001.云桌面整体解决方案实施

桌面云概述

桌面云介绍

本桌面云整体交付方案基于深信服aDesk桌面云实现。

深信服桌面云是采用云计算的思想，将用户的桌面操作系统以服务的形式通过网络进行交付，可以让用户在不同设备轻易的访问，维护相对简单、业务数据相对集中。

整套方案只需要桌面一体机、云终端（瘦客户机）两种硬件，即可完成桌面云的快速搭建。

同时也支持标准x86服务器构建云桌面，采用软件部署的方式。

本方案基于软件形式构建云桌面，使用普通PC充当瘦终端，总体软件组成如下：

VMP
充分利用物理主机的硬件资源，为虚拟机提供运行环境，对虚拟机使用的资源进行分配和调度，提供虚拟机管理的操作界面。
专用于承载Windows XP、Windows 7等虚拟机的运行环境。
在VMP平台上也可以完成虚拟机的克隆、派生、导出等操作。
VSan
基于网络的分布式存储，通过“存储池化”VMP的所有硬盘存储的空间，用于虚拟机的保存、管理和读写等操作。
以模块化的方式集成在VMP平台中。
VDC
对用户和桌面进行访问控制，实现安全、高效的运维管理。
以虚拟机的形式存在于VMP平台上（软件VDC），也可以在物理设备上工作（硬件VDC）。
PC
用于接入云桌面，充当云桌面的瘦终端。

节点规划

节点	IP	作用	CPU	Memory	Disk
VM-VMP-01	eth0（业务+管理）：192.200.30.91/24 eth1(存储)：10.251.251.251/24	VMP节点	8C	16G	60G+500G
VM-VMP-02	eth0（业务+管理）：192.200.30.92/24 eth1(存储)：10.251.251.252/24	VMP节点	8C	16G	60G+500G

VDC IP：192.200.30.90/24
VMP VIP：192.200.30.93/24
共享桌面服务器：192.200.30.94/24
远程应用服务器：192.200.30.95/24
文件/存储服务器：192.200.30.96/24
GW：192.200.30.253/24

提示：本方案基于实际情况考虑，业务和管理复用，存储网两台服务器做直连。

环境准备

软件版本
VMP：VMP VMP 5.4.10R1_B
VDC：VDI 5.4.10 R1
刻录软件UltraISO：9.7.5
云桌面系统：Windows 7 64位

VMP镜像获取：深信服社区

其他
两台服务器
U盘

VMP安装

VMP安装条件

主机要求
- CPU：支持Intel Virtualization Technology (VT-x)
- 内存：至少8GB以上内存
- 磁盘：至少60G
服务器配置
- 关闭节能模式
- 同步BIOS时间
  为了保证VMP正常运行，安装前需要校准BIOS时间。
- 启用Intel VT-x技术
  Intel VT-x虚拟化技术是安装VMP的必要条件之一。
- 启用加电自动开机
  如果出现停电等故障，启用加电自动开机，可以确保主机加电后自动启动以恢复VMP运行。
- 配置RAID阵列
  主机如有RAID卡，需配置RAID阵列，可以参照RAID厂商的说明文档，建议配置为RAID10。

服务器CPU为了在空闲的时候节约能源，可以接受命令进入Low Power模式，统称为C-States或者C-Modes。
通过降低CPU主频或电压来实现节约能源。

注意：VMP安装前要求在服务器BIOS设置中关闭节能模式。如果开启了节能模式，会导致无法充分利用资源、虚拟机运行会非常卡。

启动盘刻录

使用UltraISO刻录工具，将VMP ISO镜像刻录至启用U盘。

VMP安装

BIOS优化

具体操作略，不同服务器可查找对应BIOS类型的设置项，主要设置如下几项：

关闭节能模式
同步BIOS时间
启用Intel VT-x技术
启用加电自动开机

正式安装

插入刻录完毕的VMP安装U盘，并从U盘启动，选择安装虚拟化管理平台（VMP）。

001

选择格式化安装。

002

同意相关协议，等待硬件检查完成。

003

选择用于安装VMP平台的磁盘。

004

选择是，接受磁盘格式化。

005

建议对相关磁盘速度进行测速，以便于满足相关要求。

006

查看相关测试结果，确认满足安装需求，然后继续安装。

007

安装完成，配置网卡，本方案不配置网口聚合。

008

选择用于管理的网卡。

009

根据相应的规划，配置IP信息。

010

确定相关网卡IP信息。

011

可暂时不配置其他网卡（如用于存储的网卡）IP。

012

确认安装完成。

013

等待重启完成。

014

重启完成后可通过 https://192.200.30.91 进入VMP控制台，默认账号密码为：admin/admin。

015

016

提示：VM-VMP-02参考如上安装，并设置相应规划的IP。

VMP集群

集群介绍

将安装了VMP软件的物理主机统一加入到同一个管理平台进行维护。
方便业务部署，也可以提高资源的有效利用率。
一般和外置存储或虚拟存储配合使用。
一台VMP主机只能加入一个集群，加入后除网络配置外，其余配置均会从集群控制器上同步。

