XX桌面云项目实施方案.docxVIP

XXX大学桌面云平台实施方案2015年4月目 录第一章概述51.1项目背景51.2项目目标5第二章平台实施方案62.1.1硬件基础环境安装62.1.2虚拟桌面组件服务器部署72.1.3标准镜像制作82.1.4用户创建和桌面发放8第三章项目实施安排143.1实施计划143.1.1项目实施时间计划143.1.2项目人员153.2项目管理/质量管理15第四章测试及验收164.1平台测试164.2系统初验174.3系统终验17■ 文档编号■ 密级商业机密■ 版本编号V 0.1■ 日期2015-5概述项目背景随着学校办学规模的不断扩大，以及现代数字化教学对高校教室的要求，迫切需要采用新一代桌面云技术，建设统一管理，简单易用，且满足教学需求的电子教室、及校园行政办公桌面云环境。由于电子教室电脑和行政办公人员PC数目的不断增加，网管人员的工作负荷呈几何级数增长。治理PC向来棘手，病毒、木马入侵和没完没了的应用软件升级、操作系统补丁及反威胁更新更是让这项工作困难重重。即便有基于网络的安装和补丁治理工具来减轻负担，学校IT部门还是把太多时间花到了桌面上，处理个人软件、多个版本的ActiveX控件、驱动程序或者DLL冲突、恶意软件感染、配置不当的硬件等引起的诸多问题。桌面云技术可以在数据中心集中应用软件，从而简化治理及配置――充分利用硬件资源、另外尽量减少烦人的软件冲突。为校园网管人员带来更大的控制权和灵活性，学生和教师使用电脑时也不会为失去“自己的”桌面而悲叹。项目目标本次项目需要在XX大学的教室和行政办公环境需实现桌面云，性能要求满足日常教学使用即可，本期建设席位数量为：500点。项目范围包括：完成满足500点的桌面云资源平台搭建，完成XX大学桌面云系统、网络、存储资源的运维体系建设，桌面云需要实现与XX大学现有校园用户身份认证平台的统一认证与登录，并为未来二期扩容做好准备。本阶段用户主要为教室学员教学上机、行政办公场景为主，各类教学课程、行政办公具有不同的应用软件或应用及操作系统配置，如：学科教学软件，数字模拟软件、办公软件、校园网系统等。同时本阶段尝试考虑桌面终端资源平台运维监控系统的搭建，平台能够支撑未来XX大学桌面云平台的运维管理需求。平台实施方案硬件基础环境安装服务器设备安装配置服务器上电检查配置BIOS时区统一为UTC +8:00 beijing，chongqing，urumqi调整BIOS时间与北京时间同步将本地磁盘配置为Raid 1安装ESXi server 6存储安装配置SAN存储设备上电检查，登录存储管理界面配置SAN存储设备系统 创建Raid ，划分LUNLUN名称LUN大小功能IP地址OS组件镜像服务器VDI01虚拟桌面池1VDI02虚拟桌面池2File Server文件服务器给ESXi主机挂载存储网络设备安装配置交换机设备上电检查交换机网络连接安装配置管理IPDHCP配置需要DHCP服务来提供虚拟桌面的IP地址。设备标签本次项目中标签工作依据公司相关设备标签规范制定。服务器标签统一命名为VDI-VMHOST0X交换机命名为VDI-VMSW0X各设备的端口编号根据实际端口编号命名虚拟桌面组件服务器部署安装View环境整个View桌面虚拟化架构所需要部署的组件如下：AD：为View的必需组件，为View提供统一帐户和验证支持。vSphere(ESX/ESXi)：后台虚拟机支撑架构vCenter Server：虚拟机管理平台View Connection Server：虚拟桌面交付和管理服务器View Composer：虚拟桌面克隆服务器View Agent：虚拟桌面中的OS代理View Client：登录View平台的客户端程序标准镜像制作需要按照不同用户组队桌面环境的需求，进行典型场景的虚拟桌面镜像制作。包括完成基础架构在系统的安装，以及上层软件的调测工作。用户创建和桌面发放域用户配置AD活动目录域结构设计桌面云平台使用AD活动目录域结构来管理最终用户及组织架构。新建域的时候建议使用虚拟桌面系统专用域控制器，使用迁移工具将原有域中用户迁移到新的虚拟桌面系统专用域中，即在保证原有域的组织结构及登录名密码不变的情况下减少维护的工作量，同时适应所有用户的原有使用习惯。后期维护时仅需要定时复制新增用户到域中即可。同时搭建备份域控制器，在主域控制器意外宕机时确保虚拟桌面的身份验证服务依然可用。此方案关键可以为桌面虚拟化系统单独使用身份验证与原有业务系统完全分离。但是相对于前者对用户的管理实时性、可管理性都稍稍逊色。管理职能我们会使用AD来实现对用户和加入域的虚拟桌面计算机进行管理，创建、删除、修改用户信息、密码等。我们使用域来漫游用户的配置文件，每次用户登录虚拟桌面时会从域中读取属于他的配置文件，从而达到无论用户登录的哪台虚拟