KR102328193B1

KR102328193B1 - 가상 데스크탑 서비스를 위한 장치 및 방법

Info

Publication number: KR102328193B1
Application number: KR1020150089624A
Authority: KR
Inventors: 오명훈; 김대원; 김선욱; 문종배; 오병택; 오수철; 조정현; 김성운; 김학영; 최지혁
Original assignee: 한국전자통신연구원
Priority date: 2015-06-24
Filing date: 2015-06-24
Publication date: 2021-11-18
Also published as: US20160378534A1; KR20170000567A; US10089133B2

Abstract

본 발명은 가상데스크탑 서비스를 위한 장치 및 방법에 관한 것으로,
가상 데스크탑 서비스(Virtual Desktop Service)을 사용하는 사용자 단말과 가상 데스크탑 서비스를 제공하는 복수의 서버들 간에 사용되는 전달 프로토콜의 코디네이션 작업을 수행하는 커넥션 브로커; 상기 가상 데스크탑 서비스를 위한 운영체제를 포함하는 소프트웨어 리소스를 제공하는 리소스 풀; 및 하드웨어 리소스를 지원하고 상기 하드웨어 리소스에 상기 소프트웨어 리소스에 저장된 소프트웨어를 동적으로 할당하는 가상머신 인프라스트럭처;를 포함한다.

Description

가상 데스크탑 서비스를 위한 장치 및 방법{APPARATUS AND METHOD FOR VIRTUAL DESKTOP SERVICE}

본 발명은 가상 데스크탑 서비스를 위한 장치 및 방법에 관한 것이다.

요즈음, 데이터 저장 하드디스크와 애플리케이션 등을 인터넷 공간에 제공하는 서비스로서의 가상 데스크탑 서비스(Virtual Desktop Service)에 대한 연구 및

표준화 활동이 많이 이루어지고 있다.

한국공개특허 제2010-0123847호, 2009-0111576호 및 2009-0111576호 등은 가상 데스크탑 서비스 기술에 대하여 상세히 개시하고 있다. 하지만, 이러한 가상 데스크탑 서비스에 대한 아키텍처(Architecture)가 아직 표준화되지 않고 있는 상황이며, 이로 인해 사용자에게 가상 데스크탑 서비스를 효율적으로 제공하지 못하는 한계점이 있는 실정이다.

가상 데스크탑 서비스(VIRTUAL DESKTOP SERVICE)는 데이터를 저장하는 하드디스크와 응용 프로그램 등을 인터넷 공간에서 제공하는 서비스로서, 가상 데스크탑 서버에서 실행중인 가상 머신을 클라이언트 시스템에 접속하여 사용하는 서비스다.

종래의 가상 데스크탑을 제공함에 있어서, MS(Microsoft)에서 RDP(Remote Desktop Protocol)를 이용하여 RDC(Remote Desktop Connection)라는 터미널 서비스를 제공하는 방식, 리눅스에서는 RFB(Remote Framebuffer) 프로토콜을 이용하여 VNC(Virtual Network Computing)라는 터미널 서비스를 제공하는 방식, Teradici에

서 PCoIP(PC-over-IP)라는 프로토콜로 터미널 서비스 솔루션을 제공하는 방식들이

존재하였다.

이러한 종래의 방식을 이용하여 가상 데스크탑 서비스를 수행하기 위하여서는 사용자마다 가상 데스크탑 기능을 제공하여야 하며 이를 제공하기 위하여 각 사용자에게 해당되는 디바이스(CPU, Memory, HDD, USB 등)를 사용자에게 할당하고 사 용자용 OS 이미지를 할당하여야 한다.

이런 기능을 제공하기 위하여 공개 툴로서는 virt-tool, virt-manager 등이 존재하며, 시트릭스 사의 xendesktop이나 VMware Fusion 혹은 workstation등의 프로그램을 이용하여 사용자용 가상머신을 만들고 생성 할 수 있으나, 이러한 종래의 방식들은 사용자는 클라이언트 시스템의 운영체제를 통하여 전용 소프트웨어를 직접 실행해야만 하는 단점이 있어 실시간 가상서비스를 제공하기 위하여 적합하지 않다.

또한 추가적으로 전술한 실시간 가상서비스를 제공하기 위해서 사용자는 인터넷이나 LAN을 이용하여 가상화된 데스크탑 환경을 이용하게 된다. 클라이언트 단말이 가상 데스크탑 클라이언트 프로그램을 이용하여 가상 데스크탑에 접속하는 경우에, 가상 데스크탑 상에서 구동되는 작업의 종류에 따라 가상 데스크탑 서비스를 제공하는 서버(중앙 서버, 제공 서버 등으로 명명될 수 있다.)와 클라이언트 단말 간의 네트워크 부하 및 가상 데스크탑 서비스를 제공하는 서버의 CPU 부하는 달라진다.

이러한 배경에서, 본 발명은 가상 데스크탑 서비스를 효율적으로 제공할 수 있는 아키텍처(Architecture)를 제공하는 데 주된 목적이 있다.

본 발명에서는 해결하고자 하는 기술적 목적은 사용자 요청 시 실시간으로 VM을 생성하고 이를 기반으로 실시간 가상 데스크톱 서비스를 제공할 수 있는 서버 가상 머신 제공 방법 및 시스템과 이를 지원하는 장치를 제공하는데 있다

본 발명은 상기한 문제점을 해결하기 위한 것으로, 네트워크 환경이 좋지 않은 곳에서도 원활하게 가상 데스크탑 서비스를 이용할 수 있도록 하는 경량 프로토콜 기술을 제공한다.

본 발명은 가상 데스크탑 서비스를 제공하는 제공 서버가 클라이언트 단말로부터 단말의 네트워크 트래픽, 장치 사양 및 컴퓨팅 자원에 관한 정보를 실시간으로 수집하고, 이를 기초로 단말에 최적화된 가상 데스크탑의 환경 인자를 결정하여, 클라이언트 단말의 환경에 최적화된 가상 데스크탑 서비스를 제공하는 가상 데스크탑 제공 방법 및 가상 데스크탑 제공 서버를 제공한다.

상기 목적을 달성하기 위해 본 발명은, 가상 데스크탑 서비스(Virtual Desktop Service)을 사용하는 사용자 단말과 가상 데스크탑 서비스를 제공하는 복수의 서버들 간에 사용되는 전달 프로토콜의 코디네이션 작업을 수행하는 커넥션 브로커;

상기 가상 데스크탑 서비스를 위한 운영체제를 포함하는 소프트웨어 리소스를 제공하는 리소스 풀; 및 하드웨어 리소스를 지원하는 가상머신 인프라스트럭처;를 포함한다.

상기 목적을 달성하기 위해 본 발명은 커넥션 브로커가 가상 데스크탑 서비스(Virtual Desktop Service)를 위한 사용자 단말의 하드웨어에 적합한 가상 머신을 찾는 단계; 상기 커넥션 브로커가 상기 적합한 가상 머신이 없는 경우 가상머신 인프라스트럭처에 해당 가상머신 생성을 요청하고, 상기 적합한 가상 머신이 있는 경우 상기 커넥션 브로커가 해당 가상 머신에 사용자 프로파일을 적용하고 가상 데스트탑을 생성하는 단계; 및 가상 데스크탑의 전송 프로토콜을 사용하여 상기 가상 데스크탑을 상기 사용자 단말에 전송하는 단계;를 포함한다.

이상에서 설명한 바와 같이 본 발명에 의하면, 가상 데스크탑 서비스를 효율적으로 제공할 수 있는 아키텍처(Architecture)를 제공하는 효과가 있다.

본 발명에 따르면, 가상화 데스크탑 매니저 및 클라이언트 장치를 가지는 DaaS 시스템이 적용되어, 데스크탑 가상화를 이용한 멀티 피씨(PC) 시스템을 이용하여 효율적인 관리가 가능하며, 시스템 적용이 용이하고 기존 가상화 시스템에도 적용가능 할 수 있다.

도 1은 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 서비스 아키텍처를 나타낸 도면이다.
도 2는 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 서비스 아키텍처에 대한 개념적인 다이어그램이다.
도 3은 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 방법에 대한 흐름도이다.
도 4는 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 기능상 계층화된 아키텍처를 나타낸 도면이다.
도 5는 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 기능상 계층화된 아키텍처에 대한 개념적인 다이어그램이다.
도 6은 본 발명의 일실시예에 따른 데스크탑 가상화 시스템의 구성을 나타내는 도면이다.
도 7는 본 발명의 일실시예에 따른 가상화 데스크탑 매니저 장치를 나타내는 도면이다.
도 8은 본 발명의 일실시예에 따른 가상화 데스크탑 클라이언트 장치를 나타낸 도면이다.
도 9는 본 발명의 일실시예에 따른 가상화 데스크탑 매니저 장치를 통한 관리 방법을 나타낸 흐름도이다.
도 10은 본 발명의 일실시예에 따른 가상화 데스크탑 클라이언트 장치를 통한 관리방법을 나타낸 흐름도이다.
도 11은 본 발명의 실시예에 따른 가상 데스크톱 서비스 구조를 개략적으로 나타낸 도면이다.
도 12는 본 발명의 실시예에 따른 고가용성(HA : High Ability) 서버 가상 머신 제공을 위한 서버 가상 머신 제공 시스템의 전체 구성 중 서버 구성들을 나타낸
도면이다.
도 13은 본 발명의 실시예에 따른 가상 데스크톱 서비스 중 사용자 허가를 설명하기 위한 도면이다.
도 14는 본 발명의 실시예에 따른 가상 데스크톱 서비스 지원을 위한 관리 서버의 구성을 개략적으로 나타낸 도면이다.
도 15는 본 발명의 실시예에 따른 가상 데스크톱 서비스 중 Allocated User의 가상 머신 생성 및 할당을 설명하기 위한 도면이다.
도 16은 본 발명의 실시예에 따른 가상 데스크톱 서비스 중 Pooled User의 가상 머신 생성 및 할당을 설명하기 위한 도면이다.
도 17은 본 발명의 실시예에 따른 가상 데스크톱 서비스 중 Multi-VM User의 가상 머신 생성 및 할당을 설명하기 위한 도면이다.
도 18은 사용자 요청에 따른 가상 머신 생성 방법을 설명하기 위한 도면이다.
도 19는 본 발명의 이미지 생성기 운용을 설명하기 위한 순서도이다.
도 20은 응용 프로그램별 가상 데스크탑 제공 서버와 클라이언트 단말 간의 네트워크 부하 및 가상 데스크탑 제공 서버의 CPU 부하를 나타낸 그래프이다.
도 21는 가상 데스크탑 서비스 환경을 설명하기 위한 도면이다.
도 22은 본 발명에 따른 클라이언트 단말의 논리적 구조를 나타낸 블록도이다.
도 23는 본 발명에 따른 가상 데스크탑 제공 서버의 물리적 구조를 나타낸 블
록도이다.
도 24는 본 발명에 따른 가상 데스크탑 제공 서버의 논리적 구조를 나타낸 블록도이다.
도 25은 본 발명에 따른 가상 데스크탑 제공 방법을 나타낸 순서도이다.

이하, 본 발명의 일부 실시예들을 예시적인 도면을 통해 상세하게 설명한다. 각 도면의 구성요소들에 참조부호를 부가함에 있어서, 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호를 가지도록 하고 있음에 유의해야 한다. 또한, 본 발명을 설명함에 있어, 관련된 공지 구성 또는 기능에대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략한다.

또한, 본 발명의 구성 요소를 설명하는 데 있어서, 제 1, 제 2, A, B, (a),(b) 등의 용어를 사용할 수 있다. 이러한 용어는 그 구성 요소를 다른 구성 요소와 구별하기 위한 것일 뿐, 그 용어에 의해 해당 구성 요소의 본질이나 차례 또는 순서 등이 한정되지 않는다. 어떤 구성 요소가 다른 구성요소에 "연결", "결합" 또는 "접속"된다고 기재된 경우, 그 구성 요소는 그 다른 구성요소에 직접적으로 연결되거나 또는 접속될 수 있지만, 각 구성 요소 사이에 또 다른 구성 요소가 "연결", "결합" 또는 "접속"될 수도 있다고 이해되어야 할 것이다.

도 1은 본 발명의 실시예에 따른 가상 데스크탑 서비스(Virtual DesktopService)를 위한 서비스 아키텍처(Service Architecture)를 나타낸 도면이다.

서비스 제공자(Service Provider)의 입장에서 종단-사용자(End-User)에게 가상 데스크탑 서비스를 제공하기 위하여 몇몇의 단계들이 있으며, 이러한 단계들은 도 1에 도시된 바와 같이, 커넥션 브로커(CB: Connection Broker, 110), 리소스풀(Resource Pool, 120) 및 가상머신 인프라스트럭처(Virtual MachineInfrastructure, 130)를 포함하는 3가지의 주요 액터들(Actors)에 의해 수행될 수 있다.

이하에서는, 3가지의 주요 액터들(Actors)의 기능에 대하여 도 2를 참조하여 설명한다. 도 2는 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 서비스 아키텍처에 대한 개념적인 다이어그램(Conceptual Diagram)이다.

