Grundlegendes zu den Auswirkungen von Ausfällen auf Horizon Cloud

Wenn ein Omnissa Horizon Cloud Service ausläuft, können Sie davon ausgehen, dass sich der Ausfall auf Ihre Bereitstellung auswirkt.

Sie können den Status der Horizon Cloud Services unter https://status.workspaceone.com überprüfen.

Eine sorgfältige Planung der Notfallwiederherstellung sollte im Rahmen Ihrer Horizon Cloud-Bereitstellung berücksichtigt werden. Weitere Informationen finden Sie unter Bereitstellen der Notfallwiederherstellung für Horizon und Kapazitätsanbieter.

Das folgende Diagramm bietet einen Überblick über die Bereitstellung von Horizon Cloud. Das Diagramm enthält einige der wichtigsten Komponenten, aus denen eine Bereitstellung besteht, und gibt Hinweise auf die Auswirkungen eines Ausfalls bestimmter Komponenten.

Weitere Informationen zur Horizon Cloud-Architektur und den zugehörigen Komponenten finden Sie unter Horizon Cloud-Architektur.

Informationen zum Omnissa Service Level Agreement (SLA) finden Sie unter Omnissa Service Level Agreement.

Die folgenden wichtigen Ausfallszenarien enthalten Details zu den möglichen Auswirkungen des jeweiligen Ausfalltyps.

Ausfälle der Autorisierungs-, Verwaltungs- und Brokering-Funktionen

Horizon Cloud stellt Benutzern und Administratoren drei zentrale Funktionen bereit: Autorisierung, Verwaltung und Brokering. Wenn eine dieser Funktionen herabgestuft wird oder nicht verfügbar ist, weist dies möglicherweise auf ein Problem mit einer Horizon Cloud-Komponente in einer bestimmten Region hin.

Für die Notfallwiederherstellung in Horizon Cloud tragen Omnissa und die Kunden gemeinsame Verantwortung. Weitere Informationen finden Sie unter Gemeinsame Verantwortung für die Notfallwiederherstellung.

Autorisierung

Mit der Autorisierungsfunktion können sich Endbenutzer mit ihrem konfigurierten Identitätsanbieter anmelden und die Desktops und Anwendungen anzeigen, auf die sie zugreifen dürfen. Die Autorisierung wird global ausgeführt, mit über mehrere geografische Regionen (USA, EU und Japan) verteilten Instanzen, sodass Anforderungen bei einem Ausfall einer Region automatisch von einer anderen verarbeitet werden.

Wenn Benutzer Anmeldeprobleme haben oder ihre Berechtigungen nicht anzeigen können, deutet dies möglicherweise darauf hin, dass die Autorisierungsfunktion in einer bestimmten Region beeinträchtigt ist.

• Vorhandene aktive Sitzungen, die mit virtuellen Desktops verbunden sind, sind davon nicht betroffen.
• Horizon Cloud leitet neue Anmeldeanforderungen automatisch an die verfügbaren Funktionen in anderen Regionen weiter.
• Benutzer können sich weiterhin anmelden und ihre Berechtigungen anzeigen, solange die Autorisierungsfunktion in mindestens einer Region verfügbar ist.

Verwaltung

Mit Verwaltungsfunktionen können Administratoren Infrastruktur bereitstellen, Desktop-Pools erstellen und aktualisieren, Berechtigungen zuweisen und Ressourcen wie Active Directory (AD), Edge Gateways, Unified Access Gateways (UAGs) und Pools verwalten. Verwaltungsvorgänge sind auf die Region beschränkt, in der sich die Ressourcen befinden. Die Bereitstellungsfunktion in jeder Region verfügt über das Kontextwissen, das zum Bereitstellen und Konfigurieren der Infrastruktur für ihre lokalen Edges und Kapazitätsanbieter erforderlich ist. Daher können diese Vorgänge bei einem Ausfall der betreffenden Region nicht automatisch an eine andere Region umgeleitet werden.

Wenn Administratoren Probleme beim Bereitstellen von Ressourcen oder beim Durchführen von Konfigurationsänderungen in einer bestimmten Region haben, weist dies möglicherweise darauf hin, dass die Bereitstellungsfunktion in dieser Region nicht verfügbar ist.

