vSphere Edge デプロイのネットワークとロード バランサ設定の構成

vSphere デプロイ上の Horizon Edge に必要なネットワークとロード バランサの設定を構成します。

UAG 仮想マシン関連のネットワーク要件

ポートグループが対応する VLAN に静的 IP アドレスまたは予約済み IP アドレスを必要とする 3 つのネットワークが必要です。UAG のペアをデプロイするための 2 つの連続する IP アドレスを含む最小要件 IP アドレス範囲。具体的な要件は次のとおりです。

• DMZ ネットワークの場合、UAG の DMZ ネットワーク インターフェイスが接続されるポートグループに、エンド ユーザーが接続しているネットワークからアクセスできる必要があります。静的 IP アドレス範囲の最小要件は 2 つの連続する IP アドレスです。たとえば、UAG クラスタの 10 への拡張をサポートするには、10.202.155.30-10.202.155.39 が必要です。

• 管理ネットワークの場合、UAG の管理ネットワーク インターフェイスが接続されているポートグループは、Edge 仮想マシンがデプロイされるポートグループでもあります。静的 IP アドレス範囲の最小要件は 2 つの連続する IP アドレスです。たとえば、UAG クラスタの 10 への拡張をサポートするには、172.20.241.30-172.202.155.39 が必要です。

• デスクトップ ネットワークの場合、UAG のデスクトップ ネットワーク インターフェイスが接続されているポートグループは、デスクトップ仮想マシンがデプロイされるポートグループでもあります。仮想マシンは、Edge 仮想マシンと Active Directory インフラストラクチャにアクセスできる必要があります。静的 IP アドレス範囲の最小要件は 2 つの連続する IP アドレスです。たとえば、UAG クラスタの 10 への拡張をサポートするには、192.168.240.30-192.168.240.39 が必要です。

注：Omnissa Edge URL Checker ツールを使用して、ネットワーク要件を確認できます。

また、デプロイに複数の UAG が含まれるシナリオでは、ロード バランサの仮想 IP アドレスに解決する UAG FQDN の DNS エントリを作成する必要があります。

Edge 仮想マシン関連のネットワーク要件

Edge 仮想マシンは、デスクトップ仮想マシンが到達できるようにするために、Edge 仮想マシンに対して識別された管理ネットワークから 1 つの静的 IP アドレスと、解決可能な FQDN（DNS インフラストラクチャのレコード）を必要とします。

さらに、「vSphere Edge をデプロイするためのポートとプロトコルの要件」に記載されているように、Edge 仮想マシンでは必要なすべての URL とポートを許可リストに登録し、ネットワーク ファイアウォールで開く必要があります。

ロード バランシング

ユーザー管理のローカル ロード バランサを追加して、UAG インスタンスの前に構成できます。ロード バランサの追加の詳細については、Omnissa Tech Zone の「Horizon の Unified Access Gateway のロード バランシング」を参照してください。