CN103618768A - 一种部署虚拟机的方法以及相关设备 - Google Patents

Abstract

本发明实施例公开了一种部署虚拟机的方法以及相关设备，其中所述方法包括：接收用户设备发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器；当所述认证服务器通过对所述用户信息的认证时，接收所述认证服务器发送的所预置的与所述用户信息对应的组策略信息；根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机。采用本发明，可以自动化部署桌面云虚拟机，使虚拟机部署的流程变得更加简单。

Description

一种部署虚拟机的方法以及相关设备

技术领域

本发明涉及通信技术领域，尤其涉及一种部署虚拟机的方法以及相关设备。

背景技术

现有的桌面云是可以通过瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序，以及整个客户桌面，当前提供跨平台的应用程序，基本都依赖于虚拟机技术。其中，桌面云通常的做法是在计算中心部署大量的高性能服务器，再在上面运行大量的虚拟机，然后将这些虚拟机分配给大型企业员工使用，这种桌面云方式，可以集中管理，安全性高，并且相对环保。

但是在现有技术中，桌面云的虚拟机分配方式的流程过于繁杂，并且许多工作需要手动进行，无法自动化的进行虚拟机部署，给用户带来许多不便。

发明内容

本发明实施例所要解决的技术问题在于，提供一种部署虚拟机的方法以及相关设备，可以自动化部署桌面云虚拟机。

本发明第一方面提供了一种部署虚拟机的方法，包括：

接收用户设备发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器；

当所述认证服务器通过对所述用户信息的认证时，接收所述认证服务器发送的所预置的与所述用户信息对应的组策略信息；

根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机。

在第一种可能的实施方式中，所述根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机，包括：

从所述组策略信息中提取虚拟机服务器地址，并从本地的文件系统中提取虚拟机模板文件；

向与所述虚拟机服务器地址对应的虚拟机服务器发送创建虚拟机请求，并将所述虚拟机模板文件发送到所述虚拟机服务器，以使所述虚拟机服务器创建与所述用户信息对应的虚拟机。

结合第一方面或第一方面的第一种可能的实现方式，在第二种可能的实现方式中，还包括：

接收所述虚拟机服务器返回的与所创建的虚拟机对应的镜像文件，并将所述镜像文件存储于所述文件系统中；

对所述镜像文件设置防止删除标记位和防止修改标记位。

结合第一方面的第二种可能的实现方式，在第三种可能的实现方式中，包括：

接收用户设备发送的携带有用户信息的认证请求，并检测所述用户设备发送的所述认证请求所使用的存储协议；

通过检测到的所述存储协议将所述认证请求转发到与所述存储协议对应的认证服务器。

结合第一方面的第三种可能的实现方式，在第四种可能的实现方式中，所述通过检测到的所述存储协议将所述认证请求转发到与所述存储协议对应的认证服务器，包括：

当检测到所使用的存储协议为服务器信息块SMB协议时，通过所述服务器信息块SMB协议将所述认证请求转发到活动目录AD服务器；或者，

当检测到所使用的存储协议为网络文件系统NFS协议时，通过所述网络文件系统NFS协议将所述认证请求转发到轻量目录访问协议LDAP服务器。

本发明第二方面提供了一种存储服务器，包括：

接收转发模块，用于接收用户设备发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器；

组策略接收模块，用于当所述认证服务器通过对所述用户信息的认证时，接收所述认证服务器发送的所预置的与所述用户信息对应的组策略信息；

通知模块，用于根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机。

在第一种可能的实现方式中，所述通知模块包括：

提取单元，用于从所述组策略信息中提取虚拟机服务器地址，并从本地的文件系统中提取虚拟机模板文件；

发送单元，用于向与所述虚拟机服务器地址对应的虚拟机服务器发送创建虚拟机请求，并将所述虚拟机模板文件发送到所述虚拟机服务器，以使所述虚拟机服务器创建与所述用户信息对应的虚拟机。

结合第二方面或第二方面的第一种可能的实现方式，在第二种可能的实现方式中，还包括：

镜像接收模块，用于接收所述虚拟机服务器返回的与所创建的虚拟机对应的镜像文件，并将所述镜像文件存储于所述文件系统中；

第一设置模块，用于对所述镜像文件设置防止删除标记位和防止修改标记位。

结合第二方面的第二种可能的实现方式，在第三种可能的实现方式中，还包括：

第二设置模块，用于将所述镜像文件和日志信息设置为允许所述用户设备进行查看的镜像文件和日志信息。

结合第二方面，或第二方面的第一种可能的实现方式，或第二方面的第二种可能的实现方式，或第二方面的第三种可能的实现方式，在第四种可能的实现方式中，所述接收转发模块包括：