• Verwaltungsänderungen können weiterhin über die Horizon Universal Console übermittelt werden und werden als beabsichtigter Zustand erfasst – eine erneute Übermittlung ist nicht erforderlich.
• Änderungen, die eine Ausführung in der betroffenen Region erfordern, wie z. B. die Bereitstellung neuer Pools, das Bereitstellen von UAGs oder das Vornehmen von Infrastrukturaktualisierungen, werden nicht sofort wirksam. Diese Anforderungen werden automatisch akzeptiert und verarbeitet, sobald die Bereitstellungsfunktion in dieser Region wiederhergestellt wurde.
• Administratoren haben bis zur Wiederherstellung der Funktion unter Umständen eingeschränkte Möglichkeiten, Ressourcen in der betroffenen Region zu verwalten, zu überwachen oder Fehler zu beheben. Verwaltungsvorgänge in anderen Regionen sind davon nicht betroffen.

Brokering

Mit der Brokering-Funktion können Benutzer eine Berechtigung auswählen und eine Verbindung mit ihrem Desktop oder ihrer veröffentlichten Anwendung herstellen. Die Brokering-Funktion wird regional betrieben – jede geografische Region verfügt über eine eigene Brokering-Funktion für die dort befindlichen Ressourcen. Im Gegensatz zur Autorisierung können Brokering-Anforderungen nicht automatisch an eine andere Region umgeleitet werden, wenn die lokale Brokering-Funktion nicht mehr verfügbar ist.

Wenn Benutzer keine Sitzungen für Ressourcen in einer bestimmten Region starten können, deutet dies möglicherweise darauf hin, dass die Brokering-Funktion in dieser Region nicht verfügbar ist.

• Vorhandene aktive Sitzungen sind davon nicht betroffen.
• Das Starten neuer Sitzungen für Ressourcen in der betroffenen Region schlägt solange fehl, bis die Brokering-Funktion in dieser Region wiederhergestellt wurde.
• Wenn Sie dynamische Poolgruppen mit Pools in mehreren Regionen konfiguriert haben, vermittelt die Horizon Control Plane automatisch Verbindungen zu Desktops in verfügbaren Regionen.

---

Ausfälle des Kapazitätsanbieters

Bei einem Kapazitätsanbieter handelt es sich um einen unterstützten Hypervisor oder eine Cloud-Plattform, die die erforderliche Ressourcenkapazität für die Bereitstellung von Desktops und Anwendungen für Endbenutzer zur Verfügung stellt. Ein Ausfall eines Kapazitätsanbieters hat allgemeine Auswirkungen.

Auswirkung auf den Benutzerzugriff:

• Benutzer können nicht auf ihre virtuellen Desktops und veröffentlichten Anwendungen beim betroffenen Anbieter zugreifen.
• Aktive Sitzung werden getrennt.
• Das Starten neuer Sitzungen schlägt fehl.
• Benutzer mit Ressourcen bei anderen Anbietern behalten ihren Zugriff.

Auswirkungen auf die Verwaltung:

• Neue Desktop-Pools oder RDSH-Farmen können nicht bereitgestellt werden.
• Vorhandene Desktop-Zuweisungen können nicht geändert werden.
• Andere Anbieter können weiterhin verwaltet werden.

Der Umfang der Auswirkungen und Ihre Verantwortlichkeiten unterscheiden sich je nach Anbietertyp:

Cloudnative Anbieter

Der Cloud-Anbieter verwaltet die zugrunde liegende Infrastruktur. Infrastrukturprobleme können nicht direkt gesteuert oder behoben werden. Bei cloudnativen Anbietern wird die Kapazität über die Dienst-APIs der Cloud-Infrastruktur verwaltet, die die Möglichkeit bieten, Ressourcen im Dienst zu bearbeiten.

Vom Cloud-Anbieter verwaltete Infrastruktur:

• Zuteilung von Speicher- und Computing-Kapazität.
• Hardwarefehler und Ersatz.
• Netzwerkinfrastruktur und Lastausgleichsdienste.
• Vorgänge im regionalen Datencenter.

Ihre Verantwortung:

• Architekt für Redundanz über mehrere Regionen, wenn Hochverfügbarkeit erforderlich ist.
• Überwachung des Verbrauchs und Anforderung von Kontingenterhöhungen bei Bedarf.

Datencenter-Anbieter (lokal)

Sie sind für die gesamte Infrastrukturverwaltung und Kapazitätsplanung verantwortlich. Bei Datencenter-Anbietern wird die Kapazität von einem Hypervisor-Manager verwaltet (z. B. VMware vCenter, Nutanix Prism oder OpenStack Nova), der die Möglichkeit bietet, Ressourcen im Dienst zu bearbeiten.

Von Ihnen zu verwaltende Infrastruktur:

• Speicherleistung – eine Verschlechterung führt zu langsamen Startzeiten für Desktops und verzögerten Anwendungsstarts.
• Computing-Kapazität – eine Ausschöpfung verhindert die Bereitstellung neuer Desktops und die Skalierung von Pools.
• Hardwarefehler – Sie müssen fehlerhafte Komponenten warten und ersetzen.
• Netzwerkinfrastruktur – Ausfälle trennen Benutzer von Ressourcen.
• Notfallwiederherstellung – Sie müssen Sicherungs- und DR-Strategien implementieren.
• Ausfälle einzelner VMs – Sie sind dafür verantwortlich, ausreichende Kapazität und Redundanz sicherzustellen.

