HCIP云計算實(shí)驗環(huán)境搭建指南

1、.華為認(rèn)證Cloud系列教程云計算高級工程師HCIP-Cloud Computing云計算實(shí)驗環(huán)境搭建指南前 言簡介本手冊介紹基于ubuntu-18.04.2-desktop系統(tǒng)使用虛擬化嵌套的方式來搭建HCIP-Cloud Computing V4.0的實(shí)驗環(huán)境。內(nèi)容描述本實(shí)驗指導(dǎo)書書共包含4個實(shí)驗步驟：第一部分為Ubuntu系統(tǒng)安裝；第二部分為系統(tǒng)配置，此步驟圍繞實(shí)驗所需設(shè)計了包括NFS、ISCSI、FTP、開啟虛擬化嵌套、KVM安裝等操作第三部分為FusionCompute實(shí)驗環(huán)境準(zhǔn)備階段，包括CNA虛擬機(jī)創(chuàng)建和配置等操作。第四部分為FusionAccess實(shí)驗所需的前期準(zhǔn)備部分，僅包括

2、AD環(huán)境搭建配置。此步驟需要在FusionCompute搭建好之后再操作。實(shí)驗環(huán)境說明實(shí)驗場景介紹通常FusionCompute實(shí)驗環(huán)境需要在每臺服務(wù)器上物理安裝CNA，導(dǎo)致培訓(xùn)需要大量服務(wù)器資源，教學(xué)成本巨大。為減少搭建實(shí)驗環(huán)境的投資成本、提高設(shè)備利用率，HCIP-Cloud Computing V4.0課程采用虛擬化嵌套方式搭建實(shí)驗環(huán)境，只需一臺服務(wù)器就可以搭建一套完整實(shí)驗環(huán)境。實(shí)驗設(shè)計思路本次實(shí)驗設(shè)計思路如下：實(shí)驗環(huán)境采用虛擬化嵌套方式搭建；采用Ubuntu系統(tǒng)搭建基礎(chǔ)虛擬化環(huán)境，在Ubuntu系統(tǒng)上利用KVM虛擬化構(gòu)建兩臺CNA虛擬機(jī)，并以此CNA虛擬機(jī)為基礎(chǔ)，搭建FusionComp

3、ute&FusionAccess實(shí)驗環(huán)境；實(shí)驗所需的計算、存儲均由一臺服務(wù)器提供，由Ubuntu搭建相應(yīng)的服務(wù)實(shí)現(xiàn)（如NFS/iSCSI/FTP），并能夠模擬實(shí)際生產(chǎn)環(huán)境中的操作；考慮AD搭建的復(fù)雜難度以及與課程所需掌握的知識相關(guān)性，將AD搭建步驟放置在本環(huán)境搭建手冊。實(shí)驗設(shè)備說明為了滿足HCIP-Cloud Computing V4.0實(shí)驗需要，建議每套實(shí)驗環(huán)境采用以下配置：設(shè)備名稱設(shè)備型號數(shù)量服務(wù)器2288H V51交換機(jī)S570012288H V5服務(wù)器配置規(guī)格建議如下，詳見本課程配套的“設(shè)備清單“。服務(wù)器型號CPU內(nèi)存硬盤網(wǎng)卡2288H V512核 *2顆192G1200G SAS*3

4、 + 960G SSD*22*GE+2*10GE服務(wù)器RAID配置說明硬盤RAID配置用途960G SSD *2RAID1Ubuntu系統(tǒng)盤，存放CNA系統(tǒng)磁盤文件和實(shí)驗軟件1200G SAS *32D+1P RAID5提供共享存儲空間軟件和工具本搭建手冊中主要涉及到FusionCompute 6.5的安裝和使用，在此過程中會用到多個工具和軟件包，具體如下：軟件作用下載地址FusionCompute 6.5.0_CNA.iso服務(wù)器虛擬化操作系統(tǒng)。/enterprise/zh/cloud-computing/fusioncompute-pid-8576912/software/23398196

5、?idAbsPath=fixnode01%7C22658044%7C7919788%7C9856606%7C21462752%7C8576912ubuntu-18.04.2-desktop-amd64.isoUbuntu操作系統(tǒng)。/18.04.2/cn_windows_10_Professional_x86_64安裝實(shí)驗所需虛擬機(jī)/Putty用于ssh登錄Linux系統(tǒng)/VNC-viewerVNC登錄KVM虛擬機(jī)/WinSCP用于傳輸文件/實(shí)驗組網(wǎng)介紹HCIP-Cloud Computing V4.0實(shí)驗拓?fù)鋱D網(wǎng)絡(luò)配置說明（僅作示例，請根據(jù)實(shí)際環(huán)境配置）網(wǎng)元名稱端口IP地址Vlan交換機(jī)側(cè)配置

6、服務(wù)器enp2s0f0公網(wǎng)IP/ensp2s0f1(br0)1（作用？）/port link-type hybrid port hybrid pvid vlan 201 port hybrid tagged vlan 202 to 203 port hybrid untagged vlan 201ensp2s0f1(br0.202)1（存儲接口）202CNA01端口綁定橋接br0管理：01存儲：01存儲VLAN202/CNA02端口綁定橋接br0管理：02存儲：02存儲VLAN202/VRM管理00/常用Linux命令命令作用舉例cd切換目錄cd /mntls查看文件或目錄信息ls /tmpp

7、wd查看當(dāng)前位置的絕對路徑pwdvim、vi編輯文件vim /.bash_profilecp拷貝文件或目錄cp /etc/passwd /tmpmv移動文件或目錄，可用于重命名mv /tmp/passwd /tmp/psw.txtcat顯示文件內(nèi)容cat /etc/passwdmkdir創(chuàng)建目錄mkdir /hciptouch創(chuàng)建文件或更新文件時間戳touch /hcip.shchmod修改文件或目錄權(quán)限chmod u+x /hcip.shchown修改文件或目錄的uid或gidchown huawei:huawei /hcip.shdf顯示分區(qū)使用情況df -h目錄 TOC o 1-3 h

