《升騰云教室桌面管理使用手冊.doc》由會員分享，可在線閱讀，更多相關(guān)《升騰云教室桌面管理使用手冊.doc（63頁珍藏版）》請在裝配圖網(wǎng)上搜索。

升騰資訊有限公司 升騰云教室桌面 管理員使用手冊 1：升騰云教室方案簡介 4 2：服務端程序安裝 5 2.1 服務器IP地址與防火墻設置 5 2.2 安裝服務器端軟件 5 2.4 登陸WEB管理控制臺 10 3：服務端程序配置 13 3.1 軟件授權(quán) 13 3.2 工作目錄與鏡像導入 14 3.3 啟動策略配置 15 3.3.1 系統(tǒng)服務策略 15 3.4.1 磁盤保護策略 18 3.4.2 鏡像模式策略 19 3.4.3 快速應用策略 20 4：更新與還原鏡像 20 4.1 鏡像更新設置 20 4.2 安裝應用程序 22 4.3 保存更新鏡像 22 4.4 鏡像還原 23 5：客戶機鏡像緩存下載 24 5.1 建立自動部署策略 24 5.2 客戶機網(wǎng)絡啟動設置 26 5.3 客戶機鏡像緩存下載 27 5.3 客戶機完全緩存模式啟動 28 5.4 應用磁盤保護策略 28 6：軟件功能說明 29 6.1 操作與配置說明 29 6.2 管理與應用說明 31 6.3 策略與控制說明 32 6.3.1 顯示策略 32 6.3.2 網(wǎng)絡策略 33 6.3.3 磁盤組策略 33 6.3.4 ARP策略 35 6.3.5 帶寬策略 36 6.3.6 設備策略 37 6.3.7 屏幕截圖 38 6.3.8 上網(wǎng)信息 39 6.3.9域控制 40 6.3.10 進程控制 41 6.3.11 回寫策略 42 6.3.12 自動部署 43 6.3.13 磁盤保護 44 6.3.14 限速策略 45 6.3.15 鏡像模式 46 6.3.16 虛擬盤穿透 47 附錄1：升騰云教室問題QA 48 附錄2：A610 的BIOS參數(shù)調(diào)整 53 附錄3：系統(tǒng)服務優(yōu)化說明 54 附錄4：跨網(wǎng)絡與跨VLAN部署說明 57 1：升騰云教室方案簡介 升騰云教室是一款面向教育行業(yè)的桌面鏡像管理方案，通過使用一臺主機對教室所有桌面鏡像進行管理與維護。 標準升騰云教室桌面方案包含：升騰F20服務器一臺（不包含顯示器），升騰A610終端 60臺（包含配套顯示器與鼠鍵），升騰虛擬終端管理系統(tǒng)軟件60用戶授權(quán)。 升騰云教室桌面方案中軟件可以在工具包中獲取，具體描述見下表： 組件 安裝程序 安裝程序說明 1 服務端核心服務程序 VEMSServer_Install.exe，提供程序核心服務； 支持Windows Server 2003/2008/2008 R2環(huán)境 2 服務端Web管理程序 VEMSManagerWEB_Install.exe，提供Web界面呈現(xiàn)；實現(xiàn)完整功能，需要安裝JAVA JER支持 3 客戶端程序 VEMSClient_Install.exe，提供客戶端的相關(guān)功能；集成在發(fā)布的鏡像中，支持Windows 7/8各發(fā)行版本 4 JRE X32/X64運行庫 服務端 WEB管理功需要的輔助運行庫 2：服務端程序安裝 2.1 服務器IP地址與防火墻設置 由于軟件的工作機制，需要在軟件安裝前，配置正確的IP地址，關(guān)閉網(wǎng)絡防火墻，關(guān)閉本地的其他DHCP服務器角色（如本地有其他DHCP服務器，會產(chǎn)生軟件端口沖突）。 如服務器IP地址配置出錯，后續(xù)需要進行大量的操作來調(diào)整配置；DNS地址配置出錯，不會影響后續(xù)操作。 2.2 安裝服務器端軟件 點擊運行安裝包的Setup.exe，出現(xiàn)向?qū)焦ぞ卟藛巍? 服務端核心服務程安裝： VEMSServer_Install為服務端核心服務程序，提供程序核心服務； 點擊服務端核心服務程序按鈕： 同意安裝許可： 設置服務器通訊密鑰與集群名稱，建議為CVCM；然后選擇對外服務的網(wǎng)卡。 *在安裝前，需要設置服務器的網(wǎng)卡固定IP。 選擇安裝目錄，建議默認； 安裝完成，按完成按鈕鍵啟動系統(tǒng)服務； 服務端WEB管理程序安裝： VEMSManagerWEB_Install為服務端Web管理界面程序，提供Web界面呈現(xiàn)； 點擊運行服務端WEB管理程序按鈕； 輸入服務器通訊密鑰以及群集名稱； *該部分輸入需要與服務端主程序VEMSServer_Install安裝的設置相同； 安裝完成，啟動WEB管理服務 2.3安裝JAVA JRE運行庫組件 WEB管理控制臺的遠程控制（客戶機桌面）的功能需要依賴JAVA JRE運行庫組件，如果是在本地服務器上管理，建議從工具包中同時安裝JAVA JRE 32bit/64bit的運行庫的支持。 如從遠程WIN7 32bit的環(huán)境Web登陸管理，只需要安裝JAVE JRE 32bit運行庫。 2.4 登陸WEB管理控制臺 在Windows Server上關(guān)閉IE ESC高級安全功能。 否則會提示非信任站點； 運行本地桌面上升騰WEB管理端的快捷圖標，或從遠程客戶機瀏覽器中輸入http://服務器IP地址，出現(xiàn)登陸界面。 輸入默認的管理員賬號/密碼： admin/admin。 獲得完整的WEB管理控制臺界面； 3：服務端程序配置 3.1 軟件授權(quán) 默認軟件帶有免費10用戶試用授權(quán)；在無軟件正式授權(quán)下，不影響各種的功能使用。 進入默認服務端安裝目錄，運行C:\Program Files (x86)\VEMS\Server\ LicenseID.exe; LicenseID.exe運行會在目錄下生成包含機器碼id,ini文件，把該文件提交給升騰資訊，等待返回授權(quán)文件。 運行桌面上升騰WEB管理端圖標，輸入默認用戶admin,密碼admin，進入WEB控制臺。 