深信服aDesk桌面云实施方案

深信服aDesk桌面云实施方案一、环境准备1.1.需求确认部署aDesk之前，需要先确定使用需求，包括以下方面：桌面环境：桌面操作系统的类型、数量，桌面需要使用的软件，典型的使用场景和操作习惯等；终端需求：用于接入云桌面的终端类型：aDesk、PC或移动终端；外设需求：需要在桌面中使用的USB/COM类型的外设硬件，以及硬件相关的驱动和软件等；网络环境：包括部署的位置、线路类型、IP规划，以及终端接入网络的带宽和线路质量等；【例】：软件需求：office办公软件、foxmail客户端、Googlechrome浏览器外设需求：网络打印机、高拍仪、扫描仪、U盘终端需求：aDesk-STD-100瘦终端桌面系统：业务员系统（还原模式）Win7X86C盘30G系统盘D盘30G数据盘（不还原桌面）领导办公（专用模式）Win7X8630G系统盘30G数据盘1.2.方案规划确定需求后，需要进行部署前规划，包括VMP主机选择、资源计算、IP规划、版本选择、部署位置等。1.2.1.主机要求可以选择使用客户现有服务器安装VMP，或者使用预装VMP的深信服桌面云一体机VDS设备。如果使用客户现有服务器安装VMP，对服务器有如下基本要求：CPU：必须支持IntelVT-x技术；内存：至少4GB以上内存；磁盘：至少60GB以上磁盘容量；其他：至少1张千兆有线网卡；【例】：选用3台VDS-5050一体机，用于搭建桌面云数据中心。1.2.2.资源分配对VMP主机所需的硬件资源进行计算，遵循如下计算原则：虚拟机之间，CPU为竞争关系。当多个虚拟机运行在同一个CPU核心上时，虚拟机之间会相互抢占CPU资源，如果某个虚拟机持续占用CPU，则其他虚拟机的使用会受到影响，体验会很卡。所以选择的服务器CPU核心数尽可能多（允许超线程），主频尽可能高，保证每个虚拟机都能利用CPU资源。以IntelE5-2650v2/8核16线程/这个CPU为例，推荐的最大用户数为8核**120%/每用户=20用户。虚拟机的内存是独占的。例如某虚拟机分配4GB内存，当其启动时VMP会为其预分配4GB内存，即使该虚拟机实际使用很少的内存，VMP也不允许其他虚拟机占用这部分内存。主机总内存VMP自身3GB内存+运行中的虚拟机配置的内存/120%超配虚拟机占用磁盘的大小与其分配方式有关。教学场景等通常使用还原模式（不保留个人数据），此时基本无需考虑磁盘空间问题。但普通场景（保留个人数据）需要保证磁盘空间足够。物理磁盘总容量VMP自身60GB+模板虚拟机系统盘大小*2+(派生虚拟机系统盘大小+派生虚拟机个人盘大小)*派生虚拟机数量常用操作系统虚拟机最低配置虚拟机推荐配置Windows7X862G内存/*1vCPU/30GB系统盘3G内存/2GHz*2vCPU/80GB系统盘Windows7X642G内存/*1vCPU/30GB系统盘4G内存/2GHz*2vCPU/80GB系统盘WindowsXP1G内存/*1vCPU/20GB系统盘内存/2GHz*2vCPU/60GB系统盘【例】：每虚拟机分配2核CPU、2G内存、50G个人数据空间1.2.3.IP规划每台VMP主机各1个IP，VMP集群1个IP，且在同网段；每台VDC设备旁路部署各1个IP（如用VDC集群，需集群1个IP），能连接VMP的TCP4433端口；每台aDesk各1个IP，能连接VDC设备的TCP80、443端口，建议能连接VMP的TCP5500-5699端口；每个虚拟机各1个IP，能连接VDC设备LAN口的TCP8866端口，建议能上网。【例】：网络拓扑图：（补充拓扑）网段主机1(主控)主机2集群IP分发器真实服务器集群IP上)1.3.部署准备1.3.1.材料准备VDS桌面云一体机或用于安装VMP的物理主机和存储VMP安装包（ISO镜像，其中包含软件VDC）U盘和UltraISO刻录程序Windows系统安装包（ISO镜像）常用办公软件aDesk及USB键盘鼠标配置用的PC一台1.3.2.