HC1108109 华为云计算架构 - FusionAccess架构原理

合集下载

华为云计算结构和解决方案

华为云计算结构和解决方案

华为云计算结构和解决方案一、FusionSphere虚拟化解决方案:1、FusionCompute软件介绍FC=Fusioncompute=华为虚拟化产品CNA=资源虚拟化=计算节点代理=uvp+vna=统一虚拟化平台+虚拟节点代理=EXSIVRM=虚拟资源管理=虚拟化资源池管理=Vcentervrm.zip=用于虚拟机模式安装部署vrmvrm.iso=用于物理机模式安装部署vrmcna.iso=CNA只能物理机模式安装部署2、FusionManager软件介绍FusionManager是华为自研的私有云管理平台,可以对虚拟化资源、非虚拟化资源进行统一管理运营。

能够对接的虚拟化平台有Vmvare ESXi和华为的FCCMP=云管理平台=cloud management platforms运营中心=FM-TOP=SC(server center)提供给租户和管理员,进行资源的申请、发放运维中心=FM-LOCAL=SV(server virtual)对资源和系统进行监控维护,并对接虚拟化平台和硬件资源,形成可用分区。

All in one模式=SC+SV =一套系统包含两种功能Top Local模式=Top+Local=SC和SV分开部署二、FusionCloud私有云解决方案:FSO替代了FM-Local,MO替代了FM-top——但为什么mo包含部分SV的运维功能?1、ManagerOne软件介绍MO=ManagerOne=SC+OC=Service Center+Operate Center私有云解决方案中的管理平台,负责资源的管理、运营。

服务中心=SC=Service Center=提供租户和管理员的交互界面操作中心=OC=Operate Center=对硬件和虚拟机状态进行监控和运维 //包含了FM的部分SV功能,但是不对接虚拟化平台。

仅做监控和运维2、FusionSphereopenstack介绍FSO=FusionSphereopenstack华为openstack,是华为基于社区版openstack进行加固优化版本。

华为云HCIP-第一章 FusionAccess系统及特性介绍

华为云HCIP-第一章 FusionAccess系统及特性介绍
业务应用
电信级音质
VoIP共路方案
座席TC群
HDP
LB&AG
虚拟桌面 UAP/AIP
VM1 VM2 VM3
FusionSphere
Voice Codec
Client
Agent
Openeye
桌面云
客户端整体安装在 虚拟机中

媒体接入
控制流 语音流
CTI平台/业务系统
业务应用
语音共路方案优势 兼容性好:语音软件无需针对桌面云修改,与 主流呼叫中心软件兼容 平滑演进:语音软件安装部署方式与传统PC 一致
•接入安全 •系统安全 •网络安全 •管理安全 •安全上网专区建

•高清制图 •全媒体编辑
公用终端
•全内存桌面 •链接克隆
分支机构
分支机构方案 •统一管理 •就近接入
DaaS运营
•开放接口 •用户自助SDK
普通办公场景
卓越体验,敏捷高效,系统可靠
更高质量的声音效果
服务端 (VM)
HDP
VoIP Tunnel Music Tunnel
语音共路方案不足 时延较大:由于VoIP语音通过虚拟机到 TC二次编解码,会增大语音的时延。这 个时延与网络环境也有较大关系,在实际 部署时,建议先进行POC测试
丰富的多媒体播放支持方案
模式一:虚拟机侧解码
✓ 视频在虚拟侧解码后,视
频画面作为桌面的一部分,
一起投射到客户端
✓ 最高支持1080P视频 ✓ 播放器窗口越大、带宽要

安全可靠:SSL加密、第三方安全网关、USBKey认证、协议端口动态分配与切换、
桌面系统软件保护等
敏捷高效:虚拟机用户自助管理等

HC1108106 FusionManager架构原理 v2.0

HC1108106 FusionManager架构原理 v2.0
VM VM
计算虚拟化
FusionManag er 多数据中心管理
多租户管理
FusionStorag e
存储 虚拟化
FusionNetwor k
网络 虚拟化
VM
异构虚拟化管理
异构硬件管理 统一监控管理 应用管理
物理 资源
X86服务器

