H3Cloud桌面云解决方案开局指导(重要)V1.0.docx

杭州华三通信技术有限公司H3Cloud 桌面云解决方案开局指导书V1.0H3Cloud桌面云解决方案开局指导V1.0 2016-02-26内部资料，请勿扩散第6页, 共172页目 录H3Cloud桌面云解决方案开局指导V1.011开局准备51.1开局要求51.2硬件设备51.2.1服务器准备51.2.2存储准备61.2.3网络准备71.3软件要求81.4云终端要求82项目规划与技术设计92.1服务器设计92.1.1虚拟机与物理CPU分配评估表92.1.2主机CPU的估算92.1.3内存估算92.2存储设计92.2.1本地存储设计92.2.2共享存储设计102.2.3存储池与桌面池的规划112.3网络设计122.3.1组网图122.3.2管理、业务、存储组网图122.3.3虚拟机主机物理网卡配置图132.3.4网卡流量设计142.3.5网络地址规划152.4软件组织资源规划172.4.1总体方案组织架构设计172.4.2集群组织规划172.4.3虚拟交换机规划182.4.4虚拟机硬件规格规划192.4.5用户名与用户组规划192.4.6桌面池规划202.4.7目录服务规划202.5License申请203基础环境安装213.1开局流程图213.2安装CAS版本213.3安装云桌面H3CDserver管理平台版本223.3.1CAS数据库的配置223.3.2H3CDserver管理平台的部署253.3.3检验H3DManager管理界面正常访问274H3CDesktop基础环境实施配置274.1登录H3CDManager管理平台274.2数据中心中增加CVM资源284.3添加主机294.4增加虚拟机交换机294.4.1增加存储交换机304.4.2增加业务交换机314.4.3批量创建交换机334.4.4网络策略模版354.5添加共享文件系统384.6上传ISO镜像454.7通过OS镜像新建虚拟机474.8虚拟机的配置与优化585桌面池模版创建685.1桌面池快速模版创建685.2桌面池sysprep模版创建715.2.1虚拟机的sysprep封装715.2.2模版的创建766生产本地账户桌面池796.1本地账户静态桌面池创建796.2本地账户动态桌面池创建836.3本地账户手工桌面池创建897生产域账户桌面池937.1域账户桌面池虚拟机的网络要求937.2LDAP配置937.3域账户静态桌面池创建947.4域账户动态桌面池创建987.5域账户手工桌面池创建1048云桌面业务发放1098.1创建用户组与用户1098.1.1创建域用户的证书服务配置1098.1.2同步OU用户组与用户1098.1.3创建域用户组1118.1.4创建域账户1128.1.5创建本地用户组1148.1.6创建本地用户1158.2用户桌面授权1178.2.1本地用户组授权1178.2.2本地用户授权1208.2.3域用户组授权1248.2.4域用户授权1288.3终端H3CDClient安装1318.3.1普通版安装模式1318.3.2瘦终端版安装模式1348.4用户登录1379附录一：AD与NDS搭建13910附录四：不用关闭防火墙的模版设置14711附录一：License注册14912附录二：日志收集14913附录三：H3CDServer版本升级149文档名称文档密级1 开局准备1.1 开局要求开局准备，为项目实施提供基础设备条件，包括所需的软件、硬件。在基础设备按照要求规格上架连网后方可进行具体的开局工作。1.2 硬件设备1.2.1 服务器准备1、 服务器兼容性要求虚拟化桌面云平台的虚拟化系统，需要Intel-VT或者AMD-V技术的支持，否则无法正常使用。并在安装虚拟化系统钱保障服务器端BIOS的Intel-VT或者AMD-V技术的虚拟化功能开启。2、 管理服务器的CPU不要求支持虚拟化功能3、 管理服务器的配置要求注：参考H3Cloud云桌面硬件配置方案V1.0.docx硬件需求硬件配置备注CPU（Hz/几路，几核）内存内置硬盘网络CD/DVD ROM电源4、 桌面云虚拟化主机服务器硬件需求硬件配置备注CPU（Hz/几路，几核）内存内置硬盘千兆/万兆网卡无外接存储使用FC存储使用IP存储CD/DVD ROM电源说明：本地硬盘：管理端服务器与虚拟化主机分别使用2块1000Krmp_900G_SAS磁盘做RAID1;1.2.2 存储准备硬件需求硬件配置备注型号总容量IOPS控制器整列使用FC存储使用IP存储硬盘规格SATA/RPM/数量SAS/RPM/数量SSD/RPM/数量电源说明：桌面云平台本次项目外接存储设备支持IP_SAN。