Mis on Omnissa Horizon #

Omnissa Horizon on mitmekülgne toodete komplekt, mis on loodud virtuaalsete töölaudade ja rakenduste turvaliseks tarnimiseks kaasaegse kohandatava arhitektuuri kaudu, mis toetab nii kohapealset kui ka pilve juurutamist. See võimaldab organisatsioonidel optimeerida koostööd, toetada erinevaid kliendiseadmeid ja tagada sujuv kasutuskogemus sõltumata asukohast või võrgutingimustest. Omnissa Horizon pakub lauaarvutite ja rakenduste tsentraliseeritud haldamist, rõhutades tugevat turvalisust, sujuvamat paikamist ja terviklikku juurdepääsukontrolli, muutes selle ideaalseks kaug- ja hübriidtöökeskkondades. See sisaldab ka täiustatud lahendusi, nagu Desktop as a Service (DaaS) ja hübriidpilvehaldus koos põhiplatvormidega, nagu Horizon 8 ja Horizon Cloud Service – järgmise põlvkonnaga, mida kõiki saab täiustada lisatööriistadega, nagu App Volumes ja Workspace ONE.

Horisondi komponendid #

Horisondi ühendusega seotud põhikomponentide mõistmine on süsteemi tõhusaks haldamiseks ja konfigureerimiseks hädavajalik. Allpool on nende komponentide üksikasjalik ülevaade:

Horisondi klient #

Horizon Client on kasutaja seadmesse installitud rakendus, mis võimaldab juurdepääsu Horizoni hallatavatele süsteemidele. See loob ühenduse Horizon keskkonnaga, kuhu Horizon Agent on installitud. Seadmete puhul, kuhu Horizon Clienti installimine ei ole teostatav, on kasutajatel võimalus kasutada HTML-kliendina veebibrauserit, pakkudes paindlikku juurdepääsumeetodit.

Horisondi agent #

Sihtmasinate külalisoperatsioonisüsteemi installitud Horizon Agent on Horizoni infrastruktuuri ja virtuaalsete või füüsiliste töölaudade vahelise suhtluse võimaldamiseks ülioluline. See agent võimaldab ühendusserveritel neid masinaid hallata ja hõlbustab Horizon Clienti ja sihtsüsteemi vahel protokolliseansi loomist. Horizon Agenti saab juurutada erinevat tüüpi masinatele, sealhulgas virtuaalsetele töölaudadele, kaugtöölaua seansi hostidele (RDS hostidele), füüsilistele lauaarvutitele ja teraarvutitele.

Ühendusserver #

Horizon Connection Server toimib keskse maaklerina, haldab ja suunab turvaliselt kasutajaühendusi lauaarvutitele ja RDS-i hostidele installitud Horizon Agentiga. See haldab kasutajate autentimist Active Directory kaudu ja tagab, et päringud suunatakse kasutajaõiguste alusel sobivatesse ressurssidesse. See server mängib keskset rolli kasutajate ja nende virtuaalse või kaugtöölaua keskkondade vahelise ühenduse loomisel ja säilitamisel.

Ühtne juurdepääsuvärav #

Unified Access Gateway (UAG) on virtuaalne seade, mis on loodud turvalise kaugjuurdepääsu tagamiseks välistest võrkudest sisemistele ressurssidele, sealhulgas Horizoni hallatavatele. Seda saab juurutada ettevõtte DMZ-s või sisevõrgus ja see toimib ettevõtte ressurssidega ühenduste puhverserverina. UAG töötleb autentitud päringuid, suunates need sobivatesse ressurssidesse, blokeerides samas autentimata päringuid. See võib ka ise autentida, lisades täiendava turvakihi, kui see on selleks konfigureeritud.

Kõik need komponendid mängivad olulist rolli sujuva ja turvalise Horizoni kasutuskogemuse tagamisel alates kasutaja juurdepääsust kuni süsteemihalduse ja ressursside eraldamiseni.

