HC1108109 华为云计算架构 - FusionAccess架构原理

合集下载

华为云计算结构和解决方案

华为云计算结构和解决方案一、FusionSphere虚拟化解决方案：1、FusionCompute软件介绍FC=Fusioncompute=华为虚拟化产品CNA=资源虚拟化=计算节点代理=uvp+vna=统一虚拟化平台+虚拟节点代理=EXSIVRM=虚拟资源管理=虚拟化资源池管理=Vcentervrm.zip=用于虚拟机模式安装部署vrmvrm.iso=用于物理机模式安装部署vrmcna.iso=CNA只能物理机模式安装部署2、FusionManager软件介绍FusionManager是华为自研的私有云管理平台，可以对虚拟化资源、非虚拟化资源进行统一管理运营。

能够对接的虚拟化平台有Vmvare ESXi和华为的FCCMP=云管理平台=cloud management platforms运营中心=FM-TOP=SC（server center）提供给租户和管理员，进行资源的申请、发放运维中心=FM-LOCAL=SV（server virtual）对资源和系统进行监控维护，并对接虚拟化平台和硬件资源，形成可用分区。

All in one模式=SC+SV =一套系统包含两种功能Top Local模式=Top+Local=SC和SV分开部署二、FusionCloud私有云解决方案：FSO替代了FM-Local，MO替代了FM-top——但为什么mo包含部分SV的运维功能？1、ManagerOne软件介绍MO=ManagerOne=SC+OC=Service Center+Operate Center私有云解决方案中的管理平台，负责资源的管理、运营。

服务中心=SC=Service Center=提供租户和管理员的交互界面操作中心=OC=Operate Center=对硬件和虚拟机状态进行监控和运维 //包含了FM的部分SV功能，但是不对接虚拟化平台。

仅做监控和运维2、FusionSphereopenstack介绍FSO=FusionSphereopenstack华为openstack，是华为基于社区版openstack进行加固优化版本。

华为云HCIP-第一章 FusionAccess系统及特性介绍

业务应用
电信级音质
VoIP共路方案
座席TC群
HDP
LB&AG
虚拟桌面 UAP/AIP
VM1 VM2 VM3
FusionSphere
Voice Codec
Client
Agent
Openeye
桌面云
客户端整体安装在虚拟机中

媒体接入
控制流语音流
CTI平台/业务系统
业务应用
语音共路方案优势兼容性好：语音软件无需针对桌面云修改，与主流呼叫中心软件兼容平滑演进：语音软件安装部署方式与传统PC 一致
•接入安全 •系统安全 •网络安全 •管理安全 •安全上网专区建
设
•高清制图 •全媒体编辑
公用终端
•全内存桌面 •链接克隆
分支机构
分支机构方案 •统一管理 •就近接入
DaaS运营
•开放接口 •用户自助SDK
普通办公场景
卓越体验，敏捷高效，系统可靠
更高质量的声音效果
服务端 (VM)
HDP
VoIP Tunnel Music Tunnel
语音共路方案不足时延较大：由于VoIP语音通过虚拟机到 TC二次编解码，会增大语音的时延。这个时延与网络环境也有较大关系，在实际部署时，建议先进行POC测试
丰富的多媒体播放支持方案
模式一：虚拟机侧解码
✓ 视频在虚拟侧解码后，视
频画面作为桌面的一部分，
一起投射到客户端
✓ 最高支持1080P视频 ✓ 播放器窗口越大、带宽要
等
安全可靠：SSL加密、第三方安全网关、USBKey认证、协议端口动态分配与切换、
桌面系统软件保护等
敏捷高效：虚拟机用户自助管理等

HC1108106 FusionManager架构原理 v2.0

VM VM
计算虚拟化
FusionManag er 多数据中心管理
多租户管理
FusionStorag e
存储虚拟化
FusionNetwor k
网络虚拟化
VM
异构虚拟化管理
异构硬件管理统一监控管理应用管理
物理资源
X86服务器

