基础架构

更新时间: 2023-01-12 11:51:00

目前在DaaS场景下，主要使用的接入方式分为两类，一类是通过广域网方式接入进行访问，另一类是通过专线直连助企云机房进行访问。

• 广域网接入

该架构主要采用了外网访问方式，通过管理交换机、业务交换机、存储交换机形成三网分离，每组交换机都分别进行冗余部署，由此保证环境的可用性。

AD设备承载用户登入站点发布，虚拟机流量代理等功能，解决了VDC的流量瓶颈的问题，该拓扑能更好的支持横向扩展，为大型DaaS环境打下了结实的根基。

三网类型具体含义如下：

1. 管理网络：平台管理网络，包括Web网页登录，集群主机间通信和VDC与集群通信等。要求集群主机与集群IP均在同一网段，VDC Lan口与集群IP通信。

2. 存储网络：负责主机间存储数据通信。在使用IPSAN时，也作为与外置存储进行通信的接口。

3. 虚拟机业务网络：用于虚拟机访问业务网络或者互联网，可复用管理网络。

用户访问流程：

1. 用户使用接入终端，通过广域网访问到AD发布的接入站点

2. 用户在页面中输入账号密码，点击回车后，会到VDC上进行账号密码认证

3. 认证通过后，VDC返回资源列表，展示用户所拥有的桌面\应用资源

4. 用户点击桌面\应用，AD连接集群中的资源，用户通过HEDC协议进行通讯使用

• 专线接入

该架构主要采用了内网登录访问的方式，由于DaaS场景的使用原因，建议部署方式和广域网接入所用架构相同。因为DaaS场景中，每家企业或独立用户所登录的方式都可能不同（广域网接入方式与专线接入方式）。唯一不同的是用户在使用专线访问桌面时使用可以选择使用SRAP协议而不是固定使用HEDC协议。

桌面即服务DaaS