Apa itu Omnissa Horizon #

Omnissa Horizon adalah rangkaian produk serbaguna yang dirancang untuk menghadirkan desktop dan aplikasi virtual secara aman melalui arsitektur modern yang adaptif yang mendukung penerapan di tempat dan cloud. Produk ini memungkinkan organisasi untuk mengoptimalkan kolaborasi, mendukung berbagai perangkat klien, dan memastikan pengalaman pengguna yang lancar tanpa memandang lokasi atau kondisi jaringan. Omnissa Horizon menawarkan manajemen terpusat untuk desktop dan aplikasi, yang menekankan keamanan yang kuat, patching yang efisien, dan kontrol akses yang komprehensif, sehingga ideal untuk lingkungan kerja jarak jauh dan hybrid. Produk ini juga mencakup solusi canggih seperti Desktop as a Service (DaaS) dan manajemen cloud hybrid, dengan platform inti seperti Horizon 8 dan Horizon Cloud Service – generasi berikutnya, yang semuanya dapat ditingkatkan dengan alat tambahan seperti App Volumes dan Workspace ONE.

Komponen Horizon #

Memahami komponen-komponen utama yang terlibat dalam koneksi Horizon sangat penting untuk mengelola dan mengonfigurasi sistem secara efektif. Berikut ini adalah ikhtisar terperinci dari komponen-komponen ini:

Klien Horison #

Horizon Client adalah aplikasi yang diinstal pada perangkat pengguna, yang memungkinkan akses ke sistem yang dikelola Horizon. Aplikasi ini membuat koneksi dengan lingkungan Horizon tempat Horizon Agent diinstal. Untuk perangkat yang tidak memungkinkan untuk menginstal Horizon Client, pengguna memiliki opsi untuk menggunakan browser web sebagai klien HTML, yang menyediakan metode akses yang fleksibel.

Agen Horizon #

Dipasang pada sistem operasi tamu dari mesin target, Horizon Agent sangat penting untuk memungkinkan komunikasi antara infrastruktur Horizon dan desktop virtual atau fisik. Agen ini memungkinkan Connection Server untuk mengelola mesin-mesin ini dan memfasilitasi pembuatan sesi protokol antara Horizon Client dan sistem target. Horizon Agent dapat digunakan pada berbagai jenis mesin, termasuk desktop virtual, Remote Desktop Session Host (RDS Host), PC desktop fisik, dan PC blade.

Server Koneksi #

Horizon Connection Server bertindak sebagai broker pusat, mengelola dan mengarahkan koneksi pengguna ke Horizon Agent yang terpasang di desktop dan RDS Host dengan aman. Server ini menangani autentikasi pengguna melalui Active Directory dan memastikan bahwa permintaan diarahkan ke sumber daya yang sesuai berdasarkan hak pengguna. Server ini memainkan peran penting dalam membangun dan memelihara koneksi antara pengguna dan lingkungan desktop virtual atau jarak jauh mereka.

Gerbang Akses Terpadu #

Unified Access Gateway (UAG) adalah alat virtual yang dirancang untuk menyediakan akses jarak jauh yang aman dari jaringan eksternal ke sumber daya internal, termasuk yang dikelola oleh Horizon. Alat ini dapat digunakan di DMZ perusahaan atau jaringan internal dan berfungsi sebagai proksi untuk koneksi ke sumber daya perusahaan. UAG memproses permintaan yang diautentikasi, mengarahkannya ke sumber daya yang sesuai sambil memblokir permintaan yang tidak diautentikasi. Alat ini juga dapat melakukan autentikasi sendiri, menambahkan lapisan keamanan ekstra saat dikonfigurasi untuk melakukannya.

Masing-masing komponen ini memainkan peran penting dalam memastikan pengalaman Horizon yang lancar dan aman, dari akses pengguna hingga manajemen sistem dan alokasi sumber daya.

Mengapa menyeimbangkan beban Omnissa Horizon #

Penyeimbangan beban sangat penting bagi Omnissa Horizon karena secara signifikan meningkatkan ketersediaan dan skalabilitas layanan, memastikan pengalaman pengguna yang tangguh dan lancar. Dengan menerapkan penyeimbang beban, Anda dapat menskalakan lingkungan secara horizontal, menambahkan Server Koneksi (CS) atau Gateway Akses Terpadu (UAG) tambahan, yang secara langsung meningkatkan jumlah sesi bersamaan yang dapat didukung sistem. Skalabilitas ini penting untuk mengakomodasi permintaan pengguna yang terus meningkat tanpa mengorbankan kinerja.