도 2를 참조하면, 커넥션 브로커(110)는 사용자 단말(20)이 가상 데스크탑(Virtual Desktop, 200)에 연결되도록 하는 소프트웨어 프로그램일 수 있으며, 사용자 단말(20)과 사용자 단말(20)의 소프트웨어를 승인하기(validate) 위한 사용자 인증(User Authentication, 211) 및 라이센스 확인(License Verification, 212)기능과, 사용자 단말(20)에 할당되는 가상머신(VM: Virtual Machine)의 관리 기능과, 가상머신의 활동 레벨(Activity Level)을 측정하는 서버의 모니터링 기능(213)과, 사용자 단말(20)과 서버 간에 동일한 프로토콜이 사용되도록 하는 프로토콜 코디네이션(Protocol Coordination, 214) 기능을 수행한다. 이러한 커넥션 브로커(110)는, 백업 스토리지(Backup Storage)와 가상 데스크탑 서비스 서버(Virtual Desktop Servers) 간의 연결(Connection)을 제공할 수 있다.

도 2를 참조하면, 리소스 풀(120)은, 요구형(On-Demand) 가상 데스크탑 서비스를 제공하기 위하여, 운영체제(OS: Operating Systems), 애플리케이션(Applications) 및 사용자 프로파일들(User Profiles) 등과 같은 3개의 다른 타입의 고성능 소프트웨어 리소스들(High-Capacity Software Resources)을 관리할 수 있다. 즉, 리소스 풀(120)은, 도 2에 도시된 바와 같이, 운영체제 풀(OS Pool,221), 애플리케이션 풀(Application Pool, 222) 및 사용자 프로파일 풀(User Profile Pool, 223) 등을 포함한다. 이러한 리소스 풀(120)에 의해 관리되는 소프트웨어 리소스들은 스트리밍 형태로의 소정의 시간에 특정 가상머신으로 전달되고 특정 가상머신 상에서 실행된다.

그리고, 리소스 풀(120)은 커넥션 브로커(110)에 의한 요청으로 해당 소프트웨어 리소스에 관한 프로비전 정보(Provision Information, 224)를 제공할 수 있다. 위에서 언급한 사용자 프로파일은, 일 예로, 하드웨어 구성(예를 들면, CPU, RAM, I/O 등), 사용되는 운영체제(OS), 선택된 애플리케이션, 사용자의 컴퓨팅 환경 정보(예를 들면, 디스플레이 해상도, 인터넷 액세스 방식 등)에 대한 개별 정보를 포함할 수 있다. 이러한 사용자 프로파일은 사용자별로 관리될 수 있다.

도 2를 참조하면, 가상머신 인프라스트럭처(130)는, 하드웨어 리소스(Hardware Resources, 231)를 지원하고 가상머신(VM: Virtual Machine, 232)을 생성하는 주요 역할을 한다. 가상 데스크탑 서버(Virtual Desktop Server)에서, 일 예로, 하이퍼바이저(Hypervisor, 233)라고도 불리는 가상화 기술(Virtualization Technology)은 위에서 언급한 하드웨어 리소스(231)를 효율적으로 사용하기 위해서 매우 필요할 것 이다. 위에서 언급한 하이퍼바이저(233)는 물리적인 하드웨어 리소스들(231)을 추출(Abstract)하여 소프트웨어(234)의 상위 레벨로 동적으로 할당한다.

즉, 이러한 가상머신 인프라스트럭처(130)에서 지원되는 하드웨어 리소스(231)는, 물리적인 하드웨어 리소스(231)를 추출(Abstract)해서 소프트웨어(234)의 상위 레벨로 동적으로 할당하는 가상 데스크탑 서버 내에서의 하이퍼바이저(Hypervisor) 가상화 기술에 의해 효율적으로 사용될 수 있다. 결과적으로, 가상머신 인프라스트럭처(130)는 사용자 단말(20)의 소프트웨어(234)가 동작되는 가상머신들(232)을 제공한다. 이러한 가상머신들을 가상 데스크탑들(Virtual Desktops, 200)이라 한다.

아래에서는, 가상 데스크탑 서비스를 위한 방법을 도 3을 참조하여 설명하고, 이때, 가상 데스크탑 서비스를 위한 서비스 아키텍처에 대한 개념적인 다이어그램을 도시한 도 2를 함께 참조한다. 도 3은 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 방법에 대한 흐름도이다.

도 3을 참조하면, 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 방법은 사용자 단말 접속 및 사용자 확인 단계(S300), 가상머신 검색 단계(S302), 사용자 프로파일 적용 단계(S308), 세션 생성 단계(S310), 사용자 단말 연결 단계(S312), 경험 정보 커뮤니케이션 단계(S314), 로그-오프 동작 및 사용자 프로파일 업데이트 단계(S316) 등에 따라 진행된다.

사용자 단말 접속 및 사용자 확인 단계(S300)에서는, 사용자 단말(20)이 SSH(Secure Shell) 및 TLS(Transport Layer Security) 등 중 하나 이상의 보안 프

로토콜을 통하여 접속되면, 커넥션 브로커(110)는 사용자 ID 및 비밀번호로 해당

사용자를 확인(Validate)한다. 가상머신 검색 단계(S302)에서, 커넥션 브로커(110)는, 가상머신 할당을 위해서, 해당하는 사용자 프로파일(User Profile)을 식별하고, 프로비저닝 기능(Provisioning Function)을 이용하여 사용자 단말(20)의 하드웨어 구성을 만족하고 컴퓨팅 환경에 최적인 가상머신을 검색한다.

이러한 가상머신 검색 단계(S302)에서의 검색 결과에 가상머신 검색 유무를 판단(S304)하여, 적당한 가상머신이 없으면, 커넥션 브로커(110)가 하드웨어 구성에 대한 정보를 전송함으로써 가상머신 인프라스트럭처(130)에게 가상머신 생성을 요청한다. 이에 따라, 가상머신 인프라스트럭처(130)에서 가상머신이 생성된다(S306).

사용자 프로파일 적용 단계(S308)에서, 가상머신이 할당되거나 생성된 이후, 커넥션 브로커(110)는, 사용자 프로파일을 할당되거나 생성된 가상머신에 적용(Apply)한다. 이러한 사용자 프로파일 적용 단계(S308)에서, 커넥션 브로커(110)는 가상 데스크탑(200)을 구성(Construct) 하기 위한 운영체제(OS) 및 애플리케이션을 설치(Installation)할 수 있다. 세션 생성 단계(S310)에서, 가상 데스크탑(200)을 전달하기 위한 세션(Session)이 가상머신 인프라스트럭처(130) 내에서 생성되고, 생성된 세션에 대한 세션 정보가 커넥션 브로커(110)로 디스패치(Dispatch)된다. 사용자 단말 연결 단계(S312)에서, 커넥션 브로커(110)는 세션 정보를 사용자 단말(20)로 전송하고, 사용자 단말(20)은 가상머신 인프라스트럭처(130)와 연결된다.

경험 정보 커뮤니케이션 단계(S314)에서, 사용자 단말(20)은 가상 데스크탑 전송 프로토콜(VDDP: Virtual Desktop Delivery Protocol)을 이용하여 가상 데스크탑(200)에 의해서 사용자들의 경험(Experience) 정보를 커뮤니케이션(Communication)한다. 로그-오프 동작 및 사용자 프로파일 업데이트 단계(S316)에서, 사용자 단말(20)은 가상 데스크탑 서비스가 종료될 때 사용자 데이터의 손실을 방지하기 위하여 로그-오프(Log-Off) 동작을 실행하고, 이러한 로그-오프 동작 도중에, 커넥션브로커(110)는 변경된 사용자 프로파일을 사용자 프로파일 풀(User Profile Pool,223) 내에 업데이트한다. 이러한 로그-오프 동작 및 사용자 프로파일 업데이트 단계(S316)에서, 커넥션 브로커(110)는 해당 가상머신이 이용 가능한 상태가 되도록 해당 가상머신을 리턴(Return) 시킬 수 있다.

이하에서는, 본 발명의 실시예에 따른 가상 데스크탑 서비스의 기능상 레이어(Functional Layer)에 대하여 도 4 및 도 5를 참조하여 설명한다. 도 4는 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 기능상 계층화된 아키텍처(Functional Layered Architecture)를 나타낸 도면이다.

도 4를 참조하면, 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 기능상 계층화된 아키텍처는, 사용자 레이어(User Layer, 410), 클라우드 액세스 및 퍼블리케이션 레이어(Cloud Access and Publication Layer, 420), 클라우드 네트워

크 서비스 오케스트레이션 레이어(Cloud Network Service Orchestration Layer,

430), 클라우드 서비스 레이어(Cloud Services Layer, 440) 및 리소스 레이어(Resource Layer, 450) 등의 기능적인 레이어(Functional Layer)를 포함한다.

아래에서는, 위에서 언급한 기능적인 레이어 각각에 대하여 도 5를 참조하여 설명한다. 도 5는 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 기능상 계층화된 아키텍처를 나타낸 도면이다.

도 5를 참조하면, 사용자 레이어(410)는, 사용자 단말(50)과 클라우드 인프라스트럭처(Cloud Infrastructure) 간의 인터랙션(Interaction)을 수행하고, 클라우드 서비스 요청을 전송하며, 클라우드 서비스 액세스를 수행하고, 클라우드 리소스를 관리하거나 모니터하기 위해 사용되고, 종단 사용자 기능(End User Function,511), 단말 적응 기능(Terminal Adaptation Function, 512), 관리 기능(Administration Function, 513), 파트너(510)와의 파트너 기능(Partner Function, 514) 및 인터-클라우드 기능(Inter-Cloud Function, 515) 등을 포함한다.

클라우드(Cloud)가 클라우드 서비스 요청을 수신할 때, 클라우드는 인터-클라우드 기능(515)을 통해 자신의 리소스 또는 다른 클라우드의 리소스를 조직(Orchestrate)하고, 클라우드 서비스를 사용자 레이어(515)를 통해 제공한다. 종단 사용자 기능(511)은 종단 사용자, 즉 사용자 단말(50)이 클라우드 서비스에 액세스하고 클라우드 서비스를 소비(consume)하도록 지원한다. 관리 기능(513)은 기업 관리자가 비즈니스 프로세스 내에서 클라우드 리소스 및 서비스를 관리하는 것을 지원한다. 파트너 기능(514)은 클라우드 서비스 공급자를 통해 파트너 관계를 가능하게 한다.

인터-클라우드 기능(515)은 여러 개의 CSP(Cloud Service Provider)들의 클라우드들과 인터커넥트(Interconnection)하기 위하여 인터커넥션 인터페이스 (Interconnection Interface) 및 브로커(Broker) 기능을 제공한다. 이러한 인터- 클라우드 기능(515)은 인터-클라우드 서비스 브로커 기능(Inter-Cloud Service Broker function), 인터-클라우드 포털 기능(Inter-Cloud Portal function) 등을 포함한다. 인터-클라우드 브로커 기능은 다른 CSP들(52)의 클라우드 서비스 및 리소스에 접근하기 위하여 클라우드 사용자들 또는 애플리케이션들에 대한 대체 가능한솔루션(Alternative Solution)을 제공한다. 가상 데스크탑 서비스를 위한 사용자 단말은 랩탑(Laptop), 데스크탑 PC, 씬클라이언트(Thin Client), 모바일 폰 등과 같이 다양한 종류일 수 있다. 또한, 단말 적응(Terminal Adaptation)은 다른 대역 환경에서 다른 주변기기(Peripherals)를 가지는 다양한 해상도 중에서 단말 장치가 적당한 데스크탑을 제공할 수 있도록 하는 기능을 의미한다.

도 5를 참조하면, 클라우드 액세스 및 퍼블리케이션 레이어(420)는, 수동 및 자동화된 클라우드 액션 및 소비(Cloud Actions and Consumption)를 위해 커먼 인 터페이스(Common Interface)를 제공하고, 클라우드 서비스 제공자(CSP: Cloud Service Provider)들의 서비스 및 리소스에 액세스하기 위한 클라우드 애플리케이션 프로그램 인터페이스(API: Application Program Interface)들을 사용하여 소비자 또는 비즈니스 프로세스들의 클라우드 서비스 소비 요청을 수락하고, 네트워크종료 기능(Network termination function), API 종료 기능(API termination function) 및 인터-클라우드 중재 기능(Inter-Cloud Mediation function) 등을 포함한다.

도 5를 참조하면, 클라우드 네트워크 서비스 오케스트레이션 레이어(430)는, 전체 정보 시스템 환경으로의 접근 또는 네트워크를 통한 원격 클라이언트 디바이스로의 접근을 인캡슐레이션(Encapsulation) 하고 전달하는 가상 데스크탑 전송 기능(Virtual Desktop Delivery Function, 531)과, 커넥션 브로커가 사용자 데스크탑세션을 인증하기 위하여 디렉토리 서버를 참조(Consult)함으로써 다른 보안 레벨에대한 개인화된 애플리케이션의 조합으로 승인된 접근을 제공하는 인증(Authentication) 엔티티(Entity), 사용자 단말과 가상 데스크탑 간에 다양한 통신 프로토콜이 있을 수 있는데, 커넥션 브로커가 사용자 데스크탑 세션이 인증 이후에 데이터 및 비디오 전송을 위한 공통 통신 프로토콜이 사용자 단말과 가상 데스크탑 간에 사용되도록 코디네이트하는 기능을 수행하는 코디네이션(Coordination) 엔티티, 커넥션 브로커가 가상머신의 런타임(Runtime) 상태 모니터링을 수행하고 필요한 애플리케이션에 대한 동작 환경을 보장하는 액션을 수행하는 모니터링 및 관리(Monitoring and Management) 엔티티, 및 커넥션 브로커가 사용자 단말(50)로 하여금 가상 데스크탑에 호스트되어 있는 승인된 애플리케이션에 접근할 수 있도록 하기 위하여 소프트웨어 라이센스 확인 기능을 제공하는 확인(Verification) 엔티티로 구성된 커넥션 브로커 기능(Connection Broker Function, 532) 등을 포함한다.

