001.雲桌面整體解決方案實施

2021 年 8 月 8 日
筆記
雲桌面, 雲計算, 桌面雲, 深信服

桌面雲概述

桌面雲介紹

本桌面雲整體交付方案基於深信服aDesk桌面雲實現。

深信服桌面雲是採用雲計算的思想，將用戶的桌面操作系統以服務的形式通過網絡進行交付，可以讓用戶在不同設備輕易的訪問，維護相對簡單、業務數據相對集中。

整套方案只需要桌面一體機、雲終端（瘦客戶機）兩種硬件，即可完成桌面雲的快速搭建。

同時也支持標準x86服務器構建雲桌面，採用軟件部署的方式。

本方案基於軟件形式構建雲桌面，使用普通PC充當瘦終端，總體軟件組成如下：

VMP
充分利用物理主機的硬件資源，為虛擬機提供運行環境，對虛擬機使用的資源進行分配和調度，提供虛擬機管理的操作界面。
專用於承載Windows XP、Windows 7等虛擬機的運行環境。
在VMP平台上也可以完成虛擬機的克隆、派生、導出等操作。
VSan
基於網絡的分佈式存儲，通過「存儲池化」VMP的所有硬盤存儲的空間，用於虛擬機的保存、管理和讀寫等操作。
以模塊化的方式集成在VMP平台中。
VDC
對用戶和桌面進行訪問控制，實現安全、高效的運維管理。
以虛擬機的形式存在於VMP平台上（軟件VDC），也可以在物理設備上工作（硬件VDC）。
PC
用於接入雲桌面，充當雲桌面的瘦終端。

節點規劃

節點	IP	作用	CPU	Memory	Disk
VM-VMP-01	eth0（業務+管理）：192.200.30.91/24 eth1(存儲)：10.251.251.251/24	VMP節點	8C	16G	60G+500G
VM-VMP-02	eth0（業務+管理）：192.200.30.92/24 eth1(存儲)：10.251.251.252/24	VMP節點	8C	16G	60G+500G

VDC IP：192.200.30.90/24
VMP VIP：192.200.30.93/24
共享桌面服務器：192.200.30.94/24
遠程應用服務器：192.200.30.95/24
文件/存儲服務器：192.200.30.96/24
GW：192.200.30.253/24

提示：本方案基於實際情況考慮，業務和管理復用，存儲網兩台服務器做直連。

環境準備

軟件版本
VMP：VMP VMP 5.4.10R1_B
VDC：VDI 5.4.10 R1
刻錄軟件UltraISO：9.7.5
雲桌面系統：Windows 7 64位

VMP鏡像獲取：深信服社區

其他
兩台服務器
U盤

VMP安裝

VMP安裝條件

主機要求
- CPU：支持Intel Virtualization Technology (VT-x)
- 內存：至少8GB以上內存
- 磁盤：至少60G
服務器配置
- 關閉節能模式
- 同步BIOS時間
  為了保證VMP正常運行，安裝前需要校準BIOS時間。
- 啟用Intel VT-x技術
  Intel VT-x虛擬化技術是安裝VMP的必要條件之一。
- 啟用加電自動開機
  如果出現停電等故障，啟用加電自動開機，可以確保主機加電後自動啟動以恢復VMP運行。
- 配置RAID陣列
  主機如有RAID卡，需配置RAID陣列，可以參照RAID廠商的說明文檔，建議配置為RAID10。

服務器CPU為了在空閑的時候節約能源，可以接受命令進入Low Power模式，統稱為C-States或者C-Modes。
通過降低CPU主頻或電壓來實現節約能源。

注意：VMP安裝前要求在服務器BIOS設置中關閉節能模式。如果開啟了節能模式，會導致無法充分利用資源、虛擬機運行會非常卡。

啟動盤刻錄

使用UltraISO刻錄工具，將VMP ISO鏡像刻錄至啟用U盤。

VMP安裝

BIOS優化

具體操作略，不同服務器可查找對應BIOS類型的設置項，主要設置如下幾項：

關閉節能模式
同步BIOS時間
啟用Intel VT-x技術
啟用加電自動開機

正式安裝

插入刻錄完畢的VMP安裝U盤，並從U盤啟動，選擇安裝虛擬化管理平台（VMP）。

選擇格式化安裝。

同意相關協議，等待硬件檢查完成。

選擇用於安裝VMP平台的磁盤。

選擇是，接受磁盤格式化。

建議對相關磁盤速度進行測速，以便於滿足相關要求。

查看相關測試結果，確認滿足安裝需求，然後繼續安裝。

安裝完成，配置網卡，本方案不配置網口聚合。

選擇用於管理的網卡。

根據相應的規劃，配置IP信息。

確定相關網卡IP信息。

可暫時不配置其他網卡（如用於存儲的網卡）IP。

確認安裝完成。

等待重啟完成。

重啟完成後可通過 //192.200.30.91 進入VMP控制台，默認賬號密碼為：admin/admin。

提示：VM-VMP-02參考如上安裝，並設置相應規劃的IP。

VMP集群

集群介紹

將安裝了VMP軟件的物理主機統一加入到同一個管理平台進行維護。
方便業務部署，也可以提高資源的有效利用率。
一般和外置存儲或虛擬存儲配合使用。
一台VMP主機只能加入一個集群，加入後除網絡配置外，其餘配置均會從集群控制器上同步。

