CN110601969A - 一种通用的远程桌面网关实现 - Google Patents

Abstract

本发明涉及互联网网关技术领域，且一种通用的远程桌面网关实现，包括实现通用远程桌面网关的系统与实现通用远程桌面网关的方法，其特征在于，所述实现通用远程桌面网关的系统包括有用户端、外网、代理服务器、内网与虚拟机，所述用户端通过外网与代理服务器进行信息互换，所述外网与代理服务器通过网线连接。该通用的远程桌面网关实现，通过使用协议代理模块与Web代理模块，能够使用户端无需安装登录客户端，只需安装浏览器便可以访问主流的虚拟化解决方案，且协议代理模块支持rdp、ica、spice和显示直传协议，无论哪种远程桌面协议都在协议代理模与转换为h264码流以相同的接口推送给用户，可以适应用户不同的终端设备，提高使用时的兼容性。

Description

一种通用的远程桌面网关实现

技术领域

本发明涉及互联网网关技术领域，具体为一种通用的远程桌面网关实现。

背景技术

随着互联网云端技术的发展，互联网云端机应运而生，云端机不需要具有运算功能或只具有简单的运算功能，它只发出指令和输出显示，运算全部由远端服务器来完成，因此可大大降低用户端电脑的配置要求，但是要实现远程使用远端服务器还需要远程桌面网关来提供技术支持，但是传统的网关难以代理所有主流的远程桌面协议，而且采用非常用端口，在广域网容易被屏蔽，存在兼容性低的问题，同时目前所使用的网关对用户端设备的硬件要求过高，而且需要专门的客户端作为登录软件，存在使用的局限性，同时无法做到在低宽带占用下实现流畅的桌面体验，由于存在以上问题，导致目前缺少一种可以带给用户良好使用体验的远程桌面网关，因此，本发明提出一种通用的远程桌面网关实现，可以解决上述问题。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种通用的远程桌面网关实现，具备兼容性强，对客户端设备硬件要求低等优点，解决了目前的网关兼容性差、但对用户设备性能要求高的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：一种通用的远程桌面网关实现，包括实现通用远程桌面网关的系统与实现通用远程桌面网关的方法，所述实现通用远程桌面网关的系统包括有用户端、外网、代理服务器、内网与虚拟机，所述用户端通过外网与代理服务器进行信息互换，所述外网与代理服务器通过网线连接，所述代理服务器通过内网与虚拟机进行信息互换，所述代理服务器包括有Web代理模块、编码模块、协议代理模块与单点登录模块。

所述实现通用远程桌面网关的方法包括有以下步骤

S1、用户端通过浏览器进行登录；

S2、用户通过账号密码认证身份，同时启动虚拟机；

S3、协议代理模块连接虚拟机，并进行图像渲染；

S4、渲染好的图像先保存到虚拟显存中，然后推送给编码模块；

S5、编码模块开始编码，并且形成码流；

S6、返回登录状态并等待浏览器接入；

S7、浏览器接收码流，并进行解码；

S8、浏览器将解码后的图像实时传递给用户。

优选的，所述用户端包括有Html5前端与web浏览器。

优选的，所述Web代理模块的输出端与协议代理模块的输入端采用电性连接，所述协议代理模块的输出端与编码模块的输入端采用电性连接，所述协议代理模块的与虚拟机采用无线连接，所述Web代理模块的输入端与与编码模块的输出端采用电性连接。

优选的，所述单点登录模块的输出端与虚拟机的输入端采用无线连接，所述单点登录模块的与用户端采用无线连接。

优选的，所述协议代理模块包括有虚拟显存，所述协议代理模块通过内网与虚拟机进行信息互换。

优选的，所述编码模块包括有硬件编码组件与软件编码组件，所述编码模块的输入端与虚拟显存的输出端采用电性连接，所述编码模块采用H264编码技术。

优选的，所述Web代理模块与Html5前端采用无线连接。

优选的，所述步骤S1与S2包括有以下流程：

A1：用户打开浏览器进行登陆；

A2：认证用户身份；

A3：认证成功后，选择负载权值最低的服务器创建虚拟机并启动；

A4：虚拟机启动完毕并挂载完用户数据盘后，启动协议服务登陆桌面；

A5：登陆成功则将桌面显示给用户。

(三)有益效果

与现有技术相比，本发明提供了一种通用的远程桌面网关实现*，具备以下有益效果：

1、该通用的远程桌面网关实现，通过使用协议代理模块与Web代理模块，能够使用户端无需安装登录客户端，只需安装浏览器便可以访问主流的虚拟化解决方案，且协议代理模块支持rdp、ica、spice和显示直传协议，无论哪种远程桌面协议都在协议代理模与转换为h264码流以相同的接口推送给用户，从而可以适应用户不同的终端设备，大大提高使用时的兼容性。

