盘点：RCEP强力助推光伏升腾，全球“碳中和”目标将更快实现

历时8年的RCEP协议于11月15日正式签署。 RCEP全称为“区域全面经济伙伴关系协定”，2012年由东盟10国发起，邀请中国、日本、韩国、澳大利亚、新西兰、印度共同参加，旨在通过削减关税及非关税壁垒，建立统一市场的自由贸易协定。

除去尚有部分重要问题没有解决的印度未加入以外，其余十五国签订的该协议意味着，彼此之间将基于该协议为各方提供便利。

今年早些时候，能源一号对于逆变器和组件厂商在海外工厂、联络点以及办事处做过相对完整的梳理，以下是具体信息。今年以来，包括晶澳 科技 、隆基股份在内，还陆续收购和新建了一些海外基地。这些中资在海外的办事机构及投资项目，不少属于RCEP所在的亚太国家范畴内。

因而，以下公司都会备受RCEP协议签订的利好而获得更大的业务增长机遇及发展空间。

所以，RCEP的建立，将大大有利于中国与周边国家的新能源贸易往来，同时也对中国企业在未来在布局这些地区的新能源产品、市场带来更多便利。

举例来说，中资设在亚洲各地的海外工厂，可直接将中国的制造能力进行复制及略作变化，把产成品输向美国等个别对中国光伏设置贸易壁垒的地方。

中国企业本身，也可借由较好的贸易政策与RCEP协议所在国保持更好的关系与沟通，从而带动中方及贸易伙伴国家一同做大新能源产业。

疫情期间，有海外产能和强大分销渠道的公司，与世界各地朋友做生意的顺畅度大大提高，中国企业的地缘优势虽不能彻底体现出来，但因根深蒂固的海外厂区、办事机构及第三方合作伙伴关系，让业务协作并不受疫情问题的困扰。今年前三季度，业绩表现出色的中国A股及美股等公司，恰恰是上述这类企业。

从组件市场来看，正泰新能源、晶科能源、隆基股份、天合光能、协鑫等都在全球各地布局了大量产品生产线，不少位于亚洲等地。良好的海外工厂，加之部分厂商也同时拥有海外的硅片、支架等周边伙伴产能，对企业的出口贸易带来了极大便利。

逆变器领域来说，包括华为智能光伏、古瑞瓦特、锦浪 科技 、爱士惟、固德威等逆变器厂家，则可以通过庞大的分销网络、当地销售人员来承担及保障疫情期间的产品供应。

随着RCEP的签订，中国企业征战全球的战略意义更加深远。相关细节显示，RCEP所在国的所有货物贸易中，都可逐步取消关税与非关税壁垒。协定中指出合作应扩展到其他领域，包括但不限于银行、金融、 旅游 、工业合作、交通、电信、知识产权、中小企业、环境、生物技术、渔业、林业及林业产品、矿业、能源及次区域开发等。因此，需要金融、工业伙伴支持的中国新能源企业，中长线也会获得更多的利好。

再结合诸多国家宣布碳中和目标的情形，我们会发现，今后带给包括中国新能源厂商的机遇也会进一步扩大。9月，我国宣布力争2030年前碳排放达到峰值，努力争取2060年前实现碳中和。紧接着的10月，韩国总统文在寅在国会发表演讲时宣布，韩国将在2050年前实现碳中和。今年11月，日本有消息称考虑为实现2020碳中和目标采取税收刺激措施。此前，新西兰已完成碳中和目标立法。大趋势下，其余国家预计也会陆续确定碳中和的目标。

能源行业是完成碳中和目标的重要突破口，十五国共同签订的协议，将为国内外可再生能源企业带来更多的发展契机。下面将从光伏布局的角度来看看，中国企业在RCEP协议所在国的新能源业务发展脉络，以及这些国家本身所制定的新能源目标情况是怎样的。

东盟各国生物质能、地热能、水能资源最为丰富，风能、太阳能和潮汐能具有较大潜力。中国企业在东盟各国都有相当规模的光伏项目布局，以下以中国企业在越南、泰国的光伏布局为代表进行盘点。

