1、FusionAccess桌面云解決方案介紹技術創新，變革未來華為FusionAccess桌面云解決方案是基于華為云平臺的一種虛擬桌面應用，通過在云平臺上部署華為桌面云軟件，使終端用戶通過瘦客戶端或者其他設備來訪問跨平臺的整個客戶桌面和應用。本章主要講解華為桌面云的介紹、HDP桌面協議的原理及功能特性、華為桌面云的部署方案。學完本課程后，您將能夠：描述華為桌面云解決方案系統架構、價值、特點描述HDP桌面協議功能特性及原理描述華為桌面云不同部署方案及應用場景桌面云概述華為桌面云解決方案HDP桌面協議介紹華為桌面云部署方案信息化時代核心訴求Gartner報告: 所有的公司都將成為IT公司！海量數據協

2、同豐富的智能終端時代數據保護讓公司和用戶數據更安全核心訴求：提升IT系統效率以促進業務發展，保障信息資產安全信息經濟時代，IT能力及信息資產將成為企業核心競爭力傳統PC辦公缺陷數據在終端本地存儲。各種端口難以管控。使用者行為難以約束。電腦失竊導致數據丟失和信息泄露。數據安全漏洞接入方式固定，影響辦公效率。不利于業務信息的有效整合與協同。硬件標準化配置，無法靈活升級。硬件資源固化，空閑時無法復用，資源利用率低下。固化不靈活，利用率低傳統PC向員工發放消耗時間長。終端故障現場維護，時間長、效率低。軟硬件多種多樣，桌面標準化管理困難，不堪重負。傳統PC磁盤易造成個人數據丟失，業務宕機，影響業務運行。

3、后期運營維護開支巨大數據安全終端與數據隔離，防泄密高可靠性架構，防丟失桌面標準化桌面快速發放，集中運維運維效率靈活性資源按需調整移動辦公桌面云優勢 (1)啟動企業“云數據中心”建設變“成本中心、服務中心”為“創新中心、盈利中心” 的ICT云化戰略探路石價值優勢本地無數據，安全可控移動辦公，隨時隨地接入簡單運維一人維護超過2000個桌面故障快速恢復減少業務中斷時間本地存儲、計算和應用程序全部遷移到云數據中心PC變成瘦客戶機手機瘦客戶機PCPad桌面轉型桌面云優勢 (2)云工作站普通辦公公用終端安全辦公分支機構DaaS移動辦公呼叫中心桌面云典型應用場景桌面云應用場景 - 分支機構簡介企業中除了總部

4、機構需要使用桌面云外，很多分支機構也需要使用桌面云，為了提高分支機構桌面云的用戶體驗，系統將分支機構桌面云部署在分支機構本地。特點降低網絡使用成本業務連續不中斷集中運維和管理總部系統分支機構系統1分支機構系統N.分支機構1終端用戶分支機構N終端用戶總部終端用戶Internet網絡/虛擬專用網企業內部網絡桌面云應用場景 - 辦公簡介企業使用桌面云進行正常的辦公活動（如處理郵件、編輯文檔等），同時提供多種安全方案，保證辦公環境的信息安全。特點減少投資，平滑過渡可靠的信息安全機制部署簡單靈活桌面云1桌面云2桌面云3企業已有IT系統企業IT系統企業IT應用ADDNSDHCPIT工作流TSM打印機TC打

5、印機筆記本打印機TC實驗設備紅區黃區綠區數傳系統數傳系統知識小考您使用過桌面云嗎？請分享一下使用感受，包含優點和不足點。提升IT效率、保護數據安全成為了信息化時代兩大核心訴求，針對于傳統PC辦公的缺陷，桌面云的種種優勢和豐富的應用場景，使之成為了信息化時代最好的選擇。桌面云概述華為桌面云解決方案HDP桌面協議介紹華為桌面云部署方案桌面云架構VDI與IDV (1)VDI: Virtual Desktop Infrastructure，虛擬桌面架構。特點是計算和數據都在云端，集中管理，集中運行。云桌面云桌面FusionAccess服務器存儲云桌面統一賬號管理智能終端智能終端智能終端下載鏡像下載鏡像

