hc1108109 华为云计算架构 - fusionaccess架构原理.pptVIP

* 习题答案： 判断题：1.T 多选题：1.ABCD 课程名称 桌面接入部分，是采用了Citrix的完整方案，但是由于底层使用华为自研的云平台，Citrix自身部件不能与之对接，所以创建虚拟机，用户登录时自动启动虚拟机这些操作都不支持，因此华为开发了ITA/WIA部件，在保证Citrix原有业务流程的前提下，帮助处理在登录过程中发现虚拟机未启动自动拉起虚拟机，并增强了虚拟机自动化创建发放，及相关操作维护的能力。 可以看到图中WI与WIA之间有一条蓝色虚线，表示WI发送一个启动消息给WIA，进而WIA通知云平台启动指定虚拟机，具体流程在后面介绍。 图中红色的虚线操作控制流表示IT管理员创建虚拟机，并进行虚拟机发放的业务流程，在后续基本业务流程讲解会详细解释这几个部件的通信关系。 终端侧只简单列出了TC，实际上ICA协议本身支持各种客户端接入设备，支持度是业界最广的。 资产管理单独列出主要是基于客户自身业务而言，实际上ITA本身提供了portal进行虚拟机创建，发放，以及基本的操作维护功能，但是对于企业而言，他们往往需要完整的一套运营系统，要求具备虚拟机申请、审批、发放的流程，这往往是同客户本身的员工部门人员结构相关，这样的场景下我们往往建议用户基于已有的IT运营系统做定制开发，ITA提供北向接口。 * 课程名称 TSM由于它是一个集成部件，销售模式上是独立销售，客户要使用的话需要额外购买，其本身不是桌面云必须的部件，所以作为一个功能增强型可选部件放在这里。后面有介绍其基本功能，什么场景下可以推荐给客户使用。 IT部件是支撑整套业务运行的关键部件，各部件的功能有专门的课程介绍，这里不多说，这部分内容若是客户有现成的系统环境建议能够使用客户自己的，主要涉及到整体网络的规划，这个需要经验的积累。 * * * * DDC分成两个部件Desktop Studio、Desktop Director Desktop Studio：主要是用于虚拟机创建、绑定用户及策略管理。 Desktop Director：主要用于维护管理，可以通过其控制台进行一些日常维护工作。 在华为的方案中，虚拟机创建，发放，及日常维护都是通过ITA的portal进行，但是并没有把DDC的所有功能都集成到ITA上来，所以不能完全取代。比如：策略的设置都是通过Desktop Studio来操作，ITA上没有此功能。 * License种类:企业版、企业增强版、铂金版，另外License授权模式分为用户数、用户并发数。两种授权模式的单价不一样。 * * WI是一个web服务，提供了一个web浏览器方式的登录入口，也是华为解决方案推荐的方式；另外WI也提供一种叫PNAgent的登录方式，简单来讲就是C/S的登录方式，要求客户端安装一个agent应用程序，在windows、android、iOS等设备上都支持。WI上两种登录方式需要配置2个不同的站点来支持，并不是一个web站点同时支持两种不同的登录方式。需要说明的是：PNAgent的方式华为不推荐，所以并没有额外的进行适配修改。 * LoadBlance和Access Gateway主要的可选设备为NetScaler。 NetScaler 是一个应用程序交换机，执行特定于应用程序的流量分析，从而智能地分配和优化 4 层 - 7 层 (L4-L7) Web 应用程序网络流量，并确保其安全。 NetScaler 功能集可大致分为交换功能、安全性和保护功能以及服务器场优化功能。 NetScaler处理Http请求、提供TCP连接负载均衡功能、安全性连接、NAT功能。 Access Gateway是利用基于策略的SmarAccess控制来安全交付任何应用的SSL VPN设备。用户可以很容易地利用它随时来访问工作所需的应用和数据，企业可有效地将数据中心的资源访问扩展到企业的外网，同时，利用丰富SmartAccess控制策略，可以实现非常好的访问控制。对用户进行认证、设置访问策略、安全性连接NAT功能、ICA协议解析与监控。 * * ITA\WIA为基于Tomcat的一个Web Service，对上（IT Portal）提供统一接口，对下则集中了DDC、FusionSphere、虚拟机、DNS的接口，完成功能的整合。 WIA参与的流程较简单，当WI发现虚拟机关机时，就通过WIA发送启动虚拟机的消息，WIA查询到VM ID，然后向FusionSphere发送启动命令。 * * * * Web Interface用于展现所发布的应用，用户可以直接点击使用。 应用程序安装在XenApp服务器上，当被使用时，以流的形式传递到客户端，由客户端Receiver程序进行展示。 * * TSM是一款桌面安全防护管理软件，管理员可以通过集中设置相关系统权