Configurer les paramètres réseau et configuration de la machine virtuelle parente pour les déploiements de dispositifs Edge Nutanix

Configurez les paramètres du réseau requis et d'équilibreur de charge pour les déploiements de dispositifs Horizon Cloud on Nutanix Edge.

Remarque : Horizon Cloud sur Nutanix est actuellement disponible en mode Disponibilité limitée (LA) uniquement.

Conditions requises pour le réseau de l'équilibreur de charge et du dispositif Edge

Seuls les réseaux physiques désignés comme VLAN externes sont actuellement pris en charge. Les trois réseaux et sous-réseaux physiques requis sont la zone DMZ, la gestion et le poste de travail.

• DMZ : l'interface réseau de la zone DMZ sur ce sous-réseau pour une ou plusieurs instances d'UAG doit être accessible par les utilisateurs finaux. Cela nécessite au moins deux adresses IP statiques ou réservées consécutives pouvant monter en puissance jusqu'à dix pour les clusters UAG de plus grande taille. Le sous-réseau auquel l'interface réseau DMZ d'UAG sera attachée doit être accessible à partir du réseau à partir duquel les utilisateurs finaux se connectent. La plage d'adresses IP statiques (le minimum requis est de 2 adresses IP consécutives), par exemple, 10.202.155.30-10.202.155.39 (plage d'adresses IP au format CIDR 10.202.155.30/28) doit prendre en charge la croissance du cluster UAG jusqu'à 10.

• Gestion : ce sous-réseau peut être utilisé pour déployer la VM Edge, l'interface de gestion d'UAG dans un modèle à plusieurs cartes réseau, ainsi que d'autres infrastructures requises pour VDI. La VM Edge nécessite une adresse IP statique du réseau de gestion identifié pour la VM Edge avec un nom de domaine complet pouvant être résolu, (un enregistrement dans l'infrastructure DNS) pour permettre d'accéder aux VM de poste de travail. Le sous-réseau auquel l'interface réseau de gestion d'UAG est attachée est également le sous-réseau sur lequel la machine virtuelle Edge sera déployée. La plage d'adresses IP statiques (le minimum requis est de 2 adresses IP consécutives), par exemple, 172.20.241.30-172.202.155.39 (plage d'adresses IP au format CIDR 172.20.241.30/28) doit prendre en charge la croissance du cluster UAG jusqu'à 10.

• Poste de travail : ce sous-réseau est destiné aux machines virtuelles de poste de travail, qui doivent se connecter à la machine virtuelle Edge et à Active Directory (gestion). Le sous-réseau auquel l'interface réseau de poste de travail d'UAG est attachée est le sous-réseau sur lequel les machines virtuelles de poste de travail seront déployées. Les machines virtuelles doivent pouvoir atteindre la machine virtuelle Edge et l'infrastructure Active Directory. La plage d'adresses IP statiques (le minimum requis est de 2 adresses IP consécutives), par exemple, 192.168.240.30-192.168.240.39 (plage d'adresses IP au format CIDR 192.168.240.30/28) doit prendre en charge la croissance du cluster UAG jusqu'à 10.

L'outil Omnissa Edge URL Checker, également appelé boîte à outils de validation de connectivité PreReqCheck, est disponible pour l'accessibilité des URL et la vérification du port. Il inclut des scripts pour valider la connectivité pour les réseaux Edge, UAG et de postes de travail par rapport aux URL et aux ports de service Horizon Cloud Service requis. Ces scripts testent les points de terminaison HTTP/HTTPS et les ports non-HTTP (TCP/UDP) pour s'assurer que toutes les connexions requises sont accessibles.

Configuration réseau requise pour la VM Edge

La VM Edge nécessite une adresse IP statique du réseau de gestion identifié pour la VM Edge avec un nom de domaine complet pouvant être résolu, (un enregistrement dans l'infrastructure DNS) pour permettre d'accéder aux VM de poste de travail.

En outre, la machine virtuelle Edge doit mettre sur liste autorisée toutes les URL et tous les ports requis et s'ouvrir dans les pare-feu réseau, comme indiqué dans la section Configuration requise des ports et des protocoles pour Horizon Cloud on Nutanix Edge.

