桌面虛擬化整體接入架構(gòu)
1桌面虛擬化架構(gòu)及層次說(shuō)明
終端設(shè)備層/接入層/計(jì)算資源層/數(shù)據(jù)及應(yīng)用層
終端設(shè)備層:
在桌面統(tǒng)一接入架構(gòu)中，在終端設(shè)備層主要考慮：用什么設(shè)備接入， 如何確定終端設(shè)備的身份， 通常在這個(gè)層次主要包括：
接入設(shè)備，包括普通的臺(tái)式電腦，筆記本，瘦客戶機(jī)，移動(dòng)設(shè)備以及未來(lái)的客戶端虛擬化設(shè)備；
接入設(shè)備的身份認(rèn)證：目前有很多種接入設(shè)備的身份認(rèn)證來(lái)確認(rèn)使用者的身份，如RSA等認(rèn)證設(shè)備。
接入層:
接入層主要解決如何安全接入和接入資源的策略問(wèn)題，其中包含了接入安全網(wǎng)關(guān)， 接入加速，網(wǎng)絡(luò)接入?yún)f(xié)議及連接管理器等部分內(nèi)容。
計(jì)算資源層:
桌面的計(jì)算資源包含多種組織形式， 有終端服務(wù)（即現(xiàn)在的Remote Desktop Service）， 基于服務(wù)器的VDI，帶GPU功能的VDI及刀片PC或工作站等多種形式，不同的計(jì)算資源分別滿足不同的用戶需求。
數(shù)據(jù)及應(yīng)用層:
數(shù)據(jù)及應(yīng)用層分別實(shí)現(xiàn)：操作系統(tǒng)的集中管理，應(yīng)用的集中管理和數(shù)據(jù)的集中管理。
應(yīng)用虛擬化和流技術(shù)實(shí)現(xiàn)用戶的應(yīng)用和操作系統(tǒng)的分離， 使應(yīng)用按需部署到用戶的各種桌面計(jì)算資源，甚至包括物理PC。
操作系統(tǒng)流技術(shù)實(shí)現(xiàn)Image的集中管理，并有效較少存儲(chǔ)資源。
用戶的所有數(shù)據(jù)和配置文件進(jìn)行集中管理，實(shí)現(xiàn)無(wú)論登錄哪個(gè)桌面，都能方便的獲取自己的應(yīng)用和數(shù)據(jù)。
2 各組件說(shuō)明：
Trusted: 信任區(qū)域
IT設(shè)備通過(guò)公司內(nèi)部網(wǎng)絡(luò)連接到后臺(tái)的數(shù)據(jù)中心。
每個(gè)組織有不同的工作位置和應(yīng)用發(fā)布場(chǎng)景，由于不同用戶的不同應(yīng)用和要求差別很大， 對(duì)于IT部門(mén)而言，需要對(duì)用戶工作位置和應(yīng)用場(chǎng)景有非常細(xì)致的了解。
Untrusted: 非信任區(qū)域
設(shè)備通過(guò)WAN等非安全網(wǎng)絡(luò)連接到公司的數(shù)據(jù)中心。
每個(gè)組織有不同的工作位置和應(yīng)用發(fā)布場(chǎng)景，由于不同用戶的不同應(yīng)用和要求差別很大， 對(duì)于IT部門(mén)而言，需要對(duì)用戶工作位置和應(yīng)用場(chǎng)景有非常細(xì)致的了解。
Secure Access: 接入網(wǎng)關(guān)
接入網(wǎng)關(guān)提供非安全區(qū)域終端設(shè)備接入到公司內(nèi)部網(wǎng)絡(luò)的安全解決方案。 它需要考慮兩方面的因數(shù)： 安全性（屏障）和接入（流量大小），根據(jù)選擇的解決方案， 安全接入可以被良好的定義和執(zhí)行。
這些解決方案包括：Cisco ASA, Citrix Access Gateway, Microsoft Intelligenyt Access Gateway以及Juniper SSL VPN.