桌面云平台的虚拟化主机最大支持16T的LUN。根据本次项目需求提供满足IOPS与存储空间的存储设备。并根据每个桌面池需要的一个LUN或者多个LUN的方式划分空间。然后通过iSCSI方式直接挂载。1.2.3 网络准备1. 局域网带宽要求局域网每个虚拟桌面和瘦客户机之间大概需要200Kbps带宽，1024台虚拟桌面至少需要204.8Mbps带宽。局域网延时不得高于xxms，每用户按照xxxkbps设计，需要保障网络QoS的要求达到时延xxms，抖动xms，丢包xx%。网络质量等级丢包率抖动（ms）单向延时（ms）优良差2. 广域网带宽要求广域网每个虚拟桌面需要2Mbps带宽，1024台虚拟桌面至少需要2Gbps广域网出口带宽。广域网延时不得高于xxms，每用户按照xxxkbps设计，需要保障网络QoS的要求达到时延xxms，抖动xms，丢包“关于”，观察是否升级为对应的版本，如下图升级H11版本3.3 安装云桌面H3CDserver管理平台版本3.3.1 CAS数据库的配置步骤1：登录CAS的CVM服务器，进行数据库配置解除本地地址访问的绑定；user表中增加主机名为%的root用户记录。使用“SSH Secure Shell Client”连接至CAS的CVM服务器，按照如下步骤操作：（注意：数据库安装在CVM上，而不是CVK上，所以SSH要登陆到安装CVM的CAS，需要注意）步骤2：查看CVM数据库默认的用户名密码rootcvknode-09794:# more /etc/mysql/f# Automatically generated for Debian scripts. DO NOT TOUCH!clienthost = localhostuser = debian-sys-maintpassword = Jcnc6PW6L6sfNGeSsocket = /var/run/mysqld/mysqld.sockmysql_upgradehost = localhostuser = debian-sys-maintpassword = Jcnc6PW6L6sfNGeSsocket = /var/run/mysqld/mysqld.sockbasedir = /usr步骤3：使用默认的用户名密码登陆rootcvknode-09794:mysql -u debian-sys-maint p Enter password: Jcnc6PW6L6sfNGeS步骤4：在系统默认debian-sys-maint账户下，增加Host:% User:root用户密码mysqlinsert into mysql.user(Host,User,Password) values(“%”,”root”,password(“1q2w3e”);Query OK, 0 rows affected (0.00 sec)（注意：观察执行结果是否成功，提示“Query OK, 0 rows affected (0.00 sec)”为执行成功）步骤5：使用新增加的root用户登陆，并赋予权限rootcvknode-09794:mysql -u root p Enter password： 1q2w3emysqlGRANT ALL PRIVILEGES ON *.* TO root% IDENTIFIED BY 1q2w3e WITH GRANT OPTION; Query OK, 0 rows affected (0.00 sec)（注意：观察执行结果是否成功，提示“Query OK, 0 rows affected (0.00 sec)”为执行成功）步骤6：检验增加的root用户新增加的root用户登录数据库下，执行以下命令mysqlselect host,user, from mysql.user可以观察到新增加的主机为“%”的root用户步骤7：检验增加的root用户的权限新增加的root用户登录数据库下，执行以下命令mysql show grants for root%；查看到“root%”的权限为“ALL”步骤9：CVM的数据库从配置文件禁止只绑定。