전술한 가상 데스크탑 전송 기능(Virtual Desktop Delivery Function, 531)에서, 가상 데스크탑 전송 프로토콜(VDDP)는 가상 데스크탑 전송 기능(531)의 핵심구성요소이며, 일 예로, 디스플레이, 입력, 커서, 제어 및 구성, 모니터링 정보 등의 모든 상호작용 정보(인터랙션 정보)를 전달하기 위해서 DaaS(Desktop as aService)를 위한 서버와 사용자 단말(50) 사이에 통신 채널을 제공한다. 또한, 전술한 모니터링 및 관리(Monitoring and Management) 엔티티에서 커넥션 브로커는, 새로 도달한 요청에 대하여 새로운 아이들(Idle) 가상머신 인스턴스(Virtual Machine Instance)를 할당하거나, 또는 시스템 실패(Failure)로부터 복구된 이후에 클라이언트 측 디바이스에 의해 제기된 요청에 대하여 이전 인스턴스(Previous Instance)를 할당하도록 가상머신 인프라스트럭처에게 지시하고, 커넥션 브로커가 새로운 로그인 사용자 세션(Login User Session)을 위하여 새로운 클라우드 가상머신을 준비하도록 가상머신 인프라스트럭처에게 요청할 수 있다. 전술한 클라우드 네트워크 서비스 오케스트레이션 레이어(430)는, 기록 기능(Records Function, 533), 구성 기능(Configuration Function, 534) 등을 더 포함한다.

도 5를 참조하면, 클라우드 서비스 레이어(440)는, 광대역 네트워크를 통해서 사용자 단말(50)에게 가상 데스크탑 서비스를 제공하는 DaaS(Desktop as a Service) 기능(541)과, 게스트 OS(Guest OS) 및 애플리케이션이 직렬화되어(Serialized) 저장되어 있는 광역 리소스 저장(Repository) 또는 저장 서버 세트(Repository Server Set) 이고, 클라우드 가상머신이 가상머신 인프라스트럭처에서 생성되도록 하는 가상 템플릿을 생성하기 위한 시각화된 모델링 툴(Visualized Modeling Tool)을 구비하며, 실행중인 가상 데스크탑으로부터 필요하고 운영체제,애플리케이션 소프트웨어, 사용자 프로파일 및 시스템 구성을 포함하는 리소스를 동적으로 어셈블(Assemble)하고 해당되는 이미지 파일을 생산하는 능력을 가지고, 상기 가상머신 인프라스트럭처와의 통신을 가능하게 하고 직렬화된 이미지 파일로부터 원격에서 가상 데스크탑을 생성하는 것을 가능하게 하는 네트워크 기반의 부트 스트랩 프로토콜(Boot Strap Protocol)을 지원하는 리소스 풀(Resource Pool)기능(545)을 포함한다. 전술한 클라우드 서비스 레이어(440)는, 도 5에 도시된 바와 같이, 서비스 오케스트레이션 기능(Service Orchestration function, 542), 서비스 퍼블리케이션기능(Service Publication function, 543) 및 서비스 적응 기능(Service Adaptation function, 544) 등을 더 포함할 수 있다.

도 5를 참조하면, 리소스 레이어(450)는, 컴퓨팅 리소스, 저장 리소스, 네트워크 리소스, 파워 리소스(Power Resource) 및 클라우드 컴퓨팅 환경 내에 필수적인 다른 구성들(Facilities)을 포함하는 물리적인 리소스(Physical Resource, 551)와, 가상머신, 가상 네트워크 리소스 및 가상 스토리지 리소스를 포함하는 가상 리

소스(Virtual Resource, 552)를 가진다. 가상머신은 XEN, KVM 등과 같은 각각 다른 서버 가상화 기술(Server Virtualization Technologies)에 의하여 가상머신 인프라스트럭처(553) 내에 생성되는 가상화 머신을 의미한다. 도 5를 참조하면, 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 기능상 계층화된 아키텍처는 모니터링 및 SLA 기능과 관리, 지원 및 보안 기능을 포함하는 크로스 레이어 기능(Cross Layer Function, 560)을 더 제공할 수 있다.

위에서 언급한 가상머신 인프라스트럭처(553)는 HA 특성을 가지는 클러스트환경을 의미하며, 그 내부에서는 많은 실행 가상머신 인스턴스가 동일한 가상머신템플릿(Template)으로부터 생성되어 동일한 파라미터로 구성되어 있다. 거의 모든가상머신 인프라스트럭처(553)는 가상머신 이동 능력(Migration Capability)을 제공하고 있어서, 비즈니스 연속성을 유지하기 위하여 시스템 실패(Failure)의 경우실행중인 인스턴스가 다른 호스팅 서버로 이동하는 것을 가능하게 한다. 본 명세서에서 기재된 가상 데스크탑 서비스(Virtual Desktop Service)는 데이터 저장 하드디스크와 애플리케이션 등을 인터넷 공간에 제공하는 서비스일 수 있으며, 즉, 개인용 PC 또는 업무용 데스크탑을 실제 물리적 하드웨어를 이용하는 것이 아니라 데스크탑 가상화 기술을 적용하여 가상머신을 이용한 데스크탑 서비스일 수 있다. 이때 생성된 데스크탑 용 가상머신은 인터넷 데이터 센터 등 원격에 위치하고 언제 어디서나 마치 로컬 데스크탑처럼 사용이 가능하다. 본 명세서에서 기재된 가상 데스크탑 서비스(Virtual Desktop Service)는 DaaS(Desktop as a Service) 서비스 또는 클라우드 컴퓨팅(Cloud Computing) 서비스 또는 클라우드 데스크탑 서비스(Cloud Desktop Service) 등일 수 있다. 본 발명의 실시예에 따른 가상 데스크탑 서비스를 위한 아키텍처(서비스 아키텍처 및 기능상 계층화된 아키텍처)는, 가상 데스크탑 서비스를 사용자 단말로 제공하는 시스템(System) 또는 서버(Server)의 설계 방식이거나, 가상 데스크탑 서비스를 사용자 단말로 제공하는 시스템(System) 또는 서버(Server) 그 자체일 수도 있다.

도 6은 본 발명의 일실시예에 따른 데스크탑 가상화 시스템의 구성을 나타내 는 도면이다.

도 6을 참고하면, 본 발명의 일실시예에 따른 데스크탑 가상화 시스템(이하, DaaS 시스템이라고도 한다.)은 가상화 데스크탑 매니저 장치(1000) 및 가상화 데스크탑 클라이언트 장치(2000)를 포함하여 구성된다.

가상화 데스크탑 매니저 장치(1000)는 사용자의 요청에 따라 가상화 데스크탑 클라이언트 장치(2000)에 가상화 데스크탑 서버를 할당하고 가상 머신의 생성, 관리, 소멸 및 마이그레이션을 관리하는 기능을 제공한다. 가상화 데스크탑 매니저 장치(1000) 및 가상화 데스크탑 클라이언트 장치(2000)의 세부구성은 이하 도 7 및 도 8을 통해서 상세히 후술한다.

도 7은 본 발명의 일실시예에 따른 가상화 데스크탑 매니저 장치를 나타내는 도면이다.

도 7을 참고하면, 본 발명의 일실시예에 따른 가상화 데스크탑 매니저 장치(1000)는 연결모듈(1100), 할당모듈(1200), 관리모듈(1300) 및 웹 서버모듈(1400)을 포함하여 구성된다.

연결모듈(1100)은 사용자 인증을 완료한 사용자에 대하여 가상화 데스크탑 클라이언트 장치(2000)와 가상화 데스크탑 서버의 연결을 허용한다. DaaS 시스템을 통해 사용자가 원격으로 가상화 데스크탑 서비스를 제공받기 위해서는 가상화 데스크탑 서버와 연결시켜주는 연결모듈(1100)과 접속을 한다. 이 때, 연결모듈(1100)은 사용자 인증에 따라 접속을 하게 된 사용자에 한하 여 사용자의 요청 정보와 현재 시스템을 구성하는 가상화 데스크탑 서버의 가상 머신 정보를 통해서 임의의 가상 머신의 할당을 허용한다. 또한, 연결모듈(1100)은 가상화 데스크탑 서버의 할당 이후, 할당된 가상 머신의 원격 접속 프로토콜을 이용한 가상화 데스크탑 환경의 연결 기능 및 화면 리다이렉션 기능을 제공할 수 있다. 또한, 연결모듈(1100)은 사용자에 의하여 할당된 가상 머신의 사용이 끝나면, 사용자가 원하는 시점에 다시 접속 가능하도록 사용자 계정에 따른 현재 환경설정을 저장하고 가상화 데스크탑 연결 기능을 제거 하고 화면 리다이렉션 기능도 제거할 수 있다.

할당모듈(1200)은 가상화 데스크탑 서버의 운용 상태를 파악해서 가상화 데스크탑 클라이언트 장치(2000)에 최적의 가상화 데스크탑 서버를 할당한다. 이 때, 할당모듈(1200)은 연결모듈(1100)을 통해 가상화 데스크탑 서비스를 요청하는 원격 사용자에게 최상의 가상화 데스크탑 서비스를 지원하는 가상 머신을 할당하기 위해서 가상화 데스크탑 서버들의 자원 사용 및 가상 머신의 할당 정보를 실시간 모니터링하는 가상 머신 프로비져닝 기능을 제공할 수 있다. 이 때, 할당모듈(1200)은 DaaS 시스템을 구성하는 가상화 데스크탑 서버들의 자원 할당 상태, 사용 정보 및 생성된 가상 머신들의 사용 여부를 실시간으로 모니터링할 수 있다. 이 때, 할당모듈(1200)은 원격 사용자에게 최상의 사용자 맞춤형 가상화 데스크탑 서버를 제공하며, 가상 머신에 대한 문제 발생시 실시간으로 다른 가상 머신을 할당할 수 있다. 이 때, 할당모듈(1200)은 가상머신의 운용을 위한 이미지와 가상화 데스크탑클라이언트 장치(2000)의 사용자용 디스크 이미지를 분리하여 가상화 데스크탑 서버를 할당할 수 있다.

관리모듈(1300)은 가상화 데스크탑 서버 및 가상 머신의 운용 상태를 모니터링하고, 가상화 데스크탑 서버의 제어 명령을 수행한다. 웹 서버모듈(1400)은 사용자에게 웹 기반의 관리 툴 GUI를 제공한다.

도 8은 본 발명의 일실시예에 따른 가상화 데스크탑 클라이언트 장치를 나타낸 도면이다. 도 8을 참고하면, 본 발명의 일실시예에 따른 가상화 데스크탑 클라이언트장치(2000)는 하이퍼바이저(2100), 모니터링 정보 수집기(2300), 하드웨어 프로파일 수집기(2400), 성능 측정기(2500) 및 명령실행부(2600)를 포함하여 구성된다. 이 때, 모니터링 정보 수집기(2300), 하드웨어 프로파일 수집기(2400), 성능측정기(2500) 및 명령실행부(2600)는 가상화 데스크탑 에이전트(2050)로 구성될 수 있다.

하이퍼바이저(2100)는 하드웨어 위로 1 이상의 가상 머신(2200)을 수용한다. 하이퍼바이저(2100)는 프로그래밍된 데몬을 이용하여 가상 머신(2200) 및 가상화 데스크탑 에이전트(2050)의 구성들과 통신할 수 있다. 이 때, 가상 머신(2200)의 타입은 전가상화 또는 반가상화 형태로 구성할 수 있다. 모니터링 정보 수집기(2300)는 가상 머신(2200)을 모니터링한다.

하드웨어 프로파일 수집기(2400)는 가상화 데스크탑 클라이언트 장치(2000)의 하드웨어 정보 및 OS레벨 정보를 수집한다. 성능 측정기(2500)는 모니터링 정보 수집기(2300)에서 모니터링 된 정보를 이용하여 가상 머신(2200)의 성능 정보를 계산한다. 명령실행부(2600)는 가상화 서버로부터 전달되는 제어 명령어를 버퍼링하고실행한다. 이 때, 가상머신의 제어와 관련된 제어 명령어는 프로그래밍된 데몬을 통하여 제어되고, 가상화 데스크탑 클라이언트 장치(2000)에 관련된 명령어는 하이퍼바이저(2100) 및 OS레벨에서 처리될 수 있다.

한편, 가상화 데스크탑 시스템의 네트워크 프로토콜은 TCP/UDP를 사용하고, 관리상의 구동방법은 이하 도 9 및 도 10를 통하여 상세하게 후술한다.

도 9는 본 발명의 일실시예에 따른 가상화 데스크탑 매니저 장치를 통한 관리 방법을 나타낸 흐름도이다. 도 9를 참고하면, 본 발명의 일실시예에 따른 가상화 데스크탑 매니저 장치를 통한 관리 방법은 우선, 사용자에 의해 가상화 데스크탑 매니저 장치(1000)에 새로운 서버가 등록된다(S1000).

