當您的網繭使用的 Microsoft Azure VNet 已設定為使用 NSX Cloud 時，您可以將網路虛擬化功能用於這些網繭NSX-T Data Center伺服器陣列和 VDI 桌面指派。您可以使用 NSX Cloud 的微分割功能來限制伺服器陣列 RDSH 執行個體與 VDI 桌面之間的存取，即使這些虛擬機器都位於同一個租用戶子網路亦然。
若要瞭解哪些 NSX-T Data Center 版本支援與目前 版本的目前網繭資訊清單進行這項整合，請參閱說明文件主題 Horizon Cloud — 環境、作業系統和相容性。
注： 當您已將現有網繭從早於 1101 的資訊清單版本更新至更新的資訊清單版本時，在更新網繭前存在於網繭中的這些伺服器陣列和 VDI 桌面指派，在更新後即無法進行編輯以讓指派可進行NSX Cloud管理。
部署於內部部署的 NSX Cloud 管理元件 （NSX Manager 和 Cloud Service Manager （CSM）） 支援Horizon Cloud整合，或者從 3.1.1 版開始，Microsoft Azure 中原生支援NSX-T Data Center管理元件。如需 NSX Cloud 架構和元件的概觀，請參閱 Broadcom 站台 techdocs.broadcom.com 的 NSX 說明文件中的「NSX Cloud架構和元件」。
注： 從 NSX Cloud 3.1.1 開始，支援將隔離和非隔離模式與 Microsoft Azure 中的 Horizon Cloud 網繭搭配使用。較早版本僅支援非隔離模式。
在 Microsoft Azure 環境中使用 NSX Cloud 的一個需求是，您必須在 Microsoft Azure VNet 與內部部署 NSX-T Data Center 應用裝置之間建立連線。由於 Microsoft Azure 不允許您在 VNet 為對等或連結 VPN 閘道之後修改 VNet 的 CIDR 區塊，因此請確保在將 VNet 連結至 VPN 閘道之前已檢查您要使用的所有值。如需將 NSX Cloud 連線至公有雲的高階步驟工作流程，請參閱 Broadcom 站台 techdocs.broadcom.com 的 NSX 說明文件中的NSX主題〈與 NSX Cloud 整合 〉。
下表為端對端步驟的高階摘要，可讓您在您的網繭的 RDSH 虛擬機器和 VDI 桌面虛擬機器上使用 NSX Cloud 功能。
| 高階步驟 | 詳細資料 |
|---|---|
| 將 Horizon Cloud 與 NSX Cloud 整合，以與 Horizon Cloud 網繭搭配使用 | 請參閱 Broadcom 站台 techdocs.broadcom.com 的 NSX 說明文件中的 NSX 說明文件頁面〈與 NSX Cloud 整合 〉。
重要： 如果您想要在網繭中建立App Volumes指派，則必須在部署NSX PCG 之後、使用該網繭建立第一個App Volumes指派之前，在NSX防火牆規則中為網繭的租用戶子網路手動開啟連接埠 445/TCP。如App Volumes Microsoft Azure 上 Horizon Cloud 的應用程式 - 概觀和先決條件中所述，若要支援使用支援用於 Horizon Cloud 網繭的 App Volumes 功能，您必須在網繭的租用戶子網路上設定 TCP 通訊協定流量所需的連接埠 445。 |
| 建立虛擬機器，並使用 [從 Marketplace 匯入虛擬機器] 精靈將其匯入Horizon Cloud。 | 請參閱 從 Microsoft Azure Marketplace 自動建立基礎虛擬機器和以每個網繭為基礎將其與 Horizon Cloud 配對。若要讓您輕鬆安裝所需的 NSX 代理程式，最佳做法是選取公用 IP 位址的選項。 注意： 匯入虛擬機器時，選取用於最佳化虛擬機器的選項，並針對Windows 10 或 11 移除Windows Store應用程式。使用這些選項可在後續密封映像時，協助防止發生 sysprep 問題。 |
| 連線至已匯入的虛擬機器，並安裝必要的 NSX Tools。 | 在Horizon Cloud匯入的映像虛擬機器中安裝NSX工具 |
| 發佈映像。 | 以每個網繭為基礎在 Horizon Cloud 中將已設定的映像虛擬機器轉換為可指派的映像 |
