开发环境桌面云项目实施方案R5C30.docx

文档名称
文档密级

开发测试桌面云
项目实施方案

华为技术有限公司
二〇二四年十一月

目 录
1 项目概述 10
1.1 项目背景 10
1.2 项目目标 10
1.3 需求分析 11
1.4 硬件设备清单 11
1.5系统方案 16
2 项目实施方案 22
2.1 项目施工目标 22
2.2 施工流程 23
2.3 责任分工 26
2.3.1 华为责任范围 26
2.3.2 客户责任范围 26
2.3.3 共同责任 26
2.3.4 责任分工矩阵 26
2.4 系统网络结构 27
2.5 方案配置规划 30
2.5.1 配置规划 30
2.5.2 部署方案 35
2.5.3 第三方软件清单（需要用户提供） 39
2.5.4 网络规划 39
2.6 安全设计方案 42
用户名+域密码认证方案 42
2.7 虚拟机快照备份设计方案 42
2.7.1 备份需求分析 42
2.7.2 虚拟机快照备份方案介绍 43
2.7.3 备份策略设计 44
2.7.4 备份窗口设计 45
2.8 实施具体步骤 45
2.8.1 系统网络准备： 45
2.8.2 华为虚拟化平台的部署： 45
2.8.3 华为桌面云组件的部署： 47
2.9 业务调测和发放 48
2.9.1 软件调测 48
2.9.2 模板制作 48
2.9.3 终端配置 48
2.9.4 业务发放 48
3 实施后测试验收计划 49
3.1 测试验收方案 49
3.2 测试验收内容 49
3.3 测试验收流程 49
3.3.1 货物验收 49
3.3.2 桌面云系统联机测试验收 50

1 项目概述
1.1 项目背景
甘肃银行多年来一直采用传统PC作为业务终端，截止目前累计2000有台。随着业务的发展，PC使用过程中的各种问题也逐渐凸显，主要体现在以下几方面：
l 端口管控困难
缺乏有效的管理手段来控制USB口、串口、并口的非法设备的接入，存在数据泄密的风险；
l 数据可靠性低
员工的智力资产和企业关键信息存放在本地，PC一旦出现故障将无法办公，如果硬盘故障造成文件丢失，将对企业造成巨大损失；
l 运维管理复杂
PC通常是分布在各个办公地点，难以实现集中式管理，另外由于PC硬件种类繁多，用户修改桌面环境的需求各有不同，其桌面标准化一直是一个难题；
l 高能耗、高排放：
一台PC的能耗在200瓦左右，一年耗电800-1000度电左右，不符合当今绿色环保、低碳经济的大趋势；
l 灵活性差
随着移动办公理念的兴起，人们希望能在任和时间、任何地点、任何设备都能登陆自己的桌面进行办公，而PC的灵活性无法满足要求；
上述问题的存在，一定程度上制约了甘肃银行业务的发展和工作效率的提升，迫切需要一套全新的解决方案，替换传统PC并解决以上的问题。
1.2 项目目标
目前业界主流趋势是采用云技技术改造办公桌面，即将用户桌面集中在数据中心，通过虚拟化技术组建资源池，提供业务用户使用瘦终端、软终端、智能终端等移动接入，打造一种全新的、安全、便捷、高效的工作方式。
通过数据与用户隔离提升安全性：将原本分散在各PC上的用户桌面数据集中到数据中心，实现统一的安全管控，用户可访问的仅仅是桌面图像变化量，数据无法带出数据中心；
通过资源大集中提升运维效率：从分散的运维向集中化运维过渡，管理员通过后台便可处理用户的大多数问题，降低运维工作量并提升维护效率；
通过网络接入提升办公灵活性：用户在任何时间、任何地点通过任何设备都可以接入自己的桌面办公；
采用先进架构支撑未来演进：建立一个高效优化的、易管理的桌面云架构，同时未来能方便地扩展为企业私有云架构。
1.3 需求分析
本次桌面云建设共有1000用户，分以下几类应用场景：OA办公、软件研发、会议室，各场景的需求如下：
软件研发

