華為桌面云軟件安裝操作手冊

TOC\o"1-3"\h\z\u一、安裝LinuxOS的基礎(chǔ)架構(gòu)組件 1創(chuàng)建LinuxOS基礎(chǔ)架構(gòu)虛擬機 1安裝GaussDB/HDC/WI/License組件 22安裝vAG/vLB組件 26二、安裝WindowsOS的基礎(chǔ)架構(gòu)組件 32AD/DNS/DHCP部署場景介紹 33制作基礎(chǔ)架構(gòu)虛擬機模板 33創(chuàng)建并設(shè)置基礎(chǔ)架構(gòu)虛擬機 53新建AD/DNS/DHCP組件 69安裝AD/DNS服務 69安裝DHCP服務 80創(chuàng)建域帳號 86配置備份和安全 93配置DNS策略 95配置局方AD/DNS/DHCP組件 105安裝ITA組件 110安裝Loggetter/TCM組件 118安裝Loggetter組件 118安裝TCM組件 123初始配置 127配置虛擬化環(huán)境 128配置域 130配置桌面組件 132配置告警組件 140配置時間同步 143檢查組件狀態(tài) 146激活Windows基礎(chǔ)架構(gòu)虛擬機的操作系統(tǒng) 148（可選）配置桌面云地址 149操作場景 150一、安裝LinuxOS的基礎(chǔ)架構(gòu)組件創(chuàng)建LinuxOS基礎(chǔ)架構(gòu)虛擬機操作場景該任務指導軟件安裝工程師創(chuàng)建LinuxOS基礎(chǔ)架構(gòu)虛擬機。必備事項前提條件該操作無特殊要求。數(shù)據(jù)所需參數(shù)在步驟中介紹。軟件執(zhí)行該任務需要準備的軟件：FusionAccess_Installer_Linux_V100R005C20SPCxxx.iso操作步驟創(chuàng)建基礎(chǔ)架構(gòu)虛擬機

說明：若部署方案已經(jīng)確定，則可直接忽略，直接執(zhí)行。表1

LinuxOS基礎(chǔ)架構(gòu)組件部署要求部署組件數(shù)量部署要求GaussDB/HDC/WI/License2臺第一臺：部署GaussDB/HDC/WI/License組件。第二臺：部署GaussDB/HDC/WI組件。2臺VM必須部署在不同CNA節(jié)點上。vAG/vLB2臺當不使用物理SVN作為網(wǎng)關(guān)與負載均衡服務器時，vAG/vLB為必選。采用方案，在管理集群上創(chuàng)建該虛擬機。采用方案，且用戶數(shù)為500以下，在管理集群上創(chuàng)建該虛擬機。采用方案，且用戶數(shù)為500～1000，在管理集群上創(chuàng)建該虛擬機。采用方案，且用戶數(shù)為1000～2200，在管理集群上創(chuàng)建該虛擬機。臺VM必須部署在不同CNA節(jié)點上。2說明：當用戶數(shù)超過2200時，建議使用物理SVN作為網(wǎng)關(guān)與負載均衡服務器。（可選）vAG3臺或6臺用戶數(shù)在500～1000之間時，部署3臺vAG。用戶數(shù)在1000～2200之間時，部署6臺vAG?；诳煽啃越嵌?，在采用方案，且當用戶數(shù)為500～2200時，需要創(chuàng)建vAG虛擬機。采用方案，且用戶數(shù)為500～1000，使用1臺CNA作為網(wǎng)關(guān)集群，創(chuàng)建3臺虛擬機專門用于部署vAG，vAG虛擬機規(guī)格為4VCPU/4GB。采用方案，且用戶數(shù)為1000～2200，兩臺網(wǎng)關(guān)集群的CNA節(jié)點，分別創(chuàng)建3個虛擬機用于部署vAG，vAG虛擬機規(guī)格為4VCPU/4GB。（可選）UNS用戶數(shù)少于20000：2臺。用戶數(shù)20000～40000：3臺。后續(xù)用戶數(shù)每增加20000，增加1臺虛擬機。當用戶需要通過統(tǒng)一域名訪問有不同WI域名的虛擬機時，需要部署該組件。具體方案請參見。（可選）vLB2臺當用戶需要通過統(tǒng)一域名訪問有不同WI域名的虛擬機時，用戶數(shù)少于20000且無本地優(yōu)先接入需求時，需要部署該組件。具體方案請參見。（可選）AUS1臺作為HDA升級服務器。在FusionCompute中，選擇“虛擬機和模板”，單擊“創(chuàng)建虛擬機”。

說明：若FusionCompute的版本為V100R003C10，則操作入口為：在FusionCompute中，選擇“虛擬數(shù)據(jù)中心管理

>

虛擬機和模板”，在“概要”頁簽的“操作”區(qū)域框中，單擊“創(chuàng)建虛擬機”。選擇“主機”。主備兩臺VM選擇創(chuàng)建在管理集群“ManagementCluster”不同的CNA節(jié)點。主節(jié)點創(chuàng)建在第一個CNA節(jié)點上，備節(jié)點創(chuàng)建在第二個CNA節(jié)點上，如所示。圖1

創(chuàng)建虛擬機

說明：若FusionCompute的版本為V100R003C10，則操作入口如所示：圖2

創(chuàng)建虛擬機

其余參數(shù)保持默認設(shè)置，單擊“下一步”，進入“屬性”頁面，界面參數(shù)設(shè)置要求如所示，請根據(jù)界面提示完成虛擬機創(chuàng)建。表2