协议检测单元，用于接收用户设备发送的携带有用户信息的认证请求，并检测所述用户设备发送的所述认证请求所使用的存储协议；

协议转发单元，用于通过检测到的所述存储协议将所述认证请求转发到与所述存储协议对应的认证服务器。

结合第二方面的第四种可能的实现方式，在第五种可能的实现方式中，所述协议转发单元包括：

第一转发子单元，用于当检测到所使用的存储协议为服务器信息块SMB协议时，通过所述服务器信息块SMB协议将所述认证请求转发到活动目录AD服务器；

第二转发子单元，用于当检测到所使用的存储协议为网络文件系统NFS协议时，通过所述网络文件系统NFS协议将所述认证请求转发到轻量目录访问协议LDAP服务器。

本发明第三方面提供了一种认证服务器，包括：

第一接收模块，用于接收存储服务器转发的认证请求，所述认证请求是由用户设备发送的携带有用户信息的认证请求；

认证模块，用于根据所述认证请求对所述用户信息进行认证；

组策略发送模块，用于当通过对所述用户信息的认证时，将预置的与所述用户信息对应的组策略信息发送到所述存储服务器，以使所述存储服务器根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机。

在第一种可能的实现方式中，还包括：

第二接收模块，用于接收用户设备发送的申请虚拟机请求和用户名信息；

创建配置模块，用于根据所述用户名信息创建用户账号密码信息，并根据所述申请虚拟机请求配置对应的组策略信息；

信息发送模块，用于将所述组策略信息中的存储服务器网络地址和所述用户账号密码信息发送到所述用户设备，以使所述用户设备根据所述用户账号密码信息发送所述认证请求到与所述存储服务器网络地址对应的存储服务器上。

本发明实施例通过接收认证服务器所发送的与用户信息对应的组策略信息，可以根据组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机，使得可以自动化地部署桌面云虚拟机，并且缩短了虚拟机分配的流程，使虚拟机分配的过程变得更加简单。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种部署虚拟机的方法的流程示意图；

图2为本发明实施例提供的另一种部署虚拟机的方法的流程示意图；

图3为本发明实施例提供的又一种部署虚拟机的方法的流程示意图；

图4为本发明实施例提供的又一种部署虚拟机的方法的流程示意图；

图5为本发明实施例提供的一种部署虚拟机的系统的结构示意图；

图6为本发明实施例提供的一种存储服务器的结构示意图；

图7为本发明实施例提供的另一种存储服务器的结构示意图；

图8为本发明实施例提供的一种通知模块的结构示意图；

图9为本发明实施例提供的一种接收转发模块的结构示意图；

图10为本发明实施例提供的一种协议转发单元的结构示意图；

图11为本发明实施例提供的一种认证服务器的结构示意图；

图12为本发明实施例提供的另一种认证服务器的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参见图1，为本发明实施例提供的一种部署虚拟机的方法的流程示意图，所述方法包括：

S101，接收用户设备发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器；

具体的，存储服务器可以接收用户设备发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器。其中，所述存储服务器可以为分布式NAS（Network Attached Storage，网络附属存储）存储服务器，所述用户设备可以为TC（Thin Client，瘦客户端）设备，所述TC设备通过NAS协议与所述分布式NAS存储服务器进行交互。所述用户设备通过IT管理员分配的用户账号、密码以及存储服务器网络地址可以登录到所述存储服务器，用户设备在登录到存储服务器时，首先用户设备可以通过NAS协议发起携带有用户信息的认证请求，所述用户信息可以包含用户账号、密码以及用户设备IP地址等等。

S102，当所述认证服务器通过对所述用户信息的认证时，接收所述认证服务器发送的所预置的与所述用户信息对应的组策略信息；

具体的，所述存储服务器将所述认证请求转发至所述认证服务器之后，存储服务器可以检测所述认证服务器是否通过对所述用户信息的认证，或者所述认证服务器可以将认证结果发送到所述存储服务器，当所述认证服务器通过对所述用户信息的认证时，所述存储服务器可以接收所述认证服务器发送的所预置的与所述用户信息对应的组策略信息。其中，所述组策略信息是由IT管理员在所述认证服务器中为每个用户信息预置的对应的组策略信息，所述组策略信息可以包括虚拟机服务器地址、是否允许创建虚拟机等关键信息。

S103，根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机；

在获取了所述组策略信息之后，存储服务器可以根据所述组策略信息中的是否允许创建虚拟机确定是否通知虚拟机服务器创建与所述用户信息对应的虚拟机。例如，若某用户信息对应的组策略信息中的关键信息为允许创建虚拟机，则存储服务器将通知与所述组策略信息中的虚拟机服务器地址对应的虚拟机服务器创建对应的虚拟机，从而实现虚拟机的自动部署。

本发明实施例通过接收认证服务器所发送的与用户信息对应的组策略信息，可以根据组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机，使得可以自动化地部署桌面云虚拟机，并且缩短了虚拟机分配的流程，使虚拟机分配的过程变得更加简单。

