Nota

Distribuire Omnissa Horizon 8 su Oracle Cloud VMware Solution

Introduzione

Questa esercitazione fornisce una guida dettagliata all'installazione e alla configurazione di Omnissa Horizon 8 in un data center SDDC (Software-Defined Data Center) di Oracle Cloud VMware Solution. È progettato per aiutare i team, i partner e i clienti Oracle a eseguire una distribuzione proof-of-concept (POC) di successo.

Questo tutorial si concentra sulla configurazione dei componenti necessari in Oracle Cloud Infrastructure (OCI) per supportare un'implementazione di Omnissa Horizon. Sebbene i passi di installazione e configurazione di Omnissa Horizon rimangano coerenti con gli ambienti on premise tradizionali, la distribuzione in OCI introduce requisiti specifici per l'infrastruttura. È possibile eseguire le azioni riportate di seguito.

Questi task specifici del cloud costituiscono la base della distribuzione e sono l'obiettivo principale di questa esercitazione. Una volta completate, il processo di distribuzione standard di Omnissa Horizon viene eseguito come previsto in un ambiente vSphere 8.x.

Panoramica di Oracle Cloud VMware Solution per Omnissa Horizon

Oracle Cloud VMware Solution è una piattaforma gestita dal cliente che consente di distribuire e gestire cluster VMware vSphere su OCI utilizzando istanze di computazione Bare Metal e reti virtuali Layer 2 (L2).

Prima di distribuire Omnissa Horizon, è necessario eseguire il provisioning di un cluster Oracle Cloud VMware Solution con un minimo di tre nodi per supportare una configurazione vSAN. Questa esercitazione descrive tutti i prerequisiti necessari e i task specifici di OCI necessari per una distribuzione riuscita.

Ai fini di questa esercitazione viene utilizzata la seguente architettura di riferimento di alto livello:

Omnissa Horizon Architecture su Oracle Cloud VMware Solution

L'architettura supporta due modelli di distribuzione principali:

Obiettivi

Prerequisiti

Task 1: Distribuzione e accesso al cluster SDDC Oracle Cloud VMware Solution

Per distribuire e configurare un cluster Oracle Cloud VMware Solution a tre nodi, assicurarsi che la tenancy OCI disponga di crediti e quote sufficienti.

  1. Eseguire il login a OCI Console.

  2. Selezionare l'area appropriata in cui si desidera distribuire l'SDDC.

    Nota:

  3. Al termine della distribuzione, andare alla stessa area e allo stesso compartimento utilizzati durante l'impostazione.

  4. Passare a Soluzione ibrida, VMware e fare clic su Data center definito dal software.

  5. Individuare e fare clic sull'SDDC distribuito (con stato Attivo). Per questa esercitazione, l'SDDC è denominato SDDC.

    Pagina di riepilogo di Oracle Cloud VMware Solution

    Importante:

    • Prendere nota degli indirizzi IP per vCenter e NSX Manager, insieme alle credenziali vCenter.
    • Se è richiesto l'accesso a vCenter dall'esterno della rete privata, configurare un host Bastion OCI. Per ulteriori informazioni sulla distribuzione e la protezione di un host bastion OCI, vedere Basetion OCI.

Task 2: Impostazione di Omnissa Horizon su Oracle Cloud VMware Solution

Questa attività descrive i prerequisiti per la distribuzione di Omnissa Horizon 8.x nell'ambiente Oracle Cloud VMware Solution.

Prima di iniziare l'installazione, assicurarsi che siano in atto le configurazioni dell'infrastruttura e della rete necessarie, tra cui:

Per ulteriori informazioni sulla comunicazione di rete e sui requisiti della porta per i componenti di Horizon, vedere Omnissa Horizon Ports and Network Connectivity Requirements.

Prerequisiti:

Dettagli versione:

Nome componente Data convalida
Omnissa Horizon costruzione 8.1.0 - 17351278
Gateway di accesso unificato V20.12 (non FIPS)
VMware vSphere 8.x
VMware NSX-T 4.x
Database Microsoft SQL Server 2019
Modello VDI Windows Windows 10
Host bastion Windows Server 2016 Standard

Task 2.1: Prepara NSX per Horizon

I passi di questo task sono applicabili a NSX-T 4.x.