Selain itu, penyeimbangan beban meningkatkan ketersediaan layanan dengan secara otomatis mengalihkan lalu lintas ke komponen yang tersedia jika CS atau UAG offline. Hal ini memastikan akses berkelanjutan dan meminimalkan waktu henti, sehingga layanan tetap konsisten dan andal bagi pengguna. Selain itu, penyeimbang beban memungkinkan pengguna mengakses layanan melalui satu URL, menyederhanakan pengalaman dan menghilangkan kebutuhan mereka untuk mengetahui URL server tertentu.

Di luar manfaat inti ini, beberapa penyeimbang beban menawarkan fitur-fitur canggih seperti SSL offloading, keamanan yang ditingkatkan, analisis waktu nyata, dan banyak lagi, yang dapat lebih mengoptimalkan dan mengamankan lingkungan Horizon. Memahami kemampuan ini sangat penting, karena dapat memengaruhi keseluruhan arsitektur dan efektivitas penerapan Anda.

Oleh karena itu, manfaat dari Omnissa Load Balancing adalah:

• Performa yang Dioptimalkan: Penyeimbangan beban membantu mencegah satu server kewalahan dengan mendistribusikan beban kerja secara merata. Hal ini mengoptimalkan kinerja Omnissa Horizon, memastikan bahwa pengguna merasakan akses yang cepat dan andal ke desktop dan aplikasi virtual, bahkan selama waktu penggunaan puncak.
• Ketersediaan Tinggi: Dengan mendistribusikan beban ke beberapa server, penyeimbangan beban meningkatkan ketersediaan layanan Omnissa Horizon. Jika satu server gagal atau mengalami masalah, penyeimbang beban dapat mengalihkan lalu lintas ke server lain yang berfungsi dengan baik, meminimalkan waktu henti dan memastikan akses berkelanjutan bagi pengguna.
• Skalabilitas: Seiring dengan meningkatnya permintaan untuk desktop dan aplikasi virtual, penyeimbangan beban memungkinkan Omnissa Horizon untuk diskalakan secara efektif. Platform ini dapat secara dinamis menyesuaikan diri dengan peningkatan beban kerja dengan menyeimbangkan lalu lintas di seluruh server tambahan, memastikan bahwa platform dapat menangani basis pengguna yang terus bertambah dan beban kerja yang berfluktuasi tanpa mengorbankan kinerja.
• Keamanan yang Ditingkatkan: Penyeimbangan beban juga dapat berperan dalam keamanan dengan mendistribusikan lalu lintas dengan cara yang mengurangi risiko serangan penolakan layanan terdistribusi (DDoS). Dengan menyebarkan permintaan, hal ini mengurangi kemungkinan satu server menjadi titik kegagalan karena lalu lintas berbahaya.
• Efisiensi sumber daya: Distribusi beban yang efisien memastikan bahwa sumber daya dalam Omnissa Horizon digunakan secara optimal. Hal ini mencegah pemanfaatan yang kurang dari beberapa server sementara yang lain kelebihan beban, sehingga menghasilkan efisiensi sistem secara keseluruhan dan efektivitas biaya yang lebih baik.

Singkatnya, penyeimbangan beban sangat penting untuk menjaga kinerja, ketersediaan, skalabilitas, keamanan, dan efisiensi Omnissa Horizon, memastikan bahwa ia dapat memenuhi tuntutan perusahaan modern dan memberikan pengalaman pengguna yang lancar.

Berbagai cara penyeimbangan beban Horizon #

Horizon dapat memanfaatkan penyeimbang beban di tiga area utama:

Penyeimbangan Beban Server Koneksi Horizon 8 #

Dalam penerapan Horizon, penyeimbangan beban Server Koneksi (CS) sangat penting untuk mendistribusikan permintaan sesi pengguna secara merata di beberapa server. Hal ini tidak hanya meningkatkan kapasitas lingkungan untuk menangani lebih banyak sesi bersamaan tetapi juga memastikan ketersediaan layanan yang berkelanjutan. Jika satu Server Koneksi offline, penyeimbang beban akan mengalihkan sesi baru ke server aktif yang tersisa, mencegah waktu henti dan mempertahankan pengalaman pengguna yang lancar.