存储
网络
定位于提供数据中心自动化和运维能力 支持异构虚拟化平台,包括VMware、FusionCompute等,支持管理8万个虚拟机 第10页
在公有云场景,FusionManager支撑系统管理员实施云平台构建、管理和维护职能
版权所有© 2015 华为技术有限公司
第17页
FusionManager应用于私有云场景
组织/业务部门
自助创建
使用
FusionManager
资源层
系统管理员
Hypervisor
虚拟化层
虚拟化管理员
在私有云场景,FusionManager支撑系统管理员实施云平台构建、管理和维护职能, 支撑用户完成资源创建、资源管理、用量统计功能。
FusionManager
DC1 FusionCompute VMware 物理 设备 物理 设备 DC2 FusionCompute …… 物理 设备 物理 设备 物理 设备 物理 设备 DCn VMware

应用场景:

某大型企业在多个城市部署了独立的数据中心,在每一个数据中心中部署了一个或多个虚拟化平台 企业希望对多数据中心进行统一管理,为独立的业务部门在多地域分配虚拟化资源
Rest
服务框架
南向适配框架 server driver (热加载) switch driver (热加载) storage driver (热加载) VMware driver FusionCompute driver

华为云计算平台架构介绍

华为云计算平台架构介绍

Page 4
云服务给ICT行业带来的挑战和机遇
云终端
基于浏览器的云终端, 部分影响和替代传统终 端设备与软件 SAAS 政医交企 府疗通业 PAAS 计文存 算件储 软件走向服务,颠覆传 统的软件产业商业模式 软件技术走向分布式, 替代传统软件技术
终端产业
软件产业
云服务
应用服务API 运营服务API 集群管理 并行处理 自动管理 操作系统+虚拟机 分布式存储 云平台
4
华为云服务解决方案及案例(政府)
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 2
ICT三大趋势
Infrastructure Service SaaS PaaS
云服务
基础设施即服务 平台即服务 软件即服务
IaaS
平安城市
城市信息化
保发展 保民生 保稳定 幸福民生
软件技术 服务器制造业
XEN Hadoop
DIY设计部分影响和替 代传统的制造业 大型机和大型存储设备
PC服务器部分挤压大 型设备
软硬件分离,促使电信业务从垂直 走向水平,数据中心成为独立市场
电信业务架构
云计算的兴起将对业务的承载平台、业务的提供方式和业务的接入方式产生深远的影 响,随之带来的是对信息行业产业链的重新定义,其中蕴含着巨大的机会 Page 55 Huawei Confidential HUAWEI TECHNOLOGIES CO., LTD. Page
数据库租用
对象存储租用
会议系统出租
虚拟CC出租
虚拟主机出租
虚拟块存储出 租
流量出租 机位出租
VPN网络出租 云基础设施

华为鲲鹏云FusionAccess专业术语云桌面(A~Z)

华为鲲鹏云FusionAccess专业术语云桌面(A~Z)

