京東方B8廠桌面云項(xiàng)目總體方案建議書

京東方B8廠桌面云項(xiàng)目總體方案建議書京東方B8廠桌面云項(xiàng)目總體方案建議書中國惠普有限公司二零一四年六月■文檔編號■密級商業(yè)機(jī)密■版本編號V0.1■日期2014-6■適用性聲明本文檔用于京東方B8廠桌面云項(xiàng)目使用。京東方B8廠桌面云項(xiàng)目總體方案建議書目錄一.綜述 71.1概述 71.2項(xiàng)目目標(biāo) 8二.桌面云建設(shè)方案 82.1企業(yè)桌面現(xiàn)狀 82.2平臺總體架構(gòu) 92.2.1場景分析 92.2.2方案設(shè)計(jì)原則 102.2.3HP桌面云方案拓?fù)?112.2.4桌面發(fā)放流程 142.3惠普桌面云方案模塊詳述 142.3.1硬件架構(gòu) 142.3.2軟件架構(gòu) 282.3.33PAR存儲高可用性設(shè)計(jì) 412.3.4京東方桌面云平臺設(shè)計(jì) 472.3.5網(wǎng)絡(luò)帶寬考慮 572.3.6運(yùn)維管理考慮 61三.桌面云統(tǒng)一運(yùn)維平臺 633.1整體介紹 633.2功能介紹 683.2.1用戶管理 723.2.2配置管理 733.2.3資源管理 743.2.4桌面管理 753.2.5告警管理 773.2.6平臺視圖及拓?fù)涔芾?793.2.7日志管理 803.2.8報表管理 82四.桌面云建議設(shè)備配置清單 834.1硬件配置 834.2軟件配置 84五.場地及環(huán)境準(zhǔn)備要求 85六.項(xiàng)目管理安排 856.1實(shí)施計(jì)劃 856.1.1項(xiàng)目實(shí)施時間計(jì)劃 856.1.2項(xiàng)目人員 866.2項(xiàng)目管理/質(zhì)量管理 866.2.1項(xiàng)目管理任務(wù) 876.2.2項(xiàng)目風(fēng)險管理 886.2.3項(xiàng)目溝通管理 886.2.4項(xiàng)目問題管理 896.2.5項(xiàng)目變更管理 906.2.6項(xiàng)目延期管理 936.2.7項(xiàng)目問題升級 946.2.8安全與辦公室規(guī)范 956.3項(xiàng)目組織架構(gòu) 96七.工程服務(wù)與工程分工界面 977.1惠普公司實(shí)施內(nèi)容 1007.2惠普公司實(shí)施交付物 1017.3客戶方責(zé)任 1027.4其他公司責(zé)任 102八.測試及驗(yàn)收 1038.1軟件測試 1038.2系統(tǒng)初驗(yàn) 1038.3系統(tǒng)終驗(yàn) 103九.培訓(xùn)計(jì)劃 1049.1技術(shù)服務(wù) 1049.2技術(shù)培訓(xùn) 1059.2.1惠普培訓(xùn) 105十.技術(shù)承諾 107十一.技術(shù)服務(wù)、支持、保修 10811.1中國惠普有限公司技術(shù)支持服務(wù)體系 10811.2IT服務(wù)云管理平臺維保 10911.2.1維保綜述 10911.2.2維保服務(wù)范圍 10911.2.3維保服務(wù)內(nèi)容 11011.2.4維保項(xiàng)目內(nèi)容 11011.2.5非維保項(xiàng)目內(nèi)容 11111.2.6維保服務(wù)模式和流程 11111.2.7維保周期 113綜述概述京東方科技集團(tuán)股份有限公司是一家顯示技術(shù)、產(chǎn)品與解決方案的提供商。京東方是中國惟一能夠生產(chǎn)全系列半導(dǎo)體顯示產(chǎn)品的企業(yè)，也是惟一自主掌握顯示產(chǎn)業(yè)完整技術(shù)能力的企業(yè)。2012年，京東方申請專利數(shù)量達(dá)到2686項(xiàng)，研發(fā)人員人均和單位產(chǎn)值產(chǎn)出專利量位居全球業(yè)內(nèi)第一。京東方可使用專利數(shù)量超過10000項(xiàng)。2013年上半年，京東方申請專利數(shù)量已達(dá)到1600項(xiàng)，全年預(yù)計(jì)可達(dá)3500項(xiàng)，成為了中國大陸年新增專利數(shù)全球業(yè)內(nèi)前三、出貨量排名全球業(yè)內(nèi)第五的顯示領(lǐng)域高科技企業(yè)。公司現(xiàn)已形成五大業(yè)務(wù)單元：一、顯示器件業(yè)務(wù)：從事TFT-LCD及AMOLED面板和模組的研發(fā)、生產(chǎn)和銷售。京東方自主研發(fā)和生產(chǎn)的TFT-LCD和AMOLED面板及模組具有輕薄節(jié)能、色彩逼真、畫質(zhì)清晰、視角廣闊、綠色環(huán)保等優(yōu)越性能，廣泛應(yīng)用于手機(jī)、平板電腦、筆記本電腦、顯示器、電視等領(lǐng)域，可滿足數(shù)字化、平板化生活中的無限視覺需求。二、顯示系統(tǒng)業(yè)務(wù)：從事顯示終端產(chǎn)品和系統(tǒng)的研發(fā)、生產(chǎn)和銷售。京東方始終堅(jiān)持以市場為導(dǎo)向，針對客戶需求，提供家用、商用及專用顯示產(chǎn)品與系統(tǒng)的設(shè)計(jì)、研發(fā)、銷售及售后服務(wù)，為廣大消費(fèi)者提供高品質(zhì)的視聽享受。產(chǎn)品主要包括液晶顯示器、液晶電視、公共顯示產(chǎn)品、特種顯示產(chǎn)品等。三、能源與環(huán)保業(yè)務(wù)：提供半導(dǎo)體照明產(chǎn)品、太陽能應(yīng)用解決方案及輸配電器件等。四、電子材料業(yè)務(wù)：提供半導(dǎo)體產(chǎn)業(yè)用的邊框、背板、光刻膠、端子、線束等配套產(chǎn)品、材料與服務(wù)，以及電子管和真空材料等。五、科技商務(wù)園區(qū)業(yè)務(wù)：為國際企業(yè)設(shè)立管理總部、營銷總部、研發(fā)總部、數(shù)據(jù)中心等提供租賃及相關(guān)物業(yè)服務(wù)。隨著業(yè)務(wù)的發(fā)展，京東方目前已在重慶建立B8工廠以滿足不斷增加的業(yè)務(wù)需求。隨著B廠的建成和投入使用，工廠需要配置數(shù)千臺的電腦終端以滿足日常辦公的需求。而使用傳統(tǒng)的PC終端面臨多重問題，難以滿足京東方業(yè)務(wù)人員對IT系統(tǒng)的需求。本次考慮在京東方B8廠中部署桌面云平臺以滿足辦公系統(tǒng)的需求。項(xiàng)目目標(biāo)本次項(xiàng)目需要在重慶B8工廠部署可以承載3500個用戶的桌面云平臺，本期桌面云平臺的建設(shè)需要滿足2000個OA辦公用戶和1500個工廠操作用戶的桌面需求。本期項(xiàng)目的建設(shè)需要充分老式桌面云平臺的可靠性、可擴(kuò)展性、管理便捷性及綜合成本等多種因素。在桌面云平臺規(guī)劃設(shè)計(jì)過程中充分考慮桌面云系統(tǒng)、網(wǎng)絡(luò)、存儲資源及運(yùn)維體系等各個要素。桌面云建設(shè)方案企業(yè)桌面現(xiàn)狀目前京東方已在合肥的B5廠一期桌面云項(xiàng)目中部署了一套桌面云平臺，目前已投入使用。B5廠一期的桌面云平臺目前存儲以下問題：桌面承載服務(wù)器CPU利用率高用戶桌面需要定期重啟以保證穩(wěn)定性部分用戶桌面在使用過程中會出現(xiàn)性能問題，無法判斷原因存儲控制器CPU利用率高，前期存儲性能不能滿足業(yè)務(wù)需求NAS存儲無法自動實(shí)現(xiàn)負(fù)載均衡，需要手工指派任務(wù)負(fù)載本期項(xiàng)目的建設(shè)需要參考一期項(xiàng)目的承載能力進(jìn)行設(shè)計(jì)，同時考慮規(guī)避一期項(xiàng)目中已經(jīng)出現(xiàn)的問題。平臺總體架構(gòu)場景分析本次項(xiàng)目中，京東方B8廠主要涉及兩個用戶場景：OA辦公場景和FA工廠業(yè)務(wù)場景。根據(jù)調(diào)查京東方OA辦公場景有以下特點(diǎn)：主要使用常規(guī)劃的辦公軟件，如Office，瀏覽器等；外設(shè)需求較簡單，主要是USB設(shè)備連接需求；用戶自主安裝軟件的需求較少；部分用戶需要使用AutoCAD進(jìn)行輕量級模型設(shè)計(jì)。FA工廠業(yè)務(wù)場景有以下特點(diǎn)：用戶沒有自主安裝軟件的需求用戶桌面高度標(biāo)準(zhǔn)化，不需要考慮個性化需求兩種應(yīng)用場景的對比如下表所示：京東方業(yè)務(wù)場景對比表OA開發(fā)桌面類型鏈接克隆鏈接克隆鏡像管理快照統(tǒng)一管理快照統(tǒng)一管理部署時間3min~10min3min~10min存儲成本一般低維護(hù)成本低低系統(tǒng)恢復(fù)<5min<5min外設(shè)需求低低軟件復(fù)雜較低低方案設(shè)計(jì)原則針對京東方B8廠桌面云的實(shí)際需求，中國惠普TS技術(shù)團(tuán)隊(duì)為京東方設(shè)計(jì)了具有針對的桌面云解決方案，具體設(shè)計(jì)思路如下：先進(jìn)性系統(tǒng)設(shè)計(jì)應(yīng)立足先進(jìn)的技術(shù)，采用業(yè)界共同認(rèn)可的標(biāo)準(zhǔn)，選擇的技術(shù)或產(chǎn)品符合技術(shù)未來發(fā)展方向，并盡可能采納主流的，具有代表性的產(chǎn)品，這樣才可以保證未來構(gòu)造的系統(tǒng)具有較強(qiáng)生命力；系統(tǒng)的設(shè)計(jì)要符合IT管理規(guī)范流程思想，分層管理。系統(tǒng)的模型設(shè)計(jì)、結(jié)構(gòu)以及軟硬件平臺都應(yīng)采用當(dāng)前主流的技術(shù)。標(biāo)準(zhǔn)化與開放性系統(tǒng)網(wǎng)絡(luò)平臺、設(shè)備平臺、系統(tǒng)軟件、應(yīng)用軟件的建設(shè)應(yīng)遵循業(yè)界統(tǒng)一標(biāo)準(zhǔn)，系統(tǒng)采用分布式開放結(jié)構(gòu)，充分考慮與外部系統(tǒng)的對接和應(yīng)用。安全性系統(tǒng)應(yīng)具備統(tǒng)一、完善的多級安全機(jī)制，以保證終端和業(yè)務(wù)系統(tǒng)的安全性。系統(tǒng)應(yīng)能抵御常見的各種攻擊?？捎眯院涂煽啃韵到y(tǒng)應(yīng)提供高可用性以及數(shù)據(jù)多重保護(hù)，應(yīng)避免由于單點(diǎn)故障影響整個系統(tǒng)正常穩(wěn)定運(yùn)行，避免關(guān)鍵信息的丟失。易用性系統(tǒng)應(yīng)提供友好的中文圖形操作界面和在線幫助,系統(tǒng)應(yīng)向用戶提供方便、快捷的使用體驗(yàn)，同時便于系統(tǒng)管理員和操作員的維護(hù)、管理，也便于支持人員的遠(yuǎn)程協(xié)助支持。可擴(kuò)充性系統(tǒng)的設(shè)計(jì)采用模塊化體系結(jié)構(gòu)，新功能的引入不影響原有的功能模塊，具有良好的可擴(kuò)展性。同時，系統(tǒng)的容量可隨硬件的擴(kuò)容和軟件的升級達(dá)到更高的要求。高可靠維護(hù)性系統(tǒng)的網(wǎng)絡(luò)平臺、設(shè)備平臺、系統(tǒng)軟件、應(yīng)用軟件都應(yīng)提供方便、靈活的維護(hù)手段，方便應(yīng)用人員的維護(hù)和管理。經(jīng)濟(jì)性系統(tǒng)的建設(shè)應(yīng)考慮投資的經(jīng)濟(jì)性。HP桌面云方案拓?fù)錇榱藢?shí)現(xiàn)以上京東方B8廠桌面云桌面云平臺架構(gòu)，HP在底層硬件使用59臺刀片服務(wù)器，兩套HP3PAR存儲，4臺NetApp存儲和兩臺H3C核心交換機(jī)。底層服務(wù)器虛擬化采用VMware虛擬化軟件，桌面虛擬化軟件推薦使用CitrixXenDesktop，加以桌面云管理軟件構(gòu)建，從用戶到應(yīng)用的端到端的解決方案，可將任何應(yīng)用交付給任何用戶，并提供最佳的性能、最高的安全性、最低的成本和最強(qiáng)的靈活性。方案物理拓?fù)淙缦聢D：桌面發(fā)放流程所有桌面池都通過桌面分發(fā)系統(tǒng)進(jìn)行統(tǒng)一管理，用戶工作流如下：用戶使用瘦客戶機(jī)中的客戶端連接到連接服務(wù)器；輸入自己的用戶名及密碼（該用戶賬戶信息存放在域控制器上）；身份驗(yàn)證通過后，用戶進(jìn)行自己桌面的申請，桌面連接服務(wù)器根據(jù)用戶所屬用戶組，檢查后臺刀片工作站或虛擬桌面資源池是否有空閑資源；如有空閑資源，將該資源分配給該登錄用戶；用戶即可使用分配給自己的工作站進(jìn)行工作；整個過程中，用戶的桌面使用受到安全監(jiān)控，虛擬機(jī)底層流量也受到監(jiān)控?；萜兆烂嬖品桨改K詳述京東方B8廠桌面虛擬化平臺是用“瘦客戶機(jī)+虛擬桌面”的架構(gòu)新建一套桌面虛擬化系統(tǒng)，用于解決研發(fā)用戶的虛擬桌面需求。本節(jié)將詳細(xì)描述整體架構(gòu)中的平臺硬件、軟件等各個組成模塊的詳細(xì)解決方案。硬件架構(gòu)網(wǎng)絡(luò)交換機(jī)本次項(xiàng)目選用H3CS10500系列交換機(jī)，H3CS10500面向云計(jì)算數(shù)據(jù)中心核心、下一代園區(qū)網(wǎng)核心和城域網(wǎng)匯聚而專門設(shè)計(jì)開發(fā)的核心交換產(chǎn)品。支持?jǐn)?shù)據(jù)中心大二層技術(shù)TRILL、縱向虛擬化和MDC（一虛多）技術(shù)，支持EVB和FCOE，并完全兼容40GE和100GE以太網(wǎng)標(biāo)準(zhǔn)。提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、環(huán)網(wǎng)保護(hù)等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時，保證了網(wǎng)絡(luò)最大正常運(yùn)行時間，從而降低了客戶的總擁有成本（TCO）。H3CS10500系列交換機(jī)具有如下產(chǎn)品特點(diǎn)：H3CS10500針對"云"應(yīng)用需求，在架構(gòu)、性能、虛擬化、多業(yè)務(wù)處理等方面均實(shí)現(xiàn)了重大突破。領(lǐng)先的性能充分滿足用戶對核心設(shè)備轉(zhuǎn)發(fā)能力和萬兆端口數(shù)量的潛在需求。屬性S10504S10508S10508-VS10512交換容量8.96Tbps17.92Tbps17.92Tbps26.88Tbps包轉(zhuǎn)發(fā)率2880Mpps5760Mpps5760Mpps8640Mpps主控板槽位數(shù)2222業(yè)務(wù)板槽位數(shù)488（豎式插槽）12交換網(wǎng)板槽位數(shù)4444冗余設(shè)計(jì)主控、交換網(wǎng)板、電源、風(fēng)扇先進(jìn)的CLOS多級多平面交換架構(gòu)采用先進(jìn)的CLOS多級多平面交換架構(gòu)，提供持續(xù)的帶寬升級能力。支持40GE和100GE以太網(wǎng)標(biāo)準(zhǔn)，充分滿足無阻塞園區(qū)網(wǎng)的應(yīng)用及未來發(fā)展需求。獨(dú)立的交換網(wǎng)板卡，控制引擎和交換網(wǎng)板硬件相互獨(dú)立，最大程度的提高設(shè)備可靠性，同時為后續(xù)產(chǎn)品帶寬的持續(xù)升級提供保證。創(chuàng)新的分布式多引擎設(shè)計(jì)采用了創(chuàng)新的硬件設(shè)計(jì)，通過全分布式的獨(dú)立控制引擎、檢測引擎、維護(hù)引擎為系統(tǒng)提供強(qiáng)大的控制能力和毫秒級的高可靠保障；分布式的控制引擎，所有業(yè)務(wù)板均提供強(qiáng)大的控制處理系統(tǒng)，輕松處理各種協(xié)議報文及控制報文，并支持協(xié)議報文精細(xì)控制，為系統(tǒng)提供完善的抗協(xié)議報文攻擊的能力；分布式的檢測引擎，所有業(yè)務(wù)板都可以分布式的BFD、OAM等快速故障檢測，并與控制平面的協(xié)議實(shí)行聯(lián)動，支持快速保護(hù)切換和快速收斂，可以實(shí)現(xiàn)毫秒級的故障檢測，保障業(yè)務(wù)不中斷；分布式的維護(hù)引擎，智能化CPU系統(tǒng)支持電源智能管理，可以支持單板順序上下電（降低單板同時上電帶來的電源沖擊，提高設(shè)備壽命，降低電磁輻射，降低系統(tǒng)功耗），設(shè)備在線狀態(tài)檢查。IRF2（第二代智能彈性架構(gòu)）S10500支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將多臺高端設(shè)備虛擬化為一臺邏輯設(shè)備，是業(yè)界首款支持4框虛擬化的核心交換機(jī)產(chǎn)品，在可靠性、分布性和易管理性方面具有強(qiáng)大的優(yōu)勢。數(shù)據(jù)中心虛擬化和網(wǎng)絡(luò)融合技術(shù)10500系列產(chǎn)品在云計(jì)算數(shù)據(jù)中心虛擬化和網(wǎng)絡(luò)融合方面都提供了一系列技術(shù)解決方案。TRILL：10500系列產(chǎn)品支持通過TRILL技術(shù)和縱向虛擬化技術(shù)來進(jìn)行數(shù)據(jù)中心大二層網(wǎng)絡(luò)的構(gòu)建。VCF：10500系列產(chǎn)品可以在縱向維度上支持異構(gòu)虛擬化，將核心和接入設(shè)備通過VCF技術(shù)形成一臺縱向邏輯虛擬設(shè)備。MDC：10500產(chǎn)品可以通過MDC技術(shù)實(shí)現(xiàn)正真的1：N的虛擬化，即把一臺交換機(jī)虛擬成N臺互相獨(dú)立的虛擬交換機(jī)。EVB：可將虛擬機(jī)產(chǎn)生的網(wǎng)絡(luò)流量上傳至與服務(wù)器相連的物理交換機(jī)進(jìn)行處理，不僅實(shí)現(xiàn)了虛擬機(jī)間流量轉(zhuǎn)發(fā)，同時還解決了虛擬機(jī)流量監(jiān)管、訪問控制策略部署等問題。FCOE：