组建步骤

每一台安装VMP的主机，都自动组成一个只有本节点的集群，同时成为集群的主控，可 [添加主机] 组成多节点集群。

017

添加物理主机。

018

选择需要加入集群的物理主机，可同时选择多台。

019

配置集群IP。

020

提示：通常情况可以直接通过平台中的任一主机IP来管理此集群。但如果该主机故障或连接该主机失败后，将无法继续管理集群。
使用集群IP后，可以避免主机故障而导致无法正常管理集群的情况。

021

确认信息，组建集群完成。

022

VMP升级

VMP升级准备

确认版本升级路线
参考产品升级路线图，确认升级路线。
本方案演示VMP v5.4.1 升级至 5.4.10R1_B。
下载新版文件
在深信服社区下载新版所需VMP升级包及VMP升级前检测包。

正式升级

登录VMP控制台，[管理] ----> [设备升级与维护] ----> [设备升级]。

023

升级硬件环境检查
升级之前对硬件相关环境进行检查，需要满足相应条件，如磁盘剩余空、授权状态检查、虚拟存储检查、虚拟机检查等。

024

满足相关检查后，进入下一步。

025

准备升级文件
浏览，上传[VMP升级前检测包]，然后开始升级，升级过程中会自动进入维护模式。

026

提示：使用VMP升级包之前必须先加载[VMP升级前检查包]。
开启维护模式后，控制台/外部API不再执行任何操作，但是运行的虚拟机不受影响。

027

升级
等待VMP升级检测包升级完成，然后关闭维护模式。

028

再次重复 1 和 2步骤，即开始检查，准备升级文件，本步骤中浏览上传的为[VMP升级包]。
然后开始升级，升级过程中会自动进入维护模式，同时对升级包进行相应的验证。

029

重启主机
等待升级完成，然后重启服务器。

030

031

确认验证
登录VMP，修改密码，确认当前版本为 5.4.10R1 。

032

提示：对于集群而言，在主控上进行升级，会自动升级所有集群节点主机。

虚拟存储

虚拟存储介绍

存储虚拟化(Storage Virtualization)：对硬件存储资源进行抽象化实现，屏蔽底层硬件的复杂性，对上层应用提供标准的存储访问接口。
vSAN以模块化集成在虚拟化管理平台（桌面虚拟化VMP，服务器虚拟化HCI）上，通过网络整合管理VMP/HCI集群内所有服务器的硬盘（系统盘除外）。
将多台主机的物理硬盘组成存储池，统一调度分配。

缓存盘
借助SSD的高速读写优势，提升存储整体IO水平。
- 读缓存场景
  - 一个虚拟机频繁读取相同数据。
  - 派生虚拟机共用同一个模板，基于同一个qcow2文件，不同虚拟机读取相同的数据块的概率很大。
  - 刚写入磁盘的数据，未来被读取的概率较大。
- 写缓存场景
  存储通信网络带宽瓶颈，复制卷通过网络写入每个副本，会受到带宽限制，写入操作频繁时，复制卷无法实时写入每个硬盘。

提示：缓存的最小单位是数据块（Block）。

数据盘
虚拟存储底层数据的硬件载体，一般采用大容量、高可靠性的企业级机械硬盘。
数据盘数量是副本数量的整数倍。
热备盘
作为备用的数据盘，当数据盘出现故障时，自动替代故障磁盘使用。

