CN107450954A - 一种基于云桌面的用户云终端升级方法 - Google Patents

Abstract

本发明属于云计算软件管理技术领域，具体是一种基于云桌面的用户云终端升级方法。本发明的基于云桌面的用户云终端升级方法，采用远程连接方式，自主升级用户云终端的方式，避免了用户云终端可能所处的各种复杂的网络环境所带来的网络可达性问题，为用户云终端的升级管理等，提供了一种高可用的统一方案。采用数据中心只读共享卷的方式，通过扩展远程连接协议的方法，使得第三方程序能够利用远程连接桌面协议，第三方程序能够利用远程桌面协议与用户云终端进行双向透明通信，快速扩展系统功能。

Description

一种基于云桌面的用户云终端升级方法

技术领域

本发明属于云计算软件管理技术领域，具体是一种基于云桌面的用户云终端升级方法。

背景技术

云桌面系统改变了过去分散、独立的桌面系统环境。通过集中管理，维护人员在数据中心就可以完成所有的管理维护工作。包括软件下发、升级补丁、安全更新等等，大大提高了维护效率，越来越受到各大企业的欢迎。因此，作为与云桌面相连接的云终端，其对应的终端系统升级管理也越来越重要。

中国专利申请201210446082.3，《一种基于云计算环境的终端软件在线升级系统及其方法》公开了一种升级方法，该方案升级的主要流程是，管理操作台向管理策略服务器发起升级管理请求。该管理策略服务器拥有所有云终端信息，根据信息分配和指定某些云终端作为云节点服务器，并将选中的云节点服务器信息返回给管理操作台，管理操作台上传相应的软件包和数据摘要到这些云节点服务器。管理策略服务器也同时记录存储了云节点服务器地址信息及其软件升级包和数据摘要信息，以及存储管理维护操作台用户的信息以及云计算系统中的软件数据文件的分块描述文件所在云节点服务器的IP地址信息；待升级的嵌入式云终端首先连接到策略管理服务器，查询软件版本等信息，然后策略管理服务器返回选定的作为云节点服务器的云终端的IP地址，之后，待升级的云终端直接与该云节点服务器云终端建立连接，进行升级动作。

尽管该方法不需要专门的升级服务器，可以借助大量的云终端作为云节点服务器来实施升级，随着规模的增大，终端升级效率能够同步地扩张，但缺点也比较明显：1)选定的作为云节点服务器的云终端需要一直处于开机在线状态，否则无法为其他云终端提供升级服务2)云终端通过IP进行直接通信，虽然能提高效率，但是对于处于复杂网络环境下的云终端可能没有固定的IP地址(比如WIFI环境)或者网络策略阻止外部连接等等3)比较强的依赖于云节点管理策略服务器，容易形成性能瓶颈，而且增大了整个升级过程的复杂性4)当云终端开机使用后，与其连接的另一端云桌面已经处于活跃状态，而上述升级过程，并没有有效地利用数据中心中的云桌面的天生的分布式构架的优势来进行升级5)软件升级包的流量需要加密，防止被窃取或者实施软件包替换及挂马等攻击。

中国专利申请201410621541.6，《云终端升级方法、系统、网管服务器及代理服务器》公开了一种升级方法，相比于上述方法，该方法为了支持跨网段的升级管理复杂问题，通过网管服务器对不同网段进行分组来简化升级流程和提高升级效率及安全性。

但是，该方法在选择了某些云终端作为升级的代理服务器之后，也是由这些特殊的云终端来对其他云终端提供升级服务。虽然一定程度上解决了待升级的云终端与代理服务器的云终端的跨网段的可达性问题(在一个网段内的终端，理应是互相可达的)，但是，仍然不能完美地解决一些散落在不同网络、可能某些时候开始上线、或者不能允许外部连接的云终端的升级问题。而且，也是有一个统一控制的网管服务器来统一指导升级动作，容易造成性能瓶颈。

中国专利申请201410076606.3，《一种基于ARM架构的云终端网络管理平台和管理方法》公开了一种定向、利用服务器IP地址对基于ARM构架云终端进行跨网段统一管理部署的网络管理平台和管理方法，实现了对基于ARM架构云终端做统一管理与部署，尤其是可以跨互联网对于ARM架构云终端做统一管理与部署，包括基于ARM架构云终端的开关机、运行模式切换、创建组、统一升级、密码管理、分级权限管理等。

该方案中，架构相对清晰，但是要求每个局域网均要有部署一套基于ARM架构的云终端网络管理平台，来提供对本局域网段内的所有终端的升级管理操作，一方面消耗多余的服务器，另一方面，当某个局域网内的终端数量增多时，有性能瓶颈，系统存在可扩展性问题，最后，该系统在嵌入式的linux系统上，只支持rdp with remotefx协议，而且与前述几个方案一样，该方案并没有利用与云终端相连的云桌面来指导升级管理等动作。

