打造 Horizon 架構： Production Reference架構 · •資料庫 •驗證 •網路 •儲存 •虛擬機建構及作業系統選擇列出設計決策解決方案元件設計

#vmworld

© 2019 VMware, Inc.

打造 Horizon 架構： Production Reference架構

EUC 技術顧問陳智堅


概觀及入門

Horizon 7

Horizon元件介紹 Unified Access Gateway App Volumes User Environment Manager

Horizon規劃與維運映像最佳化效能評定建議日常作業常見問題

議程


解決業務發展目標及找出解決方案

業務發展目標使用情境需求找出解決方案設計與建構整合與交付


已發佈的應用程式

GPU 加速應用程式

桌面平台

桌面平台搭配使用者安裝的應用程式

GPU 加速桌面平台

Linux 桌面平台

Horizon 7 主動/被動復原

Horizon 7 主動/主動復原

Horizon Cloud Service 主動/被動復原

Horizon 服務復原服務

Horizon 服務藍圖依據需求自訂及結合


GPU 加速桌面平台

服務藍圖範例


主動/被動 Horizon 7

復原服務藍圖範例


元件設計打造 VMware 產品架構



使用者配置

復原時間目標/復原點目標

非 VMware 軟體

「空的」桌面平台

使用者 <> 資料中心協調以及初期配置。

對設計造成重大影響討論使用者經驗 – 非桌面平台

SQL 叢集/AlwaysOn 關鍵業務應用程式

其他相依性

挑選站點

非多重主站點必須有一個站點為「主要」

設計考量因素


考量因素

• 內部部署或雲端

• 版本

• 延展性

• 可用性

• 災難復原

– (多站點)

• 複寫

• 負載平衡

• 資料庫

• 驗證

• 網路

• 儲存

• 虛擬機建構及作業系統選擇

列出設計決策

解決方案元件設計清單未全部列出

App Volumes

User Environment Manager

Unified Access Gateway

Horizon

Horizon 7 (內部部署)

Horizon Cloud Service on

Microsoft Azure Horizon 7 on VMC

vSphere + VSAN + NSX


Horizon 7 架構與設計



內部連線外部連線

Horizon 核心元件 – 邏輯檢視 https://techzone.vmware.com/blog/understanding-horizon-connections

Horizon Client

Horizon Agent (虛擬桌面

或已發佈應用程式)

Horizon Connection

Server

Active Directory

驗證


Horizon Client

Horizon Agent (虛擬桌面

或已發佈應用程式)

Horizon Connection

Server

Active Directory

驗證


管理元件

資源區塊

vSphere 叢集

vSphere 叢集

連線伺服器

vCenter

連線伺服器


連線伺服器連線伺服器


桌面平台集區

桌面平台集區

vCenter

資源區塊

vSphere 叢集

vSphere 叢集

應用程式集區

應用程式集區

資源區塊

vSphere 叢集

vCenter

vSphere 叢集

應用程式集區

桌面平台集區

資料庫伺服器

Horizon 7 機組及區塊設計


由 vCenter Server 結合

• 虛擬機數量

數量取決於使用的類型：

8,000 個即時複製虛擬機

4,000 個連結複製或完整複製虛擬機

由連線伺服器結合。

• 總連線數量

每個連線伺服器 = 2,000 個連線

每個機組最多 7 個連線伺服器。

• 所有連線伺服器運作中

• 需要 N+1

每個機組 10,000 個為最佳實踐方式

區塊機組

調整大小的最佳實踐方式 https://kb.vmware.com/s/article/2150348


雲端機組架構 CPA

充分發揮 Horizon 7 擴充能力

將多個 View 機組共同加入聯盟

也可橫跨多個地點/站點部署

也可為相同站點的機組

概念

全域授權 (GE)。

• 授權使用者及群組

• 可容納桌面平台集區或 RDSH 發佈應用程式

• 源自多個不同的 View 機組

主站點

• 全域 – 指派給使用者或群組

• 依據全域授權 (主站點覆寫)