Penyeimbangan Beban Unified Access Gateway (UAG) #

Unified Access Gateway sangat penting untuk akses jarak jauh yang aman ke lingkungan Horizon. Dengan menyeimbangkan beban UAG, Anda dapat mendistribusikan koneksi pengguna jarak jauh yang masuk ke beberapa gateway, memastikan tidak ada satu pun UAG yang kewalahan. Pengaturan ini meningkatkan jumlah pengguna yang dapat terhubung secara bersamaan sekaligus meningkatkan keamanan dan keandalan. Jika UAG gagal, penyeimbang beban akan mengalihkan koneksi ke gateway lain yang tersedia, sehingga akses tidak terganggu.

Pengelola Volume Aplikasi Penyeimbang Beban #

App Volumes Managers bertanggung jawab untuk mengelola dan menyediakan aplikasi dan profil pengguna di lingkungan Horizon. Penyeimbangan beban yang dilakukan oleh para manajer ini memastikan bahwa penyediaan aplikasi tetap efisien dan dapat diskalakan, bahkan saat permintaan pengguna meningkat. Meskipun artikel ini tidak akan membahas secara rinci tentang penyeimbangan beban App Volumes Managers, perlu dicatat bahwa penerapan hal ini dapat lebih mengoptimalkan kinerja dan keandalan penerapan Horizon Anda.

Setiap penyeimbang beban atau penyeimbang beban sebagai layanan beroperasi secara berbeda, dan arsitekturnya mungkin perlu disesuaikan untuk mencapai hasil yang diinginkan di lingkungan Horizon spesifik Anda. Dalam artikel ini, kami akan memandu Anda tentang cara menyeimbangkan beban Horizon menggunakan RELIANOID Load Balancer, menangani semua persyaratan spesifik yang mungkin dibutuhkan proyek Anda.

Memahami Protokol Konektivitas Horizon #

Memahami protokol yang terlibat dalam koneksi Horizon sangat penting untuk memahami cara kerja sistem. Koneksi Horizon melibatkan beberapa protokol dan berlangsung dalam dua fase berbeda:

Protokol Utama: XML-API melalui HTTPS #

Tahap awal koneksi Horizon menggunakan protokol XML-API melalui HTTPS. Protokol utama ini bertanggung jawab untuk:

• Otentikasi: Memverifikasi kredensial pengguna.
• Authorization: Memastikan pengguna memiliki izin yang sesuai.
• Manajemen Sesi: Menangani pengaturan dan pemeliharaan sesi pengguna.

Setelah pengguna berhasil diautentikasi menggunakan protokol utama ini, sistem beralih ke protokol sekunder untuk komunikasi yang berkelanjutan.

Protokol Sekunder: Lalu Lintas Protokol Sesi #

Setelah autentikasi berhasil, Horizon Client membuat sesi menggunakan satu atau beberapa protokol sekunder untuk berinteraksi dengan sumber daya. Protokol ini meliputi:

• PCoIP (PC melalui IP): Dioptimalkan untuk memberikan pengalaman desktop berkualitas tinggi dengan latensi minimal.
• Ledakan:Dirancang untuk kinerja dan pemanfaatan bandwidth yang efisien.
• Terowongan HTTPS: Menangani lalu lintas saluran samping seperti Pengalihan Drive Klien (CDR) dan Pengalihan Multimedia (MMR), memfasilitasi fungsionalitas tambahan selama sesi.

Koneksi Internal #

Dalam skenario jaringan internal, Horizon Client terhubung langsung ke Connection Server dan selanjutnya ke Horizon Agent pada mesin target. Pengaturan ini biasanya melibatkan:

• Autentikasi Awal: Klien Horizon berkomunikasi dengan Server Koneksi untuk autentikasi pengguna.
• Sesi Protokol Sekunder: Setelah autentikasi, Klien Horizon membuat sesi langsung dengan Agen Horizon di desktop atau server RDSH.