  1. Accedere all'SDDC Horizon (come indicato in precedenza in questa esercitazione) per ottenere le informazioni di login per NSX-T e vCenter.

    1. Vai a OCI Console, seleziona Ibrido e fai clic su VMware Solution – Software-Defined-Data Center (SDDC).
    2. Selezionare l'SDDC e visualizzare la sezione Informazioni SDDC per le credenziali di login di vCenter e NSX Manager.
    3. Prendere nota degli indirizzi IP e delle credenziali per vCenter e NSX Manager. Utilizzare queste credenziali per eseguire il login tramite un browser Web che ha accesso all'SDDC.

  2. Eseguire il login al dashboard di NSX-T Manager.

  3. Andare a Networking, Segmenti e fare clic su ADD SEGMENT.

    Aggiunta di un segmento

  4. Creare tre segmenti: uno per la gestione Horizon, uno per l'hosting dei desktop e uno per il traffico interno dell'appliance UAG.

    • Assicurarsi che questi segmenti siano connessi al gateway Tier-1.
    • Assegnare subnet RFC1918 non sovrapposte per evitare conflitti e garantire la connettività VM.

    Nota:

    • I campi contrassegnati da * sono obbligatori.
    • Selezionare l'overlay come zona di trasporto e assicurarsi che lo stato del segmento mostri Operazione riuscita.
    • Se la creazione del segmento non riesce, verificare la connettività di overlay e le configurazioni della zona di trasporto in base all'ambiente NSX-T.

Task 2.2: Creare un segmento di rete in NSX-T 4.x

  1. Fare clic su ADD SEGMENT e immettere le informazioni sul segmento come mostrato nell'immagine seguente.

    Creare un segmento in NSX-T 4.0

  2. Fare clic su Imposta configurazione DHCP e definire le impostazioni DHCP come mostrato nell'immagine seguente.

    Configurare una configurazione DHCP per il segmento

  3. Ripetere i passi 1 e 2 per tutti e tre i segmenti:

    • Gestione orizzonte.
    • UAG interno.
    • Gestione del desktop.

    Nota: per il modello di distribuzione 1 (accesso solo interno), ignorare la creazione del segmento interno UAG.

  4. Verificare che tutti i segmenti vengano creati con stato Operazione riuscita e che lo stato Stato amministratore sia Su.

    Controllo stato per il segmento appena creato

    Nota:

    • Questi segmenti dovrebbero ora essere disponibili per l'uso.
    • Le reti corrispondenti devono essere visualizzate nell'SDDC vCenter.

  5. Andare al dashboard di NSX-T Manager, selezionare Servizi di rete e fare clic su NAT per aggiungere le regole NAT necessarie.

  6. Creare regole SNAT (Source Network Address Translation) e NO_SNAT per i nuovi segmenti per abilitare la comunicazione tra i blocchi CIDR della VCN e fornire l'accesso a Internet ai segmenti di overlay.

Task 2.3: Aggiungere le regole SNAT e NO_SNAT in NSX-T 4.x

  1. Eseguire il login a NSX Manager, andare a Networking, selezionare NAT in Servizi di rete e fare clic sul router logico T0.

  2. Selezionare T0 come router logico e fare clic su ADD per aggiungere la regola. Assicurarsi di selezionare la priorità appropriata. L'IP tradotto dalla seguente immagine è un indirizzo IP di NSX Edge Uplink 1 VIP. Per trovare l'indirizzo IP, eseguire il login a OCI Console e andare alla pagina di riepilogo della console SDDC.

    Indirizzo IP NSX Edge dalla pagina Riepilogo

    Nota: è consigliabile aggiungere un inserimento ore per l'intera subnet /16 per evitare una singola voce per tutti i singoli segmenti. Tuttavia, non è obbligatorio e in base al design è sempre possibile aggiungere le regole NAT (Network Address Translation) e SNAT necessarie. L'esempio nell'immagine seguente mostra la voce per l'intera sottorete /16, che copre tutti e tre i segmenti di overlay.

    Aggiungere una regola SNAT

  3. Aggiungere la regola NO_SNAT ora. Nella stessa schermata, fare clic su ADD. L'immagine seguente mostra la regola di esempio.