规模
1000人
系统要求
与OA办公用户系统相同
虚机规格
vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=40GB
软件要求
除OA办公的软件外、还要能够安装使用Visual Studio/My Eclipse/MENTOR/ALTUIM/VC/MATLAB/等软件；
外设要求
支持USB打印机、USB键盘鼠标等。
身份认证
域帐号+域密码

除以上桌面用户的基本功能需求外，系统还应支持以下能力：
o 支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理等。
o 支持对重要用户的虚拟机进行备份和恢复；
o 系统要支持互联网终端接入桌面云需求。
o 系统要具有完善的安全防护能力。
o 系统支持高可用性、动态迁移等可靠性设计。
o 系统支持通过扩容存储与计算资源实现用户平滑扩容。

1.4 硬件设备清单
1、 服务器（桌面云4P机架服务器带GPU卡RH5885H V3 2台，桌面云4P机架服务器RH5885H V3 15台）
序号
部件编码
型号
描述
总数
桌面云4P机架服务器带GPU卡
桌面云4P机架服务器
1
RH5885H V3

1.1
基本配置

02311GFJ
BC6M38BFSA
RH5885H V3 (8硬盘机箱,E7 v2,imana 200,含DVD)H58H-03
17
2
15

03022JWR
BC61MRTB
RH5885H V3 DDR3 memory riser(8DIMM)
68
8
60

03022TQY
BC11FGEC
SM212(I350 4*GE接口卡)
17
2
15

02310SFW
BC6M01PSEA
RH5885H V3 PCIE 8X 提升卡
17
2
15

02310SFX
BC6M01PSSA
RH5885H V3 PCIE 16X 提升卡
2
2

02310PTH
IT1MP2KM
2000W白金交流电源
34
4
30
1.2
Ivy-Bridge CPU

02311GCU
BC6M29EXCPU
X86 series-LGA2011-2600MHz-1.2V-64bit-130000mW-IvyBridge EX Xeon E7-4860 v2-12Core-with heatsink-RH5885H V3
68
8
60
1.3
内存

06200199
N16DDR316
通用内存-DDR3 RDIMM-16GB-240PIN-1.5ns-1600000KHz-1.35V-ECC-高端产品专用-2 Rank(1Gx4bit)-Height 30mm, IT产品线专用
408
48
360
1.4
硬盘(带拉手条)

02310YCR
N600S10W2
通用硬盘-600GB-SAS 6.0Gb/s-10000rpm-2.5"-16MB及以上-热插拔-内置式-拉手条
34
4
30
1.5
RAID卡及其它配件

02311FYM
BC1M09ESMJ
SR320BC 1GB Cache(LSI2208)-Board ID 0X2b-RAID0,1,10,5,50,6,60-1GB-16盘,600mm&580mm MiniSAS HD模块
17
2
15

02311GDV
BC1M3BAT
RAID卡电池(含线缆,结构件)
17
2
15
1.6
PCIe卡

02311GFP
BC6M01GPUC
Grid K1-16GB memory/ PCIE 3.0 X16-10DE-0FF2-4-130W/ dualSlot/PassiveHeatsink
2
2

