都2022年了，身为网工，你不会还没听说过桌面云吧？

网络工程师-老杨

大家好，我是老杨。

今天安排一个之前从来没讲过的内容——桌面云。

有人会疑惑，我听过云计算，也听过云盘，云桌面，什么是桌面云？

桌面云是一个范围比较大的云，就像企业桌面云这样，他是指这个企业部署了桌面云方案。

整个办公、研发、财务部门的数据都是保存在企业服务器上，每位员工都拥有自己独立的虚拟主机，通过终端桌面的数据输入，把所有终端的数据全部保存在企业服务器上的一个IT办公云方案。

而云桌面是单指某一虚拟桌面，是通过桌面虚拟化协议来实现的某一用户单独的虚拟桌面。

所以说，桌面云与云桌面，可以说是整体与部分的区别。

今天，我想和你聊的是华为桌面云。

华为的桌面云解决方案，包括3种形态：FusionAccess，Workspace，云电脑。

FusionAccess桌面云是基于华为云平台的一种虚拟桌面应用（VDI），用户可以通过任何与网络相连的设备，在任何地点，任何时间，通过瘦客户端访问数据中心的虚拟桌面，且与访问传统的本地桌面体验一样。

没听过不要紧，看完长见识才要紧

本篇文章阅读福利：《大话云计算：从云起源到智能云未来》高清电子版

file:///C:\Users\SPOTO\AppData\Local\Temp\ksohtml\wpsC834.tmp.jpg
添加老杨微信，备注“云计算”，前10名粉丝即可获取该书电子档资源。

接下来，老杨和你好好说道一下FusionAccess这小东西



FusionAccess，到底是啥？

FusionAccess是华为桌面云解决方案的桌面管理系统。

桌面云解决方案将计算机的计算和存储资源（包括CPU、硬盘、内存）集中部署在云计算数据中心机房，通过虚拟化技术将物理资源转化为虚拟资源；

运营商或企业根据用户的需求将虚拟资源集成为不同规格的虚拟机，向用户提供虚拟桌面服务，替代传统的PC。

FusionAccess支持多种终端接入和外设兼容，只要网络能接入，用户可在移动的状态下办公。

file:///C:\Users\SPOTO\AppData\Local\Temp\ksohtml\wpsC836.tmp.jpg

FusionAccess通过安全认证、安全协议、加密技术，保证终端用户的接入安全和桌面传输安全；

FusionAccess通过虚拟机隔离、管理系统加固、虚拟桌面分权分域管理，保证用户的信息资产安全。

FusionAccess提供图形化的Portal界面，运营商或企业的管理员通过Portal界面可快速为用户发放、维护、回收虚拟桌面，实现虚拟资源的弹性管理，提高资源利用率，降低运营成本。

FusionAccess关键特性：高安全，GPU虚拟化，全内存桌面，低成本。

FusionAccess主要功能有：

01 资产管理：域账号标识用户，计算机名称标识VM，建立“关联”；通过ITA自身的管理端口进行资产发放管理

02 用户接入控制：通过浏览器就可以查看拥有的虚拟桌面；可启动、登陆、重启分配给自己的虚拟桌面；FusionAccess管理所有虚拟桌面的状态。

03 桌面传送：自研HDP协议，具有网络传输高效的特点，HDP的优势；分为服务器端→处理应用程序，将显示界面传送给客户端，和客户端→执行显示逻辑，同时将键盘鼠标发送给服务器。


FusionAccess产品架构及部件功能

01 组件关系图

file:///C:\Users\SPOTO\AppData\Local\Temp\ksohtml\wpsC837.tmp.jpg
02 部件说明

（1）桌面接入部件

Web Interface：提供最终用户接入界面入口→部署在Linux上的一个WEB应用，供用户登录、查看拥有的VM列表。

License Server：当用户使用HDP协议接入虚拟机时，需要判断license是否足够；FusionAccess桌面管理软件主要用到HDP连接数License，当用户连接VM时就会到license server上检查license，判断是否可以连接。

HDC，华为桌面控制器，用于实现并维护用户与其虚拟桌面的对应关系；用户接入时，与WI交互，提供接入信息，支持接入过程；与HDA交互，收集HDA上报的VM状态及接入信息