Linux各組件虛擬機規(guī)格部署組件創(chuàng)建位置和屬性虛擬機設(shè)置GaussDB/HDC/WI/LicenseWI創(chuàng)建位置主備兩臺VM選擇創(chuàng)建在管理集群“ManagementCluster”不同CNA節(jié)點。主節(jié)點創(chuàng)建在第一個CNA節(jié)點上，備節(jié)點創(chuàng)建在第二個CNA節(jié)點上。虛擬機名稱：用戶自定義，推薦主節(jié)點為“FA-DBHDCWILI”，備節(jié)點為“FA-DBHDCWI”操作系統(tǒng)類型：Linux操作系統(tǒng)版本號：NovellSUSELinuxEnterpriseServer11SP164bit硬件：4VCPU/8GB內(nèi)存/1個磁盤/1塊網(wǎng)卡Qos設(shè)置CPU資源控制—份額：選擇“自定義”，設(shè)置成最高值“128000”。表示同一臺CNA上，當資源處于競爭時，管理節(jié)點VM可以優(yōu)先使用CPU資源。內(nèi)存資源控制—預留(MB)：“8192”。其他參數(shù)保持默認值網(wǎng)卡設(shè)置：配置為業(yè)務平面端口組。磁盤設(shè)置數(shù)據(jù)存儲：選擇未啟用虛擬化的數(shù)據(jù)存儲。配置模式：普通容量：30說明：為提高數(shù)據(jù)可靠性，對于有主備關(guān)系的虛擬機，請選擇不同Raid組上的數(shù)據(jù)存儲。磁盤設(shè)置數(shù)據(jù)存儲：選擇“FusionStorage”。容量：30說明：為提高數(shù)據(jù)可靠性，對于有主備關(guān)系的虛擬機，請選擇不同Raid組上的數(shù)據(jù)存儲。其他參數(shù)保持默認值vAG/vLB創(chuàng)建位置主備兩臺VM選擇創(chuàng)建在管理集群“ManagementCluster”不同CNA節(jié)點。主節(jié)點創(chuàng)建在第一個CNA節(jié)點上，備節(jié)點創(chuàng)建在第二個CNA節(jié)點上。虛擬機名稱：用戶自定義，推薦主節(jié)點為“FA-vAGvLB-01”，備節(jié)點為“FA-vAGvLB-02”操作系統(tǒng)類型：Linux操作系統(tǒng)版本號：NovellSUSELinuxEnterpriseServer11SP164bit硬件：4VCPU/4GB內(nèi)存/1個磁盤/2塊網(wǎng)卡Qos設(shè)置CPU資源控制—份額：選擇“自定義”，設(shè)置成最高值“128000”。表示同一臺CNA上，當資源處于競爭時，管理節(jié)點VM可以優(yōu)先使用CPU資源。CPU資源控制—預留：設(shè)置為最大值。內(nèi)存資源控制—預留(MB)：“4096”。在“高級設(shè)置”中，將網(wǎng)卡類型設(shè)置為“HW_V_NET”。其他參數(shù)保持默認值網(wǎng)卡設(shè)置：第一塊網(wǎng)卡配置為業(yè)務平面網(wǎng)卡，第二塊網(wǎng)卡配置為管理平面網(wǎng)卡。磁盤設(shè)置數(shù)據(jù)存儲：選擇未啟用虛擬化的數(shù)據(jù)存儲。配置模式：普通容量：30說明：為提高數(shù)據(jù)可靠性，對于有主備關(guān)系的虛擬機，請選擇不同Raid組上的數(shù)據(jù)存儲。磁盤設(shè)置數(shù)據(jù)存儲：選擇“FusionStorage”。容量：30說明：為提高數(shù)據(jù)可靠性，對于有主備關(guān)系的虛擬機，請選擇不同Raid組上的數(shù)據(jù)存儲。其他參數(shù)保持默認值vAG創(chuàng)建位置：每臺部署vAG的虛擬機需創(chuàng)建在網(wǎng)關(guān)集群不同CNA節(jié)點上。虛擬機名稱：用戶自定義，推薦主節(jié)點為“FA-vAG-01”，備節(jié)點為“FA-vAG-02”操作系統(tǒng)類型：Linux操作系統(tǒng)版本號：NovellSUSELinuxEnterpriseServer11SP164bit硬件：4VCPU/4GB內(nèi)存/1個磁盤/2塊網(wǎng)卡Qos設(shè)置CPU資源控制—份額：選擇“自定義”，設(shè)置成最高值“128000”。表示同一臺CNA上，當資源處于競爭時，管理節(jié)點VM可以優(yōu)先使用CPU資源。CPU資源控制—預留：設(shè)置為最大值。內(nèi)存資源控制—預留(MB)：“8192”。在“高級設(shè)置”中，將網(wǎng)卡類型設(shè)置為“HW_V_NET”。其他參數(shù)保持默認值UNS創(chuàng)建位置：每臺部署UNS的虛擬機需創(chuàng)建在管理集群“ManagementCluster”不同CNA節(jié)點上。虛擬機名稱：用戶自定義，推薦名稱為“FA-UNS-01”、“FA-UNS-02”等。操作系統(tǒng)類型：Linux操作系統(tǒng)版本號：NovellSUSELinuxEnterpriseServer11SP164bit硬件：4VCPU/4GB內(nèi)存/1個磁盤/1塊網(wǎng)卡Qos設(shè)置CPU資源控制—份額：選擇“自定義”，設(shè)置成最高值“128000”。表示同一臺CNA上，當資源處于競爭時，管理節(jié)點VM可以優(yōu)先使用CPU資源。內(nèi)存資源控制—預留(MB)：“4096”。網(wǎng)卡設(shè)置：配置為業(yè)務平面端口組。磁盤設(shè)置數(shù)據(jù)存儲：選擇未啟用虛擬化的數(shù)據(jù)存儲。配置模式：普通容量：30說明：為提高數(shù)據(jù)可靠性，對于有主備關(guān)系的虛擬機，請選擇不同Raid組上的數(shù)據(jù)存儲。vLB創(chuàng)建位置：每臺部署vLB的虛擬機需創(chuàng)建在管理集群“ManagementCluster”不同CNA節(jié)點上。虛擬機名稱：用戶自定義，推薦名稱為“FA-vLB-01”、“FA-vLB-02”等。操作系統(tǒng)類型：Linux操作系統(tǒng)版本號：NovellSUSELinuxEnterpriseServer11SP164bit硬件：2VCPU/2GB內(nèi)存/1個磁盤/1塊網(wǎng)卡Qos設(shè)置CPU資源控制—份額：選擇“自定義”，設(shè)置成最高值“128000”。表示同一臺CNA上，當資源處于競爭時，管理節(jié)點VM可以優(yōu)先使用CPU資源。內(nèi)存資源控制—預留(MB)：“2048”。在“高級設(shè)置”中，將“網(wǎng)卡類型”設(shè)置為“HW_V_NET”。（可選）AUS創(chuàng)建位置一臺AUSVM創(chuàng)建在管理集群“ManagementCluster”。虛擬機名稱：用戶自定義，推薦為“FA-AUS”操作系統(tǒng)類型：Linux操作系統(tǒng)版本號：NovellSUSELinuxEnterpriseServer11SP164bit硬件：4VCPU/4GB內(nèi)存/1個磁盤/1塊網(wǎng)卡Qos設(shè)置CPU資源控制—份額：選擇“自定義”，設(shè)置成最高值“128000”。表示同一臺CNA上，當資源處于競爭時，管理節(jié)點VM可以優(yōu)先使用CPU資源。內(nèi)存資源控制—預留(MB)：“4096”。其他參數(shù)保持默認值根據(jù)界面提示完成基礎(chǔ)架構(gòu)虛擬機創(chuàng)建。單擊“繼續(xù)部署”，進入創(chuàng)建虛擬機頁面，完成GaussDB/HDC/WI/License虛擬機、GaussDB/HDC/WI虛擬機和主備用vAG/vLB（可選）虛擬機創(chuàng)建。設(shè)置虛擬機互斥