한편, 새로운 서버의 등록 방법을 설명하면 우선, 사용자가 가상화 데스크탑 클라이언트 장치(2000)에서 접속을 시도하여 새로운 사용자의 경우 연결모듈(1100)

에 접속을 한다. 이후, 회원가입 절차를 통하여 회원 ID 및 패스워드를 부여 받는 다. 사용자는 부여 받은 접속ID로 가상화 데스크탑 매니저 장치(1000)에 접속하고, 가상화 데스크탑 매니저 장치(1000)는 새로운 이미지를 생성한다. 가상화 데스크탑

매니저 장치(1000)는 새로운 이미지의 경우, 기존 사용자 패턴에 맞는 미리 설정(Preset)된 가상화 이미지로 선택하거나, 사용자가 원하는 CPU, Memory, HDD의

설정을 통해 이미지 생성을 한다. 생성된 이후 정보는 연결모듈(1100)이 가지고 있게 되고 서비스를 위하여 생성된 이미지로 연결모듈(1100)이 리다이렉션 기능을 관리모듈(1300)에 요청하고 이후 직접 관리는 관리모듈(1300)에서 지속적으로 진행한다.

이후, 가상화 데스크탑 매니저 장치(1000)는 브로드캐스트 방식으로 동일한네트워크에 등록되어 있는 모든 서버에 가상화 데스크탑 매니저 장치(1000)의 IP와 접속 포트를 송신한다.(S1100) 이 때, 가상화 데스크탑 매니저 장치(1000)의 서버의 IP 변경 시 등록된 클라이언트 장치들의 변경 없이 전송하기 위하여, 가상화 데스크탑 매니저 장치(1000)의 IP와 접속 포트의 전송은 새로운 서버의 접속이 없을 경우에, 소정의 간격으로 한번씩 전송 및 재전송할 수 있다.

이후, 가상화 데스크탑 매니저 장치(1000)는 TCP Server로 구동되며, 브로드 캐스트한 포트에 대한 Listen을 수행한다.(S1200) 이후, 가상화 데스크탑 클라이언트 장치(2000)로부터 수신한 연결 요청 메시지(TCP Connection)를 받으면(S1300), 해당 클라이언트 장치가 관리 서버에 등록된클라이언트 장치 IP인지 확인한다.(S1400) 이 때, 등록되지 않은 클라이언트 장치의 IP일 경우 TCP 연결을 처리하지 않는다.(S1500) 한편, 등록된 IP일 경우 클라이언트 장치로부터 접속코드를 수신한다(S1600). 이 때, 접속 코드는 가상화 데스크탑 매니저 장치의 GUI를 통해 수정이 가능하도록 구성할 수 있다.

이후, 가상화 데스크탑 클라이언트 장치(2000)로부터 전송된 접속 코드를 비교하여 일치 여부에 대한 정보를 접속을 시도한 클라이언트 장치에 전송한다(S1700). 이 때, 접속 코드에 대한 일치 여부의 전송 결과는, 일치하는 경우에는 1, 일치하지 않는 경우에는 0이라는 결과값으로 전송할 수 있다.

한편, 접속 코드가 일치하지 않으면 일치하지 않는다는 결과를 전송 후, 해당 연결을 해제한다.(S1800) 반대로 접속 코드가 일치하는 경우, 접속코드가 일치한다는 결과를 알리고(S1900), 가상화 데스크탑 클라이언트 장치의 가상화 데스크탑 에이전트가 제대로 동작하는지 확인한다.(S2000) 이 때, 별도의 쓰레드 혹은 프로세스를 통해서 접속한 가상화 데스크탑 에이전트의 접속 지속 여부를 확인할 수 있다. 이 때, TCP의 킵어라이브(keepalive) 기능 이용하여 데이터의 전송이 없더라도 연결을 유지하도록 구성할 수 있다.

도 10는 본 발명의 일실시예에 따른 가상화 데스크탑 클라이언트 장치를 통한 관리방법을 나타낸 흐름도이다.

도 10를 참고하면, 본 발명의 일실시예에 따른 가상화 데스크탑 클라이언트장치를 통한 관리 방법은, 우선 가상화 데스크탑 매니저 장치(1000)와 접속하기 위하여 가상화 데스크탑 에이전트는, 첫 구동 시에 가상화 데스크탑 매니저 장치(1000)로부터 전송되는 IP와 포트 정보에 대하여 수신 대기한다.(S3000) 이 때, 가상화 데스크탑 에이전트 구동 시, 브로드 캐스트 리시버 코드가 처음 수행되며, TCP 연결 후 가상화 데스크탑 에이전트의 구동 중 TCP 연결이 끊기게되면 다시 브로드 캐스트 리시버 코드 부분이 수행되도록 구성할 수 있다. 이후, 브로드 캐스트를 통해 가상화 데스크탑 매니저 장치(1000)의 IP 주소및 포트를 수신하고(S3010), 수신된 IP주소 및 포트를 이용하여 가상화 데스크탑 매니저 장치(1000)에 접속을 요청한다.(S3020)

이후, 연결이 완료되면 가상화 데스크탑 매니저 장치(1000)로 접속 코드를 전송한다.(S3030) 이 때, 접속 코드는 별도의 파일로 저장할 수 있다. 이후, 접속 코드 처리 결과를 기다리고, 접속 오류인 경우 접속이 끊어지므로 브로드 캐스트 리시버 코드를 다시 수행한다.

본 발명에 따르면, 클라이언트 시스템의 전원 인가후 바로 가상 데스크탑 서비스에 접속 가능하며, 가상 데스크탑 서비스의 가상 머신 종료 시 클라이언트의 전원도 함께 종료됨으로써, 사용자들은 클라이언트를 구동하는 운영체제 및 가상 데스트탑 클라이언트 소프트웨어를 인지하지 않은 채 가상머신 서비스를 받을 수 있는 환경을 제공한다.

본 발명에 따르면, 가상 데스크탑 서비스를 위하여 사용자에게 할당될 사용

자 OS 이미지와 사용자 디스크 이미지를 빠른 시간에 제공할 수 있다.

또한, 미리 준비된 이미지 디스크를 할당하므로, 가상머신 생성 및 이미지복사 등의 동작을 줄여서 서버 가상화 환경에서 서버 부하를 크게 개선할 수 있다.

도 11은 본 발명의 실시예에 따른 서버중심의 가상 데스크톱 서비스 구조를 개략적으로 나타낸 도면이다.

도 11을 참조하면, 본 발명의 가상 서버중심의 가상 데스크톱 서비스 구조(610)는 클라이언트(600), 커넥션브로커(6200)(Connection Broker, 이하 ?관리서버?), 운영 서버(6300) 및 공유 스토리지(6400)를 포함하여 구성될 수 있다. 여기서 클라이언트(6100)는 적어도 하나 또는 복수개의 사용자 단말을 의미할 수 있다. 클라이언트(6100)는 관리 서버(6200)의 등록 과정에서 Allocated User, Pooled User, Multi-VM 등의 사용자 단말 등록정보를 선택할 수 있다. 이 과정에서 상술한 사용자 단말 등록 정보는 관리 서버(6200)의 관리자 승인에 따라 사용자 요청이 인증되거나 거절될 수 있다. 또는 클라이언트(6100)에 속하는 사용자 단말의 형태는 관리 서버(6200)의 등록 과정에서 관리자의 결정에 따라 달라지거나 또는 사전 정의된 일정 정책에 따라 사용자 단말 등록 정보가 결정될 수 있다. 또는 클라이언트(6100)의 등록 과정에서 사용자 선택에 의한 서비스 형태 등 다양한 요청에 따라 사용자 단말 등록 정보가 결정되거나 변경될 수 있다.

본 발명의 가상 데스크톱 서비스 구조(610)는 도 1에 나타낸 바와 같이 사용자 단말에 클라이언트 프로그램을 설치하여 데이터 센터 혹은 서비스 프로바이더의 가상화 서버에 있는 하이퍼바이저(Hypervisor) 위에 생성된 자신의 VM(가상 머신)들을 정해진 접속 프로토콜을 통하여 사용할 수 있도록 하는 서비스이다. 사용자 단말에 해당하는 클라이언트(6100)에게 VM을 제공하기 위하여 사용자 프로파일 정보(사용자 정보파일)과 사용자용 OS 이미지, 사용자용 디스크 이미지가 필요하다. 사용자 OS 이미지와 사용자 디스크는 공유 스토리지(6400)를 이용하여 운영서버(6300)들이 공유하는 형태이다. 사용자 프로파일의 경우 각각의 운영 서버(6300)에 존재할 수 있다. 클라이언트(6100)에서 VM 사용 요청이 발생하면, 관리 서버(6200)는 사용자 인증과 부하 분산을 고려한 작업 할당 등을 수행할 수 있다. 그리고 하이퍼바이저가 있는 운영 서버(6300)의 에이전트(Agent) 프로그램을 통하여 VM사용 요청의 처리가 수행될 수 있다. 운영 서버(6300)는 VM 사용 요청 처리에 따라 VM이 할당 또는 비하당 등에 대한 결과를 다시 클라이언트(6100)로 응답할 수 있다.

본 발명에서 운영 서버(6300)들은 각 사용자 단말에 대한 동일한 사용자 프로파일들을 가지고, 동일한 OS 이미지와 동일한 디스크(스토리지)를 공유하는 형태로 구성하며, 이는 하나의 운영 서버(6300)가 동작을 멈추었을 시 다른 운영 서버(6300)가 대신 서비스를 제공할 수 있도록 가용성을 높이기 위한 기능을 지원할 수 있다. 이를 위하여 운영 서버(6300)는 도시된 바와 같이 클라이언트에 제공되는 적어도 하나의 가상 머신, 상기 가상 머신 구동을 지원하는 하이퍼바이저, 공유 스토리지에 사전 저장된 OS 이미지 및 사용자 디스크 이미지를 호출하여 상기 클라이언트에게 상기 가상 머신 제공을 지원하는 에이전트를 포함할 수 있다. 여기서 상기 에이전트는 이미지 생성기를 이용하여 상기 클라이언트 관련 상기 OS 이미지 및 상기 사용자 디스크 이미지 생성을 지원하고, 상기 OS 이미지 및 상기 사용자 디스크 이미지를 상기 공유 스토리지에 저장하도록 제어할 수 있다.

본 발명에서 상기 데스크톱 서비스를 지원하기 위하여 VM 사용 방법에 따라 사용자 단말을 구분하여 가상 머신 할당한다. 이때, 관리 서버(6200)는 사용자 단말 등록 정보 구분을 Allocated User, Pooled User 및 Multi-VM 유저로 분류할 수 있다

Allocated Use는 지속적으로 자신의 할당된 가상 머신을 사용하는 사용자로서 영구히 자신의 가상 머신을 가진다. 기본적으로는 Preset or Manual 방식의 사용자로 구분할 수 있다. Preset 방식은 사용자의 가상 머신 환경을 미리 서비스 제공자가 결정하여 이를 제공하는 방법이다. Manual 방식은 사용자가 자신의 가상 머신을 설정할 수 있도록 하는 방법이다. Pooled User는 단 한번의 사용을 위한 가상 머신을 가진다. Pooled User로 구분된 사용자 단말이 운영 서버로부터 로그오프 시 자신이 사용한 가상 머신은 삭제되고 다시 접속하면 새로운 가상 머신이 할당된다. Pooled User의 사용자 단말 접속 해제 시 운영 서버(6300)는 사용자의 개인적인 프로파일을 저장하지 않는다. Multi-VM User는 하나의 사용자가 여러 개의가상 머신을 사용할 수 있도록 지정한 사용자를 말한다.

도 12는 본 발명의 실시예에 따른 고가용성(HA: High Ability) 서버가상 머신 제공 시스템의 전체 구성 중 서버 구성들을 나타낸 도면이다.

도 12에 도시된 바와 같이, 본 발명의 서버 가상 머신 제공 시스템에서 HA를 위하여 관리 서버(6200)는 Active-Standby 형태로 구성하고, 나머지 운영서버(6300)들의 경우 Active-Active 형태로 구성할 수 있다. 서버 가상 머신 제공시스템은 관리 서버(6200)와 운영 서버(6300)들 전체를 클러스터링하여 서버의 상태들을 교차(cross) 확인한다. 이러한 본 발명의 서버 가상 머신 제공 시스템은 앞서 도 1에서 설명한 바와 같이 사용자 가상 머신이 운영 서버(6300) 한 곳에만 존재하지 않고 여러 운영 서버(최소 2개 이상)에 다수로 존재하도록 지원한다. 이에 따라, 본 발명의 서버 가상 머신 제공 시스템은 가상 머신이 할당된 운영 서버의 장애 발생 시 사용자 단말에 해당하는 클라이언트(6100)에게 다른 운영 서버의 가상머신을 할당함으로써 끊임 또는 끊김 없이 가상 데스크톱 서비스를 제공할 수 있다.

도 13은 본 발명의 실시예에 따른 가상 데스크톱 서비스 중 사용자허가를 설명하기 위한 도면이다.

도 13을 참조하면, 본 발명의 가상 데스크톱 서비스 운용을 위하여 각 사용자 단말에 해당하는 클라이언트(6100)는 먼저 자신의 가상 머신을 사용할 수 있도록 허가를 받아야 한다. 이를 위하여, 클라이언트(6100)는 통신 모듈을 이용하여 관리 서버(6200)에 접속을 수행할 수 있다. 다음으로, 클라이언트(6100)는 사용자 등록을 위한 기본 사전 정보 입력을 수행할 수 있다. 이때, 클라이언트(6100)는 가상 머신을 사용하기 위한 자신의 인적 사항을 기입(성명, 고유 식별아이디,주소, 이메일, 전화번호 등)한 후, 가상 머신 할당을 서비스 제공자 예컨대 관리서버(6200)에게 요청할 수 있다. 이 과정에서 클라이언트(6100)는 관리 서버(6200)가 제공하는 웹을 통하여 직접 신청하거나 또는 이메일을 통하여 신청하는 등 다양한 방법을 이용할 수 있다. 또 일반 회사나 공공기관 등에서는 사용자 단말이 직접 신청하지 않고, 서비스 제공업체의 관리자 예컨대 관리 서버(6200)의 관리자에게 사용자 정보를 일괄 제공할 수 있다. 이를 위하여 관리 서버(6200)는 사용자 정보 일괄등록을 위한 관리도구를 이용하는 관리자 직접 등록 방법을 지원할 수 있다.

