第三章 FusionAccess关键技术与流程介绍

修订记录,本页不打印,HC12082第三章FusionAccess关键技术与流程介绍,目标,学完本课程后，您将能够:了解FusionAccess各种外设重定向了解FusionAccess创建、分配、解分配虚拟机特性了解FusionAccess虚拟机登录特性,简介,FusionAccess区别于物理机主要在下面3个方面外设接入在本地却在虚拟机中使用：通过外设重定向特性统一给用户创建分配虚拟机：通过创建虚拟机特性用户通过客户端登录虚拟机：通过虚拟机登录特性,目录,外设重定向机制FusionAccess虚拟机发放流程FusionAccess虚拟机登录流程,桌面云外设支持概述,1、整体来看，华为桌面云的外设支持能力达到93%，优于VMware，与思杰能力基本持平2、至目前为止，华为交付的所有桌面云项目中遇到的外设类型，R5C20版本都有覆盖并支持,桌面云常用外设类型,USB两种重定向(总线层重定向和应用层重定向),USB总线层重定向1、客户端不需要识别具体的设备，大部分设备不需要安装对应的设备驱动程序（注：有少量特殊的USB设备，需要在TC端安装驱动才能正常工作，如BJ59项目中的三合一设备在windowsTC上使用时需安装，但在LinuxTC下无需安装）2、客户端只是简单地将USB设备映射到虚拟机中，由安装(可能免驱)在虚拟机中的设备驱动程序去识别设备，读写设备3、这种模式的优势是：可以支持很多专用的USB设备。4、串口重定向也属于总线层重定向,USB两种重定向(总线层重定向和应用层重定向),USB应用层重定向(设备类重定向)1、虚拟机端不需要识别具体的设备，设备驱动安装在tc端（注：LinuxTC下无需安装，但可能会存在某些设备无法使用，应用层重定向在windowstc上比liunxtc兼容好些）;2、应用层重定向也叫设备类重定向；3、应用层重定向根据外设类型不同分为twain，摄像头，打印机，pc/sc重定向；4、并口，串口类设备也可以走应用层重定向；,USB两种重定向(总线层重定向和应用层重定向),USB两种重定向的区别1、总线层重定向需要在虚拟机中安装驱动，应用层重定向是在tc上安装驱动;2、总线层重定向优先级比应用层重定向优先级高；3、总线层重定向比应用层重定向兼容性好，外设支持多；,USB重定向实现原理(总线层重定向),简介：支持把TC本地USB设备映射到VM中；所有对VM中虚拟USB设备的操作，都会通过HDP协议及时反应到TC端USB设备上。,架构优势：支持Linux+Windows的TC，不用在TC上安装相应的USB设备驱动，兼容性更好；充分利用VM中的WINDOWS操作系统，满足通用USB设备免驱场景，易用性好；方便在VM中安装专用USB设备驱动，支持特殊USB设备的应用；,应用层重定向-智能卡外设支持,PC/SC映射1、PC/SC重定向工作于应用层2、如果客户端需要使用，则应安装对应智能卡驱动程序(可能免驱)，来识别和使用具体的设备3、虚拟机中如果需要使用，也需要安装对应的驱动程序(可能免驱)4、这种模式的优势是：可靠性高、支持在TC端及VM端同时使用同一智能卡。支持的设备各类遵循PC/SC标准的USBKey/SmartCard设备,USBKey,应用层重定向-智能卡PCSC重定向实现原理,简介：客户端的智能卡设备通过PC/SC协议重定向到VM中，可进行虚拟机智能卡登录或其它各种智能卡应用。,架构优势：工作于应用层，对时延不敏感，相对于USB重定向效率更高，更加稳定可靠。TC端与VM端可同时使用智能卡。支持客户端多实例访问同一智能卡设备。支持Windows+LinuxTC。,应用层重定向-摄像头外设支持,摄像头映射1、摄像头重定向工作于应用层2、客户端需要安装对应摄像头驱动程序(可能免驱)，来识别和使用具体的设备3、虚拟机中不需要安装对应的驱动程序4、这种模式的优势是：速度快、可靠性高、支持视频数据压缩，占用带宽少。支持的设备各类摄像头设备，如小型摄像头、监控探头等,应用层重定向-摄像头重定向实现原理,架构优势：工作于应用层，对时延不敏感，相对于USB重定向效率更高，更加稳定可靠。摄像头视频数据进行压缩传输，占用带宽少（数量级提升）。支持Windows+LinuxTC。,简介：把客户端的摄像头设备重定向到VM中，所有对VM中虚拟摄像头设备的操作，都会通过HDP协议及时反应到TC端摄像头设备上，并控制客户端主动推送视频数据到VM中。,应用层重定向-TWAIN外设支持,TWAIN映射1、TWAIN重定向工作于应用层2、客户端需要安装对应设备的数据源驱动程序，来识别和使用具体的设备3、虚拟机中不需要安装对应的数据源驱动程序4、这种模式的优势是：速度快、可靠性高、并且支持图像数据的有损压缩，减少带宽。