操作命令如下rootcvknode-09794:/# sudo vi /etc/mysql/f 找到如下配置，并注释掉。bind-address = 修改成如下#bind-address = 之后保存退出：wq!步骤10：修改完后重启Mysql服务rootcvknode-09794:/# service mysql restart3.3.2 H3CDserver管理平台的部署步骤1：准备H3CDserver服务器H3CDserver管理平台运行在Windows Server 2008 R2 SP1操作系统中，Windows Server 2008可以安装在虚拟机上，也可以安装在物理服务器上,300点以上的虚拟机业务建议安装在物理机上。安装完Windows Server 2008 R2 SP1操作系统后，修改操作系统计算机名并固定IP，将这台服务器加入域控，并关闭该操作系统的防火墙。下面开始安装H3CDserver管理平台。步骤2：解压H3CDServer安装包 拷贝H3CDServer文件夹至指定目录（不支持中文目录，不包含空格），如C:H3CDServer，后续使用INSTALL_PATH代替描述。步骤3：修改H3CDServer数据库配置将%INSTALL_PATH%/mysql/my.ini中红色标注部分(C:/H3CDServer)修改为INSTALL_PATH。(注意：目标部署环境不能安装MySQL，并且在如下目录中也不能存在MySQL的遗留配置文件(C:Windowsmy.ini C:Wf C:my.ini C:f)步骤4：初始化数据并注册系统服务运行%INSTALL_PATH%/install.bat即可，注意此脚本不可以重复运行。至此，已完成所有初始配置。步骤5：运行H3Cloud Desktop Service服务通过Windows Server的服务来启动H3Cloud Desktop Service服务，如下图所示：步骤7：服务启动后，使用“netstat aon|findstr 端口号”来检查指定进程是否已经成功启动。对应进程端口如下：mysql: 3306img: 8800H3CDBroker:9059H3CDManager:88003.3.3 检验H3DManager管理界面正常访问使用H3CDServer服务器的IP进行登录，访问URL:http:/ip:8080/,初始账号密码都是admin，如下图所示：如果安装H3CDServer这台服务器加入域控中，可以直接用这台服务器的域名访问，URL:http:/主机名.域名：8080注意：H3CDServer实施完成后，虚拟桌面、瘦客户机通过域名和Broker通信，一旦Broker域名定下来后就不能修改，否则会导致Broker登录不上，虚拟桌面无法访问等问题。因此在安装H3CDServer服务器时，需要慎重规划H3CDServer服务器域名。4 H3CDesktop基础环境实施配置4.1 登录H3CDManager管理平台1、 打开浏览器输入H3CDManager地址（平台使用域名解析时可使用域名访问）http:/ip:80802、 输入账户名与密码登录，默认账户：admin ;默认密码：admin 4.2 数据中心中增加CVM资源1、 点击“数据中心”，选择“增加CVM资源”（注意：CVM的主机资源管理必须是主机池集群模式）2、在弹出的窗口中输入已经创建好的CVM资源，用户名密码为CVM的admin的用户名与密码。4.3 添加主机1、“数据中心”“集群”菜单内点击“添加主机”。2、 在弹出的“增加主机”窗口内输入主机的IP与用户名密码，点击确认。4.4 增加虚拟机交换机在实际项目中，为了保障连接虚拟机的远程协议的传输质量与虚拟机对存储数据的读写效率。建议将主机的管理网络、业务网络、存储网络分别用单独的虚拟交换机进行管理。