範圍原則

• 搜尋本機機組、站點或任何項目


站點 1 站點 2

多站點設計

每個站點都有獨立的 Horizon 機組

每個機組都有一組專屬的 Horizon Connection Server

機組與 CPA 建立聯盟

使用者可使用的資源：

• 主動/被動 - 主站點

• 主動/主動 - 各個站點

資料複寫通常是重要考量

機組 1

Horizon Connection Server

機組 2


CPA

資料複寫


延伸 Horizon 7 機組不支援

不支援。

單一 Horizon 機組

Horizon Connection Server：

• 單一通用組

• 部分位於兩個地點/站點

為何會有不同站點？

• 實際位於不同的地點/建築

不支援：

• 會對 JMS (Java Message Service) 造成問題

在此釐清 – 不支援這種作法

站點 1 站點 2

機組 1




vSAN Stretched Cluster

連線伺服器：

• 單一通用組

• 全部固定至相同站點

必須共同進行容錯移轉

控制時使用

• vSphere HA

• vSphere 主機/虛擬機群組

–依據站點將主機集結成組

–連線伺服器集結成組

• vSphere 主機/虛擬機規則

–將虛擬機群組固定至主機群組

目標使用情境

• 完整複製及持續桌面平台

站點 1 站點 2

機組 1


vSphere HA


Unified Access Gateway 架構與設計

提供外部用戶連線加密



Unified Access Gateway 為 Horizon 7 提供外部存取


• 並未與 Horizon Connection Server 一對一對應

• 可由相同連線伺服器處理內部及外部連線

• 可個別擴充

• 允許 DMZ 驗證。

– Smartcard、Cert、RSA SecurID、RADIUS、SAML

負載平衡

• 只有初始 XML API 連線為負載平衡

–驗證、授權及工作階段管理

• 通訊協定直接連線代理初始 XML API 連線的 Unified Access Gateway 應用裝置

– Blast Extreme、PCoIP 或 RDP 連線

分割網域名稱系統 (DNS) 為選用

• 例如解析 horizon.vmweuc.com 時

–外部用戶端取得 10.30.22.30

–所有內部元件及用戶端使用 192.168.1.30

DMZ

Horizon Connection Server 1

Horizon Connection Server 2

Unified Access Gateway 1

Unified Access Gateway 2

外部 DNS horizon.vmweuc

.com 10.30.22.30

內部 DNS horizon.vmweuc

.com 192.168.1.30

外部使用者

內部使用者

外部負載平衡器

內部負載平衡器


App Volumes Horizon 7 的架構與設計

應用程式部署與管理



Horizon 7 (非 Horizon Cloud)

App Volumes 邏輯架構


多站點架構

單獨部署 App Volumes

• App Volumes 執行個體由資料庫定義

• 每個站點都有多個 Manager

每個站點都有獨立資料庫

• 站點間無資料庫複寫

可擴展至 2 個站點以上

個別執行個體及資料庫選項

站點 1 站點 2

AppStack 授權需要在其他站點重新產生

https://blogs.vmware.com/euc/2017/07/app-volumes-automated-entitlement-replication.html

SQL 資料庫

SQL 資料庫

App Volumes Manager

負載平衡器

vSphere 主機

vSphere 主機

App Volumes Manager

負載平衡器


AppStack 複寫

儲存群組複寫 AppStack

1 個重疊資料儲存區標示為非可附加

兩個站點中有一個以上的 vSphere 主機可看見資料儲存區時，可橫跨站點複寫

可手動將 AppStack 從一個站點匯出及匯入至另一個站點

站點 1 站點 2

SQL 資料庫

SQL 資料庫

App Volumes Manager

負載平衡器

vSphere 主機

vSphere 主機

App Volumes Manager

負載平衡器

資料儲存區 1 資料儲存區 2 資料儲存區 3 資料儲存區 5 資料儲存區 4

儲存群組 #2

儲存群組 #1

不可附加


App Volumes 多站點服務


User Environment Manager 架構與設計

使用者設定檔管理



資料夾重新導向

由 Guest 作業系統抽象化使用者資料

必要設定檔 - 部落格及示範

使用者設定檔策略基礎架構

User Environment Manager 方法及基礎架構

https://blogs.vmware.com/euc/2017/01/vmware-user-environment-manager-mandatory-profiles-part-2.html