10500系列產(chǎn)品支持FCOE技術(shù)；FCOE技術(shù)主要用來解決云計(jì)算數(shù)據(jù)中心LAN網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)異構(gòu)的問題。刀片服務(wù)器此次項(xiàng)目服務(wù)器選用了HPProLiantBL460Gen8刀片主機(jī)，配置如下CPU:IntelXeonE5-2680v2（10核2.8GHz）*2內(nèi)存：256GB(32GB*16)DDR3-1866硬盤：2*300GB10KSASNIC:HPFlexFabric10Gb雙口適配器此次項(xiàng)此方案全部采用全球市場占有率第一的HP刀片架構(gòu)，其特點(diǎn)為：滿足項(xiàng)目對安全性，可靠性，高性能的要求，有效的避免和降低宕機(jī)時間降低管理成本，HP刀片架構(gòu)大大簡化基礎(chǔ)設(shè)施復(fù)雜度，易于管理，同時提高數(shù)據(jù)的安全性。設(shè)備和管理員比達(dá)到200:1。符合當(dāng)前國家節(jié)能環(huán)保的要求，HP刀片解決方案不但節(jié)省了50%以上的機(jī)房空間，90%以上的連線成本，同時也為用戶節(jié)約30%以上的電力成本，，同時降低了連線的復(fù)雜度。系統(tǒng)擴(kuò)展能力強(qiáng)，HPC7000機(jī)箱可以放置多達(dá)16個刀片服務(wù)器/工作站、存儲，支持刀片X86,Unix服務(wù)器,工作站，存儲，磁帶機(jī)的混插。統(tǒng)一管理，通過面向HP刀片系統(tǒng)的systemInsightManager軟件統(tǒng)一管理刀片系統(tǒng)和PC/筆記本終端，內(nèi)嵌的ICE軟件是針對刀片系統(tǒng)獨(dú)特的管理軟件，它可以提供全面的系統(tǒng)狀態(tài)、遠(yuǎn)程控制、漏洞掃描和補(bǔ)丁管理，并能夠進(jìn)行靈活的部署和電源管理。萬兆虛擬連接交換機(jī)及虛擬網(wǎng)卡技術(shù)，HPBladesystem服務(wù)器專門針對虛擬化應(yīng)用專門設(shè)計(jì)了虛擬連接交換技術(shù)，大大降低了網(wǎng)絡(luò)設(shè)備采購成本，而且網(wǎng)卡的帶寬可根據(jù)實(shí)際進(jìn)行調(diào)節(jié)，真正做到了資源的靈活部署。同時刀片可有效降低數(shù)據(jù)中心相關(guān)成本，相對于機(jī)架產(chǎn)品，刀片產(chǎn)品可節(jié)?。?倍的數(shù)據(jù)中心空間16倍的連線成本30%的散熱成本50%的管理成本10%-20%的采購成本硬件硬件人力第三方數(shù)據(jù)中心硬件人力第三方數(shù)據(jù)中心64臺2U機(jī)架式工作站及配套設(shè)備64臺刀片式工作站及配套設(shè)備采購支出運(yùn)營成本刀箱本次項(xiàng)目規(guī)劃配置4個C7000刀箱，每個刀箱配置兩個VC-FlexFabric模塊，實(shí)現(xiàn)服務(wù)器網(wǎng)絡(luò)和存儲連線的融合?；萜盏镀到y(tǒng)c7000機(jī)箱可提供模塊化的服務(wù)器、互連和存儲組件所需的所有電源、散熱和I/O基礎(chǔ)設(shè)施，可充分滿足企業(yè)在當(dāng)前及未來幾年內(nèi)的需求。該機(jī)箱的高度為10U，最多可容納16臺服務(wù)器或存儲刀片，以及可選的冗余網(wǎng)絡(luò)和存儲互連模塊。它還帶有一個共享的5TB/s高速NonStop中央背板，可將刀片服務(wù)器輕松連接到網(wǎng)絡(luò)和共享存儲。電源由一個集中的電源背板提供，以確保所有刀片服務(wù)器都能獲得它們所需的電能，在實(shí)現(xiàn)冗余的同時提供最高的配置靈活性。構(gòu)建于C7000機(jī)箱上的刀片服務(wù)器系統(tǒng)有以下特點(diǎn)：創(chuàng)建新的模塊化服務(wù)器架構(gòu)，采用無需工具的機(jī)械設(shè)計(jì)，熱插拔組件，增加系統(tǒng)冗余、和可靠性高度冗余的電源，風(fēng)扇，電源任意壞掉3個，風(fēng)扇任意壞掉4個，整個機(jī)箱正常工作I/O模塊高度冗余，提供了8個i/o插槽，滿足各種網(wǎng)絡(luò)需求和高可靠性要求整合的基礎(chǔ)設(shè)施可避免由于各種原因所造成的停機(jī)現(xiàn)象，諸如線纜、服務(wù)器、開關(guān)故障；人為配置錯誤、以及軟件、電源和散熱問題。解決這些問題的時間也可大幅度減少，每年計(jì)劃內(nèi)和計(jì)劃外的停機(jī)時間可減少近100%；同時共用基礎(chǔ)架構(gòu)模塊，可節(jié)省20%硬件成本刀片系統(tǒng)采用了惠普獨(dú)有的能量智控技術(shù)(ThermalLogic)的HPActiveCool風(fēng)扇以及HPPARSEC體系結(jié)構(gòu)，與傳統(tǒng)機(jī)架式服務(wù)器相比，刀片服務(wù)器可在最需要冷卻的地方獲得最多的氣流，而所需的電力也大為減少。事實(shí)上使用惠普(HP)能量智控技術(shù)(ThermalLogic)以及HPBladeSystem系統(tǒng)套件，不僅比相同數(shù)量的機(jī)架式服務(wù)器冷卻所需氣流降低50%且耗電減少30%統(tǒng)一管理平臺對機(jī)房內(nèi)的所有刀片設(shè)備進(jìn)行遠(yuǎn)程統(tǒng)一監(jiān)控和管理，進(jìn)行全面的系統(tǒng)狀態(tài)、遠(yuǎn)程控制、漏洞掃描和補(bǔ)丁管理，并能夠進(jìn)行自動的操作系統(tǒng)分發(fā)部署和電源管理。刀片服務(wù)器故障自動恢復(fù)通過惠普獨(dú)有的虛擬連接交換機(jī)加上IDVSE的軟件，輕松實(shí)現(xiàn)硬件級別的故障自動恢復(fù)，大大降低了宕機(jī)時間，減少因?yàn)閼?yīng)用宕機(jī)而造成的損失。易于管理與控制全面整合-惠普刀片系統(tǒng)c7000機(jī)箱將服務(wù)器、存儲、網(wǎng)絡(luò)和電源管理功能集成到一個解決方案中，可將其作為統(tǒng)一的基礎(chǔ)設(shè)施環(huán)境進(jìn)行管理全面控制-借助板載管理模塊、iLO以及惠普洞察管理，無論服務(wù)器操作系統(tǒng)的狀態(tài)如何，您都可以管理并控制服務(wù)器惠普洞察管理能夠幫助您將標(biāo)準(zhǔn)流程自動化，釋放寶貴的IT資源，將其用在提升業(yè)務(wù)價值上InsightControlLinuxEdition和刀片洞察管理捆綁銷售，方便管理靈活性IT靈活應(yīng)變，可根據(jù)您的需求不斷進(jìn)行擴(kuò)展和調(diào)整c7000機(jī)箱經(jīng)過預(yù)布線和預(yù)配置，添加新的刀片服務(wù)器易如反掌，直接將其插入機(jī)箱即可全面實(shí)現(xiàn)虛擬化–c7000機(jī)箱可將網(wǎng)絡(luò)、存儲和電源基礎(chǔ)設(shè)施虛擬化，使您能夠根據(jù)服務(wù)器工作負(fù)載動態(tài)地分配資源。拖放遷移和部署－借助惠普洞察管理，您可以在幾分鐘內(nèi)從舊服務(wù)器遷移到新的惠普刀片服務(wù)器系統(tǒng)，或者將虛擬機(jī)從一臺物理服務(wù)器遷移到另一臺上，或者部署一個新的操作系統(tǒng)，這些任務(wù)在以前可能要花費(fèi)數(shù)小時或數(shù)天的時間價值借助惠普智能能耗技術(shù)降低前期采購成本和后期的電源及散熱成本與同等1U機(jī)架安裝式服務(wù)器相比，最多可節(jié)省40%的電能和40%的空間在機(jī)箱和機(jī)架層面上管理功耗和熱負(fù)荷，將其成本控制在數(shù)據(jù)中心電源和散熱的預(yù)算之內(nèi)HPDynamicPowerSaver可將未使用的電源設(shè)置為備用狀態(tài)，進(jìn)而優(yōu)化電源效率InsightControlLinuxEdition和刀片洞察管理捆綁銷售，降低軟件采購成本磁盤陣列柜本次項(xiàng)目將配置2臺3PARStoreSvr7440c存儲服務(wù)器，配置每臺配置4個控制器，總共192GBCache。每臺3PAR存儲配置20塊SSD磁盤，400塊SAS盤。HP