BIOS基本输入/输出系统(Basic Input/Output System)存于计算机主板上的一种固件。

包括基本输入输出控制程序、上电自检程序、系统启动自举程序、系统设置信息,为计算机提供底层的硬件设置和控制功能。

BMC主板管理控制器(Baseboard Management Controller)内嵌于电脑(尤其是服务器)主板中的一种专门的微型控制器。

本地监控代理在各物理节点的监控代理,监控本节点上各进程的数据。

本地日志代理本地的日志代理,搜集本节点上的日志信息。

CMN集群监控节点(Cluster Monitor Node)集群级别的监控管理器。

CNA计算节点代理(Computing Node Agent)部署在物理服务器上,用于管理本机上的虚拟机以及对应虚拟卷的挂接。

操作维护OM表示系统维护人员对系统进行的操作与维护。

超文本传送协议Hypertext Transfer Protocol的缩写。

一种协议,用于将浏览器发出的请求发送至Web服务器并将服务器上的网页传输回请求浏览器。

存储节点存储服务器。

存储区域网络一种专门用来为企业或通信公司网络提供和管理存储器与后备的网络。

DC数据中心(Data Center)一个资讯及数据的中心贮存处,可供周边网络化的企业或组织贮存、管理和传散资讯。

Domain U运行在Xen Hypervisor上的所有半虚拟化(paravirtualized)虚拟机被称为“Domain U PV Guests”,其上运行着被修改过内核的操作系统,如Linu x、Solaris、FreeBSD等其他UNIX操作系统。

所有的全虚拟化虚拟机被称为“Domain U HVM Guests”,其上运行着不用修改内核的操作系统。

DomUDomain U (Domain U)弹性计算一种按需分配计算资源的云计算服务。

动态迁移动态迁移也叫热迁移,是一种虚拟机迁移技术,在不中断业务的情况下完成虚拟机迁移。

华为云HCIP-第四章 FusionAccess运维管理介绍

华为云HCIP-第四章 FusionAccess运维管理介绍
为云计算自助信息平台: 2. Support网站桌面云论坛: 3. 桌面云管理工具集
问题处理的一般步骤5(用户侧tc日志 通过TCM信息收集)
TC日志一键收集
问题处理的一般步骤5(用户侧虚拟 机信息收集)
用户虚拟机日志一键收集
问题处理的一般步骤5(基础架构虚 拟机信息收集)
基础架构日志一键收集

网关管理

•桌面管理 •策略管理 •模板管理
•系统状态监控 •系统故障告警
TC管理
•License服务器配置 •ESN、License文件加载

•通过审计会把状态异常的数据 清理,例如: •FC上删除已分配的VM后,审 计会把FA上的也清理掉
ITA Portal提供的故障排除手段-业务发放 ①

1
2
虚拟机关机、启动过程可视化
Dom 0 维护代理
VM
VM
VM
FusionSphere 管理网卡
原理
当虚拟机处于关机、或开机启动过程时,由于虚拟机内部桌面代理服务未启动,正常的连接通道不 可用。如果此时,用户点击连接虚拟机操作,系统将自动通过管理通道连接到虚拟机,用户可以直 观看到虚拟机关机、开机过程。

HDC、WI √ License、vLB、vAG √ ITA、Loggetter
√ Windows节点蓝屏

Linux节点内核Panic、OOM
提前识别,杜绝事故
R5版本针对合作版本事故三大类:AD/DNS故障、DB故障、网络故障进行专项优化
AD/DNS故障 DB故障

• 走应急通道模式
… •主备模式,业务检测监控
1 2
用户问题解决三板斧-第二招连接诊断 工具 三板斧第二招—使用连接检修工具

FusionCompute架构原理介绍

FusionCompute架构原理介绍
Node上,确保物理Node资源均衡 • 跨Node资源均衡调度:物理Node资源不均衡时Host NUMA临时
将vCPU调度到其它Node运行
适用场景
• 针对大规格、高性能虚拟机场景,适用Oracle、 SQL Server等关键应用
• 能感知NUMA架构的其它应用的性能提升
特性价值
• 针对Oracle等关键应用,可使应用性能提升 20%!
虚拟化前 虚拟化后 60% 10% 10% 60%
Server1 Server2 Server1 Server2
白天
晚上
60%
10%
70%
70%
VM 1
10%
VM 1 60%
Server VM 2 Server VM 2
白天
晚上
代码编译 OA办公
峰值时间 谷底时间
24时 8时
8时 24时
第4页
价值2:虚拟化技术提高可用性
第10页
主要功能特性
第11页
兼容行业特殊操作系统
FusionCo
mpute 控制域
客户VM
客户VM
客户VM
客户VM
PV后端 驱动
PV 前端驱动
PV 前端驱动
PV 前端驱动
PV 前端驱动
FusionCompute
客户VM
客户VM
定制化…
PV 前端驱动
PV 前端驱动
• 兼容一个新的操作系统,需要厂商提供配套的PV驱动程序,华为具备PV驱动开发能力 • 兼容主流的Windows、Linux操作系统
第14页
虚拟机热迁移技术(VM Motion)
App
App
FusionCompute

