qū)的用戶，使用該接口訪問 VM 時(shí)，需要通過接入側(cè)的防火墻安全檢查和負(fù)載均衡器的分配，才能進(jìn)行用戶鑒權(quán)和安全策略審核，通過這些限制后再訪問到 VM。網(wǎng)絡(luò)服務(wù)接口桌面云系統(tǒng)到網(wǎng)絡(luò)系統(tǒng)DHCP/DNS 通過該接口為 VM 提供運(yùn)行必備的 DHCP 服務(wù)，獲取 VM 的 IP地址，在需要時(shí)使用 DNS 服務(wù)，保證 VM 能和公司其他 PC 互通。VM 用戶鑒權(quán)接口桌面云系統(tǒng) LDAP VM 用戶在登錄時(shí)，通過該接口對(duì)用戶進(jìn)行認(rèn)證鑒權(quán)，保證系統(tǒng)的安全性。IT 應(yīng)用接口桌面云系統(tǒng) NA VM 在使用過程中，可以通過該接口使用公司提供的 IT 應(yīng)用服務(wù)，比如 Notes、W3 等。? 精湛表現(xiàn)　簡約不簡單 ?一個(gè)系列兩款主打，迎合客戶個(gè)性需求，適配不同應(yīng)用環(huán)境；? 時(shí)尚小巧外觀蘊(yùn)含完美內(nèi)涵，采用 Intel 嵌入式 ATOM CPU，可選配 2G DDRII 內(nèi)存，引領(lǐng)主流配置，助您輕松駕馭工作生活；?獨(dú)有千兆網(wǎng)卡，讓您始終走在網(wǎng)絡(luò)潮流的最前沿；?獨(dú)享雙顯功能，一臺(tái)主機(jī)、兩個(gè)屏幕，顯示不同內(nèi)容，無需切換窗口，即可左右開弓；?獨(dú)配 MiNiPCI 插槽，支持無線網(wǎng)卡、電視卡等多功能擴(kuò)展卡；XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 325?支持視頻、音頻等多媒體播放；?支持本地啟動(dòng)、網(wǎng)絡(luò)遠(yuǎn)程啟動(dòng)等多種啟動(dòng)模式，滿足客戶個(gè)性化需求；?可配合升騰自主研發(fā)的曦帆管理系統(tǒng)，可輕松實(shí)現(xiàn)會(huì)話管理、用戶管理、遠(yuǎn)程終端管理、打印管理、應(yīng)用程序發(fā)布、終端程序在線升級(jí)等多項(xiàng)功能。? 精粹提煉 簡便更簡捷?基于瘦客戶機(jī)/服務(wù)器計(jì)算模式，輕松實(shí)現(xiàn)數(shù)據(jù)高度集中管理，簡化工作環(huán)節(jié)，保障系統(tǒng)安全穩(wěn)定運(yùn)行； ?可進(jìn)行應(yīng)用的快速布置、更改與升級(jí)，具有方便快捷性能；?機(jī)器本身無需硬件升級(jí)與維護(hù)，系統(tǒng)維護(hù)只需對(duì)終端服務(wù)器進(jìn)行升級(jí)或擴(kuò)展即可。多媒體支持：HDX 融合了多種技術(shù)，專用于為桌面云的用戶提供可與本地 PC 相媲美的高清晰度音頻與視頻體驗(yàn)。 HDX MediaStream for Flash 能讓 Adobe Flash 內(nèi)容在用戶設(shè)備上進(jìn)行本地播放，從而為用戶提供高清晰度播放效果。 其他 HDX 技術(shù)可確保桌面云的傳輸能針對(duì)任何網(wǎng)絡(luò)（無論本地還是遠(yuǎn)程）進(jìn)行優(yōu)化。通用打印機(jī)驅(qū)動(dòng)程序： vDesktop 為用戶提供了一致、快速的打印體驗(yàn)，而無需特定的本地打印機(jī)驅(qū)動(dòng)程序。虛擬機(jī)基礎(chǔ)結(jié)構(gòu)： vDesktop 使用 SmartUVP（一個(gè)集成的基于半虛擬化的 64 位虛擬機(jī)管理程序）來實(shí)現(xiàn)桌面云的可伸縮經(jīng)濟(jì)型承載。 此外，vDesktop 還支持 Microsoft Windows Server 2022 HyperV 和 VMware vSphere，以及各種硬件、應(yīng)用程序和用戶設(shè)備。會(huì)話管理： vDesktop 允許管理員管理處于活動(dòng)狀態(tài)和非活動(dòng)狀態(tài)的虛擬桌面連接。會(huì)話可靠性： 此功能可在網(wǎng)絡(luò)中斷期間維護(hù)用戶的虛擬桌面。高可用性/故障轉(zhuǎn)移： vDesktop 通過提供故障轉(zhuǎn)移功能來避免發(fā)生單點(diǎn)故障。