某银行系统
华为开发虚拟云桌面项目实施方案
目 录
1
项目概述 ................................................................................................................................... 4 1.1 项目背景 ....................................................................................................................... 4 1.2 项目目标 ....................................................................................................................... 4 1.3 需求分析 ....................................................................................................................... 5 1.4 硬件设备清单 ............................................................................................................... 5 1.5系统方案 ........................................................................................................................... 10 项目实施方案 ......................................................................................................................... 16 2.1 项目施工目标 ............................................................................................................. 16 2.2 施工流程 ..................................................................................................................... 17 2.3 责任分工 ..................................................................................................................... 20
2.3.1 华为责任范围 ................................................................................................. 20 2.3.2 客户责任范围 ................................................................................................. 20 2.3.3 共同责任 ......................................................................................................... 20 2.3.4 责任分工矩阵 ................................................................................................. 20 2.4 系统网络结构 ............................................................................................................. 21 2.5 方案配置规划 ............................................................................................................. 25
2.5.1 配置规划 ......................................................................................................... 25 2.5.2 部署方案 ......................................................................................................... 30 2.5.3 第三方软件清单（需要用户提供） ............................................................. 33 2.5.4 网络规划 ......................................................................................................... 34 2.6 安全设计方案 ............................................................................................................. 37
用户名+域密码认证方案 .............................................................................................. 37 2.7 虚拟机快照备份设计方案 ......................................................................................... 37
2.7.1 备份需求分析 ................................................................................................. 37 2.7.2 虚拟机快照备份方案介绍 ............................................................................. 38 2.7.3 备份策略设计 ................................................................................................. 42 2.7.4 备份窗口设计 ................................................................................................. 43 2.8 实施具体步骤 ............................................................................................................. 43
2.8.1 系统网络准备： ............................................................................................. 43 2.8.2 华为虚拟化平台的部署： ............................................................................. 43 2.8.3 华为桌面云组件的部署： ............................................................................. 44 2.9 业务调测和发放 ......................................................................................................... 46
2.9.1 软件调测 ......................................................................................................... 46 2.9.2 模板制作 ......................................................................................................... 46 2.9.3 终端配置 ......................................................................................................... 46 2.9.4 业务发放 ......................................................................................................... 46 实施后测试验收计划 ............................................................................................................. 47 3.1 测试验收方案 ............................................................................................................. 47 3.2 测试验收内容 ............................................................................................................. 47
2
3
3.3
测试验收流程 ............................................................................................................. 47 3.3.1 货物验收 ......................................................................................................... 47 3.3.2 桌面云系统联机测试验收 ............................................................................. 48
1 项目概述
1.1
项目背景
某银行多年来一直采用传统PC作为业务终端，截止目前累计2000有台。随着业务的发展，PC使用过程中的各种问题也逐渐凸显，主要体现在以下几方面：
? 端口管控困难 缺乏有效的管理手段来控制USB口、串口、并口的非法设备的接入，存在数据泄密的风险；
? 数据可靠性低 员工的智力资产和企业关键信息存放在本地，PC一旦出现故障将无法办公，如果硬盘故障造成文件丢失，将对企业造成巨大损失；
? 运维管理复杂 PC通常是分布在各个办公地点，难以实现集中式管理，另外由于PC硬件种类繁多，用户修改桌面环境的需求各有不同，其桌面标准化一直是一个难题；
? 高能耗、高排放： 一台PC的能耗在200瓦左右，一年耗电800-1000度电左右，不符合当今绿色环保、低碳经济的大趋势；
? 灵活性差 随着移动办公理念的兴起，人们希望能在任和时间、任何地点、任何设备都能登陆自己的桌面进行办公，而PC的灵活性无法满足要求； 上述问题的存在，一定程度上制约了某银行业务的发展和工作效率的提升，迫切需要一套全新的解决方案，替换传统PC并解决以上的问题。
1.2 项目目标
目前业界主流趋势是采用云技技术改造办公桌面，即将用户桌面集中在数据中心，通过虚拟化技术组建资源池，提供业务用户使用瘦终端、软终端、智能终端等移动接入，打造一种全新的、安全、便捷、高效的工作方式。
通过数据与用户隔离提升安全性：将原本分散在各PC上的用户桌面数据集中到数据中心，实现统一的安全管控，用户可访问的仅仅是桌面图像变化量，数据无法带出数据中心；
通过资源大集中提升运维效率：从分散的运维向集中化运维过渡，管理员通过后台便可处理用户的大多数问题，降低运维工作量并提升维护效率；
通过网络接入提升办公灵活性：用户在任何时间、任何地点通过任何设备都可以接入自己的桌面办公；
采用先进架构支撑未来演进：建立一个高效优化的、易管理的桌面云架构，同时未来能方便地扩展为企业私有云架构。
1.3 需求分析
本次桌面云建设共有1000用户，分以下几类应用场景：OA办公、软件研发、会议室，各场景的需求如下：
1000人 规模 系统要求 与OA办公用户系统相同 软件研发 虚机规格 vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=40GB 还要能够安装使用Visual Studio/My 软件要求 除OA办公的软件外、Eclipse/MENTOR/ALTUIM/VC/MATLAB/等软件； 外设要求 支持USB打印机、USB键盘鼠标等。 身份认证 域帐号+域密码
除以上桌面用户的基本功能需求外，系统还应支持以下能力：
? 支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、
TC终端统一管理等。
? 支持对重要用户的虚拟机进行备份和恢复； ? 系统要支持互联网终端接入桌面云需求。 ? 系统要具有完善的安全防护能力。
? 系统支持高可用性、动态迁移等可靠性设计。 ? 系统支持通过扩容存储与计算资源实现用户平滑扩容。
1.4 硬件设备清单
1、 服务器（桌面云4P机架服务器带GPU卡RH5885H V3 2台，桌面云4P机架服务器RH5885H
V3 15台）
桌面云4P序号 部件编码 型号 描述 总数 机架服务器带GPU卡 1 1.1 RH5885H V3 基本配置 02311GFJ
BC6M38BFSA RH5885H V3 (8硬盘机箱,E7 v2,imana 200,含DVD)H58H-03 17 2 桌面云4P机架服务器 15