01、FusionAccess产品概述
FusionAccess是华为桌面云解决方案的桌面管理系统。桌面云解决方案将计算机的计算和存储资源（包括CPU、硬k a G m盘、内存）集中部署在g S X M y b云计算数据中心机房，通过虚拟化技术将物理资源转化为虚拟资源；运营商或企业根+ d ^ Q 8 [ e据用户的需求将虚拟资源集成为不同规格的虚拟机，向用户提供虚拟桌面服务，替代传统的PC。
FusionAccess支持多种终端接入和外设兼容，只要网络能接入，用户可在移动_ # # O H R的状态下办公。通过安全认证、安全协议@ 5 I q H - y 5、加密技术，保证终端用户的接入安全和Z * { Z桌面传输安全；通过虚拟机隔离、管理系统加固、虚拟桌面分权分域管理，保证用户的信息资产安全。
FusionAccess提供图形化的Portal界面，运营商或企业的管理员通过Portal界面可快速为用户发q % / U s 7放、维护、回收虚拟桌面，实现虚拟资源的弹性管理，提高资源利用率，降低运营成本。关键特性：高安全，GPU虚拟化，全内存桌面，低成本。
桌面虚拟化解决方案：FusionAcI 6 bcess，桌面接入+FusionSphere，云平台v 2 . 1 O P+TC，终端
主要功能：
- 资产管理：域账号标识用户，计算机名称标识VM，建立“关联”；t K U通过ITA自身的管理端口进行资产发放管理
- 用户接入控制：通过浏览器就可以查看拥有的虚拟桌面；可启动、登陆、重启分配给自己的虚拟桌面；FusionAccess管理所有虚拟桌面的状态。
- 桌面传送：自研HDP协议，具有Q # V [网络传输高效的特点，HDP的优势；分为服务器端→处理应用程序，将显示界面传送给客户端，和客户端→执行显示逻辑，同时将键盘鼠标发送给服务器。
02、FusionAc8 a M @ # o 0cess产品架构及部件功能
组件关系图：
部件说明：
桌面接入部件：
- Web Interface：提供最终用户接入界面入口→部f [ | t B = q h署在Linux上的一个WEB应用，供用户登录、查看拥有的VM列表。
- License Server：当用户使用HDP协议接入虚拟机时，需要判断license是否足够；FusionAccess桌面管理软件主要用到HDP连接数License，当用户连接VM时就会到license server上检查license，判断是否可以连接。
- HDC，华为桌面控制器，用于实现并维护用户与其虚拟桌面的对应关系；用户接入时，与WI交互，提供接入信息，r P G . k F 6 A 2支持接入过程；与HDA交互，收集HDA上报的VM状态及接入信息
- HDA，华为桌面* E i代理Agent， 本质是一系列桌面连接服务，为TC使用虚拟机提供支持→TC要通过HDP连接到虚拟机必须在虚拟机安卓HDAL y m H w e。
- LB和AG，load balance和agent gn D 7 # x K k Bateway；共P $ P用u ? U J同一硬件平台SVN，逻辑上相互3 @ q M - I独立→LB用于WI接入负载均衡，AG用于o , } R |桌面接入网关代理，隔离内外网；小规模场景下，支持软件实现vLB和vAG。
- SVN，应用程序交换机，用户实现LB和AG。执行特定于应用程序的流量分析，K 7 y ( U f t智能地分配和优化4~7层8 b 9 l p dWEB应用程序网络流量。
自动化管理部件：
- ITA，对上向IT pp ! tortal提供标准化的功能接口，对下则集中了HDZ j [ 2 } d u JC，FusionSphere，虚拟机，DNS等接口，完成功能整合，完成创建、关联、删除、解关联虚拟机等功能
- 终端部件
- CT3100，操作 1 I系统X g tlinux
- CT5000，CT6000，WIN WES,LINUx 1 7 e ( J e 9X
- 不同终端处理能力、接外设接口上不同。部分可做安全加固，封闭操作系统操作界面，屏蔽插入U盘等。
- 采用管理服务器对TC进行集中管理
桌面应用虚拟化部D # 5 : - O r件：
- 应用虚拟化SBC：将后台服务器上安装的应用系统客! o $ v户端在虚拟交付平台上发布，用户登录平台访问后J : ` % B 5台应用时，应用系统客户端运行在平台上而不是运行在用户的本地客户端上 ^ b K B u ? H -。
03、FusionAW 3 g j 4 w { 0 jccess基本业务流程
1. WI登录流程：client访问LB的域名→SVN的LB收到请求后，根据负载均衡算法，将请求转向其中一个WI→WI将用户登录界面返回值client
2. AD域账号密码鉴权流程：用户在登录界面输入用户名、密码、域信息，点击 登录→WI向HDC发起请求→HDC向AD验证域账号是否合法
3. 用户桌面列表获取流程：域账号验证通过后，HD6 t ) d {C在DB中查询并返回VM列表给WI→WI向client呈现VM列表信息
4. 登录虚拟桌面流程：用户在client上点击选择其中一台虚拟机，登录请求发送~ I C 5到WI→WI向HDC; ) A ! n发起请求，获取虚拟桌面登录信息：address ticket、login ticket和launch ref
5. 连接虚拟桌面流P e F 6程：client上的HDP客户端解析登录信息，发起连接请求→外网访问：记录SVN的AG信息；内网访问：记录虚拟机IP信息，client直连VM→SVN的AG收到连接请求后，访问HDC，用address ticket换取虚拟机真实IP→根据IP将连接请求转向HDA→登录虚h % y B B拟机
6. 虚拟机收到+ 3 m 2 $请求后，登录虚拟机需要三个步骤：login ticket验证，license验证b W E U [，登录
- logO W u O I 8in ticket验证：HDA获取请求中包含的lS 1 b R 5ogin ticket信息→调用接受其注册的HDC的iticketing接v T 5 8 3口，并将login ticket作为参数传递→HDC接收到调用请求后，用login ticket从STA换取用户名、密码、p u # k g * $ X #域返回给HDA
- lico J 6 c +ense验证：HDC向Lice5 9 ( a Z P . Onse server发起请求，以验证是否有空闲license连接数可用→license查询当前license使用情况，返回是否有空闲z } 2 + } o连接数可用
- 登录：HDC验证完login tickV - L Iet后和License后，将域账号信息、当前配置的HDC policy发送给HDA→HDA完成域账号和密码代填→登录进系统后HDA将HDC 发送的policy在本地应用→HDA向HDC更新其状态为in use，HDC将该状态更新到DB，同一site的其它HDC从DB获取信息
04、FusionAccess基本功4 x Y K o E ~ w能特性
分支机构特性
链接b ~ f J G % g : W克隆特性
指纹认证特性
USBKEY认证特性
GPU硬件虚拟化特性
全9 u X内存桌面c Y } - z @ ! L {特性
TC客户端自主容灾特. % & V i )性
桌面运营出租特性
虚拟桌面快速发放
虚拟桌面管理
虚Z m x l f : q ^ Q拟桌面系统管理
欢迎关注我的头条号，私信交流，学习更K M U L多网络技术！