支持的设备各类提供TWAIN数据源驱动的设备，比如扫描仪、数码像机、高拍仪等TWAIN驱动设备。,TC中安装数据源驱动,应用层重定向-TWAIN重定向实现原理,简介：把TC上的TWAIN接口的外设重定向到VM中，所有对重定向的TWAIN虚拟设备的操作，都能通过HDP协议传输到TC端侧的物理设备中，并从TC端侧的物理设备中获取图像数据。,架构优势：TWAIN虚拟化工作于应用层，协议定义上保证了对时延不敏感，更加稳定可靠，并且比USB重定向效率更高（数量级提升）；使用原生数据源驱动界面，VM不需要安装USB驱动和厂家TWAIN驱动；支持多种级别的图像数据压缩传输(无、低、中、高)；支持多用户环境下用户之间数据源隔离，更加安全；支持Windows的TC（因Linux下TWAIN设备驱动很少，目前还不支持Linux）；支持多个应用同时并发使用不同TWAIN设备；支持多个应用并发使用同一TWAIN设备（依赖于原生驱动能力）,应用层重定向-打印机外设支持,打印机映射1、打印机重定向工作在应用层2、客户端需要安装对应设备的打印机驱动程序（可能免驱），来识别和使用具体的设备3、虚拟机中不需要安装对应的驱动程序4、这种模式的优势是：速度快、可靠性高。支持的设备各类打印机设备，比如串口打印机等。,TC中安装驱动,应用层重定向-打印机重定向实现原理,简介：TC上的打印机设备通过打印机重定向功能重定向到VM中，实现打印机的重定向使用，能够支持打印、打印设置等功能。,架构优势：工作于应用层，对时延不敏感，相对于USB重定向效率更高，更加稳定可靠。TC端与VM端可同时使用打印机，支持usb、串并口等多类型设备。支持客户端多个打印机的同时重定向使用。VM中打印机界面与本地打印机一致。,VM,应用层重定向-驱动器重定向,简介：驱动器重定向是将客户端的本地磁盘，本地光驱映射到虚拟机中，在虚拟机中能够访问，实现类网盘的形式。,架构优势：工作于应用层，对时延不敏感，相对于USB重定向效率更高，更加稳定可靠。设备在tc和在虚拟机中都能够看到。根据u盘在虚拟机中的识别速度比总线层重定向快很多，适用于公网登录虚拟机。策略可以根据要求分别配置本地磁盘，本地u盘，本地光驱，本地网盘的识别策略,VM,串口外设支持,串口映射1、客户端不需要识别具体的设备，不需要安装对应的设备驱动程序2、客户端只是简单地将串口设备映射到虚拟机中，由安装(可能免驱)在虚拟机中的设备驱动程序去识别设备，读写设备3、这种模式的优势是：可以支持很多专用的串口设备。支持的设备各类串口设备，比如串口打印机、串口指纹仪、串口刷卡机等串口设备。,串口重定向实现原理,简介：支持把TC本地串口重定向到VM中；所有对VM中重定向串口的操作，都会通过HDP协议及时反应到TC端串口上，反之亦然。,架构优势：支持Linux+Windows的TC，兼容性更好；最大支持同时使用256个虚拟串口；支持自动连接，更好的易用性；支持串口相关的参数配置（如波特率、校验位等）。,USB外设策略配置-打开usb重定向策略,智能卡外设策略配置-开启pcsc策略,TWAIN外设策略配置-开启twain策略,串口外设策略配置,打印机外设策略配置,目录,外设重定向机制FusionAccess虚拟机发放流程1.1虚拟机创建1.2虚拟机分配，解分配1.3虚拟机注册FusionAccess虚拟机登录流程,虚拟机桌面快速发放-用户分配模式,虚拟机组类型链接克隆：虚拟机组中的虚拟机可以共享一个系统盘，具有虚拟机创建速度快、软件更新快捷的特点，该虚拟机组类型对应的虚拟机模板类型为“链接克隆”。完整复制：虚拟机组中的每个虚拟机都分配一个系统盘，该虚拟机组类型对应的虚拟机模板类型为“完整复制”和“快速封装”。,桌面组类型动态池：“虚拟机组类型”为“链接克隆”，桌面组中用户与虚拟机没有固定的分配绑定关系，但一个用户只能一次使用其中一台虚拟机。静态池：“虚拟机组类型”为“链接克隆”，桌面组在用户首次登录时，会随机分配给用户一台虚拟机与用户绑定，且一个用户只能绑定一台虚拟机。专有：“虚拟机组类型”为“完整复制”，则该参数为“专有”。专有包括“静态多用户”和“单用户”。,虚拟桌面快速发放-创建虚拟机界面1,快速发放操作包括创建虚拟机和分配虚拟机2部分，操作界面如图步骤1.选择虚拟机组，选择集群，选择模板（win7/xp），配置虚拟机硬件信息，选择网卡，创建的虚拟机数量和选择虚拟机类型(普通虚拟机/GPU虚拟机),虚拟桌面快速发放-创建虚拟机界面2,快速发放操作包括创建虚拟机和分配虚拟机2部分，操作界面如图步骤2.