智慧教育公共教学资源云平台部署方案

1、 智慧教育公共教学资源云平台部署方案目 录 TOC o 1-3 h z u HYPERLINK l _Toc45099609 第1章图书馆电子阅览室IP地址分配 PAGEREF _Toc45099609 h 5 HYPERLINK l _Toc45099610 1.1AP配置 PAGEREF _Toc45099610 h 5 HYPERLINK l _Toc45099611 1.1.1配置要点 PAGEREF _Toc45099611 h 5 HYPERLINK l _Toc45099612 1.1.2配置步骤 PAGEREF _Toc45099612 h 5 HYPERLINK l _Toc

2、45099613 1.1.3验证配置 PAGEREF _Toc45099613 h 11 HYPERLINK l _Toc45099614 1.1.4配置文件 PAGEREF _Toc45099614 h 12 HYPERLINK l _Toc45099615 1.2后台虚拟机及管理配置 PAGEREF _Toc45099615 h 16 HYPERLINK l _Toc45099616 第2章语音室规划设计 PAGEREF _Toc45099616 h 20 HYPERLINK l _Toc45099617 2.1终端调试 PAGEREF _Toc45099617 h 20 HYPERLIN

3、K l _Toc45099618 2.1.1实施文件概览 PAGEREF _Toc45099618 h 20 HYPERLINK l _Toc45099619 2.1.2各脚本文件代码 PAGEREF _Toc45099619 h 22 HYPERLINK l _Toc45099620 2.1.3安装升腾客户端的曦帆管理软件 PAGEREF _Toc45099620 h 26 HYPERLINK l _Toc45099621 2.1.4使用GNS3搭建DHCP服务器 PAGEREF _Toc45099621 h 44 HYPERLINK l _Toc45099622 2.1.5使用曦帆桌面管理

4、软件批量发送文件 PAGEREF _Toc45099622 h 47 HYPERLINK l _Toc45099623 2.1.6实施步骤 PAGEREF _Toc45099623 h 62 HYPERLINK l _Toc45099624 2.1.7打开加电自启动功能 PAGEREF _Toc45099624 h 73 HYPERLINK l _Toc45099625 2.1.8正常启动后进入虚拟机系统 PAGEREF _Toc45099625 h 75 HYPERLINK l _Toc45099626 2.2IP地址及资源规划 PAGEREF _Toc45099626 h 76 HYPER

5、LINK l _Toc45099627 2.3交换机配置 PAGEREF _Toc45099627 h 76 HYPERLINK l _Toc45099628 2.3.1语音室1418交换机 PAGEREF _Toc45099628 h 76 HYPERLINK l _Toc45099629 2.3.2语音室1423交换机 PAGEREF _Toc45099629 h 79 HYPERLINK l _Toc45099630 2.4后台虚拟机及管理配置 PAGEREF _Toc45099630 h 82 HYPERLINK l _Toc45099631 第3章教务处多媒体教室规划设计 PAGER

6、EF _Toc45099631 h 85 HYPERLINK l _Toc45099632 3.1VMS ip地址规划及资源分配规划 PAGEREF _Toc45099632 h 85 HYPERLINK l _Toc45099633 3.2终端ip地址及资源配置 PAGEREF _Toc45099633 h 85 HYPERLINK l _Toc45099634 3.3实施步骤 PAGEREF _Toc45099634 h 85 HYPERLINK l _Toc45099635 3.4后台虚拟机及管理配置 PAGEREF _Toc45099635 h 86 HYPERLINK l _Toc4

7、5099636 第4章实训中心计算机机房规划设计 PAGEREF _Toc45099636 h 88 HYPERLINK l _Toc45099637 4.1VMS ip地址规划及资源配置 PAGEREF _Toc45099637 h 88 HYPERLINK l _Toc45099638 4.2交换机配置 PAGEREF _Toc45099638 h 89 HYPERLINK l _Toc45099639 4.2.1实训室B601交换机 PAGEREF _Toc45099639 h 89 HYPERLINK l _Toc45099640 4.2.2实训室B603交换机 PAGEREF _To