再请参见图2，为本发明实施例提供的另一种部署虚拟机的方法的流程示意图，所述方法包括：

S201，接收用户设备发送的携带有用户信息的认证请求，并检测所述用户设备发送的所述认证请求所使用的存储协议；

具体的，存储服务器可以接收用户设备发送的携带有用户信息的认证请求，其中，所述存储服务器可以为分布式NAS存储服务器，所述用户设备可以为TC设备，所述TC设备通过NAS协议与所述分布式NAS存储服务器进行交互。存储服务器还可以检测所述用户设备发送的所述认证请求所使用的存储协议，例如，当用户设备以SMB（Server Message Block，服务器信息块）协议发送所述认证请求时，所述存储服务器将会检测到所述用户设备发送的所述认证请求所使用的存储协议为SMB协议。其中，所述用户设备通过IT管理员分配的用户账号、密码以及存储服务器网络地址可以登录到所述存储服务器，用户设备在登录到存储服务器时，首先用户设备可以通过NAS协议发起携带有用户信息的认证请求，所述用户信息可以包含用户账号、密码以及用户设备IP地址等等。

S202，通过检测到的所述存储协议将所述认证请求转发到与所述存储协议对应的认证服务器；

所述存储服务器可以通过检测到的所述存储协议将所述认证请求转发到与所述存储协议对应的认证服务器。进一步的，当检测到所使用的存储协议为服务器信息块SMB协议时，通过所述服务器信息块SMB协议将所述认证请求转发到活动目录AD（Active Directory，活动目录）服务器，并且在后续流程中，所述存储服务器都将使用SMB协议与认证服务器、用户设备以及虚拟机服务器进行交互；或者，当检测到所使用的存储协议为网络文件系统NFS（Network FileSystem，网络文件系统）协议时，通过所述网络文件系统NFS协议将所述认证请求转发到轻量目录访问协议LDAP（Lightweight Directory Access Protocol，轻量目录访问协议）服务器，并且在后续流程中，所述存储服务器都将使用NFS协议与认证服务器、用户设备以及虚拟机服务器进行交互。

S203，当所述认证服务器通过对所述用户信息的认证时，接收所述认证服务器发送的所预置的与所述用户信息对应的组策略信息；

具体的，所述存储服务器将所述认证请求转发至所述认证服务器之后，存储服务器可以检测所述认证服务器是否通过对所述用户信息的认证，或者所述认证服务器可以将认证结果发送到所述存储服务器，当所述认证服务器通过对所述用户信息的认证时，所述存储服务器可以接收所述认证服务器发送的所预置的与所述用户信息对应的组策略信息。其中，所述组策略信息是由IT管理员在所述认证服务器中为每个用户信息预置的对应的组策略信息，所述组策略信息可以包括虚拟机服务器地址、是否允许创建虚拟机等关键信息。

S204，从所述组策略信息中提取虚拟机服务器地址，并从本地的文件系统中提取虚拟机模板文件；

当获取到的组策略信息中的关键信息为允许创建虚拟机时，存储服务器可以从所述组策略信息中提取虚拟机服务器地址，并从本地的文件系统中提取虚拟机模板文件。

S205，向与所述虚拟机服务器地址对应的虚拟机服务器发送创建虚拟机请求，并将所述虚拟机模板文件发送到所述虚拟机服务器，以使所述虚拟机服务器创建与所述用户信息对应的虚拟机；

在提取了所述虚拟机服务器地址以及虚拟机模板文件之后，存储服务器可以向与所述虚拟机服务器地址对应的虚拟机服务器发送创建虚拟机请求，并将所述虚拟机模板文件发送到所述虚拟机服务器，以使所述虚拟机服务器创建与所述用户信息对应的虚拟机，其中，所述虚拟机服务器可以根据所述虚拟机模板文件创建对应的虚拟机，所述虚拟机模板文件可以包括虚拟机操作系统、存储空间容量等信息。

S206，接收所述虚拟机服务器返回的与所创建的虚拟机对应的镜像文件，并将所述镜像文件存储于所述文件系统中；

虚拟机服务器在创建虚拟机的过程中将会生成镜像文件，此时，存储服务器可以接收所述虚拟机服务器返回的与所创建的虚拟机对应的镜像文件，并将所述镜像文件存储于所述文件系统中。

S207，对所述镜像文件设置防止删除标记位和防止修改标记位；

当存储服务器中存储有所述镜像文件时，所述存储服务器可以对所述镜像文件设置防止删除标记位和防止修改标记位，以防止用户对所述镜像文件进行删除或者修改。

S208，将所述镜像文件和日志信息设置为允许所述用户设备进行查看的镜像文件和日志信息；

所述存储服务器还可以将所述镜像文件和日志信息设置为允许所述用户设备进行查看的镜像文件和日志信息，使得用户可以通过用户设备以NAS协议查看存储服务器中的镜像文件和日志信息，以检查虚拟机的创建是否已经完成以及虚拟机的部署状态。

用户确认虚拟机创建完毕后，用户即可通过用户设备登录并使用所述虚拟机。

本发明实施例通过接收认证服务器所发送的与用户信息对应的组策略信息，可以根据组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机，使得可以自动化地部署桌面云虚拟机，并且缩短了虚拟机分配的流程，使虚拟机分配的过程变得更加简单，并且降低了维护成本，同时用户还可以自主检查虚拟机创建和部署的状态。

