FusionAccess实施文档.docx

1、FusionAccess实施文档实施步骤：1.安装Linux 操作系统基础架构组件创建Linux虚拟机1.在VNC登录窗口单击，挂载操作系统ISO文件FusionAccess_Installer_Linux_V100R005C10SPCxxx.iso，勾选“立即重启虚拟机，安装操作系统”后，单击“确定”。2.虚拟机重启成功后，当进入“Welcome to UVP！”界面时，在30秒内选择“Install”，按“Enter”。系统开始自动加载。加载大约耗时3分钟，加载成功后，进入“Main Installation Window”界面。 “Main Installation Window”界面3

2、.配置完所有选项后，按F12系统进入“Package Installation”界面，开始安装Linux操作系统。安装GaussDB/WI/HDC/License1. 通过VNC方式，使用root帐号登录主用GaussDB/HDC/WI/License服务器。2. 输入startTools，弹出“FusionAccess”界面。 “FusionAccess”界面3.进入“Software”目录，执行“INSTALL ALL”，根据界面提示操作，当出现以下提示时说明安装成功。“GaussDB installed successfully.”“HDC installed successfully.

3、”“WI installed successfully.”“LICENSE installed successfully.”4.配置各组件的IP地址2.安装Windows 操作系统基础架构组件2.1制作基础架构虚拟机模板2.1.1创建裸虚拟机1. 登录FusionCompute。2. 选择“虚拟数据中心管理虚拟机和模板”，在“概要”页签的“操作”区域框中，单击“创建虚拟机”。3. 保持参数默认设置，按照界面提示，进入“属性”页面，关键参数设置说明。关键参数设置2.1.2安装操作系统4. 在VNC登录窗口单击，将操作系统ISO文件挂载至虚拟机，勾选“立即重启虚拟机，安装操作系统”后，单击“确定”

4、。5. 虚拟机重启后，按照界面提示完成Windows操作系统安装；安装完成后，设置Administrator帐户密码，登录虚拟机。6. 卸载虚拟机光驱。7. 配置虚拟机 开启远程服务链接 修改组策略 禁用防火墙 安装PV Driver 拷贝日志收集与健康检查工具1) 在VNC登录窗口单击，挂载FusionAccess_Installer_Win_V100R005C10SPCxxx.iso文件。2) 进入虚拟机光盘目录，将“tools”文件夹下的“FusionCare”文件夹拷贝到虚拟机的C盘根目录下。 安装.NET Framework 3.5.18. 封装模板进入“C:WindowsSyste

5、m32sysprep”路径，双击“sysprep.exe”，完成封装模板的参数设置。9. 制作基础架构模板在“FusionCompute”中，选择“虚拟数据中心管理虚拟机和模板”，进入“虚拟机”页签。在模板虚拟机所在行，选择“操作转为模板”，根据提示完成操作。当左侧导航树中虚拟机的图标由变为时，表示虚拟机已转为模板。2.2创建并设置基础架构虚拟机2.2.1创建基础架构虚拟机1. 在FusionCompute中，选择“虚拟数据中心管理虚拟机和模板”，展开“site最近查看的模板”，在虚拟机模板的右键菜单中，选择“按模板部署虚拟机”。2. 参数保持默认设置，根据界面提示进入“属性”页面，标准配置下

6、“属性”。其他参数保持默认值，根据界面提示完成AD/DNS/DHCP基础架构虚拟机创建。3. 单击“继续部署”进入创建虚拟机页面，完成主备用AD/DNS/DHCP虚拟机、主备用ITA虚拟机和Loggetter基础架构虚拟机创建。4. 将有主备关系的服务器设置为互斥虚拟机。 将主用和备用AD/DNS/DHCP虚拟机设置为互斥虚拟机。 将主用和备用ITA服务器虚拟机设置为互斥虚拟机。a. 选择“虚拟数据中心管理主机和集群”。b. 在左侧导航中，选择“站点名称集群名称”，单击“设置计算资源调度”。c. 在“基本信息”页面，勾选“开启计算资源调度”。d. 在“规则管理”页面，单击“添加”。e. 设置规