8、c45099640 h 92 HYPERLINK l _Toc45099641 4.2.3实训室B604交换机 PAGEREF _Toc45099641 h 95 HYPERLINK l _Toc45099642 4.2.4实训室B605交换机 PAGEREF _Toc45099642 h 98 HYPERLINK l _Toc45099643 4.2.5第四实训楼汇聚交换机 PAGEREF _Toc45099643 h 101 HYPERLINK l _Toc45099644 4.3后台虚拟机及管理配置 PAGEREF _Toc45099644 h 114 HYPERLINK l _Toc4

9、5099645 第5章vRelize 60部署指南 PAGEREF _Toc45099645 h 117 HYPERLINK l _Toc45099646 5.1Vcops简介 PAGEREF _Toc45099646 h 117 HYPERLINK l _Toc45099647 5.2前期准备 PAGEREF _Toc45099647 h 117 HYPERLINK l _Toc45099648 5.3开始部署 PAGEREF _Toc45099648 h 119 HYPERLINK l _Toc45099649 5.3.1在数据中心中新建IP池 PAGEREF _Toc45099649 h

10、 119 HYPERLINK l _Toc45099650 5.3.2将VCops的ova文件部署到Vcenter环境中 PAGEREF _Toc45099650 h 120 HYPERLINK l _Toc45099651 5.3.3登录Vcops PAGEREF _Toc45099651 h 132 HYPERLINK l _Toc45099652 5.3.4初始设置 PAGEREF _Toc45099652 h 134 HYPERLINK l _Toc45099653 5.3.5如果是选择快速安装 PAGEREF _Toc45099653 h 137 HYPERLINK l _Toc45

11、099654 5.3.6启动群集 PAGEREF _Toc45099654 h 139 HYPERLINK l _Toc45099655 5.3.7环境设置及输入产品许可证 PAGEREF _Toc45099655 h 140 HYPERLINK l _Toc45099656 5.3.8安装和配置解决方案 PAGEREF _Toc45099656 h 143 HYPERLINK l _Toc45099657 5.3.9查看监控信息 PAGEREF _Toc45099657 h 148 HYPERLINK l _Toc45099658 5.3.10vRealize Operations Mana

12、ger管理的其他扩展功能 PAGEREF _Toc45099658 h 150 HYPERLINK l _Toc45099659 第6章批量添加域用户 PAGEREF _Toc45099659 h 151 HYPERLINK l _Toc45099660 6.1添加用户脚本格式 PAGEREF _Toc45099660 h 152 HYPERLINK l _Toc45099661 6.2添加组织单位脚本格式 PAGEREF _Toc45099661 h 152 HYPERLINK l _Toc45099662 6.3批量添加用户操作说明 PAGEREF _Toc45099662 h 153 H

13、YPERLINK l _Toc45099663 第7章定时刷新桌面池 PAGEREF _Toc45099663 h 154图书馆电子阅览室IP地址分配Ip信息规划信息表见附件：如图所示：ip地址分段显示，图书馆网段为终端网段地址为/24和/24 . 虚拟机对应的地址段为/24；/24。AP配置配置要点console登陆到AP将AP切换为胖AP新建VLAN以太网物理接口封闭VLAN定义SSID创建射频卡子接口SSID和射频卡进行关联配置AP的管理IP地址及默认路由开启AP的Telnet功能配置步骤1、console登陆到AP，可以看到系统属于冷启动，物理接口和无线射频卡都开启了注：如果有提示输入

14、密码，默认密码为ruijie 进入特权模式的密码为：apdebug2、将AP切换为胖APAP出厂设置默认为廋AP，需要进行胖瘦切换3、新建VLAN注：此VLAN只有本地有效，上到交换机用户数据不会带VLAN标签4、以太网物理接口封装VLAN注：此VLAN只有本地有效，上到交换机用户数据不会带VLAN标签。5、定义SSID6、创建射频卡子接口，必须封装VLAN，并且此VLAN要和以太网接口一致。7、SSID和射频卡进行关联，第6步和第7步不能颠倒，完成后可以AP发射出来的无线信号。配置AP的管理IP地址及默认路由，开启无线全局广播功能：开启AP的telnet功能验证配置1、确认是否可以收到无线信