| 使用該映像及設定建立伺服器陣列和 VDI 桌面指派，以啟用該伺服器陣列或指派的NSX Cloud管理。 RDSH 虛擬機器與 VDI 桌面虛擬機器在建立後會出現在 NSX Cloud 詳細目錄中。 | |
| 在NSX Manager中啟用分散式防火牆規則，以允許與 RDSH 虛擬機器和 VDI 桌面虛擬機器進行通訊 | 由於 NSX Cloud依預設會封鎖這些通訊，因此您必須在 NSX Manager 中啟用某些分散式防火牆規則，以允許與從網繭佈建NSX管理的虛擬機器進行通訊。請參閱 網繭佈建的虛擬機器的 NSX Manager 中所需的防火牆規則。 如果您使用的是 NSX-T Data Center 2.4，除了啟用防火牆規則外，您還必須新增轉送原則，以透過Microsoft Azure 雲端的網路 （底層） 路由與NSX管理的虛擬機器相關的流量。請參閱 NSX Manager中為網繭佈建的虛擬機器新增必要的轉送原則。 |
| 將NSX Cloud功能用於您 NSX Cloud 詳細目錄中的 RDSH 虛擬機器和 VDI 桌面虛擬機器。 | 如需NSX Cloud詳細目錄和NSX Cloud功能的詳細資料，請參閱 Broadcom 站台 techdocs.broadcom.com 上的《NSX 管理指南》。 |
Horizon Cloud工作流程和NSX Cloud
當您使用您設定了 NSX 代理程式的最佳配置映像虛擬機器在 Horizon Cloud 網繭中建立 RDSH 伺服器陣列或 VDI 桌面指派時，您可以決定是否要在該伺服器陣列或 VDI 桌面指派上啟用NSX Cloud管理。當您為伺服器陣列或 VDI 桌面指派啟用 NSX Cloud 管理時，系統會將該伺服器陣列或 VDI 桌面指派中的所有虛擬機器 （VM） 標記為供 NSX Cloud 中使用。您會在建立伺服器陣列或 VDI 桌面指派時指定NSX Cloud管理，而在建立伺服器陣列或指派後無法變更該狀態。建立伺服器陣列和 VDI 桌面指派的Horizon Cloud工作流程包含用於對伺服器陣列的 RDSH 執行個體或 VDI 桌面指派的虛擬桌面啟用NSX Cloud的切換。如需這些工作流程的詳細資料，請參閱：
- 第一代 Horizon Cloud Pod - 建立和管理伺服器陣列
- 建立 Azure 中單一網繭所佈Microsoft專用 VDI 桌面指派
- 建立由 Azure 中單一網繭佈建Microsoft浮動 VDI 桌面指派
建立伺服器陣列或 VDI 桌面指派時將 NSX Cloud管理 切換設為 是 ，可讓產生的伺服器陣列的 RDSH 虛擬機器或 VDI 桌面虛擬機器具有名為 的 nsx.network=default自訂標籤。NSX Cloud PCG 會管理具有該標籤的所有虛擬機器。NSX Cloud會自動探索設定的 Microsoft Azure VNet 中具有此標籤的虛擬機器，並將這些虛擬機器包含在公有雲詳細目錄中。然後，您可以使用 NSX-T Data Center 的 CSM 元件來管理並保護這些虛擬機器。如需有關 CSM 元件的詳細資料，請參閱 Broadcom 站台 techdocs.broadcom.com 內的《NSX 管理指南》。
將NSX Cloud管理功能用於 Horizon Cloud 中的網繭時存在一些限制：
- 您無法編輯已啟用NSX Cloud管理的伺服器陣列或 VDI 桌面指派的名稱。
- 若要對浮動 VDI 桌面指派同時使用磁碟加密和NSX Cloud管理功能，您必須安裝最新版本的 NSX 代理程式。舊版的 NSX 代理程式不支援該組合。
在Horizon Cloud匯入的映像虛擬機器中安裝NSX工具
當您想要建立已啟用 NSX Cloud 管理的伺服器陣列或 VDI 桌面指派時，必須在您用於該伺服器陣列或指派的已發佈映像上安裝 NSX Tools。您必須先將 NSX Tools 安裝至映像虛擬機器，之後才能發佈該映像。您可以在虛擬機器已建立，且 [已匯入的虛擬機器] 頁面中將虛擬機器的 Horizon Agent 軟體顯示為作用中狀態之後安裝 NSX Tools。
此頁面中的步驟會遵循在個別映像虛擬機器中下載並安裝 NSX Tools 中所述的NSX Cloud方法。此方法涉及從NSX Cloud環境的 Cloud Service Manager （CSM） 中識別的下載位置下載 PowerShell 安裝指令碼檔案。在映像虛擬機器中，您可以執行該安裝指令碼來下載 NSX Tools 安裝二進位檔，並執行安裝。此方法的許多詳細資料位於 Broadcom 站台 techdocs.broadcom.com 內的 NSX 管理指南頁面「在 Windows 虛擬機器上安裝 NSX Tools」。
