深信服桌面云规划设计方案v533

1、务云多租户增值业务解决方案u't1个场景的而111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111深信服桌面云规划设计方案文档版本 VDC5.3.3/VMP5.3.3 发布日期 2018-08-10修订历史编号修订内容简述修订日期修订前版本号修订后版本号修订人批准人1初稿及格式修正2016/9/15-2016/12/232.0夏春艳2修正内容格式及第七章添加2017/5/24-2017/12/252.0孙斌3版本号修订2018/5/20孙斌4匹配5.

2、3.3版本2018/8/10李佳宸注：修订历史记录本文档提交时的当前有效的基本控制信息，当前版本文档有效期将在新版本文档生效时自动结束。文档版本号小于1.0 时，表示该版本文档为草案，仅供参考。 版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。文档使用说明参照深信服桌面云标准化交付落地措施v4.0对项目进行分类，并根据分类结果按照以下说明使用本文档。1. 一类项目：必须使用本文档所有章节，认真填写各规划项内容；2. 二类项目：必

3、须使用本文档所有章节，认真填写各规划项内容；3. 三类项目：必须使用本文档以下章节并填写相应规划项内容：Ø 第2章 项目背景及需求；Ø 第3章 整体设计；Ø 第5章5.3 虚拟机模板设计；说明：项目中如有aCenter部分，请对第7章内容进行规划。目 录第1章 桌面云方案简介1第2章 项目背景及需求12.1 项目概述12.2 项目目标12.3 桌面需求确认1第3章 整体设计23.1 整体架构概要23.2 整体拓扑设计43.3 整体IP设计4第4章 VMP设计54.1 存储设计54.1.1 存储类型54.1.2 容量计算64.1.3 磁盘规划64.2 服务器资源规划

4、74.3 网络设计74.3.1 网络类型74.3.2 物理网络拓扑84.3.3 虚拟网络拓扑84.4 服务器上架94.4.1 服务器位置摆放94.4.2 服务器物理连线9第5章 VDC设计95.1 拓扑设计95.2 用户资源设计105.3 虚拟机模板设计105.4 组策略设计125.5 用户/AD OU设计12第6章 终端设计136.1 客户端规划136.2 客户端管理13第7章 aCenter设计13第1章 桌面云方案简介深信服桌面云方案提供了桌面云一体机VDS（服务器硬件、服务器虚拟化软件、存储虚拟化软件）、虚拟桌面控制器VDC、瘦终端aDesk三大组件，可以帮助用户以与传统PC一致的价格

5、，获得部署运维效率最高、用户体验最好的桌面云方案，大幅减少桌面运维工作量，降低投资并保障桌面数据安全。第2章 项目背景及需求2.1 项目概述某企业客户为满足提升IT服务及管理能力，适应IT技术发展的需求，目前准备部署100点位的深信服桌面云产品，为某客户最终用户提供可靠、安全的桌面云平台。2.2 项目目标建立桌面云系统，简化桌面管理复杂度并提升桌面安全性。2.3 桌面需求确认经过对用户的调研与梳理，确定用户需求如下：【客服部】 虚拟机数量50虚拟机操作系统win7x64 系统盘大小60G个人磁盘大小80G视频播放需求1.能够使用暴风影音播放器播放本地视频2.能够使用IE浏览器播放优酷、爱奇艺在

6、线视频打印机与外设需求1.能够使用网络打印机2.能够使用U盘读写数据其他需求认证方式使用AD域结合认证数据存放虚拟机文件存放于虚拟存储终端类型aDesk客户机每虚拟机带宽需求【财务部】 虚拟机数量虚拟机操作系统系统盘大小个人磁盘大小视频播放需求打印机与外设需求其他需求认证方式数据存放终端类型每虚拟机带宽需求v 注意事项1. 请务必为每个部门都规划专属模板，不可多部门共用同一模板；2. 请务必与客户详细沟通需求，将客户所需应用软件收集完整；3. 如客户有使用无线网络访问独享桌面的需求，请引导客户使用有线网络。第3章 整体设计3.1 整体架构概要本次项目建设整体架构是要建立统一的桌面云环境，承担生