即需即用桌面： vDesktop 允許管理員將資源配置到池中，以便根據(jù)池范圍應(yīng)用常見配置設(shè)置，從而極大簡化了重新配置任務(wù)。? 增強(qiáng)的云安全方案通過增強(qiáng)的基礎(chǔ)安全能力、多種網(wǎng)絡(luò)安全防護(hù)和業(yè)務(wù)安全防護(hù)，確保網(wǎng)絡(luò)和信息的安全。網(wǎng)絡(luò)安全防護(hù)：網(wǎng)絡(luò)隔離、防攻擊、流量清洗、傳輸安全。? 統(tǒng)一集中資源調(diào)度支持集群管理軟件，將一組松散集成的硬件組合在一起，進(jìn)行統(tǒng)一的資源調(diào)度和集中化管理。集中化管理：自動(dòng)監(jiān)控業(yè)務(wù)負(fù)載，自動(dòng)調(diào)配資源，提高了運(yùn)維的效率。服務(wù)器不再受限于物理上的界限，而是將 CPU、內(nèi)存、磁盤和 I/O 等硬件變成可以動(dòng)態(tài)管理的“資源池”，從而提高設(shè)備資源的利用率，簡化系統(tǒng)XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 327管理，降低能耗。SingleCLOUD 可根據(jù)用戶意愿，靈活部署網(wǎng)絡(luò)，滿足快速業(yè)務(wù)部署要求：虛擬機(jī)可以靈活配置一個(gè)或多個(gè)虛擬網(wǎng)卡；滿足多樣業(yè)務(wù)的網(wǎng)絡(luò)需求。? 實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控資源使用情況，及時(shí)掌握 IT 資源的動(dòng)態(tài)使用情況。? 虛擬機(jī)自動(dòng)遷移和故障自動(dòng)恢復(fù)通過實(shí)時(shí)監(jiān)控集群整體的資源運(yùn)轉(zhuǎn)情況，當(dāng)確定某個(gè)物理節(jié)點(diǎn)故障時(shí)，自動(dòng)將虛擬機(jī)上的業(yè)務(wù)遷移到事先指定的備份虛擬機(jī)上，使業(yè)務(wù)無縫切換。降低了數(shù)據(jù)中心的投資成本。? 集中化桌面部署和管理通過桌面管理功能實(shí)現(xiàn)虛擬桌面集中化的部署和管理，提高了企業(yè)IT資產(chǎn)管理和運(yùn)維的效率。用戶只需要向管理員提出申請(qǐng)，管理員幾分鐘內(nèi)就可以提供一定規(guī)格的虛擬桌面給用戶使用。該方式減少了傳統(tǒng)方式下申請(qǐng)計(jì)算機(jī)、搬遷設(shè)備等繁瑣而漫長的過程。? 遠(yuǎn)程多種終端接入由于計(jì)算資源和存儲(chǔ)資源保存在數(shù)據(jù)中心，用戶桌面只是與數(shù)據(jù)中心進(jìn)行輸入輸出交互，這種架構(gòu)使得用戶可以在不同地域，使用不同的終端連接到數(shù)據(jù)中心，輸入自己的帳號(hào)就可以遠(yuǎn)程接入進(jìn)行辦公。XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 428? 統(tǒng)一管理數(shù)據(jù)，保障信息安全由于計(jì)算資源和存儲(chǔ)資源都保存在數(shù)據(jù)中心進(jìn)行統(tǒng)一管理，用戶終端并沒有保存數(shù)據(jù)，這樣可以有效防止有人惡意盜取公司的信息資產(chǎn)，保護(hù)公司信息。? 在線虛擬存儲(chǔ)云功能在線虛擬存儲(chǔ)云支持租賃存儲(chǔ)服務(wù)。支持24小時(shí)的無人值守自動(dòng)開通、存儲(chǔ)空間的在線申請(qǐng)和釋放、隨時(shí)隨地接入等功能，方便用戶快捷地按需使用存儲(chǔ)資源。靈活擴(kuò)容：擴(kuò)容方便，不受限于單個(gè)硬件存儲(chǔ)空間利用率，企業(yè)向云計(jì)算數(shù)據(jù)中心申請(qǐng)資源即可。網(wǎng)絡(luò)QoS的要求達(dá)到時(shí)延50ms，抖動(dòng)10ms，丟包%。我們以如下的VM規(guī)格以及模型為輸入介紹在自由NC辦公場(chǎng)景下XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 429的1000用戶的典型配置。硬件部分：? 按照 VM 規(guī)格中的 CPU，內(nèi)存，網(wǎng)絡(luò)帶寬要求，結(jié)合 RH2285 和 T6000 本身的能力，可以得出單臺(tái) RH2285 可以承載 25 臺(tái)虛擬機(jī)，T6000（兩個(gè)刀片服務(wù)器）可以承載 50 臺(tái)虛擬機(jī)? 