    Nota: l'IP di origine è un CIDR del segmento di sovrapposizione e l'IP di destinazione è un CIDR della VCN OCI. In questo esempio, 10.50.0.0/16 è un CIDR della VCN. Assicurarsi di selezionare la priorità appropriata per l'esecuzione corretta.

    Aggiungere una regola NO_SNAT

È necessario ripetere le regole SNAT e NO_SNAT per tutti e tre i segmenti di sovrapposizione se /16 non è l'approccio di progettazione desiderato.

Task 2.4: aggiungere una nuova VLAN per le appliance UAG (vSphere 8.x)

In primo luogo, verrà creato un gruppo di sicurezza di rete e una tabella di instradamento per la nuova VLAN UAG.

Nota: i passi di questo task sono applicabili agli ambienti vSphere 8.x.

  1. Andare alla console OCI, andare a Networking, Reti cloud virtuali, Gruppi di sicurezza di rete e fare clic su Crea gruppo di sicurezza di rete.

    Assicurarsi di trovarsi nel compartimento e nell'area corretti in cui viene distribuita la VCN per l'SDDC.

  2. Immettere un nome per il gruppo di sicurezza di rete e fare clic su Successivo. Aggiungere regole di sicurezza come illustrato nelle informazioni riportate di seguito.

    Creare un gruppo di sicurezza di rete per la VLAN UAG

  3. Passare a Networking, Reti cloud virtuali, Gateway Internet, fare clic su Crea gateway Internet e seguire la procedura guidata per creare un gateway Internet.

  4. Creare una tabella di instradamento per la nuova VLAN UAG.

    Passare a Networking, Reti cloud virtuali, Tabelle di instradamento e fare clic su Crea tabella di instradamento.

  5. In Regole instradamento, fare clic su Aggiungi regole di instradamento e immettere le informazioni riportate di seguito per la configurazione.

    • Tipo di destinazione: selezionare Gateway Internet.
    • Blocco CIDR di destinazione: immettere 0.0.0.0/0.

    Creare una tabella di instradamento per la VLAN UAG

  6. Aggiornare la tabella di instradamento creata nel passo 4 per aggiungere un instradamento alla destinazione dei segmenti di sovrapposizione.

    • Tipo di destinazione: IP privato per VIP NSX Edge.
    • Utilizzare l'indirizzo IP NSX Edge (ad esempio, 10.50.0.131) come IP di destinazione.

    Regole di instradamento per VLAN UAG

  7. Per creare la VLAN per UAG, andare a Networking, Reti cloud virtuali, selezionare la VCN dell'SDDC e fare clic su VLAN. Assicurarsi di trovarsi nell'area e nel compartimento corretti.

  8. Fare clic su Crea VLAN.

  9. Specificare il blocco CIDR all'interno dell'intervallo VCN e selezionare il dominio di disponibilità in cui viene distribuito l'SDDC.

    Creare una VLAN UAG

  10. Selezionare il gruppo di sicurezza di rete creato nel passo 2 e la tabella di instradamento creata nel passo 4.

Ora, aggiungere questa VLAN appena creata a tutti gli host ESXi che fanno parte del cluster SDDC.

Task 2.5: Collegare la VLAN al cluster SDDC in vSphere 8.x

  1. Andare alla console OCI, andare a Istanze di computazione e selezionare il nodo ESXi.

    Ripetere questo passo per tutti i nodi Bare Metal ESXi nel cluster Oracle Cloud VMware Solution.

    1. Nella sezione Computazione fare clic su un host ESXi, ad esempio Eval-1.

      Riepilogo istanza di computazione

    2. In Risorse, selezionare VNIC collegate e fare clic su Crea VNIC. È necessario creare due vNICs per ogni nodo ESXi.

      Crea una VNIC

    3. Creare due VNIC.

      1. Immettere un nome nella pagina Informazioni sulla VNIC.
      2. In Rete, selezionare Impostazione avanzata: VLAN e fare clic su VLAN-SDDC-UAG creato nel task 2.4 per l'UAG.
      3. Selezionare la scheda della scheda di rete fisica (NIC 0 per la prima, NIC 1 per la seconda).