사용자 가상 머신 사용 허가가 완료되면, 클라이언트(6100)는 웹이나 클라이언트 프로그램을 이용하여 자신의 로그인 아이디 패스워드를 설정하고 관리서버(6200)에서의 로그인 과정을 진행하게 된다. 이때 로그인 아이디 패스워드 설정에 있어서 사용자 단말은 필수 항목 필드(예 주민등록번호, 사원번호 혹은 서비스 제공자가 정해준 아이디 등)으로 로그인 아이디 및 패스워드를 생성할 수 있다. 관리 서버(6200)는 사전 설정된 정보를 기반으로 클라이언트(100)의 필수 항목 필드의 정보 및 로그인 정보에 대한 인증 과정을 수행할 수 있다.

도 14는 본 발명의 실시예에 따른 가상 데스크톱 서비스 지원을 위한 관리 서버의 구성을 개략적으로 나타낸 도면이다.

도 14를 참조하면, 본 발명의 관리 서버(6200)는 사용자 관리 모듈(6210), 운영 서버 관리 모듈(6220) 및 가상 머신 할당 모듈(6230)을 포함할 수 있다.

사용자 관리 모듈(6210)은 클라이언트(6100)의 접속과 사용자 정보 등록 등을 지원한다. 사용자 관리 모듈(6210)은 관리 서버(6200)의 통신 모듈을 제어하여 클라이언트(6100)와의 통신 채널을 형성하고, 클라이언트(6100)에게 사용자 정보등록을 위한 웹 페이지 등을 제공할 수 있다. 또는 사용자 관리 모듈(6210)은 클라이언트(6100)로부터 사용자 정보가 기재된 이메일 등을 수신하면, 해당 사용자 정보를 파싱하여 사용자 정보 등록을 수행할 수 있다. 이 과정에서 사용자 관리 모듈(6210)은 클라이언트(6100)별 사용자 단말 등록 정보 분류를 수행할 수 있다. 예컨대사용자 관리 모듈(6210)은 클라이언트(6100)별로 Allocated User로서 반영구적으로 서버 VM을 할당할 사용자 단말, Pooled User로서 서버 VM을 할당할 사용자 단말, Multi-VM User로서 서버 VM을 할당할 사용자 단말을 구분할 수 있다. 이를 위하여사용자 관리 모듈(6210)은 사용자 단말 등록 정보 중 어느 하나를 선택할 수 있는 항목을 클라이언트(6100)에게 제공할 수 있다. 이 과정에서 사용자 관리 모듈(6210)은 과금 정책에 따라 서버 VM 할당과 관련한 사용자 단말 등록 정보 분류를 기록할 수 있다. 사용자 관리 모듈(6210)은 별도의 항목 선택이 없는 클라이언트(6100) 접속시에는 Pooled User로 분류할 수도 있다.

운영 서버 관리 모듈(6220)은 복수개의 운영 서버들의 상태 관리를 수행할 수 있다. 예컨대, 운영 서버 관리 모듈(220)은 운영 서버들의 서버 VM 할당상태에 대한 정보를 수집할 수 있다. 그리고 운영 서버 관리 모듈(6220)은 운영 서버들의 상태 정보를 가상 머신 할당 모듈(6230)에 전달할 수 있다. 한편, 운영 서버관리 모듈(6220)은 클라이언트(6100)가 제공한 사용자 단말 등록 정보를 운영 서버들에게 전달할 수 있다.

가상 머신 할당 모듈(6230)은 사용자 관리 모듈(6210)로부터 클라이언트(6100) 접속 정보를 수신하고, 사용자 단말 등록 정보를 확인할 수 있다. 그리고 가상 머신 할당 모듈(6230)은 사용자 단말 등록 정보를 토대로 어떠한 서버 VM을 할당할지 결정할 수 있다. 예컨대, 가상 머신 할당 모듈(6230)은 로그인 된 클라이언트(6100)에 대하여 사전 할당된 서버 VM을 제공할 것인지, 임시 서버 VM을 제공할 것인지, 복수개의 서버 VM에 대한 정보를 제공하고 선택된 특정 서버 VM을 제공할 것인지 등에 대하여 결정할 수 있다. 가상 머신 할당 모듈(6230)은 서버 VM 할당이 결정되면, 운영 서버 관리 모듈(6220)로부터 운영 서버들의 상태 정보를 확인한다. 그리고 가상 머신 할당 모듈(6230)은 운영 서버들의 상태에 따라 적어도 하나의 운영 서버에 서버 VM 할당을 요청할 수 있다. 그리고 가상 머신 할당 모듈(6230)은 해당 운영 서버로부터 서버 VM에 대한 접속 정보 및 접속 허용 정보를 수신하고 이를 클라이언트(6100)에 전달할 수 있다. 한편, 서버 VM 접속 정보 및 접속 허용 정보를 운영 서버(6300)가 클라이언트(6100)로 직접 전송할 수 있도록 설계된 경우 가상 머신 할당 모듈(6230)은 서버 VM 관련 정보의 전송 작업을 수행하지 않을 수도 있다.

가상 머신 할당 모듈(6230)은 클라이언트(6100)의 가상 머신 제공에 필요한 OS 이미지와 사용자 디스크 이미지의 제어에 관여할 수 있다. 예컨대, 가상머신 할당 모듈(6230)은 상기 OS 이미지와 사용자 디스크 이미지의 생성을 위한 이미지 생성기 운용을 제어하거나, 이미지 생성기 운용을 수행하는 특정 운영 서버(6300)의 제어를 지원할 수 있다. 이에 따라, 가상 머신 할당 모듈(6230)은 OS 이미지와 사용자 디스크 이미지의 공유 스토리지(400) 저장을 제어할 수 있다. 운영 서버(6300)의 가상 머신 제공 과정에서 OS 이미지와 사용자 디스크 이미지가 사용될 수 있도록 공유 스토리지(6400)에서의 위치 정보를 운영 서버(6300)에 제공할 수 있다. 한편, 운영 서버(6300)가 직접적으로 OS 이미지와 사용자 디스크 이미지의 생성과 저장에 관여하는 경우, 가상 머신 할당 모듈(6230)의 이미지 생성기 관련 기능을 생략될 수 있다.

도 15는 본 발명의 실시예에 따른 가상 데스크톱 서비스 중 Allocated User의 가상 머신 생성 및 할당을 설명하기 위한 도면이다. 이러한 도 15에서는 클라이언트(6100)가 최초 로그인 과정이 진행되었을 시 관리 서버(6200)는 클라이언트(6100)가 어떤 사용자 단말 등록 정보를 가지고 있는지 확인하고, 해당 정보에 따라 어떤 가상 머신을 할당하여야 하는지에 대한 과정을 수행할 수 있다.

도 15를 참조하면, 관리 서버(6200)는 S6101 단계에서 클라이언트(6100)가 접속되면 사용자 단말 등록 정보를 확인하고, 사용자 단말 등록 정보가 Allocated user 정보를 포함한 경우 클라이언트(6100)를 위한 서버 VM 생성 및 할당을 위한 절차를 수행할 수 있다. 이를 위하여, 관리 서버(6200)는 Allocated User 클라이언트(6100) 접속 및 로그인 시 해당 클라이언트에게 할당된 사용자 VM이 존재하는 지에 대한 여부를 S6103 단계에서 판단할 수 있다.

관리 서버(6200)는 해당 클라이언트(6100)에 사용자 VM이 할당되어 있지 않으면, S6105 단계로 분기하여 클라이언트(6100)에게 가상 머신을 생성하라고 요청할 수 있다. 이를 위하여 관리 서버(6200)는 웹 페이지나 메시지 등을 이용하여 가상 머신 생성 요청 메시지를 클라이언트(6100)에 전달할 수 있다. 그러면 클라이언트(6100)는 사용자 단말의 특성에 맞는 또는 사용자 요청에 따른 가상 머신을 생성하기 위한 절차를 수행한다. 이때, 가상 머신 생성 실패 시 클라이언트(6100)는 관리 서버(6200)의 관리자에게 요청하여 작업을 진행할 수 있다. 가상 머신 생성이 완료되면 생성된 가상 머신 정보가 DB에 저장이 되고 이 DB값을 이용하여 클라이언트(6100)가 관리 서버(6200)에 로그인 하는 경우 관리 서버(6200)는 해당 클라이언트(6100)의 사용자 가상 머신이 존재하는지를 다시 판단할 수 있다. 앞서 도 1 및 도2에서 설명한 바와 같이 관리 서버(6200) 및 운영 서버(6300)는 같은 가상 머신이 여러 개가 존재 하는 부하분산 및 Fail Over(장애극복) 기능을 지원하는 형태의 시스템을 구성할 수 있다.

한편, S6103 단계에서 사용자 VM이 존재하는 경우, 관리 서버(6200)는 S6107 단계로 분기하여 해당 클라이언트(6100)에 할당된 VM이 복수개인지 확인할 수 있다. 여기서 해당 VM이 복수개인 경우, 관리 서버(6200)는 S6109 단계로 분기하여 서버 전력 측정치가 작은 쪽의 VM을 선택하도록 제어할 수 있다. 이를 위하여 관리서버(6200)는 운영 서버들의 특성을 확인하고 상대적으로 양호한 데이터 처리 특성을 가지는 운영 서버를 선택하도록 제어할 수 있다. 한편, 관리 서버(6200)는 S6107단계에서 해당 클라이언트(6100)에 할당된 VM이 단수개인 경우 S6111 단계로 분기하여 단일 VM을 선택하도록 제어할 수 있다.

다음으로, 관리 서버(6200)는 S6113 단계에서 선택된 VM 상태 확인을 수행하여 현재 ON 상태인지 또는 OFF 상태인지 확인할 수 있다. 선택된 VM이 OFF상태인 경우 관리 서버(6200)는 S6115 단계로 분기하여 해당 서버 VM에 ON 명령을 전송할 수 있다. 다음으로, 관리 서버(6200)는 S6117 단계로 분기하여 선택된 VM의 접속 정보를 클라이언트(6100)에게 전송하는 한편 접속 허용 정보를 전송하여 접속하도록 지원할 수 있다.

도 16은 본 발명의 실시예에 따른 가상 데스크톱 서비스 중 Pooled User의 가상 머신 생성 및 할당을 설명하기 위한 도면이다.

도 16을 참조하면, 관리 서버(6200)는 S6201 단계에서 클라이언트 접속이 수행되면, 클라이언트 접속 시 획득된 로그인 정보를 이용하여 사용자 단말 등록 정보를 확인할 수 있다. 그리고 관리 서버(6200)는 사용자 단말 등록 정보가 Pooled User인 경우 해당 클라이언트(100)에게 할당된 가상 머신이 존재하지 않는 타입으로 판단하고 S6203 단계로 분기하여 VM Pool(가상 머신 풀)이 존재하는지 확인할 수 있다.

S6203 단계에서 VM Pool이 존재하지 않는 경우, 관리 서버(6200)는

S6205 단계로 분기하여 Pooled VM 미생성을 클라이언트(6100)에 알릴 수 있다. 그러면, 클라이언트(6100)는 서버 VM 서비스 이용을 위해 웹 접속 또는 이메일 전송 등 다양한 방식을 통해 VM Pool 생성 요청 및 이를 위한 일련의 과정을 처리할 수 있다. 클라이언트(6100)는 VM Pool 생성 과정 완료 이후 다시 관리 서버(6200) 접속을 수행할 수 있다.

S6203 단계에서 VM Pool이 존재하면, 관리 서버(6200)는 S6207 단계로 분기하여 VM Pool의 VM Name 전체 할당 여부를 확인할 수 있다. 그리고 관리 서버(6200)는 Pool의 VM Name 전체가 이미 할당된 경우 S6209 단계로 분기하여 VM 할당 요청한 클라이언트(6100)에게 전체 할당 알림을 수행할 수 있다. 즉, 관리 서버(6200)는 클라이언트(6100)에게 할당할 VM이 없음을 안내할 수 있다. 이때 관리 서버(6200)는 통계적 실험 자료 등을 토대로 클라이언트(6100)에게 대기 예상 시간 정보를 제공할 수 있다.

한편, S6207 단계에서 VM Pool의 VM Name이 전체 할당되어 있지 않은 경우 즉 클라이언트(6100)에게 할당 가능한 VM Name이 존재하면, 관리 서버(6200)는 S6211 단계로 분기하여 VM Pool에 속한 운영 서버들 중에 서버 전력 측정치가 작은 쪽의 운영 서버 선택을 수행할 수 있다. 그리고 관리 서버(6200)는 S6213 단계에서 선택된 운영 서버 내의 VM 순서대로 VM 할당을 위한 VM 선택을 수행할 수 있다. 이

후 관리 서버(6200)는 S6215 단계에서 선택된 VM의 상태를 체크하고, OFF 상태인 경우 S6217 단계로 분기하여 해당 서버 VM에 ON 명령을 전송할 수 있다. 관리 서버

(6200)는 S6219 단계에서 클라이언트(6100)에게 선택된 VM의 접속 정보를 전송 및 접속 허용 정보 전송을 수행할 수 있다.