15、号并且关联成功：2、确认无线网卡获取的IP地址是否正常，是否可以ping通网关：3、确认是否可以上网：配置文件Ruijie#show runBuilding configuration.Current configuration : 2025 bytes!version RGOS 10.4(1b19)p2, Release(173487)(Tue Apr 29 16:00:46 CST 2014 -ngcf65)fair-schedulewebmaster level 0 username admin password 7 073f07221c1cwebmaster level 2 usern

16、ame guest password 7 0739162a0606http redirect port 8081!nfpp!vlan 1!vlan 10!no service password-encryptionip fragment-quota 200spectralwlocation!logging rate-limit console 10 except warningsenable password ruijie!wids!dot11 wlan 1 vlan 10 broadcast-ssid ssid AP320! link-check disable!data-plane wir

17、eless-broadcast enableinterface GigabitEthernet 0/1 encapsulation dot1Q 10!interface Dot11radio 1/0 no ip proxy-arp rate-set 11b mandatory 1 2 5 11 rate-set 11g mandatory 1 2 5 11 rate-set 11g support 6 9 12 18 24 36 48 54 rate-set 11a mandatory 6 12 24 rate-set 11a support 9 18 36 48 54 rate-set 11

18、n mcs-support 15 station-role root-ap mac-mode fat chan-width 20 radio-type 802.11b antenna receive 3 antenna transmit 3 country-code CNI channel 1 mcast_rate 24 coverage-rssi 10 wlan-id 1!interface Dot11radio 1/0.10 encapsulation dot1Q 10 mac-mode fat mcast_rate 24!interface Dot11radio 2/0 no ip pr

19、oxy-arp rate-set 11b mandatory 1 2 5 11 rate-set 11g mandatory 1 2 5 11 rate-set 11g support 6 9 12 18 24 36 48 54 rate-set 11a mandatory 6 12 24 rate-set 11a support 9 18 36 48 54 rate-set 11n mcs-support 15 station-role root-ap mac-mode fat no short-preamble chan-width 20 radio-type 802.11a antenn

20、a receive 3 antenna transmit 3 country-code CNI channel 149 mcast_rate 24 coverage-rssi 10 wlan-id 1!interface Dot11radio 2/0.10 encapsulation dot1Q 10 mac-mode fat mcast_rate 24!interface BVI 10 no ip proxy-arp ip address 23 !ip route 54!line con 0 login password adminline vty 0 4 privilege level 1

21、5 login password ruijie!end后台虚拟机及管理配置虚拟机的配置后台建立虚拟机首先满足每个终端访问虚拟机，共80个虚拟机，设置策略使得虚拟机在每次断开连接后刷新系统，达到还原的状态，桌面池配置为专用池，并设置不重定向用户永久数据及一次性数据，达到每次登陆均是初始状态的桌面。并在满足80 虚拟机的情况下建立10个备用虚拟机，当其中的某个虚拟机由于个别原因产生故障时，快速授权10个桌面的其中的几个桌面，满足在最短时间内恢复用户使用。建立浮动池作为备用，虚拟机的个数视学校具体的需求，主要为了满足部分用户自带设备，如：笔记本、平板、及其他设备接入网络时提供给用户使用，注：以上桌面

22、场景均不保存用户的特殊数据，因此需要保存数据的用户需要自己将自己的数据使用便携设备备份或者拷贝保存。外设配置，通过策略设置使得终端的U盘等外接存储设备插入直接映射到虚拟机，到达不需做任何操作即可使用U盘等。电子阅览室管理在vsphere管理界面通过分配资源池给电子阅览室使用，并设置管理员账号给定特殊管理权限，使得电子阅览室的管理员通过vsphere平台只能看见和管理电子阅览室的桌面环境，管理员可根据具体的情况在所属的资源池中创建、管理、和删除虚拟机。通过view administrator管理界面对该管理员分配相应的权限并只能管理电子阅览室的桌面池和桌面及相关的用户。和具有权限的目录。系统升级