Web Application Acceration: Wan應(yīng)用加速
由于wan網(wǎng)的環(huán)境復(fù)雜，針對(duì)桌面的wan網(wǎng)接入， 如何針對(duì)遠(yuǎn)程連接協(xié)議RDP, ICA等來(lái)進(jìn)行連接加速， 保證在高延遲，低帶寬的環(huán)境中也能有良好的用戶體驗(yàn)，因此WAN網(wǎng)加速將根據(jù)TCP/IP協(xié)議的缺點(diǎn)，針對(duì)性的將遠(yuǎn)程協(xié)議進(jìn)行加速以提高遠(yuǎn)程用戶連接的類似本地的用戶體驗(yàn)。
Connection Broker: 連接管理器
連接管理器是整個(gè)虛擬桌面架構(gòu)的大腦， 它和AD集成， 了解你是誰(shuí)，根據(jù)策略判斷你應(yīng)該連接到那種虛擬桌面資源， 同時(shí)動(dòng)態(tài)的了解服務(wù)器各種計(jì)算資源的負(fù)載情況，保證將用戶連接到負(fù)載最輕的服務(wù)器， 并保證任何服務(wù)器故障出現(xiàn)故障， 把用戶引導(dǎo)到正常工作的服務(wù)器。
客戶端設(shè)備不用關(guān)心它會(huì)與哪個(gè)后臺(tái)的虛擬機(jī)池中的虛擬機(jī)實(shí)例連接，只需記住一個(gè)統(tǒng)一的連接入口就行。當(dāng)客戶端的連接請(qǐng)求送到VDI連接管理器時(shí)，連接管理器會(huì)根據(jù)預(yù)先設(shè)定的進(jìn)行調(diào)度, 當(dāng)連接管理器發(fā)現(xiàn)發(fā)出連接請(qǐng)求的客戶端設(shè)備可能是因?yàn)槟撤N原因非正常退出時(shí)從而與原先連接的桌面虛擬機(jī)實(shí)例脫離連接，那么連接管理器會(huì)自動(dòng)找到原先的那個(gè)虛擬機(jī)實(shí)例重新讓客戶端設(shè)備與其進(jìn)行恢復(fù)性連接。這樣可以確保掉線前未處理完的工作可以繼續(xù)進(jìn)行，產(chǎn)生的數(shù)據(jù)不會(huì)丟失。
除了這些功能特性外外，它還一些額外功能， 如安全通訊， 不同顯示協(xié)議支持等。
Terminal Server(TS): 終端服務(wù)
終端服務(wù)，目前稱為Remote Desktop Service (TDS), 即 Shared Remote Desktop.
終端服務(wù)是在遠(yuǎn)程接入到數(shù)據(jù)中心終端服務(wù)器上的桌面及應(yīng)用的一種解決方案，每個(gè)用戶有自己的終端會(huì)話，在一個(gè)操作系統(tǒng)中連接多用戶的會(huì)話。桌面或應(yīng)用和最終用戶的位置和設(shè)備無(wú)關(guān)， 程序集中在終端服務(wù)器上運(yùn)行。
終端服務(wù)有不同的管理，負(fù)載均衡及會(huì)話控制功能，它的TCO成本很低，適合窗口型應(yīng)用。
Server Hosted VDI：基于服務(wù)器的虛擬桌面架構(gòu)
VDI, Virtual desktop infrastructure , 在數(shù)據(jù)中心的服務(wù)器上虛擬若干個(gè)虛擬桌面（Windows Xp, Windows7,Linux等），遠(yuǎn)程用戶通過(guò)遠(yuǎn)程連接協(xié)議接入到這些桌面。 意味著這些桌面完全脫離具體的位置和設(shè)備， 每個(gè)用戶有它自己完全獨(dú)立的個(gè)性化的工作環(huán)境。這種架構(gòu)增加了系統(tǒng)的獨(dú)立性，可用性和管理性。
Vmware， Citrix， Kaviza，Quest， 微軟等公司均提供了基于服務(wù)器的VDI的解決方案。