7、则的名称，并将规则“类型”设置为“互斥虚拟机”；从“待选虚拟机”区域框，选择主备服务器，单击移动到“已选虚拟机”。f. 根据界面提示连续单击“确定”，完成互斥虚拟机调度规则的添加。2.2.2添加用户磁盘5. 在FusionCompute中，选择“虚拟数据中心管理存储管理”，在左侧导航树，选择“站点名称数据存储名称”。6. 在页面右边区域，单击“创建磁盘”。7. 在“磁盘”页签，待绑定磁盘所在行的“操作”下拉框中，单击“绑定虚拟机”。2.2.3设置虚拟机的IP地址8. 配置管理平面网卡信息 IP地址：填写规划的业务平面IP地址。 子网掩码：填写规划的业务平面掩码。 默认网关：填写规划的业务平面网

8、关。2.3新建AD/DNS/DHCP组件2.3.1修改AD/DNS服务器名称1. 通过VNC方式，使用Administrator登录部署AD/DNS服务的基础架构虚拟机。2. 单击“开始”，在“搜索程序与文件”中输入“sysdm.cpl”，在“系统属性”对话框中单击“更改”。3. 在“计算机名”中填入规划的虚拟机名称，根据界面提示完成修改并重新启动计算机。4. 重新启动后使用Administrator帐号登录。2.3.2添加AD角色5. 在任务栏上，单击。弹出“服务器管理器”窗口。6. 在左侧导航树中，单击“角色”，在“角色摘要”区域框中，单击“添加角色”。7. 单击“下一步”后，勾选“Act

9、ive Directory 域服务”，根据界面提示完成AD角色添加。2.3.3安装AD/DNS8. 单击“开始”，在“搜索程序与文件”中输入“dcpromo.exe”。弹出“Active Directory 域服务安装向导”窗口。2.3.4在主用AD/DNS服务器上配置DNS反向解析9. 在“服务器管理器”窗口中，依次展开“服务器管理器角色DNS 服务器DNS计算机名称”，在“反向查找区域”的右键菜单中，选择“新建区域”。10. 按照界面提示进入“区域类型”界面，选中“主要区域”，其他保持默认值，单击“下一步”。11. 按照界面提示进入“反向查找区域名称”界面，选中“IPv4 反向查找区域”，

10、单击“下一步”。12. 在“网络 ID”中填写反向解析IP地址段，单击“下一步”。进入“动态更新”界面。2.3.5在备用AD/DNS服务器上安装AD/DNS13. 使用Administrator帐号登录安装备AD服务器的基础架构虚拟机。14. 参考安装主AD/DNS服务器步骤，修改备AD服务器的名称、在备用服务器上添加AD角色。15. 单击“开始”，在“搜索程序与文件”中输入“dcpromo.exe”。弹出“Active Directory 域服务安装向导”窗口。16. 根据界面提示，进入“选择某一部署配置”界面，选择“现有林向现有域添加域控制器”，单击“下一步”。根据界面提示，完成安装，并重

11、新启动虚拟机。2.3.6在主备服务器上安装DHCP角色服务17. 在任务栏上，单击。弹出“服务器管理器”窗口。18. 在左侧导航树中，单击“角色”，在“角色摘要”区域框，单击“添加角色”。19. 单击“下一步”后，勾选“DHCP 服务器”，单击“下一步”。根据界面提示操作，配置各选项，完成安装。20. 安装同样的方法配置完备服务器的DHCP角色服务2.4安装ITA组件2.4.1将虚拟机加入域1. 单击“开始”，在“搜索程序与文件”中输入“sysdm.cpl”，在“系统属性”对话框中单击“更改”。2. 在“计算机名”中填入规划的计算机名；在“隶属于”区域框，选中“域”，填写规划的基础架构域的域名

12、全称，单击“确定”。2.4.2将域帐户加入管理员群组3. 请将以下帐号加入管理员群组： Tomcat服务域帐号（例如“vdesktopITAServiceUser”） ITA服务器登录域帐号（例如“vdesktopitauser”）4. 单击“开始”，在“搜索程序与文件”中输入“compmgmt.msc”，在“计算机管理”窗口，选择“系统工具本地用户和组组”。5. 右键单击“Administrators”，选择“添加到组”。6. 单击“添加”，在“输入对象名称来选择”区域框中，输入Tomcat服务域帐号，单击“确定”，输入域管理员权限的帐号及密码，单击“确定”。2.4.3安装ITA7. 通过域