https://techzone.vmware.com/creating-optimized-windows-image-vmware-horizon-virtual-desktop#934697

https://techzone.vmware.com/creating-optimized-windows-image-vmware-horizon-virtual-desktop#934697


使用者可讀取及寫入

設定檔資料容易產生衝突

• 請參閱 Microsoft 的支援聲明及部落格

DFS-R 沒有衝突解決方案

• 不支援主動/主動設定的 DFS 複寫

設定 DFS-R，並停用轉介至複寫的 DFS-N 資料夾目標 • 這樣就能建立主動/被動複寫拓撲

複寫及可用性

設定檔存檔共用

https://support.microsoft.com/en-us/kb/2533009

http://blogs.technet.com/b/askds/archive/2010/09/01/microsoft-s-support-statement-around-replicated-user-profile-data.aspx

http://blogs.technet.com/b/askds/archive/2010/09/01/microsoft-s-support-statement-around-replicated-user-profile-data.aspx


僅管理員能夠變更

使用者擁有唯讀權限

完全支援 DFS 命名空間 (DFS-N)：

• 在軸輻式複寫拓撲之中

管理主控台僅連線主要中樞進行變更

• 讓 DFS-R 複寫前述變更至輪輻成員

複寫及可用性

IT 設定共用


User Environment Manager 多站點服務


Horizon環境設計



實體環境考量因素

Workspace ONE 及 Horizon 產品以外

• 但需要提供完整解決方案

有些可能已經存在

考量因素：

• 支援的版本

• 高可用性

• 預期的負載

–運算

–磁碟負載及空間

–事件頻率

• 需要的特別設定

站點可用性

Active Directory

群組原則

DNS

DHCP

憑證授權單位

金鑰管理服務

資料庫

負載平衡器

防火牆

RDS 授權

檔案伺服器

設定檔


整合及提供服務

由各個元件建立所需部分

將其組裝及整合至提供給使用者的終端服務

參考使用情境藍圖


映像最佳化



https://techzone.vmware.com/creating-optimized-windows-image-vmware-horizon-virtual-desktop

參考資料：

安裝所有代理程式 (VMware Tools -> Horizon Agent-> UEM Agent->

App Volume Agent

基本軟體執行作業系統最佳化工具

單一母映像 – Windows 10 CBB

確保基礎架構支援 Windows 10 – 檢閱

相容性對照表

最重要的部分

Windows 10 映像最佳化


















RDSH 映像最佳化


參考資料：

選擇適當的 Windows Server 版本

安裝所有代理程式 (VMware Tools -> Horizon Agent-> UEM Agent-> App Volume Agent

執行作業系統最佳化工具

為 RDSH 伺服器安裝遠端桌面服務角色

設定 Windows Server 用於 VDI 或 RDSH

套用 RDS 授權並安裝應用程式


















Linux 映像最佳化

基本軟體最佳化安裝所有代理程式 (VMware Tools -> Horizon Agent-> 啟用 UEM 功能

選擇 Linux 特色版本

確保基礎架構支援 Linux – 檢閱相容性

對照表


Linux 最佳化

LINUX 最佳化

安裝基本協同作業軟體

集中化設定檔管理

針對以 Ubuntu、CentOS 為基礎的 Linux

識別使用情境

安全性強化

安裝開發必備的軟體及套件

在範本中啟用認證，提供 SSO

啟用 LDAP/AD 驗證

GNOME 用於提升使用者介面的能力


效能及效能評定



View Planner

vROps

Windows 10 作業系統最佳化

Login VSI

Systrack

效能最佳化工具

© 2019 VMware, Inc. 40

種子使用者接受度測試

探索及建構

測試

種子使用者接受度測試

生產


一致的使用者體驗

應用程式

應用程式

應用程式

應用程式

應用程式及桌面平台位於單一位置將應用程式加入書籤輕鬆存取單一登入

42 © 2019 VMware, Inc.