本方案采用无链路聚合，每台主机使用一个单独的网口互联，组建存储私网，并且采用双副本机制。

提示：两台主机部署时，可以用网线将存储通信网口直连起来。
超过2台主机，需要用千兆交换机互联，如果跟其他网络使用同一个交换机，务必使用VLAN进行隔离。

虚拟存储部署

登录VMP控制台，[存储] ----> [虚拟存储]，创建卷。

033

立即配置存储私网。

034

无链路聚合方式。

035

设置用于存储通信的网卡及IP地址。

036

设置探测IP，完成。

037

提示：本方案两台服务器存储无链路聚合直连方式，因此简单采用探测管理网出口网关。
此处网络连通性探测IP必须网络可达，否则无法通过检测。

确定存储卷名称和副本数量。

038

选择加入该卷的物理主机。

039

确认硬盘信息，本方案磁盘全部作为数据盘。

040

输入管理员admin密码，确认所有相关配，等待创建完成。

041

虚拟机使用

上传iso镜像

登录VMP控制台，[存储] ----> [虚拟存储]。

042

提示：上传文件也支持开启文件共享，从文件共享上传等多种方式。

[管理存储空间]，进行上传虚拟机镜像，Windows 7 64位。

043

[上传文件]，上传至虚拟存储vSAN中。

044

选择Windows 7 64位镜像。

045

确认上传进度。

046

等待上传完成。

047

确认文件已存在。

048

新建虚拟机

创建新虚拟机。

049

提示：VMP4.5版本开始支持从本地导入已有的虚拟机。

设置虚拟机相关配置：

050

虚拟机命名：VM-VMP-TMP
操作系统：Windows 7 64 位
硬件配置：2C 4G 40G

本方案采用精简分配的磁盘模式，存储位置为虚拟存储vSAN，从而实现高可用自动飘移的特性。
网卡采用直接通过网桥 bt_eth0 直连物理网。

安装操作系统

略

部署VDC

VDC介绍

VDC：虚拟桌面接入管理系统（Virtual Desktop Controller,VDC）提供用户认证管理、细粒度的策略控制、桌面/云终端统一监控及管理等功能，实现更安全、更可靠地交付云桌面。

本方案采用软件VDC，即在VMP上部署VDC虚拟机。

创建VDC

新增VDC虚拟机，操作系统选择[虚拟桌面接入管理系统(VDC)]。

051

配置规划的IP。

052

其他所有配置保持默认，创建区分模板的分组，用于管理，检查相关配置，如磁盘1为使用已有磁盘。

053

等待创建完成，然后开机。

054

模板虚拟机

模板介绍

模板是一台安装配置完成的虚拟机，用于生成多台完全相同的虚拟机。
部署为模板的虚拟机才能进行派生虚拟机操作。
部署为模板后，不可编辑磁盘相关配置。
由模板派生虚拟机，派生出的虚拟机跟模板虚拟机配置一样。

安装优化工具

性能优化工具的作用包括：
1、虚拟机FastIO网卡驱动
2、优化磁盘驱动
3、上报虚拟机的状态信息到控制台
4、同时也用于虚拟机管理，包括软关机、热添加cpu及内存、虚拟机报表功能等都需要虚拟机内部安装性能优化工具进行辅助

挂载性能优化工具镜像。

055

提示：工具第一次安装需要用户或管理员手动进行，后续升级则是自动的。

提示：对于VMP云桌面而言，第一次不需要单独去安装优化工具，安装VD agent程序的时候会一起安装上，但是卸载agent的会后vmtool不会一起卸载。

进入操作系统，安装性能优化工具。

056

安装VD Agent程序

在云桌面中，如果需要转换成模版机，需要安装agent程序，此程序在安装VDC后，通过VDC控制台可以下载。

访问VDC，https://192.200.30.90:4430 ，使用默认账户 admin/admin 登录。

057

[VDI设置] ----> [虚拟机管理] ----> [Agent管理]，下载Windows虚拟机Agent程序。

安装 Windows虚拟机Agent程序，保持默认即可，安装完成后重启。

058

提示：Agent是桌面虚拟化里一个和鼠标、桌面、usb设备映射等关联的代理程序。
而Vmtool是和虚拟机上报详情，虚拟机的半虚拟化驱动（如CPU、磁盘、内存）、I/O性能等关联的优化工具。