點擊系統(tǒng)服務-導入授權(quán)，確認保存。 進行完導入授權(quán)后在關(guān)于菜單中中，確定導入授權(quán)生效。 3.2 工作目錄與鏡像導入 服務端程序工作需要至少配置如下工作目錄； a：鏡像存放工作目錄 b：鏡像回寫工作目錄 c：鏡像還原點工作目錄 手動創(chuàng)建C:\Img ，D:\Writeback，D:\Res文件夾； C：\Img存放鏡像，D:\Writeback存放回寫路徑， D;\Res存放鏡像的還原點路徑。 獲取客戶機的鏡像文件并解壓到C:\Img中。 點擊鏡像管理，添加磁盤鏡像。 確定鏡像導入成功。 3.3 啟動策略配置 3.3.1 系統(tǒng)服務策略 點擊系統(tǒng)服務-策略配置，設置默認的回寫策略在D:\Writeback； 根據(jù)實際網(wǎng)絡環(huán)境，調(diào)整設置默認網(wǎng)絡策略； 添加磁盤組策略； 設置完全緩存的默認策略 3.3.2 系統(tǒng)服務全局配置 主要設置的參數(shù)： 客戶端自動編號：客戶機第一次啟動無需要手動輸入確定機器編號（系統(tǒng)內(nèi)部編號）。 終端名前綴： 自動進行客戶機進行編號（硬件設備外部編號） 自動創(chuàng)建還原點的最大個數(shù)：當鏡像出現(xiàn)問題，可以回滾到上一狀態(tài)點。 通訊密鑰/集群名：僅多臺服務器管理下，設置上一級服務器的安裝配置的通訊密鑰。 全局還原點路徑：存放空間需要保證N*鏡像文件大?。∟為還原點個數(shù)） 3.4 維護策略配置 日常環(huán)境維護中，會需要多次應用到磁盤保護，以及鏡像模式切換的功能；建議提前建立如下二組策略。 3.4.1 磁盤保護策略 進行完磁盤批量更新后，建立一組磁盤保護/磁盤保護關(guān)閉的策略。 在日常使用中，應用磁盤保護的功能，在需要對客戶機進行鏡像批量的更新的時候，應用磁盤保護關(guān)閉的策略。 3.4.2 鏡像模式策略 建立完全緩存模式，無緩存(即無盤啟動）模式的，如需要對鏡像文件的內(nèi)容更新，需要把某臺客戶機設置成無緩存模式，并且設置為超級管理員工作模式。 3.4.3 快速應用策略 當需要快速更換策略的時候，可以選中該終端列表，下拉切換策略，并重啟對應的客戶機使策略生效。 4：更新與還原鏡像 4.1 鏡像更新設置 默認原始鏡像未安裝任何補丁，程序運行庫，第三方軟件和各種桌面設置；管理員需要進行鏡像更新的操作。 在實際應用中產(chǎn)生了如安裝新的補丁，安裝新的軟件等新需求，也需要對鏡像進行更新。 設置客戶機無緩存策略，網(wǎng)絡啟動模式 選擇現(xiàn)有一臺客戶機的列表，進行設置。 如是第一次更新鏡像，還未生成客戶機列表；需要網(wǎng)絡模式啟動第一臺客戶端，在獲得服務器分發(fā)的IP地址后，關(guān)閉該臺設備電源，返回Web控制臺，可以看到已經(jīng)生成該臺客戶機的列表。 在該臺客戶機的列表欄中，設置為超級管理員模式： 首次啟動，應用為默認的完全緩存模式，需要手動調(diào)整為無緩存模式； 選中客戶端列表，設置A610_WIN7鏡像為超級管理員應用模式。 再次網(wǎng)絡啟動后，進入系統(tǒng)，點擊右下角應用程序圖標，可以看到用戶狀態(tài)為超級管理員模式。 4.2 安裝應用程序 默認預提供的WIN7鏡像為未激活與未安裝任何軟件的鏡像；管理員需要激活WIN7正版系統(tǒng)，安裝各種應用軟件，或優(yōu)化系統(tǒng)的設置；具體過程略。 在執(zhí)行鏡像保存前，需要逐一確認安裝的各軟件是否運行正常，無沖突，避免后續(xù)再次維護。 4.3 保存更新鏡像 關(guān)閉進行更新操作的客戶機，等待客戶機的狀態(tài)變?yōu)殡x線的時候，執(zhí)行取消（即保存更新鏡像）超級管理員。 4.4 鏡像還原 由于某些錯誤的鏡像更新操作，如更新的鏡像的時候，感染計算機病毒，或安裝的程序之間出現(xiàn)了沖突，需要使用鏡像恢復的功能。 點擊鏡像管理，選擇對應鏡像與時間點，進行恢復。 5：客戶機鏡像緩存下載 當確認鏡像更新后（如安裝所需的應用軟件與補?。┖?，可以下發(fā)鏡像緩存給客戶機使用。 5.1 建立自動部署策略 默認客戶機是1臺全新的設備環(huán)境，需要根據(jù)客戶機的硬盤大小，建立自動分區(qū)。 設置客戶機網(wǎng)絡啟動（升騰A610終端啟動F12，選擇NDC為網(wǎng)絡啟動）的時候，會自動執(zhí)行自動分區(qū)策略。 如客戶機硬盤大小不在300G-320G之間，不會響應自動分區(qū)操作。 如客戶機已經(jīng)執(zhí)行過自動分區(qū)，不會再次響應自動分區(qū)操作。 如客戶機之前已有其他分區(qū)模式，需要清除原有磁盤數(shù)據(jù)（注：需要提前備份數(shù)據(jù)）并應用自動部署的分區(qū)策略。 按HOME鍵進入本地磁盤管理，執(zhí)行一鍵清除操作； 刪除數(shù)據(jù)后，會加載自動分區(qū)策略。 5.2 客戶機網(wǎng)絡啟動設置 升騰A610瘦客戶機網(wǎng)絡啟動有2種使用方法： a: 升騰A610瘦客戶機每次啟動按F12鍵，選擇Boot NDC網(wǎng)絡啟動 b: 升騰A610 瘦客戶機BIOS中設置首選為網(wǎng)絡啟動保存，第一次啟動按F12，選擇 NDC網(wǎng)絡啟動。 啟動按F12，進入啟動選擇，選擇NDC啟動 Please select boot device: BOOT NDC HDD9 Enter Setup 啟動按F12，進入啟動選擇，選擇Setup進入BIOS設置; 或者按F2同樣可進入BIOS； Please select boot device: BOOT NDC HDD9 Enter Setup 設置A610瘦客戶機Boot參數(shù)，Boot Option #1更改設置為Boot NDC, 并Save保存。 