Miks koormuse tasakaal Omnissa Horizon #

Koormuse tasakaalustamine on Omnissa Horizoni jaoks ülioluline, kuna see suurendab märkimisväärselt nii teenuse kättesaadavust kui ka mastaapsust, tagades tugeva ja sujuva kasutuskogemuse. Koormuse tasakaalustaja juurutamisel saate oma keskkonda horisontaalselt skaleerida, lisades täiendavaid ühendusservereid (CS) või ühtseid juurdepääsuväravaid (UAG), mis suurendab otseselt süsteemi toetatavate samaaegsete seansside arvu. See mastaapsus on oluline, et rahuldada kasutajate kasvavaid nõudmisi ilma jõudlust kahjustamata.

Lisaks parandab koormuse tasakaalustamine teenuse kättesaadavust, suunates liikluse automaatselt ümber saadaolevatele komponentidele, kui CS või UAG läheb võrguühenduseta. See tagab pideva juurdepääsu ja minimeerib seisakuid, säilitades kasutajatele järjepideva ja usaldusväärse teenuse. Lisaks võimaldab koormuse tasakaalustaja kasutajatel teenusele juurde pääseda ühe URL-i kaudu, lihtsustades kasutuskogemust ja kaotades vajaduse teada konkreetse serveri URL-e.

Lisaks nendele peamistele eelistele pakuvad mõned koormuse tasakaalustajad täiustatud funktsioone, nagu SSL-i mahalaadimine, täiustatud turvalisus, reaalajas analüüs ja palju muud, mis võivad Horizoni keskkonda veelgi optimeerida ja kaitsta. Nende võimaluste mõistmine on ülioluline, kuna need võivad mõjutada teie juurutamise üldist arhitektuuri ja tõhusust.

Seega on Omnissa koormuse tasakaalustamise eelised järgmised:

• Optimeeritud jõudlus: Koormuse tasakaalustamine aitab vältida ühegi serveri ülekoormamist töökoormuse ühtlase jaotamise tõttu. See optimeerib Omnissa Horizoni jõudlust, tagades kasutajatele kiire ja usaldusväärse juurdepääsu virtuaalsetele töölaudadele ja rakendustele isegi tippkasutuse ajal.
• Kõrge käideldavus: jaotades koormuse mitmele serverile, suurendab koormuse tasakaalustamine Omnissa Horizoni teenuste kättesaadavust. Kui üks server ebaõnnestub või esineb probleeme, saab koormuse tasakaalustaja suunata liikluse teistele tervetele serveritele, minimeerides seisakuid ja tagades kasutajatele pideva juurdepääsu.
• Skaalautuvus: Kuna nõudlus virtuaalsete töölaudade ja rakenduste järele kasvab, võimaldab koormuse tasakaalustamine Omnissa Horizon tõhusalt skaleerida. See suudab dünaamiliselt kohaneda suurenenud töökoormusega, tasakaalustades liiklust täiendavate serverite vahel, tagades, et platvorm saab hakkama kasvava kasutajabaasi ja kõikuva töökoormusega ilma jõudlust kahjustamata.
• Tõhustatud turvalisus: Koormuse tasakaalustamine võib mängida rolli ka turvalisuses, jaotades liiklust viisil, mis vähendab hajutatud teenuse keelamise (DDoS) rünnakute ohtu. Taotluste hajutamine vähendab tõenäosust, et mis tahes server muutub pahatahtliku liikluse tõttu tõrkepunktiks.
• Ressursitõhusus: Tõhus koormuse jaotus tagab Omnissa Horizoni ressursside optimaalse kasutamise. See hoiab ära mõne serveri alakasutamise, samas kui teised on ülekoormatud, mis toob kaasa parema süsteemi üldise tõhususe ja kulutõhususe.

Kokkuvõtteks võib öelda, et koormuse tasakaalustamine on Omnissa Horizoni jõudluse, kättesaadavuse, skaleeritavuse, turvalisuse ja tõhususe säilitamiseks hädavajalik, tagades, et see suudab vastata kaasaegsete ettevõtete nõudmistele ja pakkuda sujuvat kasutuskogemust.

Horisondi koormuse tasakaalustamise erinevad viisid #

Horizon saab koormuse tasakaalustajaid kasutada kolmes põhivaldkonnas:

Load Balancing Horizon 8 ühendusserverid #

Horizoni juurutamisel on ühenduse serverite (CS) koormuse tasakaalustamine ülioluline kasutaja seansipäringute jaotamiseks ühtlaselt mitme serveri vahel. See mitte ainult ei suurenda keskkonna suutlikkust käsitleda rohkem samaaegseid seansse, vaid tagab ka teenuse pideva kättesaadavuse. Kui üks ühenduseserver läheb võrguühenduseta, suunab koormuse tasakaalustaja uued seansid ülejäänud aktiivsetele serveritele, vältides seisakuid ja säilitades sujuva kasutuskogemuse.