越南的光伏市场一直是中国企业争取的重要地区，中国企业在越南的有关光伏布局包括大型光伏项目、工厂建立、产能收购、产品出口等颇多。

2019年，中国出口到越南的光伏组件达448GW，今年中国对越南市场的布局也在如火如荼地进行，对疫情的担忧并未影响到相关项目进程。

今年2月，隆基股份收购越南生产基地3GW电池、7GW组件；5月，中国电建签署越南禄宁550MW光伏发电项目合同；6月，中国电建签署越南富美330MW光伏发电项目合同；11月，晶澳 科技 越南基地年产35GW高功率组件项目开工奠基仪式顺利举行，该项目利用越南基地现有土地，投资7 亿元，建设年产35GW高功率组件生产线及配套设施。这些布局也是看好越南当地作为良好的产品输出地、贸易、土地、人员及新能源政策有优势等综合判断而进行的。

据国内多位负责越南市场的销售、项目开发负责人表示，今年越南光伏的新增装机容量在35~4GW左右。此次签署的RCEP或将进一步开拓中国企业在越南光伏市场的布局。

同样属于“东盟”十国的泰国，也是中国企业布局的关键市场。今年2月，中国能建签署泰国585MW浮体光伏EPC合同；4月，中能建葛洲坝国际逆势签约泰国90MW光热光伏项目EPC合同，投资金额高达5亿美元。2个月之后，晶澳 科技 为泰国125MW漂浮电站供货高效PERC组件。随后的8月，中国能建助力泰国1156MW光伏停车场落地。

根据泰国的电力发展计划，到2036年，泰国的可再生能源发电总装机容量有望达到17GW，泰国仍然有巨大市场供光伏发展。

签订自贸协定的十五国中，值得重点提出的是韩国。

今年7月，韩国产业通商资源部发布政策：光伏组件供应商应具备低碳认证资质，且该政策未设置缓冲期，要求立即实施。而在中国光伏企业申请此项认证时,韩国认证部门以新冠疫情为由，拒绝到中国进行低碳认证，无法得到认证的中国企业对韩国的出口受到了阻碍。

国内业界普遍认为，韩国此举是人为向中国设置了贸易壁垒。此次签署的协定明确规定，协定各国在实质上所有货物贸易中逐步取消关税与非关税壁垒，韩国对中国人为设置的贸易壁垒有望在短时间内得到解决。

今年5月，韩国也公布了一项长期能源计划：至2034年，可再生能源占韩国能源结构的比例将从目前的151%提高到40%。与此同时，液化天然气发电的所占的比重将从323%下降到31%。在贸易壁垒问题得到解决之后，中国企业有望在韩国市场大展身手。

另一邻国——日本的新能源市场也表现不错，中国企业积极在当地开疆辟土。晶科能源、华为等早就在日本地区取得了相当惊艳的销售业绩。

今年3月，隆基股份也与日本信越集团签订掺镓相关专利许可协议；4月，日本的82MW光伏项目竣工，均采用来自国内厂商的铝合金架台；6月，晶澳 科技 宣布为日本关西地区110MW光伏电站供应单晶PERC MBB组件，该项目是日本市场目前规模最大的单体项目之一。

10月，日本首相菅义伟宣布了使温室气体排放量在2050年之前实质上减为零的目标。同理，以可再生能源为主导的碳中和目标市场布局，日本光伏市场在未来同样具有巨大潜力，中国企业也有望因自贸协定在交易过程中获利。

新西兰已经完成碳中和目标立法，澳大利亚还未提出到2050年实现净零排放目标或碳价的方案，但于今年9月表示，计划未来十年内在能源技术方面投资180亿澳元以减少碳排放。

中国在澳大利亚的布局包括，今年1月传来消息即将完工的，东方日升投资并承建的澳大利亚西部最大的132MW Merredin光伏电站。今年6月，中国能建葛洲坝国际也签署了澳大利亚85MW光伏电站的EPC项目。

在组件及电站领域，正泰新能源、晶科能源等都在澳大利亚拥有较广泛的布局及渠道伙伴商。而古瑞瓦特、锦浪 科技 、固德威、阳光电源、爱士惟等核心逆变器厂商也在澳大利亚的分布式市场斩获不少订单，深受当地消费者的好评。

新西兰方面，当地的电力输送国企Transpower于今年4月表示，到2050年，新西兰可通过基于风力、太阳能、地热和水力发电的多能源发电满足全国的电力需求。在装机容量方面，新西兰预计2050年太阳能容量可达6GW。中国企业在新西兰已经展开相应的市场开拓。未来随着RCEP的确定后，也会看到更多项目的开花结果。