请参见图3，为本发明实施例提供的又一种部署虚拟机的方法的流程示意图，所述方法包括：

S301，接收存储服务器转发的认证请求，所述认证请求是由用户设备发送的携带有用户信息的认证请求；

具体的，认证服务器可以接收存储服务器转发的认证请求，所述认证请求是由用户设备发送的携带有用户信息的认证请求。其中，所述存储服务器可以为分布式NAS存储服务器，所述用户设备可以为TC设备。所述用户设备通过IT管理员分配的用户账号、密码以及存储服务器网络地址可以登录到所述存储服务器，用户设备在登录到存储服务器时，首先用户设备可以通过NAS协议发起携带有用户信息的认证请求，此时所述认证服务器可以接收存储服务器转发所述用户设备发送的认证请求，所述用户信息可以包含用户账号、密码以及用户设备IP地址等等。

S302，根据所述认证请求对所述用户信息进行认证；

所述认证服务器中保存有预置的用户账号密码信息以及其他信息，所述认证服务器可以检测所述认证请求中的用户信息是否存在于所述预置的用户账号密码信息中，若不存在，则认证失败，所述用户设备将无法申请创建虚拟机；当检测到所述认证请求中的用户信息存在于所述预置的用户账号密码信息中时，根据预置的用户账号密码信息检测所述认证请求中的用户信息的合法性，当检测到所述用户信息合法时，则通过了对所述用户信息的认证，否则，对所述用户信息的认证失败。

S303，当通过对所述用户信息的认证时，将预置的与所述用户信息对应的组策略信息发送到所述存储服务器，以使所述存储服务器根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机；

当认证服务器通过对所述用户信息的认证时，所述认证服务器可以将预置的与所述用户信息对应的组策略信息发送到所述存储服务器，以使所述存储服务器根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机。其中，所述组策略信息包括虚拟机服务器地址、是否允许创建虚拟机等关键信息，所述存储服务器可以根据组策略信息确定是否创建虚拟机，在所述存储服务器确定可以创建虚拟机之后，所述存储服务器可以通知与所述虚拟机服务器地址对应的虚拟机服务器创建虚拟机。

本发明实施例通过接收认证服务器所发送的与用户信息对应的组策略信息，存储服务器可以根据组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机，使得可以自动化地部署桌面云虚拟机，并且缩短了虚拟机分配的流程，使虚拟机分配的过程变得更加简单。

再请参见图4，为本发明实施例提供的又一种部署虚拟机的方法的流程示意图，所述方法包括：

S401，接收用户设备发送的申请虚拟机请求和用户名信息；

认证服务器可以接收用户设备发送的申请虚拟机请求和用户名信息，所述用户名信息可以包括用户身份信息、用户设备IP地址等等。

S402，根据所述用户名信息创建用户账号密码信息，并根据所述申请虚拟机请求配置对应的组策略信息；

所述认证服务器可以根据所述用户名信息创建用户账号密码信息，并根据所述申请虚拟机请求配置与用户对应的组策略信息，并将所述组策略信息存储于所述认证服务器中。

S403，将所述组策略信息中的存储服务器网络地址和所述用户账号密码信息发送到所述用户设备，以使所述用户设备根据所述用户账号密码信息发送所述认证请求到与所述存储服务器网络地址对应的存储服务器上；

所述认证服务器可以将所述组策略信息中的存储服务器网络地址和所述用户账号密码信息发送到所述用户设备，使得所述用户设备可以根据所述用户账号密码信息登录到与所述存储服务器网络地址对应的存储服务器上，在登录之前会先发起认证请求。

S404，接收存储服务器转发的认证请求，所述认证请求是由用户设备发送的携带有用户信息的认证请求；

S405，根据所述认证请求对所述用户信息进行认证；

S406，当通过对所述用户信息的认证时，将预置的与所述用户信息对应的组策略信息发送到所述存储服务器，以使所述存储服务器根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机；

本发明实施例中的S404至S406的步骤具体可以参见上述图3对应实施例中的S301至S303的步骤，这里不再进行赘述。

本发明实施例通过接收认证服务器所发送的与用户信息对应的组策略信息，存储服务器可以根据组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机，使得可以自动化地部署桌面云虚拟机，并且缩短了虚拟机分配的流程，使虚拟机分配的过程变得更加简单。

请参见图5，为本发明实施例提供的一种部署虚拟机的系统的结构示意图，所述系统包括：存储服务器1、认证服务器2、虚拟机服务器3以及用户设备4；

所述存储服务器1，用于接收用户设备4发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器2，当所述认证服务器2通过对所述用户信息的认证时，接收所述认证服务器2发送的所预置的与所述用户信息对应的组策略信息，并根据所述组策略信息通知虚拟机服务器3创建与所述用户信息对应的虚拟机；