Équilibrage de charge

Une (1) adresse IP statique du réseau de gestion identifié pour la VM Edge avec un nom de domaine complet pouvant être résolu (« Un » enregistrement dans l'infrastructure DNS) pour permettre d'accéder aux VM de poste de travail. L'entrée d'un enregistrement du DNS pour le nom de domaine complet doit être résolue sur l'adresse IP virtuelle de l'équilibreur de charge pour les déploiements multi-UAG.

Vous pouvez ajouter un équilibreur de charge local géré par le client de votre choix à configurer devant les instances d'UAG. Pour plus d'informations sur l'ajout d'un équilibreur de charge, reportez-vous à la section Équilibrage de charge d'Unified Access Gateway pour Horizon dans la zone Tech Omnissa.

Conditions préalables pour Nutanix AHV et Prism Central

Respectez les conditions préalables et les considérations suivantes avant de créer l'image standard dans Nutanix Prism Central.

Éléments à prendre en compte pour l'installation de l'hyperviseur Nutanix AHV et la configuration du cluster

• Utilisez l'outil Nutanix Foundation ou le programme d'installation manuel de Phoenix pour installer AHV sur les hôtes physiques.
• Pour un cluster, au moins 3 hôtes AHV sont requis.
• Réimagez tous les nœuds à l'aide de Foundation pour une installation propre et prise en charge.
• Après l'installation, joignez les nœuds à un cluster via Prism Element.
• Assurez-vous que chaque hôte et CVM dispose d'adresses IP uniques et de configurations DNS et NTP appropriées.
• Ne sélectionnez pas Créer un cluster à nœud unique lors de l'installation si vous prévoyez de créer un cluster à plusieurs nœuds ultérieurement.
• Planifiez correctement les adresses IP de gestion et de CVM.

Éléments à prendre en compte pour l'installation et la configuration de Prism Central

• Prism Central doit être déployé sur site en tant que nœud unique pour les environnements plus petits ou en tant que cluster montée en charge à 3 nœuds pour la haute disponibilité.
• Le déploiement Prism Central à 3 nœuds exécute 3 machines virtuelles pour la tolérance aux pannes.
• Un compte d'administrateur avec des privilèges complets est requis pour l'installation et la gestion des clusters.
• Pour une sécurité améliorée, des rôles personnalisés avec des autorisations granulaires peuvent être créés et attribués conformément au Guide de l'utilisateur de Nutanix Prism Central.
• Prism Central gère plusieurs clusters Nutanix et fournit des analyses, la gestion du cycle de vie et la génération de rapports.
• Une instance unique de Prism Central prend en charge jusqu'à 12 000 machines virtuelles, la montée en charge jusqu'à 25 000 machines virtuelles.
• Assurez-vous que la configuration réseau permet la communication entre Prism Central et les nœuds de cluster.

Considérations relatives à la configuration réseau avec des VLAN

• Créez trois VLAN/réseaux pour le trafic de zone DMZ, de gestion et de poste de travail.
• Configurez le balisage VLAN sur les commutateurs physiques et mappez-les de manière appropriée dans la mise en réseau de Prism Element.
• Créez des réseaux dans Prism avec le balisage VLAN pour maintenir le trafic séparé par fonction.
• Assurez-vous que les ACL sont configurées pour contrôler le flux de trafic, en particulier entre la zone DMZ et les réseaux internes.
• Créez des ponts distincts dans AHV pour chaque VLAN ou balisez des VLAN sur un pont partagé tel que br0.

Considérations relatives à la configuration de stockage

• Utilisez la configuration de pool de stockage recommandée par Nutanix : un pool de stockage par cluster est typique.
• Assurez-vous que le facteur de réplication est défini par défaut sur 2 ; passez à 3 pour plus de 5 clusters de nœuds.
• Créez des conteneurs de stockage dans le pool pour les machines virtuelles.
• Activez la compression/déduplication si nécessaire pour optimiser l'utilisation.
• Suivez les meilleures pratiques pour la configuration RAID et de disque sur les nœuds avant la création d'images.
• Utilisez le stockage distribué Nutanix pour fournir une haute disponibilité et des performances d'E/S locales.