综合澳大利亚和新西兰等两国对相关可再生能源的规划，在自贸协定的加持下，中国与两国开展相关项目合作或能得到一定的便利。

关税与非关税壁垒是国与国之间交易长久以来难以避免的问题，或是为保护本国企业而颁布的措施，或是为进行部分不正当竞争，然而历时八年才签署的协议向世界表明，合作才能共赢。

世界各国的共同目标最终指向实现“碳中和”，随着协议的签订，放开可再生能源的布局的脚步，实现“碳中和”的目标指日可待。

_腾910芯片达到了设计规格（半精度(FP16)256Tera-FLOPS；整数精度(INT8)512Tera-OPS）。此外，_腾910芯片达到规格算力所需功耗（310W）低于设计值（350W）。

对于AI芯片产业，整个市场还在高速增长。中金公司研究部预测，到2022年，整体AI芯片市场规模将会达到5962亿美元，CAGR（复合年均增长率）为57%，其中云端训练AI芯片规模1721亿美元，CAGR为535%，云端推断芯片规模719亿美元，CAGR为841%，边缘计算AI芯片规模3522亿美元，CAGR为552%。

记者了解到，当前，全球云计算AI芯片市场以英伟达一家独大，尤其是在训练端。这主要是因为英伟达GPU产品线丰富，编程环境成熟，产品支持市场上主要的开发框架和语言，产品也受到AI开发者好评，但同时，英伟达产品也存在价格偏贵等问题。因此各厂商也在积极推出AI芯片开发计划。

华为推出_腾AI芯片后，将不再完全依赖英伟达等芯片巨头。徐直军在接受媒体采访时提到，_腾不以独立芯片面向市场，而是以融合入板卡服务器以及云服务的方式推出，AI芯片作为独立业务面向市场的情况不会发生也不会实现。

目前的市面上，全场景AI计算框架已存在TensorFlow及PyTorch框架，而华为推出的MindSpore计算框架将面临生态打造的挑战。徐直军称：“我们会应用集团业务优势和全产经优势打造生态。只有把生态打造起来后，全栈全场景解决方案才会有生命力。”

2022年宝德服务器年出货量，20年厚积薄发，宝德计算勇夺信创整机市场NO1，鲲鹏和升腾服务器出货量双双NO1的佳绩，稳居中国AI服务器NO3，X86服务器国内品牌TOP5和全球TOP9，是国家认定的重点高新技术企业、国家专精特新“小巨人”企业、2020年人工智能骨干（培育）企业、广东省战略新兴产业骨干企业，获得广东省自主安全计算机工程技术研究中心、广东省工业设计中心、深圳市级企业技术中心等技术认定，多次摘取“深圳工业界奥斯卡”大奖……
三：卓越领袖力
作为中国领先的IT产品和解决方案提供商，宝德计算不断发挥自身引领作用，以点带面，多措并举，促进计算产业和信创事业的繁荣发展。
在生态建设上，为加速信创产业的建设和推进，宝德计算携手硬件、软件、应用等生态伙伴组建了“自强应用生态产业联盟”，坚持同命运、共发展，协同打通信创产业发展的“任督二脉”，让应用端和供应端真正流通起来；为切实解决金融信创推进过程中的难点与痛点，宝德计算联合中国信息通信研究院成立长三角金融联合实验室，推动金融信创领域产品适配、方案测试、场景打造、应用优化、人才培育的落地；此外，为推动节能环保、绿色计算产业发展，宝德计算还联合GCC发布绿色计算产业联盟白皮书及标准等等。
四：巨大的发展潜力
伴随全球范围内5G、人工智能、工业互联网、元宇宙等技术迭代和创新业务的增加与应用的多元化发展，计算产业进入大爆发时代，作为算力的主要提供者，宝德计算发展潜能无限，势必大有作为。
在国内，宝德计算持续参与共建自主、安全、高效、高质、强健的国产计算产业体系，推动党政办公、安平、运营商、金融、能源等关键基础行业的国产化应用迁移替代进程；加大行业拓展及细分市场需求的响应，积极赋能千行百业的数字化和智能化转型；并加紧在全国分布式计算智能生产基地的布局，进一步壮大产能和加速交付，为客户聚焦业务发展和提质增效保驾护航。
面向海外市场，宝德计算已经从产品优选和资质认证、销售覆盖、服务覆盖、人员配置等方面紧锣密鼓地做好了准备，并且紧跟国家“一带一路”和RCEP的步伐，有规划、按步骤推进海外业务。目前，宝德海外出货已经触达全球20多个国家；实现了150个国家工程师上站服务能力的覆盖；和30+全球优秀集成商建立合作关系，构建了区块链、数据中心、安平等多种行业和细分领域的解决方案，致力于为全球数字经济贡献算力、让国货之光闪耀世界！
正如宝德计算董事长李瑞杰所言，“创新与变革永远是宝德的主旋律，亦是促使我们腾飞的根基”，面向未来，宝德将继续以万变应万变，坚守创新研发，以更先进的技术、更多样化的产品方案、更优质的服务，携手更多伙伴紧抓机遇、乘势而上，共同奏响“数字经济”时代的最强音，全力冲击中国服务器第一品牌！