3PAR

StoreServ

提供領(lǐng)先業(yè)界的架構(gòu)，全球最大的4家管理服務(wù)提供商

(MSP)中有3家都已選擇此架構(gòu)。HP3PARStoreServ為當(dāng)今和未來提供了一款主存儲平臺，其中包括全閃存HP3PARStoreServ7450存儲陣列。最大程度地利用閃存存儲的優(yōu)勢，且無需犧牲任何性能。借助3PARStoreServ一整套可互操作的第一層數(shù)據(jù)服務(wù)帶來的敏捷性和高效性，可快速響應(yīng)需求。HP

3PAR

StoreServ存儲主要特點(diǎn)和優(yōu)勢：一套架構(gòu)、單個堆棧既可支持從中端擴(kuò)展至高端的

HDD

和

SSD

滿足日益增長的塊、文件、甚至對象存儲需求使用存儲聯(lián)合軟件輕松實(shí)現(xiàn)數(shù)據(jù)遷移

采用經(jīng)濟(jì)實(shí)惠的入門級價格，支持無中斷地擴(kuò)展至四個節(jié)點(diǎn)3

以經(jīng)濟(jì)實(shí)惠的中檔價格獲得一級功能、彈性和數(shù)據(jù)移動性：自動化的災(zāi)難恢復(fù)

(DR)

配置僅需一個步驟，即可輕松保護(hù)您的數(shù)據(jù)支持混合工作負(fù)載，提高整合機(jī)會持久性技術(shù)可帶來高可用性和一級彈性快照功能支持在線恢復(fù)

存儲聯(lián)合功能支持?jǐn)?shù)據(jù)移動性，包括負(fù)載平衡和輕松的數(shù)據(jù)遷移

HP

3PAR

靜態(tài)數(shù)據(jù)

(DAR)

加密滿足安全與合規(guī)性要求

業(yè)界領(lǐng)先的精簡技術(shù)可將容量要求減少一半

自動化的子卷分層功能可優(yōu)化服務(wù)級別并顯著降低成本靈活的優(yōu)先級策略可以確保服務(wù)級別易于安裝、運(yùn)營、升級軟件套件可簡化購買流程并降低成本

