深信服深信服aDesk桌面云實施方案一、環境準備1.1.需求確認部署aDesk之前，需要先確定使用需求，包括以下方面：桌面環境：桌面操作系統的類型、數量，桌面需要使用的軟件，典型的使用場景和操作習慣等；終端需求：用于接入云桌面的終端類型：aDesk、PC或移動終端；外設需求：需要在桌面中使用的USB/COM類型的外設硬件，以及硬件相關的驅動和軟件等；網絡環境：包括部署的位置、線路類型、IP規劃，以及終端接入網絡的帶寬和線路質量等；【例】：【例】：軟件需求：office辦公軟件、foxmail客戶端、Googlechrome瀏覽器外設需求：網絡打印機、高拍儀、掃描儀、U盤終端需求：aDesk-STD-100瘦終端桌面系統：業務員系統（還原模式）Win7X86C盤30G系統盤D盤30G數據盤（不還原桌面）領導辦公（專用模式）Win7X8630G系統盤30G數據盤1.2.1.2.方案規劃確定需求后，需要進行部署前規劃，包括VMP主機選擇、資源計算、IP規劃、版本選擇、部署位置等。1.2.1.主機要求可以選擇使用客戶現有服務器安裝VMP，或者使用預裝VMP的深信服桌面云一體機VDS設備。如果使用客戶現有服務器安裝VMP，對服務器有如下基本要求：??CPU：必須支持IntelVT-x技術；?內存：至少4GB以上內存；【例】：【例】：選用3臺VDS-5050一體機，用于搭建桌面云數據中心。1.2.2.資源分配對VMP主機所需的硬件資源進行計算，遵循如下計算原則：??虛擬機之間，CPU為競爭關系。當多個虛擬機運行在同一個CPU核心上時，虛擬機之間會相互搶占CPU資源，如果某個虛擬機持續占用CPU，則其他虛擬機的使用會受到影響，體驗會很卡。所以選擇的服務器CPU核心數盡可能多（允許超線程），主頻盡可能高，保證每個虛擬機都能利用CPU資源。以IntelE5-2650v2/8核16線程/2.6GHz這個CPU為例，推薦的最大用戶數為8核*2.6GHz*120%/每用戶1.2GHz=20用戶。??虛擬機的內存是獨占的。例如某虛擬機分配4GB內存，當其啟動時VMP會為其預分配4GB內存，即使該虛擬機實際使用很少的內存，VMP也不允許其他虛擬機占用這部分內存。主機總內存>VMP自身3GB內存+運行中的虛擬機配置的內存/120%超配?磁盤：至少60GB以上磁盤容量；?磁盤：至少60GB以上磁盤容量；?其他：至少1張千兆有線網卡；教學場景等通常使用還原模式（不保留個人數據），此時基本無需考慮磁盤空間問題。但普通場景（保留個人數據）需要保證磁盤空間足夠。物理磁盤總容量>VMP自身60GB+模板虛擬機系統盤大小*2+(派生虛擬機系統盤大小+派生虛擬機個人盤大小)*派生虛擬機數量常用操作系統 虛擬機最低配置 虛擬機推薦配置Windows7X862G內存/1.2GHz*1vCPU/30GB3G內存/2GHz*2vCPU/80GB系系統盤 統盤Windows7X642G內存/1.2GHz*1vCPU/30GB4G內存/2GHz*2vCPU/80GB系系統盤 統盤WindowsXP 1G內存/1.2GHz*1vCPU/20GB2.5G內存/2GHz*2vCPU/60GB系統盤 系統盤【例】：每虛擬機分配2核CPU、2G內存、50G個人數據空間1.2.3.IP規劃每臺VMP主機各1個IP，VMP集群1個IP，且在同網段；每臺VDC設備旁路部署各1個IP（如用VDC集群，需集群1個IP），能連接VMP的TCP4433端口；每臺aDesk各1個IP，能連接VDC設備的TCP80、443端口，建議能連接VMP的TCP5500-5699端口；每個虛擬機各1個IP，能連接VDC設備LAN口的TCP8866端口，建議能上網。