5.3 客戶機鏡像緩存下載 所有客戶機網(wǎng)絡啟動（升騰A610終端啟動F12，選擇Boot NDC為網(wǎng)絡啟動），應用完全緩存策略；狀態(tài)如下； 進入系統(tǒng)后，可以看到鏡像下載狀態(tài)，此時對網(wǎng)絡與服務器有一定的壓力。 等待所有鏡像更新完成，在WEB控制臺上，可以看到更新進度； 下載更新完畢后，可以看到鏡像為最新，無下載更新的狀態(tài)。 5.3 客戶機完全緩存模式啟動 所有客戶機以完全緩存模式策略，網(wǎng)絡模式啟動，客戶機啟動過程會比對服務器的鏡像版本，當服務器的鏡像版本與本地鏡像相同的時候，會自動進行本地完全緩存的工作模式，此后與服務器只有程序間的通訊報文的流量。 當服務器的鏡像版本比本地鏡像版本新的時候，客戶機首先會進行網(wǎng)絡啟動，使用網(wǎng)絡鏡像，進入Windows桌面后，后臺進行本地鏡像更新，此時與服務器有大量的網(wǎng)絡流量；更新完畢后，客戶機下次啟動無大的網(wǎng)絡數(shù)據(jù)流量。 5.4 應用磁盤保護策略 客戶機下載完全緩存后，可以應用磁盤保護策略，防止鏡像被手動刪除或減少管理員錯誤更新的操作。 6：軟件功能說明 本章節(jié)具體介紹升騰虛擬終端系統(tǒng)的軟件功能， 從操作與配置區(qū)，管理與應用區(qū)，策略與控制三部分介紹。 6.1 操作與配置說明 操作與配置功能包括：系統(tǒng)服務，鏡像管理，權(quán)限管理，資源監(jiān)控，關(guān)于。 功能模塊 功能 功能說明 主菜單 返回到控制臺的主界面 系統(tǒng)服務 策略配置 全局配置常見的策略 配置導出 把當前配置導出備份，便于故障恢復配置參數(shù) 全局配置 全局配置常見的參數(shù) 網(wǎng)卡PNP 顯示已運行客戶機的各網(wǎng)卡信息 導入授權(quán) 導入正式的授權(quán)文件 導入客戶機 導入客戶機信息，并生成客戶端列表 鏡像管理 創(chuàng)建新磁盤 創(chuàng)建1個新的虛擬磁盤鏡像文件 添加磁盤鏡像 導入現(xiàn)有的虛擬磁盤鏡像文件 磁盤管理 查看現(xiàn)有的虛擬磁盤鏡像文件，并可使用還原點還原鏡像文件的功能 灰度更新 允許客戶機進行更行操作 權(quán)限管理 賬號管理 創(chuàng)建管理員，審計員權(quán)限的賬號與密碼 日志管理 查看對系統(tǒng)環(huán)境進行操作的日志 修改管理員密碼 修改現(xiàn)有管理員的密碼 服務器信息 描述該臺服務的物理位置，管理聯(lián)系人等信息 多級列表 查看集群多級服務器的信息 資源監(jiān)控 系統(tǒng)監(jiān)控 監(jiān)控系統(tǒng)資源占用情況 ARP攻擊信息 監(jiān)控環(huán)境中ARP攻擊的信息日志 資產(chǎn)管理 查看客戶機硬件與軟件資產(chǎn)情況 上網(wǎng)信息 查看客戶機上網(wǎng)日志 屏幕截圖 查看對客戶機截圖的圖片日志 進程監(jiān)控 查看對客戶機的進程控制日志 關(guān)于 信息 提供當前環(huán)境的產(chǎn)品信息與授權(quán)信息 系統(tǒng)服務中策略配置為全局配置，詳細的功能參考3.3策略與控制說明。 6.2 管理與應用說明 按如下圖標示說明： 1：刪除該臺客戶機列表 2：設置該臺客戶機操作行為 3：對該臺客戶機進行策略應用 4：全選/取消全選操作 5：對全選的客戶機器進行批量的操作 6：對選中的客戶機切換到從其他服務器啟動 其中2：設置設置該臺客戶機操作行為包括： 功能編號 功能 功能說明 1 刷新 刷新WEB控制臺狀態(tài)信息 2 動態(tài)遷移終端 把一臺終端的遷移出管理，同時把另外一臺終端遷入管理 3 啟動終端 在客戶機關(guān)閉的時候，該功能生效；該功能需要客戶機的BIOS網(wǎng)絡喚醒參數(shù)支持 4 重啟/關(guān)閉終端 在客戶機啟動且在線的時候，該功能生效 5 清除不還原數(shù)據(jù) 清除之前設置啟動不還原產(chǎn)生的數(shù)據(jù) 6 設置啟動模式 設置從本地硬盤啟動或網(wǎng)絡啟動 7 啟動/禁用終端 設置終端可以使用/無法使用 虛擬終端鏡像的啟動模式 8 設置超級管理員 對鏡像更新前，需要先設置超級工作站。 9 取消超級管理員 對鏡像更新后，需要取消（保存）工作站更新 10 終端使用者/終端描述 設置終端使用者，即內(nèi)部編號 設置終端描述，即外部編號 11 設置終端IP 更改終端的IP地址 12 遠程控制 通過VNC遠程控制客戶機桌面；該功能需要JAVA JRE運行庫的支持 6.3 策略與控制說明 策略與控制是可以細化桌面管理應用的一組功能集，較常使用的策略有：上網(wǎng)信息，帶寬策略，進程控制，自動部署，磁盤保護，鏡像模式。 6.3.1 顯示策略 策略名稱： 輸入策略名稱，建議包含配置信息。 如1024_768_60(不能包含*或！等特殊字符） 屏幕分辯： 設置具體的顯示的分辨率 顏色質(zhì)量： 默認都設置32Bit,少數(shù)舊型硬件可能需要設置其他參數(shù)。 屏幕刷新率： 主流的液晶顯示器都可以應用60Hz刷新率，早期的CRT顯示器，需要設置刷新率70Hz-85Hz。 說明： 目前，一些新型硬件的顯卡與顯卡驅(qū)動配合，可以啟動自適應最佳分辨率，這種場景下，可以不配置顯示策略。 6.3.2 網(wǎng)絡策略 策略名稱： 輸入策略名稱，建議包含配置信息。 具體設置： 設置客戶機設備應用不同的網(wǎng)絡參數(shù)。 說明： 在批量更改原有客戶機或部分客戶機的IP時候可應用該策略，在客戶機重啟后生效。 6.3.3 磁盤組策略 策略名稱： 輸入策略名稱，建議包含配置信息。 選擇磁盤： 系統(tǒng)鏡像與不同的數(shù)據(jù)鏡像可以互相組成不同的磁盤組配置。 系統(tǒng)鏡像只包含的為完整啟動的操作系統(tǒng)環(huán)境。 數(shù)據(jù)鏡像中通常放置共享的數(shù)據(jù)，如圖片，視頻，文檔，程序。 