23、及系统更改为电子阅览室建立虚拟机的模板，管理员维护终端桌面直接通过更改模板并重构桌面即可完成。语音室规划设计终端调试终端实施文档以语音室1418瘦客户机实施方案为范例，其它场景与该场景类似，此处不赘述。实施文件概览1、1418文件打包：2、Client中的文件：3、预先搭建的DHCP服务器：各脚本文件代码1、设置DNS的脚本DNS.bat：echo 设置首选DNS中netsh interface ip set dns 本地连接 static 21 primaryecho 设置备用DNS中netsh interface ip add dns 本地连接 3 index=2echo.2、设置IP的脚

24、本ip.bat：echo offtitle IP设置echo.echo =IP地址1418设置=echo.set /p address=输入ip的后一位地址(如121)：echo 设置ip中netsh interface ip set address 本地连接 static 172.18.83.%address% 54 default3、关闭防火墙脚本，关闭防火墙.batnetsh firewall set opmode mode=disable4、主机名设置脚本，主机名设置.bat：echo off:STARTtitle 更改计算机名echo.echo %date% %time%echo.s

25、et /p name=请输入新的计算机名:CLSECHO.ECHO.ECHO 你输入的计算机名为:%Name%ECHO.ECHO.SET /P CHOISE=请确认Y/N:IF %CHOISE%=y GOTO ModificationIF %CHOISE%=n GOTO :STARTGOTO END:Modificationclsreg add HKEY_LOCAL_MACHINESystemCurrentControlSetControlComputerNameActiveComputerName /v ComputerName /t reg_sz /d %name% /freg add H

26、KEY_LOCAL_MACHINESystemCurrentControlSetControlComputerNameComputerName /v ComputerName /t reg_sz /d %name% /freg add HKEY_LOCAL_MACHINESystemCurrentControlSetServicesTcpipParameters /v NV Hostname /t reg_sz /d %name% /freg add HKEY_LOCAL_MACHINESystemCurrentControlSetServicesTcpipParameters /v Host

27、name /t reg_sz /d %name% /fclsecho.echo.echo.echo.echo 计算机名更改成功!echo.echo 按任意键退出pausenul5、终端配置步骤文件：6、删除文件脚本，删除文件脚本.bat：echo offcd C:Documents and SettingsAdministrator桌面rd /s /q 14187、Client中的Logon.bat脚本文件：echo offwscript c:clientstart.vbs8、脚本文件start.vbs：Set WshShell = CreateObject(WScript.Shell)Wsh

28、Shell.Run Chr(34) & C:clienttestv2.bat & Chr(34), 0Set WshShell = Nothing9、脚本文件testv2.bat：echo :loopping -n 2|find bytes=|goto waittasklist | find vmware-remotemks-containe | goto inexit:inC:Program FilesVMwareVMware ViewClientbinwswc.exe -shutdownC:Program FilesVMwareVMware ViewClientbinwswc.exe -s

29、erverURL -userName yuyinshi-141801 -password view123 -domainName view -desktopName windows7 -desktopProtocol PCoIP -desktopLayout fullscreen -connectUSBOnStartup true -connectUSBOnInserst true:waitping 1 -w 10000 -n 1goto loop10、脚本文件testv2.vbs：Set WshShell = CreateObject(WScript.Shell)WshShell.Run C

30、hr(34) & C:clienttestv2.bat & Chr(34), 0Set WshShell = Nothing安装升腾客户端的曦帆管理软件1、下载曦帆管理软件需要的TCP端口：3306、80、8081、11021、9999、2021设备最低配置：2G内存、2GHz CPU2、将曦帆管理软件安装映像加载到虚拟光驱：3、打开虚拟光驱运行autorun.exe运行安装向导：4、安装向导主界面，选择管理服务器安装：5、进入安装向导，下一步：6、接受协议，下一步：7、选择组件，建议全选。数据库用于保存升腾客户端信息，曦帆桌面管理系统为主程序，数据服务器是为用于搭建服务器端：8、安装向导完成