Gambaran Umum Aliran Komunikasi #

1. Login dan Otentikasi Pengguna :

• Klien Horizon masuk ke Server Koneksi.
• Server Koneksi memverifikasi hak pengguna.
• Pengguna memilih desktop atau aplikasi untuk diakses.

1. Pembentukan Sesi:
Klien Horizon kemudian terhubung ke Agen Horizon yang berjalan pada desktop atau server RDSH yang dipilih, menggunakan protokol sekunder yang sesuai untuk sesi tersebut.

Proses dua fase ini memastikan akses yang aman, efisien, dan lancar ke sumber daya yang dikelola Horizon, baik dalam jaringan internal maupun melalui koneksi eksternal.

Port Jaringan untuk Konektivitas Horizon #

Konfigurasi port jaringan yang tepat sangat penting untuk memastikan komunikasi yang lancar antara komponen dalam penerapan Horizon. Memahami persyaratan port ini membantu memfasilitasi koneksi yang berhasil dan transfer data yang efisien. Berikut ini adalah ikhtisar terperinci tentang persyaratan port jaringan untuk berbagai jenis koneksi dalam lingkungan Horizon.

Persyaratan Port Jaringan #

1. Server Koneksi Horizon Port: TCP 443
2. Port Horizon Agent (Desktop atau Host RDS):

• Sesi Protokol Blast Extreme: TCP 22443, dan UDP 22443 opsional
• Sesi Protokol PCoIP: TCP dan UDP 4172
• Sesi Protokol RDP: TCP 3389

Harap dicatat bahwa Horizon menggunakan protokol UDP dua arah, artinya firewall harus dikonfigurasi untuk menangani lalu lintas di kedua arah.

Dengan memahami dan mengonfigurasikan persyaratan port jaringan ini dengan benar, Anda dapat memastikan konektivitas yang andal dan efisien di seluruh penyebaran Horizon Anda.

Koneksi Eksternal #

Saat menangani koneksi eksternal, komunikasi biasanya terjadi melalui alat Unified Access Gateway (UAG). Pengaturan ini memastikan akses jarak jauh yang aman ke sumber daya yang dikelola Horizon. Berikut ini adalah penjelasan terperinci tentang cara kerja proses koneksi:

Proses Koneksi #

1. Otentikasi Awal:

• Klien Horizon ke Gerbang Akses Terpadu: Koneksi dimulai saat Horizon Client berkomunikasi dengan Unified Access Gateway. Fase ini melibatkan autentikasi pengguna dan pengaturan sesi awal.
• Gerbang Akses Terpadu ke Server Koneksi: Setelah diautentikasi, Unified Access Gateway meneruskan permintaan ke Connection Server untuk memverifikasi hak pengguna dan akses sumber daya.

2. Koneksi Sesi Protokol:

• Klien Horizon ke Gerbang Akses Terpadu: Setelah autentikasi awal, Horizon Client membuat koneksi sesi protokol melalui Unified Access Gateway.
• Gerbang Akses Terpadu ke Agen Horizon: Sesi kemudian berlanjut dari Unified Access Gateway ke Horizon Agent di desktop target atau Remote Desktop Session Host (RDSH).

Layanan Gerbang #

Unified Access Gateway dapat mendukung beberapa layanan gateway, termasuk: Blast Secure Gateway, PCoIP Secure Gateway, HTTPS Secure Tunnel.

Saat diterapkan di lingkungan Horizon, Unified Access Gateway (UAG) High Availability (HA) menggunakan pendekatan Round Robin yang dikombinasikan dengan Source IP Affinity untuk mengelola distribusi lalu lintas di antara UAG. Namun, metode ini hanya memastikan ketersediaan tinggi untuk lalu lintas XML-API melalui HTTPS. Metode ini tidak memperluas ketersediaan tinggi ke lalu lintas protokol sesi, seperti Blast atau PCoIP.

Meskipun penempatan penyeimbang beban antara UAG dan Server Koneksi adalah sah, hal itu mencegah UAG mendeteksi kegagalan Server Koneksi secara individual. Hal ini dapat mempersulit pemecahan masalah dan memengaruhi keandalan koneksi.

Catatan Penting : Pastikan Blast Secure Gateway dan PCoIP Secure Gateway tidak diaktifkan juga pada Connection Server itu sendiri. Jika keduanya diaktifkan pada UAG dan Connection Server, hal itu akan mengakibatkan skenario double-hop untuk lalu lintas protokol, yang tidak didukung dan dapat menyebabkan kegagalan koneksi.