說明： 使用磁盤組應用，而非單個系統(tǒng)鏡像應用，可以更加靈活的發(fā)布桌面環(huán)境。 6.3.4 ARP策略 策略名稱： 輸入策略名稱，建議包含配置信息。 時間控制： 設置策略的啟用與應用時間 啟動與反饋設置：開啟功能參數(shù)能夠在日志中詳細記錄信息 IP MAC綁定表： 對IP地址與MAC地址進行配對綁定，防止所定義的設備被ARP工具。 6.3.5 帶寬策略 策略名稱： 輸入策略名稱，建議包含配置信息 時間控制： 設置策略的啟用與應用時間 速度限制： 分別設置內(nèi)外網(wǎng)的上傳與下載的速度限制，其中外網(wǎng)限制需要根據(jù)實際的環(huán)境 出口帶寬情況來計算設置。 可行站點： 添加客戶桌面可信任的訪問站點 說明： 內(nèi)網(wǎng)速度限制應用與“網(wǎng)”工作模式，避免單一客戶桌面占用大量的網(wǎng)絡帶寬，而影響其他桌面應用。 外網(wǎng)速度限制可應用與“盤”與“網(wǎng)”2種工作模式，應用該策略可以避免客戶桌面大量下載占用大量出口帶寬，而影響其他桌面的外網(wǎng)應用。 6.3.6 設備策略 策略名稱： 輸入策略名稱，建議包含配置信息，如策略名為禁用移動設備 時間控制： 設置策略的啟用與應用時間 禁用設備設置： 設置對客戶機的設備進行禁用 6.3.7 屏幕截圖 策略名稱： 輸入策略名稱，建議包含配置信息 時間控制： 設置策略的啟用與應用時間 配置策略： 設置對客戶機進行環(huán)境截圖參數(shù)以及保存路徑 說明： 建議只應用與對個別需要監(jiān)控的桌面，不適合對全體桌面進行持久的應用該策略。 6.3.8 上網(wǎng)信息 策略名稱： 輸入策略名稱，建議包含配置信息。 時間控制： 設置策略的啟用與應用時間 上網(wǎng)記錄： 關(guān)閉或啟動上網(wǎng)信息記錄的功能 時間間隔： 設置上網(wǎng)信息記錄的每次記錄間隔點（指定客戶機桌面上網(wǎng)記錄按5分鐘在服務端記錄一次） 6.3.9域控制 策略名稱：自動以域名作為策略名稱。 域名：設置需加入域的域名 管理員賬號/密碼：添加加入域的域名所需要的賬號密碼。 說明： 如客戶端桌面需要批量加入域，需要使用該策略。 6.3.10 進程控制 功能說明： 對客戶機桌面進行進程控制，以運行用戶只能執(zhí)行特定的應用程序。 策略名稱： 輸入策略名稱，建議包含配置信息。 時間控制： 設置策略的啟用與應用時間 進程控制： 設計進程控制功能關(guān)閉與啟用 白名單進程名： 添加可以運行運行的進程名 說明：與其他策略不同的，該策略可以累加應用。 新建監(jiān)控策略A 與B 兩組策略；策略進行白名單分別是：A:word.exe； B:execl.exe ；那么在策略A 與B 下的客戶機分別可以運行 word 與execl 應用程序，兩組策略下的客戶機互不沖突。 6.3.11 回寫策略 功能說明： 回寫是終端通過虛擬磁盤啟動操作系統(tǒng)并應用的過程中產(chǎn)生的臨時數(shù)據(jù)在服務 器上存放的文件；該回寫文件默認情況不保存臨時數(shù)據(jù)，可通過系統(tǒng)設置有針 對性的保存臨時數(shù)據(jù)。 策略名稱： 輸入策略名稱，建議包含配置信息，該策略主要增對無盤場景(即”網(wǎng)“模式） 應用策略。 回寫路徑： 指定回寫存放的路徑 說明： 如果服務器有多個空閑磁盤，可以建立不同的策略，讓不同的客戶機設備回寫到不同 的磁盤路徑，這樣可以提高服務器的帶載數(shù)目。 6.3.12 自動部署 功能說明： 對客戶機磁盤進行自動、手動分區(qū)，并緩存下載鏡像 策略名稱： 輸入策略名稱，建議包含配置分區(qū)信息，如320G_DiskPart_2 320G表示磁盤容量，DiskPart_2表示應用2分區(qū)。 磁盤容量： 輸入該策略作用與何類磁盤，輸入300G-320G,在客戶端啟動后，300G-320G的 客戶端磁盤會執(zhí)行進該磁盤策略自動分區(qū)，而120G的磁盤不會應用該策略。 自動分區(qū)個數(shù)： 最大不超過4 數(shù)據(jù)鏡像緩存區(qū)： 存放鏡像存儲的分區(qū)，如輸入一，表示后續(xù)鏡像將存放在第一分區(qū)上。 一/二/三/四分區(qū)：輸入每個分區(qū)的容量百分比。 說明： 默認客戶機硬盤未進行分區(qū)，啟動后會自動執(zhí)行策略進行磁盤分區(qū)； 如已有分區(qū)格式，在啟動時，需要手動進行分區(qū)操作；該操作會清除整個磁盤的數(shù)據(jù)。 6.3.13 磁盤保護 功能說明：磁盤保護是針對客戶機的硬盤生效的策略，主要功能是保護客戶機硬盤上的數(shù) 據(jù)，任何對硬盤數(shù)據(jù)的添加、刪除以及修改都將被保護而無法正常生效。 策略名稱：輸入策略名稱，建議包含容易識別的配置信息。 時間控制：設置磁盤保護的時間段。 磁盤保護：設置需要保護的磁盤分區(qū)。 說明： 默認情況下，磁盤保護是關(guān)閉的，用戶可以在客戶機登陸的管理界面按【HOME】鍵進行管理模式，對磁盤中的鏡像進行操作。 建議應設置2個策略，在工作日進行所有磁盤保護，在非工作日，磁盤保護關(guān)閉。 6.3.14 限速策略 功能說明： 該功能是面對鏡像更新應用場景。 限速策略是根據(jù)客戶機實際使用需要，配置客戶機的更新速度，可以設置下載優(yōu)先，自動限速以及手動限速三種方式： 1）下載優(yōu)先：客戶機以全速模式更新鏡像，這個時候更新速度最快，但是可能會占用客戶 機過多的資源； 2）自動限速：該模式下系統(tǒng)會根據(jù)客戶機的CPU 使用率來自動限制客戶機的更新速度，當 客戶機CPU 使用率超過50%時，自動限速功能自動生效； 3） 手動限速：該模式下可以根據(jù)實際情況手動配置客戶機更新的具體參數(shù)，上傳下載速度、CPU 使用上限以及寫磁盤速度都可以根據(jù)需要手動配置； 策略名稱： 輸入策略名稱，建議包含容易識別的配置信息。 