31、，点安装：9、进入数据库安装向导：10、接受协议：11、自动检测计算机性能，安装此数据库最低性能为1GB内存、1.5GHz CPU：12、选择安装位置：13、测试数据库服务器的端口是否打开：14、准备安装：15、正在安装：16、数据库安装完成：17、继续进入曦帆桌面管理系统安装向导：18、接受协议：19、检测计算机性能，安装管理系统的最低要求为2GB内存、2.0GHz CPU：20、选择管理系统安装位置：21、配置系统：22、测试数据库连通性：23、准备安装：24、正在安装：25、完成曦帆桌面管理系统安装：26、继续数据服务器安装向导：27、接受协议：28、测试端口是否打开：29、选择数据服务

32、器安装位置：30、准备安装：31、正在安装：32、完成数据服务器安装：33、此时可以看到系统托盘上有FtpEvn按钮，可以用于绑定IP地址：34、完成曦帆桌面管理软件套件安装：35、安装完成后出现3个工具：使用GNS3搭建DHCP服务器1、网络拓扑，建立一台路由器和一台连接物理机网卡的PC：2、DHCP路由器配置如下：!version 12.4service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname 1418!boot-sta

33、rt-markerboot-end-marker!no aaa new-modelmemory-size iomem 5no ip icmp rate-limit unreachable!ip cefno ip domain lookupno ip dhcp use vrf connected!豁免部分不自动分配的地址ip dhcp excluded-address 54ip dhcp excluded-address 00!配置DHCP地址池yuyinshi1418ip dhcp pool yuyinshi1418 network dns-server 66 domain-name netb

34、ios-name-server 54 netbios-node-type h-node default-router lease 30!ip auth-proxy max-nodata-conns 3ip admission max-nodata-conns 3!ip tcp synwait-time 5!interface FastEthernet0/0 ip address duplex auto speed auto!no ip http serverno ip http secure-server!ip forward-protocol nd!control-plane!line co

35、n 0 exec-timeout 0 0 privilege level 15 logging synchronousline aux 0 exec-timeout 0 0 privilege level 15 logging synchronousline vty 0 4 login!End使用曦帆桌面管理软件批量发送文件1、可以使用服务器配置工具配置数据服务器：2、点击登录系统可以进入管理系统登录界面，输入默认账号admin/admin：3、新建管理组4、在组名上右键搜索客户机：5、添加搜索条件：6、搜索本网段的客户机：7、查看搜索到的主机7、给添加的客户机加入到yunyinshi1418

36、组8、浏览组中的客户机：9、对加入组的客户机进行统一管理：10、在部署管理中创建资源中心的节点：11、输入节点名称和绑定客户机组：12、选择绑定的客户机组：13、输入存储节点的IP地址后测试存储数据库的连接通：14、完成后创建出新的节点，并且状态为在线：15、选择文件部署：16、点击上传文件：17、弹出要求安装JRE的提示，可以自行安装JRE：18、安装JRE环境：19、正在安装：20、自行安装JRE：21、接受运行此应用程序风险：22、弹出文件上传窗口：23、查看要上传的文件或者文件夹：24、上传成功：25、复制文件到客户机的C盘根目录：实施步骤修改主机名：打开主机名文件，并加上座位号，修改

37、成功后重启计算机设置ip地址：点击ip文件，输入座位号，等待完成后再执行下一步：设置DNS：点击DNS文件，等待完成后再执行下一步：关闭防火墙：点击关闭防火墙文件把client文件夹放到C盘：路径是C:Client修改Client文件夹下的testv2：把userName改成主机名，password改成view123Win + R 进行“运行”窗口，输入gpedit.msc进行“组策略”窗口7.组策略中计算机配置-管理模板右键添加/删除模板-添加-左边窗口选桌面-选vdm_client.adm-打开-关闭8、组策略中用户配置-管理模板-VMware View Client Configurat

38、ion-右边窗口选Enable the shade右键属性，选“已禁用”，点应用组策略中用户配置-管理模板-system-customuser interface -点“已启用”-输入c:clientlogon.bat10.把所有文件删除：点击“删除文件”文件11.关闭屏幕保护程序12.设置分辨率为1366*76813.最关键的一步，开保护：Win + R，输入cmd回车，在弹出的黑窗中输入ewfmgr -all -enable 回车，再输入shutdown -r -t 0回车，计算机立即重启，重启过程中执行下面步骤14.设置加电启动：重启后按F2进入BIOS-Advanced-ACPI Co