組建步驟

每一台安裝VMP的主機，都自動組成一個只有本節點的集群，同時成為集群的主控，可 [添加主機] 組成多節點集群。

添加物理主機。

選擇需要加入集群的物理主機，可同時選擇多台。

配置集群IP。

提示：通常情況可以直接通過平台中的任一主機IP來管理此集群。但如果該主機故障或連接該主機失敗後，將無法繼續管理集群。
使用集群IP後，可以避免主機故障而導致無法正常管理集群的情況。

確認信息，組建集群完成。

VMP升級

VMP升級準備

確認版本升級路線
參考產品升級路線圖，確認升級路線。
本方案演示VMP v5.4.1 升級至 5.4.10R1_B。
下載新版文件
在深信服社區下載新版所需VMP升級包及VMP升級前檢測包。

正式升級

登錄VMP控制台，[管理] —-> [設備升級與維護] —-> [設備升級]。

升級硬件環境檢查
升級之前對硬件相關環境進行檢查，需要滿足相應條件，如磁盤剩餘空、授權狀態檢查、虛擬存儲檢查、虛擬機檢查等。

滿足相關檢查後，進入下一步。

準備升級文件
瀏覽，上傳[VMP升級前檢測包]，然後開始升級，升級過程中會自動進入維護模式。

提示：使用VMP升級包之前必須先加載[VMP升級前檢查包]。
開啟維護模式後，控制台/外部API不再執行任何操作，但是運行的虛擬機不受影響。

升級
等待VMP升級檢測包升級完成，然後關閉維護模式。

再次重複 1 和 2步驟，即開始檢查，準備升級文件，本步驟中瀏覽上傳的為[VMP升級包]。
然後開始升級，升級過程中會自動進入維護模式，同時對升級包進行相應的驗證。

重啟主機
等待升級完成，然後重啟服務器。

確認驗證
登錄VMP，修改密碼，確認當前版本為 5.4.10R1 。

提示：對於集群而言，在主控上進行升級，會自動升級所有集群節點主機。

虛擬存儲

虛擬存儲介紹

存儲虛擬化(Storage Virtualization)：對硬件存儲資源進行抽象化實現，屏蔽底層硬件的複雜性，對上層應用提供標準的存儲訪問接口。
vSAN以模塊化集成在虛擬化管理平台（桌面虛擬化VMP，服務器虛擬化HCI）上，通過網絡整合管理VMP/HCI集群內所有服務器的硬盤（系統盤除外）。
將多台主機的物理硬盤組成存儲池，統一調度分配。

緩存盤
藉助SSD的高速讀寫優勢，提升存儲整體IO水平。
- 讀緩存場景
  - 一個虛擬機頻繁讀取相同數據。
  - 派生虛擬機共用同一個模板，基於同一個qcow2文件，不同虛擬機讀取相同的數據塊的概率很大。
  - 剛寫入磁盤的數據，未來被讀取的概率較大。
- 寫緩存場景
  存儲通信網絡帶寬瓶頸，複製卷通過網絡寫入每個副本，會受到帶寬限制，寫入操作頻繁時，複製卷無法實時寫入每個硬盤。

提示：緩存的最小單位是數據塊（Block）。

數據盤
虛擬存儲底層數據的硬件載體，一般採用大容量、高可靠性的企業級機械硬盤。
數據盤數量是副本數量的整數倍。
熱備盤
作為備用的數據盤，當數據盤出現故障時，自動替代故障磁盤使用。