02311CVV
CN21ITGB01
SP210(I350 2*GE PCIE标准网卡)
34
4
30

06030221
NS8GOLC00
其它板卡-计算机配件-PCIE 2.0 X4-1077-2532-1-8Gbps单通道,光纤通道多模LC光接口-英文资料
34
4
30
1.7
线缆和配套设备

21240142
EGUIDER00
4U静态滑轨套件
17
2
15

2、存储设备（OceanStor 5600 V3 1套）
序号
部件编码
型号
描述
总数
1
OceanStor 5600 V3

1.1
OceanStor 5600 V3 主设备

1.1.1
阵列控制单元1

控制框

02359805
5600V3-128G-AC
5600 V3(3U,双控,交流,128GB,SPE62C0300)
1

可扩展接口模块

03056793
SMARTIO8FC
4端口 SmartIO I/O模块(SFP+,8Gb FC)
4

03022PFJ
LPU4S12V3
4端口 4*12Gb SAS I/O模块(MiniSAS HD)
2

硬盘组件

02358408
SAS900-10K-2-V3
900GB 10K RPM SAS硬盘单元(2.5")
150

02350CBC
EMLC400-2-02
400GB HSSD eMLC SAS硬盘单元(2.5")
8

02358403
SAS2T-7.2K-V3
2000GB 7.2K RPM NL SAS硬盘单元(3.5")
48

硬盘框

02359806
DAE22525U2-1-AC
硬盘框(2U,交流,2.5",级联模块,25盘位,不包含硬盘单元,DAE22525U2)
7

02359808
DAE22435U4-1-AC
硬盘框(4U,交流,3.5",级联模块,24盘位,不包含硬盘单元,DAE22435U4)
2
1.2
安装材料

14130321
SS-OP-D-LC-M-3
光跳线-DLC/PC-DLC/PC-多模-3m-A1b-2mm
16

04050699
HS-SAS-5-01
高速电缆-Mini SAS HD Cable-5m-(SFF 8644 Plug)-(26AWG*4P*2黑(S))-(SFF 8644 Plug)-室内用
3
1.3
系统软件

1.3.1
块基础软件包授权许可(含Device Management,SmartThin,SmartMulti-tenant,SmartMigration,SmartErase,SmartMotion,Cloud Service)

88032NMP
LIC-5600V3-BS
块基础软件包授权(含Device Management,SmartThin,SmartMulti-tenant,SmartMigration,SmartErase,SmartMotion,Cloud Service)
1
1.3.2
智能数据分级

88032KNT
LIC-5600V3-TIER
智能数据分级
1
1.3.3
OceanStor 华为多路径软件许可

88032KNY
LIC-5600V3-PATH
OceanStor 华为多路径软件许可
1

3、光纤交换机
序号
部件编码
型号
描述
总数
2
SNS2124 & SNS2224 & SNS2248

2.1
主设备

02357662
SN2Z07FCSP
OceanStor SNS2224光纤交换机-24端口(24端口激活,含24*8Gb多模SFP)-双电源(交流)
2
2.2
安装材料

21241998
SN2R02FCRK1
光纤交换机上架套件
2
2.3
多模光纤线缆

14130858
SN2F01FCPC
光跳线-DLC/PC-DLC/PC-多模-3m-A1a.2-2mm-OM3弯曲不敏感
24

14130860
SN2F02FCPC
光跳线-DLC/PC-DLC/PC-多模-10m-A1a.2-2mm-OM3弯曲不敏感
24

4、桌面云系统软件及配套设备
序号
部件编码
型号
描述
总数
1
服务器配套设备

1.1
KVM设备

06040183
WM1P0CIKVM02
KVM-KVM 4 in 1 Control Module-1U高-17" LED-8路KVM接口-带国标电源线-八根USB直头线缆/带机架安装配件-英文资料-100~240V AC-黑色-满足
12

