VMware Horizon负载均衡方案及用例

VMwareHorizon负载均衡方案及用例技术创新，变革未来NSX高级负载均衡

–

可扩展的现代应用架构从单体“盒子”到弹性的多云服务架构集中策略配置与全生命周期管理应用服务控制平面数据平面Software

Load

Balancer Intelligent

WAF Container

IngressAvi

Controller裸机虚拟化容器本地部署公有云独立的控制与数据平面弹性Service

Engine多云分析自动化2VMware

NSX高级负载均衡(Avi

Networks)跨多云环境的一致

L4-L7

企业级服务强大的应用分析/洞察能力容器入口服务DNS

和

IP地址管理

(IPAM)能力WAF和应用安全全局负载均衡(GSLB)企业级负载均衡能力NSXHorizon(VDI)交付任何应用任意云平台VCFVMCTanzu每个Horizon3部署v都Sp需he要re/vCenter负载均衡。NSX

ALB提供集成的全栈

VMware

vRO/vRAVDI解决方案工作场所正在发生变化IT必须提供灵活的工作选项和选择复杂的远程工作场景工作生活平衡异构Endpoint资源可访问性4VMware

Horizon

–

赋能新工作场所用于安全交付虚拟桌面和应用的现代平台VMwareHorizon随时随地访问敏捷基础架构现代运营模式安全数据和合规性5集成到VMware生态系统中建立一致的数字化底座市场领先的虚拟桌面与应用由原生安全提供支持的技术端到端安全性与

VMware

技术的独特集成得到最广泛采用的数字工作空间解决方案的支持Workspace

ONEHorizon虚拟桌面与应用Horizon控制平面DynamicEnvironmental

ManagerInstantClonesAppVolumes本地部署

|

云上部署|

多云部署VMwareSDDC&

原生安全vSpherevSANNSX/Avi/VeloCloudCarbonBlack6利用云资源进行混合交付和管理访问云控制平面服务可简化跨云的

VDI

和应用程序管理GoogleCloudVMware

Engine(GCVE)戴尔云平台Vmware

CloudMicrosoft

Azure客户管理的SDDCVmware管理的/Partner管理的SDDC桌面即服务Azure

VMwareSolution

(AVS)OracleCloudVMwareSolution

(OCVS)VMware

Cloud(VMC)on

AWS本地部署Horizon控制平面统一代理（Universal

Broker）7镜像管理监控应用管理生命周期管理使用NSX

ALB简化虚拟桌面负载均衡根据VDI要求在本地/公有云/混合云环境部署负载均衡设置策略以推动网络自动化单一平面查看端到端所有网络活动客户收益8NSX

ALB（Avi）用于Horizon负载均衡负载均衡

UAG

的多种设计选项设计取决于用例ConnectionServer,App

volumemanager

也可以负载均衡Web页面访问或Horizon客户端DMZConnectionServerUAGConnectionServerAvi

ControllerAviService

Engine负载均衡HorizonUAG虚拟桌面和RDSH应用内部用户9ClientAvi

VSPool–UAG1

andUAG21.

客户端

L7请求发送到

Avi:4432.

Avi

选择

UAG1

并发送带有位置的

307

重定向：

:500013.

客户端在重定向端口上发送请求

-:500014.

Avi

向

UAG1

发送请求:4435.

UAG1

以

XML

payload响应6.

Avi解析xml响应并替换L4端口:443(以blast协议为例)7.客户端向Avi:30001

发送对Blast/PcoIP

的

L4

请求8.

Avi

向

UAG1

发送请求:84439

.

UAG1

响应

Avi10.

Avi

响应客户端基于307的重定向与端口映射XML解析与端口映射端口翻译端口翻译10

12NSX高级负载均衡Horizon解决方案307重定向Blast/PCoIPDNS

VS表SITE

1UAG1客户端向特定站点启动Horizon认证VS:

UAG2客户端使用

FQDN从307重定向开始身份验证，到特定目标端口如：VIP:50001ISP

DNS

将请求转发到公司DNS

服务器DNSAvi

选择

UAG

服务器

UAG1

-Avi

使用

:50001端口发送

307

重定向。对于每个

UAG

服务器，都预先配置了一个专用端口。00控制包DNS包Server

NameAviL7Port

MappingAviL4Port

mappingUAG63Dport50001

63:443Dport30001

63:8443UAG64Dport50002

64:443Dport30002

64:8443DNS为FQDN

提供A记录HTTP

HOST

H用ea户de启r:

动

IP:

00FQDNIPReal

IP0000

13UAG2SITE

1Blast/PCoIPControl

packetDNS

packetVS

DNS

VS表NSX高级负载均衡Horizon流程UAG1IP:

<UAG1-IP>Port:

8443IP:

10ua.1g0..s1i0te.1.c0o0mPorItP::4100.0100.110.100:

50001FQDNIPReal

IP0000Server

NameAviL7Port

mappingAviL4Port

MappingUAG63Dport50001

63:443Dport40001

63:8443UAG64Dport50002

64:443Dport40002

64:8443U用A于G向将U数A据G包1

进通行过B隧la道st传的送后到端桌目标端口面8服4务43器被转发UAG1

执行身份验证、验证权利并使用标准

8443

端口发回Blast

IP00

的辅助协议信息Blast

流量登陆

L4

VS

即

40001

目标端口，该端口映射到

L4

Policy中的

UAG1，并将

L4

请求转发到8443

上的后端连接Avi

LB

使用XML

-

每个端40001

修改辅助协议目标端口的口映射到后端服务器

-

在此示例中为

40001

到

UAG1。客户端使用

FQDN

从

307

重定向开始身份验证，到特定目标端口如：VIP:50001Avi

LB

标识

UAG

服务器，即UAG1

基于

50001

端口作为

L7策略的一部分，并将请求转发到443

上的

UAG1请求的桌面或应用程用户序启正动应常用呈程现序，客户端使用XML

响应中给出的端口启动到