升腾c92可以换内存。
软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能；而硬路由则是以特有的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。
优点：1功耗，放在第一条是因为我觉得它应该是一个很重要的参数。D525，6口的软路由，实测满载30W左右，一年电费130，看到别人的满载功耗10瓦左右就只有羡慕嫉妒恨了。尤其是同时需要上24小时开机NAS的，NAS大概也是这个功耗，于是两货一年的电费270，有这个需求的建议把路由和NAS合并到一个系统里，一年电费还是很可观的（NAS就是网络存储）。
2价格，跟预算和功能功耗是相关联的，在某宝我找到过400来块D525,6口的二手货电脑，如果预算不足同时只是单纯相要个路由的，这是首选，因为1037U的，J1900的都会贵很多，更不要说N3700的价格就会上1K了。但如果同时想整台NAS和路由，参考第一条。
3稳定性，这个很重要，但没什么可分享的经验，得靠自己得经验了，但装稳定的固件一般都没问题。

大连的华为手机售后宝润通讯：庄河市黄海大街二段24号，售后服务电话：0411-89823599
1、移动终端售后大连服务中心：大连市沙河口区五一路汉阳街10号中国移动幸福E家营业厅，售后服务电话：15840810086，维修点编号：E-98090。
2、鹏程通讯：大连瓦房店大宽街153号，售后服务电话：0411-85630566
3、大连通发通信器材维修有限公司：大连市中山区长江路97号，售后服务电话：0411-82630229
4、大连天益通讯器材有限公司：大连市沙河口区长江路711号，售后服务电话：15309810000
5、大连腾飞通讯科技发展有限公司：大连市沙河口区民政街396号，售后服务电话：0411-84600456
6、大连腾飞科技三星开发区店，，辽宁街57-6正源福地A座，售后服务电话：0411-87538600
7、大连市旅顺口区升腾电子技术服务中心：大连市旅顺口区向阳街东一巷97-8号，售后服务电话：15840913126
8、诚信通讯：大连普兰店商业大街供销大厦5号，售后服务电话：0411-83275666

华为自主研发系统取名鸿蒙 已注册商标

5月24日，国家知识产权局商标局网站显示，华为技术有限公司已于2018年8月24日申请注册“鸿蒙”商标，注册公告日期为2019年5月14日，专用期限为2019年5月14日至2029年5月13日，其业务方面就包括了 *** 作系统程序等。

此前华为消费者业务CEO余承东就表示，华为正在研发自有 *** 作系统，最快会在今年秋天、最晚明年春天面市。

消息一出，不少网友便表达了强烈支持的态度。
目前华为还没有官方确认，如果属实，鸿蒙 *** 作系统会不会成为国内主流？会不会因此开创一个与安卓、ios齐名的 *** 作系统呢？

拭目以待。

“鸿蒙”曝光

“鸿蒙”在现代汉语词典里这么解释：古人认为天地开辟之前是一团混沌的元气，这种自然的元气叫做鸿蒙。

此前，有网友在社交媒体上爆料称，华为自主研发的 *** 作系统叫“鸿蒙”。随着“华为鸿蒙”商标注册公告出来，或证实此前社交媒体流传的华为自研 *** 作系统将命名为“鸿蒙”的消息。
来源：国家知识产权局商标局网站

国家知识产权局商标局网站显示，华为申请的“华为鸿蒙”商标对应两个申请注册号，分别在不同的国际分类，其中注册号为“33104783”的“华为鸿蒙”商标对应的商品/服务包括：图形加速、 *** 作系统程序、计算机 *** 作程序、计算机 *** 作软件等；