1. Otentikasi Pengguna:

• Pengguna masuk ke Connection Server melalui Horizon Client, yang pertama kali terhubung melalui Unified Access Gateway.
• Server Koneksi memeriksa hak dan sumber daya pengguna.

2. Akses Sumber Daya:

• Setelah autentikasi, pengguna memilih desktop atau aplikasi.
• Klien Horizon kemudian membuat koneksi ke Agen Horizon yang berjalan di desktop atau RDSH yang dipilih, yang diarahkan melalui Blast Secure Gateway di Unified Access Gateway yang sama tempat autentikasi terjadi.

Arsitektur Penyeimbangan Beban Horizon #

Saat menerapkan penyeimbangan beban untuk lalu lintas Horizon di beberapa perangkat Unified Access Gateway (UAG), penting untuk mengelola protokol primer dan sekunder secara efektif guna memastikan pengalaman pengguna yang lancar. Berikut ini ikhtisar komprehensif tentang pertimbangan dan strategi yang terlibat:

Perutean Protokol Primer dan Sekunder #

1. Penyeimbangan Beban Protokol Utama:
Protokol koneksi XML-API utama, yang menangani autentikasi, otorisasi, dan manajemen sesi, harus diseimbangkan bebannya untuk memastikan pengguna diarahkan ke peralatan UAG yang benar.

2. Perutean Sesi Protokol Sekunder :

• Penanganan Sesi yang Konsisten: Setelah diautentikasi, lalu lintas protokol sekunder (misalnya, Blast atau PCoIP) harus dirutekan ke peralatan UAG yang sama yang menangani koneksi XML-API primer. Konsistensi ini memungkinkan UAG mengelola sesi dengan benar berdasarkan kredensial pengguna dan status sesi.
• Masalah Kesalahan Perutean: Jika sesi protokol sekunder diarahkan ke peralatan UAG yang berbeda, sesi tersebut tidak akan diotorisasi. Kesalahan perutean ini dapat menyebabkan koneksi terputus dan sesi gagal. Konfigurasi penyeimbang beban yang tepat sangat penting untuk menghindari masalah ini.

3. Afinitas Penyeimbang Beban:
Penyeimbang beban harus memastikan bahwa semua lalu lintas yang terkait dengan sesi (biasanya berlangsung hingga 10 jam) terus diarahkan ke peralatan UAG yang sama. Hal ini dicapai melalui mekanisme afinitas sesi seperti persistensi IP sumber.

4. Protokol Sekunder Routing:
Ada dua metode utama untuk mengelola lalu lintas protokol sekunder:

• Melalui Penyeimbang Beban: Dengan penyeimbang beban canggih seperti VMware NSX Advanced Load Balancer (sebelumnya Avi), lalu lintas protokol primer dan sekunder dapat dikelola melalui mesin layanan yang sama, menggunakan afinitas IP sumber untuk mempertahankan perutean yang benar. Metode ini hanya memerlukan satu alamat IP publik.
• Perutean Langsung: Jika penyeimbang beban tidak mendukung hal ini atau jika afinitas IP sumber tidak memungkinkan, alternatifnya adalah menggunakan alamat IP khusus untuk setiap peralatan UAG. Pendekatan ini, yang sering disebut sebagai metode VIP N+1, melibatkan penggunaan VIP yang seimbang bebannya untuk protokol utama sambil merutekan lalu lintas protokol sekunder secara langsung ke IP UAG tertentu.

Port Jaringan untuk Koneksi Eksternal #

Konfigurasi port jaringan yang tepat sangat penting untuk koneksi eksternal yang berhasil dalam penerapan Horizon. Memahami port yang diperlukan memastikan komunikasi yang benar antara komponen:

1. Port Gerbang Akses Terpadu :

• Protokol Autentikasi: TCP atau UDP 443
• Protokol Sesi: TCP dan/atau UDP 8443, atau TCP 443

Konfigurasi Penyeimbangan Beban Horizon dengan RELIANOID #

Mengonfigurasi Horizon Connection Server Farm dan Unified Access Gateway Farm di RELIANOID Load Balancer mudah digunakan. Yang perlu dilakukan hanyalah membuat dua farm layer 4 yang berbeda dan memastikan bahwa persyaratan jaringan solusi Horizon terpenuhi dengan baik.