39、nfiguration-ACPI设置为Enable，然后Restore AC Power Loss设置为Power On打开加电自启动功能1、进入BIOS：2、切换到Advanced菜单，进入ACPI Configuration：3、打开ACPI电源控制功能：4、设置电源掉失后恢复加电时打开电源开关，实现计算机加电自启动：正常启动后进入虚拟机系统 IP地址及资源规划语音室1418及1423房间各60个学生机即60个终端，每个教室1个教室端。Ip地址段分配如下表：对应每个虚拟机的ip地址详细规划见规划表格。详见教室终端及虚拟机名称及IP表。交换机配置语音室1418交换机配置堆叠：/交换机S295

40、2G-Eenconf t/在交换机S2952G-E的51口启用堆叠功能int gi0/51stack onexit/设置S2952G-E为主设备，优先级为10，成员ID为1，添加描述onedevice-priority 10 1device-description oneexitwritereload/交换机S2928G-Eenconf t/在交换机S2928G-E的28口启用堆叠功能int gi0/28stack onexit/设置S2928G-E优先级为5，添加描述twodevice-priority 5device-description twoexitwritereload堆叠后配置：

41、en conf t/堆叠组名称为yuyinshi1418hostname yuyinshi1418line vty 0 4password ruijieloginexitenable password ruijie/默认路由指向汇聚ip route /配置47口为trunk，放行所有流量，作为上行口int gi1/0/47switchport mode trunkswitchport trunk allow vlan alldescription link_to_jiaoxuelou1421no shutdownexit/设置48口为trunk，放行所有流量，作为47口的热备int gi1/0

42、/48switchport mode trunkswitchport trunk allow vlan alldescription backup_link_to_jiaoxuelou1421exit/配置管理Vlan 1，用于远程管理int vlan 1ip add 0 exit/将S2952的1-46口和S2928的1-24口划分为vlan 83int range gi1/0/1 - 46switchport access vlan 83no shutdownexitint range gi2/0/1 - 24switchport access vlan 83no shutdownendw

43、riteexit语音室1423交换机配置堆叠：/交换机S2952G-Eenconf t/在交换机S2952G-E的51口启用堆叠功能int gi0/51stack onexit/设置S2952G-E为主设备，优先级为10，成员ID为1，添加描述onedevice-priority 10 1device-description oneexitwritereload/交换机S2928G-Eenconf t/在交换机S2928G-E的28口启用堆叠功能int gi0/28stack onexit/设置S2928G-E优先级为5，添加描述twodevice-priority 5device-descr

44、iption twoexitwritereload堆叠后配置：en conf t/堆叠组名称为yuyinshi1423hostname yuyinshi1423line vty 0 4password ruijieloginexitenable password ruijie/默认路由指向汇聚ip route /配置47口为trunk，放行所有流量，作为上行口int gi1/0/47switchport mode trunkswitchport trunk allow vlan alldescription link_to_jiaoxuelou1421no shutdownexit/设置48口

45、为trunk，放行所有流量，作为47口的热备int gi1/0/48switchport mode trunkswitchport trunk allow vlan alldescription backup_link_to_jiaoxuelou1421exit/配置管理Vlan 1，用于远程管理int vlan 1ip add 1 exit/将S2952的1-46口和S2928的1-24口划分为vlan 80int range gi1/0/1 - 46switchport access vlan 80no shutdownexitint range gi2/0/1 - 24switchpor

46、t access vlan 80no shutdownendwriteexit后台虚拟机及管理配置虚拟机的配置后台建立虚拟机首先满足每个终端访问虚拟机，共122个虚拟机，设置策略使得虚拟机在每天晚上定时刷新，达到还原的状态，桌面池配置为专用池，并设置不重定向用户永久数据，重定向一次性数据到临时数据盘，每次刷新或者关闭电源将清空数据，达到每次刷新后均是初始状态的桌面。并在满足122【其中2台教师端和120个学生端】 虚拟机，由于语音室的应用特殊，每个虚拟机需要固定的ip地址以方便语音软件的位置排序。因此，优化好系统，达到系统的可靠性。关于用户需要配置的数据永久保存的需求，采用配置1台文件服务器，

