FusionAccess实施文档.docx

FusionAccess实施文档.docx

《FusionAccess实施文档.docx》由会员分享，可在线阅读，更多相关《FusionAccess实施文档.docx（14页珍藏版）》请在冰豆网上搜索。

FusionAccess实施文档

实施步骤：

1.安装Linux操作系统基础架构组件

创建Linux虚拟机

1.在VNC登录窗口单击

，挂载操作系统ISO文件FusionAccess_Installer_Linux_V100R005C10SPCxxx.iso，勾选“立即重启虚拟机，安装操作系统”后，单击“确定”。

2.虚拟机重启成功后，当进入“WelcometoUVP！

”界面时，在30秒内选择“Install”，按“Enter”。

系统开始自动加载。

加载大约耗时3分钟，加载成功后，进入“MainInstallationWindow”界面。

“MainInstallationWindow”界面 

3.配置完所有选项后，按F12系统进入“PackageInstallation”界面，开始安装Linux操作系统。

安装GaussDB/WI/HDC/License

1.通过VNC方式，使用root帐号登录主用GaussDB/HDC/WI/License服务器。

2.输入startTools，弹出“FusionAccess”界面。

“FusionAccess”界面 

3.进入“Software”目录，执行“INSTALLALL”，根据界面提示操作，当出现以下提示时说明安装成功。

“GaussDBinstalledsuccessfully.”

“HDCinstalledsuccessfully.”

“WIinstalledsuccessfully.”

“LICENSEinstalledsuccessfully.”

4.配置各组件的IP地址

2.安装Windows操作系统基础架构组件

2.1制作基础架构虚拟机模板

2.1.1创建裸虚拟机

1.登录FusionCompute。

2.选择“虚拟数据中心管理 > 虚拟机和模板”，在“概要”页签的“操作”区域框中，单击“创建虚拟机”。

3.保持参数默认设置，按照界面提示，进入“属性”页面，关键参数设置说明。

关键参数设置 

2.1.2安装操作系统

4.在VNC登录窗口单击

，将操作系统ISO文件挂载至虚拟机，勾选“立即重启虚拟机，安装操作系统”后，单击“确定”。

5.虚拟机重启后，按照界面提示完成Windows操作系统安装；安装完成后，设置Administrator帐户密码，登录虚拟机。

6.卸载虚拟机光驱。

7.配置虚拟机

•开启远程服务链接

•修改组策略

•禁用防火墙

•安装PVDriver

•拷贝日志收集与健康检查工具

1）在VNC登录窗口单击

，挂载FusionAccess_Installer_Win_V100R005C10SPCxxx.iso文件。

2）进入虚拟机光盘目录，将“tools”文件夹下的“FusionCare”文件夹拷贝到虚拟机的C盘根目录下。

•安装.NETFramework3.5.1

8.封装模板

进入“C:

\Windows\System32\sysprep”路径，双击“sysprep.exe”，完成封装模板的参数设置。

9.制作基础架构模板

在“FusionCompute”中，选择“虚拟数据中心管理 > 虚拟机和模板”，进入“虚拟机”页签。

在模板虚拟机所在行，选择“操作 > 转为模板”，根据提示完成操作。

当左侧导航树中虚拟机的图标由

变为

时，表示虚拟机已转为模板。

2.2创建并设置基础架构虚拟机

2.2.1创建基础架构虚拟机

1.在FusionCompute中，选择“虚拟数据中心管理 > 虚拟机和模板”，展开“site > 最近查看的模板”，在虚拟机模板的右键菜单中，选择“按模板部署虚拟机”。