HP

SmartStart

和

HP

3PAR

Rapid

Provisioning

短短幾分鐘即可啟動并正式運(yùn)行

能夠在不中斷業(yè)務(wù)的情況下，在數(shù)秒內(nèi)進(jìn)行重新配置

涵蓋所有

HP

3PAR

StoreServ

陣列的共享管理控制臺可以簡化管理自我診斷和“Phone

Hoome”功能可自動提供支持

HP

3PAR

在線導(dǎo)入可以輕松實(shí)現(xiàn)從

HP

EVA

Storage

的升級。瘦客戶機(jī)（HP）HP能夠提供全系列的瘦客戶機(jī)，此次部署推薦使用的是T505，具有4個USB端口,2個DVI視頻接口，2個PS/2接口,1個VGA接口,1個音頻輸出，1個音頻輸入,可接擴(kuò)展模塊增加串口和并口，支持認(rèn)證的智能卡實(shí)現(xiàn)安全訪問，推薦開發(fā)人員和管理人員使用。整體方案中前端采用惠普瘦客戶機(jī)作為接入設(shè)備，可以實(shí)現(xiàn)雙屏或多屏的展示輸出，.前端的瘦客戶機(jī)相對于傳統(tǒng)臺式機(jī)在當(dāng)前的應(yīng)用環(huán)境中有以下幾個優(yōu)點(diǎn)：1） 瘦客戶機(jī)使用精簡整合架構(gòu)，電源使用的外置的適配器，機(jī)箱小巧，方便部署和擺放，幾乎不占用工作空間。2） 瘦客戶機(jī)中沒有機(jī)械部件，極大地降低了機(jī)器的故障率。并且，惠普瘦客戶機(jī)標(biāo)配的是整機(jī)更換保修，可以極大地節(jié)省設(shè)備維護(hù)中的時間成本和人力成本。3） 機(jī)器內(nèi)部沒有風(fēng)扇，可以極大的避免漂浮在空氣中的金屬粉塵通過氣流進(jìn)入機(jī)箱內(nèi)部損傷主板，減少機(jī)器故障率。4） 前端的瘦客戶機(jī)中不保存任何重要數(shù)據(jù)，數(shù)據(jù)都保存在后端的工作站中，前端的工作人員接觸不到數(shù)據(jù)，從而可以免除數(shù)據(jù)安全上的隱患。5） 惠普瘦客戶機(jī)標(biāo)配微軟的精簡系統(tǒng)WES（WindowsEmbeddedStandard），自帶惠普EWF寫過濾控制軟件，永不中毒?？梢灾С旨泄芾砑安僮飨到y(tǒng)遠(yuǎn)程分發(fā)，一般性軟件問題都可以由IT管理員通過遠(yuǎn)程方式解決，可以極大地節(jié)省軟件維護(hù)的成本。6） 瘦客戶機(jī)的耗電量低，功耗小于20W。并且結(jié)合遠(yuǎn)程控制的使用方式，對前臺瘦客戶機(jī)的性能要求很低，若用戶因?yàn)閼?yīng)用的提升需升級計(jì)算機(jī)時，只需升級后端的工作站即可，前端不需要更新，這樣可以延長前臺設(shè)備的使用年限，減少運(yùn)營的整體擁有成本。瘦客戶機(jī)（云端時代）云端時代云終端S24X采用x86平臺，外觀商務(wù)、簡潔；采用Intel1.86GHz雙核四線程處理器，性能高效，支持WES7、WES09、CTOS操作系統(tǒng)，能夠完美實(shí)現(xiàn)高清視頻體驗(yàn)，支持雙顯、異顯功能，打造VGA&HDMI的行業(yè)領(lǐng)先的顯示接口組合方式。它創(chuàng)新地結(jié)合了PC與網(wǎng)絡(luò)計(jì)算機(jī)的雙重優(yōu)勢，具有系統(tǒng)安全可靠、管理維護(hù)便捷、網(wǎng)絡(luò)布置靈活等特點(diǎn)，可有效地滿足各種不同網(wǎng)絡(luò)應(yīng)用環(huán)境的實(shí)際需求。產(chǎn)品規(guī)格系統(tǒng)配置處理器Intel1.86GHz，L2Cache1M芯片組IntelNM10操作及系統(tǒng)WES7/WES09/CTOS管理云端時代設(shè)備管理系統(tǒng)顯示顯卡IntelGMA3650分辨率1920×1200，32位色，60Hz存儲內(nèi)存DDRⅢ4GB閃存SSD32GB聲卡聲卡HD多通道聲卡網(wǎng)絡(luò)以太網(wǎng)10/100/1000Mbps自適應(yīng)無線網(wǎng)絡(luò)802.11.b/g/n(可選）后面板接口PS/2各1個，鍵盤、鼠標(biāo)顯示接口各1個，VGA、HDMIUSB2.0前擋板4個以太網(wǎng)口1個，千兆網(wǎng)口并帶有狀態(tài)指示燈電源輸入接口1個，內(nèi)徑2.5mm，外徑5.5mm音頻輸入1個，MIC音頻輸入口，直徑3.5mm音頻輸出1個，雙聲道音頻輸出口，直徑3.5mm，防盜鎖1個WIFI天線可選前面板接口USB2.0后擋板2個電源開關(guān)1個，輕觸式按鍵外觀主機(jī)尺寸220mm×188mm×54mm整機(jī)尺寸234mm×188mm×54mm重量小于1.5Kg電源輸入交流100-240VAC/50-60Hz輸出直流12V/3A類型外接電源適配器方式功耗功耗低于18W操作環(huán)境冷卻無風(fēng)扇對流噪音0分貝溫度垂直0-40攝氏度濕度10%-85%，非冷凝軟件架構(gòu)服務(wù)器虛擬化軟件VMwarevSphere鑒于京東方B8廠桌面云項(xiàng)目重要性，對于底層虛擬化架構(gòu)穩(wěn)定性要求高，故此次服務(wù)器虛擬化軟件選用業(yè)界最成熟的虛擬化軟件VMwarevSphere套件。ESXi5.5是VMware虛擬架構(gòu)套件的基礎(chǔ)組成部分，是動態(tài)、自我優(yōu)化的IT基礎(chǔ)結(jié)構(gòu)的基礎(chǔ)。VMwareESXi是一個強(qiáng)健、經(jīng)過生產(chǎn)驗(yàn)證的虛擬層，它直接安裝在物理服務(wù)器的裸機(jī)上，將物理服務(wù)器上的處理器、內(nèi)存、存儲器和網(wǎng)絡(luò)資源抽象到多個虛擬機(jī)中。通過跨大量虛擬機(jī)共享硬件資源提高了硬件利用率并大大降低了資金和運(yùn)營成本。通過高級資源管理、高可用性和安全功能提高了服務(wù)級別--對于資源密集型的應(yīng)用程序也不例外。借助業(yè)界領(lǐng)先的虛擬化平臺vSphere構(gòu)建云計(jì)算基礎(chǔ)架構(gòu)，可提供最高級別的可用性和響應(yīng)能力。虛擬化平臺vSphere使用戶能夠自信地運(yùn)行關(guān)鍵業(yè)務(wù)應(yīng)用程序，更快地對其業(yè)務(wù)作出響應(yīng)。我們可參見下表體會vSphere軟件的優(yōu)點(diǎn)。桌面虛擬化軟件XenDesktop鑒于B8廠對桌面虛擬化環(huán)境的多重功能需求和整個平臺的穩(wěn)定性要求，在本次項(xiàng)目中推薦使用業(yè)內(nèi)最好的桌面虛擬化解決方案，桌面云平臺基于XenDesktop部署。CitrixXenDesktop（SessionBroker），可提供一種端到端的桌面交付解決方案，可動態(tài)按需生成桌面，用戶每次登錄時都能獲得一個干凈的、個性化的全新桌面——從而確保性能不會下降。此外，XenDesktop采用的高速交付協(xié)議（ICA協(xié)議）還可在任何網(wǎng)絡(luò)條件下提供無與倫比的響應(yīng)速度。對于IT機(jī)構(gòu)而言，XenDesktop可通過分別交付桌面操作系統(tǒng)、應(yīng)用和用戶設(shè)置，大大簡化桌面生命周期管理并顯著降低擁有成本。 CitrixXenDesktop可為任意地點(diǎn)的用戶按需交付桌面，同時顯著簡化生命周期管理。它可提供一種端到端的桌面交付解決方案，為最終用戶加速交付桌面，提供更強(qiáng)大的數(shù)據(jù)保護(hù)和監(jiān)控，并降低高達(dá)40%的擁有成本。采用桌面虛擬化技術(shù)可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實(shí)現(xiàn)安全防護(hù)及備份。XenDesktop虛擬桌面為用戶提供了基于服務(wù)器的計(jì)算模式(Server-basedComputing)。其技術(shù)核心是HDXICA協(xié)議，HDXICA協(xié)議連接了運(yùn)行在服務(wù)器上的應(yīng)用進(jìn)程或者虛擬桌面和遠(yuǎn)端客戶端設(shè)備，通過HDXICA的32個虛擬通道（包括鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等），運(yùn)行在中心服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機(jī)器的輸入輸出設(shè)備上，因此雖然桌面和應(yīng)用客戶端軟件并沒有運(yùn)行在客戶端設(shè)備上，但是用戶使用起來和在客戶端安裝運(yùn)行客戶端軟件相比，沒有感覺任何操作上的改變。HDXICA協(xié)議原理圖由于HDXICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，同時在中心服務(wù)器和遠(yuǎn)端終端設(shè)備之間傳遞的是經(jīng)過壓縮和加密的屏幕刷新和鼠標(biāo)鍵盤信息，因此每一個連接需要占用100Kbps左右的網(wǎng)絡(luò)帶寬。桌面云用戶配置管理模塊用戶數(shù)據(jù)需存放在統(tǒng)一NAS存儲上。用戶登錄Windows桌面后會根據(jù)個人桌面、應(yīng)用配置，為用戶呈現(xiàn)保留自己的個人文檔、收藏夾、桌面、應(yīng)用設(shè)置等，正常情況下，用戶每登錄一個桌面，都需重新設(shè)置這些選項(xiàng)，且用戶的個人數(shù)據(jù)不能在不同桌面中共享。使用用戶虛擬化功能能夠部分實(shí)現(xiàn)用戶登錄不同桌面時可以保留相同的設(shè)置及數(shù)據(jù)，但在登陸時間、管理性上會有各種各樣的問題。使用專業(yè)的桌面云配置管理模塊，可以穩(wěn)定、高效地為用戶在不同桌面切換時保留自己的各種配置及數(shù)據(jù)提供服務(wù)，更為重要的是，使用配置管理模塊可以將用戶的個人數(shù)據(jù)統(tǒng)一保存，方便備份及恢復(fù)。桌面云配置管理模塊也稱為用戶profile管理工具，能夠讓用戶在多個虛擬桌面和物理桌面中自由切換而個人設(shè)置可以一樣，可確保無需考慮用戶的用戶設(shè)備或位置，都會將其個人設(shè)置應(yīng)用到其虛擬桌面和應(yīng)用程序。它提供了一種簡單、可靠和高性能的方法來管理虛擬化或物理Windows環(huán)境中的用戶個性化設(shè)置，對基礎(chǔ)結(jié)構(gòu)和管理的要求低，可以幫助用戶快速登錄和注銷。Profile管理工具讓終端用戶可以創(chuàng)建并保存服務(wù)器配置和文件，這樣他們每次登陸公司的虛擬桌面基礎(chǔ)架構(gòu)(VDI)的時候就相當(dāng)于獲得了一個相同的“桌面”。同時它還會監(jiān)控虛擬桌面的行為以提供法規(guī)遵從報告、安全和服等級監(jiān)控。在本次項(xiàng)目中，我們將使用UPM結(jié)合組策略及HP桌面云管理平臺完成用戶Profile的管理。瘦客戶機(jī)管理平臺（HP）惠普瘦客戶機(jī)管理方案是基于惠普瘦客戶機(jī)的完整管理方案，可幫助用戶實(shí)現(xiàn)瘦客戶機(jī)的全面管理，統(tǒng)一配置，靈活適應(yīng)用戶在管理過程中的各種需求?；萜帐菘蛻魴C(jī)管理方案集成HPDM管理平臺，HP瘦客戶機(jī)，支持Citrix，Vmware，Microsoft等主流虛擬化提供商的平臺接入及配置管理，可滿足客戶實(shí)現(xiàn)基于實(shí)際應(yīng)用場景的統(tǒng)一配置，批量管理等需求?；萜帐菘蛻魴C(jī)管理方案可實(shí)現(xiàn)客戶所有站點(diǎn)的瘦客戶機(jī)的管理，支持多站點(diǎn)部署，可靈活的對管理平臺進(jìn)行擴(kuò)展，并可根據(jù)客戶的組結(jié)構(gòu)實(shí)現(xiàn)分級管理將分站點(diǎn)的管理權(quán)獨(dú)立劃分給相應(yīng)的管理人員。