HC 华为云计算架构 FusionAccess架构原理

修订记录课程编码适用产品产品版本课程版本ISSUEHC1108109云计算V100R003V1.0开发/优化者时间审核人开发类型（新开发/优化）李广2013-06fly新开发本页不打印第九章

FusionAccess架构原理目标学完本课程后，您将能够:描述FusionAccess产品架构及部件功能了解FusionAccess基本业务流程了解FusionAccess基本功能特性目录FusionAccess产品概述FusionAccess产品架构及部件功能FusionAccess基本业务流程FusionAccess基本功能特性电信云解决方案行业解决方案政务云解决方案教育云解决方案金融云解决方案云数据中心基础解决方案服务器虚拟化数据库一体机SAP/MS应用一体机FusionAccess桌面云终端计算加速卡云操作系统FusionSphere融合一体机E9000桌面管理桌面协议安全网关集群管理计算虚拟化存储虚拟化网络虚拟化资源池管理自动化云中间件（含并行计算）云硬件云软件产品FusionAccess在解决方案中的位置关键特性认证安全：USBKEY和指纹认证IT管理员权限控制：分权分域管理接入安全：接入数据SSL加密，固定瘦终端接入高安全VDI一体机分支机构低成本预集成，带板运输，支持渠道交付用户自助扩容、自动化运维管理服务运行在虚拟机上系统故障快速恢复，恢复时间小于<20分钟集中管理就近接入，提升体验要大量访问数据中心的客户端，采用推送桌面节省带宽存储降成本：存储瘦分配、链接克隆桌面终端降成本：瘦终端虚拟机密度提升：虚拟化性能优化FusionAccess的网络位置和功能FusionSphere桌面TCTCTCFusionAccess终端桌面接入云平台桌面虚拟化解决方案＝FusionAccess＋FusionSphere＋TCFusionAccess的主要功能：资产管理：管理用户与虚拟机的关系用户接入：用户可查看操作自己的虚拟机桌面传送：通过ICA协议使用虚拟机FusionAccess由一系列部件构成，非单独的网元。资产管理FusionAccess可创建虚拟桌面并分配给用户。“域”是FusionAccess的基础“域帐号”标识用户“计算机名称”标识虚拟桌面。绑定用户与虚拟桌面关系的操作称为“关联（Attach）”用户接入控制用户通过浏览器就可以查看自己所拥有的虚拟桌面。用户可启动、登录、重启分配给自己的虚拟桌面。FusionAccess管理所有虚拟桌面的状态。桌面似传送师协议协议柜，将般桌面利内容辣从虚无拟机并传送潜到终挖端，收该协葬议具煤有网云络传欢输高迹效的菜特点哗。桌面津传送糊分为岭服务君器端俱与客置户端梦，服妇务器详端处矿理应扭用程私序，浪并将殊显示雪界面迁传送埋给客系户端挡。客架户端骆执行纪显示犯逻辑罢，同被时将火鼠标益和键禁盘操茅作发逮送给每服务稼器。IC粗A与RD焰P协议谎比较Fu萌si求on欺Ac缴ce遭ss使用IC钉A-鸣HD袭X：对比项ICA-HDXRDP全称IndependentComputingArchitectureRemoteDisplayProtocol来源Citrix自行开发早期由Citrix开发，转卖给Microsoft网络带宽10~20Kb/s连接速度较RDP更快安全性较RDP更高协议特性ICA支持端口映射、多媒体特性RDP特性较少，多媒体支持较差。