47、通过策略设置，使得每个虚拟机上线即挂载数据盘，主要分为教师盘和学生盘，通过策略设置，教师账户可访问和删除教师专用盘及学生盘，学生账户只能读取不能更改教师盘，可上传文件到学生盘。由此并可达到，老师需要布置的作业和文件直接放入教师盘，学生可读取，学生的提交文件放入学生盘，老师可统一收和拷贝。外设配置，通过策略设置使得终端的U盘等外接存储设备插入直接映射到虚拟机，到达不需做任何操作即可使用U盘等。语音系统配置双向语音功能，使得学生和老师实现对讲机录音功能，由于操作系统XP已经停止更新，在非强制性要求的情况下，采用WIN7的系统。语音室管理在vsphere管理界面通过分配资源池给语音室室使用，并设置管

48、理员账号给定特殊管理权限，使得语音室的管理员通过vsphere平台只能看见和管理语音室的桌面环境，管理员可根据具体的情况在所属的资源池中创建、管理、和删除虚拟机。通过view administrator管理界面对该管理员分配相应的权限并只能管理语音室的桌面池和桌面及相关的用户。和具有权限的目录。系统升级及系统更改为语音室建立教师机的虚拟机的模板和学生机的模板，管理员维护终端桌面直接通过更改模板并重构桌面即可完成。教务处多媒体教室规划设计VMS ip地址规划及资源分配规划教务处多媒体建设主要为教学环境的每个教室的多媒体系统主机建立虚拟机的模式，因此建设内容为使用终端替换现有的多媒体主机，并在后台

49、为每个多媒体教室建立专用的多媒体虚拟机。具体的规划见。终端ip地址及资源配置根据规划表格为每个终端设置固定的IP地址，并使其能连接到后台的虚拟机。具体规划分配见规划表格，详见附件1：多媒体场景终端对应ip地址表。实施步骤目前多媒体教学设备在进行正常的上课阶段，因此更换和实施步骤为：调试好后台的虚拟机，并做一个点的测试局，如果通过测试，将根据学校的排课课表进行更换。在更换前，除调试好后台，还需要根据学校提供的多媒体课室的位置及讲台的结构设计相关的终端安放位置。通过测试并设计好摆放位置后才进行更换。实施周期和具体的实施计划将在具体的课室及具体环境统计清楚后进行。后台虚拟机及管理配置虚拟机的配置后台

50、建立虚拟机首先满足每个课室的终端访问虚拟机，共66个虚拟机，设置策略使得虚拟机在相隔同样的周期刷新系统或者管理员手动驱动刷新系统，达到还原的状态，桌面池配置为专用池，并设置不重定向用户永久数据及一次性数据，达到每次刷新后均是初始状态的桌面。并在满足66 虚拟机的情况下建立多余10台备用虚拟机，以便在部分虚拟机故障时快速授权到相应的教室恢复系统。 关于用户需要配置的数据永久保存的需求，采用配置1台文件服务器，使得虚拟机登陆时挂在网络驱动器，并可根据具体的管理将相关的文件盘的账户公布给上课老师，上课老师只需要在上课前将相关的课件通过自己的办公电脑上传至服务器中，便可在不携带U盘等工具的情况下完成课

51、件的同步和使用。外设配置，通过策略设置使得终端的U盘等外接存储设备插入直接映射到虚拟机，到达不需做任何操作即可使用U盘等。教务处多媒体管理在vsphere管理界面通过分配资源池给多媒体系统使用，并设置管理员账号给定特殊管理权限，使得多媒体的管理员通过vsphere平台只能看见和管理多媒体教学系统的桌面环境，管理员可根据具体的情况在所属的资源池中创建、管理、和删除虚拟机。通过view administrator管理界面对该管理员分配相应的权限并只能管理多媒体的桌面池和桌面及相关的用户。和具有权限的目录。系统升级及系统更改为多媒体系统建立模板，管理员维护系统桌面直接通过更改模板并重构桌面即可完成。

