NSX ALB 助力Horizon桌面虛擬化快速交付

1、NSX ALB 助力Horizon 桌面虛擬化快速交付傳統(tǒng)負(fù)載均衡器已經(jīng)很難應(yīng)對(duì)快速增長的 VDI 需求部署時(shí)間長昂貴 / 超額置備排錯(cuò)困難配置復(fù)雜多云環(huán)境下 獨(dú)立管理傳統(tǒng)的“硬件盒子”形 態(tài)的負(fù)載均衡器通常需 要數(shù)周才能完成上線大部分部署模型使用 主/備架構(gòu)，50% 的 資源浪費(fèi)傳統(tǒng)負(fù)載均衡像黑盒子， 在用戶遇到問題時(shí)很難排 錯(cuò)操作復(fù)雜，每個(gè)“盒子” 都需要獨(dú)立管理，很難實(shí) 現(xiàn)自動(dòng)化多云場景下沒有統(tǒng)一的 負(fù)載均衡器解決方案A S0%25%2App 分析 / 可視化企業(yè)級(jí)負(fù)載均衡器集成 DNS 及 IP 地址管理WAF 及應(yīng)用安全全局負(fù)載均衡器 容器負(fù)載均衡器VMware NSX 高級(jí)負(fù)載均衡

2、器 (Avi Networks)為多云環(huán)境提供企業(yè)級(jí) L4-L7 應(yīng)用交付方案3VMware NSX 高級(jí)負(fù)載均衡器 (Avi Networks)為多云環(huán)境提供企業(yè)級(jí) L4-L7 應(yīng)用交付方案App 分析 / 可視化容器負(fù)載均衡器集成 DNS 及 IP 地址管理WAF 及應(yīng)用安全全局負(fù)載均衡器企業(yè)級(jí)負(fù)載均衡器NSXHorizon(VDI)vSphere/vCenter任意應(yīng)用任意云任意平臺(tái)VCFVMCTanzuvRO/vRA通過 Avi 提供完整的4VDI 解決方案NSX ALB (Avi) 與 Horizon 集成的架構(gòu)UAGUAGCSCSVMVMVMware vSphereAvi Cont

3、rollerHorizon Connection ServersHorizon Desktops and RDS HostsVMVMVMVMVMVMAvi GSLBUAGUAGCSCSVMVMVMVMVMware vSphereHorizon Connection ServersHorizon Desktops and RDS HostsVMVMVMVMAvi ControllerAvi DNS2Avi DNS15架構(gòu)優(yōu)勢(shì)以最具性價(jià)比方式快速交付虛擬桌面及虛擬應(yīng)用一鍵部署無需關(guān)心基礎(chǔ)架構(gòu)，一鍵快速 置備負(fù)載均衡器排錯(cuò)簡單端到端連接可視化/安全可視化 性能分析減少開支通過標(biāo)準(zhǔn) X86 服務(wù)器/虛

4、擬機(jī) 按需部署負(fù)載均衡器減少運(yùn)維/升級(jí)成本6端到端連接可視化7客戶端訪問信息統(tǒng)計(jì) 簡化排錯(cuò)8針對(duì)每個(gè)會(huì)話的詳細(xì)日志 預(yù)先發(fā)現(xiàn)問題9Avi for Horizon 架構(gòu)細(xì)節(jié)10第一協(xié)議 HTTPS（ XML API ） 認(rèn)證、會(huì)話管理第二協(xié)議 Blast 或者 PCoIP TCP/UDP 虛擬桌面數(shù)據(jù)11Horizon 環(huán)境下使用的兩種協(xié)議Avi 可以部署在 UAG 或者 Connection Servers 前端，為兩者提供負(fù)載均衡服務(wù)針對(duì) Connection Server，可以使用 L7 VS針對(duì) UAG，有三種部署模型通過 Avi 為 Horizon 提供負(fù)載均衡服務(wù)HTML Acces

5、s or Horizon ClientConnection ServerUAGConnection ServerAvi ControllerAvi Service Engine Load BalancerUAGVirtual Desktops 及 RDSH AppsInternalUsersInternetDMZHorizon12僅對(duì)主要協(xié)議進(jìn)行負(fù)載均衡在 L7 VS 配置 SSL termination第二協(xié)議不經(jīng)過 LB 直接發(fā)給后端服務(wù)器 內(nèi)部用戶可以直接使用相同的 VIP 連接到Connection ServerConnection Server 的負(fù)載均衡HTML Access 或H

6、orizon ClientConnection ServerUAGConnection ServerAvi ControllerAvi Service Engine Load BalancerUAGVirtual Desktops 及 RDSH AppsInternalUsersInternetDMZHorizon13分別配置 L7 VS & L4 VS，共享 VIP第一協(xié)議(XML-API) 使用 L7 VS第二協(xié)議使用 L4 VS.基于 Source IP 進(jìn)行哈希和會(huì)話持久 為主要協(xié)議配置 SSL termination針對(duì)主要協(xié)議，可以提供詳細(xì)的會(huì)話信息 和統(tǒng)計(jì)信息UAG 部署模型1

7、：單一 VIP 配置兩種類型的虛擬服務(wù)Horizon ClientUAG1Avi Load BalancerL7+L4 VSVirtual Desktops及 RDSH Apps1. 第一協(xié)議 (XML-API)2. 第二協(xié)議UAG2CS1CS2UAGsInternetDMZHorizon14Connection Servers單一 L4 VS.所有協(xié)議均使用相同的 VS基于 Source IP 進(jìn)行會(huì)話持久UAG 執(zhí)行 SSL termination支持智能卡認(rèn)證UAG 部署模型2 ：單一四層虛擬服務(wù)Horizon ClientUAG1Avi Load BalancerL4 VSVirtua

8、l Desktops及 RDSH Apps1. 第一協(xié)議 (XML-API)2. 第二協(xié)議UAG2CS1CS2UAGsInternetDMZHorizon15Connection Servers1 個(gè) VIP 用于傳輸?shù)谝粎f(xié)議n 個(gè) VIP 用于傳輸?shù)诙f(xié)議當(dāng) source IP 持久化不可用時(shí)使用（NAT 環(huán)境下）需要 n+1 個(gè) IP.第二協(xié)議可以 bypass 負(fù)載均衡器UAG 部署模型3 ：n+1 VIPUAG1Avi Load Balancer(n+1)VIPVirtual Desktops及 RDSH Apps1. 第一協(xié)議 (XML-API)2. 第二協(xié)議UAG2CS1CS2VI

9、P1VIP2VIP0Horizon ClientUAGsInternetDMZHorizon16Connection Servers部署模型對(duì)比模型Https/XML-APIBlast/PCoIPSourceIP持久性SSL termination備注L7+L4VS 共享 VIP支持支持支持支持建議的標(biāo)準(zhǔn)配置17L4 VS支持支持支持不支持支持智能卡認(rèn)證N+1 VIP支持無需無需支持遠(yuǎn)程站點(diǎn)的客戶端通過同一個(gè)NAT IP 訪問 UAGConnection Servers支持無需支持支持用于內(nèi)部 Client 連接及 UAG認(rèn)證NSX ALB for Horizon 方案優(yōu)勢(shì)VDI 負(fù)載均衡需求VMware NSX-ALB (Avi Networks)傳統(tǒng)硬件負(fù)載均衡器企業(yè)級(jí)負(fù)載均衡統(tǒng)一管