所述认证服务器2，用于接收存储服务器1转发的认证请求，所述认证请求是由用户设备4发送的携带有用户信息的认证请求，并根据所述认证请求对所述用户信息进行认证，当通过对所述用户信息的认证时，将预置的与所述用户信息对应的组策略信息发送到所述存储服务器1；

所述虚拟机服务器3，用于创建与所述用户信息对应的虚拟机；

所述用户设备4，用于发送所述携带有用户信息的认证请求到所述存储服务器1。

其中，所述存储服务器1，具体用于从所述组策略信息中提取虚拟机服务器3地址，并从本地的文件系统中提取虚拟机模板文件，并向与所述虚拟机服务器3地址对应的虚拟机服务器3发送创建虚拟机请求，并将所述虚拟机模板文件发送到所述虚拟机服务器3；

所述虚拟机服务器3，具体用于接收所述创建虚拟机请求和所述虚拟机模板文件，并根据所述创建虚拟机请求和所述虚拟机模板文件创建与所述用户信息对应的虚拟机。

进一步的，所述存储服务器1，还用于接收所述虚拟机服务器3返回的与所创建的虚拟机对应的镜像文件，并将所述镜像文件存储于所述文件系统中，并对所述镜像文件设置防止删除标记位和防止修改标记位，还用于将所述镜像文件和日志信息设置为允许所述用户设备4进行查看的镜像文件和日志信息。

所述认证服务器2，还用于接收用户设备4发送的申请虚拟机请求和用户名信息，并根据所述用户名信息创建用户账号密码信息，并根据所述申请虚拟机请求配置对应的组策略信息，再将所述组策略信息中的存储服务器1网络地址和所述用户账号密码信息发送到所述用户设备4；

所述用户设备4，还用于发送所述申请虚拟机请求和所述用户名信息到所述认证服务器2，并接收所述认证服务器2返回的所述存储服务器1网络地址和所述用户账号密码信息，并根据所述用户账号密码信息发送所述认证请求到与所述存储服务器1网络地址对应的存储服务器1上。

本发明实施例通过接收认证服务器2所发送的与用户信息对应的组策略信息，可以根据组策略信息通知虚拟机服务器3创建与所述用户信息对应的虚拟机，使得可以自动化地部署桌面云虚拟机，并且缩短了虚拟机分配的流程，使虚拟机分配的过程变得更加简单。

下面对图5中的存储服务器1和认证服务器2进行详细说明。

具体的，请参见图6，为本发明实施例提供的一种存储服务器1的结构示意图，所述存储服务器1可以包括：接收转发模块11、组策略接收模块12、通知模块13；

所述接收转发模块11，用于接收用户设备4发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器2；

具体的，所述接收转发模块11可以接收用户设备4发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器2。其中，所述存储服务器1可以为分布式NAS存储服务器1，所述用户设备4可以为TC设备，所述TC设备通过NAS协议与所述分布式NAS存储服务器1进行交互。所述用户设备4通过IT管理员分配的用户账号、密码以及存储服务器1网络地址可以登录到所述存储服务器1，用户设备4在登录到存储服务器1时，首先用户设备4可以通过NAS协议发起携带有用户信息的认证请求，此时，所述接收转发模块11可以接收用户设备4发送的携带有用户信息的认证请求。所述用户信息可以包含用户账号、密码以及用户设备4的IP地址等等。

所述组策略接收模块12，用于当所述认证服务器2通过对所述用户信息的认证时，接收所述认证服务器2发送的所预置的与所述用户信息对应的组策略信息；

具体的，所述接收转发模块11将所述认证请求转发至所述认证服务器2之后，所述组策略接收模块12可以检测所述认证服务器2是否通过对所述用户信息的认证，或者接收所述认证服务器2所发送的认证结果，当所述认证服务器2通过对所述用户信息的认证时，所述组策略接收模块12可以接收所述认证服务器2发送的所预置的与所述用户信息对应的组策略信息。其中，所述组策略信息是由IT管理员在所述认证服务器2中为每个用户信息预置的对应的组策略信息，所述组策略信息可以包括虚拟机服务器3地址、是否允许创建虚拟机等关键信息。

所述通知模块13，用于根据所述组策略信息通知虚拟机服务器3创建与所述用户信息对应的虚拟机；

在所述组策略接收模块12接收了所述组策略信息之后，所述通知模块13可以根据所述组策略信息中的是否允许创建虚拟机确定是否通知虚拟机服务器3创建与所述用户信息对应的虚拟机。例如，若某用户信息对应的组策略信息中的关键信息为允许创建虚拟机，则所述通知模块13将通知与所述组策略信息中的虚拟机服务器3地址对应的虚拟机服务器3创建对应的虚拟机，从而实现虚拟机的自动部署。

本发明实施例通过接收认证服务器2所发送的与用户信息对应的组策略信息，可以根据组策略信息通知虚拟机服务器3创建与所述用户信息对应的虚拟机，使得可以自动化地部署桌面云虚拟机，并且缩短了虚拟机分配的流程，使虚拟机分配的过程变得更加简单。

