[发明专利]一种独占式的虚拟桌面管理方法

说明书

技术领域

本发明涉及云计算技术领域，特别是指一种独占式的虚拟桌面管理方法。

背景技术

在云计算环境下，虚拟机取代物理机成为一般用户使用的主体，可虚拟化技术的发展使得虚拟机的数量也呈现出爆发式增长的趋势，每台虚拟机的连接使用，都至少需要一个虚拟远程桌面，目前虚拟机管理的远程桌面大多采用VNC协议或者与之类似的SPICE协议，VNC协议已经成为事实上的虚拟桌面管理的标准协议；一般虚拟机的VNC远程桌面的建立步骤如下：

1、在虚拟机上安装VNCServer，TightVNC在Windows和Linux下都可以使用；

2、通过VNCServer建立一个或多个VNC远程桌面，每个远程桌面将获得唯一的编号，如“1”；

3、用户使用VNCViewer以“虚拟机IP：远程桌面编号”形式的URL连接到远程虚拟机上，开始使用虚拟机。

采用前述方法，存在以下几个方面的问题：

1、在虚拟机上开的VNC远程桌面无法进行管理，只能通过先连接到虚拟机其中一个VNC远程桌面，然后删选相关进程的方式来查看，但是如何先连接到虚拟机只能通过猜测其中一个远程桌面的编号或通过SSH的方式登录，可管理性非常低；

2、这种方法开启的远程桌面是非独占式的，也就是说，同一时间允许多个VNCViewer连接到同一编号的远程桌面上，所进行的操作会相互影响，这给虚拟机的安全性带来了严重的威胁。

发明内容

本发明解决的技术问题在于提供一种独占式的虚拟桌面管理方法，解决传统虚拟桌面管理方法管理混乱，安全性低的问题。

本发明解决上述技术问题的技术方案是：

包括如下步骤：

步骤1：在创建虚拟机的模板上默认在实现端上开启一个用于管理的VNC远程桌面；

步骤2：在管理端发送命令到实现端上创建虚拟机，创建完成以后，在实现端上获取到虚拟机实际被分配到的VNC远程桌面的端口并返回给管理端；

步骤3：在管理端上保存此VNC远程桌面的信息；

步骤4：在管理端上开启一个代理服务，用户需要连接到虚拟机时，通过虚拟机ID向代理服务发起一个VNC远程桌面连接；

步骤5：代理服务根据虚拟机ID从保存的信息中查找到VNC远程桌面信息；

步骤6：代理服务根据VNC远程桌面信息向实现端发起真正的VNC远程桌面连接，并把连接的界面显示给用户。

所述的管理端是指一台物理机，用于管理虚拟机的远程桌面信息，并将用户对虚拟机的远程桌面连接转发到实现端相应的端口上；

所述的实现端是指运行虚拟机的物理机，虚拟机运行以后，在管理端上开启一个VNCServer服务，可以通过此VNCServer的端口进行虚拟机远程桌面的访问，实现端负责把此端口返回给管理端；

所述的代理服务是指代理服务器，负责将用户在管理端发起的VNC远程桌面连接转发到对应的实现端的端口上。

所述的独占式是指一台虚拟机同一时间只能为一个用户提供远程桌面，第二个用户要等待第一个用户关闭远程桌面后才能获取虚拟机远程桌面服务。

所述的VNC远程桌面的信息包括虚拟机ID、虚拟机所在实现端的IP、远程桌面端口，管理端可通过虚拟机ID进行查找。

本发明的方法具有以下有益效果：

1、本发明的方法管理的数据比较集中，能把多个物理机上的多个虚拟机的远程桌面信息全部集中到一个地方，便于维护和纠错，同时非常容易进行远程桌面的访问控制。

2、本发明的方法对于单个虚拟机的远程桌面的数量控制较为严谨，每台虚拟机只能通过有且只有一个的远程桌面进行访问，能提高整个系统的安全性。

附图说明

下面结合附图对本发明进一步说明：

附图是本发明方法流程图。

具体实施方式

如附图所示，本发明独占式的虚拟桌面管理方法包括如下步骤：

步骤1：在创建虚拟机的模板上默认在实现端上开启一个用于管理的VNC远程桌面；

步骤2：在管理端发送命令到实现端上创建虚拟机，创建完成以后，在实现端上获取到虚拟机实际被分配到的VNC远程桌面的端口并返回给管理端；

步骤3：在管理端上保存此VNC远程桌面的信息；

步骤4：在管理端上开启一个代理服务，用户需要连接到虚拟机时，通过虚拟机ID向代理服务发起一个VNC远程桌面连接；