桌面虛擬化整體接入架構(gòu)

1桌面虛擬化架構(gòu)及層次說明
終端設(shè)備層/接入層/計算資源層/數(shù)據(jù)及應(yīng)用層
終端設(shè)備層:
在桌面統(tǒng)一接入架構(gòu)中，在終端設(shè)備層主要考慮：用什么設(shè)備接入，如何確定終端設(shè)備的身份，通常在這個層次主要包括：
接入設(shè)備，包括普通的臺式電腦，筆記本，瘦客戶機(jī)，移動設(shè)備以及未來的客戶端虛擬化設(shè)備；
接入設(shè)備的身份認(rèn)證：目前有很多種接入設(shè)備的身份認(rèn)證來確認(rèn)使用者的身份，如RSA等認(rèn)證設(shè)備。

接入層:
接入層主要解決如何安全接入和接入資源的策略問題，其中包含了接入安全網(wǎng)關(guān)，接入加速，網(wǎng)絡(luò)接入?yún)f(xié)議及連接管理器等部分內(nèi)容。

計算資源層:
桌面的計算資源包含多種組織形式，有終端服務(wù)（即現(xiàn)在的Remote Desktop Service），基于服務(wù)器的VDI，帶GPU功能的VDI及刀片PC或工作站等多種形式，不同的計算資源分別滿足不同的用戶需求。

數(shù)據(jù)及應(yīng)用層:
數(shù)據(jù)及應(yīng)用層分別實現(xiàn)：操作系統(tǒng)的集中管理，應(yīng)用的集中管理和數(shù)據(jù)的集中管理。
應(yīng)用虛擬化和流技術(shù)實現(xiàn)用戶的應(yīng)用和操作系統(tǒng)的分離，使應(yīng)用按需部署到用戶的各種桌面計算資源，甚至包括物理PC。
操作系統(tǒng)流技術(shù)實現(xiàn)Image的集中管理，并有效較少存儲資源。
用戶的所有數(shù)據(jù)和配置文件進(jìn)行集中管理，實現(xiàn)無論登錄哪個桌面，都能方便的獲取自己的應(yīng)用和數(shù)據(jù)。

2 各組件說明：
Trusted: 信任區(qū)域
IT設(shè)備通過公司內(nèi)部網(wǎng)絡(luò)連接到后臺的數(shù)據(jù)中心。
每個組織有不同的工作位置和應(yīng)用發(fā)布場景，由于不同用戶的不同應(yīng)用和要求差別很大，對于IT部門而言，需要對用戶工作位置和應(yīng)用場景有非常細(xì)致的了解。

Untrusted: 非信任區(qū)域
設(shè)備通過WAN等非安全網(wǎng)絡(luò)連接到公司的數(shù)據(jù)中心。
每個組織有不同的工作位置和應(yīng)用發(fā)布場景，由于不同用戶的不同應(yīng)用和要求差別很大，對于IT部門而言，需要對用戶工作位置和應(yīng)用場景有非常細(xì)致的了解。

Secure Access: 接入網(wǎng)關(guān)
接入網(wǎng)關(guān)提供非安全區(qū)域終端設(shè)備接入到公司內(nèi)部網(wǎng)絡(luò)的安全解決方案。它需要考慮兩方面的因數(shù)：安全性（屏障）和接入（流量大?。?，根據(jù)選擇的解決方案，安全接入可以被良好的定義和執(zhí)行。
這些解決方案包括：Cisco ASA, Citrix Access Gateway, Microsoft Intelligenyt Access Gateway以及Juniper SSL VPN.

Web Application Acceration: Wan應(yīng)用加速
由于wan網(wǎng)的環(huán)境復(fù)雜，針對桌面的wan網(wǎng)接入，如何針對遠(yuǎn)程連接協(xié)議RDP, ICA等來進(jìn)行連接加速，保證在高延遲，低帶寬的環(huán)境中也能有良好的用戶體驗，因此WAN網(wǎng)加速將根據(jù)TCP/IP協(xié)議的缺點，針對性的將遠(yuǎn)程協(xié)議進(jìn)行加速以提高遠(yuǎn)程用戶連接的類似本地的用戶體驗。

Connection Broker: 連接管理器
連接管理器是整個虛擬桌面架構(gòu)的大腦，它和AD集成，了解你是誰，根據(jù)策略判斷你應(yīng)該連接到那種虛擬桌面資源，同時動態(tài)的了解服務(wù)器各種計算資源的負(fù)載情況，保證將用戶連接到負(fù)載最輕的服務(wù)器，并保證任何服務(wù)器故障出現(xiàn)故障，把用戶引導(dǎo)到正常工作的服務(wù)器。
客戶端設(shè)備不用關(guān)心它會與哪個后臺的虛擬機(jī)池中的虛擬機(jī)實例連接，只需記住一個統(tǒng)一的連接入口就行。當(dāng)客戶端的連接請求送到VDI連接管理器時，連接管理器會根據(jù)預(yù)先設(shè)定的進(jìn)行調(diào)度, 當(dāng)連接管理器發(fā)現(xiàn)發(fā)出連接請求的客戶端設(shè)備可能是因為某種原因非正常退出時從而與原先連接的桌面虛擬機(jī)實例脫離連接，那么連接管理器會自動找到原先的那個虛擬機(jī)實例重新讓客戶端設(shè)備與其進(jìn)行恢復(fù)性連接。這樣可以確保掉線前未處理完的工作可以繼續(xù)進(jìn)行，產(chǎn)生的數(shù)據(jù)不會丟失。
除了這些功能特性外外，它還一些額外功能，如安全通訊，不同顯示協(xié)議支持等。