存储
网络
定位于提供数据中心自动化和运维能力支持异构虚拟化平台，包括VMware、FusionCompute等，支持管理8万个虚拟机第10页
在公有云场景，FusionManager支撑系统管理员实施云平台构建、管理和维护职能
版权所有© 2015 华为技术有限公司
第17页
FusionManager应用于私有云场景
组织/业务部门
自助创建
使用
FusionManager
资源层
系统管理员
Hypervisor
虚拟化层
虚拟化管理员
在私有云场景，FusionManager支撑系统管理员实施云平台构建、管理和维护职能，支撑用户完成资源创建、资源管理、用量统计功能。
FusionManager
DC1 FusionCompute VMware 物理设备物理设备 DC2 FusionCompute …… 物理设备物理设备物理设备物理设备 DCn VMware

应用场景:

某大型企业在多个城市部署了独立的数据中心，在每一个数据中心中部署了一个或多个虚拟化平台企业希望对多数据中心进行统一管理，为独立的业务部门在多地域分配虚拟化资源
Rest
服务框架
南向适配框架 server driver （热加载） switch driver （热加载） storage driver （热加载） VMware driver FusionCompute driver

华为云计算平台架构介绍

Page 4
云服务给ICT行业带来的挑战和机遇
云终端
基于浏览器的云终端，部分影响和替代传统终端设备与软件 SAAS 政医交企府疗通业 PAAS 计文存算件储软件走向服务，颠覆传统的软件产业商业模式软件技术走向分布式，替代传统软件技术
终端产业
软件产业
云服务
应用服务API 运营服务API 集群管理并行处理自动管理操作系统+虚拟机分布式存储云平台
4
华为云服务解决方案及案例（政府）
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 2
ICT三大趋势
Infrastructure Service SaaS PaaS
云服务
基础设施即服务平台即服务软件即服务
IaaS
平安城市
城市信息化
保发展保民生保稳定幸福民生
软件技术服务器制造业
XEN Hadoop
DIY设计部分影响和替代传统的制造业大型机和大型存储设备
PC服务器部分挤压大型设备
软硬件分离，促使电信业务从垂直走向水平，数据中心成为独立市场
电信业务架构
云计算的兴起将对业务的承载平台、业务的提供方式和业务的接入方式产生深远的影响，随之带来的是对信息行业产业链的重新定义，其中蕴含着巨大的机会 Page 55 Huawei Confidential HUAWEI TECHNOLOGIES CO., LTD. Page
数据库租用
对象存储租用
会议系统出租
虚拟CC出租
虚拟主机出租
虚拟块存储出租
流量出租机位出租
VPN网络出租云基础设施

华为鲲鹏云FusionAccess专业术语云桌面(A~Z)

BIOS基本输入/输出系统(Basic Input/Output System)存于计算机主板上的一种固件。

包括基本输入输出控制程序、上电自检程序、系统启动自举程序、系统设置信息，为计算机提供底层的硬件设置和控制功能。

BMC主板管理控制器(Baseboard Management Controller)内嵌于电脑（尤其是服务器）主板中的一种专门的微型控制器。

本地监控代理在各物理节点的监控代理，监控本节点上各进程的数据。

本地日志代理本地的日志代理，搜集本节点上的日志信息。

CMN集群监控节点(Cluster Monitor Node)集群级别的监控管理器。

CNA计算节点代理(Computing Node Agent)部署在物理服务器上，用于管理本机上的虚拟机以及对应虚拟卷的挂接。

操作维护OM表示系统维护人员对系统进行的操作与维护。

超文本传送协议Hypertext Transfer Protocol的缩写。

一种协议，用于将浏览器发出的请求发送至Web服务器并将服务器上的网页传输回请求浏览器。

存储节点存储服务器。

存储区域网络一种专门用来为企业或通信公司网络提供和管理存储器与后备的网络。

DC数据中心(Data Center)一个资讯及数据的中心贮存处，可供周边网络化的企业或组织贮存、管理和传散资讯。

Domain U运行在Xen Hypervisor上的所有半虚拟化（paravirtualized）虚拟机被称为“Domain U PV Guests”，其上运行着被修改过内核的操作系统，如Linu x、Solaris、FreeBSD等其他UNIX操作系统。