Koormuse tasakaalustamise ühtsed juurdepääsuväravad (UAG) #

Unified Access Gatewayd on olulised turvaliseks kaugjuurdepääsuks Horizoni keskkondadele. UAG-de koormuse tasakaalustamisega saate jaotada sissetulevad kaugkasutajate ühendused mitme lüüsi vahel, tagades, et ükski UAG pole ülekoormatud. See seadistus suurendab kasutajate arvu, kes saavad üheaegselt ühendust luua, suurendades samal ajal ka turvalisust ja töökindlust. Kui UAG ebaõnnestub, suunab koormuse tasakaalustaja ühendused ümber teistele saadaolevatele lüüsidele, säilitades katkematu juurdepääsu.

Koormuse tasakaalustamise rakenduste mahtude haldurid #

Rakenduste mahtude haldurid vastutavad rakenduste ja kasutajaprofiilide haldamise ja edastamise eest Horizoni keskkonnas. Nende haldurite koormuse tasakaalustamine tagab, et rakenduste tarnimine jääb tõhusaks ja skaleeritavaks isegi kasutajate nõudluse kasvades. Kuigi see postitus ei süvene koormuse tasakaalustamise rakenduste mahtude haldurite üksikasjadesse, tasub märkida, et selle rakendamine võib teie Horizoni juurutamise jõudlust ja töökindlust veelgi optimeerida.

Iga koormuse tasakaalustaja või koormuse tasakaalustaja teenusena töötab erinevalt ja teie konkreetses Horizoni keskkonnas soovitud tulemuste saavutamiseks võib olla vaja arhitektuuri kohandada. Selles artiklis anname teile ülevaate, kuidas Horisondi koormustasakaalu kasutada RELIANOID Load Balancer, mis vastab kõigile konkreetsetele nõuetele, mida teie projekt võib vajada.

Horisondi ühenduvusprotokollide mõistmine #

Horisondi ühendusega seotud protokollide mõistmine on süsteemi toimimise mõistmiseks ülioluline. Horisondi ühendus hõlmab mitut protokolli ja toimub kahes erinevas faasis:

Esmane protokoll: XML-API HTTPS-i kaudu #

Horisondi ühenduse algfaasis kasutatakse HTTPS-i kaudu XML-API protokolli. See esmane protokoll vastutab:

• Autentimine: kasutaja mandaatide kontrollimine.
• luba: kasutajal vastavate õiguste tagamine.
• Seansside haldamine: kasutajaseansi seadistamise ja hoolduse haldamine.

Kui kasutaja on selle esmase protokolli abil edukalt autentitud, läheb süsteem käimasolevaks suhtluseks üle sekundaarsetele protokollidele.

Sekundaarsed protokollid: Seansiprotokolli liiklus #

Pärast edukat autentimist loob Horizon Client seansi, kasutades ressursiga suhtlemiseks ühte või mitut sekundaarset protokolli. Need protokollid hõlmavad järgmist:

• PCoIP (PC-over-IP): optimeeritud kvaliteetse töölauakogemuse pakkumiseks minimaalse latentsusajaga.
• Plahvatus: loodud tõhusaks jõudluseks ja ribalaiuse kasutamiseks.
• HTTPS-tunnel: käsitleb külgkanalite liiklust, näiteks kliendidraivi ümbersuunamist (CDR) ja multimeediumi ümbersuunamist (MMR), hõlbustades seansi ajal täiendavaid funktsioone.

Sisemised ühendused #

Sisevõrgu stsenaariumide korral loob Horizon Client otse ühenduse serveriga ja seejärel sihtmasina Horizon Agentiga. See seadistus hõlmab tavaliselt järgmist:

• Esialgne autentimine: Horizon Client suhtleb kasutaja autentimiseks ühenduse serveriga.
• Sekundaarne protokolli seanss: pärast autentimist loob Horizon Client otseseansi Horizon Agentiga töölaual või RDSH-serveris.