一個完整的惠普瘦客戶機(jī)管理方案總體拓?fù)淙缦聢D所示：惠普的瘦客戶機(jī)管理方案是功能全面，簡單易用的管理方案，整體而言有以下功能：瘦客戶機(jī)發(fā)現(xiàn)在惠普瘦客戶機(jī)管理方案中，可以通過策略配置自動發(fā)現(xiàn)網(wǎng)絡(luò)中的瘦客戶機(jī)。瘦客戶機(jī)管理服務(wù)器根據(jù)配置的策略定期的對目標(biāo)網(wǎng)絡(luò)進(jìn)行掃描，可以將已接入到網(wǎng)絡(luò)中的瘦客戶機(jī)添加到管理平臺中進(jìn)行統(tǒng)一管理。同時管理員還可以手動的發(fā)機(jī)瘦客戶機(jī)掃描任務(wù)，即時的將新部署的瘦客戶機(jī)加入到管理平臺中進(jìn)行統(tǒng)一管理。瘦客戶機(jī)標(biāo)準(zhǔn)化管理通過惠普瘦客戶機(jī)管理平臺配置標(biāo)準(zhǔn)化策略，使新接入的瘦客戶機(jī)在添加到管理平臺后自動完成基準(zhǔn)配置，使新加入到管理平臺中的瘦客戶機(jī)在加入到管理平臺后可以和已配置完成的瘦客戶機(jī)有統(tǒng)一的配置標(biāo)準(zhǔn)。并可以使瘦客戶機(jī)在啟動時自動完成多種配置，保證瘦客戶機(jī)配置狀態(tài)的一致性。安全管理惠普瘦客戶機(jī)管理平臺可從多個方面保證用戶業(yè)務(wù)的安全。首先，限制最終用戶的權(quán)限和訪問接口，最終用戶沒有對瘦客戶機(jī)配置做出修改的權(quán)限，并且僅能訪問瀏覽器和遠(yuǎn)程桌面連接等軟件。其次，開啟瘦客戶機(jī)寫保護(hù)，在每次瘦客戶機(jī)重啟后都將清空上次系統(tǒng)啟動后進(jìn)行的修改。最后，對接入瘦客戶機(jī)的外設(shè)進(jìn)行嚴(yán)格控制，僅允許指定的外設(shè)接入到瘦客戶機(jī)中。功能訂制惠普瘦客戶機(jī)管理平臺支持根據(jù)用戶實(shí)際管理需求定制功能，如配置IE設(shè)置，RDP連接設(shè)置，安裝特定應(yīng)用等。完成管理平臺部署后可將需要自定義的管理功能整合到管理平臺中，使用戶可以根據(jù)實(shí)際需要進(jìn)行功能配置。分類管理瘦客戶機(jī)在加入到管理平臺中后，可以根據(jù)瘦客戶機(jī)所屬的部門，所在IP地址段，系統(tǒng)版本等進(jìn)行分組。通過對瘦客戶機(jī)進(jìn)行自定義的分組，管理員可根據(jù)管理需求快速構(gòu)建瘦客戶機(jī)的組成結(jié)構(gòu)，方便管理員對瘦客戶機(jī)進(jìn)行快速的管理。狀態(tài)監(jiān)控管理員通過瘦客戶機(jī)管理平臺可以實(shí)時監(jiān)控瘦客戶機(jī)的運(yùn)行狀態(tài)，如查看瘦客戶機(jī)是否開機(jī)，瘦客戶機(jī)資源占用情況，管理瘦客戶機(jī)的進(jìn)程，查看瘦客戶機(jī)的桌面顯示等信息。管理員可以快速了解任意一臺被管理的瘦客戶機(jī)的詳細(xì)情況。瘦客戶機(jī)管理平臺（云端時代）云端時代設(shè)備管理系統(tǒng)（CloudTimesDeviceManager），簡稱“CTDM”，它能全面實(shí)現(xiàn)對各種平臺下云終端設(shè)備、服務(wù)器設(shè)備的集中自動化管理。系統(tǒng)可實(shí)現(xiàn)軟/硬件資產(chǎn)管理、系統(tǒng)配置、應(yīng)用程序管理和遠(yuǎn)程監(jiān)控功能等。CTDM是云端時代針對企業(yè)級用戶推出的一套針對云終端及云服務(wù)器設(shè)備管理的系統(tǒng)解決方案，它為IT管理人員提供易用的組織管理、終端控制和終端的OS鏡像、軟件分發(fā)、補(bǔ)丁更新及運(yùn)行狀態(tài)監(jiān)控等功能，可管理上千數(shù)量級各種平臺云終端設(shè)備。云端時代設(shè)備管理系統(tǒng)功能模塊圖本系統(tǒng)使用標(biāo)準(zhǔn)的通信協(xié)議和基于組件的設(shè)計(jì)方式，通過友好的用戶界面對云終端進(jìn)行統(tǒng)一管理和維護(hù)，主要功能包括：CTDM集終端設(shè)備發(fā)現(xiàn)、軟件包更新和管理，以及終端設(shè)備運(yùn)行狀態(tài)監(jiān)控、性能告警、域管理：加入、退出域及報表管理等功能于一身，幫助管理員簡化對終端設(shè)備的管理，降低維護(hù)量，提升管理效率。自定義分組管理自定義分組管理，是指用戶可以選擇云終端內(nèi)置屬性和自定義屬性來對云終端進(jìn)行分組，形成云終端的分組樹，方便對云終端的分類查看和管理。遠(yuǎn)程監(jiān)控遠(yuǎn)程監(jiān)控能讓用戶不用到現(xiàn)場，就可以查看各個云終端的運(yùn)行狀況，為用戶遠(yuǎn)程管理提供了方便。它包括“電源控制”、“遠(yuǎn)程監(jiān)控”、“性能報警管理”和“屏幕截圖”三部分。電源控制管理員可以使用該功能對遠(yuǎn)程的云終端進(jìn)行“喚醒”、“關(guān)機(jī)”、“重啟”操作。遠(yuǎn)程監(jiān)控遠(yuǎn)程監(jiān)控的功能可以在遠(yuǎn)程對云終端進(jìn)行監(jiān)控，在管理系統(tǒng)的界面上直接對客戶機(jī)進(jìn)行控制，不必用戶親自到客戶機(jī)現(xiàn)場進(jìn)行操作。實(shí)時性能監(jiān)控與性能報警性能報警管理功能可以在遠(yuǎn)程對云終端設(shè)置性能報警策略，包括CPU、內(nèi)存、網(wǎng)絡(luò)流量、磁盤報警策略。還可以遠(yuǎn)程啟用或禁用性能報警功能。屏幕截圖在“屏幕截圖”中，用戶可以對被管理的客戶機(jī)進(jìn)行遠(yuǎn)程截圖，同時，用戶也可以對截取的圖片進(jìn)行相關(guān)操作。云終端系統(tǒng)配置云終端設(shè)備管理系統(tǒng)可以幫用戶輕松完成所有云終端的配置信息，解決用戶不知道或不清楚如何配置云終端的煩惱，使該系統(tǒng)管理員可以輕松的幫助用戶完成云終端中的所有配置。包括“修改設(shè)備信息”、“設(shè)置網(wǎng)絡(luò)”、“設(shè)置屏幕”、“域管理”、“寫保護(hù)”、“時間同步設(shè)置”、“消息管理”三部分。修改設(shè)備信息管理員可以遠(yuǎn)程修改云終端的機(jī)器名稱、位置、聯(lián)系人和自定義信息等。設(shè)置網(wǎng)絡(luò)參數(shù)管理員可以遠(yuǎn)程設(shè)置云終端的IP地址、DNS服務(wù)器地址等信息。設(shè)置屏幕分辨率管理員可以遠(yuǎn)程設(shè)置云終端的屏幕分辨率、刷新頻率信息。域管理管理員可以遠(yuǎn)程設(shè)置云終端加入AD域、退出AD域。寫保護(hù)設(shè)置管理員可以遠(yuǎn)程設(shè)置云終端開啟或關(guān)閉寫保護(hù)。時間同步設(shè)置通過該功能能夠用服務(wù)器端時間校對云終端時間，或者使用互聯(lián)網(wǎng)時間服務(wù)器來校對云終端時間。消息管理“消息管理”為管理員和客戶機(jī)用戶提供一個消息實(shí)時交互的工具，方便系統(tǒng)管理員與客戶機(jī)用戶的交流。進(jìn)程管理進(jìn)程管理主要用于對本地云終端運(yùn)行進(jìn)程的控制與查看。主要有“進(jìn)程列表”、“進(jìn)程黑名單管理”和“進(jìn)程控制”。進(jìn)程列表管理員可以遠(yuǎn)程查看云終端進(jìn)程列表。進(jìn)程黑名單管理進(jìn)程黑名單，是指不允許運(yùn)行的進(jìn)程名單。管理員可以遠(yuǎn)程維護(hù)云終端進(jìn)程黑名單，也可以批量設(shè)置大量云終端的進(jìn)程黑名單。進(jìn)程控制管理員通過進(jìn)程黑名單，可以控制云終端的進(jìn)程運(yùn)行。凡是處于進(jìn)程黑名單的進(jìn)程，都不允許運(yùn)行。外設(shè)安全云終端上的外設(shè)能更方便云終端的使用，豐富云終端的功能。不過在云終端上允許過多外設(shè)的使用可能會帶來不安全的因素，比如使用USB存儲設(shè)備可能導(dǎo)致客戶機(jī)感染病毒等。外設(shè)安全管理可以讓用戶自由禁用或者啟用外設(shè)，減少上述不安全因素帶來的風(fēng)險。此功能允許用戶調(diào)整外設(shè)訪問的策略，包括對普通存儲設(shè)備、通訊設(shè)備以及USB設(shè)備的禁用以及啟用等功能。外設(shè)訪問策略管理員可以設(shè)置USB設(shè)備、通訊設(shè)備、普通存儲設(shè)備的啟用、禁用策略。打印控制通過對“打印控制”的配置，可以遠(yuǎn)程啟用/禁用打印功能。WEB安全WEB安全管理是用來控制云終端使用者的WEB瀏覽行為，阻止訪問不符合瀏覽策略的WEB行為。部署管理部署管理包括“Agent升級”、“軟件分發(fā)”、“系統(tǒng)鏡像”3個子功能。Agent升級部署Agent升級功能使得云終端的升級自動化。通過Agent升級，使得之前部署的云終端輕松獲得新版本CTDM更加強(qiáng)大的設(shè)備管理能力。軟件分發(fā)傳統(tǒng)的軟件分發(fā)，對系統(tǒng)管理人員來說，就是將一個更新軟件分發(fā)到大量工作站上，這無疑是最繁瑣的任務(wù)。云終端設(shè)備管理系統(tǒng)的軟件分發(fā)功能帶來了批量分發(fā)軟件的便利，同時也可以幫助網(wǎng)絡(luò)管理杜絕私自安裝軟件導(dǎo)致病毒源或安全隱患的發(fā)生。包括“軟件安裝包管理”和“軟件分發(fā)”。軟件安裝包管理軟件安裝包管理，可以方便，直觀的看到服務(wù)器端所有的軟件安裝包，方便軟件安裝包的管理和分發(fā)，為集中管理軟件安裝包提供了方便。軟件分發(fā)“軟件分發(fā)”管理模塊為用戶提供：查詢分發(fā)作業(yè)、重新調(diào)度作業(yè)，查看軟件分發(fā)作業(yè)運(yùn)行狀態(tài)等。系統(tǒng)鏡像操作系統(tǒng)在使用過程中經(jīng)常會出現(xiàn)中病毒、死機(jī)、系統(tǒng)崩潰等問題，重新安裝系云終端設(shè)備的操作系統(tǒng)及業(yè)務(wù)系統(tǒng)非常復(fù)雜且需要耗費(fèi)大量的時間，影響企業(yè)正常的業(yè)務(wù)流程，系統(tǒng)鏡像分發(fā)能幫助企業(yè)快速安裝、恢復(fù)、備份客戶端設(shè)備系統(tǒng)。它包括“鏡像文件管理”、“鏡像部署參數(shù)設(shè)置”。鏡像文件管理鏡像文件管理，為集中安裝云終端系統(tǒng)提供了方便。用戶可以按自己的標(biāo)準(zhǔn)安裝和配置一臺云終端的系統(tǒng)，通過鏡像文件管理提取鏡像，集中選擇要安裝系統(tǒng)的云終端，然后分發(fā)鏡像。這樣，用戶就不用一臺臺地去安裝和配置，提高效率。鏡像部署參數(shù)設(shè)置在“鏡像部署參數(shù)設(shè)置”中，用戶可以對DHCP服務(wù)進(jìn)行配置，可以啟用自動分發(fā)鏡像作業(yè)的功能，提高工作效率。作業(yè)管理云終端管理是重復(fù)和繁瑣的操作，云終端設(shè)備管理系統(tǒng)的作業(yè)管理可以對云終端的管理操作進(jìn)行調(diào)度，為一些繁瑣重復(fù)長時間的管理操作建立作業(yè)，制定作業(yè)的執(zhí)行策略，任務(wù)之間的依賴關(guān)系，幫助系統(tǒng)管理員完成無人值守的管理操作。作業(yè)是帶有定義的部署任務(wù)的對象。用戶可在作業(yè)管理面板中新建、配置和計(jì)劃作業(yè)，使其運(yùn)行在選定的云終端（組）上。作業(yè)可使簡單及復(fù)雜的IT管理任務(wù)自動化：從完整的部署和遷移任務(wù)到簡單的配置設(shè)置的修改。用戶可在任意的作業(yè)管理界面中計(jì)劃作業(yè)。作業(yè)管理使用戶可以針對每臺云終端（組）保存、組織和指定管理任務(wù)。用戶可以創(chuàng)建和部署映像、軟件安裝程序、發(fā)送消息等。用戶還可以為作業(yè)指定條件，使其僅在定義類型的客戶機(jī)上運(yùn)行。