6、下載鏡像智能云終端富媒體解碼模塊虛擬機數據隔離模塊VM離線模塊兼容性模塊虛擬化系統底層（Hypervisor層）IDV: Intelligent Desktop Virtualizztion，是智能桌面虛擬化特點是鏡像集中管理，計算和數據還是在終端，集中管理，分散運行。網絡桌面云架構VDI與IDV (2)對比項VDIIDV備注數據安全性高，數據集中存儲不落地，完全避免通過接入終端泄露數據的風險低，數據下載到接入終端上，存在泄露風險數據在終端上行，無論采取何種安全措施，都比不存在數據要危險終端維護性容易，終端只負責接入，不承擔任何業務，零維護，故障隨時更換困難，終端承擔了主要的業務，維護工作繁重

7、，并且分散比如，如果集中建設的場景，一旦終端出問題無法同步，只能上門服務系統可靠性高，資源云化，具備分時復用，動態分配，單硬件故障可自動恢復低，類似于PC方案，終端故障后終端業務，需要人工介入恢復IDV數據未及時同步到服務端，會造成數據不同步或丟失終端硬件要求高無特殊要求CPU必須支持VT，可以裝雙操作系統,不支持瘦終端支持VT的CPU一般價格高，功耗也高支持移動終端支持不支持IDV只能用特殊的終端，移動設備無法支持支持移動辦公支持不支持IDV方案下，如果更換了終端，需要重新下載鏡像華為桌面云解決方案邏輯架構 (1)管理維護系統云管理員終端接入層桌面和會話管理層云操作系統管理層硬件資源層業務管

8、理員用戶終端管理員計算虛擬化 / 網絡虛擬化 / 存儲虛擬化FusionSphere虛擬化平臺VDI桌面虛擬應用FusionAccess 云接入系統華為桌面云解決方案邏輯架構 (2)FusionAccess管理Portal負載均衡/網關瘦客戶端TC管理系統ADDHCPDNS業務流控制流HDP協議桌面云接入管理系統FusionSphere云操作系統HDP AgentHDP AgentFusionAccess虛擬機虛擬機VRM計算資源存儲資源VMVM網絡資源計算資源池FusionManagerFusionAccessVRMFusionAccess物理集群物理集群計算資源池計算資源池計算資源池VMV

9、MVMVMVMVM云管理FusionSphere云平臺架構知識小考您知道目前主流的桌面云廠商采用的是什么方案嗎？FusionAccess桌面云解決方案以服務器虛擬化為基礎，允許多個用戶桌面以虛擬機的形式獨立運行，同時共享CPU、內存、網絡連接和存儲器等底層物理硬件資源。這種架構將虛機彼此隔離開來，同時可以實現精確的資源分配，并能保護用戶免受由其他用戶活動所造成的應用程序崩潰和操作系統故障的影響。桌面云概述華為桌面云解決方案HDP桌面協議介紹華為桌面云部署方案華為桌面協議HDP（Huawei Desktop Protocol）是華為自研的新一代云接入桌面協議，相對比于傳統桌面協議，它具備以下特點

10、：最大支持64虛擬通道，每個虛擬通道可承載不同的上層應用協議。可根據不同的應用類型采用不同的壓縮算法，靈活使用服務器渲染及本地加速渲染視頻播放更清晰流暢無損壓縮算法還原聲音細節豐富協議管理策略HDP總體架構Windows PC軟終端ARM Linux軟終端X86 Linux軟終端HDP客戶端HDP服務端WINXPWIN7WIN8WIN10多媒體重定向USB總線重定向Flash重定向音頻串并口多顯示剪切板重定向GDI 2D重定向GDI視頻支持協議框架服務器端鍵盤攝像頭重定向會話管理TWAIN驅動器重定向Win 8支持鼠標Ukey支持3D/OpenGL打印機重定向文件驅動器重定向服務代理HDA常見

11、桌面協議 (1)ICA/HDXICA（Citrix Independent Computing Architecture）是目前應用較多的虛擬桌面協議之一， ICA除了功能齊全之外，還有：廣泛的移動終端支持。ICA的網絡協議無關性，使其可以支持TCP/IP、NetBIOS和IPX/SPX。ICA不僅支持Citrix自家的虛擬化平臺XenServer，還支持vSphere和Hyper-V。性能上比較突出的特點是較低的帶寬占用，在網絡環境差（延遲高）的情況下也能正常使用。HDX（High Definition Experience）作為ICA的增強版，盡量改善用戶體驗，包括音視頻，多媒體和3D，H

