HC1108109-华为云计算架构---FusionAccess架构原理

©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.第九章FusionAccess架构原理Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page2目标学完本课程后，您将能够:描述FusionAccess产品架构及部件功能了解FusionAccess基本业务流程了解FusionAccess基本功能特性Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page3目录1.FusionAccess产品概述2.FusionAccess产品架构及部件功能3.FusionAccess基本业务流程4.FusionAccess基本功能特性Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page4电信云解决方案行业解决方案政务云解决方案教育云解决方案金融云解决方案云数据中心基础解决方案服务器虚拟化数据库一体机SAP/MS应用一体机FusionAccess桌面云终端计算加速卡云操作系统FusionSphere融合一体机E9000桌面管理桌面协议安全网关集群管理计算虚拟化存储虚拟化网络虚拟化资源池管理自动化云中间件（含并行计算）云硬件云软件产品FusionAccess在解决方案中的位置Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page5关键特性认证安全：USBKEY和指纹认证IT管理员权限控制：分权分域管理接入安全：接入数据SSL加密，固定瘦终端接入高安全VDI一体机分支机构低成本预集成，带板运输，支持渠道交付用户自助扩容、自动化运维管理服务运行在虚拟机上系统故障快速恢复，恢复时间小于20分钟集中管理就近接入，提升体验要大量访问数据中心的客户端，采用推送桌面节省带宽存储降成本：存储瘦分配、链接克隆桌面终端降成本：瘦终端虚拟机密度提升：虚拟化性能优化Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page6FusionAccess的网络位置和功能FusionSphere桌面TCTCTCFusionAccess终端桌面接入云平台桌面虚拟化解决方案＝FusionAccess＋FusionSphere＋TCFusionAccess的主要功能：资产管理：管理用户与虚拟机的关系用户接入：用户可查看操作自己的虚拟机桌面传送：通过ICA协议使用虚拟机FusionAccess由一系列部件构成，非单独的网元。Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page7资产管理FusionAccess可创建虚拟桌面并分配给用户。“域”是FusionAccess的基础“域帐号”标识用户“计算机名称”标识虚拟桌面。绑定用户与虚拟桌面关系的操作称为“关联（Attach）”Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page8用户接入控制用户通过浏览器就可以查看自己所拥有的虚拟桌面。用户可启动、登录、重启分配给自己的虚拟桌面。FusionAccess管理所有虚拟桌面的状态。Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page9桌面传送协议协议，将桌面内容从虚拟机传送到终端，该协议具有网络传输高效的特点。桌面传送分为服务器端与客户端，服务器端处理应用程序，并将显示界面传送给客户端。客户端执行显示逻辑，同时将鼠标和键盘操作发送给服务器。ICA与RDP协议比较FusionAccess使用ICA-HDX：对比项ICA-HDXRDP全称IndependentComputingArchitectureRemoteDisplayProtocol来源Citrix自行开发早期由Citrix开发，转卖给Microsoft网络带宽10~20Kb/s连接速度较RDP更快安全性较RDP更高协议特性ICA支持端口映射、多媒体特性RDP特性较少，多媒体支持较差。Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page101.FusionAccess产品概述2.FusionAccess产品架构及部件功能3.FusionAccess基本业务流程4.FusionAccess基本功能特性目录Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page11FusionAccess部件关系图终端侧FusionSphere操作系统VDATSMAgentITPortalITA/WIADBDDCLicenseServerWebInterfaceLoadBlance/AccessGatewayTCTCManagementADDHCPDNS桌面接入接入控制操作控制桌面接入云平台IT部件桌面资产管理TSMServer（可选）FileServer（可选）XenApp(可选）Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page13FusionAccess部件说明终端部件硬件：TC软件：TCManagement桌面接入部件软件：DDC、LicenseServer、WebInterface、VDA硬件：Netscaler、SVN（负载均衡和访问网关功能）桌面应用虚拟化