【例】：【例】：網絡拓撲圖：（補充拓撲）網段VMP主機1(主控)主機2集群IPVDC分發器真實服務器集群IPDHCP(VDC上)1.3.1.3.部署準備1.3.1.材料準備??VDS桌面云一體機或用于安裝VMP的物理主機和存儲?VMP安裝包（ISO鏡像，其中包含軟件VDC）?U盤和UltraISO刻錄程序?Windows系統安裝包（ISO鏡像）?常用辦公軟件?aDesk及USB鍵盤鼠標?配置用的PC一臺部署VMP：為物理主機安裝VMP系統；如果是多臺主機，則需組建集群；如果有外置存儲，則需添加并初始化存儲；配置虛擬存儲：配置存儲通信網口；初始化虛擬存儲；配置探測IP；創建虛擬機模板：在VMP上創建虛擬機并安裝Windows操作系統，安裝常用軟件和VDAgent程序，并關機轉換為模板；部署VDC：部署并配置VDC的IP地址；如果是軟件VDC，則需從VMP上創建VDC虛擬機；發布桌面資源：在VDC上創建獨享桌面資源并派生虛擬機，然后創建用戶、關聯角色、編輯組策略；終端接入使用：對aDesk進行初始化配置并接入獨享桌面使用。二、VMP（VMS）安裝-一體機首次使用一體機，需要進行如下初始化配置步驟修改默認IP組建集群配置虛擬存儲2.1.修改默認IP1.3.2.部署過程VDS的基礎是VMP，而VMP的ETH0接口默認IP地址是/24。使用PC配置同網段IP地址，直連ETH0口，用瀏覽器打開可以登錄1.3.2.部署過程默認的管理員賬號和密碼均為admin，首次登錄會提示修改默認密碼，使用一個月后強制修改默認密碼。首次登錄成功后會提示修改默認IP地址。如果有多臺VDS主機，需要分別登錄以修改默認IP地址，且要求IP地址在同網段。2.2.組建集群集群用于將所有一體機的資源進行統一管理，包括CPU、內存和存儲資源。VDS主機默認使用ETH0口作為集群通信網口，完成每臺主機的默認IP修改后，將所有主機的ETH0口接到同一個二層交換機上。集群需要一臺主機作為集群控制器。選擇其中一臺主機并成功登錄控制臺后，會自動彈出集群配置向導。如果只有單臺主機，則可以跳過集群配置向導。點擊開始配置后，可以自動發現當前二層網絡中的VDS主機。勾選需要添加的主機，以將其加入當前集群。添加主機時會使用默認密碼嘗試認證，如果主機修改過密碼，則需手動輸入密碼完成認證。添加主機后，需要為當前集群設置一個集群IP地址，用于統一管理。集群IP要求跟主機IP在同一個網段。完成主機添加和集群組建。2.3.配置虛擬存儲完成集群組建后，接下來需要配置虛擬存儲。配置內容包括配置存儲通信網口初始化虛擬存儲配置探測IP2.3.1.配置存儲通信網口點擊配置存儲通信網口，為集群各臺主機間的存儲通信配置部署方式。VDS集群使用ETH0作為管理網口和集群通信網口。VS虛擬存儲將數據存放在不同主機的磁盤上以保證高冗余、高可靠性。數據在不同主機之間需要通過網絡實時同步，同步時流量較大，需要配置存儲通信網口。存儲通信部署方式共有四種：無鏈路聚合：每臺主機使用單獨的一個網口進行存儲通信。單交換機鏈路聚合（推薦）：每臺主機使用兩個網口進行存儲通信，通信網口全都接到同一個二層交換機上。主機間存儲通信網口會自行進行鏈路聚合（不需要交換機配置鏈路聚合）。雙交換機鏈路聚合：每臺主機使用兩個網口進行存儲通信，兩個網口分別接到兩個二層交換機上。主機間存儲通信網口會自行進行鏈路聚合（不需要交換機配置鏈路聚合）。