說明：將GaussDB/HDC/WI/License和GaussDB/HDC/WI虛擬機設(shè)置為互斥虛擬機，將vAG/vLB等互為主備關(guān)系的虛擬機設(shè)置為互斥虛擬機。選擇“計算池”。在左側(cè)導航中，選擇“站點名稱

>

集群名稱”。例如：“Site

>

ManagementCluster”。在“配置”頁簽中，單擊“計算資源調(diào)度配置”。單擊“集群資源控制”，在彈出的“設(shè)置集群資源控制”中，勾選“開啟計算資源調(diào)度”，并連續(xù)兩次單擊“確定”。在“規(guī)則組”頁面，單擊“集群資源控制”。在彈出的“設(shè)置集群資源控制”中，單擊“添加”。設(shè)置規(guī)則的名稱，并將規(guī)則“類型”設(shè)置為“互斥虛擬機”，從“待選虛擬機”區(qū)域框，選擇主備服務器，單擊移動到“已選虛擬機”。

說明：互斥虛擬機：列出的虛擬機必須在不同主機上運行，一個虛擬機只能被加入一條互斥虛擬機規(guī)則中。根據(jù)界面提示連續(xù)單擊“確定”，完成互斥虛擬機調(diào)度規(guī)則的添加。

說明：若FusionCompute的版本為V100R003C10，則操作步驟為：選擇“主機和集群”。在左側(cè)導航中，選擇“站點名稱

>

集群名稱”。例如：“Site

>

ManagementCluster”。在“入門”頁簽，單擊“設(shè)置計算資源調(diào)度”。在“基本信息”頁面，勾選“開啟計算資源調(diào)度”。在“規(guī)則管理”頁面，單擊“添加”。設(shè)置規(guī)則的名稱，并將規(guī)則“類型”設(shè)置為“互斥虛擬機”，從“待選虛擬機”區(qū)域框，選擇主備服務器，單擊移動到“已選虛擬機”。設(shè)置基礎(chǔ)架構(gòu)虛擬機自恢復屬性

說明：存儲網(wǎng)絡異常可能引起虛擬機無法自恢復，請執(zhí)行該操作以保證系統(tǒng)可靠性。使用“putty”工具，通過“VRM浮動IP”，登錄到VRM主節(jié)點虛擬機。登錄帳戶為“gandalf”，默認密碼為“Huawei@CLOUD8”。根據(jù)以下命令切換到“root”用戶，并按提示輸入root帳戶密碼，密碼默認為“Huawei@CLOUD8!”。su-root執(zhí)行以下命令，防止“PuTTY”超時退出。TMOUT=0針對每臺虛擬機，執(zhí)行以下命令。sh/opt/galax/vrm/tomcat/script/modifyRecover.sh

vmId

truevmId為虛擬機ID，針對每臺基礎(chǔ)架構(gòu)虛擬機需執(zhí)行一次該命令。虛擬機ID可以在FusionCompute界面上查詢，如所示。圖3

虛擬機ID

說明：若FusionCompute的版本為V100R003C10，則操作入口如所示：圖4

虛擬機ID

重啟VRM進程。servicevrmdrestart在FusionCompute中，選擇“虛擬機和模板”，在“虛擬機”頁簽，在基礎(chǔ)架構(gòu)虛擬機所在行，選中“更多

>

強制關(guān)閉”，關(guān)閉虛擬機。待虛擬機“狀態(tài)”變?yōu)椤耙淹Ｖ埂睍r，在該虛擬機所在行，選中“更多”“打開電源”，啟動虛擬機。

說明：若FusionCompute的版本為V100R003C10，則操作入口為：在FusionCompute中，選擇“虛擬數(shù)據(jù)中心管理

>

虛擬機和模板”，在“虛擬機”頁簽，在基礎(chǔ)架構(gòu)虛擬機所在行，選中“操作

>

強制關(guān)閉”，關(guān)閉虛擬機。待虛擬機“狀態(tài)”變?yōu)椤耙淹Ｖ埂睍r，在該虛擬機所在行，選中“操作”“打開電源”，啟動虛擬機。重復，完成其他基礎(chǔ)架構(gòu)虛擬機的關(guān)閉和啟動。登錄虛擬機在剛創(chuàng)建的裸虛擬機所在的行，單擊“VNC登錄”，具體操作請參見。安裝操作系統(tǒng)

說明：安裝操作系統(tǒng)過程中，等待系統(tǒng)自動執(zhí)行安裝時，可并行執(zhí)行其他虛擬機操作系統(tǒng)的安裝。在VNC登錄窗口單擊，掛載操作系統(tǒng)ISO文件FusionAccess_Installer_Linux_V100R005C20SPCxxx.iso，勾選“立即重啟虛擬機，安裝操作系統(tǒng)”后，單擊“確定”。虛擬機重啟成功后，當進入“WelcometoUVP！”界面時，在30秒內(nèi)選擇“Install”，按“Enter”。

說明：30秒內(nèi)未進行選擇，則默認從本地硬盤啟動。系統(tǒng)開始自動加載。加載大約耗時3分鐘，加載成功后，進入“MainInstallationWindow”界面，如所示。圖5

MainInstallationWindow

說明：按“Tab”或“↑”“↓”方向鍵移動光標。按“Enter”選擇或執(zhí)行光標所選項目。按空格鍵選中光標所選項目。輸入數(shù)字時請使用主鍵盤區(qū)上方的數(shù)字鍵。按“↓”鍵將光標調(diào)到左側(cè)導航中的“Network”，按“Enter”。按“Enter”，在彈出的“IPConfigurationforeth0”界面，選中“Manualaddressconfiguration”，設(shè)置以下信息，并保存設(shè)置：“IPAddress”：業(yè)務平面IP地址“Netmask”：子網(wǎng)掩碼