本方案採用無鏈路聚合，每台主機使用一個單獨的網口互聯，組建存儲私網，並且採用雙副本機制。

提示：兩台主機部署時，可以用網線將存儲通信網口直連起來。
超過2台主機，需要用千兆交換機互聯，如果跟其他網絡使用同一個交換機，務必使用VLAN進行隔離。

虛擬存儲部署

登錄VMP控制台，[存儲] —-> [虛擬存儲]，創建卷。

立即配置存儲私網。

無鏈路聚合方式。

設置用於存儲通信的網卡及IP地址。

設置探測IP，完成。

提示：本方案兩台服務器存儲無鏈路聚合直連方式，因此簡單採用探測管理網出口網關。
此處網絡連通性探測IP必須網絡可達，否則無法通過檢測。

確定存儲卷名稱和副本數量。

選擇加入該卷的物理主機。

確認硬盤信息，本方案磁盤全部作為數據盤。

輸入管理員admin密碼，確認所有相關配，等待創建完成。

虛擬機使用

上傳iso鏡像

登錄VMP控制台，[存儲] —-> [虛擬存儲]。

提示：上傳文件也支持開啟文件共享，從文件共享上傳等多種方式。

[管理存儲空間]，進行上傳虛擬機鏡像，Windows 7 64位。

[上傳文件]，上傳至虛擬存儲vSAN中。

選擇Windows 7 64位鏡像。

確認上傳進度。

等待上傳完成。

確認文件已存在。

新建虛擬機

創建新虛擬機。

提示：VMP4.5版本開始支持從本地導入已有的虛擬機。

設置虛擬機相關配置：

虛擬機命名：VM-VMP-TMP
操作系統：Windows 7 64 位
硬件配置：2C 4G 40G

本方案採用精簡分配的磁盤模式，存儲位置為虛擬存儲vSAN，從而實現高可用自動飄移的特性。
網卡採用直接通過網橋 bt_eth0 直連物理網。

安裝操作系統

略

部署VDC

VDC介紹

VDC：虛擬桌面接入管理系統（Virtual Desktop Controller,VDC）提供用戶認證管理、細粒度的策略控制、桌面/雲終端統一監控及管理等功能，實現更安全、更可靠地交付雲桌面。

本方案採用軟件VDC，即在VMP上部署VDC虛擬機。

創建VDC

新增VDC虛擬機，操作系統選擇[虛擬桌面接入管理系統(VDC)]。

配置規劃的IP。

其他所有配置保持默認，創建區分模板的分組，用於管理，檢查相關配置，如磁盤1為使用已有磁盤。

等待創建完成，然後開機。

模板虛擬機

模板介紹

模板是一台安裝配置完成的虛擬機，用於生成多台完全相同的虛擬機。
部署為模板的虛擬機才能進行派生虛擬機操作。
部署為模板後，不可編輯磁盤相關配置。
由模板派生虛擬機，派生出的虛擬機跟模板虛擬機配置一樣。

安裝優化工具

性能優化工具的作用包括：
1、虛擬機FastIO網卡驅動
2、優化磁盤驅動
3、上報虛擬機的狀態信息到控制台
4、同時也用於虛擬機管理，包括軟關機、熱添加cpu及內存、虛擬機報表功能等都需要虛擬機內部安裝性能優化工具進行輔助

掛載性能優化工具鏡像。

提示：工具第一次安裝需要用戶或管理員手動進行，後續升級則是自動的。

提示：對於VMP雲桌面而言，第一次不需要單獨去安裝優化工具，安裝VD agent程序的時候會一起安裝上，但是卸載agent的會後vmtool不會一起卸載。

進入操作系統，安裝性能優化工具。

安裝VD Agent程序

在雲桌面中，如果需要轉換成模版機，需要安裝agent程序，此程序在安裝VDC後，通過VDC控制台可以下載。

訪問VDC，//192.200.30.90:4430 ，使用默認賬戶 admin/admin 登錄。

[VDI設置] —-> [虛擬機管理] —-> [Agent管理]，下載Windows虛擬機Agent程序。

安裝 Windows虛擬機Agent程序，保持默認即可，安裝完成後重啟。

提示：Agent是桌面虛擬化里一個和鼠標、桌面、usb設備映射等關聯的代理程序。
而Vmtool是和虛擬機上報詳情，虛擬機的半虛擬化驅動（如CPU、磁盤、內存）、I/O性能等關聯的優化工具。