限速方式： 包含下載優(yōu)先，自動限速，手動限速。 限速內(nèi)容：包含上傳速度，下載速度，CPU占用上限，寫磁盤速度。 6.3.15 鏡像模式 功能說明：鏡像模式是設置客戶機不同的啟動模式。 不緩存指傳統(tǒng)的無盤桌面啟動模式；回寫數(shù)據(jù)存放在服務器的磁盤上； 文件緩存指傳統(tǒng)的無盤桌面啟動模式，回寫數(shù)據(jù)存放在本地硬盤第一分區(qū)上； 完全緩存指鏡像文件完全下載本地磁盤的特定分區(qū)內(nèi)。 策略名稱： 輸入策略名稱，建議包含容易識別的配置信息 配置策略： 選擇設置不緩存模式，文件緩存模式與完全緩存模式 6.3.16 虛擬盤穿透 功能說明：虛擬盤穿透是針對特定用戶需求，將服務端指定目錄下的文件穿透到策略中設置 的客戶端相應的虛擬磁盤中，實現(xiàn)服務端文件實時分發(fā)到客戶端的目的。 如何配置虛擬盤穿透策略 1. 首先安裝虛擬盤穿透服務端程序，設置好服務端需要分發(fā)的文件路徑； 2. 配置虛擬盤穿透策略，設定客戶端虛擬盤穿透路徑； 3. 將需要分發(fā)的文件放入服務端指定路徑中，即可實時同步； 策略名稱： 輸入策略名稱，建議包含容易識別的配置信息。 配置策略： 設置啟動功能，設置空間大小 綁定列表： 設置目標鏡像與指定文件存放目錄 附錄1：升騰云教室問題QA 問題1： 升騰云教室桌面方案面向什么客戶群體？ 升騰云教室桌面方案主要面向普教以及部分高教客戶。如果部分企業(yè)客戶對這種桌面方案場景感興趣，仍可以下訂單。 問題2： 升騰虛擬終端管理系統(tǒng)軟件，升騰云教室，升騰VOI方案的區(qū)別? 升騰教室云方案的英文縮寫為VOI； 升騰教室云方案為一套整體方案，包括服務器，終端，升騰虛擬終端管理軟件。 升騰虛擬終端管理系統(tǒng)軟件為升騰教室云方案的核心軟件組件部分。 問題3：升騰云教室桌面方案與升騰虛擬終端系統(tǒng)管理軟件是什么關(guān)系？ 升騰云教室桌面方案是一套的硬件，軟件的整體解決方案；其中云教室桌面方案的軟件部分為升騰虛擬終端系統(tǒng)管理軟件。 問題4：升騰云教室桌面方案的優(yōu)勢是什么？ 升騰云教室桌面方案中的硬件優(yōu)勢：采用了內(nèi)含Intel最新半導體工藝制程的奔騰系列的物理4核CPU的瘦客戶機?？梢栽贑PU功耗 <=10W，整機功耗<=30W的情況，提供高效的計算資源，為客戶大幅度節(jié)省電力支出成本。 對應相似性能的市場主流PC，功耗在200W-250W間。 升騰云教室桌面方案中的軟件優(yōu)勢： ”盤網(wǎng)雙待”?！氨P”指桌面系統(tǒng)從本地設備存儲上啟動；“網(wǎng)”指桌面系統(tǒng)從網(wǎng)絡啟動（即傳統(tǒng)的無盤模式啟動）。 “網(wǎng)”的應用模式既可以做無盤桌面使用，同時可以做本地”盤“模式的后臺鏡像更新。 “盤”的應用模式，可以脫離網(wǎng)絡與服務端運行，不會由于網(wǎng)絡或服務器的故障導致終端設備桌面無法使用。 ”盤網(wǎng)雙待”的應用模式，大大降低了管理人員的維護量，又避免了傳統(tǒng)無盤桌面由于服務器與網(wǎng)絡故障導致的桌面故障的嚴重問題。 問題5：升騰云教室桌面方案是何種計算模式？與傳統(tǒng)虛擬桌面VDI有何區(qū)別？ 升騰云教室桌面方案有2種計算模式： ”盤“的應用是本地CPU，GPU，本地磁盤，本地內(nèi)存的計算模式。 ”網(wǎng)“的應用是本地CPU，GPU，網(wǎng)絡虛擬磁盤，本地內(nèi)存的計算模式。 而傳統(tǒng)的虛擬桌面VDI，采用為遠端服務器CPU.GPU,服務器磁盤，服務器存儲的計算模式，虛擬機桌面VDI的應用模式容易受到服務器性能，成本，桌面體驗的制約。 升騰云教室桌面方案CPU，GPU，內(nèi)存都是在本地設備上進行的，可以充分調(diào)用設備的硬件資源，可以良好的運行教育應用中所涉及到的高清視頻，3D應用程序。 問題6： 升騰虛擬終端管理軟件與傳統(tǒng)的無盤軟件有何區(qū)別？ 升騰虛擬終端管理系統(tǒng)軟件可以實現(xiàn)盤網(wǎng)雙待的功能，終端可以從本地與網(wǎng)絡任何模式啟動，并且集成管理軟件的功能。 升騰虛擬終端管理系統(tǒng)軟件 = 終端鏡像管理軟件 + 無盤軟件 + 桌面管理軟件。 問題7：升騰虛擬終端管理系統(tǒng)軟件與如何試用？可以使用其他硬件環(huán)境試用嗎？ 默認軟件帶有10用戶的無功能限制的授權(quán)，對于主機系統(tǒng)，只需要能夠安裝Windows Server 2003以上操作系統(tǒng)的硬件環(huán)境都可安裝升騰虛擬終端管理系統(tǒng)軟件。 客戶機的應用與網(wǎng)卡有一定的兼容，如出現(xiàn)其他其他硬件無法制作與發(fā)布鏡像，建議更換使用升騰A610終端來試用。 問題8： 升騰云教室方案是否集成了教學軟件？ 升騰云教室桌面方案沒有集成捆綁銷售其他廠商的教學軟件，用戶可以使用任意廠商的教學軟件；或選擇升騰資訊推薦的極域科技的教學軟件。 問題9：升騰云教室桌面的設備可以使用USB移動硬盤，USB打印機，USB攝像頭，USB手寫板， USB電子教學白板，投影儀等常見的教學設備嗎？ 升騰云教室桌面方案是一種本地硬件資源的計算模式，只需要外設具有WIN7的驅(qū)動程序，就可以正常的應用外設。 問題10：除了升騰A610，是否支持升騰的其他終端應用？ 升騰云教室桌面方案應用中，提供了性能驗證的升騰A610終端，如有特殊設備的需求，請?zhí)崆疤峤患夹g(shù)支持進行測試選型。 問題11： 升騰云教室方案支持何操作系統(tǒng)？ 支持win7的32bit與64bit各版本鏡像。 Win8與Linux版本可支持，但是目前沒有對外發(fā)布。 升騰教室云方案采用的為A610終端，由于微軟Windows XP退出市場，A610終端硬件型號較新，沒有Windows XP下的顯示驅(qū)動，所以升騰教室云方案不支持Windows XP。 