8、z u HYPERLINK l _Toc14177893 前 言 PAGEREF _Toc14177893 h 3 HYPERLINK l _Toc14177894 簡介 PAGEREF _Toc14177894 h 3 HYPERLINK l _Toc14177895 內(nèi)容描述 PAGEREF _Toc14177895 h 3 HYPERLINK l _Toc14177896 實(shí)驗環(huán)境說明 PAGEREF _Toc14177896 h 3 HYPERLINK l _Toc14177897 1 安裝Ubuntu PAGEREF _Toc14177897 h 10 HYPERLINK l _To

9、c14177898 1.1 準(zhǔn)備工作 PAGEREF _Toc14177898 h 10 HYPERLINK l _Toc14177899 1.1.1 下載官方提供的Ubuntu 18.04.2 Desktop鏡像 PAGEREF _Toc14177899 h 10 HYPERLINK l _Toc14177900 1.1.2 安裝Ubuntu 18.04.2 PAGEREF _Toc14177900 h 10 HYPERLINK l _Toc14177901 2 系統(tǒng)初始配置 PAGEREF _Toc14177901 h 16 HYPERLINK l _Toc14177902 2.1 更新軟

10、件源 PAGEREF _Toc14177902 h 16 HYPERLINK l _Toc14177903 2.2 安裝openssh服務(wù) PAGEREF _Toc14177903 h 16 HYPERLINK l _Toc14177904 2.3 安裝vim編輯器 PAGEREF _Toc14177904 h 17 HYPERLINK l _Toc14177905 2.4 配置共享存儲服務(wù) PAGEREF _Toc14177905 h 17 HYPERLINK l _Toc14177906 2.4.1 共享空間配置 PAGEREF _Toc14177906 h 17 HYPERLINK l

11、_Toc14177907 2.4.2 配置iscsi共享 PAGEREF _Toc14177907 h 18 HYPERLINK l _Toc14177908 2.4.3 配置NFS共享 PAGEREF _Toc14177908 h 18 HYPERLINK l _Toc14177909 2.4.4 ftp共享配置 PAGEREF _Toc14177909 h 18 HYPERLINK l _Toc14177910 2.5 KVM安裝和配置 PAGEREF _Toc14177910 h 19 HYPERLINK l _Toc14177911 2.5.1 安裝KVM相關(guān)組件 PAGEREF _T

12、oc14177911 h 19 HYPERLINK l _Toc14177912 2.5.2 開啟虛擬化嵌套 PAGEREF _Toc14177912 h 19 HYPERLINK l _Toc14177913 2.6 網(wǎng)橋配置 PAGEREF _Toc14177913 h 20 HYPERLINK l _Toc14177914 2.6.1 配置bridge PAGEREF _Toc14177914 h 20 HYPERLINK l _Toc14177915 2.6.2 配置vlan PAGEREF _Toc14177915 h 21 HYPERLINK l _Toc14177916 3 準(zhǔn)備

13、實(shí)驗環(huán)境 PAGEREF _Toc14177916 h 22 HYPERLINK l _Toc14177917 3.1 CNA準(zhǔn)備 PAGEREF _Toc14177917 h 22 HYPERLINK l _Toc14177918 3.1.1 上傳CNA.iso PAGEREF _Toc14177918 h 22 HYPERLINK l _Toc14177919 3.1.2 創(chuàng)建CNA虛擬機(jī) PAGEREF _Toc14177919 h 22 HYPERLINK l _Toc14177920 3.1.3 修改CNA啟動參數(shù) PAGEREF _Toc14177920 h 23 HYPERLIN

14、K l _Toc14177921 4 AD/DNS/DHCP服務(wù)器搭建 PAGEREF _Toc14177921 h 25 HYPERLINK l _Toc14177922 4.1 創(chuàng)建FusionAccess業(yè)務(wù)端口組 PAGEREF _Toc14177922 h 25 HYPERLINK l _Toc14177923 4.2 創(chuàng)建AD/DNS/DHCP服務(wù)器虛擬機(jī) PAGEREF _Toc14177923 h 27 HYPERLINK l _Toc14177924 4.3 安裝AD/DNS/DHCP服務(wù) PAGEREF _Toc14177924 h 68 HYPERLINK l _Toc1

15、4177925 4.4 導(dǎo)出AD/DNS/DHCP服務(wù)器模板 PAGEREF _Toc14177925 h 128安裝Ubuntu準(zhǔn)備工作下載官方提供的Ubuntu 18.04.2 Desktop鏡像下載地址： HYPERLINK /18.04.2/ /18.04.2/安裝Ubuntu 18.04.2登錄服務(wù)器web管理界面，打開虛擬控制臺，在虛擬控制臺里點(diǎn)擊光驅(qū)管理按鈕，將Ubuntu 18.04.2的iso文件掛載給服務(wù)器。完成后返回服務(wù)器管理界面，點(diǎn)擊配置，設(shè)置服務(wù)器啟動為光驅(qū)啟動。掛載Ubuntu 18.04.2 iso如下：安裝Ubuntu 18.04.2。選擇語言為“English

16、”，點(diǎn)擊“Install Ubuntu”。選擇鍵盤布局為美式英語“English(US)”，點(diǎn)擊“Continue”。選擇標(biāo)準(zhǔn)安裝“Normal Install”，勾選在安裝Ubuntu時下載更新“Download updates while installing Ubuntu”，點(diǎn)擊“Continue”。保持默認(rèn)選擇銷毀磁盤數(shù)據(jù)并安裝Ubuntu，勾選使用LVM安裝新的Ubuntu，點(diǎn)擊“Continue”。保持默認(rèn)，點(diǎn)擊“Install Now”。在彈出的提示框中點(diǎn)擊“Continue”。時區(qū)選擇“shanghai”，點(diǎn)擊“Continue”。輸入Ubuntu系統(tǒng)用戶名“huawei”，主