상술한 본 발명의 관리 서버(6200)는 Pooled User에게 한시적으로 사용 가능한 VM을 가상 머신 풀에서 할당할 수 있도록 지원한다. 이러한 본 발명에서 가상 머신 풀 내에 속한 가상 머신은 관리 서버(6200) 제어에 따라 운영 서버(6300)에서 미리 생성해 놓은 가상 머신을 사용하게 되므로 클라이언트(6100) 요청에 따라 생성하는 기능은 지원하지 않는다.

도 17은 본 발명의 실시예에 따른 가상 데스크톱 서비스 중 Multi-VM User의 가상 머신 생성 및 할당을 설명하기 위한 도면이다.

도 17을 참조하면, 본 발명의 가상 데스크톱 서비스 제공을 위해 관리 서버(6200)는 S6301 단계에서 클라이언트 접속 처리를 지원할 수 있다. 클라이언

트(6100)는 관리 서버(6200) 접속 시 로그인을 수행할 수 있다. 이 과정에서 관리 서버(6200)는 사용자 단말 등록 정보 확인을 통해 Multi-VM User 임을 확인할 수 있으며, S6303 단계에서 해당 클라이언트(6100)에게 할당된 사용자 VM이 존재하는지 확인할 수 있다. 이 단계에서 사용자 VM이 존재하지 않으면, 관리 서버(6200)는 S6305 단계에서 사용자 VM 생성 요청을 클라이언트(6100)에 전송할 수 있다. 그러면 클라이언트(6100)는 웹 접속 또는 이메일 등 다양한 방식을 통하여 사용자 VM 생성 처리를 수행할 수 있다. S6303 단계에서 사용자 VM이 존재하면, 관리 서버(6200)는 S6307 단계에서 할당된 Domain 이름 OS Type을 클라이언트로 전송할 수 있다. Multi-VM User 타입의 사용자 단말 등록 정보에 따라 해당 클라이언트(6100)는 할당된 복수 개의 가상 머신을 가질 수 있다. 이에 따라, 관리 서버(6200)는 클라이언트(6100)에 할당된 모든 VM의 정보를 전송한다. 이를 위하여 관리 서버(6200)는 운영 서버(6300)들의 가상 머신 할당 상태에 대한 정보를 수집 및 관리할 수 있다.

다음으로, 관리 서버(6200)는 S6309 단계로부터 클라이언트(6100)의 VM선택 정보를 수신할 수 있다. 이 과정에서 클라이언트(6100)는 관리 서버(6200)가 제공한 복수개의 VM 정보들 중에 자신이 접속하고자 하는 VM 선택 정보를 관리 서버(6200)에 전송할 수 있다. 관리 서버(6200)는 S6311 단계에서 같은 Domain이 복수 개인지 여부를 확인하고, 복수개의 Domain이 존재하면, S6313 단계로 분기하여 서버 파워가 작은 쪽의 VM 선택을 수행할 수 있다. 한편 같은 Domain이 하나인 경우 관리서버(6200)는 S6315 단계에서 하나의 VM을 선택할 수 있다. 이후 관리 서버(6200)는 S6317 단계에서 선택된 VM 상태 체크를 수행하고, VM이 OFF 상태이면 S6319 단계로 분기하여 해당 서버 VM에 ON 명령을 수행할 수 있다. 관리 서버(6200)는 선택된 VM 그리고 ON 상태의 VM에 대하여 클라이언트(6100)에게 접속 정보 전송 및 접속 허용정보 전송을 수행할 수 있다.

상술한 바와 같이 본 발명의 Multi-VM User 타입 VM 할당을 위하여 관리 서버(6200)는 클라이언트(6100)가 접속하고 싶은 가상 머신을 선택할 수 있도록 지원한다. 클라이언트(6100)가 가상 머신을 선택한 이후 동작은 앞서 설명한 Allocated user의 경우와 동일한 방법으로 할당하고 접속 진행을 처리할 수 있다.

한편, Allocated User 및 Multi-VM user의 경우 사용자로 등록이 된 사용자만 자신의 VM을 클라이언트에서 생성할 수 있다. 클라이언트(6100)는 자신이 사용할 가상 머신의 이름 및 CPU 개수 메모리 크기, 저장공간의 크기 및 사용할 운영체제 정보 등을 입력하여 VM을 생성한다. 상술한 기능은 사용자가 아닌 관리자에게 요청을 하여도 가능하며, 요청 받은 내용을 관리자가 관리 툴을 사용하여 로컬에서 실행 할 수도 있다.

도 18은 사용자 요청에 따른 가상 머신 생성 방법을 설명하기 위한 도면이다.

도 18을 참조하면, 클라이언트(6100)는 S6401 단계에서 관리 서버(6200)에 접속을 수행하고, VM 정보 요청을 수행할 수 있다. 관리 서버(6200)는 S403 단계에서 클라이언트(6100)가 입력한 사용자 정보를 수집할 수 있으며, S6405 단계에서 가상 머신 생성 요청을 수신할 수 있다. 여기서 사용자 정보는 VM에 사용할 리소스의 정보 및 OS 정보이다. 관리 서버(6200)는 사용자 정보를 이용하여 가상 머신 생성 요청을 운영 서버(6300) 쪽으로 전송할 수 있으며, 운영 서버(6300)는 가상 머신템플릿 파일을 생성하게 된다. 이 과정에서 운영 서버(6300)는 상기 사용자 정보에 대응하는 가상 머신 템플릿 파일이 존재하는지 여부를 S6407 단계에서 확인할 수 있다. 여기서 가상 머신 템플릿 파일이 존재하지 않으면, S6409 단계로 분기하여 가상머신 템플릿 파일 생성 요청 및 처리를 수행할 수 있다.

가상 머신 템플릿 파일 생성 요청이 클라이언트(6100)에 전송되면, 클라이언트(6100)는 가상 머신 템플릿 파일 생성 요청에 따라 가상 머신 템플릿 파일 생성을 위한 절차를 수행할 수 있다. 가상 머신 템플릿 파일은 사용되는 가상 머신의 속성을 저장한 파일이고 관리자가 미리 설정한 골든(Golden) 템플릿 파일이

존재한 상태에서 서비스가 가능하다. 만약에 미리 설정한 골든 템플릿 파일이 존재하지 않으면 템플릿 생성기를 통하여 가상 머신 템플릿 파일을 생성하도록 지원하고, 골든 템플릿 파일 생성 시까지 가상 머신 생성 요청에 따른 작업은 일시적으로 중단될 수 있다. 한편 S6407 단계에서 가상 머신 템플릿 파일이 존재하면, 운영 서버(6300)는 S6411 단계로 분기하여 템플릿 복사 및 사용자 정보 갱신을 수행할 수 있다. 이후 운영 서버(6300)는 S6413 단계에서 템플릿 생성 완료 여부를 확인하고, 미완료 시 S6407 단계 이전으로 분기할 수 있다.

S6413 단계에서 가상 머신 템플릿 파일이 생성 완료 되면 운영 서버(6300)는 클라이언트(6100)의 OS 이미지와 사용자 디스크를 할당하고 S6415 단계에서 이미 생성되어 있는 템플릿 이미지가 존재하는지 체크한다. 이 단계에서 클라이언트(6100)의 요청 OS에 해당하는 템플릿 이미지가 존재하지 않는 경우 S6417 단계로 분기하여 클라이언트(6100)에 템플릿 이미지 생성 요청 및 처리를 수행할 수 있다. 이때 템플릿 이미지 생성을 위하여 이미지 생성기를 이용한 파일 생성을 요청하고 작업은 일시적으로 중단한다. S6415 단계에서 템플릿 이미지가 존재 할 경우 S6419단계에서 클라이언트(100)에 의해 요청된 크기의 사용자 디스크가 존재하는지 여부를 확인할 수 있다. 해당 사용자 디스크가 존재하지 않으면 S6417 단계에서 클라이언트(6100)에게 사용자 디스크 이미지 생성 요청 및 처리를 수행할 수 있다. 템플릿이미지와 사용자 디스크가 존재하는 경우 운영 서버(6300)는 S6421 단계에서 템플릿파일에 설정한 이름대로 Rename하여 클라이언트(6100)에게 할당하고 사용자 디스크 역시 같은 방법으로 Rename한다.

한편, 상술한 과정에서 템플릿 이미지 생성 요청 및 사용자 디스크이미지 생성 요청은 운영 서버(6300) 제어에 따라 수행될 수도 있고, 또는 관리 서버(6200)에 제어에 따라 수행될 수 있다. 관리 서버(6200) 제어에 따라 수행되는 경우, 운영 서버(6300)는 관리 서버(6200)를 통하여 상술한 이미지 생성 요청을 클라이언트(6100)에 전달하고, 클라이언트(6100)는 관리 서버(6200)를 통하여 상술한 이미지생성 요청에 대한 처리를 수행할 수 있다. 또는 운영 서버(6300)가 클라이언트(6100)와의 통신 채널을 형성하고 이미지 생성 요청 전송 및 처리를 지원할 수 있도록 설계되는 경우, 클라이언트(6100)는 운영 서버(6300)를 통하여 상술한 이미지 생성요청 처리를 수행할 수도 있다.

한편, 상술한 가상 머신 생성 플로우가 성립하기 위하여 관리자는 사전에 서비스를 위한 템플릿 파일을 준비하고 시스템에서 인식되도록 한다.

사용자의 OS 이미지와 사용자 디스크 이미지는 미리 준비된 상태에서 클라이언트(6100) 생성 요청에 따라 제공될 수 있다. 이를 위하여 클라이언트(6100)는 OS 이미지 및 사용자 디스크 이미지 생성을 템플릿 파일 생성기 및 이미지생성기를 통하여 사전에 작업할 수 있다. 이에 따라 기본 골든 템플릿 파일 및 골든 이미지 파일이 VM 할당 이전에 생성 및 저장되어 시스템 운용 시 이용될 수 있다. 이렇게 작업된 골든 이미지 파일 및 골든 템플릿 파일은 클라이언트(6100) 요청시 실시간으로 제공될 수 있고, 템플릿 파일의 단순 복사 및 재구성 그리고 템플릿 이미지의 사전 복사 및 특정 개수 유지, 리네임 할당에 이용될 수 있다.

템플릿 파일의 경우 그 크기가 크기 않기 때문에 단순히 복사만 가능한 방법으로 진행될 수 있다. 그러나 OS 이미지의 경우 그 크기가 매우 크기 때문에 실시간 가상 머신에 요청을 수행하기 위하여서는 이미지 생성기를 구동하여 요청할 때 제공될 OS 이미지와 사용자 디스크 이미지를 미리 설정하여 두는 방법이 효율적이다.

도 19는 본 발명의 이미지 생성기 운용을 설명하기 위한 순서도이다.

도 19를 참조하면, 본 발명의 이미지 생성기 운용을 위하여 운영 서버(6300)는 S6501 단계에서 이미지 생성기 구동을 수행한다. 그리고 운영 서버(6300)는 S6503 단계에서 설정 파일 읽기를 수행할 수 있다. 초기의 설정 파일로 Xvm_limit 값과 Xpre_vm, 그리고 사용되는 OS 타입, 그리고 골든 이미지 파일 및 골든 템플릿 파일의 위치를 가져올 수 있다.

다음으로, 운영 서버(6300)는 S6505 단계에서 서버 초기화를 수행할 수 있다. 서버 초기화 작업에서는 설정 파일에 관한 사항을 체크한다. 운영 서버(6300)는 만약 골든 이미지 파일 및 골든 템플릿 파일이 없으면 동작을 일시 중지할 수 있다. 다음으로 운영 서버(6300)는 S6507 단계에서 서버 VM 상태 체크를 수행할 수 있다. 운영 서버(6300)는 S6509 단계에서 현재 VM 개수(Xcur)가 운영 서버당 최고 설치 가능한 이미지 개수(Xvm_limit)와 동일한지 여부를 확인할 수 있다. 즉, 운영서버(6200)는 상술한 초기화 작업이 진행되면 현재 VM 개수를 체크하여 Xvm_limit값과 같은지 확인하고, 같은 경우 해당 운영 서버에서는 더 이상의 가상 머신은 설치할 수 없으므로 S6507 단계 이전으로 분기하여 서버 VM 상태 체크를 지속적으로 수행할 수 있다.

한편, S6509 단계에서 Xcur와 Xvm_limit이 동일하지 않은 경우, 운영서버(6300)는 S6511 단계에서 다음 수학식 1과 같은 조건을 만족하는지 여부를 확인할 수 있다.

상기 수학식 1에서 Xcur는 현재 VM 개수이며, Xpre_cur는 현재 준비된 VM 개수, Xvm_limit은 운영 서버당 최고 설치 가능한 이미지 개수, Xpre_vm은 운영 서버당 최고 유지 이미지 개수이다.

S6509 단계에서 Xvm_limit&Xpre_cur의 조건이 만족되지 않은 경우 운영 서버(6300)는 S6507 단계 이전으로 분기하여 이하 과정을 재수행하도록 제어할 수

있다. 그리고 S6509 단계에서 조건이 만족되는 경우 운영 서버(6300)는 S6513 단계로 분기하여 다음 수학식 2를 만족하는지 여부를 확인할 수 있다.

상기 수학식 2에서 Xpre_cur는 현재 준비된 VM 개수, Xpre_min은 운영 서버당 최소 유지 이미지 개수이다.