转换为模板

虚拟机中关机，关机后才能转换为模板。

059

确认转换为模板，转换过程中会自动开机，自动完成转换。

060

等待转换完成。

061

转换完成后会有模板标识，表明此虚拟机为模板。

062

VDI Client

VDI Client介绍

对于使用普通PC接入云桌面的场景，可使用云桌面客户端，即在普通PC上安装客户端组件，从而实现快速接入云桌面。

VDI Client配置

根据实际需要，在VDC [系统设置] 中对Client开启如下选项：

开启80端口的HTTP访问；
断线自动重连；
允许用户选择自动登录；
允许用户保存密码。

063

保存后点击右上角 [立即生效] 。

VDC配置

VDC添加VMP

VDC需要实现与VMP的交互，从而实现通过VDC派生虚拟机。

064

配置VMP平台相关信息，并测试连接，确保测试成功。

065

独享云桌面

独享桌面配置

新建[资源组]，将独享桌面归为一组，便于管理。

066

设置相应名称，然后点击 [立即生效] 。

067

新建[独享桌面]。

068

虚拟机配置，虚拟机配置如下信息：

虚拟机名称：VM-Desk
派生出来的虚拟机会以该名称为基础，加上自动编号，作为虚拟机的名称和虚拟机操作系统的计算机名。如虚拟机名称为VM-Desk，则派生虚拟机的名称为VM-Desk0001。当用户登录并绑定该虚拟机后，会在虚拟机的名称后再追加其用户名，如VM-Desk00001_test01。
虚拟机模板：VM-VMP-TMP
在VMP上创建的模版虚拟机，VDC根据该模板进行桌面虚拟机派生。
发布类型
本方案发布类型为专用模式。
- 专用模式
  保留用户对其桌面虚拟机的任何修改，重启不会还原。
- 还原模式
  虚拟机重启后会恢复初始状态（恢复从模板继承的系统盘），用户的个人磁盘数据不会改动。
个人磁盘
本方案给予虚拟机个人磁盘空间2G。
派生虚拟机会继承模板虚拟机的系统盘，同时可以为用户分配独立的个人磁盘用于保存私有数据。
个人磁盘的数据不受“还原模式”的影响，即还原模式不会还原个人磁盘数据。 Agent程序会自动将原存放于Windows系统盘的“我的文档”等个人文件夹重定向到个人磁盘。

069

虚拟机位置与数量
如图所示配置即可，添加虚拟机数量根据需要设置为1。
为即将派生的桌面虚拟机指定运行位置和存储位置。
如果虚拟机基本信息包含了个人磁盘，则还需指定个人磁盘的存储位置。
为桌面虚拟机指定桥接网络使用的虚拟交换机。
填写需要派生桌面虚拟机的数量，确认创建。

070

提示：运行位置选择为“集群虚拟机”时，要求存储位置必须为外置存储或虚拟存储，否则存储位置和个人磁盘位置显示为灰色，需要把运行位置改到主机上。

071

自动登录方式
用户打开独享桌面虚拟机时，用指定的帐号自动登录到虚拟机的Windows系统中。
本方案采用自动登录计算机，用指定的本地帐号登录到Windows。

072

开关机计划
本节省资源，本方案开启自动关机，即注销5分钟后自动关机。

073

提示：虚拟机的关机计划是在用户注销后生效的。

保存所有相关信息，然后VDC会自动开始派生。

策略组

策略组关联资源后，能对资源进行更精细的控制。

新建策略组

基础配置：配置用户登录后跳转到指定资源：独享桌面Test 。

074

基础配置：开启PC防截屏以及启用屏幕水印。

075

PC设备访问控制：为方便从本地向虚拟桌面拷贝文件开启允许PC剪切板，但禁止虚拟桌面向本地桌面拷贝，防止文件泄密。
其他相关配置均保持默认关闭。

076

应用控制：为实现云桌面用于办公的目的，禁止相关非必要应用。

077

用户配置重定向：云桌面需要保存备份个人配置，因此启用用户配置重定向，重定向至个人磁盘。

078

远程应用与共享桌面策略，设置相应的接入账号、账号类型、PC客户端配置。

079

保存并立即生效。

080

用户与组

创建用户组

本方案相关策略及角色都基于用户组实现，可快速针对多个用户实现绑定。

[用户管理] ----> [新增用户组]。

081

设置用户组名称，配置接入策略组，保存并立即生效。

082

创建用户

创建用于使用独享桌面资源的测试用户，继承用户组的认证方式和策略组，保存并立即生效。

083

084

创建角色

建立用户和资源的关联，授权用户访问资源。
一个用户可以关联多个角色。
一个资源也可以同时属于多个角色。
用户可以访问的资源是其关联角色所包含资源的集合。

085

新建角色，设置角色关联的用户组，添加需要授权的资源列表，从而进行关联。

085-1

保存并立即生效。

认证设置

为提高用户安全度，在 [认证设置] ----> [本地密码认证]中进行精细化设置。

086

开启用户必须修改初始密码，并且需要符合密码安全度，保存并立即生效。

087

云桌面访问

下载客户端组件

在 [系统设置] ----> [客户端自定义] 中下载客户端组件安装包并安装。

088

连接云桌面

连接VDC服务器。

089

使用test01账号进行登录。

090

基于安全规则，首次登录必须修改初始密码，并且符合密码安全规则。

091

修改密码后，开始请求资源，并自动登录到云桌面 VM-Desk 。

092

进入云桌面，确认相关个人磁盘、水印等。

093

注销VDC用户连接后，5分钟后VMP平台上该云桌面将自动关机。

094

共享云桌面