12、DX支持H.264。常見桌面協議 (2)PCoIP（PC-over-IP）最初由加拿大公司Teradici開發，早期定位于高端圖形設計，2008年VMware宣布與Teradici共同開發PCoIP，以改進自己的VDI解決方案VMware View。PCoIP和硬件結合緊密，數據的編碼和解碼，圖形的處理可以通過專門的硬件來完成，讓CPU有精力來做其他的事情，也有專門集成了PCoIP顯示芯片的顯示器。PCoIP是基于UDP協議的，UDP傳輸不可靠，但是UDP沒有TCP的三次握手復雜的校驗和數據恢復，傳輸速度快，適合多媒體的傳輸。原生PCoIP協議沒有串并口等外設的重定向能力，但一些TC廠商通過額

13、外的端口重定向插件彌補了其這方面功能的不足。常見桌面協議 (3)SPICE（Simple Protocol for Independent Computing Environments）一款開源虛擬桌面協議，最初是由Qumranet開發，后來被RedHat收購并開源，經過幾年的社區開發，SPICE協議不斷成熟。SPICE協議對于視頻具有一定的優越性，其主要原因還是對于顯示信息的壓縮處理由KVM完成，避免了GuestOS內由于視頻壓縮對于CPU的過量消耗。SPICE協議采用無損壓縮，所以清晰度較高，缺點是帶寬較高，消耗的資源較大。常見桌面協議 (4)RDP/RemoteFXRDP（Remote

14、Desktop Protocol）是微軟的遠程桌面協議，最初是由Citrix開發，支持的功能較少，且主要應用在Windows環境中，現在也有Mac下的RDP客戶端和Linux下的RDP客戶端rdesktop。歷經多個版本的開發，RDP最新版也支持了打印機重定向，音頻重定向，剪貼板共享等功能。RemoteFX是RDP的增強版，提供了vGPU、視頻支持、多點觸摸、USB重定向等功能。常見桌面云協議對比特性PCoIPICARDPSPICEHDP傳輸帶寬要求高低高中低圖像展示體驗高中低高高雙向音頻支持低高中高高視頻播放支持低中中高高用戶外設支持低高高中高傳輸安全性高高中高高桌面協議功能 - 2D圖形顯

15、示技術 (1)桌面云要實現遠程屏幕顯示，要通過服務端側的操作系統接口，抓取屏幕內容，再經過一定的處理后傳送到客戶端側顯示出來。桌面云虛擬顯示驅動虛擬機Windows操作系統Windows圖形驅動交互接口Windows圖形子系統Windows GDI圖形接口/Direct X圖形接口/OpenGL圖形接口圖形應用程序2圖形應用程序n圖形應用程序1計算機顯示器本地顯卡本地顯示驅動本地圖形接口桌面云接入客戶端遠程客戶機桌面協議功能 - 2D圖形顯示技術 (2)HDP顯示關鍵技術非自然圖像采用無損壓縮：自動識別整幅圖像中的文字、Windows圖框、線條等非自然圖像，對非自然圖像采用無損壓縮；相片、圖片

16、等自然圖像采用合適的壓縮率進行有損壓縮。重復圖像數據不傳輸：自動識別圖像中的未變化部分，只有變化的部分數據會傳輸，極大降低帶寬。支持多種圖像壓縮算法：支持多種圖像壓縮算法，可以根據不同的圖像特點和場景選擇最優的壓縮算法。桌面協議功能 - 語音技術 (1)通常桌面協議服務器端可以在虛擬機里面實現一個音頻驅動，音頻驅動會和Windows的音頻子系統（音頻引擎）進行交互。音頻程序1（放音）音頻程序2（錄音）Windows音頻子系統音頻驅動壓縮/解壓 處理 桌面云客戶端解壓/壓縮處理桌面協議功能 - 語音技術 (2)HDP語音關鍵技術高保真Music壓縮算法：自動識別聲音場景，VOIP場景下采用針對人