資產(chǎn)管理資產(chǎn)管理用于幫助用戶管理企業(yè)中的軟硬件資產(chǎn)信息，當(dāng)云終端的軟硬件信息發(fā)生變更時，系統(tǒng)自動向管理員發(fā)出警報信息，資產(chǎn)管理提供豐富的統(tǒng)計(jì)報表功能，幫助企業(yè)及時了解資產(chǎn)統(tǒng)計(jì)等信息。資產(chǎn)管理提供的功能包括對設(shè)備信息，硬件資產(chǎn)，軟件資產(chǎn)的查看和管理。Agent升級Agent升級功能使得客戶端的升級自動化。用戶管理用戶管理管理欄目包含“用戶管理”、“角色管理”。用戶管理用戶管理主要用于管理可使用本系統(tǒng)的用戶。系統(tǒng)安裝完成后，默認(rèn)有一個用戶名為admin，密碼為空。用戶可以對用戶/組、角色、以及角色所擁有的權(quán)限，做相應(yīng)的配置。關(guān)于權(quán)限的說明：用戶權(quán)限是用來限制用戶能夠訪問系統(tǒng)哪些功能,用戶的權(quán)限為所分配的角色的權(quán)限。角色管理角色管理可以幫助用戶管理權(quán)限，允許用戶向用戶分配一個或多個角色，使用戶更加方便的管理用戶的權(quán)限。審計(jì)管理“審計(jì)管理”這個管理工具儲存了資產(chǎn)信息、終端運(yùn)行日志和管理員的操作日志。用戶可以按照自己的實(shí)際需要對這些信息進(jìn)行查詢。授權(quán)管理本模塊顯示用戶購買產(chǎn)品的授權(quán)信息。桌面云備份模塊vSphere平臺虛擬機(jī)備份針對vSphere平臺的虛擬機(jī)備份，推薦使用Vmware官方提供的專門的vSphereDataProtection（VPD）免費(fèi)備份appliance虛擬設(shè)備。VPD跟vCenter服務(wù)器集成，允許集中高效的管理虛擬機(jī)備份任務(wù)同時自動將備份的數(shù)據(jù)進(jìn)行重復(fù)數(shù)據(jù)刪除depulication，節(jié)約了存儲空間。vSphereDataProtection的特點(diǎn)：提供快速高效的虛擬機(jī)備份恢復(fù)，可以正在運(yùn)行、關(guān)閉電源狀態(tài)的虛擬機(jī)，支持vMotion遷移的虛擬機(jī)；極大的減少備份虛擬機(jī)的磁盤消耗，使用CBT改變數(shù)據(jù)塊檢測和虛擬機(jī)快照使Windows備份最小化；不需要在虛擬機(jī)上安裝其他備份agent；使用vSphereWebClient直接管理VDP配置；使用檢查點(diǎn)和回滾機(jī)制保護(hù)備份數(shù)據(jù)；提供用戶手動執(zhí)行簡單恢復(fù)文件級別的Windows和Linux文件。vSphereDataProtection架構(gòu)圖如下：集群虛擬機(jī)的備份對于WindwosFailover故障轉(zhuǎn)移集群的基礎(chǔ)架構(gòu)服務(wù)器如數(shù)據(jù)庫群集，文件服務(wù)器群集等，因?yàn)樗鼈冇泄蚕泶疟P（如RDM裸磁盤，或SCSI通過共享磁盤），不能只用VDP進(jìn)行備份恢復(fù)，需要使用WidowsServerbackup進(jìn)行備份和恢復(fù)。同時，vCenter服務(wù)器比較特殊，VDP備份恢復(fù)必須要依賴vCenter才能進(jìn)行，所以vCenter需要使用WindowsServerbackup進(jìn)行。3PAR存儲高可用性設(shè)計(jì)高可用方案詳述方案描述在充分考慮用戶實(shí)際需求的情況下，采用惠普雙活存儲解決方案實(shí)現(xiàn)雙活存儲，實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的瞬時恢復(fù)，規(guī)避存儲故障風(fēng)險。如下圖所示，本方案采用4臺HAAP引擎（即2臺雙引擎HAAP設(shè)備），每臺引擎都同時連接2個SANFabric，共有2臺3PAR盤陣，每臺3PAR盤陣同時連接2個SANFabric。2臺3PAR盤陣的所有LUN都通過這4臺HAAP引擎映射給服務(wù)器及NAS控制器，因此無論是服務(wù)器與3PAR盤陣之間的IO，還是NAS控制器與3PAR盤陣之間的IO都，都要經(jīng)過這4臺HAAP引擎轉(zhuǎn)發(fā)。來自服務(wù)器（或NAS控制器）的任何一筆寫操作都會被HAAP引擎同步地轉(zhuǎn)發(fā)給2臺3PAR盤陣，僅當(dāng)2臺3PAR盤陣都完成該筆寫操作了，HAAP才會通知服務(wù)器（或NAS控制器）該筆寫操作成功。IO負(fù)載均衡一臺HAAP設(shè)備的兩個引擎是完全電器隔離的，任何一臺引擎發(fā)生故障都不會對另一臺產(chǎn)生任何影響，所以這4臺引擎都可以獨(dú)立正常工作，功能上完全對等，互為備份。任何一個3PAR的LUN都同時映射給4個引擎，這4個引擎再將自己看到的LUN映射給服務(wù)器（或NAS控制器）。因此對于一個LUN，服務(wù)器（或NAS控制器）會識別出4條路徑的裸設(shè)備LUN。服務(wù)器（或NAS控制器）采用多路徑軟件將這4條路徑的裸設(shè)備LUN捆綁成一個虛擬設(shè)備。任何應(yīng)用（包括：數(shù)據(jù)庫、文件系統(tǒng)等等）對于該虛擬設(shè)備的IO都會被均衡地分配到4條不同的路徑，即4個引擎。高可靠性——引擎故障切換（RPO=0，RTO<10秒）當(dāng)任何一個引擎發(fā)生故障時，服務(wù)器（或NAS控制器）的IO會在多路徑軟件作用下自動地切換到其它引擎。在切換過程中IO會暫停不超過10秒，這不會導(dǎo)致服務(wù)器（或NAS控制器）IO中斷，也不會丟失任何一筆IO。其它廠商同類解決方案的引擎故障切換時間都在30秒以上，有的在1分鐘以上，甚至必需人為操作才能完成切換。當(dāng)一臺引擎發(fā)生故障導(dǎo)致其緩沖中的寫操作數(shù)據(jù)塊丟失時，由于引擎只是從服務(wù)器（或NAS控制器）接收了這些寫操作數(shù)據(jù)塊，該寫操作并沒有完成，因此這時服務(wù)器（或NAS控制器）會出錯，然后在多路徑軟件作用下切換到其它路徑，即其它引擎，服務(wù)器（或NAS控制器）會重新執(zhí)行該筆寫操作。所以引擎故障不會導(dǎo)致任何數(shù)據(jù)損失，即RPO=0。高可靠性——盤陣故障切換（RPO=0，RTO=0）來自服務(wù)器（或NAS控制器）的任何一筆寫操作都會被HAAP引擎同步地轉(zhuǎn)發(fā)給2臺3PAR盤陣，僅當(dāng)2臺3PAR盤陣都完成該筆寫操作了，HAAP才會通知服務(wù)器（或NAS控制器）該筆寫操作成功。當(dāng)一臺盤陣發(fā)生故障時，HAAP引擎會繼續(xù)寫另一臺盤陣，因此服務(wù)器（或NAS控制器）的IO不會中斷或停止，所以盤陣故障切換時間RTO=0。由于每一臺盤陣都持有完整的數(shù)據(jù)，因此一臺盤陣故障并不會造成任何數(shù)據(jù)損失，即最大數(shù)據(jù)損失量RPO=0。高可靠性——盤陣故障修復(fù)后的數(shù)據(jù)在線增量重同步平時，來自服務(wù)器（或NAS控制器）的任何一筆寫操作都會被HAAP引擎同步地轉(zhuǎn)發(fā)給2臺3PAR盤陣。當(dāng)一臺盤陣發(fā)生故障時，HAAP引擎會繼續(xù)寫另一臺盤陣。從此時刻開始，HAAP引擎會立即開始以位圖的方式記錄從盤陣故障開始有哪些數(shù)據(jù)塊被寫過，因此這個位圖就記錄了兩臺盤陣的數(shù)據(jù)差異。當(dāng)這臺故障盤陣被修復(fù)后，如果其上的數(shù)據(jù)沒有任何損失，那么HAAP引擎會依據(jù)這個位圖將存在差異的數(shù)據(jù)塊從正常工作的盤陣同步到被修復(fù)的故障盤陣。這個同步操作進(jìn)行期間服務(wù)器（或NAS控制器）的IO繼續(xù)正常進(jìn)行，這個同步操作會一直持續(xù)直到兩個盤陣的數(shù)據(jù)完全一致，然后HAAP引擎會停止這一同步操作，繼續(xù)將IO同步地轉(zhuǎn)發(fā)給兩臺盤陣。高可靠性——極端情況下的數(shù)據(jù)可用性（RPO=0）即便是在極端情況下所有HAAP引擎都發(fā)生了故障，并且沒有任何可替換的設(shè)備可用。在這樣的極端情況下，本方案仍然可以確保兩臺盤陣上的數(shù)據(jù)可用。具體方法是：修改SANZoning配置，將兩臺盤陣的所有LUN全部直接映射給服務(wù)器（或NAS控制器），不經(jīng)過任何HAAP引擎；重啟服務(wù)器或NAS控制器上的應(yīng)用系統(tǒng)，例如：數(shù)據(jù)庫系統(tǒng)、NAS文件系統(tǒng)等等，即可恢復(fù)生產(chǎn)運(yùn)行。高IO性能HAAP設(shè)備采用與SAN光纖交換機(jī)相同的技術(shù)（ASIC芯片）對IO數(shù)據(jù)塊進(jìn)行處理，其導(dǎo)致的IO延遲為200微妙，因此不會對生產(chǎn)系統(tǒng)的IO產(chǎn)生明顯影響。HAAP設(shè)備采用與SAN光纖交換機(jī)相同的技術(shù)（ASIC芯片）對SCSI-3協(xié)議進(jìn)行底層命令解析，將“寫請求”命令分流及轉(zhuǎn)址，數(shù)據(jù)分流寫入多個存儲系統(tǒng)，其導(dǎo)致的IO延遲僅為200微妙（與SAN光纖交換機(jī)產(chǎn)生的IO延遲是在一個數(shù)量級），因此不會對生產(chǎn)系統(tǒng)的IO產(chǎn)生明顯影響。與HAAP設(shè)備不同的是，存儲虛擬化設(shè)備是在PC服務(wù)器加裝HBA卡和專業(yè)軟件，從而實(shí)現(xiàn)對IO數(shù)據(jù)塊的處理，每一個IO都必須經(jīng)由從HBA到南北橋，到內(nèi)存，再由CPU從內(nèi)存中的TCP/IP數(shù)據(jù)包中抽取數(shù)據(jù)，處理后再重新組裝成TCP/IP數(shù)據(jù)包，再經(jīng)過南北橋、HBA發(fā)送到SAN網(wǎng)絡(luò)，這一復(fù)雜的轉(zhuǎn)換路徑耗時超過至少1毫秒，這會對生產(chǎn)IO性能產(chǎn)生很大的影響。高可擴(kuò)展性任何一個3PAR的LUN都同時映射給4個引擎，這4個引擎再將自己看到的LUN映射給服務(wù)器（或NAS控制器）。因此對于一個LUN，服務(wù)器（或NAS控制器）會識別出4條路徑的裸設(shè)備LUN。服務(wù)器（或NAS控制器）采用多路徑軟件將這4條路徑的裸設(shè)備LUN捆綁成一個虛擬設(shè)備。任何應(yīng)用（包括：數(shù)據(jù)庫、文件系統(tǒng)等等）對于該虛擬設(shè)備的IO都會被均衡地分配到4條不同的路徑，即4個引擎。綜上所述，服務(wù)器（或NAS控制器）通過多路徑軟件將IO負(fù)載均衡地分配給4臺HAAP引擎，因此雙活引擎的總體IO能力為4臺引擎之和；如果采用類似的方法增加HAAP引擎的數(shù)量，即可將IO負(fù)載均衡地分配給更多的HAAP引擎，因此雙活引擎的總體IO能力將提升為所有引擎之和。因此，增加HAAP引擎數(shù)量，就可以線性地提升HAAP引擎總體IO能力。隨著業(yè)務(wù)的增長，應(yīng)用系統(tǒng)需要越來越多的存儲空間以及IO性能?？蛻糁恍璋凑账璧腎OPS數(shù)量增加HAAP設(shè)備數(shù)量（每臺HAAP可處理10萬IOPS），即可實(shí)現(xiàn)線性IO能力擴(kuò)展，理論上限為1024個HAAP設(shè)備。實(shí)施風(fēng)險小安裝實(shí)施HAAP引擎，不需要對存儲中的原有數(shù)據(jù)進(jìn)行任何修改，沒有實(shí)施風(fēng)險，不需要進(jìn)行數(shù)據(jù)遷移，最小實(shí)施成本。即便安裝實(shí)施不成功，由于盤陣上的數(shù)據(jù)未進(jìn)行任何修改，因此只需簡單地修改SANZoning配置將盤陣的LUN直接映射給服務(wù)器（或NAS控制器）即可完成回退。