编辑切换为居中
添加图片注释,不超过 140 字(可选)
02部件说明
(1)桌面接入部件
- Web Interface:提供最终用户接入界面入口→部署在LINUX上的一个WEB应用,供用户登录、查看拥有的VM列表。
- License Server:当用户使用HDP协议接入虚拟机时,需要判断license是否足够;FusionAccess桌面管理软件主要用到HDP连接数License,当用户连接VM时就会到license server上检查license,判断是否可以连接。
- HDC,华为桌面控制器,用于实现并维护用户与其虚拟桌面的对应关系;用户接入时,与WI交互,提供接入信息,支持接入过程;与HDA交互,收集HDA上报的VM状态及接入信息
- HDA,华为桌面代理Agent, 本质是一系列桌面连接服务,为TC使用虚拟机提供支持→TC要通过HDP连接到虚拟机必须在虚拟机安卓HDA。
编辑切换为居中
添加图片注释,不超过 140 字(可选)
- LB和AG,load balance和agent gateway;共用同一硬件平台SVN,逻辑上相互独立→LB用于WI接入负载均衡,AG用于桌面接入网关代理,隔离内外网;小规模场景下,支持软件实现vLB和vAG。
- SVN,应用程序交换机,用户实现LB和AG。执行特定于应用程序的流量分析,智能地分配和优化4~7层WEB应用程序网络流量。
(2)自动化管理部件
- ITA,对上向IT portal提供标准化的功能接口,对下则集中了HDC,FusionSphere,虚拟机,DNS等接口,完成功能整合,完成创建、关联、删除、解关联虚拟机等功能
- 终端部件
- CT3100,操作系统linux
- CT5000,CT6000,WIN WES,LINUX
- 不同终端处理能力、接外设接口上不同。部分可做安全加固,封闭操作系统操作界面,屏蔽插入U盘等。
- 采用管理服务器对TC进行集中管理
(3)桌面应用虚拟化部件
- 应用虚拟化SBC:将后台服务器上安装的应用系统客户端在虚拟交付平台上发布,用户登录平台访问后台应用时,应用系统客户端运行在平台上而不是运行在用户的本地客户端上。
01WI登录流程
client访问LB的域名→SVN的LB收到请求后,根据负载均衡算法,将请求转向其中一个WI→WI将用户登录界面返回值client
02AD域账号密码鉴权流程
用户在登录界面输入用户名、密码、域信息,点击 登录→WI向HDC发起请求→HDC向AD验证域账号是否合法
03用户桌面列表获取流程
域账号验证通过后,HDC在DB中查询并返回VM列表给WI→WI向client呈现VM列表信息
编辑切换为居中
添加图片注释,不超过 140 字(可选)
04登录虚拟桌面流程
用户在client上点击选择其中一台虚拟机,登录请求发送到WI→WI向HDC发起请求,获取虚拟桌面登录信息:address ticket、login ticket和launch ref
05连接虚拟桌面流程
client上的HDP客户端解析登录信息,发起连接请求→外网访问:记录SVN的AG信息;内网访问:记录虚拟机IP信息,client直连VM→SVN的AG收到连接请求后,访问HDC,用address ticket换取虚拟机真实IP→根据IP将连接请求转向HDA→登录虚拟机
06虚拟机收到请求后,登录虚拟机需要三个步骤:login ticket验证,license验证,登录
- login ticket验证:HDA获取请求中包含的login ticket信息→调用接受其注册的HDC的iticketing接口,并将login ticket作为参数传递→HDC接收到调用请求后,用login ticket从STA换取用户名、密码、域返回给HDA
- license验证:HDC向License server发起请求,以验证是否有空闲license连接数可用→license查询当前license使用情况,返回是否有空闲连接数可用
- 登录:HDC验证完login ticket后和License后,将域账号信息、当前配置的HDC policy发送给HDA→HDA完成域账号和密码代填→登录进系统后HDA将HDC 发送的policy在本地应用→HDA向HDC更新其状态为in use,HDC将该状态更新到DB,同一site的其它HDC从DB获取信息
FusionAccess主要面向企业客户,适用的典型场景包括固定和移动办公,分支机构远程办公,呼叫中心等。
FusionAccess解决方案需要企业购买完整的软硬件,自己建资源池自己维护自己使用,可以理解为本地模式。
编辑切换为居中
添加图片注释,不超过 140 字(可选)
文章到这里就结束了,但老杨还有几句话想要唠唠:
1981年8月12日,IBM公司推出世界上第一台个人电脑,并将其命名为IBM 5150。这标志着人类进入了PC时代。
随着PC的不断普及,桌面云也应运而生,但普及率实际上并不算太高。
随着这次疫情的爆发,移动办公的需求大幅度提升。再加上,信息安全摆上了更加重要的位置之后,桌面云技术的要求也就不断的提升,技术日益成熟,市场也打开了。
说这个是想要你明白,无论何时何地,都要了解新技术的发展趋势。
因为,没有任何一个技术,是毫无理由诞生的。同理,没有任何一个学习的*,是毫无理由出现的。
如果你现在已经意识到,了解前沿技术的必要性,和提升自己的重要性,该行动起来了。
毕竟,技术都懂得内卷,何况人呢?
原创:老杨丨9年资深网络工程师,更多网工提升干货,请关注公众号:网络工程师俱乐部