vSphere Edge デプロイのネットワークとロード バランサ設定の構成

vSphere デプロイ上の Horizon Edge に必要なネットワークとロード バランサの設定を構成します。

UAG 仮想マシン関連のネットワーク要件

ポートグループが対応する VLAN に静的 IP アドレスまたは予約済み IP アドレスを必要とする 3 つのネットワークが必要です。UAG のペアをデプロイするための 2 つの連続する IP アドレスを含む最小要件 IP アドレス範囲。具体的な要件は次のとおりです。

• DMZ ネットワークの場合、UAG の DMZ ネットワーク インターフェイスが接続されるポートグループに、エンド ユーザーが接続しているネットワークからアクセスできる必要があります。静的 IP アドレス範囲の最小要件は 2 つの連続する IP アドレスです。たとえば、UAG クラスタの 10 への拡張をサポートするには、10.202.155.30-10.202.155.39 が必要です。

• 管理ネットワークの場合、UAG の管理ネットワーク インターフェイスが接続されているポートグループは、Edge 仮想マシンがデプロイされるポートグループでもあります。静的 IP アドレス範囲の最小要件は 2 つの連続する IP アドレスです。たとえば、UAG クラスタの 10 への拡張をサポートするには、172.20.241.30-172.202.155.39 が必要です。

• デスクトップ ネットワークの場合、UAG のデスクトップ ネットワーク インターフェイスが接続されているポートグループは、デスクトップ仮想マシンがデプロイされるポートグループでもあります。仮想マシンは、Edge 仮想マシンと Active Directory インフラストラクチャにアクセスできる必要があります。静的 IP アドレス範囲の最小要件は 2 つの連続する IP アドレスです。たとえば、UAG クラスタの 10 への拡張をサポートするには、192.168.240.30-192.168.240.39 が必要です。

注：Omnissa Edge URL Checker ツールを使用して、ネットワーク要件を確認できます。

また、デプロイに複数の UAG が含まれるシナリオでは、ロード バランサの仮想 IP アドレスに解決する UAG FQDN の DNS エントリを作成する必要があります。

Edge 仮想マシン関連のネットワーク要件

Edge 仮想マシンは、デスクトップ仮想マシンがアクセスできるようにするために、Edge 仮想マシンに対して識別された管理ネットワークから 1 つの静的 IP アドレスと、解決可能な FQDN（DNS インフラストラクチャのレコード）を必要とします。

さらに、「vSphere Edge をデプロイするためのポートとプロトコルの要件」に記載されているように、Edge 仮想マシンでは必要なすべての URL とポートを許可リストに登録し、ネットワーク ファイアウォールで開く必要があります。

Edge Gateway アプライアンスと Horizon Control Plane 間の集約接続を容易にする機能の使用

各エージェントが Horizon Control Plane に対して独自の送信インターネット呼び出しを行うのではなく、Horizon Edge Gateway アプライアンスと Horizon Control Plane 間の集約されたエージェント通信を使用する機能を有効にできます。

この機能は、Horizon Agent Edge Gateway アプライアンスによって提供および管理されます。この方法を使用して、Horizon Agent はネットワーク内にデプロイされた Edge Gateway に接続します。Edge Gateway は、要求された通信を Horizon Control Plane に転送します。エージェントと Control Plane 間の通信のために Horizon Control Plane へのインターネット呼び出しを行う必要があるデバイスは Edge Gateway アプライアンス 1 台のみです。

**注：**デスクトップで使用される DNS 設定がパブリック Azure DNS レコードを解決できることを確認します。

Edge Gateway アプライアンスにアクセスできるようになれば、送信インターネット呼び出しを使用してエージェントを Horizon Control Plane にポイントできます。Edge Gateway アプライアンスにアクセスできなくなった場合は、Omnissa Customer Connect に問い合わせて、デスクトップが Horizon Control Plane への送信インターネット呼び出しを許可されていることを確認してください。

関連情報については、「vSphere Edge をデプロイするためのポートとプロトコルの要件」の「VDI ポートとプロトコルの要件」の表を参照してください。

ロード バランシング

ユーザー管理のローカル ロード バランサを追加して、UAG インスタンスの前に構成できます。ロード バランサの追加の詳細については、Omnissa Tech Zone の「Horizon の Unified Access Gateway のロード バランシング」を参照してください。