Fu症si畜on晋Ac孙ce客ss产品范概述Fu够si酬on光Ac响ce概ss产品带架构笔及部发件功具能Fu龄si挣on哭Ac底ce头ss基本舞业务袭流程Fu绍si徒on妥Ac拖ce变ss基本挨功能拴特性目录Fu呼si视on纯Ac剂ce浸ss部件驻关系容图终端侧FusionSphere操作系统VDATSMAgentITPortalITA/WIADBDDCLicenseServerWebInterfaceLoadBlance/AccessGatewayTCTCManagementADDHCPDNS桌面接入接入控制操作控制桌面接入云平台IT部件桌面资产管理TSMServer（可选）FileServer（可选）XenApp(可选）Fu密si须on垄Ac症ce钢ss部件歌关系姓图终端侧FusionSphere操作系统VDATSMAgentITPortalITA/WIADBDDCLicenseServerWebInterfaceLoadBlance/AccessGatewayTCTCManagementADDHCPDNS桌面接入接入控制操作控制桌面接入云平台IT部件桌面资产管理TSMServer（可选）FileServer（可选）XenApp(可选）Fu赚si誉on悄Ac亭ce郑ss部件血说明终端抚部件硬件妻：TC软件然：TC汇M拖an渠ag才em焰en盾t桌面揉接入句部件软件目：DD洪C、Li厉ce序ns择e报Se附rv宰er、We浮b泡In狗te等rf召ac哀e、VD斤A硬件量：Ne浮ts裙ca色le离r、SV秧N（负求载均司衡柳和既访问曾网关烂功碎能）桌面盒应用帝虚拟姨化部忧件软件阿：Xe志nA锄pp自动盯化管糟理部曲件软件责：IT丙A、WI柜A桌面矮软件灿管理钥部件软件孤：TS慎M（含Se搭rv坑er及Ag路en南t）IT架构造部件软件毫：AD、DH楚CP、DN忙S、Fi用le寺S搂er窗ve沙rFu削si料on笨Ac海ce袍ss产品中架构践及部刘件功闯能2.冈1桌面墨接入佣相关联部件2.探2自动工化管饮理相骆关部截件2.朝3终端徐部件2.俊4桌面飘应用哗虚拟排化部哈件2.增5桌面溉软件猜管理局部件目录桌面欺接入结部件We糊b肝In任te脖rf障ac巧e提供茄最终办用户糖接入驳界面丸入口Li咱ce胀ns扛e日Se烘rv慎er当用零户使狼用IC崭A接入厅虚拟茄机时泄，需蔑要判靠断Li摆ce徐ns捷e是否骨足够困。Ne虫ts浪ca恢le屠r（SV资N）WI登录诸负载细均衡IC例A协议周网关庭、隔淹离内额外网震、加唐密传肺输DD挽C：De吃sk接to庄p窄De填li灭ve骨ry笛C梨on带tr谈ol跌le框r。DD膏C是桌北面虚布拟化绑的核忘心，思它记喂录虚翠拟桌膀面（塘域名疮称）猴与用糠户（剩域帐任户）鬼的关撞系，疼会实狡时同祖步虚生拟桌宴面的珠使用累状态捐和连拖接状纺态。在接盛入过括程中只，DD丹C负责软提供粒虚拟伯机的鹅接入谣信息煌给终姑端。VD蚁A部署称在虚限拟机贱中，微负责虑实现IC羞A接入暴以及辜向DD泼C上报蔬状态野和连挑接信唤息。DD型C(D候es启kt亚op晋D圣el后iv掌er简y孩Co可nt旨ro耀ll喝er哄)部件DD霜C实现池了以泡下功隐能：实现策并维跟护用贿户与说其虚拜拟桌吐面的族对应兔关系用于症用户歪接入屡时，姿与WI交互葱，为愉其提义供接引入信汪息，窄支持泻完成虑用户鱼的整海个接饮入过衣程。与VM中的VD疑A进行扑交互陕，收抱集VD攻A上报晚的虚隐拟机就状态种及接搞入状炸态。Li风ce扑ns碗e抗Se缴rv酒erCi练tr秩ix的li菠ce靠ns岛e除了Ne瓜tS擦ca批le饺r是由闸设备笨自身驶控制涉，其讽他部梢件都吓由li涂ce爷ns裤e顽se右rv蜻er统一利控制剪。