17、聲優化的電信語音算法，音樂場景采用專業的高保真音樂編解碼算法，極大提升音樂播放品質。自動降噪算法：VoIP啟動自動降噪來壓抑周邊嘈雜音和背景聲音，即使嘈雜環境也能通話自如。低延時：采用在TC端語音透傳算法，降低語音在TC端由于緩沖帶來的積累時延，保障語音實時性。高音質：采用更高的聲音采樣率（默認采用44.1K的采樣率，友商一般16K），避免音質源頭損失。立體混音：支持“立體混音”，即虛擬機所有輸入聲音和輸出聲音的混合。桌面協議功能 - 視頻顯示技術 (1)目前在桌面云中，支持多媒體視頻播放，通常有兩種方式：將服務端的多媒體視頻播放圖像重新進行視頻編碼處理，然后將視頻編碼數據傳輸到客戶端進行解碼

18、播放顯示。視頻重定向方式，通過捕獲服務端播放器需要播放的視頻編碼流，直接將視頻編碼流發送到客戶端進行解碼播放顯示。播放器播放視頻文件播放器播放視頻文件解碼視頻文件分析桌面中視頻區域對視頻區域進行視頻編碼傳輸到客戶端解碼視頻區域截獲解碼視頻碼流傳輸到客戶端解碼視頻區域桌面協議功能 - 視頻顯示技術 (2)HDP協議提供了支持4K視頻播放的能力，該能力是通過把視頻原始文件解封裝后的音視頻數據包發送到客戶端，在客戶端直接使用音視頻數據包進行解碼顯示。直接使用解封裝后的音視頻碼流，可以降低網絡帶寬的壓力可以降低對服務端計算資源的消耗可以充分應用客戶端TC的能力實現4K視頻的播放服務端播放器把視頻原始文

19、件解封裝成音視頻數據包傳輸音視頻數據包到客戶端解碼音視頻數據包播放顯示桌面協議功能 - 視頻顯示技術 (3)HDP視頻關鍵技術視頻場景智能識別：在Display Server能夠自動識別是視頻數據還是普通的GDI數據，對于視頻數據，采用高效的H.264或MPEG2進行編碼，并充分利用TC端硬件能力進行解碼。幀率動態調整：根據網絡的質量動態調整視頻播放的幀率，優先保證視頻流暢度。視頻數據自適應：根據顯示器的分辨率和播放視頻窗口的大小，自動調整視頻數據流的大小，在播放器最小化時終止發數據，幾乎沒帶寬，降低CPU消耗，提升用戶體驗。多媒體重定向：充分利用TC的硬件解碼的能力，支持斷線自動重線播放，流

20、量動態調整，最大支持4K視頻播放，流暢度優于ICA。強大的應用感知能力：對常用視頻播放軟件（Flash）和圖像處理軟件（如Photoshop）進行針對性優化，比ICA更流暢。桌面協議功能 - 外設重定向技術 (1)在桌面云場景下，把TC/SC終端側的外圍設備，通過桌面協議映射到遠程桌面中，并能通過遠程桌面使用這些外圍設備的技術。基于外設技術實現的原理來分，主要分如下兩種：端口重定向：是指在遠程桌面的操作系統中，針對端口底層協議進行重定向的技術；如USB端口重定向、串口重定向、并口重定向等。設備重定向：是指在遠程桌面的操作系統中，針對設備應用協議進行重定向的技術；如攝像頭重定向、TWAIN重定向

21、等。桌面協議功能 - 外設重定向技術 (2)USB應用程序1USB應用程序2USB應用程序nUSB設備驅動1USB設備驅動2USB設備驅動nUSB總線驅動USB總線（硬件）USB設備1USB設備1USB設備n傳統PC機USB外設工作原理桌面協議功能 - 外設重定向技術 (3)USB應用程序1USB應用程序2USB應用程序nUSB設備驅動1USB設備驅動2USB設備驅動n虛擬USB總線驅動USB總線驅動USB總線（硬件）USB設備1USB設備1USB設備n虛擬USB設備驅動虛擬機客戶端桌面協議功能 - 外設重定向技術 (4)攝像頭應用程序USB總線驅動USB總線（硬件）USB攝像頭虛擬機客戶端虛

22、擬攝像頭視頻解壓縮攝像頭驅動視頻壓縮獲取攝像頭數據攝像頭驅動HDP虛擬通道桌面協議功能 - 3D圖形顯示技術華為桌面云也推出了相應的解決方案（華為高清制圖桌面），能支持多種高清制圖軟件，根據其3D顯示實現原理，主要有如下幾大類技術：GPU直通GPU硬件虛擬化圖形工作站納管vGPUvGPUpGPUNVIDIAFusionComputevGPU Manager3D VM3D VM3D VM3D VMPC Client瘦客戶機瘦客戶機PC Client服務器 HDPGPU直通 HDPGPU硬件 虛擬化知識小考請列舉一下桌面云協議的功能特性，并盡可能多的說一下各個功能特性使用的關鍵技術。目前常見的桌面

