都2022年了,身为网工,你不会还没听说过桌面云吧?

晚上好,我是老杨。

有人说,老杨这个公众号的内容很是简单易读,很适合入门新手。但作为工作多年的老网工来说,看头就少了一点。

想着这话说的也有道理,那今天就安排一个之前从来没讲过的内容——桌面云。

都2022年了,身为网工,你不会还没听说过桌面云吧?

编辑切换为居中

添加图片注释,不超过 140 字(可选)

有人会疑惑,我听过云计算,也听过云盘,云桌面,什么是桌面云?

桌面云是一个范围比较大的云,就像企业桌面云这样,他是指这个企业部署了桌面云方案。

整个办公、研发、财务部门的数据都是保存在企业服务器上,每位员工都拥有自己独立的虚拟主机,通过终端桌面的数据输入,把所有终端的数据全部保存在企业服务器上的一个IT办公云方案。

而云桌面是单指某一虚拟桌面,是通过桌面虚拟化协议来实现的某一用户单独的虚拟桌面。

所以说,桌面云与云桌面,可以说是整体与部分的区别。

都2022年了,身为网工,你不会还没听说过桌面云吧?

编辑切换为居中

添加图片注释,不超过 140 字(可选)

今天,我想和你聊的是华为桌面云。

华为的桌面云解决方案,包括3种形态:FusionAccess,Workspace,云电脑

FusionAccess桌面云是基于华为云平台的一种虚拟桌面应用(VDI),用户可以通过任何与网络相连的设备,在任何地点,任何时间,通过瘦客户端访问数据中心的虚拟桌面,且与访问传统的本地桌面体验一样。

没听过不要紧,看完长见识才要紧。

01FusionAccess,到底是啥?

FusionAccess是华为桌面云解决方案的桌面管理系统。

桌面云解决方案将计算机的计算和存储资源(包括CPU、硬盘、内存)集中部署在云计算数据中心机房,通过虚拟化技术将物理资源转化为虚拟资源;

运营商或企业根据用户的需求将虚拟资源集成为不同规格的虚拟机,向用户提供虚拟桌面服务,替代传统的PC。

FusionAccess支持多种终端接入和外设兼容,只要网络能接入,用户可在移动的状态下办公。

都2022年了,身为网工,你不会还没听说过桌面云吧?

编辑切换为居中

添加图片注释,不超过 140 字(可选)

FusionAccess通过安全认证、安全协议、加密技术,保证终端用户的接入安全和桌面传输安全;

FusionAccess通过虚拟机隔离、管理系统加固、虚拟桌面分权分域管理,保证用户的信息资产安全。

FusionAccess提供图形化的Portal界面,运营商或企业的管理员通过Portal界面可快速为用户发放、维护、回收虚拟桌面,实现虚拟资源的弹性管理,提高资源利用率,降低运营成本。

FusionAccess关键特性:高安全,GPU虚拟化,全内存桌面,低成本。

FusionAccess主要功能有:

01资产管理

域账号标识用户,计算机名称标识VM,建立“关联”;通过ITA自身的管理端口进行资产发放管理

02用户接入控制

通过浏览器就可以查看拥有的虚拟桌面;可启动、登陆、重启分配给自己的虚拟桌面;FusionAccess管理所有虚拟桌面的状态。

03桌面传送

自研HDP协议,具有网络传输高效的特点,HDP的优势;分为服务器端→处理应用程序,将显示界面传送给客户端,和客户端→执行显示逻辑,同时将键盘鼠标发送给服务器。

02FusionAccess产品架构及部件功能

01组件关系图

都2022年了,身为网工,你不会还没听说过桌面云吧?

编辑切换为居中

添加图片注释,不超过 140 字(可选)

02部件说明

(1)桌面接入部件

  • Web Interface:提供最终用户接入界面入口→部署在LINUX上的一个WEB应用,供用户登录、查看拥有的VM列表。
  • License Server:当用户使用HDP协议接入虚拟机时,需要判断license是否足够;FusionAccess桌面管理软件主要用到HDP连接数License,当用户连接VM时就会到license server上检查license,判断是否可以连接。
  • HDC,华为桌面控制器,用于实现并维护用户与其虚拟桌面的对应关系;用户接入时,与WI交互,提供接入信息,支持接入过程;与HDA交互,收集HDA上报的VM状态及接入信息
  • HDA,华为桌面代理Agent, 本质是一系列桌面连接服务,为TC使用虚拟机提供支持→TC要通过HDP连接到虚拟机必须在虚拟机安卓HDA。

都2022年了,身为网工,你不会还没听说过桌面云吧?