项目中有时相关网络对性能与可靠性要求比较高时，需要将多块网卡做聚合、绑定，关于网卡绑定操作参见，另外在集群中各主机的虚拟机业务相同的情况下，需要保障每台主机的配置的虚拟交换机的命名相同，此规范可以保障虚拟机在集群内不同主机间迁移，业务不会异常。下面先介绍在单台主机内如何添加一台虚拟交换机，在业务主机扩容的情况下可以执行此操作。最后介绍一种在集群下对所有主机批量创建虚拟机交换机的方法，在新生产的项目中建议该操作对所以主机批量生产统一规格的虚拟交换机。4.4.1 增加存储交换机1、“数据中心”“集群”“主机”虚拟机交换机”页面点击“增加”2、在弹出的“增加虚拟交换机”窗口内输入规划的存储交换机的名称，“转发模式”保存默认“WEB”。点击“下一步”3、输入IP地址与子网信息，网关保持缺省。点击下一步4、检查虚拟机交换机的配置信息，没有问题点击“完成”5、在“虚拟交换机列表”中能够观察到成功创建的“vstorage”虚拟交换机4.4.2 增加业务交换机该业务交换机用来给虚拟机提供网卡接口与网络策略模版。1、“数据中心”“集群”“主机”虚拟机交换机”页面点击“增加”2、在弹出的“增加虚拟交换机”窗口内输入规划的业务交换机的名称，“转发模式”保存默认“WEB”。点击“下一步”3、IP、子网、网关保持缺省。点击下一步4、检查虚拟机交换机的配置信息，没有问题点击“完成”5、在“虚拟交换机列表”中能够观察到成功创建的“vswitch_1”虚拟交换机4.4.3 批量创建交换机1、 进入CVM管理平台2、 “云资源”“主机池”“集群”页面点击“虚拟机交换机”3、 在“集群”的“虚拟交换机”页面点击“增加”4、 在弹出的“增加虚拟交换机” 页面输入名称等相关信息5、 在“添加虚拟机的物理网卡”处选择虚拟交换机需要绑定的物理网卡，在项目中建议每台主机绑定同样的网卡6、 检查虚拟机交换机的配置信息，没有问题点击“完成”7、 在“集群”的“虚拟机交换机”目录中能够观察到新创建的虚拟机交互机，以及使用该交换机的主机列表4.4.4 网络策略模版网络策略模版对主机池生效，要求提供虚拟机网络VLAN、ACL、流量限制等策略，当使用VLAN功能时，要求虚拟机交换机对应的物理网卡上行交换机的端口允许该VLAN通过。1、 在“云资源”页面点击“网络策略模版”2、 在“网络策略模版”页面点击“增加”3、 在弹出的“增加网络策略模版”窗口，输入名称等相关信息，点击“下一步”4、 配置交换机端口的Qos5、 配置VSI信息6、 配置虚拟交换机端口所属VLAN。勾选“设置VLAN”，并输入“VALN ID”，点击“下一步”7、 检查虚拟交换机的配置策略，没有问题点击“完成”8、 在“网络策略模版”目录中可以观察到新建的策略模版。4.5 添加共享文件系统H3CDesktop的桌面池只支持共享文件系统模式，需要依赖IP_SAN和FC_SAN共享存储设备。（说明：当没有共享存储时，也可以使用本地物理磁盘虚拟共享存储实现共享文件系统，生产环境不推荐此模式，此模式仅提供简单测试与学习使用。实现方式参考桌面池部署虚拟机使用主机本地存储）1、“数据中心”“集群”“主机”菜单内选择“存储”，并点击“增加”2、在弹出的“增加存储池”窗口内输入名称，选择“共享文件系统”类型，点击“共享文件系统的搜索”检索按钮3、 在弹出的“选择共享文件系统”内选择“增加”新的共享文件系统4、 增加共享文件系统步骤1：“增加共享文件系统”“基础信息”输入名称，存储选择与存储对应的类型，此处以iSCSI为例选择 “iSCSI共享文件系统”类型步骤2：“增加共享文件系统”“LUN信息”输入共享存储的iSCSI连接IP，并点击“LUN的检索”按钮（注意：请确保共享存储端的LUN以共享给集群主机）步骤3：“LUN信息”的“LUN”通过下拉框，可以看到检索到共享存储共享给主机的存储卷信息。步骤4：将需要添加给主机存储卷点击“增加”添加给该主机步骤5：“增加共享文件系统”配置完成点击“确定”步骤6：“选择共享文件系统”可以观察目前能够使用的存储卷，选择一个存储卷，点击“确认”（下图显示刚添加的存储卷）步骤7：回到“添加存储池”，可以观察到选择的“共享文件系统”存储卷。并点击“下一步”步骤8：最后确认增加存储池的“目标路径”与“LUN信息”这里。