      Esaminare l'esempio di NIC 0: Creare una VNIC con VLAN-NIC 0

      Esaminare l'esempio di NIC 1: Creare una VNIC con VLAN-NIC 1

      Riepilogo degli allegati VNIC: Riassunto di NICS

  2. Ripetere il passo 1 per tutti gli altri nodi ESXi Bare Metal (ad esempio, Eval-2 e Eval-3).

  3. Raccogliere le informazioni sulla tag VLAN IEEE 802.1Q.

    1. Andare alla console OCI, andare a Networking e fare clic su Reti cloud virtuali (VCN).
    2. Evidenziare la VLAN appena creata e prendere nota della tag VLAN IEEE 802.1Q (ad esempio, la tag VLAN 1052). L'ID VLAN verrà visualizzato qui.

  4. Eseguire il login all'ambiente SDDC vSphere 8.x tramite vCenter utilizzando administrator@vsphere.local.

    1. Creare un nuovo gruppo di porte distribuite in vCenter facendo riferimento ai dettagli della VLAN.

    2. Passare a Networking, DSwitch, Gruppo di porte distribuite e fare clic su Nuovo gruppo di porte distribuite.

    3. Nella sezione Nome e posizione, immettere un Nome per il gruppo di porte distribuite.

      Creare un gruppo di porte vDS

    4. Nella sezione Configura impostazioni immettere le informazioni riportate di seguito.

      • Associazione porta: selezionare Associazione statica.
      • Numero di porte: immettere 64.
      • Aggiungere l'ID VLAN raccolto da OCI (ad esempio, 1052).

      Crea impostazioni gruppo di porte vDS

    5. Modificare il gruppo di porte distribuite appena creato e aggiornare il criterio Teaming e failover. Modificare il criterio di bilanciamento del carico in instradamento in base al carico NIC fisico.

      Aggiorna il criterio di teaming e failover

Task 3: Distribuzione e configurazione dei componenti di Horizon

Questo task fornisce istruzioni di alto livello sulla distribuzione e la configurazione di componenti chiave di Horizon quali Connection Server, Unified Access Gateways (UAG) e Desktop.

Poiché molti dettagli di configurazione dipendono dall'ambiente e dalle preferenze specifiche dell'utente, è consigliabile consultare le best practice ufficiali di VMware per le distribuzioni Horizon. L'articolo della knowledge base Omnissa Horizon View Best Practices è una risorsa eccellente per una guida completa.

Prerequisiti:

Prima di procedere con la distribuzione del componente Horizon, assicurarsi che siano soddisfatti i prerequisiti riportati di seguito.

Task 3.1: Distribuzione e configurazione dei connection server

  1. Creare due VM di Windows Server nell'SDDC per i server di connessione.

  2. Unisci queste due VM del server di connessione al controller di dominio di Windows Active Directory e crea i record DNS (Domain Name System) necessari nel server DNS interno creato come prerequisito.

  3. Nel primo server di connessione fare clic su Successivo e selezionare Server standard Horizon.

    Server di connessione principale Server di connessione principale

  4. Selezionare Oracle Cloud come posizione di distribuzione e completare l'installazione del primo server di connessione.

    Impostare Oracle Cloud come posizione di distribuzione

  5. Nel secondo server di connessione, selezionare il tipo di distribuzione Horizon Replica Server e puntare al server di connessione primario dal passo 4. Seguire l'installazione guidata e completare l'installazione del secondo server di connessione.

    Server di connessione di replica

  6. Distribuire l'appliance virtuale aperta (OVA) per Horizon Cloud Connector necessaria per le licenze. Per ulteriori informazioni, vedere Connettere Horizon Cloud Service con un pod Horizon esistente per utilizzare le licenze di sottoscrizione Horizon o i servizi in hosting cloud o entrambi.

  7. Dopo aver distribuito entrambi i server di connessione, avviare la pagina di amministrazione passando a https://your-primary-connection-server-IP/admin.

    1. Inserire il numero di serie dell'orizzonte come richiesto.

    2. In Server, fare clic su vCenter Server, Aggiungi e immettere le informazioni vCenter.

      Aggiungere un server vCenter al server di connessione

    3. Lasciare la pagina Memorizzazione predefinita e terminare la procedura guidata.

    4. In Server, fare clic su Server di connessione e verificare che siano elencati sia i server di connessione primaria che quelli di replica. Selezionare il server di connessione principale e fare clic su Modifica.