7、产桌面业务。整体桌面云方案组件架构如下：其中关键组件包括：v 硬件平台Ø 桌面云一体机专为“云桌面”量身定制的软硬件一体化服务器（包括虚拟桌面控制器、服务器虚拟化、存储虚拟化等软件平台）Ø 云桌面终端aDesk作为终端接入访问独享桌面资源v 软件平台Ø 虚拟桌面控制器（VDC）提供用户认证管理、细粒度策略控制、桌面/云桌面终端统一监控及管理等功能Ø 服务器虚拟化（VMP）为云桌面提供高性能负载平台和先进管理功能，包括虚拟机快速部署、资源管理及监控、集群高可用、动态迁移、数据备份及恢复等功能Ø 存储虚拟化（VS）将服务器直连硬盘形成分布式共享数据

8、存储，通过内置冗余机制可透明存储多个数据副本，以确保磁盘和服务器故障时，数据不会丢失，且依然可用3.2 整体拓扑设计v 注意事项1. 接入层交换机请使用千兆交换机，如有特殊需求需使用百兆交换机，则用户并发数不得超过5个；2. VDC建议以集群形式进行规划，以保障高可用性与数据安全性。3.3 整体IP设计VMP主机1(主控)Eth0(管理口)Eth1(存储通信口)聚合口（业务口）ip/netmaskip/netmaskip/netmaskgwgwgw所属vlan所属vlan所属vlan主机2Eth0（管理口）Eth1(存储通信口)聚合口（业务口）ip/netmaskip/netmaskip/ne

9、tmaskgwgwgw所属vlan所属vlan所属vlan集群IPip/netmaskgw所属vlanVDC分发器真实服务器集群IPip/netmaskip/netmaskip/netmaskgwgwgw所属vlan所属vlan所属vlan虚拟机客服部门（虚拟机数量）财务部门（虚拟机数量）ip/netmaskip/netmaskgwgw所属vlan所属vlanaDesk客服部门（终端数量）财务部门（终端数量）ip/netmaskip/netmaskgwgw所属vlan所属vlanaCenteraCenter控制台aCenter控制台IP总部网关地址LAN口LAN口IP地址WAN口WAN口IP地

10、址总部端口映射配置单点登录端口SSH端口443端口映射到公网的端口号映射到公网的端口号映射到公网的端口号v 注意事项建议IP规划时，为桌面云平台规划独立网络环境，减少网络对平台的干扰。第4章 VMP设计4.1 存储设计4.1.1 存储类型存储类型副本数虚拟存储2FC存储/ISCSI存储/本地存储/虚拟存储+FC存储/v 注意事项虚拟存储需选择双副本。4.1.2 容量计算部门名称系统盘容量个人盘容量虚拟机数量共计客服部60G80G504.1.3 磁盘规划磁盘用途磁盘类型磁盘容量磁盘数量系统盘SSD128G1缓存盘SSD240G1数据盘SATA热备盘以每台服务器为单位，磁盘规划如下：虚拟存储可用空

11、间计算：存储池可用空间=集群全部数据盘空间/副本数（同构情况）（1-预留百分比），预留空间：单盘4T：10%单盘750G - 2T：15%单盘750G及以下：30%Tips：由于每个分片是64G，而预留的原则必须是64G的倍数，也就是64*n(n>=2)，当前元数据大小是按照分片的2倍来预留的，也就是128G，由于每个厂商可用的磁盘容量不一样，因此计算出来的可用空间也不一样。例如：集群内有两台主机，两副本，单台主机系统盘：1*64G SSD；缓存盘：1*128G SSD；数据盘：4*1T 7.2K SATA；无热备盘。则存储池可用空间=(2*4*1T/2)*(1-15%)=3.4T4.2

12、 服务器资源规划用于桌面虚拟化服务的服务器必须满足虚拟化的选型基本要求，为了保证硬件资源的充分利用，建议按推荐的硬件配置进行规划。具体的规划指导请参考aDesk服务器选型规范化流程与aDesk桌面云场景评估和服务器选型表。用户所需总资源计算：v CPU部门名称每虚拟机CPU资源虚拟机数量共计客服财务总资源v 内存部门名称每虚拟机内存资源虚拟机数量共计客服财务总资源4.3 网络设计4.3.1 网络类型网络类型作用管理通信网络集群间心跳、配置同步，平台管理，虚拟机克隆、迁移、备份等操作存储通信网络包括虚拟存储的主机间存储数据同步，或外置存储的IO数据传输。如果存储通信网络不稳定，可能会导致存储IO