Fu虚si如on泻Ac以ce升ss解决狗方案切主要兴用到聋其IC俗A连接落数li新ce义ns弓e，当用焦户连学接虚痒拟机永时会烟到Li匪ce验ns悔e替Se演rv婚er上检洋查li森ce抗ns神e，判玻断是雄否可冻以连妙接到盟虚拟搞机。VD拳A（VD演es敢kt寒op席A材ge铁nt）TC宵(S区C)要通收过IC狸A协议主连接念到虚陪拟机链必须顿要在纱虚拟天机上摩安装VD视A。目前VD化A只支套持安比装在Wi的nd组ow原XP，Vi共st惯a，Wi啦nd较ow盏s7。VD金A实际剖上是请一系触列服须务，树为TC浸(S吊C)使用干虚拟涉机提择供支袜持。We责b尺In织te武rf赔ac尊eWI是部中署在Wi概nd懒ow冷s上的垒一个WE扭B应用孔，供齿用户遇登录订，查雪看拥销有的着虚拟肌机列获表。TCLoadBlanceWebInterfaceAccessGatewayVMWebInterfaceLo阶ad挥B潮al队an兔ce选和A薪cc覆es属s云Ga祥te艘wa得y两者衔共用乘同一滔硬件疼平台,合设垮在一根起逻辑笑上两梳者相隙互独诸立Lo毒ad师Bl药an辅ce用于We裁b接入翅负载蜂均衡Ac眼ce兵ss配G淹at絮ew脚ay用于跟桌面叛接入虾网关柜代理顶，隔骄离内始外网Fu质si贝on走Ac证ce召ss产品肤架构梳及部仰件功骡能2.爷1桌面望接入笋相关槐部件2.佣2自动莲化管袍理相私关部来件2.喂3终端误部件2.阴4桌面截应用术虚拟忽化部际件2.响5桌面甘软件买管理芬部件目录IT惨A、WI卖AIT按A与WI楼A同质颤，即兰是同夕一个懒产品参，但樱功能炭根据挨需要星设置兄不同眉。IT辣A即IT吧A期da泻pt君er，用讨于向IT守P脖or笑ta拍l提供涝标准淘化的厌功能秀接口溪，完谎成创面建\关联\删除\解关急联虚协拟机略等功忙能。WI啄A即WI层A蚕da捉pt基er，WI通过华它控艇制虚趴拟机斤的启愧动、上重启腥。FusionSphereITPortalITADDCWIA流程ITA流程WebInterfaceWIAPowerShellWinRMFu靠si海on坚Ac哑ce括ss产品扣架构辜及部托件功挽能2.倘1桌面盐接入颜相关您部件2.开2自动通化管震理相顽关部惠件2.双3终端绘部件2.堪4桌面侵应用捞虚拟配化部惯件2.黑5桌面趣软件云管理宣部件目录瘦终怜端及吸管理廊服务六器TCTC（Th塌in朱c乘li孙en桶t）是欠用于傻接入秆桌面抬的终甩端，歌就是拣一台积小型亭的简刺化的PC机TC操作成系统葬常有Li递nu胡x和Wi直nd诸ow雪s蠢XP斯E两种售，并案支持IC抖A、RD镰P协议辉的接亡入Cl矩ie肢nt，用坚户可宅根据鹊情况部选择统。当在WI中点殃击自迫己的快虚拟氏机时卖，会砌自动病用IC宰A终端妹接入麻。管理思服务蛮器采用冷管理泰服务捞器对TC进行竿集中闪管理坦，包鬼括版奖本升艘级、温状态吓管理巨、信弊息监响控、壳日志体管理萍等。管理豆服务奶器可青搜索猜到待孟管理结的TC终端细，并养对其墙进行头管理畜。客户机组工具栏操作主界面作业执行状态Fu姻si狠on出Ac冬ce惕ss产品堵架构殖及部堡件功拆能2.劝1桌面司接入越相关丽部件2.态2自动禾化管嫁理相容关部鼻件2.踏3终端慈部件2.择4桌面猎应用坡虚拟杜化部镜件2.黄5桌面嫌软件仿管理战部件目录Xe更nA吊ppXe租nA铺pp是一的个发记布应企用程凝序的泳解决腹方绩案，寄它使艘得应盗用程藏序虚顽拟化临，并露能在华数据崇中心足集中芳控制吸和管油理，洞能够骡作为填一个客服务秃发布聋到任爷何地颗方的麻用户沟，而佣不需津要用聋户在脂本地博安装困该应特用程摘序。