序号
部件编码
型号
描述
总数
2
桌面云集成服务

2.1
Fusion Access 集成服务-解决方案实施

88171513
88171513
Fusion Access 1000VM集成服务-解决方案实施
1

TPV40560
TPV40560
备注:VM用户数1000;
1

序号
部件编码
型号
描述
总数
3
FusionCloud Desktop Solution

3.1
TC终端

06170202
FD0NCT610002
瘦客户机-Intel Baytrail 2.41GHz 双核-2G-8G-无-1000M-(DVI-I)-WES7中文自由版-CT6100,中国大陆含3年原厂有限保修
260

5、网络设备
序号
配置名称
数量
1
开发中心接入交换机

S5700-52X-LI-AC
6
2
开发中心汇聚交换机

S6700-24-EI
1
3
云桌面区交换机

S7706
1
4
开发测试环境汇聚交换机

S5720-56C-EI-AC
4
备注：交换机配置按实际情况为准。
6、机柜等相关辅材（客户或第三方提供）
1.5系统方案
总体设计方案

本项目为了实现高安全、高可靠、高性能、易远程集中运维、平滑扩容的目标，采用业界主流成熟的虚拟化技术，实现虚拟桌面、服务器虚拟化等要求。本项目方案主要以下方面考虑：
资源池设计：根据本项目的需求，服务器上安装华为的虚拟化软件，将服务器池化。池化后VDI桌面、应用虚拟化、服务器虚拟化的服务器分别组成集群。池化后服务器上运行虚拟机便于管理、监控。虚拟机在集群里可以实现定制策略迁移、手动热迁移、故障热迁移。资源池的设计具有高可靠、平滑扩容特性。
桌面虚拟化：华为虚拟桌面管理软件FusionAccess能够提供高性能且可靠的桌面投送。FusionAccess桌面虚拟化以服务器虚拟化为基础，允许多个用户桌面以虚拟机的形式独立运行，同时共享 CPU、内存、网络连接和存储器等底层物理硬件资源。这种架构将虚机彼此隔离开来，同时可以实现精确的资源分配，并能保护用户免受由其他用户活动所造成的应用程序崩溃和操作系统故障的影响。
FusionAccess采用业界领先的高清保真HDP桌面协议，并可将授权用户安全连接至集中式虚拟桌面。它与 FusionSphere协同工作，可提供一个完整的端到端桌面虚拟化解决方案，此解决方案不仅能增强控制能力和可管理性，还可以提供与PC一致的桌面体验，FusionAccess能简化虚拟桌面的管理、调配和部署。用户能够通过FusionAccess安全而方便地访问虚拟桌面，升级和修补工作都从单个控制台集中进行，因此可以有效地管理数百甚至数千个桌面，从而节约时间和资源。配备FusionAccess桌面虚拟化方案具备下列优势：
² 集控制能力和可管理性于一身：由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。
² 桌面云把数据、信息和知识财产将保留在数据中心内，而且永远不外流。
² 与PC一致的体验：用户可以灵活访问与普通 PC 桌面功能相同的个性化虚拟桌面。
² 降低总体拥有成本 (TCO)：桌面虚拟化可以减低其管理和资源成本。
统一软硬件管理：为了便于硬件设备（服务器、存储、交换机）、虚拟资源的集中管理，采用华为的虚拟化管理软件FusionSphere。FusionSphere采用B/S架构，可以远程统一管理本项目中VDI桌面、服务器虚拟化三个资源池。FusionSphere可管理、监控硬件资源、虚拟资源；支持虚拟机的快速部署、定制化策略调度。
Ø 计算资源池
计算资源池为用户提供CPU、内存计算资源。在服务器上安装华为的虚拟化软件，可以在一台服务器上虚拟出多个台虚拟机，提供弹性规格的虚拟桌面。这几个资源池归属同一朵桌面云管理系统。
Ø 存储资源
存储资源主要为虚拟桌面提供系统空间和数据空间、还有桌面云管理系统所需要的空间。这些存储都在主存储上。主存储根据数据类型的不同，划分不同的数据LUN。这里的数据类型主要包括:管理数据、Windows系统数据、用户数据。

应用场景方案设计
经过对甘肃银行业务分析，桌面云终端使用将涉及多个使用场景，具体如下。
OA办公桌面云解决方案
OA办公应用场景

OA办公桌面云应用场景特点：
OA办公桌面云是指企业使用桌面云来进行正常的办公活动。用户的虚拟机运行Windows XP、Windows 7、Windows8.1系统，运行各种文字办公软件，如Office编辑文档、Project、Visio、Internet Explorer浏览网页、Outlook处理邮件、金山词霸等。桌面云可对接入USB设备、打印设备、存储设备进行映射管理；虚拟机里可安装监控软件，提供多种安全方案，保证办公环境的信息安全。
华为桌面云支持与企业已有的IT系统对接，充分利用已有的IT应用。比如利用已有的AD系统进行桌面云用户鉴权；在桌面云上使用已有的IT工作流；通过DHCP给虚拟桌面分配IP地址；通过企业的DNS来进行桌面云的域名解析等。
OA办公用户采用完整复制桌面云。完整复制桌面云基于虚拟机级别的隔离，每个桌面都有单独的系统盘，安全性高；个性化强；外设支持类型丰富；用户体验与传统PC一致。每个用户都有一个独立的虚拟机，虚拟机系统盘采用服务器的本地存储，高度集成。用户如果需要扩展存储空间，可增加SAN存储。OA办公的用户与虚拟机采用1：1配置，每个人独占一台虚拟机。用户通过本地瘦终端，或软终端可以远程登录虚拟机。虚拟机采用业界高保真的HDP协议将虚拟机桌面显示投送到用户终端上。瘦终端的无本地存储，不涉密。可管控，功耗低。办公环境相对PC环境更简洁，无噪音。

