TWI640875B - Desktop cloud cabinet construction system - Google Patents

Abstract

本發明係提供一種桌面雲櫃建置系統。前述桌面雲櫃建置系統包含系統管理介面、部署單元、以及管控單元。前述系統管理介面提供外部使用端登入管理。前述部署單元連接系統管理介面以及桌面雲櫃裝置，並對桌面雲櫃裝置內之裝置資源進行配置以及提供桌面雲服務系統資訊。前述管控單元連接系統管理介面並設置於桌面雲服務系統內，以自部署單元取得桌面雲服務系統資訊，並以此建置及管控桌面雲服務系統內一個或複數個由虛擬機建立之桌面池。相較於傳統的人工建置方案，本發明之桌面雲櫃建置系統可有效的提昇整體系統建置速度。

Description

桌面雲櫃建置系統

本發明係一種雲端服務建置系統，尤指一種用於建置雲端桌面之雲端機櫃建置系統。

為有效管理公司內部電腦以及軟體，許多公司大多傾向跟電信服務商租用具有特定功能的雲端桌面服務、或自行建立私有雲端桌面伺服器，並將特定軟體安裝置於雲桌面上，而當有需要使用該軟體服務時，僅需登入對應的雲端桌面即可使用。

然而於現行技術中，欲建立完整的桌面雲服務系統其步驟與程序相當繁瑣與複雜，而人工建置過程極度的耗費時間，以及相當的容易出錯，使得該技術在推廣上受到了嚴重阻礙。

綜上所述，如何提供一種可解決前述問題之方案乃本領域亟需解決之技術問題。

為解決前揭之問題，本發明之目的係提供一種可有效改善雲端建置效率之桌面雲櫃建置系統。

為達上述目的，本發明提出一種桌面雲櫃建置系統。前述桌面雲櫃建置系統包含系統管理介面、部署單元、以及管控單元。前述系統管理介面提供外部使用端登入管理。前述部署單元連接系統管理介面以及 外部桌面雲櫃裝置，並對桌面雲櫃裝置內之裝置資源進行配置以及提供桌面雲服務系統資訊。前述管控單元連接系統管理介面並設置於桌面雲服務系統內，以自部署單元取得桌面雲服務系統資訊，並以此建置及管控桌面雲服務系統內一個或複數個由虛擬機建立之桌面池。

綜上所述，本發明透過部署單元以及管控單元來對桌面雲櫃裝置以及桌面雲服務系統進行自動化配置，因此相較於傳統的人工建置方案，本發明之桌面雲櫃建置系統可有效的提昇系統建置之速度。

