第七章 FusionAccess架构原理

一、FusionAccess产品概述

• 在解决方案中的位置：搭建在FusionSphere或者FusionCube上的虚拟桌面应用，通过在云平台上部署软、硬件，使终端用户通过瘦客户端或者其他任何与网络相连的设备来访问跨平台应用程序，以及整个客户桌面。
• 关键特性：高安全，GPU虚拟化，全内存桌面，低成本
• 桌面虚拟化解决方案：FusionAccess，桌面接入+FusionSphere，云平台+TC，终端
• 主要功能：
  • 资产管理：域账号标识用户，计算机名称标识VM，建立“关联”；通过ITA自身的管理端口进行资产发放管理
  • 用户接入控制：通过浏览器就可以查看拥有的虚拟桌面；可启动、登陆、重启分配给自己的虚拟桌面；FusionAccess管理所有虚拟桌面的状态。
  • 桌面传送：自研HDP协议，具有网络传输高效的特点，HDP的优势；分为服务器端→处理应用程序，将显示界面传送给客户端，和客户端→执行显示逻辑，同时将键盘鼠标发送给服务器。

二、FusionAccess产品架构及部件功能

• 部件关系图

  
  image.png
• 部件说明：
  • 桌面接入部件：
    • Web Interface：提供最终用户接入界面入口→部署在windows上的一个WEB应用，供用户登录、查看拥有的VM列表
    • License Server：当用户使用HDP协议接入虚拟机时，需要判断license是否足够；FusionAccess桌面管理软件主要用到HDP连接数License，当用户连接VM时就会到license server上检查license，判断是否可以连接。授权模式分为用户数、并发用户数。
    • HDC，华为桌面控制器，用于实现并维护用户与其虚拟桌面的对应关系；用户接入时，与WI交互，提供接入信息，支持接入过程；与HDA交互，收集HDA上报的VM状态及接入信息
    • HDA，华为桌面代理agent， 本质是一系列桌面连接服务，为TC使用虚拟机提供支持→TC要通过HDP连接到虚拟机必须在虚拟机安卓HDA，仅支持部分windows系统。
    • LB和AG，load balance和agent gateway；共用同一硬件平台SVN，逻辑上相互独立→LB用于WI接入负载均衡，AG用于桌面接入网关代理，隔离内外网；小规模场景下，支持软件实现vLB和vAG。
    • SVN，应用程序交换机，用户实现LB和AG。执行特定于应用程序的流量分析，智能地分配和优化4~7层WEB应用程序网络流量。
  • 自动化管理部件
    • ITA与WIA，是同一个产品，但功能根据需要设置不同，对外呈现的软件为一个ITA
    • ITA，对上向IT portal提供标准化的功能接口，对下则集中了HDC，FusionSphere，虚拟机，DNS等接口，完成功能整合，完成创建、关联、删除、解关联虚拟机等功能
    • WIA，WI通过它向FusionSphere发送指令，控制虚拟机启动、重启
  • 终端部件
    • CT3100，操作系统linux，
    • CT5000，CT6000，WIN WES,LINUX
    • 不同终端处理能力、接外设接口上不同。部分可做安全加固，封闭操作系统操作界面，屏蔽插入U盘等。
    • 采用管理服务器对TC进行集中管理
  • 桌面应用虚拟化部件
    • 应用虚拟化SBC：将后台服务器上安装的应用系统客户端在虚拟交付平台上发布，用户登录平台访问后台应用时，应用系统客户端运行在平台上而不是运行在用户的本地客户端上

三、FusionAccess基本业务流程

1. WI登录流程：client访问LB的域名→SVN的LB收到请求后，根据负载均衡算法，将请求转向其中一个WI→WI将用户登录界面返回值client
2. AD域账号密码鉴权流程：用户在登录界面输入用户名、密码、域信息，点击 登录→WI向HDC发起请求→HDC向AD验证域账号是否合法
3. 用户桌面列表获取流程：域账号验证通过后，HDC在DB中查询并返回VM列表给WI→WI向client呈现VM列表信息
4. 登录虚拟桌面流程：用户在client上点击选择其中一台虚拟机，登录请求发送到WI→WI向HDC发起请求，获取虚拟桌面登录信息：address ticket、login ticket和launch ref
5. 连接虚拟桌面流程：client上的HDP客户端解析登录信息，发起连接请求→外网访问：记录SVN的AG信息；内网访问：记录虚拟机IP信息，client直连VM→SVN的AG收到连接请求后，访问HDC，用address ticket换取虚拟机真实IP→根据IP将连接请求转向HDA→登录虚拟机
6. 虚拟机收到请求后，登录虚拟机需要三个步骤：login ticket验证，license验证，登录
   • login ticket验证：HDA获取请求中包含的login ticket信息→调用接受其注册的HDC的iticketing接口，并将login ticket作为参数传递→HDC接收到调用请求后，用login ticket从STA换取用户名、密码、域返回给HDA
   • license验证：HDC向License server发起请求，以验证是否有空闲license连接数可用→license查询当前license使用情况，返回是否有空闲连接数可用
   • 登录：HDC验证完login ticket后和License后，将域账号信息、当前配置的HDC policy发送给HDA→HDA完成域账号和密码代填→登录进系统后HDA将HDC 发送的policy在本地应用→HDA向HDC更新其状态为in use，HDC将该状态更新到DB，同一site的其它HDC从DB获取信息

四、FusionAccess基本功能特性

• 分支机构特性
• 链接克隆特性
• 指纹认证特性
• USBKEY认证特性
• GPU硬件虚拟化特性
• 全内存桌面特性
• TC客户端自主容灾特性
• 桌面运营出租特性
• 虚拟桌面快速发放
• 虚拟桌面管理
• 虚拟桌面系统管理