說明：如果需要配置管理平面IP地址，請選中“eth1:notconfigured”，參考本步驟配置管理平面IP地址信息。對于部署vAG組件的虛擬機，必須配置管理平面IP地址。在“NetworkConfiguration”界面，配置業(yè)務平面所在網(wǎng)段對應的網(wǎng)關(guān)信息，并保存設(shè)置。在左側(cè)導航中，選中“Hostname”，按“Enter”，在“HostnameConfiguration”界面，設(shè)置實際規(guī)劃的虛擬機名稱，并保存設(shè)置。在左側(cè)導航中，選中“Timezone”，按“Enter”。在“TimeZoneSelection”界面，修改時區(qū)和時間，并保存設(shè)置。在左側(cè)導航中，選中“Password”，按“Enter”。在“RootPasswordConfiguration”界面，輸入實際規(guī)劃的root帳號密碼，并保存設(shè)置。按“F12”鍵，彈出確認對話框，連續(xù)2次按“Enter”。系統(tǒng)進入“PackageInstallation”界面，開始安裝Linux操作系統(tǒng)。

說明：安裝過程大約耗時10分鐘。安裝成功后，虛擬機自動重啟。彈出失去連接對話框，單擊“是”。在“WelcometoUVP！”界面，選擇“Bootfromlocaldisk”，按“Enter”。

說明：操作系統(tǒng)安裝完成后，在重啟過程中，若屏幕顯示有個別項目檢查結(jié)果為“Failed”，請忽略并繼續(xù)執(zhí)行后續(xù)操作。這些項目不影響虛擬機的正常使用。使用root帳號登錄虛擬機。卸載虛擬機光驅(qū)。安裝PVDriver在“FusionCompute”中，在待操作的虛擬機所在的行，單擊“更多

>

掛載tools”，連續(xù)兩次單擊“確定”。

說明：若FusionCompute的版本為V100R003C10，則操作入口為：在“FusionCompute”中，在待操作的虛擬機所在的行，單擊“操作

>

掛載tools”，連續(xù)兩次單擊“確定”。在剛安裝Linux操作系統(tǒng)的虛擬機中，將光標調(diào)到左側(cè)導航中的“PVDriver”，按“Enter”，根據(jù)界面提示完成“PVDriver”安裝。

說明：安裝過程大約耗時80秒。當顯示包含如下提示時，代表PVDriver安裝成功。按“F8”重啟虛擬機?！癙VDriverInstalledsuccessfully.”（可選）修改Linux基礎(chǔ)架構(gòu)虛擬機的IP地址

說明：在實際安裝過程中，可能存在新增網(wǎng)卡和修改已有網(wǎng)卡IP地址的情況，此時可通過手動方式設(shè)置或修改網(wǎng)卡的IP地址（非浮動IP地址）。輸入“ifconfig”，查看虛擬機網(wǎng)絡配置信息。輸入“yast”，進入“YaST2ControlCenter”界面。選擇“NetworkDevices

>

NetworkSettings”，在網(wǎng)卡列表中選擇待配置的網(wǎng)卡，按“F4”。選中“StaticallyassignedIPAddress”，配置以下信息：“IPAddress”：輸入待修改的IP地址?！癝ubnetMask”：子網(wǎng)掩碼。按“F10”繼續(xù)加載。按“Alt+U”，在“DefaultGateway”輸入框中輸入網(wǎng)關(guān)信息，按“F10”保存配置，返回“YaST2ControlCenter”主界面。按“F9”退出。重復執(zhí)行

～

，針對剛創(chuàng)建的每一個基礎(chǔ)架構(gòu)虛擬機分別進行操作。安裝GaussDB/HDC/WI/License組件操作場景該任務指導軟件安裝工程師在一臺虛擬機上，安裝GaussDB/HDC/WI和License四個Linux組件，并進行相應的配置。必備事項前提條件已完成創(chuàng)建并設(shè)置Linux虛擬機。數(shù)據(jù)所需參數(shù)在步驟中介紹。操作步驟安裝組件通過VNC方式，使用root帳號登錄主用GaussDB/HDC/WI/License服務器。輸入startTools，彈出“FusionAccess”界面。如所示。圖1

“FusionAccess”界面

說明：如果root帳號是首次登錄虛擬機，系統(tǒng)會直接進入“FusionAccess”界面?！啊薄啊辨I，可縱向調(diào)節(jié)光標。進入“Software”目錄，執(zhí)行“INSTALLALL”，根據(jù)界面提示操作，當出現(xiàn)以下提示時說明安裝成功，按“Enter”。“GaussDBinstalledsuccessfully.”“HDCinstalledsuccessfully.”“WIinstalledsuccessfully.”“LICENSEinstalledsuccessfully.”

說明：安裝GaussDB時，會自動創(chuàng)建三個數(shù)據(jù)庫帳號：GaussDB管理員帳號，用戶名為“gaussdba”與“fauser”，密碼為“Huawei@123”，HDC數(shù)據(jù)庫實例的帳號，用戶名“hdcdbuser”，密碼為“Huawei@123”。帳號的用戶名無法修改，密碼修改請參見。待備GaussDB搭建完成且雙機通道建立成功后，才能修改數(shù)據(jù)庫帳戶的密碼。配置GaussDB所有安裝了Linux操作系統(tǒng)的基礎(chǔ)架構(gòu)虛擬機，在安裝操作系統(tǒng)的過程中都默認安裝了HA組件。當虛擬機安裝了GaussDB/HDC/WI/License/vAG/vLB組件后，虛擬機通過HA組件監(jiān)控GaussDB/HDC/WI/License/vAG/vLB服務，當HA發(fā)現(xiàn)某個服務出現(xiàn)故障時，會重啟該服務保證該組件可以正常工作。為保證數(shù)據(jù)庫系統(tǒng)的正常、穩(wěn)定運行，需要為GaussDB組件所在服務器的HA組件配置主備倒換功能。當主虛擬機發(fā)生故障時，可以通過HA組件自動倒換到備虛擬機，不影響整個數(shù)據(jù)庫系統(tǒng)的正常運作。在左側(cè)導航樹中，進入“GaussDB