研发安全办公桌面云方案
研发办公应用场景

研发办公桌面云场景特点：
企业研发环境对于信息资产的共享和安全存在不同的控制要求，受控数据传输系统需要满足企业信息安全管控的需求。
研发人员需要支持常用办公软件：WINDOWS XP/Windows 7操作系统，MS Office，Internet Explorer，Acrobat Reader(pdf)，MediaPlayer视频播放软件，通信软件，常用输入法，微星阅读器，用户虚拟桌面颜色至少32位，保证图像显示质量；研发桌面云还有常用的一些研发软件，如：Java(My Ecliplse), ALTUIM,Mentor，Visual Stutio，Matlab 等二维设计仿真软件。
研发办公采用用户与虚拟机1：1配置，每个用户都独占一台虚拟机。研发办公桌面云采用瘦终端，只允许连接虚拟桌面，所有USB端口可禁用U盘，本地安全不留密。虚拟机的规格可以按照办公软件的负荷调整。安全基于虚拟机级别的隔离，每个桌面都有单独的系统盘，安全性高；个性化桌面；外设支持类型丰富；用户体验与传统PC一致；

华为研发桌面云解决方案的优势：
支持安全级别定制化设置：安全分区级别支持定制化分级控制机制，支持企业定制以满足差异的信息安全管理需求,单一安全分区内部支持指定桌面实例的安全组设置，满足同一分区内部的差异化管理需求。
方案成熟，部署规模弹性可扩展：部署规模从数百台终端可以灵活扩展到万台规模，当前已经在华为研发体系完成部署，账号用户100000个，活动在线用户80000个。

高性能图形桌面云方案—GPU硬件虚拟化
GPU硬件虚拟化高性能图形桌面

由于虚拟显卡处能力有限，图形软件在虚拟机上运行受到限制，出现各种问题，比如3D软件安装不上，运行出错，或者渲染过程卡屏。为了解决图形软件（如Catia、3DMAX、UG、AutoCAD等）在虚拟机上的运行问题，华为推出了GPU硬件虚拟化。
华为GPU虚拟化图形桌面基于Nvidia GPU硬件虚拟化技术。Nvidia GPU硬件虚拟化技术使用单个显卡为多个图形桌面提供显卡能力。一块支持GPU硬件虚拟化的显卡（Nvidia GRID K1/K2）可虚拟成不同类型的多个vGPU。每个图形加速虚拟桌面绑定一个vGPU以满足3D应用的图形渲染需求。
虚拟机绑定vGPU后具备GPU图形加速能力，图形软件可以使用GPU进行硬件渲染，GPU将渲染后的位图放入显卡视频缓冲区，缓冲区内容实时地投送到TC端。华为虚拟机内置显示虚拟桌面技术核心，每个vGPU虚拟机通过独立的输入通道发送渲染指令和控制命令到物理GPU，渲染完成后，驱动返回桌面帧数据到虚拟机，然后经过远程桌面协议传送到客户端解码并显示。
使用虚拟化技术将一个物理GPU虚拟成多个供虚拟机使用， GPU硬件虚拟化是在硬件显卡上实现的虚拟化，性能更高。GPU硬件虚拟化采用的GRID K1/K2针对数据中心级的功率效率的要求来设计，采用了全新高性能的SMX流处理器。GPU硬件虚拟化虚拟机和GPU直通虚拟机一样，每个vGPU的虚拟机都可以通过NVIDIA的显卡驱动直接访问GPU硬件资源，具有与PC一样的性能和图形软件兼容性。
华为的HDP使用专用的低延迟的远程显示技术使用显卡硬件抓取虚拟桌面图像减少延迟，并且使用图像识别技术对桌面图像进行识别后采用不同的压缩算法，将虚拟桌面高效压缩编码后发送到TC，使用户与虚拟机进行交互时大大提高用户体验。