所有的全虚拟化虚拟机被称为“Domain U HVM Guests”，其上运行着不用修改内核的操作系统。

DomUDomain U （Domain U）弹性计算一种按需分配计算资源的云计算服务。

动态迁移动态迁移也叫热迁移，是一种虚拟机迁移技术，在不中断业务的情况下完成虚拟机迁移。

华为云HCIP-第四章 FusionAccess运维管理介绍

为云计算自助信息平台： 2. Support网站桌面云论坛： 3. 桌面云管理工具集
问题处理的一般步骤5（用户侧tc日志通过TCM信息收集）
TC日志一键收集
问题处理的一般步骤5（用户侧虚拟机信息收集）
用户虚拟机日志一键收集
问题处理的一般步骤5（基础架构虚拟机信息收集）
基础架构日志一键收集
①
网关管理
③
•桌面管理 •策略管理 •模板管理
•系统状态监控 •系统故障告警
TC管理
•License服务器配置 •ESN、License文件加载
②
•通过审计会把状态异常的数据清理，例如： •FC上删除已分配的VM后，审计会把FA上的也清理掉
ITA Portal提供的故障排除手段-业务发放 ①
②
1
2
虚拟机关机、启动过程可视化
Dom 0 维护代理
VM
VM
VM
FusionSphere 管理网卡
原理
当虚拟机处于关机、或开机启动过程时，由于虚拟机内部桌面代理服务未启动，正常的连接通道不可用。如果此时，用户点击连接虚拟机操作，系统将自动通过管理通道连接到虚拟机，用户可以直观看到虚拟机关机、开机过程。
√
HDC、WI √ License、vLB、vAG √ ITA、Loggetter
√ Windows节点蓝屏
√
Linux节点内核Panic、OOM
提前识别，杜绝事故
R5版本针对合作版本事故三大类：AD/DNS故障、DB故障、网络故障进行专项优化
AD/DNS故障 DB故障
…
• 走应急通道模式
… •主备模式，业务检测监控
1 2
用户问题解决三板斧-第二招连接诊断工具三板斧第二招—使用连接检修工具

FusionCompute架构原理介绍

Node上，确保物理Node资源均衡 • 跨Node资源均衡调度：物理Node资源不均衡时Host NUMA临时
将vCPU调度到其它Node运行
适用场景
• 针对大规格、高性能虚拟机场景，适用Oracle、 SQL Server等关键应用
• 能感知NUMA架构的其它应用的性能提升
特性价值
• 针对Oracle等关键应用，可使应用性能提升 20%！
虚拟化前虚拟化后 60% 10% 10% 60%
Server1 Server2 Server1 Server2
白天
晚上
60%
10%
70%
70%
VM 1
10%
VM 1 60%
Server VM 2 Server VM 2
白天
晚上
代码编译 OA办公
峰值时间谷底时间
24时 8时
8时 24时
第4页
价值2：虚拟化技术提高可用性
第10页
主要功能特性
第11页
兼容行业特殊操作系统
FusionCo
mpute 控制域
客户VM
客户VM
客户VM
客户VM
PV后端驱动
PV 前端驱动
PV 前端驱动
PV 前端驱动
PV 前端驱动
FusionCompute
客户VM
客户VM
定制化…
PV 前端驱动
PV 前端驱动
• 兼容一个新的操作系统，需要厂商提供配套的PV驱动程序，华为具备PV驱动开发能力 • 兼容主流的Windows、Linux操作系统
第14页
虚拟机热迁移技术(VM Motion)
App
App
FusionCompute

汇编-华为FusionCloud桌面云架构原理

业务发放
桌面管理
升级补丁
FC适配
WI适配
通讯模块
理模模块模模模模模模
模块块块
块块块块块块 ADC适
配
Agent 适配
REST
FC
REST
HDC
REST
WI
REST
ADC
REST
Desktop_A gent
DataBase JDBC
DataBase管理模块
Spring
主要功能
单一名称服务（Unified Name Service），用户可通过统一的域名访问具有不同WI 域名的多套FusionAccess系统。
完成桌面云的业务管理，包括虚拟机的创建、关联、解关联、删除等。
HDC
Huawei Desktop Controller， HDC是桌面虚拟化的核心，它记录虚拟桌面（域名称）与用户（域帐户）的关系，会实时同步虚拟桌面的使用状态和连接状态。在接入过程中，HDC负责提供虚拟机的接入信息给终端。
FusionAccess 部件功能
部件
SVN
vLB/vAG
主要功能
使用硬件方式实现了Load Balance和Access Gateway功能。两者共用同一硬件、软件平台，合设在一起，两个功能可以单独使用，逻辑上两者相互独立；Load Balance用于Web接入负载均衡；Access Gateway用于桌面接入网关代理，隔离内外网
Kerberos +LDAP
通讯
REST
模
块
REST
AD HDC ITA
Datastore JDBC
DataBase管理模块