注册号为“33093263”的“华为鸿蒙”商标对应的商品/服务包括：计算机软件设计、云计算、软件即服务(SaaS)、手机软件设计、即时通讯用软件的设计和开发等。

专属于中国人的“浪漫”

网友评论称，鸿蒙，既代表着一切的起源，代表着从零做起，也代表着破开混沌的决心；既能看出华为开天辟地的野心，也能感受到他们披荆斩棘的艰辛。

虽然一个听起来气势磅礴的名字不能解决一切问题，但是看到这个名字，我们就知道华为不服输。

微信公号“暴走漫画”5月22日发文称，华为的手机芯片叫“麒麟”；华为的基带芯片叫“巴龙”；华为的服务器芯片叫“鲲鹏”；华为的服务器平台叫“泰山”；华为的路由器芯片叫“凌霄”；华为的人工智能芯片叫“升腾”。

另外华为还注册了，朱雀、腾蛇、青牛、当康、白虎、饕餮等商标名称。

名字都是出自于山海经。

暴走漫画总结说，华为为了起名字，注册了整本山海经，这是专属于中国人的终极浪漫。
来源：国家知识产权局商标局网站

华为自研系统或今秋发布

早在2019年3月，华为消费者业务CEO余承东在接受媒体采访时表示：“我们已经准备好了自己的 *** 作系统。如果无法继续使用这些系统(Android和Wi ndows)，我们就准备开始B计划。”

实际上，华为的“B计划”早已筹备。据媒体报道，华为从2012年开始规划自有 *** 作系统。华为创始人任正非曾在2012年内部一场实验室干部与专家会议中表示：“现在做终端 *** 作系统是出于战略的考虑，如果他们突然断了我们的粮食，Android系统不给我用了，Wi ndows Phone8系统也不给我用了，我们是不是就傻了？”

针对“暂停支持华为部分业务”一事，5月20日下午，谷歌官方回复称：我们正在遵守命令并审查其影响；对于我们服务的用户，Google play和Google Play Protect的安全保护将继续在现有华为设备上发挥作用。

5月20日下午，华为发布关于谷歌暂停支持华为部分业务的媒体声明称，安卓作为智能手机 *** 作系统，一直是开源的，华为作为重要的参与者，为安卓的发展和壮大做出了非常重要的贡献。华为有能力继续发展和使用安卓生态。华为和荣耀品牌的产品，包括智能手机和平板电脑，产品和服务在中国市场不受影响，请广大消费者放心使用和购买。未来华为仍将持续打造安全、可持续发展的全场景智慧生态，为用户提供更好的服务。

国内某大型手机厂商中层人士李明(化名)对中证君表示，一般情况下，手机厂商使用安卓系统的谷歌移动服务需要通过GMS认证，这样手机可以预置谷歌的Google play，否则用户买到手机也很难安装各种软件。

*** 作系统方面会对华为有什么样的影响？

对于记者的提问，5月21日，任正非直言“应该是有影响的。Google是一家非常好的公司，Google在想办法，我们也在想办法，在讨论救济措施。”

那么，余承东透露的B计划何时推出呢？5月21日下午，余承东在某微信群透露：“最快今年秋天，最晚明年春天，我们自己的OS将可能面世。”

余承东表示：“我们愿意继续使用谷歌和微软，但没有办法，被逼上梁山啊！塞翁失马，焉知非福。”

尚需构建系统生态

华为OS有什么特点？

余承东表示，这是面向下一代技术微内核而设计的 *** 作系统。华为的 *** 作系统打通了手机、电脑、平板、电视、汽车、智能穿戴，统一成一个 *** 作系统，兼容全部安卓应用和所有Web应用，如果安卓应用重新编译，在华为 *** 作系统上，运行性能提升超过60%。

Counterpoint研究总监闫占孟对中证君表示，做系统不难，最难的是建立生态系统。

李明分析称，即使开发了系统，也要有软件支持。打造一个生态系统，需要有很多APP开发人员到这个系统里开发软件，不断迭代优化系统。

“开发者在系统平台上开发软件，开发者会参与分成，这样会有越来越多的开发者参与。”李明指出，这也不仅仅是投钱的问题，如果用户基数太少，软件开发者也没有动力到这个平台开发软件。最终， *** 作系统还要依靠市场和用户的检验。

根据StatCounter数据，截至2019年4月，在移动端 *** 作系统中，谷歌Android系统占7485%，苹果iOS占2294%，其它平台占比均不超过1%。也就是说，Android和iOS目前是手机 *** 作系统的两大“霸主”。