2 项目实施方案
2.1 项目施工目标
本次桌面云建设共有1000用户，分以下几类应用场景：OA办公、软件研发，各场景的需求如下：
软件研发

规模
1000人
系统要求
与OA办公用户系统相同
虚机规格
vCPU=4U,Memory=4GB, 系统盘=40GB,数据盘=40GB
软件要求
除OA办公的软件外、还要能够安装使用Visual Studio/My Eclipse/MENTOR/ALTUIM/VC/MATLAB/等软件；
外设要求
支持USB打印机、USB键盘鼠标等。
身份认证
域帐号+域密码

除以上桌面用户的基本功能需求外，系统还应支持以下能力：
o 支持集中管理能力，如：对操作系统镜像统一管理、软件补丁统一分发、TC终端统一管理等。
o 支持对重要用户的虚拟机进行备份和恢复；
o 系统要支持互联网终端接入桌面云需求。
o 系统要具有完善的安全防护能力。
o 系统支持高可用性、动态迁移等可靠性设计。
系统支持通过扩容存储与计算资源实现用户平滑扩容。
2.2 施工流程
1. 项目实施工作步骤
本项目工作是从合同签订之日开始，直到达到项目维护、保修期结束，主要工作如下：
(1) 甲方与我方就工程内容、费用等达成一致，并签订合同；
(2) 组建针对本项目的项目部。项目部由项目经理、专家、工程师和其他人员组成；
(3) 装环境确认，了解现场实际环境及其它系统现状；
(4) 项目经理编制工程实施规划，并与甲方客户协商确认；
(5) 由项目经理组织专业工程师编制实施细则；
(6) 在项目启动阶段，与甲方客户共同进行优化方案、工程实施标准的编撰、确认等工程准备工作。
(7) 在工程实施的各个阶段，对工程过程进行动态控制，可能根据需要不断调整工程阶段实施细则。
(8) 在工程的后期阶段，协助甲方客户完善工程运行的管理体系，并完成承诺的后期服务。
(9) 向甲方客户提交各阶段实施报告、方案、维护手册和竣工报告等文档。
(10) 严格按照合同的要求和国家有关规定，对系统进行测试和验收。
2. 项目实施沟通
会议制度
每周召开一次会议，提前一天与用户方协商具体时间和议题，并发出会议通知。通知内容包括：时间、地点、议题。会后一日内发出会议纪要。会议纪要由项目经理签署。
不定期召开内部工作会议，由项目经理根据工作需要确定时间、地点和议题。会后整理成会议纪要，由项目经理和用户共同签署。
管理文件制度
根据现场跟踪、审阅文档、专家意见等工程实施工作，及时向用户方发出工程实施文件。工程实施文件要做到内容真实，数据可靠，表述清晰。工程实施文件内容可分为“工程实施意见”和“协调工作”两部分，逐条陈述，并加有编号，以备引用和统计。工程实施文件、工程实施月报和工程实施总结由项目经理签发。
管理日志制度
现日志内容包括一日大事、要事，工程实施工作的活动、决定以及资源（人力、物力、时间等）投入情况。日志编写要一日一记，不间断，既要简明扼要，又要数据翔实。
工作报告制度
项目经理定期或不定期以书面形式提出工作计划和要求，各小组根据工作计划确定实施方案，组织小组成员执行，并将完成情况报告项目经理。
技术交底制度
项目组向业主进行全面技术交底（设计意图、实施要求、质量标准、技术措施），并根据讨论决定的事项做出书面纪要。
硬件设备检验及复验制度
工程实施前，工程实施方工程师和业主应审阅进场硬件设备，加电测试相关配套设备。对于相关设备进行检验。
工程进度报告制度
我方严格按照合同规定的计划进度组织实施，项目部每周以周报的形式向甲方客户报告各项工程实际进度情况。
快速沟通
项目实施过程中建立的快速沟通管理机制是为了确保整个项目有序、高效实施的重要保证。项目快速沟通的过程包括信息的产生、收集、分析、决策和保存五个步骤。项目沟通管理在成功所必须的因素——人、想法和信息之间提供了一个关键连接。
我公司结合长期从事工程实施项目的丰富经验已经建立起了一套完善的项目快速沟通机制，该机制的建立主要是为了应对在项目实施过程中出现的问题能够及时的进行分析和解决。
3. 工程实施实施步骤和方法
我们将严格按照ISO9001的标准实施本项目的工程实施。实施的流程图如下：

