FusionAccess桌面云

桌面云概述

• 华为FusionAccess桌面云解决方案基于华为FsionCompute云平台的一款虚拟化桌面应用，通过在云平台上部署桌面云软件，使用户通过瘦终端或其他设备访问桌面云或应用

1、传统PC的缺陷

①、数据安全性低（数据容易被拷贝造成数据丢失或泄露）
②、可靠性低
③、运维成本较高，效率低下（一台一台运维，如果硬件损坏，跟换硬件需要走申请流程）
④、发放桌面时间长（需要走申请、审批、购买等等流程）
⑤、固化不灵活（不支持移动办公）
⑥、扩展性较差（内存，存储的扩展性差）

2、桌面云的优势

数据安全

• 终端与数据隔离，防泄密
• 高可靠性架构，防丢失

运维效率（远程协助）

• 桌面标准化
• 桌面快速发放，集中运维

灵活性

• 资源按需调整
• 移动办公
  
  降低运维成本，但是建设成本可能会提高。

3、桌面云的缺点

①、对于带宽要求较高
②、离不开网络（针对较常用的架构 VID）
③、性能相对于pc主机来说较差
④、如果是自建机房，不适合小规模
⑤、不能用于丰富的外设场景（比如有些未上市的驱动可能无法识别）

应用场景

应用场景：最典型的呼叫中心，公用终端（比如学校，网吧），移动办公，普通办公等等。

分支机构

简介

• 企业中除了总部机构需要使用桌面云外，很多分支机构也需要使用桌面云，为了提高分支机构桌面云的用户体验，系统将分支机构桌面云部署在分支机构本地。

特点

1. 降低网络使用成本
2. 业务连续不中断
3. 集中运维和管理

办公

简介

• 企业使用桌面云进行正常的办公活动（如处理邮件、编辑文档等），同时提供多种安全方案，保证办公环境的信息安全。

特点

• 减少投资，平滑过渡
• 可靠的信息安全机制
• 部署简单灵活

华为桌面云解决方案

桌面云架构VDI和IDV

• VDI：虚拟桌面架构。特点是计算和数据都在云端，集中管理，集中运行。
• IDV：智能桌面虚拟化。特点是镜像集中管理，计算和数据还是在终端，集中管理，分散运行。

（从方案的主推厂商看， 业界华为、思杰、Vmware（IDC国内桌面云市场份额排名前三）都主推VDI，目前推IDV架构的只有锐捷、噢易等少数国内厂商）

VDI（Virtual Desktop Infrastructure）

• 虚拟桌面架构
  
• 特点：计算和数据都在云端，集中管理，运行对硬件无特殊要求，对传输协议要求较高（华为、思杰、VMware主推）

IDV（Intelligent Desktop Virtualization）

• 智能桌面虚拟化（由Intel提出）
  
• 特点：镜像集中管理；计算和数据在终端；集中管理分散运行；要求硬件外带虚拟化特性VT-d（锐捷、噢易）

与VDI比较，IDV不在过于依赖网络，并且没有VDI的大量图像图像传输，支持离线办公

华为桌面云逻辑架构

• 分为四层

①、终端接入层：TC、PC、手机等定义用户的接入方式
②、桌面和会话管理层：FusionAccess、VDI虚拟桌面、SBC虚拟应用（支持多点并发）
③、云操作系统管理层：FusionSphere（FusionCompute）
④、硬件资源层：服务器、存储、网络等等

FusionAccess

瘦客户端会跟FusionAccess里面的虚拟机运行HDP协议

FusionSphere云平台架构

HDP桌面协议介绍

1、华为桌面协议

HDP（Huawei Desktop Protocol）是华为自研的新一代云接入桌面协议，相对比于传统桌面协议，它具备以下特点：

1. 最大支持64虚拟通道，每个虚拟通道可承载不同的上层应用协议。
2. 可根据不同的应用类型采用不同的压缩算法，灵活使用服务器渲染及本地加速渲染
3. 视频播放更清晰流畅
4. 无损压缩算法（还原虚拟机画质，高保真）
5. 还原声音细节
6. 丰富协议管理策略

目前最高支持的4K分辨率（主屏加扩展屏最大不能超过4K，主屏和扩展屏的分辨率最好保持一致）

其他常见的桌面协议

• ICA/HDX：ICA是目前应用较多的虚拟桌面协议之一，HDX是ICA的增强版
• PCoIP：最大特点就是，将用户的会话以图像的方式进行压缩传输，对于用户的操作，只传输变化部分，保证在低带宽下也能高效的使用
• SPICE：一款开源虚拟桌面协议，最初是由Qumranet开发，后来被RedHat收购并开源
• RDP/RemoteFX：微软的远程桌面协议，主要用在windows环境中。RemoteFX是RDP的增强版

华为桌面云部署方案

硬件部署方案

• 桌面云一体机，FusionCube 2000
• 标准桌面云，E9000刀片服务器+IP SAN等标准硬件

特点：

1. 预验证，按需配置
2. 灵活异构，支持主流服务器和存储
3. E2E系统设计和大规模交付经验
4. 最大规格：20000桌面/套

华为桌面云解决方案物理部署组网

• 管理网络（管理VRM，管理FusionAccess）
• 业务网络（真正用于传输桌面的流量的网络）
• 存储网络（给CNA的）

软件部署方案

先了解一些简单的概念：

• 现有IT系统：现有的IT环境，AD服务器、DNS服务器、DHCP服务器。
• 虚拟桌面资源池：用户所使用的云桌面的虚拟机。
• 虚拟应用资源池：应用虚拟化的虚拟机。用户通过HDA得到想要的画面，返回给HDP Client。
• HDP（Huawei Desktop Protocol）：华为桌面协议。

下面是一些较为复杂的概念：

• WI（Web Interface）：用户接口，用户在登陆到FusionAccess的时候，看到的画面就是由WI所提供。用户输入的用户名和密码，也都是在WI上完成的。
• 可以发现WI是每个用户都需要用到的，所以需要很多WI来实现需求，那么如何分配资源呢，这就要用到负载均衡。

负载均衡分为虚拟负载均衡和硬件负载均衡：

• vLB：虚拟负载均衡，它的负载均衡方式很简单：轮训。
• SVN：硬件负载均衡，可以根据每一个WI的负载情况，进行更精确的分担。

FusionAccess桌面应用管理必选组件：

• HDC：华为桌面控制，有一个集群，用户桌面所有的信息都需要向HDC进行登记和注册，用户的查询也由HDC来进行。
• DB：数据库，HDC会把所有的数据都存放在数据库（DB）中。
• ITA：管理员管理数据所用的组件。
• License：许可服务器，用户登录需要查询授权。

可选组件：

• Backup Server：定期把配置和信息传到备份服务器上。
• TCM：TC Manager，管理瘦终端
  
  

时钟同步方案

时钟同步是桌面云系统稳定运行的必备条件，如果时钟不同步，会导致桌面云系统管理混乱，时钟同步保证桌面云系统时钟、虚拟时钟一致：

• 当客户无提供外部时钟源，华为提供AD时，推荐采用AD通过管理平面从FusionCompute的主、备VRM所对应主机同步时间的方案。
• 当由客户提供稳定时钟源的时候，不管AD组件由客户提供还是华为提供，采用客户提供外部时钟源同步方案。

无外部时钟源

客户提供AD