17、機(jī)名、密碼等參數(shù)，完成后點(diǎn)擊“Continue”。為方便記憶，此處密碼統(tǒng)一設(shè)置為Huawei123。進(jìn)入Ubuntu系統(tǒng)安裝界面，待系統(tǒng)安裝完成后，點(diǎn)擊“Restart Now”。斷開虛擬光驅(qū)連接，點(diǎn)擊強(qiáng)制重啟，將服務(wù)器重啟。待系統(tǒng)重啟后，輸入用戶名“huawei”和密碼，登錄Ubuntu系統(tǒng)。至此，Ubuntu系統(tǒng)安裝完成。Linux系統(tǒng)初始配置更新軟件源點(diǎn)擊左下角，在窗口中點(diǎn)擊，修改Download from后面的參數(shù)為“other”“China”“”。在彈出的窗口中輸入huawei的密碼，然后點(diǎn)擊“Close”，在彈出的窗口中點(diǎn)擊“reload”，關(guān)閉當(dāng)前窗口。在Ubuntu系統(tǒng)桌面的空

18、白處右鍵，選擇“Open Terminal”，打開Ubuntu系統(tǒng)terminal，輸入如下命令更新源。（若有彈框提示install now，即可點(diǎn)擊install now，無需再輸入下面的命令）sudo apt-get updatesudo apt-get upgrade安裝openssh服務(wù)sudo apt-get install -y openssh-server安裝vim編輯器sudo apt-get install -y vim配置共享存儲服務(wù)共享空間配置將第二個磁盤進(jìn)行分區(qū)操作，用于提供共享空間。# 使用GPT分區(qū)sudo partedselect/dev/sdbmklabel g

19、ptyes# 分區(qū)，此步驟重復(fù)3次，第一個分區(qū)iscsi從0-1024000，第二個分區(qū)nfs從1024000-2048000，第三個分區(qū)ftp從2048000-2068480。mkpart# 輸入分區(qū)的名稱，三次分別是iscsi、nfs、ftp# 輸入文件系統(tǒng)類型，此處敲回車即可。# 然后輸入分區(qū)的起始位置，三次分別是0、1024000、2048000# 輸入分區(qū)的結(jié)束位置，三次分別是 1024000、2048000、2068480。# 重復(fù)以上步驟，直到分出3個分區(qū)。# 輸入print查看當(dāng)前的分區(qū)情況print# 退出分區(qū)quit將分區(qū)格式化成ext4的文件系統(tǒng)。sudo mkfs.ex

20、t4 /dev/sdb2sudo mkfs.ext4 /dev/sdb3創(chuàng)建掛載點(diǎn)/share。sudo mkdir -p /share/nfs,ftp將/dev/sdb1掛載到/share目錄下。sudo mount /dev/sdb2 /share/nfssudo mount /dev/sdb3 /share/ftp配置iscsi共享安裝iscsi-target。sudo apt-get install -y tgt新建并編輯iscsi服務(wù)配置文件。sudo vim /etc/tgt/conf.d/mytarget.conf# 在打開的文件中輸入如下信息，按esc+冒號+wq保存退出。ba

21、cking-store /dev/sdb1initiator-name iqn.201905.huawei.hcip:cna01initiator-name iqn.201905.huawei.hcip:cna02重啟tgt服務(wù)。sudo systemctl restart tgt sudo systemctl enable tgt查看tgt信息。sudo tgtadm -mode target -op show配置NFS共享安裝nfs服務(wù)。sudo apt-get install -y nfs-kernel-server編輯NFS共享配置文件。sudo vim /etc/exports# 在

22、文件的最后一行加入如下信息，按esc+冒號+wq保存退出。/share/nfs*(rw,sync,no_root_squash,no_all_squash)重啟nfs服務(wù)。sudo systemctl restart nfs-kernel-serversudo systemctl enable nfs-kernel-serverftp共享配置安裝ftp。sudo apt-get install -y vsftpd配置vsftpd.conf文件。sudo vim /etc/vsftpd.conf# 在文件中修改如下信息：1、刪除write_enable=YES、chroot_local_user

23、=YES所在行前面的“#”2、在文件末尾添加一行l(wèi)ocal_root=/share/ftp配置/etc/pam.d/vsftpd文件。sudo vim /etc/pam.d/vsftpd# 在auth required pam_shells.so行前加“#”，注釋掉。添加ftp用戶。sudo useradd -d /share/ftp -M ftpusersudo passwd ftpuser# 設(shè)置密碼為Huawei1234sudo mkdir /share/ftp/data調(diào)整文件夾權(quán)限。sudo chown nobody:nogroup /share/ftpsudo chmod a-w

24、/share/ftpsudo chown ftpuser:ftpuser /share/ftp/data重啟vsftpd。sudo systemctl restart vsftpdsudo systemctl enable vsftpdKVM安裝和配置安裝KVM相關(guān)組件安裝kvm相關(guān)組件。sudo apt-get install -y qemu qemu-kvm libvirt-bin bridge-utils virt-manager設(shè)置開機(jī)自動啟動。sudo systemctl restart libvirtd.servicesudo systemctl enable libvirtd.s

25、ervice開啟虛擬化嵌套新建并編輯/etc/modprobe.d/kvm_intel.conf，修改虛擬化嵌套配置。sudo vim /etc/modprobe.d/kvm_intel.conf# 在文件末尾加入如下信息，按esc+冒號+wq保存退出。options kvm-intel nested=1options kvm-intel enable_shadow_vmcs=1options kvm-intel enable_apicv=1options kvm-intel ept=1重新加載KVM虛擬化模塊。sudo modprobe -r kvm_intelsudo modprobe -