汇编-华为FusionCloud桌面云架构原理

汇编-华为FusionCloud桌面云架构原理

业 务 发 放
桌 面 管 理
升 级 补 丁
FC适 配
WI适 配
通 讯 模 块
理模模块模模模模模模
模块块 块
块 块 块 块 块 块 ADC适

Agent 适配
REST
FC
REST
HDC
REST
WI
REST
ADC
REST
Desktop_A gent
DataBase JDBC
DataBase管理模块
Spring
主要功能
单一名称服务(Unified Name Service),用户可通过统一的域名访问具有不同WI 域名的多套FusionAccess系统。
完成桌面云的业务管理,包括虚拟机的创建、关联、解关联、删除等。
HDC
Huawei Desktop Controller, HDC是桌面虚拟化的核心,它记录虚拟桌面(域名称)与用户(域帐户)的关系,会 实时同步虚拟桌面的使用状态和连接状态。 在接入过程中,HDC负责提供虚拟机的接入信息给终端。
FusionAccess 部件功能
部件
SVN
vLB/vAG
主要功能
使用硬件方式实现了Load Balance和Access Gateway功能。 两者共用同一硬件、软件平台,合设在一起,两个功能可以单独使用,逻辑上两者相 互独立;Load Balance用于Web接入负载均衡;Access Gateway用于桌面接入网 关代理,隔离内外网
Kerberos +LDAP
通 讯
REST


REST
AD HDC ITA
Datastore JDBC
DataBase管理模块
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

Page 11
FusionAccess部件说明

终端部件

硬件:TC

软件:TC Management

桌面接入部件

软件:DDC、License Server、Web Interface、VDA 硬件:Netscaler、SVN(负载均衡 和 访问网关 功能)


桌面应用虚拟化部件

软件:XenApp

桌面虚拟化解决方案= FusionAccess+FusionSphere+ TC
TC TC
终端 TC
FusionAccess的主要功能:

桌面接入
资产管理:管理用户与虚拟机的关 系
FusionAccess

用户接入:用户可查看操作自己的 虚拟机
桌面
云平台
FusionSphere

桌面传送:通过ICA协议使用虚拟机
Page 16
License Server
Citrix的license除了NetScaler是由设备自身控制,其他部件都由license server统一控制。 FusionAccess解决方案主要用到其ICA连接数license,当用户连接虚拟机时会到 License Server上检查license,判断是否可以连接到虚拟机。

FusionAccess由一系列部件构成, 非单独的网元。
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
Page 6
资产管理

FusionAccess可创建虚拟桌面并分配给用户。 “域”是FusionAccess的基础
Page 13
目录
2. FusionAccess产品架构及部件功能

2.1 桌面接入相关部件 2.2 自动化管理相关部件 2.3 终端部件



2.4 桌面应用虚拟化部件
2.5 桌面软件管理部件

Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
Page 19
Load Balance和Access Gateway
Web Interface TC LoadBlance Web Interface
Access Gateway

VM
两者共用同一硬件平台,合设在一起 逻辑上两者相互独立

LoadBlance用于Web接入负载均衡 Access Gateway用于桌面接入网关代理,隔离内外网
Page 4
关键特性

认证安全:USBKEY和指纹认证 IT管理员权限控制:分权分域管理 接入安全:接入数据SSL加密,固定瘦终端接入 预集成,带板运输,支持渠道交付 用户自助扩容、自动化运维 管理服务运行在虚拟机上 系统故障快速恢复,恢复时间小于<20分钟 集中管理 就近接入,提升体验 要大量访问数据中心的客户端,采用推送桌面节省带宽 存储降成本:存储瘦分配、链接克隆桌面
第九章 FusionAccess架构原理

Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
目标

学完本课程后,您将能够:

描述FusionAccessionAccess基本功能特性
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
Page 17
VDA(VDesktop Agent)

TC(SC)要通过ICA协议连接到虚拟机必须要在虚拟机上安装VDA。 目前VDA只支持安装在WindowXP,Vista,Windows7。 VDA实际上是一系列服务,为TC(SC)使用虚拟机提供支持。
Page 22
目录
2. FusionAccess产品架构及部件功能

2.1 桌面接入相关部件 2.2 自动化管理相关部件 2.3 终端部件



2.4 桌面应用虚拟化部件
2.5 桌面软件管理部件

Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
Page 23
瘦终端及管理服务器

TC

TC(Thin client)是用于接入桌面的终端, 就是一台小型的简化的PC机 TC操作系统常有Linux和Windows XPE两种, 并支持ICA、RDP协议的接入Client,用户可 根据情况选择。 当在WI中点击自己的虚拟机时,会自动用 客户机组 操作主界面 工具栏


Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
Page 2
目录
1. FusionAccess产品概述
2. FusionAccess产品架构及部件功能
3. FusionAccess基本业务流程 4. FusionAccess基本功能特性
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
Page 18
Web Interface

WI是部署在Windows 上的一 个WEB应用,供用户登录, 查看拥有的虚拟机列表。
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
IT Portal
ITA PowerShell WinRM

WIA即WI Adapter,WI通过它控制虚拟机
的启动、重启。
WIA流程 ITA流程
DDC
FusionSphere
Web Interface
WIA
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
产品
云硬件
融合一体机
云软件
云操作系统FusionSphere
终端计算
云中间件(含并行计算)
加速卡 E9000 计算 虚拟 化 集群管理 存储 虚拟 化 网络 虚拟 化 自动化 桌面管理 桌面 协议 安全 网关
资源池管理
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
2.5 桌面软件管理部件

Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
Page 21
ITA、WIA

ITA与WIA同质,即是同一个产品,但功
能根据需要设置不同。

ITA即IT Adapter,用于向IT Portal提供标 准化的功能接口,完成创建\关联\删除\解 关联虚拟机等功能。

对比项
全称
ICA-HDX
Independent Computing Architecture
RDP
Remote Display Protocol
来源 网络带宽 连接速度
Citrix自行开发 10~20Kb/s 较RDP更快
早期由Citrix开发,转卖给Microsoft
安全性
协议特性
较RDP更高
ICA支持端口映射、多媒体特性 RDP特性较少,多媒体支持较差。

自动化管理部件

软件:ITA、WIA

桌面软件管理部件

软件:TSM(含Server及Agent)

IT架构部件

软件:AD、DHCP、DNS、File Server
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
AD
DB
VDA TSM Agent 操作系统
TC
资产管理
LoadBlance /Access Gateway
Web Interface DDC License Server
XenApp(可选) ITA/WIA IT Portal
FusionSphere
桌面接入
桌面接入 接入控制 操作控制
云平台
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.

Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
Page 20
目录
2. FusionAccess产品架构及部件功能

2.1 桌面接入相关部件
2.2 自动化管理相关部件 2.3 终端部件



2.4 桌面应用虚拟化部件
高安全


VDI一体机
分支机构

低成本



终端降成本:瘦终端
虚拟机密度提升:虚拟化性能优化
Copyright © 2013 Huawei Technologies Co., Ltd. All rights reserved.
Page 5
FusionAccess的网络位置和功能

“域帐号”标识用户 “计算机名称”标识虚拟桌面。
相关文档
最新文档