Suhtlusvoo ülevaade #

1. Kasutaja sisselogimine ja autentimine:

• Horizon Client logib sisse ühenduse serverisse.
• Ühendusserver kontrollib kasutajaõigusi.
• Kasutaja valib juurdepääsuks töölaua või rakenduse.

1. Seansi asutamine:
Seejärel loob Horizon Client ühenduse valitud töölaual või RDSH-serveris töötava Horizon Agentiga, kasutades seansi jaoks sobivaid sekundaarseid protokolle.

See kahefaasiline protsess tagab turvalise, tõhusa ja sujuva juurdepääsu Horizoni hallatavatele ressurssidele nii sisevõrkudes kui ka välisühenduste kaudu.

Võrgupordid Horizon Connectivity jaoks #

Võrguportide õige konfigureerimine on Horizoni juurutuse komponentide vahelise sujuva suhtluse tagamiseks ülioluline. Nende pordinõuete mõistmine aitab hõlbustada edukaid ühendusi ja tõhusat andmeedastust. Allpool on üksikasjalik ülevaade võrgupordi nõuetest erinevatele ühendusetüüpidele Horizon keskkonnas.

Võrgupordi nõuded #

1. Horizon Connection Servers Port: TCP 443
2. Horizon Agenti (töölaua või RDS-i hosti) pordid:

• Blast Extreme Protocol Session: TCP 22443 ja valikuline UDP 22443
• PCoIP-protokolli seanss: TCP ja UDP 4172
• RDP protokolli seanss: TCP 3389

Pange tähele, et Horizon kasutab kahesuunalisi UDP-protokolle, mis tähendab, et tulemüürid peavad olema konfigureeritud mõlemasuunalise liikluse haldamiseks.

Nendest võrgupordinõuetest aru saades ja õigesti konfigureerides saate tagada usaldusväärse ja tõhusa ühenduvuse kogu oma Horizoni juurutamisel.

Välised ühendused #

Väliste ühenduste puhul toimub side tavaliselt Unified Access Gateway (UAG) seadme kaudu. See seadistus tagab turvalise kaugjuurdepääsu Horizoni hallatavatele ressurssidele. Siin on üksikasjalik ülevaade ühenduse loomise protsessist:

Ühendusprotsess #

1. Esialgne autentimine:

• Horizon Client Unified Access Gatewayni: Ühendus algab siis, kui Horizon Client suhtleb Unified Access Gatewayga. See etapp hõlmab kasutaja autentimist ja esialgse seansi seadistamist.
• Ühendusserveri ühtne juurdepääsuvärav: Pärast autentimist saadab Unified Access Gateway päringu ühenduseserverile, et kontrollida kasutajate õigusi ja juurdepääsu ressurssidele.

2. Protokolliseansi ühendus:

• Horizon Client Unified Access Gatewayni: Pärast esialgset autentimist loob Horizon Client Unified Access Gateway kaudu protokolliseansi ühenduse.
• Horizon Agenti ühtne juurdepääsuvärav: Seejärel jätkub seanss Unified Access Gatewayst sihttöölaual või kaugtöölaua seansi hosti (RDSH) Horizon Agenti.

Lüüsiteenused #

Unified Access Gateway võib toetada mitmeid lüüsiteenuseid, sealhulgas: Blast Secure Gateway, PCoIP Secure Gateway, HTTPS Secure Tunnel.

Horisondi keskkonnas juurutamisel kasutab Unified Access Gateway (UAG) High Availability (HA) Round Robin lähenemisviisi koos Source IP Affinityga, et hallata liikluse jaotust UAG-de vahel. Kuid see meetod tagab ainult XML-API kõrge kättesaadavuse HTTPS-i liikluse kaudu. See ei laienda kõrget kättesaadavust seansiprotokolli liiklusele, nagu Blast või PCoIP.

Kuigi koormuse tasakaalustaja paigaldamine UAG-de ja ühendusserverite vahele on kehtiv, ei lase see UAG-l tuvastada üksikute ühendusserverite tõrkeid. See võib raskendada tõrkeotsingut ja mõjutada ühenduse usaldusväärsust.

Oluline märkus: Veenduge, et Blast Secure Gateway ja PCoIP Secure Gateway poleks ka ühenduseserveris endas lubatud. Kui mõlemad on UAG-s ja ühendusserveris lubatud, põhjustab see protokolliliikluse topelthüppestsenaariumi, mida ei toetata ja mis võib põhjustada ühenduse tõrkeid.

