1、 开发测试桌面云项目实施方案文档名称 文档密级2019-4-29 华为保密信息,未经授权禁止扩散 第 2 页, 共 60 页华为技术有限公司二一九二一九年四月目 录1 项目概述 .101.1 项目背景 .101.2 项目目标 .101.3 需求分析 .111.4 硬件设备清单 .111.5 系统方案 .162 项目实施方案 .222.1 项目施工目标 .222.2 施工流程 .232.3 责任分工 .262.3.1 华为责任范围 .262.3.2 客户责任范围 .262.3.3 共同责任 .26文档名称 文档密级2019-4-29 华为保密信息,未经授权禁止扩散 第 3 页, 共 60 页2.
2、3.4 责任分工矩阵 .262.4 系统网络结构 .272.5 方案配置规划 .302.5.1 配置规划 .302.5.2 部署方案 .352.5.3 第三方软件清单（需要用户提供） .392.5.4 网络规划 .392.6 安全设计方案 .42用户名+域密码认证方案 .422.7 虚拟机快照备份设计方案 .422.7.1 备份需求分析 .422.7.2 虚拟机快照备份方案介绍 .432.7.3 备份策略设计 .442.7.4 备份窗口设计 .452.8 实施具体步骤 .452.8.1 系统网络准备： .452.8.2 华为虚拟化平台的部署： .452.8.3 华为桌面云组件的部署： .472
3、.9 业务调测和发放 .482.9.1 软件调测 .482.9.2 模板制作 .482.9.3 终端配置 .482.9.4 业务发放 .48文档名称 文档密级2019-4-29 华为保密信息,未经授权禁止扩散 第 4 页, 共 60 页3 实施后测试验收计划 .493.1 测试验收方案 .493.2 测试验收内容 .493.3 测试验收流程 .493.3.1 货物验收 .493.3.2 桌面云系统联机测试验收 .50文档名称 文档密级2019-4-29 华为保密信息,未经授权禁止扩散 第 5 页, 共 60 页1 项目概述1.1 项目背景甘肃银行多年来一直采用传统 PC 作为业务终端，截止目前
4、累计 2000 有台。随着业务的发展，PC 使用过程中的各种问题也逐渐凸显，主要体现在以下几方面： 端口管控困难缺乏有效的管理手段来控制 USB 口、串口、并口的非法设备的接入，存在数据泄密的风险； 数据可靠性低员工的智力资产和企业关键信息存放在本地，PC 一旦出现故障将无法办公，如果硬盘故障造成文件丢失，将对企业造成巨大损失； 运维管理复杂PC 通常是分布在各个办公地点，难以实现集中式管理，另外由于 PC 硬件种类繁多，用户修改桌面环境的需求各有不同，其桌面标准化一直是一个难题； 高能耗、高排放： 一台 PC 的能耗在 200 瓦左右，一年耗电 800-1000 度电左右，不符合当今绿色环保
5、、低碳经济的大趋势； 灵活性差随着移动办公理念的兴起，人们希望能在任和时间、任何地点、任何设备都能登陆自己的桌面进行办公，而 PC 的灵活性无法满足要求；上述问题的存在，一定程度上制约了甘肃银行业务的发展和工作效率的提升，迫切需要一套全新的解决方案，替换传统 PC 并解决以上的问题。1.2 项目目标目前业界主流趋势是采用云技技术改造办公桌面，即将用户桌面集中在数据中心，通过虚文档名称 文档密级2019-4-29 华为保密信息,未经授权禁止扩散 第 6 页, 共 60 页拟化技术组建资源池，提供业务用户使用瘦终端、软终端、智能终端等移动接入，打造一种全新的、安全、便捷、高效的工作方式。通过数据与
6、用户隔离提升安全性：将原本分散在各 PC 上的用户桌面数据集中到数据中心，实现统一的安全管控，用户可访问的仅仅是桌面图像变化量，数据无法带出数据中心；通过资源大集中提升运维效率：从分散的运维向集中化运维过渡，管理员通过后台便可处理用户的大多数问题，降低运维工作量并提升维护效率；通过网络接入提升办公灵活性：用户在任何时间、任何地点通过任何设备都可以接入自己的桌面办公；采用先进架构支撑未来演进：建立一个高效优化的、易管理的桌面云架构，同时未来能方便地扩展为企业私有云架构。1.3 需求分析本次桌面云建设共有 1000 用户，分以下几类应用场景：OA 办公、软件研发、会议室，各场景的需求如下：规模 1
7、000 人系统要求 与 OA 办公用户系统相同虚机规格 vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=40GB软件要求 除 OA 办公的软件外、还要能够安装使用 Visual Studio/My Eclipse/MENTOR/ALTUIM/VC/MATLAB/等软件；外设要求 支持 USB 打印机、USB 键盘鼠标等。软件研发身份认证 域帐号+域密码除以上桌面用户的基本功能需求外，系统还应支持以下能力：文档名称 文档密级2019-4-29 华为保密信息,未经授权禁止扩散 第 7 页, 共 60 页 支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、TC 终端统
8、一管理等。 支持对重要用户的虚拟机进行备份和恢复； 系统要支持互联网终端接入桌面云需求。 系统要具有完善的安全防护能力。 系统支持高可用性、动态迁移等可靠性设计。 系统支持通过扩容存储与计算资源实现用户平滑扩容。1.4 硬件设备清单1、 服务器（桌面云4P机架服务器带GPU卡RH5885H V3 2台，桌面云4P 机架服务器RH5885H V3 15台）序号 部件编码 型号 描述 总数桌面云 4P机架服务器带 GPU 卡桌面云 4P机架服务器1 RH5885H V3 1.1 基本配置 02311GFJBC6M38BFSARH5885H V3 (8 硬盘机箱,E7 v2,imana 200,含