Terminal Server(TS): 終端服務(wù)
終端服務(wù)，目前稱為Remote Desktop Service (TDS), 即 Shared Remote Desktop.
終端服務(wù)是在遠(yuǎn)程接入到數(shù)據(jù)中心終端服務(wù)器上的桌面及應(yīng)用的一種解決方案，每個用戶有自己的終端會話，在一個操作系統(tǒng)中連接多用戶的會話。桌面或應(yīng)用和最終用戶的位置和設(shè)備無關(guān)，程序集中在終端服務(wù)器上運(yùn)行。
終端服務(wù)有不同的管理，負(fù)載均衡及會話控制功能，它的TCO成本很低，適合窗口型應(yīng)用。

Server Hosted VDI：基于服務(wù)器的虛擬桌面架構(gòu)
VDI, Virtual desktop infrastructure , 在數(shù)據(jù)中心的服務(wù)器上虛擬若干個虛擬桌面（Windows Xp, Windows7,Linux等），遠(yuǎn)程用戶通過遠(yuǎn)程連接協(xié)議接入到這些桌面。意味著這些桌面完全脫離具體的位置和設(shè)備，每個用戶有它自己完全獨(dú)立的個性化的工作環(huán)境。這種架構(gòu)增加了系統(tǒng)的獨(dú)立性，可用性和管理性。
Vmware， Citrix， Kaviza，Quest，微軟等公司均提供了基于服務(wù)器的VDI的解決方案。

Server Hosted VDI GPU Acceleration：帶GPU加速的VDI
在帶GPU的VDI的方案中，每個虛擬機(jī)可以有足夠的圖形性能來運(yùn)行多媒體，2D/3D，以及下一代的統(tǒng)一通訊產(chǎn)品。

Application Streamming and Virtualization （應(yīng)用虛擬化和應(yīng)用流技術(shù)）
應(yīng)用程序虛擬化用于管理各種虛擬化后的應(yīng)用軟件/企業(yè)辦公應(yīng)用程序。此服務(wù)器會根據(jù)登錄用戶的賬號智能地將用戶所需的各種應(yīng)用程序推送到桌面虛擬機(jī)上，從而形成一種動態(tài)、自動軟件分發(fā)效果。
用戶能夠在自己連接的桌面虛擬機(jī)上能夠看到和使用哪些應(yīng)用程序，完全是以微軟活動目錄為集中控制核心，實現(xiàn)軟件使用權(quán)限動態(tài)授權(quán)的效果。換句話說，用戶擁有哪些應(yīng)用的使用權(quán)限是和用戶的賬號綁定在一起。不管在哪臺物理計算機(jī)還是桌面虛擬機(jī)實例上登錄，用戶都能獲得同樣的軟件的使用授權(quán)。
通過應(yīng)用流技術(shù)和虛擬化技術(shù)， Windwos應(yīng)用程序?qū)崿F(xiàn)了應(yīng)用程序和操作系統(tǒng)的分離，無需安裝，無需任何修改，就可以象在本地執(zhí)行一樣保存數(shù)據(jù)，打印等。
應(yīng)用虛擬化和應(yīng)用流技術(shù)可以應(yīng)用到普通PC桌面，筆記本， VDI， TS等各種環(huán)境。

OS Provision : 操作系統(tǒng)流技術(shù)交付
OS的流技術(shù)交付可以實現(xiàn)操作系統(tǒng)的Image集中管理，一個Image可以被多種環(huán)境的終端
設(shè)備使用（VDI, RDS，包括物理的桌面），同時一個終端也可以有多種操作系統(tǒng)可以選擇。
這樣可以方便的進(jìn)行系統(tǒng)升級，更新且沒有任何風(fēng)險，管理邊的非常簡單，

Client-Side desktop Virtualization：客戶端虛擬化
客戶端虛擬化，前面提到的VDI是基于服務(wù)器的虛擬化桌面，如果這些虛擬機(jī)在本地的設(shè)備上運(yùn)行，就實現(xiàn)了離線桌面，在客戶端的虛擬平臺上運(yùn)行，因此我們稱之為客戶端虛擬化。
VDI和客戶端相輔相成，桌面虛擬化將帶來桌面管理的大變革。

User Virtualization用戶虛擬化
用戶虛擬化是一個網(wǎng)絡(luò)存儲服務(wù)器，為每個使用虛擬桌面的用戶提供一個獨(dú)立的、安全的網(wǎng)絡(luò)存儲目錄，用于保存用戶的個性化資料，如：辦公文檔資料、個人數(shù)據(jù)資料等。當(dāng)用戶連接到一個VDI虛擬機(jī)池中的桌面虛擬機(jī)實例時，VDI系統(tǒng)會根據(jù)用戶的賬號，自動將用戶所屬的網(wǎng)絡(luò)目錄與桌面虛擬機(jī)實例中的“文檔”目錄進(jìn)行對接，并且將用戶的個性化信息，如：桌面背景、程序圖表擺放位置、開關(guān)機(jī)聲音、程序的操作快捷方式，自動應(yīng)用到虛擬機(jī)的桌面上，使得用戶永遠(yuǎn)看到的是自己最熟悉的個性化桌面環(huán)境、在最熟悉的位置找到自己的數(shù)據(jù)資料。