>

ConfigureGaussDB

>

ConfigureHA”，配置以下信息：LocalHAIPaddress：該虛擬機的業(yè)務平面IP地址。PeerHAIPaddress：和該虛擬機有主備關(guān)系的另一臺虛擬機的業(yè)務平面IP地址。Gateway：該虛擬機的業(yè)務平面網(wǎng)關(guān)。當顯示“HAconfiguredsuccessfully.”提示時，代表HA信息配置成功。在左側(cè)導航樹中，進入“GaussDB

>

ConfigureGaussDB

>

ConfigureFloatIPaddress”，在彈出的界面中輸入如下參數(shù)：FloatIPaddress：虛擬機的浮動IP地址。Subnetmask：虛擬機的子網(wǎng)掩碼。當顯示“FloatIPaddressconfiguredsuccessfully.”提示時，代表浮動IP配置成功。安裝備用GaussDB/HDC/WI服務器備用服務器安裝與主用服務器安裝沒有差異，請參考

～

，完成備用服務器的相應組件的安裝與GaussDB的配置。安裝vAG/vLB組件操作場景網(wǎng)關(guān)/負載均衡器功能介紹如下：負載均衡器可通過vLB或者SVN實現(xiàn)該功能。負載均衡器用于將用戶的HTTP(S)請求分配到不同的WI。負載均衡器能夠自動對WI進行健康檢查，確保所有的用戶請求都能分配到可用的WI。網(wǎng)關(guān)可通過vAG或者SVN實現(xiàn)該功能。網(wǎng)關(guān)用于業(yè)務接入（桌面協(xié)議HDP的接入）和自助維護接入，對客戶端的接入進行加密保護，提高系統(tǒng)的安全性。

注意：若不配置網(wǎng)關(guān)，則用戶數(shù)據(jù)沒有經(jīng)過加密，存在泄露隱患。vAG和vLB為在虛擬機上部署的組件，SVN為在指定硬件服務器上部署的組件。根據(jù)用戶接入類型不同，有如下部署方案：企業(yè)內(nèi)網(wǎng)用戶接入時的部署方案，如所示。互聯(lián)網(wǎng)用戶接入時的部署方案，請參見。表1

網(wǎng)關(guān)/負載均衡器部署方案場景部署組件支持用戶數(shù)場景一：虛擬機部署，桌面協(xié)議HDP不經(jīng)過網(wǎng)關(guān)。vAG/vLB2臺vAG/vLB虛擬機，最大支持5000用戶。場景二：虛擬機部署，桌面協(xié)議HDP經(jīng)過網(wǎng)關(guān)。vAG/vLBvAG用戶數(shù)為500以下時，在管理集群上部署2臺vAG/vLB虛擬機。用戶數(shù)為500～1000時，使用1臺CNA作為網(wǎng)關(guān)集群，創(chuàng)建3臺虛擬機專門用于部署vAG，vAG虛擬機規(guī)格為4VCPU/4GB。用戶數(shù)為1000～2200時，在“用戶數(shù)為500～1000”的基礎(chǔ)上在網(wǎng)關(guān)集群中再增加1臺CNA節(jié)點，兩臺網(wǎng)關(guān)集群的CNA節(jié)點，分別創(chuàng)建3個虛擬機用于部署vAG，vAG虛擬機規(guī)格為4VCPU/4GB。用戶數(shù)為2200以上時，建議部署SVN，具體請聯(lián)系華為技術(shù)支持提供部署方案。場景三：物理服務器部署，桌面協(xié)議HDP不經(jīng)過網(wǎng)關(guān)。SVN2臺SVN服務器最大支持1000用戶；每增加1000用戶，增加2臺SVN服務器。場景四：物理服務器部署，桌面協(xié)議HDP經(jīng)過網(wǎng)關(guān)。SVN詳細方案請參見。本章僅介紹虛擬機部署的安裝操作，所有vAG/vLB虛擬機的安裝無差異，對于vAG/vLB虛擬機網(wǎng)卡通信要求如下：當虛擬機的業(yè)務平面和TC的平面互通時，此時虛擬機需要配置兩塊網(wǎng)卡，一塊網(wǎng)卡與業(yè)務平面互通，另一塊網(wǎng)卡與管理平面互通；當虛擬機的業(yè)務平面和TC的平面不通時，虛擬機需要配置三塊網(wǎng)卡，除業(yè)務平面和管理平面網(wǎng)卡外，需增加第三張網(wǎng)卡與TC的平面互通。針對第三張網(wǎng)卡的配置要求如下：創(chuàng)建一個用于與TC平面互通的端口組。創(chuàng)建虛擬機時，第三張網(wǎng)卡選擇與TC平面互通的端口組。登錄虛擬機，添加從第三張網(wǎng)卡到TC平面的路由。vAG虛擬機為可選虛擬機，所有vAG虛擬機安裝操作無差異，其安裝操作請參見。

說明：vLB一定不能和WI部署在同一臺虛擬機上。必備事項前提條件已完成創(chuàng)建并設(shè)置Linux虛擬機。數(shù)據(jù)所需參數(shù)在步驟中介紹。操作步驟安裝vAG通過VNC方式，使用root帳號登錄第一臺vAG/vLB服務器。輸入startTools，彈出“FusionAccess”界面。

說明：“↑”“↓”鍵，可縱向調(diào)節(jié)光標。在左側(cè)導航樹中，進入“Software

>

vAG[Option]”，按“Enter”。在彈出的“InstallorUninstallorConfigurevAG”界面中，選擇“InstallvAG”，按“Enter”。彈出的確認提示框，按“Enter”。當顯示如下提示時，代表vAG安裝成功。按“Enter”。“vAGinstalledsuccessfully.”安裝vLB

說明：安裝vLB時，還需要在DNS上配置登錄域名與浮動IP地址的對應關(guān)系，具體操作請參見中的“配置DNS正向解析”，請按照本文檔提供的操作順序執(zhí)行。在左側(cè)導航樹中，進入“Software

>

vLB[Option]”。在彈出的“InstallorUninstallorConfigurevLB”界面中，選擇“InstallvLB”，按“Enter”。彈出的確認提示框，按“Enter”。當顯示如下提示時，代表vLB安裝成功?！皏LBinstalledsuccessfully.”按“Enter”。配置WI/UNS服務器的IP在左側(cè)導航樹中，進入“vLB[Option]