部件软件：XenApp自动化管理部件软件：ITA、WIA桌面软件管理部件软件：TSM（含Server及Agent）IT架构部件软件：AD、DHCP、DNS、FileServerCopyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page142.FusionAccess产品架构及部件功能2.1桌面接入相关部件2.2自动化管理相关部件2.3终端部件2.4桌面应用虚拟化部件2.5桌面软件管理部件目录Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page15桌面接入部件WebInterface提供最终用户接入界面入口LicenseServer当用户使用ICA接入虚拟机时，需要判断License是否足够。Netscaler（SVN）WI登录负载均衡ICA协议网关、隔离内外网、加密传输DDC：DesktopDeliveryController。DDC是桌面虚拟化的核心，它记录虚拟桌面（域名称）与用户（域帐户）的关系，会实时同同步虚拟桌面的使用状态和连接状态。在接入过程中，DDC负责提供虚拟机的接入信息给终端。VDA部署在虚拟机中，负责实现ICA接入以及向DDC上报状态和连接信息。Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page16DDC(DesktopDeliveryController)部件DDC实现了以下功能：实现并维护用户与其虚拟桌面的对应关系用于用户接入时，与WI交互，为其提供接入信息，支持完成用户的整个接入过程。与VM中的VDA进行交互，收集VDA上报的虚拟机状态及接入状态。Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page17LicenseServerCitrix的license除了NetScaler是由设备自身控制，其他部件都由licenseserver统一控制。FusionAccess解决方案主要用到其ICA连接数license，当用户连接虚拟机时会到LicenseServer上检查license，判断是否可以连接到虚拟机。Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page18VDA（VDesktopAgent）TC(SC)要通过ICA协议连接到虚拟机必须要在虚拟机上安装VDA。目前VDA只支持安装在WindowXP，Vista，Windows7。VDA实际上是一系列服务，为TC(SC)使用虚拟机提供支持。Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page19WebInterfaceWI是部署在Windows上的一个WEB应用，供用户登录，查看拥有的虚拟机列表。Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page20TCLoadBlanceWebInterfaceAccessGatewayVMWebInterfaceLoadBalance和AccessGateway两者共用同一硬件平台,合设在一起逻辑上两者相互独立LoadBlance用于Web接入负载均衡AccessGateway用于桌面接入网关代理，隔离内外网Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page212.FusionAccess产品架构及部件功能2.1桌面接入相关部件2.2自动化管理相关部件2.3终端部件2.4桌面应用虚拟化部件2.5桌面软件管理部件目录Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page22ITA、WIAITA与WIA同质，即是同一个产品，但功能根据需要设置不同。ITA即ITAdapter，用于向ITPortal提供标准化的功能接口，完成创建\关联\删除\解关联虚拟机等功能。WIA即WIAdapter，WI通过它控制虚拟机的启动、重启。FusionSphereITPortalITADDCWIA流程ITA流程WebInterfaceWIAPowerShellWinRMCopyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page232.FusionAccess产品架构及部件功能2.1桌面接入相关部件2.2自动化管理相关部件2.3终端部件2.4桌面应用虚拟化部件2.5桌面软件管理部件目录Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page24瘦终端及管理服务器TCTC（Thinclient）是用于接入桌面的终端，就是一台小型的简化的PC机TC操作系统常有Linux和WindowsXPE两种，并支持ICA、RDP协议的接入Client，用户可根据情况选择。当在WI中点击自己的虚拟机时，会自动用ICA终端接入。管理服务器采用管理服务器对TC进行集中管理，包括版本升级、状态管理、信息监控、日志管理等。管理服务器可搜索到待管理的TC终端，并对其进行管理。客户机组工具栏操作主界面作业执行状态Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page252.FusionAccess产品架构及部件功能2.1桌面接入相关部件2.2自动化管理相关部件2.3终端部件2.4桌面应用虚拟化部件2.5桌面软件管理部件目录Copyri