HDA，华为桌面代理Agent， 本质是一系列桌面连接服务，为TC使用虚拟机提供支持→TC要通过HDP连接到虚拟机必须在虚拟机安卓HDA。

file:///C:\Users\SPOTO\AppData\Local\Temp\ksohtml\wpsC848.tmp.jpg

LB和AG，load balance和agent gateway；共用同一硬件平台SVN，逻辑上相互独立→LB用于WI接入负载均衡，AG用于桌面接入网关代理，隔离内外网；小规模场景下，支持软件实现vLB和vAG。

SVN，应用程序交换机，用户实现LB和AG。执行特定于应用程序的流量分析，智能地分配和优化4~7层WEB应用程序网络流量。

（2）自动化管理部件

ITA，对上向IT portal提供标准化的功能接口，对下则集中了HDC，FusionSphere，虚拟机，DNS等接口，完成功能整合，完成创建、关联、删除、解关联虚拟机等功能

终端部件

CT3100，操作系统linux

CT5000，CT6000，WIN WES,LINUX

不同终端处理能力、接外设接口上不同。部分可做安全加固，封闭操作系统操作界面，屏蔽插入U盘等。

采用管理服务器对TC进行集中管理

（3）桌面应用虚拟化部件

应用虚拟化SBC：将后台服务器上安装的应用系统客户端在虚拟交付平台上发布，用户登录平台访问后台应用时，应用系统客户端运行在平台上而不是运行在用户的本地客户端上。

FusionAccess基本业务流程

01 WI登录流程

client访问LB的域名→SVN的LB收到请求后，根据负载均衡算法，将请求转向其中一个WI→WI将用户登录界面返回值client

02 AD域账号密码鉴权流程

用户在登录界面输入用户名、密码、域信息，点击 登录→WI向HDC发起请求→HDC向AD验证域账号是否合法

03 用户桌面列表获取流程

域账号验证通过后，HDC在DB中查询并返回VM列表给WI→WI向client呈现VM列表信息

file:///C:\Users\SPOTO\AppData\Local\Temp\ksohtml\wpsC849.tmp.jpg

04 登录虚拟桌面流程

用户在client上点击选择其中一台虚拟机，登录请求发送到WI→WI向HDC发起请求，获取虚拟桌面登录信息：address ticket、login ticket和launch ref

05 连接虚拟桌面流程

client上的HDP客户端解析登录信息，发起连接请求→外网访问：记录SVN的AG信息；内网访问：记录虚拟机IP信息，client直连VM→SVN的AG收到连接请求后，访问HDC，用address ticket换取虚拟机真实IP→根据IP将连接请求转向HDA→登录虚拟机

06 虚拟机收到请求后，登录虚拟机需要三个步骤：login ticket验证，license验证，登录

login ticket验证：HDA获取请求中包含的login ticket信息→调用接受其注册的HDC的iticketing接口，并将login ticket作为参数传递→HDC接收到调用请求后，用login ticket从STA换取用户名、密码、域返回给HDA

license验证：HDC向License server发起请求，以验证是否有空闲license连接数可用→license查询当前license使用情况，返回是否有空闲连接数可用

登录：HDC验证完login ticket后和License后，将域账号信息、当前配置的HDC policy发送给HDA→HDA完成域账号和密码代填→登录进系统后HDA将HDC 发送的policy在本地应用→HDA向HDC更新其状态为in use，HDC将该状态更新到DB，同一site的其它HDC从DB获取信息

FusionAccess主要面向企业客户，适用的典型场景包括固定和移动办公，分支机构远程办公，呼叫中心等。

FusionAccess解决方案需要企业购买完整的软硬件，自己建资源池自己维护自己使用，可以理解为本地模式。

file:///C:\Users\SPOTO\AppData\Local\Temp\ksohtml\wpsC84A.tmp.jpg
文章到这里就结束了，但老杨还有几句话想要唠唠：

1981年8月12日，IBM公司推出世界上第一台个人电脑，并将其命名为IBM 5150。这标志着人类进入了PC时代。

随着PC的不断普及，桌面云也应运而生，但普及率实际上并不算太高。

随着这次疫情的爆发，移动办公的需求大幅度提升。再加上，信息安全摆上了更加重要的位置之后，桌面云技术的要求也就不断的提升，技术日益成熟，市场也打开了。

说这个是想要你明白，无论何时何地，都要了解新技术的发展趋势。

因为，没有任何一个技术，是毫无理由诞生的。同理，没有任何一个学习的欲望，是毫无理由出现的。

如果你现在已经意识到，了解前沿技术的必要性，和提升自己的重要性，该行动起来了。

毕竟，技术都懂得内卷，何况人呢？

f1662