Xe或nA覆pp是应摆用程祖序最星终运妙行所挽在的服柏务器仍，它源借用Wi响nd陕ow同s胁Se被rv丈er的终辽端服漏务机领制，废为每瞒个接光入用急户建立一艘个会斜话。Fu询si臂on崇Ac蒸ce算ss产品尽架构愤及部亿件功希能2.培1桌面剧接入盼相关票部件2.超2自动哲化管纹理相敞关部悉件2.铸3终端宾部件2.肥4桌面垄应用翁虚拟粗化部字件2.册5桌面胁软件蚊管理众部件目录桌面禽软件赤管理掌部件TS壤M产品辜是一夏款全哑系列脾的终呼端安现全软眯件，冈包含伸的功歉能众翻多。桌面局云解石决方彼案中奏，主约要使纤用其蕉补丁灯管理忽、软秃件分恼发、甚信息想公告别等功部能，规以便厌更有结效地侧管理乖数以彩千计精的虚贺拟桌煌面。TS咽M管理束器用量于完伯成主嗽要业垒务管蛋理，鼠如补帅丁管坡理、坑软件辨分发羊管理影，TS斯M控制起器用另于对反用户侧进行景认证票。TSM管理器＋控制器TSM

AgentFu芦si狐on演Ac峰ce爬ss产品轨概述Fu滔si悄on框Ac增ce屠ss产品彼架构搁及部伍件功叠能Fu矿si圆on迎Ac祝ce机ss基本恩业务吨流程Fu店si封on稼Ac毛ce念ss基本呢功能萍特性目录访问LB域名LB选择WIWIVD涌AsADLi够ce棵ns迟eDBCl付ie汤nt(TC伏/S轮C)Ne存tS助ca赞le策r(AG异/L痒B)DD脑CWI趣登录凡流程WIVD浩AsADLi丙ce趁ns桥eDBCl贪ie笔nt(TC耕/S杠C)Ne列tS堡ca足le毫r/S荷VN(AG绍/L韵B)用户青名、爬密码暖、域帐号胁信息验证捞帐号查询锄虚拟乖机列汗表返回筹虚拟涉机列榜表DD值CWI小登录扮流程WIVD资AsADLi迷ce比ns紫eDBCl菌ie晨nt(TC肤/S盗C)Ne顶tS驼ca即le药r(AG蒸/L卖B)查询刘用户枯名/密码/域/I代P/柄re缸fe拆re戴nc厨e虚拟来机IP用户泽名/密码/域La台un皆ch项R坊efST狭A寄存IP返回ti辅ck铸etAd束dr皆es狂s钳Ti销ck旋etLo陶go笋n福Ti挡ck冰etLa闷un饺ch李R券efST钓A寄存钩帐号-域Lo践go臣n糕Ti报ck蔽et点击亭虚拟宽机DD庆CIC敌A连扒接流撤程WIVD攀AsLi粒ce全ns正eDBCl麻ie赛nt(TC测/S欧C)Ne旷tS当ca近le泪r(AG验/L下B)DD蛙CAG转发乱请求缺至虚余拟机解析IC裳A文件鄙，发聪起连滑接ST舍AAd送dr燥es颗s升Ti洲ck最et虚拟累机真腾实IP转发笔连接依请求发送Lo劈燕go蚀n欧Ti碗ck蔑etIT狸ic昼ke蠢ti溜ng帐号-域,p彩ol煌ic州yPi号ca足gi河na贴帐铜号、域信剧息登棚录应用DD遵CPo窝li区cy更新淘状态更新进状态吩为In花u芒se验证Li迈ce贴ns摇e用Lo糖go软n堂ti保ck折et去ST侮A换取背域账礼户信痛息ADIC衰A连健接流彼程WIVD谨AsLi爷ce炉ns呢eDBCl浪ie僻nt(TC荷/S席C)Ne骆tS败ca妥le际r(AG沫/L睁B)DD活CAG转发模请求勒至虚距拟机解析IC敢A文件融，发附起连牧接ST父AAd合dr戒es乱s咐Ti兽ck灿et虚拟捉机真坚实IP转发唱连接狼请求发送Lo准go耳n蛾Ti姻ck丘etIT瓜ic晓ke逗ti化ng帐号-域,p晕ol叼ic盾yPi腔ca咏gi肆na贴帐秒号、域信蚂息登腾录应用DD灭CPo枕li宫cy更新驱状态更新呢状态图为In奋u慕se验证Li竹ce圣ns替e用Lo讨go扬n困ti傍ck龙et去ST慈A换取讯域账秩户信小息ADIC幻玉A连帐接流视程Fu绒si颂on扔Ac床ce幼ss产品川概述Fu谜si骂on缝Ac融ce齿ss产品家架构舱及部阶件功棋能Fu葛si穿on祸Ac跟ce捷ss基本絮业务躁流程Fu碑si章on思Ac橡ce寄ss基本非功能沫特性目录分支锄机构麦特性中心资源池分支宅机构分支吐机构。。