2、该通用的远程桌面网关实现，通过协议代理模块可以使图像通过代理服务器器进行渲染，可大大降低对使用者硬件的性能要求，而且通过将数据编码后进行传输，使使用者无论用户端采用什么系统，只要支持html5的浏览器并且视频解码能力，便可以进行数据传输，而且由于只传输码流，可大大降低宽带占用，从而可以在每秒三十帧的速度下流畅的使用虚拟桌面，有效提高了实用性，达到提高用户体验的目的。

附图说明

图1为本发明的系统结构示意图；

图2为本发明代理服务器的结构示意图。

具体实施方式

下面将结合本发明的实施例，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一：

一种通用的远程桌面网关实现，包括实现通用远程桌面网关的系统与实现通用远程桌面网关的方法，实现通用远程桌面网关的系统包括有用户端、外网、代理服务器、内网与虚拟机，用户端通过外网与代理服务器进行信息互换，外网与代理服务器通过网线连接，代理服务器通过内网与虚拟机进行信息互换，代理服务器包括有Web代理模块、编码模块、协议代理模块与单点登录模块，。

实现通用远程桌面网关的方法包括有以下步骤

S1、用户端通过浏览器进行登录；

S2、用户通过账号密码认证身份，同时启动虚拟机；

S3、协议代理模块连接虚拟机，并进行图像渲染；

S4、渲染好的图像先保存到虚拟显存中，然后推送给编码模块；

S5、编码模块开始编码，并且形成码流；

S6、返回登录状态并等待浏览器接入；

S7、浏览器接收码流，并进行解码；

S8、浏览器将解码后的图像实时传递给用户。

用户端包括有Html5前端与web浏览器，web浏览器用于用户登录的平台，通过浏览器登录，从而无需安装专门的登录客户端，提高用户使用的便捷性，而Html5前端则可以采集用户鼠标与键盘的操作指令，同时将用户的操作指令传输给Web代理模块，Web代理模块的输出端与协议代理模块的输入端采用电性连接，Web代理模块通过与协议代理模块的输入端电性连接，可以将Html5前端采集的用户操作信息传输给协议代理模块，协议代理模块的输出端与编码模块的输入端采用电性连接，协议代理模块通过与编码模块的输入端电性连接，可以将渲染信息传输给编码模块生成码流进行传输，同时协议代理模块支持主流的远程桌面协议，包括rdp spice ica等。并且可以通过插件的方式扩展其他的远程桌面协议，协议代理模块连接内网的pc机或者虚拟机，渲染桌面到虚拟显存中，并且将用户操作指令翻译成不同的协议格式发送给内网的计算机协议代理模块的与虚拟机采用无线连接，Web代理模块的输入端与编码模块的输出端采用电性连接，单点登录模块的输出端与虚拟机的输入端采用无线连接，单点登录模块的与用户端采用无线连接，单点登录模块是整个系统安全保证和认证的中枢，单点登录模块通过与内网域服务器的通信，完成用户的认证和会话安全的保证，单点登录模块基于pkcs12体系，保证了终端用户的账户安全，并且负责对所有往来报文的加密和签名，保证了用户的数据安全，协议代理模块包括有虚拟显存，协议代理模块通过内网与虚拟机进行信息互换，编码模块包括有硬件编码组件与软件编码组件，硬件编码组件可以加速编码性能，从而降低代理服务器的cpu占用，编码模块的输入端与虚拟显存的输出端采用电性连接，编码模块采用H264编码技术，编码模块主要负责将每个虚拟显存中的图像编码成H264的码流，然后交给web模块发送给前端，Web代理模块与Html5前端采用无线连接，步骤S1与S2包括有以下流程：

A1：用户打开浏览器进行登陆；

A2：认证用户身份；

A3：认证成功后，选择负载权值最低的服务器创建虚拟机并启动；

A4：虚拟机启动完毕并挂载完用户数据盘后，启动协议服务登陆桌面；

A5：登陆成功则将桌面显示给用户。

实施例二：

一种通用的远程桌面网关实现，包括实现通用远程桌面网关的系统与实现通用远程桌面网关的方法，实现通用远程桌面网关的系统包括有用户端、外网、代理服务器、内网与物理PC，用户端通过外网与代理服务器进行信息互换，外网与代理服务器通过网线连接，代理服务器通过内网与虚拟机进行信息互换，代理服务器包括有Web代理模块、编码模块、协议代理模块与单点登录模块。