实施步骤如下：
第一步：在货物到达现场前，我方将向甲方客户提供详细的设备供货清单，由甲方客户确认。当货物到达甲方客户指定的安装现场后，我公司、甲方客户依据设备供货清单共同对设备进行开箱验收，并对设备的数量、品质进行逐项检查。如发现所提供设备的品质和技术规范不符合合同要求时，或有明显损坏，由我方承担责任。
第二步：我方将在设备安装之前20天以书面形式向甲方客户提出安装场地环境要求，并协助甘肃银行客户完成电源、地线、温度和湿度设备、静电和防尘设备等安装场地的准备工作。
第三步：在开始安装、调试前，我方提前向甲方客户提供安装调试计划，内容包括：安装调试手册、安装调试进度安排、安装方式及调试方法、调试工具的准备和其他需准备的工作。
第四步：硬件设备到位后，华为公司的工程师会在甲方公司的配合下，进行软硬件的安装。设备的安装很复杂，我们将尽量以并行的方式进行设备的安装、调试，以达到提高效率、缩短工期的目的。
第五步：在确保硬件安装没有任何问题后，我们开始加电测试，如果硬件出现问题，我们会提供解决办法；如果加电测试正常，我们开始上架和安装调试。同样，我们采取并行操作的办法，工程师会全部到位进行操作系统的安装，参与安装的都是有关方面的专家，我们的宗旨是让甲方客户满意。
第六步：安装调试完成后，我方将向甲方客户提供安装、调试报告，内容包括：安装调试结果、安装调试过程中出现的问题及解决方法。
第七步：在系统验收测试前，我方将向甲方客户提交验收测试计划，内容包括：明确测试对象及应达到得测试指标；测试方法和测试条件；测试资料和数据；以图表说明每一测试对象活动过程的功能输入输出；测试进度，由甘肃银行客户作确认。
第八步：与甲方客户负责工程师合作进行安装后的初步测试与验收工作。
第九步：初验结束后，进入试运行阶段。
第十步：试运行期通过后，我方将向用户提出验收申请，由用户组织有关人员进行验收，我方根据测试结果拟定验收报告，并在验收报告上签字确认，并由甲方客户在验收合格后签署。

2.3 责任分工
2.3.1 华为责任范围
l 华为提供合同设备与软件的供货、安装督导、调测；
l 华为配备项目管理人员及交付团队，保障项目交付;
l 遵守客户方公司公司管理规定及IT规范
2.3.2 客户责任范围
l 客户负责机房内部环境的准备、网络传输、供电、电池安装等；
l 客户配备工程师参与项目学习，按甲方IT规范在数据规划部分作出相应指导修改
l 客户有责任就双方认可的变更进行确认并提交批准
2.3.3 共同责任
l 工作总量及安装材料的数量将依据现场勘查或协商而定;
l 实施过程中双方有责任共同参与 硬件验收、安装确认、项目进度、验收标准制定事宜，双方必须共同完成业务的对接调测 ，
2.3.4 责任分工矩阵
R表示主要负责， S表示辅助
项目实施责任矩阵
项目
描述
甘肃银行
华为
前期准备
作条件
提供项目期间所需要的办公场所、座位等
R
S
提供办公所需要的供电，网络等
R
S
提供用于机房的internet接入以及域名等
R
S
开工许可。机房准入
R
S
项目运作
华为指定专人对项目进行监控和管理
S
R
客户指定专人负责项目接口，进行配合
R
S
制定项目计划，按照计划交付，特殊情况、不可抗力时调整项目计划，与客户沟通
S
R
告知机房管理制度、保密要求、设备操作规范等制度规范
R
S
严格按照客户提供的制度规范执行
S
R
提交工作日报或周报
S
R
召开例会，进行工作汇报和技术交流，输出会议纪要
S
R
安排人员参加例会
R
S
遵守客户作息时间和考勤制度
S
R
方案实施
需求确认
R
S
在项目交付期内完成实施方案
R
S
输出项目实施交付件
S
R
实施中的工程配套等
R
S
验收
验收申请
S
R
验收准备
S
R
验收评估及测试
R
S
验收总结会议
S
R
颁发终验证书
R
S