再请参见图7，为本发明实施例提供的另一种存储服务器1的结构示意图，所述存储服务器1可以包括上述图6对应的实施例中的接收转发模块11、组策略接收模块12、通知模块13，进一步的，所述存储服务器1还可以包括：镜像接收模块14、第一设置模块15、第二设置模块16；

所述镜像接收模块14，用于接收所述虚拟机服务器3返回的与所创建的虚拟机对应的镜像文件，并将所述镜像文件存储于所述文件系统中；

虚拟机服务器3在创建虚拟机的过程中将会生成镜像文件，此时，所述镜像接收模块14可以接收所述虚拟机服务器3返回的与所创建的虚拟机对应的镜像文件，并将所述镜像文件存储于所述文件系统中。

所述第一设置模块15，用于对所述镜像文件设置防止删除标记位和防止修改标记位；

当存储服务器1中存储有所述镜像文件时，所述第一设置模块15可以对所述镜像文件设置防止删除标记位和防止修改标记位，以防止用户对所述镜像文件进行删除或者修改。

所述第二设置模块16，用于将所述镜像文件和日志信息设置为允许所述用户设备4进行查看的镜像文件和日志信息；

所述第二设置模块16可以将所述镜像文件和日志信息设置为允许所述用户设备4进行查看的镜像文件和日志信息，使得用户可以通过用户设备4以NAS协议查看存储服务器1中的镜像文件和日志信息，以检查虚拟机的创建是否已经完成以及虚拟机的部署状态。

用户确认虚拟机创建完毕后，用户即可通过用户设备4登录并使用所述虚拟机。

进一步的，再请参见图8，为本发明实施例提供的一种通知模块13的结构示意图，所述通知模块13可以包括：提取单元131、发送单元132；

所述提取单元131，用于从所述组策略信息中提取虚拟机服务器3地址，并从本地的文件系统中提取虚拟机模板文件；

当获取到的组策略信息中的关键信息为允许创建虚拟机时，所述提取单元131可以从所述组策略信息中提取虚拟机服务器3地址，并从本地的文件系统中提取虚拟机模板文件。

所述发送单元132，用于向与所述虚拟机服务器3地址对应的虚拟机服务器3发送创建虚拟机请求，并将所述虚拟机模板文件发送到所述虚拟机服务器3，以使所述虚拟机服务器3创建与所述用户信息对应的虚拟机；

在所述提取单元131提取了所述虚拟机服务器3地址以及虚拟机模板文件之后，所述发送单元132可以向与所述虚拟机服务器3地址对应的虚拟机服务器3发送创建虚拟机请求，并将所述虚拟机模板文件发送到所述虚拟机服务器3，以使所述虚拟机服务器3创建与所述用户信息对应的虚拟机，其中，所述虚拟机服务器3可以根据所述虚拟机模板文件创建对应的虚拟机，所述虚拟机模板文件可以包括虚拟机操作系统、存储空间容量等信息。

进一步的，再请参见图9，为本发明实施例提供的一种接收转发模块11的结构示意图，所述接收转发模块11可以包括：协议检测单元111、协议转发单元112；

所述协议检测单元111，用于接收用户设备4发送的携带有用户信息的认证请求，并检测所述用户设备4发送的所述认证请求所使用的存储协议；

具体的，所述协议检测单元111可以接收用户设备4发送的携带有用户信息的认证请求，所述协议检测单元111还可以检测所述用户设备4发送的所述认证请求所使用的存储协议，例如，当用户设备4以SMB协议发送所述认证请求时，所述协议检测单元111将会检测到所述用户设备4发送的所述认证请求所使用的存储协议为SMB协议。

所述协议转发单元112，用于通过检测到的所述存储协议将所述认证请求转发到与所述存储协议对应的认证服务器2；

在所述协议检测单元111检测到所述存储协议的所属类型时，所述协议转发单元112可以通过检测到的所述存储协议将所述认证请求转发到与所述存储协议对应的认证服务器2。

进一步的，再请参见图10，为本发明实施例提供的一种协议转发单元112的结构示意图，所述协议转发单元112可以包括：第一转发子单元1121、第二转发子单元1122；

所述第一转发子单元1121，用于当检测到所使用的存储协议为服务器信息块SMB协议时，通过所述服务器信息块SMB协议将所述认证请求转发到活动目录AD服务器；

当检测到所使用的存储协议为服务器信息块SMB协议时，所述第一转发子单元1121通过所述服务器信息块SMB协议将所述认证请求转发到活动目录AD服务器，并且在后续流程中，所述存储服务器1都将使用SMB协议与认证服务器2、用户设备4以及虚拟机服务器3进行交互。

所述第二转发子单元1122，用于当检测到所使用的存储协议为网络文件系统NFS协议时，通过所述网络文件系统NFS协议将所述认证请求转发到轻量目录访问协议LDAP服务器；