Server Hosted VDI GPU Acceleration： 帶GPU加速的VDI
在帶GPU的VDI的方案中， 每個(gè)虛擬機(jī)可以有足夠的圖形性能來(lái)運(yùn)行多媒體，2D/3D，以及下一代的統(tǒng)一通訊產(chǎn)品。
Application Streamming and Virtualization （應(yīng)用虛擬化和應(yīng)用流技術(shù)）
應(yīng)用程序虛擬化用于管理各種虛擬化后的應(yīng)用軟件/企業(yè)辦公應(yīng)用程序。此服務(wù)器會(huì)根據(jù)登錄用戶的賬號(hào)智能地將用戶所需的各種應(yīng)用程序推送到桌面虛擬機(jī)上，從而形成一種動(dòng)態(tài)、自動(dòng)軟件分發(fā)效果。
用戶能夠在自己連接的桌面虛擬機(jī)上能夠看到和使用哪些應(yīng)用程序，完全是以微軟活動(dòng)目錄為集中控制核心，實(shí)現(xiàn)軟件使用權(quán)限動(dòng)態(tài)授權(quán)的效果。換句話說(shuō)，用戶擁有哪些應(yīng)用的使用權(quán)限是和用戶的賬號(hào)綁定在一起。不管在哪臺(tái)物理計(jì)算機(jī)還是桌面虛擬機(jī)實(shí)例上登錄，用戶都能獲得同樣的軟件的使用授權(quán)。
通過(guò)應(yīng)用流技術(shù)和虛擬化技術(shù)， Windwos應(yīng)用程序?qū)崿F(xiàn)了應(yīng)用程序和操作系統(tǒng)的分離， 無(wú)需安裝，無(wú)需任何修改，就可以象在本地執(zhí)行一樣保存數(shù)據(jù)， 打印等。
應(yīng)用虛擬化和應(yīng)用流技術(shù)可以應(yīng)用到普通PC桌面， 筆記本， VDI， TS等各種環(huán)境。
OS Provision : 操作系統(tǒng)流技術(shù)交付
OS的流技術(shù)交付可以實(shí)現(xiàn)操作系統(tǒng)的Image集中管理，一個(gè)Image可以被多種環(huán)境的終端
設(shè)備使用（VDI, RDS，包括物理的桌面）， 同時(shí)一個(gè)終端也可以有多種操作系統(tǒng)可以選擇。
這樣可以方便的進(jìn)行系統(tǒng)升級(jí)，更新且沒(méi)有任何風(fēng)險(xiǎn)，管理邊的非常簡(jiǎn)單，
Client-Side desktop Virtualization：客戶端虛擬化
客戶端虛擬化， 前面提到的VDI是基于服務(wù)器的虛擬化桌面， 如果這些虛擬機(jī)在本地的設(shè)備上運(yùn)行， 就實(shí)現(xiàn)了離線桌面，在客戶端的虛擬平臺(tái)上運(yùn)行，因此我們稱之為客戶端虛擬化。
VDI和客戶端相輔相成，桌面虛擬化將帶來(lái)桌面管理的大變革。
User Virtualization用戶虛擬化
用戶虛擬化是一個(gè)網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，為每個(gè)使用虛擬桌面的用戶提供一個(gè)獨(dú)立的、安全的網(wǎng)絡(luò)存儲(chǔ)目錄，用于保存用戶的個(gè)性化資料，如：辦公文檔資料、個(gè)人數(shù)據(jù)資料等。當(dāng)用戶連接到一個(gè)VDI虛擬機(jī)池中的桌面虛擬機(jī)實(shí)例時(shí)，VDI系統(tǒng)會(huì)根據(jù)用戶的賬號(hào)，自動(dòng)將用戶所屬的網(wǎng)絡(luò)目錄與桌面虛擬機(jī)實(shí)例中的“文檔”目錄進(jìn)行對(duì)接，并且將用戶的個(gè)性化信息，如：桌面背景、程序圖表擺放位置、開(kāi)關(guān)機(jī)聲音、程序的操作快捷方式，自動(dòng)應(yīng)用到虛擬機(jī)的桌面上，使得用戶永遠(yuǎn)看到的是自己最熟悉的個(gè)性化桌面環(huán)境、在最熟悉的位置找到自己的數(shù)據(jù)資料。