    5. Nella pagina Modifica impostazioni di Connection Server immettere le informazioni riportate di seguito.

      • Deselezionare Abilita reindirizzamento host.
      • Deselezionare PCoIP Secure Gateway.
      • Selezionare Non utilizzare Blast Secure Gateway in Blast Secure Gateway.

      Ripetere queste impostazioni anche per il server di connessione replica.

      Impostazioni server di connessione

    6. Eseguire il login al server delle connessioni, andare a Configurazione evento in Impostazioni e configurare il database degli eventi in modo che punti al database di Microsoft SQL Server. Utilizzare sa come nome utente.

      Database eventi con Microsoft SQL Server

Nota: i passi per la configurazione di impostazioni globali, pool di desktop e farm non rientrano nell'ambito di questa esercitazione in quanto variano in base ai requisiti e seguono le implementazioni VMware standard.

Task 3.2: Distribuzione e configurazione di un'UAG

Dobbiamo implementare due appliance UAG per garantire alta disponibilità e scalabilità.

  1. Eseguire la procedura guidata Distribuisci modello OVF e selezionare il bundle UAG OVA degli standard di elaborazione delle informazioni non federali UAG (FIPS). Selezionare le risorse di computazione come desiderato.

  2. Nella pagina Configurazione selezionare Due NIC e fare clic su Successivo.

    Distribuisci due NIC

  3. Nella pagina Seleziona reti selezionare ManagementNetwork come gruppo di porte distribuite UAG e selezionare BackendNetwork come segmento di sovrapposizione interna UAG creato in un ambiente NSX. Lasciare l'impostazione predefinita per Internet e fare clic su Successivo.

    Distribuisci selezione NIC

  4. In Personalizza modello selezionare Proprietà di rete, STATICV4 e configurare l'indirizzo IPv4 dalla rete VLAN UAG. Specificare il nome identificativo univoco per il nome dell'appliance gateway unificato.

  5. In Opzioni password, impostare la password root e la password amministratore.

  6. In Proprietà di sistema, abilitare SSH e completare la procedura guidata.

  7. Accendere l'appliance UAG. Dovresti vedere due indirizzi IP, uno dalla VLAN UAG e l'altro dal segmento interno UAG overlay NSX.

    Riepilogo indirizzi IP

  8. Eseguire il login alla console OCI, andare a Networking, Virtual Cloud Networking, SDDC VCN, VLAN, selezionare VLAN-SDDC-UAG e creare l'accesso esterno per ottenere gli indirizzi IP pubblici per gli UAG.

  9. Fare clic su Aggiungi accesso esterno e selezionare Accesso pubblico come Tipo di accesso esterno.

    Aggiungi un indirizzo esterno

  10. Immettere l'indirizzo IP privato dalla VLAN UAG della prima appliance UAG (ad esempio, 10.50.3.157).

  11. Nella sezione Indirizzo IP pubblico riservato selezionare CREA NUOVO, specificare un nome univoco e fare clic su Aggiungi accesso esterno.

    Nota: dopo aver completato i passi da 8 a 10, verrà visualizzata la mappatura degli indirizzi IP da privato a pubblico per l'appliance UAG.

  12. Ripetere i passaggi da 1 a 11 per il secondo apparecchio UAG.

    Nota: in questa fase, è disponibile un indirizzo IP pubblico per ogni appliance UAG.

    Accesso esterno pubblico

  13. Creare un record DNS pubblico utilizzando l'indirizzo IP pubblico ricevuto nel passo 8 per ogni appliance UAG. Successivamente, creare instradamenti dall'appliance UAG per la comunicazione con il segmento del load balancer e i server di connessione.

    Nota: la comunicazione avviene tra l'host bastion e il segmento di sovrapposizione NSX a scopo di gestione, necessario per la gestione dell'appliance UAG tramite l'interfaccia utente grafica Web (GUI).