部署过程部署VMP：为物理主机安装VMP系统；如果是多台主机，则需组建集群；如果有外置存储，则需添加并初始化存储；配置虚拟存储：配置存储通信网口；初始化虚拟存储；配置探测IP；创建虚拟机模板：在VMP上创建虚拟机并安装Windows操作系统，安装常用软件和VDAgent程序，并关机转换为模板；部署VDC：部署并配置VDC的IP地址；如果是软件VDC，则需从VMP上创建VDC虚拟机；发布桌面资源：在VDC上创建独享桌面资源并派生虚拟机，然后创建用户、关联角色、编辑组策略；终端接入使用：对aDesk进行初始化配置并接入独享桌面使用。二、VMP（VMS）安装-一体机首次使用一体机，需要进行如下初始化配置步骤修改默认IP组建集群配置虚拟存储2.1.修改默认IPVDS的基础是VMP，而VMP的ETH0接口默认IP地址是。使用PC配置同网段IP地址，直连ETH0口，用浏览器打开可以登录VDS控制台。默认的管理员账号和密码均为admin，首次登录会提示修改默认密码，使用一个月后强制修改默认密码。首次登录成功后会提示修改默认IP地址。如果有多台VDS主机，需要分别登录以修改默认IP地址，且要求IP地址在同网段。2.2.组建集群集群用于将所有一体机的资源进行统一管理，包括CPU、内存和存储资源。VDS主机默认使用ETH0口作为集群通信网口，完成每台主机的默认IP修改后，将所有主机的ETH0口接到同一个二层交换机上。集群需要一台主机作为集群控制器。选择其中一台主机并成功登录控制台后，会自动弹出集群配置向导。如果只有单台主机，则可以跳过集群配置向导。点击开始配置后，可以自动发现当前二层网络中的VDS主机。勾选需要添加的主机，以将其加入当前集群。添加主机时会使用默认密码尝试认证，如果主机修改过密码，则需手动输入密码完成认证。添加主机后，需要为当前集群设置一个集群IP地址，用于统一管理。集群IP要求跟主机IP在同一个网段。完成主机添加和集群组建。2.3.配置虚拟存储完成集群组建后，接下来需要配置虚拟存储。配置内容包括配置存储通信网口初始化虚拟存储配置探测IP2.3.1.配置存储通信网口点击配置存储通信网口，为集群各台主机间的存储通信配置部署方式。VDS集群使用ETH0作为管理网口和集群通信网口。VS虚拟存储将数据存放在不同主机的磁盘上以保证高冗余、高可靠性。数据在不同主机之间需要通过网络实时同步，同步时流量较大，需要配置存储通信网口。存储通信部署方式共有四种：1.无链路聚合：每台主机使用单独的一个网口进行存储通信。2.单交换机链路聚合（推荐）：每台主机使用两个网口进行存储通信，通信网口全都接到同一个二层交换机上。主机间存储通信网口会自行进行链路聚合（不需要交换机配置链路聚合）。3.双交换机链路聚合：每台主机使用两个网口进行存储通信，两个网口分别接到两个二层交换机上。主机间存储通信网口会自行进行链路聚合（不需要交换机配置链路聚合）。4.复用VMP管理通信口：主机不使用独立网口进行存储通信，直接通过管理口ETH0进行存储通信。选择部署方式有两个基本原则：1.保证主机间带宽足够。VDS主机向本机磁盘写入的数据，需要通过网络同步到其他主机上的副本。所以主机间网络带宽应该跟磁盘写入速率大致相当。目前机械磁盘的写入速度大概在120MB/s的水平，所以主机间的带宽至少是千兆速率。2.保证主机间通信稳定。虚拟存储离线后再恢复，会触发副本数据自动修复重建。重建的过程可能比较漫长，而且非常消耗磁盘IO，对VDS一体机的性能影响较大，会降低用户体验效果。所以存储通信网络一定要绝对稳定，使用过程中要避免网络中断，避免插拔网线。选择一种存储通信部署方式后，需要按该部署方式的示意图进行接线，推荐使用单交换机链路聚合。下一步再选择每台主机对应的存储通信网口并配置通信网口地址。存储私网配置完成。2.3.2.初始化虚拟存储点击初始化虚拟存储，弹出“初始化虚拟存储”对话框，需要选择副本数，即存储数据的份数。