如果用戶仍想使用Windows XP系統(tǒng)，需要請?zhí)崆疤峤患夹g(shù)支持進行測試選型。 問題12： 升騰A610設備與其他PC設備有和不同，為什么要選擇升騰A610設備？ 升騰A610 物理四核心CPU為Intel最新半導體工藝生產(chǎn)的CPU，功耗<=10W，整機滿載功耗<=25W。 而對應性能相近的主流PC的CPU，功耗>=65W，整機滿載功耗>=150W。 升騰A610設備能夠提供高效性能，低成本，低功耗，占用空間小，散熱低，無風扇零噪音，嵌入式工業(yè)設計故障低等各優(yōu)點，所以是教學桌面的最佳推薦使用設備。 問題13：升騰云教室桌面方案如何大幅提高大型設計類程序的文件加載與使用速度？ 默認客戶機的配置不能很好的滿足大型設計類程序的應用，表現(xiàn)在初次運行與加載程序時間過長。 可以使用特定配置的終端，內(nèi)存升級至4G，磁盤升級至固態(tài)硬盤SSD，大幅提高大型設計類程序的文件加載與使用速度。 問題14：升騰虛擬終端管理軟件無法對客戶機發(fā)布正確DHCP地址？ 可能原因有： *本地防火墻或安全軟件禁用DHCP廣播行為，建議關(guān)閉防火墻功能。 *服務器與客戶機連接的交換機處于不同的VLAN，VLAN功能屏蔽了廣播包，需要在客戶 機接入的交換機開啟DHCP中繼功能。 *服務端本地系統(tǒng)有安裝Windows或其他DHCP服務角色，導致升騰虛擬終端管理軟件的 DHCP功能無法生效。 *網(wǎng)絡中存在其他DHCP服務器，客戶機響應了其他DHCP服務器 問題15：運行升騰虛擬終端管理軟件的WEB控制臺，輸入用戶賬號與密碼提示失敗，錯誤的信息？ 可能原因有： *用戶名與密碼輸入錯誤，如啟動了Caps Lock大小寫切換鍵。 *服務器的網(wǎng)卡IP被修改 *服務器的網(wǎng)絡被禁用或網(wǎng)絡為非聯(lián)通狀態(tài)，導致軟件相關(guān)服務為非正常啟動 *軟件服務出錯，或未正常加載完畢（啟動時候），此時請重啟操作系統(tǒng)或進入系統(tǒng)后 等待1分鐘再次嘗試登錄。 問題16：為何使用軟件的遠程監(jiān)控功能無法監(jiān)控到桌面？ 可能有原因： *客戶桌面環(huán)境與服務器無法建立正常通訊 *缺少遠程監(jiān)控功能調(diào)用的JAVA JRE組件，由于Windows Server/Desktop X64系統(tǒng) 同 時包含IE X32 /X64瀏覽器的支持，為了避免不必要問題，建議同時安裝JAVA JRE X32 與X64的運行庫支持。 問題17：為什么客戶端第一次網(wǎng)絡引導啟動后設備管理器下的磁盤驅(qū)動器中沒有刷出虛擬磁盤？ 1：首先檢查服務IO 服務是否啟動； 2.檢查服務端控制界面上客戶端機器是否加入到磁盤組策略中； 3.是否IP 沖突：首先查看網(wǎng)絡中是否有多個機器使用同一IP。 問題18：客戶機設置為超級管理員有什么作用？ 在開啟為超級管理員的客戶機上的虛擬磁盤中所做的修改，都會保存到服務器的鏡像文 件中。 所以在超級管理員的客戶機上需要謹慎操作，強制關(guān)機或其他非正常關(guān)機，會對系統(tǒng) 鏡像造成損壞造成系統(tǒng)無法啟動。 問題19：為什么控制臺界面上顯示離線的客戶機無法刪除？ 檢查該客戶機是否已經(jīng)完全關(guān)機，如果已經(jīng)完全關(guān)機還無法刪除請耐心等待一段時間即 可刪除，因為控制臺顯示客戶機已離線的時候，系統(tǒng)與客戶機的連接可能還沒有完全斷開， 等待一段時間即可。 問題20：帶寬策略中速度限制對P2P類軟件是否有效？ 對所有通過網(wǎng)卡進行通信的數(shù)據(jù)均有效。 問題21：為什么創(chuàng)建磁盤時讀盤目錄和寫盤目錄不能設置為同一目錄下？ 在客戶端數(shù)量多的情況下，多客戶端同時對服務器磁盤進行數(shù)據(jù)讀與寫操作，讀寫分離 可以讓服務器上讀盤與寫盤單獨處理數(shù)據(jù)的讀操作與寫操作，從而可以讓服務器更高效更穩(wěn) 定的運行。 問題22： 所有相關(guān)軟件配置都已正常配置，終端啟動后或無法正常進入操作系統(tǒng)? 請確認檢查： 終端本地的硬盤是否接觸良好，即BIOS中可以看到硬盤設備。 請確認檢查： 終端本地的硬盤是否有鏡像的完全緩存。 請確認檢查： BIOS的SATA Mode參數(shù)是否從AHCI模式更改為IDE模式。 問題23： 報告登陸失敗，無法登陸虛擬終端管理系統(tǒng)的WEB控制臺？ 請檢查： 用戶名與密碼是否輸入正確。 請檢查： 用戶密碼是否修改過。 請檢查： 主機的網(wǎng)絡是否處于聯(lián)通狀態(tài)。 請確認： 再次等待30秒后，運行。 請確認： 下圖主機相關(guān)的服務是否正常啟動，如仍無法登陸，相關(guān)的服務手動 執(zhí)行重啟一次。 問題24： 網(wǎng)絡連接正常，Ping正常，但是在WEB控制臺上主機無法發(fā)現(xiàn)客戶端設備？ 請檢查： 下圖主機相關(guān)的服務是否正常啟動。 問題25： 升騰云教室桌面方案主機與終端部署應用是否可以應用跨網(wǎng)段，跨VLAN? 可以支持，需要終端連接的交換機支持并設置DHCP中繼功能，DHCP中繼的地址設置為主機的對外服務的IP地址。 問題26： 升騰教室云方案如何為不同的用戶保存與使用私有的數(shù)據(jù)。 可以使用：域桌面漫游 可以使用：Windows共享文件夾 可以使用：升騰教室云的個人磁盤服務功能 推薦采用升騰教室云的個人磁盤服務功能實現(xiàn)為不同用戶保存與使用私有數(shù)據(jù)。 附錄2：A610 的BIOS參數(shù)調(diào)整 A610默認BIOS參數(shù)在應用云教室桌面方案，需要調(diào)整如下BIOS參數(shù)，建議對默認BIOS參數(shù)進行修改，并生成專用BIOS版本。 