轉換為模板

虛擬機中關機，關機後才能轉換為模板。

確認轉換為模板，轉換過程中會自動開機，自動完成轉換。

等待轉換完成。

轉換完成後會有模板標識，表明此虛擬機為模板。

VDI Client

VDI Client介紹

對於使用普通PC接入雲桌面的場景，可使用雲桌面客戶端，即在普通PC上安裝客戶端組件，從而實現快速接入雲桌面。

VDI Client配置

根據實際需要，在VDC [系統設置] 中對Client開啟如下選項：

開啟80端口的HTTP訪問；
斷線自動重連；
允許用戶選擇自動登錄；
允許用戶保存密碼。

保存後點擊右上角 [立即生效] 。

VDC配置

VDC添加VMP

VDC需要實現與VMP的交互，從而實現通過VDC派生虛擬機。

配置VMP平台相關信息，並測試連接，確保測試成功。

獨享雲桌面

獨享桌面配置

新建[資源組]，將獨享桌面歸為一組，便於管理。

設置相應名稱，然後點擊 [立即生效] 。

新建[獨享桌面]。

虛擬機配置，虛擬機配置如下信息：

虛擬機名稱：VM-Desk
派生出來的虛擬機會以該名稱為基礎，加上自動編號，作為虛擬機的名稱和虛擬機操作系統的計算機名。如虛擬機名稱為VM-Desk，則派生虛擬機的名稱為VM-Desk0001。當用戶登錄並綁定該虛擬機後，會在虛擬機的名稱後再追加其用戶名，如VM-Desk00001_test01。
虛擬機模板：VM-VMP-TMP
在VMP上創建的模版虛擬機，VDC根據該模板進行桌面虛擬機派生。
發佈類型
本方案發佈類型為專用模式。
- 專用模式
  保留用戶對其桌面虛擬機的任何修改，重啟不會還原。
- 還原模式
  虛擬機重啟後會恢復初始狀態（恢復從模板繼承的系統盤），用戶的個人磁盤數據不會改動。
個人磁盤
本方案給予虛擬機個人磁盤空間2G。
派生虛擬機會繼承模板虛擬機的系統盤，同時可以為用戶分配獨立的個人磁盤用於保存私有數據。
個人磁盤的數據不受「還原模式」的影響，即還原模式不會還原個人磁盤數據。 Agent程序會自動將原存放於Windows系統盤的「我的文檔」等個人文件夾重定向到個人磁盤。

虛擬機位置與數量
如圖所示配置即可，添加虛擬機數量根據需要設置為1。
為即將派生的桌面虛擬機指定運行位置和存儲位置。
如果虛擬機基本信息包含了個人磁盤，則還需指定個人磁盤的存儲位置。
為桌面虛擬機指定橋接網絡使用的虛擬交換機。
填寫需要派生桌面虛擬機的數量，確認創建。

提示：運行位置選擇為「集群虛擬機」時，要求存儲位置必須為外置存儲或虛擬存儲，否則存儲位置和個人磁盤位置顯示為灰色，需要把運行位置改到主機上。

自動登錄方式
用戶打開獨享桌面虛擬機時，用指定的帳號自動登錄到虛擬機的Windows系統中。
本方案採用自動登錄計算機，用指定的本地帳號登錄到Windows。

開關機計劃
本節省資源，本方案開啟自動關機，即註銷5分鐘後自動關機。

提示：虛擬機的關機計劃是在用戶註銷後生效的。

保存所有相關信息，然後VDC會自動開始派生。

策略組

策略組關聯資源後，能對資源進行更精細的控制。

新建策略組

基礎配置：配置用戶登錄後跳轉到指定資源：獨享桌面Test 。

基礎配置：開啟PC防截屏以及啟用屏幕水印。

PC設備訪問控制：為方便從本地向虛擬桌面拷貝文件開啟允許PC剪切板，但禁止虛擬桌面向本地桌面拷貝，防止文件泄密。
其他相關配置均保持默認關閉。

應用控制：為實現雲桌面用於辦公的目的，禁止相關非必要應用。

用戶配置重定向：雲桌面需要保存備份個人配置，因此啟用用戶配置重定向，重定向至個人磁盤。

遠程應用與共享桌面策略，設置相應的接入賬號、賬號類型、PC客戶端配置。

保存並立即生效。

用戶與組

創建用戶組

本方案相關策略及角色都基於用戶組實現，可快速針對多個用戶實現綁定。

[用戶管理] —-> [新增用戶組]。

設置用戶組名稱，配置接入策略組，保存並立即生效。

創建用戶

創建用於使用獨享桌面資源的測試用戶，繼承用戶組的認證方式和策略組，保存並立即生效。

創建角色

建立用戶和資源的關聯，授權用戶訪問資源。
一個用戶可以關聯多個角色。
一個資源也可以同時屬於多個角色。
用戶可以訪問的資源是其關聯角色所包含資源的集合。

新建角色，設置角色關聯的用戶組，添加需要授權的資源列表，從而進行關聯。

保存並立即生效。

認證設置

為提高用戶安全度，在 [認證設置] —-> [本地密碼認證]中進行精細化設置。

開啟用戶必須修改初始密碼，並且需要符合密碼安全度，保存並立即生效。

雲桌面訪問

下載客戶端組件

在 [系統設置] —-> [客戶端自定義] 中下載客戶端組件安裝包並安裝。

連接雲桌面

連接VDC服務器。

使用test01賬號進行登錄。

基於安全規則，首次登錄必須修改初始密碼，並且符合密碼安全規則。

修改密碼後，開始請求資源，並自動登錄到雲桌面 VM-Desk 。

進入雲桌面，確認相關個人磁盤、水印等。

註銷VDC用戶連接後，5分鐘後VMP平台上該雲桌面將自動關機。

共享雲桌面