2.4 系统网络结构
桌面云平台网络拓扑方案示意图见下图

每个桌面云用户可以在办公位上使用TC、或者PC接入到桌面云中心。瘦终端放在每个用户的办公位，每个位子提供百兆或千兆GE网口就可以。
桌面云部署在客户的数据中心机房中；需要与客户的核心交换机对接。考虑后续扩展性，采用10GE上行到客户核心交换机。桌面云网络通信平面划分为业务网和管理网。二个网络之间是隔离的，保证最终用户不能破坏基础平台。
存储网络：存储网络通过多路径确保链路冗余，服务器与存储设备通过存储网络FC网络直接互通。存储设备为虚拟机提供存储资源，但不直接与虚拟机通信，而通过虚拟化平台转化。
业务网络：为用户提供业务通道，为虚拟机虚拟网卡的通信平面，对外提供业务应用。HDP协议与虚拟机访问外部应用系统都是经过这个网络。各业务部门可以细分VLAN进行访问隔离。
管理网络：
云计算系统的管理、业务部署、系统加载等流量的通信。BMC平面主要负责服务器的管理，BMC平面可以和管理平面隔离。
服务器采用GE组网，每服务器采用2个业务与6个管理网口方式进行组网，业务、管理平面通过多网口聚合确保链路冗余。
整体网络划分为两层，分别为接入层、核心层。
接入层：
服务器设备的网口，一般在机柜里放置接入交换机，在接入交换机划分VLAN，将管理、业务、二个平面逻辑隔离。接入交换机再上行汇聚到核心交换机。
核心层：
华为云桌面通过内部的接入交换机汇聚后，接到客户核心交换机。核心交换机配置堆叠协议，为管理网络和业务网络提供冗余网关。
FusionCompute的逻辑节点：

存储资源指由SAN设备、NAS设备、或主机的本地存储提供的存储单元。
各节点说明如表1-1所示。
表1-1  FusionCompute节点说明
节点
说明
VRM
FusionCompute的管理节点，提供管理界面对虚拟化资源进行统一管理。
主机
即物理服务器，为FusionCompute提供计算资源。当存储使用本地硬盘时，主机同时提供存储资源。

FusionAccess节点说明

组件结构可分为接入和访问控制层、虚拟桌面管理层、操作维护层
图1-1  FusionAccess组件结构

WI (Web Interface)：Web接口
TCM (Thin Client Management)：瘦终端管理
ITA (IT Adaptor)：IT适配器
HDC (Huawei Desktop Controller)：华为桌面控制器
License：许可证服务器
GaussDB (Database)：高斯数据库
ITAC：IT适配器控制台
Loggetter：日志服务器
vAG：虚拟化网关
vLB：虚拟化负载均衡
2.5 方案配置规划
a)
b)
2.5.1 配置规划
桌面数量规划
本期规划桌面配置规格与数量如下：
推荐场景
规格（完整复制方式）
数量
开发、OA\GPU测试
VCPU=4 MEM=4G 系统盘=40G，数据盘=40G 网络=共享1G 系统盘IOPS=20 数据盘IOPS=5
1000
瘦终端
本期桌面云终端建设数量为1000个，共需310台瘦终端CT6100。

服务器
华为VM密度
计算服务器规格
业务场景workload
并发率
虚拟机规格
虚拟机OS
VM密度
E9000：2路6核E5-2650 V2 2.6GHz；
OA超重载
100%
4VCPU&4G内存
Win7
36
OA重载
100%
2VCPU&2G内存
Win7
49
OA中载
100%
2VCPU&2G内存
Win7
59
OA轻载
100%
1VCPU&2G内存
Win7
73
E9000：2路10核E5-2680 V2 2.8GHz；
OA超重载
100%
4VCPU&4G内存
Win7
46
OA重载
100%
2VCPU&2G内存
Win7
62
OA中载
100%
2VCPU&2G内存
Win7
75
OA轻载
100%
1VCPU&2G内存
Win7
92
以下数据来源于第三方网站：http://www.spec.org/cgi-bin/osgresults

虚拟机密度计算：
为保证虚拟桌面的用户