26、a kvm_intel檢查虛擬化嵌套開啟狀態(tài)。sudo cat /sys/module/kvm_intel/parameters/nested（輸出為Y，表示虛擬化嵌套已開啟）網(wǎng)橋配置配置bridge注意事項：此步驟會給系統(tǒng)再增加一個默認(rèn)路由，有可能會導(dǎo)致系統(tǒng)無法上網(wǎng)，但不影響本課程所有實(shí)驗繼續(xù)進(jìn)行。如需實(shí)驗環(huán)境連通Internet，可自行修改路由即可。安裝vlan。sudo apt-get install -y vlan查看網(wǎng)口名稱。ip addr（此處會顯示出系統(tǒng)的所有網(wǎng)絡(luò)信息，網(wǎng)口名稱在Ubuntu18.04.2里面是以enp2s0f*開頭的文件，第一個網(wǎng)口用于公網(wǎng)連接，第二個網(wǎng)口接下來

27、配置br0，用于承載管理、業(yè)務(wù)和存儲網(wǎng)絡(luò)平面流量）編輯/etc/network/interfaces，創(chuàng)建br0端口。sudo vim /etc/network/interfaces# 在文件末尾輸入如下信息，按esc+冒號+wq保存退出。auto br0iface br0 inet staticaddress 1netmask gateway 54bridge_ports enp2s0f1bridge_stp off（此處enp2s0f1是Ubuntu第二個網(wǎng)口名稱）重啟網(wǎng)絡(luò)服務(wù)，使br0配置生效。sudo systemctl restart networking查看IP是否生效。ip ad

28、dr# 可以在實(shí)驗平臺中ping 1檢查連通狀況配置vlan開啟內(nèi)核支持。sudo modprobe 8021qsudo vim /etc/modules#在文件的末尾加入如下信息，按esc+冒號+wq保存退出。8021q添加帶vlan的虛擬端口。sudo vconfig add br0 202配置存儲網(wǎng)絡(luò)平面端口。sudo vim /etc/network/interfaces# 在文件末尾輸入如下信息，按esc+冒號+wq保存退出。auto br0.202iface br0.202 inet staticaddress 1netmask 重啟網(wǎng)絡(luò)服務(wù)，使網(wǎng)絡(luò)配置生效。sudo system

29、ctl restart networkingFusionCompute實(shí)驗環(huán)境準(zhǔn)備CNA準(zhǔn)備上傳CNA.iso使用winSCP將FusionCompute 6.5.0_CNA.iso文件上傳到Ubuntu的/home/huawei目錄。修改鏡像名稱。#下面是一個命令，因為較長被劃分了兩行sudo mv /home/huawei/FusionCompute 6.5.0_CNA.iso /home/huawei/FusionCompute.iso創(chuàng)建CNA虛擬機(jī)創(chuàng)建存放CNA虛擬機(jī)鏡像文件的目錄。sudo mkdir /image創(chuàng)建兩臺CNA虛擬機(jī)鏡像。cd /imagesudo qemu-im

30、g create -f qcow2 CNA01.qcow2 500Gsudo qemu-img create -f qcow2 CNA02.qcow2 500G創(chuàng)建CNA01虛擬機(jī)。sudo virt-install -name CNA01 -ram=57344 -vcpus=16 -cpu host-model,+vmx -sysinfo host -disk path=/image/CNA01.qcow2 -cdrom /home/huawei/FusionCompute.iso -network bridge=br0,model=e1000 -network bridge=br0,mod

31、el=e1000 -boot cdrom -vnclisten=1 -vncport=5900 -vnc -noautoconsole命令執(zhí)行完后立即打開VNC，輸入連接參數(shù)，登錄CNA虛擬機(jī)，調(diào)整到install狀態(tài)，此步驟必須在30秒內(nèi)完成！輸入?yún)?shù)后敲回車，在彈出的提示框點(diǎn)擊“continue”。重復(fù)步驟3步驟4，將虛擬機(jī)名稱改為CNA02，磁盤設(shè)置為CNA02.qcow2，端口號設(shè)置為5902，創(chuàng)建CNA02虛擬機(jī)，并設(shè)定好狀態(tài)。修改CNA啟動參數(shù)輸入編輯命令，進(jìn)入編輯虛擬機(jī)xml配置文件。sudo virsh edit CNA01# 此時會彈出如下提示框輸入2，回車，設(shè)定編輯器為/u

32、sr/bin/vim.bash，進(jìn)入配置文件界面將參數(shù)設(shè)置為，設(shè)定啟動方式為硬盤啟動。重復(fù)以上步驟，修改CNA02的啟動參數(shù)。后續(xù)注意事項：CNA裝完后虛擬機(jī)會關(guān)閉，需要手動輸入virsh start cna01或virsh start CNA02啟動對應(yīng)虛擬機(jī)！此步驟由授課老師動手操作。AD/DNS/DHCP服務(wù)器搭建創(chuàng)建FusionAccess業(yè)務(wù)端口組登錄FusionCompute，以此點(diǎn)擊“資源池 網(wǎng)絡(luò) ManagementDVS 端口組 添加”，進(jìn)入“添加端口組”窗口。說明：ManagementDVS本次實(shí)驗使用的分布式交換機(jī)，不同的環(huán)境名稱可能略有不同。在“添加端口組”窗口，填寫端

33、口組基本信息，名稱填寫“FA_Service_Portgroup”，端口類型選擇“普通”，高級設(shè)置保持默認(rèn)，點(diǎn)擊“下一步”。填寫網(wǎng)絡(luò)連接信息，連接方式選擇“VLAN”，VLAN ID填寫規(guī)劃的203，點(diǎn)擊“下一步”。檢查信息無誤，點(diǎn)擊“確定”，完成FusionAccess業(yè)務(wù)端口組的添加。創(chuàng)建AD/DNS/DHCP服務(wù)器虛擬機(jī)登錄FusionCompute，在主頁的“常用操作”里點(diǎn)擊“創(chuàng)建虛擬機(jī)”。彈出“創(chuàng)建虛擬機(jī)”窗口，在“選擇創(chuàng)建類型”頁面中，直接點(diǎn)擊“下一步”。在“基本配置”頁面中，名稱改為“FA-ADDNSDHCP”，點(diǎn)擊“選擇計算資源”中選擇“mycluster”，點(diǎn)擊“確定”，操作