S6513 단계에서 설명한 조건이 만족되면, 운영 서버(6200)는 S6515 단계에서 OS 이미지 복사 및 데이터 이미지 복사를 수행할 수 있다. 이후 운영 서버(6300)는 S6511 단계로 분기하여 해당 조건 만족 여부를 확인할 수 있다. 한편, S6513단계에서 해당 조건이 만족되지 않으면 운영 서버(6300)는 S6517 단계로 분기하여 운영 서버가 작업할 수 있는 가용량(Ppref)이 서버 가용량(Pcur)보다 작은지 여부를 확인할 수 있다. 즉 운영 서버(6300)는 서버 전력 측정치 또는 서버 가용량을 조사하여 이보다 작을 때까지 기다려서 이미지 복사를 수행한다. 이러한 동작은 서버의 카피로 인한 CPU의 활용도를 높이기 위한 방법이다.

한편, 상기 이미지 생성기 구동을 운영 서버(6300)에서 운용하는 것으로 설명하였으나, 본 발명이 이에 한정되는 것은 아니다. 즉, 이미지 생성기는 관리 서버(6200)가 클라이언트(6100)에 제공하고 OS 이미지와 사용자 디스크 이미지를 생성할 수 있도록 지원한 후, 공유 스토리지(6400)에 저장하도록 하거나 운영 서버(6300)를 통하여 공유 스토리지(6400)에 저장하도록 지원할 수 있다. 상기 관리 서버(6300) 및 운영 서버(6300)는 가상 머신 제공을 위하여 공유 스토리지(6400)에 저장된 OS 이미지와 사용자 디스크 이미지의 위치 정보를 클라이언트별로 관리할 수 있다.

상술한 바와 같이, 본 발명의 실시예에 따른 서버 가상 머신 제공방법 및 시스템과 이를 지원하는 장치는 사용자 단말 등록 정보 또는 사용자 단말에 대응하는 클라이언트(6100)가 사전 등록한 사용자 단말 타입에 따라 VM 제공 형태를 다르게 지원할 수 있다. 이러한 동작은 결과적으로 클라이언트(6100)에게 할당될 사용자 OS 이미지와 사용자 디스크 이미지를 빠른 시간에 제공할 수 있도록 지원하며, 가상 머신 할당 속도를 개선할 수 있다. 그리고 본 발명은 미리 준비된 이미지 파일을 할당하기 때문에 VM 생성이나 이미지 복사 등의 동작을 최소화하여 서버 부하를 최소화할 수 있다.

본 발명에 따른 가상 데스크탑 제공 방법 및 가상 데스크탑 제공 서버는 네트워크 환경이 좋지 않은 곳에서도 원활하게 가상 데스크탑 서비스를 지원하는 경량 프로토콜 기술에 관한 것으로, 클라이언트 단말의 접속 환경에 최적화된 가상데스크탑 서비스를 제공하기 위하여 제어 엔진 및 화면 전송 시 네트워크 대역폭을 줄이기 위한 이미지 압축 엔진을 추가한 경량 프로토콜을 제공한다.

본 발명에 따른 가상 데스크탑 제공 방법 및 가상 데스크탑 제공 서버는 클라이언트 단말의 네트워크 트래픽, 장치 사양 및 컴퓨팅 자원을 수집 분석하여 최적의 서비스를 제공하여, 사용자가 자신의 네트워크 상황이나 컴퓨팅 자원의 변화에 따라 적응적으로 최적의 가상 데스크탑 서비스를 제공받을 수 있도록 한다.

도 20은 응용 프로그램별 가상 데스크탑 제공 서버와 클라이언트 단말 간의 네트워크 부하 및 가상 데스크탑 제공 서버의 CPU 부하를 나타낸 그래프이다.

도 20은 도 20에는 응용 프로그램, 즉 작업의 종류별 가상 데스크탑 제공 서버와 클라이언트 단말 간의 네트워크 부하 및 가상 데스크탑 제공서버의 CPU 부하를 나타낸 그래프가 도시되어 있다. 도 20을 참조하면, 클라이언트 단말이 가상 데스크탑 상에서 일반 오피스 응용 프로그램을 이용한 작업을 구동할 때는 네트워크 및 서버 CPU의 부하가 작다. 반면, 클라이언트 단말이 가상 데스크탑 상에서 웹 서핑 또는 동영상 재생 등의 작업을 구동할 때는 네트워크 및 서버 CPU의 부하가 매우 커진다. 즉, 화면의 갱신이 많은 작업의 경우, 네트워크 및 서버 CPU의 부하가 증가한다. 네트워크 환경이 좋지 않은 곳에서 클라이언트 단말이 가상 데스크탑으로 네트워크 및 서버 CPU의 부하가 증가는 작업을 요청하는 경우, 해당 클라이언트 단말은 원활한 가상 데스크탑 서비스를 이용할 수 없는 문제가 발생한다.

도 21는 가상 데스크탑 서비스 환경을 설명하기 위한 도면이다.

도 21을 참조하면, 가상 데스크탑 서비스 환경에서 사용자의 각 단말(200-1,200-2, 200-3, 200-4)은 WAN 또는 LAN 등의 네트워크를 통해 가상 데스크탑 제공서버(8500)에 연결된다. 일 실시 예에서, 사용자는 자신이 사용하는 PC, 노트북 컴퓨터, 태블릿, 스마트폰을 가상 데스크탑 제공 서버(8500)에 연결하여 각각의 단말을 위한 가상 데스크탑을 이용할 수 있다. 이때, 각 단말은 가상 데스크탑을 이용하는 클라이언트 단말로 동작한다.

가상 플랫폼 풀은 가상화 서버의 가상 하드웨어 자원과 소프트웨어 이미지(사용자 프로파일, 애플리케이션, 운영체제)를 밀접하게 결합(tightly-coupled)하여 가상 플랫폼을 생성하고, 가상 플랫폼 전송 프로토콜을 통해 사용자에게 생성된 가상 플랫폼을 제공한다. 가상 플랫폼에서 제공하는 다중 애플리케이션 구동 기능은 가상 플랫폼에서 각 운영 체제 기반 응용 프로그램을 구동하는 환경을 제공한다.

가상 데스크탑 서비스 제공 시 가상 프로토콜은 네트워크를 통해 제어 장치 및 원격 컴퓨팅 장치로부터 키보드, 비디오, 마우스 등을 통하여 입력을 수신하고, 원격 컴퓨팅 장치로 출력을 전송하며, 액세스를 위한 프로토콜 메시지의 집합을 정의한다. 이때, 제어 장치는 클라이언트 단말과 가상 데스크탑 제공 서버 양쪽 모두

에 상주할 수 있다.

가상 데스크탑 서비스 프로토콜은 통신 세션 순서 및 커뮤니케이션 채널(여기서, 모든 채널은 원격 컴퓨팅 장치일 수 있다.)의 종류에 따라 여러 개의 통신채널로 나눌 수 있다. 각각의 통신 채널은 각각의 통신 채널에 대응하여, 메시지의 실행을 제어하는 능력과 실행시간 동안 통신 채널을 추가하고 제거할 수 있는 능력을 갖는다. 커뮤니케이션 채널은 다음과 같은 프로토콜 형식으로 정의될 수 있다.

■ 메인 프로토콜 세션 연결 역할을 수행하는 메인 채널

■ 원격 디스플레이 업데이트를 받기 위한 디스플레이 채널

■ 마우스와 키보드 이벤트를 보내기 위한 입력 채널

■ 포인터 모양과 위치를 수신하는 커서 채널

■ 오디오 스트림을 받기 위한 재생 채널

■ 오디오 캡처를 보내기 위한 기록 채널

이하에서는, 도 21에 도시된 가상 데스크탑 서비스 환경에서 동작하는 클라이언트 단말 및 가상 데스크탑 제공 서버에 대하여 구체적으로 설명한다.

도 22은 본 발명에 따른 클라이언트 단말의 논리적 구조를 나타낸 블록도이다.

도 22을 참조하면, 본 발명에 따른 클라이언트 단말(8200)은 가상 데스크탑 연결 프로세스(8201)를 구동하여 가상 데스크탑 제공 서버의 가상 운영 체제에 연결하고, 가상 데스크탑 제공 서버로부터 가상 데스크탑 서비스를 제공받는다.

본 발명에 따른 클라이언트 단말(8200)은 트래픽 및 자원 모니터링 에이전트(8202)를 통하여 클라이언트 단말(8200)의 네트워크 트래픽, 장치 사양 및 컴퓨팅자원의 상태를 모니터링한다. 클라이언트 단말(8200)은 수집된 모니터링 정보를 가상 데스크탑 제공 서버로 전송할 수 있다.

본 발명의 다양한 실시 예에서, 가상 데스크탑 제공 서버는 트래픽 및 자원모니터링 에이전트(8202)를 통하여 수집된 정보를 수신하고, 수신된 정보를 기초로 가상 데스크탑의 서비스 품질을 제어한다.

도 22에 도시된 클라이언트 단말(8200)의 다른 논리적인 구성 요소들은 종래 기술과 동일하므로 자세한 설명을 생략한다.

이하에서는 가상 데스크탑 제공 서버의 구성을 상세히 설명한다.

도 23는 본 발명에 따른 가상 데스크탑 제공 서버의 물리적 구조를 나타낸 블록도이다.

도 23를 참조하면, 가상 데스크탑 제공 서버(8500)는 통신부(8501), 제어부(8502) 및 저장부(8503)를 포함하여 구성된다.

통신부(8501)는 외부와 데이터 통신을 수행한다. 본 발명의 실시 예에 따르면, 통신부(8501)는 클라이언트 단말 또는 가상 데스크탑 관리 서버와 데이터 통신을 수행할 수 있다. 통신부(8501)는 클라이언트 단말로부터 단말의 네트워크 트래픽, 장치 사양 및 컴퓨팅 자원에 관한 정보 중 적어도 하나를 수신할 수 있다.

제어부(8502)는 가상 데스크탑 제공 서버(8500)의 전반적인 제어를 수행한다. 예를 들어, 제어부(8502)는 통신부(8501)를 통하여 수신한 클라이언트 단말의 네트워크 트래픽, 장치 사양 및 컴퓨팅 자원에 관한 정보 중 적어도 하나를 기초로, 해당단말에 대한 가상 데스크탑의 서비스 품질을 제어한다. 이를 위하여 제어부(8502)는 저장부(8503)에 저장된 적어도 하나의 프로그램 소스 코드를 로드할 수 있다.

구체적으로, 제어부(8502)는 가상 데스크탑 제공 서버(8500)의 네트워크 트래픽, 장치 사양 및 컴퓨팅 자원을 모니터링하여, 네트워크 트래픽, 장치 사양 및 컴퓨팅 자원에 관한 정보를 수집한다. 제어부(8502)는 가상 데스크탑 제공 서버(8500) 및 가상 데스크탑의 운영 체제(Operating System; OS)에 구비되는 모니터링 에이전

트를 통하여 이러한 정보를 수집할 수 있다.

제어부(8502)는 클라이언트 단말로부터 수신된 클라이언트 단말의 상태 정보, 가상 데스크탑 제공 서버(8500)의 상태 정보를 기초로 해당 클라이언트 단말의 가상 데스크탑에 대한 환경 인자를 결정한다. 환경 인자는, 화면 전송 압축률, 화면 해상도, 이미지 압축률, 오디오 압축률, 영상 압축률, 오디오 코덱 종류, 영상 코덱 종류 중 적어도 하나를 포함할 수 있다.

제어부(8502)는 결정된 환경 인자를 적용하여 해당 클라이언트 단말의 가상데스크탑을 제어한다. 제어부(8502)는 결정된 환경 인자를 적용하여 해당 클라이언트 단말의 사용 환경에 알맞은 품질의 가상 데스크탑을 제공할 수 있다.

저장부(8503)는 가상 데스크탑 제공 서버(8500)의 동작에 필요한 프로그램, 정보 및 데이터를 저장할 수 있다. 본 발명의 실시 예에 따르면, 저장부(8503)는 클라이언트 단말의 네트워크 트래픽, 장치 사양 및 컴퓨팅 자원 등에 관한 상태 정보를 저장할 수 있다. 또한, 저장부(8503)는 제어부(8502)에 의하여 설정된, 적어도 하나의 클라이언트 단말에 대한 가상 데스크탑의 환경 인자(예를 들어, 화면 전송 압축률, 화면 해상도, 이미지 압축률, 오디오 압축률, 영상 압축률, 오디오 코덱 종류,영상 코덱 종류 등)를 저장할 수 있다.

이하에서는, 가상 데스크탑 제공 서버(8500)의 동작을 논리적인 구조에 따라 설명한다.

도 24는 본 발명에 따른 가상 데스크탑 제공 서버의 논리적 구조를 나타낸 블록도이다. 도 24에는 가상 데스크탑의 클라이언트 단말이 네트워크를 통하여 가상 데스크탑 제공 서버에 접속하고, 가상 데스크탑 서비스를 사용할 때, 가상 데스크탑 제공 서버의 주요 기능을 도시하였다. 다양한 실시 예에서, 가상 데스크탑 제공서버는 가상 데스크탑 플랫폼 제공 서버, 가상 데스크탑 중앙 서버 등으로 명명될수 있다.