1‧‧‧桌面雲櫃建置系統

10‧‧‧系統管理介面

11‧‧‧部署單元

111‧‧‧環境偵測模組

112‧‧‧參數管理模組

113‧‧‧基礎服務模組

114‧‧‧儲存架構部署模組

115‧‧‧虛擬化範本部署模組

116‧‧‧桌面池部署模組

12‧‧‧管控單元

121‧‧‧資源權限管理模組

122‧‧‧監控告警管理模組

123‧‧‧系統資訊管理模組

124‧‧‧帳號授權管理模組

125‧‧‧桌面連線管理模組

126‧‧‧儲存空間管理模組

13‧‧‧通用型虛擬機模板

131‧‧‧通用型Windows虛擬機模板

132‧‧‧通用型Linux虛擬機模板

2‧‧‧桌面雲櫃裝置

20‧‧‧虛擬化管理單元

21‧‧‧實體主機

22‧‧‧網路附加儲存裝置

3‧‧‧桌面雲服務系統

30‧‧‧網域連線與認證伺服器

31‧‧‧桌面池

311‧‧‧共享式桌面伺服器

4‧‧‧虛擬桌面使用端

圖1為本發明一實施例桌面雲櫃建置系統之系統方塊圖。

圖2為本發明另一實施例桌面雲櫃建置系統之操作環境示意圖。

圖3為本發明另一實施例桌面雲櫃建置系統其部署單元之內部方塊圖。

圖4為本發明另一實施例桌面雲櫃建置系統其管控單元之內部方塊圖。

圖5為本發明一實施說明桌面池之功能方塊圖。

圖6為本發明另一實施例桌面雲櫃建置系統其通用型虛擬機模板之功能方塊圖。

圖7及8為本發明桌面雲櫃建置系統之運作流程示意圖。

以下將描述具體之實施例以說明本發明之實施態樣，惟其並非用以限制本發明所欲保護之範疇。

請參閱圖1，其為本發明一實施例桌面雲櫃建置系統1之系統方塊圖。前述系統1包含系統管理介面10，以及連接系統管理介面10的部署 單元11以及管控單元12。請接著參閱圖2，其本發明另一實施例桌面雲櫃建置系統1之操作環境示意圖，前述系統管理介面10提供外部使用端登入管理。前述部署單元11連接外部桌面雲櫃裝置2，而部署單元11可對桌面雲櫃裝置2的之裝置資源進行配置，並提供桌面雲服務系統3資訊。前述管控單元12連接系統管理介面10並設置於桌面雲服務系統3內，管控單元12自部署單元11取得桌面雲服務系統3資訊，並以此建置及管控桌面雲服務系統3內一個或複數個由虛擬機建立之桌面池31。

前述系統管理介面10、部署單元11、管控單元12、以及內含之模組為軟體模組，並可透過程序呼叫進行連接與傳送資料。

於另一實施例中，前述桌面雲櫃建置系統1進一步包含連接部署單元11的通用型虛擬機模板13，通用型虛擬機模板13包含一個或複數個作業系統虛擬機模板，以提供部署單元11部署桌面雲櫃裝置2內對應的作業系統環境。

於另一實施例中，前述管控單元12藉由環境偵測模組111偵測桌面雲櫃裝置2內的硬體規格或網路環境，以提供適合裝置資源之桌面雲服務系統3資訊及對應的桌面池31。

於另一實施例中，前述桌面雲櫃建置系統1管控單元12更命令桌面雲櫃裝置2掛載對應桌面雲服務系統3資訊之儲存裝置。

於另一實施例中，前述管控單元12更管控桌面雲服務系統3之運作狀態，並提供警示資訊至系統管理介面10。

於另一實施例中，前述桌面雲櫃建置系統1之運作狀態進一步包含實體主機21狀態、桌面雲服務系統3資源、軟體許可授權、登入虛擬 桌面使用端4數量其中至少一個。

請共同參閱圖2以及圖3，圖3為本發明另一實施例桌面雲櫃建置系統1其部署單元11之內部方塊圖。前述桌面雲櫃建置系統1之部署單元11進一步包含環境偵測模組111、參數管理模組112、以及基礎服務模組113。前述環境偵測模組111用以偵測桌面雲櫃裝置2內的實體主機21之硬體規格與網路，以提供對應的環境參數。前述參數管理模組112係取得環境參數並傳送至系統管理介面10以供確認。前述基礎服務模組113則用於呼叫桌面雲櫃裝置2之虛擬化管理單元20，以及部署管控單元12之網域連線與認證伺服器30。

於另一實施例中，前述部署單元11進一步包含儲存架構部署模組114、虛擬化範本部署模組115、以及桌面池部署模組116。前述儲存架構部署模組114用以掛載桌面雲服務系統3資訊之網路附加儲存裝置22至實體主機21。前述虛擬化範本部署模組115用以部署桌面伺服器虛擬化範本至虛擬化管理單元20。前述桌面池部署模組116用以呼叫虛擬化管理單元20平行部署一個或多個桌面池31的共享式桌面伺服器311(圖5)，並加入桌面雲服務系統3之網域連線與認證伺服器30之網域。

請參閱圖4，其為本發明另一實施例桌面雲櫃建置系統1其管控單元12之內部方塊圖。前述管控單元12進一步包含資源權限管理模組121、監控告警管理模組122、以及系統資訊管理模組123。前述資源權限管理模組121用於管理桌面池31之虛擬桌面操作功能權限。前述監控告警管理模組122用以監測桌面雲櫃軟硬體及桌面雲服務系統3之使用情況以及告警通知。前述系統資訊管理模組123係接收來自部署單元11所傳遞的桌面雲服 務系統3資訊，以對桌面雲服務系統3之資訊架構建置或更新。

於另一實施例中，前述管控單元12進一步包含帳號授權管理模組124、桌面連線管理模組125、以及儲存空間管理模組126。前述帳號授權管理模組124係提供虛擬桌面使用端4對帳號進行授權管理。前述桌面連線管理模組125係提供虛擬桌面登入使用者帳號列表統計與登出功能。前述儲存空間管理模組126用以設定使用者個人專屬儲存空間大小。