13、帐号（如itauser）登录部署ITA服务的基础架构虚拟机。8. 在VNC登录窗口上通过挂载光驱方式将FusionAccess_Installer_Win_V100R005C10SPCxxx.iso安装文件挂载至ITA服务器。9. 双击光盘目录（默认执行“autorun”文件），单击“IT Adaptor”，根据界面提示进入“选择程序运行模式”界面，选择“有域”后，单击“下一步”。10. 在“配置界面”，配置以下参数：2.4.4安装备份工具11. 在“安装向导”界面，单击“BackupTools”。12. 根据界面提示，进入“选择程序运行模式”界面。2.4.5配置安全加固13. 在“安装向导”

14、界面，单击“Security”。打开安全加固工具安装界面。14. 单击“下一步”后选择安装路径，单击“安装”。2.4.6安装备ITA服务器15. 通过VNC方式，使用Administrator登录部署备ITA服务的基础架构虚拟机。16. 通过跟主ITA的方法安装ITA服务器。2.5安装TCM/Loggetter组件2.5.1将虚拟机加入域1. 单击“开始”，在“搜索程序与文件”中输入“sysdm.cpl”，在“系统属性”对话框中单击“更改”。2. 在“计算机名”中填入规划的计算机名；在“隶属于”区域框，选中“域”，填写规划的基础架构域的域名全称，单击“确定”。2.5.2将域帐户加入管理员群组3

15、. 请将以下帐号加入管理员群组： Tomcat服务域帐号（例如“vdesktopITAServiceUser”） Loggetter服务器登录域帐号（例如“vdesktoploguser”） 日志服务域帐号（例如“vdesktopLogServiceUser”）4. 单击“开始”，在“搜索程序与文件”中输入“compmgmt.msc”，在“计算机管理”窗口，选择“系统工具本地用户和组组”。5. 右键单击“Administrators”，选择“添加到组”。6. 单击“添加”，在“输入对象名称来选择”区域框中，输入Tomcat服务域帐号，单击“确定”，输入域管理员权限的帐号及密码，单击“确定”。2

16、.5.3安装Loggetter软件7. 通过域帐号（如loguser）登录部署Loggetter服务的基础架构虚拟机。8. 在VNC登录窗口上通过挂载光驱方式将FusionAccess_Installer_Win_V100R005C10SPCxxx.iso安装文件挂载至Loggetter服务器。9. 双击光盘目录（默认执行“autorun”文件），单击“Loggetter”，根据界面提示进入“选择程序运行模式”界面，选择“有域”后，单击“下一步”。10. 在“配置界面”，配置以下参数： “FTP共享文件夹”：选择FTP服务文件夹路径。例如在E盘下新建“Loggetter_PATH”文件夹作为共

17、享文件夹，共享文件夹路径即为“E:Loggetter_PATH”。 “帐号”：输入日志服务域帐号，该帐号已在AD上创建，例如“vdesktopLogServiceUser”。 “密码”：输入密码，例如“Huawei123”。11. 根据界面提示完成Loggetter软件安装。2.5.4配置Loggetter备份任务12. 选择“开始所有程序LoggetterLoggetter”。打开“Loggetter配置”窗口。13. 在“FTP数据配置”中设置以下参数： IP：输入FTP服务器的IP地址，如果FTP服务器是Loggetter虚拟机自身，则无需输入，保持默认值。 “端口”：FTP服务端口号，

18、Loggetter服务器默认为“989”，无需修改。 “帐号”：备份服务帐号，默认为“ConfBack_User”。如果FTP服务器是Loggetter自身，则保持默认值不变，无需修改。 “密码”：备份服务帐号的密码，默认为“Huawei123#”，界面显示为加密后的内容。如果FTP服务器是Loggetter自身，则保持默认值不变，无需修改。14. 在“连接各组件”中输入需要执行数据备份的各组件所在基础架构虚拟机的IP地址。15. 单击“完成”，完成Loggetter备份任务配置。2.5.5配置安全加固16. 在“安装向导”界面，单击“Security”。打开安全加固工具安装界面。17. 单击

19、“下一步”后选择安装路径，单击“安装”。3.初始配置3.1配置虚拟化环境3.1.1操作场景安装后必须执行的配置项，配置FusionCompute的地址信息，保证FusionAccess与FusionCompute之间能正常通信，并配合提供虚拟机桌面。3.1.2操作步骤1. 在浏览器地址栏中输入“http:/222.65.154.14:8088 登录FusionAccess。“用户名”和“密码”与ITA安装时设置的“权限管理模式”相关： 选择“三权分立模式” “用户名”：“sysadmin” “密码”：默认“Sysadmin#”，首次登录时强制修改密码。2. 在“FusionAccess”界面，