52、可以很方便的维护整个多媒体系统的升级等。实训中心计算机机房规划设计VMS ip地址规划及资源配置实训室中心机房分为四间机房，B601、B603、B604、B605，每个教室为65个学生机及1个教师机，详细的资源及ip地址规划见规划表格。终端ip地址规划及资源配置实训室中心机房分为四间机房，B601、B603、B604、B605，每个教室为65个学生机及1个教师机，详细的资源及ip地址规划见规划表格。注：此处每个教室为65学生机，1个教师机，总的终端数量为264。交换机配置实训室B601交换机配置堆叠：/交换机S2952G-Eenconf t/在交换机S2952G-E的51口启用堆叠功能int

53、gi0/51stack onexit/设置S2952G-E为主设备，优先级为10，成员ID为1，添加描述onedevice-priority 10 1device-description oneexitwritereload/交换机S2928G-Eenconf t/在交换机S2928G-E的28口启用堆叠功能int gi0/28stack onexit/设置S2928G-E优先级为5，添加描述twodevice-priority 5device-description twoexitwritereload堆叠后配置：en conf t/堆叠组名称为SXS_B601hostname SXS_B6

54、01line vty 0 4password ruijieloginexitenable password ruijie/默认路由指向汇聚ip route /配置49口为trunk，放行所有流量，作为上行口int gi1/0/49switchport mode trunkswitchport trunk allow vlan alldescription link_to_SX4-B307no shutdownexit/设置50口为trunk，放行所有流量，作为49口的热备int gi1/0/50switchport mode trunkswitchport trunk allow vlan a

55、lldescription backup_link_to_SX4-B307exit/配置管理Vlan 1，用于远程管理int vlan 1ip add 2 exit/将S2952的1-46口和S2928的1-24口划分为vlan 183int range gi1/0/1 - 46switchport access vlan 183no shutdownexitint range gi2/0/1 - 24switchport access vlan 183no shutdownendwriteexit实训室B603交换机配置堆叠：/交换机S2952G-Eenconf t/在交换机S2952G-E

56、的51口启用堆叠功能int gi0/51stack onexit/设置S2952G-E为主设备，优先级为10，成员ID为1，添加描述onedevice-priority 10 1device-description oneexitwritereload/交换机S2928G-Eenconf t/在交换机S2928G-E的28口启用堆叠功能int gi0/28stack onexit/设置S2928G-E优先级为5，添加描述twodevice-priority 5device-description twoexitwritereload堆叠后配置：en conf t/堆叠组名称为SXS_B603h

57、ostname SXS_B603line vty 0 4password ruijieloginexitenable password ruijie/默认路由指向汇聚ip route /配置49口为trunk，放行所有流量，作为上行口int gi1/0/47switchport mode trunkswitchport trunk allow vlan alldescription link_to_SX4-B307no shutdownexit/设置50口为trunk，放行所有流量，作为49口的热备int gi1/0/50switchport mode trunkswitchport trun

58、k allow vlan alldescription backup_link_to_SX4-B307exit/配置管理Vlan 1，用于远程管理int vlan 1ip add 3 exit/将S2952的1-46口和S2928的1-24口划分为vlan 188int range gi1/0/1 - 46switchport access vlan 188no shutdownexitint range gi2/0/1 - 24switchport access vlan 188no shutdownendwriteexit实训室B604交换机配置堆叠：/交换机S2952G-Eenconf

59、t/在交换机S2952G-E的51口启用堆叠功能int gi0/51stack onno shutdownexit/设置S2952G-E为主设备，优先级为10，成员ID为1，添加描述onedevice-priority 10 1device-description oneexitwritereload/交换机S2928G-Eenconf t/在交换机S2928G-E的28口启用堆叠功能int gi0/28stack onno shutdownexit/设置S2928G-E优先级为5，添加描述twodevice-priority 5device-description twoexitwriter

60、eload堆叠后配置：en conf t/堆叠组名称为SXS_B604hostname SXS_B604line vty 0 4password ruijieloginexitenable password ruijie/默认路由指向汇聚ip route /配置49口为trunk，放行所有流量，作为上行口int gi1/0/49switchport mode trunkswitchport trunk allow vlan alldescription link_to_SX4-B307no shutdownexit/设置50口为trunk，放行所有流量，作为49口的热备int gi1/0/50