华为云HCIP-第三章 FusionAccess关键技术与流程介绍

串口设备驱动程序安装在虚拟机
虚拟桌面
VM1 VM2 VM3
FusionSphere
接入网关
接入网络
客户端“不认识”设备，只是转发端口数据
串口打印机
指纹仪
刷卡机
串口重定向实现原理
简介：支持把TC本地串口重定向到VM中；所有对VM中重定向串口的操作，都会通过 HDP协议及时反应到TC端串口上，反之亦然。
USB重定向实现原理(总线层重定向)
简介：支持把TC本地USB设备映射到VM中；所有对VM中虚拟USB设备的操作，都会通过 HDP协议及时反应到TC端USB设备上。
TC
提交转发USB 指令/数据 IOCTL
USB总线过滤驱动
HD虚拟通道
提交转发USB 指令/数据
VM USB应用程序
IOCTL
虚拟USB驱动
应用层重定向-智能卡外设支持
虚拟桌面
PC/SC映射 1、PC/SC重定向工作于应用层
虚拟机中需要安装相应应用层重定向
-驱动
VM1 VM2 VM3
FusionSphere
2、如果客户端需要使用，则应安装对应智能卡驱动
程序(可能免驱)，来识别和使用具体的设备 3、虚拟机中如果需要使用，也需要安装对应的驱动
应用层重定向-打印机外设支持
虚拟桌面
打印机映射 1、打印机重定向工作在应用层
虚拟机中不用安装驱动
VM1 VM2 VM3
FusionSphere
2、客户端需要安装对应设备的打印机
驱动程序（可能免驱），来识别和使用具体的设备
接入网关
3、虚拟机中不需要安装对应的驱动程序
接入网络
4、这种模式的优势是：速度快、可靠性高。

FusionStorage架构原理介绍

第1页
基础概念（1）
DHT： Distributed Hash Table，FusionStorage中指数据路由算法 Partition：代表了一块数据分区，DHT环上的固定Hash段代表的数据区 Key-Value：底层磁盘上的数据组织成Key-Value的形式，每个Value代表一个块存储
通知状态变化
获取IO View
获取元数据
VBS（Leader）
同步元数据
VBS集群 VBS
系统启动时，MDC与ZK互动决定主MDC。主MDC与其它MDC相互监控心跳，主MDC决定某MDC故障后接替者。其它MDC发现主MDC故障又与ZK互动升任主MDC
OSD启动时向MDC查询归属MDC,向归属MDC报告状态，归属MDC把状态变化发送给VBS。当归属MDC故障，主 MDC指定一个MDC接管，最多两个池归属同一个MDC
VBS启动时查询主MDC，向主MDC注册（主MDC维护了一个活动VBS的列表，主MDC同步VBS列表到其它MDC，以便MDC能将OSD的状态变化通知到VBS），向MDC确认自己是否为leader；VBS从主MDC获取IO View，主VBS向 OSD获取元数据，其它VBS向主VBS获取元数据
第14页
Disk5 P17 P18’ P19 P20’ P3’ P12’ P15’ P24’
Disk6 P21 P22 P23 P24 P4’ P8’ P16’ P20’
第5页
FusionStorage数据路由原理
Partition
Disk
P1
Disk 1
(LUN1,LBA1) Generate Key1=(LUN1,LBA1)
值时，系统会自动缓存数据到SSD中，同时会将长时间未被访问的数据移出SSD FusionStorage预读机制，统计读数据的相关性，读取某块数据时自动将相关性高的块读出并缓存到SSD中