当检测到所使用的存储协议为网络文件系统NFS协议时，所述第二转发子单元1122通过所述网络文件系统NFS协议将所述认证请求转发到轻量目录访问协议LDAP服务器，并且在后续流程中，所述存储服务器1都将使用NFS协议与认证服务器2、用户设备4以及虚拟机服务器3进行交互。

本发明实施例通过接收认证服务器2所发送的与用户信息对应的组策略信息，可以根据组策略信息通知虚拟机服务器3创建与所述用户信息对应的虚拟机，使得可以自动化地部署桌面云虚拟机，并且缩短了虚拟机分配的流程，使虚拟机分配的过程变得更加简单，并且降低了维护成本，同时用户还可以自主检查虚拟机创建和部署的状态。

请参见图11，为本发明实施例提供的一种认证服务器2的结构示意图，所述认证服务器2包括：第一接收模块21、认证模块22、组策略发送模块23；

所述第一接收模块21，用于接收存储服务器1转发的认证请求，所述认证请求是由用户设备4发送的携带有用户信息的认证请求；

所述认证模块22，用于根据所述认证请求对所述用户信息进行认证；

所述认证服务器2中保存有预置的用户账号密码信息以及其他信息，所述认证模块22可以检测所述认证请求中的用户信息是否存在于所述预置的用户账号密码信息中，若不存在，则认证失败，所述用户设备4将无法申请创建虚拟机；当所述认证模块22检测到所述认证请求中的用户信息存在于所述预置的用户账号密码信息中时，所述认证模块22可以根据预置的用户账号密码信息检测所述认证请求中的用户信息的合法性，当所述认证模块22检测到所述用户信息合法时，则通过了对所述用户信息的认证，否则，对所述用户信息的认证失败。

所述组策略发送模块23，用于当通过对所述用户信息的认证时，将预置的与所述用户信息对应的组策略信息发送到所述存储服务器1，以使所述存储服务器1根据所述组策略信息通知虚拟机服务器3创建与所述用户信息对应的虚拟机；

当所述认证模块22通过对所述用户信息的认证时，所述组策略发送模块23可以将预置的与所述用户信息对应的组策略信息发送到所述存储服务器1，以使所述存储服务器1根据所述组策略信息通知虚拟机服务器3创建与所述用户信息对应的虚拟机。其中，所述组策略信息包括虚拟机服务器3地址、是否允许创建虚拟机等关键信息，所述存储服务器1可以根据组策略信息确定是否创建虚拟机，在所述存储服务器1确定可以创建虚拟机之后，所述存储服务器1可以通知与所述虚拟机服务器3地址对应的虚拟机服务器3创建虚拟机。

本发明实施例通过接收认证服务器2所发送的与用户信息对应的组策略信息，存储服务器1可以根据组策略信息通知虚拟机服务器3创建与所述用户信息对应的虚拟机，使得可以自动化地部署桌面云虚拟机，并且缩短了虚拟机分配的流程，使虚拟机分配的过程变得更加简单。

再请参见图12，为本发明实施例提供的另一种认证服务器2的结构示意图，所述认证服务器2可以包括上述图11对应的实施例中的第一接收模块21、认证模块22、组策略发送模块23，进一步的，所述认证服务器2还可以包括：第二接收模块24、创建配置模块25、信息发送模块26；

所述第二接收模块24，用于接收用户设备4发送的申请虚拟机请求和用户名信息；

所述第二接收模块24可以接收用户设备4发送的申请虚拟机请求和用户名信息，所述用户名信息可以包括用户身份信息、用户设备4的IP地址等等。

所述创建配置模块25，用于根据所述用户名信息创建用户账号密码信息，并根据所述申请虚拟机请求配置对应的组策略信息；

所述创建配置模块25可以根据所述用户名信息创建用户账号密码信息，并根据所述申请虚拟机请求配置与用户对应的组策略信息，并将所述组策略信息存储于所述认证服务器2中。

所述信息发送模块26，用于将所述组策略信息中的存储服务器1网络地址和所述用户账号密码信息发送到所述用户设备4，以使所述用户设备4根据所述用户账号密码信息发送所述认证请求到与所述存储服务器1网络地址对应的存储服务器1上；

所述信息发送模块26可以将所述组策略信息中的存储服务器1网络地址和所述用户账号密码信息发送到所述用户设备4，使得所述用户设备4可以根据所述用户账号密码信息登录到与所述存储服务器1网络地址对应的存储服务器1上，在登录之前会先发起认证请求。

本发明实施例通过接收认证服务器2所发送的与用户信息对应的组策略信息，存储服务器1可以根据组策略信息通知虚拟机服务器3创建与所述用户信息对应的虚拟机，使得可以自动化地部署桌面云虚拟机，并且缩短了虚拟机分配的流程，使虚拟机分配的过程变得更加简单。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）或随机存储记忆体（Random Access Memory，RAM）等。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (13)