查看LUN信息，当LUN信息列表中只有一条记录时表示单个LUN，当有多条记录时表示多个LUN合并，每一条LUN信息可以分别设置单路径或者多路径，IP地址2为空则表示单路径，IP地址2不为空则表示多路径。确认相关信息后点击“完成”。存储多路径的配置参见.步骤9：确认“启动存储池”步骤10：存储池添加成功后通过“数据中心”“集群”“主机”“存储”目录进行观察。下图的“lun03”状态显示为活动状态。4.6 上传ISO镜像8、 在“数据中心”“集群”“主机”“存储”页面，选择“isopool”存储池，然后点击“上传文件”9、 在弹出的“文件上传”窗口内点击“浏览”10、 选择需要安装的操作系统镜像（说明：这里除了上传安装的操作系统镜像外，还需要上传制作sysprpe镜像模版的工具H3CSysPrep.iso）11、 选择好镜像后点击“上传”（例：H3CSysPrep.iso）12、 上传完毕关闭上传文件窗口，在isopool存储池下，可以观察到上传的镜像文件（例：H3CSysPrep.iso）4.7 通过OS镜像新建虚拟机在新生产的环境中需要使用操作系统的ISO镜像文件进行虚拟机操作系统的安装。1、 “数据中心”集群”点击”增加虚拟机”2、 在弹出”增加虚拟机”窗口,选择需要创建虚拟机的操作系统类型3、 填入虚拟机机器名等信息4、 选择安装操作系统，如果选择不安装那么将建立一个虚拟机的硬件，如果选择CD/DVD驱动器将在创建完虚拟机硬件后通过ISO镜像安装操作系统。5、 对虚拟机CPU做配置,保持CPU工作模式为默认模式”Custom”，它将提供更好的主机CPU的兼容性可以保障虚拟机在主机间迁移的可靠性。CPU体系结构保持默认“x86_64”提供对64bit操作系统的支持。6、 设置虚拟机的内存7、 配置虚拟机的网络。设置类型选择“Virtion网卡”，配置对应的“虚拟机交换机”与“网络策略模版”，点击保存8、 配置虚拟机的系统盘与数据盘，注意总线类型。这里把系统盘与数据盘规划到不同的存储池内。总线类型选择“Virtio硬盘”，格式选择“智能”，缓存方式选择“writeback”,最后勾选“允许自动加载Virtio驱动”9、 最后确认下硬件信息点击完成10、 在”数据中心”的“虚拟机列表“中找到新建的那台虚拟机硬件11、 该虚拟机的菜单中选择“修改虚拟机“，弹出修改虚拟机硬件窗口12、 选择“IDE光驱”，并选择需要安装的“镜像文件”并浏览镜像存储路径选择需要安装的系统镜像。13、 最后选中该虚拟机右键启虚拟机14、 打开该虚拟机控制台并开始安装操作系统15、 虚拟机创建完成后需要配置IP，在云桌面项目中严格要求地址都由DHCP获取，虚拟机可以动态获取IP地址及DNS服务器地址，如果没有DHCP服务器，请手动配置保证虚拟机和H3CDBroker服务器及AD域控能正常通信。16、 再次进入“修改虚拟机”配置，选择“安装CAS Tools”,点击“确认”17、 安装CAS tools步骤1：双击自动弹出的“CAS tools安装镜像”步骤2：在弹出的“CAS tools安装：安装选项”，点击“下一步”步骤3：选择安装路径，点击“下一步”步骤4：安装完成点击“关闭”18、 安装H3CDAgent步骤1：拷贝H3CDAgent安装包虚拟机所在操作系统，双击H3CDAgent文件进行自动安装步骤2：在弹出的安装窗口点击“下一步”步骤3：在“通讯环境设置”内输入H3CDBroker的IP地址或域名（建议生产项目使用域名）步骤4：点击“安装”步骤5：安装完成，点击“完成”退出安装窗口4.8 虚拟机的配置与优化系统安装完后，需要制作模版。但是在创建模版前需要对虚拟机进行优化配置。特别是profile的配置文件的设置，它可以实现新生成的虚拟机个性化文件的生产如IE主页设置、安装软件的桌面图标、桌面背景等等。