2.参数保持默认设置，根据界面提示进入“属性”页面，标准配置下“属性”。

其他参数保持默认值，根据界面提示完成AD/DNS/DHCP基础架构虚拟机创建。

3.单击“继续部署”进入创建虚拟机页面，完成主备用AD/DNS/DHCP虚拟机、主备用ITA虚拟机和Loggetter基础架构虚拟机创建。

4.将有主备关系的服务器设置为互斥虚拟机。

∙将主用和备用AD/DNS/DHCP虚拟机设置为互斥虚拟机。

∙将主用和备用ITA服务器虚拟机设置为互斥虚拟机。

a.选择“虚拟数据中心管理 > 主机和集群”。

b.在左侧导航中，选择“站点名称 > 集群名称”，单击“设置计算资源调度”。

c.在“基本信息”页面，勾选“开启计算资源调度”。

d.在“规则管理”页面，单击“添加”。

e.设置规则的名称，并将规则“类型”设置为“互斥虚拟机”；从“待选虚拟机”区域框，选择主备服务器，单击

移动到“已选虚拟机”。

f.根据界面提示连续单击“确定”，完成互斥虚拟机调度规则的添加。

2.2.2添加用户磁盘

5.在FusionCompute中，选择“虚拟数据中心管理 > 存储管理”，在左侧导航树，选择“站点名称 > 数据存储名称”。

6.在页面右边区域，单击“创建磁盘”。

7.在“磁盘”页签，待绑定磁盘所在行的“操作”下拉框中，单击“绑定虚拟机”。

2.2.3设置虚拟机的IP地址

8.配置管理平面网卡信息

•IP地址：

填写规划的业务平面IP地址。

•子网掩码：

填写规划的业务平面掩码。

•默认网关：

填写规划的业务平面网关。

2.3新建AD/DNS/DHCP组件

2.3.1修改AD/DNS服务器名称

1.通过VNC方式，使用Administrator登录部署AD/DNS服务的基础架构虚拟机。

2.单击“开始”，在“搜索程序与文件”中输入“sysdm.cpl”，在“系统属性”对话框中单击“更改”。

3.在“计算机名”中填入规划的虚拟机名称，根据界面提示完成修改并重新启动计算机。

4.重新启动后使用Administrator帐号登录。

2.3.2添加AD角色

5.在任务栏上，单击

。

弹出“服务器管理器”窗口。

6.在左侧导航树中，单击“角色”，在“角色摘要”区域框中，单击“添加角色”。

7.单击“下一步”后，勾选“ActiveDirectory域服务”，根据界面提示完成AD角色添加。

2.3.3安装AD/DNS

8.单击“开始”，在“搜索程序与文件”中输入“dcpromo.exe”。

弹出“ActiveDirectory域服务安装向导”窗口。

2.3.4在主用AD/DNS服务器上配置DNS反向解析

9.在“服务器管理器”窗口中，依次展开“服务器管理器 > 角色 > DNS服务器 > DNS > 计算机名称”，在“反向查找区域”的右键菜单中，选择“新建区域”。

10.按照界面提示进入“区域类型”界面，选中“主要区域”，其他保持默认值，单击“下一步”。

11.按照界面提示进入“反向查找区域名称”界面，选中“IPv4反向查找区域”，单击“下一步”。

12.在“网络ID”中填写反向解析IP地址段，单击“下一步”。

进入“动态更新”界面。

2.3.5在备用AD/DNS服务器上安装AD/DNS

13.使用Administrator帐号登录安装备AD服务器的基础架构虚拟机。

14.参考安装主AD/DNS服务器步骤，修改备AD服务器的名称、在备用服务器上添加AD角色。

15.单击“开始”，在“搜索程序与文件”中输入“dcpromo.exe”。

弹出“ActiveDirectory域服务安装向导”窗口。

16.根据界面提示，进入“选择某一部署配置”界面，选择“现有林 > 向现有域添加域控制器”，单击“下一步”。

根据界面提示，完成安装，并重新启动虚拟机。

2.3.6在主备服务器上安装DHCP角色服务

17.在任务栏上，单击

。

弹出“服务器管理器”窗口。

18.在左侧导航树中，单击“角色”，在“角色摘要”区域框，单击“添加角色”。

19.单击“下一步”后，勾选“DHCP服务器”，单击“下一步”。

根据界面提示操作，配置各选项，完成安装。

20.安装同样的方法配置完备服务器的DHCP角色服务

2.4安装ITA组件

2.4.1将虚拟机加入域

1.单击“开始”，在“搜索程序与文件”中输入“sysdm.cpl”，在“系统属性”对话框中单击“更改”。

2.在“计算机名”中填入规划的计算机名；在“隶属于”区域框，选中“域”，填写规划的基础架构域的域名全称，单击“确定”。

2.4.2将域帐户加入管理员群组

3.请将以下帐号加入管理员群组：

▪Tomcat服务域帐号（例如“vdesktop\ITAServiceUser”）

▪ITA服务器登录域帐号（例如“vdesktop\itauser”）

4.单击“开始”，在“搜索程序与文件”中输入“compmgmt.msc”，在“计算机管理”窗口，选择“系统工具 > 本地用户和组 > 组”。

5.右键单击“Administrators”，选择“添加到组”。

6.单击“添加”，在“输入对象名称来选择”区域框中，输入Tomcat服务域帐号，单击“确定”，输入域管理员权限的帐号及密码，单击“确定”。

2.4.3安装ITA

7.通过域帐号（如itauser）登录部署ITA服务的基础架构虚拟机。

8.在VNC登录窗口上通过挂载光驱方式将FusionAccess_Installer_Win_V100R005C10SPCxxx.iso安装文件挂载至ITA服务器。