23、云協議比較多，各自都有自己的優缺點，不同的廠商會采用不同的桌面云協議，而華為自研的HDP桌面云協議相比于其他的協議有明顯的優點，而且支持的功能特性也比較豐富。桌面云概述華為桌面云解決方案HDP桌面協議介紹華為桌面云部署方案硬件部署方案 (1)華為桌面云解決方案硬件形態硬件：FusionCube 2000 （機架2288H V5服務器） 特點：全融合硬件平臺，分布式存儲系統預集成，一體化交付，統一監控告警最大規格：5000桌面/套桌面云一體機標準桌面云硬件：E9000刀片服務器+ IP SAN（OceanStor V5）等主流標準硬件特點：預驗證，按需配置靈活異構，支持主流服務器和存儲E2E系統

24、設計和大規模交付經驗最大規格：20000桌面/套硬件部署方案 (2)華為桌面云解決方案物理部署組網AD/DHCP/DNSHDC/LI/WI/DBBackup服務器/TCMvAG/vLB桌面管理（FusionAccess）虛擬化管理（FusionSphere）內部網辦公桌面應用虛擬化存儲資源池管理集群VDI桌面集群應用虛擬化集群VRRP存儲網絡管理網絡業務網絡業務網絡管理網絡存儲網絡軟件部署方案 (1)TC/SC 接入和訪問控制虛擬桌面管理虛擬應用管理 現有IT系統 云平臺虛擬桌面資源池 VM虛擬應用資源池 APS AD DNS DHCPHDC LicenseITA DBBackupServer

25、TCM vAG/vLBSVN WIHDAHDAHDP ClientWin10/Win8/Win7/ Windows 2008R2/2012R2HDPHDP多會話軟件部署方案 (2)組件英文名稱中文名稱HDCHuawei Desktop Controller華為桌面控制器LICLicense授權管理ITAIT AdapterIT資源適配管理DBData Base一種關系數據庫AUSApp Update Server應用升級服務器TCMThin Client Management瘦客戶端管理vLBVirtual Load Balance虛擬負載均衡vAGVirtual Access Gateway

26、虛擬接入網關SVNSecurity VPN華為安全網關與負載均衡產品WIWeb Interface用戶門戶接口HDAHDP AgentHDP代理HDP ClientHDP ClientHDP客戶端APSApplication Server應用服務器TCThin Client瘦客戶端SCSoft Client軟客戶端時鐘同步方案時鐘同步是桌面云系統穩定運行的必備條件，如果時鐘不同步，會導致桌面云系統管理混亂，時鐘同步保證桌面云系統時鐘、虛擬機時鐘一致：當客戶無提供外部時鐘源，華為提供AD時，推薦采用AD通過管理平面從FusionCompute的主、備VRM所對應主機同步時間的方案。當由客戶提供穩

27、定的時鐘源時，不管AD組件由客戶提供還是華為提供，采用客戶提供外部時鐘源同步方案。時鐘同步方案 - 無外部時鐘源ADTCM用戶VM基礎架構虛擬機：WI/HDC/ITATCVRM對應的CNAVRMIP SAN服務器交換機防火墻FusionCompute一級時鐘源二級時鐘源FusionAccess管理平面時鐘信號傳遞路徑業務平面時鐘信號傳遞路徑三級時鐘源時鐘同步方案 - 客戶提供AD客戶提供的AD（兼做系統外部時鐘源）TCM用戶VM基礎架構虛擬機：WI/HDC/ITATCVRM對應的CNAVRMIP SAN服務器交換機防火墻FusionCompute一級時鐘源二級時鐘源FusionAccess管理平面時鐘信號傳遞路徑業務平面時鐘信號傳遞路徑時鐘同步方案 - 華為提供AD客戶提供的時鐘源TCM用戶VM基礎架構虛擬機：WI/HDC/ITATCVRM對應的CNAVRMIP SAN服務器交換機防火墻FusionCo