1.一种部署虚拟机的方法，其特征在于，包括：

接收用户设备发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器；

当所述认证服务器通过对所述用户信息的认证时，接收所述认证服务器发送的所预置的与所述用户信息对应的组策略信息；

根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机。

2.如权利要求1所述的方法，其特征在于，所述根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机，包括：

从所述组策略信息中提取虚拟机服务器地址，并从本地的文件系统中提取虚拟机模板文件；

向与所述虚拟机服务器地址对应的虚拟机服务器发送创建虚拟机请求，并将所述虚拟机模板文件发送到所述虚拟机服务器，以使所述虚拟机服务器创建与所述用户信息对应的虚拟机。

3.如权利要求1或2所述的方法，其特征在于，还包括：

接收所述虚拟机服务器返回的与所创建的虚拟机对应的镜像文件，并将所述镜像文件存储于所述文件系统中；

对所述镜像文件设置防止删除标记位和防止修改标记位。

4.如权利要求1至3任一项所述的方法，其特征在于，所述接收用户设备发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器，包括：

接收用户设备发送的携带有用户信息的认证请求，并检测所述用户设备发送的所述认证请求所使用的存储协议；

通过检测到的所述存储协议将所述认证请求转发到与所述存储协议对应的认证服务器。

5.如权利要求4所述的方法，其特征在于，所述通过检测到的所述存储协议将所述认证请求转发到与所述存储协议对应的认证服务器，包括：

当检测到所使用的存储协议为服务器信息块SMB协议时，通过所述服务器信息块SMB协议将所述认证请求转发到活动目录AD服务器；或者，

当检测到所使用的存储协议为网络文件系统NFS协议时，通过所述网络文件系统NFS协议将所述认证请求转发到轻量目录访问协议LDAP服务器。

6.一种存储服务器，其特征在于，包括：

接收转发模块，用于接收用户设备发送的携带有用户信息的认证请求，并将所述认证请求转发到认证服务器；

组策略接收模块，用于当所述认证服务器通过对所述用户信息的认证时，接收所述认证服务器发送的所预置的与所述用户信息对应的组策略信息；

通知模块，用于根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机。

7.如权利要求6所述的存储服务器，其特征在于，所述通知模块包括：

提取单元，用于从所述组策略信息中提取虚拟机服务器地址，并从本地的文件系统中提取虚拟机模板文件；

发送单元，用于向与所述虚拟机服务器地址对应的虚拟机服务器发送创建虚拟机请求，并将所述虚拟机模板文件发送到所述虚拟机服务器，以使所述虚拟机服务器创建与所述用户信息对应的虚拟机。

8.如权利要求6或7所述的存储服务器，其特征在于，还包括：

镜像接收模块，用于接收所述虚拟机服务器返回的与所创建的虚拟机对应的镜像文件，并将所述镜像文件存储于所述文件系统中；

第一设置模块，用于对所述镜像文件设置防止删除标记位和防止修改标记位。

9.如权利要求8所述的存储服务器，其特征在于，还包括：

第二设置模块，用于将所述镜像文件和日志信息设置为允许所述用户设备进行查看的镜像文件和日志信息。

10.如权利要求6至9任一项所述的存储服务器，其特征在于，所述接收转发模块包括：

协议检测单元，用于接收用户设备发送的携带有用户信息的认证请求，并检测所述用户设备发送的所述认证请求所使用的存储协议；

协议转发单元，用于通过检测到的所述存储协议将所述认证请求转发到与所述存储协议对应的认证服务器。

11.如权利要求10所述的存储服务器，其特征在于，所述协议转发单元包括：

第一转发子单元，用于当检测到所使用的存储协议为服务器信息块SMB协议时，通过所述服务器信息块SMB协议将所述认证请求转发到活动目录AD服务器；

第二转发子单元，用于当检测到所使用的存储协议为网络文件系统NFS协议时，通过所述网络文件系统NFS协议将所述认证请求转发到轻量目录访问协议LDAP服务器。

12.一种认证服务器，其特征在于，包括：

第一接收模块，用于接收存储服务器转发的认证请求，所述认证请求是由用户设备发送的携带有用户信息的认证请求；

认证模块，用于根据所述认证请求对所述用户信息进行认证；

组策略发送模块，用于当通过对所述用户信息的认证时，将预置的与所述用户信息对应的组策略信息发送到所述存储服务器，以使所述存储服务器根据所述组策略信息通知虚拟机服务器创建与所述用户信息对应的虚拟机。

13.如权利要求12所述的认证服务器，其特征在于，还包括：

第二接收模块，用于接收用户设备发送的申请虚拟机请求和用户名信息；

创建配置模块，用于根据所述用户名信息创建用户账号密码信息，并根据所述申请虚拟机请求配置对应的组策略信息；

信息发送模块，用于将所述组策略信息中的存储服务器网络地址和所述用户账号密码信息发送到所述用户设备，以使所述用户设备根据所述用户账号密码信息发送所述认证请求到与所述存储服务器网络地址对应的存储服务器上。

Images