9.双击光盘目录（默认执行“autorun”文件），单击“ITAdaptor”，根据界面提示进入“选择程序运行模式”界面，选择“有域”后，单击“下一步”。

10.在“配置界面”，配置以下参数：

2.4.4安装备份工具

11.在“安装向导”界面，单击“BackupTools”。

12.根据界面提示，进入“选择程序运行模式”界面。

2.4.5配置安全加固

13.在“安装向导”界面，单击“Security”。

打开安全加固工具安装界面。

14.单击“下一步”后选择安装路径，单击“安装”。

2.4.6安装备ITA服务器

15.通过VNC方式，使用Administrator登录部署备ITA服务的基础架构虚拟机。

16.通过跟主ITA的方法安装ITA服务器。

2.5安装TCM/Loggetter组件

2.5.1将虚拟机加入域

1.单击“开始”，在“搜索程序与文件”中输入“sysdm.cpl”，在“系统属性”对话框中单击“更改”。

2.在“计算机名”中填入规划的计算机名；在“隶属于”区域框，选中“域”，填写规划的基础架构域的域名全称，单击“确定”。

2.5.2将域帐户加入管理员群组

3.请将以下帐号加入管理员群组：

▪Tomcat服务域帐号（例如“vdesktop\ITAServiceUser”）

▪Loggetter服务器登录域帐号（例如“vdesktop\loguser”）

▪日志服务域帐号（例如“vdesktop\LogServiceUser”）

4.单击“开始”，在“搜索程序与文件”中输入“compmgmt.msc”，在“计算机管理”窗口，选择“系统工具 > 本地用户和组 > 组”。

5.右键单击“Administrators”，选择“添加到组”。

6.单击“添加”，在“输入对象名称来选择”区域框中，输入Tomcat服务域帐号，单击“确定”，输入域管理员权限的帐号及密码，单击“确定”。

2.5.3安装Loggetter软件

7.通过域帐号（如loguser）登录部署Loggetter服务的基础架构虚拟机。

8.在VNC登录窗口上通过挂载光驱方式将FusionAccess_Installer_Win_V100R005C10SPCxxx.iso安装文件挂载至Loggetter服务器。

9.双击光盘目录（默认执行“autorun”文件），单击“Loggetter”，根据界面提示进入“选择程序运行模式”界面，选择“有域”后，单击“下一步”。

10.在“配置界面”，配置以下参数：

∙“FTP共享文件夹”：

选择FTP服务文件夹路径。

例如在E盘下新建“Loggetter_PATH”文件夹作为共享文件夹，共享文件夹路径即为“E:

\Loggetter_PATH”。

∙“帐号”：

输入日志服务域帐号，该帐号已在AD上创建，例如“vdesktop\LogServiceUser”。

∙“密码”：

输入密码，例如“Huawei@123”。

11.根据界面提示完成Loggetter软件安装。

2.5.4配置Loggetter备份任务

12.选择“开始 > 所有程序 > Loggetter > Loggetter”。

打开“Loggetter配置”窗口。

13.在“FTP数据配置”中设置以下参数：

∙IP：

输入FTP服务器的IP地址，如果FTP服务器是Loggetter虚拟机自身，则无需输入，保持默认值。

∙“端口”：

FTP服务端口号，Loggetter服务器默认为“989”，无需修改。

∙“帐号”：

备份服务帐号，默认为“ConfBack_User”。

如果FTP服务器是Loggetter自身，则保持默认值不变，无需修改。

∙“密码”：

备份服务帐号的密码，默认为“Huawei123#”，界面显示为加密后的内容。

如果FTP服务器是Loggetter自身，则保持默认值不变，无需修改。

14.在“连接各组件”中输入需要执行数据备份的各组件所在基础架构虚拟机的IP地址。

15.单击“完成”，完成Loggetter备份任务配置。

2.5.5配置安全加固

16.在“安装向导”界面，单击“Security”。

打开安全加固工具安装界面。

17.单击“下一步”后选择安装路径，单击“安装”。

3.初始配置

3.1配置虚拟化环境

3.1.1操作场景

安装后必须执行的配置项，配置FusionCompute的地址信息，保证FusionAccess与FusionCompute之间能正常通信，并配合提供虚拟机桌面。

3.1.2操作步骤

1.在浏览器地址栏中输入“http:

//222.65.154.14:

8088登录FusionAccess。

“用户名”和“密码”与ITA安装时设置的“权限管理模式”相关：

∙选择“三权分立模式”

▪“用户名”：

“sysadmin”

▪“密码”：

默认“Sysadmin#”，首次登录时强制修改密码。

2.在“FusionAccess”界面，选择“系统管理 > 初始配置 > 虚拟化环境”，进入“虚拟化环境”页面。

3.单击

，配置以下参数：

∙FusionComputeIP：

输入VRM节点的浮动IP地址。

∙FusionCompute端口号：

输入“7070”。

3.2配置桌面组件

3.2.1操作场景

ITA软件安装完成后，需要登录“FusionAccess”页面，完成相关参数的配置，以实现ITA对桌面云的虚拟机管理、虚拟机分配管理等功能。

3.2.2操作步骤

3.2.2.1配置ITA

1.在“FusionAccess”界面，单击“系统管理”，在左侧导航中选择“初始配置 > 桌面组件”，在“ITA配置”区域，单击“配置数据库信息”。

∙“主用数据库IP”：

填写主用GaussDB组件虚拟机的业务IP地址。

∙“备用数据库IP”：

填写备用GaussDB组件虚拟机的业务IP地址。

∙“密码”：

填写ITA数据库实例的用户密码，为安装ITA组件过程中，设置的连接ITA数据库的帐户名密码。

2.在“ITA配置”区域配置以下参数：

∙“主ITA地址”：

主ITA服务器业务平面IP地址。

∙“主ITA端口”：

默认为“8081”。

∙“备ITA地址”：

备ITA服务器业务平面IP地址。

∙“备ITA端口”：

默认为“8081”。

3.2.2.2配置License

3.在“License配置”区域，单击

，配置以下参数：

∙“License名称”：

License的名称，例如“License01”。

∙“IP”：

License服务器业务平面IP地址。

标准部署下，配置主用GaussDB/HDC/WI/License服务器业务IP地址。

4.单击“确定”完成License配置。

单击“返回”。

5.在新增License对应的“操作”栏，单击

获取ESN（EquipmentSerialNo.）。

6.通过ESN申请License。

7.在新增License对应的“操作”栏，单击

。

8.在弹出的“加载License”窗口，选择License文件，根据实际需求加载方式。

∙“强制加载”会跳过一些检测项，例如：

控制项变更检测、License总数变更检测、有效期检测。

∙“正常加载”不会跳过上述检测项。

9.单击“加载License”。

3.2.2.3配置Desktop

Desktop为一套桌面云，包含ITA、License、HDC、WI、DB、Loggetter组件。

10.在“Desktop配置”区域，单击

，配置以下参数：

∙“DesktopID”：

用于标识不同的Desktop，例如“Desktop01”。

∙“数据库名称”：

HDC数据库名称，例如“HDCGaussDB01”。

∙“数据库IP”：

▪如果有主备两台GaussDB组件虚拟机，此处输入GaussDB组件虚拟机的浮动IP地址；

▪如果只有一台GaussDB组件虚拟机，此处输入该GaussDB组件虚拟机的业务平面IP地址。

∙“主用数据库IP”：

填写主用GaussDB组件虚拟机的业务IP地址。

∙“备用数据库IP”：

填写备用GaussDB组件虚拟机的业务IP地址。

∙“HDCIP”：

HDC服务器业务平面IP地址。

∙LICENSE名称：

选择配置的License的名称。

3.2.2.4配置WI

11.在“WI配置”区域，单击

，配置以下参数：

∙“WI集群名称”：

WI集群的名称，例如“WI01”。

对于企业内网用户的WI和互联网用户的WI，需要创建不同的WI集群。

∙“WIIP”：

WI服务器业务平面IP地址。

通过后面的

增加同一集群下其他WI服务器信息。

∙“端口”：

默认为“9003”。

∙“HDC组件”：

选择HDC组件。

12.配置域信息。

∙“域信息”：

选择域。

∙“域站点”和“域控制器IP”：

非必选参数，配置AD服务器上的站点名称，以及该站点下的域控制器IP。

配置该信息后，WI优先与该域控制器进行交互；否则，WI优先与配置域中为该域配置的主备域控制器进行交互。

13.配置“WI集群配置”信息。

∙认证方式

▪“智能卡单点登录”：

智能卡单点登录模式，即TC上插入USBKey后，登录WI需要输入一次USBKey的PIN码，登录虚拟机时无需再次输入USBKey的PIN码。

▪“智能卡网关”：

用户使用USBkey并输入正确的PIN码，通过第三方的网关进行身份认证后，再登录WI和用户虚拟机。