推荐使用2副本。副本数量在初始化完成后不可再修改。接下来需要规划磁盘用途。磁盘用途包括数据盘和缓存盘。通常用SSD磁盘作为缓存盘，提升虚拟存储的IO性能。勾选“我要使用SSD作为缓存盘”即可。然后为每个主机的每个磁盘进行详细用途规划。VDS会对集群中所有主机的磁盘进行自动检测，默认选择机械磁盘作为数据盘，固态磁盘作为缓存盘。一般建议采用默认配置，也可以自行修改。最后显示虚拟存储的配置结果信息，包括最终存储容量、副本数量和磁盘数量。确认配置无误后，需要输入管理员密码，点击“完成”以开始初始化虚拟存储。初始化操作不可逆，完成后不能再修改存储配置。初始化过程会清空所有磁盘的数据，持续时间若干分钟，期间不能关闭或刷新页面。虚拟存储初始化完成。2.3.3.配置探测IP接下来点击配置探测IP，配置一个网络连通性探测IP，通常是外网网关（需要允许PING），或者VDC地址。当主机间通信异常时，可能出现双主的情况，此时同一个虚拟机可能在不同主机上同时运行，会出现数据不一致的情况。为了避免这种情况发生，需要配置一个探测IP。主机会通过PING探测该IP的连通性，无法PING通时则认为自己脱离集群，成为孤立状态，则此时该主机保持沉默，不再提供服务，直到探测恢复。三、VMP（VMS）安装-非一体机3.1.服务器基本配置a.关闭节能模式现代的CPU为了在空闲的时候节约能源，可以接受命令进入LowPower模式，统称为C-States或者C-Modes。他们通过降低CPU主频或电压来实现节约能源。但是在虚拟化运行过程中，节能模式无法响应虚拟机突发的资源请求，会造成虚拟机无法及时获得CPU资源，产生虚拟机运行卡顿的问题。所以安装VMP之前，请必须从BIOS中关闭所有节能选项。b.同步BIOS时间为了保证VMP良好运行，需要校准BIOS时间。c.启用IntelVT-x技术IntelVT-x虚拟化技术是安装VMP的必要条件之一，如果未启用VT-x则无法安装VMP。安装VMP成功后如果关闭了VT-x，会导致虚拟机无法开机。d.启用加电自动开机如果出现停电等故障，启用加电自动开机，可以确保主机加电后自动启动以恢复VMP运行。e.配置RAID阵列主机如有RAID卡，需配置RAID阵列，可以参照RAID厂商的说明文档。建议配置为RAID103.2.下载必要文件3.3.刻录ISO镜像到U盘使用UltraISO软件，加载ISO镜像文件，将其刻录到U盘（或光盘）。U盘写入方式建议使用USB-HDD+，并勾选刻录校验。3.4.从U盘引导服务器安装VMP刻录完成后，将U盘插入到需要安装VMP的服务器上。服务器启动时，修改启动项从U盘启动，即可进入VMP安装过程。选择用于安装VMP的磁盘，磁盘容量需大于60GB。配置VMP管理网口，用于访问VMP控制台进行管理。按配置向导完成VMP安装后，重启即可。重启完成后，VMP显示命令行登录界面，并提示用浏览器访问管理IP。3.5.登录VMP控制台使用Chrome等浏览器输入该地址即可登录VMP，默认帐号密码均为admin四、Windows虚拟机模版安装VDS一体机集群和存储配置完成后，可以进行正常使用了。部署桌面虚拟化时首先需要创建Windows虚拟机模版。创建虚拟机安装Windows系统时可以选择以下两种方法：1.全新安装Windows：使用Windows安装镜像全新安装，操作步骤参考视频。2.导入虚拟机磁盘镜像虚拟机模版下载地址下载对应操作系统的TGZ文件到PC上，然后修改后缀名为ISO格式。通过VMP控制台上传ISO文件到/data/local/iso/qcow2/目录下，然后重命名该文件为TGZ格式。然后开启VMP维护模式，上传升级包，执行升级。升级完成后会将TGZ压缩包解压出来一个qcow2文件。最后新建虚拟机，配置磁盘选择“使用现有磁盘”，完成虚拟机创建后，该虚拟机即可开机直接使用。五、软件VDC安装5.1.安装软件VD