[发明专利]提供用于桌面即服务(DaaS)会话到私有网络的直接路由的计算系统及相关方法

说明书

一种方法可以包括：建立从会话客户端到网关设备的第一直接路由，每个会话客户端与由计算网络内的虚拟会话控制器运行的相应的桌面即服务(DaaS)会话相关联；以及建立从网关设备到至少一个私有企业计算网络内的虚拟会话连接器的第二直接路由。所述方法还可以包括：经由到每个会话客户端的第一直接路由以及到虚拟会话连接器的第二直接路由，通过网关设备，在会话客户端和虚拟会话连接器之间中继私有企业网络数据。

背景技术

传统上，个人计算机包括操作系统、应用和用户设置的组合，它们每一个分别由所有者或管理员在持续的基础上进行管理。但是，许多组织现在正在使用应用和/或桌面虚拟化来提供更灵活的选项，以满足其用户不断变化的需求。在桌面虚拟化中，可以将用户的计算环境(例如，操作系统、应用和/或用户设置)与用户的物理计算装置(例如，智能手机、膝上型计算机、桌面式计算机)分开。使用客户端服务器技术，“虚拟桌面”可以存储在远程服务器中并由远程服务器管理，而不是存储在客户端计算装置的本地存储中。

存在若干不同类型的桌面虚拟化系统。例如，虚拟桌面基础设施(VDI)是指在驻留在服务器上的虚拟机内部运行用户桌面的过程。VDI和其它基于服务器的桌面虚拟化系统可以为每个用户提供个性化的桌面，同时允许集中式的管理和安全性。这种系统中的服务器可以包括虚拟桌面图像和系统配置信息的存储，以及提供虚拟桌面并允许用户与其互连的软件组件。例如，VDI服务器可以包括用于创建和维护多个虚拟机的一个或多个管理程序(虚拟机管理器)，用于管理这些管理程序的软件，连接代理以及用于提供和管理虚拟桌面的软件。在一些实施例中，VDI服务器可以提供对基于共享服务器的托管应用以及网络/软件即服务(SaaS)应用的访问。

桌面虚拟化系统可以使用单个虚拟化服务器或作为服务器网格互连的服务器组合来实现。例如，云计算环境或云系统可以包括计算资源池(例如，桌面虚拟化服务器)、存储磁盘、网络硬件以及可用于提供虚拟桌面和/或提供对共享应用的访问的其它物理资源，连同可为云系统提供管理和客户门户的其它计算装置。在一些实现中，可以从云计算环境针对不同的租户或企业运行桌面即服务(DaaS)会话。

发明内容

一种方法可以包括：建立从会话客户端到网关设备的第一直接路由，每个会话客户端与计算网络内由虚拟会话控制器运行的相应的桌面即服务(DaaS)会话相关联；以及建立从所述网关设备到至少一个私有企业计算网络内的虚拟会话连接器的第二直接路由。所述方法还可以包括：经由到每个会话客户端的所述第一直接路由以及到所述虚拟会话连接器的所述第二直接路由，通过所述网关设备，在所述会话客户端和所述虚拟会话连接器之间中继私有企业网络数据。

在一种示例实施方式中，中继可以包括：经由传输控制协议(TCP)在所述第一和所述第二路由上中继所述私有企业网络数据。在另一种示例实现中，会话客户端可以包括虚拟私有网(VPN)客户端。在一些实施方式中，所述私有企业计算网络可以包括多个私有企业计算网络，并且所述虚拟会话连接器可以包括用于所述私有企业计算网络中的每个私有企业计算网络的相应虚拟会话连接器。因此，所述方法还可以包括：从所述虚拟会话控制器向所述会话客户端中的每个会话客户端提供与对应DaaS会话被允许访问的相应私有企业网络相关联的令牌，以及创建从所述会话客户端到所述网关设备的隧道，用于基于所述令牌来访问所述相应的私有企业网络。

在示例实施例中，所述DaaS会话还可以被配置为：经由所述第一直接路由将互联网请求传送到所述网关设备，并且所述方法还可以包括：将所述互联网请求从所述网关设备路由到所述互联网，并且不将它们发送到所述虚拟会话连接器。举例来说，所述网关设备可以包括云计算网关设备。

一种相关的非暂时性计算机可读介质可以包括用于使网关设备执行包括下列各项的步骤的计算机可执行指令：建立到会话客户端的第一直接路由，每个会话客户端与由计算网络内的虚拟会话控制器运行的DaaS会话相关联；以及建立到至少一个私有企业计算网络内的虚拟会话连接器的第二直接路由。另外的步骤可以包括：经由到每个会话客户端的第一直接路由以及到所述虚拟会话连接器的第二直接路由，在所述会话客户端和所述虚拟会话连接器之间中继私有企业网络数据。