故障切換場景一臺存儲故障當(dāng)一臺存儲發(fā)生故障時，HAAP引擎會繼續(xù)將來自服務(wù)器（或NAS控制器）的IO轉(zhuǎn)發(fā)給另一臺存儲，服務(wù)器（或NAS控制器）的IO不會有任何停頓或中斷，這一切換時間RTO=0，最大數(shù)據(jù)損失量RPO=0。當(dāng)故障存儲被修復(fù)后，HAAP引擎可以將另一臺存儲上的數(shù)據(jù)在線地重同步到被修復(fù)的故障存儲，并且是增量同步。部分引擎故障如果部分HAAP引擎發(fā)生故障，服務(wù)器（或NAS控制器）的IO會在多路徑軟件的引導(dǎo)下，將原本由故障引擎處理的IO改向加載到另一個引擎，這一改向所需時間在10秒以內(nèi)，并且服務(wù)器（或NAS控制器）的IO不會中斷。因此，部分引擎故障切換時間RTO<10秒。當(dāng)部分HAAP引擎發(fā)生故障時，引擎緩沖中的IO數(shù)據(jù)塊可能會全部丟失，但是對于服務(wù)器（或NAS控制器）來說這些IO并未完成，服務(wù)器（或NAS控制器）的多路徑軟件會將這些IO重新交由其它引擎處理。所以，部分引擎故障并不會丟失任何數(shù)據(jù)，即RPO=0。所有引擎全部故障如果所有HAAP引擎同時都發(fā)生故障，那么只需拆除所有HAAP引擎，修改SANZoning配置將盤陣所有LUN繞開HAAP引擎直接映射給服務(wù)器（或NAS控制器）即可。京東方桌面云平臺設(shè)計(jì)平臺整體設(shè)計(jì)本次項(xiàng)目建設(shè)基于XenDesktop解決方案，分別為OA用戶和FA用戶各建一個桌面云站點(diǎn)。兩個站點(diǎn)都部署在相同的Windows域環(huán)境中。為OA和FA計(jì)算資源完全分離，在兩個站點(diǎn)分別部署vCenter服務(wù)器，OA站點(diǎn)總共部署32臺服務(wù)器，F(xiàn)A站點(diǎn)總共部署27臺服務(wù)器，各承載2000和1500個用戶桌面。OA用戶和FA用戶訪問不同的連接服務(wù)器來獲取桌面資源，每個站點(diǎn)部署4臺連接服務(wù)器(StoreFront)，4臺服務(wù)器配置負(fù)載均衡和高可用群集。OA和FA用戶使用統(tǒng)一的訪問入口訪問存儲在NetApp群集上的用戶數(shù)據(jù)和配置文件。平臺整體邏輯架構(gòu)設(shè)計(jì)如下圖所示：桌面云平臺網(wǎng)絡(luò)設(shè)計(jì)本期項(xiàng)目總共配置59臺服務(wù)器，所有服務(wù)器通過4個C7000刀片機(jī)箱上聯(lián)。OA站點(diǎn)和FA站點(diǎn)各占兩個C7000機(jī)箱。OA站點(diǎn)中兩個C7000機(jī)箱的網(wǎng)絡(luò)連接完全相同，F(xiàn)A站點(diǎn)中兩個C7000機(jī)箱的網(wǎng)絡(luò)連接也完全相同，本期項(xiàng)目中OA站點(diǎn)和FA站點(diǎn)網(wǎng)絡(luò)規(guī)劃相同。每個C7000機(jī)箱配置兩個VC-FlexFabric模塊，刀片服務(wù)器通過兩根10GB光纖上連上核心交換機(jī)，核心交換機(jī)做VRRP（或HSRP）聚合成一個邏輯交換機(jī)。核心交換機(jī)連接到京東方的業(yè)務(wù)網(wǎng)絡(luò)。平臺中4臺NetAppNAS節(jié)點(diǎn)每臺通過兩根10GB光纖上連到核心交換機(jī)。C7000機(jī)箱中，每個VC-FlexFabric模塊通過兩根8GB光纖連接到存儲交換機(jī)，兩臺光纖交換機(jī)后連兩套3PAR存儲。京東方B8廠桌面云項(xiàng)目整體網(wǎng)絡(luò)拓?fù)淙缦聢D所示：本期項(xiàng)目中，硬件設(shè)備在完成連接設(shè)計(jì)時需要充分考慮負(fù)載均衡和高可用設(shè)計(jì)，保證桌面云平臺的高性能和和可靠性。在設(shè)計(jì)物理連線時考慮以下設(shè)計(jì)：兩臺H3C核心交換機(jī)做聚合，成為一臺邏輯交換機(jī)。4臺NetAppNAS存儲節(jié)點(diǎn)中的前兩臺每臺連接四根10GB光纖線到第一臺核心交換機(jī)，后兩臺NetAppNAS節(jié)點(diǎn)每臺連接四根光纖線到第二臺核心交換機(jī)。每臺NetApp節(jié)點(diǎn)通過4根8GB光纖線到兩臺光纖交換機(jī)，每臺光纖交換機(jī)各連2根8GB光纖線，NetApp服務(wù)器使用3PAR存儲服務(wù)器上的存儲。每臺NAS節(jié)點(diǎn)內(nèi)部做網(wǎng)卡聚合，4個節(jié)點(diǎn)做高可用群集。每個C7000刀箱上的第一個VC-FlexFabric模塊的X2和X3接口連接到第一臺核心交換機(jī)，第二個VC-FlexFabric模塊的X2和X3接口連接到第二臺核心交換機(jī)。每個C7000刀箱上的兩個VC-FlexFabric模塊各配置兩個8GB光纖口，兩個光纖口分別連一個SAN交換機(jī)，保證存儲路徑最大化。桌面云平臺中兩套3PAR存儲物理連線相同，每套3PAR存儲配置四個控制器，每個控制器的光纖連線相同，每個控制器配置4個8GB光纖口，其中前兩個連接到第一臺存儲交換機(jī)，后兩個連接到第二臺存儲交換機(jī)。每個C7000機(jī)箱，NetAppNAS節(jié)點(diǎn)，SAN交換機(jī)和3PAR控制器都配有千兆管理口，每臺設(shè)備的千兆管理口分別連接到核心交換機(jī)上的千兆口中。詳細(xì)連接設(shè)計(jì)如下圖所示：OA桌面站點(diǎn)和FA桌面站點(diǎn)中刀片服務(wù)器網(wǎng)絡(luò)劃分基本相同，刀片服務(wù)器網(wǎng)絡(luò)設(shè)計(jì)如下：每臺刀片服務(wù)器有兩個10GB網(wǎng)口，每個網(wǎng)口劃分成3塊虛擬網(wǎng)卡和1塊HBA卡。兩個10GB網(wǎng)口中對應(yīng)的虛擬網(wǎng)卡規(guī)劃為一個VMware獨(dú)立交換機(jī)的兩個上聯(lián)口。規(guī)劃在每臺服務(wù)器中創(chuàng)建三個虛擬交換機(jī)，其中OA網(wǎng)絡(luò)規(guī)劃到一個獨(dú)立的VMware虛擬交換機(jī)中，F(xiàn)A網(wǎng)絡(luò)規(guī)劃到一個獨(dú)立的VMware虛擬交換機(jī)，管理網(wǎng)絡(luò)及vMotion網(wǎng)絡(luò)規(guī)劃到一個獨(dú)立的VMware虛擬交換機(jī)。每個C7000機(jī)箱中的兩個VCFlexFabric模塊配置6個上聯(lián)口，其中兩個配置8GBFC接口連接到SAN交換機(jī)，兩個配置10GB以太網(wǎng)口連接到核心交換機(jī)承載OA網(wǎng)絡(luò)的數(shù)據(jù)流量，一個配置10GB以太網(wǎng)口連接到核心交換機(jī)承載FA網(wǎng)絡(luò)的數(shù)據(jù)流量，一個配置10GB以太網(wǎng)口連接到核心交換機(jī)承載管理和vMotion網(wǎng)絡(luò)數(shù)據(jù)流量。在兩臺核心交換機(jī)中主要劃分三個類型的網(wǎng)絡(luò)：OA桌面網(wǎng)絡(luò)，F(xiàn)A桌面網(wǎng)絡(luò)，管理和vMotion網(wǎng)絡(luò)。刀片服務(wù)器詳細(xì)網(wǎng)絡(luò)連接圖如下所示：基礎(chǔ)架構(gòu)規(guī)劃設(shè)計(jì)OA站點(diǎn)和FA站點(diǎn)的基礎(chǔ)架構(gòu)服務(wù)器統(tǒng)一放在同一個物理服務(wù)器群集中，兩個站點(diǎn)中的虛擬服務(wù)器都運(yùn)行在相同的物理服務(wù)器中。OA桌面云站點(diǎn)中需要的所有服務(wù)器都通過虛擬機(jī)部署。要承載OA站點(diǎn)2000個用戶的桌面需求，規(guī)劃OA站點(diǎn)需要部署的虛擬服務(wù)器如下表所示：服務(wù)器數(shù)量vCPU內(nèi)存（GB）磁盤（GB）域控制器221640DHCP服務(wù)器22440數(shù)據(jù)庫服務(wù)器28241000vCenter服務(wù)器182440License服務(wù)器12440XenDesktopController441240StoreFront服務(wù)器441240HP管理平臺12840HPDM服務(wù)器128160FTP服務(wù)器12121000NTP服務(wù)器12440KMS服務(wù)器12440WSUS服務(wù)器1412200VDP服務(wù)器128800備份服務(wù)器1281000通用服務(wù)器12440根據(jù)上表規(guī)劃，OA站點(diǎn)基礎(chǔ)架構(gòu)需要的資源如下：vCPU需要86個，內(nèi)存需要280GB，磁盤空間需要5880GB。FA桌面云站點(diǎn)中需要的所有服務(wù)器都通過虛擬機(jī)部署。要承載FA站點(diǎn)1500個用戶的桌面需求，規(guī)劃OA站點(diǎn)需要部署的虛擬服務(wù)器如下表所示：服務(wù)器數(shù)量vCPU內(nèi)存（GB）磁盤（GB）域控制器22840DHCP服務(wù)器22440數(shù)據(jù)庫服務(wù)器28241000vCenter服務(wù)器182440License服務(wù)器12440XenDesktopController441240StoreFront服務(wù)器44840HP管理平臺12840HPDM服務(wù)器128160FTP服務(wù)器12121000NTP服務(wù)器12440KMS服務(wù)器12440WSUS服務(wù)器1412200VDP服務(wù)器128800備份服務(wù)器1281000通用服務(wù)器12440根據(jù)上表規(guī)劃，F(xiàn)A站點(diǎn)基礎(chǔ)架構(gòu)需要的資源如下：vCPU需要86個，內(nèi)存需要248GB，磁盤空間需要5880GB。對于CPU和內(nèi)存資源，按每個物理CPU可承載4個vCPU計(jì)算，內(nèi)存的管理消耗按15%計(jì)算，1臺2路10核256G內(nèi)存的服務(wù)器可以滿足以上虛擬服務(wù)器的CPU和內(nèi)存資源需求。承載OA和FA站點(diǎn)中的基礎(chǔ)架構(gòu)服務(wù)器需要3臺刀片服務(wù)器才能承載，考慮N+1冗余以保證高可用，規(guī)劃使用4臺刀片服務(wù)器做為基礎(chǔ)架構(gòu)群集。存儲資源考慮一定的預(yù)留，規(guī)劃12TB。桌面云平臺備份設(shè)計(jì)對于桌面云備份，主要考慮三大部分：基礎(chǔ)架構(gòu)備份、桌面系統(tǒng)備份、用戶數(shù)據(jù)備份。本次項(xiàng)目中OA站點(diǎn)和FA站點(diǎn)考慮相同的備份規(guī)劃?；A(chǔ)架構(gòu)備份規(guī)劃基礎(chǔ)架構(gòu)主要包括虛擬化Hypervisor，虛擬桌面平臺管理服務(wù)器，數(shù)據(jù)庫三個部分。虛擬化Hypervior安裝部署簡單，并且沒有需要保存的數(shù)據(jù)，因此不考慮備份。對于虛擬桌面平臺管理服務(wù)器，僅對部分承載核心數(shù)據(jù)的服務(wù)器進(jìn)行備份。對于虛擬化平臺中的數(shù)據(jù)庫需要考慮完全備份。用戶桌面系統(tǒng)備份用戶桌面系統(tǒng)包括桌面模板和生成的用戶桌面虛擬機(jī)兩個部分。由于桌面云的操作系統(tǒng)全部由自動化引擎根據(jù)模版生成及分發(fā)，故只備份桌面模板而不考慮對已生成的用戶的桌面操作系統(tǒng)進(jìn)行備份。桌面模板的備份在桌面模板配置完成后進(jìn)行備份，桌面模板在不做改動的情況下不會有數(shù)據(jù)變化，因此只需在每次改動桌面模板后進(jìn)行備份。用戶數(shù)據(jù)備份在本次項(xiàng)目中，京東方的用戶數(shù)據(jù)包括用戶配置文件，用戶數(shù)據(jù)兩個部分。用戶配置文件是操作系統(tǒng)和部分應(yīng)用軟件的自定義設(shè)置，不是平臺的核心數(shù)據(jù)，不考慮用戶配置文件備份。