詳細說明之，前述之虛擬化管理單元20在接受虛擬化的供裝需求後，會產生虛擬機(Virtual Machine)或新興容器(Container)實例。而部署單元11執行桌面雲服務系統3的自動建置與系統角色設定之流程。管控單元12為提供桌面雲櫃的管控，包括管控桌面池31(Virtual Desktop Pool)的資源操作權限、監控桌面雲服務系統3伺服器、儲存空間與軟體許可授權狀態並事件告警、管理虛擬桌面使用端4的帳號與儲存容量。網域連線與認證伺服器30則是提供虛擬桌面使用端4登入時的網域帳號驗證並導引進入桌面池31。桌面池31則提供外部的虛擬桌面使用端4指定的虛擬桌面運行環境。

系統管理介面10依桌面使用規模需求而具備的一台或多台實體主機21，需先於其上安裝虛擬化管理單元20。部署單元11於執行時，由環境偵測模組111自動偵測實體主機21硬體資訊與機櫃網路環境後，呈現最適合此機櫃環境的參數於使用者介面予系統管理介面10確認或微調桌面使用規模，機櫃環境參數包括此機櫃網域名稱、儲存裝置網路位置(IP)、主機掛載目錄、虛擬機規格等。

接著，依機櫃環境參數動態判斷循序與平行步驟執行，分為三個部份進行建置：

第一部份：建置桌面雲基礎服務(Virtual Desktop Infrastructure)。基礎服務部署模組供裝桌面雲基礎服務，以平行步驟分別供裝網域連線與認證伺服器30與管控單元12，呼叫虛擬化管理單元20由通用型虛擬機模板13複製虛擬機並動態部署軟體與設定角色組態，最後掛載網路附加儲存裝置22於實體主機21與設定目錄規則，並將其加入網域連線與認證伺服器30的網域。

第二部份：建置虛擬桌面使用端4的桌面池31。依虛擬桌面使用端4的數量需求，以平行步驟供裝一個或多個共享式桌面伺服器311，並將其加入網域連線與認證伺服器30的網域，一個桌面池31是由一個或多個共享式桌面伺服器311所構成，每個桌面池31的共享式桌面伺服器311皆具備相同應用軟體，因此可以透過應用軟體與虛擬桌面使用目的不同來區隔虛擬桌面的使用，例如：某個桌面池31僅能使用Office辦公室軟體，而另一個桌面池31僅能使用網際網路瀏覽器。

第三部份：連結管控單元12。由參數管理模組112將最後供裝出的桌面雲服務系統3資訊(Metadata)，匯入至管控單元12，由系統資訊管理模組123進行桌面雲服務系統3的資訊架構建置或更新。桌面雲服務系統3資訊包括實體主機21、虛擬機的資訊與數量、網路附加儲存裝置22資訊與配額參數，以提供系統管理介面10管理登入帳號的個人儲存空間，續供裝監控標的物，包括實體主機21、桌面雲服務系統3資源(例如：CPU、記憶體、儲存空間、網路使用率、虛擬桌面使用端4登入數量等)及監控虛擬桌面作業系統與軟體許可授權量用罄與否，若有異常或滿載現象，發送告警通知至系統管理介面10，並記錄監控資訊，以利後續追踨與管理。

前述桌面雲櫃裝置2，係由一台或多台實體主機21連接網路 附加儲存裝置22所建置而成，並具備一虛擬化管理單元20，提供部署單元11介接。前述的桌面雲服務系統3由於提供虛擬桌面使用端4透過網路方式經由網域連線與認證伺服器30連接與登入到桌面池31使用虛擬桌面操作應用軟體。

前述之網路附加儲存裝置22之範例可為實體Network Attached Storage(NAS)裝置(例如：QNAP NAS，僅為舉例說明，但不以此為限)或是使用實體主機21內建磁碟機設置網路分享作為網路附加儲存裝置22。

前述之虛擬化管理單元20用以提供供裝與管理虛擬機或新興容器實例的功能。而通用型虛擬機模板13包括了一個或多個對應各別作業系統的虛擬機(VM)模板，例如：通用型Windows虛擬機模板131、通用型Linux虛擬機模板132(圖6)，來提供部署單元11進行自動建置桌面雲服務系統3的基礎模板。