Konfigurasi Penyeimbangan Beban Server Horizon Connection #

Untuk menyiapkan Horizon Connection Server Farm di RELIANOID Load Balancer, Anda perlu membuat farm Layer 4 yang dikonfigurasi pada port TCP 443. Pengaturan layanan harus menyertakan Round Robin sebagai metode penjadwalan, dengan persistensi berdasarkan IP Sumber untuk memastikan perutean yang konsisten untuk sesi pengguna.

Konfigurasi Penyeimbangan Beban Server Horizon Connection #

Untuk mengonfigurasi Unified Access Gateway Server Farm di RELIANOID Load Balancer, Anda harus membuat set farm Layer 4 untuk menggunakan TCP dan UDP pada port 443. Pengaturan layanan harus menyertakan Round Robin sebagai penjadwal, dengan persistensi berdasarkan IP Sumber untuk mempertahankan perutean sesi yang konsisten.

Fitur Penyeimbangan Beban Lanjutan #

Menggunakan RELIANOID Load Balancer untuk lingkungan Horizon menghadirkan beberapa keuntungan tambahan, terutama dalam hal ketersediaan tinggi (HA), keamanan, dan manajemen:

• Ketersediaan Tinggi dengan Pengelompokan: RELIANOID mendukung pengelompokan, yang memungkinkan beberapa penyeimbang beban bekerja bersama dengan lancar. Ini memastikan bahwa jika satu penyeimbang beban mati, yang lain dalam kluster dapat mengambil alih tanpa mengganggu layanan Horizon. Pengelompokan ini meningkatkan keandalan dan waktu aktif keseluruhan penerapan Horizon.
• Pemeriksaan Kesehatan Lanjutan: RELIANOID menawarkan pemeriksaan kesehatan tingkat lanjut yang terus memantau status Horizon Connection Server dan Unified Access Gateway. Pemeriksaan ini melampaui konektivitas dasar, memverifikasi bahwa setiap server berfungsi dengan benar sebelum mengarahkan lalu lintas ke sana. Jika server gagal dalam pemeriksaan kesehatan, server tersebut secara otomatis dikeluarkan dari rotasi hingga pulih, memastikan bahwa pengguna hanya diarahkan ke server yang sehat dan berfungsi.
• Pemberitahuan Waktu Nyata: Dengan RELIANOID, administrator dapat menerima pemberitahuan waktu nyata tentang status penyeimbang beban dan server yang dikelolanya. Hal ini memungkinkan manajemen proaktif, di mana masalah dapat diatasi sebelum memengaruhi pengguna akhir. Pemberitahuan dapat disesuaikan untuk memberi tahu berbagai kejadian, seperti kegagalan server, beban lalu lintas tinggi, atau kedaluwarsa sertifikat SSL.
• Manajemen Lalu Lintas SSL: RELIANOID menangani pembongkaran SSL, yang berarti dapat mengakhiri koneksi SSL atas nama server Horizon. Hal ini mengurangi beban pemrosesan pada infrastruktur Horizon, sehingga membebaskan sumber daya untuk menangani lebih banyak sesi pengguna. Selain itu, pembongkaran SSL menyederhanakan manajemen sertifikat dan meningkatkan keamanan dengan memastikan bahwa semua lalu lintas antara penyeimbang beban dan pengguna akhir dienkripsi.
• Fitur Keamanan yang Ditingkatkan: RELIANOID mengintegrasikan beberapa fitur keamanan yang melindungi lingkungan Horizon dari berbagai ancaman. Fitur ini dapat menerapkan kontrol akses yang ketat, memberikan perlindungan DDoS, dan menyertakan kapabilitas Web Application Firewall (WAF) untuk melindungi server Horizon dari lalu lintas berbahaya. Penyeimbang beban juga dapat mengelola dan memperbarui sertifikat SSL, memastikan bahwa semua koneksi tetap aman.

Kemampuan tambahan ini membuat RELIANOID pilihan yang sangat baik untuk meningkatkan skalabilitas, keandalan, dan keamanan penerapan Horizon. Coba penyeimbang beban relianoid untuk penerapan Horizon Anda.