1. Kasutaja autentimine:

• Kasutaja logib ühenduseserverisse sisse Horizon Clienti kaudu, mis loob esmalt ühenduse Unified Access Gateway kaudu.
• Ühendusserver kontrollib kasutajaõigusi ja ressursse.

2. Juurdepääs ressurssidele:

• Pärast autentimist valib kasutaja töölaua või rakenduse.
• Seejärel loob Horizon Client ühenduse valitud töölaual või RDSH-s töötava Horizon Agentiga, marsruutides läbi Blast Secure Gateway samal Unified Access Gatewayl, kus autentimine toimus.

Horisondi koormuse tasakaalustamise arhitektuur #

Kui rakendate Horizon liikluse koormuse tasakaalustamist mitmes Unified Access Gateway (UAG) seadmes, on tõrgeteta kasutuskogemuse tagamiseks ülioluline hallata tõhusalt nii esmaseid kui ka sekundaarseid protokolle. Siin on põhjalik ülevaade kaasatud kaalutlustest ja strateegiatest:

Primaarse ja sekundaarse protokolli marsruutimine #

1. Primaarprotokolli koormuse tasakaalustamine:
Esmane XML-API ühendusprotokoll, mis käsitleb autentimist, autoriseerimist ja seansihaldust, peab olema koormatud, et tagada kasutajate suunamine õigesse UAG-seadmesse.

2. Sekundaarse protokolli seansi marsruutimine:

• Järjepidev seansi käsitlemine: pärast autentimist tuleb teisese protokolli liiklus (nt Blast või PCoIP) suunata samasse UAG-seadmesse, mis käsitles esmast XML-API ühendust. See järjepidevus võimaldab UAG-l seanssi õigesti hallata kasutaja mandaatide ja seansi oleku põhjal.
• Vale suunamise probleemid: kui teisese protokolli seansid on suunatud teisele UAG-seadmele, ei lubata seanssi. See vale marsruut võib põhjustada ühenduste katkemise ja seansside ebaõnnestumise. Nende probleemide vältimiseks on oluline koormuse tasakaalustaja õige konfiguratsioon.

3. Koormuse tasakaalustaja afiinsus:
Koormuse tasakaalustaja peab tagama, et kogu seansiga seotud liiklus (tavaliselt kestab kuni 10 tundi) suunatakse jätkuvalt samasse UAG-seadmesse. See saavutatakse seansi afiinsusmehhanismide abil, nagu allika IP püsivus.

4. Marsruutimise sekundaarsed protokollid:
Teisese protokolli liikluse haldamiseks on kaks peamist meetodit.

• Load Balanceri kaudu: Täiustatud koormuse tasakaalustajatega, nagu VMware NSX Advanced Load Balancer (endine Avi), saab nii esmase kui ka sekundaarse protokolli liiklust hallata samade teenindusmootorite kaudu, kasutades õige marsruutimise säilitamiseks allika IP-afiinsust. See meetod nõuab ainult ühte avalikku IP-aadressi.
• Otsene marsruutimine: Kui koormuse tasakaalustaja seda ei toeta või kui allika IP-afiinsus ei ole teostatav, on alternatiiviks kasutada iga UAG-seadme jaoks spetsiaalseid IP-aadresse. See lähenemisviis, mida sageli nimetatakse N+1 VIP-meetodiks, hõlmab tasakaalustatud VIP-i kasutamist esmase protokolli jaoks, suunates samal ajal sekundaarse protokolli liikluse otse konkreetsetele UAG IP-dele.

Võrgupordid väliste ühenduste jaoks #

Õige võrgupordi konfiguratsioon on Horizoni juurutuse edukaks välisühenduseks hädavajalik. Nõutavate portide mõistmine tagab komponentide vahelise õige suhtluse:

1. Ühtsete juurdepääsulüüside pordid:

• Autentimisprotokoll: TCP või UDP 443
• Seansiprotokoll: TCP ja/või UDP 8443 või TCP 443

Horisondi koormuse tasakaalustamise konfiguratsioon koos RELIANOID #

Horizon Connection Servers Farmi ja Unified Access Gateways Farmi konfigureerimine rakenduses RELIANOID Load Balancer on lihtne. See hõlmab lihtsalt kahe eraldiseisva 4. kihi farmi loomist ja selle tagamist, et Horizoni lahenduse võrgunõuded on nõuetekohaselt täidetud.