復用VMP管理通信口：主機不使用獨立網口進行存儲通信，直接通過管理口ETH0進行存儲通信。選擇部署方式有兩個基本原則：選擇部署方式有兩個基本原則：保證主機間帶寬足夠。VDS主機向本機磁盤寫入的數據，需要通過網絡同步到其他主機上的副本。所以主機間網絡帶寬應該跟磁盤寫入速率大致相當。目前機械磁盤的寫入速度大概在120MB/s的水平，所以主機間的帶寬至少是千兆速率。保證主機間通信穩定。虛擬存儲離線后再恢復，會觸發副本數據自動修復重建。重建的過程可能比較漫長，而且非常消耗磁盤IO，對VDS一體機的性能影響較大，會降低用戶體驗效果。所以存儲通信網絡一定要絕對穩定，使用過程中要避免網絡中斷，避免插拔網線。選擇一種存儲通信部署方式后，需要按該部署方式的示意圖進行接線，推薦使用單交換機鏈路聚合。下一步再選擇每臺主機對應的存儲通信網口并配置通信網口地址。存儲私網配置完成。2.3.2.初始化虛擬存儲點擊初始化虛擬存儲，彈出“初始化虛擬存儲”對話框，需要選擇副本數，即存儲數據的份數。推薦使用2副本。副本數量在初始化完成后不可再修改。接下來需要規劃磁盤用途。磁盤用途包括數據盤和緩存盤。通常用SSD磁盤作為緩存盤，提升虛擬存儲的IO性能。勾選“我要使用SSD作為緩存盤”即可。然后為每個主機的每個磁盤進行詳細用途規劃。VDS會對集群中所有主機的磁盤進行自動檢測，默認選擇機械磁盤作為數據盤，固態磁盤作為緩存盤。一般建議采用默認配置，也可以自行修改。最后顯示虛擬存儲的配置結果信息，包括最終存儲容量、副本數量和磁盤數量。確認配置無誤后，需要輸入管理員密碼，點擊“完成”以開始初始化虛擬存儲。初始化操作不可逆，完成后不能再修改存儲配置。初始化過程會清空所有磁盤的數據，持續時間若干分鐘，期間不能關閉或刷新頁面。虛擬存儲初始化完成。2.3.3.配置探測IP接下來點擊配置探測IP，配置一個網絡連通性探測IP，通常是外網網關（需要允許PING），或者VDC地址。當主機間通信異常時，可能出現雙主的情況，此時同一個虛擬機可能在不同主機上同時運行，會出現數據不一致的情況。為了避免這種情況發生，需要配置一個探測IP。主機會通過PING探測該IP的連通性，無法PING通時則認為自己脫離集群，成為孤立狀態，則此時該主機保持沉默，不再提供服務，直到探測恢復。三、VMP（VMS）安裝-非一體機3.1.服務器基本配置a.a.關閉節能模式現代的CPU為了在空閑的時候節約能源，可以接受命令進入LowPower模式，統稱為C-States或者C-Modes。他們通過降低CPU主頻或電壓來實現節約能源。但是在虛擬化運行過程中，節能模式無法響應虛擬機突發的資源請求，會造成虛擬機無法及時獲得CPU資源，產生虛擬機運行卡頓的問題。所以安裝VMP之前，請必須從BIOS中關閉所有節能選項。b.b.同步BIOS時間為了保證VMP良好運行，需要校準BIOS時間。c.c.啟用IntelVT-x技術IntelVT-x虛擬化技術是安裝VMP的必要條件之一，如果未啟用VT-x則無法安裝VMP。安裝VMP成功后如果關閉了VT-x，會導致虛擬機無法開機。d.d.啟用加電自動開機如果出現停電等故障，啟用加電自動開機，可以確保主機加電后自動啟動以恢復VMP運行。e.e.配置RAID陣列主機如有RAID卡，需配置RAID陣列，可以參照RAID廠商的說明文檔。建議配置為RAID103.2.3.2.下載必要文件3.3.刻錄ISO鏡像到U盤使用UltraISO軟件，加載ISO鏡像文件，將其刻錄到U盤（或光盤）。U盤寫入方式建議使用USB-HDD+，并勾選"刻錄校驗"。3.4.