34、系統(tǒng)類型選擇“Windows”，操作系統(tǒng)版本號選擇“Windows Server 2012 R2 Standard 64bit”，點(diǎn)擊“下一步”。在“選擇數(shù)據(jù)存儲”頁面，選擇自己的數(shù)據(jù)存儲設(shè)備，點(diǎn)擊“下一步”。在“虛擬機(jī)配置”頁面中，根據(jù)規(guī)劃設(shè)置虛擬機(jī)硬件信息和選項信息，點(diǎn)擊“下一步”。CPU規(guī)格：4個內(nèi)存規(guī)格：4 G磁盤1：50 GB，磁盤配置模式選擇“精簡”網(wǎng)卡1：選擇業(yè)務(wù)端口組在“確認(rèn)信息”頁面里，勾選“創(chuàng)建完成后直接啟動虛擬機(jī)”，點(diǎn)擊“確定”，系統(tǒng)會自動跳轉(zhuǎn)到虛擬機(jī)頁簽。在資源池界面，“mycluster”里，選擇剛創(chuàng)建的虛擬機(jī)，單擊配置 光驅(qū) 選擇掛載光驅(qū)方式：本地方式，單擊確定。選

35、擇“文件（*.iso）”，點(diǎn)擊“瀏覽”，選擇存放在本地的操作系統(tǒng)ISO文件，勾選立即重啟虛擬機(jī)，安裝操作系統(tǒng)，單擊確定。等待光驅(qū)掛載成功后，彈出“提示”框，點(diǎn)擊“確認(rèn)”。返回該虛擬機(jī)頁簽里，點(diǎn)擊“VNC登錄”。在虛擬機(jī)VNC界面，按照提示安裝虛擬機(jī)操作系統(tǒng)。說明：1.安裝語言請選擇“中文（簡體，中國）”。2.安裝時需要輸入產(chǎn)品密鑰，請自行準(zhǔn)備Windows Server2012 R2 Standard的產(chǎn)品密鑰。3.安裝時請選擇“Windows Server 2012 R2 Standard（帶有GUI的服務(wù)器）”。4.執(zhí)行“自定義：僅安裝Windows（高級）”類型的安裝。5.按照下面步驟“

36、加載驅(qū)動程序”選擇“Windows”安裝磁盤。6.等待系統(tǒng)安裝完成，設(shè)置Administrator密碼（為了防止遺忘，推薦密碼設(shè)置為“Huawei1234”），并登錄到虛擬機(jī)。在光驅(qū)管理中，卸載光驅(qū)。等待卸載光驅(qū)完成后，彈出“提示”框，點(diǎn)擊“確定”。VNC登錄虛擬機(jī)，在左下角右鍵單擊，在“運(yùn)行”中輸入“gpedit.msc”，按“Enter”。打開“本地組策略編輯器”窗口。在“本地組策略編輯器”窗口中，在左側(cè)導(dǎo)航樹中選擇“計算機(jī)配置 管理模板 網(wǎng)絡(luò) 網(wǎng)絡(luò)連接 Windows防火墻”，將“域配置文件”與“標(biāo)準(zhǔn)配置文件”中“Windows 防火墻: 保護(hù)所有網(wǎng)絡(luò)連接”的狀態(tài)設(shè)置為“已禁用”。關(guān)閉“

37、本地組策略編輯器”窗口。在運(yùn)行”中輸入“services.msc”，打開“服務(wù)”窗口。禁用“Application Layer Gateway Service”服務(wù)和“Windows Firewall”服務(wù)。關(guān)閉“服務(wù)”窗口。返回FusionCompute界面，右擊虛擬機(jī)名稱，選擇“Tools 掛載Tools”，彈出“提示”框，點(diǎn)擊“確認(rèn)”。VNC登錄虛擬機(jī)，進(jìn)入虛擬機(jī)虛擬光驅(qū)目錄，右鍵單擊“Setup”，并選擇“以管理員身份運(yùn)行”，根據(jù)界面提示按照默認(rèn)設(shè)置完成軟件安裝，并重啟虛擬機(jī)。Tools安裝成功后，返回FusionCompute“界面，右鍵單擊虛擬機(jī)名稱，選擇“Tools 卸載Tool

38、s”， 彈出“提示”框，點(diǎn)擊“確認(rèn)”。參考步驟79，將操作系統(tǒng)ISO文件“WindowsServer2012R2_standard_ch.iso”掛載至虛擬機(jī)，取消勾選“立即重啟虛擬機(jī)，安裝操作系統(tǒng)”后，單擊“確定”。說明：此步驟為后續(xù)步驟29，安裝.NET Framework 3.5做準(zhǔn)備。VNC登錄虛擬機(jī)，在左下角的任務(wù)欄，單擊“”，打開“服務(wù)器管理器”窗口。在頁面中間，單擊“添加角色和功能”。彈出“添加角色和功能向?qū)А睂υ捒?。連續(xù)四次單擊“下一步”。在頁面中間的對話框中，勾選“.NET Framework 3.5 功能”，并單擊“下一步”。單擊“指定備用源路徑”。在彈出對話框中，修改“路

39、徑”為“Windows Server 2012 R2 Standard的ISO路徑盤符:SourcesSxS”，點(diǎn)擊“確定”。例如Windows Server 2012 R2 Standard的ISO放在D盤中，則“路徑”為“D:SourcesSxS”。點(diǎn)擊“安裝”，當(dāng)進(jìn)度條提示“安裝成功”，點(diǎn)擊“關(guān)閉”。關(guān)閉“服務(wù)器管理器”窗口。返回“光驅(qū)管理”窗口，卸載光驅(qū)?？疾襟E79，掛載FusionAccess_Windows_Installer_V100R006C20SPC100.iso文件，取消勾選“立即重啟虛擬機(jī)，安裝操作系統(tǒng)”，單擊“確定”。VNC登錄虛擬機(jī)，在虛擬機(jī)中雙擊打開光盤。雙擊“ru