FusionStorage分布式存储系统介绍和架构原理

传统SAN存储
Server1
Server2
Server3
10GE / FC
Server SAN的原理
定义：Server SAN is defined as a combined compute and pooled storage resource comprising more than one storage device directly attached to separate multiple servers (more than one). -- by wikibonServer SAN是由多个独立的服务器自带的存储组成的一个存储资源池，同时融合了计算和存储资源。
EMC VMAX
HDS VSP G1000
Huawei 18000
*数据来源：Gartner 2013Q4报告
存储技术的发展趋势
每次技术发展,存储的性能容量可靠性都得到极大的提升
Network
传统存储在扩展性方面挑战仍非常大
Network
Controller
Controller
APP
APP
中低端存储只能垂直扩展
Page
华为云计算存储发展历程
Content
FusionStorage架构
FusionStorage特点
FusionStorage背景
FusionStorage应用场景
FusionStorage架构原理
以数据块为单元进行数据管理I/O在所有磁盘上负载均衡,无热点,磁盘性能最大化利用故障数据重构迅速,整体性能影响小支持精简配置,无需热备盘
据Wikibon评估，传统的企业存储在2013年虽然还占据95%的份额，但接下来的10年将持续下降，下降幅度是16.7%。而企业Server SAN存储将以40.9%的速度野蛮增长，Server SAN存储的收入将超过传统的存储（包括现在的SAN，NAS，DAS)。

FusionCloud桌面云架构原理详解

vAG为负荷备注：主备需多1个浮 500
分担
动IP
vLB/vAG（自助维护台&HDP网关）
独立服务器合并部署 8U8GVM
Linux
vLB主备 2个（业务IP及管理IP）
vAG为负荷备注：主备需多1个浮
分担
动IP
1000
Page 19
互联网接入典型部署二
物理网关部署（SVN）
企业内网用户
架构组成- SVN/vLB/vAG
TC/SC HDP Client
浏览器
SVN/vLB/vAG
Ticket置换IP
HA管理
局
域
SSL HDP/VNC
网
/
卸
广
载
内
域
网
网
协议转发
SSL
负载透均传衡
HDC 用户登录状态管理 User VM
HDA
WI
访问控制鉴权管理
Page 12
R5 物理部署组网（SVN、vAG/vLB）
REST
Page 18
互联网接入典型部署一
节点虚拟机部署方式（推荐）操作系统 HA方式
单套最大网卡数及IP需求
容量
WI
vLB/vAG（自助维护台&HDP网关）
独立部署 4U8GVM
合并部署 4U4GVM
Linux
负荷分担
1个(业务IP)
2000
Linux
vLB主备 2个（业务IP及管理IP）
Linux
WI为负荷分担
1个(业务IP)
2000
SVN（可共用）
-
2个(业务IP和管理IP)
-

华为FusionCompute 架构原理

弹性计算云解决方案＝虚拟基础设施＋云基础服务＋云管理
Copyright © 2009 Huawei Technologies Co., Ltd. All rights reserved.
软件逻辑架构介绍
POE UPF
IMGM
ESC
ESC-OM
FusionStack
IMGS
VRM
NRC
NFS
VNA
CNA
vCompute
vStorage
vNetwork
SLB
FusionCompute
Copyright © 2009 Huawei Technologies Co., Ltd. All rights reserved.
功能模块
缩写 ESC UPF IMGS IMGM POE 全称 Elastic Service Controller 弹性业务控制器 User Profile Function 用户数据功能 Image Storage 镜像存储 Image Management 镜像管理 Provisioning Orchestration Engine 发放工作流引擎 OMS Operation Maintenance System 操作维护报表日志告警配置网关，负责与运营系统对接，实现对用户数据和业务签约的配置。处理虚拟资源申请管理虚拟资源及虚拟资产用于存放用户的信息，业务信息，业务状态等，提供LDAP接口给ESC 存储用来创建系统盘的镜像文件镜像服务管理模块，提供注册、注销等接口功能
管理节点支持单节点部署或者主备部署
架构演进介绍
R02C01版本：同时支撑虚拟化和云服务市场，导致架构难以承载
R03C00版本：定位于虚拟化增强，补齐云服务