從U盤引導服務器安裝VMP刻錄完成后，將U盤插入到需要安裝VMP的服務器上。服務器啟動時，修改啟動項從U盤啟動，即可進入VMP安裝過程。選擇用于安裝VMP的磁盤，磁盤容量需大于60GB。配置VMP管理網口，用于訪問VMP控制臺進行管理。按配置向導完成VMP安裝后，重啟即可。重啟完成后，VMP顯示命令行登錄界面，并提示用瀏覽器訪問管理IP。3.5.登錄VMP控制臺使用Chrome等瀏覽器輸入該地址即可登錄VMP，默認帳號密碼均為admin四、Windows虛擬機模版安裝VDS一體機集群和存儲配置完成后，可以進行正常使用了。部署桌面虛擬化時首先需要創建Windows虛擬機模版。創建虛擬機安裝Windows系統時可以選擇以下兩種方法：全新安裝Windows：使用Windows安裝鏡像全新安裝，操作步驟參考視頻。導入虛擬機磁盤鏡像虛擬機模版下載地址虛擬機模版下載地址下載對應操作系統的TGZ文件到PC上，然后修改后綴名為ISO格式。通過VMP控制臺上傳ISO文件到/data/local/iso/qcow2/目錄下，然后重命名該文件為TGZ格式。然后開啟VMP維護模式，上傳升級包support-built-unpack-qcow2tgz.pkg，執行升級。升級完成后會將TGZ壓縮包解壓出來一個qcow2文件。最后新建虛擬機，配置磁盤選擇“使用現有磁盤”，完成虛擬機創建后，該虛擬機即可開機直接使用。五、軟件VDC安裝5.1.安裝軟件VDC軟件VDC是一個運行在VMP上的虛擬機。當使用一體機時，我們可以跟隨一體機的初始化向導創建VDC虛擬機，也可以在初始化完成后手動創建。在一體機的初始化向導最后一個步驟，會提示創建VDC虛擬機。根據該向導提示創建軟件VDC時，可以同時完成VDC的網絡配置。也可以在VMP界面上新建VDC虛擬機，選擇操作系統類型為“虛擬桌面控制系統（VDC）”，即可創建VDC虛擬機。點擊“配置IP”可以同時完成VDC的網絡配置。5.2.VDC網絡配置軟件VDC默認配置為單臂模式部署，如需修改VDC的部署方式和網口配置，可以在VDC的控制臺中進行修改。操作步驟：六、桌面發布6.1.添加虛擬化平臺控制器VDC是一個獨立的軟件產品，用于將虛擬機桌面發布給終端用戶的設備。虛擬機是運行在VMP上的，所以VDC需要先連接到VMP才能對虛擬機進行分配和發布。登錄VDC控制臺后，在［VDI設置］－［虛擬化平臺管理］中，可以新建虛擬化平臺控制器。6.2.獨享桌面資源在［VDI設置］－［資源管理］界面中，新增資源，選擇類型為“獨享桌面”資源。新建獨享桌面資源時，需要填寫桌面虛擬機的基本信息有：??虛擬機名稱派生出來的虛擬機會以該名稱為基礎，加上自動編號，作為虛擬機的名稱和虛擬機操作系統的計算機名。如虛擬機名稱為test，則派生虛擬機的名稱為test0,test1,test2...。當用戶登錄并綁定該虛擬機后，會在虛擬機的名稱后再追加其用戶名，如test0_zhangsan。??虛擬機模版在VMP上創建的模版虛擬機，VDC根據該模板進行桌面虛擬機派生。??發布類型包括“專用模式”和“還原模式”。其中“專用模式”會保留用戶對其桌面虛擬機的任何修改，重啟不會還原。“還原模式”即每次重啟時還原系統盤，用戶對其桌面虛擬機系統盤的任何修改都會恢復到剛派生的狀態。??個人磁盤派生虛擬機會繼承模板虛擬機的系統盤，此外可以為用戶分配獨立的個人磁盤用于保存私有數據。個人磁盤的數據不受“還原模式”的影響，即還原模式不會還原個人磁盤數據。同時Agent程序會自動將原存放于Windows系統盤的“我的文檔”等個人文件夾重定向到個人磁盤。??