도 24를 참조하면, 가상 데스크탑 제공 서버(8500)는 네트워크 상황이나 컴퓨팅 상황이 좋지 않은 상황의 클라이언트 단말에서도 원활한 가상 데스크탑 서비스를 제공하기 위하여, 동적 경량 프로토콜 기반 적응형 가상 플랫폼 서비스를 제공한다. 이를 위하여 가상 데스크탑 제공 서버(8500)에는 단말의 네트워크, 장치 사양 및 컴퓨팅 자원 상태, 가상 데스크탑 제공 서버(8500)의 네트워크, 장치 사양 및 컴퓨팅 자원 상태를 모니터링하고 분석하는 트래픽 분석 모듈 및 트래픽 분석 모듈의 인터페이스를 활용하는 경량 프로토콜이 적용된다. 경량 프로토콜은 클라이언트 단말에 최적화된 서비스를 제공하기 위하여, 클라이언트 단말의 성능 및 네트워크 상태의 모니터링을 담당한다. 가상 데스크탑 제공 서버(8500)는 경량 프로토콜을 통해 클라이언트 단말에 최적화된 가상 데스크탑의 환경 인자를 설정하도록 한다. 가상 데스크탑 제공 서버(8500)는 경량 프로토콜 최적화 시스템이 안정적으로 지원되는 경우에, 클라이언트 단말에게 적응형 가상 플랫폼 서비스를 제공할 수 있다.

도 24를 참조하면, 가상 데스크탑 제공 서버(8500)는 가상 데스크탑 플랫폼 계층(8511)을 구비한다.

본 발명의 실시 예에서, 가상 데스크탑 플랫폼 계층(8511)은 서비스 트래픽분석 모듈(8512), 자원 모니터링 모듈(8513)을 포함하여 구성된다. 서비스 트래픽 분석 모듈(8512)은 클라이언트 단말, 가상 데스크탑 제공 서버(8500) 및 가상 데스크탑

의 게스트 운영체제(Guest Operating System; Guest OS)(8517) 모니터링 에이전트를 통해 네트워크 트래픽을 모니터링하고 정보를 수집한다. 자원 모니터링 모듈(8513) 은 클라이언트 단말, 가상 데스크탑 제공 서버(8500) 및 가상 데스크탑의 게스트 운영체제(8517) 모니터링 에이전트를 통해 컴퓨팅 자원을 모니터링하고 정보를 수집한다.

최적 환경 인자 결정 모듈(8514)은 가상 플랫폼에서 최적의 서비스를 제공하기 위해 플랫폼의 환경 인자를 결정하는 모듈로서, 서비스 트래픽 분석 모듈(8512) 및 자원 모니터링 모듈(8513)을 통하여 수집된 상태 정보를 분석하여, 클라이언트 단말 별로 제공할 가상 데스크탑의 환경 인자를 결정한다. 클라이언트 단말과 가상

데스크탑 제공 서버의 상태 정보에 대응하는 최적의 환경 인자는 매핑 테이블 또는 기 설정된 규칙에 따라 결정될 수 있으며, 결정 방법이나 조건에는 특별한 제한을 두지 않는다.

다만, 일반적으로 네트워크 트래픽이 높거나 컴퓨팅 자원이 부족한

경우에는 전송 압축률을 높게, 화면의 해상도가 낮게 설정되는 것이 일반적일 것이다. 최적 환경 인자 결정 모듈(8514)은 최적의 환경 인자를 결정하기 위하여 다양한 가상 플랫폼 서비스 형태에 따른 트래픽 분석 및 컴퓨팅 자원 분석 자료를 수집하고 관리할 수 있다.

환경 인자 전송 모듈(8515)은 최적 환경 인자 결정 모듈(8514)에 의하여 결정된 환경 인자를 서비스 품질 제어 모듈(516)로 전달하고, 서비스 품질 제어 모듈(8516)은 환경 인자를 실제로 가상 데스크탑에 적용하여, 가상 데스크탑의 서비스 품질을 제어한다. 상술한 본 발명의 실시 예에 따르면, 클라이언트 단말의 사양, 컴퓨팅 자원 및 네트워크 트래픽 분석을 통해 수집한 정보에 따라 환경 인자가 동적으로 변경된다.

가상 데스크탑 서비스 엔진(8518)은 전달된 환경 인자들을 기반으로 적응형 가상 플랫폼 서비스를 제어한다. 가상 데스크탑 서비스 엔진(8518)은 서비스 품질 제어 모듈(8516)의 제어에 따라 게스트 운영 체제(8517)에서 구동되는 응용 프로그램의 비디오 압축률, 화면 해상도 등을 동적으로 변경하여 클라이언트 단말의 네트워크 환경이나 컴퓨팅 자원에 따라 적응적으로 최적의 서비스를 제공한다.

도 5에 도시된 가상 데스크탑 제공 서버(8500)의 다른 논리적인 구성 요소들

은 종래 기술과 동일하므로 자세한 설명을 생략한다.

도 25은 본 발명에 따른 가상 데스크탑 제공 방법을 나타낸 순서도이다.

도 25을 참조하면, 가상 데스크탑 제공 서버는, 클라이언트 단말로부터 클라이언트 단말의 상태 정보를 수신한다(8601). 클라이언트 단말의 상태 정보는 클라이언트 단말에 구비되는 모니터링 에이전트를 통하여 수집되는 것으로, 클라이언트단말의 네트워크 트래픽에 관한 정보, 장치 사양 및 컴퓨팅 자원에 관한 정보 중 적어도 하나를 포함할 수 있다.

가상 데스크탑 제공 서버는, 가상 데스크탑 제공 서버의 상태를 모니터링하고 가상 데스크탑 제공 서버의 상태 정보를 수집한다(8603). 가상 데스크탑 제공 서버의 상태 정보는 가상 데스크탑 제공 서버 및 가상 데스크탑의 운영 체제(Operating System; OS)에 구비되는 모니터링 에이전트를 통하여 수집될 수 있으며, 가상 데스크탑 제공 서버의 네트워크 트래픽에 관한 정보, 장치 사양 및 컴퓨팅 자원에 관한 정보 중 적어도 하나를 포함할 수 있다.

가상 데스크탑 제공 서버는 클라이언트 단말의 상태 정보 및 가상 데스크탑 제공 서버의 상태 정보를 기초로, 클라이언트 단말의 가상 데스크탑을 위한 환경인자를 결정한다(8605). 가상 데스크탑 제공 서버는 수집된 정보를 분석하여, 각각의 클라이언트 단말이 이용하는 가상 데스크탑을 위한 최적의 환경 인자를 결정할 수 있다. 환경 인자는 화면 전송 압축률, 화면 해상도, 이미지 압축률, 오디오 압축률, 영상 압축률, 오디오 코덱 종류, 영상 코덱 종류 중 적어도 하나를 포함할 수 있다.

가상 데스크탑 제공 서버는 결정된 환경 인자를 적용하여 클라이언트 단말의

가상 데스크탑을 제어한다(8607).

본 발명에 따른 가상 데스크탑 제공 방법 및 가상 데스크탑 제공 서버는 네트워크 환경이 좋지 않은 곳에서도 원활하게 가상 데스크탑 서비스를 지원하는 경량 프로토콜 기술에 관한 것으로, 클라이언트 단말의 접속 환경에 최적화된 가상 데스크탑 서비스를 제공하기 위하여 제어 엔진 및 화면 전송 시 네트워크 대역폭을

줄이기 위한 이미지 압축 엔진을 추가한 경량 프로토콜을 제공한다.

110 : 커넥션 브로커
120 : 리소스 풀
130 : 가상머신 인프라스트럭쳐

Claims

가상 데스크탑 서비스(Virtual Desktop Service)을 사용하는 사용자 단말에 할당되는 가상 머신(Virtual Machine)의 할당 작업을 수행하는 커넥션 매니저;
상기 가상 데스크탑 서비스를 위한 운영체제, 애플리케이션 및 사용자 프로파일들을 포함하는 소프트웨어 리소스를 제공하는 리소스 풀; 및
하드웨어 리소스를 지원하는 가상머신 인프라스트럭처;를 포함하고,
상기 커넥션 매니저는 상기 사용자 단말과 상기 가상 데스크탑 서비스를 제공하는 서버들 간에 사용되는 전달 프로토콜의 코디네이션 작업을 수행하고,
상기 가상머신 인프라스트럭처는 HA(high availability)를 지원하고,
제 1 서버 및 제 2 서버를 포함하는 상기 커넥션 매니저와 상기 가상머신 인프라스트럭처는 상기 HA를 위해 클러스터링되고,
가상 머신은 할당된 상기 제 1 서버에 장애 발생시 상기 제 2 서버로 상기 가상머신이 이전되고,
상기 전달 프로토콜을 위한 전달 기능은 사용자 상태 정보에 기반한 상기 가상 데스크탑 서비스를 위한 팩터들을 결정하고,
상기 팩터들은 화면 해상도, 오디오 압축률, 영상 압축률, 오디오 코덱 종류 및 영상 코덱 중 적어도 하나를 포함하고,
상기 커넥션 매니저는 ALLOCATED 유저, Pooled 유저 및 Multi-VM(virtual machine) 유저를 확인하고,
상기 커넥션 매니저는 지속적으로 상기 ALLOCATED 유저에게 Pre-set 방식 및 Manual 방식을 채택함으로써 영구적인 가상 머신을 할당하고,
상기 커넥션 매니저는 상기 Pooled 유저에게 한번 사용을 위한 비지속적인 가상머신을 할당하고,
상기 커넥션 매니저는 상기 Multi-VM(virtual machine) 유저에게 다수의 가상머신들을 할당하는 가상 데스크탑 서비스 장치.
삭제
제 1 항에 있어서, 상기 커넥션 매니저는 상기 사용자 단말에 환경 파일들을 제공하고,
상기 환경 파일은 상기 사용자 단말에 의해 설정된 요청에 대응하는 OS(operating system) 이미지이고,
상기 환경 파일은 상기 가상 데스크탑 서비스가 제공되기 전에 미리 준비되는 가상 데스크탑 서비스 장치.
제 3 항에 있어서, 상기 서버들의 복수의 가상머신들은 단일 하이퍼바이저 상에 생성되는 가상 데스크탑 서비스장치.
제 4 항에 있어서, 상기 전달 프로토콜은 전체 정보 시스템 환경에 접속 또는 네트워크 상에 상기 사용자 단말에 접속을 인캡슐레이션 하여 전달하는데 사용하는 가상 데스크탑 서비스 장치.
커넥션 매니저가 가상 데스크탑 서비스(Virtual Desktop Service)를 위한 사용자 단말의 사용자의 유저 프로파일을 확인하고, 상기 사용자 단말의 하드웨어에 적합한 가상 머신을 찾는 단계;
상기 커넥션 매니저가 상기 적합한 가상 머신이 없는 경우 가상머신 인프라스트럭처에 해당 가상머신 생성을 요청하고, 상기 적합한 가상 머신이 있는 경우, 상기 커넥션 매니저가 해당 가상 머신에 상기 사용자의 유저 프로파일을 적용하고 가상 데스크탑을 생성하는 단계; 및
상기 커넥션 매니저가 상기 생성된 가상 데스크탑을 상기 사용자 단말에 전송하기 위한 연결 정보를 상기 사용자 단말에 전송하고, 상기 가상 데스크탑의 전송 프로토콜을 사용하여 상기 가상 데스크탑을 상기 사용자 단말에 전송하는 단계;를 포함하고
상기 커넥션 매니저는 상기 사용자 단말과 상기 가상 데스크탑 서비스를 제공하는 서버들 간에 사용되는 전달 프로토콜의 코디네이션 작업을 수행하는 것을 특징으로 하고,
상기 가상머신 인프라스트럭처는 HA(high availability)를 지원하는 것을 특징으로 하고
제 1 서버 및 제 2 서버를 포함하는 상기 커넥션 매니저와 상기 가상머신 인프라스트럭처는 상기 HA를 위해 클러스터링된 것을 특징으로 하고,
가상 머신은 할당된 상기 제 1 서버에 장애 발생시 상기 제 2 서버로 상기 가상머신이 이전되는 것을 특징으로 하고,
상기 전달 프로토콜을 위한 전달 기능은 사용자 상태 정보에 기반한 상기 가상 데스크탑 서비스를 위한 팩터들을 결정하는 것을 특징으로 하고,
상기 팩터들은 화면 해상도, 오디오 압축률, 영상 압축률, 오디오 코덱 종류 및 영상 코덱 종류 중 적어도 하나를 포함하고,
상기 커넥션 매니저는 ALLOCATED 유저, Pooled 유저 및 Multi-VM(virtual machine) 유저를 확인하고,
상기 커넥션 매니저는 지속적으로 상기 ALLOCATED 유저에게 Pre-set 방식 및 Manual 방식을 채택함으로써 영구적인 가상 머신을 할당하고,
상기 커넥션 매니저는 상기 Pooled 유저에게 한번 사용을 위한 비지속적인 가상머신을 할당하고,
상기 커넥션 매니저는 상기 Multi-VM(virtual machine) 유저에게 다수의 가상머신들을 할당하는 가상 데스크탑 서비스 방법.
삭제
제 6 항에 있어서, 상기 커넥션 매니저는 상기 사용자 단말에 환경 파일들을 제공하고,
상기 환경 파일은 상기 사용자 단말에 의해 설정된 요청에 대응하는 OS(operating system) 이미지이고
상기 환경 파일은 상기 가상 데스크탑 서비스가 제공되기 전에 미리 준비되는 가상 데스크탑 서비스 방법.
제 8 항에 있어서, 상기 서버들의 복수의 가상머신들은 단일 하이퍼바이저 상에 생성되는 가상 데스크탑 서비스 방법.
제 9 항에 있어서, 상기 전달 프로토콜은 전체 정보 시스템 환경에 접속 또는 네트워크 상에 상기 사용자 단말에 접속을 인캡슐레이션 하여 전달하는데 사용하는 가상 데스크탑 서비스 방법.