FusionCompute云计算产品介绍

⚫ 对于最终用户，虚拟机比物理机的优势在于它可以很快速的发放，很方便的调整配置和组网。对于维护人员来讲，虚拟机复用了硬件，这样硬件更少，加上云平台的自动维护能力，维护成本显著降低。对于系统管理员，可以很直观的知道资源使用的总量及变化趋势，以便决策是否扩容。
VM
APP
OS
VM
APP
OS
VM
APP
OS
Windows Server 2008、 Windows Server 2012及以上版本的32位或64位操作系统。
服务器CNA
注意事项
• CPU支持硬件虚拟化技术，如Intel的 • 安装过程不允许修改本地PC或便携；
化功能；
• 安装FusionCompute时，要求已关
FusionCompute对整个系统进行操作维护，包含资源管理、资源监控、资源报表等。
FusionCompute产品功能 - 虚拟化计算
⚫ FusionCompute支持将x86服务器虚拟化为多台虚拟机，最终用户可以在这些虚拟机上安装各种软件，挂载磁盘，调整配置，调整网络，就像普通的x86服务器一样使用它。
Server 70% Server 70%
白天
晚上
⚫ 虚拟化前
服务器利用率通常仅5%~10%
⚫ 虚拟化后
虚拟服务器的整合比常为1:5~1:10 服务器利用率提升到60％以上
服务器
峰值时间谷底时间
Wap网关服务器
22时
4时
彩信服务器
8时
20时
第20页
FusionCompute带来的价值 (2)
可选部件 FusionManager主要对云计算的软件和硬件进行全面的监控和管理，实现同构，异构VMware虚拟化多资源池管理，软硬件统一告警监控，并向内部运维管理人员提供管理门户。

华为云HCIP-第二章 FusionAccess相关组件介绍

目录
1. AD特性简介 2. DNS特性简介 3. DHCP特性简介
DNS
域名系统（Domain Name System ,DNS），是一种提供域名和 IP地址之间的转换的分布式数据库，以方便访问网络。
DNS的优势
用户不需要通过IP数字串，只需要通过容易记忆的字符串来访问网络。
DNS的缺点
目录
1. AD特性简介
1.1 AD概述 1.2 域策略 1.3 域用户 1.4 域用户组和OU 1.5 典型应用
2. DNS特性简介 3. DHCP特性简介
什么是AD
概念：
活动目录是用来存储网络上的用户账户、计算机、打印机等资源信息，方便用户的查找和使用
一种目录服务，可以提供对象的存储、快速查找与定位，并且能够统一、集中、安全的管理计算机资源。
介绍活动目录中的组
使用组来简化资源权限的分配
一个用户可以是许多组的成员
Group
组可以被嵌套到其它的组中
Group
Group
Group
Group
Group Group Group
创建用户组
组织单元OU
网络管理模型
Ncie Users Computers
组织结构
AOC Aec Axc
OU 可以把对象组织到一个逻辑结构中，使其能最佳适应组织的需要
用户域账号属性
查找用户域账号
目录
1. AD特性简介
1.1 AD概述 1.2 域策略 1.3 域用户 1.4 用户组和OU 1.5 典型应用
2. DNS特性简介 3. DHCP特性简介
用户组
用户
组
共享资源
Permissions
组是用户账号的逻辑的集合将用户账号分组管理便于提高管理域资源的访问

HCNP云计算-第六章 FusionInsight 技术基础 - HBase架构原理

思考：
Region包含了一个Startkey和EndKey范围。一条用户数据KeyValue必然属于唯一的Region。 Region由RegionServer来管理，那么，这个路由信息保存在哪里呢？ Region如何才可以转移？由谁负责转移？
HBase模块 – Region分类
User Region
/hbase/table /region-1/ColumnFamily-1 /region-1/ColumnFamily-2
/region-2/ColumnFamily-1 /region-2/ColumnFamily-2
/region-3/ColumnFamily-1 /region-3/ColumnFamily-2
ColumnFamily信息是表级别的配置。也就是说，同一个表的多个Region，都拥有相同的ColumnFamily信息（例如，都有两个ColumnFamily，且不同Region的同一个ColumnFamily配置信息相同）。
思考：
ColumnFamily = HBase面向列存储？
HBase数据模型 – KeyVaue
事实上，Put仅是PutList的一种特殊情形。因此，后面的流程介绍仅仅涉及PutList。
写流程 – 定位Region
Region Location
新表创建时的Region分配。运行期间的负载均衡保障。 RegionServer Failover后的Region接管。
Master有主备角色。集群可以配置多个Master ，集群启动时，这些Master通过竞争获得主 Master。主Master只能有一个，所有的备 Master在集群运行期间处于休眠状态，不干涉任何集群事务。