先決條件
確認 [已匯入的虛擬機器] 頁面指出代理程式相關狀態對於虛擬機器而言為作用中。若要進入該狀態，請在虛擬機器上使用 [已匯入的虛擬機器] 頁面的 重設代理程式配對 動作。該動作位於 更多 下拉式清單中。
注： 使用 Microsoft 遠端桌面用戶端作為連線至虛擬機器的 RDP 軟體時，請確定該軟體為最新版本。例如，Windows 7 作業系統中的預設 RDP 軟體的版本不夠高。版本必須是版本 8 或更高版本。
根據虛擬機器的建立方式，確認您擁有至少下列其中一個認證 （使用者名稱和密碼） 以登入虛擬機器的客體Windows作業系統。
| 虛擬機器的建立方式 | 用於登入的認證 |
|---|---|
| [已匯入的虛擬機器] 頁面中的 [匯入虛擬機器] 精靈。 |
從 2019 年 12 月的服務版本日期開始，[匯入虛擬機器] 精靈將提供在建立程序結束時將精靈建立的虛擬機器加入指定Active Directory網域的選項，或不將虛擬機器加入網域的選項。
|
| 手動準備步驟。 |
手動建置虛擬機器時，通常不需要將虛擬機器加入您的Active Directory網域。若要登入該虛擬機器，請使用下列其中一項：
|
重要： 從網繭資訊清單 1230 版及更新版本開始，網域帳戶可以直接連線至已加入網域、且已安裝代理程式軟體的映像虛擬機器。在網繭資訊清單 1230 之前，已加入網域的虛擬機器中安裝的代理程式軟體，會防止網域帳戶直接連線至該虛擬機器。請注意，這類早於 2298 版本的資訊清單不受支援而必須更新，如 知識庫文章 86476 中所述。
如果您要下載 NSX Tools 並將其安裝至虛擬機器，請確認您擁有認證，可登入您的NSX Cloud環境 CSM 的入口網站。您可以使用 CSM 來識別用於下載 PowerShell 安裝指令碼以安裝 NSX Tools 的位置。CSM 是 NSX Cloud 的元件，為您的公有雲詳細目錄提供單一虛擬管理介面管理端點。如需有關 CSM 的更多詳細資料，請參閱 Broadcom 站台 techdocs.broadcom.com 中的 NSX 說明文件。
程序
-
在 RDP 軟體中使用虛擬機器的 IP 位址，以連線至虛擬機器的Windows作業系統。
- 如果虛擬機器使用公用 IP 位址所建立，則您可以在 RDP 軟體中使用該 IP 位址
- 如果虛擬機器具有私人 IP 位址，則必須使用以下兩種方法之一透過 RDP 進入虛擬機器：
- 使用 Microsoft Azure 訂閱中具有公用 IP 位址的另一個虛擬機器，並執行輸出 RDP 以進入映像虛擬機器。
- 透過公司網路，使用 VPN 和 RDP 進入映像虛擬機器 注意： 若要存取執行代理程式相關軟體元件的虛擬機器，遠端桌面用戶端的版本必須是第 8 版或更新版本。否則，連線會失敗。建議使用最新的遠端桌面用戶端。
-
使用 此處的先決條件中說明的認證 （使用者名稱和密碼） 登入 Windows 作業系統。
使用建立虛擬機器時在「匯入映像」精靈中指定的本機管理員帳戶認證時，請輸入 作為使用者名稱
\username。注： 如果虛擬機器是已加入網域的虛擬機器 （如 先決條件中所述），且您想要使用網域帳戶，而非本機管理員帳戶，請輸入 的使用者名稱，
domain\username其中 domain 是網域的名稱。 -
從Windows虛擬機器，登入 CSM 並導覽至 雲端 > Azure > VNet ，然後導覽至網繭適用的 VNet。
-
找到畫面的 NSX 工具下載和安裝 區域，以取得Windows的下載位置和安裝命令。
在該區域中，找到顯示的Windows安裝指令碼下載位置。下載位置下還有一個簡單的基本安裝命令。
-
顯示的下載位置具有模式
http://filepath/nsx_install.ps1，其中nsx_install.ps1是 PowerShell 指令碼檔案，filepath是下載檔案的路徑。 -
顯示的基本安裝命令包含一部分
-dnsSuffix DNS-suffix，其中 DNS-suffix 是動態產生的值，該值與您在設定 NSX Cloud 時在 Microsoft Azure VNet 上部署 PCG 時所選擇的 DNS 設定相關。 重要： 當您執行指令碼為 Horizon Cloud 中的映像虛擬機器安裝 NSX Tools 時，您必須指定： -