Considérations relatives aux licences pour les charges de travail VDI

• Les licences VDI Nutanix sont basées sur une licence temporaire, généralement annuelle, et sur la base du nombre maximal d'utilisateurs simultanés.
• La licence doit être appliquée à un cluster dédié prenant uniquement en charge les charges de travail VDI.
• Les éditions Starter, Pro et Ultimate offrent des fonctionnalités croissantes, avec Ultimate incluant la réplication et la sécurité avancées.
• Les licences VDI sont indépendantes des licences basées sur les cœurs.
• Consultez la page du produit VDI Nutanix pour commander des références et des fonctionnalités détaillées de licence.

Téléchargez et installez Horizon Agent et Cloudbase-Init

Pour créer l'image standard, également appelée machine virtuelle parente Nutanix, vous devez d'abord télécharger et installer Horizon Agent et une instance stable de cloudbase-init dans votre environnement.

1. Téléchargez la dernière version d'Horizon Agents Installer. Pour vous assurer que vous téléchargez la dernière version d'Horizon Agent Installer (HAI), cliquez sur Sélectionner une version pour obtenir la liste des valeurs de version et téléchargez la dernière version. Vous allez bientôt installer et configurer cette version.

2. Téléchargez la dernière version de Cloudbase-Init. Vous allez bientôt installer et configurer cette version.

Créez une image standard/VM parente.

1. Pour créer la machine virtuelle parente/l'image standard, effectuez les étapes 1 à 5, comme indiqué dans l'article de la zone technique du guide spécifique à Nutanix AHV.

   Notez que vous devez utiliser un type de bus de disque SCSI et que le démarrage sécurisé doit être activé sur Windows 11.

2. Installez votre logiciel Nutanix Guest Tools (NGT) sur la machine virtuelle parente/l'image standard que vous venez de créer.

3. Téléchargez et exécutez l'OS Optimization Tool, comme décrit dans les étapes suivantes.

4. Passez en mode Audit sur votre machine virtuelle de système d'exploitation de poste de travail.

5. Téléchargez Omnissa Horizon OS Optimization Tool à partir d'Omnissa Customer Connect.

6. Désactivez BitLocker.

7. Exécutez Omnissa Horizon OS Optimization Tool. Cliquez sur Analyser, puis, une fois l'analyse terminée, cliquez sur Optimiser.

8. Téléchargez et installez {Cloudbase-Init](https://cloudbase.it/cloudbase-init/).

9. Configurez CloudBase-Init (au minimum Cloudbase-Init version 1.1.6) que vous avez téléchargé et installé précédemment. Veillez à activer l'option Exécuter le service Cloudbase-init en tant que LocalSystem sur la page Options de configuration. Accédez à l'emplacement d'installation C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf et remplacez le contenu existant dans le fichier cloudbase-init.conf par ce qui suit.

   [DEFAULT]
   config_drive_cdrom=true
   verbose=true
   debug=true
   log_dir=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\log\
   log_file=cloudbase-init.log
   default_log_levels=comtypes=INFO,suds=INFO,iso8601=WARN,requests=WARN
   mtu_use_dhcp_config=true
   ntp_use_dhcp_config=true
   local_scripts_path=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\LocalScripts\
   check_latest_version=false
   metadata_services=cloudbaseinit.metadata.services.configdrive.ConfigDriveService
   plugins=cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,cloudbaseinit.plugins.common.userdata.UserDataPlugin
   

Exécuter le programme d'installation d'Horizon Agent

1. Installez l'agent HAI téléchargé, sélectionnez l'option appropriée lors de l'installation.
2. Exécutez de nouveau OS Optimization Tool.
3. Passez en mode Audit.
4. Supprimez Copilot en exécutant Get-AppxPackage -AllUsers -name Microsoft.Copilot | Remove-AppxPackage.
5. Finaliser et quitter le mode Audit pour terminer l'optimisation.
6. Créez un compte d'administrateur local. Il est différent du compte d'administrateur intégré.
7. Prenez un snapshot (point de récupération) de la VM au cas où une restauration serait nécessaire.
8. Arrêtez la machine virtuelle.

Créer un modèle Nutanix à partir d'une image standard

1. Dans votre console Nutanix Prism, cliquez sur VM dans le volet de navigation de gauche, sélectionnez la machine virtuelle d'image standard hors tension, puis cliquez sur l'onglet Actions.
2. Sous Actions, sélectionnez Créer un modèle de VM.
3. Fournissez les renseignements requis relatifs au modèle. Incluez Image standard dans le nom pour faciliter l'identification.
4. Cliquez sur Suivant, puis sur Enregistrer.