日常作業



建議日常作業

Windows 作業系統升級/修補管理

應用程式生命週期管理

推送映像 JMP

UEM 應用程式剖析

使用者資料備份

可寫入磁區清除

Appstacks 範本更新

可寫入磁區範本更新

Horizon Client 升級


注意事項

務必：

每週進行一次系統 Guest 重新啟動。

確實儲存桌面平台的資料、文件及下載項目。

登出與登入之間要間隔 3 - 4 分鐘。

儲存檔案時運用雲端儲存。

僅安裝業務必備且獲得授權的軟體複本。

請勿：

請勿將檔案儲存在系統磁碟機 (C :\)。

請勿安裝未授權軟體。

© 2019 VMware, Inc. 45 機密資料 │ © 2019 VMware, Inc.

常見問題



使用者回報的常見問題

常見問題

為什麼我無法使用桌面平台？我無法連線 Horizon 桌面平台

我的連線會突然中斷！

為什麼顯示效果非常糟糕？

我連線至 Horizon 桌面平台時發生錯誤，這代表什麼意思？

我的 Horizon 桌面平台很慢...


使用者回報的常見問題

常見問題

47

Outlook 每次登入都會提示要求設定 App Volumes 服務無法登入，存取遭拒

我在桌面平台的所有資料都不見了

無法在桌面平台看見應用程式

磁碟空間已滿，無法儲存任何檔案

檔案遺失，要如何還原檔案？


在一天之中的什麼時間遭遇問題？

如果使用者回報效能不彰，請要求使用者具體說明；製作問題日誌，列出時間及問題。如果是持續發生的問題，請提出下列問題：

常見問題

使用者衡量效能的方法為何？使用者遭遇問題時是否正在進行任何特定操作？

出現問題時是否由特定地點或裝置連線？


查看 Horizon 控制面板及事件資料庫

常見問題

虛擬機？用戶端？代理程式？伺服器？瞭解問題範圍

瞭解哪裡有問題

瞭解成功連線的情況為何

如果所有嘗試都失敗，請尋求全球支援團隊協助


如果您發現問題與單一使用者有關，請利用下列問題找出可能的問題根源：

瞭解及收集資訊

連接埠是否被封鎖？使用者連線時使用的裝置為何？

使用者使用哪一種連線？

是否可能為頻寬或連線可靠度問題？

使用者是否使用 PCoIP、RDP 及/或 HTML5？

使用者是否具有特定應用程式或權限需求？


最佳化映像以達到最佳效能

建構預備環境並測試所有應用程式

使用即時應用程式交付

集中管理使用者環境及應用程式設定

使用雲端式或遠端儲存使用者資料

著重於使用者經驗

考慮使用軟體定義的資料中心基礎架

構

選擇適當的作業系統版本

在 AD 中建立新的 OU 結構，

並建構一組新的 GPO

總結

© 2019 VMware, Inc. © 2019 VMware, Inc.

感謝您！

Documents

打造 Horizon 架構： Production Reference架構 · •資料庫 •驗證 •網路 •儲存 •虛擬機建構及作業系統選擇 列出設計決策 解決方案元件設計

打造 Horizon 架構： Production Reference架構 · •資料庫 •驗證 •網路 •儲存 •虛擬機建構及作業系統選擇列出設計決策解決方案元件設計