  14. Creare una voce nella subnet pubblica dell'host bastion con l'IP privato come tipo di destinazione all'indirizzo IP VIP NSX Edge per la destinazione 192.168.0.0/16 (applicabile se si desidera accedere alla GUI Web dell'appliance UAG dall'host bastion).

  15. Eseguire il login alla console UAG da vSphere utilizzando l'utente root e aggiungere voci di instradamento.

  16. Aggiungere questi instradamenti dopo che il load balancer OCI è stato distribuito e configurato. Questi due indirizzi IP appartengono alle istanze di controllo dello stato del load balancer UAG.

    Voce della tabella di instradamento per LBaaS

    L'immagine seguente mostra la voce di instradamento per l'intero intervallo per il percorso esplicito dal gateway overlay.

    Regola di instradamento per l'intero intervallo

    L'immagine seguente mostra la rete di sovrapposizione per coprire tutti i segmenti che fanno parte di questa distribuzione.

    Regola di instradamento per il segmento sovrapposto

    L'immagine seguente mostra il riepilogo dei percorsi dall'appliance UAG.

    Riepilogo delle rotte da UAG

    Nota:

    • eth0 proviene dalla rete con supporto VLAN e eth1 proviene dal segmento Overlay. Fare riferimento alle regole di instradamento con contrassegno giallo.
    • Prima di continuare, assicurarsi di completare la configurazione privata del load balancer OCI per consentire al server di connessione di ottenere l'IP virtuale (VIP) LBaaS. Fare riferimento alla sezione Distribuisci e configura load balancer privato nel task 4. Tornare a questo task dopo aver completato la configurazione del load balancer OCI.

  17. Creare un record DNS per il VIP del load balancer del server delle connessioni ottenuto.

  18. Aggiungere la voce in /etc/resolv.conf per puntare al server DNS interno in cui vengono creati tutti i record DNS. L'UAG deve comunicare tramite il nome host del VIP del load balancer del server delle connessioni.

  19. Configurare le appliance UAG accedendo alla pagina Web dell'appliance utilizzando https://<private-hostname-ip>:9443/admin.

  20. Eseguire il login con le credenziali di amministrazione e abilitare Impostazioni servizio di modifica in Impostazioni generali.

  21. Fornire l'URL del server di connessione.

    Nota: questo URL deve essere la voce DNS interna del VIP del load balancer OCI privato, che bilancia sia i server di connessione standard che quelli di replica. Per la configurazione privata del load balancer OCI, fare riferimento alla nota sulla configurazione LBaaS privata dopo il passo 15.

  22. Incollare il Thumbprint dell'URL del server delle connessioni e assicurarsi di includere entrambi i Thumbprint SHA1 dei server delle connessioni.

    1. Per ottenere l'impronta, accedere all'URL del server di connessione utilizzando https://primary-connection-server/admin, fare clic su blocco, Certificato, Dettagli, quindi fare clic su Impronta.

    2. Ripetere per il Replication Server.

    3. Combinare entrambe le impronte digitali in una sola riga.

      sha1=6b 8f 21 f5 e3 7d ce 7f b0 8d 33 88 92 96 2b e9 86 3a 24 b3,sha1=6f 5d xx xx xx xx xx xx xx xx xx xx b4 82 7e ae 11 b3 65 4f

  23. Abilitare PC su IP (PCoIP) e abilitare Disabilitare il certificato precedente PCOIP.

  24. Nel campo PCoIP External URL immettere l'indirizzo IP pubblico dell'appliance UAG con la porta 4172. Ad esempio, 150.100.222.23:4172.

  25. Nella pagina Impostazioni orizzonte selezionare Abilita blast e immettere URL esterno vuoto come record DNS pubblico associato all'appliance UAG con la porta 8443. Ad esempio, https://xyz.company.com:8443, dove xyz.company.com è il record host DNS pubblico per IP 150.100.222.23.

    Configurazione UAG

  26. Ripetere i passaggi da 1 a 25 per il secondo apparecchio UAG.

  27. Dopo aver completato la configurazione, si consiglia di visualizzare lo stato verde nella GUI Web dell'appliance UAG.

    Sintetico impostazione UAG

  28. Eseguire il login alla GUI Web dei server di connessione e verificare se gli UAG sono registrati. Andare a Impostazioni, Server e fare clic su Gateways.