编辑切换为居中

添加图片注释,不超过 140 字(可选)

  • LB和AG,load balance和agent gateway;共用同一硬件平台SVN,逻辑上相互独立→LB用于WI接入负载均衡,AG用于桌面接入网关代理,隔离内外网;小规模场景下,支持软件实现vLB和vAG。
  • SVN,应用程序交换机,用户实现LB和AG。执行特定于应用程序的流量分析,智能地分配和优化4~7层WEB应用程序网络流量。

(2)自动化管理部件

  • ITA,对上向IT portal提供标准化的功能接口,对下则集中了HDC,FusionSphere,虚拟机,DNS等接口,完成功能整合,完成创建、关联、删除、解关联虚拟机等功能
  • 终端部件
  • CT3100,操作系统linux
  • CT5000,CT6000,WIN WES,LINUX
  • 不同终端处理能力、接外设接口上不同。部分可做安全加固,封闭操作系统操作界面,屏蔽插入U盘等。
  • 采用管理服务器对TC进行集中管理

(3)桌面应用虚拟化部件

  • 应用虚拟化SBC:将后台服务器上安装的应用系统客户端在虚拟交付平台上发布,用户登录平台访问后台应用时,应用系统客户端运行在平台上而不是运行在用户的本地客户端上。

03FusionAccess基本业务流程

01WI登录流程

client访问LB的域名→SVN的LB收到请求后,根据负载均衡算法,将请求转向其中一个WI→WI将用户登录界面返回值client

02AD域账号密码鉴权流程

用户在登录界面输入用户名、密码、域信息,点击 登录→WI向HDC发起请求→HDC向AD验证域账号是否合法

03用户桌面列表获取流程

域账号验证通过后,HDC在DB中查询并返回VM列表给WI→WI向client呈现VM列表信息

都2022年了,身为网工,你不会还没听说过桌面云吧?

编辑切换为居中

添加图片注释,不超过 140 字(可选)

04登录虚拟桌面流程

用户在client上点击选择其中一台虚拟机,登录请求发送到WI→WI向HDC发起请求,获取虚拟桌面登录信息:address ticket、login ticket和launch ref

05连接虚拟桌面流程

client上的HDP客户端解析登录信息,发起连接请求→外网访问:记录SVN的AG信息;内网访问:记录虚拟机IP信息,client直连VM→SVN的AG收到连接请求后,访问HDC,用address ticket换取虚拟机真实IP→根据IP将连接请求转向HDA→登录虚拟机

06虚拟机收到请求后,登录虚拟机需要三个步骤:login ticket验证,license验证,登录

  • login ticket验证:HDA获取请求中包含的login ticket信息→调用接受其注册的HDC的iticketing接口,并将login ticket作为参数传递→HDC接收到调用请求后,用login ticket从STA换取用户名、密码、域返回给HDA
  • license验证:HDC向License server发起请求,以验证是否有空闲license连接数可用→license查询当前license使用情况,返回是否有空闲连接数可用
  • 登录:HDC验证完login ticket后和License后,将域账号信息、当前配置的HDC policy发送给HDA→HDA完成域账号和密码代填→登录进系统后HDA将HDC 发送的policy在本地应用→HDA向HDC更新其状态为in use,HDC将该状态更新到DB,同一site的其它HDC从DB获取信息

FusionAccess主要面向企业客户,适用的典型场景包括固定和移动办公,分支机构远程办公,呼叫中心等。

FusionAccess解决方案需要企业购买完整的软硬件,自己建资源池自己维护自己使用,可以理解为本地模式。

都2022年了,身为网工,你不会还没听说过桌面云吧?

编辑切换为居中

添加图片注释,不超过 140 字(可选)

文章到这里就结束了,但老杨还有几句话想要唠唠:

1981年8月12日,IBM公司推出世界上第一台个人电脑,并将其命名为IBM 5150。这标志着人类进入了PC时代。

随着PC的不断普及,桌面云也应运而生,但普及率实际上并不算太高。

随着这次疫情的爆发,移动办公的需求大幅度提升。再加上,信息安全摆上了更加重要的位置之后,桌面云技术的要求也就不断的提升,技术日益成熟,市场也打开了。

说这个是想要你明白,无论何时何地,都要了解新技术的发展趋势。

因为,没有任何一个技术,是毫无理由诞生的。同理,没有任何一个学习的欲望,是毫无理由出现的。

如果你现在已经意识到,了解前沿技术的必要性,和提升自己的重要性,该行动起来了。

毕竟,技术都懂得内卷,何况人呢?

原创:老杨丨9年资深网络工程师,更多网工提升干货,请关注公众号:网络工程师俱乐部

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2022年7月12日 上午10:59
下一篇 2022年7月12日 上午11:13

相关推荐