40、n.bat”，進(jìn)入如下運(yùn)行界面。單擊“擴(kuò)展部署”，顯示“部署”界面，選擇“監(jiān)控代理”，單擊“安裝”，彈出“監(jiān)控代理”安裝界面。點(diǎn)擊“Next”，安裝完成后單擊“Finish”。關(guān)閉“FusionAccess Windows Installer”。返回“光驅(qū)管理”窗口，卸載光驅(qū)。在FusionCompute界面，左側(cè)導(dǎo)航樹，以此點(diǎn)擊“存儲 數(shù)據(jù)存儲 autoDS_CNA01 磁盤列表 創(chuàng)建磁盤” ?！懊Q”：填寫用戶磁盤名稱，本實(shí)驗以Disk_ADDNSDHCP為例?！叭萘浚℅B）”：20G?！芭渲媚Ｊ健保壕?。其他參數(shù)保持默認(rèn)值。點(diǎn)擊“確定”，完成磁盤的創(chuàng)建。在FusionCompute左側(cè)導(dǎo)

41、航欄，點(diǎn)擊FA-ADDNSDHCP虛擬機(jī)，在右側(cè)虛擬機(jī)信息欄，依次點(diǎn)擊“配置 磁盤 綁定磁盤”。選擇剛創(chuàng)建的磁盤，點(diǎn)擊“確定”。VNC登錄虛擬機(jī)，在左下角的任務(wù)欄中，右鍵單擊，在“運(yùn)行”對話框中，輸入“compmgmt.msc”，按“Enter”，彈出“計算機(jī)管理”窗口。選擇“存儲 磁盤管理”，界面右側(cè)顯示該計算機(jī)磁盤信息。在新增磁盤左側(cè)區(qū)域，單擊任一空白處，選擇“聯(lián)機(jī)”。右鍵單擊該磁盤，選擇“初始化磁盤”。彈出“初始化磁盤”對話框，勾選新增磁盤，選擇“MBR”，單擊“確定”。在新增磁盤的“未分配”區(qū)域，單擊任一空白處，選擇“新建簡單卷”。彈出“新建簡單卷向?qū)А?，點(diǎn)擊四次“下一步”，然后點(diǎn)擊“

42、完成”，完成磁盤格式化操作。完成后，關(guān)閉“計算機(jī)管理”窗口。返回FA-ADDNSDHCP虛擬機(jī)配置頁簽，點(diǎn)擊“網(wǎng)卡”，在右邊區(qū)域單擊“添加網(wǎng)卡”。彈出“添加網(wǎng)卡”窗口，點(diǎn)擊“選擇”。彈出“選擇端口組”窗口，分布式交換機(jī)選擇“ManagementDVS”，端口組選擇規(guī)劃的管理端口組“managePortgroup”，單擊“確定”。在“添加網(wǎng)卡”窗口，其他配置保持默認(rèn)，點(diǎn)擊“確定”。VNC登錄虛擬機(jī)，按照如下要求配置網(wǎng)卡地址和屬性。網(wǎng)卡類型網(wǎng)卡信息說明業(yè)務(wù)平面網(wǎng)卡IP地址：填寫規(guī)劃的業(yè)務(wù)平面IP地址，如2。子網(wǎng)掩碼：填寫規(guī)劃的業(yè)務(wù)平面掩碼，如。默認(rèn)網(wǎng)關(guān)：填寫規(guī)劃的業(yè)務(wù)平面網(wǎng)關(guān)，如54。首選DNS服

43、務(wù)器：填寫規(guī)劃的DNS服務(wù)器地址，如2。備用DNS服務(wù)器：不填寫。針對單網(wǎng)卡的基礎(chǔ)架構(gòu)虛擬機(jī)，需要配置業(yè)務(wù)平面網(wǎng)卡信息，為用戶提供業(yè)務(wù)通信平面。管理平面網(wǎng)卡IP地址：填寫規(guī)劃的管理平面IP地址，如2。子網(wǎng)掩碼：填寫規(guī)劃的管理平面掩碼，如。默認(rèn)網(wǎng)關(guān)：不填寫。首選DNS服務(wù)器：不填寫。備用DNS服務(wù)器：不填寫。針對雙網(wǎng)卡的基礎(chǔ)架構(gòu)虛擬機(jī)，需要配置業(yè)務(wù)平面網(wǎng)卡信息和管理平面網(wǎng)卡信息。因為該虛擬機(jī)不僅為用戶提供業(yè)務(wù)通信平面，還負(fù)責(zé)整個云計算系統(tǒng)的管理、業(yè)務(wù)部署、系統(tǒng)加載等流量的通信平面。針對雙網(wǎng)卡的基礎(chǔ)架構(gòu)虛擬機(jī)，完成管理平面網(wǎng)卡配置后，還需執(zhí)行以下操作：右鍵單擊管理平面網(wǎng)卡，依次選擇“屬性 Inte

44、rnet 協(xié)議版本 4 高級 DNS”，取消勾選“在DNS中注冊此鏈接地址”。說明：1在虛擬機(jī)桌面，右擊左下角“”，點(diǎn)擊“控制面板”。2.點(diǎn)擊“網(wǎng)絡(luò)和Internet 網(wǎng)絡(luò)和共享中心”，進(jìn)入網(wǎng)絡(luò)頁面。3.點(diǎn)擊第一個網(wǎng)卡（業(yè)務(wù)平面網(wǎng)卡）“以太網(wǎng) 屬性”4.雙擊“TCP/IPv4”，并根據(jù)規(guī)劃信息填寫，依次點(diǎn)擊“確定”完成配置。5.點(diǎn)擊第二個網(wǎng)卡（管理平面網(wǎng)卡）：“以太網(wǎng)2 屬性”6. 雙擊“TCP/IPv4”，并根據(jù)規(guī)劃信息填寫，并點(diǎn)擊“高級”。7.點(diǎn)擊“DNS”選項，取消勾選“在DNS中注冊此連接的地址”，在不同的窗口中，依次點(diǎn)擊“確定”完成配置。點(diǎn)擊虛擬機(jī)桌面右下角時間后，點(diǎn)擊“更改日期和時