在包括制作鏡像，第一次部署前請升騰A610云終端前，必須要調(diào)整如下BIOS設置，否則可能導致無法啟動以及某些功能無法應用。 參數(shù)調(diào)整說明： F2或ESC+ Ctrl + Alt進入BIOS，為了避免不必要的設置操作，請定制專用的參數(shù)BIOS。 分類 具體項目 默認值 修改后值 1 Advanced -- ACPI Settings Enable Hibernation Enable Disable 2 Advanced -- ACPI Settings PCIE LAN Wake Up Control Disable Enable 3 Advanced -- SATA Configuration SATA mode AHCI Mode IDE Mode 4 Boot Boot Option #1 HDD0 Boot NDC 5 Boot Boot Option #2 Boot NDC HDD0 附錄3：系統(tǒng)服務優(yōu)化說明 開啟不必要的服務，在一定情況下會降低系統(tǒng)運行速度，但是也可能產(chǎn)生一定應用運行的兼容性；在關(guān)閉系統(tǒng)服務前，您需要充分里了解這些服務的內(nèi)容，否則請不要關(guān)閉。 升騰A610的原始鏡像采用WIN7專業(yè)版制作，下面列舉WIN7專業(yè)版默認可以做關(guān)閉的系統(tǒng)服務項。 優(yōu)化前后（優(yōu)化沒有禁用WIN7主題與桌面體驗相關(guān)的服務）系統(tǒng)可降低約50MB內(nèi)存緩存占用， WIN7啟動與進入系統(tǒng)后就緒后時間降低4秒。 ID 服務顯示名 服務介紹 建議 1 Background Intelligent Transfer Service 使用空閑網(wǎng)絡帶寬在后臺傳送文件。如果該服務被禁用，則依賴于 BITS 的任何應用程序(如 Windows Update 或 MSN Explorer)將無法自動下載程序和其他信息。 禁用 2 Computer Browser 維護網(wǎng)絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 禁用 3 Cryptographic Services 提供四種管理服務: 目錄數(shù)據(jù)庫服務，用于確認 Windows 文件的簽名和允許安裝新程序；受保護的根服務，用于從該計算機中添加與刪除受信任根證書頒發(fā)機構(gòu)的證書；自動根證書更新服務，用于從 Windows Update 中檢索根證書和啟用 SSL 等方案；密鑰服務，用于協(xié)助注冊此計算機以獲取證書。如果此服務已停止，這些管理服務將無法正常運行。如果此服務已禁用，任何明確依賴它的服務將無法啟動。 禁用 4 Diagnostic Policy Service 診斷策略服務啟用了 Windows 組件的問題檢測、疑難解答和解決方案。如果該服務被停止，診斷將不再運行。 禁用 5 Diagnostic Service Host 診斷服務主機被診斷策略服務用來承載需要在本地服務上下文中運行的診斷。如果停止該服務，則依賴于該服務的任何診斷將不再運行。 禁用 6 Diagnostic System Host 診斷服務主機被診斷策略服務用來承載需要在本地服務上下文中運行的診斷。如果停止該服務，則依賴于該服務的任何診斷將不再運行。 禁用 7 Distributed Link Tracking Client 維護某個計算機內(nèi)或某個網(wǎng)絡中的計算機的 NTFS 文件之間的鏈接。 禁用 8 Distributed Transaction Coordinator 協(xié)調(diào)跨多個數(shù)據(jù)庫、消息隊列、文件系統(tǒng)等資源管理器的事務。如果停止此服務，這些事務將會失敗。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。 禁用 9 IKE and AuthIP IPsec Keying Modules IKEEXT 服務托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協(xié)議(AuthIP)鍵控模塊。 禁用 10 IP Helper 使用 IPv6 轉(zhuǎn)換技術(shù)(6to4、ISATAP、端口代理和 Teredo)和 IP-HTTPS 提供隧道連接。如果停止該服務，則計算機將不具備這些技術(shù)提供的增強連接優(yōu)勢。 禁用 11 PolicyAgent Internet 協(xié)議安全(IPSec)支持網(wǎng)絡級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性(加密)以及重播保護。此服務強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 "netsh ipsec" 創(chuàng)建的 IPSec 策略。停止此服務時，如果策略需要連接使用 IPSec，可能會遇到網(wǎng)絡連接問題。同樣，此服務停止時，Windows 防火墻的遠程管理也不再可用。 禁用 12 Offline Files 脫機文件服務在脫機文件緩存中執(zhí)行維護活動，響應用戶登錄和注銷事件，實現(xiàn)公共 API 的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機文件活動和緩存更改的用戶。 禁用 13 Windows Firewall Windows 防火墻通過阻止未授權(quán)用戶通過 Internet 或網(wǎng)絡訪問您的計算機來幫助保護計算機。 禁用 14 Windows Search 為文件、電子郵件和其他內(nèi)容提供內(nèi)容索引、屬性緩存和搜索結(jié)果。 