網頁瀏覽加速當桌面虛擬機分配內存大于2.5GB時，Agent程序可以劃分一部分內存空間作為磁盤緩存，用作IE等瀏覽器的緩存目錄，以提升網頁瀏覽的加載速度。??虛擬機配置然后需要添加桌面虛擬機，為即將派生的桌面虛擬機指定運行位置和存儲位置。如果虛擬機基本信息包含了個人磁盤，則還需指定個人磁盤的存儲位置。同時需要為桌面虛擬機指定橋接網絡使用的虛擬交換機。最后還需要填寫需要派生桌面虛擬機的數量。其中運行位置選擇為“集群虛擬機”時，要求存儲位置必須為外置存儲或虛擬存儲，參考。完成完成獨享桌面資源創建后，VDC會向VMP發送指令派生所需的虛擬機。派生成功的虛擬機，可以在［VDI設置］－［虛擬化平臺管理］－［虛擬機管理］中查看到。虛擬機派生完成后，首次開機時Agent接入VDC需要執行初始化過程。為了提升終端用戶的接入速度，建議創建獨享桌面資源派生虛擬機成功后，從VDC上開啟所有派生的虛擬機，預先完成初始化過程。虛擬機需要配置IP并能訪問VDC的LAN口，才能完成初始化接入。接入成功后虛擬機圖標為綠色，狀態為“已接入”。6.3.新建用戶VDC通過用戶認證來進行接入訪問控制。終端用戶如需接入訪問獨享桌面資源，則需先新增用戶并指定其認證方式。一般直接采用密碼認證方式，填寫用戶名/密碼即可。6.4.關聯角色VDC通過角色關聯來限制用戶能夠訪問的桌面資源。一個用戶可以關聯多個角色，一個資源也可以同時屬于多個角色，用戶可以訪問的資源是其關聯角色所包含資源的集合。6.5.編輯組策略VDC通過策略組來管理用戶對資源的訪問控制。針對獨享桌面資源，策略組可以控制用戶能否在本地桌面與獨享桌面之間使用剪貼板或USB存儲。七、用戶接入7.1.aDesk接入aDesk是深信服桌面虛擬化方案中的用戶終端設備。用戶通過aDesk設備登錄VDC，訪問運行在VMP上的虛擬機桌面。aDesk作為瘦客戶機，主要用于輸入輸出，所以前后面板有很多接口。基本使用時需要連接12V電源線、VGA顯示輸出、USB接口的鍵盤和鼠標，還必須通過RJ-45網口連接至網絡中（如使用AIR版，需連接WIFI網絡）。aDesk首次開機，需要進行分辨率設置和網絡設置。其中網絡設置可選配置為DHCP或者靜態IP，同時還需要指定中心管理器（即VDC）的IP地址。aDesk成功連接至VDC后，會檢查當前aDesk系統的ROM版本，如果檢查版本不一致，會在右下角提示更新。建議從VDC上開啟“自動下載安裝系統更新”，這樣aDesk接入成功后會自動下載并安裝更新。更新完成后即可進入系統桌面（根據VDC接入選項配置，可能禁止顯示系統桌面而直接打開VDIClient）。點擊系統桌面的VDIClient程序，即可運行VDI程序，登錄后可以訪問桌面資源。訪問過程主要包括：輸入用戶名密碼進行認證－－加載資源列表－－點擊資源－－使用桌面。7.2.PC接入使用Windows自帶的IE瀏覽器打開VDC的登錄頁面，輸入用戶名密碼后，會自動安裝客戶端程序。首次通過IE瀏覽器登錄成功，完成客戶端程序安裝后，下次登錄可以直接從桌面的VDIClient程序進行登錄使用。除了PC安裝客戶端程序使用獨享桌面外，還可以直接將PC作為客戶機使用，該功能稱為“PC一體化”。PC一體化控件需要獨立下載安裝vDesktopClient。安裝完成后，Windows的PC開機時自動運行VDI客戶端，對用戶屏蔽物理機的Windows界面，直接使用虛擬機桌面。關閉虛擬機時，自動關閉物理機。通過接入選項配置，可以設置是否允許用戶在本地桌面和虛擬機之間進行切換。7.3.