您在 CSM 中看到針對Microsoft Azure VNet 所顯示的相同 DNS 尾碼。DNS-suffix 對您設定的環境是唯一的。
-
選項
startOnDemand true。該選項可針對Horizon Cloud發佈工作流程最佳化 NSX Tools。
-
-
複製顯示的 DNS-suffix，以便您在後續步驟中執行安裝指令碼時擁有該資訊。
-
使用下載位置將檔案下載
nsx_install.ps1到虛擬機器上的位置。 -
開啟 PowerShell 提示字元，導覽至下載 nsx_install.ps1 檔案的位置，然後透過使用 DNS-suffix 的值和選項
-startOnDemand true執行安裝命令來安裝 NSX Tools。重要： 選項 -startOnDemand true 為必填。
下列程式碼區塊是 PowerShell 提示字元中命令的範例，其範例 DNS-suffix 為
xxxxxxxxxxxxxxxxxxxxxxxxx.xx.internal.cloudapp.net。powershell -file 'nsx_install.ps1' -operation install -dnsSuffix xxxxxxxxxxxxxxxxxxxxxxxxx.xx.internal.cloudapp.net -startOnDemand true指令碼執行完成後，訊息會顯示，指出是否已成功安裝 NSX Tools。
-
關閉 PowerShell 命令提示字元。
-
透過開啟一般命令提示字元並執行下列命令，確認 NSX Tools 啟動程序狀態已就緒。
schtasks /query /tn nsx_bootstrap執行該命令應該會顯示狀態為 nsx_bootstrap 的工作
Ready。以下顯示範例。TaskName Next Run Time Status --------------------- ------------------- ----------- nsx_bootstrap N/A Ready -
登出虛擬機器的Windows作業系統。
後續步驟
安裝 NSX Tools 且 nsx_bootstrap 工作顯示為 Ready後，如果不需進行進一步的自訂，則可以發佈映像。請參閱以 每個網繭為基礎在 Horizon Cloud 中將已設定的映像虛擬機器轉換為可指派的映像。
網繭佈建的虛擬機器NSX Manager中所需的防火牆規則
將 NSX Cloud 功能用於 Microsoft Azure 中的網繭時，您必須在 NSX Manager 中啟用某些分散式防火牆規則，以允許與從網繭佈建NSX管理的虛擬機器進行通訊。若未啟用這些規則，使用者將無法啟動並登入其桌面或遠端應用程式。
在NSX Manager中，請啟用這些規則以允許所指示的流量。在下表中，「桌面集區」一詞是指 RDSH 伺服器陣列或 VDI 桌面指派。
| 流量類型 | 來源 | 目的地 | 服務/通訊協定/連接埠 |
|---|---|---|---|
| Horizon Web Client （Blast） 流量 | 網繭的Unified Access Gateway虛擬機器 | 桌面平台集區 |
|
| 桌面集區對網繭管理員的流量 | 桌面平台集區 | 網繭的管理員虛擬機器 |
|
| 用於Active Directory網域伺服器流量的桌面平台集區 | 桌面平台集區 | 網繭的管理員虛擬機器 |
|
在 NSX Manager 中為網繭佈建的虛擬機器新增必要的轉送原則
當您將 NSX-T Data Center 2.4 用於 Microsoft Azure 中的網繭時，除了啟用防火牆規則外，您還必須新增轉送原則，以透過Microsoft Azure 雲端的網路 （底層） 路由與網繭的NSX管理的虛擬機器相關的流量。NSX-T Data Center 2.4 中引入了轉送原則。
您可以在 NSX-T Data Center 2.4 環境中執行這些步驟。
程序
-
登入環境的NSX Manager。
-
導覽至 網路 > 轉送原則。
-
在該 [轉送原則] 頁面上，展開代表已部署 NSX 公有雲閘道 （PCG） 供網繭使用之 VNet 的區段。
-
在展開的區段中，複製該區段
CloudDefaultRoute中所列出最後一個名為 的規則，即 ，方法是按一下滑鼠右鍵並選取 複製規則。 -
將新複本的動作設 為路由至底層。
-
按一下 發佈。
此頁面對您有幫助嗎?