Cloud-PC-Anbieter

Zu den Cloud-PC-Anbietern gehören Amazon WorkSpaces Core und Microsoft Windows 365. Bei diesen Anbietern übernimmt der Cloud-Dienst im Auftrag des Kunden die Verwaltung des Diensts für virtuelle Desktops. Das Horizon Edge Gateway und die Unified Access Gateways für diese Bereitstellungen werden auf dem zugrunde liegenden Infrastrukturdienst (Amazon EC2 für Amazon WorkSpaces Core oder Microsoft Azure für Windows 365) ausgeführt, während die Desktop-VMs der Endbenutzer separat als Bestandteil des Cloud PC-Diensts selbst gehostet und verwaltet werden.

Horizon Edge Gateway und UAG-Komponenten bleiben unabhängig vom Zustand des Cloud-PC-Diensts online und voll funktionsfähig, und der Cloud-PC-Dienst ist nicht von der Verfügbarkeit von Horizon Edge abhängig.

Wenn der Cloud-PC-Dienst herabgestuft wurde oder nicht verfügbar ist, kann eine oder können beide der folgenden Aussagen zutreffen:

• Die vom Cloud-PC-Dienst bereitgestellten Desktop-VMs des Endbenutzers sind nicht erreichbar oder können nicht gestartet werden, obwohl die umgebende Horizon Edge-Infrastruktur keinen Fehler aufweist.
• Benutzer können erst auf ihre virtuellen Desktops zugreifen, wenn der Cloud-PC-Dienst wiederhergestellt wurde.

---

Ausfälle des Horizon Edge Gateways

Ein Horizon Edge wird auf einer bestimmten Site innerhalb des Kapazitätsanbieters des Kunden bereitgestellt. Eine Horizon Edge umfasst das Edge Gateway und die Unified Access Gateways sowie skalierbare Rechenkapazität für Images, Desktops und Anwendungen und die interne Netzwerkstruktur, die für die Kommunikation zwischen allen Komponenten erforderlich ist.

Horizon Edge Gateway verwaltet und überwacht Unified Access Gateways, verarbeitet die Endbenutzerauthentifizierung (SSO) mit Identitätsanbietern und dem Verzeichnisdienst und leitet Ressourcenüberwachungsdaten der Horizon-Arbeitslasten an Omnissa Intelligence weiter. Ein Ausfall des Horizon Edge Gateways wirkt sich auf Authentifizierungsdienste, die Weiterleitung von Überwachungsdaten sowie Verwaltungsfunktionen aus.

Weitere Informationen zum Horizon Edge Gateway finden Sie unter Horizon Edge.

Auswirkungen auf Single Sign-On:

• Endbenutzer können sich nicht mehr per SSO anmelden und müssen die Anmeldedaten manuell eingeben.
• Benutzer erhalten mehrere Aufforderungen zur Authentifizierung.
• Die Auswirkungen sind auf den betroffenen Horizon Edge beschränkt.

Sitzungszugriff:

• Vorhandene aktive Sitzungen werden ohne Unterbrechung fortgesetzt.
• Neue Sitzungen werden erfolgreich gestartet, erfordern jedoch die Eingabe von Anmeldedaten.
• Protokolldatenverkehr fließt weiterhin direkt über UAG-Appliances.

Überwachung und Telemetrie:

• Überwachungsdaten des betroffenen Horizon Edge werden nicht mehr an Omnissa Intelligence übertragen.
• Der Zustand des Desktops wird angezeigt, historische Daten für den Zeitraum des Ausfalls fehlen jedoch.
• Die Dashboard-Metriken für die betroffenen Ressourcen sind veraltet.
• Telemetrieinformationen zu aktiven Sitzungen stehen nicht zur Verfügung.

Verwaltung:

• Verwaltungsfunktionen für den betroffenen Horizon Edge sind beeinträchtigt.
• Andere Horizon Edges bleiben vollständig verwaltbar.

---

Ausfälle des Unified Access Gateways

Bei Omnissa Unified Access Gateways (UAGs) handelt es sich um virtuelle Appliances, die sicheren Remotezugriff von externen Netzwerken auf interne Horizon-Ressourcen ermöglichen, einschließlich virtueller Desktops und veröffentlichter Anwendungen. Sie leiten authentifizierte Benutzeranforderungen an die entsprechende Ressource weiter, indem sie das Horizon-Anzeigeprotokoll zwischen dem Clientgerät und der Agent-VM per Proxy übertragen. UAGs werden innerhalb eines Horizon Edge mithilfe des Horizon Edge Gateways im selben Kapazitätsanbieter bereitgestellt.