20、选择“系统管理初始配置虚拟化环境”，进入“虚拟化环境”页面。3. 单击，配置以下参数： FusionCompute IP：输入VRM节点的浮动IP地址。 FusionCompute端口号：输入“7070”。3.2配置桌面组件3.2.1操作场景ITA软件安装完成后，需要登录“FusionAccess”页面，完成相关参数的配置，以实现ITA对桌面云的虚拟机管理、虚拟机分配管理等功能。3.2.2操作步骤3.2.2.1配置ITA1. 在“FusionAccess”界面，单击“系统管理”，在左侧导航中选择“初始配置桌面组件”，在“ITA配置”区域，单击“配置数据库信息”。 “主用数据库IP”：填写主用G

21、aussDB组件虚拟机的业务IP地址。 “备用数据库IP”：填写备用GaussDB组件虚拟机的业务IP地址。 “密码”：填写ITA数据库实例的用户密码，为安装ITA组件过程中，设置的连接ITA数据库的帐户名密码。2. 在“ITA配置”区域配置以下参数： “主ITA地址”：主ITA服务器业务平面IP地址。 “主ITA端口”：默认为“8081”。 “备ITA地址”：备ITA服务器业务平面IP地址。 “备ITA端口”：默认为“8081”。3.2.2.2配置License3. 在“License配置”区域，单击，配置以下参数： “License名称”：License的名称，例如“License01”。

22、 “IP”：License服务器业务平面IP地址。标准部署下，配置主用GaussDB/HDC/WI/License服务器业务IP地址。4. 单击“确定”完成License配置。单击“返回”。5. 在新增License对应的“操作”栏，单击获取ESN（Equipment Serial No.）。6. 通过ESN申请License。7. 在新增License对应的“操作”栏，单击。8. 在弹出的“加载License”窗口，选择License文件，根据实际需求加载方式。 “强制加载”会跳过一些检测项，例如：控制项变更检测、License总数变更检测、有效期检测。 “正常加载”不会跳过上述检测项。9.

23、 单击“加载License”。3.2.2.3配置DesktopDesktop为一套桌面云，包含ITA、License、HDC、WI、DB、Loggetter组件。10. 在“Desktop配置”区域，单击，配置以下参数： “DesktopID”：用于标识不同的Desktop，例如“Desktop01”。 “数据库名称”：HDC数据库名称，例如“HDCGaussDB01”。 “数据库IP”： 如果有主备两台GaussDB组件虚拟机，此处输入GaussDB组件虚拟机的浮动IP地址； 如果只有一台GaussDB组件虚拟机，此处输入该GaussDB组件虚拟机的业务平面IP地址。 “主用数据库IP”：填

24、写主用GaussDB组件虚拟机的业务IP地址。 “备用数据库IP”：填写备用GaussDB组件虚拟机的业务IP地址。 “HDC IP”：HDC服务器业务平面IP地址。 LICENSE名称：选择配置的License的名称。3.2.2.4配置WI11. 在“WI配置”区域，单击，配置以下参数： “WI集群名称”：WI集群的名称，例如“WI01”。对于企业内网用户的WI和互联网用户的WI，需要创建不同的WI集群。 “WI IP”：WI服务器业务平面IP地址。通过后面的增加同一集群下其他WI服务器信息。 “端口”：默认为“9003”。 “HDC组件”：选择HDC组件。12. 配置域信息。 “域信息”：选择域。 “域站点”和“域控制器IP”：非必选参数，配置AD服务器上的站点名称，以及该站点下的域控制器IP。配置该信息后，WI优先与该域控制器进行交互；否则，WI优先与配置域中为该域配置的主备域控制器进行交互。13. 配置“WI集群配置”信息。 认证方式 “智能卡单点登录”：智能卡单点登录模式，即TC上插入USB Key后，登录WI需要输入一次USB Key的PIN码，登录虚拟机时无需再次输入USB Key的PIN码。 “智能卡网关”：用户使用USB key并输入正确的PIN码，通过第三方的网关进行身份认证后，再登录WI和用户虚拟机。