終端設(shè)備層/接入層/計(jì)算資源層/數(shù)據(jù)及應(yīng)用層
終端設(shè)備層:
在桌面統(tǒng)一接入架構(gòu)中，在終端設(shè)備層主要考慮：用什么設(shè)備接入， 如何確定終端設(shè)備的身份， 通常在這個(gè)層次主要包括：
接入設(shè)備，包括普通的臺(tái)式電腦，筆記本，瘦客戶機(jī)，移動(dòng)設(shè)備以及未來(lái)的客戶端虛擬化設(shè)備；
接入設(shè)備的身份認(rèn)證：目前有很多種接入設(shè)備的身份認(rèn)證來(lái)確認(rèn)使用者的身份，如RSA等認(rèn)證設(shè)備。
接入層:
接入層主要解決如何安全接入和接入資源的策略問(wèn)題，其中包含了接入安全網(wǎng)關(guān)， 接入加速，網(wǎng)絡(luò)接入?yún)f(xié)議及連接管理器等部分內(nèi)容。
計(jì)算資源層:
桌面的計(jì)算資源包含多種組織形式， 有終端服務(wù)（即現(xiàn)在的Remote Desktop Service）， 基于服務(wù)器的VDI，帶GPU功能的VDI及刀片PC或工作站等多種形式，不同的計(jì)算資源分別滿足不同的用戶需求。
數(shù)據(jù)及應(yīng)用層:
數(shù)據(jù)及應(yīng)用層分別實(shí)現(xiàn)：操作系統(tǒng)的集中管理，應(yīng)用的集中管理和數(shù)據(jù)的集中管理。
應(yīng)用虛擬化和流技術(shù)實(shí)現(xiàn)用戶的應(yīng)用和操作系統(tǒng)的分離， 使應(yīng)用按需部署到用戶的各種桌面計(jì)算資源，甚至包括物理PC。
操作系統(tǒng)流技術(shù)實(shí)現(xiàn)Image的集中管理，并有效較少存儲(chǔ)資源。
用戶的所有數(shù)據(jù)和配置文件進(jìn)行集中管理，實(shí)現(xiàn)無(wú)論登錄哪個(gè)桌面，都能方便的獲取自己的應(yīng)用和數(shù)據(jù)。
2 各組件說(shuō)明：
Trusted: 信任區(qū)域
IT設(shè)備通過(guò)公司內(nèi)部網(wǎng)絡(luò)連接到后臺(tái)的數(shù)據(jù)中心。
每個(gè)組織有不同的工作位置和應(yīng)用發(fā)布場(chǎng)景，由于不同用戶的不同應(yīng)用和要求差別很大， 對(duì)于IT部門(mén)而言，需要對(duì)用戶工作位置和應(yīng)用場(chǎng)景有非常細(xì)致的了解。
Untrusted: 非信任區(qū)域
設(shè)備通過(guò)WAN等非安全網(wǎng)絡(luò)連接到公司的數(shù)據(jù)中心。
每個(gè)組織有不同的工作位置和應(yīng)用發(fā)布場(chǎng)景，由于不同用戶的不同應(yīng)用和要求差別很大， 對(duì)于IT部門(mén)而言，需要對(duì)用戶工作位置和應(yīng)用場(chǎng)景有非常細(xì)致的了解。
Secure Access: 接入網(wǎng)關(guān)
接入網(wǎng)關(guān)提供非安全區(qū)域終端設(shè)備接入到公司內(nèi)部網(wǎng)絡(luò)的安全解決方案。 它需要考慮兩方面的因數(shù)： 安全性（屏障）和接入（流量大小），根據(jù)選擇的解決方案， 安全接入可以被良好的定義和執(zhí)行。
這些解決方案包括：Cisco ASA, Citrix Access Gateway, Microsoft Intelligenyt Access Gateway以及Juniper SSL VPN.