13、性能下降，甚至数据不一致业务数据网络终端访问独享桌面以及虚拟机上网的数据4.3.2 物理网络拓扑4.3.3 虚拟网络拓扑虚拟机必须通过桥接虚拟交换机实现通信，为实现业务网络与管理网络隔离，要求虚拟机全部通过虚拟交换机桥接至业务口（即聚合口），以单台主机为例，具体的虚拟网络拓扑如下：虚拟交换机物理网口软件VDCbr_eth0Eth0虚拟机br_bond聚合口说明：如虚拟机分批划入对应VLAN请将虚拟机一栏细分并在物理网口中添加VLAN ID。4.4 服务器上架4.4.1 服务器位置摆放机柜号机柜内位置服务器1服务器2服务器3v 注意事项请合理规划服务器所在机柜，尽量均匀分散于不同机柜中。4.4.

14、2 服务器物理连线根据用户实际网络环境画出实际的物理连线图（连线图中应包含服务器及交换机端口信息）。第5章 VDC设计5.1 拓扑设计本项目中使用两台VDC虚拟机集群部署，一台做分发器，一台做真实服务器，部署方式选择单臂，网络拓扑如下： v 注意事项1. VDC建议以集群形式进行规划，以保障高可用性与数据安全性，尤其是仅有本地存储或单硬件VDC的单副本场景；2. 两台VDC虚拟机的运行位置要选为两台不同主机，不可设置为“自动选择”；3. 集群中如有硬件VDC，应优先作为分发器。5.2 用户资源设计v 资源命名规则建议使用部门名称为资源命名，如客服部门资源名称为“客服部”。部门名称资源名称资源类

15、型个人磁盘大小虚拟机数量客服客服部专用模式80G305.3 虚拟机模板设计v 虚拟机模板命名规则建议使用部门名称为虚拟机模板命名，如客服部门模板名为“客服部模板”。v 虚拟机模板操作系统规划在客户无强烈要求至无法引导的情况下，按照以下规则对虚拟机模板操作系统进行规划。1. 客户必须使用指定的特殊软件（该软件做操作系统有限制），OA系统以及特定外设：(1) 原有PC为Windows 7操作系统，则优先选择与客户原有PC一直的操作系统；(2) 原有PC为Windows XP操作，则需评估Windows 7 操作系统与客户环境的兼容性，如Windows 7操作系统能正常使用客户软件，OA系统和外设，

16、优先选择Windows7系统。2. 客户无使用指定的特殊软件（该软件做操作系统有限制），OA系统以及特定外设：(1) 优先选择Windows 7操作系统；(2) 对于研发、设计等内存需求较大场景，优先选择Windows 7 64位操作系统；(3) 对内存无特别要求者，如客户原有PC为Windows 7系统，则优先选择与客户原有PC一致的操作系统；【注意事项】在客户无特别提供的操作系统情况下，所有虚拟机模板必须使用总部提供的模板镜像。v 模板推荐配置操作系统CPU核数内存Windows7 32位普通办公：双核研发、设计：四核普通办公：2-3G研发、设计：3GWindows7 64位普通办公：双核

17、研发、设计：四核普通办公：2-4G研发、设计：>=8G(参考PC)Windows XP单核2-3G客服部模板 操作系统Windows 7 SP1 64位中文系统CPU2VCPU内存4G系统盘50G所需软件1.Google Chrome2.Microsoft Office 20103. 腾讯通RTX 客户端 + 群插件4WinRAR财务部模板 操作系统CPU内存系统盘所需软件5.4 组策略设计v 组策略命名规则建议以部门名命名策略，如客服部所应用的组策略则命名为“客服部策略”。策略名称功能配置项客服部策略开机自动登录到域1.【系统设置】-【接入选项】-【客户机】-“个性化设置”勾选“开机自动运行客户端”2. 【系统设置】-【接入选项】-【VDI Client】-“客户端自定义”勾选“允许用户选择自动登录”和“允许用户保存密码”3.【VDI设置】-【认证设置】-【LDAP设置】-新建LDAP认证服务器并填好相应信息4.【VDI设置】-【资源管理】-【客服部】-【自动登录方式】-勾选“启用自动登录”-选中“自动登录到域”U盘可读写财务部策略5.5 用户/AD OU设计v