发明内容

针对上述不足，本发明提供了一种基于云桌面的用户云终端升级方法。

本发明的升级方法包括以下步骤：

S1，用户云终端启动后，通过账号认证连接到数据中心云桌面；

S2，用户云终端将自身当前软件版本信息传送到数据中心云桌面；

S3，云桌面接收用户云终端软件版本信息，与最新版本信息进行比较，如果用户云终端软件版本信息与最新版本信息相同，则结束升级；

如果用户云终端软件版本信息低于最新版本信息，则进入下一步；

S4，数据中心云桌面向用户云终端发送升级信息供用户选择；

S5，用户选择升级后，数据中心云桌面下发升级包，用户云终端接收到升级包后，按升级包安装顺序更新程序。

进一步地，S5步中，数据中心云桌面通过远程连接协议代理升级管理模块，读取数据中心云桌面虚拟机挂载的用于升级管理的只读共享卷内的终端软件升级包，再将升级包下发。

进一步地，数据中心云桌面向用户云终端下发升级包时，采用加密方式下发。

进一步地，加密方式为SSL加密方法或TLS加密方式。

进一步地，S5步后还包括，

S6，用户云终端更新程序后，通过终端升级管理模块向数据中心云桌面远程连接协议代理升级管理模块发送升级完成消息和是否需要重启消息；

S7，如果升级后的用户云终端需要重启，则数据中心云桌面远程连接协议代理升级管理模块向用户云终端升级管理模块发送重启提示消息，引导客户进行重启操作。

进一步地，S1步中用户云终端连接到数据中心云桌面前，开启数据中心物理服务器，并进行初始化，包括以下步骤：

S01，数据中心云桌面中远程连接协议代理升级管理模块创建只读共享卷，将用户云终端最新软件包载入只读共享卷。

本发明的基于云桌面的用户云终端升级方法，用户云终端可以自主选择升级时机，无需由管理员指定升级，避免由于用户云终端没有开机或某些时候开机而无法升级的问题，同时也不需要设置专门用于终端升级的管理平台，节约了服务器资源。

本发明的升级方法，通过将终端软件升级包存入到只读共享卷中，从而实现远程远程连接客户端进行升级，可以使用户云终端只需要通过网络等方式连接到虚拟桌面就可以进行升级。同时存入到只读共享卷中的终端软件升级包位于数据中心，处于分布式构架，有效解决了用户云终端大规模升级问题，不需要再增加专门用于升级的服务器。

在终端软件升级包传输过程中采用加密方式传输，不会被网络层所破解或者实施替换挂马等攻击。

本发明的基于云桌面的用户云终端升级方法，采用远程连接方式，自主升级用户云终端的方式，避免了用户云终端可能所处的各种复杂的网络环境所带来的网络可达性问题，为用户云终端的升级管理等，提供了一种高可用的统一方案。采用数据中心只读共享卷的方式，通过扩展远程连接协议的方法，使得第三方程序能够利用远程连接桌面协议，第三方程序能够利用远程桌面协议与用户云终端进行双向透明通信，快速扩展系统功能。

说明书附图

图1为本发明系统示意图。

图2为本发明流程示意图。

具体实施方式

结合图1和图2。一个数据中心服务器上，设置有虚拟机1，虚拟机2，一直到虚拟机n，根据布局不同，各虚拟机在一台物理服务器，或在不同地点的服务器上布置。各服务器上虚拟机通过网络与用户云终端相连接，根据需要，可设置用户云终端1，用户云终端2一直到用户云终端n。

实施例1

一种基于云桌面的用户云终端升级方法，包括以下步骤：

S1，用户云终端启动后，通过账号认证连接到数据中心云桌面；

S2，用户云终端将自身当前软件版本信息传送到数据中心云桌面；S3，云桌面接收用户云终端软件版本信息，与最新版本信息进行比较，如果用户云终端软件版本信息与最新版本信息相同，则结束升级；