45、間設(shè)置”，按照當(dāng)前信息設(shè)置時區(qū)和時間。安裝AD/DNS/DHCP服務(wù)在FusionCompute界面，找到FA-ADDNSDHCP虛擬機(jī)，并通過VNC方式，使用Administrator賬戶（密碼為Huawei1234）登錄AD/DNS/DHCP服務(wù)器。在左下角的任務(wù)欄，右擊“”，點(diǎn)擊“運(yùn)行”，在彈出的“運(yùn)行”對話框中，輸入“sysdm.cpl”，點(diǎn)擊“確定”，打開“系統(tǒng)屬性”窗口。單擊“更改”，在“計算機(jī)名”中填入規(guī)劃的計算機(jī)名，單擊“確定”。彈出“計算機(jī)名/域”更改窗口，點(diǎn)擊“確定”。重新啟動計算機(jī)后使用Administrator帳號登錄。在任務(wù)欄上單擊“”，打開“服務(wù)器管理器”窗口。在頁

46、面中間，單擊“添加角色和功能”，彈出“添加角色和功能向?qū)А睂υ捒?。連續(xù)點(diǎn)擊三次“下一步”。在“角色”對話框中，勾選“Active Directory 域服務(wù)”、“DHCP服務(wù)器”、“DNS服務(wù)器”，在所有彈出的對話框中單擊“添加功能”，單擊“下一步”。在“功能”對話框中，勾選“Windows Server Backup”，點(diǎn)擊“下一步”。連續(xù)點(diǎn)擊三次“下一步”。點(diǎn)擊“安裝”，當(dāng)進(jìn)度條顯示“安裝成功”后，點(diǎn)擊“關(guān)閉”。在“服務(wù)器管理器”界面的右上角，單擊“”，選擇“將此服務(wù)器提升為域控制器”，彈出“Active Directory 域服務(wù)配置向?qū)А贝翱?。選擇“添加新林”，并填寫“根域名”，單擊“

47、下一步”。將“林功能級別”與“域功能級別”設(shè)置為“Windows Server 2012 R2”，并設(shè)置“鍵入目錄服務(wù)還原模式（DSRM）密碼”（建議統(tǒng)一設(shè)置成Huawei1234以防忘記），單擊“下一步”。保持默認(rèn)值，連續(xù)四次單擊“下一步”，單擊“安裝”。根據(jù)界面提示完成AD/DNS/DHCP服務(wù)安裝并重新啟動虛擬機(jī)。重新啟動后使用Administrator帳戶登錄AD/DNS/DHCP服務(wù)器，帳號格式為“用戶域域名Administrator”，如“VDESKTOPAdministrator”，密碼為Huawei1234。在任務(wù)欄上單擊“”，打開“服務(wù)器管理器”窗口，在頁面左側(cè)導(dǎo)航欄，單擊左

48、側(cè)窗口中的“DNS”。在頁面中間的“服務(wù)器”區(qū)域框中，右鍵單擊服務(wù)器名稱，選擇“DNS管理器”，彈出“DNS管理器”對話框。在左側(cè)導(dǎo)航樹中，右擊“反向查找區(qū)域”并選擇“新建區(qū)域”，彈出“新建區(qū)域向?qū)А睂υ捒?。保持默認(rèn)值，連續(xù)三次單擊“下一步”。選中“IPv4 反向查找區(qū)域”，單擊“下一步”。在“網(wǎng)絡(luò) ID”中填寫反向解析IP地址段（該地址段為業(yè)務(wù)平面地址段），單擊“下一步”。保持默認(rèn)值，點(diǎn)擊“下一步”。點(diǎn)擊“完成”，完成反向查找區(qū)域的添加。在導(dǎo)航樹中，依次展開“DNS 計算機(jī)名稱 正向查找區(qū)域”，右鍵單擊用戶域，如“”，選擇“新建主機(jī)”。填寫以下HDC服務(wù)器信息，勾選“創(chuàng)建相關(guān)的指針(PTR)

49、記錄”，單擊“添加主機(jī)”，根據(jù)提示完成HDC服務(wù)器信息配置?！懊Q”：HDC服務(wù)器的虛擬機(jī)名稱。“IP 地址”：HDC服務(wù)器的業(yè)務(wù)平面IP地址。勾選“創(chuàng)建相關(guān)的指針(PTR)記錄”：用于同時添加反向解析數(shù)據(jù)。說明：如果有兩個或者多個HDC服務(wù)器的時候，需要分別為每個HDC服務(wù)器添加指針記錄。以本次搭建實(shí)驗為例，有兩個HDC服務(wù)器，地址分別為4和5，需要創(chuàng)建兩個指針記錄。重復(fù)執(zhí)行步驟28，完成vLB浮動IP與終端用戶登錄域名的對應(yīng)關(guān)系?！懊Q”：終端用戶登錄域名的前綴。例如，用戶域域名為“”，在“名稱”中輸入“FA-vAGvLB”后，“完全限定的域名 (FQDN)”變?yōu)椤癋A-vAGvLB.”。

50、“IP 地址”： vLB組件所在虛擬機(jī)的業(yè)務(wù)平面浮動IP地址。勾選“創(chuàng)建相關(guān)的指針(PTR)記錄”：用于同時添加反向解析數(shù)據(jù)。關(guān)閉“新建主機(jī)”窗口，在導(dǎo)航樹中，展開“反向查找區(qū)域”，右鍵單擊反向IP地址段，選擇“刷新”，檢查DNS反向解析信息是否自動添加成功。展開“DNS”節(jié)點(diǎn)，右鍵單擊“計算機(jī)名稱”，在彈出的菜單中選擇“屬性”。單擊“接口”頁簽，選擇“只在下列 IP 地址”，選擇IPv4方式的業(yè)務(wù)平面網(wǎng)卡的IP地址，單擊“應(yīng)用”。單擊“高級”頁簽，按照下圖進(jìn)行設(shè)置，單擊“應(yīng)用”。單擊“根提示”頁簽，在“名稱服務(wù)器”區(qū)域，首先，通過多次點(diǎn)擊“刪除”，將所有“*.”都刪除，然后再依次單擊“應(yīng)用”