前述部署單元11藉由自動流程建置出完整的桌面雲服務系統3，並利用系統程式腳本啟動環境偵測模組111來偵測掃瞄實體主機21硬體規格與網路。再透過參數管理模組112用以處理桌面雲櫃系統參數。接著由基礎服務部署模組執行部署桌面雲服務系統3的基礎建設。並再由儲存架構部署模組114掛載網路附加儲存裝置22於實體主機21，將其加入網域連線與認證伺服器30的網域。以及利用虛擬化範本部署模組115部署桌面伺服器範本於虛擬化管理單元20。最後由桌面池部署模組116部署共享式桌面伺服器311構成桌面池31。

前述管控單元12用以提供桌面雲服務系統3管理功能。在運 作上透過轄下的資源權限管理模組121管理虛擬桌面操作功能的權限，例如剪貼薄或音訊、視試播放的功能開放與否等。以及由監控告警管理模組122提供定時監測桌面雲櫃軟硬體及桌面雲服務系統3的使用情況並告警通知。並且透過系統資訊管理模組123處理由參數管理模組112所傳遞的桌面雲服務系統3資訊，進行桌面雲服務系統3的資訊架構建置或更新，桌面雲服務系統3資訊包括實體主機21、虛擬機的資訊與數量、網路附加儲存裝置22資訊與配額參數。而帳號授權管理模組124則是提供虛擬桌面使用端4帳號的授權管理，包括新增與刪除授權等。並用桌面連線管理模組125提供虛擬桌面登入的使用者帳號列表統計與登出功能。並利用儲存空間管理模組126設定使用者的個人專屬儲存空間大小。

前述網域連線與認證伺服器30用以提供連線管控與帳號認證功能，虛擬桌面使用端4必須通過連線管控與帳號認證，進入虛擬桌面進行操作。

前述的一個或多個桌面池31係由一或多個共享式桌面伺服器311組成，主要用以提供虛擬桌面操作使用，而共享式桌面伺服器311所安裝之軟體，可以是Microsoft Office軟體、Eclipse開發工具軟體…等，針對虛擬桌面使用端4群組或使用目的做區隔，惟前述使用之軟體僅為舉例說明，但不以此為限。

於另一實施例中，前述虛擬化管理單元20採用微軟Hyper-V Core版本、監控告警管理模組122採用開源軟體icinga2、網域連線與認證伺服器30採用微軟Active Directory Server、共享式桌面伺服器311採用為安裝Microsoft Office軟體的Windows Server 2012 R2桌面伺服器，其它可達同樣 目的之虛擬化管理單元20、監控告警管理模組122、網域連線認證伺服器與共享式桌面伺服器311皆可使用。

請參閱圖7，其為本發明之桌面雲櫃建置系統1在建置桌面雲櫃步驟流程圖，其步驟說明如下：

S101：設置實體主機21、網路附加儲存裝置22的實體架構與網路。

S102：建置桌面雲基礎服務。

S103：建置桌面池31。

S104：連結管控單元12。

S105：開始使用桌面雲服務系統3。

請參閱圖8，其為圖7自動化建置流程中步驟S102、S103、S104之詳細流程圖，步驟說明如下：

S201：啟動環境偵測模組111，並偵測掃瞄實體主機21硬體規格與網路，產生最適合的環境參數。

S202：傳遞環境參數至參數管理模組112，呈現畫面提供系統管理介面10確認與微調。

S203：由基礎服務部署模組呼叫虛擬化管理單元20，同時部署管控單元12與網域連線與認證伺服器30。

S204：由儲存架構部署模組114，掛載網路附加儲存裝置22至實體主機21，並將其加入網域連線與認證伺服器30的網域。前述S201、S202、S203與S204對應至圖7的S102。

S205：由虛擬化範本部署模組115部署桌面伺服器虛擬化範本至虛擬化管理單元20。

S206：由桌面池部署模組116呼叫虛擬化管理單元20，平行部署一或多個桌面池31的共享式桌面伺服器311，並將其加入網域連線與認證伺服器30的網域。前述S205與S206對應至圖7的S103。