>

ConfigurevLB

>

ConfigureWIs”。在彈出的界面中輸入WI/UNS服務器的業(yè)務平面IP地址。用于企業(yè)內(nèi)部用戶接入時，填寫企業(yè)內(nèi)部用戶訪問的WI/UNS服務器的IP地址。用戶互聯(lián)網(wǎng)用戶接入時，填寫互聯(lián)網(wǎng)用戶訪問的WI/UNS服務器的IP地址。

說明：如果實際規(guī)劃只有一臺WI/UNS服務器，只需輸入此臺WI/UNS服務器的業(yè)務平面IP地址即可。按“Enter”。當顯示“WI/UNSIPaddressconfiguredSuccessfully.”提示時，代表配置成功。按“Enter”。配置HA和浮動IP在左側(cè)導航樹中，進入“vLB[Option]

>

ConfigurevLB

>

ConfigureHA”，配置以下信息：LocalHAIPaddress：該虛擬機的業(yè)務平面IP地址。PeerHAIPaddress：和該虛擬機有主備關(guān)系的另一臺虛擬機的業(yè)務平面IP地址。Gateway：該虛擬機的業(yè)務平面網(wǎng)關(guān)。當顯示“HAconfiguredsuccessfully.”提示時，代表HA信息配置成功。在左側(cè)導航樹中，進入“vLB[Option]

>

ConfigurevLB

>

ConfigureFloatIPaddress”，配置以下信息：FloatIPaddress：虛擬機的浮動IP地址。Subnetmask：虛擬機的子網(wǎng)掩碼。當顯示“FloatIPaddressconfiguredsuccessfully.”提示時，代表浮動IP配置成功。安裝備用vAG/vLB組件通過VNC方式登錄第二臺vAG/vLB服務器。參考～，完成第二臺vAG/vLB組件的安裝以及第二臺vLB組件的配置。(可選)修改vAG/vLB配置修改“/opt/VNCGate/config/vnc.conf”文件中的“sslv3enable”的值。

說明：vAG配置項中默認開啟了SSLV3以保證兼容性，若需提高安全性，則需關(guān)閉SSLV3使能。sslv3eanble=1，則支持SSLV3協(xié)議，保證兼容。sslv3enable=0，則不支持SSLV3，使用TLSV1.0，保證高安全，則用戶虛擬機的VNC客戶端必須升級到最新版本。執(zhí)行下面命令，重啟vAG服務。/opt/VNCGate/ha/vncgate.shstop二、安裝WindowsOS的基礎(chǔ)架構(gòu)組件AD/DNS/DHCP部署場景介紹AD/DNS/DHCP部署包含場景如所示。表1

AD/DNS/DHCP部署場景使用場景場景描述新建AD/DNS/DHCP服務器客戶計劃部署AD/DNS/DHCP，需要新建AD/DNS/DHCP。對接已有AD/DNS/DHCP服務器客戶已有AD/DNS/DHCP服務器，且無新建需求。此時需在已有AD/DNS/DHCP服務器執(zhí)行配置。說明：FusionAccess系統(tǒng)僅兼容操作系統(tǒng)為WindowsServer2003、WindowsServer2008R2和WindowsServer2012R2的AD服務器，使用時請確認。需在客戶已有AD服務器上配置時鐘同步信息。制作基礎(chǔ)架構(gòu)虛擬機模板操作場景在FusionCompute上制作并配置WindowsOS基礎(chǔ)架構(gòu)虛擬機模板，用于創(chuàng)建基礎(chǔ)架構(gòu)虛擬機。必備事項前提條件已完成FusionCompute安裝。數(shù)據(jù)所需參數(shù)在步驟中介紹。軟件Windows2008R2SP1.part1.rarWindows2008R2SP1.part2.rar

說明：解壓其中任何一個軟件包得到操作系統(tǒng)ISO文件Windows2008R2SP1.iso。操作步驟創(chuàng)建裸虛擬機登錄FusionCompute。在FusionCompute中，選擇“虛擬機和模板”，單擊“創(chuàng)建虛擬機”。

說明：若FusionCompute的版本為V100R003C10，則操作入口為：在FusionCompute中，選擇“虛擬數(shù)據(jù)中心管理

>

虛擬機和模板”，在“概要”頁簽的“操作”區(qū)域框中，單擊“創(chuàng)建虛擬機”。依次選擇“集群

>

ManagementCluster”，如所示。圖1

創(chuàng)建虛擬機

說明：若FusionCompute的版本為V100R003C10，則操作入口如所示：圖2

創(chuàng)建虛擬機

其余參數(shù)保持默認設(shè)置，單擊“下一步”，進入“屬性”頁面，關(guān)鍵參數(shù)設(shè)置說明如所示。圖3

關(guān)鍵參數(shù)設(shè)置

說明：若FusionCompute的版本為V100R003C10，則操作入口如所示：圖4

創(chuàng)建虛擬機

其余參數(shù)保持默認設(shè)置，單擊“下一步”，進入“虛擬機設(shè)置”頁面，關(guān)鍵參數(shù)的設(shè)置說明如下：網(wǎng)卡設(shè)置：配置為業(yè)務平面端口組。磁盤設(shè)置數(shù)據(jù)存儲：選擇該節(jié)點關(guān)聯(lián)的數(shù)據(jù)存儲。配置模式：普通容量：50

說明：設(shè)置“磁盤設(shè)置”參數(shù)時，數(shù)據(jù)存儲類型若選擇“FusionStorage”，按該模板發(fā)放虛擬機時無法改選為“本地硬盤”；若選擇“本地硬盤”，按該模板發(fā)放虛擬機時無法改選為“FusionStorage”。保持參數(shù)默認設(shè)置，按照界面提示，完成虛擬機創(chuàng)建。選擇“虛擬機和模板

>

虛擬機”，在剛創(chuàng)建的裸虛擬機所在的行，單擊“更多

>

VNC登錄”。

說明：若FusionCompute的版本為V100R003C10，則操作入口為：選擇“虛擬數(shù)據(jù)中心管理

>

虛擬機和模板”，在剛創(chuàng)建的裸虛擬機所在的行，單擊“操作

>

VNC登錄”。安裝操作系統(tǒng)在VNC登錄窗口單擊，將操作系統(tǒng)ISO文件“Windows2008R2SP1.iso”掛載至虛擬機，勾選“立即重啟虛擬機，安裝操作系統(tǒng)”后，單擊“確定”。虛擬機重啟后，按照界面提示完成Windows操作系統(tǒng)安裝。安裝時“操作系統(tǒng)”選擇“WindowsServer2008R2Standard（完全安裝）”，如所示設(shè)置。圖5