【原创文章】华为：FusionAccess架构原理

SVN，应用程序交换机，用户实现LB和AG。执行特定于应用程序的流量分析，智能地
分配和优化4~7层WEB应用程序网络流量。 · 自动化管理部件：
ITA，对上向IT portal提供标准化的功能接口，对下则集中了HDC，FusionSphere，虚拟机，DNS等接口，完成功能整合，完成创建、关联、删除、解关联虚拟机等功能
5. 连接虚拟桌面流程：client上的HDP客户端解析登录信息，发起连接请求→外网访问：记录SVN的AG信息；内网访问：记录虚拟机IP信息，client直连VM→SVN的AG收到连接请求后，访问HDC，用address ticket换取虚拟机真实IP→根据IP将连接请求转向HDA→登录虚拟机
【原创文章】华为： FusionAccess架构原理
01
FusionAccess产品概述
· FusionAccess是华为桌面云解决方案的桌面管理系统。桌面云解决方案将计算机的计算和存储资源（包括CPU、硬盘、内存）集中部署在云计算数据中心机房，通过虚拟化技术将物理资源转化为虚拟资源；运营商或企业根据用户的需求将虚拟资源集成为不同规格的虚拟机，向用户提供虚拟桌面服务，替代传统的PC。
桌面传送：自研HDP协议，具有网络传输高效的特点，HDP的优势；分为服务器端→ 处理应用程序，将显示界面传送给客户端，和客户端→执行显示逻辑，同时将键盘鼠标发送给服务器。
02
FusionAccess产品架构及部件功能
组件关系图：
部件说明：
· 桌面接入部件：
Web Interface：提供最终用户接入界面入口→部署在Linux上的一个WEB应用，供用户登录、查看拥有的VM列表。
6. 虚拟机收到请求后，登录虚拟机需要三个步骤：login ticket验证，license验证，登录

FusionAccess桌面云解决方案介绍

息泄露。
后期运营维护开支巨大
传统PC向员工发放消耗时间长。
终端故障现场维护，时间长、效率低。
软硬件多种多样，桌面标准化管理困难，不堪重负。
传统PC磁盘易造成个人数据丢失，业务宕机，影响业务运行。
固化不灵活，利用率低
接入方式固定，影响办公效率。
不利于业务信息的有效整合与协同。
Windows图形子系统 Windows图形驱动交互接口
桌面云虚拟显示驱动
远程客户机桌面云接入客户端
本地图形接口本地显示驱动
本地显卡
计算机显示器
第29页
桌面协议功能 - 2D图形显示技术 (2)
HDP显示关键技术
非自然图像采用无损压缩：自动识别整幅图像中的文字、Windows图框、线条等非自然图像，对非自然图像采用无损压缩；相片、图片等自然图像采用合适的压缩率进行有损压缩。
3D/OpenGL
打印机重定向文件驱动器重定向服务代理
协议框架服务器端
HDA
WINXP
WIN7
WIN8
WIN10
常见桌面协议 (1)
ICA/HDX
ICA（Citrix Independent Computing Architecture）是目前应用较多的虚拟桌面协议之一， ICA除了功能齐全之外，还有：
特点
减少投资，平滑过渡
桌面云1
可靠的信息安全机制
部署简单灵活
打印机
TC
第10页
企业IT系统
企业IT应用
AD
DNS DHCP
IT工作流 TSM
黄区
绿区
数传系统
桌面云2
数传系统桌面云3
实验设备打印机 TC