Task 4: selezionare un'opzione di Oracle Cloud Infrastructure Load Balancer (LBaaS) per Horizon

Per selezionare la metodologia di bilanciamento del carico Horizon appropriata, è necessario decidere i pattern di traffico in entrata e in uscita per la base utenti desktop. Di seguito sono riportati i metodi comunemente utilizzati.

Distribuire e configurare un load balancer OCI privato

In questa sezione vengono descritti i passi per configurare LBaaS nativo OCI per i server di connessione. Per ulteriori informazioni, vedere l'architettura seguente.

LBaaS privato per i server di connessione

Nota: la tabella riportata di seguito elenca la configurazione di backend, listener e porta e protocollo per LBaaS.

Set backend Backend Listener Porta Protocollo
BS_443 (HTTPS) Server connessioni 1 e Server connessioni 2 Listener_443 443 TCP
BS_4172 (PCOIP) Server connessioni 1 e Server connessioni 2 Listener_4172 4.172 TCP
BS_8443 (Blast) Server connessioni 1 e Server connessioni 2 Listener_8443 8.443 TCP

  1. Eseguire il login a OCI Console e andare a Networking e selezionare Load balancer. Modificare l'area e il compartimento nel compartimento e nell'area desiderati.

  2. Fare clic su Crea load balancer e selezionare Load balancer per Tipo. Non selezionare Balancer di rete.

  3. Immettere il nome del load balancer e selezionare Privato per il tipo di visibilità. Nella sezione relativa alla larghezza di banda selezionare Flexible Shapes e scegliere la larghezza di banda minima e massima richiesta.

  4. Selezionare la VCN e la subnet privata create nei task precedenti per ospitare la LBaaS privata e fare clic su Successivo.

  5. Selezionare Hash IP come Criterio di bilanciamento del carico.

    Nota: non aggiungere backend in questa fase (lo faremo in seguito).

  6. Selezionare Protocollo dei criteri di controllo dello stato come TCP e modificare la porta in 443. Lasciare le impostazioni predefinite per Intervalli e Timeout. Fare clic su Avanti per aggiungere un listener.

  7. Immettere il nome del listener e selezionare TCP come tipo di traffico del listener. Specificare 443 come Porta e lasciare le impostazioni predefinite.

    Nota: se si prevede di utilizzare i certificati firmati da CA, selezionare HTTPS come tipo di traffico del listener e caricare i certificati SSL validi. Per ulteriori informazioni, consultare la documentazione di OCI LBaaS.

  8. Fare clic su Sottometti e attendere che lo stato del load balancer diventi verde.

  9. Aggiungere i backend e i listener in base alla tabella visualizzata in precedenza in questa sezione.

  10. Prendere nota dell'IP privato LBaaS e creare un record DNS interno che verrà definito URL VIP del server di connessione Horizon.

    1. Aggiungere la regola di instradamento per la subnet privata LBaaS con il tipo di destinazione come VIP overlay NSX. L'immagine seguente mostra la tabella di instradamento per LBaas privato. L'esempio mostra che 192.168.0.0/16 è la subnet di overlay NSX per la gestione e 10.50.0.131 è l'interfaccia di uplink per la VLAN Uplink NSX Edge. Questo coprirà tutti e tre i segmenti di sovrapposizione.

      immagine

    2. Aggiornare la regola di sicurezza della subnet privata LBaaS per accettare la comunicazione dal segmento di overlay NSX. Le immagini riportate di seguito mostrano la lista di sicurezza per il load balancer OCI privato. La regola di sicurezza accetta la comunicazione dalla subnet di overlay NSX a LBaaS.

      Ingresso:

      immagine

      Uscita:

      immagine

    3. Aggiornare il gruppo di sicurezza di rete per NSX-Edge-Uplink1 per accettare la comunicazione dalla subnet privata LBaaS. L'immagine seguente mostra il gruppo di sicurezza di rete NSX-Edge-Uplink1 in cui 10.50.10.0/24 è il CIDR della subnet privata LBaaS.

      immagine

Distribuire e configurare un load balancer OCI pubblico

In questa sezione vengono descritti i passi per configurare LBaaS nativo OCI per l'accesso esterno UAG. Per ulteriori informazioni, vedere l'architettura seguente.

