階層式模式下的 Tunnel (個別應用程式 VPN) 連線

在 Workspace ONE UEM Console 中，Tunnel (個別應用程式 VPN) 會設定為階層式模式。

在 Workspace ONE UEM Console 中，會設定兩個 Tunnel 伺服器主機名稱，分別對應前端與後端。我們可以在 Unified Access Gateway 上分別部署兩組節點，對應前端與後端。

Unified Access Gateway 上的前端節點會設定為使用前端 Tunnel 伺服器主機名稱。Unified Access Gateway 上前端節點的 HA 設定會設定為使用外部浮動 IP 位址。前端 Tunnel 伺服器主機名稱會解析為外部浮動 IP 位址。此外部浮動 IP 位址上的連線會散佈至 Unified Access Gateway 上的前端節點。

Unified Access Gateway 上的後端節點會設定為使用後端 Tunnel 伺服器主機名稱。Unified Access Gateway 上後端節點的 HA 設定會設定為使用內部浮動 IP 位址。Unified Access Gateway 上前端節點的 Tunnel (個別應用程式 VPN) 服務會使用後端 Tunnel 伺服器主機名稱，將流量轉送至後端。後端 Tunnel 伺服器主機名稱會解析為內部浮動 IP 位址。此內部浮動 IP 位址上的連線會散佈至 Unified Access Gateway 上的後端節點。

模式和相似性：針對 HA 和負載的散佈使用最少連線演算法。新要求會傳送至具有的與用戶端目前連線最少的伺服器。不需要工作階段相似性，因為它們為無狀態的連線。