Web Application Acceration: Wan應(yīng)用加速
由于wan網(wǎng)的環(huán)境復(fù)雜，針對(duì)桌面的wan網(wǎng)接入， 如何針對(duì)遠(yuǎn)程連接協(xié)議RDP, ICA等來(lái)進(jìn)行連接加速， 保證在高延遲，低帶寬的環(huán)境中也能有良好的用戶體驗(yàn)，因此WAN網(wǎng)加速將根據(jù)TCP/IP協(xié)議的缺點(diǎn)，針對(duì)性的將遠(yuǎn)程協(xié)議進(jìn)行加速以提高遠(yuǎn)程用戶連接的類似本地的用戶體驗(yàn)。
Connection Broker: 連接管理器
連接管理器是整個(gè)虛擬桌面架構(gòu)的大腦， 它和AD集成， 了解你是誰(shuí)，根據(jù)策略判斷你應(yīng)該連接到那種虛擬桌面資源， 同時(shí)動(dòng)態(tài)的了解服務(wù)器各種計(jì)算資源的負(fù)載情況，保證將用戶連接到負(fù)載最輕的服務(wù)器， 并保證任何服務(wù)器故障出現(xiàn)故障， 把用戶引導(dǎo)到正常工作的服務(wù)器。
客戶端設(shè)備不用關(guān)心它會(huì)與哪個(gè)后臺(tái)的虛擬機(jī)池中的虛擬機(jī)實(shí)例連接，只需記住一個(gè)統(tǒng)一的連接入口就行。當(dāng)客戶端的連接請(qǐng)求送到VDI連接管理器時(shí)，連接管理器會(huì)根據(jù)預(yù)先設(shè)定的進(jìn)行調(diào)度, 當(dāng)連接管理器發(fā)現(xiàn)發(fā)出連接請(qǐng)求的客戶端設(shè)備可能是因?yàn)槟撤N原因非正常退出時(shí)從而與原先連接的桌面虛擬機(jī)實(shí)例脫離連接，那么連接管理器會(huì)自動(dòng)找到原先的那個(gè)虛擬機(jī)實(shí)例重新讓客戶端設(shè)備與其進(jìn)行恢復(fù)性連接。這樣可以確保掉線前未處理完的工作可以繼續(xù)進(jìn)行，產(chǎn)生的數(shù)據(jù)不會(huì)丟失。
除了這些功能特性外外，它還一些額外功能， 如安全通訊， 不同顯示協(xié)議支持等。
Terminal Server(TS): 終端服務(wù)
終端服務(wù)，目前稱為Remote Desktop Service (TDS), 即 Shared Remote Desktop.
終端服務(wù)是在遠(yuǎn)程接入到數(shù)據(jù)中心終端服務(wù)器上的桌面及應(yīng)用的一種解決方案，每個(gè)用戶有自己的終端會(huì)話，在一個(gè)操作系統(tǒng)中連接多用戶的會(huì)話。桌面或應(yīng)用和最終用戶的位置和設(shè)備無(wú)關(guān)， 程序集中在終端服務(wù)器上運(yùn)行。
終端服務(wù)有不同的管理，負(fù)載均衡及會(huì)話控制功能，它的TCO成本很低，適合窗口型應(yīng)用。
Server Hosted VDI：基于服務(wù)器的虛擬桌面架構(gòu)
VDI, Virtual desktop infrastructure , 在數(shù)據(jù)中心的服務(wù)器上虛擬若干個(gè)虛擬桌面（Windows Xp, Windows7,Linux等），遠(yuǎn)程用戶通過(guò)遠(yuǎn)程連接協(xié)議接入到這些桌面。 意味著這些桌面完全脫離具體的位置和設(shè)備， 每個(gè)用戶有它自己完全獨(dú)立的個(gè)性化的工作環(huán)境。這種架構(gòu)增加了系統(tǒng)的獨(dú)立性，可用性和管理性。
Vmware， Citrix， Kaviza，Quest， 微軟等公司均提供了基于服務(wù)器的VDI的解決方案。
Server Hosted VDI GPU Acceleration： 帶GPU加速的VDI
在帶GPU的VDI的方案中， 每個(gè)虛擬機(jī)可以有足夠的圖形性能來(lái)運(yùn)行多媒體，2D/3D，以及下一代的統(tǒng)一通訊產(chǎn)品。
Application Streamming and Virtualization （應(yīng)用虛擬化和應(yīng)用流技術(shù)）