操作系統(tǒng)

安裝完成后，設(shè)置Administrator帳號密碼，登錄虛擬機。卸載虛擬機光驅(qū)。（可選）開啟遠程服務連接如果選擇了開啟此任務，可通過遠程連接方式訪問基礎(chǔ)架構(gòu)虛擬機。這里不選擇開啟，也可在每臺虛擬機上單獨執(zhí)行此任務。在裸虛擬機的VNC窗口中，單擊“開始”，在“搜索程序和文件”中輸入“sysdm.cpl”，打開“系統(tǒng)屬性”窗口。在“遠程”頁簽中，選中“允許運行任意版本遠程桌面的計算機連接（較不安全）”，如所示設(shè)置，單擊“確定”。圖6

開啟遠程服務連接

（可選）修改組策略如果選擇了修改此任務，當關(guān)閉基礎(chǔ)架構(gòu)虛擬機時，將不會彈出輸入確認信息的對話框。這里不選擇修改，也可在每臺虛擬機上單獨執(zhí)行此任務。單擊“開始”，在“搜索程序和文件”中輸入“gpedit.msc”，打開“本地組策略編輯器”窗口。將“激活“關(guān)閉事件跟蹤程序系統(tǒng)狀態(tài)數(shù)據(jù)”功能”和“顯示“關(guān)閉事件跟蹤程序””的狀態(tài)都設(shè)置為“已禁用”，如所示設(shè)置。圖7

修改組策略

禁用防火墻若不禁用防火墻操作，當Windows基礎(chǔ)架構(gòu)虛擬機出現(xiàn)故障或故障恢復時，會導致通信異常；業(yè)務發(fā)放完成后，若有需要可手動開啟防火墻，詳細操作步驟參見。在“本地組策略編輯器”窗口中，將“域配置文件”中“Windows防火墻:保護所有網(wǎng)絡連接”的狀態(tài)設(shè)置為“已禁用”。如所示設(shè)置。

說明：可在“搜索程序和文件”中輸入“gpedit.msc”，打開“本地組策略編輯器”窗口。圖8

關(guān)閉Windows防火墻

將“標準配置文件”中“Windows防火墻:保護所有網(wǎng)絡連接”的狀態(tài)設(shè)置為“已禁用”，如所示。圖9

關(guān)閉Windows防火墻

關(guān)閉“本地組策略編輯器”窗口。選擇“開始”，在“搜索程序和文件”框中，輸入“services.msc”，打開“服務”窗口。禁用“ApplicationLayerGatewayService”服務，如所示設(shè)置。圖10

ApplicationLayerGatewayService的屬性（本地計算機）參數(shù)設(shè)置

參考上一步，禁用“WindowsFirewall”服務。關(guān)閉“服務”窗口。安裝PVDriver在“FusionCompute”中，在待操作的虛擬機所在的行，單擊“更多

>

掛載tools”，連續(xù)兩次單擊“確定”。

說明：若FusionCompute的版本為V100R003C10，則操作入口為：在“FusionCompute”中，在待操作的虛擬機所在的行，單擊“操作

>

掛載tools”，連續(xù)兩次單擊“確定”。進入虛擬機光盤目錄，右鍵單擊“Setup”，并選擇“以管理員身份運行”，根據(jù)界面提示按照默認設(shè)置完成軟件安裝。卸載虛擬機光驅(qū)。拷貝日志收集與健康檢查工具在VNC登錄窗口單擊，掛載FusionAccess_Installer_Win_V100R005C20SPCxxx.iso文件。右鍵單擊該虛擬機光驅(qū)，選擇“打開”，進入虛擬機光盤目錄，將“tools”文件夾下的“FusionCare”文件夾拷貝到虛擬機的C盤根目錄下。安裝.NETFramework3.5.1在任務欄上單擊，打開“服務器管理器”窗口。在左側(cè)導航中，單擊“功能”，在右側(cè)界面單擊“添加功能”，在“功能”列表中勾選“.NETFramework3.5.1功能”，在彈出的對話框中單擊“添加所需的角色服務”。根據(jù)界面提示按照默認設(shè)置完成軟件安裝。關(guān)閉“服務器管理器”窗口。封裝模板進入“C:\Windows\System32\sysprep”路徑，雙擊“sysprep.exe”。封裝模板的參數(shù)設(shè)置如下：“系統(tǒng)清理操作”：“進入系統(tǒng)全新體驗（OOBE）”勾選“通用”“關(guān)機選項”：“關(guān)機”如所示。圖11

封裝模板參數(shù)設(shè)置

單擊“確定”。彈出“Sysprep正在工作”提示框。封裝完成后系統(tǒng)將自動關(guān)機。

說明：待提示“虛擬機已經(jīng)關(guān)閉”時，才可以將虛擬機“轉(zhuǎn)為模板”。制作基礎(chǔ)架構(gòu)模板在“FusionCompute”中，選擇“虛擬機和模板”，進入“虛擬機”頁簽。在模板虛擬機所在行，選擇“更多

>

轉(zhuǎn)為模板”，根據(jù)提示完成操作。當“模板與規(guī)格

>

虛擬機”頁簽下，顯示該虛擬機時，表示虛擬機已轉(zhuǎn)為模板。

說明：若FusionCompute的版本為V100R003C10，則操作入口為：在模板虛擬機所在行，選擇“操作

>

轉(zhuǎn)為模板”，根據(jù)提示完成操作。當左側(cè)導航樹中虛擬機的圖標由變?yōu)闀r，表示虛擬機已轉(zhuǎn)為模板。創(chuàng)建并設(shè)置基礎(chǔ)架構(gòu)虛擬機操作場景創(chuàng)建WindowsOS基礎(chǔ)架構(gòu)虛擬機，并對基礎(chǔ)架構(gòu)虛擬機進行以下設(shè)置：添加用戶磁盤添加網(wǎng)卡設(shè)置虛擬機時間設(shè)置IP地址必備事項前提條件已完成制作基礎(chǔ)架構(gòu)虛擬機模板。數(shù)據(jù)所需參數(shù)在步驟中介紹。操作步驟創(chuàng)建基礎(chǔ)架構(gòu)虛擬機表1