华为FusionCube系统构架介绍

一、系统架构如下是FusionCube虚拟化一体机的总体架构图:华为FusionCube融合基础设施一体机（Huawei FusionCube Converged Infrastructure）是华为公司IT产品线云计算领域的旗舰产品。

FusionCube遵循开放架构标准，于12U机框中融合刀片服务器、分布式存储及网络交换机为一体，无需外置存储、交换机等设备，并预集成了分布式存储引擎、虚拟化平台及云管理软件，资源可按需调配、线性扩展。

FusionManager：负责云平台资源管理、弹性调度以及操作维护等综合管理功能，是云平台管理的核心，提供基于web的统一维护界面；整个系统的业务通过云管理FusionManager呈现，诸如用户管理、集群管理、业务模板管理、虚拟机管理、桌面发放、统一硬件管理、告警、监控等功能均由FusionManager 对外提供。

FusionCompute：华为虚拟化平台，负责云平台计算资源虚拟化和资源分配，将物理资源(计算、存储、内存等)转换成可动态调整的虚拟资源，供虚拟机使用；FusionStorage：使用分布式云存储技术，通过合理有序组织刀片服务器的本地硬盘，提供高性能高可靠的块存储业务。

硬件：服务器使用E9000，支持计算、存储、交换、电源模块化设计，计算和存储节点按需混配，计算、存储、网络都在E9000框内部署完成，支持GPU，SSD PCIe，DSP等I/O加速扩展，支持丰富的交换模块GE,10GE,FC,FCoE,IB，根据业务要求灵活配置。

存储除了支持FusionStorage分布式存储外，还可外挂S5500T。

FusionCube的典型使用场景包括：l 虚拟化一体机：直接提供集成的FusionCube虚拟化一体机，不携带任何其他应用软件；l 桌面云一体机：在虚拟化一体机上运行VDI（Virtual Desktop Infrastructure）虚拟桌面或应用虚拟化，提供桌面云服务；l 企业OA一体机：在虚拟化一体机上运行企业OA的服务端应用，如微软Exchange、Sharepoint 应用；l 数据库/大数据一体机：在虚拟化一体机上运行微软SQL Server数据库、SAP HANA数据库等软件，通过硬件调优技术，确保数据库一体机的性价比最优；华为FusionCube基于华为自研的硬件平台，自研的分布式存储以及虚拟化软件，并进行了深度的集成和优化，具有如下特点：l 简单易用FusionCube将服务器、存储和网络打包放置在统一的机框或机架中，从销售到维护都更简单；l 业务快速部署可以快速部署系统，灵活为企业分配IT资源。

FusionStorage分布式存储系统介绍

FSA（FusionStorage Agent）：代理进程，部署在各节点上，实现各节点与FSM通信。FSA包含 MDC、VBS和OSD三种不同的进程。根据系统不同配置要求，分别在不同的节点上启用不同的进程组合来完成特定的功能。
第10页
FusionStorage逻辑架构 (2/2)
MDC（MetaData Controller）：元数据控制，实现对分布式集群的状态控制，以及控制数据分布式规则、数据重建规则等。 MDC默认部署在3个节点的 ZK(Zookeeper)盘上，形成MDC集群。
VBS
服务器6
FusionStorage Agent
OSD OSD
管理&计算&存储节点管理&计算&存储节点管理&计算&存储节点计算&存储节点
计算节点
存储节点
FSM（FusionStorage Manager）：FusionStorage管理模块，提供告警、监控、日志、配置等操作维护功能。一般情况下FSM主备节点部署。
FusionStorage支持将服务器部分内存用作读缓存，NVDIMM和SSD用作写缓存，数据缓存均匀分布到各个节点上，所有服务器的缓存总容量远大于采用外置独立存储的方案。即使采用大容量低成本的SATA硬盘，FusionStorage仍然可以发挥很高的IO性能，整体性能提升1~3倍。
FusionStorage支持SSD用作数据缓存，除具备通常的写缓存外，增加热点数据统计和缓存功能，加上其大容量的优势，进一步提升了系统性能。
数据可靠是第一位的， FusionStorage建议3副本配置部署。
支持机房级安全
如果两副本故障，仍可保障数据不丢失。
故障容忍根据环境规模可以机房A