Horizon Connection serverite koormuse tasakaalustamise konfiguratsioon #

Horizon Connection Servers Farmi seadistamiseks RELIANOID Load Balancer, peate looma 4. kihi farmi, mis on konfigureeritud TCP-porti 443. Teenuse sätted peaksid sisaldama ajastamismeetodina Round Robini, mille püsivus põhineb allika IP-l, et tagada kasutajaseansside järjepidev marsruutimine.

Horizon Connection serverite koormuse tasakaalustamise konfiguratsioon #

Unified Access Gateway Servers Farmi konfigureerimiseks rakenduses RELIANOID Load Balancer, peaksite looma 4. kihi farmikomplekti, mis kasutab nii TCP-d kui ka UDP-d pordis 443. Teenuse sätted peaksid planeerijana sisaldama Round Robini, mille püsivus põhineb allika IP-l, et säilitada järjepidev seansi marsruutimine.

Täiustatud koormuse tasakaalustamise funktsioonid #

Kasutamine RELIANOID Load Balancer for Horizon keskkondadele pakub mitmeid täiendavaid eeliseid, eriti kõrge kättesaadavuse (HA), turvalisuse ja haldamise osas:

• Kõrge saadavus klasterdamisega: RELIANOID toetab klasterdamist, mis võimaldab mitmel koormuse tasakaalustajal sujuvalt koos töötada. See tagab, et kui üks koormuse tasakaalustaja läheb alla, saavad teised klastris selle üle võtta ilma Horizoni teenuste häireteta. See rühmitus suurendab Horizoni juurutamise üldist töökindlust ja tööaega.
• Täiustatud tervisekontroll: RELIANOID pakub täiustatud tervisekontrolle, mis jälgivad pidevalt Horizon Connectioni serverite ja ühtsete juurdepääsulüüside olekut. Need kontrollid lähevad kaugemale lihtsast ühenduvusest, kontrollides enne liikluse suunamist iga serveri korrektset toimimist. Kui server ei läbi tervisekontrolli, võetakse see automaatselt rotatsioonist välja, kuni see taastub, tagades, et kasutajad suunatakse ainult tervetele ja töötavatele serveritele.
• Reaalajas teatised: Koos RELIANOID, saavad administraatorid saada reaalajas teateid koormuse tasakaalustaja ja selle hallatavate serverite oleku kohta. See võimaldab ennetavat haldust, kus probleeme saab lahendada enne, kui need lõppkasutajaid mõjutavad. Teateid saab kohandada nii, et need hoiatavad erinevate sündmuste, näiteks serveri tõrgete, suure liikluskoormuse või SSL-sertifikaadi aegumise kohta.
• SSL-i liikluse haldamine: RELIANOID tegeleb SSL-i mahalaadimisega, mis tähendab, et see võib Horizoni serverite nimel SSL-ühendused katkestada. See vähendab Horizon infrastruktuuri töötlemiskoormust, vabastades ressursse rohkemate kasutajaseansside haldamiseks. Lisaks lihtsustab SSL-i mahalaadimine sertifikaatide haldamist ja suurendab turvalisust, tagades, et kogu liiklus koormuse tasakaalustaja ja lõppkasutajate vahel on krüpteeritud.
• Täiustatud turvafunktsioonid: RELIANOID integreerib mitmeid turvaelemente, mis kaitsevad Horisondi keskkonda erinevate ohtude eest. See võib jõustada ranget juurdepääsukontrolli, pakkuda DDoS-kaitset ja sisaldada veebirakenduste tulemüüri (WAF) võimalusi, et kaitsta Horizon servereid pahatahtliku liikluse eest. Koormuse tasakaalustaja saab ka hallata ja uuendada SSL-sertifikaate, tagades kõigi ühenduste turvalisuse.

Need lisavõimalused teevad RELIANOID suurepärane valik Horizoni juurutuste mastaapsuse, töökindluse ja turvalisuse suurendamiseks. Proovige oma Horizoni juurutuste jaoks relianoidi koormuse tasakaalustajat.