Definir as configurações de rede e a configuração da VM principal para implantações do Nutanix Edge

Defina as configurações de rede e balanceador de carga necessárias para as suas implementações do Horizon Cloud on Nutanix Edge.

Nota: o Horizon Cloud on Nutanix está atualmente disponível apenas no modo de Disponibilidade Limitada (LA).

Requisitos de rede para Edge e balanceadores de carga

Atualmente, apenas redes físicas designadas como VLANs externas são suportadas. As três redes físicas e sub-redes necessárias são DMZ, Gerenciamento e Desktop.

• DMZ: a interface de rede DMZ nesta sub-rede para UAG(s) deve ser acessível aos usuários finais. Isso requer pelo menos dois IPs estáticos ou reservados consecutivos, um número que pode ser escalado até dez para clusters UAG maiores. A sub-rede à qual a interface de rede DMZ do UAG será conectada deve ser acessível da rede à qual os usuários finais se conectam. O intervalo de IP estático (requisito mínimo de 2 IPs consecutivos): por exemplo, 10.202.155.30-10.202.155.39 (intervalo de IP no formato CIDR 10.202.155.30/28): deve suportar o crescimento do cluster UAG para 10.

• Gerenciamento: esta sub-rede pode ser usada para implantar a VM Edge, a interface de gerenciamento para UAG em um modelo multi-NIC e outras infraestruturas necessárias para VDI. A VM de Borda requer um IP estático da rede de Gerenciamento identificada para a VM de Borda, juntamente com um FQDN resolvível, (um registro na infraestrutura DNS) para permitir que as VMs de área de trabalho sejam acessadas. A sub-rede à qual a interface de rede de gerenciamento do UAG está conectada é também a sub-rede na qual a VM de borda será implantada. O intervalo de IPs estáticos (requisito mínimo de 2 IPs consecutivos): por exemplo, 172.20.241.30-172.202.155.39 (intervalo de IPs no formato CIDR 172.20.241.30/28): deve suportar o crescimento do cluster UAG até 10 instâncias.

• Desktop: esta sub-rede destina-se a VMs de desktop, que devem conectar-se à VM de borda e ao Active Directory (Gerenciamento). A sub-rede à qual a interface de rede Desktop do UAG está conectada é a mesma sub-rede na qual as VMs de desktop estão implantadas. As VMs devem ser capazes de acessar a VM de Borda e a infraestrutura Active Directory. O intervalo de IPs estáticos (requisito mínimo de 2 IPs consecutivos): por exemplo, 192.168.240.30-192.168.240.39 (intervalo de IPs no formato CIDR 192.168.240.30/28): deve suportar o crescimento do cluster UAG até 10 instâncias.

A Ferramenta Verificador de URL do Omnissa Edge, também conhecida como Kit de ferramentas de validação de conectividade PreReqCheck, está disponível para verificação de acessibilidade de URLs e portas. Inclui scripts para validar a conectividade das redes Edge, UAG e de desktops em relação a URLs e portas do Horizon Cloud Service necessários. Esses scripts testam tanto os endpoints HTTP/HTTPS quanto as portas não HTTP (TCP/UDP) para garantir que todas as conexões necessárias estejam acessíveis.

Requisitos de rede relacionados à VM de Borda

A VM de Borda requer um IP estático da rede de Gerenciamento identificada para a VM de Borda, juntamente com um FQDN resolvível, (um registro na infraestrutura DNS) para permitir que as VMs de área de trabalho sejam acessadas.

Além disso, a VM Edge precisa que todas as URLs e portas necessárias sejam adicionados à lista de permissões e estejam abertos nos firewalls de rede, conforme documentado em Requisitos de porta e protocolo para o Horizon Cloud on Nutanix Edge.

Balanceamento de Carga

Um (1) IP estático da rede de gerenciamento identificada para a VM Edge, juntamente com um FQDN resolúvel ("registro A" na infraestrutura DNS) para permitir que as VMs de desktop acessem. O registro DNS A para o FQDN deve ser resolvido para o VIP do balanceador de carga em implantações com múltiplos UAGs.