禁用 15 Windows Defender 保護計算機不受間諜軟件和可能不需要的軟件的影響 禁用 16 Windows Update 啟用檢測、下載和安裝 Windows 和其他程序的更新。如果此服務被禁用，這臺計算機的用戶將無法使用 Windows Update 或其自動更新功能， 并且這些程序?qū)o法使用 Windows Update Agent (WUA) API。 禁用 17 SSDP Discovery 當發(fā)現(xiàn)了使用 SSDP 協(xié)議的網(wǎng)絡設備和服務，如 UPnP 設備，同時還報告了運行在本地計算機上使用的 SSDP 設備和服務。如果停止此服務，基于 SSDP 的設備將不會被發(fā)現(xiàn)。如果禁用此服務，任何依賴此服務的服務都無法正常啟動。 禁用 18 Security Center WSCSVC(Windows 安全中心)服務監(jiān)視并報告計算機上的安全健康設置。健康設置包括防火墻(打開/關(guān)閉)、防病毒軟件(打開/關(guān)閉/過期)、反間諜軟件(打開/關(guān)閉/過期)、Windows Update(自動/手動下載并安裝更新)、用戶帳戶控制(打開/關(guān)閉)以及 Internet 設置(推薦/不推薦)。該服務為獨立軟件供應商提供 COM API 以便向安全中心服務注冊并記錄其產(chǎn)品的狀態(tài)。操作中心(AC) UI 使用該服務在 AC 控制面板中提供 systray 警報和安全健康狀況的圖形視圖。網(wǎng)絡訪問保護(NAP)使用該服務向 NAP 網(wǎng)絡策略服務器報告客戶端的安全健康狀況，用于確定網(wǎng)絡隔離。該服務還有一個公用 API，該 API 允許外部客戶以編程方式檢索系統(tǒng)的聚合安全健康狀況。 禁用 附錄4：跨網(wǎng)絡與跨VLAN部署說明 在一些特定環(huán)境部署中，如果有劃分vlan或多網(wǎng)段的應用需求，在部署需要了解一下交換機器配置需求: 1：Qos關(guān)閉 2：與服務器連接的交換機器端口和匯聚層到核心層的連接的交換機端口的STP生成樹協(xié)議關(guān)閉 3：DHCP relay開啟 下面是1臺銳捷交換機基于跨網(wǎng)段vlan的部署配置過程參考。 S3750>enable Password: S3750 S3750# configure terminal S3750(config)# no spanning-tree 如果交換機STP默認是關(guān)閉的，該步驟可以省略。 只有強制設置了MTU<1500，才建議修改該值。建議默認不用設置該值，保證網(wǎng)絡環(huán)境的最大兼容性。 下面是一個接口實例，可以先查看端口狀態(tài)確定默認的mtu值，幾乎所有的交換機默認Mtu值都為1500,為了保證網(wǎng)絡的最大兼容性該參數(shù)可以不用設置。 S3750(config)# interface gi0/28 S3750(config-if)#mtu 9000 允許設置的范圍為64~9216字節(jié)，缺省為1500字節(jié) S3750(config-if)#end  S3750# configure terminal S3750(config)# vlan101 S3750(config-vlan)#exit S3750(config)# vlan102 S3750(config-vlan)#end 創(chuàng)建2個vlan ，缺省叫vlan0101和vlan0102 S3750# configure terminal S3750(config)# interface range fastethernet 0/1-12 定義1-12接口范圍 S3750(config-if-range)#switchport mode access 定義接口模式 S3750(config-if-range)#switchport access vlan 101 把1-12接口加入vlan 101 S3750(config-if-range)#end S3750#configure terminal S3750(config)# interface range fastethernet 0/13-24 定義13-24接口范圍 S3750(config-if-range)#switchport mode access 定義接口模式 S3750(config-if-range)#switchport access vlan 102 把13-24接口加入vlan 102 S3750(config-if-range)#end 銳捷S3750 有4個千兆口，默認未被設置的剩余的端口(包括百兆端口)都是default vlan1。如有其他的應用，可以對千兆交換機器劃分多個vlan， 服務器是接入到vlan2中。 S3750# configure terminal S3750(config)# vlan2 S3750(config-vlan)#exit S3750(config)# vlan3 S3750(config-vlan)#end 在4個千兆口再劃分vlan做測試 S3750# configure terminal S3750(config)#interface range gigabit0/25-26 S3750(config-if-range)#switchport mode access 定義接口模式 S3750(config-if-range)#switchport access vlan 2 把25-26接口加入vlan 2 S3750(config-if-range)#end S3750# configure terminal S3750(config)#interface gigabit0/27 S3750(config-if)#switchport mode access 定義接口模式 S3750(config-if)#switchport access vlan