Pubblico LBaaS per le appliance UAG

Nota: la tabella riportata di seguito elenca la configurazione di backend, listener e porta e protocollo per LBaaS.

Set backend Backend Listener Protocollo Porta
BS_443 (HTTPS) Unified Access Gateway 1 e Unified Access Gateway 2 Listener_443 TCP 443

  1. Eseguire il login a OCI Console e andare a Networking e selezionare Load balancer. Modificare l'area e il compartimento nel compartimento e nell'area desiderati.

  2. Fare clic su Crea load balancer e selezionare Load balancer come Tipo. Non selezionare Balancer di rete.

  3. Immettere il nome del load balancer e selezionare Pubblico come Tipo di visibilità. Fare clic su Indirizzo IP prenotato e selezionare Crea nuovo indirizzo IP prenotato. Immettere il nome dell'IP e selezionare il compartimento.

  4. Nella sezione Larghezza di banda selezionare Forme flessibili e scegliere la larghezza di banda minima e massima richiesta.

  5. Selezionare la VCN e la subnet pubblica create nei task precedenti per ospitare la LBaaS pubblica e fare clic su Successivo.

  6. Selezionare Hash IP come Criterio di bilanciamento del carico.

    Nota: non aggiungere backend in questa fase, verrà eseguito in un secondo momento.

  7. Nella sezione Specifica criterio di controllo dello stato, selezionare TCP e modificare Porta in 443. Lasciare le impostazioni predefinite per Intervalli e Timeout. Fare clic su Avanti per aggiungere un listener.

  8. Immettere il nome del listener e selezionare TCP come tipo di traffico del listener. Specificare la porta 443 e lasciare le impostazioni predefinite.

    Nota: se si prevede di utilizzare i certificati firmati da CA, selezionare HTTPS come tipo di traffico del listener e caricare i certificati SSL validi. Per ulteriori informazioni, consultare la documentazione di OCI LBaaS.

  9. Fare clic su Sottometti e attendere che lo stato del load balancer diventi verde.

  10. Aggiungere i backend e i listener in base alla tabella visualizzata in precedenza in questa sezione.

  11. Prendere nota dell'IP pubblico LBaaS e creare un record DNS esterno per l'accesso pubblico all'infrastruttura VDI.

  12. Aggiungere la voce della tabella di instradamento per la subnet pubblica del load balancer OCI.

    L'immagine seguente mostra la voce della tabella di instradamento per la subnet LBaaS pubblica.

    Voce della tabella di instradamento LBaaS per il gateway Internet

    L'immagine seguente mostra la voce della tabella di instradamento per VLAN-SDDC-UAG. Abbiamo trattato questo passaggio durante la creazione della VLAN UAG. Se hai seguito i passi di creazione della VLAN UAG, dovresti vedere una voce di instradamento simile nella tabella di instradamento per la VLAN UAG.

    Voce della tabella di instradamento per la VLAN UAG

    L'immagine seguente mostra la lista di sicurezza delle comunicazioni di rete e le regole del gruppo di sicurezza di rete per LBaaS pubblico. In questo esempio, 10.50.3.0/24 è una subnet VLAN per l'appliance Horizon UAG.

    Lista di sicurezza LBaaS pubblica

    L'immagine seguente mostra il gruppo di sicurezza di rete per la VLAN UAG dell'SDDC. Questo passo è già coperto durante il processo di creazione della VLAN UAG nei passi iniziali. Se si è seguita la procedura di creazione della VLAN UAG, dovrebbe essere visualizzato un gruppo di sicurezza di rete simile all'immagine seguente.

    Gruppo di sicurezza della rete per la VLAN UAG

Dopo aver completato la configurazione pubblica e privata del load balancer OCI, è possibile eseguire il test dell'impostazione di Horizon mediante Horizon Client.

Conferme

Altre risorse di apprendimento

Esplora altri laboratori su docs.oracle.com/learn o accedi a più contenuti di formazione gratuiti sul canale YouTube di Oracle Learning. Inoltre, visitare education.oracle.com/learning-explorer per diventare Oracle Learning Explorer.

Per la documentazione del prodotto, visitare Oracle Help Center.