闫占孟认为，华为的 *** 作系统生态也需要合作伙伴共同打造。但对于国内的手机厂商来说，在中国市场内部开发 *** 作系统相对较为容易。但在海外市场相对较难，可以支持孵化一家非美国的第三方国家 *** 作系统企业。

据媒体报道，葡萄牙的第三方安卓应用供应商Aptoide站出来表示，我们正在与华为谈合作。

5月21日，任正非接受媒体采访时直言：“做一个 *** 作系统的技术难度不大，难度大的是生态，怎么建立起一个生态？这是一个大事情，慢慢来。”

新闻来源：同花顺财经

桌面云组件中是提供登录虚拟桌面，接入和访问控制层
WI（Web Interface）Web接口
WI为最终用户提供Web登录界面，在用户发起登录请求时，将用户的登录信息（加密后的用户名和密码）转发到AD上进行用户身份验证，验证通过后，WI将HDC提供的虚拟机列表呈现给用户，为用户访问虚拟机提供入口
vLB（Virtual　Load　Balance）虚拟负载均衡器
vLB功能的主要作用是在用户访问WI时，进行负载均衡，避免大量用户访问到一个WI
vAG（Virtual　Access　Gateway）虚拟接口网关
vAG的主要功能是桌面接入网关和自助维护网关。当用户虚拟机出现故障时，用户无法通过桌面协议登录到虚拟机，需要通过VNC自助维护台登录到虚拟机进行自助维护
虚拟桌面管理层
ITA（IT　Adaptor）IT适配器
ITA为用户管理虚拟机提供接口，其通过与HDC（Huawei　Desktop　Controller）的交互、以及与云平台软件Fusion Compute的交互，实现虚拟机创建与分配、虚拟机状态管理、虚拟机模板管理、虚拟机系统 *** 作维护功能
HDC（Huawei　Desktop　Controller）华为桌面控制器
HDC是虚拟桌面管理软件的核心组件，根据ITA发送的请求进行桌面组的管理、用户和虚拟桌面的关联管理，处理虚拟机登录的相关请求等
License服务器
License服务器是License的管理与发放系统，负责HDC的License管理与发放
Fusion Access桌面管理软件主要用到其HDP连接数license，当用户连接虚拟机时会到License服务器上检查license，判断是否可以连接到虚拟机
Gauss DB数据库
GaussDB为ITA、HDC提供数据库，用于存储数据信息
Backup Server 备份服务器
Backup Server的主要功能是备份各个组件的关键文件和数据
Backup Server备份策略
每天1：00定时备份并上传到备份服务器，存放的目录是“/var/ftpsite/配套的ITA名称/各组件文件夹名称“
备份空间充足时，备份服务器保存10天内的备份数据；备份空间不足时，系统会自动删除最早的备份文件
TCM（Thin Client Management）瘦终端管理服务器
TCM为升腾曦帆桌面管理系统，管理员通过TCM对TC进行日常管理
TCM 功能概述
基本管理
终端基本管理 *** 作
终端的桌面配置；
远程协助
电源控制
部署管理
实现对终端的文件复制和安装等 *** 作
策略管理
实现智能管理过程中相关策略的管理和配置
公共管理
包括对管理员的管理、系统日志管理和客户端的升级等
任务管理
管理系统的任务管理中心，完成查看、分析、维护等 *** 作
安装部署
虚拟机 部署方式 *** 作系统 硬件规格 网卡
ITA/GaussDB/HDC/WI/License 主备 EulerOS 23 64bit CPU:4；内存：12GB；硬盘：40GB vNIC1：业务平面；vNIC2：管理平面
vAG/vLB 主备 EulerOS 23 64bit CPU:4;内存4GB；硬盘30GB vNIC1：业务平面；vNIC2：管理平面
什么是AD
概念：
活动目录（Active Directory）是用来存储网络上的用户账户、计算机、打印机等资源信息，方便用户的查找和使用
一种目录服务，可以提供对象的存储、快速查找与定位，并且能够统一、集中、安全的管理计算机资源
是微软Windows Server中，负责架构中大型网路环境的集中式目录管理服务
内容：
在Windows ServerAD域内的目录是用来存储用户账户、组、打印机、共享文件夹等对象
作用：