Windows組件虛擬機部署原則部署組件數(shù)量備注AD/DNS/DHCP說明：對接局方已有AD服務器時，無需部署AD/DNS/DHCP。兩臺第一臺VM：根域控制器、主用DNS、DHCP。第二臺VM：額外域控制器、備用DNS、DHCP。兩臺VM必須部署在不同CNA節(jié)點上。ITA兩臺兩臺VM必須部署在不同CNA節(jié)點上。Loggetter/TCM/AntiVirus一臺Loggetter/TCM/AntiVirus組件合一部署。AntiVirus為可選組件。當企業(yè)不需要部署防病毒服務器時，無需安裝AntiVirus組件。在FusionCompute中，選擇“虛擬機和模板”，進入“模板和規(guī)格”頁簽。在虛擬機模板所在行，單擊“更多”并選擇“按模板部署虛擬機”。

說明：若FusionCompute的版本為V100R003C10，則操作入口為：在FusionCompute中，選擇“虛擬數(shù)據(jù)中心管理

>

虛擬機和模板”，展開“site

>

最近查看的模板”，在虛擬機模板的右鍵菜單中，選擇“按模板部署虛擬機”。選擇“主機”，其余參數(shù)保持默認設(shè)置。主備兩臺VM選擇創(chuàng)建在管理集群“ManagementCluster”不同的CNA節(jié)點。主節(jié)點創(chuàng)建在第一個CNA節(jié)點上，備節(jié)點創(chuàng)建在第二個CNA節(jié)點上，如所示。圖1

創(chuàng)建虛擬機

說明：若FusionCompute的版本為V100R003C10，則操作入口如所示：圖2

創(chuàng)建虛擬機

其余參數(shù)保持默認設(shè)置，單擊“下一步”，根據(jù)界面提示進入“屬性”頁面，標準配置下“屬性”設(shè)置要求如所示。表2

Windows各組件屬性部署組件創(chuàng)建位置和屬性Qos設(shè)置AD/DNS/DHCP創(chuàng)建位置：主備兩臺VM選擇不同CNA節(jié)點。名稱：自定義名稱。虛擬機規(guī)格：2VCPU/2GB內(nèi)存/50GB系統(tǒng)盤/20GB用戶盤其他參數(shù)保持默認值CPU資源控制—份額：選擇“自定義”，設(shè)置成最高值“128000”。表示同一臺CNA上，當資源處于競爭時，管理節(jié)點VM可以優(yōu)先使用CPU資源。內(nèi)存資源控制—預留(MB)：“2048”，設(shè)置為內(nèi)存最大值。其他參數(shù)保持默認值ITA創(chuàng)建位置：主備兩臺VM選擇不同CNA節(jié)點。名稱：自定義名稱。虛擬機規(guī)格：4VCPU/4GB內(nèi)存/50GB系統(tǒng)盤其他參數(shù)保持默認值CPU資源控制—份額：選擇“自定義”，設(shè)置成最高值“128000”。表示同一臺CNA上，當資源處于競爭時，管理節(jié)點VM可以優(yōu)先使用CPU資源。內(nèi)存資源控制—預留(MB)：“4096”，設(shè)置為內(nèi)存最大值。其他參數(shù)保持默認值Loggetter/TCM（可選）AntiVirus/Patch名稱：自定義名稱虛擬機規(guī)格：2VCPU/2GB內(nèi)存/50GB系統(tǒng)盤/50GB用戶盤其他參數(shù)保持默認值CPU資源控制—份額：選擇“自定義”，設(shè)置成最高值“128000”。表示同一臺CNA上，當資源處于競爭時，管理節(jié)點VM可以優(yōu)先使用CPU資源。內(nèi)存資源控制—預留(MB)：“2048”，設(shè)置為內(nèi)存最大值。其他參數(shù)保持默認值其他參數(shù)保持默認值，根據(jù)界面提示完成AD/DNS/DHCP基礎(chǔ)架構(gòu)虛擬機創(chuàng)建。

說明：對于有主備關(guān)系的虛擬機，請選擇不同Raid組上的數(shù)據(jù)存儲?！疤摂M機設(shè)置”頁面只能選擇一張網(wǎng)卡，在完成創(chuàng)建虛擬機后，請根據(jù)本文檔指引添加管理平面網(wǎng)卡。單擊“繼續(xù)部署”進入創(chuàng)建虛擬機頁面，參考完成主備用AD/DNS/DHCP虛擬機、主備用ITA虛擬機和Loggetter/TCM基礎(chǔ)架構(gòu)虛擬機創(chuàng)建。設(shè)置虛擬機互斥將主用和備用AD/DNS/DHCP虛擬機設(shè)置為互斥虛擬機。將主用和備用ITA服務器虛擬機設(shè)置為互斥虛擬機。選擇“計算池”。在左側(cè)導航中，選擇“站點名稱

>

集群名稱”。例如：“Site

>

ManagementCluster”。在“配置”頁簽中，單擊“計算資源調(diào)度配置”。單擊“集群資源控制”，在彈出的“設(shè)置集群資源控制”中，勾選“開啟計算資源調(diào)度”，并連續(xù)兩次單擊“確定”。在“規(guī)則組”頁面，單擊“集群資源控制”。在彈出的“設(shè)置集群資源控制”中，單擊“添加”。設(shè)置規(guī)則的名稱，并將規(guī)則“類型”設(shè)置為“互斥虛擬機”，從“待選虛擬機”區(qū)域框，選擇主備服務器，單擊移動到“已選虛擬機”。

說明：互斥虛擬機：列出的虛擬機必須在不同主機上運行，一個虛擬機只能被加入一條互斥虛擬機規(guī)則中。根據(jù)界面提示連續(xù)單擊“確定”，完成互斥虛擬機調(diào)度規(guī)則的添加。

說明：若FusionCompute的版本為V100R003C10，則操作步驟為：選擇“主機和集群”。在左側(cè)導航中，選擇“站點名稱

>

集群名稱”。例如：“Site

>

ManagementCluster”。在“入門”頁簽，單擊“設(shè)置計算資源調(diào)度”。在“基本信息”頁面，勾選“開啟計算資源調(diào)度”。在“規(guī)則管理”頁面，單擊“添加”。設(shè)置規(guī)則的名稱，并將規(guī)