應(yīng)用程序虛擬化用于管理各種虛擬化后的應(yīng)用軟件/企業(yè)辦公應(yīng)用程序。此服務(wù)器會(huì)根據(jù)登錄用戶的賬號(hào)智能地將用戶所需的各種應(yīng)用程序推送到桌面虛擬機(jī)上，從而形成一種動(dòng)態(tài)、自動(dòng)軟件分發(fā)效果。
用戶能夠在自己連接的桌面虛擬機(jī)上能夠看到和使用哪些應(yīng)用程序，完全是以微軟活動(dòng)目錄為集中控制核心，實(shí)現(xiàn)軟件使用權(quán)限動(dòng)態(tài)授權(quán)的效果。換句話說(shuō)，用戶擁有哪些應(yīng)用的使用權(quán)限是和用戶的賬號(hào)綁定在一起。不管在哪臺(tái)物理計(jì)算機(jī)還是桌面虛擬機(jī)實(shí)例上登錄，用戶都能獲得同樣的軟件的使用授權(quán)。
通過(guò)應(yīng)用流技術(shù)和虛擬化技術(shù)， Windwos應(yīng)用程序?qū)崿F(xiàn)了應(yīng)用程序和操作系統(tǒng)的分離， 無(wú)需安裝，無(wú)需任何修改，就可以象在本地執(zhí)行一樣保存數(shù)據(jù)， 打印等。
應(yīng)用虛擬化和應(yīng)用流技術(shù)可以應(yīng)用到普通PC桌面， 筆記本， VDI， TS等各種環(huán)境。
OS Provision : 操作系統(tǒng)流技術(shù)交付
OS的流技術(shù)交付可以實(shí)現(xiàn)操作系統(tǒng)的Image集中管理，一個(gè)Image可以被多種環(huán)境的終端
設(shè)備使用（VDI, RDS，包括物理的桌面）， 同時(shí)一個(gè)終端也可以有多種操作系統(tǒng)可以選擇。
這樣可以方便的進(jìn)行系統(tǒng)升級(jí)，更新且沒(méi)有任何風(fēng)險(xiǎn)，管理邊的非常簡(jiǎn)單，
Client-Side desktop Virtualization：客戶端虛擬化
客戶端虛擬化， 前面提到的VDI是基于服務(wù)器的虛擬化桌面， 如果這些虛擬機(jī)在本地的設(shè)備上運(yùn)行， 就實(shí)現(xiàn)了離線桌面，在客戶端的虛擬平臺(tái)上運(yùn)行，因此我們稱之為客戶端虛擬化。
VDI和客戶端相輔相成，桌面虛擬化將帶來(lái)桌面管理的大變革。
User Virtualization用戶虛擬化
用戶虛擬化是一個(gè)網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，為每個(gè)使用虛擬桌面的用戶提供一個(gè)獨(dú)立的、安全的網(wǎng)絡(luò)存儲(chǔ)目錄，用于保存用戶的個(gè)性化資料，如：辦公文檔資料、個(gè)人數(shù)據(jù)資料等。當(dāng)用戶連接到一個(gè)VDI虛擬機(jī)池中的桌面虛擬機(jī)實(shí)例時(shí)，VDI系統(tǒng)會(huì)根據(jù)用戶的賬號(hào)，自動(dòng)將用戶所屬的網(wǎng)絡(luò)目錄與桌面虛擬機(jī)實(shí)例中的“文檔”目錄進(jìn)行對(duì)接，并且將用戶的個(gè)性化信息，如：桌面背景、程序圖表擺放位置、開(kāi)關(guān)機(jī)聲音、程序的操作快捷方式，自動(dòng)應(yīng)用到虛擬機(jī)的桌面上，使得用戶永遠(yuǎn)看到的是自己最熟悉的個(gè)性化桌面環(huán)境、在最熟悉的位置找到自己的數(shù)據(jù)資料。
站內(nèi)搜索
聯(lián)系我們
地址: 山東省濰坊市健康東街6888號(hào)藍(lán)色智谷融媒體中心801
郵編: 261041
電話: 0536-8295518
傳真: 0536-8295518
郵箱: service@nety.com.cn
網(wǎng)站源碼版權(quán)歸網(wǎng)聚網(wǎng)所有！
Copyright ?2004-2024 濰坊網(wǎng)泰網(wǎng)絡(luò)技術(shù)有限公司 All Rights Reserved.
地址: 山東省濰坊市健康東街6888號(hào)藍(lán)色智谷融媒體中心801 郵編: 261041
電話: 0536-8295518 傳真: 0536-8295518
郵箱: service@nety.com.cn 技術(shù)支持: 網(wǎng)聚網(wǎng)
?
