01、FusionAccess产品概述
· FusionAccess是华为桌面云解决方案的桌面管理系统。桌面云解决方案将计算机的计算和存储资源（包括CPU、硬盘、内存）集中部署在云计算数据中心机房，通过虚拟化技术将物理资源转化为虚拟资源；运营商或企业根据用户的需求将虚拟资源集成为不同规格的虚拟机，向用户提供虚拟桌面服务，替代传统的PC。
· FusionAccess支持多种终端接入和外设兼容，只要网络能接入，用户可在移动的状态下办公。通过安全认证、安全协议、加密技术，保证终端用户的接入安全和桌面传输安全；通过虚拟机隔离、管理系统加固、虚拟桌面分权分域管理，保证用户的信息资产安全。
· FusionAccess提供图形化的Portal界面，运营商或企业的管理员通过Portal界面可快速为用户发放、维护、回收虚拟桌面，实现虚拟资源的弹性管理，提高资源利用率，降低运营成本。关键特性：高安全，GPU虚拟化，全内存桌面，低成本。
· 桌面虚拟化解决方案：FusionAccess，桌面接入 FusionSphere，云平台 TC，终端
· 主要功能：
- 资产管理：域账号标识用户，计算机名称标识VM，建立“关联”；通过ITA自身的管理端口进行资产发放管理
- 用户接入控制：通过浏览器就可以查看拥有的虚拟桌面；可启动、登陆、重启分配给自己的虚拟桌面；FusionAccess管理所有虚拟桌面的状态。
- 桌面传送：自研HDP协议，具有网络传输高效的特点，HDP的优势；分为服务器端→处理应用程序，将显示界面传送给客户端，和客户端→执行显示逻辑，同时将键盘鼠标发送给服务器。
02、FusionAccess产品架构及部件功能
组件关系图：
部件说明：
· 桌面接入部件：
- Web Interface：提供最终用户接入界面入口→部署在Linux上的一个WEB应用，供用户登录、查看拥有的VM列表。
- License Server：当用户使用HDP协议接入虚拟机时，需要判断license是否足够；FusionAccess桌面管理软件主要用到HDP连接数License，当用户连接VM时就会到license server上检查license，判断是否可以连接。
- HDC，华为桌面控制器，用于实现并维护用户与其虚拟桌面的对应关系；用户接入时，与WI交互，提供接入信息，支持接入过程；与HDA交互，收集HDA上报的VM状态及接入信息
- HDA，华为桌面代理Agent， 本质是一系列桌面连接服务，为TC使用虚拟机提供支持→TC要通过HDP连接到虚拟机必须在虚拟机安卓HDA。
- LB和AG，load balance和agent gateway；共用同一硬件平台SVN，逻辑上相互独立→LB用于WI接入负载均衡，AG用于桌面接入网关代理，隔离内外网；小规模场景下，支持软件实现vLB和vAG。
- SVN，应用程序交换机，用户实现LB和AG。执行特定于应用程序的流量分析，智能地分配和优化4~7层WEB应用程序网络流量。
· 自动化管理部件：
- ITA，对上向IT portal提供标准化的功能接口，对下则集中了HDC，FusionSphere，虚拟机，DNS等接口，完成功能整合，完成创建、关联、删除、解关联虚拟机等功能
- 终端部件
- CT3100，操作系统linux
- CT5000，CT6000，WIN WES,LINUX
- 不同终端处理能力、接外设接口上不同。部分可做安全加固，封闭操作系统操作界面，屏蔽插入U盘等。
- 采用管理服务器对TC进行集中管理
· 桌面应用虚拟化部件：
- 应用虚拟化SBC：将后台服务器上安装的应用系统客户端在虚拟交付平台上发布，用户登录平台访问后台应用时，应用系统客户端运行在平台上而不是运行在用户的本地客户端上。
03、FusionAccess基本业务流程
1. WI登录流程：client访问LB的域名→SVN的LB收到请求后，根据负载均衡算法，将请求转向其中一个WI→WI将用户登录界面返回值client
2. AD域账号密码鉴权流程：用户在登录界面输入用户名、密码、域信息，点击 登录→WI向HDC发起请求→HDC向AD验证域账号是否合法
3. 用户桌面列表获取流程：域账号验证通过后，HDC在DB中查询并返回VM列表给WI→WI向client呈现VM列表信息
4. 登录虚拟桌面流程：用户在client上点击选择其中一台虚拟机，登录请求发送到WI→WI向HDC发起请求，获取虚拟桌面登录信息：address ticket、login ticket和launch ref
5. 连接虚拟桌面流程：client上的HDP客户端解析登录信息，发起连接请求→外网访问：记录SVN的AG信息；内网访问：记录虚拟机IP信息，client直连VM→SVN的AG收到连接请求后，访问HDC，用address ticket换取虚拟机真实IP→根据IP将连接请求转向HDA→登录虚拟机
6. 虚拟机收到请求后，登录虚拟机需要三个步骤：login ticket验证，license验证，登录
- login ticket验证：HDA获取请求中包含的login ticket信息→调用接受其注册的HDC的iticketing接口，并将login ticket作为参数传递→HDC接收到调用请求后，用login ticket从STA换取用户名、密码、域返回给HDA
- license验证：HDC向License server发起请求，以验证是否有空闲license连接数可用→license查询当前license使用情况，返回是否有空闲连接数可用
- 登录：HDC验证完login ticket后和License后，将域账号信息、当前配置的HDC policy发送给HDA→HDA完成域账号和密码代填→登录进系统后HDA将HDC 发送的policy在本地应用→HDA向HDC更新其状态为in use，HDC将该状态更新到DB，同一site的其它HDC从DB获取信息
04、FusionAccess基本功能特性
· 分支机构特性
· 链接克隆特性
· 指纹认证特性
· USBKEY认证特性
· GPU硬件虚拟化特性
· 全内存桌面特性
· TC客户端自主容灾特性
· 桌面运营出租特性
· 虚拟桌面快速发放
· 虚拟桌面管理
· 虚拟桌面系统管理
欢迎关注我的头条号，私信交流，学习更多网络技术！