1、 模版的优化步骤1：以administrator超级管理员登录操作系统，密码设置为空步骤2：关闭操作系统的防火墙步骤3：操作系统的电源选择选择高性能，并选择关闭显示器为从不步骤4：打开操作系统的RDP步骤5：在操作系统内安装需要安装的应用软件步骤6：将“win7优化脚本”文件拷贝到虚拟机，并执行该优化脚本，参见win7优化脚本.bat2、 用户profilel配置文件定制步骤1：注销当前administrator账户，并以非administrator账户登录步骤2：将WindowsEnablerv1.1.zip工具加压到系统内步骤3：勾去“隐藏受保护的操作系统文件”，选中“显示隐藏的文件、文件夹、驱动器”步骤4：删除c:usersDefault下的所有文件步骤5：在“控制面板”“系统”“高级系统设置”“高级”“用户配置文件”窗口点击“设置”步骤6：在弹出的“用户配置文件”窗口，选择名称为“administrator”步骤7：以理员身份打开WinodwsEnablerv.exe，可在右下角任务栏观察到该程序图标。步骤8：在任务栏单击WinodwsEnablerv程序图标，开启状态”ON“步骤9：单击“用户配置文件”的“复制到”按钮，此时按钮图标从不可选的置灰状态变为可选择的状态步骤10：再次点击“复制到”按钮，弹出的“复制到”窗口中，点击浏览选择“C：usersDefault“路径，再点击”更改”，选择允许everyone用户。点击确定。步骤11：注销当前账户，用administrator账户登录系统。在“控制面板”“用户账户”“管理其他账户”选择制作profile文件使用的账户，并选择“删除账户” “删除文件”“删除账户”来删除该账户已经该账户产生的配置文件（重要：一定要在控制面板删除用户）步骤12：给优化后的虚拟机制作快照RDP协议升级Windows7默认支持RDP协议为7.0版本，通过RDP升级补丁可以将Winodws7系统的RDP协议升级至8.0版本。RDP8.0版本较7.0版本在远处协议上在流量、视频、广域网等方面均有改善，建议项目生产中升级该补丁。Windows6.1-KB2574819-v2补丁：针对Winodws7 SP1或者Winodws Server2008R2 SP1 中的DTLS添加的支持更新，要应用与升级RDP8.0的协议更新，必须先修复该补丁。Windows6.1-KB2592687补丁：Winodws7 SP1或者Winodws Server2008R2 SP1远程协议8.0补丁。使用要求：要求虚拟机与客户端的终端设备都为Windows7系统，且都需要更新此补丁，并需要在虚拟机内配置相关策略。即客户端的终端设备与虚拟机使用RDP8.0建立远程连接。1、注意操作系统的位数，将对应的Windows6.1-KB2574819-v2补丁与Windows6.1-KB2592687补丁拷贝至虚拟机内2、双击安装Windows6.1-KB2574819-v2补丁3、双击安装Windows6.1-KB2592687补丁4、打开“远程桌面连接”在窗口上延右键点击“关于”5、可以观察到远程桌面协议已升级到8.06、启用RemoteFX相关功能，在虚拟机内通过热键【win】+【R】，调出“运行命令行”，执行“gpedit.msc”命令（如果虚拟机在域中是要对域的组策略进行配置）7、在弹出的“组策略编辑器”找到“计算机配置管理模版Windows组件远程桌面服务”“远程桌面会话主机”“连接”的“选择RDP传输协议”配置项，配置“已启用，同时使用UDP和TCP”8、“组策略编辑器”找到“计算机配置管理模版Windows组件远程桌面服务”“远程桌面会话主机”“远程会话环境”的“配置RemoteFX”配置项，配置“已启用”9、“组策略编辑器”找到“计算机配置管理模版Windows组件远程桌面服务”“远程桌面会话主机”“远程会话环境”的“远程桌面协议8.0”配置项，配置“已启用”5 桌面池模版创建5.1 桌面池快速模版创建1. 打开配置与优化后的虚拟机。2. 输入热键【win+R】弹出运行窗口，输入“services.msc”回车，打开 “本地服务设置”3. 在“本地服务器设置”中找到“H3Cloud Desktop vAgent”服务，右键该服务4. 在右键的菜单中选择“属性”5. 在弹出的“H3Cloud Desktop vAgent的属性”窗口中将“启动类型”的 “手动”改为“自动”。并点击“确认”6. 关闭该虚拟机7. 在“数据中心”“集群”“主机”“虚拟机”目录中单击该虚拟机8. 在该虚拟机页面点击“模板”选择“克隆为模板”9. 输入模板名称10. 模板克隆完成后，在“虚拟机模板”中可查看创建的模板5.2 桌面池sysprep模版创建5.2.1 虚拟机的sysprep封装