为 Omnissa Access Connector 服务配置高可用性

您可以安装目录同步、用户身份验证、Kerberos 身份验证和虚拟应用程序服务的多个实例，并在 Omnissa Access 控制台中为相应功能配置高可用性，从而为这些服务配置高可用性。对于 Kerberos 身份验证服务，还需要负载均衡器。

连接器服务的高可用性通过自动故障切换来实现。您可以在不同的连接器服务器上安装服务的多个实例，然后在 Omnissa Access 控制台中将这些实例与目录、身份验证方法或虚拟应用程序集合相关联。Omnissa Access 服务会使用主实例；如果主实例变得不可用，则会故障切换到下一个可用实例。

每种服务类型都有其自身的故障切换配置，因此您可以独立管理目录同步、身份验证和虚拟应用程序的高可用性。由于 Kerberos 身份验证需要入站连接，因此负载均衡器必须置于 Kerberos 身份验证服务实例的前面。其他服务是仅出站服务，不需要负载均衡器。

本节内容

• 在 Omnissa Access 中为目录同步配置高可用性

  在 Omnissa Access 控制台中，将一个目录与多个目录同步服务实例相关联，并按故障切换顺序排列这些实例。每个目录都维护其自身的服务实例列表。最佳做法是，通过对每个目录使用单独的实例、错开同步计划或在不同目录间采用不同的故障切换顺序，避免让同一实例同时同步多个目录。

• 为基于 Omnissa Access Connector 的身份验证方法配置高可用性

  通过在多个连接器上安装用户身份验证服务，并在 Omnissa Access 控制台中将这些服务关联到相同的身份验证方法，为基于连接器的身份验证方法（密码（云部署）、RSA SecurID（云部署）和 RADIUS（云部署））启用高可用性。

• 为 Kerberos 身份验证服务高可用性配置负载均衡器

  在防火墙内的内部网络中安装负载均衡器，然后向其添加 Kerberos 身份验证服务主机。您还必须在负载均衡器和 Kerberos 身份验证服务主机之间建立 SSL 信任关系，并在 Omnissa Access 控制台中更新 Workspace IDP 中用于进行 Kerberos 身份验证的“IdP 主机名”值。

• 为虚拟应用程序服务配置高可用性

  将虚拟应用程序集合与多个虚拟应用程序服务实例相关联，并按故障切换顺序排列这些实例。每个集合都维护其自身的服务实例列表，这使您能够为不同的应用程序集成（如 Horizon、Citrix 或 ThinApp）独立优化故障切换行为。