移動終端接入在Android或者iOS的移動終端上，通過安裝EasyConnect應用，可以實現移動接入獨享桌面。Android客戶端應用可以從各大應用市場或者使用手機自帶瀏覽器打開VDC用戶登錄界面進行下載。iOS客戶端應用可以從AppStore上下載。八、部署檢查完成獨享桌面部署后，建議按以下列表逐項檢查是否有遺留問題。8.1.環境準備檢查檢查點檢查內容注意事項材料準備SuperDog和序列號SuperDog上有VDS/aDesk標記VMP安裝鏡像、升級包、aDesk刷機包和相關工具Windows安裝鏡像或磁盤鏡像模板檢查點檢查內容注意事項IP規劃VDS、VDC、aDesk和虛擬機常用軟件服務器檢查已開啟IntelVT-x已關閉CPU節能模式已同步BIOS時間已配置好RAID卡（如有）RAID5需開啟寫緩存已配置主機加電自動開機8.2.8.2.VMP安裝檢查點檢查點檢查內容注意事項VDS上架VDS設備使用導軌進行固定上架雙電源（如有）分別接入不同的供電線路升級VMP的版本為最新版本集群正常識別KEYID，序列號有效1個集群只能插入1個SuperDog添加的所有主機正常在線所有主機網絡接口均協商為千兆全雙工主機IP、網關和DNS配置正確確保VMP主機能聯網更新主機和集群IP地址能正常訪問(TCP443/4433)需額外放通TCP5500-5699端口虛擬存儲虛擬存儲狀態正常，磁盤均在線存儲網絡通信正常2臺主機使用“無鏈路聚合”直連3臺主機以上要求用獨立交換機或獨立的VLAN進行連接，與其他網絡隔離存儲通信網口均協商為千兆全雙工所有主機均能PING通探測IP地址確保探測IP穩定在線8.3.桌面發布檢查點檢查點檢查內容注意事項VDC配置VDC設備IP能正常訪問(TCP80/443/4430)多臺VMP主機時，至少創建2個軟件VDC組建集群指定VDC虛擬機運行位置為不同的主機，關閉故障遷移VDC序列號有效無SuperDog時，VDC可試用30個用戶/60天網絡中如無DHCP，建議啟用VDC的DHCP功能勾選自動下載并安裝系統更新勾選開機自動運行客戶端勾選允許用戶選擇自動登錄虛擬機模板虛擬機為WindowsXP、Windows7操作系統安裝所有Windows更新補丁關閉Windows自動更新功能關閉自動更新，并禁用WindowsUpdate服務關閉Windows錯誤修復功能開啟Windows遠程桌面功能安裝AdobeFlashPlayer最新版安裝從當前VDC上下載的Agent程序并重啟從VMP下載VMTools安裝并重啟Agent默認已包含VMTools，定制或補丁版本需要手動安裝將虛擬機轉換為模板資源發布VDC測試虛擬化平臺控制器連接正常獨享桌面派生虛擬機數量大于用戶數量啟用自動登錄虛擬機并配置Windows可用的賬號虛擬機全部能從VDC正常開機檢查點檢查內容注意事項虛擬機能從DHCP獲取或從VDC指定IP地址虛擬機Agent狀態為正常使用（綠色圖標）VDI用戶已關聯獨享桌面資源8.4.8.4.終端接入檢查點檢查點檢查內容注意事項aDeskaDesk顯示器輸出正常，分辨率為最佳分辨率aDesk通過DHCP或手動配置IPaDesk網口協商為百兆全雙工aDesk連接VDC正常，VDC客戶機管理顯示其在線aDesk能連接虛擬機所橋接的VMP主機網口aDesk自動更新ROM完成，版本匹配用戶使用VDIClient登錄成功打開獨享桌面資源使用正常桌面體驗Windows能正常上網使用IE瀏覽器打開優酷視頻，能流暢播放使用WMP打開Windows自帶的視頻，能流暢播放aDesk插入U盤，Windows能