(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 20221075464 4.4 (22)申请日 2022.06.30 (71)申请人 新华三技术有限公司 地址 310052 浙江省杭州市滨江区长河路 466号 (72)发明人 朱岳　 (51)Int.Cl. G06F 9/455(2006.01) G06F 9/50(2006.01) G06F 9/54(2006.01) H04L 67/10(2022.01) H04L 67/562(2022.01) (54)发明名称 公有云云桌面管 理平台、 云桌面控制方法和 设备 (57)摘要 本发明提供一种公有云云桌面管 理平台、 云 桌面控制方法和设备， 用于提升公有云中云桌面 管理平台性能以及解决租户云桌面与云桌面管 理平台通信的技术问题。 本发明为同一租户的多 个用户VM额外部署公共虚拟机， 在公共虚拟机上 部署云桌面管理平台的租户侧Controller， 将公 共虚拟机同时加入管理网和租户云桌面所在的 租户网络， 通过公共虚拟机上的控制服务为租户 网络中的用户虚拟机提供服务。 通过本发明能够 降低云桌面管理平台的控制服务的压力， 提升整 体平台性能及可靠性， 且实现了租户云桌面与云 桌面管理平台的安全通信。 权利要求书2页 说明书8页 附图2页 CN 115202811 A 2022.10.18 CN 115202811 A 1.一种公有云 云桌面管理平台， 其特 征在于， 所述云桌 面管理平台包括： 平台侧控制服务， 用于与云桌面客户端交互， 处理云桌面客户端的请求， 为云桌面客户 端提供用户认证服 务； 租户侧控制服务， 用于与租户网络中的用户虚拟机交互， 处理用户虚拟机中的代理服 务Agent的请求， 为用户虚拟机提供控制服 务。 2.根据权利要求1所述的公有云 云桌面管理平台， 其特 征在于， 所述平台侧控制服务部署于云虚拟化管理平台CVM中， 所述租户侧控制服务部署于租 户工作区中的公共虚拟机中； 所述平台侧控制服务与租户侧控制服务共用位于云虚拟化管理平台CVM中的公共资 源； 所述公共虚拟机同时接入云桌 面管理平台所在的管理网和用户虚拟机所在的租户网。 3.根据权利要求2所述的公有云 云桌面管理平台， 其特 征在于， 所述租户侧控制服务包括主租户侧控制服务和备租户侧控制服务， 所述主租户侧控制 服务和备租户侧控制服 务构成主备或双活； 主租户侧控制服务和备租户侧控制服务分别部署于租户工作区中的两个公共虚拟机 中； 每个公共虚拟机配置两个网卡， 一个用于接入云桌面管 理平台的管理网， 另一个用于接 入用户虚拟机所在的租户网； 所述租户侧控制服务还用于调用用户虚拟机中的Agent接口， 将租户侧控制服务的虚 拟IP下发给用户虚拟机 。 4.根据权利要求3所述的公有云 云桌面管理平台， 其特 征在于， 当所述主租户侧控制服务或备租户侧控制服务接收到云桌面管理平台向用户虚拟机 发送的消息时， 判断 自身是否建立有到所述用户虚拟机的会话连接； 当判定为是时， 通过 所述会话发送所述消息； 当判定为否时， 将所述消息存 入消息中间件； 所述主租户侧控制服务和备租户侧控制服务监 听所述消息 中间件中的消息； 当所述主 租户侧控制服务或备租户侧控制服务监听到所述消息中间件有待发送给所述用户虚拟机 的消息并判定本地建立有到所述用户虚拟机的会话连接时， 消费所述消息中间件的消息， 通过会话连接发送所述消息 。 5.根据权利要求1所述的公有云 云桌面管理平台， 其特 征在于， 所述租户 侧控制服务所在的公共虚拟机的系统时间与所述平台侧控制服务所在平台 服务器时间保持同步 一致。 6.一种公有云云桌面控制方法， 其特征在于， 该方法应用于云桌面管理平台， 所述云桌 面管理平台包括平台侧控制服 务和租户侧控制服 务， 该方法包括： 通过平台侧控制服务与云桌面客户端交互， 处理云桌面客户端的请求， 为云桌面客户 端提供用户认证服 务； 通过租户侧控制服务与租户网络 中的用户虚拟机交互， 处理用户虚拟机 中的代理服务 Agent的请求， 为用户虚拟机提供控制服 务。 7.根据权利要求6所述的方法， 其特 征在于， 将所述平台侧控制服务部署于云虚拟化管理平台CVM中， 将所述租户侧控制服务部署权　利　要　求　书 1/2 页 2 CN 115202811 A 2于租户工作区中的公共虚拟机中； 所述平台侧控制服务与租户侧控制服务共用位于云虚拟化管理平台CVM中的公共资 源； 所述公共虚拟机同时接入云桌 面管理平台所在的管理网和用户虚拟机所在的租户网。 8.根据权利要求7 所述的方法， 其特 征在于， 在租户工作区中的两个公共虚拟机中分别部署主租户侧控制服务和备租户侧控制服 务， 所述主租户侧控制服 务和备租户侧控制服 务构成主备或双活； 在每个公共虚拟机中配置两个网卡， 一个用于接入云桌面管理平台的管理网， 另一个 用于接入用户虚拟机所在的租户网； 所述主租户侧控制服务或备租户侧控制服务通过调用用户虚拟机中的Agent接口， 将 租户侧控制服 务的虚拟IP下发给用户虚拟机 。 9.根据权利要求8所述的方法， 其特 征在于， 当所述主租户侧控制服务或备租户侧控制服务接收到云桌面管理平台向用户虚拟机 发送的消息时， 判断 自身是否建立有到所述用户虚拟机的会话连接； 当判定为是时， 通过 所述会话发送所述消息； 当判定为否时， 将所述消息存 入消息中间件； 所述主租户侧控制服务和备租户侧控制服务监 听所述消息 中间件中的消息； 当所述主 租户侧控制服务或备租户侧控制服务监听到所述消息中间件有待发送给所述用户虚拟机 的消息并判定本地建立有到所述用户虚拟机的会话连接时， 消费所述消息中间件的消息， 通过会话连接发送所述消息 。 10.一种电子设备， 其特征在于， 包括处理器、 通信接口、 存储介质和通信总 线， 其中， 处 理器、 通信接口、 存 储介质通过通信总线完成相互间的通信； 存储介质， 用于存放计算机程序； 处理器， 用于执行存储介质上所存放的计算机程序时， 实施权利要求5 ‑9任一项所述的 方法。权　利　要　求　书 2/2 页 3 CN 115202811 A 3