按照 VM 規(guī)格中的存儲(chǔ)空間，存儲(chǔ)帶寬（Mbps），存儲(chǔ)速率（IOPS）三個(gè)維度，結(jié)合 IPSAN 5600 和存儲(chǔ)服務(wù)器 RH2285 本身的能力，可以計(jì)算出一套 IPSAN 5600 可以支持 300 臺(tái)虛擬機(jī)，單臺(tái) RH2285 存儲(chǔ)服務(wù)器可以支持 22 臺(tái)虛擬機(jī)? 按照用戶規(guī)模，結(jié)合單臺(tái)設(shè)備的承載能力，可以計(jì)算出需要 4 個(gè)計(jì)算機(jī)柜（RH2285），或者 3 個(gè)機(jī)柜（T6000），2 個(gè)存儲(chǔ)機(jī)柜（IPSAN）或者 5 個(gè)存儲(chǔ)機(jī)柜（VBS），如果計(jì)算服務(wù)器選擇 T6000，則需要 6 臺(tái) S5352 和 3 臺(tái) S3328 交換機(jī)；如果選擇 RH2285，則需要 8 臺(tái) S5352 交換機(jī)。BRM 主備部署，ISM 和 USM 合設(shè)， TCM 和 TSM 合設(shè)，總共需要5 臺(tái)服務(wù)器，加入虛擬桌面管理軟件部署，一共需要 10 臺(tái)服務(wù)器2 計(jì)算節(jié)點(diǎn)類型有 RH2285 和 T6000 兩種，可以根據(jù)實(shí)際情況選擇一種3 存儲(chǔ)類型有 IPSAN 和 VBS 兩種，可以根據(jù)實(shí)際情況以及客戶的需求選擇最佳的存儲(chǔ)方案軟件部分：? Desktop Cloud 基本軟件包選擇企業(yè)版，適用于自由 NC 辦公場(chǎng)景? 可選軟件部分需要根據(jù)場(chǎng)景分析以及客戶的需求，選擇相對(duì)應(yīng)的軟件模塊下面是1000用戶的軟件典型配置詳細(xì)數(shù)據(jù)：XX 桌面云技術(shù)方案建議書 華為機(jī)密20220523 華為機(jī)密 431步 驟 3： 軟 件 典 型 配 置 輸 出類型 名稱 描述基本軟件 Desktop Cloud Enterprise Edition桌面云軟件包Desktop AG 虛擬桌面接入網(wǎng)關(guān)軟件模塊Terminal Security System 終端安全管理系統(tǒng)Document Security System 文檔安全管理系統(tǒng)可選軟件User Subscriber Portal 用戶自助Portal軟件支持服務(wù)部分：下面是1000用戶的軟件支持服務(wù)典型配置詳細(xì)數(shù)據(jù)：類型 名稱 描述軟件支持服務(wù) 桌面云軟件包 V100R001 升級(jí)到V100R002桌面云軟件升級(jí)費(fèi)用，建議按三年報(bào)價(jià)典型組網(wǎng)：在IT Hosting解決方案的典型場(chǎng)景中，我們選擇T6000作為計(jì)算節(jié)點(diǎn)，RH2285作為管理節(jié)點(diǎn)，采用IPSAN作為存儲(chǔ)節(jié)點(diǎn)，根據(jù)資源類型的不同分別放置于計(jì)算機(jī)柜，管理機(jī)柜以及存儲(chǔ)機(jī)柜中。在計(jì)算機(jī)柜內(nèi)，每個(gè)計(jì)算節(jié)點(diǎn)配置6塊網(wǎng)卡，需要新增一個(gè)S3328交換機(jī)用于BMC管理平面的互通，對(duì)于管理機(jī)柜，由于不存在業(yè)務(wù)平面，所以管理機(jī)柜內(nèi)節(jié)點(diǎn)只需要4塊網(wǎng)卡。同時(shí)，計(jì)算機(jī)柜個(gè)服務(wù)器還有一個(gè)BMC網(wǎng)口，集中接入到S33283交換機(jī)中。推薦選擇ICA協(xié)議，獲取高質(zhì)量的用戶體驗(yàn)。也可以結(jié)合客戶的特殊需求進(jìn)行定制化開發(fā)。安全NC和自由NC比較，在軟件集成了更多的安全保證功能，硬件上沒有區(qū)別。另：鍵鼠為可選的配件；營業(yè)廳型號(hào)如果需要雙VGA的顯示輸出，需要選配DVID 轉(zhuǎn)VGA的轉(zhuǎn)換器。參考：我司定制化后的TC終端主要規(guī)格指標(biāo)：指標(biāo) 桌面辦公 營業(yè)廳 呼叫坐席處理器 Intel ATOM N270 Intel ULV 600MHz