选择命名规则，域信息，OU，激活方式,虚拟桌面快速发放-分配虚拟机界面,快速发放操作包括创建虚拟机和分配虚拟机2部分，操作界面如图步骤3.选择桌面组，虚拟机用户类型(单用户，多用户)，选择分配的用户，设置用户在虚拟机中权限,创建虚拟机操作界面,创建虚拟机操作包括：选择虚拟机虚拟机组，虚拟机类型(完整复制/链接克隆)，虚拟机所在集群，虚拟机模板，虚拟机硬件规格，虚拟机命名规则，创建数量，域信息，虚拟机所在OU,fusionAccess操作界面除快速发放，一次完成虚拟机的创建和分配外，还可以针对创建虚拟机和分配虚拟机单独操作。创建虚拟机类似快速发放的步骤1和2,分配虚拟机操作界面,分配虚拟机操作包括：选择虚拟机桌面组(静态池，动态池，专有)，分配用户类型（静态多用户，单用户），分配用户，分配用户权限,分虚拟机类似快速发放的步骤3,创建虚拟机流程,ITA,DB,HDC,AD,FC,VM,用户下发任务,查询模板,创建任务,创建虚拟机,创建查询任务,创建虚拟机,根据虚拟机IP从FC获取虚拟机名，如果AD上有重名则重命名,虚拟机加域,添加Tomcat域账户，删除vdesktop_user本地账户,格式化D盘，重命名虚拟机,保持数据到DB中,加入虚拟机组,重启虚拟机,重启虚拟机,重启,检查重命名是否成功,检查加域是否成功,加域,更改虚拟机显示名称,保存新虚拟机名,分配虚拟机流程,ITA,DB,HDC,VM,将虚拟机加入DG,将用户加入虚拟机权限组,添加成功,将添加信息写入数据库,返回结果,在虚拟机注册表内写入HDC地址,重启虚拟机,返回写入结果,根据命名规则对虚拟机重命名,返回更新结果,更新任务信息到数据库,VRM,加入DG响应,返回重启结果,虚拟机注册流程,AGANT,DB,HDC,DNS,P1、虚拟机开机启动Agent服务P2、检测注册表中指定的ListOfHDCs注册表项P3、构造注册请求参数对象P4、选中一个可用的HDCIPP4-1、从注册表获取HDC对应的FQDN列表，若注册表中写的是HDCIP，则直接发送消息,P4-2、获取FQDN对应的IP地址,P4-3、返回对应的IP地址,P4-4、检验IP地址对应的HDC服务是否可用,P6-2、返回注册响应,P5、发送注册请求信息,启动心跳，开始心跳,P6、返回注册响应,P6-1、若注册失败，则选择备HDCIP并启动定时器循环反复进行注册,P4-5、获取可用的HDC相应,P7、HDC定时将虚拟机注册信息写入数据库,目录,外设重定向机制FusionAccess虚拟机发放流程FusionAccess虚拟机登录流程,登录流程-预连接桌面,TC,WI,LIC,AD,HDC,VM,打开WI网页,输入用户名密码,到AD上鉴权,查询用户虚拟机列表,显示虚拟机列表,点击虚拟机图标,预连接请求,预连接,响应成功则拉起客户端,扣License,预连接响应,预连接响应,登录流程-TC端与虚拟机为Direct模式（无AccessGateway）,如上图，TC与云端为非隔离态，即TC与FusionAccess能够互通，TC与虚拟机都处于同一专网内，TC访问时，有以下流程：1）如上图业务流1为用户认证流，TC/SC直接连接流程1中返回的WI的IP，（WI则使用Direct模式）。2）如上图业务流2为HDP连接流程，TC取得HDP连接信息后，将直接连接VM。此种情况下，WI处于Direct模式。,登录流程-TC端与虚拟机为隔离态GatewayDirect模式（有AccessGateway）,如上图，TC与虚拟机为隔离态，即TC与虚拟机不能直接互通，TC不能直接访问FusionAccess以及VM，TC访问时，有以下流程：1）如上图业务流1为用户认证流，经过vLB，而WI则使用GatewayDirect模式。2）如上图业务流2为HDP连接流程，TC取得HDP连接信息后，需要经过vAG，对HDP连接信息中包含的addressticket进行置换后，再与VM连接。此种情况下，WI处于GatewayDirect模式。,登录流程-连接桌面,TC,AD,VM,AG,请求连接(AddressTicket),到AD上鉴权,建立连接,HDC,获取虚拟机IP,登录成功，呈现桌面,协商参数，登录虚拟机（LoginTicket）,连接成功,应用程序初始化,显示正在连接界面,获取用户名密码,访问LB,LB选择WebUI,WI,HDAs,AD,License,登录流程分解,DB,Client(TC/SC),SVN(vAG/vLB),HDC,HDC,HDC,WI,HDAs,AD,License,登录流程,DB,Client(TC/SC),SVN(vAG/vLB),HD