S207：由參數管理模組112產出桌面雲服務系統3資訊，並匯入管控單元12。

S208：由系統資訊管理模組123透過API接收桌面雲服務系統3資訊，比對既有系統資訊，判斷專案類型是否為新建置專案、擴充專案或其它區匯入專案。

S209：由系統資訊管理模組123建立與更新桌面雲服務系統3的資訊架構。

S210：判斷是否為新建置專案，若是，則執行S211，供裝網路附加儲存裝置22資訊與預設空間配額並執行S212，供裝桌面雲櫃監控標的物，若否，僅執行S212，供裝桌面雲櫃監控標的物，上述自動執行完成後，即建置完整的桌面雲服務系統3。

前述S207、S208、S209、S210、S211與S212對應至圖7的S104。

上列詳細說明係針對本發明之一可行實施例之具體說明，惟該實施例並非用以限制本發明之專利範圍，凡未脫離本發明技藝精神所為之等效實施或變更，均應包含於本案之專利範圍中。

Claims (8)

1. 一種桌面雲櫃建置系統，包含：系統管理介面，提供外部使用端登入管理；部署單元，連接該系統管理介面以及外部桌面雲櫃裝置，該部署單元對該桌面雲櫃裝置內之裝置資源進行配置並提供桌面雲服務系統資訊；以及管控單元，連接該系統管理介面並設置於桌面雲服務系統內，該管控單元自該部署單元取得該桌面雲服務系統資訊，並以此建置及管控該桌面雲服務系統內一個或複數個由虛擬機建立之桌面池；其中，該部署單元進一步包括：環境偵測模組，用以偵測該桌面雲櫃裝置內的實體主機之硬體規格與網路，以提供對應的環境參數；參數管理模組，取得該環境參數並傳送至該系統管理介面以供確認；以及基礎服務模組，呼叫該桌面雲櫃裝置之虛擬化管理單元，以及部署該管控單元之網域連線與認證伺服器；且該管控單元藉由該環境偵測模組偵測該桌面雲櫃裝置內的硬體規格或網路環境，以提供適合該裝置資源之該桌面雲服務系統資訊及對應的該桌面池。
2. 如請求項1所述之桌面雲櫃建置系統，進一步包含連接該部署單元之通用型虛擬機模板，該通用型虛擬機模板包含一個或複數個作業系統虛擬機模板，以提供該部署單元部署該桌面雲櫃裝置內對應的作業系統環境。
3. 如請求項1所述之桌面雲櫃建置系統，該管控單元更命令該桌面雲櫃裝置掛載對應該桌面雲服務系統資訊之儲存裝置。
4. 如請求項1所述之桌面雲櫃建置系統，該管控單元更管控該桌面雲服務系統之運作狀態，並提供警示資訊至該系統管理介面。
5. 如請求項4所述之桌面雲櫃建置系統，其中該運作狀態進一步包含實體主機狀態、桌面雲服務系統資源、軟體許可授權、登入虛擬桌面使用端數量其中至少一個。
6. 如請求項1所述之桌面雲櫃建置系統，其中該部署單元進一步包含：儲存架構部署模組，用以掛載該桌面雲服務系統資訊之網路附加儲存裝置至該實體主機；虛擬化範本部署模組，用以部署桌面伺服器虛擬化範本至該虛擬化管理單元；以及桌面池部署模組，用以呼叫該虛擬化管理單元平行部署一個或多個該桌面池的共享式桌面伺服器，並加入該桌面雲服務系統之網路連線與認證伺服器之網域。
7. 如請求項1至5任一項所述之桌面雲櫃建置系統，其中該管控單元進一步包含：資源權限管理模組，管理該桌面池之虛擬桌面操作功能權限；監控告警管理模組，用以監測桌面雲櫃軟硬體及該桌面雲服務系統之使用情況以及告警通知；系統資訊管理模組，接收來自該部署單元所傳遞的該桌面雲服務系統資訊，以對該桌面雲服務系統之資訊架構建置或更新。
8. 如請求項7所述之桌面雲櫃建置系統，其中該管控單元進一步包含：帳號授權管理模組，提供虛擬桌面使用端對帳號進行授權管理；桌面連線管理模組，提供虛擬桌面登入使用者帳號列表統計與登出功能；以及儲存空間管理模組，用以設定使用者個人專屬儲存空間大小。