同时在FusionAccess中，各个组件之间的协同配合完成对桌面的发放，运维和维护以及用户对桌面的登录访问，FusionAccess当中的组件主要包括以下两大类别： 

WI（Web Interface）：Web接口，WI为最终用户提供Web登录界面，在用户发起登录请求时，将用户的登录信息（加密后的用户名和密码）转发到LiteAS上进行用户身份验证；用户通过身份验证后，WI将HDC提供的虚拟机列表呈现给用户，为用户访问虚拟机提供入口。

UNS（Unified Name Service）：单一名称服务，UNS支持通过统一的域名（或IP）访问具有不同WI域名的多套FusionAccess系统，减少用户在不同的WI域名间进行的切换和跳转。

VAG（Virtual Access Gateway）：虚拟接入网关，VAG的主要功能是桌面接入网关和自助维护台网关。当用户虚拟机出现故障时，用户无法通过桌面协议登录到虚拟机，需要通过VNC自助维护台登录虚拟机进行自助维护。

VLB（Virtual Load Balance）：虚拟负载均衡器，终端通过接入层的VLB（Virtual Load Balance）功能和VAG（Virtual Access Gateway）功能，接入到用户虚拟机中。VAG作为接入网关，用于桌面协议HDP的接入和自助维护接入，VLB则用于多个WI的负载均衡。

LB（Load Balance）功能主要是在用户访问WI（Web Interface）时，进行负载均衡，避免大量用户访问到同一个WI。LB功能可以通过部署VLB的方式来实现。通过部署VLB方式实现WI的负载均衡时，将多台WI的IP地址绑定在一个域名下，当用户输入域名发起请求时，VLB按照IP地址绑定的顺序依次解析WI的IP，同时将用户的登录请求分流到依次解析出IP地址的WI上，提高WI的响应速度，保证WI服务的可靠性。

HDC（Huawei Desktop Controller）：华为桌面控制器，HDC是虚拟桌面管理软件的核心组件，根据ITA发送的请求进行桌面组的管理、用户和虚拟桌面的关联管理，处理虚拟机登录的相关请求等。

ITA（IT Adaptor）：IT适配器，ITA为用户管理虚拟机提供接口，其通过与HDC（Huawei Desktop Controller）的交互、以及与云平台软件FusionCompute的交互，实现虚拟机创建与分配、虚拟机状态管理、虚拟机模板管理、虚拟机系统操作维护功能。

License：License服务器，License服务器是License的管理与发放系统，负责HDC的License管理与发放。

GaussDB：GaussDB数据库，GaussDB为ITA、HDC和LiteAS提供数据库，用于存储数据信息。

TCM（Thin Client Management）：瘦终端（TC）管理服务器，TCM为桌面管理系统，管理员通过TCM对TC进行日常管理。

Backup Server：备份服务器，Backup Server的主要功能是备份各个组件的关键文件和数据。

LiteAS：统一鉴权服务器，LiteAS提供桌面用户、桌面用户组等管理与认证功能，为FusionAccess鉴权、认证提供基础。

AUS：用于升级HDA软件，当版本需要提供升级HDA软件功能时，请安装AUS组件，并在FusionAccess界面上配置AUS，确保系统正常使用。

桌面云的业务发放，运维管理，登录使用都是通过这些组件之间的交互完成的，所以在学习FusionAccess解决方案的过程中，它的架构和组件以及登录流程也是我们的重点学习内容之一。

华为FusionAccess桌面云解决方案支持与企业已有的IT系统对接，充分利用已有的IT应用。比如利用已有的AD系统进行桌面云用户鉴权；在桌面云上使用已有的IT工作流；通过DHCP给虚拟桌面分配IP地址；通过企业的DNS来进行桌面云的域名解析等。

桌面云提供多种认证鉴权与管理机制，保证办公环境的信息安全。

桌面云的用户需要经过企业的AD进行认证才能使用企业的虚拟桌面。

分区域隔离（即红黄绿区，如图二），红区为信息资产安全控制最严格区域，传出的数据受到严格控制。黄区对应信息资产控制中等区域，传出的数据有限受控。绿区对应信息资产控制级别较低区域，可接入移动用户，且可在企业外部接入企业应用平台。

企业通过桌面云进行正常的办公活动，可以减少投资，以及通过桌面云提供的多种安全方案，保证办公环境的信息安全，安全分区级别默认为三级控制，能够满足大多数企业的安全性管理要求，部署的规划设计要求简单，适应性强。