51、、“確定”，關(guān)閉“屬性”窗口。刪除“C:WindowsSystem32dnsCACHE.DNS”文件，防止重啟DNS服務(wù)后“刪除”的內(nèi)容恢復(fù)。返回“DNS管理器”對話框，展開“DNS”節(jié)點(diǎn)，右鍵單擊“計算機(jī)名稱”，選擇“為所有區(qū)域設(shè)置老化/清理”。勾選“清除過時資源記錄”，單擊“確定”。彈出“服務(wù)器老化/清理確認(rèn)”對話框，勾選“將這些設(shè)置應(yīng)用到現(xiàn)有的、與 Active Directory集成的區(qū)域”，點(diǎn)擊“確定”。在導(dǎo)航樹中，依次展開“DNS 計算機(jī)名稱 反向查找區(qū)域”節(jié)點(diǎn)，右鍵單擊反向IP地址段，如“203.168.192.”，選擇“屬性”。單擊“起始授權(quán)機(jī)構(gòu)(SOA)”頁簽，將DNS服務(wù)器

52、的互通過期時間設(shè)置為100天。單擊“確定”。在左下角的任務(wù)欄，右擊“”，在“運(yùn)行”框中輸入“ncpa.cpl”，點(diǎn)擊“確定”，打開“網(wǎng)絡(luò)連接”窗口。右擊業(yè)務(wù)平面網(wǎng)卡，選擇“屬性”，取消勾選“Internet 協(xié)議版本 6 （TCP/IPv6）”，單擊“確定”。在桌面的左下角任務(wù)欄點(diǎn)擊“”，打開CMD窗口。在CMD命令界面上，依次執(zhí)行如下命令，關(guān)閉隧道適配器。netsh interface teredo set state disablednetsh interface 6to4 set state disablednetsh interface isatap set state disable

53、d右擊管理平面網(wǎng)卡，單擊“屬性”后，雙擊“Internet 協(xié)議版本 4 (TCP/IPv4)”，選擇“高級”。在“高級 TCP/IP 設(shè)置”界面，選擇“DNS”頁簽，檢查如下兩部分內(nèi)容，完成檢查后，點(diǎn)擊“確定”。DNS服務(wù)器地址是否為業(yè)務(wù)平面IP地址，若不是，則“編輯”修改?！霸?DNS 中注冊此連接的地址”選項是否勾選，若是，則取消勾選。完成后網(wǎng)絡(luò)配置后，連續(xù)點(diǎn)擊兩次“確定”，一次“關(guān)閉”以關(guān)閉網(wǎng)絡(luò)配置窗口。在“服務(wù)器管理器”界面的右上角，單擊“”，單擊“完成DHCP配置”。依次單擊“下一步”，“提交”。單擊“關(guān)閉”，關(guān)閉“DHCP安裝后配置向?qū)А睂υ捒颉＿x擇“ 管理工具 雙擊DHCP”，

54、彈出“DHCP”對話框。展開左側(cè)的“DHCP服務(wù)器”導(dǎo)航樹，右鍵單擊“IPv4”，選擇“新建作用域”，彈出“新建作用域向?qū)А睂υ捒?。單擊“下一步”，進(jìn)入“作用域名稱”對話框。輸入新增“作用域”的名稱和描述信息，可自行規(guī)劃，本實(shí)驗以“FusionAccess”為例，單擊“下一步”，進(jìn)入“IP 地址范圍”對話框。IP地址池是用于為用戶虛擬機(jī)分配的IP地址。根據(jù)規(guī)劃的數(shù)據(jù)，配置以下參數(shù)，點(diǎn)擊“下一步”，進(jìn)入“添加排除和延遲”對話框。 “起始 IP 地址”：新創(chuàng)建的端口組的虛擬機(jī)IP地址池的起始IP地址。 “結(jié)束 IP 地址”：新創(chuàng)建的端口組的虛擬機(jī)IP地址池的終止IP地址。 “子網(wǎng)掩碼”：該作用域的

55、子網(wǎng)掩碼。點(diǎn)擊“下一步”， 進(jìn)入“租用期限”對話框配置DHCP租約時長，單擊“下一步”，進(jìn)入”配置DHCP選項“對話框。確認(rèn)選擇“是，我想現(xiàn)在配置這些選項”，單擊“下一步”，進(jìn)入“路由器（默認(rèn)網(wǎng)關(guān)）”對話框。在“IP 地址”參數(shù)下方，輸入該端口組的業(yè)務(wù)平面的網(wǎng)關(guān)地址，單擊“添加”。確認(rèn)“IP 地址”列表框中的IP地址是否為該端口組中的虛擬機(jī)對應(yīng)的DNS服務(wù)器地址？是，執(zhí)行步驟65。否，執(zhí)行步驟59。選中“IP 地址”列表框中的IP地址，單擊“刪除”，刪除默認(rèn)DNS服務(wù)器。重復(fù)執(zhí)行步驟59，直到刪除所有默認(rèn)的DNS服務(wù)器。配置以下參數(shù)，為該端口組中的虛擬機(jī)指定DNS服務(wù)器?！胺?wù)器名稱”：可選，配置為DNS服務(wù)器的計算機(jī)名。“IP 地址”：必選，配置為DNS服務(wù)器的IP地址。單擊“添加”，添加DNS服務(wù)器，DHCP服務(wù)器自動進(jìn)行DNS服務(wù)器校驗，請確保DHCP服務(wù)器與DNS服務(wù)器網(wǎng)絡(luò)連通。單擊“下一步”，進(jìn)入“WINS 服務(wù)器”對話框。使用默認(rèn)配置，單擊“下一步”，進(jìn)入“激活作用域”對話框。確認(rèn)選擇“是，我想現(xiàn)在激活此作用域”，單擊“下一步”。點(diǎn)擊“完成”，完成DHCP作用域的添加。在左下角的任務(wù)