Externer Zugriff:

• Externe Benutzer können keine Verbindung zu internen Ressourcen im betroffenen Horizon Edge herstellen.
• Benutzer, die mit dem betroffenen Kapazitätsanbieter verbunden sind, können nicht auf ihre virtuellen Horizon Cloud-Desktops und RDSH-Farmen (sitzungsbasierte Desktops und veröffentlichte Anwendungen) zugreifen.
• Das Starten neuer Sitzungen schlägt für externe Benutzer fehl.
• Aktive Sitzungen über fehlgeschlagene UAG-Appliances werden getrennt.

Interner Zugriff:

• Interne Benutzer können die Verbindung je nach Netzwerkarchitektur beibehalten.
• Direkte Verbindungen bleiben funktionsfähig, wenn sie konfiguriert sind.

---

Netzwerk- und Verbindungsausfälle

Netzwerkprobleme zwischen Endbenutzern und der Horizon Cloud-Umgebung können zu einem teilweisen oder vollständigen Dienstausfall führen. Zu den häufig auftretenden Problemen im Zusammenhang mit dem Netzwerk gehören Fehler bei der DNS-Auflösung, Ausfälle des Lastausgleichsdiensts sowie fehlerhafte Firewall-Konfigurationen, die erforderliche Ports oder Protokolle blockieren.

Fehler bei der DNS-Auflösung:

• Benutzer können die Horizon Services nicht finden, um Verbindungen herzustellen.
• Verbindungsversuche schlagen mit Fehlern bei der Auflösung von Hostnamen fehl.
• Je nach DNS-Geltungsbereich sind Auswirkungen auf einzelne Benutzer oder ganze Sites möglich.

Ausfälle des Lastausgleichsdiensts:

• Externe Benutzer können UAG-Appliances nicht erreichen.
• Verbindungsversuche schlagen fehl oder bleiben hängen.
• Ausfälle des internen Lastausgleichsdienst können die interne Konnektivität beeinträchtigen.

Fehlerhafte Konfigurationen der Firewall oder Sicherheitsgruppe:

• Verbindungen schlagen fehl oder werden abgelehnt.
• Leere Bildschirme oder Zeitüberschreitungen bei der Verbindung.
• Kann sich auf bestimmte Ports oder Protokolle auswirken.

---

Ausfälle des Identitäts- und Authentifizierungssystems

Authentifizierungsdienste gelten als kritische Abhängigkeiten, auf die Horizon Cloud angewiesen ist. Die Horizon Cloud-Plattform trennt die Benutzeridentität von der Maschinenidentität und ermöglicht so die Integration mit den vom Kunden verwalteten externen Identitätsanbietern (IdPs) unter Beibehaltung der Plattformsicherheit und -funktionalität.

Weitere Informationen finden Sie unter Identitäts- und Zugriffsverwaltung.

Nichtverfügbarkeit des Identitätsanbieters:

• Benutzer können sich nicht bei Horizon Services authentifizieren.
• Anmeldeversuche schlagen fehl.
• Neue Sitzungen können nicht gestartet werden.
• Aktive Sitzungen werden fortgesetzt, aber Benutzer können keine neuen Sitzungen starten.

Fehler in der Verzeichnisdienstinfrastruktur:

• Maschinenbereitstellung und Domänenvorgänge schlagen unter Umständen fehl.
• Die Benutzerauthentifizierung kann fehlschlagen oder beeinträchtigt sein.
• Richtlinien können weder durchgesetzt noch aktualisiert werden.
• Die Auswirkungen variieren je nach den Mechanismen für Redundanz und Zwischenspeicherung innerhalb der Authentifizierungsinfrastruktur.

Probleme mit Sicherheitszertifikaten:

• Ablauf oder Ungültigkeit des Zertifikats:

  • Abgelaufene oder ungültige Zertifikate blockieren die Benutzerauthentifizierung sofort mit Sicherheitswarnungen.
  • Sitzungsstarts schlagen bis zur Erneuerung der Zertifikate fehl.

• Nichtverfügbarkeit des Zertifizierungsstellenservers:

  • Wirkt sich nicht auf die Authentifizierung mit vorhandenen gültigen Zertifikaten aus.
  • Verhindert die Ausstellung und Erneuerung von Zertifikaten.
  • Erfordert eine proaktive Verwaltung des Zertifikatslebenszyklus.