如果用户云终端软件版本信息低于最新版本信息，则进入下一步；

S4，数据中心云桌面向用户云终端发送升级信息供用户选择；

S5，用户选择升级后，数据中心云桌面下发升级包，用户云终端接收到升级包后，按升级包安装顺序更新程序。

进一步地，在S5步中，数据中心云桌面通过远程连接协议代理升级管理模块，读取数据中心云桌面虚拟机挂载的用于升级管理的只读共享卷内的终端软件升级包，再将升级包下发。

实施例2

在本实施例中，S5步中，数据中心云桌面向用户云终端下发升级包时，采用加密方式下发。

实施例3

在本实施例中，S5步中所述加密方式为SSL加密方法或TLS加密方式。

实施例4

在本实施例中S5步后，还包括

S6，用户云终端更新程序后，通过终端升级管理模块向数据中心云桌面远程连接协议代理升级管理模块发送升级完成消息和是否需要重启消息；

S7，如果升级后的用户云终端需要重启，则数据中心云桌面远程连接协议代理升级管理模块向用户云终端升级管理模块发送重启提示消息，引导客户进行重启操作。

实施例5

在本实施例中，S1步中用户云终端连接到数据中心云桌面前，开启数据中心物理服务器，并进行初始化，包括以下步骤：

S01，数据中心云桌面中远程连接协议代理升级管理模块创建只读共享卷，将用户云终端最新软件包载入只读共享卷。

实施例6

本实施例中，首先对数据中心服务器开机，启动服务端虚拟机；

然后，虚拟机中的远程连接协议代理升级管理模块读取系统注册表配置项，确认是否开启用户云端升级管理功能；

如果需要开启，则远程连接协议代理升级管理模块创建只读共享卷，激活全局信号量，通知用户云终端最新软件包载入只读共享卷。

用户云终端中的云终端升级管理模块调用相应的系统命令，获取当前用户云终端的软件列表，版本信息以及终端OS等信息，经spice协议传输到云桌面中的远程连接协议代理升级管理模块；

远程连接协议代理升级管理模块获取当前连接的用户云终端系统的软件列表，版本信息以及终端OS等信息，与只读共享卷中存储的最新软件版本信息进行对比；

远程连接协议代理升级管理模块根据版本信息整理出升级包，同时向用户云终端发出升级准备命令，同时发出升级所需占用内存空间大小的信息；

用户云终端中的云终端升级管理模块确认当前系统是否满足升级需求，向云桌面远程连接协议代理升级管理模块发出系统升级确认信息，等待接收升级软件包；

云桌面远程连接协议代理升级管理模块接收到系统升级确认信息后，将待安装和更新的软件压缩为一个系统升级包，通过加密方式用户云终端传输系统升级包；

用户云终端接收系统升级包后，边接收边写入临时文件，确认接收完整的升级包数据后，解压系统升级包到临时文件，获取本次系统升级所需的软件信息；

用户云终端的云终端升级管理模块对获取的系统升级包执行安装命令，并检查安装结果；

用户云终端的云终端升级管理模块根据安装后获取的软件列表及版本，与之前的旧版本比对，确认最终的软件安装结果，并依据系统安装提示信息，确认是否需要进行用户云终端重启才能生效；

用户云终端向云桌面发送本次系统升级结果，以及是否需要重启的信息发送给云桌面远程连接协议代理升级管理模块；

云桌面远程连接协议代理升级管理模块根据接收到的系统升级最终结果以及是否需要重启用户云终端信息，提示用户云终端完成升级或引导用户重启用户云终端。

Claims (6)

1.一种基于云桌面的用户云终端升级方法，其特征是包括以下步骤：

S1，用户云终端启动后，通过账号认证连接到数据中心云桌面；

S2，用户云终端将自身当前软件版本信息传送到数据中心云桌面；

S3，云桌面接收用户云终端软件版本信息，与最新版本信息进行比较，如果用户云终端软件版本信息与最新版本信息相同，则结束升级；

如果用户云终端软件版本信息低于最新版本信息，则进入下一步；

S4，数据中心云桌面向用户云终端发送升级信息供用户选择；

S5，用户选择升级后，数据中心云桌面下发升级包，用户云终端接收到升级包后，按升级包安装顺序更新程序。

2.根据权利要求1所述的基于云桌面的用户云终端升级方法，其特征是：S5步中，数据中心云桌面通过远程连接协议代理升级管理模块，读取数据中心云桌面虚拟机挂载的用于升级管理的只读共享卷内的终端软件升级包，再将升级包下发。

3.根据权利要求2所述的基于云桌面的用户云终端升级方法，其特征是：S5步中，数据中心云桌面向用户云终端下发升级包时，采用加密方式下发。

4.根据权利要求3所述的基于云桌面的用户云终端升级方法，其特征是：所述加密方式为SSL加密方法或TLS加密方式。

5.根据权利要求1到4任一所述的基于云桌面的用户云终端升级方法，其特征是：S5步后还包括，

S6，用户云终端更新程序后，通过终端升级管理模块向数据中心云桌面远程连接协议代理升级管理模块发送升级完成消息和是否需要重启消息；

S7，如果升级后的用户云终端需要重启，则数据中心云桌面远程连接协议代理升级管理模块向用户云终端升级管理模块发送重启提示消息，引导客户进行重启操作。

6.根据权利要求5所述的基于云桌面的用户云终端升级方法，其特征是：S1步中用户云终端连接到数据中心云桌面前，开启数据中心物理服务器，并进行初始化，包括以下步骤：

S01，数据中心云桌面中远程连接协议代理升级管理模块创建只读共享卷，将用户云终端最新软件包载入只读共享卷。