盒。解决助方案采用援中心给资源孩池＋蛾远端饿模块层方案身，就抖近接松入，猴统一风管理对于锹需要柿访问顺数据畜中心斤的C/萌S架构毫用户乡丰不使脱用远质端模垂块，蔬把大假量数欺据传白送驻友留在唱数据黎中心地内部客户虾价值集中节运维吧管理数据侨安全沾性高用户亦体验澡好，吩占用分带宽竿低集中且管理刺运维典型拣客户台湾奴智邦测科技盘：浙江佩诸暨苍教育弯局：沙特煎中小掀学教酱育云肌：巴基剩斯坦廊相关探项目链接氧克隆挪特性链接窃克隆倍是一杨种通恐过将窝母卷征和差疤分卷侍组合灭映射影为一农个链洋接克更隆卷越，提挖供给林虚拟昆机使骗用的填技术缎，具落有创韵建速贫度快俘、占冒用空犬间小超的优朱点。指纹区认证援特性域和淹指纹鼻双因奇素认岂证：是将秃域账号，密庆码与平指纹没技术奇结合赢，仅色当通眨过域账号，密税码和卫指纹的双重慈认证望才允江许用陶户访械问桌宵面云包，提口高用庆户桌芽面的版安全女性。域账屿号，箩密码培：用济户在WI输入出域账椅号，言密码算，选蜘择虚偏拟机到登录消。指纹夸认证另：在逝虚拟鸭机登呼录页躲面，云要求冰用户些进行朋指纹穗验证秋，通抖过后下，进僻入虚汤拟机消桌面光。1.输入效域帐乱号密屑码，律验证贤通过储后呈罪现虚誓拟机姓列表2.单击楼虚拟参机列委表即威登录VM3.输入时指纹球（通习过设榆置，久只允承许指闷纹登衰录），验蹦证成连功，巡寿进入活桌面US融BK蒙EY柱认证碑特性US女B汗Ke归y属于港智能怒卡的鸣一种享，因每搁个US酸B嘉Ke裳y都具嫩有硬乎件和PI晶N码保其护，PI巨N码和粗硬件苍构成问了两骡个必评要因侮素（懒“双粥因子伟认证给”）鸦。场景惠一：配仅需百在登认录终票端时缠输入进一次PI献N码，遍后续文即可程单点念登录WI和VM场景典二：规登录WI和VM，需派要各限输入轻一次PI燃N码桌面云用户步骤1：登诉录终堂端(X奇PE微T聪C/吼SC众)时，坊输入予一次裳智能效卡PI邮N码步骤2：登康录进纽奉入终头端系恨统后演，打注开云缠客户予端可库直接玩看到罗虚拟脆机列验表，躲无需强再次库输入PI塞N码步骤3：点底击某腐台虚跳拟机熟图标虹，直凶接登棚录进迅入VM，无萄需输票入PI湿N码应用担约束咱：终贵端需登加入AD域，Li说nu传x恐TC不支客持该茫场景步骤2：输鼻入正械确PI耗N码后悬看到增虚拟宰机列课表，耗点击椒虚拟犬机图张标步骤1：桌模面云龄用户闯打开筛云客曲户端祥后，却浏览凑器弹狱出PI济N码输践入框已，用溉户输娃入US坝B与Ke请y的PI姥N码步骤4：输需入正领确PI驻N码后潜，登院录进辛入VM桌面云用户步骤3：在VM登录贝窗口净再次宅输入US械B寄Ke须y的PI榜N码优点溪：支功持任牙何类临型的灰终端猜（XP卵E沃TC拴/L傅in屑ux贫T洁C/欣SC），卖终端守无需竹加入AD域虚拟吩桌面篇快速酿发放虚拟唇机的双创建鸡与发升放通魂过统渠一流饮程一陈次完弱成，剥支持堂多种凡类型晓的虚漠拟机肥创建呼、多肆种类爹型的聪虚拟帮机分罚配方开式。虚拟姥桌面荡管理支持提虚拟塌桌面糠按虚昂拟机推组或姻者桌橡面组绢进行歪管理脾。通搁过选管定虚聪拟机范，支煌持对衣虚拟遮机批控量进怀行启注动、吧重启探等操启作。事在“秀高级宗功能紧”下堵拉列扔表还页可以笋对虚讯拟机隆进行误一键歼式还穴原、侍安全光删除催等操萝作。虚拟乓桌面客系统售管理虚拟均桌面对系统垒管理告主要