实现通用远程桌面网关的方法包括有以下步骤

S1、用户端通过浏览器进行登录；

S2、用户通过账号密码认证身份，同时启动物理PC；

S3、协议代理模块连接虚拟机，并进行图像渲染；

S4、渲染好的图像先保存到虚拟显存中，然后推送给编码模块；

S5、编码模块开始编码，并且形成码流；

S6、返回登录状态并等待浏览器接入；

S7、浏览器接收码流，并进行解码；

S8、浏览器将解码后的图像实时传递给用户。

用户端包括有Html5前端与web浏览器。

Web代理模块的输出端与协议代理模块的输入端采用电性连接，协议代理模块的输出端与编码模块的输入端采用电性连接，协议代理模块的与虚拟机采用无线连接，Web代理模块的输入端与与编码模块的输出端采用电性连接，单点登录模块的输出端与物理PC的输入端采用无线连接，单点登录模块的与用户端采用无线连接，协议代理模块包括有虚拟显存，协议代理模块通过内网与虚拟机进行信息互换，协议代理模块连接服务器后通过spice协议做图像的渲染，但是不通过显示输出，直接渲染在内存里，格式为yuv444。支持多种协议。然后将渲染好的图像推送给编码模块，编码成h264的帧之后再推送到用户的浏览器上，编码模块包括有硬件编码组件与软件编码组件，编码模块的输入端与虚拟显存的输出端采用电性连接，编码模块采用H264编码技术，Web代理模块与Html5前端采用无线连接，步骤S1与S2包括有以下流程：

A1：用户打开浏览器进行登陆；

A2：认证用户身份；

A3：认证成功后，选择负载权值最低的服务器创建虚拟机并启动；

A4：物理PC启动完毕并挂载完用户数据盘后，启动协议服务登陆桌面；

A5：登陆成功则将桌面显示给用户。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (8)

1.一种通用的远程桌面网关实现，包括实现通用远程桌面网关的系统与实现通用远程桌面网关的方法，其特征在于，所述实现通用远程桌面网关的系统包括有用户端、外网、代理服务器、内网与虚拟机，所述用户端通过外网与代理服务器进行信息互换，所述外网与代理服务器通过网线连接，所述代理服务器通过内网与虚拟机进行信息互换，所述代理服务器包括有Web代理模块、编码模块、协议代理模块与单点登录模块。

所述实现通用远程桌面网关的方法包括有以下步骤

S1、用户端通过浏览器进行登录；

S2、用户通过账号密码认证身份，同时启动虚拟机；

S3、协议代理模块连接虚拟机，并进行图像渲染；

S4、渲染好的图像先保存到虚拟显存中，然后推送给编码模块；

S5、编码模块开始编码，并且形成码流；

S6、返回登录状态并等待浏览器接入；

S7、浏览器接收码流，并进行解码；

S8、浏览器将解码后的图像实时传递给用户。

2.根据权利要求1所述的一种通用的远程桌面网关实现，其特征在于，所述用户端包括有Html5前端与web浏览器。

3.根据权利要求1所述的一种通用的远程桌面网关实现，其特征在于，所述Web代理模块的输出端与协议代理模块的输入端采用电性连接，所述协议代理模块的输出端与编码模块的输入端采用电性连接，所述协议代理模块的与虚拟机采用无线连接，所述Web代理模块的输入端与与编码模块的输出端采用电性连接。

4.根据权利要求1所述的一种通用的远程桌面网关实现，其特征在于，所述单点登录模块的输出端与虚拟机的输入端采用无线连接，所述单点登录模块的与用户端采用无线连接。

5.根据权利要求1所述的一种通用的远程桌面网关实现，其特征在于，所述协议代理模块包括有虚拟显存，所述协议代理模块通过内网与虚拟机进行信息互换。

6.根据权利要求1所述的一种通用的远程桌面网关实现，其特征在于，所述编码模块包括有硬件编码组件与软件编码组件，所述编码模块的输入端与虚拟显存的输出端采用电性连接，所述编码模块采用H264编码技术。

7.根据权利要求1所述的一种通用的远程桌面网关实现，其特征在于，所述Web代理模块与Html5前端采用无线连接。

8.根据权利要求1所述的一种通用的远程桌面网关实现，其特征在于，所述步骤S1与S2包括有以下流程：

A1：用户打开浏览器进行登陆；

A2：认证用户身份；

A3：认证成功后，选择负载权值最低的服务器创建虚拟机并启动；

A4：虚拟机启动完毕并挂载完用户数据盘后，启动协议服务登陆桌面；

A5：登陆成功则将桌面显示给用户。