Você pode adicionar um balanceador de carga local gerenciado pelo cliente para configurar na frente das instâncias do UAG. Para obter informações sobre como adicionar um balanceador de carga, consulte Balanceamento de Carga do Unified Access Gateway para Horizon na Omnissa Tech Zone.

Pré-requisitos para Nutanix AHV e Prism Central

Cumpra os seguintes pré-requisitos e considerações antes de criar a golden image no Nutanix Prism Central.

Considerações sobre a instalação do hypervisor AHV do Nutanix e a configuração do cluster

• Use a ferramenta Nutanix Foundation ou o instalador manual Phoenix para instalar o AHV nos hosts físicos.
• Para um cluster, são necessários no mínimo 3 hosts AHV.
• Recrie a imagem de todos os nós usando o Foundation para uma instalação limpa e com suporte.
• Após a instalação, junte os nós em um cluster por meio do Prism Element.
• Certifique-se de que cada host e CVM tenha IPs exclusivos e configurações adequadas de DNS e NTP.
• Não selecione Criar cluster de nó único durante a instalação se você pretende criar um cluster com vários nós posteriormente.
• Planeje adequadamente os endereços IP de gerenciamento e CVM.

Considerações sobre a instalação e configuração do Prism Central

• O Prism Central deve ser implementado localmente como um nó único para ambientes menores ou como um cluster de 3 nós com escalabilidade horizontal para alta disponibilidade.
• A implementação do Prism Central com 3 nós executa 3 VMs para tolerância a falhas.
• É necessária uma conta de administrador com privilégios totais para a instalação e gerenciamento do cluster.
• Para maior segurança, funções personalizadas com permissões granulares podem ser criadas e atribuídas conforme o Guia do Usuário do Nutanix Prism Central.
• O Prism Central gerencia vários clusters Nutanix e fornece análises, gerenciamento de ciclo de vida e relatórios.
• Uma única instância do Prism Central suporta até 12 mil VMs e o recurso de expansão horizontal suporta até 25 mil.
• Certifique-se de que a configuração de rede permita a comunicação entre o Prism Central e os nós do cluster.

Considerações sobre a configuração de rede com VLANs

• Crie três VLANs/redes para tráfego de DMZ, gerenciamento e desktops.
• Configure o VLAN tagging nos switches físicos e mapeie-os adequadamente na rede Prism Element.
• Crie redes no Prism com marcação VLAN para manter o tráfego segregado por função.
• Certifique-se de que as ACLs estejam configuradas para controlar o fluxo de tráfego, especialmente entre a DMZ e as redes internas.
• Crie pontes separadas no AHV para cada VLAN ou marque as VLANs em uma ponte compartilhada, como br0.

Considerações sobre a configuração de armazenamento

• Use a configuração de pool de armazenamento recomendada pela Nutanix: normalmente, um pool de armazenamento por cluster.
• Certifique-se de que o fator de replicação esteja definido como 2 por padrão; altere para 3 para clusters com 5 ou mais nós.
• Crie contêineres de armazenamento dentro do pool para as VMs.
• Ative a compressão/desduplicação conforme necessário para otimizar o uso.
• Siga as melhores práticas para configuração de RAID e discos nos nós antes de criar a imagem.
• Use o armazenamento distribuído Nutanix para fornecer alta disponibilidade e desempenho de E/S local.

Considerações sobre licenciamento para cargas de trabalho VDI

• As licenças VDI do Nutanix são baseadas em uma licença a termo, normalmente por ano e com base no máximo de usuários simultâneos.
• O licenciamento deve ser aplicado a um cluster dedicado que suporte exclusivamente cargas de trabalho VDI.
• As edições Starter, Pro e Ultimate oferecem recursos cada vez mais avançados, sendo que a Ultimate inclui replicação e segurança aprimoradas.
• VDI são independentes do licenciamento baseado em núcleo.
• Consulte a página do produto VDI do Nutanix para solicitar números de peça e recursos de licença detalhados.