9、DVD)H58H-0317 2 15 03022JWR BC61MRTB RH5885H V3 DDR3 memory riser(8DIMM) 68 8 60 03022TQY BC11FGEC SM212(I350 4*GE 接口卡) 17 2 15 02310SFWBC6M01PSEARH5885H V3 PCIE 8X 提升卡 17 2 15 文档名称 文档密级2019-4-29 华为保密信息,未经授权禁止扩散 第 8 页, 共 60 页02310SFXBC6M01PSSARH5885H V3 PCIE 16X 提升卡 2 2 02310PTH IT1MP2KM 2000W 白金交流电
10、源 34 4 30 1.2 Ivy-Bridge CPU 02311GCUBC6M29EXCPUX86 series-LGA2011-2600MHz-1.2V-64bit-130000mW-IvyBridge EX Xeon E7-4860 v2-12Core-with heatsink-RH5885H V368 8 60 1.3 内存 06200199N16DDR316通用内存-DDR3 RDIMM-16GB-240PIN-1.5ns-1600000KHz-1.35V-ECC-高端产品专用-2 Rank(1Gx4bit)-Height 30mm, IT 产品线专用408 48 360 1.4
11、 硬盘(带拉手条) 02310YCRN600S10W2通用硬盘-600GB-SAS 6.0Gb/s-10000rpm-2.5“-16MB 及以上 -热插拔-内置式 -拉手条34 4 30 1.5 RAID 卡及其它配件 02311FYMBC1M09ESMJSR320BC 1GB Cache(LSI2208)-Board ID 0X2b-RAID0,1,10,5,50,6,60-1GB-16 盘,600mm&580mm MiniSAS HD 模块17 2 15 02311GDV BC1M3BAT RAID 卡电池(含线缆,结构件) 17 2 15 1.6 PCIe 卡 02311GFPBC6M0
12、1GPUCGrid K1-16GB memory/ PCIE 3.0 X16-10DE-0FF2-4-130W/ dualSlot/PassiveHeatsink2 2 02311CVVCN21ITGB01SP210(I350 2*GE PCIE 标准网卡 ) 34 4 30 06030221NS8GOLC00其它板卡-计算机配件-PCIE 2.0 X4-1077-2532-1-8Gbps 单通道 ,光纤通道多模 LC 光接34 4 30 文档名称 文档密级2019-4-29 华为保密信息,未经授权禁止扩散 第 9 页, 共 60 页口-英文资料1.7 线缆和配套设备 21240142EGUI
13、DER004U 静态滑轨套件 17 2 15 2、存储设备（OceanStor 5600 V3 1套）序号 部件编码 型号 描述 总数1 OceanStor 5600 V3 1.1 OceanStor 5600 V3 主设备 1.1.1 阵列控制单元 1 控制框 02359805 5600V3-128G-AC 5600 V3(3U,双控,交流,128GB,SPE62C0300) 1 可扩展接口模块 03056793 SMARTIO8FC 4 端口 SmartIO I/O 模块(SFP+,8Gb FC) 4 03022PFJ LPU4S12V3 4 端口 4*12Gb SAS I/O 模块(Mi
14、niSAS HD) 2 硬盘组件 02358408 SAS900-10K-2-V3 900GB 10K RPM SAS 硬盘单元(2.5“) 150 02350CBC EMLC400-2-02 400GB HSSD eMLC SAS 硬盘单元(2.5“) 8 02358403 SAS2T-7.2K-V3 2000GB 7.2K RPM NL SAS 硬盘单元 (3.5“) 48 文档名称 文档密级2019-4-29 华为保密信息,未经授权禁止扩散 第 10 页, 共 60 页硬盘框 02359806 DAE22525U2-1-AC硬盘框(2U,交流,2.5“,级联模块,25 盘位,不包含硬盘单
15、元,DAE22525U2)7 02359808 DAE22435U4-1-AC硬盘框(4U,交流,3.5“,级联模块,24 盘位,不包含硬盘单元,DAE22435U4)2 1.2 安装材料 14130321 SS-OP-D-LC-M-3 光跳线-DLC/PC-DLC/PC-多模-3m-A1b-2mm 16 04050699 HS-SAS-5-01高速电缆-Mini SAS HD Cable-5m-(SFF 8644 Plug)-(26AWG*4P*2 黑(S)-(SFF 8644 Plug)-室内用3 1.3 系统软件 1.3.1块基础软件包授权许可(含 Device Management,S
16、martThin,SmartMulti-tenant,SmartMigration,SmartErase,SmartMotion,Cloud Service)88032NMP LIC-5600V3-BS块基础软件包授权(含 Device Management,SmartThin,SmartMulti-tenant,SmartMigration,SmartErase,SmartMotion,Cloud Service)1 1.3.2 智能数据分级 88032KNT LIC-5600V3-TIER 智能数据分级 1 1.3.3 OceanStor 华为多路径软件许可 88032KNY LIC-5600V3-PATH OceanStor 华为多路径软件许可 13、光纤交换机序号 部件编码 型号 描述 总数