AD管理和保护系统的用户账户、客户机及应用程序，提供了集中统一的界面，增强了信息的安全性
AD对象
活动目录（AD）的最小管理单元为对象（Object），也是一组集合的属性，一个AD网域中，以树状结构，组织如下的基本对象
域控（Domain Controllers），存储网域中所属的网域控制站（简称设备上下文、域控）
计算机（Computers）存储加入网域的电脑对象
系统默认账户组群（Builtin），存储自带的账户组群
用户（Users），存储AD中的用户对象
组织单元（Organization Unit,OU）,可以在OU之中存放AD的对象，包括用户，组群，电脑等，让组织结构在AD中可以被真实的反应出来，便于以组织结构方式管理对象
子域多域
树由多个域组成，形成一个连续的名字空间
域森林是指一个或多个没有形成连续名字空间的域树
信任关系
双向信任
A域、B域互相信任
单向信任
A域信任B域，表示为：A>B，使得B域的员工可以直接访问A域上的资源
B域信任A域，表示为：A>B，使得A域的员工可以直接访问B域上的资源
域策略
域控组策略（域策略）是一种单到多的管理模式，它可以
实现强制性对网络中的客户端进行安全配置
灵活的对网络中的客户端进行软件的部署
强化企业中的软件管理（例如可以限制某类软件不能再企业中使用）
将复杂的系统设置变得简单化
站点、域级别的集中化管理，组织单位级别的分散式管理
控制用户的系统软件环境
通过控制用户和计算机环境，降低企业的管理成本
计算机配置：当计算机开机时，系统会根据计算机配置的属性来设置计算机环境。
举例来说，如果对huaweicom设置了组策略，则此组策略内的计算机配置就会被应用到这个域内所有计算机
用户配置：当用户登录时，系统会根据用户配置的属性来配置用户的工作环境。
举例来说，如果对组织单位UserOU配置了组策略，则此组策略内的用户配置就会被应用到这个组织单位内的所有用户
组策略通过组策略对象（GPO）来设置，只要将GPO链接到指定的站点、域或组织单位，此GPO内的设置值就会影响到该站点、域或组织单位内的所有用户与计算机
AD域已经有两个内置的GPO：
Default Domain Policy
Default Domain Controller Policy
用户域账号
域用户账号是再域控制器上建立的，域用户账号是访问域的唯一凭证，作为AD的一个对象保存在域的AD数据中。用户从域中任何一台计算机登录到域中的时候必须提供一个合法的域用户账号，该账号将被域控制器所验证。
域账号常用 *** 作
添加到组
禁用账号
重设密码
移动
删除
重命名
AD中的组
使用组来简化资源权限的分配
一个用户可以是许多组的成员
组可以被嵌套在其他组中
组织单位OU
OU可以把对象组织到一个逻辑结构中，使其能最佳适应组织的需要。
委派OU的管理控制权，必须把OU及OU包含对象的具体的权限指定给一个或几个用户和组
AD典型桌面应用
用户按域中的用户名来登录桌面
HDC向AD进行用户信息认证
用户虚拟机向域控同步域信息
DNS
域名系统（Domain Name System，DNS）是一种提供域名和IP地址之间的转换的分布式数据库，以方便访问网络
DNS的优势
用户不需要通过IP数字串，只需要通过容易记忆的字符串来访问网络
DNS与域控制器协同工作
域控制器会将它的主机名、IP地址和所扮演的角色等信息注册到DNS服务器内以便其他计算机可以通过DNS服务器找到这台域控制器
DHCP的必要性
在大型网络中，如果每台终端的地址都是由不同的使用者来分配，那么就很容易出现地址相同的情况
在TCP/IP网络上，每台工作站在访问网络及其资源前，都必须进行基本的网络配置，一些主要参数诸如IP地址，子网掩码，缺省网关，DNS等必不可少，还可能需要一些附加的信息如IP管理策略之类
在大型网络中，确保所有主机都拥有正确的配置是一件相当困难的管理任务
因此，需要一种机制来简化IP地址的配置，实现IP的集中式管理。而IETF（Internet网络工程师任务小组）设计的动态主机配置协议（DHCP，Dynamic Host Configuration Protocol）正是这样一种机制
DHCP的优点
DHCP减少错误
通过配置DHCP，把手工配置IP地址所导致的错误减少到最低程度，例如已分配的IP地址再次分配给另一设备所造成的地址冲突等将大大减少