用戶數(shù)據(jù)為用戶個人存儲的業(yè)務(wù)數(shù)據(jù)，占用的空間較大，本次項(xiàng)目不考慮備份?？傮w而言，OA及FA桌面云站點(diǎn)的備份方案如下表所示：備份項(xiàng)備份要素備份內(nèi)容備份計(jì)劃備份大小虛擬化Hypervisor硬件配置不備份N/AESXi不備份N/A管理服務(wù)器（使用VDP服務(wù)器或Windows備份組件完成）域控制器備份虛擬機(jī)每二周備份一次，保留最新的2個備份40G*2=80GB數(shù)據(jù)庫服務(wù)器備份虛擬機(jī)只備份一次，僅備份主數(shù)據(jù)庫服務(wù)器，保留一個備份40GvCenter服務(wù)器備份虛擬機(jī)只備份一次，保留一個備份40GLicense服務(wù)器備份虛擬機(jī)只備份一次，僅備份主要服務(wù)器，保留一個備份40GXenDesktopController備份虛擬機(jī)只備份一次，僅備份主要服務(wù)器，保留一個備份40StoreFront服務(wù)器備份虛擬機(jī)只備份一次，僅備份主要服務(wù)器，保留一個備份40惠普管理平臺備份虛擬機(jī)只備份一次，僅備份主要服務(wù)器，保留一個備份40DHCP服務(wù)器備份虛擬機(jī)只備份一次，僅備份主要服務(wù)器，保留一個備份40GKMS服務(wù)器備份虛擬機(jī)只備份一次，保留一個備份40G數(shù)據(jù)庫（從備份服務(wù)器完成）vCenter數(shù)據(jù)庫備份數(shù)據(jù)庫每周備份，保留最新的3個備份100G*3=300GBXenDesktop數(shù)據(jù)庫備份數(shù)據(jù)庫每周備份，保留最新的3個備份10G*3=30GB惠普管理平臺數(shù)據(jù)庫備份數(shù)據(jù)庫每周備份，保留最新的3個備份10G*3=30GB用戶桌面系統(tǒng)（使用VDP服務(wù)器完成）虛擬機(jī)模板備份模板文件僅在修改模板后備份，保留最新的兩個備份40G*2=80GB桌面虛擬機(jī)不備份N/A用戶數(shù)據(jù)用戶配置文件不備份N/A用戶數(shù)據(jù)文件不備份N/A文件服務(wù)器共享數(shù)據(jù)不備份N/A備份空間合計(jì)：840GB以上需要備份的數(shù)據(jù)分別根據(jù)實(shí)際情況存儲在VDP服務(wù)器或備份服務(wù)器規(guī)劃的備份空間中。網(wǎng)絡(luò)帶寬考慮帶寬規(guī)劃方法對于桌面云來說，采用網(wǎng)絡(luò)隔離方式進(jìn)行部署，通用的帶寬規(guī)劃方法如下：帶寬資源需求通常主要考慮接入帶寬、業(yè)務(wù)帶寬、出口帶寬、存儲帶寬和管理帶寬，典型大型企業(yè)桌面云帶寬規(guī)劃實(shí)例如下圖計(jì)算：接入帶寬用戶行為不同，接入帶寬要求不一樣，參考算法如下：接入帶寬Kbps＝（日常辦公帶寬需求×業(yè)務(wù)并發(fā)概率＋視頻/音樂/PPT/VoIP/大圖片帶寬需求×業(yè)務(wù)并發(fā)概率）/冗余因子典型應(yīng)用場景帶寬需求參數(shù)帶寬需求(kbps)并發(fā)概率備注日常辦公office,notes,CRM系統(tǒng)等100100%表示100％的用戶都會進(jìn)行日常辦公操作。視頻/音樂/PPT/VoIP/大圖片200010%表示同時有10％的用戶都會進(jìn)行視頻等大流量ICA操作。根據(jù)不同的用戶行為，帶寬需求也會有所不同，以下是兩類典型用戶行為的帶寬需求：用戶行為分類1：日常辦公平均接入帶寬＝（100×90％）/50％＝180Kbps用戶行為分類2：日常辦公＋視頻/音樂/PPT/VoIP/大圖片平均接入帶寬＝（100×90％＋2000×10％）/50％＝580Kbps對于單個用戶而言，接入帶寬需要保證桌面云應(yīng)用場景中的最大值。業(yè)務(wù)帶寬業(yè)務(wù)帶寬資源計(jì)算采取如下方法：業(yè)務(wù)數(shù)據(jù)流帶寬（Mbps）＝用戶數(shù)×用戶業(yè)務(wù)行為所需帶寬/冗余因子業(yè)務(wù)控制流帶寬（Mbps）＝用戶數(shù)×用戶登陸所占帶寬/冗余因子＋用戶數(shù)×用戶接入所占帶寬/冗余因子系統(tǒng)出口總帶寬（Mbps）＝業(yè)務(wù)數(shù)據(jù)流帶寬（Mbps）＋業(yè)務(wù)控制流帶寬（Mbps）典型應(yīng)用場景帶寬需求及參數(shù)參數(shù)帶寬需求(kbps)值備注日常辦公:office,notes,CRM系統(tǒng)等100100%表示100％的用戶都會進(jìn)行日常辦公操作。視頻/音樂/PPT/VoIP/大圖片200010%表示同時有10％的用戶都會進(jìn)行視頻等大流量操作。桌面登陸控制流1005%冗余因子-50%-機(jī)房系統(tǒng)出口總帶寬計(jì)算過程：桌面云帶寬需求Mbps）＝（桌面云用戶數(shù)×5％×100kbps(控制流)＋用戶數(shù)×10％×2000kbps（視頻/音樂/PPT/VoIP/大圖片）＋用戶數(shù)×100kbps（日常辦公）×100％）/50％/1050存儲帶寬服務(wù)器存儲帶寬按照每服務(wù)器多路徑×8Gbps連接存儲接入交換機(jī)。NAS存儲帶寬按照每個控制器多路徑×1Gbps連接存儲匯聚交換機(jī)。管理帶寬管理帶寬按照1Gbps上行帶寬處理，但一般情況下100Mbps已經(jīng)足夠。京東方B8廠網(wǎng)絡(luò)帶寬需求在京東方B8廠現(xiàn)有的網(wǎng)絡(luò)環(huán)境中集成桌面云平臺主要需要考慮用戶的接入帶寬和桌面云平臺出口帶寬。用戶接入帶寬用戶接入帶寬需要考慮單個用戶連接到桌面云平臺的帶寬需求，用戶接入帶寬由用戶接入桌面云平臺需要的最大帶寬需求定義。根據(jù)惠普測試數(shù)據(jù)，用戶在進(jìn)行高清視頻播放時需要的接入帶寬最高，最高帶寬需求可達(dá)4Mbps。因此建議在本項(xiàng)目中為每個用戶預(yù)留4Mbps的接入帶寬。桌面云平臺出口帶寬桌面云平臺出口帶寬為所有用戶同時訪問桌面云平臺所產(chǎn)生的帶寬需求，桌面云平臺出口帶寬需要考慮最大的用戶并發(fā)帶寬需求。根據(jù)惠普測試數(shù)據(jù)，用戶在日常工作中對帶寬需求最高的場景為視頻播放，單個用戶在進(jìn)行視頻播放時大約需要占用2Mbps的帶寬。對于京東方B8廠桌面云項(xiàng)目而言，滿足OA和FA共3500個用戶的接入需求桌面云平臺出口帶寬最大需要規(guī)劃7500Mbps?？紤]到后期的擴(kuò)容升級，建議分別為OA用戶和FA用戶規(guī)劃10GB上連帶寬。運(yùn)維管理考慮對于桌面云的后期運(yùn)維管理，應(yīng)分成兩個目標(biāo)演進(jìn)。第一個目標(biāo)是完成桌面云下的運(yùn)維。在這個層面的運(yùn)維目標(biāo)是IT管理人員熟悉虛擬化的操作，通過定制化管理Portal軟件完成桌面和用戶的應(yīng)用程序維護(hù)，通過虛擬化監(jiān)控軟件（如虛擬化平臺自帶的管理軟件或者專業(yè)的監(jiān)控軟件如額eG）采用集中管理的方式監(jiān)控虛擬化下桌面云、虛擬服務(wù)器的性能，對于京東方B8廠運(yùn)維場景，突出的特點(diǎn)是：小范圍運(yùn)維人員使用用戶規(guī)模大，桌面管理工作量大桌面的運(yùn)維管理的第二個目標(biāo)是建立起真正符合ITIL理念的管理模式，實(shí)現(xiàn)桌面云、物理桌面乃至服務(wù)器、網(wǎng)絡(luò)、安全等多方面的統(tǒng)一的變更、風(fēng)險、資產(chǎn)等管理，打造ITIL兼容，針對IT運(yùn)維體系的全面解決方案，輔助運(yùn)維人員實(shí)現(xiàn)管理水平的提升：包括運(yùn)維策略,績效考核,流程優(yōu)化以及電子化實(shí)現(xiàn)。完成第二個目標(biāo)后的運(yùn)維管理的模式建議如下。要達(dá)到第二個目標(biāo)的運(yùn)維管理模式，是一個超越本次項(xiàng)目范圍的課題，需要單獨(dú)成立項(xiàng)目組來完成，我們推薦使用惠普的HPSM軟件以及惠普專業(yè)的運(yùn)維咨詢團(tuán)隊(duì)來達(dá)到第二個目標(biāo)。桌面云統(tǒng)一運(yùn)維平臺整體介紹HP桌面云管理門戶是桌面云用戶和管理員使用和管理桌面云平臺的統(tǒng)一接口門戶。用戶通過桌面云管理門戶使用桌面云流程如下：管理員管理流程則如下圖：整個管理門戶平臺一般由以下部分組成：o 訪問接入平臺訪問接入平臺是用戶訪問的主要途徑，用戶通過訪問接入平臺Web界面訪問桌面云。訪問接入平臺負(fù)責(zé)：o 用戶身份認(rèn)證信息傳遞用戶訪問桌面云平臺在訪問接入平臺輸入用戶名及密碼；訪問接入平臺將密碼傳遞到后臺目錄服務(wù)服務(wù)器中進(jìn)行身份認(rèn)證；o 用戶權(quán)限展現(xiàn)用戶身份認(rèn)證完全后，訪問接入平臺根據(jù)用戶身份信息展現(xiàn)用戶具備訪問權(quán)限的桌面云主機(jī)或者服務(wù)接口；o 各種子服務(wù)及Web服務(wù)接口各種監(jiān)控平臺、管理平臺、子服務(wù)平臺等都與訪問接入平臺對接，通過訪問接入平臺提供訪問接口。o 身份管理平臺身份管理平臺根據(jù)桌面云的基本需要，必須使用ActiveDirectory作為基本的身份認(rèn)證平臺，同時，根據(jù)企業(yè)現(xiàn)有的安全管理情況和4A平臺情況，身份管理平臺將提供IDM或沿用現(xiàn)有的IDM系統(tǒng)進(jìn)行身份的單向同步，及從4A中的目錄服務(wù)將用戶賬號同步到ActiveDirectory中，并建立Kerberos領(lǐng)域信任，實(shí)現(xiàn)SSO。o 虛擬化管理平臺虛擬化管理平臺由虛擬化管理和服務(wù)管理兩大平臺組成。虛擬化管理組件負(fù)責(zé)虛擬化層的管理以及桌面云主機(jī)的管理，主要負(fù)責(zé)虛擬化層的運(yùn)行情況、桌面云主機(jī)的轉(zhuǎn)移、桌面云主機(jī)的生命周期管理等等。服務(wù)管理組件負(fù)責(zé)服務(wù)器、各服務(wù)狀態(tài)、各接口狀態(tài)的監(jiān)控和管理；并承接部分自動化管理功能，即根據(jù)管理員設(shè)定的條件，對虛擬化平臺、客戶端管理平臺、虛擬化管理組件、身份管理平臺等進(jìn)行自動的維護(hù)；并對以上各平臺、組件進(jìn)行監(jiān)控。服務(wù)管理組件可通過管理監(jiān)控接口與統(tǒng)一監(jiān)控平臺對接，實(shí)現(xiàn)通過統(tǒng)一的監(jiān)控管理平臺對桌面云平臺進(jìn)行監(jiān)控。o 客戶端管理平臺客戶端管理平臺主要負(fù)責(zé)對桌面云主機(jī)、物理主機(jī)、服務(wù)器、PC/筆記本終端等設(shè)備進(jìn)行管理，可管理內(nèi)容包括：應(yīng)用程序分發(fā)、標(biāo)準(zhǔn)操作系統(tǒng)鏡像定制、安全更新分發(fā)、應(yīng)用程序自服務(wù)、技術(shù)支持人員遠(yuǎn)程支持等功能。o 虛擬化平臺虛擬化平臺可通過一種或者多種虛擬化技術(shù)，提供桌面云運(yùn)行的基礎(chǔ)；同時，通過群集技術(shù)等高可用技術(shù)為用戶提供具備高可用性的桌面云基礎(chǔ)運(yùn)行平臺。o 自服務(wù)平臺自服務(wù)平臺為用戶提供自助服務(wù)的接口；通過自服務(wù)平臺，用戶或部分授權(quán)用戶可執(zhí)行授權(quán)范圍內(nèi)的任務(wù)；普通用戶可根據(jù)需要申請新的桌面云主機(jī)、對主機(jī)進(jìn)行擴(kuò)容、故障報修、備份申請、文件恢復(fù)申請等任務(wù)。授權(quán)用戶可執(zhí)行授權(quán)的管理任務(wù)，例如：用戶賬號生命周期管理、桌面云主機(jī)生命周期管理等。自服務(wù)平臺通過OA接口與現(xiàn)有OA系統(tǒng)對接，使用OA系統(tǒng)現(xiàn)成的工作流、流程管理、郵