Baixe e instale o Horizon Agent e o Cloudbase-Init.

Para criar a Golden Image, também conhecida como VM principal do Nutanix, você deve primeiro baixar e instalar o Horizon Agent e um arquivo cloudbase-init estável em seu ambiente.

1. Baixe a versão mais recente do Horizon Agent Installer. Para garantir que você está baixando a versão mais recente do Horizon Agent Installer (HAI), clique em Selecionar versão para obter uma lista de versões disponíveis e baixe a versão mais recente. Você instalará e configurará isso em breve.

2. Baixe a versão mais recente do Cloudbase-Init. Você instalará e configurará isso em breve.

Criar a Golden Image/VM Principal

1. Para criar a VM principal/Golden Image, execute as etapas 1 a 5 conforme documentado no artigo da Tech Zone de Orientação específica do Nutanix AHV.

   Observe que você deve usar um barramento de disco SCSI e o Windows 11 deve ter a Inicialização Segura ativada.

2. Instale o software Nutanix Guest Tools (NGT) na VM principal/Golden Image que você acabou de criar.

3. Baixe e execute a Ferramenta de Otimização do Sistema Operacional, conforme descrito nas etapas a seguir.

4. Entre no modo de Auditoria em sua VM com sistema operacional de desktop.

5. Baixe a ferramenta de otimização do sistema operacional Omnissa Horizon no Omnissa Customer Connect.

6. Desative o BitLocker.

7. Execute a ferramenta de otimização do sistema operacional Omnissa Horizon. Clique em Analisar e, quando a análise estiver concluída, clique em Otimizar.

8. Baixe e instale o {Cloudbase-Init ](https://cloudbase.it/cloudbase-init/).

9. Configure o CloudBase-Init (versão mínima 1.1.6) que você baixou e instalou anteriormente. Certifique-se de ativar a opção Executar o serviço Cloudbase-init como Sistema Local na página Opções de configuração. Navegue até o local de instalação C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf e substitua o conteúdo existente no arquivo cloudbase-init.conf pelo seguinte.

   [DEFAULT]
   config_drive_cdrom=true
   verbose=true
   debug=true
   log_dir=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\log\
   log_file=cloudbase-init.log
   default_log_levels=comtypes=INFO,suds=INFO,iso8601=WARN,requests=WARN
   mtu_use_dhcp_config=true
   ntp_use_dhcp_config=true
   local_scripts_path=C:\Program Files\Cloudbase Solutions\Cloudbase-Init\LocalScripts\
   check_latest_version=false
   metadata_services=cloudbaseinit.metadata.services.configdrive.ConfigDriveService
   plugins=cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,cloudbaseinit.plugins.common.userdata.UserDataPlugin
   

Executar o instalador do Horizon Agent

1. Instale o agente HAI baixado, selecionando a opção apropriada durante a instalação.
2. Execute a Ferramenta de Otimização do SO novamente.
3. Entrar no modo de Auditoria.
4. Remova o Copilot executando o comando Get-AppxPackage -AllUsers -name Microsoft.Copilot | Remove-AppxPackage.
5. Finalize e saia do modo de auditoria para concluir a otimização.
6. Crie uma conta de administrador local. Isso é diferente da conta de administrador integrada.
7. Faça uma captura de tela (ponto de recuperação) da VM caso seja necessário reverter o processo.
8. Desligue a VM.

Criar o modelo Nutanix de uma Golden Image.

1. No console do Nutanix Prism, clique em VMs no painel de navegação à esquerda, selecione a VM da Golden Image desligada e clique na guia Ações.
2. Em Ações, selecione Criar modelo de VM.
3. Preencha as informações do modelo conforme necessário. Inclua Gold Image no nome para facilitar a identificação.
4. Clique em Avançar e Salvar.