DHCP减少管理
TCP/IP配置是集中化的自动完成的，不需要网络管理员工手工配置。网络管理员能集中定义全局和特定子网的TCP/IP配置信息。使用DHCP选项可以自动给客户及分配全部范围的附加TCP/IP配置值。客户机配置的地址变化必须经常更新，比如远程访问客户机经常到处移动，这样便于他在新的地点重新启动时，高效而又自动进行配置。同时大部分路由器能转发DHCP配置请求，他就减少了在每个子网设置DHCP服务器的必要，除非有其他原因要这样做
DHCP的责任
保证任何IP地址在同一时刻只能由一台DHCP客户机所使用
DHCP应当可以给用户分配永久固定的IP地址
DHCP应当可以同用其他方法获取IP地址的主机共存（如手工配置IP地址的主机）
DHCP服务器应当向现有的BOOTP客户端提供服务
在桌面云解决方案中，DHCP服务器负责为所有桌面分发网络信息
虚拟机注册流程
虚拟机开机挂载Fusion Access Windows intall的ISO文件----开启HDA服务
HDA包含两个重要组件：HDP--Agent HDA（虚拟机中核心组件）功能与HDP交互 对接HDC（获取FQDN的IP，如果有直接发送，如果没有，需要到DNS下获取与FQDN对应IP，则可以发送）
检测注册表中指定的list of HDCs注册表（HDC域名）
注册请求参数（包含了VM的SID虚拟机的唯一标识，虚拟机的IP信息，虚拟机的端口号）
选中一个可用的HDC IP记录，但是HDC中只有域名没有IP，需要通过DNS解析到相应的IP地址；如果有那么就直接发送
检测HDA对应的IP是否能够与HDC进行通信，如果HDA没有能够与HDC通信则返回注册失败的消息
HDA会一直向HDC进行注册，直到HDA注册成功
HDC会将VM的注册信息保存再DB，同时虚拟机开启心跳。开启心跳是为了VRM和ITA能够监控并使用自己
用户登录流程
当用户从WI或者HDP client登录的时候，会第一时间与AD进行交互（验证用户密码是否正确，AD会将结果返回到WI或者HDP client界面上；如果是正确的就可以直接看到虚拟机列表的图标，如果说验证失败会告知用户名或密码错误）
获取虚拟机列表的过程
已经成功登录了
WI向HDC查询虚拟机列表，由于HDC不具备保存虚拟机的信息，所以HDC向DB查询虚拟机的信息，DB会把与用户匹配的虚拟机信息返回给HDC，再由HDC返回给WI
用户登录虚拟机--预连接（HDP没有经过网关的情况）
用户提出登录，由VLB分配WI（如果没有VLB，用户直接登录WI页面）WI向HDC查询被登录虚拟机信息（IP、post、SID），DB返回相应的信息给HDC；此时再HDC上产生登录票（Address ticket地址，虚拟机IP等，login ticket用户信息），用户可以登录了，当用户登录成功之后，HDC会向license验证（ITA的lincnse详情那更新登录用户，当登录用户超过11倍的时候，其他用户将无法登录，需要向官方申请扩容=￥）
用户登录虚拟机--预连接（HDP不经过网关）
此种登录方式与上面类似，唯一不同的是，再HDC内部只生成一张门票（login ticket即可，login ticket包含了虚拟机和登录用户的信息）
访问虚拟机流程-HDP不经过网关
由用户点击小电脑登录，小电脑用HDP协议向VM发送门票（login ticket），由于VM不具备验证门票的真伪，需要向HDC进行验证，HDC验证通过后会将域账号和密码发送给VM，虚拟机会把这个域账号自己登录（不用担心新域账号不能通过，如果不能登录通过，再发放虚拟机的时候就会报错），将桌面信息返回给用户，同时将虚拟机的状态告知给HDC，此时HDC会更新改VM的状态（connected）
访问虚拟机流程-HDP经过网关
由用户发起连接（两张门票AT，LT发给）VAG，VAG通过HDP协议向HDC验证AT，验证通过后，HDC把虚拟机IP、端口、SID告知VAG；VAG又用得到的虚拟机信息登录虚拟机，同时将LT发送给虚拟机验证，由于虚拟机无法验证LT门票的真伪，需要向HDC验证，HDC验证通过后，会把域账户信息发送给虚拟机，虚拟机又将这个域用户登录；登录成功后，用户将会看到虚拟机的界面，同时虚拟机将自身更新的状态发送给HDC

---